2026年6月15日から21日の週はAWS Summit New Yorkだった。インフラの読者にとっての見出しはエージェントではない。AWS Transformが移行ツールであることをやめ、リポジトリをスキャンして技術的負債を見つけ、スケジュールに沿って修正する常設サービスになった。 同じ週にCloudWatchはメトリクスモデルをPromQLとGB単価の取り込み料金を伴うネイティブOpenTelemetryへ変え、Management ConsoleはVPCの内側で完結して動くようになり、ECSのオートスケーリングは20秒メトリクスを得て、MySQL 5.7のExtended Supportは2029年6月まで延びた。

Summitのエージェント関連の発表(AgentCore harnessのGA、AWS Continuum、Managed Knowledge Base)はercan.aiで深掘りしている。ここでは箇条書き1行にとどめる。インフラ側だけで十分な量があったからだ。

AWS Transformの4つのローンチ、1つの方向

6月15日、AWSはAWS Transformの継続的モダナイゼーションをローンチした。US East (N. Virginia)とEurope (Frankfurt)でのプレビューだ。GitHub、GitLab、Bitbucketなどからコードを接続すると、「数千のリポジトリ」にわたって技術的負債を継続的に検出、優先順位付け、修正する。EOLの依存関係、古いフレームワーク、さらにエージェント対応度とモダナイゼーション対応度の分析、そしてソースレベルの脆弱性に対するAWS Security Agentとの連携。修正は「人間の監督のもとで」自動スケジュール可能で、ローンチ記事は設定可能なベースラインに対してプルリクエストを生成する様子を描いている。

続いて6月16日、さらに3つ。モデル間移行評価はコードベースからOpenAI、Gemini、Anthropic SDK直接呼び出し、LiteLLM、Ollamaの利用(LangChain、LlamaIndex、CrewAI、LangGraph経由を含む)をスキャンし、Bedrockへのマッピング、コスト比較、コード変更を生成する。標準のTransform料金以外の追加費用はない。AWS Transform for mainframeはz/OSのCOBOLとPL/I向けに追跡可能なリイマジンワークフローを得た。業務機能が開発可能な要件とクラウドネイティブなコードになり、すべての要件がソースへ遡れ、それらがMCP経由でKiroや他のIDEに届く。そしてAWS TransformがAmazon FSx for NetApp ONTAPをターゲットにできるようになった。パブリックプレビューで、NetApp、Dell、Pure Storage、VMwareのソースからブロックストレージをコンピュートとネットワークと同じウェーブでレプリケートする。以前はEBSが唯一のターゲットだった。

関係性を変えるのは継続的モダナイゼーションだ。移行ツールはプロジェクトである。始まりと終わりがあり、レビューできるスコープがある。すべてのリポジトリを常時読み、PRを開くサービスは常設の権限である。プレビューが何かに触れる前に決めておくべき問いは地味で決定的だ。どのベースラインか、エージェントが開いたPRを誰がレビューするか、2年間誰もデプロイしていないリポジトリにとって「自動修正」が何を意味するか、そして読み取りトークンが履歴にシークレットを持つリポジトリまで及ぶのか。プレビューが2リージョンに限られることは、最も面白みのない制約だ。

CloudWatchがPrometheus互換のメトリクスストアになる

CloudWatchはPromQLクエリとGB単価の料金を伴うネイティブOpenTelemetryメトリクスを導入した。6月16日のことだ。CloudWatchはOTLP経由でメトリクスを受け取り、Prometheus互換のクエリAPIを公開し、70以上のAWSサービスのベンダーメトリクスとカスタムメトリクスを1つのPromQL文で並べて問い合わせられる。取り込みはGB単価で、15か月のストレージを含む。Middle East (UAE)、Middle East (Bahrain)、Israel (Tel Aviv)を除くすべての商用リージョンで利用できる。

単独で出てきたわけではない。クロスアカウントのメトリクス集約(6月15日、17リージョン)はAWS Organizationsで定義したルールを使って多数のアカウントとリージョンからメトリクスを宛先アカウントへ複製し、中央チームがアラームとガバナンス用のコピーを所有できるようにする。Log Analytics(6月15日)はLogs Insights、Live Tail、Contributor Insightsをタブ付きクエリを備えた1つのデフォルトコンソール体験にまとめ、課金は基盤の料金通り。Query StudioはGAになった。

