AWS アップデート (2026 年 7 月)

AWS はコンテキストオントロジーアクセラレータを発表した。このオープンソースのツールは、組織がビジネスオントロジーを構築するのに役立つ。構造化および非構造化データソースに接続し、AI を使用してオントロジーをドラフトする。ドメインエキスパートが要素をレビューし、承認する。承認されたオントロジーは、W3C 標準で表現された知識グラフに保存され、モデルコンテキストプロトコルサーバーを通じてエージェントが利用できる。コンテキストオントロジーアクセラレータは、データの接続からエージェントへの管理された回答の提供まで、月かかった手動のオントロジー作成を数日に短縮する。現在、GitHub で Apache 2.0 ライセンスのもとで利用可能。初期リリースでは、Amazon Neptune をグラフストアとして、Amazon OpenSearch Serverless をベクトルストアとして、Amazon Bedrock でホストされたファウンデーションモデルを使用する。ユーザー定義のオントロジー機能は、AWS Context の完全管理機能になる。詳細はドキュメントを参照。

Amazon Location Service が、Asia Pacific (Singapore) と Asia Pacific (Malaysia) リージョンで、GrabMaps データを利用した「Search Nearby」機能をサポートするようになった。この機能により、東南アジアでローカルな探索、配達、モビリティアプリケーションを構築する開発者は、ユーザーの位置から指定半径内の関連施設を、距離順に表示できる。結果をカテゴリ (燃料ステーション、病院、レストランなど) でフィルタリングし、アプリケーションの必要に応じて絞り込むことが可能。配達プラットフォームが最寄りのピックアップポイントを見つけたり、ライドヘリングアプリが近くの飲食店オプションを表示したり、旅行アプリが範囲内のサービスを特定したりできる。GrabMaps は東南アジア向けに設計されたハイパーローカルマッピングデータで、Grab プラットフォームでの毎日の何百万もの旅程により、道路ネットワーク、住所、ポイントオブインタレストが継続的に検証され、リアルタイムで変更をキャプチャする。GrabMaps は、シンガポール、マレーシア、タイ、ベトナム、インドネシア、フィリピン、ミャンマー、カンボジアの 500 都市以上で、細い裏通り、狭い横道、オートバイでアクセス可能なルートを詳細にカバーしている。詳細は「Search Nearby Developer Guide」、API リファレンス、および GrabMaps オーバービュー ページを参照。

Amazon SageMaker Unified Studio では、プロジェクトメンバーが Query Editor、Visual ETL、Workflows、Notebooks など既存のツール内で直接 Git バージョン管理を行えるようになる。以前の自動同期方式に代わって、ファイルレベルでのバージョン管理が導入され、Notebooks にも Git サポートが提供される。ユーザーは GitHub、GitLab、Bitbucket のリポジトリにファイルを追加することで、どのファイルをバージョン管理するかを決定できる。プロジェクト作成後にもリポジトリを追加可能で、プロジェクト内でブランチ作成や更新のプル、競合の解決が可能。JupyterLab や Code Editor を利用する場合は、組み込みターミナルで Git CLI にアクセスできる。この機能は、Amazon SageMaker Unified Studio がサポートされているすべての AWS リージョンで利用可能で、IAM および IAM Identity Center ドメインの両方でサポートされる。既存の Git 体験を使用しているプロジェクトは、プロジェクトを更新することで新しい機能を利用できる

Amazon EC2 C7i インスタンスが、ヨーロッパ (ミラノ) とカナダ西部 (カルガリー) リージョンで提供開始された。C7i はカスタム 4 世代 Intel Xeon Scalable プロセッサーを搭載し、同等の x86 ベースのインテルプロセッサーを利用する他のクラウドプロバイダーよりも最大 15% 高いパフォーマンスを提供する。C7i は C6i インスタンスより最大 15% 高い価格パフォーマンスを実現し、バッチ処理や分散分析、アドサービィング、ビデオエンコーディングなどのコンピュート集約的なワークロードに最適である。インスタンスサイズは最大 48xlarge まで用意されており、metal-24xl と metal-48xl のベアメタルサイズも提供する。これらのベアメタルサイズは、データストリーミングアクセラレーター、インメモリ分析アクセラレーター、QuickAssist テクノロジーを内蔵しており、データ操作の効率的なオフロードと加速を可能にし、ワークロードのパフォーマンスを最適化する。

Amazon EC2 C7i-flex インスタンスがヨーロッパ (ミラノ) リージョンで提供開始された。これらのインスタンスは、AWS 独自の 4 世代目インテル Xeon Scalable プロセッサー (コードネーム：Sapphire Rapids) を搭載し、同等の x86 ベースのプロセッサーより最大 15% のパフォーマンス向上を実現する。C7i-flex インスタンスは、計算集約的なワークロードに対して最大 19% の価格パフォーマンス改善を提供し、一般的なサイズから 16xlarge まで用意されている。これにより、ウェブ・アプリケーションサーバー、データベース、キャッシュ、Apache Kafka、Elasticsearch などのアプリケーションをシームレスに実行できる。

AWS CodeDeploy がアジア太平洋 (ニュージーランド、タイ、台北、マレーシア) およびメキシコ (中央) の 5 つの新しい AWS リージョンで提供開始された。このサービスは、Amazon EC2 インスタンス、オンプレミスサーバー、AWS Lambda 関数、および Amazon ECS サービスへのアプリケーション展開を自動化する完全管理型デプロイメントサービスである。これにより、これらのリージョンでの顧客はローカルで CodeDeploy にアクセスでき、レイテンシの低減とデータレジデンシーの要件を満たすことができる。AWS CodeDeploy は現在、34 の商業リージョン、AWS GovCloud (US) および AWS 中国リージョンで利用可能である。

Amazon CloudWatch は、完全マネージドのコレクタを使用して AWS インフラから Prometheus メトリクスを収集する機能をサポートする。これにより、Amazon EKS、Amazon EC2、Amazon ECS、Amazon MSK、Amazon OpenSearch Service のワークロードを、エージェントをデプロイや管理することなく監視できる。従来は、自己管理型の OpenTelemetry コレクタをデプロイ、スケーリング、管理する必要があったが、マネージド Prometheus コレクタはオーバーヘッドを排除する。スクラープ構成とリソースへの接続を提供するだけで、CloudWatch がプロビジョニング、スケーリング、収集を自動的に処理する。メトリクスは OpenTelemetry フォーマットで配信され、PromQL を使用して AWS 提供メトリクスと並べてクエリを実行できる。統一されたアラーム設定、ダッシュボード作成、サービス間相関を単一ビューで提供する。マネージドコレクタは、Kubernetes サービス検出 (EKS)、AWS Cloud Map を介した DNS ベースのサービス検出 (ECS)、直接インスタンススクラピング (EC2)、オープン監視エンドポイント (MSK、OpenSearch) をサポートする。EKS、MSK、OpenSearch のメトリクスは自動ダッシュボードで可視化でき、PromQL でクエリを実行し、CloudWatch アラームで使用できる。この機能は、CloudWatch OTLP エンドポイントが利用可能なすべての AWS リージョンで利用可能で、アジア太平洋 (ニュージーランド) を除く。マネージド Prometheus コレクタは時間単位で請求され、標準の CloudWatch OpenTelemetry メトリクス収集料金が適用される。

AWS Lambda は Amazon Linux 2023 (AL2023) で Java 8、11、17 のランタイムを管理型とコンテナベースでサポートする。これにより、Java 8、11、17 で動作する Lambda 関数を AL2 から AL2023 へ移行できる。既存の AL2 ベースの Java ランタイムは 2027 年 6 月 30 日までサポートされ、重要なセキュリティパッチが提供される。AWS は AL2023 上の Java 21 または Java 25 へのアップグレードを推奨する。

AWS Transit Gateway でポリシーベースのルーティング (PBR) が一般提供開始された。PBR により、ソース IP やポート、プロトコルなどを条件にトラフィックを制御できる。従来の多 VPC アーキテクチャや追加ルーティングホップが不要となり、セキュリティアーキテクトやエンタープライズネットワークチームは、追加インフラなしでトラフィックを分類および誘導できる。ポリシーテーブルを Transit Gateway アタッチメントに関連付け、順序付きルールセットを定義する。各ルールはトラフィックを分類し、一致したパケットを指定のルートテーブルに転送する。セキュリティワークロードの検査やアプリケーショントラフィックのルーティング、生産環境と開発環境の分離などに対応する。PBR は Transit Gateway が利用可能なすべての商業リージョンで利用可能。AWS マネジメントコンソール、CLI、SDK で設定できる。追加料金はかからない

OpenAI が GPT-5.6 Luna と Terra の価格を引き下げたことに伴い、Amazon Bedrock 上での同モデルのお問い合わせ価格も同様に変更される。GPT-5.6 Luna の価格は 80%、GPT-5.6 Terra の価格は 20% 削減され、これによりこれらのモデルの機能をより多くのアプリケーションで利用可能にし、大量のワークロードを処理し、タスクあたりのコストを削減できる。GPT-5.6 Sol の価格は変更なし。新しい価格は自動的に適用され、顧客は変更を必要としない。GPT-5.6 Luna と Terra は、US East (N. Virginia)、US East (Ohio)、US West (Oregon) リージョンで、OpenAI Responses API を介して bedrock-mantle エンドポイントで利用できる。

IAM ポリシシミュレータが IAM コンソールに統合され、スタンドアロンのシミュレータサイトに代わる。SCP をシミュレーションに含め、オーガニゼーションの SCP 階層がアイデンティティポリシーやリソースポリシーとどのように相互作用するかテストできる。API を通じて、地域制限やタグ要件などの条件キーが結果に与える影響をテストできる。特定のポリシーを除外して「そのポリシーを削除した場合」のシナリオをモデル化できる。クロスアカウントシミュレーションでは、拒否されたリクエストについて、決定を導いたポリシーのみを表示し、該当するステートメントを返す。これらの変更により、チームはポリシーのユニットテストを自動化し、過剰なアクセスを検出したり、ガードレールをより確実に検証できる。機能は IAM ポリシシミュレータが利用可能なすべての AWS リージョンで利用可能。

Amazon Redshift は、トレイリングトラックで Graviton ベースの RG インスタンスをサポートする。rg.large と rg.12xlarge インスタンスタイプが、トレイリングトラック (パッチ P202 以降) のユーザーで利用可能になる。トレイリングトラックは、安定性を重視するプロダクション環境向けで、リーディングトラックで検証されたバージョンで動作する。RG インスタンスは、RA3 インスタンスより最大 2.4 倍高速で、1vCPU あたりのコストは 30% 削減できる。トレイリングメンテナンストラック (パッチ P202 以降) のユーザーは、AWS マネジメントコンソール、AWS CLI、または AWS SDK を使用して、新しいクラスターを作成するか、既存のクラスターを rg.large または rg.12xlarge インスタンスタイプにリサイズできる。

AWS Direct Connect が Border Gateway Protocol (BGP) ルート可視性を提供する。これにより、プライベート、トランジット、パブリック仮想インターフェース (VIF) で AWS とオンプレミスルーター間のルーティング状況を確認できる。コンソールまたは ListVirtualInterfaceRoutes API で、AWS がルーターから受け取ったルートと AWS がルーターに広告するルートを表示でき、AS パスや BGP コミュニティ値も確認できる。これにより、ネットワーク管理者はルーティングの問題をトラブルシューティングし、ルート伝播を確認し、ハイブリッドネットワークの接続状況を監視できる。フィルタリング機能により、プレフィス、AS パス、コミュニティ、アドレスファミリーでルートをフィルタリングできる。複雑なマルチリージョンアーキテクチャの管理や BGP ポリシーの検証、予期しないトラフィックパターンの診断に特に有用。すべての AWS コマースリージョンおよび中国リージョン (北京と寧夏) で利用可能

Amazon MSK Express ブローカーが、Apache Kafka のデータを Amazon S3 に自動配信する機能を提供する。これにより、ログのアーカイブ、コンプライアンス保持、Kafka のリプレイ、AI/ML モデルのトレーニングなどのユースケース向けに、信頼性高く大容量のデータを S3 に配信できる。MSK Express は、スケーリング、リトライ、バックプレッシャーを自動的に処理し、接続器の管理やチーム間の調整が不要になる。最大 10 GB/s のスループットをサポートし、ルーチン操作 (容量スケーリング、バージョンアップグレードなど) を自動化する。また、追加のブローカー出力スループットをプロビジョニングせずにこの機能を追加できるため、ピーク時のプロビジョニングではなく実際のワークロード需要に応じてスケールできる。これにより、オペレーションの負荷が軽減され、コストも最大 60% 削減される。Amazon MSK のデータ配信は、MSK Express ブローカーが提供されるすべての AWS リージョンで利用可能である。

AWS Glue は REST API コネクタに VPC 接続、フィルタプッシュダウン、パーティション対応を追加した。VPC 接続により、プライベートサブネットや VPN、AWS PrivateLink 経由でデータソースに接続し、パブリックインターネットにトラフィックをさらさずに操作できる。フィルタプッシュダウンはクエリプレディケートを API ネイティブパラメーターに変換し、該当レコードのみをソースから取得することで、データ転送コストを削減しジョブパフォーマンスを向上させる。パーティション対応はフィールドベースまたはレコードカウント戦略で大きなデータセットを複数の Spark ワーカーに分割し、高ボリュームのページネーション API での読み込み時間を短縮する。これらの機能は AWS Glue が利用可能なすべての商業リージョンで利用可能。

Amazon OpenSearch Service で OpenSearch バージョン 3.7 が利用できる。主な改善点は、Faiss および Lucene エンジンでの 1 ビットスカラー量化によるベクトルの圧縮で、ストレージとメモリを削減しつつ検索精度を維持する。ドキュメント値を使用してベクトルをより迅速に取得できる。検索リレバンスワークベンチでは、新しい評価指標や CSV 判断のアップロード、ハイブリッド検索の最適化が追加された。クエリ分析では、自動化されたクエリ推奨、完了クエリキャッシュ、Amazon S3 へのトップクエリデータのエクスポート機能が導入された。アップグレード方法についてはドキュメントを参照。OpenSearch 3.7 は Amazon OpenSearch Service が提供されているすべてのリージョンで利用可能。

AWS ディレクトリサービスでは、AWS マネージド Microsoft AD のディレクトリを標準版からエンタープライズ版に、AWS マネージメントコンソール、AWS CLI、API を介して直接アップグレードできる。これにより、既存のトラスト関係やアプリケーションの統合、グループポリシーは維持されたまま、DNS 設定や接続された AWS ワークロードの変更は不要。標準版は最大 5,000 人のユーザーとオブジェクトをサポートし、エンタープライズ版は最大 500,000 のオブジェクトをサポートし、より大規模なデプロイ向けのスケーラビリティを提供。この機能は、AWS ディレクトリサービスが提供されているすべての AWS リージョンで利用可能。

Google DeepMind の Gemma 4 モデルファミリーが Amazon Bedrock で AWS GovCloud (US-West) で提供開始する。Gemma 4 には 31B、26B-A4B、E2B の 3 つのバリアントがあり、推論やコーディングに適した 256K トークンのコンテキストウィンドウを備える。MoE アーキテクチャと 35 以上の言語サポート、マルチモーダル入力を備える。新機能としてツール呼び出しや構造化出力、推論ストリーミングが改善され、オープンソースモデルで信頼性の高い生成 AI アプリケーションを構築できる。

xAI の Grok 4.3 モデルが、AWS GovCloud (US-West) リージョンで Amazon Bedrock で提供開始された。このモデルは推論効率を重視し、構成可能な推論努力レベル (なし、低、中、高) を備える。エージェント構築に有用なツール使用や指示追従機能を備え、高ボリュームの推論コストを抑えるトークン効率を提供する。Grok 4.3 は、顧客サポート、Web 開発、法務研究、財務ドキュメントの Q&A などのエンタープライズワークロードに特に適しており、会話型 AI、検索、チャット、多段階ワークフローで一貫した高品質な結果を提供する。また、価格パフォーマンスを重視した新しい推論エンジン Mantle で動作し、ツール呼び出しや構造化出力、レスポンスストリーミングをサポートする。

Amazon MSK Express ブローカが、Apache Kafka トピックを Amazon S3 Tables 上の Apache Iceberg テーブルに継続的に配信する機能を提供する。この機能により、Apache Kafka データの取り込みと配信コストを、自己管理デプロイと比較して最大 60％削減し、ダウンストリームクエリコストを最大 30％削減する。インテリジェントなインラインコンパクションにより、小ファイルの問題によるパフォーマンス影響を排除し、クエリパフォーマンスを予測可能に保つ。最大 10 GB/s のスループットをサポートし、ブローカ出力スループットに追加コストがかからない。ユーザーは Apache Spark、Trino、Apache Flink など任意のエンジンでデータクエリや変換が可能。設定は MSK コンソールまたは API で数クリックで有効化できる。この機能は、Amazon MSK Express が提供されるすべての AWS リージョンで利用可能。

AWS Interconnect が一般提供開始された。このサービスは、オラクルクラウドインフラ (OCI) との間で、迅速に確立できるレジリエントでスケーラブルなプライベート接続を提供する。既存のマルチクラウド接続では、グローバルな多層ネットワークの構築と管理が複雑であったが、このサービスにより簡素化される。OCI では us-east-1 (バージニア北部) リージョンで利用可能で、AWS マネジメントコンソール、CLI、API で作成できる。

AWS WAF がクエリ引数の事前解析テキスト変換と 10 種類の新しいテキスト変換を追加した。これらの機能により、リクエスト内容を正規化し、AWS WAF がリクエストをアプリケーションと同じ方法で検査できるようになる。事前解析変換は、HTTP パラメーター汚染やパーサーの差異を回避するために生クエリストリングを正規化する。最大 10 つの変換をチェーンで適用でき、URL デコードや重複クエリ引数の結合など標準の変換と組み合わせられる。新しいテキスト変換には、大文字変換やトリム、ホワイトスペース削除、SHA256 などの業界標準オプションのほか、Amazon 脅威研究チームが開発した OS コマンドラインや JavaScript のデコード機能も含まれる。各変換は 10 WCU を消費し、追加料金なしで利用できる。すべての AWS リージョンで利用可能。

Amazon Redshift Data API は、新機能として長ポーリング、セッション管理、柔軟なバッチ実行を提供する。長ポーリングでは、SQL 文が終了するまで同期応答を遅延させることで、SQL メタデータや結果の取得に繰り返しポーリングする必要がなくなる。ListSessions により、アクティブなセッションを列挙し、ステータス、コンピュートターゲット、データベースでフィルターすることが可能になり、外部でセッション識別子を追跡する必要が消える。BatchExecuteStatement は、AUTO_COMMIT モードをサポートし、バッチ内の各 SQL 文が独立して実行されるようになるため、1 つのエラーでバッチ全体がロールバックされることはない。さらに、SqlParameter の配列を受け入れるようになり、バッチ内のすべての文でパラメーターを再利用できる。

Amazon EC2 Auto Scaling が新しい AWS CloudFormation 更新ポリシーとしてインスタンスリフレッシュをサポートするようになった。この統合により、インスタンスの交換が必要なプロパティを更新する際に、CloudFormation が自動的にインスタンスリフレッシュをトリガーする。新機能では、インプレース更新でのルートボリュームの交換、起動前に終了、アラームベースの監視、ベイクタイムを伴うチェックポイントなど、コントロールされたロールアウト機能が利用できる。オートスケーリングのスケーリングポリシーとヘルスチェックは更新中も有効に維持され、サービスのヘルスが影響を受けない。ロールバックは CloudFormation スタックのロールバックを通じて処理される。この機能はすべての AWS リージョンで利用可能で、追加料金はかからない。

Amazon Connect Customer では、マネージャーがエージェントのコーチングフィードバックを準備する際に、選択したコーチングトピックにおいてエージェントが高いスコアまたは低いスコアをつけた最近の評価の例が自動的に表示されるようになった。表示されるのは、ヒューマンまたは AI 評価者のメモで、結果に影響したエージェントの行動について説明している。これにより、マネージャーは手動で例を探す時間を節約しながら、具体的な行動に基づいた効果的なコーチングを行うことができる。例えば、「デエスカレーション」に関するフィードバックを準備する際、マネージャーはエージェントが不満のある顧客を落ち着かせた成功例とエスカレートした失敗例の両方を見ることができる。

IAM Identity Center は、従業員のシングルサインオン体験を AWS アカウントとアプリケーションに構成するサービスである。今回、Identity Center ディレクトリをアイデンティティソースとするインスタンスでも、マルチリージョン対応を拡張した。既存の外部アイデンティティプロバイダーに接続されたインスタンスでは既に利用可能だったこの機能が、Identity Center ディレクトリを使用するインスタンスにも対応したことで、ユーザーアクセスへの回復力が高まり、アプリケーションをビジネスニーズに合ったリージョンに展開しやすくなる。機能有効化により、アイデンティティや権限などが主要リージョンから自動的に複製され、主要リージョンの障害発生時でも、追加リージョンで既にプロビジョニングされた権限を使用して AWS アカウントにアクセスできる。AWS アプリケーション管理者は、標準のデプロイワークフローで追加リージョンにアプリケーションをデプロイできる一方、IAM Identity Center の管理は主要リージョンで行える。IAM Identity Center のマルチリージョン対応は、デフォルトで有効な 17 の商用 AWS リージョンで利用可能。IAM Identity Center オーガニゼーションインスタンスは、マルチリージョン対応の顧客管理 KMS キー (CMK) で構成する必要がある。IAM Identity Center は追加料金なしで提供される。

Amazon EFS が AWS GovCloud (US) リージョンでアカウント間レプリケーションをサポートするようになった。これにより、ユーザーは選択した AWS GovCloud (US) リージョンで、ファイルシステムを別のアカウントにレプリケートできる。EFS レプリケーションを使用することで、複数のアカウント間でファイルデータを自動的に同期し、ビジネス継続性、多アカウントの災害復旧、コンプライアンス要件を満たすことが可能になる。複数の AWS アカウントを使用しているユーザーは、EFS データをアカウント間で同期するためのカスタムプロセスを不要にし、分散環境でのレジリエンスと信頼性を高めることができる。Amazon EFS コンソール、AWS CLI、AWS CloudFormation、API を使用して、いくつかのクリックで EFS レプリケーションを構成できる。

セカンドジェネレーション AWS Outposts ラックがアジア太平洋 (ムンバイ) リージョンでサポートされた。Outposts ラックは AWS インフラストラクチャ、サービス、API、ツールをあらゆるオンプレミスデータセンターやコロケーションスペースに拡張し、一貫したハイブリッド環境を提供する。インドおよびその外のスタートアップからエンタープライズ、公共部門の組織は、この新しいサポートリージョンに接続された Outposts ラックを注文できる。これにより、レイテンシとデータ所在地の要件を最適化できる。Outposts は、ローカルシステムへの低レイテンシアクセスが必要なワークロードを実行しながら、アプリケーション管理のためホームリージョンに接続できる。顧客は、データ所在地要件を満たすためにオンプレミスに残す必要があるデータを管理および処理するために、Outposts と AWS サービスを使用できる。このリージョン拡大により、顧客の Outposts が接続できる AWS リージョンの柔軟性が増加した。

AWS コンソールホームがドイツのヨーロッパ主権クラウドリージョンでコストと使用量のウィジェットをサポートする。これにより、ユーザーはコンソールホームダッシュボードで月間コストや予測コストを確認し、サービスごとの支出内訳を確認できる。開始するには、AWS マネジメントコンソールにサインインし、ウィジェットを追加してコストと使用量のウィジェットをドラッグ＆ドロップする。詳細は AWS コンソールホームのウィジェット操作ガイドを参照。

Amazon EKS Provisioned Control Plane では、ホリゾンタルポッドオートスケーラーの同期並列度をデフォルト値の最大 40 倍に引き上げた。これにより、何百、何千もの HPA オブジェクトを実行するクラスターで、Kubernetes コントロールプレーンが HPA オブジェクトを並列に処理する速度が向上し、負荷増加を検出した後のポッドスケーリング時間短縮を実現する。この機能は EKS Provisioned Control Plane を使用するすべてのお客様に適用され、設定変更は不要である。

Amazon Elastic Kubernetes Service (Amazon EKS) では、クラスターの OIDC 検出および JWKS エンドポイントに AWS PrivateLink がサポートされるようになった。これにより、IAM ロールフォーサービスアカウント (IRSA) で使用されるエンドポイントを、VPC 内からインターネットに依存せずにプライベートにアクセスできるようになる。各 EKS クラスターは、IRSA 用に OIDC エンドポイントで公開署名キーを公開する。AWS PrivateLink を使用することで、VPC 内にいるツール (eksctl、Terraform、カスタムトークンバリデータなど) は、インターフェース VPC エンドポイントを作成して OIDC 検出ドキュメントと JWKS にプライベートにアクセスできる。これにより、インターネットに依存せずに VPC での IRSA 設定とトークンバリデーションが可能となり、EKS 管理 VPC エンドポイントがプライベート DNS で有効になっている場合の適切な DNS 解決を保証する。AWS PrivateLink によるクラスター OIDC エンドポイントは、Amazon EKS が提供されているすべての AWS リージョンで、標準の AWS PrivateLink 料金以外に追加費用なしで利用できる。詳細は、Amazon EKS ユーザーガイドの「AWS PrivateLink を使用してクラスター OIDC エンドポイントにアクセスする」を参照。

AWS Glue Data Quality は新しい分布アナライザをサポートし、データ内の数値列のヒストグラムやカテゴリカル列、日付列、ブール列の値分布を生成できる。カスタムビン数をサポートし、データの形状やパターンを詳細に分析できる。既存の DQDL ルールセットと直接統合され、単一の評価ランで分布プロファイリングとデータ品質チェックを同時に行える。分布統計は Amazon S3 に保存され、Amazon Athena などのサービスでクエリを実行でき、API を通じて SageMaker Unified Studio などの監視ワークフローや可視化ツールに統合できる。

AWS Glue Data Quality は、カタログベースのデータ品質評価で異常検出と評価結果の AWS Glue Data Catalog (GDC) テーブルへの保存をサポートする。これらの機能は、ETL ジョブとカタログ評価の両方で動作し、ワークフローに関係なく一貫したデータ品質体験を提供する。GDC での異常検出サポートにより、明示的なしきい値のルールを作成せずに、ML パワードの時系列予測を使用して GDC テーブルのデータ統計の予期しない変化を特定できる。これにより、GDC の何百ものテーブルを監視するデータエンジニアが問題を自動的に検出できる。結果保存では、データ品質のルール結果、プロファイリングメトリクス、異常予測 (信頼区間付き) が GDC テーブルに保存され、すべての品質評価のクエリ可能なレコードが作成される。評価が ETL ジョブで実行されるか、カタログテーブルで直接実行されるかに関係なく、標準の SQL でいつでも結果をクエリできる。これらの機能は、すべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用可能。

Amazon Neptune は、タグベースのアクセス制御 (TBAC) を IAM でサポートするようになった。これにより、AWS リソースタグや IAM プリンシパルタグを IAM ポリシーやサービスコントロールポリシー (SCP) の条件として使用し、Neptune のデータプレーン操作へのアクセスを制御できる。Neptune はこれまで VPC 隔離、TLS 暗号化、IAM 認証で安全性を提供していたが、複数のクラスターを管理する際には、組織のアクセス境界を動的に適用する仕組みが必要だった。TBAC は、管理者が各ポリシーでクラスターの ARN を列挙せずにクラスターへのアクセスを管理できるようにする。例えば、プロジェクト「FraudDetection」のタグが付いたプリンシパルは、同じタグを持つクラスターでのみ neptune-db:* アクションを実行できる。これにより、共有 VPC 環境での横断的アクセスリスクを排除し、プロジェクトや環境レベルでの分離を強制し、SAML や OIDC のセッションタグを使用した連合 ID ワークフローもサポートする。neptune-db:QueryLanguage などの詳細な権限も TBAC と併用してさらに細かなアクセス制御が可能である。この機能は、Neptune が利用可能なすべての AWS リージョンで利用でき、IAM 認証が有効でエンジンバージョン 1.2.0.0 以降の Neptune で使用できる。

