4 月 2018 日

サーバーレスボットフレームワークは、AWS のお客様が、言語解析と抽象化、および知識訓練のサポートをするバックエンドプラットフォームを開発する必要なしに他の言語でチャットボットを導入できるソリューションです。このソリューションは AWS Lambda といったマネージド型のサービスと統合されており、機械学習アルゴリズムや Amazon Polly を適用して文章をリアルな音声に変換します。

このソリューションによって、お客様がリクエストを送信できる Amazon API Gateway エンドポイント、機械学習アルゴリズムや文章をリアルな音声に変換する Amazon Polly を適用した AWS Lambda 関数、会話ログやインタラクションコンテキストを保存する Amazon DynamoDB テーブル、構成ファイルを保存する Amazon S3 バケットがデプロイされます。そしてこのソリューションには、ウェブアプリケーションのサンプルも含まれています。これは、業務上の必要に合った独自のアプリケーションを構築するためのリファレンスフレームワークとして使用できます。さらに詳しい情報はソリューションウェブページをご覧ください。

AWS ソリューションチームは AWS アーキテクチャのベストプラクティスを提供し、プラットフォーム用の標準および自動ソリューションを開発します。 サービスは現在 AWS Answers ウェブページに存在しており、お客様はここで一般的な質問とその回答を、シンプルなソリューション概要または包括的なソリューションの形式でカテゴリ別に確認できます。これは AWS によって厳しく検査された自動ターンキーリファレンス実装で、特定のビジネスニーズに対応します。

AWS サーバーレスアプリケーションモデル (SAM) コマンドラインインターフェース (CLI) を使って、AWS SAM テンプレートで定義されているサーバーレスアプリケーションをローカルでビルド、テスト、デバッグできます。sam logs コマンドを使用して、AWS Lambda 関数で生成されたログの取得、表示、フィルタリングを実行できるようになりました。また、sam local start-lambda コマンドを使用して、自動テストからローカルの Lambda 関数を起動することもできます。

Amazon RDS Performance Insights が、PostgreSQL のメジャーバージョン 10 をサポートする Amazon RDS for PostgreSQL で一般提供されるようになりました。このデータベースのパフォーマンスをモニタリングする高度な機能を使用すると、Amazon RDS データベースのパフォーマンスの課題を簡単に診断および解決できます。パフォーマンスデータは無料利用枠で 7 日間保存され、有料オプションを利用することで長期間保存できます。

Oracle パッチセット更新には、重要なセキュリティ更新とその他重要な更新が含まれています。 2018 年 4 月 の PSU が Amazon RDS for Oracle 用になりました。 Amazon RDS でサポートされている Oracle PSU の詳細については、Amazon RDS パッチ更新ドキュメントをご覧ください。 

本日より、既存の Red Hat Enterprise Linux Premium サブスクリプションは Amazon EC2 Spot Instances と共に使用できます。この立ち上げにより、企業顧客はより簡単にクラウドにワークフォースを移行させることができ、直ちに Spot Instances により提供される多階層にわたるコスト削減の利点を享受することができるようになります。 

AWS IoT Core がアジアパシフィック (ムンバイ) AWS リージョンで利用可能になりました。この拡張で、AWS IoT Core を利用できる AWS リージョンの数が 12 か所に増えました。ローカルリージョンで AWS IoT Core を実行すると、レイテンシーを最小限に抑え、ローカルデータのコンプライアンス義務を満たす上で役立ちます。

AWS IoT Core は、インターネットに接続されたデバイスから、クラウドアプリケーションやその他のデバイスに簡単かつセキュアに通信するためのマネージドクラウドプラットフォームです。AWS IoT Core では数十億個のデバイスと数兆件のメッセージをサポートしており、それらのメッセージを AWS エンドポイントや他のデバイスに確実かつセキュアに処理してルーティングします。AWS IoT Core を使用すれば、アプリケーションがインターネットに接続されていない場合でも、すべてのデバイスを常に追跡して通信できます。

AWS IoT Core が利用可能なリージョンの完全なリストについては、AWS リージョンテーブルを参照してください。AWS IoT Core の使用を開始するために、開始方法のページを参照にし、 アジアパシフィック (ムンバイ) またはその他のリージョンの価格設定については、料金表ページを参照にしてください。

AWS サーバーレスアプリケーションモデル (SAM) コマンドラインインターフェース (CLI) (SAM Local とも呼ばれます) を使って、AWS SAMテンプレートで定義されているサーバーレスアプリケーションをローカルでビルド、テスト、デバッグできます。これで、SAM init コマンドを使用して、デプロイ可能な SAM アプリケーションを都合がよいときに初期化できます。

AWS Lambda が、イベントソースとして Amazon SQS をサポートします。これにより、メッセージキューをイベント・ソースとして使用する Lambda でサーバーレスアプリケーションを構築することができます。Amazon SQS は、分散されたソフトウェアコンポーネントおよびマイクロサービス間で信頼性の高い通信を可能にする、フルマネージド型のメッセージキューサービスです。

Amazon RDS for PostgreSQL が更新されて、AWS GovCloud (米国) で PostgreSQL マイナーバージョン 9.6.6、9.5.10、9.4.15、9.3.20 をサポートするようになりました。このリリースは 3 つの PostgreSQL セキュリティの脆弱性を修正し、追加のバグ修正や改良を含んでいます。

この更新により、バージョン 9.6.6 の共通関数とパッケージのサブセットをエミュレートするための「orafce」拡張機能に追加的サポートが盛り込まれました。また、バージョン 9.6.6 のプレフィックス関数機能を提供するために、「prefix」の拡張機能も搭載されました。

