2023 年 3 月

AWS License Manager では、AWS Marketplace および独立系ソフトウェアベンダーから購入したすべてのソフトウェアについて組織全体のライセンスエンタイトルメントの使用状況を確認できるようになりました。また、管理者は、組織のルートや AWS アカウントだけでなく、組織単位 (OU) にもライセンスの権限を配布できるようになりました。ライセンス権限の配布時に、ユーザーは AWS アカウントが既に所有している可能性がある同じソフトウェアのライセンス権限を置き換えることができます。 

AWS Glue Studio では、[連結]、[Split string] (文字列の分割)、[Array to columns] (配列から列へ)、[Add current timestamp] (現在のタイムスタンプを追加)、[Pivot rows to columns] (行から列へのピボット)、[Unpivot columns to rows] (列から行へのアンピボット)、[Lookup] (ルックアップ)、[Explode] (分解)、[Derived column] (派生列)、[Autobalance processing] (オートバランス処理) という 10 種類の新しいビジュアル変換が可能になりました。AWS Glue Studio は、抽出、変換、ロード (ETL) を行うためのビジュアルインターフェイスであり、AWS Glue の ETL ジョブを作成、実行、モニタリングするのに役立ちます。これらの新しいコンポーネントにより、ETL 開発者はコードを書かなくても、より高度なデータパイプラインを迅速に構築できます。

本日、Amazon Simple Email Service (SES) では、商標登録されたロゴが Brand Indicators for Message Identification (BIMI) によって E メールに表示されているどうかをブランド側で簡単に確認するための新機能がリリースされました。SES でお使いのすべての E メール送信ドメインについて、BIMI が設定されていなかったり、誤った設定になっていないかを確認できるようになりました。BIMI は商標登録したロゴを E メールに表示するためのデジタル証明書であり、E メールの送信者とメッセージの内容に対する顧客の信頼を高めるためのものです。SES は Virtual Deliverability Manager Advisor を介して BIMI 設定を自動的にチェックし、現在の BIMI 設定に問題が見つかった場合に通知します。これにより、BIMI を設定して、漏れがないことをチェックすることが容易になります。 

本日、AWS はサービス間通信の接続、保護、モニタリングを簡素化するアプリケーションのネットワークサービスである、Amazon VPC Lattice の一般提供を発表しました。Amazon VPC Lattice を使用すると、クロスアカウント接続や VPC 間の接続が容易になるだけでなく、ワークロードのアプリケーションレイヤーの負荷分散も容易になります。基盤となるコンピューティングタイプがインスタンス、コンテナ、サーバーレスのいずれであっても、Amazon VPC Lattice の開発者は、選択したコンピューティングプラットフォームでネイティブ統合を行うことができます。

AWS Cloud Map を使用すると、AWS コンソールでサービスの編集を行えます。AWS Cloud Map はクラウドリソース検出サービスです。AWS Cloud Map では、Amazon Elastic Container Service (Amazon ECS) タスク、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、Amazon DynamoDB テーブル、その他のクラウドリソースなどのアプリケーションリソースのカスタム名を定義できます。その後、このカスタム名を使用することによって、AWS SDK と認証済み API クエリを使用し、アプリケーションからクラウドリソースの場所とメタデータを見つけることができます。

本日、AWS マネジメントコンソールでコンソールツールバーをリリースしたことをお知らせいたします。コンソールツールバーは、AWS のお客様が AWS マネジメントコンソールと AWS CloudShell を 1 つのビューで使用できるようにする新機能です。たとえば、お客様は CloudShell でコマンドを実行すると同時に、コンソールで CloudWatch アラームを表示できるようになりました。AWS CloudShell はブラウザベースのシェルで、コンソールの認証情報で事前に認証されるため、AWS リソースを安全に管理、探索、操作しやすくなります。

本日、AWS は、インドのムンバイにある Equinix MB2 データセンター内に新しい AWS Direct Connect ロケーションを開設したことを発表しました。お使いのネットワークをこの新しいロケーションで AWS に接続すると、すべてのパブリックの AWS リージョン (中国リージョンを除く)、AWS GovCloud リージョン、AWS Local Zones にプライベートで直接アクセスできます。

Amazon Simple Email Service (SES) では、新しいダッシュボードツールでメールの KPI を簡単に確認できるようになりました。Virtual Deliverability Manager のダッシュボードから、主要な配信性能メトリクスの時系列ビューを確認できるようになりました。これらの配信性能メトリクスにより、配信量、苦情率、クリック率などのパフォーマンス指標が時間の経過と共にどのように変化するかを簡単に確認できるため、配信性能パフォーマンスの監視が簡単になり、パフォーマンス上の課題の調査が効率化されます。 

AWS Mainframe Modernization サービスの自動リファクタリング機能である AWS Blu Age Blu Insights に、シングルサインオン (SSO) を使用してアクセスできるようになりました。これにより、このサービスのユーザーは AWS Blu Insights 専用の認証情報が不要となり、AWS マネジメントコンソールと AWS Blu Insights との間のシームレスな認証エクスペリエンスを通してサービスの使用、モニタリング、請求を行うことができます。コードベース分析などの AWS Blu Insights 機能はすべて、引き続き追加料金なしでご利用いただけます。AWS Blu Insights トランスフォーメーションセンターについては、サービスの料金ページに記載されているとおり、コード行と期間に基づいて料金が設定されます。

Service Quotas が、AWS 欧州 (スペイン)、AWS 欧州 (チューリッヒ)、AWS アジアパシフィック (メルボルン)、AWS アジアパシフィック (ハイデラバード) リージョンで利用可能になりました。これらのリージョンで、AWS ワークロードの拡大に合わせて大規模にサービスクォータを表示および管理できます。

プロメテウス向け Amazon マネージドサービスは、コンテナ化されたアプリケーションとインフラストラクチャを大規模にモニタリングおよびアラートを提供するフルマネージド型のプロメテウス互換サービスです。Prometheus は、Amazon EKS や Amazon ECS などのコンテナ環境向けに最適化された、モニタリングとアラートのための Cloud Native Computing Foundation オープンソースプロジェクトです。このリリースにより、サービス制限の引き上げをリクエストすると、1 つのワークスペースに最大 5 億個のアクティブメトリクスを送信でき、アカウントごとに多数のワークスペースを作成できるため、数十億の Prometheus メトリクスの保存と分析が可能になります。使用を開始するには、Amazon Managed Service for Prometheus ワークスペースを作成し、AWS サポートセンターまたは AWS Service Quotas でサービス制限の引き上げをリクエストしてワークスペースのアクティブな要素の制限を引き上げます。

Amazon Kendra は、機械学習を利用したインテリジェントな検索サービスで、組織が関連性の高い情報を顧客や従業員に必要に応じて提供できるようにします。

AWS Lake Formation は、セキュアなデータレイクを数日でセットアップすることを可能にするサービスです。データレイクとは、キュレートされた安全な一元的リポジトリであり、データが元の形式と分析用に処理された形式の両方で保存されます。データレイクを使用することにより、データサイロが解消され、異なる種類の分析を組み合わせることが可能になります。このような分析から得られるインサイトは、ビジネス上の意思決定に大きく貢献します。

本日、AWS は、 Amazon Relational Database Service (Amazon RDS) Custom for Oracle および Amazon RDS Custom for SQL Server 向けの次世代汎用 gp3 ストレージボリュームの提供を発表しました。Amazon RDS gp3 ボリュームを使用すると、ストレージ容量に関係なくストレージパフォーマンスを柔軟にプロビジョニングでき、必要なリソースのみに対して料金を支払うことができます。Amazon RDS Custom データベースインスタンスには gp3 ストレージタイプを選択できます。ストレージ容量は 40 GiB から 64 TiB (Amazon RDS Custom SQL サーバーの場合は 20 GiB から 16 TiB) まで選択できます。ベースラインのストレージパフォーマンスは、ストレージ料金に含まれている 12,000 IOPS (Amazon RDS カスタム SQL サーバーの場合は 3,000 IOPS) です。さらに高いパフォーマンスを必要とするワークロードについては、追加料金を払って 64,000 IOPS (Amazon RDS Custom SQL サーバーの場合は 16,000 IOPS) までスケールアップできます。

本日、Amazon Elastic Kubernetes Service (Amazon EKS) クラスターで実行されるジョブにユーザー定義のポッドラベルを提供する AWS Batch の新機能を導入します。ラベルはキーと値のペアで、オブジェクトの識別属性を指定するために使用され、ユーザーにとって意味があり関連性があるように設計されています。ラベルを使用することで、お客様は独自の組織構造をマッピングし、説明責任、コンプライアンス、およびワークロードのコストの可視性を高めることができます。

Amazon Simple Notification Service (SNS) に Python 用オープンソース拡張クライアントライブラリが導入され、容量の大きなメッセージペイロードを発行して配信できるようになりました。以前は、Java 用拡張クライアントライブラリのみが提供されていました。このライブラリは、256 KB より大きなメッセージ (最大 2 GB) に役立ちます。このライブラリは実際のペイロードを Amazon S3 バケットに自動的に保存し、保存された Amazon S3 オブジェクトの参照を Amazon SNS トピックに発行します。

お客様はイメージパイプラインの現在のビルドステータスとイメージビルドステップを EC2 Image Builder で直接追跡できるようになりました。この機能により、イメージビルドの追跡とビルドエラーのトラブルシューティングが容易になります。また、このリリースではログが統合され、ビルドの監査とレビューが容易になりました。さらに、ワークフローの最適化によりイメージビルドが速くなり、内部テストではビルド速度が最大 35% 向上したことが示されています。

AWS Elastic Disaster Recovery (AWS DRS) では、ソースサーバーに追加された新しいディスクの自動レプリケーションがサポートされるようになりました。これにより、AWS リカバリサイトの即応性を維持できるようになりました。Elastic Disaster Recovery は、手頃な料金のストレージ、最小限のコンピューティング、ポイントインタイムリカバリを使用して、オンプレミスおよびクラウドベースのアプリケーションを迅速かつ確実に復旧することで、ダウンタイムやデータ損失を最小限に抑えるのに役立ちます。

AWS Network Firewall で、受信 VPC トラフィックの Transport Layer Security (TLS) 検査がサポートされるようになりました。この新機能により、お客様は追加のネットワークセキュリティインフラストラクチャをデプロイおよび管理しなくても、TLS トラフィックを復号、検査、再暗号化できます。 

AWS Compute Optimizer が 61 個の追加の Amazon Elastic Compute Cloud (Amazon EC2) インスタンスタイプを対応するようになりました。新たに対応するインスタンスタイプには、Intel と AMD の両方の最新世代の汎用インスタンスファミリー (M6in、M6idn)、コンピューティング最適化インスタンスファミリー (C6in)、およびメモリ最適化インスタンスファミリー (R6in、R6idn) が含まれます。

本日より、Amazon EC2 R5b インスタンスが、新たに欧州 (ミラノ) と欧州 (ストックホルム) の 2 つの AWS リージョンで利用できるようになりました。R5b インスタンスは AWS Nitro System を基礎としており、EBS に最適化されたパフォーマンスを提供し、メモリを大量に消費するアプリケーションの AWS へのリフトアンドシフトを可能にします。

AWS WickrGov は AWS GovCloud (米国西部) リージョンで一般利用可能になりました。これにより、政府機関のユーザーとそのパートナーは AWS Wickr のメリットが得られます。

Amazon Relational Database Service (RDS) for Oracle で、Oracle Database 19c および 21c バージョン用 Oracle Application Express (APEX) バージョン 22.2 のサポートが開始されました。APEX を使用すると、デベロッパーは、ウェブブラウザ内でアプリケーション全体を構築することができます。APEX 22.2 の最新機能の詳細については、Oracle のドキュメントを参照してください。

本日、AWS は EventBridge と Pipes 用の AWS Controllers for Kubernetes (ACK) の一般提供を発表します。今回のリリースでは、Kubernetes API とリソースモデル (カスタムリソース定義) を使用して、イベントバス、ルール、パイプなどの EventBridge リソースを管理できます。

