「DevOps」関連の最新 ニュース・レビュー・解説 記事 まとめ

開発プロセスにAIが浸透：
Docker、開発者のAI利用動向レポートを発表　AIを脅威視する開発者は少数派
Dockerは、開発者がどのようにAIを導入、利用しているかを調査したレポート「Docker AI Trends Report 2024」を発表した。（2024/4/19）

2024年第1四半期時点で83％の開発者がDevOpsに関与：
同じ形式のツールを複数使用するのは逆効果　Linux FoundationがCI／CDに関するレポートを公開
The Linux Foundation Japanは、「継続的インテグレーション＆継続的デリバリーの近況：ソフトウェアデリバリーパフォーマンスの進化」を公開した。それによると、2024年第1四半期時点で83％の開発者がDevOpsに関与していることが分かった。（2024/4/18）

データベース運用のあらゆる側面を簡素化：
Google Cloud、AIベースのDBアシスタント「Gemini in Databases」を発表　専門知識不要でDB開発、管理が可能に
Google Cloudは、開発支援やパフォーマンス最適化、フリート管理、ガバナンス、移行など、データベース運用のあらゆる側面を簡素化するAIベースのデータベースアシスタント「Gemini in Databases」のプレビュー提供を開始した。（2024/4/18）

CIO Dive：
生成AIは便利だが“リスクだらけ”？　上手に使いこなすために必要なこと
企業にさまざまなメリットをもたらす生成AIは、ハッカーの攻撃対象となったり、ツール自体のセキュリティや信頼性が問われたりとリスクもある。問題点と適切な管理のポイントをまとめた。（2024/4/17）

「テクノロジー乱立問題」に立ち向かう　自社標準を決める“とってもシンプルな方法”とは？
企業が直面する「テクノロジーの乱立問題」。これを解決する一つの手段であるテクノロジー標準は、果たしてどのような基準で決めるべきでしょうか。筆者が薦める「シンプルな決め方」とは。（2024/4/12）

生成AIを実務活用する際何を想定すべきか：
生成AIが抱えるリスクと、プラットフォームエンジニアリングで生成AIを活用するメリット
生成AI導入の最前線に立っているのは、DevOpsチームとプラットフォームエンジニアだ。生成AIが抱えるリスクを解説したり、生成AIを活用するメリットの事例として、プラットフォームエンジニアリングにおける活用事例を紹介したりする。（2024/4/12）

Gartner Insights Pickup（346）：
コンテナとKubernetesについて知っておくべきこと（後編）
前編では、コンテナとKubernetesの主なメリットや難しさ、課題、一般的なユースケースについて述べた。後編となる今回は、コンテナ管理の9つの新トレンドについて紹介する。（2024/4/12）

生成AIで変化する開発【第2回】
なぜ開発者は「ソースコード自動生成」を素直に喜べないのか？
開発分野における生成AI導入が広がっている。生成AIツールを使うことで開発が効率化することが期待できる一方で、開発者がそれを素直に喜べない事情もある。どういうことなのか。（2024/4/10）

Gartner Insights Pickup（345）：
コンテナとKubernetesについて知っておくべきこと（前編）
コンテナとKubernetesは、クラウドネイティブアプリケーションを構築し、マルチクラウドを実現するための優れたプラットフォームとして台頭している。企業にさまざまなメリットをもたらすコンテナとKubernetesについて知っておくべきことを、前編と後編の2回に分けてお届けする。（2024/4/5）

OSSコミュニティーに衝撃：
「XZ Utils」にバックドア（CVE-2024-3094）の問題　Fedora、Debian、Alpine、Kali、OpenSUSE、Arch Linuxの開発版、実験版に影響
主要なLinuxディストリビューションなどで広く使用されている「XZ Utils」に、悪意あるコードが挿入された問題（CVE-2024-3094）が確認された。（2024/4/4）

「開発前」も「リリース後」も網羅
有識者が解説　今から始める「DevSecOps」「シフトレフト」の進め方
サイバー攻撃への対策は自社だけで完結しない時代だ。ソフトウェアサプライチェーンの安全性を高めるために有効な「DevSecOps」や「シフトレフト」を実現するには具体的にどう進めればいいのか。DevOpsのセミナーからその答えを探る。（2024/4/4）

「GitHub Copilot Enterprise」と「StarCoder2」の位置付けとは：
生成AIツールで気になるセキュリティ　GitHubはどう対処しているのか
TechTargetは、「NVIDIAとGitHubの新しいAIコーディングアシスタント」に関する記事を公開した。セキュリティ面の懸念は残るものの、ベンダー側もその懸念を解消するためにさまざまな対応を進めている。（2024/3/29）

