GCASアップデート（202607-202610）

Gov-JAWS#9 登壇資料
2026年7月22日から10月30日までのアップデート情報です。

Transcript

1. GCASヘルプデスク アップデート情報 2026年7月下旬から 2026年10月下旬まで
2. アップデート情報について • 前回開催から直近までのGCASヘルプデスク新着情報とその内容の概略を お知らせします • 重要なものを幾つかピックアップして詳細に説明します • AWS以外のCSP関連の情報や一時的なメンテナンス・障害情報は割愛しま す • メンバー専用ページ（非公開）は対象ドキュメント名のみお知らせします キャッチアップ＆見逃し防止にお役立てください！
3. アップデート情報の捕捉方法 • GCASヘルプデスクのお知らせの各項目（１～４）をフォローすれ ば、アップデート情報が届くようになります
4. ポストして議論に参加しよう！ GCAS利用時のノウハウ ユーザー名 @user_name １分前 GCASに関する質問 ……………………………… #GOV_JAWS GCASの改善提案 • 上記３つのテーマいずれかを中心にハッシュタグ#GOV_JAWSをつけて投稿ください • スライド説明終了後、投稿からピックアップしてディスカッションします
5. 2026年7月のアップデート • 2026年7月22日 メンバー専用ページのドキュメントを更新 ➢ ガバメントクラウド手続き概要
6. 2026年8月のアップデート① • 2026年8月12日 必須適用テンプレート(AWS)に関する留意事項 ➢ 「2026年6月24日付必須適用テンプレート(AWS)を更新」の記事に関するFAQ ◼ 上記の元記事にもコメントが追記されているので要確認 • 2026年8月12日 一般ページのドキュメントを更新 ➢ GCASアカウント登録手順「7 GCASアカウントの削除」 ◼ 改訂履歴に記載がないが、「なお管理者の申請手順…参照すること。」の一文の位置変更と思われる。 ➢ 公共SaaSの概要と提供に向けた手続きの流れ ◼ ドキュメント名を「ガバメントクラウドにおけるSaaS（公共SaaS）」から変更 ◼ 「用語の定義」の簡略化と「ガバメントクラウドの背景・目的・目指す姿・概要」を削除。 ◼ 「公共SaaSの定義」を削除し「2.1 公共SaaSの概要」に統合。 ◼ セキュリティ要件の「ユーザー情報」を「利用者データ」に変更。 ➢ 公共SaaSの共通要件にかかる技術方針 ◼ 文書の分割、他文書の変更に伴う参照先変更等であり、実質的な内容変更はなし。
7. 2026年8月のアップデート② • 2026年8月12日 メンバー専用ページのドキュメントを更新 ➢ ガバメントクラウド手続き概要 ➢ GCASアカウント取得後の諸手続きについて（国の行政機関向け） • 2026年8月18日 AWS Support Center Console API変更に伴うSCPの修正につ いて ➢ AWS Support Center Consoleを利用するためのIAM権限に関するSCP修正の予告 ◼ 「2026年9月30日 自動適用テンプレートの更新予定（AWS）」でも言及 • 2026年8月21日 メンバー専用ページのドキュメントを更新 ➢ 国の行政機関におけるネットワーク接続(AWS編)
8. 2026年8月のアップデート③ • 2026年8月26日 一般ページのドキュメントを更新 ➢ ガバメントクラウド概要解説 ◼ 「用語の定義」の簡略化 ➢ 独立行政法人等情報システムにおけるガバメントクラウド利用の流れ ◼ デジタル認証アプリのマイナアプリ統合に伴う文章修正 ➢ GCASアカウント登録手順 ◼ デジタル認証アプリのマイナアプリ統合に伴う文章修正 • 2026年8月26日 メンバー専用ページのドキュメントを更新 ➢ GCASシングルサインオンを利用しない緊急アクセス(AWS編) ➢ IaC利用ガイド(地方自治体閉域網向け) ➢ 必須適用テンプレートについて(AWS編) ➢ ガバメントクラウドテンプレート/ポリシーのダウンロード ➢ GCAS DevStack利用手続き
9. 2026年9月のアップデート • 2026年9月9日 メンバー専用ページのドキュメントを更新 ➢ GCAS Connect 利用ガイド • 2026年9月30日 自動適用テンプレートの更新予定（AWS） ➢ 2026年11月末に適用予定の内容の公開 ◼ Amazon GuardDuty AI Protection の有効化 ◼ AWS Support Center Console API 仕様変更に伴うSCPの規制緩和 ◼ Amazon CloudWatch請求アラーム機能の有効化 ◼ 大阪リージョンにおけるAWS Control Towerの有効化 ◼ AWS Control Tower ランディングゾーンの最新化 • 2026年9月30日 メンバー専用ページのドキュメントを更新 ➢ GCAS Connect 利用申請ガイド
10. 2026年10月のアップデート① • 2026年10月7日 メンバー専用ページのドキュメントを更新 ➢ ガバメントクラウドテンプレート/ポリシーのダウンロード • 2026年10月14日 地方公共団体向けガイドラインのドキュメントを更新 ➢ コスト最適化ワークショップ（実践編）資料一式 ◼ 新規公開文書 • 2026年10月22日 メンバー専用ページのドキュメントを更新 ➢ ガバメントクラウド概要解説 ◼ 4.2.1「利用意向・クラウド利用料調査の再提出手続き」の更新 • 2026年10月28日 メンバー専用ページのドキュメントを更新 ➢ ガバメントクラウドにおける利用システム不具合時の問題判別 ◼ GCASヘルプデスク連絡方法の更新
