Amazon SageMaker Unified Studio CI/CD に AI によるマニフェスト生成とノートブック昇格機能が追加

Amazon SageMaker Unified Studio CI/CD のオープンソース・デプロイメント・ツールキットに、2つの新機能が追加されました。1つ目は、プロジェクトの接続、ストレージ、ワークフローを解析して、最小権限の IAM ガイドラインを適用したデプロイメント・マニフェストを自動生成する AI エージェントスキル（generate-bundle-manifest）です。2つ目は、環境間でのネイティブなノートブック昇格（Promotion）機能です。これは「インプレース同期モデル」を採用しており、初回デプロイ時にノートブックを生成し、以降のデプロイで更新を行うことで、リリースをまたいで実行履歴を保持することが可能です。これらの機能はオープンソースとして提供されており、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンで利用可能です。

🚀 Get Ready for Production! SageMaker Unified Studio の CI/CD 強化

Amazon SageMaker Unified Studio を使っているデータエンジニアにとって、開発から本番環境への移行（Promotion）は、これまでマニフェストの書き換えやノートブックの管理が非常に面倒な作業でした。今回のアップデートは、まさにその「手作業」を大幅に削減してくれる強力なアップデートです。

🛠️ 技術的な課題と解決策

• マニフェスト作成の負担: 以前は、環境ごとに異なるリソース ID や IAM 権限をマニフェストに手動で記述する必要があり、ミスが起きやすい課題がありました。新しい AI エージェントスキルは、最小権限の原則に基づいた IAM 設定や環境変数の自動代入を自動化してくれるため、セキュリティと効率の両立が可能です。
• ノートブックの履歴保持: 通常の CI/CD では、コードを上書きしてしまうため、ノートブックの実行履歴が消えてしまうことがありましたが、今回の「インプレース同期モデル」により、リリースを跨いでも実行履歴を保持できる点は非常に実用的です。

🌏 日本国内のリージョン状況

リサーチの結果、Amazon SageMaker Unified Studio は 東京リージョン (ap-northeast-1) で利用可能 です。一方、大阪リージョン (ap-northeast-3) については、現時点ではサポートリージョンリストに含まれておれてらず、提供状況が未確認です。

💡 実務上のアドバイス

• セキュリティ重視: AI が生成するマニフェストは、デフォルトで安全な設定（オプトインカタログ処理など）を昇格プロセスに組み込めます。これを自社エージェントに組み込むことで、デプロイフローを標準化できます。
• パイプラインの変更不要: 既存の bundle, deploy, destroy, dry-run コマンドに統合されているため、現在の CI/CD パイプラインを壊さずに導入できるのが嬉しいポイントです。

✅ 次のアクション

まずは GitHub の CICD-for-SageMakerUnifiedStudio リポジトリを確認し、dry-run モードを使って、現在の環境での S3 接続性や IAM 権限に問題がないかテストしてみることをおすすめします。

参照ドキュメント: CI/CD for Amazon SageMaker Unified Studio