Iddefinixxi l-infrastruttura lil hinn minn prototip

Ibda bis-sistema ġġenerata

Ikkunsidra pjattaforma fittizja għall-prototipi. Toħloq container web, database PostgreSQL ġestita u URL pubbliku. Il-fluss tax-xogħol jaħdem sew b’rekords ta’ eżempju. Dan huwa riżultat utli: in-nies jistgħu jevalwaw il-funzjoni qabel jiffinanzjaw implimentazzjoni akbar.

Issa l-kumpanija trid taħżen kuntratti kunfidenzjali u tuża l-fornitur tal-identità tal-impjegati tagħha. Is-sistema meħtieġa nbidlet. Deployment ta’ container li jirnexxi ma jistabbilixxix awtorizzazzjoni, immaniġġjar approvat tad-data, irkuprabbiltà jew responsabbiltà għas-servizz.

Pjattaformi differenti tal-iżvilupp jipprovdu kapaċitajiet differenti. Spezzjona s-servizz u l-konfigurazzjoni reali. Tassumix li kull għodda għall-prototipi għandha l-istess limiti jew li isem familjari ta’ cloud jissodisfa l-politika tal-kumpanija.

Staqsi seba’ mistoqsijiet dwar il-produzzjoni

It-tweġibiet jistgħu jużaw servizzi eżistenti tal-intrapriża. M’għandekx bżonn tibni sistema ġdida tal-identità jew pjattaforma tal-monitoraġġ għal kull applikazzjoni. Ikkonnettja mal-kapaċitajiet approvati u rreġistra n-nuqqasijiet li jibqgħu.

AWS Well-Architected jikkunsidra flimkien l-operazzjoni, is-sigurtà, l-affidabbiltà, il-prestazzjoni, l-ispiża u s-sostenibbiltà. Dan ifakkar li deployment li jaħdem huwa biss parti waħda minn valutazzjoni tal-arkitettura. Aqra l-qafas.

Iddefinixxi l-konfini bejn l-ambjenti

Identifika r-riżorsi tal-iżvilupp, tat-test u tal-produzzjoni. Iddefinixxi liema identitajiet jistgħu jaqsmu dawn il-konfini. Tikkopjax rekords tal-produzzjoni f’ambjent konvenjenti ta’ preview mingħajr proċess approvat għall-immaniġġjar tagħhom.

Spezzjona l-konnessjonijiet ‘il barra kif ukoll l-aċċess ‘il ġewwa. Database privata xorta tista’ tibgħat data lil servizz pubbliku tal-logs permezz tal-applikazzjoni. Is-sejħiet tal-aġent tal-kodiċi lill-mudell huma fluss ieħor li għandu jiġi evalwat separatament.

Irreġistra min huwa responsabbli għall-kont tal-cloud, id-DNS, iċ-ċertifikat, iċ-ċwievet tal-kriptaġġ u r-relazzjoni tal-kontijiet tal-ħlas. Proġett li jiddependi fuq kont personali ta’ impjegat li jkun se jitlaq għandu problema ta’ responsabbiltà anki meta l-kodiċi tal-applikazzjoni jkun disponibbli.

Ittestja t-tqassim tar-responsabbiltajiet

Fornitur ta’ database ġestita jista’ jħaddem is-servizz sottostanti filwaqt li l-organizzazzjoni tiegħek tikkontrolla l-utenti, l-aċċess għad-data, il-bidliet fl-iskema u s-settings taż-żamma. It-tqassim eżatt jiddependi fuq is-servizz u l-kuntratt. Itlob li jiġi speċifikat espliċitament.

Għall-applikazzjoni tal-kuntratti, agħmel eżerċizzju fittizju ta’ restawr. Kejjel il-ħin reali tal-irkupru u identifika telf possibbli ta’ data. Qabbel ir-riżultat mar-rekwiżit tan-negozju. Checkbox bit-tikketta ‘backups attivati’ mhijiex l-istess evidenza.

Ittestja wkoll it-tneħħija tal-aċċess meta impjegat jitlaq. Neħħi impjegat fittizju mis-sors tal-identità u vverifika l-bidla intenzjonata fl-aċċess. Inkludi sessjonijiet attivi, rwoli ta’ amministratur u identitajiet tal-awtomazzjoni fid-disinn.

Orbot l-infrastruttura mas-sistema tat-twassil

Id-definizzjonijiet tal-infrastruttura, il-konfigurazzjoni tal-ambjenti, il-pipelines u l-kodiċi tal-applikazzjoni jeħtieġu bidliet ikkoordinati. Aġent għandu jippjana skont l-ambjent reali fil-mira. Inkella, jista’ jiġġenera deployment li jmur kontra rekwiżiti tan-network, tal-identità jew tar-responsabbiltà.

Hawnhekk jiltaqgħu l-inġinerija tal-pjattaformi u software factory. Il-pjattaforma tipprovdi kapaċitajiet u konfini appoġġjati. Is-sistema tat-twassil trid tużahom, tipproduċi evidenza u żżomm trasferiment ċar tar-responsabbiltà operattiva. Kompli bl-inġinerija tal-pjattaformi.