Amazon S3 Tables が Apache Iceberg バージョン 3 の Variant データタイプをサポートするようになった。これにより、JSON などの半構造データを事前に固定スキーマを定義せずに直接 S3 Tables に書き込むことができる。Variant データタイプを使用すると、書き込み時に半構造データを隠しカラムに分割し、クエリエンジンがファイルプルーニングなどの最適化に使用する Parquet カラム統計を生成する。S3 Tables は Variant カラムに対してコンパクションなどの継続的なテーブルメンテナンスも提供し、小さいファイルから大きなファイルにデータを統合して Iceberg エンジンが読み取りやすくする。この機能は US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Asia Pacific (Mumbai)、Asia Pacific (Seoul)、Asia Pacific (Singapore)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Canada (Central)、Europe (Frankfurt)、Europe (Ireland)、Europe (London)、Europe (Paris)、Europe (Stockholm)、South America (São Paulo) の各 AWS リージョンで利用可能。

AWS DataSync Enhanced mode が、Hadoop 分散ファイルシステム (HDFS)、Microsoft Azure Blob ストレージ、および自管理オブジェクトストレージに対するエージェントベースのデータ転送をサポートするようになった。Enhanced mode エージェントは Microsoft Hyper-V 上に展開できる。DataSync エージェントを使用することで、これらのロケーションとの間で並列処理、無制限のファイル数、詳細なメトリクスが提供される。Enhanced mode の HDFS サポートには、高可用性を 위한複数の NameNode 設定と、Kerberos 認証による透過的データ暗号化 (TDE) が含まれ、規制対象産業の組織がペタバイト規模の暗号化された Hadoop データを可用性を犠牲にすることなく移行できる。この機能は、AWS DataSync が提供されているすべての AWS リージョンで利用可能。詳細は AWS DataSync ドキュメンテーションを参照。

AWS DataSync Enhanced mode が、Amazon EFS および Amazon FSx for Lustre をソースまたはデスティネーションとしてサポートするようになった。Enhanced mode はデータを並列処理し、ファイル数制限を削除し、詳細な転送メトリクスを提供する。これまで EFS や FSx for Lustre とのデータ転送には Basic mode しか利用できなかったが、今回の対応により、大規模な移行、AI/ML トレーニング、高性能コンピューティング、ゲノミクス処理やメディアレンダリングなどのワークフローが簡素化される。この機能は、AWS DataSync が提供されているすべてのリージョンで利用可能である。

AWS Elemental MediaTailor は、広告決定サーバー (ADS) のタイムアウトを直接設定できる機能を追加した。これまで設定変更には AWS サポートへの連絡が必要だったが、今後は個別の HTTP 広告リクエストタイムアウトやライブ、VOD、ライブ広告プリフェッチの合計広告パーソナライゼーション時間予算を構成できる。さらに、並列 ADS リクエストを有効にすることも可能。設定は AWS Elemental MediaTailor コンソール、AWS CLI、または AWS SDK を使用して、再生設定の AdsPersonalizationTimeouts と AdsPersonalizationConcurrency パラメーターで行える。これらの設定により、ライブイベントでは広告充填率の向上や VOD ワークフローでは動画開始時間の短縮が可能になる。新たなプリフェッチ固有のタイムアウト設定により、ライブストリーム広告の取得にさらに詳細な制御が可能となる。この機能は AWS Elemental MediaTailor が提供されているすべてのリージョンで利用できる。

AWS は、AWS Security Hub MCP App のプレビューを発表した。このアプリケーションはローカルのモデルコンテキストプロトコル (MCP) サーバーで、セキュリティハブの脆弱性検出結果をクラウドデスクトップのクラウドに直接統合する。これにより、コンテキスト切り替えや手動のトリアージが減少し、AI アシストワークフロー内で脆弱性を調査および対応できる。セキュリティハブ MCP アプリを使用すると、自然言語でセキュリティポストチャーを調査し、トップの脆弱性検出結果を表示したり、攻撃経路や拡張ネットワークパスをドリルダウンしたり、相関のある検出結果や影響を受けたリソース構成を調べたり、修復推奨事項を取得したりできる。各ツールコールは、AI エージェントが推論するためのテキストサマリーと、同じ会話内で確認できるインタラクティブなビジュアライゼーションの両方を返す。MCP サーバーは既存の AWS 認証情報を使用してマシンでローカルに実行され、すべてのツールは読み取り専用で、環境に変更は加えられない。この機能は、セキュリティハブをサポートするすべての AWS 商用リージョンでプレビューとして利用可能で、セキュリティハブ顧客には追加費用なしで利用できる。

Amazon GameLift Streams がカスタムアスペクト比と動的解像度をサポートするようになった。これにより、プレイヤーのデバイスに合わせて特定の解像度を設定でき、ポートレートやランドスケープなどさまざまなアスペクト比に対応する。動的解像度により、ネットワーク帯域幅が変動してもストリーム品質を自動調整し、再生がスムーズに保たれる。カスタムアスペクト比は DisplayConfiguration パラメーターで設定でき、解像度は 320 から 4096 ピクセルまで指定可能。動的解像度は新しいストリームグループでデフォルトで有効。

Amazon RDS for SQL Server は、Multi-AZ インスタンスおよび同じリージョンにリードレプリカが設定されたインスタンス上で、TDE (トランスペアレント・データ暗号化) を有効にした SQL Server データベースの復元を、ネイティブなバックアップとリストアを使用してサポートするようになった。従来はシングル AZ インスタンスでのみ利用可能で、復元には TDE を無効にするかシングル AZ 構成への移行が必要だった。これにより、TDE による暗号化と Multi-AZ デプロイによる高可用性の両方を必要とする移行やリカバリワークフローが簡素化される。既存の TDE 証明書を Amazon S3 に保存し、TDE オプションを有効にした Amazon RDS インスタンスに復元した後、Amazon S3 から TDE 有効のデータベースバックアップを復元する。対応は Amazon RDS for SQL Server がサポートするすべての AWS リージョンで利用可能。

AWS HealthLake はリソースマッチング機能を導入し、データストア内の重複患者記録を自動的に識別してリンクする。これにより、医療機関は専門的なマスターデータ管理ツールなしで正確な縦断的患者記録と信頼性の高い集団健康データを作成できる。リソースマッチングは Patient、Practitioner、Organization、Location、Device、RelatedPerson、PractitionerRole の 7 つの FHIR リソースタイプに適用され、ソーシャルセキュリティ番号や医療記録番号などの高信頼性の識別子を一致させる。有効化後、作成または更新されたすべての記録が自動的に評価され、一致は FHIR Linkage リソースを通じて接続される。元の記録は変更または削除されず、完全な出所を保持する。リンクはソースレコードの変更に応じて自動的に再評価され、一致しなくなった場合は削除される。この機能は US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Asia Pacific (Mumbai)、Europe (London)、Europe (Ireland)、Asia Pacific SouthEast (Sydney)、Canada (Central) リージョンでゲート付きプレビューとして提供される。プレビュー期間中には、許可リストに追加申請が必要である

Amazon Redshift Serverless が、3 年間の Serverless Reservations の全額先払いオプションを提供開始した。このオプションでは、予約期間の全額を事前に支払い、最大 50% の割引でコンピュートコストを最適化できる。既存の 1 年間先払いなし、1 年間全額先払い、3 年間先払いなしオプションに加え、財務的な柔軟性を高める。Serverless Reservations は AWS 支払アカウントレベルで管理され、複数の AWS アカウント間で共有可能で、組織全体の Amazon Redshift Serverless ワークロードのコストを削減する。利用可能なリージョンでは、Amazon Redshift コンソールまたは API で購入できる。

Amazon MWAA は Apache Airflow バージョン 2.11.2 をサポートする。このリリースはセキュリティパッチや安定性向上を含むコア依存関係のアップグレード、Airflow ウェブサーバーとタスク実行レイヤーの改善、キューイングされたタスクのライフサイクル管理の修正、ログ内のシークレットマスクの強化、タスクインスタンスリストビューの UI 修正、S3 および CloudWatch ログ配信用のプロバイダーパッケージの更新などを含む。Amazon MWAA で新しい Apache Airflow 2.11.2 環境を作成するか、既存の環境を AWS マネジメントコンソールで数クリックでアップグレードできる。

Microsoft Azure Virtual Desktop (AVD) および Windows 365 Cloud PC を使用するエージェントは、仮想デスクトップセッションから直接通話を処理できる。IT 管理者は仮想デスクトップ環境に対して一回のみの設定を行う必要があり、設定後にはメディアが仮想デスクトップからエージェントのローカルデバイスにリダイレクトされ、音声品質が向上する。エージェントは Amazon Connect カスタマーエージェントワークスペースまたは Amazon Connect カスタマーオープンソースの JavaScript ライブラリで構築されたカスタムエージェントインターフェースを使用して通話を開始できる。この機能は、Amazon WorkSpaces、Citrix クラウドデスクトップ、および Omnissa クラウドデスクトップ向けの既存の音声最適化に加えるものである。この機能は、AWS GovCloud (US-West) を除く Amazon Connect カスタマーが提供されているすべての AWS リージョンで利用可能である

AWS は、コード作成や長時間エージェント実行、複雑な分析の精度を高めた最新の Opus モデルである Claude Opus 5 を提供する。Amazon Bedrock ではデフォルトで ZDR (ゼロデータ保持) が有効で、データガバナンス要件を満たす。Claude Platform on AWS では、Anthropic のネイティブプラットフォームを AWS コンソール経由で利用でき、ZDR はリクエストで利用可能。両方とも AWS の管理機能と統合される。

Amazon SES は、SMTP 経由でのメール送信を簡略化するメールマネージャーのガイド付き設定を提供する。これにより、リソースの個別設定が必要な複数のステップが不要になり、開発者は数クリックで動作する SMTP エンドポイントとダウンロード可能なクレデンシャルを取得できる。この機能は、メール通知やパスワードリセット、トランザクション メッセージを送信するアプリケーションを構築するチームに適しており、迅速にプロダクション対応の SMTP 設定を完了できる。Amazon SES で利用可能なすべてのリージョンで利用可能。

AWS Lambda は、Lambda マネージドインスタンス (LMI) のキャパシティプロバイダー用に Amazon CloudWatch ログにログを公開する。これにより、スケーリング活動やインスタンスライフサイクル操作の可視性が得られる。キャパシティプロバイダーログは、インスタンスの起動、終了、ヘルスチェックなどのライフサイクルイベントを構造化された JSON 形式で記録し、CloudWatch ログのフィルタリングで失敗した操作やプロビジョニングエラーを特定できる。ログは LMI が利用可能なすべての AWS 商用リージョンでデフォルトで有効であり、Lambda コンソール、API、CLI、SAM、CloudFormation でログ設定を変更できる。標準の CloudWatch ログ料金が適用される。

Amazon Kinesis Data Streams は、サーバーレスなストリーミングデータサービスである。オンデマンドストリームでは、データイングレスの使用量が増加すると自動的にイングレス容量が増加する。オンデマンドアドバンテージモードでは、ウォームスループットを使用してストリームの容量を事前に管理し、データトラフィックの突然の変化に対応できる。現在、ウォームスループットを縮小する機能が拡張され、イングレス容量を縮小できる。これにより、ストリームの書き込みスループットを必要に応じて増減できる。縮小するには、オンデマンドストリームでウォームスループットの値を下げる必要がある。ストリームは要求された容量または過去 1 時間でピークデータイングレス使用量をサポートするために必要な容量のどちらか高い方に調整する。これにより、現在のトラフィックに十分な容量を保持し、不要な容量を解放できる。結果として、最適なストリーム処理パフォーマンスとコスト効率が得られる。ウォームスループットの縮小は、オンデマンドアドバンテージモードが有効なすべてのオンデマンドストリームで追加費用なしで利用できる。

本日より、Amazon EC2 Dedicated Hosts でホストリソースグループ (HRG) を作成する際に、以前に必要だったセルフマネージドライセンス (SML) の作成と AWS ライセンスマネージャーによる AMI の関連付けが不要になった。この柔軟性は、EC2 Mac インスタンスの顧客や、ハードウェアレベルの分離を必要とする顧客に特に有用である。BYOL ワークロードがある顧客は、ホストレベルでのライセンス消費を追跡するために、SML を使用した HRG の作成を継続して行うことができる。HRG を SML なしで作成するには、EC2 コンソールで「セルフマネージドライセンスに関連付けられた AMI に制限する」オプションをオフにするか、AWS CLI で instance-launch-option を license-configuration-required に設定する。この機能は、ホストリソースグループがサポートされているすべての AWS リージョンで利用可能である。

AWS GovCloud (US) では、Amazon Bedrock で Claude Sonnet 5 が提供されるようになった。Claude Sonnet 5 は、コーディング、エージェントタスク、知識作業の各分野で強力なパフォーマンスを発揮する。コーディングでは大規模なコードベースの処理や複数ファイルの変更を扱い、デバッグやリファクタリングを効率的に完了できる。エージェントタスクでは、ツールを正確に呼び出し、多くのステップにわたって状態を保持し、エラーからのリカバリによりより多くの実行が最初から正しく終了する。知識作業では、スプレッドシートの作成、ドキュメントの草稿作成、構造化されていない資料の構造化分析を行うことができる。本リリースにより、Claude Opus 4.8 とともに、AWS GovCloud (US-West および US-East) の bedrock-runtime エンドポイントと、AWS GovCloud (US-West) の bedrock-mantle エンドポイントで推論を実行できる。Bedrock Mantle は、アンソピックの Messages API をサポートする次世代の推論エンジンである。Amazon Bedrock はデータを AWS インフラ内に保持し、Guardrails、Knowledge Bases、リージョナルなデータレジデンシーなどの AWS マネージド機能を提供する。

AWS Clean Rooms では、SQL 分析用のワーカータイプが最大 32 vCPU ・ 244 GB のメモリに拡張された。これにより、大規模データセットに対する複雑なクエリ処理の性能が向上し、コスト最適化が可能になる。従来の最大 16 vCPU ・ 120 GB から大幅な性能改善が実現され、広告主と出版社のコラボレーションなど、巨大なレコードを扱う複雑なフィーチャーエンジニアリングやマルチタッチアトリビューションモデルのトレーニングが加速する。AWS Clean Rooms は、企業とパートナーが集団データセットを共同分析できる一方で、基盤データが漏洩またはコピーされることのないセキュリティを提供する。

Amazon EC2 I8ge インスタンスがヨーロッパ (ロンドン) とカナダ (中央) のリージョンで一般提供開始された。Graviton4 プロセッサーを搭載し、従来の Graviton2 ベースのストレージ最適化インスタンスに比べて最大 60% の計算性能向上を実現する。第 3 世代 AWS Nitro SSD とローカル NVMe ストレージを採用し、従来の Im4gn インスタンスに比べて実時間ストレージパフォーマンスが最大 55% 向上し、ストレージ I/O レイテンシーは最大 60%、変動は最大 75% 低減する。最大 120TB のローカル NVMe ストレージを提供し、高速なランダム読み書きパフォーマンスと一貫した低レイテンシーを必要とするワークロードに最適である。11 種類のサイズ (うちメタル 2 種) を提供し、最大 180 Gbps のネットワーク帯域幅と Amazon EBS 用 60 Gbps の専用帯域幅を備えることで、最も要求の厳しいアプリケーションでも高速かつ効率的なデータ転送を保証する。

Amazon CloudWatch Logs が Application Load Balancer (ALB) ログをベンダーログとしてサポートするようになった。これにより、ALB のアクセス、接続、ヘルスチェックログを CloudWatch で直接分析でき、クライアント接続、トラフィック配分、接続ステータス、ターゲットのヘルスに関する洞察を得られる。ネットワークの問題をより迅速に特定および解決できる。CloudWatch テレメトリー有効化ルールを使用して、既存および新規作成された ALB リソースのロギングを自動的に構成でき、一貫した監視カバレッジを確保できる。ALB ログは CloudWatch Logs Insights クエリで詳細なアクセスパターンを追跡し、メトリックフィルターを作成して監視およびアラームを設定し、Live Tail でリアルタイムでトラフィックパターンを確認できる。ALB ログは、AWS マネジメントコンソール、AWS CLI、または SDK を介して統合タブで構成できる。また、ALB ログを Amazon Data Firehose または Amazon S3 に配信でき、Apache Parquet フォーマットもサポートする。ALB ログの CloudWatch への配信は、ALB と CloudWatch が利用可能なすべての AWS コマーシャルおよび GovCloud リージョンで利用できる。ALB ログは、CloudWatch Logs および Data Firehose に配信された場合にベンダーログとして請求され、Amazon S3 への配信は無料である (Parquet 変換は 1 GB あたり 0.035 ドルで請求される)。

AWS は、Lambda Durable Execution SDK for .NET の一般提供を開始した。この SDK により、C# 開発者は Lambda で長時間実行のワークフローを作成できる。支払い処理パイプラインや AI エージェントオーケストレーション、人間による承認ワークフローなど、マルチステップのアプリケーションを、進捗追跡や外部オーケストレーションサービスの統合なしで構築できる。Lambda Durable Functions は、Lambda のイベント駆動型プログラミングモデルを拡張し、進捗を自動でチェックポイントし、外部イベントを待つ間最大 1 年間実行を一時停止できる。この SDK は NuGet からインストール可能で、開発環境でのテストエミュレータも提供している。

Amazon Elastic Container Service (Amazon ECS) は、ECS Service Connect にゾーン認識ルーティングを導入した。この機能により、ECS Service Connect は、発信タスクと同じアベイラビリティーゾーンにあるエンドポイントへのリクエストを優先的にルーティングし、エンドポイントがスケールするにつれてトラフィックの重みを動的に調整して、ターゲットサービス全体で負荷を均等に維持する。これにより、アプリケーションをアベイラビリティーゾーンに分散してレジリエンスを確保する場合でも、サービス間トラフィックがクロスゾーンのデータ転送を引き起こす問題が解消される。ゾーン認識ルーティングは新しいサービスと既存のサービスでデフォルトで有効であり、追加のインフラストラクチャやアプリケーションコードの変更は必要ない。既存のサービスでは、一度のリデプロイで新しいルーティング動作を有効にできる。Amazon VPC フローログとアベイラビリティーゾーンメタデータを使用して、クロスゾーンのトラフィックパターンを監視し、ルーティングの有効性を検証できる。この機能は、ECS Service Connect がサポートされているすべての AWS 商用および AWS GovCloud (US) リージョンで、追加料金なしで利用できる。

AWS は AI エージェントが実際の AWS タスクを正確かつ効率的に実行する能力を測定するためのオープンソースベンチマーク aws-bench のリサーチプレビューを発表した。このベンチマークは、調査、トラブルシューティング、インフラストラクチャ作成など、実世界の AWS 使用分析に基づくテストケーススイートを提供する。各テストケースは自然言語クエリと定義されたクラウドリソース状態、および正解をペアリングしており、任意のエージェントやモデルを一貫した検証可能な基準で評価できる。研究者やモデルプロバイダーは、aws-bench を利用して AWS タスクでのファウンデーション モデルの性能やエージェント ハーネスを改善し、進歩を追跡できる。リリースにはテスト環境のインスタンス化、評価の実行とスコアリング、リソース状態のリセットを行うための使いやすい CLI ツールも含まれる。aws-bench は現在 GitHub で利用可能で、README のセットアップ手順に従って始めることができる。

AWS GovCloud (US) リージョンで、Kiro IDE と CLI に新しいモデルが 2 つ提供される。Claude Opus 4.8 は自己検証や長期間プロジェクトへの対応が向上し、1M のコンテキストウィンドウと 2.2 倍のクレジット乗数で利用できる。Claude Sonnet 5 はリーズナブルな価格で強力な推論とコーディングを可能にし、1M のコンテキストウィンドウと 1.3 倍のクレジット乗数で提供される。Kiro エンタープライズ管理者は、使用状況ダッシュボードで集計メトリクスを確認でき、ユーザーごとのアクティビティレポートが S3 に毎日 CSV 形式で出力され、ライセンス最適化や監査に役立つ。オプションでプロンプトログを記録してコンプライアンスやデバッグが可能で、すべてのデータは自アカウントに保存され、追加料金は S3 ストレージのみである。IDE または CLI を最新バージョンに更新し、再起動して新しいモデルにアクセスできる。

Amazon SageMaker AI 推論で EC2 G7e インスタンスがアジア太平洋 (ソウル)、ヨーロッパ (ロンドン)、アジア太平洋 (東京) リージョンで提供開始する。G7e インスタンスは最大 8 基の NVIDIA RTX PRO 6000 Blackwell Server Edition GPU を搭載し、単一インスタンスで最大 768GB の GPU メモリを提供する。これにより、最大 70 億パラメーターの言語モデルを FP8 精度でマルチノード構成なしで実行できる。G7e インスタンスは LLM 推論、画像・動画生成、空間コンピューティング、科学コンピューティングなどのワークロードに適している。

Amazon Elastic VMware Service (Amazon EVS) がアジア太平洋 (ソウル)、ヨーロッパ (チューリッヒ)、ヨーロッパ (ストックホルム) リージョンで提供開始する。これにより、VMware ワークロードを AWS で実行する際のレイテンシの低減、コンプライアンスの対応、高可用性戦略の強化が可能になる。Amazon EVS では、EC2 ベアメタルインスタンス上での VMware Cloud Foundation の実行をサポートし、完全な VCF 環境を数時間で構築できる。VCF 9.0 および 9.1 にも対応している。

Amazon Bedrock AgentCore は、エージェントのトレースとプロンプトを、エージェントのログと同じ Amazon CloudWatch ロググループに提供する。これにより、AI エージェントの統合可視性が 1 つのロググループで実現される。従来はトレーススパンとイベントログが別々のロググループに分かれていたため、エージェントの呼び出しのデバッグに複数のロググループを検索する必要があったが、今回の変更により、エージェントのトレース、プロンプト、構造化ログ、標準出力が 1 つのエージェントごとのロググループ (/aws/bedrock-agentcore/runtimes/<agent_id>-<endpoint_name>) に提供される。これにより、トレースとログを 1 か所で相関させ、IAM ポリシーや CMK 暗号化を個々のエージェントに適用し、1 つのロググループをサブスクライブしてすべてのテレメトリをエクスポートできる。マルチエージェントシステムでは、各エージェントの完全な実行履歴が一緒に残り、エンドツーエンドのデバッグが容易になる。2026 年 7 月 20 日以降にサポートされる AWS リージョンで作成された新しいエージェントは、デフォルトで統合可視性を使用する。既存のエージェントは、環境変数 UNIFIED_TRACES_DESTINATION_ENABLED=true を設定し、ADOT をバージョン 0.17.1 以降にアップグレードする必要がある。この機能は、AgentCore ランタイムがサポートされているすべての AWS 商用リージョンで利用できる。

Amazon RDS for MySQL はコミュニティ版 MySQL 9.7 を Amazon RDS データベースプレビュー環境でサポートする。これにより、最新リリースを評価し、MySQL 9.7 の新機能をテストできるサンドボックス環境が提供される。MySQL 9.7 はコミュニティ版 MySQL の最新の長期サポートリリースであり、バグ修正、セキュリティパッチ、新機能が含まれる。プレビュー環境のデータベースインスタンスは最大 60 日間保持され、その後自動的に削除される。プレビュー環境で作成されたスナップショットはプレビュー環境内でのみ使用可能で、価格は US 東部 (オハイオ) リージョンでの本番 RDS インスタンスと同額である。

AWS は、電子資金移行で支払う顧客が、クレジットメモを未払い請求書に自動適用する方法の設定を可能にした。請求書とコスト管理コンソールで、クレジットメモを原票に適用するか、次に適格な請求書に適用するか、最も古い未払い請求書に適用するかを選択できる。デフォルトでは、クレジットメモはまず原票に、次に将来の請求書に適用される。設定はすべての商業 AWS リージョンで利用可能。

AWS Parallel Computing Service (PCS) でノードライフサイクルアクションが一般提供された。これにより、コンピュートノードのライフサイクルで定義されたポイントにカスタムスクリプトを自動実行できる。ノードの準備に共有ストレージのマウント、ディレクトリサービスへの参加、ソフトウェアのインストール、監視の設定などが可能。スクリプトは Amazon S3 または HTTPS URI で指定し、引数や実行タイミング、エラーハンドリングを定義できる。出力は専用ログファイルに記録され、可視性がある。AWS PCS は、Slurm を使用して AWS で HPC ワークロードを実行およびスケールするマネージドサービスであり、コンピュート、ストレージ、ネットワーク、ビジュアライゼーションのツールを統合し、クラスター更新を管理し、組み込みの監視機能を提供する。ノードライフサイクルアクションは、AWS PCS をサポートするすべての AWS リージョンで利用できる。

Amazon SageMaker AI 推論が G7 インスタンスをサポートする。これらのインスタンスは NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を搭載し、従来の G6 インスタンスに比べて最大 4.6 倍の AI 推論性能を提供する。G7 インスタンスは 1GPU あたり 32GB の GPU メモリ、5 世代テンソルコア、最大 700Gbps の EFA 対応ネットワーク、最大 7.6TB のローカル NVMe SSD ストレージを備える。これにより、7B～30B パラメーターのモデル、画像・動画生成ワークロード、マルチモデル推論エンドポイントに適している。SageMaker AI 推論コンソール、API、SDK を使用して、ml.g7.xlarge から ml.g7.48xlarge までのインスタンスタイプを指定してデプロイできる。

Amazon EC2 M8id インスタンスがヨーロッパ (アイルランド) リージョンで提供開始された。これらのインスタンスは、インテル Xeon 6 プロセッサーを搭載し、前の世代の M6id インスタンスに比べて最大 43% のパフォーマンス向上と 3.3 倍のメモリ帯域幅を提供する。M8id インスタンスは、最大 384 vCPU、1.5 TiB のメモリ、22.8 TB の NVMe SSD ストレージを備え、前の世代のインスタンスより 3 倍のストレージ容量を持つ。I/O に依存するデータベースワークロードでは最大 46% のパフォーマンス向上、I/O に依存するリアルタイムデータ分析では最大 30% のクエリ結果の高速化を実現する。また、これらのインスタンスはインスタンス帯域幅構成をサポートし、ネットワークと EBS の帯域幅を 25% 柔軟に割り当て、各ワークロードに最適なリソース配分が可能である。M8id インスタンスは、アプリケーションサーバー、マイクロサービス、エンタープライズアプリケーション、小中規模データベースなどのバランスの取れたワークロードに適している。これらのインスタンスは、セーブプラン、オンデマンドインスタンス、スポットインスタンスで購入できる。

Amazon EC2 C7a インスタンスが US 西部 (カリフォルニア北部) リージョンで提供開始された。C7a インスタンスは第 4 世代 AMD EPYC プロセッサーを搭載し、最大周波数 3.7 GHz で、C6a インスタンスより最大 50% 高いパフォーマンスを提供する。AVX-512、VNNI、bfloat16 などの新しいプロセッサー機能と、DDR5 メモリを備え、メモリ帯域幅は C6a の 2.25 倍で、高速データアクセスを可能にする。これにより、レイテンシに敏感なワークロードにも適している。C7a インスタンスは、ミディアムから 48xlarge までの 12 サイズがあり、ベアメタルサイズも含む。また、C7a インスタンスでは、1 インスタンスに最大 128 個の EBS ボリュームをアタッチできる (C6a は最大 28 個)。これらのインスタンスは AWS Nitro システム上に構築されており、バッチ処理、分散分析、高性能コンピューティング (HPC)、広告配信、スケーラブルなマルチプレイヤーゲーム、ビデオエンコーディングなどの高パフォーマンスでコンピュート集約的なワークロードに適している。C7a インスタンスは、オンデマンド、スポットインスタンス、セーブプランで利用できる。

