Weekly AWS アップデート情報 - 2026/3/16 ～Amazon S3 が汎用バケット向けにアカウントのリージョナル名前空間を導入～

分析

OpenSearch UI が OpenSearch ドメインへのクロスアカウントデータアクセスをサポート
Amazon OpenSearch Service が、クロスアカウントでのデータアクセスをサポートしました。これにより、ユーザーは単一の OpenSearch UI アプリケーションから、異なる AWS アカウントにある OpenSearch ドメインにアクセスできます。
この機能により、同じリージョン内の複数アカウントにまたがるドメインのデータに対し、エンドポイントの切り替えやデータ複製なしでクエリやダッシュボード構築が可能です。これにより、データを一元化することなく、可観測性やセキュリティ分析のワークフローを容易に構築できます。
エンドユーザー認証には IAM と IAM Identity Center (IdC) がサポートされており、この機能は OpenSearch UI が利用可能な全ての AWS リージョンで利用できます。

Amazon OpenSearch Service が、全てのボリュームサイズでインプレースでのボリューム増加をサポート
Amazon OpenSearch Service で、3TiB を超えるボリュームでもインプレースでのサイズ増加が可能になりました。これにより、Blue/Green デプロイなしでストレージ容量を拡張できます。
これまでは3TiBの上限がありましたが、この制限は撤廃されました。ただし、すでに3TiBを超えているドメインでは、最初のボリューム増加時のみ Blue/Green デプロイが必要となり、それ以降は不要です。
この機能は、Amazon OpenSearch Service が利用可能な全ての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用できます。

AWS Glue の Amazon DynamoDB をソースとする zero-ETL 統合が新しい設定をサポート
AWS Glue zero-ETL が、ソースとしての Amazon DynamoDB との連携において、設定可能な変更データキャプチャー (CDC) の更新間隔とオンデマンドのデータ取り込みをサポートしました。
この機能強化により、Amazon DynamoDB テーブルからのデータ変更のキャプチャー頻度を15分から6日の間でカスタマイズしたり、必要に応じて即時のデータ取り込みをトリガーしたりできます。これにより、データパイプラインのパフォーマンスを最適化し、データの鮮度要件と運用効率のバランスを取ることが可能になります。
この機能は、AWS Glue zero-ETL がサポートされている全ての AWS リージョンで利用可能です。

ビジネスアプリケーション

Amazon Connect で Eメール送信時に異なる From アドレスを選択可能に
Amazon Connect で、Eメールの返信や新規送信時に「From」アドレスを選択できるようになりました。管理者はキューごとに複数の送信者アドレスを設定でき、エージェントは作業中のキューに応じて適切なアドレスを選択することで、お客さまとのやりとりごとに正しいブランドIDを使用できます。この機能は、単一のインスタンスで複数のブランドをサポートするコンタクトセンターに特に便利で、アジアパシフィック（東京）を含む複数のリージョンで利用可能です。

Amazon Connect が分析データレイクにケースデータを提供
Amazon Connect が、分析データレイクにケースデータを提供するようになりました。これにより、リポートやインサイトの生成が容易になります。Amazon Athena や Amazon QuickSight を使用して、タイプ別のケース量やケース全体のコンタクトの感情などの傾向を分析するカスタムリポートを、複雑なデータパイプラインを構築・維持することなく作成できます。
Amazon Connect Cases は、アジアパシフィック（東京）を含む複数の AWS リージョンで利用可能です。

Amazon Connect がエージェントをコーチングするための統合ワークフローを提供
Amazon Connect が、エージェントをコーチングするための統合ワークフローを提供するようになりました。これにより、コンタクトセンターのマネージャーは、Connect の UI 内で直接、タイムリーかつ的を絞ったフィードバックを提供できます。
マネージャーは、評価スコアカードから改善点を見付けると、具体的なお客さまとのやりとりを例に挙げたコーチングプランをすぐに作成できます。コーチング後、エージェントはフィードバックを確認し、次のステップへの理解を記録します。全てのコーチング履歴は単一のページで管理され、体系的な進捗追跡が可能です。この統合されたアプローチは、エージェントのパフォーマンス向上を加速させます。
この機能は、Amazon Connect が提供されている全てのリージョンで利用可能です。