「従来のツールで効果的に観測、分析できないデータを可視化する」：
オープンソースのKubernetesネットワーク可観測性プラットフォーム「Retina」をリリース　Microsoft
Microsoftは、特定のクラウドに依存しないオープンソースのKubernetesネットワークオブザーバビリティプラットフォーム「Retina」をリリースした。（2024/3/26）

PR：内製化時代のSIer生存戦略　NECが目指すSIerの次のステップ
（2024/3/26）

2大開発手法を比較【後編】
「ウオーターフォール」が好きな企業、「アジャイル」に失敗する企業の特徴
従来は「ウオーターフォール」型開発が主流だったシステム開発で、「アジャイル」型開発に移行する企業の動きが目立つ。しかし、移行は一筋縄ではいかない。（2024/3/20）

セキュリティソリューション：
Google Cloudがマルチクラウド環境向けリスク管理ソリューションを発表　AWS、Azureにも対応
Google Cloudはマルチクラウドリスク管理ソリューション「Security Command Center Enterprise」を発表した。クラウド運用チームとセキュリティチームの連携を高めてマルチクラウドにまたがる資産と脅威の可視化を実現する。（2024/3/19）

見落としがちな「潜在的なリスク」に注意：
「資産の把握が楽になる」だけじゃない　意外と知らない「CMDB」のメリットを解説
TechTargetは、「CMDBによる自動化」に関する記事を公開した。CMDBを使うと、ソフトウェアのアップグレードやライフサイクル管理、インシデントレポートなどの自動化が可能だ。（2024/3/19）

PR：「システム監視」はもう古い？　「サービスを監視」する次世代モニタリング「NI+C APM as a Service」とは
（2024/3/15）

AI導入時の注意点も紹介：
AIセキュリティ戦略に欠かせない「MLSecOps」のベストプラクティスを解説
TechTargetは、「MLSecOps」に関する記事を公開した。MLSecOpsのベストプラクティスに従うことで、セキュリティに考慮したAI開発が可能になる。（2024/3/15）

いつも正解とは限らないクラウドの問題点【前編】
クラウドが「安くない」どころか「オンプレミスより高額」になるこれだけの原因
クラウドサービスに移行したものの、想定よりコストが高いと悩む企業は珍しくない。クラウドサービスは常に正しいわけではない。オンプレミスとは異なる高額なコストの原因や欠点とは。（2024/3/14）

FinOps成功の鍵【第4回】
「クラウド料金が予想外に高い」を防ぐならとにかく"あれ"を徹底すべし
クラウドサービスの利用においてFinOpsが重要だという認識は広がりつつあると考えられるが、ほとんどの企業は具体的な対策を打てていない。企業は何に取り組めばいいのか。（2024/3/14）

競合する製品ではなく、相互に協力し、補完し合う：
GitとGitHub、「ソフトウェアとオンラインサービス」以外の違いは？
TechTargetは、「GitとGitHubの違い」に関する記事を公開した。ソフトウェアとオンラインサービスという違いはあるものの、GitとGitHubは競合製品ではない。（2024/3/8）

甲元宏明の「目から鱗のエンタープライズIT」：
「自称コンサルにはもうコリゴリ」　ユーザー企業が“本当の専門家”を見つける方法とは
最新テクノロジーを使いこなすためにコンサルティングを検討する企業は多いでしょう。自らもコンサルティングを手掛ける筆者は「日本には実践経験を持たないコンサルが溢れている」と喝破します。実践経験や専門知識が豊かな“本物”を見つけるために、ユーザー企業は何をすべきでしょうか。（2024/3/8）

「Flux CD」ユーザーはどう受け止めているのか：
「GitOps」を提唱したWeaveworksの閉鎖が物語る、オープンコアモデルの難しさ
クラウドネイティブなアプリケーションやインフラをデプロイする方法として普及する「GitOps」を提唱したWeaveworksの閉鎖が発表された。オープンソースにおいて、ベンダーの存続が極めて難しいことを物語っている。（2024/3/7）

2大開発手法を比較【前編】
いまさら聞けない「ウオーターフォール」と「アジャイル」の基本的な違い
代表的なシステム開発手法として、ウオーターフォール型開発とアジャイル型開発がある。それぞれどのようなルーツや特徴を持つのか、基本をおさらいしよう。（2024/3/7）

FinOps成功の鍵【第3回】
「クラウド料金」をガチ削減するならFinOpsの“まね事”では無意味な訳
クラウドサービスのコスト管理の手法としてFinOpsがある。FinOpsは、クラウドサービスのコスト増大に悩む企業にとっての解決策となり得るのか。（2024/3/7）

