AWS アップデート (2026 年 6 月)

AWS Security Hub が Microsoft Azure リソースの監視を開始し、AWS と Azure の両環境でリスク分析、クラウドセキュリティ姿勢管理、脆弱性管理、セキュリティ対応管理を統合する。これにより、セキュリティチームは単一のコンソールから両環境のセキュリティリスクを検出・対応できる。Security Hub は Azure の仮想マシン、コンテナレジストリのコンテナイメージ、Function Apps、アイデンティティなどを自動検出し、設定ミスやインターネットへの公開、ソフトウェアの脆弱性などを評価する。CIS ベンチマークなどのセキュリティ基準に沿った姿勢チェック、リソースインベントリ、リスクおよび曝露分析、EventBridge による自動対応が提供される。Azure リソースを監視する 30 日間の無料トライアルがあり、その後 Azure リソースと同等の AWS リソースの監視価格と同じ料金となる。統合は、セキュリティハブが提供されている AWS リージョン (中東 (アラブ首長国連邦)、中東 (バーレーン)、アジア太平洋 (台北)、アジア太平洋 (ニュージーランド) を除く) で作成できる。

AWS は、以下のサービスについてメンテナンスモードへの移行またはサポート終了を発表した。メンテナンスモードへの移行となるサービス (Amazon Bedrock Agents Classic、Amazon Cognito Sync、Amazon Kendra、Amazon Q Business、AWS Directory Service - Simple AD、AWS IoT Device Defender - Detect、AWS Mainframe Modernization - Self-Managed Experience、AWS Management Console - myApplications、AWS Resource Groups - Group Lifecycle Events、AWS Service Catalog - Application Registry、AWS Systems Manager - Application Manager、Amazon SageMaker AI の A2I、Clarify、Debugger、GeoSpatial、Ground Truth、Mechanical Turk、Model Monitor、Role Manager、Studio Lab など) は、新規顧客は 2026 年 7 月 30 日から利用できなくなるが、既存顧客は引き続き利用可能で、AWS はサポートを継続する。サブスクリプション終了サービス (Amazon WorkSpaces - PCoIP、Amazon WorkSpaces - Pool、AWS Managed Services (AMS) Advanced、AWS re:Post Private、Amazon Sagemaker AI- Profiler) は、2026 年 6 月 30 日までに終了する。影響を受ける顧客は、移行ガイドを参照し、サポートチームが移行を支援する。

Amazon CloudWatch パイプラインは、取得時に OpenTelemetry (OTel) メトリクスを処理および拡張できるようにした。CloudWatch パイプラインは、インフラストラクチャを管理せずにテレメトリデータを取得、変換、ルーティングする完全管理サービスである。これまで、OTel メトリクスを保存前に豊かにする必要がある顧客は、カスタム処理レイヤーを構築するか、アプリケーションのインストルメンテーションを変更する必要があった。CloudWatch パイプラインの OTel メトリクス処理により、新しいインフラストラクチャを必要とせずに、取得パスの一部としてメトリクス変換を中央で適用できる。変更不可能なソースからのメトリクスに、チーム所有権、コストセンター、環境タグなどのビジネスコンテキストを追加したり、カスタムワークロードから高カーディナリティラベルを削除してストレージコストを削減したり、組織全体で一貫した命名規則を強制するためにメトリクスや属性の名前を変更したりできる。処理は、アプリケーションのインストルメンテーションを変更せずに、一致するメトリクスに透過的に適用される。OTel メトリクスの CloudWatch パイプライン処理は、CloudWatch パイプラインと CloudWatch ネイティブ OpenTelemetry メトリクスがサポートされているすべての AWS リージョンで利用できる。パイプラインを介した OTel メトリクスの処理は追加料金なしで提供され、OTel メトリクスの取得には標準の CloudWatch 料金が適用される。詳細については、CloudWatch パイプラインのドキュメントを参照すること。

AWS WAF が Amazon Bedrock AgentCore Gateway で一般提供開始された。これにより、IP ベースのアクセス制御やレートベースのルール、AWS マネージドルールグループなどの保護機能を AgentCore Gateway に適用できる。保護パックを Gateway レベルで設定すれば、すべての下流ツールやエージェント、統合に一貫して適用できる。AWS WAF と Amazon Bedrock AgentCore Gateway が提供されているすべてのリージョンで利用可能。

AWS Clean Rooms は、SQL クエリで中間テーブルをサポートするようになった。これにより、組織はパートナーと共同で複雑な多段階の分析ワークフローを実行できる。中間テーブルを使用すると、複雑な結合を再利用したり、ダウストリーム分析用の共有 ID マッピングテーブルを構築したりできる。例えば、出版社と広告主はコラボレーション内でファーストパーティデータの結合によって ID マッピングテーブルを作成し、リーチ、頻度、帰属分析に再利用できる。これにより、コストを削減し、パフォーマンスを最適化できる。AWS Clean Rooms は、企業とパートナーが集団データセットを分析・共同作業できるようにしつつ、基盤データの開示やコピーを行わない。

Amazon GameLift Servers は、C# と Unity 用の DDoS 保護クライアント SDK を提供し、ゲーム開発者がセッションベースのマルチプレイヤーゲームを DDoS や分散 DDoS 攻撃から保護できるようにする。この機能は、リレーネットワークをゲームサーバーと直接に配置し、アクセストークンベースの認証を使用して、許可されたクライアントトラフィックのみがサーバーに届くようにする。DDoS 保護は、遅延が少なく、追加コストなしで利用でき、プレイヤーごとのトラフィック制限を適用して、正規のソースからの混乱も防ぐ。既存の C++ と Unreal Engine のサポートに加え、開発者はゲームエンジンや言語に関係なく保護を実装できる。この機能は、US East (N. Virginia)、US West (Oregon)、Europe (Frankfurt)、Europe (Ireland)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Asia Pacific (Seoul) のリージョンで利用可能。

AWS GovCloud (US-West) リージョンで、Kiro IDE と CLI には 2 つの新しいモデルが利用可能となった。OpenAI GPT-5.4 は、複雑な推論、コーディング、ドキュメント分析、マルチステップのエージェントワークフローに適しており、コンテキストウィンドウが 272K で、1.2 倍のクレジット乗数で実行できる。NVIDIA Nemotron 3 Super 120B は、120 億パラメーターのオープンウェイトモデルで、12 億パラメーターのみをアクティベートして高い演算効率と高速な推論を実現し、256K のコンテキストウィンドウと 32K の最大出力を備え、0.25 倍のクレジット乗数で提供される。IDE または CLI を最新バージョンに更新し、再起動して新しいモデルにアクセスできる。詳細は GovCloud ドキュメンテーションまたは AWS アカウントチームに問い合わせる。

AWS GovCloud (US) では、Anthropic の最新モデル Claude Opus 4.8 が提供される。Claude Opus 4.8 は、エージェントコーディングや知識作業、長期タスクでより高度な機能を実現する。コーディングではコードベースをエンジニアのように読み、長いセッションでコンテキストを保持する。エージェントタスクでは障害を回避し、自身のエラーから回復する。知識作業では長文や複雑なソースを統合し、構造化された成果物を提供する。Amazon Bedrock はデータが AWS インフラに残り、Guardrails や Knowledge Bases などの機能を提供する。

Amazon MWAA Serverless は、AWS RAM を介して共有されたサブネットをサポートするようになった。これまで、共有サブネットを使用するとバリデーションエラーが発生していたが、この更新により、MWAA Serverless は共有 VPC 環境でサブネットの所有権を正しく検証するようになった。マルチアカウントのランディングゾーンアーキテクチャで、ネットワーキングを集中管理する組織は、メンバアカウントで MWAA Serverless ワークフローを共有サブネットで起動できる。Amazon SageMaker Unified Studio Workflows のプロジェクトも、共有 VPC ネットワーキングで構成されている場合にこの更新から恩恵を受ける。この更新は、Amazon MWAA Serverless がサポートされているすべての AWS リージョンで利用可能である。

Amazon S3 がサーバーアクセスログを Amazon CloudWatch Logs に配信する機能を提供する。これにより、エラーレートのアラーム設定、トラフィックパターンの監視、アカウントやリージョンにわたるアクセスインシデントの調査、S3 アクティビティと他のオペレーショナルデータの相関分析が可能になる。ログを S3 Tables にミラーリングすることも可能で、Apache Iceberg 形式で標準 SQL で直接クエリを実行できるため、アクセスパターンの監査、使用トレンドの分析、時間経過によるバケットごとのコスト要因の特定が可能になる。S3 サーバーアクセスログの CloudWatch Logs への配信は、AWS 中国リージョンおよび AWS GovCloud (US) リージョン以外的所有リージョンで利用可能。

Amazon EC2 R8g インスタンスが、タイ、ニュージーランド、ケープタウン、ミラノ、カナダ西部リージョンで提供開始する。これらのインスタンスは AWS Graviton4 プロセッサーを搭載し、AWS Graviton3 ベースのインスタンスより最大 30% のパフォーマンス向上を実現する。データベースやインメモリキャッシュ、リアルタイムビッグデータ分析などのメモリ集約型ワークロードに最適で、AWS Nitro システムによって仮想化、ストレージ、ネットワーキング機能を専用ハードウェアとソフトウェアにオフロードし、パフォーマンスとセキュリティを強化する。R8g インスタンスは最大 48xlarge までのサイズと最大 1.5TB のメモリを備え、R7g インスタンスより最大 3 倍の vCPU とメモリを提供する。Web アプリケーションでは最大 30%、データベースでは最大 40%、大規模な Java アプリケーションでは最大 45% の速度向上を実現する。また、最大 50Gbps のネットワーキング帯域幅と最大 40Gbps の Amazon EBS 帯域幅をサポートする。

Amazon EC2 C8in インスタンスが US East (Ohio) と Europe (Ireland) リージョンで提供開始。第 6 世代インテル Xeon Scalable プロセッサーを搭載し、従来の C6in インスタンスより最大 43% 高いパフォーマンスを実現。最大 384 vCPU と 600 Gbps のネットワーク帯域幅を提供し、分散コンピュートや大規模データ分析などのネットワーク集約型ワークロードに適す。C8in インスタンスは US East (N. Virginia, Ohio)、US West (Oregon)、Asia Pacific (Tokyo, Sydney, Singapore, Malaysia)、Europe (Spain, Frankfurt, Ireland) リージョンで、Savings Plans、On-Demand、Spot インスタンスとして利用可能。

本日より、汎用 Amazon EC2 M8a インスタンスが AWS アジア太平洋 (ムンバイ) リージョンで提供開始された。M8a インスタンスは第 5 世代 AMD EPYC プロセッサーを搭載し、最大周波数 4.5 GHz で、M7a インスタンスに比べて最大 30% 高いパフォーマンスと最大 19% 良い価格パフォーマンスを実現する。M8a インスタンスは M7a インスタンスに比べてメモリ帯域幅が 45% 増加し、レイテンシに敏感なワークロードにも適している。特定のワークロードでは、GroovyJVM ベンチマークで最大 60%、Cassandra ベンチマークで最大 39% のパフォーマンス改善が確認された。M8a インスタンスは SAP 認定を受けており、2 つのベアメタルサイズを含む 12 のサイズが用意されている。これらのインスタンスサイズは、顧客がワークロードの要件に正確に合わせることを可能にする。M8a インスタンスは最新の第 6 世代 AWS Nitro カードを使用して構築されており、高パフォーマンスと高スループットを必要とするアプリケーションに最適である。これには金融アプリケーション、ゲーム、レンダリング、アプリケーションサーバー、シミュレーションモデリング、中規模データストア、アプリケーション開発環境、キャッシュフロートなどが含まれる。これらのインスタンスは、AWS マネジメントコンソールでサインインすることで利用できる。顧客は、これらのインスタンスをセーブプラン、オンデマンドインスタンス、スポットインスタンスで購入できる。詳細は Amazon EC2 M8a インスタンスページを参照すること。

Amazon EC2 C7a インスタンスがアジア太平洋 (シンガポール) リージョンで提供開始された。C7a インスタンスは第 4 世代 AMD EPYC プロセッサーを搭載し、最大 3.7 GHz の周波数で、C6a インスタンスより最大 50% 高いパフォーマンスを実現する。AVX-512、VNNI、bfloat16 などの新しいプロセッサー機能と、DDR5 メモリを備え、C6a インスタンスより 2.25 倍のメモリ帯域幅を提供する。これにより、レイテンシに敏感なワークロードにも適している。C7a インスタンスは中型から 48xlarge までの 12 サイズがあり、ベアメタルサイズも含む。また、C7a インスタンスでは 1 インスタンスに最大 128 個の EBS ボリュームをアタッチできる (C6a は最大 28 個)。これらのインスタンスは AWS Nitro システム上に構築されており、バッチ処理、分散分析、高性能コンピューティング (HPC)、広告配信、スケーラブルなマルチプレイヤーゲーム、ビデオエンコーディングなどの高パフォーマンスでコンピュート集約的なワークロードに適している。C7a インスタンスはオンデマンド、スポットインスタンス、セーブプランで利用できる。

Amazon Redshift は、RG インスタンス向けに 1 年および 3 年の予約インスタンスに「前払い全額」と「前払い部分」の支払いオプションを提供開始した。これらのオプションは、従来の「前払いなし」オプションに加え、コスト最適化の柔軟性を高める。前払い全額では予約期間の全額を前もって支払い、最も大きな割引が得られる。前払い部分では初期支払いと月々の分割払いを組み合わせる。

Kiro が AWS GovCloud (US) リージョンで FedRAMP High および DoD Cloud Computing Security Requirements Guide (DoD CC SRG) の Impact Level 4 および 5 の認定を取得した。FedRAMP High および DoD CC SRG IL-4/5 に準拠する連邦政府機関や公共部門組織などが、機密ワークロードに適した開発環境として Kiro を使用できる。Kiro は統合開発環境 (IDE) とコマンドラインインターフェース (CLI) を備えたエージェント型 AI で、プロトタイプから本番までのアプリケーション開発を支援する。Model Context Protocol (MCP) をネイティブでサポートし、ドキュメント、データベース、API、その他のエンタープライズリソースに接続できる。

AWS Network Firewall は、AWS マーケットプレイスを通じて VisionHeight の 2 つの新しいマネージドルールグループをサポートする。これらには、ゼロデイ脅威保護とノイジーなスキャナーおよび Tor 保護が含まれる。ゼロデイ脅威保護は、公開ブロックリストに表示される前に悪意のある IP インフラを積極的にブロックする。ノイジーなスキャナーおよび Tor 保護は、アクティブな Tor 出口ノードとの通信をブロックし、既知の高ボリュームスキャンソースからのトラフィックをフィルタリングすることで、ファイアウォールログのノイズを削減する。これらのルールグループは毎日更新され、イベントの生成前にノイズを抑制し、SOC アラートの量を減らし、SIEM の取り込みコストを削減し、Tor を環境へのまたは環境からのパスとして削除する。AWS Network Firewall のマネージドルールは、Check Point、Fortinet、Infoblox、Lumen、Rapid7、ThreatSTOP、Trend Micro、VisionHeight などの AWS マーケットプレイスの販売者から利用できる。サポートされているリージョンの完全なリストについては、AWS リージョンサービスページを参照すること。

OpenAI GPT、OpenAI GPT OSS、NVIDIA Nemotron モデルが、AWS GovCloud (US) リージョン内で FedRAMP High および DoD CC SRG IL-4/5 に認定された。これにより、連邦政府機関や公共部門の組織が、これらのモデルを Amazon Bedrock で使用して、政府ワークロードに必要なセキュリティおよびコンプライアンス標準を満たす生成 AI アプリケーションを構築およびスケールアップできる。Mantle という次世代の分散推論エンジンによって、これらのモデルは高パフォーマンスなサーバーレス推論、ゼロオペレータアクセス、自動キャパシティ管理、および OpenAI API 仕様に標準対応した状態で提供される。

Amazon RDS Custom for SQL Server が Microsoft SQL Server の最新累積更新 (CU) と一般配布リリース (GDR) をサポートする。SQL Server 2019 CU32+GDR KB5090407 (RDS バージョン 15.00.4470.1.v1) と SQL Server 2022 CU25 KB5081477 (RDS バージョン 15.00.4255.1.v1) が対応する。GDR 更新は CVE-2026-40370 で説明された脆弱性を修正する。これらの更新を適用するには、Amazon RDS 管理コンソール、AWS SDK、または CLI を使用してアップグレードできる。アップグレードの詳細については、Amazon RDS Custom ユーザーガイドを参照する。

Amazon Route 53 Global Resolver は、AWS リソースアクセスマネージャー (AWS RAM) を使用して他の AWS アカウントと DNS ビューを共有できる機能を提供する。消費者アカウントは、独自の Route 53 プライベートホストゾーンを共有 DNS ビューに関連付け、オーナーのグローバルリゾルバーが実行されているすべての AWS リージョンでそのレコードを解決できる。これにより、ホストゾーンや DNS ビューの所有権を移すことなく、チームはプライベートホストゾーンを所有し管理しつつ、中央集権化されたグローバルリゾルバーを通じて解決できる。アクセス制御は、事前定義された AWS RAM 管理権限 (デフォルトの関連付けのみ、ライフサイクル管理、フルアクセス) または消費者に特定のアクションを付与するカスタム権限を使用して行える。消費者によって作成されたプライベートホストゾーンの関連付けは消費者のアカウントに属し、オーナーが表示および削除できる。この機能は、Route 53 Global Resolver がサポートされているすべての AWS リージョンで追加料金なしで利用できる。

Amazon OpenSearch Ingestion がヨーロッパ (パリ) リージョン (eu-west-3) で一般提供を開始した。このサービスは、Amazon OpenSearch Service のマネージドクラスターまたはサーバーレスコレクションにデータを収集するために使用できる。Amazon OpenSearch Ingestion は、データのフィルタリング、変換、赤 action、ルーティングなどをコードなしで提供するフルマネージドのデータ収集ティアであり、ワークロードの変動する要求に合わせて基盤リソースを自動的にプロビジョニングおよびスケールする。このリリースにより、Amazon OpenSearch Ingestion は 17 の AWS リージョンで一般提供されている。

Amazon RDS for SQL Server が、Microsoft SQL Server の最新一般配布リリース (GDR) アップデートをサポートする。これには、SQL Server 2016 SP3+GDR KB5084821 (RDS バージョン 13.00.6485.1.v1)、SQL Server 2017 CU31+GDR KB5084818 (RDS バージョン 14.00.3525.1.v1)、SQL Server 2019 CU32+GDR KB5084816 (RDS バージョン 15.00.4465.1.v1)、および SQL Server 2022 CU24+GDR KB5083252 (RDS バージョン 16.00.4250.1.v1) が含まれる。これらの GDR アップデートは、CVE-2026-32167 および CVE-2026-32176 で説明されている脆弱性を修正する。詳細は、Microsoft の KB5084821、KB5084818、KB5084816、KB5083252 のドキュメントを参照。Amazon RDS マネジメントコンソール、AWS SDK、または CLI を使用して、これらのアップデートを適用するよう推奨。

