Docker VMM、Mac・Windows向けにパブリックベータを開始
ワンポイントDocker VMMがMac・Windows向けにパブリックベータ開始
Dockerが仮想化基盤「Docker VMM」の全面刷新版をMacおよびWindows向けにパブリックベータとして公開しました。パフォーマンス・安定性・ガバナンスの観点で改善が図られており、今後の展開が注目されます。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: devops解除
GitLabだけでAWS環境を丸ごと自動化――OpenTofuとArgo CDで実現するIaC+GitOpsチュートリアル
ワンポイントGitLabだけでAWSインフラ構築からアプリ配信まで完全自動化
GitLab公式ブログが、GitLabを中枢としてAWS上のインフラ構築からアプリケーションデプロイまでを完全自動化するチュートリアルを公開しました。OpenTofuによるインフラのコード化とArgo CDによるGitOpsを組み合わせ、3段階のCI/CDパイプラインで一気通貫の運用を実現する構成です。AWS Summit Madrid 2025でGitLabパートナーのCloberが披露したデモがベースになっています。
Grafana 12.3.11がリリース、セキュリティ修正(CVE-2026-17183)を含む更新
ワンポイントGrafana 12.3.11、CVE-2026-17183対応のセキュリティ修正版
Grafanaの新バージョン12.3.11が公開されました。リリースノートでは「What's new highlights」としてセキュリティ修正のCVE-2026-17183が明記されています。具体的な脆弱性の詳細は本リリースノートには記載がなく、詳細確認が推奨されます。
Terraform v1.16.0-rc1公開、プロバイダーのステート管理とアクション機能を強化
ワンポイントプロバイダーのプライベートデータがplan/apply間で永続化可能に
HashiCorpがTerraform v1.16.0の最初のリリース候補(RC1)を公開しました。プロバイダー固有データの永続化やterraform_dataのstoreブロック、アクションのon_failureモード追加など多数の新機能・改善が含まれます。正式リリース前の検証版として、既存環境への影響を確認しながら試すことが推奨されます。
Vercel、毎分6,000件のデプロイを支えるビルド基盤のデータベースを無停止で移行
ワンポイント毎分6,000デプロイを止めずにビルド基盤DBを移行
Vercelは、同社の最重要サービスの一つであるビルドシステムの背後にあるデータベースを、毎分6,000件のデプロイが実行されている最中に移行したことを明らかにしました。詳細な経緯や学びは公式ブログで公開されています。
Dockerが提唱する「ゼロCVEをデフォルトに」という新方針
ワンポイントDockerが「脆弱性ゼロ」を標準状態にする新方針を発表
Dockerがブログで、サプライチェーン攻撃の増加とAIによるコード生成の拡大を背景に、イメージのセキュリティを底上げする複数の取り組みを発表しました。ソースからのビルド強化、EOL後もセキュリティ対応を継続する仕組み、カスタムイメージへの保証の継承、開発者端末でのポリシー適用が柱です。詳細な実装内容は別途の発表を待つ必要がありますが、方向性として「脆弱性ゼロ」を当たり前の状態にする狙いが示されています。
tech/ai news
GitLab、19.2.4・19.1.6・19.0.8・18.11.11の緊急パッチをリリース
ワンポイントGitLabが4系統同時に重大パッチ19.2.4等をリリース
GitLabは公式ブログで、19.2.4、19.1.6、19.0.8、18.11.11の4系統に対する重大(Critical)パッチリリースを公開しました。複数のメジャー・マイナーバージョン系列を横断して同時に修正版が出されている点が特徴です。GitLabを自己運用(self-managed)している組織は、早急なアップグレードが推奨されます。
tech/ai news
Vercel、全ビルドを支えるステート管理をRedisからDynamoDBへ無停止移行
ワンポイント隠れたN+1問題がRedis→DynamoDB移行で表面化した
Vercelは、ビルド用ウォームプールの状態管理をRedisから永続性の高いDynamoDBへ本番稼働中に段階移行しました。移行自体は成功しましたが、Redisの高速な応答に暗黙的に依存していたループ処理が露呈し、設計の見直しを迫られた経緯が語られています。移行完了は2026年4月です。
PostgreSQL、28件のセキュリティ修正を含む定例更新18.6/17.11/16.15/15.19/14.24と19 Beta 3を公開
ワンポイント28件の脆弱性修正、GIN/btree_gist/ltreeは更新後の対応が必須
PostgreSQLグローバル開発グループは、サポート対象全バージョンの定例更新(18.6、17.11、16.15、15.19、14.24)と次期メジャーバージョンのベータ3を公開しました。今回は28件のセキュリティ脆弱性と110件超のバグを修正しており、GINインデックスやbtree_gist、ltreeを使っている場合は更新後に追加対応が必要になることがあります。
Docker Engine v25.0.17リリース、複数のシンボリックリンク関連脆弱性を修正
ワンポイントDocker Engine v25.0.17でシンボリックリンク悪用の3件のCVEを修正
Docker(Moby)プロジェクトがDocker Engine v25.0.17をリリースしました。マウント処理やdocker cp実行時のシンボリックリンクを悪用した脆弱性など、複数のCVEが修正されています。あわせてcontainerdの依存バージョンも更新されました。
Cloudflare、WorkerにワンクリックでZero Trust保護を適用できる「Access for Workers」を発表
ワンポイントWorkerに直接ポリシーを付ければ全公開経路が自動で保護される