Amazon Connect では、ネストされた配列などの JSON 構造をフローの属性として使用できるようになり、よりパーソナライズされ自動化されたカスタマーエクスペリエンスを構築できるようになりました。たとえば、お客様が直近の 1 回の購入ではなく、先月の複数回の購入に基づいて注文状況を追跡するのに役立つセルフサービスエクスペリエンスを構築できるようになりました。この新機能は、[AWS Lambda 関数の呼び出し] フローブロックと [Show View] (ビューを表示) フローブロックの両方でサポートされています。

AWS Compute Optimizer は、ハードディスクドライブ (HDD) ボリュームと io2 Block Express EBS ボリュームタイプのサポートを開始しました。最適化の推奨事項に従うことで、これらの EBS ボリュームのコストを削減し、パフォーマンスを向上させることができます。

Amazon Omics で、Omics バリアントストアへのバリアントデータのバッチインポートをサポートするようになりました。1 回のバリアントインポートジョブで、バリアントコールフォーマット (VCF) およびゲノム VCF (gVCF) のファイルを最大 1,000 個インポートできるようになりました。これにより、集団規模のバリアントデータを Omics に取り込んで分析に簡単に利用できるようになります。

AWS Compute Optimizer では、EC2 インスタンスが連続して 30 時間連続してレコメンデーションを生成する必要がなくなりました。14 日間（インフラストラクチャメトリクスが強化されていない EC2 インスタンスの場合）または最大 93 日間（インフラストラクチャメトリクスが強化された EC2 インスタンスの場合）に、連続しない 30 時間の使用データがある EC2 インスタンスには、コストとパフォーマンスの最適化に関する推奨事項が表示されます。

Amazon SageMaker Canvas では、すぐに使用できるモデルが提供されて、何千ものドキュメント、画像、テキスト行から数分でインサイトを引き出すことができるようになりました。さらに、自然言語処理 (NLP) とコンピュータビジョン (CV) のユースケースに対応するカスタムモデルを作成できるようになりました。SageMaker Canvas は、ビジネスアナリストが正確な機械学習 (ML) 予測を自分自身で生成できるビジュアルインターフェイスです。ML の使用経験を必要とせず、またコードを 1 行も書く必要がありません。 

Amazon EventBridge スケジューラは、アフリカ (ケープタウン)、アジアパシフィック (香港)、アジアパシフィック (ソウル)、アジアパシフィック (大阪)、アジアパシフィック (ムンバイ)、アジアパシフィック (ハイデラバード)、アジアパシフィック (ジャカルタ)、アジアパシフィック (メルボルン)、カナダ (中部)、欧州 (チューリッヒ)、欧州 (ミラノ)、欧州 (スペイン)、欧州 (ロンドン)、欧州 (パリ)、中東 (UAE)、中東 (バーレーン)、南米 (サンパウロ)、米国西部 (北カリフォルニア) の 18 のリージョンで新たに利用できるようになりました。

Amazon GuardDuty は脅威検出の範囲を拡大し、Amazon Elastic Kubernetes Service (Amazon EKS) コンテナのランタイムアクティビティを継続的に監視およびプロファイリングして、コンテナワークロード内の悪意のあるまたは疑わしい動作を特定します。GuardDuty EKS Runtime Monitoring には、ファイルアクセス、プロセスの実行、ネットワーク接続など、ホスト上のオペレーティングシステムレベルの動作を監視する、軽量でフルマネージド型の新しいセキュリティエージェントが導入されています。潜在的な脅威が検出されると、GuardDuty は特定のコンテナを特定するセキュリティ所見を生成します。これには、ポッド ID、イメージ ID、EKS クラスタータグ、実行ファイルパス、プロセス系統などの詳細が含まれます。GuardDuty EKS ランタイムモニタリングには、起動時に 20 を超える新しい検出が含まれています。これを GuardDuty EKS 監査ログモニタリングと組み合わせると、Amazon EKS デプロイに対する脅威を特定するように調整された検出が 50 件以上になります。

Amazon DevOps Guru for Amazon Relational Database Service (Amazon RDS) が Amazon RDS for PostgreSQL. に対応しました。この機能により、RDS for PostgreSQL 関連のパフォーマンスボトルネックを数日ではなく数分で解決できます。DevOps Guru for RDS for RDS PostgreSQL は、リアクティブなインサイト、すでに発生している異常な挙動の他、差し迫ったデータベースのパフォーマンスと可用性の問題が深刻になる前に通知するプロアクティブなインサイトの両方をサポートします。

AWS は、AWS Well-Architected Tool (AWS WA Tool) の 2 つの新機能 (統合レポートと拡張検索) を発表できることを嬉しく思います。これにより、お客様はワークロード全体のリスクテーマをすばやく特定し、組織全体で改善を拡大できるようになります。

AWS Chatbot で AWS リソースと AWS ドキュメントのコンテンツの検索と検出が可能になりました。この検索機能を使用すると、お客様は自然言語でクエリを入力するだけで、AWS リソースを検索したり、関連する AWS ドキュメントを見つけたりできます。

Amazon Athena for Apache Spark は、新たに欧州 (フランクフルト)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (ムンバイ) の 4 つの AWS リージョンに対応しました。今回のリリースにより、Amazon Athena for Apache Spark を利用可能なリージョンは、これまでの米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (オレゴン)、アジアパシフィック (東京)、欧州 (アイルランド) の 5 つ以外にも拡大されました。

本日、AWS Site-to-Site VPN は、トンネルエンドポイントライフサイクルコントロールを発表しました。これは、VPN トンネルメンテナンス更新の可視性と制御性を向上させる新機能です。

Amazon DataZone は、組織の境界を越えてデータをカタログ化、検出、分析、共有、管理するための新しいデータ管理サービスです。データの可視化とアクセスは、ビジネスのイノベーションを進め、価値を高める重要なキーです。組織間の可視性とアクセスを提供するために、Amazon DataZone は利用フライホイールを作成します。フライホイールを動かすのは、データとそのコンテキストを安全に共有するデータプロデューサーと、データからビジネス上の疑問に対する答えを見つけるデータコンシューマーです。

Amazon Elastic Compute Cloud (Amazon EC2) C6in インスタンスを利用できるリージョンが増えました。追加されたのは、欧州 (ストックホルム)、中東 (バーレーン)、アジアパシフィック (ジャカルタ、ムンバイ、シドニー)、アフリカ (ケープタウン)、南米 (サンパウロ)、カナダ (中部)、AWS GovCloud (米国東部) です。このインスタンスは第 3 世代インテル Xeon スケーラブルプロセッサを搭載しており、オールコアのターボ周波数は最大 3.5 GHz です。また最大 200 Gbps のネットワーク帯域幅を提供する最初の x86 ベースの Amazon EC2 インスタンスです。

AWS 中東 (UAE) リージョンでも、AWS Application Migration Service (AWS MGN) を使用したアプリケーションの移行とモダナイズが可能になりました。

AWS Toolkit を使用すると、開発がより簡単に、より迅速になります。これは、IDE で AWS SAM Accelerate をサポートしていることにより、コードを繰り返し編集し、デプロイして、テストできるためです。このアップデートは、IntelliJ IDEA、Rider、WebStorm、PyCharm、CLion、RubyMine、GoLand、PhpStorm などのVisual Studio Code または JetBrains IDE でサポートされています。

本日より、欧州 (チューリッヒ)、欧州 (スペイン)、アジアパシフィック (ハイデラバード)、オーストラリア (メルボルン) の各リージョンで AWS WAF をご利用いただけるようになりました。AWS WAF は、可用性の低下、セキュリティの侵害、リソースの過度な消費を引き起こす一般的なウェブエクスプロイトやボットから、ウェブアプリケーションリソースを保護するのに役立つウェブアプリケーションファイアウォールです。保護できるリソースタイプは、Amazon CloudFront ディストリビューション、Amazon API Gateway REST API、Application Load Balancer、AWS AppSync GraphQL API、Amazon Cognito ユーザープールです。 

本日、AWS は AWS ナレッジセンターの記事と動画を AWS re:Post (re:Post) に移行したことを発表しました。これにより、AWS ビルダーには AWS の知識にアクセスできる統一された体験が提供されます。今回のサービス開始により、ビルダーは re:Post の信頼できる信頼できるナレッジセンターのコンテンツにアクセスして、技術的な質問への回答を得ることができます。AWS re:Post は、ビルダーが技術的な障害を取り除き、イノベーションを加速し、効率的に運用できるようにするクラウドナレッジサービスです。

Amazon Translate は、高速かつ高品質な言語翻訳を手ごろな料金で提供するニューラル機械翻訳サービスです。その Amazon Translate の非同期バッチ翻訳が、さらに 8 つのリージョンで利用できるようになりました。追加されたリージョンは、米国西部 (北カリフォルニア)、アジアパシフィック (ムンバイ)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、カナダ (中部)、欧州 (パリ)、欧州 (ストックホルム) です。今回の拡張により、Amazon Translate の非同期バッチ翻訳は 15 リージョンに対応しました。メディアを消費し、あらゆる組織と情報のやり取りをするユーザーは、今後ますます増加すると期待されています。AWS のお客様はそのような多くの地域の幅広いユーザーに、自身の選択した言語でリーチできます。

本日より欧州 (スペイン) リージョンで機械学習 (ML) モデルを構築、トレーニング、デプロイできるようになりました。

AWS DataSync で、Azure Blob Storage から AWS ストレージへのデータのコピーのサポートがプレビュー中です。DataSync を使用すると、オブジェクトデータを Azure Blob Storage から Amazon S3 などの AWS ストレージサービスに大規模に移動できます。 AWS DataSync は Azure Blob Storage 内の各種 BLOB をサポートしており、Azure Data Lake Storage (ADLS) Gen 2 にも使用できます。

Amazon SageMaker Python SDK は、Amazon SageMaker で機械学習モデルをトレーニングおよびデプロイするためのオープンソースライブラリです。Amazon SageMaker Python SDK では、IAM ロール、VPC、KMS キーといったパラメータのデフォルト値を設定できるようになりました。サポートされているパラメータと API の一覧については、SageMaker SDK のデフォルトのドキュメントページを参照してください。

AWS Service Catalog は、欧州 (チューリッヒ)、欧州 (スペイン)、アジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン) の 4 つの AWS リージョンで新たに利用できるようになりました。 

本日より、CloudFront Functions を使用して、HTTP ステータスコードの変更やレスポンスの HTTP 本文の置き換えなど、視聴者へのレスポンスをさらにカスタマイズできるようになりました。CloudFront Functions は、軽量な HTTP 変換のために構築された CloudFront のサーバーレスエッジコンピューティング機能で、世界中の 450 以上の CloudFront エッジロケーションで実行されます。 

AWS CodeBuild による AWS Graviton2 を使用する Arm のサポートは、欧州 (ミラノ)、中東 (バーレーン)、アジアパシフィック (大阪)、アジアパシフィック (香港)、アジアパシフィック (ジャカルタ) でご利用いただけるようになりました。

Amazon GuardDuty において、AWS Organizations との統合に新しい機能が追加されました。これにより、組織内のすべてのアカウントに対し、脅威検出をより簡単に適用できるようになりました。GuardDuty では 2020 年 4 月から、AWS Organizations との統合により、最大 5,000 の AWS アカウントを対象とした GuardDuty の管理のほか、組織に追加された新しいアカウントに対する脅威検出の自動適用が可能でした。しかし場合によって、機能の対象範囲にはギャップが生じていました。例えば、GuardDuty が既存のアカウントすべてに適用されない場合や、個々のアカウントで意図せずに停止する場合がありました。今回、委任管理者はギャップを回避しながら組織に GuardDuty 脅威検出を適用できるようになりました。既存および新規のアカウントすべてにサービスを自動適用したり、適用状況の潜在的な劣化を自動で特定および修正したりできます。手順は、GuardDuty コンソールでいくつかの操作を行うか、API 呼び出しを 1 回実行するだけです。詳細については、Amazon GuardDuty ユーザーガイドのアカウント管理のページをご参照ください。

