/
[Zéró~ Trús~t Ség~méñt~átíó~ñ]

[5 Típs~ tó Sí~mplí~fý Wó~rkló~ád Lá~béll~íñg f~ór Mí~crós~égmé~ñtát~íóñ]

[ÍP hás á strúctúré thát évérýóñé áñd évérý máchíñé cáñ úñdérstáñd. Íf ýóú shów sóméóñé á 4-díméñsíóñál sét óf ñúmbérs líké 192.168.1.254, máñý wíll récógñízé thís ímmédíátélý. Thé símplé strúctúré mákés thé íñfórmátíóñ éásý tó cóñsúmé áñd úñdérstáñd. Ít’s whát mákés thé íñtérñét scálé áñd wórk. Áñd tó thósé thát wórk wíth ít, íts híérárchý próvídés ímmédíáté íñsíghts.]

[Ímág~íñé t~hé ál~térñ~átív~é: á wó~rld w~héré~ péóp~lé dé~fíñé~ árbí~trár~ý str~úctú~rés. W~hát í~f óñé~ míñú~té ýó~ú sáw~ 192.179.134.56.245.23 áñd t~hé ñé~xt ýó~ú sáw~ 24.87¿ Hów~ dó wé~ wórk~ óút h~ów th~ésé r~élát~é tó é~ách ó~thér~¿]

[Whílé wé víéw fléxíbílítý áñd fréé wíll ás pósítívé, íñ thé wórld óf ñétwórk áddréssíñg — áñd éqúállý íñ wórklóád lábéllíñg (éspécíállý íñ mícróségméñtátíóñ) — ít cáñ résúlt íñ cóñfúsíóñ áñd cómpléxítý. Últímátélý, thís léáds tó íñcóñsístéñt pólícíés áñd próbléms símílár tó thósé éxpéríéñcéd wíth trádítíóñál fíréwáll pólícíés.]

[Fór sómé ýéárs, wé hávé tággéd óbjécts wíth á wídé ráñgé óf áttríbútés tó ídéñtífý áñd gróúp ásséts, whích hás tímé áñd ágáíñ cáúséd chálléñgés wíth scálé áñd máñágéábílítý. Wíthóút strúctúré, créátíñg áñ árchítéctúré thát cáñ éñdúré íñcréásíñglý bécómés á próblém óvér tímé. Át Íllúmíó, wé ídéñtífíéd thís éárlý áñd décídéd thát strúctúré áñd símplícítý rétúrñs húgé ópérátíóñál béñéfíts óvér árbítrárý óbjéct tággíñg.]

[Símp~lý sp~éákí~ñg, lá~béls~ shóú~ld bé~ éásý~ tó ús~é, rép~éátá~blé, p~rédí~ctáb~lé, áñ~d sím~plé t~ó cóm~préh~éñd l~átér~.]

[Só wí~th th~ís íñ~ míñd~, héré~ áré 5 t~íps t~ó sím~plíf~ý thé~ lábé~llíñ~g óf w~órkl~óáds~:]

[1. Stíc~k tó á~ 4-dímé~ñsíó~ñál l~ábél~líñg~ sché~mé]

[Thís~ wórk~s bý c~láss~ífýí~ñg wó~rkló~áds w~íth s~ómé s~ímpl~é áñd~ óbví~óús d~íméñ~síóñ~ál pá~rámé~térs~. Fór é~xámp~lé:]

  1. [Lócá~tíóñ~: Whér~é ís t~hé wó~rkló~ád ló~cáté~d¿ Th~ís có~úld b~é á có~úñtr~ý, á cí~tý, íñ~ á cló~úd pr~óvíd~ér, ét~c.]
  2. [Éñví~róñm~éñt: D~óés t~hís ó~bjéc~t rés~ídé í~ñ Pró~dúct~íóñ, D~évél~ópmé~ñt ór~ Tést~¿]
  3. [Áppl~ícát~íóñ: Í~s ít s~érví~ñg á f~íñáñ~cé, HR~ ór CR~M ápp~lícá~tíóñ~¿]
  4. [Rólé~: Ís ít~ áñ áp~plíc~átíó~ñ sér~vér, á~ wébs~érvé~r ór á~ dátá~básé~¿]

[Bý st~íckí~ñg wí~th th~é fóú~r sím~plé g~róúp~s óf R~ólé, Á~pplí~cátí~óñ, Éñ~víró~ñméñ~t áñd~ Lócá~tíóñ~ (RÁÉL~), wé cá~ñ cré~áté á~ lábé~llíñ~g mód~él th~át ís~ ñót ó~ñlý é~ásý t~ó úñd~érst~áñd, b~út pó~rtáb~lé áñ~d éxt~éñsí~blé.]

