@vds_doctor

🏢 «Сайт тупит» — и 20 минут ищем алерт в чатах: почему мониторинг не должен жить в голове дежурного Знакомая боль: на проекте Bitrix‑студии поддержка чётко прописана в договоре, а вот мониторинг… как будто остался где‑то между «надо глянуть» и личным Telegram дежурного. Клиент пишет в WhatsApp: «Сайт тупит», — и команда тратит 20 минут только на то, чтобы понять, в каком именно чате прилетел алерт. Это не про «не успели», это про модель работы. Когда мониторинг — это не «если успеем глянуть Zabbix», а часть SLA, всё меняется . Нормальная, рабочая модель выглядит так: - Кабинет студии с разделением ресурсов клиентов. Никакой каши: каждый проект — в своей зоне, доступ и метрики строго по ролям. - Модуль в админке Bitrix. Статус должен быть там, где реально работает менеджер: не в стороннем дашборде, а в привычной админке. Так не нужно переключаться между системами, чтобы понять, что происходит. - Client bot для заказчика. Клиент видит только своё: статус, последние инциденты, ETA по исправлению. Никаких лишних деталей, но при этом полная прозрачность по своему проекту. Когда мониторинг встроен в процесс, фраза «сайт тупит» перестаёт быть началом квеста по поиску алертов — она сразу становится точкой старта по регламенту. И это как раз то, что должно быть в SLA: не «посмотрим, если будет время», а понятные шаги, сроки и зоны ответственности. Разбор, как собрать такую модель на практике — в нашем гайде: 👉 https://mediops.ru/guides/bitrix-studia-monitoring-klientov.html #Bitrix #студия #SLA #мониторинг #B2B #Mediops

🔄 Возвращаюсь к чек‑листу перед продом — 15 минут на критерий «ок / не ок». После ИИ‑диффа особенно важно быстро проверить: - секреты не в репозитории (и не в history); prod‑конфиг отделён, debug не светится наружу; - зависимости без критичных CVE на поверхности. - AuthZ — отдельно: сканер тут не поможет. Это ритуал владения кодом, а не галочка. Гайд: https://mediops.ru/guides/cheklist-pered-prodom-15-minut.html #prod #checklist #безопасность

🔄 Возвращаюсь к чек‑листу перед продом: 15 минут, чтобы сказать «ок» или «не ок» На этой неделе уже говорили про секреты в Git и показывали интерактивный tool — теперь смотрим на процесс под другим углом. Речь не про галочки ради отчёта, а про ритуал владения кодом: за 15 минут вы должны уверенно ответить, можно ли идти в прод. Особенно это важно после ИИ‑диффа: когда изменения накиданы быстро, легко упустить то, что потом дорого обойдётся. Вот ключевые критерии, по которым стоит пройтись: - Секреты — точно не в репозитории и не в истории Git. Даже если сейчас их убрали, старая история всё ещё может быть точкой утечки. - Prod‑конфиг отделён от остальных сред, а debug‑флаги не светятся наружу. В проде не должно быть ничего лишнего, что может выдать внутреннюю кухню. - Зависимости: на поверхности не должно быть критичных CVE. Это не про глубокий аудит, а про самые очевидные риски. И отдельно — AuthZ. Тут сканер не поможет: он не поймает ситуацию, когда кто‑то может подменить чужой ID или получить доступ к чужим данным. Это зона ответственности разработчика, и её нельзя делегировать инструментам. Этот гайд — не формальность. Это способ за 15 минут убедиться, что вы не выпускаете в прод то, о чём потом пожалеете. Читайте гайд и встраивайте ритуал в свою практику: 👉 https://mediops.ru/guides/cheklist-pered-prodom-15-minut.html #prod #checklist #deploy #безопасность #Mediops