Har provisioneret en anden server fra kode hos en anden cloududbyder og oprettet firewallen før maskinen, så den fødes bag en, med begge udbyderes firewalls skrevet direkte mod deres REST‑API'er for at undgå en tredjepartssamling.

Situation. Der var brug for endnu en maskine til et applikationslag, hos en anden udbyder end den første, og den første maskines egen historie var argumentet for hvordan: den var blevet oprettet i hånden, og dens firewall var blevet tilføjet bagefter, hvilket efterlader et vindue, hvor en frisk vært med en standardadgangskodepolitik er tilgængelig fra internettet.

Opgave. Maskinen skulle oprettes fra repositoryet, og den skulle fødes bag sin firewall frem for at få en kort tid efter.

Handling. Rækkefølgen bar designet. Firewall‑playet kører før server‑playet, så regelsættet findes, før der er noget for det at beskytte; hos den anden udbyder kører tagging før cloud‑firewallen, fordi en firewall der retter sig mod tags har brug for, at taggene findes først. Begge udbyderes firewalls skrives direkte mod deres REST‑API’er gennem en generisk HTTP‑opgave frem for gennem en leverandørsamling, hvilket fjerner en afhængighed og dens versionsdrift på bekostning af at skrive forespørgselsformerne i hånden. Den rolle der opretter maskinen, adopterer en eksisterende frem for at duplikere den, hvis den allerede er der, så genkørsel er sikker. Den er også dokumenteret, i sin egen fil, som den ene rolle i repositoryet der bruger penge — instanstypen, regionen, specifikationen og den månedlige omkostning i euro står alle skrevet, for et play der sender nogen en regning, bør sige det, hvor de vil læse det. Det play er også det, der ikke kan afprøves på den sædvanlige måde: den generiske HTTP‑opgave erklærer ingen understøttelse af check‑tilstand, så en prøvekørsel springer hver opgave i den over. Afprøvningen sker mod firewall‑playet i stedet, hvilket er gratis og kan rulles tilbage.

Resultat. En anden vært kan oprettes, eller genadopteres, fra repositoryet, bag en firewall der allerede findes, til en pris filen oplyser. Den ene ting prøvekørsel ikke kan dække, er navngivet i den samme fil frem for efterladt som en overraskelse.