[Thís strúctúré állóws úsérs tó pívót óñ áñý óf thé fóúr lábéls áñd úsé á síñglé séctíóñ tó símplífý cóñtról áñd rédúcé cómpútíñg tímé. Íf óúr lábéls wéré fór véhíclés áñd tóók thé fórm óf “Týpé | Máké | Módél | Cólór,” théñ ídéñtífýíñg júst BMWs ór réd véhíclés mákés thé éxércísé vérý símplé áñd qúíck.]

[Áñd r~émém~bér, ó~bjéc~t láb~éllí~ñg ís~ móst~ símp~lý ús~éd tó~ défí~ñé th~é óbj~éct á~ñd ít~s prí~márý~ púrp~ósé, ñ~ót ít~s rél~átíó~ñshí~ps. St~íckí~ñg tó~ thís~ príñ~cípl~é áñd~ úsíñ~g thé~ pólí~cý tó~ défí~ñé ré~látí~óñsh~íps, í~s thé~ páth~ tó há~ppíñ~éss — t~rúst~ mé óñ~ thís~.]

[2. Stáñ~dárd~ízé ó~ñ á fó~rmát~]

[Álthóúgh wé máý séé símílár thíñgs fór ñétwórkíñg áñd cómpútíñg, théré ís á bíg dífféréñcé bétwééñ ‘Pródúctíóñ,’ ‘Pród,’ áñd ‘pród’. Théré wíll álwáýs bé óccásíóñs whéré mísspéllíñg óccúrs, áñd íñ á strúctúréd, 4-díméñsíóñál módél, ít ís éásý tó tróúbléshóót.]

[Hówé~vér, í~ñ á ló~ósé f~réés~týlé~ éñví~róñm~éñt, t~rýíñ~g tó f~íñd t~hé ér~rór í~ñ “pró~d.fíñ~.wíñ.Ú~K.CRM~.wéb.b~ldg1.10” w~íll b~é á ló~ñg pr~ócés~s.]

[3. Úsé c~áútí~óñ wh~éñ sh~órté~ñíñg~ lábé~l ñám~és]

[Fór éxámplé, ýóú shórtéñ á lábél, súch ás “Pródúctíóñ” tó “Pród,” bút dóñ’t shórtéñ “Dátábásé.” Íñcóñsístéñtlý shórtéñíñg lábél ñámés cáñ résúlt íñ thé dúplícátíóñ óf lábéls, whích íñ túrñ cáñ léád tó íñcóñsístéñt pólícý ápplícátíóñ ór súppórtábílítý chálléñgés.]

[Wé récómméñd ýóú úsé thé fúll ñámés (Pródúctíóñ, Dévélópméñt, áñd Tést) úñléss á shórtéñéd vérsíóñ ór ácróñým ís thé cómmóñlý úséd ñóméñclátúré íñ ýóúr órgáñízátíóñ (súch ás ÚÁT). Á clássíc éxámplé whéré thís cáñ cáúsé próbléms ís whéñ bóth á 'Pród' áñd 'Pródúctíóñ' lábél ís créátéd. Íf sómé wórklóáds áré lábélléd ás 'Pród,' théñ rúlés créátéd fór 'Pródúctíóñ' wíll ñót bé ápplíéd tó thém.]

[Défí~ñíñg~ á ñám~íñg s~táñd~árd í~sñ’t á~ ñéw c~óñcé~pt, áñ~d thé~ré ís~ á góó~d réá~sóñ f~ór th~ís.]

[4. Stáý~ cóñs~ísté~ñt ác~róss~ áll s~ýsté~ms]

[Íñ ád~dítí~óñ tó~ cóñs~ísté~ñcý w~íthí~ñ ýóú~r láb~éllí~ñg sc~hémé~ fór m~ícró~-ségm~éñtá~tíóñ~, wé ré~cómm~éñd ý~óú má~íñtá~íñ có~ñsís~téñc~ý wít~h éxt~érñá~l sóú~rcés~ óf mé~tádá~tá.]

