AWS アップデート (2026 年 8 月)

AWS Elastic Beanstalk は、Windows Server 環境のインスタンスを自動的に管理する Active Directory ドメインに参加させる機能をリリースした。これまで、ドメイン参加を必要とする Windows ワークロードを実行するには、カスタムの参加スクリプトを維持する必要があったが、この新機能では、環境のすべてのインスタンス (後から起動されたオートスケーリングインスタンスを含む) が、アプリケーションのデプロイ前に起動時にドメインに参加する。ドメイン参加インスタンスは、Windows 統合認証を使用し、グループポリシーを適用し、ファイル共有や SQL Server データベースなどのドメインリソースにアクセスできる。インスタンスはグループポリシーの対象となる組織単位に配置され、各インスタンスはインスタンス ID から予測可能なコンピューター名を取得する。この機能は設計上回復力があり、インスタンスがドメインに参加できない場合でもデプロイは完了し、問題が報告されるため、参加失敗がデプロイをブロックしない。Active Directory ドメイン参加は、2026 年 8 月 18 日以降にリリースされた Windows Server プラットフォームバージョンで、Elastic Beanstalk が利用可能なすべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用できる。

この更新の位置づけ

この更新は、AWS Elastic Beanstalk で Windows アプリケーションを実行するユーザーに影響を与える。ドメイン参加を必要とする Windows ワークロードを Elastic Beanstalk で管理しやすくなる。

Automated Security Response on AWS が新機能として AI ツールキットを追加する。このツールキットにより、ユーザーはあらゆる AI アシスタントを使って安全対策を組み込んだカスタム修復を生成できる。Amazon Inspector、Amazon GuardDuty、Amazon Macie の検出結果を自動的に修復する機能も提供される。さらに、拡張されたウェブコンソールで、アカウント、OU、リージョン、リソースタグごとに自動修復を集中管理できる。AWS セキュリティハブの検出通知を、メール、Slack、Jira、ServiceNow の各チャネルで設定可能で、重大度に応じたフィルタリングと期限の設定もサポートする。

この更新の位置づけ

この更新は、セキュリティ自動化を必要とする顧客に役立つ。Automated Security Response on AWS は、セキュリティイベントへの迅速な対応を支援するサービスで、今回の機能強化により、カスタム修復の開発が容易になり、セキュリティ対応の効率が向上する

AWS Secrets Manager は、AWS Workload Credentials Provider (AWCP) の Amazon Linux と Windows 向けワンクリックインストールを発表した。これにより、これまで複数ステップのビルドプロセスが必要だったセットアップが、単一コマンドで完了するようになる。AWCP は AWS Secrets Manager からシークレットを解決し、ローカルにキャッシュしてアプリケーションがローカル HTTP エンドポイント経由で取得できるようにする。現在、Amazon Linux 2023 および Windows Server で利用可能で、事前ビルドされたバイナリはコードサインされ、メモリ内シークレットキャッシュを備えた実行可能なエージェントを提供する。この機能は、AWS Secrets Manager が利用可能なすべてのリージョンで、標準の Secrets Manager の料金に加えて追加費用なしで利用できる

この更新の位置づけ

この更新は、Amazon EC2 インスタンスで AWS Workload Credentials Provider を使用する開発者やデプロイチームに影響を与える。複雑なセットアッププロセスの簡略化により、セキュリティ管理が容易になる

Amazon Kinesis Data Streams は、ストリーミングテーブルという新しいサーバーレス機能を導入した。この機能により、Kinesis ストリームから Amazon S3 Tables へ Apache Iceberg 形式で継続的にデータを提供できる。ストリーミングテーブルは、自己管理する Iceberg 配信パイプラインの構築と運営が必要なく、データ配信コストを最大 50% 削減する。インテリジェントなインラインコンパクションにより、小ファイルの問題を解消し、クエリパフォーマンスを予測可能に保ち、ダウストリームクエリコストを最大 30% 削減する。Kinesis Data Streams が自動的にスケーリング、リトライ、コンパクション、および配信の信頼性を処理し、数分で配信する。カスタムアプリケーション、自己管理コンピュート、および運用オーバーヘッドは不要である。ストリーミングテーブルは、オンデマンドアドバンテージとオンデマンドスタンダードの容量モードをサポートし、使用に基づく価格設定で、セットアップ料金や最低コミットメントはない。成功したデータ配信に対してのみ請求される。ストリーミングテーブルは、Amazon Kinesis Data Streams が利用可能なすべての AWS リージョンで利用可能で、AWS GovCloud (US) および中国リージョンも含む。

この更新の位置づけ

この更新は、ストリーミングデータを Apache Iceberg テーブルに配信して、ほぼリアルタイムの分析や AI/ML フィーチャーパイプラインをサポートする必要があるユーザーに有益である。Kinesis Data Streams は、任意のスケールでデータストリームのキャプチャ、処理、保存を容易にするサーバーレスストリーミングデータサービスである。

Amazon Kinesis Data Streams がストリーミングデータを直接一般目的の Amazon S3 バケットに配信する機能を提供開始した。これにより、ストリーミングデータを S3 に送るために複数のサーバーレスサービスを連鎖させることや、カスタム消費者アプリケーションを構築する必要がなくなり、運用負荷やコストが削減される。S3 一般目的配信では、使用量ベースの料金で、オンデマンドアドバンテージとオンデマンドスタンダードのキャパシティモードをサポートし、成功したデータのみが課金される。Kinesis Data Streams が利用可能なすべての AWS リージョンで利用可能。

この更新の位置づけ

この変更は、ストリーミングデータを S3 に送る必要があるユーザーに影響を与える。既存の配信パイプラインを簡略化し、コストと管理の負担を軽減する

Amazon EMR on EKS が、EKS クラスター上の仮想クラスターでジョブ実行の同時実行制御をサポートする。最大同時実行ジョブ数とキュー待ちジョブ数の制限を設定でき、共有環境でのクラスター過負荷を防ぎ、重要なワークロードが予測可能に実行されるようになる。制限に達すると StartJobRun は例外を返すため、トラフィックを別のクラスターにリルーティングできる。既存のワークロードに影響はなく、オプトインで有効化する。

この更新の位置づけ

この更新は、複数のテナントが共有する EKS クラスターで EMR ワークロードを安定実行させたいユーザーに影響する

AWS Transform サービスが米国東部 (バージニア北部) リージョンにおいて FedRAMP Class C (旧中程度ベースライン) の対象サービスとなった。AWS Transform をこのリージョンから利用することで、米国東部または米国西部のいずれかのリージョンに存在する、または存在する予定のリソースを移行および近代化し、FedRAMP Class C のコンプライアンス要件を満たすことができる。さらに、AWS Transform MGN は FedRAMP Class D の対象サービスであり、FedRAMP Class D コンプライアンスが必要なリソースの移行に独立して使用できる。

この更新の位置づけ

この更新は、連邦政府のクラウドサービスに FedRAMP コンプライアンスが必要なユーザーに影響を与える。AWS Transform は、エンタープライズの変革を数年から数月に短縮するミграーションおよび近代化サービスである。

Amazon Bedrock AgentCore Memory が細粒度アクセス制御 (FGAC) をサポートするようになった。これにより、AgentCore Gateway を OAuth (JWT) 認証で設定し、Cedar ポリシーでアクセスを制限できる。ユーザーごとのアクターのデータへのアクセスを制限し、ユーザーのトークンクレームから命名空間を派生させたメモリレコードに制限をかけ、呼び出しごとの特定のメモリオペレーションを許可または拒否できる。アクセス制御をアプリケーションコードからインフラストラクチャレイヤーに移動し、暗号証明によるアイデンティティを使用する。

この更新の位置づけ

この更新は、複数ユーザーやテナントが共有する環境でメモリデータのセキュリティを強化する必要がある開発者やエンタープライズユーザーに有用である

Amazon EC2 は、ヨーロッパ (パリ) リージョンで最新世代の AWS Graviton4 プロセッサーを搭載した C8gn インスタンスの提供を開始した。C8gn インスタンスは、Graviton3 ベースの C7gn インスタンスより最大 30% 高い計算パフォーマンスを提供し、最大 600 Gbps のネットワーク帯域幅を実現。これはネットワーク最適化された EC2 インスタンスの中で最高の数値である。C8gn は、最大 48xlarge のインスタンスサイズ、最大 384 GiB のメモリ、および Amazon EBS への最大 120 Gbps の帯域幅をサポートする。さらに、16xlarge、24xlarge、48xlarge、metal-24xl、metal-48xl のサイズで Elastic Fabric Adapter (EFA) をサポートし、クラスター性能の向上とレイテンシーの低減を実現する。

この更新の位置づけ

この更新は、ネットワーク集約型ワークロードや AI/ML インフェレンスなどの高パフォーマンスコンピューティングが必要なユーザーに影響を与える

本日より、Amazon Aurora MySQL 互換エディション 3 が MySQL 8.0.45 をサポートする。この更新には、コミュニティ MySQL の修正と Aurora 固有の改良が含まれる。マイナーバージョンアップグレードは自動的にスケジュールされ、AWS Organizations アップグレードロールアウトポリシーでクラスター間で段階的に実行できる。アップグレードはインプレースまたはスナップショット復元で実行可能。このリリースは Aurora MySQL が提供されるすべての AWS リージョンでサポートされる。

この更新の位置づけ

本更新は、MySQL データベースを運用するユーザーに影響を与える。Aurora MySQL の機能と互換性を向上させるため、アップグレードを検討する必要がある。

Amazon EC2 の P6-B300 インスタンスが、アジア太平洋 (ハイデラバード) と南アメリカ (サンパウロ) リージョンで提供開始された。このインスタンスは 8xNVIDIA Blackwell Ultra GPU、2.1 TB の高帯域幅 GPU メモリ、6.4 Tbps の EFA ネットワーク、300 Gbps の専用 ENA スループット、4 TB のシステムメモリを備える。P6-B300 は P6-B200 に比べてネットワーク帯域幅が 2 倍、GPU メモリサイズが 1.5 倍、GPU TFLOPS (FP4、非疎性) が 1.5 倍で、大規模な基礎モデルや言語モデルを効率的に訓練およびデプロイできる。

この更新の位置づけ

この更新は、AI モデル訓練やデプロイを必要とするユーザーに影響を与える。大規模なコンピューティングリソースと高帯域幅ネットワークを必要とするアプリケーションに適している。

AWS Backup は、Amazon FSx for NetApp ONTAP のバックアップを別の AWS リージョンまたは別の AWS アカウントにコピーする機能を追加した。この機能により、リージョン間の災害復旧やビジネス継続性目標を達成し、別のアカウントへのコピーによってバックアップを偶発的な削除や運用上のエラー、アカウントの侵害から保護できる。AWS Backup がこれらのコピーの中央管理を行い、AWS Organizations を利用して組織全体で自動化できる。この機能は、Amazon FSx for NetApp ONTAP と AWS Backup が利用可能なすべての商用 AWS リージョンで利用可能である。

この更新の位置づけ

この更新は、データの保護と災害復旧を求める企業向けで、特にマルチリージョンやマルチアカウント環境でデータの可用性を確保する必要があるユーザーに有益である

Amazon Bedrock AgentCore が、米国西部 (カリフォルニア北部) とアジア太平洋 (ハイデラバード) の 2 つの新しい AWS リージョンで提供開始された。AgentCore は、エージェントを構築し、企業システムやツールに接続し、継続的に最適化するためのプラットフォームであり、インフラ層でセキュリティが適用される。ユーザーは、これらのリージョンでエージェントを実行することで、エンドユーザーに近い場所で低遅延で動作させることができる。エージェントのランタイム、アイデンティティとアクセス制御、ポリシー管理、セッション持続性、ツール接続性、評価、オブザビリティなどの機能が提供開始時に利用可能。

この更新の位置づけ

Amazon Bedrock AgentCore は、エージェントを構築・接続・最適化するプラットフォームで、この更新によりユーザーはより低遅延でエージェントを実行できる。

Amazon EC2 X8i インスタンスがヨーロッパ (ミラノとスペイン) リージョンで提供開始する。これらのインスタンスは AWS 専用インテル Xeon 6 プロセッサーを搭載し、SAP 認定を受けている。X8i インスタンスは同世代の X2i インスタンスに比べ、パフォーマンス最大 43% 高、メモリ容量 1.5 倍 (最大 6TB)、メモリ帯域幅 3.3 倍と大幅な性能向上を実現する。SAP HANA や大規模データベース、データ分析、EDA などのメモリ集約型ワークロード向けに設計されており、SAPS パフォーマンス最大 50% 高、PostgreSQL パフォーマンス最大 47% 向上、Memcached パフォーマンス 88% 向上、AI インフェレンス パフォーマンス 46% 向上を実現する。インスタンスサイズは 14 種類で、ラージから 96XL まで用意されており、ベアメタルオプションも 2 種類ある。購入オプションにはセーブプラン、オンデマンド、スポットインスタンスがあり、AWS マネジメントコンソールから利用可能。

この更新の位置づけ

メモリ集約型ワークロード向けの高性能インスタンス。SAP HANA や大規模データベース、データ分析などに適している。

Amazon Redshift が AWS エージェントツールキットと統合された。これにより、Claude Code、Kiro、Cursor などの AI エージェントから直接、Amazon Redshift のデータウェアハウスやデータレイクを構築、クエリ実行、トラブルシューティング、移行できる。統合には AWS MCP サーバーが使用され、認証された AWS API の実行を代行する。Redshift スキルには、SQL シンタックスのリファレンス、メタデータの探索、データ読み込みパターン、素材化ビューのベストプラクティス、関数やデータタイプのガイダンス、Qualify、Pivot、Super などの拡張機能が含まれる。また、データウェアハウスのエンドツーエンド移行をガイドし、検出、スキーマや SQL の変換、データ移動、検証、パフォーマンス比較を含む。スキルはプロビジョニングされたクラスターと Serverless ワークグループで動作し、既存のインフラストに変更は不要で、Amazon Redshift と AWS MCP サーバーが提供されているすべての AWS リージョンで追加料金なしで利用できる。開始するには、エージェントに aws-data-analytics プラグインをインストールする。MCP サーバーへのアクセスがあるエージェントは、事前インストールなしでランタイムにスキルを検出および読み込むことができる。セットアップ手順については、Agent Toolkit ドキュメントまたは Amazon Redshift スキルドキュメントを参照。

この更新の位置づけ

この更新は、AI エージェントを活用して Amazon Redshift の管理と操作を効率化したいデータエンジニアやデータアナリストに有用である。データウェアハウスの構築、クエリ作成、移行プロセスの自動化と支援が可能になる。

Amazon Redshift は、Amazon Kinesis Data Streams のレコードサイズ上限を従来の 1MiB から 10MiB に拡大し、Kinesis Data Streams の最大レコードサイズに完全に一致した。この変更により、レコードを分割せずにより大きなペイロードを直接 Redshift にストリーミングできるため、イングェストパイプラインが簡素化され、大容量で大きなレコードを処理する新しいユースケースが解禁される。この機能は、Amazon Redshift が利用可能なすべての商業 AWS リージョンで利用可能である。

この更新の位置づけ

この更新は、ストリーミングデータ処理や大規模なデータ分析を行うユーザーに有益で、特に Kinesis Data Streams から Redshift への直接ストリーミングを活用している場合に効果的である

Meta の Muse-Glimmer-30B モデルは、マルチステップ推論やツール使用を備えた自律型エージェントタスク向けで、131K 以上のコンテキストウィンドウと選択可能な推論強度を備える。Qwen 3.8-27B モデルは、コーディングやマルチステップエージェントタスク、マルチモーダル理解に特化し、262K のコンテキストウィンドウ (YaRN スケーリングで最大約 1M) と SWE-bench Pro で 61.7 のスコアを記録する。これらのモデルは SageMaker JumpStart で数クリックでデプロイ可能。

この更新の位置づけ

AI 開発者は、SageMaker JumpStart で利用可能なこれらの新しい基盤モデルを活用し、高性能な AI ソリューションを AWS インフラ上で展開できる

NVIDIA の Cosmos3-Edge, Cosmos3-Nano, Cosmos3-Super モデルが Amazon SageMaker JumpStart で提供開始された。これらは物理 AI 用に設計されたオープンなフロンティア・オムニモーダル・ワールド・モデルで、ロボットや自律車両、視覚 AI の構築を可能にする。Cosmos3-Edge はエッジハードウェア向けに最適化され、Cosmos3-Nano は物理世界の理解に特化、Cosmos3-Super は高精度なシミュレーションを提供する。これらのモデルは SageMaker JumpStart で数クリックでデプロイ可能。

この更新の位置づけ

この更新は、物理 AI アプリケーションを構築する開発者やデータ科学者に関連する。SageMaker JumpStart が提供する新しいファウンデーション・モデルにより、ロボティクスや自律システムの開発が容易になる。

AWS GovCloud (US) の Amazon Bedrock が、SpaceXAI の最新フラグシップモデル Grok 4.6 をサポートする。Grok 4.6 は長時間実行されるエージェントや高度なインタラクティブおよびビジュアル作業向けに構築され、50 万トークンのコンテキストウィンドウと、低・中・高・超高の設定可能な推論努力度を提供する。このモデルは bedrock-runtime エンドポイントで、Responses、Chat Completions、Converse API をサポートし、AWS GovCloud (US) の両リージョンでクロスリージョンでの推論リクエストをスケールして実行できる。また、AWS GovCloud (US-East) では bedrock-mantle エンドポイントでも利用可能である。

この更新の位置づけ

この更新は、AWS GovCloud (US) のセキュリティとコンプライアンスに焦点を当てた環境で高度な AI モデルを必要とする開発者や企業に影響を与える

Amazon Elastic VMware Service (Amazon EVS) が、i7i.metal-48xl Amazon EC2 ベアメタルインスタンスタイプをサポートするようになった。このインスタンスタイプは、第 5 世代 Intel Xeon Scalable プロセッサーを搭載し、i4i インスタンスと比較して最大 23% 高いコンピュートパフォーマンスと 10% 以上良い価格パフォーマンスを提供する。より大きなメモリとストレージフットプリントにより、より多くの仮想マシンを実行して EVS ホストを減らすことが可能となり、最新の VMware Cloud Foundation 9.x 機能を活用できる。

この更新の位置づけ

この更新は、VMware ベースのワークロードを AWS で実行しているユーザーに影響を与える。Amazon EVS 環境でより高性能なコンピューティングリソースを利用可能になる。

Amazon FSx for NetApp ONTAP は、NetApp の ONTAP ファイルシステムを基にした完全管理共有ストレージサービスである。このサービスでは、バックアップを同じリージョンおよびアカウントだけでなく、異なるリージョンや AWS 組織内の信頼できるアカウントにコピーできる機能が追加された。これにより、主要なコピーとは異なるリージョンやアカウントにセカンダリバックアップを保存し、事業継続性、データ保護、コンプライアンス要件を満たすのが容易になる。Amazon FSx は、データ保持、アーカイブ、コンプライアンスのニーズをサポートする安全で高い耐久性と増分バックアップを提供しており、バックアップはファイルシステムと同じリージョン内の複数のアベイラビリティゾーンに冗長的に保存される。

この更新の位置づけ

この更新は、データ保護と事業継続性が必要な企業向けで、バックアップ戦略を強化したいユーザーに有益である

Amazon Connect Customer では、スケジューリングページでスケジュール指標が自動的に更新され、スケジュール変更の影響をマネージャーが即座に確認できる。例えば、10 人のエージェントに対する 10 時から 11 時のチーム会議を追加すると、有効なエージェント数や予測サービスレベルなどの指標が自動更新される。これにより、スタッフ配置の最適化がより迅速かつ正確に行える。

この更新の位置づけ

この更新は、スケジュール管理担当者や人事マネージャーに特に有用で、スタッフ配置の効率化を支援する

Amazon Connect Customer がアフリカ (ケープタウン) リージョンで生成 AI を活用した要約機能、リアルタイム通話分析機能、リアルタイムルール機能をサポートする。これらの機能により、コンタクト後の対話分析を拡張し、企業は AI による洞察を得て顧客体験、エージンパフォーマンス、運用効率を向上できる。生成 AI による要約機能では、コンタクト終了直後にスーパーバイザーやエージェントに簡潔な要約を提供し、手動のメモ作成やコンタクト後の作業を削減する。リアルタイム通話分析では、スーパーバイザーがライブトランスクリプションで会話を確認し、必要に応じて介入できる。リアルタイムルールでは、キーワードや感情などの基準に基づいてコンタクトを自動分類し、スーパーバイザーに即時通知してアクションを可能にする。

この更新の位置づけ

この更新は、カスタマーサービスプラットフォームを利用する企業、特にアフリカ (ケープタウン) リージョンでサービスを利用している企業に関連する。Amazon Connect Customer は、顧客との対話を分析し、改善点を特定するためのツールを提供する。

AWS Elastic Disaster Recovery (AWS DRS) がリカバリプランを提供開始した。これにより、データベースやアプリケーションレイヤーなど、特定の順序で起動する必要があるマルチサーバーアプリケーションの復旧とテストを自動化できる。サーバーを順番にグループ化し、間隔を設定することで、アプリケーションが毎回予測可能かつ一貫して復旧する。ドリルモードで非破壊でテストでき、承認ステップを追加したり、リアルタイムで進捗を監視できる。これにより、復旧時間を短縮し、ハイストレスの災害シナリオでのサーバー起動順序調整時の一般的なエラーを排除する。リカバリプランは、AWS DRS が提供されるすべての AWS リージョンで、標準の DRS 使用料のみで利用可能。

この更新の位置づけ

この更新は、データベースやアプリケーションレイヤーを含む複合的なアプリケーションを走行するユーザーに有用。AWS DRS の既存機能にリカバリ自動化機能を追加し、災害復旧プロセスを効率化する。

AWS Glue 5.1 が AWS European Sovereign Cloud リージョンで提供開始された。このバージョンでは、コアエンジンが Apache Spark 3.5.6、Python 3.11、Scala 2.12.18 にアップグレードされ、パフォーマンスとセキュリティが向上する。Apache Hudi 1.0.2、Apache Iceberg 1.10.0、Delta Lake 3.3.2 など、オープンテーブルフォーマットのライブラリサポートも更新された。さらに、Apache Iceberg 形式バージョン 3.0 のサポートが追加され、デフォルトカラム値や削除ベクターなどの新機能が含まれる。AWS Lake Formation の細粒度アクセス制御が、Spark DataFrame と Spark SQL の書き込み操作 (DML と DDL) に拡張された。また、Apache Hudi と Delta Lake のテーブルに対するフルテーブルアクセス制御も追加され、データのセキュリティオプションがさらに広がった。

この更新の位置づけ

AWS Glue は、複数のソースからデータを発見、準備、移動、統合するサーバーレスでスケーラブルなデータ統合サービスである。このアップデートにより、パフォーマンスとセキュリティが向上し、データ管理と統合の機能が強化される。

Amazon Aurora DSQL は、PostgreSQL に互換性があり、アクティブアクティブなマルチリージョン可用性を備えるサーバーレス分散 SQL データベースである。今回の更新では、新しいテーブルと既存のテーブルに外部キー制約を追加できるようになった。アプリケーションのルールとして、顧客の主要な住所が住所テーブル内の既存の行を参照していることを表現できる。Aurora DSQL は、その顧客が存在しなくなった住所を参照し続ける書き込みを拒否する。参照行が削除または更新された場合の動作は、NO ACTION、RESTRICT、CASCADE、SET NULL、SET DEFAULT のオプションから選択できる。この機能は、Aurora DSQL が利用可能なすべての AWS リージョンで利用できる。

この更新の位置づけ

この更新は、データの整合性を確保する必要があるデータベースユーザーに有用である。Aurora DSQL は、グローバルに展開できるリレーショナルデータベースを提供する。

Amazon Cognito は新しい管理 API 操作を提供し、ユーザーの時間ベースの一回パスワード (TOTP) 多要素認証 (MFA) 構成をリセットできる。これにより、ユーザーが TOTP デバイスにアクセスできなくなった場合、管理者はデバイスの関連付けを削除し、ユーザーが次回のサインイン時に新しいデバイスを登録できるようにする。これでアカウントを再作成せずにロックアウトされたユーザーを回復でき、MFA の強制を維持しつつ回復パスを提供できる。この機能は Amazon Cognito が利用可能なすべての AWS リージョンで利用可能。AWS CLI、SDK、または API を使用して AdminDeleteSoftwareToken へアクセスできる。開発者ガイドで手順を参照。

この更新の位置づけ

この更新は、ユーザーが TOTP デバイスにアクセスできなくなった場合の回復方法を提供し、セキュリティと使いやすさのバランスを改善する

Amazon Connect Customer は、評価基準ごとにポイントを割り当てて評価するポイントベースのスコアリングをサポートする。この機能により、評価者は各基準の重要性に応じてポイントを割り当て、合計ポイントがスコアとなる。既存のパーセンテージベースのスコアリングと異なり、各質問の重みは合計 100% にする必要がない。例えば、顧客問題の解決に 40 ポイント、コンプライアンス要件の満たしに 20 ポイント、適切な挨拶に 10 ポイントを割り当てるなど、ビジネスが最も重視する項目をスコアで反映できる。評価者は、複数のコンプライアンス基準を 1 つの選択式質問にまとめたり、通話理由をスコアリングから除外したり、強力な顧客関係性にボーナスポイントを付与したりすることもできる。この機能は、Amazon Connect Customer が提供されているすべてのリージョンで利用可能である。

この更新の位置づけ

この更新は、Amazon Connect Customer を利用するマネージャーや評価責任者に関連する。評価プロセスの柔軟性を高め、ビジネスが重視する項目を正確に反映できる。

Mountpoint for Amazon S3 がメモリ使用量の制御機能を追加した。ユーザーは環境に基づく自動制限または自分で設定した制限のどちらかを選択できる。これにより、機械学習トレーニングや分析などのメモリ集約的なワークロードで、Mountpoint とアプリケーションがメモリ予算を共有して実行できる。従来は使用パターンに応じてメモリ使用量が増加し、他のメモリ集約的なアプリケーションと競合してパフォーマンスや安定性に問題が生じる可能性があったが、この機能により、Mountpoint はメモリプレッシャーの下で操作を遅くして予算内にとどまる。Mountpoint はすべての AWS リージョンで利用可能。最新バージョンにアップグレードするには、Mountpoint GitHub リポジトリを参照。

この更新の位置づけ

この更新は、メモリ制約が厳しい環境で Mountpoint を安全に実行する必要があるユーザーや、機械学習や分析などのメモリ集約的なワークロードを処理するユーザーに有用

Amazon Connect Customer では、マネージャーがエージェントスケジュールに予期しない減少を入力できる機能が提供される。これにより、遅刻や急な欠勤などの未計画な欠員によるスタッフ配置の精度が向上する。マネージャーは予期しない減少の仮定をスケジュールに直接アップロードし、スケジュールされた人員数、ネットスタッフ数、プロジェクトサービスレベルなどのスケジューリング指標を即座に確認できる。これらは予期しない減少を考慮して調整される。たとえば、月曜日の午前 8 時にスケジュールされているエージェントの 10% が遅刻で欠員と予想される場合、プロジェクトサービスレベルは 90% から 85% に低下する。この機能により、スタッフ配置マネージャーは予期しないエージェントの欠員により発生する可能性のあるスタッフ配置のギャップに積極的に対処し、スケジュールの精度とターゲットサービスレベルの維持能力を向上できる。この機能は、Amazon Connect Customer のエージェントスケジューリングが利用可能なすべての AWS リージョンで利用可能である。

