02 - Ocena i bezpieczeństwo / Gotowość produkcyjna

Gotowość produkcyjna

23Minds sprawdza, czy wasz zespół wykryje awarię systemu, dostanie powiadomienie i przywróci jego działanie. Ocena według ustalonej karty, przed wydaniem albo przed przejęciem działającego systemu na utrzymanie.

Pakiet wejściowy w stałej cenieKarta gotowości produkcyjnej16 000 PLN1 system · do 3 tygodni od ustalenia zakresuCo zawiera
W skrócie
01

Podpis oparty na dowodach

Raport dokumentuje wyniki sprawdzeń w 10-15 wymiarach, więc SRE i kierownictwo podpisują wydanie na podstawie dowodów.

02

Runbooki sprawdzone przez dyżur

Szablony instrukcji na wypadek awarii uzupełnia wasz zespół, a 23Minds przegląda je i ćwiczy z ludźmi, których obudzi alert.

03

Wycofanie przećwiczone na stagingu

Zespół ćwiczy wycofanie wersji na sucho przed awarią, z pomiarem czasu.

23Minds prowadzi przeglądy gotowości produkcyjnej systemów z kodem pisanym przez AI albo z funkcjami opartymi na modelach: przed wydaniem albo przed przejęciem działającego systemu na utrzymanie.

Rozwiń podsumowanie

Przegląd ocenia system według ustalonej karty: pokrycie monitoringiem i tracingiem, jakość runbooków, procedura wycofania, alerty dla dyżuru, zapas mocy, monitoring kosztów, tryby awarii zależności. Kończy się raportem z listą wymagań naprawczych i, gdy wynik na to pozwala, pisemnym oświadczeniem o gotowości. Tego dokumentu potrzebują zespoły SRE i platformy, żeby podpisać wydanie. Pakiet wejściowy obejmuje jeden system w stałej cenie; ponowna ocena po poprawkach jest w zakresie projektu.

Dlaczego 23Minds

Dowody, które możecie sprawdzić.

  • Ocena w każdym wymiarze: spełnia, częściowo, nie spełnia

    Monitoring, runbooki, wycofanie, alerty, zapas mocy, koszty, zależności: każdy wymiar oceniony na piśmie.

  • Pisemne oświadczenie o gotowości

    Podstawa decyzji o wydaniu: wyniki prób, ograniczenia oceny i nierozwiązane ryzyka w jednym dokumencie.

  • Stała cena za system

    Jeden system, raport w trzy tygodnie od zatwierdzenia zakresu, lista wymagań naprawczych w cenie. Oświadczenie zależy od wyniku oceny.

  • Ponowna ocena po poprawkach

    W zakresie projektu druga ocena na tej samej karcie pokazuje różnicę przed i po.

Jak pracujemy

Proces, faza po fazie.

  1. 1

    1. Przegląd systemu

    Przeglądamy architekturę, stos monitoringu, runbooki, procedury dyżuru, plan pojemności i ustawienia monitoringu kosztów.

    Tydzień 1
    Schemat systemu z trzech usług, bazy i kolejki, nad jedną usługą lupa: przegląd architektury, runbooków i monitoringu, komponent po komponencie.
  2. 2

    2. Sprawdzenie w praktyce

    Testujemy procedurę wycofania na stagingu. Ćwiczymy runbooki z zespołem dyżurnym. Wywołujemy alerty testowe i sprawdzamy, czy dochodzą do właściwych osób. Zachowanie pod obciążeniem oceniamy na podstawie waszych wyników testów i konfiguracji; same testy obciążeniowe są osobnym zakresem.

    Tydzień 2
    Krzywa ruchu wchodząca do usługi, obok dwa wskaźniki, jedna wskazówka w żółtym polu: wycofanie, runbooki i alerty przećwiczone na stagingu.
  3. 3

    3. Ocena i lista wymagań naprawczych

    Oceniamy według karty. Spisujemy wymagania naprawcze z priorytetami. Przygotowujemy oświadczenie o gotowości.

    Tydzień 2-3
    Karta wyników z małych kwadratów, większość wypełniona, jeden rząd pusty i jeden kwadrat żółty: bramki zaliczone i te jeszcze otwarte, w kolejności priorytetów.
  4. 4

    4. Ponowna ocena (gdy potrzebne są poprawki)

    Sprawdzamy ponownie wymiary po naprawie i wydajemy końcowe oświadczenie. W zakresie projektu.

