2026/8/7 9:00:00 ~ 2026/8/10 9:00:00 (JST)

最近の発表

Amazon EC2 R8i and R8i-Flex instances are now available in Europe (Milan) region

本日より、Amazon Elastic Compute Cloud (Amazon EC2) の R8i インスタンスと R8i-Flex インスタンスがヨーロッパ (ミラノ) リージョンで利用できるようになりました。これらのインスタンスは AWS でのみ利用可能なカスタムの Intel Xeon 6 プロセッサを搭載しており、クラウドで同等の Intel プロセッサの中で最高のパフォーマンスと最速のメモリ帯域幅を提供します。R8i インスタンスと R8i-Flex インスタンスは、前世代の Intel ベースのインスタンスと比較して、コストパフォーマンスが最大 15% 向上し、メモリ帯域幅が 2.5 倍も増えています。R7i インスタンスよりも 20% 高いパフォーマンスを提供し、特定のワークロードではさらに大きなメリットが得られます。R7i と比較して、PostgreSQL データベースでは最大 30%、NGINX ウェブアプリケーションでは最大 60%、AI ディープラーニングレコメンデーションモデルでは最大 40% 高速です。\n 当社初のメモリ最適化された Flex インスタンスである R8i-Flex は、メモリを大量に消費するワークロードの大半でコストパフォーマンスのメリットを得る最も簡単な方法です。Large から 16 xlarge までの最も一般的なサイズがあり、すべてのコンピューティングリソースを十分に活用していないアプリケーションには最適な選択肢です。

R8i インスタンスは、メモリを大量に消費するすべてのワークロード、特に最大のインスタンスサイズや継続的に高い CPU 使用率を必要とするワークロードに最適です。R8i インスタンスには、2 つのベアメタルサイズを含む 13 のサイズと、大規模アプリケーション向けの新しい 96xlarge サイズがあります。R8i インスタンスは SAP 認定を受けており、オンプレミスとクラウド環境にある同等のマシンの中で最高 142,100 台の ASAP を提供し、ミッションクリティカルな SAP ワークロードに優れたパフォーマンスを提供します。

開始するには、AWS マネジメントコンソールにサインインしてください。お客様は貯蓄プラン、オンデマンドインスタンス、スポットインスタンスを通じてこれらのインスタンスを購入できます。新しい R8i および R8i-Flex インスタンスの詳細については、AWS ニュースブログをご覧ください。

Amazon Timestream for InfluxDB now supports backup and restore

InfluxDB 用 Amazon Timestream では、独自のバックアップを作成および管理し、データをオンデマンドで復元できるようになりました。1 回限りのオンデマンドバックアップをトリガーし、選択した頻度と保持期間で自動定期バックアップをスケジュールし、新しいリソースまたは既存のリソースの代わりにバックアップを復元できます。この機能は、AWS マネジメントコンソール、AWS CLI、および InfluxDB API のタイムストリームを通じて、InfluxDB 2 エンジンと InfluxDB 3 エンジンの両方で使用できます。\n この機能により、データ保護戦略を管理できます。リスクを伴う移行や設定変更の前に、オンデマンドバックアップを取ることができます。また、時間単位、日単位、週単位、月単位、またはカスタムスケジュールを使用して、リソースごとに最大 4 つの自動バックアップ構成を定義でき、それぞれに独自の保持期間を設定できます。最初のバックアップではデータベースの完全なコピーがキャプチャされ、それ以降のバックアップは増分バックアップになるため、継続的なバックアップによるパフォーマンスへの影響を軽減できます。バックアップを復元すると、ソース設定を継承する新しいリソースを作成したり、既存のリソースを置き換えたりできます。ソースリソースがカスタマー管理キー (KMS) を使用する場合、バックアップでも同じキーが使用されます。

お客様主導のバックアップと復元は、InfluxDB 用 Amazon Timestream が利用できるすべての AWS リージョンで利用できます。開始するには、Amazon タイムストリームコンソールを開いてください。詳細については、InfluxDB 用 Amazon タイムストリームのドキュメントと料金ページを参照してください。

Amazon Cognito now available as a skill in the Agent Toolkit for AWS

Amazon Cognito が AWS エージェントツールキットのコアスキル (aws-auth) として利用できるようになりました。ツールキットを使用する AI コーディングエージェントは、ベストプラクティスのワークフローを使用して Amazon Cognito をセットアップ、設定、保護、トラブルシューティングできるようになりました。これにより、開発者はユーザー、AI エージェント、マイクロサービスの安全なサインインフローをより迅速に実装できます。\n

