- 2026-06-06
- 2026-07-29
AWSマルチアカウント基盤Vol2|Security Lake・委任管理・コスト
Vol1基盤の上に組織横断の運用統制層を実装で深掘り。Organization CloudTrailとSecurity LakeによるOCSF集約ログ、GuardDuty・新Security Hub・Inspectorの委任管理展開、Cost Categoriesによるコスト配分統制を解説する本番運用Vol2。
Vol1基盤の上に組織横断の運用統制層を実装で深掘り。Organization CloudTrailとSecurity LakeによるOCSF集約ログ、GuardDuty・新Security Hub・Inspectorの委任管理展開、Cost Categoriesによるコスト配分統制を解説する本番運用Vol2。
AWS Control Tower Landing Zoneを起点に、マルチアカウント基盤を実装で深掘り。OU/SCP/RCP設計、Account Factory/AFTによるアカウント払い出し自動化、CfCTカスタマイズ、IAM Identity Center連携を一気通貫で解説する本番運用シリーズVol1。
AWS Resilience Hubを中心に、アプリの回復性をRTO/RPOで測定・統制する上流設計を解説。Resiliency Policy・アセスメント・FIS推奨検証・クロスリージョンDR・ドリフト検知の運用ループを一気通貫で扱う本番運用シリーズVol1。
Bedrock AgentCoreで構築したAIエージェントを本番で運用する設計を解説。AgentCore Observability、エージェント評価、コスト統制、Identity/Gatewayのガバナンスを整理します。
生成AIアプリを本番で回し続けるLLMOps設計を横断解説。Bedrock評価の継続運用、CloudWatch可観測性、コスト・スループット統制、Guardrailsとモデルのライフサイクル運用を整理します。
Amazon Bedrockの統制と品質を本番運用で解説。Guardrailsの画像フィルタとAutomated Reasoning、Prompt managementのバージョン管理、Nova CanvasとReelの生成を整理します。
AWSの用途特化データベースを解説。Neptuneのグラフ設計、DocumentDBのドキュメント指向、Keyspacesのワイドカラム、Timestreamの時系列分析をモデル別の使い分けで整理します。
re:Invent 2024発表で2025年3月にGAしたSageMaker Unified Studioを本番運用するVol1。Lakehouseのデータ統合、ML開発、Bedrock IDEの生成AI開発、SageMaker Catalogのガバナンスまでを最新仕様で解説します。
AWSの多層防御を本番運用の視点で解説。Macieの機密データ検出、Inspectorの継続的な脆弱性スキャン、Network FirewallのL7防御、Verified Permissionsのアプリ認可を整理します。
Amazon EC2を本番のコンピュート基盤として設計・運用。インスタンスタイプ選定、Auto Scalingの予測スケーリングとウォームプール、Graviton移行、Spot活用、Nitro、Image Builderを解説します。