Manual de operações de failover quando o volume já está ativo

O failover após o Live é um incidente operacional com dinheiro e confiança do cliente em jogo. Nomeie três proprietários antes do pager: quem pode inverter a ordem dos trilhos, quem monitora o gasto e as linhas de parada, e quem é responsável pelo que os compradores veem enquanto os trilhos mudam. IOSOR é pré-pago de marca branca. USD 20 financiam o piso piloto; uma revisão suave perto de USD 1,000/month é quando as inversões desordenadas se tornam caras.

Funções antes do pager tocar

Defina as funções enquanto o corredor está calmo. Nomeie um proprietário da ordem dos trilhos, um proprietário do gasto para os tetos da carteira e um proprietário do status para a interface do usuário do cliente e a cópia do webhook. As funções podem se sobrepor em uma equipe pequena; mantenha-as separadas no papel para que um incidente às 02:00 não invente um organograma.

Quem pode reordenar os trilhos em volume

Somente o proprietário da ordem dos trilhos nomeado (ou backup pré-delegado) pode alterar a sequência ao vivo: atualizar o caminho escrito, testar o novo backup com chaves piloto se o tempo permitir, e então fazer a transição — não distribuir para cada trilho ou inventar um caminho no chat.

Monitoramento de gasto e limites de bloqueio da carteira

Tempestades de failover queimam o pré-pago mais rápido do que um primário estável. O proprietário do gasto monitora limites de bloqueio da carteira antes da produção e controlo de gasto prepaid.

Propriedade do status do cliente durante uma mudança

Os compradores veem um único rastro IOSOR honesto: aceito, pendente, entregue, falhou, precisa de atenção. O proprietário do status atualiza a cópia e as macros de suporte para que os saltos em andamento não pareçam envios duplicados ou «Entregues» inventados. Os logs de operações podem nomear o trilho de cumprimento; as superfícies do cliente não devem.

Lista de verificação comprador / operações em volume ativo

1. Proprietários da ordem dos trilhos, gasto e status nomeados antes do volume Live?
2. Somente o proprietário nomeado pode reordenar — com ticket e exportação?
3. Limites de bloqueio da carteira e tetos de gasto ativos no incidente?
4. Status do cliente em marca branca sem vazamento de marca durante a mudança?
5. Identidade do dinheiro em trânsito comprovada (um débito por intenção) antes dos picos?

Comece com IOSOR

Nomeie três donos antes de o pager tocar: quem pode reordenar trilhos, quem vigia queima e linhas de paragem da carteira, quem possui o texto de estado que o comprador vê. Ensaiem uma troca com o volume já vivo: force o hop, confirme um débito, confirme que as linhas de paragem aguentam, confirme a redação. Um runbook sem nomes no volume é um pager caro.

Conclusão IOSOR

O runbook no volume são donos nomeados e linhas de paragem, não uma fórmula de latência.

Faça: escreva quem pode virar trilhos e quem fala com o comprador enquanto o volume já é Live.

Não faça: deixar o primeiro pager inventar a ordem dos trilhos, nem esconder um segundo débito atrás de «falhámos para o outro».