2026/3/4 9:00:00 ~ 2026/3/5 9:00:00 (JST)

最近の発表

AWS simplifies IAM role creation and setup in service workflows

AWS Identity and Access Management (IAM) では、サービスワークフロー内で直接 IAM ロールを簡単に作成および設定できるようになり、ブラウザタブを切り替えることなくロールの権限をカスタマイズできるようになりました。これで、ロール設定を含むコンソールタスクを実行すると、必要な権限を設定する新しいパネルが表示されます。\n IAM ロールにより、一時的な認証情報を使用して安全な AWS クロスサービス接続が可能になり、ハードコーディングされたアクセスキーが不要になります。今回のリリースでは、ロール作成機能とカスタム権限がサービスワークフローに直接統合され、IAM コンソールに移動せずにロールと権限を設定できるようになりました。デフォルトポリシーまたはシンプルなステートメントビルダーを使用して権限をカスタマイズし、IAM ロール管理のすべての機能を維持しながらリソースの設定を合理化できます。 この機能は、米国東部 (バージニア北部) リージョンで Amazon EC2、AWS Lambda、Amazon EKS、Amazon ECS、AWS Glue、AWS CloudFormation、AWS データベース移行サービス、AWS システムマネージャー、AWS シークレットマネージャー、Amazon リレーショナルデータベースサービス、AWS Core IoT と連携している場合に使用できます。この機能は、他の AWS サービスやリージョンでも徐々に利用できるようになる予定です。 詳細については、個々のサービスのユーザーガイドまたは IAM ドキュメントを参照してください。

Amazon Lightsail now offers OpenClaw, a private self-hosted AI assistant

Amazon Lightsail では、セルフホスト型のプライベートな AI アシスタントである OpenClaw を、簡単かつ安全な方法で独自のクラウドインフラストラクチャにデプロイできるようになりました。\n すべての Lightsail OpenCLAW インスタンスには、事前設定済みですぐに使用できるセキュリティコントロールが組み込まれています。サンドボックス化により各エージェントセッションが分離され、セキュリティ体制が強化されます。ワンクリックの HTTPS アクセスにより、手動で TLS を設定しなくても、OpenClaw ダッシュボードをブラウザに安全に表示できます。デバイスペアリング認証により、承認されたデバイスのみがアシスタントに接続できるようになります。自動スナップショットは設定を継続的にバックアップするので、設定が失われることはありません。Amazon Bedrock は Lightsail OpenClaw のデフォルトモデルプロバイダーとして機能し、必要に応じてモデルを交換したり、Slack、Telegram、WhatsApp、Discord に接続したりできます。 Amazon Lightsail は、米国東部 (バージニア北部)、米国西部 (オレゴン)、ヨーロッパ (フランクフルト)、ヨーロッパ (ロンドン)、アジアパシフィック (東京)、アジアパシフィック (ジャカルタ) を含む 15 の AWS リージョンで利用できます。開始するには、Lightsail コンソールにアクセスしてください。価格やその他の詳細については、Amazon Lightsail の料金表とクイックスタートのドキュメントページをご覧ください。

Amazon OpenSearch Ingestion now supports Amazon Managed Service for Prometheus as a sink

Amazon OpenSearch Ingestion は、Amazon Managed Service for Prometheus をシンクとしてサポートするようになりました。これにより、カスタムの転送インフラストラクチャがなくても、フルマネージド型のエンドツーエンドのメトリクス取り込みパイプラインを構築できるようになりました。今回の発表により、お客様はログやトレースにすでに使用しているのと同じパイプラインインフラストラクチャを使用して、メトリクス取り込みワークフロー全体を管理できるようになりました。\n お客様はオブザーバビリティシグナルごとに適切な送信先を選択できるようになりました。Amazon OpenSearch Service にログとトレースを送信して強力な全文検索、ログ分析、トレース相関を行う一方で、メトリクスをプロメテウス向け Amazon Managed Service for Prometheus にルーティングして時系列の保存と分析を行います。この柔軟性により、チームはデータの忠実性や分析能力を損なうことなく、各サービスの強みを活用する目的に合ったオブザーバビリティパイプラインを構築できます。Amazon OpenSearch Ingestion に組み込まれているデータ変換およびエンリッチメント機能により、お客様は Amazon Managed Service for Prometheus にたどり着く前にメトリクスを準備して調整できるため、データの品質と一貫性が向上します。メトリックスが Amazon Managed Service for Prometheus に追加されると、顧客は Prometheus クエリ言語を使用してそのメトリクスをクエリして傾向を分析したり、メトリックスが定義されたしきい値を超えたときに通知を受け取るようにアラートルールを設定したり、Amazon Managed Grafana を使用してデータを視覚化したりして、インフラストラクチャとアプリケーションの状態に関する豊富でカスタマイズ可能なビューを作成できます。

