Upgrade to Pro — share decks privately, control downloads, hide ads and more …

制約が多いからこそ設計しがいがある！？公共領域でのAWSと生成AIの活用

Avatar for Toru_Kubota Toru_Kubota
July 03, 2026
Technology
150
0

 制約が多いからこそ設計しがいがある！？公共領域でのAWSと生成AIの活用

Avatar for Toru_Kubota

Toru_Kubota

July 03, 2026

More Decks by Toru_Kubota

See All by Toru_Kubota
ガバメントクラウドでのAWS DevOps Agentの活用
Avatar for Toru_Kubota toru_kubota
2
47
AWSアップデートから考える継続的な運用改善
Avatar for Toru_Kubota toru_kubota
2
500
AWS Systems Managerのハイブリッドアクティベーションを使用したガバメントクラウド環境の統合管理
Avatar for Toru_Kubota toru_kubota
1
340
ガバメントクラウド運用改善からSaaS製品の開発へ
Avatar for Toru_Kubota toru_kubota
0
88
生成AI活用によるガバメントクラウド運用管理補助業務の効率化
Avatar for Toru_Kubota toru_kubota
0
78
「どこにある？」の解決。生成AI(RAG)で効率化するガバメントクラウド運用
Avatar for Toru_Kubota toru_kubota
4
1.2k
いつも初心者向けの記事に助けられているので得意分野では初心者向けの記事を書きます
Avatar for Toru_Kubota toru_kubota
2
700
AWSの利点
Avatar for Toru_Kubota toru_kubota
0
290
オンプレミス市監視村の人達と学ぶCloudWatch基礎
Avatar for Toru_Kubota toru_kubota
2
920

Other Decks in Technology

See All in Technology
ブラウザアプリの継続的パフォーマンスモニタリング (序) / Continuous Browser Application Performance Monitoring; Act 1
Avatar for moznion moznion
0
110
Sigmaユーザーのための有用リソース一挙公開 & Sigmaで使えるMCP #sigma_ucj /useful-resources-for-sigma-computing-users-and-mcps-with-sigma
Avatar for shinyaa31 shinyaa31
0
130
Bet AI Day 2026丨AIを「使う」から、AIが「働く」へ ― LayerXが進める「組織AI」の社会実装
Avatar for LayerX layerx
PRO
3
2.6k
「重なり」は迎える側がつくる ― 人もAIエージェントも歓迎するプロダクトエンジニアリング ―
Avatar for Go Akazawa go0517go
PRO
0
260
IoTハンズオンの舞台裏
Avatar for Yuji Shirai shirouz
2
150
生成AIのテナント制御とシャドーMCP対策 | AIを"止めずに"、情報を守る
Avatar for yu yukun
0
120
コスト最適化の「めんどくさい」を AWS FinOps Agent でチョット楽にする
Avatar for kaz classmethod_kaz
0
240
PM領域でのAI Agentの活用
Avatar for LINEヤフーTech (LY Corporation Tech) lycorptech_jp
PRO
0
270
ペアプロの価値はコードを書くことだけじゃない
Avatar for コドモン開発チーム codmoninc
PRO
0
120
Driving AI Adoption Using In-House GPUs to Serve Qwen
Avatar for po3rin po3rin
2
460
Azure App Service / Container Apps の組み込み認証
Avatar for Kuniteru Asami kuniteru
0
200
作り直せるコードは迅速に 作り直せないDBは慎重に - AI時代のプロダクトエンジニアが「判断の不可逆性」で開発速度を変える話
Avatar for kinosuke01 kinosuke01
0
250

Featured

See All Featured
What's in a price? How to price your products and services
Avatar for Michael Herold michaelherold
247
13k
The browser strikes back
Avatar for Jono Alderson jonoalderson
0
1.6k
How to Build an AI Search Optimization Roadmap - Criteria and Steps to Take #SEOIRL
Avatar for Aleyda Solis aleyda
1
2.2k
Marketing Yourself as an Engineer | Alaka | Gurzu
Avatar for Gurzu gurzu
0
290
4 Signs Your Business is Dying
Avatar for Josh Pigford shpigford
187
23k
職位にかかわらず全員がリーダーシップを発揮するチーム作り / Building a team where everyone can demonstrate leadership regardless of position
Avatar for MADOX madoxten
69
65k
Design of three-dimensional binary manipulators for pick-and-place task avoiding obstacles (IECON2024)
Avatar for konakalab konakalab
0
580
JavaScript: Past, Present, and Future - NDC Porto 2020
Avatar for David Neal reverentgeek
52
6.1k
Color Theory Basics | Prateek | Gurzu
Avatar for Gurzu gurzu
0
460
Fashionably flexible responsive web design (full day workshop)
Avatar for Andy Clarke malarkey
408
67k
ラッコキーワード サービス紹介資料
Avatar for ラッコ株式会社 rakko
1
4.8M
Mobile First: as difficult as doing things right
Avatar for Swwweet swwweet
225
10k

