Claude
7e1793b8ac
Skriptet deploy/paketera.sh skär plattformen i numrerade paket i driftsättningsordning: plan med SHA256-summor, AWS-basen, backend- bilderna, webbilden, arbetslasten och slutkontrollen. Varje paket bär sin egen ANVISNING-AGENT.md med steg, verifiering och stoppvillkor, plus fillista och versionsstämpel under paketunik väg så att alla paket kan packas upp i samma arbetskatalog. Ordningen är motiverad i planen: basen före bilderna (registret måste finnas), bilderna före arbetslasten (apply drar dem), verifieringen sist. 02 och 03 är utpekat parallelliserbara med samma bildtagg. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
60 lines
2.3 KiB
Markdown
60 lines
2.3 KiB
Markdown
# Paket 05 · Slutkontroll
|
||
|
||
Detta paket innehåller dokumentationen (`docs/`) och den samlade
|
||
slutkontrollen. Grundhållningen är plattformens egen: ett steg utan
|
||
verifiering är inte utfört, och en driftsättning som inte kan granskas
|
||
i efterhand är inte klar.
|
||
|
||
Kräver att paket 01–04 rapporterats klara. Läsbehörighet räcker —
|
||
detta steg ändrar ingenting.
|
||
|
||
## Kontrollerna
|
||
|
||
**1. Kartan stämmer med verkligheten.**
|
||
```sh
|
||
cd infra/terraform && terraform output karta
|
||
kubectl get pods -n <namnrymd> -o jsonpath='{range .items[*]}{.metadata.name}{"\t"}{.spec.containers[0].image}{"\n"}{end}'
|
||
```
|
||
Varje pod kör exakt den bild och tagg som paket 02/03 rapporterade —
|
||
jämför digest, inte bara tagg.
|
||
|
||
**2. Kedjan utifrån.**
|
||
```sh
|
||
curl -fsS https://<plattformens adress>/halsa
|
||
curl -fsS https://<orkesterns adress>/halsa
|
||
curl -fsS https://<webbadressen>/ | grep -q "<div id=\"root\""
|
||
curl -fsSI https://<webbadressen>/ | grep -i strict-transport-security
|
||
```
|
||
|
||
**3. Grinden spärrar på servern.** Skapa ett provärende via API:t och
|
||
begär avslut utan uppfyllda krav — svaret ska vara hindren, inte ett
|
||
förseglat ärende. (Flödet i detalj: `docs/OPERATIONS.md`.)
|
||
|
||
**4. Säkerhetskopiering och återställning.**
|
||
```sh
|
||
aws rds describe-db-clusters --query 'DBClusters[].{id:DBClusterIdentifier,pitr:EarliestRestorableTime}'
|
||
```
|
||
PITR-fönstret finns. Larmet för utebliven backupmätpunkt är aktivt i
|
||
CloudWatch — det larmar på SAKNAD data, kontrollera att det inte redan
|
||
larmar.
|
||
|
||
**5. Larmen är beväpnade.** Fyra larm i CloudWatch, ingen i `ALARM`,
|
||
och SNS-prenumerationen på `larm_epost` är bekräftad, inte
|
||
`PendingConfirmation`.
|
||
|
||
**6. Hemligheterna ligger rätt.** `terraform.tfvars` i paket 04
|
||
innehåller inga nyckelvärden; `kubectl get secret -n <namnrymd>` visar
|
||
speglade hemligheter från External Secrets, inte handlagda.
|
||
|
||
## Rapporten
|
||
|
||
Slutrapporten listar varje kontroll med utfall och belägg (kommandot
|
||
och dess svar), bildtagg + digest per tjänst, och det som medvetet
|
||
lämnats: obekräftade prenumerationer, öppna CIDR, uppskjutna punkter
|
||
ur paket 01. En avvikelse gör inte rapporten misslyckad — en
|
||
orapporterad avvikelse gör det.
|
||
|
||
Driftdokumentationen som gäller därefter: `docs/OPERATIONS.md`
|
||
(drift), `docs/ALVA-SYSTEMBESKRIVNING.md` (systemet),
|
||
`docs/GARANTISTANDARD-FGS.md` (garantiflödet).
|