制約が多いからこそ設計しがいがある！？公共領域でのAWSと生成AIの活用

Transcript

1. 制約が多いからこそ設計しがいがある！？ 公共領域でのAWSと生成AIの活用 久保田 亨 株式会社大崎コンピュータエンヂニアリング JAWS-UG 栃木 オフライン # 9
2. 自己紹介 久保田 亨 株式会社大崎コンピュータエンヂニアリング 最近の業務内容 地方公共団体のガバメントクラウド案件 2026 Japan AWS Top Engineers 2025 - 2026 AWS Community Builders 2023 - 2024 Japan AWS All Certifications Engineers @infra365
3. 制約事項が多い環境
4. ガバメントクラウドの概要 • デジタル庁が整備する政府共通のクラウド基盤 • 国の行政機関、地方公共団体などで利用
5. ガバメントクラウドの特徴① • デジタル庁側の親アカウントで統制 • 自治体側ではAWS Organizationsの子アカウントを利用 • 自治体側アカウントではAWS Organizationの機能を利用できない デジタル庁親アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント AWS Organizations 自治体利用アカウント AWS Control Tower 各種システム構築 ・・・その他AWSサービス Amazon EC2 Amazon ECS Amazon RDS
6. 例)C社 例)B社 例)A社 ガバメントクラウドの特徴② 閉域ネットワーク / ハイブリッド構成 / マルチベンダー ネットワークアカウント 自治体 アプリケーション用アカウント 業務用VPC アプリケーション Direct Connect Transit Gateway 例)D社 アプリケーション用アカウント 業務用VPC アプリケーション 例)E社 アプリケーション用アカウント 業務用VPC アプリケーション
7. ガバメントクラウドの特徴③ • AWS BLEAをベースにしたセキュリティテンプレートを適用 ガバメントクラウドアカウント AWS Security Hub Amazon SNS Mail Amazon EventBridge AWS Config AWS Health AWS CloudTrail Amazon GuardDuty Alarm ログ証跡用バケット アクセスログ用バケット Logs AWS KMS Automation Amazon EventBridge Amazon EventBridge Amazon EventBridge テンプレートのイメージ
8. AWS Organizationの機能を使用せずに集約管理 例）Security Hubは委任管理者ではなく招待を利用 招待先アカウント 招待元アカウント AWS Security Hub Amazon GuardDutyなど 招待先アカウント AWS Security Hub Amazon GuardDutyなど AWS Security Hub Amazon EventBridge Amazon SNS Operator
9. 生成AI利用も 制約事項が多い環境
10. ガバメントクラウド上で生成AIを利用するには ① 国内限定通信 • 日本リージョンに閉じた推論プロファイルを使用 • 例）jp.anthropic.claude-sonnet-4-6など ② ISMAP登録 • Amazon BedrockはISMAPの言明対象範囲 • 個々のモデル（Claude等）単位でのISMAP登録は不要 ③ マーケットプレイスの契約問題 • ガバメントクラウド = デジタル庁とAWSの契約 • サードパーティ製モデルの利用 = Marketplace経由のEULA同意が必要 → 最近一部モデルについて利用可能
11. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス ガバメントクラウドアカウント 事業者アカウント（ガバメントクラウド外） Amazon Bedrock AWS Lambda IAM Role B ①一時クレデンシャルを要求 ②IAM Role Bの権限を持つ 一時クレデンシャルを発行 ③一時クレデンシャルでアクセス IAM Role A
12. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス 【寄稿】生成 AI 活用によるガバメントクラウド環境運用管理補助業務の効率化 https://aws.amazon.com/jp/blogs/news/gov-cloud-ops-with-genai/
13. 今後直ぐに使っていきたいAI関連サービス AWS DevOps Agent AWS FinOps Agent
14. 以前分析ツールを自分で作成
15. DevOps Agentで簡単に出来るように
16. 制約事項が多い環境
17. 制約事項が多い環境 設計しがいがある
18. Thank You !!