2020 年 3 月

AWS Storage Gateway では、File Gateway を使用する場合における SMB ファイル共有のファイルとフォルダに対するエンドユーザー操作のロギングを有効化しました。ロギングを使用すると、内部セキュリティポリシーへの準拠、PCI、Sarbanes-Oxley、ISO27001、GDPR、HIPAA などの外部コンプライアンス要件の遵守、アクセスエラーのトラブルシューティング、およびデータの使用傾向の分析が可能になります。

インストラクター主導の新しい 4 日間のクラスルームのコースである AWS での機械学習パイプライン のリリースを発表できることを喜ばしく思います。

AWS Firewall Manager は、AWS マネージドルール (AMR) を含む AWS WAF の新バージョンのサポートを開始しました。Firewall Manager は、WAF、AWS Shield および VPC セキュリティグループを含むアカウントやリソース全体のファイアウォールルールを一元的に設定、管理できるセキュリティ管理ツールです。

AWS Toolkit for Visual Studio Code が AWS Step Functions のサポートを開始しました。これにより、コードエディターから離れることなく、ステートマシンベースのワークフローを簡単に作成および視覚化できるようになりました。 

.NET Core 3.1 を使用した AWS Lambda 関数の開発が可能になりました。これは、.NET Core の最新の LTS リリースです。Razor コンポーネントの部分的なクラスのサポート、共有キューのサポート、例外のアンラップ、トップレベルコンポーネントに渡すパラメータなどの新機能があります。.NET Core 3.1 で記述された Lambda 関数は、Amazon Linux の最新世代である Amazon Linux 2 で実行されます。.NET Core 3.1 での関数記述の詳細については、AWS Lambda のドキュメントの .NET Core プログラミングモデルをご覧ください。 

Amazon Web Services Inc.(AWS) は、潜在的なセキュリティ問題や不審なアクティビティの根本原因を簡単に分析、調査し、すばやく特定することを可能にする新しいサービスである Amazon Detective の一般提供の開始を発表しました。Amazon Detective は、AWS リソースからログデータを自動的に収集し、機械学習、統計的分析、グラフ理論を使用して、インタラクティブな視覚化を構築します。これにより、より迅速かつ効率的なセキュリティ調査を行えます。 

Amazon RDS for PostgreSQL がメジャーバージョン 12 のサポートを開始しました。PostgreSQL 12 には、改善されたインデックス作成の管理機能、向上したパーティション分割機能、SQL/JSON の仕様ごとの JSON パスクエリ、ICU 提供のコレーションにおける大文字/小文字の区別やアクセントの区別をサポートする非決定性コレーション、クエリプランを改善するための最も一般的な値の統計、式により値を計算する generated column の作成など、多くの追加機能が含まれています。 

Amazon CloudWatch を使用して、AWS Elemental MediaStore をオリジンとして使用するライブストリームの取り込みや配信の健全性に関連する主なメトリクスの、ダッシュボードやアラームを構築できるようになりました。メトリクスには、リクエストとレスポンスのレート、サーバーの処理時間、異なるパーセンタイル間のレイテンシーなどが示されます。オブジェクトのグループ化を使用することで、フォルダまたはパスのセットを単一のオブジェクトグループとして宣言できます。このオブジェクトグループ内のメトリクスは集約され、コンテナ内部がチャネルレベルで確認できるようになります。CloudWatch メトリクスに加えて、CloudWatch Logs が提供するアクセスのログ記録を活用することもできます。

本日、当社は、以前には AWS Service Catalog Connector と呼ばれていた AWS Service Management Connector for Jira Service Desk を発表しました。Jira Service Desk 向け AWS Service Management Connector は、Jira プロジェクトで AWS Service Catalog、AWS Config、および AWS Systems Manager 統合機能を有効にします。この機能は、Jira Service Desk 管理者のクラウドプロビジョニングとリソース管理を簡素化し、Jira Service Desk のユーザーが AWS 製品をリクエストすることを容易にします。この AWS 製品は、管理者が AWS およびサードパーティーのリソースでのデプロイメントのために利用可能な状態にすることを希望する任意の IT サービスを指しています。

Amazon Managed Blockchain は、ほんの数回クリックするだけでスケーラブルなブロックチェーンネットワークをセットアップして管理することができる完全マネージド型のサービスです。Amazon Managed Blockchain はネットワークを構築するために必要なオーバーヘッドを排除し、何百万件ものトランザクションを実行する数千個のアプリケーションの需要を満たすために自動的にスケールします。ネットワークが起動されると、Amazon Managed Blockchain がブロックチェーンネットワークの管理と維持を容易にしてくれます。証明書も管理し、簡単に新しいメンバーを招待してネットワークに参加できるようにします。 

スケーラブルで可用性の高い、Apache Cassandra 互換のマネージドデータベースサービスである Amazon Managed Apache Cassandra Service (MCS) では、タグを使用することによって、リソースのラベル付けと分類が可能になりました。 

本日、AWS は AWS カナダ (中部) リージョンに 3 つ目のアベイラビリティーゾーン (AZ) を追加しました。これにより、カナダで増大している顧客ベースの高い需要をサポートできるようになりました。 

わずか 1 度のクリックで、AWS Organizations を通じて集中管理された全アカウントに AWS Identity and Access Management (IAM) のアクセスアナライザーを適用できるようになりました。この機能により、セキュリティチームと管理者は、数分以内に自社の AWS 組織外からリソースへの意図しないアクセスを発見できます。お客様は意図しないアクセスを許可していることにより、リソースポリシーが自社のセキュリティとガバナンスプラクティスに違反していないかを自社アカウント全体で積極的に調べることができます。

Amazon Redshift RA3 ノードが欧州 (パリ)、カナダ (中部)、およびブラジル (サンパウロ) リージョンで利用可能になりました。RA3 ノードを使用すると、コンピューティングとストレージを個別にスケーリングしたり、それぞれの料金を個別に支払ったりできます。これにより、コンピューティングのニーズのみに基づいてクラスターのサイズを変更できます。 

Amazon Chime は、Amazon Chime Pro アクセス許可を持つユーザーが開催するすべての会議で、参加者を最大 250 人サポートできるようになりました。ユーザーが大規模な会議を開催するにあたり、IT 管理者は特別なことを行う必要はありません。会議の規模が大きくなっても、開催料金が増額されることはありません。Amazon Chime Pro ユーザーは、高度なスケジューリングやアクセス許可の追加なしで、最大 250 人が参加できる会議を開催できます。また、この新しい会議キャパシティーは遡及するので、参加者数の枠を増やす目的で既存の会議を更新したりリスケジュールしたりする必要はありません。 

AWS Database Migration Service (DMS) を使用して、Amazon Aurora (MySQL および PostgreSQL 互換)、Oracle、SQL Server といった DMS サポート対象ソースからの継続的な変更を、Amazon Managed Streaming for Apache Kafka (Amazon MSK) およびセルフマネージドの Apache Kafka クラスターにレプリケートできるようになりました。

AWS App Mesh では、複数の AWS アカウントでメッシュを共有できるようになりました。 

Amazon FSx for Windows File Server が AWS アジアパシフィック (香港) リージョンで利用可能になりました。 

Amazon FSx for Lustre が AWS アジアパシフィック (香港) リージョンで利用可能になりました。

AWS マネージドサービス (AMS) は、Amazon Sagemaker、AWS Lake Formation、Amazon CloudSearch など、いくつかの AWS ビッグデータツールをセルフプロビジョニングサービス (以前は有効サービスまたは互換サービスと呼ばれていた) としてサポートしています。これらの 3 つの新しい AWS サービスのサポートにより、機械学習モデルのデプロイ、大量データのクエリ、データレイクの迅速なデプロイをすべて AMS マネージドランディングゾーン内でネイティブに行うことができます。 

