アジャイル開発においてセキュアプログラミングをどう適用するかというテーマには既に多くの提案がありますが、従来、あまりに概念的・抽象的であるか、逆にテスト等の特定分野にフォーカスしてきたきらいがあります。
本セッションでは、アジャイル開発におけるセキュアプログラミング適用の課題とその具体的な解決策の全体像を紹介します。

ドメイン駆動設計の考え方は書籍を読むとわかりますが、いざモデリングを実践しようとすると、どこから手を付けていいかわからない、ドメインモデリングの始め方がよくわからないという意見を聞きます。今回のセッションでは、そんな悩みを持つ皆さんに向けて「ドメインモデルを見つけ出し・実装に落とし・改善していく」方法を、できるだけわかりやすく解説します。

あなたの推したい技術をもっと多くの人に知ってもらい、使ってもらうには技術力のほかにプレゼンテーション能力が必要になります。このセッションでは、エバンジェリスト歴 11 年で培ってきたプレゼンノウハウをお伝えします。

Twelve-Factor App を知っていますか？Twelve-Factor App は Web アプリケーションを開発する際に従うべき指針がシンプルにまとまった方法論です。このセッションでは、なぜクラウドでのサービス開発に Twelve-Factor App が重要であるかをお話しするとともに、Twelve-Factor App に従って開発をする際に AWS のサービスがどう活用できるのか、そしてこの方法論をクラウドでどのように実現していけばいいのかを具体的にお伝えします。 

AWS 上のプログラミングにも頻出する、外部コンポーネントに依存したコードのテストを書くにはコツがあります。本セッションでは、単体では完結しない機能のテスト容易性設計を設計し、テスト駆動開発を行う方法をご紹介します。

2017年11月にリニューアルした日経電子版をどのように PWA 化したのか、PWA において重要となるページ表示速度のチューニングや Service Worker を利用したアプリケーションの開発方法、周辺技術の活用方法などを含めてご紹介します。 

1,400万ダウンロードされているレシピ動画サービス、クラシルで実際に行なっているリーンなプロダクト開発の現場をお話します。筋肉質な組織を保ちつつ急成長していくためには、限られた開発リソースで「何を創って世に出すか」にフォーカスする必要があります。その文脈において、UXデザイナーが果たす役割は非常に重要です。なぜ、UXデザインが重要なのか。実際にリーンなプロダクト開発を導入し、プロダクト開発を行ってきたクラシルでの実例とともにご紹介します。

AWS Lambda、Amazon API Gateway を始めとするサーバーレステクノロジーはお客様の中で浸透し、いまや当たり前のようにシステムの中で、または SaaS などのソリューションの中で使われています。その実例を見ながら、利用頻度の高いユースケースと利用されるパターンを整理します。

アプリケーション開発者が自身のコア業務とビジネス価値に集中するために、サーバー管理の手間から解放され、可用性や拡張性が高いインフラをいつでも利用できるサーバーレスコンピューティングの利用が広がってきています。本セッションでは、このようなサーバーレス環境において考えておくべきセキュリティの要点をご紹介し、AWS 上でセキュアなアプリケーションを実現するアーキテクチャを例示します。

サーバーレスサービスでの開発については世の中にも情報が増えてきていると思います。その中で、実際に開発を完了した後にどういった運用監視をすればよいのか、や、運用チームへの引き継ぎの際に何を申し送ればよいのかを考えている方も多い状況となっています。本セッションでは、そんな皆様に送るサーバーレスのモニタリングについて紹介します。

最近、ZOZOTOWN は、オンプレミスで管理していた画像全てをクラウドへ移行しました。本セッションでは、以下の点についてご紹介します。
・オンプレミスからクラウドへの移行背景
・オンプレミスからクラウドへの画像移行における問題点と解決方法
・ZOZOTOWN での AWS Lambda 利用

