極点マクロ｜Financial Cloud Cloud · AWS Re:cap
AWS Re:cap 03：平易な言葉で可観測性データを尋ねる
AWS Hong Kong Summit 2026 · Developer Lounge 振り返り · 全 6 本中 第 3 本
AWS Magazine · ビクトリア・ハーバーからの現地レポート
ハーバーの灯火、高資本とハイテク：Developer Lounge の内側
陽光に照らされた象徴的なビクトリア・ハーバーを見下ろす AWS Hong Kong Summit 2026 Developer Lounge は、ハイテクイノベーションと香港クラシックなラグジュアリーの比類なき融合を届けた。洗練された建築照明の下、アンビエントな chill ビートに囲まれ、国際スピーカー、チーフアーキテクト、創業者が、革張りのラウンジとプライベートエスプレッソバーに集った。
+-----------------------------------------------------------------------------------+
AWS HONG KONG SUMMIT 2026 DEV LOUNGE
[ ハーバービュー Lounge ] --> [ ハンズオン Code Lab ] --> [ VIP プライベートミートアップ ]
- VC と創業者のディール - Horizon UI 1.0 デモ - 高リスク M&A
- ハイテク・ラグジュアリー - Amazon Bedrock Ops - 香港 SRE ウォールーム
+-----------------------------------------------------------------------------------+
これは単なるテックカンファレンスではない。資金の流入と流出が交わる、高リスクで数百万ドル規模のビジネス協業ハブだった。静かなコーナーではスタートアップ創業者が VC にピッチし、国境を越えたチームがエンタープライズクラウド移行契約を詰めていた。しかしこのラグジュアリーな空気の核心には、濃密で情熱的な開発者文化があった。プライベート技術ミートアップは、site reliability engineering（SRE）、agentic workflow、テレメトリアーキテクチャをめぐる議論で活気づいていた。
キーノート・スポットライト：Ops ダッシュボードが会話になるとき
香港の SRE 文化は長らく、息をつかせぬ多言語ペースで動いてきた——公式チケットシステムは英語、高圧ウォールームでは広東語、真夜中のインシデントでは色とりどりのダッシュボードが至る所に。Summit Developer Lounge で Wu Sheng がステージに立ち、システム管理をより滑らかにする方法を紹介した：平易な言葉でライブインフラを尋ね、信頼できる本番級のチャート、トポロジ、テーブルを受け取る。
Summit 見出し： 「Horizon UI の新しい AI Assistant は、UI と同じチャート、トポロジ、テーブルでライブシステムへの質問に答える——読み取り専用、権限スコープ付き、そして自分で持ち込むコスト効率の良いモデル上で動作する。」
必読の開発者リソース：
● Builder Post： The AI Assistant: Ask Your Observability Data in Plain Language
● 公式ドキュメント： SkyWalking Horizon UI AI Assistant Guide
● 入門シリーズ： SkyWalking Horizon UI Introduction
このプレゼンは、ラグジュアリー製品のような質感を持つハイテク ops を見せた：ごつごつした後付けチャットボットではなく、真夜中のインシデント対応を構造的で冷静、視覚的に明瞭にする優雅な「真実のサイドドロワー」だ。
Meet Horizon UI コミュニティツアーは正式に 17 部シリーズを完結し、Apache SkyWalking の次世代コンソール Horizon UI 1.0 のすべてのコア機能を紹介した。ウォークスルーは、クラウド資産全体を映す動的サイドバー、適応ダッシュボード、3D トポロジマップを強調し、trace、log、profiling エクスプローラー、組み込みアラーム、アクセス制御、高度に柔軟な設定駆動 UI カスタマイズも詳述した。
「Meet Horizon UI 17/17」から Horizon UI 1.0 へ
人気の Meet Horizon UI コミュニティツアーは 17/17 シリーズで締めくくり、SkyWalking 次世代コンソールの隅々までをカバーした：
● クラウド資産全体を映すサイドバー
● 適応ダッシュボードと 3D トポロジマップ
● Trace、log、profiling エクスプローラー
● アラーム、アクセス制御、設定駆動の UI カスタマイズ
+-----------------------------------------------------------------------------------+
HORIZON UI 進化パス
[ シリーズ 1/17 〜 17/17 ] -------------> [ Horizon UI 1.0 リリース ]
完全コンソール機能ツアー アプリ内 AI Assistant ローンチ
（ダッシュボード、トポロジ、Trace） （平易な言葉のライブクエリ）
+-----------------------------------------------------------------------------------+
いま Horizon UI 1.0 が正式に到着し、繰り返しの UI クリックを自然言語問い合わせに置き換えるアプリ内 AI Assistant を搭載する。
平易な言葉の実例
五つのサブメニューを辿る代わりに、エンジニアは単に尋ねる：
1. 「いまシステムで不健全なものは何？」
2. 「あるサービスのレスポンスタイムを調査して。」
アシスタントは、標準ダッシュボードとまったく同じ経路で OAP（Observability Analysis Platform） バックエンドからライブデータをクエリし、ネイティブ UI ウィジェットから直接組み立てた順序付きナラティブをストリーミングで返す。
エンタープライズセキュリティの核心特性：
● 読み取り専用（Read-Only）： 未承認の書き込みや状態変更を厳格に防止。
● 権限スコープ付き（Permission-Scoped）： ログインユーザーのロールとスコープを直接継承。
