|
6702
|
|
Amazon EC2 Hpc8aインスタンスがアジアパシフィック（シンガポール）で利用可能に
|
- Amazon EC2 Hpc8aインスタンスがアジアパシフィック（シンガポール）リージョンで利用可能になった
- 第5世代AMD EPYCプロセッサ（旧コードネーム Turin）を搭載し、最大周波数は4.5GHz
- Hpc7aインスタンスと比較して最大40%の性能向上、最大25%のコストパフォーマンス改善を実現
- Hpc7aインスタンスと比較して最大42%高いメモリ帯域幅を提供
- 最新の第6世代AWS Nitro Cardsをベースに構築
- CFD、気象予報、有限要素解析、マルチフィジックスシミュレーションなどの密結合HPCワークロードに最適
|
amazon-ec2
compute
|
詳細
|
|
6701
|
|
AWS Batchがジョブメトリクスを Amazon CloudWatch に発行するようになりました
|
- AWS BatchがジョブメトリクスをAmazon CloudWatchに自動的に発行する機能を開始
- ジョブの状態遷移メトリクス（submitted、running、succeeded、failedなど）を追跡可能
- ジョブの実行時間メトリクス（送信から実行可能状態までの時間、合計実行時間など）を追跡可能
- メトリクスはAWS/Batch名前空間にJobQueueNameディメンション付きで発行される
- AWS Batchコンソール、Amazon CloudWatchコンソール、AWS CLI、AWS SDKからメトリクスを確認可能
- AWS Batchが利用可能なすべてのAWSリージョンで提供
|
|
詳細
|
|
6700
|
|
AWS Control Tower AFTがプランのみのカスタマイズ実行をサポート
|
- AWS Control Tower AFTがプランのみのカスタマイズ実行をサポート開始
- Terraformの変更を適用する前にプレビューが可能になった
- 以前は変更プレビューなしで常にTerraform applyが実行されていた
- 安全なロールアウト前の検証、ドリフト検出、CI/CDレビューワークフローへの統合が可能
- オープンソース、Terraform Cloud、Terraform Enterpriseのすべてのディストリビューションに対応
- AFTがサポートされているすべてのAWSリージョンで利用可能
- AFT 1.22.0リリースで提供
|
aws-control-tower
|
詳細
|
|
6699
|
|
Amazon EC2がAmazon Machine Imagesの共有タグを導入
|
- Amazon EC2がAMIタグ共有機能を新たにサポート
- AMIオーナーがタグキーに「ec2:SharedTag/」プレフィックスを追加するだけで、共有先アカウントにタグが自動的に共有される
- 特定アカウント、組織全体、パブリック共有のいずれでも利用可能
- カスタムタグ複製ワークフローの構築・維持が不要になり、運用負担を軽減
- 共有タグは受信側アカウントでは読み取り専用で、オーナーのみが作成・変更・削除可能
- 共有タグはオーナーのリソースあたり50タグの上限にのみカウントされ、受信側アカウントのタグ上限には影響しない
- すべてのAWSリージョンで追加費用なしで利用可能
|
amazon-ec2
aws-govcloud-us
compute
|
詳細
|
|
6698
|
|
AWS Certificate ManagerがAWS PrivateLinkを通じたACME発行をサポート
|
- AWS Certificate Manager（ACM）がACMEパブリック証明書発行においてAWS PrivateLinkをサポート開始
- AWSネットワーク内に留まるプライベートネットワークパスを通じてパブリックTLS証明書のリクエストと更新が可能
- VPCインターフェイスエンドポイントを作成するだけで、既存のACMEクライアントの設定変更は不要
- プライベートDNSにより既存のACMEディレクトリURLが自動的にインターフェイスエンドポイントに解決される
- アカウント作成、オーダー作成、ドメイン検証、ファイナライゼーション、証明書取得などすべての発行操作がPrivateLink経由で実行
- AWS CloudTrailログとAmazon CloudWatchメトリクスによる監査が可能
- すべての商用AWSリージョンで利用可能
- 標準のAWS PrivateLink料金が適用
|
aws-certificate-manager
security-identity-and-compliance
|
詳細
|
|
6697
|
|
Z.aiのGLM 5.3がAmazon Bedrockで一般提供開始
|
- Amazon BedrockでZ.aiのGLM 5.3が一般提供開始
- GLM 5.3は753Bの総パラメータを持つMixture-of-Expertsアーキテクチャで、トークンあたり約40Bがアクティブ
- 100万トークンのコンテキストウィンドウと最大128Kの出力トークンをサポート
- 推論は常に有効で、選択可能な努力レベルによりレイテンシーとパフォーマンスのトレードオフが可能