最近、様々なコミュニティで「GraphQL vs REST」という形で紹介されており、REST API の次のパラダイムとして注目を集めている GraphQL。本セッションでは GraphQL の入門セッションという立ち位置で概要、アーキテクチャ、REST との比較、利用シーンについて先ずお話させて頂き、AWS で GraphQL をシンプルにご利用頂く為の AWS AppSync について紹介させて頂きます。

クックパッドでは新規事業の創出に力を入れており、その中の一つに料理動画事業があります。新規事業をすすめるにあたり、開発のスピードや技術基盤のスケーラビリティは非常に重要です。私たちはその一つとして AWS AppSync を選択しました。本セッションでは、クッキングライブ視聴アプリである "cookpadTV" を中心に、その基盤である AWS AppSync の活用についてご紹介します。 

Serverlessアプリケーションを作る際に必須といえるサービスであるDynamoDBですが、RDBとの特性の違いからデータモデリング（スキーマやテーブル設計）に苦労するケースが多く見られます。本セッションでは、DynamoDBと多くのRDBとの"AWSのサービス"としてではなく、"データベース"としての特性の違いから、データモデリングにおける原理原則、考え方、設計プラクティスなどをお話します。

機械学習を実システムで運用してビジネス上の成果を出すためには、単に機械学習モデルの精度を改善させるより、多くの点を考慮する必要があります。例えば、プロダクション環境にいれたモデルの評価や改善が求められたり、複数チームの協調作業が必要となることもあります。このセッションでは、Amazon SageMaker を中心に、AWS 上で機械学習システムを構築・運用する際のベストプラクティスについてご説明します。

本セッションでは、コンピュータビジョンのアプリケーション開発に興味があるデベロッパーに向けて、AWS の画像認識サービスである Amazon Rekognition と、コンピュータビジョンのアルゴリズムを利用可能な Amazon SageMaker について紹介をします。各サービスの API 利用までの流れを説明し、コンピュータビジョンとアプリケーション開発の橋渡しをしたいと思います。

エッジデバイス上で機械学習の推論を行うには、Amazon SageMaker と AWS Greengrass が活用できます。本セッションでは、どのように Amazon SageMaker でエッジデバイス向けのモデルを学習し、AWS Greengrass をインストールしたデバイスで推論を実行するのか、具体的な手順を含め説明します。

IoT においてもセキュリティは重要な要素となっています。本セッションでは、考慮すべき一般的な IoT セキュリティについてと、高いセキュリティの実現をするために利用できる AWS IoT Core を使ったクライアント証明書認証、AWS IoT Device Management を使ったファームウェア更新管理、AWS IoT Device Defender を使ったデバイス監視を紹介します。

昨年 TV CM を放映した、日本最大級のママ向けサービスである「ママリ」ではコミュニティサイトの治安を維持するために、自然言語処理と機械学習と用いて、コミュニティに投稿される不適切な投稿を検知するシステムが存在しています。本講演では元々Amazon EC2 環境で稼働していた機械学習基盤を、今年 6 月に東京リージョンで提供が開始された Amazon SageMaker に移行した過程と、その結果得られた知見について詳説を行います。

Wantedly People の「名刺データ読み取り」機能など、Wantedly では様々な機能に機械学習を活用しています。機械学習を取り入れた開発を生産性高く進める為に、私たちは機械学習基盤を整備してきました。その基盤の一部には、Amazon SageMaker を利用しています。このセッションでは、Amazon SageMaker の活用方法を中心に、私たちの機械学習基盤についてお話いたします。

毎週 170 種類のお菓子の製造を現在行っており、かつ毎週 5~10 種類の新商品などお菓子を入れ替えているためユーザーごとの適切なお菓子の量を経験やカテゴリーなどで予測製造をしていました。そこで、需要予測を行うことで製造責任者に製造効率性などビジネスに直結する時間を割いてもらいたいと考え開発しています。Amazon Sagemakerを使用することで学習から予測までの需要予測を自動化する仕組みを説明します。