● デフォルトオフ（Off by Default）： 管理者が明示的に有効化し LLM エンドポイントへリンクするまで休眠。
Lounge のマネー視点： エンタープライズアーキテクトは、コスト効率の良い tool-calling モデルを自前で持ち込むことで、高額な「フロンティアモデル税」を避けつつ、経営層向けの調査レポートを届けられると強調した。
ハンズオン深掘り：一つの質問、一つの完全な調査
アラートが発火すると、AI Assistant はアクティブアラームをトリアージし、異常を説明するためにリアルタイムのレスポンスタイムとエラー率の図をレンダリングする。
+-----------------------------------------------------------------------------------+
AI ASSISTANT 調査ワークフロー
1. アラームをトリアージ --> 2. ライブメトリクス取得 --> 3. ウィジェットをレンダリング
（アクティブアラート） （OAP バックエンドクエリ） （Figure 1, 2, 3）
+-----------------------------------------------------------------------------------+
ビジュアル優先アーキテクチャ：見える答え
アシスタントは厳格な 「説明するな、見せろ」 原則に従う。簡潔な説明文を書き、本物のメトリクス図を描き、視覚トレンドを解釈し、連番の Figure N カウンタで各ブロックを順に番号付けする（例：「Figure 1 のレスポンスタイムチャートがスパイクを示す」）。
サポートされるレンダリング形式：
● 折れ線チャートと単一値カード
● Top-N パフォーマンスリスト
● ラベル付きデータテーブルとレコードリスト
埋め込み依存ビュー
システム関係を分析するとき、アシスタントは完全でインタラクティブな UI コンポーネントをチャットストリームへ直接埋め込む：
● One-Hop Topology： 直近の上流呼び出し元と下流依存に焦点。
● Cross-Layer Hierarchy： Smartscape ファンを使い、service mesh ミラーから基盤インフラまで投影。
● Deployment Graphs & Instance Maps： 特定の送信元〜宛先ペアを特定。
● API-Dependency Chains： 複雑な分散マイクロサービス呼び出しを追跡。
ネイティブ信号エクスプローラー
● Traces List： 行クリックで span ウォーターフォールビュー（ネイティブ SkyWalking と Zipkin レイヤーをサポート）。
● Stored Logs View： アプリケーションログレコードへの直接アクセス。
● Browser Errors Stream： Web アプリのフロントエンドエラースタックを表示。
ライブデータに接地：メトリクス幻覚なし
AI Assistant は 三つの核心運用ソース を組み合わせることで、厳密に接地し続ける：
+-----------------------------------------------------------------------------------+
AI ASSISTANT エンジン
--> 1. LIVE DATA
OAP クエリプロトコル経由でリアルタイム読み取り
--> 2. LAYER CONFIG
メトリクスカタログ、MQE 式、スコープ
--> 3. SKYWALKING MODEL
スコープ、レイヤー、トポロジ
+-----------------------------------------------------------------------------------+
1. ライブシステムデータ： ユーザー固有の時間窓と権限内で、OAP クエリプロトコル経由で直接読み取る。
2. Skill としてのレイヤー設定： layer／overview テンプレートをメトリクスカタログとして使う。エンティティ（Service、ServiceInstance、Endpoint）横断で逐語の MQE（Metric Query Language） 式を評価し、チャットのメトリクスがダッシュボードと完全一致するようにする。
3. SkyWalking システムモデル： レイヤー、エンティティスコープ、依存グラフの構造的理解。
開発者文化ノート： これは Summit 2026 で Amazon Bedrock AgentCore Skills にも見られた広いパターンを映す——ドメイン専門知は構造化されたカタログとツールに住み、LLM が動的システム状態を暗記することを期待しない。
ガイド付き根本原因分析と、止まる規律
根本原因を探すよう求められたとき、アシスタントは遅延、エラー率、飽和、ミドルウェア、Kubernetes ワークロード、または service mesh 向けに調整された構造化 investigation playbook を実行する。
+-----------------------------------------------------------------------------------+
ガイド付き根本原因 PLAYBOOK フロー
1. 不健全なサービス
2. 依存を辿る
3. 根源サービスを隔離
4. エンドポイント / インスタンスを掘る
5. クロスレイヤー階層（mesh / infra）
6. DB / Queue / Cache の葉で打ち止め
7. 境界付き回答と kubectl 次ステップを提供
+-----------------------------------------------------------------------------------+
ウォークスルー手法：
1. 根源サービスを隔離： サービス自身の内部エラーと、下流呼び出しから継承した症状を区別する。
2. 深く掘る： 最も遅いエンドポイント、インスタンスマップ、例外スタックを調べる。
3. レイヤーを横断： アプリケーション依存を辿り、基盤のデータベース、キャッシュ、メッセージキューへ下る。
4. インフラを検査： ディスク、メモリ、ネットワークエッジ、コンテナ圧力を分析する。
Kubernetes オンデマンドログと停止の規律
Kubernetes ワークロードでは、アシスタントはコンテナエラーログをチャットへ直接ストリームする。これらのログは 永続保存されない、logs:read 権限を要し、OAP オンデマンドログストリーミングが無効ならユーザーに優雅に通知する。
