こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 Kiro Crewは、複数のAIエージェントやスキルを使い分けられる便利なツールです。 私も使い始めたところ、2点（＋おまけ）ほど「あれっ？」と思ったことがあったので紹介します。 kiro.dev 本記事の検証環境 スキルはリポジトリをまたいでインポートされる Kiro CLIとKiro CrewのDeny設定は別物 [おまけ]アカウントを切り替えたい場合は、CLIからサインアウトするのが確実 本記事の検証環境 本記事執筆時点（2026年10月）の情報です。 ツール バージョン Kiro Crew 0.8.0 Kiro …

AWS Continuum の AI ペネトレーションテストを実行して分かった準備と注意点 こんにちは。サーバーワークスで生成 AI 活用を推進している針生です。 最近、個人情報の流出を伝えるニュースが続いていますね。「うちのアプリは大丈夫だろうか」と気になっている方も多いのではないでしょうか。 流出の原因はさまざまですが、Web アプリの脆弱性を突かれるケースもその一つです。そして自社の Web アプリなら、自分たちの手で点検できます。攻撃者の目線で一度確かめておく価値は十分あると思います。 その手段の一つが、AWS Continuum for penetration testing です。…

はじめに サーバーワークスの池田です。 今週（10/2〜10/8）のClaude Codeは、v2.1.288からv2.1.295まで8バージョンが公開されました（欠番はありません）。日付と版は公式CHANGELOGの表記に合わせています。v2.1.295は、日本時間では10月9日の早朝（午前3〜5時ごろ）に公開されました。 今週の中心は、hooksが失敗したときの扱いです。新しい設定が加わり、失敗したフックを素通りさせずに止められるようになりました。公式ドキュメントには、CHANGELOGに出てこない変更もあります。Modsの公式サンプルと、サンドボックスの確認手順です。 紹介済みの機能は、…

はじめに サーバーワークスの池田です。 2026年10月7日、Anthropicが Claude Haiku 5.5 をリリースしました。Opus 5.5、Sonnet 5.5に続く、Claude 5.5ファミリーの3つ目のモデルです。 公式発表は、これまでで最も安く、最も速く、最も高性能な小型モデルと紹介しています。速さは標準速度での比較で、Haiku 4.5と比べた平均コストは約75%低いとのことです。気になるのは、どのSonnetに近い性能なのか、本当に最速なのか、という2点ではないでしょうか。 そこで、公式のベンチマークをSonnet 5・Sonnet 5.5と同じ指標で並べ、手元のC…

はじめに こんにちは、サーバーワークス橋本です。 最近食欲の秋なのか猫がご飯をモリモリ食べます。食べ過ぎて横に大きくなることで体積が増えることによって私は幸せになります。 しかし、太りすぎには注意していこうと思います。 さて、Amazon Connect に新たな AI 機能「Amazon Connect Talent」が一般提供されました。 Amazon Connect Talent は、AIが候補者に対して音声・テキストでプロアクティブなスクリーニング（AI面接）を行う機能です。 今回は、この Amazon Connect Talent が一体どのようなサービスなのか、実際のコンソール操作…

はじめに Kiroとは Kiroのユースケースとメリット 料金体系 ガバナンス設定 全体構成（アカウント設計） IAM Identity Centerのセットアップ手順 利用リージョンと請求に関する注意点 ユーザーの利用開始（ログイン手順） 管理者側のKiroの統制設定 データ保護・共有設定 MCP・モデルの統制 利用状況ダッシュボード 超過（Overage）設定 その他の設定とセッション管理 導入ロードマップとまとめ はじめに こんにちは。アプリケーションサービス本部ディベロップメントサービス3課の北出です。 Kiroを利用する際、多くの場合でIAM Identity Center認証が前提…

今月誕生日の人、おめでとうございます🎉 エデュケーショナルサービス課の森純子です。 IAM Identity Center の Identity Store API や SCIM API は、これまで送信元のネットワークを問わず、認証されたリクエストであればどこからでもアクセスできる状態でした。ユーザー・グループ情報を扱う重要な API だけに、特定の VPC や IP アドレスからのアクセスに絞りたい、という要望は少なくなかったはずです。 2026年10月5日のアップデートで、IAM Identity Center の Identity Store API と SCIM API に、送信元ネ…

はじめに この記事で学べること 前提知識・条件 AWS Events API とは？ REST API の操作一覧 MCP サーバーのツール一覧 Kiro に MCP サーバーを設定する やってみた ListEvents 終了済みイベントの取得 GetEvent ListSessions GetSession ReserveSessions AssociateFavorites CreatePersonalTime GetSchedule ログアウトして再認証する まとめ はじめに こんにちは。アプリケーションサービス本部ディベロップメントサービス1課の森山です。 2026 年 9 月 21 …

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 今回は、ついつい後回しにしがちなコンテナの脆弱性対応について書いてみます。 本記事における脆弱性対応は、コンテナで使用しているOSやパッケージに脆弱性があった場合に、それらのパッチを適用する作業だと捉えてください。 はじめに AWS におけるコンテナのセキュリティ運用 整備すべきルール① 脆弱性対応後の動作確認手順 整備すべきルール② 脆弱性対応手順の方針 ベースイメージの更新を基本にする コンテナのベースイメージのバージョンはハッシュで指定する パッケージ単位のパッチ適用では、必ずバージョンを指定する 整備すべきルール…

