CloudFormationとCDKで実現するIaCのセキュリティガバナンス | AWS re:Invent 2024 現地レポート
AWS re:Invent 2024におけるセッション「DOP203 | Governance and security with infrastructure as code」では、インフラストラクチャをコード化する(IaC)ことで、セキュリティガバナンスと生産性の両立を図る方法が紹介されました。本記事では、そのセッションのレポートをお届けします。
記事を見るAWS re:Invent 2024におけるセッション「DOP203 | Governance and security with infrastructure as code」では、インフラストラクチャをコード化する(IaC)ことで、セキュリティガバナンスと生産性の両立を図る方法が紹介されました。本記事では、そのセッションのレポートをお届けします。
記事を見るアメリカ・ラスベガス開催のAWS社主催の世界最大級イベント「re:Invent」に、社内のエンジニアが参加しております。本記事では現地からのレポートをお届けします。発表される最新情報などもご紹介していきます!
記事を見る2024年11月、アメリカ・シカゴにて「Microsoft Ignite 2024」が開催されました。キーワードは「Agentic World」、エージェント型AIが今後もたらすビジネスの変化と、それによるITインフラのあり方・求められるIT部門の役割について、現地の様子と共にお届けします。
記事を見る最近注目されている「CCoE」について、ご存じでしょうか?「クラウド推進組織」と呼ばれる、組織のクラウド導入を推進していくチームです。クラウドをどのように活用していくかといった戦略の策定や、組織内ルールなどの様々な取り決め、メンバーの教育など、様々な役割を担います。今回は、その役割と、実際にどのようにCCoEを立ち上げていくかについて、見ていきます。
記事を見るガバメントクラウドは、デジタル庁が推進する政府や地方自治体向けのクラウドサービスで、行政のデジタル化と効率化を目指しています。「統合運用管理補助者」「運用管理補助者」「ネットワーク構築運用補助者」「ASP」といった、複数の事業者が運用管理やネットワーク構築など役割を分担し、行政サービスの信頼性向上とコスト削減に貢献しています。本記事では、各事業者の役割について詳しく見ていきます。
記事を見るAWS Control Towerは、複数のAWSアカウントを一元管理し、共通のルールでセキュリティを設定・監視するサービスです。企業のマルチアカウント環境の管理を効率的行い、ガバナンス統制を実現することができます。今回は、AWS Control Towerで使用される、組織単位(OU)、アカウント、コントロールについてそれぞれご紹介します。
記事を見るInfrastructure as Code (IaC)について取り上げるブログシリーズ、IaCツールの紹介と比較を行います。取り上げるツールは、Terraform、AWS CloudFormation、AWS CDK、Azure Resource Manager、Google Cloud Deployment Manager、Puppet、Ansible、Pulumiです。プロジェクトのツール選択の参考になればと思います。
記事を見るサーバーレスは「サーバを意識する必要がない」ことを意味し、インフラの設計構築・運用に係る大部分がクラウドサービス側で提供されているマネージドサービスです。利用者は、サーバに関する様々な心配から解放され、開発に集中することができて、リソース最適化ができるだけでなく、DevOps型組織を開始する一歩にもなります。今回は、サーバレスの特徴やそれによってもたらす変化を見ていきたいと思います。
記事を見るクラウドは、多様な利便性の一方で、「クラウドならでは」のセキュリティリスクも無視できません。サービスを簡単に利用できる分、情報ガバナンスやアクセス管理は、利用者が担う必要がある部分です。今回は、クラウド利用者とプロバイダーが責任を分担する「責任共有モデル」の理解や、その利用者が担う責任は具体的にどのようなものがあるのか、ポイントを考えたいと思います。
記事を見るクラウド移行を成功させるためには、運用方法やコストに対する不安を解消することが重要です。今回は、AWSに関するセミナーで「仮想化環境からのクラウド移行」を実現するためのポイントについてご紹介した内容から、効率的なクラウド移行と長期的なコスト削減のを実現するための3つのポイントご紹介します。
記事を見る