Vercel、デプロイ作成元を制御できる「Deployment Policies」を公開
ワンポイントデプロイを作成できる経路をチーム・プロジェクト単位で制限可能に
Vercelが新機能「Deployment Policies」を公開しました。どの仕組み・組織・リポジトリがデプロイを作成できるかをチームやプロジェクト単位で制限できるようになります。環境ごとに柔軟なルールを組み合わせて設定できる点が特徴です。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: devops解除
Vercel Sandboxの最大実行時間が5時間から24時間に拡大
ワンポイントVercel Sandboxの最大実行時間が5時間→24時間に拡大
Vercelは開発者向けの実行環境「Vercel Sandbox」の最大稼働時間を5時間から24時間に延長しました。Proプランおよびエンタープライズプランで利用可能で、長時間のバッチ処理やテスト、エージェント型ワークフローに対応しやすくなります。
AWS Transform、技術的負債を自動検出・修正する「continuous modernization」をプレビュー公開
ワンポイント技術的負債をコードから自動検出・自動修正する新機能がプレビュー開始
AWSは、コードリポジトリを自動スキャンして技術的負債を検出・優先順位付け・修正する新機能「AWS Transform – continuous modernization」をプレビューとして発表しました。大規模なコードベースを持つ組織が、技術的負債への対応を後手ではなく先手で進められるようにすることを狙った機能です。
Self-hosted Supabase v0.5.0リリース、Postgres 15がベースラインに
ワンポイントSelf-hosted Supabase v0.5.0、Postgres 15が基盤バージョンに
Supabaseはセルフホスト版のリリース「v0.5.0」を公開しました。今回の更新の中心は、内部で使用するPostgresのベースラインバージョンが15になったことです。自前でSupabase環境を運用している開発者に関わる変更です。
Supabase セルフホスト版 v0.6.0、Postgres 17 がデフォルトに
ワンポイントセルフホスト版SupabaseのデフォルトDBがPostgres 17に
Supabaseはセルフホスト版のリリース「self-hosted/v0.6.0」を公開し、デフォルトのデータベースエンジンをPostgres 17に更新しました。新規にセルフホスト環境を構築する開発者は、追加設定なしで最新のPostgresバージョンを利用できるようになります。
AWS Summit New York 2026、発表まとめ記事が公開 ― 詳細は続報待ち
ワンポイントAWS Summit New York 2026まとめ記事、詳細は続報待ち
AWSの公式ブログ「AWS News Blog」に、2026年に開催された「AWS Summit New York」での発表内容をまとめる記事が公開されました。ただし今回参照した原文には見出しと概要のみが記載されており、具体的な発表内容(新サービスや機能更新など)はまだ本文中に記述されていません。今後の本文更新や関連記事での詳細発表が待たれる状況です。
Vercel Passport、パブリックベータに移行 — 独自IdPでデプロイメントへのアクセス制御が可能に
ワンポイントOkta/Auth0連携でVercelデプロイへのアクセス制御が可能に
Vercelは、エンタープライズ向けのアクセス制御機能「Vercel Passport」をパブリックベータとして公開しました。Okta、Auth0、または任意のOIDC対応プロバイダーを利用して、保護されたデプロイメントへのアクセスを訪問者ごとに認証できます。認証後はJWTがリクエストヘッダーに付与され、サーバー側で訪問者の識別情報を取得できます。
Vercel、100以上のAIエージェント運用経験から「Vercel for Enterprise Apps and Agents」を発表
ワンポイント100以上のエージェント運用経験から生まれた企業向けセキュリティ
Vercelは自社で100以上のAIエージェントを本番運用する中で、デプロイの容易さに対してセキュリティ確保が課題になっていることを明らかにしました。この課題に応えるため、アイデンティティ・アクセス制御・監査ログを標準搭載した新しい提供形態「Vercel for Enterprise Apps and Agents」を発表しています。
Cloudflare、AIエージェント向けの新スキル群「Cloudflare One stack」を発表
ワンポイントZero Trust環境の構築・運用をAIエージェントに任せ、移行の打ち合わせ不要に
Cloudflareは、Zero Trust環境の計画・展開・運用をAIエージェントが自律的に行えるようにする「Cloudflare One stack」を公開しました。エージェントスキルのライブラリとして提供され、従来必要だった移行のための打ち合わせ(migration calls)を不要にすることを目指しています。
AWS DevOps Agent、本番リリース前のコード変更を評価する「リリース管理」機能をプレビュー追加
ワンポイントAWS DevOps Agentがリリース前のコード変更を自律テストで評価
AWSは、AWS DevOps Agentに本番投入前のコード変更を評価する「リリース管理」機能をプレビューとして追加しました。リリース準備状況のレビューと自律的なリリーステストを行い、安全かつ自信を持ってコードを本番環境へ届けられるようにすることを目的としています。
tech/ai news
GitLab 19.1がリリース、詳細情報は公式リリースノートで確認を
