2019 年 6 月

Amazon RDS for Oracle が、Oracle Database バージョン 11.2、12.1、12.2 向けの Oracle Application Express (APEX) バージョン 19.1 をサポートするようになりました。開発者は、APEX を使用することにより、ウェブブラウザ内でアプリケーション全体を構築できます。

本日、AWS Elemental MediaConnect に限定受信システム (CAS) パートナーとのキー交換のための SPEKE が統合されました。SPEKE は、Secure Packager and Encoder Key Exchange の略称です。オープン API 仕様で、MediaConnect と CAS システムの統合を円滑にします。この機能によって、使用権限付きで配信されるライブ動画を暗号化し、配信パートナーに送られるコンテンツの認証を完全にコントロールできます。これにより時間ベースのアクセス、ブラックアウト、その他多くのルールに基づいた要件などを含め、よりきめ細かく高度で限定的な権限管理を伴う複雑な配信ワークフローを構築できます。詳細についてはドキュメントページ をご覧ください。

AWS IoT Events が欧州 (フランクフルト)、アジアパシフィック (シドニー) およびアジアパシフィック (東京) の各リージョンで使用可能になりました。これまで、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、欧州 (アイルランド) の各 AWS リージョンで利用可能でした。

AWS IoT Greengrass は次の 7 つのリージョンでも利用できるようになりました。アジアパシフィック (シンガポール)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)、米国東部 (オハイオ)、欧州 (ロンドン)、AWS GovCloud (米国西部)、AWS 中国 (北京) リージョン、Sinnet が運営。これにより展開規模が 13 の AWS リージョンに拡大されました。

コーディング経験が初心者レベルで、Alexa Skills Kit (ASK) の使い方を覚えたいと考えているなら、新しいデジタルトレーニングコースの Alexa for Developers はスタートとして最適です。この 2 時間の無料オンラインデジタルコースでは、ASK を紹介し、これを使って Amazon Alexa スキルを構築、テスト、公開、認証する方法を説明します。

AWS Backup が新たに、アジアパシフィック、ヨーロッパ、アメリカの次の 6 つの AWS リージョンで利用可能になりました。アジアパシフィック (東京)、アジアパシフィック (シンガポール)、アジアパシフィック (ソウル)、欧州 (ロンドン)、カナダ (中部)、米国西部 (北カリフォルニア)。 

Amazon ECS のお客様は、ECS リソースへの API アクセスを制御する際に、新たな選択肢を利用できるようになります。サービスとタスクセットに対するリソースレベルのアクセス許可 (RLP) を使用すると、特定のサービスおよびタスクセットを作成、更新、削除、または記述する機能を、許可または拒否する IAM ポリシーを作成できます。

Amazon Neptune が欧州 (ストックホルム) リージョンで利用可能になりました

Amazon Transcribe は自動音声認識 (ASR、automatic speech recognition) サービスで、音声をテキストに変換する機能をアプリケーションに簡単に追加できます。本日より、Amazon Transcribe は AWS US-West-1 リージョンで利用可能になりました。

AWS は、スタートアップ教育技術 (EdTech) 企業が AWS クラウドで教育および学習ソリューションを構築するのを支援するために設計された AWS EdStart、AWS 教育技術 (EdTech) スタートアップアクセラレーターがご利用いただけるようになったことを、ブラジルのお客様にお知らせします。ブラジルは、米国に続き西半球で 2 番目に利用可能な国となりました。世界では 34 番目となります。AWS EdStart では、対象となる EdTech スタートアップに AWS プロモーションクレジットを提供し、設立した企業で使用するのと同様のスケーラブルなテクノロジーをご活用いただきます。 

Data Analytics Fundamentals は、デジタルトレーニングコース Big Data Technology Fundamentals に代わるもので、AWS のサービス一式を使いデータ分析ソリューションをシームレスに計画する最新の方法について学ぶことができます。自分のペースで進められるこの 3.5 時間のデジタルコースでは、データ分析の全体像、データ分析ソリューションを計画する方法の他、これらのソリューションと関わるデータ分析プロセスを理解できます。

米国西部 (北カリフォルニア)、カナダ (中部)、欧州 (ロンドン)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (ソウル) の各リージョンで、自動化された一元的なバックアップサービス AWS Backup を使用して Amazon EFS ファイルシステムのバックアップが行えるようになりました。

