Weekly AWS アップデート情報 - 2023/10/23 ~Amazon WorkSpaces が Ubuntu デスクトップ向けのグラフィックス G4dn バンドルを導入~

2023年10月23日掲載

キービジュアル

皆さま、こんにちは。

先週 (10/16~22) の主な AWS アップデート情報をお送りいたします。

目次

今週の注目アップデート

  • Amazon WorkSpaces が Ubuntu デスクトップ向けのグラフィックス G4dn バンドルを導入
    Amazon WorkSpaces では、Ubuntu デスクトップ向けに EC2 G4dn ファミリーをベースにした2 つの新しいグラフィックバンドル、Graphics.g4dn と GraphicsPro.g4dn が導入されました。
    これらのバンドルにより、グラフィックを多用するワークロードと計算負荷の高いワークロードを、クラウド内の 4K モニタを搭載した Ubuntu デスクトップで実行できます。
    CUDA、cuDNN、OptiX、Video Codec SDK などの NVIDIA ライブラリを使用する NVIDIA GPU 向けに最適化されたグラフィックスアプリケーション向けに、費用対効果の高いソリューションを提供します。

ブロックチェーン

  • Bitcoin Testnet と新しい Asset API が Amazon Managed Blockchain Query で利用可能に
    Amazon Managed Blockchain (AMB) Queryは、実際の資金を危険にさらすことなくアプリケーションの開発とテストを行うためのBitcoin Testnetと、開発者がスマートコントラクトのオンチェーンプロパティを取得するためのAsset APIをサポートするようになりました。
  • Amazon Managed Blockchain Query が Sepolia Testnet をサポート
    Amazon Managed Blockchain (AMB) Query は Sepolia Testnet をサポートするようになりました。
    これにより、特別なインフラストラクチャを必要とせずに、基礎残高とトランザクションデータを全履歴で 1 秒未満のレイテンシーで配信できます。
    このリリースにより、AMB QueryはSepolia Testnetをサポートするようになり、ビットコインとイーサリアムのテストネットとメインネットのカバレッジが完成し、開発者がテストから本番環境まで支援できるようになりました。

ビジネスアプリケーション

  • Amazon Connect がさらに詳細なアクセス制御レベルを提供
    Amazon Connect は、管理者 Web サイト内のタグベースのアクセス制御をさらに細かくサポートするようになりました。
    これにより、1 つのセキュリティプロファイルで最大 4 レベルのアクセス制御を設定できます。
    アクセス制御タグを追加すると、ユーザは対応するリソースタグを含むリソースにのみアクセスできるようになるため、セキュリティプロファイルの制限が厳しくなります。
  • AWS Wickr が FedRAMP モデレート認証を取得
    AWS Wickr は FedRAMP モデレート認証を取得しました。
    Wickr を使用して FedRAMP モデレートコンプライアンスの対象となる通信を保護できるようになりました。

クラウド財務管理

  • メンバーアカウントレベルのクレジットシェアリング設定を発表
    クレジットシェアリングの新しいオプションを開始します。
    Billing Console の「請求設定」ページでは、クレジットを共有するアカウントを組織内で選択したり、他のアカウントを共有対象から除外したりすることで、組織のクレジット共有設定をより詳細に管理できるようになりました。

コンピューティング

  • Amazon EC2 R7i インスタンスのご紹介
    カスタムの第 4 世代インテル Xeon スケーラブルプロセッサー (コードネーム Sapphire Rapids) を搭載した Amazon Elastic Compute Cloud (Amazon EC2) R7i インスタンスの一般提供を開始したことを発表しました。
    これらのカスタムプロセッサは AWS 専用で、クラウド内の同等の Intel プロセッサの中で最高のパフォーマンスを発揮します。
    他のクラウドプロバイダーが使用している Intel プロセッサよりも最大 15% 高速です。
  • AMI Block Public Access が、全ての新規アカウントとパブリック AMI を持たない既存のアカウントで有効に
    Amazon EC2 では、2023 年 7 月 15 日以降にパブリック AMI を所有していない全ての新しい AWS アカウントと、全ての既存の AWS アカウントに対して Amazon Machine Image Block Public Access (AMI BPA) 設定がデフォルトで有効になっています。
    AMI BPA は、AWS アカウントが AWS リージョン内で誤って AMI をパブリックに共有することを制限し、お客さまのセキュリティとプライバシーに対する態勢の改善に役立ちます。

