Запишіть рішення перед зміною системи
Цей посібник є планувальною вправою для оператора застосунку. Він не представляє розгортання PrivacyNodes, дію підтримки або виміряний результат клієнта. Тримайте вихідний код, зібрані артефакти та посилання на секрети на окремих шляхах. Назвіть власника та тригер ротації для облікових даних бази даних, токенів API, ключів підпису та ідентичностей розгортання.
Відрепетируйте зміну з контрольованими вхідними даними
Використовуйте неприкладний приклад конфігурації в артефакті та вводьте лише потрібні значення під час виконання зі сховища секретів, яким ви керуєте. Перевірте, щоб журнали збірки, шари образів та сторінки помилок не містили цих значень.
Використовуйте синтетичні запити й тестові ідентичності під час перевірки зміни. Не розкривайте секрети чи дані клієнтів у команді, фрагменті журналу або нотатці підтримки.
Перевірте результат і зафіксуйте залишкове обмеження
Відрепетируйте вузьку заміну облікових даних за допомогою синтетичного ключа, потім запишіть, який сервіс потрібно перезапустити та як попереднє значення відкликається.
Зафіксуйте час UTC, ревізію артефакту або конфігурації, знеособлені симптоми та наступного відповідального.
Офіційне джерело
Це джерело перевірено щодо технічної межі в цьому посібнику; воно не документує тест PrivacyNodes чи можливість провайдера.