Introducción
Airframe es una implementación de referencia de una landing zone en Google Cloud y de un plano de control basado en git para equipos de producto. Los equipos proponen cada cambio como un merge request, reglas escritas como código lo deciden, y los pipelines lo ejecutan. Ninguna cuenta de uso diario puede cambiar la infraestructura de producción, y cada agente de código contribuye con los mismos controles que una persona.
Hoy una sola persona opera la plataforma. Donde una regla necesita a una segunda persona, como quien aprueba una concesión con tiempo limitado o la aprobación de un merge request por alguien que no es su autor, esa segunda persona es la segunda cuenta del mantenedor. Los mecanismos se aplican, pero la separación entre dos personas todavía no es real.
Por dónde empezar
Sección titulada «Por dónde empezar»- Airframe en diez minutos sigue a un producto durante toda su vida, desde el archivo que lo crea hasta el archivo que lo retira. Empieza por ahí.
- El glosario explica cada término que usa la documentación, en una o dos oraciones.
- La sección de Conceptos explica las ideas sobre las que se construye la plataforma, una página por idea, empezando por el catálogo.
- La sección Los repositorios traza el mapa de los siete repositorios de la plataforma, y después le dedica una página a cada uno: para qué sirve, qué contiene y quién lo cambia.
- Cómo funciona sigue a un producto desde su creación hasta su eliminación, a un cambio desde una laptop hasta producción, y explica qué pasa cuando la nube se aparta del código.
- Adoptar Airframe es para una organización que quiere operarlo: qué necesita y cuánto cuesta, el arranque, el primer dominio y el primer producto, y qué puede traer hoy un sistema existente.
- Operación es para el día a día: el acceso temporal y la vía de emergencia, el paso entre versiones de la plataforma, el costo y la facturación, y los paneles, las alertas y la deriva.
- Modelo de seguridad traza los límites de confianza de la plataforma, y después enumera cada afirmación de seguridad con el mecanismo que la respalda y si está aplicada, es una convención o está diseñada.
- Referencia es para consultar: los campos del catálogo, los nombres, las etiquetas y los nombres de host de la plataforma, sus componentes de pipeline y cada regla del paquete de políticas, cada fila con su fuente.