Skip to Content
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
book

実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
May 2026
Intermediate
496 pages
12h 11m
Japanese
O'Reilly Japan, Inc.
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
310
9
章 アーキテクチャパターンと意思決定
各ダイアグラムにはすべての次元が含まれているわけではなく、デザインパターンを示すために必
要な視点だけが含まれていることにお気づきでしょう。大規模な組織環境では、ダイアグラムをどのよ
うに描けばよいのでしょうか。
9.2.2.5
 組織のためのスケーリング
アーキテクチャとデザインパターンが組織内でどのようにスケールするかを考える必要があります。
最も詳細なレベルでは、アクセス制御リスト(ACL)ごとに複数のルールを定義する必要があります。
いくつかの計算から始めてみましょう。仮に100 のアプリケーションを持つ組織を想定してみましょ
う。平均して 8つの階層があり、開発環境、テスト環境、ステージング環境、本番環境の4つの環境が
あります。各階層には ACL 1つあり、ルールの平均数は 20 です。ACLルールの数を計算してみます。
100 アプリケーション × 8階層 × 4環境 × 20ルール = 64,000 個別 ACL ルール
これはクラウドを利用する中規模組織にとっては非常に単純な計算であり、エッジのファイアウォー
ルにはさらに多くのルールが必要になります。ルールの多くは標準的なパターンであり、ACLのルール
1つ変更すると、さらに多くのルールを変更しなければならなくなります。2章でポリシー型管理の
必要性について論じたのはこのためです。ポリシーを変更すると、同じ ACLのすべてのインスタンス
に変更が加えられます。
現時点では、2つの課題がありま ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

実践 LLMアプリケーション開発 ―プロトタイプを脱却し、実用的な実装に迫るための包括的な手引き

実践 LLMアプリケーション開発 ―プロトタイプを脱却し、実用的な実装に迫るための包括的な手引き

Suhas Pai, 金本 勝吉, オライリー・ジャパン編集部

Publisher Resources

ISBN: 9784814401697Publisher Website