Weekly AWS アップデート情報 - 2024/3/11～Anthropic の Claude 3 Sonnet モデルが Amazon Bedrock で利用可能に～

ビジネスアプリケーション

• AWS AppFabric が Box と IBM Security® Verify をサポート
  AWS AppFabric は Box と IBM Security® Verify という 2 つの新しい software-as-a-service (SaaS) アプリケーションのサポートを発表しました。
  今後、IT 管理者とセキュリティアナリストは AppFabric を使用して 25 種類の SaaS アプリケーションと迅速に統合し、強化され標準化された SaaS 監査ログを集約し、SaaS アプリケーション全体にわたるエンドユーザアクセスを監査できるようになります。
  今回のローンチにより、AWS AppFabric がサポートするアプリケーションが組織全体で拡大されました。
  

クラウド財務管理

• AWS Cost Categories が改良されたユーザインターフェースをローンチ
  AWS Cost Categories の新しいコンソールエクスペリエンスにより、コストカテゴリの作成ワークフローが簡素化されます。
  新しいユーザインターフェースでは、分割ビューパネルを使用してコストカテゴリルールを設定するプロセスを改善するとともに、これらのルールに基づいて今月の累計見積り料金の配分をインタラクティブにプレビューできるようにしています。
  分割ビューパネルでは、全てのルールをルールテーブルにまとめて表示しなくても、コストカテゴリルールを追加または編集したり、ルールがコスト配分に与える影響を視覚化したりできます。
  ルールテーブルには、全てのコストカテゴリルールの概要と相対的な優先順位が表示され、優先順位を変更してルールを検索、フィルタリング、並べ替えることもできます。
  

コンピューティング

• IPv6 の優先リース期間を調整するための新しい Amazon VPC DHCP v6 設定を発表
  Amazon VPCはDHCPオプションセットに、IPv6優先リース時間設定と呼ばれる新機能を追加しました。
  これにより、お客さまはIPv6リース更新の頻度を調整できます。
  この機能により、お客さまは Amazon EC2 Nitro インスタンスの IPv6 アドレス割り当ての優先リース期間を延長して、IPv6 リースの更新回数を最小限に抑え、更新に失敗する可能性を防ぐことができます。
  この設定は VPC 内のデュアルスタックインスタンスと IPv6 専用の Amazon EC2 Nitro インスタンスの両方に適用されます。
  
• Amazon EC2 C7gd、M7gd、R7gd メタルインスタンスが利用可能に
  最大 3.8 TB のローカル NVMe ベースの SSD ブロックレベルストレージを備えた Amazon Elastic Compute Cloud (Amazon EC2) C7gd、M7gd、および R7gd メタルインスタンスを一般提供することを発表しました。
  同等の Graviton2 ベースのインスタンスに比べて、リアルタイム NVMe ストレージのパフォーマンスが最大 45% 向上しています。
  これらのインスタンスは AWS Nitro System 上に構築されており、スクラッチスペース、一時ファイル、キャッシュ用のデータの一時ストレージを必要とするアプリケーションなど、高速で低レイテンシーのローカルストレージにアクセスする必要があるアプリケーションに最適です。
  C7gd インスタンスはハイパフォーマンスコンピューティング (HPC) と広告配信に最適です。
  M7gd インスタンスは、アプリケーションサーバやマイクロサービスなどの汎用ワークロードに最適です。
  R7gd インスタンスは、オープンソースデータベースやリアルタイムのビッグデータ分析など、メモリを大量に消費するワークロードに最適です。
  
• AWS Batch on Amazon EKS が、プライベート Amazon EKS クラスタでのバッチジョブの実行をサポート
  Amazon Elastic Kubernetes Service (Amazon EKS) の AWS Batch でプライベートクラスタエンドポイントを使用できるようになりました。
  既存のプライベート Amazon EKS クラスタを持ち込んで、AWS Batch にコンピューティング環境を作成できます。
  この設定により、Amazon EKS ジョブは AWS Batch を使用してプライベートエンドポイントを実行できるようになります。
  

コンテナ

• Amazon ECS が AWS Fargate の Linux コンテナ用の gMSA 認証を追加
  Amazon Elastic Container Service (ECS) は、AWS Fargate で実行されている Linux コンテナのグループマネージドサービスアカウント (gMSA) のサポートを発表しました。
  このサポートにより、AWS Fargate で実行されているアプリケーションが Microsoft Active Directory (AD) で簡単に認証され、ネットワーク共有リソースにアクセスできるようになります。
  

データベース

• ２つの読み取り可能なスタンバイを備えた Amazon RDS マルチ AZ 配置が、セキュリティ証明書のローテーションをサポート
  ２つの読み取り可能なスタンバイを備えた Amazon Relational Database Service (Amazon RDS) マルチ AZ 配置で、データベースセキュリティ証明書のローテーションがサポートされるようになりました。
  セキュリティ証明書は Amazon RDS データベースインスタンスとクラスタへの接続を検証することで、セキュリティをさらに強化します。
  