Amazon Connect が Eメールの会話分析をサポート
Amazon Connect が、Eメールの会話分析をサポートしました。コンタクトセンターのマネージャーは、Eメールの自動分類、個人を特定できる情報 (PII) のマスキング、連絡先の要約生成を自動化できます。これにより、新たなトレンドの特定、コンプライアンスの維持、エージェントのパフォーマンスレビューにかかる時間を短縮できます。
この機能は、アジアパシフィック（東京）を含む複数のリージョンで利用可能です。

Amazon Connect が AI を活用した予測的インサイト機能を強化（プレビュー）
Amazon Connect の AI を活用した予測的インサイト機能が強化され、プロアクティブでパーソナライズされた顧客体験を大規模に提供しやすくなりました。
主な強化点は以下の通りです。
・ サポートする製品カタログアイテム数が最大4,000万に増加（8倍）。
・ トリガーベースのキャンペーン用メッセージテンプレートで利用可能に。
・ モデル精度が最大14%向上。
このアップデートにより、カートを放棄したお客さまへの製品推奨など、顧客の行動や予測シグナルに基づいたキャンペーンを自動で開始できます。また、AI を活用したパーソナライゼーションのデプロイ時間が短縮され、より高い精度で推奨を提供できるようになります。
この機能強化は、アジアパシフィック（東京）を含む複数のリージョンでパブリックプレビューとして利用可能です。

Amazon Connect が AI を活用したマネージャー支援機能を導入（プレビュー）
Amazon Connect が、コンタクトセンターのマネージャーが自然言語を使って運用上の質問に即座に回答を得られる、AI を活用したアシスタント機能のプレビューを発表しました。
このアシスタントは、エージェントのスケジューリングやパフォーマンス評価など、150以上の Amazon Connect メトリクスとその履歴データを横断してクエリを実行し、数秒で結果を取得できます。これにより、手動でのデータ収集にかかる時間が不要になります。
また、サービスレベル目標を達成できないリスクのあるキューを特定するなど、根本的な問題を診断し、具体的な回復アクションを推奨する機能も備えています。
この機能はプレビューとして提供されます。

コンピューティング

Amazon EC2 R8a インスタンスがアジアパシフィック（東京）リージョンで利用可能に
Amazon EC2 R8a インスタンスが、アジアパシフィック（東京）リージョンで利用可能になりました。第5世代 AMD EPYC プロセッサ (旧コードネーム Turin) を搭載し、R7a インスタンスと比較して最大30%高いパフォーマンスと最大19%優れた価格性能比を提供します。
メモリ帯域幅は45%向上しており、SQL や NoSQL データベース、インメモリキャッシュ、リアルタイムビッグデータ分析などのメモリ集約型ワークロードに最適です。また、SAP認定済みで、12のインスタンスサイズが提供されます。

Amazon EC2 Hpc8a インスタンスがアジアパシフィック（東京）および AWS GovCloud（米国西部）で利用可能に
Amazon EC2 Hpc8a インスタンスが、アジアパシフィック（東京）および AWS GovCloud（米国西部）リージョンで利用可能になりました。このインスタンスは、第5世代 AMD EPYC プロセッサを搭載し、Hpc7a インスタンスと比較して最大40%高いパフォーマンスと最大25%優れた価格性能比を提供します。
また、メモリ帯域幅も最大42%向上しており、第6世代 AWS Nitro Cards 上に構築されています。計算流体力学 (CFD) や天気予報など、計算集約型でレイテンシーに敏感なHPCワークロードに最適です。

AWS Lambda Managed Instances が Rust をサポート
AWS Lambda Managed Instances が Rust をサポートしました。これにより、開発者は Lambda の運用上のシンプルさを維持しながら、Lambda が管理する Amazon EC2 インスタンス上で高性能な Rust ベースの関数を実行できます。この組み合わせにより、サーバー管理の複雑さを伴わずに、パフォーマンスが重要なアプリケーションをこれまで以上に簡単に実行できるようになります。
Lambda Managed Instances は、ルーティング、ロードバランシング、オートスケーリングが組み込まれたフルマネージドの EC2 インスタンスであり、Lambda のサーバーレス体験と、Compute Savings Plans やリザーブドインスタンスなどの EC2 の価格メリットを兼ね備えています。Rust のサポートは、これらの利点に加えて、並列リクエスト処理を含む Rust のパフォーマンスと効率性をもたらし、使用率と価格性能を最大化します。
この機能は、Lambda Managed Instances が利用可能な全ての AWS リージョンで利用できます。

