Weekly AWS アップデート情報 - 2023/11/8 ～Amazon Translate が、翻訳の簡潔さのカスタマイズを可能に～

コンピューティング

• Amazon EC2 ML用 Capacity Blocksの一般提供
  Amazon Elastic Compute Cloud (Amazon EC2) ML用 Capacity Blocks の一般提供を発表しました。
  EC2 Capacity Blocks を使用して、機械学習 (ML) ワークロードの実行に必要な時間だけ、Amazon EC2 UltraCluster の GPU インスタンスを将来の日付用に予約することができます。
  これは容量を予約する革新的な方法で、GPU インスタンスが将来そのインスタンスに必要な時間だけ利用可能になるようにスケジュールできます。
  
• AWS Blu Age Runtime on Amazon EC2 が、新しい AWS リージョンと新しいビルド、ロギング、アラート機能を追加
  AWS Mainframe Modernization with AWS Blu Age Runtime on Amazon EC2 は、さらに 5 つの AWS リージョンで利用できるようになり、ビルド、ランタイムロギング、請求アラートなどの新機能が追加されました。
  
• AWS App Runner がパブリックインバウンドトラフィックのインターネットプロトコルバージョン 6 (IPv6) をサポート
  AWS App Runner は、パブリック App Runner サービスエンドポイントの IPv6 ベースのトラフィックをサポートするようになりました。
  これにより、お客さまは IPv6 経由で App Runner サービスエンドポイントにアクセスできるようになりました。
  これにより、お客さまは IPv6 コンプライアンス要件を満たすことができ、IPv4 と IPv6 間のアドレス変換を処理する必要がなくなります。
  
• 8 つの新しい Amazon EC2 ベアメタルインスタンスのご紹介
  Amazon EC2 C7i、M7i、R7i、R7iz のベアメタルインスタンスが利用可能になりました。
  Amazon EC2 M7i、C7i、R7i インスタンスは、AWS でのみ提供される、カスタムの第4世代インテル Xeon スケーラブルプロセッサーを搭載しており、他のクラウドプロバイダーが使用している同等の x86 ベースの Intel プロセッサーよりも最大 15% 優れたパフォーマンスを提供します。
  Amazon EC2 R7iz インスタンスは、オールコアのターボ周波数が 3.9 GHz の、クラウドで最速の Sapphire Rapids ベースのインスタンスです。
  

コンテナ

• Finch が macOS で一般公開
  開発者が macOS で Linux コンテナをビルド、実行、公開できるようにするオープンソースのコマンドラインツールである Finch の一般提供を発表しました。
  今回のリリースでは、Finch を使いはじめるための Finch 関連の情報、チュートリアル、その他のリソースを全て見付けるのに役立つWebサイトも公開します。
  

データベース

• Amazon RDS for SQL Server が db.t3. micro インスタンスをサポート
  Amazon Relational Database Service (Amazon RDS) for SQL Server は、全ての商用リージョンと AWS GovCloud (米国) リージョンで db.t3.micro インスタンスをサポートするようになりました。
  これにより、AWS の新規のお客さまには、現在の AWS 無料利用枠に含まれている db.t2.micro インスタンスに加えて、より多くのオプションが提供されています。
  
• Amazon RDS for Oracle が 2023 年 10 月リリースアップデートをサポート
  Amazon Relational Database Service (Amazon RDS) for Oracle は、Oracle Database バージョン 19c および 21c の 2023 年 10 月リリースアップデート (RU) をサポートするようになりました。
  
• Amazon RDS for MySQL が、新しいマイナーバージョン 5.7.44 をサポート
  Amazon Relational Database Service (Amazon RDS) for MySQL は MySQL マイナーバージョン 5.7.44 をサポートするようになりました。
  MySQL コミュニティによって追加されたセキュリティパッチ、バグ修正、パフォーマンスの向上を活用するには、最新のマイナーバージョンにアップグレードすることをお勧めします。
  

