[JAWS-UG 京都支部] オブザーバビリティにおける生成AI活用 AWS DevOps Agent 紹介/ワークショップ 20260530

2026/4 に一般提供が開始された AWS DevOps Agent の紹介資料

資料では資料作成時点のサービス内容および価格についてご説明しています。AWS のサービスは常にアップデートを続けているため、最新の情報は AWS 公式ウェブサイト(https://aws.amazon.com/) にてご確認ください

Transcript

1. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. オブザーバビリティにおける生成AI活用 AWS DevOps Agent 紹介/ワークショップ JAWS-UG 京都支部 アマゾン ウェブ サービス ジャパン合同会社 Tomoki Ikegaya 2026/05/30
2. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 2 自己紹介 池谷 友基（いけがや ともき） アマゾン ウェブ サービス ジャパン 技術支援本部 シニアテクニカルアカウントマネージャー エンタープライズサポートプランにご加入頂いている お客様向けに AWS の技術支援を行っています 好きなAWSサービス：AWS Support 最近ハマっていること： AI エージェント(Kiro)による業務の効率化・自動化
3. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 3 AWS DevOps Agent の位置づけ
4. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 4 本日お伝えしたいこと ⚫ 発生した問題の原因調査を AI に任せられるようになる 問題の原因調査は AI に任せたい しかし、複雑なタスクを どうすれば AI に解決させられるか？
5. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 5 限られた人数と時間のもとで、 より複雑になるアプリケーションの継続的な理解と一貫した運用が求められる 背景：開発・運用フェーズにおけるお客様の課題 原因調査に数時間 • マニュアル作業が多い • ログ・メトリクス・ デプロイ履歴を手動で突き 合わせる作業 • 複数ツールを行き来しなが ら根本原因を探し続ける 対応の属人化 • システムを熟知した エンジニアが不在だと対応 が止まる • ナレッジが個人に集中 • 抜本的な改善は優先度が低 くなりがち 突然のアラート • 週末や深夜にアラート発報 • 対応できるエンジニアが 限られており、疲弊が続く • オンコール負担が集中する
6. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 6 AWS DevOps Agent (自律性, スケーラビリティ, 持続動作の3つの特徴を有する AI エージェント) AWS DevOps Agent AWS、マルチクラウド、オンプレミス環境のインシデントを解決し、 プロアクティブに予防する AWS マネージドなフロンティアエージェント オンデマンドなDevOps作業 On Demand DevOps Tasks 自律的なインシデント対応 Incident Response 将来のインシデント防止 Incident Prevention • 環境のリソースと関係を理解し、 ユーザーからの質問に回答したり、 タスクを実行する • SRE (Site Reliability Engineering) のタスクを オンデマンドに支援 • イベントトリガー or オンデマン ドで、AIエージェントが自律的に ワークロードと事象を調査 • AIエージェントがインシデ ントに即応 • 過去の調査から学習し、時 間と共に高速化・高精度化 • 発生したインシデントの根本原因 を分析し、緩和策を提言 • プロアクティブにインシデントを 未然に防止 • インシデント防止とレジリエ ンス強化の推奨事項を提示
7. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 7 DevOps Agent - 提供価値 インシデント (オンコール) 対応 や 再発防止策検討 をAIエージェントが実行 → MTTR (障害復旧時間)の短縮、人的工数の削減に寄与 ◎ 検出 重要度を判定し、チームを 起こす必要があるか判断 ⌕ 調査 データを収集し仮説を 検証して復旧へ導く ⬡ 復旧 リスクとスピードのバラン スを取りつつサービス復旧 ☷ インシデント事後レビュー RCA(根本原因分析)を実施し システムの改善機会を特定 改善 特定された改善を実装し オブザーバビリティ、 テスト、インフラを強化 1 2 3 4 5 調査・原因特定・復旧案提示 再発防止案提示 復旧案確認・緩和適用 再発防止案チェック・適用
8. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 8 (10 社以上のカスタマー＆パートナーの実績に基づくメトリクス) DevOps Agent - お客様の声 MTTR 削減 75% 平均 範囲: 50〜92% 調査時間 80% 高速化 42 分 → 8 分/インシデント 根本原因精度 94% 平均 範囲: 84〜100% 解決速度の改善 8.5x 高速化 範囲: 7〜10 倍 生産性向上 57 時間/月 平均節約時間（時間/月） 範囲: 22〜120 時間/月 ※ https://aws.amazon.com/devops-agent/customers/ をもとに作成
9. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 9 Azure サブスクリプション Cloud DevOps Agent - 全体概要 AWS管理コンソールでエージェントスペースやセキュリティ要件を定義し、 専用のWebアプリからインシデント調査の実行や結果確認を行う リージョン (例：ap-northeast-1) AWS DevOps Agent エージェントスペース#1 DevOps/SRE担当者 DevOps Agent Webアプリ UI#1 エージェント スペースロール ユーザーVPC 利用 チャット & 結果確認 ログ 出力 調査/評価 結果 プライマリ AWSアカウント (=DevOps Agent アカウント) セカンダリ AWSアカウント (複数設定可能) Pipeline Telemetry CloudWatch, Datadog, Dynatrace, Splunk, … GitLab CI/CD GitHub Actions Communication Slack, Service Now, Pager Duty デプロイイベント参照 インシデントトリガー テレメトリ参照 ユーザー通知 Azure DevOps
10. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 10 DevOps Agent - 機能プロバイダー (統合) DevOps Agentは、多様な機能プロバイダーと接続が可能 → インシデント分析対象、関連データソース、アプリソースコード、… # Cloud Provider 1 (AWS) 2 Azure Cloud AWS DevOps Agent # Pipeline Provider 1 Azure DevOps 2 GitHub 3 GitLab # Communication 1 PagerDuty 2 ServiceNow 3 Slack # Telemetry Provider 1 (Amazon CloudWatch) 2 Dynatrace 3 Datadog 4 Grafana 5 New Relic 6 Splunk リモート MCP Server VPC プライベート接続 テレメトリ、コード、デプロイデータを調査 & 分析して根本原因を特定
11. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 11 DevOps Agent - エージェントスペース DevOps Agent がアクセスできる範囲としてAWS アカウント、外部ツール連 携、ユーザー権限などを定義する論理境界 AWS DevOps Agent エージェントスペース#1 ※IaC (AWS CDK)：https://github.com/aws-samples/sample-aws-devops-agent-cdk ※Iac (Terraform)：https://github.com/aws-samples/sample-aws-devops-agent-terraform 名前 説明 エージェントの応答言語 エージェントスペースロール エージェント スペースロール ロール引受 日本語に対応 Webアプリロール Webアプリ ロール 暗号化設定(デフォルトはAWS管理鍵) KMS鍵 ログ配信 (Vended Log機能) •CloudWatch Logs •Kinesis Data Firehose •S3 ユーザーアクセス(認証) 参照 IAM Identity Center 外部IdP ユーザー/グループ を割当て スキル (複数設定可) タグ (key-value, 複数設定可) 最大1種類ずつ 設定可
12. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 12 補足：エージェントスペース の 作成単位 エージェントスペースは、原則「オンコールチーム」と1:1に対応して作成 → オンコールチームの責任範囲と一致させる AWS DevOps Agent エージェントスペース#1 エージェントスペース#2 エージェントスペース#n … チーム#1 チーム#2 チーム#n 「エージェントスペース」は以下の観点から積極的な分割を強く推奨 1. セキュリティ ：権限範囲の限定 (最小権限原則) 2. 調査のコンテキスト ：対象リソースを分離し分析精度を向上 ワークロード#1 ワークロード#2 ワークロード#n … ※1:1の原則に外れる例：インフラストラクチャSREチーム(複数ワークロードを横断しインフラにアクセス) ※エージェントスペースにはタグを設定可能 → IAMポリシーにより、ABAC(属性ベースアクセス制御可能)
13. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 13 # メニュー 意味 1 インシデント レスポンス • 調査(インシデント対応)の オンデマンド実行 • 実行/完了結果の確認 2 改善事項 • 推奨事項の一覧と操作 3 トポロジー • 識別されたリソースと関係 をグラフ表示画面 4 アーティファクト • チャットセッションで生成 されたデータの一覧画面 5 チャット • チャットUIと過去のチャッ ト履歴の一覧画面 6 エージェント • AIエージェントの一覧画面 7 スキル • DevOpsエージェントの能 力を拡張するAgent Skillの 一覧と追加 8 設定 • エージェント消費時間 DevOps Agent - WebアプリケーションUI AWS管理コンソールとは独立した WebアプリケーションUI を提供し、 エージェントとの対話(チャット) や インシデント対応の指示や結果を確認 初期表示はAIエージェントとの対話 (チャット)画面 → 様々な確認やヒアリングが可能 ログインURL：https://<id>.aidevops.global.app.aws/authorizer/login
14. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 14 DevOps Agent - WebアプリケーションUI - 認証 「IAM Identity Center or 外部IdP」+ 「IAM認証」を利用可 → 通常アクセスは IAM Identity Center または 外部IdP の利用を推奨 IAM Identity Center セッション維持時間 1 〜 12 時間 (デフォルト 8時間) 特徴 • 中央集権的にユーザー・ グループを登録 • 外部IdP（Okta / Entra ID 等）と連携可能 外部 IdP 直接連携 （OIDC） セッション維持時間 最大 8 時間 (リフレッシュトークンで自動更新) 特徴 • Okta / Entra ID / Ping 等と 直接接続 → 既に外部IdPを運用している 環境向け IAM 認証 (AWS管理コンソールからリンク) セッション維持時間 30 分 特徴 • AWS管理コンソール経由 → 管理者による動作確認用途 (日常運用には不適) エージェントスペース Webアプリ 認証方式
15. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 15 調査(インシデント対応) 一連の処理を、人間の操作なしに自律的にスケールしながら完結まで自走 1 アラート検知 CloudWatch ServiceNow などか ら受信 もしくは手動開始 2 自律調査開始 計画立案し メトリクス,ログ, デプロイ履歴を横 断的に分析 3 根本原因の特定 システム変更 入力異常 リソース制限 依存関係 4 緩和策の提案 ロールバック 設定変更 詳細な手順を 提示 5 チームへ通知 Web App Slack ServiceNow AWS DevOps Agent 数時間 ～ 数日 数分 ～ 数十分 従来のオペレーション(人手) 大幅な短縮が期待
16. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. Webhook 連携(自動調査) CloudWatch Alarm (ALARM state) EventBridge Rule Lambda Function Secrets Manager DevOps Agent State Change Trigger Webhook POST Get Secret DevOps Agent に対して Webhook リクエストを行うことで自動的 に調査を開始させることができる
17. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 17 エージェントスペース#1 調査(インシデント対応) - トリガー (Webhook) DevOps Agent の調査(インシデント対応)の自動的な開始は すべて Webhook を介してトリガーする AWS DevOps Agent https://devops-agent.{region}.amazonaws.com/webhook/generic/{id} 調査(インシデント対応)トリガー トリガー Datadogイベント → Webhook (Bearer token認証) トリガー 手動 / オンデマンド開始 → WebアプリUI トリガー ServiceNow ビジネスルール → Webhook (Bearer token認証) トリガー Splunk, New Relic → Webhook (Bearer token認証) トリガー Grafana アラート通知 → Webhook (固有) トリガー Dynatrace 問題検出 → Webhook (HMAC認証) トリガー • 統合サポート対象の3rd Party製品は、その登録画面に 従って設定 • 汎用Webhookの場合、個別にURLとシークレット キーを払い出して、リクエスト元は以下を実装： • 上記シークレットキーでHMAC認証を実装 • 所定のJSON Schemaを満たすデータを送信 https://devops-agent.{region}.amazonaws.com/webhook/{agentspace-id} 汎用 / 自動開始 → Webhook (HMAC認証) 参考：https://docs.aws.amazon.com/devopsagent/latest/userguide/configuring-capabilities-for- aws-devops-agent-invoking-devops-agent-through-webhook.html
18. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 18 トポロジー エージェントがインフラストラクチャを自動的に分析 → リソース間の関係性をマッピング ブレークダウンで AWSリソースを確認 (CFnスタックの場合、 一部リソース間の関係も確認可能) 学習が完了すると、複数の ビューでインフラ構造を可視化 (学習には最低30分) • リソース検出 & 関係性検出 : • 設定データ, CloudFormationスタック, リソースタグから依存関係分析 • コード・デプロイマッピング : • CI/CDパイプライン情報でインフラリソースとデプロイプロセスを紐付け • オブザーバビリティマッピング : リソース関係を自動学習しアプリ構造を可視化
19. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 19 調査(インシデント対応) トリガー(Webhook) or オンデマンドでの調査 → 「根本原因」の究明 と「緩和計画」の提案 を実施 調査タイムライン 根本原因 トポロジー等、 利用可能なテレメトリやパイプライン情 報を含めてインシデントを自律的に調査 最終的に特定した根本原因を提示
20. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 20 調査(インシデント対応) 「即時緩和」の内容と、その作業ステップを提示 [1.準備 / 2.事前検証 / 3.適用 / 4.事後検証 / 5.ロールバック]+次のステップ 緩和計画 即時緩和の作業ステップ(1.〜5.)を説明 この変更をソースコードとIaC にてコーディングエージェント (例:Kiro)で実装するための 仕様(Specification)も提示
21. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 21 チャット 平時の質問、タスクの指示、調査結果に対する問い合わせ など、 AIエージェントとの任意の対話を行う (※チャット履歴を一覧で確認可能) 疑問点や追加で調査して欲しい内容があれば Agent に チャットを使って確認や指示を出すことができる • 既に調査済みの内容であれば追加調査なしと回答 • 追加で調査が必要とAgent が判断した場合には追加で調 査が実施される インシデント対応時だけではなく、 日常的な運用タスクにおいても利用可能 (”過去24時間に焦点をあててヘルスサマリーを表示して”)
22. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 22 チャット 平時の質問、タスクの指示、調査結果に対する問い合わせ など、 AIエージェントとの任意の対話を行う (※チャット履歴を一覧で確認可能) キャパシティ “Lambda関数の上限に近づいているものを表示して” セキュリティ ”30 日以内に期限切れの証明書を一覧表示して” パフォーマンス “昨日のレイテンシースパイクの原因は？” コスト ”CPU 使用率 10% 未満の EC2 インスタンスは？” サポート期限 “サポート終了間近な Lambda Python 3.9を利用している関数を一覧して”
23. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 23 調査(インシデント対応) - AWSサポート連携 「Business+プラン」以上の場合、Webアプリケーションの調査詳細画面の 「ヒューマンサポートを依頼」ボタンにて、AWSケース起票が可能 エージェントスペース#1 調査 AWS DevOps Agent チーム#1 共有情報を参照して 起票ケースに対応 AWSサポート # AWSサポート共有情報 概要 1 調査タイムライン 分析の時系列記録 2 リソース情報 影響を受けたAWSリソース 3 オブザーバビリティデータ 統合された監視ツールからの関 連メトリクス、ログ、トレース 4 直近の変更 コードデプロイ、インフラ変更、 構成変更 5 修復アクション DevOps の推奨アクション 6 影響評価 インシデントの範囲と重大度 ※ケースはエージェントスペースの言語設定に応じてルーティング (「日本語」はJPキューに起票)
24. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 24 予防 (Prevention) - 推奨事項 インシデント対応を踏まえて AIエージェント は 予防 として 複数の「推奨事項」を生成 → 採用を含む対応はユーザー判断 インシデント対応に基づく「推奨事項」： • 概要 • カテゴリステータス • 作成時間 • 最終更新日 推奨事項カテゴリ 1. オブザーバビリティ 不足アラームの追加、トレーシング実装、ログ集約設定 2. インフラストラクチャ リソースの適正化、オートスケーリング実装、冗長性追加 3. コード最適化 セキュリティスキャン、カナリアデプロイ、統合テストの追加 4. ガバナンス サーキットブレーカー、リトライロジック、タイムアウトポリシーの実装
25. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 25 予防 (Prevention) - 推奨事項 詳細 将来にむけたインシデント予防措置として、推奨事項を提示 各「予防」提案について詳細が提示 # 予防 詳細項目 意味 1 タイトル • 概要 2 アクション • 以下の3つからアクションを選択： “維持” or “破棄済み” or “実装済 み” 3 概要 • 背景 と 次のステップ のサマリー 4 背景 5 次のステップ • 具体的な対応アプローチ • 「対応仕様書の生成」も可能 6 考慮事項 • この緩和策を実行した場合の影響 や考慮点 • 関連するインシデント詳細画面へ のリンク
26. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 26 AWS DevOps Agent 導入ステップ ⚫ 数ステップで利用可能 (各種連携機能などは別途設定が必要) AWS DevOps Agent コンソール で エージェントスペース作成 DevOps Agent Web App を開く DevOps Agent を利用可能に Web App 上で「～について 調査して」と指示するだけでもOK ツールを接続(インテグレーション) 既存のオブザーバビリティツール（Datadog、Grafana、 Dynatrace）を接続しテレメトリデータにアクセス など Optional
27. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 27 「エージェント時間」に基づく従量料金 (※コミット料金なし、秒単位) 関連サービス料金 Amazon CloudWatch Logs AWS DevOps Agent サービス料金 + + AWS CloudTrail + … DevOps Agent - サービス料金 ※資料作成時点の 東京リージョン料金を記載 ①. エージェント時間 料金 • 秒単位で計算、1秒未満は切り上げ • アカウント毎にすべての エージェントスペース全体で集計 料金内容 料金単価 調査 (インシデント対応) $0.0083/Agent-秒 評価 (インシデント予防) $0.0083/Agent-秒 オンデマンドSRE タスク(チャット) $0.0083/Agent-秒 ※ 例：月次で 80個の調査 と 100個の オンデマンドSREタスクを実施 → 調査: 80 x 8 分 x 60 秒/分 x ($0.0083/Agent-秒) = $318.72, オンデマンドSREタスク(チャット): 100 x 30 秒 x ($0.0083/Agent-秒) = $24.90 → $343.62/月 (※AWSサポート料金・プランに応じた割合で翌月分のクレジットが提供)
28. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 28 前月のAWSサポートプランとサポート料金に応じて、 AWS DevOps Agent サービスに対するクレジットが適用 DevOps Agent - サービスクレジット ※ 前月の AWS Support charge に対する割合で毎月付与 ※ 毎月 10 日頃までに発行、月末失効 → お客様のAWSサポート料金によっては、AWS DevOps Agentのサービス料金が 大幅削減 または 実質ゼロ に 参考：AWS クレジットの適用 2ヶ月無料トライアルあり： 月あたり : Agent Space 10 個 / 調査 20 時間 / 評価 15 時間 / チャット 20 時間 まで サポートプラン クレジット率 例：（前月サポート料金 → DevOps Agentクレジット） Unified Operations 100% $100,000 → $100,000 クレジット Enterprise Support 75% $10,000 → $7,500 クレジット Business Support+ 30% $1,000 → $300 クレジット
29. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 29 AWSのインシデント対応の効率化 原因調査を AI に任せて、よりビジネスへフォーカス DevOps Agent - まとめ AWS DevOps Agent • インシデントの対応と予防を行う自律型AI エージェント • 限られた人数で対応するアプリチーム オンコールチームの常時稼働メンバー • エージェントの実行時間による従量料金 (固定料金なし) • サービスクレジットを活用し、まず効果測定 に着手を • 例：最近発生したインシデントを AWS DevOps Agentで再調査
30. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 30 補足資料 • 参考情報： • ドキュメント - AWS DevOps Agent User Guide – https://docs.aws.amazon.com/devopsagent/latest/userguide/what-is.html • Blog – AWS DevOps Agent の一般提供開始のお知らせ » https://aws.amazon.com/jp/blogs/news/announcing-general-availability-of- aws-devops-agent/ – AWS DevOps Agent によるエージェンティック AI を活用した自律的インシデント対応 » https://aws.amazon.com/jp/blogs/news/leverage-agentic-ai-for-autonomous- incident-response-with-aws-devops-agent/ – AWS DevOps Agent を本番環境にデプロイするためのベストプラクティス » https://aws.amazon.com/jp/blogs/news/best-practices-for-deploying-aws- devops-agent-in-production/ • 料金 – https://aws.amazon.com/devops-agent/pricing
31. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 31 内容についての注意点 ⚫ 資料では資料作成時点のサービス内容および価格についてご説明しています。AWS の サービスは常にアップデートを続けているため、最新の情報は AWS 公式ウェブサイト (https://aws.amazon.com/) にてご確認ください ⚫ 資料作成には十分注意しておりますが、資料内の価格と AWS 公式ウェブサイト記載の 価格に相違があった場合、AWS 公式ウェブサイトの価格を優先とさせていただきます ⚫ 価格は税抜表記となっています。日本居住者のお客様には別途消費税をご請求させてい ただきます ⚫ 技術的な内容に関しましては、有料の AWS サポート窓⼝ へお問い合わせください ⚫ 料金面でのお問い合わせに関しましては、カスタマーサポート窓⼝ へお問い合わせくだ さい (マネジメントコンソールへのログインが必要です
32. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. Thank you! 32