Weekly AWS アップデート情報 - 2025/9/1～Amazon Neptune が GraphRAG Toolkit を使用した BYOKG - RAG をサポート～

分析

Amazon QuickSight が Google Sheets への接続をサポート
Amazon QuickSight で Google Sheets ネーティブコネクターが一般提供されました。
主な特長:
- Google アカウントでログインし、シートを QuickSight SPICE データセットにインポートして分析可能
- 米国東部 (バージニア北部およびオハイオ)、米国西部 (オレゴン)、カナダ (中部)、南米 (サンパウロ)、欧州 (フランクフルト、ストックホルム、アイルランド、ロンドン)、アジアパシフィック (シンガポール、東京、ソウル、シドニー)で利用可能

Amazon OpenSearch Serverless が属性ベースのアクセス制御をサポート
Amazon OpenSearch Serverless に、データプレーン API の属性ベースの認可 (ABAC) のサポートが追加されました。これにより、データの読み取りと書き込み操作のアクセス制御管理が容易になります。この機能は、AWS Identity and Access Management (IAM) 機能の一貫した採用を促進する AWS キャンペーンの一環です。
お客さまは IAM のアイデンティティーポリシーを使用して、Amazon OpenSearch Serverless コレクションのデータへのアクセス権限を定義し、制御できます。
また、Amazon OpenSearch Serverless はリソース制御ポリシー (RCP) もサポートするようになりました。RCP は AWS Organizations で管理される新しいタイプの認可ポリシーで、個々のリソースベースのポリシーを更新することなく、組織全体のリソースに対して予防的統制を一元的に適用できます。

Amazon EMR が S3A をデフォルトコネクターとして発表
Amazon EMR が、Amazon S3 との新しいコネクター 「Amazon EMR S3A」を発表しました。このコネクターは、Amazon EMR 上の Apache Hadoop、Apache Spark、Apache Hive ワークロードのパフォーマンスを最適化します。
主な特長：
1. オープンソースの S3A アーキテクチャーに AWS 固有の最適化を加え、大規模データ処理の効率を向上
2. S3 Express One Zone、S3 Glacier、AWS Outposts との直接統合をサポート
3. 高度なセキュリティ機能とパフォーマンス機能を提供：
- Apache Spark のきめ細かいアクセス制御サポート
- 強化された S3A 認証情報リゾルバー
- 最適化されたファイル書き込みのための MagicCommitter V2
- 列指向ファイル形式の S3 プレフィックスリスティングの高速化
4. EMR リリース 7.10 以降で利用可能で、既存のアプリケーションとの互換性を維持
5. Amazon EMR が利用可能な全ての AWS リージョンで利用可能
6. EMR リリースバージョン 7.10 以降で事前設定済み

Amazon EMR on EC2 が Apache Spark ネーティブの FGAC と AWS Glue Data Catalog ビューをサポート
Amazon EMR on EC2 において、ガバナンスに関する2つの重要な機能強化が発表されました：
1. AWS Lake Formation を介した Apache Spark ネーティブのきめ細かいアクセス制御 (FGAC)
2. AWS Glue Data Catalog ビューのサポート
これらの機能により、組織はデータセキュリティの向上、アクセス管理の簡素化、分析環境全体でのデータ共有機能の強化が可能になります。
Apache Spark ネーティブ FGAC 実装により、AWS Lake Formation で一度定義したきめ細かいアクセスポリシーを EMR クラスター全体に一貫して適用できます。これにより、セキュリティリスクと管理オーバーヘッドが軽減され、データガバナンスに統一されたアプローチが提供されます。
AWS Glue Data Catalog ビューを使用すると、AWS リージョン、アカウント、組織全体でマルチエンジン SQL ビューの作成、管理、クエリが可能になります。この機能により、管理者は Spark ジョブからビューを作成し、複数のエンジンからクエリを実行できます。同時に、Lake Formation の権限を通じてデータアクセスを制御できます。
これらの機能は、Amazon EMR リリース 7.10 で利用可能で、EMR on EC2 が提供されている全ての AWS リージョンで使用できます。

アプリケーション統合

Amazon MWAA が Apache Airflow のマイナーバージョンへのダウングレードをサポート
Amazon Managed Workflows for Apache Airflow (MWAA) で、Apache Airflow のマイナーバージョンへのダウングレードが可能になりました。
Amazon MWAA は、クラウド上でエンドツーエンドのデータパイプラインの設定と運用を容易にする、Apache Airflow 用のマネージド型オーケストレーションサービスです。この機能により、MWAA の Apache Airflow バージョンを、サポートされているほかのマイナーバージョンにインプレースでダウングレードできます。
MWAA がサポートされている全てのリージョンで、AWS マネジメントコンソールから数クリックで新しい Apache Airflow 環境を起動できます。

AWS B2B Data Interchange がカスタム検証ルールを導入
AWS B2B Data Interchange が X12 EDI ドキュメントのカスタム検証ルールをサポートするようになりました。これにより、X12 ANSI 標準の検証ロジックを拡張および変更して、取引先とのカスタム契約に合わせることができます。
このサービスは、ANSI X12 ドキュメントなどの EDI ドキュメントの検証、変換、生成を JSON や XML データ形式との間で自動化します。今回のアップデートにより、X12 ANSI 標準の検証ロジックを拡張・変更できるようになりました。特定の要素の必須化や、要素の長さと値の許容範囲を設定できます。
AWS B2B Data Interchange は、X12 標準とカスタムルールの組み合わせに基づいて X12 EDI ドキュメントを自動的に検証します。検証結果は、生成された機能確認 X12 EDI ドキュメント (997/999) と EventBridge イベントで通知されます。検証に失敗した場合、人間が読める形式で検証エラーの説明が生成され、出力ファイルとともに保存されます。
これらのイベントとデータを使用して、検証の修正ワークフローをトリガーおよび効率化し、X12 ドキュメントの処理にかかる時間とコストを削減できます。
この機能は、AWS B2B Data Interchange サービスが利用可能な全ての AWS リージョンで利用できます。

