Conformidade operacional na gestão da cloud

A conformidade operacional baseia-se na disciplina de inventário e visibilidade. Como o primeiro passo acionável da gestão da cloud, esta disciplina foca-se em revisões de telemetria regulares e esforços de remediação (remediação proativa e reativa). Esta disciplina é a pedra angular para manter o equilíbrio entre segurança, governação, desempenho e custos.

Componentes da conformidade de operações

Manter a conformidade com os compromissos operacionais requer análise, automatização e remediação humana. A conformidade operacional eficaz requer consistência em alguns processos críticos:

• Consistência de recursos
• Consistência dos ambientes
• Consistência da configuração de recursos
• Atualizar consistência
• Automatização de remediação

Consistência de recursos

O passo mais eficaz que uma equipa de gestão da cloud pode dar em relação à conformidade operacional é estabelecer consistência na organização de recursos e na identificação. Quando os recursos são consistentemente organizados e marcados, todas as outras tarefas operacionais tornam-se mais fáceis. Para obter orientações mais aprofundadas sobre a consistência de recursos, veja a Metodologia de governação. Especificamente, reveja os artigos iniciais da fundação de governação para saber como começar a desenvolver a consistência de recursos.

Consistência dos ambientes

Estabelecer ambientes consistentes ou zonas de destino é o próximo passo mais importante para a conformidade operacional. Quando as zonas de destino são consistentes e impostas através de ferramentas automatizadas, é significativamente menos complexo diagnosticar e resolver problemas operacionais. Para obter orientações mais aprofundadas sobre a consistência do ambiente, veja a fase de preparação do ciclo de vida de adoção da cloud. Os exercícios nesta fase ajudam a criar um processo repetível para definir e amadurecer uma abordagem consistente e de código inicial para o desenvolvimento de ambientes baseados na cloud.

Consistência da configuração de recursos

À medida que se baseia nas abordagens de governação e preparação, a gestão da cloud deve incluir processos para a monitorização e avaliação contínuas da sua adesão aos requisitos de consistência de recursos. À medida que as cargas de trabalho mudam ou são adotadas novas versões, é vital que os processos de gestão da cloud avaliem quaisquer alterações de configuração, que não são facilmente reguladas através da automatização.

Quando são detetadas inconsistências, algumas são abordadas pela consistência nas atualizações e outras podem ser remediadas automaticamente.

Atualizar consistência

A estabilidade na abordagem pode levar a operações mais estáveis. Mas são necessárias algumas alterações nos processos de gestão da cloud. Em particular, as alterações regulares de patches e desempenho são essenciais para reduzir as interrupções e controlar os custos.

Um dos muitos valores de uma metodologia de gestão da cloud madura é o foco na estabilização e no controlo das alterações necessárias.

Qualquer linha de base de gestão da cloud deve incluir um meio de agendamento, controlo e possivelmente automatização das atualizações necessárias. Essas atualizações devem incluir, no mínimo, patches, mas também podem incluir desempenho, dimensionamento e outros aspetos da atualização de recursos.

Automatização de remediação

Como uma linha de base melhorada para a gestão da cloud, algumas cargas de trabalho podem beneficiar da remediação automatizada. Quando uma carga de trabalho encontra frequentemente problemas que não podem ser resolvidos através de alterações de código ou arquitetura, automatizar a remediação pode ajudar a reduzir o peso da gestão da cloud e aumentar a satisfação dos utilizadores.

Muitos argumentariam que qualquer questão que seja suficientemente comum para automatizar deve ser resolvida através da resolução da dívida técnica. Quando uma resolução a longo prazo é prudente, deve ser a opção predefinida. No entanto, alguns cenários empresariais dificultam a justificação de grandes investimentos na resolução da dívida técnica. Quando tal resolução não pode ser justificada, mas a remediação é um fardo comum e dispendioso, a remediação automatizada é a melhor solução seguinte.

Passos seguintes

A proteção e a recuperação são as áreas seguintes a considerar numa linha de base de gestão da cloud.

Proteger e recuperar