DevOps のアプローチでシステム開発に取り組む上で、データベースに対する変更をどのように扱うかは難しい問題です。このセッションでは、ライフサイクルが異なるアプリケーションとデータベースに対する変更を適切に管理することを目的として、代表的なデータベーススキーマ変更の手法を紹介し、それを CI/CD パイプラインに組み込む方法について考えます。

Amazon Payとは、Amazonアカウントさえあればいつでもどこでもお買い物できるサービスです。アマゾンジャパンの社内カフェテリアでの事例をもとに、DynamoDBとAmazon Pay で実現するキャッシュレスのアーキテクチャをご紹介いたします。 

本セッションでは、どのような場面でグラフデータベースを使うべきか、そしてその中でも Amazon Neptune をどのような場面で使うべきか、開発者目線での勘所をお伝えします。合わせて、可視化の方法や代表的なアーキテクチャパターン、Gremlin の実例もご紹介します。

Eightでは名刺の撮影、フィードの閲覧などユーザのタップやスワイプに伴う行動ログを個人情報とは紐付かない形で収集し、機能改善や新機能の開発に活用しています。これまでは収集・蓄積だけであったログ基盤を、Amazon Kinesis Data Firehose、Amazon S3、AWS Glue、Amazon Redshiftを組み合わせた、収集・蓄積・加工～さらなる活用を実現するための基盤として再構築しました。これにより、ユーザの行動ログに基づくデータ抽出や加工を柔軟に対応できるようになり、パーソナライズされたフィードなどへの第一歩を踏み出しました。本発表では、様々な工夫をしたAWS GlueからAmazon Redshiftへのデータロードに関する知見を中心にご紹介します。 

Data Lake を構築する組織が増えるにつれ、セキュリティを考慮した Data Lake をどのように実装するのかが、多くの組織で重要な課題となってきています。このセッションでは、Data Lake に関連するセキュリティの典型的な課題／リスクと、それらに対する AWS 上での対応策をお伝えします。

本セッションでは、Amazon DynamoDB を利用する上で把握しておきたいテーブル設計のポイントやデザインパターンをご紹介いたします。本セッションでは、既に DynamoDB を利用しており、基本的な用語や機能について、ご存知である前提でお話しする予定です。

IoTクラウド通信プラットフォームSORACOMでは、クラウド上に通信コアネットワークを構築することでIoTデバイスをクラウドにセキュアかつシームレスに接続するサービスを提供しており、その要となるデータベースにAmazon DynamoDBを採用しています。本セッションではSORACOMのアーキテクチャを紹介しつつ、Amazon DynamoDB上にテレコムコアシステムをどのように構築して運用してるかについてお話します。 

開発者のみなさん、セキュリティの自動化はしていますか？年々攻撃手法や被害規模が拡大し続けるセキュリティですが、特に金融領域においてその重要性は増します。またビジネス環境、システム環境そしてセキュリティ脅威は変化し続けるため、セキュリティ統制も継続的に開発し続ける必要があります。本セッションでは、Finatext グループが証券事業をクラウドで展開するにあたって、AWS のセキュリティ機能を活用しながらどのようにプログラマブルに継続的なセキュリティ対策を実践しているか、事例を交えながら紹介します。

palcy & Pinpoint（Pixiv様）
コミックアプリ 「palcy」では、Amazon PinpointとReproを利用してターゲティングとメッセージの配信を行っております。このセッションでは、両サービスの活用の仕方やコスト比較について話します。

Push をもっと PDCA するための Pinpoint（RoomClip様）
ネイティブアプリの Push は重要なユーザープロダクトの一つであり、マーケティングツールでもあります。マーケッターはプロダクトの活発な利用を促進するため、細かく Push を運用したいと常に思っています。Push 送り先とメッセージ内容は規模・条件ともにできる限り柔軟に設定したい、という要求は、いかなる送り先リストに対しても高速安定にPush送信をする、という技術的課題と必ずセットになります。RoomClip は Amazon Pinpoint を使ってこの課題を解決しました。実際の現場での利用シーンを例に挙げて、直面した技術課題とその解決方法について解説します。

