AWS_Well-Architected_Agent__プレビュー__で加速する_Well-Architected_Framework_Review_.pdf

AWS 秋のクラウドオペレーション祭り 2026 〜AI をクラウド運用にも活用しよう〜登壇資料

Transcript

1. AWS 秋のクラウドオペレーション祭り 2026 〜AI をクラウド運⽤にも活⽤しよう〜 AWS Well-Architected Agent (preview) で加速する Well-Architected Framework Review Kaito Ogino Technical Account Manager Amazon Web Services Japan © 2026, Amazon Web©Services, 2026, Amazon Inc. or its Web affiliates. Services, AllInc. rights or its reserved. affiliates. All rights reserved.
2. 内容についての注意点 • 本資料では資料作成時点のサービス内容および価格についてご説明しています。 AWS のサービスは常にアップデートを続けているため、最新の情報は AWS 公式ウェブサイト (https://aws.amazon.com/) にてご確認ください。 • 2026年10⽉時点現時点での情報となる点はあらかじめご了承ください。 • 技術的な内容に関しましては、有料の AWS サポート窓⼝ へお問い合わせください。 • 料⾦⾯でのお問い合わせに関しましては、カスタマーサポート窓⼝ へお問い合わせください (マネ ジメントコンソールへのログインが必要です) 。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 2
3. ⻑いので省略します • Well-Architected (Framework) = WA うぇるあーき • Well-Architected Framework Review = WAFR うぇいふぁー © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 3
4. 自己紹介 荻野 魁⼈ おぎの かいと エンタープライズサポート テクニカルアカウントマネージャー 好きなサービス AWS Support AWS Database Migration Service AWS DevOps Agent AWS Well-Architected Agent © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
5. これだけは覚えて帰ってほしいこと • WA は、クラウド設計のベストプラクティス集 • WAFR は、 AI で加速する • WA Agent はプレビュー中。明⽇から試せる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 5
6. アジェンダ 01 AWS Well-Architected Framework と WAFR 02 AWS Well-Architected Agent とは 03 WA Agent を擬似体験してみよう 04 提供条件とまとめ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 6
7. 01 AWS Well-Architected Framework と WAFR © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
8. AWS Well-Architected Framework とは︖ クラウド設計・運⽤の ノウハウがない © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 構築したが果たして 最適な設計なのか︖ 01 AWS Well-Architected Framework と WAFR 8
9. AWS Well-Architected Framework とは︖ クラウド設計・運⽤の ノウハウがない 構築したが果たして 最適な設計なのか？ AWS Well-Architected Framework システム設計・運用の考え方とベストプラクティス集 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 9
10. 例: リフト & シフトによる AWS への移⾏設計 ファイアウォール ロードバランサー Web サーバー AP サーバー リフト & シフト データベース サーバー © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 10
11. 例: リフト & シフトによる AWS への移⾏設計 パッと⾒よさそうだけど… ファイアウォール ロードバランサー Web サーバー AP サーバー リフト & シフト データベース サーバー A さん © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 11
12. 例: リフト & シフトによる AWS への移⾏設計 パッと⾒よさそうだけど… ⚠ みんなで管理者権限を使いまわしてた︕ 何かあったら⼤変なことに… ファイアウォール ロードバランサー Web サーバー AP サーバー リフト & シフト データベース サーバー A さん © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 12
13. 例: リフト & シフトによる AWS への移⾏設計 パッと⾒よさそうだけど… ⚠ みんなで管理者権限を使いまわしてた︕ 何かあったら⼤変なことに… ファイアウォール ロードバランサー Web サーバー AP サーバー リフト & シフト データベース サーバー A さん © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. ⚠ スケーリング設定ができておらず、 急なトラフィック増加でシステムが停⽌… 01 AWS Well-Architected Framework と WAFR 13
