Weekly AWS アップデート情報 - 2023/8/14 ~Mountpoint for Amazon S3 が一般公開~

2023年8月14日掲載

キービジュアル

皆さま、こんにちは。

先週 (2023/8/7 - 13) の主な AWS アップデート情報をお送りいたします。

目次

今週の注目アップデート

  • Mountpoint for Amazon S3 が一般公開
    AWSは、Mountpoint for Amazon S3の一般提供を発表しました。
    これは、Amazonシンプルストレージサービス(Amazon S3)への高スループットアクセスを提供し、データレイクアプリケーションの処理時間と計算コストを削減する新しいオープンソースのファイルクライアントです。
    Mountpoint for Amazon S3 は、ローカルファイルシステム API 呼び出しを GET や PUT などの S3 オブジェクト API 呼び出しに変換するファイルクライアントです。

セキュリティ、ID、およびコンプライアンス

  • Amazon Detective は視覚化を強化してセキュリティ調査を改善
    Amazon Detective は、ノイズを減らしてセキュリティ調査をより効果的にするのに役立つ、検索グループの視覚化に関するいくつかの機能強化をリリースしました。
    これらの機能強化により、潜在的なセキュリティ問題の根本原因と影響を受けるリソースを特定するのにかかる時間を短縮できます。
  • AWS Security Hub が 12 の新しいセキュリティコントロールを開始
    AWS Security Hub は 12 の新しいセキュリティコントロールをリリースしました。
    これにより、Security Hub が提供するコントロールの総数は 276 に増えました。
    これらの新しいコントロールにより、Security Hub は Amazon Athena、Amazon DocumentDB (MongoDB 互換)、および Amazon Neptune という 3 つの AWS サービスを追加でサポートするようになりました。
    Security Hub には Amazon Relational Database Service (Amazon RDS) に対するコントロールも追加されています。
  • AWS Firewall Manager は AWS アカウントでの AWS WAF Web ACL 作成を最適化するための機能強化を発表
    AWS Firewall Managerは新しいポリシー機能をサポートするようになりました。
    これにより、AWS WAFのWeb ACL が、対象範囲内のリソースを持つ AWS アカウントでのみ作成されるようにすることができます。
    さらに、AWS Firewall Manager は、対象範囲内にリソースを持たなくなった AWS アカウントからWeb ACL を削除します。
    以前は、対象範囲にリソースがない場合でも、ポリシーの範囲内の全ての AWS アカウントにWeb ACL を作成していました。
    この機能により、お客さまは関連付けられていないWeb ACL に関連するコストを最適化でき、既存の Firewall Manager WAF ポリシーを組織やアカウント全体で効果的に拡張できるようになります。
  • AWS Artifact がメール通知を開始
    AWS Artifact コンソールで通知が一般公開されることをお知らせします。
    通知を購読し、新しいレポートや契約、または既存のレポートや契約の新しいバージョンが AWS Artifact で利用可能になったときに通知を受け取る設定を作成できるようになりました。
    設定を作成する際に、全てのレポートと契約について通知が必要か、一部のレポートについて通知が必要かを選択し、通知を受け取りたい個人のメールアドレスを指定できます。
    受信者がメールアドレスを確認すると、設定で選択した設定に従ってメール通知の受信を開始します。
    AWS Artifact で通知を使用するには、AWS ユーザ通知サービスへのアクセス許可も有効にする必要があります。

コンテナ

ネットワーキングとコンテンツ配信

  • Network Load Balancer がセキュリティグループをサポート
    Network Load Balancer (NLB) がセキュリティグループをサポートするようになり、NLB が受け入れてアプリケーションに転送するトラフィックをフィルタリングできるようになりました。
    セキュリティグループを使用すると、NLB が信頼できる IP アドレスからのトラフィックのみを受け入れるようにルールを構成し、アクセス制御ポリシーを一元的に適用できます。 これにより、アプリケーションのセキュリティ体制が強化され、運用が簡素化されます。
  • AWS Global Accelerator は IPv6 サポートを EC2 エンドポイントにまで拡張
    AWS Global Accelerator では、デュアルスタックのApplication Load Balancer (ALB) エンドポイントに加えて、IPv6 トラフィックを EC2 エンドポイントにルーティングできるデュアルスタックアクセラレータを提供しています。

