Prześlij szczegóły, które pomogą
Podaj identyfikator serwera, region, czas i strefę czasową problemu, oczekiwane zachowanie oraz to, co zaobserwowałeś. Krótka reprodukcja jest bardziej przydatna niż duży, nieprzefiltrowany log. Zredaguj hasła, tokeny i niepowiązane dane osobowe.
Dostęp do konta jest wrażliwy
Prośby o wsparcie wymagają bezpiecznego sposobu weryfikacji kontroli nad kontem. Personel nigdy nie powinien prosić o Twoje hasło, prywatny klucz SSH, frazę seed portfela ani pełny zestaw kodów odzyskiwania. Używaj wyłącznie kanałów kontaktowych opublikowanych w zweryfikowanej domenie.
Znaj granicę usługi
Wsparcie infrastruktury obejmuje maszynę i uzgodnioną usługę sieciową. Debugowanie aplikacji, migracje i bieżąca administracja wymagają wyraźnego zakresu usługi zarządzanej. Potwierdź, co jest objęte wsparciem, zanim oprzesz na nim obciążenie produkcyjne.
Incydent lub zgłoszenie bezpieczeństwa?
Powszechny problem z usługą należy do procesu incydentów. Luka wymaga prywatnego, zweryfikowanego kanału bezpieczeństwa i ostrożnego ujawnienia. Indywidualny błąd aplikacji wymaga własnego odtworzenia i kontekstu diagnostycznego.
Wyślij raport, na którym inny operator może działać
Podaj identyfikator dotkniętej usługi, region, czas ze strefą czasową, zaobserwowany błąd, ostatnią zmianę i krótkie odtworzenie problemu. Rozróżnij problem z kontem, uzgodnienie płatności, osiągalność sieci i awarię aplikacji. Usuń hasła, tokeny, ziarna i dane klientów z załączników przed ich przesłaniem.
Co powinna zawierać dobra aktualizacja o incydencie
Aktualizacja o incydencie powinna wyjaśniać objęty zakres, znany wpływ, bieżące środki zaradcze i kolejny moment aktualizacji. Jeśli przyczyna lub czas przywrócenia są nieznane, powiedz to wprost. Cele dotyczące reakcji i przywrócenia wynikają z umowy o wsparciu. Utrzymuj aktualizacje spójne ze zweryfikowanymi faktami operacyjnymi.
Trochę więcej jasności.
Czy powinienem wysłać seed portfela lub hasło roota, aby zdiagnozować zamówienie?
Nie. Do pytań dotyczących płatności używaj identyfikatorów zamówień i transakcji, a do wsparcia serwera — ograniczonej diagnostyki lub zatwierdzonego bezpiecznego procesu. Nigdy nie wysyłaj frazy odzyskiwania portfela ani klucza prywatnego.