この新バージョンを使用するために、Amazon RDS for PostgreSQL のデータベースインスタンスは、AWS マネジメントコンソールにおいてわずか数クリックで新規作成でき、または、ポイントアンドクリックアップグレードを使用して既存のインスタンスをアップグレードすることもできます。ただし、アップグレード実行中は、短時間にわたりデータベースインスタンスを使用できなくなります。データベースインスタンスのアップグレードの詳細については、Amazon RDS ユーザーガイドを参照してください。

Amazon RDS for PostgreSQL を活用すれば、クラウド内で PostgreSQL のデプロイを簡単にセットアップ、運用、拡張することができます。利用できるリージョンについては、Amazon RDS for PostgreSQL 料金表を参照してください。

Amazon EC2 フリートは、さまざまな Amazon EC2 インスタンスタイプ、アベイラビリティーゾーン、オンデマンド、Amazon EC2 リザーブドインスタンス (RI)、Amazon EC2 スポット購入モデルの間での Amazon EC2 キャパシティーのプロビジョニングを簡素化する新機能です。単一の API コールで、EC2 インスタンスタイプや購入モデルの間でキャパシティーをプロビジョンして、必要な規模、パフォーマンス、コストを達成できます。 

2018 年 9 月 -- このクイックスタートは TIBCO Cloud Integration - BusinessWorks (TCI-BW) 用にアップデートされました。詳細については、TIBCO Cloud Integration - BusinessWorks on AWS のクイックスタートを参照してください。

Amazon WorkSpaces で、WorkSpaces にアクセスできる IP アドレスを管理できるようになりました。IP アドレスに基づくコントロールグループを使用すると、信頼できる IP アドレスのグループを定義および管理し、信頼できるネットワークに接続しているときにだけ WorkSpaces にアクセスできるようにすることができます。この機能は、セキュリティをより詳細に管理するのに役立ちます。

今回の更新により、Amazon Inspector コンソールを使用して、繰り返しセキュリティ評価をスケジュールすることができるようになりました。また、Systems Manager の Run Command を使用して、Inspector コンソールから直接 Inspector エージェントをインストールすることもできるようになりました。

Amazon SageMaker でのトレーニングやホスティングのワークフローのために、Amazon Virtual Private Cloud (VPC) のリソースにアクセスできるようになりました。この新しい機能を使用すると、VPC からしかアクセスできない Amazon Simple Storage Service (S3) バケットを使用してトレーニングデータを保存したり、トレーニングプロセスから派生したモデル成果物を保存してホストしたりすることができます。S3 に加えて、モデルは VPC に含まれる他のすべての AWS リソースにアクセスできます。 トレーニングおよびホスティングにおける VPC リソースのサポートによって、VPC フローログを使用して、Amazon SageMaker のアルゴリズムとモデルの間を行き来するすべてのトラフィックをモニタリングすることもできます。

Amazon DynamoDB グローバルテーブルが、アジアパシフィック (シンガポール) リージョンでもご利用いただけるようになりました。グローバルテーブルでは最大限にスケールされたグローバルアプリケーションのローカルアクセス権を Amazon DynamoDB テーブルに付与し、読み書きのパフォーマンスを向上できます。また、グローバルテーブルを使用して、高可用性を実現するため DynamoDB テーブルデータを他の AWS リージョンにレプリケーションすることもできます。

Amazon S3 に対する Amazon CloudWatch メトリクスには、Amazon Glacier および S3 OneZone-Infrequent Access (S3 1 ゾーン – IA) ストレージクラスに対するストレージメトリクスが含められました。S3 Lifecycle ポリシーを使用して、S3 1 ゾーン – IA にアップロードされたストレージ、または S3 Standard または S3 標準 – IA ストレージクラスから S3 1 ゾーン – IA や Amazon Glacier に移行されたストレージは、CloudWatch メトリクスで利用可能になりました。これらのストレージメトリクスには、Amazon Glacier 内のオブジェクトや、S3 Standard-IA および S3 One Zone-IA 内の小さなオブジェクトに適用される、オブジェクトオーバーヘッドのバイト数も含まれます。

今回、AWS Elemental MediaPackage により、Common Media Application Format (CMAF) として断片化されていた MP4 HLS エンドポイントを、ライブのチャンネルに加えることができるようになりました。これは、すでにサポートされていた Apple HLS、Microsoft Smooth Streaming、および DASH エンドポイントへの追加になります。CMAF HLS エンドポイントのサポートにより、単一のライブストリームを取り込んで、それを接続されている TV、携帯電話、コンピューター、タブレット、およびゲーム端末で再生できるようなフォーマットとすることが可能になるとともに、 High-Efficiency Video Codec (HEVC) コンテンツを Apple のデバイスに送信し、High Dynamic Range (HDR) とコンテンツ保護を含めた上でビデオの画質を向上させ、配信コストを抑える可能性も提供します。

AWS Deep Learning AMI が、米国西部 (北カリフォルニア)、カナダ (中部)、南米 (サンパウロ)、欧州 (ロンドン)、欧州 (パリ) の 5 つの新しいリージョンで利用可能になりました。これで、この AMI は 世界で 16 の AWS リージョンで利用できるようになりました。

自己管理型の MySQL データベースは、オンプレミスであれクラウドのものであれ、セキュアに Amazon Aurora に移行できるようになりました。大規模なデータベースも、Amazon S3 内に暗号化されたデータベースバックアップを作成してから Aurora に復元するという方法、またはデータを暗号化された接続でレプリケートするという方法で移行できます。

AWS 深層学習 AMI に、Chainer 4 と Microsoft Cognitive Toolkit (CNTK) 2.5.1 向けの先進的な最適化機能が盛り込まれます。Amazon EC2 インスタンス上でよりパフォーマンスに優れたトレーニングを提供するための機能強化が図れます。

Amazon DynamoDB Accelerator (DAX) を米国東部 (オハイオ) で利用できるようになりました。DAX はフルマネージドで高可用性の Amazon DynamoDB 用インメモリ型キャッシュで、テーブルからの読み取りパフォーマンスを大幅に向上させます。

