2025/6/13 9:00:00 ~ 2025/6/16 9:00:00 (JST)

最近の発表

AWS announces open-source AWS API Models

AWS は、開発者がすべての AWS サービスの API 定義にアクセスできるように、AWS API モデル定義ファイルとサービスモデルパッケージの公式ソースを発表しました。現在、これらの API モデルの毎日の更新を Smithy 形式のオープンソースの GitHub リポジトリに公開し、これらのパッケージを Maven Central にも公開しています。\n AWS パブリックサービスモデルにより、開発者は AWS がライブサービスに使用しているのと同じサービスモデル定義を利用できます。これらの API モデルは Maven で入手可能な新しいパッケージを使用して統合開発環境に取り込むことができ、模擬テストや進化する MCP サーバーニーズのような開発者ツールのユースケースにも使用できます。オープンソースの Smithy コードジェネレーターを利用することで、専用の AWS SDK を生成することもできます。 AWS サービス API モデルは GitHub と Maven にあります。詳細については、AWS ニュースのブログ投稿をご覧ください。

AWS Control Tower now supports seven new compliance frameworks

本日、AWS は、AWS Control Towerがコントロールカタログで7つの新しいコンプライアンスフレームワークをサポートすることを発表しました。コントロールカタログは、マネージドコントロールを検索して有効にするためのAWSの中心的な場所です。既存のフレームワークに加えて、コントロールはCIS-v8.0、Fedramp-R4、ISO-IEC-27001:2013-Annex-A、NIST-CSF-v1.1、NIST-SP-800-171-R2、PCI-DSS-v4.0、SSAE-18-SOC-2-OCT-2023にマッピングされています。\n 開始するには、AWS Control Tower のコントロールカタログに移動し、PCI-DSS-v4.0 のようなフレームワークを検索して関連するコントロールを確認してください。この機能により、コンプライアンス要件をより迅速かつ確実に満たすことができます。プログラムによるアクセスでは、新しい ListControlMappings API を利用してフレームワークごとにコントロールを検索し、GovernedResources をサポートするようになった更新された ListControls と GetControl API を活用して、各コントロールによって管理されるリソースタイプを理解してください。また、統制の理解と管理に役立つ新しい分類システムも導入しました。新しいフレームワークに加えて、Control Catalog の統制は、ドメイン (「データ保護」など)、目的 (「データ暗号化」など)、および共通の統制 (「保存中のデータを暗号化する」など) にマッピングされるようになりました。この明確な構造により、必要な統制を理解、検索、展開するプロセスが簡単になります。AWS Config を使用している場合は、AWS Control Tower と同じコンプライアンスフレームワーク、ドメイン、目標、共通統制に Config ルールが包括的にマッピングされ、AWS 環境全体で統一されたエクスペリエンスが保証されるようになりました。 AWS GovCloud (米国) を含め、AWS Control Towerが利用可能なすべての AWS リージョンでコントロールカタログを新しいマッピングとともに使用できます。詳細については、AWS コントロールタワーユーザーガイドをご覧ください。

Amazon Connect enhances communication limits for Outbound Campaigns

Amazon Connect Outbound Campaignsでは、新しいインスタンスレベルの通信の合計制限制御が提供されるようになりました。これにより、複数のキャンペーンにわたって顧客と関わりたい頻度を柔軟に設定できるようになります。また、重要なキャンペーンの制限制御をオプトアウトすることもできます。これらの新機能により、より効率的で的を絞った顧客エンゲージメント戦略が可能になります。\n 新しいインスタンスレベルの合計制限設定により、企業は米国電話消費者保護法 (TCPA) などの規制を確実に遵守しながら、すべてのキャンペーンにわたる全体的なアウトバウンド通信制限を管理できます。この機能により、通信頻度を一元的に管理できるため、企業が顧客に過剰に連絡しすぎることがなくなり、顧客満足度が向上する可能性があります。特定のキャンペーンでこれらの制限をオプトアウトできると、悪天候時の詐欺警告やサポートなどの重要なコミュニケーションを最も必要なときに顧客に届けることができ、アウトバウンドコミュニケーションの全体的な効果を高めることができます。 この機能は、米国東部 (バージニア北部)、米国西部 (オレゴン)、アフリカ (ケープタウン)、アジアパシフィック (シドニー)、カナダ (中部)、ヨーロッパ (フランクフルト)、ヨーロッパ (ロンドン) の AWS リージョンで利用できます。Amazon Connect アウトバウンドキャンペーンの詳細については、アウトバウンドキャンペーンのウェブページをご覧ください。

