Status
Semua sistem normal.
Halaman status baru ada gunanya kalau berani mengabarkan hal buruk. Halaman ini diperbarui saat insiden berlangsung, bukan sesudahnya. Artinya kadang kamu akan melihat tulisan sedang diselidiki di sebelah sebuah komponen padahal kami sendiri belum tahu penyebabnya.
Komponen
| Komponen | Status | Target | Saat ini |
|---|---|---|---|
| API | Normal | Ketersediaan 99,9 persen | Tidak ada error di atas garis dasar dalam 24 jam terakhir |
| Aktivasi | Normal | 99,5 persen pesanan berbayar sampai ke profil yang berfungsi | Satu jam berjalan ada di atas target, median pemasangan 41 detik |
| Pembayaran | Normal | Otorisasi dan pengembalian dana otomatis dalam 60 detik | Pemroses melaporkan normal dan pengembalian dana keluar sesuai jadwal |
| Data jangkauan | Normal | Angka yang diterbitkan disegarkan tiap hari, batas bawah 25 sampel dijaga | Penyegaran terakhir selesai dan tidak ada negara yang disembunyikan karena datanya basi |
| Dukungan | Normal | Respons pertama di bawah 60 detik, 24 jam sehari | Antrean ada di dalam target untuk semua bahasa yang ada timnya |
Normal berarti komponen itu memenuhi targetnya selama satu jam berjalan. Ini bukan janji untuk satu jam berikutnya.
99,5%
target keberhasilan aktivasi
60 dtk
pengembalian dana otomatis saat aktivasi gagal
30 mnt
durasi insiden yang memicu postmortem publik
72 jam
tenggat menerbitkan postmortem itu
Arti tiap status
| Status | Artinya | Yang kami lakukan |
|---|---|---|
| Normal | Komponen memenuhi targetnya selama satu jam berjalan | Tidak ada. Ini keadaan biasa dan bukan janji untuk masa depan |
| Performa menurun | Jalan, tapi lebih lambat atau kurang andal dibanding target | Disebut di halaman ini, pelanggan terdampak dihubungi, kredit masuk tanpa perlu diminta |
| Gangguan sebagian | Gagal untuk kelompok yang bisa diidentifikasi, misalnya satu operator atau satu wilayah | Kelompoknya disebut, pembelian diblokir di titik yang akan gagal, pengembalian dana keluar otomatis |
| Gangguan besar | Gagal secara luas | Seorang komandan insiden ditunjuk dan pembaruan turun setidaknya tiap 30 menit sampai beres |
| Pemeliharaan | Pekerjaan terencana dengan jendela waktu yang diketahui | Diumumkan setidaknya 72 jam sebelumnya dan dijadwalkan di jam trafik paling sepi |
Tidak ada status yang artinya mungkin aman kok. Sebuah komponen itu memenuhi targetnya, atau namanya disebut di halaman ini.
Kebijakan insiden
Dua komitmen menopang semuanya, dan keduanya memang sengaja dibuat tidak nyaman. Pertama, pelanggan yang terdampak kami kabari sebelum mereka sadar. Kedua, apa pun yang lewat 30 menit dapat postmortem tertulis yang terbit dalam 72 jam.
Postmortem menyebut sistem dan keputusan, bukan karyawan tertentu, dan yang menulis adalah orang yang sedang on call, bukan manajer yang menceritakan orang lain.
Kalau kami akan melewati tenggat 72 jam, kami menerbitkan keterlambatan dan alasannya di dalam 72 jam itu, karena tenggat yang meleset lalu diumumkan terlambat adalah dua kegagalan.
- Deteksi berjalan otomatis dari tingkat keberhasilan aktivasi dan tingkat otorisasi pembayaran, jadi insiden dimulai saat angkanya bergerak, bukan saat ada yang mengeluh
- Status komponen di halaman ini berubah dalam lima menit setelah dinyatakan, sebelum penyebabnya diketahui
- Seorang komandan insiden memimpin penanganan dan orang lain menangani komunikasi, supaya tidak ada satu pun dari dua pekerjaan itu yang menelan yang lain
- Pelanggan yang terdampak kami identifikasi dan hubungi, dengan kredit yang sudah masuk di tempat layanannya menurun, bukan baru diberikan kalau diminta
- Pembelian diblokir di jalur mana pun yang kami tahu akan gagal, karena menerima uang yang nantinya harus kami kembalikan itu lebih buruk daripada kehilangan penjualan
- Selama gangguan besar, pembaruan turun setidaknya tiap 30 menit, bahkan ketika isi pembaruannya adalah kami masih belum tahu
- Dalam 72 jam setelah selesai, terbit postmortem berisi lini masa, dampak ke pelanggan dalam angka, penyebab, dan tiap perbaikan dengan penanggung jawab dan tanggalnya
Kenapa targetnya bukan seratus persen
Karena ada jaringan di dalamnya dan seratus persen itu bohong. Target aktivasi 99,5 persen berarti kami mengatakan terus terang bahwa sekitar lima dari seribu pesanan akan gagal di suatu titik antara pembayaran dan profil yang berfungsi.
Yang penting adalah jalur untuk lima pesanan itu sudah dirancang. Pengembalian dana keluar dalam 60 detik tanpa tiket, pesannya menjelaskan apa yang terjadi dan apa yang bisa dicoba sebagai gantinya, dan tidak ada yang perlu memutuskan apakah pelanggannya pantas menerima itu.
Logika yang sama berlaku untuk jangkauan. Kalau jaringan mitra padat di wilayah yang kami layani dengan lebih dari satu operator, kami memindahkanmu, bukan mencatatnya sebagai insiden, dan catatannya menyebut perpindahan mana yang dilakukan.
Kalau hanya ada satu jaringan dan hari itu jaringannya sedang buruk, kami menulisnya di halaman negara. Halaman jangkauan kami menerbitkan median, sepersepuluh paling lambat, dan jumlah sampel justru karena alasan ini.
Riwayat insiden
Tidak ada insiden di atas 30 menit yang dinyatakan pada periode pelaporan berjalan.
Kalimat itu nilainya persis sebesar kesediaan kami untuk mengubahnya, dan itulah sebabnya kebijakan di atas ditulis sedetail ini. Setiap postmortem lama tetap terbit secara permanen, bukan hilang setelah sembilan puluh hari.