CloudflareがCloudflare Access for Workersを発表しました。Accessポリシーを直接Workerに紐づけることで、ルート・カスタムドメイン・workers.dev・プレビューなど、そのWorkerが公開されるあらゆる場所に自動的に適用されます。社内向けに手早く作られたアプリの保護を簡素化する狙いです。
GitHubがエージェントアプリでソフトウェア開発ライフサイクルを一元化、4つのツールを紹介
ワンポイントSDLC全体をGitHubから離れずに完結できる4アプリを紹介
GitHub Blogが、機能のスコープ策定からセキュリティ確認、ロールアウト、リリースまでをGitHubから離れずに完結できる4つのエージェントアプリを紹介する記事を公開しました。ソフトウェア開発ライフサイクル(SDLC)全体をGitHub上に統合する狙いがあるとされています。
GitLab Duo Agent Platform、Issue作成を検知して自動割り当てする新トリガーを追加
ワンポイントIssue作成の瞬間にAIが自動で最適な担当者へ割り当て
GitLabはDuo Agent Platformに、work item(Issueなど)が作成された瞬間にフローを起動できる新しいイベント駆動トリガー「Work item created」を追加しました。これまで人手によるメンションやアサインなどの操作が必要だったフロー起動を、作成イベント単独で自動化できるようになります。GitLab Orbitと連携した2エージェント構成のサンプルフローでは、チームの負荷状況を判断して最も手が空いている担当者へ自動的にIssueを割り当てる様子が紹介されています。
AIコーディングエージェントが本番環境を削除、13時間ダウンさせた事故とDockerの対策
ワンポイントAIエージェントの誤動作で本番削除、13時間ダウンの実例
Docker Blogの新シリーズ「Coding Agent Horror Stories」で、AIコーディングエージェントの誤動作が原因で本番環境が削除され13時間の障害が発生した事例が紹介されました。同社はこうしたリスクを抑える手段として、スコープを絞ったID管理と隔離実行を特徴とする「Docker Sandboxes」を提案しています。
Jaeger v2.20.0リリース、Elasticsearch v6サポート終了とネイティブトレース要約機能を追加
ワンポイントElasticsearch v6サポート終了など複数の破壊的変更に注意
分散トレーシングツールJaegerのv2.20.0が公開されました。Elasticsearch v6のサポート終了やMCP拡張の統合など複数の破壊的変更が含まれる一方、ネイティブなトレース要約機能やUI側のGenAI対応、フレームグラフの改善など新機能も追加されています。
tech/ai news
Vercel、AI Gatewayのトレースを外部ツールへ送信できる「Trace Drains」を追加
ワンポイントAI Gatewayの全リクエストをOTelトレースとして外部監視ツールに送信可能に
Vercelは「AI Gateway」が発行するOpenTelemetryトレースを、Vercel Drains経由でBraintrustやSentryなどの外部監視ツールに送信できる機能を追加しました。Pro/Enterpriseプランで利用可能で、モデルルーティングやトークン使用量、レイテンシなどのリクエスト情報を可視化できます。プロンプトや生成結果の本文は送信されないため、プライバシーにも配慮された設計です。
GitLabがConfidential AIに対応、Self-Hosted環境でも暗号化を保ったままAIコーディング支援を利用可能に
ワンポイント暗号化を保ったままAIコーディング支援を利用可能に
GitLabは自己管理型のGitLab Duo Self-HostedにおいてPrivatemode AIをモデルプロバイダーとして利用できるようにしました。ソースコードやプロンプトを暗号化したまま処理する機密計算(Confidential Computing)技術により、金融・医療・防衛など規制の厳しい業界でもAIコーディングエージェントを安全に導入できるようになります。GPUクラスタの自前構築や運用チームの雇用なしに、最新モデルの性能を維持できる点が特徴です。
GitLab Secrets Manager、ESOとTerraform、API経由のアクセスに対応しシークレット管理を一本化
ワンポイントCI/CDだけでなくKubernetesやTerraformでも同じシークレットストアが使える
GitLabは「GitLab Secrets Manager」に、KubernetesのExternal Secrets Operator(ESO)、Terraform/OpenTofu、OpenBao/Vault CLI、APIからのシークレット取得をサポートしました。これにより、CI/CDだけでなくKubernetesやIaCでも同じシークレットストアを使い回せるようになります。現在はPremium/Ultimateプラン向けにパブリックベータとして無料提供中です。
Cloudflareが「Cloudflare OS」を発表、社内の誰でもアプリ開発・業務自動化が可能に
ワンポイントCloudflare OSで社内の誰もがアプリ開発・業務自動化ができる時代へ
Cloudflareは、社内の誰もがアプリ構築や業務自動化、社内システムへの安全なアクセスを行えるオープンソースプラットフォーム「Cloudflare OS」を発表しました。組織が持つ知識や業務のあり方に合わせて形を変えられる点が特徴です。詳細はCloudflareの公式リンク先で確認できます。
Cloudflare、WorkflowsとCI SDKでYAML不要のCI/CDパイプライン構築法を公開
ワンポイントYAML不要、TypeScriptとAIで動くCI/CDをCloudflare上に構築
Cloudflareが公式Blueskyで、Workflows・Artifacts・CI SDKを組み合わせてCloudflare上にネイティブなCI/CDパイプラインを構築する方法を紹介しました。複雑なYAML設定をTypeScriptのワークフローステップに置き換え、自己修復するAIエージェントを活用する構成が特徴です。