ストーリー

ポリシー体系の設計

ポリシーの階層構造

クラウドポリシー体系:

Level 1: 基本方針（ポリシー）
├── クラウド利用基本方針
├── セキュリティ基本方針
└── コスト管理基本方針

Level 2: 標準（スタンダード）
├── アカウント管理標準
├── ネットワーク設計標準
├── データ管理標準
├── 暗号化標準
└── タグ付け標準

Level 3: 手順（プロシージャ）
├── アカウント申請手順
├── セキュリティレビュー手順
├── インシデント対応手順
└── コスト異常対応手順

主要ポリシー領域

1. アカウント管理ポリシー

2. セキュリティポリシー

3. コスト管理ポリシー

4. アーキテクチャポリシー

タグ付け戦略

必須タグ体系

タグはクラウドガバナンスの基盤です。正確なタグなしにはコスト配賦もセキュリティ管理も成り立ちません。

タグコンプライアンスの自動化

タグコンプライアンスフロー:

リソース作成
  ↓
タグチェック（自動）
  ├── 必須タグあり → OK → リソース利用可能
  └── 必須タグなし → NG →
      ├── 即時: 作成者に通知
      ├── 24h後: マネージャーに通知
      ├── 72h後: リソースにタグ「non-compliant」付与
      └── 7日後: リソース停止（本番以外）

ポリシーの例外管理

例外申請プロセス

すべてのポリシーには例外が必要になる場合があります。

例外の分類

ポリシーのライフサイクル管理

まとめ

チェックリスト

• ポリシーの3階層構造を理解した
• 主要ポリシー領域（アカウント、セキュリティ、コスト、アーキテクチャ）を理解した
• タグ付け戦略の重要性を理解した
• 例外管理のプロセスを理解した

次のステップへ

次は「ランディングゾーン設計」を学びます。ポリシーを技術的に実装するランディングゾーンの設計方法を身につけましょう。

推定読了時間: 30分