今日誕生日の人、おめでとうございます🎉 エデュケーショナルサービス課の森純子です。 2026年11月5日のアップデートで、AWS Systems Manager Parameter Store が 13個の組み込みデータ型 をサポートしました🎉。パラメータの作成・更新時に、IP アドレス・AWS アカウント ID・JSON などの形式を Parameter Store 側が自動で検証し、形式に合わない値を弾いてくれます。これにより、自前のバリデーションロジックが不要になります。 AWS Systems Manager Parameter Store now allows organizatio…

はじめに サーバーワークスの池田です。 今週（2026年10月30日〜11月5日）は、npmでv2.1.314〜v2.1.318の5バージョンが公開されました。公式CHANGELOGに節があるのはv2.1.314・v2.1.316・v2.1.317・v2.1.318の4つで、計345項目です。v2.1.315には節がなく、v2.1.313はnpmに公開されていません。 動作確認は2026年11月6日に、実機のv2.1.318で行いました。 この記事で分かること 作業ディレクトリの外への書き込みを止める設定と、その例外を紹介します。 claude -pでログインの期限を確認する方法と、失敗を終了…

セキュリティサービス部 佐竹です。CCAO-F を受験＆合格しましたので、本試験が AI 時代に必要だと思った背景と、実際の Claude に関する試験のファーストインプレッションを記載しておこうと思います。AI の不正確な利用による事故が散見される今、組織で Claude を使う全員が基礎を学ぶことが、確実なリスク対策の1つになるのだと感じます。

この記事で確かめた「値の受け渡し」を、先に1枚にまとめます。 はじめに お客様から「Step Functions のジョブ同士で値を受け渡せますか？」という質問をいただきました。Airflow の XCom のようなことができるかを、AWS マネジメントコンソールで動かして確かめました。 今回の結論（先に） 受け渡せます。前のステートの出力は、すぐ次のステートの入力になります。 離れたステートで使いたい値は、変数（Assign）に入れます。Airflow の XCom に一番近い機能です。 同じステートの中では、Assign した値をそのステートの Output で読めません。新しい値が使える…

さとうです。 久々のブログです。タイトル通り、Amazon Quick（以下Quick）とSnowflakeの3-Legged OAuthを試してみたのでまとめたいと思います。 実現したいこと 何が嬉しいのか 3-Legged OAuth（3LO）とは 認証認可のシーケンス やってみた シナリオ 前提条件 事前準備 Snowflakeの準備 1. 売上テーブルとサンプルデータ 2. 支店ごとのロールとユーザー 3. 行アクセスポリシー（RLS）とマスキングポリシー 4. QuickからOAuthで接続するためのセキュリティ統合 Quickの準備 ダッシュボードの作成 Quickのデータソース〜…

サーバーワークスの嶋田です。 2026年10月22日、AWS CloudFormation（以下、CloudFormation）に「強制ロールバック（force rollback）」が加わりました。 aws.amazon.com スタックの更新とロールバックが両方失敗して UPDATE_ROLLBACK_FAILED で止まったとき、スキップするリソースを CloudFormation が自動で判断し、1回の操作でロールバックを完了させる機能です。 ただし、スキップしたリソースは元に戻りません。強制ロールバックの発表でも、使ったあとの手順として、2025年11月に加わったドリフト対応変更セット…

（本記事の本文は作者が概ね作成していますが、レビュー時にAIを活用しています） MS部サービス基盤開発課兼ドラクエ部のくればやしです。ドラクエの天空シリーズのリメイクを勝手に期待しているのですが、出ることはあるのでしょうか…（ドラクエⅤをテレビの画面でゆったりプレイしたいのです）。 アプリケーションの脆弱性診断には様々なツールが存在しますが、Claude Codeを普段から利用している現場であれば、Anthropic社の公式プラグインである「claude-security」はその強力な味方になってくれるものと思いますし、多くの現場で活用されているのではと思います。 github.com 使い方…

はじめに サーバーワークスの池田です。 今週（2026年10月23日〜29日）は、v2.1.310・v2.1.311・v2.1.312の3バージョンが対象です。公式CHANGELOGは計157項目で、順に26・92・39項目です。v2.1.309は前週の記事で扱ったため、対象から外しています。 動作確認は2026年10月30日に、実機のv2.1.312で行いました。 この記事で分かること MCP tasksを使える条件と、停止・終了・再開時の扱い。 ultrathinkがxhighで動くモデルと、effort表示の改善。 クラウド環境の設定画面と、セットアップスクリプト用エディタの変更。 今週…

ISUCON2026に個人で参加した時の状況や感想を記事にしてみました。AIとどう付き合うかが課題で、ボトルネック分析をどう考えてどう改善していったかの記録です。

New RelicのNRQL PredictionsとPredictive AlertsがCore Observabilityに移行。料金モデル別の課金と設定手順を公式ドキュメントで整理しました。

はじめに 今回の結論（先に） 実際にチャットで話しかけてみた 背景: なぜ「エージェント × ワークフロー」なのか 構成（概要図） 3 つの層で整理する: 自然言語・MCP ツール・ワークフロー ① ユーザーの言葉（自然言語） ② MCP ツール（ゲートウェイが自動生成） ③ Step Functions のワークフロー 3 つの層の対応 ポイント: 入力の形は、ツールの定義からは分からない ユースケース: エージェントに話しかけてワークフローを動かす（Claude Code で実演） 結果のまとめ 気づいたこと コネクタの仕様をざっくり整理 ピン留めとは ピン留めできるオペレーション・できな…

