VPCとも向き合いたい2026(年度)

Transcript

1. 2026/07/16 JAWS-UG AWS新オフィスでやっていき宣言LT会！ VPCとも向き合いたい2026(年度)
2. 個人開発で遊んできたもの エージェント AWS調査エージェント（Strands Agents）/ 予約エージェント – AgentCoreの検証 など – Webアプリ AI RSSリーダー / SSEストリーミングチャット – その他 NFCデジタル名刺 / LINEコスト通知 / 個人(ブログ)サイト – 2
3. 予約エージェント 3
4. AI RSSリーダー（クロコに取って代わられた） 4
5. AI RSSリーダー（クロコに取って代わられた） 5
6. NFCデジタル名刺 6
7. 何か物足りない 7
8. そう 8
9. Amazon Virtual Private Cloud 9
10. Amazon VPC とは AWSの中に作る自分専用の仮想ネットワーク EC2やRDSなど多くのリソースの土台 – 10
11. 私の周り こういうリソースがあったりなかったりします EC2でセルフホストしているGitLab ソースコードを外部に公開しない前提の運用 – VPC内で動くデータベース RDSなど、そもそもVPCの中に作ることが前提 – 既存の社内システム 閉域ネットワークの中で動いている – 11
12. やりたいことだけやっていると... VPC内のリソースと新しいサービスを繋ごうとした途端... どのサブネットに置く？ パブリック？ プライベート？ – IPアドレスの範囲はいくつ確保する？ 足りなくならない？ – 外のAWSサービスとはどう繋ぐ？ NAT？ VPCエンドポイント？ – エンドポイントはGateway型？ Interface型？ 料金は？ – セキュリティグループとネットワークACLは、どう使い分ける？ – VPC同士を繋ぐには？ ピアリング？ Transit Gateway？ – オンプレミスとは？ VPN？ Direct Connect？ – 名前解決は？ プライベートホストゾーン？ – 12
13. VPCとも向き合いたい2026(年度) 13
14. 私の周り こういうリソースがあったりなかったりします EC2でセルフホストしているGitLab ソースコードを外部に公開しない前提の運用 – VPC内で動くデータベース RDSなど、そもそもVPCの中に作ることが前提 – 既存の社内システム 閉域ネットワークの中で動いている – 14
15. 例えばこんなことをやり始めています 15
16. DevOps AgentからVPC内のGitLabを参照 Private Connections という機能があるらしい AWS DevOps Agent 障害調査やコードレビューをやってくれるマネージドなエージェント – 参照させたいGitLabは、VPC内のEC2でセルフホスト 外からアクセスできるのか？ – 16
17. Private Connections VPC Lattice を用いてアクセス可能に 出典: AWS DevOps Blog - Securely connect AWS DevOps Agent to private services in your VPCs 17
18. マージリクエストの自動レビューまで動いた わざと問題を3つ仕込んだMRを作成 → 3件とも検出 18
19. まとめ 個人の範囲では、マネージドなサービスやパブリックAPIだけで十分なケースが多い 一方で私の周りでは、VPCの知識が前提になる場面が普通にある 2026年度はVPCと向き合う 第一歩として、DevOps Agent × 閉域GitLabを繋いで記事にしました – が、サービス側でマネージドにいい感じにやってくれたのであまり仕組みを理解でき ていません – 仕組みの掘り下げまでやっていき！ – 19
20. ご清聴ありがとうございました 質問・フィードバックお待ちしています 20