2024 年 5 月

SAP® AI Core の生成 AI ハブが Amazon Bedrock の基盤モデルと統合され、企業向けの生成 AI 駆動のインサイトを提供し、手動プロセスを効率化

Amazon Bedrock のナレッジベース (KB) は、検索拡張生成 (RAG) のために基盤モデル (FM) を社内データソースに安全に接続することで、より関連性の高い正確な応答を提供します。Amazon Bedrockのガードレールがナレッジベースと統合されたことをお知らせいたします。ガードレールを使用すると、RAG アプリケーションの要件に合わせてカスタマイズされた保護手段と責任ある AI ポリシーを組み込むことができ、エンドユーザーエクスペリエンスの向上につながります。

Amazon Relational Database Service (RDS) for MySQL は Amazon RDS 延長サポートのマイナーバージョン 5.7.44-RDS.20240408 を発表しました。以前のバージョンの MySQL の既知のセキュリティの脆弱性とバグを修正するために、このバージョンにアップグレードすることをお勧めします。 マイナーおよびメジャーバージョンアップグレードを含む、データベースインスタンスのアップグレードの詳細については、Amazon RDS ユーザーガイドを参照してください。

AWS HealthImaging が DICOM パート 10 データの取得をサポートするようになり、お客様はインスタンスレベルのバイナリをダウンロードできるようになりました。DICOM インスタンス取得 API は、ウェブベースの医用画像処理に関する DICOMWeb WADO-RS 標準に準拠して構築されています。今回の機能リリースにより、HealthImagingのクラウドネイティブインターフェースを利用するお客様は、DICOM パート 10バイナリを利用するシステムとの相互運用性が向上します。

Amazon Bedrock のナレッジベース (KB) では、推論パラメーターを設定して、基礎モデル (FM) によって生成される応答のパーソナライズをより細かく制御できるようになりました。 

本日、AWS は、コンテナ専用に構築された Linux ベースのオペレーティングシステムである Bottlerocket が NVIDIA Fabric Manager をサポートするようになったことを発表しました。これにより、ユーザーはマルチ GPU 構成の力を AI と機械学習のワークロードに活用できるようになります。この統合により、Bottlerocket のユーザーは、接続された GPU を高性能コンピューティングファブリックとしてシームレスに活用できるようになり、各 P4/P5 インスタンスのすべての GPU 間で効率的かつ低遅延の通信が可能になります。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) では、MSK でプロビジョニングされたクラスターからのブローカーの削除がサポートされるようになりました。管理者は、クラスターのパフォーマンス、可用性、およびデータ耐久性を維持しながら、ブローカー数を減らしてストリーミングワークロードの変化するニーズを満たすことで、Amazon MSK クラスターのコストを最適化できます。

Amazon Redshift Serverless の一般提供が南米 (サンパウロ) AWS リージョンでも開始されました。本サービスでは、分析の実行やスケーリングを、データウェアハウスクラスターのプロビジョニングや管理なしに行えます。Amazon Redshift Serverless を使用すれば、データアナリスト、デベロッパー、データサイエンティストを含むすべてのユーザーは、Amazon Redshift を使用して数秒のうちにデータからインサイトを得ることができます。Amazon Redshift Serverless は、データウェアハウスの容量を自動的にプロビジョンし、インテリジェントにスケールして、すべての分析で高いパフォーマンスを発揮します。お支払いいただくのは、1 秒単位で計算される、ワークロードの期間中に使用したコンピューティングの料金のみです。既存の分析/ビジネスインテリジェンス用アプリケーションを変更することなく、シンプルにご利用いただけます。

Amazon Managed Workflows for Apache Airflow (MWAA) が、欧州 (ミラノ)、アフリカ (ケープタウン)、米国西部 (北カリフォルニア)、アジアパシフィック (香港)、中東 (バーレーン) の 5 つの AWS リージョンで新たに利用できるようになりました。

Amazon Managed Service for Prometheus で、AWS コンソールから直接、ルールとアラートマネージャーの構成をインライン編集できるようになりました。Amazon Managed Service for Prometheus は、Prometheus 互換のフルマネージドモニタリングサービスです。大規模環境における運用メトリクスのモニタリング、それに基づくアラームの設定を簡単に行えます。Prometheus は、Cloud Native Computing Foundation で人気のあるオープンソースプロジェクトで、Amazon Elastic Kubernetes Service などのコンピューティング環境から取得したメトリクスに対するモニタリングとアラートの機能があります。

Amazon WorkSpaces Core では、Windows Server 2019 と Windows Server 2022 を搭載した新しいバンドルが提供されるようになりました。これらのバンドルにより、お客様とパートナーは Windows Server インスタンスに含まれる最新のライセンスを利用できます。この新機能により、お客様はステージングされたイメージを提供することで、開始にかかる時間を最小限に抑えることができます。さらに、この機能により、お客様とパートナーは WorkSpaces Core デスクトップでマルチセッション VDI ワークロードを実行できます。

Amazon DocumentDB を Amazon OpenSearch Service とゼロ ETL 統合することで、お客様は OpenSearch API を使用して Amazon DocumentDB ドキュメントでファジー検索、クロスコレクション検索、多言語検索などの高度な検索機能を利用できるようになります。AWS コンソールでボタンを数回クリックするだけで、お客様は Amazon DocumentDB から Amazon OpenSearch Service にデータをシームレスに同期できるようになるため、データを抽出、変換、ロードするためのカスタムコードを記述する必要は一切ありません。この統合により、Amazon DocumentDB での既存のテキスト検索およびベクトル検索機能が拡張され、お客様が JSON ベースのドキュメントをより柔軟に検索できるようになります。

