Amazon SageMaker Unified Studioが2つの新しい接続機能をサポート：Iceberg REST Catalog接続とAmazon DocumentDBのIAM認証
ID 6614
GUID dd6d31318ea0df0edf4cbd4934782bc0946c004f
発表日(JST)
要約生成日時(JST)
タイトル Amazon SageMaker Unified Studioが2つの新しい接続機能をサポート：Iceberg REST Catalog接続とAmazon DocumentDBのIAM認証
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/09/sagemaker-iceberg-rest-iam-documentdb/
カテゴリ
  • amazon-documentdb
  • amazon-sagemaker
  • analytics
  • databases
要点
  • Amazon SageMaker Unified StudioがIceberg REST Catalog（IRC）接続をサポートし、外部Apache Icebergカタログへの接続が可能に
  • サポートされるカタログタイプにはSnowflake Open Catalog（Polaris）、Databricks Unity Catalog、Generic IRCタイプが含まれる
  • IRC接続ではData Explorer、Visual ETL、データノートブックでの操作が可能で、OAuth2またはベアラートークンによる認証を使用
  • Amazon DocumentDB接続でIAM認証がサポートされ、ユーザー名やパスワードの保存が不要に
  • DocumentDBのIAM認証にはAmazon DocumentDB 5.0以降のインスタンスベースクラスター（TLS有効化）が必要
  • これらの機能はSageMaker Unified Studioが利用可能なすべてのAWSリージョンで追加費用なしで利用可能
アップデート内容要約

Amazon SageMaker Unified Studioに、外部Apache IcebergカタログへのIceberg REST Catalog（IRC）接続と、Amazon DocumentDBのIAM認証という2つの新しい接続機能が追加されました。これにより、データチームはより幅広いガバナンス対応データソースに接続し、資格情報不要の認証をプロジェクト間で利用できるようになります。
アップデート内容全文

Amazon SageMaker Unified Studioは、2つの新しい接続機能をサポートするようになりました：(1) 外部Apache Icebergカタログ向けのIceberg REST Catalog（IRC）接続、および(2) Amazon DocumentDBのIAM認証です。
これらにより、データチームはより幅広いガバナンス対応データソースに接続し、プロジェクト間で資格情報不要の認証を使用できます。

Iceberg REST Catalog接続について。
SageMaker Unified StudioはIceberg REST Catalog（IRC）接続をサポートし、Iceberg REST仕様に準拠した外部Apache Icebergカタログへの接続が可能になりました。
サポートされるカタログタイプには、Snowflake Open Catalog（Polaris）、Databricks Unity Catalog、およびその他の仕様準拠カタログ向けのGeneric IRCタイプが含まれます。
接続後、Data Explorerでカタログを参照（カタログ/スキーマ/テーブルの一覧表示、カラムの表示、サンプルデータの確認）したり、Visual ETLでソースまたは追記/上書きシンクとして読み書きしたり、データノートブックからクエリを実行したりできます。
認証にはOAuth2またはベアラートークンが使用され、データアクセスにはベンダード（発行された）短期有効のAmazon S3認証情報が使用されます。
接続のライフサイクル（作成、編集、削除、テスト接続）は完全にサポートされています。

Amazon DocumentDBのIAM認証について。
SageMaker Unified StudioはAmazon DocumentDB接続のIAM認証をサポートするようになり、接続やノートブックにデータベースのユーザー名やパスワードを保存せずにDocumentDBに接続できるようになりました。
接続は独自のIAMロールを使用して認証され、DocumentDBはAWS Security Token Service（AWS STS）を介してこれを検証します。
これにはTLSが有効化されたAmazon DocumentDB 5.0以降のインスタンスベースクラスターが必要です。
この接続は、データノートブック、Data Explorer、テスト接続、およびVisual ETLデータプレビューから使用できます。

これらの接続機能は、Amazon SageMaker Unified Studioが利用可能なすべてのAWSリージョンで追加費用なしで本日から利用可能です。
Amazon SageMaker Unified Studioの詳細については、Amazon SageMaker Unified Studioユーザーガイドを参照してください。

関連サービス
  • AWS Security Token Service
  • Amazon DocumentDB
  • Amazon SageMaker Unified Studio
関連サービスの説明
  • AWS Security Token Service（AWS STS）は、AWSリソースへのアクセスを制御するための一時的なセキュリティ認証情報を発行するサービスです。長期的なアクセスキーを使用する代わりに、短期間のみ有効な認証情報を発行することで、セキュリティを向上させます。IAMロールの引き受け（AssumeRole）やフェデレーション認証など、様々なシナリオで使用されます。今回の記事では、DocumentDBのIAM認証の検証にSTSが使用されています。
  • Amazon DocumentDBは、MongoDB互換のフルマネージドドキュメントデータベースサービスです。JSONライクなドキュメント形式でデータを保存・検索でき、MongoDBのAPIやドライバーとの互換性があります。スケーラブルで高可用性を備えており、バックアップ、パッチ適用、レプリケーションなどの運用タスクを自動化します。柔軟なデータモデルが必要なアプリケーションに適しています。
  • Amazon SageMaker Unified Studioは、データ分析、機械学習、AIアプリケーション開発のための統合開発環境です。データの探索、ETL（抽出・変換・ロード）処理、ノートブックでの分析、ビジュアルETLパイプラインの構築など、データに関わる幅広い作業を1つのプラットフォームで行うことができます。様々なデータソースへの接続機能を備え、チーム間でのコラボレーションやガバナンスを支援します。
関連URL