Agentic Platform Engineering on AWS

Transcript

1. PLATFORM ENGINEERING KAIGI 2026 Agentic Platform Engineering on AWS Yuji Matsuoka Kyosuke Konishi Amazon Web Services Japan G.K. Solutions Architect Amazon Web Services Japan G.K. Solutions Architect © 2026, Amazon Web©Services, 2026, Amazon Inc. or its Web affiliates. Services, AllInc. rights or its reserved. affiliates. All rights reserved.
2. この発表で扱う内容 • 従来のプラットフォームエンジニアリングにおける課題 • Agentic Platform Engineering がなぜ今大事なのか • AWS 上で Agentic Platform Engineering を実践するための アプローチのご紹介 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
3. 自己紹介 小西 杏典 (Kyosuke Konishi) Amazon Web Services Japan G.K. Solutions Architect ISV/SaaS 企業のお客様を中心に ソリューションアーキテクトとして技術支援に従事 • 好きなサービス Amazon EKS @_konippi Kiro CLI https://x.com/_konippi konippi https://github.com/konippi © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
4. 自己紹介 松岡 雄地 (Yuji Matsuoka) • 仕事 • Solutions Architectとして通信業界のお客様の 技術支援に従事 • 職歴 • NTT DATA / SRE • 好きなAWSサービス • Amazon EKS • 趣味 • 麻雀、筋トレ、ポーカー © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
5. プラットフォームエンジニアリングとは • • Gartner (※1) Ø プラットフォームエンジニアリングは、再利用可能なツールとセルフサービス機能を実装し、 インフラストラクチャ・オペレーションを自動化することで、開発者の体験と生産性を向上させる platformengineering.org (※2) Ø Platform engineering is the discipline of designing and building toolchains and workflows that enable self-service capabilities for software engineering organizations in the cloud-native era. Platform engineers provide an integrated product most often referred to as an “Internal Developer Platform” covering the operational necessities of the entire lifecycle of an application. 開発チームの開発者体験と生産性を向上させることを目的として、 プラットフォームチームとして、 セルフサービスで利用できるプロダクトを設計・構築する分野 ※1 https://www.gartner.co.jp/ja/articles/what-is-platform-engineering ※2 https://platformengineering.org/blog/what-is-platform-engineering © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
6. ゴールデンパス Ø インフラチームから開発チームに、 基盤となるインフラのオーナーシップを委譲 A 開発チーム B 開発チーム オーナーシップの委譲 アプリケーション A アプリケーション B インフラ インフラ ゴールデンパスの提供 プラットフォームチーム © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Ø 同時に、プラットフォームチームによる ゴールデンパス（IaC テンプレートやオンボー ディングなど）の整備によって、開発チームの 負荷を軽減
7. AWS 上でのゴールデンパスの実装例 ゴールデンパスの利用 内部開発者ポータル アプリケーションフレームワーク テンプレートから生成 CI/CD リポジトリ テンプレート Dockerfile 開発 Amazon ECS タスク定義 アプリケーション リポジトリ Amazon ECS サービス / クラスター プラットフォームチーム IaC テンプレート ロードバランサ ネットワーク データベース セキュリティ 開発 開発チーム インフラストラクチャ リポジトリ テンプレートから生成 プロビジョニング AWS アカウント払い出し / プロビジョニング AWS アカウント管理 AWS Config VPC Elastic Load Balancing AWS CloudTrail Amazon Aurora Amazon ECS ガードレール © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
8. ゴールデンパスを扱う上での課題 プラットフォームチーム (ゴールデンパスを提供する側) 開発チーム (ゴールデンパスを利用する側) 増えるトイル作業 高い認知負荷 • ゴールデンパスの使い方への問い合わせが集中 • 例外対応によるテンプレートの増大 • ゴールデンパスを使いこなす難しさ • ゴールデンパスに当てはまらないケースへの 対応 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
