D5 · Ambientes, agentes e infraestrutura
- Peso: 1,5 (controle de acesso à produção)
- Prática: 06 · Ambientes, agentes e infraestrutura
N1 significa que o critério de N2 não foi atingido. ★ indica indicador crítico.
| ID | Indicador | Evidência | N2 | N3 | N4 | N5 |
|---|---|---|---|---|---|---|
| D5.1 ★ | Deploy em produção via Environments com checks | Deployment records × checks configurados | Environments criados | ≥ 80% dos deploys em prd via Environment | 100%, com required template e check de freeze | Checks automáticos substituem aprovação manual na mudança padrão |
| D5.2 ★ | Agentes efêmeros | Jobs por pool; configuração dos pools elásticos | Agentes self-hosted inventariados | ≥ 50% dos jobs em agentes efêmeros | ≥ 95% | Imagem do agente reconstruída automaticamente a cada ≤ 30 dias |
| D5.3 | Isolamento de pools de produção | Permissões e checks dos agent pools | Pools nomeados por finalidade | Pool de deploy em prd separado | Pool de prd só aceita pipelines no template | Rede de saída restrita e monitorada |
| D5.4 | Infraestrutura como código | Recursos em IaC × inventário; origem dos apply | IaC em parte dos ambientes | ≥ 70% dos recursos | ≥ 95%, apply só via pipeline | Drift detectado diariamente e remediado automaticamente |
| D5.5 | Paridade entre ambientes | Definições IaC de hml × prd | Diferenças documentadas | Mesma definição, parâmetros por ambiente | Diferenças verificadas automaticamente | Ambientes efêmeros por PR |
Fonte: modelo/indicadores.yaml.