AWS DevOps Agentとは｜インシデント自動解決からリリース管理まで対応するAI運用エージェントを解説

AWS DevOps Agentは、AWSが提供する自律型AIエージェントで、インシデントの自動調査からCI/CDパイプライン生成、そして2026年6月以降はリリース前のコードレビューまでを一貫して担う。2026年3月31日にGA（一般提供開始）となって以降も機能追加は止まらず、直近4ヶ月だけで東京リージョンを含む11リージョンへの展開・カスタムSREエージェント・MCPとA2Aによるヘッドレスアクセスが追加され、更新頻度はほぼ週次のペースで続いている。

本稿は2026年7月28日（JST）時点の公式ドキュメント・AWS公式ブログ・What’s Newページの記述に基づき、AWS DevOps Agentが今どこまでのことをできるサービスなのかを整理する。確認方法は、公式changelogに掲載された全更新エントリを日付順に洗い出したうえで、料金・IAMポリシー・機能説明など個別の主張はそれぞれの一次ドキュメントページの本文と逐語で突き合わせている。AIエージェント全般の設計・フレームワーク比較は AIエージェントフレームワーク比較2026｜LangGraph・CrewAI・Dify等9種をStar数・実コードで検証 を参照してほしい。

AWS DevOps Agentとは──インシデント自律解決からリリース管理までを担う自律型エージェント

AWS DevOps Agentは、AWSが「フロンティアエージェント」と位置づける自律型AIサービスの1つだ。姉妹サービスのAWS Security Agentとともに2025年12月のre:Inventでプレビュー発表され、2026年3月31日に正式GAとなった。プロダクション運用（Production Operations）機能──インシデントの自律調査・プロアクティブな予防提案・オンデマンドのSREタスク実行──はGA済みだが、2026年6月11日に追加された「リリース管理（Release Management）」機能は、2026年7月28日時点でも米国東部（バージニア北部）リージョン限定のプレビューにとどまる。この2つのステータスの違いを混同すると導入計画がずれるため、最初に切り分けておきたい。

差別化要素は、CloudWatch・AWS Config・X-RayといったAWSネイティブの観測データと直接統合しつつ、Dynatrace・Datadog・New Relic・Splunk・GitHub・GitLab・PagerDuty・ServiceNow・Slackなど主要な社外ツールも横断的に扱える点にある。OpenHands完全ガイド：SWE-Bench 77.6%のOSS AIコーディングエージェント徹底解説のようなコーディング特化型OSSエージェントと機能が重なる部分もあるが、AWS DevOps Agentは「本番インフラの運用」に軸足を置いている点が異なる。

主な機能──インシデント自律解決・プロアクティブ予防・CI/CDパイプライン生成

24時間365日、アラートを受信したエージェントが次の処理を自律的に実行する。
・トリアージ：複数のオブザーバビリティツールのシグナルを統合し重大度を判定
・根本原因分析（RCA）：ログ・メトリクス・トレースを横断解析し原因コンポーネントを特定
・緩和手順の提案：Slack・ServiceNow・PagerDutyへ調査結果と推奨アクションを自動ルーティング
・自動修復：承認フロー付きで修復スクリプトを実行（設定した場合のみ）

プレビュー期間中の集計では、MTTRを最大75%削減・調査速度を80%高速化・根本原因特定の精度94%という実績がAWS公式から報告されている。実運用の事例では、Western Governors Universityがインシデント解決時間を2時間から28分（77%削減）に短縮し、原因をAWS Lambdaの設定不備まで特定できたと公式ブログが報告している。

インシデント対応にとどまらず、デフォルトで週次（オンデマンド実行も可能）に過去のインシデントを分析し、公式ドキュメントが定義する次の4カテゴリで改善を提案する（Improvementsページの「Recommendation Categorization」チャートに表示される名称・定義に準拠）。
・Observability（オブザーバビリティ）：監視・アラート・ログ・可視性を強化し、問題をより早く正確に検知するための提案
・Infrastructure（インフラ）：リソース構成の最適化・キャパシティ調整・アーキテクチャの回復力向上に関する提案
・Governance（ガバナンス）：デプロイプロセス・パイプライン改善・テスト手法・運用管理の強化に関する提案
・Code optimization（コード最適化）：アプリケーションコードの品質・エラーハンドリング・コードの回復力向上に関する提案

