2021 年 3 月

AWS Snowball Edge Compute Optimized が AWS アジアパシフィック (シンガポール) リージョンで利用可能になりました。Snowball Edge Compute Optimized は、機械学習、データ分析、処理、およびローカルストレージのために、Amazon EC2、Amazon EBS、Amazon S3、AWS IoT Greengrass、AWS Lambda 関数、AWS IAM などの AWS コンピューティングおよびストレージ機能をエッジ環境にもたらす、安全で堅牢なデバイスです。Snowball Edge デバイスは、接続が断続的な環境 (製造、産業、輸送など) や非常に離れた場所 (軍事や海上など) で使用できます。また、これらのデバイスをラックマウント型でクラスター化し、大型の設備を構築することもできます。

チームにプライベートクラスルームトレーニングを導入するお客様は、コース内のラボとインストラクションを AWS Jam イベントで補完する新しいオプションを利用できるようになりました。3 日間の人気クラスルームコースのうち 7 個が、4 日目のオプション (AWS Jam イベント) を利用できるようになりました。コースで取り扱っているトピックとサービスに一致する課題がゲームになっています。AWS クラウドで学習を最大化し、チームの機能を構築するためにキュレーションしたものを、講師が促進します。こちらのコースは通常、すべてのリージョンから、英語にてご利用いただけます。

新しい AWS Storage Gateway マネジメントコンソールを使用すると、ファイル共有、テープ、ボリュームなどのリソースを簡単に作成、管理、モニタリングできます。刷新されたルックアンドフィールに加えて、ゲートウェイをシンプルなアクティベーションキーに接続して、デプロイを高速化し、合理化されたプロセスを使用して新しいファイル共有を作成できるようになりました。Amazon Virtual Private Cloud (VPC) エンドポイントを使用するようにゲートウェイを簡単に設定し、エンドポイント設定のトラブルシューティングに関するより充実した情報を活用できます。コンソール全体で、Storage Gateway のリソースに関するコンテキスト情報がヘルプパネルの一部として提供されるため、一般的な質問への回答を簡単に見つけたり、関連するユーザーガイドのコンテンツを参照したりできます。

本日より、AWS ゲートウェイロードバランサーは、カナダ (中部)、アジアパシフィック (ソウル)、およびアジアパシフィック (大阪) の各リージョンでご利用いただけます。今回のリリースにより、AWS ゲートウェイロードバランサーは、21 か所のリージョンで利用できるようになりました。

MySQL データベースバージョン 5.6、5.7、8.0 の更新の発表に続いて、Amazon Relational Database Service (Amazon RDS) for MySQL を更新して、MySQL マイナーバージョン 5.6.51、5.7.33、8.0.23 をサポートいたします。以前のバージョンの MySQL における既知のセキュリティの脆弱性を修正し、MySQL のコミュニティによって追加された多数のバグ修正、パフォーマンスの改善、新機能の恩恵を受けるために、最新のマイナーバージョンのいずれかにアップグレードすることをお勧めいたします。自動マイナーバージョンアップグレードを含む、データベースインスタンスのアップグレードの詳細については、Amazon RDS ユーザーガイドを参照してください。

Amazon Connect は カナダ (モントリオール) AWS リージョンでの利用が可能になり、Amazon Connect を利用できる AWS リージョンが 9 か所に増えました。カナダのテレフォニーサプライヤーからのフリーダイヤルおよび市内電話番号を取得できます。

Amazon Transcribe Custom Language Models (CLM) は、英語 (オーストラリア)、英語 (英国)、ヒンディー語、スペイン語 (米国) のサポートを開始しました。Amazon Transcribe は、音声をテキストに変換する機能をアプリケーションに簡単に追加できるようにする自動音声認識 (ASR) サービスです。CLM を使用すると、既存のデータを使用して、特定の一括文字起こしのユースケース用のカスタム音声エンジンを構築できます。CLM を作成するために、事前の機械学習の経験は必要ありません。

AWS Direct Connect は、クラウドへの高速プライベート接続を保護するために、選択した場所で 10 Gbps および 100 Gbps の専用接続用の IEEE 802.1AE MAC セキュリティ標準 (MACsec) 暗号化を提供するようになりました。

AWS GovCloud (米国) リージョンの Amazon Redshift クラスターで Amazon Redshift クエリエディタをご利用いただけるようになりました。Query Editor を使用すると、AWS マネジメントコンソールから直接 Amazon Redshift クラスターのデータにクエリを実行できます。Redshift Query Editor により、管理者やエンドユーザーは外部 JDBC/ODBC クライアントのインストールおよびセットアップなしに SQL クエリを簡単に実行できます。クエリの実行結果はコンソール内ですぐに確認できます。

本日、AWS は Amazon Route 53 Resolver DNS Firewall のリリースを発表しました。これは、お客様が既知の悪意のあるドメインに対して行われた DNS クエリをブロックし、信頼できるドメインに対するクエリを許可できるようにするマネージドファイアウォールです。DNS Firewall は、Amazon Virtual Private Cloud (VPC) 内のリソースの DNS クエリ動作をよりきめ細かく制御します。 

Amazon CloudWatch Metric Streams の発表 - お客様が選択した送信先で、ほぼリアルタイムでメトリクスの継続的なストリームを作成できるようにする新機能です。

Amazon Simple Email Service (Amazon SES) は、欧州 (ミラノ) およびアフリカ (ケープタウン) AWS リージョンで利用可能になりました。このリージョンの拡大は、データレジデンシーに関する懸念により Amazon SES を使用するのがこれまで困難だったイタリアと南アフリカのお客様にとっては特に便利です。

Amazon CloudFront では、Lambda@Edge 関数期間の請求時間単位を 50 ミリ秒から 1 ミリ秒に短縮されました。これにより、ほとんどの Lambda@Edge 関数の料金が低下し、これは、短期間の関数の場合によりよく当てはまります。計算期間は、これまでのように呼び出しごとに最も近い 50 ミリ秒の単位に切り上げられるのではなく、呼び出しごとに 1 ミリ秒の単位で請求されます。

ヘッダー操作や URL 書き換えなどの軽量関数は、期間が短い傾向があります。この変更により、Lambda@Edge でこれらの関数を実行する方がさらに費用対効果が高くなります。例えば、平均 10 ミリ秒で実行される関数は、50 ミリ秒で請求されていました。今後は、その関数は 10 ミリ秒で請求され、その結果、期間に対する支出が 80% 削減されます。この変更は、4 つの Lambda@Edge イベントトリガー (ビューワーリクエスト、ビューワーレスポンス、オリジンリクエスト、オリジンレスポンス) すべてに適用されます。この変更は、2021 年 4 月 1 日から有効になります。詳細については、CloudFront の料金のページをご覧ください。

本日より、インタラクティブな EC2 シリアルコンソールが一般提供されます。EC2 シリアルコンソールは、インスタンスのシリアルポートへの接続を確立することにより、ブートおよびネットワーク接続の問題をトラブルシューティングするためのシンプルで安全な方法を提供します。モニターとキーボードが接続されているかのように、インスタンスのシリアルポートにワンクリックでテキストベースのアクセスを提供します。このアクセスは、インタラクティブなトラブルシューティングに使用できます。

AWS GovCloud (米国) リージョンで Amazon Redshift Data API を使用して、Amazon Redshift にアクセスできるようになりました。Redshift Data API は、Python、Go、Java、Node.js、PHP、Ruby、および C++ などの AWS SDK でサポートされる言語でのデータのアクセス、取り込み、および出力をシンプル化するので、ユーザーはインフラストラクチャの管理ではなく、アプリケーションの構築に集中することができます。

AWS Glue は、分析、機械学習、アプリケーション開発のためのデータの検出、準備、結合を簡単に行うことのできるサーバーレスデータ統合サービスです。AWS Glue ワークフローを使用して、複雑なマルチジョブ、マルチクローラーのデータ統合ワークフローを調整および実行することができます。AWS Glue カスタムブループリントを使用すれば、データエンジニアは繰り返し可能な AWS Glue ワークフローを簡単に作成できます。

AWS Glue DataBrew で Amazon S3 データレイクからデータセットを作成するときに動的データセットを作成して、新しい着信 Amazon S3 ファイルでデータの準備を予約したり、S3 でフィルター処理されたファイルまたは条件付きで選択されたファイルやフォルダに変換を適用したりできるようになりました。動的 S3 パスを作成して、最後のファイル更新の時間枠または時刻に基づいてファイルを選択し、カスタムパラメータを定義して、S3 ファイルパスの文字列、数値、または日付ベースの値を、「で始まる」、「で終わる」、「含む」、「含まない」、「より小さい」、「より大きい」、「前」などのフィルター条件に置き換えることができます。カスタムパラメータ名をデータセットの列として含めることができ、変更されたスキーマは動的データセットで実行されるジョブに使用します。パラメータ化された S3 パスやファイルを使用すれば、ユーザーは既存のレシピを適用して、選択した動的データセットで実行するように予約できます。

AWS Glue DataBrew を使用して、データレイク、データウェアハウス、およびその他の JDBC でアクセス可能なデータソースからのデータの外れ値を視覚的に検出できるようになりました。z スコア (平均値との差を見つけて標準偏差で割る)、修正 z スコア (中央絶対偏差との差を計算する)、四分位範囲 (第 1 四分位と第 3 四分位の間の値を計算する)、および 1 つ以上の変換 (フラグ列の作成、ウィンドウ関数の適用、または 250 を超えるその他の変換から選択する) などの数学的方法およびアルゴリズム方法を使用して、外れ値を置換、削除、再スケーリング、またはフラグ付けすることにより、さらに外れ値の処理を行うことができます。 

AWS Config は、AWS Config コンフォーマンスパックのコンプライアンス履歴をキャプチャして表示する機能をサポートするようになりました。コンフォーマンスパックの全体的なコンプライアンスステータスが時間の経過とともにどのように変化したか、およびコンフォーマンスパック内のどのルールがステータスの変化に影響を与えたかを確認できます。AWS Config アグリゲータを使用して、複数のアカウントと AWS リージョンからのコンフォーマンスパックコンプライアンスデータを集約し、コンプライアンス体制と運用のベストプラクティスを一元的に表示できます。最大 7 年の履歴を維持できます。コンフォーマンスパックのコンプライアンスの詳細については、このデータに対して AWS Config の高度なクエリを実行することもできます。

Building Data Lakes on AWS (AWS でのデータレイクの構築) をリリースしたことをお知らせいたします。データレイクにより、組織はビジネスの成長の機会を特定して行動し、ビジネス価値を生み出すことができます。この新しい 1 日のクラスルームコースでは、実践的な環境でデータレイクを構築する練習を行います。  エキスパートのインストラクターが、AWS Lake Formation を使用してデータレイクを構築および保護する方法を説明し、コストとパフォーマンスを最適化する方法も示します。

AWS Data Exchange により、プロバイダーは既存の製品から新しい製品に説明、データセット、パブリックオファーをコピーできるようになりました。今回のリリースにより、プロバイダーは、公開済みまたは未公開の既存の製品を選択し、そのすべての詳細を新しいドラフト製品にコピーして、必要に応じて変更し、数秒以内に公開することができるようになります。同様のメタデータを共有する新製品を頻繁に作成するプロバイダーは、これにより時間と労力を大幅に節約できます。

API Gateway カスタムドメイン名の各パスセグメントを構成して、リクエストを異なる API にルーティングできるようになりました。マルチレベルのベースパスマッピングを使用すれば、パスベースの API バージョン管理を実装し、多くのセグメントを持つリクエストパスに従って API 間で API トラフィックを移行できます。

2021 年 3 月 30 日、Amazon Pinpoint は、お客様がユーザーエクスペリエンスやメッセージの送信時期をカスタマイズできるようにする新しいジャーニーコントロールのリリースを発表しました。ジャーニーは、SMS、E メール、プッシュメッセージなどで実行できるマルチステップキャンペーンです。ジャーニーは、ユーザーエンゲージメントのユースケースをがあり、メッセージがユーザーに配信されるタイミングを正確に把握する必要があるお客様を対象としています。