本日、AWS は AWS Copilot の新しいバージョン 1.27 をリリースしました。これにより、お客様は AWS Cloud Formation テンプレートを完全にカスタマイズできます。AWS Copilot は、このテンプレートを使用してサービス、環境、パイプライン、およびジョブリソースをプロビジョニングします。お客様は、AWS クラウド開発キット (CDK) または YAML パッチを使用して、これらの AWS リソースの任意のプロパティを変更できるようになりました。AWS Copilot は共通のアプリケーションアーキテクチャとインフラストラクチャパターン、使いやすい運用ワークフロー、デプロイパイプラインの設定を提供することで、コンテナ化されたアプリケーションを AWS で簡単に構築、デプロイ、運用できるようにするコマンドラインインターフェイス (CLI) です。

今後は欧州 (チューリッヒ) リージョンで機械学習 (ML) モデルを構築、トレーニング、デプロイできます。

何十億ものモノのインターネット (IoT) デバイスを接続し、何兆ものメッセージを AWS サービスにルーティングするクラウドサービスである AWS IoT Core は、Amazon Sidewalk とのより緊密な統合を発表しました。AWS IoT Core for Amazon Sidewalk により、お客様は Amazon Sidewalk デバイスのプロビジョニング、オンボーディング、モニタリングを簡単に行えるようになりました。 

Amazon Athena は、クエリ結果のセキュリティを強化するために暗号化設定を拡張しました。本日のリリースにより、すべてのクエリ結果が指定した暗号化レベル以上で暗号化されることを確認できるようになりました。

NICE DCV バージョン 2023.0 では、Red Hat Enterprise Linux 9 のサポートや Linux および macOS クライアントでのフルスクリーンリモートセッションのモニター選択など、複数の拡張機能や機能が導入されています。NICE DCV は、ハイパフォーマンスなリモートディスプレイプロトコルで、リモートデスクトップまたはアプリケーションのセッション (ハイパフォーマンス GPU を搭載したサーバーでホストされる 3D グラフィックスアプリケーションなど) にお客様が安全にアクセスできるように設計されています。

Bottlerocket は、コンテナワークロードをホストするために特別に構築された Linux ベースのオペレーティングシステムで、FireLens をサポートするようになりました。Amazon Elastic Container Service (Amazon ECS) で Bottlerocket を使用しているお客様は、Bottlerocket ノードからログを収集する簡単な方法を利用できるようになりました。

Incident Manager がオンコールスケジュールを提供するようになったことをお知らせします。これにより、重要な問題に 24 時間年中無休で対応し、対応できるようになります。これにより、Incident Manager のインシデント対応機能が強化されます。運用チームはアプリケーションの可用性とパフォーマンスに関する問題の発生時に、迅速に関与、対応、解決できるようになります。

Amazon Chime SDK は、企業が音声会話から洞察を引き出すのに役立つリアルタイムでの通話分析を提供するようになりました。機械学習（ML）により、通話洞察には話者検索や声調分析などが含まれます。Amazon Transcribe や Amazon Transcribe Call Analytic との統合により、ターンバイターンの文字起こし、顧客やエージェントのセンチメントなど、ML を活用した追加のインテリジェンスを得ることができます。これらの洞察はデータレイクにアクセスすることでリアルタイム、また通話終了後に活用することができ、Amazon QuickSight などのツールを使用して可視化することができます。さらに、企業はお好みの S3 バケットに音声会話を録音できます。

AWS Application Migration Service (AWS MGN) は、ソース環境インベントリリストのインポート/エクスポート、サーバー移行ステータスダッシュボード、新しいアプリケーションへの最新化アクションなど、新しい移行および最新化機能がご利用いただけるようになりました。Application Migration Service では、オプションの最新化機能によってソースサーバーを AWS でネイティブに実行できるよう自動で変換するため、時間がかかる手動プロセスを最小限に抑えるのに役立ちます。

AWS Launch Wizard により、SAP NetWeaver JAVA Stack アプリケーションのデプロイを自動化できるようになりました。今回のリリースでは、既存の Launch Wizard 機能を拡張するものであり、AWS、SAP、およびオペレーティングシステムベンダーのベストプラクティスに従って、SAP HANA データベース、SAP NetWeaver、SAP BW/4HANA、SAP S/4HANA などのソリューションのデプロイを自動化できるようになりました。

Amazon Connect のエージェントワークスペースでは、エージェントがお客様の問題を特定し、問題解決にむけたアクションを推奨することを実現する、プログラムによるステップバイステップのガイダンスがご利用頂けるようになりました。Amazon Connect のノーコード/ローコードのドラッグアンドドロップデザインインターフェイスであるフローを使用すると、エージェントがお客様とのやり取り中に確認すべきことや行うべきことを提示するガイドをデザインすることができます。このガイダンスは、新しいエージェントのトレーニングにかかる時間を短縮し、すべてのエージェントの生産性を高めるのに役立ちます。

Cost Explorer の新規ユーザーは、コスト異常検出を自動的に利用できるようになりました。コスト異常検出は、想定外のコスト増加を継続的にモニタリングおよび検出し、アラートを送信する、機械学習を活用したサービスです。今回のデフォルト設定により、Cost Explorer の新規ユーザーはコスト管理を手間なく迅速に改善できます。

Amazon Elastic Kubernetes Service (EKS) は、Windows コンテナ用のドメインレスのグループ管理サービスアカウント (gMSA、Group Managed Service Account) に対応しました。そのため、Amazon EKS でホストされているアプリケーションを Microsoft Active Directory (AD) で簡単に認証できます。これは、ポータブルなユーザー ID とプラグインメカニズムを使用して、Windows コンテナの gMSA 認証情報を取得できるためです。今後は、自動スケーリングイベントの場合でも、EKS ノードをドメインに参加させることなく、AD 認証を必要とするコンテナを実行できるようになりました。

Amazon EC2 High Memory インスタンスが AWS GovCloud (米国) リージョンで利用可能になりました。AWS GovCloud (米国西部) リージョンでは 3TiB (u-3tb1.56xlarge) のメモリ容量で利用でき、AWS GovCloud (米国東部) リージョンでは 9TiB (u-9tb1.112xlarge) のメモリ容量で利用できます。これらの新しい High Memory インスタンスは、オンデマンドおよび Savings Plans の購入オプションで利用を開始できます。

AWS Glue Crawler は、 AWS GovCloud (米国) リージョンで強化されたクロール機能をサポートするようになりました。これにより、AWS Lake Formation によるクローラーの実行、データセットの検出、AWS Glue Data Catalog へのスキーマの投入が簡素化されます。

本日より、チャットボット向けの Amazon Chime SDK と Amazon Lex の統合が開始されることをお知らせします。これにより、ビルダーはシンプルなアーキテクチャを使用して永続的な対話型チャットインターフェイスを開発できるようになります。Amazon Chime SDK を利用することで、開発者は、リアルタイムの音声、動画、画面共有、およびチャット機能をウェブアプリケーションまたはモバイルアプリケーションに追加することができます。Amazon Lex は自動音声認識と自然言語理解テクノロジーを提供するものであり、これにより対話型インターフェイスの構築ができるようになります。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) で、新規および既存のクラスター向けに Apache Kafka バージョン 3.3.2 がサポートされました。Apache Kafka 3.3.1 には、パフォーマンスを改善する複数のバグ修正と新機能が適用されました。主な機能には、最も近いレプリカやメトリックからフェッチする機能が強化されています。安定性のため、Amazon MSK では本リリースにおいてもクォーラム管理に Zookeeper を引き続き使用し、管理します。改善とバグ修正の詳細な一覧については、Apache Kafka 3.3.2 のリリースノートをご覧ください。

マネージドエンドポイントを使用してインタラクティブな Spark ワークロードを実行する際に、Jupyter Enterprise ゲートウェイ (JEG) ポッドをどこにデプロイできるかを定義するサポートを発表できることを嬉しく思います。Amazon EMR on EKS は、Amazon EKS 上で Apache Spark などのオープンソースのビッグデータフレームワークを実行するためのサービスです。Amazon EMR on EKS では、EMR Studio などの統合開発環境 (IDE) を使用してインタラクティブなワークロードを実行するために、マネージドエンドポイント (プレビューで利用可能) を設定して使用することができます。

Amazon Detective で、動作グラフのデータボリュームの 1 日あたりのクォータ制限が引き上げられました。この制限の引き上げにより、Detective は 1 日あたり最大 10 TB のデータを取り込めるようになりました。これにより、より包括的なセキュリティ調査を実施し、AWS アカウントの動作についてより広範な概要と視覚化を提供できるようになります。

本日、Amazon OpenSearch Service は OpenSearch 2.5 の新しいオブザーバビリティ機能をリリースしました。これには、ログパターン、メトリクス分析、Jaeger トレースのサポートなどが含まれます。

Amazon Connect では、Connect Flows の「タスクの作成」ブロックを使用してカスタムタスクテンプレートを使用できるようになりました。これにより、エージェントはタスクを作成して完了するための適切な情報を簡単に取得できます。Amazon Connect Tasks を使用すると、すべてのコンタクトセンターエージェントタスクの優先順位付け、割り当て、完了までの追跡ができるようになります。これにより、エージェントの生産性が向上し、顧客の問題を迅速に解決できます。例えば、フロー内の事前定義済みのタスクテンプレートを使用して、請求問題や新規保険請求の調査などのシナリオ用のタスクを作成し、問題を迅速に解決するために必要な情報をエージェント用のデータに事前入力できます。タスクテンプレートはすぐにサポートされます。Amazon Connect エージェントワークスペースの手動設定は必要ありません。

マネージドエンドポイントを介してインタラクティブな Spark ワークロードを使用する際に、マネージド型ノードグループとセルフマネージド型ノードグループの両方で EKS クラスターがサポートされることをお知らせします。Amazon EMR on EKS は、Apache Spark などのオープンソースのビッグデータフレームワークを Amazon EKS で実行するためのサービスです。Amazon EMR on EKS では、EMR Studio などの統合開発環境 (IDE) を使用してインタラクティブなワークロードを実行するために、マネージドエンドポイント (プレビューで利用可能) を設定して使用することができます。

AWS は本日、新しい許可リスト機能をリリースしました。本機能は、AWS 請求、コスト管理、アカウントの各サービス向けの新しい詳細な IAM アクセス許可を、テストおよび有効化する際に役立ちます。

Deadline 10.2.1 の一般提供が開始され、新たな機能として、1 つのスポットイベントプラグインから複数の AWS リージョンのスポットフリートを起動および管理できるようになり、また、Amazon EC2 で実行されているインスタンスについて新しいワーカーバージョンタグのサポートが追加されました。

このたび、AWS Service Catalog が AWS 中東 (UAE) リージョンで利用可能になりました。AWS Service Catalog では、AWS での使用が承認された Infrastructure as Code (IaC) テンプレートのカタログの作成、ガバナンス、管理が可能です。これらの IaC テンプレートには、仮想マシンイメージ、サーバー、ソフトウェア、データベースから、完全な多層アプリケーションアーキテクチャまで、あらゆるものが含まれます。Service Catalog を利用すると、共通してデプロイされたテンプレートを一元的にキュレートしてチーム間で共有できるため、一貫したガバナンスを実現し、コンプライアンス要件を満たせます。エンジニア、データベース管理者、データサイエンティストなどのエンドユーザーは、日々の業務に必要な承認済み AWS リソースを迅速に見つけ、セルフサービスで利用できるようになります。

Amazon DocumentDB (MongoDB 互換) Elastic クラスターが 3 つのアジアパシフィックリージョン (シンガポール、シドニー、東京) でご利用いただけるようになりました。DocumentDB Elastic クラスターは新しいタイプの DocumentDB クラスターです。ペタバイト規模のストレージで 1 秒あたり数百万件の読み取りと書き込みを処理できるように、ドキュメントデータベースを伸縮自在にスケーリングできます。

Amazon Interactive Video Service (Amazon IVS) で、デベロッパーが複数ホストのビデオを結合してライブストリームのソースとすることができるようになりました。この機能により、Amazon IVS ではステージと呼ばれる新しいリソースが追加されます。ステージは、参加者がリアルタイムでオーディオとビデオをやり取りできる仮想空間です。ステージを Amazon IVS チャネルにブロードキャストすることで、より多くの視聴者に届けることができます。また、視聴者を「オンステージ」状態にしてライブの会話に参加できるようにするアプリケーションを構築することもできます。

