[AWS 秋のクラウドオペレーション祭り 2026]AWS DevOps Agentで変わる リリースと運用対応 ~リリース管理機能と Directed actions のご紹介~

2026年10月7日に実施した "AWS 秋のクラウドオペレーション祭り 2026 〜AI をクラウド運用にも活用しよう〜" にて発表させて頂いた際の資料です

https://aws-experience.com/apj/smb/event/fa8c49a0-d540-4525-a043-31c763a15ddc

Transcript

1. AWS 秋のクラウドオペレーション祭り 2026 ~ AI をクラウド運⽤にも活⽤しよう ~ AWS DevOps Agentで変わる リリースと運⽤対応 ~リリース管理機能と Directed actions のご紹介~ 古野 俊広 Cloud Support Engineer 2026/10 © 2026, Amazon Web © 2026, Services, Amazon Inc. or Web its Services, affiliates.Inc. All or rights its affiliates. reserved.All rights reserved.
2. 内容についての注意点 • 本資料では資料作成時点のサービス内容および価格についてご説明しています。AWS のサービス は常にアップデートを続けているため、最新の情報は AWS 公式ウェブサイト (https://aws.amazon.com/) にてご確認ください • 2026年10⽉時点現時点での情報となる点はあらかじめご了承ください • 資料作成には⼗分注意しておりますが、資料内の価格と AWS 公式ウェブサイト記載の価格に相違 があった場合、AWS 公式ウェブサイトの価格を優先とさせていただきます • 価格は税抜表記となっています。⽇本居住者のお客様には別途消費税をご請求させていただきま す • 技術的な内容に関しましては、有料の AWS サポート窓⼝へお問い合わせください • 料⾦⾯でのお問い合わせに関しましては、カスタマーサポート窓⼝へ お問い合わせください (マネジメントコンソールへのログインが必要です) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 2
3. ⾃⼰紹介 古野 俊広 アマゾンウェブサービスジャパン合同株式会社 技術⽀援本部 クラウドサポートエンジニア 好きな AWS サービス Amazon Elastic Container Service AWS DevOps Agent © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 3
4. 本⽇のゴール 本⽇は AWS DevOps Agent の新機能、障害復旧の Directed actions と、 インシデントを未然に防ぐリリース管理機能（Preview）を紹介します。 これらを利⽤することで運⽤がどう変わるかイメージを持っていただければ幸いです。 4 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
5. アジェンダ 1. AWS DevOps Agent とは 2. Directed Actions による障害復旧 3. リリース管理機能(Preview)によるインシデントを未然に防ぐ運⽤ 4. まとめ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 5
6. AWS DevOps Agent とは © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 6
7. お客様の抱える課題 リリース管理 本番運⽤ リリース影響範囲の⾒極めが困難 インシデントの解決時間の増加 AI によるコード⽣成が レビューの速度を追い越す アプリケーションの 複雑化 納期に追われ、 レビューが形骸化 テレメトリが多数の ツールに分散 依存関係の問題がビルド・ デプロイ段階になって 初めて顕在化 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. ダウンタイムのコストは増え続けるが、 ⼈員は増えない 恒久対策より場当たり的な ⽕消しに追われる 7
8. AWS DevOps Agent AWS・マルチクラウド・オンプレミス環境を横断し、コード変更の検証から本番運⽤までを担う、 常に稼働するチームメイト PREVIEW PREVIEW GA Release Readiness Review Release Testing Autonomous Incident Response コードが 本番に届く前に リリース準備上の問題を 洗い出す ⾃律的なテストで リグレッションを 早期に検出 運⽤上の問題を ⾃律的に調査 GA Proactive Incident Prevention 過去のパターン分析に よる先回りの運⽤改善 Production Intelligence お客様の環境・コード・運⽤知⾒を学習 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 8
9. AWS DevOps Agent の仕組み AWS DevOps Agent as a managed service AUTH AWS IDC · Identity Provider (IdP) ヘッドレス実⾏ (MCP, A2A, API, Webhook) 調査のトリガー ServiceNow, PagerDuty, Dynatrace OPERATOR ADMIN 管理コンソール 管理コンソール︓ エージェントのセットアップ オペレータ⽤ Web アプリ オペレータ⽤ Web アプリ︓ ⽇々の運⽤業務 3P オブザーバビリティツール Dynatrace, Datadog, Splunk, New Relic, Azure Resource Integration, Grafana MCP サーバーによる拡張 OAuth 2.0 + API Keys 社内コミュニケーションツール Slack 改変不可の実⾏ジャーナル (全ての推論ステップ) 過去インシデントの分析と改善推奨 タイムラインと根本原因分析 詳細な緩和策プラン AI ENGINE Directed Actions CI/CD 連携 GitHub, GitLab, Azure DevOps エージェント連携: コーディング AI アシスタント, 独⾃ AI エージェント, 独⾃チャットボット Release Testing Agent On-demand Agent Release Readiness Review Agent Incident RCA Agent Incident Triage Agent Evaluation Agent Incident Mitigation Agent AWS Support ケース起票 (コンテキスト⾃動共有) リリース準備レビュー リリーステスト カスタムエージェント ナレッジ (指⽰、スキル、メモリ) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 9
10. 実例 : KDDI – インシデント調査での活⽤ 導⼊前 1.（再）問い合わせ 3. 再調査 KDDI 様 AWS サポート 2. 情報提供依頼 導⼊後 • DevOps Agent の調査結果を直接 AWS サポートに共有可能に • 同じ情報を共有した状態で AWS サポートと議論が可能に 調査リードタイム 数週間 → 数⽇ 出典 : AWS blog「KDDI が実践する AWS DevOps Agent 活⽤: AWS サポートと連携したインシデント対応の効率化」 © 2026, 2026, Amazon Amazon Web Web Services, Services, Inc.Inc. or its oraffiliates. its affiliates. All rights All rights reserved. reserved. Amazon Confidential and Trademark.
