re:Invent Summary

AWS What's NewのRSSフィードの英語版を10分毎にインポートして、要約・翻訳しています。
最終更新日時: 2026-08-12 05:41:00 +0900

ID 発表日 タイトルと要点 カテゴリ 要約
5570 Amazon CognitoがAgent Toolkit for AWSのスキルとして利用可能に
  • Amazon CognitoがAgent Toolkit for AWSのコアスキル(aws-auth)として利用可能になった
  • AIコーディングエージェントがAmazon Cognitoのセットアップ、構成、セキュリティ保護、トラブルシューティングをベストプラクティスで実行可能
  • ユーザープール、OAuth 2.0フロー、トークン管理、JWTオーソライザー、パスキー/WebAuthn、脅威保護、Lambdaトリガー、アイデンティティプールをカバー
  • AWS MCP Serverと組み合わせることで、IAMベースのガードレールとCloudTrail監査ログ付きでAWS CLIコマンドを実行可能
  • AWS CLIを介してスタンドアロンでも動作可能
amazon-cognito
artificial-intelligence
developer-tools
security-identity-and-compliance
詳細
5569 Amazon Bedrock AgentCoreがAWS GovCloud (US-West)でメモリ、ポリシー、ハーネス機能を追加
  • Amazon Bedrock AgentCoreがAWS GovCloud (US-West)で新機能を提供開始
  • AgentCoreメモリ機能:短期メモリ(即時の会話コンテキスト)と長期メモリ(セッションをまたぐインサイトと好みの抽出)を提供
  • AgentCoreポリシー機能:自然言語でポリシーを記述し、自動的にCedar(AWSオープンソースポリシー言語)に変換。AgentCoreゲートウェイで各リクエストを評価
  • マネージドハーネス機能:モデル、ツール、指示を構成で宣言し、数回のAPI呼び出しでエージェントを実行可能。オーケストレーションコード不要
  • 規制環境下のチームがエージェントをプロトタイプから本番環境へ迅速にスケールすることが可能に
amazon-bedrock
aws-govcloud-us
詳細
5568 Amazon GameLift Serversが21の新しいEC2インスタンスタイプをサポート
  • Amazon GameLift ServersがマネージドEC2フリートとマネージドコンテナフリート向けに21の新しいEC2インスタンスタイプをサポート
  • コンピューティング最適化Cシリーズ(C8a、C8i、C9g)と汎用Mシリーズ(M8a、M8i、M9g)の6ファミリーが追加
  • x86とArmアーキテクチャの選択が可能で、AMD EPYC、Intel Xeon 6、AWS Graviton5プロセッサに対応
  • CPU集約型マルチプレイヤーゲームサーバーや、コスト効率の良いスケーリングなどのユースケースに対応
  • AWS Chinaを除くAmazon GameLift Serversサポートリージョンで利用可能
amazon-gamelift
game-development
詳細
5567 Amazon OpenSearch Serviceが既存ドメインの追加アップグレード猶予期間と追加バージョンのサポート日程を発表
  • Amazon OpenSearch Serviceが、現在Extended Supportにあるバージョン(Elasticsearch 1.5~7.8、OpenSearch 1.0~1.2、OpenSearch 2.3~2.9)のセキュリティおよびOSパッチカバレッジを追加12か月間(2027年11月7日まで)延長
  • 2026年11月7日以降、Extended Supportの追加料金はインスタンス料金と同額になる(ストレージコストは影響なし)
  • これらのバージョンのドメインは隔離されない
  • Elasticsearch 6.8、7.9、7.10、OpenSearch 1.3、OpenSearch 2.11~2.19について新たにStandardおよびExtended Supportの日程を発表
  • Elasticsearch 6.8、7.10、OpenSearch 1.3、2.19は3年間のExtended Support、Elasticsearch 7.9およびOpenSearch 2.11~2.17は1年間のExtended Support
  • Extended Support料金はUS East (N. Virginia)でNIHあたり$0.0065
  • 最新のOpenSearchバージョンへのアップグレードを推奨
amazon-opensearch-service
analytics
aws-govcloud-us
詳細
5566 AWS IAM Identity Centerが新しい組織インスタンスにワンクリックのマルチリージョンオプションをサポート
  • AWS IAM Identity Centerが新しい組織インスタンス作成時にワンクリックでマルチリージョンサポートを有効化可能に
  • 以前は複数のステップ(KMSキー作成、キーポリシー設定、手動リージョン追加)が必要だった