コンテナ

  • EKS コンソールで独立系ソフトウェアベンダの Amazon EKS アドオンを購読可能に
    AWS Marketplace は、Amazon Elastic Kubernetes Service (EKS) コンソールでの新しいサブスクリプションエクスペリエンスを発表しました。
    この機能により、AWS のお客さまは、AWS Marketplace のWebサイトにアクセスしなくても、主要な独立系ソフトウェアベンダ (ISV) の Kubernetes ソフトウェアを EKS コンソールで直接購読できます。

データベース

  • RDS ブルー/グリーンデプロイを使用して Amazon RDS Optimized Writes を可能に
    Amazon Relational Database Service (Amazon RDS) Optimized Writes を現在の MySQL 用 RDS と MariaDB データベースインスタンス用 RDS で有効にし、RDS ブルー/グリーンデプロイを使用して最短で本番環境に昇格できるようになりました。
    RDS Optimized Writes では、データベースの書き込み処理時間を最大 2 倍まで改善できます。
  • Amazon Relational Database Service が専用ログボリュームを発表
    Amazon Relational Database Service (Amazon RDS) は、PostgreSQL、MySQL、および MariaDB データベース用の専用ログボリュームをサポートするようになりました。
    Amazon RDS 専用ログボリュームにより、お客さまはデータベースで最もレイテンシーの影響を受けやすいコンポーネントであるトランザクションログを別の専用ボリュームに保存する設定を選択できます。
    専用ログボリュームはプロビジョンド IOPS ストレージと連携するため、5,000 GiB 以上のストレージが割り当てられているデータベースにお勧めです。

デベロッパーツール

  • Amazon Corretto、2023 年 10 月の四半期アップデート
    2023 年 10 月 17 日、Amazon は OpenJDK の Amazon Corretto 長期サポート (LTS) バージョンの四半期ごとのセキュリティアップデートと重要なアップデートを発表しました。
    Corretto 21.0.1、17.0.9、11.0.21、および 8u392 がダウンロード可能になりました。
    Amazon Corretto は OpenJDK の無料かつマルチプラットフォーム対応のディストリビューションです。
  • Amazon CodeCatalyst がスケジュールされたワークフロートリガーをサポート
    Amazon CodeCatalyst ワークフローを所定の時間に実行するようにスケジュールするためのサポートを発表しました。
    ワークフローは、継続的インテグレーションと継続的デリバリー (CI/CD) システムの一部としてコードをビルド、テスト、デプロイする方法を記述する自動化された手順です。
    ワークフローは、ワークフローの実行中に実行する一連のステップ、つまりアクションを定義します。
    この起動により、ワークフローに cron 式を追加できるようになり、設定した時間にワークフローを開始できるようになります。
    例えば、ワークフローの実行を毎日深夜0時に開始するようにスケジュールできます。
  • AWS CodePipeline が、失敗したステージの最初のアクションからのパイプライン実行の再試行をサポート
    AWS CodePipeline は、失敗したステージの最初のアクションからパイプライン実行を再試行するためのサポートを発表しました。
    今回のリリースでは、失敗したパイプライン実行を失敗したアクションから再試行する既存のオプションに加えて、失敗したパイプライン実行の修復オプションがもう1つ提供されます。

エンドユーザーコンピューティング

  • Amazon WorkSpaces が Windows サーバ 2022 バンドルをサポート
    Amazon WorkSpaces は Windows サーバ 2022 を搭載した新しいバンドルを提供するようになりました。
    これらのバンドルにより、お客さまは Windows Server 2022 WorkSpaces を起動し、最新の Windows サーバOS機能を活用できます。
    また、お客さまは最新の Windows バージョンを必要とするアプリケーションを実行できるようになります。

