2022 年 2 月

AWS ソリューションは、AWS QnABot をアップデートしました。AWS QnABot は、Amazon Lex をベースに構築された、オープンソース、マルチチャネル、マルチ言語の対話型 chatbot で、顧客の質問、返答、フィードバックに対応します。AWS QnABot ソリューションでは、お客様はプログラミングをすることなく、コンタクトセンター、ウェブサイト、ソーシャルメディアチャネル、SMS テキストメッセージ、Amazon Alexa などの複数のチャネルにセルフサービスの対話型 AI を迅速にデプロイすることができます。

AWS Application Migration Service (AWS MGN) は、Windows Server 2003 (32 ビットおよび 64 ビット)、および Windows Server 2008 (32 ビットおよび 64 ビット) のサポートを追加しました。Application Migration Service を使用して、これらのレガシーオペレーティングシステムで動作するアプリケーションをリホストできるようになりました。Application Migration Service は、Windows 10 および Windows Server 2022 のサポートも追加しました。サービスのサポート対応オペレーティングシステム一覧を参照してください。 

本日、Amazon CloudWatch Container Insights は、AWS Distro for OpenTelemetry (ADOT) を使用して Amazon EKS on EC2 用 Helm チャートをサポート対象とし、お客様が EKS 上に構築されたアプリケーションを容易に定義、インストール、アップグレードできるようにしました。

Amazon FinSpace をご利用のお客様は、AWS SDK と CLI を使用して Amazon FinSpace アプリケーションユーザーを管理できるようになりました。これらの API を使用して、お客様は、Amazon FinSpace が組織のアクセス管理ルールを満たせるように、Amazon FinSpace をアイデンティティ管理プロビジョニングプロセスに統合できます。例えば、ユーザーが FinSpace を使用する定量的調査チームに参加する場合に、FinSpace でユーザーアカウントが自動的に作成されるようにできます。同様に、ユーザーが顧客の組織を離れたり、その職務が変更となったりした場合には、組織全体のアプリケーション権限付与ワークフローの一環として、それらのユーザーが FinSpace で自動的に非アクティブ化されるようにできます。この新機能は、Amazon FinSpace の既存のシングルサインオン機能に追加され、アクセスを管理するためのより効果的なコントロールをお客様に提供します。

Amazon MQ は、バージョン 3.8.26 に対するいくつかの修正を含む、RabbitMQ バージョン 3.8.27 のサポートを提供するようになりました。Amazon MQ は、AWS でより簡単にメッセージブローカーのセットアップや運用を行うことを可能にする Apache ActiveMQ および RabbitMQ 向けの、マネージド型メッセージブローカーサービスです。Amazon MQ を使用して、運用上の負担を軽減し、メッセージブローカーのプロビジョニング、セットアップ、メンテナンスを管理することができます。Amazon MQ は業界標準の API とプロトコルを使用して現在のアプリケーションに接続するため、コードを書き直すこともなく AWS への移行を簡単に実行できます。

オープンソースコミュニティによる PostgreSQL データベースのアップデートに関する発表を受けて、AWS では Amazon Aurora PostgreSQL 互換エディションをアップデートし、PostgreSQL バージョン 13.5、12.9、11.14 および 10.19 が、商用リージョンおよび AWS GovCloud (米国) リージョンでサポートされるようになりました。これらのリリースには、PostgreSQL コミュニティによるバグ修正と改善が含まれています。 

本日より、NAT64 および DNS64 の機能は、すべての AWS 商用リージョンおよび AWS GovCloud (米国) リージョンでご利用いただけます。

アマゾン ウェブ サービス (AWS) マネージドサービスである Amazon GameLift の FlexMatch について 3 つのアップデートをお知らせいたします。GameLift FlexMatch は、強力なマッチメイキングアルゴリズムと柔軟なデベロッパー定義のルールを使用して AWS 規模で高品質のマッチを作成する機能として 2017 年にリリースされました。

AWS Backup は AWS PrivateLink のサポートの提供を開始しました。これにより、仮想プライベートネットワーク内のプライベートエンドポイントを介して、スケーラブルに AWS Backup に直接アクセスできるようになりました。PrivateLink を使用して、Amazon Virtual Private Cloud (VPC) のプライベート IP アドレスを使用して AWS Backup に接続することで、ネットワークアーキテクチャを簡素化できます。これにより、パブリック IP、ファイアウォールルール、またはインターネットゲートウェイを使用する必要がなくなります。

EC2 Hibernation 機能がアジアパシフィック (ジャカルタ) とアジアパシフィック (大阪) AWS リージョンで利用可能になりました。休止機能により、EC2 インスタンスの起動、インスタンスの自由なセットアップと一時停止、そして一時停止状態のインスタンスを必要に応じて再開することが可能になります。インスタンスとアプリケーションは、コールドブートからメモリフットプリントを再構築する代わりに、中断したところからすぐに再開します。休止機能を使用すれば、事前ウォーミング済みのインスタンスフリートを維持することで、既存のアプリケーションを修正することなく、短時間で稼働状態に入ることができます。休止機能は Linux と Windows OS が動作するインスタンスで利用可能です。

AWS は、Amazon Web Services, Inc. (以下「AWS Inc.」) からの請求書に対する中国人民元でのお支払いのサポートを強化しました。 

統合された AWS Health Dashboard を発表します。これは、AWS Service Health Dashboard と Personal Health Dashboard を接続して単一のエクスペリエンスとした新しいダッシュボードです。この新しいダッシュボードは、より応答性が高く正確なビュー、改善された使いやすさ、およびより高度なオペレーションの回復性を提供するように設計されています。

AWS の量子コンピューティングサービスの Amazon Braket は、英国の Oxford Quantum Circuits (OQC) の新しい超伝導ゲートベース量子処理ユニット (QPU) である通称 Lucy というサポートを追加しました。今回のリリースにより、欧州のお客様は、より多くの種類の量子ハードウェアを、欧州の一般的な勤務時間中に利用できるようになりました。さらに、お客様は Amazon Braket 上の 2 種類の超伝導ゲート型デバイスで量子プログラムを実行することで、異なるプロバイダー間の量子ハードウェアを比較対照することができます。

AWS Serverless Application Model (SAM) CLI は、TypeScript ネイティブサポートのパブリックプレビューを発表します。SAM CLI は、サーバーレスアプリケーションの初期化と設定、ローカルおよび AWS クラウドでの構築とテスト、AWS CloudFormation を使用したデプロイを目的としたデベロッパーツールです。SAM CLI の構築、テスト、およびデプロイ機能は、Visual Studio Code、JetBrains、WebStorm などの IDE からも使用できます。

AWS App Runner は、Java ベースのウェブアプリケーションを構築および実行するための Java 言語プラットフォームのサポートを開始しました。App Runner の Java 言語プラットフォームは、2 つの Amazon Corretto ランタイム (Corretto 11 と Corretto 8) と共にリリースされました。どちらのランタイムも、それぞれの Corretto ランタイムバージョンに加えて、Maven ツールと Gradle ツールをアプリケーションのコンテナに追加します。

支払いプロファイルは、AWS サービスプロバイダー (「seller of record」とも呼ばれます) による支払い設定をカスタマイズできる新しい支払い機能です。支払いプロファイルを使用すると、選択した支払い方法を使用して、さまざまなサービスプロバイダーから AWS の請求書を自動的に支払うことができます。

