Автообновление софта на рабочих машинах: за и против

Ночью обновился один инструмент сам, без спроса, и поменял формат файла настроек. Прогон встал на третьем часу, утром меня ждала пустая выгрузка и весёлое сообщение про несовместимый профиль.

Первая мысль: вырубить обновления везде. Вторая: тогда через полгода буду сидеть на сборке, к которой уже никто не помнит, где брать заплатки.

Как у вас устроено?

У нас правило простое: машина, которая работает ночью, не обновляется сама никогда.

Держим два круга. Первый круг это одна отдельная машина, на ней стоит всё свежее, и туда же уезжает копия вчерашнего задания. Обновление приезжает туда автоматически, и если прогон на ней прошёл, версия помечается годной.

Второй круг это боевые машины. Они тянут только то, что помечено годным, и только в окно, которое мы сами назначили. Окно короткое, час утром, когда ночные задания уже отработали.

Цена такого порядка: одна лишняя машина и десять минут внимания в день. Взамен ни одного ночного сюрприза за всё время, что так живём.

а как помечаете годной, руками или скриптом?

Мила, у нас файлом со списком версий, он лежит в общей папке и его читает установщик перед стартом.

versions.txt:
parser=3.14.2
klient=2.8.0
razbor=1.19.4

Дальше на каждой машине крохотный скрипт: сверил установленное со списком, разошлось, поставил нужное, записал в журнал. Ничего умного.

Отдельно скажу про то, чего в этой схеме многим не хватает. Записывайте не только номер версии, но и контрольную сумму файла, который вы поставили. Иначе через месяц выясняется, что под одним и тем же номером у трёх машин лежат разные сборки: кто-то скачал раньше, кто-то позже, автор молча перевыложил архив. Ловится это только суммой.

И держите у себя копию установщика. Ссылки на скачивание живут недолго, а откатываться иногда надо срочно.

Вот этого у меня и не было. Обновление приезжало сразу на боевую, проверять было негде.

Отдельную машину поднял, гоняю на ней вчерашнее задание.

Ещё совет напоследок: в окно обновления не ставьте ничего другого. Ни бэкапов, ни перезагрузок. Когда что-то отвалится, вы должны точно знать, кто это сделал.