システムデータが故障を確定するのに不十分なら、アシスタントは 境界付きで誠実な要約 を提供し、証明されたことと未確定のことを列挙する——手動検証用の正確な kubectl CLI コマンドも添える。
セキュリティアーキテクチャとロールベースアクセス制御
安全性とコンプライアンスは、システムアーキテクチャに直接設計されている。
+-----------------------------------------------------------------------------------+
権限と安全チェック
1. ユーザー入力
2. "ai:read" 権限をチェック
3. Tool アクションを評価
4. 粒度の細かい動詞を再チェック（metrics:read, traces:read, logs:read, ...）
5a. 認可済み -> tool 実行 / 図をレンダリング
5b. 拒否 -> トランスクリプトに Denied Chip を表示
+-----------------------------------------------------------------------------------+
粒度の細かい権限強制
チャットドロワーを開くには ai:read が必要。その後の個別ツール実行は、対応する粒度の細かい権限を再検証する：
| データ領域 | 必要な粒度の細かい権限 |
|---|---|
| メトリクスレンダーとチャート | metrics:read |
| アラームトリアージ | alarms:read |
| 依存とトポロジマップ | topology:read |
| Span ウォーターフォールと Trace | traces:read |
| システムログとオンデマンド Pod ログ | logs:read |
| ブラウザクラッシュ分析 | browser-errors:read |
| Task Profiling | profile:enable |
ユーザーが特定権限を欠く場合、アシスタントはトランスクリプトに明確な denied chip をレンダリングし、認可された境界内で安全に続行する。
Profiling：唯一のアクションゲート
すべてのデータ収集ツールは厳密に読み取り専用。Profiling だけが利用可能なステートフルアクションであり、二段階確認を要する：
1. アシスタントが、なぜ profiling が必要かを説明する decision card を提示する。
2. ユーザーはインタラクティブなポップアウトで明示承認しなければならず（かつ profile:enable 権限を持つ）。
Prompt Injection 耐性
エンジンは、入ってくるすべてのテレメトリ——ログ文字列、サービス名、trace アノテーション——を 分析対象の信頼できないデータ として扱い、実行可能な指示としては扱わない。悪意ある指示を含むログ行（例：「ignore previous instructions」）は、単に引用され分析される。
Bring Your Own Model（BYOM）セットアップガイド
Horizon UI 1.0 は高価な独自モデルに縛らない。推論ロジックがツールとプレイブックにカプセル化されているため、temperature = 0 で動くコスト効率の良いモデルが非常にうまく機能する。
+-----------------------------------------------------------------------------------+
モデル統合オプション
Option A: Amazon Bedrock Endpoint
- エンタープライズクラウドゲートウェイ
- provider: bedrock
Option B: OpenAI-Compatible API
- ローカルまたはホスト型ゲートウェイ
- provider: openai-compatible
+-----------------------------------------------------------------------------------+
設定（horizon.yaml）
horizon.yaml または標準環境変数でアクセスを設定できる：
ai:
enabled: true
provider: openai-compatible # openai-compatible or bedrock
model: "your-cost-effective-model-id"
baseUrl: "https://your-api-gateway/v1"
apiKey: "${HORIZON_AI_API_KEY}" # secret via env only; redacted from logs
デプロイの要点：
● シークレット処理： API キーは環境変数経由で注入され、システムログから自動的に秘匿され、監査証跡からは省略される。
● UI ワークスペース： 洗練された サイドドロワー としてアシスタントにアクセスし、/ai の専用フルページへ展開するか、スタンドアロンタブで開く。
● コンテキストとプライバシー： 会話履歴はブラウザにローカル保存され、開いているタブ間で同期され、/ai 履歴タブからいつでも消去できる。
機能サマリー：Horizon UI 1.0 AI Assistant
+-----------------------------------------------------------------------------------+
機能サマリーマトリクス
コアモデル ベンダー中立（Amazon Bedrock または OpenAI-compatible）
主要ガードレール 読み取り専用、最小権限、データ／指示の分離
クエリ方式 ネイティブ OAP バックエンドクエリパス（MQE 式）
UI 能力 ライブメトリクス、one-hop トポロジ、ウォーターフォール trace、pod ログ
唯一のアクティブ動作 Profiling（decision card とユーザー承認が必要）
+-----------------------------------------------------------------------------------+
Horizon UI 1.0 により、エンタープライズ可観測性は手動ダッシュボード潜りから、明瞭でインタラクティブな会話へ移行する——現代のクラウドウォールームへハイテク効率を直接届ける。