移行ロードマップ

各フェーズのリスクと緩和策

成功基準

抽象化の判断

IaCディレクトリ構成

terraform/
├── modules/
│   ├── kubernetes/
│   │   ├── aws/         # EKS
│   │   ├── gcp/         # GKE
│   │   └── azure/       # AKS
│   ├── network/
│   │   ├── aws/         # VPC
│   │   ├── gcp/         # VPC
│   │   └── azure/       # VNet
│   └── monitoring/
│       └── datadog/     # 全クラウド共通
├── environments/
│   ├── production/
│   │   ├── aws-ap-northeast-1/
│   │   ├── gcp-asia-northeast1/
│   │   └── azure-westeurope/
│   └── staging/
├── shared/
│   ├── variables.tf
│   └── providers.tf
└── Makefile

アプリケーション層の抽象化

// 1. オブジェクトストレージ
interface ObjectStorage {
  put(bucket: string, key: string, data: Buffer): Promise<void>;
  get(bucket: string, key: string): Promise<Buffer>;
  delete(bucket: string, key: string): Promise<void>;
  generatePresignedUrl(bucket: string, key: string, ttl: number): Promise<string>;
}

// 2. シークレット管理
interface SecretManager {
  getSecret(name: string): Promise<string>;
  putSecret(name: string, value: string): Promise<void>;
  rotateSecret(name: string): Promise<void>;
}