デベロッパーツール

• Amazon CodeCatalyst が新しいユーザロールを発表
  Amazon CodeCatalyst で利用可能な 4 つの新しいユーザロール (スペース、パワーユーザ、スペース制限付きアクセス、プロジェクトレビュー担当者、プロジェクト読み取り専用) を発表しました。
  Power ユーザロールには、プロジェクトを作成し、AWS アカウントを追加する権限があります。
  スペース制限付きアクセスロールはスペースメンバーのデフォルトロールで、スペースプロジェクトを一覧表示する権限があります。
  プロジェクトレビュー担当者ロールには CodeCatalyst 課題の使用とプルリクエストの承認を行う権限がありますが、ソースコードやワークフローの変更権限はありません。
  読み取り専用ロールでは、プロジェクトリソースへの読み取り専用アクセスが付与され、作成、更新、削除の権限はありません。
  

機械学習

• Amazon SageMaker が地理空間処理ジョブをサポート
  Amazon SageMaker は地理空間処理ジョブをサポートするようになり、データサイエンティストや ML エンジニアが惑星規模の ML ワークロードを簡単に実行できるようになりました。
  このような大規模なワークロードを実行するために、お客さまは都市ブロックを処理する数十のインスタンスから、惑星規模の処理では数千のインスタンスまで拡張可能な、柔軟なコンピューティングクラスタを必要としています。
  自分で計算クラスタを手動で管理するのは、時間もコストもかかります。
  さらに、地理空間データへのアクセス、処理、視覚化のための標準化された環境の構築と維持は、複雑で時間と費用がかかります。
  

マネジメントとガバナンス

• AWS Trusted Advisor が AWS Config を利用した 64 個の新しいチェックを追加
  AWS Trusted Advisor には、オペレーショナル・エクセレンス・チェックの新しいカテゴリが追加され、AWS Config と統合され、全てのカテゴリで 64 件の新しいベストプラクティスチェックが導入されました。
  Trusted Advisor は、コスト最適化、パフォーマンス、レジリエンス、セキュリティ、オペレーショナルエクセレンス、サービス制限などのカテゴリでベストプラクティスチェックを行い、お客さまの AWS 環境を継続的に評価し、ベストプラクティスからの逸脱を修正するためのアクションを推奨します。
  新しいベストプラクティスチェックは、AWS Config マネージドルールに基づいています。
  これは、AWS リソースのコンプライアンス状態を評価するために使用される事前定義済みのカスタマイズ可能なルールです。
  
• AWS Resilience Hub が AWS Step Functions をサポート
  AWS Resilience Hub では、アプリケーションの耐障害性を評価する際に AWS Step Functions リソースの評価サポートが追加されています。
  Resilience Hub では、アプリケーションの耐障害性を定義、検証、追跡できる 1 つの場所が提供されるため、ソフトウェア、インフラストラクチャ、運用上の中断による不必要なダウンタイムを回避できます。
  AWS Step Functions は、開発者が AWS サービスを使用して分散アプリケーションの構築、プロセスの自動化、マイクロサービスの調整、データおよび機械学習 (ML) パイプラインの作成を行うのに役立つビジュアルワークフローサービスです。
  
• AWS Config が高度なクエリで 41 種類の新しいリソースタイプをサポート
  AWS Config は、高度なクエリで 41 種類の新しいリソースタイプをサポートしています。
  AWS Config 内の高度なクエリは、AWS リソースの現在の設定メタデータとコンプライアンス状態を設定プロパティに基づいて検索できる機能です。
  

配信メディアサービス

• AWS Elemental MediaTailor が 7 つのリージョンで利用可能に
  AWS Elemental MediaTailor は、ヨーロッパ (パリ)、ヨーロッパ (ストックホルム)、カナダ (中部)、アジアパシフィック (ソウル)、アジアパシフィック (大阪)、アジアパシフィック (メルボルン)、南米 (サンパウロ) の各リージョンでご利用いただけるようになりました。
  これらのリージョンのコンソールまたは API エンドポイントを使用して MediaTailor を設定および操作できるようになりました。
  