このアマゾン ウェブ サービス (AWS) クイックスタートでは、AWS Database Migration Service (AWS DMS) オートメーションフレームワークを約 30 分で AWS クラウドにデプロイします。このクイックスタートは、現在、次のいずれかを実行しているユーザーを対象としています。 

• AWS DMS 移行タスクをフルロードとデータキャプチャ変更 (CDC) フェーズに分離
• 繰り返しとカスタマイズが可能な、完全に自動化されたコードデプロイフレームワークが必要

AWS Service Catalog の管理者は、AWS Service Quotas を介して Service Catalog のサービスクォータを表示して管理できるようになりました。

Amazon DocumentDB (MongoDB 互換) は、MongoDB のワークロードをサポートする、高速かつスケーラブルな可用性の高いフルマネージド型ドキュメントデータベースサービスです。Amazon DocumentDB では、JSON データの保存、クエリ、インデックス作成を簡単かつ直観的に行えます。

Amazon FSx for Windows File Server は、GB/月あたり 1.3 セントの価格で高可用性と耐久性のあるファイルストレージを提供するハードディスクドライブ (HDD) ストレージオプションについてお知らせします (米国東部、バージニア北部リージョン)。複数のアベイラビリティーゾーンにまたがるファイルシステムを必要とするお客様の場合、HDD ストレージは GB/月あたり 2.5 セントで利用できます。Amazon FSx のデータ重複排除のサポートと組み合わせると、GB/月あたり 1 セント未満というお手頃のコストを実現できます。

AWS は、Amazon EKS のサービスレベルアグリーメント (SLA) を Amazon EKS クラスターの 99.95% に更新しました。

AWS Service Catalog が AWS GovCloud (米国東部) リージョンで使用できるようになりました。米国の連邦政府、州政府、地方行政のコンプライアンス要件を持つお客様が、機密データや規制対象ワークロードをクラウド内でホストできるよう設計された AWS リージョンです。

Amazon Redshift Advisor は、頻繁にクエリされるテーブルのソートキーを推奨するようになりました。ALTER TABLE コマンドを使用すると、既存の Redshift テーブルのソートキーを追加および変更できます。テーブルを再作成する必要はなく、同時の読み取りまたは書き込みクエリに影響を与えることもありません。 

AWS ソリューションライブラリーでは最近、お客様に代わり、検査されたアーキテクチャのデプロイ、管理、統合などの支援をご希望のお客様のために、AWS ソリューションコンサルティングサービスを追加しました。AWS ソリューションコンサルティングサービスは、AWS コンピテンシーパートナーによって提供される定義済みのテクノロジーアプリケーションと組み合わせたコンサルティングサービスと規定されています。 

南米 (サンパウロ) リージョンと中東 (バーレーン) リージョンでのハイブリッドクラウド設定に、Amazon Route 53 Resolver エンドポイントをご利用いただけるようになりました。 

これで、アジアパシフィック (シドニー) リージョンの Migration Hub から任意の商用 AWS リージョンへの移行を一元的に検出、計画、追跡できます。

AWS Systems Manager が、AWS リソースグループにより多くのオペレーションデータを提供するようになりました。Systems Manager コンソールから、運用状態のモニタリング、リソース設定の変更の追跡、運用上の問題の追跡、リソースグループのアカウントアクティビティの監査を行うことができます。 

お客様は、AWS Cost Explorer で、既存の AWS 組織レベルの推奨に加えて、(リンクされた) メンバーアカウントレベルで Savings Plans の推奨を受けることができるようになりました。

AWS Outposts が AWS GovCloud (米国) リージョンでサポート開始されます。AWS Outposts は、AWS のインフラストラクチャ、AWS のサービス、API、およびツールを、お客様側のデータセンター、コロケーションスペース、オンプレミス施設のほぼすべてに拡張する完全マネージド型サービスです。

Amazon Managed Apache Cassandra Service (MCS) は、スケーラブルで可用性の高い、Apache Cassandra 互換のマネージドデータベースサービスです。AWS CloudFormation を使用してリソースの作成と管理を自動化できるようになりました。

インストラクター主導のクラスルームコース DevOps Engineering on AWS を更新して、DevOps に関する近年の考え方、ベストプラクティス、コンセプトを取り入れました。この 3 日間のコースは、仮想で、または直接受講できます。DevOps を使用して、AWS で高速にアプリケーションとサービスを開発、提供、維持する組織の能力を向上させる方法を学びます。このコースでは、プレゼンテーション、議論、実践ラボを組み合わせて使って、AWS の専門講師が指導を行います。

Amazon Connect の音声メールは、Amazon Connect インスタンスに関連付けることができるアドオン音声メールソリューションをユーザーに提供します。お客様は、AWS CloudFormation テンプレートをデプロイして、必要な AWS サービスを備えたアーキテクチャをセットアップして、Amazon Connect エージェントに音声メールの録音やトランスクリプトなどの音声メール機能を提供することができます。このソリューションは、マネージャーと管理者が Amazon Connect インスタンス全体と各エージェントの音声メール設定を構成するための視覚的なインターフェイスを提供します。

AWS リソースグループが AWS CloudFormation をサポートするようになりました。これにより、お客様は CloudFormation スタックテンプレートを使用してリソースグループを作成し、リソースを整理できます。AWS リソースグループでは、多数の AWS リソース上のタスクを簡単にまとめて管理、自動化できます。お客様は、アプリケーション、プロジェクト、または開発、ステージング、本番などのステージごとにリソースを整理できます。

AWS Deep Learning Containers が、TensorFlow (2.1.0、1.15.2)、PyTorch 1.4.0、および MXNet 1.6.0 の最新フレームワークバージョンでご利用いただけるようになりました。このリリースでは、コンテナに Amazon SageMaker Python SDK が追加され、更新された Amazon SageMaker Experiments パッケージを搭載しています。Amazon SageMaker Experiments は、機械学習 (ML) 実験とモデルバージョンを整理、追跡、比較、評価できる Amazon SageMaker の機能です。TensorFlow 2.1.0 python3 トレーニングコンテナには、SageMaker Debugger も含まれるようになりました。これにより、データサイエンティストはトレーニングジョブ中にモデルテンソルを保存して検査できます。

AWS Data Exchange は、データプロバイダーとサブスクライバーの両方が AWS Data Exchange コンソールを使用してデータセットと簡単に対話できるようにする複数の拡張機能をリリースしました。メインナビゲーションを再編成し、わずか数回のクリックで利用可能な頻繁に使用するページを見つけて簡単にアクセスできるようにしました。データプロバイダーとして、サブスクライバーに表示されるデータセットとリビジョンを確認できるようになりました。そのためには、ADX コンソールで表示されている製品のいずれかからデータセットを選択します。既存のサブスクライバーとして、新しい「認定データセット」ページを使用します。そして、アクティブなサブスクリプションに基づいて、特定の AWS リージョン内のすべての認定データセットを迅速に見つけてアクセスできるようになりました。 

アプリケーション開発者は Amazon Chime SDKs for iOS and Android を使って、モバイルアプリケーションに音声通話、ビデオ通話、画面共有機能を追加できます。以前にリリースされた Amazon Chime SDK for JavaScript と同様に、モバイルの SDK を使用して、お客様の AWS アカウントで管理されている Amazon Chime SDK の会議リソースに接続できます。さらに、ローカルの音声と動画デバイスを管理したり、メディアストリームをネイティブ UI 要素にバインドするメソッドも提供できます。

