20260906 「AWS運用入門」著者が教える、運用業務への生成AI活用入門

2026/9/6 JAWS SONIC 2026の登壇資料です。
https://jawssonic2026.jaws-ug.jp/

Transcript

1. 「AWS運用入門」著者が教える、 運用業務への生成AI活用入門 JAWS-UG朝会・小倉 大 #jawsug #jawssonic2026
2. 自己紹介 • 小倉 大 (おぐら まさる) ◦ Facebook : https://www.facebook.com/masaru.ogura.71 ◦ X : @MasaruOgura • JAWS-UG札幌/朝会運営 • 株式会社サーバーワークス • AWSトレーニングの講師 • ススキノが生んだエンジニア
3. JAWS-UG朝会 • 月1回、朝7:30からオンライン開催 (朝型の方向け勉強会) • ラジオ体操から始まる勉強会 • 登壇者は通年募集 ◦ AWSに関することなら何でもOK! https://jawsug-asa.connpass.com/
4. AWS運用も生成AIで変わる
5. 事前準備 • ローカルPCの準備 ◦ Kiroのインストール (CLI or IDE) ◦ AWS CLIのインストール ◦ AWS MCPサーバーの設定 ◦ aws loginコマンドで認証情報の取得 ◦ ステアリングファイルの設定 ▪ AWSの設定変更は確認してから、削除はしないと明記 詳細はこちら https://blog.serverworks.co.jp/using-kiro-cli-with-powershell
6. ①作業手順書の作成 手順書を生成AIに作成
7. 生成された手順書 • 作業手順書と切り戻し手順書 が出力される 検証環境で手順を確認してから 本番で実施
8. ②設定の棚卸 パラメータシートを読み込ませて、生成AIで差分確認
9. 確認までの流れ 1. 2. 3. (前提)Backlog MCPサーバ ーを設定 Backlog Wikiにあるパラメ ータシートを読み込む AWS CLIコマンドを生成/実 行し、パラメータシートと実機 の設定があっているかを確認 CLIコマンドの実行結果も出力し、 人も確認
10. ③障害の原因調査 インシデント発生時はエラーメッセージを生成AIにチェックさせる
11. AWS DevOps Agent • 運用を支援するAIエージェント ◦ インシデント時は自律的に原因を調査 ◦ 緩和策の提示
12. 事象 • • EC2とNAT gatewayの間に Network Firewallを追加 追加後、EC2へのセッションマ ネージャ経由のログインが不可 考えられる原因 • ルーティング設定 • Network Firewall設定
13. 解決までの流れ 1. 検証環境に同じ構成を作成して、再現させる ※すぐにDevOps Agentを有効にできる環境ではなかったため 2. DevOps Agentで調査 3. 出力された結果をもとに設定変更して復旧 出力された結果 ルールグループは正しく追加されましたが、Network FirewallポリシーのStatefulDefaultActions 設定に問題がありました。 aws:drop_strict は、新規接続の確立そのものをブロックします。これにより：EC2インスタンスからSSM エンドポイントへの新しいHTTPS接続（TCP 443）の確立がブロックされます StatefulDefaultActions を aws:drop_established に変更する必要があります。
14. まとめ
15. まとめ • 生成AIを活用するとAWS運用は楽になる ◦ • • 私がリーダーで優秀なチームメンバーと一緒に作業をしているイメージ ただし、生成AIの結果をすべて信じてはいけない ◦ リーダーのチェックは必要 ◦ 誤りがあれば、責任を負うのはリーダー まずは面倒だなと思う作業から生成AIを活用できないかを考えて みましょう