Simple Storage Service (Amazon S3) は、リクエストの整合性チェックを最大 90% 高速化します。クラウドで初めて、アップロードおよびダウンロードリクエストのデータ整合性チェックをサポートする 4 つのチェックサムアルゴリズムから選択できます。さらに、AWS SDK および S3 API の機能強化により、チェックサムの効率が大幅に向上し、パフォーマンスが向上し、データ検証のコストが削減されます。S3 からデータを保存または取得するときにチェックサムを自動的に計算および検証でき、新しい S3 API または S3 Inventory レポートを使用していつでもチェックサム情報にアクセスできます。データ検証にチェックサムを使用することは、データの耐久性のベストプラクティスであり、これらの機能により、パフォーマンスが向上し、そのためのコストが削減されます。

Amazon CloudWatch エージェントで、CloudWatch がログイベントを保持する期間を指定できるようになりました。CloudWatch エージェントをインストールして設定して、Amazon Elastic Compute Cloud (EC2)、オンプレミスホスト、コンテナ化されたアプリケーションからシステムとアプリケーションのログを収集し、CloudWatch に送信できます。この新しい設定オプションは、エージェントをデプロイするときにロググループの保持期間を統一したいユーザー向きです。

Amazon CloudWatch エージェントは、Linux を実行している Amazon Elastic Compute Cloud (Amazon EC2) 高速コンピューティングインスタンスからの NVIDIA GPU パフォーマンスメトリクスのコレクションのサポートを開始しました。GPU ベースのインスタンスは、数千のコンピューティングコアを備えた NVIDIA GPU へのアクセスを提供します。これらのインスタンスを使用して、科学、工学、およびレンダリングのアプリケーションを高速化できます。お客様は、CloudWatch エージェントをインストールおよび設定して、Amazon EC2、オンプレミスホスト、およびコンテナ化されたアプリケーションからシステムとアプリケーションのメトリクスを収集し、CloudWatch に送信できます。CloudWatch は、アプリケーションをモニタリングし、リソース使用率の最適化を行うためのデータと実用的なインサイトを提供します。GPU メトリクスは、EC2 アクセラレーションインスタンスで GPU コプロセッサーの使用率をモニタリングしたいユーザーを対象としています。

AWS Amplify で、The Authenticator UI Library for Flutter の一般提供が発表されます。Authenticator UI ライブラリを使用すると、Flutter デベロッパーは数分でログイン/登録エクスペリエンスを作成できます。デベロッパーが認証カテゴリを追加し、Amplify CLI または Amplify Studio から認証と検証の属性を設定すると、それに応じて Authenticator のログイン/登録フォームが表示されます。デベロッパーは、Authenticator フォームにカスタムテーマを適用し、ログイン/サインアップフィールドの検証をオーバーライドすることもできます。デベロッパーは、サインアップフォームで使用されるプロファイル属性フィールドを追加/削除することもできます。

AWS App Mesh は、Envoy プロキシをモニタリングし、正常に保つのに役立つ新しいコンポーネントである Agent for Envoy を導入します。Agent for Envoy は、Envoy 接続のドレインも容易にし、アプリケーションの障害に対する耐性を高めます。AWS App Mesh は、アプリケーションレベルのネットワーキングを提供するサービスメッシュで、複数の種類のコンピューティングインフラストラクチャを介して、サービス同士の通信を、より簡単にします。AWS App Mesh はサービスが通信する方法を標準化するため、エンドツーエンドの可視性と、アプリケーションを高可用性のためにチューニングするオプションが提供されます。

AWS Glue Schema Registry は、Protocol Buffers (Protobuf) スキーマのサポートを開始しました。これにより、お客様は Protobuf スキーマを使用して、ストリーミングデータの進化を管理し、データストリームからデータレイクまでのデータ品質を一元管理できます。Glue Schema Registry は、Apache Kafka/Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Kinesis Data Streams および Kafka Streams 用に開発された Java アプリケーションと統合する Protobuf 用の Apache ライセンスのシリアライザーとデシリアライザーとなります。

Amazon CloudWatch エージェントは、設定可能なログフィルター式のサポートを追加しました。お客様は CloudWatch エージェントをインストールして設定して、Amazon Elastic Compute Cloud (EC2)、オンプレミスホスト、コンテナ化されたアプリケーションからシステムとアプリケーションのログを収集し、CloudWatch に送信できます。この新しい設定オプションは、指定された条件を満たすログイベントのみを収集するユーザー向けです。

AWS Lambda で、マネージドランタイムおよびコンテナベースイメージの両方として .NET 6 がサポートされるようになりました。Lambda で .NET 6 を使用してサーバーレスアプリケーションを作成するデベロッパーは、ロギングの改善、最上位レベルのステートメントを使った関数定義の簡素化、ソースジェネレーターを使ったパフォーマンスの向上などの新機能を利用できます。.NET 6 を使用することで、.NET の新しい言語機能とパフォーマンス最適化も提供されます。 Lambda による .NET 6 のサポートの詳細については、.NET 6 runtime now available in AWS Lambda のブログ投稿をご覧ください。

AWS Firewall Manager では、AWS Network Firewall をデプロイし、集約型デプロイモデルを使用してトラフィックを検査できるようになりました。これまで、Firewall Manager では、分散型デプロイモデルでのみ AWS Network Firewall をデプロイすることが可能でした。このモデルでは、保護が必要な各 VPC に AWS Network Firewall をデプロイすることになります。このリリースでは、お客様は Firewall Manager を使用して、分散型デプロイモデルまたは集約型デプロイモデルのいずれかで AWS Network Firewall をデプロイできるようになりました。

Amazon EC2 Auto Scaling の Warm Pool は、2 つの新機能、すなわち、Warm Pool インスタンスの休止機能、およびスケールイン時に実行中のインスタンスを Warm Pool に戻すように Auto Scaling グループを設定する機能をサポートするようになりました。Warm Pool を使用すると、インスタンスを EC2 インスタンスの事前に初期化されたプールからサービスに移行することで、より迅速にスケールアウトできます。Warm Pool は、ギガバイト単位のデータのロード、サービスのプロビジョニング、カスタムスクリプトの実行など、時間のかかる初期化手順があり、EC2 インスタンスがトラフィックを処理できるようになるまでに数分以上かかる可能性があるアプリケーションに最適です。

• Warm Pool の休止機能のサポートは、メモリ状態の重要なスケールアウトを伴うアプリケーションをより迅速に支援します。以前にサポートされていた停止状態と実行状態に加えて、Warm Pool インスタンスを休止状態にすることを選択できるようになりました。休止を選択すると、稼働前に重要なメモリ状態を再構築する必要があるインスタンスについて、ディスクの状態だけでなく EC2 インスタンスの状態全体を事前に初期化できます。
• Warm Pool にスケールインすると、スケールイン中に新しい Warm Pool インスタンスを再構築する必要がなくなります。この機能拡張により、スケールインイベント中に実行中のインスタンスを Warm Pool に戻すことができます。これまで、EC2 Auto Scaling は、スケールイン中に実行中の「稼働中」のインスタンスの 1 つを終了してから、新しいインスタンスを起動して事前に初期化し、Warm Pool を補充していました。今後は、インスタンスをご希望の状態 (停止、休止、または実行中ではあるがアイドル状態) で Warm Pool に戻すことができます。

Amazon Relational Database Service (Amazon RDS) では、AWS Identity and Access Management (IAM) を使用して、Amazon RDS for MariaDB インスタンスのデータベースアクセスを管理できるようになりました。データベースの管理者はデータベースユーザーと IAM ユーザーやロールを関連付けることができるようになりました。IAM を使用することで、AWS リソースへのユーザーアクセスを 1 か所で管理でき、別の AWS リソースと同期していない許可に起因する問題を回避できます。

Amazon Neptune は、AWS アフリカ (ケープタウン) リージョンにおいて、エンジンバージョン 1.1.0.0 以降で利用可能になりました。R5、R5d、および T3 インスタンスタイプを使用して Neptune クラスターを作成できるようになりました。

