O desafio
Os sistemas internos cresciam sem padrão: cada um com um jeito de publicar, senhas compartilhadas e nenhuma garantia de backup. Um erro num sistema podia derrubar os outros.
A solução
- Proxy na frente, certificado ponta a ponta, e o servidor só aceita conexões vindas do proxy.
- Cada sistema é um usuário: usuário de sistema próprio, só com acesso ao repositório, usuário de banco sem permissão de apagar tabelas e um usuário só de leitura para BI e IA.
- Publicação por git, e a publicação recusa sozinha migrações que apagam tabela.
- Um comando cria um sistema novo completo; remover um sistema faz backup antes.
- Backup diário para armazenamento externo, com restauração testada.
- Migração de região ensaiada antes da virada, e desenvolvedores sem acesso de administrador.
O resultado
Sistema novo no ar em minutos e sempre no mesmo padrão. Um erro fica restrito ao próprio sistema, e a diretoria consulta o ERP por IA sem risco de alterar nada. No mesmo servidor rodam o CRM, o PCP da fundição, o portal de resultados com DRE e fluxo de caixa, o custo por quilo e a ferramenta de dimensionamento usada pelos representantes.
Tecnologias
Tem um problema parecido? Conte para a equipe da Ostad e veja como resolvemos no seu caso.
Falar no WhatsAppPor sigilo, o cliente aparece sem nome. O nome só é publicado com autorização por escrito.