Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
OPS01-BP03 Mengevaluasi persyaratan tata kelola
Tata kelola adalah serangkaian kebijakan, aturan, atau kerangka kerja yang digunakan perusahaan untuk mencapai sasaran bisnisnya. Persyaratan tata kelola dibuat dari dalam organisasi Anda. Persyaratan ini dapat memengaruhi jenis teknologi yang Anda pilih atau memengaruhi cara Anda mengoperasikan beban kerja Anda. Sertakan persyaratan tata kelola organisasi ke dalam beban kerja Anda. Konformitas adalah kemampuan untuk menunjukkan bahwa Anda telah mengimplementasikan persyaratan tata kelola.
Hasil yang diinginkan:
-
Persyaratan tata kelola disertakan ke dalam operasi dan desain arsitektur beban kerja Anda.
-
Anda dapat memberikan bukti bahwa Anda telah mengikuti persyaratan tata kelola.
-
Persyaratan tata kelola ditinjau dan diperbarui secara teratur.
Anti-pola umum:
-
Organisasi Anda memerintahkan agar akun root memiliki autentikasi multi-faktor. Anda gagal mengimplementasikan persyaratan ini dan akun root terancam bahaya.
-
Selama desain beban kerja Anda, Anda memilih jenis instans yang tidak disetujui oleh departemen IT. Anda tidak dapat meluncurkan beban kerja Anda dan harus mendesain ulang.
-
Anda diwajibkan memiliki rencana pemulihan bencana. Anda tidak membuat rencana pemulihan bencana dan beban kerja Anda mengalami pemadaman yang berdurasi lama.
-
Tim Anda ingin menggunakan instans baru tetapi persyaratan tata kelola Anda belum diperbarui untuk memungkinkannya.
Manfaat menjalankan praktik terbaik ini:
-
Mengikuti persyaratan tata kelola akan menyelaraskan beban kerja Anda dengan kebijakan lebih besar dalam organisasi.
-
Persyaratan tata kelola mencerminkan standar industri dan praktik terbaik untuk organisasi Anda.
Tingkat risiko yang terjadi jika praktik terbaik ini tidak diterapkan: Tinggi
Panduan implementasi
Identifikasi persyaratan tata kelola melalui kerja sama dengan pemangku kepentingan dan organisasi tata kelola. Sertakan persyaratan tata kelola ke dalam beban kerja Anda. Dapat menunjukkan bukti bahwa Anda telah mengikuti persyaratan tata kelola.
Contoh pelanggan
Di AnyCompany Retail, tim operasi cloud bekerja dengan pemangku kepentingan di seluruh organisasi untuk mengembangkan persyaratan tata kelola. Misalnya, mereka melarang SSH akses ke EC2 instans Amazon. Jika tim memerlukan akses ke sistem, mereka harus menggunakan AWS Systems Manager Session Manager. Tim operasi cloud secara teratur memperbarui persyaratan tata kelola saat layanan baru tersedia.
Langkah-langkah implementasi
-
Identifikasi pemangku kepentingan untuk beban kerja Anda, termasuk semua tim tersentralisasi.
-
Bekerja sama dengan pemangku kepentingan untuk mengidentifikasi persyaratan tata kelola.
-
Setelah Anda membuat daftar, prioritaskan item untuk ditingkatkan, dan mulai implementasikan ke dalam beban kerja Anda.
-
Gunakan layanan seperti AWS Config
untuk membuat governance-as-code dan memvalidasi bahwa persyaratan tata kelola diikuti. -
Jika Anda menggunakan AWS Organizations, Anda dapat memanfaatkan Kebijakan Kontrol Layanan untuk menerapkan persyaratan tata kelola.
-
-
Berikan dokumentasi yang memvalidasi implementasinya.
Tingkat upaya untuk rencana implementasi: Sedang. Mengimplementasikan persyaratan tata kelola yang tidak ada dapat mengakibatkan beban kerja Anda harus dikerjakan ulang.
Sumber daya
Praktik-praktik terbaik terkait:
-
OPS01-BP04 Mengevaluasi persyaratan kepatuhan - Kepatuhan itu seperti tata kelola tetapi kepatuhan berasal dari luar organisasi.
Dokumen terkait:
Video terkait:
Contoh terkait:
Layanan terkait:
