Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

エンタープライズランディングゾーンと基盤

このページでは、Google Cloudでエンタープライズランディングゾーンを確立するために使用される設計原則、実装オプション、セキュリティブループリントの概要について説明します。

クラウドアーキテクト、セキュリティ管理者、プラットフォームエンジニアは、このページの情報を使用して、ランディングゾーンのデプロイモデルの評価、リソース階層の確立、ID 連携とハイブリッドネットワーキングの構成、コンプライアンス管理の適用を、ワークロードの移行を実行する前に行います。

このページを読む前に、組織のガバナンスモデル、ネットワークトポロジ、コンプライアンス要件について基本的な理解を深めておく必要があります。

ランディングゾーンの実装オプション

Google Cloud は、次の図に示すように、ランディングゾーンを構築するためのツールの構造化された進行を提供します。

Google Cloud 設定ガイド付きフローから Infrastructure as Code、エンタープライズ基盤ブループリントへの移行を示すアーキテクチャ図。

小規模なチームや初期の試験運用移行の場合、Google Cloud 設定ガイド付きフローでは、基本的な組織設定、請求先アカウント、管理者権限を持つユーザー、初期プロジェクト構造を構成するためのインタラクティブなコンソールガイダンスが提供されます。

反復可能で自動化されたエンタープライズデプロイの場合は、次のツールキットに基づく Infrastructure as Code（IaC）テンプレートを使用してランディングゾーンを構築します。

Foundation Toolkit（CFT）: 標準のセキュリティパターンとネットワーキングパターンを適用する、Google Cloud によって作成されたモジュール式のプロダクションレディ Terraform ブループリントのコレクション。
Cloud Foundation Fabric（CFF）: 構成可能な Terraform モジュールとエンドツーエンドのブループリントの例からなるオープンソーススイート。エンタープライズ環境を迅速に実装できるように設計されています。

高度なセキュリティ境界とコンプライアンスガードレールを必要とするエンタープライズ組織の場合は、エンタープライズ基盤ブループリントをデプロイします。Foundation Toolkit モジュールに基づくこのブループリントには、次の機能があります。

組織階層: 開発、ステージング、本番環境のワークロード用に構造化されたフォルダ。
Identity and Access Management: Cloud Identity 連携と厳格な Identity and Access Management（IAM）ロールの割り当て。
ハイブリッドネットワーキング: Partner Interconnect または Dedicated Interconnect と Cloud DNS ルーティングを使用した共有 VPC ネットワーク。
境界ガードレール: データ漏洩を防ぐために適用される組織のポリシーと VPC Service Controls。

規制対象のワークロードを Google Cloudに移行する場合は、オンプレミスのセキュリティ管理を次のクラウドセキュリティ機能にマッピングします。

PCI-DSS と HIPAA のコンプライアンス: VPC Service Controls の境界を適用し、Assured Workloads を使用してデータ所在地と暗号鍵を管理します。
FedRAMP コンプライアンス: Assured Workloads コントロールパッケージを使用して、事前構成済みの FedRAMP ランディングゾーンをデプロイします。
監査レポート: Cloud Audit Logs を有効にし、コンプライアンスレポート用にログを BigQuery にエクスポートします。

アーキテクチャパターン、セキュリティ管理、設計ガイドについては、 Google Cloud アーキテクチャセンターの次のリソースをご覧ください。