AWS Fargate が、米国東部 (オハイオ)、米国西部 (オレゴン)、欧州 (アイルランド) の 3 つの AWS リージョンで利用可能になりました。

AWS Database Migration Service (DMS) および AWS Schema Conversion Tool (SCT) では今後、Linux、UNIX、Windows (Db2 LUW) 上の IBM Db2 データベースを任意の DMS サポートターゲットに変換し、移行できるようになります。 今回の変更で、より多くのレガシーデータベースを移行できるようになり、クラウドへの移行が加速されます。

ワークロードを AWS に移行するのを容易にする AWS Server Migration Service (SMS) が、AWS 南米 (サンパウロ) で利用可能になりました。 

AWS GovCloud (米国) リージョンで、Amazon Relational Database Service (RDS) for Oracle を使用する際に、R4、db.t2.xlarge、db.t2.2xlarge インスタンスタイプを起動できるようになりました。

この更新されたクイックスタートは、高い可用性があり、安全なグローバルトランジットネットワークを約 5 分でアマゾン ウェブ サービス (AWS) クラウドに構築します。これは、ハブアンドスポークモデルでリモートネットワーク (spoke VPC) の間のルーティングを管理するために、AWS の中央の仮想プラベートクラウド (VPC) に Aviatrix Controller と Aviatrix Gateways をデプロイします。spoke VPC に接続するセントラル転送ハブ VPC は、spoke VPC とオンプレミスネットワーク間の通信を円滑化します。

AWS Lambda の設定変更を AWS Config で記録できるようになりました。AWS Lambda を使用することで、サーバーのプロビジョニングや管理をすることなく、コードを実行できます。Config を使用すると、Lambda 関数、実行環境、タグ、ハンドラー名、コードのサイズ、メモリの割り当て、タイムアウト、並行性の設定変更を追跡できます。Lambda 関数用の IAM 実行ロール、サブネット、およびセキュリティグループに関連付けられた変更を記録することもできます。また、管理対象の Config ルールを使用して、Lambda 関数がパブリックアクセスを許可するかどうかをチェックできるようになりました。

Random Cut Forest (RCF) は最新のビルトインアルゴリズムで、今後 Amazon SageMaker でご利用いただけるようになります。この製品は、完全管理型のプラットフォームで、開発者とデータサイエンティストがあらゆるスケールで、機械学習モデルを素早く、簡単に構築、トレーニング、デプロイできるようにします。

AWS Key Management Service (KMS) を通じて管理する独自のキーを使って、AWS X-Ray データを暗号化できるようになりました。

AWS Identity and Access Management (IAM) で許可の管理が合理化され、特定のリージョンへのアクセスを管理するために、全 AWS のサービスで 1 件の IAM ポリシー条件を使用できるようになります。IAM ポリシーの条件エレメントに、新しいグローバル条件キー「aws:RequestedRegion」を追加することで、IAM プリンシパル (ユーザーまたはロール) が AWS の処理を実行できるリージョンへのアクセスを管理できます。

AWS CodeCommit は完全マネージド型ソース管理サービスで、欧州 (パリ) リージョンでご利用いただけるようになりました。CodeCommit を使用することで、企業がセキュアで、高度にスケーラブルなプライベート Git リポジトリをホストできるようにします。

AWS GovCloud (米国) リージョンの第二世代の Dense Compute (DC2) ノードで Amazon Redshift クラスターを起動できます。DC2 ノードは、以前の世代の DC1 ノードと同じ価格で最大 2 倍のパフォーマンスを実現します。

 

Amazon CloudFront がシンガポールに 3 番目、また、台湾の台北に 2 番目となるエッジロケーションを開設すると発表しました。 AWS インフラストラクチャにエッジロケーションを追加することにより、世界中で低レイテンシーと高アベイラビリティーのコンテンツを提供する CloudFront の性能が強化されます。 CloudFront のグローバルインフラストラクチャの完全なリストは、CloudFront の詳細ウェブページで確認できます。

 

Amazon Polly は、文章をリアルな音声に変換するサービスで、音声を使用したアプリケーションを作成でき、まったく新しいカテゴリの音声対応製品を構築できます。テキスト読み上げ API が AWS HIPAA に準拠したサービスとなりました

AWS IoT Analytics を使用して、IoT のデータを大規模に最適化、処理、加工､保存、分析することができるようになりました｡AWS IoT Analytics は、IoT デバイスやセンサーから大量のデータに高度なアナリティクスを容易に実行できるようにし、お客様が IoT と機械学習アプリケーションに対してより正確な意思決定をするための洞察を示してエンパワメントする完全に管理されたサービスです。

これからは AWS Config を使用して、設定の変更内容を AWS Elastic Beanstalk リソースタイプに保存できます。AWS Elastic Beanstalk はウェブアプリケーションのデプロイとスケーリングのサービスで、複数言語で開発されています。お客様はコードをアップロードすることで、Elastic Beanstalk が、キャパシティーのプロビジョニング、ロードバランシング、Auto Scaling からアプリケーションの状態モニタリングまで、デプロイを自動的に処理します。Config を使用すると、Elastic Beanstalk アプリケーション、アプリケーションのバージョン、環境への変更内容、また、その環境内で設定されたリソースのすべてを追跡できます。たとえば、ご使用の環境プラットフォームのバージョン、デプロイとスケーリングのポリシー、ヘルスポリシー、タグなどへの変更点を参照できます。 この情報はエンタープライズでの監査やコンプライアンスといったユースケースで有用です。

AWS Glue がアジアパシフィック (ムンバイ) AWS リージョンで使用可能になりました。

本日、AWS Auto Scaling はリソースタグと新しいスケーリングダッシュボードをベースにプランをスケールするなど、アプリケーションリソースをスケールするとき、さらなる順応性とビジビリティをもたらすために、2 つの機能強化を盛り込みました。

