InfoQ ホームページ DevOps に関するすべてのコンテンツ
-
Airbnb、プライバシーを最優先とするソーシャル機能を支援するため、コンテキスト認識型IDモデルを導入
Airbnbは、「エクスペリエンス」における新たなソーシャル機能をサポートすると同時に、プラットフォーム全体でより強固なプライバシー境界を確立するため、再設計されたIDおよび接続モデルを導入した。同社は、内部のユーザーIDと外部に公開されるプロフィールを分離するシステムについて説明しており、これによりユーザーは、グローバルなID情報を公開することなく、共有アクティビティ内で交流できるようになる。 この変更は、参加者が互いに面識がない場合もある「エクスペリエンス」におけるソーシャルな交流を拡大するというAirbnbの広範な取り組みに沿ったものであり、アイデンティティの開示を管理し、より強力なプライバシー保証が必要とされている。
-
AWS Load Balancer ControllerがKubernetes Gateway API対応で正式版リリース
Amazon Web Services社は最近、AWS Load Balancer ControllerにおいてKubernetes Gateway APIの一般提供（GA）対応を開始した。このリリースにより、各チームはGateway API仕様を用いてApplication Load BalancerやNetwork Load Balancerを管理することが可能になった。Gateway APIはKubernetes SIGが管理する規格であり、老朽化したIngress APIの後継として注目を集めている。
-
AWSが新Amazon EKS Capabilitiesを発表、ワークロードオーケストレーションをシンプル化
Amazon Web ServicesはAmazon EKS Capabilities、ワークロードオーケストレーションや、AWSクラウドリソース管理、Kubernetesリソースの構成および自動化を簡素化するために設計された、完全マネージドかつKubernetesネイティブな機能群をリリースした。これらの機能は現在、AWSのほとんどの商用リージョンで一般提供されており、ポピュラーなオープンソースツールをマネージド・プラットフォームレイヤーにバンドルすることでエンジニアリングチームの運用負荷を軽減し、Amazon Elastic Kubernetes Service（EKS）上でのアプリケーションのデプロイおよびスケーリングを高速化する。
-
Dropbox社、過疎ストレージボリュームから容量を回収する新コンパクション設計を導入
Dropbox社は最近、ユーザーファイルを大規模に保存する同社の内部不変BlobストアMagic Pocketにおいて、コンパクション戦略を再設計することで、著しく使用率の低いストレージボリュームから容量を回収し、ストレージ効率を向上させた方法を説明した。同システムは現在、有効データを定期的に新しいボリュームへ再編成し、部分的にしか使用されていない古いボリュームを消去して再利用できる。
-
Grafana社は、Kafkaを用いてLokiを再設計し、コーディングエージェントにオブザーバビリティをもたらすCLIをリリース
バルセロナで開催されたGrafanaCON 2026において、Grafana Labs社はGrafana 13を発表した。新たなLokiのKafkaを基盤とするアーキテクチャを取り込みレイヤーに備え、さらにGrafana CloudにおけるAI Observabilityを搭載し、AIシステムをリアルタイムで監視および評価する機能を特徴とする。とりわけ、GCXと呼ばれる新たなCLIが発表され、エージェント型の開発環境内でGrafana Cloudのデータを表出させることを目的として設計された。
-
VS Code 1.123、サプライチェーン攻撃を抑制するため、拡張機能の更新を2時間遅らせる機能を追加
6月3日にリリースされたVS Code 1.123以降、新しく公開された拡張機能のバージョンは、自動更新が開始されるまで2時間待機する。 その考え方は単純明快だ。もし誰かが拡張機能のメンテナンス担当者のアカウントを乗っ取り、悪意のある更新をプッシュした場合でも、それが数百万人の開発者に展開される前に、それを検知してリリースを撤回する猶予が生まれる。もちろん、いつでも手動で「更新」をクリックできる。マイクロソフトは次のように明言した。
-
AIがソフトウェアエンジニアリング・パフォーマンスを増幅、2025年DORAレポート