※本記事は執筆時点(2026年10月)の情報に基づきます。仕様は変更される可能性があるため、最新の公式ドキュメントもあわせてご確認ください。 はじめに 結論 前提 発生したエラー エラー内容 試してみたこと 原因 AWS Backupはコピー時にオプショングループを引き継がない 手動作成が必要なケース 対処法 注意点 方法1：クロスリージョンコピーだけAmazon RDSネイティブで行う 方法2：Amazon EventBridge + AWS Lambdaで自動化する 検証：AWS Backupが取得したスナップショットを CopyDBSnapshot のコピー元に指定できるか 1. Ama…

今日誕生日の人、おめでとうございます🎉 エデュケーショナルサービス課の森純子です。 Auto Scaling グループのインスタンスを入れ替えるとき、「先に古いインスタンスを止めてから新しいのを起動する」従来の挙動だと、入れ替えの一瞬だけ台数が減って可用性が落ちますよね。かといって「先に新しいのを起動してから古いのを止める」挙動にすると、今度は入れ替え中に台数が一時的に増えて、ほんの少しだけコストが増えます。 2026年10月26日の AWS アップデートで、この「終了前に起動（Launch before terminate）」を、アカウントレベルで全 Auto Scaling グループの既定…

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 今回は先日パブリックプレビューとして発表されたAWS Well-Architected Agentについて触れてみます。 なお、同サービスは本記事執筆時点（2026年10月下旬）ではパブリックプレビューのため、 一般公開された際には内容やコストが変わる可能性があります。 ご了承ください。 はじめに AWS Well-Architected Agent の前提条件 プロファイルを作成してレビューを実行する 指摘事項の確認 指摘事項はプロファイルを削除すると消える AWS CLIでプロファイルの作成と指摘事項の取得を行う プ…

セキュリティサービス部 佐竹です。本ブログでは、2026年7月14日に提供開始された Amazon GuardDuty の「AI Protection」について、有効化を強く推奨する理由と、GUI からの有効化手順を解説します。

はじめに サーバーワークスの池田です。 今週（10/16〜10/22）は、v2.1.302から309までの8バージョンが対象です。auto modeに環境を教えるガイド付き設定、/usageの修正提案、APIバージョン2026-10-21への移行が中心です。動作確認は2026年10月23日に、実機のv2.1.309で行いました。 v2.1.303と308は、公式の記載が「バグ修正と信頼性の改善」だけです。 この記事で分かること /auto-mode-setupが読むものと、下書きを保存するまでの流れ。 /usageの1行修正提案、fキーの動作、休眠した会話の再開警告。 /claude-api …

はじめに こんにちは、久保(賢)です。 Claude CodeをAmazon Bedrock経由で利用する場合、組み込みのWeb検索（WebSearchツール）は利用できません。 Claude Apps Gateway（Anthropicが提供する、Claude Code / Claude Desktop向けのゲートウェイ）を経由してBedrockを利用する構成でも同様です。 一方、Amazon Bedrock AgentCore Gatewayには、マネージドなWeb検索をツールとして提供するWeb Search ツール（コネクタ）があります。 AgentCore GatewayはMCPサー…

この記事は 2026年10月 時点の情報です。 はじめに 1. LLMO と SEO の定義と比較表 出典 2. AI が回答の情報源を得る2つの経路 3. 検索連携の流れ（Google の場合） 出典 4. クローラーの3つの役割 出典 まとめ はじめに こんにちは、椎名です。現在OJT先のマーケティング部で学んでいます。 マーケティングの現場では、企業のサービスがお客さまの目に留まるよう、さまざまな取り組みが行われています。そのひとつが SEO（Search Engine Optimization）です。SEO とは、検索エンジンで自分のページを見つけてもらいやすくするための取り組みです。…

統合運用課 有川です。 2026年10月21日、PHPのコア機能に存在する極めて深刻な脆弱性「php2shell（CVE-2026-109618 / CVE-2026-109619）」（CVSSスコア 9.2 Critical）が公開されました。 Flatt Securityさんの解説記事などを読んで、「一体どういうことなの…？」と衝撃を受けた方も多いのではないでしょうか。（参考：Flatt Security 技術ブログ） この脆弱性、一言でいうと「WordPressなどのWebアプリが動き出す『前』の段階で、PHP本体のバグを突かれて認証なしでサーバーを乗っ取られる（RCE：リモートコード実…

今日誕生日の人、おめでとうございます🎉 エデュケーショナルサービス課の森純子です。 多数のアラームを1つの SNS トピックに集約して運用していると、通知メールを見た瞬間には「これはどのチームの、どの環境のアラーム」とすぐには分かりませんよね。2026年10月20日の AWS アップデートで、アラームに付けたタグを通知（SNS・Lambda・EventBridge）のペイロードに直接含められるようになりました🎉 これで、メールを見た瞬間に判断がつきそうです。 Amazon CloudWatch Alarms now supports tags in alarm actions payload（…