Claude
7e1793b8ac
Skriptet deploy/paketera.sh skär plattformen i numrerade paket i driftsättningsordning: plan med SHA256-summor, AWS-basen, backend- bilderna, webbilden, arbetslasten och slutkontrollen. Varje paket bär sin egen ANVISNING-AGENT.md med steg, verifiering och stoppvillkor, plus fillista och versionsstämpel under paketunik väg så att alla paket kan packas upp i samma arbetskatalog. Ordningen är motiverad i planen: basen före bilderna (registret måste finnas), bilderna före arbetslasten (apply drar dem), verifieringen sist. 02 och 03 är utpekat parallelliserbara med samma bildtagg. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
2.3 KiB
Paket 05 · Slutkontroll
Detta paket innehåller dokumentationen (docs/) och den samlade
slutkontrollen. Grundhållningen är plattformens egen: ett steg utan
verifiering är inte utfört, och en driftsättning som inte kan granskas
i efterhand är inte klar.
Kräver att paket 01–04 rapporterats klara. Läsbehörighet räcker — detta steg ändrar ingenting.
Kontrollerna
1. Kartan stämmer med verkligheten.
cd infra/terraform && terraform output karta
kubectl get pods -n <namnrymd> -o jsonpath='{range .items[*]}{.metadata.name}{"\t"}{.spec.containers[0].image}{"\n"}{end}'
Varje pod kör exakt den bild och tagg som paket 02/03 rapporterade — jämför digest, inte bara tagg.
2. Kedjan utifrån.
curl -fsS https://<plattformens adress>/halsa
curl -fsS https://<orkesterns adress>/halsa
curl -fsS https://<webbadressen>/ | grep -q "<div id=\"root\""
curl -fsSI https://<webbadressen>/ | grep -i strict-transport-security
3. Grinden spärrar på servern. Skapa ett provärende via API:t och
begär avslut utan uppfyllda krav — svaret ska vara hindren, inte ett
förseglat ärende. (Flödet i detalj: docs/OPERATIONS.md.)
4. Säkerhetskopiering och återställning.
aws rds describe-db-clusters --query 'DBClusters[].{id:DBClusterIdentifier,pitr:EarliestRestorableTime}'
PITR-fönstret finns. Larmet för utebliven backupmätpunkt är aktivt i CloudWatch — det larmar på SAKNAD data, kontrollera att det inte redan larmar.
5. Larmen är beväpnade. Fyra larm i CloudWatch, ingen i ALARM,
och SNS-prenumerationen på larm_epost är bekräftad, inte
PendingConfirmation.
6. Hemligheterna ligger rätt. terraform.tfvars i paket 04
innehåller inga nyckelvärden; kubectl get secret -n <namnrymd> visar
speglade hemligheter från External Secrets, inte handlagda.
Rapporten
Slutrapporten listar varje kontroll med utfall och belägg (kommandot och dess svar), bildtagg + digest per tjänst, och det som medvetet lämnats: obekräftade prenumerationer, öppna CIDR, uppskjutna punkter ur paket 01. En avvikelse gör inte rapporten misslyckad — en orapporterad avvikelse gör det.
Driftdokumentationen som gäller därefter: docs/OPERATIONS.md
(drift), docs/ALVA-SYSTEMBESKRIVNING.md (systemet),
docs/GARANTISTANDARD-FGS.md (garantiflödet).