AWS Elastic Beanstalk が進行中のデプロイログを確認できる「Deployments」タブを導入
AWS Elastic Beanstalk の環境ダッシュボードに、新しく「Deployments」タブが追加されました。このタブでは、デプロイ履歴とリアルタイムの進捗状況を、ステップバイステップのデプロイログとともに統合的に確認できます。
これまではデプロイが完了するまでログを取得できませんでしたが、今回のアップデートにより、デプロイの進行中でも Elastic Beanstalk コンソールから直接、ステータス、イベント、詳細なログを単一のインターフェースで表示できるようになりました。
「Deployments」タブには、アプリケーションのデプロイ、設定更新、環境の起動といった最近のデプロイ履歴が表示されます。各デプロイには、依存関係のインストールやアプリケーションのビルドなど、プロセス全体の各ステップを記録した統合ログが含まれます。
この機能は、全てのLinuxベースのプラットフォームブランチでサポートされ、Elastic Beanstalk が利用可能な全ての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用できます。

データベース

Amazon Neptune Database がネーティブ空間データサポートを追加
Amazon Neptune Database が、ネーティブの空間データ機能をサポートしました。これにより、グラフデータベースアプリケーションで位置情報を活用したインサイトを得やすくなります。
主な機能は以下の通りです。
・ ISO 13249-3 標準に準拠した11の組み込み空間関数を提供。
・ GEOMETRY データ型をサポートし、Esri ArcGIS などの既存の GIS アプリケーションとシームレスに統合。
・ openCypher クエリ言語で、点、線、ポリゴンを扱う関数（ST_DistanceSpheroid, ST_Within など）を利用可能。
この機能により、お客さまはグラフデータベースと別に空間データベースを維持する必要がなくなり、近接分析や資産の位置追跡などが可能になります。このサポートは、Amazon Neptune Database が提供されている全てのリージョンで、追加料金なしで利用できます。

開発者用ツール

新しい SAM Kiro power でサーバーレスアプリケーション開発を加速
AWS Serverless Application Model (SAM) に、Kiro でのAIエージェント開発を支援する新機能「SAM Kiro power」が発表されました。これにより、AIエージェントの支援を受けながら、ローカル環境で直接サーバーレスアプリケーションの構築、デプロイ、管理が可能になります。
SAM Kiro power は、SAMプロジェクトの初期化、AWSへのデプロイ、Lambda関数のローカルテストといったタスクに必要なガイダンスをAIエージェントに提供します。Amazon EventBridge や Amazon SQS などのイベント駆動パターンをサポートし、IAMポリシーのセキュリティベストプラクティスもカバーしています。また、Powertools for AWS Lambda の使用をデフォルトで強制し、可観測性や構造化ロギングのベストプラクティスを保証します。
この機能は、Kiro IDE および Kiro Powers ページからワンクリックでインストールして利用できます。

AWS CDK Mixins が一般提供開始
AWS Cloud Development Kit (CDK) の新機能である CDK Mixins が一般提供開始されました。この機能により、既存のインフラコードを再構築することなく、再利用可能な抽象化を任意の AWS コンストラクト (L1, L2, カスタム) に追加できます。
CDK Mixins を使用すると、「.with()」というシンプルな構文で、自動削除、バケット暗号化、バージョニングなどの機能をコンストラクトに直接適用できます。また、複数の Mixin を組み合わせてカスタムの L2 コンストラクトを作成したり、スコープ全体にコンプライアンスポリシーを適用したりすることも可能です。これにより、新しい AWS の機能への迅速なアクセスを維持しつつ、セキュリティやコンプライアンスの要件を容易に満たすことができます。
CDK Mixins は、AWS CloudFormation がサポートされている全ての AWS リージョンで利用可能です。

