参加してきたので、メモを残します。最後の4回目ということもあり、よりマニアックな内容になっていたようです。会場は、肥後橋(リモート)と秋葉で開催でした。「InsightWatch」AWSのセキュリティサービス。基本的に密結合する範囲を一つのVPCに、疎結合なものは別VPCサブネットはルーティングの単位と考えるFirewallはSecurityGroupをメインに。必要最低限のNACL。(AWSのベストプラクティスとは相違あり)VPC間の通信は、Peering(密な関係)とPrivateLing(疎な関係)を使い分ける事例ログ収集機能:PrivateLink使う。AgentからPushを受ける監視機能:PrivateLingを使う。Prometheus等のPull型はPrivateLinkでは無理。各アプリケーション:PrivateLinkでログ等のサービス基盤にアクセスサブネット分割の考え方。実際はパブリックIPが返ってきた。