AWS 認定セキュリティ – 専門試験はこちらです。この新しい試験では、経験豊富なクラウドセキュリティ専門家が AWS プラットフォームをセキュアにする方法を実証し、その知識を検証できます。

この試験について
このセキュリティ試験では、インシデント対応、ログ記録とモニタリング、インフラストラクチャのセキュリティ、ID およびアクセス管理、データ保護をカバーします。特殊なデータ分類、データ暗号化方法、安全なインターネットプロトコル、およびそれらを実装するための AWS メカニズムの理解を検証します。

この試験は、クラウドプラクティショナーまたはアソシエートレベルの認定資格を現在取得しているすべての人が受験できます。候補者は、5 年間の IT セキュリティ経験を持ち、セキュリティソリューションを設計および実装し、AWS ワークロードを確保するために少なくとも 2 年間の実務経験を持つことをお勧めします。

詳細と登録 >>

試験の登録についてご質問があれば、お問い合わせください。

頑張りましょう。

AWS IoT コンソールの新しいローカリゼーションサポートが発表されました。さらにロケールサポートが AWS IoT コンソールに追加されることで、IoT リージョンでの使用がより容易になります。新しい言語には、ドイツ語、ポルトガル語、スペイン語、イタリア語、繁体字中国語が含まれます。

AWS IoT コンソールは、IoT Core、IoT Device Management、Greengrass、Amazon FreeRTOS などの AWS IoT サービスを操作およびモニタリングするための主要なツールです。

AWS IoT コンソールは現在、英語、フランス語、日本語、韓国語、簡体字中国語の既存の言語に加えて 5 つの新しい言語で利用できます。

 

AWS CloudHSM は、クラウドベースのハードウェアセキュリティモジュール (HSM) です。これにより、AWS クラウドで暗号化キーを簡単に生成して使用できるようになります。この開始で、CloudHSM が AWS GovCloud (米国) で利用可能になります。CloudHSM で、FIPS 140-2 のレベル 3 認証済みの HSM を使用して、暗号化キーを管理できます。

AWS Blockchain Templates を使用すると、一般的なオープンソースフレームワークを使用してセキュアなブロックチェーンネットワークを、すばやく簡単に作成してデプロイできます。 ブロックチェーンとは、トランザクションが検証済みでセキュアであることを確実にするための信頼済みの中央当局を必要とすることなく、複数の当事者がトランザクションを記録できるアプリケーションの構築を可能にする技術です。ブロックチェーンは、トランザクションが記録される共有台帳へのアクセス権をネットワーク内の各参加者が持つピアツーピアネットワークを確立することによってこれを可能にします。これらのトランザクションは設計上、イミュータブルで単独での検証が可能です。

Amazon Athena は、標準的な SQL を使用して Amazon S3 のデータを簡単に分析できるインタラクティブなクエリサービスです。Athena はサーバーレスなので、インフラストラクチャの管理は不要です。実行したクエリに対してのみ料金が発生します。本日、配列データ型のサポート、バグの修正、パフォーマンスの改善などの機能を備えた、新しい JDBC ドライバーをリリースいたします。

このバージョン 2.x のドライバーは、前のバージョンからのメジャーアップグレードです。拡張の完全なリストは、リリースノートにあります。プロダクションシステムで使用する前に、移行ガイドに文書化されている古い (1.x) ドライバーと新しい (2.x) ドライバの間での変更を確認することをお勧めします。JDBC ドライバーの他にも、顧客は AWS コンソールを介し ODBC ドライバー、API を使用して Amazon Athena に接続することができます。

 

本日から、Amazon EC2 の推奨に加えて、AWS Cost Explorer 経由でカスタム Amazon RDS RI 購入推奨にアクセスできるようになります。

本日から、Amazon EC2 の推奨に加えて、AWS Cost Explorer 経由でカスタム Amazon RDS RI 購入推奨にアクセスできるようになります。

本日から、保管時の Amazon DynamoDB 暗号化が、米国西部 (北カリフォルニア)、アジアパシフィック (ムンバイ)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、カナダ (中部)、欧州 (ロンドン)、欧州 (フランクフルト)、および南米 (サンパウロ) の10の追加リージョンで使用できるようになります。最新リリースにより、保管時の DynamoDB 暗号化は、欧州 (アイルランド)、米国東部 (バージニア北部)、米国東部 (オハイオ)、および米国西部 (オレゴン) を含めた14のリージョンでご利用いただけるようになりました。

Amazon EC2 では Ubuntu および Amazon Linux 2 にて、Microsoft SQL Server 2017 のライセンス込みの (LI) Amazon Machine Images (AMI) の提供を開始しました。 これらの AMI は、先頃リリースされた、SQL Server 2017 AMI 同梱の Windows Server および Red Hat Enterprise Linux に並び、ユーザーに、Amazon EC2 環境でお好みのオペレーティングシステムを使用し、SQL Server のワークロードを実行できる柔軟性をもたらします。Linux で SQL Server の使用を開始するには、ここに記載されているステップに従ってください。 

本日より、AWS Directory Service for Microsoft Active Directory あるいは AWS Managed Microsoft AD が、DNS 監査のイベントログにアクセスできるようになり、ドメインネームシステム (DNS) のトラブルシューティングが簡単になります。AWS Managed Microsoft AD の DNS イベントを監査できるようになるので、DNS の問題の特定およびトラブルシューティングが簡単になります。

AWS Config および AWS Firewall Manager が、AWS Organizations との統合によって、新しいマルチアカウント機能をサポートするようになりました。この新しい AWS Config のマルチアカウントでのデータ集約機能を利用すると、組織の管理者は組織全体でコンプライアンス状況を把握することができます。AWS Firewall Manager を使用すると、組織の管理者は組織内のアカウント間で AWS WAF ルールを一元的に設定および管理できます。

