Weekly AWS アップデート情報 - 2025/5/12 ～Amazon SageMaker AI が Amazon Q Developer にカスタムコード提案とワークスペースコンテキストを追加～

分析

Amazon MSK が MSK Provisioned クラスタでシームレスな証明書更新を可能に
Amazon Managed Streaming for Apache Kafka (Amazon MSK) は、MSK Provisioned クラスタのシームレスな証明書更新を提供するようになりました。これにより、クラスタ内のブローカーは再起動することなく、最新の暗号化証明書を受け取ることができます。Amazon MSK が使用する暗号化証明書は13カ月ごとに更新が必要ですが、今回のアップデートにより、Amazon MSK Provisioned クラスタでの証明書更新はクライアント接続を中断することなくシームレスに行われるようになりました。
この機能は、MSK Provisioned がサポートされている全ての AWS リージョンで利用可能です。

ビジネスアプリケーション

Amazon Connect が Omnissa クラウドデスクトップ向けの音声最適化をサポート
Amazon Connect が Omnissa Virtual Desktop Infrastructure (VDI) 環境での高品質な音声体験の提供を容易にしました。Amazon Connect はエージェントのローカルデスクトップから Connect へメディアをリダイレクトすることで音声を自動的に最適化し、エージェントの操作を簡素化し、ネットワークホップを減らすことで音声品質を向上させます。エージェントは Omnissa リモートデスクトップアプリケーション（例：Omnissa Horizon）にログインし、Amazon Connect オープンソース JavaScript ライブラリの API を使用したカスタムエージェントユーザーインターフェース（カスタムコンタクトコントロールパネル）で通話の受け入れを開始できます。

コンピューティング

Amazon EC2 R7g インスタンスが大阪など追加の AWS リージョンで利用可能に
Amazon EC2 R7g インスタンスが、中東 (UAE)、カナダ西部 (カルガリー)、ヨーロッパ (パリ、チューリッヒ)、アジアパシフィック (ジャカルタ、大阪)、イスラエル (テルアビブ) リージョンで利用可能になりました。これらのインスタンスは AWS Graviton3 プロセッサを搭載し、AWS Graviton2 プロセッサと比較して最大 25% 優れたコンピューティング性能を提供します。また、AWS Nitro System 上に構築されており、効率的で柔軟かつセキュアなクラウドサービスを提供します。
Amazon EC2 Graviton3 インスタンスは、同等の性能の EC2 インスタンスと比較して最大 60% 少ないエネルギーで動作し、クラウドのカーボンフットプリントを削減します。スケーラビリティを向上させるため、ベアメタルを含む 9 つの異なるインスタンスサイズが用意されており、最大 30 Gbps のネットワーク帯域幅と Amazon Elastic Block Store (EBS) への最大 20 Gbps の帯域幅を提供します。

データベース

Amazon RDS for PostgreSQL が PostgreSQL の最新マイナーバージョン(17.5, 16.9, 15.13, 14.18, 13.21)をサポート
Amazon Relational Database Service (RDS) for PostgreSQL が、最新のマイナーバージョン 17.5、16.9、15.13、14.18、13.21 をサポートするようになりました。これらのバージョンは、既知のセキュリティ脆弱性の修正と PostgreSQL コミュニティーによるバグ修正が含まれています。また、pg_repack 1.5.1、pg_logical 2.4.5 などの PostgreSQL 拡張機能も更新されています。
自動マイナーバージョンアップグレード機能を使用すると、スケジュールされたメンテナンスウィンドー中に自動的にデータベースを最新のマイナーバージョンにアップグレードできます。また、物理レプリケーションを使用した Amazon RDS Blue/Green デプロイメントを利用して、マイナーバージョンのアップグレードを行うこともできます。
Amazon RDS for PostgreSQL は、クラウド上で PostgreSQL デプロイメントの設定、運用、スケーリングを簡単に行えるようにします。

Amazon RDS for Oracle が Oracle Application Express (APEX) バージョン 24.2 をサポート
Amazon Relational Database Service (RDS) for Oracle が、Oracle Database の 19c および 21c バージョンに対して Oracle Application Express (APEX) バージョン 24.2 をサポートするようになりました。Oracle APEX は、開発者がWebブラウザー内で完全にアプリケーションを構築できるローコード開発プラットフォームです。
APEX 24.2 は、Amazon RDS for Oracle が利用可能な全ての AWS リージョンで利用できます。

