Ontwerprichtlijnen¶
Deze pagina's vertalen ontwerpbeslissingen van managed platforms naar richtlijnen die je kunt hergebruiken. Twee ervan leggen beslissingen van het spoke canvas vast: hoe subscriptions worden geleverd en hoe drift wordt gerapporteerd. Elke pagina legt het probleem uit, een aanbevolen aanpak, de gevolgen en hoe het aansluit op de MCP-configuratie. Het zijn richtlijnen, geen onderdeel van de productbaseline: het platform blijft hetzelfde, en wat verandert is hoe je je configuratie en je processen organiseert.
Voorbeelden, geen regels
De getallen (prioriteitsbereiken, poortlijsten, tijdvensters) zijn voorbeelden. Kies waarden die bij je platform passen, leg ze vast en noteer het besluit in je governance-proces.
| Onderwerp | Pagina | Gebruik het wanneer |
|---|---|---|
| Firewallregelbestanden, prioriteiten, naamgeving, IP groups | Organisatie van firewallregels | Het aantal workloads groeit en regels moeilijk te herleiden worden |
| Netwerktoegang voor pipeline-agents | Toegang van build agents tot spokes | Teams wachten op firewallregels voordat ze kunnen deployen |
| Een regio kiezen en toevoegen | Regio-uitbreiding | Je tegen capaciteitsgrenzen aanloopt of meer redundantie nodig hebt |
| Door teams beheerde private DNS-zones | DNS-subdomeindelegatie | DNS-wijzigingen via de centrale IT teams vertragen |
| Een service zonder eigenaar die private data nodig heeft | Decentrale datagateway | Teams een gateway nodig hebben en nog geen team een centrale kan beheren |
| Engineers die private resources bereiken | Developer-toegang met point-to-site VPN | Resources geen publiek endpoint hebben maar engineers toegang nodig hebben |
| Een subscription voor een spoke krijgen | Subscription provisioning | Je je afvraagt of je een pool met vrije subscriptions moet aanhouden |
| Handmatige wijzigingen in spokes zien | Detectie van configuratiedrift | Workload teams de spoke-baseline kunnen wijzigen en je een regelmatig rapport wilt |
Voor wat het spoke canvas uitrolt zie Spoke canvas: wat een deployment aanmaakt. Voor de concepten achter de pagina's zie de architectuurreferentie en de ontwerpprincipes. Voor afnemers: Beperkingen.