AI・クラウドインフラ教本

目次

1. この教本の使い方
2. 第1章 マネージドアプリ・データプラットフォーム（基礎：Vercel・Supabase）

   Vercelの環境分離：PreviewとProductionの境界 · 環境変数とNEXT_PUBLIC_の露出境界 · デプロイ保護（Deployment Protection）と自動化バイパス設計 · 関数リージョン配置、実行時間上限とFluid Compute・ストリーミング · Supabase PostgresとSupavisorコネクションプーリング：6543対5432 · Row Level Security（RLS）：USINGとWITH CHECKの正確な動作原理 · anonキーとservice_roleキーの信頼境界 · Supabase Authコールバック許可リストとモバイル・Web認証フロー · Supabase Storage：公開バケット対非公開バケットと署名付きURL（Signed URL） · サーバーレスのコールドスタート、DBのTLSハンドシェイクとトランザクションローカルコンテキスト · マルチテナントAIサービスにおけるRLSの性能の落とし穴とバイパスパターンの点検

3. 第2章 コードとしてのインフラとデプロイ自動化（中級：Terraform・IaC）

   宣言的（Declarative）モデルとTerraformの基本ワークフロー · ステートファイル（terraform.tfstate）の役割と構造 · リモートバックエンド（Remote Backend）とステートロック（State Locking） · モジュール（Module）設計とバージョン固定 · 環境隔離：ディレクトリ別ステート分離対ワークスペース（Workspace） · terraform planの精密な読み解きと破壊的変更の遮断（prevent_destroy） · 無停止リファクタリングと既存リソースの取り込み：movedブロックとimportブロック · ステートファイルの平文シークレット露出問題と機密変数の管理 · ドリフト（Drift）の検知と復旧手順 · GitHub Actions OIDCによるキーレス（Keyless）CI/CDパイプライン · PRベースのインフラ自動化（Atlantisパターン）の攻撃対象領域とプランファイルの完全性 · 大規模インフラにおけるステートファイルの爆発半径（Blast Radius）の縮小

4. 第3章 グローバルDNS・エッジネットワーク（上級：Route 53・Cloudflare）

   DNSの名前解決経路と主要レコード：なぜルートドメインにはCNAMEを使えないのか · Route 53のルーティングポリシーとヘルスチェックによる無停止トラフィック制御 · 無停止でのドメイン・サーバー移行とTTL（Time To Live）事前短縮の法則 · Cloudflareプロキシ（オレンジ色の雲）対DNSのみ（灰色の雲）とオリジンIPの隠蔽 · SSL/TLS暗号化モード：なぜFlexibleは絶対に使ってはならず、Full (Strict)が標準なのか · WAF・Rate Limiting・Bot制御と正常なWebhookの保護 · CDNキャッシュルールと動的API・ストリーミングのキャッシュ汚染防止 · Cloudflare WorkersとQueues：エッジコンピューティングと非同期ジョブの分離 · Cloudflare AI Gateway：LLMトラフィックの観測・キャッシング・レート制限・フォールバック · 無停止ブルーグリーンインフラ移行におけるDNS加重ルーティングとエッジルーティングの違い · オリジンサーバー直接露出（Origin IP Leak）の経路と完全なオリジンロックダウン（Origin Lockdown）

5. 第4章 社内ネットワークセキュリティとリモートアクセス（実践：ZTNA・VPNの導入と展開）

   従来型の境界型VPNの限界とゼロトラスト（NIST SP 800-207） · アウトバウンド専用コネクタ：cloudflared（Cloudflare Tunnel）とインバウンドポートの排除 · メッシュVPN（WireGuard・Tailscale）：サブネットルーター、DERPリレーと最小権限ACL · スプリットトンネリング（Split Tunneling）と家庭用ルーター帯域（RFC1918）衝突の解決 · スプリットホライズンDNS（Split-Horizon DNS）と社内ドメイン露出の防止 · IdP連携（SSO・MFA）とSCIMによる退職者の自動回収 · デバイスポスチャ（Device Posture）と端末セキュリティ状態の強制 · 端末ルートCA証明書の配布と開発者CLI・コーディングエージェントのTLSエラー解決 · SSH秘密鍵の配布を伴わない短期SSH証明書（Short-lived SSH Certificates）とセッション監査 · 開発者の生産性とセキュリティ統制のバランス：全社ZTNAの段階的ロールアウト戦略

6. 第5章 インフラの信頼性・シークレット管理・障害対応

   無停止でのシークレット値・証明書ローテーション：デュアルキー（Dual-Key）受容パターン · キー露出事故時における定期ローテーションと緊急失効（Emergency Revocation）の判断基準 · バックアップ戦略とポイントインタイムリカバリ（PITR）：RPO・RTOの設計と復旧リハーサル · 無停止スキーママイグレーション：Expand-Contract（並行変更）パターン · 可観測性（Observability）の3本柱とOpenTelemetry分散トレーシング · ログスクラビング（Log Scrubbing）と機密情報のマスキング · コスト・使用量の異常兆候アラートとサーキットブレーカー（Circuit Breaker） · 障害隔離・ロールバックのランブック（Runbook）と非難のない事後振り返り（Blameless Postmortem） · 大規模PostgreSQL運用におけるゼロロック（Zero-Lock）DDLチェックリスト · マルチリージョン・マルチベンダーAIサービスにおける階層別ヘルスチェックとグレースフルデグラデーション（Graceful Degradation）

7. 付録A 用語集
8. 付録B セルフチェックの解答と解説
9. 付録C 試験当日のガイド
10. 付録D 公式文書一覧