• Aurora MySQL が生成系AI向けに Amazon Bedrock との統合を発表
  Amazon Aurora ML が Aurora MySQL 3.06 バージョンの SQL を介して Amazon Bedrock で利用可能な基盤モデルに SQL を介して直接アクセスできるようになりました。
  
• Amazon RDS が 一貫したサブミリ秒のレイテンシーと 99.999% の耐久性を実現する io2 Block Expressをサポート
  Amazon Relational Database Service (Amazon RDS) 向けの次世代のプロビジョンド IOPS (PIOPS) io2 Block Express ストレージボリュームが利用可能になりました。
  Amazon RDS io2 Block Express ボリュームは、ミッションクリティカルなワークロードに対してサブミリ秒の一貫したレイテンシーを提供します。
  
• Amazon RDS Custom for SQL Server が X2iedn インスタンスと R5b インスタンスをサポート
  Amazon RDS Custom for SQL Server はメモリ最適化された X2iedn インスタンスタイプと EBS 最適化された R5b インスタンスタイプをサポートします。
  Amazon RDS Custom for SQL Server は、基盤となるOSをカスタマイズできるマネージド型データベースサービスで、ライセンスを受けた独自の SQL Server メディアを持ち込むことも、SQL Server Developer Edition を使用することもできます。
  
• Amazon Aurora MySQL 3.06 (MySQL 8.0.34 互換) が一般公開
  このリリースには、セキュリティ強化、バグ修正、バイナリログ (binlog) によるデータレプリケーションパフォーマンスの向上に加えて、新しい生成系AI 機能と Aurora Global Database のリージョン間の耐障害性の向上が含まれています。
  このリリースでは、お客さまは Aurora MySQL を使用してスケーラブルな 生成系 AI アプリケーションを構築し、SQL を通じて Amazon Bedrock の基盤モデルに直接アクセスできるようになります。
  このリリースには、Aurora Global Database のリージョン間の耐障害性を強化する改良も含まれています。
  これにより、インスタンスの再起動中にプライマリライターが使用できなくなった場合でも、セカンダリーリージョンで読み取りリクエストをシームレスに処理できるようになります。

デベロッパーツール

• AWS X-Ray が AWS CloudTrail のデータイベントをサポート
  AWS X-Ray は、AWS CloudTrail で 8 つの新しいデータと 1 つの新しい管理イベント API を記録できるようになりました。
  これにより、AWS アカウント内の全ての AWS X-Ray API アクションを完全に把握して、運用とセキュリティのベストプラクティスを確認できます。
  AWS X-Ray は、分散アプリケーションのデバッグやパフォーマンスのボトルネックの迅速な特定に役立つエンドツーエンドのトレース機能を開発者に提供します。
  

エンドユーザーコンピューティング

• Amazon WorkSpaces がセッション内認証の WebAuthn をサポート
  WorkSpacesは、セッション内認証用のWebAuthn (Web認証) 標準をサポートするようになりました。
  Windows WSP WorkSpaces で Chrome または Edge を使用している場合、ユーザは WebAuthn リダイレクトを通じて WebAuthn対応のWebアプリケーションに対して認証を受けることができます。
  この機能は WorkSpaces Windows、macOS、Linux クライアントアプリケーションからアクセスでき、YubiKey、Windows Hello、その他の FIDO2 準拠のオーセンティケーターと互換性があります。
  組織は最新の標準を活用して、WorkSpaces にある会社の機密データへの不正アクセスを防ぐことができます。
  

ウェブとモバイルのフロントエンド

• Amazon SES が、E メール送信時のヘッダをサポート
  Amazon Simple Email Service (SES) は、SES v2 送信 API を使用して E メールを送信する際に、お客さまがカスタムヘッダを設定できるようにする新機能をリリースしました。
  お客さまはさまざまな目的でヘッダを設定できるようになりました。
  例えば、E メールにリスト登録解除ヘッダを追加してワンクリックで購読解除を実装するなどです。
  カスタムヘッダは SES v2 送信 API を呼び出すときに設定され、未加工のメールコンテンツは必要ありません。
  これにより、独自の「X-」ヘッダコンテンツを必要とするような高度なユースケースのサポートが容易になります。
  

機械学習

• Amazon SageMaker Canvas の刷新されたホームページで、ノーコード機械学習をスピードアップ
  Amazon SageMaker Canvasは、機械学習 (ML) および生成系AI (GenAI) モデルを構築、カスタマイズ、デプロイするためのコード不要のツールです。
  Amazon SageMaker Canvas では、お客さまが ML と GenAI への移行をより早く開始できるように、ホームページが刷新されました。
  SageMaker Canvas にアクセスした瞬間にコア機能を確認して理解できるため、最も関連性の高いユーザジャーニーにすばやく到達できます。
  
