opsmith / cloud-infra / Modul

Plattform als Produkt

Golden Paths anbieten statt erzwingen und die Support-Grenze der Plattform sauber ziehen.

Plattform als Produkt

Einführung · 4 Abschnitte · ~9 Min Lesezeit · Stand

Die Plattform hat Kunden

Eine interne Plattform ist keine Infrastruktur, die andere zufällig mitbenutzen. Sie hat Nutzer — die Produktteams — und deren tägliche Arbeit ist ihre Anforderungsquelle. Wer das ernst nimmt, führt ein Backlog, kennt die konkreten Arbeitsabläufe seiner Nutzer und misst, ob die Plattform diese Abläufe schneller und sicherer macht.

FrageAntwort im Produktmodus
Woher kommen Anforderungen?Aus beobachteten Arbeitsabläufen der Nutzerteams, nicht aus Annahmen des Infrastrukturteams.
Was ist der Erfolgsbeleg?Freiwillige Nutzung und messbar geringere Reibung — nicht die Zahl gebauter Funktionen.
Wer entscheidet Prioritäten?Ein benannter Owner der Plattform, gegen einen sichtbaren Bedarf.
Was passiert bei Nichtnutzung?Ursachensuche bei denen, die nicht nutzen — meist eine Anforderungs-, Onboarding- oder Kommunikationslücke, selten eine Disziplinlücke.
  • Bauen ins Blaue: monatelang gegen vermutete Bedarfe entwickeln und erst beim Rollout merken, dass niemand danach gefragt hat.
  • Ticket-Betrieb: die Plattform wird zum Bestellschalter, jede Anfrage braucht einen Menschen. Das ist das Gegenteil von Self-Service und skaliert nicht.

Golden Path: Angebot statt Zaun

Ein Golden Path ist der vorgeprüfte, dokumentierte Standardweg für einen häufigen Fall: eine Umgebung mit passendem Identitäts-, Netz- und Logging-Setup, fertig verdrahtet und ohne Rückfrage nutzbar. Sein Wert entsteht daraus, dass er der einfachste Weg ist — nicht daraus, dass er der einzige erlaubte ist. Teams müssen daneben eigene Fähigkeiten betreiben dürfen, wenn das Angebot ihren Fall nicht abdeckt.

Im Alltag werden zwei Dinge ständig vermischt, die sich sauber trennen lassen:

Default (Golden Path)Ein Angebot. Deckt die häufigen Fälle ab, nie alle. Setzt sich über Attraktivität durch, nicht über Vorschrift.
GuardrailEine organisationsweit gesetzte Kontrolle: Identität, Egress-Kontrolle, Verschlüsselung, Audit-Logging. Gilt auch dort, wo jemand den Pfad verlässt.

Ein Team mit belegtem Sonderbedarf ist kein Regelverstoß, sondern eine Information über die Grenzen des Pfades. Der übliche Umgang damit ist ein Ausnahmeverfahren: befristet, dokumentiert, mit benanntem Owner für den abweichenden Teil — und als Eintrag im Plattform-Backlog.

Kurzcheck

Ein Team weicht mit gutem Grund vom Golden Path ab. Was gilt weiterhin?

  • Die organisationsweiten Kontrollen — Identität, Egress-Kontrolle, Audit-Logging
  • Die vom Golden Path vorgegebenen Bausteine und Instanztypen
  • Nichts — wer abweicht, verantwortet ab dann alles selbst

Richtig. Sie hängen an der Organisationshierarchie und nicht am gewählten Weg.

Wo die Plattform endet

Eine Plattform ohne erklärte Grenze wird entweder zum Betriebsengpass für alle Anwendungen oder zum Ticket-Verschiebebahnhof. Beides ist vermeidbar, wenn die Grenze vorher benannt ist. In geteilten Betriebsmodellen ist die übliche Linie: Die Plattform verantwortet ihre eigene Ebene, das Produktteam trägt die Bereitschaft für Fehler im eigenen Anwendungscode.

Plattform schuldetVerhalten und Verfügbarkeit der bereitgestellten Bausteine, sichtbare Limits, Änderungshistorie, Telemetrie über die Plattformebene, Unterstützung im Störungsfall.
Produktteam schuldetVerhalten und Fehler der eigenen Anwendung innerhalb der Plattformzusagen — inklusive Bereitschaft für fachliche Störungen.
GemeinsamDie Klärung an der Grenze: Wer welchen Nachweis liefert, bevor eine Ursache behauptet wird.

Der entscheidende Punkt ist die Beweislast. „Kein Plattformproblem“ ist erst dann eine Aussage, wenn die Plattformseite mit ihren Signalen belegt ist. Bis dahin ist es eine Vermutung — und eine Vermutung beendet keinen laufenden Ausfall.

  1. Eskalation annehmen, Zeitraum und Symptom abgrenzen
  2. Plattformebene mit eigenen Signalen belegen oder widerlegen
  3. Befund mit Zeitstempeln festhalten und übergeben
  4. Owner der nächsten Handlung benennen und die Übernahme bestätigen lassen

An dieser Grenze gibt es eine zweite Unterscheidung, die im Ernstfall die Entscheidung trägt: stützen ist nicht dasselbe wie ändern.

Befristete StützmaßnahmeEin Limit oder eine Kapazität im eigenen Baustein vorübergehend anheben, für diese eine Störung, mit Rückbautermin, Owner und Eintrag im Störungsprotokoll. In der Nacht vertretbar.
Dauerhafte PlattformänderungDieselbe Stellschraube unbefristet verstellen. Wirkt auf alle Nutzer des Bausteins, verdeckt die eigentliche Ursache und gehört in ein Review — nicht in eine laufende Eskalation.

Gleich im Check

Drei Achsen, die du gleich selbst entscheidest:

  • Eine kaum genutzte Plattform wieder auf Kurs bringen — als Produkt mit Nutzern, nicht als Infrastrukturprojekt.
  • Ein Team mit legitimem Sonderbedarf am Golden Path vorbeiführen, ohne die organisationsweiten Kontrollen aufzugeben.
  • Eine nächtliche Eskalation an der Grenze zwischen Plattform und Anwendung auflösen — inklusive der Frage, wie weit die Plattform stützen darf.

Gelesen ist nicht geprüft: Im Modul entscheidest du die Fälle selbst und siehst danach, wo dein Urteil trägt.

3 Checks starten →

Modul-Aufbau

EINFÜHRUNGPlattform als Produkt~9 Min
ADR-001PLATFORM-PRODUCTeinstieg
ADR-002GOLDEN-PATHeinstieg
ADR-003SUPPORT-BOUNDARYsolide

Quellen

  1. 01CNCF TAG App Delivery — Platforms White Paper
  2. 02DORA — Capability: Platform engineering
  3. 03Evan Bottcher — What I Talk About When I Talk About Platforms
  4. 04Google Cloud — Organization Policy Service, Übersicht
  5. 05Google SRE Book, Kap. 32 — The Evolving SRE Engagement Model
  6. 06Google SRE Book, Kap. 14 — Managing Incidents