Elegir documento
Política de gestión del cambio de PhotoRobot
Este documento define la Política de Gestión del Cambio de PhotoRobot. Describe cómo PhotoRobot gestiona los cambios en la infraestructura, el código de la aplicación y las configuraciones de manera controlada, auditable y segura. La Política de Gestión del Cambio de PhotoRobot apoya el cumplimiento de nuestras obligaciones contractuales bajo la DPA y la SLA.
Propósito
- Reducir el riesgo de cambios incontrolados
- Garantizar la trazabilidad y la rendición de cuentas
- Mantener la estabilidad y seguridad del servicio
Alcance
Portadas:
- Infraestructura que funciona en Google Cloud
- Base de código de la aplicación y configuración
- Canalizaciones y despliegues CI/CD
- Especificaciones de API e integraciones de sistemas
Roles y responsabilidades
- Cambiar propietario: Persona que solicita o implementa el cambio
- Crítico: Proporciona aprobación tras evaluar el impacto
- Responsable de Ingeniería: Supervisa cambios de alto impacto o sensibles
Cambiar de categorías
- Cambios estándar: despliegues regulares, actualizaciones rutinarias
- Cambios normales: actualizaciones de infraestructura, cambios de configuración
- Cambios de emergencia: soluciones inmediatas durante los incidentes
Proceso de aprobación
- Solicitud de creación de cambio
- Describe la estrategia de impacto, riesgo y retroceso
- Revisión por pares requerida
- Aprobación por parte del Jefe de Ingeniería para cambios de alto impacto
- Despliegue mediante una tubería controlada de CI/CD
Requisitos de implementación
- Todos los cambios deben ser controlados por versiones
- No hay modificaciones directas de los sistemas de producción
- Cambios de infraestructura realizados mediante IaC cuando sea aplicable
- Secretos almacenados en Google Secret Manager
Requisitos de pruebas
- Se requieren pruebas funcionales
- Revisión de seguridad aplicada cuando sea relevante
- El camino de rollback debe estar documentado
Documentación
- Todos los despliegues registrados
- Se mantienen las notas de publicación
- Rastreo de auditoría preservado en control de versiones y registros CI/CD