AWS Emulator：Amazon、AIエージェントが開発・保守する無料のローカルAWS APIエミュレータを公開

AWSを呼び出すコードのテストには、常にコストが伴ってきた。アカウントの用意、リソースの作成と削除、そして数分を要するデプロイ作業などである。ループ処理で自身の作業を検証し続けたいコーディングエージェントにとって、これは大きな障壁となっていた。Amazonは11月11日、クラウドと同じコマンドに応答する無料のローカルAPIエミュレータ「AWS Emulator」を公開し、この課題への回答を示した。

仕組み

エミュレータは軽量性を維持するためにRustで書かれたCLIプログラムであり、127.0.0.1:9297でHTTPSエンドポイントを提供する。本物のキーとの混同を防ぐためにEMULATORで始まる独自のキーを生成し、それ以外の署名を持つリクエストは拒否する。環境変数をいくつか設定してAWS CLIやSDKの向き先を変更するだけで利用でき、アプリケーションコードを変更する必要はない。Linux環境ではRPMまたはDebianパッケージでインストール可能だ。macOSおよびWindowsでは、AWSが完成済みのDockerイメージを提供していないため、ドキュメントのDockerfileをもとに自身でビルドする必要がある。Rustで書かれたテスト向けには、ネットワークを介さずにテストごとに隔離されたインスタンスを起動する組み込みモードも用意されている。

カバー範囲について、AWSは固定のリストを設けていない。エミュレータは、SDKの生成にも使われているAWSのパブリックAPIモデルをもとに自動生成されているため、リクエストとエラーの形式はAWS実環境と同一である。未実装の操作は501エラーを返す仕様となっており、誤ってテストを通過させてしまうことなく、即座に失敗させることができる。

エージェントが書いたソフトウェア、その顕著な特徴

最も異例なのは、その開発体制である。AWSによると、このエミュレータはAIエージェントによって構築および保守されている。あるグループのエージェントがエミュレータの応答をAWS実環境と比較して差異ごとにチケットを作成し、別のグループがテストと修正コードを記述し、独立したセキュリティエージェントが本番反映前に変更をレビューする。そのため、リポジトリでは外部からのコントリビューションを受け付けておらず、問題の報告のみを受け付けている。

開発スピードは従来のプロジェクトの比ではない。Releasesページを見ると、11月8日のv1.0.269から11月13日のv1.0.341まで、わずか5日間で70以上のバージョンが公開されており、それぞれに自動生成された多数の修正が含まれている。その多くには「stub」と記されており、一部の操作がこれまで空の枠組みに過ぎなかったことを示している。利用者にとって、これは諸刃の剣である。不足部分は急速に補完されるものの、挙動が1日に何度も変化するためだ。AWSはリリースごとにサービス別の再現度スコア（既存テストに対する成功テストの割合）を公開しており、誰でも再現テストを実行できるよう、テスト自体も別リポジトリで提供している。

信頼を置く前に知っておくべき制限事項

AWSは、このツールで対応できない範囲を明確にしている。特に重要な点として、実環境のようなIAMポリシーの評価は行われない。クラウド上で拒否されるリクエストが、エミュレータでは成功する場合がある。したがって、セキュリティ設定の検証にこのエミュレータを使用してはならない。シミュレートされるのは単一アカウントのみでリージョン分離はなく、動作検証はオレゴンリージョンのみで行われている。長時間の利用や負荷テストは想定されていない。また、デフォルトで匿名の利用状況データが送信されるが、これは無効化できる。さらにAWSは、データ操作よりもリソースの作成・管理操作の方が再現度が高いこと、またCloudFormation、Terraform、CDKといったインフラツールによって再現度にばらつきがあることも認めている。