Amazon CloudWatch が OpenTelemetry トレース用 API キーをサポート

投稿日: 2026年11月3日

Amazon CloudWatch は、AWS X-Ray の OpenTelemetry Protocol (OTLP) トレースエンドポイントへ OpenTelemetry トレースを送信するための追加の選択肢として、API キー (ベアラートークン) を使用したベアラートークン認証をサポートするようになりました。OpenTelemetry Collector や OpenTelemetry SDK のエクスポーターなど、Authorization ヘッダーを設定できるすべての OTLP/HTTP クライアントは、AWS Signature Version 4 (SigV4) でリクエストに署名する代わりに、ベアラートークンを使って認証できるようになります。これにより、チームは、オンプレミス環境や他のクラウドで稼働するアプリケーション、CI/CD パイプライン、静的な Authorization ヘッダーのみをサポートするサードパーティツールなど、AWS SDK や短期的な認証情報を利用できないワークロードからトレースを送信することが容易になります。

CloudWatch へのトレース送信において推奨される認証方法は引き続き SigV4 であり、AWS Distro for OpenTelemetry (ADOT) SDK は変更不要でデフォルトの SigV4 を継続して使用します。どちらの方法で送信されたトレースでも、Transaction Search、Amazon CloudWatch Application Signals、Amazon CloudWatch Omni など、まったく同じ CloudWatch の機能を利用可能です。

トレース向けのベアラートークン認証は、AWS X-Ray OTLP トレースエンドポイントが利用可能なすべての商用 AWS リージョンでご利用いただけます。

詳細については、AWS X-Ray デベロッパーガイドの Setting up bearer token authentication for traces を参照してください。