2020 年 1 月

AWS Backup は、アジアパシフィック、ヨーロッパ/中東/アフリカ (EMEA)、アメリカ大陸の 新たに 4 つのリージョンで利用可能になり、Amazon Elastic File System (Amazon EFS) ワークロードを保護できるようになりました。これらのリージョンには、アジアパシフィック (香港)、欧州 (ストックホルム)、中東 (バーレーン)、南米 (サンパウロ) が含まれます。

Amazon Managed Apache Cassandra Service (MCS) は、スケーラブルで可用性が高く、管理された Apache Cassandra 互換のデータベースサービスであり、Cassandra Query Language (CQL) クエリの順序句とコントロールプレーン操作の AWS CloudTrail ロギングをサポートするようになりました。

本日より、AWS GovCloud (米国) リージョンで AWS Batch が利用可能になりました。 

AWS Transit Gateway を作成して設定する方法のデモを行う無料トレーニングコースをご紹介します。このデジタルコースでは、基本的な Transit Gateway のセットアップ、共有ドメインとルートテーブルを使った Transit Gateway の作成、およびルーティングとプロパゲーションについて学びます。コースのデモは、VPN の接続、および AWS Transit Gateway への直接接続に関する学習に役立ちます。

AWS からのこの無料トレーニングコースで「サーバーレスに考える」ことを学びましょう。この 3 時間の中級デジタルコースでは、スケーラブルでセキュアなサーバーレスアプリケーションを動かすためにイベント駆動のパターンで AWS Lambda と Amazon API Gateway を組み合わせる方法を学びます。

AWS Certificate Manager (ACM) プライベート認証機関 (CA) が、Amazon CloudFormation リソースの提供を開始しました。目的のサービスまたはアプリケーションのアーキテクチャに合わせたテンプレートを作成して、AWS CloudFormation でそのテンプレートを使用すると、そのサービスまたはアプリケーション (「スタック」と呼ばれます) のプロビジョニングをすばやく確実に行うことができます。必要に応じてスタックを簡単に更新または複製することもできます。例えば、CloudFormation を使用して、発行 CA を構築およびアクティベートし、その CA からプライベート証明書を発行することができます。この機能は、CA、CA アクティベーション、およびプライベート証明書のテンプレートを提供します。 

Amazon Forecast がソウル (アジアパシフィック) リージョンで利用可能になりました。Amazon Forecast は、事前の ML の使用経験が不要で、機械学習 (ML) を使用して正確な予測を生成する、完全マネージド型サービスです。Amazon Forecast は、在庫計画、エネルギー需要予測、財務計画、労働力の計画、クラウドインフラストラクチャ使用量の予測、トラフィック予測など、さまざまなユースケースに適用できます。

AWS OpsWorks for Chef Automate コンソールまたは AWS CLI から Chef Automate サーバー の Chef Automate 2 へのインプレースアップグレードを実行できるようになりました。

Amazon EC2 T3 インスタンスが、ハードウェア専有インスタンスとして起動できるようになりました。T3 インスタンスは、ベースラインレベルの CPU パフォーマンスを実現する、低コストでバースト可能な汎用インスタンスタイプです。いつでも必要な時間だけ CPU 使用率をバーストさせる機能を備えています。T3 インスタンスは、使用中に一時的なスパイクが生じる、CPU 使用率が中程度のアプリケーション向けに設計されています。T3 専用インスタンスは、単一のお客様専用のハードウェアの VPC で実行されます。つまり、T3 専用インスタンスは、ホストハードウェアのレベルで、他の AWS アカウントに属するインスタンスから物理的に分離されます。ハードウェア専有インスタンスは、お客様が特定のコンプライアンス目標を達成したり、特定のライセンス制限の下でソフトウェアを実行したりするのに役立ちます。 

AWS DataSync が、Amazon FSx for Windows File Server との間でのファイル転送をサポートするようになりました。セルフマネージドファイルシステムから AWS の完全マネージド型のネイティブ Microsoft Windows ファイルシステムへの移行を加速する、シンプルで自動化された方法になります。この新しい機能を使用すると、数百テラバイトのデータや数百万のファイルを含むデータセットを Amazon FSx for Windows File Server に簡単かつ安全に転送できます。これにより、CRM、ERP、.NET アプリケーションなどのファイルストレージを必要とするホームディレクトリと Windows ベースのワークロードの移行が簡素化、高速化されます。 

AWS Elemental MediaConnect が、アジアパシフィック (香港) リージョンで使用可能になりました。MediaConnect を使用すると、世界中のさらに多くのロケーションの AWS クラウド上で高品質の動画を取り込み、転送、処理できるようになります。

AWS Cloud Map により、AWS コンソールでサービスのインスタンスの詳細を表示し、カスタムサービスのインスタンスの属性を編集できるようになりました。以前は AWS CLI、SDK、または API を介してのみ利用可能となっていたこの機能は、サービスの構成の可視性を高め、AWS Cloud Map に登録されたクラウドリソースに関連付けられたメタデータの更新を簡素化します。