ビジネスアプリケーション

Amazon Connect Contact Lens が外部音声システムのサポートを東京など5つの追加リージョンで拡大
Amazon Connect Contact Lens が外部音声システムをサポートする地域が拡大しました。新たにアジアパシフィック（シドニー）、アジアパシフィック（東京）、カナダ（中部）、ヨーロッパ（フランクフルト）、ヨーロッパ（ロンドン）の AWS リージョンでサポートされるようになりました。
この機能により、Amazon Connect はほかの音声システムと統合し、リアルタイムおよび通話後の分析を提供します。これにより、既存の音声システムを使用しながら、顧客体験とエージェントのパフォーマンスを向上させることができます。
Contact Lens の主な機能は以下の通りです：
1. 通話録音
2. 会話分析（トランスクリプト、生成 AI による通話後サマリー、機密データの編集、カテゴリー分類、テーマ検出、感情分析、リアルタイムアラートなど）
3. 顧客対応の最大100%を自動評価する生成 AI（評価フォーム、自動評価、スーパーバイザーレビューを含む）
4. 顧客対応の表示、検索、フィルターリングのためのユーザーエクスペリエンス
5. データストリームとデータレイクへのプログラムによるアクセス
既存の Amazon Connect ユーザーは、Contact Lens の使用をほかの音声システムに拡張し、単一のデータウェアハウスで一貫した分析を行うことができます。また、コンタクトセンターを Amazon Connect に移行したい場合は、エージェントを移行する前に Contact Lens の分析とパフォーマンスインサイトから始めることができます。

AWS End User Messaging が米国のフリーダイヤル番号による国際送信をサポート
AWS End User Messaging が米国のフリーダイヤル番号による国際送信をサポートするようになりました。これにより、お客さまは米国のフリーダイヤル番号を使用して、カナダを含む150か国以上の国に SMS メッセージを送信できます。
この機能により、お客さまは1つの電話番号で多くの対応国に送信できるようになり、アカウントとリソースのセットアップが簡素化されます。
AWS End User Messaging は、開発者に安全性、セキュリティ、通信の結果を損なうことなく、スケーラブルで費用対効果の高いメッセージングインフラストラクチャーを提供します。開発者は、サインアップ時のワンタイムパスコード (OTP)、アカウント更新、予約リマインダー、配送通知、プロモーションなどのユースケースをサポートするためにメッセージングを統合できます。
米国のフリーダイヤル番号による国際送信のサポートは、End User Messaging が利用可能な全ての AWS リージョンで利用できます。

コンピューティング

新しい汎用 Amazon EC2 M8i および M8i-flex インスタンスを発表
新しい汎用 Amazon EC2 M8i および M8i-flex インスタンスの一般提供が発表されました。これらのインスタンスは、AWS 専用のカスタム Intel Xeon 6 プロセッサを搭載し、クラウド上の同等の Intel プロセッサの中で最高のパフォーマンスと最速のメモリ帯域幅を提供します。
M8i および M8i-flex インスタンスの特長:
- 前世代の Intel ベースインスタンスと比較して、最大 15% 優れたコストパフォーマンスと 2.5 倍のメモリ帯域幅
- M7i および M7i-flex インスタンスと比較して最大 20% 優れたパフォーマンス
- 特定のワークロードでさらに高いパフォーマンス向上:
- PostgreSQL データベースで最大 30% 高速化
- NGINX Web アプリケーションで最大 60% 高速化
- AI ディープラーニング推薦モデルで最大 40% 高速化
M8i-flex インスタンスは、Web およびアプリケーションサーバー、マイクロサービス、小中規模のデータストア、仮想デスクトップ、エンタープライズアプリケーションなど、大多数の汎用ワークロードに適しています。
M8i インスタンスは、最大のインスタンスサイズや継続的な高 CPU 使用率を必要とするワークロードに最適です。SAP 認定の M8i インスタンスは、2 つのベアメタルサイズと新しい 96xlarge サイズを含む 13 のサイズを提供します。
これらのインスタンスは、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、ヨーロッパ (スペイン) の AWS リージョンで利用可能です。
Savings Plans、オンデマンドインスタンス、スポットインスタンスを通じて購入できます。

EC2 Mac 専用ホストがホストリカバリーと再起動ベースのホストメンテナンスをサポート
EC2 Mac 専用ホストに2つの新機能が追加されました:
1. ホストリカバリー:
- Mac 専用ホストのハードウェア問題を自動検出
- Mac インスタンスを新しい代替ホストにシームレスに移行
- ワークロードの中断を最小限に抑制
2. 再起動ベースのホストメンテナンス:
- スケジュールされたメンテナンス時に、インスタンスを自動的に停止し代替ホストで再起動
- 計画的なメンテナンス時の手動介入が不要
これらの機能により、EC2 Mac インスタンスの信頼性と管理性が大幅に向上し、クラウド上の macOS ワークロードのアップタイムが改善されます。また、運用オーバーヘッドと継続的な監視の必要性が軽減されます。
これらの機能は、Intel (x86) と Apple シリコンの両プラットフォームを含む全ての EC2 Mac インスタンスファミリーで利用可能で、EC2 Mac インスタンスがサポートされている全ての AWS リージョンで利用できます。

Amazon EC2 が Graviton4 プロセッサ搭載の新しいストレージ最適化インスタンス I8ge を発表
Amazon EC2 の新しいストレージ最適化インスタンス I8ge が一般提供開始されました。主な特長は以下の通りです：
- AWS Graviton4 プロセッサを搭載し、Graviton2 ベースの前世代インスタンスと比較して最大60%の性能向上
- 第3世代 AWS Nitro SSD を使用し、前世代 Im4gn インスタンスと比較して:
- TB 当たり最大55%のリアルタイムストレージ性能向上
- 最大60%低いストレージ I/O レイテンシ
- 最大75%低いストレージ I/O レイテンシの変動
- 120 TB の最大ストレージ密度
- AWS Nitro System 上に構築され、パフォーマンスとセキュリティを強化
- 48xlarge を含む複数のサイズ、1,536 GiB のメモリ、120 TB のインスタンスストレージを提供
- 300 Gbps の最高ネットワーク帯域幅
リレーショナルデータベース、NoSQL データベース、ストリーミングデータベース、検索クエリ、データ分析など、大容量ストレージを必要とするリアルタイムアプリケーションに適しています。
US East (Ohio)、US East (N. Virginia)、US West (Oregon) の AWS リージョンで利用可能です。

