2019 年 6 月

本日、Amazon AppStream 2.0 で Windows Server 2016 と 2019 のベースイメージ (標準、コンピューティング最適化、メモリ最適化、GraphicsPro といったインスタンスファミリー向け) のサポートを追加しました。このリリースにより、Windows Server 2016/2019 のみをサポートするアプリケーションを AppStream 2.0 で利用することや、既存の AppStream 2.0 環境を更新して最新の Windows サーバーオペレーティングシステムを使用することができます。

Amazon RDS for Oracle が、Oracle Database バージョン 11.2、12.1、12.2 向けの Oracle Application Express (APEX) バージョン 19.1 をサポートするようになりました。開発者は、APEX を使用することにより、ウェブブラウザ内でアプリケーション全体を構築できます。

本日、AWS Elemental MediaConnect に限定受信システム (CAS) パートナーとのキー交換のための SPEKE が統合されました。SPEKE は、Secure Packager and Encoder Key Exchange の略称です。オープン API 仕様で、MediaConnect と CAS システムの統合を円滑にします。この機能によって、使用権限付きで配信されるライブ動画を暗号化し、配信パートナーに送られるコンテンツの認証を完全にコントロールできます。これにより時間ベースのアクセス、ブラックアウト、その他多くのルールに基づいた要件などを含め、よりきめ細かく高度で限定的な権限管理を伴う複雑な配信ワークフローを構築できます。詳細についてはドキュメントページ をご覧ください。

AWS IoT Events が欧州 (フランクフルト)、アジアパシフィック (シドニー) およびアジアパシフィック (東京) の各リージョンで使用可能になりました。これまで、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、欧州 (アイルランド) の各 AWS リージョンで利用可能でした。

AWS リージョンをまたいだ Amazon WorkSpaces イメージのコピーが可能になりました。複数のリージョンで同じイメージを使用することにより、WorkSpaces のグローバルデプロイの管理が簡単になり、WorkSpaces の整合性、コンプライアンス、セキュリティが向上します。

AWS IoT Greengrass は次の 7 つのリージョンでも利用できるようになりました。アジアパシフィック (シンガポール)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)、米国東部 (オハイオ)、欧州 (ロンドン)、AWS GovCloud (米国西部)、AWS 中国 (北京) リージョン、Sinnet が運営。これにより展開規模が 13 の AWS リージョンに拡大されました。

AWS Security Hub が AWS 欧州 (ストックホルム) リージョンでご利用いただけるようになりました。これにより、欧州 (ストックホルム) リージョンの AWS アカウントのコンプライアンスとセキュリティを継続的に一元管理できるようになりました。

コーディング経験が初心者レベルで、Alexa Skills Kit (ASK) の使い方を覚えたいと考えているなら、新しいデジタルトレーニングコースの Alexa for Developers はスタートとして最適です。この 2 時間の無料オンラインデジタルコースでは、ASK を紹介し、これを使って Amazon Alexa スキルを構築、テスト、公開、認証する方法を説明します。

Amazon Athena が AWS 欧州 (ストックホルム) リージョンで利用可能になりました。 

AWS Backup が新たに、アジアパシフィック、ヨーロッパ、アメリカの次の 6 つの AWS リージョンで利用可能になりました。アジアパシフィック (東京)、アジアパシフィック (シンガポール)、アジアパシフィック (ソウル)、欧州 (ロンドン)、カナダ (中部)、米国西部 (北カリフォルニア)。 

このクイックスタートでは、分散型で拡張性の高い構造化クエリ言語 (SQL) データベースである MemSQL をアマゾン ウェブ サービス (AWS) クラウドにデプロイします。データベース管理者、データアーキテクト、データサイエンティスト、データアナリスト向けのクイックスタートです。 

Amazon ECS のお客様は、ECS リソースへの API アクセスを制御する際に、新たな選択肢を利用できるようになります。サービスとタスクセットに対するリソースレベルのアクセス許可 (RLP) を使用すると、特定のサービスおよびタスクセットを作成、更新、削除、または記述する機能を、許可または拒否する IAM ポリシーを作成できます。

本日より、Amazon EC2 M5、M5a、M5d、R5、R5a、R5d インスタンスが、8xlarge と 16xlarge の新しいサイズで利用可能になりました。以下の表は、新しいサイズの仕様です。これらの新しいインスタンスサイズにより、現在 m4.10xlarge、m4.16xlarge、r4.8xlarge、r4.16xlarge のいずれかを使用中のお客様は、最新世代のインスタンスに簡単にアップグレードできるようになりました。 

Amazon Neptune が欧州 (ストックホルム) リージョンで利用可能になりました

Amazon Transcribe は自動音声認識 (ASR、automatic speech recognition) サービスで、音声をテキストに変換する機能をアプリケーションに簡単に追加できます。本日より、Amazon Transcribe は AWS US-West-1 リージョンで利用可能になりました。

AWS は、スタートアップ教育技術 (EdTech) 企業が AWS クラウドで教育および学習ソリューションを構築するのを支援するために設計された AWS EdStart、AWS 教育技術 (EdTech) スタートアップアクセラレーターがご利用いただけるようになったことを、ブラジルのお客様にお知らせします。ブラジルは、米国に続き西半球で 2 番目に利用可能な国となりました。世界では 34 番目となります。AWS EdStart では、対象となる EdTech スタートアップに AWS プロモーションクレジットを提供し、設立した企業で使用するのと同様のスケーラブルなテクノロジーをご活用いただきます。 

