the map is not the territory
expressãocultura de operações
O aviso de Korzybski de que representações não são a realidade que descrevem - e confundi-las tem consequências.
O diagrama de rede, o CMDB, o runbook: mapas, desenhados uma vez, envelhecendo em silêncio enquanto o território deriva. Incidentes adoram essa lacuna - a topologia documentada diz que o link existe, os pacotes discordam. Confie no território; audite os mapas.
A formulação de Korzybski é que uma representação não é a coisa representada e, na operação, a distância entre as duas é onde os incidentes vivem. O diagrama, o inventário, a base de configuração e a documentação são todos mapas, e a rede é o território.
A distância se abre continuamente e de forma invisível. Alguém acrescenta uma regra de firewall durante uma queda e não atualiza o documento. Um servidor é desativado na realidade e permanece no inventário. Uma dependência é acrescentada no código e não aparece em diagrama algum. Nada disso é notado, porque o mapa é consultado no planejamento e o território só é encontrado quando algo quebra, que é exatamente o pior momento para descobrir que discordam.
A resposta prática é derivar o mapa do território, em vez de mantê-lo em paralelo. Descoberta que varre em vez de perguntar, configuração gerada a partir do estado em execução, e diagramas construídos a partir de telemetria são todos tentativas de fechar o ciclo automaticamente, porque qualquer processo que dependa de um humano lembrar de atualizar um documento vai derivar. Onde isso não é possível, a segunda melhor resposta é verificar deliberadamente e com periodicidade, e tratar todo mapa mantido à mão como hipótese.