Amazon Aurora PostgreSQL Limitless Database が PostgreSQL 16.8 をサポート
Amazon Aurora PostgreSQL Limitless Database が PostgreSQL バージョン 16.8 互換で利用可能になり、大幅な改善と新機能が追加されました。この更新には、PostgreSQL コミュニティーによる製品改善とバグ修正に加え、ltree 拡張機能や btree_gist 拡張機能のサポート、クエリパフォーマンスの向上など、Aurora Limitless 固有の機能が含まれています。
Aurora PostgreSQL Limitless Database は、サーバーレスエンドポイントを提供し、データとクエリを複数の Amazon Aurora Serverless インスタンスに自動的に分散させながら、単一データベースのトランザクション一貫性を維持することで、リレーショナルデータベースワークロードのスケーリングを容易にします。分散クエリプランニングやトランザクション管理などの機能を提供し、スケーリングのためのカスタムソリューションの作成や複数データベースの管理が不要になります。
ワークロードが増加すると、指定された予算内で追加のコンピューティングリソースを追加し、需要が低下すると自動的にスケールダウンします。
Aurora PostgreSQL Limitless Database は、米国東部（バージニア北部）、米国東部（オハイオ）、米国西部（オレゴン）、アジアパシフィック（香港）、アジアパシフィック（シンガポール）、アジアパシフィック（シドニー）、アジアパシフィック（東京）、ヨーロッパ（フランクフルト）、ヨーロッパ（アイルランド）、ヨーロッパ（ストックホルム）のAWSリージョンで利用可能です。

デベロッパーツール

AWS CodePipeline の Commands アクションが Secrets Manager と追加の設定をサポート
AWS CodePipeline の Commands アクションで、以下の新機能が追加されました：
1. AWS Secrets Manager の認証情報をアクション宣言内で環境変数として指定できるようになりました。
2. Windows コマンドのサポートが追加されました。
3. より大きなインスタンスタイプをサポートし、複雑なワークロードの実行と実行時間の短縮が可能になりました。
これらの機能は、AWS CodePipeline がサポートされている全てのリージョンで利用可能です。

人工知能

Amazon SageMaker が追加のビジュアル ETL 変換と S3 テーブルのサポートを提供
Amazon SageMaker に14の新しい組み込みビジュアル ETL 変換が追加されました:
1. タイムスタンプのフォーマット
2. 文字列の分割
3. 正規表現抽出
4. 自動バランス処理
5. UUID (汎用一意識別子)
6. 識別子
7. 列から行への展開
8. 行から列へのピボット
9. JSON 列の解析
10. JSON パスの抽出
11. ルックアップ
12. ルーター
13. コレクションからの選択
14. 並べ替え
これらの変換により、ETL 開発者は一般的な変換タスクのためのカスタムコードを書くことなく、より高度なデータパイプラインを迅速に構築できます。
また、Amazon SageMaker Lakehouse ノードを通じて Amazon S3 テーブルがサポートされるようになり、S3 テーブル全体のデータにアクセスしてプレビューする柔軟性が提供されます。
Amazon SageMaker のビジュアル ETL は、ETL フローを構築するためのドラッグアンドドロップインターフェースと、Amazon Q Developer を使用したフローの作成を提供します。
新しいビジュアル ETL 変換はそれぞれ、固有のデータ処理ニーズに対応しています。例えば、「識別子」を使用してデータセットの各行に数値識別子を割り当てたり、「JSON 列の解析」で JSON 文字列をデータ構造体や配列に変換したり、「JSON パスの抽出」で必要な JSON パスのみを抽出したりできます。

Amazon SageMaker が3つの新しいデータソースをサポート
Amazon SageMaker が Oracle、Amazon DocumentDB、Microsoft SQL Server データベースへの直接接続をサポートし、Amazon SageMaker Lakehouse のデータ統合機能が拡張されました。これにより、お客さまはこれらのデータベースからシームレスにデータにアクセスし、分析できるようになりました。
新しいデータソース接続により、Oracle、Amazon DocumentDB、Microsoft SQL Server データベースから直接データをクエリし、ETL フローを構築できます。この統合により、AWS のデータ、分析、AI 機能とともにデータを扱えるようになり、データと AI/ML ワークフローが簡素化されます。
これらの新しいデータソースのサポートは、Amazon SageMaker Unified Studio が利用可能な全ての AWS リージョンで利用できます。

Amazon SageMaker HyperPod が Amazon EventBridge と統合しステータス変更イベントを提供開始
Amazon SageMaker HyperPod が Amazon EventBridge と統合され、クラスタのステータス変更に関するほぼリアルタイムの通知を受け取ることができるようになりました。この統合により、HyperPod クラスタのステータス遷移やノードの健全性変更などの重要なイベントを簡単に追跡できます。
SageMaker HyperPod は、EventBridge を通じて2種類の通知を提供します：
1. クラスタステータス変更イベント：HyperPod クラスタが InService や Failed などの状態間で遷移した際に通知します。
2. ノード健全性イベント：ノードの健全性ステータスが変更された場合（例：Healthy/Unhealthy）や、障害からの回復中に自動的に置き換えられた場合に通知します。
また、これらのイベントが発生した際に自動アクションをトリガーする簡単な EventBridge ルールを作成することもできます。
SageMaker HyperPod と Amazon EventBridge の両方が一般提供されている全ての AWS リージョンで、EventBridge を介した SageMaker HyperPod イベントが利用可能になりました。

