Architecture & Governance
Hub-Spoke、Virtual Network Manager、landing zone、変更管理。
17 articles
設計、実装、運用、トラブルシュートを横断。
Hub-and-Spoke Architecture
central hubにFirewall/gateway/Bastion/DNS等を集約し、workloadをspoke VNetへ分離するAzure定番topology。
Architecture & GovernanceHub-Spoke vs Virtual WAN
customer-managed hubとMicrosoft-managed virtual hubをcontrol、scale、NVA support、routing automationで比較する。
Architecture & GovernanceAzure Landing Zone Connectivity
connectivity subscriptionを中心にhub/VWAN、DNS、Firewall、DDoS、gateway等をplatform serviceとして提供する。
Architecture & GovernanceMulti-Region Networking
regional hub、global entry、hybrid path、DNS、data replicationのfailure domainを分けて設計する。
Architecture & GovernanceCentralized Egress
spoke outboundをFirewall/NVAへ集約し、policy/logging/public IPをcentralizeする。
Architecture & GovernanceCentralized DNS
Private Resolver/Private DNS/conditional forwardingをhubに集約し、spokeとon-premで一貫したname resolutionを提供する。
Architecture & GovernanceNVA High Availability
Azure上のthird-party firewall/SD-WAN/routerを複数instanceで冗長化する。
Architecture & GovernanceAzure Virtual Network Manager
management group/subscription scopeでVNetをgroup化し、connectivity/security/routing/IPAMをglobalに管理する。
Architecture & GovernanceVirtual Network Manager Network Groups
VNetをpolicy適用単位へ論理group化する。
Architecture & GovernanceVNM Connectivity Configuration
network groupにmesh/hub-spoke connectivityを宣言的に配布する。
Architecture & GovernanceVNM Routing Configuration
UDRをat scaleでorchestrateし、network groupへ一貫したrouting behaviorを適用する。
Architecture & GovernanceVNM IP Address Management (IPAM)
organizationのIP address spaceをpool化し、non-overlapping CIDRをsubscription/VNetへ払い出す。
Architecture & GovernanceReachability Verification
Azure network policy/configurationを解析し、resource間reachability pathとblocking controlを確認する。
Architecture & GovernanceZero Trust Network Segmentation
network locationを暗黙trustせず、identity・least privilege・inspection・private access・telemetryを重ねる。
Architecture & GovernanceNetwork Resource Naming & Tagging
VNet/subnet/NSG/route table/public IP等の命名とmetadataを揃え、運用検索・change review・IaCを安定させる。
Architecture & GovernanceNetwork Policy as Code
Bicep/Terraform/Policy等でNSG/UDR/Firewall/DNS/VNet topologyをreviewableなcodeへ落とす。
Architecture & GovernanceNetwork Design Review Template
新規network設計をaddressing/routing/security/DNS/HA/monitoring/operationsでレビューする。