IoT

機械学習

  • SageMaker が推論用の ml.p5.48xlarge インスタンスを発表(プレビュー)
    Amazon SageMaker にリアルタイムおよび非同期推論用の機械学習 (ML) モデルをデプロイするための ml.p5.48xlarge インスタンスのプレビューを発表できることを嬉しく思います。
  • SageMaker Inference での ml.p4d、ml.trn1、および ml.g5 インスタンスのリージョンを拡大(プレビュー)
    Amazon SageMaker の機械学習 (ML) モデルを非同期かつリアルタイムで推論するための ml.p4d、ml.trn1、および ml.g5 インスタンスのプレビューを新しいリージョンで発表できることを嬉しく思います。
    これらのインスタンスは、他の地域でも推論用に一般公開されています。
  • Amazon Personalize と Amazon OpenSearch Service の統合により、検索結果のパーソナライズが可能に
    Amazon Personalizeは、Amazon OpenSearch Serviceとの新しい統合を開始できることを嬉しく思います。
    これにより、お客さまは各ユーザの検索結果をパーソナライズし、検索によるユーザエンゲージメントを向上させることができます。
    Amazon OpenSearch Service 内の Amazon Personalize Search Ranking プラグインを使用すると、ML の専門知識がなくても、お客さまが Amazon Personalize が提供するディープラーニング機能を活用して OpenSearch の検索結果をパーソナライズできるようになります。
  • Amazon Kendra が、構造化データ検索を可能にする 11 の JDBC データソース用のコネクタをリリース
    Amazon Kendra は、機械学習を活用したインテリジェントな検索サービスで、組織は必要なときにお客さまや従業員に関連情報を提供できます。
    AWS のお客さまは、 Aurora (MySQL 互換)、Aurora (PostgreSQL 互換)、RDS (MySQL)、RDS (MySQL)、RDS (PostgreSQL)、RDS (Microsoft SQL Server)、MySQL、PostgreSQL、Oracle、Microsoft SQL Server、DB2 の 11 のデータベース用の Amazon Kendra コネクタを使用して、データソースからのメッセージにインデックスを付け、検索することができます。
  • Amazon CodeWhisperer カスタマイズ機能のご紹介(プレビュー)
    Amazon CodeWhisperer がカスタマイズ機能のプレビューを発表しました。
    この新機能を使用すると、組織の内部 API、ライブラリ、クラス、メソッド、ベストプラクティスを組み込むことで、CodeWhisperer をカスタマイズしてより正確な提案を生成できます。
    この機能により、開発者は通常、以前に記述されたコードや内部ドキュメントを調べて内部 API やライブラリなどの使用方法を理解するために費やす時間を節約できます。
  • AWS Entity Resolution がデータサービスプロバイダーとのレコード照合をローンチ
    AWS Entity Resolution は、LiveRamp、TransUnion、Unified ID 2.0 (UID2) などの信頼できるデータサービスプロバイダーとレコードを数ステップでリンクして強化するのに役立つ新機能をリリースしました。
    このリリースにより、レコードを RampID、Unified ID 2.0、TruAudience などの信頼できる業界 ID と関連付けることができます。
    また、データの移動を最小限に抑え、レコードをこれらのプロバイダーにマッピングするためのカスタムコードを記述する必要がなくなると同時に、人口統計属性などのインサイトを使用してレコードを強化し、お客さまをよりよく理解し、リーチし、エンゲージメントを高めることができます。

