Takuro SASAKI / 佐々木拓郎 技術書典あ09

著者 (技術書20冊以上) / AWS Ambassador
気楽にフォローやリツイート歓迎、 こちらもフォローしやすくなります
Amazon

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

JAWS FESTA
11時30分からSHIFTトラックで登壇します
『生成AI時代のIAMのマニアックな話 — プログラムには鍵を渡せるのに、なぜLLMには渡してはいけないのか』

資料は、こちらです
https://t.co/DgBK4i7LBX
#jawsug #jawsfesta #jawsfesta2026

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

7,000部超読まれた初代のIAM本が、7年分の変化を受けて、今の設計で改訂第2版になりました
AWSが複数アカウント前提になり、IAMもIAMユーザーではなくIAMロール中心の設計に変わりました
設計の違いは『AWSの薄い本1 IAMのマニアックな話 改訂第2版』で
#AWSの薄い本
https://t.co/6O9ukaAhb7

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

こちらは意地でも再開発するぞという意志を感じてよい

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

個人的に、この真ん中のビルの根性が好きだ

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

データ分析基盤で最初に決めるのは、サービスの選定ではない。中心に何を置くか。

S3を起点に組む理由から書いたのが『AWSの薄い本３ データ分析基盤を作ってみよう 設計編』

#AWSの薄い本 #データ分析
https://t.co/MRgCMCRULM

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

権限を絞ったときも、後から広げたときも、戻す手順は決まっていない。

範囲だけで最小権限は作れない。強い権限は必要な時だけ引き上げ、使わない許可はAccess Analyzerで消す。時間的最小性は『AWSの薄い本６ IAMのマニアックな話 2025』に書いた
https://t.co/CfS8f6L1M6

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

【再掲】

6年前に書いた話です。

自分が頑張れば何とかなると思っていた

実際は、個人の性能より、チームが止まらずに手を動かし続けられる構造のほうが結果を左右する。自分で解いて成果を出す人と、他の人が動ける状態を作る人では役割が違う。早めに知っておくと楽になる

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

個人的に、この真ん中のビルの根性が好きだ

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

『AWSの薄い本1 IAMのマニアックな話 改訂第2版』
2019年版は、初心者でも読めたという声と、本職でも知らないことが多かったという声をもらった本です
今回も、AWSを触り始めた段階からポリシー評価の仕組みまで1冊で段階的に読める構成は残しました
https://t.co/qmEWjQSAh7

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

同じ1GBでも、オブジェクト数が違えばコストは1,000倍変わる。

『AWSの薄い本7 S3の深淵を知るためにAmazonの奥地に行った』を読むと、ストレージクラスとライフサイクル、ファイル粒度の設計でS3のコストを構造から削れるようになる

#AWSの薄い本 #S3
https://t.co/fE5PePR2Su

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

AWSの薄い本シリーズはKindleでも読める。

IAM、アカウントセキュリティ、データ分析基盤、AWSの歩み。1冊100ページ前後、通勤の往復で1章ずつ読める。設計レビュー前の根拠確認にも、スマホですぐ開ける。シリーズ一覧はこちら

#AWSの薄い本
https://t.co/pMmPEJcxNP

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

めっちゃ夕焼け
うっかり写真をあげると、部屋の位置まで特定されそうなのでやらないがｗ

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

他人が管理するMCPサーバは、許可したあとでも中身を差し替えられます
許可した時の動作が、次の起動でも同じとは限りません
MCPごとに、どこまで信頼できるかを見極めましょう
『生成AI時代のクレデンシャルとパーミッション設計』
#ClaudeCode
https://t.co/kDryrK67Wz

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

【再掲】

AIエージェントに認証情報を渡す方法は4つ

・直読み型　設定ファイルをそのまま読ませる
・env注入型　隔離した場所から渡す
・Secret Store型　1Password等から都度取り出す
・Role統合型　IAMロールやOIDCで認証させる

個人は2〜3、組織は3〜4が現実解

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

来週、こんなWebinarをやります
緊急の脆弱性情報が出たら、まず何をしますか？
https://t.co/Zq2Cmx4iCP

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

『AWSの薄い本1 IAMのマニアックな話 改訂第2版』を発売しました。IAM ロールと一時クレデンシャルを標準に書き直した本です - プログラマでありたい https://t.co/NklUrt0Hdv

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

DynamoDB Global TablesとAuroraの違いは、書き込み先です
Global Tablesはどのリージョンでも書けますが、同じデータを同時に書くと片方の更新が消えます
Auroraは書き込み先が1つです。トランザクションが要る処理はAuroraへ。Global Tablesの使いどころは本で
https://t.co/y1hhLc67hC

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

あ、そうそう。これ一杯きていた。リファラーの偽装なのかな。偽装された方がｈ、いい迷惑だよね / “はてなブログのアクセス元に謎の「https://t.co/o7hqOZItwN」が突然出現した件 - BOKUのブログ” https://t.co/qcaiZKAPIG

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

@minorun365 そうなのか、Claudeさん

[k.takeda @1ktakeda]

参加するのも立派な貢献です！！
ステージ上でいただいた皆さんからの声援にとても助けられました！
#jawsug #jawsfesta #jawsfesta2026

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

@1ktakeda 当日の現地調達だったと聞きました
一緒に道案内しながら、秋田弁しゃべれるという流れだったらしいｗ

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

会社の後輩が突然登壇
秋田弁話者！！
#jawsug #jawsfesta #jawsfesta2026