Jalankan Docker dengan hasil yang harus tetap dapat dipercaya. Itu berarti pekerjaan harus build satu gambar yang dapat diperiksa dan definisi runtime yang kecil. Tanpa batasan tersebut, gambar yang tidak berversi, status yang tersembunyi, dan hak istimewa yang luas membuat rollback menjadi tidak pasti.
Ubah "selesai" menjadi perilaku yang dapat diamati: Docker
Kriteria penerimaan untuk Docker harus mengidentifikasi aktor, status awal, tindakan, hasil tahan lama, jalur yang ditolak, tindakan berulang, dan bukti pemulihan. Antarmuka mungkin melaporkan keberhasilan sementara gambar tidak berversi, status tersembunyi, dan hak istimewa yang luas membuat rollback tidak pasti. Oleh karena itu, kriterianya harus membandingkan umpan balik yang terlihat dengan artefak berversi dan status produksi persisten.
Tutupi status yang mengubah keputusan: Docker
Tes siap, kosong, tidak valid, ditolak, tertunda, duplikat, sebagian, berhasil, dan pulih status jika diterapkan. Tambahkan kasus di mana peluncuran berhenti setelah perubahan status tetapi sebelum verifikasi selesai. Setiap kasus harus menyatakan apakah masukan dipertahankan, apakah coba ulang aman, dan catatan mana yang diperiksa oleh peninjau. Hindari kriteria seperti "berhasil" atau "dilaksanakan" karena dua pengulas dapat menafsirkannya secara berbeda.
Uji otoritas, bukan visibilitas: Docker
Perilaku yang diharapkan harus berlaku untuk aktor yang diizinkan, aktor yang ditolak, peran yang dicabut, dan permintaan langsung yang melewati antarmuka normal. Penolakan harus membiarkan status yang dilindungi tidak berubah dan menghasilkan catatan audit yang berguna tanpa mengungkap rahasia. Bagi Docker, aktor yang bertanggung jawab adalah penanggung jawab rilis.
Lampirkan bukti untuk setiap klaim penting: Docker
Gunakan identitas rilis, keluaran migrasi, pemeriksaan kesehatan, jejak, dan latihan pemulihan berwaktu. Catat lingkungan, konfigurasi, dan rentang waktu sehingga pengulas lain dapat mereproduksi hasilnya. Tes kelulusan hanya mendukung perilaku yang dilakukannya; itu tidak membuktikan setiap klaim keamanan, aksesibilitas, kinerja, atau operasional. Pantau cakupan verifikasi sebagai sinyal rilis.
Peta keputusan: Docker
- Gambar yang dapat diperiksa. Beri nama pemiliknya, catatan resmi, status yang diharapkan, dan respons saat ditolak untuk bagian Docker ini.
- Definisi waktu proses. Dokumentasikan transisi normal, satu transisi terputus, dan pemulihan aman terkecil.
- Konfigurasi. Lampirkan tes yang dapat direproduksi, tanggal hasil, dan peninjau yang menerima risiko yang tersisa.
- Volume. status input, output, batas izin, dan kriteria penghentian sebelum menambahkan otomatisasi.
- pemeriksaan kesehatan. Catat perilaku tindakan berulang dan bukti mana yang membedakan coba ulang dari duplikasi.
kasus batas: Docker
- Ketika nilai yang direkam untuk gambar yang dapat diperiksa berubah setelah definisi runtime disimpan, sebutkan nilai mana yang menang dan bagaimana status yang hilang direkonsiliasi.
- Jika bukti konfigurasi tidak tersedia saat permintaan Docker sedang berlangsung, pertahankan konteks yang cukup untuk membedakan penolakan dan penyelesaian sebagian.
- Tindakan berulang yang melibatkan volume akan mengembalikan hasil yang ada atau mengekspos kemungkinan efek duplikat sebelum coba ulang.
- Perubahan yang ditolak pada pemeriksaan kesehatan harus membiarkan status resmi tidak tersentuh dan membuat catatan audit yang tidak mengungkapkan rahasia apa pun.
- Pemulihan harus memulihkan status terkecil yang dapat dipercaya terlebih dahulu, lalu memverifikasi hasil Docker yang terlihat terhadap catatan yang disimpan.
Ukur keputusan, bukan aktivitas: Docker
Lacak cakupan verifikasi dan tingkat perubahan yang gagal. Sebelum mengumpulkan hasil untuk Docker, tentukan populasi, lingkungan, rentang waktu, dan pemilik setiap pengukuran. Aktivitas hanya berguna jika memperjelas apakah hasil Docker yang dilindungi menjadi lebih aman atau lebih mudah untuk dipulihkan.
Tetapkan ambang batas investigasi untuk Docker terlebih dahulu. Tinjauan penerimaan juga harus menyebutkan tanggapan yang diizinkan, bukti yang diperlukan untuk menyelesaikan masalah, dan tanggal peninjauan berikutnya. Hentikan pengumpulan data Docker ketika tidak lagi membedakan keberhasilan, penolakan, penundaan, duplikasi, atau pemulihan, atau ketika tidak lagi mengubah keputusan.
Sumber dan bukti lokal: Docker
Referensi utama ini mendokumentasikan perilaku platform yang relevan dengan Docker. Bagi Docker, referensi tersebut menetapkan terminologi dan batasan; mereka tidak memverifikasi implementasi lokal.
- Keamanan Mesin Docker
- Gunakan Compose dalam Produksi
- Model Kepercayaan untuk Menulis File
- Menentukan dan Mengelola Volume di Docker Compose
Semua Docker yang dapat dipublikasikan klaim masih memerlukan bukti lokal bertanggal: konfigurasi, hasil pengujian, tangkapan layar, log, kueri, atau hasil pemulihan dari produk yang disebutkan. Tinjauan penerimaan harus menyatakan dengan tepat artefak mana yang mendukung setiap klaim penting.
Contoh InMyDraft terkait: Docker
InMyCompany memberikan contoh lokal batas produk yang dapat diperiksa dan relevan dengan Docker. Katalog proyeknya mencatat rincian implementasi berikut: Perkiraan pajak dihitung dari tarif yang dapat dikonfigurasi oleh perusahaan, diberi label yang jelas sebagai perkiraan perencanaan dan bukan pengajuan resmi, dan ditampilkan di dasbor dan dalam laporan.
Perbandingan antara InMyCompany dan Docker sengaja dibuat sempit. Ini menunjukkan bagaimana satu produk membuat status dan bukti terlihat; ini tidak membuktikan bahwa setiap rekomendasi Docker telah diterapkan. Gunakan contoh InMyCompany untuk meninjau Docker, bukan sebagai pengganti pengujian produk dalam cakupan.
Tinjau daftar periksa: Docker
- Mengingat status awal yang valid, penanggung jawab rilis dapat menyelesaikan hasil Docker yang diinginkan.
- Permintaan yang tidak valid dan tidak sah membuat artefak berversi dan status produksi persisten tidak berubah.
- Tindakan berulang tidak menduplikasi efek samping yang dilindungi.
- Tim dapat menunjukkan bahwa mereka dapat membangun kembali image, memulainya tanpa cache status, memeriksa kesehatannya, dan memulihkan volume yang dinyatakan.
- Kegagalan dan pemulihan menghasilkan bukti yang dapat direproduksi oleh pengulas lain.
Keputusan Docker siap untuk tahap berikutnya ketika orang lain yang bertanggung jawab dapat mereproduksi bukti, menjelaskan batas kegagalan, dan melakukan pemulihan tanpa bergantung pada memori penulis asli.
