Landing zone создает повторяемую основу корпоративного облака, чтобы каждый новый проект не изобретал собственные правила сети, доступа, журналирования и учета расходов.
Разделите контуры
Организуйте учетные записи и подписки по средам, продуктам и ответственности, заранее определив наследуемые политики. Изоляция ограничивает ущерб.
Задайте защиту
Настройте федерацию доступа, минимальные права, централизованные журналы, шифрование, сетевые границы и обязательные теги ресурсов. Исключения согласуйте.
Автоматизируйте основу
Описывайте базовые компоненты кодом, проверяйте изменения и выдавайте командам готовые шаблоны вместо ручных инструкций. Дрейф выявляйте.
Первая версия landing zone не обязана покрывать все будущие случаи, но должна безопасно поддерживать выбранный пилот, иметь владельца развития и позволять добавлять правила без разрушения уже работающих окружений и длительных ручных переносов.
Контур строят после оценки готовности к облачной миграции. Изменения основы версионируйте.