本日、ブリュッセルでの AWS Public Sector Summit で、教育技術 (EdTech) 分野のスタートアップ企業が AWS クラウドで教育および学習ソリューションを構築するためのプログラムである AWS EdStart が発表され、ヨーロッパ、中東、アフリカ (EMEA) のお客様が利用できるようになりました1。

Registry of Open Data on AWS (RODA) は、AWS を通じて公開されているデータセットを見つけやすくしてくれます。データが AWS で共有されると、誰もがそれをダウンロードしたり保存したりする必要なく分析することができるため、ユーザーはデータの取得ではなく分析により多くの時間を費やすことができるようになります。RODA は https://registry.opendata.aws/ で今すぐご利用いただけます。

AWS Elemental MediaLive を使用すると、ライブチャネルを RTMP (Real-Time Messaging Protocol) および RTMPS プロトコルの暗号化バージョン (SSL/TLS でセキュア) として出力できます。RTMP は人気があるソーシャルプラットフォームにライブストリームを送信するための優先プロトコルです。つまり、自分のウェブサイト、アプリ、ネットワークにストリーム配信しながら、ライブチャネルのコンテンツをソーシャルプラットフォームや共有プラットフォームに安全かつ確実に送信することができます。

AWS Amplify JavaScript ライブラリに、AWS AppSync との統合による GraphQL のサポートと新しいデータ機能のセットが導入されています。

ウェブおよび React Native のデベロッパーは、複数の AWS データソースを AWS AppSync を介してアプリに簡単に統合できるようになり、AWS Amplify の API カテゴリの新しい GraphQL 機能を使用してアプリでリアルタイムデータ同期機能を利用できます。

GraphQL は、API のための記述的なデータクエリ言語であり、バックエンドサービスと相互作用するフロントエンドアプリケーションの作成を簡素化します。AWS Amplify は、任意の GraphQL プロバイダと統合して、使いやすい GraphQL クライアントを介してクエリとリアルタイムデータのサブスクリプションを実行できます。

AWS AppSync は、エンタープライズレベルのセキュリティ、リアルタイムのデータ同期、バックエンドデータリソースのオーケストレーションを提供することにより、GraphQL の機能をさらに拡張します。AWS Amplify の AWS AppSync に対するビルトインサポートには、GraphQL データを操作するための新しい React コンポーネントと、単一のコマンドで JavaScript アプリケーション用に AWS AppSync を設定できる AWS Mobile CLI の更新が付属しています。

GraphQL のサポートは、AWS Amplify のサービスカテゴリに追加された最新のサービスです。これにより、デベロッパーはクラウド接続されたアプリケーションを簡単に作成し、迅速に繰り返し、ワールドクラスのユーザーエクスペリエンスを提供することができます。

AWS Amplify の GraphQL サポートの詳細については、AWS Amplify デベロッパーガイドをお読みください。

AWS Amplify は、ライブラリから呼び出される AWS のサービスが利用できるリージョンで使用できる Javascript ライブラリです。AWS のサービスが利用できるリージョンについての詳細は、リージョン表をご覧ください。

本日より、AWS AppSync が一般利用可能 (GA) になります。AWS AppSync は、リアルタイムデータとオフラインでのプログラミングの機能を備えた、エンタープライズ対応の GraphQL サービスです。 

オンライントレーニングのポートフォリオに 4 つの新しい無料デジタルコースが追加されました。これらのコースは、4 月にサンフランシスコで行われた AWS Summit で発表されたセキュリティおよび機械学習のサービスを紹介しています。 

PostgreSQL と互換性のある Amazon Aurora のユーザーは、迅速かつ効率的なデータベースクローンを作成できるようになりました。クローニングは、アプリケーションの開発、テスト、データベースの更新、分析クエリの実行など、さまざまな目的に役立ちます。

Amazon CloudWatch イベントが Amazon SQS FIFO をサポートするようになり、イベントをネイティブに SQS FIFO キューにルーティングできるようになりました。CloudWatch イベントでのターゲットの使用に関する詳細については、こちらのドキュメントにアクセスしてください。

AWS Glue が、Apache Spark インフラストラクチャを更新して、Apache Spark 2.2.1 をサポートするようになりました。これにより、このバージョンの Apache Spark で使用できる安定性の修正と新機能を利用できるようになります。

AWS Glue では、暴走ジョブに対する保護手段として、抽出、変換、ロード (ETL) ジョブのタイムアウト値を設定できるようになりました。

Ubuntu および Amazon Linux 用の AWS Deep Learning AMI に、TensorFlow 1.7 に合わせた高度な最適化が提供され、Amazon EC2 C5 および P3 インスタンス全体で高性能なトレーニングを提供できるようになりました。

Amazon Simple Notification Service (SNS) が、AWS PrivateLink をサポートするようになりました。この機能は、Amazon Virtual Private Cloud (VPC) 内で Amazon SNS を使用できるようにすることで、インターネットトラフィックからメッセージを保護するのに役立ちます。

Amazon Elastic Container Service (Amazon ECS) で、EC2 インスタンスで構成されるクラスターを作成する際に、最新の ECS-optimized Amazon Machine Image (AMI) ID を動的に取得できるようになりました。

AWS CloudFormation の StackSets で、複数のロールを作成して、ユーザーがターゲットアカウントでスタックセット操作を実行できるようになりました。これにより、特定のターゲットアカウントのスタックセットの作成や更新など、特定のユーザーのセットがスタックセット操作を使用しないように制限することができます。複数のロールの作成についての詳細は、ドキュメントを参照してください。

Amazon EMR リリース 5.13.0 で、Apache Spark 2.3.0、Apache HBase 1.4.2、Presto 0.194 を使用できるようになりました。Spark 2.3.0 には、いくつかの新機能と更新が追加されています。低いエンドツーエンドレイテンシーのための構造化ストリーミングの連続処理モード、ベクトル化された読み込みをサポートし、スキャンスループットを向上させる改良された ORC ファイルフォーマットリーダー、PySpark と Pandas の相互運用性の向上などです。HBase 1.4.2 および Presto 0.194 には、さまざまなバグの修正と改善が含まれています。さらに、Amazon EMR クラスターに含まれる AWS SDK が 1.11.297 に更新されています。 

