Kuidas teete rollide märgistamist oma DevOps praktikas?

Rollide märgistamise põhimõtted ja lähenemised:

• Standardimine: Määratlen standardsete märkide komplekti rollidele.
• Automatiseerimine: Rakendan märke Infrastructure as Code (IaC) kaudu.
• Elutsükkel: Märgised peegeldavad rolli olekut (arendus, testimine, tootmine).
• Turvalisus: Märgised kasutatakse juurdepääsu kontrolli ja poliitikate haldamiseks.

Standardmärgiste näited:

Märgis	Väärtus	Kirjeldus
Project	project-name	Projekti kuuluvus
Environment	dev / test / prod	Juhtkonna keskkond
Service	service-name	Teenuse või komponendi nimi
Owner	team-name / user-id	Meeskond või kasutaja, vastutav rolli eest
CostCenter	costcenter-id	Kulude keskus finantsaruandluseks

Näide Terraformis kasutamisest:

resource "aws_iam_role" "app_server_role" {
  name = "app-server-role-prod"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      },
    ]
  })

  tags = {
    Project     = "MyApp"
    Environment = "prod"
    Service     = "AppServer"
    Owner       = "BackendTeam"
  }
}

Märgistus võimaldab:

• Lihtsalt tuvastada ressursi ja selle otstarbe.
• Rühmitada ressursid haldamise ja jälgimise jaoks.
• Rakendada turvapoliitikaid ja võrgureegleid.
• Teha kulude analüüsi projektide/teenuste kaupa.
• Parandada organisatsiooni ja ressursside otsingut.