Verifika tal-Prod, Strateġiji ta' Rilaxx u Fluss tax-Xogħol AI minn tarf sa tarf

Qligħ:

Fehim ta' strateġiji ta' rilaxx li jnaqqsu r-riskju (blu-aħdar, kanarju, bandiera tal-karatteristika) u d-dixxiplina tal-verifika tal-prodott (kontroll tas-saħħa, test tad-duħħan, monitoraġġ tas-sinjal tad-deheb)
Kapaċità li timplimenta d-drawwa li tipprepara pjan ċar ta' rollback qabel l-iskjerament u tivverifika mogħdijiet kritiċi tan-negozju wara l-iskjerament
Kapaċità li tgħaqqad il-partijiet kollha tgħallmu matul il-modulu fi fluss tax-xogħol appoġġjat mill-AI minn tarf sa tarf u li tapplika l-prinċipju ta' 'l-AI tipproduċi, il-bnedmin jivverifikaw u jivverifikaw' f'kull pass

Dan il-modulu kollu nixxa lejn punt wieħed: il-kunsinna sikura tal-kodiċi u l-infrastruttura għall-produzzjoni (l-ambjent ħaj użat minn klijenti reali). Issa ninsabu fl-iktar ħolqa kritika u stressanti fil-katina: jkollna bidla diretta u nivverifikaw li fil-fatt taħdem hemm. Żball hawnhekk mhuwiex astratt - jolqot direttament lill-klijent, id-dħul u r-reputazzjoni. Huwa għalhekk li timijiet maturi jmorru għall-produzzjoni mhux billi "jittamaw" iżda bi strateġiji ta 'rilaxx ikkontrollat u verifika sistematika.

F'din l-unità finali ngħaqqdu żewġ affarijiet: (1) metodi ta 'rilaxx li jnaqqsu r-riskju (kanarju, blu-aħdar, bandiera karatteristika) u d-dixxiplina tal-verifika tal-prod; (2) kif kull biċċa li tgħallimna matul il-modulu—CI/CD, IaC, kontenitur, monitoraġġ, inċident, spiża, skript, sigurtà—tingħaqad fi fluss tax-xogħol wieħed minn tarf sa tarf imħaddem bl-AI. Ejja nirrepetu l-kwotazzjoni inizjali għall-aħħar darba: AI tiġġenera u taċċellera abbozzi f'kull pass; Imma int dak li tagħfas il-buttuna "Qed nieħu din il-ħaj" u tagħti garanzija għar-riżultat.

Rilaxx strateġiji li jnaqqsu r-riskju

Li timbotta bidla lill-utenti kollha fl-istess ħin hija l-aktar mod riskjuż. Metodi maturi:

Skjerament Blu-Aħdar: Jinżammu żewġ ambjenti identiċi - "blu" (ħaj) u "aħdar" (verżjoni ġdida). Il-verżjoni l-ġdida hija ppreparata u ttestjata bl-aħdar, imbagħad it-traffiku jinbidel f'daqqa għall-aħdar. Jekk ikun hemm problema, it-traffiku immedjatament jerġa' lura għall-blu. Qlib mgħaġġel huwa l-akbar vantaġġ tiegħu.
Canary Deployment: Il-verżjoni l-ġdida hija l-ewwel rilaxxata għal persentaġġ żgħir ta 'utenti (eż. 5%); Jekk il-metriċi huma tajbin, żid gradwalment għal 100%. Kwistjoni taffettwa porzjon żgħir tal-utent, mhux l-utent kollu.
Karatteristika Bandiera: Il-karatteristika l-ġdida ddaħħal il-kodiċi iżda hija mblukkata minn bandiera; Jinfetaħ għal ċerti utenti meta mitluba. Hemm distinzjoni bejn iskjerament u "rilaxx"; Jekk ikun hemm problema, il-bandiera tintefa mingħajr ma jitreġġa' lura l-kodiċi.

Tip: L-iktar xibka tas-sigurtà mgħaġġla hija li jkun hemm rollback lest qabel kull skjerament. "Jekk xi ħaġa tmur ħażin, kif nista' nerġa' lura għall-verżjoni l-antika f'60 sekonda?" Jekk ma jkunx hemm tweġiba ċara għall-mistoqsija, m'intix lest li tagħmel dak l-iskjerament.

