チームがすでに働いているやり方のインフラ。

制御を手放さずに、開発者へセルフサービスのインフラを提供します。

アクセスはテナント単位に限定され、リクエストごとにロールと権限のマトリクスで確認されます。時間制限付きのジャストインタイム昇格は、文書化された緊急アクセス経路です。開発者が共有する常設の管理者アカウントではありません。

基本ロールを持ち、常設の管理者権限を持たない開発者でも、JIT経路を通じて本番環境に到達できる — 昇格は時間制限付きで監査ログに記録されるため、「どのようにアクセスしたか」には常に答えがある。

plan、ポリシー、承認を可視化したまま、インフラ変更を自動化します。

誰が、あるいは何がトリガーしたかに関わらず、すべての変更は同じゲートを通過します。OPAポリシー評価はapply前にプランに対して実行され、承認されるのは人間が読める要約であり、生のプランJSONではありません。

ポリシーゲートに失敗したプランがapplyステップに到達することはない — enforcingモードの違反を人が誤ってクリックで通過できるコードパスは存在しない。

{
  "gate": "terraform_plan_policy_gate",
  "mode": "enforcing",
  "violations": 0,
  "verdict": "PASSED"
}

パブリッククラウド、欧州クラウド、プライベート環境にわたるインフラを運用します。

同じGenerateRequest→検証→出力→プラン→適用のパイプラインが、サポートされている12のプロバイダーすべてで変わらず実行されます。コストとドリフトはプロバイダーごとに同じ仕組みで追跡されます — クラウド間の価格比較は現時点では製品機能ではありません。

チームをあるプロバイダーから別のプロバイダーに切り替えることは、2つ目のツールを学ぶことを意味しない — プラン、apply、ドリフト、ポリシーの画面は見た目も挙動も同じで、異なるのは背後のエミッターとコスト同期ジョブだけである。

既存インフラを把握し、手作業のインベントリを減らしながら変更を計画します。

検出はプロバイダー固有かつ非同期です。稼働中のリソースを列挙し、意図したブループリントと比較し、フィデリティゲートがマッピングを信頼できるほど正確だと確認して初めて一括インポートに進みます。

フィデリティゲートが自信を持ってマッピングできないリソースは報告されます。スキップも推測もしません。インポートされたように見えるが完全には理解されていないインフラではなく、手動対応が必要な項目のリストが得られます。

+ aws_instance.web (new, discovered)
~ aws_security_group.web_sg (drift: ingress rule changed)
Fidelity: 2/2 resources mapped with high confidence

変更を適用する前にインフラコストを把握します。

コストはapply前にプランから見積もられ、環境またはチームの予算に対するポリシー入力として検証されます。予算を超える変更は、後から警告されるだけでなくブロックされる可能性があります。

開発者がapplyをクリックする前に表示されるのと同じ見積もりを、budget-capポリシーも読み取る — 実際の強制判断に使われる、別のより緩い数値は存在しない。

{
  "planCostEstimateUsd": 184.32,
  "teamBudget": {
    "monthlyLimitUsd": 150,
    "periodStart": "2026-08-01"
  }
}

チームと環境にわたってポリシーを一貫して適用します。

RBAC、SSO、SCIM プロビジョニング、ハッシュチェーン監査ログは、すべてのテナントが使う同じ仕組みです。後から足した Enterprise 専用の別経路ではありません。

現在何が強制され、何がプランとデプロイモードに依存するかの完全な内訳は、営業の会話に埋もれているのではなく、専用のエンタープライズページに掲載されている。