はてなブックマーク

はじめに 1.仕様の追加定義(/speckit.specify) 2. 追加機能の実装計画の作成(/speckit.plan) 3. いざ実装とデプロイ(/speckit.implement) 4. 動作検証: 実際に叩いてみる まとめ はじめに 前回（Part 1）では、GitHub SpecKitを使用して、ゼロからAWSサーバーレス構成（Lambda + DynamoDB）のAPIを立ち上げ、「作成(Create)」と「取得(Read)」機能を実装しました。 今回はその続きとして、残る「更新(Update)」と「削除(Delete)」機能を追加し、完全なCRUD APIとして完成させていきます。 PART1はこちら blog.serverworks.co.jp 1.仕様の追加定義(/speckit.specify) 前回同様、/speckit.specifyコマンドを使用してAIに対

セキュリティサービス部 佐竹です。 今回は、AWS Well-Architected Framework の「SEC 10. How do you anticipate, respond to, and recover from incidents? (SEC 10. インシデントの予測、対応、復旧はどのように行いますか?)」の対応に関連して、発生したら最悪と考えられるセキュリティインシデントを考えてみます。 はじめに AWS Well-Architected Framework のセキュリティの柱 SEC 10. インシデントの予測、対応、復旧 プレイブックの重要性と SEC10-BP04 補足事項 私が考える「最悪のインシデント」とは何か 想定される最悪のインシデントの詳細 参考：AWSDenyAll AWS Organizations 環境構成図 なぜこれが「最悪」なのか？ 私たちが

Agent Skills 入門 こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 Claude Code を使っていて、こんな経験はありませんか？ 「API レスポンスはこの形式で返して」と毎回指示している コードレビューの時に「簡潔に要点だけ教えて」と毎回伝えている プロジェクト固有のコーディング規約を何度も説明している これらの「毎回同じ指示」を解決するのが Agent Skills です。 本記事では、Agent Skills とは何か、どう使うのか、具体例を交えて紹介します。 Agent Skills とは 一言で言うと 「Claude への専門的なマニュアル」 です。 新しく入ったメンバーに「うちのプロジェクトではこうやって作業してね」というマニュアルを渡すように、Claude にも同じようなマニュアルを渡せる機能です。 従来の方法との違い 従来、Clau

AIが書く仕様書、どうレビューする？ こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 今回は GitHub が公開している Spec Kit の /specify コマンドで出力される仕様書の詳細とレビュー方法について解説したいと思います。 Spec Kit を使い始めたものの、「/specify コマンドで出力される spec.md ってどんなルールで生成されてるの？」「出力された仕様書はどうレビューすればいいの？」と気になっている方も多いのではないでしょうか。 Spec Kit についての情報は、サーバーワークスエンジニアブログの Spec Kit に関する関連情報も参考にしてください。 blog.serverworks.co.jp Spec Kit のワークフローをおさらい まずは Spec Kit のワークフローを簡単におさらいしておきましょう。 ワークフ

こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 2025年、AIコーディングアシスタントの進化により「Vibe Coding」と呼ばれる直感的な開発スタイルが広まりました。 手軽で便利な一方、「仕様が曖昧なまま実装が進んでしまう」「AIの出力が意図とズレる」といった課題も出てきていますよね。 この課題に対するアプローチとして注目されているのが 仕様駆動開発（Spec-Driven Development）です。 現在この分野には複数のツールが登場していますが、本記事ではAI-DLCワークフローとSpec Kitの違いを整理し、どのようなプロジェクトにどちらが適しているか考えてみます。 AI-DLCワークフロー：awslabs/aidlc-workflows Spec Kit：github/spec-kit AI-DLCワークフローとは AI-DLCワークフローは、

こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 re:Invent 2025で発表されたAWS Security Agentのコードセキュリティレビュー機能を試してみました。 AWS Security Agentのコードセキュリティレビュー機能は、GitHubのPull Requestに対して自動でセキュリティチェックを行い、OWASP Top 10の脆弱性や組織ポリシー違反を検出してくれる機能です。 AWS Security Agentとは AWS Security Agentは、開発ライフサイクル全体でアプリケーションをプロアクティブにセキュアにするAI駆動のエージェントです。 re:Invent 2025で発表され、現在プレビュー版として提供されています。 3つの機能がありますが、本記事ではコードセキュリティレビューにフォーカスします。 機能 概要 デザイン