9. ゴールデンパスの利用例 (AI エージェント登場前) ゴールデンパスの提供、問い合わせ対応 自チームの要件にあったゴールデンパスの選択 ゴールデンパス プラットフォーム チーム 専門知識をエンコード 開発チーム 専門知識をデコード 必要に応じてプラットフォームチームに問い合わせ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
10. ゴールデンパスの利用例 (AI エージェント登場後) ゴールデンパス プラットフォーム チーム 専門知識をエンコード ゴールデンパスの元となるドキュメントや テンプレートなどのコンテキストを整備 AI エージェント © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 開発チーム 専門知識をデコード 適切にゴールデンパスを使いこなすための 問い合わせ
11. Agentic Platform Engineeringの重要性 AI エージェントの登場により、認知負荷やトイルの課題は解消されつつある しかし、AI エージェントを効果的かつセキュアに扱うためには以下のように、 Agentic Platform Engineering が重要になる • エージェントに与える知識・ワークフロー・行動規範の設計パターンの整備 • 開発のテンプレートやオペレーションをエージェント経由で開発者に届ける方法 • エージェントに任せる範囲を制御するガバナンス・ガードレールの整備 本日は上記の観点を踏まえて、AWS 上で Agentic Platform Engineering を 実践するためのアプローチをご紹介させていただければと思います © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
12. Agentic Platform Engineering © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
13. 専門知識を AI エージェントでスケールさせる 開発チーム AI エージェント (Kiro / Claude Code / Codex など) 1. 意図を AI エージェントに伝える 2. エンコードされた専門知識をもとに AI エージェントが設計や実装を提案する 3. 提案や影響を確認し、承認する (Human-in-the-Loop) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. Agent Skills 専門家が作成したプラクティス・ 判断フレームワークなど
14. Agentic Platform Engineering eXperience (APEX) 専門知識をスケーラブルで複合的な 資産に変えるフレームワーク https://github.com/aws-samples/sample-apex-skills © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
15. Agentic Platform Engineering eXperience (APEX) aws-samples/sample-apex-skills skills/ 知識 steering/ 対話の進め方 rules/ 行動規範 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 新しいツールとして導入するものではなく、 普段使う AI エージェントに専門知識を足す $ npx apex-skills
16. 知識・対話の進め方・行動規範を分けて管理する Skills が知識を、Steering がワークフローを、Rules が行動規範を提供する Skills Steering Rules AI エージェントが 「何を知っているか」 AI エージェントが 「どう進めるか」 AI エージェントが 「どう振る舞うか」 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
17. 3 種類の Skills 例) ECS 関連の Skills Assess (評価する) Generate (生成する) Advise (助言する) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. • ecs-operation-review: 運用の健全性を採点 • ecs-recon: 何が動いているか環境を探索 • ecs-build: そのまま apply が通る Terraform を生成 • ecs-modernize: ECS 環境への移行評価レポートを生成 • ecs-architect: データプレーンの設計判断を助言 • ecs-observability: オブザーバビリティ戦略の選定を助言
18. Demo © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
19. 3 種類の Skills 例) ECS 関連の Skills Assess (評価する) Generate (生成する) Advise (助言する) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. • ecs-operation-review: 運用の健全性を採点 • ecs-recon: 何が動いているか環境を探索 • ecs-build: そのまま apply が通る Terraform を生成 • ecs-modernize: ECS 環境への移行評価レポートを生成 • ecs-architect: データプレーンの設計判断を助言 • ecs-observability: オブザーバビリティ戦略の選定を助言
20. APEX の具体的なユースケース(設計・構築) Spring Boot で実装した Java アプリケーションを ECS 上に構築したい。 Graviton (c8g) で動かしたいが、AMI やパッチの運用は AWS へ委譲したい。 ecs-architect skills ecs-build skills 要件を追加で質問し、 Fargate / EC2 / Managed Instances の選択肢を比較。 承認済みの設計をもとに Terraform コードを 生成し、検証する。 Managed Instancesを 推奨 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 人間の承認 ※ terraform apply は 勝手に実行せず、 適用判断は人に委ねる
21. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
22. 3 種類の Skills 例) ECS 関連の Skills Assess (評価する) Generate (生成する) Advise (助言する) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. • ecs-operation-review: 運用の健全性を採点 • ecs-recon: 何が動いているか環境を探索 • ecs-build: そのまま apply が通る Terraform を生成 • ecs-modernize: ECS 環境への移行評価レポートを生成 • ecs-architect: データプレーンの設計判断を助言 • ecs-observability: オブザーバビリティ戦略の選定を助言
23. APEX の具体的なユースケース(運用) 開発チームで構築した ECS 環境が、ゴールデンパスから外れていないか確認したい。 デプロイ安全性の観点で、問題かあるか知りたい。 ecs-operation-review skills • Clusters & Capacity • Networking ECS 環境を 右側の 8 つのカテゴリで採点し、 根拠付きで指摘する。 • Task Definitions ラベルは GREEN / AMBER / RED / UNKNOWN の • Services & Deployment Safety 4種類 • Service Health & Autoscaling • Observability • Security Posture • Operational Processes 今回のデモの対象 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
24. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
25. APEX は Agentic Platform Engineering の実装例 APEX は Agentic Platform Engineering をすぐに試せる出発点であり、 プラットフォームチームが APEX を参考に組織固有の知識・進め方・行動規範を整備する 参考・選択・カスタマイズ APEX プラットフォーム チーム © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 組織の Agentic Platform Engineering
26. ガバナンス・ガードレールの整備 ゴールデンパスの利用 内部開発者ポータル アプリケーションフレームワーク テンプレートから生成 CI/CD リポジトリ テンプレート Dockerfile 開発 Amazon ECS タスク定義 アプリケーション リポジトリ Amazon ECS サービス / クラスター プラットフォームチーム IaC テンプレート ロードバランサ ネットワーク データベース セキュリティ 開発 開発チーム インフラストラクチャ リポジトリ テンプレートから生成 プロビジョニング AWS アカウント払い出し / プロビジョニング AWS アカウント管理 AWS Config VPC Elastic Load Balancing AWS CloudTrail Amazon Aurora Amazon ECS ガードレール © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
27. ガバナンス・ガードレールの整備 1/2 ゴールデンパスの利用 開発 内部開発者ポータル エージェントに任せる範囲を広げると、 アプリケーションフレームワーク • 人のレビューが追いつかない テンプレートから生成 CI/CD • 行動規範に強制力がない Amazon ECS リポジトリ タスク定義 アプリケーション などの課題が顕在化する テンプレート Dockerfile リポジトリ 開発 そのため、これまでと比べてよりガバナンス・ガードレールの整備が重要に Amazon ECS サービス / クラスター プラットフォームチーム IaC テンプレート ロードバランサ ネットワーク データベース セキュリティ 開発チーム インフラストラクチャ リポジトリ テンプレートから生成 プロビジョニング AWS アカウント払い出し / プロビジョニング AWS アカウント管理 AWS Config VPC Elastic Load Balancing AWS CloudTrail Amazon Aurora Amazon ECS ガードレール © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
28. ガバナンス・ガードレールの整備 2/2 予防 検出 記録・証跡 SCP / Permissions Boundary AWS Config AWS CloudTrail 設定変更をルールで機械 的に判定する 誰が何をしたかを証跡に 残す 許可していない操作を弾 く AWSのマネージドサービスを利用することで、 人やエージェントなど主体を問わずにガバナンス・ガードレールを適用可能に © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
29. まとめ • 従来のプラットフォームエンジニアリングにおける課題 • プラットフォームチーム: 増えるトイル作業 • 開発チーム: 高い認知負荷 • Agentic Platform Engineering がなぜ今大事なのか • 専門知識を AI エージェントでスケールさせる • AWS 上で Agentic Platform Engineering を実践するための アプローチのご紹介 • APEX を出発点に組織固有の知識・進め方・行動規範を整備する © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
30. Thank you © 2026, Amazon Web©Services, 2026, Amazon Inc. or its Web affiliates. Services, AllInc. rights or its reserved. affiliates. All rights reserved.