Amazon OpenSearch Ingestion では、AWS コンソールで全文検索を使用してブループリントを検索できる新しいユーザーインターフェイスが提供され、Amazon OpenSearch Service にデータを取り込むことができるすべてのソースを簡単に見つけることができるようになりました。ブループリントは事前入力された OpenSearch Ingestion 設定ファイルであり、Amazon S3、DynamoDB、Security Lake などの一般的なソースからのデータのインジェストをすぐに開始するのに役立ちます。新しいインターフェイスでは、お気に入りのすべてのブループリントのアイコンがあるビジュアルタイルも表示されるようになり、Amazon OpenSearch Ingestion がサポートするすべてのソースとシンクを全体的に確認できるようになりました。

Application Load Balancer (ALB) では、IPv6 のみを使用して接続できるクライアントのために、IPv4 なしでロードバランサーをプロビジョニングできるようになりました。クライアントは ALB に割り当てられた AAAA DNS レコードを解決して接続できます。ALB がロードバランサーとターゲット間の通信用のデュアルスタックであることに変わりはありません。この新しい機能により、アプリケーションターゲットでは IPv4 と IPv6 の両方を柔軟に使用でき、IPv4 を必要としないクライアントは IPv4 の料金を節約できます。

Amazon Managed Workflows for Apache Airflow (MWAA) は、ウェブサーバーの自動スケーリング機能を備えた Airflow REST API をサポートするようになり、お客様は Apache Airflow 環境をプログラムで大規模に監視および管理できるようになりました。 

フローとフローモジュールのメトリクスが定義したしきい値を超えた場合に、自動的にタスクを作成したり、E メールを送信したり、Amazon Eventbridge のイベントを生成したりするルールを設定できるようになりました。例えば、インバウンドのウェルカムフローのドロップ率 (フローからドロップしたコンタクトの割合) が過去 4 時間で 10% を超えるたびに、コンタクトセンターの管理者にタスクを割り当てるルールを作成できます。 

本日、AWS は Amazon VPC Lattice 向け TLS パススルーの一般提供を発表しました。これにより、お客様は既存の TLS/mTLS 実装を使用してエンドツーエンドの認証と暗号化を有効にすることができます。このリリース以前は、VPC Lattice は HTTP および HTTPS リスナープロトコルのみをサポートしていました。これは、TLS を終了し、HTTP ヘッダーの情報に基づいてリクエストレベルのルーティングと負荷分散を行います。

本日より、AWS カナダ西部 (カルガリー) リージョンで AWS Shield Advanced を利用できるようになりました。AWS Shield Advanced は、マネージド型のアプリケーションセキュリティサービスです。AWS で実行されているアプリケーションを、分散型サービス拒否 (DDoS) 攻撃から保護します。Shield Advanced は常時稼働の検出機能やインラインの自動緩和策を提供しており、アプリケーションのダウンタイムおよびレイテンシーを最小限に抑えます。また、Amazon Elastic Compute Cloud (EC2)、Amazon Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator、Amazon Route 53 で実行中のアプリケーションを標的とする高度な大規模攻撃からの保護を提供します。詳細については、AWS Shield Advanced の製品ページを参照してください。

AWS HealthImaging は、クロスアカウントおよびクロスリージョンのインポートジョブをサポートするようになりました。このリリースにより、お客様は組織が所有するS3バケット、共同作業者が所有するS3バケット、または Registry of Open Data on AWS (RODA) などの公開されているソースから、DICOMデータを直接インポートできます。該当の S3 バケットが HealthImaging が利用可能なリージョンにあれば、自分のデータストアとは異なるリージョンにあってもデータをインポートできます。

Grafana バージョン 10.4 で Amazon Managed Grafana ワークスペースを実行できるようになりました。このリリースには、相関関係、サブフォルダー、データグリッド、XY チャート、トレンドパネルなどの新しい視覚化パネルなど、オープンソースの Grafana バージョン 9.5 から 10.4 の一部としてリリースされた機能が含まれています。このリリースでは、Amazon Managed Grafana ワークスペースのサービスアカウントとトークンを管理するための新しい設定 API も導入されています。サービスアカウントは、サービスアカウントトークンを使用してアプリケーションを Grafana API で認証する主な方法として、API キーを置き換えます。これらの新しい API により、サービスアカウントを手動で作成する必要がなくなり、プロビジョニングワークフローを完全に自動化できます。

Amazon Detective は、Amazon Security Lake からの Amazon Elastic Kubernetes Service (Amazon EKS) 監査ログの取得をサポートするようになりました。今回のリリースにより、Security Lake 統合を利用している Detective のお客様は、AWS CloudTrail と Amazon VPC フローログに加えて、Amazon EKS 監査ログのクエリと分析が可能になります。この機能強化により、Amazon EKS ワークロードに関連する潜在的なセキュリティ問題をより包括的に調査できるようになります。

本日、AWS は Amazon EKS クラスター向けの CoreDNS 自動スケーリング機能の一般提供を発表しました。この機能により、カスタムソリューションの管理によるオーバーヘッドなしに、絶えず変化するサービスの容量ニーズに合わせて DNS サーバーインスタンスの容量をスケーリングできます。

Amazon Relational Database Service (RDS) for PostgreSQL は Amazon RDS 延長サポートのマイナーバージョン 11.22-RDS.20240418 を発表しました。以前のバージョンの PostgreSQL の既知のセキュリティの脆弱性とバグを修正するために、このバージョンにアップグレードすることをお勧めします。

AWS CodeBuild で、リザーブド Linux ホストのフリートを Amazon VPC に接続できるようになりました。リザーブドキャパシティにより、ビルド環境を維持する CodeBuild ホストのフリートをプロビジョニングできます。これらのホストは、後続のビルド要求の受信が引き続き可能であるため、ビルドの起動レイテンシーが短縮されます。

