2019 年 11 月

本日より、Amazon Redshift で、プレビュー中のマテリアライズドビューのサポートを開始します。マテリアライズドビューは、ダッシュボード、ビジネスインテリジェンス (BI) ツールからのクエリおよび ELT (抽出、ロード、変換) データ処理など、予測可能で繰り返し起きる分析ワークロードのクエリパフォーマンスを大幅に高速化します。

Azure Active Directory を AWS Single Sign-On (SSO) に接続すれば、AWS SSO で AWS へのアクセス許可を一元管理することや、Azure AD でサインインすることで、割り当てられた AWS アカウントやアプリケーションへアクセスすることが可能になりました。これにより、管理者は既存のユーザーやグループにより容易にアクセス権を付与し、割り当てられた AWS アカウントへのシングルクリックアクセスを用いて、Office 365 のサインインエクスペリエンスの利便性をユーザーに提供できるようになります。 

Amazon DynamoDB (プレビュー) のための Amazon CloudWatch Contributor Insights は、お使いの DynamoDB テーブルのトラフィックトレンドを分かりやすく表示し、最も頻繁にアクセスされるキーを特定するのに貢献する新しい診断用ツールです。今後は、テーブルのアイテムアクセスパターンを継続的にモニタリングし、CloudWatch Contributor Insights を使用してテーブルのアクティビティをグラフやその他の方法を使って表示することができます。この情報を利用して、アプリケーションのトラフィックのトップドライバーをより正確に把握し、上手く行かなかったリクエストに適切に対応することができます。 

AWS Managed Services (AMS) は、AWS CloudFormation (CFN) スタックの更新のサポートを発表しました。AMS Request for Change (RFC) プロセスを使用して、スタックの構成をしたり、新しい入力パラメーター値や更新されたテンプレートなどのリソースを変更したりすることができるようになりました。リクエストされた変更は安全性のために検証され、深刻な影響を与えない変更のみが自動的に実行されます。深刻な影響を与える変更の場合、自動実行の前に承認のための変更セットが提供されます。  

AWS マネージドサービス (AMS) は AWS CloudFormation スタックの更新をサポートできるようになりました。AMS Request for Change (RFC) プロセスを使用して、スタックの構成を変更したり、新しい入力パラメーター値や更新されたテンプレートなどのリソースを変更したりすることができるようになりました。リクエストされた変更は安全性のために検証され、深刻な影響を与えない変更のみが自動的に実行されます。深刻な影響を与える変更の場合、自動実行の前に承認のための変更セットが提供されます。  

今後は、AWS リソースタグを Amazon Elastic Inference アクセラレーターに割り当てることができます。タグはそれぞれ、1 つのキーと任意の 1 つの値で構成されており、いずれもお客様側で定義します。タグを使用すると、リソースの整理と特定、コスト配分レポートの作成などが簡単にできるようになります。API、CLI、または SDK を使用して、Elastic Inference アクセラレーターにリソースタグを追加したり、削除したりすることができます。 

AWS マネジメントコンソールでは、名前 (たとえば、米国東部 (バージニア北部)) ではなくコード (たとえば、us-east-1) で適正なリージョンを見つけることができるため、お気に入りの AWS リージョンにより迅速にアクセスすることができるようになります。 この情報を得るために AWS ドキュメントを参照する必要がないため、時間と労力の節約になります。

AWS Elemental MediaLive による動画の処理で、Statistical Multiplexing (Statmux) 出力をサポートする形で衛星、ケーブル、または地上ネットワークを経由したブロードキャスト配信のためにマルチプログラム転送ストリーム (MPTS) を準備することが可能となります。これにより、ブロードキャスト配信に向けて使いやすい、完全に管理されたクラウドサービスが実現しますので、ライブのコンテンツをより柔軟に、かつ効率的に配信し、インフラと管理にかかるコストを削減し、ハイクオリティの動画を高い信頼性で配信することできます。

Amazon Kinesis Data Firehoseは、配信ストリームのサーバー側暗号化（SSE）のためにユーザーが提供するキーを通して機密データを追加的に保護します。この機能は AWS Key Management Service (KMS) と統合されているため、Kinesis Data Firehose 配信ストリームと他の AWS リソースを保護するキーを集中管理できます。

Amazon Athena により、ユーザーはリレーショナル、非リレーショナル、オブジェクト、およびカスタムデータソースに保存されているデータについて SQL クエリを実行することができます。フェデレーティッドクエリで、ユーザーは単一の SQL クエリを送信して、オンプレミスで実行されている、もしくはクラウドでホストされている複数のソースのデータをスキャンすることができます。

Amazon EMR リリース 6.0.0 (Beta 2) では、Hive 3.1.2、Hadoop 3.2.1、Spark 2.4.4、および Scala 2.12 がご利用可能になりました。このリリースでは Hive LLAP がデフォルトで有効化されていますので、より向上したクエリパフォーマンスはもちろん、マテリアライズドビューやワークロードのビューなどの新たな機能の数々をご活用いただけます。さらに、Scala はアップグレードされており、Scala 2.12 でお使いの Spark アプリケーションの数々のテストを始めることができます。 

Amazon Athena では現在、ユーザー定義関数 (UDF) をサポートしています。カスタムスカラー関数を記述して、SQL クエリでその関数を呼び出すことができます。Athena では組み込み関数を提供するとともに、UDF もサポートしているため、データの圧縮や解凍、機密データの編集、カスタマイズされた復号の適用など独自の処理を実行できます。

