Claude Code on Bedrock の auto mode を起動時デフォルトに設定した際の挙動を、対応モデルと非対応モデルで比較した記事。具体的な設定方法や差分の詳細にはほとんど触れておらず、挙動が分かれるという結果の報告にとどまる。
Zennはメール送信数の増加に伴うコスト増大を受け、SendGridからAmazon SESへ移行した。本記事ではSendGridとAmazon SESの料金体系の比較や、移行時に注意すべき点、実装上のポイントを紹介している。
2026年9月、AWS Lambda の関数タイムアウトが15分から最大90分（5,400秒）に拡張された。ただし適用条件は Lambda Managed Instances (LMI) 上で動作し、かつ非同期呼び出しまたは ESM 経由の呼び出しである場合に限られ、同期呼び出しは従来どおり15分のまま。筆者は CDK で検証環境を構築し、実際に動作を確認している。
Terraform AWS Provider が v6.62.0 で新たな AWS 機能への対応を追加し、既存インフラを Terraform がどのように理解・管理するかを改善しながら急速に進化を続けていることを伝えるリリース報告。
IAMユーザーの最小権限化に向けて、最終アクセス日時、IAM Access Analyzerのポリシー生成、AthenaによるCloudTrailログ照会を組み合わせて権限を絞り込む3ステップを解説。各機能の粒度と制約を整理している。
SalesforceがAnthropicと提携し、ClaudeからSalesforceのデータやワークフローを操作できる「Salesforce in Claude」を発表。MCPを介したHeadless 360アーキテクチャで、権限管理をSalesforce側に維持する設計。SaaSの死論争に対するSalesforceの立場を示す。
Google Cloudブログで、AIプロトタイプを本番環境に移行するスタートアップ向けに、オンボーディング、スケール、管理の3フェーズに分けた10の質問と実践的なコードスニペットを紹介。Google AI StudioとGemini Enterprise Agent Platformの使い分け、IAM設定、コストやエージェント暴走の防止など、GCP固有の移行ノウハウに焦点を当てている。
CyberAgentのインターン記事。AI Worker PlatformのDev/Stage環境ドメイン移行を担当し、DNS・TLS証明書・GatewayなどインフラからCookie・CORS・外部URLなどアプリ層まで値の流れを追跡。Zitadel認証でRedirect URIのワイルドカード登録がOrigin拒否を招いた事例や、CDN設定の新旧共存の困難さ、Terraformリソース名の63文字上限超過による証明書作成失敗など、移行途中の状態設計の重要性を学んだ体験記。
AJA DSPでは、AIエージェントに本番環境の操作を任せる範囲が広がる中、Editor/Admin等の強権限を定常付与する従来運用のリスクを見直し、Google Cloud PAM（Privileged Access Manager）によるJust-In-Time権限昇格へ移行した。作業目的ごとにentitlementをTerraformで管理し、申請・承認・自動剥奪のフローを整備。定常権限はViewerと最低限の参照・実行権限に絞り、書き込み・管理権限はPAM経由の一時付与に限定した。移行により「調査はできるが変更はできない」境界が明確になり心理的安全性が向上したほか、申請理由の言語化がチームのナレッジ蓄積にもつながった。一方でSlack通知に申請理由が表示されずConsoleでの承認操作が煩雑という課題も残る。