Cloud Platform·Soạn: [Ngày đăng]·7 phút đọc
Landing zone: những quyết định khó sửa nếu làm sai từ đầu
Mô hình tài khoản, phân vùng mạng và chuẩn tagging là ba thứ rất khó thay đổi sau khi đã có hàng trăm tài nguyên chạy trên đó.
PLT
Đội Cloud Platform — FPT-IS Next Gen Service
Nền tảng cloud
Landing zone không phải một bước thủ tục trước khi triển khai ứng dụng. Đó là tập hợp các quyết định về ranh giới: ai được tạo tài nguyên gì, ở đâu, và chi phí được ghi vào đâu.
Mô hình tài khoản
Tách theo môi trường hay theo đơn vị nghiệp vụ là câu hỏi đầu tiên và khó đảo ngược nhất. Nguyên tắc chúng tôi dùng: ranh giới tài khoản nên trùng với ranh giới trách nhiệm ngân sách, vì đó là ranh giới mà tổ chức thực sự vận hành theo.
Chuẩn tagging phải bắt buộc bằng policy
- Tag do con người nhớ để điền sẽ không tồn tại sau ba tháng.
- Guardrail chặn tạo tài nguyên thiếu tag hiệu quả hơn mọi tài liệu hướng dẫn.
- Không có tagging nhất quán thì FinOps chỉ là tổng hoá đơn, không phải công cụ ra quyết định.
Landing zone dựng một lần cho đúng rẻ hơn nhiều so với chuẩn hoá lại khi đã có 300 tài nguyên đang chạy.
#Landing zone#FinOps#Governance#IaC
