DOC: EMW-WEB-10 / REV 2026-07-17 / STATUS: PUBLISHED
登録不要・すべてブラウザ内で完結します。入力内容が送信されることはありません。下の一覧からツールをお選びください。息抜きには遊んで学べるミニゲーム4本も。No sign-up required. Everything runs in your browser — nothing is sent to a server. Pick a tool below, or try our four mini games.
登録不要・すべてブラウザ内で完結し、入力内容は外部に送信されません。用途からお選びください。No sign-up. Everything runs in your browser — nothing is sent to a server. Pick by use case.
IAMポリシーやTerraform planを貼るだけで、権限昇格・破壊的変更・公開リスクを自動検出。すべてブラウザ内で処理します。Paste a policy or plan to detect privilege escalation, destructive changes, and public exposure — all in your browser.
ポリシーJSONを貼ると、ワイルドカードと権限昇格の踏み台（18パターン）を自動検出。Detect wildcards and 18 privilege-escalation paths in any IAM policy.
開く →plan出力を貼ると、destroy・replace・データ消失を伴う破壊的変更を赤く警告。Flag destroy, replace, and data-loss changes before you apply.
開く →バケット/KMSポリシーを貼ると、Principal:* の公開・Org条件欠落・HTTP許可を検出。Catch Principal:* exposure, missing Org conditions, and HTTP access.
開く →SGルールを貼ると、どのSG→どのSGへ到達可能かをマトリクス化。SSH/DB直公開も検出。Map SG-to-SG reachability and catch SSH/DB exposed to the internet.
開く →Terraform/CloudFormationを貼ると、依存関係を構成図（Mermaid/SVG）に自動変換。Turn Terraform or CloudFormation into an architecture diagram.
開く →SLA・可用性・CIDR・移行時間・コストなど、設計判断に必要な数字をその場で。SLA, availability, CIDR, migration time, cost — the numbers every design decision needs.
「99.9%は月に何分止まってよいか」をSLA目標から即換算。Convert any SLA target into allowed downtime instantly.
開く →ALB＋EC2＋RDSなど、構成全体を直列合成した理論SLAを算出。Composite SLA of a stacked, in-series architecture.
開く →ベースCIDRから環境×サブネット階層のアドレスプランを自動生成。Generate a full AWS address plan from one base CIDR.
開く →データ量と回線から転送時間を見積もり、物理輸送の要否も判定。Estimate migration transfer time and whether to ship disks.
開く →「1時間止まるといくら失うか」を売上影響と人件費から算出。What one hour of outage actually costs you.
開く →「日本時間2時」をEventBridgeのcron式（UTC）に安全に変換。Convert JST schedules into EventBridge cron (UTC).
開く →質問に答えるだけで、AIの置き場所やセキュリティ基盤の方針を診断します。Answer a few questions to shape your AI placement or security baseline.
5問でローカルLLM・Bedrock・パブリックAIの最適な組合せを診断。Find the right mix of local LLM, Bedrock, and public AI.
開く →構成レビューで最初に見る基本10項目を、その場でセルフチェック。Self-check the 10 security basics we review first.
開く →遊んで学べる4本。エンジニア・営業・PM・発注者——全部クリアすると、見える景色が変わります。Four games for everyone in the trenches — engineers, sales, PMs, and buyers.
深夜のNOCオペレーターとしてアラートの嵐を捌く2分ゲーム。相関を見抜き、SREを起こさず、SLAを守って夜明けを迎えろ。A 2-minute alert-triage game. Spot the root cause, let the SRE sleep, survive until dawn.
遊ぶ →月曜提出の大型案件を、営業とPMどちらの立場でもプレイできる3分ノベルゲーム。両側でクリアすると称号【両利き】。Play the same deal from either chair — sales or PM. Clear both sides to see the whole picture.
遊ぶ →今度はあなたが発注側。RFPの書き方・提案書の赤旗・社内政治——5分のベンダー選定サバイバル。「受注前夜」の反対側。Now you're the buyer. Write the RFP, spot the red flags, survive internal politics.
遊ぶ →SSO障害でコンソールに入れない朝。実在のCLIコマンドを組み立てて障害を収束させる10ミッション。遊んで覚えるAWS CLI入門。The console is down. Assemble real AWS CLI commands to survive 10 missions.
遊ぶ →カードをクリックで各ツールへ。下のバーからも素早く切り替えられます。Click a card to open a tool — or jump between them from the bar below.
