Disaster Recovery Planı Slaytta Kaldı

Slaytta RTO dört saat, RPO bir saat. Alttaki madde: günlük snapshot. Snapshot gerçekten vardı. Bir pazar denemesinde restore rolünün snapshot'ı okuma izni yoktu. İkinci denemede şifre kasa başka hesaptaydı. Slayt yeşildi.

Plan = son deneme

DR, belge değil. En son, başka bir hesap veya klasörde ayağa kalkan yedek. Tarihi yoksa plan yok. Üç ayda bir, küçük bir şema, gerçek veri değil — gerçek izinler. İzin, slaytta çıkmıyor.

resource "aws_db_instance" "restore_drill" {
  snapshot_identifier = var.drill_snapshot_id
  instance_class      = "db.t4g.medium"
  publicly_accessible = false
  skip_final_snapshot = true
}

Kubernetes tarafı: etcd ve PVC yedeği ayrı. Imzajı çekebilmek ayrı — registry başka bölgede ölüyse imaj da ölü. Terraform state uzaksa (git yazısı) yeni hesapta apply mümkün; state laptop'taysa DR, bir insanın evine bağlı.

Bu yazı bir felaket anlatısı değil. Bir pazar öğleden sonrası, slaytın yalanladığı iki izin. Alarm'suz production nasıl bakılmayan grafikse, denenmeyen DR de bakılmayan slayt. İkisini aynı listede tutuyorum: yoksa yok.