Skip to main content

> sev-0_olay_komutanı_protokolü_&_komuta_hiyerarşisi

Sev-0 Olay Komutanı Protokolü & Komuta Hiyerarşisi

Kritik bir Sev-0 krizinde Olay Komutanı (IC) neden mutlak operasyonel yetkiye sahip olmalı ve aktif kod hata ayıklamasından kaçınmalıdır?

Stack: LEADERSHIP INCIDENTS STACK →Staff/Principal (L6+)protocol

⚡ÖZET VE TEKNİK CEVAP

Olay Komutanı (IC) üst düzey durumsal farkındalığı korur, paralel araştırma kollarını koordine eder, kapalı devre iletişimi yönetir ve ekibi yönetici baskısından korur; koda dalmak tünel vizyonu yaratarak kriz yönetimini felç eder.

Mühendislik El Kitabı & Mekanizma

6 Boyutlu Mimari Analiz

⚙️1. Temel Çalışma Mekanizması

Mekanizma

İtfaiye ve kriz yönetimindeki Olay Komuta Sisteminden (ICS) uyarlanan yazılım IC modeli, büyük kesintilerde katı bir rol ayrımı kurar. Olay Komutanı nihai karar ve veto yetkisine sahiptir, Operasyon Liderlerine süre kısıtlı (timebox) net görevler atar, Yazıcının (Scribe) hipotez ve canlı değişikliklerini anlık kaydetmesini sağlar ve İletişim Liderini iç paydaşlar ile kamuya açık durum sayfalarını güncellemekle görevlendirir.

🎯2. Doğru Kullanım Senaryosu

Kapsam

Platformun tamamen çökmesi veya yaygın veri kaybını temsil eden Sev-0 ile kritik iş akışlarının durmasını temsil eden Sev-1 ilan edildiğinde anında devreye alınır.

⚠️3. Prodüksiyon Arıza Modları

Kritik Risk
  • ✓

    Otuz mühendisin kriz kanalına girdiği fakat kimsenin koordinasyon sağlamadığı seyirci felci

  • ✓

    aynı anda birbirini ezen geri alma (rollback) ve yeniden başlatma komutları

  • ✓

    yöneticilerin operasyonel kriz kanalına girip kök neden hesabı sorması

📡4. Teşhis ve Telemetri Sinyalleri

Metrikler

Birbiriyle çelişen mesajların aktığı dağınık kriz kanalları, atanmış tek bir karar vericinin olmaması, ana deploy olaylarını içermeyen kopuk zaman çizelgeleri ve bilinen hatalarda 2 saati aşan MTTR.

🛡️5. Önleme ve Mimari Bariyerler

Bariyerler
  • ✓

    Tüm Staff+ mühendisler ve yöneticiler için ICS eğitimi ve sertifikasyonu zorunlu kılın

  • ✓

    Sev-0 eskalasyonunda otomatik kriz odası açan, IC kimliğini sabitleyen ve yetkisiz sesleri susturan kriz botları devreye alın

⚖️6. Mimari Ödünleşimler (Trade-offs)

Ödünleşim

Kriz anında katılımcı mühendislik demokrasisini askıya alıp geçici bir emir-komuta hiyerarşisi kurar; kriz bittiğinde postmortem için yeniden eşitlikçi kültüre dönme disiplini gerektirir.

📋

Vaka İncelemesi (TinyCTO Saha Örneği)

GERÇEK DÜNYA TELEMETRİSİ

Ödeme veritabanı kümesinde split-brain bozulması yaşandığında IC, iki veritabanı uzmanının aynı anda onarım çalıştırmasını yasakladı. IC, 15 dakikalık süre kısıtıyla salt-okunur replikaya temiz geçiş emri vererek kesinti etki alanını %80 azalttı.

İnteraktif Konsept Alıştırmaları

3 Alıştırma
Q1

Kriz köprüsünde 'kapalı devre iletişim' (closed-loop communication) nedir?

Alıcının aldığı emri sesli tekrar edip tamamlandığında teyit bildirdiği protokoldür (ör. 'Replikayı 20'ye çekiyorum' -> 'Replika sayısı 20 yapıldı').
Q2

Bir Sev-0 olayında Yazıcı (Scribe) rolü neden kritiktir?

Yazıcı, test edilen hipotezlerin, gözlenen metriklerin ve yapılan konfigürasyon değişikliklerinin anlık zaman damgalı kaydını tutar.
Q3

Bir Olay Komutanı, kesinti sırasında kriz kanalına girip tavsiye veren üst düzey yöneticileri nasıl yönetmelidir?

Varlıklarını onaylayıp güncellemeler için İletişim Liderine yönlendirmeli ve aktif köprüdeki operasyonel mühendislere müdahale etmelerini kesin bir dille engellemelidir.

Sev-0 Olay Komutanı Protokolü & Komuta Hiyerarşisi — Sıkça Sorulan Sorular

Olay Komutanı aynı zamanda yamayı yazan mühendis olabilir mi?

Asla. IC doğrudan kod yazmaya veya log incelemeye başlarsa durumsal farkındalığını kaybeder. Teknik uzmanlığına ihtiyaç varsa, IC önce komutayı sertifikalı başka bir lidere devretmelidir.

Sev-0 krizinde iki kıdemli mühendis kök neden konusunda anlaşmazlığa düşerse ne yapılmalıdır?

IC teorik tartışmayı derhal keser, A hipotezi için 5 dakikalık ampirik bir test süresi koyar ve B hipotezini ayrı bir alt kanala atayarak paralelleştirir.

Tek bir Olay Komutanı zorunlu devir öncesinde kesintisiz ne kadar süre köprü yönetebilir?

En fazla kesintisiz 4 saat. Uzayan bilişsel yük karar kalitesini düşürür; 4 saatin ardından dinlenmiş yeni bir IC'ye 15 dakikalık yapılandırılmış devir zorunludur.

🤖 AEO & Yapay Zeka Çıkarım Özeti

Temel Gerçekler & İlkeler

  • ▸

    Eğitimli ve atanmış Olay Komutanlarına sahip organizasyonlar, Sev-0 kriz çözme süresini (MTTM) %45'ten fazla düşürür.

  • ▸

    IC'nin birincil görevi teknik icraat değil; koordinasyon, önceliklendirme ve iletişimdir.

Yaygın Yanılgılar

  • ✗

    En yüksek unvanlı yöneticinin veya VP'nin krizde otomatik olarak Olay Komutanı olması gerektiğine inanmak.

Karar Kılavuzu & Önceliklendirme

Tek sesli komuta hiyerarşisini katı şekilde uygulayın ve mevcut komutanın kod yazması gerekirse IC rolünü derhal devredin.

Doğrulanmış Kaynaklar & Referanslar