AWS License Manager を使用することで、Amazon Relational Database Service (RDS) による Oracle Database インスタンスの Bring-Your-Own-License (BYOL) の使用状況を追跡できるようになりました。License Manager を活用することで、ライセンス契約条項に基づいて Oracle Database ライセンスの使用状況を一元的に追跡することができます。これにより、過剰なライセンスを原因とする非準拠、誤報、追加コストのリスクを低減することが可能です。

Amazon DocumentDB (MongoDB 互換) は、MongoDB のワークロードをサポートする、高速かつスケーラブルな可用性の高いフルマネージド型ドキュメントデータベースサービスです。Amazon DocumentDB では、JSON データの保存、クエリ、インデックス作成を簡単かつ直観的に行えます。 

Amazon Elastic Compute Cloud (EC2) で IAM リソースポリシーを VPC エンドポイントにアタッチできるようになりました。VPC エンドポイントポリシーは、Amazon EC2 API へのアクセスをきめ細かくコントロールできるため、コンプライアンスおよび規制要件を満たすのに役立ちます。

本日より、AWS Global Accelerator にてエッジでの TCP ターミネーションの運用が開始されました。この機能は API 呼び出し、ファイルのアップロード、VoIP (ボイスオーバー IP) 電話などのワークロードのパフォーマンスを自動的に改善します。この機能を使用することで、トラフィックのスループットを、米国のお客様で最大 40%、他の地域のお客様では最大 60% 改善できます。

本日より、Amazon Kinesis Data Streams で、UpdateShardCount API を使用して 1 個のデータストリームに対し 10,000 シャードまでスケールアップすることが可能になりました。Amazon Kinesis Data Streams を使用すると、クリックストリーム、金融取引、ソーシャルメディアフィードなどから送られてくるデータを、1 時間あたり数テラバイトもの規模でキャプチャ、保存、分析することができます。UpdateShardCount API を使用すると、データストリームの容量のスケールアップやスケールダウンを素早く実施できるため、プロデューサーアプリケーションやコンシューマーアプリケーションを中断することなく、データボリュームの変更に対処することができます。

Amazon CloudWatch のクロスアカウントクロスリージョンダッシュボードが AWS GovCloud (米国) リージョンで利用可能になりました。クロスアカウントクロスリージョンダッシュボードを使用すると、高水準の運用ダッシュボードを作成でき、別のアカウントに入るためログアウトしてログインし直したり、AWS リージョンを切り替えたりする必要なく、ワンクリックでさまざまな AWS アカウントの詳細なダッシュボードにドリルダウンすることができます。アカウントやリージョンをまたいでパフォーマンスと運用データを視覚化、集約、要約できるため、平均解決時間の短縮に役立ちます。

Amazon CloudWatch が AWS GovCloud (米国) リージョンで AWS PrivateLink のサポートを開始しました。これにより、AWS ネットワークで CloudWatch メトリクスや CloudWatch Logs に、セキュアにプライベート接続することができます。AWS PrivateLink を使用すると、公開 IP を使用しなくても、またトラフィックがインターネットを経由しなくても、可用性とスケーラビリティの高い方法で、AWS でホストされているサービスにプライベートにアクセスできます。

AWS サイト間仮想プライベートネットワーク (AWS サイト間 VPN) は、AWS Transit Gateway への VPN 接続に対する Internet Key Exchange (IKE) 認証用デジタル証明書のサポートを開始しました。これにより、すべてのサイト間 VPN 接続に対して、セキュリティと柔軟性を高めるデジタル証明書を利用することができます。 

Amazon CloudWatch は、グラフおよびダッシュボードごとのメトリックの数を以前に比して最大 5 倍まで、すなわち、グラフごとに最大 500 メトリック (以前は 100) およびダッシュボードごとに最大 2500 メトリック (以前は 500) までサポートするようになりました。これにより、マイクロサービス、コンテナ、またはストリームベースのアプリケーションなど、多くの個別のリソースを使用するアプリケーションの健全性およびパフォーマンスを視覚化できるため、異常を一目で関連付けて特定することがさらに容易になり、対処する時間を短縮できます。 

R5 インスタンスタイプの使用時に、Amazon RDS for MySQL および Amazon RDS for MariaDB で最大 64 TB のストレージを備えたデータベースインスタンスを作成できるようになりました。従来、R5 インスタンスがサポートしていたストレージサイズは 16 TB でした。新しいストレージ上限は、プロビジョンド IOPS (IO1) および汎用 (GP2) ストレージタイプを使用した場合に適用されます。

Amazon QuickSight は、Insights エディターを介したダッシュボードへの画像の追加のサポートを開始しました。この機能により、公開 URL (またはイントラネット URL) を介してホストされ、アクセス可能な画像、ロゴを挿入して、インサイトナラティブ内でレンダリングできるようになりました。これらの画像は、必要に応じてサイズを変更したり、IF ブロック内に配置したときに条件付きで画像を表示したり、画像を動的 URL にハイパーリンクしたりできます。詳細については、こちらをご覧ください。

Amazon CloudWatch からより多くのメトリックデータをより速く取得できるようになりました。バルクメトリック取得サービスである GetMetricData のクォータがリクエストごとに 100 から 500 メトリックに増加しました。さらに、3 時間以上経過したデータを取得するための 1 秒あたりのデータポイント (DPS) クォータが 90,000 から 396,000 に増加しました。

Amazon Simple Notification Service (Amazon SNS) を使用してモバイルユーザーにテキストメッセージ (SMS) を送信するお客様は、AWS GovCloud (米国西部) リージョンでアプリケーションをホストできるようになりました。Amazon SNS を使用すると、お客様は、電話番号にメッセージを直接送信したり、複数の電話番号をトピックにサブスクライブしてメッセージをトピックに送信することで、一度にそれらの複数の電話番号にメッセージを送信したりできます。お客様は、SMS テキストメッセージを 200 を超える国の携帯電話番号に直接送信できます。

本日、Amazon AppStream 2.0 は、EC2 G4 ファミリーに基づいた Graphics g4dn インスタンスのサポートを追加しました。EC2 g4dn インスタンスは、グラフィックスを多用するアプリケーションを AWS で実行するための、業界で最も費用対効果の高い多目的 GPU インスタンスを提供します。 g4dn は、最新世代の NVIDIA T4 Tensor Core GPU、AWS カスタム Intel Cascade Lake CPU、最大 100 Gbps のネットワークスループット、および最大 1.8 TB のローカル NVMe ストレージを提供します。これらのインスタンスは、CUDA などの NVIDIA GPU ライブラリに依存するグラフィックスを多用するアプリケーションのストリーミングに最適です。 

Amazon ECS Service Discovery が、アジアパシフィック (香港)、欧州 (ストックホルム)、中東 (バーレーン) リージョンでご利用いただけるようになりました。

本日より、Amazon EBS のクラッシュコンシステントスナップショット機能がアジアパシフィック (大阪) リージョンで利用可能になりました。EC2 インスタンス内の複数の EBS ボリュームのクラッシュ整合性スナップショットを、1 回の API 呼び出しで取得できるようになりました。複数のボリュームにわたるデータのバックアップは同期されており、EBS ボリュームの復元は正確です。スナップショットは複数の EBS ボリュームにわたって自動的に作成されるため、クラッシュの一貫性を確保するためにインスタンスを停止したり、ボリューム間で調整したりする必要がなくなります。 