AWS Glue DataBrew をご利用のお客様は、DataBrew のレシピジョブ用に、自動生成ファイルではなく、単一または複数の出力ファイルを選択できるようになりました。お客様は、出力が小さい場合、またはダウンストリームシステムが出力をより簡単に使用する必要がある場合 (視覚化ツールなど) に、単一の出力ファイルを生成できます。場合によっては、効率的なストレージと転送のために出力ファイルのパーティションをカスタマイズしたいことがあります。  

Amazon GuardDuty が AWS アジアパシフィック (ジャカルタ) リージョンで利用可能になりました。これは、悪意のあるアクティビティのために AWS アカウントとワークロードを継続的にモニタリングし、可視化と修復のための詳細なセキュリティ調査結果を提供する脅威検出サービスです。

Amazon Translate は、高速で高品質かつカスタマイズ可能な言語翻訳を手ごろな料金で提供するニューラル機械翻訳サービスです。本日、フォーマル度のカスタマイズ機能をご紹介します。この機能を使用すると、フランス語、ドイツ語、ヒンディー語、イタリア語、日本語、スペイン語の 6 つのターゲット言語の翻訳出力のフォーマル度をカスタマイズできます。これで、コミュニケーションのニーズに合わせて、翻訳された出力のフォーマル度をカスタマイズできます。 

Amazon Redshift は、データモデリング、データ分析、およびデータ表示のために、行を列に、または列を行に、高いパフォーマンスで転置するのに役立つ PIVOT および UNPIVOT の SQL 演算子をサポートするようになりました。また、PIVOT と UNPIVOT を使用して、既存のデータウェアハウスシステムから Amazon Redshift に簡単に移行することもできます。

NICE DCV ウェブクライアントソフトウェア開発キット (SDK) バージョン 1.1.0 には、React コンポーネントとして記述されたユーザーインターフェイス (UI) ライブラリが導入されています。デベロッパーは、ユーザーインターフェイスを最初から構築する代わりに、React UI コンポーネントを使用および変更して、アプリケーションをより高速に構築できるようになりました。

NICE DCV バージョン 2022.0 には、ゲームコントローラーのサポートや高い色精度のサポートなどの複数の新機能が導入されています。NICE DCV は、ハイパフォーマンスなリモートディスプレイプロトコルです。これを使用することで、リモートデスクトップまたはアプリケーションのセッション (ハイパフォーマンス GPU を搭載したサーバーでホストされた 3D グラフィックスアプリケーションなど) に安全にアクセスできるようになります。

AWS Snowcone ソリッドステートドライブ (SSD) は、既に Snowcone SSD の利用が可能となっている AWS 米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (サンフランシスコ)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (シドニー)、欧州 (フランクフルト)、欧州 (アイルランド)、欧州 (ロンドン) に追加されるかたちで、AWS アジアパシフィック (ムンバイ)、カナダ (中部)、南米 (サンパウロ) の各リージョンでご利用いただけるようになりました。これらの利用可能なリージョンのリストは、今後も拡大予定です。

Amazon Relational Database Service (Amazon RDS) for Oracle と Amazon Aurora は、アジアパシフィック (ジャカルタ) リージョンの Database Activity Streams のサポートを開始しました。Database Activity Streams は、リレーショナルデータベースがコンプライアンスおよび規制要件を満たすためのデータベースアクティビティのほぼリアルタイムのストリームを提供します。データベースアクティビティストリームはサードパーティーのデータベースアクティビティのモニタリングツールと統合すると、データベースアクティビティをモニタリングおよび監査してデータベースを保護します。

本日、AWS Transfer Family は、マネージドワークフロー機能の強化を発表しました。これにより、ファイルの移動や名前の変更、アーカイブ用のソースファイルの保持、ユーザー固有のフォルダへのファイルの動的ルーティング、AWS CloudFormation および AWS CloudWatch メトリクスを使用したワークフローのデプロイとモニタリングなど、ファイル処理手順の自動化にかかる時間をさらに削減できます。

AWS AppSync は、GraphQL および Real-time API の開発と管理を容易にするフルマネージドサービスです。これにより、単一の API エンドポイントを介して 1 つ以上のデータソースからのデータに安全にアクセスしたり、そのようなデータを操作および結合したりすることが容易になります。

AWS Glue は、ジョブ実行のインサイトを提供するようになりました。これは、エラーの原因とパフォーマンスのボトルネックを特定できるようにすることで、Apache Spark ジョブの開発時間を短縮する機能です。AWS Glue は、サーバーレスの Apache Spark と Python を使用して、お客様が分析用のデータを検出、準備、結合できるようにするデータ統合サービスです。Spark の分散処理と「遅延実行」モデルでは、データエンジニアがエラーを診断してパフォーマンスを調整するのは困難で時間がかかります。今回のリリースにより、AWS Glue は、Spark ジョブのエラーの自動分析と解釈を行い、プロセスを高速化します。

Amazon QuickSight の新しいコミュニティハブをお知らせします。これにより投稿者と管理者が、すべてが集まったハブで QuickSight を始められ、QuickSight の知識を深め、他の QuickSight ユーザーとつながることができます。これにより、ユーザーは学習リソースを求めたり他の QuickSight ユーザーと連絡をとったりするのにさまざまな多くのリソースを検索する必要がなくなります。

Amazon SageMaker JumpStart は、TensorFlow Hub、PyTorch Hub、Hugging Face、および Gluon CV (「モデルの動物園」とも呼ばれます) の 322 の定評あるモデルコレクションと、需要予測、不正検出、ドキュメント理解などの一般的なビジネス上の問題を解決する 17 のエンドツーエンドソリューションにワンクリックでアクセスできるため、機械学習の問題をすばやく簡単に解決するのに役立ちます。

Amazon Connect Customer Profiles は、Salesforce、Marketo、および ServiceNow からの大量のデータの取り込みをサポートするようになりました。Customer Profiles は、大量のデータをバッチに分割し、お客様側での設定を必要とせずにそれらを並行して取り込みます。これにより、お客様は必要なだけのデータを Customer Profiles に簡単に取り込むことができます。これは、顧客情報の統一されたビューを構築し、よりパーソナライズされた顧客サービスを提供するのに役立ちます。 

今回 Amazon Kendra が、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (北カリフォルニア)、および米国西部 (オレゴン) の各リージョンで、 FedRAMP Moderate の認証を取得しました。

本日、AWS は AWS Backup for Amazon S3 を一般提供し、AWS Backup でサポートされる一連のサービスに Amazon S3 を追加することを発表します。コンピューティング、ストレージ、データベースに関する AWS のその他のサービスとともに、Amazon S3 に保存されているアプリケーションデータのバックアップと復元を集中的に自動化することが簡単になります。AWS Backup は AWS Organizations とシームレスに統合されているため、すべてのアカウントにわたって S3 データのイミュータブルなバックアップの作成と管理を集中的に行い、不注意なアクションや悪意のあるアクションからデータを保護し、数回クリックするだけで指定時点にデータを復元することができます。 

Amazon RDS for SQL Server は、Standard Edition において、すべての AWS リージョンのマルチ AZ 設定用に Always On 可用性グループ (AG) の提供を開始しました。新たな高可用性オプションにより SQL Server におけるエンタープライズグレードの本稼働ワークロードの要件を満たすことができます。

AWS Firewall Manager で AWS WAF マネージドルールグループのバージョニングを行い、Firewall Manager を使用して AWS WAF ポリシーを設定するときに AWS WAF マネージドルールグループの特定のバージョンを選択できるようになりました。