ワンポイントGitLab 19.1が2026年6月18日にリリース
GitLab公式のリリースノートページにて、GitLab 19.1のリリースが告知されました。今回参照した原文にはタイトルのみが記載されており、具体的な新機能や変更点についての記述は含まれていません。詳細を知りたい方は公式ドキュメントの確認が必要です。
Terraform 1.16.0-alpha20260617公開、importブロックのモジュール対応とアクションの失敗時制御を強化
ワンポイントimportブロックがモジュール内でも使えるように
HashiCorpがTerraform 1.16系のアルファ版であるv1.16.0-alpha20260617を公開しました。importブロックがモジュール内で使えるようになったほか、リソースアクションの失敗時挙動の制御、s390x向けビルドの追加など、複数の新機能・改善・バグ修正が含まれています。実験的機能として遅延アクションやテストのクリーンアップ機構も引き続き提供されています。
Docker Content Trustが完全終了、notary.docker.ioも停止へ
ワンポイントDocker Content Trustとnotary.docker.ioが完全終了へ
Docker社は、イメージの署名・検証機能であるDocker Content Trust(DCT)と、その裏側で動くNotary v1サービス「notary.docker.io」を完全に終了すると発表しました。2025年7月に予告されていた措置が、いよいよ実施段階に入ります。DCTやdocker trustコマンドを利用している開発チームは、早めに移行計画を立てる必要があります。
GitLab 19.1、Duo Flowsにイベント駆動トリガーとガバナンス機能を追加
ワンポイントDuo Flowsが人手不要のイベント駆動トリガーで自動実行可能に
GitLabは19.1で、AI CatalogのDuo Flowsを人間の操作なしに自動実行できるイベント駆動トリガーを追加しました。同時に、未承認のエージェントやフローを排除するガバナンス設定、保存前のフロー設定検証、AIモデルの許可リスト機能もリリースし、企業がAIワークフローを安全かつ継続的に運用できる基盤を整えています。
GitLab 19.1、脆弱性管理を一元化しAIエージェントの統制機能を強化
ワンポイントサードパーティスキャナーの検出結果を単一ビューで統治・自動修復
GitLabは19.1で、SARIF形式に対応するサードパーティ製スキャナーを全プロジェクトに統一ポリシーで適用し、検出結果を単一のビューで管理できるようにしました。あわせて、シークレット検出の精度向上や、AIエージェントの操作を記録・承認制御する新機能もベータ公開されています。
Prometheus 3.5.4リリース、STACKIT SDの平文シークレット漏えいなど複数のセキュリティ問題を修正
ワンポイントSTACKIT SD経由の平文シークレット漏えいを修正
Prometheusプロジェクトは2026年6月17日、セキュリティ修正を中心とするパッチ版v3.5.4を公開しました。STACKIT Service Discoveryの/-/configエンドポイントでシークレットが平文露出する問題や依存ライブラリのCVE、UI関連パッケージの脆弱性を修正し、コンテナイメージの配布先にGitHub Container Registryを追加しています。
Google Cloud、2026年6月22日リリースノートを公開 ─ Apigeeの大規模セキュリティ修正やCUD推奨のGA化など
ワンポイントGPU・SSD・OSライセンスのCUD推奨機能がGA化
Google Cloudが2026年6月22日付のリリースノートを公開しました。Apigee Xの多数のCVE修正、Compute EngineとCloud BillingにおけるCUD推奨機能のGA化、Cloud SQLのCMEK対応バックアップGA、Looker 26.10やGemini Enterprise Agent Platformの新機能など、多くのサービスに更新が及んでいます。
Vercel、OIDCトークンのカスタムAudienceに対応 サードパーティ連携の安全性を強化
ワンポイントOIDCトークンのaudienceをデプロイごとに交換可能に
VercelのOIDC発行サービス(oidc.vercel.com)が、トークンのaudienceクレームをデプロイごとにカスタマイズできる新機能を発表しました。従来は固定audienceだったOIDCトークンを、追加インフラなしで外部サービス向けに安全に変換できるトークン交換エンドポイントが追加されています。
Vercelが示す「デプロイ」と「リリース」を分離する開発スタイル
ワンポイントコードはマージ、機能公開はフラグで切り替える開発術をVercelが提示
Vercelが公式Blueskyアカウントで、コードのデプロイと機能のリリースを分けて考える開発手法を紹介しました。フィーチャーフラグを使ったコード例とともに「コードは準備ができたらマージし、機能は準備ができたらフラグで公開する」という考え方を示しています。詳細はVercelブログへのリンクで案内されています。
Prometheus 3.13.0-rc.1公開、CI移行トラブルの修正とライセンス表示方式の変更
ワンポイントリダイレクト時の認証情報漏えいを修正、CVE対応も同時収録
Prometheusの次期メジャーバージョン候補3.13.0-rc.1がリリースされました。前段のrc.0がNPMからPNPMへの移行に伴うCI問題で完全公開に至らなかったため、rc.1はそのビルド周りの修正が中心です。ユーザー向けの変更点としてはサードパーティライセンスの配布方法が1件変わっており、あわせて未公開だったrc.0のセキュリティ修正やPromQLの新機能もまとめて紹介します。