今月、Amazon GuardDuty は既存のいくつかの脅威検出の機能強化を開始しました。その結果、多くのお客様は、ポートプローブ、SSH への総当たり攻撃、DNS データ抜き取りの兆候に対して生成される検出結果が 50% 減少することになります。これらの機能強化は、サポートされているすべての AWS リージョン全体で Amazon GuardDuty に含まれるようになりました。 

Apache Kafka アプリケーションを、中東 (バーレーン) AWS リージョンの Amazon MSK に接続できるようになりました。 

Amazon Relational Database Service (Amazon RDS) または Amazon Aurora のスナップショットを、分析用の効率的なオープンカラムナーストレージ形式である Apache Parquet として Amazon S3 にエクスポートできるようになりました。Parquet 形式は、テキスト形式と比較して、エクスポートが最大 2 倍速く、Amazon S3 でのストレージ使用量が最大 6 倍少なくすみます。エクスポートしたデータは、Amazon Athena、Amazon EMR、Amazon SageMaker などの他の AWS のサービスを使用して分析できます。

本日より、AWS Deep Learning Containers は、SageMaker と Tensorflow Server の統合のバグ修正および SageMaker Debugger の最新バージョンとともに入手可能になります。新しいバージョンの Deep Learning Containers は、Amazon SageMaker、Amazon Elastic Kubernetes Service (Amazon EKS)、Amazon EC2 のセルフマネージド Kubernetes、および Amazon Elastic Container Service (Amazon ECS) で起動できます。AWS Deep Learning Containers でサポートされているフレームワークとバージョンの完全な一覧については、リリースノートをご覧ください。 

AWS Identity and Access Management (IAM) Policy Simulator によって、管理者は他のアクセス許可ポリシーとともにアクセス許可境界ポリシーをシミュレーションすることで、AWS 環境での IAM プリンシパル (ユーザーおよびロール) のアクセス許可の有効性をよりよく理解できるようになりました。さらに、開発者は Policy Simulator を使用して、アクセス許可境界ポリシーに関連する問題をデバッグできるようになりました。

AWS Elastic Beanstalk が、Windows Server 2019、Windows Server Core 2019、.NET Core 3.1 をサポートするようになりました。 

Apache ActiveMQ 5.15.10 ブローカーが Amazon MQ で起動可能になりました。ActiveMQ のこのパッチアップデートには、これまでサポートしていたバージョン ActiveMQ 5.15.9 からのいくつかの修正と新機能が含まれています。 

Application Auto Scaling が AWS GovCloud (米国) リージョンで利用可能になりました。AWS GovCloud (米国) のお客様は、AWS Auto Scaling を使用して、Amazon EC2 インスタンス、Amazon ECS タスク、Amazon DynamoDB テーブルとインデックス、Amazon Aurora リードレプリカなどの複数のリソースの動的スケーリング設定を単一のスケーリングプランで管理できるようになりました。 

Amazon RDS for MySQL で、AWS Managed Microsoft Active Directory Service を使用した、データベースユーザーの認証ができるようになりました。

Amazon Elastic File System (Amazon EFS) が NWCD 運営の AWS 中国 (寧夏) リージョンおよび Sinnet 運営の AWS 中国 (北京) リージョンで利用可能になりました。

スナップショット用の EBS direct API が、米国東部 (オハイオ)、米国西部 (北カリフォルニア)、カナダ (中部)、欧州 (ロンドン)、欧州 (ストックホルム)、欧州 (パリ)、アジアパシフィック (ムンバイ)、アジアパシフィック (ソウル)、アジアパシフィック (シドニー)、南米 (サンパウロ) の 10 のリージョンで利用可能になりました。

AWS Control Tower が、ライフサイクルイベント通知が利用可能になったことを発表しました。ライフサイクルイベントは、Control Tower によって作成および管理される組織単位 (OU)、アカウント、ガードレールなどのリソースの状態を変更できる Control Tower アクションの完了を示します。ライフサイクルイベントは AWS CloudTrail イベントとして記録され、イベントとして Amazon EventBridge に配信されます。イベントログには Control Tower アクションが正常に完了したかどうかが記載されます。

以下のカテゴリで、6 つの新しい AWS パブリックデータセットが利用可能になりました。 

本日から、Amazon Elastic Kubernetes Service (EKS) の利用料金が 50% 値下げされ、お客様が実行する各 Kubernetes の毎時料金が 0.10 USD に変更されました。 

Amazon Neptune データベースクラスターの削除保護を有効にできるようになりました。データベースクラスターが削除保護で設定されている場合、そのデータベースはいかなるユーザーによっても削除できません。

AWS CloudFormation テンプレートを作成し、Amazon Virtual Private Cloud (Amazon VPC) Ingress Routing におけるインフラストラクチャの定義とプロビジョニングを事前に設定し、それを繰り返し使えるようになりました。Amazon VPC Ingress Routing により、VPC 内のインターネットゲートウェイと仮想プライベートゲートウェイとの間で出入りするトラフィックを、ネットワーキングやセキュリティ用の仮想アプライアンスを通じてルーティングできます。 

AWS IoT Greengrass から、Greengrass Stream Manager をサポートする AWS IoT Greengrass Core SDK for Node.js v1.6.0 がリリースされました。

