牛 (@ushida47) header
牛 (@ushida47) profile picture

地方自治体でガバメントクラウド対応やってます / Network Linux Python #GOV_JAWS / IPA SC NW / AWS SAA-C03 SAP-C02 ANS-C01

GOV-CLOUD METAL CITY
Joined July 2009
Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)Photo by 牛 (@ushida47)
✨登壇のお知らせ✨ AWSが主催するガバメントクラウドワークショップ(11/6)に、srestから事業部長のソと、シニアセールスエンジニアの名古が登壇します!! 当日は「ガバメントクラウドにおけるFinOpsの実践・定着」 についてお話しします。 srest.io/news/20261102
9
2
18
1,768
11月26日(木)12:00〜13:00に、自治体の方向けの無料オンラインセミナー「nice2have Spotlight #02」を開催します。 DXやAIの推進、続くセキュリティインシデントへの備え、移行後に上がったガバメントクラウドの費用の説明。情報システム部門に求められることは、ここ数年で一気に増えました。限られた人数でこれにどう応えていくかについて、私がアドバイザーとして自治体側に立ち、研修や支援を通じて見てきた実例・実績をもとにお話しします。 扱うのは、AI活用、セキュリティ、コスト削減、アドバイザーの支援内容の4つです。開催はオンライン(Google Meet)で、参加費はかかりません。当日のご参加が難しい方にも、お申込みいただいた全員に録画と資料をお送りします。体制や予算を考える前の材料にしていただければ幸いです。 nice2h.com/seminar/spotlight…
6
1
16
1,139
閉域ネットワーク系で何か書きます! 公共システム Advent Calendar 2026に参加しました! qiita.com/advent-calendar/20… #Qiita
4
21
1,353
今回、事業者も含めた場で、ああいったメーセージを出していただいたのは本当に良かったと思います。組織文化のような無形の壁も含めて簡単ではないと思いますが、関係者それぞれが真剣に課題に向き合えば、少しずつでも前に進めるはず。頑張りましょう!
J-LISフェアお疲れ様でした! 今年度の重点計画で改善のきっかけになりそうな施策が盛り込まれ、今回のセミナーで参事官が登壇されるとのことで、期待を込めて作ろうと思ったのが「スタートライン」でした。無事完成してよかったです。 まだ「戦中」という塾長の表現はまさにその通りで、私自身もその渦中におりますが、数年後を見据えて動き始めるべきタイミングなんだろうなとも思っています。 私見と表現されておりましたが、 ・様々な知見を持つ有識者を中心とする検討会を開く ・実務関係者から広くご意見をきくための多様な機会を設ける ・これまでの取組状況を振り返って現在地を整理し、評価する。 ・目指した意義・目標との差分を可視化する ・移行後システムの次期更改時期を目処に、今後の施策を反映していく ・次期更改時期が一定期間に集中しないようにする ・まずは来春までに一定の整理をして来年度の重点計画(や国の重要資料など)に反映したい とのこと。次期更改時期(5年を目処とすると早いところは2029年度あたり。実際には導入作業も含める必要あり、具体化は必要)に向けて、必要な整理を進めていただきたいです。 口頭では、検討会だけでなく、事業者協議会 課題協議会にくわえて、ほかにも事業者の声を頂戴する機会を設ける、という発言もあり、それがどんな場なのか気になりつつ、今度は事業者側の姿勢が問われそうな予感がします。 事業者側も一枚岩ではなく、意見はバラバラですからね。何か反映してもらうにしても、意見が合わなくて反映できない、ということが今まで以上に起きる可能性があります。ここはある程度、期間にゆとりを設けながら対応を求めていく形にすべきかとおもいます。 とかく再び、スタートラインに立つことになりそう+うまくいくかどうかは私たち実務関係者次第なところも多分にあるはず。百にひとつでも良くしていくために、がんばりましょう〜
1
6
19
686
ライブバージョン!テンション上げて次の集まりを楽しみに頑張っていこう #Propolis47
お蔵入りにしましたが、気に入っててちょこちょこ聴いているのでこっそり没ネタ公開。 ‘仲間がいたから P-LIS Fair 2026 Special Live Version’ by #Propolis47 is on #SoundCloud on.soundcloud.com/LGjZmlfokJ… あたしたちの物語はまだ終わらない!
