Dockerが解説、コンテナイメージ向けSBOM生成の実践ガイド
ワンポイントSBOM生成、ビルド時か後付けかで何が変わるか
Docker Blogが、コンテナイメージに対するSBOM(ソフトウェア部品表)生成に関する解説記事を公開しました。ビルド時生成とビルド後生成の違い、SBOMの品質基準、CI/CDパイプラインへの組み込み方が取り上げられています。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: devops解除
Terraform 1.16.0-alpha20260624公開、Actionsのライフサイクル制御とdeferred actionsが前進
ワンポイントActionsにhalt/taint/continueの失敗時制御が追加
HashiCorpがTerraform 1.16.0系のアルファ版「v1.16.0-alpha20260624」を公開しました。resource actionsの失敗時制御やterraform_dataへのstoreブロック追加など新機能が多数導入され、実験機能のdeferred actionsやtest cleanupも改良されています。安定版に先行する検証用ビルドであり、次期メジャーリリースの方向性を確認できます。
tech/ai news
Kubernetes「WG Device Management」座談会:DRAはなぜGAに到達したのか
ワンポイントDRAがK8s 1.34でGA、GPU/TPU管理がついに構造化された
Kubernetes公式ブログが、GPUやTPUなどの専用ハードウェア管理を担う「Device Management Working Group」の共同チェア3名へのインタビューを掲載しました。中核プロジェクトであるDynamic Resource Allocation(DRA)がKubernetes 1.34でGAに到達した経緯と、今後の課題が語られています。従来のDevice Plugin APIの限界からDRAへの転換、複数SIGを横断する開発体制、デバイス共有やスケジューリングの難しさなど、AI/MLワークロードを支える基盤技術の裏側が明らかになりました。
Docker Blogが解説、EUサイバーレジリエンス法とコンテナチームが押さえるべき要点
ワンポイントCRA対応でSBOMと脆弱性報告がコンテナチームの必須事項に
Docker Blogが、EUのサイバーレジリエンス法(CRA)についての解説記事を公開しました。SBOM(ソフトウェア部品表)の義務化や脆弱性報告のルール、コンテナを扱う開発チームが意識すべき対応期限など、CRA対応の全体像を整理した内容です。
mise v2026.6.14: 開発環境構築を丸ごと担う「bootstrap」がエンドツーエンドに進化
ワンポイントbootstrapが環境構築全体をエンドツーエンドで一元管理できるように
mise v2026.6.14では、開発環境のセットアップを担う「bootstrap」機能が大幅に強化され、パッケージ・dotfiles・リポジトリ・シェル設定などを一元管理できるようになりました。あわせてriscv64対応やSigstore検証、各種クラッシュ修正なども行われています。
GitLab Orbit、Google AntigravityのMCP Storeから導入可能に コーディングエージェントにDevSecOpsの文脈を提供
ワンポイント幻覚は最大45分の1、応答は最大11倍速く
GitLabは、ライフサイクルコンテキストグラフ「GitLab Orbit」をGoogle AntigravityのMCP Storeから直接インストールできるようにしたと発表しました。これにより、Antigravity上のコーディングエージェントがプロジェクトやパイプライン、マージリクエスト、脆弱性、ソースコードといったGitLabインスタンス全体の情報に構造化されたアクセスができるようになります。GitLab Premium/Ultimateユーザーが対象で、Duo Agent Platformを支えるのと同じ知識グラフをAntigravity側からも利用できます。
Docker Engine 29.6.1リリース、OOMやビルドセキュリティの脆弱性を修正
ワンポイント悪意イメージによるOOMとビルドの保護回避を修正したv29.6.1
Docker(Moby)がDocker Engine 29.6.1をリリースしました。悪意あるイメージによるメモリ枯渇攻撃と、BuildKitのSeccomp/AppArmor無効化を許してしまう脆弱性を修正しています。合わせてcontainerdとBuildKitのバージョンも更新されました。
Headlamp向けCluster APIプラグインが登場、CAPIリソース管理をブラウザで可視化
ワンポイントCAPIリソースをHeadlamp上でGUI管理・スケール可能に
Kubernetes SIGのUIツールHeadlampに、Cluster API(CAPI)リソースを扱うための専用プラグインが追加されました。クラスタやMachine群の状態確認、スケール操作、Prometheusメトリクスの表示までがGUI上で行えるようになります。CNCFのLFXメンターシップの成果としてAlpha版が公開されています。
Terraform 1.16.0-alpha20260626公開、ActionsやPlan情報の永続化など多数の改善が追加
ワンポイントActionsの依存関係対応やs390xビルドなど改善が続々追加
HashiCorpがTerraformの開発版1.16.0-alpha20260626をリリースしました。Actions機能の拡充やimportブロックのモジュール対応、Linux s390xビルドの提供開始など、新機能・改善・バグ修正が多数含まれています。実験的機能としてはdeferred actionsやterraform test cleanupの改良も進んでいます。
Vercelのビルドログ、機密な環境変数の値を自動でマスキング
ワンポイント32文字以上の機密環境変数、ビルドログで自動的に[REDACTED]表示へ
Vercelは、Sensitive(機密)に設定した環境変数のうち32文字以上の値をビルドログ上で自動的に[REDACTED]表示に置き換える機能を追加しました。Activity Logには変数名やプロジェクト・デプロイ情報のみが記録され、値自体は一切残りません。デプロイのセキュリティに関わる一部のシステム環境変数も同様にマスキング対象となります。