エンドユーザーコンピューティング

Amazon WorkSpaces が Microsoft Windows Server 2025 をサポート
Amazon WorkSpaces Personal および Amazon WorkSpaces Core で、Microsoft Windows Server 2025 を搭載した新しいバンドルが利用可能になりました。これにより、お客さまは Windows Server 2025 の WorkSpaces を起動し、最新のOS機能を利用できます。新しいWindowsバージョンを必要とする Microsoft 365 Apps for enterprise などのアプリケーションも実行可能です。
Windows Server 2025 オプションは、TPM 2.0、UEFIセキュアブート、Credential Guard などの強化されたセキュリティと最新機能を提供します。マネージドバンドルとして、または要件に合わせたカスタムバンドルとして利用を開始できます。
このサポートは、Amazon WorkSpaces が利用可能な全ての AWS リージョンで提供されます。

機械学習

Amazon SageMaker Unified Studio が Visual ETL での高速なデータプレビューをサポート
Amazon SageMaker Unified Studio の Visual ETL に、新しいデータプレビューモード「data preview v2.0」が導入されました。これにより、ビジュアルETLジョブの構築や反復時に、ほぼ瞬時に結果をプレビューできます。
data preview v2.0 は、ブラウザー内のクエリエンジンを利用してデータをローカルで処理するため、セッションの起動や追加のコンピューティングコストなしで、各変換の出力を約1秒で確認できます。データはブラウザーにキャッシュされるため、データソースへの再クエリなしで迅速な反復作業が可能です。
この機能は、Amazon S3 のファイル、Amazon Redshift、AWS Glue Data Catalog、Snowflake などのサードパーティーソースを含む、さまざまなデータソースをサポートしており、Amazon SageMaker Unified Studio が利用可能な全ての AWS リージョンで利用できます。

Amazon Quick Suite がチャットのパーソナライズ機能「User Preferences」を追加
Amazon Quick Suite に、チャット体験をパーソナライズするための新機能「User Preferences」が追加されました。
ユーザーは以下の設定をカスタマイズし、セッション間で維持できます。
・ チャットパネルのデフォルトのレイアウト（展開/折り畳み）
・ My Assistant のデフォルトのチャットエージェントとナレッジスコープ
・ ユーザーの名前や業務内容（Quick が応答をパーソナライズするために使用）
また、User Preferences から直接メモリを表示・管理することも可能です。この機能は、Amazon Quick Suite が利用可能な全ての AWS リージョンで利用できます。

Amazon Bedrock が最初のトークンまでのレイテンシーとクオータ消費量の可観測性をサポート
Amazon Bedrock が、推論のパフォーマンスとクオータ消費の可視性を向上させる2つの新しい CloudWatch メトリクス、「TimeToFirstToken」と「EstimatedTPMQuotaUsage」をサポートしました。
・ 「TimeToFirstToken」: ストリーミングAPIにおいて、リクエスト送信から最初のトークン受信までのレイテンシーを測定します。これにより、クライアント側の計測なしでレイテンシーの悪化を監視し、SLAのベースラインを確立できます。
・ 「EstimatedTPMQuotaUsage」: 全ての推論APIにわたる1分当たりのトークン (TPM) の推定クオータ使用量を追跡します。クオータ上限に達する前にアラームを設定したり、モデル間のクオータ使用量を追跡したりすることが可能です。
これらのメトリクスは、Bedrock が利用可能な全ての商用リージョンでサポートされており、追加料金やオプトインなしで利用できます。

Amazon Bedrock AgentCore Runtime がステートフルな MCP サーバー機能をサポート
Amazon Bedrock AgentCore Runtime が、ステートフルな Model Context Protocol (MCP) サーバー機能をサポートしました。これにより、開発者は「引き出し (elicitation)」「サンプリング (sampling)」「進捗通知 (progress notifications)」といった機能を活用できます。
このアップデートにより、MCP サーバーは以下のことが可能になります。
・ ツール実行中にインタラクティブにユーザー入力を収集する。
・ クライアントに LLM が生成したコンテンツを要求する。
・ 長時間実行される操作の進捗をリアルタイムで更新する。
ステートフル MCP セッションでは、各ユーザーセッションが専用のマイクロVMで実行され、セッションコンテキストが維持されるため、単純なリクエスト/レスポンスパターンを超える、複雑でインタラクティブなエージェントワークフローを構築できます。
この機能は、アジアパシフィック（東京）を含む14の AWS リージョンでサポートされています。