「最適化」「効率化」「標準化」で実現：
PR：人材不足前提のハイブリッドクラウド運用、あるべき理想形を探る
利用が拡大しているハイブリッドクラウド。だが、運用がバラバラでコストが増大し、人手も足りないといった課題も顕在化してきている。ハイブリッドクラウドを効率的に管理し、最適なITインフラを実現するには、どのような姿が理想形となるのだろうか。（2024/3/4）

Gartner Insights Pickup（340）：
激変する世界でのI＆Oリーダーシップとは
Gartnerのエキスパートが、インフラとオペレーション（I＆O）のリーダーシップ戦略と、ビジネスの成功に向けて人材を成長させ、プロセスを変革する方法を論じた。（2024/3/1）

FinOps成功の鍵【第2回】
クラウドが「高過ぎる」なら、次は脱クラウドじゃなくてFinOps？
クラウドサービスを利用する企業の悩みとして顕著になってきているのが、コストの肥大化だ。コストを最適化する手法として企業は「FinOps」に注目し始めているが、その実践は容易ではない。何が必要なのか。（2024/2/29）

「ビルドプロセスにかかる時間を数分から数秒に短縮」：
開発ワークフローの速度向上をうたうDockerのマネージドサービス「Docker Build Cloud」登場
Dockerは「Docker Build Cloud」の一般提供を開始した。DockerコンテナイメージのビルドをAmazon Web Servicesで実行することで開発ワークフローの速度向上が見込めるという。（2024/2/23）

車載ソフトウェア：
PR：仮想ECUから人材育成まで、日本の自動車産業のソフトウェア開発を総合的に支援
自動車の機能や性能でソフトウェアが果たす役割が増している。SDVやソフトウェア定義車両という言葉が注目を集めているが、それらを実現するための課題は多い。一社単独では開発リソースの確保も難しい。SDVを実現するにはどのようなパートナーと協力すべきなのか。（2024/2/22）

開発者の稼働を2カ月で6.8％削減：
AIを活用しノンコア業務を削減　APCが「Value Tracer」を開発
APCは、開発回りの補助的な業務を削減するAI活用型の新ツール「Value Tracer」を開発した。開発者がより良い機能の開発に集中し、迅速に製品を開発できるよう支援する。SOLIZEとの共同検証では、開発者の稼働を2カ月で6.8％削減した。（2024/2/15）

DX運用のためのITIL 4（5）：
ITIL 4でサービスリリースを短縮するには？　「HVIT：ハイベロシティIT」を解説（前編）
DX時代の運用管理者を対象に、ITIL 4の生かし方を解説する本連載。第5回は、ビジネス目標を達成するためにデジタル技術をどう活用すべきかのヒントとなる「HVIT」（ハイベロシティIT）を取り上げる。（2024/2/15）

FinOps成功の鍵【第1回】
クラウド料金が「高過ぎる現実」を前に払うしかない企業の本音
クラウドサービスのコストが上昇しており、それが負担になっている企業は珍しくない。企業はクラウドサービスについてどう感じているのか。どのように負担を抑えればいいのか。（2024/2/15）

SD-WANの自動化は何をもたらすのか【後編】
「SD-WAN」がより賢くお得になる？　意図を理解する“AIネットワーク”の利点
SD-WANをベースにしてネットワーク関連の業務の自動化を進めることで、コスト抑制など複数の視点からメリットが得られるようになる。AI技術を用いることで将来的にはより自律したネットワークを構築できる。（2024/2/22）

これで分かる「DevSecOps」の課題と解決【第4回】
知らないと損する「RASP」とは？　「Webアプリの脆弱性対策＝WAF」はもう古い
Webアプリケーションの脆弱性対策として、広く利用されている「WAF」。実はWAFは、幾つかの問題を抱えている。それらの課題を解消した新たな手段である「RASP」の特徴とは。（2024/2/19）

甲元宏明の「目から鱗のエンタープライズIT」：
「日本企業は平均値を重視し過ぎる」　“分かった気”で終わらせない統計データの使いこなし方
ニュースや資料では多くの調査データが紹介されています。中でも目立つのが「平均値」ですが、筆者は「日本企業は平均値を重視しすぎる」と警鐘を鳴らします。ビジネスに本当に役立てるための統計データの使いこなし方とは。（2024/2/9）

実践事例に学ぶDXの知恵【第2回】
ドミノ・ピザ、ウォルマートなど「顧客視点DX」を追求した企業の実践例3選
普段から利用するあの店の便利さはどこから来ているのだろうか。大手ピザデリバリーチェーンやスーパーマーケットの事例から、DX実践の学びを探る。（2024/2/9）

