BLEAってなあに

BLEA(Baseline Environment on AWS)について自分なりに噛み砕いてぎゅっとまとめた資料です。BLEAやCDKのとっかかりになれば嬉しいです。

Transcript

1. BLEAってなあに 廣原花音 ※本資料は個人の見解です
2. 自己紹介 名前：廣原花音（ひろはらかのん） あだ名：hiropy 身長：148.5cm 所属会社：デロイトトーマツウェブサービス株式会社 好きなAWSサービス：AWS Control Tower
3. これを聞くと、、 • BLEAについてふんわりわかる • CDKをちょっと触ってみたくなる（個人差あり） • ガバクラ案件で活躍できるようになる
4. これを聞くと、、 • BLEAについてふんわりわかる • CDKをちょっと触ってみたくなる（個人差あり） • ガバクラ案件で活躍できるようになる いちばん大事！
5. はじめに みなさんBLEAって知っていますか？
6. はじめに みなさんBLEAって知っていますか？ BLEA(Baseline Environment on AWS)とは、、 AWSのセキュリティのベストプラクティスを実装した環境を いい感じに作れるCDKテンプレート 参考：https://docs.aws.amazon.com/ja_jp/cdk/v2/guide/home.html
7. はじめに みなさんBLEAって知っていますか？ BLEA (Baseline Environment on AWS) とは、、 AWSのセキュリティのベストプラクティスを実装した環境を いい感じに作れるCDKテンプレート 参考：https://docs.aws.amazon.com/ja_jp/cdk/v2/guide/home.html CDKはAWS が提供するオープンソースの ソフトウェア開発フレームワーク(IaC)
8. コード例
9. BLEAってなにがすごいの？ • AWSおすすめセキュリティ設定が揃っているからとりあえず適用すればある 程度のガードレールになる • CDKがわからなくてもリソースの作成はできる ◦ （デプロイしてから実際に作成されたリソースを学ぶのもあり）
10. BLEAってなにがすごいの？ • AWSおすすめセキュリティ設定が揃っているからとりあえず適用すればある 程度のガードレールになる • CDKがわからなくてもリソースの作成はできる ◦ （デプロイしてから実際に作成されたリソースを学ぶのもあり）
11. BLEAってなにがすごいの？ • AWSおすすめセキュリティ設定が揃っているからとりあえず適用すればある 程度のガードレールになる • CDKがわからなくてもリソースの作成はできる ◦ （デプロイしてから実際に作成されたリソースを学ぶのもあり）
12. BLEAとガバクラの関係 ここまで聞いてこんなこと思っていませんか？
13. BLEAとガバクラの関係 ここまで聞いてこんなこと思っていませんか？ ガバクラ出てこなくない？
14. BLEAとガバクラの関係 ここまで聞いてこんなこと思っていませんか？ ですよね！！！ ガバクラ出てこなくない？
15. BLEAとガバクラの関係 • AWSを利用するガバメントクラウドではBLEAを必須適用テンプレートと呼ん でいて、アカウントにデプロイすることを必須としている • BLEAは（個人的に）ブログなどであまり取り上げられていない印象なので、 BLEAに少しでも造詣があるだけで重宝される！はず！ 参考：https://guide.gcas.cloud.go.jp/general/aws-overview/
16. BLEAとガバクラの関係 • AWSを利用するガバメントクラウドではBLEAを必須適用テンプレートと呼ん でいて、アカウントにデプロイすることを必須としている • BLEAは（個人的に）ブログなどであまり取り上げられていない印象なので、 BLEAに少しでも造詣があるだけで重宝される！はず！ 参考：https://guide.gcas.cloud.go.jp/general/aws-overview/
17. BLEAとガバクラの関係 • AWSを利用するガバメントクラウドではBLEAを必須適用テンプレートと呼ん でいて、アカウントにデプロイすることを必須としている • BLEAは（個人的に）ブログなどであまり取り上げられていない印象なので、 BLEAに少しでも造詣があるだけで重宝される！はず！ 参考：https://guide.gcas.cloud.go.jp/general/aws-overview/
18. もちろんガバクラ以外でも！ 参考：https://github.com/aws-samples/baseline-environment-on-aws/blob/main/README_ja.md • BLEAはガバクラ以外でももちろん使える（アカウントのセキュリティ向上） • AWS公式から提供されているコードなので、CDKを学ぶための始めの１歩に しやすい ◦ どんなコード構成になっているか、リソースはどの単位でファイルを分けて記載したほうがい いか ◦ とりあえずリポジトリクローンしてみよう！（下のリンク）
