AWS Private CA が Active Directory のコネクタをローンチ
AWS Private Certificate Authority (AWS Private CA) は Active Directory (AD) のコネクタを起動します。
Connector for AD を使用すると、ローカルエージェントやプロキシサーバをデプロイ、パッチ、更新しなくても、自己管理型のエンタープライズ認証局に代わって AWS Private CA をドロップインとして使用できます。
AD を使用して Windows 環境を管理する企業は、プライベート認証局 (CA) のコストと複雑さを軽減できます。
CA プライベートキーを FIPS 140 検証済みハードウェアセキュリティモジュール (HSM) に保存するフルマネージドサービス AWS Private CA を使用すると、セキュリティとコンプライアンスの目標を達成できます。
AWS Firewall Manager がセキュリティグループの監査機能を向上
AWS Firewall Manager は、全ての IP 範囲からのトラフィックを許可する過度に許容性の高いルールを特定することで、セキュリティグループの監査機能を向上させます。
この機能強化により、お客さまはセキュリティグループコンテンツ監査ポリシーを使用して、セキュリティグループ内の 0.0.0.0/0 と::/0 の CIDR を検出して修正できます。 以前は、AWS Firewall Manager は、定義された範囲内の IP アドレスを監査するオプションをお客さまに提供していました。
この新機能により、これらの一般的な IP 範囲を検出することで、セキュリティ体制の管理がさらに簡素化されます。
AWS Directory Service と AWS Private CA が Active Directory の証明書を提供
AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) と AD Connector は AWS Private Certificate Authority (AWS Private CA) と統合され、Active Directory (AD) 自動登録を使用するドメイン参加オブジェクトの証明書を発行します。
ローカルエージェントやプロキシサーバをデプロイ、パッチ、更新しなくても、自己管理型エンタープライズ CAのフルマネージドなAWS Private CAの代替として使用できます。
これにより、AD 対応のワークロードを AWS に移行するまでの時間を短縮できます。
Amazon S3 が DNS クエリへの応答として複数値の回答をサポート
Amazon S3 は、S3 エンドポイントの DNS クエリに応答する多値応答 (MVA) をサポートするようになりました。
MVA では、1 つの DNS クエリで最大 8 つの S3 IP アドレスを取得できるようになりました。
これらの IP アドレスを使用して S3 への複数の同時接続を自動的に行うことができるため、スループットを向上させることができます。
MVA では、アプリケーションが別の DNS クエリを待たずに自動的に代替 IP アドレスを試すため、再試行がより効率的になります。
Amazon FSx for Lustre がプロジェクトクォータをサポート
Amazon FSx for Lustre は、世界で最も人気のある高性能ファイルシステムを簡単かつ費用対効果の高い方法で起動、実行、スケーリングできるフルマネージドサービスで、プロジェクトクォータをサポートするようになりました。
プロジェクトクォータを使用すると、ファイルシステム上の複数のファイルまたはディレクトリを 1 つのプロジェクトにグループ化し、プロジェクトごとにストレージ消費量を監視できます。
プロジェクトクォータは、複数のプロジェクトにサービスを提供するファイルシステムを管理するストレージ管理者や、割り当てられたストレージ容量を超えるプロジェクトがないようにしたいチームに最適です。
Amazon RDS for Oracle がシングルテナントインスタンスのタイムゾーン自動アップグレードをサポート
Amazon Relational Database Service (Amazon RDS) for Oracle は、シングルテナント構成で実行されるマルチテナントコンテナデータベース (CDB) アーキテクチャ上の DB インスタンスの Oracle タイムゾーンファイルの自動アップグレードをサポートします。
Oracle タイムゾーンファイルの自動アップグレード機能では、DB インスタンスの夏時間 (DST) タイムゾーンファイルバージョンを自動的にアップグレードできます。
Amazon RDS Custom for SQL Serverで、データベースインスタンスを必要に応じて停止および開始することが可能に
Amazon RDS Custom for SQL Server により、データベースインスタンスの停止と起動が簡単になりました。
これにより、開発やテスト目的など、実行する必要がないときにデータベースインスタンスを停止することで、コストを節約できます。
Amazon RDS Custom for SQL Server は、基盤となるOSをカスタマイズできるマネージド型データベースサービスであり、ライセンスが付与された独自の SQL Server メディアを持ち込む機能も備えています。
CloudWatch Application Insights で SAP NetWeaver Standard Deployment を監視可能に
Amazon CloudWatch Application Insightsは、Standard System DeploymentアーキテクチャでデプロイされたSAP NetWeaverアプリケーションのオブザーバビリティを提供するようになりました。
今回の発表は、単一インスタンスでのマルチアプリケーションデプロイのオブザーバビリティを基盤としています。
Application Insightsは、アプリケーションのセットアップと監視、問題の認識、データを使用した意思決定を容易に行えるようにすることで、お客さまが自社の SAP および SAP 以外のアプリケーション、データベース、AWS リソースに関する洞察を得るのに役立ちます。
Amazon SES が全ての E メールの配信とエンゲージメント履歴を提供
Amazon Simple Email Service (SES) は、お客さまが個別のメール配信に関する問題のトラブルシューティング、重要なメッセージの配信の確認、関心のある受信者の特定を 1 通の E メール単位できめ細やかに行える配信機能を開始しました。
送信者は、SES を通じて送信される各 E メールの配信パフォーマンスの傾向を調査し、配信状況とエンゲージメントステータスを確認できます。
これにより、お客さまはVirtual Deliverability Managerを使用して配信とキャンペーンのパフォーマンスをさらに簡単に管理および最適化できます。
AWS Transfer Family が SFTP ユーザを認証する複数の方法を発表
AWS Transfer Family では、ユーザが SFTP サーバに接続するときに SSH キーとパスワード認証の両方を要求するオプションをお客さまに提供するようになりました。
この新しい認証方法により、ユーザはファイルに安全にアクセスすることを許可する際に、データの保護レベルを高めることができます。
AWS Systems Manager Patch Manager は Linux OSの追加バージョンをサポート
Patch Manager は AWS Systems Manager の機能で、Red Hat Enterprise Linux (RHEL) 8.7、9.0、9.1、9.2、Rocky Linux 8.6、8.6、8.6、8.6、8.6、8.6、8.6、8.6、9.0、9.1、9.2 を実行しているインスタンスをサポートするようになりました。
Patch Manager を使用すると、Windows Server、Amazon Linux、Red Hat Enterprise Linux (RHEL) など、さまざまな一般的なOSのインフラストラクチャ全体にわたって、セキュリティ関連の更新とその他の種類の更新の両方に対して自動的にインスタンスにパッチを適用できます。
AWS Step Functions は Workflow Studio のオーサリングエクスペリエンスを効率化
AWS Step Functions は、AWS コンソールのビジュアルワークフローデザイナーである Workflow Studio に機能強化を導入しています。
これにより、ビジュアルビルダーとコード間の移行が合理化され、ワークフローをより迅速かつ簡単に構築できるようになりました。
すぐにはじめられるように、一般的なユースケース用のスタータープロジェクトのコレクションから選択し、Workflow Studio を使用して変更することもできます。