Data Analytics Fundamentals は、デジタルトレーニングコース Big Data Technology Fundamentals に代わるもので、AWS のサービス一式を使いデータ分析ソリューションをシームレスに計画する最新の方法について学ぶことができます。自分のペースで進められるこの 3.5 時間のデジタルコースでは、データ分析の全体像、データ分析ソリューションを計画する方法の他、これらのソリューションと関わるデータ分析プロセスを理解できます。

米国西部 (北カリフォルニア)、カナダ (中部)、欧州 (ロンドン)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (ソウル) の各リージョンで、自動化された一元的なバックアップサービス AWS Backup を使用して Amazon EFS ファイルシステムのバックアップが行えるようになりました。

Amazon Kinesis Data Firehose が AWS GovCloud (米国東部) リージョンで提供開始となりました。Amazon Kinesis Data Firehose は、ストリーミングデータをデータストアや分析ツールにロードする最も簡単な方法です。ストリーミングデータをキャプチャして変換し、Amazon S3、Amazon Redshift、Amazon Elasticsearch Service、Splunk にロードして、現在お使いのビジネスインテリジェンスツールでほぼリアルタイムに分析できます。

Amazon EC2 Instance Connect は、セキュアシェル (SSH) を使用してインスタンスに接続するシンプルで安全な方法です。 

AWS 深層学習 (DL) コンテナに、Amazon SageMaker でのモデルトレーニングと推論に必要なライブラリとパッケージが追加されました。Amazon SageMaker は、大規模な機械学習モデルの構築、トレーニング、デプロイを可能にするフルマネージドサービスです。Amazon SageMaker、Amazon Elastic Container Service for Kubernetes (Amazon EKS)、Amazon EC2 での自己管理型 Kubernetes、Amazon Elastic Container Service (Amazon ECS) の各サービス間でシームレスに DL コンテナを使用できるようになりました。また、DL コンテナの今回のリリースによって、Apache MXNet イメージが 1.4.1 に更新され、CUDA 10.0 がサポートされました。 

本日より、AWS Batch はアジアパシフィック (香港) AWS リージョンで利用可能になりました。 

本日より、AWS Security Token Service で米国東部 (バージニア)、米国東部 (オハイオ)、欧州 (アイルランド)、アジアパシフィック (東京) リージョンの AWS PrivateLink がサポートされます。これにより、AWS ネットワーク内のみで Amazon Virtual Private Cloud (VPC) と Security Token Service 間のデータをルーティングできるようになります。 

AWS Glue が AWS 欧州 (ストックホルム) リージョンでご利用いただけるようになりました。

CloudWatch Logs を使用して、環境内で発生した CloudWatch Events を保存、モニタリング、分析できるようになりました。 

Amazon FSx for Lustre が AWS アジアパシフィック (シンガポール) リージョンで利用可能になりました。 

Amazon FSx for Windows File Server が AWS アジアパシフィック (シンガポール) リージョンで利用可能になりました。

AWS License Manager が Sinnet による運営で AWS 中国 (北京)、NWCD による運営で AWS 中国 (寧夏) の各リージョンで利用可能になりました。AWS License Manager は追加料金なしでご利用いただけます。このサービスの詳細については、製品に関するドキュメントおよびよくある質問のページを参照してください。

本日、AWS Marketplace は、企業が AWS Marketplace と調達システムを統合できるようにする新しい機能である Procurement System Integration を発表しました。ビルダーは、ビジネス支出管理のリーダーである Coupa を使用して、AWS Marketplace 内で何千もの厳選されたサードパーティソフトウェアのリストを検索、購入、デプロイ、管理できます。ビルダーは必要なソフトウェアを購入する準備ができたら、[subscribe] をクリックして直接 Coupa で購買申請を完了します。リクエストが承認されると、そのサブスクリプションをデプロイする準備が整ったことがビルダーに自動的に通知されます。Procurement System Integration により、ビルダーは、デプロイするソフトウェアが組織の調達ポリシーを満たすことを確認しつつ、必要なソフトウェアを迅速に入手できます。また、Procurement System Integration によって、調達チームは集中ガバナンス、および承認ワークフローと購買発注追跡の可視性を得ることができます。

Sinnet による運営の AWS 中国 (北京) リージョン、および NWCD による運営の AWS 中国 (寧夏) リージョンで、リージョン内のアカウントで作成されたすべての新しい EBS ボリュームのデフォルトでの暗号化が利用可能になったことをお知らせします。 

Sinnet により運営されている AWS 中国 (北京) リージョン、および NWCD により運営されている AWS 中国 (寧夏) リージョンで、暗号化されていない AMI から暗号化された EBS を使用した EC2 インスタンスを起動する機能が利用可能になったことをお知らせします。 

フルマネージド型ネイティブ Microsoft Windows ファイルシステムを提供するサービスである Amazon FSx for Windows File Server では、Amazon Virtual Private Clouds (VPC) または AWS アカウントにまたがるファイルシステムで単一の AWS マネージド型 Active Directory (AD) を使用できるようになりました。

Sinnet による運営の AWS 中国 (北京) リージョン、および NWCD による運営の AWS 中国 (寧夏) リージョンでアカウント間で暗号化された AMI の共有が利用可能になったことをお知らせします。 

Amazon CloudWatch は、.NET および SQL Server の Application Insights のサポートを開始しました。これは、.NET および SQL Server のアプリケーションスタックのオブザーバビリティを可能にする新しい機能です。アプリケーションリソース全体から重要なモニタリングを設定および分析して、アプリケーションの問題を発見します。検出された問題に関しては、CloudWatch Automatic Dashboards を作成して問題の詳細を可視化し、アプリケーション所有者が迅速にトラブルシューティングし、問題解決に要する平均時間 (MTTR) の削減に役立ちます。 