EBS スナップショット向けに Amazon Data Lifecycle Manager (DLM) は、今日からアジアパシフィック (大阪) リージョンでご利用いただけるようになりました。Amazon DLM では、Amazon EBS ボリュームに保存されたデータを簡単かつ自動的にバックアップできます。この機能により、EBS ボリュームのバックアップを作成して管理する際に、カスタムスクリプトを使用する必要がなくなります。 

Amazon EC2 は、EBS-backed Amazon EC2 T2 インスタンスを休止状態にできるようになりました。これで、T2 インスタンスタイプで実行されている新しく起動したインスタンスを休止状態にできます。ハイバネーションにより、ワークロードの一時停止と再開の利便性が向上します。ハイバネーションはノートパソコンの蓋を開閉するようなものであり、アプリケーションは作業を一時停止した状態から再開できます。

本日、AWS Systems Manager は、Chef を使用して Amazon Elastic Compute Cloud (Amazon EC2) およびオンプレミスで実行されている Linux インスタンスを管理する機能を導入します。この新機能により、Chef レシピのパワーと Systems Manager が提供する制御および安全性の利点を組み合わせることができます。 

Amazon Managed Blockchain は、ほんの数回クリックするだけでスケーラブルなブロックチェーンネットワークをセットアップして管理することができる完全マネージド型のサービスです。Amazon Managed Blockchain はネットワークを構築するために必要なオーバーヘッドを排除し、何百万件ものトランザクションを実行する数千個のアプリケーションの需要を満たすために自動的にスケールします。ネットワークが起動されると、Amazon Managed Blockchain がブロックチェーンネットワークの管理と維持を容易にしてくれます。証明書も管理し、簡単に新しいメンバーを招待してネットワークに参加できるようにします。 

スケーラブルかつ可用性が高く、Apache Cassandra 互換のマネージドデータベースサービスである Amazon Managed Apache Cassandra Service (MCS) のプレビュー版が、18 拠点の AWS リージョンで利用いただけるようになりました。 

Amazon GuardDuty はボリュームディスカウント層を追加し、CloudTrail 分析をさらに最適化することにより、脅威検出の料金を削減する努力を行っています。2020 年 3 月 1 日より、GuardDuty の VPC フローログと DNS ログ分析の料金に、0.15 USD/GB の新しい上位割引枠が上乗せされることになりました。これは、既存の上位割引枠である 0.25 USD/GB から 40％ の削減に相当します。この上位割引枠は、VPC フローログと DNS ログ分析で、毎月 10,000 ギガバイト (GB) 以上を生成するお客様に適用されます。米国東部 (バージニア北部) での新しい料金設定は、次のとおりです。  

Amazon Elastic Inference をご利用いただくことで、Amazon SageMaker、Amazon EC2、Amazon ECS 内の PyTorch モデルで行う推論の速度を向上させながら、コストを削減することができます。PyTorch 用に拡張された EI のライブラリーは、自動的に Amazon SageMaker、AWS Deep Learning AMI、そして AWS Deep Learning Containers 内で利用可能になります。したがって、最小限のコード修正だけで PyTorch モデルの本稼働へのデプロイが行えます。Elastic Inference でサポートするのは、PyTorch の TorchScript コンパイル済みモデルです。Elastic Inference での PyTorch 利用には、まず、ご自身の PyTorch モデルを TorchScript に変換した上で、推論は Elastic Inference API を通じて行っていただく必要があります。今回、Elastic Inference がサポートする深層学習フレームワークの仲間として、TensorFlow と Apache MXNet に PyTorch が加わりました。

AWS Elemental MediaConvert に AV1 (AOMedia Video 1) コーデックを使用して動画をエンコードする機能が導入されました。AV1 はインターネット配信用に設計され、Alliance for Open Media (AOMedia) が開発したオープン動画コーディング形式です。AV1 の主な利点は、AVC (H.264) コーデックおよび HEVC (H.265) コーデックと比較して、高い圧縮効率にあります。AV1 を使用すると、従来のコーデックでは達成できなかったビットレートで、混雑したネットワークまたは帯域幅に制約のあるネットワークを介して、モバイルやその他のデバイスに高品質の SD と HD 動画を配信できます。AV1 エンコーディング料金の詳細については、MediaConvert の料金ページをご覧ください。

Amazon Elastic Container Service (ECS) は、(プレビューで) 既存の ECS サービスの配置戦略および制約の更新をサポートします。ECS をお使いのお客様は、必要な変更を加えた後サービスを作成し直すことなく、ECS サービスの配置戦略と制約を更新できるようになりました。こうした柔軟性と制御はサービスタスクの配置を管理する際に必要なため、新しいサポートでコストを節約し、潜在的なサービスダウンタイムを削減できます。 

スケーラブルで可用性の高い管理された Apache Cassandra 互換のデータベースサービスである Amazon Managed Apache Cassandra Service (MCS) で、AWS Identity and Access Management (IAM) ロールおよびフェデレーション ID を使用してキースペースおよびテーブルへのアクセスを管理できるようになりました。 

Amazon Virtual Private Cloud (VPC) フローログにタグを付けることができるようになりました。タグは、目的、所有者、またはその他の基準に基づいて、VPC フローログサブスクリプションを簡単に管理、分類、検索するために使用できるユーザー定義キーおよびオプション値で構成されるシンプルなラベルです。 

AWS Control Tower のカスタマイズの開始を発表できることを嬉しく思います。これは、お客様がカスタムテンプレートとポリシーを AWS Control Tower のランディングゾーンに簡単に適用できるようにする新しいリファレンス実装です。 

DynamoDB コンソールで数回クリックするだけで、グローバルテーブルをバージョン 2017.11.29 からグローバルテーブルの最新バージョン (2019.11.21) に更新できるようになりました。グローバルテーブルのバージョンをアップグレードすると、既存のテーブルを追加の AWS リージョンに拡張することによって、テーブルを再構築することなく、DynamoDB テーブルの可用性を簡単に向上できます。この更新に追加コストはかかりません。また、グローバルテーブルの最新バージョンに更新した後、複製された書き込み効率が向上する恩恵を受けることができます。 

本日より、Amazon EC2 x1e.32xlarge インスタンスサイズが南米 (サンパウロ) AWS リージョンでご利用いただけるようになりました。 

お客様は、AWS App Mesh を使用して、アプリケーションコードを変更せずにアプリケーションのサービス間のトラフィックを暗号化できるようになりました。App Mesh は、ACM または顧客管理の証明書と連携して、メッシュサービスの Envoy プロキシ間で TLS 暗号化セッションをネゴシエートします。 

Amazon Forecast がアジアパシフィック (シドニー、ムンバイ) および欧州 (フランクフルト) リージョンでご利用いただけるようになりました。Amazon Forecast は、事前の ML の使用経験が不要で、機械学習 (ML) を使用して正確な予測を生成する、完全マネージド型サービスです。Amazon Forecast は、エネルギー需要予測、製品需要予測、在庫計画、労働力の計画、クラウドインフラストラクチャ使用量の予測など、さまざまなユースケースにご活用いただけます。

Amazon Connect は、欧州中部 (フランクフルト) および欧州西部 (ロンドン) リージョンの 12 の新しい国のフリーダイヤルおよび直通内線電話番号を取得するサポートを開始しました。これにより、ブルガリア、クロアチア、キプロス、エストニア、ハンガリー、ジョージア、ラトビア、リトアニア、ルクセンブルク、ルーマニア、スロベニア、トルコのエンドカスタマーにローカル電話サポートを提供できます。