Amazon Simple Notification Service (Amazon SNS) は HTTP/S 通知の content-type リクエストヘッダーの設定をサポートするようになりました。これにより、トピックサブスクライバーは、Amazon SNS が HTTP/S 通知に割り当てる content-type の値 (application/json、application/xml、text/plain など) を指定する DeliveryPolicy を作成できます。今回のリリースにより、アプリケーションはより予測可能な形式で通知を受け取ることができます。

Amazon GameLift で、Linux インスタンスと Windows インスタンスの両方で秒単位の請求がサポートされるようになったことをお知らせします。Amazon GameLift は、セッションベースのマルチプレイヤーゲーム専用ゲームサーバーを管理およびスケーリングできるフルマネージドソリューションです。今回の更新により、お客様にお支払いいただく Amazon GameLift の使用料金は 1 秒単位 (最低 1 分) のみとなります。 

AWS IoT TwinMaker が AWS GovCloud (米国西部) リージョンで利用できるようになりました。これによりサービスのフットプリントが拡大され、対応 AWS リージョンは 7 つになりました。

本日より、Amazon Security Lake (プレビュー) は、アジアパシフィック (シンガポール)、欧州 (ロンドン)、南米 (サンパウロ) の各 AWS リージョンでご利用いただけるようになりました。クラウド、オンプレミス、カスタムソースからのセキュリティデータを、アカウントに保存されている専用のデータレイクに自動的に一元化できます。 

Amazon Aurora は、アジアパシフィック (メルボルン) リージョンで Global Database のディザスタリカバリ機能とクロスリージョンデータベースクラスタースナップショットのコピーをサポートするようになりました。

Amazon Redshift は、Amazon Redshift Serverless 無料トライアルの新しい入門エクスペリエンスを開始しました。これは、Amazon Redshift Serverless が既に利用可能なリージョンを初めて利用するユーザーにおすすめの方法であり、プロビジョニングされたクラスターの Redshift DC2.large ベースの無料トライアルに取って代わるものです。Amazon Redshift Serverless をまだ利用できないリージョンでは、プロビジョニングされたクラスターで DC2.large ノードの 2 か月間の無料トライアルを引き続き使用できます。 

AWS Resilience Hub は、サポート対象リソースとして Amazon Elastic Kubernetes Service (Amazon EKS) を追加しました。Resilience Hub は、アプリケーションのレジリエンスを定義、検証、追跡するための単一の場所を提供し、ソフトウェア、インフラストラクチャ、または運用の中断による不要なダウンタイムを回避できるようにします。Amazon EKS は、AWS クラウドおよびオンプレミスデータセンターで Kubernetes を実行するためのマネージドサービスです。

本日、AWS Backup for Amazon S3 がアジアパシフィック (ジャカルタ) および中東 (UAE) リージョンで利用できるようになりました。AWS Backup は費用対効果に優れたポリシーベースのフルマネージドソリューションであり、他の AWS サービス (コンピューティング、ストレージ、データベースにわたる)、サードパーティアプリケーションと共に Amazon S3 のデータ保護を一元化および自動化できます。AWS Backup を AWS Organizations と一緒に使用することで、ポリシーを一元的にデプロイして、データ保護アクティビティを設定、管理、制御できます。 

AWS Security Hub は、アジアパシフィック (ハイデラバード)、欧州 (スペイン)、欧州 (チューリッヒ) の各 AWS リージョンで利用できるようになりました。これらのリージョンにおいて、Security Hub を使用して AWS アカウントのセキュリティ体制を一元的に表示および管理できるようになりました。また、80 以上のセキュリティコントロールを利用して、セキュリティ体制を自動的にチェックできるようになりました。

Amazon SageMaker Data Wrangler は、機械学習 (ML) のために Snowflake のデータにアクセスするときに、Okta、Microsoft Azure AD、Ping Federate などの ID プロバイダーによる OAuth ベースの認証をサポートするようになりました。Data Wrangler を使用すると、Amazon SageMaker Studio でのビジュアルインターフェイスを使用して機械学習 (ML) 用データを集約し準備する時間が、数週間から数分に短縮できます。

このたび、アジアパシフィック (ジャカルタ) リージョンで Route 53 Resolver クエリログ記録が利用できるようになりました。Route 53 Resolver クエリログ記録を使用すると、Amazon Virtual Private Cloud (Amazon VPC) で発生した DNS クエリをログに記録できます。クエリログ記録を有効にすると、クエリされたドメイン名、クエリの発信元の AWS リソース (ソース IP およびインスタンス ID を含む)、受信された応答を確認できます。

Amazon Web Services (AWS) は、リマに新しいエッジロケーションを立ち上げ、ペルーでの Amazon CloudFront の拡張を発表しました。ペルーのお客様は、新しいエッジロケーションを通じて配信されるデータのレイテンシーが平均で最大 50% 改善され、エンドユーザーが高速で応答性の高いアプリケーションを手にすることを期待できます。AWS の新しいエッジロケーションでは、静的および動的コンテンツ、API、ライブおよびオンデマンドのビデオを配信する、高度に分散されたスケーラブルなコンテンツ配信ネットワーク (CDN) である Amazon CloudFront により、さまざまなメリットがもたらされます。 Amazon CloudFront は、450 以上の Point of Presence (POP) のグローバルネットワークと 49 か国の 90 以上の都市にある 13 のリージョンレベルのエッジキャッシュを使用して、エンドユーザーにコンテンツを配信しています。

Amazon Elastic Container Services (Amazon ECS) が、コンテキストに基づく失敗理由の提供を開始しました。これにより、お客様がキャパシティプロバイダーを使用してクラスターのコンピューティング容量を自動スケーリングする場合に、タスク起動の失敗のトラブルシューティングが容易になります。

Amazon Relational Database Service (RDS) Proxy が PostgreSQL メジャーバージョン 15 のサポートを開始しました。PostgreSQL 15 の新機能には、条件付き SQL クエリへの SQL 標準「MERGE」コマンド、インメモリとディスクベースの両方のソートパフォーマンスの向上、2 相コミットのサポート、ロジカルレプリケーションの行/列フィルタリングなどがあります。PostgreSQL 15 のリリースには、pg_basebackup を使用した Gzip、LZ4、Zstandard (zstd) でのサーバー側の圧縮へのサポートも追加されています。今回のリリースの詳細については、PostgreSQL コミュニティによる発表をご覧ください。また、プロキシに SCRAM (Salted Challenge Response Authentication Mechanism) パスワードベースの認証を適用することもできます。 

Amazon WorkDocs は、権限を持つファイルやフォルダをビルダーがプログラムで検索できる Search Resources API の提供を開始しました。新しい Search Resources API は、キーワード検索機能とさまざまな検索結果のフィルタリング機能を提供します。お客様は、コンテンツタイプ、最終更新日の範囲、ファイル所有者、ラベルなどのフィルターを適用できます。WorkDocs の新しい Search Resources API は、AWS CLI、SDK、および REST エンドポイントから利用できます。 

AWS GovCloud (米国) リージョンでAmazon EventBridge と Amazon S3 Event Notifications を使用して、Amazon S3 に保存しているデータへの変更に基づいて、イベント駆動型アプリケーションを構築、スケーリング、およびデプロイできるようになりました。これにより、オブジェクトの追加のコピーを作成したり新しいソフトウェアを開発したりすることなく、Amazon S3 の新しいデータの操作、オブジェクトの変更に同時に反応する複数のアプリケーションの構築、および過去のイベントの再生が簡単になります。 

Application Load Balancer (ALB) は、Transport Layer Security (TLS) プロトコルのバージョン 1.3 をサポートするようになりました。これにより、ワークロードを安全に保つのをサポートしながら、バックエンドアプリケーションサーバーのパフォーマンスの最適化を実現できるようになりました。ALB の TLS 1.3 は、TLS トラフィックの暗号化と復号をアプリケーションサーバーからロードバランサーにオフロードすることで機能します。TLS 1.3 は、1 ラウンドトリップ (1-RTT) TLS ハンドシェイクを使用し、Perfect Forward Secrecy を提供する暗号のみをサポートすることにより、パフォーマンスとセキュリティが最適化されています。

AWS Batch では、AWS Fargate タイプのジョブに最大 200 GiB のサイズのエフェメラルストレージを設定できるようになりました。つまり、AWS Batch のコンピューティングプラットフォームとして Fargate を使用すると、ジョブに使用できるエフェメラルストレージをデフォルト値の 20 GiB 以上に拡張できます。今回のリリースにより、機械学習の推論を実行するために Docker イメージのサイズを制限したり、データ処理用のコンテナー内のデータセットのサイズを 20 GiB 未満に制限したりする必要がなくなりました。エフェメラルストレージを最大 200 GiB に設定して、より大きなサイズのワークロードを実行できます。 

本日、AWS CloudFormation では、「AWS:: LanguageExtensions」と呼ばれる言語変換が利用できるリージョンをアジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン)、欧州 (スペイン)、欧州 (チューリッヒ)、中東 (UAE) に拡大しました。テンプレートで宣言すると、この言語変換によって AWS CloudFormation のテンプレート言語の拡張が可能になります。言語拡張機能の変換により、CloudFormation JSON/YAML のベーステンプレート言語の機能が拡張されます。

本日、AWS は AWS Clean Rooms の一般提供を発表しました。これは、お客様がお互いの生データを共有したりコピーしたりすることなく、パートナーと共同作業できるようにする、完全マネージド型の分析サービスです。企業はクリーンルームを数分で作成できるため、独自のソリューションを構築、管理、保守したり、データを AWS の外部に移動したりする必要がなくなります。 

Amazon VPC Reachability Analyzer で、Gateway Load Balancer、AWS Network Firewall、AWS PrivateLink サービスを通じて、仮想プライベートクラウド (VPC) 内の送信元と送信先の間のネットワーク到達可能性を確認できるようになりました。さらに、送信元リソースと指定した送信先 IP アドレスとの間のネットワーク到達可能性を確認することもできます。 

本日、AWS は、オマーンのマスカットにある Equinix MC1 データセンター内に新しい AWS Direct Connect ロケーションを開設したことを発表しました。ネットワークを新しいロケーションの AWS に接続して、中国 (北京、Sinnet が運営)、中国 (寧夏、NWCD が運営)、AWS GovCloud リージョン、および AWS Local Zones を除く、すべてのパブリック AWS リージョンにプライベートで直接アクセスできます。 

本日より、Amazon Elastic Compute Cloud (Amazon EC2) C6in インスタンス、Amazon EC2 M6in および M6idn インスタンス、Amazon EC2 R6in および R6idn インスタンスがベアメタルサイズでご利用いただけるようになりました。ネットワーク向けに最適化されたこの第 6 世代のインスタンスは、第 3 世代インテル Xeon スケーラブルプロセッサを搭載しています。これは、最大 200 Gbps のネットワーク帯域幅を提供する最初の x86 ベースのインスタンスです。第 5 世代のインスタンスと比べ、ネットワーク帯域幅が最大 2 倍になり、パケット処理パフォーマンスが最大 2 倍に向上しています。このインスタンスは、専用ハードウェアと軽量ハイパーバイザーを組み合わせた AWS Nitro System で構築されています。ホストハードウェアのほぼすべてのコンピューティングリソースおよびメモリリソースをインスタンスに提供し、全体的なパフォーマンスおよびセキュリティを改善します。

Corretto 20 をダウンロードページからダウンロードできるようになりました。この最新バージョンは最新の OpenJDK 機能リリースをサポートしており、Linux、Windows、および macOS でご利用いただけます。

本日より、Application Auto Scaling を使用するお客様は、自動スケールされたリソースに関連する AWS Identity and Access Management (IAM) アクセス許可の管理にタグを使用できるようになりました。今回の発表以前は、お客様がカスタムリソースタグに基づいて IAM アクセス許可を制御する方法はありませんでした。今後は、同じキーと値のペアでタグ付けされたすべてのリソースのアクセス許可を一元管理できます。