  • 3つのインスタンス構成オプション:シングルリージョン、マルチリージョン、カスタム
  • マルチリージョンオプションはカスタマーマネージドのマルチリージョンKMSキーを自動作成し、追加リージョンにインスタンスを複製
  • プライマリリージョンで障害が発生しても、ワークフォースはAWSアカウントへのアクセスを継続可能
  • 17のデフォルトで有効な商用AWSリージョンで利用可能
  • KMSキーには標準料金が適用されるが、IAM Identity Center自体は追加費用なし
aws-iam-identity-center
security-identity-and-compliance
詳細
5565 AWS Parallel Computing ServiceがFedRAMP、SOC、ISO、CSA STAR、PCIの対象範囲に追加
  • AWS Parallel Computing Service(PCS)が主要なセキュリティ・コンプライアンスプログラムの対象範囲に追加
  • FedRAMP Class C(US East Ohio、N. Virginia、US West Oregon)およびClass D(AWS GovCloud US)の対象範囲に含まれる
  • SOC 1、2、3レポートに含まれ、独立した第三者によるコントロールの有効性の保証を提供
  • ISO認証およびCSA STAR CCM 4.0認証を取得
  • PCI DSSおよびPCI 3DSのコンプライアンス証明の対象に含まれる
  • HIPAA対象サービスとしても認定
  • 連邦政府機関や規制産業の企業が、コンプライアンス要件を満たしながらミッションクリティカルなHPCワークロードを実行可能に
compute
詳細
5564 AWS WAFがSalt SecurityマネージドルールグループによるAPIおよびMCP脅威検出をサポート
  • AWS WAFがSalt Securityマネージドルールグループをサポート開始
  • API攻撃(クレデンシャルブルートフォース、SSRF、プロトタイプ汚染、JWT異常など)を検出
  • AIエージェントおよびModel Context Protocol(MCP)エンドポイントからのトラフィックを識別・ラベル付け
  • 未認証のMCPアクセスをブロックし、MCPインタラクションの可観測性を提供
  • 機密リクエストパラメータへのレート制限を適用して列挙・悪用を緩和
  • AWS Marketplaceから追加設定なしでサブスクライブしてWeb ACLに直接追加可能
  • カスタムルールの作成・維持が不要
aws-waf
security-identity-and-compliance
詳細
5563 AWS LambdaコンソールがコンソールからIDEへの統合をKiroとCursorに拡張
  • AWS LambdaコンソールのコンソールからIDEへの統合がKiroとCursor IDEに拡張された
  • 既存のVS Code向け統合機能に加えて、新たに2つのIDEがサポートされた
  • 開発者はLambdaコンソールからガイド付きセットアップでローカル開発環境に移行可能
  • 既存のコードと設定を保持したままローカル開発を開始できる
  • AWS SAMテンプレートへの変換が容易になり、IaCやCI/CDパイプラインの統合が簡素化される
  • Lambdaが利用可能なすべての商用AWSリージョンで追加費用なしで利用可能
  • Lambdaコンソールの「コード」タブまたは新規関数作成時のポップアップからアクセス可能
compute
developer-tools
serverless
詳細
5562 AgentCoreランタイムインスタンスが一般提供開始
  • Amazon Bedrock AgentCoreの新機能「ランタイムインスタンス」が一般提供開始
  • インフラ管理不要で自身のAmazon EC2インスタンス上でAIエージェントを実行可能
  • GPU対応、メモリ最適化、コンピューティング最適化など幅広いEC2インスタンスタイプを利用可能
  • 最大14日間の長時間実行エージェントセッションをサポート(既存のmicroVMベースは最大8時間)
  • AgentCoreがプロビジョニング、パッチ適用、スケーリング、ライフサイクル管理を自動処理
  • 9つのAWSリージョン(東京を含む)で利用可能
  • EC2コストに加えてコンピューティング管理費用が課金される
amazon-bedrock
詳細
5561 Amazon SESがイベント通知で自動化された開封・クリックイベントの識別を支援
  • Amazon SESのOpenおよびClickイベント通知に新しいisBotEventフィールドが追加された
  • isBotEventフィールドは「Likely」(ボットの可能性が高い)または「Unlikely」(ボットの可能性が低い)の値を持つ
  • この機能により、エンゲージメントが人間によるものか自動システムによるものかを識別できる
  • Amazon SESが利用可能なすべてのAWSリージョンで提供される
  • 既存のイベントデスティネーション設定に自動的に含まれ、追加設定は不要
amazon-simple-email-service
applications
詳細
5560 Amazon ECSがAmazon EC2 G6fインスタンスによるフラクショナルGPUスケジューリングをサポート