Global Datastore は、Amazon ElastiCache for Redis の新機能であり、高速で、信頼性が高く、安全なフルマネージド型クロスリージョンレプリケーションを提供します。1 つのリージョンで ElastiCache for Redis クラスターに書き込むとともに、他の 2 つのクロスリージョンレプリカクラスターでデータを読み取ることができるようになりました。これにより、リージョンをまたいだ低レイテンシーの読み取りおよび災害復旧が可能となります。

Amazon DynamoDB オンデマンドキャパシティーモードが、アジアパシフィック (大阪ローカル) リージョンでご利用いただけるようになりました。オンデマンドは、新しく登場した、DynamoDB の柔軟なキャパシティーモードで、容量の計画を行うことなく 1 秒間に何千ものリクエストに対応できます。DynamoDB オンデマンドでは、読み取りおよび書き込みリクエスト数に応じて料金が発生する従量課金制となっているため、コストとパフォーマンスのバランスを簡単に取ることができます。 

Amazon CloudWatch 異常検出は、AWS GovCloud (米国) リージョンで使用可能になりました。異常検出は、機械学習アルゴリズムを適用して、システムとアプリケーションのメトリクスを継続的に分析し、通常のベースラインを決定し、最小限のユーザー介入で異常を表面化させます。異常検出を使用すると、メトリクスの動作における予期しない変更を特定してトラブルシューティングすることができます。 

Amazon Pinpoint Events を使用した Amazon Personalize Optimizer は、顧客が Amazon Personalize キャンペーンと Amazon Pinpoint プロジェクトの統合を作成できるソリューションです。顧客は、Amazon Pinpoint コンソールから Amazon Personalize キャンペーンを Amazon Pinpoint プロジェクトに直接接続し、このソリューションを使用して、Amazon Pinpoint と Amazon Personalize 間の自動データパイプラインを構築および維持できます。このソリューションでは、モデルの再トレーニングに使用されるデータの頻度とタイプを定義することにより、モデルを迅速にトレーニングして公開するために必要な AWS サービスを自動的にプロビジョニングして設定します。その結果、よりパーソナライズされた推奨事項が時間の経過とともに提供されます。

Amazon Athena では、お客様が AWS CloudFormation の AWS::Athena::Workgroup リソースを使って Athena Workgroups を作成し、更新できるようになりました。

本日より、Amazon Elastic Container Service (ECS) Cluster Auto Scaling が AWS Govcloud (米国) リージョンで利用可能になりました。ECS Cluster Auto Scaling を使用すれば、Amazon EC2 インスタンスを使用する ECS クラスターが必要に応じて自動的にスケーリングし、クラスター内のすべてのタスクとサービスのリソース需要 (ゼロとの間のスケーリングも含む) を満たします。ECS Cluster Auto Scaling によるマネージドスケーリングにより、ECS でコンテナ化されたワークロードを実行する際の信頼性、スケーラビリティ、コストが向上します。 

AWS Batch は、2 月 24 日に発表された FSx for Lustre の新しいオプションである、永続的ストレージ、および第 2 世代のスクラッチストレージをサポートするようになりました。 

Amazon Athena は、クエリ状態移行のために Amazon CloudWatch Events を公開するようになりました。状態間でクエリを移行する場合 (たとえば、実行中から成功またはキャンセルなどの最終状態へ移行)、Athena はクエリ状態変更イベントを CloudWatch Events に発行します。イベントには、クエリ状態移行に関する情報が含まれます。

本日、AWS Security Hub の更新版がリリースされました。脆弱性レポート形式 (ASFF) も追加され、統合済みの Security Hub パートナーが、より豊かで詳細なレポートを Security Hub に送信できるようになります。Severity.Normalized フィールドを置き換えるための新しい Severity.Label フィールドを追加しました。Severity.Label は、情報、重要度が低い値、中間レベルの値、高い値、非常に重要な値を許可し、各検索プロバイダーは、検索に適切な値を選択します。検索結果に Severity.Label フィールドがない場合、Security Hub は既存の Severity.Normalized フィールドに基づいて自動的に取り込みます。また、検索結果の調査ステータスを追跡する方法も更新しています。既存の WorkflowState フィールドは非推奨です。調査ワークフローに関する情報を含む新しいワークフローオブジェクトを追加しました。現在、非推奨の WorkflowState を置き換える単一のフィールドである、ステータスが含まれています。次に、AwsS3Bucket リソースの詳細に新しいフィールドを追加し、新しい AwsS3Object リソースタイプと対応する詳細オブジェクトを追加しました。最後に、次の新しいリソースタイプを追加しました。AwsApiGatewayMethod、AwsApiGatewayRestApi、AwsAppStreamFleet、AwsCertificateManagerCertificate、AwsCloudFormationStack、AwsCloudWatchAlarm、AwsCodeCommitRepository、AwsCodeDeployApplication、AwsCodeDeployDeploymentGroup、AwsCodePipelinePipeline、AwsCognitoIdentityPool、AwsCognitoUserPool、AwsEcsService、AwsEcsTaskDefinition、AwsEfsFileSystem、AwsEksCluster、AwsElastiCacheCacheCluster、AwsElbLoadBalancer、AwsEmrCluster、AwsKinesisStream、および AwsLogsLogGroup のリソースタイプは、まだ対応する詳細オブジェクトを持っていません。

Amazon Managed Blockchain は、ほんの数回クリックするだけでスケーラブルなブロックチェーンネットワークをセットアップして管理することができる完全マネージド型のサービスです。Amazon Managed Blockchain はネットワークを構築するために必要なオーバーヘッドを排除し、何百万件ものトランザクションを実行する数千個のアプリケーションの需要を満たすために自動的にスケールします。ネットワークが起動されると、Amazon Managed Blockchain がブロックチェーンネットワークの管理と維持を容易にしてくれます。証明書も管理し、簡単に新しいメンバーを招待してネットワークに参加できるようにします。 

AWS AppConfig がアプリケーション設定を保存および取得するソースとして、Amazon S3 のサポートを開始しました。S3 をご利用中の AWS のお客様は、AWS AppConfig でこのオプションを使用し、S3 バケットに保存している設定の URI を指定することで、アプリケーション設定のオンボードへの保存をシームレスに行うことができます。

Amazon API Gateway は HTTP API の一般提供を発表しました。これにより、API Gateway で利用可能な REST API と比較して、最大で 71% のコスト削減と 60% のレイテンシー軽減を実現する、高性能な RESTful API を簡単に構築することができます。この一般提供に併せて、プライベート AWS Elastic Load Balancer (ELB) にリクエストをルーティングする機能などの新機能も利用できるようになります。また、AWS ALB の新規サポートや、AWS CloudMap に登録された IP ベースのサービスも提供開始されます。 

本日より Amazon Redshift で、マテリアライズドビュー機能のサポートを開始します。マテリアライズドビューは、ダッシュボード、ビジネスインテリジェンス (BI) ツールからのクエリおよび ELT (抽出、ロード、変換) データ処理など、予測可能で繰り返し起きる分析ワークロードのクエリパフォーマンスを大幅に高速化します。 

AWS Resource Access Manager (RAM) を中東 (バーレーン) リージョンでご利用いただけるようになりました。

タグを Amazon Lex ボット、エイリアス、チャネルの関連付けに割り当てることができるようになりました。タグを使用すると、リソースをコストセンターや所有者ごとなど、さまざまな方法で分類できるようになります。これにより、組織でのコストの割り当てが簡単になります。また、タグを使用して、タグが付いたリソースの作成、変更、削除を制御することもできます。 