AWS Backup は、変更率の低いバケットにおいて S3 バックアップのコピー操作を最大 8 倍高速化する変更を導入した。この改善により、バックアップコピーがより迅速に行われ、目的のアカウントやリージョンで全オブジェクトをスキャンする必要がなくなり、処理時間が短縮される。この機能は、変更を記録してより効率的なコピー処理を行うことで実現された。新たな S3 バックアップのクロスアカウントおよびクロスリージョンコピージョブに自動的に適用され、追加コストなしで提供される。

AWS GovCloud (US) では、すべての顧客がデフォルトで米国在住の技術サポートエンジニアによる 24 時間対応を受けられるようになった。これにより、AWS GovCloud (US-East) と AWS GovCloud (US-West) の両リージョンで、ITAR コンプライアンスを維持しつつ、規制環境内で直接作業できるサポートエンジニアが対応する。サポートは AWS GovCloud (US) コンソール、API アクセス、クリックトコール、ライブチャットで利用できる。

AWS IoT Device SDK for Swift が一般提供開始された。これにより、Swift 開発者は macOS、iOS、tvOS、Linux で安全で拡張可能な IoT アプリケーションを構築できる。この SDK は、AWS IoT デバイスシャドウ、ジョブ、フリートプロビジョニング用の統合サービスクライアントを提供し、デバイス状態の同期、リモート操作の管理、セキュアなデバイスオンボーディングの自動化を可能にする。また、iOS と tvOS プラットフォームでは TLS 1.3 を組み込んでおり、データ転送中の保護に最新の業界標準セキュリティプラクティスを採用している。

Amazon EMR Serverless では、最大容量やカスタムイメージ設定などの主要なアプリケーション構成を、アプリケーションを停止または再起動することなく更新できるようになった。更新後に提出された新しいワークロードは新しい設定を使用し、既存のワークロードは元の構成のまま中断なく実行される。これにより、操作のオーバーヘッドが削減され、ワークロードの需要の変化に対応したり、イメージ更新をすぐに展開したりできる。すべての Amazon EMR リリースと、Amazon EMR Serverless が利用可能なすべての AWS リージョンで利用可能。

Amazon EC2 が AMI ウォーターマークを導入した。これにより、プライベート AMI にカスタム識別子を埋め込むことが可能になる。ウォーターマークは、AMI をリージョン間でコピーしたり、実行中のインスタンスから新しい AMI を作成した場合でも、すべての派生 AMI に自動的に適用される。また、AMI を他のアカウントと共有する場合にもウォーターマークは残り、信頼できる AMI の識別や出所追跡、組織全体のガバナンス方針の適用に役立つ。ウォーターマークには AMI ID、所有者 ID、リージョン、作成タイムスタンプなどのメタデータが含まれ、AMI がコピーされた回数や新しい AMI が作成された回数に関係なく信頼できる出所情報を提供する。AMI ウォーターマークにより、関連する AMI をフィルタリングして検索することも可能になる。ガバナンスのため、ウォーターマークと許可された AMI を組み合わせて、承認されたウォーターマークを持つ AMI のみからインスタンスを起動するように制限し、組織全体で宣言的ポリシーを通じて設定を適用することができる。AMI ウォーターマークは、AWS マネジメントコンソール、AWS CLI、SDK を使用して追加できる。EC2 イメージビルダーも AMI ビルドパイプラインの一部としてウォーターマークをアタッチするために使用できる。AMI ウォーターマークはすべての顧客に無償で提供され、すべての AWS リージョンで利用可能である

Amazon ElastiCache が Valkey 9.1 をノードベースのクラスターでサポートする。主な改善点として、スループットが最大 17% 向上し、128 バイト未満の文字列のメモリ使用量が最大 20% 削減される。また、データベースレベルでのアクセス制御リストが導入され、管理者はユーザー権限を特定の番号付きデータベースに制限できる。新しいコマンドとして、HGETDEL (原子的なハッシュフィールドの取得と削除)、MSETEX (複数のキーを設定して共通の有効期限を設定)、CLUSTERSCAN (クラスター全体のキー反復) が追加され、従来の複数ステップのクライアントロジックを簡略化する。さらに、メインスレッドや I/O スレッドの使用状況に関する新しいメトリクスが追加され、運用視認性が向上する。

Amazon GuardDuty に AI 駆動の調査機能がプレビュー提供された。この機能は GuardDuty の検出結果とアカウントを自動分析し、真の脅威と無害な検出結果を区別する。調査では過去 90 日間の関連アクティビティや影響を受けたリソース、脅威インディケーターを知識グラフや脅威インテリジェンスを使用して数分で分析する。各調査には自信スコアや MITRE ATT&CK® テクニック分類、証拠や対応策が提供される。これによりセキュリティチームは個々の AWS アカウントや AWS Organizations 全体で本物の脅威に集中でき、平均解決時間が短縮される。この機能は US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Canada (Central)、Europe (Ireland)、Europe (London)、Europe (Frankfurt)、Europe (Paris)、Europe (Stockholm)、Asia Pacific (Tokyo) の 10 リージョンでプレビュー提供されている。

Amazon EC2 High Memory U7in-24TB インスタンスがアジア太平洋 (ソウル) リージョンで提供開始された。U7i インスタンスは、第 4 世代 Intel Xeon Scalable プロセッサーを搭載し、24 TiB の DDR5 メモリを提供する。これにより、急成長するデータ環境でのトランザクション処理スループットを拡大できる。U7i インスタンスは、既存の U-1 インスタンスに比べて最大 45% の価格パフォーマンス改善を実現する。896 vCPU を備え、Amazon EBS 帯域幅最大 100 Gbps、ネットワーク帯域幅 200 Gbps、ENA Express をサポートする。SAP HANA、Oracle、SQL Server などのミッションクリティカルなインメモリデータベースに適している。

Amazon CloudWatch がダッシュボードのタグ付けをサポートするようになった。タグはキーと値のペアで、ダッシュボードをチーム、プロジェクト、または環境でグループ化したり、特定のタグ値を持つダッシュボードに IAM 権限をスコープして属性ベースのアクセス制御を実施したり、AWS リソースエクスプローラーでタグでフィルターしたりできる。PutDashboard API はオプションの Tags パラメーターを受け取り、新しいダッシュボード作成時に最大 50 タグを割り当てられる。TagResource、UntagResource、ListTagsForResource API はダッシュボード ARN をサポートし、既存のダッシュボードにタグを追加、削除、リスト表示できる。AWS CloudFormation でもダッシュボードタグを管理できる。この機能は追加料金なしで、Amazon CloudWatch が利用可能なすべての AWS リージョンで利用できる

Amazon Neptune がグローバルデータベースで AWS CloudFormation をサポートするようになった。新しい AWS::Neptune::GlobalCluster リソースタイプを使用すると、マルチリージョングラフデータベースのトポロジーをコードで定義できる。デプロイの自動化、ソースコントロールへの構成の保存、CI/CD パイプラインとの統合が可能になる。グローバルデータベースは、1 つのプライマリクラスターと最大 5 つのリードオンリセカンダリクラスターを異なる AWS リージョンに配置し、低レイテンシーのレプリケーションで接続する。一般的なユースケースには、リージョン間の低レイテンシー読み取りアクセス、災害復旧、データレジデンシーのコンプライアンス、高可用性グラフデプロイなどがある。この機能は、Neptune グローバルデータベースがサポートされているすべての AWS リージョンで利用可能である。

Amazon CloudWatch が Amazon EKS 用 OTel Container Insights を提供開始する。この機能は、cAdvisor、Kube State Metrics、NVIDIA DCGM などのオープンソース受信機を使用して、インフラストラクチャメトリクスを 30 秒間隔で収集する。各メトリクスには OpenTelemetry のセマンティックコンベンションと Kubernetes ラベルが割り当てられ、単一の PromQL クエリでノード、ポッド、ワークロード間で相関を付けることが可能になる。事前設定されたダッシュボードにより、クラスターのヘルス、ノードのパフォーマンス、ポッドレベルのリソース使用状況をすぐに確認できる。CloudWatch PromQL エンドポイントにより、既存の Prometheus および Grafana ダッシュボードを直接 CloudWatch に接続できる。この機能は、EKS コンソールまたは CloudWatch Observability アドオン (v6.2.0+)、Helm、CloudFormation から有効にできる。中東 (アラブ首長国連邦、中東 (バーレーン)、イスラエル (テルアビブ)) を除くすべての商業 AWS リージョンで利用可能。詳細は Amazon CloudWatch の価格ページと OTel Container Insights のドキュメントを参照。

AWS は、Amazon Bedrock Guardrails の自動推論チェックに新しい自動化されたポリシー改善ワークフローを発表した。自動推論チェックは、定義したポリシーと生成 AI の応答の正確性を形式的ロジックで検証し、幻想の検出や検証可能な説明の提供を支援する。新しいワークフローは、自然言語テストに基づく反復的なポリシー改善と、曖昧な翻訳結果を自動的に解消するための変数説明や型定義の改善の 2 つを提供する。これらのワークフローは、Amazon Bedrock API および AWS マネジメントコンソールで利用可能で、ポリシーページで「ポリシーを改善」を選択することで開始できる。これらのワークフローは、自動推論チェックが利用可能なすべての AWS リージョンで提供される。

Amazon Cognito は、ユーザープールのデータを AWS KMS の顧客管理キーで暗号化する機能をサポートする。デフォルトで使用される AWS 所有キーの代わりに、顧客管理キーを使用することで、組織のデータガバナンス目標を達成できる。顧客管理キーでは、組織ポリシーの定義やキーの無効化・削除によるデータへのアクセス権の取り消しが可能。AWS KMS でキーのライフサイクルや使用権限を管理し、AWS CloudTrail で使用状況を監査できる。Essentials および Plus ティアでは追加料金なしで利用可能。AWS マネジメントコンソール、CLI、SDK で設定できる。

AWS HealthOmics は、プライベートワークフロー用に一時ストレージを追加した。この機能により、バイオインフォマティクスワークロードは専用のスクラッチスペースを利用でき、一貫した実行パフォーマンスとコスト削減が実現する。各ワークフロータスクは /tmp にマウントされた専用ローカルボリュームを受け取り、ゲノム配列アライメントや BAM ソート、変異検出などのスクラッチデータを生成するタスクは実行時間が短縮される。デフォルトで各タスクには 16 GiB の一時ストレージが無料で提供され、WDL、Nextflow、CWL ワークフローの定義で最大 3,072 GiB まで増やすことができる。StartRun API で実行時に一時ストレージを有効にできる。すべての一時ストレージボリュームは暗号化され、タスク終了時に削除される。この機能は、US East (N. Virginia)、US West (Oregon)、Europe (Frankfurt、Ireland、London)、Israel (Tel Aviv)、Asia Pacific (Singapore、Seoul) のリージョンで利用可能。

Amazon Bedrock AgentCore Memory がクロスアカウントアクセスを有効にした。これにより、メモリリソースと消費エージェントが複数の AWS アカウントにまたがるアーキテクチャを構築できる。リソースベースのポリシーで、1 つのアカウントのプリンシパルに別のアカウントのリソースに対するデータプレーン API の呼び出し権限を付与できる。また、別のアカウントにある Amazon S3、Amazon SNS、Amazon Kinesis Data Streams をメモリ配信先として設定できる。クロスアカウントアクセスは、リソースにリソースベースのポリシーをアタッチすることで構成する。構成後、消費アカウントのプリンシパルは完全なメモリア RN を参照してイベントの作成、レコードの書き込み、レコードの取得、意味検索を実行できる。クロスアカウント配信先により、メモリリソースは他のアカウントの S3 バケット、SNS トピック、Kinesis Data Streams にペイロードとイベントストリームを配信できる。詳細は Amazon Bedrock AgentCore 開発ガイドの「クロスアカウントメモリアクセス」を参照。Amazon Bedrock AgentCore Memory のクロスアカウントアクセスは、サポートされているすべての AWS リージョンで利用可能。

Amazon SageMaker ノートブックインスタンスで、EC2 G6e インスタンスタイプが一般提供開始した。G6e インスタンスは最大 8 つの NVIDIA L40s テンソルコア GPU を搭載し、1GPU あたり 48GB のメモリと第 3 世代 AMD EPYC プロセッサーを備える。EC2 G5 インスタンスと比較して最大 2.5 倍の性能を提供する。ユーザーは G6e インスタンスで、最大 13 億パラメーターの大規模言語モデルや画像・動画・音声生成用のディフュージョンモデルのデプロイ、インタラクティブなモデル訓練 (例：生成 AI の fine-tuning) を行うことができる。本機能は US 東部 (バージニア北部、オハイオ)、US 西部 (オレゴン)、アジア太平洋 (東京)、中東 (ドバイ)、ヨーロッパ (フランクフルト、スウェーデン、スペイン) のリージョンで利用可能。

Amazon CloudWatch Logs が管理された syslog イングレッションをサポートし、ファイアウォール、ルーター、スイッチ、Linux サーバーから syslog メッセージを直接 CloudWatch Logs に送信できる。ネットワークデバイスやサーバーは、TCP、TCP+TLS、または UDP で VPC エンドポイントにメッセージを送信でき、エージェントのインストールや管理が不要となる。RFC 5424、RFC 3164、Cisco FTD/ASA の syslog フォーマットをサポートし、自動的にメッセージを解析して施設、重大度、ホスト名、アプリケーション名などの構造化フィールドを抽出する。これにより、カスタム解析パイプラインが不要になり、セキュリティイベントの調査や接続性の問題のトラブルシューティングにすぐ利用できる。リージョン拡大はなく、中東 (アラブ首長国連邦、中東 (バーレーン)、イスラエル (テルアビブ)) を除くすべての商業 AWS リージョンで利用可能。

Amazon Connect Customer が、AI を活用したセルフサービス体験を設計・展開するためのノーコードキャンバスである Agentic CX designer (NLX)를プレビュー開始した。この機能により、企業はエージェント型と決定論的な AI を統合して、顧客サービスの方法を革新できる。ビジネスチームは、会話の設計からシステムとの統合、テストやシミュレーション、生産準備の経験を数週間で完了できる。Live Sync 機能により、顧客が通話やチャット中にウェブやモバイルアプリ内で直接ガイドされ、ローン申請のような複雑なプロセスでも、通話のままリンクを受け取ってフォームに記入できる。

Anthropic は Claude Tag をベータ開始し、AWS Marketplace 経由で Claude Enterprise を利用する顧客に提供する。Claude Tag では、Slack などのチャンネル内で Claude にアクセスでき、ツールやデータ、コードベースと接続可能。チャンネルごとのスコープで、消費制限とデフォルトで有効なセキュリティ設定を備える。Claude Enterprise の設定や機能、制御は既存と同様で、組織全体の予算可視性とチャンネルごとの制限を適用する

Amazon MSK Replicator は、外部 Apache Kafka クラスター (オンプレミス、AWS 上の自己管理型、または他のクラウドプロバイダー) から Amazon MSK Express ブローカーへのデータレプリケーションで mTLS 認証をサポートする。mTLS 認証で設定された外部 Apache Kafka クラスターは、MSK Replicator を使用して MSK Express ブローカーへのワークロードの移行、MSK Express ベースのクラスターをフェールオーバーまたはバックアップターゲットとする災害復旧、およびハイブリッドおよびマルチクラウド環境でのデータ配布が可能になる。MSK Replicator は、Kafka クラスター間のデータレプリケーションを自動化し、カスタムレプリケーションインフラストラクチャの管理やオープンソースツールの設定を不要にする。以前の SASL/SCRAM 認証に加え、mTLS 認証もサポートするようになった。MSK Replicator は、レプリケーション中に元の Kafka トピック名を保持し、無限ループを自動的に回避する。また、コンシューマグループオフセットを双方向に同期し、プロデューサーとコンシューマーをクラスター間で独立して移動できる。

Amazon MSK は、AI コーディングアシスタント向けのスキルを提供し、開発者が MSK の運用を効率的に行えるようにする。これらのスキルは、トラブルシューティング、サイズ設定、構成、監視、および外部 Kafka クラスターからの移行など、一般的な運用タスクに専門家レベルの最新ガイダンスを提供する。開発チームは、これらのスキルを活用してクラスターの健康状態とパフォーマンスを維持し、MSK Express への移行を促進できる。MSK Express では、標準ブローカーに比べてブローカー 1 台あたりのスループットが最大 3 倍、スケールアップ速度が 20 倍、復旧時間が 90% 短縮される。スキルは、Kiro、Claude Code、Cursor などの既存の AI コーディングエージェントと連携して使用できる。AWS CLI を使用してエージェントツールキットを構成し、コードエージェントに質問を投げることができる。

AWS Transform for migrations が全商用リージョンで利用可能になった。移行先リージョンは、米国東部 (北カリフォルニア)、アフリカ (ケープタウン)、アジア太平洋 (バンコク)、アジア太平洋 (香港) などである。顧客はあらゆる商用リージョンでワークロードをデプロイできるため、データ所在地要件を満たす展開が容易になる。

AWS Lambda に MicroVM が導入された。MicroVM は VM レベルの分離、ほぼ即時の起動と再開速度、最大 8 時間の状態保持を備える。ユーザーや AI 生成コードを実行する多テナントアプリケーション向けで、各ユーザーやジョブに独自の計算環境を提供する。Firecracker 仮想化技術に基づき、Dockerfile から MicroVM イメージを作成し、HTTPS URL でアクセスできる。現在、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Asia Pacific (Tokyo)、Europe (Ireland) リージョンで利用可能。MicroVM はベースラインコンピュートリソースに対して課金され、追加リソースの使用時間のみが請求される

AWS HealthOmics が Nextflow プロファイルをサポートし、実行時に事前定義された実行設定を有効にできる。これにより、リソース制限や実行オプションなどのプラットフォーム固有の設定をコアなワークフロー論理から分離し、開発設定と本番設定を切り替える際に別々のワークフロー定義を作成する必要がなくなる。手動編集によるエラーを減らし、ワークフローのポータビリティを向上し、開発から本番へのスケールアップを迅速化する。nf-core ワークフローを使用する場合は、すでに提供されている組み込みおよび機関プロファイルを有効にできる。この機能は US East (N. Virginia)、US West (Oregon)、Europe (Frankfurt, Ireland, London)、Israel (Tel Aviv)、Asia Pacific (Singapore, Seoul) の各リージョンで利用可能。

