システムアーキテクチャ
Flezi Galaxy は、Microsoft Azure 上にデプロイされた分離型の多層防御アーキテクチャを採用しています。
セキュリティとアクセスモデル
- エッジゲートウェイ: Traefik が Let's Encrypt TLS 証明書を自動的に発行・更新します。
- ID と SSO: Authentik IdP が内部開発者向けサーフェス、ダッシュボード、内部ドキュメントを保護します。
- ゼロトラストネットワーク: ゲートウェイ以外の仮想マシンにはパブリック IP アドレスがなく、すべてプライベート VNet サブネット経由で通信します。