Amazon Connect Contact Lens では、フローとフローモジュールの分析が提供されるようになりました。これにより、緊急の問題 (例えば、フローから不意に落ちる連絡先の急増) を特定し、使用パターン (たとえば、最も使用されているフローまたはモジュール、期間の増加傾向) を監視し、ガイドやタスクの自動化を含む顧客またはエージェントのエクスペリエンス全体の設定変更の影響を測定できます。フローのパフォーマンスダッシュボードから、カスタム定義の期間 (たとえば、前週比) におけるリアルタイムおよび過去の集計パフォーマンス、傾向、および洞察を表示および比較できるため、「キューに到達する前にコンタクトセンターから脱落した連絡先の数はどれくらいですか？」または「連絡先がエンドカスタマーのセルフサービスボイスフローを通過するのにどれくらい時間がかかりますか？」などの質問に答えるのに役立ちます。 これらのメトリクスは、既存の GetMetricsDataV2 API を介してプログラムから利用することもできます。

Amazon EC2 と AWS Fargate の両方で実行されている Amazon Elastic Container Service (ECS) ワークロードの Amazon Virtual Private Cloud (VPC) フローログを有効にして、すべてのネットワークフローの詳細なテレメトリ情報をエクスポートできるようになりました。

Amazon EventBridge は、イベントバスにおける Amazon Key Management Service (KMS) を使用したカスタマーマネージドキー (CMK) のサポートを発表しました。この機能により、AWS が所有するキー (デフォルトで使用されるもの) の代わりに独自のキーを使用してイベントを暗号化できます。CMK のサポートにより、イベントのセキュリティをよりきめ細かく管理できるようになり、企業のセキュリティ要件やガバナンスポリシーを満たすことができます。

AWS は、C6i インスタンスと比較して最大 19% 優れたコストパフォーマンスを実現する Amazon EC2 C7i-Flex インスタンスの一般提供開始を発表しました。C7i-Flex インスタンスは、EC2 Flex インスタンスのポートフォリオを拡張し、コンピューティング負荷の高い多くのワークロードに対して優れたコストパフォーマンスを実現する最も簡単な方法を提供します。新しいインスタンスは、AWS でのみ利用可能な第 4 世代の Intel Xeon スケーラブルカスタムプロセッサ (Sapphire Rapids) を搭載しており、C7i と比較して価格が 5% 低くなっています。

本日より、Amazon EC2 M6id インスタンスを欧州 (ロンドン) AWS リージョンでご利用いただけるようになりました。このインスタンスには、全コア 3.5 GHz のターボ周波数を備えた第 3 世代インテル Xeon スケーラブル Ice Lake プロセッサと、最大 7.6 TB の NVMe ベースのローカル SSD ブロックレベルストレージが搭載されています。 

本日より、最大 3.8 TB のローカル NVMe ベースの SSD ブロックレベルストレージを備えた Amazon Elastic Compute Cloud (Amazon EC2) の M7gd インスタンスが南米 (サンパウロ) リージョンでご利用いただけるようになりました。

Amazon Elastic Block Store (EBS) direct API は、すべての AWS リージョンで Virtual Private Cloud (VPC) エンドポイントポリシーをサポートするようになりました。この新しくサポートされた機能により、EBS リソースへのきめ細かなアクセスコントロールが可能になり、データ保護とセキュリティ体制が強化されます。従来、AWS PrivateLink を利用したインターフェイス VPC エンドポイントを通じてすべての EBS direct API にアクセスしていました。この新しくサポートされた機能により、VPC エンドポイントポリシーをインターフェイス VPC エンドポイントにアタッチし、実行可能な EBS direct API アクション (GetSnapshotBlock、ListSnapshotBlocks、ListChangedBlocks、PutSnapshotBlock)、これらのアクションを実行する権限を持つプリンシパル、実行先となるリソースを管理できます。

本日より、欧州 (スペイン) リージョンで AWS Fault Injection Service (FIS) を使用できるようになりました。FIS はフォールト挿入実験を実行するためのフルマネージドサービスであり、アプリケーションのパフォーマンス、オブザーバビリティ、および回復性を改善できるようにします。FIS は、さまざまな AWS のサービス全体でコントロールされたフォールト挿入実験をセットアップして実行するプロセスを簡素化するため、チームはアプリケーションの動作における信頼性を高めることができます。

Amazon EMR は、Apache Spark、Apache Hive、Presto などのオープンソースフレームワークを利用して、ペタバイト規模のデータ処理、インタラクティブ分析、機械学習を実行するための、業界をリードするクラウドビッグデータソリューションです。本日、Amazon EMR 7.1 リリースが一般公開され、人気のオープンソースソフトウェアの最新バージョンが含まれるようになったことを発表します。

Amazon S3 は、お客様が開始したのではない未承認のリクエストが無料になるように変更を行います。この変更により、バケット所有者は、個々の AWS アカウントまたは AWS 組織の外部から開始された場合に HTTP 403 (アクセス拒否) エラーレスポンスを返すリクエストに対してリクエスト料金や帯域幅料金が発生することはなくなります。課金されないエラーコードの一覧については、「Billing for Amazon S3 error responses (Amazon S3 エラーレスポンスに対する請求)」を参照してください。この請求変更については、お客様のアプリケーションを変更する必要はなく、すべての S3 バケットに適用されます。

本日、AWS Security Hub は、Center for Internet Security (CIS) AWS Foundations Benchmark のバージョン 3.0 のサポートを発表しました。CIS v3.0 標準には、この標準で追加された 7 つの新しいコントロールを含め、37 のセキュリティコントロールが含まれています。Security Hub は CIS セキュリティソフトウェア認定の要件を満たしており、CIS AWS Foundations Benchmark バージョン 3.0 のレベル 1 および 2 の認定を受けています。

