とことんDevOps | 日本仮想化技術のDevOps技術情報メディア

DevOpsに関連する技術情報を幅広く提供していきます。

日本仮想化技術がお届けする「とことんDevOps」では、DevOpsに関する技術情報や、日々のDevOps業務の中での検証結果、TipsなどDevOpsのお役立ち情報をお届けします。
主なテーマ: DevOps、CI/CD、コンテナ開発、IaCなど
読者登録と各種SNSのフォローもよろしくお願いいたします。

月刊 DevOpsニュース 2022年7月号

7月は異常に暑い日が続いていましたね。8月に入ったらどんな気温になるのかとビクビクしてしまいます。さて、今月もDevOps関連のニュースをピックアップしてお届けしたいと思います。7月はSBOM関連のニュースが続きました。今旬なトピックになりましたね。

CircleCI Server 4.0をリリース[2022/7/28]

CircleCIのオンプレミス版であるCircleCI Serverが4.0にメジャーアップデートされました。Helmを使ったインストールが可能になるなどインストール周りの改善と、Kubernetes secretの利用などのセキュリティのハンドリング周りの改善が主な変更だそうです。

circleci.com

CircleCIがGitLabに対応[2022/7/26]

CircleCIがGitHub、Bitbucketに続いて3つ目のバージョン管理システムとしてGitLabのクラウド版をリポジトリとして利用することができるようになりました。各社CIツールを備えていますが、選択肢が増えるのは良いことです。

circleci.com

AWSがCodeArtifactに新機能Package Origin Control toolkitを追加[2022/7/14]

AWSがCodeArtifactにPackage Origin Control toolkitという機能を追加しました。Package Origin Control toolkitはdependency substitution(依存性の置換)やdependency confusion(依存性の撹乱)といった攻撃に対処できるようになるそうです。

aws.amazon.com

KubernetesのGateway APIがBetaに[2022/7/13]

Kubernetesの新しいAPI、Gateway APIがBetaになりました。Gateway APIはIngress APIの上位APIでHTTP、TLS、TCP、UDPといった一般的なネットワークプロトコルを明示的ににサポートするそうです。またGatewayリソースにより、Kubernetes APIとしてネットワークGatewayのライフサイクルを管理することができるようになります。

kubernetes.io

マイクロソフトがSBOMツールSalusをオープンソースで公開[2022/7/12]

マイクロソフトはSBOM生成ツールとしてSalusをオープンソースとして公開しました。NPMやNuGet、PyPlといったさまざまなパッケージ管理システムに対応し、簡単にビルドプロセスに統合できるそうです。

devblogs.microsoft.com

Rezilion社がソフトウェアの脆弱性の優先付けプラットフォームを提供開始[2022/7/12]

日本では聞いたことがない会社ですが、Rezilionという会社が増大するソフトウェアコンポーネントの脆弱性に優先順位をつけ、過度なパッチの適用を避けつつセキュアな環境を作るプラットフォームをリリースしたそうです。同じイスラエルの会社で、主な製品としてはJFrogに近い脆弱性管理の仕組みを提供している会社のようです。

www.prnewswire.com

AWS DevOps Guruでアプリケーションログからの異常検出が可能に[2022/7/12]

AWSにおけるAIOps機能であるDevOps Guruで新たにアプリケーションログからの異常検出と問題修正に対するレコメンデーションが可能になりました。アプリケーションログの例外キーワードや異常数値、HTTPステータス、データフォーマット異常などから機械学習を通じて検出、レコメンデーションをするそうです。

aws.amazon.com

AWSのEC2でM1 Macのインスタンスが正式に利用可能に [2022/7/7]

Intel Macしか所有していないMac Developerには朗報ですね。Sillicon Macの比率もかなり上がってきているので、対応は必須ですね。

aws.amazon.com