【New Relic】2026/05/16 のアップデートまとめ

はじめに

2026年5月16日、New Relic Infrastructure Agentのアップデート1件がリリースされました。バージョン1.75.0では、Oracle Cloud Infrastructure（OCI）環境におけるセキュリティ強化と、主要プラグインの依存関係更新が実施されています。特に注目すべきは、OCI IMDS v2への対応によるメタデータ認証の堅牢化です。クラウド環境でインフラ監視を運用するSREにとって、認証情報の保護強化とプラグインエコシステムの安定性向上は見逃せないポイントとなります。

注目アップデート深掘り

OCI IMDS v2対応によるセキュリティ強化

Infrastructure Agent 1.75.0では、Oracle Cloud InfrastructureのInstance Metadata Service（IMDS）v2に対応しました。この変更の重要性は、メタデータエンドポイントへのアクセス制御が大幅に強化される点にあります。

背景と重要性

IMDSはクラウドインスタンス内部から認証情報やインスタンスメタデータを取得するための仕組みですが、v1では単純なHTTPリクエストでアクセス可能だったため、SSRF（Server-Side Request Forgery）攻撃のリスクが指摘されていました。v2ではトークンベースの認証が必須となり、セッショントークンを事前に取得しなければメタデータにアクセスできない仕組みになっています。

SRE業務への影響

今回のアップデートでは、フォールバックメカニズムが排除されている点が特徴的です。つまり、OCI環境でv2による認証情報取得に失敗した場合、エージェントは即座にエラーを検出します。これにより、設定ミスや権限不足といった問題を早期に発見でき、「認証情報が取得できないまま監視が機能しない」という状況を防げます。障害対応の観点では、アラート設定と組み合わせることで、エージェントの起動失敗や認証エラーを迅速に検知できるようになります。

運用上の注意点

OCI環境を利用している場合、本番環境への適用前に必ずテスト環境での動作確認が推奨されます。特に、IMDSv2のトークン取得に必要なネットワーク設定やIAMポリシーが正しく構成されているかを確認してください。アップグレード後にエージェントが起動しない場合は、ログを確認し、IMDS関連のエラーメッセージに注目することで原因を特定できます。

主要プラグインの依存関係更新とセキュリティポスチャー改善

本バージョンでは、Docker、Prometheus、Flexといった主要な統合プラグインの依存関係が最新版に更新されました。これらのプラグインは、コンテナ監視、カスタムメトリクス収集、外部データソースとの統合など、SREの日常業務で頻繁に利用される機能です。

プラグイン側の追従

依存関係の更新は、nri-docker (v2.7.2)、nri-prometheus (v2.29.1)、nri-flex (v1.18.3)、nri-winservices (v1.5.1) の各統合プラグインを最新版に追従させるものです。1.75.0 のリリースノートでは個別の脆弱性修正は明示されていませんが、最新版を取り込むことで既知の不具合や互換性問題の解消が期待できます。特にコンテナ環境や Prometheus メトリクスを活用している場合、プラグイン側の改善がそのままメトリクス取得の信頼性向上につながります。

また、Go 言語のランタイムが 1.26.3 にアップグレードされています。リリースノートに互換性上の個別注意事項は記載されていませんが、Go ランタイムの更新は古いカーネル／glibc 環境で挙動が変わる可能性があるため、本番反映の前にステージング環境での動作確認を挟むのが安全です。

SRE視点での活用ポイント

監視体制の強化

今回のアップデートは、監視システム自体の堅牢性を高める内容です。OCI IMDS v2対応により、認証情報の不正取得リスクが低減されるため、セキュリティ監査やコンプライアンス要件への対応が強化されます。インフラエージェントが取得する認証情報は、監視データの送信に使用されるため、この保護強化は監視システム全体の信頼性向上に直結します。

プラグインの依存関係更新により、既存のダッシュボードやアラート設定はそのまま機能しつつ、バックエンドの安定性が向上します。特にコンテナ環境やPrometheusメトリクスを活用している場合、データ収集の信頼性が上がることで、アラートの誤検知や見逃しが減少する効果が期待できます。

AWS環境での運用への影響

本アップデートはOCIに特化した変更を含みますが、AWS環境で運用しているSREにとっても、依存関係の更新とセキュリティ強化は重要です。EC2インスタンスやECSタスク、Lambda関数で稼働するInfrastructure Agentでも、プラグインの安定性向上の恩恵を受けられます。

アップグレード時の推奨手順としては、まず開発環境やステージング環境で動作確認を行い、既存の統合（特にDockerやFlex）が正常に機能することを確認してください。その後、カナリアデプロイの手法で段階的に本番環境へ展開することで、リスクを最小化できます。AWS Systems Manager（SSM）やAnsibleなどの構成管理ツールを使用している場合は、エージェントバージョンの一元管理と段階的なロールアウトが可能です。

アップグレード時の注意点

Go 1.26.3へのアップグレードに伴い、古いシステムでの互換性確認が必要です。特に、カーネルバージョンやglibcのバージョンが古い環境では、事前にリリースノートを参照し、互換性情報を確認してください。また、OCI環境を利用している場合は、IMDS v2の動作確認を最優先で実施し、認証情報取得が正常に行われることを確認した上でアップグレードを進めることが重要です。

全アップデート一覧

まとめ

本日のアップデートは、セキュリティと安定性の強化に焦点を当てた内容となっています。OCI IMDS v2への対応は、クラウドネイティブ環境におけるメタデータ保護のベストプラクティスに沿ったもので、今後のセキュリティ要件を見据えた重要な変更です。また、主要プラグインの依存関係更新は、日常的な監視業務の基盤を支える地味ながら重要な改善といえます。

特にマルチクラウド環境を運用しているSREにとっては、各クラウドプロバイダーのセキュリティ強化に追従することが求められます。今回のアップデートは、その一環として位置づけられるでしょう。アップグレードの際は、環境ごとの特性を考慮し、十分なテストと段階的な展開を心がけることで、安全に最新の機能とセキュリティ強化を享受できます。

• 公式リリースノート: https://github.com/newrelic/infrastructure-agent/releases/tag/1.75.0
• 公開日時: 2026-05-15 06:38 UTC

📚 New Relicをもっと深く学ぶなら

New Relic実践入門 第2版 オブザーバビリティの基礎と実現（楽天ブックス）

• New Relic 公式ドキュメント