Weekly AWS アップデート情報 - 2022/9/6             ～VMware Cloud on AWS と Amazon FSx for NetApp ONTAP のインテグレーションが可能に～

皆さま、こんにちは。大塚 清です。

先週 (2022/8/29 - 2022/9/4) の主な AWS アップデート情報をお送りいたします。

今週の注目アップデート

• VMware Cloud on AWS と Amazon FSx for NetApp ONTAP のインテグレーションが可能に

VMware Cloud on AWS と Amazon FSx for NetApp ONTAP のインテグレーションが可能になりました。これにより、コンピューティングリソースから独立した、スケーラブルでハイパフォーマンスなストレージを、AWS Software Defined Data Center（SDDC）上の VMware Cloud にアタッチすることができます。

セキュリティ、ID、およびコンプライアンス

• AWS Security Hub がアナウンスメントの通知をサポート開始
  

AWS Security Hub は、セキュリティのベストプラクティスのチェックを行い、アラートを集約し、自動修復を可能にするクラウドセキュリティ体制管理サービスです。今回、AWS Security Hub は、Amazon Simple Notification Service (SNS) を通じてアナウンスを発行するようになりました。これにより、最新の機能リリースやアナウンスメントが通知できます。また、AWS Lamda 関数を使用することで、通知の受信をトリガーとして処理の自動化が可能になりました。

• AWS IAM Identity Center (旧 AWS SSO) にユーザとグループを管理する API の追加を発表
  

AWS IAM Identity Center (旧 AWS Single Sign-On) に、ユーザやグループの作成、更新、削除等をするための API が追加されました。これにより、ユーザやグループの管理作業を軽減し、時間を短縮することができます。

• Amazon Inspector が Windows OS の脆弱性スキャンをサポート開始
  

Amazon Inspector はソフトウェアの脆弱性や意図しないネットワークのエクスポージャーがないか継続的に AWS ワークロードをスキャンする自動脆弱性管理サービスです。EC2 で稼働するWindows Server 2012、2012 R2、2016、2019, 2022上での脆弱性スキャンのサポートを追加しました。

コンテナ

• Linux コンテナから Microsoft AD へのアクセスをシンプルにするオープンソースの提供開始

AWS は、credentials-fetcher というオープン ソース プロジェクトの一般提供を開始しました。これを使用すると、サービスアカウント認証モデルを使用して Linux コンテナでホストされているサービスから AD にアクセスすることができます。ソースコードはこちらの github で公開されています。

• AWS Fargate が Amazon ECS 向けの Microsoft Windows Server 2022 ランタイム プラットフォームのサポートを開始

AWS Fargate で Microsoft Windows Server 2022 ランタイムプラットフォームのサポートが開始されました。Amazon ECS で Windows Server 2022 を実行することにより、イメージ全体のサイズを縮小できます。