サーバーレス時代のIaC革命！Pulumi Neoが切り拓くAI駆動のインフラ管理

最終更新日：2025年10月10日｜公開日：2025年10月10日

writer：益子竜与志

サーバーレスアーキテクチャの普及により、インフラ管理の複雑性は新たな局面を迎えています。

Lambda関数の大量デプロイ、API Gatewayの設定、DynamoDBテーブルの管理など、従来のIaCツールでは対応に限界を感じる場面が増えてきました。本記事では、2024年9月にPulumi社が発表した「Pulumi Neo」という革新的なAIプラットフォームエンジニアが、サーバーレス環境におけるインフラ管理をどのように変革していくのか、CloudFormationやTerraformといった既存ツールとの比較も交えながら、その実態と可能性について掘り下げていきます。

サーバーレスアーキテクチャが直面する新たな課題

サーバーレスコンピューティングは、開発者がインフラストラクチャの管理から解放され、ビジネスロジックの実装に集中できるという理想を掲げて登場しました。しかし現実には、Lambda関数が数百を超える規模になると、その管理は想像以上に複雑になります。

私がこれまでサーバーレスプロジェクトに関わってきた経験から言えるのは、「サーバーレス」という名前とは裏腹に、インフラ管理の負担は決して小さくないということです。特に以下のような課題に直面することが多くなっています。

マイクロサービス化による管理対象の爆発的増加

サーバーレスアーキテクチャでは、単一のモノリシックなアプリケーションを細かいLambda関数に分割することが一般的です。これにより管理すべきリソースの数は飛躍的に増加します。

例えば、あるECサイトのバックエンドをサーバーレスで構築した場合、以下のようなリソース群を管理する必要があります。

注文処理、在庫管理、決済処理など数十から数百のLambda関数
各関数に紐づくIAMロールとポリシー
API Gatewayのエンドポイント設定とステージ管理
DynamoDBテーブルとGSI（Global Secondary Index）の設計
EventBridgeルールとSQSキューによる非同期処理の連携

これらを手作業で管理することは現実的ではなく、IaCツールの利用が不可欠となります。しかし、従来のツールでは記述量が膨大になり、メンテナンスコストが高くなるという新たな問題が生じています。

ランタイムバージョン管理の複雑化

AWSは2024年にLambdaランタイムの非推奨化ポリシーを厳格化し、古いバージョンの利用を制限する方向に舵を切りました。これにより、定期的なランタイムアップグレードが必須となりましたが、数百のLambda関数を個別に更新していく作業は膨大な工数を要します。

実際に私が経験したプロジェクトでは、Node.js 12.xから18.xへのマイグレーションに3週間以上を要しました。各関数の依存パッケージの互換性確認、テストの実施、段階的なロールアウトなど、慎重な作業が必要だったためです。

Pulumi Neoが実現するAI駆動のインフラ自動化

Pulumi Neoは、AIによってクラウドインフラの構築・運用・最適化を自動化するプラットフォームエンジニア向けエージェントで、自然言語での指示やポリシー遵守、マルチクラウド対応を備え、インフラ管理を高速かつ安全に実現します。

こうした課題に対する画期的な解決策として登場したのが「Pulumi Neo」です。Pulumi社が2024年9月に発表したこのプラットフォームは、AIエージェントがインフラエンジニアの「チームメイト」として機能し、複雑なタスクを自動化します。

自然言語によるインフラ操作の実現

Pulumi Neoの最大の特徴は、自然言語でインフラ操作を指示できる点にあります。例えば以下のような指示が可能です。

「すべてのLambda関数のNode.jsランタイムを最新LTSバージョンに更新して、ただしproduction環境は段階的にロールアウトして」

この一文の指示から、Neoは以下のような複雑なタスクを自動で実行します。

現在のLambda関数のランタイムバージョンを調査
最新LTSバージョンとの互換性チェック
依存パッケージの更新計画立案
開発環境での先行適用とテスト実行
production環境への段階的ロールアウト計画の作成とPull Request発行

