グループ設計とタグ付け

グループ（Groups） は、AegisMesh におけるアクセス制御とネットワーク構成の基本単位です。IPアドレスやサブネットを直接指定する代わりに、グループに対してポリシーを定義することで、端末の増減に影響されない柔軟な運用が可能になります。

---

グループ設計の推奨パターン

1. 部署・組織単位（Role-based）

• engineering（開発部）
• sales（営業部）
• hr-finance（人事・総務・経理）
• external-contractors（外部委託パートナー）

2. 環境・リソース種別（Environment-based）

• prod-servers（本番サーバー群）
• staging-servers（ステージング環境）
• office-printers（拠点内プリンター・複合機）
• exit-gateways（社内UTM接続用 Exit Node）

---

デフォルトグループ All について

AegisMesh の全アカウントには、初期状態で All グループが存在します。 新規に登録されたすべてのピアは自動的に All に所属します。 初期のアクセスポリシーでは All ⇔ All 間の全通信が許可されている場合がありますが、本番エンタープライズ環境では 最小権限の原則（Least Privilege） に従い、個別のグループを作成して適切なアクセスポリシーへ移行することを強く推奨します。