11. 2026年10月のアップデート② • 2026年10月30日 必須適用テンプレートの更新予定（AWS） ➢ 2026年11月25日に公開予定のテンプレートの内容 ◼ 依存パッケージの更新（更新） ◼ CloudTrailログ保存用S3バケットの非現行バージョンが削除されない問題を修正（更新） ◼ スタック削除時にS3バケットのポリシーだけ削除される問題の修正（更新） ◼ AWS Budgetsの設定を日次から月次の設定に変更（更新） ◼ 必須適用テンプレート更新後に一部スタックでタグのドリフトが検出される問題の修正（更新） ◼ 必須適用テンプレート適用後に削除保護に関するSecurityHubのアラートが発生する問題の修正（更 新） ◼ 監査ログアクセス制御用ロールの削除（廃止）
12. アップデートピックアップ 2026年7月下旬から2026年10月下旬まで
13. 自動適用テンプレート更新予定内容① • Amazon GuardDuty AI Protectionの有効化 ➢ 拡張脅威検出の「AI Protection」を組織全体で有効化 ◼ https://docs.aws.amazon.com/ja_jp/guardduty/latest/ug/ai-protection.html • AWS Support Center Console APIに関するSCPの規制緩和 ➢ AWS仕様変更（2026年11月16日以降は AWS Support Center Console API の利用時にアクション （support-console:*）が必要となる）への対応 ➢ 「[Action may be required] AWS Support Center Console API …」のメールの件 • Amazon CloudWatch請求アラーム機能の有効化 ➢ Amazon CloudWatchの請求アラーム設定が可能となる ◼ https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/monitor_estimated_charges_with_cl oudwatch.html ➢ 請求とコスト管理 > 請求設定 > アラート設定
14. 自動適用テンプレート更新予定内容② • 大阪リージョンにおけるAWS Control Towerの有効化 ➢ 一時的に大阪リージョンのAWS Configリソースが無効化される場合があるが、自動復旧する ➢ 万一対応が必要な場合はデジタル庁から個別に連絡がある • AWS Control Tower ランディングゾーンの最新化 ➢ 一時的にAWS Configリソースが無効化される場合があるが、自動復旧する ➢ 万一対応が必要な場合はデジタル庁から個別に連絡がある
15. コスト最適化ワークショップ（実践編）資料 • 10月15日・16日の地方公共団体向け説明会で言及のあった、コスト最適化にかかる教材 • 講義動画および動画に対応した資料を提供 • 講義動画とGCAS上の資料の取り扱いは、地方公共団体職員限定なので注意 ➢ なお事業者用の資料について、別途共創PFのガバメントクラウドチャンネル経由で地方公共団体に提供されて いる。 • ただし、本資料中に事業者における対応が必要な項目が存在し、利用団体から依頼がある可 能性がある ➢ GCASにおける職員用CSPユーザー（メンバー（コスト分析）権限）の登録 ➢ コスト最適化ハブの削減額推定モードの設定
16. 必須適用テンプレート更新予定内容① • 【更新】依存パッケージの更新 ➢ 必須適用テンプレートを適用する際に利用するNPMパッケージのバージョンの最新化 • 【更新】 CloudTrailログ保存用S3バケットの非現行バージョンが削除されない問題を修正 ➢ S3バケットのライフサイクルルールで非現行バージョンに移行したオブジェクトを一定期間経過後に削除され るように修正 • 【更新】スタック削除時にS3バケットのポリシーが削除される問題の修正 ➢ CloudFormationスタックを削除した際、従来はS3バケットに付与されていたバケットポリシーが削除され てしまっていたが、今後は残るように修正 • 【更新】AWS Budgetsの設定を日次から月次の設定に変更 ➢ テーマ別技術ガイドの「クラウド利用料の予実管理と最適化(AWS編)」にて「月単位の予算設定が必須」となっ ているところ、現状は日次単位であるため、月次に変更する ➢ これにより、AWS Budgetsにおける設定予算額の変更が必要になる ➢ また、v1.1.0 で除外されていた ACM と Tax のコストが再有効化される
17. 必須適用テンプレート更新予定内容② • 【更新】必須適用テンプレート更新後に一部スタックでタグのドリフトが検出される問題の修 正 ➢ 特定のスタック更新時に、特定のタグ更新が反映されずドリフト検出がされてしまうため、当該スタックから問 題のタグを削除 • 【更新】必須適用テンプレート適用後に削除保護に関するSecurityHubのアラートが発生す る問題の修正 ➢ 必須適用テンプレートで作成された CloudFormation スタックに対して、削除保護が設定されていない旨 のSecurityHub のアラートを抑制 • 【廃止】監査ログアクセス用ロールの削除 ➢ ロールを利用予定であった機能が提供されておらず再検討するため、廃止 ➢ 残存スタックの削除方法については直接GCASを参照