この更新の位置づけ

この更新は、顧客エンゲージメントプラットフォームを管理するユーザーに影響を与える。Amazon Connect Customer は、顧客とのインタラクションを効率的に管理し、オペレーショナルな正確性を向上させるために設計されたサービスであり、この変更によりスタッフ配置の精度が向上する。

AWS Backup は、Amazon DocumentDB のバックアップをアジア太平洋 (香港、ジャカルタ、メルボルン、大阪)、ヨーロッパ (スペイン、ストックホルム、チューリッヒ)、アフリカ (ケープタウン)、イスラエル (テルアビブ) の 9 リージョンでリージョン間コピー可能にしました。バックアッププランまたはオンデマンドジョブでこれらのリージョン間でコピーできます。また、これらのリージョンでは、変更不可能な分離ボールトにバックアップを保存可能で、デフォルトでロックされ、AWS 所有キーまたは顧客管理キーで暗号化されます。AWS リソースアクセスマネージャー (RAM) でボールトを共有し、マルチパーティー承認でアカウントコンプロミスの際のボールトアクセスを保護できます。

この更新の位置づけ

この更新は、データ損失からの復旧やコンプライアンス要件を満たすために、データベースのバックアップ戦略を強化する必要があるユーザーに影響します。

本日より、Amazon EC2 キャパシティリザベショングループに ML 用キャパシティブロックと中断可能キャパシティリザベションを追加できるようになった。従来はオンデマンドキャパシティリザベションのみだったが、今後はあらゆるタイプのキャパシティリザベションをグループに追加でき、予約済みキャパシティ全体にわたって EC2 インスタンスの起動が容易になった。これを利用するには、キャパシティリザベショングループを作成し、任意のキャパシティリザベションを追加し、起動リクエストでそのグループを指定する。EC2 フリートや EC2 オートスケーリンググループでは、予約タイプ間の優先順位を指定し、予約キャパシティが残らない場合にオンデマンドキャパシティに自動フォールバックする設定も可能。追加料金は発生せず、この機能は ML 用キャパシティブロックと中断可能 ODCR がサポートされているすべての AWS リージョンで利用可能 (AWS GovCloud (US) と中国リージョンは除く)。

この更新の位置づけ

この変更は、EC2 の予約済みキャパシティを効率的に管理するユーザーに影響する。キャパシティリザベショングループの柔軟性が高まり、ML ワークロードや中断可能なワークロード向けのキャパシティリザベションを統一管理できる。

Amazon EC2 R8id インスタンスが、アジア太平洋 (ムンバイ、マレーシア、シドニー)、カナダ (中央)、ヨーロッパ (アイルランド、ストックホルム) リージョンで提供開始する。R8id は R6id に比べて最大 22.8TB の NVMe SSD ローカルストレージと 3 倍のメモリバンド幅を備え、最大 43% のパフォーマンス向上を実現する。これらのインスタンスは、メモリ集約的なワークロード、特にインメモリデータベース、リアルタイムビッグデータ分析、大規模インメモリキャッシュ、データ処理アプリケーションに最適である。ユーザーは EC2 インスタンスの帯域幅設定を 25% 調整でき、24xlarge、48xlarge、metal-24xl、metal-48xl サイズでは Elastic Fabric Adapter (EFA) ネットワーキングを利用できる。これらのインスタンスは、Savings Plan、オンデマンド、スポットインスタンスで購入可能である。

この更新の位置づけ

この更新は、メモリ集約的なワークロード向けに高性能コンピューティングとストレージリソースを提供する Amazon EC2 インスタンスの新リージョン展開に関するものであり、データ処理や分析などのアプリケーションに影響を与える

AWS Lambda MicroVMs が AWS PrivateLink をサポートし、Amazon VPC リソースから直接プライベートに接続できるようにする。この機能により、Lambda MicroVMs を利用する際のトラフィックがパブリックインターネットを経由しなくなる。規制の厳しい金融サービス、医療、政府などの分野で、厳格なネットワーク分離要件を満たすのに役立つ。PrivateLink VPC エンドポイントを作成することで、MicroVM API を呼び出したり、各 MicroVM の HTTP エンドポイントに接続したりできる。この機能は、AWS マネジメントコンソール、AWS CLI、AWS CloudFormation、AWS SDK を使用して利用できる。Lambda MicroVMs が利用可能なすべてのリージョンでサポートされている。

この更新の位置づけ

この更新は、Lambda MicroVMs を利用する開発者や IT チームにとって重要である。特に、厳格なネットワーク分離が必要な規制の厳しい業界では、セキュリティとコンプライアンスの要件を満たすために役立つ。

AWS Batch は Amazon ECS マネージドインスタンス (ECS MI) を新しいコンピュートオプションとしてサポートし、AWS が管理するインフラストラクチャで GPU アクセラレーションおよびコンピュート集約バッチワークロードを実行できるようにする。これにより、ユーザーは GPU アクセラレーションインスタンスにアクセスでき、AWS が AMI の更新、セキュリティパッチ、インスタンスライフサイクルを自動的に処理するため、ユーザーが管理する Amazon EC2 インフラストラクチャの運用オーバーヘッドが解消される。AWS Batch on ECS MI は、AWS Batch が利用可能なすべてのリージョンでサポートされる。

この更新の位置づけ

この更新は、GPU アクセラレーションやコンピュート集約バッチワークロードを実行する必要があるユーザーに影響を与える。AWS Batch の新しいコンピュートオプションとして Amazon ECS マネージドインスタンスが提供され、運用オーバーヘッドが削減される。

Amazon EC2 の C8id と M8id インスタンスが、最大 22.8 TB のローカル NVMe ベースの SSD ストレージを備えて新たなリージョンで提供開始した。C8id インスタンスはアジア太平洋 (シドニー) とカナダ (中央) で、M8id インスタンスはアジア太平洋 (ムンバイ) とカナダ (中央) で利用可能。C8id と M8id インスタンスは、前世代の C6id と M6id インスタンスと比較して、vCPU やメモリ、ローカルストレージが 3 倍、計算パフォーマンスが最大 43％向上し、メモリ帯域幅は 3.3 倍に達する。I/O 集中型のデータベースワークロードでは最大 46％、I/O 集中型のリアルタイムデータ分析ではクエリ結果が最大 30％高速化される。C8id インスタンスは動画エンコーディングや画像処理などの計算集中型ワークロードに適し、M8id インスタンスはデータロギングや中規模データストアなどの計算とメモリのバランスが必要なワークロードに最適である。これらのインスタンスでは、EC2 インスタンスの帯域幅設定を使用してネットワークと Amazon EBS の帯域幅を 25％調整可能。24xlarge、48xlarge、metal-24xl、metal-48xl のサイズでは Elastic Fabric Adapter (EFA) ネットワーキングをサポートする。これらのインスタンスは、Savings Plan、オンデマンド、スポットインスタンスで購入できる

この更新の位置づけ

これらのインスタンスは、計算リソースと高速ローカルストレージを必要とするワークロード向けに設計されており、特にメディア処理やデータ分析の効率化に寄与する

Amazon Connect Customer では、エージェントがケース作成後に顧客プロファイルを変更したり、ケースが開かれた後にプロファイルを選択できるようになった。ケースが間違った顧客にリンクされている場合、エージェントはプロファイルを更新してケースの履歴を正確に保つことができる。また、共有電話番号からの通話や身元確認が必要な問題など、顧客がケース作成時に識別されていない場合でも、プロファイルを後から追加できる。

この更新の位置づけ

この変更は、顧客サポートを担当するエージェントにとって特に有用で、ケース管理の正確性を向上させる。

Amazon RDS for PostgreSQL が、最新のマイナーバージョン 18.6, 17.11, 16.15, 15.19, 14.24 をサポートするようになった。ユーザーは、これらのバージョンにアップグレードすることで、PostgreSQL に存在する既知の脆弱性に対処し、コミュニティによるバグ修正や改善機能を受けられる。アップグレードは計画的なメンテナンス期間中に行える自動マイナーバージョンアップグレードを有効にすることで、スケジュールに従って実行できる。また、大規模な環境では AWS Organizations のアップグレードロールアウトポリシーを利用して段階的なアップグレードが可能で、重要な環境よりも低優先度の環境で検証してからアップグレードできる。さらに、Amazon RDS のブルー/グリーン展開を使用して、マイナーバージョンアップグレード中のダウンタイムを最小限に抑えられる。詳細は「RDS for PostgreSQL のエンジンアップグレード」を参照。

この更新の位置づけ

この更新は、PostgreSQL データベースを Amazon RDS で実行しているユーザーに影響を与える。セキュリティ更新やパフォーマンス改善を受けたいユーザーは、アップグレードを検討する必要がある。

AWS IoT Core は、IoT デバイスの時系列データを InfluxDB データベースに直接ルーティングする新しい InfluxDB ルールアクションをサポートする。このアクションは、デバイス側やクラウドの中間サービスを介さずに、時系列データを InfluxDB のラインプロトコル形式に自動変換し、Amazon Timestream マネージドまたは自己ホスト型 InfluxDB クラスターに書き込む。デバイス側バッチングとサーバー側バッチングの 2 つのモードをサポートし、コストとスループットを最適化できる。IoT デバイスを AWS IoT Core に接続し、目的のデータベースと認証およびバッチングパラメーターを指定して使用を開始できる。この機能は、Amazon Timestream for InfluxDB が利用可能なすべての AWS グローバルリージョンで利用可能である

この更新の位置づけ

この更新は、IoT デバイスから時系列データを収集して分析する必要がある開発者やデータエンジニアに有用である。AWS IoT Core が InfluxDB への直接ルーティングをサポートすることで、データパイプラインの構築が簡素化される

IAM Roles Anywhere は、AWS SDK for Java v2 用プラグインを提供する。これにより、AWS 外で実行されるワークロードが、Java アプリケーション内で直接一時的な AWS クレデンシャルを取得できるようになる。プラグインはアプリケーションと同じ JVM で実行され、IAM Roles Anywhere のクレデンシャルヘルパーを別プロセスで実行したり、AWS プロファイルで credential_process を構成したりする必要がなくなる。ユーザーは AWS SDK for Java v2 のサービスクライアントビルダーでプラグインを構成するだけで、一時的なクレデンシャルを自動的に解決できる。プラグインは CreateSession を呼び出し、クレデンシャルが期限切れになる前に自動的に更新する。RSA、楕円曲線 (EC)、ML-DSA のキーをサポートし、Java 8 以上を必要とする。このプラグインの使用には追加料金はかからない。IAM Roles Anywhere は、AWS GovCloud (US)、AWS European Sovereign Cloud (ドイツ)、中国リージョンなど、すべての AWS リージョンで利用できる。

この更新の位置づけ

IAM Roles Anywhere は、AWS 外で実行されるアプリケーションが AWS リソースに安全にアクセスするためのサービス。この更新により、Java アプリケーション内で直接クレデンシャルを取得できるようになり、セキュリティと使いやすさが向上する。

Amazon RDS for Oracle が Oracle データベースのバージョン 19c、21c、26ai 用に 2026 年 7 月のアップデートをサポートする。このアップデートには Oracle データベース製品向けのセキュリティ更新が含まれる。Oracle データベース 19c のアップデート名は「19.0.0.0.ru-2026-07.mrp-2026-07.r1」のように変更される。Oracle データベース 21c のアップデート名は従来の形式のまま変更ない。アップデートは Amazon RDS マネジメントコンソール、AWS SDK、CLI から適用できる。メンテナンスウィンドウ中に自動的にアップデートを適用するには、マイナーバージョン自動アップグレードを有効にする。AWS Organizations のアップデートロールアウトポリシーを使用して、非プロダクション環境でアップデートを検証した後、プロダクション環境に自動適用することもできる

この更新の位置づけ

この更新は Oracle データベースを使用する Amazon RDS のユーザーに関連する。セキュリティ更新を含むため、データベースのアップデートを計画しているユーザーは影響を受ける

Amazon Aurora PostgreSQL 互換エディションが、PostgreSQL バージョン 18.4、17.10、16.14、15.18、14.23 をサポートする。これらのバージョンには、PostgreSQL コミュニティからのバグ修正と Aurora 固有の改良が含まれる。既知の共通脆弱性と脅威 (CVE) に対処し、これらの改善を受けるために、最新のマイナーバージョンにアップグレードすることを推奨する。データベースは、スケジュールされたメンテナンスウィンドウ中に自動マイナーバージョンアップグレードを使用してアップグレードできる。大規模な運用で操作を簡素化するために、自動マイナーバージョンアップグレードを有効にし、AWS Organizations アップグレードロールアウトポリシーを使用して複数のアップグレードをフェーズで実行し、下位優先環境で検証してから最も重要な環境にアップグレードすることができる。詳細については、Amazon Aurora PostgreSQL DB クラスターのアップグレードを参照してください。

この更新の位置づけ

この更新は、Amazon Aurora PostgreSQL を使用するユーザーに影響し、データベースのセキュリティとパフォーマンスの向上を提供する

AWS Glue が AWS GovCloud (US) リージョンでリモート Iceberg REST カタログへのカタログ連合をサポートするようになった。この機能により、Amazon S3 に保存されリモートカタログで管理される Iceberg テーブルに、AWS の分析エンジンを使用して直接安全にアクセスできる。カタログ連合では、データチームが Iceberg テーブルをクエリするたびに、AWS Glue データカタログとリモートカタログのメタデータをリアルタイム同期し、クエリ結果は常に最新のメタデータで更新される。リモート Iceberg テーブルの分析に際して、好みの AWS 分析エンジンを使用しながら、最適な価格パフォーマンスと一貫したセキュリティ制御を選択できる。カタログ連合は、Amazon Redshift、Amazon EMR、Amazon Athena、AWS Glue、および Apache Spark などのサードパーティのエンジンでサポートされる。アクセス制御には AWS Lake Formation が使用され、細粒度アクセス制御やクロスアカウント共有、信頼されたアイデンティティ伝播が可能である。カタログ連合は Lake Formation コンソールおよび AWS Glue と Lake Formation の SDK と API で利用できる。この機能は AWS GovCloud (US-East) と AWS GovCloud (US-West) リージョンで一般提供されている。

この更新の位置づけ

この更新は、AWS GovCloud (US) リージョンでデータ分析を行うユーザーに影響を与える。リモート Iceberg カタログへの直接アクセスとリアルタイムメタデータ同期により、データ分析の柔軟性と効率が向上する。

Amazon GameLift Servers は拡張 DDoS 保護を提供し、ゲームサーバーを一般的なネットワークおよびトランスポート層の DDoS アタックから守る。この保護は、ゲーム用に最適化されたトラフィック形状調整を行い、UDP リフレクション、SYN フードなど一般的な DDoS アタックを防止する。AWS Shield Standard のベースライン保護に加え、ゲームがより強力な保護を必要とする場合、Player Gateway を使用することで最大レベルの DDoS 防御が提供される。拡張 DDoS 保護は、サポートされているすべての Amazon GameLift Servers リージョンで、追加料金なしで提供されるが、中国 (北京) と中国 (寧夏) リージョンは対象外である。また、この保護は Amazon GameLift Servers Server SDK 5 (SDKv5) を使用するフリートに適用される。

この更新の位置づけ

この更新は、オンラインゲームやマルチプレイヤーゲームをホストしている開発者や運営者にとって重要である。Amazon GameLift Servers はゲームサーバーの管理を簡素化するサービスであり、この拡張 DDoS 保護により、ゲームサーバーに対する攻撃からより確実に保護できる。

本日、Amazon EC2 M8i および M8i-flex インスタンスがカナダ西部 (カルガリー) リージョンで提供開始した。これらのインスタンスは、AWS 専用インテル Xeon 6 プロセッサーを搭載し、従来のインテルベースのインスタンスと比較して最大 15% の価格パフォーマンス改善と 2.5 倍のメモリ帯域幅を提供する。M8i および M8i-flex は、M7i および M7i-flex インスタンスより最大 20% のパフォーマンス向上を実現し、PostgreSQL データベースでは最大 30%、NGINX ウェブアプリケーションでは最大 60%、AI の深層学習推奨モデルでは最大 40% の速度改善を見込む。M8i-flex インスタンスは、ウェブやアプリケーションサーバー、小中規模データストア、仮想デスクトップ、企業アプリケーションなど一般的なワークロードに適しており、大規模から 16xlarge までのサイズを提供する。SAP 認定を受けた M8i インスタンスは、2 つのベアメタルサイズと新しい 96xlarge サイズを含む 13 サイズを提供し、大規模なアプリケーションに適している。

この更新の位置づけ

この更新は、汎用コンピューティングワークロード向けの新しい EC2 インスタンスタイプを提供する。特に大規模なアプリケーションや継続的な高 CPU 使用が必要なワークロードに適している。

AWS Lambda が Node.js 26 と Python 3.15 のマネージドランタイムをパブリックプレビューで開始した。これにより、ユーザーやパートナーが一般提供前に行き先をテストし、フィードバックを提供できる。パブリックプレビュー中のマネージドランタイムは、GA に達するまで既存の関数に影響を与えずに変更される可能性があり、SLA やテクニカルサポートの対象外である。プレビュー中のランタイムは、GA 時に自動的にアップグレードされる。利用するには、コンソールで「Node.js 26 (プレビュー)」または「Python 3.15 (プレビュー)」を選択するか、CLI や CloudFormation で nodejs26.x または python3.15 を指定する。これらはすべての商用リージョン、AWS GovCloud (US)、中国リージョンで利用可能で、追加料金はかからない。

この更新の位置づけ

この更新は、AWS Lambda のユーザーで新しいランタイムバージョンを早期にテストしたい開発者やデプロイツールを利用しているユーザーに関連する。

Amazon MSK Replicator は、外部 Apache Kafka クラスター (オンプレミス、AWS 上自己管理、または他のクラウドプロバイダー) から Amazon MSK プロビジョニングクラスターへのデータレプリケーションで OAuth 2.0 (SASL/OAUTHBEARER) 認証をサポートする。これにより、OAuth/OIDC 認証で構成された外部 Apache Kafka クラスターが MSK Replicator を使用してワークロードを Amazon MSK に移行し、MSK ベースのクラスターをフェールオーバーまたはバックアップターゲットとして使用し、ハイブリッドおよびマルチクラウド環境でデータを配布できる。MSK Replicator は Kafka クラスター間のデータレプリケーションを自動化し、カスタムレプリケーションインフラストラクチャやオープンソースツールの管理を不要にする。以前の SASL/SCRAM と mTLS 認証に加え、この機能により、外部 Kafka クラスターから Amazon MSK へのデータレプリケーションで OAuth 2.0 認証を使用できる。MSK Replicator は、レプリケーション中に元の Kafka トピック名を保持し、無限ループを自動的に回避する。また、消費者グループオフセットを双方向に同期し、プロデューサーとコンシューマーをクラスター間で独立して移動できる。

この更新の位置づけ

この更新は、外部 Kafka クラスターから Amazon MSK へのデータレプリケーションが必要なユーザーに影響する。MSK Replicator は Kafka クラスター間のレプリケーションを自動化する機能で、この機能拡張により OAuth 2.0 認証を使用するユーザーが利便性を高めることができる。

Amazon ECS がコンテナインスタンスのエージェント接続状態を継続的に監視する機能を提供する。EBS ボリュームの劣化やホストの熱的イベント、ネットワーク障害などによる接続断絶を検出し、AWS Fargate や ECS マネージドインスタンスでは自動的にタスクをドレインし代替リソースを起動する。ECS on EC2 ではこのヘルス変更イベントを活用してインスタンス交換ワークフローを実行できる。この機能はすべての AWS コマーシャルおよび GovCloud (US) リージョンで追加費用なしで利用可能

この更新の位置づけ

コンテナ管理サービスを利用するユーザーは、この機能により人為的な介入なしでワークロード障害を軽減し、アプリケーションの可用性を向上させることができる

AWS Lambda は完全なアイデンティティおよびアクセス管理 (IAM) リソースベースのポリシーをサポートするようになった。これにより、プラットフォーム管理者やセキュリティチームは、IAM の完全な機能を使用して詳細なアクセス許可を定義できる。従来は Lambda 関数はプリンシパルごとに個別に権限を追加する必要があったが、今回の対応では IAM の条件キー全範囲を活用でき、ポリシーの管理が簡素化される。例えば、ソース IP やプリンシパルタグに基づいてアクセスを制限したり、複数のサービスが 1 つのポリシーで関数を呼び出せるようになる。リソースベースのポリシーを更新するには、AWS Lambda コンソール、AWS CLI、AWS SDK、または AWS CloudFormation や AWS SAM などのインフラとしてのコードツールを使用できる。完全な IAM リソースベースのポリシーは、すべての AWS 商用リージョンで追加料金なしで利用可能。

この更新の位置づけ

本更新は、プラットフォーム管理者やセキュリティチームが Lambda 関数のアクセス許可をより詳細に管理する必要がある場合に有用

AWS Secrets Manager は、管理された外部シークレット機能を Cisco Security Platform の API キーと Netskope の API トークンに拡張した。これにより、AWS コンソールからこれらのサードパーティの認証情報をカスタムローテーションコードを書くことなく自動的にローテーションできる。Cisco Security Platform では、Secrets Manager が API キーのリフレッシュトークンをスケジュールでローテーションし、Cisco が定期的に再発行する新しいリフレッシュトークンをキャプチャする。Netskope では、Secrets Manager が RBACv3 サービスアカウント REST API トークンを Netskope の SCIM API を介してローテーションし、新しいトークンの検証を完了する前に実行する。両方の統合は自己認証で、保存された認証情報でローテーションを認証するため、別の管理者認証情報は必要ない。これらの統合は、BigID、Confluent Cloud、Datadog、GitLab、Jenkins、MongoDB Atlas、Okta、Paddle、Salesforce、Snowflake、SonarQube など既存の管理外部シークレットサポートに合わさる。Cisco Security Platform と Netskope の管理外部シークレットは、AWS Secrets Manager の管理外部シークレットがサポートされているすべての AWS リージョンで利用できる

この更新の位置づけ

この更新は、AWS Secrets Manager を利用しているユーザーで、Cisco Security Platform や Netskope の API キーやトークンを管理している技術者に関連する。AWS のシークレット管理サービスの機能が拡張され、サードパーティの認証情報の自動ローテーションが容易になる

Amazon RDS for SQL Server が、Microsoft SQL Server の最新累積アップデート (CU) をサポートする。対象は Microsoft SQL Server 2025 CU6 (KB5093421、RDS バージョン 17.00.4055.5.v1)。アップグレードは Amazon RDS マネジメントコンソール、AWS SDK、CLI で実行できる。詳細は Microsoft の KB5093421 ドキュメントを参照。

この更新の位置づけ

この更新は、Microsoft SQL Server を実行する Amazon RDS ユーザーに関連する。データベースエンジンの最新パッチを適用して、セキュリティやパフォーマンスの改善を得られる

Amazon SageMaker HyperPod は Ray のサポートを強化し、統合された監視機能、回復可能なトレーニング、加速された推論、および管理された開発環境を提供する。データ科学者は SageMaker Studio のウェブベースのインターフェースから Ray クラスターを作成、編集、監視、削除でき、JupyterLab やコードエディターをクラスターにアタッチして対話的に作業できる。HyperPod は Grafana ダッシュボードをプロビジョニングし、Prometheus にメトリクスを記録し、Ray ダッシュボードへの安全なアクセスを提供する。トレーニングではノードの自動回復やハングしたジョブの検出が GPU 故障やジョブ停止に対処し、階層型チェックポイントやタスク管理でコンピュートリソースを最適化する。Ray Serve では階層型 KV キャッシュで最初のトークンの時間を短縮し、SageMaker JumpStart モデルを直接デプロイできる。Ray のコードは変更せずに、SageMaker Studio で専用環境を使用するか、個別の機能を自らの ML プラットフォームに統合できる。

この更新の位置づけ

この更新は、Kubernetes 上で Ray を運用する際の運用負荷を軽減し、開発効率とトレーニングの信頼性を向上させることを目的としたものです

Amazon EKS は、クラスターあたり最大 10 の外部 OpenID Connect (OIDC) アイデンティティプロバイダーをサポートするようになった。これにより、従業員、契約者、CI/CD システムなど、異なるユーザーグループにそれぞれ異なるプロバイダーを直接関連付けることが可能となり、ユーザーを単一のプロバイダーに統合したり、中間ブローカーを実行する必要がなくなった。各プロバイダーは独立して構成および管理され、各グループは独自のプロバイダーとアイデンティティマッピングを通じて認証を行う。既存の IAM 認証は、構成されたプロバイダーと併用して引き続き機能する。プロバイダーの追加は、AWS マネジメントコンソールまたは AWS CLI/SDK の AssociateIdentityProviderConfig API を使用して、これまでと同様に実行できる。この機能は、Amazon EKS が利用可能なすべての AWS リージョンで追加費用なしで利用可能である。

この更新の位置づけ

この更新は、複数のアイデンティティプロバイダーをクラスターに統合する必要がある Kubernetes ユーザーに影響を与える。Amazon EKS クラスターの認証方法に柔軟性を提供する。

SageMaker MLflow では、AWS KMS を使用して顧客管理キー (CMK) でデータを暗号化できる。厳格なセキュリティとコンプライアンス要件を持つ組織向けで、AWS CloudTrail と統合して詳細な監査機能を提供する。顧客管理キーは MLflow アプリと同じ AWS アカウントとリージョンで作成する必要があり、対称キーのみサポートされる。この機能は MLflow アプリが提供されているすべての AWS リージョンで一般提供されている。

この更新の位置づけ

この更新は、厳格なセキュリティとコンプライアンス要件を持つ組織向けで、データ暗号化の制御を強化する。

OpenAI の GPT-5.6 Terra と Luna が、AWS GovCloud (US-West) と AWS GovCloud (US-East) で一般提供開始された。これらのモデルは、高い知能と効率性を提供し、複雑な問題を短時間で解決できる。Terra はバランスの取れたパフォーマンスを、Luna は高速でコスト効率の良い推論を提供する。両モデルは、1 万トークンのコンテキストウィンドウをサポートし、大規模なコードベースや長文ドキュメントを 1 リクエストで処理できる。

この更新の位置づけ

この更新は、AI モデルを活用した開発や分析を行う開発者や研究者にとって重要。Amazon Bedrock の機能が拡張され、高度な AI 処理が容易になる。

Amazon RDS for MySQL が MySQL の新しいマイナーバージョン 8.4.11 のサポートを開始する。このバージョンでは、量子 TLS (PQ-TLS) のキーの交換が導入され、データ転送中の暗号化にポストクアンタム暗号化オプションを提供する。既存のバージョンの CVE への修正、バグ修正、パフォーマンス改善、新機能も含まれる。自動マイナーバージョンアップグレードや Blue/Green デプロイメントを使用して、スケジュールされたメンテナンスウィンドウ中にデータベースをアップグレードできる。

