クラウド基盤 for VPC - スタンダード（金融サービス版）

VPC展開可能なアーキテクチャのCloud foundationのStandard（金融サービス版）のバリエーションは、環境と展開されたワークロードを管理するために、管理VPCとワークロードVPCの2つのVirtual Private Clouds（VPC）を使用します。 各 VPC は、ワークロードを保護するマルチゾーンのマルチサブネット実装です。 この展開可能なアーキテクチャは 、 IBM Cloud for Financial ServicesのVPCリファレンス・アーキテクチャと 一致している。 以下の機能で構成されている：

• IP 範囲を定義し、ネットワーク内のリソースを編成するために、VPC に複数のサブネットを定義します。
• VPC内のリソースとパブリック・インターネット間の接続を提供するパブリック・ゲートウェイを含む。
• ACLを作成し、VPC内のサブネット間のトラフィックを許可または拒否するルールを定義します。
• VPC同士を接続するTransit Gateway作成し、Virtual Private Endpointを使用して IBM Cloud サービスに接続する。
• セキュリティグループを作成し、VPC内のリソースへのインバウンドおよびアウトバウンドのトラフィックを制御します。
• 有効な場合、特定の場所でエッジVPCを使用することにより、パブリック・インターネットへのトラフィックを分離し、高速化します
• 既存のCBRゾーンIDが指定されている場合、ランディングゾーンVPC CRNを既存のCBR（コンテキストベースの制限）ネットワークゾーンに追加します。
• IBM Cloud Flow Logs for VPC は、VPC内のネットワーク・インターフェイスを行き来するインターネット・プロトコル（IP）トラフィックに関する情報の収集と保存を可能にします。 さらに、Activity Tracker は、有効なサービスからのイベントをログに記録します。
• IBM Key Protect for IBM Cloud サービスまたは Hyper Protect Crypto Services を統合することで、鍵管理を追加する。 これらの鍵管理サービスは、機密データを保護するための暗号鍵の作成、管理、使用を支援します。

VPCのコンポーネントの詳細については、 VPCの概念を 参照してください。

カスタムCBR（Context-based restrictions）ゾーンとルールを作成する方法の詳細については、 CBRモジュールを 参照してください。 デフォルトの金融サービス準拠の粗視化 CBR ルールを作成するには、 FS クラウドサブモジュールの事前配線 CBR 構成を 参照してください。

アーキテクチャー図

設計要件