サマリー
・LayerXでは全事業部(AI・Fintech含む)がTerraformを活用し、CI/CDはtfactionで自動化。Pull Request経由でplan結果がコメントされ、マージ時に確定変更を適用。
・部署・役職情報をもとにTypeScriptで設定を生成し、Terraformコードを自動出力。Entra IDやGoogle Workspaceと連携して「特権昇格(PIM)」を自動制御。
・全社的にグループ単位でアクセス制御を統一。状態や変更履歴をGitで追跡し、セキュリティ基盤としても機能。
・AI Agentがインフラ構築を支援する時代でも、Terraformは有効。AIによるコード提案や自動レビュー(Copilot、Cursor、tflint等)との親和性が高い。