AWS Outposts が、次の 7 つのリージョンで新たに利用可能になりました。

Amazon CloudWatch Synthetics が、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、欧州 (フランクフルト)、欧州 (ロンドン)、欧州 (パリ)、欧州 (ストックホルム)、カナダ (中部)、アジアパシフィック (東京)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (ムンバイ)、南米 (サンパウロ) の 13 の追加リージョンで利用可能になりました。Amazon CloudWatch Synthetics では、Canary を作成してエンドポイントと API を監視できます。 

当社では今回、Building Containerized Applications on AWS のリリースを発表できることを、とても喜ばしく思っております。これは、マイペースで受講できるデジタルコースで、edX からのみ利用可能です。このコースでは、ビデオレクチャー、実践エクササイズのためのガイド、デモ、クイズなどを通じて、コンテナーとは何か、そしてコンテナーと仮想マシンの違いとは何か、について解説していきます。同時に、マイクロサービスをベースにしたアプリケーションの構築およびデプロイに AWS のサービスをどう利用するか、そして、コンテナーの管理を簡素化するためにどのAWS のサービスが使えるかなどもカバーします。

当社では今回、新しい AWS Game Tech Starter Pack の立ち上げを発表できることを、とても喜ばしく思っております。 このデジタルトーニングのカリキュラムでは、Amazon GameLift と Amazon Lumberyard の主要な機能を取り扱うと同時に、ゲームによって現実的な問題解決をする際に、Amazon Kinesis や Amazon EMR などの AWS の分析ソリューションが提供できる洞察についてもカバーしています。このカリキュラムは、Amazon GameLift Primer、Amazon Lumberyard Primer、Data Analytics Fundamentals、Why Analytics for Games の 4 つのコースで構成されます。これらコース全体で 8 時間のデジタルビデオコンテンツを提供します。その対象となるのは、バックエンドのゲーム開発者、オペレーションエンジニア、アーキテクト、デザイナー、プロデューサー、アーティスト、データサイエンティスト、ビジネスリーダーの人たちです。

当社は今回、Planning and Designing Databases on AWSのリリースを発表できることをとても喜ばしく思っております。これは、クラスルームで講師が指導を行う、新しい 3 日間のトレーニングコースです。

AWS Key Management Service (KMS) により、NWCD が運営する Sinnet と AWS 中国 (寧夏) リージョンが運営する AWS 中国 (北京) リージョンを除く、AWS KMS が利用可能なすべてのリージョンで、非対称のカスタマーマスターキー (CMK) を作成し、データキーペアを生成できるようになりました。 

Amazon SageMaker で、構築済み深層学習コンテナーとして Tensorflow 2.0 が利用可能になりました。この最新バージョンには、既存の API についての大幅な改良、Eager Execution の簡素化、新しいデータセットマネージャーの提供、その他が含まれます。 

Amazon CloudWatch を使用して、アウトバウンドリゾルバーエンドポイントによって処理されるクエリの総数を含む、Amazon Route 53 リゾルバーエンドポイントのクエリボリュームメトリックを表示できるようになりました。この集約メトリックは、アウトバウンドリゾルバーエンドポイントに関連付けられた条件付きの共有転送ルールを使用しているすべてのアカウントからのクエリカウントを組み合わせます。さらに、インバウンドまたはアウトバウンドのリゾルバーエンドポイントに関連付けられている各 IP アドレスのクエリボリュームメトリックを表示できます。これにより、特定のリゾルバーエンドポイントに関連付けられている IP アドレス間でクエリトラフィックがどのように流れているかをさらに詳細に表示できます。これらのメトリックを使用すると、オンプレミスネットワークを往復するインバウンドおよびアウトバウンドクエリのアクティビティレベルを一目で確認できます。 

Amazon Personalize がアジアパシフィック (ソウル) リージョンで利用可能になりました。Amazon Personalize は、事前に機械学習の経験がなくても、Amazon Personalize で作成できるカスタム機械学習モデルを使用して、ウェブサイト、アプリ、広告、メールなどをパーソナライズできる機械学習サービスです。 

CodePipeline でパイプラインの実行を簡単に停止できるようになりました。以前は、(a) ステージ間の移転を無効にして、現在のパイプラインの実行に優先する新しいパイプラインの実行を待つか、(b) アクティブなアクションの実行がタイムアウトするのを待つ必要がありました。 

AWS 大阪ローカルリージョンを AWS リージョンに拡張し、より多様なユースケースに対応するとともに、西日本での遅延をさらに低減

AWS の東京リージョンおよび新しい大阪リージョンを活用

本日、AWS は、大阪 (日本) に完全な AWS リージョンを開く計画を発表しました。2021 年初頭が想定されているアジアパシフィック (大阪) リージョンの立上げは、2 つの新たなアベイラビリティーゾーンを追加し、サービスのポートフォリオをより充実させて、既存の AWS (大阪) ローカルリージョンを拡張することにより行われます。 

