全体像
GOONSY は 同じ Docker イメージ・同じ Terraform モジュール を 3 つの AWS デプロイ先で運用します。階層が変わっても、アプリ層とデータ層は同じ信頼境界内に収まります。図は概念図です。実際の VPC 構成・マネージドサービス名は契約ごとに異なります。
データアクセス
どの階層でも、アプリは同じコードでデータベース（RDS）にアクセスします。テナントごとの配備タイプによる分岐はなく、テナント ID・チーム ID による 行レベルのテナント分離 が全階層共通の仕組みです。関連
セキュリティ
テナント分離と監査の考え方