Amazon EC2 C7i インスタンスがアジアパシフィック（大阪）リージョンで利用可能に
Amazon EC2 C7i インスタンスが、アジアパシフィック (大阪) リージョンで利用可能になりました。主な特長は以下の通りです：
- カスタム第4世代 Intel Xeon スケーラブルプロセッサ（開発コード名：Sapphire Rapids）を搭載
- ほかのクラウドプロバイダーの x86 ベースの Intel プロセッサと比較して、最大15%のパフォーマンス向上
- C6i インスタンスと比較して、最大15%のコストパフォーマンス向上
- コンピューティング集約型ワークロードに最適
- 最大48xlarge までの大型インスタンスサイズと、2つのベアメタルサイズ（metal-24xl、metal-48xl）を提供
- Intel の組み込み型アクセラレータをサポート
- Intel Advanced Matrix Extensions (AMX) をサポート
- 最大128個の EBS ボリュームを接続可能（C6i インスタンスは最大28個）
これらの機能により、大量のデータ処理、ワークロードのスケーリング、C6i インスタンスと比較したパフォーマンスの向上が可能になります。

AWS App Runner が IPv6 互換性のサポートを拡大
AWS App Runner が、パブリックおよびプライベートの App Runner サービスエンドポイントで IPv6 ベースの受信および送信トラフィックをサポートするようになりました。これにより、以下の利点があります：
1. IPv6 コンプライアンス要件への対応
2. IPv4 と IPv6 間のアドレス変換の必要性の排除
App Runner は、開発者がコンテナ化された Web アプリケーションや API をクラウドに迅速かつスケーラブルにデプロイできる、フルマネージドサービスです。
新機能の主なポイント：
- 以前は IPv6 がパブリックエンドポイントの受信トラフィックのみでサポートされていました
- 新規または既存のサービスのネットワーク設定でデュアルスタックオプションを選択することで IPv6 を設定可能
この機能は、AWS App Runner が利用可能な全ての AWS リージョンで利用できます。

コンテナ

Amazon EKS がクラスターインサイトのオンデマンド更新を導入
Amazon Elastic Kubernetes Service (EKS) がクラスターインサイトのオンデマンド更新をサポートするようになりました。これにより、適用された推奨事項が正常に反映されたかどうかを、より効率的にテストおよび検証できるようになりました。
Amazon EKS クラスターは、厳選されたインサイトのリストに対して自動的かつ定期的にチェックを行います。これらのインサイトは、Kubernetes バージョンアップグレード前に必要な変更に関する警告など、問題の検出や各インサイトへの対処方法の推奨を提供します。
オンデマンドクラスターインサイト更新機能により、変更後すぐに最新のインサイトを取得できるようになり、アップグレードやクラスターの設定変更を行う際のテストと検証プロセスが迅速化されます。
EKS アップグレードインサイトと新しい更新機能は、全ての商用 AWS リージョンで利用可能です。

データベース

RDS Data API が IPv6 をサポート
RDS Data API が IPv6 をサポートし、Aurora データベースに対してデュアルスタック (IPv4 と IPv6) 接続が可能になりました。IPv6 により、アドレス空間が拡張され、VPC 内の IPv4 アドレス数の制約を超えてアプリケーションをスケーリングできます。
IPv6 では、マイクロサービスに連続した IP 範囲を割り当てやすくなり、アプリケーションをほぼ無制限にスケーリングできます。また、IPv4 と IPv6 の両方をサポートすることで、アプリケーションを IPv4 から IPv6 へ段階的に移行できます。
IPv6 サポートは、カナダ (中央) を除く、RDS Data API が提供されている全ての商用 AWS リージョンで利用可能です。
RDS Data API は、ドライバーの使用を不要にし、データベース接続のプーリングと共有を自動的に行うことで、アプリケーションのスケーラビリティを向上させます。また、AWS AppSync GraphQL API を介して Aurora データベースへのアクセスを可能にします。

Aurora DSQL が AWS Fault Injection Service を使用したレジリエンステストをサポート
Amazon Aurora DSQL が AWS Fault Injection Service (FIS) を使用したアプリケーションのレジリエンステストをサポートするようになりました。FIS は、アプリケーションのパフォーマンス、可観測性、およびレジリエンスを向上させるための制御された障害注入実験を実行するためのフルマネージドサービスです。
この機能により、お客さまはリージョン障害などの際に Aurora DSQL クラスターへの接続を中断させる実世界のシナリオをシミュレートできます。これにより、アプリケーションの反応を観察し、レジリエンスメカニズムを検証することが可能になります。
新しい FIS アクションは、AWS リージョン内の Aurora DSQL クラスターへの接続が中断または完全に不可能になるシナリオを作成します。これにより、お客さまはアプリケーションのレジリエンスと回復能力をテストできます。
FIS で実験テンプレートを作成し、継続的インテグレーションやリリーステストに実験を組み込むことができます。また、FIS 実験の詳細なリポートを生成し、Amazon S3 に保存することで、組織や規制のレジリエンステスト要件への準拠を監査および実証できます。
この機能は、米国東部（バージニア北部）、米国東部（オハイオ）、米国西部（オレゴン）、アジアパシフィック（東京）、アジアパシフィック（ソウル）、ヨーロッパ（アイルランド）、ヨーロッパ（ロンドン）、ヨーロッパ（パリ）の AWS リージョンで利用可能です。

Amazon RDS for Oracle が SSL と OEM Agent オプションに新しい認証局と暗号スイートをサポート
Amazon RDS for Oracle で、Oracle Database 19c および 21c において ECC384 認証局と 2 つの新しい ECDSA 暗号スイートがサポートされました。これらは Oracle Secure Socket Layer (SSL) と Oracle Enterprise Manager (OEM) Agent オプションで利用できます。
ECC384 認証局と ECDSA 暗号スイートは、RSA 認証局と同等のセキュリティを提供しながら、より短いキーを使用し、低い CPU 使用率でより高速な暗号化を実現します。
新しくサポートされた ECDSA 暗号スイートは以下の 2 つです：
1. TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
2. TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
これらの暗号スイートを使用するには、Amazon RDS for Oracle データベースインスタンスの認証局として ECC384 (rds-ca-ecc384-g1) を選択します。