• AWS HealthLake が検索パラメータのサポートを拡大
  AWS HealthLake は支払いワークフローに必要な 28 個の新しい検索パラメータを追加しました。
  HealthLake は HIPAA の対象となるサービスで、Fast Healthcare Interoperable Resources (FHIR) API ベースのトランザクションを使用してデータを安全に保存し、ペタバイト規模でクエリ可能な形式にデータを変換して、個人および患者の健康データの全体像をヘルスケア企業に提供します。
  今回のリリースにより、お客さまは 1,400 を超える検索パラメータを使用して医療ソフトウェアアプリケーションを充実させることができるようになりました。
  
• AWS HealthImaging が大規模な DICOM オブジェクトと高スループットの JPEG 2000 (HTJ2K) 転送構文をインポート可能に
  AWS HealthImaging は、最大 20:1 のイメージ圧縮で最大 4 GB の DICOM インスタンスのインポートをサポートするようになりました。
  お客さまは、デジタル病理学システムで生成されたような大規模な DICOM インスタンスをインポートして保存できるようになりました。
  今回のリリースでは、HealthImaging では、DICOM 標準に最近追加されたハイスループット JPEG 2000 (HTJ2K) 転送構文のいずれかでエンコードされたピクセルデータを含む DICOM オブジェクトのインポートのサポートも追加されました。
  さらに、HealthImaging では、JPEG ロスレス、非階層型 (Process 14) 転送構文でのデータのインポートがサポートされるようになりました。
  

マネジメントとガバナンス

• Amazon Managed Grafana がエンタープライズプラグインのアップグレードを開始
  Amazon Managed Grafanaはエンタープライズプラグインのアップグレードを開始します。
  これにより、ServiceNow、Splunk、New RelicなどのGrafanaエンタープライズデータソースプラグインにアクセスできるだけでなく、Grafana Labsからのサポートとトレーニングも可能になります。
  エンタープライズプラグインはビルド済みのプラグインで、元のデータストアからデータを転送することなく、Amazon Managed Grafana ワークスペース内のサードパーティのエンタープライズシステムの分析、クエリ、アラートを行うことができます。
  
• AWS AppConfig エクステンションが動的パラメータをサポート
  AWS AppConfigは動的パラメータをサポートするようになりました。
  これにより、構成をデプロイするときに拡張機能にパラメータ値を指定できるようになり、AppConfig Extensionsの機能が強化されます。
  AWS AppConfig エクステンションはカスタマイズ可能なアクションで、AWS AppConfig は設定データのライフサイクル中に呼び出すことができます。
  動的パラメータを使用すると、AppConfig リソースに最初に関連付けられるときではなく、エクステンションの呼び出し時に入力を指定できます。
  

ネットワーキングとコンテンツ配信

• Application Load Balancer が AWS マネジメントコンソールのリソースマップをサポート
  Application Load Balancer (ALB) は、全ての ALB リソースとその関係を 1 つのページに視覚的な形式で表示するコンソールのツールであるリソースマップをサポートするようになりました。
  これにより、ALB アーキテクチャを明確に理解できます。
  

セキュリティ、アイデンティティ、コンプライアンス

• AWS WAFが、レートベースのルールの強化により設定可能な時間枠をサポート
  AWS WAF では、レートベースのルールによるリクエスト集計の設定可能な評価時間枠がサポートされるようになりました。
  お客さまは、以前サポートしていた 5 分に加えて、1 分、2 分、または 10 分の時間枠を選択できるようになりました。
  
• AWS WAF が、リージョナルリソースの大規模なリクエストボディ検査をサポート
  AWS WAFは、Amazon API Gateway、Cognitoユーザプール、App Runner、AWS Verified Accessのリージョナルリソースについて、受信したHTTP/Sリクエストの本文のうち最大64KBの検査をサポートします。
  この新しい最大値が適用されるリソースについては、デフォルトのインスペクションサイズも 8 KB から 16 KB に変更されました。
  この新しいデフォルトは、新規および既存の全ての WAF Web アクセス制御リストに追加料金なしで適用されます。
  

ストレージ

• Amazon FSx for NetApp ONTAP が最大スループット容量を 72 GBps に倍増
  Amazon FSx for NetApp ONTAPはファイルシステムあたりの最大スループット容量を2倍（36 GB/秒から72 GB/秒に）に増加し、ONTAPのデータ管理機能をさらに幅広いパフォーマンス重視のワークロードに活用できるようにします。
  

以上です。最後までお読みいただき、ありがとうございました。

関連サービス