制約が多いからこそ設計しがいがある！？公共領域でのAWSと生成AIの活用

1. JAWS-UG 栃木 オフライン # 9 制約が多いからこそ設計しがいがある！？ 公共領域でのAWSと生成AIの活用 久保田 亨 株式会社大崎コンピュータエンヂニアリング
2. 自己紹介 久保田 亨 株式会社大崎コンピュータエンヂニアリング 最近の業務内容 地方公共団体のガバメントクラウド案件 @infra365 2026 Japan AWS Top Engineers 2025 - 2026 AWS Community Builders 2023 - 2024 Japan AWS All Certifications Engineers
3. 制約事項が多い環境
4. ガバメントクラウドの概要 • デジタル庁が整備する政府共通のクラウド基盤 • 国の行政機関、地方公共団体などで利用
5. ガバメントクラウドの特徴① • デジタル庁側の親アカウントで統制 • 自治体側ではAWS Organizationsの子アカウントを利用 • 自治体側アカウントではAWS Organizationの機能を利用できない デジタル庁親アカウント AWS Organizations AWS Control Tower 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 自治体利用アカウント 各種システム構築 Amazon EC2 Amazon ECS Amazon RDS ・・・その他AWSサービス
6. ガバメントクラウドの特徴② 閉域ネットワーク / ハイブリッド構成 / マルチベンダー 例)C社 アプリケーション用アカウント 業務用VPC アプリケーション 例)A社 例)B社 自治体 ネットワークアカウント 例)D社 アプリケーション用アカウント 業務用VPC アプリケーション Direct Connect Transit Gateway 例)E社 アプリケーション用アカウント 業務用VPC アプリケーション
7. ガバメントクラウドの特徴③ • AWS BLEAをベースにしたセキュリティテンプレートを適用 ガバメントクラウドアカウント AWS KMS AWS CloudTrail ログ証跡用バケット アクセスログ用バケット Logs Alarm Amazon EventBridge Mail Amazon EventBridge AWS Health Amazon GuardDuty Amazon SNS AWS Security Hub Amazon EventBridge Amazon EventBridge AWS Config Automation テンプレートのイメージ
8. 生成AI利用も 制約事項が多い環境
9. ガバメントクラウド上で生成AIを利用するには ① 国内限定通信 • 日本リージョンに閉じた推論プロファイルを使用 • 例）jp.anthropic.claude-sonnet-4-6など ② ISMAP登録 • Amazon BedrockはISMAPの言明対象範囲 • 個々のモデル（Claude等）単位でのISMAP登録は不要 ③ マーケットプレイスの契約問題 • ガバメントクラウド = デジタル庁とAWSの契約 • サードパーティ製モデルの利用 = Marketplace経由のEULA同意が必要 → 最近一部モデルについて利用可能
10. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス ガバメントクラウドアカウント 事業者アカウント（ガバメントクラウド外） ①一時クレデンシャルを要求 IAM Role A AWS Lambda IAM Role B ②IAM Role Bの権限を持つ 一時クレデンシャルを発行 ③一時クレデンシャルでアクセス Amazon Bedrock
11. これまでのガバメントクラウドでのAmazon Bedrockの利用方法 ガバメントクラウド外のアカウントを用意してクロスアカウントアクセス 【寄稿】生成 AI 活用によるガバメントクラウド環境運用管理補助業務の効率化 https://aws.amazon.com/jp/blogs/news/gov-cloud-ops-with-genai/
12. 今後直ぐに使っていきたいAI関連サービス AWS DevOps Agent AWS FinOps Agent
13. 以前分析ツールを自分で作成
14. DevOps Agentで簡単に出来るように
15. 制約事項が多い環境
16. 制約事項が多い環境 設計しがいがある
17. Thank You !!