マネジメントとガバナンス

  • CloudWatch が AWS サービス向けにすぐに使えるアラーム推奨機能を発表
    Amazon CloudWatch が、AWS のサービスベンダのメトリクスに関するすぐに使えるベストプラクティスのアラーム推奨事項を発表しました。
    主要なベンダのメトリクスに関するアラームの推奨事項とアラーム設定のほか、これらのアラーム用の事前入力済みの IaaS (コードとしてのインフラストラクチャ) テンプレートをダウンロードする機能も用意されています。
    さらに、AWS コンソール全体で AWS サービスメトリクスのインライン説明を確認できるようになったため、メトリクスの詳細を簡単に確認できるため、トラブルシューティングやシステム状態の評価に役立ちます。
  • AWS Service Catalog が追加の Infrastructure as Code (IaC) プロビジョニングツールをサポート
    AWS Service Catalog のお客さまは、Ansible、Chef、Pulumi、Puppet などのサードパーティの Infrastructure as Code (IaC) ツールを使用して設定された AWS リソースを作成、配布、起動できるようになりました。
    AWS Service Catalog 内では、お客さまは以前にサポートされていた AWS CloudFormation および HashiCorp Terraform Cloud 構成に加えて、これらの IaC ツールを使用できます。
  • AWS Resource Explorer が 12 の新しいリソースタイプをサポート
    AWS Resource Explorer は、Amazon Cognito、AWS Elastic Beanstalk (EBS)、Amazon Elastic File System (EFS) などのサービスからさらに 12 種類のリソースタイプをサポートするようになりました。

ネットワーキングとコンテンツ配信

  • Amazon Route 53 トラフィックフローが AWS Local Zones の地理的近接性ルーティングをサポート
    Route 53 の地理的近接性ルーティングを Route 53 トラフィックフローの AWS Local Zones と併用できるようになりました。
    これにより、エンドユーザが最寄りのローカルゾーンで実行されているアプリケーションに接続するレイテンシーを短縮できます。
    このリリースでは、ローカルゾーンインフラストラクチャと同じ地理的領域内でトラフィックをルーティングすることで、レイテンシーの影響を受けやすいワークロードのアプリケーションパフォーマンスを向上させることができます。
  • Amazon Route 53 Application Recovery Controller クラスタを複数の AWS アカウントで共有可能に
    AWS Resource Access Manager (AWS RAM) を使用して Amazon Route 53 Application Recovery Controller (Route 53 ARC) のアカウント間でクラスタリソースを共有できるようになりました。
    Route 53 ARC のクラスタは、別々の AWS リージョンにある 5 つの冗長エンドポイントのセットです。
    これを API 呼び出しで使用して、マルチリージョンアプリケーションのフェイルオーバーを管理できます。
    組織内の AWS アカウント間でクラスタを共有することを選択した場合、チームは同じクラスタを個別に使用してフェイルオーバー制御を設定し、運用できます。
  • AWS Client VPN により、さらに 3 つの AWS リージョンにアベイラビリティが拡張
    お客さまはさらに 3 つのアジアパシフィック地域 (大阪、ハイデラバード、ジャカルタ) で AWS Client VPN を使用できるようになりました。
    AWS Client VPN を使用することで、お客さまはリモートワーカが AWS またはオンプレミスネットワーク内のリソースに安全にアクセスできるようになります。

セキュリティ、アイデンティティ、コンプライアンス

  • AWS Security Hub が 19 種類の新しいセキュリティコントロールを発表
    AWS Security Hub は 19 の新しいセキュリティコントロールをリリースし、提供されるコントロールの数は 292 に増えました。
    これらの新しいコントロールにより、Security Hub はさらに 4 つの AWS サービス (Amazon EventBridge、Amazon Managed Streaming for Apache Kafka (MSK)、Amazon MQ、Amazon Route 53) をサポートするようになりました。
    Security Hub は、Amazon Elastic Container Service (ECS) や Amazon Relational Database Service (RDS) など、これまでサポートされていた 8 つのサービスに対する新しいコントロールもリリースしました。

ストレージ

その他

 

以上です。最後までお読みいただき、ありがとうございました。

関連サービス

Amazon Web Services (AWS)

ソフトバンクはAWS アドバンストティアサービスパートナーです

「はじめてのAWS導入」から大規模なサービス基盤や基幹システムの構築まで、お客さまのご要望にあわせて最適なAWS環境の導入を支援します。

MSPサービス

MSP(Managed Service Provider)サービスは、お客さまのパブリッククラウドの導入から運用までをトータルでご提供するマネージドサービスです。

おすすめの記事

条件に該当するページがございません