Amazon SageMaker Catalog がアセットタイプの使用に関する認可ポリシーを導入
Amazon SageMaker Catalog に、アセットタイプ（テンプレート）の使用に関する認可ポリシーが追加されました。この新しいガバナンス機能により、組織は特定のアセットタイプを使用してカスタムアセットを作成・管理できる権限をきめ細やかに制御できます。
大規模企業では、データの構造化、検索のためのカタログ化、組織全体でのガバナンスを標準化するために、ビジネス固有のアセットテンプレート（臨床試験アセットや財務報告アセットなど）を定義することがあります。
この認可ポリシーベースの制御により、組織は使用境界を強制し、管理者は機密性の高いテンプレートや専有テンプレートの使用を、許可されたプロジェクトやユーザーのみに制限できます。例えば、ライフサイエンス企業の管理者は、R&Dチームのみが臨床試験データセットを公開するために臨床試験アセットタイプを使用できるようにしたり、金融サービス企業は財務報告アセットタイプを監査やコンプライアンスチームに限定したりできます。
これにより、アセットの作成が効率化され、重複が減少し、誤管理が防止され、事業部門間でガバナンス境界が維持されます。結果として、機密性の高いテンプレートが適切なユーザーによって安全かつコンプライアンスに準拠した方法で使用されることが保証されます。

管理とガバナンス

Amazon CloudWatch RUM が Interaction to Next Paint (INP) Web バイタルをサポート
CloudWatch RUM（Webアプリケーションとのユーザーインタラクションを可視化・分析するリアルタイムモニターリングサービス）が、Interaction to Next Paint（INP）Webバイタルのモニターリングをサポートするようになりました。
INPは、ページの全体的な応答性を評価する指標で、ユーザーのページ訪問中に発生する全てのクリック、タップ、キーボード操作の遅延を観察します。最終的なINP値は、外れ値を無視した最長のインタラクション時間となります。
INPの時系列グラフにより、ページの応答性が良好か、許容範囲内か、不満を感じるレベルかを即座に評価できます。特定のデータポイントをクリックすると、関連するINPイベントのリストにアクセスでき、影響を受けたユーザーセッションの詳細な分析が可能です。
INPの取得を開始するには、aws-rum-webをv1.23.0以上にアップグレードする必要があります。これはNPMとCDNを通じて利用可能です。
新しいINP指標は、CloudWatch RUMが利用可能な全てのAWSリージョンで、追加コストなしで利用できます。

Amazon CloudWatch Network Monitoring がフローモニターの複数アカウントサポートを追加
Amazon CloudWatch Network Monitoring が、フローモニターを使用して複数のアカウントにまたがる AWS ワークロードのネットワークパフォーマンスを監視できるようになりました。フローモニターは、Amazon EC2 や Amazon EKS などのコンピューティングインスタンス間、および Amazon S3、Amazon RDS、Amazon DynamoDB などの AWS サービス間のワークロードのネットワークパフォーマンスをほぼリアルタイムで可視化します。これにより、ワークロードのネットワーク起因の障害を迅速に検出し、原因を特定できます。
AWS Organizations との統合により、ネットワーク管理者は監視が必要な異なるリソースを所有する全てのアカウントでフローモニターを有効にできる統合されたオンボーディングエクスペリエンスが提供されます。その結果、複数のアカウントにまたがるワークロードのネットワークパスの可視性が得られます。また、複数のアカウントにまたがるフローのネットワークパフォーマンスメトリクスの統合ビューも提供されます。

AWS Systems Manager がオンボーディング設定のカスタマイズオプションを追加
AWS Systems Manager の新しいエクスペリエンスを有効にする際に、設定をカスタマイズできるようになりました。この新機能は、AWS アカウントとリージョン全体でノードを一元管理する機能を提供します。
主な特長：
1. Systems Manager 接続のためのデフォルトの EC2 インスタンス権限の有効/無効を選択可能
2. インベントリメタデータ収集の頻度を設定可能
3. SSM Agent の自動更新頻度を定義可能
新しいエクスペリエンスでは、Default Host Management Configuration (DHMC) を使用して EC2 インスタンスに Systems Manager への接続権限を付与します。これにより、セットアップと権限管理が簡素化されます。
カスタマイズオプション：
- EC2 インスタンスの SSM Agent 権限を自己管理したい場合、DHMC をオプトアウトして独自のポリシーを使用可能
- インベントリ収集スケジュールと SSM Agent 更新頻度を運用要件に合わせて定義可能
- Infrastructure as Code (IaC) ツールやプロセスなど、お好みの方法で設定を管理可能
これらのカスタマイズオプションは、新しい Systems Manager エクスペリエンスが利用可能な全ての AWS リージョンで利用できます。

