IOSOR

IOSOR Gabay

Failover ops runbook kapag live na ang volume

Sa live na volume, pangalanan kung sino ang maaaring mag-reorder ng mga riles, sino ang nagbabantay sa prepaid burn, at sino ang nagmamay-ari ng status na nakaharap sa kliyente sa panahon ng failover switch — mga white-label na tungkulin bago ang pager.

Ang Failover pagkatapos ng Live ay isang insidente sa ops na may pera at tiwala ng kliyente na nakataya. Pangalanan ang tatlong may-ari bago ang pager: sino ang maaaring magpalit ng order ng riles, sino ang nagbabantay sa burn at stop-lines, at sino ang nagmamay-ari ng nakikita ng mga mamimili habang lumilipat ang mga riles. Ang IOSOR ay white-label prepaid. Ang USD 20 ang nagpopondo sa pilot floor; ang soft review na malapit sa USD 1,000/month ay kung kailan nagiging mahal ang mga unordered flips.

Mga tungkulin bago tumunog ang pager

Isulat ang mga tungkulin habang kalmado ang pasilyo. Pangalanan ang isang may-ari ng order ng riles, isang may-ari ng burn para sa mga kisame ng wallet, at isang may-ari ng status para sa UI ng kliyente at kopya ng webhook. Maaaring mag-overlap ang mga tungkulin sa isang maliit na team; panatilihin silang hiwalay sa papel upang ang isang insidente sa 02:00 ay hindi lumikha ng isang org chart.

Sino ang maaaring mag-reorder ng mga riles sa volume

Ang tanging pinangalanang may-ari ng order ng riles (o pre-delegated backup) ang maaaring magbago ng live na sequence: i-update ang nakasulat na landas, subukan ang bagong backup sa ilalim ng pilot keys kung papayagan ng oras, pagkatapos ay mag-cut over — hindi mag-fan-out sa bawat riles o mag-imbento ng landas sa chat. Ang bawat reorder sa volume ay isang audit event: sino, kailan, koridor, bakit.

Pagbabantay sa burn at mga stop-line ng wallet

Ang mga failover storm ay mas mabilis na sinusunog ang prepaid kaysa sa matatag na primary. Ang may-ari ng burn ay nagbabantay sa mga hangganan ng wallet bago ang production traffic at kontrol sa prepaid na gastos.

Pagmamay-ari ng status ng kliyente sa panahon ng switch

Nakikita ng mga mamimili ang isang tapat na IOSOR trail: tinanggap, nakabinbin, naihatid, nabigo, nangangailangan ng atensyon. Ina-update ng may-ari ng status ang kopya at suporta ng macros upang ang mga mid-flight hop ay hindi magmukhang duplicate na pagpapadala o imbento na Naihatid. Maaaring pangalanan ng mga log ng ops ang fulfilling rail; hindi dapat ang mga surface ng kliyente.

Checklist ng mamimili / ops sa live na volume

  1. Pinangalanan ba ang mga may-ari ng order ng riles, burn, at status bago ang Live volume?
  2. Tanging ang pinangalanang may-ari lang ang maaaring mag-reorder — na may ticket at export?
  3. Aktibo ba ang mga stop-line ng wallet at mga kisame ng gastos sa insidente?
  4. White-label ba ang status ng kliyente na walang pagtagas ng brand sa panahon ng switch?

Magsimula sa IOSOR

Pangalanan ang tatlong may-ari bago tumunog ang pager: sino ang maaaring mag-ayos muli ng riles, sino ang nagbabantay ng sunog at stop-line ng wallet, sino ang may-ari ng teksto ng status na nakikita ng mamimili. Sanayin ang palit habang buhay na ang volume: pilitin ang hop, kumpirmahin ang isang debit, kumpirmahin na tumitigil ang stop-line, kumpirmahin ang salita. Ang runbook na walang pangalan sa volume ay mamahaling pager.

Buod ng IOSOR

Ang runbook sa volume ay may-aring may pangalan at stop-line, hindi pormula ng latency.

Gawin: isulat kung sino ang maaaring magbaligtad ng riles at kung sino ang kausap ng mamimili habang Live na ang volume.

Huwag: hayaang imbento ng unang pager ang ayos ng riles, o itago ang pangalawang debit sa likod ng «lumipat kami».

Nakatulong ba ang gabay na ito?

Mga kaugnay na gabay