この更新の位置づけ

この更新は、MySQL データベースを AWS でホストしているユーザーに影響を与える。より安全で最新のデータベースバージョンを使用することで、セキュリティとパフォーマンスが向上する

AWS ParallelCluster 3.16 が一般提供開始された。このバージョンでは、クラスターの任意ノードで単一コマンドで診断チェックを実行し、問題を特定しやすくする pcluster-diag ツールが追加された。また、クラスターの作成、更新、イメージビルドの安定性が向上し、NVIDIA ドライバー、CUDA、EFA インストーラー、Slurm のバージョンが更新された。

この更新の位置づけ

この更新は、高性能コンピューティング (HPC) クラスターを AWS で管理する R&D ユーザーや IT 管理者に関連する

Amazon Connect Customer では、エージェントの音声とチャット会話からキーデータを自動的に抽出する機能がサポートされる。これにより、アカウント番号や予約 ID、商品名などの具体的な値や、連絡の理由や解決策、次ステップなどの会話から導き出された洞察をキャプチャできる。ユーザーは抽出する内容とタイミングについて会話分析ルール定義が可能で、生データに対して抽出が行われ、機密情報がマスクされた録音や文字起こしで使用できる。エージェントは作業後の画面で抽出された値を確認でき、監督者はそれらで連絡を検索・確認でき、開発者は API や Kinesis Data Streams、S3 ファイルでプログラム的にアクセスできる。抽出された値はメール通知やタスク作成、ケース作成などのルールアクションに直接フィードすることも可能で、構造化されていない会話を自動化された体験に変えることができる。

この更新の位置づけ

この更新は、カスタマーサービスプラットフォームを利用する企業、特にエージェントの効率化とデータ処理を改善したい企業に関連する

本日、OpenAI は GPT-5.6 Sol の API 価格を引き下げた。これにより、Sol の入力トークン 1 百万あたり 4 ドル、出力トークン 1 百万あたり 20 ドルとなり、入力価格は 20%、出力価格は 33.3% の削減となった。このプロモーション価格は少なくとも 2026 年 11 月 21 日まで有効である。自律型コーディングエージェントの構築、複雑な多段階分析の実行、高度なリサーチワークフローの実行など、価格削減により実験や既存の作業のスケールアップが容易になる。GPT-5.6 Sol はエージェント型コーディングベンチマークで最先端の結果を提供し、より低い価格ポイントにより、大量の持続的なワークロードでも利用しやすくなる。最新のリージョンでの GPT-5.6 Sol の利用可能性については、AWS リージョンページを確認せよ。詳細および価格については、Amazon Bedrock の GPT-5.6 Sol ドキュメントを参照されたい。

この更新の位置づけ

この更新は、AI 開発や高度なデータ処理を行うユーザーに影響を与える。より低い価格により、大規模なプロジェクトや実験が容易になる。

AWS Glue 6.0 が一般提供開始された。このバージョンでは価格が 30% 削減され、Apache Iceberg v3、Apache Hudi の新しいバージョン、Delta Lake がサポートされる。Apache Spark 4.1、Python 3.13、Scala 2.13 へのランタイムアップグレードも行われた。Iceberg v3 では VARIANT データタイプ、削除ベクター、幾何学データタイプや地理データタイプ、柔軟なスキーマ進化が追加された。開発者生産性を高める機能として、Spark デクラレーティブパイプライン、リアルタイムモードストリーミング、Arrow ネイティブな Python UDF が導入された。これらの機能により、大規模な ETL、定期的なバッチ処理、ストリーミング分析、AI アプリケーション開発がサポートされる。AWS Glue 6.0 はすべての AWS コマース、リージョン、AWS GovCloud (US)、AWS 中国リージョンで利用可能。バージョン切り替えは AWS Glue コンソールまたは SageMaker Unified Studio から、または Generative AI Upgrade Agent を使用して既存のジョブを移行できる。

この更新の位置づけ

この更新はデータエンジニアや分析開発者にとって重要で、特に大規模データ処理やデータ湖の管理に AWS Glue を使用しているユーザーに影響を与える

AWS Deadline Cloud のモニタアプリが、クラウド上のジョブから自動的にダウンロードされるファイルの進捗、ステータス、ヘルスを表示するようになった。ジョブとタスクのレベルで「ダウンロードステータス」カラムが追加され、ダウンロードの進捗とすべての出力ファイルがドライブに利用可能になったことを確認できる。ステータスの最新性を示すインジケーターもあり、ファイルが利用できない場合の次のステップも明確に表示される。これにより、手動でのドライブ確認が不要になり、大規模なレンダリングパイプラインで特に有用である。

この更新の位置づけ

ビジュアルエフェクト、アニメーション、製品デザイン、シミュレーション、ゲームなどのコンピュート集約的なワークロードを実行するチームに役立つ

AWS Neuron 2.32.0 が提供開始された。このバージョンでは、NKI 0.6.0 が導入され、デバイス上の top-K 命令や、異なるサイズのテンソルを保持するランク用の可変長 all-gather、データ依存ループ構造が追加された。また、Mixture of Experts (MoE) トレーニングとスパース注意用に 13 の新しい NKI ライブラリカーネルが追加され、Trn2 および Trn3 で可変サイズの all-gather、reduce-scatter、および all-to-all コレクティブがサポートされた。vLLM Neuron プラグインが vLLM 0.24.0 に更新され、Neuron Deep Learning AMI およびコンテナに含まれるようになった。

この更新の位置づけ

この更新は、Trn2 および Trn3 インスタンスを使用するユーザー、特に大規模なトランスフォーマーモデルや MoE モデルをトレーニングするユーザーに影響する

Amazon EKS の Argo CD キャパビリティが、クラスター内の標準 argocd-cm ConfigMap を通じてカスタム設定をサポートするようになった。この機能により、完全管理の GitOps 継続的デリバリー体験を提供し、チームの作業方法に合わせて調整できる。カスタムリソース用のカスタムヘルスチェック、Argo CD UI バナーのコンテンツのカスタマイズ、管理するリソースの監視および比較方法の調整などが可能。設定はアップストリーム Argo CD と同じ方法で構成し、AWS が管理されたキャパビリティに適用する。カスタムヘルスチェックにより、データベースリソースなどのリソースが準備完了するまでアプリケーションが進行するのを待たせることができる。また、AWS Controllers for Kubernetes (ACK) や kro (Kube Resource Orchestrator) リソース用の組み込みヘルスチェックも含まれ、追加設定なしで正確なヘルス状態を報告する。この設定は、キャパビリティが利用可能なすべての AWS リージョンで構成できる。

この更新の位置づけ

この更新は、GitOps ワークフローで Argo CD を使用する開発者や DevOps エンジニアに影響を与える。Amazon EKS 上の Argo CD キャパビリティをより柔軟にカスタマイズできる。

Amazon Connect Customer はマネージャーが自然言語でデータに質問し、回答と根拠、解決策を秒で取得できる機能を提供する。これまでダッシュボードの確認や分析に時間がかかっていた問題を解決し、150 以上のメトリクスを横断してパフォーマンス要因を特定し、最適な次のステップを提案する。例えば、自動化に適したキューを特定する際、ハンドル時間やアフターワークの高い箇所を分析し、優先順位と影響予測を返す。機能は Amazon Connect Customer AI エージェントがサポートされているすべての AWS リージョンで利用可能。

この更新の位置づけ

この更新は、Amazon Connect の運用管理者向けにデータ分析と意思決定を効率化する機能を提供する。

Amazon Redshift は、システムテーブルのデータを Amazon S3 Tables にネイティブに統合し、7 日という既存の制限を超えた長期保持をサポートする。この機能により、開発や運用オーバーヘッドをかけずに、システムテーブルデータを自動的に S3 Tables に保存し、パーティショニングやコンパクション、保持を管理できる。複数のデータウェアハウスを運用する場合、システムテーブルデータを単一の場所に自動レプリケーションして、クロスウェアハウスでの監視や分析が可能となる。データはオープンな Apache Iceberg フォーマットで保存され、Redshift、Amazon Athena、その他の Iceberg 対応エンジンでクエリを実行できる。AWS Agent Toolkit も、システムテーブルデータのクエリを通じてパフォーマンスインサイトや最適化提案を提供する。この機能は、Amazon Redshift Provisioned RG および RA3 インスタンスと Serverless で利用可能。

この更新の位置づけ

この更新は、データウェアハウスの監視やコンプライアンス要件を満たすために、システムテーブルのデータを長期保存する必要があるユーザーに有用である。

AWS パートナーは、Amazon Quick や Kiro などの既存ツールから、OAuth と AWS Sign-In を使用して Partner Central エージェントにアクセスできるようになった。これにより、既存の AWS 認証情報、IAM 権限、ガバナンスコントロールを使用してエージェントにアクセスでき、追加の認証ソフトウェアのインストールやメンテナンスが不要となる。OAuth を介して、共売活動や AWS 資金申請、AWS Marketplace のセラー設定など、既存のツールからアクセスが可能。管理者は IAM ポリシーやグローバル条件キー、トークンイントロスペクションとリボルーション API、動的なクライアント登録、CloudTrail 監査イベントを使用してアクセスを管理できる。この機能は US East (N. Virginia) リージョンで利用可能。

この更新の位置づけ

この更新は AWS パートナー向けで、既存の開発ツールや管理ツールから Partner Central エージェントに安全にアクセスする方法を提供する。

Amazon Bedrock AgentCore メモリが CreateEvent API で JSON ペイロードを接受するようになった。これにより、エージェントは構造化データや複数回の会話だけでなく、行動イベントやアクティビティログ、システムイベントなどの JSON データ (ペイロードあたり最大 100 KB) から長期記憶を抽出できる。JSON ペイロードは会話と同じように処理され、意味的記憶、ユーザー設定の記憶、要約記憶、エピソード的記憶の 4 つの抽出戦略すべてで長期記憶が生成される。この機能は AgentCore メモリがサポートされるすべてのリージョンで利用可能で、既存の機能と完全に互換性がある。使い始めるには、イベントに JSON ペイロードを追加するだけである。

この更新の位置づけ

この更新は、構造化データを長期記憶として利用したい開発者やエージェント開発者に有用である。Amazon Bedrock AgentCore は、AI エージェントの記憶管理を支援するサービスであり、この機能により非会話型データからの知識抽出が容易になる。

Amazon Redshift は、パッチ P203 から、Amazon Kinesis Data Streams (KDS) に接続されたストリーミングマテリアライズドビュー (MV) のリフレッシュに対して並列スケーリングをサポートするようになった。この機能により、ストリーミング Ingestion は低遅延、高速のデータ Ingestion を可能にし、データアクセス時間を短縮し、ストレージコストを削減する。ユーザーは SQL コマンドでストリーミング Ingestion を設定でき、リフレッシュごとに数百 MB/秒のデータ Ingestion が可能になる。並列スケーリングが有効な場合、ストリーミングワークロードは自動的にスケールし、主要な Redshift クラスターやワークグループが他の優先度の高いワークロードを実行できるようになる。この機能は、Amazon Redshift が利用可能なすべての AWS リージョンで直ちに利用可能で、サービスレベルアグリーメント (SLA) が予測できるレジリエントな分析アプリケーションを構築できる。

この更新の位置づけ

この更新は、Amazon Redshift のストリーミング Ingestion 機能を利用するユーザー、特に大規模なデータストリームを処理する分析ワークロードに影響を与える。並列スケーリングにより、リソースの効率的な利用とパフォーマンスの向上を実現できる。

AWS Direct Connect は、インバウンドプレフィックス制御の新機能を発表した。この機能により、プライベートおよびトランジット仮想インターフェース (VIF) に対して、ワークロードのニーズに基づいてインバウンドルートプレフィックスの割り当てと管理が可能になる。従来、Direct Connect VIF では、最大 100 のルートプレフィックスのみを受け入れていたが、今回の機能により、1 つの VIF で最大 1,000 の IPv4 および IPv6 プレフィックスを割り当て、直接ルートを発表できるようになった。インバウンドプレフィックス制御は、専用接続レベルおよび Direct Connect ゲートウェイ (DXGW) レベルで新しいプレフィックス容量プールも導入する。VIF を作成または更新する際、特定数のプレフィックスを割り当てることができ、これにより専用接続のプールと DXGW のプールから使用する。プレフィックス容量をワークロードごとに適切に調整できる。接続プールのサイズは接続速度に比例し、リンク集約グループ (LAG) のプールはメンバ接続の数に比例する。プレフィックス割り当ては、AWS Direct Connect コンソールまたは CLI/API を使用して構成できる。この機能は、AWS Direct Connect が利用可能なすべての商業リージョン、AWS GovCloud リージョン (US-East と US-West)、および中国 (北京と寧夏) のリージョンで追加費用なしで利用できる。

この更新の位置づけ

この更新は、AWS Direct Connect を利用する大規模なネットワークや成長中のネットワークを持つユーザーに特に有用である。既存のルートプレフィックス制限に対処し、より柔軟なルーティング構成を可能にする。

AWS はネバダ州ラスベガスに新しい AWS ローカルゾーンを一般提供開始した。このローカルゾーンでは、Amazon EC2 の C7i、M7i、R7i、C8gn インスタンス、Amazon EBS の gp3、gp2、io1、sc1、st1 ボリュームタイプ、Amazon ECS、Amazon EKS、Application Load Balancer、AWS Direct Connect がサポートされる。AWS ローカルゾーンはコンピュートやストレージなどのコアサービスを世界の都市部により近づけ、エンドユーザーワークロードの遅延を 1 桁ミリ秒に抑え、データレジデンシーの要件を満たし、AI/ML 推論ワークロードをサポートし、レガシーアプリケーションのクラウドへの移行とモダナイゼーションを加速する。

この更新の位置づけ

AWS ローカルゾーンは都市部近くにインフラを展開し、高速なパフォーマンスとデータレジデンシーを提供する

Amazon EC2 P6-B300 インスタンスがアジア太平洋 (ソウル) リージョンで提供開始された。P6-B300 は 8xNVIDIA Blackwell Ultra GPU を搭載し、2.1 TB の高帯域幅 GPU メモリ、6.4 Tbps の EFA ネットワーク、300 Gbps の ENA スループット、4 TB のシステムメモリを備える。P6-B300 は P6-B200 に比べてネットワーク帯域幅が 2 倍、GPU メモリサイズが 1.5 倍、GPU TFLOPS (FP4、非疎性) が 1.5 倍で、大規模な基礎モデルや言語モデルの訓練とデプロイに適している。P6-B300 は p6-b300.48xlarge サイズで、米国西部 (オレゴン)、AWS GovCloud (米国東部)、米国東部 (バージニア北部)、アジア太平洋 (ソウル) のリージョンで利用可能。

この更新の位置づけ

この更新は、AI モデル訓練やデプロイで高性能な GPU リソースを必要とするユーザーに影響する

Amazon SES は、SendEmail および SendBulkEmail API で開放トラッキングとクリックトラッキングを個別に有効・無効にできる機能を追加した。これにより、各リクエストでトラッキングの設定を指定でき、設定グループを個別に維持する必要がなくなった。この機能は、GDPR や CNIL のようなデータ保護要件を満たすために、受信者ごとの同意を適用する際に特に有用である。トラッキングのオーバーライドはリクエストごとに適用され、関連する設定グループの設定よりも優先される。追加料金は発生しない。この機能は Amazon SES が利用可能なすべてのリージョンで利用できる。

この更新の位置づけ

この更新は、メール送信時に受信者ごとのトラッキング同意を正確に適用する必要があるユーザーに有用である。Amazon SES は電子メールの送付とトラッキングを管理するサービスであり、この変更により設定の管理が簡素化され、コンプライアンスが容易になる。

本日より、Amazon CloudFront は Amazon S3 マルチリージョンアクセスポイント (MRAP) のオリジンに CloudFront オリジンアクセスコントロール (OAC) をサポートし、指定した CloudFront ディストリビューションからのみアクセスを許可するようになった。以前のように Asymmetric Signature Version 4 (SigV4a) のオーソリゼーションヘッダーをカスタム Lambda@Edge で計算する必要がなくなり、CloudFront が S3 MRAP オリジンへのリクエストにネイティブに署名するようになった。これにより、最も近いリージョンからのキャッシュミスの高速な取得と、OAC で保護された MRAP アクセスが実現される。CloudFront OAC の S3 MRAP オリジンサポートは中国を除く全世界で利用可能で、追加料金は発生しない。

この更新の位置づけ

グローバルに分散されたユーザー向けのコンテンツ配信で、キャッシュパフォーマンスとセキュリティを向上させたい開発者やデプロイ担当者が対象

Amazon EC2 の C8gd, M8gd, R8gd インスタンスがアジア太平洋 (シンガポール)、メキシコ (中央)、ヨーロッパ (チューリッヒ) リージョンで提供開始。これらのインスタンスは AWS Graviton4 プロセッサーを搭載し、Graviton3 ベースインスタンスより最大 30% 高いパフォーマンスと、I/O 集中型データベースワークロードで最大 40%、リアルタイムデータ分析で最大 20% の速度向上を実現する。AWS Nitro System で構築されており、高速で低レイテンシーのローカルストレージにアクセス可能。各インスタンスは 12 サイズあり、最大 50 Gbps のネットワーク帯域幅と Amazon EBS への最大 40 Gbps の帯域幅を提供。EC2 インスタンス帯域幅設定でネットワークと Amazon EBS の帯域幅を 25% 調整可能。C8gd は高性能ウェブサーバーやバッチ処理に、M8gd はアプリケーションサーバーやマイクロサービスに、R8gd はメモリ集中型ワークロードに適している。

この更新の位置づけ

AWS の新しい Graviton4 プロセッサーを搭載した EC2 インスタンスが追加リージョンで提供開始。高パフォーマンスと I/O 効率の向上が、データベースや分析ワークロードに影響する。

Amazon Aurora DSQL では、クラスター全体のパフォーマンスを監視するための新しい Amazon CloudWatch Database Insights メトリクスが提供される。このメトリクスは、各セッションのサンプリングされた待ち状態と正規化された SQL 文を収集し、パフォーマンスの問題の診断やリソースを多く消費するクエリの特定に役立つ。メトリクスは 1 分間隔でデフォルトで収集され、追加料金なしで利用できる。この機能は Aurora DSQL が提供されているすべての AWS リージョンで利用可能である。

この更新の位置づけ

本更新は、データベースパフォーマンスの監視と最適化が必要な開発者やデータベース管理者に関連する。Aurora DSQL のユーザーは、クラスターのパフォーマンスをより詳細に分析できる。

Amazon SageMaker AI は、SageMaker AI Studio で生成 AI 推論推奨機能を提供開始した。この機能により、ユーザーは作業負荷を最小限に抑えつつ、最適な推論構成を見つけることができる。ユーザーは使用ケースプロファイルや最適化目標を選択し、SageMaker AI が実際の GPU インフラで複数の構成をベンチマークし、パフォーマンスデータを添えて推奨設定を返す。推奨設定は TTFT、トークン間遅延、スループット、コストの観点からランク付けされ、Studio から直接エンドポイントにデプロイできる。推奨生成には追加料金はかからず、オプティマイズジョブとベンチマーク中のエンドポイントには標準の計算コストが適用される。この機能は複数のリージョンで利用可能となっている。

この更新の位置づけ

この更新は、生成 AI モデルのデプロイを効率化する必要がある開発者やデータサイエンティストに有用である。SageMaker の既存機能を拡張し、推論最適化をより直感的に行えるようにする。

ARC リージョン切り替えに Amazon RDS Switchover Read Replica 実行ブロックが追加され、Oracle Data Guard で動作する Amazon RDS データベースの多リージョン環境での回復オーケストレーションが自動化されます。リージョン切り替えでは、これまで手動でプライマリとリードレプリカのロールを切り替える必要がありましたが、この新しい実行ブロックにより、リージョン障害時や計画的なフェールオーバーの際にデータ損失なしで自動化できます。また、クロスアカウント対応により、リージョン切り替えプランとは異なるアカウントでホストされている Amazon RDS インスタンスの回復を統一管理できます。

この更新の位置づけ

この更新は、地域障害発生時の多リージョンアプリケーションのフェールオーバーを自動化する必要がある顧客に関連します。ARC リージョン切り替えは、地域障害時のリカバリ時間を短縮するためのサービスです。

Amazon EKS はクラスターの証明機関 (CA) のローテーションをサポートし、自動化されたライフサイクル管理と安全対策を提供する。2018 年以降に作成されたクラスターは有効期間が 10 年で、ローテーションが必要な時期を迎えている。Amazon EKS がローテーションのライフサイクルを管理し、AWS マネージドコンポーネントを自動的に更新する。一方、顧客はワーカーノードの交換と外部クライアントの更新が責任である。EKS Auto Mode と AWS Fargate ノードは自動的に更新されるが、外部クライアントの更新は顧客の責任。自動安全対策として、CA 期限前通知、顧客による後継 CA の作成がない場合の自動追加、顧客がアクティベートしない場合の自動アクティベート、問題発生時のロールバック機能が提供される。CA ローテーションはすべての商業 AWS リージョンで追加料金なしで利用可能。AWS CLI、EKS API、CloudFormation、AWS コンソールで利用できる

この更新の位置づけ

この更新は、Amazon EKS を利用するすべてのユーザーに影響し、特にクラスターのセキュリティと継続的な運用を確保する必要があるユーザーに重要

Amazon Timestream for InfluxDB は、InfluxDB 2 データベースインスタンス、InfluxDB 2 リードレプリカ、および InfluxDB 3 クラスターで、データ休止中の暗号化に AWS KMS 顧客管理キーをサポートするようになった。顧客はリソース作成時に対称キーを選択し、キーは変更不可。コンソール、CLI、API で利用可能で、追加料金はかからない。

この更新の位置づけ

この更新は、InfluxDB データベースを運用するユーザー向けで、データ暗号化のセキュリティ体制を強化できる。

AWS IAM では、ロールあたりのマネージドポリシーのデフォルトクォータが 10 から 20 に引き上げられた。この変更により、権限を目的別ポリシーに分離するなどの IAM ベストプラクティスに従う際や、追加のマネージドポリシーをアタッチする必要がある AWS パートナープロダクトにオンボーディングする際のサービスクォータリクエストの必要性が減る。ロールあたりのマネージドポリシー数が 20 を超える必要がある場合は、サービスクォータを使用して最大 25 までクォータを増やすことができる。この変更はすべての商業 AWS リージョン、AWS GovCloud (US) および中国リージョンで利用可能で、アカウントのすべての IAM ロールに自動的に適用され、操作を必要としない。

この更新の位置づけ

この変更は IAM の管理ポリシーの適用方法に関心のあるユーザーに影響を与える。特に複数のポリシーをロールにアタッチする必要がある場合に有用である。

AWS Marketplace は、Amazon Lightsail で一部の Amazon マシンイメージ (AMI) の起動をサポートするようになった。これにより、顧客は数クリックで対象の AWS Marketplace AMI を Amazon Lightsail にデプロイできる。Lightsail のインスタンスバンドルには、コンピュート、ストレージ、十分なデータ転送容量が固定価格で含まれており、管理されたデータベース、コンテナ、ロードバランサーなども提供している。サポートされている AWS Marketplace 製品 (Microsoft Windows Server、Microsoft SQL Server Express、Ubuntu、cPanel & WHM、Plesk など) をサブスクライブする際、顧客は Amazon EC2 の他に Amazon Lightsail を選択できる。 Lightsail を選択すると、選択された AMI とリージョンが事前設定された Lightsail コンソールに移動し、固定価格で数クリックでデプロイできる。この「Lightsail で起動」オプションは、Lightsail が利用可能なすべての AWS リージョンで対象製品で利用できる。

この更新の位置づけ

この更新は、シンプルな価格設定と管理が必要なユーザーに特に有用である。Lightsail は、小規模から中規模のアプリケーションに適したホスティングソリューションを提供する。

Amazon DynamoDB Streams は属性ベースのアクセス制御 (ABAC) をサポートし、IAM ポリシーでタグベースの条件を使用できる。ABAC により、複数のチームやアプリケーションに異なるアクセスレベルを適用し、IAM ポリシーの数を減らすことが可能。各ストリームに最大 50 タグを付与し、これを IAM ポリシーの条件に利用して特定のアクションへのアクセスを許可または拒否できる。例えば、「environment:production」のタグが付いたストリームからのレコードのみを読み取るユーザーを許可できる。ストリームタグは親テーブルのタグとは独立に管理され、個別の IAM ポリシーを作成せずに環境分離やコンプライアンス要件を満たせる。ABAC は DynamoDB Streams が利用可能なすべての商用 AWS リージョンおよび AWS GovCloud (US) リージョンで利用可能で、追加料金はかからない。

この更新の位置づけ

DynamoDB Streams は、DynamoDB テーブルに変更が発生した際にストリームを生成するサービス。この更新により、アクセス制御をより詳細に管理できる。

Amazon Quick のカスタム権限に、デフォルトで拒否する機能が追加された。この設定により、管理者はカスタム権限プロファイルで AI 能力カテゴリを制限し、ユーザー、ロール、またはアカウント全体に割り当てることができる。Quick は、そのプロファイルに適用されたユーザーに対して、新規 AI 能力をリリース時に自動的に拒否する。カテゴリの制限は、そのカテゴリに含まれる既存の機能も制限する。管理者は、準備が整ったときに個々の機能を明示的に許可する必要がある。この制限は設定したプロファイルにのみ適用される。デフォルトで拒否する設定は、Amazon Quick が利用可能なすべての AWS リージョンで利用できる。

この更新の位置づけ

この更新は、AI 機能のアクセス制御をより厳密に管理する必要がある管理者向けである。Amazon Quick のユーザーが新しい AI 機能に即座にアクセスするのを防ぎ、管理者がアクセスを許可するタイミングで制御できるようにする

AWS はヨーロッパ (ロンドン) リージョン (eu-west-2) に 4 つ目のアベイラビリティゾーンを追加した。この新しいゾーンでは、次世代の AI と ML の処理能力 (Amazon EC2、Trn3、P6 アクセラレーテッドインスタンスを含む) が提供され、汎用コンピュートと併せて利用可能になる。eu-west-2d ゾーンにより、顧客は 4 つのゾーンにわたってアプリケーションを分散して、障害耐性を向上させ、高可用性アーキテクチャをサポートできる。AI と ML チームは、ロンドンリージョン内で最新のアクセラレーテッドインスタンスタイプを使用してモデル学習と推論ワークロードを実行できる。新しいアベイラビリティゾーンは、AWS マネジメントコンソール、API、および既存のワークフローから変更なしでアクセス可能。標準のヨーロッパ (ロンドン) リージョン価格が適用される。

