ストーリー

クラウドガバナンスの全体像

ガバナンスの3層構造

Layer 3: 戦略的ガバナンス
  ├── クラウド戦略の方向性
  ├── 投資判断基準
  └── ベンダー選定方針
       ↓
Layer 2: 運用ガバナンス
  ├── アカウント管理
  ├── コスト管理
  ├── セキュリティ管理
  └── 変更管理
       ↓
Layer 1: 技術ガバナンス
  ├── アーキテクチャ標準
  ├── 命名規則
  ├── タグ付け規則
  └── サービス利用制限

ガードレール型ガバナンス

ゲートキーパー vs ガードレール

ガードレールの種類

ガードレールの適用フロー:

開発者のアクション
  ↓
予防的ガードレール ──→ NG → ブロック（理由を通知）
  ↓ OK
リソース作成
  ↓
検出的ガードレール ──→ 違反検出 → アラート通知
  ↓                              ↓
正常運用                  修復的ガードレール
                          ↓
                    自動修復 or チケット起票

ガバナンス組織設計

RACI マトリクス

R=Responsible, A=Accountable, C=Consulted, I=Informed

ガバナンスレビュー体制

ガバナンスの成熟度モデル

「ガバナンスは組織の成長に合わせて進化させる。最初から完璧を目指すと、誰もクラウドを使えなくなる。段階的に成熟させていくんだ」 — 田中VPoE

まとめ

チェックリスト

• ガバナンスの3層構造を理解した
• ガードレール型ガバナンスの考え方を理解した
• 3種類のガードレールの違いを理解した
• ガバナンス組織の設計方法を理解した

次のステップへ

次は「クラウドポリシー設計」を学びます。具体的なポリシーの策定方法と運用ルールの設計を身につけましょう。

推定読了時間: 30分