Amazon Web Services は、AWS クラウド内のユーザー専用のハードウェアでホストされている Amazon Workspaces で Windows 11 オペレーティングシステムを実行できる機能について発表しました。そのためには、Bring Your Own License (BYOL: 自分のライセンスを使用する) を有効にし、Windows 11 ライセンスを指定する必要があります。ユーザーがオンプレミスデプロイと仮想デスクトップデプロイを切り替えても、一貫したデスクトップエクスペリエンスを提供できるようになりました。以前は、BYOL オプションは Windows 10 オペレーティングシステムでのみ利用可能でした。Windows Server 10 BYOL WorkSpaces は引き続きサポートされていますが、Windows 11 を搭載した WorkSpaces を実行して、TPM 2.0 (Trust Platform Module 2.0) や UEFI (Unified Extensible Firmware Interface) セキュアブートなどの新機能を利用できるようになりました。Windows 11 でサポートされているバンドルは Standard、Performance、Power、PowerPro です。ビデオ会議を最大限に活用するには、Power または PowerPro バンドルのみを使用することをお勧めします。

Amazon EMR で Graviton3 ベースのインスタンスがサポートされるようになりました。Amazon EC2 C7G インスタンスを EC2 と Amazon EKS の EMR で使用できるようになりました。AWS Graviton3 プロセッサは、AWS Graviton プロセッサファミリーの最新版です。コンピューティングパフォーマンスと浮動小数点パフォーマンスが向上します。また、DDR5 メモリに対応しているため、DDR4 と比べてメモリ帯域幅が 50％ 増えます。Amazon EMR は Amazon Elastic Compute Cloud C7g (Graviton3) インスタンスのサポートを開始します。これにより、Apache Spark ワークロードのコストパフォーマンスが最大 13% 向上します。Graviton3 ベースのインスタンスに移行することで、EKS 上の EMR で実行されている Spark ワークロードのコストパフォーマンスを最大 15% 向上させることができます。 この記事でコストパフォーマンスの改善を実現するために使用したベンチマークは、業界標準の TPC-DS ベンチマークから導き出されたもので、Spark SQL Performance Tests GitHubリポジトリからのクエリを使用して以下の修正を適用しています。ワークロードのパフォーマンスはさまざまであるため、同様のコスト削減効果が得られるわけではありません。

Amazon Connect では、SAML 2.0 を使用するときに 1 人のユーザーに割り当てることができる複数の IAM ロールを設定できるようになり、複数の ID プロバイダーからのユーザーアクセスを同時にサポートできるようになりました。例えば、ID プロバイダーを移行する場合、1 人のユーザーに関連付けた複数の IAM ロールを設定すると、そのユーザーは両方のプロバイダーから Amazon Connect にアクセスできます。Amazon Connect で SAML 2.0 の IAM ロールを設定する方法の詳細については、Amazon Connect 管理者ガイドを参照してください。

Amazon Simple Storage Service (Amazon S3) と Amazon Elastic File System (EFS) とファイル転送を提供するフルマネージド型のサービスである AWS Transfer Family が、AWS 中東 (UAE) リージョンで利用可能になりました。

AWS Database Migration Service (AWS DMS) に、Amazon Simple Storage Service (Amazon S3) をターゲットとする場合に利用可能な新機能が追加されました。AWS DMS によって生成された Amazon S3 データファイルから AWS Glue データカタログを作成する機能です。この統合により、カタログを作成するためにクローラーや追加の抽出、変換、ロード (ETL) ジョブを実行する必要がなくなりました。Amazon S3 データは、Amazon Athena といった他の AWS サービスを介してのクエリをすぐに実行可能な状態です。

AWS Migration Hub Strategy Recommendations では、アプリケーションのソースコードを評価することなく、アプリケーションのバイナリを分析し、非互換性を検出して、リファクタリングやリプラットフォームなど、実行可能なモダナイゼーションの方法を特定できるようになりました。Strategy Recommendations は、Windows および Linux サーバーのウェブアプリケーションのバイナリに関する検査を行い、非互換性レポートを生成できます。このレポートは、実行可能なモダナイゼーションを促進するために活用できます。

AWS Backup では、VMware vSphere 8 で稼働する仮想マシンのバックアップや復元ができるようになりました。ESX 3.x 以降と互換性のある仮想マシンは vSphere 8.0 を使用できます。さらに、AWS Backup ゲートウェイは、複数の仮想ネットワークインターフェイスカード (vNIC、virtual network interface card) で構成された仮想マシンのバックアップと復元に対応しました。

Amazon CloudWatch Logs では、Amazon Virtual Private Cloud (Amazon VPC) フローログのバージョン 3 から 5 で導入されてデフォルトのフィールドに追加された豊富なメタデータの取り込みをサポートするようになりました。今回のリリースには、ネットワークインターフェイス、トラフィックタイプ、送信先までの送信トラフィックの経路に関する、より詳細なインサイトを提供するメタデータフィールドが含まれています。

AWS CodeBuild では、GPU ベースのワークロードのサポートが追加され、リソースの消費が少ないワークロードに適した 4vCPU 1GPU マシンタイプで実行できるようになりました。

AWS Database Migration Service (AWS DMS) は、S3 へのデータ移行が正確に行われることを確認するための検証をサポートするようになりました。 

Amazon GuardDuty は、脅威検出の対象範囲を拡大し、Amazon Aurora データベースに格納されているデータの保護にも役立つようになりました。GuardDuty RDS Protection は、データベースのパフォーマンスに影響を与えることなく、AWS アカウント内の Aurora データベースへのアクセスアクティビティをプロファイリングおよびモニタリングするように設計されています。GuardDuty では、カスタマイズされた機械学習モデルと統合された脅威インテリジェンスを使用して、危険性の高いブルートフォース攻撃、疑わしいログイン、既知の攻撃者によるアクセスなど、潜在的な脅威を検出できます。

Microsoft Teams 用 AWS Chatbot の一般提供が開始されました。AWS のお客様は今後、Microsoft Teams チャネルから AWS リソースを安全にモニタリングし、AWS インフラストラクチャのオペレーションイベントに対応できます。これにより、チーム全体で迅速な確認、協力しての診断、共通の DevOps コマンドの安全な実行が可能です。

AWS Cloud Map がアジアパシフィック (メルボルン) の AWS リージョンで利用可能になりました。AWS Cloud Map はクラウドリソース検出サービスです。AWS Cloud Map では、Amazon Elastic Container Service (Amazon ECS) タスク、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、Amazon DynamoDB テーブル、その他のクラウドリソースなどのアプリケーションリソースのカスタム名を定義できます。その後、このカスタム名を使用することによって、AWS SDK と認証済み API クエリを使用し、アプリケーションからクラウドリソースの場所とメタデータを見つけることができます。

本日、Amazon Linux 2023 (AL2023) の一般提供についてお知らせします。これは、クラウドアプリケーションの開発と実行のために、安全で安定した高性能な環境を提供するように設計された、AWS 向けの新しい Linux ベースのオペレーティングシステムです。AL2023 は、さまざまな AWS サービスや開発ツールとのシームレスな統合を実現し、Amazon Elastic Compute Cloud (EC2) の Graviton ベースのインスタンスと AWS サポートのパフォーマンスを最適化します。追加のライセンス料は発生しません。AL2023 以降、2 年ごとに新しい Amazon Linux のメジャーリリースが提供される予定です。このケイデンスにより、より予測可能なリリースサイクルと最長 5 年間のサポートが提供され、アップグレードの計画が容易になります。 

Amazon Kendra は、機械学習を利用したインテリジェントな検索サービスで、組織が関連性の高い情報を顧客や従業員に必要に応じて提供できるようにします。本日より、AWS のユーザーは Amazon Kendra Microsoft SharePoint Cloud Connector を使用して SharePoint Cloud のドキュメントをインデックス化および検索できるようになります。

AWS Storage Gateway は、AWS アジアパシフィック (ハイデラバード) および AWS アジアパシフィック (メルボルン) リージョンでもご利用いただけるようになりました。これにより、ハイブリッドなクラウドストレージをオンプレミスのワークロード用にデプロイおよび管理できます。

本日より、汎用の Amazon Elastic Compute Cloud (Amazon EC2) M6a インスタンスとコンピューティング最適化 Amazon EC2 C6a インスタンスが南米 (サンパウロ) リージョンで利用可能になりました。 これらのインスタンスは、オールコアのターボ周波数が最大 3.6 GHz の第 3 世代 AMD EPYC プロセッサを搭載し、AWS Nitro System 上に構築されています。M6a インスタンスは M5a インスタンスと比較して最大 35% 優れた価格パフォーマンスを提供し、C6a インスタンスは C5a インスタンスと比較して最大 15% 優れた価格パフォーマンスを提供します。両インスタンスのコストは、いずれも同等の x86 ベースの EC2 インスタンスに比べて 10% 低くなります。

Amazon S3 on Outposts が Outpost での S3 レプリケーションをサポートするようになりました。これにより、S3 のフルマネージド型のレプリケーションアプローチが S3 on Outposts バケットにまで拡張され、データレジデンシーとデータ冗長性の要件を満たすのに役立ちます。Outposts でのローカル S3 レプリケーションでは、S3 オブジェクトを別の Outpost または同じ Outpost 上の別のバケットに自動的にレプリケートするレプリケーションルールを作成して設定できます。レプリケーション中、S3 on Outposts オブジェクトは常にローカルゲートウェイ (LGW) 経由で送信され、オブジェクトは AWS リージョンに戻されません。S3 Replication on Outposts は、特定のデータ境界内でデータを自動的に複製する簡単で柔軟な方法を提供し、データの冗長性とコンプライアンス要件に対応します。

Amazon S3 Multi-Region Access Points は、複数の AWS アカウント間で複製されるデータセットをサポートするようになりました。Cross-account Multi-Region Access Points は、AWS リージョンとアカウントの両方にまたがるアプリケーションのオブジェクトストレージアクセスを簡素化し、アプリケーションに複雑なリクエストルーティングロジックを必要としません。マルチリージョンアプリケーション用の単一のグローバルエンドポイントを提供し、定義したポリシーに基づいて S3 リクエストを動的にルーティングします。これにより、データが複数のアカウントに保存されている場合でも、マルチリージョンの耐障害性、レイテンシーベースルーティング、アクティブ/パッシブフェイルオーバーをより簡単に実装できます。

Amazon GameLift のコンソール体験をアップデートし、ゲームサーバーをより直感的かつ効率的に管理およびスケーリングできるようになりました。Amazon GameLift は、セッションベースのマルチプレイヤーゲーム専用ゲームサーバーを管理およびスケーリングできるフルマネージドソリューションです。今回のリリースにより、ゲームサーバーのインスタンスと設定を、単一のインターフェイスでさらに簡単にモニタリングおよび管理できるようになりました。

Mountpoint for Amazon S3 のアルファリリースを発表できることを嬉しく思います。これは、高スループットアクセスを実現し、Amazon S3 のデータレイクのコンピューティングコストを削減する新しいオープンソースのファイルクライアントです。Mountpoint for Amazon S3 は、ローカルファイルシステム API 呼び出しを GET や LIST などの S3 オブジェクト API 呼び出しに変換するファイルクライアントです。ペタバイトのデータを処理し、何千ものインスタンスにわたってスケールアップ/スケールダウンするには Amazon S3 の高い弾力性のあるスループットが必要な、読み取りの多いデータレイクワークロードに最適です。

Amazon Kendra は、機械学習を利用したインテリジェントな検索サービスで、組織が関連性の高い情報を顧客や従業員に必要に応じて提供できるようにします。本日より、AWS のお客様は Amazon Kendra Confluence Server Connector を使用して、Confluence Server からドキュメントをインデックス化および検索できるようになります。

Amazon Keyspaces (Apache Cassandra 向け) は、Apache Cassandra 互換のフルマネージド型データベースサービスです。スケーラブルかつサーバーレスで、高い可用性を発揮します。

Application Auto Scaling で算術演算や数学関数を使用して、ターゲット追跡ポリシーで利用されるメトリクスをカスタマイズできるようになりました。ターゲット追跡は、サーモスタットのような機能です。スケーリング対象のリソースのキャパシティを絶えず変更することで、スケーリングメトリクスをお客様が定義したターゲットレベルに維持します。  

