Kako vršite označavanje uloga u vašoj DevOps praksi?

Када етикетирамо улоге, користим следеће принципе и приступе:

• Стандартизација: Дефинишем скуп стандардних етикета за улоге.
• Аутоматизација: Примењујем етикете у Infrastructure as Code (IaC).
• Животни циклус: Етикете одражавају стање улоге (развој, тестирање, производња).
• Безбедност: Етикете се користе за управљање приступом и политикама.

Примери стандардних етикета:

Етикета	Вредност	Опис
Project	име-пројекта	Припада пројекту
Environment	dev / test / prod	Окруже за распоређивање
Service	име-сервиса	Име сервиса/компоненте
Owner	име-тима / кориснички-ид	Одговорни тим или корисник
CostCenter	ид-центра-рачуна	Центар трошкова за финансијске извештаје

Пример коришћења у Terraform-у:

resource "aws_iam_role" "app_server_role" {
  name = "app-server-role-prod"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      },
    ]
  })

  tags = {
    Project     = "MyApp"
    Environment = "prod"
    Service     = "AppServer"
    Owner       = "BackendTeam"
  }
}

Етикетирање омогућава:

• Једноставно идентификовање ресурса и његове намјене.
• Груписање ресурса за управљање и надгледање.
• Примјену политика безбједности и мрежних правила.
• Анализу трошкова по пројектима/услугама.
• Побољшање организације и претраживања ресурса.