今後は Amazon CloudWatch を利用して、VPC トラフィックミラーリングに関連するメトリクスをモニタリングできるようになりました。トラフィックミラーセッションの一部である、ネットワークインターフェイス上でミラーリングされた、もしくはミラーリングされていないトラフィックの量などの情報を収集することができます。また、CloudWatch Alarms をセットアップして、事前定義したしきい値を超えるメトリクスに関する通知を受け取ることもできます。これらのメトリクスを開始するには、Amazon CloudWatch を使用したミラーリングされたトラフィックのモニタリングを参照してください。

本日、Amazon Athena は Athena を Apache Hive Metastore に接続することを可能にする新しい機能をリリースしました。 

本日、Amazon Athena の性能を把握するのに役立つ追加のクエリメトリックを発表します。Athena は、クエリ関連のメトリックを Amazon CloudWatch へ向けて公開します。このリリースと共に、Athena は 4 つの追加のクエリメトリックを発表することになります。以下に詳細を示します。

• Query Planning Timeはクエリの計画を立てるためにかかる時間です。データソースからテーブルパーティションを取得するのにかかる時間も含みます。
• Query Queuing Timeはクエリがリソースを待ってキューに並んでいた時間です。
• Service Processing Timeはクエリエンジンがその実行を完了した後に結果を書き込むのにかかる時間です。
• Total Execution Timeはクエリを実行するのに Athena が費やした時間です。

本日、Amazon Athena は SQL クエリから直接、推論のための機械学習モデルを簡単に呼び出すことを可能にする新しい機能をリリースしました。SQL クエリで機械学習モデルを使用する能力は、異常検知、カスタマーコーホート解析、売上予想などの複雑なタスクを、SQL クエリの機能を呼び起こすのと同じくらいシンプルにします。 

Amazon Neptune は、Elasticsearch クラスターとのフルテキスト検索統合をサポートしています。これにより、お客様は、グラフデータが Amazon Neptune の中に保存された状態で、Amazon Elasticsearch Service などでもたらされる Elasticsearch クラスター内の検索インデックス化機能を利用することができます。

IntelliJ、PyCharm、Rider、WebStorm 用の AWS Toolkit において Cloud Debugging (ベータ版) がサポートされました。これにより、クラウドで実行しているコードに直接アクセスして、クラウドアプリケーションのデバッグができるようになります。従来、統合デバッグ環境 (IDE) からアプリケーションのステップスルーデバッグを行おうとするときは、ローカルエミュレーションなどの機能に頼る必要がありました。この機能では、クラウドにある複雑なアーキテクチャのローカルマシンへのレプリケートを試みます。このエミュレーション環境では、クラウド環境に対する忠実度を一貫して維持するのは難しく、デプロイ段階で発見されるエラーの増加や、開発サイクルの延長などの原因となります。

Amazon Aurora Global Database は、低レイテンシーでのグローバルな読み込み機能とリージョン全域にわたる停止からの災害復旧機能を備えた、複数の AWS リージョンにまたがる単一のデータベースです。今回の更新により、この機能が Aurora の MySQL 5.7 互換エディションでも使えるようになります。新しい Global Database クラスターを、既存の MySQL 5.7 クラスターにリージョンを追加することで作成できます。

Amazon DynamoDB はフルマネージド型の非リレーショナルデータベースで、どのような規模においても信頼性の高いパフォーマンスを発揮します。AWS マネージド CMK の使用を選択しない限り、DynamoDB はデフォルトで AWS が所有するお客様のマスターキー (CMK) で保管中のお客様のすべてのデータを暗号化します。今後は、ユーザー管理の CMK を使用することもできます。すなわち、お客様はご自分の DynamoDB データの暗号化の方法とセキュリティ管理の方法を全面的に管理できることになります。 

AWS Managed Microsoft AD としても知られる AWS Directory Service for Microsoft Active Directory で、Amazon Workspaces や Amazon Chime などの AWS アプリケーションとお使いのセルフマネージド型 AD 間の Lightweight Directory Access Protocol (LDAP) 通信を暗号化できるようになりました。これにより、AWS Managed Microsoft AD を Secure LDAP (LDAPS) クライアントとして有効化することで、より良い形で組織の ID データを保護し、セキュリティ上の条件を満たすことができるようになります。 

Amazon WorkSpaces Streaming Protocol (WSP) は、WorkSpaces に対する、信頼性の低いネットワークを通じたグローバルな距離間のアクセスをユーザーが安定して行えるようにする、クラウドネイティブなストリーミングプロトコルです。WSP では、双方向性ビデオを含む追加の機能もご利用いただけます。WSP はクラウドネイティブなプロトコルであるため、機能やパフォーマンスを強化するときも、手作業による WorkSpaces の更新は必要ありません。 

AWS for Fluent Bit バージョン 2.0.0 をお使いになることで、お客様は Amazon ECS、Amazon EKS、または AWS Fargateから Amazon Kinesis Data Streams へコンテナログを送ることができるようになりました。AWS for Fluent Bit コンテナイメージは、コンテナ化された環境のための軽量のログコレクター、ならびにシッパーです。これは、Amazon ECS、Amazon EKS、および AWS Fargate のための推奨されるロギングエージェントです。コンテナイメージは Docker Hub、ならびに AWS が提供するリージョンごとの Amazon ECR レポジトリで使用することができます。 