Amazon Chime SDK は、電話キャリアのデプロイ時に Amazon Voice Focus のバックグラウンドノイズリダクションをサポートするようになりました。Amazon Voice Focus は、受賞歴のある機械学習ベースのノイズ抑制アルゴリズムで、風、犬の吠え、キーボードでの入力、通話による車のクラクションなどの望ましくない環境ノイズを軽減します。これにより、通信事業者は、固定電話とモバイルサブスクライバーの両方を対象に、音声ネットワーク全体にバックグラウンドノイズリダクションを大規模に導入できるようになりました。

AWS Data Exchange for Amazon S3 が一般公開されました。これにより、お客様はサードパーティのデータファイルを簡単に検索、サブスクライブ、使用できるようになり、インサイトを得るまでの時間の短縮、ストレージコストの最適化、データライセンス管理の簡素化などが実現します。この機能は、データコピーを作成または管理することなく、データプロバイダーの Amazon Simple Storage Service (Amazon S3) バケットから直接サードパーティのデータファイルを使用したいサブスクライバーや、Amazon S3 バケットでホストされているデータへのインプレースアクセスを提供したいデータプロバイダーを対象としています。

Amazon Elastic Compute Cloud (EC2) M1 Mac インスタンス上のゲスト環境内から、Apple macOS オペレーティングシステムを更新できるようになりました。この新機能により、ゲスト環境を特定または最新の macOS (非ベータ) バージョンに手間なく更新できます。既存の macOS 環境の破棄、新規インスタンスの起動、ライブラリ/ツール/依存関係 (Apple Xcode など) の再インストールが不要になるためです。

Amazon S3 の仮想プライベートクラウド (VPC) インターフェイスエンドポイントにプライベート DNS オプションが追加され、S3 リクエストを VPC 内の最も低コストのエンドポイントに簡単にルーティングできるようになりました。S3 用プライベート DNS では、オンプレミスアプリケーションでは AWS PrivateLink を使用してインターフェイスエンドポイント経由で S3 にアクセスでき、VPC 内アプリケーションからのリクエストはゲートウェイエンドポイントを使用して S3 にアクセスできます。このようにリクエストをルーティングすると、クライアントにコードや設定を変更しなくても、最も低コストのプライベートネットワークパスを活用できます。

Amazon Kendra は、機械学習を利用したインテリジェントな検索サービスで、組織が関連性の高い情報を顧客や従業員に必要に応じて提供できるようにします。本日より、AWS のお客様は Amazon Kendra Confluence Cloud Connector を使用して、Confluence Cloud のドキュメントをインデックス化および検索できるようになります。

Amazon S3 Object Lambda を使用すると、S3 GET、HEAD および LIST リクエストに独自のコードを追加して、データがアプリケーションに返されるときにそのデータを変更できます。S3 Object Lambda Access Point のエイリアスを Amazon CloudFront ディストリビューションのオリジンとして使用して、エンドユーザーに合わせてデータを調整またはカスタマイズできるようになりました。例えば、エンドユーザーがアクセスしているデバイスに応じて画像のサイズを変更できます。

Amazon Kendra は、機械学習を利用したインテリジェント検索サービスで、組織が関連性の高い情報を必要なときに顧客や従業員に提供することを可能にします。本日より、AWS のお客様は Amazon Kendra SharePoint OnPrem Connector (2013、2016、2019) とサブスクリプションエディションを使用して、SharePoint OnPrem からのメッセージのインデックス作成と検索を行うことができます。

Amazon EMR に新機能が追加されました。Amazon EMR ステップ API を使用して送信された Apache Hive ジョブによる書き込みオペレーション (INSERT INTO、INSERT OVERWRITE) の権限を、Amazon S3 データレイク上の AWS Lake Formation ベースのテーブルおよび列レベルで適用できるようになりました。この機能により、データ管理者は Amazon EMR で実行される Apache Hive 経由でデータにアクセスする顧客に対して、テーブルおよび列レベルのきめ細かなセキュリティを定義して適用できます。

Amazon OpenSearch Service は、脅威のモニタリング、検出、警告に関する新しい機能を提供するセキュリティ分析を発表しました。これらの機能により、事業運営に支障をきたしたり、組織の機密データに脅威を与えたりする可能性のある潜在的なセキュリティ脅威を検出して調査することができます。 

本日より、Amazon Kinesis Data Firehose が、アジアパシフィック (メルボルン) AWS リージョンで使用できるようになりました。

Amazon Neptune は第 3 世代 Xeon スケーラブルプロセッサを搭載した R6i インスタンスをサポートしました。R6i インスタンスは、Amazon EC2 メモリ最適化インスタンスの第 6 世代であり、メモリを多用するワークロード向けに設計されています。R6i インスタンスは R5 インスタンスの 2 倍にあたる最大 50 Gbps のネットワーク速度、および R5 インスタンスと比較して vCPU あたり最大 20% 高いメモリ帯域幅を提供します。

Amazon Neptune が、グラフの概要 API に対応しました。これにより、プロパティグラフ (PG、property graph) とリソース記述フレームワーク (RDF、Resource Description Framework) グラフに関する重要なメタデータを理解しやすくなります。グラフの概要 API はエンジンバージョン 1.2.1.0 から使用でき、グラフに関する概要データへのすばやいアクセスを可能にします。

Amazon QuickSight に、[折りたたまれた列を非表示] コントロールが追加され、ユーザーがピボットテーブルで折りたたまれた列をより適切に管理できるようになりました。作成者はこのコントロールを使用して、折りたたまれた行ヘッダーフィールドを自動的に非表示にできるため、不必要なスクロールが不要になり、ピボットテーブルがよりコンパクトで整理された外観になります。詳細については、こちらをクリックしてください。

Amazon Connect Wisdom で、エージェントが Microsoft SharePoint Online に保存されているドキュメント (PDF、Word、HTML、テキスト) からナレッジレコメンデーションを受け取れるようになりました。SharePoint にポリシーや製品情報などを保存している企業は、Wisdom を使用すると、既存の Salesforce、ServiceNow、Zendesk 用コネクタに加え、Microsoft SharePoint Online も使用可能になります。Wisdom はリアルタイムでコンタクトセンターの通話を分析し、お客様の問題の解決に役立つ情報を、先を見越してエージェントに提供します。これにより、エージェントの生産性と顧客満足度を高めることができます。

OpenSearch と OpenSearch Dashboards バージョン 2.5 が Amazon OpenSearch Service で実行できるようになりました。OpenSearch 2.5 では、OpenSearch Service にセキュリティ分析のサポート、ポイントインタイム検索のサポート、オブザーバビリティと地理空間機能の改善など、いくつかの新機能と拡張機能が追加されています。

ハイブリッドクラウド設定向け Amazon Route 53 Resolver エンドポイントを欧州 (チューリッヒ) AWS リージョンで利用できるようになりました。

Amazon Neptune は、パフォーマンスチューニングが必要なクエリを特定するのに役立つスロークエリログのサポートを開始しました。実行の遅いクエリを特定し、そのクエリの実行時間やレスポンスコードといった主要パフォーマンス指標の実行時の詳細を Amazon CloudWatch Logs に記録できます。

本日、お客様が最も重要で頻繁に使用するドキュメントやランブックをすばやく見つけて実行できる Systems Manager のお気に入り機能を発表できることを嬉しく思います。ドキュメントとランブックは、Systems Manager がマネージドインスタンスと他の AWS リソースで実行する操作を定義します。これで、カテゴリごとに最大 20 個のお気に入りのドキュメントまたはランブックを選択できます。これらのドキュメントまたはランブックは、Systems Manager のオートメーションコンソールまたはドキュメントコンソールのお気に入りタブに一元的に表示されるようになりました。

マネージドエンドポイントを使用してインタラクティブな Spark ワークロードを実行する際に、カスタマーレベルのメトリクスを取得できるようになりました。Amazon EMR on EKS は、Apache Spark などのオープンソースのビッグデータフレームワークを Amazon EKS で実行するためのサービスです。Amazon EMR on EKS では、EMR Studio などの統合開発環境 (IDE) を使用してインタラクティブなワークロードを実行するために、マネージドエンドポイント (プレビューで利用可能) を設定して使用できます。

AWS License Manager は、委任管理者のサポートを Linux サブスクリプションの検出およびガバナンス機能にまで拡張します。委任管理者を使用すると、管理アカウントから組織内の別のアカウントにアクセスして、AWS での Linux サブスクリプションを追跡できます。委任管理者を使用することで、サブスクリプション管理を請求やその他の集中管理タスクから柔軟に分離できます。

Amazon Simple Email Service (SES) において、追加料金なしで E メール受信サービスに 2 つの新しいメトリクスが追加されました。これにより、お客様はメッセージ処理ワークフローをより詳細に把握できるようになります。今回の更新は、お客様から寄せられた貴重なフィードバックに端を発しています。より包括的なメトリクスのセットを求める声を受け、お客様がセットアップを効果的にテストし、潜在的な問題を特定できるようにしました。

Amazon SageMaker Data Wrangler を使用すると、Amazon SageMaker Studio での機械学習 (ML) 用データの集約と準備に要する時間が、数週間から数分に短縮されます。Data Wrangler を使用すると、さまざまな一般的なソース (Amazon S3、Amazon Athena、Amazon Redshift、Amazon EMR Presto、Snowflake) や、40 を超えるその他のサードパーティソースからのデータにアクセスできます。本日より、Amazon EMR Hive をビッグデータクエリエンジンとして接続し、非常に大規模なデータセットを ML 用に取り込むことができます。

Amazon Elastic Kubernetes Service (EKS) クラスターの作成および管理が、アジアパシフィック (メルボルン) リージョンで行えるようになりました。

Amazon Route 53 Resolver エンドポイントが IPv6 に対応しました。これにより、IPv6 アドレスを使用して、オンプレミスのドメインネームシステム (DNS) サーバーへのトラフィック転送や、オンプレミス DNS サーバーからのトラフィックの解決を行えるようになりました。 

AWS は、ニュージーランドのオークランドに新しい AWS Direct Connect ロケーションを開設しました。この新しいオークランドロケーションでお使いのネットワークを AWS に接続すると、中国リージョンを除くすべてのパブリック AWS リージョン、AWS GovCloud リージョン、AWS Local Zones にプライベートで直接アクセスできます。

Amazon Connect では、14 日分のエージェントと連絡先のメトリクスデータ履歴にプログラムでアクセスする新しい API の提供を開始しました。この新しい API は、現在の GetMetricData API の機能を拡張したもので、過去 24 時間に限定したメトリクスデータの履歴、新しいメトリクス (接続解除された連絡先数やコールバックの試行数など)、メトリクスをより詳細にフィルタリングする機能が提供されます。たとえば、GetMetricDataV2 API を使用することで、企業はカスタム分析ダッシュボードを構築して、エージェントによって接続が切断された連絡先の数や、顧客が電話を切ったために切断された連絡先の数を把握できるようになりました。 

本日より、Amazon 仮想プライベートクラウド (VPC) のお客様は、さらに 2 つの AWS リージョン (欧州 (チューリッヒ) と中東 (UAE) リージョン) で独自のプレフィックスリストを作成できるようになりました。

Amazon MQ が RabbitMQ バージョン 3.10.17 に対応しました。3.10.17 は、これまで対応していた RabbitMQ 3.10.10 に、複数の重要な修正やパフォーマンス最適化が施されたバージョンです。Amazon MQ は、AWS でのメッセージブローカーの設定や運用を容易にする Apache ActiveMQ および RabbitMQ 向けのマネージド型メッセージブローカーサービスです。Amazon MQ を使用すると、運用上の負担を軽減し、メッセージブローカーのプロビジョニング、設定、メンテナンスを管理することができます。Amazon MQ は業界標準の API とプロトコルを使用して現在のアプリケーションに接続するため、AWS に簡単に移行するのに役立ちます。コードを書き直す必要はありません。