AWS Direct Connect が、ミラノの Via Caldera 21 にある CDLAN S.r.l でローンチしました。イタリアで最初の AWS Direct Connect ロケーションです。ミラノで、お客様のプレミスから AWS への専用のネットワーク接続をローカルに確立できるようになりました。ロケーションはマネジメントコンソールで確認できます。AWS Direct Connect のグローバルアクセスにより、このロケーションを使ってグローバルのパブリック VIF と Direct Connect ゲートウェイを使用し、任意の AWS グローバルリージョンの AWS リソースを利用できます。AWS リージョンに接続する場合、ご希望の AWS リージョンへの最短パスでなければ、ホームリージョン経由でデータヘアピンは発生しません。 

AWS はクラウドセキュリティを最優先事項に掲げています。したがって APN パートナーは、お客様のオンプレミス環境にある既存のコントロールと同等または同一の、あるいは、そのコントロールに統合可能な、業界トップの製品を多数提供しています。APN ナビゲートのセキュリティトラックは、AWS のクラウドセキュリティサービスに関する専門知識を深めたいと考える APN パートナーにとって、規範的なガイダンスになります。

APN パートナーは、この APN ナビゲートのトラックを通じて、クラウドセキュリティに対する AWS のアプローチ、AWS のセキュリティサービスや人材に対する現在の市場需要、一般的なユースケースを理解できます。また、セキュリティ能力強化のベストプラクティスも導入できるため、企業の差別化を図り、AWS セキュリティコンピテンシーパートナーとなるための支援を得られます。

セキュリティのベストプラクティスを学ぶことの重要性とその実践方法の詳細については、「APN ナビゲートのセキュリティトラック」 を参照してください。 

Amazon Virtual Private Cloud (Amazon VPC) 内の EC2 インスタンスからのネットワークトラフィックを複製し、そのトラフィックをセキュリティおよび監視アプライアンスに転送して、コンテンツ検査、脅威の監視、トラブルシューティングなどのユースケースを実現できるようになりました。これらのアプライアンスは、個々の Amazon EC2 インスタンス、または User Datagram Protocol (UDP) リスナーを使用する Network Load Balancer (NLB) の背後にある一連のインスタンスにデプロイできます。Amazon VPC トラフィックミラーリングはトラフィックフィルタリングとパケットの切り捨てもサポートしているため、お客様は関心のあるトラフィックのみをモニタリングに抽出することができます。

Amazon EC2 フリートは、さまざまな Amazon EC2 インスタンスタイプ、アベイラビリティーゾーン、オンデマンド、Amazon EC2 リザーブドインスタンス (RI)、Amazon EC2 スポット購入オプションの間での Amazon EC2 キャパシティーのプロビジョニングを簡素化する新機能です。単一の API コールで、EC2 インスタンスタイプや購入オプションの間でキャパシティーをプロビジョンして、必要な規模、パフォーマンス、コストを達成できます。

EC2 インスタンスタイプが動作するターゲットのキャパシティ、オンデマンド、RI、スポットの購入オプションを使用して、フリートのどれくらいを埋めるべきかを定義する EC2 フリート仕様を作成することができます。また、EC2 フリートがそれぞれのインスタンスでコア数やメモリ量を考慮するかどうか、スケーリング時にすべてのインスタンスを等しいとみなすかどうかを指定することもできます。その後、EC2 フリートは、これらの設定に基づいてターゲットのキャパシティを満たす最低価格のインスタンスの組み合わせを起動します。

Amazon EC2 フリートが AWS GovCloud (米国西部) リージョンで利用可能になりました。これらのリージョンに関する詳細は、AWS GovCloud (米国) ホームページをご覧ください。Amazon EC2 スポットインスタンスの詳細については、ドキュメントを参照してください。

Amazon EC2 スポットインスタンスを使うと、AWS クラウド内の未使用で利用可能な EC2 キャパシティーを活用できます。スポットインスタンスは、オンデマンド料金と比べ最大 90% の割引価格でご利用いただけます。スポットインスタンスは、ステートレス、耐障害性、または柔軟性を備えたさまざまなアプリケーションでご利用いただけます。これには、ビッグデータ、コンテナ化されたワークロード、CI/CD、ウェブサービス、ハイパフォーマンスコンピューティング (HPC)、その他のテストおよび開発ワークロードが含まれます。スポットインスタンスは、AWS のサービス (Amazon ECS など) や、統合されたサードパーティ製品 (Terraform や Jenkins など) から簡単に起動、スケール、管理できます。

スポットインスタンスは、1 つの追加パラメータを指定して RunInstances API を介して起動できます。また、EC2 フリートおよびスポットフリート API を使用することにより、スポットインスタンス、RI、およびオンデマンドインスタンス間でコンピューティング容量をプロビジョニングして、パフォーマンスとコストを最適化することもできます。これらの API を介して起動したスポットインスタンスは、その他の EC2 インスタンスと同様、Amazon EC2 の信頼性、セキュリティ、パフォーマンス、コントロール、伸縮性を、相場に応じた低価格でご利用いただけます。スポットインスタンスが AWS GovCloud (米国西部) リージョンで使用可能になりました。Amazon EC2 スポットインスタンスの詳細については、ドキュメントを参照してください。