Amazon G7e インスタンスは、最大 8 つの NVIDIA RTX PRO 6000 Blackwell Server Edition GPU を備え、各 GPU に 96 GB のメモリと、第 5 世代 Intel Xeon プロセッサーを搭載する。これらは最大 192 vCPU と、最大 1600 Gbps の Elastic Fabric Adapter ネットワーク帯域幅をサポートする。G7e インスタンスは、NVIDIA GPUDirect Peer to Peer (P2P) をサポートし、マルチ GPU ワークロードのパフォーマンスを向上させる。マルチ GPU の G7e インスタンスは、EC2 UltraClusters で NVIDIA GPUDirect RDMA をサポートし、小規模なマルチノード ワークロードのレイテンシを削減する。顧客は G7e インスタンスを使用して、大規模言語モデル (LLM)、エージェント AI モデル、マルチモーダル生成 AI モデル、および物理 AI モデルをデプロイできる。G7e インスタンスは、空間コンピューティング ワークロードやグラフィクスと AI 処理の両方を必要とするワークロードに最高のパフォーマンスを提供する。Amazon EC2 G7e インスタンスは、SageMaker Studio ノートブックで、AWS US East (バージニア北部とオハイオ) および US West (オレゴン) リージョンで利用可能。

Migration Assistant for Amazon OpenSearch Service が AI 支援機能を追加し、自己管理型 Apache Solr、Elasticsearch、OpenSearch デプロイを OpenSearch Serverless またはマネージドクラスターに移行するプロセスを簡略化する。Kiro や Claude Code などの AI ツールを使用して、移行計画やインフラデプロイ、過去およびライブトラフィックの移行を実行できる。新機能では、移行プロセスをエージェントがガイドするワークフローで構造化し、実行と検証をより迅速かつ信頼性高く行えるようになる。さらに、Solr 向けにライブトラフィックのキャプチャとリプレイをサポートする。Migration Assistant は、さまざまな Solr、Elasticsearch、OpenSearch のバージョンからの移行をサポートし、Amazon OpenSearch Service が利用可能なすべての商用 AWS リージョンおよび AWS GovCloud (US) リージョンで利用可能である。

AWS IAM Identity Center では、IAM Identity Center インスタンスで設定できる AWS アカウント数とアプリケーション数のクォータを個別に管理できるようになった。既定では、AWS アカウントは 7,000 件まで、アプリケーションは 7,000 件までそれぞれ独立して設定できる。これにより、一方のクォータを使用してももう一方のキャパシティが消費されることはない。さらに、AWS サービスクォータコンソールを通じてクォータを増やすリクエストを送信することで、クォータをさらに拡大できる。既存でより高い制限を持っている顧客は、自動的に両方に対して同じ制限が適用され、追加の操作は不要である。数千の AWS アカウントを管理する組織は、アカウントクォータのキャパシティを消費することなくアプリケーションをオンボードできる。この更新は、IAM Identity Center が提供されているすべての AWS リージョンで利用可能である。

AWS Batch は Best Fit Progressive Ordered (BFPO) と Spot Capacity Optimized Prioritized (SCOP) のインスタンス割り当て戦略を導入した。これにより、ユーザーはワークロード固有のパフォーマンス特性に基づいてインスタンスタイプを順序付けできる。BFPO はオンデマンドコンピュート環境で、SCOP は Amazon EC2 Spot コンピュート環境で使用できる。AWS Batch API または管理コンソールでこれらの戦略を指定し、インスタンスタイプまたはファミリーの順序リストを提供する必要がある。これらの機能は AWS Batch が利用可能なすべてのリージョンで利用可能。

AWS Network Firewall は、新規に作成されたファイアウォールポリシーのデフォルトのステートフルアクションを「Application drop established (server-directed only)」に変更した。この変更により、以前のデフォルト「Application drop established (bidirectional)」が原因で発生していたサーバーからクライアントへの TCP パケット (ウィンドウ更新やキープアライブなど) のドロップを防ぎ、接続の不安定性を解消する。既存の環境で「Application drop established (bidirectional)」が必要な場合は、ドキュメントを参照して設定を変更するか、TCP ドロップルールに「to_server」フラグを追加する必要がある。この更新は AWS Network Firewall が提供されているすべてのリージョンで利用可能である。

AWS Outposts が、AWS マネジメントコンソール、CLI、API から直接、構成や発注、注文、サブスクリプション管理、更新、廃止をセルフサービスで実行できる機能を提供する。これにより、従来の AWS チームへの依存が解消される。新しい構成と発注ツールが、リアルタイムのコスト推定を支払いオプションと契約期間について提供し、注文前にアカウントやリージョンの制約を事前に表示する。発注は数秒で生成され、新規デプロイとキャパシティの追加の両方でコンソールで直接注文に変換できる。サブスクリプションの詳細 (契約期間と請求など) はコンソールとプログラムで利用可能になり、契約情報のために AWS に連絡する必要が消える。契約期間が終了する前に、セルフサービスワークフローで新しい契約期間と支払いオプションで更新するか、リソースクリーンアップを処理するガイド付きワークフローで Outpost を廃止できる。これらの機能は、AWS Outposts をサポートするすべての商用 AWS リージョンで利用できる

本日より、ネスト仮想化が C7i、R7i、M7i、C8id、R8id、M8id、C7i-flex、M7i-flex、I7i、C8i-flex、R8i-flex、M8i-flex、X8i インスタンスで利用可能になった。さらに、AWS GovCloud (US-East) と AWS GovCloud (US-West) リージョンでも利用可能となり、これまでサポートされていたすべての商用リージョンに加えて提供される。ネスト仮想化を活用することで、KVM や Hyper-V を仮想 EC2 インスタンス上で実行でき、モバイルアプリケーションのエミュレータや自動車の車内ハードウェアシミュレーション、Windows ワークステーション上の Windows Subsystem for Linux の実行など、さまざまなユースケースに対応できる。

AWS Parallel Computing Service (PCS) は、Amazon EC2 P6e-GB200 および P6e-GB300 UltraServer インスタンスをサポートする。これにより、Slurm 管理クラスター内で NVIDIA Blackwell アーキテクチャを使用した大規模な GPU ワークロードを実行できる。P6e-GB200 UltraServer では、1 つの NVLink ドメインで最大 72 基の NVIDIA Blackwell GPU にアクセスでき、360 ペタフロップの FP8 演算能力と 13.4 テラバイトの高帯域幅メモリ (HBM3e) を利用できる。P6e-GB300 UltraServer は、P6e-GB200 と比較して 1.5 倍の GPU メモリと 1.5 倍の FP4 演算能力を提供する。UltraServer は EC2 キャパシティブロックで予約し、PCS コンピュートノードグループに関連付けることができる。PCS は、クラスター操作を管理し、更新や監視機能を提供する管理サービスである。

AWS Compute Optimizer は、Amazon EBS ボリュームの最適化推奨事項において、IOPS とスループットのスパイクをより正確に評価できるように改善された。これにより、VolumeIOPSExceededCheck および VolumeThroughputExceededCheck という 2 つの CloudWatch メトリクスを分析し、ワークロードがプロビジョニングされたパフォーマンスを超えて IOPS またはスループットを試みたかどうかを検出する。これらのシグナルを考慮に入れることで、高パフォーマンスなバーストが発生するワークロードのコストとパフォーマンスのバランスを取るための意思決定を支援する。この機能は、AWS GovCloud (US) リージョンおよび中国リージョン以外的所有リージョンで利用可能。Nitro ベースの EC2 インスタンスにアタッチされたすべての EBS ボリュームで、標準ボリュームおよび Multi-Attach が有効なボリュームを除き、CloudWatch メトリクスは追加料金なしで利用できる。

Amazon MSK Provisioned クラスターで Express ブローカを使用するすべての既存クラスターで、インテリジェントリバランシングが提供されるようになった。これにより、Express ベースのクラスターをスケールアップまたはダウンする際に、パーティションの自動バランス調整が自動的に行われ、顧客がパーティションを管理する必要が消える。インテリジェントリバランシングは、Standard ブローカに比べて最大 180 倍高速にリソースリバランシングを実行し、クラスターの性能を最大化する。リソースの不均衡やオーバーロードを継続的に監視し、必要に応じてブローカを効率的にスケールし、クライアントのデータ生産と消費に影響を与えずに可用性を維持する。この機能は、Express ブローカが提供されているすべての AWS リージョンで利用可能である。

Amazon CloudWatch Synthetics は、マルチリージョン対応キャノニーのサポートを開始した。これにより、開発者やサイト信頼性エンジニアは、単一の管理ポイントから複数の AWS リージョンで同じキャノニーを同時に実行できる。従来は、リージョンごとにキャノニーを個別に作成・管理する必要があり、運用オーバーヘッドが増加し、設定の不一致のリスクも高かったが、マルチリージョン対応キャノニーでは、主リージョンでキャノニーを作成・管理すればよく、CloudWatch Synthetics が自動的に選択した追加リージョンにレプリカを展開し、すべての実行データ、メトリクス、アーティファクトを主リージョンに集約する。これにより、世界中の一貫したユーザー体験の確保、リージョン固有のパフォーマンスボトルネックの特定、CDN や決済プロセッサーなどのサードパーティ依存関係がすべての場所で機能することを検証できる。レプリカキャノニーは独立して実行され、地理的場所にわたる堅牢な監視カバレッジを提供する。また、複数のリージョンで問題が検出された場合にのみアラームが作動するよう設定でき、アラートの信頼性を高め、チームが実際の顧客に影響を与える問題に集中できる。Amazon CloudWatch Synthetics のマルチリージョン対応キャノニーは、CloudWatch Synthetics をサポートするすべての AWS 商用リージョンで利用可能である。既存の単一リージョンキャノニーをマルチリージョン対応キャノニーにアップグレードするには、再作成せずにレプリカリージョンを追加するだけである。リージョンごとの可用性については、AWS リージョン表を参照すること。

AWS はハノイに新しいローカルゾーンを一般提供開始した。このゾーンでは、Amazon EC2 (C7i、M7i、R7i インスタンス)、Amazon S3 (One Zone-Infrequent Access ストレージクラス)、Amazon EBS (ローカルスナップショントと gp3、gp2、io1、sc1、st1 ボリュームタイプ)、Amazon ECS、Amazon EKS、Amazon VPC、AWS Direct Connect、Application Load Balancer がサポートされる。ローカルゾーンはエンドユーザーワークロードの遅延をミリ秒単位で削減し、データレジデンシーの要件を満たすのに役立つ。

Amazon SNS をソウルリージョンで利用する顧客は、AWS エンドユーザーコミュニケーションを介して、200 か国以上にあるサブスクライバーに SMS テキストメッセージを送信できる。SNS は AWS Lambda、Amazon SQS、Amazon Data Firehose、モバイルデバイス、電子メールなどへのメッセージ配信を可能にする完全管理型の公開/サブスクリプションメッセージングサービスである。

Amazon SageMaker AI は、生成 AI の推論ワークロードを確実に実行できる新しい観測機能を提供する。この機能は、トークン性能、GPU 状態、インフラヘルス、自動スケーリング動作を包括的に可視化し、クラウドウォッチでの手動作業を不要にする。リアルタイムでトークン待ち時間、GPU 使用率、スケーリングイベントなどを監視でき、問題を数分で特定して解決できる。SageMaker AI の事前構築されたダッシュボードがクラウドウォッチに提供され、OpenTelemetry メトリクスを自動公開する。Grafana などのツールにも接続可能で、事前設定されたテンプレートをインポートできる。

Amazon Elastic Kubernetes Service (Amazon EKS) は、顧客ルーティングのコントロールプレーン出力ポートを導入した。この機能により、アウトバウンド Kubernetes API サーバートラフィック (アドミッションワイバークールバック、OpenID Connect (OIDC) プロバイダールックアップ、集約 API サーバーリクエストなど) を自らの Amazon VPC を介してルーティングできる。このトラフィックは VPC を経由し、ルーティング、セキュリティグループ、出口パスを制御できる。データペリメータ要件、コンプライアンス要件、またはプライベートネットワークインフラを持つ組織は、この機能を使用して、VPC 内でのみアクセス可能なプライベート OIDC プロバイダーや Webhook サーバーにリーチし、ネットワークを通じたトラフィックルーティングを制御できる。新しいクラスターを作成または既存のクラスターを更新する際、controlPlaneEgressMode を CUSTOMER_ROUTED に設定することで利用できる。組織全体でこの構成を強制する場合は、AWS Organizations サービスコントロールポリシーで eks:controlPlaneEgressMode IAM 条件キーを使用する。顧客ルーティングのコントロールプレーン出力ポートは、Amazon EKS が利用可能なすべての AWS リージョンで追加料金なしで利用できる。

AWS は、Amazon SageMaker JumpStart で Ministral-3-14B-Instruct-2512 モデルを提供開始した。このモデルは Mistral AI のもので、14 億パラメーターのアーキテクチャでエッジデプロイに最適化されており、高度な AI アシスタントやエージェントシステム、視覚機能付きアプリケーションの構築を可能にする。画像の解析やテキストベースの洞察、ネイティブな関数呼び出しや JSON 出力のエージェント機能、英語、フランス語、スペイン語、ドイツ語、中国語、日本語、韓国語、アラビア語など複数の言語の理解を備える。SageMaker JumpStart では、このモデルを数クリックでデプロイでき、SageMaker Studio のモデルセクションからアクセスするか、SageMaker Python SDK を使用して AWS アカウントにデプロイできる。詳細は Amazon SageMaker JumpStart のドキュメントを参照。

AWS は、Amazon SageMaker JumpStart に all-MiniLM-L12-v2 モデルを提供開始した。このモデルは文や段落を 384 次元ベクトル空間にマッピングし、高品質な意味的検索やテキストクラスタリング、文の類似性計算に利用できる。コンパクトなアーキテクチャで高速な推論を維持しつつ、強力な埋め込み品質を提供する。SageMaker Studio のモデルセクションから数クリックでデプロイ可能。また SageMaker Python SDK を使用することもできる

Amazon Connect Customer では、緊急または時間敏感な作業の場合、エージェントの通常のルーティング構成をオーバーライドしてエージェントに連絡を中断する機能がサポートされる。これにより、エージェントが別の通話中に待っている時間敏感なコールバックが、たとえエージェントがすでに別の通話中であっても鳴ることがになる。エージェントは、最初の通話者を保留にしてコールバックに応答するかどうかを決定できる。特定のエージェントに直接連絡を割り当てることもでき、そのエージェントが通常はキューに保留されている連絡を受け取れないカスタムステータスに設定されている場合でも、緊急の連絡のために効率を向上させることができる。この機能は、Amazon Connect Customer が提供されているすべての AWS リージョンで利用可能。

Amazon MQ for RabbitMQ がプライベートネットワーク接続をサポートし、ブローカーが VPC 内のプライベートリソースに接続できる。これにより、プライベート ID プロバイダーや他のブローカーへのアクセスが安全に行えるようになる。従来の Network Load Balancer や NAT Gateway の回避が可能となる。VPC Lattice、AWS RAM、AWS PrivateLink を使用して接続を確立し、インフラストラクチャを管理する。Amazon VPC Lattice が利用可能なすべての AWS リージョンで利用可能。

Amazon EC2 G7 インスタンスが一般提供開始された。NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を搭載し、G6 に比べて AI インフェレンス性能は最大 4.6 倍、グラフィックス性能は最大 2.1 倍に向上する。G7 インスタンスは、言語翻訳、動画や画像分析、音声認識、おすすめシステムなどの AI インフェレンスワークロード、およびリアルタイムの映画品質グラフィックスの作成やレンダリング、ゲームストリーミング、大規模データ処理パイプラインなどのグラフィックスおよびデータ分析ワークロードに利用できる。G7 インスタンスは、最大 8 つの NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を備え、各 GPU には 32 GB のメモリがあり、カスタム Intel Xeon 6 プロセッサーと最大 700 Gbps の Elastic Fabric Adapter (EFA) ネットワーク帯域幅を備える。G7 インスタンスは、US East (Ohio) と US West (Oregon) の 2 つの AWS リージョンで利用可能で、オンデマンドインスタンス、セーブプラン、またはスポットインスタンスとして購入できる。

Amazon ECS のサービスオートスケーリングが、高解像度 (20 秒) メトリクスとメトリクス公開の最適化により、負荷変化への対応をより迅速にする。ベンチマークテストでは、スケールアウトのトリガー時間がおよそ 76％短縮され、合計スケール時間も 72％短縮された。これにより、ベースライン容量を減らし、コンピュートコストを削減しつつ、サービスの信頼性とパフォーマンスを維持できる。CPU およびメモリ使用率のターゲットトラッキングポリシーが 20 秒解像度をサポートし、既定の 60 秒解像度に加えてより迅速なスケーリング信号の検出が可能になる。本機能は、AWS Fargate、Amazon ECS マネージドインスタンス、Amazon EC2 のすべての ECS コンピュートオプションで、すべての AWS コマーシャルおよび AWS GovCloud (US) リージョンで利用できる。高解像度メトリクスには標準の CloudWatch 料金が適用される。

AWS は、Amazon WorkSpaces Personal で Ubuntu 24.04 LTS バンドルを中国 (寧夏) リージョンで提供開始した。このバンドルにより、中国の顧客は Ubuntu WorkSpaces を起動し、Ubuntu 24.04 にのみ含まれる最新の Linux パッケージ、ツールチェーン、セキュリティ改善を利用できる。新しい Ubuntu 24.04 オプションは最新のソフトウェアエコシステム、改善されたセキュリティ態勢、延長されたサポートライフサイクルを提供する。また、古い Amazon Linux 2 WorkSpaces を実行している顧客が、アップストリームパッケージを最新の状態に保ち、Canonical から最も長いメンテナンスウィンドウを受けられるようにする移行パスも提供する。この新しいバンドルは、中国 (寧夏) リージョンで利用可能。価格については、Amazon WorkSpaces の価格ページを参照すること。

Amazon GameLift Servers は、コンテナフリートに 2 つの重要な改善機能を追加する。これによりゲームサーバーのデプロイにおける柔軟性とコンテナ間の通信が向上する。まず、コンテナグループ定義で Linux 機能をカスタマイズできるため、Docker のデフォルト機能セットを超えた制御が可能になる。これは NET_RAW などの特殊な機能が必要なゲームサーバーに特に有用である。次に、新機能 ListContainersNetworkInfo () サーバー SDK アクションにより、インスタンス上の全コンテナの包括的なネットワーク情報 (コンテナ名、ID、ローカル IP アドレス、コンテナグループタイプ) を取得できる。これにより、自動サービス検出とメトリクスコレクターやロギングエージェントなどの補助サービスとの通信が簡素化される。これらの改善機能は、Amazon GameLift Servers コンソール、AWS CLI、AWS SDK、AWS CloudFormation で利用可能である。ListContainersNetworkInfo () アクションは、Go、C++、C# のサーバー SDK 5.x および Unreal Engine と Unity のプラグインでサポートされている。両機能は、中国を除く Amazon GameLift Servers がサポートされているすべての AWS リージョンで利用できる。

