제품군

대역, VLAN, 경로, 구간 허용 목록, 주소 배정을 단일 출처로 모으고, 장비 구성은 한 대씩 손으로 치는 대신 그 출처에서 생성합니다. 아울러 목표 구성과 실기 현황을 지속적으로 대조해 차이를 열거합니다. 도메인, DNS 레코드, 인증서는 동일한 생명주기 관리에 올려 만료·교체·폐기 모두에 일정과 기록을 둡니다.

지연, 패킷 손실, 가용률을 지속적으로 측정하고, 이중화 설계를 예행 가능한 절차로 써 둡니다. 「이중화가 있다」만 기록하는 것이 아니라 「어떻게 전환하는가, 전환한 뒤 무엇을 잃는가, 얼마 만에 되돌릴 수 있는가」까지 기록합니다.

물리 장비는 자산 코드를 기본 키로 삼아 코드만으로 랙, 거점, 맡은 역할을 알 수 있게 하고, 가상화 플랫폼의 호스트명과 일대일로 대응시킵니다. 스토리지는 접근 빈도와 용도로 등급을 나누고, 등급마다 매체와 복제 방식을 달리하며, 용량 산정의 근거를 문서에 명기합니다.

테넌트 격리는 「먼저 검증하고 그다음 약속」을 원칙으로 합니다. 격리 약속 하나하나에 대응하는 검증 항목이 있으며, 제한된 인증 정보로 남의 리소스를 열거할 수 있는지, 남의 데이터를 읽을 수 있는지를 포함합니다. 검증을 통과하지 못하면 표현을 다듬는 것이 아니라 더 거친 격리 단위로 물러납니다.

이미지는 반드시 명확한 버전과 다이제스트 값으로 고정하고 가변 태그는 쓰지 않습니다. 배포는 노드에 직접 로그인하지 않고 컨트롤 플레인을 거쳐 수행하며, 배포 후 건강 상태, 라우팅, 모니터링, 로그 네 가지를 검증합니다.

열화할 수 있는 의존 요소(캐시, 큐, 모니터링)에는 별도로 산출량 지표를 둡니다. 이런 요소는 망가져도 서비스를 멈추지 않고 조용히 나빠질 뿐이어서, 「애플리케이션이 아직 살아 있다」만으로는 알아볼 수 없습니다.

초기화 절차와 기준선 설정을 통일하고 자동화 도구로 실행합니다. 예외는 유형별로 이유와 범위를 붙여 명기하며 범위는 좁게 써야 합니다. 복제 배포 후에는 호스트 식별 위생 점검표(식별자와 접속 키 재생성, 템플릿 잔류물 제거)를 강제로 수행합니다.