Amazon EMR 7.1 では、EC2 クラスター上の Amazon EMR で実行されている Apache Hadoop、YARN、および Apache HBase アプリケーションの追加のメトリクスを発行するように Amazon CloudWatch エージェントを設定する機能が導入されました。この機能では包括的な監視機能が提供され、クラスターのパフォーマンスと正常性をより効果的に追跡できます。 

AWS IAM アイデンティティセンターが、Proof Key for Code Exchange (PKCE) 標準を使用した OAuth 2.0 認証コードフローをサポートするようになりました。これにより、ユーザーを認証し、ウェブブラウザを使用してデスクトップやモバイルデバイスから AWS リソースにアクセスするための同意を取得する簡単かつ安全な方法が、AWS アプリケーション (Amazon Q Developer Pro など) に提供されます。 

Amazon Relational Database Service (RDS) for PostgreSQL で pgvector 0.7.0 がサポートされるようになりました。これは、データベースにベクトル埋め込みを格納するための PostgreSQL 用のオープンソース拡張機能であり、これを使用することで生成 AI アプリケーションを構築するときに検索拡張生成 (RAG) を使用できます。このリリースの pgvector には、インデックス化できるベクトルのディメンション数を増やし、インデックスサイズを小さくする機能が含まれ、距離計算に CPU SIMD を使用するためのサポートも追加されています。

Prometheus メトリクス用のフルマネージド型エージェントレスコレクターである、Amazon Managed Service for Prometheus コレクターが Amazon EKS アクセス管理コントロールと連携するようになりました。本日より、コレクターは EKS アクセス管理コントロールを使用して、Prometheus メトリクスを検出および収集するためにマネージドアクセスポリシーを作成します。

SageMaker ノートブックで Amazon EC2 G6 インスタンスが一般提供されることを発表いたします。

Amazon MQ で RabbitMQ バージョン 3.12.13 がサポートされるようになりました。これには、Amazon MQ でサポートされている以前のバージョンの RabbitMQ に対する複数の修正とパフォーマンス改善が含まれています。RabbitMQ 3.12.13 以降、Amazon MQ ブローカーの Classic Queues はすべて Classic Queues バージョン2 (CQv2) に自動的にアップグレードされます。RabbitMQ 3.12 のすべてのキューがレイジーキューと同様に動作するようになりました。これらの変更により、ほとんどのユースケースでスループットが大幅に向上し、メモリ使用量が削減されます。 

Amazon Cognito では、継続的な成長をより適切にサポートし、機能を拡張するために、マシンツーマシン (M2M) 認証の料金が導入されています。Amazon Cognito のユーザーベースの料金 (月間アクティブユーザーまたは MAU) に変更はありません。現在 Amazon Cognito を M2M ユースケースに使用しているお客様のアカウントは、12 か月間料金が免除されます。M2M の料金は、M2M 認証用に構成されたアプリケーションクライアントの数と、それらにリクエストされたトークンの数に基づいています。詳細については、料金ページをご覧ください。

Amazon Elastic Container Registry (ECR) では、ECR のプルスルーキャッシュ機能でサポートされるアップストリームレジストリに GitLab コンテナレジストリが含まれるようになりました。本日のリリースにより、GitLab のサブスクリプション型ソフトウェアサービスである Gitlab.com を利用しているお客様は、新しくサポートされたアップストリームレジストリのイメージをプライベート ECR リポジトリに自動的に同期できます。

Amazon Relational Database Service (RDS) for PostgreSQL はこのたび、最新のマイナーバージョン PostgreSQL 16.3、15.7、14.12、13.15、12.19 に対応しました。このリリースの RDS for PostgreSQL には pgvector 0.7.0 のサポートも含まれています。これにより、2,000 ディメンションを超えるベクトルにインデックスを付けることができ、式インデックスを使用したスカラーおよびバイナリ量子化のサポートも追加されています。 

Amazon QuickSight は、SPICE 容量の自動購入 API の提供を開始します。以前は、お客様はコンソール UI から SPICE 自動購入を手動で有効にする必要がありました。この API の強化により、QuickSight ユーザーはプログラムで SPICE 容量の自動購入を有効にして、導入および移行パイプラインにシームレスに統合できるようになりました。いったん有効にすると、ユーザーは SPICE の使用量を見積もったり、毎回手動で容量を購入したりする必要がなくなります。QuickSight によって使用量の要件を満たすために必要な容量が自動的に取得されるため、データをシームレスに取り込んで、SPICE を安心して使用できます。詳細については、こちらをご覧ください。

本日、すべてのリージョンで、オープンソースの Redis バージョン 6 以上と互換性のある Amazon ElastiCache でサポートされる最小 TLS バージョンを 1.2 に更新します。この更新は、セキュリティ、コンプライアンス、および規制要件を満たすのに役立つように設計されています。

Amazon SageMaker と Amazon DataZone の連携により、お客様は機械学習 (ML) インフラストラクチャ、データ、ML アセットに簡単にアクセスできるようになりました。この連携により、データと ML ワークフロー全体のデータガバナンスが統一されます。

Amazon OpenSearch Serverless が欧州西部 (パリ) 欧州西部 3 リージョンに提供を拡大することをお知らせすることを嬉しく思います。OpenSearch Serverless は Amazon OpenSearch Service のサーバーレスデプロイのオプションであり、インフラストラクチャ管理の面倒を伴わずに、検索と分析のワークロードを簡単に実行できます。OpenSearch Serverless のデータインジェスト、検索、クエリに使用されるコンピューティング能力は、OpenSearch Compute Unit (OCU) 単位で測定されます。

