2024/11/7 9:00:00 ~ 2024/11/8 9:00:00 (JST)

最近の発表

AWS introduces service versioning and deployment history for Amazon ECS services

Amazon Elastic Container Service (Amazon ECS) では、Amazon ECS サービスとしてデプロイされた長期実行アプリケーションのサービスリビジョンとデプロイ履歴を表示できるようになりました。この機能により、Amazon ECS を使用してデプロイされたアプリケーションへの変更の追跡と表示、進行中のデプロイの監視、デプロイエラーのデバッグが容易になります。\n 通常、お客様は長時間稼働するアプリケーションを Amazon ECS サービスとしてデプロイし、ローリングアップデートメカニズムを使用してソフトウェアアップデートをデプロイします。このメカニズムでは、古いソフトウェアバージョンを実行しているタスクが徐々に新しいバージョンを実行するタスクに置き換えられます。本日のリリースでは、新しい ListServiceDeployments API を使用するだけでなく、AWS マネジメントコンソールで Amazon ECS サービスのデプロイ履歴を確認できるようになりました。コンソールと DescribeServiceDeployment API を使用して、成功したかどうか、開始および完了した日時、デプロイ前とデプロイ後のサービスリビジョン情報など、特定のデプロイの詳細を確認できます。さらに、コンソールと DescribeServiceRevision API を使用して、タスク定義、コンテナイメージダイジェスト、ロードバランサー、サービス接続設定など、特定のサービスバージョンの変更不可能な設定を確認できます。 すべての AWS リージョンの AWS マネジメントコンソール、API、SDK、CLI を使用して、2024 年 10 月 25 日以降にデプロイされたサービスのサービスバージョンとデプロイ履歴を表示できます。詳細については、このブログ投稿とドキュメントをご覧ください。

AWS Lambda announces JSON logging support for .NET managed runtime

AWS Lambda では、.NET Lambda マネージドランタイムを使用する Lambda 関数のアプリケーションログを JSON 構造化形式でネイティブにキャプチャできるようになりました。JSON 形式では、ログを一連のキーと値のペアとして構成できるため、大量のログをすばやく検索、フィルタリング、分析して、障害のトラブルシューティングや Lambda 関数のパフォーマンスの把握が容易になります。\n 以前、Python、Node.js、Java マネージドランタイム用のアプリケーションログ (Lambda 関数コードによって生成されたログ) とシステムログ (関数コードの実行中に Lambda サービスによって生成されるログ) を JSON 構造化形式でネイティブにキャプチャするためのサポートを発表しました。ただし、.NET マネージドランタイムの場合、システムログをネイティブにキャプチャできるのは JSON 構造化形式のみでした。アプリケーションログを JSON 構造化形式でキャプチャするには、ロギングライブラリを手動で構成する必要がありました。今回の起動により、独自のロギングライブラリを使用しなくても、.NET マネージドランタイムを使用する関数のアプリケーションログを JSON 構造化形式でキャプチャできるようになりました。 まず始めに、Lambda API、Lambda コンソール、AWS CLI、AWS サーバーレスアプリケーションモデル (SAM)、AWS CloudFormation を使用して、任意の.NET マネージドランタイムを使用する Lambda 関数のログ形式を JSON に設定できます。詳細については、ローンチブログ投稿をご覧ください。Lambda ロギングについては、Lambda ロギングコントロールのブログ投稿または Lambda 開発者ガイドをご覧ください。 .NET の JSON 構造化ロギングサポートは、Lambda が利用可能なすべての AWS リージョンで、中国と GovCloud リージョンを除き、追加料金なしで利用できるようになりました。詳細については、AWS リージョンの表を参照してください。

