PCA#2(business)
本番、ステージング、開発の 3 環境を Google Cloud で運用しています。本番環境にだけ厳しい組織ポリシー (例: 外部 IP 禁止) を適用し、開発では緩めたい場合、最も推奨される設計はどれですか。
正解：C
正解の根拠
環境ごとに Folder を分け、Folder 単位で Organization Policy を適用することで、環境ごとに異なるポリシーを宣言的かつ継承可能な形で管理できます。本番に厳格なポリシーを当て、開発には緩めるといった差分も Folder 単位で表現できます。
| 環境 | Folder と適用ポリシー例 |
|---|---|
| prod | 外部 IP 禁止、SA キー作成禁止 |
| staging | 本番に準拠 |
| dev | 緩和されたポリシー |
不正解の理由
- A は例外管理が複雑化します。
- C は事後検知でしかなく予防になりません。
- D は Organization 分離は運用負荷が高く必要性が低いです。
コメント