何かを動かす前に料金変更をモデル化すること。CloudWatchのカスタムメトリクスはこれまでメトリクス単位の月額課金で、カーディナリティを罰する構造だった。GB単価の取り込みはシリーズではなくバイトに値段を付けるもので、Prometheus型のワークロードが常にコスト計算されてきた方法だ。発表には料率がないので自分で計算する。最も忙しいOTelエクスポーターの1週間を取り、バイト数を見積もり、同じシリーズをカスタムメトリクスとして持った場合と比較する。Amazon Managed Service for PrometheusをGrafana向けのPromQLエンドポイントとしてだけ運用しているなら、このローンチはそれがまだ必要かを問いかけている。

コンソールが境界の内側へ移る

データ境界アーキテクチャが何年も迂回してきた穴を、2つのローンチが閉じる。AWS Management Console Private Access(6月15日)は、対応するサービスコンソールのすべてのコンソールトラフィックをPrivateLink VPCエンドポイント経由でルーティングするようになり、インターネット経路のないVPCからコンソールが使える。支払うのはエンドポイントとデータ処理の料金だけだ。以前のPrivate Accessはどのアカウントとネットワークがコンソールに到達できるかを制限できたが、インターネット接続は依然として必要だった。AWS Sign-inはリソースベースポリシーとリソースコントロールポリシーに対応した(6月16日)。サインイン時と、セッションが新しい認証情報を要求するたびに評価されるので、組織全体のRCPでコンソールサインインを想定したネットワークに制限できる。

本番では誰もコンソールに触らないという立場でも、これは重要だ。ブレークグラス経路は存在するのであり、インシデント中に誰かが緩めてしまう送信元IP条件の後ろにあるパブリックエンドポイントより、自分のネットワークからだけ到達できる方が良い。

コンテナ: 速いスケーリング、ルーティングされたエグレス

ECSサービスオートスケーリングが20秒メトリクスを得た。6月18日、ECSServiceAverageCPUUtilizationHighResolutionとECSServiceAverageMemoryUtilizationHighResolutionで、サービス単位で有効化し、ターゲット追跡メトリクスとして選べる。AWSのベンチマークではスケールアウトのトリガーまでの時間が363秒から86秒へ、実行中タスクまでの合計時間が386秒から109秒へ短縮した。機能自体は無料だが、依存する高解像度CloudWatchメトリクスは有料で、標準の60秒メトリクスは無料だった。

EKSの顧客ルーティング型コントロールプレーンエグレス(6月18日)は、コントロールプレーンのアウトバウンドトラフィック、つまりアドミッションWebhookのコールバック、OIDCプロバイダーの参照、集約APIリクエストを、あなたのVPCを通し、あなたのルートテーブルとセキュリティグループの下で送る。作成時または更新時にcontrolPlaneEgressModeをCUSTOMER_ROUTEDに設定し、eks:controlPlaneEgressModeのSCP条件キーでフリート全体に強制する。得られるのはVPC内のプライベートOIDCプロバイダーやWebhookサーバーへの到達だ。リスクは、あなたのルーティングがすべてのWebhook呼び出しの経路に入ること。悪いルートテーブルは、PodをアドミットできないAPIサーバーになる。

今週のその他

通底するテーマ

インフラ側のローンチは1つの動きとして読める。AWSは自分の境界の外にあったものを内側へ引き戻している。技術的負債の修正はサービスになる。PrometheusメトリクスストアはCloudWatchになる。コンソールはVPCエンドポイントになる。EKSコントロールプレーンのアウトバウンド呼び出しはあなたのルートになる。合わせると、運用面のより多くの部分がポリシーのつまみ付きのマネージドサービスになり、コードを読める部分は減るということだ。その線をどこに引きたいかを決めること。今週、その線は動いた。

次に読む

harnessからContinuumまで、Summitのエージェント側はercan.aiにある。AWS、クラウド、CI/CDパイプライン、Linux、GitHub/GitLabなどのコンサルティングは、ercanermis.comからどうぞ。

参考資料