A ferramenta não decide quem é o responsável
Muitas iniciativas de governo cloud começam por comprar ou configurar ferramentas: políticas automáticas, painéis de conformidade, alertas. Pouco depois aparecem as mesmas perguntas sem resposta: quem aprova esta exceção?, quem é responsável por esta conta?, esta regra é obrigatória ou é uma recomendação?
A ferramenta funciona perfeitamente. O que não existe é a organização que lhe devia dizer o que fazer.
As três coisas que vêm antes
Responsáveis. Cada domínio, cada conta e cada entregável tem uma pessoa responsável, com nome. Sem isso, todo o alerta é de todos, isto é, de ninguém.
Uma norma escrita. O que é permitido, o que é obrigatório e o que é apenas recomendável. Sem norma, cada revisão é uma opinião.
Níveis de decisão. O que se decide em cada nível, quem o decide e como se escala o que não cabe. Sem isso, tudo sobe à direção ou nada sai das equipas.
Com essas três coisas resolvidas, automatizar é quase mecânico: as ferramentas aplicam o que a organização já decidiu.
Governo não é controlo
A palavra «governo» soa a restrição. Bem feito, é o contrário: as equipas sabem o que podem fazer sem pedir autorização, a quem perguntar quando algo não está claro e como pedir uma exceção quando dela precisam de verdade. Menos reuniões, menos bloqueios, menos surpresas.
O percurso
Esta série começa pela organização (domínios, papéis e níveis de decisão), continua pela norma (como escrevê-la, como fazê-la evoluir e como gerir as suas exceções), desce ao governo de várias clouds ao mesmo tempo (estrutura de contas, identidade e políticas herdadas) e termina em como se mede e se versiona o próprio governo.
Como o aplicamos: Governo Multicloud.