• AWS Elemental MediaPackage がマニフェスト設定オプションを拡張
  新しい AWS Elemental MediaPackage フィルタ設定オプションを使用して、マニフェストフィルタリング、最初からやり直し、および時間遅延パラメーターの組み合わせを HLS マニフェストに適用できるようになりました。
  このオプションは、再生 URL でクエリ文字列を使用するのと同じ効果をマニフェストのコンテンツにもたらします。
  
• AWS Elemental MediaPackage がアジアパシフィック (大阪) リージョンで利用可能に
  AWS Elemental MediaPackage がアジアパシフィック (大阪) リージョンで利用できるようになりました。
  これで、このリージョンのコンソールまたは API エンドポイントを使用して MediaPackage を設定および操作できるようになりました。
  

ネットワーキングとコンテンツ配信

• AWS Global Accelerator がクロスアカウントをサポート
  AWS Global Accelerator はクロスアカウントエンドポイントをサポートし、1 つのアクセラレータを使用して複数のアカウントのエンドポイントにアクセスできるようになりました。
  
• AWS Global Accelerator が IPv6 サポートをデュアルスタック NLB エンドポイントに拡張
  AWS Global Accelerator はデュアルスタックアクセラレータのサポートを拡張し、IPv6 トラフィックをデュアルスタック Application Load Balancer (ALB) および EC2 エンドポイントに加えて、リージョナル Network Load Balancer エンドポイントにルーティングできるようにします。
  

セキュリティ、アイデンティティ、コンプライアンス

• IAM Access アナライザーポリシー生成により、200 以上の AWS サービスにまで適用範囲が拡大
  AWS Identity and Access Management (IAM) Access アナライザーポリシー生成のサポートが拡張され、開発者は AWS CloudTrail アクセスアクティビティに基づいてきめ細やかなポリシーを作成できるようになりました。
  新しく追加されたサービスには、AWS Auto Scaling、Amazon Redshift、Amazon Route 53 などのサービスからのアクションが含まれます。
  開発者がポリシー生成を開始すると、IAM Access Analyzer が動作を開始し、使用されたアクションを特定するために AWS CloudTrail ログを分析してポリシーを生成します。
  例えば、アプリケーションを構築する開発者は、アプリケーションに AWS リソースにアクセスする権限を付与したい場合があります。
  ポリシー生成を使用してきめ細やかなポリシーを作成し、アプリケーションロールの権限を必要な権限のみに制限することができます。
  生成されたポリシーが開発者の出発点となり、開発者はワークロードを実行するために必要な権限のみを簡単に付与できるようになります。
  
• AWS IAM で、60 を超える追加サービスのアクション最終アクセス日情報を提供可能に
  AWS Identity and Access Management (IAM) では、IAM ロールの権限を調整するのに役立つ、60 を超える追加サービスのアクション最終アクセス日情報が提供されるようになりました。
  アクションの最終アクセス情報を使用して未使用の権限を特定し、IAM ロールのアクセスを、使用したアクションのみに絞り込むことができます。
  このリリースでは、AWS Auto Scaling、Amazon Redshift、Amazon Route 53 などのサービスのアクションの最終アクセス日情報を確認して、最小権限のベストプラクティスにさらに準拠できるようになりました。
  

ストレージ

• Amazon S3 Object Lambda が Amazon Athena と統合
  Amazon S3 Object Lambda は Amazon Athena と統合されるようになり、クエリ中の S3 データを自動的に変更できるようになりました。
  S3 Object Lambda では、S3 GET、HEAD、LIST API リクエストに独自のコードを追加して、アプリケーションに返されるデータを変更することができます。
  例えば、Amazon Athena でクエリを実行すると、Lambda 関数を使用して機密データ列を自動的にマスクできます。
  Amazon Athena で S3 Object Lambda を使用すると、ソースデータの派生コピーを Amazon S3 に複数保持しなくても、さまざまなアプリケーションにあわせてデータをより簡単にカスタマイズできます。
  

以上です。最後までお読みいただき、ありがとうございました。

関連サービス