Weekly Alibaba Cloud アップデート情報 - 2022/12/21 ～OSSのリージョン間コピーが数秒以内に～

コンソールカタログ

・ユーザーの視点からコンソール ディレクトリを最適化して、エクスペリエンスを向上させます。

画面録画と監査

・管理者とエンドユーザーが画面録画監査機能を使用するために知る権利をサポートし、管理者は機能を開く前に使用説明書を読んで同意する必要があります。エンドユーザーはクラウドデスクトップに接続してリマインダーボックスを表示し、ユーザーがリマインダーボックスを片付け、呼び出すことをサポートします。

デスクトップ仕様

・製品性能に合わせ、クラウドデスクトップのグラフィックタイプのいくつかの仕様がオフラインされました。

ワークスペース

・ADワークスペースはASPプロトコルをサポートし、ADワークスペースの使用感を高めています。

クラウドデスクトップ

・WindowsクライアントおよびMacクライアントに、使用感を最適化するための新機能を追加しました。

タイムドタスク

・新しいタイマーリセット機能、タイマーリセットデスクトップディスクの実行期間と時間の設定をサポートし、タイムポイントに達したときに定期的にデスクトップをリセットするようにシステムを設定します。

デスクトップ／デスクトップグループ

・注文画面で契約確認を追加し、AliCloud製品サービス契約を確認した後にのみ、デスクトップやデスクトップグループをスムーズに作成することができます。

「BastionHost」に新たなリソース

ContainerServiceのための新しいリソース

EHPCのための新しいリソース

ApiGatewayがリソースのクリーンアップに対応

ContainerServiceサポート データソース

PreviewStack インターフェイス

PreviewStack インターフェイスは、AcsResourceType を返すことをサポートしています。

Terraform

Terraformのユーザータグ、システムタグ、リソースグループ、見積依頼、リスクチェックは、カスタムプロバイダをサポートしています。

VMwareエージェントレス移行

・VMware Agentless Migrationは、クライアントOSに侵入することなく、またクライアントOSからコンピューティングリソースを奪うことなく、エージェントレスで移行する機能を提供し、サーバのセキュリティやパフォーマンスに関するユーザーの懸念を効果的に払拭します。

WindowsサーバーをパブリックIPアドレス経由で移行元にインポートする機能を新たにサポートしました。

コンソールからパブリックIPアドレス経由でWindowsサーバーを素早く移行元に取り込むことができ、移行元の取り込み効率が向上します。

新クラスタープロテクションロック

・クラスタ保護ロックを有効にすることで、運用上の過失やチームメンバー間の連絡不足などによるクラスタの解放を効果的に回避することができます。

新しいグローバルリードオンリーノード

・グローバルな読み取り専用ノードを追加し、クラスタ内のすべての読み取り/書き込みノードからデータを読み取ることで、コストとレイテンシを削減することができます。

新機能

不具合対応

・st_buildhistogramの実行後、ラスターオブジェクトが空になる問題を修正しました。

・ST_AsTable で NULL 値を渡すとクラッシュし、Z 値のエラーが発生する問題を修正しました。

・ST_SplitでGeoHashによるスライスを行うと、間違った結果になる問題を修正しました。

・ST_Tile プロパティフィールドのエンコーディングが正しくない問題を修正しました。

DDoS対策として、新たにインテリジェントCCブロック機能を搭載

・Edge DDoSサービスでは、インテリジェントCCプロテクションの機能が追加され、面倒な設定をしなくてもワンクリックでCC攻撃ブロックを有効にすることができるようになりました。

新ボット管理機能

・Edge WAFでは、新たにBot管理機能を追加し、悪意のあるクローラーの管理・遮断をサポートします。

新しいEdge WAFのセキュリティレポートとリアルタイムログ

・WAFの遮断状況や遮断ログをリアルタイムに照会できます。

新DCDNインテリジェント・リンケージ高防御機能

・10Gbps、100Gbps、海外フルプロテクションなど複数の仕様でDDoS対策バージョンを追加。

新エッジWAF保護機能

・クライアントに近いエッジノードでWAF保護機能を有効にし、クロール攻撃や侵入攻撃を防ぎ、DCDN上で加速するビジネスを保護するためのサポートを提供します。

新エッジストレージ機能

・エッジアプリケーションで消費される光データのグローバルエッジノードへの保存をサポートします。 エッジストレージとエッジアプリケーションの組み合わせにより、軽量なアプリケーションをエッジノードに展開し、エッジに近い場所でクライアントリクエストを処理することができます。

ヘルスチェック・パスの追加によるDDoS対策

・ヘルスチェックパスパラメータを追加することで、設定したパスを定期的にアクセスすることで、設定したパスが正しくソースに戻っているかどうか、高い防御力でフィードバックすることができます。 Full Site Accelerationは、リターンソースが正常（つまりパスが健全）で、設定されたQPS閾値を超える場合にのみ、High Defenceにトラフィックをカットします。

攻撃ソース解析

この機能により、異なる送信元IPからの攻撃行動や攻撃者プロファイルの分析レポートを得ることができます。

アプリケーション保護

アプリケーション保護ホストアクセスおよびコンテナアクセスプロセスの最適化。

エージェントレス検出（パブリックベータ版）

Agentless Detection機能は、Agentless技術を利用して、クライアントをインストールすることなく、クラウドサーバーECSのセキュリティリスクをスキャンして発見する機能を提供します。

クラウドプラットフォームの構成確認

新しいサービス関連ロール AliyunServiceRoleForSasCspm が追加されました。

アンチ・ランサムウェア

Aliyun Lightweight Application Serversを保護するアンチ・ランサムサポート。

アプリケーション保護

アプリケーションセキュリティ機能の名称がアプリケーションプロテクションに変更され、左側のナビゲーションバーの項目がプロテクションコンフィグレーションディレクトリに再編成されました。

イメージセキュリティスキャン

この機能は、一般的な機密ファイルやお客様のカスタム画像ファイル内の機密データの存在を検出することをサポートします。

マルチクラウド構成管理

シンガポール管理センターへのAlibabaCloud以外のリソースへのアクセスに対応。

K8s自作クラスタへのアクセス

クラウドセキュリティセンターに接続されたK8s自作クラスタに対して、ログによる脅威検知を有効にすることをサポートしました。

払い戻しについて

コンソールで購入・更新したインスタンスの払い戻しを自己申請できるようにしました。

RAM対応クラウドサービス

STS対応クラウドサービス

MaxComputeの通常モードとHive互換モードでの使い分けを追加

新しいMaxComputeスキーマ

V1.3（2022年11月）でのデフォルト動作の変更点についての説明

・V1.3.27から、マスターとスレーブの同期遅延が20分から60分に変更され、60分後にスレーブインスタンスが自動的に再起動します。

・ V1.3.26から、Hologresデータストアの暗号化およびMaxCompute暗号化データのクエリのバックグラウンド構成がデフォルトで有効になり、すぐに使用できるようになりました。

ライブストリーミング プッシュストリーミングSDK

・オーディオエフェクト機能を追加し、ボイスチェンジやリバーブに対応。

・安定性の最適化。

製品料金

・課金ドキュメントの構造を更新し、課金内容を最適化