Merilis tanpa menebak

Artefak yang persis, bukan "yang terbaru"

Sebuah rilis menyebut rujukan yang persis. Bukan "terbaru", bukan "build sekarang", bukan "yang ada di branch". Semua itu menggambarkan sasaran yang bergerak, dan sasaran yang bergerak tidak bisa dituju kembali maupun ditelaah setelah kejadian.

Build yang sukses juga bukan hal yang sama dengan perubahan produksi yang sukses, dan deployment yang selesai bukan hal yang sama dengan penerimaan publik. Masing-masing adalah klaim terpisah yang butuh buktinya sendiri.

Siapkan jalan pulang sebelum mengubah

Titik pulih disiapkan sebelum apa pun diubah, bukan setelah ada yang salah. Menyiapkan pemulihan ketika sistem masih sehat adalah satu-satunya waktu ketika hal itu bisa dilakukan dengan tenang dan diverifikasi.

Rilis yang tidak bisa menyebut ke mana ia akan kembali belum direncanakan, sebaik apa pun perubahannya ditulis.

Jalur yang dilindungi

Sebagian jalur harus selamat melewati rilis secara eksplisit, bukan kebetulan: konten, unggahan, konfigurasi, dan apa pun yang kehilangannya tidak akan terlihat di log build.

Membuktikan runtime yang benar-benar melayani

Ketika relevan, yang harus dibuktikan adalah runtime yang benar-benar melayani jalur permintaan publik — bukan runtime yang dikonfigurasi, yang diniatkan, atau yang diyakini sedang melayani.

Verifikasi pascarilis adalah bagian dari rilis, bukan tindak lanjut opsional. Sebuah rilis selesai ketika perilaku pelayanannya sudah ditunjukkan, bukan ketika perintah deployment selesai tanpa galat.