Goals

Alliance App hiếm khi crash, hiếm khi chậm, và mỗi bản release không làm hỏng thứ đang chạy tốt — đúng ở mức quy mô 500.000 người dùng.

• —Tỷ lệ người dùng không gặp crash đạt từ 99,7% trở lên
• —Thời gian khởi động nguội dưới 2 giây trên máy tầm trung
• —Không có lỗi nghiêm trọng nào lọt ra bản release hai kỳ liên tiếp
• —Không có sai lệch tiền nào trong module Bán hàng, dù chỉ một đồng

Ai cũng biết bản kế tiếp ra khi nào, gồm những gì, bật cho bao nhiêu người trước, và nếu có sự cố thì tắt lại trong bao lâu.

• —Release theo lịch cố định, không phụ thuộc việc tính năng có kịp hay không
• —Thời gian từ khi code xong tới khi tới tay người dùng dưới 5 ngày
• —Mọi bản release đều có ghi chú thay đổi và phương án rollback
• —Mọi tính năng rủi ro đều có công tắc tắt được trong 30 giây
• —Backend ghi lại phiên bản app trên mọi lần app gọi về, đọc được phân bố phiên bản theo người dùng trong vài phút

Hệ thống chịu được tải mục tiêu, tự báo khi hỏng trước lúc người dùng than, và khi có sự cố thì chặn thiệt hại trong vòng một giờ.

• —Đạt 99,9% thời gian hoạt động cho Chat và Task, 99,95% cho Bán hàng
• —Phát hiện sự cố từ cảnh báo tự động trước khi người dùng báo, ít nhất 80% số lần
• —Thời gian từ lúc bắt đầu sự cố tới lúc chặn được thiệt hại dưới 1 giờ
• —Chịu được tải gấp đôi mục tiêu trong bài test tải định kỳ

Mỗi tính năng lớn đều có câu hỏi cần trả lời và cách đo câu trả lời, trước khi viết dòng code đầu tiên.

• —Các luồng quan trọng của cả ba module đều có đo lường hành vi
• —Mỗi tính năng lớn có tiêu chí thành công đặt ra trước khi làm
• —Rà soát dữ liệu sử dụng định kỳ mỗi tháng
• —Mỗi quý gỡ bỏ ít nhất một thứ không ai dùng

Đi từ nhóm người dùng đầu tiên tới 500.000 theo từng mốc có điều kiện, mỗi mốc chỉ mở khi hệ thống và đội đã sẵn sàng cho mốc đó.

• —Mỗi mốc quy mô có danh sách điều kiện phải đạt trước khi mở
• —Tỷ lệ người dùng quay lại sau 30 ngày không giảm khi quy mô tăng
• —Chi phí hạ tầng trên mỗi người dùng không tăng khi quy mô tăng
• —Không có mốc nào được mở khi ngân sách lỗi tháng đó đã hết

Bất kỳ ai nghỉ thì dự án vẫn chạy, vì quy trình và quyết định đều được ghi lại — và vì không ai bị đẩy tới mức phải nghỉ.

• —Người mới chạy được dự án trong vòng nửa ngày
• —Mọi quyết định kỹ thuật quan trọng đều có ghi chép kèm lý do
• —Không có phần nào của hệ thống chỉ duy nhất một người hiểu
• —Không có tuần nào cả đội phải làm ngoài giờ để kịp hạn