Amazon EC2 Instance Connect は、セキュアシェル (SSH) を使用してインスタンスに接続するシンプルで安全な方法です。 

AWS 深層学習 (DL) コンテナに、Amazon SageMaker でのモデルトレーニングと推論に必要なライブラリとパッケージが追加されました。Amazon SageMaker は、大規模な機械学習モデルの構築、トレーニング、デプロイを可能にするフルマネージドサービスです。Amazon SageMaker、Amazon Elastic Container Service for Kubernetes (Amazon EKS)、Amazon EC2 での自己管理型 Kubernetes、Amazon Elastic Container Service (Amazon ECS) の各サービス間でシームレスに DL コンテナを使用できるようになりました。また、DL コンテナの今回のリリースによって、Apache MXNet イメージが 1.4.1 に更新され、CUDA 10.0 がサポートされました。 

本日より、AWS Batch はアジアパシフィック (香港) AWS リージョンで利用可能になりました。 

本日より、AWS Security Token Service で米国東部 (バージニア)、米国東部 (オハイオ)、欧州 (アイルランド)、アジアパシフィック (東京) リージョンの AWS PrivateLink がサポートされます。これにより、AWS ネットワーク内のみで Amazon Virtual Private Cloud (VPC) と Security Token Service 間のデータをルーティングできるようになります。 

Amazon FSx for Lustre が AWS アジアパシフィック (シンガポール) リージョンで利用可能になりました。 

Amazon FSx for Windows File Server が AWS アジアパシフィック (シンガポール) リージョンで利用可能になりました。

本日、AWS Marketplace は、企業が AWS Marketplace と調達システムを統合できるようにする新しい機能である Procurement System Integration を発表しました。ビルダーは、ビジネス支出管理のリーダーである Coupa を使用して、AWS Marketplace 内で何千もの厳選されたサードパーティソフトウェアのリストを検索、購入、デプロイ、管理できます。ビルダーは必要なソフトウェアを購入する準備ができたら、[subscribe] をクリックして直接 Coupa で購買申請を完了します。リクエストが承認されると、そのサブスクリプションをデプロイする準備が整ったことがビルダーに自動的に通知されます。Procurement System Integration により、ビルダーは、デプロイするソフトウェアが組織の調達ポリシーを満たすことを確認しつつ、必要なソフトウェアを迅速に入手できます。また、Procurement System Integration によって、調達チームは集中ガバナンス、および承認ワークフローと購買発注追跡の可視性を得ることができます。

フルマネージド型ネイティブ Microsoft Windows ファイルシステムを提供するサービスである Amazon FSx for Windows File Server では、Amazon Virtual Private Clouds (VPC) または AWS アカウントにまたがるファイルシステムで単一の AWS マネージド型 Active Directory (AD) を使用できるようになりました。

AWS Direct Connect が、ミラノの Via Caldera 21 にある CDLAN S.r.l でローンチしました。イタリアで最初の AWS Direct Connect ロケーションです。ミラノで、お客様のプレミスから AWS への専用のネットワーク接続をローカルに確立できるようになりました。ロケーションはマネジメントコンソールで確認できます。AWS Direct Connect のグローバルアクセスにより、このロケーションを使ってグローバルのパブリック VIF と Direct Connect ゲートウェイを使用し、任意の AWS グローバルリージョンの AWS リソースを利用できます。AWS リージョンに接続する場合、ご希望の AWS リージョンへの最短パスでなければ、ホームリージョン経由でデータヘアピンは発生しません。 

AWS はクラウドセキュリティを最優先事項に掲げています。したがって APN パートナーは、お客様のオンプレミス環境にある既存のコントロールと同等または同一の、あるいは、そのコントロールに統合可能な、業界トップの製品を多数提供しています。APN ナビゲートのセキュリティトラックは、AWS のクラウドセキュリティサービスに関する専門知識を深めたいと考える APN パートナーにとって、規範的なガイダンスになります。

APN パートナーは、この APN ナビゲートのトラックを通じて、クラウドセキュリティに対する AWS のアプローチ、AWS のセキュリティサービスや人材に対する現在の市場需要、一般的なユースケースを理解できます。また、セキュリティ能力強化のベストプラクティスも導入できるため、企業の差別化を図り、AWS セキュリティコンピテンシーパートナーとなるための支援を得られます。

セキュリティのベストプラクティスを学ぶことの重要性とその実践方法の詳細については、「APN ナビゲートのセキュリティトラック」 を参照してください。 

Amazon EC2 フリートは、さまざまな Amazon EC2 インスタンスタイプ、アベイラビリティーゾーン、オンデマンド、Amazon EC2 リザーブドインスタンス (RI)、Amazon EC2 スポット購入オプションの間での Amazon EC2 キャパシティーのプロビジョニングを簡素化する新機能です。単一の API コールで、EC2 インスタンスタイプや購入オプションの間でキャパシティーをプロビジョンして、必要な規模、パフォーマンス、コストを達成できます。

