sadayoshi-tada.hatenablog.com 2026/08/22

Amazon Bedrock で OpenAI GPT-5.6 と Grok 4.6 のクロスリージョン推論が使えるようになったメモ✍

Amazon BedrockでOpenAIのGPT-5.6系(Sol/Terra/Luna)とxAIのGrok 4.6がクロスリージョン推論に対応した。Global推論とGeo推論(新設の米国Geo)の2方式があり、bedrock-runtimeはクロスリージョンプロファイル経由のみ、bedrock-mantleはIn-Regionのみという対応表が整理されている。AWS CLIのbedrock-runtime converseで両モデルをGlobal/US Geoそれぞれ呼び出し、usageとlatencyMsを実測比較している。

Amazon BedrockでOpenAIのGPT-5.6系(Sol/Terra/Luna)とxAIのGrok 4.6がクロスリージョン推論に対応した。Global推論とGeo推論(新設の米国Geo)の2方式があり、bedrock-runtimeはクロスリージョンプロファイル経由のみ、bedrock-mantleはIn-Regionのみという対応表が整理されている。AWS CLIのbedrock-runtime converseで両モデルをGlobal/US Geoそれぞれ呼び出し、usageとlatencyMsを実測比較している。
↗ 元記事を開く
kakakakakku.hatenablog.com 2026/08/21

2026年7月15日以降にリポジトリを作ると GitHub Actions OIDC トークンの sub のフォーマットが変わる

GitHub Actions OIDCトークンのsubクレームに2026年7月15日以降作成されたリポジトリから「不変の識別子」(OWNER-ID/REPO-ID)が付与される仕様変更が入った。旧リポジトリは既定で影響を受けずオプトインが必要。AWSのIAM Roleなど信頼ポリシーでsubを条件指定している場合、新規リポジトリでは新フォーマットに合わせる必要があり、実際に検証してエラーと成功のワークフロー例を示している。

GitHub Actions OIDCトークンのsubクレームに2026年7月15日以降作成されたリポジトリから「不変の識別子」(OWNER-ID/REPO-ID)が付与される仕様変更が入った。旧リポジトリは既定で影響を受けずオプトインが必要。AWSのIAM Roleなど信頼ポリシーでsubを条件指定している場合、新規リポジトリでは新フォーマットに合わせる必要があり、実際に検証してエラーと成功のワークフロー例を示している。
↗ 元記事を開く
zenn.dev 2026/08/21

Claude Tag+Amazon GuardDuty Investigation Agentでセキュリティアラートの一次トリアージを自動化

SREのGuardDutyアラート対応負荷を減らすため、Claude TagとAmazon GuardDuty Investigation Agentを組み合わせて一次トリアージを自動化した事例。Claude Tagがオーケストレーション役となりInvestigation Agentの弱点(対応アラート種別の少なさ、アカウント横断調査不可)をFindings APIの横断検索で補い、Slackスレッドで調査結果を報告する構成。コストはAWS側はプレビュー無料、Claude Tagは1解析$3〜4程度。委任管理者detector活用やプロンプト設計上の学びも紹介。

SREのGuardDutyアラート対応負荷を減らすため、Claude TagとAmazon GuardDuty Investigation Agentを組み合わせて一次トリアージを自動化した事例。Claude Tagがオーケストレーション役となりInvestigation Agentの弱点(対応アラート種別の少なさ、アカウント横断調査不可)をFindings APIの横断検索で補い、Slackスレッドで調査結果を報告する構成。コストはAWS側はプレビュー無料、Claude Tagは1解析$3〜4程度。委任管理者detector活用やプロンプト設計上の学びも紹介。
↗ 元記事を開く