CIで使うLambda MicroVMs 最高なんだよなぁ！

JAWS-UG彩の国埼玉支部 #12 AWS re:Invent 2026準備回

Transcript

1. CIで使うLambda MicroVMs 最高なんだよなぁ！ JAWS-UG彩の国埼玉支部 #12 AWS re:Invent 2026準備回 くらっち
2. 自己紹介 普段の業務 趣味 Railsアプリのエンジニア スポーツ QAエンジニア 野球, ソフトボール AIエンジニア マラソン インフラはちょっと！ ビーチラグビー スキー, スノボ くらっち 23卒 JAWS-UG 東京支部 運営メンバー 好きなAWSサービス Bedrock AgentCore Lambda CDK（OSSだけど！）
3. 彩の国埼玉支部の運営の皆様には いつもお世話になっております！
4. 今日はLambda MicroVMsを使った CI構築の話をします
5. Lambda MicroVMsって何？ Agenda Lambda MicroVMsを使ったCI環境？ Lambda MicroVMsを使ったレビュー用環境 まとめ 宣伝
6. 01 Lambda MicroVMsって何？
7. Lambda MicroVMsって何？ ユーザーやAIが生成したコードを安全に実行するための ステートフルな隔離サンドボックス環境 って言ってもわかりづらいんですけど、誤解を恐れずに簡単に言うと、 使い捨て前提のちーちゃいEC2インスタンス 未だにLambdaを名乗ってることに違和感... EC2って言っちゃうとMicro感がなくなるってことなのかなと言い聞かせてる
8. Lambda MicroVMsのポイント VM（EC2） コンテナ（Docker） MicroVM 起動速度 遅い 速い さらに速い メモリ消費 多い 少ない より少ない セキュリティ 最高 穴がある 最高 OSのカーネルを共有しているため セッション間で干渉できてしまう
9. どんな時に使えそう？ AIエージェントによるコードレビュー実行環境 AIエージェントによる好き勝手な検証 マルウェアなどの動作解析 アプリケーションの自動テスト実行 コードレビューフェーズにおけるレビュー環境 使えそうなケースは大体 「一時的に環境を使いたい場合」
10. 02 Lambda MicroVMsを使った CI環境？
11. CIとして実行されるツールって？ 静的コード解析 脆弱性解析 テストフレームワーク E2Eテスト etc... TypeScript Python Ruby 静的コード解析 ESLint Pylint, Ruff Rubocop 脆弱性解析 Semgrep Bandit Brakeman テストフレームワーク Vitest, Jest Pytest RSpec, minitest
12. CIが実行されるタイミングって？ commit push PR作成 ココ！ レビュー ココ！ 追いpush commit前は「実装者のローカル」 PR作成, push時は「CI環境」 プロジェクトやチームによっては、merge後や定期実行も merge
13. PR作成, push時のCI実行環境 現在、Github ActionsかCodeBuildで実行されていることが多い 所属しているチームでは、Git管理をBacklog Gitで行っているので、 Github Actionsを使う選択肢は無かった。 なので、CI環境の構築と言えばCodeBuild！って感じでした。
14. ただ、CodeBuildって 応用効かないんですよね
15. 例えば ① 並列実行できない → 1万ケースのテストがある場合に直列でやるとめっちゃ時間かかる → 頑張れば並列できるけど、かなりしんどい ② コンテナ or Lambdaでしか環境を構築できない → コンテナ実行にした場合は、起動に時間がかかる → Lambda実行にした場合は、15分のタイムアウト制限がある
16. 今後の拡張性を見据えると Lambda MicroVMsでCI環境構築する 選択肢があってもいいんじゃない？
17. アーキテクチャ ① Backlog Webhookから API Gatewayへリクエスト ② API GatewayがLambdaをキック ③ LambdaがDurable Functionsを起動 ④ DurableがLambda MicroVMsを起動 (Durableはここで待機状態に) ⑤ ソースコードをpullしてテスト開始 ⑥ 終わったら結果のHTMLをS3へ ⑦ 完了通知をDurableへ
18. 結果のイメージ CI実行の結果は、PRのコメントに通知されます。 実行されたツール のレポート CI実行の概要 実行されたツール ごとの結果 もしもの時の CloudWatch Logs
19. かなりシンプル&自分好みに CI環境を構築できました！
20. ここから拡張します
21. 03 Lambda MicroVMsを使った レビュー用環境
22. CI環境の構築だけじゃ満足できなかったので
23. レビュアーのためのレビュー環境を立ち上げる 仕組みを追加
24. コードレビューする人が行う操作 1. PRの通知を受け取る 2. 対象のブランチをローカルにpullする 3. pullしたソースを元にローカル環境を立ち上げる 4. 動作を確認しながらコードを確認する ※ 複数のブランチをレビューする場合、checkout操作も入る ここが繰り返される度に同じ操作をしなきゃいけない...
25. ならレビュー環境を作ってあげればいいじゃない
26. どうやって？ CI実行が成功した時を条件として、レビュー環境が立ち上がるようにする CI実行 CI成功 通知 コメント リンク クリック レビュー 環境起動 CIが成功した時に、レビュー環境が起動するわけではありません。 CIが成功した後の通知コメントにレビュー環境起動用リンクを貼り、 リンクをクリックしたときにレビュー環境の起動が始まります。 CIが成功してすぐにレビュアーがレビューできる状態であるとは限らないため、 レビューできる状態になった時に環境を起動することでコストを削減！
27. CI成功通知コメントイメージ こんな感じのコメントが通知されます。
28. 環境起動中の画面イメージ 環境起動中に何もアクションがないのは不親切なので、画面を出します
29. レビュー環境の終了は 以下の操作をトリガーにレビュー環境を閉じるようにしています。 PRがマージされる / 却下される 起動してから8時間経過する 管理画面から「環境を終了する」ボタンをクリックする
30. アーキテクチャ 赤くしているところ → CI環境 青くしているところ → レビュー環境 Lambda MicroVMsを起動する ためのDurable Functionsは 共通のものを使っています
31. 05 まとめ
32. まとめ Lambda MicroVmsは使い捨て前提のちーちゃいEC2インスタンスの イメージ 「一時的に使いたいなぁ」というケースに向いてる CI環境として扱いやすく、拡張性/カスタム性はCodeBuildよりも良き レビュアーのためのレビュー環境を用意してあげることで、レビュアー の負担を下げることができそう。この環境もLambda MicroVMsを使 うことで小コストで運用が可能
33. 東京支部として宣伝！
34. 10/30（金） 8:00 〜 9:00 ＠オンライン 11/5（木） 19:00 〜 21:00 @麻布台ヒルズ（AWS本社） 11/19（水） 12:00 〜 13:00 ＠オンライン 12/19（土） 12:30 〜 18:00 @麻布台ヒルズ（AWS本社）
35. 以上！