Terraform i infrastruktura jako kod Olsztyn

Dlaczego zmiana zrobiona w lipcu jest w praktyce nie do cofnięcia

Cofnąć da się prawie wszystko, tylko czas cofania nie zawsze mieści się w tym, na co pozwala kalendarz. W biurze nieudana poprawka oznacza godzinę zamieszania i wieczór na spokojne naprawienie. W obiekcie pod Olsztynem w połowie lipca ta sama poprawka trafia w dobę, która daje przychód całego kwartału, a odrobienie jej przychodzi za rok.

Stąd bierze się reguła, od której zaczynamy tę pracę i która nie jest wcale techniczna: w sezonie zmienia się wyłącznie to, co ktoś świadomie zatwierdził, i wyłącznie to, co da się wycofać szybciej, niż trwa zameldowanie jednej grupy. Wszystko inne czeka do października.

Reguła bez narzędzia jest jednak tylko postanowieniem. Żeby dało się jej przestrzegać, muszą być spełnione trzy warunki. Musi być wiadomo, jak środowisko wygląda dziś. Musi być widać, co dokładnie zmieni planowana poprawka. I musi istnieć droga powrotu, która nie polega na odtwarzaniu maszyny z kopii sprzed doby, bo doba w lipcu to komplet gości.

Co wolno ruszać w sezonie, a co czeka do października

Zmiana	W sezonie	Poza sezonem	Dlaczego tak
Reguły sieci i dostępu do maszyn	tylko po planie i po zatwierdzeniu	normalnie	odcięcie systemu rezerwacji widać od razu w sprzedaży
Rozmiar maszyny w górę	tak, to reakcja na obłożenie	tak	ryzyko jest tu mniejsze niż przy zbyt małej mocy
Rozmiar maszyny w dół	nie	tak, po pomiarze	zejście za nisko odkrywa się przy pierwszym szczycie
Wersja systemu na maszynie	nie, poza poprawkami bezpieczeństwa	tak, z próbą na środowisku testowym	producent systemu recepcyjnego musi to potwierdzić
Zmiana w kopiach i retencji	nie	tak	dotyka danych, których nie da się odzyskać po pomyłce
Nowe konta i dostępy	tak, to praca bieżąca	tak	zatrudnienie nie czeka na koniec sezonu

Tabela powstaje na pierwszym spotkaniu i jest podpisywana przez Waszą stronę, bo to Wy odpowiadacie za to, kiedy w obiekcie jest ciasno. My wnosimy do niej jedną rzecz: przy każdej pozycji zapisujemy, ile trwa powrót do stanu sprzed zmiany, i ta liczba pochodzi z próby, a nie z oszacowania.

Wiersz z rozmiarem maszyny w dół jest tym, który najczęściej łamią sami właściciele, zwykle w połowie sierpnia, po zobaczeniu rachunku. Zejście o klasę niżej wygląda wtedy na oczywistą oszczędność i mści się na ostatnim gorącym weekendzie miesiąca.

Skąd wiadomo, co zmienił serwisant, który wchodził w sierpniu

W sezonie do środowiska wchodzą też inni. Producent systemu recepcyjnego przy awarii, integrator przy zmianie w zamkach, ktoś od integracji z portalami przy nowym kanale sprzedaży. Każdy z nich robi to w pośpiechu i w dobrej wierze, a notatki nie zostawia nikt, bo w sierpniu nikt nie zostawia notatek.

Opis w plikach zamienia to z rozmowy w zestawienie. Porównanie stanu rzeczywistego z opisem pokazuje różnice: regułę dopisaną w sieci, podniesione uprawnienie, zmieniony parametr maszyny. Po sezonie siadamy do tej listy i każda pozycja dostaje jedną z dwóch decyzji, czyli zostaje wpisana na stałe albo cofnięta.

Nie traktujemy tych zmian jako przewinienia i nie po to je pokazujemy. W sierpniu ważne jest, żeby obiekt działał, a nie żeby procedura była dotrzymana. Ważne jest tylko to, żeby w październiku nikt nie musiał zgadywać, skąd wzięło się ustawienie, którego nie pamięta ani jedna osoba w firmie.

Jak wyglądają te dwa dni pracy

Zaczynamy od wciągnięcia istniejących zasobów do opisu, bez ich przebudowy. Maszyny pracują przez cały ten czas, rezerwacje przychodzą normalnie, a po tym kroku pliki odzwierciedlają to, co naprawdę stoi u dostawcy.

Potem zamykamy powtarzalne elementy w modułach. W obiekcie powtarza się mniej niż w firmie z wieloma adresami, ale i tak jest co zamykać: maszyna z aplikacją, zestaw reguł sieciowych, zasady kopii, konta dla firm zewnętrznych. Kolejne środowisko, na przykład testowe przed aktualizacją systemu recepcyjnego, powstaje wtedy z tych samych plików i różni się wyłącznie parametrami.

Trzeci krok to miejsce na stan i sekrety. Zapis stanu ląduje we wspólnym magazynie z blokadą, żeby dwie osoby pracujące równolegle nie nadpisały sobie zmian, a hasła i klucze zostają poza plikami. Czwarty to zabezpieczenie zasobów, których zniknięcie byłoby nieodwracalne, czyli bazy rezerwacji, archiwum meldunków i magazynu kopii. One dostają blokadę działającą także wtedy, gdy opis mówi co innego.

Na koniec przechodzimy z Wami przez pierwszy plan, żeby było widać, jak wygląda zmiana zatwierdzana w ten sposób. To zwykle moment, w którym pytanie „czy to nie spowolni prostych poprawek” znajduje odpowiedź.

Komu w takim obiekcie mówimy, że nie warto

Obiektowi, który ma wszystko u jednego dostawcy oprogramowania w modelu abonamentowym i nie prowadzi własnych maszyn. Nie ma tam czego opisywać, a jedyne, co pomaga, to porządek w kontach.

Obiektowi, który za rok zmienia system recepcyjny na inny. Wtedy opisywanie środowiska, które i tak zniknie, jest pracą wykonaną dwa razy, więc proponujemy poczekać i zrobić to od razu na nowym.

Nie robimy też tej pracy przy okazji innego projektu i nie doliczamy jej po cichu do migracji. Ma własny czas, własną próbę i własną wycenę, bo opis, którego nikt nie sprawdził odtworzeniem, jest tylko kolejnym dokumentem.

Co możecie zrobić bez nas, gdy ta praca się skończy

Repozytorium z opisem, moduły, historia zmian i procedura odtworzenia środowiska zostają u Was, więc dalsze poprawki możecie wykonywać sami albo zlecić komu innemu. To jest jedyny sensowny stan dla firmy, która kupuje usługę, a nie zależność.

W praktyce najczęściej korzysta z tego dostawca systemu recepcyjnego, bo dostaje opis środowiska, w którym pracuje, zamiast pytać recepcję o parametry serwera.

Bieżące prowadzenie środowiska opisuje administracja chmurą, a układ, w którym część rzeczy zostaje w obiekcie, chmura hybrydowa. Firmom stojącym na kontach Microsoftu pokazujemy Azure dla firm, przenoszenie systemów poza obiekt opisuje migracja do chmury, a aplikacje uruchamiane co sezon pakujemy zgodnie z tym, co robimy przy konteneryzacji Docker. Stawkę za opiekę nad całym IT policzy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026