ক্লাউড ও ডেভঅপস

লক্ষ্য: ঝামেলাহীন রিলিজ

ডিপ্লয় করা ঝুঁকিপূর্ণ হলে টিম কম ডিপ্লয় করে; কম ডিপ্লয় করলে প্রতিটি রিলিজে জমে যায় কয়েক মাসের পরিবর্তন, আর ঝুঁকি বাড়তেই থাকে। এ থেকে বের হওয়ার উপায় যান্ত্রিক: প্রতিটি পরিবর্তন একই পাইপলাইন দিয়ে যায়, টেস্ট পাস করাই রিলিজের শর্ত, আর রোলব্যাক হলো একটি মাত্র লিখিত পদক্ষেপ।

আমরা যা সেটআপ করি

1. একই রকম এনভায়রনমেন্ট। স্টেজিং প্রোডাকশনের এতটাই কাছাকাছি যে সেখানে পাস করলে তার সত্যিকারের অর্থ থাকে।
2. পাইপলাইন। বিল্ড, টেস্ট, ডিপ্লয় — মার্জ হলেই শুরু হয়, প্রতিবার একই ধাপ, আর মাঝখানে কারও ল্যাপটপের ওপর নির্ভরতা নেই।
3. অবজারভেবিলিটি। মেট্রিকস, স্ট্রাকচার্ড লগ ও এরর ট্র্যাকিং এক জায়গায়, আর অ্যালার্ট এমনভাবে ঠিক করা যে সেগুলো এত কম আসে যাতে মানুষ এখনও পড়ে দেখে।
4. রিস্টোর করে দেখা ব্যাকআপ। যে ব্যাকআপ কেউ কখনো রিস্টোর করে দেখেনি, সেটা ব্যাকআপ নয়, একটা আশা মাত্র। আমরা রিস্টোর পরীক্ষা করি এবং কত সময় লাগে তা লিখে রাখি।
5. অ্যাক্সেস নিয়ন্ত্রণ। কে প্রোডাকশনে ঢুকতে পারে, সেই অনুমতি কীভাবে দেওয়া হয় এবং কেউ চলে গেলে কীভাবে তা বাতিল হয়।

খরচ নিয়ে সোজা কথা

এই বাজারে ক্লাউড বিল প্রায়ই ওয়ার্কলোডের প্রকৃত প্রয়োজনের দ্বিগুণ হয়। সাধারণ কারণগুলো হলো বছরে দুবার আসা পিকের মাপে ইনস্ট্যান্স নেওয়া, ডিফল্টভাবে চিরকাল রেখে দেওয়া স্টোরেজ, এবং সারারাত প্রোডাকশনের মাপে চলতে থাকা স্টেজিং এনভায়রনমেন্ট। একটি অডিটে বিলের প্রতিটি লাইন নির্দিষ্ট ওয়ার্কলোডের সাথে মেলানো হয়, তারপর আমরা সঠিক মাপে নামিয়ে আনি এবং যে পিকগুলো সত্যিই আসে, সেগুলোর জন্য অটোস্কেলিং রাখি।

নিরাপত্তা, নিয়মিত রক্ষণাবেক্ষণের অংশ হিসেবে

ডিপেন্ডেন্সি আপগ্রেড, ওএস প্যাচিং, টিএলএস নবায়ন ও সিক্রেট রোটেশন চলে নির্ধারিত সময়সূচিতে — কোনো দুর্ঘটনার পরে নয়। সিক্রেট থাকে একটি ম্যানেজড স্টোরে, রিপোজিটরি বা শেয়ার করা ডকুমেন্টে নয়, এবং প্রোডাকশনে প্রতিটি অ্যাক্সেস লগ করা হয়।