Amazon Connect では、Connect 管理ウェブサイト上のフローやフローモジュールの検索機能が強化され、API を使用してプログラムで検索できるようになりました。名前、説明、タイプ、ステータス、タグでフローやフローモジュールを検索できるようになったため、Connect インスタンスを管理する際に特定のフローを簡単にフィルタリングして識別できます。例えば、Department:Help_Desk のキーと値のペアでタグ付けされたすべてのフローを検索して、特定のフローを絞り込むことができます。

Amazon Connect では、Connect 管理ウェブサイトのフロー管理ページの AWS CloudTrail サポートが提供されるようになりました。フロー管理ページからフローを追加、更新、または削除すると、そのアクティビティの記録が可視性、レポート、コンプライアンスのために AWS CloudTrail で利用できるようになり、「このフローを最後に更新したのは誰ですか?」または「このフローが最後に保存されたのはいつですか?」などの質問に回答するのに役立ちます。

本日より、Amazon Elastic Compute Cloud (Amazon EC2) Inf2 インスタンスは、アジアパシフィック (シドニー)、欧州 (ロンドン)、欧州 (パリ)、欧州 (ストックホルム)、南米 (サンパウロ) の各リージョンで一般的にご利用いただけます。このインスタンスは、Amazon EC2 の生成 AI モデルで、最小のコストで高いパフォーマンスを実現します。 

本日、Amazon Polly の 3 つの英語音声 (2 つのアメリカ英語音声 Ruth と Matthew、1 つのイギリス英語音声 Amy) に対応した、表現力豊かな生成エンジンの一般提供開始についてお知らせいたします。 

Amazon Connect では、特定のフローやフローモジュールにアクセスできるユーザーをリソースタグを使用して Connect 管理ウェブサイトから定義することで、きめ細かなアクセス制御が可能になりました。例えば、フローデザイナー UI から Department:Support というタグをフローに付けることで、サポート部門の管理者のみにアクセスを制限できるようになります。

AWS Resilience Hub は、新しいタイプのドリフト検出であるアプリケーションリソースドリフトを導入することで、ドリフト検出機能を拡張しました。昨年のアプリケーションレジリエンスドリフト検出のリリースに続き、この新しい機能強化により、アプリケーションの入力ソース内のリソースの追加や削除などの変更が検出されます。

AWS Budgets が、リソースおよびタグベースのアクセスコントロールをサポートするようになり、管理とアクセスが容易になりました。AWS Budgets リソースにタグを追加し、AWS Identity and Access Management (IAM) ポリシーを定義して、リソース名とタグに基づいて AWS Budgets リソースにきめ細かいアクセス許可を指定できるようになりました。これにより、これら 2 つのきめ細かいアクセスコントロール機能を通じてガバナンスと情報セキュリティが向上します。

Amazon Titan ファミリーの大規模言語モデル (LLM) に最近追加された Amazon Titan Text Premier が、Amazon Bedrock で一般提供が開始されました。Amazon Titan Text Premier は、検索拡張生成 (RAG) やエージェントのパフォーマンスの最適化など、エンタープライズグレードのテキスト生成アプリケーションで優れたパフォーマンスを実現するように設計された、高度で高性能かつ費用対効果の高い LLM です。 このモデルには、安全で信頼できる責任ある AI のプラクティスが組み込まれており、優れた生成 AI テキスト機能を大規模に提供する点で卓越しています。

本日より、AWS コスト異常検出により、コスト異常の検出が最大 30% 速くなります。お客様は支出の変化をより迅速に特定して対応できるようになりました。コスト異常検出は、高度な機械学習を活用して支出の異常な変化を特定し、お客様が予期しないコストを回避するための対策を迅速に行えるようにします。

AWS Global Accelerator は、トルコのイスタンブールにある新しい AWS エッジロケーションを通過するトラフィックをサポートするようになりました。このエッジロケーションの追加により、Global Accelerator は世界中で 117 の POP (Points of Presence) で利用でき、29 の AWS リージョンでアプリケーションエンドポイントをサポートするようになりました。

パフォーマンスの向上とセキュリティの改善が提供される Microsoft SQL Server の 2 つの新しいマイナーバージョンが Amazon RDS for SQL Server で利用できるようになりました。Amazon RDS for SQL Server は、Express、Web、Standard、Enterprise の各エディションで、SQL Server 2019 および 2022 の最新のマイナーバージョンをサポートするようになりました。

Amazon Bedrock のエージェントを使用すると、デベロッパーは、さまざまなユースケースの複雑なタスクを実行したり、社内のナレッジソースに基づいて最新の回答を提供したりする生成 AI ベースのアプリケーションを作成することができます。エージェントアプリケーションがスケールするにつれて、オンデマンド制限と比較してより高い入出力モデルのスループットが必要になります。

Amazon Lightsail では、16 個の vCPU と 64 GB のメモリを搭載した、大型インスタンスバンドルが提供されるようになりました。新しいインスタンスバンドルは Linux オペレーティングシステム (OS) とアプリケーションブループリントで、IPv6 専用ネットワーキングタイプとデュアルスタックネットワーキングタイプの両方で使用できます。WordPress、Drupal、Magento、MEAN、LAMP、Node.js、Amazon Linux、Ubuntu、CentOS Stream、AlmalLinux などの事前設定済み Linux OS とアプリケーションブループリントを含む新しいバンドルを使用してインスタンスを作成できます。 

本日、Amazon Bedrock Studio のプレビューリリースを発表します。Amazon Bedrock Studio は、組織全体の開発者が共同して生成 AI アプリケーションを構築するための最も簡単な方法を提供する SSO 対応のウェブインターフェイスです。開発者は会社の認証情報を使用して Bedrock Studio にログインし、生成 AI アプリを構築、評価、共有できます。Bedrock Studio はラピッドプロトタイピング環境を提供し、複数の基盤モデル (FM) およびナレッジベース、エージェント、ガードレールなどのツールへのアクセスを効率化します。