本日、CloudEndure Disaster Recovery の料金を 80% 削減することを発表しました。これにより、サーバーごとに 0.028 USD/時間、またはサーバーごとにおよそ 20 USD/月となります。CloudEndure Disaster Recovery では、物理、仮想、クラウドベースのサーバーに対する、高速で、信頼できる対策を AWS に提供し、ダウンタイムやデータ損失を最小限に抑えます。 

AWS Elemental MediaConvert は、MP3 音声ファイルを作成できる機能を備えた、音声のみのワークフローのための拡張サポートの提供を開始しました。MediaConvert を使用することで、コンソールから選択するだけで、MP3 の形式を使用するデバイスおよびサービス用に簡単に MP3 音声を生成できます。動画ファイルから抽出し、または動画のトランスコーディングプロセス中に生成された補足出力として、スタンドアロンの音声変換ジョブで MP3 ファイルを作成します。サポートしている音声形式の詳細は、ドキュメントページを参照してください。

Amazon Elastic Container Service (ECS) は、ECS タスク定義 (プレビュー) で Amazon Elastic Filesystem (EFS) ファイルシステムのサポートを開始しました。EC2 起動タイプと互換性のある ECS タスク定義を使用する際に、お客様は、EFS ファイルシステムをタスク定義に追加できます。これは、永続的な共有ストレージが、ECS のタスクおよびコンテナレベルで定義および使用されることを可能にします。 

AWS Direct Connect の AWS Transit Gateway が、AWS 中東 (バーレーン) リージョンでサポートされるようになりました。この機能があれば、お客様は、1/2/5/10 Gbps の AWS Direct Connect 接続を使用して、複数の AWS リージョンにある数千の Amazon Virtual Private Cloud (Amazon VPC) をオンプレミスのネットワークに接続できます。 

本日より、EBS スナップショット向けの Amazon Data Lifecycle Manager (Amazon DLM) がアジアパシフィック (香港) リージョンおよび中東 (バーレーン) リージョンで利用可能になりました。Amazon DLM では、Amazon EBS ボリュームに保存されたデータを簡単かつ自動的にバックアップできます。この機能により、EBS ボリュームのバックアップを作成して管理する際に、カスタムスクリプトを使用する必要がなくなります。 

貴社でお持ちのすべてのアカウント全体にわたって、AWS Health イベントが一元的に集計できるようになりました。AWS Organizations を利用すると、AWS のマルチアカウント全体を一元統制、一元管理できます。新しい AWS Health Organizational View では、貴社内の個々のアカウントに書き込まれたすべての AWS Health イベント、たとえばオペレーション上の問題、メンテナンス作業予定、アカウントへの通知などへの、一元的な、リアルタイムアクセスが可能です。Organizational View は、AWS Health API を使って本日よりご利用になれます。

MySQL との互換性を持つ Amazon Aurora は、リードレプリカの ANSI READ COMMITTED の分離レベルをサポートします。この分離レベルは、Aurora のリードレプリカの実行時間の長いクエリを有効化して、書き込みノードの書き込みのスループットに影響を与えることなく実行します。

Github の AWS Elastic Beanstalk コマンドラインインターフェイス (EBCLI) のソースコードにアクセスできるようになりました。提案を行い、問題を報告し、プルリクエストを提出することにより、EBCLI の開発に貢献できます。詳細については、Github リポジトリの EBCLI ソースコードをご覧ください。EB CLI に関する詳細は、AWS Elastic Beanstalk 開発者ガイドのElastic Beanstalk コマンドラインインターフェイス (EB CLI) を使用するをご覧ください。

AWS Glue は、Apache Spark アプリケーションで抽出、変換、ロード (ETL) ロジックを拡張するのに役立つ 3 つの新しい変換 (消去、移行、結合) をサポートするようになりました。消去変換を使用して、ファイル、パーティション、またはテーブルを削除し、S3 のデータセットをすばやく調整できます。

AWS Systems Manager の機能である Patch Manager はパッチのインストール後の再起動を後に延期するオプションが利用できるようになりました。インスタンスで実行されているアプリケーションまたはプロセスが、パッチ適用操作中に中断できない場合に、このオプションを選択できます。 

TCP と UDP の両方の送信をサポートするポート 443 またはポート 1194 を使用するように、AWS クライアント VPN エンドポイントを設定できるようになりました。新規および既存のエンドポイントはデフォルトでポート 443 を使用します。ただし、これらのエンドポイントを変更してポート 1194 を使用できるようになりました。セキュリティ上の理由などでポート 443 を使用できない場合、ポート 1194 を使用すると柔軟性が高まります。 

Amazon ElastiCache が R5 ノードを提供開始しました。この次世代のメモリおよびパフォーマンス最適化ノードにより、南米 (サンパウロ) AWS リージョンでは、ネットワークパフォーマンスおよび CPU 使用率を最大限向上させることができます。R5 ノードは AWS Nitro System を特徴としており、専用ハードウェアおよび軽量のハイパーバイザーの組み合わせによってほぼすべてのコンピューティングリソースおよびメモリリソースをゲスト VM に提供します。

