CASE CI-07

アプリケーションベンダーが開発する業務 Web アプリケーションを、お客様自身の Azure テナント上に構築する案件で、お客様からは認証連携、フェールオーバー（5 分以内）、AP・DB・ネットワーク各層の冗長化、バックアップ、監査ログ、WAF、多要素認証など 44 項目の要求事項が提示されていました。

要求事項には Azure 基盤で満たせるもの、アプリケーション側で実装すべきもの、追加設計や別契約が必要なものが混在しており、どこまでを基盤で担保し、どこからをアプリ側・運用側に委ねるのかを明確にしたうえで、コストとの釣り合いが取れた構成を選ぶ必要がありました。

最小構成案（AP・DB 各 1 台）、要求事項に対応した要件対応構成案（AP 2 台＋DB 2 台のゾーン冗長、WAF、Always On）、コストを抑えた最適化案（DB は Active–Standby で Azure Site Recovery によるゾーン間複製）の 3 案を、構成図と要求事項への対応表（〇／△／×と理由）で提示しました。

要求事項 44 項目それぞれについて「基盤で対応」「アプリ側で実装」「追加設計・別契約」を明記。たとえば 5 分以内の自動フェールオーバーは Always On 可用性グループで対応、DLP はオプション、英語電話サポートは非対応、と率直に線を引きました。

要件対応構成案を軸に、要件整理 → 環境設計（パラメータシート・移行計画）→ 環境構築／試験 → 運用支援の 4 フェーズで進行。責任分界を「Azure 基盤の設計・構築・動作確認は当社、アプリケーション設定・総合試験・業務テスト・受入はお客様と SIer」と定め、引き渡し後 1 か月のアプリ設定期間と負荷試験を含む総合試験を基盤側からサポートしました。