Amazon EC2 High Memory U7i インスタンスの u7in-16tb (224xlarge) が南米 (サンパウロ) リージョン、u7in-24tb (224xlarge) がヨーロッパ (アイルランド) リージョンで提供開始される。U7i インスタンスは 4 世代 Intel Xeon Scalable プロセッサーを搭載し、16TiB または 24TiB の DDR5 メモリを提供し、トランザクション処理スループットを拡大できる。両インスタンスは 896 vCPU を備え、Amazon EBS 帯域幅最大 100 Gbps、ネットワーク帯域幅 200 Gbps、ENA Express をサポートする。SAP HANA、オラクル、SQL Server などのミッションクリティカルなインメモリデータベースに適している。

AWS Wickr はプレミアムユーザー向けに、データ保持サービス機能を提供する。この機能により、組織はネットワーク全体で直接メッセージやグループ/ルーム内の会話 (内部メンバーと外部連合チームを含む) を保持できる。サーバーレスアーキテクチャにより、展開が簡素化され、インフラストラクチャが管理され、自動スケーリングと包括的な監視が提供される一方で、Wickr のエンドツーエンド暗号化標準が維持される。この機能は、包括的なデータアーカイブ機能と監査証跡を維持する必要がある組織に特に有用である。AWS Wickr プレミアム顧客は、このデータ保持機能を有効にできる。

Amazon EC2 G6 インスタンスが Amazon SageMaker AI 推論で AWS GovCloud (US-East) リージョンで提供開始する。G6 インスタンスは最大 8 つの NVIDIA L4 テンソルコア GPU (各 24 GB メモリ) と第 3 世代 AMD EPYC プロセッサーを搭載し、G4dn インスタンスに比べて最大 2 倍の深層学習推論パフォーマンスを提供する。これにより、政府機関や組織は、生成 AI ワークロード (中規模言語モデル、画像生成、コンピュータビジョンなど) を厳格なコンプライアンスとデータレジデンシー要件を満たしながら実行できる。G6 インスタンスは 24 GB の GPU メモリに収まる生産環境の推論ワークロードに対して強力な価格パフォーマンスを提供する。

AWS Organizations では、リソースコントロールポリシーのクォータが 1,000 から 2,000 に増量された。これにより、大規模で複雑なマルチアカウント環境で、より詳細なリソースアクセス制御を定義できるようになる。RCP は、組織のメンバアカウント全体でリソースにアクセスできる外部プリンシパルを制限し、組織全体のアクセス制御ガイドラインを大規模に適用できる。追加コストはなく、すべてのサポートリージョンで利用可能で、既存の組織は自動的に新しいクォータを利用できる。

2026 年 7 月 22 日に Amazon は、Amazon Corretto の LTS と FR バージョンのセキュリティおよびクリティカル更新を発表した。Corretto 26.0.2、25.0.4、21.0.12、17.0.20、11.0.32、8u502 がダウンロード可能となった。デフォルトの Docker イメージが Amazon Linux 2023 ベースに変更され、移行が困難な顧客向けに Amazon Linux 2 イメージも引き続き提供される。Corretto 8 からは JavaFX バイナリが提供されなくなり、GitHub で移行推奨事項を確認できる。ダウンロードは Corretto ホームページから、また Linux システムでは Apt、Yum、Apk リポジトリの設定で更新を取得できる

AWS Lambda デュラブル関数が、AWS KMS の顧客管理キーで実行データの暗号化をサポートするようになった。従来は AWS が管理するキーで暗号化されていたが、今回の対応でユーザーが暗号化キーを選択・管理できる。特に金融や医療など規制対象の業界では、データガバナンスポリシーに沿って実行履歴や状態へのアクセスを独立して管理できる。機能は Lambda デュラブル関数が利用可能なすべてのリージョンで利用可能。顧客管理キーには標準の AWS KMS 料金が適用され、Lambda 自体には追加料金はない。

AWS Entity Resolution が高度なリアルタイムマッチングをサポートするようになった。これにより、GenerateMatchId API を通じて数ミリ秒でレコードを照合できる。従来はバッチ処理に限定されていた複雑なルールセット (Exact や ExactManyToMany、オペレーターや AND/OR ロジックなど) がリアルタイム処理で利用可能になった。これにより、詐欺検出やリアルタイムアカウント検索、ウェブサイトのパーソナライゼーションなど、高度なロジックを必要とするユースケースで、別途インフラを維持したりアプリケーションを再設計する必要が消えた。enableRealTimeMatching パラメーターを true に設定し、既存の GenerateMatchId API を呼び出すだけで利用できる。すべての AWS リージョンで利用可能。

Network Load Balancer は、リスナールールでソース IP アドレスの種類に基づいて接続を異なるターゲットグループにルーティングできる。これにより、単一のデュアルスタック NLB が IPv6 クライアントトラフィックを IPv6 ターゲットに、IPv4 クライアントトラフィックを IPv4 ターゲットに送信し、両方のアドレスファミリーで元のクライアント IP アドレスをエンドツーエンドで保持する。以前は、両方の IPv4 および IPv6 クライアントを 1 つの NLB で処理するにはトレードオフを伴った：2 つの別々のロードバランサーを実行するか、すべてのトラフィックを 1 つのターゲットグループに送信してプロトコル変換を通じて元のクライアント IP アドレスを失う必要があった。リスナールールは、条件付きルーティングをレイヤー 3 で有効にし、各接続を同じファミリのターゲットグループに変換なしで、追加インフラストラクチャなしで誘導する。これらのルールは、既存のデュアルスタック NLB に追加でき、再作成は不要。TCP、UDP、TCP_UDP、TLS リスナーでサポートされ、接続ドレイン、ターゲットグループスティッキー性、クロスゾーン負荷分散、加重ターゲットグループ、クライアント IP 保存などの既存の NLB 機能と併用可能。リスナールールはすべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用可能で追加料金はかからない。標準の NLB 価格設定 (ロードバランサーバージョンおよび LCU) が適用される。

Amazon EC2 M8a インスタンスがアジア太平洋 (ハイデラバード) リージョンで提供開始された。M8a インスタンスは第 5 世代 AMD EPYC プロセッサーを搭載し、最大 4.5 GHz の周波数で動作する。これにより、M7a インスタンスに比べて最大 30% 高いパフォーマンスと最大 19% の価格パフォーマンスの改善が実現された。M8a インスタンスは M7a インスタンスに比べてメモリ帯域幅が 45% 増加しており、レイテンシに敏感なワークロードに適している。GroovyJVM ベンチマークでは最大 60%、Cassandra ベンチマークでは最大 39% の速度向上がある。M8a インスタンスは SAP 認定を受けており、2 つのベアメタルサイズを含む 12 のサイズが用意されている。これらのインスタンスサイズは、顧客がワークロードの要件に正確に合わせることを可能にする。M8a インスタンスは最新の第 6 世代 AWS Nitro カードを使用して構築されており、高パフォーマンスと高スループットを必要とするアプリケーションに最適である。これには金融アプリケーション、ゲーム、レンダリング、アプリケーションサーバー、シミュレーションモデリング、中規模データストア、アプリケーション開発環境、キャッシュフロートなどが含まれる。これらのインスタンスは、AWS マネジメントコンソールで利用可能で、セーブプラン、オンデマンドインスタンス、スポットインスタンスで購入できる。

Amazon ECS は AWS European Sovereign Cloud で、ブルー/グリーン、線形、カナリアデプロイメント戦略を内蔵サポートする。これにより、コンテナ化されたアプリケーションのソフトウェアアップデートがより安全になり、新しいバージョンをより自信を持って迅速にリリースできる。これらの戦略は Amazon ECS に直接組み込まれており、カスタムデプロイメントツールは不要で、デプロイライフサイクルフック、ベイクタイム、迅速なロールバックなどのプロダクション対応コントロールが提供される。ブルー/グリーンデプロイメントではトラフィックを 1 段階で移行し、線形デプロイメントでは指定期間に等分して移行し、カナリアデプロイメントでは最初に少量のトラフィックを移行してから残りを移行する。デプロイライフサイクルフック (Lambda フックや一時停止フックを含む) を使用して、特定のデプロイステージでカスタム検証ロジックや承認ワークフローを実行できる。トラフィック移行後に新しいバージョンを評価するためにベイクタイムを構成したり、問題が特定された場合はダウンタイムなしでロールバックしたりできる。障害の自動検出には、Amazon CloudWatch アラームまたは Amazon ECS デプロイメントサーキットブレーカーを構成するか、StopServiceDeployment API を使用してロールバックを直接開始できる。これらの機能は、Application Load Balancer (ALB)、Network Load Balancer (NLB)、Amazon ECS Service Connect を使用する Amazon ECS サービスで利用できる。デプロイメントは AWS マネジメントコンソール、AWS CLI、AWS SDK、またはインフラストラクチャとしてのコードツールを使用して新しいまたは既存の Amazon ECS サービスで構成できる。

Amazon SageMaker Unified Studio は、Amazon OpenSearch をデータソースとしてサポートするようになった。これにより、検索およびログ分析データを、Amazon Redshift、Amazon S3、およびリレーショナルデータベースなどの他のデータ資産と併せて、単一の管理された環境内でクエリおよび分析できる。この統合は、分析ワークロードと運用ワークロードのデータを相関させる際に特に有用である。たとえば、OpenSearch に保存されたアプリケーションログとメトリクスを、トランザクションデータと結合して、システムパフォーマンスとユーザー行動について洞察を得ることができる。データエンジニアやアナリストは、リアルタイムの検索および分析データを構造化されたデータセットと統合するデータパイプラインを構築し、ツールを切り替えることなくクロスソースワークフローを効率化できる。使い始めるには、プロジェクトのデータセクションで Amazon OpenSearch の接続を追加する。OpenSearch のデータは、他のプロジェクトデータと並んでデータエクスプローラーに表示され、クエリエディターで直接クエリを実行したり、ノートブックで探査したり、視覚的な ETL ジョブに組み込むことができる。この機能は、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンで利用可能である。

AWS Elastic Disaster Recovery (AWS DRS) が、アジア太平洋 (バンコク)、アジア太平洋 (マレーシア)、アジア太平洋 (ニュージーランド)、アジア太平洋 (台北)、カナダ西部 (カルガリー)、メキシコ (中央) の 6 つの新しい AWS リージョンで提供開始された。Elastic Disaster Recovery は、AWS への災害復旧向けの推奨サービスであり、オンプレミスおよびクラウドベースのアプリケーションを、物理インフラ、VMware vSphere、Microsoft Hyper-V、およびクラウドインフラから AWS で復旧するのに役立つ。AWS DRS は、Oracle、MySQL、SQL Server などの重要なデータベースや SAP などのエンタープライズアプリケーションを含む幅広いアプリケーションをレプリケートおよび復旧する。AWS DRS は、ドリル、復旧、フェールバックに統一されたプロセスを使用するため、アプリケーション固有のスキルを必要としない。このリリースにより、Elastic Disaster Recovery は合計 36 の AWS リージョンで利用可能になった。

AWS はペルーのリマにある Cirion データセンターで、AWS Direct Connect の 100Gbps 対応を開始した。この場所から、すべてのパブリック AWS リージョン (中国を除く)、AWS GovCloud リージョン、および AWS ローカルゾーンへのプライベートで直接的なネットワークアクセスが可能となる。これはペルーで初めて 100Gbps の接続と MACsec 暗号化機能を提供する AWS Direct Connect の場所である。Direct Connect サービスにより、AWS とデータセンター、オフィス、またはコロケーション環境の間にプライベートな物理ネットワーク接続を確立できる。これらのプライベート接続は、パブリックインターネットを介した接続よりも一貫したネットワーク体験を提供する。

AWS Secrets Manager は、シークレット値が変更されたときに自動的にイベントを Amazon EventBridge に公開する。これにより、シークレットの回転や更新に応じて、AWS Lambda、Amazon SNS、Amazon SQS、Amazon Step Functions などのターゲットに通知をルーティングできる。キャッシュされた認証情報を積極的に更新したり、依存サービスを再起動したり、コンプライアンスレポートを更新したりできる。通知はデフォルトのイベントバスに自動的に公開され、追加設定やオプトインは必要ない。この機能は、AWS Secrets Manager が利用可能なすべての AWS リージョンで利用可能で、追加料金はかからない。

Amazon EKS は、EKS Auto Mode とオープンソースの Karpenter プロジェクトで、Amazon EC2 配置グループと Elastic Fabric Adapter (EFA) ネットワークデバイスの構成をノードプールでサポートする。これにより、分散トレーニングや推論ワークロード向けにパフォーマンスと可用性を最適化できる。EFA のみのインターフェースでは IP アドレスを消費しないため、VPC 内の IP 利用を細かく制御できる。配置グループのサポートにより、EKS Auto Mode または Karpenter ノードプールからクラスター、分散、またはパーティション戦略を使用して EC2 インスタンスを起動でき、追加の運用作業なしでインスタンスの物理的な配置を制御できる。これらの機能は、Amazon EKS が利用可能なすべての AWS リージョンで利用できる。

Amazon ECS は、サービスデプロイや ECS マネージドデーモンの更新中に実行される操作の詳細なタイムスタンプ付き記録であるアクションログを提供する。これにより、これまで不可視だったサービス側の操作を確認でき、AWS サポートに連絡したり複数の情報源からデータを照合したりすることなく、直接ワークロードを監視およびトラブルシューティングできる。アクションログでは、デプロイ状態の転換やマネージドデーモンの更新の重要なポイントを追跡し、各エントリにはイベント名、ログレベル、リソース ARN、ステータス理由が含まれる。これにより、問題発生時の解決までの時間を短縮できる。クラスターレベルで Amazon ECS コンソールまたは CloudWatch のログ API を使用して有効にでき、ログは CloudWatch Logs、S3、または Kinesis Data Firehose に送信できる。起動時に、Amazon Q がアクションログと統合して、デプロイの問題を自動検出し、根本原因分析やリソースレベルの比較、段階的な解決策をコンソール内で提供する。CloudWatch Logs、S3、Kinesis Data Firehose の標準料金が適用される。

Amazon SES では、価格プランが導入された。これにより、Essentials、Pro、Enterprise の 3 つのプランから選択でき、それぞれが前プランに機能を追加しつつ、従来の個別購入より割引で利用できる。Essentials は配信可能性の分析を提供し、Pro は管理された専用 IP やメール検証、グローバルインボックス配置の可視性を追加し、Enterprise は多リージョンリザレンスやワークロードレベルのレピュテーション分離、年次配信可能性評価を提供する。これらのプランは、Amazon SES が提供されているすべての AWS リージョンで利用可能だが、中東 (UAE) と中東 (バーレーン) リージョンは対象外である。

Amazon EC2 の M6in および M6idn インスタンスが、アジア太平洋 (ハイデラバード) および南アメリカ (サンパウロ) リージョンで提供開始された。これらの第 6 世代ネットワーク最適化インスタンスは、第 3 世代 Intel Xeon Scalable プロセッサーと AWS Nitro システムをベースに、従来の第 5 世代インスタンスに比べて 2 倍のネットワーク帯域幅 (最大 200Gbps) を実現する。M6in および M6idn インスタンスは、metal を含む 10 種類のインスタンスサイズで利用可能で、最大 128 vCPU と 512 GiB のメモリを備える。最大 100Gbps の Amazon EBS 帯域幅と最大 400K IOPS を実現し、32xlarge および metal サイズでは Elastic Fabric Adapter (EFA) をサポートする。M6idn インスタンスは最大 7.6 TB の高速低遅延ストレージを提供する。これらのインスタンスは、US East (オハイオ、ノババージニア)、US West (カリフォルニア北部、オレゴン)、ヨーロッパ (アイルランド、フランクフルト、スペイン、ストックホルム、チューリッヒ、ロンドン)、アジア太平洋 (ハイデラバード、ムンバイ、シンガポール、東京、シドニー、ソウル)、南アメリカ (サンパウロ)、カナダ (中央)、および AWS GovCloud (US-West) で利用可能である。顧客は、これらのインスタンスをセーブプラン、オンデマンド、スポットインスタンスとして購入できる。

Amazon EC2 の第 6 世代ネットワーク最適化インスタンス C6in がアジア太平洋 (台北) リージョンで提供開始された。インテル Xeon Scalable プロセッサー第 3 世代と AWS Nitro システムを搭載し、従来の第 5 世代インスタンスに比べて 2 倍の最大 200Gbps ネットワーク帯域幅を提供する。C6in インスタンスはネットワーク仮想アプライアンス、Telco 5G UPF、データ分析、HPC、CPU ベースの AI/ML ワークロードなどのアプリケーションのパフォーマンス向上に利用できる。10 種類のサイズ (最大 128 vCPU のバーレタルサイズを含む) で提供され、Amazon EBS 帯域幅最大 100Gbps、IOPS 最大 400K を達成する。32xlarge およびメタルサイズでは Elastic Fabric Adapter (EFA) ネットワーキングをサポートする。C6in インスタンスは米国、ヨーロッパ、中東、アジア太平洋、アフリカ、南米、カナダ、政府機関向けリージョンなど複数のリージョンで利用可能である

Amazon EC2 の R6in および R6idn インスタンスが、ヨーロッパ (パリ) とカナダ (中央) リージョンで提供開始された。これらの第 6 世代ネットワーク最適化インスタンスは、第 3 世代インテル Xeon スケーラブルプロセッサーを搭載し、AWS Nitro System 上に構築されている。最大 200Gbps のネットワーク帯域幅と、比較可能な第 5 世代インスタンスに比べて 2 倍のネットワーク帯域幅と 2 倍のパケット処理パフォーマンスを提供する。R6in および R6idn インスタンスは、128 vCPU および 1024 GiB のメモリを備える 10 種類のインスタンスサイズで利用可能で、最大 100 Gbps の Amazon Elastic Block Store (EBS) 帯域幅と最大 400K IOPS を実現する。R6in および R6idn インスタンスは、32xlarge および metal サイズで Elastic Fabric Adapter (EFA) ネットワークサポートを提供する。R6idn インスタンスは、最大 7.6 TB の高速で低遅延のインスタンスストレージを提供する。これらのインスタンスは、US East (N. Virginia、Ohio)、US West (Oregon)、Europe (Ireland、Frankfurt、Paris、Stockholm)、Asia Pacific (Singapore、Sydney、Tokyo)、Canada (Central)、および AWS GovCloud (US-West) で利用可能である。顧客は、Savings Plans、Reserved、On-Demand、および Spot インスタンスを通じて新しいインスタンスを購入できる。

AWS HealthOmics のプライベートワークフローがアジア太平洋 (東京) と米国東部 (オハイオ) リージョンで提供開始された。これにより、研究、医薬品発見、農業科学イニシアチブ向けに、地域のコンプライアンス要件を満たす完全管理のバイオインフォマティクスワークフローのアクセスが拡大する。HealthOmics は HIPAA 対象サービスであり、医療およびライフサイエンスの顧客が、Nextflow、WDL、CWL などのドメイン固有の言語を使用してゲノミクスデータ分析パイプラインを構築およびスケールアップできる。Git 統合や Amazon ECR によるサードパーティコンテナレジストリサポートなど、既存のパイプラインを移行し、新しいゲノミクスワークフローの開発を加速する機能が組み込まれている。プライベートワークフローは、米国東部 (バージニア北部、オハイオ)、米国西部 (オレゴン)、ヨーロッパ (フランクフルト、アイルランド、ロンドン)、イスラエル (テルアビブ)、アジア太平洋 (ソウル、シンガポール、東京) で利用可能。

AWS Marketplace は、インドに拠点を置く販売者が AWS Partner Central を通じて直接販売者署名をアップロードおよび管理できるようにした。これにより、以前の手動的なメールベースの提出プロセスが廃止された。インドの販売者は、税務請求書と規制コンプライアンスのために有効な販売者署名を提出する必要がある。このリリースにより、商品およびサービス税識別番号 (GSTIN) 登録と販売者署名管理が、インドの AWS Marketplace での取引向けに構築された単一の集中化された場所に統合された。アップロード後、AWS Marketplace は署名を安全に保存し、インドでの取引に対して生成される該当する購入者の税務請求書で使用する。自動化されたリアルタイム検証と新しい税務サマリコンテナが導入され、GSTIN 登録と販売者署名検証ステータスを瞬時に確認できる。販売者は、署名が検証された場合または拒否された場合にメールで通知され、表示された拒否理由を使用してコンソールで直接再提出することで、拒否を独立して解決できる。これにより、リアルタイムのコンプライアンス可視性が確保される。AWS Partner Central での税務コンプライアンスと販売者署名の管理の詳細については、AWS Marketplace 販売者ガイドを参照すること。

Amazon WorkSpaces Applications は、マルチセッションフィートで Microsoft OneDrive for Business と Google Drive を永続的ストレージオプションとしてサポートする。これにより、マルチセッションフィートでストリーミングするユーザーは、OneDrive または Google Drive のアカウントに接続し、クラウドベースのファイルを直接ストリーミングセッション内でアクセス、保存、同期できる。既存の Amazon S3 でバックアップされたホームフォルダーに加えて利用可能である。マルチセッションフィートでは、複数のユーザーが 1 つのフィートインスタンスを共有し、インフラ全体でセッション密度を高めてコスト効率を達成できる。OneDrive と Google Drive のサポート追加により、顧客はマルチセッションフィートの費用対効果を最大限に活かしながら、ユーザーに使い慣れたエンタープライズクラスのクラウドストレージ体験を提供できる。ユーザーは、接続されたストレージアカウントからファイルをブラウズ、アップロード、ダウンロードし、中断なくストリーミングセッション間でシームレスなコラボレーションと継続性を確保できる。Microsoft OneDrive for Business と Google Drive のマルチセッションフィートへのサポートは、Amazon WorkSpaces Applications が提供されるすべての AWS リージョンで利用可能である。WorkSpaces Applications ストリーミングセッションの標準使用料金が適用され、OneDrive または Google Drive ストレージコネクタを有効にする追加料金はかからない。この機能をユーザーに有効にするには、2026 年 6 月 29 日以降にリリースされた WorkSpaces Applications エージントを使用した WorkSpaces Applications イメージ、または同日以降にリリースされたマネージド WorkSpaces Applications イメージ更新を使用する必要がある。

Amazon Connect Customer のダッシュボードでは、エージェントキューに関するリアルタイムおよび履歴メトリクスが 표시されるようになった。エージェントキューは、連絡を特定のエージェントに直接ルーティングするために使用される。スーパーバイザーは、これにより、スケジュールされたコールバックの後に特定のエージェントキューにキューイングされた連絡が急増した場合など、パフォーマンスを追跡し、長い待ち時間を避けるために再割り当てすることができる。エージェントキューのメトリクスは、Amazon Connect Customer が提供されているすべての AWS 商業リージョンおよび AWS GovCloud (US-West) リージョンで利用できる。

AWS Partner Central エージェントがすべての AWS パートナー資金調達プログラムをサポートするようになった。これにより、パートナーはあらゆる資金調達プログラムの適格性要件や申請プロセス、プログラム詳細についてガイドラインを取得でき、ドキュメントに裏打ちされた回答を数秒で受け取る。エージェントは、既存の 4 つの資金調達プログラムの完全な資金調達ライフサイクルを自動化しており、この拡張では戦略的協力合意 (SCA) と AWS 成長イニシアチブ (AGI) の資金調達プログラムが追加された。これにより、手動データ入力が不要となり、適格性エラーが削減される。エージェントは、オポチュニティやパートナー情報に基づいて適格性を検証し、アップロードされたドキュメントをプログラム要件と照合し、自動入力されたフィールドで資金リクエストをドラフトする。AWS Partner Central エージェントはすべての商業 AWS リージョンで利用可能。開始するには、AWS Partner Central でオポチュニティを開いて資金推奨を受け取るか、エージェントガイドを確認する。

Amazon RDS for SQL Server が Microsoft SQL Server 2025 (Enterprise、Standard、Developer エディション) をサポートする。SQL Server 2025 では、データベースエンジンに AI を統合し、T-SQL から外部 REST エンドポイントを呼び出せる。既存のデータベースワークロードを再設計せずに、Amazon Bedrock、SageMaker、S3、Lambda などの AWS サービスと統合できる。Standard エディションでは最大 32 コアと 256GB のバッファプールメモリ、Resource Governor の追加、開発用無料エディションの提供などがある。また、ベクトルデータ型をネイティブでサポートする。既存のバージョンからアップグレード可能で、オンプレミス環境でも移行できる

Amazon RDS for SQL Server が、Microsoft SQL Server 2016 SP3+GDR KB5089271、SQL Server 2017 CU31+GDR KB5090354、SQL Server 2019 CU32+GDR KB5090407、SQL Server 2022 CU25 KB5081477 の各更新プログラムをサポートする。これらの更新プログラムは、CVE-2026-40370 で説明されている脆弱性を修正する。Amazon RDS マネジメントコンソール、AWS SDK、CLI を使用してアップグレードできる。

Amazon Managed Service for Prometheus は、アクティブメトリクスの上限を最大 15 億に、総レコーディングおよびアラートルールを 20 万に引き上げた。これにより、組織全体で数十億の Prometheus メトリクスを保存および分析できる。完全管理型で Prometheus と互換性のあるこのサービスは、コンテナ化された、サーバーレス、およびハイブリッド環境にわたる高カーディナリティワークロード向けに自動的にイング estion とストレージをスケールし、AWS セキュリティサービスと統合して安全かつ迅速にデータにアクセスできる。利用を開始するには、AWS サポートセンターまたは AWS サービスクォータでワークスペースを作成し、アクティブシリーズまたはルールの制限を増やすリクエストを提出する必要がある。

Amazon Managed Service for Apache Flink が Apache Flink バージョン 2.3 をサポートするようになった。このリリースでは、不均一な負荷下でもアプリケーションがよりスムーズに実行されるよう、適応的なパーティション選択が導入された。また、変更データキャプチャ (CDC) パイプラインでの不整合更新の処理が改善され、データの整合性が向上した。さらに、変更ログと標準ストリーム間の変換を容易にする新しい SQL 関数が追加された。Apache Flink 2.3 は、Amazon Managed Service for Apache Flink が提供されているすべての AWS リージョンで利用可能である。

Amazon EC2 I8ge インスタンスが AWS GovCloud (US-East, US-West) リージョンで提供開始された。AWS Graviton4 プロセッサーを搭載し、従来の Graviton2 ベースのストレージ最適化インスタンスに比べて最大 60% 高い計算性能を実現する。第 3 世代 AWS Nitro SSD とローカル NVMe ストレージを採用し、従来の Im4gn インスタンスに比べて最大 55% 高いリアルタイムストレージパフォーマンスと、最大 60% 低いストレージ I/O ラテンシーを提供する。最大 120TB のローカル NVMe ストレージを備え、高速なローカルストレージと高いランダム読み書きパフォーマンス、一貫した低レイテンシーを必要とするワークロードに適している。11 種類のサイズ (2 つのメタルサイズを含む) を提供し、最大 180 Gbps のネットワークパフォーマンスと Amazon EBS 用に 60 Gbps の専用帯域幅を備えることで、最も要求の厳しいアプリケーション向けの高速かつ効率的なデータ転送を保証する。

Amazon Connect では、スペイン語、フランス語、イタリア語、日本語、韓国語、ポルトガル語、タイ語を含む 50 以上の言語と 100 以上の新しい声オプションをサポートし、AI インタラクションをより自然で流暢にする会話改善機能を提供する。これにより、エージェントと顧客の会話リズムが滑らかになり、自然な一時停止を埋め、会話の流れが即時的になる。また、話者の交代がより正確になり、エージェントと顧客が重複して話すことを防ぐ。さらに、ブランドのトーンに合わせた速度、音量、感情の調整が可能な発話制御機能も提供する。詳細は Amazon Connect カスタマー管理ガイドを参照。