2026年5月19日には、この推奨事項に重要度・露出範囲・コンプライアンス・緊急度に基づく優先順位付けが加わり、レポートとしてダウンロードできるようになった。コード変更を伴う提案には、問題ステートメント・対象リポジトリ・変更内容・テスト要件・実装計画までを含む「エージェント対応仕様書」が自動生成され、コーディングエージェントへそのまま引き渡せる。

自然言語で要件を伝えると、Terraform・CloudFormation・GitHub Actions等のパイプライン定義も生成する。失敗したデプロイメントのログを投入すれば、エラー原因を特定して修正案を提示する。以下にインシデント処理フローを図示する。

調査そのものの精度・信頼性にまつわる改善も継続的に加わっている。
・Athenaフォールバック：Amazon CloudWatch Logs Insightsのクエリがタイムアウトする1GB超のログは、Amazon Athena経由で自動的に問い合わせる（2026年6月1日）
・ループ検出：同一の失敗するツール呼び出しを繰り返すと、別のアプローチへ自動的に切り替える（2026年5月27日）
・Monitor Memories：特定のアラームやメトリクスに紐づく再発ルートコーズを記憶し、次回以降の調査を高速化する仕組みが全Agent Spaceでデフォルト有効化された（2026年6月19日）
・調査フィードバック：完了した調査に構造化された精度フィードバックを付与でき、エージェント側は精度メトリクスとして経時的に追跡する（2026年6月15日）

対応するツールは、オブザーバビリティ・CI/CD・インシデント管理を横断する。2026年6月30日以降、PagerDuty・Azure DevOps・Slackは1つのAgent Spaceに複数アカウント／複数ワークスペースを登録できるようになった。

2026年6月以降の主要アップデート──リリース管理・カスタムSREエージェント・新リージョン

タイトルの「正式リリース」はあくまで2026年3月31日時点のスナップショットに過ぎない。AWS DevOps Agentは公式のWhat’s Newページだけで5月から7月の3ヶ月間に60件近い更新を重ねており、中でも次の4つは機能の性格を変えるレベルの追加だ。

リリース管理（Release Management、プレビュー）
2026年6月11日、GitHubのPRやGitLabのMRを対象にした「リリース管理」機能が追加された。プレーンな英語で定義した組織標準（Knowledgeページの Instructions タブ）と照合し、次の2つを自動実行する。
・リリース可否レビュー：コード変更を本番要件・依存関係リスク・コンプライアンス・AWS Well-Architected Frameworkの基準と照合
・自律リリーステスト：変更内容ごとにテスト計画を生成し、本番相当環境で機能テスト・挙動リグレッション・結合シナリオを実行

判定結果はBLOCK／Proceed with Caution／Safe to Releaseの3段階で返り、推論過程はTimelineタブで確認できる。2026年7月24日時点では自動トリガーはプライベートリポジトリのみ対応で、パブリックリポジトリはチャット経由のオンデマンド依頼が必要という制限がある。プレビュー中は追加料金なし、対応リージョンは米国東部（バージニア北部）のみに限定される。パブリックリポジトリや任意のURLに対してオンデマンドで依頼する場合、チャットには次のような自然文をそのまま入力する（1行目はAWS公式ブログの例文そのまま、2行目はURL部分がプレースホルダーの原文を実URL形式に補って例示したもの）。

Perform a production risk analysis on my repository branch
Run a release test on my application deployed at https://staging.example.com

AWS公式は「AIがコード生成を加速させた一方、ソフトウェア配信は人間によるレビュー・コンプライアンスチェック・リリース検証がボトルネックになっている」とこの機能追加の背景を説明しており、GitHub Copilot AutofixやMicrosoft Azure DevOpsの拡張、CircleCIのChunk Sidecarsなど、コード生成の先の「ソフトウェア保証」へ各社が軸足を移す動きの一角として位置づけられる。

カスタムSREエージェントとAgent Spaces
2026年6月12日には、Agent Spaces内でスケジュール実行する「カスタムSREエージェント」が追加された。日次のデータベース健全性レポートや24時間ログ異常検知など、定型の運用タスクを一定周期で自動実行できる。同日、Amazon Bedrockやサードパーティのフレームワークで構築した独自サブエージェントをA2A経由で接続する仕組みも追加された。