セキュリティサービス部 佐竹です。 あけましておめでとうございます。「セキュリティエンジニアにおすすめの本」として、1冊の本をご紹介します。2026年のセキュリティは、この本から始めてみてはいかがでしょうか。 はじめに 著者について どのような人にお勧めか どのようなことを学べるのか 最初期のセキュリティは物理との闘い タイムシェアリングの導入というパラダイムシフト 差し込まれる逸話が秀逸 まとめ はじめに セキュリティを学ぶためのおすすめの本 1選は、2022年10月12日刊行の「情報セキュリティの敗北史: 脆弱性はどこから来たのか」です。原著「A Vulnerable System: The history of Information Security in the Computer Age」は2021年に刊行されたもので、その邦訳です。 情報セキュリティの敗北史 （白揚社） 私は物

サービス開発2課の山田です。 Cloud Automator では、Terraform からジョブを管理できるようにするための Terraform Provider（terraform-provider-cloudautomator）を提供しています。 registry.terraform.io Cloud Automator では日々アクションの追加や改善が行われており、新機能が登場するたびに、Terraform からもそれらを扱えるよう Provider 側を追従させる必要があります。 この追従作業には、スキーマ定義の追加・受け入れテストの作成・ドキュメントの生成などが含まれ、1アクションあたりの作業時間は1〜2時間ほどですが、定型化されているとはいえ地味な工数負担となっていました。 そこで本記事では、コーディングエージェントを利用して、新アクション追加する際に必要な Provider

こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 先日公開した「GitHub Spec Kitで始める仕様駆動開発」の記事では、Spec Kitの基本的なワークフローを紹介しました。 blog.serverworks.co.jp Kiro CLI（旧 Amazon Q Developer CLI）については、2025年11月21日時点では、カスタム引数を持つスラッシュコマンドをサポートしていないため、Spec Kitとの統合には対応していません。 この記事の中では上記のように「Kiro CLIについては、Spec Kitとの統合には対応していない...」と記載しましたが、Kiro CLIの「Steering」機能を活用することで、Spec Kitとの統合に近い形を再現できたので本ブログで紹介いたします。 Steeringとは Steering は、Kiro CLIに

こちらは、Japan AWS Ambassadors Advent Calendar 2025 の 15 日目の記事です。 こんにちは、エデュケーショナルサービス課の小倉です。 変わらず AWS トレーナーとしてトレーニングを実施していています。 Amazon VPC は日々のアップデートにより、パブリックサブネットを作成せずとも利用可能になってきています。パブリックサブネットが無くなることで、インターネットからの直接の到達性がなくなりますので、セキュリティを向上できると考えています。 まずはパブリックサブネットを無くすことに関係のある AWS の機能を紹介します。 VPC リージョナル NAT ゲートウェイ サブネット内ではなく、VPC 内に NAT ゲートウェイを配置し、アベイラビリティゾーンをまたいだ冗長構成が可能 aws.amazon.com CloudFront VPC オリジン

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、GitHub Copilot Agent Modeを使って、カスタムエージェントを作成する手順をご紹介します。 本記事のターゲット カスタムエージェントとは GitHub Copilot Agent Modeにおけるカスタムエージェントの作成 開発者とプロジェクトマネージャー用のカスタムエージェントを作成してみる カスタムエージェントを使ってみる おわりに 本記事のターゲット 本記事は、GitHub Copilot Agent ModeのようなAIコーディングアシスタントを使った開発に興味があるエンジニアの方を対象にしています。 IDEにVS Codeを想定した内容となっています。 カスタムエージェントの説明に重きをおいており、AIコーディングアシスタントそのもの、IDE、MCPサーバーの基本的な使い方について

セキュリティサービス部 佐竹です。 このブログ記事は AWS re:Invent 2025 で発表された Database Savings Plans を買う前に必ず読みたい、と思われるそんなブログとして執筆しました。特に「DB 系サービスの割引オプションの整理とまとめ」は必見です。 はじめに Database Savings Plans をまず知る Database Savings Plans 対象サービス一覧 対象外のサービス（注意点） 割引率の「渋さ」 Aurora / RDS の場合 DynamoDB の場合 RI と Savings Plans の比較と使い分けを考える DB 系サービスの割引オプションの整理とまとめ 戦略1: RI (サービス独自の予約モデル) がないサービスのために買う 戦略2: 「移行」を前提とした保険として買う 戦略3: RI とのハイブリッド購入 Dat