本日より、AWS Transfer Family サーバーでは、組織ポリシーや利用規約などのカスタマイズしたメッセージをエンドユーザーに表示し、法律およびコンプライアンスに関する要件を満たすことができます。挨拶など、カスタマイズした本日のメッセージ (MOTD) を表示して、ユーザーエクスペリエンスを高めることもできます。たとえば、データ利用ポリシーを表示してからユーザーを認証し、正常な認証後に歓迎メッセージを表示できます。

Amazon Relational Database Service (Amazon RDS) for MariaDB では遅延レプリケーションがサポートされ、リードレプリカをソースデータベースより遅らせる時間を設定できるようになりました。MariaDB レプリケーションの標準設定では、ソースとレプリカの間のレプリケーション遅延が最小限に抑えられます。遅延レプリケーションでは、災害対策の戦略として意図的な遅延を導入できます。

Amazon MQ が、アフリカ (ケープタウン) リージョンの追加で、合計 25 のリージョンで利用可能になりました。

本日、Amazon CloudWatch Container Insights は、AWS Distro for OpenTelemetry (ADOT) を使用した AWS Fargate で、Amazon Elastic Kubernetes Service (EKS) で実行するアプリケーションのメトリクス収集をサポート対象に追加しました。ADOT は、AWS がサポートする OpenTelemetry プロジェクトの安全なディストリビューションです。お客様は、CPU、メモリ、ディスク、ネットワークなどの EKS Fargate メトリクスを簡単に収集し、Amazon CloudWatch の他のコンテナメトリクスと一緒に分析できるようになりました。これにより、お客様は CloudWatch Container Insights コンソールでアプリケーションのパフォーマンスとリソース使用率を直接観察できます。

AWS 暗号化オープンソースライブラリで、QUIC プロトコルのオープンソース Rust 実装である s2n-quic が利用可能になったことをお知らせします。また、TLS プロトコルの AWS のオープンソース C 実装である s2n の名前が s2n-tls になります。 s2n-quic は、シンプルさを優先して、高速で小型になるように設計された API を搭載しています。 Rust で記述されているため、パフォーマンス、スレッド、メモリの安全性など、いくつかの利点を享受できます。TLS 1.3 ハンドシェイクの場合、s2n-quic は s2n-tls、または TLS のオープンソース Rust 実装である Rustls に依存します。

お客様は、Amazon Relational Database Service (Amazon RDS) は、RDS Management API にアクセスしているときに Internet Protocol Version 6 (IPv6) を利用するオプションを使えるようになりました。IPv6 に移行するお客様は、IPv4 と IPv6 のどちらもサポートするネットワークで API を実行することにより、ネットワークスタックを簡素化できます。

本日より、AWS Budgets を使用して自動調整予算を作成できます。自動調整予算は、指定した期間の過去のコストまたは使用量に基づいて予算額を動的に設定します。これにより、予算制限を設定する際の当て推量が減り、支出パターンの変化に応じて最新の状態に保つことができます。自動調整予算は、すべての AWS パブリックリージョンで一般提供を開始しています。

Amazon Redshift のデータ共有を使用すると、データのコピーやデータの移動に伴う複雑さや遅延を伴うことなく、別々の Redshift クラスター間でトランザクションに一貫性のあるライブデータを共有できます。同じ AWS アカウント内およびアカウント間のクラスター間でデータを共有する機能は既に利用可能です。異なる AWS リージョンの Redshift クラスター間でのデータ共有が利用可能になりました。クロスリージョンのデータ共有は、すべての Amazon Redshift RA3 ノードタイプでサポートされています。

AWS Resource Access Manager (AWS RAM) は、PCI DSS (Payment Card Industry Data Security Standard) 準拠サービスとなりました。AWS RAM は、AWS Organizations の AWS アカウント間、組織内または組織単位 (OU) 内で AWS リソースを安全に共有したり、サポートされているリソースタイプの AWS Identity and Access Management (IAM) ロールおよび IAM ユーザーと AWS リソースを安全に共有したりするのに役立ちます。

AWS Security Hub は、お客様の Cloud Security Posture Management (CSPM) を強化する目的で Foundational Security Best Practice standard (FSBP) 向けに 13 の新しいコントロールをリリースしました。これらのコントロールは、Amazon CloudFront、Amazon EC2、Amazon OpenSearch、Amazon Relational Database Service (RDS)、Amazon Simple Storage Service (S3)、および AWS Virtual Private Network (VPN) のセキュリティのベストプラクティスに対して完全自動チェックを実行します。Security Hub で新しいコントロールを自動的に有効にするよう設定し、それらが既に AWS Foundational Security ベストプラクティスを使用している場合は、これらのコントロールはデフォルトで有効化されます。これで、Security Hub は、AWS でセキュリティ体制を自動的にチェックするための 175 のセキュリティコントロールをサポートするようになりました。

Amazon Redshift が、Redshift 同時実行スケーリングクラスターに対してより効率的なクエリ処理を提供できるようになりました。同時実行スケーリングは、数千人の同時ユーザーからの予測できない需要を処理するための容量を自動的に追加または削除します。
自動ワークロード管理 (AutoWLM) は、クエリをより効率的に処理するように設計されており、同時実行スケーリングクラスターで有効になりました。

Amazon Redshift は、SQL クエリ結果を JSON 形式で Amazon S3 にアンロードするためのサポートを追加します。これは、スキーマ定義をサポートする軽量で広く使用されているデータ形式です。Amazon Redshift の UNLOAD コマンドの提供開始により、既にサポートされている区切りテキスト、CSV、および Apache Parquet 形式に加えて JSON を使用できるようになりました。

Amazon CodeGuru は機械学習を利用したデベロッパーツールで、セキュリティの脆弱性を検出し、コードの品質を向上させ、最もコストの高いアプリケーションコード行を特定するためのインテリジェントなレコメンデーションを提供します。

Amazon CodeGuru は機械学習を利用したデベロッパーツールで、セキュリティの脆弱性を検出し、コードの品質を向上させ、最もコストの高いアプリケーションコード行を特定するためのインテリジェントなレコメンデーションを提供します。

AWS OpsWorks for Configuration Management は、マネージドサービス用の新しいバージョンの Chef Automate をサポートするようになりました。お客様は、お客様それぞれが個別にスケジュールした毎週のシステムメンテナンス期間中に更新を自動的に受け取ることができます。

AWS の量子コンピューティングサービスである Amazon Braket を使用すれば、量子コンピューターによる科学研究やソフトウェア開発を簡単に始めることができます。本日、Amazon Braket で Rigetti の新しい超電導方式量子ゲート型の 80 キュービットプロセッサ Aspen-M-1 のサポートが追加されました。このリリースにより、Braket で初めてマルチチップの量子プロセッサアーキテクチャを利用できるようになりました。この新しい 80 キュービット量子プロセッサを使用すると、前世代の Rigetti デバイスでサポートされているキュービット数の最大 2 倍のキュービットから成る量子回路を実行できるため、より大きな問題に取り組むことができます。

アマゾン ウェブ サービス (AWS) は、コンピューティング最適化 Amazon EC2 C6a インスタンスの一般提供を開始しました。C6a インスタンスは、最大 3.6 GHz のオールコアターボ周波数を備えた第 3 世代 AMD EPYC プロセッサ (コード名 Milan) を搭載し、さまざまなワークロードで C5a インスタンスと比較して最大 15% 優れたコンピューティング料金パフォーマンスを実現します。また、同等の x86 ベースの EC2 インスタンスよりも 10% 低いコストでご利用いただけます。C6a インスタンスは、専用ハードウェアと軽量ハイパーバイザーの組み合わせである AWS Nitro System 上に構築されています。これは、ホストハードウェアの実質的にすべてのコンピューティングリソースとメモリリソースをお客様のインスタンスに提供します。

