2024/10/3 9:00:00 ~ 2024/10/4 9:00:00 (JST)

最近の発表

AWS IoT Core removes TLS ALPN requirement and adds custom authorizer capabilities

本日、AWS IoT Core はドメイン設定の 3 つの新機能を発表しました。デバイスが認証タイプとプロトコルを決定する際に、トランスポート層セキュリティ (TLS) アプリケーション層プロトコルネゴシエーション (ALPN) 拡張機能に頼る必要がなくなりました。さらに、開発者はカスタム認証ワークフローに X.509 クライアント証明書検証を追加することができます。以前は、デバイスは定義済みのポートに接続し、TLS ALPN に選択したプロトコルを提供することで認証タイプを選択していました。TLS サーバー名表示 (SNI) 拡張のみに基づいて認証タイプとプロトコルを設定する新機能により、TLS ALPN を必要とせずにデバイスをクラウドに簡単に接続できるようになりました。これにより、開発者はファームウェアの更新や Amazon 固有の TLS ALPN 文字列なしで、既存のデバイス群を AWS IoT Core に移行できます。認証タイプとプロトコルの組み合わせは、このカスタムドメインでサポートされているすべての TCP ポートのエンドポイントに割り当てられます。\n 前述の機能に基づいて、AWS IoT Core には 2 つの認証機能が追加されました。X.509 クライアント証明書によるカスタム認証により、お客様は X.509 証明書を使用して IoT デバイスを認証し、セキュリティチェックの追加レイヤーとしてカスタム認証ロジックを追加できます。次に、カスタムクライアント証明書検証では、カスタム Lambda 関数に基づいて X.509 クライアント証明書を検証できます。たとえば、開発者はクライアントの接続を許可する前に、オンライン証明書ステータスプロトコルや証明書失効リストなどのカスタム証明書失効チェックを作成できます。 3 つの機能はすべて、AWS GovCloud (米国) を除き、AWS IoT Core が存在するすべての AWS リージョンで利用できます。この機能の詳細については、開発者ガイドをご覧ください。

AWS B2B Data Interchange announces support for generating outbound X12 EDI

AWS B2B データインターチェンジはアウトバウンド EDI 変換をサポートするようになり、JSON または XML データ入力から X12 EDI ドキュメントを生成できるようになりました。この新機能は、インバウンド EDI ドキュメントの変換と EDI 確認の自動生成に関する B2B Data Interchange の既存のサポートをさらに強化するものです。最大 150 MB の X12 EDI ドキュメントを変換して生成できるため、AWS 上で双方向の EDI ワークフローを大規模に自動化できるようになりました。\n アウトバウンド EDI トランスフォーメーションの導入により、B2B Data Interchange は、ビジネスパートナーとのエンドツーエンドの取引を行うための包括的な EDI サービスとしての地位を確立しました。たとえば、医療費支払者は請求の支払いで請求を処理できるようになり、サプライヤーは請求書で発注書を確認できるようになり、ロジスティクスプロバイダーは出荷要求に状況通知で対応できるようになりました。B2B データインターチェンジは Amazon S3 内の指定されたプレフィックスを監視して、インバウンドとアウトバウンドの EDI を自動的に処理します。生成されたアウトバウンド EDI ドキュメントはそれぞれ Amazon EventBridge イベントを発行します。このイベントを使用すると、AWS Transfer Family の SFTP や AS2 機能、またはその他の EDI 接続ソリューションを使用して、ドキュメントをビジネスパートナーに自動的に送信できます。 アウトバウンド X12 EDI の生成は、AWS B2B データ交換が可能なすべての AWS リージョンで利用できます。B2B データインターチェンジでの双方向のイベント駆動型 EDI ワークフローの構築と実行を開始するには、自分のペースで進めるワークショップに参加するか、CloudFormation テンプレートをデプロイしてください。