Amazon Bedrock AgentCore Memory が長期メモリのストリーミング通知をサポート
Amazon Bedrock AgentCore Memory が、長期メモリのストリーミング通知をサポートしました。これにより、変更をポーリングする必要がなくなります。長期メモリは、エージェントとの対話からインサイトを抽出し、将来の対話でパーソナライズされた体験を提供します。
このアップデートにより、開発者はメモリレコードが作成または変更されるたびにプッシュ通知を受け取れるようになります。更新は Amazon Kinesis に直接ストリーミングされ、ポーリングロジックを記述することなく、ダウンストリームのワークフローのトリガーやアプリケーションの状態の更新を自動化できます。
この機能は、アジアパシフィック（東京）を含む15の AWS リージョンで利用可能です。

マネジメントとガバナンス

Amazon CloudWatch Logs がクエリの同時実行数とAPI制限を緩和
Amazon CloudWatch Logs の Logs Insights Query Language (Logs Insights QL) に関する制限が緩和されました。
・ アカウント当たりの同時クエリ実行数が30から100に増加しました。
・ StartQuery API と GetQueryResults API の呼び出し上限が、アカウントおよびリージョンごとに毎秒10回に引き上げられました。
このアップデートにより、より多くのお客さまが同時にクエリを実行し、ダッシュボードを活用したり、スロットリングされることなく迅速に結果を取得したりすることが可能になります。
この機能は、アジアパシフィック（東京）やアジアパシフィック（大阪）を含む多くのリージョンで利用可能です。

Amazon CloudWatch Application Signals が新しい SLO 機能を追加
Amazon CloudWatch Application Signals に、サービスレベル目標 (SLO) に関する3つの新しいコンソールベースの機能が追加されました。
・ SLO推奨: 30日間のサービスメトリクスを分析し、適切な信頼性目標を推奨します。
・ サービスレベルSLO: 全てのオペレーションにわたるサービスの信頼性を包括的に表示し、技術的な監視とビジネス目標の連携を簡素化します。
・ SLOパフォーマンスリポート: 日次、週次、月次など、カレンダー期間に合わせた履歴分析を提供します。
これらの新機能により、データに基づいた信頼性目標の設定が容易になり、設定ミスやアラート疲れを軽減します。また、インシデントになる前に信頼性の傾向を特定し、プロアクティブな管理が可能になります。
この機能は、Amazon CloudWatch Application Signals が利用可能な全ての AWS リージョンで利用できます。

ネットワーキングとコンテンツ配信

Amazon Route 53 Global Resolver が一般提供開始
Amazon Route 53 Global Resolver が一般提供開始されました。これは、インターネットから到達可能なエニーキャスト DNS リゾルバーで、承認されたクライアントに対してどこからでも安全で信頼性の高い DNS 解決を提供します。
Global Resolver は30の AWS リージョンで利用可能で、IPv4 と IPv6 の両方の DNS クエリトラフィックをサポートします。パブリックインターネットドメインと Route 53 プライベートホストゾーンに関連付けられたプライベートドメインの名前解決を、どの場所からでも行うことができます。
また、DNS トンネリングやドメイン生成アルゴリズム (DGA) などの脅威から保護するための DNS クエリフィルターリング機能や、一元化されたクエリロギングも提供します。今回の一般提供開始に伴い、辞書型 DGA 脅威に対する保護が追加されました。

セキュリティ、アイデンティティ、コンプライアンス

IAM Roles Anywhere が耐量子デジタル証明書をサポート
AWS Identity and Access Management (IAM) Roles Anywhere が、耐量子デジタル署名アルゴリズムである FIPS 204 Module-Lattice Digital Signature Standard (ML-DSA) をサポートしました。ML-DSA は、米国国立標準技術研究所 (NIST) によって標準化されており、大規模な量子コンピューターによる脅威からの保護を目的としています。
IAM Roles Anywhere は、AWS 外部で実行されるワークロードが X.509 証明書を使用して一時的な AWS 認証情報を取得し、AWS リソースにアクセスできるようにするサービスです。今回のアップデートにより、お客さまは ML-DSA で署名された認証局 (CA) の証明書を信頼アンカーとして使用したり、ML-DSA キーにバインドされたエンドエンティティ証明書を発行したりすることが可能になります。
この機能は、IAM Roles Anywhere が利用可能な全ての AWS リージョンで利用できます。