Amazon Redshift では、データウェアハウスの基本キャパシティを 8 つの Redshift プロセッシングユニット (RPU) という低い構成で Amazon Redshift Serverless の使用を開始できるようになりました。Amazon Redshift Serverless は RPU でデータウェアハウスの容量を測定します。お支払いいただくのは、実行したワークロードの継続時間 (RPU 時間) に対してのみ、1 秒あたりの料金が発生します。以前は、サーバーレスを実行するために必要な最小基本容量は 32 RPU でした。基本容量が最低 8 RPUに引き下げられたことで、価格性能の要件に応じて、複雑さが小さいものから大きいものまで、さまざまなワークロードをより柔軟にサポートできるようになりました。

QuickSight Embedding SDK は、デベロッパーが製品やアプリケーションに分析機能を統合するための JavaScript ライブラリです。この埋め込み分析 SDK のバージョン 2.0 を導入すれば、TypeScript、ES6 (async/await) 構文、ユーティリティ機能により、アプリケーション内の分析体験を迅速に構築できます。 

Amazon Relational Database Service (Amazon RDS) for PostgreSQL はこのたび、最新のマイナーバージョン PostgreSQL 14.7、13.10、12.14、および 11.19 に対応しました。従来バージョンの PostgreSQL における既知のセキュリティの脆弱性を修正し、PostgreSQL コミュニティによって追加されたバグ修正、パフォーマンスの改善、新機能を導入するために、最新のマイナーバージョンにアップグレードすることをお勧めします。今回のリリースの詳細については、PostgreSQL コミュニティによる発表をご覧ください。

AWS Glue が AWS Glue Studio のジョブ実行詳細ページに連続ログを表示するようになりました。AWS Glue は、分析や機械学習 (ML) のためのデータの発見、準備、移動、統合を支援するサーバーレスのデータ統合および ETL サービスです。ETL ジョブとデータ統合ジョブが実行されると、ログがリアルタイムで更新されるのを確認できるようになりました。

本日、AWS Database Migration Service (AWS DMS) は、自己管理型データベースのパフォーマンス指標と使用パターンを収集して、AWS への移行に必要なデータベースエンジンとインスタンスオプションを推奨する Fleet Advisor ターゲットの推奨事項の一般提供を発表しました。ターゲットとなる推奨事項は、各移行パスの推定コストと制限に基づいて、最適な移行オプションを迅速に特定するのに役立ちます。

Amazon Relational Database Service (Amazon RDS) for MariaDB が Amazon RDS Optimized Writes をサポートするようになり、追加費用なしで書き込みスループットが最大 2 倍向上しました。この機能は、特に、電子決済、金融取引、オンラインゲームなどのアプリケーションによく見られる、書き込みの多いデータベースワークロードを伴う RDS for MariaDB ユーザーにとって役立ちます。

AWS Glue では、AWS コンソールでガイド付き権限設定が可能になりました。AWS Glue は、分析や機械学習 (ML) のためのデータの発見、準備、移動、統合を支援するサーバーレスのデータ統合および ETL サービスです。管理者は新しいセットアップツールを使用して、IAM ロールとユーザーに AWS Glue とそのデータへのアクセス権、およびジョブを実行するためのデフォルトロールを付与できます。

Amazon Redshift は、Amazon Redshift Serverless と、ノードタイプが ra3.4xlarge、ra3.16xlarge、dc2.8xlarge のデータウェアハウスクラスターについて、最大 20 万テーブルに対応しました。 これは、Amazon Redshift で実行する際、多数のテーブルが必要なワークロードを持つお客様に役立つ機能です。この機能により、複数のウェアハウス間でテーブルを分割する必要がなくなりました。

AWS Security Hub は、米国国立標準技術研究所 (NIST) Special Publication 800-53 Revision 5 (NIST SP 800-53 r5) に準拠した自動セキュリティチェックをサポートするようになりました。Security Hub の NIST SP 800-53 r5 の標準には、最大 224 の自動化された制御が含まれており、AWS の 36 つのサービスにわたる 121 の NIST SP 800-53 r5 要件に対して継続的なチェックを実行します。これには、この標準に固有の 10 の新しいセキュリティコントロールが含まれています。

すべての AWS リージョンの Amazon DynamoDB テーブルで削除保護が利用できるようになりました。DynamoDB では、通常のテーブル管理操作を実行する際にテーブルが誤って削除されないように保護できるようになりました。新しいテーブルの作成や既存のテーブルの管理時に、権限のある管理者がテーブルごとに削除保護プロパティを設定できます。これにより、テーブルを削除できるかどうかが決まります。削除保護プロパティのデフォルト設定は無効です。テーブルに対して削除保護プロパティが有効になっている場合、AWS Identity and Access Management (IAM) 権限ポリシーでテーブルの削除が許可されているかどうかにかかわらず、テーブルを削除することはできません。テーブルの削除保護が無効になっている場合、権限のある管理者は IAM 権限ポリシーで許可されていればテーブルを削除できます。削除保護プロパティは、AWS マネジメントコンソール、AWS API、AWS CLI、AWS SDK、または AWS CloudFormation を通じて設定できます。

AWS は、Amazon Location Service のオープンデータマップ機能の一般提供を発表しました。Open Data Maps は、グローバルコミュニティがサポートする地理空間データソースである OpenStreetMap (OSM) をベースにしたマップ機能の新しいデータプロバイダーオプションです。開発者は先行投資や地理空間の専門知識がなくても、信頼性が高い最新の OSM データに簡単にアクセスできるようになります。Esri、HERE、GrabMaps が提供する商用データプロバイダーオプションに加え、Open Data Maps で開発者がアプリケーションにマップを統合する選択肢が増えます。開発者は OSM の柔軟なライセンス条件を活用し、データ品質を継続的に向上させることができます。

Amazon Aurora MySQL 互換エディションで、Microsoft Active Directory を使用した、データベースユーザーの認証に対応しました。Active Directory を使用して、Microsoft Active Directory 用の AWS Directory Service を使用して Amazon Aurora で認証することも、信頼できるドメイン関係を確立することでオンプレミスの Active Directory を使用して認証することもできます。

AWS Config は、AWS Device Farm、AWS Budgets、Amazon Lex、Amazon CodeGuru Reviewer、AWS IoT Core、Amazon Route 53 Resolver、AWS RoboMaker、Amazon Elastic Compute Cloud (Amazon EC2)、AWS IoT SiteWise、Amazon Lookout for Metics、Amazon Simple Storage Service (Amazon S3)、Amazon EventBridge、AWS Elemental MediaPackage など、さらに 18 種類のサービス用リソースタイプをサポートするようになりました。

Amazon Kinesis Data Firehose が Elastic へのデータ配信をサポートするようになりました。この統合により、Elastic ユーザーは、アプリケーションの管理やコードの記述をすることなく、ストリーミングデータを Elastic に簡単に取り込み、エンタープライズ検索、オブザーバビリティ、セキュリティのための Elastic Stack (ELK Stack) ソリューションを利用できるようになります。 

Amazon リレーショナルデータベースサービス (RDS) プロキシが AWS アジアパシフィック (ジャカルタ) リージョンで利用可能になりました。RDS Proxy は、RDS および Amazon Aurora データベース用のフルマネージドで可用性の高いデータベースプロキシです。RDS Proxy は、アプリケーションのスケーラビリティ、復旧性、セキュリティの向上に役立ちます。 

AWS Organizations で委任管理者機能をリリースしました。この機能では、Organizations ポリシーの管理を委任できるため、俊敏性を向上させ、管理を分散させて AWS 組織とメンバーアカウントを管理できるようになります。メンバーアカウントがニーズに応じたポリシータイプを管理できるようにできるようになりました。きめ細かいアクセス許可を指定することで、柔軟性を実現しながら、高い権限が割り当てられた管理アカウントへのアクセスを制限できます。

AWS Resource Explorer は、Amazon Simple Queue Service (SQS)、AWS Lambda、Amazon ElastiCache などのサービスから、さらに 12 種類のリソースタイプをサポートしています。

AWS Elemental MediaConvert では、新しいカラーフォーマットのサポートに加えて、カラー処理機能が強化されました。ハイダイナミックレンジ (HDR) コンテンツが一般的になるにつれて、標準ダイナミックレンジ (SDR) と HDR を変換する機能も重要になっています。価値の高いコンテンツは通常 HDR カラーを使用して作成されますが、従来のコンテンツ、ユーザー生成コンテンツ、大量生産コンテンツのほとんどは SDR で作成されます。

AWS Glue は、AWS のデータ統合ワークロードを高速化する AWS Glue の新しいバージョンであるバージョン 4.0 でストリーミング ETL をサポートするようになりました。AWS Glue 4.0 は、Apache Spark 3.3.0 や Python 3.10 へのアップグレードを含め、データ統合エンジンをアップグレードします。

AWS Application Composer は、サーバーレスアプリケーションのアーキテクチャ設計、設定、構築を簡素化、加速します。AWS Application Composer のブラウザベースのビジュアルキャンバスを使用すれば、AWS サービスをドラッグアンドドロップしてアプリケーションのアーキテクチャへ接続できます。AWS Application Composer では、各サービスの統合設定が完了した、デプロイの準備ができている Infrastructure as Code (IaC) の定義が維持されるため、ユーザーは構築に集中できます。

AWS GovCloud (米国) リージョンの Amazon Redshift クラスターで Amazon Redshift クエリエディタ V2 をご利用いただけるようになりました。Amazon Redshift クエリエディタ V2 は、データアナリスト、データサイエンティスト、データベースデベロッパーなどの SQL ユーザー向けのウェブベースのツールにより、Amazon Redshift データウェアハウスおよびデータレイク内のデータへのアクセスを簡単にします。クエリエディタ V2 により、データの探索、分析、共同作業ができます。インフラストラクチャを管理することなく、データの探索に集中できるウェブベースのアプリケーションを提供することで、クエリツール管理の運用コストを削減できます。

本日より、中東 (バーレーン) リージョンにおいても、ストレージに最適化された Amazon EC2 I3 ベアメタルインスタンスの提供を開始しました。Amazon EC2 I3 インスタンス (i3.metal) を使用して、基盤となる次世代の AWS のハードウェアおよびソフトウェアインフラストラクチャのコンピューティングやメモリのリソースにアプリケーションから直接アクセスできます。

本日、AWS は受賞歴のある AWS DeepRacer リーグの 2023 年シーズンを開始します。このリーグでは、あらゆるスキルレベルのデベロッパーが機械学習 (ML) の知識を深め、世界初のグローバル自律型レースリーグで競い合います。

AWS Snowball Edge デバイスが AWS 中東 (UAE) リージョンで利用できるようになりました。

AWS Lambda は現在、アジアパシフィック (ハイデラバード)、アジアパシフィック (ジャカルタ)、アジアパシフィック (メルボルン)、欧州 (スペイン)、欧州 (チューリッヒ)、中東 (UAE) の 6 つのリージョンの関数用に最大 10,240 MB の一時ストレージの設定をサポートしています。この機能により、Lambda 関数を使用してデータ集約型のワークロードを簡単に構築して実行できます。

Amazon Aurora では、グローバルデータベースとクロスリージョンデータベースクラスタースナップショットのコピーのディザスタリカバリ機能を、アフリカ (ケープタウン)、アジアパシフィック (香港、ハイデラバード、ジャカルタ)、欧州 (ミラノ、スペイン、チューリッヒ)、中東 (バーレーン、アラブ首長国連邦) などの 9 つの AWS リージョンに拡張しました。

認証情報コントロールプロパティを使用して、EC2 の IAM ロールの使用をより簡単に制限できるようになりました。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) が中東 (UAE) AWS リージョンで利用可能になりました。Apache Kafka および Kafka Connect 向けのフルマネージドサービスである Amazon MSK は、Apache Kafka をデータストアとして使用するアプリケーションの構築と実行を容易にします。Amazon MSK は Apache Kafka と完全に互換性があり、既存の Apache Kafka ワークロードを Amazon MSK に確実にすばやく移行することや、新しい ワークロードを一から構築することができます。Amazon MSK を使用すると、Kafka クラスターの管理に費やす時間を短縮できるので、より多くの時間を革新的なストリーミングアプリケーションの構築に費やすことができます。 