Terraform v1.16.0-alpha20260708公開、Mermaid形式のグラフ出力やLinux s390x対応など新機能を多数追加
ワンポイントterraform graphがMermaid形式でグラフ出力可能に
HashiCorpがTerraform v1.16.0系のアルファ版「v1.16.0-alpha20260708」を公開しました。terraform_dataへのstoreブロック追加、リソースアクションのon_failureモード拡張、terraform graphのMermaid出力対応など多数の新機能・改善が含まれています。実験的機能としてdeferred actionsやterraform testの状態保持機能も継続提供されています。
Docker Blogが解説、EU AI Act対応をエンジニアリング視点でどう進めるか
ワンポイントEU AI Act対応、リスク階層と2027年までの期限がカギ
Docker Blogが、EU AI Act(EU AI法)への準拠に関する記事を公開しました。リスク階層ごとの対応要件や2027年までの主要な期限、そしてエンジニアリングチームがAIガバナンスを実務に落とし込む方法がテーマとして紹介されています。
tech/ai news
pglayers登場、53種のPostgreSQL拡張をビルド不要でDockerレイヤーとして重ねられる新プロジェクト
ワンポイント53種の拡張をビルド不要でDockerレイヤーとして重ねるだけで導入可能
PostgreSQL Newsで、53種類の拡張機能を最小限のDockerイメージとして配布し、公式postgresイメージにCOPY --fromで重ねるだけで導入できる新プロジェクト「pglayers」が紹介されました。PostgreSQL 18の新機能を活かした拡張ごとの分離レイアウトにも対応し、CloudNativePGとの相性も良い設計です。
tech/ai news
etcd v3.7.0リリース——RangeStreamで大規模データ取得を効率化、v2ストア依存も完全排除
ワンポイント大量データ取得をチャンク配信できるRangeStreamが登場
Kubernetesのコア構成要素であるetcdの最新マイナーバージョン、v3.7.0がリリースされました。大きな結果セットをチャンクで返す新機能RangeStreamや複数の性能改善、legacy v2ストア依存の完全排除、protobuf周りの刷新が主な内容です。Kubernetes v1.37との連携によりフィーチャーゲート経由での早期利用も予定されています。
GitLabが提唱する「Green DevOps」、CI/CDパイプラインにCO2排出量の可視化を
ワンポイントCIパイプラインに数行追加でCO2排出量が丸見えになる
GitLabの公式ブログが、CI/CDパイプラインの炭素排出量を可視化するオープンソースツール「Eco CI」と「Carmen」を紹介しました。両ツールは.gitlab-ci.ymlに数行追加するだけで導入でき、パイプライン単位・インフラ単位でエネルギー消費と排出量を測定できます。見えない排出源を可視化することで、コスト削減やコンプライアンス対応にもつながる実例が示されています。
ラップトップが「新たな本番環境」に――DockerがAIエージェント時代のランタイムガバナンスに警鐘
ワンポイントラップトップがAI時代の「新たな本番環境」になりつつある
Docker公式ブログが、AIコーディングエージェントの普及により開発者のラップトップが本番環境に近い重みを持つようになっているという問題提起を行いました。あわせて「ランタイムガバナンス」の重要性が指摘されています。詳細な製品発表ではなく、業界へのメッセージ性の強い論考記事です。
GitHub Copilotの管理設定、VS CodeとCLIでMDM経由の配信に対応
ワンポイントCopilotの管理設定がMDM経由で端末に直接配信可能に
GitHubは、企業管理者がGitHub Copilotの管理設定をMDM(モバイルデバイス管理)やファイルベースの設定を通じて、端末に直接配信できるようにしました。従来のサーバー管理チャネルに加えた新たな選択肢となり、VS CodeとCLIでのCopilot設定管理の柔軟性が高まります。
GitHub Copilot、企業管理者がOpenTelemetryの送信先を一元設定可能に
ワンポイントOTelの送信先を組織が一元強制、環境変数設定が不要に
GitHub Copilotの新機能により、VS CodeやCLIから出力されるOpenTelemetry(OTel)データの送信先を、組織の管理者が一元的に強制できるようになりました。開発者が個別にOTEL_*環境変数を設定する必要がなくなり、承認済みのコレクターへ確実にテレメトリが流れる仕組みです。GitHub Changelogで発表されました。
GitLabがAIエージェントで挑んだレガシーレート制限システムの統合移行
ワンポイントAIエージェント活用でレート制限121キー全移行を完了
GitLabの小規模チームは、AIエージェントとGitLab Duo Agent Platformを使い、長年並存していた2つのレート制限システムをlabkit-rubyへ統合する移行を実施しました。段階的なロールアウトの過程で識別子欠落バグや見落としキー、Redisのキャパシティ制約などが発生しましたが、厳格な人間レビューを組み込んだループにより最終的に121キーすべての移行を完了しています。次はRackAttack層の移行が予定されています。
AspireチームがGitHub Agentic Workflowsでリポジトリ横断のドキュメント更新を自動化
ワンポイントマージ後のコード変更を自動でドキュメントPR化し公開までの遅れを解消
GitHub Blogは、AspireチームがGitHub Agentic Workflowsを使って、コードの変更がマージされた後にSME(subject matter expert)がレビューするドキュメントのプルリクエストを自動生成する仕組みを紹介しました。リリースとドキュメント更新の間に生じがちなタイムラグを解消することを目指した取り組みです。