Amazon Aurora を使用すれば、Amazon SageMaker と Amazon Comprehend とのシンプルで、最適化され、確実な統合を足掛かりに、機械学習 (ML) に基づく予測をお使いのアプリケーションに加えることができます。Aurora の機械学習は使い慣れた SQL プログラミング言語を基盤としているため、カスタム統合を構築したり、データを移動させたり、個別のツールを学習したり、あるいは事前に機械学習について経験しておいたりする必要性がありません。 

Amazon CloudFront は、イタリア、ローマに最初のエッジロケーションを開設し、さらに 2 つのエッジロケーションをイタリア、ミラノに開設すると発表しました。これにより、イタリア半島における CloudFront の全容量が 2 倍以上になります。さらに、CloudFront は、クアラルンプール、ムンバイ、シンガポール、シドニー、フィラデルフィア、ニューアーク、アトランタ、ロサンゼルス、およびヒルズボロにもエッジロケーションを開設し、CloudFront のグローバルネットワークを世界 37 ヶ国、78 の都市の 210 のPOP (Point of Presence) にまで拡大すると発表しています。CloudFront のグローバルインフラストラクチャの詳細については、CloudFront の主な特徴をご覧ください。

本日より、AWS Global Accelerator はアジアパシフィック (香港) および中東 (バーレーン) AWS リージョンのアプリケーションエンドポイントをサポートし、対応リージョンの数が合計で 18 リージョンになりました。 

Java をサポートする Amazon Relational Database Service (Amazon RDS) Data API Client Library をご利用いただいていますが、この度プレビューでも利用できるようになり、Amazon Aurora Serverless 用のアプリケーションを迅速かつ簡単に構築できるようになります。 

Amplify フレームワーク は、クラウド対応のモバイルアプリケーションとウェブアプリケーションを構築するオープンソースプロジェクトです。Amplify CLI (Amplify フレームワークの一部) は、アプリケーションの AWS クラウドサービスを作成、統合、管理するツールチェーンです。 

AWS GovCloud (米国) リージョンの MySQL との互換性を伴う Amazon Aurora および PostgreSQL との互換性を伴う Amazon Aurora は、400 を超えるセキュリティコントロールを含む Federal Risk and Authorization Management Program (FedRAMP) High Baseline に準拠しました。 

AWS Lambda は、非同期呼び出しの宛先指定をサポートいたします。これは、非同期呼び出し結果を表示し、コードを書き込むことなく結果を AWS サービスに送ることを可能にする新しい機能です。

Amazon Cognito でアカウント復旧メソッドの優先順位付けができるようになりました。これにより、パスワードを忘れたユーザーに対する手順を開発者の手でカスタマイズできます。開発者の方は、ユーザーにリカバリーコードを SMS と E メール のどちらで受信させるのか設定でき、確認済みの電話番号や E メール が無効となった際に、 SMS か E メール に対しフォールバックさせるかどうかも選択できます。現在、この機能は Amazon Cognito ユーザープールにおいて追加料金なしでご利用いただけます。 

Linux (Ubuntu Linux 18.04) 向け Amazon WorkSpaces 3.0 クライアントの導入を発表いたします。この 3.0 クライアントには、登録コード (ディレクトリ) のわかりやすいネーミングや新しい UI をはじめとする新たな改善点が含まれています。 

定期的に発生するワークロードの変更に対応できるようにクラスターを自動的にサイズ変更するスケジューラーを使用して、Amazon Redshift クラスターの伸縮自在なサイズ変更操作を自動化できるようになりました。たとえば、クラスターを自動的に拡張してより重いワークロードに対応したり、クラスターを縮小して特定の時間に軽いワークロードに対応したりできます。これで、クラスターのサイズ変更を自動化して、Redshift の使用時に価格とパフォーマンスのバランスを取ることができます。

Amazon QuickSight へのAmazon SageMaker の統合がプレビューで利用できるようになりました。この新機能では、お客様が ML 予測のために使うビジネスデータを、より速く、より簡単に、そしてよりコスト効率よく強化できます。ビジネス分析担当者、データエンジニア、データサイエンティストの人達は、ほんの数クリックだけで新しく得たデータに基づく QuickSight の機械学習推論機能を実行し、それを判断材料とすることができます。SageMaker を使う代表的なユースケースとしては、カスタマーチャーンの可能性推定、リードコンバージョンのスコアリング、そして金融アプリケーションでの貸付リスク評価などが挙げられます。

Tag Policies は、AWS Organizations にあるお客様アカウントにおいて、 AWS リソースに対するタグ使用方法のルールを定義するための新機能です。Tag Policies では、AWS リソースへのタグ付けに関する標準化した手法を簡単に導入できます。

今後は、呼び出しの継続時間にわたり AWS Lambda のカスタムパーセンタイルを視覚化し、アラームを発することができます。

PostgreSQL データベースのアップデートに関する最近の発表を受けて、Amazon Aurora with PostgreSQL Compatibility がアップデートされ、PostgreSQL バージョン 11.4 がサポートされるようになりました。PostgreSQL 11 には、パーティショニングや並列処理の強化や、その他の多くの便利なパフォーマンス強化 (例: 各列にデフォルトの非 NULL 列をすばやく追加できる機能) が含まれています。このバージョンには、プロシージャ内部への組み込みトランザクションを可能にする SQL ストアドプロシージャが含まれています。

Amazon RDS は AWS GovCloud (米国) リージョンで、PostgreSQL のマイナーバージョン 11.5 および 10.10 のサポートを開始しました。PostgreSQL データベースのアップデートの発表に伴い、Amazon RDS for PostgreSQL が PostgreSQL のマイナーバージョン 11.5 および 10.10 をサポートするようアップデートされました。このリリースには、重要なセキュリティ修正と、PostgreSQL コミュニティによって行われたバグ修正と他の機能改善などの累積修正が含まれています。  