Docker on Amazon Linux 2 ベータ版プラットフォームを使用して、AWS Elastic Beanstalk でコンテナアプリケーションを実行できるようになりました。Docker on Amazon Linux 2 ベータ版プラットフォームには、コンパイラツールチェーンに関するいくつかの機能強化と、Amazon Linux 2 オペレーティングシステムが付随します。 

Amazon Elasticsearch Service では、オープンソースの Elasticsearch 7.4、および対応する Kibana バージョンのサポートを開始しました。今回のマイナーリリースには、バグ修正や強化が含まれます。 

AWS Storage Gateway が AWS GovCloud (米国東部) リージョンでご利用可能になりました。 

Amazon Redshift は、クラスターを一時停止および再開する機能のサポートを開始しました。これにより、お客様は、クラスターが使用されていない間、オンデマンド請求を簡単に一時停止できます。たとえば、開発に使用されるクラスターは、使用されていないときにコンピューティングの請求を一時停止できるようになりました。クラスターが一時停止している間は、クラスターのストレージに対してのみ課金されます。これにより、Amazon Redshift クラスターの運用コストを管理する際の柔軟性が大幅に向上します。

AWS GovCloud (米国) リージョンにおいて、AWS PrivateLink 経由で Amazon Kinesis Data Firehose を利用できるようになりました。AWS PrivateLink を使用すると、公開 IP を使用しなくても、またトラフィックがインターネットを経由しなくても、可用性とスケーラビリティの高い方法で、AWS でホストされているサービスにプライベートにアクセスできます。Amazon Kinesis Data Firehose API が、AWS GovCloud (米国) リージョンで AWS PrivateLink を経由して VPC 内で使用できるようになりました。 

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) と AD Connector が AWS 中東 (バーレーン) リージョンで利用可能になりました。

Amazon Neptune が AWS 欧州 (パリ) リージョンで利用可能になりました。R5 インスタンスタイプを使用して Neptune クラスターを作成できます。これにより、Neptune が利用可能なリージョン数は 18 になり、データベースの配置、可用性、スケーラビリティのオプションがさらに増えます。

AWS Resource Access Manager (RAM) の提供がアジアパシフィック (香港) リージョンで開始されました。 

AWS App Mesh がアジアパシフィック (香港) リージョンで使用可能になりました。 

AWS Elemental MediaConvert は、HDR から SDR 色空間への変換を実行するトーンマッピングテクノロジーの提供を開始しました。この処理により、並列メザニンワークフローを使用することなく、1 つの HDR マスタービデオから HDR と SDR の両方の出力を作成できます。 

すべての AWS Training Game Tech コースを 1 か所にまとめる新しいラーニングパスを発表できることを嬉しく思います。アーキテクト、ゲーム開発者、データエンジニア、データアナリストのいずれであっても、ラーニングパスは、Game Tech の専門知識を得るための開始点と次のステップに関する体系的なガイダンスを提供します。

AWS 認定では、新しい AWS 認定データベース – 専門知識認定資格を発表します。パフォーマンスを改善し、コストを削減し、革新を可能にする最適な AWS データベースソリューションの推奨、設計、および保守に関する専門知識を検証する最初の認定です。世界中のテストセンターで 300 USD で AWS 認定データベース – 専門知識試験をスケジュールできるようになりました。模擬試験も 40 USD で利用できます。

Amazon RDS for MySQL バージョン 8.0 が Amazon RDS Performance Insights のサポート対象となりました。Amazon RDS Performance Insights は RDS に搭載された機能で、データベースパフォーマンスのチューニングとモニタリングを行います。この機能はデータベースの負荷をすばやく評価し、対策をすべきタイミングと場所を判断するのに役立ちます。 

Amazon Elastic Kubernetes Service (EKS) は、すべてのクラスターで Kubernetes バージョン 1.15 のサポートを開始しました。

単一の AWS Organization ID を使用して、AWS Serverless Application Repository (SAR) に保存されているアプリケーションを AWS Organization のすべての AWS アカウントとプライベートに共有できるようになりました。また、コンソールから直接個別のリソースベースのポリシーステートメントを定義し、各ステートメントで許可されるアクションを選択することもできます。この更新により、簡単かつ大規模に、組織間でサーバーレスアプリケーションをすばやく共有できます。

Amazon Elastic Container Registry (ECR) が、AWS GovCloud (米国東部) リージョンで AWS PrivateLink のサポートを開始しました。Amazon ECR は、フルマネージド型のコンテナレジストリです。このレジストリを使うと、開発者はコンテナイメージを簡単に保存、管理、デプロイできます。AWS PrivateLink は AWS のサービスに可用性が高くスケーラブルな方法でアクセスするように設計された専用テクノロジーで、ネットワークトラフィックが AWS ネットワークの外に出ることはありません。

本日、アマゾン ウェブ サービス (AWS) は、Bottlerocket のパブリックプレビューを発表しました。これは、コンテナを実行するために構築されたオープンソースの Linux ベースの新しいオペレーティングシステム (OS) です。Bottlerocket にはシングルステップの更新メカニズムが備わっており、コンテナを実行するために不可欠なソフトウェアのみが含まれています。これらの特性により、お客様は、コンテナオーケストレーターを使用して、OS の更新を最小限の中断で管理できるようになり、コンテナ化されたアプリケーションのアップタイムを改善し、運用コストを削減できます。現在、Bottlerocket は、Amazon EKS での使用がサポートされています。Amazon ECS もまもなくサポートされます。

Amazon Aurora Global Database が Amazon Aurora の PostgreSQL 互換エディション向けにご利用いただけるようになりました。Aurora Global Database は世界中で利用されるアプリケーション向けに設計され、単一の Aurora データベースを最大 5 つのセカンダリリージョンまで、複数の AWS リージョンにまたがり使用することが可能で、迅速なレプリケーションにより、低レイテンシーでグローバルな読み込みとリージョン全体に及ぶ機能停止からのすばやい災害復旧を可能にします。

Amazon Data Lifecycle Manager (DLM) ポリシーを使用して、Amazon Elastic Block Store (EBS) ボリュームの自動バックアップを 1 時間ごとにスケジューリングできるようになりました (従来の 2 時間、3 時間、4 時間、6 時間、8 時間、12 時間、24 時間設定も設定可能)。 

AWS Config は Amazon Simple Notification Service (Amazon SNS) のサポートを、すべての Amazon 商用リージョンと AWS GovCloud (米国) リージョンで開始しました。AWS Config は、AWS アカウントにおける AWS リソースの設定を詳細に表示します。これには、リソースが相互にどのように関連しているか、および、リソースが過去にどのように設定されたかが含まれており、設定と関連性の変遷が確認できます。

CloudFormation ドリフト検出とリソースインポートが以下の 7 つの AWS リージョンで利用可能になりました。欧州 (ストックホルム)、中東 (バーレーン)、アジアパシフィック (香港)、中国 (寧夏)、中国 (北京)、AWS GovCloud (米国)。 

AWS Deep Learning AMI が Ubuntu 18.04、Ubuntu 16.04、Amazon Linux 2、TensorFlow (1.15.2 & 2.1.0)、PyTorch 1.4.0、MXNet 1.6.0 搭載の Amazon Linux で利用できるようになりました。PyTorch EI 環境は 1.3.1 に更新しました。

Amazon VPC ネットワークアドレス変換 (NAT) ゲートウェイは、リソース作成時のタグの追加、およびタグベースのアクセスコントロールをサポートするようになりました。タグと AWS Identity and Access Management (IAM) ポリシーを使用して、NAT ゲートウェイのきめ細かなアクセスコントロールを定義できます。タグはリソースに割り当てることができる単純なキーと値のペアで、リソースの整理、検索、特定や、コスト配分レポートの作成、およびリソースへのアクセスの制御を簡単に実行できます。