ストレージ

  • Amazon S3 Glacier Flexible Retrieval はデータ復元時間を最大 85% 短縮
    Amazon S3 Glacier Flexible Retrieval は、追加コストなしでデータのリストア時間を最大 85% 短縮します。 Amazon S3 バッチオペレーションを使用すると、より高速なデータ復元が標準取得層に自動的に適用されます。
    これらの復元は数分以内にオブジェクトを返しはじめるため、復元されたデータをより迅速に処理できます。
    これにより、メディアのトランスコード、運用バックアップの復元、機械学習モデルのトレーニング、履歴データの分析のいずれを行う場合でも、アーカイブからのデータ復元を簡単にスピードアップできます。
  • Amazon FSx for Windows File Server のストレージとは別に IOPS をスケーリング可能に
    Windows Server 上に構築されたフルマネージド型のファイルストレージを提供するサービスである、Amazon FSx for Windows File Server では、ファイルシステムのストレージ容量とは別に 1 秒あたりの I/O 操作数 (IOPS) のレベルを選択して更新できるようになりました。
    この新機能により、SQL Server データベースなどの IOPS 集約型ワークロードのコストパフォーマンスを向上させ、定期的なレポート作成ジョブのように IOPS 要件が時間とともに変化するワークロードのコストを最適化できます。
  • Amazon FSx for Windows File Server により最大スループットが 12 GB/秒に向上
    Amazon FSx for Windows File Server は、ファイルシステムあたりの最大スループットを 2 GB/s から 12 GB/s に、最大 I/O 操作数 (IOPS) を 80,000 から 350,000 に引き上げています。
    これにより、パフォーマンスを重視するさまざまなワークロードが可能になります。
  • Amazon FSx for OpenZFS では、ファイルシステム用のマルチ AZ 配置オプションが提供
    Amazon FSx for OpenZFS でファイルシステムを作成する際にマルチ AZ デプロイオプションを使用できるようになりました。
    これにより、複数の AWS アベイラビリティーゾーン (AZ) にまたがるファイルストレージを簡単にデプロイして、高い可用性と耐久性を必要とするビジネスクリティカルなワークロードをサポートできるようになりました。
  • 使用頻度の低いデータを Amazon FSx for Lustre ファイルシステムから解放可能に
    Amazon FSx for Lustreは、世界で最も普及している高性能ファイルシステムを簡単かつ費用対効果の高い方法で起動、実行、拡張できるフルマネージドサービスで、Amazon S3とデータが同期されたFSxファイルシステムのストレージ容量を解放する機能をサポートするようになりました。
  • AWS Backup の論理エアギャップヴォールトの発表 (プレビュー)
    AWS Backupは、論理エアギャップヴォールトのプレビューを発表しました。
    これは、アカウントや組織間でバックアップを安全に共有できる新しいタイプの AWS Backup ヴォールトであり、ダイレクトリストアをサポートしているため、データ損失イベントからの復旧時間を短縮できます。
    AWS Backup は、AWS のサービスとハイブリッドワークロードのデータ保護を一元化および自動化するフルマネージド型サービスです。
    論理的エアギャップヴォールトには、デフォルトでロックされ、所有するキーを使用して暗号化されて分離されている不変のバックアップコピーが格納されます。

