【ガードレール】組織ポリシーで脆弱な設定を防ごう

自己紹介 - 概要 • クラウドエース株式会社　廣瀬隆博 • Google Cloud 歴
3 年 4 カ月（2025 年 11 月現在） ◦ Google Cloud Partner Top Engineer 2024 , 2026 ◦ Google Cloud Partner All Certification Holders 2025 ◦ Google Cloud 認定トレーナー @taka_hirose

組織ポリシー、使ってますか？

組織ポリシー概要

【前提知識】ガードレールとは • IT 分野におけるガードレールとは、開発者やユーザーが「安全な範囲内」で自由に、かつ高速に行動できるようにするための仕組みやポリシーのことです。

組織ポリシーとは • Google Cloud では、組織ポリシーを用いてガードレールを実現します。 ◦ 他にも VPC Service Controls
やクォータなども用いられますが、今回は割愛いたします。

遡及的に適用されない

例外指定が可能

組織ポリシー使用例

iam.serviceAccountKeyExposureResponse • デフォルトのサービスアカウントへの自動的なロール付与を無効にする ◦ 2024 年 5 月 3
日以降に作成された組織には、この制約がデフォルトで適用されます。

gcp.resourceLocations • リソースロケーションの制限

compute.skipDefaultNetworkCreation

gcp.restrictTLSVersion

storage.publicAccessPrevention

余談

この資料は、ほぼ全部が Nano Banana Pro🍌の作品です

明確な誤字はここくらい技術の進化って凄いねここ

終わりに

脆弱な設定は「うっかり」や「勘違い」で起こりがちそもそも設定できないのが一番安心

おしまい

【ガードレール】組織ポリシーで脆弱な設定を防ごう

【ガードレール】組織ポリシーで脆弱な設定を防ごう

Cloud Ace

More Decks by Cloud Ace

Other Decks in Technology

Featured

Transcript