Terraform を使用してパブリック クラウド内の複数の場所とリージョンにリソースをデプロイする場合、最も効率的な方法は次のとおりです。A. variables.tf ファイルとともに複数の terraform.tfvars ファイルを使用します。
Terraform.tfvars ファイル: このファイルは、Terraform 構成で定義された変数に値を割り当てるために使用されます。複数の .tfvars ファイルを用意することで、メイン構成を変更せずに、異なるリージョンや環境など、さまざまなデプロイメントに対して異なる値のセットを定義できます。
Variables.tf ファイル: このファイルには、Terraform 構成内で使用される変数の定義が含まれています。terraform.tfvars ファイルと連携して動作し、構成をパラメーター化して、異なる変数を持つ複数の環境に同じテンプレートをデプロイできるようにします。

Microsoft Azure Cloud Shell を使用して Terraform を準備するには、次の手順を実行する必要があります。
Azure にストレージ アカウントを設定します。これは、Terraform 状態ファイルを BLOB コンテナーに保存するために必要であり、これによりインフラストラクチャ構成のコラボレーションと永続化が可能になります。
Terraform をアップロードするには、wget (terraform_version) コマンドを使用します。このコマンドは、公式 Web サイトから最新バージョンの Terraform をダウンロードし、現在のディレクトリに zip ファイルとして保存します。
Terraform ファイルを bin ディレクトリに移動します。この手順では、Terraform 実行可能ファイルを zip ファイルから抽出し、PATH 環境変数の一部である bin ディレクトリに移動します。これにより、Cloud Shell の任意のディレクトリから Terraform コマンドを実行できるようになります。

Azure SDN コネクタは、2 種類のクエリを使用して Azure 管理 API と対話します。
最初のクエリは、トークンを取得するために特別な IP アドレスを対象としています。このトークンは、後続のクエリを認証するために使用されます。2 番目の種類のクエリは、仮想マシン、ネットワーク インターフェイス、ネットワーク セキュリティ グループ、パブリック IP アドレスなどの Azure リソースに関する情報を取得するために使用されます。一部のクエリは、パブリック IP アドレスの割り当てや FortiGate VM からの解放など、パブリック IP アドレスを管理するために行われます。

Microsoft Azure の FortiGate アクティブ/パッシブ SDN コネクタ ソリューションでフェイルオーバー設定を構成するには、最初の展開後に必要な 2 つの必須設定は次のとおりです。
A: サブスクリプションID
D: リソースグループ名
サブスクリプション ID: これは、すべてのリソースが作成および課金される Azure サブスクリプションの一意の識別子です。FortiGate は、そのサブスクリプションに関連付けられた Azure リソースと対話するためにこれを必要とします。
リソース グループ名: Azure のリソース グループは、Azure ソリューションの関連リソースを保持するコンテナーです。SDN コネクタでは、特にフェールオーバー シナリオで制御するリソースを正しく識別して管理するために、リソース グループ名が必要です。

FortiGate NGFW は、ラベル認識ポリシーを使用して North-South コンテナ トラフィックを検査でき、FortiGate NGFW と FortiSandbox を使用してコンテナ トラフィックを保護できます。
コンテナ セキュリティに関する Fortinet のドキュメントによると、FortiGate NGFW はコンテナ インフラストラクチャのセキュリティ保護に次のような利点をもたらします。
- ラベル認識ポリシーを使用して、コンテナと外部ネットワーク間の North-South トラフィックを検査できます。これにより、Kubernetes ラベルとメタデータに基づいて動的なポリシー適用が可能になります。
- FortiSandbox と統合して、疑わしいファイルや URL をクラウドベースのサンドボックスに送信し、分析と検出を行うことで、コンテナ トラフィックに対する高度な脅威保護を提供できます。
- FortiGuard セキュリティ サービスを活用して、ウイルス対策、Web フィルタリング、IPS、アプリケーション制御など、コンテナ トラフィックに関するリアルタイムの脅威インテリジェンスと更新を提供できます。