Amazon EMR が、EMR クラスターへのすべての IMDS 呼び出しに対して、v1 に加えて Amazon EC2 インスタンスメタデータサービス (IMDS) v2 をサポートするようになりました。インスタンスメタデータとは、実行中のインスタンスの設定または管理で使用できるインスタンスに関するデータです。IMDSv1 は完全に安全であり、AWS は引き続きサポートします。ただし、IMDSv2 では、IMDS へのアクセスを試みるために使用される可能性のある 4 種類の脆弱性に対する新しい「ベルトおよびサスペンダー」の保護が追加されています。詳細については、 AWS セキュリティのブログ投稿をお読みください。

本日、Amazon GameLift キュー通知の一般提供 (GA) 開始を発表いたします。Wargaming や Ubisoft など、世界で最も成功しているいくつかのゲーム会社から信頼されている GameLift は、マルチプレイヤーゲーム専用のサーバーをデプロイ、運用、およびスケールします。この新しいアップデートにより、ゲームデベロッパーは、GameLift のプレーヤーキューの状態が変更されたときに自動通知を受け取ることができるようになりました。

AWS サイト間 VPN サービスは本日、トランジットゲートウェイ上のサイト間 VPN 接続との間でアドバタイズされる動的ルートのデフォルトのサービスクォータを増やしました。カスタマーゲートウェイデバイスからトランジットゲートウェイ上のサイト間 VPN 接続への動的ルート最大 1,000 種 (100 から増加) をアドバタイズできるようになりました。同様に、トランジットゲートウェイのサイト間 VPN 接続からカスタマーゲートウェイデバイスに最大 5,000 のルート (1,000 から増加) をアドバタイズできるようになりました。アドバタイズされたルートは、VPN アタッチメントに関連付けられているルートテーブルから取得されます。

AWS Transit Gateway Connect は本日、Transit Gateway Connect ピアとの間でアドバタイズされる動的ルートのデフォルトのサービスクォータを増やしました。オンプレミスネットワークのカスタマーゲートウェイアプライアンスまたは VPC の仮想ルーターアプライアンスから Transit Gateway Connect ピアに最大 1,000 の動的ルート (100 から増加) をアドバタイズできるようになりました。同様に、Transit Gateway Connect ピアからカスタマーゲートウェイアプライアンスまたは仮想ルーターアプライアンスに最大 5,000 ルート (1,000 から増加) をアドバタイズできるようになりました。アドバタイズされたルートは、AWS Transit Gateway Connect アタッチメントに関連付けられているルートテーブルから取得されます。

AWS Global Accelerator は、インドネシアのジャカルタにある新しい AWS エッジロケーションを通過するトラフィックをサポートするようになりました。Global Accelerator を使用すると、インドネシアのユーザーは、AWS シンガポールリージョンへのインターネットトラフィックで最大 20%、北米およびヨーロッパの AWS リージョンへのトラフィックで最大 60% のパフォーマンス向上を実現できます。Global Accelerator は、世界中で 96 の POP (Point Of Presence) で利用できるようになり、20 を超える AWS リージョンでアプリケーションエンドポイントをサポートします。 

AWS Global Accelerator は、インドネシアのジャカルタにある新しい AWS エッジロケーションを通過するトラフィックをサポートするようになりました。Global Accelerator を使用すると、インドネシアのユーザーは、AWS シンガポールリージョンへのインターネットトラフィックで最大 20%、北米およびヨーロッパの AWS リージョンへのトラフィックで最大 60% のパフォーマンス向上を実現できます。Global Accelerator は、世界中で 96 の POP (Point Of Presence) で利用できるようになり、20 を超える AWS リージョンでアプリケーションエンドポイントをサポートします。 

AMI Factory は、AWS 移行コンピテンシーパートナーである Capgemini から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。AMI Factory は、お客様がカスタム構成であらゆるタイプの AMI を統合および構築し、オペレーティングシステム (OS) レベルのベンチマークおよび脆弱性スキャンのセキュリティ標準をお客様の要件に基づいて数時間以内に設定するのに役立ちます。このコンサルティングサービスを利用されるお客様は、適格な AMI の識別、テンプレートの作成、デプロイを提供する契約を締結していただきます。

高精度の機械学習モデルを簡単に作成できる Amazon SageMaker Autopilot が、Amazon SageMaker Clarify によって生成されたモデルの説明可能性レポートを提供するようになり、SageMaker Autopilot で作成したモデルがどのように予測を行うかを理解および説明しやすくなりました。説明可能性レポートには特徴の重要度の値が含まれているため、トレーニングデータの各属性が予測結果にどのように寄与するかをパーセンテージで把握できます。パーセンテージが高いほど、その特徴がモデルの予測に与える影響が大きくなります。説明可能性レポートを人間が読めるファイルとしてダウンロードしたり、Amazon SageMaker Studio で特徴の重要度を含むモデルのプロパティを表示したり、SageMaker Autopilot API を使用して特徴の重要度にアクセスしたりできます。

本日より、Amazon Fraud Detector がバッチ不正予測をサポートするようになったことをお知らせします。Amazon Fraud Detector は、偽アカウントの作成やオンライン決済詐欺といった、不正の疑いのあるオンライン活動を簡単に特定できるフルマネージドサービスです。今日まで、Fraud Detector は GetEventPrediction API を介してリアルタイムの不正予測をサポートしていました。これは、低レイテンシーでの同期不正予測のユースケースに最適ですが、顧客が API を統合し、評価するすべてのイベントに対して API 呼び出しを行う必要があります。現在、非リアルタイムでの不正予測のユースケースをご利用のお客様は、新しいバッチ予測機能を使用して、一度に、または 1 時間ごとまや 1 日ごとに多数のイベントの不正予測を取得することができます。コードを記述する必要はありません。 

AWS Config の高度なクエリ機能が、COUNT や SUM などの集計関数を含むクエリのページネーションをサポートするようになりました。例えば、各 AWS アカウントのリソースの総数を取得するには、COUNT 集計関数が必要です。これで、高度なクエリを使用して、以前は 500 行に制限されていたページネーションを通じて集計クエリの完全な結果を取得できるようになりました。ページネーションは、大きな結果を「ページ」に分割するために使用される手法であり、各ページには結果のサブセットが含まれます。結果の最初のページを処理し、次に 2 番目のページというように処理することができます。

AWS Step Functions が Amazon Elastic Kubernetes Service (Amazon EKS) の Amazon EMR と統合しました。これによって、Apache Spark ベースのジョブを分析パイプラインに簡単に統合できるようになりました。EMR on EKS 仮想クラスターの管理や、コードを記述せずにジョブを送信してジョブの状態を管理する手順を含むワークフローを構築できるようになりました。

AWS Security Hub が、新しいAWS アジアパシフィック (大阪) リージョンで利用可能になりました。これからは、AWS アジアパシフィック (大阪) リージョンで AWS アカウントのセキュリティ状態を一元的に表示および管理できます。

AWS WAF が、リクエストがアプリケーションに到達することを WAF が許可する場合に、ユーザーリクエストへの HTTP ヘッダーの挿入をサポートするようになりました。リクエストヘッダー挿入機能を使用すると、アプリケーションに対して行われたリクエストが WAF によって評価されたことを検証し、指定したカスタムヘッダー値を含むリクエストのみを許可するようにアプリケーションを設定できます。また、ヘッダーを挿入して、ヘッダーの存在に基づいてアプリケーションが異なる方法でリクエストを処理できるようにすることもできますし、レポートと分析のためにアプリケーションログにヘッダーを記録することもできます。

AWS WAF が、リクエストがブロックされたときにユーザーに返される HTTP ステータスコードとレスポンス本文の設定をサポートするようになりました。本日まで、AWS WAF は、ユーザーリクエストが WAF によってブロックされた場合に、HTTP ステータスコード 403 (禁止) しか返すことができませんでした。カスタム応答を使用すると、3xx (リダイレクト)、4xx (クライアントエラー)、5xx (サーバーエラー) などの異なる HTTP ステータスコードを送信するように AWS WAF を設定できるようになります。これらのコードを使用して、ユーザーをアプリケーションのさまざまな部分にリダイレクトしたり、WAF によってブロックされた理由に基づいてユーザーに特定の応答コードを提供したりできます。さらに、カスタム応答を使用して応答本文を含め、カスタマイズされたエラーメッセージをユーザーに返すこともできます。

Pipeline Factory は、AWS DevOps コンピテンシーパートナーである Mphasis Stelligent から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。Pipeline Factory を使用すると、DevOps チームは、ソフトウェア配信ライフサイクル全体にわたって品質、セキュリティ、およびガバナンスを強化し標準化されたパイプラインを定義、構築、および公開できます。このコンサルティングサービスを要求するお客様は、発見と設計、Pipeline Factory の実装、および標準化された Pipeline Products の公開とデプロイを提供する契約を締結します。

Amazon DocumentDB (MongoDB 互換) は、高速かつスケーラブルで、高可用性を備えたフルマネージド型ドキュメントデータベースサービスで、MongoDB のワークロードに対応しています。Amazon DocumentDB は、ドキュメントデータベースとして、大きな規模で JSON データの保存、クエリ、インデックス作成が簡単に行えます。

Amazon Elastic Container Service（Amazon ECS）向けの Amazon CloudWatch Container Insights が、AWS アフリカ（ケープタウン）リージョンで利用できるようになりました。Container Insights を使用すると、DevOps とシステムエンジニアが自動化されたダッシュボードを介して、コンテナー化されたアプリケーションやマイクロサービス環境をモニタリング、隔離、および診断できます。これは、クラスター、タスク、コンテナー、サービスなどの Amazon ECS および AWS Fargate リソースのパフォーマンスと正常性を可視化するのに役立ちます。 

Amazon Forecast では、リソースグループと AWS リソースグループの Tag Editor のサポートが追加されました。Amazon Forecast は、機械学習 (ML) を使用して、より正確な需要予測を生成します。ML の経験は不要です。Forecast は、Amazon.com で使用されているものと同じテクノロジーをフルマネージドサービスとしてデベロッパーに提供し、リソースを管理したり、システムを再構築したりする必要がなくなります。

Amazon Elastic Kubernetes Service (EKS) で、Amazon EC2 P4d インスタンスをワーカーノードとして、 P4d が利用可能なリージョン内のすべてのクラスターに追加できるようになりました。

Amazon SageMaker は、プライベート Docker レジストリに保存されているイメージをプルして、リアルタイム推論用のコンテナーを構築するリクエストへの認証の追加をサポートするようになりました。Amazon SageMaker を使用すると、トレーニングされたモデルをシングルクリックで本番環境に簡単にデプロイできるため、低レイテンシでリアルタイムに推論を生成できます。Amazon Elastic Container Registry (Amazon ECR) または選択したプライベート Docker レジストリに保存されているコンテナイメージを使用して、リアルタイム推論を実行するための独自のコードを利用できます。SageMaker はプライベート Docker レジストリで認証できるようになったため、セキュリティの追加レイヤーと、コンテナイメージへのリクエストは許可されたエンティティに対してのみ処理されるという安心感を得ることができます

本日より、Amazon WorkDocs Android アプリケーションで、追加機能としてファイルとフォルダーの共有コントロールが提供されます。このリリースでは、フォルダーを共有したり、共有フォルダーのメンバーの追加や削除などの共有アクセス許可を編集したりできるようになりました。また、リンクを共有したり、共有リンクの削除、共有リンクへのパスワードの追加、共有リンクの有効期限の設定など、ファイルやフォルダーの共有リンクを管理したりすることもできます。さらに、ドキュメントの [Folder List (フォルダリスト) ] ページから直接共有権限を管理できるようになりました。これらの追加のコントロールにより、これまでになく迅速にモバイルアプリケーションから同僚やパートナーとの共有ができるようになり、Android アプリケーション全体で共有ワークフローを安全に管理するための完全なコントロールも提供されます。

WorkSpaces Manager for Amazon WorkSpaces (WSM) は、AWS Digital Workplace コンピテンシーパートナーである Nuvens から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。WSM は、Amazon WorkSpaces 資産の日常的な管理を削減したいと考えているお客様に最適です。このコンサルティングサービスをリクエストするお客様は、管理の自動化、既存のサポート体制への統合、およびコスト効率を確保するための Amazon WorkSpaces 資産の適切なサイズ設定を提供するエンゲージメントに参加します。