1
1
3
448
>今度は事業者側の関わり方が重要になる まさにその通りですね。 意見を伝える場やアンケートなどがあるにも関わらず、傍観者参加者のままで終わっていることもあります弊社も。 できることを前向きに。少し先の未来を見据えて。
J-LISフェアお疲れ様でした! 今年度の重点計画で改善のきっかけになりそうな施策が盛り込まれ、今回のセミナーで参事官が登壇されるとのことで、期待を込めて作ろうと思ったのが「スタートライン」でした。無事完成してよかったです。 まだ「戦中」という塾長の表現はまさにその通りで、私自身もその渦中におりますが、数年後を見据えて動き始めるべきタイミングなんだろうなとも思っています。 私見と表現されておりましたが、 ・様々な知見を持つ有識者を中心とする検討会を開く ・実務関係者から広くご意見をきくための多様な機会を設ける ・これまでの取組状況を振り返って現在地を整理し、評価する。 ・目指した意義・目標との差分を可視化する ・移行後システムの次期更改時期を目処に、今後の施策を反映していく ・次期更改時期が一定期間に集中しないようにする ・まずは来春までに一定の整理をして来年度の重点計画(や国の重要資料など)に反映したい とのこと。次期更改時期(5年を目処とすると早いところは2029年度あたり。実際には導入作業も含める必要あり、具体化は必要)に向けて、必要な整理を進めていただきたいです。 口頭では、検討会だけでなく、事業者協議会 課題協議会にくわえて、ほかにも事業者の声を頂戴する機会を設ける、という発言もあり、それがどんな場なのか気になりつつ、今度は事業者側の姿勢が問われそうな予感がします。 事業者側も一枚岩ではなく、意見はバラバラですからね。何か反映してもらうにしても、意見が合わなくて反映できない、ということが今まで以上に起きる可能性があります。ここはある程度、期間にゆとりを設けながら対応を求めていく形にすべきかとおもいます。 とかく再び、スタートラインに立つことになりそう+うまくいくかどうかは私たち実務関係者次第なところも多分にあるはず。百にひとつでも良くしていくために、がんばりましょう〜
1
3
16
818
自治体側も団体によって考えはまちまちですが、全体が良い方向に向かうことがひいては自団体の利益になると思っているので、微力ながら一緒に汗をかいていく所存です。
J-LISフェアお疲れ様でした! 今年度の重点計画で改善のきっかけになりそうな施策が盛り込まれ、今回のセミナーで参事官が登壇されるとのことで、期待を込めて作ろうと思ったのが「スタートライン」でした。無事完成してよかったです。 まだ「戦中」という塾長の表現はまさにその通りで、私自身もその渦中におりますが、数年後を見据えて動き始めるべきタイミングなんだろうなとも思っています。 私見と表現されておりましたが、 ・様々な知見を持つ有識者を中心とする検討会を開く ・実務関係者から広くご意見をきくための多様な機会を設ける ・これまでの取組状況を振り返って現在地を整理し、評価する。 ・目指した意義・目標との差分を可視化する ・移行後システムの次期更改時期を目処に、今後の施策を反映していく ・次期更改時期が一定期間に集中しないようにする ・まずは来春までに一定の整理をして来年度の重点計画(や国の重要資料など)に反映したい とのこと。次期更改時期(5年を目処とすると早いところは2029年度あたり。実際には導入作業も含める必要あり、具体化は必要)に向けて、必要な整理を進めていただきたいです。 口頭では、検討会だけでなく、事業者協議会 課題協議会にくわえて、ほかにも事業者の声を頂戴する機会を設ける、という発言もあり、それがどんな場なのか気になりつつ、今度は事業者側の姿勢が問われそうな予感がします。 事業者側も一枚岩ではなく、意見はバラバラですからね。何か反映してもらうにしても、意見が合わなくて反映できない、ということが今まで以上に起きる可能性があります。ここはある程度、期間にゆとりを設けながら対応を求めていく形にすべきかとおもいます。 とかく再び、スタートラインに立つことになりそう+うまくいくかどうかは私たち実務関係者次第なところも多分にあるはず。百にひとつでも良くしていくために、がんばりましょう〜
1
3
18
1,000
AWS の複数サービスで Brotli の脆弱性対応が進んでいるよ。 AWS Lambda や AWS CodeBuild などの対象サービスでは、コード実行やプロセスメモリの読み取りにつながるおそれがあるため、案内を確認してね。 一部のサービスでは利用者の対応が必要だよ。 CVE-2026-111497: Native Brotli Decoder Remote Code Execution and Memory Disclosure aws.amazon.com/security/secu…
23
1
122
15,183
リンク先を読んでいってやっと把握しました。 CloudWatch LogsのIAMポリシー(ARNフォーマット)が厳格化するんですね。 末尾「:*」はいずれ効かなくなると。
2
16
1
135
29,385
個人的に楽しみなのが「ガバメントクラウドAWS環境における統合監視・AIによる障害時自動調査」の Qiita 記事の方の発表で、AWS 環境の運用力アップに参考にさせていただきたいと思います。オンライン配信ありますのでぜひ!私は現地行きますw #GOV_JAWS qiita.com/fj_yoshimura_kosuk…
3
2
16
1,706
昨年のガバメントクラウド Advent Calendar から対象範囲を拡大しました。 Qiita以外の記事の紐づけも可能ですので是非ご参加ください! 公共システム Advent Calendar 2026 qiita.com/advent-calendar/20… #Qiitaアドカレ #Qiita
6
12
720
🐿️、「自治体はこれが先進なのかw」ってヒソヒソやってる緑の札の奴らがいたのね 与えられた環境のユーザーでしかない人が遅ればせながらも変革を主導している人に優越感を持つのは違和感があります 自戒も込めて
5
3
46
3,989
動画があったとのことなので、追っかけ再生。 信頼関係が難しくなってしまった状況に対して、期待をもう一度抱いてもいいかなと思う人も出てくる講演だったのかなと思いました。ここが定まらないと全てが揺れ動いてしまうので、その最初としては充分なお話だったかと思います。 しかし3年前くらいとどうしてこんなにも人としてのバラツキがあるのかについては、本当にもったいないと言わざるを得ない。
5
26
1,479
ようやくでた。 aws.amazon.com/security/secu… CVE-2026-111497: Native Brotli Decoder Remote Code Execution and Memory Disclosure
1
3
595
メモ・Bedrock Guardrails の PII フィルタの検証
4
388