Amazon Web Services ブログ

AWS ウィークリーラウンドアップ: AWS Lambda Web Functions、Vercel Marketplace の Amazon S3 など (2026 年 10 月 19 日)

2026 年 10 月 13 日週に起きたことは、新しい種類のコンピュートを追加したわけではありません。代わりに実現したのは、すでにお持ちのコードと、そのコードが本番稼働するまでの距離を縮めることでした。AWS Lambda は、手前にアダプターを置かずにプレーンな HTTP サーバーを実行できるようになり、Amazon S3 は、AWS マネジメントコンソールを開かずに、すでに使用しているツールの中からプロビジョニングできるものになりました。異なるサービス、同じ方向性です。

カウンターバランスとなる話題は木曜日に登場しました。本番環境に物事を投入するのが容易になるほど、それらが何を許可されているかを明言できることの重要性が増します。今週最も興味深い読み物はまさにその点についてです。それでは、今週の AWS ニュースを見ていきましょう…

主なトピック
AWS Lambda Web Functions は、標準的な HTTP Web アプリケーションをイベントハンドラーに書き換えることなく Lambda 上で実行する新しいフォームファクターです。Express、Hono、Fastify、Next.js で構築したポート待ち受けサーバーを用意し、aws lambda-web deploy を実行すると、1 分以内に稼働中の HTTPS URL が返ってきます。アダプター不要、事前のインフラ構築不要、フレームワークのロックインなし。Lambda には現在、同じ Firecracker 分離上で 3 つのフォームファクターがあり、1 つのアプリケーション内で組み合わせられます。非同期処理向けの Event Functions (すでにご存じのモデル)、ユーザー向けレイヤー向けの Web Functions、信頼できないコードを実行するステートフルなサンドボックス向けの MicroVM です。

2 つのポイントが、これを単なる再パッケージにとどまらないものにしています。各実行環境は最大 128 件の同時リクエストを処理するため、トラフィックの急増時はリクエストごとに 1 つの環境を割り当てるのではなくウォーム環境を共有し、課金は実時間ではなくコードが実際に使用した CPU 時間を計測します。サーバーサイドレンダリング、API バックエンド、トークンをストリーミングする推論エンドポイントなど、経過時間の大半を待機に費やすケースでは、これにより計算が変わります。同じデプロイコマンドに --regions を追加すると、コードがレプリケートされ、単一のグローバル URL の背後でレイテンシーベースのルーティングが構成されます。また、カナリアリリースのためにリビジョン間でトラフィックを重み付けして分割できます。5 つのリージョンで利用可能で、Arm64 上で Node.js 24 を実行し、VPC 接続に対応しています。AWS Compute Blog にはより詳細なウォークスルーがあり、Amazon CloudFront はオリジンアクセスコントロールを使用して Web Function エンドポイントをオリジンとして利用できるようになりました。

10 月 19 日週のもう 1 つの見出しはローンチではありません。Trust in Depth: giving agents more autonomy without losing control は、実務で何度も出会う主張を展開しています。エージェントのあらゆる行動に人を介在させる仕組みは小規模では機能しますが、その後は静かに機能しなくなります。すべてを確認するよう求められた人は、重要なものを見逃すようになるからです。代替案は、4 つの時点で答える 4 つの問いであり、AWS はこれを scope、know、bound、observe と呼んでいます。じっくり考える価値があるのは、エージェントの限界はエージェント自身の推論の外側、すなわちゲートウェイで適用される Amazon Bedrock AgentCore のポリシーに属するという点です。エージェントは、自分が実行していない制御を無効にできないからです。AWS は 10 年以上にわたり本番環境で自動推論を運用しており、AWS Identity and Access Management では毎秒 21 億件を超えるリクエストを処理しています。ここでの主張は、それをエージェント向けに記述するルールに適用するというものです。

