Teknik operasyon rehberi

Önce sinyali doğrulayın, sonra en dar müdahaleyi yapın.

Günlük sıra: liveness → readiness → Operasyon durumu → scheduler heartbeat → Güncellemeler. HTTP 200 tek başına kabul değildir; beklenen gövde, zaman ve ilgili iş sayımı birlikte okunur.

Alarmdan teşhise

Gizli veriyi taşımadan doğru bileşeni ayırın.

Sinyal	İlk kontrol	İlk hareket
Liveness başarısız	Web/PHP ve document root	Son değişen dosya hashlerini karşılaştır
Readiness başarısız	DB, Redis, migration, heartbeat, storage	Yanıtta adı geçen bileşeni izole et
Heartbeat >120 sn	Scheduler sonucu, launcher hash, pause	Kör yeniden başlatmadan sahipliği doğrula
Outbox/queue >300 sn	İki ardışık ölçüm, oldest age	Payloadı kopyalamadan backlogu ayır
Update failed	Operation aşaması ve şema modu	Expand ise hedefli rollback; contract ise forward-fix

Değişen dosya dağıtımı

Tarihli release klasörü ve tam ağaç yüklemesi kullanılmaz.

Host, uygulama ve kalıcı kökü doğrulayın.
Yalnız değişecek mevcut dosyaların hedefli yedeğini web kökü dışında alın.
PHP 8.3 kalite ve ilgili işlev testini çalıştırın.
Yalnız production değişen dosyalarını doğrudan kalıcı köke yükleyin.
Her dosyayı FTPS ile geri okuyup SHA-256 eşitliğini doğrulayın.
Migration varsa scoped DB yedeği, exact pending set, checksum ve ikinci no-op kontrolü yapın.
Health ile gerçek UI/API akışını birlikte doğrulayın.

Yedek ve restore

Restore önce izole ortamda kanıtlanır.

Tatbikat

Arşiv hash ve HMAC kontrolü
Ağa kapalı MariaDB 10.3.39
Tablo/constraint sayımı
Dosya sayısı ve ağaç hash
Gizlilik ledger kararları

Canlıya dönüş kapısı

Secretları döndürün. Health, yönetici girişi ve temel ticaret okuması geçmeden trafik aktarmayın. Ölçülen tatbikat süresi RPO/RTO/SLA değildir.

Rollback veya forward-fix

Karar şema uyumuna ve yedek sonrası ticari yazıma bağlıdır.

Şema	Eski kod	Yeni ticari kayıt	Karar
pre/expand	Uyumlu	Fark etmez	Yalnız değişen kodu geri al
contract/bilinmeyen	Uyumsuz	Yok	Forward-fix
contract/bilinmeyen	Uyumsuz	Var	Snapshot restore'u reddet, kayıtları koru

Contract migrationından sonra eski kodu otomatik açmayın. Yedek sonrası siparişi yok edecek snapshot restore yapılmaz.

Yaygın sorunlar

Destek görevlisinin güvenli ilk adımları.

Havale onayı belirsiz kaldı

Tutar/currency/açıklama, exact yetki ve parola+MFA sonucunu kontrol edin. İkinci POST yerine payment, audit ve idempotency kaydını okuyun.

İade veya iptal görünmüyor

Güncel panel adapterı yayımlanmış değildir. DB'ye elle kayıt yazmayın; sipariş, kalem/miktar, gerekçe ve fiziksel dönüş kararıyla teknik ekibe devredin.

Güncelleme sıraya alınmıyor

Lisans, disk, yedek/restore, şema, yerel fark, doğru system.update.* yetkisi ve parola+MFA kapılarını sırayla okuyun.

Merkez erişilemiyor

Storefront siparişini kapatmayın. Kurulu paketler çalışır; yeni aktivasyon ve güncelleme bağlantı düzelene kadar bekler.

Mobil sürüm listesi boş

Native mobil uygulama ayrı ve sonraki iş koludur. Onaylı App Store/Google Play binary yoksa boş liste beklenen durumdur.

Kanıt ve devir

Sonucu yeniden üretmeye yetecek bilgiyi, gizli veri olmadan bırakın.

Kanıta ekleyin

UTC zaman ve olay/görev kimliği
Host, uygulama ve dosya listesi
Yerel/uzak SHA-256
Migration checksum ve no-op
Health gövde belirteci ve UI/API sonucu
Pause/resume ve kalan risk

Kanıta eklemeyin

Parola, MFA, token veya cookie
Aktivasyon anahtarı ve private config
Müşteri PII veya banka verisi
Ham exception, queue/outbox payloadı