当社では今回、AWS DevOps Monitoring Dashboard のリリースを発表できることを、とても喜ばしく思っております。これは、AWS で開発しているお客様が開発アクティビティを測定し、継続的な改善が必要な領域を特定できるように、DevOps メトリックダッシュボードのセットアップを自動化するリファレンス実装です。

IAM とサービスコントロールポリシー (SCP) の一部として IAM 条件キーを使用して、API Gateway で API のエンドポイント、承認、およびログ設定を一元管理できるようになりました。

Amazon Elastic Kubernetes Service (EKS) は Elastic Fabric Adapter (EFA) のサポートの提供を開始しました。これにより、アプリケーションが、EKS 管理下の Kubernetes クラスターによって提供されるスケーラビリティおよび柔軟性、伸縮性を備えたオンプレミスの機械学習トレーニングクラスターのパフォーマンスを達成することが可能となります。

Amazon ElastiCache for Redis は、複数の AWS Local Zones で可用性が高いクラスターの実行のサポートを開始しました。AWS Local Zones は AWS リージョンの拡張です。これを利用することにより、エンドユーザーに地理的に近い AWS のサービスを使用してレイテンシーに敏感なアプリケーションを実行できます。これまでは、Amazon ElastiCache for Redis は、単一の AWS Local Zones でのクラスターの起動のみをサポートしていました。

AWS Security Hub が Amazon Macie と統合され、Macie から機密データの検出結果を自動的に取り込むようになりました。Security Hub は以前から Macie からポリシーの検出結果を取り込んでおり、この統合により機密データの検出結果が追加されました。Security Hub の検出結果は、すべて AWS Security Finding Format (ASFF) を使用して自動的に正規化されるため、検索、関連付け、運用をより簡単に行うことができます。使用を開始するには、Macie コンソールの [Settings] ページにアクセスし、機密データの検出結果の公開先として [Security Hub] を選択します。また、Macie ドキュメントで機密データを発見する方法について詳しく知ることもできます。

AWS Backup は、大規模なデータ保護をさらに簡素化する、費用対効果の高いフルマネージドかつポリシーベースのサービスであり、AWS アジアパシフィック (大阪) リージョンでご利用いただけるようになりました。AWS Backup を使用すると、AWS のサービスとアカウント全体でデータ保護を一元化および自動化して、規制コンプライアンスの義務をサポートし、ビジネス継続性の目標を達成できます。

現在、Amazon Lookout for Metrics は、すべての AWS のお客様に一般的にご利用いただけます。Lookout for Metrics では、機械学習 (ML) サービスであり、異常やメトリクスにおける予期しない変更を検出し、ビジネスの状態を積極的に監視し、問題を診断して、機会をすばやく見つけることができます。ML の経験は必要ありません。

Amazon Polly は、テキストをリアルな音声に変換するサービスです。本日は、カナダ (中部) およびアジアパシフィック (ソウル) リージョンですべてのニューラルテキスト読み上げ (NTTS) 音声が一般提供されることをお知らせします。今回、このリージョンで、ニュースキャスターや会話型の発話スタイルを含む、すべての NTTS 音声を合成することができるようになりました。Amazon Polly ポートフォリオに含まれている 29 言語の 60 を超える標準音声の合成も、引き続き利用可能です。

AWS License Manager の自動検出により、お客様は、ご自身のライセンス契約に基づいてライセンス料の支払いを必要としないインスタンスを除外できるようになりました。AWS License Manager は、お客様が定義したルールに基づいて、AWS およびオンプレミス環境全体のインスタンスを自動的に追跡します。自動検出を設定する際、管理者は、カスタム定義のタグまたは AWS アカウント ID を使用して除外ルールを定義し、ライセンスの使用量に算入されるべきでないインスタンスを特定できるようになりました。これは、自動検出がこれらのルールに一致するインスタンスを除外するのに役立ち、ソフトウェアライセンスの管理をさらに簡素化します。

Amazon Elastic File System (Amazon EFS) 1 ゾーンがアジアパシフィック (大阪) リージョンでもご利用可能になりました。これにより、お客様にご好評の Amazon EFS 機能を維持しながら、Amazon EFS 標準ストレージクラスと比較してストレージコストを 47% 削減できます。

Amazon Kinesis Data Analytics for Apache Flink は、Python バージョン 3.7 を使用して構築されたストリーミングアプリケーションのサポートを開始しました。これにより、Python 言語でストリーミングアプリケーションを記述し、Amazon Kinesis Data Analytics で Apache Flink v1.11 を使用してそれらを実行できます。Apache Flink v1.11 は、データ処理用の統合されたリレーショナル API である Table API を介して Python のサポートを提供します。

AWS IoT Core を使用することで、お客様は、データエンドポイントの動作をカスタマイズできるようになりました。これにより、フィールド内の既存のデバイスを使用して IoT アプリケーションを簡単にオンボーディングできるようになりました。お客様は、AWS Certificate Manager に保存されているカスタムドメイン名と関連するサーバー証明書を使用してデータエンドポイントを設定できるようになりました。また、カスタムオーソライザーをアタッチして、アカウントに複数のデータエンドポイントを作成することもできます。

本日、機械学習を利用したインテリジェントな検索サービスである Amazon Kendra は、AWS パートナーである Perficient からの新しい検索コネクタをリリースします。これらは、Amazon Kendra コネクタライブラリでご利用いただけるようになりました。これには、IBM Case Manager、Adobe Experience Manager、Atlassian Jira and Confluence などのための検索コネクタが含まれています。

更新された Advanced Architecting on AWS コースの提供開始を発表します。このインストラクター主導のトレーニングコースは、AWS のサービスの基本的な知識を強化したいクラウドアーキテクト向けに設計されています。エキスパートの AWS インストラクターが、ハイブリッド接続やハイブリッド AWS デバイス、AWS Transit Gateway 接続に焦点を当てたネットワーキング、AWS コンテナサービス、CI/CD 向けの自動化ツール、セキュリティオプションなどの高度なアーキテクトトピックの学習を支援します。

AWS アジアパシフィック (シドニー) リージョンのお客様は、AWS Snowcone サービスをご注文いただけるようになりました。今回のローンチにより、Snowcone がアジアパシフィック (シドニー)、欧州 (フランクフルト)、欧州 (アイルランド)、米国東部 (バージニア北部)、および米国西部 (オレゴン) リージョンでご注文いただけるようになりました。AWS Snowcone は、エッジコンピューティング、エッジストレージおよびデータ転送デバイスの AWS Snow ファミリーの最も小さなメンバーです。Snowcone は、持ち運び可能で、耐久性と安全性に優れてます。小型で軽量でリュックサックに収まり、過酷な環境に耐えることができます。お客様は、Snowcone を使用してエッジでアプリケーションをデプロイし、データを収集してローカルで処理し、そのデータをオフライン (デバイスを AWS に発送することにより) またはオンライン (Snowcone で AWS DataSync を使用してネットワーク経由で AWS にデータを送信することにより) で AWS に移動します。

NICE DCV ウェブクライアントソフトウェア開発キット (SDK) のバージョン 1.0.0 のリリースを発表します。NICE DCV は、高性能なリモートディスプレイプロトコルです。これを使って、高パフォーマンス GPU を搭載したサーバーにホストされた 3D グラフィックスアプリケーションなどのリモートデスクトップ、またはアプリケーションのセッションに安全にアクセスできるようになります。この JavaScript SDK は、デベロッパーおよび独立系ソフトウェアベンダー (ISV) がカスタマイズされた NICE DCV ウェブクライアントをウェブアプリケーションに統合できるようにするオプションのコンポーネントです。お客様は、カスタムユーザーインターフェイスコンポーネントとこの SDK が提供するコア DCV ストリーミング機能を使用してカスタム DCV ウェブクライアントを構築し、独自のユースケースに合わせた独自のエクスペリエンスを提供できます。

コンテナは、デベロッパーの作業速度を向上させ、アプリケーションの移植性を向上させ、アプリケーション開発を高速化できるため、AWS および Red Hat のお客様から好評です。現在、AWS は、Amazon Elastic Containers Service (ECS)、Amazon Elastic Kubernetes Service (EKS)、Amazon ECS、および AWS Fargate を使用した Amazon EKS など、クラウドにおける幅広いコンテナテクノロジーを提供しています。お客様には、Red Hat OpenShift Service on AWS (ROSA) のリリースにより、追加のオプションをご利用いただけるようになりました。これにより、Red Hat OpenShift のお客様が AWS でコンテナ化されたアプリケーションをより簡単に構築、スケール、および管理できるようにする新しいマネージドサービスが提供されます。

AWS のサービスと Software-as-a-Service (SaaS) アプリケーション間でのデータ転送を、わずか数クリックのみで安全に実行するのに役立つ、フルマネージド型の統合サービスである Amazon AppFlow は、送信先として Zendesk のサポートを開始しました。

AWS Elemental MediaTailor は、再生セッションの問題をトラブルシューティングするための貴重な情報を提供する Enhanced Debug Logs のサポートを開始しました。デバッグログモードが有効になっている場合、MediaTailor はすべてのマニフェストリクエストとレスポンスペイロードを CloudWatch Logs に記録して、詳細な診断情報を提供します。詳細については、ブログをご覧ください。

今回の AWS Toolkit for VS Code の新しいリリースで、フェデレーション認証情報、MFA、AWS Single Sign-On (AWS SSO) を使用して、Visual Studio Code を AWS に接続できるようになりました。AWS SSO を使用すると、ユーザーは組織の Active Directory、組み込みの AWS SSO ディレクトリ、または AWS SSO に接続された別の外部 ID プロバイダー (IdP) にサインインできます。この短いブログ投稿で説明されているとおり、使用する IdP に関係なく、AWS SSO はこれらの特質を抽象化し、すべてが AWS Toolkit で機能します。

AWS CloudTrail は、Amazon DynamoDB のデータイベントのログ記録のサポートを開始しました。この新機能により、CloudTrail を使用して、すべての DynamoDB テーブルまたは読み取り専用フィルターと書き込み専用フィルターを備えた特定のテーブルからアイテムレベルの DynamoDB アクティビティをログに記録できるようになりました。CloudTrail の 高度なイベントセレクターを使用して、DynamoDB からログに記録するデータイベントをよりきめ細かく制御することもできます。すべての DynamoDB データイベントは Amazon S3 バケットおよび Amazon CloudWatch Events に送信されます。これにより、データアクセスの監査ログが作成され、CloudTrail によって記録されたイベントに応答できます。DynamoDB API 呼び出しが、いつ、誰によって実行されたのかに関する詳細情報により、セキュリティおよび運用エンジニアリングチームのデータの可視性が向上します。例えば、作成、読み取り、更新、削除された DynamoDB アイテムをすばやく特定し、API 呼び出しのソースを特定できます。不正な DynamoDB アクティビティを検出した場合は、アクセスを制限するアクションを直ちに実行することもできます。

本日、過去のデータから学習することによって、IoT フリート全体のデバイスレベルの運用とセキュリティの異常を自動的に検出する AWS IoT Device Defender の新機能である ML Detect の一般提供の開始を発表します。AWS IoT Device Defender の Rules Detect を使用して静的アラームを手動で設定できることに加えて、機械学習を使用してフリートの予想される動作を自動的に学習できるため、使用を開始するにあたって、デバイスがどのように動作するかをさまざまなメトリクスから深く理解する必要はありません。 

Amazon Detective が AWS GovCloud (米国) リージョンでご利用いただけるようになりました。AWS GovCloud (米国西部) および AWS GovCloud (米国東部) の両方のリージョンで、潜在的なセキュリティ問題または疑わしいアクティビティの根本原因を簡単に分析、調査、および迅速に特定できるようになりました。 

Amazon Virtual Private Cloud (Amazon VPC) から、VPC エンドポイントを使用して Amazon Timestream API にアクセスできるようになりました。Amazon VPC エンドポイントは設定が簡単で、インターネットゲートウェイやネットワークアドレス変換 (NAT) インスタンスを設定せずに、Amazon Timestream API への信頼できる接続を提供します。