組み込み採用事例：
オムロンが産業用エッジ開発にクラウドネイティブプラットフォームを採用
オムロンは、産業用エッジプラットフォームの開発に「Wind River Studio」を採用した。クラウドネイティブ開発プラットフォームとして活用し、ソフトウェア開発の効率化を目指す。（2024/2/8）

SD-WANの自動化は何をもたらすのか【前編】
SD-WANから始める次世代ネットワーク　自動化に欠かせない手法とは？
2025年までに25％の企業が、ネットワーク関連業務の半分以上を自動化するという予測がある。自動化の基礎となるのはSD-WANであり、これはより高度な自動化に取り組むための最初の一歩にもなる。（2024/2/8）

セキュリティニュースアラート：
非正規社員のID管理に苦慮　SailPointがアイデンティティーに関する調査を公開
SailPointテクノロジーズジャパンは、企業のセキュリティとアイデンティティーガバナンスの実態を示す結果を発表した。投資は増加してもセキュリティリスクの低減は実現していない状況が明らかになった。（2024/1/29）

フルスタック開発者／エンジニアが3位にランクイン：
2024年、企業が採用に苦労するIT職種トップ10　2位は“AI/MLスペシャリスト”、1位は？
CoderPadは「2024 State of Tech Hiring report」で、2024年に採用が難しくなると予想される職種のトップ10を発表した。（2024/1/26）

セキュリティニュースアラート：
量子コンピューティングが意思決定の場に登場　タレスが2024年の予測を発表
タレスジャパンは2024年のサイバーセキュリティとアイデンティティーに関連した9つの予測を発表した。大手企業の意思決定者の間で量子コンピューティングに注目が集まるとみられる。（2024/1/23）

SBOM基礎知識：
Windows OSのシステム管理者も無関係じゃない、これから始めるSBOM
使用していたオープンソースのソフトウェアに使われていたライブラリに脆弱性があったことに気付かないでいたことで、攻撃を受けてしまったという事例が発生しています。これはLinuxだけでなく、Windows OSでも起こり得る事態です。こうしたリスクを軽減する方策として、SBOMと呼ばれるOSSのサプライチェーン管理の手法があります。今回はSBOMとはどういったものなのかについて解説します。（2024/1/19）

プロジェクトシナリオへの適合性を理解することが重要：
Microsoft VisioやDraw.io、Graphvizなど7つの「ソフトウェアアーキテクチャ視覚化ツール」をレビュー
TechTargetは、「ソフトウェアアーキテクチャ視覚化ツール」に関する記事を公開した。「Microsoft Visio」や「Draw.io」のような視覚化ツールは、ソフトウェアアーキテクチャの設計と管理に多くのメリットをもたらす。だが、重要なのは正しいツールを選択することだ。（2024/1/16）

甲元宏明の「目から鱗のエンタープライズIT」：
「組織力」だけ鍛えても不祥事はなくならない　“集団浅慮”に陥らないための「個人力」のすすめ
世間に名の通っている会社の不祥事が相次いで発覚しています。個人としてはモラルのある人々が、「社会の公器」であるべき企業という集団になったときになぜ不法行為に手を染めてしまうのか。筆者は「集団浅慮」に原因があると喝破します。（2024/1/12）

開発と運用で重みを増す「自動化」【中編】
顧客体験を高めるなら「バックエンドの改善」を重視すべき理由
システム開発と運用管理のプロセスに自動化技術を組み込むことの価値は何なのか。通信大手の経営幹部が「顧客中心主義にはITサービス管理（ITSM）が不可欠」と説く理由とは。（2024/1/23）

ARTの原則、チーム内での役割などを解説：
多数の開発チームを管理できる「アジャイルリリーストレイン」の価値とは
複数の開発チームがコードに取り組むと、統合とデプロイメントが複雑になる。こうした複雑さを摩擦なく取り除くのにはアジャイルリリーストレイン（ART）が役立つツールになる可能性がある。本稿ではこのARTについて解説する。（2024/1/11）

「The State of Developer Ecosystem 2023」を発表：
開発者が最も使用している生成AIツール、2位は「GitHub Copilot」　1位は？
JetBrainsは、開発者エコシステムの現状をまとめたレポート「The State of Developer Ecosystem 2023」を発表した。196の国と地域の2万6348人の開発者から回答を得た。（2023/12/27）

ついに完了した大型買収
「BroadcomによるVMware買収」は何の始まりなのか？
BroadcomによるVMwareの買収がついに完了した。今後Broadcomはどのような戦略を取るのか。VMware買収により何が始まるのか。（2023/12/26）