- システムプロンプトとメッセージに対する明示的なプロンプトキャッシングをサポートし、レイテンシーとコストを削減
- エージェント型コーディングや長期的なソフトウェアエンジニアリング作業に最適
- USおよびグローバルのクロスリージョン推論プロファイルを通じてアクセス可能
|
amazon-bedrock
artificial-intelligence
|
詳細
|
|
6696
|
|
AWS Client VPNがデバイスポスチャ評価をサポート
|
- AWS Client VPNがデバイスポスチャ評価機能をサポート開始
- CrowdStrike、Jamf、JumpCloudとの統合により、デバイスのセキュリティシグナル（コンプライアンススコア、暗号化ステータス、リスクレベルなど）を自動評価
- Cedar policiesを使用してきめ細かなデバイス接続制御が可能
- Test Policyツールでポリシーの作成と検証を支援
- アクティブセッション中もデバイスコンプライアンスを継続的に再評価し、非準拠デバイスは自動切断
- モニタリング専用モードでポリシーの影響を事前に評価可能
- 既存の認可ルールと併用して多層防御を実現
- AWS Client VPNが利用可能なすべてのリージョンで追加コストなしで利用可能
- AWS VPN Clientバージョン6.2.0以降が必要
|
aws-client-vpn
networking-and-content-delivery
|
詳細
|
|
6695
|
|
Amazon Nova 2.5 Sonicを発表 — 音声エージェント向けの推論機能が向上
|
- Amazon Nova 2.5 Sonicが一般提供開始。リアルタイム音声エージェント向けの最新音声対音声モデル
- 推論能力、指示追従、ツール呼び出しの精度が向上し、レイテンシーも低減
- 音声エージェントがコンテキストを維持し、複数ステップの指示に従い、ツールを使用してタスクを完了可能
- 7言語での表現豊かな音声、制御可能なターンテイキング、256Kコンテキストウィンドウなどの機能を搭載
- Strands Bidi Agents（一般提供開始）と組み合わせて、少ないコードで本番環境の音声エージェントを構築可能
- Amazon Bedrockを通じてUS East、US West、Europe（Stockholm）、Asia Pacific（Tokyo）の4リージョンで利用可能
- 価格はNova 2 Sonicと同一
|
|
詳細
|
|
6694
|
|
Amazon RedshiftがApache Icebergマテリアライズドビューの作成と更新をサポート
|
- Amazon RedshiftがApache Icebergマテリアライズドビューの作成と更新をサポート開始
- コストの高いジョインや集計を一度だけ事前計算し、結果をAmazon S3上のIcebergテーブルとして保存
- AWS Glue Data Catalogに登録され、ガバナンスと検出が可能
- Amazon Athena、Apache Spark on Amazon EMR/AWS Glue、Trino、Snowflakeなど、Iceberg互換の任意のエンジンから即座にクエリ可能
- 手動インクリメンタルリフレッシュにより、変更された部分のみを再計算して効率的に最新状態を維持
- 複数エンジンのオーケストレーションオーバーヘッドを削減し、単一エンジンでのエンドツーエンドパイプラインを実現
- パフォーマンスに敏感なダッシュボード向けにRedshift Managed Storage（RMS）へのロードも可能
- Redshift ServerlessおよびプロビジョニングされたGravitonインスタンスがサポートされている全リージョンで利用可能
|
amazon-redshift
analytics
|
詳細
|
|
6693
|
|
Amazon EKS Auto Modeが高度なコンピュート設定をサポート
|
- Amazon EKS Auto ModeのNodeClassリソースでkubelet設定、Linuxカーネルsysctls、hugepagesの直接チューニングが可能に
- CI/CDパイプラインでのルートレスコンテナビルド用ユーザー名前空間の設定をサポート
- エビクション閾値やコンテナログローテーションのチューニングでノードをディスク・メモリ圧迫から保護
- 大規模クラスター向けのネットワークおよびARPキャッシュ制限の引き上げが可能
- HPC、データベース、低レイテンシワークロード向けに2Miまたは1Giのhugepagesを事前割り当て可能
- Kubernetes APIを使用した宣言的設定で、スケーリングやアップグレード時も設定が保持される
- EC2起動テンプレート、カスタムAMI、特権DaemonSetの管理が不要
- EKS Auto Modeが利用可能なすべてのAWSリージョンで利用可能
|
amazon-eks
containers
|
詳細
|
|
6692
|
|
AWS IAM Identity CenterがIdentity Storeのネットワークアクセス制御をサポート
|
- AWS IAM Identity CenterがIdentity Storeに対するネットワークアクセス制御をサポート開始