    1-2 tygodnie po poprawkach
    Potok z czterech odcinków, na ostatnim podniesiona bramka i żółty znak w miejscu otwarcia: poprawki sprawdzone ponownie, ostatnia bramka otwarta.
Jak zacząć

Sposoby rozpoczęcia współpracy, od bezpłatnego do pełnego projektu.

Każda usługa ma bezpłatny pierwszy krok, pakiet wejściowy z pisemnym rezultatem i ceną podaną tutaj oraz pełny projekt albo stałą współpracę, wyceniane po rozmowie wstępnej. Po ustaleniu zakresu cena jest stała, bez ukrytych kosztów.

  1. 1
    Krok 1 · Bezpłatnie

    Rozmowa wstępna z inżynierem

    do 60 minut · z inżynierem · bez zobowiązań

    Bezpłatnie
    Pokaż szczegóły
    • Rozmowa wstępna z inżynierem, a jeśli wolicie zacząć sami: samoocena online
    • Pisemne podsumowanie rozmowy z propozycją następnego kroku w ciągu jednego dnia roboczego
    • Bez zobowiązań i bez prezentacji sprzedażowej
    Porozmawiajcie z inżynierem
  2. Polecany
    2
    Krok 2 · Stała cena

    Karta gotowości produkcyjnej

    1 system · do 3 tygodni od ustalenia zakresu

    16 000 PLN netto

    Stała cena, bez ukrytych kosztów; dopłaty tylko za pozycje z listy Poza zakresem.

    Pokaż szczegóły
    • Ocena jednego systemu w 10-15 wymiarach
    • Pisemne oświadczenie o gotowości
    • Lista wymagań naprawczych według wagi
    • Szablony runbooków
    • Poza zakresem: Wdrożenie rekomendacji, konfiguracja monitoringu, ponowna ocena po poprawkach, testy obciążeniowe.
    Zapytajcie o ten pakiet
  3. 3
    Krok 3 · Projekt albo stała współpraca

    Pełny zakres, wycena po rozmowie wstępnej

    Zakres ustalony po rozmowie · praca w etapach · osobna wycena każdego etapu

    od 80 000 PLN netto, wycena po rozmowie wstępnej
    Pokaż szczegóły
    • Program bramek jakości w całej organizacji
    • Cykliczne potwierdzanie gotowości wydań
    • Runbooki utrzymywane dla każdego systemu
    Porozmawiajcie o projekcie
Brzmi znajomo?

Problemy, które rozwiązuje ta usługa.

  • Funkcje AI startują bez monitoringu; debugowanie na produkcji to zgadywanie
  • Runbooków dla nowego systemu nie ma albo nikt ich nie przetestował
  • Procedury wycofania nikt nigdy nie uruchomił; awaria na produkcji zamienia się w wielogodzinny przestój
Pokaż pozostałe problemy (1)
  • Nie ma monitoringu kosztów; pierwszy rachunek za modele językowe jest zaskoczeniem
Dla kogo
  • Szefowie inżynierii, którzy podpisują start nowej funkcji AI
  • Szefowie SRE i platformy, których poproszono o wzięcie systemu AI na dyżur
  • CTO firm w fazie wzrostu, które wypuszczają pierwszy produkt oparty na modelu językowym
  • Product managerowie, których start zależy od tego, czy inżynieria i SRE powiedzą tak
Z doświadczenia

Co może pójść nie tak i co z tym robimy.

  1. 1. Działało w środowisku deweloperskim, nie działa na produkcjiCo zostaje u was: karta gotowości z oceną spełnia, częściowo albo nie spełnia dla każdego wymiaru, z dowodem za każdą oceną
    Co się dzieje

    Build, który zachowuje się poprawnie na laptopie, spotyka rzeczywisty ruch, rzeczywistą strukturę danych i opóźnienia zewnętrznych serwisów. Pada w sposób, którego środowisko deweloperskie nigdy nie ćwiczyło, a raport po incydencie brzmi zawsze tak samo: testy lokalnie przechodziły.