AWS Serverless Application Repository (SAR) に向けてサーバーレスアプリケーションを発行し、それらを公に共有する執筆者は、検証済み執筆者バッヂを受け取ることになりました。今後、消費者が執筆者の身元を即座に、かつ正確に把握することが可能となります。検証済み執筆者バッヂは、アプリケーションの詳細が記載されたカードと詳細ページ上の執筆者の名前の隣に表示され、あなたの Github プロファイルにディープリンクすることになります。 

Amazon Elastic Container Service (ECS) が、Amazon CloudWatch Events に向けて ECS Service Action イベントを発行するようになりました。CloudWatch イベントは、AWS リソースの変更を記述したシステムイベントのストリームをほぼリアルタイムに配信します。すぐにセットアップできるシンプルなルールを用いて、複数のイベントをマッチングする、カスタムビジネスロジック向け AWS Lambda、自動通知用 Amazon Simple Notification Service、または イベントロギング用 CloudWatch Logs など、1 つ以上の目的関数またはストリームへそれらをルーティングすることができます。 

Amazon Aurora Global Database は、低レイテンシーでのグローバルな読み込み機能とリージョン全域にわたる停止からの災害復旧機能を備えた、複数の AWS リージョンにまたがる単一のデータベースです。本日のローンチで、最大 5 つのセカンダリリージョンをグローバルクラスターに追加し、データベースのリーチを世界中に拡大できるようになりました。

Amazon Aurora Global Database は複数の AWS リージョンにまたがる単一のデータベースで、低レイテンシーでのグローバルな読み込み機能とリージョン全域にわたる停止からの災害復旧機能を備えています。本日公開の改善により、別のリージョンを追加するシンプルな操作だけで、既存のシングルリージョン Aurora データベースをグローバルなものに変換できるようになります。

本日より、Amazon Relational Database Service (RDS) for Oracle で Oracle Active Data Guard を使用したクロスリージョンリードレプリカのサポートが開始されます。Amazon RDS for Oracle により、プライマリ DB インスタンスからさまざまな AWS リージョンで物理的スタンバイ DB インスタンスを簡単に作成することが可能となります。これは Active Data Guard の構成を完璧に管理し、さまざまなリージョンで動作するプライマリ DB インスタンスとそのレプリカの間の安全なネットワーク接続を通してデータをレプリケートします。 

Amplify CLI を使用している開発者の人は、プロジェクト初期化段階のバックエンド環境に関する情報を Amplify Console に表示できるようになります。Amplify Console では、フルスタックアプリケーションに要求される AWS クラウドリソースの管理や表示を、チーム全体が単一のツールで行えます。 

AWS Managed Services (AMS) が、Windows 2019 のサポートを開始しました。AMS マネージドランディングゾーンに、標準的でセキュリティを向上させた Windows 2019 Amazon マシンイメージ (AMI) を導入することが可能となります。Windows 2019 のサポートにより、リファクタリングを最小限に抑えながら、継続的な運用のために AMS に移行できる顧客アプリケーションのアドレス指定可能なインベントリが拡張されました。 

Amazon Aurora のゼロダウンタイムパッチング (ZDP) は、エンジンへのパッチ修正中にもクライアントとの接続を保持しようとするものです。この機能が、Aurora MySQL エンジンのリリース 2.07 以降で使用可能になりました。ZDP が動作を成功させると、パッチ修正中においてもアプリケーションセッションが維持され、データベースエンジンの再起動が行われます。詳細については Aurora のドキュメントをご参照ください。 

Amazon EMR は、複数の EMR ステップを同時に実行すること、実行ステップをキャンセルすること、および AWS Step Functions をサポートするようになりました。複数のステップを並行して実行することで、より高度なワークロードを実行し、クラスターリソースの利用を増やし、ワークロードを完了するためにかかる時間を削減することができます。一度に実行することができるステップの数を設定することが可能で、クラスターが起動するときでも、クラスターが起動した後でもいつでも設定することができます。ステップの実行をキャンセルできるほか、ステップを強制的にキャンセルする能力など、ステップの実行に対する制御性が高められています。複数のステップを並行して実行することも AWS Step Functions によりサポートされており、クラスターを作成およびスケールし、Step Functions のワークフローを使用してステップの実行を調整することが可能です。

Amazon Virtual Private Cloud (VPC) が、共有 VPC での Network Load Balancers (NLB) の作成と管理をサポートします。VPC の共有と共に NLB を使用することで、同一の AWS Organization 内で集中管理されたアカウントにより所有される VPC 内のサブネットにわたりトラフィックをルーティングすることができるようになりました。

Amazon CloudWatch は、.NET および SQL Server ベースのアプリケーションのオブザーバビリティをさらに強化するために、Application Insights for .NET および SQL Server の機能に 3 つの新しい機能を追加しました。

AWS Chatbot は、Slack からの AWS コマンドと操作の実行をサポートするようになりました。Slack チャネルから診断情報を取得し、Lambda 関数を呼び出し、AWS サポートケースを作成できるため、チームは共同作業を行ってイベントに迅速に対応できます。AWS Chatbot は、デスクトップまたはモバイルデバイス上の Slack から使用できる、既に馴染みのある AWS コマンドラインインターフェイス構文を使用したコマンドをサポートしています。コマンドの実行に加えて、Slack の CloudWatch アラーム通知で [ログを表示] ボタンをクリックするだけで、Amazon CloudWatch Logs を取得することもできます。AWS Chatbot は、AWS Lambda および Amazon API Gateway のログを表示する操作をサポートしています。