  • Amazon ECSがAmazon EC2 G6fインスタンスでフラクショナルGPUスケジューリングをサポート開始
  • NVIDIA L4 Tensor Core GPUの8分の1(GPUメモリ3GB)という小さなパーティションでワークロード実行が可能
  • コンテナ定義でGPU=0.125、GPU=0.25、GPU=0.5を指定してフラクショナルGPUをリクエスト可能
  • 小規模モデルのAI推論、モデル実験、グラフィックスレンダリングなどフルGPU不要のワークロードに最適
  • Amazon ECS Managed InstancesとAmazon ECS on EC2の両方でサポート
  • ECS Managed Instancesではインスタンスの自動プロビジョニング、スケーリング、パッチ適用、GPUヘルスモニタリングを提供
  • CloudWatch Container InsightsによるGPUメトリクスと自動障害検出・インスタンス置換機能を搭載
  • EC2 G6fインスタンスが利用可能なすべてのAWSリージョンで利用可能
amazon-ecs
compute
containers
詳細
5559 Amazon EC2 G7インスタンスがAWSヨーロッパ(スペイン)リージョンで利用可能に
  • Amazon EC2 G7インスタンスがヨーロッパ(スペイン)リージョンで利用可能になった
  • NVIDIA RTX PRO 4500 Blackwell Server Edition GPUを搭載
  • G6インスタンスと比較してAI推論性能が最大4.6倍、グラフィックス性能が最大2.1倍向上
  • 最大8基のGPU(GPUあたり32 GBメモリ)、最大192 vCPU、最大768 GiBシステムメモリ、最大7.6 TB NVMe SSDストレージをサポート
  • 最大700 GbpsのElastic Fabric Adapter(EFA)ネットワーキング帯域幅をサポート
  • AI推論、グラフィックスレンダリング、ビデオトランスコーディング、データ分析、空間コンピューティングなど多様なワークロードに対応
  • オンデマンドインスタンス、スポットインスタンス、Savings Plansとして購入可能
  • 米国東部(バージニア北部、オハイオ)、米国西部(オレゴン)、ヨーロッパ(スペイン)の4リージョンで利用可能
amazon-ec2
artificial-intelligence
compute
詳細
5558 Amazon ElastiCacheがGraviton4ベースのM8g、R8g、C8gnノードをサポート開始
  • Amazon ElastiCacheがGraviton4ベースのM8g、R8g、C8gnノードファミリーをValkeyおよびMemcached向けにサポート開始
  • Graviton3ベースのノードと比較して最大47%高いスループット、最大43%低いP99レイテンシー、最大31%優れた価格性能比を実現
  • 同じノードサイズで最大20%多いメモリを提供(例:m8g.8xlargeで124.65 GiB vs m7g.8xlargeで103.68 GiB)
  • C8gnノードは最大200 Gbpsのネットワーク帯域幅を提供
  • 30以上のAWSリージョン(GovCloudおよび中国リージョンを含む)でlargeから16xlargeのサイズで利用可能
  • AWS Management Console、AWS SDK、AWS CLIを使用してクラスターの作成・変更が可能
amazon-elasticache
詳細
5557 AWS Marketplaceがプライベートオファーでのネット支払い条件の設定を可能に
  • AWS Marketplaceのプライベートオファーで、売り手がNet 30、Net 45、Net 60、Net 90のネット支払い条件を設定可能に
  • 買い手はプライベートオファー受け入れ前に調達ページで支払い条件を確認可能
  • 前払い料金、スケジュールされた支払い、使用量ベースの料金を含むすべての料金に一律適用
  • Channel Partner Private Offers(CPPO)ではISVが最大支払い条件を設定し、チャネルパートナーはその上限以下で設定可能
  • すべての商用AWSリージョンで一般提供、追加セットアップ不要
  • 請求書払いの買い手に適用され、カスタム設定がない場合はデフォルトのAWS支払い条件が継続適用
aws-marketplace
aws-marketplace-and-partners
cost-management
partner-network
詳細
5556 Amazon MSKがKafka Authorizerログを顧客に提供開始
  • Amazon MSKがProvisionedクラスター向けにAuthorizer Log Delivery機能を追加費用なしで提供開始
  • StandardおよびExpressブローカーの両方に対応
  • 拒否された認可リクエストがクライアントのIPアドレスと試行されたAPIとともに記録される
  • ログの配信先としてAmazon CloudWatch Logs、Amazon S3、Amazon Data Firehoseが選択可能
  • 新規および既存のProvisionedクラスターの両方で利用可能
  • Amazon MSKコンソールまたはAWS CLIから有効化可能
  • AWS European Sovereign Cloud(eusc-de-east-1)を除くすべてのAWSリージョンで利用可能
