GCASアップデート（202510-202601）

2025/01/28 Gov-JAWS#5登壇資料です。

Transcript

1. GCASヘルプデスク アップデート情報 2025年10月下旬から 2026年1月中旬まで
2. アップデート情報について • 前回開催から直近までのGCASヘルプデスク新着情報をお知ら せします • 重要なものを幾つかピックアップして詳細に説明します • AWS以外のCSP関連の情報や一時的なメンテナンス・障害情報 は割愛します • メンバー専用ページ（非公開）は更新日のみお知らせします キャッチアップ＆見逃し防止にお役立てください！
3. アップデート情報の捕捉方法 • GCASヘルプデスクのお知らせの各項目（１～４）をフォローすれ ば、アップデート情報が届くようになります
4. ポストして議論に参加しよう！ • 上記３つのテーマいずれかを中心にハッシュタグ#GOV_JAWSをつけて投稿ください • スライド説明終了後、投稿からピックアップしてディスカッションします ユーザー名 @user_name １分前 ……………………………… #GOV_JAWS GCAS利用時のノウハウ GCASに関する質問 GCASの改善提案
5. 2025年10月のアップデート • 2025年10月29日 モダン化ガイドの新規作成 ◼ 継続的運用経費削減(FinOps)ガイド • 2025年10月31日 自動適用テンプレート(AWS)を更新 ➢ 10月15日付SCP修正告知の反映 • 2025年10月31日 必須適用テンプレートの更新予定（AWS） • 2025年10月31日 地方公共団体向けガイドラインのドキュメントを更新 ➢ GCAS Connect利用ガイド ◼ GCAS Connect利用申請書 • メンバー専用ページ ➢ 10月31日に更新あり
6. 2025年11月のアップデート① • 2025年11月14日 一般ページのドキュメントを更新 ➢ 技術マニュアル ◼ 発見的統制内容説明(AWS編) • 2025年11月21日 地方公共団体向けガイドラインのドキュメントを更新 ◼ GCAS Connect利用ガイド（GCAS Connect申請書） • 2025年11月21日 地方公共団体向け説明会資料の更新 ➢ 10月30日-31日説明会資料を追加 • 2025年11月28日 必須適用テンプレート（AWS）を更新（12/19更新あり） ➢ 10月31日付更新予定の反映 ➢ 適用期限は1月末 ※ 適用期限の取り扱いについてはメンバー専用ページドキュメント「ガバメントクラウドテンプレート の種別と更新」を参照
7. 2025年11月のアップデート② • 2025年11月28日 一般ページのドキュメントを更新 ➢ 技術マニュアル ◼ ユーザー管理方法(AWS編) • メンバー専用ページ ➢ 11月14日、28日に更新あり
8. 2025年12月のアップデート① • 2025年12月2日 【AWS/Azure/OCI】環境払い出し申請におけるインターネット接続有 無の選択のリリース • 2025年12月10日 一般ページのドキュメントを更新 ➢ 概要文書 ◼ ガバメントクラウド利用検討の基本的な考え方について ◼ ガバメントクラウド利用概要（AWS編）_6.5版 • 2025年12月10日 地方公共団体向けガイドラインのドキュメントを更新 ➢ GCAS Connect利用ガイド ◼ GCAS Connect利用規約（新設） ◼ GCAS Connect利用申請書
9. 2025年12月のアップデート② • 2025年12月17日 一般ページのドキュメントを更新 ➢ 概要文書 ◼ ガバメントクラウド利用概要（AWS編）_6.6版 ➢ 技術マニュアル ◼ 発見的統制内容説明(AWS編) • メンバー専用ページ ➢ 12月17日に更新あり
10. 2026年1月のアップデート • 2026年1月14日 一般ページのドキュメントを更新 ➢ 技術マニュアル ◼ ユーザー管理方法(AWS編) • 2026年1月14日 地方公共団体向け説明会資料の更新 ➢ 12月11日-12日説明会資料を追加
11. アップデートピックアップ 2025年１０月下旬から2026年1月中旬まで
12. 継続的運用経費削減(FinOps)ガイド • FinOpsの文脈にそったドキュメントだが、FinOps FoundationのものやAWS CFMと比べてより実務的 • 利用団体（自治体職員）が実施することを想定 ➢コスト可視化手段の確保と運用管理補助者の協力が必須 STEP1 • コスト構造の把握 STEP2 • 削減計画の検討 STEP3 • 削減計画の実行 STEP4 • 契約への反映
13. 必須適用テンプレートの更新 • 更新内容 ➢一部セキュリティアラートの任意化 ➢サンプルCDKアプリの配布終了 ➢外部接続棚卸し機能のためのリソース展開 ➢依存NPMパッケージの更新 ➢Lambdaランタイムの更新 ➢スタックへのバージョンタグ付与 ➢Budgetアラートの修正 • 適用期限 ➢1月末までに適用 ➢詳細はメンバー専用ページドキュメントの「ガバメントクラウドテンプレートの種別と更 新」を参照
14. 環境払い出し申請におけるインターネット接続 有無の選択のリリース • インターネット接続系システムの利用を考慮し、環境払い出し時に接続制限有 無を選択できるようになった 開発環境（IaC） 検証環境 共通運用管理環境 CI/CD環境 本番環境 ◦ 許可 ◦ 許可 ◦ 許可 検討中 × 不許可 開発環境（IaC） 検証環境 共通運用管理環境 CI/CD環境 本番環境 ◦ 許可 / × 不許可 を選択 • 環境払い出し後に制限内容を変更することは出来ないので注意 【変更前】 【変更後】