- Identity Store APIおよびSCIM APIへのアクセスを送信元ネットワークに基づいて制限可能
- Identity Store APIはVPCエンドポイント経由または特定のソースVPCからのリクエストのみに制限可能
- 両方のAPIについて特定のIP範囲からのリクエストのみを許可可能
- 同じ構成内で各APIに異なるネットワーク制限を適用可能
- ネットワークアクセス制御はオプションであり、デフォルトでは無効
- AWSサービスが代理で行うリクエストは制限の対象外
- AWS SDKsおよびAWS CLIを使用してIdentity Store API経由で設定
- IAM Identity Centerが提供されているすべてのAWSリージョンで利用可能
|
aws-iam-identity-center
security-identity-and-compliance
|
詳細
|
|
6691
|
|
AWS Continuum for Penetration Testingが、CI/CDパイプラインに直接統合された継続的ペネトレーションテストをサポート
|
- AWS Continuum for Penetration Testing（旧AWS Security Agent）がCI/CDパイプラインへの直接統合をパブリックプレビューとして提供開始
- ペネトレーションテストがデプロイ時のイベントとして自動的に実行される
- 発見結果（重大度、影響を受けるエンドポイント、修正ガイダンス）がパイプライン出力で直接確認可能
- セキュリティに関係のない変更は意味のある遅延なく完了
- 修正後の再テストと検証が自動的に行われ、手動での再トリガーは不要
- セットアップにセキュリティの専門知識は不要で、自動生成されたスニペットを貼り付けるだけで5分以内に完了
- 事前の完全なペネトレーションテストは不要で、初回実行時にアプリケーションコンテキストが自動的にブートストラップされる
|
|
詳細
|
|
6690
|
|
AWS BatchがAmazon EKSアクセスエントリ認証をサポート
|
- AWS BatchがAmazon EKSのアクセスエントリ認証をコンピューティング環境でサポート開始
- EKSアクセスエントリは、既存のaws-auth ConfigMapを補完するAPIドリブンの認証アプローチを提供
- クラスターのセットアップと認証ライフサイクル管理が簡素化される
- CreateComputeEnvironmentまたはUpdateComputeEnvironment APIでaccessEntry.desiredStateをENABLEDに設定して利用開始
- AWS Batchはクラスターごとに1つのアクセスエントリを作成し、AWSBatchClusterPolicyを関連付ける
- AWS CLI、AWS SDK、AWS Management Consoleから設定可能
- AWS Batchが利用可能なすべてのAWSリージョンで対応
|
|
詳細
|
|
6689
|
|
AWS Advanced Ruby Driver Wrapperが一般提供開始
|
- AWS Advanced Ruby Driver Wrapperが一般提供（GA）として利用可能になった
- Amazon RDSおよびAmazon Aurora PostgreSQL/MySQL互換データベースに対応
- RDS Blue/Greenスイッチオーバー、Aurora Globalデータベーススイッチオーバー、データベースフェイルオーバーの時間を短縮
- AWS Secrets Manager認証やIAMトークンベース認証など複数の認証メカニズムをサポート
- コミュニティのpg（PostgreSQL）およびmysql2（MySQL）ドライバーの上に構築
- ActiveRecordとaws_postgresqlおよびaws_mysql2アダプターを通じてシームレスに統合可能で、アプリケーションコードの変更が不要
- Apache 2.0ライセンスのオープンソースプロジェクトとしてGitHubで公開
|
amazon-aurora
amazon-rds
databases
|
詳細
|
|
6688
|
|
AWS Capabilities by Regionが個別機能の可用性通知と高度なフィルターを提供開始
|
- AWS Builder CenterのAWS Capabilities by Regionに機能レベルの可用性通知が追加され、AWSサービス全体または個別機能に対して通知を設定可能
- アプリ内通知と週次メールダイジェストで、関心のあるリージョンでの新たな機能提供開始を通知
- 「All regions」オプションにより、将来ローンチされるリージョンを含むすべてのリージョンをカバー可能
- APIオペレーションやCloudFormationリソースを可用性ステータス（利用可能/利用不可能）でフィルタリングする高度なフィルター機能を追加
- リージョン間の比較方法として、すべて表示・同一ステータスのみ表示・異なるステータスのみ表示の3つのオプションを提供
- 19,000以上のAPIオペレーションと5,000以上のCloudFormationリソースタイプを対象に、リージョン間の差異を効率的に特定可能
