Nöbet Tükenmişliği & Çağrı Yük Bütçeleri Yönetimi

Q: Zorlu bir gece nöbetinin ardından telafi izni (comp time) nasıl yönetilmelidir?

Gece çağrı alan mühendisler, bilişsel güvenliklerini korumak için yıllık izinlerinden düşülmeksizin ertesi gün zorunlu dinlenme (geç başlama veya tam gün izin) hakkı almalıdır.

Q: 'Güneşi takip eden' (follow-the-sun) nöbet rotasyonu nedir?

Sorumluluğu küresel merkezler (ör. Amerika, EMEA, Asya-Pasifik) arasında devrederek mühendislerin sadece kendi yerel gündüz saatlerinde nöbet tuttuğu modeldir.

Q: Nöbet tazminatı temel maaşa ek olarak ödenmeli midir?

Evet. En iyi mühendislik kültürleri, nöbetçiliğin getirdiği kişisel kısıtlamaları tanıyarak net bir hazırda bekleme (standby) primi ve saatlik müdahale ücreti öder.

Stack: LEADERSHIP INCIDENTS STACK →Senior (L5-L6)metric

⚡ÖZET VE TEKNİK CEVAP

12 saatlik nöbet başına en fazla 2 aksiyon alınabilir kriz sınırı koyarak ve bütçe aşıldığında çağrıları doğrudan özellik ekiplerine yönlendirerek uyku bölünmesini engeller, alarm duyarsızlığını yok eder ve kalıcı mimari çözümleri zorunlu kılar.

Mühendislik El Kitabı & Mekanizma

6 Boyutlu Mimari Analiz

⚙️1. Temel Çalışma Mekanizması

Mekanizma

Google SRE araştırmaları, bir mühendisin 12 saatlik tek bir nöbette ikiden fazla çağrılı krize müdahale etmesinin ciddi bilişsel bozulmaya yol açtığını kanıtlar. Çağrı Yük Bütçesi bunu kurala bağlar: Eğer bir servis belirlenen nöbet limitini (örneğin gece başına >2 veya hafta başına >8 alarm) aşarsa, o servisin nöbet yükü derhal kodu yazan ürün geliştirme ekibine iade edilir ve stabilite sağlanana kadar yeni özellik geliştirmesi durdurulur.

🎯2. Doğru Kullanım Senaryosu

Kapsam

SRE veya geliştirici nöbet rotasyonları tarafından yönetilen 7/24 kritik bulut backendleri, mikroservis filoları ve dağıtık platform altyapıları için zorunludur.

⚠️3. Prodüksiyon Arıza Modları

Kritik Risk

✓
Mühendislerin alarm yorgunluğuna girip bildirimleri sessize alması
✓
yüzlerce sahte alarm arasında gerçek Sev-1 alarmlarının gözden kaçması
✓
toksik nöbet şartları yüzünden kıdemli mühendis istifaları ve kurumsal hafıza kaybı

📡4. Teşhis ve Telemetri Sinyalleri

Metrikler

Düşük aksiyon oranına sahip yüksek alarm hacmi (çağrıların <%10'unun kod/altyapı değişikliğiyle sonuçlanması), kendi kendine düzelen gece alarmları ve nöbet haftası sonrasında alınan sağlık izinleri.

🛡️5. Önleme ve Mimari Bariyerler

Bariyerler

Katı alarm kalite kapıları uygulayın: Yalnızca kılavuzu (runbook) hazır olan ve kullanıcıyı doğrudan etkileyen semptomlar gece çağrısı tetikleyebilir. CPU/RAM eşik uyarıları mesai saatlerinde Slack/Jira biletine yönlendirilmelidir.

⚖️6. Mimari Ödünleşimler (Trade-offs)

Ödünleşim

Bütçe aşıldığında eski eşik alarmlarının agresif şekilde silinmesini ve ürün özelliklerinin geçici olarak dondurulmasını gerektirir; karşılığında yüksek personel bağlılığı ve güvenilir kriz müdahalesi sağlar.

📋

Vaka İncelemesi (TinyCTO Saha Örneği)

GERÇEK DÜNYA TELEMETRİSİ

Bir makine öğrenmesi boru hattı, sadece worker restart gerektiren 45 adet gece bellek uyarısı üretiyordu. Ekip kendini otomatik yeniden başlatan bir pod gözlemcisi kurup bellek uyarısını haftalık bilete düşürdü ve haftalık nöbet çağrısını 45'ten 0'a indirdi.

İnteraktif Konsept Alıştırmaları

3 Alıştırma

SRE en iyi pratiklerine göre 12 saatlik bir nöbette önerilen maksimum çağrı (pager) alarmı sayısı kaçtır?

Nöbet başına en fazla 2 aksiyon alınabilir kriz.

Bir alarmı nöbetçi mühendis için 'aksiyon alınabilir' kılan nedir?

Doğrudan müşteri mağduriyetine işaret eden ve otomatikleştirilemeyen acil insan müdahalesi gerektiren alarmdır.

Bir servisin Çağrı Yük Bütçesini (Pager Load Budget) aşmasının kurumsal sonucu nedir?

O servisin nöbet çağrısı doğrudan ürün geliştirme ekibine devredilir ve güvenilirlik sağlanana kadar yeni özellik teslimatı durdurulur.