MCP/A2Aヘッドレスアクセスとナレッジ管理の刷新
同じく6月12日、IDE・CLI・他のAIエージェントからAWS DevOps Agent自体をMCP/A2Aのリモートサーバーとして呼び出す「ヘッドレスアクセス」が追加された。認証はアクセストークンまたはSigV4に対応し、KiroやClaude Code向けの連携プラグインも用意されている。2026年7月1日には従来の「Skills」ページが廃止され、Instructions（AGENTS.md）・スキル・Memoriesを1つの「Knowledge」ページに統合した。カスタムスキルはGitHubリポジトリのURLを指定してインポートでき、コミュニティ製スキル集はaws-samples/sample-devops-agent-toolsで公開されている（2026年7月7日に旧リポジトリから移設）。外部MCPサーバーの接続上限も、2026年5月19日に1 Agent Spaceあたり40ツールから500ツールへ引き上げられた。

5リージョン追加とSandboxプレビュー
2026年6月12日、Asia Pacific (Mumbai)・Asia Pacific (Singapore)・Canada (Central)・Europe (London)・South America (São Paulo) の5リージョンが追加され、既存のバージニア北部・オレゴン・シドニー・東京・フランクフルト・アイルランドと合わせて計11リージョンで利用可能になった。日本のチームが使う東京リージョン（ap-northeast-1）は最初期から対応済みで、2026年7月23日追加の「Sandbox」機能（エージェントがサンドボックス化されたLinux環境でコードを書いて実行できるプレビュー機能）も、バージニア北部・オレゴン・東京・アイルランドの4リージョンで利用できる。Sandboxはデフォルトでアウトバウンド通信をAWSサービスエンドポイントに制限し、Agent Space単位でのオプトイン方式を取る。pip/npmパッケージの事前インストールや、明示的なアウトバウンド許可リストの設定にも対応するが、プレビュー期間中はインシデント調査時の利用に限定されており、チャットやカスタムエージェントでの利用は今後追加予定と案内されている。

なお、AWSは開発者向けコーディング支援の領域では2026年4月30日にAmazon Q Developerの終了とKiroへの統合を発表しており（新規申込は5月15日で停止、完全終了は2027年4月30日予定）、DevOps AgentとKiroは対象領域が異なる。Kiroはコード生成・IDE統合が主軸、DevOps Agentは本番運用・インシデント対応・リリース検証が主軸で、両者は競合というより補完関係にある。

導入手順と料金体系──Support Plansコンソールからの有効化とIAM設定

導入経路は2つに分かれる。
・簡易パス：AWS Business Support以上のサポートプラン契約者は、AWS Support Plansコンソールから直接有効化できる（2026年6月8日追加）。新規有効化には2ヶ月間の無料クレジット期間が付く
・個別パス：Agent Spaceを作成し、監視ロールとオペレーターロールにIAMポリシーを個別にアタッチする方法。既存のIAMロールをそのまま使う設定（2026年7月21日、Terraformサンプルに追加）にも対応した

個別パスを取る場合、AWS DevOps Agentの権限はすべて aidevops: プレフィックスのアクションで制御される。公式ドキュメントが例示する「Operatorポリシー」は、管理系アクションを除いた調査・予防機能のみに絞った内容だ（抜粋。完全な一覧は同ドキュメントを参照）。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "aidevops:GetAgentSpace",
        "aidevops:InvokeAgent",
        "aidevops:ListExecutions",
        "aidevops:ListJournalRecords",
        "aidevops:DiscoverTopology",
        "aidevops:ListRecommendations",
        "aidevops:GetRecommendation",
        "aidevops:CreateBacklogTask",
        "aidevops:UpdateBacklogTask",
        "aidevops:ListChats",
        "aidevops:CreateChat",
        "aidevops:SendMessage",
        "aidevops:DescribeSupportLevel"
      ],
      "Resource": "*"
    }
  ]
}

全機能へのフルアクセスが必要な管理者ロールには、公式ドキュメントが示す最小構成の「Administratorポリシー」が使える。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "aidevops:*",
      "Resource": "*"
    }
  ]
}

2026年7月8日には、セカンダリアカウントのロールがAWS DevOps Agentのサービスプリンシパル（aidevops.amazonaws.com）を直接信頼する方式に変更された。以前はプライマリアカウントのロールを経由する必要があったが、aws:SourceAccount・aws:SourceArn条件によるconfused deputy対策を保ったまま、マルチアカウント構成の設定が簡素化されている。2026年7月21日には、TerraformサンプルでDynatrace・ServiceNow・Splunk・New Relic・GitLab・PagerDutyといったサードパーティサービスの登録がterraform apply一回で完結するようになった（AWS CDKサンプルのIntegrationsStackと同等の機能）。Datadogのみ、コンソールからの手動登録が引き続き必要になる。

