Weekly AWS アップデート情報 - 2023/9/20~Amazon Bedrock のナレッジベースで、基盤モデルとプライベートデータソースを接続可能に(プレビュー版)~

2023年9月20日掲載

キービジュアル

皆さま、こんにちは。

先週 (2023/9/11 - 17) の主な AWS アップデート情報をお送りいたします。

目次

今週の注目アップデート

セキュリティ、ID、およびコンプライアンス

  • Amazon GuardDuty が EKS ランタイムモニタリングにクラスタ設定機能を導入
    AWS WAF Bot Control for Targeted Bots では、分散型のプロキシベースの攻撃から保護する予測型機械学習 (ML) テクノロジーが提供されるようになりました。
    AWS WAF は以前、検出を回避しようとする高度なボットからの保護を提供する AWS Bot Control for Targeted Bots を提供していました。
    これからは、AWS WAF Bot Control for Targeted Bots を使用して、住宅用プロキシやモバイルプロキシを使用する攻撃など、分散型ボット攻撃に対するブロック、チャレンジ、キャプチャのルールを定義することもできます。
  • AWS Identity and Access Management が140 を超えるサービスにおいて、アクションの最終アクセス情報を提供
    AWS Identity and Access Management (IAM) では、140 を超えるサービスにおいて、アクションの最終アクセス情報が提供されるようになりました。
    これにより、IAM ロールの権限を絞り込むことができます。
    アクションの最終アクセス情報を確認し、未使用の権限を特定し、IAM ロールのアクセス範囲を Amazon CloudWatch、AWS Key Management Service (AWS KMS)、Elastic Load Balancing (ELB) などのサービスに使用するアクションのみに絞り込むことができます。
  • AWS IAM Identity Center セッションの期間制限を 7 日から 90 日に延長
    AWS IAM Identity Center 管理者は、アクセスポータルのセッション期間を最大 90 日間続くように構成できるようになりました。
    セッション期間の制限は、サインインしたユーザが AWS アクセスポータルと Identity Center 対応アプリケーションにアクセスできる時間を定義します。
    この時間を超えると、再認証を求められます。

コンピューティング

  • メモリ最適化された Amazon EC2 R7a インスタンスの発表
    Amazon EC2 R7a インスタンスの一般提供を開始しました。
    R7a インスタンスは、最大周波数が 3.7 GHz の第 4 世代 AMD EPYC プロセッサー (コードネーム Genoa) を搭載しており、R6a インスタンスと比較して最大 50% 高いパフォーマンスを発揮します。

  • Amazon EC2 が Amazon マシンイメージのパブリックアクセスブロック をサポート
    Amazon EC2 は AMI Block Public Access (BPA) をサポートするようになりました。
    これは、お客さまがリージョン内の Amazon マシンイメージ (AMI) の公開共有をブロックできるようにするアカウント全体の設定です。
    AMI を大規模に管理しているお客さまは、権限のないユーザによる不注意によるアクセスから
    AMI を簡単かつ積極的に保護できるようになりました。
  • Amazon EC2 C7i インスタンスのご紹介
    カスタムの第 4 世代インテル Xeon スケーラブルプロセッサー (コードネーム Sapphire Rapids) を搭載した Amazon Elastic Compute Cloud (Amazon EC2) C7i インスタンスの一般提供を開始したことを発表しました。
    これらのカスタムプロセッサは AWS でのみ利用可能で、他のクラウドプロバイダーが使用している同等の x86 ベースの Intel プロセッサよりもパフォーマンスが最大 15% 向上します。

コンテナ

  • ホスト型コントロールプレーンによる ROSA 向けの AWS マネージド IAM ポリシーの発表
    ホスト型コントロールプレーン (HCP) を備えた Red Hat OpenShift Service on AWS (ROSA) に 11 個の新しい AWS 管理ポリシーを導入したことを発表します。
    これは現在テクノロジープレビュー段階にあります。
    AWS 管理ポリシーは、ROSA がクラスタインフラストラクチャの管理に使用する IAM ロールに範囲を限定したアクセス権限を提供し、これらのアクセス権限を新しい OpenShift バージョンでも常に最新の状態に保ちます。

ネットワーキングとコンテンツ配信

  • AWS Cloud Map が AWS PrivateLink をサポート
    AWS Cloud Map は AWS PrivateLink をサポートするようになりました。
    AWS PrivateLink を使用して、パブリックインターネット経由でデータを公開することなく、Amazon Virtual Private Cloud (VPC) から AWS Cloud Map API にプライベートにアクセスできるようになりました。
    VPC エンドポイントの作成には料金がかかります。
  • API Gateway コンソールの更新のお知らせ
    Amazon API Gateway は、REST と WebSocket API ワークフローの使いやすさの向上、アクセシビリティの強化、ダークモードのサポートによるコンソールエクスペリエンスの刷新を発表しました。