14. 例: リフト & シフトによる AWS への移⾏設計 パッと⾒よさそうだけど… ⚠ みんなで管理者権限を使いまわしてた︕ 何かあったら⼤変なことに… ファイアウォール ロードバランサー Web サーバー AP サーバー ⚠ DB のログを残していなかった… 障害の原因も、誰が何を変えたかも追えない… リフト & シフト データベース サーバー A さん © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. ⚠ スケーリング設定ができておらず、 急なトラフィック増加でシステムが停⽌… 01 AWS Well-Architected Framework と WAFR 14
15. 答えは、WA のドキュメントに書いてある [] SEC03-BP02 最小特権のアクセスを付与します - AWS Well-Architected フレームワーク h7ps://docs.aws.amazon.com/ja_jp/wellarchitected/latest/framework/sec_permissions_least_privileges.html © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 15
16. Well-Architected Framework Review 各ベストプラクティスと現在の設計を照らし合わせ、改善点を⾒つける取り組み 測定 Measure 2 ベストプラクティスと現在の設定との 差から、リスクを特定する 学習 Learn ベストプラクティスを学ぶ 1 REVIEW CYCLE 3 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 改善 Improve リスクに優先順位をつけ、 改善計画を⽴てて実⾏する 01 AWS Well-Architected Framework と WAFR 16
17. WAFR に関するよくある悩み 300 個以上のベストプラクティスと、 うちの環境を⽐べるなんて無理… A さん © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 17
18. WAFR に関するよくある悩み 300 個以上のベストプラクティスと、 うちの環境を⽐べるなんて無理… ⼿作業だと何週間もかかる。 1 回やるのが精⼀杯… A さん © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 18
19. WAFR に関するよくある悩み 300 個以上のベストプラクティスと、 うちの環境を⽐べるなんて無理… ⼿作業だと何週間もかかる。 1 回やるのが精⼀杯… いっぱい指摘あるけど、どこから 直せばいいかわからない… A さん © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 19
20. WAFR に関するよくある悩み 300 個以上のベストプラクティスと、 うちの環境を⽐べるなんて無理… ︕ を せ 任 お ⼿作業だと何週間もかかる。 1 回やるのが精⼀杯… いっぱい指摘あるけど、どこから 直せばいいかわからない… AWS Well-Architected Agent © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 01 AWS Well-Architected Framework と WAFR 20
21. 02 AWS Well-Architected Agent とは © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
22. AWS Well-Architected Agent とは 2026/10/1 Public Preview 開始 AWS 環境を継続的に分析し、 推奨事項と実装⼿順を届ける AI サービス © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 02 AWS Well-Architected Agent とは 22
23. 2026/10/1 Public Preview 開始 WAFR の⼀部をサポート 測定 Measure 2 現在の設計とベストプラクティスとの 差から、リスクを特定する 学習 Learn ベストプラクティスを学ぶ 1 REVIEW CYCLE 3 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 改善 Improve リスクに優先順位をつけ、 改善計画を⽴てて実⾏する 02 AWS Well-Architected Agent とは 23
24. 2026/10/1 Public Preview 開始 WAFR の⼀部をサポート 測定 Measure 2 WA Agent 現在の設計とベストプラクティスとの 差から、リスクを特定する 学習 Learn ベストプラクティスを学ぶ 1 REVIEW CYCLE 3 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 改善 Improve リスクに優先順位をつけ、 改善計画を⽴てて実⾏する 02 AWS Well-Architected Agent とは 24
25. 03 WA Agent を擬似体験してみよう 架空の運⽤担当 A さんと⼀緒に、機能を順番に⾒ていきます © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
26. 突如、A さんは発注システムを⾒直すことに 1 2026/10/1 Public Preview 開始 オンプレを AWS へリフトしただけ ちゃんと動いてる。でも、作りはオンプレのまま 2 上司からは「もっとクラウドらしく」 A さんも、いつかはやらなきゃと思っていた A さん コンビニチェーン AnyCompany 情報システム部の運⽤担当 3 でも、運⽤チームは少⼈数 ⼿作業の WAFR に、何週間もかけられない ※ 会社・⼈物・システムは架空です © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 26