Amazon VPC IP Address Manager is now available in Asia Pacific (Taipei) Region

AWS ワークロードの IP アドレスの計画、追跡、監視を簡単にする Amazon 仮想プライベートクラウド IP アドレスマネージャー (Amazon VPC IPAM) が、アジアパシフィック (台北) リージョンで利用できるようになりました。\n Amazon VPC IPAM では、ルーティングとセキュリティのニーズに基づいて IP アドレスを簡単に整理し、IP アドレスの割り当てを管理するシンプルなビジネスルールを設定できます。VPC IPAM を使用すると、Amazon VPC と VPC サブネットへの IP アドレスの割り当てを自動化できるため、保守が困難で時間がかかるスプレッドシートベースまたは自社開発の IP アドレス計画アプリケーションを使用する必要がなくなります。 今回の拡張により、Amazon VPC IPAMは、中国（北京、Sinnetが運営）、中国（寧夏、NWCDが運営）を含むすべてのAWSリージョンと、AWS GovCloud（米国）リージョンで利用できるようになりました。 IPAM の詳細については、IPAM のドキュメントをご覧ください。料金の詳細については、Amazon VPC 料金表ページの「IPAM」タブを参照してください。

Extend Amazon Q Developer IDE plugins with MCP tools

本日、Amazon Q Developer は、統合開発環境 (IDE) プラグインでのモデルコンテキストプロトコル (MCP) のサポートを発表しました。これにより、開発者は外部ツールを利用して、より豊富なコンテキスト開発ワークフローをサポートできるようになります。MCP は、AI モデルが外部ツール、データソース、API に安全かつ構造化された方法でアクセスする方法を標準化するオープンプロトコルです。\n stdio トランスポート層をサポートする任意の MCP サーバーで、組み込みツールのリストを拡張できるようになりました。MCP サーバーは Q Developer ユーザーインターフェース内で管理できるため、サーバーの追加や削除、ツールの権限の変更が簡単に行えます。IDE を拡張することで、Q Developer はネイティブツールと MCP サーバーベースのツール間でタスクをオーケストレーションすることで、よりカスタマイズされたレスポンスを提供できるようになります。

MCP サポートは Visual Studio Code プラグイン、JetBrains IDE プラグイン、および Amazon Q デベロッパー CLI で利用できます。開始するには、Amazon Q 開発者向けドキュメントを参照するか、ブログで詳細を確認してください。

AWS KMS adds support for post-quantum ML-DSA digital signatures

AWS Key Management Service (KMS) は FIPS 203 Module-Lattice デジタル署名標準 (MLDSA) をサポートするようになりました。これは、組織が新たな量子コンピューティングの脅威に対処できるように設計された、量子耐性のあるデジタル署名アルゴリズムです。このポスト量子署名アルゴリズムは、機密情報を近い将来 (暗号に関連する量子コンピューターの登場後も含めて) 保護するために、NIST が標準化したアルゴリズムとして選ばれたものの 1 つです。ML-DSA は、導入後に暗号署名を簡単に更新できないファームウェアやアプリケーションコード署名を保護する必要がある製造業者や開発者や、デジタルコンテンツの署名を数年間有効のまま維持する必要がある組織にとって特に有益です。\n ML-DSA キーは既存の KMS CreateKey および Sign API と統合されるため、お客様は確立した自動化プロセス、IAM と KMS のキーポリシー、監査機能、タグ付けワークフローを維持できます。AWS KMS の ML-DSA サポートでは、ポスト量子署名アルゴリズム ML_DSA_SHAKE_256 と連携する 3 つの新しい主要仕様 (ML_DSA_44、ML_DSA_65、ML_DSA_87) が導入されました。未処理の署名と事前にハッシュされたバリアント (External Mu) の両方がサポートされています。

この新機能は一般的に利用可能で、ML-DSA は米国西部 (北カリフォルニア) とヨーロッパ (ミラノ) の AWS リージョンで使用できます。その他の商用 AWS リージョンも近日中に提供予定です。詳細については、AWS KMS と ML-DSA を使用してポストクォンタム署名を作成する方法については AWS セキュリティブログを、AWS KMS 開発者ガイドの ML-DSA 署名トピックを参照してください。

AWS Blogs

Amazon Web Services ブログ (日本語)

AWS Open Source Blog

AWS Cloud Financial Management

AWS Cloud Operations Blog

AWS DevOps & Developer Productivity Blog

AWS for Industries

AWS Machine Learning Blog

AWS Security Blog

AWS Storage Blog

Open Source Project

AWS CDK