Risk sınırını tanımlayın

Korunacak veri ve kritik işlemleri listeleyin. Kimlerin hangi eylemleri yapabileceğini açıkça belirleyin; istemcideki görünürlüğü güvenlik kontrolü yerine koymayın. Hata durumunda sistemin hangi güvenli davranışa döneceğini yazın.

Bulut ve DevOps için bu kararın somut karşılığı: Çok sayıda düşük değerli alarm önemli olayı gizler. Her değişiklik için açılan ortam üretim verisine erişmemelidir.

Alarm yorgunluğunu azaltmak

Çok sayıda düşük değerli alarm önemli olayı gizler.

Kullanıcı etkisine dayalı eşik, sahip ve eylem tanımlayın. Örnek senaryo: Kısa tekil hata yerine sürekli başarısız işlem oranı alarm üretir.

Her log hatasını çağrıya dönüştürmek ekibi duyarsızlaştırır. Kontrol: Alarmın gerçekten uygulanabilir bir müdahale adımı içerdiğini kontrol edin.

Önizleme ortamı izolasyonu

Her değişiklik için açılan ortam üretim verisine erişmemelidir.

Ayrı kimlik bilgileri ve temiz test verisi kullanın. Örnek senaryo: Ödeme önizlemesi yalnızca test sağlayıcısına bağlanır.

Üretim sırlarını bütün dallara açmak riski büyütür. Kontrol: Önizlemeden üretim kaynağına erişimin reddedildiğini test edin.

Veritabanı bağlantı havuzu

Sınırsız bağlantı yüksek trafikte veritabanını tüketebilir.

Uygulama örnekleri ve toplam bağlantı sınırını birlikte hesaplayın. Örnek senaryo: Otomatik ölçekleme açılırken her örneğin havuzu sınırlandırılır.

Her istekte yeni bağlantı açmak gecikme ve kaynak tüketimini artırır. Kontrol: Eşzamanlı yükte bağlantı sayısını ve bekleme süresini ölçün.

Karar ve kabul kaydı

Bu rehberin çıktısını üç ayrı kabul maddesine dönüştürün: Alarmın gerçekten uygulanabilir bir müdahale adımı içerdiğini kontrol edin. Önizlemeden üretim kaynağına erişimin reddedildiğini test edin. Eşzamanlı yükte bağlantı sayısını ve bekleme süresini ölçün.

Öncelik, riskleri erken aşamada tespit eden sürdürülebilir önlemler alma için en belirsiz noktayı görünür kılmaktır. Her kontrolün sorumlusunu, kullanılan örneği ve sonucunu kaydedin. Başarısız bir denemeyi gizlemek yerine hangi varsayımın değiştiğini açıklayın; kapsamı bu kanıta göre yeniden değerlendirin.