こんにちは、サーバーワークスで生成AIの活用推進を担当している針生です。 2025年11月25日、AnthropicがClaude Opus 4.5をリリースしました。同日よりAmazon Bedrockでも利用可能となっています。 本記事では、Claude Opus 4.5の特徴とAmazon Bedrockでの利用方法について解説します。 Claude Opus 4.5とは Claude Opus 4.5は、Anthropicが「コーディング、エージェント、コンピュータ使用において世界最高のモデル」と位置づける最新AIモデルです。従来のOpus 4.1から大幅な性能向上を実現しながら、価格は約1/3に引き下げられました。 ベンチマーク結果 SWE-bench Verifiedは、実際のGitHubイシューを解決する能力を測定するベンチマークで、実務に近いソフトウェアエンジニアリング能力

セキュリティサービス部 佐竹です。 本日のブログは、現時点で可能なランサムウェア対策 on AWS をまとめることを目標としています。と言いましても、全てを詳細に記述すると膨大な量になるため、「ある程度 AWS のセキュリティに詳しい中級・上級エンジニア」が、これを読むことで「ランサムウェア対策のスタート地点での、議論の抜け漏れを無くす」ということを目指します*1。 はじめに AWS におけるセキュリティ対策の土台 弊社主催のセキュリティウェビナーに関して 上記セキュリティウェビナーの振り返り 多層防御（スイスチーズモデル） 主要セキュリティサービスの活用 マルチアカウント戦略 参考にした AWS 公式の有用資料とブログ 脅威としてのランサムウェア NIST CSF に沿ったランサムウェア対策 on AWS (本題) 1. 特定 (Identify) - 自環境を知る 2. 防御 (Pro

マネージドサービス部 佐竹です。 本ブログでは、2025年10月20日(月)より発生しておりました AWS us-east-1 リージョンの障害に関連し、仮説を含めた技術的な考察を行いたいと思います。 はじめに：本ブログの立ち位置 2025年10月 us-east-1 障害の概要 10 ステップで理解する障害の概要 STS グローバルエンドポイントの透過的リージョン分離についての参考情報 前提：「STS」とは何か？ 過去の課題：STS の us-east-1 への潜在的依存状態 AWS が行った STS における「見えない改善」 参考情報 仮説検証：もし STS リージョン分離が完了していなかったら？ シナリオ1：グローバル認証基盤の停止 シナリオ2：全世界への障害連鎖 シナリオ3：壊滅的な影響 STS リージョン分離と障害に関する今回の学び 2025年10月24日 追記 Redshift

マネージドサービス部 佐竹です。 AWS 認定資格（認定試験）において、2025年10月14日に発表された AI/ML とセキュリティ分野に関するいくつかの重要な変更点についてまとめました。 はじめに 一覧表 AI/ML とセキュリティ認定資格のポートフォリオ変更 新規認定試験の追加: Generative AI Developer - Professional 既存認定試験の更新: Security - Specialty 既存認定試験の廃止: Machine Learning - Specialty まとめ はじめに 本ブログは、以下の AWS 公式ブログの発表内容をサマリーしたものです。 aws.amazon.com ブログには、最初に大きく「Today, AWS announced significant updates to our certification portfolio

セキュリティサービス部 佐竹です。 今回は、Amazon Aurora の Blue/Green Deployments を利用してバージョンアップを行った際、Application Auto Scaling が意図せず動作しなくなったという事象に遭遇したため、その原因と対策について動作検証も踏まえて注意喚起します。 はじめに Aurora の Auto Scaling が機能しなくなった経緯 原因は Aurora Blue/Green Deployments の仕様 調査に関する補足 対策と再発防止 事前準備 describe-scalable-targets 返り値の例 describe-scaling-policies 返り値の例 describe-scheduled-actions 返り値の例 事後作業（設定の復旧） register-scalable-target put-sca

