Exemple amb dades fictícies
Ús intern
Informe mensual
Informe mensual del servei SRE
Setembre de 2026
- Preparat per a
- Exemple SaaS SL
- Preparat per
- SRE responsable del servei
- Codi
- EJ-SRE-INF-2026-09
- Versió
- 1.0
- Data de la versió
- 03/10/2026
- Classificació
- Ús intern
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictíciesPàgina 1 de 8
Informe mensual del servei SRESetembre de 2026
Versió 1.0
03/10/2026
Pàgina 2 de 8
Control del document
| Codi | EJ-SRE-INF-2026-09 |
|---|---|
| Títol | Informe mensual del servei SRE: Setembre de 2026 |
| Versió | 1.0 |
| Data de la versió | 03/10/2026 |
| Estat | Aprovat |
| Classificació | Ús intern |
| Creat per | SRE responsable del servei |
| Revisat per | Responsable tècnic, Exemple SaaS SL |
| Aprovat per | CTO, Exemple SaaS SL |
| Objectiu | Informar de l'estat del servei el setembre de 2026 (disponibilitat, incidències, canvis, riscos i vulnerabilitats) i deixar per escrit les accions acordades per al mes següent. |
Historial de versions
| Versió | Data | Autor | Descripció del canvi |
|---|---|---|---|
| 0.1 | 01/10/2026 | SRE responsable del servei | Esborrany per a revisió |
| 1.0 | 03/10/2026 | CTO, Exemple SaaS SL | Versió aprovada |
Llista de distribució
| Destinatari | Entitat |
|---|---|
| CTO | Exemple SaaS SL |
| Equip de desenvolupament | Exemple SaaS SL |
| SRE responsable del servei | Proveïdor del servei |
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictícies
Informe mensual del servei SRESetembre de 2026
Versió 1.0
03/10/2026
Pàgina 3 de 8
Índex
- 1.Objecte i abastPàgina 4
- 2.Resum del mesPàgina 4
- 3.Disponibilitat del mesPàgina 4
- 4.IncidènciesPàgina 5
- 4.1Errors 502 a l'API durant 18 minutsPàgina 5
- 4.2Disc dels logs al 85 %Pàgina 6
- 5.Canvis fetsPàgina 6
- 6.Millores fetesPàgina 6
- 7.Riscos i recomanacionsPàgina 7
- 8.VulnerabilitatsPàgina 7
- 8.1CorregidesPàgina 7
- 8.2Pendents i per quèPàgina 8
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictícies
Informe mensual del servei SRESetembre de 2026
Versió 1.0
03/10/2026
Pàgina 4 de 8
1. Objecte i abast
- Client
- Exemple SaaS SL
- Període
- Setembre de 2026
- Servei
- SRE com a servei, pla Estàndard
- Plataforma
- Kubernetes gestionat a AWS, PostgreSQL gestionat, GitLab CI
2. Resum del mes
- Disponibilitat de l'API: 99,95 %, per sobre de l'objectiu del 99,9 %.
- Una incidència amb impacte (18 minuts d'errors a l'API) i una de menor sense impacte per als usuaris.
- Actualització del clúster a una versió amb suport i pegats de seguretat dels nodes, sense talls.
- Risc nou: el certificat del domini de proves no es renova sol. Proposta a la secció de riscos.
- Vulnerabilitats: 23 trobades, 19 corregides i 4 pendents, cadascuna amb la seua justificació.
- Restauració de prova mensual de PostgreSQL completada en 24 minuts.
3. Disponibilitat del mes
| Servei | Objectiu | Real | Temps sense servei | Estat |
|---|---|---|---|---|
| API pública | 99,9 % | 99,95 % | 22 min | Compleix |
| Panell web | 99,9 % | 99,97 % | 13 min | Compleix |
| Processos en segon pla | 99,5 % | 100 % | 0 min | Compleix |
| Entorn de proves | Sense objectiu | 98,8 % | 8 h 38 min | Informatiu |
Mesurat amb sondes externes cada minut. El temps sense servei de l'API inclou la incidència INC-0912 i 4 minuts d'una finestra de manteniment avisada.
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictícies
Informe mensual del servei SRESetembre de 2026
Versió 1.0
03/10/2026
Pàgina 5 de 8
4. Incidències
4.1 Errors 502 a l'API durant 18 minuts
INC-0912Gravetat alta
- Inici
- 12 de setembre, 10:41
- Detecció
- 10:43, alerta automàtica de taxa d'errors
- Servei restablert
- 10:59
- Impacte
- Al voltant del 30 % de les peticions a l'API van retornar error durant 18 minuts
Cronologia
- 10:41Un desplegament redueix per error el nombre mínim de rèpliques de l'API de 3 a 1.
- 10:43Salta l'alerta d'errors 5xx. Comencem el diagnòstic.
- 10:52Identificat el canvi al chart de Helm com a origen.
- 10:59Revertit el commit; GitOps restaura les 3 rèpliques i els errors tornen a zero.