Configure Route53 CIDR blocks rules based on Internet Monitor suggestions

Amazon CloudWatch インターネットモニターの新しいトラフィック最適化提案機能を使用すると、アプリケーションのクライアントユーザーをネットワークの動作に基づいて最適な AWS リージョンにマッピングするように Amazon Route 53 CIDR ブロックを設定できます。\n インターネットモニターは、Route 53 IP ベースのルーティング設定を最適化するのに役立つ実用的な提案を提供するようになりました。新しいトラフィックインサイトをアプリケーションに活用することで、エンドユーザーのトラフィックをルーティングするのに最適な AWS リージョンを簡単に特定し、その推奨事項に基づいて Route 53 IP ベースのルーティングを設定できます。 Internet Monitor は、各 DNS リゾルバーの背後にあるクライアントサブネットのパフォーマンスデータを収集し、レイテンシーを測定します。これにより、Internet Monitor は、ユーザーの場所に基づいてレイテンシーが最も低い AWS リージョンを推奨できるため、DNS ルーティングを微調整してユーザーに最高のパフォーマンスを提供できます。 詳細については、Cloud Watch インターネットモニターユーザーガイドのドキュメントをご覧ください。

Amazon Bedrock now available in the Europe (Zurich) Regions

本日より、お客様はヨーロッパ (チューリッヒ) 地域の Amazon Bedrock を使用して、さまざまな基盤モデル (FM) やジェネレーティブ AI アプリケーションを構築するための強力なツールを使用して、ジェネレーティブ AI アプリケーションを簡単に構築およびスケーリングできます。\n Amazon Bedrockはフルマネージド型のサービスで、AI21 Labs、Anthropic、Cohere、Meta、Meta、Mistral AI、StabilityAI、StabilityAI、SabilityAI、Amazonなどの大手AI企業が提供する高性能の大規模言語モデル（LLM）やその他のFMを単一のAPIで提供します。Amazon Bedrock には、セキュリティ、プライバシー、責任ある AI が組み込まれたジェネレーティブ AI アプリケーションの構築にお客様が必要とする幅広い機能も用意されています。これらの機能は、さまざまな業界の複数のユースケースに合わせてカスタマイズされたアプリケーションを構築するのに役立ち、組織が顧客の信頼とデータガバナンスを確保しながら、ジェネレーティブ AI から持続的な成長を引き出すのに役立ちます。 開始するには、Amazon Bedrock ページにアクセスし、Amazon Bedrock のドキュメントで詳細を確認してください。

Amazon OpenSearch Service launches next-gen UI for enhanced data exploration and collaboration

Amazon OpenSearch Service では、最新の運用分析エクスペリエンスが提供され、ユーザーは単一のエンドポイントからマネージドドメインとサーバーレスコレクションにまたがるデータに関するインサイトを得ることができます。このローンチには、コラボレーションと生産性を強化するワークスペースも含まれており、チームが専用のスペースを作成できるようになります。Discover が刷新され、DQL や Lucene に加えて SQL やパイプ処理言語 (PPL) などの言語もサポートされるように、統一されたログ探索環境が提供されるようになりました。Discover には、複数のソースをサポートするデータセレクター、新しいビジュアルデザイン、使いやすさ向上のためのクエリのオートコンプリート機能が搭載されています。このエクスペリエンスにより、基盤となるマネージドクラスターやコレクションのバージョンに関係なく、ユーザーは最新の UI 拡張機能にアクセスできます。\n 新しい OpenSearch アナリティクスエクスペリエンスは、オブザーバビリティ、セキュリティ分析、エッセンシャル、検索ユースケースに特化した機能を提供することで、ユーザーが運用データから洞察を得るのに役立ちます。強化されたDiscoverインターフェースにより、ユーザーはツールを切り替えることなく複数のソースからのデータを分析できるようになり、効率が向上しました。ワークスペースは、チームがダッシュボード、保存されたクエリ、その他の関連コンテンツを扱うための専用環境を作成することで、コラボレーションを促進します。すべてのバージョンで最新の UI 更新を利用できるため、最新の機能やツールに中断なくアクセスできます。 新しい OpenSearch ユーザーインターフェースは OpenSearch ドメイン (バージョン 1.3 以上) とサーバーレスコレクションに接続できます。現在、13 の AWS 商用リージョンでご利用いただけます。開始するには、AWS マネジメントコンソールで OpenSearch アプリケーションを作成してください。Amazon OpenSearch サービス開発者ガイドで詳細をご覧ください。

Amazon SNS supports message archiving and replay for FIFO topics in the AWS GovCloud (US) Regions