この更新の位置づけ

この更新は、クラウドコンピューティングのインフラ容量を拡大し、特に AI と ML ワークロード向けの処理能力と高可用性を求める顧客に関連

AWS Elemental MediaConnect Router は、ルーター内の入力と出間の内部接続遅延を顧客が設定できるようにした。従来はサービスが自動的に遅延を決定していたが、今回の更新で「バランストモード」と「低遅延モード」の 2 つの設定オプションを提供する。バランストモードは一般的な使用ケースを維持し、低遅延モードは遅延に敏感なワークフロー向けに内部接続の回復時間を最適化する。適切なモードはルーター出力ごとに設定でき、同じ入力から複数の出力に異なる遅延要件を供給できる。CloudWatch メトリクス「RouteFabricRecoveryLatency」が各ルートの設定された回復遅延を可視化する。設定や確認は MediaConnect API、AWS マネジメントコンソール、AWS CLI で行える。この機能は MediaConnect Router が現在展開されているすべてのリージョンで利用可能。

この更新の位置づけ

この更新は、リアルタイム動画配信や低遅延が必要なワークフローで MediaConnect Router を使用する顧客に関連する。ルーター内の遅延を制御することで、パフォーマンスと信頼性を向上できる。

Amazon CloudWatch パイプラインに、RDS Aurora ログの構造化解析、XML 文字列を JSON に変換するプロセッサー、IP アドレスに地理情報 (都市、国、座標) を付加する GeoIP プロセッサーの 3 つが新たに追加された。これらのプロセッサーは、RDS ログの構造化、XML ペイロードの抽出、セキュリティ分析のための地理情報付加など、さまざまなユースケースに対応する。プロセッサーは個別にまたは 1 つのパイプラインで組み合わせることができ、追加料金なしで利用可能。CloudWatch パイプラインが一般提供されているすべてのリージョンで利用できる。

この更新の位置づけ

この更新は、ログデータの解析と分析を自動化する必要がある開発者や DevOps エンジニアに有用。CloudWatch パイプラインの機能が強化され、複雑なログ処理が簡素化される。

Amazon EC2 は、AWS Outposts 上で実行されているインスタンスからローカルスナップショットを使用して Amazon マシンイメージ (AMI) を作成する機能をサポートする。これにより、顧客はスナップショットを Outposts 自体または親 AWS リージョンに保存することができる。データがローカルに残る場合、EC2 はインスタンスの場所からターゲットの Outposts を自動的に決定し、Outpost の ARN を手動で指定する必要はない。この機能により、Outposts 上のインスタンスの既存のバックアップおよびライフサイクルワークフローに AMI 作成を統合し、データの居住要件を満たすことができる。この機能は、AWS Outposts がローカルスナップショットのストレージをサポートするすべての AWS リージョンで利用可能である。

この更新の位置づけ

この更新は、AWS Outposts のインスタンスでデータの居住要件を満たす必要があるユーザーに影響する。Outposts 上のインスタンスから AMI を作成する際のスナップショットの保存先を制御できる。

Amazon Bedrock の Web 検索で、外部 Web アクセスを有効にするパラメーターを提供開始した。IAM 権限「bedrock-websearch:ExternalWebAccess」を付与することで、公開 Web から最新のコンテンツを取得可能。外部 Web アクセスを無効に設定すれば、Amazon の AWS 内 Web インデックスと知識グラフのみを使用し、データが AWS 境界を離れることはない。現在、US East (N. Virginia)、US East (Ohio)、US West (Oregon) のリージョンで利用可能

この更新の位置づけ

Amazon Bedrock は、基盤モデルに最新の情報を取り入れるための機能を提供する。Web 検索機能の拡張により、開発者は公開 Web のコンテンツを直接利用可能になる

AWS Marketplace のパートナーは、AWS User Notifications を通じてカテゴリベースの通知と多チャネル配信を構成できる。従来はルートメールアドレスのみだったが、今回のアップデートで通知カテゴリを選択し、各カテゴリを担当チームに配信できる。利用可能な通知カテゴリは、製品リスト、オファーと契約、支払いと配分、アカウント管理の 4 つ。デフォルトではルートメールアドレスにメールで配信されるが、追加のメールアドレスや配布リスト、AWS コンソールモバイルアプリ、Slack や Microsoft Teams などのチャットアプリでも受信できる。通知管理を有効にすると、各カテゴリの連絡先と配信チャネルを選択できる。この機能は AWS Marketplace が利用可能なすべての商業リージョンで利用可能

この更新の位置づけ

AWS Marketplace のパートナー向けの通知管理機能の向上。より効率的な通知受信とチームごとの対応が可能になる

AWS Lambda MicroVMs が、アジア太平洋 (ムンバイ、シンガポール、シドニー) とヨーロッパ (フランクフルト、ストックホルム) の 5 つのリージョンで提供開始された。これにより、合計 10 リージョンで利用可能となった。Lambda MicroVMs は、VM レベルの分離とほぼ即時の起動・再開速度、状態保持を備えたサーバーレスコンピュートプリミティブで、開発者は仮想化インフラストラを管理することなく、各ユーザーやジョブに独自の分離環境を提供できる。MicroVMs は、AI コーディングアシスタントやインタラクティブな開発環境、脆弱性スキャナーなどのアプリケーションにセキュアでステートフルで応答性の高いコード実行を可能にする。開発者は、Dockerfile から MicroVM イメージを作成し、そのイメージから MicroVM を起動できる。各ユーザーやジョブに専用の HTTPS URL を割り当て、HTTP/2、gRPC、WebSockets などの接続プロトコルをサポートする。AWS Lambda コンソール、AWS CloudFormation、AWS Cloud Development Kit、または Agentic 開発ツールを使用して利用できる。

この更新の位置づけ

Lambda MicroVMs は、コード実行環境の分離と高速化を重視する開発者や、AI アシスタントやインタラクティブな開発環境を構築するユーザーに有用なサービスである。

本日より、Amazon OpenSearch Ingestion が AWS GovCloud (US-East) と AWS GovCloud (US-West) リージョンで利用可能になった。Amazon OpenSearch Ingestion は、Amazon OpenSearch サービスのマネージドクラスターまたはサーバーレスコレクションにデータを収集してインデックスする前に処理する、完全マネージドのデータ収集レイヤーである。このサービスでは、コードなしでデータをフィルタリング、変換、赤 action、ルーティングすることができ、ワークロードの変動する要求に応じて基盤リソースを自動的にプロビジョニングおよびスケールする。

この更新の位置づけ

この更新は、政府や規制の厳しい環境で OpenSearch サービスを使用するユーザーに影響を与える。OpenSearch Ingestion を使用することで、これらの環境でもデータの収集と処理を安全かつ効率的に行えるようになる

AWS Cost Anomaly Detection は、Amazon Bedrock 上で実行されるサードパーティのファウンデーション モデル (例：Anthropic Claude など) の費用を監視するようになった。この機能により、生成 AI ワークロードを実行しているチームは、Amazon Bedrock モデルの費用に加えて他の AWS コストと同様に異常検出を自動的に受けられる。設定は不要で、AWS マネージドサービスモニターを通じて自動的に評価され、費用の変化が検出された場合は、AWS サービス、アカウント、リージョン、使用タイプごとの根本原因分析が通知される。この機能は、AWS GovCloud と中国リージョンを除くすべての AWS 商用リージョンで利用可能。

この更新の位置づけ

この更新は、生成 AI ワークロードを実行するユーザーに影響を与える。AWS Cost Anomaly Detection は、コスト管理と予算監視のための機械学習ベースのサービスで、今回の機能追加により Amazon Bedrock 上のサードパーティモデルのコストも監視可能になる

Amazon SageMaker ノートブックが、Amazon Athena、Amazon Redshift、Amazon EMR Serverless と連携した Trusted Identity Propagation (TIP) をサポートする。これにより、TIP 対応プロジェクトと計算リソースを接続した各ユーザーは、IAM Identity Center のアイデンティティが AWS Lake Formation に伝わり、アクセス権限に応じたテーブルやカラム、行のみを参照できる。管理の負荷も軽減され、追加のログインやトークン、ロール管理は不要となる。

この更新の位置づけ

データ分析や機械学習の開発で、ユーザーごとのデータアクセス制御が必要な開発者やデータエンジニアに有用

Amazon Bedrock AgentCore の Web 検索機能に、ドメインフィルタリングと公開日フィルタリングが追加された。これにより、エージェントはリクエストごとに検索結果を信頼できる情報源に制限するか、不要なドメインをブロックできる。公開日フィルタリングでは、特定の期間内の結果に制限して、タイムリーで関連性の高いコンテンツを返すことが可能。管理者はゲートウェイレベルで許可リストをサポートし、各リストで最大 100 ドメインまで指定できる。これらの機能は規制業界や研究ワークフローに最適で、情報源と最新性に厳格な制御が必要なアプリケーションに有用。Web 検索ツールは、ヨーロッパ (アイルランド) とアジア太平洋 (東京) に拡大し、既存の米国東部 (バージニア北部) に加わる。

この更新の位置づけ

本更新は、AI エージェントが最新のウェブデータに基づいた回答を生成する際に、情報源と時制を厳密に制御する必要があるユーザーに有用です。

Amazon WorkSpaces Applications では、サービスコンソールに組み込まれたネイティブな監視体験を提供する。管理者はサードパーティの監視ツールや CloudWatch の専門知識を必要とせず、リアルタイムのセッションレベルのメトリクス、インスタンスレベルのリソースデータ、ネットワークパフォーマンスメトリクスにアクセスできる。以前の大規模なデプロイでは外部ソリューションや複雑な CloudWatch ダッシュボードが必要だったが、今ではゼロ構成で包括的な監視が可能となった。コンソール監視では、アクティブセッションとリソース使用状況のフロートレベル可視性、カスタマイズ可能なセッションテーブル、ユーザー ID やパフォーマンスメトリクスによるフィルタリング、インスタンス ID、セッションメトリクスを共有タイムラインで表示するグラフィカルなビューなどを提供する。これらのメトリクスは CloudWatch でも利用可能で、顧客は適切な監視体験を選択できる。この機能は、Amazon WorkSpaces Applications が提供されているすべての AWS リージョンで利用できる。

この更新の位置づけ

この更新は、Enterprise 顧客が WorkSpaces Applications リソースを効率的に監視し、パフォーマンスや使用状況を最適化するのに役立つ

AWS Security Agent (AWS Continuum の一部) は、AI エージェントを使用したオンデマンドペネトレーションテストサービスを提供する。このサービスは従来、テストコストの制限や修復後の脆弱性の確認方法がなかったが、新機能でこれらの課題を解決する。ユーザーはペネトレーションテストにタスク時間を最大で制限できる (事前設定値やカスタム値、または制限なしの選択あり)。制限に達するとテストが gracefully 停止し、それまでの発見結果を保持する。また、修正後でも個々の脆弱性を再検証できるため、フルテストを再実行する必要がない

この更新の位置づけ

セキュリティチームや DevSecOps エンジニア向けの機能で、コスト管理と脆弱性修正の確認を効率化する

Amazon CloudWatch ログ中央集約が、ソースアカウントのロググループタグをデスティネーションのロググループにコピーし、中央集約ルールで設定したタグ伝搬の動作に従って同期する機能をリリースした。プラットフォームチームは、アプリケーションやコストセンターのタグを維持し、IAM 条件でアクセス範囲を制限したり、AWS コストエクスプローラーでチームごとのログのコストを報告したりできる。タグ伝搬は、CloudWatch 中央集約が利用可能なすべての AWS リージョンで利用できる。設定は、コンソール、AWS CLI、AWS SDK を使って行える。

この更新の位置づけ

この更新は、複数のアカウントやリージョンからログを中央集約しているユーザーに有用。ロググループタグを維持することで、アクセス制御やコスト管理をより詳細に行える。

AWS は Amazon Bedrock AgentCore の機能である AgentCore payments の一般提供を開始する。この機能により、AI エージェントは数行のコードで有料 API、MCP、コンテンツを自動的に発見し、アクセスして支払いできる。Coinbase と Stripe Privy ウォレットを統合し、マイクロトランザクションをサポートする。プロトコル間の支払いオーケストレーション、インフラ層での支払い制限の設定、AgentCore Observability によるエンドツーエンドの監視を提供する。一般提供時点で、AgentCore コンソール内での Coinbase 資格情報のクイック作成、AgentCore ゲートウェイ経由の Coinbase Bazar MCP サーバーによる従量課金 x402 エンドポイントのサポート、Machine Payment Protocol (MPP) のサポート、x402 プロトコル内の「upto」スキームによる従量課金と動的価格設定のユースケースをサポートする。開発者は、コードアシスタントのスキル、AgentCore CLI、AWS マネジメントコンソールを使用して始められる。AgentCore payments は記載されたリージョンで利用可能。

この更新の位置づけ

この更新は、AI エージェントが外部サービスや API に自動でアクセスし支払いできるようにする開発者向けの機能で、エンタープライズ環境での安全性と監視を強化する

Amazon EC2 High Memory U7i-6TB インスタンス (u7i-6tb.112xlarge) が AWS ヨーロッパ (チューリヒ) リージョンで提供開始された。U7i インスタンスは第 4 世代 Intel Xeon Scalable プロセッサーを搭載し、6 TiB の DDR5 メモリを提供する。これにより、急成長するデータ環境でのトランザクション処理スループットを拡大できる。U7i インスタンスは既存の U-1 インスタンスに比べて最大 45% の価格パフォーマンス改善を実現し、448 vCPU を備え、Amazon EBS の最大 100 Gbps バンド幅、100 Gbps のネットワーク帯域幅、ENA Express をサポートする。SAP HANA、オラクル、SQL Server などのミッションクリティカルなインメモリデータベースを実行する顧客に適している。

この更新の位置づけ

この更新は、大きなメモリ容量と高スループット処理が必要なデータベースやアプリケーションを走行する顧客に影響を与える。High Memory インスタンスは、大規模なインメモリデータベースやトランザクション処理ワークロード向けに設計されている。

本日より、Amazon RDS で PostgreSQL 19 ベータ 3 がプレビュー環境で利用可能になった。このベータではクエリ性能とオートバキューム管理が向上し、pg_stat_autovacuum_scores ビューでオートバキュームの優先順位を監視・調整できる。並列オートバキュームは複数のワーカーを使用して大規模テーブル維持を高速化し、pg_plan_advice モジュールは効率的なクエリプランを固定して予期せぬ遅延を防ぐ。Eager aggregation は分析クエリを改善し、データグループ化を早期に行うことで処理行を減らし、クエリ完了を速める。ベータ 3 にはベータ 2 テスト期間からのバグ修正や安定性向上が含まれる。プレビュー環境のデータベースインスタンスは最大 60 日間保持され、その後自動削除される。プレビュー環境で作成されたスナップショットはプレビュー環境内でのみ使用可能で、PostgreSQL のダンプおよびロード機能を使用してプレビュー環境間でデータベースをインポートまたはエクスポートできる。Amazon RDS プレビュー環境のデータベースインスタンスは US 東部 (オハイオ) リージョンでの価格設定に準ずる。

この更新の位置づけ

この更新は、Amazon RDS で PostgreSQL の新バージョンを評価したいデータベース管理者や開発者に関連する

本日、Amazon EC2 R8i インスタンスがイスラエル (テルアビブ) リージョンで提供開始した。これらのインスタンスは AWS 限定のインテル Xeon 6 プロセッサーを搭載し、比較可能なインテルプロセッサーの中で最高のパフォーマンスと最速のメモリ帯域幅を提供する。R8i インスタンスは前世代のインテルベースのインスタンスに比べて最大 15% の価格パフォーマンス改善と 2.5 倍のメモリ帯域幅を提供し、R7i インスタンスより 20% 高いパフォーマンスを実現する。特定のワークロードでは、PostgreSQL データベースが最大 30%、NGINX ウェブアプリケーションが最大 60%、AI の深層学習推奨モデルが最大 40% 高速化される。R8i インスタンスはメモリ集約的なワークロード、特に最大インスタンスサイズや継続的な高 CPU 使用を必要とするワークロードに適している。13 サイズを提供し、そのうち 2 サイズはベアメタル、96xlarge サイズは最大アプリケーションに対応する。SAP 認定を受け、142,100 aSAPS を達成し、オンプレミスおよびクラウド環境の同等のマシンの中で最高のパフォーマンスを提供する。利用開始には AWS マネジメントコンソールにサインインし、セーブプラン、オンデマンドインスタンス、スポットインスタンスで購入できる。

この更新の位置づけ

この更新は、メモリ集約的なワークロードや高パフォーマンスを必要とするユーザーに影響を与える。Amazon EC2 の新しいインスタンスタイプが利用可能になった。

Amazon SageMaker Unified Studio は AWS Glue Data Quality を利用して、データプロファイルと異常検出機能をサポートする。データ管理者、エンジニア、アナリストはデータの統計プロファイルを生成して、その形状や完全性を理解し、時間とともにどのように変化するかを追跡できる。異常検出機能は、事前に定義されたしきい値やカスタムルールなしで、データポイントが過去のパターンから逸脱したときに検出する。これらの機能は、カタログテーブル上の静止データと Visual ETL ジョブ内の転送データの両方で利用できる。データプロファイルタブでは、データセットレベルとカラムレベルの統計をオンデマンドで計算するかスケジュールできる。プロファイル履歴が蓄積されると、異常検出は期待される動作のベースラインを構築し、予測範囲外のデータポイントをフラグする。これは、特定のしきい値が不明な場合や、期待値が時間とともに変化して固定ルールが古くなる場合に特に有用である。Visual ETL ジョブでは、データ品質評価変換を含むジョブの結果ページで同じプロファイル統計と異常検出を利用できる。この機能は、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンで利用できる。

この更新の位置づけ

この更新は、データの品質管理や分析を行うデータ管理者、エンジニア、アナリストに有用である。データプロファイルと異常検出機能により、データの品質をより効果的に監視および確保できる。

Amazon EC2 R8a インスタンスがアジア太平洋 (台北) リージョンで提供開始した。これらのインスタンスは、第 5 世代 AMD EPYC プロセッサーを搭載し、最大 4.5 GHz の周波数で、R7a インスタンスと比較して最大 30% 高いパフォーマンスと最大 19% 良い価格パフォーマンスを実現する。R8a インスタンスは R7a インスタンスと比較してメモリ帯域幅が 45% 増加し、レイテンシーの感度が高いワークロードに適している。GroovyJVM のパフォーマンスは最大 60% 向上し、ビジネスクリティカルなアプリケーションの要求スループットと応答時間を向上させる。R8a インスタンスは AWS Nitro システムと第 6 世代 Nitro カードに基づいて構築され、SQL や NoSQL データベース、分散型ウェブスケールインメモリキャッシュ、インメモリデータベース、リアルタイムビッグデータ分析、電子設計自動化 (EDA) アプリケーションなどの高パフォーマンスでメモリ集約的なワークロードに適している。R8a インスタンスは SAP 認定を受けており、R7a インスタンスと比較して SAPS が 38% 増加する。12 のサイズが提供され、そのうち 2 つはベアメタルサイズである。

この更新の位置づけ

この更新は、メモリ集約的で高パフォーマンスなワークロードに特化した Amazon EC2 の新しいインスタンスタイプに関するもので、データベースやキャッシュ、リアルタイム分析などのアプリケーションに影響を与える

AWS IAM は、AWS 欧州主権クラウド (ドイツ) リージョンにある AWS ワークロードが、短期間の JSON ウェブトークン (JWT) を使用して外部サービスに安全に認証できる機能を導入した。この機能により、AWS ワークロードは第三者クラウドプロバイダー、SaaS プロバイダー、セルフホストアプリケーションに、長期クレデンシャルや複雑な回避策を使用せずに認証できる。管理者は IAM ポリシーを使用してトークンの生成へのアクセスを制御し、トークンのプロパティ (有効期間、オーディエンス、署名アルゴリズム) を設定できる。また、CloudTrail ログを使用してトークンの使用を監査し、組織のセキュリティおよびコンプライアンス要件を満たすことができる。

この更新の位置づけ

この更新は、欧州主権クラウド環境で AWS リソースを運用するユーザーに影響を与える。外部サービスへの安全なアクセス方法が提供され、セキュリティとコンプライアンスが向上する。

AWS Storage Gateway は、Tape Gateway と Volume Gateway で、AWS PrivateLink を介した FIPS 140-3 認証エンドポイントをサポートするようになった。これにより、FIPS 準拠のトラフィックを公開インターネットではなく、プライベートな AWS ネットワークで維持できる。使用するには、VPC 内で FIPS インターフェースエンドポイントを作成し、ゲートウェイをアクティベートする際に FIPS VPC エンドポイントオプションを選択する。ゲートウェイソフトウェアバージョン 3.2.7 以降が必要。対応リージョンは US East (N. Virginia)、US East (Ohio)、US West (N. California)、US West (Oregon)、Canada (Central)、Canada West (Calgary)、AWS GovCloud (US-East)、AWS GovCloud (US-West)。

この更新の位置づけ

この更新は、規制対象のワークロードで AWS Storage Gateway を使用するユーザーに影響する。プライベートネットワーク経由で FIPS 準拠の暗号化を使用できるため、セキュリティ要件が高い環境でより簡単になる。

IAM Policy Autopilot はこれまでアプリケーションソースコードを分析して IAM ポリシーを生成していたが、Terraform で定義されたインフラストラクチャ向けのポリシー生成はできなかった。今回の更新で、Terraform plan ファイルを入力として受け取り、そのプランに含まれるリソースの CRUD 関数にスコープされたポリシーを決定論的に生成できるようになった。生成されたポリシーは可能な限りリソース ARN を参照し、ワイルドカードを使用しない。IAM Policy Autopilot はオープンソースで、追加料金なしで自機で実行できる。GitHub リポジトリから始めることができる

この更新の位置づけ

この更新は、Terraform で定義された AWS インフラストラクチャのデプロイ向けに IAM ポリシーを自動生成する開発者や DevOps エンジニアに関連する

Amazon Bedrock がインド地域で OpenAI の GPT-5.6 モデル (Terra と Luna) をサポートするようになった。この対応により、インド国内での処理要件を持つ顧客は、インド地域 (アジア太平洋 (ムンバイ) およびアジア太平洋 (ハイデラバード) リージョン全体にわたる) で大規模に OpenAI モデルを使用できる。Cross-Region インフェレンス機能により、顧客は複数の AWS リージョンを管理することなく、より高いスループットを実現できる。Terra と Luna のモデルは、bedrock-runtime エンドポイントで実行され、Responses、Chat Completions、Converse API をサポートする。また、これらのモデルは、Amazon S3 または Amazon CloudWatch Logs へのモデル呼び出しログ記録、Amazon CloudWatch メトリクス、AWS Cost Explorer および AWS コストと使用状況レポートでのコスト項目化など、Bedrock の他のモデルと同様のアカウントレベル制御をサポートする。

この更新の位置づけ

この更新は、データがインド国内で処理されることを要件とする顧客にとって重要である。Amazon Bedrock は、AI モデルを呼び出すための管理サービスである。

Amazon Bedrock が SpaceXAI Grok 4.6 のサポートを開始した。このモデルはコーディングやエージェントタスク、ナレッジワーク向けに構築された最先端モデルで、US 地域とグローバルなクロスリージョン推論が利用可能。クロスリージョン推論により、複数の AWS リージョンにわたるリクエストルーティングでスループットを向上し、推論コストを削減できる。US 地域の推論プロファイルはリクエストを米国内のみで処理し、データ所在地要件を満たす。グローバルプロファイルは利用可能なすべての商業 AWS リージョンからリクエストを受け入れ、需要のピーク時にも最大のスループットと低いトークンコストを提供する。モデルは Responses、Chat Completions、Converse API をサポートし、既存の Bedrock のアカウントレベルコントロール (モデル呼び出しログの記録、CloudWatch メトリクス、コストアイテム化など) と互換性がある。Grok 4.6 は Amazon Bedrock が提供されるすべての AWS リージョンで利用可能。

この更新の位置づけ

この更新は AI モデル利用者に影響し、特に大規模な推論処理が必要な開発者や企業向け

2026 年 8 月 18 日に Amazon は、Amazon Corretto の長期間サポート (LTS) および機能リリース (FR) バージョンの OpenJDK に対して重要セキュリティパッチ更新 (CSPU) を発表した。Corretto 26.0.2.11.1、25.0.4.8.1、21.0.12.9.1、17.0.20.10.1、11.0.32.10.1、および 8u504 がダウンロード可能となった。Amazon Corretto は無償で、マルチプラットフォームでプロダクション対応の OpenJDK ディストリビューションである。ダウンロードは Corretto ホームページから、また Linux システムでは Corretto Apt、Yum、または Apk リポジトリの設定により更新を取得できる。

Amazon MWAA Serverless が PythonOperator と BashOperator をサポートし、カスタム Python 関数やシェルスクリプトをサーバーレスランタイムで直接実行できる。これにより、データ変換や形式変換、データ品質チェックなどのコードパターンを追加インフラストラクチャをプロビジョニングせずに実行できる。Python モジュールやシェルスクリプトをコードパッケージとして Amazon S3 にアップロードし、ワークフロー作成時に参照する。サービスはワークフロー作成時にコードのスナップショットを取り、すべての後続の実行でそのスナップショットを使用し、実行の一貫性を確保する。この機能は Amazon MWAA Serverless が利用可能なすべての AWS リージョンで利用できる。

Amazon MSK プロビジョニングクラスターでは、ZooKeeper または KRaft モードでメタデータ管理を行う際に、カスタムドメイン名をクラスターレベルで設定できる。これにより、各ブローカーに個別に設定する必要がなくなり、クラスターの移行、災害復旧、スケーリング時にエンドポイントを変更せずに済み、再構成が不要になる。この設定は既存および新しいクラスターで利用可能で、追加料金なしで提供される。

この更新の位置づけ

この変更は、ネットワークロードバランサー経由でトラフィックをルーティングしたり、クラスター操作間でエンドポイントを維持する必要がある顧客や、セキュリティとコンプライアンスのために組織の命名規則に従う必要がある顧客に特に有用である。

Amazon Elastic Container Registry (Amazon ECR) で、レジストリあたりのレプリケーションルールの最大数が 10 から 25 に増加した。これにより、複雑な多地域または多アカウントのアーキテクチャを持つ顧客は、10 つのルールという制約から解放され、25 つのルールまで定義できるようになった。これにより、画像を複数のリージョンに分散して低遅延のプルを可能にするなど、より正確なレプリケーション戦略が利用可能になる。このサービス制限の増加は、Amazon ECR がサポートされているすべての AWS リージョンで利用できる。

この更新の位置づけ

Amazon ECR は、コンテナイメージの管理と配布を容易にする AWS のサービス。この更新は、特に複雑なマルチリージョンやマルチアカウントのアーキテクチャを持つユーザーに有益である。

Amazon EC2 の R8i および R8i-Flex インスタンスがカナダ西部 (カルガリー) リージョンで提供開始する。これらのインスタンスは AWS 専用インテル Xeon 6 プロセッサーを搭載し、従来のインテルベースのインスタンスに比べて最大 15% の価格パフォーマンス改善と 2.5 倍のメモリ帯域幅を提供する。R8i インスタンスは最大 96xlarge サイズまで用意され、SAP 認定を受け、SAP ワークロード向けに高いパフォーマンスを実現する。R8i-Flex はメモリ最適化ワークロード向けの柔軟なオプションとして、一般的なサイズから提供される。

