Ako označujete role vo svojej praxi DevOps?

Pri označovaní rolí používam nasledujúce princípy a prístupy:

• Štandardizácia: Definujem súbor štandardných štítkov pre role.
• Automatizácia: Aplikujem štítky v Infrastructure as Code (IaC).
• Životný cyklus: Štítky odrážajú stav role (vývoj, testovanie, produkcia).
• Bezpečnosť: Štítky sa používajú na riadenie prístupu a politiky.

Príklady štandardných štítkov:

Štítok	Hodnota	Popis
Project	názov-projektu	Príslušnosť k projektu
Environment	dev / test / prod	Prostredie nasadenia
Service	názov-služby	Názov služby/komponentu
Owner	názov-tímu / užívateľ-id	Zodpovedný tím alebo používateľ
CostCenter	id-kontajnera-nákladov	Kontajner nákladov pre finančné správy

Príklad použitia v Terraform:

resource "aws_iam_role" "app_server_role" {
  name = "app-server-role-prod"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      },
    ]
  })

  tags = {
    Project     = "MyApp"
    Environment = "prod"
    Service     = "AppServer"
    Owner       = "BackendTeam"
  }
}

Označovanie umožňuje:

• Jednoduché identifikovanie zdroja a jeho účelu.
• Zoskupovanie zdrojov na správu a sledovanie.
• Uplatňovanie bezpečnostných politík a sieťových pravidiel.
• Analýzu nákladov podľa projektov/služieb.
• Zlepšenie organizácie a vyhľadávania zdrojov.