AWS Bedrockとの統合によるサーバーレスネイティブな実装

技術的に興味深いのは、Pulumi Neo自体がAWS Bedrockのエージェント機能を活用して構築されている点です。これにより、Pulumi Neoはサーバーレスアーキテクチャの一部として動作し、必要な時だけコンピューティングリソースを消費する効率的な設計となっています。

Bedrock Agentを活用することで、以下のようなメリットが実現されています。

LLMの推論処理がマネージドサービスとして提供され、運用負荷が軽減
ReActスタイル（推論と行動の反復）による段階的なタスク実行
エンタープライズグレードのセキュリティとコンプライアンス

CloudFormationとの比較で見えるPulumi Neoの優位性

サーバーレスアーキテクチャを構築する際、多くのAWSユーザーが最初に選択するのはCloudFormationです。しかし、CloudFormationには以下のような制約があります。

YAMLの記述性による限界

CloudFormationでは、すべてのリソース定義をYAMLまたはJSONで記述する必要があります。サーバーレスアプリケーションでは、Lambda関数ごとに以下のような定義が必要になります。

MyLambdaFunction:
  Type: AWS::Lambda::Function
  Properties:
    FunctionName: MyFunction
    Runtime: nodejs18.x
    Handler: index.handler
    Code:
      S3Bucket: my-deployment-bucket
      S3Key: functions/myfunction.zip
    Environment:
      Variables:
        TABLE_NAME: !Ref DynamoTable
    Role: !GetAtt LambdaExecutionRole.Arn

これが数百の関数になると、テンプレートのサイズは膨大になり、可読性と保守性が著しく低下します。

動的な設定の困難さ

CloudFormationでは、条件分岐やループ処理が限定的であり、環境ごとの動的な設定変更が困難です。例えば、開発環境では最小構成、本番環境では高可用性構成といった切り替えを行う場合、複雑な条件式やマッピングの定義が必要になります。

一方、Pulumi Neoでは、プログラミング言語の表現力を活かした柔軟な記述が可能です。TypeScriptを使用した場合、以下のように記述できます。

const environment = pulumi.getStack();
const functions = ['order', 'payment', 'inventory'].map(name => {
  return new aws.lambda.Function(`${name}-function`, {
    runtime: environment === 'production'
      ? aws.lambda.Runtime.NodeJS18dX
      : aws.lambda.Runtime.NodeJS20dX,
    memorySize: environment === 'production' ? 1024 : 256,
    timeout: environment === 'production' ? 30 : 10,
    // 環境に応じた動的な設定
    environment: {
      variables: getEnvironmentVariables(environment, name)
    }
  });
});

Progressive Autonomyによる段階的な自動化

Pulumi Neoが提供する「Progressive Autonomy」という概念は、サーバーレス環境における変更管理に革新をもたらします。これは、AIエージェントの自律性レベルを段階的に調整できる仕組みです。

開発環境では完全自動モードで迅速な変更を許可し、本番環境では人間の承認を必須とするなど、環境やリスクレベルに応じた柔軟な制御が可能になります。

表 Progressive Autonomyレベルと適用例

自律性レベル	動作モード	適用環境例	主な用途
レベル1	提案のみ	Production	重要な変更、コンプライアンス関連
レベル2	PR作成まで自動	Staging	機能追加、設定変更
レベル3	テスト環境への自動適用	Development	日常的な更新、実験的変更
レベル4	完全自動適用	Sandbox	PoC環境構築、一時的な検証

この表に示すように、環境の重要度に応じて自動化レベルを調整することで、スピードと安全性のバランスを取ることができます。

実際のユースケースで見るPulumi Neoの威力

大規模Lambda関数群の一括アップデート

ある金融系企業では、500を超えるLambda関数のNode.jsランタイムアップグレードをPulumi Neoで実施し、従来3週間かかっていた作業を4時間で完了させました。

Neoは以下のような手順で作業を進めました。

全Lambda関数の現在のランタイムバージョンとコード依存関係を分析
アップグレード影響度を自動評価し、リスクレベルごとにグループ化
低リスクグループから順次アップグレードを実施
各段階でのヘルスチェックと自動ロールバック機能の実装
最終的な変更内容をPull Requestとして提出