この更新の位置づけ

この更新は、メモリ最適化が必要なワークロードで高いパフォーマンスとコスト効率を求めるユーザーに影響する

Amazon EC2 Auto Scaling は、単一の API コールで最大 100 インスタンスをバッチ処理で終了できる機能をサポートするようになった。これにより、Auto Scaling グループをスケールダウンする際に必要な API コールの数が大幅に削減される。この機能は、AI/ML トレーニングジョブ、コンテナオーケストレーター、イベント駆動型アーキテクチャなど、大規模なインスタンスグループを一時的に起動する必要があるワークロードに特に有用である。バッチ内のすべてのインスタンスは、終了前に原子的に検証され、ライフサイクルフックやロードバランサーの接続ドレインなどの既存の Auto Scaling の動作は、バッチ内の各インスタンスに維持される。この機能はすべての AWS リージョンで利用可能で、追加料金はかからない

この更新の位置づけ

本機能は、Auto Scaling グループを迅速に縮小する必要がある場合に有用であり、特に大規模な一時的なインスタンスグループを管理するワークロードに適している

Amazon S3 メタデータとアノテーションが AWS GovCloud (US-East) および AWS GovCloud (US-West) リージョンで利用可能になった。S3 メタデータはオブジェクトのサイズやソースなどのシステム定義の詳細を自動的に収集し、Amazon S3 テーブルに保存する。これにより、ビジネス分析やリアルタイム推論アプリケーションを簡略化する。アノテーションでは、JSON、XML、YAML で最大 1 GB のビジネスコンテキストをオブジェクトに直接アタッチできる。AI エージェントや分析ツールが適切なデータを見つけ使いやすくなり、別個のメタデータシステムを構築や維持する必要がなくなる。アノテーションはオブジェクトの耐久性や一貫性と同じプロパティを共有し、コピーやレプリケーション操作中にオブジェクトに同行し、オブジェクトが削除されると削除される。

この更新の位置づけ

この更新は、データ管理と分析を自動化する必要があるユーザー、特に政府や規制の厳しい業界のユーザーに有用である

Amazon WorkSpaces は、Personal および Core Managed Bundles でネスト仮想化をサポートする。これにより、Windows WorkSpaces で Docker Desktop、WSL2、その他のハイパーバイザに依存するツールを、Linux WorkSpaces で KVM ベースのワークロードや Android エミュレータ、ネストコンテナを直接実行できる。サポート対象は、Windows Server 2019/2022/2025、Windows 11、Ubuntu 22.04/24.04、Red Hat Enterprise Linux 8/9、Rocky Linux 8/9 で、DCV プロトコルを使用する場合である。Power (4 vCPU) 以上が推奨される。GPU バンドル、PCoIP プロトコル、Windows Server 2016 および Windows 10 はサポートされない。管理者はコンソール、API、CLI で個々のワークスペースレベルでネスト仮想化を有効/無効にできる。ネスト仮想化は、Amazon WorkSpaces が利用可能なすべての AWS リージョンで利用可能であるが、中国 (寧夏) リージョンおよびイスラエル (テルアビブ) リージョンは除かれる。

この更新の位置づけ

この更新は、開発者やエンドユーザーがより柔軟な仮想化環境をワークスペースで利用できるようにする。Amazon WorkSpaces はリモートデスクトップサービスを提供する。

Amazon Bedrock は OpenAI の GPT 5.6 モデル (Sol、Terra、Luna) を bedrock-runtime エンドポイントでサポートし、Responses、Converse、Chat Completions API を使用できる。リージョン間推論機能により、複数の AWS リージョンにわたる要求ルーティングでスループットを向上し、コストを削減する。Global リージョン間推論では、利用可能な任意の AWS リージョンから要求を処理し、ピーク時のスループットを最大化する一方、Geo リージョン間推論では指定された地域内でのデータ処理を維持する。これらの OpenAI API は Bedrock の既存の管理機能と統合され、使用状況のログやメトリクス、費用管理が既存の方法で利用できる

この更新の位置づけ

この更新は、AI モデルを利用する開発者や企業に影響を与える。Amazon Bedrock の機能拡張により、OpenAI モデルへのアクセスが容易になり、リージョン間推論機能でコスト効率とパフォーマンスが向上する

Amazon OpenSearch Service が VPC 有効ドメイン向けに自動セマンティック豊化を拡張し、プライベートネットワーク構成の顧客が、ドメインをパブリックインターネットに公開することなく AI によるセマンティック検索を活用できる。従来のキーワードのみの検索から、クエリの意味を理解する文脈認識検索へ移行し、「旅行用軽量ノートパソコン」などのクエリで「ウルトラブック」や「3 ポンド未満のポータブルノートブック」などの結果を返す。機械学習モデルの自前管理や統合オーバーヘッドが不要で、既存の VPC 設定を変更する必要はない。

この更新の位置づけ

この更新は、厳格なネットワークセキュリティ要件を持つ顧客向けに、検索の関連性を向上させる機能を提供する

Amazon Quick が Microsoft 365 の拡張機能を一般提供開始した。これらの拡張機能は、Excel で複雑なスプレッドシート分析やピボットテーブル作成、PowerPoint で組織テンプレートを使ったプレゼンテーション作成、Word でフォーマットされた文書生成やコメントレビュー、Outlook でメール優先順位やインボックス整理などを、ユーザーが M365 環境内で直接実行できるようにする。財務チームは複雑なモデルを構築し、営業チームは CRM データから自動的に提案を生成し、マーケティングチームは手動フォーマットなしでブランドプレゼンテーションを作成できる。

この更新の位置づけ

この更新は、Microsoft 365 環境内で AI を活用した作業効率化を求める企業向けで、財務、営業、マーケティング、法務、運用、IT チームの業務を自動化する

AWS Network Firewall は、ステートフル ルールに対するヒットカウントを提供するようになった。これにより、ネットワーク管理者やセキュリティエンジニアは、ファイアウォールポリシー内の各ステートフル ルールがネットワークトラフィックと一致する頻度を把握できる。ヒットカウントはカスタムおよびマネージドのルールグループでデフォルトで有効であり、最小 5 分間隔でメトリクスが更新される。この機能は追加料金なしで提供され、ログデータの保存およびクエリには標準料金が適用される。この機能は、AWS Network Firewall がサポートされているすべてのリージョンで利用可能であるが、中東 (アラブ首長国連邦) および中東 (バーレーン) リージョンは対象外である

この更新の位置づけ

この更新はネットワーク管理者やセキュリティエンジニアに向けたもので、ファイアウォールポリシーの効果を監視し、問題点を特定するのに役立つ

AWS Console-to-Code は 26 の追加 AWS サービスをサポートし、リージョン間およびブラウザータブ間でのアクション記録機能を導入する。これにより、サポートするサービスが 6 から 32 に増加し、開発者や DevOps エンジニアが手動のコンソールワークフローを再現可能なインフラとしてのコード (IaC) に変換しやすくなる。以前のリージョン切り替えやタブ間での作業は、記録されたアクションリストをリセットまたは分割したが、今回の機能によりアクションが単一の統一リストに集約され、複雑なマルチリージョンインフラデプロイをコンテキストを失うことなくキャプチャおよび自動化できる。すべての商業 AWS リージョンで、32 のサポートサービスと新しいリージョン間記録機能を利用可能。

Amazon Connect カスタマー ダッシュボードが、ルーティング手順とエージェント熟練度に関するレポートをサポートするようになった。これにより、スーパーバイザーはエージェントの熟練度に基づいて連絡をエージェントに割り当てる方法を監視および最適化できる。マネージャーは、割り当てられた熟練度でエージェントをフィルターし、ルーティング手順でメトリクスをグループ化し、ルーティング手順でキューに置かれた連絡の数などの新しいメトリクスを追跡できる。たとえば、スーパーバイザーは、高度なスキルを必要とするエージェントが必要なルーティング手順でキューに置かれた連絡が急増していることに気づき、ルーティング基準を緩めてエージェントプールを拡大し、待ち時間を短縮できる。ルーティング手順とエージェント熟練度レポートのアナリティクス ダッシュボードは、Amazon Connect カスタマーを提供しているすべての AWS 商用および AWS GovCloud (US-West) リージョンで利用できる。

AWS CloudShell にビジュアルファイルエディターが組み込まれ、単一の 'edit' コマンドでブラウザセッションから直接起動できる。従来のターミナルベースのエディターやローカルへのダウンロード・アップロードを必要とせず、構文ハイライトや検索・置換、マルチライン選択、コピー・ペースト、Undo ・ Redo などをブラウザセッション内で実行できる。これによりスクリプトやインフラコード、Lambda 関数の編集がより直感的に行えるようになる。この機能は CloudShell が提供されているすべてのリージョンで利用可能。

この更新の位置づけ

この更新は、スクリプトやインフラコード、Lambda ワークフローを管理する開発者や DevOps エンジニア、クラウド管理者にとって有用。CloudShell のブラウザベースの環境に GUI エディターが統合され、作業効率が向上する

Amazon Location Service は、マップスタイルに POI (ポイントオブインタレスト) のカテゴリと密度フィルタリング機能を追加した。開発者は GetStyleDescriptor API を通じて、表示する POI のカテゴリ (例：飲食店、交通、宿泊など) と密度 (マップ上の POI の数) をサーバー側で制御できる。これにより、クライアント側のコード追加なしで、ウェブ、モバイル、ヘッドレスサーバー側レンダラーすべてで正しいマップ表示が可能になる。例えば、不動産サイトは宿泊施設のみを表示し、物流アプリは交通と燃料のみを表示できる。Amazon Location Service は、US East (Ohio)、US East (N. Virginia)、US West (Oregon)、Asia Pacific (Mumbai)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Canada (Central)、Europe (Frankfurt)、Europe (Ireland)、Europe (London)、Europe (Spain)、Europe (Stockholm)、South America (São Paulo)、AWS GovCloud (US-West) リージョンで利用可能。

この更新の位置づけ

この更新は、開発者がマップの表示をより具体的にカスタマイズできるようにする。Amazon Location Service は、アプリケーションにマップ、場所、ルーティング、追跡機能を追加するための完全管理サービス。

Amazon Quick は Microsoft Purview と統合し、データ損失防止 (DLP) ポリシーを Quick 環境全体に適用する。管理者は既存の Purview 感度ラベルを適用し、チャット、スペース、知識ベースなどの機能でファイルの取り扱いを自動的に制御できる。各感度ラベルごとに強制アクション (ブロック、警告、許可) を設定でき、組織は機密ファイルの共有を詳細に管理できる。例えば、金融サービス会社は「高度に機密」ラベルのファイルを共有スペースへのアップロードをブロックしつつ、「内部」ラベル付きのファイルには警告通知を付与して許可できる。この統合により、既存の Microsoft Purview ガバナンスポリシーを追加ツールなしで Quick に拡張できる。この機能は、Amazon Quick エージェント機能がサポートされているすべての AWS リージョンで利用可能。

この更新の位置づけ

この更新は、機密ファイルが承認されたチャネル外に共有されないようにする組織向けのセキュリティ機能を提供する

Amazon Quick は、管理者が組織内でのアセット共有を統制できる承認ポリシーを提供する。これにより、管理者は特定のアセットタイプ (知識ベース、スペース、カスタムチャットエージェントなど) にスコープされたポリシーを作成できる。ユーザーが対象アセットの共有リクエストを送信すると、指定された承認グループにレビューが回され、承認者はアセットを直接評価してリクエストを承認または拒否できる。すべてのワークフローイベントは AWS CloudTrail に記録され、完全な監査可能性が確保される。カスタムチャットエージェントの場合、承認者は単一のリクエストで依存パッケージ全体をレビューおよび操作できる。この機能は、Professional および Enterprise プランで、Amazon Quick のエージェント機能がサポートされているすべての AWS リージョンで利用できる。

この更新の位置づけ

この更新は、組織内での機密アセットの共有を管理する必要がある管理者やセキュリティ責任者に関連する。Amazon Quick の共有機能のガバナンスを強化し、コンプライアンスと監査可能性を向上させる。

Amazon Quick は、管理者がユーザーごとのインデックスストレージとエージェント時間に制限を設定できる機能を提供します。これにより、管理者は制限プロファイルをユーザー、ロール、またはアカウントレベルで作成し、ユーザーの消費を制限して予期せぬオーバー料金を防ぎ、組織全体でサブスクリプション権利を効率的に使用できます。ユーザーが制限に達すると、新しい消費はブロックされつつも既存のコンテンツは保持されます。この機能はプロフェッショナルおよびエンタープライズプランで、Amazon Quick エージェント機能がサポートされているすべての AWS リージョンで利用できます

この更新の位置づけ

この更新は、組織全体で Amazon Quick を展開する管理者や大規模なユーザー基盤を持つ企業に影響します。リソース制限により、コスト管理とサブスクリプション権利の最適化が可能になります

Amazon RDS for Oracle が Oracle APEX バージョン 26.1 のサポートを開始した。Oracle APEX は現代的なユーザーインターフェースで拡張性とセキュリティを備えたエンタープライズアプリケーションを構築できる低コード開発プラットフォームであり、このバージョンでは新機能が追加されている。サポート対象リージョンではすべて利用可能で、詳細は Amazon RDS for Oracle APEX のドキュメントで確認できる。

この更新の位置づけ

Oracle データベースをクラウドで管理するユーザー向けの更新。Oracle APEX の最新バージョンが利用可能になり、アプリケーション開発の機能が向上する。

Amazon Quick が、ビジュアルにデータがない場合に表示されるメッセージをカスタマイズする機能を発表した。デフォルトの「データを表示できません」のメッセージを、作成者が設定したタイトル、サブタイトル、ハイパーリンクに置き換えることができる。タイトルとサブタイトルはそれぞれ独立して有効/無効にできる。すべてのテキストフィールドでパラメーターがサポートされ、メッセージが現在のフィルター選択を動的に反映できる。ハイパーリンクには http://、https://、mailto: の URL スキームがサポートされる。この機能は、Amazon Quick が提供されているすべての AWS リージョンで利用可能となっている。詳細は、Amazon Quick ユーザーガイドの「分析設定」を参照されたい。

この更新の位置づけ

この更新は、データビジュアライゼーションを作成する分析者やビジネスユーザー向けで、データがない場合のメッセージをより具体的で役立つ内容にできる。

AWS Certificate Manager (ACM) は、既存の公開 TLS 証明書でドメイン検証方法をメールから DNS に変更できる。これにより、証明書を再発行したり ARN を変更したりせずに、CA/B フォーラムが 2028 年 3 月 15 日に義務付けるメール検証の廃止に対応できる。2027 年にはメール検証のサポートが段階的に終了するため、今すぐ DNS 検証に切り替えることで、自動化された更新が可能になる。ARN は変更されないため、CI/CD パイプラインやロードバランサーの設定などは変更不要。DNS 検証に切り替えるには、ACM コンソールまたは UpdateCertificateOptions API を使用し、72 時間以内に CNAME レコードを DNS 設定に追加する必要がある。DNS 検証は新しい証明書に推奨され、CloudFront ディストリビューションには HTTP 検証が推奨される。この機能は ACM 証明書が利用可能なすべてのリージョンで利用できる。

この更新の位置づけ

この更新は、公開 TLS 証明書のドメイン検証方法に関心のある開発者やセキュリティ管理者に影響を与える。AWS Certificate Manager が提供する証明書管理の機能拡張であり、メール検証の廃止に備えた移行を容易にする。

AWS 請求とコスト管理 (BCM) ダッシュボードにマネージドダッシュボードが追加された。これらは事前設定された読み取り専用のダッシュボードで、アカウントデータが事前入力され、設定なしで利用できる。5 つのキュレーションされたダッシュボードがあり、コスト概要とトレンド、コンピュートとデータベース、リザベーションとセーブプランが提供される。すべてのマネージドダッシュボードは読み取り専用で、AWS が管理する。既存ダッシュボードに個別のウィジェットを追加したり、PDF または CSV でエクスポートしたりできる。FinOps の旅を始めたり、アカウント間で標準化されたベースラインを探している場合でも、マネージドダッシュボードは設定せずにコスト可視性を提供し、分析とアクションに集中できる。AWS マネージドダッシュボードはすべての商業 AWS リージョンで追加料金なしで利用できる。AWS 請求およびコスト管理コンソールでダッシュボードに移動するか、ユーザーガイドを表示して開始する。

この更新の位置づけ

この更新は、コスト管理とフィナンシャルオペレーション (FinOps) に焦点を当てたユーザーに特に有用で、設定なしで即時のコスト可視性と分析を提供する

セキュリティチームは、Amazon Bedrock で OpenAI の Daybreak Red と Daybreak Blue にアクセスできる。これらは、脆弱性発見やインシデント対応などの防御ワークフローと、脆弱性研究やエクスプロイト再現などの高度なタスク向けで、両モデルは Bedrock の次世代推論エンジンで動作し、チップレベルで操作者なしアクセスが適用される。推論データはモデルトレーニングに使用されず、データ共有の同意も必要ない。

この更新の位置づけ

セキュリティチームやサイバー防御に興味があるユーザーが対象

Amazon Redshift は AWS GovCloud (US-West) と AWS GovCloud (US-East) リージョンで、rg.large および rg.12xlarge インスタンスタイプを提供開始する。これらの RG インスタンスは前世代の RA3 インスタンスより最大 2.4 倍高速で、vCPU あたりのコストは 30% 削減される。RG インスタンスには Redshift のカスタムビルトのベクトル化データレイククエリエンジンが含まれ、Apache Iceberg および Parquet データをクラスターノードで処理できる。rg.large と rg.12xlarge はパッチバージョン P202 以降で利用可能で、Elastic Resize または Classic Resize で既存の RG または RA3 クラスターのサイズ変更が可能。RA3 クラスターを持つ顧客は、スナップショット & リストアで RG にアップグレードできる。RG インスタンスは rg.large、rg.xlarge、rg.4xlarge、rg.12xlarge の 4 つのサイズがあり、オンデマンド、1 年および 3 年のリザーブドインスタンス (全前払い、部分前払い、前払いなし) の柔軟な価格オプションが用意されている。詳細は Amazon Redshift の価格ページを参照。

この更新の位置づけ

この更新はデータウェアハウスとデータレイクの処理パフォーマンス向上のための新しいインスタンスタイプの提供であり、特に政府や規制の厳しい環境で利用するユーザーに影響を与える。

Amazon SES は、モバイルアプリのディープリンクをサポートするため、新しい ses:custom-path HTML 属性を提供する。この属性を <a> タグに追加すると、SES がパス部分をトラッキング URL に保持し、iOS のユニバーサルリンクや Android のアプリリンクと一致させる。エンゲージメントトラッキングを無効にすることなくディープリンクを使用できる。この機能は Amazon SES が利用可能なすべてのリージョンで利用可能。使用するには、クリックトラッキング用のカスタムリダイレクトドメインと、Apple App Site Association (AASA) または Digital Asset Links 検証ファイルをそのドメインにホストする必要がある。

この更新の位置づけ

この更新は、モバイルアプリのディープリンク機能を必要とする開発者やマーケティング担当者に関連する。Amazon SES を使用してメールキャンペーンを実行する場合、エンゲージメントトラッキングを維持しつつアプリ内への直接リンクを提供できる。

AWS GovCloud (US) リージョンで、Claude Opus 5 が提供開始された。このモデルはコーディング能力や長時間実行エージェント、複雑なドキュメント分析において大幅な進歩を実現する。Amazon Bedrock はデフォルトでゼロデータ保持 (ZDR) を有効にし、データガバナンス要件を満たす。AWS マネージド機能である Guardrails や Knowledge Bases も利用可能。

この更新の位置づけ

AWS GovCloud (US) は政府や規制の厳しい業界向けに設計されたクラウド環境。この更新により、高度な AI 機能を安全に利用可能になる

AWS Client VPN が再構築されたバージョン 6.0.x を導入し、CLI サポート、企業向け管理コントロール、接続確立時間の短縮を提供。CLI は GUI と同等の機能を備え、自動化ワークフローやインフラコードに統合可能。管理コントロールにより、VPN ポリシーをユーザー単位で管理し、グローバルプロファイルを統制。OpenVPN3 で再構築されたクライアントは、すべての OS でより速い接続を可能にし、GUI と CLI が同時に実行可能。v6.0 以降は既存エンドポイントとの後方互換性を維持。Windows、macOS、Linux で利用可能。

この更新の位置づけ

この更新はリモートワークやハイブリッド環境で VPN 接続を管理する組織向け。自動化と中央管理の必要性が高い場合に有用

本日、AWS は AWS ローカルゾーンをスポット配置スコアにサポートしたと発表した。これにより、ユーザーはスポット容量リクエストが最も成功する可能性のある場所を特定できる。スポット配置スコアは、ターゲット容量とコンピュート要件を評価し、AWS リージョンまたはアベイラビリティゾーンのスコアを返す。以前は、スポット配置スコアはゾーンとリージョンのスコア報告時にローカルゾーンの容量情報を除外していたが、今ではオプションでローカルゾーンをゾーンおよびリージョンスコアの応答に含めることができ、スポット容量オプションのより広範なビューを提供する。スポット配置スコアは EC2 スポットコンソール、AWS CLI、または SDK を使用して利用できる。詳細については、スポット配置スコアドキュメントを参照されたい。

Amazon Quick は Microsoft 365 拡張機能の一般提供を開始した。これらの拡張機能により、ユーザーは Excel で複雑なスプレッドシート分析やピボットテーブル作成、PowerPoint で組織テンプレートを使ったプレゼンテーション作成、Word でフォーマットされた文書生成やコメントレビュー、Outlook でメール優先度設定やインボックス整理などを、Quick の AI を活用して直接行える。財務チームは複雑なモデルを必要に応じて構築でき、営業チームは CRM データから自動的に提案書を作成し、マーケティングチームは手動フォーマットなしでブランドプレゼンテーションを作成できる。リージョンとして US East (N. Virginia)、US West (Oregon)、Asia Pacific (Sydney)、Europe (Ireland)、Asia Pacific (Tokyo)、Europe (Frankfurt) で利用可能。

Amazon S3 は、同じアカウントまたは同じ組織からのリクエストに対して、HTTP 403 アクセス拒否エラーメッセージに特定の IAM および組織ポリシーの ARN を含めるようになった。これにより、拒否されたリクエストの原因となったポリシーを迅速に特定し、問題を直接解決できる。従来はポリシーの種類と拒否理由のみが示され、同じ種類のポリシーが複数存在する場合はそれぞれを個別に確認する必要があったが、今回の変更により、サービスコントロールポリシー、リソースコントロールポリシー、アイデンティティベースのポリシー、セッションポリシー、許可範囲など、明示的な拒否ケースで具体的なポリシー ARN が表示されるようになった。この機能はすべての AWS リージョンで利用可能で、AWS GovCloud (US) リージョンと中国リージョンも含む。

この更新の位置づけ

この変更は、Amazon S3 へのアクセス制御ポリシーを管理しているユーザーや、アクセス拒否の問題をトラブルシューティングする必要があるユーザーに役立つ

AWS Deadline Cloud は、Amazon EBS 持続ボリュームに関連するコストを Deadline Cloud Monitor アプリの Usage Explorer に表示するようになった。このサービスは、コンピュートやライセンスのコストを表示してきたが、今回の更新で持続ボリュームのコストも追跡可能となった。各 EBS ボリュームの作成から削除までのコストが追跡され、これらは所有するフリートに帰属されるため、フリートやファーム、期間ごとの支出を合計できる。不要なボリュームを特定し、タイムトライブを調整するか、期限を切るか判断するのに役立つ。コスト追跡は自動的に有効化されており、追加の操作は必要ない。この機能は Deadline Cloud が提供されているすべての AWS リージョンで利用可能で、追加料金は発生しない。

この更新の位置づけ

この更新は、視覚効果、アニメーション、製品デザイン、シミュレーション、ゲームなどのコンピュート集約的なワークロードをクラウドで実行するチームに役立つ。EBS ボリュームのコストを追跡することで、リソースの最適化とコスト管理が容易になる。

Amazon Elastic Kubernetes Service (Amazon EKS) は、スケジューラー、コントローラーマネージャー、API サーバーなどの Kubernetes コントロールプレーンコンポーネントのパラメーター設定をサポートするようになった。これにより、ポッドの配置戦略を調整してリソースの利用効率を向上させたり、水平ポッドオートスケーリングの応答速度を変更したり、イベント保持期間などのリソースライフサイクルパラメーターを設定したりできる。クラスター管理者は、デフォルト設定よりも詳細なコントロールが可能となり、例としてスケジューラーのノードリソースフィット戦略パラメーターを MostAllocated に設定して、すでにリソースがよく使用されているノードにポッドを配置し、より少ないノードで同じワークロードを実行できる。

この更新の位置づけ

この更新は、Kubernetes クラスターを管理する技術者や DevOps エンジニアに影響を与える。Amazon EKS のコントロールプレーン設定をより詳細に調整できるため、パフォーマンスやリソース効率の最適化が必要な環境で特に有用である

AWS は AWS Management Console の AWS Global View にインタラクティブなマップ表示を追加した。この機能により、顧客はマップ表示と既存のリスト表示を切り替えて、有効な AWS リージョンと利用可能な全リージョンを一目で確認できる。これにより、グローバルなインフラストラクチャの計画をより効率的に行えるようになる。この機能はすべてのパブリック AWS リージョンで利用可能で、AWS Global View コンソールのリージョンとゾーンのページから開始できる。

この更新の位置づけ

この更新は、AWS のグローバルインフラストラクチャを視覚的に確認する必要がある顧客に役立つ。AWS Global View は、顧客が AWS リージョンとローカルゾーンを管理し計画するのに役立つツールである。

AWS Clean Rooms は、カスタム分析ルールタイプで最小集計しきい値機能をサポートするようになった。この機能により、クエリが個人のデータや少数グループに関する結果を返すのを防ぎ、プライバシーを保護できる。データプロバイダーは、クエリの結果に少なくとも指定された数の異なる値 (例：ユーザー ID) が含まれるようにする最小集計を適用できる。従来は事前承認された分析テンプレートや手動のコードレビューが必要だったが、今ではカスタム SQL で直接設定可能となった。また、データプロバイダーは、データセット間でフィルターや結合できる列を指定できる。

この更新の位置づけ

この更新は、複数のデータセットを安全に分析したい企業やパートナーに役立つ。AWS Clean Rooms は、データの共有やコピーなしで共同分析できるプラットフォームである。

AWS は、IAM ロール設定を自動化するロールマネージャーの一般提供を開始した。この機能は、サポート対象のサービスをコンソールで設定する際に、必要に応じてデフォルトロールを自動生成または既存の適切なロールを再利用する。ロールマネージャーは現在、AWS Lambda や Amazon EventBridge など 6 つのサービスコンソールをサポートしている。生成されたロールは IAM コンソールで標準のロールとして管理でき、ロールマネージャーが作成したロールも識別可能。ロールマネージャーはすべての AWS リージョンで利用可能だが、AWS GovCloud (US) リージョンと中国リージョンは対象外。IAM アクセスアナライザーで権限を絞ることもできる。

