← 活動記録一覧

FACTUAL ACTIVITY RECORD · 実際の作業をもとにした活動記録

必要なAPIだけで基盤を初期化する

不要なnetwork resourceを作らず、provider制約の中でbootstrapを成立させる

対象期間:

目的

本番基盤のbootstrapは、利用するservice APIだけを有効にし、不要なnetworkや追加resourceへ範囲を広げずに成立させる必要があった。

実装

bootstrap対象を実際に必要なAPIへ限定し、計算基盤用APIを対象外にした。既存のdefault networkは利用も管理もせず、新しいnetwork resourceやimportを要求しない構成へ整え、許可されたAPI範囲から逸脱しない検査を追加した。

一次documentation差分から、default networkを操作対象へせず、compute APIを有効化せず、必要なbootstrap APIだけを使う手順を確認した。固有resource名を一般化した詳細値は公開せず、確認した挙動だけを記録した。

必要APIだけでstateとkeyless identityへ到達するbootstrap順序

図を描画しています…

確認したこと

確認結果

必要APIのallowlistと、network resourceを作成・管理しない境界を検査で確認した。

cutoff時点では実projectでのAPI有効化とbootstrap完了は未確認だった。

完了とした根拠

最小のAPI集合だけでbootstrapでき、不要なnetwork操作を行わない構成と検査を整えたことをもって完了とした。