AWS IoT Device Management Jobs には、お客様がメンテナンス時間内にリモートアクションをスケジュールできる機能が追加されています。ジョブスケジューリングにより、お客様はジョブのロールアウトの開始時刻と終了時刻を定義できました。本日のリリース後、お客様は毎日、毎週、または毎月のスケジュールでメンテナンスウィンドウの繰り返しを設定できます (例:「月曜日-水曜日-金曜日」)、または連続ジョブにカスタマイズされた繰り返しを定義できます。ターゲットグループに追加されたデバイスは、デバイス側のソフトウェアを変更することなく、事前に設定されたメンテナンス時間内にのみジョブの実行通知を受け取ります。 異なるタイムゾーンにデバイスを配置しているお客様は、この機能を Dynamic Thing Group や Device Shadow と組み合わせて利用することで、デバイスのローカル時間に従ってジョブの実行をスケジュールすることもできます (こちらのブログを参照)。メンテナンスウィンドウを設定すると、お客様はデバイスのソフトウェアデプロイサイクルに基づいて、企業または産業資産へのデバイスソフトウェア更新を自動化できます。  

統一拡張ファームウェアインターフェイス (UEFI) とレガシー BIOS の両方で起動できる 1 つの AMI を作成できるようになりました。

本日より、AWS Migration Hub Refactor Spaces では、AWS Transit Gateway ベースのネットワークブリッジなしでリファクタリング環境を作成できるようになりました。この機能により、既存のネットワークインフラストラクチャを使用しながら、アプリケーションを安全かつ段階的にリファクタリングできます。RefactorSpaces のポリシー、ルーティング、API ゲートウェイ、ネNetwork Load Balancer のオーケストレーションと管理の恩恵を受けながら、ネットワークインフラストラクチャを含むリファクタリング環境を数分で作成できるようになりました。

AWS IoT SiteWise が時間加重平均 (timeweightedavg) 関数と時間加重標準偏差 (timeweightedstdev) 関数をサポートするようになりました。これにより、特定の変数の数値レベルと、その変数に費やされた時間を自動的に因数分解することが容易になります。新しい時系列関数により、プロセスエンジニアは定期的にサンプリングされない時系列データの指標を定義し、業務の代表的な見解を把握できます。

AWS CloudShell は、AWS リソースの安全な管理、探索、操作を簡単に行えるようにするブラウザベースのシェルです。CloudShell は、事前認証に AWS コンソールの認証情報を使用します。一般的な開発ツールがプリインストールされているため、ローカルにインストールしたり設定したりする必要はありません。CloudShell により、AWS Command Line Interface (AWS CLI) でスクリプトを実行したり、AWS Cloud Development Kit (AWS CDK) でインフラストラクチャを定義したり、AWS SDK を使用して AWS のサービス API を試したり、その他のさまざまなツールを利用して生産性を向上させたりすることができます。 

AWS は、ドイツのハンブルクに新しい AWS Direct Connect ロケーションを開設しました。お使いのネットワークをこの新しいロケーションで AWS に接続すると、すべてのパブリック AWS リージョン (中国リージョンを除く)、AWS GovCloud リージョン、AWS Local Zones にプライベートで直接アクセスできます。

Amazon Graviton2 インスタンスファミリーがさらに 4 つのリージョンでサポートされるようになったことを発表します。サポートされているインスタンスタイプには、コンピューティング最適化 (C6g)、汎用 (M6g)、およびメモリ最適化 (R6g) インスタンスが含まれます。C6g、M6g、および R6g のサポートは、アジアパシフィック (ハイデラバード)、アジアパシフィック (ジャカルタ)、アジアパシフィック (メルボルン)、および欧州 (ミラノ) リージョンでご利用いただけます。

本日より、AWS Key Management Service (AWS KMS)では、連邦情報処理標準 (FIPS) 140-2 プログラムで検証された AWS KMS リージョナルエンドポイントを介して接続する AWS PrivateLink を使用して VPC エンドポイントを追加できるようになりました。今回のリリースにより、FIPS 140-2 検証済みの暗号モジュールを使用した安全な接続を必要とする規制対象のワークロードに対して、 AWS PrivateLink と AWS KMS を簡単に使用できます。

AWS Network Firewall が AWS 中東 (UAE) リージョンで利用可能になりました。これにより、Amazon Virtual Private Cloud (Amazon VPC) に不可欠なネットワーク保護をデプロイできるようになります。

Amazon Timestream は、バッチロードのサポートを開始しました。これは、バッチ処理された時系列データを Timestream に取り込むための新しい機能です。バッチロードは、堅牢でサーバーレスかつスケーラブルなソリューションであり、S3 に保存されている CSV ファイルのデータを直接 Timestream に移行できます。バッチロードを行うには、1 個以上のソースファイル、ターゲットとする Timestream データベースとテーブル、および適用するデータモデルを指定します。そうすると、データは並列で、自動的かつ正確に取り込まれます。詳細については、バッチロードの 5 分間デモビデオ、または以下のデベロッパーガイドを参照してください。

AWS Control Tower が、新しい進捗トラッカーをリリースしました。ランディングゾーンのセットアップやアップグレードのプロセスにおける、マイルストーンと関連ステータスを表示します。ランディングゾーンは、優れた設計のマルチアカウント AWS 環境であり、ワークロードやアプリケーションをデプロイするための開始点となるものです。AWS Control Tower は、新しいランディングゾーンのセットアップを自動化します。自動化には、アイデンティティ、フェデレーションアクセス、ログ記録、モニタリング、アカウントの構成に関する AWS ベストプラクティスのブループリントを使用します。 

AWS Step Functions Distributed Map は、中東 (UAE)、欧州 (スペインとチューリッヒ)、アジアパシフィック (ハイデラバードとメルボルン) の各リージョンで利用可能になりました。

Amazon DocumentDB (MongoDB 互換) では、MongoDB との互換性が継続的に向上しています。このたび、Amazon DocumentDB 5.0 が MongoDB 5.0 ドライバーに対応しました。Amazon DocumentDB は、高速でスケーラブル、かつ可用性の高いフルマネージド型のドキュメントデータベースサービスです。MongoDB API ベースのワークロードをサポートしています。Amazon DocumentDB では、JSON データの保存、インデックス作成、クエリを簡単かつ直観的に行えます。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) で、新しいクラスターおよび既存のクラスター向けに Apache Kafka バージョン 3.3.2 のサポートが開始されました。Apache Kafka 3.3.2 には、パフォーマンスを改善する複数のバグ修正と新機能が適用されました。主な機能としては、最も近いレプリカやメトリックからフェッチする機能が強化されています。Amazon MSK では本リリースにおいてもクォーラム管理に Zookeeper を引き続き使用し、管理します。改善とバグ修正の詳細な一覧については、Apache Kafka 3.3.2 のリリースノートをご覧ください。

Amazon Relational Database Service (Amazon RDS) は、AWS アジアパシフィック (ハイデラバードとメルボルン) リージョンで、Amazon RDS ブルー/グリーンデプロイのサポートを開始しました。ブルー/グリーンデプロイで、Amazon Aurora および Amazon RDS データベースの更新が、より安全かつシンプルに、そしてすばやく実施できます。 

Amazon Lightsail では、クラウドの力を利用して簡単に研究を加速できる新しいサービスである Amazon Lightsail for Research が提供されるようになりました。Lightsail for Research では、わずか数回のクリックで、強力な仮想コンピューターで実行されている Scilab、RStudio、Jupyter などの分析アプリケーションにアクセスできます。

Amazon Detective 検出結果グループに、Detective の動作を視覚的に表示する動的グラフが追加されました。このグラフにより、セキュリティの検出結果と検出結果グループ内で関連付けられたエンティティとの関係性がわかりやすくなります。このグラフは検出結果タイプ、重大度レベル、関連付けられたアカウントを表示し、また Detective 動作グラフ内のリンクは、検出結果グループ内の関連するアクティビティの調査に役立ちます。これらが一目でわかるようなビジュアルなので、セキュリティに関する潜在的な問題のトリアージが容易になります。

Amazon DevOps Guru for RDS が予測的インサイトをサポートしました。予測的インサイトは、切迫したデータベースパフォーマンスと可用性の問題が深刻になる前に通知する新しい検出結果セットです。予測的インサイトにより、Amazon DevOps Guru for RDS はデータベースインスタンスを継続的にモニタリングし、将来的にデータベースの状態を低下させかねない潜在的な問題を検出します。このような状況が検出されると、予測的インサイトは検出結果を生成します。そこには、差し迫った問題の性質と、それを軽減するために実行できる具体的なアクションが説明されています。Amazon DevOps Guru のお客様は、追加のセットアップや設定をせずに、予測的インサイトを利用できます。現在、予測的インサイトは Aurora PostgreSQL と Aurora MySQL データベースエンジンでサポートされています。

本日、AWS は、フルマネージド Ethereum ノード向けの Amazon Managed Blockchain (AMB) Token-Based Access (TBA) の一般提供を発表しました。TBA は、お客様が一般的なブロックチェーン開発ツールから Ethereum ノードに接続するためのより便利な方法を提供します。  

Amazon Comprehend は、カスタム Comprehend モデルの再トレーニングとバージョン管理を簡素化するセルフサービスのフライホイール API を発表しました。 

本日より、Amazon Neptune Serverless は最小スケーリング要件を 2.5 NCU から 1 Neptune キャパシティユニット (NCU) に引き下げました。これにより、グラフデータベースがユーザーのクエリにアクティブに応答しない場合に使用されるリソースを最大 2.5 倍削減できるため、Neptune Serverless の実行コストが削減されます。最低 1 NCU であれば、Neptune Serverless を使用してグラフデータベースを節約できます。

AWS App Runner は、AWS アジアパシフィック (シンガポール)、AWS 欧州 (フランクフルト)、および AWS アジアパシフィック (シドニー) リージョンに可用性を拡大し、お客様がインフラストラクチャを管理することなく、コンテナ化されたウェブアプリケーションと API サービスを AWS クラウドで大規模に構築、デプロイ、実行できるようにします。

Amazon Relational Database Service (RDS) for SQL Server (RDS) は、暗号化によるクロスリージョン自動バックアップをサポートするようになりました。Amazon RDS クロスリージョン自動バックアップ機能は、バックアップ保持期間内の特定の時点にデータベースを復元する機能を提供することにより、ミッションクリティカルなデータベースの災害対策機能を有効にします。これにより、プライマリ AWS リージョンが利用できなくなった場合に、オペレーションをすばやく再開できます。SQL Server DB インスタンスのソース RDS で暗号化を有効にしている場合は、この機能を使用して、暗号化された DB スナップショットをプライマリ AWS リージョン以外のリージョンにコピーできます。

Amazon EMR Serverless は Amazon EMR のサーバーレスオプションで、クラスターやサーバーの構成、管理、スケーリングを行う必要がありません。そのためデータエンジニアやデータサイエンティストは、オープンソースのビッグデータ分析フレームワークを簡単に実行できます。本日、お客様独自のカスタマーマネージドキー (CMK) を AWS Key Management Service (AWS KMS) で使用して、マネージドストレージや Amazon S3 バケットに保存する際に EMR Serverless アプリケーションログを暗号化できるようになったことを発表できることを嬉しく思います。

Amazon Aurora MySQL 互換エディション 3 (MySQL 8.0 互換) は MySQL 8.0.26 をサポートしました。MySQL 8.0.26 には、セキュリティ強化とバグ修正のほか、いくつかの変更が加わりました。テーブルスペースファイルセグメントのページ設定の強化や特定の識別子名の新しいエイリアスなどです。詳細については、Aurora MySQL 3 と MySQL 8.0.26 のリリースノートを参照してください。

Amazon Kinesis Data Streams では、オンデマンド書き込みスループット制限を 1 GB/秒に引き上げることができるようになりました。これは、現在の制限である 200 MB/秒から 5 倍に増加したものです。Amazon Kinesis Data Streams は、サーバーレスストリーミングデータサービスであり、あらゆる規模のストリーミングデータを簡単にキャプチャ、処理、保存できます。オンデマンドは Kinesis Data Streams のキャパシティモードで、キャパシティ管理を自動化するので、リソースのスケーリングをプロビジョニングして管理する必要はありません。オンデマンドモードでは、プロビジョニングされたリソースではなく、使用したスループットに対して支払いが行われるため、簡単にコストとパフォーマンスのバランスを取ることができます。