Verifika tal-prodott: ix-xogħol ma jispiċċax meta jintemm l-iskjerament

Sempliċement għax skjerament jidher "aħdar" ma jfissirx li qed jaħdem. Verifika sistematika:

Kontrolli tas-saħħa: Is-servizz qiegħed jaħdem, /healthz qed jirrispondi?
Testijiet tad-duħħan: Il-ftit mogħdijiet tal-utent l-aktar kritiċi (login, ħlas, tfittxija) fil-fatt jaħdmu? Awtomatiku u veloċi.
Oqgħod attent għas-sinjali tad-deheb: Rata ta' żball wara l-iskjerament, latenza, it-traffiku huwa normali? (Erbgħa sinjali fuq l-unità 6.)
Tespandi gradwalment: Ħares lejn il-metriċi f'kull pass hekk kif iżżid il-perċentwal tal-Kanarji.
Tieqa ta' osservazzjoni: Immonitorja mill-qrib għal perjodu ta' żmien (eż. 30 min) wara l-iskjerament; Problemi insidjużi mhumiex viżibbli immedjatament.

Attenzjoni: L-AI tista 'tipproduċi lista ta' testijiet jew verifiki tad-duħħan, iżda huwa xogħolek li tiddetermina liema mogħdijiet tal-utent huma "kritiċi". AI tagħti lista ġenerali; Int biss taf li l-fluss tal-ħlas tiegħek, it-triq li tiġġenera l-aktar dħul, trid tiġi ttestjata.

Paragun ta 'strateġiji ta' rilaxx

Strateġija

Vantaġġ ewlieni

Spiża/kumplessità

l-aktar adattat

Blu-Aħdar

Qlib istantanju

Żewġ ambjenti = 2x riżorsi

Jekk l-irkupru mgħaġġel huwa kritiku

kanarju

Illimita l-impatt għal porzjon żgħir

Il-ġestjoni tat-traffiku meħtieġa

Bażi ta 'utenti enormi

FeatureBandiera

Separati skjerament mir-rilaxx

Dejn ta' ġestjoni tal-bandiera

Ftuħ gradwali/immirat

Aġġornament kontinwu

Sempliċi, favur ir-riżorsi

rollback bil-mod

Servizzi sempliċi

Fluss tax-xogħol imħaddem mill-AI minn tarf sa tarf

Issa ejja ngħaqqdu l-modulu kollu fi fluss wieħed. Ejja ngħidu li qed tippubblika mikroservizz ġdid. AI tipproduċi abbozzi f'kull pass; inti tivverifika f'kull pass:

Kodiċi u kontenitur (Unità 4): AI tipproduċi Dockerfile ottimizzat u sikur; Inti tivverifika l-ebda sigriet u d-daqs.
CI/CD (Unità 2): Jikteb il-pipeline AI test-build-deploy; Int iddejjaq il-permessi u tiċċekkja r-referenzi sigrieti.
Infrastruttura (Unità 3): Jiddefinixxi r-riżorsi meħtieġa b'AI Terraform; Taqra l-output tal-pjan u ma tfittexx tħassir mhux mistenni.
Orkestrazzjoni (Unità 5): AI tipproduċi manifesti Kubernetes; inti tivverifika l-limitu tar-riżorsi, sonda, u RBAC.
Sigurtà (Unità 10): Tipprijoritizza l-outputs tal-iskannjar tal-AI; Taqbad dawk li jistgħu jiġu sfruttati l-ewwel.
Monitoraġġ (Unità 6): AI tiġġenera regoli ta 'allarm u dashboard; Int tittestja l-limiti bid-dejta tal-passat tiegħek.
Rilaxx u validazzjoni (din l-unità): Jiddeskrivi t-test tad-duħħan AI u l-pjan ta’ qlib; tibda canary, tara l-metriċi, agħfas il-buttuna.
Jekk iseħħ inċident (Unità 7): AI tiġġenera ipoteżi u skeċċ postmortem; Int tivverifika u titgħallem il-lezzjonijiet.
Spiża (Unità 8): AI timmonitorja l-ħela ta 'riżorsi ġodda; Inti tieħu d-deċiżjonijiet tad-daqs it-tajjeb.