アプリケーションの Auto Scaling ターゲット追跡を使用して、Amazon AppStream 2.0 フリートをスケーリングできるようになりました。ターゲット追跡を使用すると、アプリケーションを動的にスケーリングして、ターゲットメトリックを自動的に維持できます。AppStream 2.0 のお客様は、ターゲット追跡を使用して、フリートのターゲット容量の使用率メトリックを指定するだけで、ターゲット追跡はフリート容量を自動的に増減して、ターゲット容量の使用率を維持できます。お客様は、AWS CLI、AWS SDK、または AWS CloudFormation を介して AppStream 2.0 フリートのターゲット追跡ポリシーを設定できます。詳細については、AWS CLI を使用したフリートスケーリングの管理を参照してください。

AWS IoT Greengrass では、AWS をエッジデバイスにシームレスに拡張します。これによりエッジデバイスでは、管理、分析、耐久性のあるストレージのためにクラウドを使用しながら、生成されたデータに基づいてローカルで動作することが可能になります。本日より、AWS IoT Greengrass を使用する開発者は、アプリケーションを Docker コンテナイメージにパッケージ化し、これらをエッジデバイスにシームレスにデプロイできるようになりました。さらに、開発者はデータストリームを収集、処理、およびエクスポートし、デバイス上のデータストリームのライフサイクルをローカルで管理できます。

Amazon RDS for SQL Server データベースから CloudWatch Logs へログを出力できるようになりました。サポートされているログには、エージェントログとエラーログの両方が含まれています。CloudWatch にこれらのログを出力することでエラーやアクティビティを継続的に把握することができます。たとえば、お客様は、頻繁に起こる再始動について CloudWatch Alarms を設定することができます。この情報はエラーログに保存されています。同様に、お客様は、SQL エージェントのジョブに関連してSQL Server Agent ログに記録されたエラーまたは警告についてのアラームを作成できます。

現在、AWS IoT Device Management により、カスタマーは、Secure Tunneling を使用してリモートデバイスに安全にアクセスできます。顧客は、デバイスの誤動作をリモートでトラブルシューティングして、デバイスの問題を診断し、修正プログラムをデプロイし、リモートシェルまたはリモートデスクトップ操作を使用してデバイスが正常に動作していることを検証できます。

Java アプリケーション用に Amazon Kinesis Data Analytics を有効化し、Amazon Virtual Private Cloud (Amazon VPC) にあるリソースをアクセスすることが可能になりました。ストリーミングアプリケーションは、この機能により、Amazon Elasticsearch Service クラスター、Amazon RDS データベース、Amazon Redshift データウェアハウス、Amazon Managed Streaming for Apache Kafka (Amazon MSK) クラスター、およびその他の VPC にあるリソースからデータの読み出しおよび書き込みができます。 

本日、Amazon Simple Email Service (Amazon SES) は、以前にバウンスまたは苦情イベントが発生したアドレスにメールを送信することを避けるために新しい機能を開始しました。顧客はこの機能を使用して、送信者の評判を保護し、メッセージの送信速度を向上させることができます。

Amazon Virtual Private Cloud (VPC) 内で Amazon EC2 Auto Scaling、Application Auto Scaling、そして AWS Auto Scaling (スケーリングプラン) にアクセスできるようになりました。これは、これらの Auto Scaling サービスが AWS PrivateLink のサポートを開始したことによります。AWS PrivateLink のサポートにより、パブリック IP を使用することなく、またインターネット全体を横断するトラフィックを必要とすることなく、VPC から Auto Scaling サービスにプライベートにアクセスできるようになりました。

AWS CodeBuild は、CodeBuild のテスト実行を効率的かつ一貫的に確認できるテストレポートを新たにサポートしました。以前は、CodeBuild のテスト結果を視覚化することができず、テストの失敗に対するトラブルシューティングが困難でした。 

本日、AWS Secrets Manager にシークレットの自動更新を簡単にするための変更が 2 点加えられたことを発表します。まず、AWS CloudFormation 経由で Redshift クラスターと DocumentDB インスタンスの自動ローテーションを簡単に設定できるようになりました。この操作は、SecretTargetAttachment リソースを使用して、Redshift クラスターまたは DocumentDB インスタンスを Secrets Manager で作成した対応するシークレットに関連付けることで実行できます。次に、サーバーレスアプリケーションを指定することで、簡単にローテーションを設定できるようになりました。AWS は、ローテーションの実行に必要な Lambda 関数、IAM ロール、IAM アクセス許可を自動的に作成します。初めに CloudFormation の例を参照して、シークレットのローテーションスケジュールを設定します。

AWS Security Hub は、Aqua Security Cloud Native Security Platform、AttackIQ Platform、BigID Enterprise、Capitis Solutions C2VS、Caveonix RiskForesight、DisruptOps との統合のサポートを開始しました。それぞれと統合することで、脆弱性レポート形式で、各製品から Security Hub に検出結果が送信されます。これらの製品からの検出結果を Security Hub で確認し、アクションを取ることができます。 

Application Load Balancer で最小未処理リクエスト (LOR) アルゴリズムが使用可能になりました。これは、Application Load Balancer がすでにサポートしているラウンドロビンアルゴリズムに追加されます。お客様は、ワークロードのニーズに応じて、いずれかのアルゴリズムを柔軟に選択できます。 