27. 突如、A さんは発注システムを⾒直すことに 1 2026/10/1 Public Preview 開始 オンプレを AWS へリフトしただけ ちゃんと動いてる。でも、作りはオンプレのまま 2 上司からは「もっとクラウドらしく」 A さんも、いつかはやらなきゃと思っていた 3 でも、運⽤チームは少⼈数 ⼿作業の WAFR に、何週間もかけられない A さん コンビニチェーン AnyCompany 情報システム部の運⽤担当 そこで、WA Agent を使ってみることに ※ 会社・⼈物・システムは架空です © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 27
28. でも、A さんはふと思いました 最初は、何から すればいいんだろう…︖ 直したいところは、たくさんあるし… © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 28
29. A さん WA Agent A さん まずは、組織の⽬標を書く 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 2026/10/1 Public Preview 開始 2027 年 3 ⽉の内部監査（J-SOX 対応を含む）で ⾼リスクの指摘をゼロにし、重要なデータを 誰がいつ変えたかを記録で⽰せるようにする © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 29
30. A さん WA Agent A さん アプリケーションの補⾜情報も書いておく 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 2026/10/1 Public Preview 開始 内部統制の社内規程で、 データベースの操作記録を 1 年間保管し、 読めるのは権限のある担当者だけに限ると決めている。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 30
31. A さん WA Agent A さん しばらく待つと、優先度付きの⼀覧が届く 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 2026/10/1 Public Preview 開始 ⽇本語訳（要旨） ① 発注 DB のログを、CloudWatch Logs に出す 優先度 ⾼・労⼒ ⼩・影響 ⾼（監査の指摘を避けられる） © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 31
32. ⼀覧の 1 番⽬は、発注 DB のログの推奨でした まずは、 これからなんだ！ でも、ログは取ってるつもりだったけど…︖ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 32
33. A さん WA Agent A さん なぜ必要か、理由も書いてある 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 2026/10/1 Public Preview 開始 ⽇本語訳（要旨） DB には、SQL を記録する設定があるのに、 CloudWatch Logs へのエクスポートの設定がない。 ログは作られているのに、エクスポートされず、気づかないうち に削除されてしまう。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 33
34. A さん、理由に納得して、やるべきことを把握しました。しかし… 対応する前に、 気をつけることはないのかな︖ 設定を変えると、どこかに響くこともあるし… © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 34
35. A さん WA Agent A さん 変更した場合のトレードオフや緩和戦略 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 2026/10/1 Public Preview 開始 ⽇本語訳（要旨） トレードオフ︓ DB のログを取り込む・保管する料⾦が、発注の量※に応じて発⽣す る。 緩和戦略︓ 保持は 365 ⽇間※に設定。最初の 2 週間、ログの量を⾒て調整する。 ※ 設定したアプリケーションコンテキストが反映されている © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 35
36. トレードオフも理解した A さん。次はいざ、変更です どう変更したらいいのかな︖ 順番を間違えると怖いし… © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 36
37. A さん WA Agent A さん 修正の⼿順も出てくる 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 2026/10/1 Public Preview 開始 ⽇本語訳（要旨） 2. 3. 4. CloudWatch Logs に、DB インスタンスのログを受けるロググループを、 保持期間 365 ⽇で設定。 DB インスタンスに、CloudWatch Logs へのエクスポートを設定。 変更セットで確かめてから、メンテナンスの時間帯に反映する。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 37
38. A さん WA Agent A さん 修正の⼿順も出てくる 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 開始 2026/10/1 Public Preview 開始 ⽇本語訳（要旨） 2. 3. 4. CloudWatch Logs に、DB インスタンスのログを受けるロググループを、 保持期間 365 ⽇で設定。 DB インスタンスに、CloudWatch Logs へのエクスポートを設定。 変更セットで確かめてから、メンテナンスの時間帯に反映する。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 38
