Weekly AWS アップデート情報 - 2023/7/4~AppFabricを発表~

2023年7月4日掲載

キービジュアル

皆さま、こんにちは。

先週 (2023/6/26 - 30) の主な AWS アップデート情報をお送りいたします。

目次

今週の注目アップデート

  • AWS AppFabricを発表
    Asana、Atlassian Jiraスイート、Dropbox、Miro、Okta、Slack、Smartsheet、Webex by Cisco、Zendesk、Zoom、Google Workspace、Microsoft 365などのSaaSアプリケーションと、Logz.io、Netskope、NetWitness、Rapid7、Splunkなどのセキュリティツールを迅速に接続する、コード不要の新しいサービス「AWS AppFabric」の一般提供を発表しました。
    AppFabric を使用すると、IT チームとセキュリティ チームは、ログ データを集約して正規化し、主要なセキュリティ ツールからアクセス可能な中央リポジトリに格納することで、アプリケーションをより簡単に管理および保護できます。

セキュリティ、ID、およびコンプライアンス

  • AWS Security Hub、AWS CloudFormationによる管理機能の強化を発表
    CloudFormationを使用してSecurity Hubをデプロイし、そのセキュリティ標準とコントロールを管理することができます。
    更新されたAWS::SecurityHub::Hubリソースを使用すると、Security Hubを有効にし、デフォルトのセキュリティ標準(AWS Foundational Security Best PracticesとCIS Foundations Benchmarkバージョン1.2)でプロビジョニングするかどうかを決定し、Consolidated Control Findings機能を選択することができます。
    また、新しいAWS::SecurityHub::Standardリソースを使用して、NIST 800-53やPCI DSSのような特定のセキュリティ標準を有効にし、その中の個々のコントロールを管理することができます。
  • AWS Incident Detection and Response がサードパーティイベントの取り込みをサポート
    AWS Incident Detection and Responseは、Amazon EventBridge経由でサードパーティのアプリケーションパフォーマンスモニタリング(APM)ツールからのイベントの取り込みをサポートするようになりました。
    AWS Incident Detection and Responseは、AWS Enterprise Supportのお客さまにプロアクティブな監視とインシデント管理を提供し、ワークロードの回復力を高め、クリティカルなインシデントからの回復を加速します。

コンピューティング

  • AWS Batchがマルチノード並列ジョブの最小CPU数をサポート
    AWS Batchは、Multi-Node Parallel (MNP)ジョブの最小vCPU数(Min vCPUs)を指定できるようになりました。
    MNPジョブは、複数のAmazon Elastic Compute Cloud(Amazon EC2)インスタンス間で、MLトレーニングなどの大規模な密結合ワークロードを実行することを可能にします。
    今回の発表により、ジョブの実行がない場合でも、コンピュート環境(CE)上で指定した数のvCPUを保持できるようになりました。
    この機能により、MNPジョブのために健全なインスタンスのウォームプールを維持することができ、急激なスケールダウンによりEC2にキャパシティが戻される状況を防ぐことができます。
  • AWS Lambda、コンソールのコードエディタでの環境変数のコピーを簡素化
    AWS Lambdaコンソールのコードエディタに、関数に関連する全ての環境変数をリストした読み込みファイルが含まれるようになり、開発者が変数を発見し、コード内で参照することが容易になりました。
    環境変数は、開発者がコード外で関数の設定を拡張するために使用するキーと値のペアです。開発者がコード内で環境変数を参照するには、キーが必要です。
  • AWS SAM CLIがAWS Lambdaのリモート呼び出し機能を発表
    AWS Serverless Application Model (SAM) Command Line Interface (CLI)は、開発者がAWSクラウドにデプロイされたAWS Lambda関数を迅速に呼び出すことを可能にするリモートinvokeコマンドの開始を発表しました。
    AWS SAM CLIは、サーバレスアプリケーションの構築、テスト、パッケージング、デプロイを容易にする開発者ツールです。
  • Amazon LinuxがAL2023.1でセキュアブートのサポートを発表
    Amazon LinuxインスタンスでのUEFIセキュアブートのサポートを発表します。AL2023.1から、Amazon Linuxインスタンスでセキュアブートを使用し、全てのブートコンポーネントのデジタル署名を検証できるようになりました。
  • Amazon EC2 Dedicated HostがAWS Outpostsラックでターゲット割り当てをサポート
    Amazon EC2 Dedicated Hostを特定のAWS Outpostホストにターゲット割り当てできるようになりました。
    ターゲットを絞ったDedicated Hostの割り当てにより、特定のOutpostsラック上のワークロードの配置場所を制御できます。これにより、低レイテンシの目標を達成するために、同じOutpostsラックに密接に配置された物理サーバにDedicated Hostを割り当てることができます。
    また、この機能を利用して、複数のOutpostsラックにまたがるハードウェアにワークロードを分散させ、さらに耐障害性を高めることもできます。