本日より、Amazon RDS for SQL Server を使用する際に X1 および X1e インスタンスタイプを起動できるようになりました。 

AWS Lambda は、Kinesis および DynamoDB ストリームを処理するための関数エラーの二等分、最大レコード経過時間、最大再試行回数、および失敗時の送信先の 4 つの障害処理機能をサポートするようになりました。これらの新機能により、データ処理の失敗に対する応答をカスタマイズし、より回復力のあるストリーム処理アプリケーションを構築できます。

Amazon EC2 Instance Connect が AWS 欧州 (ストックホルム) リージョンで利用可能になりました。 

Amazon CloudWatch Contributor Insights がプレビュー版で利用可能になりました。システムパフォーマンスに最も影響を及ぼしているコントリビューターを表示するための、時系列データの分析が行えるようになります。Contributor Insights を一度セットアップしてしまえば、それ以降のユーザーによる操作はなしで継続的に実行させることができます。これにより、開発者や操作担当者は問題の分離、診断、修正を、オペレーションイベントが発生している間に素早く行えます。 

本日より、Amazon EC2 X1e インスタンスが AWS カナダ (中部) リージョンで使用可能になりました。 

本日より、お客様は AWS Cost Categories にアクセスして、コストと使用状況の情報を独自の内部ビジネス構造にマッピングできます。 

Amazon CloudWatch Synthetics で、アプリケーションのエンドポイントのモニタリングが簡単になります。この新機能により、例えアプリケーションにユーザーからのトラフィックがまったくない状態でも、CloudWatch はカナリートラフィックを収集してユーザーの操作性を検証し続けることができ、ユーザーが体験する前に問題点を発見できます。CloudWatch Synthetics は、REST API、URL、ウェブコンテンツなどのモニタリングをサポートしており、フィッシングやコードインジェクション、クロスサイトのスクリプティングなどによる、不正な変更をチェックします。CloudWatch Synthetics は、エンドポイントにおけるテストを、24 時間毎分実行します。そして、エンドポイントに予期しない動きが発見された場合に警告を発します。これらのテストには、可用性、レイテンシー、トランザクション、壊れているか途切れたリンク、タスクのステップごとの完了、ページロードエラー、UI アセットのロードレイテンシー、複雑なウィザードのフロー、アプリケーションでのチェックアウトフローなどを監視するためのカスタマイズが可能です。また、CloudWatch Synthetics を、警告を発しているアプリケーションエンドポイントの分離のために使う事もでき、インフラストラクチャの下層にある問題と照らし合わせて、解決のための平均時間を削減できます。 

AWS IoT Device Defender 監査を使用して、フリート内の次のデバイスを確認できます。(1) 管理者権限、メタデータ操作へのアクセス、データプレーン操作、セキュリティ監査サービスなど。(2) 365 日以上使用されていないサービスにアクセスします。(3) 予測可能な暗号化キーがブルートフォース攻撃を受けやすいと特定された Debian ベースのオペレーティングシステムで OpenSSL バージョンを使用します。(4) RSA キー生成を誤って処理し、ハッキングの影響を受けやすいと特定された Infineon RSA ライブラリバージョンを使用します。 

本日より、Amazon EC2 は、T3、T3a、T2 インスタンスタイプのアカウントレベルで CLI および SDK を使用して、無制限モード設定を選択できる機能を導入します。新しい API により、顧客は、T3、T3a、T2 のすべてのインスタンス起動のデフォルト設定として、無制限モードまたは標準モードを設定する一度限りの操作を実行できます。

AWS Elastic Beanstalk で Amazon EC2 スポットインスタンスを使用してアプリケーションを実行できるようになりました。シングルインスタンスとロードバランスド環境の両方で、Amazon EC2 スポットインスタンスをご使用の環境にあるキャパシティに追加できます。従来の Elastic Beanstalk では、オンデマンドインスタンスとリザーブドインスタンスのみをサポートしていました。 

AWS サーバーレスアプリケーションモデルのコマンドラインインターフェイス SAM CLI では、単一のコマンド sam deploy でアプリケーションをデプロイできるようになりました。SAM CLI は、サーバーレスアプリケーションをローカルで構築、テスト、およびデバッグすることもできるデプロイツールキットです。 

AWS Elemental MediaConvert は、8K UHD ビデオエンコーディングのサポートを提供するようになりました。これにより、ビデオプロバイダーは、視聴者向けのプレミアムエクスペリエンスを作成および収益化し、最新のコンシューマーディスプレイのデバイスをサポートできます。 8K エンコーディングは、MediaConvert オンデマンドのプロフェッショナルレベルで、HDR を含む 10 ビットの HEVC エンコーディングで最大 8192 x 4320 の解像度を利用できます。この機能により、VR (仮想現実) または AR (拡張現実) コンテンツで一般的に使用される形式である最大 4320 x 4320 の解像度でスクエアビデオを作成することもできます。8K エンコーディング料金の詳細については、MediaConvert の料金ページをご覧ください。

本日より、中東 (バーレーン)、アジアパシフィック (香港)、欧州 (ストックホルム)、中国 (北京) AWS リージョンで、Amazon RDS for SQL Server マルチ AZ 配置のサポートが開始されました。

Amazon RDS for SQL Server が、RDS SQL Server DB インスタンスの差分復元とログ復元をサポートしました。この改良により、移行プロセスでアプリケーションの可用性を大きく向上させて、RDS for SQL Server に移行することができるようになりました。