EC2 インスタンスタイプが動作するターゲットのキャパシティ、オンデマンド、RI、スポットの購入オプションを使用して、フリートのどれくらいを埋めるべきかを定義する EC2 フリート仕様を作成することができます。また、EC2 フリートがそれぞれのインスタンスでコア数やメモリ量を考慮するかどうか、スケーリング時にすべてのインスタンスを等しいとみなすかどうかを指定することもできます。その後、EC2 フリートは、これらの設定に基づいてターゲットのキャパシティを満たす最低価格のインスタンスの組み合わせを起動します。

Amazon EC2 フリートが AWS GovCloud (米国西部) リージョンで利用可能になりました。これらのリージョンに関する詳細は、AWS GovCloud (米国) ホームページをご覧ください。Amazon EC2 スポットインスタンスの詳細については、ドキュメントを参照してください。

完全マネージド型のネイティブ Microsoft Windows ファイルシステムを提供するサービスである Amazon FSx for Windows File Server で、Windows ファイルシステムを組織のユーザーおよびグループ ID と統合するための新しいオプションが提供されるようになりました。AmazonFSx ファイルシステムをオンプレミスまたはクラウド内の自己管理型 Microsoft Active Directory (AD) に直接結合させることができます。

Amazon DynamoDB で、トランザクションリクエストあたり最大 25 の一意の項目および 4 MB のデータがサポート可能になりました。開発者はトランザクションを使用することでコードを簡素化し、複数の項目の追加、更新、削除を単一のオールオアナッシングのオペレーションとして実行することが必要なワークフローとビジネスロジックをサポートできます。

Elastic Load Balancing で、すでにサポートされている TCP プロトコルに加え、Network Load Balancer での UDP プロトコルのサポートが開始されました。今回のリリースにより、Network Load Balancer の背後で認証と許可、ロギング、DNS、IoT などの UDP プロトコルに依存するサービスを、その低レイテンシー、スケール、および信頼性の恩恵を受けてデプロイすることができるようになります。

AWS GovCloud (米国) リージョンで AWS Fargate が利用可能になりました。AWS Fargate は Amazon ECS 用のコンピューティングエンジンで、サーバーをデプロイも管理もせずにコンテナを本番環境で実行できます。Fargate を使用すると、アプリケーションを実行するインフラストラクチャの管理ではなく、アプリケーションの設計や構築に注力できます。

AWS Control Tower の一般提供が開始し、本番使用がサポートされるようになりました。AWS Control Tower は、複数のアカウントを持つ企業や、新しいマルチアカウント AWS 環境をセットアップし、大規模に管理する最も簡単な方法を探しているチームを対象としたサービスです。AWS Control Tower を使用すると、ビルダーは数回のクリックで新しい AWS アカウントをすばやくプロビジョニングできますが、クラウド管理者は、企業内のアカウントが確立されたポリシーに準拠していることを確認でき、安心感を得られます。

AWS Storage Gateway で、ファイルゲートウェイと SMB クライアント間で転送されるデータに対するセキュリティレベルのオプションのサポートが開始されました。クライアントの要求に暗号化と署名を強制することも、クライアントがネゴシエートするデフォルトを使用することもでき、セキュリティとクライアントの互換性に関する組織の要件を満たすのに役立ちます。 

Amazon API Gateway カスタムドメインに接続するためのセキュリティポリシーを通じて、最小の Transport Layer Security (TLS) バージョンと暗号スイートを強化でき、お客様のセキュリティを向上させることができます。 

本日より、Amazon RDS for MariaDB、Amazon RDS for MySQL、Amazon RDS for PostgreSQL、Amazon RDS for SQL Server、Amazon RDS for Oracle で、Storage Auto Scaling のサポートを開始しました。RDS Storage Auto Scaling では、増加するデータベースのワークロードに応じてストレージ容量がダウンタイムなしで自動的にスケールされます。

本日より、Glue のトリガー、クローラー、ジョブの Directed Acyclic Graph (DAG) を作成するワークフローを AWS Glue で使用できます。

Amazon Aurora PostgreSQL 互換では、Amazon Simple Storage Service (S3) バケットに保存されたデータの PostgreSQL テーブルへのインポートをサポートしました。インポートオペレーションを実行するために、新しい拡張子 aws_s3 が追加されます。ARN ロールアソシエーションメソッドまたは Amazon S3 認証情報を使用して、PostgreSQL の COPY コマンドでサポートされている任意のデータ形式をインポートできます。