この更新の位置づけ

この変更は、IAM ロールの手動設定を必要とする AWS サービスのユーザーに影響を与える。IAM ロールの管理を自動化し、セキュリティと効率性を向上させる。

Amazon Quick は Microsoft Purview と統合し、データ損失防止 (DLP) ポリシーを Quick 環境全体に適用する。組織は機密ファイルが承認されたチャネル外に共有されないようにする必要がある。この統合により、IT 管理者やセキュリティチームは既存の Purview 感度ラベルを適用して、チャット、スペース、ナレッジベースなどの Quick 機能におけるファイルの取り扱いを自動的に制御できる。管理者は各感度ラベルに対して強制アクション (ブロック、警告、または許可) を設定でき、組織は Quick 全体で機密ファイルの共有を詳細に制御できる。たとえば、金融サービス会社は「高度に機密」というラベルの付いたファイルを共有スペースにアップロードできないようにしつつ、「社内」というラベルのファイルには警告通知を付与して許可できる。この統合により、お客様は既存の Microsoft Purview ガバナンスポリシーを追加のツールなしで Quick に拡張できる。この機能は Amazon Quick のエージェント機能がサポートされているすべての AWS リージョンで利用可能。

Amazon Quick のカスタム権限にデフォルトで拒否する設定が追加された。この設定により、管理者はカスタム権限プロファイルで AI 能力カテゴリを制限し、ユーザー、ロール、またはアカウント全体に割り当てることができる。Quick は、そのプロファイルに適用されたユーザーに対して、新規 AI 能力のリリース時に自動的に拒否する。カテゴリの制限はそのカテゴリ内の既存の機能も制限する。管理者は準備が整ったときに個々の機能を明示的に許可する必要がある。この制限は設定したプロファイルにのみ適用される。設定は Amazon Quick の「アカウント管理」で、または AWS CLI を介して行える。詳細は「カスタム権限デフォルトで拒否」を参照。デフォルトで拒否は Amazon Quick が提供されているすべての AWS リージョンで利用可能である

Amazon Quick は、管理者がユーザーごとのインデックスストレージとエージェント時間に制限を設定できる機能を提供します。これにより、管理者は制限プロファイルをユーザー、ロール、またはアカウントレベルで作成および割り当てることができ、適切なユーザーに適切なリソースを確保できます。制限に達したユーザーは新しいリソースの消費がブロックされますが、既存のコンテンツは保持されます。この機能は Professional および Enterprise プランで、Amazon Quick エージェント機能がサポートされているすべての AWS リージョンで利用可能です

Amazon Quick は承認ポリシーを導入し、管理者は組織内でのアセット共有についてガバナンスコントロールが可能になる。承認ポリシーでは、知識ベース、スペース、カスタムチャットエージェントなどの特定のアセットタイプにスコープを設定できる。ユーザーが対象アセットの共有リクエストを送信すると、割り当てられた承認グループにレビューのためにルーティングされる。承認者はアセットを直接評価してリクエストを承認または拒否でき、すべてのワークフローイベントは AWS CloudTrail に記録され、完全な監査可能性が確保される。カスタムチャットエージェントの場合、承認者は単一のリクエストで依存パッケージ全体をレビューおよび操作できる。この機能は Professional および Enterprise プランで、Amazon Quick エージェント機能がサポートされているすべての AWS リージョンで利用可能。

Amazon Connect Customer では、エージェントがキューイングされたエージェント先コールバックをメール、タスク、チャットと併せて表示し、自分で割り当てられるようになった。この機能により、エージェントは即時対応が必要な作業や既に関連情報を持っている作業を優先できる。例えば、顧客の問題に精通しているエージェントがコールバックを自分に割り当てれば、別の切り替えを避け、問題をより迅速に解決できる。この機能は、Amazon Connect Customer が提供されているすべての AWS リージョンで利用可能。キューイングされたコールバックの使用方法については、ワークリストアプリへのアクセスとキューイングされたコールバックの設定に関するドキュメントを参照。Amazon Connect Customer の詳細については、製品ページを参照。

NVIDIA の LocateAnything-3B、Qwen の Qwen-AgentWorld-35B-A3B、Qwen3.5-122B-A10B モデルが Amazon SageMaker JumpStart で利用可能になった。これらのモデルは、自然言語によるビジュアルグラウンディング、オブジェクト局在化、7 つの相互作用ドメインにわたるエージェント環境シミュレーション、大規模マルチモーダル推論などの専門機能を提供する。LocateAnything-3B は並列ボックスデコディングフレームワークを採用し、正確なオブジェクト局在化や密集検出を可能にする。Qwen-AgentWorld-35B-A3B はツール呼び出し、検索、端末、ソフトウェアエンジニアリング、Android、Web、OS インタラクションの 7 つのドメインを 1 つのモデルでカバし、10 百万以上の現実世界の相互作用軌跡でトレーニングされた。Qwen3.5-122B-A10B はハイブリッドアーキテクチャを採用し、122B パラメーターのうち 10B のみがトークンごとにアクティベートされ、高性能なマルチモーダル推論を実現する。SageMaker JumpStart を利用すれば、これらのモデルを数クリックでデプロイできる。

この更新の位置づけ

Amazon SageMaker JumpStart は、AWS カスタマーが AI 基盤モデルを簡単にデプロイして利用できるプラットフォームであり、これらの新しいモデルの追加により、ビジュアルグラウンディングやエージェントシミュレーションなど、さまざまな AI アプリケーションの開発が容易になる

本日、Amazon EC2 R8a インスタンスがカナダ (中央) リージョンで提供開始された。これらのインスタンスは第 5 世代 AMD EPYC プロセッサーを搭載し、最大 4.5 GHz の周波数で、R7a インスタンスと比較して最大 30％高いパフォーマンスと最大 19％良い価格パフォーマンスを実現する。R8a インスタンスは R7a インスタンスと比較してメモリ帯域幅が 45％増加し、レイテンシーの大きいワークロードに適している。GroovyJVM のパフォーマンスは最大 60％向上し、ビジネスクリティカルなアプリケーションの要求スループットと応答時間を向上させる。AWS Nitro システムと第 6 世代 Nitro カードに基づいて構築された R8a インスタンスは、SQL/NoSQL データベース、分散ウェブスケールインメモリキャッシュ、インメモリデータベース、リアルタイムビッグデータ分析、電子設計自動化 (EDA) アプリケーションなどの高パフォーマンスでメモリ集約的なワークロードに適している。R8a インスタンスは 12 のサイズを提供し、そのうち 2 つはベアメタルサイズである。また、SAP 認定を受け、R7a インスタンスと比較して 38％多い SAPS を提供する。詳細については、Amazon EC2 R8a インスタンスページを参照すること。

この更新の位置づけ

Amazon EC2 R8a インスタンスは、高パフォーマンスとメモリ集約的なワークロード向けに設計された新しいインスタンスタイプであり、特にデータベースやキャッシュ、リアルタイム分析などのアプリケーションに適している

本日、Amazon Quick のエージェント型 AI 機能が AWS GovCloud (US-West) リージョンで提供開始された。これにより、政府や規制対象の組織が、分離された FedRAMP Class D (旧 High) 認定環境内でミッションクリティカルな意思決定をより迅速に行えるようになる。Quick は質問をアクションに変換し、アプリケーションを切り替えることなく作業を支援する。チームは調達、ATO コンプライアンス、助成金管理などミッション固有のワークフローに合わせたチャットエージェントを構築できる。データはすべて AWS GovCloud (US-West) リージョン内でホストおよび処理され、スペースは最小権限アクセスを適用して、アナリストがミッション関連データのみにアクセスできるようにする。Quick は Microsoft 365、SharePoint、OneDrive など既存のツールと GCC High コネクタを介して統合され、ブラウザー拡張機能もサポートする。AWS GovCloud (US) リージョンは、米国の土壌で米国人によって運営され、機密データや規制対象のワークロードをホストするために構築された。顧客は FedRAMP Class D (旧 High)、国防総省クラウドコンピューティングセキュリティ要件ガイド (DoD SRG) インパクトレベル 4 および 5、国際兵器取引規制 (ITAR)、犯罪情報サービス (CJIS)、連邦情報処理標準 (FIPS) 140-3 などの厳格な要件を満たせる。許可されたファウンデーション モデルの推論は AWS GovCloud (US-West) リージョン内で処理され、企業ガバナンス機能も開始時に利用可能。Amazon Quick のエージェント型 AI 機能は、US East (N. Virginia)、US West (Oregon)、ヨーロッパ (フランクフルト、アイルランド、ロンドン)、アジア太平洋 (シドニー、東京)、および AWS GovCloud (US-West) の 8 つの AWS リージョンで利用できる。

この更新の位置づけ

本更新は、政府や規制対象の組織向けに Amazon Quick のエージェント型 AI 機能を AWS GovCloud (US-West) リージョンで提供開始したものであり、ミッションクリティカルな意思決定を支援する

Amazon Nova マルチモーダル埋め込みが AWS GovCloud (US-West) で一般提供開始された。このモデルは、テキスト、ドキュメント、画像、動画、オーディオを単一のモデルで処理し、高精度なクロスモーダル検索を可能にする。これにより、従来の複数の専門埋め込みモデルの必要性がなくなり、複雑さやコスト、データサイロを解消する。開発者は、単一のモデルで動画アーカイブを複雑なクエリで検索したり、顧客の質問に基づいて関連する製品画像を見つけたり、インフォグラフィックとテキスト説明を含む財務文書を検索したりできる。モデルは最大 8K トークンの入力と最大 30 秒の動画/オーディオセグメントをサポートし、大きなファイルをセグメント化できる。複数の出力埋め込み次元を選択可能で、同期 API と非同期 API の両方があり、遅延感度の高いアプリケーションと大規模な処理の両方に最適化できる

この更新の位置づけ

この更新は、クロスモーダル検索や RAG エージェントを構築する開発者や、複数のコンテンツタイプを管理する組織に影響を与える

NVIDIA の Nemotron 3.5 Lightning モデルが Amazon SageMaker JumpStart で提供開始された。このモデルは、持続的なエージェントワークロードと高スループットの企業自動化向けに設計されており、パーソナルアシスタント、金融ドキュメント処理、サイバーセキュリティのトリアージ、テレコム運用などに対応する。ハイブリッドの Mixture-of-Experts (MoE) アーキテクチャを採用し、合計 30 億パラメーターのうちフォワードパスあたり 3 億パラメーターのみがアクティブになり、類似モデルに比べて最大 4 倍のスループット (約 410 トークン/秒) と 30％高速なタスク完了を実現する。Nemotron 3 Ultra からディスティルされ、最大 100 万トークンのコンテキストを処理できる DFlash 推定デコードを統合し、人気のあるエージェントハーネスと直接統合する。モデルはオープンなデータセットで完全にオープンにトレーニングされ、エンタープライズが自らのツール、ワークフロー、ポリシーに合わせてポストトレーニングし、エッジ、オンプレミス、またはクラウドインフラ全体で完全な所有権でデプロイできる。SageMaker JumpStart を使用すると、顧客は数クリックでこのモデルをデプロイして、特定の AI ワークロードをサポートできる。

Amazon Bedrock は、主要な AI 企業の高性能なファウンデーション・モデルに安全でエンタープライズグレードでアクセスできる、完全マネージドサービスである。このサービスでは、IAM ユーザーやロールをコスト配分タグとして指定し、AWS コスト・エクスプローラーや AWS コストと使用状況レポート 2.0 で、bedrock-mantle エンドポイントを通じたモデル推論コストをチームやプロジェクトごとに分析できる。これにより、ユーザーやチーム、プロジェクト、アプリケーションごとの推論コストを正確に追跡できる。この機能は、bedrock-mantle エンドポイントが提供されているすべての AWS リージョンで利用可能である

Amazon Connect Customer がケース向けパフォーマンスダッシュボードを提供開始した。このダッシュボードにより、管理者はケースのボリューム、解決傾向、および SLA 目標達成率を監視できる。現在の期間と過去の期間のパフォーマンスを、作成されたケース数、平均解決時間、最初の連絡での解決率、SLA 達成率などのメトリクスで比較できる。また、ケーステンプレート、担当ユーザー、割り当てられたキューなどのディメンションでトレンドを分析できる。例えば、請求チームが前回より多くの返金ケースで SLA 目標を達成できなかった場合、その原因を調査し、プロセスの改善を優先できる。

この更新の位置づけ

この更新は、Amazon Connect Customer の管理者向けにケース管理の効率化とパフォーマンス監視を支援する。ケース処理のボリュームや SLA 達成率の追跡が必要な組織に有用である

AWS Clean Rooms は、SQL クエリ実行時のプライバシーを強化した分析ログのエクスポートをサポートするようになった。これにより、ユーザーは S3 バケットにログをエクスポートして、Spark の実行詳細を確認し、クエリの最適化やトラブルシューティングが可能となる。コラボレーションオーナーは、既存のコラボレーションのメンバーがこの機能を使用できるようにする変更リクエストを送信できる。例えば、サードパーティの測定プロバイダーが、パブリッシャーとコラボレーションして、クエリが通常より遅くなる原因となっている異常なデータの歪みを特定し、問題の解決とコストの最適化を加速できる。

この更新の位置づけ

この更新は、データセットを共有せずに複数の組織が共同で分析を行う AWS Clean Rooms のユーザーに有用で、特にクエリのパフォーマンス改善を必要とするケースで効果的である

AWS Glue は SageMaker Unified Studio への直接アクセスを提供し、データエンジニアやアナリストが Glue コンソールからカタログの閲覧、データクエリ実行、データ品質チェック、データパイプラインの構築をワンクリックで SageMaker Unified Studio で行えるようになる。この統合により、既存の IAM ロールを使用して SageMaker ノートブックでデータ操作が可能となり、IAM コンソールへの移動やタブの切り替えが不要になる。また、SageMaker Unified Studio をまだ設定していないユーザーは、Glue コンソール内で直接必要な IAM ポリシーを作成および構成できる。

この更新の位置づけ

データエンジニアやアナリストが AWS Glue コンソールから SageMaker Unified Studio に直接アクセスできるようにすることで、作業効率が向上する

Amazon MSK は、Apache ZooKeeper から KRaft へのインプレース移行をサポートし、既存のクラスターを新しいインフラのプロビジョニングやデータの移行、クライアントアプリケーションの再設定なしで KRaft に移行できるようにする。KRaft は、Apache ZooKeeper への依存関係を排除する Apache Kafka のコンセンサスプロトコルで、メタデータ管理を外部 ZooKeeper ノードから Kafka 自体のコントローラグループにシフトし、メタデータを Kafka ブローカー内でトピックとして保存およびレプリケーションする。これにより、メタデータの伝播が速くなり、スケーラビリティが向上し、クラスターアーキテクチャが簡素化される。Kafka 3.9.x が ZooKeeper をサポートする最後のバージョンであり、Kafka 4.x は KRaft のみに対応する。このインプレース移行により、顧客は既存のクラスターで KRaft に移行し、Kafka 4.x にアップグレードできる。移行は MSK コンソール、AWS CLI、または API を通じて実行でき、プロセス全体でクラスターは利用可能である。この機能は、ヨーロッパ主権クラウド (ドイツ) を除く、Amazon MSK が提供されているすべての AWS リージョンで利用可能である。

AWS Marketplace のバイヤーは、AWS ユーザー通知を通じてカテゴリベースの通知と多チャネル配信を構成できるようになった。従来は AWS アカウントのルートメールのみで、通知カテゴリの選択やチームごとの配信先指定ができなかった。これにより、調達、リニューアル、コスト管理の各チームが重要な通知を見逃すことなく、適切なチームに適切な通知が届くようになる。利用可能な通知カテゴリは、製品とソリューション、契約とサブスクリプション、プライベートオファー、価格変更の 4 つ。デフォルトではすべてのカテゴリが有効で、アカウントのルートアドレスにメールで配信される。追加の受信先として、別のメールアドレス、配布リスト、AWS コンソールモバイルアプリケーション、Slack や Microsoft Teams のチームチャネルを追加でき、それぞれのロールに該当する通知カテゴリのみを受け取ることができる。2027 年 1 月に AWS Marketplace がこれらのカテゴリと配信コントロールをすべての顧客に自動的に有効にする。既存の通知は変更なし。すぐにオプトインしてカスタマイズを始めることができる。AWS Marketplace 管理されたバイヤーノチフィケーションは、AWS Marketplace が利用可能なすべての AWS 商用リージョンで利用可能。

AWS Identity and Access Management (IAM) は、アカウントアクセスマネージャーという新しい機能を発表した。この機能により、管理者は AWS アカウントの IAM ロールを AWS IAM Identity Center の従業員ユーザーやグループに割り当てることができる。これにより、権限管理の柔軟性、ユーザー認識、および単一のフェデレーションポイントが提供される。この機能は AWS IAM コンソール、AWS SDK、CloudFormation/CDK を通じて利用できる。従来の方法では、ユーザーを各 AWS アカウントに個別にフェデレーションし、各アカウントの IAM ロールで権限を細かく定義するか、IAM Identity Center を通じてユーザーをフェデレーションし、AWS マネージド権限セットを調整してアクセスを中央管理する必要があった。アカウントアクセスマネージャーは、IAM Identity Center の単一のフェデレーションポイントとユーザー認識と、IAM ロールの柔軟性を両立させるソリューションを提供する。この機能は追加料金なしで提供され、すべての AWS 商用リージョンでデフォルトで有効になっている。

Amazon SageMaker JumpStart に Z.ai の GLM-5.2 FP8、NVIDIA の Nemotron-Nano-12B-v2、Z.ai の GLM-OCR モデルが追加された。これらのモデルは、長期的なエージェントエンジニアリングワークフロー、効率的なハイブリッド推論、および高度なドキュメント理解に特化している。GLM-5.2 FP8 は 1M トークンのコンテキストウィンドウを備え、プロジェクトレベルのエンジニアリングコンテキストを処理できる。NVIDIA-Nemotron-Nano-12B-v2 は 128K のコンテキスト長を備えたハイブリッド Mamba-2 と Transformer アーキテクチャを採用し、最大 6 倍の推論スループットを実現する。GLM-OCR はスキャンされた PDF や手書きノートなど複雑な現実世界の資料を正確に理解し、構造化データを Markdown、JSON、LaTeX に変換できる。これらのモデルは SageMaker コンソールまたは Python SDK を使用して数クリックでデプロイ可能である

Amazon EC2 High Memory U7in-24TB インスタンス (u7in-24tb.224xlarge) が AWS 南米 (サンパウロ) リージョンで提供開始された。U7i インスタンスは AWS 7 世代で、4 世代 Intel Xeon Scalable プロセッサー (Sapphire Rapids) を搭載する。U7in-24TB は 24 TiB の DDR5 メモリを提供し、急成長するデータ環境でトランザクション処理スループットをスケールできる。インスタンスは 896 vCPU を備え、Amazon EBS 帯域幅最大 100 Gbps、ネットワーク帯域幅 200 Gbps、ENA Express をサポートする。これにより、SAP HANA、Oracle、SQL Server などのミッションクリティカルなインメモリデータベースを実行する顧客に適している。

Redis の langcache-embed-v3-small、JetBrains の Mellum2-12B-A2.5B-Thinking、LightOn の LightOnOCR-2-1B の 3 つのモデルが Amazon SageMaker JumpStart で利用可能になった。これらのモデルは、セマンティックキャッシュ最適化、コードに焦った推論、エンドツーエンドの文書 OCR という専門的な機能を提供し、AWS 顧客が高性能でスケーラブルな AI ソリューションを構築できるようにする。langcache-embed-v3-small は LLM アプリケーションのセマンティックキャッシュに最適化されており、文や段落を密なベクトル空間にマッピングし、意味的に同等のクエリを識別する。これにより、高負荷の推論ワークロードで不要な LLM 呼び出しを減らし、応答時間を高速化する。Mellum2-12B-A2.5B-Thinking はコード生成、デバッグ、多段階推論、エージェント型コーディングワークフローに優れ、Mixture-of-Experts アーキテクチャ (64 の専門家、トークンあたり 8 がアクティブ) を採用し、12B パラメーターのうちフォワードパスごとに 2.5B のみをアクティブ化する。131,072 トークンのコンテキスト長を持ち、最終回答前に明示的なチェーンオブソート推論トレースを発生させ、高スループット、低レイテンシーの推論を提供する。LightOnOCR-2-1B は PDF、スキャン画像、画像のマルチリンガルな文書からテキストへの変換をエンドツーエンドで提供し、脆弱な OCR パイプラインを必要としない。この 1B パラメーターのビジョン言語モデルは、ページ画像を直接クリーンで自然な順序のテキストに変換し、OlmOCR-Bench で最先端のパフォーマンスを達成し、競合アプローチより約 9 倍小さく、かなり高速である。SageMaker JumpStart では、これらのモデルを数クリックでデプロイして、特定の AI ユースケースに対応できる。モデルのデプロートと使用については、SageMaker JumpStart のカタログまたは SageMaker Python SDK を使用して開始できる。詳細は Amazon SageMaker JumpStart ドキュメンテーションを参照。

Black Forest Labs の FLUX.2-small-decoder モデルと Google の gemma-4-12B-it モデルが Amazon SageMaker JumpStart で提供開始された。これらのモデルは、画像生成のデコード速度と VRAM 使用量を改善し、高解像度の画像生成に適している。gemma-4-12B-it モデルは、テキスト、画像、音声の統合理解をサポートし、16GB の RAM で実行可能。SageMaker JumpStart を使用すると、これらのモデルを数クリックでデプロイできる。

Amazon RDS for MariaDB が MariaDB のメジャーバージョン 12.3 のサポートを開始した。このリリースは MariaDB コミュニティからの最新の長期サポートバージョンであり、12.3.2 のマイナーバージョンをサポートする。主な機能として、Oracle の TO_DATE () 関数との互換性、データベース内で JSON ドキュメントをネイティブに検証する IS JSON プリディケート、再順序可能な LEFT JOIN 文や範囲パーティションでの順序付きスキャンをより効率的に処理するクエリオプティマイザーの改善などが含まれる。データベースのアップグレードは Amazon RDS のブルー/グリーンデプロイメントやインプレースアップグレード、スナップショットからの復元で実行できる。また、AWS データベース移行サービスを使用して外部 MariaDB ソースから RDS for MariaDB 12.3 へ移行することも可能である

AWS Secrets Manager は Jenkins API トークンと SonarQube トークンの管理機能を追加した。これにより、ユーザーはカスタムローテーションコードを書くことなく、AWS コンソールからこれらのサードパーティのクレデンシャルを自動的にローテーションできる。Jenkins では、新しいトークンがアクティブになった後に古いトークンを無効化し、CI/CD ジョブが中断されないようにする。ローテーションは自己ローテーションと管理者支援ローテーションの両方をサポートする。SonarQube では、ユーザー トークン、グローバル分析トークン、プロジェクト分析トークンの 3 種類をサポートし、ユーザー トークンは自己ローテーションを、分析トークンは管理者トークンを使用してローテーションする。これらの統合は、BigID、Confluent Cloud、Datadog、GitLab、MongoDB Atlas、Okta、Paddle、Salesforce、Snowflake など既存の管理対象サービスに追加される。Jenkins と SonarQube の管理対象外部シークレットは、AWS Secrets Manager の管理対象外部シークレットがサポートされているすべての AWS リージョンで利用できる

Amazon OpenSearch Serverless の次世代では、コレクショングループあたりのコレクション数が 1,500 から 10,000 に増加する。この変更により、コレクショングループ内で複数のコレクションが OpenSearch コンピュートユニット (OCU) を共有できるようになり、コレクションごとの KMS キーであってもセキュリティとアクセス制御を維持したまま、コレクションを大幅に統合して管理できる。コレクショングループは、コレクション間でコンピュートを共有することで、コストを削減するのに役立つ。これまで 1,500 のコレクションという制限により、マルチテナントアプリケーション (テナントごとにコレクションをプロビジョニングする) では、共有コンピュートプールから恩恵を受けるテナント数が制限されていた。制限を 10,000 に引き上げることで、これらのワークロードをさらにスケールアップし、コンピュート利用率を向上させ、コレクションあたりのコストを削減できる。新しい次世代コレクショングループと既存の次世代コレクショングループに、この増加制限が自動的に適用される。この変更は、Amazon OpenSearch Serverless が提供されているすべての AWS リージョンで利用可能である。

Amazon EC2 がアプリケーションステータスチェックを導入した。この新しいステータスチェックにより、EC2 インスタンス上のアプリケーションのステータスを監視できる。ユーザーはプロトコル、ポート、パス、および正常な応答コードを指定してチェックを作成し、インスタンス ID またはタグでチェックを関連付けると、Amazon EC2 が 60 秒ごとに HTTP または HTTPS リクエストを送信し、アプリケーションのステータスを報告する。Auto Scaling グループは、アプリケーションが異常と報告された場合にインスタンスを置き換えてリカバリを実行する。アプリケーションステータスチェックはすべての商用 AWS リージョンおよび AWS GovCloud (US) リージョンで利用可能。

Amazon GameLift Streams が、アプリケーションのシェーダーキャッシュのキャプチャと配布をサービス管理で提供するようになった。ユーザーはストリームセッションからシェーダーキャッシュをキャプチャし、サービスが自動的にそれを将来セッションで利用可能な状態にする。アプリケーションの変更は不要で、ロード時間や視覚的なジッターの低減に役立つ。キャッシュのステータスやストレージサイズは ListApplicationShaderCaches API またはコンソールで監視できる。Linux (Ubuntu 22.04)、Proton、Windows Server 2022 ランタイムをサポートする。シェーダーキャッシュの最新バージョンのストレージに対して料金が発生する。

AWS Elastic Disaster Recovery (AWS DRS) は、UEFI ファームウェアで起動する Linux ソースサーバーを復旧する際に、UEFI ブートモードを保持するようになった。従来はこれらの Linux サーバーがレガシー BIOS モードで起動するため、復旧後に追加の設定が必要だったが、今回の変更により、復旧インスタンスはソースサーバーと同じ UEFI ブートモードで起動する。これにより、復旧インスタンスがソース環境とより正確に一致し、UEFI ブート動作に依存するアプリケーションが追加のポスト復旧手順なしで期待通りに動作するようになる。ブートモードの保持は自動であり、設定は必要ない。この機能は、AWS DRS が提供されているすべての AWS リージョンで利用可能で、追加料金はかからない。

Amazon VPC IPAM は、BYOIP プレフィックスに対して BGP ルート保護監視と委任型リソースパブリックキーインフラ (RPKI) の管理をサポートする。ネットワーク管理者は単一のダッシュボードから、RPKI の有効性やルート重複を監視し、ROA の管理を自動化できる。委任型 RPKI では、一度のリージョンインターネットレジストリ (ARIN、RIPE、APNIC、LACNIC) との設定で、IPAM が自動的に ROA を作成、更新、管理する。これにより、従来の手動操作やサードパーティツールの依存が不要になる。この機能は、AWS GovCloud (US) リージョンおよび中国リージョン (北京と寧夏) を除くすべての商用 AWS リージョンで利用可能。