ストレージ

  • AWS Elastic Disaster Recovery のローンチ
    AWS Elastic Disaster Recovery (AWS DRS) では、リカバリインスタンスの起動後に自動的に実行されるアクションを定義できるようになりました。
    これにより、インスタンスが正常に起動した後に実行する必要のあるアクションを自動化できます。

データベース

  • PostgreSQL 16.0 が Amazon RDS Database Preview Environment で利用可能に
    PostgreSQL 16.0 用 Amazon Relational Database Service (Amazon RDS) が Amazon RDS Database Preview Environment で利用できるようになり、Amazon RDS for PostgreSQL で PostgreSQL 16.0 を評価できるようになりました。
    PostgreSQL 16.0 をプレビュー環境にデプロイすると、フルマネージド型データベースと同じ利点が得られるため、データベースのセットアップ、運用、監視が簡単になります。
    プレビュー環境のPostgreSQL 16.0には、リードレプリカの論理デコード、AWS libcrypto (AWS-LC)、およびpgvector、pg_tle、h3-pg、pg_cron、rdkitなどの80を超えるPostgreSQL拡張機能もサポートされています。

  • Amazon RDS は M6id と R6id データベースインスタンスをサポート
    Amazon Relational Database Service (Amazon RDS) は、PostgreSQL、MySQL、および MariaDB の RDS 用の M6id と R6id データベース (DB) インスタンスをサポートするようになりました。
    Amazon RDS M6id と R6id DB インスタンスは、データベースエンジン、バージョン、およびワークロードにもよりますが、オープンソースデータベースの Amazon RDS M5d および R5d DB インスタンスよりもパフォーマンスが最大 24% 向上し、価格/パフォーマンスも最大 13% 向上します (オンデマンド価格に基づく)。
    これらのインスタンスは、最大 7.6 TB の NVMe ベースのソリッドステートディスク (SSD) ストレージを備えたローカルブロックストレージをサポートします。
  • 2 つの読み取り可能なスタンバイを備えた Amazon RDS for PostgreSQL マルチ AZ デプロイメントがメジャーバージョンアップグレードをサポート
    Amazon Relational Database Service (Amazon RDS) 読み取り可能なスタンバイが 2 つある PostgreSQL マルチ AZ デプロイメントは、メジャーバージョンアップグレードをサポートするようになりました。
    これにより、AWS マネジメントコンソールを数回クリックするだけで、PostgreSQL マルチ AZ デプロイメントのRDS を 2 つの読み取り可能なスタンバイでメジャーバージョン 13.4 以上、14.5 以上から 15.4 にアップグレードできます。

分析

  • Amazon Redshift が AWS Lake Formation を通じたクロスリージョンデータ共有サポートを発表
    Amazon Redshift を使用すると、AWS Lake Formation を使用して、組織全体で共有されているデータに対する権限を一元的に管理できます。
    Amazon Redshift はすでに AWS リージョン間でのライブデータの共有をサポートしています。
    Amazon Redshift は AWS Lake Formation によるクロスリージョンデータ共有をサポートするようになりました。
    これにより、Amazon Redshift データ共有の AWS Lake Formation 権限を一元的に定義し、データ共有内のオブジェクトへのユーザアクセスを制限できます。