AWS Private CA Connector for SCEP が AWS PrivateLink をサポート
AWS Private CA Connector for SCEP が AWS PrivateLink をサポートしました。これにより、クライアントはパブリックインターネットを経由することなく、Amazon Virtual Private Cloud (VPC) 内から証明書をリクエストできます。
VPCエンドポイントを作成して SCEP コネクターにプライベートに接続し、全てのトラフィックを AWS ネットワーク内に保持することが可能です。AWS Private CA Connector for SCEP は、Simple Certificate Enrollment Protocol (SCEP) を使用して AWS Private Certificate Authority (CA) から証明書を発行するためのマネージドコネクターです。
AWS PrivateLink のサポートにより、インターネットゲートウェイやNATデバイスが不要になり、ネットワーク接続が簡素化されます。この機能は、コネクターが利用可能な全ての AWS リージョンで利用できます。

ストレージ

AWS Backup の論理エアギャップボールトが Amazon EKS をサポート
AWS Backup の論理エアギャップボールトが、Amazon EKS をサポートしました。論理エアギャップボールトは、アカウントや AWS Organizations 間でバックアップを安全に共有し、データ損失時の復旧時間を短縮するダイレクトリストアを可能にする機能です。
このアップデートにより、Amazon EKS クラスターのイミュータブルなバックアップコピーを、デフォルトでロックされ、暗号化によって分離されたボールトに保存できるようになります。バックアップは同一アカウントだけでなく、ほかのアカウントやリージョンにも保存でき、ダウンタイムのリスクを低減し、事業継続性やコンプライアンス要件を満たすのに役立ちます。
復旧時には、AWS Resource Access Manager (RAM) やマルチパーティー承認を介してボールトを共有し、共有先のアカウントから直接リストアジョブを開始できます。
この機能は24の AWS リージョンで利用可能です。

AWS Backup が Amazon RDS Multi-AZ クラスターのサポートを大阪など17のリージョンに拡大
AWS Backup による Amazon RDS Multi-AZ クラスターのサポートが、アジアパシフィック（大阪）を含む17の新しい AWS リージョンに拡大されました。
この拡張により、これらのリージョンで、自動化されたライフサイクル管理や AWS Backup Vault Lock による不変のバックアップといった、AWS Backup の包括的なデータ保護機能が利用可能になります。
利用を開始するには、既存のバックアッププランに RDS Multi-AZ クラスターを追加するか、新しいバックアッププランを作成してクラスターをアタッチします。

その他

AWS Builder ID が GitHub と Amazon でのサインインをサポート
AWS Builder ID が、新たに GitHub と Amazon アカウントでのサインインをサポートしました。これは、既存の Google や Apple によるソーシャルログイン機能に追加されるものです。
この機能拡張により、開発者やビルダーは、AWS 上で別の認証情報を管理することなく、使い慣れた GitHub や Amazon の認証情報を使用して、AWS Builder Center、AWS Training and Certification、Kiro などの AWS アプリケーションにアクセスできます。これにより、パスワード管理の複雑さが解消され、よりスムーズな利用体験が提供されます。

AI 支援による設定管理のための新しい LZA MCP Server
Landing Zone Accelerator on AWS (LZA) の Model Context Protocol (MCP) Server がオープンソース化され、AIアシスタントとの自然言語対話を通じてLZAのデプロイを管理できるようになりました。
このサーバーは、ドキュメント検索、設定管理、パイプライン監視などを支援する20の専門ツールを提供し、これまで手作業だった設定タスクを効率化します。Kiro、Amazon Q Developer、Claude Code などのIDEと互換性のあるコンテナ化されたMCPエンドポイントとして動作し、AWS LabsのGitHubリポジトリで公開されています。
この機能は、LZAがサポートされている全ての商用AWSリージョンおよびAWS GovCloud (US) リージョンで利用可能です。

今週の Weekly AWS は、以上です。

最後までお読みいただき、ありがとうございました。

関連サービス