Amazon MQ が、RabbitMQ バージョン 3.9.13 をサポートするようになりました。この RabbitMQ アップデートには、これまでサポートされていたバージョン RabbitMQ 3.8.26 からのいくつかの修正と機能強化が含まれています。

Amazon Elastic File System (Amazon EFS) は、すべての新規および既存の 1 ゾーンおよび標準汎用ファイルシステムのサブミリ秒の読み取りレイテンシーをサポートするようになりました。コンテンツ管理システム、分析、DevOps、機械学習推論など、レイテンシーの影響を受けやすいアプリケーションでは、平均 600 マイクロ秒の読み取りレイテンシーを実現できるようになりました。

Amazon Connect は、サードパーティーのデータ統合サービスで CloudFormation のサポートを開始しました。データ統合により、Amazon Connect をご利用のお客様は、CRM、品質管理、請求ソフトウェア、注文管理ソリューションなどのサードパーティーの SaaS アプリケーションからデータをダウンロードできます。AWS CloudFormation テンプレートを使用することで、他の AWS インフラストラクチャとともに、安全、効率的、繰り返し可能な方法でデータ統合をデプロイできるようになりました。例えば、データ統合を使用することで、スケジュールされた同期を介して Salesforce からナレッジ記事をダウンロードし、Amazon Connect エージェントアプリケーションに Wisdom 記事として表示することで、エージェントが発信者の問題を迅速に解決し、生産性を向上させることができます。

AWS WAF では、クレデンシャルスタッフィング攻撃、ブルートフォース試行、その他の異常ログインアクティビティからアプリケーションのログインページを保護するために AWS WAF Fraud Control - Account Takeover Prevention を立ち上げたことを発表しました。Account Takeover Prevention により、ネットワークのエッジでアカウントの乗っ取り試行をプロアクティブに阻止できます。Account Takeover Prevention を利用すれば、不正アクティビティにつながる可能性のある不正アクセスを防止したり、影響を受けるユーザーに知らせて、予防措置を講じられるようにしたりすることができます。

本日、アマゾン ウェブ サービス (AWS) では、AWS Single Sign-On (AWS SSO) におけるセキュリティとプライバシーのカスタマーコンプライアンス要件への対応が拡大したことを発表しました。AWS SSO は、PCI DSS (Payment Card Industry – Data Security Standard) コンプライアンスを達成し、PROTECTED (保護対象) レベルの Information Security Registered Assessors Program (IRAP) 評価を取得しました。これらは追加であり、国際標準化機構 (ISO、International Organization for Standardization)、System and Organization Controls (SOC) 1、2、および 3、Esquema Nacional de Seguridad (ENS) の「高」、金融市場監査局 (FINMA、Financial Market Supervisory Authority) の International Standard on Assurance Engagements (ISAE) 3000 Type 2 Report の要件、および Multi-Tier Cloud Security (MTCS) に対するカスタマーコンプライアンスの既存の AWS SSO サポートが既に提供されています。結果として、お客様は、コンプライアンス標準に従う必要のある環境におけるマルチアカウントアクセス管理およびアプリケーション認証をさらに簡素化できるようになりました。

Amazon Neptune のグラフデータに対して、Neptune Machine Learning (ML) でカスタム機械学習モデルを定義することができるようになりました。Neptune ML は Amazon Neptune の機械学習機能で、Deep Graph Library (DGL) で開発された Graph Neural Networks (GNNs) を使用して、グラフデータに対する ML モデルの選択とトレーニングという手間のかかる作業を自動化します。今回の発表では、プロパティグラフに対する Apache TinkerPop Gremlin の推論クエリに加え、W3C の Resource Description Framework (RDF) データモデルに対する SPARQL の推論クエリも実行することができます。RDF の新しい機械学習タスクには、目的語分類、目的語回帰、目的語予測、主語予測が含まれます。

Amazon Neptune がクラスターごとに最大 128 TiB のストレージをサポートするようになりました (これまでの 64 TiB から増加)。この変更により、アプリケーションに新しいクラスターを加えたり、変更を加えたりすることなく、グラフアプリケーションを継続して使用することができます。増加したストレージ制限は、エンジンリリース 1.0.2.2 以降で利用可能です。

このたび Amazon Connect が Amazon CloudWatch に Chat メトリクスを公開し、運用メトリクスが監視しやすくなりました。これで同時実行アクティブチャット数などの稼働率メトリクスを収集し、それらを表示、分析することができます。この機能は、CloudWatch からデータアクセスするためのコーディングが不要ですぐに利用できます。  

AWS Glue DataBrew をご利用のお客様は、DataBrew のインタラクティブなポイントアンドクリックのビジュアルインターフェイスを使用して、データセット内の電話番号を E.164 標準の電話番号形式にフォーマットできるようになりました。E.164 は、電話番号を [+] [国番号] [市外局番を含む加入者番号] として標準化する国際電話番号計画であり、最大 15 桁です。この変換は、コードを記述せずに、ダウンストリームのソフトウェアシステム統合のために電話番号の標準化を加速したいユーザーのために用意されています。 

AWS Glue DataBrew をご利用のお客様は、DataBrew のデータセットで 1 つまたは複数の列をカスタムソートできるようになりました。これにより、お客様は列の値をより簡単に検索およびグループ化できます。この変換は、コードを記述することなく、さまざまなソート順を使用して 1 つまたは複数のディメンションでデータを並べ替えることを希望するユーザーのために用意されています。

AWS マネージドサービス (AMS) Accelerate が、AWS GovCloud (米国) で一般利用可能になり、パブリックセクターおよび商業セクターの両方のお客様とそのパートナーに、GovCloud リージョンでの AWS マネージドサービスのオペレーション機能のメリットを提供します。

AWS は、AWS CloudFormation Hooks の一般提供の開始を発表しました。これは、CloudFormation スタック操作を作成、更新、または削除する前に、カスタムロジックを呼び出してアクションを自動化したり、リソース設定を検査したりできるようにする機能です。100 万を超えるお客様が毎週 AWS CloudFormation を使用して、クラウドアプリケーションとインフラストラクチャを安全で予測可能かつ再現可能な方法で、モデル化、プロビジョニング、および管理しています。AWS CloudFormation Hooks を使用することで、お客様は、非準拠リソースについて、リソースプロパティを検証して警告を送信したり、プロビジョニング操作を防止したりして、セキュリティとコンプライアンスのリスクを軽減し、運用オーバーヘッドを削減し、コストを最適化できます。 

Amazon Redshift が、Kinesis Data Streams (KDS) のストリーミング取り込みのサポートを開始します。Amazon Redshift のストリーミング取り込みを使用すると、データを Amazon Redshift に取り込む前に Amazon S3 でステージングする必要がなくなり、1 秒あたり数百メガバイトのストリーミングデータをデータウェアハウスに取り込みながら、数秒で低レイテンシーを実現できます。 

AWS Elemental MediaConnect は AWS PrivateLink をサポートするようになりました。これにより、お客様の仮想プライベートネットワーク内のプライベートエンドポイントを介して MediaConnect に直接アクセスできるようになりました。これで、仮想プライベートクラウド (VPC) のプライベート IP アドレスを使用して MediaConnect API にアクセスできるようになり、パブリック IP を使用する必要がなくなります。

本日より、AWS 請求コンソールの新しいホームページ使用体験が追加され、AWS の料金が一目でわかります。AWS 請求コンソールを使用すると、AWS の支出を簡単に理解し、請求書を表示して支払い、請求の詳細設定と税に関する設定を管理し、追加の Cloud Financial Management サービスにアクセスできます。この請求コンソールのホームページは、財務、DevOps、または FinOps のユーザーが AWS の支出を速やかに把握し、最も影響が大きい要因を特定するのに役立ちます。

