まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: devops解除
GitLab公式ブログが、GitLabを中枢としてAWS上のインフラ構築からアプリケーションデプロイまでを完全自動化するチュートリアルを公開しました。OpenTofuによるインフラのコード化とArgo CDによるGitOpsを組み合わせ、3段階のCI/CDパイプラインで一気通貫の運用を実現する構成です。AWS Summit Madrid 2025でGitLabパートナーのCloberが披露したデモがベースになっています。
Grafanaの新バージョン12.3.11が公開されました。リリースノートでは「What's new highlights」としてセキュリティ修正のCVE-2026-17183が明記されています。具体的な脆弱性の詳細は本リリースノートには記載がなく、詳細確認が推奨されます。
HashiCorpがTerraform v1.16.0の最初のリリース候補(RC1)を公開しました。プロバイダー固有データの永続化やterraform_dataのstoreブロック、アクションのon_failureモード追加など多数の新機能・改善が含まれます。正式リリース前の検証版として、既存環境への影響を確認しながら試すことが推奨されます。
Vercelは、同社の最重要サービスの一つであるビルドシステムの背後にあるデータベースを、毎分6,000件のデプロイが実行されている最中に移行したことを明らかにしました。詳細な経緯や学びは公式ブログで公開されています。
Dockerがブログで、サプライチェーン攻撃の増加とAIによるコード生成の拡大を背景に、イメージのセキュリティを底上げする複数の取り組みを発表しました。ソースからのビルド強化、EOL後もセキュリティ対応を継続する仕組み、カスタムイメージへの保証の継承、開発者端末でのポリシー適用が柱です。詳細な実装内容は別途の発表を待つ必要がありますが、方向性として「脆弱性ゼロ」を当たり前の状態にする狙いが示されています。
GitLabは公式ブログで、19.2.4、19.1.6、19.0.8、18.11.11の4系統に対する重大(Critical)パッチリリースを公開しました。複数のメジャー・マイナーバージョン系列を横断して同時に修正版が出されている点が特徴です。GitLabを自己運用(self-managed)している組織は、早急なアップグレードが推奨されます。
Vercelは、ビルド用ウォームプールの状態管理をRedisから永続性の高いDynamoDBへ本番稼働中に段階移行しました。移行自体は成功しましたが、Redisの高速な応答に暗黙的に依存していたループ処理が露呈し、設計の見直しを迫られた経緯が語られています。移行完了は2026年4月です。
PostgreSQLグローバル開発グループは、サポート対象全バージョンの定例更新(18.6、17.11、16.15、15.19、14.24)と次期メジャーバージョンのベータ3を公開しました。今回は28件のセキュリティ脆弱性と110件超のバグを修正しており、GINインデックスやbtree_gist、ltreeを使っている場合は更新後に追加対応が必要になることがあります。
Docker(Moby)プロジェクトがDocker Engine v25.0.17をリリースしました。マウント処理やdocker cp実行時のシンボリックリンクを悪用した脆弱性など、複数のCVEが修正されています。あわせてcontainerdの依存バージョンも更新されました。
CloudflareがCloudflare Access for Workersを発表しました。Accessポリシーを直接Workerに紐づけることで、ルート・カスタムドメイン・workers.dev・プレビューなど、そのWorkerが公開されるあらゆる場所に自動的に適用されます。社内向けに手早く作られたアプリの保護を簡素化する狙いです。
GitHub Blogが、機能のスコープ策定からセキュリティ確認、ロールアウト、リリースまでをGitHubから離れずに完結できる4つのエージェントアプリを紹介する記事を公開しました。ソフトウェア開発ライフサイクル(SDLC)全体をGitHub上に統合する狙いがあるとされています。
GitLabはDuo Agent Platformに、work item(Issueなど)が作成された瞬間にフローを起動できる新しいイベント駆動トリガー「Work item created」を追加しました。これまで人手によるメンションやアサインなどの操作が必要だったフロー起動を、作成イベント単独で自動化できるようになります。GitLab Orbitと連携した2エージェント構成のサンプルフローでは、チームの負荷状況を判断して最も手が空いている担当者へ自動的にIssueを割り当てる様子が紹介されています。
Docker Blogの新シリーズ「Coding Agent Horror Stories」で、AIコーディングエージェントの誤動作が原因で本番環境が削除され13時間の障害が発生した事例が紹介されました。同社はこうしたリスクを抑える手段として、スコープを絞ったID管理と隔離実行を特徴とする「Docker Sandboxes」を提案しています。
分散トレーシングツールJaegerのv2.20.0が公開されました。Elasticsearch v6のサポート終了やMCP拡張の統合など複数の破壊的変更が含まれる一方、ネイティブなトレース要約機能やUI側のGenAI対応、フレームグラフの改善など新機能も追加されています。
Vercelは「AI Gateway」が発行するOpenTelemetryトレースを、Vercel Drains経由でBraintrustやSentryなどの外部監視ツールに送信できる機能を追加しました。Pro/Enterpriseプランで利用可能で、モデルルーティングやトークン使用量、レイテンシなどのリクエスト情報を可視化できます。プロンプトや生成結果の本文は送信されないため、プライバシーにも配慮された設計です。
GitLabは自己管理型のGitLab Duo Self-HostedにおいてPrivatemode AIをモデルプロバイダーとして利用できるようにしました。ソースコードやプロンプトを暗号化したまま処理する機密計算(Confidential Computing)技術により、金融・医療・防衛など規制の厳しい業界でもAIコーディングエージェントを安全に導入できるようになります。GPUクラスタの自前構築や運用チームの雇用なしに、最新モデルの性能を維持できる点が特徴です。
GitLabは「GitLab Secrets Manager」に、KubernetesのExternal Secrets Operator(ESO)、Terraform/OpenTofu、OpenBao/Vault CLI、APIからのシークレット取得をサポートしました。これにより、CI/CDだけでなくKubernetesやIaCでも同じシークレットストアを使い回せるようになります。現在はPremium/Ultimateプラン向けにパブリックベータとして無料提供中です。
Cloudflareは、社内の誰もがアプリ構築や業務自動化、社内システムへの安全なアクセスを行えるオープンソースプラットフォーム「Cloudflare OS」を発表しました。組織が持つ知識や業務のあり方に合わせて形を変えられる点が特徴です。詳細はCloudflareの公式リンク先で確認できます。
Cloudflareが公式Blueskyで、Workflows・Artifacts・CI SDKを組み合わせてCloudflare上にネイティブなCI/CDパイプラインを構築する方法を紹介しました。複雑なYAML設定をTypeScriptのワークフローステップに置き換え、自己修復するAIエージェントを活用する構成が特徴です。
AstroのメンテナがGitHub Actions上で動作する分離されたAIサブエージェントを使い、手動でのissue検証作業を置き換えたところ、オープンなissue数が85%減少しました。Cloudflareが自社ブログで、バグ再現・パッチ検証・プレビューリリースまでを自動化する仕組みを解説しています。