Amazon RDS for SQL Server では、General Purpose (gp3) ストレージのボリュームレベル制限が向上された。各 gp3 ボリュームの最大サイズが従来の 16 TiB から 64 TiB に、IOPS が 16,000 から 80,000 に、スループットが 1,000 MiB/s から 2,000 MiB/s にそれぞれ増加した。これにより、より大規模な Microsoft SQL Server データベースを実行可能となり、高スループットの OLTP システムや大規模分析ワークロードなど、要求の厳しい I/O ワークロードが単一ボリュームで簡素なストレージ管理でより高いパフォーマンスを得られる。さらに、各 DB インスタンスあたり最大 3 つの gp3 または io2 ボリュームを追加設定でき、インスタンスあたりの総容量を最大 256 TiB まで増やすことが可能。価格は変更なく、ストレージとベースラインを超える IOPS、スループットのプロビジョニング分のみが請求される。

Amazon Aurora MySQL 互換エディションと Amazon RDS for MySQL が、MySQL 5.7 の拡張サポートを 2029 年 6 月 30 日まで延長した。従来の終了日である 2027 年 2 月 28 日から変更され、Aurora MySQL バージョン 2 (MySQL 5.7 互換) と RDS for MySQL バージョン 5.7 が対象となる。これにより、顧客はサポートされたメジャーバージョンへのアップグレードを計画しつつ、重要なセキュリティパッチやバグ修正を受け続けることができる。RDS 拡張サポートでは、重大なおよび高い CVE に対するセキュリティパッチ、重大な運用問題のバグ修正、標準の Aurora および RDS SLA 内での AWS サポートへのアクセスを提供する。この延長により料金増加はなく、MySQL 5.7 を使用する顧客は 2029 年 6 月 30 日まで第 3 年の価格を支払い続ける。MySQL 8.0 または 8.4 互換バージョンへのアップグレードを推奨し、Amazon RDS ブルー/グリーンデプロイメント、インプレースアップグレード、スナップショット復元を使用してアップグレードできる。詳細は Aurora MySQL および RDS for MySQL ユーザガイドを参照。拡張サポートは、Aurora MySQL と RDS for MySQL が提供されているすべての AWS リージョンで利用可能。

Amazon RDS で PostgreSQL、MySQL、MariaDB に AWS Graviton5 ベースの M9g データベースインスタンスが一般提供開始された。M9g インスタンスは、従来の Graviton4 ベースのインスタンスと比較して最大 30% のパフォーマンス向上と最大 23% の価格パフォーマンス改善を実現する。新しい 24xlarge と 48xlarge サイズで、最大 192 vCPU、最大 100Gbps の拡張ネットワーク帯域幅、最大 72Gbps の Amazon EBS への帯域幅を提供する。これらのインスタンスは、US 東部 (バージニア北部、オハイオ)、US 西部 (オレゴン)、ヨーロッパ (フランクフルト) リージョンで利用可能。

AWS DevOps Agent がリリース管理機能をプレビューとして提供開始した。この機能は、コード変更を生産性評価し、リリースの安全性を確認する。また、顧客が提供する環境でウェブおよび API ベースのアプリケーションのテストプランを生成して実行し、人間が検出できないリグレッションや UX の問題、統合障害を検出する。これにより、コード変更のデプロイが加速され、MTTR が削減され、運用優秀性が達成される。プレビュー期間中、AWS DevOps Agent リリース管理は US 東部 (バージニア北部) リージョンで利用可能で、追加費用はかからない。

AWS HealthOmics が、Nextflow、WDL、CWL のワークフロー実行エンジンログを Amazon CloudWatch にリアルタイムでストリーミングする機能を提供する。これにより、研究者やバイオインフォマティシャンは、実行中のワークフローオーケストレーション、タスクスケジューリング、インポート/エクスポート活動、エラーのスタックトレースなど、詳細な実行情報を即時確認できる。CloudWatch アラームをログパターンに設定して早期に異常を検出したり、継続的な監視用ダッシュボードを構築したり、既存の監視ツールと統合したりすることも可能。対応リージョンは US East (N. Virginia)、US West (Oregon)、Europe (Frankfurt、Ireland、London)、Israel (Tel Aviv)、Asia Pacific (Singapore、Seoul)。

AWS Glue Interactive Sessions が Apache Spark Connect をサポートするようになった。これにより、Amazon SageMaker Unified Studio や Jupyter、Visual Studio Code などの環境から、AWS Glue のサーバーレスインフラストラクチャ上で Apache Spark アプリケーションを開発および実行できる。Spark Connect を使用すると、クライアントアプリケーションと Spark 実行環境が分離され、アドホックなデータ探索や段階的なデバッグ、段階的な PySpark ジョブ開発が可能になる。また、クライアントの依存関係とサーバー側の Spark ランタイムを分離することで、アップグレードが簡素化され、安定性が向上する。観測性として、Spark UI によるリアルタイムセッション監視、Spark History Server による履歴追跡、AWS Glue API、CLI、SDK によるセッション管理が提供される。この機能は、アジア太平洋 (ムンバイ、ソウル、シンガポール、シドニー、東京)、カナダ (中央)、ヨーロッパ (フランクフルト、アイルランド、ロンドン、パリ、ストックホルム)、南アメリカ (サンパウロ)、米国東部 (オハイオ、ノババージニア)、米国西部 (オレゴン) で利用可能。

AWS は、Amazon Bedrock AgentCore で管理されたエージェントハーネスを一般提供開始した。このハーネスは、エージェントのオーケストレーションループ、ツール実行、コンテキストウィンドウ管理、状態保持、障害からのリカバリ、セッションの分離などを処理する。ユーザーはモデル、ツール、スキル、指示を構成で定義し、AgentCore がそのループをアセンブルして実行する。単一の定義から、プロダクショングレードのエージェントが数分で起動し、ファイルシステムやシェル、メモリ、AWS キュレーションカタログのスキル、ウェブブラウジングを備える。ハーネスはモデルから分離されており、ユーザーはセッション中にモデルを切り替えることができ、計画にはあるモデル、コード生成には別のモデルを使用できる。また、ハーネスはセキュリティポリシーを適用するゲートウェイを通じてツールにアクセスし、組織の知識やウェブ検索に接続する。エージェントのアクションはすべて同じプラットフォームから管理およびトレースされる。カスタムオーケストレーションが必要な場合、単一の CLI コマンドで同じコンピュートとプリミティブ上で Strands ベースのコードにエクスポートできる。

Amazon Quick は、データ、アナリシス、デザイン、コミュニケーションアプリから洞察を得てアクションを起こすために、16 の追加ツールとの統合を提供する。これにより、レ venue チームは Dun & Bradstreet からのアカウントデータを Snowflake のデータセットと照合し、Smartsheet でアウトリーチタスクを追跡できる。新しいコネクタには Adobe、Cisco Video Messaging、Cisco Webex Meetings、Dun & Bradstreet、Figma、Google Chat、HG Insights、Microsoft OneNote、Moody’s、Shopify、Smartsheet、Snowflake、Visier、WhatsApp、Zapier、ZoomInfo が含まれる。これらの統合は、Amazon Quick が利用可能なすべての AWS リージョンで利用できる

AWS は、アプリケーション開発者が AWS でバックエンド機能を実装するためのオープンソースの TypeScript フレームワークである AWS Blocks のプレビューを発表した。このフレームワークにより、開発者はインフラストラクチャツールを学習することなく、PostgreSQL、認証、リアルタイムメッセージングなどの機能をローカル環境で完全に機能する状態で実行できる。準備が整い次第、同じアプリケーションコードを変更せずに本番の AWS サービスにデプロイでき、必要に応じて AWS CDK で直接リソースを構成することもできる。SaaS アプリケーションを構築する開発者は、1 セッションでデータベーステーブル、ユーザー認証、AI エージェント、ファイルアップロード、バックグラウンドジョブを追加し、フルスタックをローカルでテストして、準備ができたら AWS にデプロイできる。AI コーディングツール用の組み込みガイダンスにより、カスタム構成なしで正しいアーキテクチャを構築でき、データスキーマからフロントエンドまでエンドツーエンドの型安全性が提供される。プレビュー時点でサポートされるフロントエンドフレームワークには、SPAs (例：Vite + React) と SSR フレームワーク (Next.js、Nuxt、Astro など) がある。AWS Blocks は追加料金なしで利用でき、アプリケーションが使用する AWS サービスのみの料金がかかる。AWS Blocks はすべての商用 AWS リージョンでデプロイ可能。

Amazon Redshift は、AWS Graviton プロセッサーを搭載した RG インスタンスの一般提供を、アフリカ (ケープタウン)、アジア太平洋 (バンコク)、メキシコ (中部) の 3 リージョンで開始した。RG インスタンスは、従来のデータウェアハウスに比べて最大 4.2 倍の価格パフォーマンス改善を実現し、RA3 インスタンスより最大 2.4 倍高速で、vCPU あたり 30% のコスト削減となる。rg.xlarge と rg.4xlarge ノードタイプが利用可能で、小規模開発環境から本番データウェアハウスまで幅広いワークロードに対応する。既存の RA3 インスタンスを RG インスタンスにアップグレードすることで、クエリパフォーマンスの向上とコンピュートコストの削減が即時実現できる。RG インスタンスでは、バックアップストレージのコスト削減 (ユニークなデータブロックのみで料金計算) や、Redshift Spectrum による S3 スキャン料金の免除など、デフォルトで追加のコスト削減が適用される。

AWS Sign-in が AWS マネジメントコンソール向けにリソースベースポリシーとリソースコントロールポリシーをサポートする。これらのポリシーにより、ユーザーがログインできるネットワークを制限できる。リソースベースポリシーは個々の AWS アカウントに適用され、リソースコントロールポリシーは AWS Organizations を通じて組織全体に適用される。これらのポリシーを AWS マネジメントコンソールプライベートアクセスと組み合わせることで、ユーザーがログインできるネットワークとアクセス可能なアカウントを制御できる。これらの機能はすべての AWS コマースリージョンで追加料金なしで利用可能。

Amazon Bedrock AgentCore で Web Search が一般提供された。この機能は、開発者がエージェントに最新のウェブ知識を統合する際の外部サービス統合やセキュリティ管理を不要にする。Amazon の検索インフラを基盤とし、ウェブインデックスと構造化知識グラフを組み合わせて、高精度な回答を提供する。Model Context Protocol を介して、自然言語クエリから関連スニペットやソース情報を返す。現在、US East (N. Virginia) リージョンで利用可能。

AWS Transform for mainframe は、メインフレームアプリケーションの近代化プロセスを大幅に効率化する。従来、複数のツールにわたる分析と手動の引き継ぎが必要だったが、今回のアップデートにより、z/OS COBOL と PL/I のワークロードについて、ポートフォリオ評価、ビジネス機能の特定、ビジネスルールの抽出、開発準備が整った要件の生成、トレーサブルなクラウドネイティブコードの生成を単一の接続されたワークフローで実行できる。各ビジネス機能について、開発準備が整った要件を生成し、Kiro やその他の IDE に MCP ベースの統合を通じて直接提供する。要件とソースコードのトレーサビリティにより、変更の起源を追跡できる。このエンドツーエンドなアプローチにより、従来の数年の手動作業を数ヶ月の自動化された証拠に基づく近代化に圧縮する。これらの機能は、AWS Transform for mainframe が利用可能なすべての AWS リージョンで利用できる。

Amazon Bedrock Guardrails の自動推論チェックは、形式的検証技術を用いて AI モデル出力を数学的厳密性で検証する。これにより、AI のハロシケーションやポリシー違反、曖昧な応答などのリスクを軽減する。金融や医療など規制業界の企業や、AI 出力の明確な検証が必要な企業が対象となる。この機能は、大きな言語モデルからの正しい応答を 99％の精度で検出でき、確率的テストではなく数学的保証を提供する。規制要件の達成や、エンタープライズアプリケーションでのビジネスルールの順守、曖昧さが許されない重要なワークフローでの品質保証に役立つ。

Amazon S3 Vectors では、クエリあたりの類似性検索結果数が従来の制限から 100 倍の 10,000 件に増加した。この変更により、類似性クエリ中により大規模で包括的な候補セットを取得できる。これにより、再ランク付け、集計、重複除去などの追加処理を行う必要がある多段階リトレイバルパイプラインを持つアプリケーションに特に有用である。新しい制限を利用するには、最新の AWS SDK を使用し、QueryVectors API リクエストで最大 10,000 件の関連結果 (topK 近傍点) を指定する必要がある。クエリ結果は複数のページにわたって返されるため、最初のページの処理を開始しながら必要に応じて追加のページを取得できる。より多くの結果セットを返すクエリについては、返されたデータの総サイズに基づいて小さなデータ返還料金が課金される。クエリあたりの最初の 512KB のデータは無料。詳細な価格については、S3 価格ページを参照すること。S3 Vectors は、利用可能なすべての AWS リージョンでクエリあたり最大 10,000 件の結果の取得をサポートしている。S3 Vectors の詳細については、製品ページと S3 ユーザーガイドを参照すること。

AWS Transform は生成 AI ワークロード向けにモデル間移行評価機能を提供する。この機能は、第三者プロバイダーから Amazon Bedrock への移行を評価し、包括的な移行計画を生成する。AI エージェントがコードベースをスキャンし、使用中の AI SDK とモデルを特定し、対話的な質問を通じて移行要件を収集する。さらに、モデルを Bedrock の同等品にマッピングし、透明なコスト比較とプロダクション対応のコード変更を提供する。この管理されたカスタム変換により、組織は IAM ベースのセキュリティ、VPC エンドポイント分離、プロンプトキャッシュ、Amazon Bedrock Guardrails、および Amazon CloudWatch を通じた統一された運用ツールなどを得られる。サポート対象は OpenAI、Google Gemini、Anthropic SDK の直接使用、および LiteLLM や Ollama 経由のオープンソースモデルなど。直接の SDK 統合や LangChain、LlamaIndex などのフレームワークラッパーパターン、CrewAI や LangGraph などのエージェントアーキテクチャ、マルチプロバイダールーティングレイヤーなどにも対応する。エージェントには、ティアドモデルのルーティング推奨、プロンプトキャッシュ分析、モデルライフサイクル認識などのインテリジェントなコスト最適化機能が含まれる。一部のワークロードでは、コード変更なしで移行できる Amazon Bedrock の OpenAI 互換エンドポイントを推奨する。このモデル間移行機能は、AWS Transform が提供されるすべての AWS リージョンで利用可能で、標準の AWS Transform 料金以外に追加料金はかからない。開始するには、ATX CLI をインストールし、mke-genai-model-migration カスタム変換をコードベースに対して実行する。

Amazon Bedrock Guardrails は InvokeGuardrailChecks API を提供する。この API はリソースを作成せずに、エージェント型 AI アプリケーションの各ステップで個別の安全対策を適用できる。リクエストごとにどの安全対策を実行するか指定でき、各ステップのリスクに合わせた制御が可能となる。API は内容フィルター (ヘイト、暴力、性的な内容、侮辱、不正行為の検出)、プロンプト攻撃検出 (ジェイルブレイク、プロンプトインジェクション、プロンプトリークの検出)、機密情報フィルター (サポートされる PII エンティティタイプの検出) をサポートする。プロンプト攻撃検出は個別の安全対策として提供され、各攻撃ベクトルを個別に呼び出せる。API は US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Europe (London)、Europe (Stockholm)、Asia Pacific (Tokyo)、Asia Pacific (Sydney) のリージョンで利用可能。

AWS Security Agent (AWS Continuum の一部) が、脅威モデリング機能を提供する。これにより、設計ドキュメントやアプリケーションのソースコードを分析し、アプリケーションのアーキテクチャを理解して STRIDE フレームワークに基づく脅威と緩和策を自動生成する。開発者は Kiro や Claude Code などの IDE で、設計段階で脅威に対処できる。セキュリティチームは、設計ドキュメントとソースコードに対する事前デプロイメント評価に利用できる。この機能は AWS Security Agent がサポートするすべてのリージョンで、公開プレビュー中無償で利用できる。

Amazon Bedrock マネージドナレッジベースは、完全マネージドの情報付加生成 (RAG) サービスであり、開発者はベクトルデータベースやデータパイプライン、取得インフラを管理することなく、企業データで動作する AI エージェントを構築できる。サービスはデータ取得、ストレージ最適化、高度な取得を処理し、チームがプロトタイプから本番に迅速に移動できる。Amazon S3、SharePoint、Confluence、Google Drive、OneDrive、Web クローラーの 6 つのネイティブデータソースコネクタを備え、自動データ同期と価格パフォーマンスに最適化されたマネージドベクトルストレージを提供する。ハイブリッド検索、ドキュメントランキング、複雑なマルチホップクエリ用にクエリ計画、中間応答評価、再ランキングを自動的にオーケストレーションするエージェント取得機能を含む。従業員アシスタントの電力化、カスタマーサポートの自動化、テキスト、動画、オーディオ、画像にわたるマルチモーダルナレッジベースの構築に利用できる。Amazon Bedrock AgentCore とネイティブに統合され、自動生成された権限と組み込みの可視性でナレッジベースをエージェントに接続できる。

AWS Secrets Manager は、Agent Toolkit for AWS の aws-core プラグインにシークレット安全スキルを追加した。このスキルにより、AI コーディングエージェントは、シークレット値をコンテキストウィンドウやセッションログに渡すことなく安全に取得して使用できる。エージェントが生のシークレット値を要求しないように誘導し、実行時にのみシークレットを参照する二層アプローチを採用している。これにより、シークレットがモデルコンテキストやエージェントメモリに表示されることが防止される。この機能は、Claude Code、Codex、Cursor など、Agent Toolkit でサポートされるすべてのエージェントハーネスで利用可能で、Secrets Manager が提供されているすべての AWS リージョンで利用できる。

Oracle Database@AWS は、Exadata インフラストラクチャ上で完全管理型の Oracle Autonomous AI Database Serverless (ADB-S) をサポートする。ADB-S は、AWS マネジメントコンソール、AWS CLI、AWS API から、専用 Exadata インフラストラクチャや VM クラスターをプロビジョニングすることなく、直接プロビジョニングできる。ADB-S は、AI トランザクション処理、AI レイクハウス、AI JSON データベース、Oracle APEX の 4 つのワークロードタイプをサポートし、コンピュートとストレージはワークロードの需要に応じて独立してスケールする。ADB-S には、高可用性と災害復旧のための Autonomous Data Guard、Amazon S3 への自動バックアップ、クロスリージョン災害復旧が備わっている。また、AWS KMS による暗号化、Amazon CloudWatch による監視、Amazon EventBridge によるイベント管理と統合する。Oracle Autonomous AI Database Serverless on Oracle Database@AWS は、US 東部 (バージニア北部) と US 西部 (オレゴン) の AWS リージョンで利用可能。詳細は Oracle Database@AWS および Oracle Database@AWS ユーザーガイドを参照し、AWS マーケットプレイスからサブスクライブして利用を開始できる。

