企業の部門、システム、Project、Environmentをクラウド上の管理階層にどう配置するかを設計します。
現在の構成だけでなく、Projectの増加、組織変更、Multi-Region / Global展開まで考慮し、後から大きく作り直さなくても拡張できるリソース構造を設計します。
部門、システム、Projectなどの実際の組織・業務構造を、Organization、Folder、Management Group、Account、Project、Subscriptionなど、各Cloudの管理階層へどう対応させるかを設計します。
実際の組織図をそのままCloudへコピーするのではなく、管理責任、権限、Policy適用範囲、運用単位を分けて、Cloud上の管理境界を決定します。
Project、Environment、Regionを、Account / Project / Subscription、Networkなどのどの階層で分離するかを設計します。
Production / Non-Productionの分離、Project間の境界、Shared Servicesの共有範囲など、どこまでを独立させ、どこまでを共通化するかを決定します。
Cloud上の管理構造と、社内の会計・コスト管理単位を合わせて設計します。
部門別、Project別、System別にコストを可視化するのか、請求自体を分離するのか、同一請求内で管理単位を分けるのかなど、実際の会計要件をCloud構造へ反映します。
少数のProjectやAccountから開始したCloud環境が、Project・System・Regionの増加によって管理不能にならないよう、拡張時のHierarchyと配置ルールをあらかじめ設計します。
国内単一RegionからMulti-Region、さらにGlobal展開へ拡張する場合も想定し、管理階層、Environment配置、Shared Servicesの拡張方法を整理します。
AWS Organizations / Organizational Units (OU) / AWS Accounts / AWS Control Tower / Consolidated Billing / Cost Allocation Tags
Microsoft Entra Tenant / Management Groups / Subscriptions / Resource Groups / Azure Policy / Billing Account / Billing Profile / Invoice Section
Organization / Folders / Projects / Organization Policy / Cloud Billing Account / Labels