¿Cómo haces cumplir el etiquetado y la gobernanza en un parque de nube grande?

Haz que el camino conforme sea el fácil. Aplica etiquetas de forma automática en los módulos de código de infraestructura y a nivel de cuenta u organización para que la mayoría de recursos queden etiquetados sin que nadie piense en ello, y luego hazlo cumplir con políticas que rechacen crear recursos sin etiquetar en producción. Informa de la cobertura por equipo en vez de a nivel global, remedia los huecos históricos por tandas, y mantén el conjunto de etiquetas obligatorias lo bastante pequeño como para que la gente lo recuerde.

Hacer cumplir algo solo funciona si cumplir es el camino de menor resistencia, así que primero automatizo y después vigilo. El conjunto obligatorio se mantiene pequeño, de forma realista dueño, entorno, centro de coste y clasificación del dato, porque cada etiqueta extra reduce la adopción a la mitad. Luego la mayoría se aplican sin que nadie las escriba: los módulos de infraestructura compartidos las ponen desde variables, y las etiquetas por defecto a nivel de proveedor o de cuenta cubren todo lo que se crea desde el pipeline. Solo eso suele llevar la cobertura de en torno a la mitad hasta el noventa y muchos por ciento. Lo que queda recibe una política que bloquea la creación de recursos sin etiquetar, y eso lo despliego primero en modo aviso, luego lo hago cumplir fuera de producción, y luego en producción, para que los equipos tengan tiempo en vez de un fallo sorpresa. El informe es por equipo, ya que un número global de cumplimiento no es problema de nadie mientras que uno por equipo tiene dueño. Para el pendiente de recursos existentes hago un ejercicio de etiquetado masivo con los dueños confirmando en vez de adivinar, y todo lo que nadie reclama tras un par de recordatorios se convierte en candidato a apagarse, lo cual es notablemente eficaz para encontrar dueños.