AWS Key Management Service (KMS) により、非対称カスタマーマスターキー (CMK) とデータキーペアを作成して使用できるようになりました。この機能により、RSA キーと楕円曲線 (ECC) キーを使用してデジタル署名操作を実行できます。RSA キーを使用してパブリックキーの暗号化操作を実行することもできます。キーペアのパブリックな部分は、サービスの外部で使用できます。パブリックキーを顧客やパートナーと共有して、AWS KMS にリクエストを送信せずにデータを暗号化したり署名を検証したりできます。他のすべての AWS KMS API と同様に、非対称キーの使用は AWS CloudTrail に記録されるため、規制やコンプライアンスのニーズを満たすことができます。

現在、データを AWS IoT Core から直接自分のウェブサービスに送り、コードを入力することなく処理できます。これを行うには、ウェブサービスの HTTPS エンドポイント (https://example.com など) を指定して、新しい HTTP 操作を構成します。エンドポイントの所有権を検証した後、AWS IoT Core は HTTP POST メソッドを介してデータを配信します。

Alexa Voice Service (AVS) Integration は AWS IoT Core の新機能で、接続されたどのタイプのデバイスでも Alexa Voice を生成することができます。AVS Integration for IoT Core は、コンピューティングおよびメモリ集約型のオーディオワークロードをクラウドにオフロードすることにより、Alexa 組み込みデバイスの生産コストを最大 50% 削減します。この生産コストの削減により、顧客は、ライトスイッチ、サーモスタット、小型家電製品など、差別化された音声対応製品の新しいカテゴリをコスト効率よく構築できるようになりました。これにより、消費者は自宅、オフィス、またはホテルの部屋などの新しい場所で Alexa と直接会話して、誠にアンビエントな体験を得ることができます。 

Configurable Endpoint、Custom Domain、AWS IoT Core Custom Authentication の強化、MQTT Connection のカスタムオーソライザーを含め、AWS IoT Core の新機能は、セルフマネージドインフラストラクチャーから完全に管理された AWS IoT サービスへの移行を容易にし、これにより少数のアプリケーションコードの変更とすでにお客様のサービスを使用しているデバイスへの最小 (あるいはゼロ) のインパクトで、スケーラビリティと信頼性を向上することが可能です。 

Amazon Redshift で、Redshift テーブルのデータのソート順をメンテナンスして継続的にクエリのパフォーマンスを最適化する、効率的な自動化手法が利用可能になりました。新しい自動テーブルソート機能により、メンテナンスが簡素化され、使いやすくなります。パフォーマンスを犠牲にせず、また Redshift テーブルへアクセスすることもありません。自動テーブルソート機能は、Automatic Vacuum Delete と Automatic Analyze を補完するものです。これらの機能を合わせて使用することで、テーブルのメンテナンスを完全に自動化することができます。自動テーブルソート機能は、ソートキーが指定されている Redshift テーブルではデフォルトで有効になります。

AWS Lambda は、並列化係数をサポートするようになりました。この機能により、Kinesis または DynamoDB データストリームの 1 つのシャードを複数の Lambda 呼び出しで同時に処理できます。この新機能により、揮発性のデータトラフィックでより機敏なストリーム処理アプリケーションを構築できます。 

Amazon Linux 2 の Corretto 8 と Amazon Linux 2 ベータ版プラットフォームの Corretto 11 を使用して、AWS Elastic Beanstalk で Java アプリケーションを実行できるようになりました。

Helm Chart を使用して、AWS App Mesh コントローラーと Inject Webhook をインストールし、Kubernetes サービスと共に利用することが可能になりました。

本日 Grafana Labs は、新しくなった Amazon CloudWatch メトリクスデータソースおよびいくつかの新機能を導入しました。Grafana の最新リリース (バージョン 6.5.0 以降) で、クエリをより効率的に行い CloudWatch メトリクスを視覚化する、新しくなったデータソースを使用できます。

Data Lifecycle Manager で時間ベースの保持ポリシーを設定できるようになりました。この起動により、DLM では、日、週、月、年間隔の単位でスナップショットの保持期間を設定できます。

Amazon Translate は、高品質な言語翻訳をリアルタイムかつ手ごろな価格で提供する、フルマネージド型のニューラル機械翻訳サービスです。本日、Amazon Translate は、アフリカーンス語、アルバニア語、アムハラ語、アゼルバイジャン語、ベンガル語、ボスニア語、ブルガリア語、クロアチア語、ダリ語、エストニア語、カナダフランス語、グルジア語、ハウサ語、ラトビア語、パシュト語、セルビア語、スロバキア語、スロベニア語、ソマリ語、スワヒリ語、タガログ語、タミル語の言語と方言をサポートすることを発表しました。

AWS Lambda は、非同期呼び出しを処理する方法に関する追加の制御を開発者に提供する 2 つの新機能をサポートするようになりました。最大イベント経過時間と最大再試行回数です。関数を非同期で呼び出すと、Lambda がイベントをキューに送信します。個別のプロセスがキューからイベントを読み取り、ご自分の関数を実行してくれます。これらの 2 つの新機能は、イベントの再試行方法とキューに保持される期間を制御する方法を提供します。

Amazon Translate は、高速で高品質な言語翻訳を手ごろな価格で提供するニューラル機械翻訳サービスです。本日、Amazon Translate が、米国西部 (北カリフォルニア)、欧州 (ロンドン)、欧州 (パリ)、欧州 (ストックホルム)、アジアパシフィック (香港)、アジアパシフィック (シドニー) の 6 つの新しいリージョンで利用可能になったことをお知らせします。

