小さなバグが生んだ悲劇、そこから学ぶ耐障害性の高いアプリ設計

iOSDC Japan 2023 にて登壇した内容となります。 https://fortee.jp/iosdc-japan-2023/proposal/eb9d4449-4ff8-421d-9ffb-691179245d14 登壇のアーカイブ https://www.youtube.com/watch?v=9GbG13-jMVM

[rryu]

耐障害性というか、スマホアプリをメンテナンス中にする仕組みと新バージョンの案内をする仕組みを用意しておかないと何かあった時にハマるという話。

[dekaino]

ろくにベータテストしてなかったんじゃね? という疑惑。十分にテストしてないバージョンを一気にデプロイしたがための悲劇。開発はアジャイルでもいいけど顧客を巻き込むなよ案件。

[arakash]

アプリのメンテナンスモードと強制アップデートの仕組み

[uzuki05]

メンテナンスモードの設計、一度痛い目見ないと軽視しがちなのわかる

[threetea0407]

負荷試験してないのかみたいなブコメがあるけど、皆さんはリリース時だけでなくバージョンアップときも実クライアント使って負荷試験してるんですか？ほんとに？？

[turanukimaru]

デッドマンスイッチを入れるべきだなと勉強になった。必ずアクセスできるところを用意するのは賢明な判断だが、極論で言えば「一週間オンラインにできなかったらアップデートを促す」くらいやっても良いんだろう。

[miyasakura]

個別の原因と対策はとても参考になるので発表としては良いんだけど本質的には「想定外の不具合にどう対応するか」なので一斉にアップデートをせずに影響を最小化するとか監視の精度を上げるとかのが大事な気はする

[toaruR]

特急審査、早いな(・ω・)

[fjch]

230902

[pascal256]

アプリやWebと違ってコントロールしにくいから障害時大変よね。歴史あるソフトは今回書かれてるような対策が経験で対応されてる感はあるな

[skypenguins]

QAメンバーの規模では云々って、負荷試験してなかったんか？

[tacamula]

QAでは規模による障害見落としがちなので気をつけたい。アプリだと大変だろうな | ユーザー規模と売り上げと開発・検証体制とがバランス取りにくいという困難も抱えてそうな印象もある

[btron]

試験したんか？と言う内容・・。市場で試験してないですか？

[kuracom]

独立した落ちない環境にステータスだけ置いとくというのはとても参考になった

[seal2501]

Webフロントエンドも強制キャッシュ更新のとっかかりとしてはこれでいいかもしれない(松プランはservice workerになるけど

[tk_musik]

大事なとこメモ:障害で何はなくともメンテや強制アプデがちゃんと動くこと。APIなら起動準備でまず走る、API逼迫も到達できるように他とは別の仕組みで動く等。

[snjx]

アプリのメンテナンスモードと強制アップデート。どちらもAPI依存しないようにすること。