Infrastructure and platform management

Purpose in one sentenceTujuan dalam satu kalimatOversee the infrastructure and platforms used by the organization, including technology solutions provided by external service providers.Mengelola infrastruktur dan platform yang digunakan organisasi, termasuk solusi teknologi yang disediakan oleh penyedia layanan eksternal.

Infrastructure and platforms are the foundations every service runs on: data centers, networks, servers, storage, cloud accounts and shared platforms such as databases or container platforms. This practice keeps that foundation reliable, secure, cost-effective and easy for teams to build on, whether it is in your own building or in the cloud.

Infrastruktur dan platform adalah fondasi tempat setiap layanan berjalan: data center, jaringan, server, penyimpanan, akun cloud, dan platform bersama seperti database atau platform container. Practice ini menjaga fondasi tersebut tetap andal, aman, hemat biaya, dan mudah dipakai tim untuk membangun, baik di gedung sendiri maupun di cloud.

Key ideasKonsep kunci

Hybrid is normal. Most organizations mix on-premises, private cloud and public cloud.
Standard platforms. A few well-supported building blocks beat dozens of one-off setups.
Infrastructure as code. Define infrastructure in versioned files, so environments are repeatable.
Self-service for teams. Let teams get approved resources quickly, within guardrails.
Security, cost and sustainability. Patch regularly, watch spend, and consider energy use.

Hybrid itu hal biasa. Sebagian besar organisasi mencampur on-premises, private cloud, dan public cloud.
Platform standar. Beberapa komponen dasar yang didukung dengan baik lebih unggul daripada puluhan pengaturan yang berbeda-beda.
Infrastructure as code. Definisikan infrastruktur dalam file berversi, agar lingkungan bisa dibuat ulang dengan sama.
Self-service untuk tim. Biarkan tim memperoleh sumber daya yang disetujui dengan cepat, dalam batasan yang jelas.
Keamanan, biaya, dan keberlanjutan. Lakukan patch secara rutin, pantau pengeluaran, dan pertimbangkan pemakaian energi.

Key activitiesAktivitas kunci

A typical flow. Real work loops back and skips steps when it makes sense.

Alur yang umum. Dalam praktik, pekerjaan bisa kembali ke langkah sebelumnya atau melewati langkah tertentu bila masuk akal.

PlanCapacity, standards and where workloads should run.
BuildProvision with code and standard templates.
SecureHardening, access control and patching.
OperateMonitor, back up and maintain.
OptimizeRight-size, retire and reduce cost.
EvolveModernize platforms over time.

MerencanakanKapasitas, standar, dan di mana beban kerja sebaiknya dijalankan.
MembangunSiapkan dengan kode dan template standar.
MengamankanHardening, kontrol akses, dan patching.
MenjalankanPantau, backup, dan pelihara.
MengoptimalkanSesuaikan ukuran, pensiunkan, dan kurangi biaya.
MengembangkanModernisasi platform dari waktu ke waktu.

How to measure itCara mengukurnya

MetricMetrik	What it tells youApa yang ditunjukkan	Watch out forPerhatikan
Infrastructure availabilityKetersediaan infrastruktur	Reliability of the foundationKeandalan fondasi	Component uptime hiding service impactUptime komponen yang menyembunyikan dampak ke layanan
Systems patched within targetSistem yang di-patch sesuai target	Security hygieneKebersihan keamanan	Unknown systems missing from the countSistem tak dikenal yang tidak masuk hitungan
Time to provide a new environmentWaktu menyediakan lingkungan baru	Speed for delivery teamsKecepatan bagi tim pelaksana	Fast but non-standard environmentsCepat tetapi tidak standar
% of infrastructure defined as code% infrastruktur yang didefinisikan sebagai kode	RepeatabilityKemampuan untuk diulang	Code that drifts from realityKode yang menyimpang dari kenyataan
Cost and energy per workloadBiaya dan energi per beban kerja	Efficiency and sustainabilityEfisiensi dan keberlanjutan	Cutting so far that resilience suffersMemangkas terlalu jauh hingga ketahanan terganggu

What each level looks likeGambaran setiap level

Use these descriptions as a quick self-check before running the full assessment. Level 3 is a strong, realistic target for most teams.

Gunakan deskripsi ini sebagai pengecekan cepat sebelum menjalankan asesmen lengkap. Level 3 adalah target yang kuat dan realistis bagi sebagian besar tim.

L1InitialServers and networks are set up by hand, differently each time, and documentation is scarce.
L2RepeatableSome standards and scripts exist, but many systems are one-offs and patching is irregular.
L3DefinedStandard builds, regular patching, monitoring and backups for all key infrastructure, on-premises and cloud.
L4MeasuredInfrastructure is largely defined as code, measured for reliability and cost, and offered through self-service.
L5OptimizedPlatforms are products with clear owners, automated end to end, and continually optimized for cost, security and sustainability.