ディベロップメントサービス１課の三村です。 構成図は自動で生成されるといいなと日々思っていたところ、Diagram-as-code というツールを見つけたので使ってみました。 Diagram-as-code とは Diagram-as-code の考え方 使ってみる 前提条件 Diagram-as-code のインストール 構成図を作成してみる DefinitionFiles Resources Links CloudFormation テンプレートから作成する 自動化できないか さいごに Diagram-as-code とは AWS Labs により管理されている、YAML 形式のコードから AWS 構成図を画像 (PNG) 形式で生成してくれるツールです。 画像の出力には指定の形式で記述された YAML ファイルまたは CloudFormation テンプレートから作成することが可能で

こんにちは😸 カスタマーサクセス部の山本です。 前置き AWS マネジメントコンソールで確認 ベイク時間 トラフィック移行 デプロイライフサイクルフック - オプション Lambda によるテスト機能を使用する前提 Lambda 関数では hookStatus を返却する必要がある Service Connect ELB (ALB/NLB) テスト用のリスナー 公式ドキュメントを確認 準備フェーズ デプロイフェーズ テストフェーズ トラフィック移行フェーズ 監視フェーズ 完了フェーズ 実際にやってみた (ALB 編) Lambda なしでの動作確認 CodeDeploy を用いた Blue/Green デプロイとの違い Lambda ありでの動作確認 Lambda が FAILED になる状態で、ECS サービスを更新 Lambda が SUCCEEDED になる状態で、ECS サービス

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は先日発表されたKiroとその特徴的な機能を使ってコーディングを試してみようと思います。 Kiroとは VibeとSpec Kiroのセットアップ Kiroのフックを使ってみる Kiroのスペックを使ってみる 要件の入力と要件定義書 設計フェーズへの移行と設計書 実装計画フェーズへの移行と実装計画書 実装の開始 Kiroのスペックを使った開発の感想 まとめ Kiroとは Kiroは2025年7月14日に発表されたAWS製のAI機能を備えたIDE（統合開発環境）です。 本資料作成時点（2025年7月16日）ではプレビュー版として公開されています。 aws.amazon.com 最大の特徴はスペックとフックという新たな考え方の機能を備えていることです。 スペックは入力された要件に対して、要件定義書、設計書、実装計画をフ

マネージドサービス部 佐竹です。 本日は、AWS のホワイトペーパー（白書）に関する2025年度の最新情報を基に、皆様が AWS Organizations の OU に関するベストプラクティスをキャッチアップできるよう、本ブログを執筆しました。 はじめに これまでの背景 AWS Summit Japan 2025 に関連して 関連したオンデマンド配信（ウェビナー） AWS Organizations における注目のアップデート① 「継承」とは一体何だったのか 「継承」の現在 AWS Organizations における注目のアップデート② 4つの推奨 OU が追加された影響は？ まとめ はじめに 本記事は、AWS Organizations の基本的な概念をご存知で、マルチアカウント管理の特に OU 構成に関連する運用に携わっている中〜上級者の方を対象としています。もし先に基本をご理解さ

マネージドサービス部 佐竹です。 AWS Organizations を利用したマルチアカウント環境下において「AWS User Notifications」と「AWS Chatbot」を用い、お手軽に全 AWS アカウントの AWS Health の情報集約と Slack への通知が実装可能なことを解説すると共に、通知運用を踏まえたフィルター設定もご紹介します。 はじめに 前提となる AWS サービスの紹介 AWS 環境構成図 AWS Health Organizational View AWS User Notifications AWS Chatbot 具体的な実装方法 AWS Health Organizational View の実装 AWS Chatbot の実装 Slack チャンネルに AWS APP を追加する AWS User Notifications の実装 Ama

マネージドサービス部 佐竹です。 先日 AWS Certified Machine Learning Engineer - Associate (MLA-C01) を受験し、無事に合格しました。本ブログでは、受験後の感想と、試験対策のために「やっていてよかったな」と思ったことをご紹介します。 はじめに 2025 Japan AWS All Certifications Engineers AWS 資格試験の改廃 AWS Certified Machine Learning Engineer - Associate 受験後の感想など 先に AWS Certified AI Practitioner 認定を受けておく 順序付け問題の例 その他の感想 事前対策としてやっておいて良かったと感じたこと AWS サービス別資料を読む SageMaker の機能をわかりやすくまとめておく マネージドサー