AWS Elastic Beanstalk は、AWS Elastic Beanstalk コンソールを通じて Application Load Balancer の作成をサポートします。以前は、AWS SDK、AWS CLI、および EB CLI を使用してのみ Application Load Balancer を作成できました。Elastic Beanstalk コンソールでは、環境を構成するときに、Classic Load Balancer に加えて、Application Load Balancer を選択できるようになりました。Elastic Beanstalk コンソールで Application Load Balancer を構成する方法については、文書を参照してください。

本日から、Amazon EC2 M5 インスタンスは AWS アジアパシフィック (東京) および 南米 (サンパウロ) 地域で使用可能です。次世代の Amazon EC2 コンピューティング最適化インスタンスである M5 インスタンスは、お客様の多種多様なワークロードに対するコンピューティング、メモリ、ストレージ、およびネットワーキングリソース間のバランスを提供するために 2017 年 11 月に導入されました。

本日から、Amazon EC2 C5 インスタンスは AWS アジアパシフィック (ソウル) および AWS アジアパシフィック (東京) 地域で使用可能です。3.0 GHz Intel® Xeon® スケーラブルプロセッサ (Skylake) を装備した次世代の Amazon EC2 コンピューティング最適化インスタンスである C5 インスタンスは、2017 年 11 月に導入されました。C5 インスタンスは、お客様のワークロードに対して実質上すべてのコンピューティングリソースとメモリリソースを提供する新しい軽量ハイパーバイザー、Nitro Hypervisor を使って構築されています。

Amazon ElastiCache for Redis は、本日、新しいメトリックス EngineCPUUtilization が使用できるようことを発表しました。このメトリックスは、Redis プロセス CPU の使用状況にアクセスして、Redis ワークロードのより正しい情報を得ることができます。Redis は単一スレッドであり、常に 1 つの CPU コアのみを使用するため、この新しいメトリックスは Redis プロセス自体のロードにより精度の高い可視性を与えます。

Amazon Linux 2 LTS Candidate 2 は、次世代 Amazon Linux オペレーティングシステムの最新リリース候補版です。これには、2017年12月13日にリリースされた最初の LTS Candidate (2017.12 ビルド) に対して受けたフィードバックが組み込まれています。LTS Candidate 2 は、Amazon Elastic Compute Cloud (Amazon EC2) での最適なパフォーマンス、systemd サポート、新しいコンパイラ (gcc 7.3)、更新された C ランタイム (glibc 2.26)、新しいツール (binutils 2.29.1)、および Extras メカニズムによる最新のソフトウェアパッケージのために調整された Linux Kernel (4.14) の更新バージョンを提供します。

欧州 (パリ) リージョンで AWS PrivateLink を使用できるようになりました。AWS PrivateLink を使用すると、AWS でホストされているサービスに、仮想プライベートクラウドやオンプレミスから安全かつプライベートにアクセスできます。また、AWS PrivateLink により、お客様やパートナーは、他のアカウントや仮想プライベートクラウド (VPC) ネットワークと簡単かつスケーラブルな方法でサービスを共有することができます。 

チームメンバー間でメールボックスを共有できるようになりました。共有メールボックスへのアクセスを許可されたすべてのユーザーが、アクセス認証情報を手動で共有する必要なしで、このメールボックスを使用して E メールを送受信することができます。共有メールボックスを使用すると、複数のユーザーが監視して使用する必要がある E メールアドレスを簡単に使用できます。たとえば、ある企業が販売に関する問い合わせ用に単一の E メールアドレス (sales@yourcompany.com など) を作成し、すべての営業担当者が対応できるようにアクセス可能にすることができます。

共有メールボックスを作成するには、Amazon WorkMail 管理コンソールでメールボックスを作成し、Permissions タブを選択します。次に、ユーザーとグループを追加し、メールボックスに対するアクセス許可を Full Access、Send As、Send on Behalf のいずれかから選択します。Full Access では、ユーザーまたはグループはメールボックス全体にアクセスし、特定のユーザーだけがアクセスできるフォルダを作成することができます。Send As では、ユーザーはメールボックスの E メールエイリアスを使用して E メールを送信できます。Send on Behalf では、ユーザーはメールボックスの E メールエイリアスを使用して電子メールを送信できますが、実際の送信者として識別されます。詳細については、ドキュメントを参照してください。

QuickSight を使用すると、JIRA、GitHub、ServiceNow、Adobe Analytics、Twitter などの定評あるビジネスアプリケーションのデータに直接接続、分析、報告することができます。たとえば、タスクやバグなどの問題を追跡するために JIRA を使用しているエンジニアリングチームは、QuickSight を使用して、開発者の効率やバグの修正を報告できるようになります。マーケティングの組織は、QuickSight と Adobe Analytics を統合して、オンラインおよびウェブマーケティングのデータに統合ダッシュボードを構築することができるようになります。ブランド企業は Twitter にプラグインして、顧客の感情を分析、理解することができます。こうした接続を活用すると、技術的でないビジネスユーザーでも、OAuth を使用してサードパーティのアプリケーションソースに簡単に接続し、数回のクリックだけで簡単にデータを取り込んでレポートできるようになるので、データをエクスポートして中間的に保存する必要がなくなります。

AWS Batch が、実行レベルでジョブを自動的に終了する機能をサポートするようになりました。ジョブ実行タイムアウトでは、ジョブ定義の再試行ごとにタイムアウト時間を設定するか、ジョブを送信するときに上書きとして指定することができます。ジョブが指定された期間実行されると、AWS Batch はジョブを終了します。タイムアウト期間は 60 秒以上でなければならず、タイマーはジョブが実行状態になったときに開始されることに注意してください。 

