2022/7/6 9:00:00 ~ 2022/7/7 9:00:00 (JST)

最近の発表

Amazon RDS Performance Insights supports additional performance history retention periods

Amazon リレーショナルデータベースサービス (Amazon RDS) Performance Insights では、パフォーマンス履歴の保持期間を 1 か月から 24 か月まで選択できるようになりました。RDS Performance Insights の無料利用枠を使用することもできます。この無料利用枠には、7 日間のパフォーマンスデータ履歴と 1 か月あたり 100 万件の API リクエストが含まれます。また、料金モデルを調整した結果、ほとんどのインスタンスタイプで 24 か月間の保持料金が引き下げられました。

Amazon SageMaker Feature Store now supports feature metadata and search

Amazon SageMaker Feature Store は、機械学習 (ML) 機能を格納、更新、検索、共有するための完全マネージド型の専用リポジトリです。このサービスは、簡単な機能の再利用、低レイテンシーの提供、タイムトラベル、トレーニングと推論のワークフローで使用される機能間の一貫性の確保などの機能管理機能を提供します。機能グループは、組織と構造が機能グループスキーマによって定義される ML 機能の論理的なグループです。今日まで、顧客はメタデータタグを機能グループにのみ追加できました。これにより、機能グループの検索と検出が簡単になりました。しかし、特定の機能を探すのはもっと複雑でした。顧客は、その機能がどの機能グループに属しているかを把握し、その機能グループ内の関連機能をスキャンする必要がありました。これにより、機能の検索時に追加のオーバーヘッドが発生しました。

Amazon SageMaker Feature Store now allows adding new features to existing feature groups

Amazon SageMaker Feature Store は、機械学習 (ML) 機能を格納、更新、検索、共有するための完全マネージド型の専用リポジトリです。このサービスは、簡単な機能の再利用、低レイテンシーの提供、タイムトラベル、トレーニングと推論のワークフローで使用される機能間の一貫性の確保などの機能管理機能を提供します。機能グループは、組織と構造が機能グループスキーマによって定義される ML 機能の論理的なグループです。今日まで、機能グループの機能は機能グループの作成時に定義され、機能グループのスキーマは不変でした。

AWS announces a streamlined deployment experience for .NET applications in .NET CLI and Visual Studio

.NET アプリケーションの新しい合理化された展開エクスペリエンスが一般公開されたことをお知らせします。すべてのデプロイ設定に適切なデフォルトが設定されているため、AWS に関する深い専門知識を必要とせずに、ワンクリックで、またはいくつかの簡単な手順で、.NET アプリケーションを起動して実行できます。アプリケーションに最適なコンピューティングに関する推奨事項が表示され、初期デプロイの信頼性が高まります。これは、新しい「AWS にパブリッシュ」ウィザードを使用して、Visual Studio 用 AWS Toolkit で見つけることができます。また、.NET 用 AWS Deploy Tool をインストールすることにより、.NET CLI からも利用できます。\n 主な機能:

コンピューティングの推奨事項-コンピューティングの推奨事項を入手し、どの AWS コンピューティングがお客様のアプリケーションに最も適しているかを学習します。

Dockerfile 生成 — Dockerfile は、選択した AWS コンピューティングで必要に応じて自動生成されます。

自動パッケージ化とデプロイ — アプリケーションは、選択した AWS コンピューティングの要求に応じて構築およびパッケージ化されます。このツールは、必要なインフラストラクチャをプロビジョニングし、AWS CDK を使用してアプリケーションをデプロイします。

繰り返し可能で共有可能なデプロイ — 組織化され文書化された AWS CDK デプロイプロジェクトを生成し、特定のユースケースに合わせて変更を開始できます。その後、それらをバージョン管理し、チームと共有して繰り返し可能なデプロイメントを実現します。