Amazon Forecast の使用中にワークフローのステータス変更の通知を有効にできるようになりました。これにより、特定のワークフローが完了したかどうかを確認しなくてもシームレスに作業できるようになりました。さらに、通知を通じてワークフローを自動化して、作業効率を向上させることができるようになりました。Amazon Forecast は、機械学習 (ML) を使用して、より正確な需要予測を生成します。ML の経験は不要です。Amazon Forecast は、Amazon.com で使用されているものと同じテクノロジーをフルマネージドサービスとしてデベロッパーに提供します。これにより、リソースを管理したり、システムを再構築したりする必要がなくなります。

AWS Backup は、AWS Backup コンソールのバックアップボールトからのリカバリポイントの一括削除のサポートを追加します。複数のリカバリポイントを選択して、一括で削除できるようになりました。 

AWS Cloud Map のパブリックおよびプライベート DNS 名前空間で、非 IP ベースのクラウドリソースを管理できるようになりました。AWS Cloud Map は、クラウドリソース検出サービスです。AWS Cloud Map を使用すると、Amazon ECS タスク、Amazon EC2 インスタンス、Amazon S3 バケット、Amazon DynamoDB テーブル、その他のクラウドリソースなどの、アプリケーションリソースのカスタム名を定義できます。その後、アプリケーションが AWS SDK を介して、または認証済み API 呼び出しを行うことで、これらのカスタム名に関連付けられたクラウドリソースの場所とメタデータを検出できます。

Amazon Elasticsearch Service は、新しい Auto-Tune 機能を使用して Elasticsearch クラスターの自動メモリ管理のサポートを開始しました。Auto-Tune は、Elasticsearch の内部設定を自動的に調整して動的なワークロードを処理し、クラスターリソースを最適化して効率とパフォーマンスを向上させる、適応型のリソース管理システムです。Auto-Tune を使用すると、ログ分析ワークロードの取り込みスループットのパフォーマンスを向上させ、検索クエリのテールレイテンシーを短縮できます。 

AWS CloudTrail を使用して、データプレーン API アクティビティをログに記録し、Amazon DynamoDB テーブルのアイテムレベルのアクティビティをモニタリング、アラーム、アーカイブできるようになりました。監査の一部としてアイテムレベルのアクティビティに関するこの情報を使用して、コンプライアンス要件に対処し、テーブルデータへのアクセスに使用されている AWS Identity and Access Management (IAM) ユーザー、ロール、およびアクセス権限をモニタリングできます。 

Amazon Relational Database Service (RDS) for MariaDB が、米国西部 (北カリフォルニア)、カナダ (中部)、南米 (サンパウロ)、および欧州 (ロンドン) の追加リージョンで AWS Graviton2 ベースのデータベースインスタンスをサポートするようになりました。Graviton2 インスタンスは、データベースエンジン、バージョン、およびワークロードに応じて、RDS オープンソースデータベースの同等の現世代の x86 ベースのインスタンスと比較して、最大 35% のパフォーマンスの向上と最大 52% の料金/パフォーマンスの向上を提供します。

本日、AWS Media Intelligence (MI) ソリューションがご利用いただけるようになったことをお知らせします。これは、お客様が AI をメディアコンテンツワークフローに簡単に統合できるようにするサービスを組み合わせたものです。AWS MI を使用すると、お客様はメディアを分析し、コンテンツエンゲージメント率を向上させ、制作コストを削減し、メディアコンテンツの生涯価値を高めることができます。AWS MI により、お客様はご利用中の AWS パートナーのターンキーソリューションを選択するか、AWS ソリューションを活用して、一から始めるのを回避することができます。

Amazon Elastic File System (EFS) Container Storage Interface (CSI) ドライバーが、Kubernetes 永続的ボリュームの動的プロビジョニングをサポートするようになりました。AWS の共有ファイルシステムへのアクセスを必要とする Kubernetes アプリケーションで、オンデマンドでストレージをプロビジョニングできるようになり、クラスター管理者がボリュームを事前にプロビジョニングする必要がなくなりました。

本日より、Amazon EC2 M5n、M5dn、R5n、および R5dn インスタンスは、AWS GovCloud (米国東部) リージョンでご利用いただけます。AWS Nitro System に基づいて、これらのインスタンスは、ネットワークにバインドされたワークロードで 100 Gbps ネットワークを利用できるようにし、また低レイテンシーネットワーク HPC/ML ワークロードで Amazon Elastic Fabric Adapter (EFA) を利用できるようにします。お客様は、この改善されたネットワークパフォーマンスを利用して、ハイパフォーマンスコンピューティング (HPC)、分析、マシンラーニング、ビッグデータ、データレイクアプリケーションなどのさまざまなネットワークバウンドワークロードを実行し、Amazon S3 との間のデータ転送を高速化できます。これにより、アプリケーションのデータ取り込み時間を短縮し、結果のデリバリーを高速化します。これらのインスタンスでのワークロードは、Amazon Virtual Private Cloud (VPC) のセキュリティ、スケーラビリティ、信頼性を引き続き活用できます。これらのインスタンスは、以下もサポートします

Amazon QuickSight は、カスタマイズされたツールチップを起動します。これにより、ダッシュボードリーダーはビジュアルから追加の洞察を得ることができます。カスタムツールチップにより、ビジュアルで既に利用できるものを超えて、より多くのディメンションとメトリクスを含む追加のコンテキストがビジュアルでご利用いただけます。ダッシュボードの作成者は、このようなツールチップを設定し、表示順序を並べ替え、ツールチップ内のフィールド名をカスタマイズできます。ツールチップの詳細については、 こちらを参照してください。

本日より、 AWS Cost Categories で、継承した値とデフォルトの値を使用できるようになりました。AWS Cost Categories では、アカウント、タグ、サービス、課金タイプ、さらには他の Cost Categories など、ディメンションを使用してコストを分類するルールを定義することが可能になります。この新機能でコストと使用状況の情報について、より効率的かつ全体的な分類が実現できます。

本日、Amazon SageMaker との新しい Hugging Face 統合を発表し、データサイエンティストが最先端の自然言語 (NLP) モデルをより迅速かつ簡単に開発、トレーニング、調整できるようにします。

AWS Glue Studio で SQL クエリを使用してトランスフォームを定義するオプションが提供されるようになりました。これにより、集約を実行できるようになるほか、データにフィルタ論理を簡単に適用したり、計算式付きのフィールドを追加したりできるようになります。この機能を利用することで、ETL ジョブを認証しながら、SQL クエリを AWS Glue Studio のビジュアルトランスフォームとシームレスに融合させることができます。

Amazon Redshift Spectrum が、アフリカ (ケープタウン)、アジアパシフィック (大阪)、欧州 (ミラノ)、AWS GovCloud (米国東部) の 4 つの追加 AWS リージョンでご利用いただけるようになりました。

アジアパシフィック (大阪) リージョンで Amazon EC2 が VPC エンドポイントを通じて使用可能になりました。これで、インターネットを経由せずに Amazon Virtual Private Cloud (Amazon VPC) 内で Amazon EC2 にアクセスできるようにします。

AWS が Amazon EC2 Inf1 インスタンスの利用を欧州 (ミラノ)、欧州 (ストックホルム)、AWS GovCloud (米国) リージョンに拡大しました。Inf1 インスタンスには、クラウドにおいて、高性能で低コストの機械学習推論を提供するようにカスタム設計された AWS Inferentia チップが搭載されています。 

インドネシアのジャカルタに初となる Amazon CloudFront エッジロケーションが発表されました。この新しいエッジロケーションを利用するビューワーは、最初のレイテンシーで、最大 30% の改善を期待できます。このエッジロケーションで提供されるトラフィックには、CloudFront のアジア太平洋リージョンの料金が適用されます。CloudFront のグローバルインフラストラクチャの詳細については、Amazon CloudFront インフラストラクチャを参照してください。

AWS Database Migration Service (AWS DMS) は、Db2 LUW バージョン 11.5 のソースとしてのサポートを追加することにより、機能を拡張しました。AWS DMS を使用することにより、Db2 LUW バージョン 11.5 データベースから AWS DMS がサポートするターゲットへのライブマイグレーションを実行できるようになりました。

本日、AWS Marketplace は、AWS Marketplace Catalog API を介して、セラーによる AMI およびコンテナ製品のバージョンの管理と情報の更新が可能になったことを発表しました。このリリースは、AWS Marketplace Management Portal を介したセルフサービスリストの更新についての以前のリリースに基づいています。今後は、セラーは Catalog API を使用して、お客様が新しいバージョンを利用できるようにするためのワークフローを自動化できるようになりました。

AWS IoT Core Apache Kafka アクションを使用して IoT アプリケーションを Amazon Managed Streaming for Apache Kafka (Amazon MSK) クラスターに接続するお客様は、ユーザー名とパスワードを使用してルールを認証できるようになりました。AWS IoT Core の Apache Kafka アクションは、受信メッセージを評価し、Amazon MSK またはセルフマネージドの Apache Kafka クラスターにそれらのメッセージを配信します。

AWS Client VPN は、米国東部 (バージニア北部)、米国西部 (オレゴン)、アジアパシフィック (ムンバイ)、アジアパシフィック (ソウル)、アジアパシフィック (シドニー)、およびカナダ (中部) リージョン内でサポートされるアベイラビリティーゾーンの数を増加させました。この拡大により、選択できるゾーンが増え、サブネットを関連付ける際の柔軟性が高まります。また、この変更により、これらのリージョンのエンドポイントごとに作成できる同時接続の数も増加します。

Amazon EC2 は、オンプレミスから EC2 に移行するときに、Unified Extensible Firmware Interface (UEFI) ブートをサポートするようになりました。仮想マシンを Legacy BIOS に変換する必要はありません。UEFI は、オペレーティングシステムを初期化する最新のファームウェアです。

AWS Audit Manager は、新しいビルド済みの標準フレームワークとして、CIS Benchmark for CIS Amazon Web Services Foundations Benchmark v1.3.0, Level 1 and 2 のサポートを開始しました。このフレームワークは、Audit Manager で提供される既存のビルド済みフレームワークに追加されます。このリリースでは、数回クリックするだけで、このフレームワークから評価を開始できます。Audit Manager は、AWS のリソースを CIS AWS Foundations Benchmark の要件にマッピングし、証拠の収集を自動的に開始して、ビジネスの成長に合わせてクラウドでの監査機能を拡張できるようにします。

AWS ソリューションは、機械学習を使用した最新情報の検出を更新しました。これは、プレーンテキストや画像に埋め込まれたテキストのトピックモデリング、感情分析、ならびに画像内の安全でないコンテンツの検出を実行するために、オンラインでのやり取りからテキスト、画像、および動画 (動画は今後予定の機能) を取り込む AWS ソリューション実装です。この更新されたバージョンのソリューションでは、地理座標をパラメーターとして使用して、取り込んだ Twitter データをフィルター処理し、視覚的な結果を絞り込むことができます。この機能により、組織はビジネスやユースケースに関連して地理的な場所から発信されたツイートを分析できるようになります。

Amazon RDS for Oracle で、Oracle Database 12.1 用 2021 年 1 月パッチセットの更新 (PSU) のサポートが開始されました。Oracle Database 12.2、18c、19c 用 2021 年 1 月リリースアップデート (RU) は既に開始されています。

Amazon Elastic Kubernetes Service (EKS) により、コントロールプレーンの作成時間が 40% 短縮され、平均 9 分以内で EKS クラスターのコントロールプレーンを作成できるようになりました。

AWS Proton は、使用中のテンプレートの削除検証を導入しました。これにより、テンプレートのバージョンが誤って削除された場合に依存リソースが孤立しないようにします。

AWS Fargate プラットフォームバージョン 1.4.0 が LATEST バージョンになりました。Fargate 起動タイプを使用し、platformVersion パラメータが LATEST に設定されているか、指定されていないすべての新しい Amazon Elastic Container Service (Amazon ECS) Tasks または ECS Services は、プラットフォームバージョン 1.4.0 で実行されます。新しいバージョンは、Amazon Elastic File System サポートや Amazon ECS Exec などの機能を備えています。 