Causa: Un valor per defecte del chart va canviar entre versions i el desplegament no el fixava. La revisió del canvi no el va detectar perquè el diff no mostrava el valor heretat.
Accions
- Fixar el nombre mínim de rèpliques als valors de producció (fet, MR 418).
- Afegir al pipeline una comprovació que falla si producció baixa de 2 rèpliques (tasca OPS-233, en curs).
- Mostrar a cada merge request el diff dels valors renderitzats del chart (tasca OPS-234, pendent).
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictícies
Informe mensual del servei SRESetembre de 2026
Versió 1.0
03/10/2026
Pàgina 6 de 8
4. Incidències (continuació)
4.2 Disc dels logs al 85 %
INC-0926Gravetat baixa
- Detecció
- 26 de setembre, alerta preventiva
- Impacte
- Cap per als usuaris
Causa: Un servei nou enviava logs de depuració en producció.
Accions
- Nivell de log corregit i retenció de Loki ajustada a 30 dies (fet, MR 431).
5. Canvis fets
| Data | Canvi | Referència | Tall |
|---|---|---|---|
| 3 set. | Pegats de seguretat dels nodes del clúster | MR 402 | No |
| 10 set. | Actualització del clúster a una versió amb suport | MR 409 | No |
| 12 set. | Rèpliques mínimes de l'API fixades en producció | MR 418 | No |
| 18 set. | Imatge base dels serveis actualitzada | MR 423 | No |
| 24 set. | Finestra de manteniment de PostgreSQL (versió menor) | MR 427 | 4 min, avisat |
| 26 set. | Retenció de logs ajustada a 30 dies | MR 431 | No |
6. Millores fetes
| Tasca | Descripció | Estat |
|---|---|---|
| OPS-221 | Apagar l'entorn de proves fora de l'horari laboral | Feta |
| OPS-227 | Alertes de caducitat de certificats a tots els dominis | Feta |
| OPS-230 | Restauració de prova de PostgreSQL en un compte aïllat | Feta |
| OPS-233 | Comprovació de rèpliques mínimes al pipeline | En curs |
| OPS-234 | Diff de valors renderitzats a les merge requests | Pendent |
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictícies
Informe mensual del servei SRESetembre de 2026
Versió 1.0
03/10/2026
Pàgina 7 de 8
7. Riscos i recomanacions
| Risc | Prioritat | Recomanació | Esforç |
|---|---|---|---|
| El certificat del domini de proves es renova a mà | Media | Passar-lo a renovació automàtica com la resta | S |
| Una única persona de l'equip té accés d'administració al compte d'AWS | Alta | Segon administrador amb doble factor i accés d'emergència documentat | S |
| La restauració completa de producció no s'ha assajat en una altra regió | Media | Assaig anual de recuperació davant desastres en una altra regió | M |
Esforç estimat: S = hores, M = dies, L = setmanes.
8. Vulnerabilitats
- Trobades aquest mes
- 23
- Corregides i verificades
- 19
- Pendents
- 4, amb justificació
- Crítiques exposades a internet
- 0
8.1 Corregides
- 14 en imatges de contenidor: imatge base actualitzada i serveis reconstruïts (MR 423).
- 3 en dependències de l'API: versions amb pegats després de passar els tests (MR 425).
- 2 als nodes del clúster: pegats de seguretat del sistema (MR 402).
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictícies
Informe mensual del servei SRESetembre de 2026
Versió 1.0
03/10/2026
Pàgina 8 de 8
8. Vulnerabilitats (continuació)
8.2 Pendents i per què
| Vulnerabilitat | On | Risc real | Per què continua oberta | Pla |
|---|---|---|---|---|
| VUL-EJ-07 (CVSS 8,1) | Llibreria d'imatges del servei d'informes | Baix: la funció afectada no es fa servir i el servei no està exposat | El fabricant encara no ha publicat una versió corregida | Actualitzar tan bon punt isca; revisat cada setmana |
| VUL-EJ-11 (CVSS 6,5) | Base de dades PostgreSQL | Baix: només accessible des de la xarxa privada | La correcció exigeix una versió menor amb reinici | Finestra avisada el 8 d'octubre |
| VUL-EJ-15 (CVSS 5,3) | Eina de construcció del pipeline | Molt baix: només a la fase de build, sense dades de producció | A l'espera que l'equip de desenvolupament valide la versió nova | Tasca OPS-238, aquest mes |
| VUL-EJ-19 (CVSS 4,3) | Imatge de l'entorn de proves | Molt baix: entorn sense dades reals | Es corregirà amb la imatge base d'octubre | Propera actualització mensual |
Escaneig continu d'imatges, dependències i sistemes amb Trivy i Grype. La prioritat es decideix pel risc real (exposició, explotació coneguda i dades afectades), no només per la puntuació CVSS. Identificadors ficticis. L'inventari de programari (SBOM) complet va en un annex.
EJ-SRE-INF-2026-09Classificació: Ús internExemple amb dades fictícies