AWS は、定義したガードライン内で、機械速度でセキュリティリスクを検出・優先順位付け・検証・修正する AWS Continuum を発表した。既存ツールの検出結果と自前のスキャン結果を摂取し、環境とビジネスのコンテキストグラフで優先順位を付ける。再現可能なプルーフを分離サンドボックスで構築し、利用可能かどうかを検証する。確認された曝露には、ガードライン内で迅速で取り消し可能な緩和策と、独自のレビューとデプロイプロセスを経由する持続的な修正を提供する。AWS セキュリティエージェントのペネトレーションテストとコードスキャンは、Continuum ペネトレーションテストと Continuum コードスキャン (プレビュー) として利用可能。Continuum 脅威モデリング (プレビュー) も開始し、設計ドキュメントやソースコードからより包括的な脅威モデルを自動生成し、STRIDE 形式で出力する。AWS Continuum は、Amazon GuardDuty や AWS Security Hub などの既存の AWS セキュリティサービスと併用して動作する

AWS Glue Data Catalog がビジネスコンテキストとセマンティック検索のプレビューを開始した。これにより、S3 Tables を含む Glue Data Catalog のテーブルに用語集用語やカスタムメタデータフィールドを追加できる。スキルを追加して、データに関する追加のコンテキストをエージェントに提供することも可能だ。ビジネスコンテキストが技術的なメタデータとともにあるため、Glue Search API でセマンティックな意味でデータを見つけることができる。構造 (スキーマやテーブル形式) だけでなく、用語集用語や説明的なメタデータフィールドを通じてビジネス上の意味でカタログ内のテーブルを検索できる。データの定義やデータが何を表しているか、どのように正しく使用するかなどを 1 ステップで取得できる。Claude Code、Kiro、Cursor、Codex などの MCP 互換エージェントは、Agent Toolkit for AWS の aws-data-analytics プラグインを使用して簡単に開始できる。

本日、AWS は Amazon Bedrock AgentCore が Bedrock Guardrails をポリシーでサポートする機能を発表した。AgentCore ポリシーは、AI エージェントが実行できるアクションを制御する認証機能であり、今回の対応により企業は AI エージェントの生産環境でのスケールアップ時に、より深い安全性とセキュリティ制御が可能になる。Guardrails は、許可されたエージェントアクションの出力と、ゲートウェイターゲット (ツール、エージェント、モデル) への呼び出し入力の両方をリアルタイムで評価し、プロンプトインジェクション攻撃や有害なコンテンツ、機密情報の漏洩を検出・ブロックする。これにより、ダウンストリームシステムに到達する前にリスクを防止できる。Guardrail の結果は、AgentCore ゲートウェイの境界でポリシーとして評価され、エージェントのコードの外側で一貫して適用されるため、エージェントの自律性に関係なく一貫した適用が保証される。すべてのポリシー評価は、最適化や監査目的で AgentCore の観測性を通じてログに記録される。AgentCore ポリシーは既存の AgentCore ゲートウェイデプロイメントと連携し、新しいインフラストラクチャを必要としない。顧客は自然言語またはポリシーとしてのコードでポリシーを作成でき、ポリシー評価は消費ベースの料金で提供される。Bedrock Guardrails は、米国東部 (バージニア北部)、ヨーロッパ (ロンドン)、ヨーロッパ (ストックホルム)、アジア太平洋 (シドニー)、アジア太平洋 (東京) で利用可能。

本日、AWS は Amazon Bedrock AgentCore で新たな最適化機能を発表した。この機能は、生産環境のトレースを継続的な改善に活用する。最も危険なエージェントの失敗は、エラーを発生させない「静かな失敗」であり、ダッシュボードには正常に表示されるが、顧客からの苦情として表面化する。AgentCore は、エージェントの動作を理解し、データに基づいた修正を生成し、その有効性を証明するループを提供する。エージェントの動作を理解するために、失敗、インテント、軌跡の洞察を数百セッションにわたって提供し、ダッシュボードや一回のトレースレビューでは検出できないパターンを明らかにする。失敗の洞察は、再発する失敗パターンを見つけ、それぞれの根本原因を説明し、広がりをランキングで表示して、最も多くのユーザーに影響を与える問題を最初に修正できるようにする。インテントの洞察は、ユーザーの試みによってリクエストをクラスター化し、軌跡の洞察は、エージェントがタスクを通じて取る経路をグループ化して、一般的なパターンや外れ値を明らかにする。顧客は継続的なモニタリングを有効にしたり、数分でターゲットの調査を実行できる。問題を確実に修正するために、推奨事項はトレースと評価出力を分析して、システムプロンプトやツール説明の具体的な改善を提案し、エージェントの実際の動作に基づいて根拠がある。各推奨事項には、観察された失敗に関連する明確な理由付けが含まれ、検証の準備ができている。変更がユーザーに届く前に、バッチ評価は推奨事項を定義されたテストデータセットに対してテストし、複数の評価者に対する集計スコアを報告して、早期に回帰を検出する。顧客は「良い」とは何かを定義し、バッチ評価は各候補変更をその基準に対して大規模に測定する。A/B テストは、ライブプロダクショントラフィックを分割してエージェントバージョンの比較を行い、実際の条件下での改善を確認する。これにより、変更がテストデータだけでなくプロダクションでも機能することを統計的に証明できる。これらの機能は、AgentCore のランタイム、AWS Lambda、Amazon EKS、または AWS 外の環境で動作するエージェントに関係なく動作する。失敗、インテント、軌跡の洞察は本日 13 の AWS リージョンでプレビューとして利用可能。バッチ評価、推奨事項、A/B テストは本日 14 の AWS リージョンで一般提供として利用可能。詳細は Amazon Bedrock AgentCore を参照するか、ドキュメントを確認してください。

Amazon Quick が自律エージェントと複数データセット分析機能を提供開始した。自律エージェントでは、自然言語でタスクを指定し、段階的な承認から目標ベースの実行まで設定可能。継続的にワークフローを自動化し、手動作業や通知オーバーロードを解消する。複数データセット分析機能では、Snowflake やリレーショナルデータベースを含むデータソースを自然言語でクエリでき、技術的なデータ準備やデータセットの事前結合は不要。既存のデータカタログ (AWS Glue、Databricks Unity Catalog、Collibra) を活用し、セキュリティはアイデンティティ伝播で既存の権限を尊重する。再設計されたアクティビティフィードでは、パーソナライズされた対話式インターフェースを提供し、更新の優先順位付け、メールや Slack への返信、リクエストの承認をアプリケーション間で切り替えることなく行える。また、Quick アプリケーションを公開ウェブサイトとして共有し、組織を超えたコラボレーションを拡張する。

AWS は、2 世代目 AWS Outposts ラックで bmn-cx3a インスタンスを提供開始する。このインスタンスは 5 世代 AMD EPYC プロセッサーを搭載し、最大周波数 4.1 GHz、NVIDIA ConnectX-7 ネットワークインターフェースカードを備え、最大 800 Gbps のバーンマル加速ネットワーク帯域を提供する。bmn-cx3a インスタンスは、2 つのサイズ (bmn-cx3a.metal-32xl と bmn-cx3a.metal-64xl) で、最大 256 コアと 1.5 TB のメモリ、2x 8 TB NVMe SSD ストレージを提供する。ネイティブなレイヤー 2 マルチキャストとハードウェア PTP サポートを備え、リアルタイム市場データの収集と配布、市場およびリスク分析、テレコム 5G コアネットワークアプリケーション、メディア配布などの高スループットワークロードに設計されている。bmn-cx3a インスタンスは、2 世代目 Outposts ラックがサポートされているすべての国とリージョンで利用可能である。

AWS マネジメントコンソールプライベートアクセスが更新され、サポートされているサービスコンソールに対して VPC エンドポイントを介したトラフィックが可能になった。これにより、企業は厳格なネットワークセキュリティコントロールを維持したまま、AWS インフラをコンソールから管理できる。AWS PrivateLink を使用して顧客 VPC とコンソールの間にセキュアなネットワークパスを確立し、VPC エンドポイントポリシーでアクセスを制限できる。また IAM、サービスコントロール、リソースコントロールポリシーを使用して、従業員が許可されたネットワークからのみリソースにアクセスすることを要求できる。この機能はすべての AWS 商用リージョンで利用可能で、AWS PrivateLink VPC エンドポイントの使用とデータ処理のみが料金対象となる。

AWS DevOps Agent はカスタム SRE エージェントをサポートし、Agent Spaces 内で定期的に実行するエージェントを作成およびスケジュールできる。例えば、毎日データベースのヘルスレポートを生成したり、過去 24 時間のログを確認して異常を検出するエージェントを作成できる。ヘッドレスモードでは、A2A または MCP プロトコルを介して既存のツールやエージェントから DevOps Agent を呼び出し可能で、Kiro などのコーディングアシスタントからプロダクションのヘルスチェックや問題の調査が可能になる。さらに、Amazon Bedrock やサードパーティのフレームワークで構築されたサブエージェントを A2A 経由で接続し、DevOps Agent の機能を拡張できる。チャット機能の強化、顧客が定義したルールに基づくインシデントスキップサポート、メモリと Git で管理されたスキルを活用した知識の強化、タスク品質を追跡するための人間によるラベル付けと顧客作成ダッシュボードの提供、5 つの新しいリージョンでの利用開始など、さまざまな機能が追加された。

AWS Partner Central でリードエンハンスメントとプロスペクト機能が提供開始された。これにより、AWS パートナーは AWS から取得したリードまたはパートナーが取得したリードを、AWS 生成の購入可能性インサイトでエンハンスし、プログラム、資金、販売モーションの適格性に関する推奨事項を得られる。リードは AWS Partner Central コンソールまたは AWS Partner Central API でアップロードでき、各リードについて AWS Marketplace での購入の可能性やソリューションカテゴリとの整合性、Partner Greenfield Program、Pioneer Credits、Partner-Led Sales Motion の対象資格などの購入可能性シグナルを受け取る。この機能は、APN Customer Engagements (ACE) 対象の AWS パートナーすべてに利用可能で、US East (N. Virginia) リージョンで提供される。

AWS Lambda Managed Instances (LMI) は、管理リソースへのタグ伝搬をサポートする。これにより、キャパシティプロバイダー構成で指定したタグが、EC2 インスタンス、EBS ボリューム、ENI に自動適用される。結果として、コスト配分やサービスコントロールポリシー (SCP) の適用、コンプライアンス要件の満たし方が容易になる。設定は CreateCapacityProvider または UpdateCapacityProvider API で PropagateTags パラメーターを Explicit にし、キーと値のペアでタグを指定する。AWS マネジメントコンソール、CLI、CloudFormation、CDK、SAM でも設定可能。タグ伝搬は設定適用後の新しい管理リソースに適用される。

AWS は、Billing グループ内のアカウント向けに Cost Explorer の過去データ保留機能を提供する。これにより、Billing グループにマッピングされたアカウントは、元の請求可能な価格で過去の請求データにアクセスできる。以前の Billing グループ構成では、過去の請求データへのアクセスが制限されていたが、この機能により、Billing Conductor と Billing Transfer に事前に登録されたアカウントは、追加操作なしで過去データにアクセスできる。これにより、AWS Billing Conductor と Billing Transfer を採用する顧客にとって、レポーティングの継続性が確保される。Billing Transfer は、GovCloud、China (Beijing)、China (Ningxia) リージョンを除くすべての AWS リージョンで利用可能である。

Amazon FSx for Lustre のインテリジェントティアリングストレージクラスが、アフリカ、ヨーロッパ、アジア太平洋、南米の 13 の追加 AWS リージョンで提供開始された。このストレージクラスは、ホットデータとコールドデータが混在するワークロードに最適化されており、一貫した SSD レベルのパフォーマンスを必要としないワークロードに対応する。データは、アクセスパターンに基づいて 3 つのストレージティア (頻繁アクセス、頻度低いアクセス、アーカイブ) に自動的に分類され、オプションの SSD リードキャッシュによりアクティブデータの高速化を図る。HPC や AI/ML ワークロードでアクティブデータに高いパフォーマンスを提供し、アクセス頻度の低いデータのストレージコストを大幅に削減し、前提としてプロビジョニングする必要のある容量は不要である。インテリジェントティアリングにより、オンプレミス HDD ファイルストレージに比べて最大 34% の価格パフォーマンスの改善と、他のクラウドの完全管理ファイルサービスと比較してアクセス頻度の低いデータのストレージコストを最大 96% 削減できる。本拡張により、インテリジェントティアリングストレージクラスは、アフリカ (ケープタウン)、ヨーロッパ (ミラノ、パリ、スペイン、チューリヒ)、アジア太平洋 (ハイデラバード、ジャカルタ、マレーシア、メルボルン、大阪、台北、タイ)、南米 (サンパウロ) のリージョンで利用可能となった。

Amazon Elastic Container Service (Amazon ECS) の Express Mode が AWS GovCloud (US-East) と AWS GovCloud (US-West) リージョンで提供開始された。このモードでは、開発者はコンテナ化されたアプリケーションを迅速に起動でき、ウェブアプリケーションや API を含むクラウドアーキテクチャを容易にオーケストレーションおよび管理できる。Express Mode サービスは自動的に AWS 提供のドメイン名を受け取り、追加設定なしでアプリケーションをすぐに公開できる。アプリケーションは AWS の運用ベストプラクティスを取り入れ、パブリックまたはプライベート HTTPS リクエストに対応し、トラフィックパターンに応じてスケールする。Express Mode は最大 25 のサービスを 1 つの Application Load Balancer に自動的に統合し、インテリジェントなルールベースのルーティングを使用してサービス間の分離を維持する。Express Mode でプロビジョニングされたリソースはすべてアカウントで完全にアクセス可能であり、実行中のアプリケーションに影響を与えることなく Amazon ECS および関連サービスの完全な機能セットを活用できる。コンテナイメージを提供するだけで、ECS Express Mode がアプリケーションをデプロイし、URL を自動生成する。Express Mode は追加料金なしで利用でき、アプリケーションを実行するために作成された AWS リソースのみが請求対象となる。デプロイには Amazon ECS コンソール、SDK、CLI、CloudFormation、CDK、Terraform を使用できる。

Amazon Route 53 Resolver DNS Firewall は、Palo Alto Networks Advanced DNS Security のプレビューを発表した。セキュリティ管理者は、DNS Firewall コンソールから Palo Alto Networks にサブスクライブすることで、Command and Control、Malware、Phishing、Newly Registered Domains などのセキュリティカテゴリを直接適用できる。VPC やハイブリッドクラウドの DNS クエリトラフィックに保護を適用し、AWS とオンプレミス環境で統一された DNS 脅威保護を実現する。この統合により、Palo Alto Networks の脅威インテリジェンスを AWS 管理ドメインユニストと組み合わせることができ、DNS トンネリング検出や DGA 検出などの機能が提供される。複数の VPC やアカウントに PANW ファイアウォールを展開する必要がなく、AWS リソースアクセスマネージャー、Route 53 プロファイル、AWS ファイアウォールマネージャーを通じてマルチアカウント管理をサポートする。セキュリティハブを通じて集中管理が可能で、クエリログは Amazon S3、Amazon Data Firehose、Amazon CloudWatch Logs に保存できる。プレビューは US East (Ohio)、US West (N. California)、Europe (London)、Europe (Frankfurt)、Asia Pacific (Tokyo)、Asia Pacific (Mumbai)、Asia Pacific (Singapore)、Africa (Cape Town) のリージョンで利用可能。DNS Firewall アドバンスド顧客は既存のルールグループに PANW ルールを追加できる。Palo Alto Networks Advanced DNS Security のマーケットプレイスサブスクリプションはプレビュー期間中無料。

Amazon CloudWatch は Log Analytics を提供し、CloudWatch Logs Insights、Live Tail、Contributor Insights を統合したコンソール体験を提供する。これにより、複数のタブでクエリを実行したり、パターンや保存クエリ、ファセット、自然言語クエリ生成、可視化などの Logs Insights の機能を利用できる。Live Tail と Contributor Insights も Log Analytics からアクセス可能で、デフォルトの体験となる。ユーザーがオプトアウトしない限り、Log Analytics の他に Logs Insights、Live Tail、Contributor Insights も表示される。Log Analytics はすべての商業 AWS リージョンで利用可能で、Logs Insights のクエリ、Live Tail、Contributor Insights の価格体系を採用する。

Amazon FSx for OpenZFS が、オプトインリージョン間でのオンデマンドデータレプリケーションをサポートするようになった。これにより、デフォルトで有効なリージョン以外でも、インクリメンタルなスナップショットを簡単に移行できる。災害復旧や生産データのリージョン間コピー、グローバルな顧客や従業員向けの低遅延アクセスがシンプルに実現できる。オンデマンドデータレプリケーションは、Amazon FSx for OpenZFS が提供されるすべてのリージョンで利用可能で、追加料金はかからない。リージョン間またはアカウント間でのレプリケーションには標準の AWS データ転送料金が適用される。

Amazon Bedrock AgentCore Memory は、短期記憶から有用な情報を抽出して長期間記憶として保存する。従来はメタデータの値が LLM によって推論されるしかなかったが、今回の更新ではアプリケーションから直接メタデータを指定できる。メタデータキーの抽出タイプを STRICTLY_CONSISTENT に設定すると、提供された値が変更されずに長期間記憶レコードに保存される。厳密に一貫したメタデータはイベントのグループ化方法も分離し、同じ値を持つイベントは一緒に抽出され、異なる値のレコードは結合されない。これにより、部署ごとの検索範囲の指定、規制対象と標準レコードの境界設定、マルチテナントでの独立したデータ処理が可能になる。戦略あたり最大 3 つの厳密に一貫したキーを設定でき、文字列型のキーがインデックスキーとして宣言されている必要がある。LLM 推論によるメタデータと厳密に一貫したメタデータが同じメモリリソースで共存できる。本機能は AgentCore Memory がサポートされているすべての AWS リージョンで利用可能である。

AWS は、xAI の Grok 4.3 モデルを Amazon Bedrock で提供開始した。Grok 4.3 は推論効率を重視したモデルで、推論の努力度を調整可能。エージェント構築に有用なツール使用や指示追従機能を備え、顧客サポートや金融ドキュメントの Q&A などエンタープライズワークフローに最適。Mantle という新しい推論エンジンで動作し、ツール呼び出しや構造化出力、レスポンスストリーミングをサポートする。