CI/CD 統合 — インタラクティブ機能をオフにし、異なるデプロイ設定を使用して、同じアプリケーションバンドルを異なる環境にプッシュします。

.NET 用 AWS CDK の学習を手伝ってください!— AWS CDK など、基盤となる AWS ツールを徐々に学習します。

Announcing quota management for Amazon Location Service

Amazon 位置情報サービスがクォータ管理をサポートするようになりました。開発者は、API の使用状況がその API のクォータ制限に近づいたときに通知する Amazon CloudWatch アラームを作成できます。これらのアラームは、開発者が運用の継続性を確保し、サービスのスロットリングを防ぎ、意図しない支出から保護するのに役立ちます。さらに、開発者は AWS Service Quotas を使用して、1 つのユーザーインターフェイスでクォータの増加を表示、管理、リクエストできます。たとえば、e コマースウェブサイトで CloudWatch アラームを作成して、各 Amazon ロケーション API の使用率が 80% に達したときに通知を受け取ることができます。アラームが開始されると、割り当ての引き上げをリクエストして、ワークロードのスケーリング、Webサイトの停止の防止、および顧客のショッピングエクスペリエンスの低下を防ぐことができます。

Amazon GuardDuty introduces new machine learning capabilities to more accurately detect potentially malicious access to data stored in S3 buckets

Amazon GuardDuty には、Amazon Simple Storage Service(Amazon S3)バケットに保存されているデータへの異常なアクセスを検出するのに非常に効果的な新しい機械学習技術が組み込まれています。この新機能は、アカウント内の S3 データプレーン API 呼び出し(GET、PUT、DELETE など)を継続的にモデル化し、確率的予測を組み込んで、S3 バケットに保存されているデータへの非常に疑わしいユーザーアクセス(異常な地理的位置からのリクエストや異常なリクエストなど)をより正確に警告しますデータを盗み出そうとする試みと一貫性のある大量のAPI呼び出し。新しい機械学習アプローチでは、データ検出、改ざん、漏洩など、既知の攻撃戦術に関連する悪意のあるアクティビティをより正確に特定できます。新しい脅威検出は、GuardDuty S3 Protection が有効になっている既存の Amazon GuardDuty のすべてのお客様が利用できます。アクションは不要で、追加費用もかかりません。まだ GuardDuty を使用していない場合、サービスを有効にすると S3 保護がデフォルトでオンになります。GuardDuty を使用していて、まだ S3 保護を有効にしていない場合は、GuardDuty コンソールまたは API を介してワンクリックで、この機能を組織全体で有効化できます。

AWS Security Hub launches 36 new security best practice controls

AWS Security Hub は、クラウドセキュリティポスチャ管理 (CSPM) を強化するために、基本セキュリティベストプラクティス標準 (FSBP) に対する 36 の新しい統制をリリースしました。これらのコントロールは、AWS Auto Scaling、AWS CloudFormation、Amazon CloudFront、アマゾンエラスティックコンピュートクラウド(EC2)、アマゾンエラスティックコンテナレジストリ(ECR)、アマゾンエラスティックコンテナサービス(ECS)、アマゾンエラスティックファイルシステム(EFS)、Amazon Elastic のセキュリティのベストプラクティスに対する完全自動チェックを実行します。Kubernetes サービス (EKS)、エラスティックロードバランシング (ELB)、Amazon Kinesis、AWS ネットワークファイアウォール、Amazon OpenSearch サービス、Amazon Redshift、アマゾンシンプルストレージサービス (S3)、アマゾンシンプル通知サービス (SNS)、および AWS WAF。新しいコントロールを自動的に有効にするように Security Hub を設定していて、すでに AWS Foundational Security Best Practices を使用している場合、これらのコントロールはデフォルトで有効になっています。Security Hub は、AWS でのセキュリティ体制を自動的にチェックする 223 のセキュリティコントロールをサポートするようになりました。

