Pilih dokumen
Kebijakan Manajemen Perubahan PhotoRobot
Dokumen ini mendefinisikan Kebijakan Manajemen Perubahan PhotoRobot. Ini menjelaskan bagaimana PhotoRobot mengelola perubahan infrastruktur, kode aplikasi, dan konfigurasi dengan cara yang terkontrol, dapat diaudit, dan aman. Kebijakan Manajemen Perubahan PhotoRobot mendukung kepatuhan terhadap kewajiban kontraktual kami berdasarkan DPA dan SLA.
Tujuan
- Mengurangi risiko dari perubahan yang tidak terkendali
- Memastikan ketertelusuran dan akuntabilitas
- Menjaga stabilitas dan keamanan layanan
Ruang lingkup
Meliputi:
- Infrastruktur yang berjalan di Google Cloud
- Basis kode dan konfigurasi aplikasi
- Alur dan penyebaran CI/CD
- Spesifikasi API dan integrasi sistem
Peran & Tanggung Jawab
- Ubah Pemilik: Orang yang meminta atau menerapkan perubahan
- Pengulas: Memberikan persetujuan setelah menilai dampak
- Pemimpin Teknik: Mengawasi perubahan berdampak tinggi atau sensitif
Ubah Kategori
- Perubahan standar: penyebaran rutin, pembaruan rutin
- Perubahan normal: pembaruan infrastruktur, perubahan konfigurasi
- Perubahan darurat: perbaikan segera selama insiden
Proses Persetujuan
- Membuat permintaan perubahan
- Menjelaskan dampak, risiko, dan strategi pengembalian
- Diperlukan tinjauan sejawat
- Persetujuan oleh Pemimpin Teknik untuk perubahan berdampak tinggi
- Penerapan melalui alur CI/CD terkontrol
Persyaratan Implementasi
- Semua perubahan harus dikontrol versi
- Tidak ada modifikasi langsung sistem produksi
- Perubahan infrastruktur yang dilakukan melalui IaC jika berlaku
- Rahasia yang disimpan di Google Secret Manager
Persyaratan Pengujian
- Pengujian fungsional diperlukan
- Tinjauan keamanan diterapkan jika relevan
- Jalur rollback harus didokumentasikan
Dokumentasi
- Semua penerapan dicatat
- Catatan rilis dipertahankan
- Jejak audit dipertahankan dalam kontrol sumber dan log CI/CD