SwiftandScale
12 лет в заказной разработке
Продукт написан, а чтобы изменение доехало до клиентов, нужен вечер, человек и немного везения. Две недели — и нужен только пуш: так уже работает этот сайт и всё остальное, что мы ведём.
«Выкатывать умеет только один человек, и он в отпуске.»
Процесс релиза живёт в голове, а не в файле. Работает ровно до того дня, когда голова недоступна.
«По пятницам мы не релизим.»
Разумное правило для небезопасного процесса и странное — навсегда. На самом деле оно говорит: никто не знает, что будет после кнопки.
«Ночью что-то упало, узнали от клиента.»
Никто не смотрел. Мониторинг — самая дешёвая часть этого списка и та, которую откладывают до первого происшествия.
«Сервер настраивал два года назад человек, который уволился.»
Он работает, трогать боятся, а воссоздать нельзя. Это не инфраструктура, а фамильная ценность.
Почти любому небольшому продукту нужны одни и те же семь вещей, а есть у него три. Ниже обычное разделение; настоящее рождается за час разговора о том, как вы выкатываете сегодня.
| Сценарий | Первые две недели | Позже | Не мы |
|---|---|---|---|
| Сборка и выкатка на каждый пушРади этого всё и затевается. Остальное делается проще, когда это уже есть. | Покрыто · Первые две недели | Не покрыто · Позже | Не покрыто · Не мы |
| Разделённые тестовое и боевое окруженияПроверка на бою, потому что больше негде, — корень большинства пятничных происшествий. | Покрыто · Первые две недели | Не покрыто · Позже | Не покрыто · Не мы |
| Откат, проверенный при васНепроверенный откат — это план, а не возможность. | Покрыто · Первые две недели | Не покрыто · Позже | Не покрыто · Не мы |
| Мониторинг и оповещения человекуДоступность, ошибки и два-три числа, которые значат, что продукт действительно работает. | Покрыто · Первые две недели | Не покрыто · Позже | Не покрыто · Не мы |
| Бэкапы с одним выполненным восстановлениемПоставка — это восстановление. Сам бэкап без него — надежда по расписанию. | Покрыто · Первые две недели | Не покрыто · Позже | Не покрыто · Не мы |
| Выкатка без простояНужна, когда тридцать секунд паузы начинают стоить денег. До этого — сложность, за которую платят каждый день. | Не покрыто · Первые две недели | Покрыто · Позже | Не покрыто · Не мы |
| Автомасштабирование, кластеры, несколько регионовНастоящие потребности настоящего масштаба и дорогой костюм до него. | Не покрыто · Первые две недели | Покрыто · Позже | Не покрыто · Не мы |
| Пентесты и сертификацияДругая профессия. С удовольствием починим то, что такой аудит найдёт. | Не покрыто · Первые две недели | Не покрыто · Позже | Покрыто · Не мы |
Правая колонка — самая честная часть таблицы. В большинстве предложений по этой теме обещают всё, а делают первые четыре строки.
Один-два сервера, контейнеры, автоматическая выкатка, мониторинг и бэкапы закрывают потребности подавляющего большинства продуктов с выручкой до сотен миллионов. Всё, что сложнее, покупается не масштабом, а тревогой. Мы честно скажем, когда вам действительно понадобится больше, — и обычно этот день дальше, чем кажется.
Автоматическая выкатка без проверок — это ускорение доставки ошибок до клиента. Проверки без автоматической выкатки — это зелёный билд, который никто не видит. Поэтому в пайплайн сразу закладывается место под сьют, даже если тестов у вас пока нет.
Автотесты как отдельная услугаАбонентская поддержка честна тогда, когда клиент в любой момент может уйти без потерь: доступы у вас, инструкция написана по вашей системе, стек обычный. Мы специально делаем передачу такой, чтобы вы могли нанять своего человека — и остаёмся, только пока это выгодно вам.
Ничего не откладывается «на потом»: каждый шаг заканчивается тем, что можно проверить.
Разбираем текущий процесс со всеми ручными шагами, доступами и файлами на чьём-то ноутбуке. Записываем, что должно перестать быть ручным.
Вы видитеКарта текущего процесса и список того, что автоматизируем.
Сборка в контейнере, проверки, выкатка на тестовое окружение. Всё в вашем репозитории и на ваших аккаунтах.
Вы видитеПуш в ветку приводит к обновлению тестового стенда без участия человека.
Выкатка на бой, откат одной командой, и мы обязательно откатываем при вас — чтобы это была проверенная возможность, а не строчка в документации.
Вы видитеПроведённая выкатка и проведённый откат, оба у вас на глазах.
Оповещения на человека, бэкапы с восстановлением, инструкция по вашей системе и созвон с тем, кто будет этим владеть.
Вы видитеВосстановление из бэкапа, выполненное при вас, и инструкция на руках.
Настоящие снимки с нашей же инфраструктуры — этот сайт живёт ровно на такой схеме.
Сборка, проверки и выкатка на каждый пуш. Видно, что прошло, что упало и сколько заняло.
.github/workflows/ci.yml из репозитория этого сайта
Версия на сервере совпадает с версией в репозитории — это проверяемо, а не обещано на словах.
Боевой контейнер swiftandscale.com
В пайплайн встроен сьют: красный прогон не доезжает до боя. Даже если тестов пока три, место под них уже есть.
Прогон сьюта swiftandscale.com
Если продукт ещё пишется, эта услуга приезжает вместе с разработкой и отдельно не нужна.
Шесть вопросов, которые задают почти на каждом первом созвоне.
Не отзывы клиентов, а наши собственные продукты на той самой схеме, что описана выше, с демо, которые открываются прямо сейчас.
Маркетплейс с двумя сторонами, платежом, удержанным между ними, и ИИ-студией, которая берёт деньги за каждую генерацию. Сложное здесь не каталог, а решение — в коде, — в какой именно момент деньги и файлы меняют владельца.
Тот же пайплайн, только между пушем и боем стоят 173 сквозных теста, а внутри продукта ходят деньги между двумя сторонами — то есть ровно тот случай, когда проверенный откат перестаёт быть красивой идеей.
У позаказного производства нет каталога и нет кнопки «повторить». Каждое изделие делается для одного человека по меркам, которые компьютер снимает со скана, и система обязана удержать эту нить от первого приёма через изготовление, доставку и переделку через полтора года.
Три репозитория, каждый гоняет свой сьют на каждый пуш — 2053 проверки между ними — и только потом выкатывается, на раннере, который держим мы сами. Система управляет производственным цехом, поэтому неудачный релиз здесь не косметическая проблема, а смена, которая не может записать, что сделала.
Перенос проходит в смете одной строкой и оказывается четвертью работы. Хорошая новость: это единственный перерасход, который виден заранее.
Коробочная система дешевле любой разработки — ровно до момента, пока ваш техпроцесс совпадает с представлением её авторов о производстве. Разбираем четыре места, где это совпадение обычно заканчивается.
Прослеживаемость выглядит как отчёт, который можно построить когда понадобится. На деле это свойство самой записи об изделии, и появляется оно ровно в момент её создания — или не появляется вовсе.