F'kull pass, ir-regola komuni tibqa' kostanti: l-AI tipproduċi u taċċellera, il-bniedem jivverifika u jagħti prova. Din hija l-essenza tal-modulu.

tliet każijiet żgħar

Każ 1 — canary illimita diżastru għal 5%. Tim ta l-verżjoni l-ġdida lil 5% utenti bil-canary. Id-dashboard li pproduċiet l-AI mill-ewwel wera li r-rata ta 'żball qabżet għal 8% f'din il-porzjon. It-tim ħa lura mingħajr ma żiedha għal 100%; Il-kwistjoni affettwat biss 5% tal-utenti, u dan kien għal ftit minuti. Kieku kien hemm skjerament big-bang, il-klijenti kollha jkunu affettwati.

Każ 2 — test tad-duħħan qabad il-mogħdija nieqsa. AI offriet sett tat-test tad-duħħan, iżda ma kellux fluss ta '"ħlas". L-inġinier żiedha, billi kien jaf li l-aktar fluss ta 'dħul kritiku kien il-ħlas. It-test ta 'wara l-iskjerament kiser eżatt fil-pass tal-checkout - ċavetta ta' parti terza kienet skadiet. Il-verifika qabdet telf ta’ dħul siekta fi ftit minuti.

Każ 3 — rollback lest salvat f'90 sekonda. Tim li installat blu-aħdar ħa l-verżjoni l-ġdida għall-aħdar; Wara 2 minuti id-dewmien irdoppja. Dawru t-traffiku fi blu f’90 sekonda bir-rollback li ppreparaw minn qabel. Sabu l-kawża ewlenija (mistoqsija bil-mod fil-verżjoni l-ġdida) mhux taħt pressjoni, imbagħad bil-kalma. Il-mogħdija ta 'rollback lesta għamlet l-interruzzjoni kważi inviżibbli.

Erba' mudelli li jistgħu jiġu kkupjati

1) Għażla tal-istrateġija tar-rilaxx:

Se nipproduċi s-servizz li ġej: [SERVIZZ/KUNTEST: numru ta' utenti, tolleranza ta' qtugħ, infrastruttura]. Liema waħda tirrakkomanda bejn blu-aħdar, kanarji u bnadar karatteristika? Qabbel il-vantaġġi, l-ispejjeż u l-veloċità ta 'rollback ta' kull wieħed f'dan il-kuntest. Agħti suġġeriment, imma għid li se nieħu d-deċiżjoni finali.

2) Lista tat-test tad-duħħan / verifika:

Ipproduċi abbozz ta' test tad-duħħan u lista ta' verifika għal [SERVIZZ] li se nwettaq wara l-iskjerament: verifika tas-saħħa, il-mogħdijiet tal-utent l-aktar kritiċi, liema metriċi għandi nissorvelja għal kemm-il minuta? Assumi li jien se timmarka l-mogħdijiet tan-negozju l-aktar kritiċi u nħalli dak il-qasam vojt.

3) Pjan ta' rollback:

Jiena nuża [METODU TA' DEPLOY]. Iktibni pjan ċar ta' rollback: b'liema kmand/pass nirritorna lura għall-verżjoni l-antika, kemm tieħu żmien, x'inhuma r-riskji ta' rollback innifsu (eż. il-migrazzjoni tad-database ma tistax tiġi rritornata), x'għandi niċċekkja qabel rollback?

4) Lista ta' kontroll tar-rilaxx minn tarf sa tarf:

Ipproduċi lista ta 'kontroll ta' preparazzjoni minn tarf sa tarf għar-rilaxx għal proġett ġdid [SERVIZZ]: sigurtà tal-kodiċi/immaġni, pipeline, pjan ta 'infrastruttura, monitoraġġ u allarm, skannjar tas-sigurtà, strateġija ta' rilaxx, rollback u verifika. Iċċekkja kull oġġett bil-mistoqsija "Jien lest?" Dawwarha f'mistoqsija.

Pront dgħajjef / Pront qawwi

Dgħajjef: "Kif nista 'nikseb dan fil-prod?"

Riżultat: l-ebda kuntest; L-AI telenka l-passi ġenerali tal-iskjerament, ma tindirizzax it-tolleranza tar-riskju, l-iskala tal-utent u l-ħtieġa ta’ rollback tiegħek.