|
developer
|
詳細
|
|
6687
|
|
AWS Private CAが詳細な証明書発行ログを提供開始
|
- AWS Private CAが新しいCloudTrailサービスイベント「IssueCertificateDetails」を発表
- 完全な証明書内容（X.509フィールド・拡張を含むTBS証明書）、発行CA情報、リクエスターID、署名ステータスを記録
- 成功した発行だけでなく、失敗した発行（名前制約違反など）もエラー説明付きで記録される
- コンプライアンス監査、証明書インベントリ、アルゴリズム移行追跡、発行失敗監視に活用可能
- リクエスターの識別が可能（直接API呼び出し元のIAMプリンシパル、またはコネクター経由のサービスプリンシパル）
- クロスアカウント構成では、イベントはCA所有者アカウントに配信
- 設定やオプトイン不要で自動配信、標準CloudTrail料金以外の追加費用なし
- Amazon EventBridgeでリアルタイム対応、Amazon Athenaでバッチクエリが可能
- AWS Private CAが提供されているすべてのAWSリージョンで利用可能
|
amazon-athena
aws-cloudtrail
aws-private-certificate-authority
security-identity-and-compliance
|
詳細
|
|
6686
|
|
Amazon Q Developerが AWS Management Console で強化されたビジュアライゼーションを提供開始
|
- Amazon Q DeveloperがAWS Management Consoleで強化されたビジュアライゼーション機能を提供開始
- 数百のAWS APIを横断的に推論し、すべてのリージョンとサービスにわたるアカウント全体の複雑な質問に回答可能
- ステータスインジケーター付きヘルスダッシュボード、トレンド・異常検出機能付き時系列チャート、トラブルシューティング診断、リソース詳細ビューなどの新しいビジュアライゼーションを追加
- テキストのみの回答に比べて、視覚的に全体像を一目で把握でき、問題の発見と対応が迅速化
- 応答速度も向上し、数秒で完全な回答を取得可能
- Amazon Q Developerが利用可能なすべてのAWSリージョンで利用可能
|
|
詳細
|
|
6685
|
|
Amazon ECSがAmazon VPC Latticeのブルー/グリーン、リニア、カナリアデプロイメントのサポートを追加
|
- Amazon ECSがVPC Latticeを使用するサービスに対して、ブルー/グリーン、リニア、カナリアの3つのデプロイメント戦略をネイティブサポート
- VPCやAWSアカウントをまたいだサービス間通信を行うアプリケーションでマネージドトラフィックシフトが利用可能
- テストトラフィックによる新バージョンの事前検証が可能
- Lambdaフックやポーズフックを含むデプロイメントライフサイクルフックでカスタムバリデーションや手動承認を実行可能
- Amazon CloudWatchアラームやECSデプロイメントサーキットブレーカーによる自動ロールバック機能
- ベイクタイムにより前バージョンをダウンタイムなしの迅速なロールバックに備えて維持
- VPC Latticeが利用可能なすべてのAWSリージョンで新規・既存のECSサービスに対応
|
amazon-ecs
aws-fargate
containers
serverless
|
詳細
|
|
6684
|
|
Amazon Aurora DSQLが部分インデックスをサポート
|
- Amazon Aurora DSQLが部分インデックス（Partial Index）をサポート開始
- CREATE INDEXにWHERE句を追加することで、テーブルの特定のサブセットのみをインデックス化可能
- テーブルが大きくなってもインデックスは小さいままで、クエリパフォーマンスが向上
- インデックスストレージコストの削減が可能
- クエリのフィルター条件がインデックスの条件内に収まる場合、Aurora DSQLが自動的に部分インデックスを使用
- Aurora DSQLが利用可能なすべてのAWSリージョンで利用可能
|
databases
|
詳細
|
|
6683
|
|
AgentCore GatewayがVPCエンドポイント向けのプライベートTLS証明書をサポート
|
- Amazon Bedrock AgentCore Gatewayがプライベート認証局（CA）署名のTLS証明書をサポート
- MCP、OpenAPI、HTTPプロキシ（パススルー）ターゲットで利用可能
- 中間のApplication Load Balancerなしで、VPC内のプライベートエンドポイントへ直接接続が可能
- Amazon VPC Latticeを利用したプライベートエンドポイントにプライベートCA証明書を登録可能
- PEMエンコードされたCA証明書はAmazon S3またはAWS Secrets Managerから取得
- AgentCore GatewayとAmazon VPC Latticeの両方が利用可能なすべてのリージョンで提供
|
amazon-bedrock
|
詳細
|