Запланований простій, що не йде вам у мінус

Що насправді змінює вікно

Вікно обслуговування — це обіцянка системі, що збої протягом певного проміжку часу очікувані. Поки воно активне, монітор, який не проходить перевірку, не відкриває інцидент і не надсилає сповіщень. Решту визначають чотири перемикачі, окремі для кожного вікна: оголосити на сторінці статусу, сповістити підписників e-mail, виключити час з аптайму та продовжувати перевірки. Оголошення і виключення увімкнені за замовчуванням.

Продовжувати перевірки за замовчуванням вимкнено, тобто монітор просто припиняє перевірки на цей час, і нічого не записується. Увімкніть, коли хочете, щоб перевірки тихо тривали: тоді вікно накопичує секунди простою, який справді стався всередині нього, по одному інтервалу перевірки за кожну невдалу. Саме це число потім і корисне. Запланована 30-хвилинна міграція, що записала 24 хвилини справжнього простою, каже, що план спрацював; та, що записала 118 хвилин у 120-хвилинному вікні, — що міграція була грубішою, ніж здавалася.

Як змінюється математика аптайму, на цифрах

Візьмімо 30-денний місяць — це 43 200 хвилин. Припустімо, сайт був недоступний 20 хвилин незаплановано й 90 хвилин під час міграції. Якщо вікно міграції налаштовано виключати простій, аптайм рахується лише за незапланованими 20 хвилинами: 20, поділені на 43 200, — це 0,046 відсотка, тобто 99,954%. Міграція все одно з’являється на сторінці статусу та в щомісячному звіті як подія обслуговування, просто не як утрачена доступність. Якби вікно простій не виключало, разом було б 110 хвилин, або 99,745%.

Різниця між трьома дев’ятками (99,9%, близько 43 хвилин на місяць) і 99,7% — це різниця між виконаним і порушеним типовим SLA, тож чесно визначайте, який простій справді запланований. Вікно, розтягнуте так, щоб покрити поганий вечір, — швидкий спосіб зробити звіти брехливими. Якщо договір виключає лише роботи, оголошені за 48 годин, плануйте відповідно. Калькулятор аптайму показує, що дозволяє кожна ціль.

Разові, щотижневі та щомісячні вікна

Разове вікно має початок і кінець у вибраному вами часовому поясі. Щотижневе повторюється кожні сім днів від першого початку, а щомісячне — того самого числа місяця; коли місяць коротший за обране число, вікно припадає на останній день місяця, тож вікно, задане на 31-ше, відбудеться і в лютому. Після переходу на літній чи зимовий час поглядайте на найближче повторення й перевіряйте, що воно починається в очікувану годину.

Вікно без вибраних моніторів застосовується до кожного монітора в обліковому записі, що зручно для ночі патчів на весь хост і небезпечно, якщо забути про його існування. Давайте вікнам описові назви, щоб список був читабельним. Три схеми, що працюють:

• Щотижнева ніч патчів: вівторок з 02:00 до 03:00 за Europe/Tallinn на моніторах одного сервера, з оголошенням і виключенням.
• Щомісячне резервне копіювання: 1-го числа о 04:00 на 45 хвилин з увімкненими перевірками, щоб бачити, як довго сайт був справді зачеплений.
• Разова міграція: субота з 22:00 до 23:30, з оголошенням підписникам за кілька днів.

Скрипти розгортання: що може API, а що ні

Вікна створюються в застосунку. У REST API зараз немає адреси для вікон обслуговування, тож скрипт розгортання відкрити вікно не може. Зате скрипт, маючи ключ із правом запису на Pro або вище, може поставити монітор на паузу перед розгортанням і відновити після — через адреси паузи й відновлення. Це заглушує сповіщення, але відрізняється від вікна двома речами: час не оголошується підписникам, а монітор на паузі лишає прогалину в історії замість записаної події обслуговування. Завжди відновлюйте в trap або кроці finally, інакше невдале розгортання залишить монітор мовчазним.

Для регулярних розгортань краще запланувати вікно; для разових прагматичний шлях — пауза.

Чого вікна не роблять

Вікно не захищає від незапланованого збою: якщо сайт усе ще зламаний після закінчення вікна, підтверджений збій відкриває інцидент як зазвичай. Це також не те саме, що пауза, і воно не редагує історію заднім числом: вікно, створене після простою, його не приховає. Сповіщення про сертифікати й терміни дії доменів відокремлені від збоїв, і вікна для них не призначені.

Вікна обслуговування є на Free, Starter, Pro і Agency, тож оновлюватися не потрібно. Публічна видимість залежить від ваших сторінок статусу, а вплив на те, що отримують клієнти, описано у звітах для клієнтів.