本日より、AWS Gateway Load Balancer は次の 9 つのリージョンでご利用いただけるようになりました。

1. 米国西部 (北カリフォルニア)
2. 欧州 (ロンドン)
3. 欧州 (パリ)
4. 欧州 (ミラノ)
5. アフリカ (ケープタウン)
6. 中東 (バーレーン)
7. アジアパシフィック (香港)
8. アジアパシフィック (シンガポール)
9. アジアパシフィック (ムンバイ)
   

Amazon RDS for MySQL が、メジャーバージョンアップグレードのロールバック保護の提供を開始しました。

Amazon Quantum Ledger Database (Amazon QLDB) では、コントロールプレーン検証 API のパフォーマンスが向上し、レイテンシーが低減されました。この改善により、QLDB のお客様は、平均で最大 70% のレイテンシーが削減され、多くのシナリオで現在の通話量から少なくとも 10 倍スケールできるようになります。

Amazon EC2 Auto Scalingの Instance Refresh 機能により、Auto Scaling グループの EC2 インスタンスをローリングごとに更新することが可能になります。Instance Refresh を使用すると、デプロイを段階的に実行するために、インスタンス更新のチェックポイントを設定することによって、更新処理をより制御できるようになります。Instance Refresh のチェックポイントが置き換えられる Auto Scaling グループのインスタンスの割合およびローリング更新を継続する前の待ち時間を指定します。これにより、様々なチェックポイントで必要な検証やテスト手順を実行する時間が提供されます。

本日より、AWS Launch Wizard のデプロイは、すべての Launch Wizard アプリケーション向けに「失敗時にロールバックしない」機能のサポートを開始します。これにより、Launch Wizard のデプロイが失敗した場合でも、デプロイの一部として作成されたリソースがすぐに削除/ロールバックされなくなります。

S3 Object Lambda を使用すると、S3 GET リクエストに独自のコードを追加して、データがアプリケーションに返されるときにデータを変更および処理できます。初めて、カスタムコードを使用して、標準 S3 GET リクエストによって返されるデータを変更し、行のフィルタリング、画像の動的なサイズ変更、機密データの編集などを行うことができるようになりました。

AWS トレーニングと認定では、「AWS Cloud Technical Essentials」というタイトルの新しいコースが開始しました。Coursera と edX で無料でご利用いただけます。このコースでは、AWS の技術的な基礎知識を学習するために、動画講義やデモ動画を使用します。学習者は、コースを修了すると、コンピューティング、ストレージおよびデータベースのための AWS の主要なサービスを、いつどのように異なるユースケースに適用すればよいかについて、情報に基づいた決定を下すことができるようになります。

Amazon Comprehend は、個人を特定できる情報 (PII) を含むテキストドキュメントの識別機能のサポートを開始しました。Amazon Comprehend の Contains PII API を同時に使用し、PII を含むドキュメントを検出し、アラームを設定し、機密情報を含むドキュメントへのアクセスを制御できます。Amazon Comprehend の機械学習モデルは、社会保障番号、クレジットカード番号、メールアドレスなどの PII情 報を含むドキュメントを検索し、選択した PII にターゲットを絞ることができます。

本日、AWS X-Ray は AWS GovCloud (米国) リージョンで Insights をリリースします。X-Ray Insights は、異常検出を使用することで、お客様がアプリケーションの問題をプロアクティブに発見するのをサポートします。 また、デベロッパーと DevOps エンジニアは、アプリケーションの障害率の異常を検出し、これらの問題とその発生理由をチームに通知できます。

Azure Active Directory アプリギャラリーにある新しい AWS Single Sign-On (SSO) アプリを使用すると、複数の AWS アカウント間でのサインインおよび AWS SSO 統合アプリケーション用の Azure AD ID を簡単に使用できるようになります。 AWS 全体で Azure AD ユーザーとグループを一元管理する方法を希望するお客様は、このアプリを使用して Azure AD を AWS SSO に 1 回接続できます。接続すると、お客様は AWS SSO で AWS へのアクセス許可を一元管理し、ユーザーが Azure AD を使用してサインインできるようにしたり、割り当てられた AWS アカウントや Amazon SageMaker Studio Notebooks などのアプリケーションにアクセスできるようにします。

Amazon Connect の分析ユーザーは、キューサービスレベルを定義して、リアルタイムと履歴の両方のメトリックについて、1 秒～7 日の期間にエージェントが応答した顧客接触の割合を測定できるようになりました。 

本日より、Amazon GameLift のアップデートの一般提供 (GA) を開始します。これにより、世界中のプレイヤーにシームレスで低レイテンシのゲームプレイエクスペリエンスが提供されるとともに、デベロッパーのグローバルカバレッジが向上します。Gungho や Ubisoft など、世界で最も成功しているいくつかのゲーム会社から信頼されている GameLift は、マルチプレイヤーゲーム専用のサーバーをデプロイ、運用、およびスケールします。このアップデートにより、ゲームデベロッパーには 6 つの新しいリージョンをご利用いただけるようになりました (利用可能リージョンが 15 から 21 に増加)。また、よりシンプルなフリート管理からより速く起動して実行できるようになりました。 

本日より、AWS Elemental MediaConnect を使用して、Secure Reliable Transport（SRT）プロトコルでライブビデオを転送できます。SRT を追加すると、信頼性が高く、低レイテンシーのライブビデオトランスポートワークフローを作成するための柔軟性と互換性が向上します。

AWS は、.NET クラウドネイティブアプリケーション向けの独自のデプロイツールのデベロッパープレビューの提供を開始します。このツールを使用すると、デベロッパーは .NET CLI からわずか数ステップで .NET アプリケーションをデプロイできるようになります。 

AWS Identity and Access Management (IAM) Access Analyzer は、リソースポリシーを分析して証明可能なセキュリティを提供することで最小特権のアクセス権限を簡単に実装できるようにするとともに、意図しないパブリックアクセスまたはクロスアカウントアクセスを特定するのに役立ちます。最近の更新により、アクセス権限の変更をデプロイする前に、パブリックアクセスとクロスアカウントアクセスを検証できます。今般、100 を超えるポリシーチェックを追加し、実用的な推奨事項を提供するようにすることで、IAM Access Analyzer のポリシー検証を拡張しました。これらのチェックでは、静的分析を使用して、ポリシーの作成中にアクセス権限ポリシーを事前に検証し、安全で機能的なアクセス権限を設定します。チェックは、デベロッパーがリンターに期待するような機能検証を含むにとどまらず、アクセス権を付与する際のベストプラクティスを評価します。これらのチェックはポリシーを分析し、セキュリティの警告、エラー、一般的な警告、およびそれらの影響に基づいた提案をレポートします。これらは、安全で機能的なアクセス権限を設定するための実用的な推奨事項を提供します。例えば、IAM Access Analyzer は、ポリシーが任意のサービスに任意のロールを渡すためのアクセス権を付与する際、これは過度に許容するものであることから、セキュリティ警告をレポートします。セキュリティ警告は、それに代えて、アクセス権限の範囲を特定のロールを渡すためのものに限定することを推奨します。

Amazon RDS Proxy では、それぞれ独自の VPC 設定を持つ追加のエンドポイントを作成できるようになりました。これにより、異なる VPC 内のアプリケーションから Aurora または RDS データベースにアクセスできるようになりました。

Amazon RDS Proxy では、アプリケーションを Amazon Aurora Replicas に接続するための追加の読み取り専用エンドポイントを作成できるようになりました。場合によっては、RDS Proxy は、アプリケーションのスケーラビリティ、回復力、およびセキュリティの向上に役立ちます。RDS Proxy を介して接続した場合には、Aurora Replicas もこれらのメリットを享受できる場合があります。Aurora Replicas の詳細については、ドキュメントをご参照ください。

Deploy Containers on AWS は、AWS DevOps コンピテンシーパートナーである NTT DATA Services から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。Deploy Containers on AWS は、グリーンフィールドコンテナベースのアプリケーションと既にコンテナ化されたアプリケーションの両方のデプロイを促進する、すぐにデプロイできる安全な基盤を提供します。このコンサルティングサービスをリクエストするお客様には、現在の状態の評価、ソリューションのデプロイ、およびソリューションのチュートリアルを提供する活動にご参加いただきます。

Build Cloud Foundations は、AWS DevOps コンピテンシーパートナーである NTT DATA Services から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。Build Cloud Foundations は、安全でスケーラブルなクラウド基盤を提供し、クラウド採用のジャーニーを加速します。このコンサルティングサービスをリクエストするお客様には、チームが必要なスキルを習得するのに役立つトレーニング、ドキュメント、およびリソースを使用してクラウドの採用を加速する複数アカウントのセキュリティ戦略を提供する活動にご参加いただきます。

AWS IoT SiteWise は、産業機器からのデータの大規模な収集、保存、整理、モニタリングを容易にし、より優れたデータ主導の意思決定を行うことができるようにするマネージド型サービスです。

無料のデジタルコースである Amazon Simple Storage Service Cost Optimization を発表します。この上級者向けの 60 分間のコースでは、Amazon S3 のコストを最適化するために使用できるテクニックとツールについて説明します。クラウドアーキテクト、ストレージアーキテクト、デベロッパー、およびオペレーションエンジニアを対象に設計されたこのコースには、対話型レッスンおよび動画のデモが含まれています。 

Amazon SageMaker は、低レイテンシーの推論のためにリアルタイムエンドポイントに複数のコンテナをデプロイし、リクエストごとの個別の呼び出しのサポートを開始しました。この新機能により、単一のエンドポイントで最大 5 つの異なる機械学習 (ML) モデルとフレームワークを実行し、最大 80% のコストを節約できます。このオプションは、同様のリソースニーズを持つ複数の ML モデルがあり、エンドポイントインスタンスの全容量を利用するのに十分なトラフィックが個々のモデルにない場合に理想的です。頻繁にまたは異なる時間に呼び出される ML モデルのセットがある場合、または開発/テストエンドポイントがある場合がその一例です。

本日、Amazon Elastic Container Service (Amazon ECS) 上でホストされるアプリケーションにより多くの運用機能を提供する AWS Copilot のバージョン 1.4 がリリースされました。これにより、コンテナに直接アクセスして、ECS exec でコマンドのトラブルシューティングと実行を行うことができます。AWS Copilot は、Bitbucket リポジトリからアプリケーションをデプロイし、Amazon Elastic File Service (EFS) ボリュームをアタッチする機能も追加しました。

Amazon Corretto 16 の一般提供を開始しました。このバージョンは、最新の Java 機能リリース JDK 16 をサポートしており、Linux、Windows、および macOS でご利用いただけます。Corretto 16 は GitHub Releases からダウンロードできます。

AWS Fault Injection Simulator は、AWS でフォールト挿入実験を実行するためのフルマネージドサービスであり、アプリケーションのパフォーマンス、可観測性、および回復性を継続的に改善することを容易にします。

Amazon Elastic File System (Amazon EFS) 1 ゾーンが 5 つの追加リージョンで利用可能になりました。これにより、お客様にご好評の Amazon EFS 機能を維持しながら、Amazon EFS 標準ストレージクラスと比較してストレージコストを 47% 削減します。 

本日より、AWS Batch は、アフリカ (ケープタウン) およびアジアパシフィック (大阪) リージョンでご利用いただけるようになりました。 

Accelerate は、AWS マネージドサービス (AMS) の新しい運用プランです。これは、既存のワークロードや新しく計画されたワークロードがあるお客様や、AWS への移行を行おうとしているお客様に運用サポートを提供するものです。AMS Accelerate は、モニタリング、インシデント管理、セキュリティ、パッチ、バックアップなどの運用サービスを提供し、チームがクラウドにおけるビジネスの変革に集中できるように、日々の運用管理をサポートします。

本日より、メモリ最適化された次世代の Amazon EC2 X2gd インスタンスがご利用いただけるようになりました。これらのインスタンスは AWS Nitro システム上に構築されており、AWS が設計した Arm ベースの AWS Graviton2 プロセッサを搭載しています。これらは、現世代の x86 ベースの X1 インスタンスと比較して最大 55% 優れた料金パフォーマンスを提供し、Amazon EC2 のメモリの GiB あたりのコストを最小限に抑えながら vCPU あたり多くのメモリを提供します。X2gd インスタンスのより高いパフォーマンスと追加のメモリにより、お客様はインメモリデータベース (Redis、Memcached)、リレーショナルデータベース (MySQL、PostGreSQL)、Electronic Design Automation (EDA) ワークロード、リアルタイム分析、リアルタイムキャッシングサーバーなどのメモリを大量に使用するワークロードを実行できます。コンテナ化されたワークロードを実行しているお客様は、X2gd インスタンスを使用して、単一のインスタンスにより多くのコンテナを統合することにより、インフラストラクチャを最適化することもできます。また、X2gd インスタンスは、データへの高速かつ低レイテンシーのアクセスを必要とするアプリケーション向けに、ローカル NVMe ベースの SSD ストレージも備えています。