Amazon RDS for Oracle が Redo Transport Compression をサポート
Amazon RDS で Redo Transport Compression 機能がサポートされるようになりました。この機能は、スタンバイデータベースに送信される前に REDO データを圧縮します。ネットワーク経由で送信されるデータ量を削減することで、REDO トランスポートのパフォーマンスが向上します。REDO ログの転送が高速化されることで、プライマリインスタンスが利用できなくなった場合にレプリカを昇格させる際のデータ損失量である Recovery Point Objective (RPO) を低減できます。
REDO データの圧縮と解凍は、プライマリとスタンバイの両データベースで CPU リソースを消費します。この増加したワークロードを処理するのに十分な CPU 容量があることを確認し、ネットワークトラフィックの削減と RPO の改善が圧縮の CPU オーバーヘッドを上回る状況で Redo Transport Compression を使用することをおすすめします。
この機能を有効にするには、データベースインスタンスのパラメーターグループで redo_compression パラメーターを設定します。Redo Log Compression は、マウントされたレプリカと読み取りレプリカの両方で利用可能で、Oracle Advanced Compression ライセンスを持つ Oracle Enterprise Edition が必要です。
Redo Transport Compression は、Amazon RDS for Oracle が利用可能な全ての AWS リージョンで利用できます。

Amazon RDS for MariaDB が MariaDB 11.8 と MariaDB Vector のサポートを開始
Amazon RDS for MariaDB が MariaDB コミュニティーの最新の長期メンテナンスリリースである MariaDB メジャーバージョン 11.8 をサポートしました。このリリースでは MariaDB 11.8.3 マイナーバージョンがサポートされています。
主な特長:
1. MariaDB Vector 機能のサポート
- ベクトル埋め込みをデータベースに保存
- AI アプリケーション構築時に検索拡張生成 (RAG) を使用可能
- e コマース、メディア、ヘルスケアアプリなどで類似アイテム検索に活用可能
2. 一時ファイルとテーブルの最大サイズ制限機能
- データベースのストレージ管理を改善
- 過大な一時オブジェクトによる問題を防止
アップグレード方法:
- DB クラスターの手動変更
- スナップショットの復元
- Amazon RDS マネージド Blue/Green デプロイメントの利用
Amazon RDS for MariaDB 11.8 は、RDS MariaDB が利用可能な全ての AWS リージョンで利用できます。

Amazon RDS Custom for SQL Server が SQL Server 2019 および 2022 の新しい General Distribution Releases をサポート
Amazon Relational Database Service (Amazon RDS) Custom for SQL Server で、Microsoft SQL Server 2019 (RDS バージョン 15.00.4435.7.v1) と Microsoft SQL Server 2022 (RDS バージョン 16.00.4200.1.v1) の新しい General Distribution Releases (GDR) がサポートされるようになりました。
新しい GDR は、CVE-2025-49717、CVE-2025-49718、CVE-2025-49719 で説明されている脆弱性に対処しています。
Amazon RDS マネジメントコンソール、AWS SDK、または CLI を使用して、Amazon RDS Custom for SQL Server インスタンスを最新の GDR にアップグレードすることをおすすめします。

Amazon Neptune Analytics が Stop/Start 機能を導入
Amazon Neptune Analytics に Stop/Start 機能が追加されました。この新機能により、グラフワークロードをオンデマンドで一時停止および再開できるようになりました。
主な特長:
1. アイドル期間中のコスト削減が可能
2. データや設定を失うことなく一時停止が可能
3. AWS Console、CLI、APIを通じて操作可能
4. 停止中は通常の計算コストの10%のみを支払う
5. グラフの削除や再構築が不要
この機能は、定期的なグラフワークロード（不正検出、レコメンデーションエンジン、研究シミュレーションなど）を使用するお客さまに特に有用です。以前は、使用していない時もグラフをオンラインに保つか、必要な都度削除して再作成するかの選択を迫られていました。
Stop/Start 機能により、以下のメリットが得られます:
- 運用オーバーヘッドと複雑さの軽減
- ライフサイクル管理の簡素化
- より低コストでの実験が可能
この機能は、コスト意識の高いスタートアップ、研究チーム、分析ワークロードを持つ企業にとって特に価値があります。Neptune Analytics が提供されている全ての商用リージョンで利用可能です。

IoT

AWS IoT ExpressLink の技術仕様 v1.3 がリリース
AWS IoT ExpressLink の技術仕様 v1.3 がリリースされました。AWS IoT ExpressLink は、AWS パートナーが開発・提供するハードウェアモジュールの接続ソフトウェアです。
更新された仕様では、IoT デバイスを設計・開発するハードウェアメーカー向けに、以下の新機能が追加されました：
1. Bluetooth Low Energy (BLE) 通信の新機能
2. ホストプロセッサがモジュールの I/O ピンを制御するための新しいコマンドグループ
BLE 機能の拡張により、デバイスの存在と機能を通知し、ローカルの Personal Area Network (PAN) 内のほかのデバイスと安全にペアリングすることが容易になりました。
新しい I/O 制御コマンドにより、ホストプロセッサは AWS IoT ExpressLink 搭載モジュールを I/O エキスパンダーとして使用でき、柔軟なデジタルおよびアナログ入出力機能を提供します。
これらの機能により、低電力センサーからワイヤレスでデータを収集し、AWS クラウドと通信するエッジデバイスの開発が簡素化され、コスト削減にも貢献します。
Espressif や u-blox などの AWS パートナーは、この新仕様を採用し、開発者が接続製品を構築するために使用できる Wi-Fi および BLE 認定モジュールを提供しています。

人工知能

SageMaker のトレーニングおよび処理ジョブで NVIDIA H100 GPU を1基搭載した新しい P5 インスタンスが利用可能に
SageMaker トレーニングおよび処理ジョブで、NVIDIA H100 GPU を1基搭載した新しい Amazon EC2 P5 インスタンスサイズが利用可能になりました。これにより、企業はコスト効率よく機械学習（ML）および高性能コンピューティング（HPC）リソースを最適化できます。新しい P5 インスタンスタイプは、小規模な構成から始めて段階的に拡張できる柔軟性を提供し、インフラ投資のコスト管理を向上させます。
P5.4xlarge インスタンスは、SageMaker フレキシブルトレーニングプランを通じて、以下の AWS リージョンで利用可能です：米国東部（バージニア北部、オハイオ）、米国西部（オレゴン）、ヨーロッパ（ロンドン）、アジアパシフィック（ムンバイ、シドニー、東京）、南米（サンパウロ）。
また、ヨーロッパ（ロンドン）、アジアパシフィック（ムンバイ、ジャカルタ、東京）、南米（サンパウロ）の AWS リージョンでは、SageMaker オンデマンドおよびスポットを通じて購入することもできます。