Amazon Cognito (aws-auth) スキルには、ユーザープールとアプリケーションクライアントの設定、マネージドログインと OAuth 2.0 フロー、トークン管理、JWT オーソライザー、PassKey/WebAuthn 登録、脅威対策、Lambda トリガー配線、ID プールが含まれます。AWS MCP サーバーと組み合わせると、エージェントは IAM ベースのガードレールと CloudTrail 監査ログを使用して AWS CLI コマンドを実行します。このスキルは AWS CLI 経由でスタンドアロンでも機能します。

Amazon Cognito (aws-auth) スキルは AWS 用エージェントツールキットの一部として提供されています。開始するには、GitHub の Amazon Cognito aws-auth スキルを参照するか、エージェントツールキットクイックスタートガイドを参照してください。Amazon Cognito の詳細については、『Amazon Cognito 開発者ガイド』を参照してください。

AWS IAM Identity Center supports one-click multi-Region option for new organization instances

AWS IAM Identity Center では、新しい組織インスタンスを作成する際にマルチリージョンのサポートを簡単に有効にできるようになりました。以前は、マルチリージョンのサポートを有効にするには、顧客管理の KMS キーの作成、キーポリシーの設定、リージョンの手動追加など、複数のステップが必要でした。現在は、サポートされているリージョンで新しい IAM Identity Center インスタンスを作成するお客様が、ワンクリックでマルチリージョンを有効にできるようになりました。\n 新しい組織インスタンスを有効にする場合、単一リージョンインスタンス、マルチリージョンインスタンス、カスタムインスタンスの 3 つのインスタンス設定オプションから選択できます。マルチリージョンインスタンスオプションでは、お客様が管理するマルチリージョン KMS キーがアカウントに自動的に作成され、インスタンスが別のリージョンに複製されます。これにより、回復力のある AWS アカウントとアプリケーションへのアクセスが可能になります。プライマリリージョンで IAM Identity Center に障害が発生した場合でも、従業員は引き続き AWS アカウントにアクセスできます。カスタムインスタンスオプションでは、アカウントにある既存の顧客管理型 KMS キーを使用するなど、リージョンの設定を個別に設定できます。

インスタンス設定オプションは、IAM Identity Center の組織インスタンス用に、デフォルトで有効になっている 17 の商用 AWS リージョンで利用できます。マルチリージョンインスタンスオプションで作成されたカスタマーマネージドキーには、標準の AWS KMS 料金が適用されます。IAM アイデンティティセンターは追加費用なしで提供されます。

開始するには、IAM Identity Center ユーザーガイドを参照してください。マルチリージョンのサポートの詳細については、「複数の AWS リージョンでの IAM Identity Center の使用」を参照してください。IAM Identity Center の詳細については、製品詳細ページをご覧ください。

Amazon VPC IPAM now supports BGP route protection monitoring and delegated RPKI for BYOIP prefixes

Amazon 仮想プライベートクラウド (VPC) IP アドレスマネージャ (IPAM) は、Bring Your Own IP (Bring Your Own IP) プレフィックスの BGP ルート保護モニタリングと委任リソース公開キーインフラストラクチャ (RPKI) 管理をサポートするようになりました。ネットワーク管理者は BGP ルート保護を一元的に監視し、組織全体でルートオリジン認証 (ROA) 管理を自動化できます。\n BGP ルートモニタリングを使用すると、アカウントやリージョンのすべての BYOIP プレフィックスの RPKI 有効性ステータス、ROA 強度、ルート重複検出を 1 つのダッシュボードから確認できます。管理者は、ROAが無効または欠落しているプレフィックスを特定したり、ハイジャックを示唆する可能性のあるルートの重複を検出したり、厳格なROA構成と許容的なROA構成を区別したりできます。委任型 RPKI では、管理者は地域インターネットレジストリ (ARIN、RIPE、APNIC、または LACNIC) を使用して 1 回限りの設定を行います。その後、IPAM は BYOIP プロビジョニング中に ROA を自動的に作成し、有効期限が切れる前に更新し、オンプレミスプレフィックスのROAを管理します。この機能を利用する前は、お客様は地域インターネットレジストリ (RIR) で手動で ROA を作成および更新し、WHOIS または DNS レコードを使用して所有権を検証し、ルートセキュリティを監視するためにサードパーティツールに頼る必要がありました。

この機能は、AWS GovCloud (米国) リージョン、中国 (北京、Sinnet が運営)、中国 (北京、Sinnet が運営)、中国 (寧夏、NWCD が運営) を除くすべての商用 AWS リージョンの Amazon VPC IPAM 内で利用できます。使用を開始するには、BGP ルート保護のドキュメントを参照してください。IPAM の詳細については、IP アドレス管理ドキュメントを参照してください。料金の詳細については、Amazon VPC 料金表ページの「IPAM」タブを参照してください。