Amazon Lex チャットボットがアジアパシフィック (シドニー) の AWS リージョンで利用できるようになりました。Amazon Lex を使用すれば、Amazon Connect のコンタクトフローを自然な会話に変えることができる、インテリジェントな会話型チャットボットが作成できるようになります。このチャットボットを使用すれば、お客様のエクスペリエンスを損なうことなく、たくさんの対話を自動化できます。お客様は Amazon Connect コンタクトセンターに接続することで Amazon Lex チャットボックスと対話でき、自然な対話型言語を使用してパスワードの変更、口座残高の照会、予約のスケジューリングなどのタスクを実行できます。お客様は、1 販売用、2 予約用、といったオプションのリストを聞いたり覚えたりする必要なく、「デバイスのサポートが必要」などと言うだけでよいのです。

Amazon Kinesis Data Analytics は、アジアパシフィック (香港) および中東 (バーレーン) の 2 つの AWS リージョンでも利用が可能になりました。Amazon Kinesis Data Analytics は、現在 17 の AWS リージョンでご利用いただけます。 

AWS Security Hub で、ユーザーに無関係のコンプライアンス管理を無効にできるようになりました。たとえば、別のアカウントやリージョンに設定されている集中ログ記録バケットを持っているため、CIS AWS Foundations Benchmark の管理 2.3 (「CloudTrail ログの保存に使用される S3 バケットが公開されていないことを確認する」) が特定のアカウントやリージョンに無関係である場合、Security Hub コンソールや API を使用して管理を無効にすることができます。無効化された管理は、その標準のコンプライアンス対応スコアに対してカウントされません。また、管理が無効化された理由を説明する必須フィールドがあります。無効化されたアクションは AWS CloudTrail にログ記録されます。Security Hub のドキュメントには、アカウントの設定に応じて無効にすることができる管理の具体例が記載されています。 

NWCD の運営により、Amazon Neptune が AWS 中国 (寧夏) リージョンで利用可能になりました。この AWS リージョンで、グラフアプリケーションのために、R5 インスタンスタイプを使用して Neptune クラスターを作成できるようになりました。

このクイックスタートは、AWS クラウド上にある IBM FileNet Content Manager バージョン 5.5.3 の本番環境に対応したインスタンスを複数のアベイラビリティーゾーンにまたがる Virtual Private Cloud (VPC) に自動的にデプロイします。

AWS Security Hub は新たに 4 社の外部パートナーとの統合を追加し、41 社の外部パートナーとの統合および 6 つの AWS のサービス統合を含む、合計で 47 の統合となりました。AWS Security Hub は IBM QRadar (セキュリティ情報およびイベント管理 (SIEM) プラットフォーム)、Slack (チャットおよびインスタントメッセージ製品)、ServiceNow ITSM (発券システム)、ServiceNow SecOps (セキュリティ運用の自動化と効率化 (SOAR) システム) との統合をサポート開始しました。これらの統合はそれぞれ、Security Hub のお客様が調査結果に対してアクションを起こすのに役立ち、Security Hub からパートナーの製品に調査結果を送信する簡単な方法を提供します。統合のセットアップに必要なのは、AWS CloudFormation テンプレートのデプロイのみです。IBM QRadar と AWS Security Hub の統合により、QRadar から Security Hub への検出結果の送信もサポートされます。詳細については、Security Hub コンソールの [統合] ページで各パートナーの [設定] リンクをクリックすれば、統合についての詳細と設定方法がわかります。 

Amazon Polly は、テキストを生きた話し声に変換するサービスです。本日、中東 (BAH) およびアジアパシフィック (HKG) リージョンで Amazon Polly の標準音声が一般に利用可能になったことを発表でき、嬉しく思います。これらのリージョンのお客様は、Polly ポートフォリオで 29 言語を利用でき、60 種類以上の標準音声を音声合成できるようになりました。

世界で最も強力なプロフェッショナルグラフィックスを必要とするお客様が EC2 G4 インスタンスを使用して、追加費用なしで NVIDIA Quadro Virtual Workstation (Quadro vWS) をセットアップできるようになりました。

AWS Transit Gateway は、AWS Direct Connect のサポートとともに、欧州 (ストックホルム) AWS リージョンで利用可能になりました。AWS Transit Gateway を使うと、何千もの Amazon Virtual Private Cloud (Amazon VPC) とオンプレミスネットワークを単一のゲートウェイで接続できます。複数の AWS アカウントで実行するワークロードの数が増加するにつれ、ネットワークをスケールしてポリシーを適切に管理し、リソースを効果的にモニタリングすることは不可欠です。

AWS Device Farm では、AWS クラウドでホストされている Chrome、Firefox、Internet Explorer ブラウザのさまざまなデスクトップバージョンに対してウェブアプリケーションをテストできるようになりました。 

このクイックスタートでは、AWS ベストプラクティス通りに、Amazon Aurora データベースを含む単一インスタンスまたは高可用性 (HA) クラスターのいずれかで、Amazon Redshift 用の Matillion ETL をアマゾン ウェブ サービス (AWS) クラウドに約 20 分間でデプロイします。

