はじめに 初めまして！AWS Japan に 2025/10/1 に入社した AI/ML Specialist Solutions Architect の Kujirada です。 2025 年、MCP は Agent と外部システムを接続し、Tool として利用するためのプロトコルとして急速に普及しています。エンタープライズ利用の需要に伴い、Local MCP から Remote MCP への移行が進んでいます。Remote MCP は、利用者自身での Local MCP サーバーの管理が不要になるため、広範なユーザーへのサービス提供を可能にします。 AWS マネージドサービスを利用して Remote MCP サーバーを実現する方法として、(1) AgentCore Runtime 上でホストする方法と、(2) AgentCore Gateway + Lambad 上でホストする方法が考

はじめに docker run コマンドで実行するDockerコンテナ内でAWSのAPI呼び出しを行うとき、何もしないと認証情報がなくて失敗すると思う。なんとかしてホスト側の認証情報を伝えたい。なお、令和なのでアクセスキーはホストのどこにも (~/.aws/credentials ファイルにも) 永続化されておらず、一時的な認証情報 (SSOやAssumeRole) しかないものとする。 やりかた 結論から言うと、aws configure export-credentials コマンドを使って認証情報をアクセスキー・シークレットキーの形式で取得できるので、これが使える。ホスト側でアクセスキーを使っていない限りは永続性のない (有効期限のある) 認証情報として取り回せる。 aws configure export-credentials のようにフォーマットを指定してあげることで、以下のよ

この記事は「BEMA Lab Advent Calendar 2025」の12日目の記事です。 ※本アドベントカレンダーの12日目の投稿となります。 はじめに AWSを利用する際、セキュリティやコンプライアンスの観点から「自社のデータをAWSのAI学習に使われたくない」と考えるエンジニアやプロジェクトマネージャーは多いでしょう。AWSには、AIサービスの改善を目的としたデータ利用から除外（オプトアウト）する設定が用意されています。 しかし、この設定には「Amazon Bedrock」と「それ以外のサービス」での扱いの違いや、設定が適用される範囲（コンソール操作のみか、CLIも含むか）など、いくつか誤解しやすいポイントがあります。 本記事では、AWSにおけるオプトアウト設定の基本から、AWS OrganizationsおよびAWS CLIを用いた具体的な設定手順までを、IaC（Infrast

スライド概要 2025年11月18-19日に開催されたCloudNativeDays Winter 2025で使用した資料です

Amazon Web Services ブログ AWS CloudShell で RDS / Aurora のリザーブドインスタンスを一括購入するサンプルスクリプト Amazon Relational Database Service（以下、RDS）や Amazon Aurora（以下、Aurora）のリザーブドインスタンス（RI）は、オンデマンド料金と比較して大幅なコスト削減が可能です。しかし、RDS の RI には Amazon EC2 の RI とは異なり開始日時を指定した予約購入の機能がなく、購入 API を実行した時点で即座に課金が開始されます。そのため、大量の RI を短時間で正確に購入するには手動オペレーションでは負荷が高く、お客様にとって購入のハードルが高い状況となっています。 なお、第 7 世代以降のインスタンスで利用可能になった Database Savings Pla

#jawsug #jawsdays2026 #jawsdays2026_d

はじめに LLM を業務に活用する際、顧客の個人情報（PII）をプロンプトに含めたまま外部 API に送信することは企業内のポリシーで禁止されていることがあります。金融・医療・人事など、個人情報を扱う業務では PII の検知と匿名化が要件になるケースが見られます。 Amazon Bedrock Guardrails の Sensitive Information Filter は、テキスト中の PII を自動検知・匿名化する機能を提供しています。AWS のドキュメントでは日本語は「Optimized and Supported」（17言語中の1つ）とされていますが、実際に日本語の PII をどの程度検知できるのでしょうか？ 本記事では、日本語 PII の検知精度を500件のテストケースで検証し、以下の2つのアプローチを比較した結果を紹介します。 アプローチ 概要

Kiro を企業で導入する場合、IAM Identity Center などを利用しユーザーやグループ単位で Kiro をサブスクライブする方法が一般的です。また、昨今では AWS Organizations を使ってマルチアカウントで AWS を利用するケースも一般的になってきています。今回 Kiro を IAM Identity Center を利用してサブスクライブするパターンをまとめる機会がありましたので、記録として残しておきたいと思います。 前提知識 はじめに、企業で Kiro を IAM Identity Center を利用して導入する場合に前提として知っておくと良い知識を整理しておきます。 Kiro プロファイル Kiro を IAM Identity Center を利用して導入する場合、"Kiro プロファイル" というものを作ります。 ドキュメントに定義はあるのですが