Amazon Bedrock AgentCore adds memory, policy, and harness in AWS GovCloud (US-West)

本日、Amazon Bedrock AgentCore は AWS GovCloud (米国西部) に新機能を導入しました。AgentCore はエージェントを構築、接続、最適化するためのプラットフォームです。これらの機能により、規制された環境で業務を行うチームは、コンテキスト認識型エージェントを構築し、組織全体に拡大するために必要な制御を行いながら、プロトタイプから本番環境へとより迅速に移行できます。 \n AgentCoreメモリは、エージェントに即時の会話コンテキスト用の短期記憶と、セッション全体で永続的な洞察と好みを抽出する長期記憶を提供します。エージェントは、チームが複雑なメモリインフラストラクチャを管理しなくても、よりインテリジェントでパーソナライズされたエクスペリエンスを提供できます。

AgentCore のポリシーにより、エージェントコードの外部で動作するエージェントとツールのインタラクションを一元的かつきめ細かく制御できます。チームは自然言語でポリシーを作成し、自動的に AWS オープンソースのポリシー言語である Cedar に変換されます。ポリシーは AgentCore ゲートウェイにアタッチし、ツールへのアクセスを許可または拒否する前に各リクエストを評価します。

マネージドハーネスを使用すると、開発者は構成を通じてエージェントのモデル、ツール、および命令を宣言し、オーケストレーションコードを記述せずに数回の API 呼び出しで実行できます。一方、AgentCore は環境、コンピューティング、メモリ、ID、およびオブザーバビリティを処理します。

AgentCore の機能について詳しくは、AgentCore 製品ページをご覧ください。AgentCore の概念とベストプラクティスの詳細な説明については、AgentCore ドキュメントを参照して開始してください。

Amazon GameLift Servers now supports 21 new EC2 instance types

Amazon GameLift サーバーでは、マネージド EC2 フリートとマネージドコンテナフリート用に、さらに 21 種類の Amazon EC2 インスタンスタイプがサポートされるようになりました。Amazon GameLift Servers は、ゲーム開発者やスタジオが専用ゲームサーバーをクラウドにデプロイ、運用、スケーリングできるようにする完全マネージド型サービスです。この拡張により、お客様は最新のコンピューティング最適化インスタンスファミリーや汎用インスタンスファミリーにアクセスできるようになります。\n 新たにサポートされるインスタンスタイプは、コンピューティング最適化された C シリーズ (C8a、C8i、C9g) と汎用 M シリーズ (M8a、M8i、M9g) の 2 つのシリーズの 6 つのファミリーにまたがっています。お客様はx86アーキテクチャとArmアーキテクチャのどちらかを選択できるようになりました。第5世代AMD EPYC、カスタムIntel Xeon 6、AWS Graviton5プロセッサのいずれかを選択して、パフォーマンス、コスト、エンジン互換性を考慮してゲームサーバーのワークロードを最適化できます。ユースケースには、C シリーズのインスタンスで CPU を大量に消費するマルチプレイヤーゲームサーバーロジックを実行したり、Graviton5 を搭載した M9G インスタンスを使用して汎用フリートをコスト効率よくスケーリングしたりすることが挙げられます。

これらのインスタンスタイプは、AWS 中国以外の Amazon GameLift Server がサポートされているリージョンで利用できます。これらの EC2 インスタンスでフリートを起動する方法の詳細については、Amazon GameLift Servers ドキュメントをご覧ください。

Amazon OpenSearch Service announces additional upgrade runway for existing domains and support dates for additional versions

2024 年 11 月、Amazon OpenSearch Service は Elasticsearch と OpenSearch エンジンのレガシーバージョンのサポート延長を発表しました (詳細なブログ投稿も参照してください)。その発表以降、多くのお客様が新しいバージョンにアップグレードしています。ただし、移行の計画と完了に時間がかかるお客様もいます。このような柔軟性を提供するために、サポートレートを更新して 2027 年 11 月 7 日まで、さらに 12 か月間、これらのバージョンのセキュリティおよびオペレーティングシステムパッチの適用範囲を継続します。\n 現在延長サポート対象となっているバージョンのセキュリティおよびオペレーティングシステムパッチの適用範囲:Elasticsearchバージョン1.5から7.8（2028年11月7日までサポートが延長されているElasticsearchバージョン5.6を除く）、OpenSearchバージョン1.0～1.2、およびOpenSearchバージョン2.3～2.9のセキュリティおよびオペレーティングシステムパッチの適用範囲は、2027年11月7日までさらに12か月間継続されます。これらのバージョンのドメインは隔離されません。2026 年 11 月 7 日以降、延長サポートの追加料金は、これらのバージョンのインスタンス料金と同額になります。ストレージコストは影響を受けません。Elasticsearch バージョン 5.6 では、既存の延長サポート料金が引き続き適用されます。