本日、Amazon MemoryDB は IAM ポリシー用に 2 つの新しい条件キーをリリースしました。これにより、クラスターの作成中に、ユーザー認証と転送中の暗号化を制御できます。新しい条件キーを使用すると、IAM ポリシーまたはサービスコントロールポリシー (SCP) を作成して、セキュリティを強化し、コンプライアンス要件を満たすことができます。

Amazon RDS (リレーショナルデータベースサービス) Performance Insights が Amazon RDS for Oracle の Oracle Multitenant 構成をサポートするようになりました。Amazon RDS for Oracle Multitenant インスタンスは、1 つ以上のプラガブルデータベース (PDB) をホストするコンテナデータベース (CDB) として機能します。 

AWS IoT TwinMaker を使用すると、建物、工場、産業用設備、生産ラインなど、実際のシステムのデジタルツインを簡単に作成できます。本日、AWS は AWS IoT TwinMaker ナレッジグラフの機能強化を発表しました。これにより、産業顧客はより迅速で柔軟なエンティティメタデータのクエリ機能を行えるようになります。これらの最適化により、フルテキスト検索とワイルドカード検索を使用した、より高速なエンティティメタデータのクエリが可能になり、効率的なエンティティメタデータアクセスを必要とする顧客のデータエンジニアリングニーズに対応できます。

Amazon EMR Serverless は Amazon EMR のサーバーレスオプションで、クラスターやサーバーの設定、管理、スケーリングを行う必要がありません。そのためデータエンジニアやデータサイエンティストは、オープンソースのビッグデータ分析フレームワークを簡単に実行できます。本日、Amazon Managed Service for Prometheus による Apache Spark ジョブの詳細なパフォーマンスモニタリングを発表します。これにより、ジョブ固有のエンジンメトリクスと、Spark イベントのタイムライン、ステージ、タスク、およびエグゼキューターに関する情報を使用して、ジョブを分析、モニタリング、最適化できるようになります。

Amazon Connect Cases で、ファイルのアップロード、ファイルの詳細の確認、ケースからのファイルの削除を簡単に行える API が提供されるようになりました。コンタクトセンターの管理者は、これらの API を使用してケースへのファイルの添付を自動化できます。さらに、これらの API を使用して、カスタムエージェントデスクトップでケースの添付ファイルを使用することもできます。

本日より、カスタムの第 4 世代 Intel Xeon スケーラブルプロセッサ (コードネーム Sapphire Rapids) を搭載した Amazon Elastic Compute Cloud (Amazon EC2) R7i インスタンスが、AWS GovCloud (米国東部) リージョンで利用できるようになりました。これらのカスタムプロセッサは AWS でのみ利用可能であり、他のクラウドプロバイダーが使用している同等の x86 ベースの Intel プロセッサよりも最大 15% 優れたパフォーマンスを実現します。

AWS Firewall Manager が AWS カナダ西部 (カルガリー) リージョンで利用できるようになりました。これにより、AWS WAF のポリシーを作成し、このリージョンで実行されるアプリケーションのウェブアプリケーションセキュリティを管理できます。他の種類のポリシーも今後数か月以内にサポートされる予定です。Firewall Manager は現在、合計 31 の AWS 商用リージョン、2 つの GovCloud リージョン、およびすべての Amazon CloudFront エッジロケーションで利用できます。

本日より、アジアパシフィック (メルボルン) およびイスラエル (テルアビブ) リージョンで Amazon EMR Studio を使用して EMR でインタラクティブなワークロードを実行できるようになりました。

TypeScript を使用してフルスタックアプリケーションを構築するためのコードファーストのデベロッパーエクスペリエンスである AWS Amplify Gen 2 の一般提供が開始されました。Amplify Gen 2 を使用すると、デベロッパーはデータモデル、ビジネスロジック、承認ルールなどのアプリ要件を TypeScript で表現できます。その後、必要なクラウドインフラストラクチャは、明示的なインフラストラクチャ定義を必要とせずに自動的にプロビジョニングされます。この合理化されたアプローチにより、あらゆる規模のチームのフルスタック開発を高速化できます。 

Amazon Relational Database Service (Amazon RDS) for Oracle が、Oracle Database バージョン 19c および 21c 用 2024 年 4 月リリースアップデート (RU) をサポートするようになりました。

AWS カナダ西部 (カルガリー) リージョンで、Amazon FSx for Lustre ファイルシステムを作成できるようになりました。

Amazon Connect Contact Lens では、スペイン語 (米国) 言語での個人を特定できる情報 (PII) のリダクションがサポートされるようになりました。これにより、コンタクトセンターは、社会保障番号、クレジットカード情報、銀行口座情報、個人連絡先情報 (例えば、名前、メールアドレス、電話番号、郵送先住所) など、連絡先記録上の機密情報を識別して編集できるようになりました。 

Amazon FSx for Windows File Server ファイルシステムを AWS カナダ西部 (カルガリー) リージョンで作成できるようになりました。

AWS カナダ西部 (カルガリー) リージョンで Amazon FSx for OpenZFS ファイルシステムを作成できるようになりました。

AWS カナダ西部 (カルガリー) リージョンで、Amazon FSx for NetApp ONTAP ファイルシステムを作成できるようになりました。

Amazon DynamoDB オンデマンドは、キャパシティプランニングなしで 1 秒あたり数千のリクエストに対応できる、サーバーレスの、リクエスト数に応じた請求オプションです。以前は、オンデマンドリクエストレートは、アカウント内のすべてのテーブルに一律に適用されるデフォルトのスループットクォータ (40,000 の読み取りリクエストユニットと 40,000 の書き込みリクエストユニット) によってのみ制限され、多様なワークロードやさまざまな要件に合わせてカスタマイズや調整を行うことはできませんでした。オンデマンドモードではさまざまなトラフィックパターンに対応できるよう瞬時にスケールされるため、急いで記述されたコードや最適化されていないコードは急速にスケールアップしてリソースを消費する場合があり、コストと使用量を制限することが困難になることがあります。

