CloudFormationとCDKで実現するIaCのセキュリティガバナンス | AWS re:Invent 2024 現地レポート
AWS re:Invent 2024におけるセッション「DOP203 | Governance and security with infrastructure as code」では、インフラストラクチャをコード化する(IaC)ことで、セキュリティガバナンスと生産性の両立を図る方法が紹介されました。本記事では、そのセッションのレポートをお届けします。
記事を見る技術や情報、そして人々が集まる"港"
AWS re:Invent 2024におけるセッション「DOP203 | Governance and security with infrastructure as code」では、インフラストラクチャをコード化する(IaC)ことで、セキュリティガバナンスと生産性の両立を図る方法が紹介されました。本記事では、そのセッションのレポートをお届けします。
記事を見るアメリカ・ラスベガス開催のAWS社主催の世界最大級イベント「re:Invent」に、社内のエンジニアが参加しております。本記事では現地からのレポートをお届けします。発表される最新情報などもご紹介していきます!
記事を見る2024年11月、アメリカ・シカゴにて「Microsoft Ignite 2024」が開催されました。キーワードは「Agentic World」、エージェント型AIが今後もたらすビジネスの変化と、それによるITインフラのあり方・求められるIT部門の役割について、現地の様子と共にお届けします。
記事を見る最近注目されている「CCoE」について、ご存じでしょうか?「クラウド推進組織」と呼ばれる、組織のクラウド導入を推進していくチームです。クラウドをどのように活用していくかといった戦略の策定や、組織内ルールなどの様々な取り決め、メンバーの教育など、様々な役割を担います。今回は、その役割と、実際にどのようにCCoEを立ち上げていくかについて、見ていきます。
記事を見るガバメントクラウドは、デジタル庁が推進する政府や地方自治体向けのクラウドサービスで、行政のデジタル化と効率化を目指しています。「統合運用管理補助者」「運用管理補助者」「ネットワーク構築運用補助者」「ASP」といった、複数の事業者が運用管理やネットワーク構築など役割を分担し、行政サービスの信頼性向上とコスト削減に貢献しています。本記事では、各事業者の役割について詳しく見ていきます。
記事を見るAWS Secrets Manager is a widely used service for securely storing and managing sensitive data such as database credentials, API keys, and environment variables. With features like secret rotation, encryption, programmatic access, and cross-region replication, it offers a reliable way to handle secrets in cloud environments. In July 2024, AWS also released the open-source Secrets Manager Agent, which simplifies secret retrieval by caching values in memory and reducing the need for repeated API calls.
記事を見るAzure offers great flexibility for building and scaling cloud environments, but that convenience can also make it easy for costs to grow unnoticed. This is especially true in development and testing subscriptions, where resources are frequently created and deleted, and orphaned resources can quietly accumulate. To address this, I explored a simple way to improve cost visibility and accountability across the team. Instead of relying only on monthly reports or cost alerts, the idea was to send a daily Azure cost report to Microsoft Teams, making resource usage and spending visible to everyone involved. This helps teams notice unnecessary costs earlier and encourages shared responsibility.
記事を見るAWS Control Towerは、複数のAWSアカウントを一元管理し、共通のルールでセキュリティを設定・監視するサービスです。企業のマルチアカウント環境の管理を効率的行い、ガバナンス統制を実現することができます。今回は、AWS Control Towerで使用される、組織単位(OU)、アカウント、コントロールについてそれぞれご紹介します。
記事を見るAWS Jr.Championsの勉強会に参加した活動内容やAWSの知見などを社内外で共有するため、本ブログで投稿をしていきます。AWSに関心がある方や、来年にAWS Jr.championsを目指そうと思われている方の参考になれば幸いです。
記事を見るInfrastructure as Code (IaC)について取り上げるブログシリーズ、IaCツールの紹介と比較を行います。取り上げるツールは、Terraform、AWS CloudFormation、AWS CDK、Azure Resource Manager、Google Cloud Deployment Manager、Puppet、Ansible、Pulumiです。プロジェクトのツール選択の参考になればと思います。
記事を見るContact
Copyright © JTP Co., Ltd. All Rights Reserved.