Onderstaande tekst is geanonimiseerd. De exacte namen van mensen en bedrijven zijn niet relevant. De blog is geschreven om lessons learned te delen.\n \nDe telefoon gaat. Het is eind september 2022. Ik neem op en ik hoor de stem van een oude bekende. Laten we hem Jan noemen. Na het gebruikelijk \u201che, hoe gaat het nu met jou?\u201d wordt duidelijk waarom Jan belt. Hij heeft voor zijn bedrijf een IT platform laten ontwikkelen door \u201ceen vriend met vier Indi\u00ebrs in India\u201d. Er is inmiddels enorme ruzie ontstaan tussen de partijen en mogelijk dat het een rechtszaak wordt. Ondertussen dreigt die \u201cvriend\u201d om de stekker eruit trekken terwijl het platform de life line van het bedrijf van Jan is. \u201cJij hebt toch een IT bedrijf? Kun jij het dan overnemen?\u201d Waarbij gezegd dient te worden dat het platform wel al live was maar vele hiccups had en er nog een enorme lijst aan functionele wijzigingen, kleine en hele grote, klaar lag.<\/p>\n
Dat vind ik nou leuk he! Iemand in nood, en dan ook nog een oude bekende, helpen. En iets doen waar veel bedrijven huiverig voor zijn: een door een ander gebouwd platform overnemen, zonder ook nog maar iets te weten van de kwaliteit van die code, van de aanwezige documentatie, van de ingebouwde logging en de ge\u00efmplementeerde monitoring. Yes, DAT is een gave uitdaging!<\/p>\n
Spoiler alert: de code (Python\/Django, vue.js, JavaScript, CSS, HTML) bleek van een erbarmelijk spaghettiniveau te zijn, er was geen documentatie, er was geen ingebouwde logging, er was geen monitoring en Jan\u2019s bedrijf was niet ervaren in life cycle management van een maatwerkplatform. Maar dat mocht de pret niet drukken natuurlijk \ud83d\ude42<\/p>\n
Wij gingen aan de slag. Aanvankelijk stiekem nog, want de ruzie met de \u201cvriend\u201d van Jan liep nog volop en die mocht van niks weten. Die zou in zijn woede dan wel eens kunnen besluiten echt de knop on te draaien, de boel uit te zetten. We moesten voorlopig nog \u201conder de radar\u201d acteren.<\/p>\n
Onze eerste uitdaging was om het team samen te stellen dat de klus ging klaren. Het was nou niet dat we een hele trits aan Python\/Django, vue.js en JavaScript programmeurs op de bank hadden zitten dus we moesten mensen vrij gaan spelen. Herschikken van taken en verantwoordelijkheden, nog eens goed naar de planning kijken, met mensen overleggen over overwerk, etc. The usual stuff, absoluut, maar niet iets wat in vijf minuten geregeld is.<\/p>\n
Het team hebben we opgezet volgens het devops principe zodat we, zodra we de code onder de knie zouden hebben, zowel het operationeel beheer van het platform konden uitvoeren als ook verbeteringen en nieuwe functionaliteit aan het platform konden toevoegen.<\/p>\n
Natuurlijk hadden we de logingegevens nodig voor AWS, waar alles draaide. Jan had die niet en moest \u2018m opvragen bij zijn \u201cvriend\u201d. Ook wilden we, natuurlijk, de broncode hebben. Die had Jan ook niet. Weer opgevraagd, en met wat horten en stoten kwam die beschikbaar. Stukje bij beetje konden we ons invreten.<\/p>\n
Al snel hadden we door dat de code niet helemaal voldeed aan ons kwaliteitsniveau. En dan druk ik me erg voorzichtig uit. Het zij zo. We moesten het er toch mee doen. We zagen op diverse plekken dat het qua beveiliging van API calls e.d. niet goed geregeld was, Dat gingen we sowieso meteen repareren. Ook ontdekten we hier en daar wat backdoors. Stukjes code die naar onze mening niet waren ingebouwd omdat het functioneel of technisch nodig was maar die wellicht waren ingebouwd om in het geval van een ruzie ergens toch nog bij te kunnen. Hopsakee, die stukken code moesten eruit. Best boeiend om dan in andermans spaghetti te beginnen te snijden, en proefondervindelijk te gaan ondervinden waar de slierten allemaal heen lopen \u2026<\/p>\n
Het moet gezegd: Jan had begrip voor het feit dat we tijd nodig hadden. Okee, initieel zei hij \u201cdat kost jullie twee weken toch?\u201d Logisch, niets menselijks was Jan vreemd J Maar nadat ik van de tafel gerold was van het schuddebuikende lachen had Jan door dat het eerder twee maanden zou zijn. Die tijd kregen we. Wat Jan er overigens niet van weerhield wekelijks aan te geven dat er nog zoveel functionele wijzigingen gedaan moesten worden, dat er haast bij was, en \u2026 Afijn, een enthousiaste opdrachtgever, wat wil je nog meer?<\/p>\n
Al heel snel besloten we om alles vanaf scratch af aan opnieuw op te bouwen. Althans, niet dat we complete code gingen herschrijven want dat was onbegonnen werk. Maar we zijn wel de broncode regel voor regel door gaan lopen, en soms wat aan gaan passen. Wat structuur in de spaghetti aanbrengen kon geen kwaad. En we wilden er wel zeker van zijn dat we het platform van A tot Z zouden begrijpen voordat we het in beheer namen en de doorontwikkeling ter hand zouden gaan nemen. Door het reverse engineeren kwamen we er achter dat de \u201cvriend\u201d niet alle code aan Jan had overgedragen. Grom! De ontbrekende code werd alsnog aangeleverd.<\/p>\n
We hebben de AWS omgeving waar het platform op draaide helemaal opnieuw opgezet. Zo konden we er zeker van te zijn dat alles secure was, dat er in de infrastructuur geen back doors ingebouwd waren en dat er niet nog ergens een verborgen procesje zou draaien dat \u2026<\/p>\n
Ter voorbereiding van de go-live van de enigszins opgeschoonde code op de door ons beheerde AWS infrastructuur hebben we een gedetailleerd cut-over plan opgesteld om de hele omgeving gecontroleerd te migreren met minimale outage. Tussen Kerst en Oudjaar 2022 was het zover. Het platform draaide, met alles erop en eraan, in een nieuwe AWS omgeving, met de bestaande data die gemigrered was uit de oude database. Toch even een klein momentje van vreugde en dan \u2026 hopsakee: aan de slag met de change requests. Een lijst van meer dan tachtig items. Maar how about de prioriteiten in die lijst? Die waren niet duidelijk, dus daar moesten we wat aan doen.<\/p>\n
Hoe dat verder liep? Daar komt volgende week een nieuwe blog over.<\/p>","protected":false},"excerpt":{"rendered":"
The text below has been anonymised. The exact names of people and companies are irrelevant. The blog is written to share lessons learned. The phone rings. It is the end of September 2022. I answer and I hear the voice of an old acquaintance. Let’s call him John. After the usual \u201chey, how are you?\u201d […]<\/p>\n","protected":false},"author":3,"featured_media":6544,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[42,44,38,39],"tags":[115,113,114,116,117],"class_list":["post-6541","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business-intelligence-data-analytics","category-data-api-services","category-software-development","category-system-operations","tag-application-operations","tag-coding","tag-devops","tag-outsourcing","tag-transfer-responsibilities"],"acf":{"photo_gallery":{"post_photo_gallery":[[]]}},"yoast_head":"\n