SRE Practices

Ветвь про процессы и ритуалы: как команда реагирует на инцидент, как разбирает его постмортемом, как катит изменения, как живёт с on-call и что делает с runbook между дежурствами. Главный объект работы — повторяемый ход событий: не код и не отношения, а порядок, который срабатывает в три ночи.

SRE Practices

• Incident Management
  • Incident Response
    • War Room Patterns
  • On-Call Rotation
  • Severity Classification
  • Customer Communications
    • Status Page Management
• Problem Management
  • Blameless Postmortem
  • Action Items Tracking
• Change Management
  • Progressive Delivery
  • Change Governance
• Information Security
  • Secrets Management
  • Access Control & IAM
    • Workload Identity
  • Security Chaos Engineering
  • Compliance Frameworks
• Secure Development
  • Threat Modeling
  • Security Code Review
  • Vulnerability Management
  • Supply Chain Security
• Methods & Tools
  • Architecture Decision Records
• Professional Development
  • Personal Growth Plan
  • Mentoring as Practice
• Performance Management
  • One-on-Ones
  • Calibration Meeting
• Sourcing
  • Vendor Reliability

Компетенции верхнего уровня

У каждой компетенции своя страница: там описание, инвентарь L2-концептов домена и практики, которые к ней относятся. В инвентаре видно, что уже расписано листом, а что пока только названо. Конкретный тулинг (PagerDuty, Vault и т.п.) в графе не присутствует — он живёт в секции «Материалы» соответствующего листа. Подробнее — в Методологии.

• Incident Management🔴 Must Have6 практик
• Problem Management🔴 Must Have2 практики
• Change Management🟡 Mandatory2 практики
• Information Security🟡 Mandatory5 практик
• Secure Development🟡 Mandatory4 практики
• Methods & Tools🟡 Mandatory1 практика
• Professional Development🟡 Mandatory2 практики
• Performance Management🟡 Mandatory2 практики
• Sourcing🟡 Mandatory1 практика