Cloud a DevOps

Rollback je návrat systému do posledního známého konzistentního stavu poté, co změna selhala nebo způsobila problém. V databázi ruší všechny zápisy rozpracované transakce, v nasazení vrací aplikaci na předchozí verzi. Cílem je odstranit následky neúspěšné operace bez ručního dohledávání toho, co se stihlo změnit.

Runbook je provozní návod pro opakovatelný zásah v systému, typicky při incidentu, údržbě nebo nasazení. Popisuje předpoklady, rozhodovací body, přesné kroky, ověření výsledku a eskalaci, aby tým neimprovizoval pod tlakem. Kvalitní runbook bývá testovaný, vlastněný konkrétním týmem a průběžně upravovaný podle skutečných incidentů i změn infrastruktury.

SemVer je pravidlo pro zapisování verzí softwaru ve tvaru MAJOR.MINOR.PATCH, kde každá část signalizuje dopad změny na kompatibilitu. Pomáhá vývojářům, správcům balíčků a provozním týmům odhadnout, zda lze aktualizaci nasadit bezpečně, nebo zda vyžaduje úpravy kódu, testů či integračních smluv.

Serverless je cloudový model, ve kterém vývojář nasazuje funkce nebo služby bez správy konkrétních serverů, operačního systému a škálování infrastruktury. Poskytovatel automaticky přiděluje prostředky podle událostí nebo provozu a účtuje hlavně skutečné spuštění, čas běhu nebo spotřebované zdroje, což zjednodušuje provoz, ale mění ladění, výkon i náklady.

Sharding je způsob horizontálního dělení datové sady na menší části, zvané shardy, které běží na oddělených uzlech nebo instancích databáze. Cílem je rozložit velikost dat, zápisy a dotazy tak, aby systém rostl za hranice jednoho serveru, ale za cenu složitějšího směrování, transakcí a provozu.

Souborový systém je způsob organizace dat na úložišti, který převádí očíslované bloky disku na pojmenované soubory a adresáře. Určuje, jak se ukládá obsah, metadata (velikost, práva, časy) i volné místo, a jak se stav udrží konzistentní při výpadku napájení. Příkladem jsou ext4, NTFS, APFS, XFS nebo ZFS.

SSD je úložné zařízení, které data ukládá do polovodičové flash paměti NAND místo na rotující magnetické plotny. Nemá pohyblivé části, takže přístup k libovolnému místu trvá řádově desítky mikrosekund a náhodné čtení je stokrát až tisíckrát rychlejší než u pevného disku. Řadič uvnitř SSD navíc mapuje logické bloky na fyzické buňky.

Statická analýza kódu je zkoumání zdrojového kódu nástrojem bez jeho spuštění, které hledá chyby, bezpečnostní zranitelnosti, porušení konvencí a podezřelé konstrukce. Nástroj čte kód jako strukturu (syntaktický strom, graf toku řízení a dat) a hlásí místa, která mohou selhat. Běží typicky v editoru, při commitu a v CI pipeline.

Token bucket je algoritmus pro řízení rychlosti požadavků, paketů nebo úloh pomocí virtuální nádoby s tokeny. Tokeny se doplňují nastaveným tempem až do maximální kapacity a každá akce je spotřebuje. Díky tomu lze omezit dlouhodobý průměr, ale zároveň povolit krátké nárazové špičky.

Traffic shaping je technika řízení síťového provozu, která zdržuje odesílání paketů ve frontě tak, aby výsledný tok nepřekročil zvolenou rychlost a tvar. Na rozdíl od policingu, který nadbytečné pakety zahazuje, shaping je vyrovnává v čase pomocí bufferu, čímž snižuje ztrátovost za cenu vyšší latence.

Trigger je kus kódu uložený v databázi, který se automaticky provede při určité události nad tabulkou, typicky před nebo po operaci INSERT, UPDATE či DELETE. Aplikace ho nevolá: spouští ho sám databázový stroj v rámci téže transakce, takže slouží k auditu, kontrole integrity nebo dopočítávání odvozených hodnot.

Verze aplikace je identifikátor konkrétního vydaného stavu softwaru, obvykle číslo typu 2.4.1, které odlišuje jedno vydání od druhého. Slouží k tomu, aby uživatel, obchod s aplikacemi i podpora poznali, jakou sadu funkcí a oprav má daný build, a aby šlo bezpečně řešit kompatibilitu a návrat k předchozímu vydání.

Virtualizace je technika, při níž software vytváří oddělenou vrstvu mezi fyzickým hardwarem a operačními systémy, aplikacemi nebo úložištěm, takže jeden počítač může bezpečně hostit více izolovaných prostředí. Používá se v serverech, cloudu, vývoji i testování, protože zlepšuje využití zdrojů a zjednodušuje správu.

VPN je technologie, která vytvoří šifrovaný tunel mezi zařízením a vzdálenou sítí, takže provoz putuje veřejným internetem, ale chová se, jako by šlo o soukromé propojení. Používá se pro vzdálený přístup zaměstnanců do firemní sítě, propojení poboček a skrytí obsahu i cíle komunikace před poskytovatelem připojení.

Vysoká dostupnost je vlastnost systému, který zůstává použitelný i při výpadku jednotlivých součástí, protože je navržený bez jediného kritického místa selhání. Měří se podílem času, kdy služba funguje podle dohodnutých parametrů, typicky v procentech za měsíc nebo rok, a dosahuje se redundancí, automatickým přepnutím a průběžným monitoringem.

Záloha databáze je samostatně uložená kopie databázových dat a potřebných metadat, ze které lze databázi po chybě obnovit. V praxi chrání před smazáním, poškozením, selháním infrastruktury i ransomwarem, ale smysl má jen tehdy, když je pravidelně vytvářená, bezpečně uložená a ověřená obnovou.

Zero downtime deployment je způsob nasazení nové verze aplikace tak, aby uživatelé během změny neviděli výpadek služby. Opírá se o postupné přepínání provozu, kompatibilní databázové migrace, health checky a možnost rychlého návratu, protože stará a nová verze často krátce běží současně.

Zero-day zranitelnost je bezpečnostní chyba v softwaru nebo hardwaru, pro kterou v okamžiku zneužití neexistuje veřejně dostupná oprava ani spolehlivá signatura. Útočník tak může využít náskok před výrobcem, správci i bezpečnostními nástroji; riziko trvá hlavně do vydání patche, obchvatného opatření nebo vypnutí zasažené funkce.

Životní cyklus aplikace je posloupnost fází, kterými software prochází od prvotního záměru přes návrh, vývoj, testování a nasazení až po provoz, údržbu a konečné vyřazení. Termín se používá ve dvou rovinách: manažerské, kde popisuje řízení produktu v čase, a technické, kde označuje stavy běžící aplikace na daném zařízení nebo platformě.