AWS ParallelCluster は全面的なサポートとメンテナンスが提供されているオープンソースのクラスター管理ツールです。このツールを使用すると、科学者、研究者、IT 管理者が、AWS でハイパフォーマンスコンピューティング (HPC) クラスターのデプロイと管理をより簡単に実行できるようになります。AWS ParallelCluster は、単純なテキストファイルを使用して、HPC アプリケーションに必要なすべてのリソースを自動化された安全な方法でモデル化およびプロビジョニングします。

本日、AWS Control Tower の新機能を発表します。この機能は、AWS Control Tower が AWS Foundational Security Best Practices の最新の更新に準拠するようにするためのものです。 しいベストプラクティスとコントロールが特定および開発されるたびに、AWS Control Tower が機能を追加して、AWS アカウントとワークロードが整合していることを確認する必要があります。今回のリリースの新機能には、ライフサイクルポリシーとアクセスログバケットのアクセスログのサポート、およびLambda 関数のデッドレターキューの追加が含まれます。さらに、このリリースでは AWS Control Tower が更新され、AWS Config のサービスにリンクされたロールを使用して、AWS Config のベストプラクティスに一致するように構成ルールをセットアップおよび管理します。この変更により、構成データを暗号化するための AWS Control Tower KMS 構成プロセスが効率化され、CloudTrail の関連するステータスメッセージングが改善されます。

本日より、AWS Organizations コンソールが拡張され、AWS アカウントの代替連絡先を一元的に表示および更新できるようになります。AWS アカウントに関する重要な通知を確実に受け取るために、以前に Accounts SDK をリリースしました。これにより、組織内のアカウントの請求、オペレーション、セキュリティの連絡先をプログラムで管理できるようになりました。今回のリリースで、コンソールを使用すると、各アカウントにログインせずにこのオペレーションを簡単に実行できるようにもなりました。追加のアカウント設定のサポートは、今後のリリースで利用可能になります。

アプリケーションのリファクタリングを迅速に行う準備はできていますか? AWS Migration Hub Refactor Spaces は、アプリケーションの増分リファクタリングの新しい出発点となります。Refactor Spaces を使用すると、リファクタリングを可能にする基盤のインフラストラクチャの作成と管理ではなく、アプリケーションのリファクタリング自体に注力できます。Refactor Spaces は、複数のアカウントで AWS のサービスをオーケストレートし、徐々にアプリケーションを進化させるリファクタリング環境を整えるため、お客様はより早い段階で価値を実感できます。この Migration Hub の新機能により、アプリケーションがマイクロサービスになったり、マイクロサービスに書き込まれる新たな機能で既存のアプリケーションが拡張されたりすることについてのビジネス上のリスクを低減できます。

本日より、AWS Transfer Family がアジアパシフィック (大阪) リージョンで利用可能になりました。

Amazon Rekognition は、画像または動画内のテキストを検出して読み取り、見つかった各単語のバウンディングボックスを返します。2021 年 11 月 17 日に、Amazon Rekognition の画像内のテキスト検出で 7 つの新しい言語 (アラビア語、ロシア語、ドイツ語、フランス語、イタリア語、ポルトガル語、スペイン語) のサポートを開始しました。Amazon Rekognition は、ユーザー入力として言語パラメータを必要とすることなく、サポートされているすべての言語の画像内のテキストを自動的に検出して抽出できます。また、Amazon Rekognition では、縦書きのテキストと歪んだテキストについての改善が実装されており、精度が全体的に向上しています。

AWS App Runner サービスが Amazon Virtual Private Cloud (Amazon VPC) でホストされている他のアプリケーションと通信できるようになりました。これで、App Runner サービスを Amazon Relational Database Service (Amazon RDS) のデータベース、Amazon ElastiCache の Redis キャッシュ、または Amazon MQ のメッセージキューに接続することができます。また、Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、または Amazon Elastic Compute Cloud (Amazon EC2) にある独自のアプリケーションにサービスを接続することもできます。その結果、App Runner で実行されているウェブアプリケーションと API は、AWS のデータサービスから強力なサポートを受けて、本稼働アーキテクチャを構築できるようになりました。

Amazon DocumentDB (MongoDB 互換) は、ミッションクリティカルな MongoDB ワークロードを運用するための、スケーラブルで高い耐久性を備えたフルマネージド型データベースサービスです。

Amazon SageMaker Autopilot は、完全な制御と可視性を維持しながら、データに基づいて最適な機械学習モデルを自動的に構築、トレーニング、および調整します。本日より、SageMaker Autopilot では、新しいメトリクスとレポートが提供されます。これにより、分類の問題に関してモデルのパフォーマンスの可視性が向上します。モデルリーダーボードでこれらのメトリクスを活用して、最適なモデルについてより多くのインサイトを集めることができます。

Amazon Fraud Detector 機械学習 (ML) モデル向けに、新しく位置情報の機能を強化したことを発表いたします。これにより、イベント用として使用する IP アドレス、請求連絡先、および送付先住所間の距離が自動的に計算されます。これにより、より多くの不正行為を防止できます。特に、他人の情報を使ってアカウントを作成しようとしたり、他人のクレジットカードを使って支払処理を行おうとした場合に有効です。

Amazon S3 Replication は、新たにアップロードされたオブジェクトを2つ以上の Amazon S3 バケットに複製し、バケットを同期させる、伸縮自在で完全に管理された低コストの機能です。S3 Batch Replication を使えば、バケット間で既存のオブジェクトを同期させることができます。

AWS Systems Manager の機能のひとつである Distributor で、使用可能なサードパーティーエージェントを選択し、インスタンス上でインストールおよび管理できるようになりました。今回のリリースにより、ソフトウェアパッケージの作成や保守を行うことなく、構築済みの Alert Logic Managed Detection and Response (MDR) エージェント を Distributor から直接EC2やオンプレミスインスタンスにデプロイすることができるようになりました。現在、既にデフォルトで対応しているサードパーティーおよび AWS のエージェントに加え、Alert Logic MDR もご利用いただけます。Distributor を使って、ご利用可能なこれらのエージェントをインスタンス上でインストールまたは更新したり、あるいはご自分のソフトウェアパッケージを作成して配信したりすることが可能になります。あなたのソフトウェアパッケージは Systems Manager に保存されるので、集中リポジトリによるバージョン管理が行えます。

このたび、AWS アジアパシフィック (ジャカルタ) リージョンで、Amazon Virtual Private Cloud (VPC) により、デュアルスタック VPC で IPv6 のみのサブネットを作成し、これらのサブネットで Nitro System に構築された EC2 インスタンスを起動できるようになりました。

本日より AWS のお客様は AWS PrivateLink を使って、パブリック IP を使用せずに Amazon Virtual Private Cloud (Amazon VPC) からAmazon Forecast サービスにアクセスできます。このトラフィックは、Amazon Forecast にアクセスするのにインターネットを経由する必要がありません。今回のリリースにより、VPCエンドポイントポリシーを使用して、VPC　エンドポイントの追加のアクセスコントロールを取得することもできます。Forecast は、機械学習 (ML) を使用して、より正確な需要予測を生成するのに役立ちます。機械学習の経験は不要です。Forecast は、Amazon で使用されているものと同じテクノロジーをフルマネージドサービスとしてデベロッパーに提供し、リソースを管理する必要がなくなります。

AWS Systems Manager のIncident Manager が、AWS PrivateLink をサポートするようになり、仮想プライベートネットワーク内のマネージド VPC エンドポイントを介してインシデントデータに直接アクセスできるようになりました。AWS Systems Manager は、AWS アプリケーションとリソースの運用ハブであり、ハイブリッドクラウド環境で安全なエンドツーエンドの管理ソリューションを提供します。Incident Manager, の詳細については、製品ページをご覧ください。