トラフィックパターンとヘルスイベントのグローバルビューを提供する、AWS アプリケーション用のインターネットトラフィックモニタリングサービスである Amazon CloudWatch Internet Monitor で、コンソールダッシュボードに IPv4 プレフィックスが表示されるようになりました。このデータを Internet Monitor で使用すると、アプリケーショントラフィックとヘルスイベントに関する詳細情報を取得できます。例えば、次のことができます。

• ヘルスイベントの影響を受けるクライアントロケーションに関連付けられている IPv4 プレフィックスを表示する
• クライアントロケーションに関連付けられた IPv4 プレフィックスを表示する
• IPv4 プレフィックスまたは IPv4 アドレスに関連付けられたネットワークでトラフィックデータをフィルタリングおよび検索する

Amazon Personalize では、新しい削除 API を使用して、これまでになく簡単にデータセットからユーザーを削除できるようになりました。Amazon Personalize は、お客様から提供されたデータセットを使用して、お客様に代わってカスタムパーソナライゼーションモデルをトレーニングします。この新機能により、ユーザーメタデータやユーザーインタラクションなど、ユーザーに関するレコードをデータセットから削除できます。これにより、コンプライアンスプログラムのデータを維持し、ユーザーベースの変化に応じてデータを最新の状態に保つことができます。削除が完了すると、Personalize は削除されたユーザーに関する情報を保存しなくなるため、そのユーザーをモデルトレーニングの対象とは見なさなくなります。 

本日より、カナダ西部 (カルガリー) リージョンで Amazon Route 53 Resolver DNS Firewall を利用できるようになりました。

Amazon RDS for SQL Server は、SQL Server 2019 の多次元モードで SQL Server Analysis Services (SSAS) のサポートを開始しました。Amazon RDS for SQL Server DB インスタンスに、SSAS を直接インストールするための追加費用は発生しません。

Amazon Pinpoint では、開発者が SMS や音声メッセージを送信する特定の対象国を制御できる新機能である国別ルールが提供されるようになりました。この機能強化により、組織は事業を展開している国の正確なリストに合わせてメッセージ送信アクティビティを調整できます。

本日より、AWS カナダ西部 (カルガリー) リージョンで AWS Control Tower を利用できるようになりました。今回のリリースにより、AWS Control Tower は 29 の AWS リージョンと AWS GovCloud (米国) リージョンでご利用いただけるようになりました。AWS Control Tower は、安全なマルチアカウントの AWS 環境をセットアップして管理するための最も簡単な方法を提供します。組織のセキュリティとコンプライアンスのニーズを維持しながら、ユーザーに代わって複数の AWS サービスをオーケストレーションします。これにより、AWS エクスペリエンスを簡素化します。マルチアカウント AWS 環境の 30 分以内のセットアップ、新規または既存のアカウント設定の管理、コンプライアンスステータスの把握、コントロールの大規模な適用を実現できます。

AWS カナダ西部 (カルガリー) リージョンのお客様が、AWS Transfer Family を利用できるようになりました。

本日、AWS は Amazon EC2 インスタンスの Nitro トラステッドプラットフォームモジュール (NitroTPM) のパブリック保証キー (EkPub) を取得するための新しい EC2 API を導入しました。

• Amazon Q Developer の業界屈指のコーディング精度、最高水準のセキュリティ、最も包括的なクラウド機能により、開発者はメンテナンス作業を削減し、コーディングにより多くの時間を充てることが可能に
• Amazon Q Business により、従業員はよりデータドリブンにコンテンツ作成、ダッシュボード構築、企業のナレッジやデータに基づくよりよい迅速な意思決定が可能に
• Amazon Q Business の強力な新機能、Amazon Q Apps により、従業員は自然言語を使用しながら独自の生成 AI アプリケーションを迅速かつ安全に構築して日常業務の自動化を実現
• Accenture、BlackBerry、Brightcove、BT Group、Datadog、DAT Freight & Analytics、Deriv、Eviden、GitLab、GoDaddy、Hapag-Lloyd、National Australia Bank、NCS、Netsmart、Persistent Systems、Showpad、Slalom、Smartsheet、Sun Life、Tata Consultancy Services、Traeger Grills、Toyota、Wiz など、あらゆる業界・規模のお客様やパートナーが Amazon Q を活用して従業員の働き方を変革

AWS B2B Data Interchange は、関連するすべてのインバウンド X12 電子データ交換 (EDI) トランザクションに応答して、997 の機能確認応答と TA1 の交換確認応答を自動的に生成するようになりました。これらの確認応答は、個々のトランザクションの受信を確認したり、エラーを報告したりするために使用されます。今回のリリースにより、997 と TA1 の確認応答を必要とするトレーディングパートナーへの配信を自動化できるようになりました。

本日より、アジアパシフィック (ムンバイ) リージョンで Amazon Bedrock を使用して、さまざまな基盤モデル (FM) や強力な生成 AI アプリケーション構築ツールを使用して、生成 AI アプリケーションを簡単に構築してスケールできるようになりました。

Amazon Connect Contact Lens では、エージェント評価フォームの質問に対する回答について、生成 AI を活用したレコメンデーションをマネージャーに提供できるようになりました。これにより、マネージャーはより迅速かつ正確に評価が行えます。マネージャーは、エージェントの対応に関して詳しいインサイトを取得できるようになりました (例: エージェントはネガティブな内容を伝えているときに共感を示したか?)。また、推奨回答の背景と正当性 (回答作成時に参照された、トランスクリプトの項目) も提供されるようになりました。