AWS は、VPC エンドポイントを介したアクションをキャプチャする CloudTrail イベントタイプであるネットワークアクティビティイベントのフィルタリングを強化した。顧客は、API 呼び出しを行った IAM ユーザーアイデンティティに基づいて、ログに記録するネットワークアクティビティイベントを選択できる。例えば、安全リストにないユーザーアイデンティティからのアクセス拒否イベントのみをログに記録するセレクターを構成できる。これにより、信頼できるアイデンティティからの通常のトラフィックを除外し、不正アクセス試行をキャプチャできるため、ログ記録のコストとノイズを削減できる。ユーザーアイデンティティのフィルタリングを、eventName や vpcEndpointId などの既存のフィールドと組み合わせることで、記録される内容を細かく制御できる。この機能は、AWS マネジメントコンソール、AWS コマンドラインインターフェイス、AWS SDK を介して利用できる。CloudTrail のネットワークアクティビティイベントがサポートされているすべての AWS リージョンで利用可能である。

Amazon EC2 R8i および R8i-flex インスタンスがヨーロッパ (ストックホルム、チューリヒ) リージョンで提供開始する。これらのインスタンスは AWS 専用のカスタム Intel Xeon 6 プロセッサーを搭載し、従来の Intel ベースのインスタンスと比較して最大 15% の価格パフォーマンス改善と 2.5 倍のメモリ帯域幅を実現する。R8i インスタンスは最大 96xlarge までの 13 種類のサイズを提供し、SAP 認定を受け、SAP ワークロードに対して 142,100 aSAPS のパフォーマンスを達成する。R8i-flex はメモリ最適化された Flex インスタンスの最初のバリエーションで、large から 16xlarge までの一般的なサイズを提供し、メモリ集約的なワークロードに適している。

AWS Data Exports は、FinOps チームやクラウド管理者が Amazon Bedrock のコストを理解できるように、標準化された製品メタデータを導入した。これにより、CUR 2.0 でさまざまな製品メタデータを解析するためのカスタムロジックを構築する必要がなくなり、モデルプロバイダー、モデル名、価格単位、推論タイプ (入力トークンや出力トークンなど)、機能 (オンデマンドやバッチなど) を含む属性が利用可能になる。標準化されたフィールドはデフォルトで提供され、追加コストなしで利用できる。

AWS は、スケーラブルで高速なネットワークファイルシステム (NFS) キャッシュを提供する KNFSD File Cache のプレビューを発表した。このオープンソースのソリューションは、AWS 内外の NFS サーバーからエクスポートをマウントし、AWS 内の NFS クライアントに再エクスポートする。頻繁に読み込まれるデータはメモリとローカル NVMe ストレージにキャッシュされ、高遅延リンクを介したデータ転送を 1 回に抑え、VPC 内の速度で大規模なコンピュートフリーに提供する。このソリューションは、ビジュアルエフェクトレンダリング、シミュレーション、金融サービス、ヘルスケアとライフサイエンス、マイクロプロセッサーデザイン、天気予報、エネルギーなどのリードヘビーなバーストコンピュートワークロードに設計されている。KNFSD File Cache は標準の Linux カーネル技術に基づいており、nfs-kernel-server が NFS 再エクスポートを、FS-Cache が永続的なディスクキャッシュを提供する。ネイティブな NFS スタックを使用するため、NFS クライアントサーバープロトコルを完全にサポートする。キャッシュの Amazon Machine Image (AMI) は Packer で構築し、クラスターは含まれている Terraform モジュールでデプロイする。キャッシュノードは AMD、Intel、または AWS Graviton インスタンス上の Amazon Elastic Compute Cloud (Amazon EC2) オートスケーリンググループで実行され、DNS ラウンドロビンまたはネットワークロードバランサーでクライアントトラフィックを配分する。アクティブな NFS クライアント接続の数に基づくオプションの自動スケーリングもサポートする。Amazon CloudWatch ダッシュボードは、OpenTelemetry ベースのエージェントを通じて 70 を超えるメトリクスを提供し、Prometheus や Grafana などのサードパーティツールにも公開できる。KNFSD File Cache (プレビュー) はすべての AWS リージョンで利用可能で、ライセンス費用はかからず、消費した AWS リソースのみの料金がかかる。詳細なデプロイと構成のガイダンスについては、GitHub ドキュメンテーションを参照すること。

Amazon CloudWatch はコーディングエージェント分析を発表した。この機能は、AI コーディングツールが組織にもたらす価値をエンジニアリングリーダーに可視化する。Claude アプリケーションゲートウェイと統合して、Claude Code からテレメトリを収集し、追加のインストルメンテーションなしで利用できる。Codex や GitHub Copilot もサポート対象である。分析は OpenTelemetry メトリクスに基づいており、既存の CloudWatch オペレーショナルデータと併せて表示される。これにより、どのチームがアクセス拡張の恩恵を受けるか、どこでエージェントがデリバリーを加速しているか、部門間でトークン予算を最適化する方法などを把握できる。支出トレンドの追跡、プロアクティブなトークン請求アラートの設定、コミットスループットやプルリクエスト速度の改善との相関分析、ワークロードに対して最適なコスト対出力の比率を持つモデルの特定が可能である。この機能は、中東 (アラブ首長国連邦、中東 (バーレーン)、イスラエル (テルアビブ)) を除くすべての AWS 商用リージョンで利用できる。Claude アプリケーションゲートウェイを CloudWatch にテレメトリを送信するように設定し、CloudWatch コンソールでコーディングエージェント分析ダッシュボードを表示する。標準の CloudWatch OpenTelemetry メトリクス収集料金が適用される。

AWS はギリシャのアテネに新しいローカルゾーンの一般提供を開始した。このゾーンでは Amazon S3 と Amazon EBS のローカルスナップショットがサポートされ、ギリシャ国内でデータの保存と処理が可能になる。Amazon EC2 (C7i、M7i、R7i インスタンス)、Amazon S3 (One Zone-Infrequent Access ストレージクラス)、Amazon EBS (gp3、gp2、io1、sc1、st1 ボリュームタイプ)、Amazon ECS、Amazon EKS、Amazon VPC、AWS Direct Connect、Application Load Balancer もサポートする。公的部門の厳格なデータ所在地要件、国内でのデータ処理が必要な金融アプリケーション、単一桁ミリ秒のレイテンシが必要なリアルタイムゲームやインタラクティブな体験などのユースケースに適している。AWS リージョンと同様の API、ツール、セキュリティ機能が利用でき、最低コミットメントはなく、従量課金制 (オンデマンド、サブスクリプション、スポットインスタンス) で利用できる。アテネローカルゾーンは AWS グローバルインフラの一部であり、世界 30 以上の都市圏でローカルゾーンが利用可能となっている。

Amazon SageMaker Unified Studio では、データエンジニアがビジュアル ETL フロー内でカスタム視覚的変換を作成し、共有ライブラリに公開できる。他のチームメンバーがビジュアル ETL インターフェースから直接使用できる。例えば、顧客の電話番号を標準化したり、個人識別情報をマスクしたり、組織の標準データ品質チェックを適用する変換を作成できる。チームメンバーは複数の ETL ジョブで同じロジックを再利用でき、重複を減らし結果の一貫性を確保する。この機能は、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンで利用可能。

Amazon SageMaker HyperPod は、Slurm オーケストレーションクラスターでパーティション単位のネットワークトポロジー設定をサポートする。単一のクラスターで、一つのパーティションはツリートポロジー、もう一つのパーティションはブロックトポロジーを実行でき、それぞれのパーティションはインスタンスタイプに最適なトポロジーを利用する。これにより、ジョブ配置が各インスタンスタイプの相互接続特性に合致し、GPU 間通信が速くなり、NCCL コレクティブ操作が効率的になり、トレーニングスループットが向上する。HyperPod は、コンピュートインスタンスグループのインスタンスタイプに基づいて各パーティションのトポロジーを決定する。ml.p6e-gb200.36xlarge などの Amazon EC2 UltraServer インスタンスタイプを持つパーティションはブロックトポロジーを、ml.p5.48xlarge や ml.p5e.48xlarge などの階層的相互接続インスタンスタイプを持つパーティションはツリートポロジーを使用する。ネットワークトポロジー情報を提供しないインスタンスタイプを持つパーティションは完全にスケジューラー可能である。HyperPod は、クラスターのスケールアップ、スケールダウン、ノード交換イベントを通じてこの設定を自動的に維持するため、各パーティションのトポロジーは常にクラスターの現在の状態を反映する。使用するには、サポートされている GPU インスタンスタイプを実行する Slurm 25.11 以降の SageMaker HyperPod Slurm クラスターを作成または更新する。トポロジー意識のあるスケジューリングはデフォルトで有効で、設定は必要ない。この機能は、Amazon SageMaker HyperPod がサポートされているすべての AWS リージョンで利用できる

Amazon GameLift Streams がストリームセッション用 IAM ロールの割り当てをサポートする。これにより、ストリーム開始時に RoleArn パラメーターを渡すことで、アプリケーションは標準の AWS SDK 認証情報解決チェーンを通じて短期間の自動更新 AWS 認証情報を自動的に受け取る。以前のようにアプリケーションバンドルに長期間のアクセスキーを埋め込む必要がなくなり、セキュリティと運用上の課題が解決する。IAM ロールは Amazon GameLift Streams コンソールで直接設定でき、ロール設定を簡略化する事前設定されたトラストポリシーテンプレートが提供される。この機能は Amazon GameLift Streams が利用可能なすべての AWS リージョンで利用可能。

Amazon OpenSearch Service では、レガシー OpenSearch Dashboards から OpenSearch UI へのワンクリック移行をサポートする。この機能により、既存のテナントや保存オブジェクトを再作成せずに OpenSearch UI ワークスペースに移動できる。移行は Amazon OpenSearch Service ドメインとサーバーレスコレクションの両方で利用可能で、新しいワークスペースまたは既存のワークスペースにすべてを移行できる。複数のテナントがある場合は、単一のワークスペースに変換するか、チームごとに分けて保持するかを選択できる。この機能は OpenSearch UI が利用可能なすべての AWS リージョンで利用できる。

Amazon CloudWatch Synthetics は、顧客管理の AWS KMS キーをサポートし、API キーや認証情報などの機密設定データを暗号化できる。これにより、従来の AWS 所有キーに加え、独自の対称 KMS キーを指定して休止状態での暗号化が可能になった。また、クライアント側で値を暗号化して保存し、ランタイム時に AWS KMS の復号化 API で復号化することもできる。この機能は規制対象の業界で組織的なキー管理ポリシーや監査可能性、キー回転が必要なチームに有用で、すべての商用 AWS リージョンで利用可能。マルチロケーションキャニーでは、リージョンごとに異なる KMS キーを使用できる。

Amazon RDS で PostgreSQL 19 ベータ 2 がプレビュー環境で利用可能になった。PostgreSQL 19 では、並列オートバキュームで作業者数を設定可能、大規模データベースのメンテナンスボトルネックを解消。REPACK CONCURRENTLY コマンドでテーブル再構築とストレージ解放をオンラインで実行し、生産環境データベースを停止することなく維持できる。標準 SQL で関係トレバーサルを表現するネイティブ SQL プロパティグラフクエリ (SQL/PGQ) も提供。論理レプリケーションではシーケンス値の同期が自動化され、サーバー再起動なしで動的に有効にできる。ベータ 2 ではベータ 1 のテスト期間からバグ修正と安定性向上が加えられ、並列オートバキュームのワーカー調整や REPACK CONCURRENTLY のロック処理が改良された。プレビュー環境のデータベースインスタンスは最大 60 日間保持され、その後自動削除される。プレビュー環境で作成されたスナップショットはプレビュー環境内でのみ使用可能。PostgreSQL のダンプとロード機能でプレビュー環境間でのデータベースのインポート・エクスポートが可能。プレビュー環境のデータベースインスタンスは US 東部 (オハイオ) リージョンでの価格で提供される。

AWS が BCM ダッシュボードにコスト効率ウィジェットを追加した。コスト効率の推移を時間軸で表示し、アカウントやリージョン単位で分析できる。既存のワークフローから最適化パフォーマンスを監視でき、コスト最適化ハブコンソールに直接リンクしている。ダッシュボードエクスポートやメールレポート、CSV/PDF ダウンロードにも対応し、クロスアカウント共有も可能。全商用リージョンで無料提供。

Amazon S3 では、S3 Standard-Infrequent Access と S3 One Zone-Infrequent Access へのオブジェクト移行期間が、これまで必要だった作成後 30 日から、作成直後 (0 日) に短縮された。これにより、データが数時間または数日でコールドになるバックアップやログ分析、コンプライアンスワークロードに最適なストレージクラスとなり、ストレージコストを最大 40% 削減しつつ、必要に応じてミリ秒レベルのアクセスを提供する。新しいライフサイクルルールを作成して、0 日後の移行を設定でき、S3 コンソール、AWS CLI、SDK で構成可能。更新は S3 Standard-IA と S3 One Zone-IA が利用可能なすべての AWS リージョンで利用できる。

Amazon Redshift は新しい RG インスタンスサイズ rg.large と rg.12xlarge の一般提供を発表した。これらの新しいサイズは、既存の RG インスタンスと同じ Graviton パワードのパフォーマンスを提供し、以前の世代の RA3 インスタンスより最大 2.4 倍高速で、vCPU あたりの価格は 30% 安くなる。rg.large と rg.12xlarge インスタンスサイズは、現在のトラック (P202) のみで利用可能。P201 のトレイリングトラックのお客様は、rg.xlarge と rg.4xlarge を引き続き使用できる。既存の RA3 クラスターは、スナップショットと復元、エラスティックリサイズ、またはクラシックリサイズを使用して RG インスタンスに移行できる。RG インスタンスは、オンデマンド、1 年および 3 年のリザーブドインスタンス (前金なし) を含む柔軟な価格オプションで利用できる。新しい rg.large と rg.12xlarge インスタンスサイズは、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、US West (N. California)、カナダ (中央)、メキシコ (中央)、南アメリカ (サンパウロ)、ヨーロッパ (アイルランド)、ヨーロッパ (フランクフルト)、ヨーロッパ (ロンドン)、ヨーロッパ (パリ)、ヨーロッパ (ストックホルム)、ヨーロッパ (スペイン)、アフリカ (ケープタウン)、アジア太平洋 (東京)、アジア太平洋 (ソウル)、アジア太平洋 (シンガポール)、アジア太平洋 (シドニー)、アジア太平洋 (ムンバイ)、アジア太平洋 (ジャカルタ)、アジア太平洋 (香港)、アジア太平洋 (大阪)、アジア太平洋 (マレーシア)、アジア太平洋 (ハイデラバード)、アジア太平洋 (台湾)、アジア太平洋 (タイ)、アジア太平洋 (メルボルン) の各 AWS リージョンで利用可能。

Amazon EC2 High Memory U7in-24TB インスタンスがヨーロッパ (パリ) リージョンで提供開始された。U7in インスタンスは第 4 世代 Intel Xeon Scalable プロセッサーを搭載し、24 TiB の DDR5 メモリを提供する。これにより、急成長するデータ環境でのトランザクション処理スループットを拡大できる。U7in インスタンスは、既存の U-1 インスタンスに比べて最大 45% の価格パフォーマンスの改善を実現する。896 vCPU を備え、最大 100 Gbps の Amazon EBS 帯域幅、200 Gbps のネットワーク帯域幅、ENA Express をサポートする。SAP HANA、Oracle、SQL Server などのミッションクリティカルなインメモリデータベースを実行する顧客に適している。

AWS Sustainability サービスに、水使用量データが追加された。顧客は AWS コンソールや API で、リージョン、サービス、アカウントごとの年間水使用量を閲覧できる。これにより、カーボン排出量とあわせた包括的な環境影響の可視化が可能になる。水使用量データは、データセンター運用に必要な水の総量を示し、効率化による減少も反映される。この機能は、AWS Sustainability が提供されているすべてのリージョンで無料利用できる。

Amazon S3 イベント通知では、すべての宛先 (Amazon EventBridge、Amazon SQS、Amazon SNS、AWS Lambda) にシステム生成タグが含まれるようになった。システム生成タグは、AWS サービスによってバケットに付与されるメタデータラベルであり、これにより、単一の EventBridge ルールで何千ものバケットからイベントをフィルタリングできるようになる。S3 イベント通知の有効化は、AWS マネジメントコンソール、AWS SDK、AWS CLI で行える。AWS サービスがバケットにシステム生成タグを既に適用している場合は、S3 が自動的に新しいイベント通知に含める。システム生成タグの S3 イベント通知は、すべての AWS リージョンで追加料金なしで利用でき、既存の構成を変更する必要はない。

Amazon EC2 では、パブリック AMI に関連する AWS Systems Manager (SSM) パラメータストアのパラメーターが、AMI メタデータに直接表示されるようになった。パブリック AMI の詳細情報を取得すると、関連するパブリック SSM パラメーターが含まれるため、構成で簡単に参照でき、パブリック AMI の更新が簡略化される。これまで、パブリック AMI に関連する SSM パラメーターを見つけるには、SSM パラメーター名前空間の手動検索が必要だったが、今回の変更により、パブリック AMI の詳細情報にパラメーターが含まれるようになった。機能はすべての顧客に無料で提供され、すべての AWS リージョンで利用可能。

Amazon Managed Grafana が AWS GovCloud (US-East) および AWS GovCloud (US-West) リージョンで FedRAMP High 認定を取得した。FedRAMP High コンプライアンス要件を持つ連邦政府機関、公共部門組織、その他の企業は、Amazon Managed Grafana を利用して AWS およびハイブリッド環境全体の運用メトリクスを可視化し、クエリを実行し、アラートを発行できる。これにより、厳格なセキュリティおよびコンプライアンス要件を満たしながら運用データの分析と監視が可能になる。Amazon Managed Grafana は、オープンソースの Grafana をベースにした完全マネージドサービスで、大規模な運用データの可視化と分析を容易にする。FedRAMP は、クラウド製品およびサービスのセキュリティ評価、認定、および継続的な監視のための米国政府全体のプログラムである。詳細については、Amazon Managed Grafana GovCloud ドキュメンテーションを参照するか、AWS アカウントチームに連絡する。

Amazon Aurora DSQL が米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (オレゴン) リージョンで FedRAMP Moderate の対象サービスとなった。FedRAMP は米国政府全体のプログラムであり、クラウド製品やサービスのセキュリティ評価、認可、継続的な監視の標準的なアプローチを提供する。Aurora DSQL は、最も高速なサーバーレス分散 SQL データベースであり、アクティブ/アクティブの高可用性と複数リージョンでの強い整合性を実現する。これにより、ほぼ無制限のスケールと最大の可用性を備えたアプリケーションを構築でき、インフラストラクチャの管理は不要となる。

AWS Backup のリストアテスト機能が、アジア太平洋 (台北、マレーシア、ニュージーランド、タイ)、イスラエル (テルアビブ)、メキシコ (中部)、カナダ西部 (カルガリー) の 7 つのリージョンで提供開始された。リストアテスト機能により、ストレージ、コンピュート、データベースサービスでサポートされる AWS リソースの復旧テストを自動化し、定期的に実行できる。リカバリポイントの自動選択、スケジュールに基づくリストアの実行、リカバリジョブの完了時間をリカバリ時間目標 (RTO) との比較測定が可能で、災害復旧とビジネス継続性に関する規制やコンプライアンス要件を満たすための評価に役立つ。AWS マネジメントコンソール、AWS CLI、AWS SDK から利用できる。サポートされているリージョンや機能の完全なリストについては、AWS Backup のドキュメントを参照されたい。

AWS Backup の論理的に分離されたボールトが、アジア太平洋 (台北、マレーシア、ニュージーランド、タイ)、メキシコ (中央)、カナダ西部 (カルガリー) の 6 つのリージョンで利用可能になった。これらのリージョンでは、デフォルトでロックされ、不変で分離されたバックアップを、AWS が管理するキーまたは顧客が管理するキーで暗号化できる。論理的に分離されたボールトに直接バックアップしたり、アカウントやリージョン間でバックアップをコピーしたり、AWS リソースアクセスマネージャー (RAM) を使用してリカバリ用にボールトを共有したり、アカウントの侵害時にボールトへのアクセスを保護するためにマルチパーティー承認を使用したりできる。利用するには、AWS Backup コンソール、AWS コマンドラインインターフェイス (CLI)、または AWS SDK を使用する。サポートされているリージョンや機能の完全なリストについては、AWS Backup ドキュメンテーションを参照する。論理的に分離されたボールトの詳細については、機能ドキュメンテーションと価格ページを参照すること。

AWS Glue SAP OData コネクタとゼロ ETL 統合が AWS GovCloud (US-West) および AWS GovCloud (US-East) リージョンで提供開始する。SAP OData、Amazon DynamoDB、Salesforce をソースとして、Amazon Redshift や Amazon S3 へデータ移行できる。SAP OData コネクタは SAP システムから OData サービスを抽出し、カスタムロジックやサードパーティミドルウェアを不要にする。ゼロ ETL 統合は AWS が完全に管理し、ETL パイプラインの構築を不要にする。これにより、Amazon DynamoDB や Salesforce、SAP アプリケーションからデータレイクやデータウェアハウスへ効率的にデータ抽出と読み込みが可能になる。ゼロ ETL 統合は運用負荷を軽減し、データパイプラインの設計・構築・テストに必要な数週間のエンジニアリング作業を節約する。ノーコードインターフェースで設定をいくつか選択するだけで、ゼロ ETL 統合を迅速に設定でき、データレイクやデータウェアハウスに最新のデータを自動的に読み込み、継続的に維持できる。ゼロ ETL 統合により、アプリケーションデータからの洞察を得ることに集中し、組織内のデータサイロを解消し、運用効率を向上できる。

Amazon Cognito では、CSV ファイルからのユーザインポート時にパスワードハッシュを指定できるようになった。これにより、インポートされたユーザーは最初のサインイン時にパスワードのリセットを必要とせず、既存の認証情報で直接サインインできる。サポートされるハッシュアルゴリズムには bcrypt、scrypt、Argon2id、PBKDF2 with SHA-256 が含まれる。インポートされたハッシュは、保存前に追加の暗号化保護を受ける。パスワードハッシュのインポートは、Amazon Cognito が提供されているすべてのリージョンで利用可能。AWS マネジメントコンソール、CLI、SDK のいずれかを使用してインポートを作成できる。

Amazon EC2 G7e インスタンスが、ヨーロッパ (フランクフルト、ストックホルム) およびアジア太平洋 (ムンバイ) リージョンで提供開始された。G7e インスタンスは最大 8 つの NVIDIA RTX PRO 6000 Blackwell Server Edition GPU を搭載し、GPU あたり 96 GB のメモリと 5 世代のインテル Xeon プロセッサーを備える。最大 192 vCPU と最大 1600 Gbps のネットワーク帯域幅をサポートし、multi-GPU ワークロード向けに NVIDIA GPUDirect P2P と EFA による RDMA を提供する。G7e インスタンスは、LLM、エージェント AI モデル、マルチモーダル生成 AI モデル、物理 AI モデルなど、大規模な AI ワークロードに適している。また、空間コンピューティングやグラフィクスと AI 処理を必要とするワークロードにも最適である。G7e インスタンスは、オンデマンドインスタンス、スポットインスタンス、またはセーブプランの一環として購入できる。

Amazon CloudWatch Logs は、インテリジェントなストレージティアリングをサポートする。この機能により、ログデータはアクセスパターンに基づいて標準、頻出アクセス、アーカイブ即時アクセスの 3 つのティアに自動的に分類される。これにより、長期間のログ保持を低コストで実現し、運用オーバーヘッドを削減できる。CloudWatch は、30 日間アクセスがないデータを頻出アクセスティアに、90 日間アクセスがないデータをアーカイブ即時アクセスティアに自動的に再分類する。古いデータにアクセスすると、自動的に標準ティアに 30 日間戻される。すべてのログを CloudWatch に集約することで、1 つのツールで完全な可視性を得られ、複数のストレージソリューションの管理オーバーヘッドを排除し、単一の場所ですべてのログの分析とアラートにより、平均解決時間を短縮できる。この機能は、中東 (バーレーン) と中東 (アラブ首長国連邦) を除くすべての AWS 商用リージョンで利用可能である。アカウントレベルで AWS マネジメントコンソール、AWS SDK、または AWS CLI で有効にできる。

Amazon CloudWatch Logs Insights クエリ言語に、25 の新コマンドと関数が追加された。これにより、統計集計、時系列データの null 値処理、時間ウィンドウ間でのログ比較、外れ値検出、ルックアップデータによるイベントの補完などが可能になる。具体的には、型変換やエンコーディング関数、日時関数、文字列関数、JSON 検査関数、条件検証関数、統計コマンド、行シーケンシングや null 値処理コマンド、セッション化や時間比較コマンド、データ分析コマンド、クエリ構成や結合コマンド、ルックアップ補完コマンドなどが含まれる。これらのコマンドと関数は、すべての商業 AWS リージョンで利用可能である。

AWS Control Tower Account Factory for Terraform (AFT) では、アカウントが異なる組織単位 (OU) に移動した際に、そのアカウントのカスタマイズを自動的に再適用する機能が追加された。これにより、これまで手動でカスタマイズの再適用が必要だった運用オーバーヘッドと構成の不整合リスクが解消される。この機能を有効にするには、AFT 構成で aft_customization_triggers に"account_move"を設定する。再適用ワークフローではブートストラップとプロビジョニングフェーズをスキップし、グローバルおよびアカウントレベルのカスタマイズのみを実行して高速化する。個々のアカウントでは account_skip_customization_triggers を"true"に設定することで、この動作を除外できる。また、このリリースには、カスタム Terraform Cloud/Enterprise ワークスペース名変数のサポート、AFT ログバケットへのより厳格なアクセス制御、大規模な AWS エンタープライズサポート登録のスケーリング改善などが含まれる。この機能は、AWS Control Tower Account Factory for Terraform が提供されているすべての AWS リージョンで利用可能である。

Amazon RDS では、1 日 24 時間以内に最大 4 回のストレージ変更が可能になった。これにより、データベースのストレージサイズを増やしたり、ストレージタイプを変更したり、パフォーマンスを調整したりできる。前回の変更が最適化完了後すぐに次の変更を開始でき、従来の 6 時間のクールダウン期間を待つ必要がなくなった。この機能は、データの急増や予期せぬワークロードのピーク時に、ストレージ容量をスケールアップしたりパフォーマンスを調整したりする際の運用柔軟性を向上させる。変更はダウンタイムなく適用され、アプリケーションは最小限のパフォーマンス影響で実行され続ける。Amazon RDS for PostgreSQL、MariaDB、MySQL、Db2、Oracle、Microsoft SQL Server のすべてのインスタンスで有効で、すべての商業 AWS リージョンおよび AWS GovCloud (US) リージョンで利用可能。

Amazon MSK Express Brokers が Apache Kafka バージョン 4.2 をサポートする。主な改善点には、リーダー選挙の正確性向上による可用性強化、新しいコンシューマー再バランスのプロトコルによる再バランスのスムーズ化と高速化、Kafka Streams 向けの新しいストリーム再バランスのプロトコルによるタスク割り当ての最適化が含まれる。MSK Express Brokers は、1 ブローカーあたりのスループットを最大 3 倍に増加し、スケールアップを 20 倍高速化し、復旧時間を 90 パーセント短縮する。バージョン 4.2.x を選択して新しいクラスターを作成するか、既存の MSK Express Brokers をロールアップグレードでアップグレードできる。アップグレード中も Amazon MSK がブローカーの再起動をオーケストレーションし、可用性を維持してデータを保護する。Kafka バージョン 4.2 のサポートは、MSK Express Brokers が提供されているすべての AWS リージョンで利用可能である

