Жара стояла такая, что даже серверная дышала с трудом. В командном чате горело:
«Критическая ошибка!», «Сломалось всё!», «Кто последний коммитил?!», «Бэкапы работают?», «Роллбек не помогает!»
Джун уставился в монитор, пытаясь глазами оживить графики мониторинга. Сердце колотилось: это его код ушёл в прод вчера ночью. Всё было нормально… Или нет?
Сеньор пил кофе и молча листал логи. Безопасник мрачно снимал скриншоты ошибок. DevOps вызывал древних богов Ansible. DevSecOps что-то шептал про «почему опять без авторизации?».
«Джун, дыши», — сказал себе наш герой, но сердце гремело, как перегруженный процессор.
— Но ведь тесты были зелёные! Всё работало! — наконец выдавил он вслух.
Сеньор лениво поднял бровь:
— На тестах оно и у бабушки работает. А в проде законы физики другие.
Джун сглотнул. В проде всё будто жило своей жизнью.
Безопасник оторвался от экрана:
— О, опять API платежей развалилось? Как неожиданно...
DevOps нервно хохотнул:
— Да, причём из-за фикса в комментариях.
— Это как? — переспросил Джун.
— Он как бабушкин дом — один угол чихнёт, второй осыпается. А что ты хочешь? Монолит...
В этот момент в офисе погас свет. Только серверная горела индикаторами, как маяк в ночи.
Сеньор нахмурился:
— Вот это и есть изоляция. Серверная на отдельной линии. А у нас в коде почему-то всё завязано друг на друге, как гирлянда в новогоднем коробе.
Секьюрити ресёрчер, наблюдавший за всем из угла, наконец заговорил:
— Именно. Кибериммунитет — это не про отсутствие багов. Это про устойчивость. Минимизация. Изоляция. Контроль.
Джун моргнул. Он чувствовал, что сейчас узнает что-то важное.
— При чем тут кибериммунитет? Почему вдруг мы об этом заговорили?
Сеньор многозначительно заявил:
— Кибериммунитет — ключевой элемент безопасных IT‑систем будущего. Как иммунитет защищает организм от болезней и инфекций, кибериммунитет направлен на обеспечение устойчивой и адаптивной защиты цифровых систем.
И продолжил:
— Но для этого надо понять, как всё устроено на самом деле. Например, на курсах по кибериммунной разработке. Кстати, подумай об этом. Рекомендую отличный вариант [ссылка на курс по КИ]. Сам в своё время проходил.
Продолжение следует...
Вынос пользы для джуна:
▪️Понимай, как твоя система ломается. Если не знаешь, как и где она может упасть — это уже проблема.
▪️Минимизируй точки отказа. Если сервис не влияет на другой, его падение не должно нести критические последствия.
▪️Изолируй критичные зоны. Серверная в офисе выжила, потому что её заранее сделали отдельной. Код должен проектироваться так же.
▪️Думай, как защитить систему от самой себя. Иногда самый опасный враг продакшена — это код, который писали сами разработчики.
Пояcнительная бригада:
Монолит vs Микросервисы: монолитные системы часто страдают от эффекта «домино»: один сбой тянет за собой всю систему. В микросервисной архитектуре это частично решается, но без строгой изоляции проблемы всё равно распространяются.
Изоляция через Fault Domains: в продвинутых системах компоненты распределяют так, чтобы сбой одного не рушил всё. Это как раз то, что есть в дата-центрах, но редко в коде.
Assume Failure: критические сервисы проектируются так, будто сбой неизбежен. Например, серверная на отдельной линии электропитания, как в примере.
Изоляция в коде: использование контейнеров (Docker, Kubernetes), политики доступа (RBAC, IAM), чёткое разграничение сервисов.
Ставь 😭, если ты валил когда-нибудь прод и понимаешь всю боль джуна.
Ставь 👍, если понравилось начало нашей игры в кибериммунитет!
#поиграемвКИ