Güçlü: "Se nipprod servizz ta 'ħlas b'10 miljun utent, it-tolleranza tiegħi għall-perijodi ta' waqfien hija baxxa ħafna. Tirrakkomanda Canary jew Blue-Green, għaliex? Liema mogħdijiet kritiċi għandi nittestja wara l-iskjerament, liema metriċi għandi nissorvelja għal kemm minuti, u kif għandu jkun pjan ta 'rollback ta' 60 sekonda? Se nagħmel id-deċiżjoni finali."

Differenza: it-tieni pront jagħti l-iskala, it-tolleranza u l-istennija ta 'rollback; Jeħtieġ strateġija + verifika + tneħħa u tħalli d-deċiżjoni f'idejn il-bniedem.

Żbalji komuni

Skjerament mingħajr pjan ta 'rollback. Jekk ma jkunx hemm triq lura, kull skjerament huwa azzard.
Skjerament big-bang. Li tagħtiha lill-utent kollu f'daqqa timmassimizza r-riskju.
Jekk wieħed jassumi "aħdar = xogħol". Is-servizz li għadda mill-kontroll tas-saħħa jista 'jinkisser fit-triq kritika.
Taħseb li qed tħalli mogħdijiet kritiċi tan-negozju għall-AI. Int trid timmarka l-metodi bħall-ħlas.
Mhux monitoraġġ wara l-iskjerament. Problemi insidjużi ma jidhrux fl-ewwel minuta; tieqa ta' osservazzjoni hija meħtieġa.
Ħsieb li l-migrazzjoni tad-database hija riversibbli. Xi bidliet ma jaqilgħux lura; huma ppjanati separatament.

Fil-qosor

Tmur għall-prod hija l-aktar ħolqa kritika fil-katina u ssir mhux billi "tama" iżda bi strateġiji kkontrollati: blu-aħdar jipprovdi rollback immedjat, jillimita l-effett kanarju għal porzjon żgħir, jissepara l-iskjerament tal-bandiera tal-karatteristika mir-rilaxx. Ix-xogħol ma jkunx spiċċa meta l-iskjerament ikun lest; Verifika sistematika permezz ta' kontrolli tas-saħħa, testijiet tad-duħħan u monitoraġġ tas-sinjali tad-deheb hija essenzjali. L-AI tiġġenera u taċċellera abbozzi f'kull pass tul il-modulu kollu — minn Dockerfile sal-pipeline, minn Terraform għar-regola tal-allarm, minn postmortem għall-analiżi tal-ispejjeż. Iżda tibqa' l-persuna kompetenti li tivverifika kull pass, timbotta l-buttuna go live u tagħti garanzija għar-riżultat. Din hija r-regola tad-deheb ta’ DevOps li jaħdmu bl-AI minn tarf sa tarf.

Kompitu ta' applikazzjoni

Agħżel servizz (reali jew fittizju) biex tippubblika fuqu. (1) Agħżel strateġija li taqbel mal-kuntest tiegħek mal-mudell "Għażla tal-istrateġija tar-rilaxx" u ikteb għaliex. (2) Ikollok lista ta' verifika ġġenerata bil-mudell "Test tad-duħħan / lista ta' verifika" u żid il-mogħdijiet tan-negozju l-aktar kritiċi lilek innifsek. (3) Ipprepara pjan ta 'rollback ta' 60 sekonda bil-mudell "Pjan ta 'Rollback" u ċċekkja jekk hemmx xi passi irriversibbli fih.

lista ta' kontroll

[ ] Għażilt strateġija ta' rilaxx (kanarju/blu-aħdar/bandiera) li taqbel mal-kuntest tiegħi.
[ ] Għandi pjan ta' rollback ċar u veloċi lest qabel l-iskjerament.
[ ] Żidt il-mogħdijiet tan-negozju l-aktar kritiċi (eż. ħlas) mat-testijiet tad-Duħħan tiegħi jien stess.
[ ] Wara l-iskjerament, nissorvelja s-sinjali tad-deheb permezz ta 'tieqa ta' osservazzjoni.
[ ] Ippjanajt ukoll passi irriversibbli (migrazzjoni tad-database, eċċ.).
[ ] I vverifikajt il-pjan AI f'kull pass; Ħadt id-deċiżjoni li mmur ngħix.