AWS Transform に継続的近代化機能 (プレビュー) が追加された。この機能は、エンタープライズソフトウェアポートフォリオ全体にわたる技術的負債を自動的に検出・優先順位付け・修正する。既存の機能に加え、コードベースの AI エージェント対応評価やセキュリティ脆弱性の検出・修正も提供する。GitHub、GitLab、Bitbucket などのソースコードを接続し、IDE から分析を実行して進捗を追跡できる。US East (N. Virginia) および Europe (Frankfurt) リージョンで利用可能。

Amazon EC2 P6-B200 インスタンスがアジア太平洋 (ムンバイ) リージョンで提供開始する。これらのインスタンスは NVIDIA Blackwell GPU 8 個を搭載し、1440 GB の高帯域幅 GPU メモリと、P5en インスタンスより 60% 高い GPU メモリ帯域幅を備える。また、第 5 世代 Intel Xeon プロセッサー (エメラルド・ラピッズ) と、最大 3.2 テラビット/秒の Elastic Fabric Adapter (EFAv4) ネットワーキングを備える。P6-B200 インスタンスは AWS Nitro システムによってサポートされ、Amazon EC2 UltraClusters 内で数万の GPU まで信頼性とセキュリティを持ってスケールできる。現在、p6-b200.48xlarge サイズで、US 西部 (オレゴン)、US 東部 (バージニア北部、オハイオ)、AWS GovCloud (US 西部、US 東部)、およびアジア太平洋 (ムンバイ) リージョンで提供されている。

AWS Transform が新たに Amazon FSx for NetApp ONTAP へのブロックストレージ移行機能のパブリックプレビューを開始した。この機能により、顧客はオンプレミスやクラウドの任意のソースから Amazon FSx for NetApp ONTAP にブロックストレージワークロードを移行できる。AWS Transform はエージェント型 AI サービスであり、ワークロードの検出、計画、移行を自動化し、インフラストラクチャの近代化を加速する。従来はストレージ移行に追加ツールやワークフローを必要としていたが、この新機能により、コンピュートやネットワークと同じ移行波でブロックストレージデータを直接 FSx for ONTAP ボリュームにレプリケートできる。これにより、中間ストレージプラットフォームや別々の移行ツールが必要なくなり、追加のコストやリスクを削減できる。NetApp ONTAP や他のストレージプラットフォーム、VMware 環境のブロックストレージや NFS データストアから移行する場合、顧客は ONTAP のエンタープライズ機能と AWS サービスのスケーラビリティとレジリエンシーを組み合わせた完全管理サービスを利用できる。

Amazon S3 はアノテーション機能を追加し、JSON/XML/YAML 形式で最大 1GB までのカスタムメタデータを S3 オブジェクトにアタッチできる。これにより、AI エージェントや分析ツールが適切なデータを見つけやすくなる。アノテーションはオブジェクトと 함께コピーやレプリケーションされ、オブジェクトが削除されると同時に削除される。既存のメタデータ機能と併用可能で、S3 Metadata を通じて大規模にクエリを実行できる。アノテーションはすべての AWS リージョンで利用可能である。

AWS は、AWS Partner Central エージェントの一般提供を開始した。このエージェントは、新パートナーがプロファイル設定から税金や銀行情報、コンプライアンス要件の完了までをガイドし、Marketplace でのリスト作成準備までを支援する。エージェントは企業ウェブサイトから情報を自動取得してプロファイルを構築し、パートナーが必要な次のステップを特定して詳細なガイドを提供する。これらの機能はすべての商業 AWS リージョンで利用可能。AWS Partner Central にログインしてエージェントにアクセスするか、MCP を通じて統合できる。

AWS Marketplace Storefront が一般提供開始された。これにより、AWS パートナーはウェブサイトやアプリケーション上で独自ブランドのカタログを数時間で構築・展開できる。コードを記述せずに AWS Marketplace からのリストをインポートし、当日中に公開可能。取引は AWS Marketplace の請求インフラを経由し、顧客の AWS 請求書に自動表示される。別途の支払いシステムを構築・維持する必要はない。プライベートオファーテンプレートや承認自動化、Salesforce や HubSpot などの CRM とのネイティブな接続で取引ワークフローを自動化できる。カタログはパートナー独自のドメインで提供され、顧客関係の維持・強化に役立つ。複数のベンダーのソリューションを再販するチャネルパートナーは、各顧客に承認済み製品のテイラードカタログを提示し、チャネルビジネスの拡大に合わせて拡張できる。リスト自動化やカタログ管理ツールもサポートされる。この機能は AWS Marketplace が運営するすべてのリージョンで利用可能。

AWS は、企業全体の顧客体験を Amazon Connect で変革する専門知識を持つサービスパートナーを認定する新しい AWS スペシャリゼーション「Amazon Connect 顧客サービスコンピテンシー」を発表した。このコンピテンシーは「コンタクトセンター変革」と「AI による顧客体験の向上」の 2 つのカテゴリを対象とし、遺伝的コンタクトセンターの移行や大規模な AI の導入で実績のあるパートナーを認定する。認定パートナーは、音声、チャット、メール、SMS、ソーシャルメディアの各チャネルにわたる AI ネイティブな変革を実現できる。従来の Amazon Connect サービスデリバリープログラムは 2027 年 6 月 1 日に廃止される。

AWS パートナーは、共同販売でエクスプレスプライベートオファーを使用することで、共同販売ワークフロー内での価格設定を自動化できる。パートナーは価格ルール、割引範囲、対象製品を一度設定し、AWS の営業担当が顧客の要件に該当するソリューションを特定すると、機会からプライベートオファーまで数分で進めることができる。AWS の営業担当が関連するパートナーソリューションを特定する際には、エクスプレスプライベートオファーを有効にしているパートナーが表示され、顧客を直接招待してパーソナライズされた価格を受け取ることができる。顧客は購入要件、契約期間、構成ニーズを指定し、パートナーが事前に設定した価格ルールに基づいたプライベートオファーを受け取る。パートナーは顧客の連絡先を受け取り、いつでもフォローアップしてオファーの受領を支援したり、追加情報を提供したりできる。これにより、パートナーは AWS 主導の販売プロセスでの可視性が向上し、取引の変換が速くなり、購入意図を示した顧客とやり取りできる。また、AWS の営業担当は、対応するパートナーが遅延なくカスタマイズされた価格を提供できると確信できる。エクスプレスプライベートオファーに製品をオンボードするには、AWS マーケットプレイスセラーガイドに従う必要がある。AWS との共同販売のベストプラクティスについては、AWS セールスへの可視性を向上させるためのガイドを参照してほしい。

AWS Marketplace では、専門サービスのプライベートオファーの登録手数料が 2.5% から 0.5% に削減された。この変更により、コンサルティングパートナー、システムインテグレーター、マネージドサービスプロバイダー、独立系ソフトウェアベンダーなどが AWS Marketplace を通じてサービスを提供する際のコストがより低減される。専門サービスは AWS Marketplace で確立され、成長を続けているカテゴリであり、何百ものパートナーが積極的に取引を行っている。削減された手数料は、AWS Marketplace を通じたサービスの発見と購入のために特別に設計された機能と相まって、パートナーが専門サービスをより簡単かつ経済的に取引できるようにする。既存の専門サービスリストを持つパートナーは自動的に恩恵を受け、今後すべての新しいプライベートオファーにこの削減された手数料が適用される。既存のオファーとサブスクリプションは元の条件のまま継続する。この手数料は、AWS Marketplace が運営されているすべての AWS リージョンで、すべての価格モデルと通貨に適用される。パートナーは、販売者ドキュメントを確認し、AWS パートナセントラルを通じて専門サービスをリストすることができる。顧客は、AWS Marketplace で専門サービスを直接探すことができる。

Amazon S3 Vectors では、1,000 万を超えるベクトルを含むベクトルインデックスに対するクエリのデータ処理料金が最大 80% 削減された。これにより、大規模な AI、RAG、意味検索ワークロードを実行する顧客のコストが低下する。新しい料金体系は、アプリケーションの変更なしに自動的に適用される。大規模なインデックスの場合でも、クエリパフォーマンスを向上させるためにベクトルを複数のインデックスに分散することを引き続き推奨する。この料金変更は、S3 Vectors が利用可能なすべての AWS リージョンで本日有効となる。最新の料金情報については S3 の料金ページを参照し、S3 Vectors の詳細については製品ページと S3 ユーザーガイドを参照すること。

Amazon RDS for SQL Server がメモリ最適化された X2m データベースインスタンスをリリースした。Amazon EC2 X2iedn インスタンスをベースにした X2m インスタンスは、Amazon RDS Optimize CPU 機能を提供し、メモリ集約的なデータベースワークロードで SQL Server のソフトウェアライセンス費用を 50% 以上削減できる。X2m インスタンスは最大 64 vCPU、最大 4 TB のメモリ、最大 256K IOPS、メモリ対 vCPU の比率最大 32:1 を備える。既存の RDS データベースインスタンスの変更または新しいインスタンスの作成で利用でき、オンデマンド価格で購入でき、AWS データベースセーブプランの対象となる。インスタンス、ストレージ、データ転送、リージョンごとの最新価格については、Amazon RDS for SQL Server の価格ページを参照すること。

AWS Partner Central は、戦略的な AWS サービスの導入後における顧客の採用とビジネス成果を推進するパートナーのために、ビジネス価値実証 (BVR) モーションをサポートする。BVR は、AWS サービスの採用プロセスを定義された段階に構造化し、証明された価値の実現に連動した資金提供を行う。パートナーは AWS Partner Central でセルフサービス登録を通じて BVR に登録し、顧客機会を指名し、価値実現に向けた顧客の進捗を追跡できる。新しい体験により、パートナーは構造化された採用段階をまたいで顧客の進捗を追跡し、顧客が望む成果を達成するためのガイド付きアクティビティを利用できる。顧客の採用を推進するにつれて、AWS Partner Central の AI エージェントが毎週の採用レポートを生成し、ハイライト、リスク、および推奨事項を表示し、パートナーが顧客ユーザーのドロップオフを特定し、ツールの採用がどのように加速しているかを把握するのに役立つ。パートナーが段階を完了すると、AWS パートナーファンディングポータルを通じて資金自動支払が行われ、別途リクエストする必要はなく、資金が自動的に支払われる。BVR は、アドバンスまたはプレミアティアステータスと資格のあるドメインコンピテンシーを備えたコンサルティング、システムインテグレータ、およびマネージドサービスパートナーで利用できる。

AWS Partner Central では、SOC 2 Type II 監査レポートまたは AWS Well-Architected Framework Reviews (WAFR) レポートを提出することで、基本技術審査 (FTR) を数分で完了できる。これにより、AI を活用した検証プロセスで、パートナーはソリューションの APN 要件への適合性を即座に確認できる。SOC 2 認定を持つパートナーは第三者レポートを、SOC 2 を持っていないパートナーは AWS Well-Architected ツールで生成された WAFR レポートを提出できる。問題が検出された場合は、それぞれの不合格コントロールに対する AI 生成の具体的な改善手順が提供され、即時修正と再提出が可能となる。FTR は AWS および AWS パートナーレベニュー測定で展開されたソフトウェアソリューションに利用可能。

AWS Marketplace は、パートナーアシスタントチャットで AI アシストによる製品リスト作成機能を発表した。この機能により、独立ソフトウェアベンダー (ISV) やコンサルティングパートナーは、既存のデジタルアセット (ウェブサイト URL、PDF、ケーススタディ、製品ドキュメントなど) から自動的に製品リストのコンテンツを生成し、AWS Marketplace の要件に沿って検証および最適化できる。AI アシストは、すべての必須フィールドにコンテンツを生成し、サイズや形式の要件を検証し、検索用に最適化する。フィールドレベルの推奨事項と、AWS Marketplace の基準に対するリストの品質スコアも提供する。この機能は AWS パートナセントラルと AWS Marketplace 管理ポータル (AMMP) で利用可能で、プログラムアクセスにはパートナーエージェント MCP サーバーを使用できる。ただし、この機能は AWS GovCloud (US) リージョンおよび中国リージョンでは利用できない。

Amazon CloudWatch が OpenTelemetry メトリクスをネイティブでサポートするようになった。OpenTelemetry プロトコル (OTLP) を介してメトリクスを送信し、Prometheus クエリ言語 (PromQL) でクエリを実行できる。料金は GB 単位で、15 か月のストレージが標準で含まれる。CloudWatch は Prometheus と互換性のあるクエリ API を提供し、既存の OpenTelemetry、Prometheus、Grafana などのツールとシームレスに統合できる。これにより、70 を超える AWS サービスからのカスタムアプリケーションメトリクスと AWS 提供メトリクスを 1 つのソリューションで統合し、PromQL で共同クエリを実行できる。サービスは、中東 (アラブ首長国連邦、中東 (バーレーン)、イスラエル (テルアビブ)) を除くすべての商業 AWS リージョンで利用可能。詳細は Amazon CloudWatch の価格ページとメトリクスドキュメントを参照。

本日より、AWS Partner Central エージェントがすべての共同販売機会をリアルタイムで評価し、AWS の関与を促進する推奨事項を提供する。これにより、パートナーは手動レビューを待つ必要がなくなり、パイプラインを強化し、取引を迅速に進行できる。エージェントは、AWS フィールドエンゲージメント (AWS 営業チームが直接協力)、エージェントエンゲージメント (エージェントが提出物を強化して AWS の関与を増加)、パートナー主導 (パートナーが取引を主導し、エージェントがサポート) の 3 つの共同販売モーションに機会をマッチングする。すべてのモーションで、エージェントは顧客洞察、推奨事項、セールスプレイを提供し、各機会に機会品質スコアを付与して共同販売の準備状況を測定する。このスコアは AWS の関与に直接影響し、エージェントはスコアを改善する方法を推奨する。機会が改善するにつれて、スコアとモーションはリアルタイムで再計算され、AWS の関与に近づく。本機能は、すべての商業 AWS リージョンで利用可能。AWS Partner Central にログインして機会管理にアクセスするか、Amazon Quick や Kiro などのネイティブ AI ツール、または自社の CRM で MCP を通じてエージェント体験を使用できる。

Amazon RDS for MariaDB がコミュニティ版 MariaDB のマイナー版 10.6.27, 10.11.18, 11.4.12, 11.8.8 をサポートするようになった。これらのマイナー版では、以前のバージョンに存在したセキュリティ脆弱性が修正され、バグ修正やパフォーマンス改善、新機能が追加されている。ユーザーはスケジュールされたメンテナンスウィンドウ中に自動マイナー版アップグレードを活用してデータベースを最新版にアップグレードできる。また、Amazon RDS マネージド Blue/Green デプロイメントを活用することで、より安全で簡単なアップデートが可能である。詳細は Amazon RDS ユーザガイドを参照されたい。

Amazon RDS for MySQL が新しい Amazon RDS Extended Support マイナーバージョン 5.7.44-RDS.20260521 をサポートする。このバージョンへのアップグレードにより、過去のバージョンの MySQL に存在する既知のセキュリティ脆弱性やバグが修正される。Amazon RDS Extended Support を利用することで、主要バージョンの標準サポート終了後でも最大 3 年間、MySQL データベースを運用できる。Extended Support 期間中、Amazon RDS は Aurora および RDS 上の MySQL データベースに対して、コミュニティが主要バージョンのサポートを終了した後も重要なセキュリティおよびバグ修正を提供する。詳細は Amazon RDS ユーザーガイドを参照する。

Amazon RDS for MariaDB は、Amazon RDS データベースプレビュー環境で MariaDB 12.3 をサポートするようになった。これにより、ユーザーは Amazon RDS for MariaDB で最新の長期間サポートリリースを評価できる。プレビュー環境では、アプリケーションのテストや MariaDB 12.3 の新しい機能の確認が可能である。MariaDB 12.3 には、Oracle TO_DATE () 関数の互換性、SQL 標準の IS JSON 予測子によるネイティブ JSON 検証、基本的な XML データ型などが含まれる。また、準備されたステートメントでのカーソルのサポートや、共通テーブル式から UPDATE/DELETE 操作の読み込みが許可され、クエリオプティマイザが再順序可能な LEFT JOIN 文や範囲パーティション上の順序付けスキャンをより効率的に処理するようになった。プレビュー環境のデータベースインスタンスは最大 60 日間保持され、その後自動的に削除される。プレビュー環境で作成されたスナップショットは、プレビュー環境内でのみ使用可能である。詳細は MariaDB 12.3 リリースノートを参照されたい。

Amazon GameLift Servers は、ジェネレーション 6 以降のすべてのインスタンスタイプ (オンデマンドとスポットを含む) について、AWS 内外のネットワーク帯域幅を追加料金なしで提供する。これにより、ゲームスタジオの顧客にとって不確実だった帯域幅コストが解消され、bare-metal ホスティングの簡素性と AWS のグローバルリーチを両立する。この変更は登録や価格契約、設定変更を必要とせず、対象となる既存のフロートはすぐにこの特典を受けられる。中国を除くすべての Amazon GameLift Servers サポートリージョンで利用可能。

Amazon CloudWatch Query Studio が一般提供開始された。これは単一のインターフェースでメトリクスをクエリおよび可視化する統一された体験を提供する。Query Studio を使用すると、PromQL または Metrics Insights で、OpenTelemetry および AWS 提供メトリクスを単一のワークスペースからクエリできる。クエリあたりの複数アカウントおよび複数リージョンセレクターにより、全体的なフロートでの遅延とエラー率の相関が容易に確認できる。視覚的なクエリ構築、ガイド付きビルダー、ラインやバーなどのさまざまな可視化タイプ、ダッシュボードとの統合、Grafana インポート、ショートカットキーによるクエリ実行がサポートされる。利用可能なリージョンは商用 AWS リージョンすべてで、中東 (アラブ首長国連邦、中東 (バーレーン)、イスラエル (テルアビブ)) を除く。

Amazon CloudWatch メトリクス集中化が一般提供された。これにより、AWS Organizations を通じて集中化ルール定義し、ソースアカウントやリージョンからのメトリクスを 1 つのデスティネーションアカウントに自動複製できる。集中チームはクエリ、アラーム、コンプライアンス、ガバナンスについてデータの完全な所有権を持つ。CloudWatch と OpenTelemetry メトリクスがサポートされ、Metrics Insights、ダッシュボード、アラーム、Metric Math、アノマリ検出、Metric Streams、PromQL と互換性がある。

