Supplement · Cloud · Checklist
Checklist AWS/Azure governance và operations
Cloud managed không có nghĩa guardrail, capacity, recovery, security và cost tự đúng.
Red flags
Workload trong AWS management account hoặc mọi Azure resource trong một subscription.
SCP/Policy rollout thẳng root/tenant không canary/break-glass.
Quota được coi là capacity hoặc chỉ kiểm primary region.
Migration kết thúc khi copy data, không reconciliation/fallback/decommission.
Incident containment xóa resource/logs trước preserve evidence.
DR chưa restore/failback; commitment mua trước rightsizing/baseline.
Checklist
- Tôi thiết kế account/subscription hierarchy theo blast radius/ownership.
- Tôi phân biệt SCP, IAM, Policy, RBAC/PIM và rollout scope.
- Tôi bảo vệ management/tenant/break-glass identities.
- Tôi thiết kế central logging/security không thành single point.
- Tôi quản hybrid/private connectivity, DNS/routes và egress cost.
- Tôi inventory quota/capacity/API throttling cho failover.
- Tôi lập migration waves với validation/rollback/decommission.
- Tôi containment cloud incident mà preserve evidence/trust chain.
- Tôi drill backup/restore/region failover/failback theo RPO/RTO.
- Tôi allocate cost, đo unit economics và tối ưu theo SLO.
Definition of Done
- Trả lời ít nhất 16/20 câu.
- Hoàn thành ít nhất 4/6 drills; bắt buộc guardrail, incident và DR/FinOps.
- Có AWS/Azure semantic map và hierarchy/blast-radius ADR.
- Có quota, cutover/reconciliation, incident timeline và unit-cost evidence.