Jak označujete role ve své praxi DevOps?

Při označování rolí používám následující principy a přístupy:

• Standardizace: Definuji sadu standardních štítků pro role.
• Automatizace: Štítky aplikuji v Infrastructure as Code (IaC).
• Životní cyklus: Štítky odrážejí stav role (vývoj, testování, produkce).
• Bezpečnost: Štítky se používají k řízení přístupu a politik.

Příklady standardních štítků:

Štítek	Hodnota	Popis
Project	název-projektu	Příslušnost k projektu
Environment	dev / test / prod	Prostředí nasazení
Service	název-služby	Název služby/komponenty
Owner	tým-název / uživatelská-id	Odpovědný tým nebo uživatel
CostCenter	id-centra-nákladů	Nákladové centrum pro finanční zprávy

Příklad použití v Terraform:

resource "aws_iam_role" "app_server_role" {
  name = "app-server-role-prod"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      },
    ]
  })

  tags = {
    Project     = "MyApp"
    Environment = "prod"
    Service     = "AppServer"
    Owner       = "BackendTeam"
  }
}

Označování umožňuje:

• Snadno identifikovat zdroj a jeho účel.
• Skupinovat zdroje pro správu a sledování.
• Aplikovat bezpečnostní politiky a síťová pravidla.
• Provádět analýzu nákladů podle projektů/služeb.
• Zlepšit organizaci a vyhledávání zdrojů.