Kā jūs veicat lomu marķēšanu savā DevOps praksē?

Lomu principu un pieejām izmantošana rolēm:

• Standartizācija: Es nosaku standarta marķējuma kopu rolēm.
• Automatizācija: Es piemēro marķējumus Infrastructure as Code (IaC).
• Dzīves cikls: Marķējumi atspoguļo lomas stāvokli (izstrāde, testēšana, ražošanas vide).
• Drošība: Marķējumi tiek izmantoti piekļuves pārvaldībai un politikām.

Standarta marķējumu piemēri:

Marķējums	Vērtība	Apraksts
Project	project-name	Projekta piederība
Environment	dev / test / prod	Izvietošanas vide
Service	service-name	Pakalpojuma vai komponenta nosaukums
Owner	team-name / user-id	Komanda vai lietotājs, atbildīgs par lomu
CostCenter	costcenter-id	Izdevumu centrs finanšu pārskatīšanai

Piemērs, izmantojot Terraform:

resource "aws_iam_role" "app_server_role" {
  name = "app-server-role-prod"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      },
    ]
  })

  tags = {
    Project     = "MyApp"
    Environment = "prod"
    Service     = "AppServer"
    Owner       = "BackendTeam"
  }
}

Marķējums ļauj:

• Ļoti viegli identificēt resursu un tā mērķi.
• Grupēt resursus pārvaldībai un uzraudzībai.
• Pielietot drošības politikas un tīkla noteikumus.
• Veikt izdevumu analīzi pēc projektiem/pakalpojumiem.
• Uzlabot organizāciju un resursu meklēšanu.