De dienst en het team blijven draaien bij verstoringen door leveranciers, infrastructuur of mensen.
01Aanpak
- Het hele platform is als code beschreven, dus het kan vanuit de repository’s en back-ups opnieuw worden opgebouwd in een andere AWS-beschikbaarheidszone of een andere regio.
- Kritieke kennis staat als runbooks naast de code en zit niet alleen in de hoofden van mensen.
- Deploymentpipelines kunnen zonder codewijziging bij een alternatieve buildprovider draaien.
- Belangrijke leveranciers worden gekozen op hun eigen redundantie (AWS over meerdere zones, het wereldwijde netwerk van Cloudflare).
02Scenario’s
| Scenario | Reactie |
|---|---|
| Uitval van een databasenode | Automatische failover binnen de replica set |
| Uitval van een server | Opnieuw opbouwen vanuit het sjabloon, datavolume opnieuw koppelen of een snapshot terugzetten |
| Foute release | Terugschakelen naar de vorige versie op de server |
| Verstoring bij de buildprovider | Overschakelen naar de alternatieve buildprovider |
| Sleutelpersoon niet beschikbaar | Runbooks en rollen met minimale rechten laten een andere beheerder handelen |
03Contact
Vragen over dit beleid, beveiligingsvragenlijsten en verzoeken om een verwerkersovereenkomst: privacy@mentornity.com.