# Vom Auftrag zur abgenommenen Workloadgrenze
Typ: Checkliste
Herkunft: cloud-infra / landing-zone-topology / cloud-landing-zone-vending-sequence
Version: cloud-landing-zone-vending-sequence-2026-09-12
Geprüft: 2026-09-12

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein Produktteam bestellt einen neuen Produktionscontainer. Der Prozess soll nicht nur einen Account erzeugen, sondern Parent, Baseline, zentrale Anschlüsse und effektive Wirkung nachweisbar bereitstellen.

## Schritte
1. Zweck, Owner, Umgebung, Datenklasse und gewünschte Plattformprodukte validieren
2. Produktlinie und Parent aus dem benötigten Kontroll- und Konnektivitätsmodell bestimmen
3. Container erzeugen und seine unveränderliche Providerkennung erfassen
4. Rollen, Policy-Baseline, Audit, Budget und Quota-Owner anwenden
5. Bestellte Netz-, Identity- und weitere Plattformprodukte anbinden
6. Effektive Policy, erlaubte Kernaktion, verbotene Kontrollaktion und Auditspur prüfen
7. Kennungen, Baselineversion, Anschlüsse und Nachweise an den bestätigten Owner übergeben

## Begründung
Warum: Vending ist erst abgeschlossen, wenn der erzeugte Container den gewählten Hierarchievertrag tatsächlich erfüllt und der Owner die überprüfbaren Ausgaben erhält.
Folgen: **+** Jeder neue Workload startet mit demselben belegbaren Grundzustand. **−** Teilfehler brauchen sichtbare Zwischenzustände, Wiederanlauf und gegebenenfalls kontrollierte Bereinigung.

## Quellen
1. https://learn.microsoft.com/azure/architecture/landing-zones/subscription-vending
2. https://docs.aws.amazon.com/controltower/latest/userguide/accounts.html