SageMaker HyperPod が EBS ボリュームに顧客管理の KMS キーをサポート
Amazon SageMaker HyperPod で、EBS ボリュームの暗号化に顧客管理の AWS KMS キー (CMK) がサポートされるようになりました。これにより、エンタープライズのお客さまは、組織固有のセキュリティとコンプライアンス要件を満たす機械学習クラスターを展開できます。
この機能により、以下が可能になります：
- ルートボリュームと二次ボリュームの両方を顧客独自の KMS キーで暗号化
- セキュリティ制御の強化
- 規制コンプライアンス対応の向上
- 既存のキー管理ワークフローとの統合
特長：
- クロスアカウントアクセスにはグラントベースのアプローチを使用
- ルートボリュームと二次ボリュームで個別にキーを選択可能
- 継続的プロビジョニングモードのクラスター作成・更新時に CMK を指定可能
この機能は、SageMaker HyperPod が利用可能な全ての AWS リージョンで利用できます。

Amazon SageMaker のレイクハウスアーキテクチャーがフェデレーテッドカタログ向けのタグベースアクセス制御をサポート
Amazon SageMaker のレイクハウスアーキテクチャーが、フェデレーテッドカタログ全体できめ細かいデータアクセスを管理するためのタグベースのアクセス制御 (TBAC) をサポートするようになりました。この機能は以前、デフォルトの AWS Glue Data Catalog リソースでのみ利用可能でしたが、現在は Amazon S3 テーブル、Amazon Redshift データウェアハウス、および Amazon DynamoDB、PostgreSQL、SQL Server などのフェデレーテッドデータソースでも利用できます。
TBAC の主な特長：
1. タグを使用してカタログリソースを論理的にグループ化し、権限管理を簡素化
2. 最小限の権限セットでデータセット全体の権限をスケーリング
3. 異なるアカウント間でのデータ共有を容易に
TBAC は、直接のリソースレベルの権限をタグベースの許可に置き換えることで、管理者のデータアクセス権限管理を簡素化します。管理者は個々のテーブルや列に手動で権限を割り当てる代わりに、リソースに自動的に継承されるタグを通じてアクセスを効率的に制御できます。
この機能は、AWS Management Console、AWS CLI、AWS SDK を通じて、全ての商用 AWS リージョンで利用可能です。

Amazon SageMaker がアカウントに依存しない再利用可能なプロジェクトプロファイルを導入
Amazon SageMaker Unified Studio ドメインに、アカウントに依存しない再利用可能なプロジェクトプロファイル（テンプレート）が導入されました。これにより、ドメイン管理者は一度プロジェクト構成を定義し、複数の AWS アカウントとリージョンで再利用できるようになりました。
主な特長：
1. プロジェクトプロファイルが特定の AWS アカウントやリージョンに紐付けられなくなりました。
2. プラットフォームチームは、アカウントプールを参照できるようになりました。これは、プロジェクト作成時に動的なアカウントとリージョンの選択を可能にする新しいドメインエンティティです。
3. プロファイル定義と静的なデプロイメント設定の分離により、ガバナンスの簡素化、重複の削減、大規模なデータと ML 環境全体でのオンボーディングの加速が実現します。
4. プロジェクト作成者は、カスタム解決戦略や事前定義されたアカウントプールに基づいて、承認された AWS アカウントとリージョンのパーソナライズされたリストから選択できるようになりました。
5. この機能は、数百から数千のアカウントにまたがる組織をサポートしながら、集中管理と権限の境界を維持します。
この機能は、Amazon SageMaker Unified Studio がサポートされている全ての AWS リージョンで利用可能です。

Amazon SageMaker HyperPod が永続ストレージ用の Amazon EBS CSI ドライバーをサポート
Amazon SageMaker HyperPod が Amazon Elastic Block Store (EBS) Container Storage Interface (CSI) ドライバーをサポートするようになりました。これにより、SageMaker HyperPod EKS クラスターで機械学習ワークロード用の永続的ストレージを動的にプロビジョニングおよび管理できるようになりました。
この機能により、Kubernetes の永続ボリューム要求を通じて EBS ボリュームの作成、アタッチ、管理が可能になり、ポッドの再起動やノードの交換時にも永続するストレージを提供します。
EBS CSI ドライバーのサポートにより、以下のことが可能になりました：
1. モデル要件に基づくボリュームの動的プロビジョニング
2. サービス中断なしでのボリュームのリサイズ
3. バックアップと復旧用のスナップショット作成
トレーニングワークロードでは、データセット、モデルチェックポイント、共有アーティファクト用の永続ストレージを提供します。推論ワークロードでは、モデルストレージのプロビジョニング、キャッシュボリュームの作成、イベントログの維持が可能です。
この統合は、Kubernetes ストレージクラスを通じて静的および動的プロビジョニングをサポートし、ストレージコストとパフォーマンスを最適化します。
この機能は、SageMaker HyperPod EKS クラスターがサポートされている全ての AWS リージョンで利用可能です。

Amazon Q Developer が MCP 管理コントロールをサポート
Amazon Q Developer のクライアントアプリケーションにインストールされた Model Context Protocol (MCP) サーバーを、管理者が AWS コンソール内で直接制御できるようになりました。これにより、組織は外部リソースを安全かつ効果的に管理するために必要な詳細な制御が可能になります。
このアップデートにより、管理者は組織内の全ての Q Developer クライアントの MCP 機能を有効または無効にできます。管理者が機能を無効にした場合、ユーザーは MCP サーバーを追加できず、以前に定義されたサーバーも初期化されません。
Q Developer は各セッションの開始時と、クライアント実行中は24時間ごとに管理者設定をチェックして適用します。
MCP 管理コントロールのサポートは、Amazon Q Developer CLI および Amazon Q Developer の全プラグイン（VSCode、JetBrains、Visual Studio、Eclipse）に適用されます。

