Kaip žymite vaidmenis savo DevOps praktikoje?

Rolių žymėjimo principai ir požiūriai:

• Standartizacija: Nustatau standartinių žymų rinkinį rolėms.
• Automatizacija: Naudoju žymas Infrastructure as Code (IaC).
• Gyvenimo ciklas: Žymos atspindi rolės būseną (plėtra, testavimas, gamyba).
• Sauga: Žymos naudojamos prieigos valdymui ir politikoms.

Standartinių žymų pavyzdžiai:

Žyma	Reikšmė	Aprašymas
Project	project-name	Projekto priklausomybė
Environment	dev / test / prod	Diegimo aplinka
Service	service-name	Paslaugos ar komponento pavadinimas
Owner	team-name / user-id	Komanda ar naudotojas, atsakingas už rolę
CostCenter	costcenter-id	Išlaidų centras finansinei atskaitomybei

Pavyzdys naudojant Terraform:

resource "aws_iam_role" "app_server_role" {
  name = "app-server-role-prod"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      },
    ]
  })

  tags = {
    Project     = "MyApp"
    Environment = "prod"
    Service     = "AppServer"
    Owner       = "BackendTeam"
  }
}

Žymėjimas leidžia:

• Lengvai identifikuoti išteklių paskirtį.
• Grupuoti išteklius valdymui ir stebėsenai.
• Taikyti saugumo politiką ir tinklo taisykles.
• Analizuoti išlaidas pagal projektus/paslaugas.
• Pagerinti organizaciją ir išteklių paiešką.