サーバーレスアーキテクチャのコスト最適化

Pulumi Neoは単なる変更適用ツールではなく、インフラの最適化提案も行います。例えば、以下のような最適化を自動で検出し、提案します。

利用率の低いLambda関数のメモリサイズ削減
予約済み同時実行数の過剰設定の是正
DynamoDBのオンデマンドモードとプロビジョンドモードの切り替え提案
API Gatewayのキャッシュ設定の最適化

実際にDevOps.comの記事によれば、Neoはワークロードの特性を分析し、「Kubernetes上で動かすよりAWS ECSの方が簡素で良い」といったアーキテクチャレベルの提案も行えるとのことです。

Terraformとの技術的な差別化ポイント

HCL vs 汎用プログラミング言語

TerraformのHCL（HashiCorp Configuration Language）は、宣言的な記述に特化した専用言語です。シンプルさを優先する反面、複雑なロジックの実装には限界があります。

例えば、サーバーレス環境で動的にLambda関数を生成する場合、Terraformでは以下のような制約があります。

# Terraformでの反復処理は制限的
resource "aws_lambda_function" "functions" {
  for_each = var.function_configs

  function_name = each.key
  runtime = "nodejs18.x"
  # 条件分岐や複雑なロジックの実装が困難
}

一方、PulumiではTypeScriptの全機能を活用できるため、より柔軟な実装が可能です。

MCPサーバによるAI統合の違い

HashiCorpも2024年にTerraform MCPサーバをリリースし、AI開発ツールとの連携を進めています。しかし、これは主にコード生成支援に留まっており、Pulumi Neoのような完全自動化されたエージェント機能とは一線を画します。

Pulumi NeoのMCPサーバは、リアルタイムにクラウドの現況データやリソーススキーマを提供し、AIが幻覚を起こさず最新かつ有効なプランを立案できるようにしています。これは、サーバーレス環境のような頻繁に変更が発生する環境では特に重要です。

Crossplaneとのアーキテクチャ比較

Kubernetesベース vs スタンドアロン

CrossplaneはKubernetes上で動作するため、サーバーレス環境との相性には一定の課題があります。KubernetesクラスタとLambda関数群という異なるパラダイムを統合管理する必要があり、運用の複雑性が増します。

Pulumi Neoは、Kubernetesに依存せずに動作するため、純粋なサーバーレスアーキテクチャにも容易に適用できます。また、マルチクラウドのサーバーレス環境（AWS Lambda、Azure Functions、Google Cloud Functionsなど）を統一的に管理できる点も大きな利点です。

GitOps vs 対話的操作

CrossplaneはGitOpsスタイルでの運用が主流ですが、サーバーレス環境では即座の対応が求められることも多く、対話的な操作が有効な場合があります。

例えば、Lambda関数でエラーが発生した際の緊急対応では、以下のような自然言語での指示が効果的です。

「エラーが発生しているpayment-processor関数のメモリを一時的に3GBに増やして、CloudWatchログを確認できるようにして」

このような即座の対応は、GitOpsのプルリクエストベースのワークフローでは時間がかかりすぎる場合があります。

Werner Enterprises社の導入事例に見る効果

グローバル物流企業のWerner Enterprises社では、Pulumi Neo導入により、新しい環境のプロビジョニング時間が「3日から4時間」に短縮されました。同社のサーバーレス環境では、以下のような複雑な構成を管理していました。

AWS上のVPC、サブネット、セキュリティグループ
数百のLambda関数とStep Functions
API GatewayとAppSync GraphQL API
DynamoDBとAurora Serverless
EventBridgeによるイベント駆動アーキテクチャ

これらの環境構築が18倍高速化され、開発チームのフィーチャー出荷速度も75%向上したと報告されています。

セキュリティとコンプライアンスの自動化

サーバーレス環境では、各Lambda関数に適切なIAMロールを設定し、最小権限の原則を維持することが重要です。Pulumi Neoは、組織のポリシー（Pulumi CrossGuard）を理解し、自動的にセキュリティ違反を検出・修正します。