11. AWS DevOps Agent を使った場合 作業内容 AWS DevOps Agent 利⽤なし AWS DevOps Agent 利⽤あり 障害原因特定 エンジニア AWS DevOps Agent 復旧案提⽰ エンジニア AWS DevOps Agent 復旧案チェック・指⽰ エンジニア エンジニア 復旧案の適⽤ エンジニア AWS DevOps Agent (機能有効化をした場合) 再発防⽌案提⽰ エンジニア AWS DevOps Agent 再発防⽌案チェック・指⽰ エンジニア エンジニア 再発防⽌案適⽤ エンジニア AWS DevOps Agent 作業の⼀部を AWS DevOps Agent が実施することで MTTR(障害復旧時間)を より短くできる可能性がある。 また、再発防⽌案を適⽤することで今後は問題が発⽣しないようにできる可能性がある。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 11
12. Directed Actions による障害復旧 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 12
13. これまでの課題 • DevOps Agent によって障害の調査および復旧⽅法の提⽰が可能 • ⼀⽅、復旧を実施するための AWS CLI コマンド実⾏などのリソースに対する操作 は⼈間が引き続き実施する必要があった © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 13
14. Directed Actions AWS リソースをエージェントが直接操作 ⼈の承認前提で AWS リソースを操作可能 ただし、権限を付与したとしても、 エージェントが⾃分の制約を外したり、 削除系の操作はできない。 • AWS リソースの削除 • 権限境界の変更 • iam:PassRole を伴う操作 誰が何を指⽰したか追跡可能 オペレータ⽤ Web アプリで指⽰を出した ユーザーがセッション名に埋め込まれる。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
15. シナリオ1:サーバーレスアプリ • サーバーレスアプリケーションの運⽤フェーズで CloudWatch Alarm が ALARM 状態になる障害が発⽣ AWS Cloud ユーザー Amazon API Gateway © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. ALARM 状態 AWS Lambda Amazon DynamoDB 15
16. シナリオ1:サーバーレスアプリ(⾃動調査) 障害発⽣時に⾃動で AWS DevOps Agent が調査を開始。 運⽤チームはメールなどで検知。その後、DevOps Agent の Web アプリケーション で調査状況確認。Slack 連携されていれば、調査状況を Slack でも閲覧可能 (1)メールなどで障害 を検知 (2)Web アプリケーション や Slack で調査状況を 確認 ALARM 状態 Slack © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Dev Ops Agent Web アプリケーション 運用チーム 16
17. シナリオ1:サーバーレスアプリ(原因特定) AWS DevOps Agent の調査結果結果を確認。IAM ユーザーがスクリプトを実⾏して しまい、セキュリティグループの設定が変更されエラー © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 17
18. シナリオ1:サーバーレスアプリ(復旧案確認) 提⽰された復旧案をチェック。問題ないことを確認。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 18
19. シナリオ1:サーバーレスアプリ(復旧指⽰) 新機能 チャットよりセキュリティグループの変更を DevOps Agent に指⽰。内容が問題な ければ承認 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 19
20. シナリオ1:サーバーレスアプリ(復旧完了) 新機能 指⽰に従って処理を完了。CloudWatch Alarm の解消を確認 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 20
21. その他重要ポイント • デフォルトで無効化されており、Agent Space 毎に有効化が可能 • エージェントの制約だけでなく、設定するロールによる権限の絞り込みも可能 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 21
22. リリース管理機能(Preview)による インシデントを未然に防ぐ運⽤ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 22
23. よくある課題 AI コーディングエージェントの普及で変更量が増え、⼈のレビュー・テストでは本 番前に問題を発⾒できない場合がある AI ⽣成コード量 ⼈によるレビュー・テスト能⼒ コードが本番で動く前(Shift Left)の検証が重要 DevOps Agent のリリース管理機能(Release Readiness Review/Release Testing)で実現 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 23
24. Release Readiness Review 本番環境の安全性を担保するコードレビュー • 組織の基準への適合性、リポジトリ横断の依存関係分析、 アクセス制御の検証を⾃動で評価 • 「BLOCK」「Proceed with Caution」「Safe to Release 」 の 3 段階で判定を提⽰ • コード⽣成中、プルリクエスト／マージリクエスト、 チャットからのオンデマンド実⾏に対応 CAPABILITIES 基準への適合評価 リポジトリ横断の依存関係チェック アクセス制御の検証 形式⼿法（SMT ソルバー）により決定論的に検証 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. PREVIEW
25. シナリオ2: Pull Request(PR) による開発 • AWS CDK と GitHub を利⽤した開発を実施。過剰な権限を与えてしまう PR を 作ってしまう問題が発⽣ PR 作成 開発者 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. GitHub 25
26. シナリオ2: レポート(変更レビュー) セットアップすることで PR 作成をトリガーにコードのレビューを⾃動で開始 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 26