Amazon SNS は、AWS GovCloud (米国東部) および AWS GovCloud (米国西部) リージョンの SNS FIFO トピックのインプレースメッセージアーカイブとリプレイをサポートするようになりました。\n トピックの所有者は、自分のトピックに公開されたメッセージの保持期間を定義するアーカイブポリシーを設定できるようになりました。その後、サブスクライバーは個々のサブスクリプションにリプレイポリシーを設定して、アーカイブから選択したメッセージを、開始点から終了点までリプレイするように設定できます。サブスクライバーはサブスクリプションにフィルターポリシーを設定して、リプレイの対象となるメッセージをさらに選択することもできます。 はじめに、以下のリソースをご覧ください。

Amazon SNS 開発者ガイドの「メッセージのアーカイブと再生」

AWS コンピュートブログの Amazon SNS FIFO によるメッセージのアーカイブと再生

AWS Mainframe Modernization achieves FedRAMP Moderate and SOC compliance

AWS メインフレーム近代化により、連邦リスクおよび承認管理プログラム (FedRAMP) モデレートレポートとシステムおよび組織統制 (SOC) レポートの承認が追加されました。\n AWS Mainframe Modernization は、米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (北カリフォルニア)、米国西部 (北カリフォルニア)、および米国西部 (オレゴン) リージョンを含む AWS 米国東部/西部リージョンについて、FedRAMP マーケットプレイスに上場されている連邦リスクおよび認証管理プログラム (FedRAMP) の適度認証を取得し、FedRAMP マーケットプレイスに掲載され、FedRAMP 共同承認委員会 (JAB) によって承認されました。FedRAMP は、クラウド製品とサービスのセキュリティ評価、承認、および継続的な監視に対する標準的なアプローチを提供する米国政府全体のプログラムです。 AWS メインフレームモダナイゼーションは現在、システムおよび組織統制 (SOC) に準拠しています。AWS システムおよび組織統制 (SOC) レポートは、AWS が主要なコンプライアンス統制と目標をどのように達成しているかを示す独立した第三者審査レポートです。これらのレポートの目的は、運用とコンプライアンスをサポートするために確立された AWS 統制について、お客様と監査人が理解できるようにすることです。AWS メインフレームモダナイゼーションは、AWS GovCloud (米国) リージョンを含め、一般的に利用可能なすべての AWS リージョンで SOC に準拠しています。 AWS メインフレーム近代化サービスにより、お客様とパートナーはオンプレミスのメインフレームアプリケーションをモダナイズして移行し、AWS クラウドネイティブマネージドランタイムでテスト、実行、運用することができます。これにより、リファクタリングやリプラットフォームなどのモダナイゼーションパターンだけでなく、データレプリケーションやファイル転送によってサポートされる拡張パターンも可能になります。詳細については、AWS メインフレームモダナイゼーションサービスの製品およびドキュメントのページをご覧ください。

Amazon Bedrock Prompt Management is now generally available

今年の初めに、プロンプトの作成、テスト、バージョン管理、共有を簡素化するために、Amazon Bedrock Prompt Management のプレビュー版を開始しました。本日、一般提供を開始し、いくつかの新しい主要機能が追加されたことを発表します。まず、AWS アカウントに保存されているプロンプトを簡単に実行できる機能を導入します。Amazon Bedrock ランタイム API Converse と InvokeModel は、プロンプト ID を使用したプロンプトの実行をサポートするようになりました。次に、プロンプトを作成して保存するときに、プレビューで利用できるモデル選択と推論設定に加えて、システムプロンプト、複数のユーザー/アシスタントメッセージ、およびツール設定を指定できるようになりました。これにより、上級プロンプトエンジニアは、Anthropic Claude モデルなどの特定のモデルファミリーが提供する関数呼び出し機能を活用できます。Foundation Modelsに加えてBedrock Agentsのプロンプトを保存できるようになりました。また、2つのバージョンのプロンプトを比較して、バージョン間の違いをすばやく確認できる機能も導入されました。最後に、Bedrock SDKを介してプロンプトと一緒にカスタムメタデータを保存できるようになりました。これにより、作成者、チーム、部署などのメタデータを保存して、企業のプロンプト管理ニーズを満たすことができます。\n Amazon Bedrockはフルマネージド型のサービスで、AI21 Labs、Anthropic、Cohere、Meta、Meta、Mistral AI、StabilityAI、StabilityAI、さらにAmazonなどの大手AI企業が提供する高性能の大規模言語モデル（LLM）やその他のFMを単一のAPIで提供します。 詳細については、こちらとドキュメントをご覧ください。こちらのブログをお読みください。