    Co z tym robimy

    Sprawdzamy to, co pojawia się tylko pod obciążeniem i w awarii: limity czasu i ponowienia, co się dzieje, gdy zależność jest wolna, a nie wyłączona, pamięć pod stałym ruchem oraz czy procedura wycofania kiedykolwiek została uruchomiona. Bierzemy wasze wyniki testów obciążeniowych, a gdy ich nie ma, wpisujemy to jako lukę.

  2. 2. Nikt nie ćwiczył powrotuCo zostaje u was: próba wycofania z pomiarem czasu i wynikiem oraz spisana ścieżka odzyskania dla przypadków, w których wycofanie nie jest możliwe
    Co się dzieje

    Wycofanie istnieje jako akapit w dokumencie. Nigdy nie zostało uruchomione na bazie, której struktura zmieniła się od wdrożenia, więc pierwsza próba odbywa się podczas incydentu.

    Co z tym robimy

    Uruchamiamy wycofanie na kopii danych produkcyjnych i mierzymy czas. Tam, gdzie migracja uniemożliwia wycofanie, mówimy to wprost i projektujemy wdrożenie poprawki bez cofania wersji, zamiast udawać, że ścieżka istnieje.

  3. 3. Alerty są, a po drugiej stronie nie ma nikogoCo zostaje u was: lista alertów z instrukcjami postępowania i osobami odpowiedzialnymi oraz lista alertów do usunięcia, bo nic po nich nie następowało
    Co się dzieje

    Monitoring jest zainstalowany, dashboardy wyglądają na kompletne, a alert trafia na kanał, którego nikt nie ogląda w środku nocy. System jest monitorowany i bez opieki, co w chwili, gdy to ma znaczenie, niczym nie różni się od braku monitoringu.

    Co z tym robimy

    Każdy alert prowadzimy do osoby i działania: kto go dostaje, co ma zrobić i co się dzieje, gdy nie odpowie. Alerty bez przypisanego działania wskazujemy do usunięcia, a nie do strojenia; w zakresie projektu usuwamy je sami.

Co dostajecie

Rezultaty, które zostają u was.

  • Karta gotowości produkcyjnej: 10-15 wymiarów ocenionych jako spełnia, częściowo albo nie spełnia, z dowodem przy każdej ocenie
  • Pisemne oświadczenie o gotowości z wymaganiami naprawczymi, jeśli są potrzebne
  • Szablony runbooków dla nowego systemu, przetestowane z zespołem dyżurnym
  • Dokumentacja procedury wycofania, przećwiczonej na sucho na stagingu
  • Rekomendacje konfiguracji monitoringu kosztów i zapasu mocy oraz lista alertów do usunięcia albo zmiany
FAQ

Pytania przed rozpoczęciem współpracy.

Tak, gdy system ma już przyzwoity monitoring. Systemy bez podstaw (bez tracingu, bez runbooków) zwykle potrzebują 4-6 tygodni na poprawki, zanim oświadczenie ma sens.
Pokrycie monitoringiem, głębokość tracingu, jakość runbooków, procedurę wycofania, alerty dla dyżuru, zapas mocy, monitoring kosztów, tryby awarii zależności, podstawy bezpieczeństwa, ryzyka specyficzne dla AI (wstrzyknięcie promptu, zmiana zachowania modelu) i gotowość do obsługi incydentu.
Dajemy szablony i przeglądamy to, co napisze zespół. Nie piszemy runbooków, których zespół nie sprawdził: instrukcja, której dyżur nigdy nie przećwiczył, nikogo nie chroni.
Tak. Kwartalne ponowne potwierdzenie to typowy układ stałej współpracy. Przydaje się, gdy funkcje AI szybko się zmieniają, albo jako sygnał dla zarządu przy systemach krytycznych dla działania firmy.
Przegląd bezpieczeństwa pyta, czy system da się nadużyć: z zewnątrz, z wewnątrz, przez uprawnienia albo dane. Gotowość produkcyjna pyta, czy system wytrzyma ruch i czy zespół szybko go naprawi, gdy się zepsuje; z bezpieczeństwa sprawdza tylko podstawy z karty. Większość wydań potrzebuje obu odpowiedzi przed startem.

Porozmawiajmy o AI w waszej firmie.

Napiszcie, na jakim etapie jesteście. Temat: Gotowość produkcyjna. Odpowiedź w ciągu jednego dnia roboczego.

Porozmawiajcie z inżynierem
Szczecin - ul. Wawrzyniaka 6WWarszawaZielona GóraKraków