Mantener el servicio y el equipo en marcha ante interrupciones de proveedores, de infraestructura o de personas.
01Enfoque
- Toda la plataforma está descrita como código, así que puede reconstruirse en otra zona de disponibilidad de AWS, u otra región, a partir de los repositorios y las copias.
- El conocimiento crítico está escrito como guías junto al código, no en manos de personas concretas.
- Las cadenas de despliegue pueden funcionar en un proveedor de compilación alternativo sin cambios de código.
- Los proveedores clave se eligen por su propia redundancia (AWS en varias zonas, la red global de Cloudflare).
02Escenarios
| Escenario | Respuesta |
|---|---|
| Pérdida de un nodo de base de datos | Conmutación automática dentro del replica set |
| Pérdida de un servidor | Reconstrucción desde la plantilla, reconexión del volumen de datos o restauración de una instantánea |
| Versión defectuosa | Vuelta a la versión anterior conservada en el servidor |
| Interrupción del proveedor de compilación | Cambio al proveedor de compilación alternativo |
| Persona clave no disponible | Las guías y los roles de mínimo privilegio permiten actuar a otro operador |
03Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.