マルチプラットフォームの課題を解決するための柔軟な mTLS によるゼロトラスト・オブザーバビリティ基盤

オンプレミス、ECS、Cloud Run、Kubernetes など複数基盤にプロダクトがまたがる環境では、オブザーバビリティ基盤の乱立によるコスト増大や運用負荷の集中に加え、新規プロダクト立ち上げ時のツール選定、設計に時間を要する、といった課題が生じます。

本セッションでは、特定プロダクトに依存しない基盤として、mTLS と短命証明書を前提としたゼロトラスト型オブザーバビリティ基盤のアーキテクチャを構想し、どのように設計・実装したかを紹介します。OSS(VictoriaMetrics, Envoy, step-ca) を組み合わせ、ロールベースでアクセス制御を行い、プロキシ層でリクエストを書き換えることで拡張性の高いマルチテナント構成を実現しました。さらに、マネージドサービスを用いて CA 鍵を保護し、鍵管理をクラウドネイティブに統合することで、セキュアかつ自動化された PKI 運用を確立しました。Kubernetes 外も含めた環境での証明書自動取得・更新の仕組みとあわせ、実践的な構築事例を共有します。