JFYI: тут речь идёт о цикле Деминга

Я могу выкатиться в любой момент. Например, вчера мы выкатили поддержку асимметричных ключей ГОСТ на все сервисы. Для тех, кто не понимает масштаба - это полное обновление системы входа пользователей на весь МВД на все доступные сервисы вообще.

Заняло это 15 минут простоя на _весь_ портал. Случись что-то не так, даже в теории, мы бы откатились ещё за 15 минут, а скорее и быстрее. Разумеется, откатываться не пришлось.

Если уровень автоматизации у вас такой, что команда разрабов и девопсов жидко какает под себя от мысли что что-то пойдёт не так, команду надо менять, начиная с головы.

Ну кагбе я в курсе, как это называется

У меня kpi - минимум аварий, а не максимум подвигов.

Да, бывают аварии, когда сгорит коммутатор в ЦОД, на котором построено ядро системы, а второй  не потянет двойную нагрузку. Но это будет один раз, потому что купят и поставят рядом третий. Потому что в модели plan-do-check-act шаг check - он как раз о _задокументированных_ выводах на будущее. А не о питье кофе или пива в переговорной

"а на случай, если в этот ЦОД упадет метеорит, нам нужен второй цод где-нибудь не в черте города" // u.e.h.

Так у нас эффективный менеджер пойдём потом к замминистра и будет рассказывать, что и как. Уверяю, это не то, что хочется делать повторно

Так у нас эффективный менеджер пойдём потом к замминистра и будет рассказывать, что и как. Уверяю, это не то, что хочется делать повторно

"а на случай, если в этот ЦОД упадет метеорит, нам нужен второй цод где-нибудь не в черте города" // u.e.h.

хаха, и зам.министра у кого-то нормального не было! =)

Когда не косячишь, они все нормальные

Последний пост про молодняк на госслужбе - говнопост. Никто не пойдет в совок по разрядам прыгать