まず境界を決める
オンプレ、Azure、インターネット、他クラウドなど、どこを信頼境界として扱うかを決めます。境界が決まると、Firewall、NSG、UDR、BGP の役割も整理しやすくなります。
この章のポイント
- 全体地図で章のつながりを理解する
- 接続方式を決めてからルーティングを確認する
- DR・監視・標準化までを設計対象に含める
説明メモ
まず図で流れを説明し、その後に要点だけを文章で補足します。ネットワークに慣れていない人には、用語より先に「通信がどこへ流れるか」を見せるのが効果的です。
Landing Zone のネットワーク設計
ネットワークは単なる接続ではなく、ID、監査、セキュリティ、運用と並ぶ Landing Zone の重要な設計領域です。