料金体系

料金は、AWSサポートプランに連動した月次クレジットと従量課金の組み合わせだ。

クレジットは毎月10日までに付与され、その月の利用分に充当後、月末に未使用分は失効する。クレジットを超過した利用分は、調査・評価・オンデマンドSREタスクを横断して1エージェント秒あたり$0.0083の従量課金となる。新規顧客にはGA以降、最大10 Agent Space・調査/評価/SREタスクの時間枠つきで2ヶ月間の無料トライアル期間が付与されるほか、AWSアカウント新規開設者向けの「AWS Free Tier」プランにも含まれている。リリース管理機能はプレビュー期間中、追加料金なしで利用できる。エンタープライズ・ユニファイドオペレーションプランの顧客は、実質的に追加コストなしで利用できる設計だ。

AWS DevOps Agentと他のAIエージェント・DevOpsツールとの比較

DevOps・インフラ運用を自動化するAIソリューションは複数存在する。AWS DevOps Agentの位置づけを整理する。

AWS DevOps Agentの強みは、CloudWatch・Config・X-Ray等のAWSネイティブサービスとの深い統合と、MCP/A2A経由の拡張性にある。一方、マルチベンダー環境の可観測性を軸に据えたい場合はDynatrace Davis AIのようなAPM系AIが選択肢になり、OSSでセルフホストしたい・コード実装そのものを自動化したい場合はOpenHandsやBrowser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】のようなブラウザ操作エージェントとの組み合わせが現実的だ。社内向けのコードレビュー自動化を先に固めたいなら、CloudflareのAIコードレビューシステム解剖｜7専門エージェント並列実行の仕組みと実績のような専門エージェント並列型の設計も参考になる。

まとめ

AWS DevOps Agentは、GA（2026年3月31日）から4ヶ月で別サービスと呼べるほど機能が増えた。インシデント自律解決という核は変わらないが、リリース管理（プレビュー）・カスタムSREエージェント・MCP/A2Aヘッドレスアクセス・東京含む11リージョン対応が加わり、本番運用の「調査」だけでなく「予防」「リリース検証」まで担うサービスへと広がっている。

Business Support以上のサポートプラン契約者であれば、AWS Support Plansコンソールから2ヶ月無料でまず試せる。個別にAgent Spaceを構築したいチームは、IAMロールのセットアップとCloudWatchインテグレーションの有効化から着手するのが近道だ。エントリーポイントはAWSコンソールの対応リージョン（us-east-1・ap-northeast-1等）からアクセスできる。リリース管理機能を評価したいチームは、現時点ではus-east-1のAgent Spaceを用意する必要がある点に注意したい。

参照ソース

• [Announcing General Availability of AWS DevOps Agent

  AWS Cloud Operations Blog](https://aws.amazon.com/blogs/mt/announcing-general-availability-of-aws-devops-agent/)

• [AWS DevOps Agent is now generally available

  AWS What’s New](https://aws.amazon.com/about-aws/whats-new/2026/03/aws-devops-agent-generally-available)

• AWS DevOps Agent 製品ページ
• AWS DevOps Agent pricing
• What’s new - AWS DevOps Agent（公式ドキュメント changelog）

• [AWS DevOps Agent adds release management capabilities to assess code changes before production (preview)

  AWS News Blog](https://aws.amazon.com/blogs/aws/aws-devops-agent-adds-release-management-capabilities-to-assess-code-changes-before-production-preview/)

• [AWS DevOps Agent expands with custom SRE agents and MCP/A2A protocols

  AWS What’s New](https://aws.amazon.com/about-aws/whats-new/2026/06/aws-devops-agent-custom-agents/)

• [AWS Expands DevOps Agent with AI-Powered Release Management to Validate Code before Production

  InfoQ](https://www.infoq.com/news/2026/07/aws-devops-ai-agent/)

• Supported Regions - AWS DevOps Agent（公式ドキュメント）
• DevOps Agent IAM permissions（公式ドキュメント）

• [Amazon Q Developer end-of-support announcement

  AWS DevOps & Developer Productivity Blog](https://aws.amazon.com/blogs/devops/amazon-q-developer-end-of-support-announcement/)

• [Introducing AWS DevOps Agent

  Amazon Web Services（公式YouTube）](https://www.youtube.com/watch?v=fMQfzwS0prQ)