Belgeyi seç
PhotoRobot Değişim Yönetimi Politikası
Bu belge, PhotoRobot Değişim Yönetimi Politikası'nı tanımlar. PhotoRobot'un altyapı, uygulama kodu ve yapılandırma değişikliklerini kontrollü, denetlenebilir ve güvenli bir şekilde nasıl yönettiğini açıklar. PhotoRobot Değişiklik Yönetimi Politikası, DPA ve SLA kapsamındaki sözleşme yükümlülüklerimize uyumu destekler.
Amaç
- Kontrolsüz değişikliklerden kaynaklanan riski azaltın
- İzlenebilirlik ve hesap verebilirliği sağlamak
- Hizmet istikrarı ve güvenliğini korumak
Kapsam
Kapaklar:
- Google Cloud üzerinde çalışan altyapı
- Uygulama kod tabanı ve yapılandırma
- CI/CD boru hatları ve dağıtımları
- API spesifikasyonları ve sistem entegrasyonları
Roller ve Sorumluluklar
- Sahibini Değiştir: Değişikliği talep eden veya uygulayan kişi
- İncelenen: Etki değerlendirildikten sonra onay verir
- Mühendislik Lideri: Yüksek etkili veya hassas değişiklikleri denetler
Kategorileri Değiştir
- Standart değişiklikler: düzenli dağıtımlar, rutin güncellemeler
- Normal değişiklikler: altyapı güncellemeleri, yapılandırma değişiklikleri
- Acil değişiklikler: olaylar sırasında anında çözümler
Onay Süreci
- Değişiklik talebi oluştur
- Etki, risk ve geri dönüş stratejisini tanımlayın
- Hakem değerlendirmesi zorunlu
- Yüksek etkili değişiklikler için Mühendislik Liderinin onayı
- Kontrollü CI/CD boru hattı üzerinden dağıtım
Uygulama Gereksinimleri
- Tüm değişiklikler sürüm kontrollü olmalıdır
- Üretim sistemlerinde doğrudan değişiklik yapılmadı
- Uygulanabilir olduğunda IaC aracılığıyla gerçekleştirilen altyapı değişiklikleri
- Google Secret Manager'da saklanan sırlar
Test Gereksinimleri
- Fonksiyonel testler gereklidir
- Güvenlik incelemesi uygun olduğunda uygulanmıştır
- Geri alma yolu belgelenmelidir
Belge
- Tüm dağıtımlar kaydedildi
- Sürüm notları korundu
- Kaynak kontrolü ve CI/CD loglarında korunan denetim izi