10 月 13 日週のリリース
10 月 13 日週のリリースのうち、私が注目したものをいくつかご紹介します。

  • Amazon S3 is now available on the Vercel Marketplace and v0 by Vercel – Vercel ダッシュボードから、または v0 で構築したい内容を説明することで、S3 汎用バケット、S3 Tables、S3 Vectors をプロビジョニングできるようになりました。これは Amazon Aurora、Amazon DynamoDB、Amazon OpenSearch Serverless の既存の統合に加わるため、スタック全体が 1 つの AWS アカウントと 1 つの請求に収まります。認証の詳細が優れている点です。短命の OIDC トークンを実行時に AWS Security Token Service と交換し、そのリソースにスコープされた認証情報を取得するため、静的キーはどこにも保存されません。
  • Amazon EC2 T8i instances are now available in South America (São Paulo) – 最新のバースタブル世代がサンパウロリージョンに登場しました。これはワークロードの地味な部分、つまりログインゲートウェイ、小規模データベース、CI/CD ランナー、低トラフィックのサイトにとって重要です。Amazon EC2 T8i は、T3 と比べて最大 30% 優れた価格性能を提供し、コンピューティング性能は最大 70% 高く、Amazon EBS 帯域幅は 2.4 倍です。T3 と同じ CPU クレジットシステムを維持するため、移行は再設計ではなくサイズ変更になります。また、t8i.micro と t8i.small は AWS 無料利用枠で利用できます。
  • Reflection Beam, an open-weight model for agentic coding, is now on AWS – Reflection AI のエージェントコーディングおよび長期タスク向けオープンウェイトモデルである Beam を、Amazon SageMaker JumpStart からデプロイできるようになりました。これは合計 5,010 億、アクティブ 230 億パラメーターのスパースな Mixture-of-Experts モデルで、Apache 2.0 の下で Hugging Face に公開されており、Reflection は有効コンテキスト長が 100 万トークンであると報告しています。まずは JumpStart のリアルタイムエンドポイントから始めるか、Kubernetes ネイティブの制御が必要な場合は SGLang または vLLM を備えた SageMaker HyperPod Inference を使用してください。また、AWS Trainium3 向けに移植および最適化され、N. Virginia と Ohio でリリースされました。
  • AWS Lambda Durable Execution SDK for Go is now generally available – 外部イベントを待つ間、最大 1 年間一時停止し、自らの進捗をチェックポイントするマルチステップの Go ワークフローを、進捗追跡を自分で構築することなく記述できるようになりました。これにより、承認ゲート付きのデプロイロールアウトや、モデルを呼び出してから人によるレビューのために停止するパイプラインに対応できます。通常の Go ツールと同じように扱えます。go get で追加し、provided.al2023 ランタイムに単一の静的バイナリをデプロイし、durabletest パッケージでワークフロー全体をローカルでテストできます。ネットワークアクセスや認証情報は不要です。
  • Amazon CloudWatch announces log routing and chained log parsers – Amazon CloudWatch パイプラインでルートを定義し、処理済みフィールドに対して評価された条件に基づいて各イベントを異なるロググループに送信できるようになりました。これにより、重大度、送信元、イベントタイプごとに、それぞれ独自の保持期間とアクセス制御を持つ場所に振り分けられます。連鎖パーサーがもう半分を担います。パーサーは順番に実行され、後続のパーサーが先行するパーサーの生成したフィールドを利用します。そのため、まず JSON エンベロープを解析し、次に抽出されたフィールドに対して Grok パーサーを実行できます。

AWS のお知らせに関する詳しいリストについては、「AWS の最新情報」ページをご覧ください。

AWS のその他のニュース
皆さんが興味を持つと思われるその他の記事とリソースをいくつかご紹介します。

  • AWS Security Agent exploited 33 of 37 new real-world CVEs – チームは、現在 AWS Continuum の一部となっている自律型ペネトレーションテストエージェントを、ライブのコンテナ化ターゲットとしてパッケージ化された最近公開された 37 件の CVE に向けました。開始時の情報はエンドポイント URL と 1 行のヒントだけでした。35 個のフラグを獲得し、各成功をチャレンジの正規の概念実証と照合して監査した結果、37 件中 33 件 (89.2%) が真のエンドツーエンド悪用として確認されました。失敗した 2 件こそが、この記事を読む価値のあるものにしています。どちらも、エージェントはバグを発見して悪用しましたが、フラグを読み取る前にターゲットをダウンさせてしまいました。有能な自律型攻撃者は、破壊的な攻撃者でもあります。
  • AWS re:Invent 2026 サーバーレス参加者ガイド – 非常に大規模なカタログを巡る厳選ルートで、人気セッションが満席になる前に入手しておく価値があります。
  • Dynata が AI-DLC と Kiro IDE で開発ライフサイクル全体に AI を拡大した方法 – エージェントコーディングが個人の習慣ではなくチームの働き方になったとき、何が変わるのか。

近日開催予定の AWS イベント
カレンダーを確認して、近日開催予定の AWS イベントにサインアップしましょう。

  • AWS re:Invent – re:Invent は 11 月 30 日から 12 月 4 日までラスベガスに戻り、2,200 を超えるセッションを開催します。イベントカタログが公開され、予約席も受付中です。ぜひ 登録して、満席になる前に席を確保してください。
  • AWS Community Days – コミュニティリーダーが企画および提供するコミュニティ主導のカンファレンスです。ここブラジルでは、2026 シーズンは 10 月 31 日にベレンで開催される AWS Community Day Brasil Norte で幕を閉じます。これは、国内のすべての地域を初めてカバーした 1 年の最後の開催地です。

AWS Builder Center に参加して、ビルダーとつながり、ソリューションを共有し、開発をサポートするコンテンツにアクセスしましょう。こちらから、今後開催されるすべての AWS 主導の対面イベントおよび仮想イベントとデベロッパー向けのイベントをご覧いただけます。

10 月 19 日週のニュースは以上です。10 月 26 日週の次回 Weekly Roundup もお楽しみに!

– Daniel Abib

この記事は、Weekly Roundup シリーズの一部です。AWS からの興味深いニュースや発表を簡単にまとめて毎週ご紹介します!

原文はこちらです。