抛开口号谈零信任
零信任是一连串朴实的工作:先做身份,再做设备状态、网络分段和日志,并提前面对口号没有提到的代价。
技术出问题,很少是因为工具不够。问题往往出在系统的衔接处,出在无人负责的风险上,也出在运维的人从未被告知它如何运作。我们就从这些地方入手。
原则
身份、数据处理和故障模式都是设计决策。我们在设计时就处理它们,而不是等到最后再检查。
方案、成本和风险都讲清楚,包括不好开口的部分,以及我们暂时还不知道的事情。
在 AWS、Azure、Google Cloud 和开源方案之间,我们只推荐适合你的,并解释每个选择背后的取舍。
频繁发布和分阶段迁移能让问题变小,也更容易撤销。大规模、不可逆的改动只作为例外。
文档、运维手册和知识转移都是工作的一部分。没有我们,你的团队也应该能继续走下去。
开工前先约定怎样才算成功,之后用你的团队能自行核对的数字来汇报。
流程
了解你的目标、限制条件,以及现状背后的来龙去脉。
阅读代码、配置和数据,如实描述我们看到的情况。
提出包含选项、取舍和分阶段计划的方案。
以短周期推进,进度看得见,检查点足够频繁。
完成文档和培训,并在你的团队上手之前随时支持。
常见问题