コンテナ

ネットワーキングとコンテンツ配信

ストレージ

  • Amazon S3は、S3 LIST APIを使用してS3 Glacierオブジェクトのリストアステータスを提供します
    Amazon S3は、S3 LIST APIを使用して、Amazon S3 Glacier Flexible RetrievalとAmazon S3 Glacier Deep Archiveに保存されたオブジェクトのリストアステータスを提供するようになりました。
    S3 LIST APIのレスポンスにあるこの新しい情報は、アプリケーションに統合することができ、S3 Glacierからリストアされたオブジェクトを特定し、アクセスするのに役立ちます。
  • Amazon EFSが最大10GiB/秒のプロビジョニング・スループットをサポート
    Amazon Elastic File System(Amazon EFS)は、Amazon EFS Provisioned Throughputモードのファイルシステムあたりの最大スループットを3倍に引き上げました。
    今回の発表により、機械学習、データ処理、アナリティクス、トランスコーディングなど、一貫した高いレベルのスループット性能が要求されるワークロード向けに、最大10GiB/秒の読み取りスループットと3GiB/秒の書き込みスループットを実現するコスト効率の高い方法が提供されます。
  • Amazon FSx for OpenZFSのCSIドライバを発表
    Amazon FSx for OpenZFS Container Storage Interface (CSI) Driverがオープンソースプロジェクトとして利用可能になりました。CSIドライバにより、開発者はAmazon Elastic Kubernetes Service (EKS)上で動作するKubernetesコンテナや、Amazon EC2上で動作するセルフマネージドKubernetesクラスタ上でAmazon FSx for OpenZFSを簡単に使用できるようになる。

データベース

  • Amazon Timestreamが無料トライアルを開始
    Amazon Timestreamを1ヵ月間無料でお試しいただけます。
    初めてTimestreamをお使いになる方は、1ヵ月間、特定の使用量に制限されることなく、Timestreamをお試しいただくことができます。
    この無料トライアルでは、金銭的な負担なしにTimestreamの機能セットを評価することができます。
  • Amazon Aurora MySQLとAmazon RedshiftのゼロETL統合を発表(パブリックプレビュー)
    Amazon Aurora MySQLとAmazon RedshiftのゼロETL統合がパブリックプレビューで利用可能になりました。
    この機能により、Amazon Aurora MySQL-Compatible Editionに保存されたペタバイト級のトランザクションデータに対して、ほぼリアルタイムのアナリティクスと機械学習(ML)が可能になります。
    Auroraに書き込まれたデータは、数秒以内にAmazon Redshiftで利用できるため、複雑なデータパイプラインを構築・維持することなく、迅速に対応することができます。
    Amazon Aurora MySQLとAmazon RedshiftのゼロETL統合は、Amazon Aurora Serverless v2とProvisioned、Amazon Redshift ServerlessとRA3のインスタンスタイプで利用できるようになりました。

