Mi nem üzemeltetünk — automatizálunk
Az „üzemeltetés” szó a régi világé, ahol emberek kézzel tartottak életben szervereket. A mi világunkban a rendszer tartja karban önmagát: a telepítés, a skálázás és a helyreállítás kódban él, nem fejekben és nem éjszakai ügyeletben.
infrastructure:reproducible: true # bármikor újraépíthetőscalable: true # a terheléssel nősecure: always # alapértelmezésből, nem utólag
Biztonság mint alapállapot
A biztonság nem funkció, amit a végén hozzácsavarunk, hanem az architektúra alapfeltétele. A legkisebb jogosultság elve, a minimális támadási felület és a titkok kódtól való szétválasztása nem opció — kiindulópont.
Ez az oldal maga is ezt vallja: egyedi, adatbázis nélküli kód, plugin-ök nélkül, a lehető legkisebb támadási felülettel.
- Least privilege — mindenki csak annyit lát, amennyi kell
- Reprodukálhatóság — a katasztrófa-helyreállítás perces, nem napos
- Előre gondolkodás — a kapacitást a holnaphoz méretezzük
A cél: előnyt termelni
A jól tervezett IT nem költséghely, hanem versenyelőny. Ha a rendszer stabil, kiszámítható és skálázható, a szervezet a növekedésre koncentrálhat — nem a tűzoltásra.