Dewiswch ddogfen
Polisi Rheoli Newid PhotoRobot
Mae'r ddogfen hon yn diffinio Polisi Rheoli Newid PhotoRobot. Mae'n disgrifio sut mae PhotoRobot yn rheoli newidiadau i seilwaith, cod cais, a chyfluniadau mewn ffordd reoledig, archwilio a diogel. Mae'r Polisi Rheoli Newid PhotoRobot yn cefnogi cydymffurfio â'n rhwymedigaethau cytundebol o dan y DPA a'r CLG.
Pwrpas
- Lleihau'r risg o newidiadau heb eu rheoli
- Sicrhau olrhain ac atebolrwydd
- Cynnal sefydlogrwydd a diogelwch gwasanaeth
Cwmpas
Cwmpasau:
- Seilwaith sy'n rhedeg ar Google Cloud
- Sylfaen cod a chyfluniad rhaglen
- Piblinellau a defnyddio CI / CD
- Manylebau API ac integreiddiadau system
Rolau a Chyfrifoldebau
- Newid Perchennog: Person sy'n gofyn am neu'n gweithredu'r newid
- Adolygwr: Yn darparu cymeradwyaeth ar ôl asesu effaith
- Arweinydd Peirianneg: Goruchwylio newidiadau effaith uchel neu sensitif
Newid Categorïau
- Newidiadau safonol: gosodiadau rheolaidd, diweddariadau arferol
- Newidiadau arferol: diweddariadau seilwaith, newidiadau cyfluniad
- Newidiadau brys: atgyweiriadau uniongyrchol yn ystod digwyddiadau
Y Broses Gymeradwyo
- Creu cais am newid
- Disgrifio strategaeth effaith, risg a rollback
- Angen adolygiad gan gymheiriaid
- Cymeradwyaeth gan Arweinydd Peirianneg ar gyfer newidiadau effaith uchel
- Defnyddio trwy biblinell CI / CD a reolir
Gofynion gweithredu
- Rhaid i bob newid gael ei reoli gan fersiwn.
- Dim addasiad uniongyrchol o systemau cynhyrchu
- Newidiadau i'r seilwaith a berfformir drwy IaC lle bo'n berthnasol
- Cyfrinachau wedi'u storio yn Google Secret Manager
Gofynion Profi
- Angen profion swyddogaethol
- Adolygiad diogelwch wedi'i gymhwyso pan fo'n berthnasol
- Rhaid dogfennu'r llwybr dychwelyd
Dogfennaeth
- Cofnodwyd pob defnydd
- Nodiadau rhyddhau wedi'u cynnal
- Llwybr archwilio wedi'i gadw mewn cofnodion rheoli ffynhonnell a CI/CD