Upgrade to Pro — share decks privately, control downloads, hide ads and more …

AWS基盤改善を支える 私たちの理念と行動指針

Avatar for Kento Suzuki Kento Suzuki
November 09, 2026

AWS基盤改善を支える 私たちの理念と行動指針

Avatar for Kento Suzuki

Kento Suzuki

November 09, 2026

More Decks by Kento Suzuki

Other Decks in Technology

Transcript

  1. 鈴木 健斗 ▪ 所属 株式会社コラボスタイル 開発部 技術推進室 ▪ 経歴 •

    新卒でクラウド系のSIer (AWSインフラ構築‧運⽤保守 → 提案 → プロマネ) • コラボスタイルでCCoEとしてクラウド環境の改善 ▪ AWS実績 ▪ 推しの企業⽂化 X : @k_suzuki_pnx • AWS Community Builder (Cloud Operations) • Japan AWS Top Engineer (2022, 2023, 2025) • Japan All AWS Certifications Engineer (2022 ~ 2025) 6
  2. メイントピック AWS 改善:3つのテーマ マルチアカウント管理 セキュリティ強化 コスト最適化 ベンダー管理から AWS Organizations による⾃社管理へ

    組織全体を⾃動で守る仕組み 設定の前後でコスト変化の確認 それぞれの場⾯で、どの⾏動指針が判断を⽀えたかを⼀緒に⾒ていく 11
  3. マルチアカウント管理 Control Tower を使わなかった理由 動いているサービスに 影響を出さない 記録する範囲やコストを 制御したい 中身を理解して、 説明できる構成に

    予防のガードレールを⼀度に⼊れず、 必要なものを⾃分たちのペースで セキュリティやコスト関連は、 細かく⾃分たちで決めたかった ⾃動的に⼊る設定⼀式に任せず、 ⾃分たちで組んで把握 「定番だから」で決めず、自分たちに合うかを問い直した 効いた行動指針 3つの責任(質問責任・説明責任) チャレンジも正義 17
  4. セキュリティ強化 AWS CloudFormation StackSets を利用して 複数のセキュリティサービスを組織全体に1ヶ月で適用 アカウント A 管理アカウント Stack

    GuardDuty Security Hub AWS Config etc … GuardDuty Security Hub AWS Config etc … アカウント B CloudFormation StackSets Stack 効いた行動指針 3つの責任(遂行責任) スピードは正義 18
  5. コスト最適化 AWS Config の課金は記録と評価の件数で決まる 構成項目の記録 ルールの評価 記録対象のリソースが変更されるたびに1件 Configルール評価するたびに1回 連続記録(CONTINUOUS) $0.003

    / 件 連続記録(CONTINUOUS) 定期記録(DAILY) $0.012 / 件 ※料⾦は東京リージョン(ap-northeast-1) $0.001 / 件 記録対象のリソース・変更の頻度・ルールの数が増えるほど課金も増える 20
  6. コスト最適化 AWS Config は記録の設定次第でコストが跳ね上がる なぜ増えるか 打ち手 全部のリソースを記録する 記録しなくていいものを外す ‧グローバルリソース( IAM

    など)は、 バージニア北部リージョンだけで記録 ‧バックアップや SSM のインベントリなど、 変更のたびに記録する 更新が多いリソースは明⽰的に除外 記録を1日1回(DAILY)に ルールごとに評価する 効いた行動指針 ‧CONTINUOUS モードは変更のたびにすぐ記録され、 ⼤量の記録が発⽣することがある ‧変更が多いリソースほど効果が⼤きい 3つの責任(質問責任・説明責任・遂行責任) 21
  7. まとめ 行動指針が判断をこう変えた そのままなら 行動指針があったから バラバラの設定を見て「誰のせいか」となる まず受け止め、どう揃えるかを考えた 質問責任 定番のControl Towerでそのまま進める 「本当に合う?」と問い直す

    質問責任 AWS Configをデフォルトのままで使う 記録の範囲と頻度を見直し、コストを抑えた 説明責任 AIが作るドキュメントや構成図をそのまま使う 自分で説明できるところまで書き直す アカウントごとに手作業で設定する StackSetsで1ヶ月で組織全体に適用 行動指針 肯定ファースト 遂行責任/スピード 23
  8. AI-DLC AI-DLCの活用にも行動指針が活きている 判断の場面 AI-DLCでは 肯定ファースト これまでの開発のやり方を否定せず、活かしながら AI を組み込む 相互マネジメント オペレーターなどの役割を順番に回し、進め方を試しながら進める

    質問責任 AI の出力を鵜呑みにせずに問い直す 質問責任 AI-DLC のフレームワークをそのまま適用せず、自分たちに合う形に改良する 説明責任 判断の理由を書き残す習慣が、AIに渡す文脈の質になる 肯定ファースト 新しいやり方をまず試してみる 24
  9. 自社の理念や行動指針に共感しづらい という人向けには AWS の Our Leadership Principles(OLP) がおすすめ Amazon 全体で共有されている

    16 の行動原則 新しいアイデアを議論するときも、問題解決の最善の方法を決めるときも、日々の判断で使われている Customer Obsession Ownership Invent and Simplify Are Right, A Lot Learn and Be Curious Hire and Develop the Best Insist on the Highest Standards Think Big Bias for Action Frugality Earn Trust Dive Deep Have Backbone; Disagree and Commit Deliver Results Strive to be Earth's Best Employer Success and Scale Bring Broad Responsibility https://aws.amazon.com/jp/careers/culture/ 26