L1InitialServer dan jaringan diatur secara manual, berbeda setiap kali, dan dokumentasinya minim.
L2RepeatableSebagian standar dan skrip sudah ada, tetapi banyak sistem dibuat secara khusus dan patching tidak teratur.
L3DefinedAda build standar, patching rutin, monitoring, dan backup untuk semua infrastruktur utama, baik on-premises maupun cloud.
L4MeasuredInfrastruktur sebagian besar didefinisikan sebagai kode, diukur keandalan dan biayanya, dan ditawarkan melalui self-service.
L5OptimizedPlatform diperlakukan sebagai product dengan pemilik yang jelas, terotomasi dari ujung ke ujung, dan terus dioptimalkan dari sisi biaya, keamanan, dan keberlanjutan.

Assess infrastructure and platform management in the wizardNilai infrastructure and platform management di wizard →

Using AIMemanfaatkan AI

Infrastructure code generation for templates and scripts, ready for review.
Anomaly and failure prediction from platform telemetry.
Cost and right-sizing advice for cloud and on-premises resources.
Hosting AI workloads: GPUs, data access and security for AI services.

Pembuatan kode infrastruktur untuk template dan skrip, siap ditinjau.
Prediksi anomali dan kegagalan dari telemetri platform.
Saran biaya dan penyesuaian ukuran untuk sumber daya cloud dan on-premises.
Menjalankan beban kerja AI: GPU, akses data, dan keamanan untuk layanan AI.

Keep a human in the loopTetap libatkan manusiaReview AI-generated infrastructure code like any other change, and scan it for security mistakes before it reaches production.Tinjau kode infrastruktur buatan AI seperti change lainnya, dan pindai dari kesalahan keamanan sebelum masuk ke production.

Key ideaInti materiStrong foundations make every service easier: standard, automated, secure and observed, wherever they run.Fondasi yang kuat mempermudah setiap layanan: standar, terotomasi, aman, dan terpantau, di mana pun dijalankan.

Real-world example: a media company moves to hybrid cloudContoh kasus: perusahaan media beralih ke hybrid cloud3 min3 menit

A media company’s websites crash during big news events, while its own servers sit mostly idle the rest of the time. Each new server takes three weeks to set up by hand.

Situs web sebuah perusahaan media sering mati saat ada peristiwa berita besar, sementara server miliknya sendiri lebih sering menganggur di waktu lain. Setiap server baru butuh tiga minggu untuk diatur secara manual.

They move the public websites to the cloud with auto-scaling, keep the archive and editing systems on-premises, and define both environments as code. New environments now take an hour, and traffic spikes during breaking news no longer cause outages.

Mereka memindahkan situs publik ke cloud dengan auto-scaling, mempertahankan sistem arsip dan redaksi di on-premises, dan mendefinisikan kedua lingkungan sebagai kode. Lingkungan baru kini hanya butuh satu jam, dan lonjakan lalu lintas saat berita penting tidak lagi menyebabkan gangguan.

Common pitfallsJebakan umum

Every server built differently by hand.
Moving to cloud without cost and security controls.
Patching only when there is time.
Forgetting that infrastructure from providers is still your responsibility to oversee.

Setiap server dibangun secara manual dengan cara berbeda.
Beralih ke cloud tanpa kontrol biaya dan keamanan.
Melakukan patch hanya jika ada waktu.
Lupa bahwa infrastruktur dari penyedia tetap menjadi tanggung jawab Anda untuk diawasi.

Related practicesPractice terkait

PracticePractice	How they connectBagaimana keterkaitannya
Capacity and performance management	Plans how much infrastructure is needed.Merencanakan berapa banyak infrastruktur yang dibutuhkan.
Monitoring and event management	Watches the health of infrastructure.Memantau kesehatan infrastruktur.
Deployment management	Deploys onto the platforms provided.Melakukan deployment ke platform yang disediakan.
Information security management	Sets the security rules for infrastructure.Menetapkan aturan keamanan untuk infrastruktur.

Beginner tipsTips untuk pemula

Pick your most common server or cloud setup and turn it into a standard template.
Make a list of systems that haven’t been patched in 90 days, and plan them.
Tag every cloud resource with an owner and a purpose.

Pilih pengaturan server atau cloud yang paling umum dan jadikan template standar.
Buat daftar sistem yang belum di-patch dalam 90 hari, lalu rencanakan patching-nya.
Tandai setiap sumber daya cloud dengan pemilik dan tujuannya.

The practice name and purpose follow ITIL. KPIs, level descriptions, AI uses and pitfalls are practical guidance written in our own words, not official ITIL text.Nama dan tujuan practice mengikuti ITIL. KPI, deskripsi level, pemanfaatan AI, dan jebakan umum adalah panduan praktis yang ditulis dengan kata-kata sendiri, bukan teks resmi ITIL.