AWS GovCloud (米国) リージョンは Amazon の単独クラウドインフラストラクチャおよびサービスで、クラウド上で機密性の高いワークロードを実行する政府機関および請負業者、教育機関、その他の米国内のお客様の特定の規制およびコンプライアンス要件に対応するよう設計されています。これらのリージョンに関する詳細は、AWS GovCloud (米国) ホームページをご覧ください。

Amazon Web Services, Inc.(AWS) は、AWS Security Hub の一般提供を発表しました。これは、セキュリティ規格への準拠と優先順位の高い AWS セキュリティアラート、あるいは検出結果に関する包括的なビューをお客様に提供する新しいセキュリティサービスです。お客様が AWS マネジメントコンソールで Amazon Security Hub をオンにすると、サービスでは自動化された継続的なコンプライアンスチェックがすぐに開始され、お客様の全体的なセキュリティとコンプライアンスの状態の包括的でタイムリーなビューが提供されます。

完全マネージド型のネイティブ Microsoft Windows ファイルシステムを提供するサービスである Amazon FSx for Windows File Server で、Windows ファイルシステムを組織のユーザーおよびグループ ID と統合するための新しいオプションが提供されるようになりました。AmazonFSx ファイルシステムをオンプレミスまたはクラウド内の自己管理型 Microsoft Active Directory (AD) に直接結合させることができます。

Amazon DynamoDB で、トランザクションリクエストあたり最大 25 の一意の項目および 4 MB のデータがサポート可能になりました。開発者はトランザクションを使用することでコードを簡素化し、複数の項目の追加、更新、削除を単一のオールオアナッシングのオペレーションとして実行することが必要なワークフローとビジネスロジックをサポートできます。

Elastic Load Balancing で、すでにサポートされている TCP プロトコルに加え、Network Load Balancer での UDP プロトコルのサポートが開始されました。今回のリリースにより、Network Load Balancer の背後で認証と許可、ロギング、DNS、IoT などの UDP プロトコルに依存するサービスを、その低レイテンシー、スケール、および信頼性の恩恵を受けてデプロイすることができるようになります。

AWS GovCloud (米国) リージョンで AWS Fargate が利用可能になりました。AWS Fargate は Amazon ECS 用のコンピューティングエンジンで、サーバーをデプロイも管理もせずにコンテナを本番環境で実行できます。Fargate を使用すると、アプリケーションを実行するインフラストラクチャの管理ではなく、アプリケーションの設計や構築に注力できます。

AWS Control Tower の一般提供が開始し、本番使用がサポートされるようになりました。AWS Control Tower は、複数のアカウントを持つ企業や、新しいマルチアカウント AWS 環境をセットアップし、大規模に管理する最も簡単な方法を探しているチームを対象としたサービスです。AWS Control Tower を使用すると、ビルダーは数回のクリックで新しい AWS アカウントをすばやくプロビジョニングできますが、クラウド管理者は、企業内のアカウントが確立されたポリシーに準拠していることを確認でき、安心感を得られます。

本日、Amazon Connect は対応フローのバージョニングをリリースしました。これにより、対応フローデザイナー内で数回クリックするだけで、過去のバージョンのフローを簡単にプレビュー、変更、および公開することができます。保存されたバージョンと公開されたバージョンの間のロールバックは簡単で、フローがどのように進化したかを確認し、それが以前にどのように構成されていたかを調べることができます。以前は、最後に保存または公開されたバージョンにしか戻れず、変更を追跡することができませんでした。

AWS Storage Gateway で、ファイルゲートウェイと SMB クライアント間で転送されるデータに対するセキュリティレベルのオプションのサポートが開始されました。クライアントの要求に暗号化と署名を強制することも、クライアントがネゴシエートするデフォルトを使用することもでき、セキュリティとクライアントの互換性に関する組織の要件を満たすのに役立ちます。 

サービスクォータを使用すると、AWS ワークロードが増加した際にクォータを簡単かつ大規模に表示および管理することができます。クォータは制限とも呼ばれ、AWS アカウントに作成できるリソースの最大数です。AWS は、すべてのお客様に可用性と信頼性の高いサービスを提供し、意図しない支出からユーザーを保護するためのクォータを実装しています。各クォータは AWS のデフォルト値で始まります。 お客様のニーズに基づき、特定のアカウントのクォータ値を増やすようにリクエストすることができます。

AWS Identity and Access Management (IAM) アクセスアドバイザーでは、データ分析を利用して、AWS Organizations が管理するアカウント、組織単位 (OU)、組織のサービスの最終アクセス情報を提供することにより、確信をもってアクセス許可のガードレールを設定できます。アクセス許可のガードレールは、開発者やアプリケーションがアクセスできるサービスを制御するのに役立ちます。最終アクセス情報を分析することで、IAM ユーザーや IAM ロールが使用しないサービスを断定できます。それらのサービスへのアクセスを制限するサービスコントロールポリシー (SCP) を使用すると、アクセス許可のガードレールを実装できます。

Amazon Aurora PostgreSQL 互換では、既に提供されている R4 および R5 クラスのインスタンスに加えて、t3.medium インスタンスのサポートを開始しました。Amazon Aurora PostgreSQL で t3.medium インスタンスを使用すると、テスト、開発、QA などの小規模のワークロードをコスト効率良く実行できます。本番デプロイには、より大きなクラスのインスタンスを使用することができます。

T3 インスタンスでは、ベースラインレベルの CPU パフォーマンスが提供されますが、必要に応じていつでも CPU 使用率をバーストさせる機能を備えています。このインスタンスはコンピューティング、メモリ、ネットワークのバランスが取れたリソースを提供し、使用中に一時的なスパイクが生じる CPU 使用率が中程度のデータベースワークロード向けに設計されています。