はじめに 金融IT本部 2年目の坂江 克斗です。 業務にてアウトバウンドセキュリティを考えるタイミングがあったため、本記事を書きました。 初学者の視点で疑問に感じる部分も含め、アウトバウンドセキュリティ全体の基本的な概念を解説できればと思います。 はじめに アウトバウンドセキュリティの概要 AWSのアウトバウンドセキュリティサービス Route53 Resolver DNS Firewall Network Firewall Network Firewall Proxy アウトバウンドセキュリティの設計方針 Deny List （拒否リスト） Strict Allow List （厳格な許可リスト） Generous Allow List （寛容な許可リスト） まとめ おわりに アウトバウンドセキュリティの概要 Webアプリケーション開発においては、SQLインジェクションや XSS、DDo

よ〜んです。 個人的に、AWS上で何かを動かすときは、 Step Functions で実現可能？LambdaECS（Fargate）大体こんな感じの思想で選んでいます。 で、とりあえずECSを選択すると立ちはだかるのがALB、ALBは時間課金＋通信料がかかります。 個人的な用途なのに、毎月15 USD以上の固定費は正直つらい…… タスクを使う時だけ起動にしても、ALBは起動しっぱなしなので、節約の恩恵がめちゃくちゃ薄いです。 ということで、今回は API Gateway HTTP API をロードバランサーっぽく使ってECSを動かしてみます。 やりたいことはざっくり以下です。 API Gateway → VPC Link → Cloud Map（Service Discovery） → ECS（Fargate）この構成自体は、2020年にAWSアーキテクチャブログで公開された記事をベース

データベースで見る『家族アルバム みてね』の変遷 / The Evolution of Family Album Through the Lens of Databases

はじめに 先月（2025 年 11 月） Amazon Q から Kiro CLI へと進化を遂げた AWS 製の生成 AI CLI ツールを効果的に活用するために、最低限押さえておくべき機能についてまとめてみました。 本記事では、それぞれの基本的な使い方を解説します。 Amazon Q からの相違点についてはこちらの記事をご覧ください。 1. Chat 従来のチャットツールとの違い Kiro CLI は AWS の開発環境に特化し、プロジェクト固有の知識学習と細かい権限制御、AWS サービスとのシームレスな統合を組み合わせた AI アシスタントです。 # 基本的な起動 kiro-cli chat # プロジェクト固有のエージェントで起動 kiro-cli chat --agent aws-specialist # 過去のセッションを復元 kiro-cli chat --resume 会話

Amazon Web Services ブログ Kiro をはじめる第一歩：あなたに合った学習パスを見つける こんにちは、ソリューションアーキテクトのいなりく㌔ 11 月 18 日から 29 日まで開催した「Kiroweeeeeeek in Japan」、たくさんの方にご参加いただき、ありがとうございました！この連載イベントは、Kiro の一般提供開始を記念して、日本のお客様に向けた特別企画として実施しました。 12 日間にわたり、AWS Japan の社員が「仕様駆動から実装・運用までの道筋」をテーマに、実践的な情報をお届けしてきました。Day1 の導入ガイドから始まり、移行方法、セキュリティ、ペアプログラミング、Shell スクリプト開発、CLI ツール、仕様駆動開発、チーム開発、そしてパートナーエコシステムとの連携まで、幅広いトピックをカバーしています。 このブログでは、公開された全

Transit Gateway フローログとは AWS Transit Gateway フローログとは、Transit Gateway 内の通信、Transit Gateway Attachment間の通信ログです。 VPCフローログと同様の仕組みで動作します。 2022年に提供が開始された機能で、VPC内のVPCフローログは普段見ているが、Transit Gateway フローログはあまり見ない、という方も多いかもしれません。 このTransit Gatewayフローログは、複数部門やマルチアカウントでネットワークを共有している環境では、問題がどこにあるか（VPC内か、TGWか）を即座に切り分けるための強力な武器になります。 Transit Gateway構成例図 以下の図のように、Transit Gatewayは、VPC、他クラウド/拠点のVPN、専用線間をハブとして接続できるサービス

はじめに 本記事では、AWS SDK v2 for Java を使って Bearer 認証つき Proxy を経由し、AWS API を呼び出す方法について解説します。 結論から言うと、 AWS SDK v2 のデフォルト構成では Bearer 認証つき Proxy をそのまま通すことはできません。 その理由は「どのレイヤで認証が行われるのか」にあります。 この記事では、実際に試した失敗例を整理しながら どこに Bearer 認証を入れればよいのか なぜ SDK のカスタマイズでは解決しないのか Apache5 を使うことでなぜ解決するのか を解説していきます。 AWS SDK v2 のProxy設定を確認 AWS SDK v2 for Java の公式ドキュメントでは、次のように Proxy 設定が紹介されています。 HTTP プロキシの設定（コードでの設定） より SdkHttpCli