Amazon Polly が新たな合成生成型音声を追加
Amazon Polly に7つの新しい高表現力の生成型音声が一般提供されました。これらの音声は英語、フランス語、ポーランド語、オランダ語に対応しています。
新しく追加された音声は以下の通りです:
- カナダフランス語 (男性): Liam
- 米国英語 (女性): Salli
- ベルギーフランス語 (女性): Isabelle
- フランス語 (女性): Celine
- カナダフランス語 (女性): Gabrielle
- ポーランド語 (女性): Ola、Ewa
この追加により、Polly の生成型 TTS エンジンで利用可能な音声は27種類に拡大しました。
また、複数の言語を話す6つの男性音声 (Liam、Rémi、Daniel、Pedro、Sergio、Andrés) が提供されており、米国英語の Matthew と同じ声質を維持しています。これにより、言語を切り替えても一貫したブランドアイデンティティーを保つことができます。
全ての生成型音声は、米国東部 (バージニア北部)、欧州 (フランクフルト)、米国西部 (オレゴン) リージョンで利用可能です。

AWS HealthOmics がサードパーティーのコンテナレジストリをプライベートワークフロー向けにサポート
AWS HealthOmics が、Amazon Elastic Container Registry (ECR) のプルスルーキャッシュを通じたサードパーティーのコンテナレジストリのサポートと、サードパーティーのコンテナ URI を ECR URI に自動変換する URI リマッピングルールを導入しました。
この機能強化により、AWS HealthOmics のお客さまは、人気のあるサードパーティーのレジストリからコンテナ化されたツールに、プライベート ECR リポジトリへの手動移行やワークフロー定義の変更なしで、より簡単にアクセスできるようになりました。
ECR プルスルーキャッシュ機能により、生物情報学チームは Amazon ECR Public、Docker Hub、Quay、GitHub Container Registry、GitLab Container Registry、Kubernetes コンテナイメージレジストリ、Microsoft Azure Container Registry などの人気のあるレジストリからコンテナを自動的に取得してキャッシュできます。これにより、手動でのコンテナ同期作業が不要になり、ワークフローの開発と実行を加速できます。
さらに、新しいコンテナ URI リマッピング機能は、お客さまが定義したマッピングルールを使用して、ワークフロー定義内のサードパーティーレジストリ参照を対応するプライベート ECR URI に自動的に変換します。これにより、ワークフローを移行する際にワークフロー定義を手動で更新する必要がなくなります。
これらの新機能は、AWS HealthOmics が利用可能な全てのリージョン（米国東部（バージニア北部）、米国西部（オレゴン）、ヨーロッパ（フランクフルト、アイルランド、ロンドン）、アジアパシフィック（シンガポール）、イスラエル（テルアビブ））でサポートされています。

AWS HealthOmics が Nextflow ワークフローのタスクレベルタイムアウト制御をサポート
AWS HealthOmics が Nextflow の time ディレクティブをサポートしました。これにより、特定のタスクの実行時間を制限するためのタスクレベルのタイムアウト制御を設定できます。
この機能により、Nextflow ワークフローのタスクに対してきめ細かい制御を設定し、特定のタスクが予想以上に時間がかかる場合に自動的に実行をキャンセルできるようになりました。
AWS HealthOmics は、HIPAA 対応のサービスで、完全マネージド型の生物学的データストアとワークフローを提供し、ヘルスケアおよびライフサイエンス分野のお客さまの科学的ブレークスルーを加速させます。
Nextflow の time ディレクティブは、AWS HealthOmics が利用可能な全てのリージョン（米国東部（バージニア北部）、米国西部（オレゴン）、欧州（フランクフルト、アイルランド、ロンドン）、アジアパシフィック（シンガポール）、イスラエル（テルアビブ））でサポートされています。

管理とガバナンス

Amazon Managed Service for Prometheus が PagerDuty との直接統合を追加
Amazon Managed Service for Prometheus に、PagerDuty への直接アラート送信機能が追加されました。これにより、インシデント通知の管理が容易になります。PagerDuty との連携に、カスタム Lambda 関数の作成や追加サービスの設定が不要になりました。この直接統合により、アラート配信の信頼性が向上し、認証プロセスが簡素化されます。
この機能は、Amazon Managed Service for Prometheus が一般提供されている全ての AWS リージョンで利用可能です。PagerDuty をアラートの受信先として設定するには、AWS コンソールの Amazon Managed Service for Prometheus の Alert manager タブを使用するか、AWS CLI、SDK、または API を利用します。

Amazon CloudWatch Application Signals でカスタムメトリクスが利用可能に
Amazon CloudWatch Application Signals にカスタムメトリクスが追加されました。これにより、開発者や運用者はアプリケーションの問題の根本原因をより迅速かつ正確に特定できるようになります。
主な特長:
1. アプリケーション固有のメトリクスを定義・可視化
2. 標準メトリクスとカスタムメトリクスを「Related Metrics」タブで関連付ける
3. メトリクス間のパターンや依存関係を特定し、問題の根本原因を絞り込む
4. インタラクティブな可視化と相関分析によるデータポイントの分析
実装方法:
- OpenTelemetry Metrics: OpenTelemetry Metrics SDKを使用してアプリケーションコードから直接メトリクスを作成・エクスポート
- Span Metrics: OpenTelemetry Traces SDKでカスタムスパン属性を追加し、Metrics Filtersを使用してメトリクスを作成
Application Signals コンソールの機能:
- 複数のメトリクスを選択・グラフ化して相関関係を可視化
- 名前、タイプ、その他の属性でメトリクスをフィルターリング
- データポイントを選択して関連するスパン、主要な要因、関連ログを表示
- サービス操作や依存関係から相関分析を通じて関連メトリクスに直接移動
カスタムメトリクスは Application Signals が利用可能な全てのリージョンで利用できます。

AWS Management Console でアカウントに色を割り当てて識別しやすくする機能を提供開始
AWS Management Console で、全てのパブリックリージョンにおけるアカウントカラー設定が一般提供されました。
主な特長:
- アカウント管理者は AWS アカウントに色を割り当てることが可能
- 割り当てられた色は、そのアカウントの認証された全てのユーザーのコンソールナビゲーションバーに表示
- 複数のアカウントを視覚的に素早く識別可能 (例: 本番環境は赤、テスト環境は黄色など)
機能詳細:
- デフォルトではナビゲーションバーはグレー
- 管理者権限を持つユーザーは、ページ右上のアカウントメニューの「Account」オプションから色を変更可能
- 色の表示には AWSManagementConsoleBasicUserAccess ポリシーまたは uxc:getaccountcolor カスタム権限が必要
この機能により、開発環境と本番環境の分離や、異なるビジネスユニット用のアカウント管理が容易になります。