Amazon SageMaker Ground Truth は、マルチラベル画像およびテキスト分類のサポートを開始しました。Ground Truth は、独自の、または第三者のヒューマンラベラーを使用して、非常に正確なトレーニングデータセットを構築するのに役立ちます。一般的なラベリングタスクの組み込みワークフローおよびユーザーインターフェイスをラベラーに提供します。ビルトインのワークフローは、画像またはテキストの選択にクラスラベルを割り当てるため、他のコンピュータービジョン (CV) および自然言語処理 (NLP) のタスクのワークフローとともに、画像およびテキスト分類に提供されます。 

Amazon Simple Notification Service (Amazon SNS) を使用してモバイルユーザーにテキストメッセージ (SMS) を送信するお客様は、アジアパシフィック (ムンバイ) および欧州 (フランクフルト) リージョンでアプリケーションをホストできるようになりました。Amazon SNS を使用すると、お客様は、電話番号にメッセージを直接送信したり、複数の電話番号をトピックにサブスクライブしてメッセージをトピックに送信することで、一度にそれらの複数の電話番号にメッセージを送信したりできます。お客様は、SMS テキストメッセージを 200 を超える国の携帯電話番号に直接送信できます。

Amazon RDS for MySQL が更新され、MySQL データベースの 5.6.46、5.7.28、および 8.0.17 リリースをサポートするようになりました。これらのリリースには多数のバグ修正と機能面での改善を含んでいます。

本日より、EC2 コンソールの新しい「Settings」セクション、または ModifyAvailabilityZoneGroup API から、AWS ローカルゾーンを簡単に有効化できます。有効にすると、現在 AWS リージョンのアベイラビリティーゾーンに使用しているものと同じ API とマネジメントコンソールを使って、ローカルゾーンでリソースを作成および管理できます。

AWS Chatbot で本日、Slack チャンネルの設定を作成するテンプレートを使用可能な AWS CloudFormation のサポートを新たに開始しました。AWS CloudFormation を使用すると、IAM ロールや SNS トピックといった AWS Chatbot の設定や関連リソースの作成を自動化できます。さらに AWS CloudFormation では手作業によるエラー発生の可能性を低減し、効率を向上させ、一貫した設定を長期的に維持することができます。AWS Chatbot と AWS CloudFormation を併用する方法の詳細については、AWS Chatbot ドキュメントを参照してください。 

Amazon Managed Blockchain は、ほんの数回クリックするだけでスケーラブルなブロックチェーンネットワークをセットアップして管理することができる完全マネージド型のサービスです。Amazon Managed Blockchain はネットワークを構築するために必要なオーバーヘッドを排除し、何百万件ものトランザクションを実行する数千個のアプリケーションの需要を満たすために自動的にスケールします。ネットワークが起動されると、Amazon Managed Blockchain がブロックチェーンネットワークの管理と維持を容易にしてくれます。証明書も管理し、簡単に新しいメンバーを招待してネットワークに参加できるようにします。 

AWS マネージドルールの新しい匿名 IP リストを使用して、VPN や、Tor ノード、プロキシ、データセンターからウェブアプリケーションに送られて来たリクエストを識別し、ブロックできるようになりました。この新しいマネージドルールグループにより、アイデンティティを非表示にしようとしたり、地域制限を回避しようとしたりするユーザーをブロックできます。また、マネージドルールグループにより、これらの匿名ネットワークの背後にあるボットから発信される悪意のあるトラフィックをブロックすることもできます。 

クラウド規模でシミュレーションを簡単に実行できるサービスである AWS RoboMaker は、ロボットアプリケーションおよびシミュレーションアプリケーションの GUI ストリーミングのサポートを開始しました。この新機能により、開発者は自分の GUI 対応ツールを AWS RoboMaker コンソールからストリーミングできます。たとえば開発者は、シミュレーションジョブの実行時にロボットを設定および制御するモバイルアプリケーションのインターフェイスをストリーミングできます。開発者はこの新しい機能を利用することで、ロボットアプリケーションやシミュレーションアプリケーションの一部として自分の GUI 対応ツールをバンドルするだけで、アプリケーションの GUI ストリーミングを有効にできます。  

Android ユーザーは、新しい AWS コンソールモバイルアプリケーションを使用して、AWS リソースのモニタリングおよびアクセスができるようになりました。 

AWS Config は、マルチアカウントマルチリージョンのデータ集約および高度なクエリのサポートを AWS 欧州 (ストックホルム) リージョンでも開始しました。この機能を使うと、リソース構成および AWS Config のルールコンプライアンスデータを 1 つのアカウントおよび 1 つのリージョンに集約してクエリできるようになります。これによって、リソースインベントリのコンプライアンスステータスをエンタープライズ全体で概観するのに要する時間と費用を削減できます。また、データ集約機能は AWS Organizations と統合されているため、組織内のどのアカウントのデータでも一元的に取得できます。

今日以降、AWS マネジメントコンソールで数回クリックするだけで、お使いの Amazon Aurora (PostgreSQL 互換) データベースクラスターをメジャーバージョン 9.6 から 10 にアップグレードできます。

今回、AWS Key Management Service (KMS) キーを使い、Amazon Elastic Kubernetes Service (EKS) に保存された Kubernetes Secrets に対するエンベロープ暗号化が行えるようになりました。エンベロープ暗号化の導入は、機密情報を保持するアプリケーションに対するセキュリティのベストプラクティスというべきものです。またこれは、多層防御セキュリティ戦略の一部分を成しています。

AWS Backup が Sinnet による運営で AWS 中国 (北京)、NWCD による運営で AWS 中国 (寧夏) の各リージョンで利用可能に 

AWS Control Tower が、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、欧州 (アイルランド) の各リージョンに加え、アジアパシフィック (シドニー) リージョンでもで利用可能になりました。

Amazon Redshift が Redshift 内のデータに対する列レベルでのアクセスコントロールをサポートするようになりました。お客様は、列レベルの GRANT および REVOKE ステートメントを使用して、セキュリティおよびコンプライアンス面でのニーズを満たすために役立てることができます。 

フルマネージドソース管理サービスの AWS CodeCommit は、複数のアカウントまたは短期間の認証情報で CodeCommit を使用するお客様をサポートする新しい Git リモートヘルパーをリリースしました。このリモートヘルパー git-remote-codecommit は、AWS CLI 用に設定したプロファイル情報を使用します。さらに、CodeCommit リポジトリを一意に識別する URL パターンを有効にする新しいプロトコル (codecommit://) も導入しました。

Amazon Pinpoint に、E メール、SMS、およびプッシュメッセージテンプレートに対し、動的なメッセージ変更をしながらのパーソナライズができる新機能が加わりました。お客様は、動的に変更するメッセージをテンプレート内にプレースホルダーとして組み入れ、個別ユーザーに合わせたコンテンツにより、その部分を埋めることが可能です。このコンテンツは、Pinpoint が保存するユーザー属性、もしくは、Amazon Personalize で作成した機械学習モデルのどちらかを基に決定できます。関連性の強い製品推奨情報、あるいは、ターゲットを決めたマーケティング広告などを配信しようとするお客様は、個別のユーザーに最適なコンテンツを選択するために機械学習が利用できるようになります。

Amazon CloudWatch 複合アラームを使用して、複数のアラームを組み合わせてアラームノイズを減らし、重要な運用上の問題に集中できるようになりました。複数のアラームを簡単に組み合わせて、複数のアラームが同時に発生したときに 1 回だけトリガーされるアラーム階層を作成できます。これにより、運用上の問題における根本原因を見つけることに集中して、システムとアプリケーションのダウンタイムを削減できます。