Thinkbox Deadline の最新リリースである v10.0.13.6 が一般利用可能になりました。このメンテナンスリリースには、Amazon EC2 スポットフリートインスタンスのコントロールを強化、ならびにバグの修正が含まれています。Deadline 10.0.13.6 を使用すると、リクエストしたインスタンス数を維持したり、インスタンスが一定期間アイドル状態になったときに自動的にシャットダウンしたりするなどのオプションで、Amazon EC2 スポットフリートインスタンスのコントロールを強化することができます。このオプションは、スポットフリートの設定ウィンドウの [設定] タブにあります。

Amazon Transcribe が、すべてのお客様にご利用いただけるようになりました。ディープラーニング技術を搭載した Amazon Transcribe は、完全マネージド型で、継続的に訓練される自動音声認識サービスで、タイムスタンプ付きテキストを自動的に生成します。

Amazon Translateがすべてのお客様に公開されました。Amazon Translateはディープラーニング技術を活用した、高速で高品質な言語翻訳を手ごろな価格で提供するニューラル機械翻訳サービスです。

AWS Secrets Managerは、アプリケーション、サービス、ITリソースへのアクセスを防御する秘密管理サービスです。本サービスではデータベースの認証情報、APIキー、その他ライフサイクル全体の秘密情報を簡単にローテート、管理、検索することができます。AWS Secrets Managerを使えば、AWSクラウド内、サードパーティーサービス上、オンプレミスにあるリソースにアクセスするための秘密を守り、監査し、管理することが可能です。 

AWS Firewall ManagerはAWS WAFのルールをアカウントやアプリケーションを跨いで中央集権的に設定、管理できるセキュリティ管理ツールです。Firewall Managerを利用すれば、WAFに適用しているルールをアプリケーションロードバランサーやAmazon CloudFrontのディストリビューションに一度にロールアウトできます。また、新規アプリケーションやリソースもはじめから共通のセキュリティルールに従うように設定できます。 

AWS Storage Gateway の テープゲートウェイ仮想テープライブラリ (VTL) 設定を使用してアジアパシフィック (シンガポール) リージョンの AWS にバックアップできるようになりました。テープゲートウェイは物理的なテープライブラリをエミュレートするため、物理的なテープにバックアップする代わりに、Veeam、Veritas Backup Exec および NetBackup、Dell EMC NetWorker および Commvault などの一般的なバックアップアプリケーションを使用して、Amazon S3 および Amazon Glacier に保存された仮想テープにバックアップすることが可能です。

本日より、Amazon S3 Select はすべてのお客様が利用できます。S3 Select は、オブジェクトから必要なデータのみを抽出するよう設計された、新しい Amazon S3 機能で、パフォーマンスを大幅に改善し、S3 のデータへのアクセスに必要なアプリケーションのコストを削減することができます。 

re:Invent 2017にてAWS Greengrassの新機能、AWS Greengrass ML Inferenceのプレビューをご紹介しました。本機能ではIoT edgeデバイスでクラウドに接続することなく機械学習推論を行えるようになります。そして本日、AWS Greengrass ML Inferenceを一般公開したことを喜んでお知らせいたします。re:Inventにてプレビュー版を公開してからというもの、我々はAWS Greengrass ML Inferenceを使いながらサービス向上を目指して機能増強を行ってまいりました。そしてIoTデバイスで機械学習モデルをデプロイ、実行しやすいようにしました。Apache MXNet同様、AWS Greengrass ML InferenceにもプレビルドのTensorFlowパッケージが含まれているのでMLフレームワークを一から構築、設定する必要はありません。このMLパッケージはIntel Atom、NVIDIA Jetson TX2、Rasperry Piに対応しています。Greengrass ML Inferenceに関する詳しい情報は こちらをご覧ください。

S3 One Zone-Infrequent Access (S3 1 ゾーン – IA; Z-IA) は、低頻度アクセスのデータ向けの低コストのオプションを必要とするが、S3 標準や S3 標準 －低頻度アクセス (S3 標準 – IA; S-IA) ストレージクラスのマルチアベイラビリティーゾーンのデータレジリエンスモデルは必要としない顧客向けに設計された新しいストレージクラスです。S3 1 ゾーン – IA は、オンプレミスデータのセカンダリバックアップコピーの保存や、コンプライアンスや災害復旧の目的で別の AWS リージョンに既にレプリケートされているストレージなど、再作成可能なアクセス頻度の低いデータのユースケースを対象としています。S3 1 ゾーン – IA では、アクセス頻度の低いデータを S3 標準 – IA より 20% 低コストで単一アベイラビリティーゾーンに保存できるようになりました。さらに、S3 1 ゾーン – IA は、従量料金制という追加の利点とともに、セルフマネージドの物理データセンターより高い可用性と耐久性を顧客に提供することができます。

AWS Config には、マルチアカウント、マルチリージョンのデータ集計が含まれるようになり、集中的な監査とガバナンスが可能になります。この機能により、企業全体のコンプライアンス状況を把握するのに必要な時間とオーバーヘッドが削減されます。

AWS Storage Gateway サービスは、S3 One Zone – 低頻度アクセス (S3 One Zone-IA) を含めるために、ファイルゲートウェイによってサポートされる Amazon S3 ストレージクラスのリストを拡大しました。この追加により、S3 標準、S3 Standard-IA、および S3 One Zone-IA ストレージクラスを使用した、ファイルゲートウェイ経由でのファイルのオブジェクトとしての保存とアクセスが可能になりました。

リアルタイム分析に複数のメトリクスを使った計算ができる CloudWatch Metric Math が使えるようになりました。計算メトリクスをコンソール上で可視化したり、メトリクスをCloudWatch のダッシュボードに追加したり、新たに公開された GetMetricData API を使って取得したりすることもできます。Metric Math を使えば、既存の CloudWatch メトリクスから簡単に洞察を導きだしたり、操作の健全性やインフラのパフォーマンスをより深く理解できるようになります。