Transcript

  1. 制約が多いからこそ設計しがいがある！？ 公共領域でのAWSと生成AIの活用 久保田 亨 株式会社大崎コンピュータエンヂニアリング JAWS-UG 栃木 オフライン # 9

  2. 自己紹介 久保田 亨 株式会社大崎コンピュータエンヂニアリング 最近の業務内容 地方公共団体のガバメントクラウド案件 2026 Japan AWS Top

    Engineers 2025 - 2026 AWS Community Builders 2023 - 2024 Japan AWS All Certifications Engineers @infra365

  3. 制約事項が多い環境

  4. ガバメントクラウドの概要 • デジタル庁が整備する政府共通のクラウド基盤 • 国の行政機関、地方公共団体などで利用

  5. ガバメントクラウドの特徴① • デジタル庁側の親アカウントで統制 • 自治体側ではAWS Organizationsの子アカウントを利用 • 自治体側アカウントではAWS Organizationの機能を利用できない デジタル庁親アカウント

    自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント AWS Organizations 自治体利用アカウント AWS Control Tower 各種システム構築 ・・・その他AWSサービス Amazon EC2 Amazon ECS Amazon RDS

  6. 例)C社 例)B社 例)A社 ガバメントクラウドの特徴② 閉域ネットワーク / ハイブリッド構成 / マルチベンダー ネットワークアカウント

    自治体 アプリケーション用アカウント 業務用VPC アプリケーション Direct Connect Transit Gateway 例)D社 アプリケーション用アカウント 業務用VPC アプリケーション 例)E社 アプリケーション用アカウント 業務用VPC アプリケーション

  7. ガバメントクラウドの特徴③ • AWS BLEAをベースにしたセキュリティテンプレートを適用 ガバメントクラウドアカウント AWS Security Hub Amazon SNS

    Mail Amazon EventBridge AWS Config AWS Health AWS CloudTrail Amazon GuardDuty Alarm ログ証跡用バケット アクセスログ用バケット Logs AWS KMS Automation Amazon EventBridge Amazon EventBridge Amazon EventBridge テンプレートのイメージ

  8. AWS Organizationの機能を使用せずに集約管理 例）Security Hubは委任管理者ではなく招待を利用 招待先アカウント 招待元アカウント AWS Security Hub Amazon

    GuardDutyなど 招待先アカウント AWS Security Hub Amazon GuardDutyなど AWS Security Hub Amazon EventBridge Amazon SNS Operator

  9. 生成AI利用も 制約事項が多い環境

  10. ガバメントクラウド上で生成AIを利用するには ① 国内限定通信 • 日本リージョンに閉じた推論プロファイルを使用 • 例）jp.anthropic.claude-sonnet-4-6など ② ISMAP登録 •

    Amazon BedrockはISMAPの言明対象範囲 • 個々のモデル（Claude等）単位でのISMAP登録は不要 ③ マーケットプレイスの契約問題 • ガバメントクラウド = デジタル庁とAWSの契約 • サードパーティ製モデルの利用 = Marketplace経由のEULA同意が必要 → 最近一部モデルについて利用可能

  11. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス ガバメントクラウドアカウント 事業者アカウント（ガバメントクラウド外） Amazon Bedrock AWS Lambda IAM

    Role B ①一時クレデンシャルを要求 ②IAM Role Bの権限を持つ 一時クレデンシャルを発行 ③一時クレデンシャルでアクセス IAM Role A

  12. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス 【寄稿】生成 AI 活用によるガバメントクラウド環境運用管理補助業務の効率化 https://aws.amazon.com/jp/blogs/news/gov-cloud-ops-with-genai/

  13. 今後直ぐに使っていきたいAI関連サービス AWS DevOps Agent AWS FinOps Agent

  14. 以前分析ツールを自分で作成

  15. DevOps Agentで簡単に出来るように

  16. 制約事項が多い環境

  17. 制約事項が多い環境 設計しがいがある

  18. Thank You !!