AWS Clean Rooms ML supports privacy-enhanced model training and inference

本日、AWSはAWS Clean Rooms MLカスタムモデリングを発表しました。これにより、組織はパートナーが独自の機械学習（ML）モデルを実行し、クリーンルームコラボレーションでデータを使用して予測的洞察を得ることができます。今回の発表により、企業とそのパートナーは、機密データや独自のモデルを共有しなくても、ML モデルをトレーニングし、集合したデータセットに対して推論を実行できるようになります。\n たとえば、広告主は独自のモデルとデータをクリーンルームコラボレーションに持ち込み、パブリッシャーにデータを統合してキャンペーンの効果を高めるためのカスタム ML モデルのトレーニングと展開を依頼できます。しかも、カスタムモデルやデータを互いに共有する必要はありません。同様に、金融機関は過去の取引記録を使用してカスタムMLモデルをトレーニングし、パートナーをクリーンルームコラボレーションに招待して潜在的な不正取引を検出できます。協力者間で基礎となるデータやモデルを共有する必要はありません。AWS Clean Rooms ML カスタムモデリングでは、クリーンルーム環境で使用するデータセットを指定することで、モデルトレーニングや推論を実行する際にプライバシーを強化する制御を適用しながら、パートナーと貴重な洞察を得ることができます。これにより、使用したデータセットをあなたとパートナーが承認できるようになり、機密データや独自のモデルを互いに共有する必要がなくなります。AWS Clean Rooms ML には、AWS が作成した類似モデリング機能も用意されており、類似セグメントの精度を業界ベースラインと比較して最大 36% 向上させることができます。 AWS クリーンルーム ML は、これらの AWS リージョンの AWS クリーンルームの機能として利用できます。詳細については、AWS クリーンルーム ML をご覧ください。

Amazon OpenSearch Service announces Extended Support for engine versions

本日、従来のElasticsearchバージョンとOpenSearchバージョンの標準サポートおよび延長サポートのタイムラインの終了をお知らせします。6.7までのレガシーElasticsearchバージョン、7.1から7.8までのElasticsearchバージョン、1.0から1.2までのOpenSearchバージョン、および2.3から2.9までのOpenSearchバージョンに対する標準サポートは、2025年11月7日に終了します。延長サポートでは、通常のインスタンス価格よりも定額料金を段階的に支払うことで、スタンダードサポートの終了後も重要なセキュリティアップデートを引き続き受けることができます。詳細については、ブログをご覧ください。\n Elasticsearch v5.6 では、すべての Elasticsearch バージョンで少なくとも 12 か月間の延長サポートが提供され、36 か月間の延長サポートが提供されます。OpenSearch Service 上で稼働する OpenSearch バージョンは、対応するアップストリームのオープンソース OpenSearch バージョンのサポート終了後少なくとも 12 か月間、または OpenSearch Service で次のマイナーバージョンがリリースされてから少なくとも 12 か月の標準サポートを受けるか、いずれか長いほうのどちらか長い方が対象となります。バージョン別のサポートスケジュールについては、ドキュメンテーションを参照してください。延長サポートのバージョンを実行している間は、標準インスタンス時間 (NIH) ごとに追加の定額料金が請求されます (たとえば、米国東部 (バージニア北部) では NIH あたり 0.0065 USD/NIH)。NIH は、インスタンスサイズ (中、大など) とインスタンス時間数の係数として計算されます。延長サポート料金の詳細については、料金ページをご覧ください。 サポート終了日と延長サポート日は、Amazon OpenSearch サービスが利用可能なすべての AWS リージョンで OpenSearch または Elasticsearch バージョンを実行しているすべての OpenSearch サービスクラスターに適用されます。Amazon OpenSearch サービスの可用性の詳細については、AWS リージョン表を参照してください。

