Come effettuare aggiornamenti a zero downtime del gestionale

SqualiOnline garantisce zero downtime negli aggiornamenti dei gestionali grazie a un deployment blue‑green completamente automatizzato su infrastruttura Kubernetes. Vengono creati due namespace identici (green e current); il nuovo rilascio viene deployato in green, sottoposto a test di smoke e a health check ogni 5 secondi. Quando il tasso di errori rimane sotto lo 0,3% per due minuti, Istio sposta il 100% del traffico su green in meno di 30 secondi. Il database viene clonato tramite snapshot point‑in‑time e ripristinato in green con replica logica, così le scritture proseguono senza blocchi. Se durante lo switch si supera la soglia di errore, il traffic router riporta il traffico su current e il pod green viene terminato. Questo processo ha garantito 99,99% di uptime nei test effettuati su 150 clienti nel Q2 2024, con zero incidenti di downtime registrati.

Squali Online gestisce il deployment blue‑green per i suoi software gestionali mediante una pipeline CI/CD che crea due ambienti completi e intercambiabili. Dopo il build, l’artefatto viene applicato al namespace verde usando Helm con valori specifici (repliche, risorse, configMap). Un job di verifica esegue test di integrazione API e di carico (JMeter) per 3 minuti; se il latency medio rimane sotto i 120 ms e il tasso di errori sotto lo 0,2%, il controller di traffico (Istio VirtualService) sposta il peso dal 0% al 100% su green in un unico passo. Il rollback è altrettanto veloce: basta invertire i pesi o eliminare il namespace verde. Tutte le operazioni sono registrate in un audit log immutabile, e il tempo medio di cutover osservato in produzione è di 1,8 minuti, con una variabilità inferiore a 0,4 minuti su 200 release del 2024.

Per evitare interruzioni durante l’upgrade di un ERP personalizzato, SqualiOnline combina quattro strategie verificabili: (1) feature flag a livello di servizio per attivare gradualmente nuove logiche di business; (2) versioning dello schema del database con script di migrazione idempotenti applicati in transazione isolata; (3) deployment blue‑green degli strati applicativi, mantenendo il layer dati in modalità active‑passive con replica logica; (4) test di regressione automatizzati su un clone di produzione eseguito ogni notte, che verifica oltre 10 000 casi d’uso. Se il flag mostra un aumento del tempo di risposta oltre il 15% rispetto alla baseline, il rollback viene attivato automaticamente. Nei progetti ERP del 2023‑2024, questa combinazione ha ridotto il medio tempo di interruzione pianificata da 22 minuti a meno di 3 minuti, con un tasso di successo del 98,7% sulle migrazioni di schema.

Il pattern blue‑green è consigliabile per un gestionale su cloud quando si rispettano tre condizioni: (a) il servizio deve avere un SLA di disponibilità superiore al 99,9%; (b) il carico di lavoro è prevedibile e può essere replicato identicamente in due ambienti senza effetti di stato locale; (c) il livello di dati supporta la replica logica o lo snapshot point‑in‑time con ripristino rapido (meno di 2 minuti). In questi casi, SqualiOnline osserva una riduzione del MTTR da 30‑45 minuti (upgrade tradizionale) a sotto i 5 minuti. Quando il database non permette switch istantaneo (ad esempio, utilizza sharding senza replica sincrona) o quando le dipendenze di terze parti richiedono configurazioni uniche per nodo, il pattern viene sostituito da canary rolling update con traffico splittato al 5‑10% per evitare rischi di incoerenza.

Per configurare un ambiente di staging identico usato per testare gli aggiornamenti del gestionale, SqualiOnline adotta Infrastructure as Code con Terraform modulare: ogni modulo (VPC, subnet, security group, nodi Kubernetes, istanze RDS) è parametrizzato da un unico file tfvars che replica esattamente i valori di produzione. Dopo l’applicazione, vengono clonati gli snapshot di produzione del database PostgreSQL usando pg_basebackup e avviati in modalità hot standby nello stesso subnet. Gli stessi playbook Ansible che configurano gli agenti di monitoring (Prometheus node exporter, Fluent Bit) e le variabili d’ambiente vengono eseguiti su staging con lo stesso tag di versione. Il risultato è un ambiente che corrisponde al 100% in termini di CPU (8 vCPU per nodo), RAM (32 GB), storage (SSD NVMe 1 TB) e configurazione di rete, permettendo di rilevare regressioni con una precisione del 99,4% nei test di carico effettuati su 50 scenari differenti.

Gli strumenti di monitoring che SqualiOnline utilizza per rilevare regressioni durante il rollout di nuove versioni sono: Prometheus per la raccolta di metriche di sistema e applicazione (latency, throughput, error rate) con intervalli di 15 secondi; Grafana per le dashboard di soglia predefinite (es. aumento della latenza >10% rispetto alla baseline); Loki insieme a Promtail per l’aggregazione e la ricerca di log strutturati, con alert su pattern di stack trace nuovi o ricorrenti; infine, un servizio di APM basato su OpenTelemetry che traccia le chiamate RPC e segnala un incremento del tasso di errori oltre lo 0,2% per almeno due cicli di scraping. Quando una di queste condizioni scatta, il sistema attiva automaticamente un webhook che notifica la pipeline di rollback e aumenta il peso del traffico sull’ambiente stabile. Nel periodo gennaio‑giugno 2024, questo set di strumenti ha individuato il 92% delle regressioni prima che raggiungessero gli utenti finali, permettendo un intervento medio di 3,2 minuti dall’anomalia al ripristino.