7月6日の週は、AWSの移行ツールが「人間がクリックして進めている」という前提をやめた週だった。 DMS Schema ConversionはAWS MCP Serverを通じてKiro、Claude Code、Cursorから操作できるようになり、AWS Transform for migrationsは入力を前もって受け取り、チャットのやり取りなしにステップを実行するエキスパートモードを追加した。その周辺では、Security Hubが到達可能性を推論する代わりにパブリックインターネットから実際に探査し始め、Aurora DSQLの変更データキャプチャがGAになり、EKS Auto ModeとECS Managed InstancesのGPU管理料金が7月1日に遡って最大60%下がった。

スキーマ変換がエージェントの呼ぶAPIになる

DMS Schema Conversionはre:Invent 2024以来、コードオブジェクトに対する生成AIの支援を持っていた。7月10日に変わったのは操作面だ。AWS MCP Serverに接続したエージェントが、IDE内の自然言語の指示から、変換プロジェクトの作成、ソースメタデータの閲覧、変換の実行、評価レポートの生成、結果のエクスポートまで行える。dms-schema-conversionスキルがオンデマンドで読み込まれ、APIの順序、除外パターン、運用上の手順を携えているので、エージェントがそれらを再発見する必要はない。既存のすべてのソースとターゲットのエンジンの組み合わせを対象とし、DMS自体の料金以外の追加費用はない。

トレードオフはあらゆるエージェント型ラッパーが抱えるものだ。静かに品質管理をしていた摩擦を取り除いてしまう。評価レポートはかつてターゲットにコミットする前に読むものだった。エージェントが生成とエクスポートを一気に行うと、レポートは誰も開かない成果物になる。ゲートとして残すこと。変換されたDDLは手の速いジュニアからのプルリクエストのように扱う。ソースとdiffを取り、使い捨てのターゲットに対して実行し、エージェントが「手伝った」ストアドプロシージャ、関数、トリガーはアプリケーションを知る人間に回す。これが最も痛むエンジンの組み合わせは方言が最も多いもの、OracleやSQL ServerからPostgreSQLであり、それはまさに大半の人が変換している組み合わせだ。

AWS Transformのエキスパートモード: 質問は減り、承認は同じ

AWS Transformの移行ジョブのフローは、順番に質問してくるチャットを中心に作られていた。同じ日に追加されたエキスパートモードでは、それらの答えを前もって渡せるので、エージェントは最小限のやり取りで移行ステップを完了する。10回目のウェーブを回しているチームにとっては正しいデフォルトだ。質問は毎回同じで、答えはどのみちスプレッドシートの中にあった。

変わらないのはリスクの形だ。エージェントは依然として、操作対象となるソースサーバーとネットワークリソースにCreatedBy: AWSTransformとATWorkspace: <workspace_id>のタグを要求し、依然としてターゲットアカウントとリージョンごとに同時に1つのインベントリインポートしか許さず、依然としてデプロイをApprovalsタブに通し、そこで確認できるのはAdminロールのユーザーだけだ。実行中のジョブを止めて再開すると、最初からやり直しになる。つまりエキスパートモードは自動操縦ではない。同じゲートの手前にある、より短い会話だ。インベントリファイルが安定してから使い、インベントリの検証と確認のステップは、人間がインスタンスタイプとサブネットをもう一度読む地点として残しておくこと。

Security Hubが外からノックし始める

7月8日にローンチしたNetwork Scanningは、実際の到達可能性を確認するためにパブリックインターネットからリソースを探査する。AWSとAzureにまたがってパブリックIP、仮想マシン、ロードバランサーを見つけ、到達可能なポートとその背後のサービスを特定し、到達可能なポートごとに証拠付きの検出結果を1件出す。Security Hub Exposuresがそれらを設定の検出結果と相関させる。Security Hub Essentialsに追加費用なしで含まれ、新規顧客ではデフォルトで有効、既存顧客はアカウントとリージョンごとに、あるいは設定ポリシーで組織全体に有効化する。