ワークロードがベースラインしきい値未満で動作しているとき、T3 インスタンスでは CPU クレジットが蓄積されます。得られた CPU クレジットを使って、T3 インスタンスは、必要時に 1 分間、CPU コアのフルパフォーマンスでバーストします。Amazon Aurora T3 インスタンスは、Unlimited モードに設定されています。つまり、追加料金を支払うことで、24 時間ベースラインを超えてバースト可能です。

Amazon RDS マネジメントコンソールで、新しい T3 インスタンスを簡単に作成することや、既存の Aurora データベースインスタンスを変更して T3 にスケールすることができます。詳細について、またサポートされている Aurora バージョンを確認するには、Amazon Aurora ユーザーガイドをご覧ください。料金と利用可能なリージョンについては、Amazon Aurora の料金ページをご覧ください。

Amazon Aurora は、ハイエンドな商用データベースのパフォーマンスと可用性、オープンソースデータベースのシンプルさとコスト効率性を兼ね備えています。Amazon Aurora は、一般的な PostgreSQL データベースと比べてパフォーマンスが最大 3 倍優れており、さらにより高いスケーラビリティ、耐久性、セキュリティを備えています。Amazon Aurora PostgreSQL 互換の詳細については、製品ページをご覧ください。

AWS Storage Gateway では、Amazon Virtual Private Cloud (Amazon VPC) の VPC エンドポイントを使用して、ハイブリッドなクラウドストレージを提供することができるようになりました。この機能により、オンプレミスの Storage Gateway アプライアンスと AWS の間のネットワーク接続をプライベートなネットワークに制限できるため、ストレージのワークロードや管理アクティビティをより強固に保護することが可能です。Storage Gateway 向けの VPC エンドポイントは AWS PrivateLink によって提供されます。AWS PrivateLink は、サポートされている AWS のサービスに VPC をプライベートに接続する、高可用性でスケーラブルなテクノロジーです。 

Amazon QuickSight では、AWS Identity and Access Management (IAM) によって許可されるリソース (具体的には、Amazon S3、Amazon Athena、Amazon RDS/Redshift のデータベース検出) に対してきめ細かなアクセスコントロールを利用できるようになりました。きめ細かなアクセスコントロールにより、Amazon QuickSight アカウントの管理者は、接続された AWS リソースへの作成者のデフォルトアクセスを制御できます。また、IAM ポリシーを使用してアクセス許可の範囲を絞り込み、特定の作成者のみが AWS リソース内の特定の項目にアクセスできるようにすることもできます。 

Amazon API Gateway カスタムドメインに接続するためのセキュリティポリシーを通じて、最小の Transport Layer Security (TLS) バージョンと暗号スイートを強化でき、お客様のセキュリティを向上させることができます。 

AWS IoT Greengrass Core 1.9.2 が公開されました。このリリースで、AWS IoT Greengrass は OpenWrt オペレーティングシステムのサポートを追加しました。 

本日より、Amazon RDS for MariaDB、Amazon RDS for MySQL、Amazon RDS for PostgreSQL、Amazon RDS for SQL Server、Amazon RDS for Oracle で、Storage Auto Scaling のサポートを開始しました。RDS Storage Auto Scaling では、増加するデータベースのワークロードに応じてストレージ容量がダウンタイムなしで自動的にスケールされます。

本日より、Glue のトリガー、クローラー、ジョブの Directed Acyclic Graph (DAG) を作成するワークフローを AWS Glue で使用できます。

Amazon Aurora PostgreSQL 互換では、Amazon Simple Storage Service (S3) バケットに保存されたデータの PostgreSQL テーブルへのインポートをサポートしました。インポートオペレーションを実行するために、新しい拡張子 aws_s3 が追加されます。ARN ロールアソシエーションメソッドまたは Amazon S3 認証情報を使用して、PostgreSQL の COPY コマンドでサポートされている任意のデータ形式をインポートできます。

Amazon S3 からのインポートは、Aurora PostgreSQL バーション 2.3、PostgreSQL 10.7. 互換でサポートされます。詳細については、ドキュメントページを参照してください。

Amazon Aurora は、ハイエンドな商用データベースのパフォーマンスと可用性、オープンソースデータベースのシンプルさとコスト効率性を兼ね備えています。Amazon Aurora は、一般的な PostgreSQL データベースと比べてパフォーマンスが最大 3 倍優れており、さらにより高いスケーラビリティ、耐久性、セキュリティを備えています。Amazon Aurora PostgreSQL 互換の詳細については、製品ページをご覧ください。

開発者が多階層アプリケーションを分析およびデバッグするのに役立つ分散トレースシステムである AWS X-Ray が、AWS の新しい香港リージョンで利用可能になりました。 

AWS GovCloud (米国東部) リージョンで Amazon Simple Queue Service (SQS) の暗号化されたキューが使用可能になりました。サーバー側暗号化 (SSE) によって、暗号化されたキューを使って機密データを送信できます。SSE では、AWS Key Management Service (AWS KMS) で管理されているキーを使って、Amazon SQS キューのメッセージの内容が保護されます。 

本日、AWS Migration Hub は AWS Identity and Access Management (IAM) のサービスにリンクされたロールを使用するためのサポートを導入しました。これはユーザーが容易に AWS のサービスにアクセス権限を委任できるようにする新しいタイプの IAM ロールです。

