Əsas fikir
Siyasəti və qərar sahiblərini müəyyən edin, sonra resursların yaradılmasından silinməsinə qədər yoxlamalarla tətbiq edin.
Bulud idarəetməsinin məqsədi
Bulud idarəetməsi siyasət, proses və alətlər vasitəsilə resurs istifadəsini biznes məqsədi, təhlükəsizlik, uyğunluq və xərclə əlaqələndirir. Sürətli yerləşdirməni dəstəkləyən qaydalar komandanın nəyə özü qərar verə bildiyini və nə üçün təsdiq tələb olunduğunu aydınlaşdırır. İctimai, özəl və yerli sistemlər üçün vahid məqsəd, lakin mühitə uyğun nəzarət seçin.
Siyasət, təhlükəsizlik və uyğunluq
Qəbul edilən xidmətləri, regionları, məlumat təsnifatını, şifrələmə və yerləşdirmə qaydalarını yazın. MFA, rol əsaslı giriş, zəiflik qiymətləndirilməsi və bərpa tədbirlərini iş riskinə bağlayın. Tətbiq olunan standart üçün nəzarət sahibi və sübut tələbini müəyyən edin; istisnaları əsaslandırma və tarixlə idarə edin.
Xərc və məsuliyyət sahibləri
Resurslar üçün biznes tərəfdən məsul şəxs təyin edin və xərc bölgüsü etiketləri verin; büdcə və xəbərdarlıq hədləri qurun. İstifadəsiz resursu və artıq tutumu araşdırın, dayandırmadan əvvəl tətbiq asılılığını yoxlayın. İT komandası infrastruktura, biznes komandaları tətbiq tələblərinə, təhlükəsizlik komandası isə qoruyucu tədbirlərə nəzarətə cavabdeh ola bilər; resursların ayrılması üzrə təsdiqləri və insident qərarlarını konkret rola bağlayın. Monitorinq və təsdiqlənmiş avtomatlaşdırma bu vəzifələrin geniş miqyasda yerinə yetirilməsinə imkan verir.
Müqayisə: mühit və əhatə
Lokal, bulud, hibrid və çoxbuludlu mühitlər birlikdə mövcud ola bilər və hamısı zamanla dəyişir. İnventar hər mühitdə resursları, sahibləri və əlaqələri izləməlidir.
| Mühit | İnventarda nə izlənir | Nəyi yoxlamaq lazımdır |
|---|---|---|
| Lokal | Avadanlıq, virtual resurslar və sahiblər. | Fiziki və xidmət asılılıqları. |
| Bulud | Hesablar, regionlar, xidmətlər və qısamüddətli resurslar. | Sahiblik, yaradılma və silinmə əhatəsi. |
| Hibrid və çoxbuludlu | Mühitlər arasında əlaqəli resurslar. | Uzlaşdırılmış identifikasiyalar, asılılıqlar və sahiblik boşluqları. |
Müqayisə: sahiblik və məsuliyyət
Yerli mühitdə avadanlıq və fiziki mühafizə əsasən təşkilatın nəzarətindədir. Buludda provayder və müştəri məsuliyyəti xidmətə görə bölüşdürür. Müqavilədə infrastruktur, əməliyyat sistemi, tətbiq, məlumat və giriş sahibini göstərin; provayder sertifikatının hansı nəzarəti əhatə etdiyini dəqiqləşdirin. Xüsusən yerləşdirmə modeli dəyişəndə hansı nəzarət tədbirləri üçün müştərinin sübut təqdim etməli olduğunu da yoxlayın.
Müqayisə: çeviklik və miqyas
Fiziki tutum artımı satınalma və quraşdırma planı tələb edir; bulud resursu API ilə tez artırıla bilər. Özünəxidmət üçün təsdiqlənmiş şablon, kvota, region və xidmət sərhədi qurun. Avtomatik miqyaslanmanın həm performans, həm xərc təsirini izləyin.
Müqayisə: təhlükəsizlik yanaşması
Yerli və bulud mühitlərində şəbəkə, identifikasiya və fiziki nəzarətlər vacibdir. Paylanmış buludda sabit perimetrə güvənmək əvəzinə hər girişdə identifikasiyanı, səlahiyyəti və konteksti yoxlayın. Konfiqurasiya dəyişməsini, şifrələmə və jurnal əhatəsini davamlı izləyin; sübutları tətbiq olunan tələblərlə əlaqələndirin. Yerli mühitdə də Zero Trust tətbiq oluna bilər, buludda yerləşdirmə zamanı isə nəzarət tədbirləri yenə konfiqurasiya edilməlidir.