データベース

  • PostgreSQL 16 Beta 3 が Amazon RDS データベースプレビュー環境で利用可能に
    PostgreSQL 16 Beta 3 用の Amazon Relational Database Service (Amazon RDS) が Amazon RDS データベースプレビュー環境で利用可能になりました。
    PostgreSQL 16 Beta 3 をプレビュー環境にデプロイすることにより、Amazon RDS for PostgreSQL での PostgreSQL 16 のプレリリースを評価できるようになりました。
    プレビュー環境にはフルマネージド型データベースの利点があり、データベースのセットアップ、運用、監視が簡単になります。
    プレビュー環境の PostgreSQL 16 ベータ 3 には、リードレプリカ、AWS libcrypto (AWS-LC)、および 80 以上の PostgreSQL エクステンションでの論理デコードのサポートも含まれています。
  • Amazon Timestream がオープンソースの ODBC ドライバをリリース
    Amazon Timestream は、Microsoft の Open Database Connectivity をベースにした Amazon Timestream ODBC ドライバを発表しました。
    この新しいドライバにより、Excel、PowerBI、JMP などのアプリケーションを Timestream の強力なクエリエンジンとシームレスに統合できるようになり、何十億ものデータポイントの分析が容易になります。
  • Amazon RDS for Oracle が 2023 年 7 月のリリースアップデートをサポート
    Amazon Relational Database Service (Amazon RDS) for Oracle は、Oracle データベースバージョン 19c および 21c の 2023 年 7 月のリリースアップデート (RU) をサポートするようになりました。
  • Amazon RDS for MySQL は新しいマイナーバージョン 5.7.43 と 8.0.34 をサポート
    Amazon Relational Database Service (Amazon RDS) for MySQL は MySQL マイナーバージョン 5.7.43 と 8.0.34 をサポートするようになりました。
    MySQL の以前のバージョンにあった既知のセキュリティ脆弱性を修正し、MySQL コミュニティによって追加されたバグ修正、パフォーマンスの向上、新機能の恩恵を受けるには、最新のマイナーバージョンにアップグレードすることをお勧めします。
  • Amazon ElastiCache for Redis がクラスタモードで実行されているクラスタのオンラインマイグレーションのサポートを追加
    Amazon ElastiCache for Redis は、セルフマネージドの Redis クラスタから、クラスタモードで実行されている Redis 用 ElastiCache クラスタへのオンラインマイグレーションをサポートするようになりました。
    オンライン移行により、アプリケーションの中断を最小限に抑えながら、自己管理型の Redis クラスタから ElastiCache にデータを簡単に移動できます。
    移行中、ElastiCache は自己管理型の各 Redis ソースシャードからターゲットの ElastiCache クラスタにキャッシュデータをレプリケートします。
    最初のレプリケーションが完了すると、ElastiCache を使用するようにアプリケーション設定を更新する準備ができるまで、2 つのクラスタは同期されたままになります。