Lambda モニタリングタブから直接、Lambda 関数の最近の呼び出しに関する統計情報を確認できるようになりました。 

本日より、Amazon CloudFront ディストリビューションに関連する Lambda 関数を、Amazon CloudFront コンソールから直接モニタリングできるようになります。これにより、モニタリングとデバッグがいっそう容易になります。

このクイックスタートにより、Cohesive Networks VNS3 オーバーレイネットワークを約 15 分で AWS クラウドにデプロイできます。このクイックスタートには、VNS3 環境を自動で設定する AWS CloudFormation テンプレートが含まれています。

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD とも呼ばれる) と AD Connector が AWS 欧州 (ストックホルム) リージョンで利用可能になりました。  

Amazon Elastic Kubernetes Service (EKS) は、すべてのクラスターで Kubernetes バージョン 1.13.7 のサポートを開始しました。加えて、ECR PrivateLink と Kubernetes PodSecurityPolicies を EKS クラスターと使用できます。

Amazon MQ が、アジアパシフィック (ムンバイ) と欧州 (パリ) リージョンで利用できるようになり、合計 14 のリージョンで利用可能になりました。

本日から Amazon EC2 X1 および X1e インスタンスが AWS GovCloud (米国東部) リージョンで利用できます。

Amazon Connect の AI 音声分析はお客様にリアルタイムの洞察を提供するソリューションで、エージェントとスーパーバイザーがお客様のニーズをよりよく理解し対応できるようにすることで、お客様の問題を解決し全体的なカスタマーエクスペリエンスを向上させます。このソリューションには、お客様が Amazon Connect で顧客とのやり取りを転記、翻訳、および分析できるようにするための、トレーニング済みの AWS 人工知能 (AI) サービスが含まれます。この情報は会話中に表示され、コンタクトセンターのエージェントをサポートします。

詳細: Amazon CloudFront で、新たに 7 個のエッジロケーションが発表されました。新しいエッジロケーションのうち 4 個は北米にあり、それぞれテキサス州ヒューストン (2)、オレゴン州ヒルズボロ、オンタリオ州トロントです。2 個のエッジロケーションは欧州のマンチェスター (英国)、チューリッヒ (スイス) に、もうひとつはシドニー (オーストラリア) に追加されました。これらの新しいエッジロケーションが追加されたことで、各都市での容量が 2 倍になり、増え続けるビューワーのリクエストに応えることが可能になります。CloudFront のグローバルロケーションのリストは、CloudFront の主な機能のウェブページをご覧ください。

Amazon Lightsail では、GoDaddy の Pro Sites 製品と提携して WordPress のお客様が無料で簡単にインスタンスを管理できるように支援することを発表いたします。Amazon Lightsail では、AWS で WordPress ウェブサイトを作成するためにかかる習得時間を不要にしました。 

本日より、NWCD 運営の AWS 中国 (寧夏) リージョンで、P3 の 1 年間リザーブドインスタンスの利用料を 30％、3 年間リザーブドインスタンスの利用料を 10％ 値下げしました。Sinnet 運営の AWS 中国 (北京) リージョンでは、P3 の 1 年間リザーブドインスタンスの利用料が 40％、3 年間リザーブドインスタンスの利用料が 10％ 値下げされました。 

本日より、Amazon EC2 C5 インスタンスが、12xlarge、24xlarge、ベアメタルの新しいサイズで利用可能になりました。これらの新しいインスタンスは、第 2 世代カスタム Intel Xeon スケーラブルプロセッサ (カスケードレークアーキテクチャに基づく) を搭載しています。持続的な全コアターボ周波数は 3.6 GHz、シングルコアのターボ周波数は最大 3.9 GHz です。新しいカスケードレークプロセッサでは、Intel DL Boost と呼ばれる新しい機能を使用できます。これは、畳み込みなどの典型的な機械学習オペレーションの速度を向上させる機能で、幅広い分野のディープラーニングワークロードにおける推論パフォーマンスも自動的に向上させます。以下の表は、新しいサイズの仕様です。  

Amazon FreeRTOS の Bluetooth Low Energy サポート機能と新しい MQTT ライブラリが、Amazon FreeRTOS 201906.00 メジャーリリースから一般提供を開始しました。Amazon FreeRTOS デバイスを Android および iOS デバイスから Bluetooth Low Energy を使用して安全に AWS IoT に接続できます。また新しい MQTT ライブラリを使用して、Bluetooth Low Energy または Wi-Fi など特定の接続プロトコルに依存しないアプリケーションを作成できます。 

AWS Direct Connect の AWS Transit Gateway サポートを AWS GovCloud (米国) とカナダ (中部) の AWS リージョンでご利用いただけるようになりました。この機能があれば、お客様は、1/2/5/10 Gbps の AWS Direct Connect 接続を使用して、複数の AWS リージョンにある数千個の Amazon Virtual Private Cloud (Amazon VPC) をオンプレミスのネットワークに接続できます。

AWS のインターフェイスエンドポイントにエンドポイントポリシーが設定できるようになりました。Amazon VPC エンドポイントポリシーは、エンドポイントの作成および変更時にアタッチできる AWS Identity and Access Management (AWS IAM) リソースポリシーです。エンドポイントの作成時にポリシーをアタッチしない場合、サービスへのフルアクセスを許可するデフォルトポリシーがアタッチされます。Amazon VPC エンドポイントポリシーではプリンシパル、実行するアクション、リソースを定義します。エンドポイントポリシーによって、IAM ユーザーポリシーやサービス別ポリシーが上書きまたは置換されることはありません。これはエンドポイントから特定のサービスへのアクセスを制御するための独立したポリシーです。

