Production-readiness checklist

Review prompt; không thay threat model, load test, restore drill hoặc Well-Architected Review theo workload.

Governance và ownership

• Region decision ghi residency, latency, services, quota, DR và cost.
• Account/OU tách production, security, log archive, networking và sandbox theo blast radius.
• SCP/control có persona test, exception owner/expiry và rollback.
• Management account dùng tối thiểu; delegated admin và break-glass được kiểm thử.
• Tags/account mapping xác định owner, environment, data classification và cost center.

Identity, data và security

• Workforce federation + MFA; workload dùng short-lived role.
• IAM review đủ trust, identity/resource policy, boundary, session policy và SCP.
• KMS key policy/grant, rotation, deletion protection và recovery được review.
• Secret có rotation/cache/overlap plan; log không chứa secret.
• Organization CloudTrail, Config và findings tới destination tách biệt.
• Incident runbook gồm evidence, revoke, isolation, communications và clean recovery.

Network và workload

• Inbound/outbound/hybrid traffic và DNS path được vẽ, gồm return route.
• SG/NACL/endpoint policy least privilege; public exposure có owner/test.
• NAT/TGW/DX/VPN/Resolver không có accidental zonal/single-device dependency.
• Runtime choice có rationale về control, scaling, startup, isolation và operations.
• Deployment có health gate, progressive rollout, rollback và schema compatibility.
• Event consumer idempotent; retry, DLQ, visibility timeout và backlog SLO rõ.

Reliability, recovery và cost

• SLO/error budget, dependency criticality, timeout/retry và overload rõ.
• Capacity model gồm peak, growth, warmup, one-AZ loss, downstream và quota.
• Quota register có scope, current/required, alarm, lead time và owner ở primary/DR.
• Backup có isolation, retention, restore evidence; RPO/RTO được business chấp nhận.
• Failover/failback drill kiểm tra IAM, KMS, DNS, artifact, quota và data.
• Cost allocation, budgets/anomaly alerts và unit economics được theo dõi.
• Commitment discount sau rightsizing/baseline; optimization giữ SLO/DR headroom.

Evidence gate

• IaC check lưu tool version, command, exit code, input hash và limitation.
• Tabletop lưu scenario, assumptions, decision log, owner và deadline.
• Không dùng EXECUTED cho lab chỉ mô tả hoặc khi thiếu tool/runtime.
• Evidence redact credential/secret và không tạo tài nguyên tính phí.