Amazon EC2 の R8i および R8i-Flex インスタンスがヨーロッパ (ミラノ) リージョンで提供開始された。これらのインスタンスは AWS 専用インテル Xeon 6 プロセッサーを搭載し、従来のインテルベースのインスタンスと比較して最大 15% の価格パフォーマンス改善と 2.5 倍のメモリ帯域幅を提供する。R8i インスタンスは最大 96xlarge サイズまで用意され、SAP 認定を受け、SAP ワークロード向けに最高の性能を実現する。R8i-Flex はメモリ最適化ワークロード向けの柔軟なオプションとして、一般的なサイズから提供される。

本日、Amazon Bedrock AgentCore が AWS GovCloud (US-West) リージョンで新機能を追加した。AgentCore はエージェントを構築・接続・最適化するプラットフォームであり、規制対象環境で動作するチームがプロトタイプから本番環境への移行を迅速化できる。新機能には、会話コンテキストを即時保持する短期メモリとセッション間で持続的な洞察を抽出する長期メモリがあり、複雑なメモリインフラを管理せずに高度なエージェント体験を提供する。ポリシーフィーチャーは、AgentCore ゲートウェイに付与され、リクエストを評価してツールアクセスを許可または拒否する。開発者はエージェントのモデルやツール、指示をコンフィギュレーションだけで定義でき、API 呼び出しのみで実行でき、環境やコンピュート、メモリ、アイデンティティ、オブザビリティを AgentCore が管理する。

AWS IAM Identity Center では、新しい組織インスタンスを作成する際にマルチリージョン対応をワンクリックで有効にできる機能が追加された。従来は顧客管理 KMS キーの作成やキーポリシーの設定、リージョンへの手動追加が必要だったが、今回の機能により、サポート対象リージョンで新しい IAM Identity Center インスタンスを作成する際に、シングルリージョン、マルチリージョン、カスタムインスタンスの 3 つの構成オプションから選択できる。マルチリージョンインスタンスオプションでは、顧客管理マルチリージョン KMS キーが自動的に作成され、インスタンスが追加リージョンにレプリケートされる。これにより、プライマリリージョンで障害が発生した場合でも、従業員は AWS アカウントにアクセスし続けることができる。カスタムインスタンスオプションでは、リージョン設定を個別に設定でき、既存の顧客管理 KMS キーを使用することもできる。このインスタンス構成オプションは、デフォルトで有効な 17 の商用 AWS リージョンで利用可能。マルチリージョンインスタンスオプションで作成された顧客管理キーには標準の AWS KMS 料金が適用される。IAM Identity Center 自体は追加料金なしで提供される。

Amazon Cognito が Agent Toolkit でコアスキル (aws-auth) として提供開始された。このスキルにより、AI コーディングエージェントはベストプラクティスに基づくワークフローで、ユーザープールやアプリクライアントの設定、管理されたログインや OAuth 2.0 フロー、トークン管理、JWT オーソライザー、パスキー/WebAuthn の登録、脅威保護、Lambda トリガーのワイヤリング、アイデンティティプールなどを設定、セキュリティ設定、およびトラブルシューティングが可能になる。AWS MCP サーバーと組み合わせることで、IAM ベースのガードレールと CloudTrail の監査ログ付きで AWS CLI コマンドを実行できる。また、このスキルは AWS CLI を通じて単独でも動作する。

Amazon Timestream for InfluxDB では、ユーザーが自らのバックアップを作成および管理し、データをオンデマンドで復元できる。1 回限りのオンデマンドバックアップのトリガーや、選択した頻度と保持期間で自動化された定期的なバックアップをスケジュールできる。バックアップは新しいリソースに復元するか、既存のリソースの代わりに復元できる。InfluxDB 2 および InfluxDB 3 エンジンで、AWS マネジメントコンソール、AWS CLI、Timestream for InfluxDB API を通じて利用できる。データ保護戦略を自ら制御でき、リスクのある移行や設定変更の前にオンデマンドバックアップを取得できる。リソースあたり最大 4 つの自動バックアップ構成を定義でき、各構成には独自の保持期間が設定できる。最初のバックアップはデータベースの完全コピーで、その後のバックアップは増分的に行われ、バックアップ中のパフォーマンスへの影響を軽減する。復元時に新しいリソースを作成するか、既存のリソースを置き換えるかを選択できる。ソースリソースが顧客管理キー (KMS) を使用している場合、そのバックアップも同じキーを使用する。この機能は、Amazon Timestream for InfluxDB が利用可能なすべての AWS リージョンで利用できる。

Amazon Connect Customer は、スーパーバイザーがエージェントのスケジュール遵守を歴史的に確認できるようにするダッシュボードメトリクスを提供する。新しいメトリクスには、予定時間、遵守時間、不遵守時間、遵守率が含まれる。これらのメトリクスをシフト活動別にグループ化して、作業、休憩、トレーニングなどのエージェントの一日のさまざまな部分における遵守パターンを理解できる。例えば、スーパーバイザーが週次パフォーマンスを確認していると、エージェントがランチから一貫して遅れて戻ってくることがわかって、ターゲットに合わせたコーチング会話が可能になる。歴史的なエージェント遵守メトリクスは、Amazon Connect Customer エージェントスケジューリングが利用可能なすべての AWS リージョンで利用できる。

Amazon CloudWatch は、メトリックアラームの評価を時間単位 (例：時間トップ、日中、週開始など) の固定カレンダー境界に合わせる壁時計評価ウィンドウを発表した。このオプションは、ロールオーバーの境界で誤ったアラームが発生する問題を回避し、スケジュールされたまたはビジネスに合わせたワークロードの監視に適している。例えば、毎日バックアップのアラームがスライディングウィンドウで誤ってトリガーされる問題を解決できる。ユーザーはタイムゾーンを指定でき、毎日のアラームをローカルなビジネスデイに合わせることも可能で、夏時間への移行も自動的に処理される。この機能は、Middle East (UAE) と Middle East (Bahrain) リージョン以外のすべての AWS リージョンで利用できる。

Amazon Connect Customer のダッシュボードで、リアルタイムキューやルーティングプロファイルのパフォーマンスをドリルダウンできる機能が追加された。スーパーバイザーはサマリービューからワンクリックで、事前にフィルタリングされたルーティングプロファイル、キュー、エージェント、またはルーティングステップのウィジェットにドリルダウンできる。これにより、キューの待ち時間が増加した場合など、特定のキューのエージェント活動を確認し、バックログを軽減するためにエージェントを再割り当てすることが可能になる。この機能は、Amazon Connect Customer が提供されているすべての AWS 商用リージョンおよび AWS GovCloud (US-West) リージョンで利用できる。

Amazon OpenSearch Service は、OpenSearch UI アプリケーションに対してネットワークアクセス制御を導入した。OpenSearch UI は、複数の AWS データソースにわたる検索、分析、統一されたオブザビリティを提供する完全管理型ウェブサービスである。ネットワークアクセス制御により、aws:SourceVpce、aws:SourceVpc、aws:SourceIp の IAM 条件キーを使用して、OpenSearch UI アプリケーションへのアクセスを承認されたネットワークに制限できる。これにより、環境全体で一貫したデータペリメーターを確立できる。アクセス制限は、特定のプリンシパルに対するアイデンティティベースのポリシー、VPC エンドポイントポリシー、リソースコントロールポリシー (RCP) の 3 レベルで適用できる。RCP を使用すると、認証前にオフネットワークのユーザーをブロックし、企業ネットワークや VPC 外のユーザーがログインページにアクセスするのを防ぐことができる。ネットワークアクセス制御は、OpenSearch UI が利用可能なすべての AWS リージョンで利用できる。

AWS WAF が Salt Security のマネージドルールグループをサポートする。このルールグループは、認証情報ブルートフォース、過剰な GraphQL クエリ、サーバーサイドリクエストフォージェリー (SSRF)、プロトタイプ汚染、JWT のアノマリーなどの一般的な複雑な API 攻撃ベクトルを検出する。また、Model Context Protocol (MCP) エンドポイントからのトラフィックを識別し、未認証の MCP アクセスをブロックし、AWS WAF 内で MCP インタラクションを監視する。さらに、ユーザー識別子やメールアドレスなどの感度が高いリクエストパラメーターにレーテンリミティングを適用し、列挙や悪用を軽減する。リクエスト属性 (認証ヘッダー、ユーザー識別子、GraphQL クエリなど) をラベル付けし、検出と下流分析を支援する。このルールグループは AWS WAF コンソールで直接サブスクライブでき、追加設定は不要。バージョン管理がサポートされ、価格は Salt Security が AWS マーケットプレイスで設定する。サポート対象のリージョンの一覧は AWS リージョナルサービスページで確認できる

AWS Parallel Computing Service (PCS) は、Slurm を使用した HPC ワークロードを実行するためのマネージドサービスであり、そのセキュリティとコンプライアンスの対象範囲が拡大された。PCS は、US East (Ohio)、US East (N. Virginia)、US West (Oregon) リージョンでは FedRAMP Class C、AWS GovCloud (US) リージョンでは FedRAMP Class D の対象となっている。また、SOC 1、2、3 レポートに含まれ、ISO 認定、CSA STAR CCM 4.0 認定、PCI DSS および PCI 3DS コンプライアンス対象であり、HIPAA 対応可能である。

Amazon OpenSearch Service は、2024 年 11 月に発表されたレガシー Elasticsearch および OpenSearch エンジンバージョンの拡張サポートを継続する。Elasticsearch バージョン 1.5～7.8 (ただし 5.6 は 2028 年 11 月 7 日まで) および OpenSearch バージョン 1.0～1.2、2.3～2.9 については、セキュリティおよび OS パッチの提供を 2027 年 11 月 7 日まで 12 か月延長し、サポート料金を変更する。これらのバージョンに対する拡張サポートの料金は、2026 年 11 月 7 日からインスタンス価格と同額になる。Elasticsearch バージョン 5.6 については、既存の拡張サポート料金が継続される。新たに、Elasticsearch バージョン 6.8、7.9、7.10、OpenSearch バージョン 1.3、2.11～2.19 に対する標準および拡張サポート日を発表する。Elasticsearch バージョン 6.8 と 7.10、OpenSearch バージョン 1.3 と 2.19 は 3 年間の拡張サポートを提供し、Elasticsearch バージョン 7.9 と OpenSearch バージョン 2.11～2.17 は 1 年間の拡張サポートを提供する。これらのバージョンに対する拡張サポートの料金は、US 東部 (バージニア北部) では 1 正規化インスタンス時間あたり 0.0065 ドルである。詳細はブログ投稿、拡張サポートドキュメント、および価格ページを参照されたい。

Amazon GameLift Servers は、管理された EC2 フリートとコンテナーフリート用に、21 の新しい Amazon EC2 インスタンスタイプをサポートする。これにより、コンピュート最適化の C シリーズ (C8a、C8i、C9g) と汎用 M シリーズ (M8a、M8i、M9g) が利用可能になる。x86 と Arm アーキテクチャを選択でき、5 世代 AMD EPYC、カスタム Intel Xeon 6、AWS Graviton5 プロセッサーから選択して、ゲームサーバーのワークロードを最適化できる。C シリーズは CPU を集中的に使用するマルチプレイヤーゲームサーバーのロジックに、M9g はコスト効率の良い汎用フリートのスケーリングに適している。これらのインスタンスタイプは、AWS 中国を除く Amazon GameLift Servers がサポートするリージョンで利用できる

Amazon ElastiCache は Valkey と Memcached 用に Graviton4 ベースの M8g, R8g, C8gn ノードファミリーをサポートする。これらのノードは、同等のサイズの Graviton3 ベースのノードと比較して、スループットが最大 47％向上し、P99 レイテンシが最大 43％低減され、需要ベースの価格パフォーマンスが最大 31％向上する。また、M8g ノードは同じノードサイズで最大 20％多くのメモリを提供し、C8gn ノードは最大 200 Gbps のネットワーク帯域幅を備える。これらのノードは large から 16xlarge までのサイズで、30 以上の AWS リージョンで利用可能である。

AWS は、Amazon Bedrock AgentCore で、ユーザーが自らの Amazon EC2 インスタンス上でエージェントを実行できる新しい機能「ランタイムインスタンス」を一般提供開始した。この機能は、既存のマイクロ VM ベースのオプションに加え、持続的でリソース集約的、または特殊ハードウェアを必要とするエージェント向けに、EC2 インスタンスタイプの幅広い選択肢を提供する。ユーザーは AWS マネジメントコンソール、CLI、SDK、または API を使用して、エージェントが必要な EC2 インスタンスタイプ (GPU 加速、メモリ最適化、コンピュート最適化など) を指定するキャパシティプロバイダーを作成し、エージェントをアタッチする。ランタイムインスタンスは最大 14 日間の長時間実行セッションをサポートし、デフォルトのサーバーレス、マイクロ VM ベースのランタイムは最大 8 時間のセッションで高速起動を可能にする。使用可能なリージョンは、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Asia Pacific (Mumbai)、Asia Pacific (Singapore)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Europe (Frankfurt)、Europe (Ireland) など。管理コストと EC2 コストが請求される。

Amazon EC2 G7 インスタンスがヨーロッパ (スペイン) リージョンで提供開始された。G7 インスタンスは NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を搭載し、G6 インスタンスと比較して AI インフェレンス性能は最大 4.6 倍、グラフィックス性能は最大 2.1 倍に向上する。GPU アクセラレーションによるデータ分析ワークロードでも高速なパフォーマンスを実現する。G7 インスタンスは、言語翻訳、動画や画像分析、音声認識などの AI モデルや、リアルタイムの映画品質グラフィックス作成やゲームストリーミングなどのグラフィックスワークロードに利用できる。さらに、動画トランスコ딩、空間コンピューティング、推奨システム、Retrieval Augmented Generation (RAG) インフェレンス、リアルタイムデータパイプラインなどのワークロードもサポートする。G7 インスタンスは最大 8 つの NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を備え、各 GPU には 32 GB のメモリがあり、カスタム Intel Xeon 6 プロセッサーを採用する。最大 192 vCPU、最大 700 Gbps の Elastic Fabric Adapter (EFA) ネットワーク帯域幅、最大 768 GiB のシステムメモリ、最大 7.6 TB のローカル NVMe SSD ストレージをサポートする。G7 インスタンスは現在、US East (バージニア北部とオハイオ)、US West (オレゴン)、ヨーロッパ (スペイン) の 4 つの AWS リージョンで利用可能で、オンデマンドインスタンス、スポットインスタンス、セーブプランとして購入できる。

AWS Lambda コンソールが Kiro と Cursor IDE へのコンソールから IDE への統合を拡張した。これにより、開発者は Lambda コンソールからガイドされた設定を経て、既存のコードと設定を維持したまま Kiro または Cursor でローカル開発を始められる。また、開発者はこれらの IDE を使用してアプリケーションを AWS Serverless Application Model (AWS SAM) テンプレートに簡単に変換でき、インフラとしてのコード (IaC) の実践や CI/CD パイプラインの統合が簡素化される。この機能は、Lambda が提供されているすべての商業 AWS リージョンで、追加料金なしで利用できる。開始するには、Lambda コンソールの [コード] タブまたは新しい関数を作成する際の [はじめに] ポップアップで「Kiro で開く」または「Cursor で開く」ボタンをクリックする。

Amazon ECS は Amazon EC2 G6f インスタンスで、NVIDIA L4 Tensor Core GPU の 1/8 (3 GB メモリ) から GPU パーティションをスケジュールできる機能をサポートする。これにより、小規模 AI インフェレンスやモデル実験、グラフィックスレンダリングなど、フル GPU を必要としないワークロードに適したコンテナを実行でき、インフラストラクチャのコストを削減できる。GPU=0.125、0.25、0.5 の値をコンテナ定義で指定することで、ECS は要求を満たす G6f インスタンスにタスクを配置する。ECS マネージドインスタンスでは、インスタンスのプロビジョニングやスケーリング、パッチ管理、ライフサイクル管理が自動化され、GPU メトリクスやヘルスモニタリングも提供される。この機能は G6f インスタンスが利用可能なすべての AWS リージョンで利用できる。

Amazon WorkSpaces がパフォーマンスとセッション状態の追加メトリクスを Amazon CloudWatch に公開し、IT 管理者は仮想デスクトップのワークロードをより深く監視できる。これらの新しいメトリクスにはネットワークパフォーマンス、コンピュートとストレージのリソース使用率、セッションライフサイクルイベントが含まれ、追加料金なしで利用できる。これにより、管理者は TCP 再送信率や GPU 使用率などからボトルネックを特定し、クラウドウォッチのアラームを設定してパフォーマンス問題を迅速に検出できる。メトリクスは Amazon WorkSpaces がサポートされているすべての AWS リージョンで利用可能。

Amazon WorkSpaces Applications では、パフォーマンスとセッション状態に関する追加メトリクスを Amazon CloudWatch に公開する。これにより、ネットワークパフォーマンス、コンピュートリソースの使用率、セッションライフサイクルイベントなどの詳細な監視が可能になる。これらのメトリクスは追加料金なしで利用できる。管理者はこれにより、エンドユーザー体験に影響する問題を積極的に特定および解決できる。例えば、TCP 再送信率やコングェストウィンドウなどのメトリクスはネットワークの劣化を特定し、GPU 使用率やメモリページハードフォールトはリソースのボトルネックを検出する。セッションレベルメトリクスは接続障害や接続時間を監視し、CloudWatch アラームを設定して接続問題を迅速に検出できる。

Amazon RDS は、スナップショットからデータベースインスタンスを復元、読み取りレプリカを作成、またはシングル AZ からマルチ AZ に変換したときに作成されるストレージボリュームの初期化ステータスを可視化する。これにより、ストレージの初期化が完了し、パフォーマンスが完全にプロビジョニングされたタイミングをリアルタイムで確認できる。RDS コンソールと DescribeDBInstances API の StorageOperationStatus と StorageOperationPercentProgress フィールドで監視可能。すべての Amazon RDS データベースインスタンスでデフォルトで利用可能。

AWS Security Agent は、ログインフローの一部としてメールベースの多要素認証 (MFA) を使用するアプリケーションのペネトレーションテストを可能にする。この機能により、アプリケーションの MFA メールを一意のフォワーディングアドレスにリダイレクトし、エージェントが自動的にコードやリンクを読み取って認証を完了する。メールアカウントのクレデンシャルは保存されないため、プライバシーが維持される。この機能は、既存の TOTP サポートを補完し、複数の MFA 方法にわたる統一されたソリューションを提供する。この機能は、AWS Security Agent がサポートされているすべての AWS リージョンで利用可能である。

AWS Transform は移行ワークフロー内で、移行後のアクションの構成と実行を自動化する。アカウントレベルでアクションを定義し、ターゲットアカウント全体のソースサーバーに自動的に適用できる。これにより、サーバーごとにアクションを個別に構成する手間とエラーを削減し、チームはより多くのサーバーを少ない手動作業で移行できる。移行後のアクションは AWS Systems Manager (SSM) を通じてテストまたはカトバーランチ直後に実行され、事前定義されたアクションの使用や独自の SSM ドキュメントの作成がサポートされる。ソースサーバーの一括構成のため、移行インベントリファイルに新しい構造が追加され、ソースサーバーごとのアクションの確認と変更が容易になった。また、AWS Transform for migrations エージェントは、レプリケーションテンプレート、EC2 起動テンプレート、EC2 の右サイズ設定、移行後のアクションを含む移行構成をエンドツーエンドで自動化し、ソースサーバーレベルでの任意のテンプレートの作成や編集が可能な柔軟性を提供する。この新しい機能は、AWS Transform が提供されているすべての AWS リージョンで利用可能である。

AWS Glue Schema Registry が、10 の新リージョン (アジア太平洋 (ニュージーランド)、アジア太平洋 (タイ)、アジア太平洋 (ハイデラバード)、アジア太平洋 (大阪)、アジア太平洋 (マレーシア)、アジア太平洋 (メルボルン)、メキシコ (中央)、イスラエル (テルアビブ)、アジア太平洋 (台北)、カナダ西部 (カルガリー)) で利用可能になった。このサーバーレスで無料の機能により、登録された Apache Avro、JSON、Protobuf スキーマを使用してストリーミングデータの検証と進化を制御できる。スキーマレジストリは、データストリーミングシステムで分離されたアプリケーション間のデータ形式と構造を管理する中央リポジトリとして機能し、データ検証ロジックやチーム間の調整を不要にし、ストリーミングデータの品質を向上させ、ダウンストリームアプリケーションの障害を削減する。Apache ライセンスの下で提供されるシリアライザとデシリアライザにより、スキーマレジストリは、Apache Kafka/Amazon Managed Streaming for Apache Kafka、Amazon Kinesis Data Streams、Apache Flink/Amazon Managed Service for Apache Flink、AWS Lambda 用に開発された C# および Java アプリケーションと統合する。

Amazon マネージドストリーミングフォー Apache Kafka (MSK) は、プロビジョニング済みクラスター (Standard および Express ブローザ) に対してオーソライザーログの提供を無償でサポートする。オーソライザーログを使用すると、ユーザーやアプリケーションによるアクセスを詳細に確認し、クライアントの認証問題を特定して解決し、組織のセキュリティ要件を満たすことができる。各拒否された認証リクエストには、クライアントの IP アドレスと試みた API が記録されるため、根本原因を特定できる。ログは Amazon CloudWatch Logs、Amazon S3、または Amazon Data Firehose に配信できる。オーソライザーログの提供は、新しいプロビジョニング済みクラスターと既存のクラスターの両方で利用可能で、Amazon MSK コンソールまたは AWS CLI から有効にできる。Amazon MSK は、ストリーミングデータをリアルタイムでイングレスして処理するための完全マネージドサービスであり、オーソライザーログの提供は、Amazon MSK プロビジョニング済みクラスターが利用可能なすべての AWS リージョンでサポートされている (AWS ヨーロッパ主権クラウド (eusc-de-east-1) リージョンを除く)。

Amazon SES では、開封やクリックイベント通知に「isBotEvent」フィールドを追加した。このフィールドは「Likely」または「Unlikely」の値で、イベントが自動システムによるものか人間によるものであるかを判断するのに役立つ。設定セットイベントデスティネーションを通じてイベントを公開している顧客は、このフィールドが自動的に含まれる。追加設定は必要ない。この機能は Amazon SES が利用可能なすべての AWS リージョンで利用できる。

AWS Backup for Amazon S3 が S3 Access Points の作成をサポートし、復元操作を開始せずに標準の S3 API を使用してバックアップデータに読み取り専用で即時アクセスできる。これにより、ターゲットとしたファイルの復元やデータ検証、コンプライアンス監査、フォレンジック調査が可能となり、バックアップデータはバックアップボールトで保護されたままになる。アクセスポイントは、スナップショットと継続的 (ポイントインタイム) リカバリポイントの両方に対応し、標準のバックアップボールトまたは論理的にエアギャップされたボールトで使用できる。また、AWS リソースアクセスマネージャーやマルチパーティー承認を通じてアカウント間で共有されたリカバリポイントにも対応する。アクセスポイントがアクティブな間は、関連するリカバリポイントが削除から保護される。この機能は、AWS Backup コンソール、API、CLI を使用して S3 リカバリポイントに対してアクセスポイントを作成することで利用できる。この機能は、一部の AWS リージョンで利用可能である。

AWS Marketplace では、プライベートオファーでネット支払条件を設定できる機能が一般提供された。Net 30、Net 45、Net 60、Net 90 のオプションがあり、従来の購入者の AWS 支払条件に一律だったネット支払条件から脱却する。販売者はプライベートオファー作成時に支払条件を設定でき、購入者は契約ページで確認できる。チャネルパートナープライベートオファーでは、ISV が最大支払条件を設定し、チャネルパートナーはそれ以下の条件を提示できる。この機能はすべての商業 AWS リージョンで利用可能で、追加設定は不要。請求書による支払いを行う購入者に適用され、デフォルトの動作は変更されない。

AWS IAM Identity Center では、新しい組織インスタンス作成時に AWS アカウント管理を有効にするかどうかを選択できるようになった。これにより、IAM Identity Center で AWS アプリケーションへのアクセス管理のみを行い、AWS アカウントへのアクセス管理を必要としないオプションが提供される。この機能は IAM Identity Center インスタンスの初期設定時に利用可能で、既存のインスタンスには影響しない。アカウント管理を無効にすると、メンバアカウントにサービスリンクトロールがプロビジョニングされず、環境のアクセス表面を減らすことができる。後からアカウント管理権限を有効にすることもインスタンス設定または UpdateInstance API で可能。対応リージョンは IAM Identity Center が利用可能なすべてのリージョン。

AWS Glue Data Catalog は、データの発見と理解を支援する中央集約型メタデータリポジトリである。本日、このプレビューに 2 つの新しい機能を追加する。1 つは、カタログの技術的およびビジネスメタデータを管理された aws-catalog S3 テーブルバケットに書き込むメタデータエクスポート機能であり、もう 1 つは、AWS KMS の顧客管理キーで暗号化されたカタログに対するセマンティック検索プレビューの拡張である。メタデータは Apache Iceberg 形式で保存され、Amazon Athena や Amazon QuickSight などの AWS 分析サービスやサードパーティのツールで標準 SQL を使用してクエリ、監査、時間旅行クエリを実行できる。これにより、カタログメタデータを他の AWS サービスデータと結合して、グルーシー用語の使用やメタデータ変更の監査などの追加分析が可能になる。顧客管理キーで暗号化されたカタログも、同じビジネスコンテキストの強化とセマンティック検索をサポートする。これらの機能は、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Europe (Ireland) の AWS リージョンで利用できる。S3 Tables のリクエストとストレージは S3 の価格設定に基づいて請求される。

AWS Glue Data Quality は新しい観察モードを導入し、ETL ジョブにおける異常検出の価格設定を廃止した。この新しいモードは、線形トレンドではなく一定のベースラインを使用してトレンドを過剰に外挿しないため、偽の異常検出を減らし、より正確なアラートを提供する。これにより、チームは本来の異常により集中できる。ノートブックベースや探索的なワークフローでは、データ到着間隔が不規則な場合でもスマートな異常検出が提供され、ノイズを低減する。この改善はすべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用可能である。詳細は AWS Glue Data Quality のドキュメントを参照され、価格については AWS Glue の価格ページを参照されよう。

本日より、Amazon EC2 M8g インスタンスが AWS アジア太平洋 (台北) リージョンおよびメキシコ (中部) リージョンで提供開始された。これらのインスタンスは AWS Graviton4 プロセッサーを搭載し、AWS Graviton3 ベースのインスタンスに比べて最大 30% のパフォーマンス向上を実現する。Amazon EC2 M8g インスタンスは、アプリケーションサーバーやマイクロサービス、ゲームサーバー、中規模データストア、キャッシュフロートなど、汎用ワークロード向けに設計されている。これらは AWS Nitro システム上に構築されており、仮想化、ストレージ、ネットワーキング機能を専用ハードウェアとソフトウェアにオフロードすることで、ワークロードのパフォーマンスとセキュリティを向上させる。AWS Graviton4 ベースの Amazon EC2 インスタンスは、Amazon EC2 上で実行される幅広いワークロードに最高のパフォーマンスとエネルギー効率を提供する。これらのインスタンスは、Graviton3 ベースの Amazon M7g インスタンスに比べて最大 3 倍の大容量の vCPU とメモリを備える。AWS Graviton4 プロセッサーは、データベースでは最大 40%、ウェブアプリケーションでは 30%、大規模な Java アプリケーションでは 45% 速く、Graviton3 プロセッサーよりも高速である。M8g インスタンスは、2 つのベアメタルサイズを含む 12 の異なるインスタンスサイズで提供され、最大 50 Gbps の拡張ネットワーク帯域と Amazon EBS への最大 40 Gbps の帯域を提供する。