厳選されたデジタルカタログであり、230,000 を超えるお客様にご利用いただいている AWS Marketplace は、コンテナベースのソフトウェアに関して、より多くの価格設定オプションを発表しました。本日より、管理されているワーカーノードの数など、新たな消費単位に基づいてオンデマンドで請求されるソフトウェアを検索できます。最良の料金で契約するため、1 年以上の契約を購入することもできます。

Amazon Lightsail が、Ghost ブループリントと Django ブループリントを提供するようになりました。これらの追加により、Amazon Lightsail はブループリントの選択肢を拡大し、数回クリックするだけでブログやウェブアプリケーションを簡単に作成できるようにします。Lightsail は、事前に設定されたアプリケーションスタックの選択肢を厳選して提供するため、プロジェクトに必要なソフトウェアを簡単に見つけることができます。 

AWS Backup は、Amazon Elastic File System (EFS) のアイテムレベルのリカバリの合理化されたエクスペリエンスを提供するようになりました。AWS Backup を使用して、一元管理コンソールを使用して Amazon EFS バックアップから個々のファイルまたはフォルダの個別のリカバリを実行し、シンプルで高速な復元エクスペリエンスを提供できるようになりました。これにより、より厳格な Recovery Time Objective (RTO) 要件を満たすことができます。使用開始するには、「Item-level Restore」復元タイプを選択し、AWS Backup コンソール、SDK、または CLI を使用して復元する 1 つ以上のパスを指定します。このリリースは、お客様のデータ保護を可能な限り合理化およびスケーラブルにするための継続的な取り組みの一環です。

AWS Backup はクロスリージョンバックアップをサポートするようになりました。これにより、AWS のお客様は複数のサービスのバックアップをさまざまなリージョンにコピーできるようになりました。クロスリージョンバックアップは、本番データがあるリージョンから離れてバックアップデータのコピーを保存するための一元管理ソリューションを提供します。これにより、ビジネスの継続性、災害対策、コンプライアンスの要件をより簡単に満たすことができます。 

AWS Identity and Access Management (IAM) を使用して、Amazon Elastic File System (Amazon EFS) のネットワークファイルシステム (NFS) アクセスを管理できるようになりました。IAM ロールを使用して暗号化セキュリティを備えた NFS クライアントを識別し、IAM ポリシーを使用してクライアント固有のアクセス許可を管理できます。この新しい機能により、NFS 環境で大規模なアクセスを簡単に管理でき、ネットワークベースのセキュリティ制御を補完します。IAM for NFS クライアントにより、他の AWS リソースへのアクセスを管理するのに現在使用しているものと同じツールとプロセスを使用できます。アクセス許可のチェックは AWS CloudTrail に記録されるため、ファイルシステムへのクライアントアクセスを監査できます。 

Amazon Elastic File System (Amazon EFS) アクセスポイントは、EFS ファイルシステム内の共有データセットへアプリケーションアクセスを提供する作業を簡素化する新しい EFS 機能です。EFS アクセスポイントは AWS IAM と連携して動作し、オペレーティングシステムのユーザーとグループ、およびアクセスポイントを介して行われるすべてのファイルシステムリクエストのディレクトリを強制します。 

中断されたときにスポットインスタンスを停止するために「停止」中断動作に頼ることなく、Amazon EBS でバックアップされた Amazon EC2 スポットインスタンスを停止して自由に開始できるようになりました。以前は、スポットインスタンスを終了することしかできませんでしたが、スポットキャパシティーが最大価格要件内で利用できる場合、スポットインスタンスを停止して、その停止状態から開始できるようになりました。 

AWS Backup は、カスタムスクリプトやサードパーティソリューションを必要とせずに、Amazon EC2 インスタンスのバックアップおよび復元ジョブを自動化します。これにより、時間を節約し、バックアッププロセスを簡素化できます。EC2 インスタンスを使用するお客様は、EC2 レベルでデータ保護要件を実行し、Amazon Machine Instance (AMI) およびアタッチされた Amazon Elastic Block Store (EBS) ボリュームの両方をバックアップできるようになりました。これで、AWS Backup コンソールから EC2 インスタンスを選択したり、オンデマンドバックアップを取得したり、EC2 インスタンスをバックアッププランに割り当てたりできます。 

Amazon Cognito で CloudWatch 使用メトリクスのサポートが開始され、何らかのイベントが生じた場合に、管理者がほぼリアルタイムでそれらを監視、報告、および自動処理を実行するのが容易になります。AWS のお客様は Amazon Cognito のサインインおよびサインアップメトリクス用に CloudWatch ダッシュボードを作成し、特定のメトリクスを監視するための CloudWatch アラームを作成できます。現在、この機能は Amazon Cognito ユーザープールにおいて追加料金なしでご利用いただけます。 