Amazon S3 からのインポートは、Aurora PostgreSQL バーション 2.3、PostgreSQL 10.7. 互換でサポートされます。詳細については、ドキュメントページを参照してください。

Amazon Aurora は、ハイエンドな商用データベースのパフォーマンスと可用性、オープンソースデータベースのシンプルさとコスト効率性を兼ね備えています。Amazon Aurora は、一般的な PostgreSQL データベースと比べてパフォーマンスが最大 3 倍優れており、さらにより高いスケーラビリティ、耐久性、セキュリティを備えています。Amazon Aurora PostgreSQL 互換の詳細については、製品ページをご覧ください。

AWS GovCloud (米国東部) リージョンで Amazon Simple Queue Service (SQS) の暗号化されたキューが使用可能になりました。サーバー側暗号化 (SSE) によって、暗号化されたキューを使って機密データを送信できます。SSE では、AWS Key Management Service (AWS KMS) で管理されているキーを使って、Amazon SQS キューのメッセージの内容が保護されます。 

本日、AWS Migration Hub は AWS Identity and Access Management (IAM) のサービスにリンクされたロールを使用するためのサポートを導入しました。これはユーザーが容易に AWS のサービスにアクセス権限を委任できるようにする新しいタイプの IAM ロールです。

Lambda モニタリングタブから直接、Lambda 関数の最近の呼び出しに関する統計情報を確認できるようになりました。 

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD とも呼ばれる) と AD Connector が AWS 欧州 (ストックホルム) リージョンで利用可能になりました。  

Amazon MQ が、アジアパシフィック (ムンバイ) と欧州 (パリ) リージョンで利用できるようになり、合計 14 のリージョンで利用可能になりました。

本日から Amazon EC2 X1 および X1e インスタンスが AWS GovCloud (米国東部) リージョンで利用できます。

Amazon Connect の AI 音声分析はお客様にリアルタイムの洞察を提供するソリューションで、エージェントとスーパーバイザーがお客様のニーズをよりよく理解し対応できるようにすることで、お客様の問題を解決し全体的なカスタマーエクスペリエンスを向上させます。このソリューションには、お客様が Amazon Connect で顧客とのやり取りを転記、翻訳、および分析できるようにするための、トレーニング済みの AWS 人工知能 (AI) サービスが含まれます。この情報は会話中に表示され、コンタクトセンターのエージェントをサポートします。

詳細: Amazon CloudFront で、新たに 7 個のエッジロケーションが発表されました。新しいエッジロケーションのうち 4 個は北米にあり、それぞれテキサス州ヒューストン (2)、オレゴン州ヒルズボロ、オンタリオ州トロントです。2 個のエッジロケーションは欧州のマンチェスター (英国)、チューリッヒ (スイス) に、もうひとつはシドニー (オーストラリア) に追加されました。これらの新しいエッジロケーションが追加されたことで、各都市での容量が 2 倍になり、増え続けるビューワーのリクエストに応えることが可能になります。CloudFront のグローバルロケーションのリストは、CloudFront の主な機能のウェブページをご覧ください。

Amazon Lightsail では、GoDaddy の Pro Sites 製品と提携して WordPress のお客様が無料で簡単にインスタンスを管理できるように支援することを発表いたします。Amazon Lightsail では、AWS で WordPress ウェブサイトを作成するためにかかる習得時間を不要にしました。 

本日より、Amazon EC2 C5 インスタンスが、12xlarge、24xlarge、ベアメタルの新しいサイズで利用可能になりました。これらの新しいインスタンスは、第 2 世代カスタム Intel Xeon スケーラブルプロセッサ (カスケードレークアーキテクチャに基づく) を搭載しています。持続的な全コアターボ周波数は 3.6 GHz、シングルコアのターボ周波数は最大 3.9 GHz です。新しいカスケードレークプロセッサでは、Intel DL Boost と呼ばれる新しい機能を使用できます。これは、畳み込みなどの典型的な機械学習オペレーションの速度を向上させる機能で、幅広い分野のディープラーニングワークロードにおける推論パフォーマンスも自動的に向上させます。以下の表は、新しいサイズの仕様です。  

Amazon FreeRTOS の Bluetooth Low Energy サポート機能と新しい MQTT ライブラリが、Amazon FreeRTOS 201906.00 メジャーリリースから一般提供を開始しました。Amazon FreeRTOS デバイスを Android および iOS デバイスから Bluetooth Low Energy を使用して安全に AWS IoT に接続できます。また新しい MQTT ライブラリを使用して、Bluetooth Low Energy または Wi-Fi など特定の接続プロトコルに依存しないアプリケーションを作成できます。 

