#AWS

Bedrock Knowledge Baseのメタデータフィルタリングの仕組みを解説する。S3へのmetadata.json配置からフィルター構文・ingestionの動作まで、部署別アクセス制御の実装に必要な知識をまとめた。

Bedrock Knowledge BaseのRAGに使うretrieve_and_generate APIの構造を解説する。retrieve との違い、modelArnの指定方法、レスポンスのcitations処理まで、実装コードをベースにまとめた。

GenU標準のRAGは全ユーザーが全ドキュメントを参照できる。カスタムLambdaとBedrockのメタデータフィルタリングを使って、Cognitoの部署情報に基づいたアクセス制御を実装した。

Claude CodeをオーケストレーターにしてKiro CLIをMCP Server経由で自動呼び出しする環境を構築した。diffレビュー・テスト生成・IaC生成をKiroに委譲することで、Claudeのトークン消費を抑えながら質の高い出力を得られるようになった話。

GenUを閉域モード（closedNetworkMode）でCDKデプロイし、インターネット接続なしのVPC内でGenUを動かす手順をまとめた。ハマりポイントも合わせて紹介する。

AWS公式のOSS生成AIプラットフォームGenUをCDKでデプロイし、メールドメイン制限・IP制限（WAF）によるアクセス制御を検証した。

Amazon Bedrockのモデル選定やPoC前のコスト感をつかむために作ったツール「Bedrock Cost Calculator」の使い方を紹介する。トークン数直接入力とプロンプト文からの自動推定、2つのモードがある。

「AWSの最新情報を日本語でまとめたい」という動機から、Claude Codeと一緒にゼロから個人サイトを作った。技術スタックの選定から自動収集スクリプト、SEO対策まで、やったことを全部まとめる。