AWS Well-Architected Tool で、他の AWS アカウントとの間でワークロードを簡単に共有できるようになりました。多くのお客様は、管理に関する自律性を社内チームに与えるため、複数の AWS アカウントを使用しています。この Workload Shares を使用すると、ワークロードを作成する際に対象の AWS アカウントを選択できます。このワークロードは、レビューチームに所属のメンバーが使う AWS アカウント同士や、中心的な AWS アカウントとの間で共有できるようになります。この機能により、ワークロード内で特定されたリスク度合いの高い問題 (HRIs) に対する共通の可視性が実現できます。さらに、Cloud Center of Excellence Lead や、AWS アカウントで構成したチームおよび AWS Well-Architected Partner Program のメンバーら、他のワークロードレビューワーが参加する共同作業を効率化できます。Workload Shares 機能は、HRIs を継続的に管理および低減するために役立ちます。その際も、対象のワークロードが定義された AWS アカウントへの直接的なアクセスは必要ありません。 

AWS Well-Architected Tool が、韓国語にローカライズされたツールと供に、AWS アジアパシフィック (ソウル) リージョンで利用可能になりました。AWS Well-Architected Tool では、AWS のアーキテクチャに関するベストプラクティスと照らしてワークロードのレビューを行い、クラウドアーキテクチャの改善についてのガイダンスを提供します。 

Amazon CloudFront が新たに 5 つの国で、最初のエッジロケーションを発表しました。ソフィア (ブルガリア)、アテネ (ギリシャ)、ブダペスト (ハンガリー)、ナイロビ (ケニヤ)、ブカレスト (ルーマニア) です。これらの国の利用者は、CloudFront を介してコンテンツにアクセスする際、レイテンシーが平均で最大 50% 改善されるようになります。これらの新しい国々に加えて、CloudFront はドイツのデュッセルドルフにも最初のエッジロケーションを設置します。これらの新しいロケーションを加えて、CloudFront の POP (Point Of Presence) は現在合計 216 か所あり、42 か国の 84 都市に広がっています。CloudFront のグローバルインフラストラクチャの詳細については、Amazon CloudFront インフラストラクチャをご覧ください。

AWS Transfer for SFTP (AWS SFTP) をご利用のお客様は、Amazon Virtual Private Cloud (VPC) Security Groups を使用しているクライアントの IP を、ホワイトリストできるようになりました。これで、SFTP サーバーに新たなセキュリティレイヤーを追加できます。また、お客様は Elastic IP アドレスとサーバーのエンドポイントを関連付け、ファイヤーウォールの内側にいるユーザーからの、エンドポイントに対するホワイトリストアクセスを許可することができます。 

今後は、アラビア語、インドネシア語、ドイツ語、スペイン語、イタリア語、ポルトガル語、フランス語、ベトナム語、トルコ語、ロシア語、タイ語、日本語、韓国語、簡体中国語、繁体中国語、そして、オリジナルの英語の 16 言語で Amazon Builders’ Library をお読みいただけます。お好みの言語に変更するには、画面の右上隅で言語を選択してください。 

ユーザーボリュームデータを新しいバンドルに取り込むことができる Amazon WorkSpaces 移行機能を導入できることを嬉しく思います。この機能を利用して、WorkSpaces を Windows 7 エクスペリエンスから Windows 10 デスクトップエクスペリエンスに、PCoIP WorkSpace から WSP を搭載した WorkSpace (WSP、WorkSpaces ストリーミングプロトコル、現在ベータ版で利用可能) に移行できます。

Amazon Route 53 リゾルバーのハイブリッドクラウド設定向けエンドポイントをアジアパシフィック (香港) AWS リージョンで利用できるようになりました。 

NWCD の運営により、Amazon Redshift Spectrum が AWS 中国 (寧夏) リージョンで利用可能になりました。 

Amazon FSx for Lustre は、AWS リポジトリから配布される Lustre クライアントを使用して、Red Hat Enterprise Linux、CentOS、Ubuntu から高性能 FSx for Lustre ファイルシステムにさらに簡単にアクセスできるようにします。

Java アプリケーション用に Amazon Kinesis Data Analytics を有効化し、Amazon Virtual Private Cloud (Amazon VPC) にあるリソースをアクセスすることが可能になりました。この機能については、4 つのリージョンにおいて、2019 年 11 月 25 日の時点で 発表済みでしたが、今回、 Amazon Kinesis Data Analytics が提供されるすべてのリージョンで利用可能になりました。Amazon Kinesis Data Analytics が利用可能な全リージョンの一覧については、AWS リージョン表を参照してください。

Amazon Simple Queue Service (SQS) は、2019 年 12 月 11 日に米国東部 (オハイオ)、欧州 (アイルランド)、欧州 (ストックホルム)、アジアパシフィック (東京) リージョンで 1 分間隔の Amazon CloudWatch メトリクスのサポートを開始しました。今日から、すべての商業リージョンで 1 分間隔の Amazon CloudWatch メトリクスを追加費用なしで設定できます。 

GitHub で公開されている AWS Elastic Beanstalk ロードマップ通りに、最近リリースされた機能や今後の機能に関する更新を入手し、サポートしたい内容についてフィードバックを提供できるようになりました。新しい問題を作成して表示したい機能や変更を提案したり、既存の問題にフィードバックや提案を加えてコメントしたりできます。Elastic Beanstalk ロードマップにアクセスして、Elastic Beanstalk で今後予定されている機能やリリース直後の機能をご確認ください。 

