Один из самых дорогих фейлов в инфраструктуре обычно выглядит совсем буднично: «давайте просто поднимем новый

Один из самых дорогих фейлов в инфраструктуре обычно выглядит совсем буднично: «давайте просто поднимем новый сервер и перенесём сервис». Так и было у одной команды — всё работало, пока не забыли про маленькую деталь: сертификат выпустили только для основного домена, а на новом хосте поднялся ещё и технический поддомен для API.

Итог предсказуем: браузеры начали ругаться, мобильные клиенты — падать, а мониторинг показывал лишь рост ошибок, но не причину. Самое неприятное, что проблема всплыла уже после переключения трафика. 🔥

Вывод простой: при миграции проверяйте не только nginx, DNS и порты, но и все имена, по которым доступен сервис. SAN, wildcard, цепочка доверия, автопродление — это не «потом разберёмся», а часть плана переезда. Один забытый поддомен может остановить весь релиз.