本日、Amazon Personalize は、User-Personalization-v2 と Personalized-Ranking-v2 (バージョン 2 のレシピ) という 2 つの新しいレシピの一般提供を発表しました。これらの新しいレシピはトランスフォーマーアーキテクチャをベースに構築されており、最大 500 万のアイテムが格納されたカタログをサポートします。推論時のレイテンシーも低く抑えられています。Amazon Personalize のバージョン 2 のレシピに対するテストでは、以前のバージョンと比較して、レコメンデーションの精度が最大 9% 向上し、レコメンデーションの対象範囲が最大 1.8 倍拡大したことが示されました。対象範囲が広いほど、Amazon Personalize がカタログからレコメンドするアイテムが増えます。これらの新しいレシピは、推論応答においてジャンルや説明などのアイテムメタデータもサポートしているため、ユーザーインターフェイスに表示されるレコメンデーションを簡単に充実させることができます。

Amazon Chime SDK Voice Connector が G.711 A-law でエンコードされた音声のオーディオストリーミングをサポートするようになりました。このアップデートにより、企業は G.711 A-law でエンコードされた音声とセッション開始プロトコル録音 (SIPREC) を使用して、電話システムから AWS に音声をストリーミングできるようになりました。

Amazon Bedrock のナレッジベースは、検索拡張生成 (RAG) のために基盤モデル (FM) を社内データソースに安全に接続することで、より関連性の高い正確な応答を提供します。本日、Amazon Bedrock のナレッジベース (KB) でベクトルストレージとして MongoDB Atlas がサポートされたことを発表します。 

本日、AWS は Amazon CodeCatalyst でファイルのコミット履歴が一般提供開始されたことを発表しました。ユーザーは、CodeCatalyst コンソールでファイルの git コミット履歴を表示できるようになりました。Amazon CodeCatalyst は、チームが AWS でアプリケーションを計画、コーディング、構築、テスト、デプロイするのに役立ちます。デベロッパーはファイルに関するコミットの履歴を確認することで、コードベースの変更履歴を理解しようとする際の労力を軽減できます。

AWS Trusted Advisor では、Trusted Advisor のベストプラクティスチェックに関連する推奨事項からリソースをプログラムで除外できる新しい API が導入されました。2023 年 11 月 17 日、Trusted Advisor は、ビジネス、Enterprise On-Ramp、またはエンタープライズのサポートを利用しているお客様向けに新しい API をリリースしました。今回のリリースでは、Trusted Advisor の API スイートに BatchUpdateRecommendationResourceExclusions API が追加され、ユーザーが特定のリソースを特定のチェックからプログラムを使用して除外できるようになりました。この機能は AWS Trusted Advisor API でのみ利用でき、AWS サポート API (SAPI) では利用できません。 

Amazon EMR Serverless は Amazon EMR のサーバーレスオプションで、クラスターやサーバーの構成、管理、スケーリングを行う必要がありません。そのためデータエンジニアやデータサイエンティストは、オープンソースのビッグデータ分析フレームワークを簡単に実行できます。EMR Serverless アプリケーションはワーカーを使用してワークロードを実行し、ユーザーはワークロードのニーズに基づいてワーカーごとにエフェメラルストレージを設定できます。本日、Amazon EMR Serverless にシャッフル最適化ディスクが導入されたことを発表します。これにより、ストレージ容量の増加 (最大 2 TB) と IOPS の向上を実現し、I/O 負荷の高い Spark および Hive ワークロードのパフォーマンスが向上します。

複数のエージェントが同じ Windows インスタンスに同時に接続できるように VDI 環境が構成されている場合 (マルチセッション VDI) に、エージェント画面録画を有効にできるようになりました。これにより、マルチセッション VDI 環境で Amazon Connect を使用する際に、エージェントがパフォーマンスを向上させるのを、より簡単かつ費用対効果の高い方法で支援できます。

本日より、Amazon マシンイメージ (AMI) を記述するだけで、AMI が EC2 インスタンスの起動に最後に使用されたのがいつかを確認でき、アクティブな AMI を効率的にフィルタリングおよび追跡できます。

本日より、Amazon マシンイメージ (AMI) を保護対象としてマークすることで、誤って登録が解除されるのを防ぐことができます。保護対象の AMI は、登録解除の保護を明示的に無効にするまで登録解除できません。

Amazon CloudWatch でクロスアカウントオブザーバビリティのためのリソースフィルタリング機能がリリースされました。これにより、お客様は設定可能なフィルターを使用してログやメトリクスのサブセットを複数の AWS アカウントで柔軟に共有できます。

Amazon EFS ファイルシステムでは、クライアントあたり最大 1.5 GiB/秒のスループットがサポートされるようになり、以前の 500 MiB/秒の制限の 3 倍に増加しました。今回のリリースにより、高いスループットを必要とするファイルワークロードを AWS でより簡単に実行できるようになりました。

Amazon Pinpoint は本日、米国とカナダでのアウトバウンドマルチメディアメッセージングサービス (MMS) のサポートを発表しました。MMS の追加により、Amazon Pinpoint ユーザーは、従来のテキストのみのメッセージングを、画像、音声、動画ファイルなどのリッチメディアコンテンツと組み合わせることができるようになり、顧客のコミュニケーション体験を向上させることができます。 

本日より、Route 53 Resolver DNS Firewall を有効にして、正規名 (CNAME) や委任名 (DNAME) などのドメインリダイレクトチェーンに含まれるドメインの検査を自動的にスキップできるようになりました。これにより、ドメインを許可リストに登録するときに、Route 53 DNS Firewall ルールでチェーンから各ドメインを明示的に指定する必要がなくなります。