amazon-msk
analytics
aws-govcloud-us
詳細
5555 AWS Backup for Amazon S3がバックアップデータへの直接アクセスをサポート
  • AWS Backup for Amazon S3がS3 Access Pointsの作成をサポートし、リストアなしでバックアップデータへの読み取り専用アクセスが可能に
  • GetObject、HeadObject、ListObjectsV2などの標準S3 APIを使用してバックアップデータを直接読み取り可能
  • 対象ファイルの復旧、データ検証、コンプライアンス監査、フォレンジック調査に活用可能
  • スナップショットおよび継続的(ポイントインタイム)リカバリポイントの両方に対応
  • 標準バックアップボールトおよび論理的にエアギャップされたボールトで動作
  • AWS Resource Access Managerやマルチパーティ承認を通じてアカウント間で共有されたリカバリポイントにも対応
  • アクセスポイントがアクティブな間、リカバリポイントは削除から保護される
  • AWS Backupコンソール、API、CLIから利用可能で、一部のAWSリージョンで提供
amazon-s3
aws-backup
storage
詳細
5554 AWS Backupが Amazon Neptune の論理的エアギャップボールトサポートを3つの追加AWSリージョンに拡張
  • AWS BackupのAmazon Neptune向け論理的エアギャップボールトサポートが3つの新しいリージョン(アジアパシフィック(メルボルン)、ヨーロッパ(スペイン)、ヨーロッパ(チューリッヒ))に拡張された
  • 論理的エアギャップボールトは不変で、デフォルトでロックされ、AWS所有キーまたはカスタマーマネージドキーで暗号化される
  • アカウントやリージョン間でバックアップのコピーが可能
  • AWS Resource Access Manager(RAM)を使用してリカバリ用にボールトを共有可能
  • Multi-party approvalによりアカウント侵害時のボールトアクセスを保護可能
  • 災害復旧およびコンプライアンス要件への対応に役立つ
amazon-neptune
aws-backup
storage
詳細
5553 Amazon EC2 M8gインスタンスが追加リージョンで利用可能に
  • Amazon EC2 M8gインスタンスがAWSアジアパシフィック(台北)およびAWSメキシコ(中央)リージョンで新たに利用可能
  • AWS Graviton4プロセッサを搭載し、Graviton3ベースと比較して最大30%の性能向上
  • 汎用ワークロード(アプリケーションサーバー、マイクロサービス、ゲームサーバー、中規模データストア、キャッシングフリート)向け
  • AWS Nitro System上に構築され、パフォーマンスとセキュリティを強化
  • Graviton3ベースと比較して最大3倍のvCPUとメモリを提供
  • データベースで最大40%、Webアプリケーションで30%、大規模Javaアプリケーションで45%高速
  • 12種類のインスタンスサイズ(2つのベアメタルサイズを含む)で利用可能
  • 最大50 Gbpsの拡張ネットワーキング帯域幅と最大40 GbpsのEBS帯域幅を提供
compute
詳細
5552 AWS Glue Schema Registryが新たに10のAWSリージョンで利用可能に
  • AWS Glue Schema Registryが新たに10のAWSリージョンで利用可能になった
  • 対象リージョンはアジアパシフィック(ニュージーランド、タイ、ハイデラバード、大阪、マレーシア、メルボルン、台北)、メキシコ(中部)、イスラエル(テルアビブ)、カナダ西部(カルガリー)
  • Apache Avro、JSON、Protobufスキーマ形式に対応
  • サーバーレスかつ無料のAWS Glue機能として提供
  • データストリーミングシステムにおけるデータ形式と構造の集中管理リポジトリとして機能
  • C#およびJavaアプリケーションとApacheライセンスのシリアライザー/デシリアライザーを通じて統合
  • Amazon MSK、Amazon Kinesis Data Streams、Amazon Managed Service for Apache Flink、AWS Lambdaと統合可能
amazon-msk
analytics
aws-glue
詳細
5551 AWS Security AgentがペネトレーションテストにおけるメールベースのMFAをサポート
  • AWS Security Agent(AWS Continuumの一部)がメールベースのMFAを使用するアプリケーションのペネトレーションテストに対応
  • 資格情報ごとに一意の転送アドレスを生成し、既存のメールプロバイダーの転送ルールでMFAメールをエージェントにルーティング
  • エージェントが転送されたメッセージを自動的に読み取り、コードやリンクを送信して認証を完了
  • メールアカウントの資格情報は保存されず、プライバシーが維持される
  • 既存のTOTPサポートを補完し、複数のMFA方式に対応する統一ソリューションを提供
  • AWS Security Agentがサポートされているすべてのリージョンで利用可能
詳細