如何在Amazon服务和Azure中使用标记

Question

我目前正在Azure上构建一个解决方案(尽管这个问题应该与AWS同样相关)，并且我正在使用一个UniqueId标记来定位和使用对象。

例如，我们有一个存储帐户，用于缓存应用程序的blobs。存储帐户使用随机名称创建，但通过其UniqueId=AppCache标记找到并显示给应用程序。

目前，我采取的方法是，随着更多的标记变得有用，我将开始添加它们。

最终，我们正在寻找一个摆脱'ChatOps‘风格的解决方案。所以所创建的一切都应该是自动化的。

我应该考虑一种结构化的标记方法(这看起来是什么样子)，还是说有机方法更明智呢？

Answer 1

首先，我将设置一个基本分类法，您可以在整个产业中使用自动化，以确保所有资源都遵循分类法。您可以选择简单地删除不符合要求的资源，还是向负责追踪和教育所有者的中央团队报告。

我一直在关注微软为Azure和Amazon推出的最佳做法：

• 所有者-通常这是一个团队分配列表，虽然有时它是一个个人，如果它是一个"10%的时间“项目。为了确保输入的电子邮件地址是有效的，我们每小时扫描一次我们的产业，以检测这个字段中是否有新的电子邮件地址，然后发送一个带有激活链接的电子邮件，在三天后无法激活导致删除。
• CostCenter -数字成本中心，我们使用这个来输入到月底的对账中。
• SDLCPhase - Development，Test，SIT，UAT，PerfTest，PreProduction，Production。我们使用它来定义不同的自动化行为：
  • 开发和测试:隔夜和周末删除，以节省成本。团队负责使用早上的自动化进行重新配置。
  • SIT，UAT和PerfTest:当我们的财务系统中的成本中心被关闭时，删除。
  • PreProduction:一夜之间缩小规模，当成本中心关闭时。
  • 生产:我们验证部署到产品订阅中的所有资源都有这个标记，如果没有，我们会大量发送电子邮件。

• DropDeadDate -对我们来说，这是除了生产之外的所有东西都需要的领域。我们运行夜间扫描和发送电子邮件给所有者7天和1天前的DropDeadDate，然后删除资源后，它已经通过。

关于这方面的自动化，我倾向于使用看门猴，一些定制的机器人编写的是Azure函数，它们位于Slack中，并执行我的命令。