Смена компании для SRE: переучивание на тип

Аэродинамике всё равно, в каком самолёте вы сидите. Подъёмная сила, лобовое сопротивление, тяга, вес — каждый одномоторный поршневой самолёт балансирует между теми же четырьмя силами, теми же методами. Сваливание есть сваливание. Стабилизированный заход на посадку есть стабилизированный заход. Рули, которые выполняют свою работу — элероны, руль высоты, руль направления — есть на каждом из них, даже если форма или расположение на фюзеляже отличаются.

В основе своей SRE устроена так же. Бюджеты ошибок, радиус поражения, инстинкт расширить временное окно прежде, чем доверять корреляции, дисциплина «не делай ничего, что нельзя быстро откатить» — ничто из этого не привязано к конкретной компании. Всё это вы приносите с собой в первый день. Задача не в том, чтобы «заново выучить инженерию надёжности». Задача в том, чтобы «выяснить, где именно в этом самолёте спрятаны закрылки».

В любом самолёте, в который вы сядете, будут скоростемер, высотомер и тахометр. Это не опция: без них безопасно лететь невозможно. Меняется лишь то, где они находятся на панели и отображается ли значение стрелкой или на дисплее.

В любой производственной системе, которую вам когда-либо придётся поддерживать, будут задержка (latency), частота ошибок (error rate) и насыщенность (saturation) — как бы организация ни называла свою версию методов USE или RED. Эта информация где-то существует, потому что без неё нельзя эксплуатировать ничего в масштабе. Меняется лишь то, живёт ли она в Datadog, в Prometheus/Grafana или во внутреннем дашборде, для которого никто не обновлял README с прошлого инцидента. Есть ли алерт на насыщенность CPU или глубину очереди, и является ли то число, которое вы видите, сырым значением или результатом трёх уровней агрегации, далёких от действительности. Первая неделя на новой системе — это тренировка сканирования приборов: найти нужные показатели, убедиться в том, что они на самом деле измеряют, и понять, какие из них врут под нагрузкой.

Именно здесь люди спотыкаются — в точке, где уверенность и компетентность тихо расходятся в разные стороны. Вы знаете, как работают закрылки. Вы применяли их сотни раз. Но если вы учились на самолёте с электрическими закрылками — переключатель, фиксированное положение, готово — а новая машина предлагает механический рычаг, положение которого приходится нащупывать вручную, то «я знаю, как работают закрылки» уже недостаточно. Убирающееся шасси вместо фиксированного. Воздушный винт изменяемого шага с синим рычагом управления оборотами вместо одной ручки газа. Те же задачи, та же физика, но совершенно иная процедура — и именно в процедуре случаются аварии.

На новой работе история повторяется. Вы знаете, как работают деплои. Вы выкатывали код годами. Но если вы привыкли к полностью автоматизированному пайплайну на ArgoCD, а на новом месте деплои по-прежнему делаются вручную через Jenkins-джобу, которую все боятся трогать, то «я знаю, как работают деплои» — это не то же самое, что знание того, как деплои работают здесь. Kubernetes вместо парка долгоживущих виртуальных машин. Процесс управления изменениями с согласующим советом вместо «смерджил — поехало». Фундаментальные навыки переносятся. Мышечная память на конкретный рычаг перед вами — нет, и именно этот разрыв подводит людей в первый месяц: не отсутствие умений, а умения, применяемые на автопилоте не к тому органу управления.

У каждого самолёта есть свои V-скорости (V-speeds) — скорость наилучшего планирования, манёвренная скорость, пределы выпуска шасси и закрылков — и вы заучиваете их назубок для этого конкретного самолёта. Скорость наилучшего планирования для Cessna 172 может стоить вам жизни в Beechcraft Bonanza. Знание того, что V-скорости существуют, и знание того, каковы они именно для этой машины — два совершенно разных вида знания, и только второй из них полезен в аварийной ситуации.

То же самое с порогами срабатывания алертов, целевыми значениями SLO и политикой эскалации. Вы уже понимаете, что бюджеты ошибок существуют и что алерты на скорость выжигания (burn-rate alerts) — это способ поймать проблему заранее. Это концепция, и она переносима. Но конкретные числа — какая задержка триггерит страницу здесь, что считается SEV1, кому звонят в три ночи и в каком порядке — специфичны для этой системы, этого профиля трафика, этого уровня допустимого риска в данной организации. И выучить их нужно назубок до того, как вы окажетесь за штурвалом во время инцидента. Никто не вложит вам в руки карточку с новыми числами перед первым дежурством — точно так же, как никто не даёт пилоту карточку V-скоростей в воздухе. Вы идёте и находите их сами — в рануках, постмортемах и у людей, которые летали на этом борту до вас, — прежде чем они вам понадобятся.

Пилоты не пропускают переходную подготовку только потому, что они опытны. Тысяча часов на одном самолёте в равной мере дарит хорошую интуицию и плохие привычки при переходе на другой — честные пилоты это знают. Процесс всегда выглядит одинаково: изучить системы (POH — руководство по лётной эксплуатации, аналог вики, которую никто не обновлял с последнего инцидента), полетать с тем, кто уже знает этот самолёт, прежде чем лететь в одиночку, и воспринимать первые часы как сбор информации.

Мне предстоит пройти через это снова — новая компания, новый стек, новый набор V-скоростей для изучения — и план тот же, что я посоветовал бы любому, кто занимает новое место: не предполагай, что панель скомпонована так же, как предыдущая, не доверяй органу управления, пока не убедился, что именно он делает здесь, и проведи первые недели, выполняя полёты по кругу с инструктором на правом сиденье, прежде чем отправляться в самостоятельный полёт. Принципы аэродинамики дали вам лицензию. Но сами по себе они не подскажут, где в этом самолёте спрятаны закрылки.

Утешение во всём этом в том, что самая сложная часть — та, на построение которой ушли годы, — переносится полностью. Вы не начинаете с нуля. Вы проходите переучивание на тип, а не первоначальное обучение. Четыре силы по-прежнему балансируют одинаково; приборы по-прежнему говорят правду, если умеешь их читать; и чеклист по-прежнему не летит — летит тот пилот, который знает, когда от него допустимо отступить. Этот пилот всё ещё вы. Вы просто учитесь, где здесь органы управления и приборы.