Amazon RDS は R8gd データベースインスタンスを 12 の追加リージョンで、M8gd データベースインスタンスを 6 の追加リージョンでサポートする。これらのインスタンスは、Aurora PostgreSQL、RDS for PostgreSQL、RDS for MySQL、RDS for MariaDB で、R6g インスタンスに比べて最大 165% のスループット向上と最大 120% の価格パフォーマンス向上を実現する。Optimized Reads は、ローカル NVMe ベースの SSD ブロックストレージを使用して一時的なデータを格納し、ネットワークストレージへのアクセスを減らし、クエリレイテンシーを改善する。これにより、複雑なクエリの性能が向上し、インデックス再構築がより迅速になる。Aurora PostgreSQL の Optimized Reads インスタンスは、I/O 最適化構成でローカルストレージを使用してキャッシュ容量を拡張し、メモリバッファキャッシュから追放されたデータベースページをローカルストレージにキャッシュして、そのデータの後続の取得を高速化する。顧客は、AWS マネジメントコンソール、CLI、SDK を介して既存の Aurora と RDS データベースを変更するか、R8gd または M8gd インスタンスを使用して新しいデータベースを作成することで、Optimized Reads を利用できる。

Amazon Aurora (MySQL および PostgreSQL 互換) と Amazon RDS for PostgreSQL、MySQL、MariaDB で、AWS Graviton4 ベースの R8g データベースインスタンスが、アジア太平洋 (ハイデラバード、メルボルン、マレーシア)、ヨーロッパ (ロンドン、パリ、チューリヒ)、AWS GovCloud (US-East)、南アメリカ (サンパウロ)、メキシコ (中央) リージョンで一般提供開始した。 additionally, M8g インスタンスが US 西 (北カリフォルニア)、アジア太平洋 (ムンバイ、シドニー、香港、ソウル、マレーシア、シンガポール)、カナダ西 (カルガリー)、ヨーロッパ (チューリヒ、ミラノ、パリ)、南アメリカ (サンパウロ)、アフリカ (ケープタウン) リージョンでサポートされた。これらのインスタンスは、最大 40% のパフォーマンス改善と、最大 29% の価格パフォーマンス改善を提供する。R8g インスタンスには 24xlarge および 48xlarge サイズがあり、最大 192 vCPU、DDR5 メモリ、最新の 50Gbps ネットワーキング、および 40Gbps の Amazon EBS バンド幅を提供する。R8g および M8g インスタンスは、Amazon RDS マネジメントコンソールまたは AWS CLI で起動できる。

Amazon MQ では、RabbitMQ ブローカーの EBS ディスクストレージサイズをインスタンスタイプとは独立して設定できるようになった。ブローカーの作成または更新時に、インスタンスタイプとは別にカスタムストレージサイズを定義でき、メッセージングワークロードの要件に合わせた適切なストレージサイズを選択できる。設定可能なストレージは、M7g ブローカーのバージョン 4.2 以降で、クラスター展開の場合にのみ利用可能。ストレージサイズは、M7g のデフォルト値からインスタンスタイプに応じた最大値まで、5GB 刻みで選択できる。AWS コンソール、CloudFormation、CLI、CDK でストレージサイズを指定でき、変更は次のブローカー再起動時に適用される。ストレージ料金は、Amazon MQ の標準料金が適用される。この機能は、Amazon MQ for RabbitMQ が提供されているすべての商業リージョンで利用可能。

Amazon Connect Customer の Outbound Campaigns がアフリカ (ケープタウン) 地域で提供開始された。企業は、この地域で SMS、WhatsApp、電子メールを通じてサービス更新、プロモーション、予約リマインダー、製品使用ヒントなどのターゲティングされたパーソナライズされたエンゲージメントキャンペーンを作成できる。キャンペーンは Connect Customer 管理ウェブサイトと Outbound Campaigns API を介して構成および管理される。小売企業は、購入行動で顧客をセグメントし、SMS でプロモーション、WhatsApp で予約リマインダー、電子メールで製品使用ヒントを送信できる。それぞれのメッセージは受信者に合わせてパーソナライズされ、組み込みの分析によりエンゲージメントを確認できる。購入完了や予約忘れなどの顧客アクションに基づいてイベントトリガーが自動的にキャンペーンを開始する。

AWS Lambda コンソールでは、開発者が Lambda の学習を始める場面で、コードエージェントをサーバーレス開発用に設定するワンクリックのプロンプトを提供する。これにより、従来の複数のドキュメントページを巡回して設定する必要がなくなり、開発者はエージェントに AWS サーバーレススキル (Agent Toolkit for AWS にホスト) とサーバーレス MCP サーバーを直接インストールできる。プロンプトには、Claude Code、Kiro、Cursor、GitHub Copilot、Codex、Devin Desktop、OpenCode などに対するインストールコマンドが記載されており、ローカルの AWS 認証が設定されていない場合は、AWS へのサインインスキルで接続するように案内する。この機能は、Lambda が利用可能なすべての商用 AWS リージョン (中東 (バーレーン) および中東 (アラブ首長国連邦) を除く) と AWS GovCloud (US) リージョンで利用できる。

Amazon EC2 の M8in, M8idn, M8ib, M8idb インスタンスが、US East (Ohio)、Europe (Ireland)、Asia Pacific (Tokyo) リージョンで提供開始する。これらのインスタンスは、第 6 世代 Intel Xeon Scalable プロセッサーを搭載し、従来比最大 43% のパフォーマンス向上を実現する。また、第 6 世代 AWS Nitro カードを採用している。M8in と M8idn インスタンスは、600 Gbps のネットワーク帯域幅を提供し、リアルタイムのビッグデータ分析や分散コンピューティングに最適である。M8ib と M8idb インスタンスは、最大 300 Gbps の EBS 帯域幅を提供し、高パフォーマンスなファイルシステムや NoSQL データベースに適している。M8idn は低レイテンシーのローカルストレージを活用したネットワーク集約的なワークロードに、M8idb は高 EBS スループットと低レイテンシーのローカル NVMe ストレージを活用したストレージ集約的なワークロードに適している。これらのインスタンスは、US East (N. Virginia, Ohio)、US West (Oregon)、Europe (Ireland)、Asia Pacific (Tokyo)、Europe (Spain) リージョンで、Savings Plans、On-Demand、Spot のいずれかの形式で利用できる。

Amazon CloudWatch がルックアッププロセッサーをサポートし、ログパイプライン内でログイベントをエリッチ化できる。CSV ファイルにリファレンスデータをアップロードし、ログフィールドをこのデータと照合して、メタデータを追加する。例えば、IP アドレスをアプリケーションチームにマッピングし、VPC フローログにチーム所有情報を自動タグ付けできる。ルックアッププロセッサーは、ログイベントのフィールドをルックアップテーブルと比較し、一致する行の指定フィールドをログイベントに追加する。これにより、ユーザー ID をユーザー詳細にマッピングしたり、エラコードを人間が読み取り可能なエラ説明に変換したりするなどのデータエリッチメントが実現され、CloudWatch 外でカスタムエリッチメントロジックを構築する必要が消える。ログをイングレッション時にエリッチ化することで、クエリ、ダッシュボード、アラームが即座に追加のコンテキストから利益を得られる。ルックアップテーブルプロセッサーは、Amazon CloudWatch パイプラインをサポートするすべての AWS 商用リージョンで利用可能。AWS マネジメントコンソール、AWS CLI、AWS SDK を使ってパイプラインに追加できる。

AWS Lambda は、コードを Amazon S3 バケットから直接参照できる自己管理型コードストレージをサポートする。これにより、Lambda が中間コピーを作成しなくなるため、コードストレージ制限が解消され、関数とレイヤーの作成および更新後の起動時間が短縮される。以前の Lambda マネージドストレージ制限はリージョンあたり 75GB で、増加リクエストが必要だったが、今回の変更でデフォルトがリージョンあたり 300GB に引き上げられた。自己管理型コードストレージでは、Lambda サービスプリンシパルに S3 バケットに対する s3:GetObject と s3:GetObjectVersion の権限を付与する必要がある。追加の Lambda 料金は発生せず、標準の Amazon S3 ストレージ料金と、該当する場合のクロスリージョンデータ転送料金のみが適用される。この機能はすべての商業 AWS リージョンで利用可能である

Amazon RDS for Db2 が、アジア太平洋 (タイ)、アジア太平洋 (マレーシア)、アジア太平洋 (台北)、メキシコ (中央)、カナダ西部 (カルガリー) リージョンで提供開始する。Db2 データベースを数分でデプロイでき、最適なパフォーマンスのためのパラメーターが自動設定される。マルチ-AZ 構成では、異なるアベイラビリティーゾーンのスタンバイインスタンスに同期レプリケーションを実行し、高可用性を提供する。Db2 ライセンスは AWS マーケットプレイスから時間単位の従量制または BYOL で購入可能。標準およびアドバンスドエディションの両方に対応。最新の Db2 コミュニティエディションも利用でき、開発およびテストアプリケーションに対して商業ソフトウェアライセンス料金なしで、標準およびアドバンスドエディションのすべての機能を提供する。

Amazon OpenSearch Service は AWS エージェントツールキットと統合し、AI コーディングエージェント (Claude Code、Kiro、Cursor など) から OpenSearch Service ドメインと OpenSearch Serverless コレクションを構築、管理、クエリできる。この統合は AWS MCP サーバーによって実現され、AWS API コールを代行実行する。また、amazon-opensearch-service スキルにより、自然言語リクエストを適切な機能に自動ルーティングする。このスキルでは、移行 (自律管理からサービスへの移行)、操作 (ドメインやコレクションのプロビジョニングと管理)、検索 (ベクトル、セマンティック、ハイブリッド、RAG 検索の構築)、ログ分析 (PPL と OpenSearch Ingestion によるログ分析)、トレース分析 (OpenTelemetry による分散トレースの調査) の 5 つの領域を扱える。この統合は管理ドメインとコレクションの両方に対応し、既存のインフラストラクチャに変更は不要で、追加料金なしで利用できる。サポートは Amazon OpenSearch Service と OpenSearch Serverless が提供されているすべての AWS リージョンで利用可能。エージェントに aws-data-analytics プラグインをインストールすることで、AWS MCP サーバーの設定と OpenSearch スキルを 1 ステップでバンドルして利用できる。

AWS Security Hub が AI アセットのインベントリを提供し、セキュリティチームが組織全体の AI リソースとセキュリティ状態を継続的に確認できるようにする。管理された AI サービスについては、Amazon Bedrock や Amazon SageMaker のリソースを AWS Config からインベントリし、追加設定は不要である。セルフホストされた AI ワークロードについては、Amazon Inspector の SBOM 分析を活用し、Amazon EC2 インスタンスや Amazon ECR コンテナイメージ上の推論エンドポイントやモデルを検出する。さらに、Amazon GuardDuty の DNS テレメトリを活用して、EC2 インスタンスからアクセスされる外部 AI API エンドポイントを発見し、サードパーティの AI 依存関係を明らかにする。検出された各 AI アセットは基盤インフラストラクチャにマッピングされ、Amazon GuardDuty の脅威検出を含む AWS セキュリティスタック全体のセキュリティフィンディングと相関させる。チームは、アカウント、リソースタイプ、検出方法、特定のモデル ID で AI インベントリをフィルタリング、グループ化、クエリできるため、アクティブな脅威や組織リスクの高い AI ワークロードに優先順位を付けることが可能である。AI インベントリは Security Hub Essentials に含まれ、追加コストはなく、新たな有効化も必要ない。Security Hub が提供されているすべての AWS 商用リージョンで利用可能である。

Amazon Aurora DSQL がヨーロッパ (スペイン) リージョンでシングルリージョンクラスターとして提供開始された。Aurora DSQL は、最も高速なサーバーレス分散 SQL データベースであり、アクティブアクティブの高可用性とマルチリージョンでの強力な一貫性を備えている。これにより、ほぼ無制限のスケーラビリティと最大の可用性を備えたアプリケーションを構築でき、インフラストラクチャの管理が不要で、スケーリングとレジリエンスが容易になる。現在、Aurora DSQL は、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、カナダ (中央)、カナダ西部 (カルガリー)、南アメリカ (サンパウロ)、ヨーロッパ (フランクフルト)、ヨーロッパ (アイルランド)、ヨーロッパ (ロンドン)、ヨーロッパ (パリ)、ヨーロッパ (スペイン)、ヨーロッパ (ストックホルム)、アジア太平洋 (香港)、アジア太平洋 (メルボルン)、アジア太平洋 (ムンバイ)、アジア太平洋 (大阪)、アジア太平洋 (ソウル)、アジア太平洋 (シンガポール)、アジア太平洋 (シドニー)、アジア太平洋 (東京) の各リージョンで利用可能である。AWS Free Tier で Aurora DSQL を無料で利用できる。

Amazon WorkSpaces Personal では、PCoIP から DCV プロトコルへの移行が自動化された。自動ロールバック機能により、移行に失敗した場合でも事前に作成されたスナップショットから自動的に復旧する。停止中のワークスペースでも移行が可能となり、各ワークスペースを事前に起動する必要が消える。これにより、大規模な移行がより効率的に実行できる。DCV への移行により、Windows 11 や Windows Server 2025 などの広範な OS サポート、証明書ベースの認証や WebAuthN リダイレクションなどのセキュリティ機能強化、ストリーミングパフォーマンスの改善が得られる。これらの機能は、Amazon WorkSpaces Personal がサポートされるすべての AWS コマーシャルおよび AWS GovCloud (US) リージョンで利用可能である。

Amazon Managed Service for Apache Flink は、AI エージェントスキルを提供する。これにより、Flink アプリケーションの構築、トラブルシューティング、スケーリング、監視、ネットワーク設定、コスト最適化などの一般的なタスクに専門家による最新のガイダンスが得られる。これらのスキルにより、Flink アプリケーションの健全性とパフォーマンスを維持し、新しいストリーミングアプリケーションの開発を加速し、Apache Flink 2.2 などの最新バージョンへのアップグレードを容易にする。スキルは、Kiro、Claude Code、Cursor などの既存の AI コーディングエージェントと使用できる。使用を開始するには、AWS CLI を使用して Agent Toolkit を構成し、コーディングエージェントに質問を投げかける。

Amazon GuardDuty が AI プロテクションを提供開始し、Amazon Bedrock や Amazon SageMaker などの AWS AI サービスに対する脅威検出を拡張する。これにより、セキュリティチームは、異常なモデル呼び出し、コストハーベスト攻撃、プロンプトインジェクションなどの AI 特有の脅威を、手動設定やカスタムツールなしで継続的に監視できる。GuardDuty AI プロテクションは、AWS AI サービスからの CloudTrail の管理およびデータイベントを分析し、疑わしいアクティビティを特定する。脅威の検出結果は AWS セキュリティハブに直接反映され、AI アセットと脅威を統合して表示して優先順位付きの対応を可能にする。GuardDuty AI プロテクションは、GuardDuty またはセキュリティハブコンソールで数ステップで有効にでき、AWS Organizations を使用して組織全体のアカウントで一括有効化できる。現在、30 日間の無料トライアルが提供されており、詳細は Amazon GuardDuty のユーザーガイドと製品ページで確認できる。

AWS IAM Identity Center は、米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (カリフォルニア北部)、米国西部 (オレゴン) リージョンで FedRAMP Class C 認定の対象となった。これにより、IAM Identity Center を使用して、FedRAMP Class C に準拠する AWS アカウントとアプリケーションへのアクセスを管理できるようになる。FedRAMP は、米国政府全体のプログラムであり、クラウド製品とサービスのセキュリティ評価、認定、および継続的な監視に標準的なアプローチを提供する。IAM Identity Center は、AWS アカウントとアプリケーションへのアクセスを管理するために推奨されるサービスである。

AWS Elastic Disaster Recovery (AWS DRS) が、Amazon EC2 で実行される AWS ベースのワークロードのリカバリ時間を最大 65% (Windows) または最大 40% (Linux) 短縮した。既存の AWS ワークロードは AWS 互換のドライバーと設定を備えているため、DRS は準備ステップをスキップしてリカバリを迅速化する。ネットワーク、ドライバー、ライセンスは自動適用され、リカバリが簡単で手動不要。リカバリをアカウント全体または個別サーバーに適用でき、必要に応じて設定変更可能。この機能は AWS DRS が提供されるすべてのリージョンで利用可能で追加料金なし。

AWS Elastic Disaster Recovery (AWS DRS) は、Amazon EBS ボリューム初期化レートをサポートする。これにより、復旧やテスト中に回復されたボリュームがより迅速に完全なパフォーマンスに達する。DRS がスナップショットから EBS ボリュームを復元する際、データはバックグラウンドで Amazon S3 から読み込まれ、初期化が完了するまで I/O パフォーマンスが低下する可能性がある。本機能により、DRS マネージドの EC2 ランチテンプレートでボリューム初期化レートを設定でき、DRS が復旧時に自動的に適用する。これにより、アプリケーションは予測可能なタイムラインで完全なストレージパフォーマンスを実現する。I/O 集中型ワークロード (データベースなど) では、回復時間目標を満たすために高速で一貫したストレージパフォーマンスが重要である。設定はランチテンプレートで一度行うだけで、DRS が権限調整やディスク変更を行う際に維持される。特定の復旧でレートが適用できない場合は、復旧がブロックされることなく完了する。EBS ボリューム初期化レートのサポートは、該当するレートが提供されているすべての AWS リージョンおよび環境で利用できる。料金は、スナップショットの完全なサイズと指定したレートに基づき、GB 単位で請求される。

Amazon Redshift Serverless では、スナップショットまたはリカバリポイントから同じサーバーレス名前空間への復元時に、ゼロ ETL と Amazon S3 イベント統合が自動的に維持されるようになった。従来は復元後にこれらの統合が失敗し、復元完了後に手動で再作成する必要があったため、データパイプラインの再設定に時間がかかり、データ取り込みのギャップが生じていた。今回の機能強化により、統合は自動的に維持され、復元後に動作を再開するため、データ取り込みワークフローが簡素化され、管理オーバーヘッドが削減される。これにより、災害復旧やテストワークフローが合理化され、手動設定のステップや潜在的なエラーが削減される。この機能は、同じサーバーレス名前空間内での復元にのみ適用される。別の名前空間への復元やプロビジョニングされたクラスターへの復元では、統合は維持されない。この機能は、Amazon Redshift Serverless が利用可能なすべての AWS リージョンで利用できる

Amazon DocumentDB (MongoDB 互換) は、バージョン 8.0.1 から MongoDB の集計演算子とカーソルメソッドを 46 個追加する。これにより、アプリケーションコードの変更なしで MongoDB ワークロードを移行しやすくなる。追加された演算子は、集計演算子 13 個、三角関数 15 個、ビット演算子 4 個、算術演算子 3 個、データサイズと型 4 個、タイムスタンプ 2 個、ステージとその他 5 個の 7 カテゴリにわたる。これらの演算子は、Amazon DocumentDB が利用可能なすべてのリージョンで利用できる。

Amazon Managed Service for Prometheus がアジア太平洋 (ニュージーランド) リージョンで提供開始する。このサービスは、Prometheus 互換の完全管理型監視サービスで、運用メトリックの監視とアラートを大規模に容易に行える。Amazon Managed Service for Prometheus は複数の AWS リージョンで利用可能で、単一ワークスペースで最大 10 億のアクティブメトリックシリーズを送信でき、アカウントごとに多くのワークスペースを作成できる。ワークスペースは、Prometheus メトリックの保存とクエリに特化した論理的な空間である。詳細な価格情報は価格ページで確認できる。

Amazon Bedrock で OpenAI の GPT-5.6 Sol、Terra、Luna が一般提供開始された。GPT-5.6 は、知性と効率の新基準を設定し、より複雑な問題を短時間で高度な知性で解決できる。Sol はエージェント型コーディングベンチマークで最先端の結果を提供し、Terra は GPT-5.5 のパフォーマンスを半分のコストで実現し、Luna は最も低価格で高速でコスト効率の良い推論を提供する。GPT-5.6 はエージェントワークフローで繰り返されるコンテキストを 90% 割引で請求し、コストが累積しないようにする。価格は OpenAI の第一党レートに一致し、使用量は AWS のコミットメントにカウントされる。Sol は US East (N. Virginia) と US East (Ohio) で、Terra と Luna は US East (N. Virginia)、US East (Ohio)、US West (Oregon) で利用可能。Amazon Bedrock コンソールまたは bedrock-mantle エンドポイントの Responses API を使用して開始できる。

AWS Storage Gateway では、ファイル共有をゲートウェイ間でコピーする機能がコンソールで提供されるようになった。コピー操作により、ソースの設定が読み取れ、互換性のある設定が保持された新しいファイル共有が目的のゲートウェイに作成される。これにより、設定を一つずつ手動で再入力する必要がなくなり、AL2023 へのアップグレードなどの移行作業が大幅に簡素化される。コピー前に設定を確認するガイド付き体験が提供され、重要な設定を見逃すことなく移行できる。機能は商用 AWS リージョンで利用可能。詳細は AWS Storage Gateway ユーザーガイドを参照。

AWS は、Amazon SageMaker JumpStart で Qwen3-VL-Embedding-2B および Qwen3-Reranker-4B モデルを提供開始した。これらのモデルは、情報検索とクロスモーダル理解に特化しており、AWS カスタマーが包括的な検索パイプラインを構築できるようにする。Qwen3-VL-Embedding-2B は、テキスト、画像、スクリーンショット、動画などの多様な入力を受け入れ、視覚的およびテキスト情報を共通空間で表現するベクトルを生成する。Qwen3-Reranker-4B は、クエリとドキュメントのペアを受け取り、関連性を精密に評価するスコアを出力する。SageMaker JumpStart を使用すると、これらのモデルを数クリックでデプロイでき、AI ユースケースに適用できる。

AWS は、Amazon SageMaker JumpStart で Mistral AI の Voxtral-Mini-4B-Realtime-2602 の提供を開始した。このモデルは多言語対応のリアルタイム音声転記モデルで、13 言語をサポートする。ストリーミングアーキテクチャにより低遅延の音声転記が可能で、遅延と精度のバランスをユーザーが調整できる。SageMaker Studio または SageMaker Python SDK で数クリックでデプロイできる。

AWS は、Amazon SageMaker JumpStart で OpenAI のプライバシーフィルターを提供開始した。このモデルは、テキスト内の個人情報 (PII) を検出・マスクする双方向のトークン分類モデルで、アカウント番号、住所、メール、名前、電話番号、URL、日付、秘密情報などのカテゴリを検出する。プライバシーフィルターは高速で、コンテキストを意識し、調整可能で、オンプレミスでも実行できる高スループットのデータサニタイズワークフローに設計されている。SageMaker JumpStart では、このモデルを数クリックでデプロイでき、SageMaker Studio のモデルセクションからアクセスするか、SageMaker Python SDK を使用して AWS アカウントにデプロイできる。

AWS は、Amazon SageMaker JumpStart で Google DeepMind の gemma-4-E2B-it モデルを提供開始した。このモデルはテキスト、画像、オーディオの入力を処理し、テキストを出力する。内蔵の推論モードにより、ステップバイステップで回答を生成できる。画像理解 (オブジェクト検出、ドキュメント解析、UI 理解、チャート理解、OCR)、動画理解、ネイティブな関数呼び出し、エージェントワークフロー、コード生成と補完、多言語サポート (数十言語) などを提供する。SageMaker JumpStart では、モデルを数クリックでデプロイでき、SageMaker Studio のモデルセクションからアクセスするか、SageMaker Python SDK を使用して AWS アカウントにデプロイできる。

Amazon DocumentDB (MongoDB 互換) が Agent Toolkit で専門データベーススキルとして提供される。AI コーディングエージェントがステップバイステップのベストプラクティスワークフローで、クラスターのプロビジョニング、スキーマ設計、MongoDB 互換性評価、DMS ベースの移行、パフォーマンスチューニング、ウェルアーキテクトレビュー、バージョンアップグレードなどを実行できる。AWS MCP サーバーと組み合わせることで、AWS CLI コマンドの実行や診断クエリの実行が可能で、IAM ベースのガードレール、CloudTrail 監査ログ、サンドボックス実行が提供される。また、AWS CLI 経由でもスタンドアロンで利用できる。このスキルは Agent Toolkit の一部として追加料金なしで利用できる。

Amazon SageMaker HyperPod が Slurm オーケストレーションクラスター用にカスタム AMI をサポートするようになった。これにより、顧客は組織の要件を満たすように事前設定されたセキュリティ強化環境でクラスターをデプロイできる。HyperPod のベース AMI をベースに、カスタマイズされたセキュリティエージェント、コンプライアンスツール、固有のライブラリ、特殊なドライバーを直接イメージに組み込むことが可能となり、起動時間の短縮、信頼性の向上、セキュリティコンプライアンスの強化が実現される。セキュリティチームはベースイメージに組織ポリシーを組み込み、AI/ML チームは事前承認済み環境を使用してトレーニングまでの時間を短縮しつつ企業セキュリティ標準を満たすことができる。カスタム AMI は、CreateCluster API、UpdateCluster API、UpdateClusterSoftware API を使用して指定できる。カスタム AMI は、分散トレーニングライブラリとクラスター管理機能との互換性を維持するために、HyperPod のパブリックベース AMI を使用して構築する必要がある。この機能は、Amazon SageMaker HyperPod がサポートされているすべての AWS リージョンで利用可能である。

Amazon Location Service は、Places API に新しい機能を追加した。これにより、開発者は住所コンポーネントの名前フォーマットを制御できるようになる。デフォルトでは正規化された名前が返されるが、一致した名前や管理上の名前をリクエストすることもできる。新たな AddressTranslations パラメーターにより、50 以上の言語で場所の名前を翻訳できる。TravelMode パラメーターにより、移動中のユーザー向けに Suggest と SearchText の結果を最適化できる。GetPlace、Suggest、SearchNearby、SearchText は、ドライブスルーサービスを提供するかどうかを示す DriveThrough 属性を返す。Geocode API は、入力住所の解釈に関する詳細情報を含む新しい Parsing.AdditionalInfo 応答フィールドをサポートする。

Amazon EKS Auto Mode は、Amazon Application Recovery Controller のゾーンシフトとオートシフトをサポートするようになった。ARC は、AWS リージョンやアベイラビリティゾーン (AZ) 間でのリカバリを管理および調整する。EKS Auto Mode では、ゾーンシフトが有効になると、障害 AZ での新しいリソースのプロビジョニングを停止し、そのゾーンのノードに対する強制的な障害 (コンソリデーションやドリフト) を中止する。また、健康なゾーンで障害 AZ へのポッドスケジューリングに依存している場合は、そのゾーンでの強制的な障害も防止する。シフトが終了またはキャンセルされると、通常の操作が再開される。シフトは手動で開始することも、AWS に管理を委ねてオートシフトとして実行することもできる。ARC のゾーンシフトサポートは、EKS Auto Mode が提供されているすべての AWS リージョンで利用可能である。

Amazon SageMaker HyperPod が、継続的プロビジョニングを使用する Slurm クラスター向けに AMI ベースのノードライフサイクル設定をサポートするようになった。継続的プロビジョニングでは、容量が確保されるときにクラスターにノードを追加する。このサポートにより、ライフサイクル設定スクリプトを Amazon S3 にダウンロード、構成、またはアップロードすることなく、継続的プロビジョニングを使用するクラスターを作成できる。AMI ベースの構成では、Docker、Enroot、Pyxis などの必要なソフトウェアや、Slurm アカウンティング、SSH キー生成、ログローテーションなどの構成で、ノードをプロダクション対応環境で実行できるようにする。継続的プロビジョニングを使用する場合、各ノードはクラスターに追加されるときに AMI から構成され、ライフサイクル設定スクリプトを管理する必要がなく、ジョブのスケジューリングがより迅速になる。AMI ベースの構成を有効にするには、インスタンスグループ構成の LifeCycleConfig ブロックを省略するか、SageMaker AI コンソールでカスタム設定のライフサイクルスクリプトで「なし」を選択する。AMI ベースの構成ベースでさらにカスタマイズが必要な場合は、LifeCycleConfig ブロックの OnInitComplete パラメーターと SourceS3Uri を指定するか、コンソールでカスタム設定の「S3 の拡張スクリプトファイル」フィールドに S3 URI を提供することで、拡張スクリプトを提供できる。完全なプロビジョニングコントロールが必要なユースケースには、カスタムライフサイクル設定スクリプトが引き続き完全にサポートされている。この機能は、SageMaker HyperPod が利用可能なすべての AWS リージョンで利用できる。

