Виртуелни сервери (Droplets), Kubernetes, бази на податоци, складирање (Spaces), вмрежување, управувани услуги

Поединец, тим (со контрола на пристап заснована на улоги)

Капки, кластери Kubernetes, управувани бази на податоци, складирање на објекти Spaces, снимки, томови

Пристапот до ресурси бара акредитиви на сметката. Без пристап за најавување, целата инфраструктура станува недостапна. Надградете на плановите на тимот со повеќе сопственици за критична инфраструктура. Додадете доверливи членови на тимот со соодветни улоги (администратор, наплата, програмер). Документирајте ги сите ресурси, ингеренциите и процедурите за пристап.

Работните капки и управуваните услуги продолжуваат да работат и да создаваат трошоци на неодредено време. Сметките се акумулираат додека плаќањето не успее, тогаш Digital Ocean ги суспендира услугите и може да ги избрише податоците. Документирајте ги месечните трошоци, тековните ресурси и процедурите за исклучување. Обезбедете пристап за наплата за да спречите прекин на услугата.

Сопственоста на тимот бара пристап до улогата на сопственикот. Додајте повеќе сопственици за да спречите поединечни точки на неуспех. Структура на тимот за документи, организација на проектот, детали за наплата и означување на ресурсите. Без планирање на сукцесија, тимовите стануваат недостапни и инфраструктурата може да остане сираче или избришана.

SSH клучевите, токените на API и лозинките за базата на податоци не може да се вратат без пристап до сметката. Апликациите во зависност од овие акредитиви нема да успеат. Документирајте ги сите акредитиви посебно во безбедни документи за планирање на имотот. Ротирајте ги ингеренциите во споделени тајни за критична инфраструктура управувани од тим.

ЈП, Лука, Си Џеј, 8 и Самер

## Преглед на платформата

## Предизвици за пристап