बड़ी क्लाउड संपत्ति पर tagging और governance आप कैसे लागू करते हैं?

नियम मानने वाला रास्ता ही सबसे आसान रास्ता बना दें। infrastructure code के module में और account या organization के स्तर पर tag अपने आप लगाएं ताकि ज्यादातर resource बिना किसी के सोचे tag हो जाएं, फिर ऐसी policy से लागू करें जो production में बिना tag वाले resource बनाने से मना कर दे। coverage की रिपोर्ट पूरी संस्था के बजाय हर टीम के हिसाब से दें, पुरानी कमियां batch में सुधारें, और जरूरी tag का सेट इतना छोटा रखें कि लोग याद रख सकें।

enforcement तभी काम करता है जब नियम मानना सबसे कम मेहनत वाला रास्ता हो, इसलिए मैं पहले automate करता हूं और पुलिसगिरी बाद में। जरूरी सेट छोटा रहता है, हकीकत में owner, environment, cost center और data classification, क्योंकि हर अतिरिक्त tag अपनाने की दर आधी कर देता है। फिर उनमें से ज्यादातर बिना किसी के टाइप किए लग जाते हैं: साझा infrastructure module उन्हें variable से सेट करते हैं, और provider या account स्तर के default tag उस हर चीज को ढक लेते हैं जो pipeline से बनती है। अकेले इसी से coverage आमतौर पर आधे से नब्बे के ऊपर पहुंच जाती है। जो बचता है उस पर एक policy लगती है जो बिना tag वाले resource बनने से रोक देती है, और मैं उसे पहले warn mode में निकालता हूं, फिर non production में लागू करता हूं, फिर production में, ताकि टीमों को अचानक नाकामी के बजाय वक्त मिले। रिपोर्टिंग हर टीम के लिए अलग है, क्योंकि compliance का एक कुल आंकड़ा किसी की समस्या नहीं होता जबकि टीम स्तर के आंकड़े का एक मालिक होता है। मौजूदा resource के बकाया के लिए मैं एक bulk tagging अभियान चलाता हूं जिसमें मालिक अंदाजा लगाने के बजाय पुष्टि करते हैं, और दो एक याद दिलाने के बाद जिस पर कोई दावा नहीं करता वह बंद करने का उम्मीदवार बन जाता है, जो मालिक ढूंढने में हैरतअंगेज तरीके से कारगर है।