راهکار · سازمان بزرگ
چهل تیم، یک زیرساخت، بدون هرجومرج
سلسلهمراتب سازمانی با ارثبری نقش، سهمیه و بودجهٔ واقعی بهازای هر واحد، و گزارش هزینهای که در جلسهٔ مالی قابل دفاع است.
مسئلهٔ سازمان بزرگ
مشکل شما مقیاس فنی نیست — Kubernetes مقیاس را حل کرده. مشکل شما مقیاس سازمانی است.
چهل تیم که هر کدام چیز متفاوتی میخواهند. یک تیم پلتفرم که وسط مانده. مدیر مالی که میپرسد این عدد کجا رفت. و یک ممیز که سالی یک بار میآید و میپرسد چه کسی به چه چیزی دسترسی دارد.
سلسلهمراتب سازمانی
سازمان (هلدینگ)
سیاستهای غیرقابلنقض، بودجهٔ کل، الزامات انطباق
تیم (شرکت تابعه یا معاونت)
عضویت که از IdP میآید، نقش پیشفرض، بودجهٔ واحد
پروژه (محصول یا سامانه)
اعضا، نقشهای اختصاصی، اشتراک منابع
محیط (تولید، آمادهسازی، توسعه)
سهمیه، متغیر، سیاست شبکه
هر سطح فقط میتواند تنگتر کند، نه بازتر.
سیاستی که هلدینگ گذاشته، شرکت تابعه نمیتواند بازش کند. همین یک قاعده است که سلسلهمراتب را از یک نمودار سازمانی به یک مرز واقعی تبدیل میکند.
سهمیه و بودجه
- سقف مصرف هر واحد
- سهمیه روی CPU، حافظه، استوریج، GPU، پهنای باند
- بودجهٔ مالی
- سه سطح: اطلاع، علامت، مسدود
- تسهیم هزینه
- تفکیک واقعی روی همهٔ ابعاد، تا سطح پروژه
- گزارش دورهای
- خروجی CSV برای سامانهٔ مالی
- پیشبینی
- برآورد پایان دوره
نکتهٔ صداقت که در جلسهٔ مالی مهم است
هزینهای که نتوان با اطمینان به یک پروژه نسبت داد، در ستون «تخصیصنیافته» میرود، نه اینکه حدس زده شود. عدد حدسی در گزارش مالی، از عدد ناقص بدتر است.
پلتفرم داخلی
تیم پلتفرم شما بهجای اینکه به هر تیم جواب بدهد، قالب میسازد.
- قالب سازمانی
- «سرویس استاندارد ما» با لاگ، متریک، سیاست شبکه و منابع درست
- پارامتر
- فیلدهای قابل تنظیم با اعتبارسنجی
- انتشار محدود
- قالب برای سازمان، تیم یا پروژهٔ مشخص
- نسخهبندی
- استقرارها به نسخه چسبیدهاند
حاکمیت
- ورود با IdP سازمانی
- OIDC یا SAML؛ گروه ← عضویت
- قطع دسترسی نفر خروجی
- SCIM و ابطال فوری توکن
- بازگواهی دورهای
- فهرست دسترسی برای بازبینی مدیر؛ تأییدنشده منقضی میشود
- تفکیک وظایف
- قاعدهٔ چهارچشمی روی انتشار تولید
- پنجرهٔ ممنوع
- مثلاً پایان دورهٔ مالی
- زنجیرهٔ ممیزی
- برای ممیزی داخلی و خارجی
دو دنیا، یک پلتفرم
بیشتر سازمانهای بزرگ هم ماشین مجازی دارند هم container — و امروز این دو در دو پنل، دو مدل دسترسی و دو گزارش هزینهاند.
- یک نفر که از پروژه حذف میشود، دسترسیاش به هر دو قطع میشود
- سهمیهٔ یک واحد شامل هر دو است
- گزارش هزینه، هر دو را در یک صورتحساب میآورد
اینها را هم ببینید
ساختار سازمانیتان را بیاورید.
در جلسه، همان ساختار را در پلتفرم مدل میکنیم و نشان میدهیم چطور مینشیند.