Amazon QuickSight launches APIs for account create

Amazon QuickSight は QuickSight アカウント作成用の API をサポートするようになりました。管理者と開発者は、組織内の QuickSight アカウントの展開を大規模に自動化できます。QuickSight Enterprise および Enterprise + Q エディションを使用して、プログラムでアカウントを作成できるようになりました。詳細については、こちらをご覧ください。

Amazon SageMaker Feature Store adds operational metrics to easily monitor feature groups

Amazon SageMaker Feature Store は、機械学習 (ML) 機能を格納、更新、検索、共有するための完全マネージド型の専用リポジトリです。このサービスは、簡単な機能の再利用、低レイテンシーの提供、タイムトラベル、トレーニングと推論で使用される機能間の一貫性の確保などの機能管理機能を提供します。今日まで、SageMaker Feature Storeの監視は、消費された読み取りおよび書き込みユニットに制限されていました。これにより、機能ストアの運用効率に関する限られたビューしか提供されませんでした。

Amazon OpenSearch Service announces the availability of quota information through Service Quotas

Amazon OpenSearch Service では、ユーザーはサービスクォータを通じてデフォルトのクォータと適用されたクォータ情報を表示できるようになりました。クォータは、AWS サービスの制限とも呼ばれ、AWS アカウントのリソース、アクション、およびアイテムの最大値です。各 AWS サービスはクォータを定義し、そのクォータのデフォルト値を設定します。ビジネスニーズによっては、サービスクォータ値を増やす必要がある場合があります。サービスクォータを使用すると、サービスクォータを検索し、クォータの増加をリクエストできます。AWS サポートは、お客様のリクエストを承認、拒否、または部分的に承認する場合があります。

AWS Identity and Access Management introduces IAM Roles Anywhere for workloads outside of AWS

AWS ID およびアクセス管理 (IAM) により、AWS の外部で実行されるワークロードが IAM Roles Anywhere を使用して AWS リソースにアクセスできるようになりました。IAM Roles Anywhere を使用すると、サーバー、コンテナ、アプリケーションなどのワークロードが X.509 デジタル証明書を使用して一時的な AWS 認証情報を取得し、AWS リソースにアクセスするために AWS ワークロード用に設定したのと同じ IAM ロールとポリシーを使用できます。

Amazon WorkMail now supports invoking Lambda to fetch availability (free/busy)

Amazon WorkMail は、カスタム可用性プロバイダー Lambda (CAP Lambda) を介して、ユーザーの可用性を確保するために AWS Lambda を呼び出すことをサポートするようになりました。CAP Lambda は、WorkMail が外部の可用性ソースから可用性情報を取得する新しい方法です。顧客はこれらの CAP Lambda を使用して、エンドポイントがプライベートの場合や Exchange Web サービス (EWS) エンドポイントがない場合でも、所有する他のカレンダープロバイダーのユーザーに可用性情報への WorkMail アクセスを許可できます。

AWS Snowcone SSD is now available in the AWS Europe (Paris) Region

AWS Snowcone ソリッドステートドライブ (SSD) デバイスが AWS ヨーロッパ (パリ) リージョンで利用可能になり、AWS 米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (北カリフォルニア)、アジアパシフィック (シンガポール)、アジアパシフィック (東京) など、すでに Snowcone SSD を提供しているリージョンのリストが増えています。アジアパシフィック(シドニー)、ヨーロッパ(フランクフルト)、ヨーロッパ(アイルランド)、ヨーロッパ(ロンドン)、アジアパシフィック(ムンバイ)、カナダ(中部)、南米(サンパウロ)。

AWS Blogs

Amazon Web Services ブログ (日本語)

AWS Open Source Blog

AWS Architecture Blog

AWS Cloud Operations & Migrations Blog

AWS Contact Center

Containers

AWS Developer Tools Blog

AWS for Industries

AWS Machine Learning Blog

AWS Security Blog

AWS Storage Blog

Open Source Project

AWS CLI

AWS CDK