分析

  • Amazon QuickSight が埋め込みコールバックアクションをサポート
    Amazon QuickSight は、SaaS アプリケーションを Amazon QuickSight に埋め込まれたダッシュボードやビジュアルと統合するのに役立つ埋め込みコールバックアクションをサポートするようになりました。
    コールバックアクションを使用してカスタムワークフローとビジネスロジックを構築し、ユーザがアプリケーションから即座にアクションを実行できるようにすることができます。
    開発者は Embedding SDK を通じてデータポイントコールバック (円グラフのスライス、棒グラフの棒グラフなど) に登録できるようになりました。
    その後、そのデータポイントに関する情報 (つまりスライスの値) をアプリケーションの他の部分やワークフロー内の他のサービスに渡すことができます。
  • Amazon QuickSight がピボットテーブルの階層レイアウトをローンチ
    Amazon QuickSight には、ピボットテーブル用の階層レイアウトと呼ばれる新しいレイアウトオプションが導入されています。
    これにより、ユーザはデータを階層的に表示できるようになり、全ての行フィールドが 1 つの列に表示され、異なるフィールドの項目を区別できるようにインデントが付けられます。
    階層レイアウトでは、行フィールドのフットプリントが減り、数値データ用のスペースが増え、ピボットテーブルがより整理されてコンパクトになるため、スペースが最適化されます。
  • Amazon OpenSearch サーバレスデプロイメントの Terraform サポートを発表
    Amazon OpenSearch サーバレスデプロイメントの Terraform サポートを発表できることを嬉しく思います。
    OpenSearch サーバレスは Amazon OpenSearch Service のサーバレスオプションであり、インフラストラクチャ管理について考えることなく検索と分析のワークロードを簡単に実行できます。
    Terraform を使用すると、OpenSearch のサーバレスデプロイメントをコードとしてのインフラストラクチャ (IaC) として利用できます。
    Terraform をデプロイメントに使用すると、設定の測定と検証を確実に行えるため、人為的な監視によるエラーの可能性を最小限に抑えることができます。
  • Amazon EMR Studio は AWS Lake Formation のきめ細やかなアクセス制御のサポートを追加
    Amazon EMR Studio は、データサイエンティストやデータエンジニアが PySpark、Python、Scala、R で記述されたビッグデータや分析アプリケーションを簡単に開発、視覚化、デバッグできるようにする統合開発環境 (IDE) です。
    EMR Studio には、Spark UI や YARN タイムラインサービスなどのフルマネージドの Jupyterlab ノートブックとツールが用意されており、デバッグを簡素化できます。
    今回、EMR Studio ワークスペースが EC2 クラスタ上の EMR を介してデータにアクセスする際に、AWS Lake Formation によるきめ細やかなデータアクセス制御が可能になりました。
  • AWS Glue Studio は Amazon CodeWhisperer を追加のリージョンでサポート
    AWS Glue は追加のリージョンで Amazon CodeWhisperer をサポートするようになりました。
    Amazon CodeWhisperer を追加料金なしで使用すると、AWS Glue Studio ノートブックでリアルタイムのコード候補を生成できます。
    CodeWhisperer は、プロンプトと既存のコードに基づいて、スニペットから関数全体まで、さまざまなコード候補をリアルタイムで生成できます。

