Entraînement — Coveo — Charles Darras : feature flags et déploiement progressif

Le code a été livré sans exposer tout le monde au comportement nouveau. Désactiver chez le pilote limite l’impact pendant la correction, mais ne rend pas le code correct et n’efface pas nécessairement les effets déjà produits. Tests et observation restent nécessaires pour préparer la réactivation.

• Distinguer livraison du code et activation du comportement.
• Limiter l’exposition sans prétendre garantir la correction ou annuler les données.

Variantes : Répondre avant d’ouvrir le corrigé; comparer ensuite les critères essentiels à votre raisonnement. Aucun score automatique sur le texte.

Le connecteur doit maintenir les droits autant que le contenu et les métadonnées. Ici, la recherche peut divulguer un document à une personne qui n’y est plus autorisée, même si son texte est à jour. Il faut donc vérifier le retrait d’accès de bout en bout; une mesure de fraîcheur ne couvre pas ce risque.

• Identifier le risque d’accès indu.
• Exiger la synchronisation des permissions en plus du contenu.

Variantes : Répondre avant d’ouvrir le corrigé; comparer ensuite les critères essentiels à votre raisonnement. Aucun score automatique sur le texte.

Le rollback restaure rapidement un ensemble antérieur et peut perdre A. Le revert de B cible davantage le changement, mais il faut modifier, tester, construire et redéployer le résultat. Aucun des deux n’assure d’annuler une migration de données ou un effet externe déjà produit : le choix dépend des conséquences réelles.

• Expliquer la perte possible de A avec le rollback.
• Comparer le travail du revert ciblé et signaler une limite sur les effets déjà produits.

Variantes : Répondre avant d’ouvrir le corrigé; comparer ensuite les critères essentiels à votre raisonnement. Aucun score automatique sur le texte.

Livrer normalement, activer pour un groupe limité et observer erreurs, mémoire, performances et résultat métier avant d’élargir. Si la mémoire se dégrade, désactiver le chemin pour mitiger, enquêter et corriger par le circuit normal, puis reprendre progressivement. Une fois le nouveau comportement suffisamment établi, retirer l’ancien chemin et le flag avec un responsable identifié.

• Pilote limité, observation puis extension conditionnelle.
• Désactivation en cas de dégradation, correction/revalidation puis retrait organisé.

Variantes : Répondre avant d’ouvrir le corrigé; comparer ensuite les critères essentiels à votre raisonnement. Aucun score automatique sur le texte.

L’enquête identifie la compression implicite en v2 à demander explicitement en v3. Le lien temporel aide à isoler le changement et la désactivation mitige l’incident; il faut encore examiner le comportement pour identifier le mécanisme. On ne peut pas conclure que toute hausse mémoire après un flag vient de la compression.

• Nommer la différence de compression entre v2 et v3.
• Distinguer signal temporel, mitigation et mécanisme confirmé par l’enquête.

Variantes : Répondre avant d’ouvrir le corrigé; comparer ensuite les critères essentiels à votre raisonnement. Aucun score automatique sur le texte.

Les chemins permanents multiplient configurations, branches et tests : un propriétaire et une condition de retrait évitent une dette sans fin. Le fichier local peut contrôler le comportement, mais un fournisseur ne peut pas modifier instantanément une machine déconnectée. Il faut adapter le mécanisme d’activation et ses délais au contexte client. Le comportement par défaut doit être choisi et testé : une valeur imprudente lors d’une configuration absente peut exposer le nouveau chemin au mauvais moment.

• Prévoir propriétaire et retrait pour limiter la dette.
• Reconnaître la limite d’une action distante sur un client hors ligne.

Variantes : Répondre avant d’ouvrir le corrigé; comparer ensuite les critères essentiels à votre raisonnement. Aucun score automatique sur le texte.

Le contexte du flag peut inclure client, organisation, environnement ou licence. Ici, organisation et environnement décrivent le groupe souhaité. Une date de construction ou un volume de téléchargements ne distingue pas ce pilote du reste des clients.

Variantes : Une seule réponse. Comparer le raisonnement au corrigé après avoir répondu.

La désactivation apporte une mitigation rapide; elle ne constitue pas le correctif de v3. Le diagnostic de compression et le correctif empruntent ensuite le circuit normal avant une reprise progressive. Étendre l’exposition pendant l’incident contredit ce contrôle du risque.

Variantes : Une seule réponse. Comparer le raisonnement au corrigé après avoir répondu.

Le ciblage limite les personnes exposées sans retirer le défaut du code. Probabilité et impact sont deux dimensions du risque; la maintenance des chemins et des configurations est encore une autre question. Les tests et le diagnostic restent nécessaires.

Variantes : Une seule réponse.