Bab 28 · Bagian 5

Policy as Code and Infrastructure Guardrails

A focused chapter on policy as code and infrastructure guardrails, with practical delivery concerns, trade-offs, and the operational questions behind CI/CD work.

28-1

Mengapa Infrastruktur Membutuhkan Kebijakannya Sendiri

Pelajari mengapa pipeline CI/CD aplikasi saja tidak cukup. Infrastruktur butuh kebijakan otomatis untuk mencegah kesalahan keamanan, pembengkakan biaya, dan pelanggaran kepatuhan.

5 menit
28-2

Lima Kebijakan Infrastruktur yang Mencegah Cloud Anda Boros Biaya dan Rawan Keamanan

Pelajari lima kategori kebijakan infrastruktur sebagai kode: keamanan, biaya, tagging, penamaan, dan kepatuhan. Panduan praktis untuk DevOps, SRE, dan platform engineer.

5 menit
28-3

Mengapa Aturan Infrastruktur Harus Ditulis Sebagai Kode

Pelajari mengapa kebijakan infrastruktur seperti larangan SSH ke internet harus ditulis sebagai kode, bukan dokumen. Panduan praktis dengan OPA dan Sentinel untuk CI/CD.

5 menit
28-4

Tempat Eksekusi Policy Infrastruktur: Plan, Apply, dan Post-Deploy

Pelajari tiga titik penting untuk menjalankan policy infrastruktur sebagai kode: saat plan, apply, dan setelah deploy. Panduan praktis untuk DevOps, SRE, dan platform engineer.

5 menit
28-5

Saat Kebijakan Infrastruktur Menjadi Hambatan: Menangani Pengecualian Tanpa Mengorbankan Keamanan

Pelajari cara menangani pengecualian kebijakan infrastruktur di pipeline CI/CD tanpa mengorbankan keamanan. Panduan praktis tentang logging, approval, dan expiration untuk DevOps dan SRE.

4 menit
28-6

Ketika Infrastruktur Berubah di Luar Pipeline: Deteksi Drift untuk Kepatuhan Kebijakan

Pipeline CI/CD Anda memblokir perubahan yang tidak sesuai kebijakan. Tapi bagaimana jika perubahan terjadi langsung di konsol cloud? Pelajari deteksi drift sebagai jaring pengaman infrastruktur.

5 menit