AWS ParallelCluster は全面的なサポートとメンテナンスが提供されているオープンソースのクラスター管理ツールです。このツールを使用すると、科学者、研究者、IT 管理者が、AWS クラウド内でハイパフォーマンスコンピューティング (HPC) クラスターのデプロイと管理をより簡単に実行できるようになります。HPC クラスターはコンピューティング、ストレージ、ネットワークのリソースコレクションが緊密に結合されたもので、これを利用すると科学やエンジニアリングの分野で大規模なワークロードを実行できます。 

Amazon Elastic Container Registry (ECR) は本日、コンテナイメージをプッシュおよびプルする際に API の使用を確認し、積極的に管理できる 3 つの新しい拡張機能を導入しました。まず、イメージをプッシュおよびプルする回数について、Amazon CloudWatch 使用状況メトリックで最新の API メトリックを取得し、運用上で必要な可視性を提供します。次に、AWS サービスクォータを使用して、承認済みのアカウントレベル API クォータ (制限とも呼ぶ) を表示できるようになり、同じ場所からクォータの増加を簡単に確認してリクエストできるようになりました。次に、これらの新しい API メトリックはクォータに対して自動的に追跡されるため、使用量が制限に近づくにつれて傾向とアラームを発します。使用率を管理し、異常なアクティビティを特定するのに役立ちます。 

Amazon DynamoDB 用 NoSQL Workbench が一般公開されます。NoSQL Workbench は、Windows および macOS で利用可能なクライアント側アプリケーションです。開発者がスケーラブルで高性能なデータモデルを構築し、クエリの開発とテストを簡素化できるようにします。 

Amazon Elasticsearch Service で、定期的なインデックス管理アクティビティを自動化できるようになりました。以前は、Elasticsearch 内のデータライフサイクルを管理するために追加ツールを使用する必要がありました。たとえば、顧客は多くの場合、運用ログのインデックスを毎日設定し、夜の間にロールオーバーして、30 日後に最も古いインデックスを削除します。Index State Management を使用して、インデックスの経過時間、サイズ、その他の条件に基づいて、Amazon Elasticsearch Service ドメイン内からすべての操作を自動化するポリシーを作成できるようになりました。 

Amazon Elasticsearch Service で、製品の推薦、不正検出、画像の取得、動画の取得、セマンティックドキュメントの取得といった類似性ユースケースでの検索を強化する、k 近傍法 (k-NN) 検索の提供が開始されました。軽量かつ効率的な非距離空間ライブラリ (NMSLIB) を使用して構築された k-NN を利用すると、通常の Elasticsearch クエリの実行と同じくらい簡単に、数千もの次元にわたる数十億ものドキュメントに対して、ハイスケールで低レイテンシーな最近傍探索を実行することができます。 

Amazon Elasticsearch Service で、製品の推薦、不正検出、画像の取得、動画の取得、セマンティックドキュメントの取得といった類似性ユースケースでの検索を強化する、k 近傍法 (k-NN) 検索の提供が開始されました。軽量かつ効率的な非距離空間ライブラリ (NMSLIB) を使用して構築された k-NN を利用すると、通常の Elasticsearch クエリの実行と同じくらい簡単に、数千もの次元にわたる数十億ものドキュメントに対して、ハイスケールで低レイテンシーな最近傍探索を実行することができます。 

IT ビジネス意思決定者向けメディアエッセンシャルの開始をお知らせします。こちらは AWS の専門家によって構築された 2 日間のクラスルームコースになります。このコースでは、メディアワークフローのクラウド移行戦略の開発に役立つメディアとクラウドの基礎について説明します。

PostgreSQL データベースのアップデートに関する最近の発表を受けて、Amazon Aurora (PostgreSQL 互換) がアップデートされ、PostgreSQL のマイナーバージョン 10.7 がサポートされるようになりました。このリリースは、PostgreSQL コミュニティによる 10.7 のマイナーリリースに含まれていた PostgreSQL のセキュリティの脆弱性を修正したもので、追加のバグ修正や改善が含まれています。

AWS Secrets Manager は最大 64 Kb のより大きなシークレットサイズをサポートするようになり、顧客が証明書などのシークレットを長い信頼チェーンで簡単に管理できるようになりました。Secrets Manager はまた 1 秒あたり最大 2,000 リクエストの GetSecretValue API 操作のより高いリクエストレートもサポートしています。これらの増加したサービスクォータは、アカウントに自動的に適用されます。あなたの側でこれ以上のアクションは必要ありません。 

中東 (バーレーン) リージョンで Amazon SQS が VPC エンドポイントを通じて使用可能になりました。これで、インターネットを経由せずに Amazon Virtual Private Cloud (Amazon VPC) 内で Amazon SQS にアクセスできるようにします。

Amazon FSx for Lustre CSI ドライバーバージョン 0.3 は、AWS で実行されている Kubernetes クラスターで使用できるようになりました。 

Kerberos と Microsoft Active Directory を使用して、Amazon Aurora の PostgreSQL 互換バージョンがデータベースユーザーの外部認証をサポートを開始しました。

Amazon Neptune がコンソールのエクスペリエンスを更新したことにより、クラスターとそのインスタンスの管理およびプロパティ間の移動が簡単になりました。

AWS Identity and Access Management (IAM) が、認証情報を使用してリクエストを行うすべてのサービスに利用できる新しい条件キーである、aws:CalledVia のサポートを追加しました。今回リリースした Amazon Athena では、CalledVia キーのサポートを追加しました。 

本日より、Lambda@Edge で Node.js 12.x と Python 3.8 を使用して関数を開発できるようになりました。これらのランタイムに加え、現在サポート中の Node.js 10.x および Python 3.7 も引き続きご利用になれます。

AWS Control Tower は、Control Tower コンソールを通じてシングルステップのアカウントプロビジョニングのサポートを開始しました。この機能により、マスターアカウントの管理者は、Control Tower コンソール内から新しいアカウントをプロビジョニングできます。 

中国を拠点とし、米国の商用リージョンでサービスを利用しているお客様は、Bank Redirect 支払いを介して中国人民元で Amazon Web Services, Inc. (以下「AWS Inc.」) の請求書にお支払いいただけるようになりました。

昨年、AWS Config はアドバンスドクエリの提供を開始しました。これにより、SQL に似たシンプルなクエリを使用して、監査、コンプライアンス、または運用上のトラブルシューティングのために、AWS リソースの設定プロパティを簡単にクエリできます。本日のリリースでは、設定アグリゲーターでアドバンスドクエリを使用できるようになりました。これにより、アカウントおよびリージョンをまたいでの統一的なクエリが実行できます。この更新は、中心的なアカウントから AWS のフットプリント全体をクエリしリソースに関する関連情報を取得するための、簡単なメカニズムを提供します。たとえば、このクエリ機能を使用することで、特定のサイズの Amazon Elastic Compute Cloud (Amazon EC2) インスタンスや、Amazon EC2 インスタンスにアタッチされていない Amazon Elastic Block Store (Amazon EBS) ボリューム、あるいは暗号化が無効になっているリソースなどのリストが取得できます。この機能は、AWS Organizations のアカウント、リージョン、および各組織で利用できます。 

医療従事者は、患者の健康状態を追跡する必要があります。その情報を長期的なタイムラインとして表すことは、研究、臨床コーディング、保険金の判定、ポピュレーションヘルス、ファーマコビジランスなど、医療の多くの側面で重要になります。