Amazon S3 は、すべての AWS リージョンで PUT と Lifecycle リクエストの料金を 40% 引き下げることで、Amazon S3 Glacier にデータを移動するためのコストを削減します。S3 PUT API を使用して、すぐにアクセスする必要のないコンプライアンスおよびバックアップデータを S3 Glacier に直接保存できます。また、S3 Lifecycle ポリシーを使用して、S3 標準、S3 標準 - 低頻度アクセス、または S3 1 ゾーン- 低頻度アクセスから S3 Glacier にデータを移動して、データがほとんどアクセスされなくなった場合にストレージコストを節約することもできます。

AWS Cost Anomaly Detection は、AWS CloudFormation テンプレートを介して、プロビジョニングコストモニターとアラートサブスクリプションのサポートを開始しました。JSON または YAML コマンドを介して Cost Anomaly Detection を設定できるようになりました。これにより、AWS アカウント全体で迅速で一貫性のあるスケーラブルな設定が可能になりました。

AWS Glue DataBrew は、データアナリストやデータサイエンティストが分析や機械学習のためにデータを簡単にクリーンアップおよび正規化できるようにするビジュアルデータ準備ツールであり、次の 3 つの追加の AWS リージョンで利用できるようになりました。

• アジアパシフィック (ソウル)
• 北米 (モントリオール)
• 南米 (サンパウロ)

Amazon Elastic Container Service (Amazon ECS) が、Amazon ECS Exec を導入しました。これは、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスまたは AWS Fargate で実行されているコンテナでコマンドを実行するためのシンプルで安全な監査可能な方法です。ECS Exec を使用すると、実行中のコンテナへのインタラクティブなシェルまたは単一コマンドによるアクセスが可能になり、問題のデバッグ、エラーの診断、1 回限りのダンプと統計の収集、コンテナ内のプロセスとのやり取りが簡単になります。

お客様は、Amazon WorkSpaces バンドル管理 API を使用して、Command Line Interface (CLI) を介して WorkSpaces バンドルオペレーションを実行できるようになりました。新しい API セットは、WorkSpaces バンドル向けに作成、削除、および画像の関連付けのオペレーションをサポートします。これらの API は、WorkSpaces 管理ワークフローを自動化したいと考えている WorkSpaces 管理者向けです。

AWS Config は、AWS Secrets Manager のシークレットが組織のセキュリティ要件とコンプライアンス要件を満たすように設定されていることを検証するのに役立つ 3 つの新しい AWS Config マネージドルールをサポートするようになりました。AWS Config は、AWS リソースの設定を記録および評価します。AWS Config マネージドルールは、AWS リソース設定が一般的なベストプラクティスに準拠しているかどうかを評価するために AWS Config が使用する事前定義されたルールです。AWS Secrets Manager は、データベースの認証情報、API キー、その他のシークレットをライフサイクル全体で簡単にローテーション、管理、および取得するのに役立ちます。

Amazon GuardDuty では、新しい機械学習の手法が組み込まれました。これは、AWS アカウント内において、悪意のある可能性があるユーザーアクティビティを、異常ではあるが問題のないオペレーション動作から識別するのに非常に効果的であることが証明されています。この新機能は、アカウント内の API 呼び出しを継続的にモデル化し、確率的予測を組み込んで、非常に疑わしいユーザーの行動をより正確に分離して警告します。この新しいアプローチは、発見、初期アクセス、永続性、特権の昇格、防御回避、認証情報へのアクセス、影響、データ流出など、既知の攻撃戦術に関連する悪意のあるアクティビティを特定することが証明されています。新しい脅威検出は、追加の対応および追加の費用なしで、既存のすべての Amazon GuardDuty のお客様にご利用いただけます。

AWS Wavelength にデプロイされた ISO Eligible AWS Services が ISO 9001、ISO/IEC 27001、ISO/IEC 27017、および ISO/IEC 27018 標準に準拠するようになりました。AWS では、認証を維持するための広範な統制に対する監査を行い、企業とその顧客情報の機密性、完全性、および可用性に影響を与える可能性のある情報セキュリティリスクを適切に管理しています。

Virtual Desktop Accelerator は、AWS Digital Workplace コンピテンシーパートナーである RedNight から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。Virtual Desktop Accelerator は、Amazon WorkSpaces デプロイを加速し、仮想環境の管理とスケールを実現します。このコンサルティングサービスをリクエストするお客様は、重要な設計要素に関するチュートリアルの提供、使用する機能に関する意思決定の支援、および組織への Amazon WorkSpaces のデプロイを行うエンゲージメントに参加できます。

AWS Graviton2 ベースのデータベースインスタンスが、Amazon Aurora PostgreSQL 互換エディションおよび Amazon Aurora MySQL 互換エディションで一般的にご利用いただけるようになりました。Graviton2 インスタンスは、データベースのサイズに応じて、Aurora のパフォーマンスを最大 20% 向上させ、コストパフォーマンスを最大 35% 改善します。プライマリインスタンスまたはリードレプリカの同じクラスター内で Graviton2 R6g インスタンスと Intel R5 インスタンスを組み合わせて使用することもできます。これにより、ワークロード要件に基づいてコストパフォーマンスの改善を最大化できます。Graviton2 インスタンスは、Amazon RDS for MySQL、Amazon RDS for PostgreSQL、および Amazon RDS for MariaDB で既に一般的にご利用いただけます。

Conversational AI Platform は、AWS Machine Learning コンピテンシーパートナーである Accenture から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。Conversational AI Platform では、対話型 AI ソリューションのエンドツーエンドのライフサイクルを管理できます。このコンサルティングサービスをリクエストするお客様は、検出と計画、価値実証、ソリューションパイロット、継続的なスケーリングと管理を提供するエンゲージメントに参加できます。

Amazon EC2 Auto Scaling のスケジュールに基づくスケーリング機能を使用すると、Auto Scaling グループのスケジュールを設定して、EC2 容量のスケールインとスケールアウトを行うことができます。Amazon EC2 Auto Scaling のスケジュールに基づくスケーリングアクションで AWS Command Line Interface (CLI) および AWS SDKローカルタイムゾーンを設定できるようになりました (近日提供予定の AWS マネジメントコンソールと AWS CloudFormation でもサポートされる予定です)。タイムゾーンを選択できるので、サマータイム (DST) のスケジュールをレビューすることが簡単になり、スケジュールを調整する必要もなくります。

Design and Implementation for Druva Data Protection Solutions は、 AWS Storage コンピテンシーパートナーである Softcat から、コンサルティング契約に基づいて提供される AWS ソリューションコンサルティングサービスです。Design and Implementation for Druva Data Protection Solutions コンサルティングサービスでは、Softcat がお客様の組織向けの完全実行型のバックアップソリューションを設計およびデプロイできます。このコンサルティングサービスをリクエストするお客様は、総保有コスト (TCO) 分析の実行、計画と実装、ソフトウェアの調達、プロジェクトの提供を含むエンゲージメントに参加できます。

Amazon Elasticsearch Service は、サービスの可視性を向上するため、Amazon CloudWatch と Amazon EventBridge にイベントを発行するようになりました。ドメインのサービスソフトウェアの更新が利用可能であること、更新の開始、および更新の完了を示唆するイベントは、初期リリースに含まれます。これらのイベントは、Amazon Elasticsearch Service コンソールの新しい「通知」ビューで表示することもできます。

Amazon RDS for Oracle が Oracle Management Agent (OMA) バージョン 13.4 for Oracle Enterprise Manager (OEM) Cloud Control 13c Release 4 Update 9 のサポート開始を発表しました。OEM 13c では、Oracle データベースのモニタリングと管理のためのウェブベースのツールが提供されます。Amazon RDS for Oracle は、Oracle Management Service (OMS) と通信してモニタリング情報を提供する OMA をインストールします。OMS 13.4 を実行しているお客様は、OMA 13.4 をインストールしてデータベースを管理できるようになりました。

Amazon Transcribe は、デベロッパーが音声の文字起こし機能を音声対応アプリケーションに簡単に追加できるようにする、自動音声認識 (ASR) サービスです。これまで、Amazon Transcribe は、バッチ (非同期) API の文字起こし出力で各単語の信頼度スコアを提供してきました。本日から、Amazon Transcribe は文字起こしのストリーミング (同期) API でも単語レベルの信頼度スコアを提供します。

Redshift クラスター間でライブデータを共有するための安全で簡単な方法である Amazon Redshift データ共有が一般提供になりました。データ共有により、データをコピーまたは移動することなく、AWS アカウント内の Amazon Redshift クラスター全体で瞬時に詳細かつ高性能なデータアクセスが可能になります。データ共有はデータへのライブアクセスを提供するため、データウェアハウスで更新されるときに、ユーザーは常に一貫性のある最新情報を確認することができます。データ共有は、Amazon Redshift RA3 クラスターで追加費用なしでご利用いただけます。

Amazon Redshift クロスデータベースクエリでは、Redshift クラスター内のデータベース全体でクエリを実行できます。この機能は、Amazon Redshift RA3 ノードタイプが利用可能なすべてのリージョンで一般的にご利用いただけるようになりました。クロスデータベースクエリを使用することで、接続しているデータベースに関係なく、クラスター内の任意のデータベースに格納されているデータに、シームレスにクエリを実行できます。クロスデータベースクエリは、同一クラスター上で複数のビジネスグループをサポートするために、データの複製をなくし、データの整理を簡略化できます。クロスデータベースクエリは、追加費用なしで RA3 クラスターで使用できます。

AWS Identity and Access Management (IAM) Access Analyzer では、アクセス権限の変更をデプロイする前のアクセスを検証できるようになりました。IAM Access Analyzer は、包括的なポリシー分析を使用して、証明可能なセキュリティを提供し、リソースアクセスの検出結果を生成します。 今後は、IAM Access Analyzer を使用すると、アクセス権限を設定する前のパブリックアクセスとクロスアカウントアクセスを防ぐことができます。検出結果をプレビューし、ポリシーの変更が、意図されているリソースへのアクセス権のみを付与することを検証できます。検出結果をプレビューすることで、アクセス権限をデプロイする前の意図しないアクセスを防ぐことができます。

Amazon Kinesis Video Streams (KVS) は、再生セッションの数ではなく、リクエストされたフラグメントの数に基づいてスロットルするために、メディア再生 API のサービスクォータモデルを更新します。これにより、デベロッパーは、ライブまたはオンデマンド再生に Kinesis Video Streams を使用するアプリケーション用に最大 10 倍の同時再生セッションを有効にすることができるようになります。

AWS Backup は、Amazon Relational Database (Amazon RDS) インスタンスの継続的なバックアップとポイントインタイムリカバリ (PITR) のサポートを追加します。スケジュールされた Amazon RDS スナップショットの既存のサポートに加えて、バックアップの計画、管理、および Amazon RDS 継続バックアップへのアクセス制御を合理化できるようになりました。

Amazon Forecast は、機械学習 (ML) を使用して、より正確な需要予測を生成します。ML の経験は不要です。Forecast は、Amazon.com で使用されているものと同じテクノロジーをフルマネージドサービスとしてデベロッパーに提供し、リソースを管理したり、システムを再構築したりする必要がなくなります。

AWS が提供するサービスである CloudEndure Migration と CloudEndure Disaster Recovery を使用すると、アプリケーションを任意のソースから直接 AWS Outposts に、または AWS Outposts デバイス間で、移行、レプリケート、および回復できるようになりました。これにより、レイテンシーの短縮、パフォーマンスの向上、およびコストの削減を実現できます。これまでは、レプリケートされたデータは、AWS Outposts デバイスの EBS ボリュームにコピーされる前に、パブリック AWS リージョンに転送して保存する必要がありました。これにより、カットオーバーおよび回復にかかる時間が長くなり、データ所在地に関する問題も発生していました。