本日より、Amazon CloudFront の AWS マネージドプレフィックスリストを使用して、CloudFront のオリジンに面したサーバーに属する IP アドレスのみからのオリジンへのインバウンド HTTP/HTTPS トラフィックを制限できます。CloudFront が、マネージドプレフィックスリストを CloudFront のオリジンに面したサーバーの IP アドレスで最新の状態に保つので、プレフィックスリストを自分で管理する必要がなくなります。

Amazon FSx ファイルゲートウェイにより、オンプレミスのファイル共有ユーザーは、Windows Volume Shadow Copy Service (VSS).によって Amazon FSx for Windows ファイルサーバーファイルシステム に保存されている以前のバージョンのファイルを参照および復元できるようになりました。この機能により、事故やマルウェアによる損失が発生した場合でも、ファイルをすばやく簡単にセルフサービスで回復できます。

AWS Launch Wizard では、Red Hat Enterprise Linux バージョン 7.7 と 7.9で SAP をデプロイできるようになりました。これにより、最新の RHEL オペレーティングシステム (OS) バージョンを利用して、AWS で実行されている SAP システムをサポートできます。さらに、今回のリリースでは、既存の RHEL サブスクリプションを導入し、Launch Wizard を使用した新しい SAP デプロイメントもサポートできます。 これにより、AWS Marketplace で提供されるライセンス込みのイメージ、またはRed Hat Cloud Access プログラムのイメージを柔軟に選択することができます。

Amazon RDS Custom for Oracle が Oracle データベースバージョン 12.1 のサポートを開始しました。Amazon RDS Custom は、基盤となるオペレーティングシステムとデータベース環境のカスタマイズを必要とするアプリケーション向けマネージドデータベースサービスです。Oracle データベースバージョン 12.1 のサポートにより、Amazon RDS Custom で Oracle E-Business Suite アプリケーションを実行できるようになりました。

Amazon Redshift は、お客様が Amazon Redshift コンソールから AWS Identity and Access Management (IAM) ロールを作成し、Amazon Redshift クラスターを作成する間にデフォルトの IAM ロールとしてそれを割り当てられるようにすることで、Amazon S3、Amazon SageMaker、AWS Lambda、Amazon Aurora、および AWS Glue などのその他のサービスの使用を簡素化しました。デフォルトの IAM ロールは、IAM ロールの Amazon リソースネーム (ARN) を指定する必要性をなくすことで、他の AWS のサービスにアクセスする COPY、UNLOAD、CREATE、EXTERNAL FUNCTION、CREATE EXTERNAL TABLE、CREATE EXTERNAL SCHEMA、CREATE MODEL、または CREATE LIBRARY などの SQL オペレーションの簡素化に役立ちます。

Amazon QuickSight で、ビジュアルのタイトルとサブタイトルにリッチテキストフォーマットがサポートされるようになりました。フォントタイプ、サイズ、色、スタイルなどさまざまなフォーマットオプションを選べるリッチコンテキストが、ビジュアルの制作に追加されました。また、さまざまな配置方法のオプションを選択することにより、テキストをよりよく配列できるようになりました。ビジュアルのタイトルとサブタイトルで、ハイパーリンクとパラメータによるダイナミックなテキストがサポートされるようになりました。

Amazon Keyspaces (Apache Cassandra 向け) は、スケーラブルで可用性が高く、フルマネージド型の Cassandra 互換のデータベースサービスで、FedRAMP Moderate コンプライアンスの対象となり、高度に規制された Cassandra ワークロードをより簡単に実行できるようになりました。

Amazon FSx for OpenZFS で、データのクローン作成および試行を容易にするフルコピーボリュームのサポートを開始しました。これにより、クローン作成に基づくテストの結果をすばやくキャプチャし、それを長期間利用できるようになります。

誤って削除した Amazon マシンイメージ (AMI) を復元できるごみ箱を使用して、ビジネス継続性のニーズを満たすことができるようになりました。これまでは、誤って AMI の登録を解除した場合、その AMI を復元することはできませんでした。ごみ箱を使用すると、保持期間を指定し、保持期間が満了する前に、必要に応じて登録解除された AMI を復元できます。復元された AMI は、削除前に持っていたタグ、許可、および暗号化ステータスなどの属性を保持し、すぐに起動に使用できます。ごみ箱から復元されなかった AMI は、保持期間が終了すると完全に削除されます。

Custom Connector ソフトウェア開発キット (SDK) を使用して、Amazon AppFlow のカスタムコネクタを構築できるようになりました。SDK を使用すると、AppFlow のコネクタのライブラリに追加することで、プライベート API、オンプレミスのプロプライエタリシステム、およびその他のクラウドサービスに接続できます。オープンソースであり、Java と Python の両方で利用できます。

AWS PrivateLink を使用して、Amazon Virtual Private Cloud (Amazon VPC) から Amazon ElastiCache へのプライベートアクセスを行えるようになりました。AWS PrivateLink は、トラフィックをパブリックインターネットに公開することなく、ネットワークトラフィックを保護しながら、VPC、AWS のサービス、およびオンプレミスネットワーク間のプライベート接続を提供します。Amazon ElastiCache API は、Amazon ElastiCache が利用可能なすべてのリージョンで AWS PrivateLink をサポートしています。詳細な一覧については、サポートされているリージョンを参照してください。

AWS PrivateLink を使用して、Amazon Virtual Private Cloud (Amazon VPC) から Amazon MemoryDB for Redis へのプライベートアクセスを行えるようになりました。AWS PrivateLink は、トラフィックをパブリックインターネットに公開することなく、ネットワークトラフィックを保護しながら、VPC、AWS のサービス、およびオンプレミスネットワーク間のプライベート接続を提供します。Amazon MemoryDB for Redis API は、Amazon MemoryDB for Redis が利用可能なすべてのリージョンで AWS PrivateLink をサポートしています。詳細な一覧については、サポートされているリージョンを参照してください。

Amazon RDS for MariaDB が MariaDB バージョン 10.6 のサポートを開始しました。このリリースでは、ワークロードのパフォーマンス、スケーラビリティ、信頼性、および管理性を強化するために、次のような複数の MariaDB 機能が導入されています。

• MyRocks ストレージエンジン: RDS for MariaDB で MyRocks ストレージエンジンを使用して、書き込みが集中する高性能ウェブアプリケーションのストレージ消費量を最適化できます。
• IAM 統合: Amazon RDS for MariaDB インスタンスで AWS の Identity and Access Management (IAM) を設定し、AWS リソースのアクセス管理を簡素化できるようになりました。IAM を使用すると、すべての AWS リソースへのユーザーアクセスを一元管理することができ、別の AWS リソースと同期していないアクセス許可に起因する問題を避けられます。
• 柔軟なアップグレード: 以前の MariaDB メジャーリリース (10.2、10.3、10.4、10.5) から RDS for MariaDB 10.6 にワンステップでアップグレードすることが可能です。また、既存の MySQL 5.6 または 5.7 インスタンスのスナップショットを取得し、RDS のスナップショット復元機能を使用して、それを MariaDB 10.6 インスタンスに変換することもできます。
• 遅延レプリケーション: 災害対策戦略として、リードレプリカをソースデータベースから遅らせる設定可能な期間を設定できるようになりました。MariaDB レプリケーションの標準設定では、ソースとレプリカの間のレプリケーション遅延が最小限に抑えられます。
• Oracle PL/SQL 互換機能: 一連の PL/SQL 互換関数 (ROWNUM()、TO_CHAR()、ADD_MONTHS() など) を増やすことで、従来の Oracle ストアドプロシージャをそのまま RDS for MariaDB 10.6 に移行できます。
• アトミック DDL: DDL ステートメントは、RDS for MariaDB 10.6 ではクラッシュセーフになります。CREATE TABLE、ALTER TABLE、RENAME TABLE、DROP TABLE、DROP DATABASE、および関連する DDL ステートメントがアトミックになりました。以前は、DDL 操作中にクラッシュすると、結果が確定せず、レプリケーション中にエラーが発生する場合がありました。アトミック DDL では、DDL 操作が完全に実行されるか、まったく実行されないかのいずれかです。したがって、DDL 操作中のクラッシュからの復旧は決定論的であり、どのようなサーバークラッシュでも binlog の一貫性が保たれます。
• その他の機能強化: JSON_TABLE 関数による SQL 内の JSON データのリレーショナル形式への変換、Innodb による空のテーブルデータの読み込みの高速化、新しい sys_schema による分析とトラブルシューティング、オプティマイザーの機能強化による未使用のインデックスの無視、およびパフォーマンスの向上。