Eżami tal-Modulu

1. Liema minn dawn li ġejjin hija l-aħjar pożizzjonament għal DevOps u AI fil-cloud?

A) L-intelliġenza artifiċjali hija għodda ta' assistent u ta' appoġġ għad-deċiżjonijiet; In-nies huma responsabbli għal deċiżjonijiet kritiċi li jaffettwaw il-prodott ✔
B) L-intelliġenza artifiċjali tista' tiffinalizza l-iskjeramenti tal-prod u r-rotazzjoni sigrieta mingħajr approvazzjoni umana
C) L-intelliġenza artifiċjali hija utli biss għall-kitba tad-dokumentazzjoni, m'għandha x'taqsam xejn mal-infrastruttura
D) Il-verifika mhix meħtieġa minħabba li l-intelliġenza artifiċjali dejjem tipproduċi kmandi aktar affidabbli mill-inġinier

Deskrizzjoni: Hija għodda ta' assistent u ta' appoġġ għad-deċiżjonijiet li taċċellera ħidmiet intensivi ta' test bħal pipeline ta' intelliġenza artifiċjali, konfigurazzjoni, skript u log. Ir-responsabbiltà għad-deċiżjonijiet li jaffettwaw il-perijodi ta’ waqfien, il-flus u s-sigurtà, bħalma huma r-rilaxx tal-produzzjoni, il-ġestjoni sigrieta u l-applikazzjoni finali, tibqa’ tal-inġinier kompetenti.

2. Liema hija l-aktar espressjoni preċiża għad-dixxiplina tal-verifika qabel ma timplimenta kmand jew konfigurazzjoni DevOps prodotta minn intelliġenza artifiċjali?

A) Jekk il-produzzjoni tidher bla xkiel u kunfidenti tista 'titħaddem direttament fil-prod
B) L-output huwa sikur biss jekk ma jkunx hemm żbalji ta' sintassi, m'hemmx bżonn ta' aktar kontrolli
C) Qabbad l-output mas-sors, ippjana/dry-run, u ffiltraha bil-kuntest tas-sistema tiegħek; imbagħad applika ✔
D) Li tagħmel l-ewwel prova direttament fil-prod u tara r-riżultat hija l-aktar verifika mgħaġġla

Spjegazzjoni: Verifika fi tliet passi hija essenzjali: tgħaqqad l-output mas-sors (huwa l-kmand/il-bandiera fil-fatt fid-dokumenti uffiċjali), tħaddimha niexfa (jara x'jiġri bil-pjan/--dry-run), u tgħaddiha mill-filtru tas-sistema (taqsam fil-kuntest arkitettoniku u tas-sigurtà tagħha). Il-ħeffa ma tfissirx preċiżjoni.

3. X'inhu l-approċċ korrett meta tistaqsi l-intelliġenza artifiċjali dwar żball jew kwistjoni ta 'skjerament b'fajl .env li fih password ta' database reali?

A) Maskra sigrieti reali ma '<PLACEHOLDER>; aqsam biss żball masked u kuntest ✔
B) It-twaħħil tal-fajl .env kollu kif inhu ssolvi l-problema aktar malajr
C) Peress li s-sigrieti huma diġà bażi64, huwa sigur li tippejstja sempliċi
D) It-twaħħil tal-password huwa sigur għax l-intelliġenza artifiċjali qatt ma taħżenha

Deskrizzjoni: L-ebda sigriet reali ma jiġi mwaħħal fil-pront AI. Valuri bħal passwords u tokens huma mgħottija b'<PLACEHOLDER>; il-messaġġ ta' żball u l-kuntest meħtieġ biss huma kondiviżi. Jekk is-Sigriet diġà ġie leaked, għandu jiġi kkanċellat u mdawwar immedjatament.

