Kiến trúc Tự động hóa Cấp độ Sản xuất (Chế độ Thất bại, SLA & Công tắc Ngắt khẩn cấp)

Đóng vai trò là một kỹ sư cấp Staff chịu trách nhiệm về độ tin cậy và rủi ro của hệ thống tự động hóa.

Dựa trên quy trình làm việc có thể quan sát được bên dưới, hãy nâng cấp nó thành kiến trúc cấp độ sản xuất (production-grade).

Đầu vào:
[DÁN KẾT QUẢ CỦA Thiết kế Quy trình Tự động hóa có thể Quan sát (Thử lại, Cảnh báo, Trạng thái & Phục hồi)]

Kết quả bàn giao:
1) Phân tích chế độ thất bại (Failure mode analysis)
- Liệt kê tất cả các chế độ thất bại có thể xảy ra
- Tác động kinh doanh của từng chế độ

2) Phân loại rủi ro
- Các lộ trình rủi ro Thấp / Trung bình / Cao
- Thất bại có thể chấp nhận được và không thể chấp nhận được

3) Các biện pháp bảo vệ (Safeguards)
- Công tắc ngắt khẩn cấp (Kill switches)
- Giới hạn tốc độ (Rate limits)
- Bộ ngắt mạch (Circuit breakers)

4) SLA & Quyền sở hữu
- Định nghĩa thế nào là "khỏe mạnh" (healthy)
- Ai trực (on-call) và khi nào

5) An toàn thay đổi
- Cách triển khai thay đổi an toàn
- Các bước khôi phục (rollback) và xác nhận

6) Tóm tắt điều hành
- Hệ thống tự động hóa này có an toàn để đưa vào sản xuất không? Tại sao có hoặc tại sao không?

Hãy quyết đoán và nhận thức rõ về rủi ro.