お客様は、Amazon Aurora PostgreSQL 互換エディションのクラスターについて同時に複数の認証プロトコルを有効にできるようになりました。PostgreSQL と互換性のある Amazon Aurora は、Microsoft Active Directory (AD) を使用した Kerberos 認証と IAM データベース認証の両方をサポートしますが、これまでは、特定のクラスターに対して 1 つしか選択できませんでした。今後、PostgreSQL と互換性のある Amazon Aurora は、あるクラスターについて、Kerberos 認証と IAM 認証を同時に有効にするためのサポートを提供します。例えば、お客様は AWS Lambda を認証するために IAM を有効にし、認証を要する他の状況については Kerberos を有効にすることができます。

Amazon Elastic File System (Amazon EFS) は、単一のアベイラビリティーゾーン (AZ) ストレージクラス (1 ゾーン) のサポートの提供を開始しました。これにより、お客様が好む EFS 機能を維持しながら、Amazon EFS 標準ストレージクラスと比較してストレージコストを 47% 削減します。今回のリリースにより、0.043 USD/GB-月 の実効ストレージ料金を達成できます。[1]

データセットでデータ品質プロファイルを生成すると、DataBrew は、AWS Glue DataBrew コンソールでビジュアルダッシュボードを発行し、簡単に比較できるように 40 以上の統計と視覚的な情報を表形式で一覧表示するようになりました。データ品質を理解することは、分析および機械学習プロジェクトの成功の鍵です。DataBrew のこの新機能により、数千行から数千万行までさまざまなファイル形式のデータセットについて、データ分布における異常の発見、外れ値の検出、スキューの理解などを簡単に行うことができます。 

Amazon Aurora Global Database は、リージョン全域にわたる停止からの災害復旧機能と低レイテンシーでのグローバルな読み込み機能を備えた、複数の AWS リージョンにまたがる単一のデータベースです。本日のリリースにより、この機能は AWS アメリカ大陸 (サンパウロ) および AWS 欧州 (ストックホルム) リージョンで利用可能になります。 

Amazon Elastic File System (Amazon EFS) は、単一のアベイラビリティーゾーン (AZ) ストレージクラス (1 ゾーン) のサポートの提供を開始しました。これにより、お客様が好む EFS 機能を維持しながら、Amazon EFS 標準ストレージクラスと比較してストレージコストを 47% 削減します。今回のリリースにより、0.043 USD/GB-月 の実効ストレージ料金を達成できます。[1]

Amazon Relational Database Service (RDS) for PostgreSQL の AWS Graviton2 ベースのデータベースインスタンスが、米国西部 (北カリフォルニア)、カナダ (中部)、南米 (サンパウロ)、および欧州 (ロンドン) でサポートされるようになりました。Graviton2 インスタンスは、データベースエンジン、バージョン、およびワークロードに応じて、RDS オープンソースデータベースの同等の現世代の x86 ベースのインスタンスと比較して、最大 35% のパフォーマンスの向上と最大 52% の料金/パフォーマンスの向上を提供します。これらのデータベースインスタンスは、Amazon RDS for PostgreSQL を使用する場合に、ご利用いただけるものです。

Amazon WorkSpaces がアジアパシフィック (ムンバイ) リージョンで利用可能になりました。これにより、WorkSpaces が利用できる AWS リージョンの数が 14 に増えました。新しい AWS リージョンに展開することにより、ユーザーとデータのより近くで WorkSpaces をプロビジョニングすることができるようになるため、よりクラウド内のユーザーおよびデータに近づけてプロビジョニングし、より応答性を向上させることができます。さらに、オンプレミスの仮想デスクトップインフラストラクチャ (VDI) を構築するコストや複雑さなしで、データ主権の要件をより満たすことができます。カスタマーサポート、開発、または会計や IT サポートなどのバックオフィスサービスなどのサービスを提供する企業の場合、アジアパシフィック (ムンバイ) で Amazon WorkSpaces を使用すると、可能な限り最も近い AWS リージョンを利用して、データ漏洩のリスクを軽減しながら、ユーザーに永続的なデスクトップを提供するより信頼性の高い方法を実現できます。

AWS Security Hub は、Foundational Security ベストプラクティス標準の 25 の新しいコントロールをリリースしました。これらのコントロールは、Amazon API Gateway (APIGateway.1)、Amazon Cloudfront (CloudFront.1-4)、Amazon DynamoDB (DynamoDB.1-3)、Amazon Elastic Compute Cloud (EC2.9-10)、Amazon Elastic File System (EFS.2)、Amazon Elasticsearch Service (ES.2-3)、Amazon RDS (RDS.9-10)、Amazon Redshift (RedShift.1-3,6)、Amazon Simple Notification System (SNS.1)、AWS Elastic Load Balancing (ELB.3-6)、および AWS Key Management Service (KMS.3) のセキュリティのベストプラクティスに対して完全自動チェックを実行します 。アカウントで AWS Foundational Security ベストプラクティス標準を有効にし、新しいコントロールを自動的に有効にするように Security Hub を設定した場合、上記の新しいコントロールはデフォルトで有効になります。これで、Security Hub は、AWS のセキュリティ体制を自動的にチェックするための 115 のセキュリティコントロールをサポートするようになりました。

本日、Amplify Android における Kotlin のファーストクラスサポートを発表いたします。Amplify Android は、フロントエンドのウェブデベロッパーとモバイルデベロッパーが安全でスケーラブルなフルスタックアプリケーションを構築するのに役立つライブラリ、ツール、およびサービスのセットである AWS Amplify の一部です。Kotlin は、とりわけ Android デベロッパーが一般的に使用する人気のプログラミング言語です。

AWS Lambda は、お客様が Lambda 関数のコスト、セキュリティ、関数ランタイムバージョン、およびフォールトトレランスを最適化するのに役立つ 4 つの新しい Trusted Advisor チェックのサポートの提供を開始しました。 

本日より、Amazon RDS for PostgreSQL は、クロスリージョン自動バックアップのサポートの提供を開始します。この機能は、既存の Amazon RDS バックアップ機能を拡張し、プライマリ AWS リージョンからセカンダリ AWS リージョンへのシステムスナップショットとトランザクションログの自動レプリケーションをセットアップする機能を提供します。 

AWS CloudFormation テンプレートを使用して、Amazon S3 on Outposts リソースを作成および管理できるようになったので、バケット、エンドポイント、アクセスポイントを作成することが可能になりました。Amazon S3 on Outposts は、ローカルデータ処理とデータレジデンシーに関するニーズを満たすために、オンプレミスの AWS Outposts 環境にオブジェクトストレージを提供します。Amazon S3 の API と機能を使用することにより、Amazon S3 on Outposts で Outpost 上でデータを容易に格納および管理できます。

AWS Proton では、パイプラインを含まないサービスを定義できるようになり、デベロッパーチームとプラットフォームチームがサービスを定義、プロビジョニング、デプロイする際に柔軟に対応することができます。 

Amazon EMR は、AWS GovCloud (米国) リージョンでクラスターをプロビジョニングする新しい方法であるインスタンスフリートをサポートするようになりました。Amazon EMR クラスターのアベイラビリティゾーンと Amazon EMR インスタンスグループの Amazon EC2 インスタンスタイプ を指定する代わりに、アベイラビリティーゾーンとインスタンスのリストを指定できるようになりました。Amazon EMR は、コストとアベイラビリティに基づいて最適な組み合わせを自動的に選択します。

Over The Air (OTA) 更新、AWS IoT Device Defender カスタムメトリクス、AWS IoT Device Shadow の名前付きシャドウ機能は、AWS IoT Device SDK for Embedded C (C-SDK) バージョン 202103.00 で一般的に利用できるようになりました。このリリースでは、デベロッパーは C-SDK ライブラリを使用して、IoT デバイスのファームウェアの更新、デバイスフリートの管理、フリートメトリクスのモニタリング、複数のシャドウの作成を行うことができます。

AWS Glue DataBrew では、Binning (ビニング) 、Skewness (歪度) 、Binarization (2 値化) 、Transpose (転置) の 4 つの新しいビジュアル変換が追加され、データアナリストやデータサイエンティストがコーディング不要でこれらの変換機能を利用できます。

Amazon Connect Chat は、すぐに使用できるチャットウィジェットを提供するようになり、数回クリックするだけでチャットを通じて顧客へのサービスを簡単に開始できるようになりました。ウィジェットを使用すると、ユーザーインターフェイスでフォントと配色をカスタマイズすることにより、企業のブランディングに合わせて顧客体験を設計できます。構成が完了すると、ウィジェットは、単純なコードスニペットをコピーして貼り付けることにより、簡単に埋め込むことができるため、ウェブサイトに表示できます。ウィジェットは、認証されたユーザーへのアクセスを制限したり、ウィジェットを表示できる特定のドメインを定義したりするための高度な構成オプションも提供します。

AWS Shield Advanced で、保護されたリソースと保護グループのタグ付け機能をサポートするようになりました。タグ付けを使用すると、IAM ポリシーを介して機密性の高いリソースに対する保護を作成または変更する機能を制限したり、タグレベルで AWS Shield Advanced のコストをまとめたり、追跡したりできます。リソースのタグ付け機能を使用すると、Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator、Amazon Route 53 など、保護されたアプリケーションリソースのカスタム名を定義できます。 

AWS Proton は、2 つの新しいフィールド、service_instance と service_instance_name を作成しました。これらは、テンプレートの Jinja パラメータ化の入力として使用できます。 テンプレートの作成者は、これらのフィールドを使用して、デベロッパーが追加入力を行う必要なく、テンプレート内の個別リソースに名前を付けることができます。 

AWS Elemental MediaLive は、わずか数分でライブストリーミングワークフローを作成できるワークフローウィザードを提供するようになりました。ワークフローウィザードは、AWS Elemental MediaLive と、AWS Elemental MediaStore、AWS Elemental MediaPackage、Amazon CloudFront などの他の AWS サービスを使用してライブストリーミングワークフローを設定する方法を案内します。  

AWS Proton は、AWS Proton リソースのタグ付けとタグベースのアクセスコントロールをサポートするようになりました。AWS Proton は、プロビジョニングされたすべてのリソースに自動的に識別子をタグ付けします。タグを使用して AWS Proton リソースをグループ化およびコントロールし、AWS Proton を介してプロビジョニングされたすべての AWS リソース (コストなど) を追跡できるようになりました。 

Amazon Elastic Kubernetes Service (EKS) で、AWS CloudFormation を使用して EKS アドオンを作成および管理できるようになりました。EKS アドオンは、Kyberbetes 運用ソフトウェアのライフサイクル管理を提供し、EKS クラスター用の共通で重要なアドオンソフトウェアの一貫した起動と更新を容易にします。

本日より、最新世代の高密度 HDD ストレージインスタンスである Amazon EC2 D3 インスタンスが、アジアパシフィック (シンガポール、シドニー、東京)、および欧州 (フランクフルト) リージョンで利用可能になりました。

Amazon Quicksight がサンキーダイアグラムをサポートするようになりました。サンキーダイアグラムは、カスタマージャーニー、キャッシュフロー、プロセスフロー、エネルギーシステムの分析など、ある値のセットから別の値のセットへのフローを表すために使用します。たとえば、サンキーダイアグラムは、ウェブ訪問者が会社のウェブサイトのあるページから次のページに移動する経路を示しますが、途中で停止する可能性があります。詳細については、こちらをご覧ください。

AWS IoT Device Defender が AWS CloudFormation をサポートするようになり、AWS IoT Device Defender のリソース（定期監査やセキュリティプロファイルなど）を安全で効率的、繰り返し可能な方法で作成および設定できます。

AWS Secrets Manager で、複数の AWS リージョン間でシークレットをレプリケートできるようになりました。 マルチリージョンアプリケーションに、対応するリージョンにあるレプリケートされたシークレットへのアクセス権を付与し、AWS Secrets Manager を使用してレプリカをプライマリシークレットと同期させることができるようになりました。 この機能は、リージョン間でシークレットをレプリケートする複雑さを抽象化し、お客様が Secrets Manager を活用して、マルチリージョンアプリケーションと災害対策戦略をサポートするために必要なシークレットを簡単に管理できるようにします。この機能を使用して、AWS Secrets Manager コンソールを通じて、CreateSecret および ReplicateSecretToRegions API で、または AWS CloudFormation を介して、1 つ以上のリージョンでシークレットをレプリケートできます。