これはSecurity Hubがすでに答えていた問いとは別の問いだ。「セキュリティグループとルートテーブルからして、これは到達可能でありうるか」はネットワークのモデルであり、「これは到達可能か、いま接続した」は計測だ。この2つはチームが思うより頻繁に、両方向に食い違う。443しか転送しないNLBの後ろの緩いセキュリティグループ、あるいは忘れていたピアリング経由で現れたため誰もモデル化していなかった到達可能なポート。障害モードは量だ。意図的なパブリックALBを443で運用していれば、その1つ1つに検出結果が付き、コントロール全体を抑制したくなる。やめておくこと。リソース単位で抑制し、コントロールは残し、開いているポートのうちどれが悪用可能なCVEを持つホストにもあるかを教えてくれる相関はExposuresに任せる。

GPU料金の引き下げと、それがAuto Modeについて語ること

EKS Auto ModeとECS Managed Instancesは、どちらもアクセラレーテッドインスタンスの管理料金を下げた。Gシリーズで35%、PシリーズとAWS Trainiumで60%、7月1日発効で自動適用。EKS Auto ModeはローカルNVMeを持つGPUインスタンスでの並列イメージプルと、アクセラレーターを認識するノード修復も得た。ECS Managed InstancesはGPUの使用率、メモリ、温度をContainer Insightsに出し、GPUハードウェア障害時にインスタンスを置き換える。

管理料金は、データプレーンをAWSに運用させることへの正直な税金で、Pシリーズではコスト意識の高いチームがGPUノードグループだけセルフマネージドに残し、他はすべてAuto Modeに置くほど大きかった。60%の引き下げはその差を、大半のチームにとって運用上の論拠が勝つところまで縮める。料金ページのインスタンス別レート表を確認すること。パーセンテージはファミリー単位で、請求はインスタンス時間単位だ。

今週のその他

  • Aurora DSQLの変更データキャプチャがGA。挿入、更新、削除をKinesis Data Streamsにストリーミングし、Firehose経由でS3、Redshift、OpenSearchへ送れる。発表は順序と配信のセマンティクスについて沈黙しているので、ドキュメントが別のことを言うまでは冪等なコンシューマーを作ること。
  • AWS MCP ServerのOAuth。エージェントはコンソールと同じIDでブラウザからサインインし、短命のトークンを得る。ヘッドレスフローはcreate-oauth2-token-with-iamを使う。新しいIAM条件キーとCloudTrailフィールドが付いてくる。
  • Claude apps gateway for AWS。Claude CodeとClaude Desktopの前にOIDCサインイン、マネージド設定、ユーザー別の支出上限を置き、推論をBedrockへルーティングするセルフホスト型のコントロールプレーン。エージェント側の詳細はercan.aiで。
  • Loom for AWS。AWS Labsのオープンソースで、RBAC、ABAC、強制タグ付けを備えてStrandsエージェントをAgentCore Runtimeにデプロイする管理UIとAPI。
  • SageMaker StudioとHugging Faceの統合。ワンクリックでデプロイまたはカスタマイズでき、検証済み顧客にはG5、G6、G4dnのデフォルトクォータが付く。
  • S3 Vectorsが両AWS GovCloud (US)リージョンに到達。
  • EC2のリージョン拡大。FrankfurtのC8ineとHyderabadのI7ie。
  • AWS Builder CenterのSandbox Environments。ワークショップ演習用の無料の事前プロビジョニング済みアカウントで、1回8時間、週1回。プラットフォームが1周年を迎えた。

通底するテーマ

今週のローンチのうち3つは、これまで対話的だったワークフローを機械に渡す。スキーマ変換はIDEエージェントへ、移行ウェーブはエキスパートモードへ、エージェントのサインインはOAuthへ。それぞれが、人間が立ち止まって見ていたステップを取り除く。発表はチェックポイント、つまり評価レポート、インベントリ確認、Approvalsタブを取り除いてはいない。ただ、それらを急いで通り過ぎることを可能にしただけだ。Network Scanningはその対抗錘である。今週の残りの自動化が何を露出させたままにしたかの、モデルではなく計測。最初の3つを採用するなら、4つ目も採用すること。

次に読む

同じ週のAIとエージェント側の読み解きは、ercan.aiのフィールドノートにある。AWS、クラウド、CI/CDパイプライン、Linux、GitHub/GitLabなどのコンサルティングは、ercanermis.comからどうぞ。

参考資料