Métricas de tolerância a riscos e indicadores na disciplina de aceleração da implantaçãoRisk tolerance metrics and indicators in the Deployment Acceleration discipline

Aprenda a quantificar a tolerância a riscos de negócios associada à disciplina de aceleração de implantação.Learn to quantify business risk tolerance associated with the Deployment Acceleration discipline. Definir métricas e indicadores ajuda a criar um caso comercial para investir na maturidade dessa disciplina.Defining metrics and indicators helps to create a business case for investing in the maturity of this discipline.

MétricasMetrics

A aceleração da implantação concentra-se em riscos relacionados à forma como os recursos de nuvem são configurados, implantados, atualizados e mantidos.Deployment acceleration focuses on risks related to how cloud resources are configured, deployed, updated, and maintained. As informações a seguir são úteis ao adotar a disciplina de aceleração de implantação:The following information is useful when adopting the Deployment Acceleration discipline:

  • Falhas de implantação: Percentual de implantações que falham ou resultam em recursos mal configurados.Deployment failures: Percentage of deployments that fail or result in misconfigured resources.
  • Tempo para implantação: A quantidade de tempo necessária para implantar atualizações em um sistema existente.Time to deployment: The amount of time needed to deploy updates to an existing system.
  • Ativos fora de conformidade: O número ou o percentual de recursos que estão fora de conformidade com políticas definidas.Assets out-of-compliance: The number or percentage of resources that are out of compliance with defined policies.

Indicadores de tolerância de riscoRisk tolerance indicators

Os riscos relacionados à aceleração da implantação estão amplamente relacionados ao número e à complexidade de sistemas baseados em nuvem implantados para sua empresa.Risks related to deployment acceleration are largely related to the number and complexity of cloud-based systems deployed for your enterprise. À medida em que a sua propriedade de nuvem cresce, o número de sistemas implantados e a frequência de atualização dos seus recursos aumentarão.As your cloud estate grows, the number of systems deployed and the frequency of updating your cloud resources will increase. As dependências entre recursos ampliarão a importância de garantir a configuração adequada de recursos e a criação de sistemas para resiliência se um ou mais recurso apresentar tempo de inatividade inesperado.Dependencies between resources magnify the importance of ensuring proper configuration of resources and designing systems for resiliency if one or more resources experiences unexpected downtime.

As organizações tradicionais de ti corporativas geralmente têm equipes de operações, segurança e desenvolvimento em silos que, em geral, não colaboram bem ou são ainda antagônicos ou hostis em direção umas às outras.Traditional corporate IT organizations often have siloed operations, security, and development teams that often do not collaborate well or are even adversarial or hostile toward one another. Reconhecer esses desafios no início e integrar os principais stakeholders de cada uma das equipes pode ajudar a garantir a agilidade na sua adoção da nuvem permanecendo seguro e bem governado.Recognizing these challenges early and integrating key stakeholders from each of the teams can help ensure agility in your cloud adoption while remaining secure and well-governed. Portanto, considere a adoção de uma cultura organizacional DevOps ou DevSecOps no início da sua jornada de adoção de nuvem.Therefore, consider adopting a DevOps or DevSecOps organizational culture early in your cloud adoption journey.

Trabalhe com a sua equipe DevSecOps e com os stakeholders da empresa para identificar os riscos de negócios relacionados à configuração, em seguida, determine uma linha de base aceitável para tolerância a riscos de configuração.Work with your DevSecOps team and business stakeholders to identify business risks related to configuration, then determine an acceptable baseline for configuration risk tolerance. Esta seção das diretrizes da estrutura de adoção de nuvem fornece exemplos, mas os riscos e as linhas de base detalhados para sua empresa ou implantações provavelmente serão diferentes.This section of the Cloud Adoption Framework guidance provides examples, but the detailed risks and baselines for your company or deployments will likely differ.

Assim que você tiver uma linha de base, estabeleça parâmetros de comparação mínimos que representem um aumento inaceitável em seus riscos identificados.Once you have a baseline, establish minimum benchmarks representing an unacceptable increase in your identified risks. Esses benchmarks atuam como gatilhos para quando você precisa tomar medidas para corrigir esses riscos.These benchmarks act as triggers for when you need to take action to remediate these risks. A seguir, há alguns exemplos de como métricas relacionadas à configuração, como as discutidas anteriormente, podem justificar o aumento de investimento na disciplina de Aceleração de implantação.The following are a few examples of how configuration-related metrics, such as those discussed above, can justify an increased investment in the Deployment Acceleration discipline.

  • Gatilhos de descompasso de configuração: Uma empresa que está apresentando alterações inesperadas na configuração dos principais componentes do sistema, ou falhas na implantação ou atualizações em seus sistemas, deve investir na disciplina de aceleração da implantação para identificar as causas e as etapas de correção.Configuration drift triggers: A company that is experiencing unexpected changes in the configuration of key system components, or failures in the deployment of or updates to its systems, should invest in the Deployment Acceleration discipline to identify root causes and steps for remediation.
  • Disparadores de conformidade insuficientes: Se o número de recursos fora de conformidade exceder um limite definido (como um número total de recursos ou uma porcentagem do total de recursos), uma empresa deverá investir em melhorias na disciplina de aceleração de implantação para garantir que a configuração de cada recurso permaneça em conformidade durante todo o ciclo de vida do recurso.Out of compliance triggers: If the number of out-of-compliance resources exceeds a defined threshold (either as a total number of resources or a percentage of total resources), a company should invest in Deployment Acceleration discipline improvements to ensure each resource's configuration remains in compliance throughout that resource's lifecycle.
  • Gatilhos de agenda do projeto: Se o tempo para implantar os recursos e aplicativos da empresa geralmente exceder um limite definido, uma empresa deverá investir em seus processos de aceleração de implantação para introduzir ou aprimorar implantações automatizadas para consistência e previsibilidade.Project schedule triggers: If the time to deploy a company's resources and applications often exceed a define threshold, a company should invest in its deployment acceleration processes to introduce or improve automated deployments for consistency and predictability. Tempos de implantação, medidos em dias ou até mesmo semanas geralmente indicam uma estratégia de implantação de aceleração abaixo do ideal.Deployment times measured in days or even weeks usually indicate a suboptimal Deployment Acceleration strategy.

Próximas etapasNext steps

Use o modelo disciplina de aceleração de implantação para documentar os indicadores de métricas e de tolerância que se alinham ao plano de adoção de nuvem atual.Use the Deployment Acceleration discipline template to document metrics and tolerance indicators that align to the current cloud adoption plan.

Examine as políticas de aceleração de implantação de exemplo como um ponto de partida para desenvolver suas próprias políticas para lidar com riscos de negócios específicos alinhados com seus planos de adoção de nuvem.Review sample Deployment Acceleration policies as a starting point to develop your own policies to address specific business risks aligned with your cloud adoption plans.