メディアサービス

AWS Deadline Cloud が Cinema 4D と Redshift を Linux サービスマネージドフリートでサポート
AWS Deadline Cloud が Maxon Cinema 4D と Redshift のレンダリングジョブを Linux サービスマネージドフリートで実行できるようになりました。
AWS Deadline Cloud は、コンピューターグラフィックスやビジュアルエフェクトを作成するチーム向けのフルマネージドサービスで、映画、テレビ、放送、Web コンテンツ、デザインのためのレンダリング管理を簡素化します。
これまで Windows フリートでのみ利用可能でしたが、Cinema 4D と Redshift のジョブを Linux サービスマネージドフリートで実行できるようになり、ワーカーの計算コストを削減できます。AWS Deadline Cloud は、Cinema 4D と Redshift プロジェクトのレンダリングに必要な計算リソースのプロビジョニングと弾力的なスケーリングを自動的に処理します。
サービスマネージドフリートは数分で設定でき、すぐにレンダリングを開始できます。Cinema 4D と Redshift は、AWS Deadline Cloud が現在提供されている全ての AWS リージョンの Linux サービスマネージドフリートで利用可能です。

移行と転送

AWS Transform for .NET が Azure リポジトリと NuGet パッケージ用 Artifacts フィードをサポート
AWS Transform for .NET が、GitHub、GitLab、BitBucket に加えて Azure DevOps リポジトリをサポートするようになりました。Azure DevOps リポジトリを AWS Transform に直接接続することで、数百のリポジトリを並行して検出、評価、変換し、ユニットテストを実行できます。AWS Transform は変換中に Azure Artifacts NuGet パッケージからの依存関係を自動的に解決し、.NET Framework アプリケーションを Windows から Linux 対応のクロスプラットフォーム .NET へ最新化するのに役立ちます。
これにより、慣れ親しんだ Azure DevOps ワークフローを継続しながら、.NET アプリケーションを最新化できます。Azure DevOps コネクター機能は、AWS Transform が利用可能な全てのリージョンで利用できます。

AWS Transfer Family が SFTP コネクターのデプロイに Terraform サポートを導入
AWS Transfer Family の Terraform モジュールが、Amazon S3 とリモート SFTP サーバー間でファイルを転送するための SFTP コネクターのデプロイをサポートするようになりました。これにより、Infrastructure as Code (IaC) を使用したファイル転送リソースの一元的なプロビジョニングの自動化と効率化が可能になります。
SFTP コネクターは、Amazon S3 とリモート SFTP サーバー間でファイルをコピーするための、フルマネージドでローコードな機能を提供します。Terraform を使用して、SFTP コネクター、関連する依存関係、およびカスタマイズを単一のデプロイメントでプログラムによってプロビジョニングできるようになりました。
このモジュールは、スケジュールやイベントトリガーに基づいてファイル転送ワークフローを自動化するためのエンドツーエンドの例も提供しています。Terraform を使用したデプロイメントにより、時間のかかるエラーが発生しやすい手動設定の必要性がなくなり、迅速で再現性が高く、安全なデプロイメントオプションが提供されます。

ネットワーキングとコンテンツ配信

AWS が VPC トラフィックミラーリングを新しいインスタンスタイプに拡張
Amazon Virtual Private Cloud (Amazon VPC) のトラフィックミラーリングが、追加のインスタンスタイプでサポートされるようになりました。VPC トラフィックミラーリングは、VPC 内の EC2 インスタンスからのネットワークトラフィックを、セキュリティおよび監視アプライアンスに複製することができます。これにより、コンテンツ検査、脅威監視、トラブルシューティングなどのユースケースに対応できます。
今回のリリースにより、全ての Nitro v4 インスタンスで VPC トラフィックミラーリングを有効にできるようになりました。これらの追加インスタンスタイプは、全てのリージョンでサポートされています。

AWS Client VPN が Windows Arm64 をサポート（バージョン 5.3.0）
AWS Client VPN がバージョン 5.3.0 で Windows Arm64 クライアントをサポートするようになりました。最新の Windows Arm64 OS バージョンで AWS 提供の VPN クライアントを実行できるようになりました。
AWS Client VPN は、リモートワーカーが AWS やオンプレミスのネットワークに安全に接続できるようにする、マネージドサービスです。MacOS、Windows x64、Windows Arm64、Ubuntu-Linux 用のデスクトップクライアントをサポートしています。
今回のリリースにより、Client VPN は Windows Arm64 5.3.0 をサポートします。すでに Mac OS バージョン 13.0、14.0、15.0、Windows 10 (x64)、Windows 11 (Arm64 および x64)、Ubuntu Linux 22.04 および 24.04 LTS バージョンをサポートしています。
このクライアントバージョンは、AWS Client VPN が一般提供されている全てのリージョンで、追加コストなしで利用可能です。

AWS Client VPN が IPv6 リソースへの接続をサポート
AWS Client VPN が IPv6 ワークロードへのリモートアクセスをサポートするようになりました。これにより、お客さまは IPv6 対応の VPC リソースへの安全な VPN 接続を確立できます。
この新機能により、以下が可能になりました：
- コンプライアンスと IPv6 ネットワーク採用目標の達成
- Client VPN エンドポイントを通じた IPv4、IPv6、デュアルスタックリソース接続のサポート
- IPv6 専用またはデュアルスタック Client VPN エンドポイントを使用した IPv6 対応リソースのサポート
- リモートユーザーと IPv6 リソース間の直接接続とエンドツーエンドの IPv6 専用接続の維持
この機能により、IPv6 を使用する組織のネットワークアーキテクチャーが簡素化され、ネーティブプロトコルの設定が維持されます。
中東（バーレーン）リージョンを除く AWS Client VPN が一般提供されている全てのリージョンで利用可能で、追加コストはかかりません。IPv6 およびデュアルスタックエンドポイントは、現在のエンドポイント時間単価で利用できます。