54 の言語で高品質な翻訳を手ごろな価格で提供する、フルマネージド型のニューラル機械翻訳サービスである Amazon Translate が、バッチ翻訳を導入します。本日より、新しい非同期バッチ翻訳サービスを使用して、Amazon Simple Storage Service (S3) バケットのフォルダに保存されているテキストまたは HTML ドキュメントの大規模なコレクションを翻訳できるようになります。これは、すでに利用可能であるリアルタイム (同期) 翻訳サービスへの追加であり、ニーズに最適な選択肢を選べるようになります。

AWS Systems Manager 高速セットアップでは、アカウントのすべてのインスタンスのターゲット設定ができるようになりました。これで、ワンクリックで、AWS リージョン内のアカウントのすべてのインスタンスで、パッチコンプライアンススキャンやインスタンスインベントリコレクションなどの運用アクションを有効にできます。 

アマゾン ウェブ サービス (AWS) と IBM は、AWS クイックスタートの IBM Cloud Pak for Dataのメジャーアップデートをリリースしたことをお知らせいたします。この更新されたクイックスタートにより、IBM Cloud Pak for Data の本番稼働用マルチマスターインスタンスが、AWS クラウド上の Red Hat OpenShift Container Platform 3.11 クラスターに自動的にデプロイされます。AWS クイックスタートの Red Hat OpenShift を使用して、Red Hat Enterprise Linux (RHEL) 7.7 インスタンスの新規または既存の Virtual Private Cloud (VPC) にクラスターが作成されます。

このクイックスタートは、iBASEt Solumina Manufacturing Execution System (MES) をアマゾン ウェブ サービス (AWS) クラウドに約 1 時間半から 2 時間でデプロイします。 

本日 AWS は、Systems Manager の新機能 Change Calendar を発表しました。これにより、重要なビジネスイベントの最中にリソースが変更されることを防止できるようになります。Change Calendar を使用しカレンダーイベントをスケジュールすることで、リソースへの高い需要が予想されるマーケティングプロモーション公開のようなイベントの最中に、AWS のリソースに対し行われる変更を制御することができます。 

Amazon Comprehend で、マルチラベルのカスタム分類子のサポートを開始しました。マルチラベル分類子では、複数のラベルでモデルをトレーニングし、ドキュメントを分類できます。このリリースの前に、カスタム分類子はマルチクラス分類子をサポートしていました。マルチクラス分類子は、ドキュメントに単一の一意のラベルを割り当てるために使用されます。これで、アプリケーションのニーズを満たすためのオプションが増えました。 

Amazon Simple Email Service (Amazon SES) では、Bring Your Own IP (BYOIP) と呼ばれる機能のサポートを開始しました。これにより、Amazon SES を使用して、すでに所有しているパブリックルーティング可能な IP アドレスを介して E メールを送信できます。

「myinternalservice.mycompany.com」などのプライベート DNS 名を使用して、VPC 内から AWS PrivateLink ベースのサービスにプライベートにアクセスできるようになりました。この発表により、AWS で指定されたパブリック DNS 名を使用するのにアプリケーションを変更することなく、社内/サードパーティ AWS PrivateLink ベースのサービスにアクセスすることができます。または独自の Route 53 プライベートホストゾーンを使用するのにプライベート DNS 名を管理する必要もありません。

AWS Direct Connect の AWS Transit Gateway が、アジアパシフィック (香港) リージョンでサポートされるようになりました。この機能があれば、お客様は、1/2/5/10 Gbps の AWS Direct Connect 接続を使用して、複数の AWS リージョンにある数千の Amazon Virtual Private Cloud (Amazon VPC) をオンプレミスのネットワークに接続できます。

Amazon QuickSight では、高度な統計計算を実行する新しい数学関数を使用できます。こうした関数としては、対数 (log())、自然対数 (ln())、指数 (exp())、平方根 (sqrt())、絶対値 (abs()) などがあります。さらに、QuickSight は、RANK、DENSE RANK、PERCENTILE RANK の各関数でレベル対応の集計をサポートするようになりました。これにより、適用されるフィルターやビジュアルで実行される集計に関係なく、ビジネスメトリクスでこれらの関数を計算できます。詳細については、こちらを参照してください。

Amazon FSx for Windows File Server は、完全マネージド型のネイティブ Microsoft Windows ファイルシステムを提供するサービスです。データ重複排除、ユーザーストレージのクォータ、2019 年 11 月 20 日にリリースされたその他の管理機能をすべてのファイルシステムで利用できるようになりました。今日まで、これらの機能は 11 月 20 日以降に作成されたファイルシステムでのみ利用可能でした。今後、ストレージ管理者は既存の Amazon FSx ファイルシステムでこれらの機能を使用できます。

CDN 認証を使用してライブコンテンツのリクエストを保護することにより、 AWS Elemental MediaPackage への直接アクセスを制限できるようになりました。CDN の認証を使用する場合、コンテンツ要求には、特定の HTTP オリジンヘッダーと認証コードが必要です。それぞれのコンテンツを提供する前に、MediaPackage がこのコードを検証します。ライブエンドポイントの CDN 認証を設定する方法については、こちらのドキュメントページを参照してください。