CCoE実践者コミュニティ関西 #7

昨日はこちらのイベントにおじゃましていました。
https://ccoekansai.connpass.com/event/358335/
1週間ぶり2回目のKINTO Technologies訪問。
少し前に書いたとある案件とはこれのことです。

こういうイベントって、申し込むだけ申し込んで欠席というケースがありますが、
このイベントについては毎回なかなかの参加率。
今回は特に集まりがよくて、逆に5分早く開始。
少し席を外してる間に始まっててちょっと焦ったw

内容は怒涛の11本LTノンストップです。
時間厳守だったこともあり、非常にスムーズに展開されました。
今回、初めてイベント後の懇親会にも参加させていただきました。
過去開催分は地理と時間的な都合で不参加でしたが、今回は翌日がOFFで
時間を作ることができた次第です。
本編より懇親会の方が深いという噂は本当だったw

以下、追えた分だけLTの殴り書きメモです。

LLMアプリケーションのセキュリティ対策のはなし

• 社内でLLMアプリケーションの開発が盛んになり、セキュリティ対策の必要性がでてきたのでCSPM運用を始めた
• OWASP Top 10 for LLM Application 2025を参考に、各クラウドのAIサービスで有効にすべき機能・設定をCSPMのコントロールとして定義する
  • （参考）OWASP Top 10 for LLM Applicationの日本語訳
• Amazon Bedrock Guardrailのcontent filters「Prompt attacks」を利用する（たぶんこれ）
• ポリシー言語Regoでコントロールを開発し、Sysdigで運用する
• 詳細はKINTOさんのBlogにあるとのこと（おそらく下記）
  • https://blog.kinto-technologies.com/posts/2025-06-16-aispm/

ゴリゴリの製造業で市民開発クラウドプラットフォームを作ってみた

• 下記2つを作成/実践している
  • クラウドネイティブ開発モデル
  • Azure AI・Power Platform活用モデル
• クラウドネイティブ開発モデル活用の事例
  • 工事におけるイベント駆動型センサーでの人依存工程の削減
  • クラウドプラットフォームの運用改善に向けたアプリ作成
  • テンプレートによるRAGシステムの高速デプロイ

Platform Engineering始めました

• Nissay-IT CCoEの紹介
• 取組詳細
  • CCoEポータルサイト
  • クラウドガバナンスの効率化・自動化
• Platform Engineeringに関する取り組み
  • WebIDEの提供
  • CI/CD環境の提供
  • 生成AIエージェントを利用させる仕組みの検討

Amazon Bedrock クロスリージョンプロファイルとリージョン制限について

• クロスリージョン推論
  • 複数のリージョンによる推論：ユーザーが意図しないところでトラフィックバーストを防ぐ
  • 推論は東京でコールするとAPAC内になる（つまり海外に行かない）
  • Service Control Policy（SCP）による制御
• ご本人によるBlogレポート
  • https://dev.classmethod.jp/articles/ccoe-7-arap-bedrock-crossregion/

地味だけど結構いろいろトライしてます

• 開発者環境
  • 銀行は縛りががちがちの環境なので、WorkSpaces使って自由にできる環境一式を作った
  • Server Side Includeはサーバレスに向かうにあたってのハードル
• スキルアップ
  • 社内勉強会
  • 資格取得
  • 外部登壇
    • Ansibleに力を入れている（このイベントとPDFのことと思われる）

整理すると伝えるとこと！エンジニアを強化する

• 論点思考で整理する、PREP法で伝える
• 論点思考
  • 課題の本質を明確に定義し、解決策を導く技術
  • 課題の特定→Whyの掘り下げ→解決策の絞り込み
  • 教科書はこれでいいのかな？
    • https://str.toyokeizai.net/books/9784492556559/
• 論点思考を使わない落とし穴
• PREP法
  • 結論から話す方法(書籍「1分で話せ」の内容を体系化したものと勝手に理解した)

FinOpsとタグ付けの話

• FinOps
  • FinanceとDevOpsを組み合わせた造語→クラウドFinOps
• AWSにおけるタグ
• FinOpsにおいて、なぜ「タグ付け」が重要なのか？
• タグ付けするための考慮点
  • ルール期目/浸透
  • 既存リソースへのタグ付け
  • タグのつけ漏れ

ヤンマーのCCoEの取り組みをちょこっとだけ紹介

• CCoEとしての取り組み
• デジタル中期戦略
  • このサイトとそこからリンクされているPDFで公開されている
• 技術支援、ガバナンス、教育
  • クラウドインフラポータルサイト
  • AWS費用算出サイト
  • AWSハンズオン勉強会
    • Minecraftサーバーハンズオン

RAGテンプレートの取り組み

出番待機のためほぼ見られず。ごめんなさい・・・

初心に帰ってサーバー運用ルールを見直した話

実はこんな内容で登壇していました。
EC2のリタイア対応をきっかけに過去の負債と向き合ってみたというものです。

www.docswell.com

IaC化でのセキュリティ・運用効率 ～Amazon Inspector でIaC コードの静的解析をやってみた～

• IaC化におけるセキュリティと運用効率の課題
• Amazon Inspector Code Securityというコードの静的解析サービスを使ってみたことについての講演。
  
  • 現在は検出ルールが少ないので今後に期待（これは真剣に使ってみたい！）

その他

時間調整でようやく行けた、リニューアル後の喫茶サンシャインさん。