MESON の COO 小林が、自社プロダクトである 3D モデル検索サービス「heymesh」のインフラ、バックエンドを 1 人で 1 ヶ月で作った際に得られた知見をお話しします。サービス初期から大量のデータ収集インフラを必要とする検索サービスを少ないリソースで、短期間でサービスローンチするためにどのように考えて、AWS のマネージドサービスを利用したのかなどをお話しします。
スタートアップにとって、市場ニーズや仮説検証のために市場にプロダクトを迅速に投入し、フィードバックを得るのはとても大切です。本セッションを通して、そういった創業したてのスタートアップが必要とする開発思考、ノウハウを身に付けることができます。

カッティングエッジな Startup の開発現場では、日々さまざまな技術的トライアンドエラーが繰り返されています。このセッションは、そんな Startup から年間数百回の技術相談を受ける AWS の SA が、 2018年秋時点での知見をまとめたものです。知ってることは答え合わせに、知らないことは明日からの業務に、この40分を活かしましょう！

私は現在進行形でマイクロサービスアーキテクチャへの移行に取り組んでおりますが、当然ながらマイクロサービスにも良い面と悪い面があります。大企業と複数のスタートアップで働いてきた経験を踏まえ、現在マイクロサービスを始めるか悩んでいる方、特にスタートアップで働く方々に対して、そのトレードオフを紹介しながら、マイクロサービス化の進め方の指針を示します。

Amazon ECS、Kubernetes といった Docker コンテナ周辺の達人たちによるパネルティスカッションです。みんなが気になる・つまづくエンジニアリング、Microservices、組織、文化、様々なテーマの光や闇を、それぞれの経験を踏まえて *率直に* 意見交換していただきます。永久保存版間違いなし！ 

モノリシックなシステムをマイクロサービス化していく場合、サービスを継続させながら段階的に導入することが推奨されます。講演ではマイクロサービスに関わる観点を整理し、それぞれの導入ステップについてパターンを示します。

成長したサービスで見られる複雑化したデータベース、クエリのパフォーマンス問題、障害が起き始める大きなデータの利用、アプリケーションでどう解決しますか？本セッションでは、これらの問題を分散型メッセージングミドルウェアとスケーラブルなデータストレージを利用して、書き込みと読み込みモデルの分割、そのアーキテクチャの実装方法を紹介します。

マイクロサービスが話題を集め、コンポーネントの急速な API 化が進んでいます。認証や認可は、主にエンドユーザとシステムの間の問題だと認識されますが、今やコンポーネント間のサービス呼び出しにおいても重要な役割を担っています。複雑に入り組んだマイクロサービス間の認証と認可について、実際に開発している API プラットフォームの実例を元に、実践的な知見をお伝えします。

Backends For Frontends というアーキテクチャパターンについて解説します。フロントエンドのためのバックエンドサーバの役割、BFF のユースケース、運用開発する上でのポイントを実例を交えてご紹介します。

Micro Frontendsは、Microservicesがもたらしたサービスごとに自律したチームにより迅速なリリースや技術特異性などのメリットを、Web Componentsなどの技術を用いてフロントエンド開発にもたらす考え方です。本発表では、Micro Frontendsの概念の説明と、Microservicesを実践してるFiNCにおいて、実際に本番に適用するに際して考えたことや直面した問題についてお話します。

年々加速する環境の変化に対応できるアジリティを得るために、ソフトウェア開発手法としてマイクロサービスが浸透しつつありますが、 Amazon では 10 年以上も前からマイクロサービスアーキテクチャを実践しており、その一部を AWS として実装しご提供してきました。本セッションでは、マイクロサービス化を進める上で活用できる AWS の各サービスやそれらを組み合わせたアーキテクチャパターン、Amazon 流プラクティスをご紹介します。