Перед переключением боевого (продуктивного) трафика на WAF-ноду нужно обязательно пройти чек-лист готовности команды и веб-приложений.

Если в работах участвует инженер вендора, строго следуйте его указаниям и проходите чек-лист под его руководством. Переключать трафик без согласования с выделенным инженером вендора категорически запрещено.

Чек-лист проверки готовности переключения трафика:

№ Описание Ожидаемый результат Статус
1 Согласование плана работ Определены переключаемые сервисы, последовательность действий, окно работ и ответственные. Выполнено/не выполнено
2 Резервное копирование и подготовка отката Резервное копирование и подготовка отката Выполнено/не выполнено
3 Проверка пилотного решения Компоненты работоспособны, конфигурация проверена, ресурсов достаточно для ожидаемой нагрузки. Выполнено/не выполнено
4 Проверка сетевой связности, DNS и TLS — где применимо Маршруты и сетевые правила проверены. Имена разрешаются корректно, защищённые соединения устанавливаются без ошибок. Выполнено/не выполнено
5 Проверка политик обработки трафика Режим работы согласован. На тестовых сценариях легитимные запросы не блокируются. Выполнено/не выполнено
6 Проверка приложений и интеграций Ключевые сценарии, авторизация и обращения к API успешно работают через пилотное решение. Выполнено/не выполнено
7 Проверка мониторинга и критериев успешности Доступны метрики и журналы. Зафиксированы исходные показатели, допустимые отклонения и период наблюдения. Выполнено/не выполнено
8 Подтверждение готовности Все применимые проверки пройдены. Инженер вендора и ответственный представитель заказчика согласовали начало работ. Выполнено/не выполнено

Внимание: если чек-лист перед переключением не пройден, имеет место высокий риск сбоя прохождения трафика, который в свою очередь может привести к отказу работоспособности сервисов и веб-приложений.