分析

  • 新しいODBCドライバがAmazon Athenaで利用可能になりました
    Amazon Athenaは、お気に入りのSQL開発およびビジネス・インテリジェンス・アプリケーションからのデータ接続、クエリ、可視化のエクスペリエンスを向上させる新しいODBCドライバをリリースしました。
  • Amazon AthenaがS3 Glacierのリストアされたデータのクエリをサポートするようになりました
    Amazon Simple Storage Service (S3) Glacierストレージクラスに保存されたデータをAmazon Athenaで照会できるようになりました。
    S3 Glacierは、低コストのデータアーカイブと長期バックアップのための安全で耐久性のあるサービスです。
    今回のリリースにより、Athenaを使用して、Glacier Flexible RetrievalおよびDeep Archiveストレージクラス内のリストアされたデータを直接クエリできるようになり、データの移動や複製の必要性がなくなり、時間を節約できます。
  • Amazon Kinesis Data Analytics StudioがApache Flinkバージョン1.15に対応しました
    Apache Flink 1.15とAmazon Kinesis Data Analytics Studioを使用することで、アドホッククエリを実行してデータストリームを迅速に検査し、ストリーム処理アプリケーションを数分で構築・実行できるようになりました。
  • Amazon OpenSearch Serviceでクラスタマネージャノードをブルー/グリーンなしで更新できるようになりました
    Amazon OpenSearch Serviceでは、クラスタマネージャ(マスターノード)のインスタンスタイプやインスタンス数をブルー/グリーンデプロイメントなしで更新できるようになりました。
  • Amazon OpenSearch IngestionがAmazon Security Lakeからのイベントの取り込みをサポートしました
    Amazon OpenSearch Ingestionにより、Amazon Security Lakeからリアルタイムでイベントを取り込むことができるようになり、Amazon OpenSearchサービスのセキュリティデータのインデックスにかかる時間が短縮され、潜在的なセキュリティ問題に対する貴重な洞察が明らかになります。
    Amazon Security Lakeは、AWS環境、SaaSプロバイダー、オンプレミスからのセキュリティデータを、専用に構築されたデータレイクに自動的に一元化します。この統合により、Amazon OpenSearch Serviceの広範なセキュリティ分析機能と豊富なダッシュボード可視化を使用して、全てのセキュリティデータを迅速に理解することができます。
  • Amazon Managed GrafanaがOpenSearch Trace Analyticsをサポート開始
    Amazon Managed Grafanaは、既存のLog Analyticsのサポートに加えて、OpenSearch GrafanaデータソースプラグインでTrace Analyticsをサポートするようになりました。
    Amazon Managed Grafanaは、メトリクス、ログ、トレースに関するクエリ、可視化、アラートを可能にする人気のオープンソース分析プラットフォームであるGrafanaのフルマネージドサービスです。
    OpenSearchは、ログ分析、観測可能性、リアルタイムアプリケーションモニタリング、クリックストリーム分析などのユースケース向けのオープンソースの検索・分析エンジンで、フルマネージドAmazon OpenSearchサービスとしても提供されます。
  • Amazon RedshiftがThoughtSpotとのネイティブコンソール統合を発表
    フルマネージドクラウドデータウェアハウスであるAmazon Redshiftが、Amazon Redshift ConsoleからThoughtSpotとのネイティブ統合をサポートしました。
    ThoughtSpotは、複雑な変換や技術的な専門知識を必要とすることなく、ユーザフレンドリーな環境でデータの探索と分析を簡素化します。
  • AWS Glue StudioがGlue Streamingジョブのデータプレビューを提供開始
    AWS GlueはGlue Studioでストリーミングジョブのデータプレビューを提供し、データエンジニアのストリーミングETLジョブ開発を加速します。
  • AWS Glueが50カ国以上から250の機密エンティティタイプを検出可能に
    AWS Glueの機密データ検出機能は、50カ国の250以上の機密エンティティタイプをすぐに検出できるようになりました。