AWS Database Migration Service (DMS) Schema Conversion は、Microsoft SQL Server 向けにオフラインソース変換をサポートする。これにより、ソースデータベースに直接接続せずに SQL Server のスキーマとコードを変換できる。ユーザーは標準のコマンドでメタデータを抽出し、DMS Schema Conversion にアップロードして処理する。これにより、セキュリティレビュー、ファイアウォールの変更、VPN 設定が不要になり、移行プロジェクトの遅延を解消できる。オフラインソースは、セキュリティポリシーで外部ツールのアクセスを制限している組織に理想的で、データベース管理者は既存環境内で人間が読み取り可能なメタデータファイルを生成し、セキュリティチームがコマンドと出力を確認した後、アップロードできる。これにより、接続要件を削除することで、セキュリティレビュー数週間のプロセスを単純なコマンドとアップロードのワークフローに変える。オフラインソースは、追加の変換料金なしですべての DMS Schema Conversion ターゲットをサポートする。リージョン別の利用可能性については、サポートされている AWS リージョンページを参照すること。

Amazon EC2 G7 インスタンスが US East (N. Virginia) リージョンで提供開始する。NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を搭載し、G6 インスタンスに比べて AI インフェレンス性能は最大 4.6 倍、グラフィックス性能は最大 2.1 倍に向上する。GPU アクセラレーションによるデータ分析ワークロードにも対応する。G7 インスタンスは最大 8 つの GPU を備え、各 GPU には 32 GB のメモリと、Intel Xeon 6 プロセッサーが組み込まれている。最大 192 vCPU、700 Gbps の Elastic Fabric Adapter ネットワーク帯域幅、768 GiB のシステムメモリ、7.6 TB のローカル NVMe SSD ストレージをサポートする。G7 インスタンスは US East (N. Virginia と Ohio)、US West (Oregon) の 3 つのリージョンで利用可能で、オンデマンドインスタンス、スポットインスタンス、またはセーブプランの一環として購入できる

Amazon EMR on EKS が Apache Spark トラブルシューティングエージェントをサポートするようになった。データエンジニアは自然言語で EMR on EKS ジョブの失敗を診断でき、メモリエラーやデータスケワなど、問題の根本原因と PySpark コードの推奨事項を自動的に受け取る。エージェントは Spark History Server のデータ、分散エグゼキュータログ、クラスター構成を分析し、問題を特定する。この機能は EMR on EC2、EMR Serverless、EMR on EKS のすべてのデプロイオプションに適用される。エージェントは EMR on EKS コンソールから「AI でトラブルシューティング」を選択することで直接アクセスできる。また、Kiro、Claude Code、Cursor などの MCP 対応 AI コーディングエージェントでも利用可能。すべての操作は読み取り専用で、IAM ロールで認証され、AWS CloudTrail に記録される。

Amazon EC2 の R8in、R8ib、R8idn、R8idb インスタンスが、AWS アジア太平洋 (東京) とヨーロッパ (フランクフルト、アイルランド) リージョンで提供開始された。これらのインスタンスは、第 6 世代インテル Xeon スケーラブルプロセッサーと最新の第 6 世代 AWS Nitro カードを搭載し、従来の R6in/R6idn インスタンスに比べて最大 43% 高いコンピュート性能を実現する。R8in と R8idn インスタンスは、最大 600 Gbps のネットワーク帯域幅を提供し、リアルタイムビッグデータ分析や AI/ML クラスターのキャッシュフロートなど、高帯域幅を必要とするワークロードに最適である。R8ib と R8idb インスタンスは、最大 300 Gbps の EBS 帯域幅を提供し、高パフォーマンスのファイルシステムや NoSQL データベースなどのワークロードに適している。R8in、R8ib、R8idn、R8idb インスタンスは、48xlarge、96xlarge、metal-48xl、metal-96xl のサイズで Elastic Fabric Adapter (EFA) ネットワーキングをサポートし、クラスター性能の向上に寄与する。これらのインスタンスは、US East (バージニア北部、オハイオ)、US West (オレゴン)、アジア太平洋 (東京)、ヨーロッパ (スペイン、フランクフルト、アイルランド) リージョンで、Savings Plans、On-Demand、Spot インスタンスとして利用できる。

AWS Partner Central では、APN 顧客エンゲージメント (ACE) 対象の AWS パートナー向けに、AI を活用したパートナーリードプロスペクティングを提供する。この機能は、リードの豊かな情報や特定の AWS プログラムへの適格性、資金支援、販売活動などを基に、パーソナライズされた販売プラン、電話スクリプト、電子メールアウトリーチを生成する。パートナーのポートフォリオをプロスペクティングコンテンツに直接組み込むことで、リードの調査やアウトリーチの作成にかかる手間を削減し、パートナーはより関連性の高いメッセージで潜在的な顧客とやり取りできる。パートナーリードプロスペクティングは、グローバルで ACE 対象のすべての AWS パートナーが利用可能で、AWS Partner Central コンソールのリードページまたは AWS Partner Central MCP サーバーを通じてアクセスできる。

Amazon EC2 M8gd および R8gd インスタンスが AWS GovCloud (US-East) および AWS GovCloud (US-West) リージョンで提供開始する。これらのインスタンスは AWS Graviton4 プロセッサーを採用し、Graviton3 ベースのインスタンスに比べて最大 30% のパフォーマンス向上を実現する。最大 11.4 TB のローカル NVMe ベース SSD ブロックレベルストレージを備え、高速で低レイテンシーのストレージアクセスが必要なアプリケーションに適している。各インスタンスは 12 の異なるサイズで提供され、最大 50 Gbps のネットワーク帯域幅と Amazon EBS への最大 40 Gbps の帯域幅を提供する。また、これらのインスタンスでは EC2 インスタンス帯域幅加重設定を使用して、ネットワークと Amazon EBS の帯域幅を 25% 調整でき、リソース割り当ての柔軟性を高める。24xlarge、48xlarge、metal-24xl、metal-48xl のサイズでは、Elastic Fabric Adapter (EFA) ネットワーキングをサポートする。

Amazon EC2 の C8id、M8id、R8id インスタンスが、アジア太平洋 (ムンバイ) およびヨーロッパ (ストックホルム、リンドン) リージョンで提供開始された。これらのインスタンスはカスタムインテル Xeon 6 プロセッサーを搭載し、前の世代の C6id、M6id、R6id インスタンスに比べて最大 43% の性能向上と 3.3 倍のメモリ帯域幅を提供する。C8id、M8id、R8id インスタンスはそれぞれ最大 384 vCPU、3 TiB のメモリ、22.8 TiB の NVMe SSD ストレージを備え、前の世代インスタンスより 3 倍のストレージ容量を持つ。I/O 重視のデータベースワークロードでは最大 46% の性能向上、I/O 重視のリアルタイムデータ分析では最大 30% のクエリ結果の高速化を実現する。また、これらのインスタンスはインスタンス帯域幅設定をサポートし、ネットワークと EBS の帯域幅を 25% 柔軟に割り当てることができる。C8id インスタンスは高性能なウェブサーバー、バッチ処理、分散分析、アドサービング、ビデオエンコーディング、ゲームサーバーなどのコンピュート集約的なワークロードに適している。M8id インスタンスはアプリケーションサーバー、マイクロサービス、エンタープライズアプリケーション、中小データベースなどのバランスの取れたワークロードに適している。R8id インスタンスはインメモリデータベース、リアルタイムビッグデータ分析、大きなインメモリキャッシュ、科学計算などのメモリ集約的なワークロードに適している。これらのインスタンスは、セーブプラン、オンデマンドインスタンス、スポットインスタンスで購入できる。

AWS Partner Central の子会社接続機能が、接続されたパートナーおよび販売者アカウント間で資格を共有できるようにした。新規に取得したパートナーのアカウントや自社が所有する地域子会社のアカウントを接続すると、収益属性を超えて AWS パートナー立場を統合できる。アクティブな子会社接続を持つパートナーは、アソシエート資格を選択して、専門分野、認定、および特定のプログラム登録をすべての接続アカウントで共有できる。子会社の表示名は自動的に更新され、合計スコアカード指標に基づいてティアが再計算される。接続後、パートナー収益測定 (PRM) はすべての接続アカウントで収益を属性化し、資格共有によりパートナーは統一されたパブリックプロファイルと統合スコアカードも利用できる。子会社アカウント接続と資格共有はすべての商業 AWS リージョンで利用可能で、パートナーは AWS パートナーセントラルで直接セルフサービスで利用できる。

Amazon SageMaker HyperPod は、継続的プロビジョニングで作成された Slurm オーケストレーションクラスターで詳細なヘルスチェックをサポートする。これにより、実行中のインスタンスで GPU アクセラレータのヘルスをいつでも積極的に確認できる。継続的プロビジョニングでは、トレーニングを迅速に開始し、インスタンスグループを非同期にスケールできるが、すべてのインスタンスが同時に失敗する心配がない。詳細なヘルスチェックを組み合わせることで、インスタンスがオンラインになる前に包括的なハードウェア検証が可能になる。インスタンスグループまたは特定のインスタンスを対象に、包括的なハードウェアストレステストと接続性テストを実行し、ジョブにコンピュートリソースをコミットする前に検証できる。継続的プロビジョニングでは、キャパシティが利用可能になるにつれてワーカーノードが非同期に Slurm クラスターに追加されるため、新しいノードがオンラインになるたびに詳細なヘルスチェックを実行し、ジョブをスケジュールする前にハードウェアを検証でき、すでに実行中のヘルシーなノードのワークロードを中断しない。進捗状況と結果は、SageMaker コンソールと API を通じてインスタンスグループとインスタンスレベルで確認でき、GPU のヘルス、ネットワーク接続、マルチノード通信パフォーマンスの完全な可視性がある。チェックを受けているインスタンスは自動的にワークロードスケジューリングから分離され、合格したらサービスに戻される。HyperPod の自動ノードリカバリ機能と組み合わせると、失敗したインスタンスは自動的に再起動または交換され、クラスターのヘルスが確保される。この機能は、Amazon SageMaker HyperPod が利用可能なすべてのリージョンで利用できる。

AWS は、実行中の Amazon EC2 インスタンスのルートボリュームを既存の EBS ボリュームで置き換える新しいオプションを提供する。これまでルートボリュームの交換にはスナップショットまたは AMI の使用が必要だったが、今回の機能により、アプリケーションが起動する前にルートボリュームに特定のメタデータやソフトウェアを含める必要があるステートフルワークロードの顧客が利便性を得る。スナップショットや AMI の作成を経由しないため、運用オーバーヘッドが削減され、ダウ ntime がコストのかかるステートフルワークロードのルートボリュームパッチングが加速する。この機能はすべての商業 AWS リージョンおよび AWS GovCloud (US) リージョンで利用可能。

AWS は Amazon EC2 I8g インスタンスを AWS GovCloud (US East, US West) リージョンで一般提供開始した。I8g インスタンスは AWS Graviton4 プロセッサーを搭載し、従来の I4g インスタンスに比べて最大 60% 高い計算パフォーマンスを実現する。また、第 3 世代 AWS Nitro SSD を使用し、1TB あたりのリアルタイムストレージパフォーマンスが最大 65% 向上し、ストレージ I/O ラテンシは最大 50%、変動性は最大 60% 低減する。これらのインスタンスは、データベース、リアルタイム分析、AI LLM 前処理などの I/O 集中型ワークロード向けに設計されており、最大 48XL サイズ、1.5 TiB のメモリ、45 TB のローカルストレージを備える。最大 100 Gbps のネットワーク帯域幅と、Amazon EBS 用に 60 Gbps の専用帯域幅を提供する。

AWS MCP サーバーでは、AI エージェントが業界標準の OAuth を使用して直接接続できる。これにより、追加の認証ソフトウェアを必要とせず、既存の AWS アカウント、サインイン方法、IAM パーミッション、およびガバナンスコントロールが引き続き適用される。開発者は、ブラウザーを通じてエージェントを対話的に承認するか、非対話型 (ヘッドレス) 承認を使用してプログラムで承認できる。管理者は、よく知られた IAM ポリシーと新しい OAuth 機能 (グローバル条件キー、トークンイントロスペクションとリボルション API、動的なクライアント登録、CloudTrail 監査イベントなど) を使用して OAuth アクセスを管理できる。

AWS Organizations では、AWS Organizations コンソール経由で新しい組織を作成する場合、デフォルトでサービスコントロールポリシー (SCP) を自動適用する。これにより、メンバーのアカウントが組織から離脱したり、自身を閉じたりするのを防ぎ、初期セキュリティ構成が簡素化される。この制御はエンタープライズが AWS への移行や新しい組織の開始時に強力なガバナンスパターンを確立するのに役立ち、セキュリティデフォルトは正当な操作を妨げないように軽量に設計されている。これらの設定はいつでも変更または無効にできる。この機能は US East (N. Virginia)、AWS GovCloud (US-East)、AWS GovCloud (US-West)、中国 (北京)、中国 (寧夏) で利用可能。

AWS Database Migration Service (DMS) の Schema Conversion が、AWS MCP Server を通じて AI エージェント自動化をサポートするようになった。Kiro、Claude Code、Cursor などの AI コーディングエージェントを DMS Schema Conversion に接続し、IDE から自然言語で完全な移行ワークフローを実行できる。これらのエージェントは、プロジェクトの作成、ソースメタデータの参照、スキーマの変換、評価レポートの生成、結果のエクスポートなどを自律的に行う。dms-schema-conversion スキルはオンデマンドで読み込まれ、API パターン、スキーマの除外、オペレーションシーケンスルールなどの事前定義されたプロシージャを提供する。エージェントはこれらのプロシージャに従うため、一般知識からの即興動作ではなく、試行錯誤を減らすことができる。また、re:Invent 2024 で発表された生成 AI の機能に基づいて、ストアドプロシージャ、関数、トリガーなどの残りのコードオブジェクトの変換にも役立つ。AI エージェント自動化は、既存のすべての DMS Schema Conversion のソースおよびターゲットエンジンペアで追加料金なしで利用できる。リージョン別の利用可能性については、サポートされている AWS リージョンのページを参照されたい。開始方法については、ドキュメンテーションの「DMS Schema Conversion で AI エージェントを使用する」を参照されたい。

Amazon DocumentDB (MongoDB 互換) は R8g.24xlarge と R8g.48xlarge データベースインスタンスをサポートする。これらのインスタンスは AWS Graviton4 プロセッサーと DDR5 メモリを搭載しており、R8g.24xlarge (96 vCPU、768 GiB メモリ) と R8g.48xlarge (192 vCPU、1,536 GiB メモリ) で、高並列トランザクションアプリケーションや大規模ドキュメント処理、メモリ集約的な運用ワークロードを実行できる。既存の Amazon DocumentDB データベースクラスターを変更するか、新しいクラスターを作成することで、AWS マネジメントコンソール、CLI、SDK から R8g インスタンスを使用できる。R8g インスタンスは Amazon DocumentDB 5.0 以上で、標準および IO 最適化クラスターストレージ構成の両方で利用可能。詳細な情報やリージョンでの利用可能性については、価格ページとドキュメントを参照すること。

Amazon EC2 I7ie インスタンスがアジア太平洋 (ハイデラバード) リージョンで提供開始する。I7ie インスタンスは、5 世代インテル Xeon プロセッサーを搭載し、すべてのコアで 3.2 GHz のターボ周波数で動作する。これにより、既存の I3en インスタンスより最大 40% 高いコンピュート性能と 20% 高い価格性能を実現する。I7ie インスタンスは、最大 120TB のローカル NVMe ストレージ密度を提供し、既存のストレージ最適化インスタンスと比較して最大 2 倍の vCPU とメモリ容量を持つ。3 世代の AWS Nitro SSD を搭載することで、最大 65% 高いリアルタイムストレージパフォーマンス、最大 50% 低いストレージ I/O ラテンシ、および 65% 低いストレージ I/O ラテンシ変動を実現する。これらのインスタンスは、高密度ストレージ最適化インスタンスであり、大きなデータセットにアクセスするための高速ローカルストレージと、高ランダム読み書きパフォーマンスと非常に低いラテンシ一貫性を必要とするワークロードに理想的である。I7ie インスタンスは 9 つの異なる仮想サイズで利用可能で、最大 100Gbps のネットワーク帯域幅と Amazon Elastic Block Store (EBS) に対して 60Gbps の帯域幅を提供する。

Amazon MSK Replicator は、外部 Apache Kafka クラスター (オンプレミス、AWS 上の自己管理型、または他のクラウドプロバイダー) から Amazon MSK Standard ブローカーへのデータレプリケーションをサポートする。この機能により、MSK Standard ブローカーへのレプリケーションが MSK Express ブローカーに加えて提供され、ワークロードの移行、災害復旧、ハイブリッドおよびマルチクラウド環境でのデータ配布が可能になる。MSK Replicator は、Kafka クラスター間のデータレプリケーションを自動化し、カスタムレプリケーションインフラストラクチャやオープンソースツールの管理を不要にする。以前のバージョンでは、MSK Replicator は外部 Apache Kafka クラスターから MSK Express ブローカーへのレプリケーションのみをサポートしていたが、このアップデートでは、SASL/SCRAM または相互 TLS (mTLS) 認証を使用して外部クラスターに接続し、MSK Standard ブローカーにもレプリケーションできる。MSK Replicator を使用すると、Amazon MSK Standard から外部 Kafka クラスターへのデータレプリケーションも可能で、信頼性の高いフェールバックやマルチクラウドデータ配布が可能である。自己管理型レプリケーションツールとは異なり、MSK Replicator はレプリケーション中に元の Kafka トピック名を保持し、無限ループを自動的に回避する。また、コンシューマグループオフセットを双方向に同期し、プロデューサーとコンシューマーをクラスター間で独立して移動できる。

Amazon SageMaker Feature Store は、AI モデル学習やデプロイのための特徴を管理する完全マネージドサービスである。このアップデートでは、高スループットの特徴取り込み、レコード探索、オフラインストアのカタログ作成機能が追加された。データ科学者は、BatchWriteRecord を使用して複数の特徴グループに一度のリクエストで複数のレコードを書き込み、ListRecords で特徴グループ内のレコード識別子をページネーションで取得できる。オフラインストアの設定時に、カスタム名の Glue および Iceberg テーブルを作成することも可能となった。これらの機能により、データ科学者はカスタムツールを構築することなく、大規模な特徴データを処理し、SageMaker Feature Store に保存されたレコードを管理できる。

Amazon SageMaker Unified Studio では、IAM ベースのドメインでカスタムアセットタイプが利用可能になった。ドメイン管理者は、Amazon S3 の医療画像ファイルや PowerBI の収益ダッシュボード、第三者プラットフォームで生成された PDF 研究レポートなど、あらゆる形式のアセットをカタログに登録できる。カスタムアセットタイプを作成し、メタデータやドキュメントを追加することで、チームが検索やサブスクリプションを可能にする。公開後、ドメイン内の誰もが名前や用語でアセットを検索し、サブスクリプションをリクエストできる。

AWS Client VPN がカナダ西部 (カルガリー)、メキシコ中部、アジア太平洋 (ニュージーランド、台北) の 4 つの新しいリージョンで提供を開始した。この完全マネージドサービスにより、リモートワークフォースが AWS やオンプレミスネットワークのリソースに安全に接続できる。ハードウェア VPN アプライアンスや複雑な運用管理の必要がなく、ペイアズユーゴー モデルで運用できる。組織は単一のコンソールで VPN 接続を簡単に管理および監視できる。

Amazon Timestream for InfluxDB は、データベースインスタンスやクラスターの作成、削除、コンピュートおよびストレージのスケーリング、パラメータグループの更新、メンテナンスウィンドウ、リブートなどのライフサイクル操作の状態変更時に、イベントを Amazon EventBridge に発行する。これにより、開発・オペレーションのチームは API をポーリングせずに、EventBridge ルールでプログラム的に対応できる。イベントはデフォルトの EventBridge イベントバスに送信され、AWS Lambda、AWS Step Functions、Amazon SQS、Amazon SNS、クロスアカウントのイベントバスなどへのルーティングがサポートされる。この機能は Amazon Timestream for InfluxDB が提供されているすべての AWS リージョンで利用可能。EventBridge の標準料金が適用される。

Amazon EC2 M8gd および R8gd インスタンスが、ヨーロッパ (パリ) とアジア太平洋 (ムンバイ) リージョンで提供開始。さらに、R8gd インスタンスはヨーロッパ (ストックホルム、ミラノ) およびアジア太平洋 (大阪、メルボルン、シンガポール、台北) リージョンでも提供される。これらのインスタンスは最大 11.4TB の NVMe ベースの SSD ブロックレベルストレージを備え、AWS Graviton4 プロセッサーを搭載し、Graviton3 ベースのインスタンスより最大 30% 高いパフォーマンスを提供する。AWS Nitro System で構築されており、高速で低レイテンシーのローカルストレージを必要とするアプリケーションに最適である。各インスタンスは 12 種類のサイズで提供され、最大 50Gbps のネットワーク帯域幅と最大 40Gbps の Amazon EBS 帯域幅を提供する。また、これらのインスタンスでは EC2 インスタンス帯域幅加重設定を使用して、ネットワークと Amazon EBS の帯域幅を 25% 調整でき、リソース割り当ての柔軟性を高める。24xlarge、48xlarge、metal-24xl、metal-48xl サイズでは、Elastic Fabric Adapter (EFA) ネットワーキングも提供する。

AWS Config は、Amazon Bedrock、Amazon SageMaker、Amazon ECS、Amazon EKS、Amazon RDS、Amazon Redshift、Amazon S3、Amazon CloudTrail など主要サービス向けに 191 の新しいマネージドルールをサポートするようになった。これにより、AI ワークロードとコアクラウドインフラ全体のガバナンスが強化される。新しいマネージドルールには、暗号化、ログ記録、パブリックアクセス、ネットワークセキュリティ、データ保護、その他のオペレーションのベストプラクティスを評価するものが含まれる。これらの新しいマネージドルールは、対応する AWS サービスが利用可能な AWS リージョンで個別に、またはコンフォーマンスパックの一部としてデプロイできる。

AWS Neuron 2.31.0 がリリースされた。このバージョンでは、NKI 0.5.0 が導入され、MX FP8 スケール型データ型やテンソルインディレクション、NkiTensor ビュー API などの新しい機能が追加された。また、Amazon EKS 向けの Neuron UltraServer Operator がパブリックベータで提供され、UltraServer の検出やワークロード割り当て、リソースクレーム生成を自動化する。Neuron コンパイラーではコード生成バックエンドが再設計され、デフォルトで有効化されてパフォーマンスが向上。Neuron ランタイムでは連続した共有スクラッチパッドがサポートされ、デバイス設定が簡素化された。NKI ライブラリには、MoE トレーニングコレクティブや変形アテンションなど、14 の新しい実験カーネルが追加された。Neuron Explorer ではシステムトレースビューアのソースコードリンクやデフォルトグループングが更新された。

Amazon SageMaker Unified Studio Workflows は、Amazon Bedrock、Amazon S3 Tables、Amazon S3 Vectors、AWS Glue Data Catalog、Amazon MWAA Serverless のための 19 の新しいオペレーターをサポートする。これにより、データワーカーや開発者はビジュアルワークフロークリエーターを使用して、これらのサービスをカスタム統合コードを書かずにオーケストレーションできる。具体的には、Bedrock のガードレールを管理したり、S3 Tables や S3 Vectors のリソースをプロビジョニング・削除したり、Glue Data Catalog のテーブルやデータベースを管理したり、MWAA Serverless のワークフローをトリガーしたりできる。これにより、SageMaker Unified Studio Workflows からこれらの AWS サービスをオーケストレーションできる範囲が拡大し、コンソール間の切り替えやカスタム DAG コードの記述が不要になる。この機能は、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンで利用可能である。

AWS Builder Center では、対象ワークショップから無料のサンドボックス環境をリクエストできる。これにより、AWS アカウントやクレジットカードが不要となり、予期しない料金の心配も不要になる。サンドボックス環境では、事前プロビジョニングされた AWS アカウントでリソースのデプロイやコードの記述、実験が可能で、スキルレベルに関係なく安全に利用できる。各サンドボックスはアクティベーションから 8 時間利用でき、その後自動でクリーンアップされる。週に 1 回リクエストでき (毎週日曜にリセット)、ほとんどの環境は 15 分以内に準備完了する。現在、一部のワークショップで提供されており、今後さらに拡大する予定。

Amazon Connect Customer はタスクとメールの予測、計画、スケジューリングをサポートするようになった。これにより、音声、チャット、タスク、メールのすべてのワークロードに対してエージェントを計画および最適化できる。各チャネルの特性を考慮して予測とスケジュールを作成し、すべてのチャネルで一貫したサービスレベルを確保する。エージェントがメール問い合わせやケース処理を音声コールと並行して処理する場合、すべてのワークロードを考慮した統一予測を生成し、チャネル間でエージェントを効率的に配分するスケジュールを作成できる。

Amazon Aurora DSQL の変更データキャプチャ (CDC) が一般提供開始された。CDC は、挿入、更新、削除操作の結果を変更イベントとして自動的にキャプチャし、インフラストラクチャを管理することなく Amazon Kinesis Data Streams に配信する。CDC は、マイクロサービス間でのデータ同期、AWS Lambda 関数のトリガー、Amazon S3、Amazon Redshift、Amazon OpenSearch Service への変更の配信 (Amazon Data Firehose 経由) に利用できる。CDC ストリーミングは、データベースのワークロードパフォーマンスに影響を与えないように設計されている。CDC ストリーミングは、Aurora DSQL が提供されているすべての AWS リージョンで利用可能。AWS Free Tier で Aurora DSQL を無料で開始できる。

Amazon Redshift は、Graviton ベースの RG インスタンスをトレイリングトラックでサポートする。2026 年 7 月 7 日より、rg.4xlarge と rg.xlarge インスタンスタイプがトレイリングトラック (P201) で利用可能になる。トレイリングトラックは、プロダクションワークロードの安定性を重視する顧客向けで、リーディングトラックで検証済みのバージョンで実行する。RG インスタンスは両トラックで利用可能となり、RA3 インスタンスより最大 2.4 倍のクエリ速度と vCPU あたり 30% のコスト削減を実現する。新しいクラスターの作成や既存クラスターのサイズ変更は、AWS マネジメントコンソール、AWS CLI、または AWS SDK で可能。

AWS Security Hub がネットワークスキャニング機能を提供開始する。この機能は、インターネットから実際に到達可能なリソースを特定する。セキュリティグループルールやルートテーブルに基づく可能性だけでなく、実際の到達性をプローブによって検出する。AWS および Azure 環境のパブリック IP アドレス、仮想マシン、ロードバランサーを見つけ、到達可能なポートを特定し、その背後に実行されているサービスを判断する。これにより、セキュリティハブの既存のネットワーク到達可能性の検出結果を補完し、インターネットから実際に到達可能なリソースを確認する。到達可能なポートごとにセキュリティハブの検出結果が生成され、そのポートとサービスの証拠が含まれる。セキュリティハブエクスポジションは、これらの検出結果を他の検出結果やリソース構成と自動的に相関させ、広範なリスクを判断する。

Amazon SageMaker Unified Studio が IAM ベースのドメインで OpenLineage 互換のデータラインエージをサポートするようになった。Apache Spark ジョブ (Amazon EMR、AWS Glue、SageMaker Visual ETL、ノートブック) からのラインエージイベントをキャプチャできる。IAM Identity Center ベースのドメインでも既に利用可能で、インタラクティブなラインエージグラフがデータの移動を視覚的に表示する。グラフの深さやイベントタイムスタンプモード、データセットのみのビューなどをカスタマイズできる。IAM ベースと IAM Identity Center ベースのドメインで、OpenLineage 互換アプリケーションからデータラインエージをプログラムで公開・クエリ・管理できる。DeleteLineageEvent API で公開されたイベントを削除することも可能。機能は Amazon SageMaker Unified Studio が利用可能なすべての AWS リージョンで利用できる。