4. Liema minn dawn li ġejjin hija l-ġestjoni korretta tas-sigrieti (password, token) f'pipeline CI/CD?

A) Jinżamm fir-repożitorju sigriet tal-pjattaforma u jissejjaħ b'referenza (eż. ${{ secrets.X }}), mhux miktub b'test sempliċi ✔
B) Miktub b'test sempliċi għal pipeline YAML għall-konvenjenza
C) Huwa vverifikat billi tagħfas echo u log fil-bidu ta 'kull xogħol.
D) Jekk definita bl-iktar permess wiesa' (kitba kollha), is-sigurtà tiżdied

Spjegazzjoni: Is-sigrieti mhumiex miktuba lil YAML f'test sempliċi; Jinżamm fir-repożitorju sigriet tal-pjattaforma u jissejjaħ b'referenzi bħal ${{ secrets.X }}. Barra minn hekk, bil-prinċipju tal-inqas awtorità, il-permessi tat-tokens jitnaqqsu u r-reġistru sigriet ma jiġix irreġistrat.

5. Fil-ġestjoni tal-infrastruttura b'Terraform, x'inhu l-aktar pass kritiku li għandek tieħu qabel ma timplimenta bidla live?

A) It-tmexxija 'terraform apply' direttament; il-pjan huwa ħela ta’ ħin
B) L-appoġġ tal-fajl tal-Istat f'repożitorju pubbliku
C) Mexxi 'terraform plan' u ċċekkja l-qerda/issostitwixxi l-linji fl-output, imbagħad applika ✔
D) Iddiżinstalla l-verżjoni tal-Fornitur u tiżgura li l-verżjoni l-aktar ġdida tiġi awtomatikament

Spjegazzjoni: 'terraform plan' trid titħaddem qabel 'terraform app'. Il-pjan juri x'għandek iżżid, x'għandek tibdel, u speċjalment x'għandek tħassar (jeqred), mingħajr ma tagħmel xejn. Jekk tidher linja ta' qerda jew sostituzzjoni mhux mistennija, applika m'għandhiex tiġi applikata.

6. Xi jfisser u x'għandu jsir jekk il-linja '-/+ replace' għad-database tal-produzzjoni tidher f'output tal-pjan Terraform?

A) Is-sors se jkun biss aġġornat fuq il-post, m'hemm l-ebda riskju
B) Ir-riżorsa se titħassar u terġa' tiġi maħluqa mill-ġdid; Hemm riskju ta 'telf ta' data, l-applikazzjoni għandha titwaqqaf jekk mhux mistenni ✔
C) Żieda ta 'riżors ġdid, database eżistenti mhix affettwata
D) Din hija biss twissija, tista 'tiġi injorata b'mod sikur

Spjegazzjoni: '-/+ tissostitwixxi' tfisser li r-riżorsa se titħassar u terġa' tiġi maħluqa mill-ġdid; Għal database, dan ifisser telf ta 'data. Jekk mhux mistenni, l-applikazzjoni għandha titwaqqaf, il-bidla għandha tiġi kkonvertita għal metodu sikur, jew il-qasam immutabbli għandu jitħalla mhux mimsus.

7. Liema minn dawn li ġejjin huwa minnu biex Dockerfile ikun lest għall-produzzjoni f'termini tas-sigurtà u d-daqs tiegħu?

A) Għall-konvenjenza, daħħal is-sigriet fl-immaġni b'ENV u tħaddem bħala għerq
B) Dejjem uża t-tikketta ':latest' u żomm l-immaġni bażi kbira kemm jista' jkun
C) Bini fi stadju wieħed u li jħallu l-għodod kollha tal-bini fl-immaġni finali
D) Mhux inkorporat is-Sigriet, taħdem ma 'UTENTI mhux awtorizzat, tuża immaġni bażi żgħira u stabbli u bini f'diversi stadji ✔

Deskrizzjoni: Immaġni lesta għall-produzzjoni: ma tintegrax is-sigriet (jinjettah waqt ir-runtime), taħdem b'UTENTI mhux awtorizzat minflok l-għeruq, tuża immaġni bażi żgħira u verżjonata (slim/alpine, mhux :l-aħħar), u titnaqqas b'build f'diversi stadji. Huwa wkoll skennjat għal vulnerabbiltajiet qabel il-pubblikazzjoni.