人工知能はソフトウェア構築方法を急速に再定義しつつあるが、その影響は多くの組織が想定していたよりも複雑で微妙な様相を呈している。State of AI-Assisted Software Developmentと題された2025年版 DevOps Research and Assessment（DORA）レポートは、AIがソフトウェアデリバリーパフォーマンスを自動的に向上させるわけではないことを明らかにしている。むしろ既存のエンジニアリング条件の乗数として働き、ハイパフォーマンスなチームをさらに強化する一方で、断片化プロセスや構造的に未成熟な開発システムを持つ組織の弱点を露呈させている。
-
Kubescape 4.0、Kubernetesに実行時セキュリティとAIエージェントスキャン機能を追加
オープンソースのKubernetesセキュリティプラットフォームであるKubescapeのバージョン4.0が公開された。新バージョンには、実行時脅威検知機能およびAI時代の新たなセキュリティ機能が追加された。プロジェクトがAIエージェント自体のセキュリティを対象としたのは今回が初めてであり、従来のスキャン機能に加えて新たな対応を示したことが明らかになった。
-
Amazon CloudWatch、OpenTelemetryメトリクス対応をプレビュー公開
AWSは、Amazon CloudWatchにおけるOpenTelemetryメトリクス対応のパブリックプレビューを開始したと発表した。このアップデートにより、開発者はOpenTelemetryプロトコルを使用してメトリクスをCloudWatchへ直接送信し、既存のAWSサービスメトリクスと並べて表示できる。
-
Googleがノードプール自動作成速度を向上、GKEクラスタ向け
Google CloudはKubernetesクラスタに対する新ノードプールのプロビジョニングに要する時間を大幅に短縮した。
-
Argo CD 3.3、安全なGitOps削除と円滑な日常運用を実現
アプリケーションデプロイおよびライフサイクル管理ツールのArgo CDは、バージョン3.3のリリースにより新たなマイルストーンに到達した。人気のGitOps継続的デリバリーツールの機能を拡張するとともに、運用担当者が長年抱えてきた複数の課題に対処する。
-
Teleport社、企業インフラ全体でAIエージェントを保護するAgentic Identity Frameworkを発表
Teleport社は最近、AIを中心に据えた新たなセキュリティモデルTeleport Agentic Identity Frameworkを公開した。これは、企業がクラウドおよびオンプレミス環境全体で自律型および半自律型AIエージェントを安全に展開できる支援をするために設計された枠組みである。このフレームワークは、AIエージェントを信頼されたアイデンティティとして扱うためのロードマップを組織に提供し、エージェンティックAIが急速に本番環境へ移行する中で拡大するデータ漏えい、コンプライアンス不備、敵対的脅威といったリスクに対処するものだ。
-
プラットフォームエンジニアリングのインパクトをドライブし、測定する
プラットフォームエンジニアリングは社会技術的な視点からアプローチされるべきであり、開発者だけでなくすべてのステークホルダーによって形成されるべきである、とSergiu Petean氏はDev Summit Munichでの講演 Driving the Future of Insurance through Platform Engineeringで述べた。プラットフォームの成功はチームがソフトウェアを構築、実行、リリースできるようにするために、変化を主要デザインの原動力として受け入れつつも、変化に耐えうる明文化された原則に依存している。
-
Dropbox社がGitHub社と協力し、モノレポのサイズを87GBから20GBに削減
モノレポが拡大するにつれて、技術チームの人は1時間以上かかる場合があるクローン操作の遅延を経験し始め、さらに繰り返されるフェッチおよびビルドのオーバーヘッドによりCIパイプラインの性能低下も発生。拡大はまた、リポジトリホスティングの上限に到達するリスクを増加させた。Dropbox社の技術調査によると、問題は主として大容量のバイナリや誤って行われたコミットによるものではなく、Gitの内部圧縮ヒューリスティクスが関連する大規模なファイル群をどのように扱うかに起因するものであると明らかになった。
-
Cloudflare社は、自社のエッジにアクティブなAPI脆弱性スキャンを追加
スキャナーは現在、Cloudflare社のAPI Shield顧客向けにオープンベータとして利用可能である。結果は、既存のポスチャーの検出結果と並んで、Cloudflare社のSecurity Insightsダッシュボードに表示される。チームは、Cloudflare社のAPIを使用してスキャンをトリガーし、設定を管理し、結果を取得できる。これにより、CI/CDパイプラインまたはセキュリティダッシュボードへの直接的な統合が可能となる。Cloudflare社は、新しいウェブアプリケーション脆弱性スキャン層に関するウェイトリストを公開した。これは、SQLiやXSSのような一般的な脅威に対応するものである。