Amazon S3 Vectors が AWS GovCloud (US-East) と AWS GovCloud (US-West) リージョンで提供開始した。S3 Vectors は AI エージェントや推論、RAG、セマンティック検索向けに設計されたベクトルストレージで、Amazon S3 と同等の弾力性、耐久性、可用性を提供する。専用 API を使用して、インフラストラクチャをプロビジョニングせずにベクトルを保存、アクセス、クエリできる。

Amazon GameLift Streams はストリームセッション管理シェルをサポートし、ライブランタイム環境へのセキュアなターミナル接続を提供する。これにより、SSH キーやポートの管理なしでログの検査、実行プロセスのクエリ、GPU 使用率の確認、アプリケーション状態の検査が可能になる。接続には CreateStreamSessionAdminShell API を呼び出し、返されたクレデンシャルと SSM セッションマネージャープラグインを使用する。Linux (Ubuntu 22.04)、Proton、Windows Server 2022 のランタイムをサポートし、アプリケーション環境にスコープされ、ストリームセッション終了時に自動的に閉じる。この機能は追加料金なしで、Amazon GameLift Streams が提供されているすべてのリージョンで利用できる

Amazon EC2 High Memory U7i インスタンスがヨーロッパ (チューリッヒ) リージョンで提供開始された。U7i-12tb.224xlarge インスタンスは、12TiB の DDR5 メモリ、896 vCPU、最大 100Gbps の EBS とネットワーク帯域幅、ENA Express をサポートする。SAP HANA、Oracle、SQL Server などのミッションクリティカルなインメモリデータベースに適している。

Amazon RDS for Oracle が Oracle Database 26ai をサポートする。Oracle 26ai は最新の長期サポートリリースで、自然言語から SQL クエリを生成する Select AI 機能や、データベース内での RAG 実装を可能にする AI Vector Search を備える。JSON とリレーショナルデータの二重ビューや、グラフ分析用の SQL Property Graphs も含まれる。新しい DB インスタンスの作成や、Oracle Database 19c/21c コンテナデータベースからのアップグレードがサポートされる。Oracle Database 26ai はエンタープライズ版のみで、すべての商業 AWS リージョンおよび AWS GovCloud (US) リージョンで利用可能である

Amazon Redshift RG インスタンスが AWS GovCloud (US-West) および AWS GovCloud (US-East) リージョンで提供開始する。RG インスタンスは AWS Graviton プロセッサーを搭載し、データウェアハウスおよびデータレイクのワークロードを従来の RA3 インスタンスより最大 2.4 倍高速に、vCPU あたり 30% 安価に実行する。RG インスタンスには Redshift 独自のベクトル化データレイククエリエンジンが含まれ、クラスターノードで Apache Iceberg および Parquet データを処理し、単一のエンジンでデータウェアハウスとデータレイクの SQL 分析を実行できる。rg.xlarge および rg.4xlarge の 2 つのインスタンスサイズが利用可能で、既存の RA3 クラスターはスナップショット＆リストア、エラスティックリサイズ、またはクラシックリサイズでアップグレードできる。柔軟な料金オプションとして、オンデマンド、1 年および 3 年のリザーブドインスタンス (全前払い、部分前払い、前払いなし) が用意されている。

Amazon EC2 C8ine インスタンスがヨーロッパ (フランクフルト) リージョンで提供開始された。第 6 世代 Intel Xeon Scalable プロセッサーを搭載し、従来の C6in インスタンスに比べて最大 43% 高いパフォーマンスを提供する。ネットワーク最適化されたインスタンスと比較して、vCPU あたりのパケット処理性能が最大 2.5 倍、インターネットゲートウェイを通るトラフィックのネットワークスループットが最大 2 倍に向上する。仮想ファイアウォールやロードバランサー、テレコム 5G UPF ワークロードなどのセキュリティおよびネットワーク仮想アプライアンス向けに設計されている。C8ine インスタンスは米国東部 (バージニア北部)、米国西部 (オレゴン)、アジア太平洋 (東京)、ヨーロッパ (フランクフルト) のリージョンで利用可能で、セーブプランおよびオンデマンドインスタンスとして提供される。

Amazon EMR Serverless では、これまで最大 16 vCPU と 120 GB のメモリだったワーカー構成が、32 vCPU と最大 244 GB のメモリに拡大された。これにより、計算やメモリ集約的なワークロードの実行パフォーマンスとコストプロファイルの改善が期待できる。特に、シャッフルが多いワークロードではエグゼキューター間のデータ転送が減少し、データスケューがあるジョブではメモリ枯渇のリスクが低下する。また、データをキャッシュする必要があるジョブでは、より多くのデータをメモリに保持できるため、ジョブパフォーマンスが向上する。これらの利点を活かすには、計算とメモリ集約的な Spark および Hive ワークロードでより大規模なワーカーの使用を推奨する。より詳細なワーカー構成については、EMR Serverless ドキュメントを参照されたい。これらの新しいワーカーサイズは、EMR Serverless が提供されているすべての AWS リージョンで利用可能である。

Amazon ECS Managed Instances で、GPU およびアクセラレーテッドインスタンスタイプの管理手数料が大幅に削減される。2026 年 7 月 1 日より、G シリーズの管理手数料が 35%、P シリーズおよび AWS Trainium の管理手数料が 60% 削減される。これらの削減は自動的に適用され、すでに ECS Managed Instances で GPU インスタンスを使用している顧客は操作を必要としない。ECS Managed Instances では、vCPU 数やメモリサイズ、CPU アーキテクチャを定義するだけで、Amazon ECS が最適な EC2 インスタンスを自動的にプロビジョニング、構成、運営する。GPU インスタンスタイプの指定も可能で、GPU メトリクスやヘルスモニタリングも提供される。この価格更新は、ECS Managed Instances が提供されているすべての AWS リージョンで利用可能である。Amazon EKS でも同様の管理手数料削減が実施される

Amazon SageMaker HyperPod は、分離型プレフィルとデコード (DPD) をサポートする。DPD は、LLM の推論フェーズであるプレフィルとデコードを専用 GPU プールに分離し、Elastic Fabric Adapter (EFA) を介して KV キャッシュを転送する。これにより、プレフィルとデコードが同じリソースで競合しなくなり、一貫したトークンごとの遅延と高いスループットを実現する。コンピュート集約型プレフィルとメモリ帯域幅集約型デコードを独立にスケールできる。インテリジェントルーターが自動的に長コンテキストリクエストを分離パスに転送し、短いプロンプトは直接デコーダーに送る。DPD は、HyperPod 推論オペレーターの InferenceEndpointConfig カスタムリソースに pdSpec セクションを追加することで有効化できる。DPD は、EFA 対応インスタンスタイプを使用する EKS オーケストレーターの SageMaker HyperPod クラスターで利用可能である。

Amazon SageMaker Unified Studio が、既存の Amazon Managed Workflows for Apache Airflow (MWAA) 環境をプロジェクトに接続できる機能を追加した。MWAA 環境をすでに運用しているデータエンジニアやプラットフォームチームは、構成を再作成したり DAG を移行することなく、分析や機械学習に使用する同じインターフェースから Airflow ワークフローを管理できる。接続には、Studio プロジェクトのワークフロー工具を開き、「接続の追加」を選択し、ドメインやプロジェクトを参照する Airflow 設定オプションを提供する。接続後、プロジェクトメンバーは直接からワークフローを同期、トリガー、監視できる。Apache Airflow 3 以降を実行する環境では、ドラッグアンドドロップエディターを使用して新しいワークフローを視覚的に作成できる。この機能は、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンで利用可能。

AWS Systems Manager では、Azure 仮想マシンを手動エージェントインストールやインスタンスタイア料金なしで接続・管理できる。Cloud Connector を作成し、SSM エージェントを自動展開して大規模に管理する。接続後、Azure VM は EC2 インスタンスと統合表示され、Session Manager、Run Command、State Manager、Patch Manager、Inventory など、単一のワークフローで AWS と Azure の両方を管理できる。また、アドバンストインスタンスタイアが完全に廃止され、ハイブリッドおよびマルチクラウドノードを前払料金なしで無制限に接続できる。2026 年 9 月 30 日からは、Session Manager セッションと Run Command の呼び出しについて、従量課金制が適用される。

Amazon S3 Express One Zone が AWS ヨーロッパ (フランクフルト) リージョンで提供開始された。このストレージクラスは、高パフォーマンスで単一のアベイラビリティゾーンに特化し、最も頻繁にアクセスされるデータやレイテンシーの大きいアプリケーション向けに、一貫した単一桁ミリ秒のデータアクセスを提供する。S3 Standard に比べてデータアクセス速度は最大 10 倍高速で、リクエストコストは最大 80% 低減される。これにより、機械学習のトレーニング、インタラクティブな分析、AI 検索エンジンでのキーバリューキャッシュなどのワークロードが高速なデータアクセスと高い耐久性と可用性を達成できる。今回の拡大により、S3 Express One Zone は 8 つの AWS リージョンで利用可能となった。詳細は S3 の価格ページ、製品ページ、ドキュメントで確認できる。

AWS は VPC 暗号化コントロールの宣言的ポリシーを導入した。これにより、監視または強制モードで環境内のすべての VPC に一貫して設定を適用できる。セキュリティチームは、既存および将来の VPC すべてにわたって一元的に暗号化コントロールの設定を定義および管理できる。この機能により、組織内のすべてのアカウントと VPC の暗号化コントロールのステータスを中央から確認できる。宣言的ポリシーは VPC 暗号化コントロールをサポートするすべての AWS リージョンで利用可能で、AWS Organizations では追加料金なしで使用できる。

Amazon SageMaker Studio は Hugging Face と直接統合し、サポートされるモデルを Hugging Face 上で選択し「SageMaker AI でカスタマイズ」または「SageMaker AI でデプロイ」を選択することで、モデルが事前読み込みされた対応するワークフローページに直接移動できる。これにより、これまで AWS コンソールで SageMaker AI を見つけ、環境を構成し、IAM 権限を設定し、GPU クォータの増加を要求するなどの手順が不要になる。新しい顧客は標準の AWS サインアップで数秒で SageMaker Studio 環境を取得でき、サーバーレスモデルカスタマイズジョブ用の事前設定された権限を含む。検証済み顧客は、クォータの増加を要求せずに G5、G6、G4dn インスタンスにデフォルトで GPU アクセスを取得できる。Studio 環境内では、各インスタンスタイプのクォータ制限と使用率情報も表示される。この機能は、Amazon SageMaker Studio がサポートされているすべての AWS 商用リージョンで利用可能。

Amazon Cognito は、プロビジョニングされた API レート制限を自助サービスで提供するようになった。これにより、ユーザーは Amazon Cognito コンソールまたは新しい制限プロビジョニング API を使用して、要求されたレート制限をアカウントレベルの最大制限まで即座に増減できる。従来はサービスクォータを通じて手動でリクエストする必要があり、事前に計画する必要があったが、今ではアプリケーションのトラフィックパターンに合わせて迅速に調整できる。この自助サービスによるプロビジョニングされた制限は、Amazon Cognito が利用可能なすべての AWS リージョンで利用可能。詳細は Amazon Cognito の価格ページを参照。

AWS Security Hub は曝露検出に影響分析機能を追加した。この機能により、セキュリティチームは、曝露が悪用された場合に攻撃者が到達できるリソースの範囲を理解できる。影響分析は、曝露されたリソースに関連する IAM プリンシパルの有効な権限を分析し、アカウント内の他のリソースへの特権昇格パスを特定する。結果として、攻撃経路グラフに影響範囲が表示され、攻撃者が通過できるリソースのチェーンと各ステップの権限が新しい「影響評価」タブに表示される。Security Hub は曝露の深刻度スコアに影響範囲を反映し、影響範囲が大きい曝露を優先的に処理する。

Amazon EKS Auto Mode では、GPU およびアクセラレーテッドインスタンスタイプの管理料金が大幅に削減される。2026 年 7 月 1 日より、G シリーズ Auto Mode 管理料金が 35%、P シリーズおよび AWS Trainium の料金が 60% 削減される。これらの削減は EKS Auto Mode クラスターに自動的に適用され、既存のユーザーは操作不要である。EKS Auto Mode は、機械学習の推論、微調整、レンダリング、バッチ処理ワークロード向けにインフラストラクチャを自動的にプロビジョニングおよび管理する。自動化されたパリメータイメージのプルとアンパック、GPU インスタンス向けのノード修復など、アクセラレーテッドワークロード向け機能も備える。本価格更新は EKS Auto Mode が提供されているすべての AWS リージョンで利用可能である。Amazon ECS でも同様の管理料金削減が実施される。

AWS は、CloudWatch Application Signals で Service Events を提供開始した。これにより、ADOT SDK や CloudWatch Observability EKS アドオンでアプリケーションをインストルメンテーションした顧客は、追加のコード変更なしで例外や遅延イベントのスナップショット、関数レベルパフォーマンスデータ、デプロイイベントを自動的に収集できる。CloudWatch コンソールでサービスの「エラー」ページから、デプロイ時に新しい例外が発生したかどうかをすぐに確認できる。関数呼び出しメトリクスを有効にすると、パフォーマンスに関する詳細な可視性も得られる。Service Events はすべての商用 AWS リージョンで利用可能で、サポート言語は Java、Python、JavaScript である。データはログとして収集され、関数呼び出しメトリクスは OpenTelemetry メトリクスとして収集される。標準の CloudWatch 料金が適用される。

AWS Certificate Manager は、ACMEv2 対応クライアント (Certbot、cert-manager、acme.sh など) を使用して、Amazon Trust Services から 45 日間の有効期間を持つ公開 TLS 証明書を発行する、完全に管理された ACME サーバーエンドポイントを提供する。CA/Browser Forum が 2029 年までに 47 日間の証明書寿命を義務付ける中、ACME のサポートにより開発者は標準ベースで証明書の発行と更新を完全に自動化できる。PKI 管理者は、管理された ACME エンドポイントを作成し、ドメインスコープを定義して各クライアントが発行できる証明書を制限し、ワイルドカードの使用に関するポリシーを強制し、DNS 資格情報を配布せずに証明書リクエストをアプリケーションチームに委任できる。エンドポイントレベルでドメイン検証を行い、アプリケーションオーナーは標準の ACME クライアントを使用して証明書をリクエストする。すべてのアクティビティは ACM コンソールで確認でき、AWS CloudTrail ログと Amazon CloudWatch メトリクスで監査可能。ACME のサポートはすべての商業 AWS リージョンで利用できる

Amazon Elastic VMware Service (EVS) が VMware Cloud Foundation (VCF) 9.0 および 9.1 のサポートを開始した。Amazon EVS では、最新の VCF ソフトウェアを Amazon VPC 内の EC2 ベアメタルインスタンスで実行できる。これにより、VCF 9.0 および 9.1 のインストール、操作、管理を完全に制御できる。データセンターと同様のツールやプロセス、スキルを Amazon EVS で使用でき、VCF 環境を自分で管理するか、経験豊富な AWS パートナーと協力して管理できる。また、EVS 用ソリューションの GitHub リポジトリが開始され、サンプルやテンプレート、インフラとしてのコードアーティファクトが提供され、開始を支援する。このリリースは、Amazon EVS が提供されているすべてのリージョンで利用可能である。

AWS Secrets Manager は Paddle API キーと GitLab アクセストークン (個人、グループ、プロジェクト) の自動ローテーション管理機能を追加した。Paddle ではネイティブ API を使用して grace period を設定し、アプリケーションが新しいキーにシームレスに移行できる。GitLab では原子的なローテーション機構で 3 種類のアクセストークンをローテーションできる。これにより、BigID、Confluent Cloud、Datadog、MongoDB Atlas、Salesforce、Snowflake など既存の外部サービスに加え、Paddle と GitLab のシークレット管理が可能になる。サポートリージョンは AWS Secrets Manager の外部シークレット管理が提供されているリージョン全体。

本日より、AWS CodePipeline がアジア太平洋 (ニュージーランド) リージョン (ap-southeast-6) で提供開始された。CodePipeline は、ソフトウェアのリリースプロセスをモデル化、可視化、自動化する継続的デリバリーサービスであり、コード変更のたびに定義されたワークフローに従ってアプリケーションをビルド、テスト、デプロイする。CodePipeline は CodeBuild、CodeDeploy、CloudFormation など他の AWS サービスとネイティブに統合され、GitHub やカスタムプラグインとのサードパーティ統合もサポートする。手動承認ゲート、IAM ベースのアクセス制御、休止状態および転送中のアーティファクトの暗号化を統合して、セキュリティポリシーの適用とセキュリティポストゥールを維持する。セキュリティスキャンやコンプライアンスチェックを CI/CD ワークフローに直接統合して、業界のフレームワークに対する一貫した信頼性の高い検証を可能にする。サービスの利用には AWS マネジメントコンソールにサインインしてパイプラインを作成する。CodePipeline は利用に応じてのみ料金が発生し、前払いや長期契約は不要である。

AWS CodeBuild は、オンデマンドビルドホストで Amazon Linux 2023 をサポートする。ビルドホストでは、Amazon Linux 2 (Linux カーネル 4) と Amazon Linux 2023 (Linux カーネル 6) の選択が可能。Amazon Linux 2023 は、更新された Linux カーネルや glibc、パッケージの追加・アップグレード・削除を含む。検証は非プロダクション環境で進められ、プロダクション環境は変更なしで継続可能。AWS GovCloud (US) と中国リージョンは Amazon Linux 2023 のみサポート。すべての対応リージョンの CodeBuild で利用可能

Amazon SageMaker HyperPod は、基盤モデルを大規模にトレーニングおよびデプロイするためのインフラストラクチャである。このアップデートにより、クラスター管理者は各インスタンスグループとノードの正確な AMI バージョン (メジャーマイナーパッチ形式) で確認でき、バージョン ドリフトを迅速に検出したり、UpdateClusterSoftware API を使用して以前のバージョン (NVIDIA ドライバーや CUDA を含む) にロールバックしたりできる。自動パッチ適用は、オプションでインスタンスグループごとに有効化でき、ノードがアイドル状態になったときに下位互換性のあるセキュリティパッチのみを適用するため、実行中のワークロードが中断されない。NVIDIA ドライバー、CUDA バージョン、オペレーティングシステムカーネルは、異なるメジャーまたはマイナーバージョンにアップグレードされない。自動パッチ適用は、CreateCluster または UpdateCluster API で有効にできる。新しい AMI サポートポリシーも発表され、さまざまな AMI バージョンのサポートタイムラインを公開している。これらの機能は、Amazon EKS でオーケストレーションされる HyperPod クラスターで、SageMaker HyperPod がサポートされているすべての AWS リージョンで利用できる

Amazon SageMaker Unified Studio が Terraform によるプロビジョニングをサポートする。オープンソースの terraform-aws-sagemaker-unified-studio モジュールを使用することで、バージョン管理されたテンプレートで SageMaker Unified Studio ドメインをデプロイできる。これにより、プラットフォームチームは既存のインフラとしてのコードパイプラインに SageMaker Unified Studio を統合し、開発、ステージング、生産環境のアカウント間で一貫性を維持できる。Terraform モジュールは SageMaker Unified Studio ドメインのインフラを処理し、IAM ロールをプロビジョニングする。サブモジュールにより、ブループリントの有効化、プロジェクトプロファイルへのブループリントの構成、プロジェクトの独立した作成が可能になる。また、既存の IAM ロールを使用したプロジェクトの作成もサポートする。この統合は Terraform AWS Cloud Control Provider を介して有効化される。この機能は SageMaker Unified Studio が利用可能なすべての AWS リージョンで利用できる。

AWS Config は、Amazon API Gateway、Amazon EC2、Amazon S3 Vectors など、8 種類の新リソースタイプを追加サポートする。これにより、AWS 環境のより広範なリソースを発見、評価、監査、修正できるようになる。既存のすべてのリソースタイプ記録が有効な場合、これらの新リソースタイプは自動的に追跡される。また、これらのリソースタイプは Config ルールと Config アグリゲーターでも利用可能になる。

Amazon EC2 Dedicated Hosts が AMD Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP) をサポートするようになった。これにより、顧客は SEV-SNP を有効にした専用ホストを割り当て、その上で SEV-SNP インスタンスを実行できる。専用ホストの利点として、インスタンスの配置制御や、長期間にわたってインスタンスを同じ物理サーバーにデプロイできるホストアフィニティがある。物理ホストは割り当て時に AMD セキュリティファームウェアでプロビジョニングされ、顧客の機密コンピューティング環境が最新状態に保たれる。専用ホスト SEV-SNP は、AMD インスタンスを提供するすべての AWS 商用リージョンで利用可能。

Amazon EC2 X8i インスタンスがアジア太平洋 (ソウル、マレーシア、東京) リージョンで提供開始する。これらのインスタンスは AWS 限定のインテル Xeon 6 プロセッサーを搭載し、SAP 認定を受けている。従来の X2i インスタンスと比較して、パフォーマンスは最大 43% 向上し、メモリ容量は最大 6TB で 1.5 倍、メモリ帯域幅は 3.3 倍に達する。SAP HANA や大規模データベース、データ分析、EDA などのメモリ集約型ワークロード向けで、X2i インスタンスと比較して SAP SAPS パフォーマンスは最大 50% 向上、PostgreSQL パフォーマンスは最大 47% 向上、Memcached パフォーマンスは 88% 向上、AI 推論パフォーマンスは 46% 向上する。インスタンスサイズは 14 種類で、ラージから 96XL までのオプションと 2 つのベアメタルオプションが用意されている。購入方法はセーブプラン、オンデマンド、スポットインスタンスから選択できる。

Amazon Elastic Container Service (Amazon ECS) では、サービスデプロイが失敗と判定され自動ロールバックされる条件をより細かく制御できるようになった。デプロイメントサーキットブレーカーのしきい値を、タスクの失敗数またはサービスの希望タスク数のパーセンテージで設定でき、失敗のカウント方法を「連続モデル」(健全なタスクが開始されるとリセット) または「累積モデル」(デプロイ中を通じて失敗が加算) で選択できる。これにより、開発環境では低いしきい値で迅速にロールバックしたり、起動時に一時的な失敗が予想されるアプリケーションでは許容範囲を広く設定したりできる。この機能は Amazon ECS が提供されているすべてのリージョンで利用可能で、新しいおよび既存の ECS サービスで AWS マネジメントコンソール、AWS CLI、AWS SDK、AWS CloudFormation、AWS CDK、Terraform で設定できる。

Amazon ECS が Amazon ECS コンソールでリアルタイムデプロイメント監視を提供開始した。これにより、デプロイメントの進捗状況、デプロイヘルス状態、デプロイエラーの診断をコンソールから直接確認できる。ライブデプロイメントタイムラインが導入され、各フェーズやサービスイベント、タスクの起動/終了状況が自動更新される。回路ブレーカー状態、タスク障害予測、しきい値追跡、デプロイメントアラーム状態、コンテナおよびロードバランサーレベルのヘルスチェックでデプロイヘルスをリアルタイムに監視できる。デプロイメントタイムライン上で障害タスクを表示し、AWS CloudTrail などの関連サービスへのリンクでエラー原因を特定できる。これらの機能は追加料金なしで、すべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで、ロールアップデートデプロイメントタイプを使用する Amazon ECS サービスで利用可能。利用するには、Amazon ECS コンソールの任意のサービスに移動し、[デプロイメント] タブを選択する。

Amazon CloudWatch がログクエリからアラームを作成する機能をリリースした。これにより、ログクエリに対して直接アラームしきい値を指定でき、メトリックフィルターやカスタムメトリックを作成する中間ステップが不要になる。エラー率をサービスごとにカウントするクエリを作成し、しきい値を設定すれば、エラーが急増したときにログコンテキストを含むアラート通知を受けられる。作成されたアラームは、Amazon SNS 通知や Amazon EventBridge インテグレーションを含む、標準の CloudWatch アラームアクションをすべてサポートする。この機能は、中東 (アラブ首長国連邦、中東 (バーレーン) を除くすべての商用 AWS リージョンで利用可能。Amazon CloudWatch コンソール、AWS CLI、AWS CloudFormation、AWS SDK からログクエリベースのアラームを作成できる。

本日より、AWS Security Agent (AWS Continuum の一部) がアジア太平洋 (ムンバイ、シンガポール) と南アメリカ (サンパウロ) の 3 つのリージョンで提供開始された。これにより、これらのリージョンのお客様は、開発ライフサイクル全体を通じてアプリケーションを積極的に保護するためのセキュリティエージェントのコア機能にアクセスできる。提供される機能には、設計ドキュメントとソースコードを分析してリスクを早期に特定する STRIDE ベースの脅威モデリング (プレビュー)、GitHub、GitLab、GitHub Enterprise Server、Bitbucket、Confluence でフルリポジトリおよび PR レベルのコードレビュー (プレビュー)、管理されたコンプライアンパックとカスタムセキュリティ要件が含まれる。また、Kiro や Claude Code から IDE プラグインと MCP 統合を通じて脅威モデリングやコードレビュー、修復をトリガーできる。オンデマンドのペネトレーションテストは、検証された結果と再現可能な攻撃経路、および実装可能な修正を提供し、再テストにより適用された修正が有効であることを確認する。シミュレートされた検証は米国東部 (バージニア北部) のみで利用可能。

Amazon Managed Service for Prometheus が AWS GovCloud (US) リージョンで FedRAMP High および DoD Cloud Computing Security Requirements Guide (DoD CC SRG) Impact Level (IL) 4 および 5 の認定を取得した。FedRAMP High および DoD CC SRG IL-4/5 コンプライアンス要件を持つ連邦政府機関、公共部門組織、その他の企業は、Amazon Managed Service for Prometheus を利用して、機密環境に必要なセキュリティおよびコンプライアンス標準を満たすことを確認しながら、ワークロードを監視およびアラートできる。Amazon Managed Service for Prometheus は、完全マネージドの Prometheus 互換の監視サービスで、高カーディナリティワークロード向けに自動的にイング estion およびストレージをスケールし、AWS セキュリティサービスと統合してデータへの迅速かつ安全なアクセスを提供する。

Amazon EKS は Kubernetes バージョン ロールバックをサポートし、アップグレード後に問題が発生した場合、7 日以内に前のマイナー バージョンにロールバックできる。ロールバックは Amazon EKS コンソール、AWS CLI、AWS SDK で実行可能。ロールバック前に Amazon EKS は API 互換性、バージョン ス kew、アドオン互換性、クラスターのヘルスなどを含む自動チェックを実行する。EKS Auto Mode のクラスターでは、EKS がワーカー ノードのロールバックを自動的に管理し、設定されたディスルプション コントロールを尊重する。Amazon EKS バージョン ロールバックは、Amazon EKS が提供されているすべての AWS リージョンで追加料金なしで利用できる

Amazon ECS Express Mode がカスタムタスク定義をサポートするようになった。これにより、Express Mode の簡素なデプロイ体験と既存の ECS アプリケーション設定や高度なタスクレベルのカスタマイズを組み合わせることができる。Express Mode サービスにカスタムタスク定義を関連付けると、オブザビリティやセキュリティのサイドカー、カスタムコンテナのヘルスチェック、ulimits や Linux ランタイム設定、FireLens によるカスタムログルーティングなどの高度なタスク定義機能を拡張できる。カスタムタスク定義を関連付けた後、アプリケーションの管理をタスク定義の更新または Express Mode を通じて行うことができる。この機能はすべての AWS リージョンで利用可能。AWS マネージメントコンソール、AWS CLI、AWS SDK、またはインフラコードツールを使用して、ECS Express Mode サービスを作成または更新し、タスク定義を渡すことで開始できる。

