日曜の夕方、散歩に出た。
特に目的もなく近所を歩いていたのだが、ふと「そういえばAWSアカウント、放置気味だったな」と思い出して、iPhoneに話しかけた。
「AWSのリソース、今どんなのがあるか調べてみて。削除とか絶対しないように」
少し補足すると、自分は趣味で音声AIアシスタントを作っている。自宅のMac miniにFastAPI + Claude CLIを載せたもので、iPhoneのブラウザから音声で話しかけると、バックエンドが動いて結果を返してくれる。名前はJ.A.R.V.I.S.。そう、あの映画のやつだ。
で、散歩しながらこんなやりとりが続いた。
J.A.R.V.I.S.: 確認しました。Elastic Beanstalkの残骸が残っています。S3バケットとアプリ定義、全部2019年のもので完全に使われていません
自分: 消して
J.A.R.V.I.S.: 削除完了です
自分: Terraform stateがローカルなんだけど、S3に移したい
J.A.R.V.I.S.: バケットのセキュリティ設定を先に確認しますね。パブリックアクセスブロック全オン、暗号化あり、バージョニング有効。問題ないので移行します
自分: やって
J.A.R.V.I.S.: 移行完了しました
自分: セキュリティの状況もチェックできない？
J.A.R.V.I.S.: セキュリティグループが2つ、0.0.0.0/0でポートを開けたまま残っています。どちらも未アタッチです。あとCloudTrailが2019年10月から停止中、GuardDutyは未有効化です
自分: セキュリティグループは消して。CloudTrailとGuardDutyのコストってどれくらい？
J.A.R.V.I.S.: このアカウント規模ならどちらもほぼタダです。CloudTrailは最初の1証跡が無料、GuardDutyは月1〜2ドル程度かと
自分: 両方有効にして
J.A.R.V.I.S.: 完了です
自分: 夜間のスケジュールでセキュリティとコストのチェックも入れといて
J.A.R.V.I.S.: 毎晩2時に登録しました
気づいたら、散歩1回分で7つの作業が終わっていた。リソース棚卸し、不要リソース削除、Terraform stateのS3移行、セキュリティグループの掃除、CloudTrailとGuardDutyの有効化、夜間チェックの自動化。ターミナルは一度も開いていない。
普通にやったら1〜2時間はかかる作業だと思う。それが散歩中の会話で終わった。
ここまでの作業を終えて、まだ散歩の途中だった。
「これ、すごいことが起きてないか？」と思った。この感覚を誰かに伝えたくなって、そのまま歩きながら話しかけた。
「今日の体験をブログにして」
ちなみにこのアプリ自体、自分で一からコードを書いたわけではない。インフラエンジニアの自分がやりたいことを日本語で伝えて、AIがコードを書いた。そのAIに今、ブログを書かせている。
お気づきかもしれないが、この記事自体も同じ散歩の中で生まれたものだ。
https://cloud-aws.net/post/ai-infra-walk/