本日より、AWS Network Firewall は、米国東部 (オハイオ)、アジアパシフィック (東京)、欧州 (フランクフルト)、および欧州 (ストックホルム) の各 AWS リージョンでご利用いただけるようになりました。

本日より、Amazon EMR on Amazon EKS は、米国西部 (北カリフォルニア)、米国東部 (オハイオ)、カナダ (中部)、欧州 (フランクフルトおよびロンドン)、アジアパシフィック (ムンバイ、ソウル、シンガポール、シドニー、および東京) の各リージョンで利用可能になりました。

クラウドにおいて、機械学習トレーニングとハイパフォーマンスコンピューティングについて最高のパフォーマンスを提供する Amazon EC2 P4d インスタンスが、米国東部 (オハイオ) およびアジアパシフィック (東京) リージョンでご利用いただけるようになりました。

AWS Systems Manager の機能である Change Manager では、運用上の変更に必要な複数の順次的なレベルの承認を定義できるようになりました。Change Manager では、AWS またはオンプレミスでのインフラストラクチャおよびアプリケーションの構成に対する運用上の変更のリクエスト、承認、実行、報告の方法を簡素化できます。これで、承認が求められる順序を指定することにより、変更の承認プロセスをさらに合理化できます。

AWS Step Functions は、AWS Toolkit for Visual Studio Code 内およびAWS CloudFormation 内で YAML ステートマシン定義のサポートを開始しました。これにより、Infrastructure as Code と同じ言語でワークフローを定義できるようになりました。

Amazon Redshift の RA3.16xlarge および RA3.4xlarge ノードが AWS GovCloud (米国) リージョンでご利用いただけるようになりました。さらに、最小の RA3 ノードタイプである RA3.xlplus も、5 つの追加の AWS リージョンでご利用いただけるようになりました。RA3.xlplus は、これまでも利用可能であったアジアパシフィック (ソウル、シドニー、東京)、ブラジル (サンパウロ)、カナダ (中部)、欧州 (アイルランド、パリ)、米国東部 (バージニア北部、オハイオ)、および米国西部 (北カリフォルニア、オレゴン) に加えて、アジアパシフィック (シンガポール、ムンバイ) と欧州 (フランクフルト、ロンドン、ストックホルム) でご利用いただけるようになりました。

Amazon EventBridge は、お客様がセルフマネージドアプリケーションや Software-as-a-Service (SaaS) アプリケーションなどの HTTP API にイベントを送信するためのシンプルで信頼性の高い方法である API Destinations のサポートを開始しました。これにより、お客様は、コードを記述することなく、既存のアプリケーションを簡単に拡張できます。承認が組み込まれているため、お客様はリクエストを承認するために追加のコードを記述したり管理したりする必要はありません。

AWS は、チャットボットのサンプルのやり取りでチャットボットアプリケーションを自動的に設定する AWS ソリューション実装であるサーバーレスボットフレームワークを更新しました。この更新により、お客様は、チャットボットをより迅速に構築および反復できるようになります。新しい機能は、お客様が追加の言語でチャットボットの使用を拡大し、より自然な会話をサポートするのに役立ちます。

AWS アジアパシフィック (大阪) リージョンのお客様に、Amazon Elastic File System (Amazon EFS) をご利用いただけるようになりました。

AWS Certificate Manager (ACM) は、Amazon CloudWatch と Amazon EventBridge を介して証明書のメトリクスとイベントを公開するようになりました。 Secure Sockets Layer/Transport Layer Security (SSL/TLS) 証明書は、ネットワーク通信を保護し、インターネットを介してウェブサイトの ID を確立するために使用されます。証明書には定められた有効期間があり、継続して使用するには、失効前に更新する必要があります。これらの新しいメトリクスとイベントは、管理者が証明書の有効期限を追跡し、必要なアクションを実行したり、オートメーションを設定して証明書の失効や関連する停止を防止したりするのに役立ちます。

FreeRTOS は IoT プラットフォームのセキュリティ評価基準 (SESIP) 保証レベル 2 の認定を受けました。この認定により、FreeRTOS ライブラリが IoT プラットフォームの 特定のセキュリティ基準を満たしていることを立証されました。さらに、FreeRTOS ベースのアプリケーションを開発する組み込みデベロッパーは、基盤となるライブラリのコンプライアンスがテストされているため、独自のアプリケーションの SESIP 認定をより迅速に取得できます。技術標準組織 GlobalPlatform によると、SESIP は進化する IoT エコシステムの特定のコンプライアンス、セキュリティ、プライバシー、およびスケーラビリティの課題を満たす、接続された製品のセキュリティを評価するための一般的で最適化されたアプローチを提供します。SESIP は、業界で確立された Common Criteria フレームワークに基づいています。

Driving Digital Transformation with Sitecore は、AWS DevOps コンピテンシーおよび AWS Digital Experience コンピテンシーパートナーであるコンサルティング契約を通じて Slalom から提供される AWS ソリューションコンサルティングサービスの 1 つです。Driving Digital Transformation with Sitecore では、Sitecore のコンテンツ管理、コマース、および顧客インサイトの組み合わせを活用して、完全な顧客中心の戦略とソリューションを設計および作成します。このコンサルティングオファーをリクエストするお客様は、カスタマイズされた Sitecore の設定とデプロイ、およびカスタマーエクスペリエンス戦略、トレーニング、およびサポートの提供を受けることができます。

Amazon Virtual Private Cloud (Amazon VPC) フローログに、flow-direction、traffic-path、pkt-src-aws-service、および pkt-dst-aws-service の 4 つのメタデータフィールドを追加できるようになりました。これらの強化されたフィールドを使用すると、ワークロードが通信している AWS のサービスへの洞察を導き出し、イングレストラフィックフローとエグレストラフィックフローを区別し、インターネットゲートウェイ、VPC ピアリング接続、仮想プライベートゲートウェイなどのエグレストラフィックの次ホップを特定できます。

本日より、影響を受けたリソースのすべての運用上の問題（OpsItems）を AWS Systems Manager OpsCenterで表示できるようになりました。OpsCenter を使用すると、運用エンジニアや IT プロフェッショナルは、AWS リソースに関連する運用上の問題を一元的に調査、診断、解決できます。これにより、インスタンスの障害などをトラブルシューティングする際に、より詳細に状況を把握でき、問題をより迅速に解決できるようになります。

Intelligent SAP Migration and Management on AWS は、AWS SAP コンピテンシーパートナーである Protera とのコンサルティング契約を通じて提供される AWS ソリューションコンサルティングサービスです。Intelligent SAP Migration and Management は、Protera FlexBridge® プラットフォームを使用して、移行を高速化し、プロジェクトリスクを軽減し、AWS 上で SAP 環境をより効率的に実行します。このコンサルティングサービスをリクエストするお客様には、既存の SAP システムの分析、AWS ターゲットアーキテクチャの設計、コストモデリング、ならびに AWS での SAP 環境の移行と管理を提供する取り組みにご参加いただきます。

アマゾン ウェブ サービス (AWS) は、Ethereum on Amazon Managed Blockchain の一般提供を発表します。Ethereum は、信頼できる中央機関なしで参加者が取引できるピアツーピアネットワークを実現する、人気のある分散型ブロックチェーンフレームワークです。これにより、ブロックチェーンネットワーク上に構築された金融アプリケーションのネットワークである分散型金融 (DeFi) などの一般的なユースケースが可能になります。DeFi は、オープンでプログラム可能であり、中央機関なしで運用され、支払い、投資、貸付、および取引のための新しい方法をお客様に提供できるという点で、既存の金融ネットワークとは異なります。お客様がこれらの Ethereum ベースのアプリケーションを構築する際、Ethereum インフラストラクチャの運用と管理が複雑で時間がかかることに気付きます。具体的な懸念事項には、非同期ノードによるデータの信頼性、データストレージのスケーリングの課題、および時間が重要となる Ethereum ソフトウェアのアップグレードなどがあります。

オープンソースコミュニティによる PostgreSQL データベースのアップデートに関する発表を受けて、Amazon Aurora PostgreSQL 互換エディションがアップデートされ、PostgreSQL バージョン 11.9、10.14、および 9.6.19 が、AWS GovCloud (米国) リージョンでサポートされるようになりました。これらのリリースには、PostgreSQL コミュニティによるバグ修正と改善が含まれています。

FreeRTOS Long Term Support (LTS) リリース 202012.01 に、無線アップデート (OTA)、AWS IoT Device Defender、および最初の LTS リリース (FreeRTOS 202012.00 LTS) の AWS IoT Jobs ライブラリが含まれるようになりました。このリリースでは、デベロッパーは FreeRTOS LTS ライブラリを使用して、ファームウェアの更新、デバイスフリートの管理、およびマイクロコントローラーベースの IoT デバイスのフリートメトリクスのモニタリングを行うことができます。さらに、デベロッパーは 2 年間の間、機能の安定性や、セキュリティに関するパッチ、および重大なバグの修正が提供されることを前提にしながら、FreeRTOS のバージョンをご使用になれます。

最新および更新されたユーザーインターフェイスを持つ Amazon Simple Notification Service (Amazon SNS) コンソールが、AWS GovCloud (米国) リージョンでご利用いただけるようになりました。

コードの記述、テスト、モニタリング、設定などの主要なタスクに基づいて、コンソールの機能を再編成しました。今回の更新では、専用の設定タブを作成することで、一般的な設定オプションにアクセスするために必要なスクロールの量を削減しました。さらに、新しいナビゲーションデザインは、Lambda コンソールでの作業を完了したいタスクに資するようにし、お客様の作業に関連する機能を提供しいます。また、この変更により、新しい機能がコンソールで利用可能になったときに、それらの機能をより簡単に見つけることもできます。

Amazon EventBridge が AWS X-Ray トレースコンテキスト伝達に対応するようになり、アプリケーションを通じて、エンドツーエンドのフローを表示できるようになりました。AWS X-Ray では、アプリケーション全体で転送されるユーザーリクエストがトレースされます。AWS Lambda、Amazon EC2 などの個々のサービスによって生成されたデータと、アプリケーションを構成する多くのリソースに接続して可視化し、アプリケーションのパフォーマンスのエンドツーエンドのビューを提供します。

新たに開設された AWS アジアパシフィック（大阪）リージョンはスタンダードな AWS リージョンに拡張され、より多様なユースケースに対応するとともに、西日本で低遅延のサービスを提供

三菱UFJフィナンシャル・グループ、KDDI、Sansan、NEC など、日本全国のお客様と AWS パートナーが、AWS アジアパシフィック（大阪）リージョンの開設を歓迎

AWS AppConfig は、AWS GovCloud (米国) リージョンでご利用いただけるようになりました。AWS AppConfig は、コードデプロイを実行する場合と同じように、管理および監視された方法でアプリケーション設定をデプロイするのに役立ちますが、設定値が変更された場合にコードを変更する必要はありません。AWS AppConfig は、アプリケーションまたはプラットフォームの実行時に使用される変更を迅速かつ安全にデプロイしたいユーザーを対象としています。AWS AppConfig は AWS Systems Manager の機能であり、AWS リソース全体で運用タスクを自動化するのに役立ちます。

Amazon Elasticsearch Service は、Amazon Elasticsearch Service ドメインの作成、変更、更新などの操作に使用される設定 API へのアクセスを簡単に管理するためのタグベースの認証のサポートを開始しました。

AWS DeepRacer を使用すると、強化学習によって駆動される完全自律型の 1/18 スケールのレースカー、AWS DeepRacer コンソールの 3D レーシングシミュレーター、グローバルレーシングリーグ、およびお客様により開始される数百のコミュニティレースを通じて、機械学習 (ML) を実際に体験できます。優勝を狙いたい場合でも、機械学習の理解を深めたい場合でも、AWS DeepRacer リーグは ML の力試しのための最良の方法です。