Təhlükəsizlik
Production konfiqurasiyası development rahatlıqlarını daşımamalı və bütün sirrlər tətbiq kodundan kənarda saxlanılmalıdır.
- Actuator endpoint-lərini məhdudlaşdır.
- CORS və security header-ları yoxla.
- Secret-ləri environment və ya secret manager vasitəsilə ötür.
Müşahidəolunma
Problem yaranmamışdan əvvəl servisin sağlamlığını ölçmək üçün log, metric və trace məlumatlarının birlikdə işlədiyini yoxla.
- Health və readiness probe-larını sına.
- Request correlation ID əlavə et.
- Əsas biznes metrikləri üçün alert hədləri müəyyənləşdir.
Məlumat və dayanıqlılıq
Timeout, retry və connection pool dəyərləri real trafik ssenarilərinə əsaslanmalıdır.
- Migration-ları əvvəlcədən sına.
- Retry əməliyyatlarının idempotent olduğuna əmin ol.
- Graceful shutdown və rollback planını yoxla.