機械学習

  • Amazon DevOps Guruがカスタマーマネージドキーを使った暗号化に対応
    Amazon DevOps Guruでは、AWS Key Management Service(AWS KMS)でカスタマーマネージドキー(CMK)を使用できるようになりました。
    DevOps Guruはすでに、DevOps Guruに保存されたデータに対してAWS所有のKMSキーを使用した暗号化をデフォルトで提供しています。
    この機能により、自己管理型のセキュリティレイヤーを追加するオプションが提供され、組織のコンプライアンスや規制要件を満たすのに役立ちます。
  • Amazon Kendraが検索APIを開始
    Amazon Kendraは、機械学習を活用したインテリジェントな検索サービスであり、企業が顧客や従業員に必要な時に必要な情報を提供することを可能にします。Amazon Kendraをリトリーバル・オーグメンテッド・ジェネレーション(RAG)システムを構築するためのリトリーバーとして使用することができます。
  • Amazon SageMaker Role ManagerにCDKライブラリが追加され、数分できめ細やかな権限を作成できるようになりました
    Amazon SageMaker Role Manager 用の CDK ライブラリを発表します。
    この CDK ライブラリを使用すると、アクティビティベースのきめ細かいパーミッションを数分で定義できます。
  • Amazon SageMaker推論レコメンダーがAWS Consoleに登場、モデル作成時にレコメンデーションを提供
    Amazon SageMaker Inference Recommender は、SageMaker ML インスタンス全体の負荷テストとモデルチューニングを自動化することで、機械学習(ML)モデルの本番稼動に必要な時間を短縮する Amazon SageMaker の機能です。
    SageMaker Inference Recommender は 2 つの重要な機能を発表しました。一つ目は、SageMaker の AWS コンソールから Inference Recommender を使用できるようになりました。2つ目は、Inference Recommenderがモデル作成時にモデルをデプロイするインスタンスの候補を提案するようになったことです。
  • Amazon SageMaker Canvas、Apache Parquetファイルフォーマットのサポートを発表
    Amazon SageMaker Canvas が Apache Parquet ファイル形式をサポートし、表形式、時系列予測、および NLP データセット用のファイル形式を追加できるようになりました。
    SageMaker Canvas は、機械学習の経験を必要とせず、コードを一行も書くことなく、ビジネスアナリストが自分で正確な ML 予測を生成できるビジュアルインターフェースです。
  • Amazon SageMaker Data WranglerでSnowflakeデータへの直接接続が可能に
    Amazon SageMaker Data Wranglerは、Snowflakeへの直接接続を可能にし、機械学習(ML)のためのデータの準備とフィーチャの作成を行います。
    SageMaker Data Wranglerは、Amazon SageMaker Studioのビジュアルインターフェースを使用して、ML用のデータの集計と準備にかかる時間を数週間から数分に短縮します。
  • Amazon Omicsが共通ワークフロー言語に対応
    Amazon OmicsはCommon Workflow Language(CWL)バージョン1.0-1.2のサポートを発表しました。
    この新しい機能により、Amazon Omicsの複数のワークフロー言語(WDL、Nextflow、CWL)のサポートが拡張され、お客さまが選択したワークフロー言語を使用できるようになります。
    CWLワークフローをソフトウェア・ツールとともに簡単に持ち込むことができ、Amazon Omicsは、ワークフロー実行のための基礎となる全てのインフラストラクチャをプロビジョニングし、管理します。