Amazon SageMaker プレビルドディープラーニングフレームワークコンテナで利用できるのは、現在のところTensorFlowのバージョン1.6、Apache MXNetのバージョン1.1です現在は GitHub 上でオープンソースとして公開されているので、これらのコンテナをデプロイ前にテストとしてローカル環境にダウンロードできます。また、Amazon SageMakerではその他のインスタンスタイプも利用でき、これにはトレーニングやホスト用に使えるAmazon EC2 M5インスタンス全種、ノートブックインスタンス向けのインスタンス11種以上、モデルトレーニング用のインスタンス3種以上、モデルホスティング用のインスタンス16種以上が含まれます。

AWS Certificate Manager (ACM) Private Certificate Authority (CA) は簡単かつ安全にプライベート証明書のライフサイクルを管理できるプライベートCA 管理サービスです。ACM Private CA ではプライベートCA を運用するための追加投資や継続的なメンテナンスコストなしで可用性の高いプライベートCA サービスをご提供します。ACM の証明書管理機能をパブリックおよびプライベートな証明書を中央集権的に管理するのに使えます。ACM Private CA を使えば開発者はAPIを使って内部リソースのプライベート証明書をデプロイできるようになります。証明書の有効期間やリソース名をカスタマイズする必要があるアプリケーションのプライベート証明書を作成するといった汎用的なことも可能です。

Apache MXNet Model Server (MMS) は大規模なディープラーニングモデルのデプロイをシンプルにするよう設計された、オープンソースのモデルサービングツールです。MMS version 0.3 では Amazon EC2 上のインスタンスにあるディープラーニング負荷用に予め設定最適化したプレビルドされたコンテナイメージを使って、本番環境用のスケーラブルサービングインフラをセットアップできます。

AWS Snowball Edgeをアジア太平洋地域（シンガポール）でご注文いただけるようになりました。この拡大により、Snowball Edgeクラスターを遠隔地に設置してデータ収集や分析を行えるようになります。 

Amazon Elastic File System (Amazon EFS) でファイルシステムとクライアント間のデータ転送時におけるデータ暗号化が可能になりました。Amazon EFS が持つ転送機能のデータ暗号化では、業界標準の Transport Layer Security (TLS) 1.2 を接続クライアントとやり取りする全データの暗号化に採用しています。EFS をさらにシンプルにするために、新たなマウントヘルパーユーティリティーを使って停止中または非暗号化のファイルシステムとのクライアント接続を暗号化できるようになりました。本公開を以って、 Amazon EFS はお客様に自身のデータを休止中でも転送中でも暗号化できるという、包括的な暗号化ソリューションをご提案しています。

Amazon API Gateway で API にリソースポリシーをアタッチできるようになり、API を呼び出すためのアクセスコントロールを簡単に設定できます。

Amazon Elastic Block Store (Amazon EBS) スナップショットを作成時にタグ付けできるようになりました。これは、Amazon EC2 コンソールから、または CreateSnapshot API を使って行うことができます。作成時にリソースをタグ付けすることで、リソース作成後にカスタムタグ付けスクリプトを実行する必要がなくなります。

異なる AWS アカウントの AWS Lambda 関数を、Amazon API Gateway API メソッドの Lambda オーソライザーまたは統合バックエンドとして使用できるようになりました。これにより、独自の AWS アカウントを持つ可能性がある異なるチーム間で作業する際の管理とセキュリティの制御が向上します。

AWS Glue がアジアパシフィック (シンガポール) AWS リージョンで使用可能になりました。

Amazon Elasticsearch Service が、Amazon Cognito と統合され、プロキシサーバーを設定および管理することなく、Kibana のユーザーレベル認証を提供できるようになりました。本日のリリースで、SAML 2.0 を使用する Microsoft Active Directory などのエンタープライズ ID プロバイダーや、Google、Facebook、Amazon などのソーシャル ID プロバイダーを通じてサービスにサインインすることができます。また、Amazon Cognito のユーザープールを使用して、安全でスケーラブルで簡単なサインアップ環境を設定することもできます。サインインすると、Amazon Cognito は適切な AWS Identity and Access Management (IAM) ロールを使用してセッションを確立します。これにより、Amazon Elasticsearch Service ドメインへのアクセスが与えられます。 

Node.js v8.10 を使った AWS Lambda 関数の開発が可能になりました。新しい V8 6.0 エンジンなどの Node.js v8.10 の新機能の活用に加えて、Node.js 8.10 で記述された Lambda 関数は、関数実行にエラー値または戻り値を指定するために async/await パターンを使用できるようになります。 

Amazon Rekognition が、リアルタイムの顔認識および検証の精度を向上させ、さらに正確な顔認証と人物検索のユースケースを実現しました。顔検証アプリケーションの場合、Rekognition は、互いに非常に類似していると見なされる人々を区別する際に最大 80% 正確になり、外観に大きな変化 (ヘアスタイル、髪の色、顔の毛、眼鏡など) がある同じ人物の認識でも最大で 35% 正確になりました。これにより、顔のペアを一致させるときの誤った受け入れと誤った拒否の両方が減少します。

Microsoft Windows PC ユーザーに、Amazon WorkDocs Drive が利用可能になりました。Amazon WorkDocs Drive は、Windows File Explorer での作業の容易さと Amazon WorkDocs のスケールを組み合わせたネイティブデスクトップアプリケーションです。Amazon WorkDocs Drive を使用すると、PC の貴重なディスクスペースを消費することなく、すべてのファイルをオンデマンドでデバイスから利用できます。Amazon WorkDocs Drive をユーザードライブとして使用できるので、コンテンツを保存するためにネットワーク共有を使用する必要がなくなりました。