これまでは、Forecast で AutoML を使用する際、最終的なアルゴリズムしか指定することができませんでした。これでも有用ではありますが、実行するすべてのモデルに透明性を実現できるものではありませんでした。 

本日、AWS Identity and Access Management (IAM) では、ディレクトリのコストセンターや部門など、従業員の既存のアイデンティティ属性を使用して、AWS のきめ細かいアクセス許可を作成することが可能になりました。管理者は AWS でこうした従業員属性を使用して、属性に基づく AWS リソースへのアクセスコントロールを実装し、大規模にアクセス許可管理を簡素化することができます。 

Amazon RDS Performance Insights が クラウド向けのリレーショナルデータベースである Amazon Aurora で、 PostgreSQL 互換 の SQL レベルメトリクスのサポートを開始しました。RDS Performance Insights の SQLレベルメトリクスを使用すると、頻度に実行された、実行時間が長い、あるいは実行中に停止した SQL クエリを数秒で特定できます。

Amazon Chime Voice Connector は、SIP ベースのメディア録音 (SIPREC) によるオーディオストリーミングをサポートするようになりました。これにより、オンプレミスの電話システムからのリアルタイムコールオーディオを使用して、機械学習、分析、および処理アプリケーションを簡単に構築できます。以前は、高価なオンプレミスのハードウェアとソフトウェアを統合してデプロイするか、企業の音声ネットワークに破壊的な変更を加える必要がありました。

Amazon RDS Performance Insights で Amazon RDS for Oracle の SQLレベルメトリクスが使えるようになりました。これにより、頻度に実行された、実行時間が長い、あるいは実行中に停止した SQL クエリを数秒で特定できます。

AWS の完全マネージド型サービスを使って、Apache Flink と Apache Kafka を同時に実行させられるようになりました。AWS では、Amazon Kinesis Data Analytics を通じて Apache Flink 用の完全マネージド型サービスを提供しています。これにより、洗練されたストリーミングアプリケーションを、簡単に構築し実行することができます。これら完全マネージド型の Apache Flink アプリケーションでは、Amazon VPC で実行しているか、完全マネージドで可用性が高くセキュアな Apache Kafka サービスの 1 つである Amazon MSK 上にある、Apache Kafka に保存されたストリーミングデータを処理できます。

Amazon Comprehend で、リアルタイムのカスタム分類子のサポートを開始しました。リアルタイムカスタム分類子を利用することで、情報把握、ラベル付け、情報のルーティングなどが、独自のビジネスルールに基づきリアルタイムで実行できます。たとえば、サポートへの問い合わせ内容を即座にカテゴリー分けし、それらを適切なサポートチームに振り分けることが可能です。または、ウェブサイトに投稿されるコメントの内容を、自動的に和らげる処理などもできます。今回の機能追加までは、ユーザーの方は個々のビジネスに特有なラベリングを使い、ドキュメントを非同期でカテゴリー分けしていました。これからは、カスタム分類子の使用をユースケースに合わせ、リアルタイムと非同期のどちらかから選択できます。 

本日から、Amazon Virtual Private Cloud (Amazon VPC) Traffic Mirroring が、アジアパシフィック (シドニー) 、アジアパシフィック (香港) のリージョンで利用可能になりました。

AWS WAF に AWS マネージドルール (AMR) が加わりました。マネージドルールは AWS Threat Research により選別およびメインテナンスされた、一連の AWS WAF ルールです。AMR ではウェブアプリケーションを、新規あるいは出現しつつある脅威から、ほんの数クリックだけで保護できます。リサーチやルールの記述に時間を割く必要はありません。AMR は、OWASP Top 10 として公開されているセキュリティリスクを含む、一般的なインターネット上の脅威をベースにしています。また AMR には、Amazon の脅威情報に基づいた IP レピュテーションリストも含まれ、ボットトラフィックにさらされる回数を削減します。

Amazon Forecast において、1～99 % の間にある任意の分位値での予測生成が行えるようになりました (平均値予測も含みます) 。従来、このサービスでは、3 つのデフォルト分位値である 10%、50%、90% でのみ確率的な予測を生成していました。

AWS Toolkit for Visual Studio Code の新しいプレビュー版機能である CDK Explorer により、開発者は CDK アプリケーションを視覚化できます。今年 7 月に一般提供開始となった AWS CDK は、使い慣れたプログラミング言語を使用してクラウドアプリケーションリソースをモデル化およびプロビジョンするためのオープンソースソフトウェア開発フレームワークです。CDK アプリケーションは Construct として知られるビルディングブロックで構成されており、クラウドスタックや内部リソースの定義を含んでいます。CDK についての詳細は、CDK 開発者ガイドまたは CDK Workshop をご覧ください。 

お客様の Amazon VPC へのアクセスを実現するため、AWS Direct Connect はこのたび Direct Connect Gateway を発表いたします。この新機能により、お客様は中国のどの AWS Direct Connect ロケーションからでも Direct Connect の接続を使用し、どの AWS リージョンにデプロイされているかにかかわらず中国のすべての Virtual Private Cloud (VPC) にアクセスできます。しかも、各 Direct Connect Gateway では、1 つまたは複数の Amazon VPC との関連付けが可能です。Direct Connect ゲートウェイを使用すると、それらの AWS リージョンの Amazon VPC にアクセスするために、複数の AWS リージョンで AWS Direct Connect を使用する必要はありません。むしろ、1 つ (または複数) のプライベート仮想インターフェイスを使用して、AWS 中国リージョン全体で複数の Amazon VPC と通信できます。