AI に AWS 障害調査をさせる前に考える Kiro CLI の IAM 権限設計

AWS障害調査をAIにさせる前に、Kiro CLIのIAM権限設計を検討する必要性を指摘。CloudShellからKiro CLIを呼び出し、実環境への操作を行う際の権限管理の重要性について論じている。

• AWS Summit 2026で紹介されたKiro CLIが、CloudShellから障害調査・解消に利用されました。
• AIに実環境（ALB, EC2, RDS）の障害調査と自動復旧を行わせるデモが実施されました。
• Kiro CLI利用時のIAM権限設計の重要性が指摘されており、最小権限の原則が推奨されています。
• AIによる変更操作（セキュリティグループの書き換え）が可能であるため、権限管理が不可欠です。
• AIエージェントが実行する権限は、ログインしているIAMユーザ・ロールに依存します。