Amazon Redshift において、お客様が Redshift コンソールから IAM ロールを作成できるようにし、それをデフォルトの IAM ロールとして Amazon Redshift クラスターを作成するときに割り当てることで、Amazon S3、Amazon SageMaker、AWS Lambda、Amazon Aurora、および AWS Glue など、他のサービスを簡単に使用できるようになりました。デフォルトの IAM ロールは、IAM ロールの Amazon リソースネーム (ARN) を指定する必要性をなくすことで、他の AWS サービスにアクセスする COPY、UNLOAD、CREATE、EXTERNAL FUNCTION、CREATE EXTERNAL TABLE、CREATE EXTERNAL SCHEMA、CREATE MODEL、または CREATE LIBRARY などの SQL オペレーションの簡素化に役立ちます。デフォルト IAM ロールは、アジアパシフィック (大阪)、欧州 (ミラノ)、アフリカ (ケープタウン) で利用できます。

Amazon SageMaker Data Wrangler は、機械学習 (ML) 用のデータを集約して準備するのにかかる時間を数週間から数分に短縮します。SageMaker Data Wrangler を使用すると、データ準備と特徴エンジニアリングのプロセスを簡素化し、データ選択、クレンジング、探索、視覚化など、データ準備ワークフローの各ステップを単一のビジュアルインターフェイスから実行できます。SageMaker Data Wrangler のデータ選択ツールを使用すると、Amazon S3、Amazon Athena、Amazon Redshift、AWS Lake Formation、Amazon SageMaker Feature Store、および Snowflake などの複数のデータソースからデータをすばやく選択できます。

AWS Secrets Manager は特定の時間ウィンドウ内でシークレットローテーションをスケジューリングする機能をサポートします。この機能により、シークレットローテーションを特定日の特定時間に限定できます。以前は、Secrets Manager は指定されたローテーションインターバルの最後の24時間内のシークレットの自動ローテーションをサポートしました。本日の新機能の提供開始により、マネージドローテーションの利便性か、メンテナンスウィンドウの安全性のどちらかを選択する必要がなくなります。

AWS Solutions は、パイプラインのデプロイプロセスを合理化し、機械学習 (ML) モデルのモデル操作主義のためのアーキテクチャのベストプラクティスを実施する AWS ソリューション実装である MLOps Workload Orchestrator (以前は AWS MLOps Framework として知られる) を更新しました。このソリューションは、モデルモニタリングおよびマルチアカウントガバナンスを含む複数の ML ワークフローオートメーションツールを導入する際の一般的なオペレーションの問題を解決します。

Amazon Connect はアフリカ (ケープタウン) AWS リージョンでの利用が可能になり、Amazon Connect を利用できる AWS リージョンが 11 ヵ所に増えました。南アフリカのフリーダイヤルと市内の電話番号を要求できるようになりました。

デバイスのクライアント ID、ソース IP、または本 ID を使用して AWS IoT デバイスに特化したロギングを設定できます。現在まで、お客様はアカウントレベルで特定のモノのグループ毎にロギングを設定することができました。本日より、AWS IoT はクライアント ID、ソース IP、または本 ID を使用してきめ細かなロギングレベルの設定もサポートします。この拡張はお客様がデバイスをモノとして登録したり追加のモノのグループを定義する必要なくデバイスに特化した問題を診断することを容易にしました。お客様はさらに詳細なロギングを行うために非常に特化したリソースを目標にすることができます。

Amazon Comprehend において、モデルコピー機能がサポートされるようになりました。 この機能により、Comprehend カスタム分類モデルまたはカスタムエンティティ認識モデルをソース AWS アカウントから同一 AWS リージョンの指定されたターゲット AWS アカウントにコピーできます。エンタープライズのお客様および AWS パートナーは開発段階（構築、テスト、ステージ、デプロイなど）やビジネス機能（データサイエンス、エンジニアリングなど）に基づいて、複数の AWS アカウントをプロビジョニングして使用することがよくあります。以前は、カスタム Comprehend モデルはトレーニングを行った AWS アカウントでのみ使用できました。そのためには各 AWS アカウントにトレーニングデータセットおよび注釈をコピーして個別のモデルをトレーニングする必要がありました。これは時間とコストがかかり、デプロイのスピードを低下させました。

AWS Solutions は Amazon Personalize リソースのエンドツーエンドのオートメーションとスケジューリングを提供する AWS ソリューション実装である Maintaining Personalized Experiences with Machine Learning ソリューションを更新しました。このソリューションは、項目とユーザーデータを最新の状態に保ち、モデルの再トレーニングを管理して、レコメンデーションが最近のユーザーアクティビティに合わせて最新に保たれるようにし、ユーザーとの関連性が維持されるようにします。このソリューションは、Amazon Personalize モデルのオフラインメトリクスを Amazon CloudWatch に公開して、時間の経過に伴うモデルの質の遷移の方向感を提供します。
 

Amazon Simple Queue Service (SQS) は、デッドレターキュー (DLQ) のソースキューへのリドライブを 2 つの AWS GovCloud (米国) リージョンの両方でサポートして、消費されていないメッセージのライフサイクルを適切にコントロールできるようになりました。デッドレターキューは、Amazon SQS の既存の機能で、アプリケーションが正常に消費できなかったメッセージを保存することができます。Amazon SQS コンソールで、メッセージをデッドレターキューからソースキューへ効率的にリドライブできるようになりました。DLQ リドライブは、デベロッパーのデッドレターキュー管理エクスペリエンスを強化して、消費されていないメッセージの調査、コードエラーからの回復、デッドレターキュー内メッセージの再処理が可能であることを確認してアプリケーションを構築します。

Amazon FSx for Lusterは、米国東部（バージニア州北部）、米国東部（オハイオ州）、米国西部（カリフォルニア州北部）、米国西部（オレゴン州）ではFedRAMPモデレートとして、AWS GovCloud（米国西部) およびAWSGovCloud（米国東部）ではFedRAMP Highとして承認されています。Amazon FSx for Lusterは、これらのリージョンで国防総省のクラウドコンピューティングセキュリティ要件ガイドImpact Level 2（DoD SRG IL-2）としても承認されています。

Amazon FSx for Windows File Server は、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (北カリフォルニア)、および米国西部 (オレゴン) で FedRAMP Moderateとして、GovCloud (米国西部) および GovCloud (米国東部) で FedRAMP Highとして、それぞれ承認されました。Amazon FSx for Windows File Serverは、これらのリージョンにおいて、国防総省のクラウドコンピューティングセキュリティ要件ガイド影響レベル 2 (DoD SRG IL-2) としても承認されています。