Odredite infrastrukturu izvan prototipa

Počnite od generisanog sistema

Razmotrite izmišljenu platformu za prototipe. Ona stvara web kontejner, upravljanu PostgreSQL bazu podataka i javni URL. Radni tok ispravno radi s primjerima zapisa. Ovo je koristan rezultat: ljudi mogu procijeniti funkciju prije finansiranja veće implementacije.

Sada kompanija želi pohranjivati povjerljive ugovore i koristiti svog pružaoca identiteta zaposlenika. Traženi sistem se promijenio. Uspješno raspoređivanje kontejnera ne potvrđuje autorizaciju, odobrenu obradu podataka, mogućnost oporavka ni odgovornost za uslugu.

Različite razvojne platforme pružaju različite sposobnosti. Pregledajte stvarnu uslugu i konfiguraciju. Nemojte pretpostaviti da svaki alat za prototipe ima ista ograničenja ili da poznato ime cloud pružaoca zadovoljava politiku kompanije.

Postavite sedam pitanja o produkciji

Odgovori mogu koristiti postojeće usluge kompanije. Ne morate graditi novi sistem identiteta ili platformu za nadzor za svaku aplikaciju. Povežite se s odobrenim sposobnostima i zabilježite preostale nedostatke.

AWS Well-Architected zajedno razmatra operativni rad, sigurnost, pouzdanost, performanse, trošak i održivost. To je koristan podsjetnik da je funkcionalno raspoređivanje samo jedan dio procjene arhitekture. Pročitajte okvir.

Odredite granice između okruženja

Utvrdite razvojne, testne i produkcijske resurse. Odredite koji identiteti mogu prelaziti ove granice. Nemojte kopirati produkcijske zapise u praktično okruženje za pregled bez odobrenog postupka obrade.

Pregledajte izlazne veze kao i ulazni pristup. Privatna baza podataka i dalje može slati podatke javnoj usluzi za zapisnike kroz aplikaciju. Pozivi modela koje koristi agent za kodiranje još su jedan tok za zasebnu procjenu.

Zabilježite ko je odgovoran za cloud račun, DNS, certifikat, ključeve za šifriranje i odnos naplate. Projekt koji zavisi od ličnog računa zaposlenika na odlasku ima problem odgovornosti čak i kada je aplikacijski kod dostupan.

Testirajte podjelu odgovornosti

Pružalac upravljane baze podataka može upravljati osnovnom uslugom, dok vaša organizacija kontroliše korisnike, pristup podacima, promjene sheme i postavke čuvanja. Tačna podjela zavisi od usluge i ugovora. Izričito je zatražite.

Za aplikaciju za ugovore izvršite izmišljenu vježbu vraćanja. Izmjerite stvarno vrijeme oporavka i utvrdite mogući gubitak podataka. Uporedite rezultat s poslovnim zahtjevom. Označeno polje „rezervne kopije uključene“ nije isti dokaz.

Testirajte i ukidanje pristupa pri odlasku. Uklonite izmišljenog zaposlenika iz izvora identiteta i provjerite namjeravanu promjenu pristupa. U dizajn uključite aktivne sesije, administratorske uloge i identitete automatizacije.

Povežite infrastrukturu sa sistemom isporuke

Definicije infrastrukture, konfiguracija okruženja, pipelineovi i aplikacijski kod trebaju usklađene promjene. Agent treba planirati prema stvarnom ciljnom okruženju. Inače može generisati raspoređivanje koje je u sukobu sa zahtjevima mreže, identiteta ili odgovornosti.

Ovdje se susreću platform engineering i fabrika softvera. Platforma pruža podržane sposobnosti i granice. Sistem isporuke mora ih koristiti, proizvesti dokaze i sačuvati jasnu predaju odgovornosti za operativni rad. Nastavite s lekcijom o platform engineeringu.