Lumberyard ベータ版 1.19 を発表いたします。これには 150 を超える新機能、改善、修正が含まれており、緻密で美しい世界をより手軽に創造することができるようになりました。

Amazon Neptune の監査ログを Amazon CloudWatch Logs に出力できるようになりました。

AWS CloudFormation では、クラウド環境内のすべてのインフラストラクチャリソースを記述してプロビジョニングするための共通言語が提供されます。シンプルなテキストファイルを使用して、あらゆるリージョンとアカウントでアプリケーションに必要とされるすべてのリソースを、自動化された安全な方法でモデル化し、プロビジョニングできます。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) が、AWS CloudFormation およびお客様がコードを用いた Amazon MSK リソースの記述とプロビジョニングを行うことを可能にする HashiCorp Terraform と統合されました。これらのサービスにより、Amazon MSK クラスターのプロビジョニングおよび設定を簡単に、また反復可能で自動、安全に行うことができます。 

AWS CloudFormation のテンプレートを使用して、AWS Client VPN エンドポイントリソースを指定できるようになりました。この改善により、CloudFormation を使用して、他の AWS インフラストラクチャと共に、AWS Client VPN エンドポイントの作成、ターゲットサブネットの関連付け、ルートとルールの作成を安全、効率的、反復可能な方法で行えるようになりました。

AWS CloudFormation のテンプレートを使用して、Amplify コンソールのリソースをプロビジョニングできるようになりました。これにより、反復可能で信頼性の高いウェブアプリケーションのデプロイが可能です。CloudFormation では、クラウド環境内のすべてのインフラストラクチャリソースを記述してプロビジョニングするための共通言語が提供されます。また複数の AWS アカウントやリージョンへの展開を簡素化 (数回クリックするのみ) できます。

お使いの Redis 読込みレプリカに単一のリーダーエンドポイントで接続できるようになりました。今までは、読込みレプリカに接続するには、アプリケーションレベルで複数のエンドポイントを管理する必要がありました。この新しい機能では、ひとつの、クラスターレベルのエンドポイントを通して、すべての読込みトラフィックをお使いの Redis クラスターの ElastiCache に向けることができます。

Amazon RDS for Oracle で z1d インスタンスタイプのサポートを開始Amazon EC2 z1d インスタンスは、クラウドインスタンスの中で最も高速な最大 4.0 GHz の持続するすべてのコア周波数を提供します。

Amazon MQ が、カナダ (中部) リージョンの追加で、12 のリージョンで利用可能になりました。 

AWS Single Sign-On (AWS SSO) は、Salesforce、Google Suite、Microsoft Office 365 などの統合済みアプリケーションを提供することで、ビジネスアプリケーションへのアクセス管理を容易にします。AWS SSO は、Asana、Jamf、Uptime.com などのアプリケーションを追加することによって、統合済みアプリケーションの総数を 200 に拡張しました。AWS SSO に統合済みのビジネスアプリケーションの詳細な一覧については、クラウドアプリケーションをご覧ください。

極めて低いレイテンシーを維持しながら、1 秒に何百万件ものリクエストを処理するように設計された Network Load Balancer が AWS のアジアパシフィック (大阪) リージョンで利用できるようになりました。 

この度、Amazon Rekognition がさらに 4 つの AWS リージョン - 欧州 (フランクフルト)、欧州 (ロンドン)、米国西部 (北カリフォルニア)、アジアパシフィック (シンガポール) でもご利用いただけるようになりました。

Amazon FSx for Windows File Server が AWS 欧州 (フランクフルト) リージョンでご利用いただけるようになりました。

Amazon FSx for Lustre が AWS 欧州 (フランクフルト) リージョンで利用可能に

Amazon QuickSight のダッシュボード内で複数のシートが使用できるようになりました。複数のシートにより、ダッシュボード内で情報を適切に整理できるようになります。特定のサブジェクト領域やトピックに関連するビジュアルを別々のシートに整理し、タブ名ではっきりと識別できます。そのため、閲覧する際には単一のダッシュボードを開くのみでトピックに関連するすべてのインサイトを包括的に確認できます。詳細については、こちらを参照してください。 

Amazon Elastic File System (Amazon EFS) が AWS 欧州 (パリ) リージョンで提供開始

PostgreSQL 準拠の Amazon Aurora がクラスタキャッシュ管理をサポートするようになり、フェイルオーバー発生時の完全なパフォーマンスへの復帰がより早くなりました。クラスタキャッシュ管理を使うと、Aurora PostgreSQL クラスタでの特定のリーダー DB インスタンスをフェイルオーバーターゲットとして指定できます。クラスタキャッシュ管理は指定されたリーダーのキャッシュにデータを入れておき、これは読み書きインスタンスのキャッシュに同期しています。フェイルオーバー発生時には、指定されたリーダーは新しい読み書きインスタンスに昇格し、ワークロードはそのキャッシュ内のデータを直ちに利用できるようになります。

クラスタキャッシュ管理が無いと、読み書きインスタンスが読み取りのみのインスタンスにフェイルし、そのインスタンスが新しい読み書きインスタンスに昇格した場合、新しく昇格したインスタンスのキャッシュにはフェイルしたインスタンスのキャッシュがフェイルする直前に「ホット」だったデータがありません。この場合「ホット」なデータはストレージから新しいインスタンスのキャッシュに読み込まれますので、パフォーマンスが落ちてしまいます。

