20260216_Education-JAWS #7 Jr.Championsコラボ会登壇資料

https://education-jaws.connpass.com/event/382642/

Transcript

1. 会社ネットワークの中にAWS環境を構築する ～「AWSだけ」では完結しないAWS環境の構築～ 若林 拓斗（わかばやし たくと） 2026/2/16 Education-JAWS #7 ~Jr.Championsコラボ会
2. 「アプリ開発」 「システム開発」って どんな仕事？？ Q Qu e s t i o n
3. 一般公開する Webサイトやアプリ ・ECサイト ・SNSアプリ ・動画配信サービス ..etc ・統合基幹システム ・生産管理システム ・会計システム ..etc 企業向けの 自社開発サービス ・CRMサービス ・DWHサービス ・他PaaS/SaaS製品 ..etc 一口に「システム」 「アプリ」と言っても色々ある 社内で使う 業務システム
4. 一般公開する Webサイトやアプリ ・ECサイト ・SNSアプリ ・動画配信サービス ..etc ・統合基幹システム ・生産管理システム ・会計システム ..etc 企業向けの 自社開発サービス ・CRMサービス ・DWHサービス ・他PaaS/SaaS製品 ..etc 一口に「システム」 「アプリ」と言っても色々ある 社内で使う 業務システム AWS導入時の 検討事例/つまづき/大事なポイント をお話します！
5. 「どこにでも」アクセスは 絶対ダメ！！ １ 検討事例
6. amazon.comへは誰のPCからでもアクセス出来る オフィス 自宅 お店
7. 怪しいWebサイトへはアクセス出来る？ オフィス 自宅 お店 怪しい ウェブサイト
8. 会社のシステムから、特定の接続先へしか繋げないようにする！ 社内ネットワーク
9. 「どこから」 「どこへ」を制御する A WS サービスって何？？ Qu e s t i o n
10. ・Webアプリへの 　HTTPリクエストを監視 ・SQLインジェクションなどの 　攻撃を防ぐ アクセス元・先を制御するAWSサービスは沢山ある AWS WAF AWS Network Firewall SG/NACL ・VPCの境界で通信内容まで解析 ・不正なトラフィックを遮断 ・IPアドレスやポート番号に 　基づいて通信を許可・拒否 ・インスタンス/サブネット単位で 　設定
11. 会社のシステムって会社PCやAWSだけじゃない。 AWS環境 その他クラウド環境 オフィス・会社PC オンプレミス これら全てで アクセス元先を制御する必要有
12. 会社のシステムって会社PCやAWSだけじゃない。 AWS環境 その他クラウド環境 オフィス・会社PC オンプレミス これら全てで アクセス元先を制御する必要有 個別に設定すると管理統制が大変！
13. プロキシサーバでインターネットとの通信を一元管理する！
14. アクセス制御・監視・セキュリティ対策を プロキシで一元管理出来る プロキシサーバで一元管理する
15. AWS環境も、プロキシの設定をしてあげないといけない ルートの設定 プロキシの設定 プロキシ除外の設定 VPC DirectConnect プロキシ EC2 プロキシ プロキシ S3 PrivateLink VPCやTransit Gatewayの ルートテーブルで プロキシ向きのルート設定を行う OSやミドルウェアの設定に プロキシのDNS名・IP等を設定する PrivateLinkや社内通信等、 プロキシを通さない通信を指定する
16. プロキシ環境下では、AWSもプロキシの仕様の影響を大きく受ける 通信ポートの制限 通信先ドメインの制限 443/80：OK！ 5432：NG.. amazon.com：OK！ wakaba.virus.com：NG.. これらの制約は、会社のルールで変更出来ないことも。 。 。
17. プロキシ環境下では、AWSもプロキシの仕様の影響を大きく受ける 通信ポートの制限 通信先ドメインの制限 443/80：OK！ 5432：NG.. amazon.com：OK！ wakaba.virus.com：NG.. これらの制約は、会社のルールで変更出来ないことも。 。 。 ↓ AWS設計の段階でプロキシの制約を確認することが大事！
18. ここまでの話はあくまで一例、 、 、 まとめ
19. プロキシ以外にも、AWS外との接点は沢山ある 社内DNSとの統合 パッチ管理の統合 認証基盤の統合 Route53 社内DNS Route53 Resolver Patch Manager 既存パッチ 管理基盤 OR 既存 認証基盤 AD Connector
20. プロキシ以外にも、AWS外との接点は沢山ある 社内DNSとの統合 パッチ管理の統合 認証基盤の統合 Route53 社内DNS Route53 Resolver Patch Manager 既存パッチ 管理基盤 OR 既存 認証基盤 AD Connector 「AWSだけ」を考えて設計すると破綻する
21. プロキシ以外にも、AWS外との接点は沢山ある 社内DNSとの統合 パッチ管理の統合 認証基盤の統合 Route53 社内DNS Route53 Resolver Patch Manager 既存パッチ 管理基盤 OR 既存 認証基盤 AD Connector 「AWSだけ」を考えて設計すると破綻する ↓↓ 既存環境の仕様を正しく理解して設計することが大事！
22. ご清聴いただきありがとうございました～ Qiita （@pommny_dev） X（最近始めました） （＠ruolin0623） 良ければフォロー お願いします！