Подготовленная посадочная площадка

Посадочная площадка — это подготовленная основа, в которую разворачивают новую нагрузку: структура аккаунтов или проектов, схема сети, модель идентификации и прав, адреса, куда уходят журналы, и ограничители, задающие, что вообще можно построить. Смысл в том, чтобы эти решения принимались один раз и централизованно, а затем наследовались, а не пересматривались каждой командой, которой нужно куда-то положить сервис. Без такой основы картина знакомая. Первая команда обустраивается разумно для себя. Вторая копирует большую часть и меняет то, что показалось неудобным. К пятой никто уже не отвечает на простой вопрос, куда уходят журналы и кто до чего дотягивается, а проверка безопасности случается после того, как системы построены, и превращается из проектирования в торг. Площадка делает из этого умолчание, принять которое проще, чем обойти. Обратная крайность — тоже режим отказа, и встречается достаточно часто, чтобы закладываться на неё заранее. Основа, которая запрещает слишком многое или выдаёт исключение неделями, не мешает командам выпускать: она учит их выпускать в другом месте — в личном аккаунте, в неуправляемом углу существующего, на платформе поставщика, оплаченной картой. Тогда площадка измеряет сжимающуюся долю того, что компания на самом деле запускает, и при этом выглядит здоровой. Поэтому полезный вопрос не в том, насколько строгими должны быть ограничители, а в том, насколько быстр путь исключения и видят ли владельцы основы, что строится за её пределами. Площадка с двухдневным маршрутом исключений и честным отчётом об охвате лучше более строгой, которую все научились обходить. У основы должны быть владелец и дата пересмотра, потому что площадка — это снимок того, во что организация верила про доступы, сеть и журналы в день написания. Оставленная без внимания на два года, она перестаёт быть тем, что новые команды наследуют, и становится тем, что они обходят, а это смещение бесшумно: ничего не ломается.