Amazon EC2 High Memory instances now available in South America (Sao Paulo) Region

本日より、9TiB のメモリ (u-9tb1.112xlarge) と 18TiB のメモリ (u-18tb1.112xlarge) を搭載した Amazon EC2 ハイメモリインスタンスが南米 (サンパウロ) リージョンで利用できるようになりました。お客様は、これらの新しいハイメモリインスタンスを、オンデマンドおよびセービングプランの購入オプションで使い始めることができます。\n Amazon EC2 ハイメモリインスタンスは、HANA 上のビジネススイート、SAP S/4HANA、HANA 上のデータマートソリューション、HANA 上のビジネスウェアハウス、および本番環境で SAP BW/4HANA を実行していることについて、SAP によって認定されています。詳細については、認定およびサポートされている SAP HANA ハードウェアディレクトリを参照してください。 SAP HANA の EC2 ハイメモリインスタンスへの移行を開始する方法については、「AWS 上の SAP HANA を EC2 ハイメモリインスタンスに移行する」ドキュメントを参照してください。今回のローンチが SAP のお客様にとってどのような意味を持つのかについて、AWS 上の SAP 担当ジェネラルマネージャーである Steven Jones 氏から聞くには、彼のローンチブログをご覧ください。

Express brokers for Amazon MSK is now generally available

本日、AWS は Apache Kafka (Amazon MSK) 向けアマゾンマネージドストリーミング向けエクスプレスブローカーの一般提供を発表しました。エクスプレスブローカーは Amazon MSK Provisioned の新しいブローカータイプで、標準の Apache Kafka ブローカーと比較して、ブローカーあたりのスループットが最大 3 倍、スケールが最大 20 倍速くなり、復旧時間が 90% 短縮されるように設計されています。Express Brokersには、デフォルトでKafkaのベストプラクティスが事前設定されており、すべてのKafka APIをサポートし、Amazon MSKのお客様が期待するのと同じ低レイテンシーのパフォーマンスを提供するため、既存のクライアントアプリケーションを変更することなく引き続き使用できます。\n Express Brokersを使用すると、お客様はKafkaクラスターの容量を数分でプロビジョニング、スケールアップ、スケールダウンでき、実質的に無制限の従量課金制ストレージでストレージ管理の負荷を軽減し、耐障害性の高いアプリケーションを構築できます。また、お客様は、セキュリティ、接続、オブザーバビリティオプションを含む Amazon MSK の主要な機能のすべてと、Amazon MSK Connect、Amazon Simple Storage Service (Amazon S3)、AWS Glue スキーマレジストリなどの一般的な統合を引き続き使用できます。エクスプレスブローカーは現在 Kafka バージョン 3.6 で利用でき、Graviton3 ベースの M7G インスタンスには、ラージ、4xlarge、16xlarge の 3 種類のサイズがあります。各ブローカーには時間単位の料金が請求され、ストレージと取り込まれたデータは従量課金制で個別に請求されます。

エクスプレスブローカーは、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、ヨーロッパ (フランクフルト)、ヨーロッパ (アイルランド)、ヨーロッパ (ストックホルム) の AWS リージョンでご利用いただけます。

詳細については、Amazon MSK の概要ページ、料金ページ、および開発者ガイドをご覧ください。

Express ブローカーの詳細については、この AWS ブログ投稿をご覧ください。

Amazon RDS for SQL Server supports minor versions in October 2024

Microsoft SQL Server の新しいマイナーバージョンが Amazon RDS for SQL Server で利用できるようになりました。これにより、パフォーマンスが向上し、セキュリティが修正されました。Amazon RDS for SQL Server は、エクスプレス、ウェブ、スタンダード、エンタープライズエディションにわたって SQL Server 2016、2017、2019、2022 のこれらの最新のマイナーバージョンをサポートするようになりました。\n ご都合の良いときに Amazon RDS for SQL Server データベースインスタンスをアップグレードすることをお勧めします。Amazon RDS マネジメントコンソールで数回クリックするか、AWS CLI を使用してアップグレードできます。データベースインスタンスのアップグレードの詳細については、Amazon RDS ユーザーガイドをご覧ください。新しいマイナーバージョンには以下が含まれます。

