JAWS-UG東京ランチタイムLT会 #22

YouTubeだと止めたりおっかけ再生ができるのもとても助かります。

セッション

AWS Infrastructure Composerの良さを伝えたい(仮)

山本直弥 (Nao)さん

AWS Infrastructure Composer：GUIでインフラ作成/編集/構成を作成できるサービス
- 視覚化できるのがとてもいい
- プロパティを穴埋め形式で定義できる
  - サーバーレス系の拡張コンポーネントのみなので注意
- Step FunctionsのワークフローStudioをVSCodeのローカルで動かせる
注意点
- LambdaとS3を作った場合：ポリシーも作ってくれるけど不要なポリシーも作るのでちゃんと見る必要あり

この機能はre:Inventで発表されて少し触ってからずーと触ってはいない。
CFnは読み解くのが大変だから、GUIでわかりやすく見せてさわれるのはいいですね。 CFn好きだけど、自分が書いたCFn以外を読み解くはやっぱり大変だし。
最近だと生成AIに読み込ませれば視覚化もできそうだけど、精度的にはまだ微妙かな。

新卒エンジニアがCICDをモダナイズしてみた話

西総一朗さん

CICD問題
- Jenkinsおじさん問題：属人化問題
- 塩漬け問題：共通化しようとして複雑怪奇に
Jenkinsから移行を計画
- CICDが巨大なのでまずはIaCだけ対象にした
- GitHub ActionsとAWS CodeBuildを選定
- デプロイは申請が必要なので、CI（読み取り）とCD（変更）のジョブを切り分け

Jenkinsおじさん問題はあるあるですね。
こういう移行作業は生成AIが得意な分野になりそうなので、早く自動で移行できるようになってほしい。
大企業にあるデプロイに申請がいる環境は大変そうですが、特権ユーザーの切り分けで対応と。

Bedrock × Confluenceで簡単社内RAG

iharuさん

ConfluenceのキーをSecret Managerに保存して、ConfluenceのURLをナレッジベースに登録して連携
- 同期は忘れずに、ナレッジベースのテストも使って確認する
AWS Chatbot vs Slack Bolt
- Slack Boltのほうが高機能に作れるのでそちらを選択
  - ConfluenceのURLやタイトルなどを引用形式で突っ込む
  - SlackのリクエストURLにAPI GatewayのURLを設定

「AWS Chatbot（現あまQ）は直接Bedrock呼びのは実装がいるけど、Bedrock Agent噛ますと、Qチャットボットからマネコンポチポチだけで設定できる。ナレッジベースにAgentかまして、AgentをマネコンからChatbotと接続すれば、SlackでQに問い合わせるとナレッジベースに問い合わせできる。ただ、エージェント入るので、レイテンシーは悪い。」なんか有用な情報が、合間にみのるんさんから提供された。

qiita.com

Terraform Cloudで始めるおひとりさまOrganizationsのすゝめ

ハンディさん

Organizationsのつらさ
- Organizationsは会社で一括管理されてるので自分で検証ができない
- マルチアカウントやテストテナントの作成ができない
おひとりさまOrganizations
- gmailのエイリアスつかってAWSアカウントを払い出す
- メールアドレスの再利用できなかったり、作ったアカウントの管理が辛くなってくる
  - HTC Terraform（旧Terraform Cloud）で解決

Organizationは影響範囲大きいから試すの辛いのよね。自分はだいぶ諦めてる。そして、Terraformも最近さわれてないです...
捨てアカウントを管理するにはいいですね。

JAWS-UG東京 ランチタイムLT会 #22