Cloud e DevOps

Porque infraestrutura configurada à mão não é reproduzível, e não ser reproduzível significa que ninguém sabe exactamente o que está em produção. Quando um ambiente precisa de ser recriado, e um dia precisa, a diferença entre uma tarde e três semanas é esta.

Também porque torna a alteração revista. Uma mudança de configuração feita numa consola não passa por revisão, não deixa justificação e não é reversível de forma fiável. A mesma mudança declarada em código é lida por outra pessoa antes de acontecer, e é isso que apanha a maior parte dos erros de configuração.

Onde encontramos infraestrutura manual, a migração é faseada e começa pelo que é mais frágil, não pelo que é mais fácil. Declarar primeiro o ambiente de desenvolvimento e deixar produção manual durante um ano é o caminho confortável e resolve exactamente o problema que não existia.

A partir das perguntas que é preciso responder durante um incidente, e não a partir do que a ferramenta consegue recolher. A ordem inversa produz painéis cheios e a incapacidade de responder à única pergunta que importa às três da manhã: o que mudou.

Com alertas ligados a sintomas observáveis pelo utilizador e não a métricas internas. Um alerta sobre utilização de processador acorda alguém para um facto que pode não ter consequência; um alerta sobre latência percebida acorda alguém para um problema real. Alertas que não exigem acção devem ser eliminados e não silenciados.

E com retenção suficiente para investigar. Registos com sete dias de retenção são inúteis para um problema intermitente que aparece de três em três semanas, e a descoberta de que a retenção é insuficiente acontece sempre durante a investigação, que é quando já não há nada a fazer.

Para dados pessoais de titulares europeus, a região onde os dados residem importa e é uma escolha de configuração que frequentemente fica por fazer. Serviços geridos com componentes globais podem replicar metadados fora da região escolhida, e isso deve ser verificado por serviço e não assumido.

Para clientes do sector público português, a exigência é habitualmente mais estrita e aparece como requisito de exclusão em concurso. Desenhar a arquitectura com essa restrição desde o início custa pouco; adaptá-la depois de o concurso sair custa o concurso.

O acesso administrativo é a outra metade da questão, e a mais esquecida. Dados alojados na Europa e administrados por uma equipa fora do Espaço Económico Europeu continuam a envolver uma transferência, e o enquadramento aplica-se ao acesso e não apenas ao armazenamento.

Migrar para nuvem sem medir primeiro. Uma carga de trabalho estável e previsível pode ser mais cara em nuvem pública do que em infraestrutura dedicada, e a migração paga-se apenas quando há elasticidade real a aproveitar. Dizemo-lo antes e não depois da factura.

E adoptar orquestração de contentores quando a operação não tem escala nem equipa para a manter. É uma escolha excelente acima de um certo tamanho e uma fonte de complexidade permanente abaixo dele, e a decisão deve ser tomada sobre a vossa dimensão e não sobre a prática comum.