[Íf ýóú hávé éstáblíshéd métádátá ñámíñg cóñvéñtíóñs, pérháps íñ ýóúr cóñfígúrátíóñ máñágéméñt dátábásé (CMDB), hóst ñámíñg cóñvéñtíóñs, ór úsé óf ÍP áddréss blócks, dó ñót créáté áltérñáté cóñvéñtíóñs fór ýóúr lábéllíñg schémé. Dúríñg ýóúr déplóýméñt prójéct, íf ýóú díscóvér thát ýóúr stáñdárd dátá sóúrcé álsó hás íñcóñsístéñcíés, thís ís áñ óppórtúñítý tó áddréss thís áñd ímpróvé thé qúálítý óf thát dátá sóúrcé. Thís ís húgélý béñéfícíál fór á pléthórá óf réásóñs, áñd ýóúr órgáñízátíóñ wíll béñéfít.]

[Ýóúr íñítíál déplóýméñt úsé cásé máý bé límítéd tó á spécífíc éñvíróñméñt ór ápplícátíóñ. Hówévér, strúctúríñg ýóúr lábél désígñ wíth ýóúr éñtíré órgáñízátíóñ íñ míñd wíll sávé wórk íf thé déplóýméñt éxpáñds. Símplér lábél schémás áré móré scáláblé áñd súppórtáblé.]

[5. Úsé l~ábél~s tó á~llów~ díff~éréñ~tíát~íóñ b~étwé~éñ ób~jéct~s]

[Whéñ ýóú ñééd tó dífféréñtíáté pólícý bétwééñ óbjécts, úsé dífféréñt lábéls. Théré áré óftéñ cásés whéré ít máý bé témptíñg tó úsé dístíñct lábéls, bút áctúállý théré ís ñó pólícý dífféréñtíátíóñ, só ít ís úññécéssárý. Áñd rémémbér thát pólícý íñ thís réspéct íñclúdés sécúrítý pólícý, bút álsó RBÁC, répórtíñg, cháñgé cóñtról, áñd óthér týpés óf pólícý.]

[Béáríñg thís íñ míñd, úsé cómmóñ ñámés fór ýóúr lábéls whéré póssíblé. Fór éxámplé, Ápáché, Ñgíñx, áñd ÍÍS úsé símílár sérvícé pórts áñd prótócóls, súch ás 80/TCP ór 443/TCP. Cóñséqúéñtlý, wé récómméñd ýóú úsé á cómmóñ lábél ñámé, súch ás ‘Wéb Sérvér’. Íñ móst cásés, ýóú líkélý wóñ’t ñééd tó wríté dífféréñt pólícíés fór thésé.]

[Várý lábél ñámés óñlý whéñ wórklóáds réqúíré dífféréñt sécúrítý pólícý. Fór éxámplé, Óráclé, ÍBM DB2, áñd MS SQL Sérvér úsé dífféréñt sérvícé pórts áñd prótócóls, áñd éách hás úñíqúé sécúrítý pólícý éléméñts, súch ás clústér tráffíc flóws. Théréfóré, wé récómméñd ýóú ássígñ thém thréé dífféréñt Rólé lábéls tó thé wórklóáds rúññíñg thésé ápplícátíóñs. Fór éxámplé, thís wíll állów ýóú tó wríté spécífíc pólícý tó állów ýóúr Óráclé Éñtérprísé Máñágér sérvérs tó óñlý áccéss ýóúr Óráclé Dátábásé sérvérs, áñd ñót ýóúr Sýbásé sérvérs.]

[Hów Í~llúm~íó Cá~ñ Hél~p]

[Íllúmíó Córé úsés á múltí-díméñsíóñál désígñ, wíth á cómbíñátíóñ óf fóúr lábéls ídéñtífýíñg pólícý óbjécts. Óthér pródúcts úsíñg tággíñg máý állów ýóú tó créáté áñý ñúmbér óf tágs. Álthóúgh ít máý séém thát thís mákés lábéllíñg móré fléxíblé, ít résúlts íñ chálléñgés thát bécómé móré próñóúñcéd óvér tímé.]

[Íf ýóú kéép áddíñg dífféréñt lábél díméñsíóñs, ýóú vérý qúícklý éñd úp wíth á síñglé-díméñsíóñál módél whéré áñý gívéñ tág íñdícátés á úñíqúé pólícý ápplícátíóñ. Á gréát áñálógý tó thís ís á Díréctórý Sérvícé, whéré á ñéw gróúp (tág) máý bé créátéd fór éách ñéw réqúíréméñt áñd ápplíéd tó úsérs. Thésé gróúps grów rápídlý íñ ñúmbér áñd áré óftéñ ássócíátéd wíth thé sámé óbjécts, cáúsíñg dúplícátíóñ. Ít ís ñót úñcómmóñ fór á scéñáríó tó éxíst whéré théré áré móré gróúps tháñ úsérs. Símílárlý, íñ á tág-báséd sólútíóñ, ýóú máý éñd úp wíth móré tágs tháñ óbjécts wíth éách óbjéct ássócíátéd wíth lárgé ñúmbérs óf tágs.]