AWS WAF は AI トラフィック収益化機能を提供開始する。この機能により、コンテンツ所有者は AI ボットやエージェントが自らのコンテンツや API にアクセスする際の価格を設定し、第三者決済プロバイダーを通じて支払いを受け、エッジでスコープ付きアクセスを付与できるようになる。AI ボットが保護されたリソースにアクセスしようとすると、AWS WAF は x402 プロトコルを使用した HTTP 402 レスポンスを返す。このレスポンスにはコンテンツへのアクセス価格、受け入れられる支払い方法、ライセンス条項が含まれる。エージェントは支払い証明を提示し、AWS WAF がエッジでそれを検証し、スコープ付きアクセストークンを発行してリクエストを処理する。設定は AWS WAF コンソールから行え、検証ステータスに基づく AI ボットポリシーを定義でき、安定したコインでウォレットに支払いが支払われる。支払い決済と検証フローの統合は Coinbase の x402 ファシリテーターが提供する。Stripe との直接アカウント支払いや Machine Payments Protocol (MPP) のサポートも近日提供予定。パブリッシャーはエージェントのアイデンティティと意図に基づいて価格を差別化し、検証済み AI 検索クローラーは異なる価格で未検証エージェントやトレーニングクローラーを課金できる。テストモードでエンドツーエンドの構成を検証した後、本番環境で使用できる。収益分析は AWS WAF コンソール内の AI トラフィック分析ダッシュボードで利用でき、トラフィックと収益を統合して確認できる。パブリッシャーはエージェントから直接支払いを受け、選択した支払いプロバイダーで配分を管理する。AI トラフィック収益化は AWS WAF の顧客に追加料金なしで提供され、標準の AWS WAF 料金が適用される。この機能は、AWS WAF Web ACL が Amazon CloudFront ディストリビューションに関連付けられているすべてのエッジロケーションで利用可能。

Amazon EC2 C7i インスタンスがイスラエル (テルアビブ) リージョンで提供開始する。C7i インスタンスは、4 世代 Intel Xeon Scalable プロセッサーをカスタムで搭載し、C6i インスタンスより最大 15% の価格パフォーマンス改善を実現する。コンピュート集約的なワークロード (バッチ処理、分散分析、広告配信、ビデオエンコーディングなど) に適している。インスタンスサイズは最大 48XL で、ベアメタルサイズ (metal-24xl、metal-48xl) も用意される。ベアメタルサイズは、データストリーミングアクセラレータやインメモリ分析アクセラレータ、QuickAssist テクノロジーを内蔵し、データ操作の効率化とパフォーマンス最適化に寄与する。C7i インスタンスは、CPU ベースの機械学習アプリケーション向けの Intel Advanced Matrix Extensions (AMX) をサポートする。また、C7i インスタンスでは最大 128 個の EBS ボリュームをアタッチ可能で、C6i インスタンスの最大 28 個よりも大容量のデータ処理やワークロードのスケールアップが可能となる。

Amazon EC2 C8i インスタンスがヨーロッパ (ストックホルム) リージョンで提供開始された。これらのインスタンスは AWS 専用のカスタム Intel Xeon 6 プロセッサーを搭載し、類似の Intel プロセッサーの中で最高のパフォーマンスと最速のメモリ帯域幅を提供する。C8i インスタンスは、前の世代の Intel ベースのインスタンスに比べて最大 15% の価格パフォーマンスの改善と、2.5 倍のメモリ帯域幅を提供する。C7i インスタンスと比較して、最大 20% のパフォーマンス向上を実現し、特定のワークロードではさらに高い改善が得られる。NGINX ウェブアプリケーションでは最大 60%、AI 深層学習推奨モデルでは最大 40%、Memcached ストアでは 35% の高速化が達成されている。C8i インスタンスはメモリ集約的なワークロード、特に最大インスタンスサイズが必要なものや継続的な高い CPU 使用率が必要なものに適している。C8i インスタンスは 13 のサイズを提供し、そのうち 2 つはベアメタルサイズで、最大 96xlarge サイズも用意されている。これらのインスタンスは AWS マネジメントコンソールで利用でき、セーブプラン、オンデマンドインスタンス、スポットインスタンスで購入できる。

AWS は、ヨーロッパ (パリ) リージョンで高性能なストレージ最適化 Amazon EC2 I7i インスタンスを提供開始する。これらのインスタンスは、5 世代 Intel Xeon プロセッサーを搭載し、最大 23% 高い計算パフォーマンスと、I4i インスタンスと比較して 10% 以上良い価格パフォーマンスを提供する。3 世代 AWS Nitro SSD を搭載した I7i インスタンスは、最大 45TB の NVMe ストレージを備え、最大 50% 高いリアルタイムストレージパフォーマンス、最大 50% 低いストレージ I/O レイテンシ、最大 60% 低いストレージ I/O レイテンシ変動を提供する。I7i インスタンスは、x86 ベースのストレージ最適化インスタンスとして、非常に高いランダム IOPS パフォーマンスとリアルタイムレイテンシーを必要とする I/O 集中型およびレイテンシー感度ワークロードに理想的である。torn write prevention 機能は最大 16KB のブロックサイズをサポートし、データベースのパフォーマンスボトルネックを解消できる。I7i インスタンスは、48xlarge までの 9 つの仮想サイズと 2 つのベアメタルサイズで提供され、最大 100Gbps のネットワーク帯域幅と 60Gbps の Amazon Elastic Block Store (EBS) 帯域幅を提供する。

Amazon SageMaker AI は、NVIDIA の 30 億パラメーターの Nemotron 3 Nano モデルに対して、監視下細分化と強化細分化を使ったサーバーレスモデルカスタマイズをサポートする。これにより、ユーザーは独自データで基盤モデルを調整でき、SageMaker AI がインフラプロビジョニングとトレーニングオーケストレーションを処理するため、クラスター管理せずにデータと評価に集中できる。サーバーレスモデルカスタマイズは、米国東部 (バージニア北部)、米国西部 (オレゴン)、アジア太平洋 (東京)、ヨーロッパ (アイルランド) で利用可能。

本日より、Amazon Lightsail がアジア太平洋 (香港)、南アメリカ (サンパウロ)、ヨーロッパ (スペイン) の 3 つの新しいリージョンで提供開始された。これにより、これらの地域の顧客は、低遅延と高いパフォーマンスでアプリケーションを実行でき、地域のデータ所在地要件を満たすことも可能となる。新しいリージョンでは、Lightsail の完全な機能範囲、すなわち、汎用からコンピュート最適化やメモリ最適化までさまざまなインスタンス、バージョン管理されたデータベース、コンテナサービス、ロードバランサーなどが利用でき、Lightsail が好きなシンプルで予測可能な価格設定のまま提供される。スタートアップ、小規模企業、開発者は、これらのリージョンでエンドユーザーに近い場所でアプリケーションを実行し、低遅延を実現できる。Lightsail は、米国東部 (オハイオ、ノババージニア)、米国西部 (オレゴン)、カナダ (中央)、ヨーロッパ (フランクフルト、アイルランド、ロンドン、パリ、スペイン、ストックホルム)、アジア太平洋 (香港、ジャカルタ、マレーシア、ムンバイ、ソウル、シンガポール、シドニー、東京)、南アメリカ (サンパウロ) で利用可能。Lightsail リソースは、Lightsail コンソール、AWS コマンドラインインターフェイス (CLI)、AWS SDK を通してこれらのリージョンで作成できる。

AWS Lake Formation は、AWS Glue データカタログに登録されたテーブルのアンダーライニングデータである Amazon S3 のデータを読み書きできるようにする。この機能により、SQL クエリと直接のファイルアクセスに一貫した権限セットを提供する。SELECT パーミッションでは読み取りアクセス、SUPER パーミッションでは読み書きアクセスが可能で、Amazon EMR 7.13 以降で組み込みサポートされる。これにより、モデルトレーニングやフィーチャーエンジニアリング、デバッグなど、ファイルレベルアクセスを必要とするタスクに対して、Spark ジョブから直接データにアクセスできる。Apache Spark や Trino アプリケーションは、API または AWS が提供するオープンソースプラグインを介して統合できる。また、すべてのアクセスは AWS CloudTrail にログ記録され、SQL とファイルベースの操作にわたる統一された監査証跡が提供される。この機能は、AWS Lake Formation が提供されているすべての AWS リージョンで追加料金なしで利用できる。

Amazon MWAA Serverless は、ワークフローとタスクの状態変更イベントを Amazon EventBridge に送信する機能をサポートする。これにより、データエンジニアリングやプラットフォームチームは、Apache Airflow ワークフローのイベント駆動型の自動化を構築できる。従来はカスタムポーリングロジックや手動観察が必要だったが、この機能により、ワークフローが開始、実行、成功、失敗したときや、タスクがスケジュール、成功、失敗、再試行待ちになったときにイベントを発生させることができる。これにより、プロダクションのワークフローが失敗したときにアラートをトリガーしたり、上流のワークフローが成功したときに依存パイプラインを自動的に再起動したり、コンプライアンスと監査のために状態遷移を Amazon S3 にログに記録したりすることが可能になる。この機能は、Amazon MWAA Serverless が利用可能なすべての AWS リージョンで利用できる

AWS Elastic Beanstalk では、環境のログタブで CloudWatch Logs を直接統合した。これにより、これまで CloudWatch コンソールに移動してロググループやログストリームを検索する必要はなくなり、Elastic Beanstalk コンソール内でログイベントを確認できるようになった。ログタブには、環境がログをストリーミングするロググループと、aws/elasticbeanstalk/<env-name>/*プレフィックスに一致するロググループが表示される。ユーザーはロググループを選択してログストリームを表示でき、最も最近アクティブなストリームがデフォルトで選択される。ログストリームのドロップダウンでストリームを切り替えたり、結果をフィルタリングしたりできる。さらに、CloudWatch コンソール内でロググループ、ログストリーム、または CloudWatch Logs Insights に直接リンクする「CloudWatch で表示」ドロップダウンも提供される。この機能は、Elastic Beanstalk が利用可能なすべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで、すべての Elastic Beanstalk プラットフォームブランチで利用できる。

Amazon Aurora PostgreSQL 互換エディションが PostgreSQL メジャーバージョン 18 をサポートする。バージョン 18.3 では、クエリ性能の向上やデータベース管理の改善がなされ、大きな整数の集合に対する高速でメモリ効率の良いセット操作を行う新しい拡張機能 pg_roaringbitmap が導入される。これにより、オーディエンスセグメンテーションやタグベースのフィルタリング、権限チェックなどのユースケースをアプリケーションレイヤーなしでデータベースで直接処理できる。PostgreSQL 18 では B ツリースキップスキャンが導入され、クエリ性能が向上し、インデックスのストレージとメンテナンスオーバーヘッドが削減される。メジャーバージョンアップグレードではオプティマイザーの統計情報が保持され、アップグレード直後のクエリ性能が一貫する。論理レプリケーションで大きなトランザクションを並列にストリーミングできるため、レプリケーションラグが削減され、ダウストリームシステムがより最新の状態に保たれる。データベースのアップグレードには RDS ブルー/グリーン展開、アップグレードインプレース、スナップショットの復元など複数のオプションがある。Aurora PostgreSQL 18.3 はすべての商用 AWS リージョンおよび AWS GovCloud (US) リージョンで利用可能。

Amazon CloudWatch Application Signals は、アプリケーションマップにサービスヘルスランキングを追加し、サービス概要ページにインフラストラクチャ、ログ、トレースタブを導入した。これにより、オペレーターは不健康なサービスを優先的に確認でき、Amazon EKS、Amazon ECS、AWS Lambda、Amazon EC2 のコンピュート環境、ログスニペット、トレースの詳細を 1 つの場所で確認できる。インフラストラクチャタブでは、コンピュートとランタイム環境、そのコンポーネント、カスタマイズされたデフォルトメトリクスと関連監視ツールのディープリンクが表示される。サービス概要ページの新しいタブにより、オペレーターはアプリケーションのコンテキストで問題を検出できる。これらの機能は、Amazon EKS、Amazon ECS、AWS Lambda、Amazon EC2 で実行されるワークロードに適用され、チームが症状から根本原因まで数分で移動できるようにする。これらの機能は、Amazon CloudWatch Application Signals がサポートされているすべての AWS リージョンで利用できる。

AWS は、Amazon Elastic Kubernetes Service (EKS) のローカルクラスターを、Amazon EC2 インスタンスストアから起動する第 1 世代および第 2 世代 AWS Outposts ラックでサポートするようになった。AWS Outposts は、EC2 インスタンスストアでバックアップされた Amazon EC2 インスタンスに静的な安定性を提供し、この利点が Amazon EKS ローカルクラスターの顧客にも拡張された。ローカルクラスターでは、Kubernetes コントロールプレーン全体が AWS Outposts で実行され、高度なデータ所在地要件をサポートし、一時的なクラウドへのネットワーク切断の影響リスクを軽減する。更新されたアーキテクチャにより、クラウド上の Amazon EKS クラスターとの運用面と機能面での整合性が向上し、Kubernetes コントロールプレーンが AWS によって管理され、etcd バックアップやコントロールプレーンインスタンスのロギングエージェントを管理する必要はない。新しい Kubernetes バージョンや Amazon EKS プラットフォームバージョンは、クラウドでリリースされたときにローカルクラスターにも提供される。更新されたアーキテクチャでデプロイされたローカルクラスターは、Amazon EKS アドオン、IAM ロールフォーサービスアカウント、EKS ポッドアイデンティティ、OIDC 認証、アクセスエントリ、ボトルロケットワーカーノード (Amazon Linux 2023 の他) をサポートする。この更新されたアーキテクチャと新しい機能は、Amazon EC2 インスタンスストアでバックアップされた AWS Outposts ラックで、すべての商業 AWS リージョンで一般提供されている。Amazon EBS から Amazon EC2 インスタンスを起動する AWS Outposts は、元のローカルクラスターアーキテクチャを引き続き使用する。

Amazon Quick は Snowflake Cortex AI と Model Context Protocol (MCP) を介して統合された。これにより、ユーザーは自然言語で Snowflake の構造化データとドキュメントをクエリし、Quick ワークスペース内で多段階ワークフローを自動化できる。Snowflake の管理された MCP サーバーと OAuth 認証を使用して接続を設定した後、Cortex Analyst で構造化データから洞察を取得したり、Cortex Search で非構造化ドキュメントから情報を取得したりできる。Quick では、Snowflake Cortex エージェントを実行する Flow を構築し、構造化データと非構造化ドキュメントにまたがる一貫した構造化出力をもたらす繰り返し実行可能なワークフローを実行できる。同じ MCP 接続は Quick チャットやその他の Quick 機能でも利用できる。ユーザーは、自動化されたフローと並行して、Snowflake データを会話形式で探索したり、フォローアップ質問を投げかけたりできる。Quick は関連するプロンプトを Snowflake Cortex AI にルーティングし、Quick スペースに保存された企業知識とともに見出しのある回答を返す。

Amazon EC2 High Memory U7i-8TB インスタンス (u7i-8tb.112xlarge) がヨーロッパ (パリ) リージョンで提供開始された。U7i インスタンスは第 7 世代で、4 世代インテル Xeon スケーラブルプロセッサー (Sapphire Rapids) を搭載する。U7i-8TB インスタンスは 8 TiB の DDR5 メモリを提供し、急成長するデータ環境でトランザクション処理スループットをスケールできる。既存の U-1 インスタンスに比べて最大 45％の価格パフォーマンスの改善を実現する。U7i-8TB インスタンスは 448 vCPU を提供し、Amazon EBS 帯域幅 100 Gbps、ネットワーク帯域幅 100 Gbps、ENA Express をサポートする。SAP HANA、Oracle、SQL Server などのミッションクリティカルなインメモリデータベースを実行する顧客に適している。

Amazon EC2 Capacity Blocks for ML が AWS GovCloud (US-West) と AWS GovCloud (US-East) リージョンで提供開始された。これにより、政府や規制対象の業界の顧客は、機械学習のワークロード用に GPU インスタンスを事前に確保できる。EC2 Capacity Blocks for ML は、短期間の事前学習、微調整、迅速なプロトタイピング、および推論の需要急増に適したアクセラレーテッドコンピュートを確実に提供する。最大 8 週間前から最大 6 ヶ月間の期間で、1 から 64 インスタンスのクラスターサイズで容量を確保できる。また、AWS リソースアクセスマネージャー (RAM) を使用して複数のアカウント間で共有でき、組織が ML インフラストラクチャの投資を調整し、確保された容量を継続的に使用できるようにする。AWS GovCloud (US) では、P6-B200 インスタンスが US-West で、P6-B200 および P6-B300 インスタンスが US-East で利用可能。

Amazon EC2 M9g および M9gd インスタンスが一般提供開始した。これらは AWS Graviton5 プロセッサーを搭載し、従来の Graviton4 ベースの M8g/M8gd インスタンスと比較して最大 25% の計算性能向上を実現する。M9g インスタンスはアプリケーションサーバー、マイクロサービス、ゲーム、キャッシュ、コンテナなど幅広い汎用ワークロードに対応し、リアルタイム推論やコード生成、多段階オーケストレーションなどのエージェント型 AI ユースケースにも適している。M9gd インスタンスはメディア処理、バッチ処理、ログ処理など、高速で低レイテンシーのローカルストレージを必要とするアプリケーション向けに、NVMe ベースの SSD ブロックレベルストレージを提供する。これらのインスタンスは第 6 世代 AWS Nitro システムをベースに構築され、Nitro 分離エンジンを初めて搭載して、顧客ワークロードが互いおよび AWS オペレーターから分離されていることを数学的に保証する、新たなクラウドセキュリティの基準を確立している。M9g および M9gd インスタンスは US East (N. Virginia, Ohio)、US West (Oregon)、EU (Frankfurt) リージョンで利用可能で、Savings Plans、On-Demand、Spot インスタンス、Dedicated インスタンス、または Dedicated ホストを通じて購入できる。

Amazon VPC フローログは、EC2 リソースタグとネクストホップインターフェースメタデータをサポートするようになった。これにより、ネットワークインターフェース、EC2 インスタンス、オートスケーリンググループのタグ値を埋め込むことができ、フローログデータとリソースメタデータを手動で結合する必要が消える。ネクストホップメタデータでは、各フローの次のホップネットワークインターフェースの詳細 (インターフェース ID、サブネット、可用性ゾーン、VPC、インターフェースタイプなど) をキャプチャできる。これにより、NAT ゲートウェイ、ネットワークロードバランサー、トランジットゲートウェイなどのネットワークリソースを介したトラフィックの移動を理解しやすくなる。

AWS は、Google DeepMind の Gemma 4 モデルファミリーを Amazon Bedrock で提供開始した。Gemma 4 には 31B、26B-A4B、E2B の 3 つのバリアントがあり、推論やコーディングに適した 256K トークンのコンテキストウィンドウを備える。各バリアントは、推論やレイテンシーの要件に応じて選択可能。Gemma 4 は、ツール呼び出しや構造化出力、推論、レスポンスストリーミングのサポートが改善された Bedrock の新機能で、信頼性の高い生成 AI アプリケーションを構築できる。利用可能なリージョンは、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Europe (Frankfurt)。