Lumberyard ベータ版 1.19 を発表いたします。これには 150 を超える新機能、改善、修正が含まれており、緻密で美しい世界をより手軽に創造することができるようになりました。

Amazon Neptune の監査ログを Amazon CloudWatch Logs に出力できるようになりました。

AWS CloudFormation では、クラウド環境内のすべてのインフラストラクチャリソースを記述してプロビジョニングするための共通言語が提供されます。シンプルなテキストファイルを使用して、あらゆるリージョンとアカウントでアプリケーションに必要とされるすべてのリソースを、自動化された安全な方法でモデル化し、プロビジョニングできます。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) が、AWS CloudFormation およびお客様がコードを用いた Amazon MSK リソースの記述とプロビジョニングを行うことを可能にする HashiCorp Terraform と統合されました。これらのサービスにより、Amazon MSK クラスターのプロビジョニングおよび設定を簡単に、また反復可能で自動、安全に行うことができます。 

AWS CloudFormation のテンプレートを使用して、AWS Client VPN エンドポイントリソースを指定できるようになりました。この改善により、CloudFormation を使用して、他の AWS インフラストラクチャと共に、AWS Client VPN エンドポイントの作成、ターゲットサブネットの関連付け、ルートとルールの作成を安全、効率的、反復可能な方法で行えるようになりました。

お使いの Redis 読込みレプリカに単一のリーダーエンドポイントで接続できるようになりました。今までは、読込みレプリカに接続するには、アプリケーションレベルで複数のエンドポイントを管理する必要がありました。この新しい機能では、ひとつの、クラスターレベルのエンドポイントを通して、すべての読込みトラフィックをお使いの Redis クラスターの ElastiCache に向けることができます。

Amazon RDS for Oracle で z1d インスタンスタイプのサポートを開始Amazon EC2 z1d インスタンスは、クラウドインスタンスの中で最も高速な最大 4.0 GHz の持続するすべてのコア周波数を提供します。

Amazon MQ が、カナダ (中部) リージョンの追加で、12 のリージョンで利用可能になりました。 

AWS Single Sign-On (AWS SSO) は、Salesforce、Google Suite、Microsoft Office 365 などの統合済みアプリケーションを提供することで、ビジネスアプリケーションへのアクセス管理を容易にします。AWS SSO は、Asana、Jamf、Uptime.com などのアプリケーションを追加することによって、統合済みアプリケーションの総数を 200 に拡張しました。AWS SSO に統合済みのビジネスアプリケーションの詳細な一覧については、クラウドアプリケーションをご覧ください。

極めて低いレイテンシーを維持しながら、1 秒に何百万件ものリクエストを処理するように設計された Network Load Balancer が AWS のアジアパシフィック (大阪) リージョンで利用できるようになりました。 

この度、Amazon Rekognition がさらに 4 つの AWS リージョン - 欧州 (フランクフルト)、欧州 (ロンドン)、米国西部 (北カリフォルニア)、アジアパシフィック (シンガポール) でもご利用いただけるようになりました。

Amazon FSx for Windows File Server が AWS 欧州 (フランクフルト) リージョンでご利用いただけるようになりました。

Amazon FSx for Lustre が AWS 欧州 (フランクフルト) リージョンで利用可能に

Amazon Elastic File System (Amazon EFS) が AWS 欧州 (パリ) リージョンで提供開始

PostgreSQL 準拠の Amazon Aurora がクラスタキャッシュ管理をサポートするようになり、フェイルオーバー発生時の完全なパフォーマンスへの復帰がより早くなりました。クラスタキャッシュ管理を使うと、Aurora PostgreSQL クラスタでの特定のリーダー DB インスタンスをフェイルオーバーターゲットとして指定できます。クラスタキャッシュ管理は指定されたリーダーのキャッシュにデータを入れておき、これは読み書きインスタンスのキャッシュに同期しています。フェイルオーバー発生時には、指定されたリーダーは新しい読み書きインスタンスに昇格し、ワークロードはそのキャッシュ内のデータを直ちに利用できるようになります。

クラスタキャッシュ管理が無いと、読み書きインスタンスが読み取りのみのインスタンスにフェイルし、そのインスタンスが新しい読み書きインスタンスに昇格した場合、新しく昇格したインスタンスのキャッシュにはフェイルしたインスタンスのキャッシュがフェイルする直前に「ホット」だったデータがありません。この場合「ホット」なデータはストレージから新しいインスタンスのキャッシュに読み込まれますので、パフォーマンスが落ちてしまいます。

