Design-Leitfäden¶
Diese Seiten machen aus Designentscheidungen von Managed Platforms Leitfäden, die du wiederverwenden kannst. Zwei davon halten Entscheidungen des spoke canvas fest: wie subscriptions bereitgestellt werden und wie drift gemeldet wird. Jede Seite erklärt das Problem, einen empfohlenen Ansatz, die Konsequenzen und wie er sich auf die MCP-Konfiguration abbildet. Sie sind Leitfäden, kein Teil der Produkt-Baseline: Die Plattform bleibt gleich, und was sich ändert, ist, wie du deine Konfiguration und deine Prozesse organisierst.
Beispiele, keine Regeln
Die Zahlen (Prioritätsbereiche, Portlisten, Zeitfenster) sind Beispiele. Wähle Werte, die zu deiner Plattform passen, halte sie schriftlich fest und dokumentiere die Entscheidung in deinem Governance-Prozess.
| Thema | Seite | Nutze sie, wenn |
|---|---|---|
| Firewallregel-Dateien, Prioritäten, Namensgebung, IP groups | Organisation der Firewallregeln | Die Zahl der Workloads wächst und Regeln schwer nachvollziehbar werden |
| Netzwerkzugriff für pipeline-Agents | Build-Agent-Zugriff auf Spokes | Teams auf Firewallregeln warten, bevor sie deployen können |
| Eine Region auswählen und hinzufügen | Regionserweiterung | Du an Kapazitätsgrenzen stößt oder mehr Redundanz brauchst |
| Von Teams verwaltete private DNS zones | Delegation von DNS-Subdomains | DNS-Änderungen über die zentrale IT Teams ausbremsen |
| Ein Service ohne Owner, der private Daten braucht | Dezentrales Data Gateway | Teams ein Gateway brauchen und noch kein Team ein zentrales besitzen kann |
| Engineers, die private Ressourcen erreichen | Entwicklerzugriff mit Point-to-Site-VPN | Ressourcen keinen öffentlichen Endpunkt haben, Engineers aber Zugriff brauchen |
| Eine subscription für einen spoke bekommen | Subscription-Provisioning | Du dich fragst, ob du einen Pool freier subscriptions vorhalten sollst |
| Manuelle Änderungen in spokes sehen | Erkennung von Konfigurations-drift | Workload-Teams die spoke-Baseline ändern können und du einen regelmäßigen Bericht willst |
Was das spoke canvas deployt, steht unter Spoke canvas: was ein Deployment erstellt. Zu den Konzepten hinter den Seiten siehe die Architekturreferenz und die Designprinzipien. Für Nutzer: Einschränkungen.