その他

  • Amazon MWAA は Apache Airflow バージョン 2.6 をサポート
    Apache Airflow (MWAA) 用の Amazon マネージドワークフローで Apache Airflow バージョン 2.6 環境を作成できるようになりました。
    Apache Airflow 2.6 は、お客さまがワークフローを作成、スケジュール設定、監視するのに役立つ人気のオープンソースツールの最新のマイナーリリースです。
  • Amazon Interactive Video Service がリアルタイムストリーミングを発表
    Amazon Interactive Video Service (Amazon IVS) では、ホストから視聴者までのレイテンシーが 300 ミリ秒未満のライブストリームを、最大 10,000 人の視聴者に配信できるようになりました。
  • Amazon EventBridge スキーマレジストリとスキーマディスカバリーが追加のリージョンで利用可能に
    Amazon EventBridge スキーマレジストリとスキーマ検出機能が、ヨーロッパ (スペイン)、ヨーロッパ (チューリッヒ)、ヨーロッパ (ミラノ)、アジアパシフィック (大阪)、アフリカ (ケープタウン)、中東 (バーレーン)、中東 (UAE)、およびアジアパシフィック (ジャカルタ) の AWS リージョンで利用できるようになりました。
    これにより、イベント構造 (またはスキーマ) を 1 か所に集約して検出して保存できます。
    Java、Python、Typescript、Golangのこれらのスキーマのコードバインディングをダウンロードできるので、コードをオブジェクトとして簡単に使うことができます。
  • Amazon EventBridge API 送信先がその他のリージョンでも利用可能に
    Amazon EventBridge API 送信先がヨーロッパ (スペイン、チューリッヒ)、アジア太平洋 (ジャカルタ、大阪、ハイデラバード)、中東 (UAE) の各リージョンで利用できるようになりました。
    これにより、セルフマネージド型アプリケーションまたはサービスとしてのソフトウェア (SaaS) アプリケーションの任意の HTTP API にイベントを送信できるようになり、イベント駆動型アプリケーションの拡張性が高まりました。
    認証機能が組み込まれているため、リクエストを承認するために追加のコードを作成したり管理したりする必要はありません。
  • Amazon Connect は、エージェントのルーティング順序を決定する際にアウトバウンドコールを除外可能に
    Amazon Connect では、インバウンドコンタクトがエージェントに割り当てられる順序の設定から全てのアウトバウンドコールアクティビティを除外するようにルーティングプロファイルを設定できるようになりました。
    コンタクトセンターのマネージャは、この設定を使用して、エージェントがインバウンドコールを受信する順番を維持し、アウトバウンドコールの約束を守ってもリストの一番下に移動しないようにすることができます。
    その結果、エージェントは引き続きアウトバウンドコールの目標を達成しながら、かなりの割合のインバウンドコンタクトを受けることができます。
  • Amazon CloudWatch エージェントが OpenTelemetry トレースと AWS X-Ray のサポートを追加
    ネイティブなモニタリングと監視サービスであるAmazon CloudWatchに、AWS X-RayとOpenTelemetryのトレース収集のためのCloudWatch エージェントのサポートが追加されました。
    X-Ray をすでにお使いになっている方も、OpenTelemetry を使いはじめたばかりの方も、1 つのエージェントでメトリクス、ログ、トレースを収集できるようになり、テレメトリ収集のインストール、設定、管理が簡単になりました。
  • AWS Service Catalog が HashiCorp Terraform Cloud のサポートを発表
    AWS Service Catalog は HashiCorp Terraform Cloud のサポートを発表しました。
    今回の発表により、Terraform Cloud を使用しているお客さまは、セルフサービスプロビジョニングとガバナンスをチームに提供できるようになります。
    AWS のお客さまは、サービスカタログを単一のツールとして使用して、AWS 内で Terraform の設定を大規模に整理、管理、配布できるようになりました。
    お客様は、標準化され事前に承認されたInfrastructure-as-Codeテンプレートのカタログ化、アクセス制御、最小権限アクセスによるクラウドリソースプロビジョニング、バージョニング、数千のAWSアカウントへの共有、タグ付けを含むService Catalogの主要機能にアクセスすることができます。
    エンジニア、データベース管理者、データサイエンティストなどのエンドユーザは、アクセスできる製品とバージョンのリストを見るだけで、1 回の操作でそれらをデプロイできます。
  • AWS DataSync は、他のクラウドとの間でデータをコピーするためのサポートを拡張
    AWS DataSync は、他のクラウドのストレージとの間でデータをコピーするためのサポートが拡張されたことを発表しました。
    Google クラウドストレージ、Azure Files、Azure Blob Storage のサポートに加えて、DataSync は DigitalOcean Spaces、Wasabi クラウドストレージ、Backblaze B2 クラウドストレージ、Cloudflare R2 ストレージ、および Oracle クラウドストレージとの間でのデータコピーをサポートするようになりました。
    DataSync を使用すると、他のクラウド上の S3 互換ストレージと Amazon S3 などの AWS ストレージサービスとの間でオブジェクトデータを大規模に移動できます。
    また、ビジネスワークフローの一環として、他のクラウドから AWS にデータを移行したり、AWS にデータをアーカイブしたり、他のクラウドとの間でデータを移動したりするのが迅速かつ簡単になります。

 

以上です。最後までお読みいただき、ありがとうございました。

関連サービス

Amazon Web Services (AWS)

ソフトバンクはAWS アドバンストティアサービスパートナーです

「はじめてのAWS導入」から大規模なサービス基盤や基幹システムの構築まで、お客さまのご要望にあわせて最適なAWS環境の導入を支援します。

MSPサービス

MSP(Managed Service Provider)サービスは、お客さまのパブリッククラウドの導入から運用までをトータルでご提供するマネージドサービスです。

おすすめの記事

条件に該当するページがございません