Despliegue masivo y plantillas

Cambiar la configuración de cientos de tiendas con un solo gesto es rápido y peligroso: si la plantilla tiene un error, 212 tiendas pierden la conexión a la vez, sin nadie en el local que pueda arreglarlo. La práctica sensata es desplegar por olas: primero una piloto de pocas tiendas, luego grupos cada vez más grandes, con un criterio de parada y una reversa acordados antes de empezar.

Cada ola es una prueba de la anterior. Si una ola falla, se detiene el resto y se corrige; el error cuesta unas pocas tiendas, no toda la flota.

La plantilla dice qué parámetros no varían de una tienda a otra, como la VLAN de pagos. Si el valor aplicado en una tienda es distinto, algo se tocó a mano o el despliegue falló a medias. Esa diferencia se llama deriva, y es la forma habitual de que una flota «estándar» deje de serlo.

Compara el valor de la plantilla con el que cada tienda tiene aplicado.

El estado de las olas permite responder la pregunta que más hace la gerencia: ¿cuánto falta? Para eso no basta con mirar la ola en curso: hay que sumar las olas que aún no han empezado. Esa cifra, con la tasa de fallos hasta ahora, da una idea del riesgo de lo que queda.

Suma las tiendas de las olas que aún no empiezan.

El criterio de parada se acuerda antes de empezar, porque en medio del despliegue la presión por terminar empuja a minimizar los fallos. Aquí el umbral es un porcentaje de tiendas fallidas por ola. Se calcula dividiendo los fallos entre las tiendas de la ola, no mirando el número suelto: siete fallos son poco en doscientas tiendas y mucho en sesenta.

Calcula la tasa de cada ola y compárala con el umbral.

Una plantilla que se copia a 212 tiendas, se guarda en un repositorio y la leen varias personas no es lugar para una clave. Cuando necesita el acceso administrativo, lo que lleva es una referencia a un almacén de secretos, que entrega el valor al equipo en el momento de aplicar la configuración y permite rotarlo sin tocar la plantilla.