はじめに サーバーワークスの池田です。 今週（9/25〜10/1）のClaude Codeは、v2.1.283からv2.1.287まで5バージョンが公開されました（欠番はありません）。日付と版は公式CHANGELOGの表記に合わせています。 新機能が並んだ週ではなく、以前に紹介した機能の仕様が変わった週です。Ultracodeは、推論の強さ（effort）と別々にオン・オフできるようになりました。/doctorには古い指示を点検するprompt-auditが加わり、Modsには公式のドキュメントとブログが出ています。 紹介済みの機能は、今週変わった部分だけを扱います。以前の記事の説明が今週の変…

こんにちは、アプリケーションサービス本部、DevOps担当の兼安です。 今回は、GitHubとAWSの間のOIDC認証で、immutable subject claimsが原因でつまずきました。 これを機に、この機能の解説と、それに伴う注意点を共有します。 簡単に結論を述べると、GitHubの仕様が変わりGitHubとAWSの間のOIDC認証にIAMロールの信頼ポリシーの書き方が変わったので要注意ということです。 本記事はこのことを説明するものです。 GitHubとAWSの間を繋ぐOIDC認証 GitHub Actionsのimmutable subject claimsとは immutabl…

Introduction Key Points in Three Lines What Is AIB? Exam Overview Exam Scope and Trends Domains Topics That Felt Heavily Weighted in My Exam Characteristics of the Questions My Exam Experience Why I Took It How I Studied: Almost No Prep (1–2 Hours) Exam Day Result Tips for Passing Takeaways: The Val…

セキュリティサービス部 佐竹です。本ブログでは、Amazon Bedrock における API キーの悪用を防止するため AWS Organizations の SCP (サービスコントロールポリシー) を考えて、実際の JSON を紹介しています。「キーを作らせない」だけでなく「キーを使わせない」までを組織のガードレールとして用意しておくことが、LLMjacking のような新しい攻撃トレンドに対する現実的な備えになるでしょう。

はじめに 3行でわかる要点 AIB とはどんな資格か 試験概要 出題範囲と傾向 ドメイン構成 私の回で厚めに感じたテーマ 問題文の特徴 受験談 受験の動機 学習方法：ほぼノー勉（1〜2時間） 受験当日 結果 合格のコツ 考察：この資格の価値 まとめ おわりに 参考リンク はじめに こんにちは、愛猫リンゴちゃん大好きのローです。 2026年9月29日にベータ受験が始まった新資格「AWS Certified AI Business Strategist（AIB-C01、以下 AIB）」を初日に受験し、合格しました。 本記事は、これから AIB を受験したい方・どんな資格か知りたい方に向けて、試験の…

ACMがACMEプロトコルに対応し、CertbotやKubernetesのcert-managerからAWSのパブリック証明書の取得が可能に。この記事ではその仕組みと設定方法を紹介します。

ブログサムネイル こんにちは。CC2課の古屋です。 私はこれまで Amazon Inspector（以下、Inspectorという） について「なんとなく脆弱性を検知してくれるサービス」くらいの、勉強レベルの認識しか持っていませんでした。 （実務で触ったことがなくAWSの試験でしか見たことが無い、という方の中には同じような認識の方もいるのではないでしょうか） そんな状態で「InspectorでGitHub等と連携してコードレビュー（脆弱性スキャン）ができる」というセミナーに参加してしまったため、「AWS Security Agent（現在は AWS Continuum に統合されているセキュリ…

Claude Sonnet 5.5の性能・価格とOpus 5.5との違いを解説。Claude Codeでの使い方、effortの選び方、Sonnet 5からのAPI移行時の注意点をまとめます。

Amazon Connect と Salesforce を連携する「Amazon Connect Salesforce CTI Adapter」をご利用中のみなさま、こんにちは。 今回は、CTI Adapter の初期セットアップで使用される AWS Lambda 関数 sfExecuteAWSService の役割と、セットアップ完了後に本関数を無効化（クリーンアップ）する簡単な手順について解説します。 お客様ご自身で数分程度で実施できる、シンプルかつ影響の少ない作業ですので、ぜひ本記事の手順に沿ってご対応ください。 対象となるパッケージバージョン・環境 Lambda関数「sfExecute…

こんにちは！イーゴリです。 オンプレミスのWindowsファイルサーバーからAmazon FSx for Windows / NetApp ONTAPへのファイルサーバー移行案件を担当する中で、「AWS DataSyncとRobocopy、結局どちらを使うべきか」という判断に何度も迷う場合があると思います。 単純に「DataSyncは推奨」「Robocopyは無料で手軽」という表面的な比較では、実際の移行作業で発生する文字数制限のエラーや、監査要件（SACL）が絡む場面での判断を誤ってしまいます。 本記事では、実際の移行作業で直面した制限事項を踏まえて、AWS DataSyncとRobocop…

前提と注意点 EC2にCodex CLIを入れてログインする Remote Controlを起動してペアリングする systemdでEC2の起動時に自動で立ち上げる 参考：systemdにプロセスを監視させる構成 EC2で動かすときの注意点 Claude Codeとの違い まとめ 参考資料 こんにちは、サーバーワークスの尾崎です。 Codex CLIのRemote Controlを使うと、EC2で動かしているCodexを、スマホのChatGPTアプリやデスクトップアプリから操作できます。コードの編集やコマンドの実行はEC2側で行われるため、手元のPCを閉じても作業は止まりません。移動中にスマホ…