8. X'inhu l-aktar riskju importanti li ma jiġux definiti l-limiti tar-riżorsi għal Skjerament f'Kubernetes?

A) Il-pod qatt ma jibda għax il-limitu huwa qasam meħtieġ
B) Jidher biss twissija fuq il-bord ta 'monitoraġġ, l-operazzjoni mhix affettwata
C) Kubernetes awtomatikament jinforza limiti default siguri, l-ebda riskju
D) Il-pod jista 'jikber illimitat u jikkonsma r-riżorsi tan-node, u b'hekk jikkraxxja s-servizzi ġirien ✔

Spjegazzjoni: Pod li m'għandux limitu ta' riżorsi jista' jikber bla limitu, jikkonsma r-riżorsi kollha tan-node li jkun qed jaħdem fuqu, u jikkraxxja s-servizzi ġirien, pereżempju, bi tnixxija tal-memorja. Huwa għalhekk li d-definizzjoni ta' talbiet/limiti hija l-bażi tar-robustezza.

9. Kif tevita 'għeja ta' twissija' fil-monitoraġġ u s-setup ta 'l-allarm?

A) Issettja allarmi fuq kemm jista 'jkun metriċi u ġġenera twissijiet ma' kull fluttwazzjoni.
B) Issettja l-allarmi kollha għall-ogħla livell ta’ severità
C) Tqanqal allarmi b'valuri istantanji mingħajr ma jiġi stabbilit ħin (għal)
D) Inżommu l-allarmi orjentati lejn l-azzjoni u fl-urġenza t-tajba, l-ittestjar tal-limiti b'dejta storika, l-għaqda ta' dawk mhux meħtieġa ✔

Deskrizzjoni: Kull allarm għandu jkun azzjonabbli u ta' l-urġenza t-tajba; Informazzjoni li ma teħtieġx azzjoni tidher fuq il-bord, ma tqajjem lil ħadd. Il-limiti tal-allarm huma ttestjati kontra d-dejta storika tas-sistema u allarmi mhux meħtieġa/repetittivi huma kkonsolidati. B'dan il-mod l-allarm reali ma jintilifx fl-istorbju.

10. X'inhi l-aħjar ordni ta 'prijorità waqt inċident ta' produzzjoni?

A) L-ewwel sib il-kawża ewlenija eżatta u naqqasha biss meta l-kawża tkun ċara.
B) L-ewwel ikteb ir-rapport postmortem, imbagħad imiss is-servizz
C) Naqqas l-ewwel (restawr/restawr tas-servizz), ħalli l-analiżi tal-kawża ewlenija għal aktar tard ✔
D) L-ewwel sib il-persuna responsabbli għall-inċident u rrapportah

Spjegazzjoni: Ir-regola tad-deheb hija 'naqqas l-ewwel, investiga aktar tard'. L-għan huwa li l-ewwel jiġi restawrat is-servizz jew jerġgħu lura għal verżjoni magħrufa tajba (ittaffi); L-analiżi tal-kawża ewlenija ssir bil-kalma wara li l-pressjoni tonqos. L-istennija biex issib il-kawża ewlenija eżatta żżid il-ħin ta 'rkupru (MTTR).

11. X’inhu l-iskop ewlieni tal-kultura ta’ wara l-mewt bla ħtija?

A) Tidentifika l-persuna li għamlet l-iżball u tpoġġi r-responsabbiltà fuqha
B) L-iffukar fuq is-sistemi u l-proċessi u l-inkoraġġiment tat-tagħlim; ✔ Tagħlim ta’ lezzjonijiet li jipprevjenu r-ripetizzjoni aktar milli t-tort
C) Qatt ma tirrapporta l-inċident u żgura li jintesa
D) Tikteb biss dettalji tekniċi u ma żżidx oġġetti azzjonabbli

Spjegazzjoni: Blameless postmortem jiffoka fuq il-mistoqsija 'liema sistema u proċess ippermettew dan l-iżball', mhux 'min għamel dan'. In-nies jaqsmu l-iżball bil-miftuħ jekk ikunu jafu li mhux se jiġu kkastigati; L-iżball moħbi jiġi ripetut. Ir-rapport mhuwiex rapport ta 'akkuża, iżda dokument ta' tagħlim mimli oġġetti orjentati lejn l-azzjoni.

12. Fl-ottimizzazzjoni tal-ispiża tal-cloud (FinOps), x'inhu l-aktar pass loġiku li għandek tieħu qabel ma tgħaddi għal skontijiet impenjati (Pjan Riżervat/Tfaddil)?

