Upgrade to Pro — share decks privately, control downloads, hide ads and more …

制約が多いからこそ設計しがいがある！？公共領域でのAWSと生成AIの活用

Avatar for Toru_Kubota Toru_Kubota
July 03, 2026
Technology
78
0

 制約が多いからこそ設計しがいがある！？公共領域でのAWSと生成AIの活用

Avatar for Toru_Kubota

Toru_Kubota

July 03, 2026

More Decks by Toru_Kubota

See All by Toru_Kubota
ガバメントクラウドでのAWS DevOps Agentの活用
Avatar for Toru_Kubota toru_kubota
2
31
AWSアップデートから考える継続的な運用改善
Avatar for Toru_Kubota toru_kubota
2
480
AWS Systems Managerのハイブリッドアクティベーションを使用したガバメントクラウド環境の統合管理
Avatar for Toru_Kubota toru_kubota
1
320
ガバメントクラウド運用改善からSaaS製品の開発へ
Avatar for Toru_Kubota toru_kubota
0
86
生成AI活用によるガバメントクラウド運用管理補助業務の効率化
Avatar for Toru_Kubota toru_kubota
0
75
「どこにある？」の解決。生成AI(RAG)で効率化するガバメントクラウド運用
Avatar for Toru_Kubota toru_kubota
4
1.2k
いつも初心者向けの記事に助けられているので得意分野では初心者向けの記事を書きます
Avatar for Toru_Kubota toru_kubota
2
680
AWSの利点
Avatar for Toru_Kubota toru_kubota
0
290
オンプレミス市監視村の人達と学ぶCloudWatch基礎
Avatar for Toru_Kubota toru_kubota
2
900

Other Decks in Technology

See All in Technology
事業価値と Engineering 2026年度版
Avatar for Recruit recruitengineers
PRO
49
23k
Agent 時代の Kaggle 展望 / kaggle-in-the-agentic-era
Avatar for Shotaro Ishihara upura
1
720
変化の早いClaude Codeを 書籍に落とし込む
Avatar for Oikon oikon48
7
1.4k
Breaking the Seal: Static Deobfuscation of Compiled V8 JavaScript Bytecode Malware
Avatar for hasherezade hshrzd
0
760
老害フォレンジッカーはAI羊の夢を見るか？
Avatar for tadmaddad tadmaddad
0
330
Service Connect 上のサービスに ECS Service の外側から到達できなかった話
Avatar for Itaru Ota ota1022
1
240
SO-101×VLAによる3色キューブのピック＆プレース
Avatar for ABEJA abeja
0
200
グローバル基準のSREは、運用現場でどう機能したか：成熟度アセスメントの実践 ／ SRE NEXT 2026
Avatar for sorawatanabe sorawatanabe
0
230
【Google Cloud Next Tokyo'26】Gemini Enterprise と Oracle AI Database で実現する、 業務データ活用を実現する AI エージェント実装
Avatar for KoheiOgawa shisyu_gaku
0
250
Invisible to AI? Making TYPO3 Sites Quotable by AI Search Systems
Avatar for Wolfgang Wagner wolfgangwagner
0
200
システム思考で問題に対処する
Avatar for yussak yussak
0
280
モノリス Rails でも日中に rails db:migrate を走らせたい！ / Daytime rails db:migrate on Monolithic Rails!
Avatar for Shintani Teppei euglena1215
4
580

Featured

See All Featured
The B2B funnel & how to create a winning content strategy
Avatar for Katarina Dahlin katarinadahlin
PRO
1
460
コードの90%をAIが書く世界で何が待っているのか / What awaits us in a world where 90% of the code is written by AI
Avatar for r-kagaya rkaga
63
45k
It's Worth the Effort
Avatar for 3n 3n
188
29k
Docker and Python
Avatar for Tania Allard trallard
47
4.1k
ReactJS: Keep Simple. Everything can be a component!
Avatar for Pedro Nauck pedronauck
666
130k
Rails Girls Zürich Keynote
Avatar for Gregor Martynus gr2m
96
14k
Evolving SEO for Evolving Search Engines
Avatar for Ryan Jones ryanjones
0
250
What the history of the web can teach us about the future of AI
Avatar for Ines Montani inesmontani
PRO
1
650
[RailsConf 2023] Rails as a piece of cake
Avatar for Vladimir Dementyev palkan
59
6.9k
Data-driven link building: lessons from a $708K investment (BrightonSEO talk)
Avatar for Szymon Słowik szymonslowik
1
1.2k
The Illustrated Guide to Node.js - THAT Conference 2024
Avatar for David Neal reverentgeek
1
430
Ten Tips & Tricks for a 🌱 transition
Avatar for Manu Carrasco Molina stuffmc
0
170