Aurora PostgreSQL とクラスタキャッシュ管理についての詳細については、Aurora PostgreSQL ドキュメントのページをご覧ください。Aurora は、ハイエンドな商用データベースのパフォーマンスと可用性、オープンソースデータベースのシンプルさとコスト効率性を兼ね備えています。詳細については、Amazon Aurora 製品ページをご覧ください。

AWS GovCloud (米国西部) リージョンのお客様は、アプリケーション、サービス、IT リソースへのアクセスに必要なデータベースパスワードや API キーといったシークレットの管理に AWS Secrets Manager を使用できるようになりました。

組織初のクラウドプロジェクトか、大規模な変換事業の一部かに関わらず、Independent Software Vendor (ISV、独立ソフトウェアベンダー) ワークロードのオンプレミスから AWS への移行にはその計画、実行、最適化にその分野での深い専門技術を要します。こうした移行にはワークロード独立性、アプリケーションのカスタマイゼーション、AWS デプロイオプションへの理解が必要です。

この課題に応えるため、AWS ISV ワークロード移行プログラム (WMP) をご用意しました。このプログラムは顧客が ISV ワークロードを AWS に移行して、事業目標を達成し、クラウドでの事業振興を加速することを支援します。

AWS ISV WMP では AWS パートナーネットワーク (APN) テクノロジーパートナーとその APN コンサルティングパートナーコミュニティーとの協力の元、AWS の提供するものがサービスとしてのソフトウェア (SaaS)、自己ライセンス使用 (BYOL)、またはマネージド型サービスとしてデプロイされているかどうかに関わりなく、規範的で再現性ある移行プロセスを作成します。このプログラムはセレクト、アドバンスト、プレミア階層の APN パートナーに開かれており、技術支援、移行ファンディングの提供によるコスト面での支援、また販売促進支援も行います。

このプログラムでは顧客の移行事業を簡素化し、ISV ワークロードの移行コストを低減することで、APN パートナーと AWS の向きを揃えて顧客のクラウドへの旅路での成功をサポートします。AWS ISV WMP では、APN パートナーは ISV ワークロード移行を行い、そのクラウド事業と顧客の AWS での成功を強化します。

詳細はこちら >> 

AWS セキュリティの基礎 (第 2 版) が利用可能になりました。この入門用デジタルコースでは、最新の合理化されたコンテンツを使用して、組織のクラウドにおけるセキュリティをよりよく理解することができます。このデジタルコースは 2 時間の、自己ペースで行うもので、AWS のエキスパートが AWS クラウドと様々なセキュリティ指向のサービスでの貴社のセキュリティに関する責務について取り扱います。受講者は AWS クラウドを使うにあたってのセキュリティ上の利点と責務を認識できるようになります。また AWS クラウドのセキュリティコンセプトについても取り扱い、これには AWS アクセスコントロール、データ暗号化方式、AWS インフラストラクチャーへのネットワークアクセスをセキュアにする方法などを含みます。

Amazon DynamoDB オンデマンドキャパシティモードとトランザクションが AWS GovCloud (米国) リージョンでご利用いただけるようになりました。オンデマンドキャパシティモードは、新しく登場した、DynamoDB の柔軟なキャパシティーモードです。容量の計画を行うことなく 1 秒間に何千ものリクエストに対応できます。トランザクションにより、開発者は DynamoDB で原子性、一貫性、分離性、永続性 (ACID) を備えたオペレーションが行えるようになります。このため、アプリケーション内でより簡単にデータの正確性を維持できます。

AWS DataSync が AWS GovCloud (米国西部) リージョンで利用可能にDataSync は、NFS ファイルサーバー、Amazon S3 バケット、および Amazon EFS ファイルシステム間でのデータのコピーを簡素化、自動化、高速化するオンラインデータ転送サービスです。

AWS Serverless Application Repository が、AWS GovCloud (米国西部) リージョンで利用可能になりました。AWS GovCloud (米国西部) リージョンの追加により、AWS Serverless Application Repository をサポートするリージョンが、これまでのアジアパシフィック (ムンバイ、シンガポール、シドニー、ソウル、東京)、カナダ (中部)、欧州 (フランクフルト、アイルランド、ロンドン、パリ、ストックホルム)、南米 (サンパウロ)、米国西部 (北カリフォルニア、オレゴン)、米国東部 (バージニア北部、オハイオ) からさらに広がります。AWS Serverless Application Repository は、現在 17 のリージョンでご利用いただけます。