※簡易診断です。実際の構成はデータ分類・規制要件・利用量によって変わります。A simplified assessment. Actual architecture depends on data classification, regulations, and usage.
例：SLA 99.9%の場合、月の許容停止は約43分。夜間メンテナンス1回でほぼ使い切る数字です。目標値は「業務が何分止まると損失が出るか」から逆算することをおすすめします。Example: 99.9% allows ~43 minutes per month — roughly one maintenance window. Derive your target from business impact, not habit.
| コンポーネントComponent | シングルAZSingle-AZ | マルチAZMulti-AZ | 増分（月）Delta / month |
|---|---|---|---|
| RDS db.m5.large / MySQL |
$0.235/時hr ≈ $172/月mo | $0.47/時hr ≈ $343/月mo | +$171（きっかり2倍） (exactly 2x) |
| EC2 m5.large ×1 → ×2 |
約$91/月mo | 約$181/月mo | +$91 ※ |
| ALB / Route 53 / S3 / DynamoDB | マルチAZがサービス側に内包されているMulti-AZ is built into the service | ±$0 | |
※EC2はすでに2台以上で負荷分散していれば、AZを分けて配置するだけなので追加費用はほぼゼロです。増えるのは「1台で足りていた構成を2台にする」場合のみ。RDSのマルチAZはスタンバイ機の分が純粋に加算されるため、インスタンスもストレージも2倍になります。 If you already run two or more EC2 instances, spreading them across AZs adds almost nothing. RDS Multi-AZ genuinely doubles instance and storage cost for the standby.
※各SLAはAWS公式の月間稼働率コミットメント（クレジット返金の基準値）であり、稼働の保証ではありません（2026年7月時点、公式SLA一覧）。EC2・ALB・RDSのマルチAZ値は複数AZ配置が条件です。この計算は各コンポーネントの障害が独立して直列に効く前提の理論値で、冗長化（並列構成）による向上や、アプリケーション・運用起因の停止は含みません。料金は東京リージョン・オンデマンドの目安（2026年7月時点・USD）で、為替・リザーブドインスタンス・Savings Plansにより変わります。最新は公式料金表をご確認ください。実際の可用性設計はもう少し奥が深いので、真剣に検討する場合はご相談ください。 Official monthly uptime commitments (credit thresholds), not guarantees. As of July 2026. Serial composition assumes independent failures; redundancy and operational factors are out of scope. Prices are Tokyo-region on-demand estimates and vary with FX and discounts.
設計の考え方：ワークロードが載るPrivateを最大に、Publicは小さく（踏み台・NAT・ALB程度）、ManagedはDB・VPCエンドポイント用。TGW接続サブネットはENIが数個入れば足りるため/28で十分です。各所に「予約」を残してあるのは、将来のAZ追加・環境追加・想定外の拡張への備えで、これが後から効きます。オンプレ・他VPCと重複しないベースレンジを選ぶのが大前提です。Private largest (workloads), Public small (NAT/ALB/bastion), Managed for DB/endpoints, TGW attach needs only /28. Reserved blocks are your future headroom.
実効利用率は、他業務との帯域共有・プロトコルオーバーヘッド・エラー再送を織り込んだ目安です（専用線でも70〜80%程度で見るのが安全）。初回フル転送＋差分同期（AWS DataSync等）の組み合わせにすると、切替当日の転送は差分だけで済みます。Utilization accounts for shared bandwidth, protocol overhead, and retries. Full-copy + incremental sync keeps cutover-day transfers small.
信用毀損・機会損失・復旧対応の残業代など、ここに乗らないコストも実際には発生します。この計算は「最低ライン」と考えてください。Reputation damage, lost opportunities, and recovery overtime aren't included — treat this as the floor.
EventBridgeのcron形式は「分 時 日 月 曜日 年」の6フィールドで、日と曜日のどちらかは「?」にします。EventBridge Schedulerを使う場合はタイムゾーン指定（Asia/Tokyo）が可能なので、新規ならそちらも検討を。逆方向（UTC→JST）は+9時間、AWSのメンテナンス通知を読むときはこちらです。EventBridge cron has 6 fields (min hour dom month dow year). EventBridge Scheduler supports native time zones — consider it for new schedules.
データ分類・統制設計・構成検討まで、AWSとローカルLLM両方の実績でお手伝いします。From data classification to governance and architecture — backed by both AWS and local LLM delivery experience.
相談するStart a Conversation