ガバメントクラウドでのAWS DevOps Agentの活用

Transcript

1. JAWS-UG 名古屋 × Gov-JAWSコラボ ガバメントクラウドでの AWS DevOps Agentの活用 久保田 亨 株式会社大崎コンピュータエンヂニアリング
2. 自己紹介 久保田 亨 株式会社大崎コンピュータエンヂニアリング 最近の業務内容 地方公共団体のガバメントクラウド案件 @infra365 2026 Japan AWS Top Engineers 2025 - 2026 AWS Community Builders 2023 - 2024 Japan AWS All Certifications Engineers
3. ガバメントクラウドの運用が大変
4. フロンティアエージェントに 手伝ってもらおう
6. AWS DevOps Agent
7. 以前は運用ツールを自分で作成
8. AWS DevOps Agentの利用例 • チャットから障害調査 • 自動的に週次レポート作成 • アラート連携して自動調査
9. 本日の内容 • 調査範囲 • マルチアカウント構成でのエージェントスペースの設計 • セキュリティ • DevOps Agentからリソースへアクセスする仕組み • 利用例 • 自分のアカウントが問題ないことを証明する
10. 調査範囲
11. エージェントスペースの設計 AWS Cloud 調査範囲 Agent Space 調査対象 CloudWatch CloudTrailなど AWS DevOps Agent 調査手順 Instructions Skills
12. エージェントスペースの設計 AWS Cloud 調査範囲 Agent Space 調査対象 CloudWatch CloudTrailなど AWS DevOps Agent 調査手順 Instructions Skills
13. エージェントスペースの設計 • DevOps Agentの調査スコープを定義する論理コンテナ AWS Cloud AWS Cloud Agent Apace Role AWS DevOps Agent 調査対象リソース Role 調査対象リソース
14. 共同利用方式での活用（ASP観点） 自治体A オンプレミス ネットワークアカウント ASP1 ASP1（共通利用領域） AWS DevOps Agent ASP2 自治体B オンプレミス ネットワークアカウント ASP1 ASP2
15. 単独利用方式での活用（自治体観点） 自治体A オンプレミス ネットワークアカウント AWS DevOps Agent ASP1 ASP2
16. エージェントスペースの設計 AWS DevOps Agent を本番環境にデプロイするためのベストプラクティス https://aws.amazon.com/jp/blogs/news/best-practices-fordeploying-aws-devops-agent-in-production/
17. セキュリティ
18. DevOps Agentからリソースへのアクセス AWS Cloud 調査範囲 Agent Space 調査対象 CloudWatch CloudTrailなど AWS DevOps Agent 調査手順 Instructions Skills
19. DevOps Agentからリソースへのアクセス • IAMロールを使用したアクセス AWS Cloud AWS Cloud Agent Apace Role AWS DevOps Agent 調査対象リソース Role 調査対象リソース
20. どのような権限が設定されているか マネージドポリシー AIDevOpsAgentAccessPolicy 各種リソースの読み取り権限が付与 • 読み取り以外の権限としては下記のような権限も含まれています。 • support:CreateCase：AWSサポートケースの作成 • logs:StartQuery、logs:StopQuery、logs:GetQueryResults：CloudWatch Logs Insightsのクエリ実行 • cloudtrail:StartQuery、cloudtrail:LookupEvents：CloudTrailのクエリ実行
21. ガードレール AWS Cloud IAMロール アクセス許可 調査対象 CloudWatch CloudTrailなど AWS DevOps Agent ガードレール 権限ガードレールがセッションポリシーとして付与される。 ガードレールはエージェントが実行可能な権限の上限 を定義するもので、IAMロール側に権限を追加しても ガードレール側で許可されていなければ、エージェント はそのリソースにアクセスできない。
22. 利用例
23. 自分が管理するアカウントが問題ないことの調査 オンプレミス ネットワークアカウント 何か繋がりません。 何か遅いです。 ASPアカウント
26. 結構運用改善に使用できそう 問題無し
27. Thank You !!