その他

  • Amazon AppStream 2.0用アプリケーション・マネージャを発表
    Amazon AppStream 2.0は、基盤となるベース・イメージやオペレーティング・システムに影響を与えることなく、異なる環境間でWindowsアプリケーションをパッケージ化し、モビライズするのに役立つ新しいアプリケーション・マネージャ機能を導入しました。
    これを実現するには、アプリケーション・ブロック・ビルダー・インスタンスを起動し、アプリケーションをインストールして、自己完結型の共有可能なアプリケーション・イメージを作成します。
    これらのアプリケーションイメージは、異なるAWSリージョンでプロビジョニングされた複数のAppStream 2.0 Elasticフリート間で共有できます。
  • Amazon Simple Email Serviceがメトリックエクスポートに対応
    Virtual Deliverability Manager (VDM)のダッシュボードから、Amazon Simple Email Service (SES)の主要な配信指標をエクスポートできるようになりました。
    これにより、配信量、クレーム率、クリック率などのパフォーマンス指標をスプレッドシートなどの分析ツールにエクスポートしてカスタム分析することが容易になります。
  • AWS Amplify Hostingがモノレポフレームワークのサポートを発表
    AWS Amplify Hostingはnpmワークスペース、Yarnワークスペース、pnpmワークスペース、Turborepo、Nxのmonorepoフレームワークのサポートを発表しました。
    このリリースにより、AWS Amplify Hostingは、monorepo(別名、モノリシックリポジトリ、マルチパッケージリポジトリ、マルチプロジェクトリポジトリ)に含まれるアプリケーションのCI/CDデプロイとホスティングをフルマネージドで提供します。
  • AWS Amplify Library for SwiftにおけるwatchOSおよびtvOSサポートの一般提供を発表
    AWS Amplify for Swift (>= v2.12.0)の watchOS および tvOS サポートの一般提供を発表します。
    この発表により、開発者は Apple Watch と Apple TV デバイス用のクラウド接続アプリケーションを構築できるようになります。
    開発者は、1つのSwiftプロジェクトからAmplifyのパワーを活用し、iOS、macOS、watchOS、tvOSの各プラットフォームを横断して本番ワークロードを構築できるようになりました。
  • AWS Amplify UI Builder Figmaプラグインの発表
    AWS AmplifyはUI Builder Figmaプラグインを発表し、デザインチームと開発チームがFigmaファイル内でシームレスにコラボレーションできるようにします。
    このプラグインを Amplify UI キットとともに使用することで、コンポーネントのテーマ化、新しい UI キットのバージョンへのアップグレード、デザインから直接 Figma で React コードの生成とプレビューを簡単に行うことができます。
  • サーバ製品のAWS Marketplace トランザクション購入注文サポートを発表
    AWS Marketplaceは、特定の価格タイプのサーバ製品にトランザクション発注のサポートを拡張し、請求書に適切な発注を反映できるようにしました。
    これにより、請求書に適切な発注書を反映させることができるようになります。
  • Amazon Kinesis Video Streams Edge Agentの一般提供が開始されました
    Amazon Kinesis Video Streams Edge Agentの一般提供を開始いたします。
    この機能は、敷地内にあるIPカメラに接続し、そのカメラからの映像をローカルに録画・保存し、長期保存、再生、分析処理のために定義したスケジュールで映像をクラウドにストリーミングする、シンプルで効率的、かつ費用対効果の高い方法を提供します。
  • AWS Resilience HubがAmazon EC2のサポートを拡大
    AWS Resilience Hub は、Amazon EC2 を使用するアプリケーションのサポートを拡張します。
    Resilience Hubは、アプリケーションの回復力を定義、検証、追跡するための単一の場所を提供し、ソフトウェア、インフラ、または運用の中断による不要なダウンタイムを回避できるようにします。
  • Amazon Connect チャットにチャットウィジェットのカスタマイズオプションが追加されました
    Amazon Connect チャットでは、ロゴを追加したり、'システムメッセージ'、'ボット'、'テキスト入力プレースホルダ'、'チャット終了'などのフィールドを変更することができます。
    また、CSS (Cascading Style Sheets) を使用してウィジェットをさらにカスタマイズし、ウィジェットのサイズ、フォントサイズ、色などのビジュアル要素を変更することができます。
  • Amazon Connectでインスタンス内のタグを検索できるようになりました
    Amazon Connectは、APIとUIの両方で、インスタンス内の既存のタグを検索できるようになりました。
    リソースにタグを付ける際、新しいタグを作成する前に、既存のキーと値のペアから検索できるようになりました。
  • Amazon Pinpoint Journeysがエンドポイントのタイムゾーン推定に対応
    Amazon Pinpointのジャーニーは、ローカルのタイムゾーンを推定する機能を提供し、都合のよい時間に顧客とコンタクトを取ることを可能にします。
    ジャーニーは、SMS、Eメール、プッシュ通知、音声などのチャネルにまたがって顧客とのコミュニケーションを送るための、カスタマイズされた複数ステップのエンゲージメント体験です。
  • Amazon MQがActiveMQブローカーのクロスリージョンデータレプリケーションをサポートしました
