Uma orquestra não toca bem quando cada músico decide o próprio tempo. O Cervejeiros.Club tem sete serviços — o rosto, as mãos, o cérebro, os sentidos, o cofre de dados, a memória de curto prazo e o vigia — e todos eles precisam subir, se atualizar e se despedir na mesma batuta. Essa batuta tem nome de papel no diário: o maestro das entregas. Ele entrou em cena no dia 18 de outubro e, no dia 19, a fundação inteira já passava a ser regida por ele.

O que o maestro faz

O maestro vive na nossa própria máquina — não é um serviço de terceiros, não há conta de ninguém no meio. Suas obrigações, todas verificadas na provisionação:

  1. Ler a partitura de cada serviço — um arquivo de receita versionado no arquivo central do código descreve como cada um dos sete sobe, quanto consome e o que precisa do vizinho. Nada é configurado “no dedo” na máquina: a receita é o contrato.
  2. Construir e trocar versões sem interromper o concerto — quando chega uma nova versão, o maestro constrói a peça em separado, confere a saúde e só então troca o que está no ar. Se a conferência falha, a versão anterior continua tocando: o rollback não é um pedido, é o comportamento padrão.
  3. Guardar a sala por uma porta só — os sete serviços conversam entre si por uma rede interna privada, inacessível de fora. Ao mundo externo, o maestro expõe uma única porta: a 443, a via cifrada que o portão de entrada guarda. Nenhum serviço expõe porta própria para a internet.
flowchart LR P["Nova versão<br/>no arquivo central"] --> W["Vigia da entrega<br/>avisa o maestro"] W --> B["Maestro constrói<br/>a peça nova"] B --> H["Conferência de<br/>saúde (health check)"] H -->|"saudável"| G["Verde: a peça entra<br/>e a antiga se despede"] H -->|"doente"| R["Rollback: a antiga<br/>continua no ar"]

Por que isso importa

Serviço parado durante uma atualização é visita que desiste na porta. O padrão de trocar o verde só depois da conferência de saúde — conhecido há décadas na indústria como entrega azul-verde — é o que permite atualizar a plataforma num horário de pregão sem que ninguém perceba. E a rede interna privada é o que impede que um problema num serviço vire convite aberto para quem espia de fora: se o cérebro precisa falar com o cofre de dados, a conversa acontece por dentro, cifrada e inalcançável do mundo.

É por causa dele que este diário existe

Este diário de bordo é publicado pelo mesmo maestro: uma nova matéria no arquivo central aciona o vigia da entrega, o maestro constrói o site e o coloca no ar em segundos — com a mesma conferência de saúde dos outros seis serviços. O instrumento que escreve a história do projeto é regido pela mesma batuta que rege o projeto.

A regra de ouro da fundaçãoUma única porta exposta ao mundo — a 443. Todo o resto, só na rede interna privada. O que não é aberto de propósito não pode ser tropeçado por acidente.

O que vem pela frente

Com o maestro regendo a fundação — o cofre de segredos, a memória de longo prazo, a memória de curto prazo — a fase seguinte é dar aos serviços seus primeiros trabalhos de verdade. E cada entrega nova passará pela mesma régua: construída em separado, conferida, trocada sem susto.