  • Amazon QuickSightのテキストボックスで、ピクセルベースのフォントサイズとテキストの強調表示を可能に
    Amazon QuickSight では、テキストボックスにピクセルベースのフォントサイズが導入されました。
    これは、小さいフォントサイズから X-Large までの固定フォントサイズとは異なります。
    この機能強化により、作成者は他に類を見ない精度でフォントサイズを数値またはピクセル値 (「14px」または「32px」) に基づいて微調整できるようになり、柔軟性が大幅に向上しました。
    これに加えて、Insights Visualと同様のテキスト強調表示機能も追加しています。
    テキストを強調表示して重要なデータポイントやインサイトを強調することで、ユーザの注意を必要な場所に正確に誘導しやすくなり、データ主導型の説明がさらに説得力のあるものになります。
  • Amazon OpenSearch Serverlessが自動スケーリングを拡張して高いクエリレートを処理可能に
    Amazon OpenSearch Serverless が自動スケーリング機能を拡張し、1 分あたり何万ものクエリトランザクションを効率的に処理できるようになったことを発表できることを嬉しく思います。
    この新機能により、OpenSearch Serverless を利用することで、検索やクエリのトラフィックが予期せぬ急増に対処できるようになります。
  • Amazon EMR on EKS がマネージド Apache Flink (パブリックプレビュー) をサポート
    Amazon EMR on EKS がマネージド Apache Flink をサポートするようになり、パブリックプレビューが可能になったことをお知らせできることを嬉しく思います。
    このリリースにより、すでに EMR を使用しているお客さまは、同じ Amazon EKS クラスタ上で Apache Flink アプリケーションを他の種類のアプリケーションと一緒に実行できるようになり、リソース利用率の向上とインフラストラクチャ管理の簡素化に役立ちます。
    すでに Amazon EKS でビッグデータフレームワークを実行しているお客さまは、Amazon EMR にプロビジョニングと管理を自動化させることができるようになりました。
  • Amazon EMR on EKS が Amazon Linux 2023 をサポート
    Amazon EMR on EKS での Amazon Linux 2023 (AL2023) のサポートを発表できることを嬉しく思います。
    これで、お客さまは AL2023 をOSとして、Java 17 を Java ランタイムとして使用して Amazon EMR on EKS で Spark ワークロードを実行できるようになりました。
    これにより、お客さまはアプリケーションを開発および実行するための安全で安定した高性能環境を提供できるだけでなく、カーネル、ツールチェーン、glibc、openssl、その他のシステムライブラリやユーティリティなどの最新の拡張機能にアクセスできるようになります。
  • AWS Glue ストリーミングが Kinesis データストリームの拡張ファンアウト機能をサポート
    AWS Glue ストリーミング ETL が Kinesis イベントソースの Amazon Kinesis データストリーム (KDS) 拡張ファンアウト機能をサポートするようになりました。
    拡張ファンアウトにより、開発者は各ストリームコンシューマーに独自の読み取りスループットを提供することで、ストリームコンシューマー (ストリームからリアルタイムでデータを読み取るアプリケーション) の数を増やすことができます。