Amazon ECS マネージドデーモンで、タスク間可視性と通信をサポートする機能が提供される。これにより、トレーシングやプロファイリング、セキュリティエージェントを ECS デーモンとしてデプロイできるようになる。pidMode と ipcMode の設定で、デーモンがインスタンス上のプロセスや IPC 名前空間を共有できるようにする。デーモンはアプリケーションタスクより先に起動し、各マネージドインスタンスに 1 つずつ配置されるため、プラットフォームチームはエージェントを一貫してデプロイおよび更新できる。この機能はすべての AWS リージョンで利用可能で、追加料金はかからない。

Amazon EC2 の未来日付キャパシティリザベーションでは、事前にキャパシティを確保できる機能である。この機能では、必要なキャパシティと開始日、コミット期間を指定して、最大 120 日前から予約が可能だった。今回のアップデートでは、この予約をキャンセルする機能が追加された。キャンセル時に料金が発生する場合は、キャンセル前に正確な条件を提示して確認する必要がある。キャンセル時の料金は、AWS コストと使用レポート (CUR) 2.0 のキャパシティリザベーションステータス列で追跡できる。この機能はすべての未来日付キャパシティリザベーションの顧客に利用可能で、リージョンごとの対応状況は AWS リージョン別の機能ページで確認できる。詳細はキャパシティリザベーションのユーザーガイドを参照されたい。

Amazon OpenSearch Service が MCP Apps をサポートし、Claude Desktop や VS Code などのエージェント型 IDE で、オープンサーチドメイン、コレクション、Amazon Managed Service for Prometheus に保存されたログ、トレース、メトリクス、アラートを使用してインシデントを調査できる。これにより、ローカル環境を離れることなく、インタラクティブな MCP Apps の可視化で結果を確認できる。各 MCP Apps のツール呼び出しは、要約テキストとインタラクティブな可視化の両方を返す。ログ、メトリクス、トレースの調査、サービスパフォーマンス、トポロジー、動的な可視化、エージェントの健康状態、クラスターの健康状態、インストルメンテーションスコアリングなど、単一の会話内で作業できる。OpenSearch MCP アプリの体験は、Amazon OpenSearch UI が提供されているすべての AWS リージョンで利用できる。

AWS は、OpenAI の GPT-5.4 と GPT-5.5 モデルの US East (N. Virginia) リージョンでの提供を拡大した。これらのモデルを使用すると、推論、コーディング、コンピューター操作、ドキュメントワークフロー、長時間にわたるエージェントタスクなどの生成 AI アプリケーションを構築できる。GPT-5.5 は高度なコーディングや研究、分析などに対応し、複雑なタスクをより少ない調整で完了できる。GPT-5.4 はフロンティアな推論やコーディング、長いコンテキストワークフローなどをプロダクションアプリケーションに提供する。両モデルとも 272K トークンのコンテキストウィンドウをサポートし、テキストと画像の入力を受け、レスポンス API を通じて利用可能。

AWS Workload Credentials Provider は、AWS Certificate Manager (ACM) からエクスポートされた証明書と AWS Secrets Manager のシークレットを、AWS および非 AWS ワークロードにわたって自動化する軽量なクライアント側プロバイダーである。従来、ACM から公開またはプライベート証明書をエクスポートする場合、更新を検出するための Amazon EventBridge を使用したカスタム自動化が必要だったが、証明書の有効期間が短くなるため、維持が困難になっていた。本プロバイダーは、これらの複雑さを排除し、証明書とシークレットの配布と自動化を単一のプロバイダーで提供する。証明書 ARN を構成し、ファイルパスやサーバーのリロード動作などのオプションを指定するだけで、プロバイダーが証明書のエクスポートとデプロイを自動的に処理し、有効期限切れによる障害を防ぐ。Windows および Linux で動作し、Apache および NGINX ウェブサーバーをサポートする。シークレットキャッシュについては、AWS Secrets Manager エージェントとの完全な下位互換性を維持し、AWS および非 AWS ワークロードで安全にキャッシュできる。

Amazon Managed Service for Prometheus が不整列サンプル収集とワークスペースレベルのルールクエリオフセットをサポートするようになった。不整列サンプル収集では、デフォルトで 1 分の時間ウィンドウがあり、厳密な時系列順以外のメトリクスサンプルも受け入れる。このウィンドウは調整可能で、0 に設定すると不整列サンプルを破棄する。ルールクエリオフセットでは、ルール評価クエリ実行前に遅延を導入し、遅延到着サンプルが収集される時間を確保する。これらの機能により、分散コレクタ、バッチエクスポート、変動するネットワーク遅延を持つワークロードでのデータ損失を減らし、アラート精度を向上させる。不整列収集率と不整列サンプル年齢という 2 つの新しい CloudWatch メトリクスが提供され、設定の調整に役立つ。これらの機能は、Amazon Managed Service for Prometheus が一般提供されているすべての AWS リージョンで利用可能である。

Amazon Managed Service for Prometheus が Prometheus ネイティブヒストグラムをサポートし、従来のヒストグラムより高い精度と低いカーディナリティで高解像度のメトリック分布を取得できるようになる。ネイティブヒストグラムは指数的なバケットを使用し、1 つのタイムシリーズで分布全体を保存するため、シリーズ数が削減される。従来の 20 バケットのヒストグラムが 22 のタイムシリーズが必要だったのに対し、1 つに収まる。histogram_quantile () などの関数でより正確なテールラテンシーの洞察が得られる。ネイティブヒストグラムは既存の従来のヒストグラムと併用可能で、ワークロードを移行するペースで採用できる。Amazon Managed Service for Prometheus は、実際に観測値を含むバケットのみを課金するため、疎らな分布では空のバケットに対して課金されない。この機能は Amazon Managed Service for Prometheus が提供されているすべての AWS リージョンで利用可能。

Amazon EC2 が M8in、M8ib、M8idn、M8idb、R8in、R8ib、R8idn、R8idb インスタンスの新しいサイズ metal-48xl と metal-96xl を一般提供する。これらのインスタンスは、第 6 世代の Intel Xeon Scalable プロセッサーと最新の第 6 世代 AWS Nitro カードを搭載し、従来の M6in、M6idn、R6in、R6idn インスタンスと比較して、vCPU あたりのコンピュート性能を最大 43% 向上させる。M8in、M8idn、R8in、R8idn インスタンスは、600 Gbps のネットワーク帯域幅を提供し、リアルタイムのビッグデータ分析、分散型ウェブスケールのインメモリキャッシュ、AI/ML クラスターのキャッシュフ leet、5G UPF などのテレコアプリケーションに最適である。M8idn と R8idn インスタンスは、ローカルストレージを必要とするネットワーク集約的な一般的なワークロードに適しており、分散コンピュート、データ分析、高パフォーマンスファイルシステムなどに使用できる。M8ib、M8idb、R8ib、R8idb インスタンスは、非加速コンピュート EC2 インスタンスの中で最大の 300 Gbps の EBS 帯域幅を提供する。M8ib と R8ib は、高パフォーマンスファイルシステムや NoSQL データベースなどのワークロードに最適であり、M8idb と R8idb は、大規模な商用データベース、データレイク、EBS スループットと低レイテンシーのローカル NVMe ストレージの両方から恩恵を受ける NoSQL データベースなどのストレージ集約的な一般的なワークロードに適している。これらのインスタンスは、48xlarge、96xlarge、metal-48xl、metal-96xl サイズで Elastic Fabric Adapter (EFA) ネットワーキングをサポートし、強密に結合されたクラスターにデプロイされたワークロードのレイテンシを低下させ、クラスター性能を向上させる。新しい metal-48xl と metal-96xl サイズは、AWS US East (N. Virginia) リージョンで利用可能である。

AWS は、FinOps 専門家やエンジニアチーム向けの AWS FinOps Agent のプレビューを発表した。このエージェントは、AWS コストに関する質問に答え、財務およびエンジニアリングチーム向けのクラウドコストレポートを生成できる。AWS コスト最適化ハブや AWS コンピュートオプティマイザーからの権限調整、アイドルリソース、セーブプランの推奨事項を提示し、ユーザーの代わりに Jira チケットを開くことができる。コスト異常を検出すると、根本原因を自動的に調査し、その結果を Slack チャンネルに投稿して、エンジニアチームに通知する。AWS FinOps Agent (プレビュー) は US 東部 (バージニア北部) リージョンで利用可能で、AWS GovCloud (US) リージョンと AWS 中国 (北京および寧夏) リージョンを除くすべての AWS リージョンに関するコストと使用データが含まれる。プレビュー期間中は追加料金なしで提供される。

AWS 欧州主権クラウド (ドイツ) リージョンで Amazon S3 Access Grants の作成が可能になった。S3 Access Grants は、Microsoft Entra ID や AWS IAM プリンシパルなどのディレクトリに存在するアイデンティティを、S3 のデータセットにマッピングする。これにより、企業の認証情報に基づいてエンドユーザーに S3 アクセスを自動的に付与し、大規模なデータ権限管理を効率化できる。詳細は AWS リージョン表および製品ページで確認できる。

Amazon SageMaker Unified Studio Notebooks が Amazon EMR Serverless をサポートする。PySpark と Spark SQL を EMR Serverless Spark アプリケーションで実行可能となり、ノートブックのサイドパネルから Spark ランタイムを選択できる。SageMaker Data Agent を活用して自然言語プロンプトからコードや実行プランを生成でき、開発ワークフローを加速する。事前初期化された容量を活用してセッション開始時間を改善し、統一された Spark UI モニタリングで一貫した可視性を実現する。VPC 接続性もサポートする。この機能は SageMaker Unified Studio が利用可能なすべての AWS リージョンで利用可能で、SageMaker Unified Studio ノートブックと JupyterLab IDE 環境の両方でサポートされる。

Amazon FSx for OpenZFS で、インテリジェントティアリングストレージクラスが米国、ヨーロッパ、アジア太平洋、南米の 8 つの追加リージョンで提供開始される。このクラスは、ファイル共有、アーカイブ、メディアライブラリ、オンプレミス HDD ストレージからの移行などの一般目的ファイルワークロード向けに設計されている。アクセスパターンに基づいてデータを 3 つのストレージティア (頻繁アクセス、頻度低いアクセス、アーカイブ) に自動的に移動し、オプションで SSD リードキャッシュでアクティブデータを高速化する。アクティブなワークロードには高パフォーマンスを提供し、その他のデータは低コストでストレージを提供し、FSx SSD ストレージクラスに比べて最大 85%、オンプレミス HDD ベースの NAS に比べて最大 20% のコスト削減が可能である。本機能は、US 西部 (カリフォルニア北部)、ヨーロッパ (ロンドン、ストックホルム、スペイン、チューリヒ)、アジア太平洋 (ハイデラバード、ソウル)、南米 (サンパウロ) のリージョンで利用可能。

AWS は、AWS Cost and Usage Report 2.0 (CUR 2.0) で、AWS マネジメントコンソールおよび SDK/CLI を介したデータテーブル設定の更新をサポートした。これにより、顧客は既存のエクスポートを削除しなくても、新しい CUR 2.0 の機能を利用するための設定を変更できる。従来、顧客はエクスポートコンテンツ、時間粒度、列選択、エクスポート形式、宛先設定など、特定のテーブル設定で CUR 2.0 エクスポートを構成していた。AWS が新しい機能 (追加の列やより細かい行レベル粒度など) を導入すると、既存のエクスポート設定は変更されず、ETL ジョブが安定したスキーマに依存する保護のためだった。しかし、顧客がこれらの新しい機能を採用し、新しいスキーマの準備ができている場合、既存のエクスポートを削除して新しい設定で再作成する必要があった。今回のアップデートにより、顧客は AWS マネジメントコンソールまたは SDK/CLI でテーブル設定を直接更新し、次のスケジュールされたエクスポート配信から更新された設定でエクスポートを受け取れるようになる。詳細は、AWS コスト管理ユーザガイドの「AWS データエクスポート」と「AWS ビリングおよびコスト管理」のセクションを参照すること。

Amazon EC2 P6-B200 インスタンスが、NVIDIA Blackwell GPU で加速され、AWS GovCloud (US-East) リージョンで提供開始された。これらのインスタンスは、AI トレーニングと推論で P5en インスタンスに比べて最大 2 倍の性能を提供する。P6-B200 インスタンスは、8 基の Blackwell GPU を備え、1440 GB の高帯域幅 GPU メモリと、P5en に比べて 60% 高い GPU メモリ帯域幅を備える。また、5 世代の Intel Xeon プロセッサー (Emerald Rapids) と、最大 3.2 テラビット/秒の Elastic Fabric Adapter (EFAv4) ネットワーキングを備える。AWS Nitro システムによってサポートされ、Amazon EC2 UltraClusters 内で数万の GPU まで信頼性高く安全にスケールできる。P6-B200 インスタンスは p6-b200.48xlarge サイズで、US 西部 (オレゴン)、US 東部 (バージニア北部、オハイオ)、AWS GovCloud (US-西部) および AWS GovCloud (US-東部) リージョンで利用可能。

Amazon DocumentDB (MongoDB 互換) は、エンジンマイナーバージョン 5.0.1 をサポートする。このリリースでは、新しい集計演算子 ($rand, $pow, $dateToParts, $dateFromParts) やインスタンス監視用のアクティブ接続メトリクス、CloudWatch での詳細なコマンドレベルパフォーマンスメトリクスが提供される。マイナーバージョンでは、同じメジャーバージョン内で新しい機能とバグ修正が提供され、クラスターのアップグレードタイミングと方法をコントロールできる。既存の 5.0.0 クラスターを AWS マネジメントコンソールまたは AWS CLI で手動でアップグレードできるが、アップグレード後は旧マイナーバージョンにダウングレードできない。LTS トラックを優先したい場合は、5.0.0 のままにする必要がある。5.0.1 は、Amazon DocumentDB 5.0 が利用可能なすべての AWS リージョンで利用可能である

Amazon MSK Express Brokers が Kafka Streams の自動トピック作成をサポートするようになった。これにより、Stateful 操作用のトピックを事前に手動で作成や管理する必要がなくなり、Kafka Streams アプリケーションのデプロイと運用が簡素化される。MSK Express Brokers は 1 ブローカーあたりのスループットを最大 3 倍に増加し、スケールアップ速度を 20 倍、復旧時間を 90% 短縮する。新機能は MSK Express Brokers が提供されているすべての AWS リージョンで利用可能。追加設定や設定は必要ない。

AWS Compute Optimizer が、Amazon DynamoDB プロビジョニングテーブル、Amazon ElastiCache (Redis と Valkey)、Amazon MemoryDB、Amazon DocumentDB (プロビジョニングおよびサーバーレス)、Amazon WorkSpaces、Amazon SageMaker エンドポイントの 6 つのリソースタイプのアイドル状態を特定できるようにした。Compute Optimizer は、リソースの使用率メトリクスを分析し、アイドルかどうかを判断する。顧客は、ワークロードの性質に応じてこの分析期間を設定できる。各リソースタイプについて、Compute Optimizer は消費キャパシティ、キャッシュヒット、アクティブ接続、CPU 使用率などのサービス固有のシグナルを評価する。アイドルリソースを特定した場合は、詳細な使用率メトリクスと推定コスト削減額をコンソールに表示し、変更を評価する前に確認できる。また、Cost Optimization Hub を通じて、組織内のすべての AWS アカウントにわたるアイドルリソースの推奨事項を確認でき、同じリソースに対する他の推奨事項と重複しない推定コスト削減額を確認できる。Compute Optimizer の利用可能な AWS リージョンについては、AWS リージョン表を参照。詳細は製品ページとドキュメントで確認できる。AWS Management Console、AWS CLI、AWS SDK で使用可能。

AWS Cost Explorer は「Analyze with Amazon Q」機能を追加し、ユーザーが設定したレポートについて詳細なコスト分析を提供する。これにより、従来の複数のフィルターやデータポイントにわたる手動調査が不要になり、単一のボタンをクリックするだけで Amazon Q が現在の状況を分析し、過去の日付の履歴分析、将来の予測分析、または両方の説明を提供する。ユーザーはフォローアップ質問を通じて、コストデータに関連する洞察をさらに詳しく探求できる。Amazon Q は会話コンテキストを維持しながら、関連する洞察を提供する。この機能はすべての商用 AWS リージョンで追加料金なしで利用可能。

Amazon EMR Serverless が、Spark Connect によるインタラクティブセッションをサポートした。これにより、Amazon SageMaker Unified Studio や Jupyter、Visual Studio Code などのノートブック環境や IDE から Apache Spark アプリケーションを開発・実行できる。インタラクティブセッションでは、セッション全体にわたって一貫した Spark コンテキストが維持され、ローカルでの Python コード実行とリモートの Spark 処理を統一された環境で組み合わせられる。Spark Connect のクライアント・サーバーアーキテクチャにより、開発環境やツールは維持したまま、Spark インフラは EMR Serverless 上で独立して実行される。これにより、データの探索、段階的なデバッグ、段階的な PySpark ジョブ開発などのワークフローが可能になる。監視機能として、Spark UI によるリアルタイムセッション監視、Spark History Server による履歴追跡、EMR コンソールや API/CLI/SDK によるセッション管理が提供される。Spark Connect on Amazon EMR Serverless は、EMR リリース 7.13 で、EMR Serverless が提供されているすべての AWS リージョンで利用可能。SageMaker Unified Studio の体験はサポートされているリージョンで利用できる。

AWS Backup が Amazon Elastic Kubernetes Service (EKS) に対して AWS European Sovereign Cloud (Germany) リージョンで提供開始された。この拡張により、このリージョンでの Amazon EKS クラスターに対して、完全管理型のポリシーベースによるデータ保護と復旧が可能になる。自動スケジュリング、保持期間管理、イミュータブルバルト、クロスリージョンおよびクロスアカウントのコピーなどの機能が含まれる。AWS Backup で、EKS クラスター全体、特定の名前空間、または個々の持続的ボリュームを保護できる。中央管理されたエージェントフリーのソリューションにより、カスタムスクリプトやサードパーティツールを置き換える。災害復旧、コンプライアンス要件、EKS クラスターのアップグレード前の保護に利用できる。

AWS は Claude Fable 5 の一般提供を開始した。このモデルは Mythos レベルの能力を強力な安全対策と組み合わせて提供する初の一般提供モデルで、ほぼ全ての主要ベンチマークで最先端の性能を示すとされる。金融、法律、マーケティング、販売、データ、エンジニアリングなどの専門タスク向けに設計されており、長時間にわたる複雑な知識作業やコーディングタスクを介入なしで実行できる。Claude Fable 5 には、Amazon Bedrock と Claude Platform on AWS の 2 つのアクセス方法がある。Amazon Bedrock では、データが AWS インフラ内に保持され、Guardrails や Knowledge Bases などの AWS 管理機能を利用できる。一方、Claude Platform on AWS では、Anthropic のネイティブな Claude プラットフォームを直接利用でき、AWS の統一された請求と認証が適用される。なお、安全分類器を除いた同一モデルである Claude Mythos 5 は、少数の顧客グループに限定して提供される。