Kanji
・クラウドエンジニア / フリーランス ・1993年生まれ ・愛媛県出身 / 東京都渋谷区在住 ・AWS歴5年 プロフィールの詳細
目次
AWS を利用してシステム開発するにあたり、要件定義、基本設計、詳細設計、実装、テスト、運用などのシステム開発の業務フローを進めていくのが一般的です。 システム開発する上で IT 環境や運用を標準化することにより、システム開発の効率化や品質向上を図ることができます。 AWS では、会社組織でマルチアカウント環境を構築することが一般的になってきており、マルチアカウント環境を利用するうえで共通化した AWS サービスを利用することで、システム開発の効率化や品質向上を図ることができます。 このようなマルチアカウント環境の策定と、設計や運用の指針を定める取り組みとして、後述する「標準化ガイドライン」を策定することが重要です。
本ブログにおける「設計ガイドライン」では、システム開発の業務フローのうち、要件定義や基本設計の段階で検討すべき内容を記載するとともに、この「標準化ガイドライン」を策定するうえで検討すべきポイントも記載しています。
各 AWS サービスの「設計ガイドライン」は AWS 利用標準化ガイドライン策定のベストプラクティス | Amazon Web Services ブログ に記載の ＜ガイドラインの章立て（例）＞ を参考にカテゴリ分けしております。 各 AWS サービスの「設計ガイドライン」は、AWS のサービスを利用するにあたり、システム開発の業務フローのうち、要件定義や基本設計の段階で検討すべき内容を記載するとともに、この「標準化ガイドライン」を策定するうえで検討すべきポイントも記載しています。 ただし、「ネットワーク設計」と「インフラストラクチャ保護」、「データ保護」と「ログ管理」については、合わせて検討した方が検討が進めやすいため、カテゴリを分けずに記載しています。
＜ガイドラインの章立て（例）＞
企業組織でマルチアカウントAWS環境を構築する際の「設計ガイドライン」総まとめ。要件定義・基本設計で検討すべきControl Tower、Organizations、IAM、VPC、S3、CloudT ... [続きを読む]
会社組織やシステムへ AWS Control Tower を導入する際の設計ガイドライン。Landing Zone 4.0 の選択型統合と分離 S3 バケット、既存アカウント編入時の CloudTra ... [続きを読む]
AWS 環境を構築するにあたり、環境や権限、AWS利用費用を分離する目的でマルチアカウント構成を行うことが一般的になりました。 AWS Organizations を利用することで、一元的にAWSアカ ... [続きを読む]
AWS IAM Identity Center は、マルチアカウント環境でユーザーやアプリケーションの認証・認可を一元管理するためのサービスです。 それに対して、AWS IAM は、AWS アカウント ... [続きを読む]
AWS CloudTrail は、AWSアカウントのアクティビティを監視するサービスです。 会社組織/システムでセキュリティ対策を行うにあたり、AWS CloudTrail を導入することで監査ログを ... [続きを読む]
AWS Organizations 環境で Amazon GuardDuty を全アカウントへ統合導入する際の設計ガイドライン。委任管理者アカウント設計、S3/EKS/Runtime Monitori ... [続きを読む]
AWS Config は、AWS リソースの構成管理よび変更記録ができる機能と、AWS リソースの設定値を評価することができる機能を有するサービスです。 本記事では、AWS Config の概要の説明 ... [続きを読む]
Amazon VPC は、AWS クラウド内に仮想プライベートクラウドを構築するサービスです。 VPC を利用することで、AWS クラウド内に独自のネットワークを構築することができます。 本記事では、 ... [続きを読む]
会社組織や本番システムへ Amazon S3 を導入する際の設計ガイドライン。パブリックアクセスブロックと BucketOwnerEnforced、VPC エンドポイントによる Data Perime ... [続きを読む]
AWS Systems Manager (SSM) Automation の aws:executeScript アクションで Python スクリプトを実行する際の InputPayload 受け渡 ... [続きを読む]
AWS において、クラウドの利点を最大限に活用するためには、ソフトウェアのデリバリープロセスを自動化することが重要です。 CI/CD（継続的インテグレーション / 継続的デプロイメント）を導入すること ... [続きを読む]
AWS 環境を構築するにあたり、AWS 標準化ガイドラインを策定することによって会社組織で開発するシステムのガバナンス統制を強化することができます。 本記事では、AWS 標準化ガイドラインの概要の説明 ... [続きを読む]
CloudFormation とは、AWS のリソースをコードで管理するためのサービスです。 SAM CLI は、CloudFormation の拡張機能で、Lambda 関数や API Gatewa ... [続きを読む]
Amazon Athena は、AWS クラウド内にデータクエリサービスを構築するサービスです。 Athena は、S3 に保存されたデータを SQL クエリで検索することができます。 Athena ... [続きを読む]
Security Hub では、標準という機能を有効化することでコントロールと呼ばれるセキュリティチェックルールを有効化し、 AWSのベストプラクティスに則ったセキュリティ設定をチェックすることができ ... [続きを読む]
本番さながらのAI電話で初通話もデート誘いも余裕に。通話中の対話をリアルタイム解析し、最適な切り返しや好感度アップの助言を即座にサジェスト。24時間いつでも通話練習が可能です（無料体験あり・1レッスン 約150円〜）。
レシートを撮影するだけでGemini AIが品目・金額を高精度OCR解析。LINEログインで友人との面倒な立替・割り勘計算を美しく完結します。
占い師・執事・バーテンダーなどのAIキャラクターが進行役となり、お題やゲームを出題。集まる時間を最高にエキサイティングにするiOSアプリ。
日本株・グローバル企業の適時開示・決算速報をAIクオンツ解析。市場モメンタムや注目銘柄をリアルタイムに可視化するデータポータルです。
人工甘味料や添加物のNG成分除外フィルターと、有効成分あたりの実質単価を徹底比較・可視化するヘルスケア比較データベースです。
本記事で解説した 4大AIエージェント（Antigravity, Kiro, Claude Code, Codex）完全対応の AGENTS.md テンプレート、hooks.json、Gitガードスクリプト一式をGumroadにて配布準備中です。