AWS Compute Optimizer now supports 80 new Amazon EC2 instance types

AWS コンピュートオプティマイザーでは、さらに 80 種類の Amazon Elastic Compute Cloud (Amazon EC2) インスタンスタイプがサポートされるようになりました。新たにサポートされるインスタンスタイプには、最新世代のコンピューティング最適化インスタンス (c7i-flex、c6id、c8g)、メモリ最適化インスタンス (r8g、x8g)、ストレージ最適化インスタンス (i4i)、および GPU ベースのインスタンス (g5、g5g、g6、gr6、p4d、p4de、p5) が含まれます。これにより、コンピュートオプティマイザーがサポートする EC2 インスタンスタイプの合計が 779 に拡張されました。\n Compute Optimizer は、価格対性能比が向上した最新のインスタンスタイプへのサポートを含めることで、お客様がさらなるコスト削減の機会やパフォーマンス向上の機会を特定できるよう支援します。新たにサポートされる c8g、r8g、x8g EC2 インスタンスタイプには、AWS Graviton2 プロセッサよりもコア数が 50% 多く、メモリ帯域幅が 160% 多く、パフォーマンスが最大 60% 向上した新しい AWS Graviton4 プロセッサが含まれています。第 4 世代インテル Xeon スケーラブルカスタムプロセッサー (Sapphire Rapids) を搭載した C7i-Flex インスタンスは、C7i インスタンスと比較して 5% 優れた価格/パフォーマンスを提供します。 コンピュートオプティマイザーが利用できる AWS リージョンの詳細については、AWS リージョン表を参照してください。 コンピュートオプティマイザーの詳細については、当社の製品ページとドキュメントをご覧ください。AWS コンピュートオプティマイザーは、AWS マネジメントコンソール、AWS CLI、AWS SDK から使い始めることができます。

AWS Cloud WAN and AWS Network Manager are now available in additional AWS Regions

今回のローンチにより、AWS Cloud WAN と AWS Network Manager が AWS アジアパシフィック (メルボルン、ハイデラバード)、AWS ヨーロッパ (スペイン、チューリッヒ)、AWS 中東 (UAE) リージョン、AWS カナダ西部 (カルガリー) リージョンで利用できるようになりました。さらに、AWS クラウド WAN は AWS イスラエル (テルアビブ) リージョンでもご利用いただけます。\n AWS クラウド WAN では、中央のダッシュボードとネットワークポリシーを使用して、複数の場所とネットワークにまたがるグローバルネットワークを構築できるため、同じテクノロジーを使用してさまざまなネットワークを設定および管理できます。ネットワークポリシーを使用して、AWS サイト間 VPN、AWS Direct Connect、またはサードパーティのソフトウェア定義 WAN (SD-WAN) 製品を使用して接続する Amazon 仮想プライベートクラウド、AWS Transit Gateway、およびオンプレミスのロケーションを指定できます。AWS Network Manager を搭載したクラウド WAN の中央ダッシュボードでは、ネットワークの全体像が表示され、ネットワークの状態、セキュリティ、パフォーマンスを監視するのに役立ちます。AWS Network Manager は、AWS とオンプレミスのロケーションにまたがるグローバルネットワークの管理に伴う運用上の複雑さを軽減します。プライベートネットワークを一元的に把握できます。グローバルネットワークをトポロジー図で視覚化し、CloudWatch メトリクスとイベントを使用してネットワークをモニタリングし、ネットワークトポロジーの変更、ルーティングの更新、接続ステータスの更新を確認できます。 AWS Cloud WAN の詳細については、製品詳細ページとドキュメントを参照してください。AWS Network Manager の詳細については、ドキュメントを参照してください。

Amazon Location Service is now available in AWS Europe (Spain) Region

本日、AWS ヨーロッパ (スペイン) リージョンで Amazon ロケーションサービスが利用可能になったことを発表します。Amazon Location Service はロケーションベースのサービスで、開発者が簡単かつ安全に地図を追加したり、場所やジオコードを検索したり、ルートを計画したり、アプリケーションへのデバイスの追跡やジオフェンシング機能を有効化したりするのに役立ちます。Amazon Location Service を使用すれば、開発者は新しいロケーションプロジェクトを開始したり、既存のマッピングサービスのワークロードから移行したりして、コスト削減、プライバシー保護、他の AWS サービスとの統合のしやすさといったメリットを享受できます。\n 今回の発表により、Amazon ロケーションサービスは、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、ヨーロッパ (フランクフルト)、ヨーロッパ (アイルランド)、ヨーロッパ (ストックホルム)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、アジアパシフィック (ムンバイ)、カナダ (中央)、ヨーロッパ (ロンドン)、南米 (サンパウロ) でご利用いただけるようになりました。)、AWS GovCloud (米国西部)、および AWS ヨーロッパ (スペイン)。詳細については、Amazon 位置情報サービス入門ページをご覧ください。

