パブリックHTTPS
このルートは、パブリック名、TLSパス、アプリケーションログインをもたらします。誰がその作業を引き受けるか、復旧がどのように確認されるかを記録してください。
プライベートWireGuardルート
このルートは、ピア管理とプライベートアドレッシングをもたらします。その条件と、それらをレビューする担当者を記録してください。
4つの意思決定軸
| 軸 | 答えるべき質問 |
|---|---|
| 到達可能性 | パブリックエンドポイントまたは名前付きピアルート |
| 認証 | アプリケーションロールは分離したまま |
| 証明書パス | パブリックTLS管理またはプライベートルート設計 |
| 失効 | ピアを削除するか、公開ログインをレビュー |
例示的な意思決定記録
例示的な選択: 小規模な内部ノートサービスには名前付きピアがあり、パブリックリーダーの要件はありません。プライベートルートを選択し、メンテナーにピアレビューを割り当て、デバイスが交換されるたびにレビューします。
条件付き結果
この選択には記載されたトレードオフを使用し、指定された担当者を割り当て、上記の条件でレビューしてください。これは計画例であり、サービスの保証ではありません。