Actualizaciones Sin Tiempo de Inactividad: Cómo Ops Hace Hot-Swap de Módulos Mientras Funciona

El Costo del Tiempo de Inactividad

Cada vez que un ERP tradicional requiere una ventana de mantenimiento, el negocio se detiene. Los pagos no pueden procesarse. Los pedidos no pueden realizarse. El inventario no puede recibirse. Para un restaurante u operación de retail, incluso una ventana de 15 minutos en horas pico puede costar miles de dólares en ventas perdidas.

Ops rechaza esta suposición por completo.

Cómo Funciona el Hot-Swap

La clave detrás del hot-swap es el aislamiento de módulos. Cuando cada addon corre en su propio sandbox WASM con su propio espacio de memoria, el core puede reemplazar un sandbox sin afectar nada más.

El proceso: el nuevo binario se descarga en segundo plano, se ejecuta un dry-run de migración contra un savepoint transaccional (si falla, el savepoint se revierte y el nuevo binario se rechaza), si el dry-run tiene éxito las migraciones se confirman, el router comienza a enviar nuevas solicitudes al nuevo sandbox mientras las solicitudes en vuelo del antiguo completan, y finalmente el sandbox antiguo se termina. El proceso completo toma 15–45 segundos. Durante esa ventana, los usuarios no experimentan interrupción.

Migraciones de Esquema: La Parte Difícil

Ops maneja las migraciones con un modelo de dos fases: Fase 1 (Expand) agrega nuevas columnas, tablas e índices sin eliminar ni renombrar nada — el código antiguo puede seguir corriendo. Fase 2 (Contract) elimina columnas obsoletas y renombra campos ambiguos una vez que el nuevo código está completamente desplegado y el sandbox antiguo ha drenado.

Rollback: La Red de Seguridad

Si algo sale mal después de desplegar la nueva versión, Ops mantiene la versión anterior del addon por un período de gracia configurable. Si las tasas de error aumentan o un health check falla, se activa un rollback automático en menos de 30 segundos. La base de datos es consistente. No se pierde ningún dato.

El Impacto Operativo

Para los negocios que usan Ops, el despliegue sin tiempo de inactividad cambia la relación con el software: las actualizaciones ocurren continuamente, las nuevas características se publican cuando están listas, las correcciones de errores llegan a producción en minutos, y el miedo a las actualizaciones desaparece porque cada actualización es reversible.