背景
クラウド環境には整理された出発点が必要です。このプロジェクトでは、複数のアプリケーション環境を安全かつ予測可能に拡張するための基本的な制御を設計します。
設計した内容
- VPCとサブネットの分割
- IAMとロールの境界
- ポリシーのガードレールと環境分離
- 標準化されたデプロイ構成
重要性
強固な基盤は設定のずれを減らし、運用を簡単にし、その後の自動化を安全にします。サービスを起動するだけでなく、長期的に管理しやすい構成を目指します。
主要テーマ
- デフォルトで安全な設計
- 環境の分離
- 大規模なガバナンス