AI駆動開発環境における最適化とセキュリティ対策

AI駆動開発環境における最適化とセキュリティ対策 An architecture diagram generated by Archify. Claude Code · CLI · サンドボックス(DevContainer) Claude Code CLI OpenID Connect · 認証 · Kong Gateway OpenID Connect 認証 AI Prompt Guard · プロンプト検査 · Kong Gateway AI Prompt Guard プロンプト検査 AI Azure Content Safety · ガードレール連携 · Kong Gateway AI Azure Content Safety ガードレール連携 AI Rate Limiting · 個人/チームの従量制限 · Kong Gateway AI Rate Limiting 個人/チームの従量制限 AI Proxy · ルーティング · Kong Gateway AI Proxy ルーティング Azure Entra ID · ID基盤 · Microsoft Azure Azure Entra ID ID基盤 Azure Content Safety · ガードレール · Microsoft Azure Azure Content Safety ガードレール Fable 5 · claude-fable-5 · Architecture component Fable 5 claude-fable-5 Opus 5 · claude-opus-5 · Architecture component Opus 5 claude-opus-5 Sonnet 5 · claude-sonnet-5 · Architecture component Sonnet 5 claude-sonnet-5 Langfuse / Opik · AI観測基盤 · Architecture component Langfuse / Opik AI観測基盤 HTTPSリクエスト 本人確認 コンテンツ検査 ルーティング 利用ログ サンドボックス(DevContainer) Kong Gateway Microsoft Azure Legend Frontend Backend Security External

アクセスキーの一元管理

  • • KongがLLMプロバイダのキーを一元管理し、ユーザーはEntra IDで認証。ユーザー権限の多重管理を避けられる
  • • サブスクリプションという大きなトークンプールを多数のユーザーで共有(個々人の不使用残クレジットの削減)

個人/チーム単位の制御

  • • 利用者・チームごとに識別、従量制限、利用可能モデルの割り当てが可能

詳細な利用状況分析

  • • Langfuse/Opikへ詳細ログを送信し、きめ細かな利用状況分析が可能
  • • Konnect Cost Managementによる利用状況・予算管理