この機能は Amazon OpenSearch Ingestion のすべてのリージョンでサポートされており、現在利用可能です。お客様は、AWS マネジメントコンソールまたは AWS CLI のパイプライン設定で Amazon マネージドサービス for Prometheus の新しいシンクを使用して開始し、プロメテウス向け Amazon マネージドサービスのワークスペースにメトリクスの取り込みを開始できます。

詳細を確認して使用を開始するには、Amazon OpenSearch インジェストのドキュメントをご覧ください。

Amazon OpenSearch Ingestion now supports unified ingestion endpoint for OpenTelemetry data

Amazon OpenSearch Ingestion では、OpenTelemetry の 3 つのオブザーバビリティシグナル (ログ、メトリクス、トレース) をすべて単一のパイプラインで受け入れることができる統合インジェストエンドポイントがサポートされるようになりました。以前は、3 種類の OpenTelemetry データをすべて取り込みたいお客様は、信号タイプごとに 1 つずつ、合計 3 つのパイプラインを作成して管理する必要がありました。今回のローンチにより、1 つのパイプラインで OpenTelemetry シグナルの任意の組み合わせを受信できるようになり、パイプラインアーキテクチャが簡素化され、運用上のオーバーヘッドが削減されました。\n お客様は、ログ、メトリクス、トレースを 1 か所に統合する一元的なオブザーバビリティパイプラインを構築できるようになりました。これにより、シグナルの関連付けが容易になり、アプリケーションの健全性を全体的に把握しやすくなります。大規模に業務を行うチームは、管理するパイプラインの数を減らし、インフラストラクチャコストを削減し、アクセス制御、監視、ライフサイクル管理を簡素化できます。また、パイプラインを再構成しなくても、チームが 1 つの信号タイプから始めて、時間をかけて他の信号タイプを追加できるため、OpenTelemetry を段階的に採用することも容易になります。 OpenTelemetry データの統合インジェストエンドポイントは、Amazon OpenSearch インジェストが現在利用可能なすべてのリージョンでサポートされています。お客様は、AWS マネジメントコンソールまたは AWS CLI を使用してパイプライン設定の新しい統合 OpenTelemetry ソースを使用して開始し、OpenTelemetry クライアントに新しい統合エンドポイントを参照させることができます。 詳細を確認して使用を開始するには、Amazon OpenSearch インジェストに関するドキュメントをご覧ください。

Amazon GameLift Servers launches DDoS Protection

Amazon GameLift Servers DDoS 防御を発表できることを嬉しく思います。これは、ゲーム開発者が Amazon GameLift サーバーを利用してセッションベースのマルチプレイヤーゲームを保護し、ゲームセッション全体の回復力を向上させるのに役立つ新機能です。DDoS 保護は、サービス拒否（DoS）攻撃や分散型サービス拒否（DDoS）攻撃を防ぐように設計されており、ユーザーデータグラムプロトコル（UDP）ベースのプロアクティブなトラフィック保護を提供します。手動によるバイトマッチングは不要で、遅延もごくわずかです。\n Amazon GameLift サーバー DDoS 防御は、中継ネットワークをゲームサーバーと直接同じ場所に配置します。リレーはアクセストークンを使用してクライアントトラフィックを認証し、許可されたトラフィックのみがサーバーに到達するようにします。また、この機能ではプレイヤーごとのトラフィック制限も適用されるため、一見正当に見える送信元からでも中断を防ぐことができます。ゲームデベロッパーは DDoS 防御を利用して、特定のプレイヤーやゲームセッション全体への標的を絞った妨害を防ぐことができます。Amazon GameLift Servers のリリースノートをチェックして、コンソールや API から始めるには、Unreal Engine やネイティブ C++ などの一般的なゲームエンジン向けのサンプルコードが提供されています。

Amazon GameLift Servers DDoS 保護は、Amazon GameLift Servers のお客様に追加費用なしでご利用いただけます。当初は、米国東部 (バージニア北部)、米国西部 (オレゴン)、ヨーロッパ (フランクフルト)、ヨーロッパ (アイルランド)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、パシフィック (ソウル) の各リージョンでご利用いただけます。

YouTube

AWS Black Belt Online Seminar (日本語)

AWS Blogs

Amazon Web Services ブログ (日本語)

AWS News Blog

AWS Big Data Blog

AWS Developer Tools Blog

AWS for Industries

Artificial Intelligence

AWS Security Blog

Open Source Project

AWS CLI

Amplify for iOS