19. もちろんガバクラ以外でも！ 参考：https://github.com/aws-samples/baseline-environment-on-aws/blob/main/README_ja.md • BLEAはガバクラ以外でももちろん使える（アカウントのセキュリティ向上） • AWS公式から提供されているコードなので、CDKを学ぶための始めの１歩に しやすい ◦ どんなコード構成になっているか、リソースはどの単位でファイルを分けて記載したほうがい いか ◦ とりあえずリポジトリクローンしてみよう！（下のリンク）
20. もちろんガバクラ以外でも！ 参考：https://github.com/aws-samples/baseline-environment-on-aws/blob/main/README_ja.md • BLEAはガバクラ以外でももちろん使える（アカウントのセキュリティ向上） • AWS公式から提供されているコードなので、CDKを学ぶための始めの１歩に しやすい ◦ どんなコード構成になっているか、リソースはどの単位でファイルを分けて記載したほうがい いか ◦ とりあえずリポジトリクローンしてみよう！（下のリンク）
21. 個人的注意ポイント • BLEAはTypeScriptで書かれている ◦ TypeScript（またはJS）を読み解くのに最初は時間がかかるかも ◦ ついでにTSの勉強ができるのはいいかも • BLEAで取り扱うAWSサービスがいわゆるガバナンス系（SecurityHub, CloudTrail...）がメイン ◦ とりあえずEC2立ててみたいんじゃ！みたいな時には向いてないかも ◦ 一応サンプルアプリケーションのコードはある • ControlTower関連のワードがREADME に頻出する ◦ ControlTowerをある程度理解していたほうがやりやすいかも
22. 個人的注意ポイント • BLEAはTypeScriptで書かれている ◦ TypeScript（またはJS）を読み解くのに最初は時間がかかるかも ◦ ついでにTSの勉強ができるのはいいかも • BLEAで取り扱うAWSサービスがいわゆるガバナンス系（SecurityHub, CloudTrail...）がメイン ◦ とりあえずEC2立ててみたいんじゃ！みたいな時には向いてないかも ◦ 一応サンプルアプリケーションのコードはある • ControlTower関連のワードがREADME に頻出する ◦ ControlTowerをある程度理解していたほうがやりやすいかも
23. 個人的注意ポイント • BLEAはTypeScriptで書かれている ◦ TypeScript（またはJS）を読み解くのに最初は時間がかかるかも ◦ ついでにTSの勉強ができるのはいいかも • BLEAで取り扱うAWSサービスがいわゆるガバナンス系（SecurityHub, CloudTrail...）がメイン ◦ とりあえずEC2立ててみたいんじゃ！みたいな時には向いてないかも ◦ 一応サンプルアプリケーションのコードはある • ControlTower関連のワードがREADME に頻出する ◦ ControlTowerをある程度理解していたほうがやりやすいかも
24. 個人的注意ポイント • BLEAはTypeScriptで書かれている ◦ TypeScript（またはJS）を読み解くのに最初は時間がかかるかも ◦ ついでにTSの勉強ができるのはいいかも • BLEAで取り扱うAWSサービスがいわゆるガバナンス系（SecurityHub, CloudTrail...）がメイン ◦ とりあえずEC2立ててみたいんじゃ！みたいな時には向いてないかも ◦ 一応サンプルアプリケーションのコードはある • ControlTower関連のワードがREADME に頻出する ◦ ControlTowerをある程度理解していたほうがやりやすいかも
25. そもそもControl Towerから勉強したい！ と思ったそこのあなた！ サンドボックス環境を自分で作ってControlTowerを学びましょう！（資料リンク）
26. まとめ • BLEAはいい感じのセキュリティ設定を構築できるCDKのコード群 • ガバクラでは必須適用テンプレートとして利用されるので、知っておいて損は なし！ • これであなたもガバクラメンバーに仲間入り
27. まとめ • BLEAはいい感じのセキュリティ設定を構築できるCDKのコード群 • ガバクラでは必須適用テンプレートとして利用されるので、知っておいて損は なし！ • これであなたもガバクラメンバーに仲間入り
28. まとめ • BLEAはいい感じのセキュリティ設定を構築できるCDKのコード群 • ガバクラでは必須適用テンプレートとして利用されるので、知っておいて損は なし！ • これであなたもガバクラメンバーに仲間入り
29. まとめ • BLEAはいい感じのセキュリティ設定を構築できるCDKのコード群 • ガバクラでは必須適用テンプレートとして利用されるので、知っておいて損は なし！ • これであなたもガバクラメンバーに仲間入り