Transcript

  1. 制約が多いからこそ設計しがいがある！？ 公共領域でのAWSと生成AIの活用 久保田 亨 株式会社大崎コンピュータエンヂニアリング JAWS-UG 栃木 オフライン # 9

  2. 自己紹介 久保田 亨 株式会社大崎コンピュータエンヂニアリング 最近の業務内容 地方公共団体のガバメントクラウド案件 2026 Japan AWS Top

    Engineers 2025 - 2026 AWS Community Builders 2023 - 2024 Japan AWS All Certifications Engineers @infra365

  3. 制約事項が多い環境

  4. ガバメントクラウドの概要 • デジタル庁が整備する政府共通のクラウド基盤 • 国の行政機関、地方公共団体などで利用

  5. ガバメントクラウドの特徴① • デジタル庁側の親アカウントで統制 • 自治体側ではAWS Organizationsの子アカウントを利用 • 自治体側アカウントではAWS Organizationの機能を利用できない デジタル庁親アカウント

    自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント AWS Organizations 自治体利用アカウント AWS Control Tower 各種システム構築 ・・・その他AWSサービス Amazon EC2 Amazon ECS Amazon RDS

  6. 例)C社 例)B社 例)A社 ガバメントクラウドの特徴② 閉域ネットワーク / ハイブリッド構成 / マルチベンダー ネットワークアカウント

    自治体 アプリケーション用アカウント 業務用VPC アプリケーション Direct Connect Transit Gateway 例)D社 アプリケーション用アカウント 業務用VPC アプリケーション 例)E社 アプリケーション用アカウント 業務用VPC アプリケーション

  7. ガバメントクラウドの特徴③ • AWS BLEAをベースにしたセキュリティテンプレートを適用 ガバメントクラウドアカウント AWS Security Hub Amazon SNS

    Mail Amazon EventBridge AWS Config AWS Health AWS CloudTrail Amazon GuardDuty Alarm ログ証跡用バケット アクセスログ用バケット Logs AWS KMS Automation Amazon EventBridge Amazon EventBridge Amazon EventBridge テンプレートのイメージ

  8. AWS Organizationの機能を使用せずに集約管理 例）Security Hubは委任管理者ではなく招待を利用 招待先アカウント 招待元アカウント AWS Security Hub Amazon

    GuardDutyなど 招待先アカウント AWS Security Hub Amazon GuardDutyなど AWS Security Hub Amazon EventBridge Amazon SNS Operator

  9. 生成AI利用も 制約事項が多い環境

  10. ガバメントクラウド上で生成AIを利用するには ① 国内限定通信 • 日本リージョンに閉じた推論プロファイルを使用 • 例）jp.anthropic.claude-sonnet-4-6など ② ISMAP登録 •

    Amazon BedrockはISMAPの言明対象範囲 • 個々のモデル（Claude等）単位でのISMAP登録は不要 ③ マーケットプレイスの契約問題 • ガバメントクラウド = デジタル庁とAWSの契約 • サードパーティ製モデルの利用 = Marketplace経由のEULA同意が必要 → 最近一部モデルについて利用可能

  11. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス ガバメントクラウドアカウント 事業者アカウント（ガバメントクラウド外） Amazon Bedrock AWS Lambda IAM

    Role B ①一時クレデンシャルを要求 ②IAM Role Bの権限を持つ 一時クレデンシャルを発行 ③一時クレデンシャルでアクセス IAM Role A

  12. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス 【寄稿】生成 AI 活用によるガバメントクラウド環境運用管理補助業務の効率化 https://aws.amazon.com/jp/blogs/news/gov-cloud-ops-with-genai/

  13. 今後直ぐに使っていきたいAI関連サービス AWS DevOps Agent AWS FinOps Agent

  14. 以前分析ツールを自分で作成

  15. DevOps Agentで簡単に出来るように

  16. 制約事項が多い環境

  17. 制約事項が多い環境 設計しがいがある

  18. Thank You !!