Amazon Q Business is now HIPAA eligible

Amazon Q BusinessはHIPAA(医療保険の相互運用性と説明責任に関する法律)の対象となりました。Amazon Q Business はジェネレーティブな AI を活用したアシスタントで、お客様のエンタープライズシステム内のデータや情報に基づいて、質問への回答、要約の提供、コンテンツの生成を行い、安全にタスクを完了することができます。\n Amazon Q Business HIPAA 認定により、健康保険会社や医療提供者などの医療機関やライフサイエンス機関が Amazon Q Business を使用して、米国医療保険の相互運用性と説明責任に関する法律 (HIPAA) で規制されている機密性の高いワークロードを実行できるようになりました。AWS では、HIPAA の対象となるサービスが HIPAA の管理、技術、および物理的な安全対策を具体的にサポートできるように、標準ベースのリスク管理プログラムを実施しています。 Amazon Q ビジネスは、Amazon Q ビジネスがサポートされているすべての AWS リージョンで HIPAA に準拠しています。最新の可用性情報については、AWS リージョナルサービスリストを参照してください。HIPAA 対象サービスの詳細については、ウェブページをご覧ください。Amazon Q Business を使い始めるには、製品ページにアクセスして詳細を確認してください。

Amazon Aurora Serverless v2 now supports up to 256 ACUs

Amazon Aurora サーバーレス v2 は、最大 256 の Aurora キャパシティユニット (ACU) のデータベース容量をサポートするようになりました。Aurora サーバーレス v2 は ACU の容量を測定します。各 ACU は約 2 ギビバイト (GiB) のメモリ、対応する CPU、およびネットワークの組み合わせです。容量範囲を指定すると、データベースはアプリケーションのニーズに合わせてこの範囲内でスケーリングされます。\n 最大容量が増えたことで、お客様は Aurora Serverless をさらに要求の厳しいワークロードに使用できるようになりました。データベースは 128 ACU (256 GiB) までスケールアップする代わりに、256 ACU (512 GiB) までスケールアップできるようになりました。AWS マネジメントコンソールで数回クリックするだけで、新しいクラスターや既存のクラスターを使用して大容量で開始できます。新しいクラスターの場合は、最大容量設定に必要な容量を選択します。既存のクラスターの場合は、[変更] を選択し、最大容量設定を更新します。128 ACU を超える容量を許可しない既存の互換性のないインスタンスの場合は、容量の大きい新しいリーダーを既存のクラスターに追加し、フェイルオーバーします。Aurora PostgreSQL 13.13+、14.10+、15.5+、16.1+、Aurora MySQL 3.06+ では 256 個の ACU がサポートされています。 Aurora サーバーレスは Amazon Aurora 向けのオンデマンドの自動スケーリング設定です。アプリケーションのニーズに合った適切な量のデータベースリソースを提供できるように、容量をきめ細かく調整します。料金の詳細と利用可能なリージョンについては、Amazon Aurora 料金表をご覧ください。詳細については、ドキュメントを読み、AWS マネジメントコンソールのいくつかのステップだけで Aurora Serverless v2 データベースを作成することから始めましょう。

Auto Scaling in AWS Glue interactive sessions is now generally available

AWS Glue インタラクティブセッションでの自動スケーリングが一般利用できるようになりました。Glue バージョン 3.0 以降の AWS Glue インタラクティブセッションでは、ワークロードに基づいてリソースを動的にスケールアップおよびスケールダウンできるようになりました。Auto Scaling を使用すれば、セッションのリソースを過剰にプロビジョニングしたり、ワーカー数の最適化に時間を費やしたり、アイドル状態のワーカーにお金を払ったりする必要がなくなります。\n AWS Glue はサーバーレスのデータ統合サービスで、コンピューティングインフラストラクチャを管理しなくても、データ統合のスケジュールと実行、ジョブやセッションの抽出、変換、読み込み (ETL) を行うことができます。AWS Glue では、利用する作業の数と作業者のタイプをユーザーが設定できます。AWS Glue Auto Scaling はセッション実行の各段階を監視し、アイドル状態のときはワーカーをオフにしたり、追加の並列処理が可能な場合はワーカーを追加したりします。これにより、リソースのチューニングとコストの最適化のプロセスが簡素化されます。

この機能は、AWS Glue インタラクティブセッションを利用できるすべての商用 AWS リージョン、GovCloud (米国西部)、中国リージョンでご利用いただけるようになりました。

詳細については、Glue Auto Scaling のブログ投稿とドキュメントをご覧ください。

AWS Blogs

Amazon Web Services ブログ (日本語)

AWS Big Data Blog

Containers

Desktop and Application Streaming

AWS DevOps & Developer Productivity Blog

AWS for Industries

AWS Machine Learning Blog

AWS for M&E Blog

AWS Security Blog

Open Source Project

AWS CLI

Amplify for JavaScript

Amplify for iOS

Firecracker