Müqayisə: xərc modeli
Yerli sistemdə avadanlıq və lisenziya üçün əvvəlcədən xərc böyük rol oynayır. Buludda istifadəyə bağlı hesablar, məlumat ötürülməsi və xidmət seçimi xərci dəyişir. Büdcəni etiket, xərc bölgüsü, xəbərdarlıq və tutum baxışı ilə idarə edin; müqavilə və rezervasiya öhdəliklərini də nəzərə alın.
Müqayisə: tətbiq sürəti
Əl ilə təsdiq və quraşdırma addımları bulud sürətinə uyğun miqyaslanmır. Siyasəti şablon və yerləşdirmə boru xəttinə daxil edin. Avtomatlaşdırma icazə və jurnal qaydasını tətbiq etsin; təsiri böyük dəyişiklik üçün baxış, sınaq və geri qaytarma addımı saxlayın. Məsul şəxslər hansı əməliyyatların təhlükəsiz şəkildə avtomatik icra oluna biləcəyinə qərar versin; iş axınlarında nə baş verdiyi və bunun səbəbi qeydə alınsın.
Alətlər: bulud idarəetmə platforması
AWS Management Console, Azure Portal və Google Cloud Console öz platformalarının resurslarını idarə etmək üçün interfeys verir. Hesab, region, etiket və konfiqurasiyanı inventarla tutuşdurun. Bir neçə bulud varsa, ayrıca ümumi inventar və məsuliyyət xəritəsi qurun; hər provayder konsolu bütün mühit üzrə müşahidə imkanını avtomatik vermir. İdarəetmə platformalarını faktiki istifadə etdiyiniz mühitlərə və resurs növlərinə, o cümlədən hesabların qoşulması və silinməsinə görə qiymətləndirin.
Alətlər: xərc idarəetməsi
AWS Cost Explorer və Azure Cost Management kimi vasitələr xərc və istifadə meylini araşdırmağa kömək edir. Büdcəni biznes vahidinə və xidmətə bölün, sürətli artım üçün xəbərdarlıq təyin edin. Resursların optimal ölçüyə gətirilməsi (rightsizing) tövsiyələrini xidmət tələbi və asılılıqla yoxlayın; dəyişiklikdən sonra hesabı izləyin.
Alətlər: təhlükəsizlik və uyğunluq
Təhdid aşkarlanması, zəiflik baxışı və CSPM konfiqurasiya nəzarəti müxtəlif suallara cavab verir. Tapıntıları aktiv və nəzarət sahibi ilə əlaqələndirin. AWS KMS və HashiCorp Vault kimi açar və sirr idarəetmə vasitələrində giriş, rotasiya və audit qaydası qurun. Panel nəticəsini tələb və faktiki sübutla yoxlayın.
Alətlər: siyasət və avtomatlaşdırma
AWS Config seçilmiş əhatədə resurs konfiqurasiyalarını, əlaqələri və dəyişiklik tarixçəsini qeydə alır, qaydalara görə qiymətləndirməni dəstəkləyir. Azure Policy konfiqurasiya edilmiş əhatə və təsirlərlə siyasətləri qiymətləndirir və tətbiq edir. Terraform kimi IaC vasitəsi təsdiqlənmiş infrastrukturu qurmağa kömək edir. Yayılmadan əvvəl faktiki əhatəni, təsiri və asılı resursları sınaqdan keçirin; istisna və geri qaytarma qaydasını saxlayın.
Alətlər: monitorinq və jurnallar
AWS CloudWatch, Azure Monitor və Google Cloud monitorinq vasitələri resurs istifadəsi və performansını izləməyə kömək edir. Təhlükəsizlik və inzibati jurnalları mərkəzi SIEM ilə əlaqələndirin. Toplama əhatəsi, vaxt sinxronizasiyası, saxlanma və xəbərdarlıq sahibini yoxlayın; yeni hesabı da əhatə edin.
Alətlər: identifikasiya və giriş
AWS IAM, Microsoft Entra ID və digər IAM vasitələrində hər iki identifikasiya növü üçün rol və minimum səlahiyyət tətbiq edin. İnsan hesablarında dəstəklənən interaktiv giriş üçün MFA, iş yükü identifikasiyalarında isə uyğun etimadnamə, icazə və həyat dövrü nəzarətləri qurun. İşə qəbul, rol dəyişməsi və ayrılmanı giriş dövrünə bağlayın. Fövqəladə giriş və dövri baxış üçün sahib təyin edin; ümumi siyasəti hər provayderin faktiki icazələri ilə tutuşdurun.