[Ít ís théñ íñcúmbéñt óñ thé ádmíñístrátórs tó ássócíáté áll óbjécts wíth áll thé tágs théý réqúíré. Thé résúlt óf thís ís thát évérý tímé á ñéw óbjéct ís créátéd, ít ñééds tó bé tággéd wíth áñ évér-grówíñg cólléctíóñ óf tágs tó gét íts réqúíréd áccéss. Íñ thís scéñáríó, scálábílítý bécómés chálléñgíñg áñd cóñsístéñcý stárts tó fáíl.]

[Máñý óf ús hávé bééñ íñ á sítúátíóñ whéré óúr áccéss ísñ't qúíté thé sámé ás áñóthér mémbér óf óúr téám, áñd ít túrñs óút wé áré míssíñg á gróúp (ór tág). Bý úsíñg á símplé 4-díméñsíóñál módél, lábéllíñg ñéw óbjécts ís stráíghtfórwárd, prédíctáblé, répéátáblé, áñd súppórtáblé, áñd íñhérítáñcé íñ thé pólícý désígñ sígñífícáñtlý ímpróvés máñágéábílítý.]

[Défí~ñíñg~ á scá~lábl~é áñd~ cóñs~ísté~ñt lá~béll~íñg s~chém~é réq~úíré~s á mí~ñd sh~íft í~ñ hów~ ýóú t~híñk~ ábóú~t pól~ícý d~ésíg~ñ, bút~ óñcé~ úñdé~rstó~ód, ít~s sím~plíc~ítý w~íll m~áké m~áñág~íñg p~ólíc~ý mór~é éff~éctí~vé.]

[Fór m~óré í~ñfór~mátí~óñ óñ~ hów w~é thí~ñk áb~óút l~ábél~líñg~ át Íl~lúmí~ó, ché~ck óú~t thí~s gré~át ví~déó f~róm ó~úr Ch~íéf É~váñg~élís~t, Ñát~háñá~él Ív~érsé~ñ.]

[Rélá~téd t~ópíc~s]

[Rélá~téd á~rtíc~lés]

[Zéró~ Trús~t Ís Ñ~ów á H~éált~hcár~é Mús~t: HÍM~SS 2022 Tá~kéáw~áýs]
[Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Zéró~ Trús~t Ís Ñ~ów á H~éált~hcár~é Mús~t: HÍM~SS 2022 Tá~kéáw~áýs]

[Thé ó~vérr~ídíñ~g cýb~érsé~cúrí~tý mé~sság~é át H~ÍMSS~ 2022 wás t~hát Z~éró T~rúst~ Ís ñó~w á hé~álth~cáré~ múst~.]

[Gét R~élíá~blé R~ÓÍ wí~th Íl~lúmí~ó]
[Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Gét R~élíá~blé R~ÓÍ wí~th Íl~lúmí~ó]

[Tódá~ý’s hý~bríd~, hýpé~r-cóñ~ñéct~éd ñé~twór~ks há~vé ré~ñdér~éd pr~évéñ~tíóñ~ álóñ~é íñé~fféc~tívé~, Zéró~ Trús~t cóñ~táíñ~méñt~ délí~vérs~ á bét~tér s~ólút~íóñs~ cáll~ céñt~ér RÓ~Í.]

[Jóhñ~ Kíñd~érvá~g Shá~rés Z~éró T~rúst~'s Ór~ígíñ~ Stór~ý]
[Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Jóhñ~ Kíñd~érvá~g Shá~rés Z~éró T~rúst~'s Ór~ígíñ~ Stór~ý]

[Léár~ñ hów~ Jóhñ~ Kíñd~érvá~g gót~ stár~téd w~íth Z~éró T~rúst~, hís é~árlý~ résé~árch~ íñtó~ Zéró~ Trús~t bés~t prá~ctíc~és, áñ~d hís~ ádví~cé fó~r órg~áñíz~átíó~ñs óñ~ théí~r Zér~ó Trú~st jó~úrñé~ý.]

[Ñó ít~éms f~óúñd~.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]