La herramienta no decide quién es el dueño
Muchas iniciativas de gobierno cloud empiezan comprando o configurando herramientas: políticas automáticas, paneles de cumplimiento, alertas. Al poco tiempo aparecen las mismas preguntas sin respuesta: ¿quién aprueba esta excepción?, ¿quién es dueño de esta cuenta?, ¿esta regla es obligatoria o es una recomendación?
La herramienta funciona perfectamente. Lo que no existe es la organización que debería decirle qué hacer.
Las tres cosas que van antes
Dueños. Cada dominio, cada cuenta y cada entregable tiene una persona responsable, con nombre. Sin eso, toda alerta es de todos, es decir, de nadie.
Una norma escrita. Qué está permitido, qué es obligatorio y qué es solo recomendable. Sin norma, cada revisión es una opinión.
Niveles de decisión. Qué se decide en cada nivel, quién lo decide y cómo se escala lo que no cabe. Sin eso, todo sube a la dirección o nada sale de los equipos.
Con esas tres cosas resueltas, automatizar es casi mecánico: las herramientas aplican lo que la organización ya decidió.
Gobierno no es control
La palabra "gobierno" suena a restricción. Bien hecho, es lo contrario: los equipos saben qué pueden hacer sin pedir permiso, a quién preguntar cuando algo no está claro y cómo pedir una excepción cuando de verdad la necesitan. Menos reuniones, menos bloqueos, menos sorpresas.
El recorrido
Esta serie empieza por la organización (dominios, roles y niveles de decisión), sigue por la norma (cómo escribirla, cómo hacerla evolucionar y cómo gestionar sus excepciones), baja al gobierno de varias nubes a la vez (estructura de cuentas, identidad y políticas heredadas) y termina en cómo se mide y se versiona el propio gobierno.
Cómo lo aplicamos: Gobierno Multicloud.