ベータ利用企業では、以下のようなセキュリティ改善が報告されています。

ポリシー違反の90%削減
パブリックアクセス可能なS3バケットの自動遮断
暗号化されていないDynamoDBテーブルの自動修正
Lambda関数の過剰な権限の自動是正

これらの自動化により、セキュリティチームの負担が大幅に軽減され、より戦略的な業務に注力できるようになっています。

今後のサーバーレス×AI統合の展望

インテリジェントな自動スケーリング

Pulumi Neoの進化により、将来的には以下のような高度な自動化が期待できます。

Lambda関数の同時実行数やメモリ設定を、実際のワークロードパターンをAIが学習して自動調整する仕組みです。例えば、ECサイトのセール期間中は自動的にリソースを増強し、通常時は最小構成に戻すといった動的な最適化が可能になるでしょう。

コスト予測と最適化の自動化

サーバーレスアーキテクチャの課題の一つは、使用量に応じた課金モデルゆえのコスト予測の難しさです。Pulumi Neoは、過去の利用パターンを分析し、将来のコスト予測と最適化提案を自動で行う機能の開発を進めています。

例えば、「来月のブラックフライデーセールで予想される負荷増に対し、Lambda関数の予約済み同時実行数を事前に調整することで、コストを20%削減できます」といった具体的な提案が可能になります。

マルチクラウドサーバーレスの統合管理

サーバーレスコンピューティングは、AWS、Azure、Google Cloudそれぞれで異なる実装となっていますが、Pulumi Neoはこれらを統一的に管理する方向に進化していくと考えられます。

「AWSのLambda関数と同等の機能をAzure Functionsでも構築して、マルチクラウドでの冗長性を確保して」といった指示で、複数クラウドにまたがるサーバーレスアーキテクチャを構築できる未来が近づいています。

まとめ

Pulumi Neoの登場は、サーバーレスアーキテクチャにおけるインフラ管理の在り方を根本的に変える可能性を秘めています。従来のIaCツールが「コードによる自動化」を実現したのに対し、Pulumi Neoは「AIによる知的な自動化」という新たな段階に進化しました。

特にサーバーレス環境においては、管理対象リソースの多さと変更頻度の高さから、AIエージェントによる支援の価値が最大化されます。自然言語での指示、Progressive Autonomyによる柔軟な制御、既存ワークフローとの統合など、実用性を重視した設計により、プラットフォームエンジニアの生産性を飛躍的に向上させることが期待されます。

CloudFormationやTerraformといった既存ツールも進化を続けていますが、Pulumi Neoが示した「AIエージェントとしてのインフラ管理者」というビジョンは、今後のIaC分野の方向性を決定づけるものになるでしょう。サーバーレスアーキテクチャを採用する企業にとって、Pulumi Neoは単なるツールの選択肢ではなく、インフラ管理の戦略そのものを見直す契機となる可能性があります。

今後、AIとサーバーレスの融合がさらに進むことで、開発者は真の意味でインフラから解放され、ビジネス価値の創造に集中できる環境が実現されることを期待しています。Pulumi Neoはその第一歩であり、サーバーレス時代の新たなスタンダードとなる可能性を秘めた革新的なソリューションだと言えるでしょう。

この記事を書いた人

ソリューションアーキテクト益子竜与志

複数のITベンチャーで技術責任者／経営企画を歴任し、事業戦略とプロダクト成長を主導。2017年にRagate株式会社を創業し、サーバーレス技術の黎明期よりAWS・サーバーレス開発プロジェクトを牽引し、AWS Top Engineers 2024 ( Service ) ・AWS Rising Star Partners of the Year – Japan賞を受賞。経営課題/戦略を起点としたDX戦略策定とクラウドシステムデリバリを強みに、SMB市場を中心に数多くの企業変革を支援。GLOBIS経営大学院MBAで培った経営戦略・マーケティングミックスの知見と、AWS／先端技術の深い専門性を掛け合わせ、価値創出を加速させている。

【保有資格・認定】