まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: devops解除
Vercelは、本番環境とプレビュー環境のトラフィックを継続的にトレースできる新機能「Always-on tracing」をベータ公開しました。サンプリングルールで収集範囲とコストを制御でき、実際のユーザーリクエストを再現せずにデバッグできるようになります。全プランのチームが利用可能で、$0.50/100万span unitで課金されます。
Vercelは各デプロイのファイル(ページ、Functions、アセット)を保持する仕組みを「Deployment Storage」として明確化し、インスタントロールバックの基盤として説明しました。あわせて保存量に応じた課金体系と保持期間を制御する「Deployment Retention Policy」を導入しています。既存チームの請求額は当面変更ありません。
ElasticがKubernetes向け公式オペレーター「Elastic Cloud on Kubernetes(ECK)」の最新版3.5を公開しました。ラベルセレクターによる動的な名前空間管理や、メンテナンス時に安全に処理を止められるポーズ機能、全スタック間のmutual TLS対応などが追加され、運用面の使い勝手が向上しています。
GitLabは、シングルテナントSaaSである「GitLab Dedicated」の環境内で、GitLab Duo Agent Platform用のAIゲートウェイを稼働できるようにしました。これにより、AI推論処理を含むデータが顧客の選択したリージョンとテナントの境界内に留まるようになります。監査要件の厳しい企業でもエージェント型のソフトウェア開発を導入しやすくなる点が特徴です。
GitLabは最新版19.3で、既存の脆弱性バックログに対して「SAST誤検知判定」と「エージェント型SAST脆弱性修復」を一括実行できる機能を追加しました。開発がAIによって高速化する一方、攻撃側もAIで脆弱性の悪用を加速させている状況を踏まえた対応です。GitLab Duo Agent Platformの無料トライアルで試すことができます。
GitLabは19.3で、GitLab Duo Agent Platformの新機能「Flow Creator」エージェントを発表しました。これまでCustom Flowsの作成にはFlow Registryのスキーマ理解が必須でしたが、自然言語で説明するだけで実行可能なフロー定義を自動生成できるようになります。権限やガードレールは維持されたまま、業務知識を持つ人が直接自動化を作れるようになる点が特徴です。
Docker Blogは、GitHub Actions上でDocker Sandboxesを使いAIエージェントを隔離実行する事例を紹介しました。エージェントはTestcontainersを用いたテストの実行、コード修正、ドラフトプルリクエストの作成までを担えます。CI環境でのAI活用における安全性確保の一例として示されています。
Kubernetesプロジェクトが「v1.37.0-rc.0」をGitHub上で公開しました。これは正式版v1.37.0に向けた最初のリリース候補（Release Candidate）であり、詳細な変更内容はCHANGELOGで確認できます。バイナリのダウンロードリンクも同ページから提供されています。
GitHubは公式ブログで、8月17日に発生した障害に関する経過報告を公開しました。同社は今後の信頼性向上に向けた取り組みを進める方針を示しています。具体的な原因や対策の詳細は今後の続報が待たれます。
GitHubがSecret Scanningのカバレッジ更新を発表しました。Push Protectionでブロックされるシークレットの種類が増加し、新たなパートナーとしてLovable Labsが加わったほか、アラートのメタデータも充実しました。誤って機密情報をリポジトリにプッシュしてしまうリスクをさらに抑える内容です。
Vercelは開発者支援AI「Vercel Agent」をSlackに統合し、パブリックベータとして公開しました。チャンネルやスレッドで@Vercelとメンションするだけで、デプロイやビルド、ログなどの文脈を踏まえた調査やコード修正、承認付きの操作実行が可能になります。対象はProおよびEnterpriseプランのチームです。
Vercelは、AIエージェント「Vercel Agent」をSlack上で使える「Vercel for Slack」をPro・Enterpriseチーム向けにパブリックベータとして公開しました。チャンネルやスレッドで@Vercelとメンションするだけで、デプロイやログ、PRの文脈を踏まえた回答や修正提案が得られます。変更を伴う操作は必ず承認プロセスを経るため、安全性を保ちながらインシデント対応やコードレビューの往復を減らせます。
HashiCorpがTerraform v1.16.0の2つ目のリリース候補「rc2」を公開しました。プロバイダー固有データの永続化やterraform_dataへのstoreブロック追加、s390x対応バイナリ提供など、新機能と運用改善が多数盛り込まれています。バグ修正やアップグレード時の注意点も含まれるため、既存ユーザーは変更点を確認しておく価値があります。
Kubernetesの次期メジャーバージョンとなるv1.37.0のリリース候補「rc.1」が公開されました。詳細な変更内容はCHANGELOGに記載されており、正式リリースに向けた検証フェーズに入ったことを示すものです。
GitLabのブログ記事は、デフォルトのgit cloneが招く過大な転送コストを、リポジトリに置いたTOMLポリシーとGoバイナリで自動的に最適化する「Git Clone Override Policy」を紹介しています。AIエージェントによる予測不能なクローン頻度の増加を背景に、ユーザーが何も意識せずとも最適なクローン設定が適用される仕組みです。実例では、www.gitlab.comのクローンサイズが9.5GBから110MBまで縮小しています。
GitHub Copilot for JetBrainsに、企業向けの管理設定機能が新たに追加されました。プラグインガバナンスやMCPサーバーアクセス、OpenTelemetry、権限モードといった項目を管理者が一元的に制御できるようになります。組織全体でCopilotの利用ポリシーを統一したい企業にとって有用な機能追加です。
Vercelは、AIエージェントなど信頼できないコードを実行するSandboxに、ネットワーク経路を制御するファイアウォール機能を全プランで標準提供すると発表しました。microVMによる隔離だけではデータ流出や認証情報の悪用を防げないという課題に対し、ホスト側でTLSのSNI検査やCIDRベースのポリシー、認証情報のネットワーク境界での注入などを組み合わせて対処します。
Supabaseは自前インフラで稼働させるself-hosted版の新バージョン「v0.8.0」をリリースしました。GitHubのリリースノートによると、APIゲートウェイの実装がEnvoyに切り替わり、これは破壊的変更(breaking change)として明記されています。詳細な変更内容は現時点で公開情報が限られています。
Prometheusの次期メジャーバージョンとなるv3.14.0のリリース候補「v3.14.0-rc.0」が公開されました。PromQLの期間式(duration expressions)がデフォルトで有効になり、first_over_time関数が安定版に昇格するなどの仕様変更に加え、TSDBのデータ損失に関わる重大なバグ修正が多数含まれています。
GitLabは、SASTスキャンにおける脆弱性の重複検知問題を解決する「Normalized Scope+Offset」というフィンガープリント手法を発表しました。コメントや空行の追加といった非機能的な変更を無視して脆弱性を識別することで、ベンチマークでは重複検知を77%増加から0件にまで削減しています。この手法はscope_offset_compressedというトラッキングアルゴリズムとしてGitLabに実装済みです。