Aurora PostgreSQL とクラスタキャッシュ管理についての詳細については、Aurora PostgreSQL ドキュメントのページをご覧ください。Aurora は、ハイエンドな商用データベースのパフォーマンスと可用性、オープンソースデータベースのシンプルさとコスト効率性を兼ね備えています。詳細については、Amazon Aurora 製品ページをご覧ください。

AWS GovCloud (米国西部) リージョンのお客様が AWS CodeBuild を利用できるようになりました。

AWS CodeBuild は、クラウド内の完全マネージド型の継続的統合サービスです。CodeBuild では、ソースコードのコンパイル、テストの実行、デプロイ可能なパッケージの生成を行えます。CodeBuild により、ビルドサーバーのプロビジョニング、管理、スケーリングが不要になります。CodeBuild は連続的にスケールされ、複数のビルドが同時に処理されるので、ビルドが待機状態でキュー内に残されることがありません。パッケージ済みのビルド環境で、すぐに開始できます。自分のビルドツールを使用するために、カスタムビルド環境を作成することもできます。詳細については、CodeBuild 製品ページを参照してください。

AWS GovCloud (米国) リージョンは Amazon の単独クラウドインフラストラクチャおよびサービスで、クラウド上で機密性の高いワークロードを実行する政府機関および請負業者、教育機関、その他の米国内のお客様の特定の規制およびコンプライアンス要件に対応するよう設計されています。

AWS CodeBuild の詳細については、ドキュメントをご覧ください。CodeBuild が利用可能なすべてのリージョンについては、AWS リージョン表を参照してください。

AWS GovCloud (米国西部) リージョンのお客様は、アプリケーション、サービス、IT リソースへのアクセスに必要なデータベースパスワードや API キーといったシークレットの管理に AWS Secrets Manager を使用できるようになりました。

組織初のクラウドプロジェクトか、大規模な変換事業の一部かに関わらず、Independent Software Vendor (ISV、独立ソフトウェアベンダー) ワークロードのオンプレミスから AWS への移行にはその計画、実行、最適化にその分野での深い専門技術を要します。こうした移行にはワークロード独立性、アプリケーションのカスタマイゼーション、AWS デプロイオプションへの理解が必要です。

この課題に応えるため、AWS ISV ワークロード移行プログラム (WMP) をご用意しました。このプログラムは顧客が ISV ワークロードを AWS に移行して、事業目標を達成し、クラウドでの事業振興を加速することを支援します。

AWS ISV WMP では AWS パートナーネットワーク (APN) テクノロジーパートナーとその APN コンサルティングパートナーコミュニティーとの協力の元、AWS の提供するものがサービスとしてのソフトウェア (SaaS)、自己ライセンス使用 (BYOL)、またはマネージド型サービスとしてデプロイされているかどうかに関わりなく、規範的で再現性ある移行プロセスを作成します。このプログラムはセレクト、アドバンスト、プレミア階層の APN パートナーに開かれており、技術支援、移行ファンディングの提供によるコスト面での支援、また販売促進支援も行います。

このプログラムでは顧客の移行事業を簡素化し、ISV ワークロードの移行コストを低減することで、APN パートナーと AWS の向きを揃えて顧客のクラウドへの旅路での成功をサポートします。AWS ISV WMP では、APN パートナーは ISV ワークロード移行を行い、そのクラウド事業と顧客の AWS での成功を強化します。

詳細はこちら >> 

AWS ParallelCluster を使用してハイパフォーマンスコンピューティング (HPC) クラスターを設定するお客様は、Elastic Fabric Adapter (EFA) の利点を活用できるようになりました。Elastic Fabric Adapter (EFA) を使用すると、送受信ルールを持つセキュリティグループ、オープン MPI、Libfabric ライブラリなど、EFA でアプリケーションを実行するために必要なものすべてを簡単に設定できます。 

CloudEndure は AWS グループ企業で、CloudEndure Migration を提供してどのような物理的、仮想、クラウドベースのインフラストラクチャーからでも AWS に無料でアプリケーションを移行します。この提供物は AWS のすべてのお客様とパートナーが利用できます。 

AWS セキュリティの基礎 (第 2 版) が利用可能になりました。この入門用デジタルコースでは、最新の合理化されたコンテンツを使用して、組織のクラウドにおけるセキュリティをよりよく理解することができます。このデジタルコースは 2 時間の、自己ペースで行うもので、AWS のエキスパートが AWS クラウドと様々なセキュリティ指向のサービスでの貴社のセキュリティに関する責務について取り扱います。受講者は AWS クラウドを使うにあたってのセキュリティ上の利点と責務を認識できるようになります。また AWS クラウドのセキュリティコンセプトについても取り扱い、これには AWS アクセスコントロール、データ暗号化方式、AWS インフラストラクチャーへのネットワークアクセスをセキュアにする方法などを含みます。

Amazon DynamoDB オンデマンドキャパシティモードとトランザクションが AWS GovCloud (米国) リージョンでご利用いただけるようになりました。オンデマンドキャパシティモードは、新しく登場した、DynamoDB の柔軟なキャパシティーモードです。容量の計画を行うことなく 1 秒間に何千ものリクエストに対応できます。トランザクションにより、開発者は DynamoDB で原子性、一貫性、分離性、永続性 (ACID) を備えたオペレーションが行えるようになります。このため、アプリケーション内でより簡単にデータの正確性を維持できます。

AWS DataSync が AWS GovCloud (米国西部) リージョンで利用可能にDataSync は、NFS ファイルサーバー、Amazon S3 バケット、および Amazon EFS ファイルシステム間でのデータのコピーを簡素化、自動化、高速化するオンラインデータ転送サービスです。