先月 AWS は、すべての標準 AWS リージョンで、Amazon DynamoDB テーブル作成時のタグ付けをサポートすることを発表しました。この度、タグ付けのサポートを AWS GovCloud (米国) リージョンまで拡大しました。タグは、管理、検索、フィルタリングを簡単にする、AWS リソースにアタッチできるラベルです。

Amazon Chime が HIPAA 対応サービスになりました。AWS 対応場所に HIPAA Business Associate Addendum (BAA) をお持ちの場合、HIPAA 対応ワークロードに Amazon Chime の使用を開始できるようになりました。AWS との BAA を締結していない場合、あるいは AWS での HIPAA 規制によるワークロードの実行についてご不明な点がある場合はお問い合わせください。

当社の顧客がクラウドを開始するにあたって、セキュリティとコンプライアンスは大きな検討事項です。公共部門の顧客は、現在市場で利用できるソリューションについて、これが公共部門での運営に必要なセキュリティとコンプライアンス権限を満たさないことが障害と課題であると感じています。

AWS プログラムでの新たな運営権限 (ATO) は AWS で運営する APN パートナーのセキュリティとコンプライアンス権限付与プロセスを支援し、その顧客が本番使用で必要とする ATO (FedRAMP、CJIS など) を取得する時間とコストを削減します。

AWS プログラムでの ATO により、APN パートナーがその組織の DevOps、SecOps、継続的統合と継続的デリバリー (CI/CD)、継続的リスク取り扱い (CRT) 戦略とプロセスを構築、実施、最適化するためのリソースを入手し、またこうした権限付与に要する仕事量を抑えるマネージド型のソリューションへのアクセスを提供します。

APN ブログの詳細 >> 

AWS Glue が AWS アジアパシフィック (香港) リージョンで使用可能になりました。 

Amazon Personalize の一般提供が開始されたことを発表します。これは、開発者がアプリケーションのユーザーに合わせた個別のリコメンデーションを簡単に作成できるようにする機械学習サービスです。Amazon Personalize は Amazon.com で使用されているのと同じテクノロジーに基づいています。開発者は、パーソナライズされた製品やコンテンツのレコメンデーション、目的に合致した検索結果、ターゲットを絞ったマーケティングプロモーションといった高度なパーソナライゼーション機能をアプリケーションに簡単に構築できます。

Amazon CloudWatch のグラフに動的なラベルを追加できるようになりました。これにより、ダッシュボードでの情報が拡充され、システム状態とパフォーマンスの異常をさらにすばやく特定できるようになります。動的なラベルを使用すると、グラフに表示されている期間におけるデータサマリーが提供され、グラフが更新されると自動的に更新されます。例えば、複数の EC2 リソースにおける CPU 使用率のメトリクスに対して、平均値と最大値の動的なラベルを追加すると、すぐに異常を特定することができます。動的なラベルの初期セットには、AVG、SUM、MIN、MAX、LAST などが含まれます。

AWS Organizations で管理する AWS アカウントにカスタム属性やタグを割り当てることができます。所有者の名前、プロジェクト、ビジネスグループ、コストセンター、環境、その他の値のタグを AWS アカウントに直接添付する機能によって、AWS アカウントを追跡するために別のスプレッドシートやその他の帯域外のメソッドを参照しなくても、組織内の人々が特定の AWS アカウントに関する情報を簡単に取得することができるようになります。

AWS Organizations は、AWS のワークロードを拡大しスケールする際に、環境を一元的に管理する場合に役立ちます。AWS Organizations を使用すると、アカウントの作成を自動化し、ビジネスニーズを反映したアカウントのグループを作成し、それらのグループにポリシーを適用して管理できます。すべての AWS アカウントに対して単一の支払い方法を設定することにより、請求を簡単にすることもできます。

AWS アカウントのタグ付けおよびタグ解除は、追加料金なしで、AWS Organizations コンソールを使用するか AWS SDKを介してプログラムで実行できます。詳細については AWS Organizations のタグ付けに関するドキュメントをご覧になり、さらに AWS でのタグ付け戦略に関する詳細を参照してください。

今日から欧州 (ロンドン) リージョンで Amazon EC2 z1d インスタンスがご利用いただけるようになりました。 

AWS Elemental MediaConvert が欧州 (ストックホルム) リージョンで利用可能になりました。

本日、AWS Well-Architected Tool は、ノートフィールドあたりの最大文字数を 250 文字から 2,084 文字に増やしました。 

AWS アジアパシフィック (ムンバイ) リージョンで Amazon Elastic File System (Amazon EFS) が利用可能になりました。

本日より、Amazon RDS for SQL Server への移行の際に、複数ファイルのネイティブの SQL Server バックアップを S3 から Amazon RDS SQL Server データベースインスタンスに復元できるようになりました。 