追加バージョンのサポート期間の延長:Amazon OpenSearch サービスでは、Elasticsearch バージョン 6.8、7.9、7.10、OpenSearch バージョン 1.3、および OpenSearch バージョン 2.11 から 2.19 の標準サポート日と延長サポート日を発表しました。Elasticsearch バージョン 6.8 と 7.10 と OpenSearch バージョン 1.3 と 2.19 には、3 年間の延長サポートが提供されます。Elasticsearch バージョン 7.9 と OpenSearch バージョン 2.11 から 2.17 には 1 年間の延長サポートが提供されます。これらのバージョンの延長サポート料金は、米国東部 (バージニア北部) の標準インスタンス時間 (NIH) あたり 0.0065 USD です。正確な地域価格については、料金ページをご覧ください。

パフォーマンス、セキュリティ、新機能を向上させるために、利用可能な最新の OpenSearch バージョンにアップグレードすることをお勧めします。詳細については、ブログ記事、延長サポートドキュメント、料金ページをご覧ください。

Amazon SES now helps identify automated open and click events in event notifications

Amazon 簡易メールサービス (SES) は、自動メールインタラクションの識別に役立つようになりました。オープンイベントとクリックイベントの通知に、イベントが自動システムによってトリガーされたのか、人間の受信者によってトリガーされたのかを示す IsBotEvent フィールドが含まれるようになりました。\n 設定が設定されたイベント送信先を通じて Open または Click イベントを発行したお客様には、イベント通知に「有効」または「ありそうにない」の値の IsBotEvent フィールドが表示されるようになりました。このフィールドをシグナルとして使用すると、エンゲージメントのうち、自動システムではなく、人間の受信者がどの程度関与しているのかをよりよく理解できます。 この機能は Amazon SES が利用できるすべての AWS リージョンで利用できます。Open または Click イベントをすでにイベント送信先に公開している場合、IsBotEvent フィールドが自動的に含まれるため、追加の設定は不要です。 詳細については、Amazon SES 開発者ガイドの「Amazon SES が Amazon SNS に公開するイベントデータの内容」と「Amazon SES が Firehose に公開するイベントデータの内容」を参照してください。

AWS Parallel Computing Service is now in scope for FedRAMP, SOC, ISO, CSA STAR, and PCI

AWS Parallel Computing Service（PCS）は、Slurm を使用して AWS でのハイパフォーマンスコンピューティング（HPC）ワークロードの実行とスケーリングを簡素化するマネージドサービスで、セキュリティとコンプライアンスの対象範囲を拡大しました。連邦政府機関、公共部門組織、規制対象業界の企業は PCS を使用して、ガバナンス、セキュリティ、コンプライアンスに関する義務を果たしながら、機密性の高いミッションクリティカルな HPC ワークロードを実行できるようになりました。\n PCS は現在、米国東部 (オハイオ)、米国東部 (バージニア北部)、および米国西部 (オレゴン) リージョンでは FedRAMP クラス C (以前はモデレートベースライン)、AWS GovCloud (米国) リージョンでは FedRAMP クラス D (以前はハイベースライン) の対象となっています。PCSは、システムおよび組織統制（SOC）1、2、3のレポートに含まれており、これらのレポートは、統制の有効性について独立した第三者機関によって保証されています。PCS は国際標準化機構 (ISO) の認定を受けています。PCS は CCM 4.0 に基づくクラウドセキュリティアライアンスセキュリティ、トラストアンドアシュアランスレジストリ (CSA STAR) 認証を取得しています。PCS は、支払いカードデータを処理するワークロードの AWS PCI DSS および PCI 3DS コンプライアンス証明書に含まれています。PCS も HIPAA の対象となります。

詳細については、FedRAMP、SOC、ISO、CSA STAR、PCI、HIPAA のコンプライアンスプログラム別の対象範囲内の AWS サービスを確認してください。PCS の詳細と開始方法については、製品ページにアクセスしてドキュメントを確認してください。

AWS Blogs

Amazon Web Services ブログ (日本語)

AWS Big Data Blog

AWS Contact Center

AWS for Industries

Artificial Intelligence

AWS Security Blog

Open Source Project

AWS CLI