Organiser la mise en œuvre
Rendre explicites les responsabilités du client et du prestataire, examiner ensemble identité, données, exploitation, coûts et réversibilité.
Le code d’infrastructure peut contenir des informations sensibles. Protéger aussi les fichiers d’état et les journaux d’exécution.
Couvrir définitions, modules, versions, états, secrets, approbations et changements manuels.
L’équipe plateforme maintient les modules, les responsables de service approuvent les impacts, et sécurité contrôle les droits d’exécution.
Un dépôt de configuration, des procédures de revue et un suivi de dérive.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Formalisez qui configure, qui surveille et qui restaure chaque couche. Selon le service, une partie des tâches change de main, mais les données, les identités et la configuration de l'usage restent des sujets à traiter. Reliez chaque abonnement à un propriétaire et à un budget.
Trois actions de départ
- Versionner les configurations attendues
- Contrôler les modifications avant application
- Détecter et traiter les écarts avec l’environnement réel