Alege documentul
Politica de Management al Schimbării PhotoRobot
Acest document definește Politica de Management al Schimbării PhotoRobot. Descrie modul în care PhotoRobot gestionează modificările infrastructurii, codului aplicației și configurațiilor într-un mod controlat, auditabil și securizat. Politica de Management al Schimbărilor PhotoRobot susține respectarea obligațiilor noastre contractuale conform DPA și SLA.
Scop
- Reducerea riscului cauzat de schimbări necontrolate
- Asigurați trasabilitatea și responsabilitatea
- Menținerea stabilității și securității serviciului
Domeniu
Coperți:
- Infrastructura care rulează pe Google Cloud
- Baza de cod a aplicației și configurația
- Pipeline-uri și implementări CI/CD
- Specificații API și integrări de sistem
Roluri și responsabilități
- Schimbă proprietarul: Persoana care solicită sau implementează schimbarea
- Recenzor: Acordă aprobarea după evaluarea impactului
- Lider de inginerie: Supraveghează schimbări cu impact ridicat sau sensibile
Schimbă categoriile
- Modificări standard: implementări regulate, actualizări de rutină
- Modificări normale: actualizări de infrastructură, modificări de configurație
- Schimbări de urgență: soluții imediate în timpul incidentelor
Procesul de aprobare
- Cerere de creare a modificării
- Descrie strategia de impact, risc și rollback
- Este necesară evaluarea colegială
- Aprobarea de către Engineering Lead pentru schimbări cu impact ridicat
- Implementare prin pipeline controlat CI/CD
Cerințe de implementare
- Toate modificările trebuie să fie controlate de versiuni
- Nicio modificare directă a sistemelor de producție
- Modificări de infrastructură realizate prin IaC, acolo unde este cazul .
- Secrete stocate în Google Secret Manager
Cerințe de testare
- Testarea funcțională necesară
- Revizuirea de securitate aplicată atunci când este relevant
- Calea de rollback trebuie documentată
Documentație
- Toate implementările înregistrate
- Notele de lansare păstrate
- Traseul de audit păstrat în controlul surselor și în jurnalele CI/CD