BT

最新技術を追い求めるデベロッパのための情報コミュニティ

寄稿

Topics

地域を選ぶ

InfoQ ホームページ DevOps に関するすべてのコンテンツ

  • GitLab 17.11、カスタムコンプライアンスフレームワークと拡張コントロールでDevSecOpsを強化

    2025年4月17日、GitLab社はバージョン17.11をリリースし、コンプライアンス管理とDevSecOps統合において重要な進展をもたらした。このリリースの注目すべき機能は、カスタムコンプライアンスフレームワークの導入であり、規制コンプライアンスをソフトウェア開発ライフサイクルに直接組み込める。

  • AWSがGuardDutyを通じてEKSの拡張脅威検出を導入

    AWSはGuardDutyの脅威検出機能をEKSクラスターに拡張し、コンテナレベルの脅威を検出するためにマネージドeBPFエージェントを使用する新しいランタイム監視機能を導入した。このアップデートにより、顧客はKubernetesデータプレーンから直接システムコールを分析することで、認証情報の流出、リバースシェル、暗号マイニングなどの疑わしい行動を特定できる。GuardDutyは、ユーザーがデプロイするエージェントではなく、マネージドインテグレーションを通じてインフラストラクチャにワークロード保護を組み込むクラウドネイティブセキュリティサービスの増加セットに加わる。

  • Styrolite発表、低レベルのコンテナランタイム

    Styroliteはオープンソースで、Linuxコンテナ化におけるセキュリティとユーザビリティの問題に対処するための低レベルのコンテナランタイムである。Edera社により開発され、制御されたセキュアな方法で開発者がコンテナを作成・管理できるプログラム的APIを提供することにより、Styroliteは自己差別化している。

  • HashiCorpのHCP Vault Radar一般提供開始、Vaultインポート機能を装備

    HashiCorpはHCP Vault Radar、管理されていない秘密情報や漏洩した秘密情報を組織が検出し、修正作業を支援するためのツールの一般提供(GA)を発表した。GAリリースに伴いHCP Vault Radarは、発見された秘密情報を直接HashiCorp Vaultにインポートできる新機能を導入し、機密情報の保護プロセスを簡素化している。

  • HashiCorp、AI統合に向けてTerraform MCP Serverをリリース

    HashiCorpはTerraform MCP Server、大規模言語モデルがインフラストラクチャをコードとして扱う際の相互作用を改善するために設計されたModel Context Protocolのオープンソース実装をリリースした。リアルタイムTerraform Registryデータ-モジュールのメタデータ、プロバイダのスキーマ、リソースの定義など-を構造化された形式で公開することで、AIシステムは現在の検証済みの構成パターンに基づいて提案できるようになる。

  • Amazon API Gateway、ヘッダーとパスに基づく動的ルーティングを追加

    AWSは Amazon API Gatewayに、カスタムドメイン名用動的ルーティングルールを搭載した新機能を導入した-ユーザーがHTTPヘッダーの値に基づいて、独立して、またはURLパスと組み合わせてAPIリクエストをルーティングできるようにする。

  • マイクロソフト、DocumentDB VS Code拡張機能とローカルエミュレーターで開発者エクスペリエンスを強化

    マイクロソフトは最近、Visual Studio Code向けのオープンソースDocumentDB拡張機能、DocumentDB Local、軽量なローカルエミュレーターをリリースした。Azure Cosmos DBのMongoDB APIおよび標準のMongoDBインスタンスと共に使用するよう設計されたこのツールセットは、開発者がVS Code内から直接ドキュメントデータベースを管理、クエリ、編集できるようにし、外部ツールやクラウドリソースの必要性を消し去る。

  • AWS Shield Network Security Director:ネットワークトポロジーの可視化と改善ガイダンス

    AWS Shieldは分散サービス拒否(DDoS)保護で知られているが、新機能のプレビュー:AWS Shield Network Security Director、Shield の役割をDDoS緩和だけに留めず、ネットワーク構成の包括的な可視化を提供し、セキュリティ問題を特定、AWSリソースに対する実用的な改善提案を提供する機能を導入した。

  • Azure AI Foundry Agent Service、プレビューでModel Context Protocolサポートを獲得

    マイクロソフトは最近、Azure AI Foundry Agent ServiceにおけるModel Context Protocol (MCP)サポートのプレビューリリースを発表した。5月に一般公開されたこのサービスは人工知能(AI)エージェントの相互運用性を大幅に向上させることを目指している。

  • AWSがECS・EKS・サーバーレス向けのオープンソースMCPサーバーを発表

    AWS社は、Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、およびAWS Serverless向けのオープンソースModel Context Protocol (MCP)サーバーセットをGitHub上で公開した。これらのサーバーは、Amazon Q DeveloperのようなAI開発アシスタントの能力を強化し、これらのAWSサービスに特化したリアルタイムのコンテキスト情報を提供するものだ。

  • AWS CodeBuildがDockerサーバー機能を導入、CI/CDパイプラインを加速

    2025年5月15日、AWSはCodeBuildサービスにおける大幅な強化:Docker Server機能を発表した。この新機能により、開発者はCodeBuildプロジェクト内で専用かつ永続的なDockerサーバーをプロビジョニングでき、Dockerイメージのビルドプロセスを効率化・高速化できるようになる。

  • DockerがHardened base imagesを発表

    Dockerは脆弱性の低減とコンテナ化アプリケーション用ソフトウェアサプライチェーンのセキュリティ向上のために、本番環境向けの新たなセキュリティ強化型ベースイメージ群を発表した。

  • AWS Lambda、スキーマレジストリ統合によりKafkaイベントに対するネイティブAvroおよびProtobufサポートを獲得

    AWSは、Provisioned ModeでApache Kafkaイベントソースマッピング(ESM)を利用する際に、AWS LambdaでApache AvroおよびProtocol Buffers(Protobuf)形式のイベントに対するネイティブサポートを発表した。同社によると、この機能強化により、AWS Glue Schema Registry(GSR)、Confluent Cloud Schema Registry(CCSR)、および自己管理型Confluent Schema Registry(SCSR)などの人気のあるスキーマレジストリと直接統合することで、効率的なバイナリKafkaイベントの処理が大幅に簡素化される。

  • DockerがHardened Imagesを導入、コンテナセキュリティを強化

    DockerはDocker Hardened Images、ソフトウェアサプライチェーンの脅威から保護するために設計された、エンタープライズグレードでセキュリティ強化されたコンテナイメージのカタログ、をリリースした。Dockerによれば、DevOpsチームが自らコンテナのセキュリティを確保する手間を省くことで、Hardened Imagesはエンタープライズグレードのセキュリティおよびコンプライアンス標準を満たすより簡単な方法を提供する。

  • UberのKubernetes上でのRayへの道のり

    Uberは、Rayベースの機械学習ワークロードをKubernetes上で実行するための最近の移行について詳細を発表した。これはインフラストラクチャの進化を示しており、スケーラビリティ、効率性、開発者体験の向上を目指している。Uber Engineeringからの二部構成のシリーズが最近公開され、この移行中に直面した動機、課題、解決策について掘り下げている。

BT