Alle bronnen

Checklist

Checklist voor de go-live van een Databricks-platform

Tien punten om te regelen voordat een Databricks-platform echte gebruikers bedient, in twee groepen: het platform zelf en het dataplatform eromheen.

Databricks-platformzelfcheck 5Check volwassenheid dataplatform 5

Gebruik het printvenster van je browser en kies "Opslaan als pdf".

Databricks-platformzelfcheck

  1. 01 Verplaats toegang naar Entra ID-groepen die in Terraform staan

    Geef toegang aan groepen, niet aan gebruikers, met reader- en contributor-groepen per schema, en leg ze vast in code. Review ze daarna elk kwartaal.

  2. 02 Geef elke workload een kosteneigenaar

    Pas clusterpolicies en tags per team toe, stel budgetten met alerts in en bekijk de systeemfacturatietabellen maandelijks met de eigenaren.

  3. 03 Rol Asset Bundles alleen uit via pipelines

    Gebruik Asset Bundles voor jobs en pipelines, rol vanuit een pipeline uit naar ontwikkeling, test, acceptatie en productie, en valideer en scan elke pull request.

  4. 04 Sluit publieke paden en verwijder langlevende tokens

    Gebruik VNet-injectie en private endpoints, zet publieke toegang uit, gebruik managed identities en secret scopes met Key Vault, en draai de Security Analysis Tool om de rest te vinden.

  5. 05 Vraag een onafhankelijke second opinion

    Ook een sterk platform drijft na verloop van tijd af. Een korte review van kosten, beveiliging, governance en oplevering vindt ongebruikte rechten, stilstaande compute en uitzonderingen die nooit zijn verlopen.

Opgebouwd uit de aanbevelingen van de gratis check: Databricks-platformzelfcheck

Check volwassenheid dataplatform

  1. 06 Bouw één beheerd fundament met een eerste pipeline

    Breng de data voor één zakelijke vraag onder in één platform met ruwe en gecureerde lagen, geplande pipelines en alerts. Begin klein en zet het in productie.

  2. 07 Verplaats toegang naar groepen en benoem eigenaren

    Geef toegang via Entra ID-groepen per catalogus en schema, benoem een eigenaargroep voor elke dataset en review toegang elk kwartaal. Leg de groepen vast in code.

  3. 08 Lever alles als code op via gereviewde pull requests

    Stop met het handmatig wijzigen van resources. Zet infrastructuur en pipelines in Git, voeg een test- en acceptatiestap toe en valideer elke pull request voordat die in productie komt.

  4. 09 Spreek één versie van de kerncijfers af

    Kies de vijf cijfers waar het management het vaakst naar vraagt, definieer elk één keer, benoem een eigenaar en publiceer ze vanuit beheerde data. Een quickscan kan rangschikken welke je eerst aanpakt.

  5. 10 Laat een onafhankelijke review doen

    Een platform dat goed scoort heeft nog blinde vlekken. Een korte externe review van kosten, beveiliging, governance en oplevering vindt ze voordat een incident dat doet.

Opgebouwd uit de aanbevelingen van de gratis check: Check volwassenheid dataplatform

Een checklist is een startpunt. Hij toont wat wij eerst zouden vragen, niet alles wat een platform of pilot nodig heeft.