Como você impõe tagueamento e governança em um parque de nuvem grande?

Faça do caminho em conformidade o caminho fácil. Aplique tags automaticamente nos módulos de infraestrutura como código e no nível da conta ou da organização, para a maioria dos recursos ser tagueada sem ninguém pensar nisso, e depois imponha com políticas que se recusem a criar recursos sem tag em produção. Reporte cobertura por time em vez de globalmente, remedie as lacunas históricas em lotes, e mantenha o conjunto de tags obrigatórias pequeno o bastante para as pessoas lembrarem.

Imposição só funciona se estar em conformidade for o caminho de menor resistência, então eu automatizo primeiro e policio depois. O conjunto obrigatório fica pequeno, realisticamente dono, ambiente, centro de custo e classificação de dado, porque cada tag extra corta a adoção pela metade. Depois a maioria delas é aplicada sem ninguém digitar: módulos compartilhados de infraestrutura as definem a partir de variáveis, e tags padrão no nível do provedor ou da conta cobrem qualquer coisa criada pelo pipeline. Só isso normalmente leva a cobertura de uns cinquenta por cento para a casa dos noventa e poucos. O que sobra ganha uma política que bloqueia a criação de recursos sem tag, e eu implanto isso primeiro em modo de aviso, depois impondo fora de produção, depois em produção, para os times terem tempo em vez de uma falha surpresa. O relatório é por time, já que um número global de conformidade não é problema de ninguém enquanto um número por time tem dono. Para o passivo de recursos existentes eu faço um exercício de tagueamento em massa com os donos confirmando em vez de eu chutando, e o que ninguém reivindicar depois de alguns lembretes vira candidato a desligamento, o que é notavelmente eficaz para encontrar donos.