テレメトリの量とインシデント件数が増え続ける一方で、運用担当者の人数は横ばいです。また、コーディングツールは、多くのリリースプロセスのレビューが追いつかない速度で変更を生み出しています。re:Invent 2026 のクラウド運用（COP）トラックにある AI オペレーション（AIOps）の各セッションでは、AI エージェントが運用業務を担う方法を取り上げます。具体的には、インシデントの調査、修正案の提示、本番前に問題を検出するためのコード変更のレビュー、オンデマンドの SRE タスクの処理、プロアクティ

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 今回は先日パブリックプレビューとして発表されたAWS Well-Architected Agentについて触れてみます。 なお、同サービスは本記事執筆時点（2026年10月下旬）ではパブリックプレビューのため、 一般公開された際には内容やコストが変わる可能性があります。 ご了承ください。 はじめに AWS Well-Architected Agent の前提条件 プロファイルを作成してレビューを実行する 指摘事項の確認 指摘事項はプ

はじめに AWS DevOps Agent の調査において、最初の課金対象クエリを実行する前に、どれくらいの費用がかかるかを確認の上、利用するかどうかを判断できます。Investigation Cost Guardrail スキルは、 AWS DevOps Agent にコスト意識をもたらし、調査の開始前にどこまで調べるかをチームが把握・制御できるようにします。 本記事では、オープンソースの AWS DevOps Agent スキルである Investigation Cost Guardrail を紹介し

本ブログは 2026 年 5 月 26 日に公開された AWS Blog “ Well-architected best practices for software supply chain security ” を翻訳したものです。 npm Registry を悪用した注目すべきサプライチェーン攻撃が相次いでいます。Shai-Hulud、Chalk/Debug、tea.xyz トークンを悪用した攻撃、そして最近では axios などです。 Amazon Inspector チームや Open Sour

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 今回は、AIとGitのお話をします。 はじめに 発生する現象の内容 現象が発生する技術的な原因 push 時のグローバル設定で被害を軽減する 最終的にはブランチ保護ルールを設定する はじめに 以前から、AIが不意にmainにpushしてしまう現象はありますが、 最近、feature ブランチを切ったつもりが、git push がなぜか保護ブランチ（main）にpushしてしまう現象に連続して遭遇しました。 なので、その現象と原因につ

サムネイル こんにちは。アプリケーションサービス本部、DevOps担当の兼安です。 先日、pnpmでPythonのライブラリを管理できるようになりました。 私はAWS上でシステム開発をする時に、TypeScriptとPythonを併用することが多いので大変興味深いアップデートです。 というわけで今回は、この機能をAWSと絡めたシステム開発のパッケージ管理に当てはめて考えてみます。 pnpm.io なお、今回紹介する機能はExperimentalで、pnpm v12.4.0以降（pnpm v12）でないと利

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 Kiro Crewは、複数のAIエージェントやスキルを使い分けられる便利なツールです。 私も使い始めたところ、2点（＋おまけ）ほど「あれっ？」と思ったことがあったので紹介します。 kiro.dev 本記事の検証環境 スキルはリポジトリをまたいでインポートされる Kiro CLIとKiro CrewのDeny設定は別物 [おまけ]アカウントを切り替えたい場合は、CLIからサインアウトするのが確実 本記事の検証環境 本記事執筆時点（20

開催概要 2026年9月2日に、AWS麻布台ヒルズオフィスにて「 AWS Cashless Frontier 」を開催いたしました。決済業界のIT推進・ビジネスリーダー約30社60名の皆様にご参加いただき、エージェンティック・コマースやステーブルコイン、AIエージェント活用といった最新テーマについて、実践知の共有とネットワーキングが行われました。本記事では、イベントを企画した背景から各セッションの様子、パネルディスカッションの内容をお届けします。 企画の趣旨 ― AIのプロダクション利用を見据えて 決済は

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 今回は、ついつい後回しにしがちなコンテナの脆弱性対応について書いてみます。 本記事における脆弱性対応は、コンテナで使用しているOSやパッケージに脆弱性があった場合に、それらのパッチを適用する作業だと捉えてください。 はじめに AWS におけるコンテナのセキュリティ運用 整備すべきルール① 脆弱性対応後の動作確認手順 整備すべきルール② 脆弱性対応手順の方針 ベースイメージの更新を基本にする コンテナのベースイメージのバージョンはハッ

こんにちは、アプリケーションサービス本部、DevOps担当の兼安です。 今回は、GitHubとAWSの間のOIDC認証で、immutable subject claimsが原因でつまずきました。 これを機に、この機能の解説と、それに伴う注意点を共有します。 簡単に結論を述べると、GitHubの仕様が変わりGitHubとAWSの間のOIDC認証にIAMロールの信頼ポリシーの書き方が変わったので要注意ということです。 本記事はこのことを説明するものです。 GitHubとAWSの間を繋ぐOIDC認証 GitHu

Amazon CloudWatch は、アプリケーションと AI エージェントを一緒に実行するための、AI を活用したオブザーバビリティエクスペリエンスである CloudWatch Omni を提供するようになりました。Omni には、組織専用の URL からアクセスし、すでに管理している ID でサインインします。そのため、Omni を使用するために AWS Management Console へのアクセス権は必要ありません。Omni は OpenTelemetry を基盤として構築されています。すで

この記事は、2026 年 9 月 1 日に Training and Certification Blog Editor によって執筆された「 Certification updates from AWS Training and Certification: September 2026 」を翻訳したものです。 AWS 認定は、クラウドに関わる役割の変化を反映して、3 つの認定を更新します。対象は AWS Certified Machine Learning Engineer – Associate (

はじめに ITコンサルタントのKです。以前、Webサービスの新規開発に関わっておりました。機能開発の段階だったので、機能やビジネスロジックが正しいことの評価が大半で、運用の評価はもっと先という段階でした。 昨今のモダナイゼーションにおいて、開発と運用は切り離せない関係にあります。クライアントサーバー方式からクラウドネイティブなWebサービスへと進化させるプロジェクトを例に、 「継続的な価値提供」を支えるプロセスと品質の考え方 を、鉄道の仕組みになぞらえて紐解いてみたいと思います。 プロジェクトの背景：目指

はじめに こんにちは、サイオステクノロジーの小沼 俊治です。 「理屈はいいから、まずは実際に CI/CD パイプラインというものを動かして体験してみたい」。 本記事は、そんな方々に向けて、ソフトウェア開発に不可欠な CI/CD の基礎を手を動かしながら学習できる、実践的な入門ガイドとして用意しました。 単なるビルドやデプロイの自動化にとどまらず、近年その重要性が叫ばれている「サプライチェーンセキュリティ（SBOM の活用）」や「脆弱性可視化」、さらには検証フェーズとして独立したジョブで実行する「動的セキュ

本記事は 2026 年 7 月 14 日に公開された Jishnu Dasgupta と Chetan Dharma の “ Automated Incident Remediation with AWS DevOps Agent and Kiro CLI ” を翻訳したものです。 はじめに インシデント修正の自動化、つまり調査結果を人手をかけずにデプロイ済みの修正へとつなげることは、AWS 上で分散ワークロードを運用するオペレーションチームにとって次の課題です。現在、インシデントが深夜 2 時に発生する