Amazon EC2 の Host Recovery は、 Dedicated Host で予期しないハードウェアの障害が発生した場合に、新しいホストでインスタンスを自動的に再起動します。Host Recovery は手動による介入の必要性を減らし、リカバリー時間を最小限に抑え、 Dedicated Host で実行されるインスタンスの運用上の負担を軽減します。さらに、AWS License Manager との組み込み統合により、リカバリーした場合のライセンスの追跡と管理が自動化されています。

Host Recovery の使用に EC2 に対する追加料金はかかりません。Dedicated Host の標準料金が適用されます。詳細についてはDedicated Host 料金表ページを参照してください。Host Recovery は、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (北カリフォルニア)、米国西部 (オレゴン)、アジアパシフィック (ムンバイ)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、カナダ (中部)、欧州 (フランクフルト)、欧州 (アイルランド)、欧州 (ロンドン)、南米 (サンパウロ)、中国 (北京)、および中国 (寧夏) の各リージョンで一般公開されています。詳細および開始方法については、Host Recovery の文書を参照してください。 

AWS CloudFormation のテンプレートを使用して Amazon Pinpoint リソースを指定できるようになりました。この改善により、CloudFormation を使用して、他の AWS インフラストラクチャと共に Amazon Pinpoint リソースを安全、効率的、繰り返し可能な方法でデプロイできるようになりました。AWS CloudFormation のテンプレートを使用して Amazon Pinpoint のプロジェクト、セグメント、キャンペーン、コミュニケーションチャネルを指定できるようになりました。

MongoDB との互換性がある Amazon DocumentDB と次世代のメモリ最適化インスタンスである R5 インスタンスが、アジアパシフィック (シドニー) リージョンで利用可能になりました。

本日より、Amazon EC2 X1 と X1e インスタンスが追加の AWS リージョンで利用可能になりました。

• X1 インスタンスがアジアパシフィック (香港) AWS リージョンで利用可能になりました。
• X1e インスタンスがアジアパシフィック (シンガポール) および米国東部 (オハイオ) の AWS リージョンで利用可能になりました。

Amazon Inspector が Center for Internet Security の Amazon Linux 2 に対する CIS ベンチマークのサポートを拡張。CIS が開発したベストプラクティスのセキュリティ設定とお客様の Amazon EC2 インスタンスの設定を、インスペクター CIS アセスメントを実行して、Amazon Linux 2 ディストリビューションでも評価することができるようになりました。

AWS DataSync では Service Organization Control (SOC) コンプライアンスに準拠したワークロードを使用できるようになりました。DataSync は、オープンソースツールの 10 倍のスピードを獲得するための専用ネットワークプロトコルを使用し、NFS ファイルサーバー、Amazon S3 バケット、Amazon Elastic File System (EFS) ファイルシステム間のデータのコピーを簡素化、自動化、高速化するオンラインデータ転送サービスです。

Amazon API Gateway でVPC エンドポイントポリシーを定義できるようになりました。これにより、VPC エンドポイントが接続可能なプライベート API の指定が可能となります。VPC エンドポイントポリシーを使えば、よりきめ細かなセキュリティコントロールが実現できます。 

Amazon Inspector が欧州 (ロンドン) リージョンのお客様にご利用いただけるようになりました。これにより、Amazon Inspector は現在、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (北カリフォルニア)、米国西部 (オレゴン)、欧州 (フランクフルト)、欧州 (アイルランド)、欧州 (ロンドン)、アジアパシフィック (ムンバイ)、アジアパシフィック (ソウル)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部) の各リージョンで利用できます。

本日より、Amazon EC2 I3en インスタンスが、米国東部 (バージニア北部) リージョンのアベイラビリティーゾーン (AZ) に加え、米国東部 (オハイオ)、アジアパシフィック (東京)、欧州 (フランクフルト) の各 AWS リージョンでも利用可能となります。これにより I3en インスタンスは、アジアパシフィック (東京)、欧州 (フランクフルト、アイルランド)、米国東部 (バージニア北部、オハイオ)、米国西部 (オレゴン) などの AWS リージョンでグローバルな可用性を提供できるようになります。 

Amazon Elasticsearch Service は、オープンソースの Elasticsearch 6.7 および Kibana 6.7 のサポートを開始しました。Elasticsearch および Kibana のこの新しいバージョンには、BKD 構造を活用したジオシェイプデータタイプ、中央絶対偏差集計、複合集計用にネストされたフィールドのサポートなど、いくつかの新機能や改良点が含まれています。