Que signifie tester en production pour vous, et comment le faites-vous sans tout casser ?

Cela signifie valider le comportement face à du trafic et des données réels qu'aucun environnement de préproduction ne peut reproduire, avec des garde-fous qui limitent le rayon d'impact. Les techniques sont les feature flags avec déploiement progressif, les mises en production canari, la supervision synthétique qui rejoue des parcours réels en continu, le trafic miroir, et le retour arrière automatique sur des métriques définies à l'avance. Cela complète les tests avant livraison, cela ne les remplace pas.

Cela veut dire accepter que la préproduction n'aura jamais le volume de données, le mélange de trafic, le comportement des tiers ni les douze ans d'enregistrements bizarres que de vrais clients ont créés, et se servir délibérément de la production pour apprendre ce que seule la production peut enseigner. Ce qui rend cela responsable plutôt qu'imprudent, c'est la maîtrise du rayon d'impact. Le nouveau comportement passe derrière un flag, désactivé par défaut, activé d'abord pour les utilisateurs internes, puis un pour cent, puis progressivement plus large, avec les métriques qui déclenchent un retour arrière automatique définies avant la mise en production plutôt que débattues pendant. À côté de cela je fais tourner de la supervision synthétique : les parcours critiques, inscription, connexion, commande, exécutés contre la production en continu pour que nous le sachions avant les clients, et pour qu'un tiers cassé soit visible immédiatement. J'aime aussi le trafic miroir pour les changements côté serveur, où le nouveau chemin traite de vraies requêtes et où les résultats sont comparés sans que rien ne soit servi. Ce que je dis toujours clairement, c'est que cela s'ajoute aux couches précédentes plutôt que de les remplacer. Les tests unitaires et d'intégration conditionnent toujours la fusion. Se servir de la validation en production pour les sauter, c'est livrer du logiciel cassé avec beaucoup d'assurance.