AWS Resource Explorer が 41 の新しいリソースタイプをサポート
AWS Resource Explorer が、AWS CloudTrail、Amazon Connect、Amazon SageMaker などのサービスにわたる 41 の新しいリソースタイプをサポートするようになりました。これにより、以下のようなリソースタイプを AWS Resource Explorer で検索できるようになりました：
- Cloud9 環境
- CloudTrail イベントデータストア
- Connect インスタンスのルールとタスクテンプレート
- Connect 電話番号
- Data Pipeline パイプライン
- DAX キャッシュ
- Device Farm プロジェクトとテストグリッドプロジェクト
- Directory Service ディレクトリー
- EC2 IPAM リソースディスカバリーと関連付け
- Elastic Load Balancing ネットワークリスナールール
- EventBridge 接続
- Forecast のデータセットインポートジョブ、予測、エクスポートジョブ、予測子
- Location Service マップ
- Managed Grafana ワークスペース
- Ground Station データフローエンドポイントグループ
- IoT ルールデスティネーション
- IoT FleetWise 車両
- IVS Chat ログ設定とルーム
- Lookout for Metrics 異常検出器
- AWS Mainframe Modernization 環境
- Outposts サイト
- QuickSight テーマ
- Route 53 Application Recovery Controller クラスタ、コントロールパネル、安全性ルール
- Route 53 Recovery Readiness レディネスチェック
- Route 53 Resolver ファイアウォールルールグループ関連付け
- CloudWatch RUM アプリケーションモニター
- SageMaker アプリケーションイメージ設定
- Cloud Map サービス
- CloudWatch Synthetics グループ
- AWS Transfer Family 契約とプロファイル
- WorkSpaces 接続エイリアス
これらのリソースタイプは、全ての AWS コマーシャルリージョンでサポートされています。

ネットワーキングとコンテンツ配信

Amazon VPC Reachability Analyzer がリソース除外機能をサポート
Amazon VPC Reachability Analyzer に、ソースとデスティネーション間の到達性分析時にネットワークリソースを除外する機能が追加されました。これにより、到達性分析の柔軟性が向上します。
VPC Reachability Analyzer は、仮想プライベートクラウド (VPC) 内のソースリソースとデスティネーションリソース間のネットワーク到達性を確認できる設定分析機能です。
今回のアップデートにより、ネットワーク内の代替トラフィックパスを簡単に特定できるようになりました。例えば、インターネットゲートウェイから Elastic Network Interface (ENI) へのパスのうち、ネットワークファイアウォールを通過しないものを特定したい場合、リソース除外でNetwork Firewallを指定して到達性分析を実行できます。分析の結果、到達可能なパスが返された場合、ネットワーク内に代替パスが存在することがわかり、必要な対策を講じることができます。

ストレージ

Amazon EBS がボリューム初期化のプロビジョンドレートを発表
Amazon Elastic Block Store (Amazon EBS) が、ボリューム初期化のプロビジョンドレートの一般提供を開始しました。この機能により、Amazon EBS スナップショットから予測可能な方法で完全に性能を発揮する Amazon EBS ボリュームを作成できます。これにより、大規模な Amazon EC2 インスタンスの起動、災害復旧、ボリュームコピーワークフローの高速化が可能になります。
ボリューム初期化のプロビジョンドレートを使用すると、Amazon EBS バックアップの Amazon Machine Images (AMIs) から同時に数百のインスタンスを起動し、予測可能な時間内に接続されたボリュームが完全に性能を発揮することが保証されます。これにより、ワークロードが基盤となるストレージを完全に活用できるまでの時間が最小限に抑えられます。
この機能は、スナップショットから新しいボリュームを作成する際、Amazon EBS バックアップの AMI から新しいインスタンスを起動する際、インスタンスのルートボリュームを置き換える際、Amazon EBS Container Storage Interface (CSI) ドライバーを使用してボリュームをプロビジョニングする際に、ボリューム初期化レートを指定することで使用できます。また、起動テンプレートでボリューム初期化のレートを指定し、テンプレートで起動される全てのインスタンスに同じレートを適用することもできます。
この機能は、AWS コンソール、AWS Command Line Interface (CLI)、AWS SDK、AWS CloudFormation を通じて、全ての AWS コマーシャルリージョンと AWS GovCloud (US) リージョンで利用可能です。

今週のWeekly AWSは、以上です。

最後までお読みいただき、ありがとうございました。

関連サービス