AWS AppConfig が実験ツールの一般提供を開始した。このツールを使用すると、UI 変更や推奨アルゴリズム、AI モデル選択などの A/B テストや多変量実験を実行できる。AWS マネジメントコンソール、CLI、API、AWS CDK で機能バリエーションの定義、対象オーディエンスの指定、トラフィック割り当てのパーセンテージの設定が可能。AI アシストによる実験設計は、アマゾンのベストプラクティスに沿って実験の統計的有意性を検証する。実験は Amazon EC2、AWS Lambda、Amazon ECS、Amazon EKS、オンプレミスサーバーで実行でき、結果の分析には Amazon CloudWatch や既存の分析ツールを使用できる。実験終了後、勝者の処理を標準の AWS AppConfig 安全なロールアウトでプロダクションにプロモートできる。

Amazon GuardDuty ランタイム監視に、Amazon EC2 インスタンスおよび Amazon EKS、Amazon ECS コンテナワークロードで機密ファイルが変更された際の脅威検出機能が追加された。新機能は、構成ファイルや認証設定、システムログを含む重要なシステムファイルを監視し、攻撃後の活動を特定する。Persistence:Runtime/SensitiveFileModified、PrivilegeEscalation:Runtime/SensitiveFileModified、DefenseEvasion:Runtime/SensitiveFileModified の 3 つの検出が提供され、ファイルの書き込み、リネーム、シンボリックリンク、リンク、削除操作を直接監視する。これにより、従来のコマンドライン監視を回避する攻撃も検出できる。攻撃の悪意を判断し、誤検出を減らすため、相関分析が適用され、MITRE ATT&CK 戦術マッピングと修復推奨事項も提供される。この機能は、GuardDuty ランタイム監視を有効にしているすべてのユーザーに利用可能。新規ユーザーは 30 日間の無料トライアルを利用できる。

Amazon Bedrock AgentCore が、アジア太平洋 (バンコク)、アジア太平洋 (マレーシア)、ヨーロッパ (ミラノ)、ヨーロッパ (マドリード) の 4 つの新しい AWS リージョンで提供開始された。AgentCore は、エージェントを構築し、企業システムやツールに接続し、継続的に最適化するためのプラットフォームであり、インフラストラクチャ層でセキュリティが適用され、エージェントが回避できない。エージェントのランタイム、アイデンティティとアクセス制御、ポリシー管理、セッション持続性、ツール接続、オブザビリティなどの機能がこれらのリージョンでも利用可能。

Amazon RDS のクロスリージョン自動バックアップが、以下の 4 つの追加リージョンで利用可能となった。メキシコ (中央) とヨーロッパ (アイルランド)、または米国西部 (北カリフォルニア) 間のリージョン間リプリケーション。アジア太平洋 (台北) とアジア太平洋 (シンガポール) またはアジア太平洋 (東京) 間のリージョン間リプリケーション。アジア太平洋 (ニュージーランド) とアジア太平洋 (シンガポール)、アジア太平洋 (シドニー)、またはアジア太平洋 (メルボルン) 間のリージョン間リプリケーション。アジア太平洋 (タイ) とアジア太平洋 (シンガポール) またはアジア太平洋 (ジャカルタ) 間のリージョン間リプリケーション。これにより、主要なデータベースのミッションクリティカルな復旧機能が提供され、バックアップ保持期間内での特定時点へのデータベース復元が可能となる。クロスリージョン自動バックアップリプリケーションでは、RDS がスナップショットとトランザクションログを選択された宛先 AWS リージョンにレプリケートする。プライマリ AWS リージョンが利用不能になった場合、自動バックアップをセカンダリ AWS リージョンで特定時点まで復元し、迅速に運用を再開できる。トランザクションログが頻繁にターゲット AWS リージョンにアップロードされるため、最後の数分以内のリカバリーポイントオブジェクト (RPO) を達成できる。クロスリージョン自動バックアップリプリケーションは、Amazon RDS マネージメントコンソールまたは AWS SDK/CLI で数クリックで設定できる。Amazon RDS for PostgreSQL、MariaDB、MySQL、Db2、Oracle、Microsoft SQL Server で利用可能。

本日、AWS は AWS Partner Central で、パートナーが AWS Marketplace カタログ内のソリューションおよびプロダクトを直接共売機会に関連付けられる機能を発表した。これまで、共売用に特別に作成されたソリューションを使用する必要があり、AWS Marketplace カタログ用のソリューションと共売用のソリューションを別々に管理していたが、今回の機能により、既存の AWS Marketplace リストを機会に関連付けることが可能になった。AWS コンソールで機会を作成または編集する際、パートナーは「AWS Marketplace ソリューションとプロダクト」「AWS Marketplace ソリューションのみ」「AWS Marketplace プロダクトのみ」「その他」のいずれかを選択できる。単一の機会に最大 10 の AWS Marketplace ソリューションと最大 10 の AWS Marketplace プロダクトを関連付けることができる。この機能は AWS コンソールで一般提供されている。また、AWS Partner Central Selling API を介してプログラム的に同じ機能を利用できる。機会をコミットまたはローンチ段階に進めるには、AWS Marketplace ソリューション、AWS Marketplace プロダクト、またはパートナーソリューションを関連付ける必要がある。

AWS Artifact に Assurance Assistant が追加された。この機能は、セキュリティおよびコンプライアンスに関する質問に対する回答を、AI で生成する。回答には SOC レポートや ISO 証明書などの AWS コンプライアンスドキュメントからの引用が含まれ、顧客が情報を検証できる。単一質問モードと、CAIQ や SIG などの標準形式を含む XLSX ファイルの質問票を処理するモードの 2 つがある。回答は選択的にまたはすべてエクスポートでき、引用を含むかどうかを選択できる。アクセス制御のため、2 つの新しい IAM マネージドポリシーが用意された。Assurance Assistant はすべての商用 AWS リージョンで、追加料金なしで利用できる。

Amazon Bedrock AgentCore はデフォルトのランタイムクォータ制限を増加した。これにより、ユーザーはより多くの AI エージェントを同時に実行できる。US East (N. Virginia) と US West (Oregon) では最大 5,000 のアクティブな同時セッションをサポートし、他のリージョンでは 2,500 をサポートする。また、すべてのリージョンで 1 秒あたり 200 のエージェントインタラクションと 1 秒あたり 25 の新セッションを作成できる。

AWS は Amazon CloudWatch Application Signals で動的インスツルメンテーションを発表した。この機能により、開発者は生産環境の問題をデバッグする際に、再起動や再デプロイせずにライブアプリケーションから実行時状態をキャプチャできる。変数の値、メソッドの引数、リターン値、スタックトレースを特定のコード位置で検査できる。動的インスツルメンテーションにより、ログステートメントの追加や問題の再現を待つ必要がなくなり、再現しにくい問題の調査が容易になる。顧客はまず AWS Distro for OpenTelemetry (ADOT) SDK でアプリケーションをインスツルメントし、CloudWatch Application Signals MCP サーバーまたは AWS CLI/SDK で監視するコード位置を構成する。実行時にエージェントがスナップショットをキャプチャし、CloudWatch Logs に送信する。データの収集量は調整可能で、引数やローカル変数の選択も可能。動的インスツルメンテーションはすべての商用 AWS リージョンで利用可能で、サポート言語は Java、Python、JavaScript/TypeScript。デフォルトでは無効で、フラグで有効化する必要がある。

Amazon Connect Customer では、ユーザーあたりのセキュリティプロファイル上限が従来の 2 から 7 に増加した。この変更により、複数のビジネスラインを扱うエージェントが、各ラインごとに異なるスコープの権限セットを持つことが可能になる。タグベースまたは階層ベースのアクセス制御を通じて、各ビジネスラインに特化したリソースへのアクセスを付与できる。例えば、クレジットカード、モーゲージ、自動車ローン、個人銀行、投資、保険、詐欺の 7 つのビジネスラインを持つ金融サービス会社は、エージェントに各ラインごとに 1 つのセキュリティプロファイルを割り当てることができる。これにより、最小権限のアクセスを確保し、広すぎるプロファイルを作成する必要が消える。この機能は、Amazon Connect が提供されているすべての AWS リージョンで利用可能である

Amazon Connect Customer では、エージェントスクリーン記録で機密情報を保護するため、特定のアプリケーションや URL をマスクするルールを定義できる。ルール条件が満たされると、システムが自動的に該当箇所をマスクする。Windows OS で利用可能で、既存の Amazon Connect リージョンすべてで提供される。

Amazon EC2 が AWS Graviton5 プロセッサーを搭載した C9g および C9gd インスタンスを一般提供開始した。C9g インスタンスは HPC、バッチ処理、ゲーム、動画エンコーディング、科学モデリング、分散分析、CPU ベースの機械学習推論、リアルタイム分析、広告配信などに適している。C9gd インスタンスは、高速で低レイテンシーのローカルストレージを備えており、コンピュート集約的なワークロードに適している。これらのインスタンスは、AWS Graviton4 ベースの C8g および C8gd インスタンスに比べて最大 25% の性能向上を実現し、データベースでは最大 30%、ウェブアプリケーションや機械学習では最大 35% の高速化を達成する。さらに、これらのインスタンスは第 6 世代 AWS Nitro システムをベースに構築されており、Nitro Isolation Engine を初めて採用して、顧客のワークロードが互いおよび AWS オペレーターから分離されていることを数学的に保証する新たなセキュリティ標準を先駆けている。

AWS は、AWS Interconnect - last mile を提供開始する。このサービスは、ブランチオフィスやデータセンターを数クリックで AWS リージョンに接続できるようにする完全管理型接続サービス。AT&T とのゲートドプレビューとして提供開始し、AWS のクラウドイノベーションと AT&T の広範なネットワークを組み合わせる。ユーザーは、AWS リージョン、帯域幅、Direct Connect Gateway ID、パートナーサブスクリバー ID を選択するだけで、プライベートで高速な接続を即時確立できる。AWS がアクティベーションキーを生成し、AT&T でプロビジョニングを完了する。複雑なネットワーク設定 (BGP ピアリング、VLAN 設定、ASN 割り当てなど) を自動化し、事前プロビジョニングで容量を確保し、ダウンタイムのないメンテナンスを実現する。高可用性設計で SLA でサポートされる。本サービスは米国で AT&T を対象にゲートドプレビューとして提供開始。パートナーは GitHub の公開 API パッケージを介して簡単に採用できる。

AWS は Anthropic の最新世代モデルである Claude Sonnet 5 を提供する。Claude Sonnet 5 はコーディング、エージェント、知識作業で強力なパフォーマンスを発揮し、Sonnet の機能とコストと速度のバランスを維持する。コーディングでは大規模なコードベースのナビゲーションや複数ファイルの変更、デバッグやリファクタリングを少ない修正回数で完了できる。エージェントではツールを正確に呼び出し、多くのステップにわたって状態を保持し、エラーから回復してより多くの実行が最初から正しく終了する。知識作業ではスプレッドシートの作成、ドキュメントの草稿作成、構造化されていない資料の構造化分析を行う。顧客は Amazon Bedrock と Claude Platform on AWS の 2 つの方法で Claude Sonnet 5 にアクセスできる。Amazon Bedrock はデータが AWS インフラ内に残り、Guardrails や Knowledge Bases などの AWS 管理機能を提供する。Claude Platform on AWS は AWS コンソール経由で Anthropic のネイティブプラットフォーム体験と機能に直接アクセスでき、AWS の請求と認証と統合される。

AWS Network Firewall が、Amazon EKS と Amazon ECS でコンテナ属性ベースのルールをサポートする機能を発表した。この機能により、名前空間やクラスター名、ラベルなどのネイティブなコンテナコンポーネントを使用してファイアウォールポリシーを定義できる。従来の IP ベースのルール管理が不要になり、ポッドのスケールや再起動時にルールが壊れる問題も解決する。TLS 暗号化の解除や FQDN ベースのフィルタリング、URL カテゴリフィルタリング、GeoIP フィルタリングなどの機能も自動的に適用され、コンテナのスケールに合わせて調整される。AWS Network Firewall、Amazon EKS、Amazon ECS 間のネイティブな統合により、マルチクラスターのセキュリティを中央管理できる。この機能は AWS Network Firewall の一部として追加コストなしで利用可能である。サポート対象リージョンの詳細は AWS の地域別機能ページで確認できる。

Amazon OpenSearch Service はログ分析ワークロード向けに最適化された新しいエンジンを提供する。このエンジンは内部ベンチマークで最大 4 倍の価格パフォーマンス改善を実現し、集計やトレンド分析に必要な列形式ストレージでストレージ容量を最大 70% 削減する。同じハードウェアでデータ保持期間を 3 倍に延ばし、Ingestion スループットを 2 倍、分析クエリ速度を 2 倍に高める。ユーザーは AWS コンソールで OpenSearch 3.5 以上を作成し、オブザビリティユースケースを選択してエンジンモードを最適化に設定する。OpenSearch UI で PPL や SQL でクエリを実行でき、両方の検索機能を 1 つのクエリで組み合わせられる。新エンジンは追加料金なしで利用可能。

Amazon RDS for Db2 は、顧客がセルフマネージド Microsoft Active Directory のドメインに RDS for Db2 DB インスタンスを直接参加させる機能をサポートする。この機能により、顧客は AWS マネージド Microsoft AD のデプロイやディレクトリ間の信頼関係の設定を必要とせず、既存のセルフマネージド AD を直接使用してデータベースユーザーの認証と認可が可能になる。Kerberos 認証プロトコルを使用してシングルサインオンを実現する。RDS for Db2 インスタンスをドメインに参加させるには、新しいインスタンスを作成するか、既存のインスタンスを変更し、AWS Secrets Manager に格納された委任された AD サービスアカウントの資格情報を提供する必要がある。この資格情報は AWS KMS で暗号化される。セルフマネージド Active Directory を使用する機能は、Amazon RDS for Db2 が提供されているすべての AWS リージョンで一般提供されている。

Amazon SageMaker AI では、Gemma 4 E4B および 31B モデルに対して、スーパーシズドフィンチューニング、直接好み最適化、強化フィンチューニングによるサーバーレスモデルカスタマイズをサポートする。Gemma は Google DeepMind が開発したオープンソースモデルであり、これらのモデルを SageMaker AI でデプロイするだけでなく、特定のドメインやワークフローに合わせてカスタマイズできる。サーバーレスカスタマイズでは、SageMaker AI がインフラストラクチャのプロビジョニングとトレーニングオーケストレーションを処理するため、クラスター管理せずにデータと評価に集中できる。対応リージョンは US East (N. Virginia)、US West (Oregon)、Asia Pacific (Tokyo)、EU (Ireland)。カスタマイズジョブは Amazon SageMaker Studio のモデルページから起動するか、SageMaker Python SDK を使用してプログラムでアクセスできる。

IAM Identity Center では、顧客管理アプリケーションが外部 ID プロバイバーを信頼されたトークン発行者として構成できる。これにより、アプリケーションはユーザーの割り当てられた AWS アカウントにアクセスし、認証されたロールの一時的なセキュリティクレデンシャルを取得できる。ユーザーは外部 ID プロバイバーでサインインした後、別の認証フローなしで AWS アカウントにアクセスできる。組織インスタンスの IAM Identity Center で利用可能。管理アカウント管理者または委任された管理者がこの機能を有効にする必要がある。

AWS Security Hub CSPM は、展開された AI リソースがセキュリティのベストプラクティスに合致しているかを検出する 31 の自動化されたセキュリティ制御からなる AI セキュリティ ベストプラクティス標準を発表した。この標準は、ネットワーク分離、暗号化、VPC 配置、KMS キー使用、プライベートコンテナレジストリ要件、権限制御など、重要なセキュリティドメインを対象とする。制御は、Bedrock AgentCore のランタイムやゲートウェイから、SageMaker のノートブックインスタンスやエンドポイントまで、AI インフラストラクチャ全体にわたる。各制御にはセキュリティカテゴリが割り当てられ、ベストプラクティスから外れたリソースについてフィンディングを生成する。AI セキュリティ ベストプラクティス標準は、Security Hub CSPM が提供されているすべての AWS リージョンで利用可能で、標準識別子は standards/ai-security-best-practices/v/1.0.0 である。AWS Free Tier で 30 日間無料で試用できる。

Amazon SageMaker Inference がコンテナイメージキャッシュを導入し、ジェネレーティブ AI モデルのスケールアウトイベント中のエンドツーエンドスケーリングを最大 2 倍高速化する。この機能により、スケールアウト時にサービスがコンテナイメージを事前キャッシュし、新しいインスタンスが Amazon ECR から画像を引き出すことなくトラフィックの提供を始められる。従来、スケールアウト中に起動された新しいインスタンスは深層学習フレームワークやモデルサービング用に 10 GB 以上の大きなコンテナイメージを ECR から引き出す必要があり、数分のコールドスタートラテンシーが発生していた。コンテナイメージキャッシュはこのボトルネックを解消し、新しいインスタンスがコンテナをローカルで利用可能な状態で起動できるようにする。顧客は変更を必要とせず、サービスがエンドポイントまたは推論コンポーネント構成で指定された画像 URI を自動的にキャッシュする。この機能はアクセラレータインスタンスタイプ、単一モデルのエンドポイント、および推論コンポーネントベースのエンドポイントをサポートする。SageMaker Inference は現在、ジェネレーティブ AI 向けにサブ分のコンカレンシーメトリクスによる最大 6 倍のロード検出速度、インスタンスストアコンテナキャッシュによる既存インスタンスでのより速いスケーリング、および新しいインスタンスでの最大 2 倍のスケーリングを実現する包括的なスケーリング最適化スイートを提供している。この機能は、SageMaker Inference がサポートされているすべての AWS 商用リージョンで利用可能である。

AWS は、地域機能データを自らの Amazon VPC 内に展開できるオープンソースソリューション「Capability Insights」を発表した。このソリューションは、データ管理要件を満たす自社ネットワーク内でのインフラとして提供する。毎日 24 時間ごとに自動更新されるダッシュボードは、すべてのリージョンでの AWS 機能データをサービス、機能、API 操作、CloudFormation リソースタイプについて提供する。ワークロード分析コンポーネントは、AWS CloudTrail ログと AWS CloudFormation スタックをスキャンし、アカウントが実際に使用するサービスのみに絞り込み、200 以上のサービスから不要なものを除外する。これにより、複数週かかるギャップ分析を迅速なレビューに短縮できる。すべてのデータは VPC 内に残り、コンプライアンスとデータ管理要件をサポートし、地域機能データのインフラに対する完全な所有権と制御を提供する。

Amazon EC2 Auto Scaling は、リザベーションを優先してインスタンスを起動し、残りの容量を利用可能地域に均等に配分する「リザベーションズデンバランス」戦略を新たに提供する。この戦略により、オンデマンド容量予約やキャパシティブロックなどの事前購入容量の活用率を高めながら、Auto Scaling の操作の容易さと耐障害性を維持できる。設定は Auto Scaling グループの AvailabilityZoneDistribution 設定で可能で、リザベーショングループ ARN や個々のリザベーション ID で対象を指定する。この機能はすべての AWS 商用リージョンで利用可能で、追加料金はかからない。

Amazon WorkSpaces for AI agents が一般提供開始された。このサービスにより、AI エージェントは管理されたクラウドワークスペースでデスクトップアプリケーションに安全にアクセスし、人のように操作できる。従来の ERP システムや CRM、メインフレーム、独自ツールなど、長年にわたるカスタマイズや未文書ロジック、厳格なコンプライアンス要件があるアプリケーションでも、モダナイゼーションやカスタムインテグレーションなしで自動化できる。WorkSpaces は 10 年以上にわたり信頼されているインフラストラクチャを使用し、エージェントは人間ユーザーと同じアイデンティティ制御、ネットワーク分離、コンプライアンス境界を継承する。請求処理、患者記録更新、トレードセッティング、バックオフィス業務などのワークフロー自動化が可能。Model Context Protocol (MCP) を使用する任意のエージェントフレームワークで動作し、セッション時間に応じて料金が計算される。プレビュー期間中のフィードバックにより、MCP ツール転送による精度向上や遅延削減、セッション中のオペレーターによるアクセス停止機能などが追加された。

Amazon Time Sync Service は、26 の追加 EC2 インスタンスタイプでマイクロ秒精度の時刻をサポートする。Amazon のネットワークインフラと AWS Nitro System を基盤とし、Nitro System 内で動作するリファレンスクロックを直接利用する。これにより、アプリケーションイベントの順序付けや 1 方向のネットワークレイテンシーの測定、分散アプリケーションのトランザクション速度の向上が可能になる。マイクロ秒精度の時刻にアクセスするには、Precision Time Placement Group を作成し、Precision Time Protocol ハードウェアクロックを有効にすることで利用できる。低レイテンシーと精度時間が必要な場合は、Precision Time Placement Group を Cluster Placement Group と関連付けることで、低レイテンシーワークロードもマイクロ秒精度の時刻を利用できる。

AWS End User Messaging は、サポートする 22 か国すべてで RCS のリッチメディアおよびインタラクティブメッセージングをサポートする。SendRcsMessage API により、リッチカード、カルーセル、画像、動画、インタラクティブな提案ボタンを送信でき、受信者はメッセージングアプリ内で予約確認や商品カタログ閲覧、支払い処理、位置情報共有、AI エージェントとの対話が可能。RCS メッセージはテキスト、ファイル、リッチカード、カルーセルの 4 種類で、返信、URL、ウェブビュー、電話番号、地図、カレンダーの 6 つのアクションと組み合わせられる。RCS 対応のない受信者には SMS または MMS のフォールバックも設定可能。21 か国で RCS 会話価格を導入し、24 時間セッション内で無制限のメッセージに一律料金を適用。RCS メッセージは AWS End User Messaging が利用可能なすべてのリージョンで利用可能。

Amazon Neptune はデュアルスタックモードをサポートし、データベースクラスターが IPv4、IPv6、または両方のプロトコルで同時に接続を受け入れることを可能にする。このモードでは、プライベート構成でインターネットに接続されない IPv6 エンドポイントを提供し、内部アプリケーションやプライベートグラフデータベースに適している。パブリック構成では、インターネットからアクセス可能な IPv6 エンドポイントをサポートし、インターネット対応のアプリケーションやハイブリッドネットワーク環境に対応する。クライアントはアプリケーションを変更せずに好みのプロトコルを使用できる。この機能は Amazon Neptune がサポートするすべての AWS リージョンで利用可能。

Amazon ElastiCache は、アフリカ (ケープタウン)、アジア太平洋 (ジャカルタ)、アジア太平洋 (大阪)、AWS GovCloud (US-East)、AWS GovCloud (US-West) のリージョンで T4g ノードタイプをサポートするようになった。T4g ノードは AWS Graviton2 プロセッサーを搭載し、一定レベルの CPU パフォーマンスを提供し、必要に応じて CPU 使用率をバーストできる。これにより、一時的な使用量スパイクに対応するアプリケーションに最適である。詳細な価格やリージョン別の利用可能性については、Amazon ElastiCache の価格ページを参照する。新しいクラスターの作成や既存クラスターの変更は、AWS マネジメントコンソール、AWS CLI、または API を使用して行える。詳細は Amazon ElastiCache ユーザーガイドのサポートされているノードタイプを参照すること。

AWS Parallel Computing Service (PCS) は、既存クラスターで管理された Slurm メジャーバージョンアップグレードをサポートする。AWS マネジメントコンソール、AWS CLI、または UpdateCluster API を使用して、クラスター構成を対象の Slurm バージョンに更新できる。PCS はコントローラー、アカウンティングデータベース、REST API のすべての管理コンポーネントをアップグレードし、実行中のジョブは中断されない。アップグレード操作が完了すると、キューに置かれたジョブは再開され、アカウンティングデータはデータベースに保持される。その後、必要に応じてコンピュートノードを新しい Slurm バージョンに更新できる。PCS は、AWS で HPC ワークロードを実行およびスケールする管理サービスであり、コンピュート、ストレージ、ネットワーキング、視覚化ツールを統合し、クラスター操作を管理する。

Amazon RDS は IAM データベース認証で動的な接続スケーリングを提供する。これにより、接続率がインスタンスリソースに合わせてスケールし、高負荷の接続パターンに対応できる。IAM 認証リクエストの処理能力は、利用可能なリソースとワークロード特性に依存する。最適なパフォーマンスを得るには、IAM ユーザーやロールプリンシパルを再利用して認証トークンを生成するか、認証トークンを再利用することを推奨する。この更新は、Aurora や PostgreSQL、MySQL、MariaDB など、IAM データベース認証がサポートされるすべての AWS リージョンで利用可能である。

AWS CloudFormation と CDK のエクスプレスモードが導入された。これにより、開発者や AI エージェントがインフラストラクチャを構築する際のデプロイ時間が、内部ベンチマークで最大 4 倍高速化される。エクスプレスモードでは、CloudFormation がリソースの構成が適用されたことを確認した時点でスタック操作が完了し、トラフィックの準備、リージョン伝播、リソースのクリーンアップなどの延長された安定化チェックを待たない。これにより、開発環境でのインフラストラクチャの反復サイクルがより迅速になる。以前のデプロイでは、ワークフローが必要かどうかに関係なく、すべてのリソースの完全な安定化を待たなければならなかった。例えば、CloudFront ディストリビューションの作成では、エッジロケーションへの伝播が完了するまで 5〜10 分かかっていたが、開発者が配布ドメイン名だけが必要な場合でも同様だった。エクスプレスモードでは、構成が適用された後数秒でデプロイが完了し、伝播はバックグラウンドで継続する。CloudFormation はリソースを依存関係順に処理し、同じスタック内で依存リソースの障害を処理する。エクスプレスモードではデフォルトでロールバックが無効化され、ロールバック操作を待たずに即座に修正と再試行が可能になる。エクスプレスモードの開始には、AWS CLI、AWS SDK、または AWS マネジメントコンソールで--deployment-config '{{"mode": "EXPRESS"}}'を設定するか、AWS CDK ユーザーは cdk deploy --express を使用する。テンプレートの変更は必要ない。エクスプレスモードはすべての既存の CloudFormation テンプレートとネストされたスタックで動作する。この機能は、CloudFormation がサポートされているすべての AWS リージョンで利用可能である。

AWS CloudFormation では、Create Stack と Update Stack 操作時にデプロイ前検証を自動実行し、リソースプロビジョニング前に一般的なデプロイエラーを検出する。これにより、開発速度が向上する。既存の変更セット作成時の検証に加え、新たにサービスクォータ超過、AWS Config レコーダーの競合、ECR リポジトリ削除の準備状態などのチェックが追加される。問題が検出された場合は、CloudFormation コンソールまたは DescribeEvents API で詳細を確認できる。CDK では cdk deploy と cdk validate が統一レポートで検証結果を表示し、AI エージェントや自動化ツールが構造化された応答を解析して即座に修正できる。デプロイ前検証はデフォルトで有効であり、必要に応じて CreateStack、UpdateStack、CreateChangeSet API または CLI の--disable-validation フラグで無効にできる。この機能は CloudFormation がサポートするすべての AWS リージョンで利用可能で、中国リージョンは対象外である

Amazon CloudWatch Logs がリソースタグをログイベントに直接追加する機能を提供する。これにより、チーム所有権や環境、コストセンター、アプリケーション名などのメタデータでログをフィルタリング、検索、分析できるようになる。カスタムパイプラインやアプリケーションログへの手動コンテキスト追加は不要で、特定のチームが所有するプロダクションリソースのログや、インシデント調査中のコストセンターによるフィルタリングが即座に行える。タグ強化は、中東 (アラブ首長国連邦、中東 (バーレーン)、イスラエル (テルアビブ) 以外のすべての商用 AWS リージョンで利用可能。既存の AWS リソースタグを使用してログイベントを強化するために、Amazon CloudWatch 設定でリソースタグを有効にするか、AWS CLI または AWS SDK を使用する。タグ強化は追加料金なしで利用できる。