《配置管理最佳实践》——1.4 权限和需求跟踪

简介: 跟踪缺陷和需求变更是一项非常重要的功能,这可以告诉你为什么做了一个特定的变更或查明是否不经意地错过了一个必须做的变更。在第13章“建立IT控制及合规”中,我们会讨论可跟踪性的重要性。一些配置管理工具已经集成了缺陷或者需求跟踪的功能;另外一些工具需要一点编程的工作,通过应用程序接口(API)和外部工具集成到一起。

本节书摘来自异步社区《配置管理最佳实践》一书中的第1章,第1.4节,作者: 【美】Bob Aiello , Leslie Sachs著,更多章节内容可以访问云栖社区“异步社区”公众号查看

1.4 权限和需求跟踪

跟踪缺陷和需求变更是一项非常重要的功能,这可以告诉你为什么做了一个特定的变更或查明是否不经意地错过了一个必须做的变更。在第13章“建立IT控制及合规”中,我们会讨论可跟踪性的重要性。一些配置管理工具已经集成了缺陷或者需求跟踪的功能;另外一些工具需要一点编程的工作,通过应用程序接口(API)和外部工具集成到一起。通过API去集成是最后的手段,因为这种集成方式将需要大量的工作,并且可能会很复杂。在实践中,经常发现通过API写的脚本和扩展有很多意想不到的问题。这些让人很痛苦的问题包括时序问题和原因不明的副作用等。总体而言,千万不要过度设计代码管理解决方案或者流程。

培训至关重要

培训对于配置管理工作非常重要,但不幸的是常常被人们所遗忘或者故意缩短。这是非常错误的。在培训时,配置管理工程师不但需要解释工具是如何工作的,还需要介绍流程和使用模型。这意味着,不仅仅需要工具供应商的培训,本公司配置管理团队中某个人也有责任记录和设计使用工具的流程(通常被称作使用模型)。不管最终选择的工具是不是目前最好的,都应该对员工进行培训。培训往往决定着工具使用的成败。

相关文章
|
运维 监控 关系型数据库
OBCP第八章-运维、监控与异常处理-用户权限管理
OBCP第八章-运维、监控与异常处理-用户权限管理
92 1
OBCP第八章-运维、监控与异常处理-用户权限管理
|
9天前
|
存储 运维 监控
项目中如何统一日志管理
在项目中统一日志管理,首要的是建立统一的日志标准、提供统一的日志服务、使用日志管理工具进行日志收集、分析和查询。
|
5月前
|
存储 安全 数据库
管理端开发如何快速理解并实现权限控制总结
管理端开发如何快速理解并实现权限控制总结
|
6月前
|
SQL 弹性计算 监控
构建多账号云环境的解决方案|多账号云上操作日志统一审计
操作审计(ActionTrail)是阿里云提供的云账号资源操作记录的查询和投递服务,可用于安全分析、资源变更追踪以及合规性审计等场景。企业在阿里云采用多账号的资源结构时,如何满对跨账号跨地域的云上操作日志进行统一归集留存和分析,是企业上云管云过程的必备环节。此次分享为您介绍如何使用操作审计产品进行中心化的审计,提升云上多账号操作的可控可见性,及时发现问题、响应问题,规避潜在风险。
349 0
|
存储 设计模式 JSON
日志管理系统,多种方式总结
好记性不如好Log。项目中日志的管理是基础功能之一,不同的用户和场景下对日志都有特定的需求,从而需要用不同的策略进行日志采集和管理,如果是在分布式的项目中,日志的体系设计更加复杂。
705 0
日志管理系统,多种方式总结
|
运维 监控 API
谈身份管理之进阶篇 - 快速了解从管理到治理的最佳方案
云上身份安全是当今企业管理者和云上运维团队所面临的挑战之一,针对云上身份管理不全面所产生的风险究竟又哪些?又应当如何应对?本文将结合案例和最佳实践与您分享。
谈身份管理之进阶篇 - 快速了解从管理到治理的最佳方案
|
数据采集 SQL 弹性计算
快速集成阿里云资源到企业CMDB-配置审计
配置审计提供跨云产品、跨地域、跨账号的资源集成能力,可以帮助企业快速将阿里云资源集成到企业自建的CMDB中。
快速集成阿里云资源到企业CMDB-配置审计
|
存储 SQL 弹性计算
如何创建操作审计的跟踪?
客户系统上云好比把线下的“生产车间”搬到了云上,操作审计就好像这个生产车间的“监控摄像”,记录这个生产车间的所有操作记录,但我们默认只为您保留 90 天,如果您希望更长久的保存这些历史记录,那就快来是我们提供的跟踪功能吧。本文将向您介绍如何创建跟踪及合理的配置跟踪选项。
如何创建操作审计的跟踪?
|
存储 监控 对象存储
操作审计最佳实践-跨账号日志收集
此文档为您介绍,当您有多个阿里云账号需要统一审计时,如何将多个账号的操作日志收集到一个账号的对象存储(OSS)或日志服务(SLS)中。
操作审计最佳实践-跨账号日志收集
|
弹性计算 运维 网络安全
运维编排系列场景--批量管理自定义的软件包
运维编排(OOS) 简介 什么是OOS Operation Orchestration Service,简称OOS,是全面、免费的云上自动化运维平台,提供运维任务的管理和执行。典型使用场景包括:事件驱动运维,批量操作运维,定时运维任务,跨地域运维等,OOS为重要运维场景提供审批,通知等功能。OOS帮您实现标准化运维任务,从而实践运维即代码(Operations as Code)的先进理念。关于
运维编排系列场景--批量管理自定义的软件包
下一篇
无影云桌面