その他

  • Cost Anomaly Detection がカスタム異常モニタの制限を 500 に引き上げました

    Cost Anomaly Detection は機械学習を使用して、異常な支出パターンを継続的に監視、検出、お客さまに警告します。
    管理アカウントを持つ Cost Anomaly Detection ユーザは、最大 500 のカスタム異常モニタを作成して、アカウントでの支出を追跡できるようになります。
    カスタム異常モニタを使用すると、ユーザは連結アカウント、コスト配分タグ、またはコストカテゴリのいずれかの AWS 支出を追跡できます。
  • CodePipelineがGitLab Groupsをサポート
    AWS CodePipeline を使用して、GitLab.com Groups プロジェクトリポジトリのビルド、テスト、コード変更をデプロイできるようになりました。
    AWS CodeStar Connections を使用して GitLab.com アカウントを接続し、パイプライン内の接続を使用して、リポジトリの変更時にパイプラインの実行を自動的に開始します。
  • Amplify Studio が GraphQL API を完全にサポート
    AWS Amplify Studio は GraphQL API のフルサポートを発表できることを嬉しく思います。
    Amplify Studio または Amplify CLI のいずれかで作成された GraphQL API を使用する全ての開発者は、Studio の全ての機能に完全にアクセスできるようになります。
    これには、フォームビルダー、Figma to Code UI 生成、データマネージャが含まれます。
  • Amazon SNS FIFO トピックが Amazon SQS 標準キューへのメッセージ配信をサポート
    Amazon Simple Queue Service (SQS) 標準キューを Amazon Simple Notification Service (SNS) 先入れ先出し (FIFO) トピックにサブスクライブできるようになりました。
    そのため、単一の SNS FIFO トピックから、ベストエフォート型の順序付けと少なくとも 1 回の配信を提供する SQS 標準キューと、厳密な順序付けと 1 回だけの配信をサポートする SQS FIFO キューにメッセージを配信できるようになりました。
    SNS トピックタイプによって、サブスクライバーが使用すべき SQS キュータイプが決まらないため、この新機能によってメッセージパブリッシャーとサブスクライバーがさらに切り離されます。
  • Amazon Connect が問い合わせデータ更新イベントを開始
    Amazon Connect では、問い合わせイベントストリーム (CES) 経由で問い合わせデータ更新イベントを購読できるようになりました。
    現在、Amazon Connect コンタクトセンターでの問い合わせ (音声通話、チャット、タスク) イベント (例えば、通話がキューに入っているなど) をほぼリアルタイムで配信する問い合わせイベントストリームに登録しています。
  • Amazon Connect Cases のコメントに作成者名を含むことが可能に
    Amazon Connect Cases は、ケースに書かれたコメントの作成者名の表示をサポートするようになりました。
    ケースにコメントを追加したユーザを確認することで、ケースの解決に誰が貢献したかをより簡単に追跡でき、チームがより効果的にコラボレーションできるようになります。
  • Amazon Connect Cases が添付ファイルをサポート
    Amazon Connect Cases がケースへの添付ファイルのアップロードをサポートするようになり、エージェントはケースを解決するために必要な情報をすぐに利用できるようになりました。
    ケースにファイルを添付することで、エージェントはお客さまの問題に関する重要なコンテキストや情報を把握できなくなるため、エージェントの生産性とお客さま満足度が向上します。
  • Amazon CodeCatalyst が GitHub エンタープライズクラウドの IP アドレスアクセス制限をサポート
    GitHub でホストされているソースリポジトリで Amazon CodeCatalyst を使用することが、GitHub Organizations の IP アドレスアクセス制限に対応するようになったことを発表しました。
    これにより、CodeCatalyst は GitHub エンタープライズクラウドの全ての機能と互換性が保証されます。
  • AWS Supply Chain が新しいオーバーライド保持機能を追加
    今日から、需要プランナーが手動で行った予測の上書き(つまり調整)は自動的に保存され、ある計画サイクルから次の計画サイクルに再適用されます。
    需要プランナーは通常、システムによって生成されたベースライン予測を、既知の需要変動にあわせて調整します。
    これらの調整、つまり予測の上書きは、季節変動や販促、または予測に影響するその他の変数を反映します。
    今回のリリースでは、オーバーライドが記憶され、再調整されたシステム生成のベースライン予測に適用されます。
    需要計画担当者は、計画サイクル全体にわAWS AppSync は、開発者がリアルタイムデータに基づいてデジタルエクスペリエンスを構築できるようにする完全マネージド型サービスです。
    AppSync では、登録したクライアントにリアルタイムのデータ更新をプッシュして公開するようにデータソースを設定できます。
    AppSyncを使用すると、開発者は、公開されたデータに基づいて、接続されている特定のクライアントを対象とするサブスクリプションのフィルタリングの役割を簡単に指定できます。
    たる予測オーバーライドを 1 つの統合ビューで表示して管理できるようになりました。
  • AWS Elemental Link UHD が MediaConnect でライブビデオ投稿を簡素化
    AWS Elemental Link UHD を使用して、ライブ動画を AWS Elemental MediaConnect に直接投稿できるようになりました。
    AWS Elemental MediaConnect は、信頼性が高く、安全で柔軟なライブ動画転送サービスです。
    MediaConnect を使用すると、ライブ動画ワークフローを構築し、価値の高いライブコンテンツをパートナーやお客さまとグローバルに安全に共有できます。
  • AWS Chatbot のカスタム通知を利用可能に
    AWS Chatbot におけるカスタム通知の一般提供を開始したことを発表しました。
    お客さまは AWS Chatbot カスタム通知を使用して、通知に情報を定義したり追加したりして、Microsoft Teams と Slack チャネルにある AWS アプリケーションの状態とパフォーマンスを監視できます。
  • AWS AppSync WebSocket ベースのサブスクリプションが、リアルタイム更新用の ネストフィルタリングをサポート
    AWS AppSync は、開発者がリアルタイムデータに基づいてデジタルエクスペリエンスを構築できるようにする完全マネージド型サービスです。
    AppSync では、登録したクライアントにリアルタイムのデータ更新をプッシュして公開するようにデータソースを設定できます。
    AppSyncを使用すると、開発者は、公開されたデータに基づいて、接続されている特定のクライアントを対象とするサブスクリプションのフィルタリングの役割を簡単に指定できます。

 

以上です。最後までお読みいただき、ありがとうございました。

関連サービス

Amazon Web Services (AWS)

ソフトバンクはAWS アドバンストティアサービスパートナーです

「はじめてのAWS導入」から大規模なサービス基盤や基幹システムの構築まで、お客さまのご要望にあわせて最適なAWS環境の導入を支援します。

MSPサービス

MSP(Managed Service Provider)サービスは、お客さまのパブリッククラウドの導入から運用までをトータルでご提供するマネージドサービスです。

おすすめの記事

条件に該当するページがございません