    Amazon MQは、Amazon MQ上のActiveMQブローカー向けにクロスリージョンデータレプリケーションをサポートするようになりました。
    この機能により、プライマリ・ブローカーからスタンバイAWSリージョンのレプリカ・ブローカーへの継続的な非同期メッセージ・レプリケーションを使用して、リージョン間で耐障害性のあるメッセージング・アプリケーションを数クリックで構築できるようになり、リージョン間でデータをレプリケートするためにサードパーティ製ツールやカスタムコードを使用する必要がなくなりました。
  • AWS Transfer Familyが構造化JSONログフォーマットを発表
    AWS Transfer Familyは、サーバ、コネクタ、ワークフローを含む全てのリソースと、SFTP、FTPS、FTP、AS2を含む全てのプロトコルで、構造化されたJSONフォーマットでログを配信するようになりました。
    この新しいフォーマットにより、JSONフォーマットのフィールドを自動的に検出するCloudWatch Log Insightsを使用して、ログを簡単に解析してクエリできるようになります。
    また、トップユーザ、ユニークユーザの総数、および継続的な使用状況を追跡するために構造化されたログ形式を必要とするCloudWatch Contributor Insightsのサポートにより、モニタリングが向上します。
  • AWS AppSyncの抽象化を発表
    サーバレスアプリケーション開発者は、新しいAWS::Serverless::GraphQLApiリソース抽象化により、AWS Serverless Application Model (AWS SAM)でAppSyncを利用したアプリケーションを構築できるようになりました。
    AWS AppSyncは、アプリケーションをGraphQLエンドポイントでデータに接続するスケーラブルなAPIの構築を容易にするマネージドサービスです。
  • AWS Step Functionsのバージョンとエイリアスをローンチ
    AWS Step Functionsは、バージョンとエイリアスが利用可能になることを発表し、サーバレスワークフローのデプロイメントの弾力性を向上させます。
    AWS Step Functionsは、ビジネスプロセスやデータ処理ワークロードを自動化するために、250以上のAWSサービスから11,000以上のAPIアクションをオーケストレーションできるビジュアルワークフローサービスです。
  • AWS Elemental MediaConvert、HEVCおよびAVC用の帯域幅削減フィルタをリリース
    AWS Elemental MediaConvertのAVCおよびHEVCエンコーダー向けの帯域幅削減フィルタリングの一般提供を発表しました。
    帯域幅削減フィルタは知覚的な入力前処理フィルタであり、映像品質への影響を最小限に抑えながら、映像ソースから時間的ノイズを除去します。
    このフィルタは、人間の視覚システムモデルを使用して、カメラセンサーに由来することが多い、知覚できない信号や時間的ノイズを低減します。
  • AWS Elemental MediaTailor が動画マニフェストでクリエイティブ広告 ID シグナリングをサポートしました
    AWS Elemental MediaTailorは、番組コンテンツから広告ブレイクに移行する際に、シームレスな視聴体験のためにサーバサイド広告挿入(SSAI)を実行します。
    ストリームにステッチされた広告に関連するメタデータを使用して、パーソナライズされたSSAIマニフェストを条件付けるようにMediaTailorを構成できるようになりました。
  • AWS Elemental MediaConnectが新たに3つのAWSリージョンで利用可能に
    AWS Elemental MediaConnectがアジア太平洋地域(大阪)、カナダ(中部)、アフリカ(ケープタウン)のAWSリージョンで利用可能になったことを発表しました。
  • AWS Elemental MediaConnectがより高い頻度のメトリクスを公表するようになった
    AWS Elemental MediaConnectはAmazon CloudWatchにフローメトリクスを従来の1分間隔ではなく、1秒間隔でパブリッシュするようになりました。
    これらのメトリクスは、コンソールまたは CloudWatch API を使用して、データポイントが作成されてから最大 3 時間まで 1 秒間隔で取得できます。
  • AWS App Runnerが障害サービスの更新と再構築をサポート
    AWS App Runnerは、障害が発生したサービスの編集と再構築をサポートします。
    App Runnerは、開発者がコンテナ化されたWebアプリケーションとAPIをクラウドに迅速にデプロイすることを容易にし、スケールを拡大し、インフラストラクチャを管理する必要性を最小限に抑えます。
  • AWS SDK for SAP ABAPが一般提供開始
    AWS SDK for SAP ABAPの一般提供を発表しました。
  • AWS Database Migration Serviceがより包括的な移行前評価を提供するようになりました
    AWS Database Migration Service (AWS DMS) は、移行前評価の機能を拡張しました。
    移行前評価は、データベース移行タスクの移行元データベースと移行先データベースを評価し、移行が期待通りに実行されない可能性のある問題を特定するのに役立ちます。
    移行を開始する前に問題を特定して修正することで、データベース移行の完了の遅延を回避することができます。

 

以上です。最後までお読みいただき、ありがとうございました。

関連サービス

Amazon Web Services (AWS)

ソフトバンクはAWS アドバンストティアサービスパートナーです

「はじめてのAWS導入」から大規模なサービス基盤や基幹システムの構築まで、お客さまのご要望にあわせて最適なAWS環境の導入を支援します。

MSPサービス

MSP(Managed Service Provider)サービスは、お客さまのパブリッククラウドの導入から運用までをトータルでご提供するマネージドサービスです。

おすすめの記事

条件に該当するページがございません