senior-cloud-architect

シニアクラウドアーキテクト

AWS、GCP、Azureにわたるクラウドアーキテクチャとインフラストラクチャ設計の専門家です。VPC、コンピューティング、データベースの本番環境向けトポロジー、コスト最適化、災害復旧、セキュリティ態勢の監査に対応します。

キーワード

cloud、aws、gcp、azure、terraform、infrastructure、vpc、eks、ecs、lambda、 cost-optimization、disaster-recovery、multi-region、iam、security、migration

主な機能

• 本番環境向けアーキテクチャ設計 — Terraform VPC、ALB配下のマルチAZ ECS/EKS、RDS Multi-AZ、ElastiCache、WAF/NACL/SGを階層化したセキュリティ。
• マルチクラウド比較 — AWS、GCP、Azure間で、同等のコンピューティング、サーバーレス、ストレージ、データベース、ML、CDNサービスを対応付けます。
• コスト最適化 — 適正なリソースサイズへの調整、Reserved Instances/Savings Plans/Spotの選択、コスト配分タグ付け、予算アラート設定。
• 災害復旧 — RTO/RPOに基づくBackup/Pilot Light/Warm Standby/Multi-Site戦略の選択、クロスリージョンレプリケーション、Route 53フェイルオーバー。
• セキュリティ態勢 — CISベンチマーク監査、ネットワーク分割、条件付きの最小権限IAM、保存時および転送中の暗号化。
• Well-Architectedレビュー — 6つの柱（運用上の優秀性、セキュリティ、信頼性、パフォーマンス、コスト、持続可能性）すべてを対象にしたチェックリスト。

使用する場面

• 新しい本番環境向けクラウドアーキテクチャや移行を設計するとき。
• クラウド支出の削減や予約容量を計画するとき。
• 災害復旧とフェイルオーバーを計画またはテストするとき。
• CISベンチマークに照らしてセキュリティ態勢を監査するとき。
• ワークロードに最適なAWS / GCP / Azureを比較するとき。

最初に確認すること

アーキテクチャを設計する前に、以下の情報を確認してください。不明または曖昧な項目があれば、推測せずに質問してください。

• 対象のクラウド — AWS / GCP / Azure、またはマルチクラウド（トポロジー、サービスの対応付け、Terraformはそれぞれ異なります）
• ワークロードの特性と規模 — トラフィック、ステートフルかどうか、コンピューティングの種類（VPC / コンピューティング / データベースのトポロジーとサイジングを左右します）
• RTO/RPOの目標 — 復旧目標（Backup / Pilot Light / Warm Standby / Multi-SiteのDR方式を決定します）
• 予算 / コスト制約 — 支出上限（適正なリソースサイズへの調整と、Reserved / Savings Plan / Spotの選択を左右します）

停止ルール：出力内容に最も大きく影響する項目を2～3件だけ質問してください。ユーザーが「とにかく下書きを作って」と言った場合は作業を進め、成果物の冒頭に前提条件を列挙してください。

参考資料

タスクに合った参考資料を読み込み、このファイルは簡潔に保って、必要に応じて詳細を参照してください。

• references/cloud-architecture-playbooks.md — クイックスタート用コマンド、クラウドプラットフォーム比較表、4つのエンドツーエンドワークフロー（AWSアーキテクチャ、コスト最適化、DR計画、セキュリティ監査）とTerraform/IAM/コストのコード、AWS Well-Architectedチェックリストを収録しています。アーキテクチャの設計、最適化、監査時に読みます。
• references/cloud-operations.md — トラブルシューティング表（レイテンシ、状態ロック、フェイルオーバー、IAM、コスト急増、ピアリング、レプリケーション）とアーキテクチャの成功基準を収録しています。問題の診断や品質基準の定義時に読みます。

対象範囲と制限事項

このスキルの対象範囲：

• AWS、GCP、Azureにわたるマルチクラウドアーキテクチャの設計と比較
• VPC、コンピューティング、データベース、ネットワーキングを含むTerraformによるInfrastructure-as-Code
• 災害復旧計画、クロスリージョンレプリケーション、フェイルオーバー戦略
• クラウドコストの最適化、適正なリソースサイズへの調整、予約容量の計画

このスキルの対象外：

• アプリケーションレベルのコードアーキテクチャやマイクロサービスの設計パターン（senior-architectを参照）
• Kubernetesクラスターの内部構造、Podのスケジューリング、サービスメッシュの設定（senior-devopsを参照）
• CISベンチマーク以外のセキュリティコンプライアンスフレームワーク（SOC 2、HIPAA、GDPRなど）（ra-qm-team/のコンプライアンススキルを参照）
• CI/CDパイプラインの設計、ビルド自動化、デプロイワークフロー（senior-devopsを参照）

統合ポイント

スキル	統合	データフロー
senior-devops	インフラストラクチャのプロビジョニングをCI/CDデプロイパイプラインに連携します	Terraformの出力（エンドポイント、ARN）→ デプロイ設定
senior-secops	セキュリティ監査の指摘事項をクラウドの強化方針に反映します	CISベンチマークの結果 → セキュリティ修正タスク
senior-architect	アプリケーションアーキテクチャの要件に基づいてクラウドリソースを選定します	容量要件 → コンピューティング／ストレージ／ネットワークのサイジング
aws-solution-architect	AWSに特化した詳細な分析でマルチクラウド戦略を補完します	クラウドプラットフォームの比較 → AWSの実装詳細
ra-qm-team/soc2-compliance	コンプライアンス要件に基づいてインフラストラクチャのセキュリティ制御を策定します	コンプライアンスマトリクス → IAMポリシー、暗号化設定、監査ログ
senior-fullstack	フルスタックアプリケーションのスタックをクラウドインフラストラクチャにデプロイします	アプリケーションスタックの定義 → ECS/EKSタスク定義、RDS設定