製品ライン

セグメント、VLAN、ルート、区間許可リスト、アドレス割り当てを単一の情報源に集約し、機器の構成は一台ずつ手打ちするのではなくその情報源から生成します。あわせて目標構成と実機の現状を継続的に突き合わせ、差分を列挙します。ドメイン、DNS レコード、証明書は同一のライフサイクル管理に載せ、期限、更新、失効のすべてにスケジュールと記録があります。

遅延、パケットロス、可用率を継続的に測定し、冗長設計はリハーサル可能な手順として書き起こします。「冗長がある」だけでなく、「どう切り替えるか、切り替えたあと何を失うか、どれくらいで戻せるか」まで記録します。

物理機器は資産コードを主キーとし、コードだけからラック、拠点、担う役割が導けるようにしたうえで、仮想化基盤上のホスト名と一対一で対応させます。ストレージはアクセス頻度と用途で等級区分し、等級ごとに媒体と複製方式を変え、容量見積もりの根拠を文書に明記します。

テナント分離は「まず検証、それから約束」を原則とします。分離の約束一つひとつに対応する検証項目があり、限定された認証情報で他者のリソースを列挙できるか、他者のデータを読めるかを含みます。検証を通らなければ、言い回しを調整するのではなく、より粗い分離粒度に戻します。

イメージは必ず明確なバージョンとダイジェスト値で固定し、可変タグは使いません。デプロイはノードに直接ログインせずコントロールプレーン経由で実行し、デプロイ後に健全性、ルーティング、監視、ログの四点を検証します。

劣化しうる依存要素(キャッシュ、キュー、監視)には別途、出力量の指標を設けます。この種の要素は壊れてもサービスを止めず、静かに劣化するだけで、「アプリケーションがまだ生きている」だけでは見分けがつきません。

初期化手順とベースライン設定を統一し、自動化ツールで実行します。例外は類型ごとに理由と範囲を添えて明記し、範囲は狭く書かなければなりません。複製による構築のあとは、ホスト識別の衛生チェックリスト(識別子と接続鍵の再生成、テンプレート残留物の除去)を強制的に実行します。