39. A さん WA Agent A さん ⼿順を選択して、実⾏するのは A さん 1 ⽬標 2 コンテキスト 3 ダッシュボード 4 インサイト 5 トレードオフ 6 修復の⼿順 7 選択と実⾏ 2026/10/1 Public Preview 開始 ⽇本語訳（要旨） 保持期間は 365 ⽇。監査証跡を 1 年保管する要件と、 推奨事項の緩和戦略に合わせた。 社内規程どおり︕ 変更セットで確かめて、メンテナンスの時間に直すぞ︕ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 03 A さんと使ってみよう 39
40. 04 提供条件とまとめ © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
41. 2026/10/1 Public Preview 開始 提供条件 使えるサポートプラン Business+ プロファイル数 アプリ数 ※ プロファイルを置けるリージョン 2 7 ⽶国東部（バージニア北部） us-east-1 Enterprise Support Unified Operations 10 10 30 30 ※ アプリ数は、1 プロファイルに登録できるアプリケーションコンテキストの数 コスト Public Preview 期間中は、基本料⾦無料 Cost Explorer の API など、使う AWS サービスの料⾦は通常どおり © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. ⽶国東部（オハイオ） us-east-2 ⽶国⻄部（オレゴン） us-west-2 分析の対象 置いたリージョンに関係なく、 すべての商⽤リージョンを分析できる 04 前提条件とまとめ 41
42. 42 2026/10/1 Public Preview 開始 WA Agent を使う時の⼼構え WAFR や Well-Architected Tool のレビューを置き換えるものではない WA Agent WA Agent に 任せられること 人 ベストプラクティスとの突き合わせ 修正する順番をレコメンド 影響と修正⼿順のたたき台 ビジネスゴールを決める ⼈が責任を 持つこと トレードオフを考慮して、対応するかを決める 組織の体制や対応プロセスを整える AI の出⼒を確かめる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 04 前提条件とまとめ 42
43. まとめ ✓ WA は、クラウド設計のベストプラクティス集 よくある設計のリスクには、もう答えがある。 ✓ WAFR は、 AI で加速する ✓ WA Agent はプレビュー中。明⽇から試せる ⽬標に沿った優先順位と修正⼿順まで、WA Agent が出す。 サポートプランがビジネス+ 以上なら、すぐに始められる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 04 前提条件とまとめ 43
44. Thank you! © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
45. Appendix © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
46. n pe Ap AWS Well-Architected Framework 入門編 Well-Architected ⼊⾨動画は YouTube へ！ https://www.youtube.com/watch?v=HvHxD6BKQ2c © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. x di AWS Black Belt Online Seminar
47. 47 x di 継続的な分析 ⽬標に沿った 優先順位 定義したビジネス⽬標に照らして 推奨事項を並べ、優先度を付ける 単発のレビューでなく、 定期的に分析し直す すぐ使える修正案 修正済みの IaC など、 そのまま使える修正案 影響とトレードオフ ほかの柱へのよい影響と リスクと緩和策 n pe Ap WA Agent は何が新しいのか 2026/10/1 Public Preview 開始 ⼤規模にも対応 最⼤ 100 アカウント、 全商⽤リージョンを分析 優先度 1 ⾼ 2 ⾼ 3 中 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 既存サービスの上に成り⽴つ Trusted Advisor などの検出結果を取り込み、⽬標に 沿った優先順位・柱をまたぐ分析・修正案を加える 02 AWS Well-Architected Agent とは 47
48. 48 ̶ 対象外 x di ◦ 提供あり n pe Ap Trusted Advisor との違い 2026/10/1 Public Preview 開始 Trusted Advisor WA Agent リソースのチェック ◦ ◦ アプリケーション・アーキテクチャ単位 ̶ ◦（アプリケーションは Beta） 組織の⽬標に沿った順番 ̶ ◦ 他の柱への影響 ̶ ◦ IaC 差分・ CLI の修正⼿順 ̶ ◦ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
49. x di 推奨は 3 つのレベル n pe Ap 2026/10/1 Public Preview 開始 Beta { IaC } リソース EC2、Lambda、RDS など、 個々のリソース 定期に⾃動で⽣成 アプリケーション アプリケーション内の 関連する複数のリソース。 リソース同⼠の関係も考慮 定期に⾃動で⽣成 アーキテクチャ IaC テンプレート （CloudFormation / Terraform / AWS CDK） 修正済みテンプレート付き レビューを実⾏したときに⽣成 アプリケーションレベルの推奨は新しい形式で、現在は Beta 版 ⽣成 AI による内容なので、⾏動する前に必ず確認する（ドキュメントの注意書きより） © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 02 推奨と直し⽅