A) L-ewwel ħu l-itwal impenn possibbli, aħseb dwar l-iskart aktar tard
B) L-ewwel, naddaf l-iskart (għeluq idle, daqs tajjeb), imbagħad ikkommetti ruħu għal użu kommess ✔
C) Mexxi r-riżorsi kollha għall-kapaċità Spot immedjatament
D) Tħassir tal-oġġett l-aktar għali mingħajr ma tirrevedi d-dejta tal-fattura

Spjegazzjoni: L-iskart irid jitnaddaf l-ewwel (l-għeluq tar-riżorsi inattivi, it-tnaqqis tar-riżorsi kbar). Inkella, int ser tissakkar l-użu moħli bi prezz skontat għal 1-3 snin. Id-daqs tajjeb u t-tindif idle ma jeħtieġu l-ebda impenn u huma qrib mingħajr riskju.

13. X'inhi l-aktar miżura ta' sigurtà importanti jekk skript issuġġerit mill-AI ikollu l-linja 'rm -rf "$DIR"/'?

A) It-tmexxija tal-iskript direttament fil-prod mingħajr ma taqrah se tħaffef
B) Żid issettjat -euo pipefail u vojta l-kontroll varjabbli u l-ewwel ipprova bi dry-run ✔
C) It-tqassir tal-isem varjabbli huwa biżżejjed
D) L-użu ta 'rm -rf --force minflok rm issolvi l-problema

Spjegazzjoni: Jekk $DIR huwa vojt, din id-dikjarazzjoni tista' tipprova tħassar id-direttorju tal-għeruq. Li tieqaf fil-varjabbli mhux definita b''sett -u' u tiċċekkja li l-varjabbli mhix vojta qabel ma tħassarha (eż. [ -n "$DIR" ] || ħruġ 1) tevita diżastru. Barra minn hekk, l-operazzjonijiet distruttivi għandhom jiġu ppruvati b'drink ewwel.

14. X'inhi l-ewwel ħaġa li għandek tagħmel jekk ċavetta ta' aċċess għall-cloud tnixxi aċċidentalment f'repożitorju pubbliku?

A) Immedjatament tikkanċella u ġġedded (dawwar) iċ-ċavetta; It-tħassir waħdu mhux biżżejjed ✔
B) Ħassar biss il-fajl mill-ħażna u ċ-ċavetta hija sigura
C) Ma tagħmel xejn għax ħadd ma raha
D) Li tagħmel il-ħażna privata telimina l-ħtieġa li ddawwar iċ-ċavetta

Spjegazzjoni: Is-sigriet leaked għandu jiġi kkanċellat u mdawwar immedjatament. It-tħassir biss tal-fajl mhuwiex biżżejjed minħabba li s-sigriet jibqa 'fl-istorja ta' Git u r-repożitorji pubbliċi huma skennjati minn bots fi ftit sekondi. Wara l-kanċellazzjoni/ritorn, l-impatt jiġi evalwat u skaner sigriet jiġi miżjud biex jipprevjeni rikorrenza.

15. Liema mill-approċċ li ġej jimminimizza r-riskju meta toħroġ verżjoni ġdida ta' Prod?

A) Tingħata l-verżjoni l-ġdida lill-utenti kollha fl-istess ħin (big-bang) u ma tippreparax pjan ta’ rollback
B) Meta wieħed iqis l-iskjerament lest hekk kif jidher 'aħdar', ma twettaqx verifika addizzjonali
C) L-użu ta’ strateġija kkontrollata bħal kanarju/blu-aħdar/bandiera karatteristika, pjan ta’ qlib lest u test tad-duħħan + monitoraġġ metriku wara l-iskjerament ✔
D) L-ittestjar tal-mogħdijiet kritiċi tan-negozju jitħallew għal kollox għall-intelliġenza artifiċjali u ma tiddeterminahom xejn.

Spjegazzjoni: Strateġiji ta' rilaxx ikkontrollat (li jibdew b'perċentwal żgħir b'kanarju, rollback immedjat b'blu-aħdar, li jisseparaw l-iskjerament minn rilaxx b'marka tal-karatteristika) jillimitaw ir-riskju. Barra minn hekk, pjan ċar ta 'rollback qabel l-iskjerament u monitoraġġ tas-sinjal tad-deheb b'ittestjar tad-duħħan wara l-iskjerament huma essenzjali; 'tidher aħdar' ma jfissirx li taħdem.