SQL Server 2016 SP3 GRD-13.0.6450.1

SQL Server 2017 CU31-14.0.3480.1

SQL Server 2019 CU28-15.0.4395.2

SQL Server 2022 CU15-16 0.4150.1

これらのマイナーバージョンは、AWS GovCloud (米国) リージョンを含め、SQL Server 用の Amazon RDS データベースが利用可能なすべての AWS 商用リージョンでご利用いただけます。 Amazon RDS for SQL Server を使用すると、クラウドでの SQL Server デプロイのセットアップ、運用、およびスケーリングを簡単に行うことができます。価格の詳細とリージョンの提供状況については、Amazon RDS for SQL Server の料金表を参照してください。

Amazon Verified Permissions launches new API to get multiple policies

Amazon 検証済みアクセス権限は、BatchGetPolicies という新しい API を立ち上げました。お客様は 1 回の API 呼び出しを実行して複数のポリシーを返すようになりました。たとえば、特定のプリンシパルまたはリソースに適用されるポリシーのリストを作成する場合などです。Amazon Verified Permissionsは、構築するアプリケーションの権限管理およびきめ細かな認証サービスです。Amazon Verified PermissionsはCedarポリシー言語を使用して、開発者と管理者がロールと属性に基づいてポリシーベースのアクセス制御を定義できるようにします。たとえば、患者管理アプリケーションが Amazon Verified Permissions (AVP) を呼び出して、アリスにボブの患者記録へのアクセスが許可されているかどうかを判断する場合があります。\n 新しい API は最大 100 個のポリシー ID を受け入れ、1 つ以上のポリシーストアから対応するポリシーセットを返します。これにより、統合が簡単になり、レイテンシーが減少します。API を使用すると、アプリケーションが検証済み権限に対して行う必要のある呼び出しの数が減ります。たとえば、Cedar ポリシーを一覧表示する権限管理 UX を構築する場合、アプリケーションは 50 回の呼び出しを行う必要がなく、50 件のポリシーを取得するのに 1 回の呼び出しだけで済みます。 この機能は、検証済み権限が利用できるすべての地域で利用できます。料金は、リクエストされたポリシーの数に基づいています。料金の詳細については、「Amazon 認証権限料金 — AWS — アマゾンウェブサービス」をご覧ください。このサービスの詳細については、「きめ細かな認証-Amazon 検証済み権限-AWS」を参照してください。

Amazon RDS for Oracle now supports October 2024 Release Update

Oracle 用アマゾンリレーショナルデータベースサービス (Amazon RDS) は、Oracle データベースバージョン 19c および 21c の 2024 年 10 月リリースアップデート (RU) をサポートするようになりました。\n 各エンジンバージョンの Amazon RDS でサポートされている Oracle RU の詳細については、Amazon RDS for Oracle リリースノートを参照してください。マイナーバージョン自動アップグレード (AMVu) オプションが有効になっている場合、お客様の AWS リージョンで Amazon RDS for Oracle が利用可能になってから 6 ～ 8 週間後に DB インスタンスは最新の四半期ごとの RU にアップグレードされます。これらのアップグレードはメンテナンス期間中に行われます。詳細については、Amazon RDS メンテナンスウィンドウのドキュメントを参照してください。 Amazon RDS for Oracle が利用できる AWS リージョンの詳細については、AWS リージョンの表を参照してください。

AWS Blogs

Amazon Web Services ブログ (日本語)

AWS News Blog

AWS Big Data Blog

Containers

AWS Database Blog

AWS Developer Tools Blog

AWS for Industries

AWS Machine Learning Blog

AWS for M&E Blog

Networking & Content Delivery

AWS Storage Blog

Open Source Project

AWS CLI

AWS CDK

Firecracker

Bottlerocket OS

Amazon EKS Anywhere