量子テクノロジー

Amazon Braket が回路をそのまま実行できるローカルデバイスエミュレーターを導入
Amazon Braket がローカルデバイスエミュレーターを導入しました。これにより、開発者は量子ハードウェアで実行する前に、デバイス固有の特性を持つ回路をそのままテストできるようになりました。この機能は、回路の互換性と現実的なノイズ条件下での予想される動作に関する早期フィードバックを提供することで開発を加速し、ハードウェアコストを発生させることなく量子プログラムの検証とノイズを考慮したアルゴリズムの開発を支援します。
ローカルデバイスエミュレーターの主な機能は以下の通りです：
- 量子ビットの接続性、ネーティブゲートセット、デバイストポロジーの制約など、ターゲットの量子デバイスとの回路互換性を検証
- デバイスのキャリブレーションデータに基づいて、1量子ビットおよび2量子ビットゲートに適用される脱分極チャンネルを使用して量子回路をシミュレート
- ローカル密度行列シミュレーションを使用して、ノイズのあるハードウェア上でのプログラムの動作を現実的に予測
- デバイスエミュレーションのためのリアルタイムおよび履歴キャリブレーションデータをサポート
Braket ユーザーは、AWS 量子デバイスまたはカスタムデバイスプロパティから Amazon Braket SDK を使用してデバイスエミュレーターをインスタンス化できます。エミュレーターは既存のワークフローにシームレスに統合され、開発者は実際の量子ハードウェアで実行する前に互換性の問題を早期に発見し、量子アルゴリズムを効率的に改善できます。

セキュリティ、アイデンティティ、コンプライアンス

IAM が VPC エンドポイントの新しい条件キーでネットワーク境界制御を強化
AWS Identity and Access Management (IAM) に、ネットワーク境界の確立を容易にする3つの新しいグローバル条件キーが追加されました。
新しい条件キー:
- aws:VpceAccount
- aws:VpceOrgPaths
- aws:VpceOrgID
これらの条件キーにより、AWS リソースへのリクエストや ID によるリクエストが VPC エンドポイントを経由していることを確認できます。
特長:
- アカウント、組織パス、組織全体レベルでネットワーク境界制御を実装可能
- VPC 使用量に応じて自動的にスケール
- VPC エンドポイントの列挙や、追加・削除時のポリシー更新が不要
これらの条件キーは、新規および既存の以下のポリシーで使用可能:
- サービスコントロールポリシー (SCP)
- リソースコントロールポリシー (RCP)
- リソースベースのポリシー
- ID ベースのポリシー
対象:
- 特定の AWS サービス
- AWS PrivateLink をサポートする全ての商用 AWS リージョン

AWS Network Firewall がステートレスおよびステートフルエンジン向けの ReceivedBytes メトリクスを発表
AWS Network Firewall の Amazon CloudWatch に新しい ReceivedBytes メトリクスが一般提供されました。この機能により、ファイアウォールが検査した受信トラフィックの合計バイト数を監視し、ネットワークトラフィックパターンに関する貴重な洞察を得ることができます。
AWS Network Firewall は、Amazon Virtual Private Clouds (VPC) に必要なネットワーク保護を簡単に展開できるマネージドサービスです。
ReceivedBytes メトリクスの導入により、以下の利点があります：
1. Network Firewall が処理するトラフィック量の可視性が向上し、より正確なキャパシティプランニングが可能になります。
2. このデータを使用してネットワーク構成を最適化し、トラフィックフローの非効率性を特定・解決することでコスト削減の可能性があります。
3. ステートレスエンジンとステートフルエンジンのメトリクスを区別できるため、ネットワークパフォーマンスとセキュリティ体制のより詳細な分析が可能になります。
ReceivedBytes メトリクスは、AWS Network Firewall がサポートされている全ての AWS リージョンで利用可能で、Amazon CloudWatch を通じてアクセスできます。これにより、既存の監視およびアラートシステムとの容易な統合が可能になります。

ストレージ

Amazon S3 が S3 Tables の AWS CloudFormation および AWS CDK サポートを強化
AWS CloudFormation と AWS Cloud Development Kit (AWS CDK) を使用して、テーブルとネームスペースを作成できるようになりました。これにより、開発者がインフラストラクチャーをコードとして扱い、S3 Tables リソースを作成、更新、管理する方法が簡素化されます。
CloudFormation と CDK のサポートが強化されたことで、チームは複数の AWS アカウントにわたって S3 Tables リソースを一貫してデプロイし、設定のバージョン管理を維持できるようになりました。
この機能は、S3 Tables が利用可能な全ての AWS リージョンで利用できます。

Amazon EBS が AWS Local Zones 向けのスナップショットコピー機能を発表
Amazon Elastic Block Store (Amazon EBS) の新機能として、AWS Local Zones 向けのスナップショットコピーが一般提供されました。この機能により、EBS スナップショットを AWS リージョンまたは AWS Local Zone にコピーすることで、ビジネスやコンプライアンスの要件を満たすことができます。
スナップショットコピーは、EBS ボリュームのローカルスナップショットをポイントインタイムでコピーし、リージョンまたは別の Local Zone の Amazon S3 に保存します。お客さまは EBS スナップショットを使用して EBS ボリュームをバックアップし、災害復旧、データ移行、コンプライアンス目的で複数の AWS リージョンと Local Zone 間でコピーすることができます。
この機能は、ローカルスナップショットをサポートする Local Zone で利用可能で、AWS コンソール、AWS Command Line Interface (CLI)、AWS SDK を通じて使用できます。

その他

Amazon GameLift Streams がデフォルトアプリケーションの柔軟な管理を可能に
Amazon GameLift Streams のストリームグループにおけるデフォルトアプリケーションの管理が柔軟になりました。主な改善点は以下の通りです：
1. デフォルトアプリケーションを指定せずにストリームグループを作成可能
2. 既存のストリームグループでデフォルトアプリケーションの選択と変更が可能
3. ストリームグループ全体を削除せずにデフォルトアプリケーションのリンク解除が可能
4. デフォルトが存在しない場合、アプリケーションのストリーミング前に自動的に新しいデフォルトを選択
各ストリームグループには1つのアプリケーションをデフォルトとして設定でき、これによりストリーム起動時間を短縮します。ストリームグループを再作成せずに、リンクされたアプリケーション間でデフォルトステータスを切り替えてパフォーマンスを最適化できます。
これらの機能は、更新された Amazon GameLift Streams API またはサービスコンソールを使用して利用できます。UpdateStreamGroup API にはデフォルトアプリケーション識別子の新しいオプションフィールドが追加されました。また、AssociateApplications と DisassociateApplications API もデフォルトアプリケーションの変更に対応するように更新されています。
これらの機能強化により、クラウドゲーミングインフラストラクチャーの構築とスケーリングがより容易になります。

今週のWeekly AWSは、以上です。

最後までお読みいただき、ありがとうございました。

関連サービス