Regler og retningslinjer (Policy)
Regler og retningslinjer er et tema som går utover hva FinOps-sfæren handler om, men kan i flere tilfeller være et nyttig hjelpemiddel for å kontrollere kostnader.
Beskrivelse
Regler og retningslinjer i skyplattformer styrer hvordan ressurser og tjenester kan brukes og administreres for å sikre samsvar, effektivitet og sikkerhet.
Tidligere har vi nevnt at håndheving av forhåndsdefinerte tags, er viktig for å sikre konsistens i miljøet. Dette bidrar til å opprettholde en strukturert metode for å overvåke kostnader og spore bruk av skytjenester til ulike forretningsenheter, avdelinger eller prosjekter.
Under nevner vi noen retningslinjer som kan være nyttige for FinOps praktiserende å kjenne til.
Avgrense tilgang til å kunne opprette ressurser
Et viktig prinsipp innen identitet og sikkerhet som heter least privilege går ut på at man kun skal ha den tilgangen som kreves for å utføre arbeidet sitt. Dette er også et viktig prinsipp i sammenheng med FinOps fordi det bidrar til kostnadskontroll. Det bør være et fåtall brukere som skal kunne opprette ressurser i skyplattformen.
Begrense størrelsen på virtuelle maskiner (VM)
Ved å sette grenser for størrelsen på VMer som kan opprettes, kan man unngå overforbruk av ressurser og dermed redusere kostnader. Dette kan gjøres ved å definere tillatte VM-størrelser basert på behovet til ulike arbeidsbelastninger. Denne policyen er også nyttig for å begrense feil-oppretting av VMer.
Begrense oppretting til visse regioner og datasentre
Ved å begrense muligheten til å opprette ressurser til spesifikke regioner eller datasentre, kan man kontrollere kostnadene knyttet til dataoverføring og lagring. Dette kan også bidra til å oppfylle krav til datalagring og sikkerhet. Det er i mange tilfeller ulike priser i ulike regioner, og ved å begrense og standardisere miljøet sitt på spesifikke regioner kan man sikre bedre konsistens og forutsigbarhet i kostnadene.
Livssykluspolicy for lagring av data
En livssykluspolicy for lagring i skyplattformer er avgjørende for å optimalisere ressursbruk og kostnader. Ved å implementere en slik policy kan virksomheten sikre at data håndteres effektivt gjennom hele sin levetid, fra opprettelse til sletting.

Beste praksis
Beste praksis anses som å benytte retningslinjer for å håndheve tags slik at man sikrer konsistens og muliggjør rapportering av kostnader med tilbakevisning til avdelinger, prosjekter og/eller kostnadssentere. En annen beste praksis er å definere livssyklus-policy for lagring, dette omtales under veiledningen knyttet til optimalisering.
Øvrig veiledning
Eksempel på aktiviteter og ansvarsfordeling
Det vil være IT drift som er ansvarlige for å utføre selve opprettingen av en retningslinje i skyplattformen, men det må først eksistere en plan for hvilke policyer som skal brukes i virksomheten. FinOps kan gi nyttig input i denne sammenheng, spesielt rundt policy for håndheving av forhåndsdefinerte tags.
Aktivitet | FinOps | IT ledelse | Produkteiere | IT drift | Regnskap |
---|---|---|---|---|---|
Definere policyer | KI | H | U | I | |
Implementere policyer i skyplattformen | I | H | U |
H = Hovedansvarlig, U = Utførende, K = Konsultert, I = Informert
Eksterne lenker
Kontakt
Har du spørsmål eller tilbakemeldinger? Ta kontakt med oss!
E-post: markedsplassen [at] dfo.no (markedsplassen[at]dfo[dot]no)