50. x di 推奨 1 件の中⾝ n pe Ap 2026/10/1 Public Preview 開始 1 1 概要 何を検出し、何をすべきかの要約 2 2 詳細 優先度・柱・ソース・修正の⼿間・検出⽇など 3 3 インサイト 推奨の理由と、根拠のシグナル（ARN と設定） 4 Cross-pillar impacts (4) Trade-offs (3) 4 影響 柱ごとの影響、ほかの柱への影響、トレードオフ 5 5 Start remediation 6 ARN Service 推奨される修正 ガイド付きの⼿順に⼊る前の、修正の概要 Account Region 6 影響を受けるリソース ARN / サービス / アカウント / リージョン © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 50 02 推奨と直し⽅
51. 51 x di 仕組み n pe Ap 2026/10/1 Public Preview 開始 定期的に分析し直す ⼈ 1 2 WA Agent 3 WA Agent 4 ⼈ プロファイル を作る リソースを スキャン 推奨を⽣成 確認して直す 柱とビジネス⽬標を 決め、アプリの コンテキストを書く 対象アカウントの リソースを読み取る ビジネス⽬標と コンテキストに照らし 優先順位を付ける トレードオフも⾒て、 対応するかを決め、 ガイドに沿って直す オンデマンド IaC テンプレートのアーキテクチャレビュー デプロイ前のテンプレートを渡すと、アーキテクチャの推奨と IaC の直し⽅が返る アプリのコンテキストもリンクできる（定期の分析とは別に、いつでも実⾏） © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 02 AWS Well-Architected Agent とは 51
52. ⽬標の⽂章（⾃然な⾔葉で） あいまい 具体的 セキュリティを改善する 公開状態の S3 バケットをなくす improve security x di ＋ 対象の柱 ⽬標 ＝ n pe Ap ⽬標の書き⽅で推奨の質が変わる 2026/10/1 Public Preview 開始 1 プロファイルに最⼤ 10 件（1 件以上は必須） eliminate all public Amazon S3 buckets あいまい 具体的 コストを最適化する インフラのコストを前年⽐ 20% 削減する optimize costs reduce infrastructure cost by 20% year-over-year 書き⽅のコツ（ドキュメントより） 1 2 3 4 5 具体的に書く 数値を⼊れる 期限を決める 柱を明⽰する 重複させない 推奨の焦点が合う 進み具合と影響を 計算できる すぐ効く対策を 先に出しやすい 推測に任せるより 狙いが正確 似た⽬標は 1 つにまとめる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 52 03 データ・精度・セキュリティ
53. 1 基本 x di ⼊⼒する項⽬ n pe Ap アプリケーションコンテキスト 2026/10/1 Public Preview 開始 アプリケーション単位で 1 つ リソースやチームごとではなく、 複数サービスにまたがるシステムで 1 つ アプリケーション名 概要 アカウント 2 リージョン 重要度を必ず設定する 優先順位に直結する。ミッションクリティカル はテストや開発より優先度の⾼い推奨になる タグ 追加の詳細（任意） サービス リソース 業種 アーキテクチャの概要 追加のコンテキスト 種類 重要度（選択肢） TEST_DEVELOPMENT NON_CRITICAL MISSION_CRITICAL BUSINESS_CRITICAL © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 3 タグで範囲を分ける アカウントを複数のアプリケーションで 共有していても、タグで区別できる 1 つ以上が必須。ないと定期の推奨は作られない 追加・更新が推奨に反映されるまで最⼤ 24 時間 53 03 データ・精度・セキュリティ
54. ワークロードのアカウント A アクセスロール（読み取り専⽤） WA Agent WellArchitectedAgentResourceScanning AWS のサービスとして動く ワークロードのアカウント B 引き受ける 実⾏ロール アクセスロール（読み取り専⽤） WellArchitectedAgentResourceScanning AssumeRole アクセスロールを引き受ける だけ（sts:AssumeRole） ワークロードのアカウント C アクセスロール（読み取り専⽤） 外部 ID ＝ プロファイルの ARN 変更の権限はない x di プロファイルのアカウント n pe Ap アクセスは読み取り専⽤ロールで 2026/10/1 Public Preview 開始 実⾏ロールは引き受けるだけ、 アクセスロールは読み取り専⽤ WellArchitectedAgentResourceScanning いつでも取り消せる 信頼ポリシーを外す、 アクセスロールを消す、 セッションを取り消す © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 推奨される運⽤ 本番のない専⽤アカウントで 運⽤し、CloudTrail で監視、 権限を定期的に⾒直す 54 03 データ・精度・セキュリティ
55. 55 Well-Architected コンソール 2 プロファイルを作る アカウント（最⼤ 100）と リージョン・アクセスロール名 4 Cost Explorer 任意 5 Cost Explorer を有効化 無効なら公開料⾦で⾒積もる Well-Architected コンソール 柱と⽬標を決める x di 1 n pe Ap 始め⽅は 6 ステップ 2026/10/1 Public Preview 開始 3 Well-Architected コンソール 実⾏ロールを⽤意する 柱 1 つ以上と⽬標 1 件以上 新規作成なら設定まで⾃動。 削除保護も有効に Well-Architected コンソール 各アカウントの IAM アプリケーション コンテキストを追加 1 つ以上が必須 6 各アカウントに アクセスロールを作る 実⾏ロールを信頼し、 管理ポリシーを付ける に、定期的な推奨が届き始める ただし、各 step の設定が正しく完了していることが条件 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 04 始め方とまとめ 55