27. シナリオ2: レポート(⾃動検証テスト) ⾃動検証テストを有効にした場合、マネージドな検証環境でビルドやテストなどを 実⾏ CDK のビルドを実施 し、CloudFormation テンプレートを⽣成 ⽣成した CloudFormation テンプレートでも権限が⾜ りないことを確認 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 27
28. シナリオ2: レポート(分析) 重⼤な問題を発⾒し たため、 推奨アクションとし て BLOCK と判定 (判断は⼈間が実施) 分析結果を記載 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 28
29. シナリオ2: レポート(推奨事項) 具体的な推奨事項を 提⽰ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 29
30. シナリオ2: PR へのコメント GitHub 上の PR にも DevOps Agent がコメントを追加 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 30
31. レポートや PR などコメントについて • 現時点でデフォルトのレポートや PR コメントなどは英語 - ワークアラウンドとして AGENTS.md に⽇本語出⼒への依頼をすることで⼀部 ⽇本語化が可能 • 後述する Release Testing も同様 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 31
32. その他重要ポイント • 現時点で Preview となり、 us-east-1 のみで利⽤可能 • Web アプリのチャットやコードディングエージェント(Kiro Power、Calude Code )などからもレビュー依頼を指⽰可能 - レビュー結果を踏まえた PR の作成なども考えられる • ⾃動検証テスト環境からプライベート VPC へのアクセスも可能 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 32
33. Release Testing PREVIEW 本番リリース前にリグレッションを検出 • 対象アプリケーションに対して書き込み操作を含む実リクエストを実⾏（ステージング環境での利⽤を推奨） • デプロイ済みの Web アプリケーションや REST API に対し、変更内容に応じたテスト計画を⽣成・実⾏ • 探索的 UAT、機能リグレッション、ユーザージャーニー検証、エッジケースの探索をすべて⾃律的に実⾏ • GitHub Actions からコード変更を⾃動テスト CAPABILITIES Auto Test Generation エージェントが変更内容ごとに 最適なテストを作成 API Testing HTTP エンドポイント、スキーマ、 エラー処理の検証 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. UI Testing ブラウザ上での画⾯操作と表⽰検証 IDE Integration Kiro や Claude Code から実⾏ CI/CD Pipeline GitHub Actions の Check Run に 結果を反映 Test Profiles ステージング環境向けの接続設定を 再利⽤
34. シナリオ3: REST API へのテスト • OpenAPI 仕様で定義したサーバーレスの REST API システムを構築。新機能を開 発し、ステージング環境にデプロイし、検証を実施中 AWS Cloud(ステージング環境) 開発者 Amazon API Gateway © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. AWS Lambda Amazon DynamoDB 34
35. シナリオ3: テストプロファイル テストプロファイルを作成 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 35
36. シナリオ3: レポート テスト完了後、結果をレポートでチェック。1件の問題を検出 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 36
37. シナリオ3: テストケース HTTP ステータスコード 400 を期待するテストケースで 200 が返却され、問題とし て検出 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 37
38. その他重要ポイント • 現時点で Preview となり、 us-east-1 のみで利⽤可能 • ターゲット URL に実際にリクエストをするため、ステージング環境への実⾏をお 勧めします • 現時点でデフォルトのタイムライン・レポート出⼒は英語 - ワークアラウンドとして AGENTS.md を利⽤して⼀部を⽇本語化 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 38
39. まとめ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 39
40. AWS DevOps Agent（再掲） AWS・マルチクラウド・オンプレミス環境を横断し、コード変更の検証から本番運⽤までを担う、 常に稼働するチームメイト PREVIEW PREVIEW GA Release Readiness Review Release Testing Autonomous Incident Response コードが 本番に届く前に リリース準備上の問題を 洗い出す ⾃律的なテストで リグレッションを 早期に検出 運⽤上の問題を ⾃律的に調査 GA Proactive Incident Prevention 過去のパターン分析によ る先回りの運⽤改善 Production Intelligence お客様の環境・コード・運⽤知⾒を学習 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 40
41. AWS DevOps Agent の最新情報確認⽅法 • 機能追加などの最新情報は Web アプリケーションからも移動できるドキュメン トの What’s new を参照ください © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 41
42. まとめ • ⼈間による承認後、障害の復旧まで AWS DevOps Agent が実⾏ - 障害調査だけでなく Directed Actions によって安全に AWS リソースを変更 • リリース管理機能によってインシデントを未然に防ぐ - Release Readiness Review による本番環境の安全性を担保するコードレビュー - Release Testing によって本番リリース前に問題を検出 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 42
43. Thank you! © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.