Amazon Bedrock AgentCore が新しい 2 つのコントロールを発表した。時間ベースのポリシーは、セッション内のエージェントの過去のアクションをコンテキストに評価する状態を保持した権限管理を可能にする。単一のツール呼び出しが安全でも、前のアクションによって危険になる可能性があるため、ワークフロー順序の強制、ツール引数の一致要求、特権アクション前の人間による承認、データの新鮮さの確保が可能になる。レート制限機能は、OAuth または AWS IAM でスコープされたルールを使用して、ツール、モデル、エージェントへのトラフィックをユーザーまたはグループごとに制限できる。リクエスト数やトークン数、長時間セッションの同時接続数を制限し、ダウンストリームサービスの可用性を向上させ、フェアなリソース配分を確保する。

Amazon Quick は複数データセットのトピック機能を一般提供開始した。この機能により、ユーザーは複数のデータセットを追加し、一度リレーションシップを定義するだけで、クイックがランタイムで結合処理を行う。ダッシュボード作成では、単一のビジュアルで複数のデータセットのフィールドを使用可能で、セマンティックモデルを一度作成してすべてのビジュアルで再利用できる。自然言語分析では、トピックを対象にチャットエージェントが質問を投げると、定義されたリレーションシップに基づいてランタイムで結合し、回答を返す。両方の体験が同じトピックをクエリするため、一つのセマンティックモデルが人々やエージェントにとって唯一の真実の情報源となる。既存のデータセット権限を再利用し、行レベルおよび列レベルのセキュリティをサポートするため、確立されたガバナンスがすべてのクロスデータセットビジュアルと回答に適用される。この機能は Amazon Quick が提供されるすべての AWS リージョンで利用可能となっている

AWS Backup は、Amazon Neptune の論理的に分離されたボールトを、アジア太平洋 (メルボルン)、ヨーロッパ (スペイン)、ヨーロッパ (チューリッヒ) の 3 つのリージョンで提供開始する。論理的に分離されたボールトは不変で、デフォルトでロックされ、AWS が管理するキーまたは顧客が管理するキーで暗号化される。バックアップをアカウントやリージョン間でコピーしたり、AWS リソースアクセスマネージャー (RAM) を使用してリカバリ用にボールトを共有したり、アカウントの侵害時にボールトへのアクセスを保護したりできる。これにより、復旧時間を短縮し、災害復旧とコンプライアンス要件を満たすことができる。AWS Backup コンソール、AWS コマンドラインインターフェイス (CLI)、AWS SDK を使用して利用できる。サポートされているリージョンや機能の完全なリストについては、AWS Backup ドキュメンテーションを参照すること。

Amazon Aurora serverless はスケールアップイベント時に初期キャパシティを向上し、最大 12 ACU を 1 秒で達し、ワークロードに応じて最大 256 ACU まで継続的にスケールするようになった。ワークロード終了時には自動的にゼロにスケールダウンするため、エージェント AI アプリケーションなどのバースト型ワークロード、長期アイドル時間、予測不可能なトラフィックパターンに最適である。すべてのプラットフォームバージョン 3 または 4 でデフォルト有効で設定変更不要。プラットフォームバージョン 1 および 2 の既存クラスターはバージョン 4 に直接アップグレード可能。

Amazon DynamoDB がリアルタイムベクトル検索の一般提供を開始した。この機能により、ベクトルをインデックスしてリアルタイムで検索できる。ベクトルデータが数十億から数兆に増えても、従来のトレードオフ (検索速度、スケール、精度) がない。DynamoDB は、99% 以上のリコール率で単桁ミリ秒の遅延でネイティブにベクトル検索をサポートし、数兆のベクトルでもスケールできる。ベクトル埋め込みを他の属性とともに行い、モデル (Amazon Bedrock のモデルを含む) を使用して生成できる。ベクトルインデックスを作成し、近似最近接探索を実行し、ベクトルインデックスのパーティションキーをスケールに選択し、属性で結果をフィルタリングできる。サーバーレスな利点 (インフラ管理不要、ダウンタイムなし、メンテナンスウィンドウなし、使用量に応じた課金) がそのまま適用される。AI エージェントのメモリを保存するために DynamoDB を使用しているユーザーは、この機能でエージェントのグラウンディングや製品類似性検索、パーソナライズされた広告、リトレイバルアウグメンテッドジェネレーション、推奨システムに意味的なリトレイバルを追加できる。予測可能なパフォーマンスでこれらのユースケースに対応できる。

AWS Marketplace では、購入前に商品の価格仕組みを理解できる AI Insights を提供する。この機能は商品ページの価格セクションで利用可能で、価格単位の意味や利用量の増加による請求額の変化、複数の価格要素の合計や含まれる内容・含まれない内容を平易な言葉で説明する。これにより、複数のウェブサイトを回って価格情報を集める必要がなくなり、ページ内ですべてを確認できる。AI Insights は、販売者が Marketplace リストに公開した価格と、販売者の公開ウェブサイトの追加価格情報を参照して生成する。ほとんどのリストで利用可能で、AWS Marketplace が提供されているすべての商用リージョンで利用できる。販売者は、AI Insights ページにリンクされた「お問い合わせ」フォームを通じて、リストに表示される内容を確認し、編集をリクエストできる。

Amazon Keyspaces (for Apache Cassandra) がカナダ西部 (カルガリー) リージョン (ca-west-1) で提供開始された。このリージョンでの提供により、カナダ西部の顧客は、データリジデンシー要件を満たしながら、低レイテンシーのカ assandra 互換アプリケーションを構築できる。Amazon Keyspaces は、スケーラブルで高可用性かつマネージドされた Apache Cassandra 互換データベースサービスであり、サーバーレス方式を採用しているため、使用したリソースのみを支払うことができる。カ assandra クエリ言語 (CQL) を利用して、運用負荷を軽減しつつ、大規模なアプリケーションを構築できる。

AWS Lambda は、VPC 外の関数に対してスケーラブルなネットワーク帯域幅をサポートする。メモリが 2 GB 以上の関数では、帯域幅が 2 GB で 625 Mbps から 10 GB で 3,000 Mbps まで比例して増加する。これにより、大量のデータ転送が必要な遅延感度の高いワークロードで、実行時間と 1 回呼び出しあたりのコストを削減できる。有効にするには、AWS サービスクォータで「実行環境あたりのネットワーク帯域幅」のクォータをリクエストする。有効になると、すべての VPC 外の関数で自動的にメモリ設定に基づいて帯域幅がスケールする。この機能はすべての商業 AWS リージョンで追加料金なしで利用できる。

Amazon Connect Customer では、15 分または 30 分単位でキャパシティプランを生成できる。これにより、労働力計画者は、昼食時のチャット連絡の急増や日の終わりでの通話量の変化など、需要の変化を通じてより詳細なスタッフ要件を把握できる。間隔レベルのプランは、需要がどのように変化するかをつかむのに役立ち、エージェントの能力を需要に合わせて調整し、その日の各部分に正確にスタッフを配置できる。間隔レベルで収縮仮定と利用可能な人頭数を提供することもでき、より正確なプランを作成できる。これらの機能は、計画の精度を向上させ、過剰または不足スタッフを減らし、サービスレベルと運用効率を向上させる。

Amazon S3 Vectors が AWS 欧州主権クラウド (ドイツ) リージョンで提供開始する。S3 Vectors は AI エージェントや推論、RAG、億スケールのセマンティック検索向けのベクトルストレージで、Amazon S3 と同じ弾力性、耐久性、可用性を提供する。専用 API により、インフラストラクチャのプロビジョニングなしでベクトルを保存、アクセス、クエリできる。

AWS Network Firewall に明示的プロキシ機能が再導入された。従来の透過型ファイアウォールと別にプロキシ専用ポリシーを使用していたが、顧客フィードバックを反映し、既存のフィルタリング機能 (マネージドルールグループ、アクティブ脅威防御、Geo-IP フィルタリング、URL およびドメインカテゴリフィルタリング、Amazon EKS および Amazon ECS のコンテナ属性ベースのルールなど) をすべて維持しつつ、一つのセキュリティポリシーを明示的プロキシと透過型ファイアウォールの両機能で使用できるようになった。現在、US East (Ohio) リージョンでテスト環境で利用可能。パブリックプレビュー期間中は無料。

Amazon EC2 I8g インスタンスが AWS ヨーロッパ (パリ) およびアジア太平洋 (ジャカルタ) リージョンで一般提供開始された。I8g インスタンスは AWS Graviton4 プロセッサーを搭載し、ストレージ集約型ワークロード向けの最適化が施されている。第 3 世代 AWS Nitro SSD を利用し、I4g インスタンスと比較して実時間ストレージパフォーマンスが最大 65% 向上し、ストレージ I/O レイテンシーは最大 50% 低減、変動も最大 60% 削減する。これらのインスタンスは、AWS Nitro システムに基づき構築され、仮想化やストレージ、ネットワーキング機能を専用ハードウェアとソフトウェアにオフロードすることで、パフォーマンスとセキュリティを強化する。I8g インスタンスは、トランザクション処理やリアルタイム分散データベース (MySQL、PostgreSQL、HBase、Aerospike、MongoDB、ClickHouse、Apache Druid など)、リアルタイム分析プラットフォーム (Apache Spark)、データレイクハウスや AI LLM 訓練用前処理などに最適化されている。インスタンスサイズは 11 種類 (うちメタルサイズ 2 種類)、メモリ 1.5 TiB、ローカルストレージ 45 TB、ネットワーク帯域幅最大 100 Gbps、Amazon EBS 用専用帯域幅 60 Gbps で提供される。

AWS アプリケーションロードバランサー (ALB) とネットワークロードバランサー (NLB) が、米国国家安全保障庁 (NSA) が定める商業国家安全保障アルゴリズム (CNSA) 1.0 スイート要件に準拠した新しい TLS ベースのセキュリティポリシーをサポートする。これらのポリシーは、TLS 1.2 および TLS 1.3 プロトコルを使用した安全な通信のための暗号化要件を実装している。CNSA 1.0 TLS セキュリティ要件を満たす必要がある顧客は、ALB と NLB でこれらのポリシーを使用できる。より広範な相互運用性ポリシーもサポートされており、デフォルトで CNSA を実装しつつ、RFC 9151 への移行中の非 CNSA クライアントとの互換性を維持できる。 この機能は、すべての AWS 商用リージョン、AWS GovCloud (US) リージョン、および中国リージョンで利用可能で、追加費用はかからない。既存の ALB HTTPS リスナーまたは NLB TLS リスナーを RFC 9151 準拠のセキュリティポリシーに更新するか、新しいリスナーを作成する際に準拠ポリシーを選択することで、この機能を使用できる。

Amazon EC2 C8g インスタンスが、AWS ヨーロッパ (パリ)、アフリカ (ケープタウン)、イスラエル (テルアビブ)、カナダ西部 (カルガリー) リージョンで提供開始された。これらのインスタンスは AWS Graviton4 プロセッサーを搭載し、従来の Graviton3 ベースのインスタンスより最大 30% のパフォーマンス向上を実現する。C8g インスタンスは、HPC、バッチ処理、ゲーム、ビデオエンコーディング、科学モデリング、分散分析、CPU ベースの機械学習推論、広告配信などの計算集約的なワークロード向けに設計されている。AWS Nitro システムをベースに構築されており、仮想化、ストレージ、ネットワーキング機能を専用ハードウェアとソフトウェアにオフロードして、パフォーマンスとセキュリティを向上させる。C8g インスタンスは、最大 3 倍の vCPU とメモリを備えた 12 のインスタンスサイズ (ベアメタルサイズを含む) で提供され、最大 50 Gbps のネットワーキング帯域幅と Amazon EBS への最大 40 Gbps の帯域幅を提供する。

AWS Security Hub Extended プランにサプライチェーンセキュリティが 10 番目のカテゴリとして追加された。Chainguard と Socket がキュレーションされたパートナーとして参加する。開発者が大規模にオープンソースライブラリを採用する中で、セキュリティチームは環境に導入されるパッケージが信頼でき、悪意のあるコードを含まないことを確認する必要がある。この追加により、アプリケーションに組み込まれる前に悪意のある依存関係を検出およびブロックできる。Extended プランでは、すべてのソリューションが単一の AWS 請求にまとめられ、長期的なコミットは不要である。Security Hub Extended は、エンドポイント、アイデンティティ、メール、ネットワーク、データ、ブラウザー、クラウド、AI、セキュリティオペレーション、サプライチェーンにわたるフルスタックの企業セキュリティソリューションを簡略化する。参加するすべてのソリューションからのセキュリティフィンディングは、Open Cybersecurity Schema Framework (OCSF) で出力され、自動的に AWS Security Hub に集約される。新しいキュレーションされたパートナーソリューションは、Security Hub が利用可能なすべての AWS 商用リージョンで本日利用可能である。

Amazon EMR on EC2 が Apache Spark のインタラクティブセッションである Spark Connect をサポートするようになった。データエンジニアやデータサイエンティストは、Amazon SageMaker Unified Studio や Jupyter、Visual Studio Code などの IDE から、管理されたノートブックで Apache Spark アプリケーションをインタラクティブに開発およびデバッグできる。各セッションは専用の EMR on EC2 クラスターで実行される。インタラクティブセッションでは、セッション全体にわたる持続的な Spark コンテキストが提供され、ローカルの Python コード実行とリモートの Spark 操作を組み合わせられる。Spark Connect のクライアントサーバーアーキテクチャにより、アプリケーションクライアントと Spark ドライバーが分離され、開発環境やツールを維持したまま Spark インフラがクラスターで実行される。このアーキテクチャは、アドホックなデータ探索、段階的なデバッグ、PySpark ジョブの開発などのワークフローをサポートする。可視性として、Spark UI によるリアルタイムセッション監視、Spark History Server による履歴追跡、EMR コンソールや API/CLI/SDK によるセッション管理が可能である。この機能は、AWS ランタイムで Apache Spark (emr-spark-8.0 以降) を利用する Amazon EMR on EC2 で利用でき、AWS GovCloud リージョンおよび中国リージョン以外のすべての AWS リージョンで利用可能である。Amazon SageMaker Unified Studio の体験はサポート対象リージョンで利用できる。

Amazon Bedrock で Web Search が一般提供開始された。この機能は、AWS 内で完全にウェブ検索を実行し、OpenAI の GPT-5.4、GPT-5.5、GPT-5.6 モデルが現在のウェブ知識で回答を補完可能にする。データはセキュアな AWS 環境に残り、外部のベンダーをオンボーディングしたり、追加の API キーやコンプライアンスレビューを行う必要はない。Web Search は Amazon が提供し、Alexa+ や Amazon Quick、Kiro の経験を活かして構築された。数十億ドキュメントからなるウェブインデックスと検証済み事実を提供する知識グラフを組み合わせており、モデルのコンテキストウィンドウに最適化された結果を低遅延で返す。標準のツール使用インターフェースを介して統合され、単一の API コールで回答と引用を返す。現在、US East (N. Virginia)、US East (Ohio)、US West (Oregon) で利用可能。

Amazon Connect Customer では、エージェントワークスペースからケースを CSV ファイルに直接エクスポートできる。これにより、内部チームやベンダー、法務チーム、ビジネスパートナーなどとケースデータを共有しやすくなる。エージェントはケースをフィルタリングして選択し、エクスポートするケースフィールドを選択できる。管理者はセキュリティプロファイルの権限でアクセスを制御できる。ケース機能は、US East (N. Virginia)、US West (Oregon)、Canada (Central)、Europe (Frankfurt)、Europe (London)、Asia Pacific (Seoul)、Asia Pacific (Singapore)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Africa (Cape Town) の各 AWS リージョンで利用可能。

Amazon SageMaker Studio ノートブックで、NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を搭載した G7 インスタンスがサポートされた。G7 インスタンスは、従来の G6 インスタンスと比較して最大 4.6 倍の AI 推論パフォーマンスを提供する。最大 8 つの GPU と 700 Gbps の EFA 対応ネットワーク帯域幅を備え、AI 推論やグラフィックス、大規模データ分析のワークロードをより効率的に実行できる。カスタムの Intel Xeon 6 プロセッサー、7 倍の EFA 対応帯域幅、G6 より 1.5 倍高い FP16 Flops を備え、対話型アシスタントやコンテンツ生成ツール、推奨エンジンなどのアプリケーションで低レイテンシーモデルをデプロイできる。G7 インスタンスは、AWS US East (バージニア北部とオハイオ) および US West (オレゴン) リージョンで利用可能。

AWS Lambda は、Amazon SQS イベントソースマッピングのプロビジョニングモードでイベントポーラーの最大数を 2,000 から 10,000 に 5 倍に増加した。これにより、1 つのイベントソースマッピングで最大 100,000 の同時実行処理が可能となり、高パフォーマンスでスケーラブルなイベント駆動型アプリケーションの構築が容易になる。プロビジョニングモードでは、最小および最大のイベントポーラーの数を設定してアプリケーションのスループットを最適化できるが、以前の制限である 2,000 のポーラーの数が同時実行処理の制限要因となっていた。この機能はすべての AWS 商用リージョンで一般提供されている。イベントポーラーの使用はイベントポーラーユニット (EPU) という課金単位で請求される。

AWS Organizations のユーザーは、これまで AWS サポートやアカウントチームに問い合わせていたアカウント数の制限と使用率を、サービスクォータから直接確認できるようになった。管理アカウントにログインしてサービスクォータコンソールにアクセスするか、GetServiceQuota API を呼び出すことで、現在のアカウント制限と使用率を確認できる。これにより、アカウントの増員を事前に計画し、制限に達する前に増員リクエストを送信できるようになる。この機能は US East (N. Virginia) リージョンで利用可能。詳細は AWS サービスクォータのドキュメントを参照されたい。

Amazon Bedrock 上の OpenAI GPT-5.6 Sol、Terra、Luna モデルが 100 万トークンのコンテキストウィンドウをサポートするようになった。これにより、単一リクエストでコードベース全体や長文ドキュメントを処理でき、情報ロスなく正確な回答を得られる。コードレビューや移行、長文の法的文書処理、複数ステップのエージェントワークフローでの会話履歴維持が可能になる。長文リクエストにはプロンプトキャッシュが適用され、繰り返しコンテキストの料金が割引になる。

AWS Transform の継続的近代化が、サポートされるすべての AWS リージョンで一般提供開始された。この機能により、エンジニアリングチームはソースコードリポジトリ全体にわたる技術的負債を分析・修正できる。GitHub 組織、GitLab グループ、Bitbucket ワークスペースを接続し、分析をオンデマンドまたは定期的に実行し、技術的負債、セキュリティ、エージェントの準備、近代化の準備、カスタム分析基準にわたる結果を優先順位付けることが可能である。現在のランチにより、ソースコードプロバイダーとの接続、分析の開始とスケジュール、結果の確認、および AWS Transform Web アプリケーションから直接修正を作成できる。修正がある場合、継続的近代化はブランチを作成し、検証済みのコード変更を含むプルリクエストまたはマージリクエストを開く。分析と修正は AWS アカウントで実行され、ソースコードはユーザー管理下に残る。AWS Transform Kiro Power、エージンプラグイン、または AWS Transform CLI を使用して、IDE やターミナルから作業し、ローカルリポジトリを分析し、ラベルを使用してリポジトリを整理し、Amazon EC2 または AWS Batch を使用してローカルまたはリモートで分析を実行できる。

Amazon RDS for SQL Server が、SQL Server 監査ログを CloudWatch に公開する機能をサポートするようになった。SQL Server 監査は、データベースエンジンで発生したイベントを追跡・記録する SQL Server のネイティブ機能であり、RDS 上でもオンプレミスと同様に監査と監査仕様を作成できる。監査ログは S3、CloudWatch、またはその両方に送信でき、両方のオプションを有効にした場合、両方のサービスにログファイルがアップロードされた後にのみ「完了」とマークされる。CloudWatch にログが格納されると、リアルタイムでログデータを分析できる。保持期間を設定すると、RDS が DB インスタンス上で監査ログを指定された期間保持する。

Amazon RDS for SQL Server の Developer Edition が、13 の追加 AWS リージョンで提供開始された。これにより、開発およびテストシステムとして使用できる SQL Server Developer Edition が、アジア太平洋 (香港、台北、ハイダラバード、ジャカルタ、マレーシア、メルボルン、ニュージーランド、タイ)、カナダ西部 (カルガリー)、ヨーロッパ (ミラノ、スペイン)、イスラエル (テルアビブ)、メキシコ (中央) で利用可能になった。SQL Server Developer Edition はエンタープライズエディションのすべての機能を含み、開発・テストシステムとしてライセンス料金無料で使用できる。

Amazon RDS for SQL Server が、追加の 10 リージョンで Bring Your Own Media (BYOM) をサポートする。対象リージョンは、アジア太平洋 (台北、ハイデラバード、ジャカルタ、マレーシア、メルボルン、ニュージーランド、タイ)、ヨーロッパ (ミラノ、スペイン)、メキシコ (中央)。BYOM により、Microsoft のライセンスモビリティプログラムを通じて、アクティブなソフトウェア保証付きの既存の Microsoft SQL Server ライセンスを再利用できる。SQL Server 2019、2022、2025 でサポートされ、AWS ライセンスマネージャーと統合して、AWS 環境全体でのライセンス使用状況を追跡できる。

AWS Config は、Amazon Bedrock、Amazon OpenSearch Serverless、Amazon SageMaker など主要サービスで 15 の新しいリソースタイプを追加した。これにより、AWS 環境のより広範なリソースを発見、評価、監査、修正できるようになる。既存のすべてのリソースタイプ記録が有効な場合、これらの新しいリソースタイプは自動的に追跡される。新しいリソースタイプは Config ルールと Config アグリゲーターでも利用可能。サポートされるリソースタイプには、AWS::AppSync::DomainName、AWS::OpenSearchServerless::AccessPolicy、AWS::Bedrock::AutomatedReasoningPolicy、AWS::SageMaker::ImageVersion などがある。

Amazon Elastic Container Registry (Amazon ECR) では、Docker push 経由でプッシュされるイメージのレイヤーサイズ最大値を 200 GB に引き上げた。これにより、複数のレイヤーに分割したり外部ストレージにオフロードしたりする必要がなくなり、大規模な言語モデルを埋め込む、ゲノムデータセットをバンドルする、大きなバイナリ依存関係をコンテナイメージに直接パッケージするなどのユースケースで複雑さが軽減される。AWS SDK や CLI、UploadLayerPartAPI でプッシュされたイメージは引き続き 50 GB に制限される。この機能は、中東 (バーレーン) および中東 (アラブ首長国連邦) リージョン以外的所有リージョンおよびパーティションで利用可能である

AWS WAF は、Miggo Security の 2 つの新しいパートナーマネージドルールグループをサポートする。これらは、AWS マーケットプレイスを通じて利用可能で、アクティブに悪用されている脆弱性や CISA の KEV カタログに含まれる脆弱性に対する継続的な保護を提供する。1 つは高度なエマージングアプリケーション脆弱性、もう 1 つは AI エージェントフレームワークや LLM ゲートウェイなどの生成 AI アプリケーションスタックに焦点を当てる。どちらのルールグループも、AWS WAF コンソールで直接 Web ACL に追加でき、設定は不要。バージョン管理もサポートされ、価格は Miggo が AWS マーケットプレイスで設定する。詳細は AWS WAF 開発ガイドを参照。

AWS Transform for full-stack Windows modernization が、オフラインソース変換の一般提供を開始した。これにより、顧客はライブデータベース接続なしで Microsoft SQL Server データベースを Amazon Aurora PostgreSQL にモダナイズできる。AWS Transform は、AWS DMS を活用して SQL Server のストレージオブジェクトとコードオブジェクト (ストアドプロシージャ) を変換し、対話型の体験を提供する。企業は、データベースのレガシー.NET アプリケーションと依存する SQL Server データベースをモダナイズするために、データベースから直接 Data Design Language (DDL) ソースファイルをアップロードして開始できる。オフラインソース変換では、顧客が SQL Server のデータデザイ言語 (DDL) ファイルをアップロードし、データベースとストアドプロシージャの複雑さを評価し、カスタマイズ可能な変換計画を生成できる。AWS Transform は、テーブルやスキーマを変換し、ストアドプロシージャや関数などのコードオブジェクトを変換し、機能的な同等性を検証し、変換されたスキーマを Aurora PostgreSQL にデプロイする。同一のワークフローは、データベースに依存する.NET アプリケーションを PostgreSQL 互換の.NET アプリケーションに変換し、接続文字列、ADO.NET、および Entity Framework のデータアクセス呼び出しを更新する。残りの変換問題に対処するために、顧客は Web コンソールで直接反復処理したり、好みの IDE に AWS Transform MCP サーバーを渡すことができる。別の合成データワークフローが、端から端までのアプリケーション検証のために Aurora PostgreSQL にテストデータを投入する。この機能は US East (N. Virginia) で利用可能。詳細は AWS Transform 製品ページまたは AWS Transform for full-stack Windows ドキュメンテーションを参照。

Amazon SageMaker AI のサーバーレスモデルカスタマイズが、gpt-oss、Gemma、Llama、Nemotron、Qwen などの 25 以上のオープンソースモデルに対して完全なファインチューニングをサポートする。これまでパラメーター効率の良い方法である LoRA でモデルの一部のみを更新していたが、今回モデル全体のパラメーターを更新できるため、専門的な推論パターンや複雑な出力形式、独自のデータセットからのドメインネタを内在化するなど、より深い適応が可能となった。サーバーレスモデルカスタマイズでは SageMaker がインフラのプロビジョニングとトレーニングオーケストレーションを管理するため、インフラをプロビジョニングや管理せずに完全なファインチューニングジョブを実行でき、使用した分のみの料金が発生する。この機能は US East (N. Virginia)、US West (Oregon)、Asia Pacific (Tokyo)、Europe (Ireland) リージョンで利用可能。SageMaker Studio の JumpStart とモデルページからカスタマイズジョブを開始するか、SageMaker Python SDK を使用できる。詳細およびサポートされているモデルのリストについては、Amazon SageMaker AI モデルカスタマイズドキュメントを参照すること。

Amazon EC2 I7i インスタンスがアジア太平洋 (タイ) およびイスラエル (テルアビブ) リージョンで提供開始される。第 5 世代インテル Xeon プロセッサーを搭載し、最大 23% の計算パフォーマンス向上と I4i インスタンス比 10% 以上の価格パフォーマンス改善を実現する。第 3 世代 AWS Nitro SSD を搭載し、最大 45TB の NVMe ストレージを提供し、リアルタイムストレージパフォーマンスが最大 50% 向上、ストレージ I/O レイテンシーが最大 50% 低減、I/O レイテンシーの変動も最大 60% 低減する。I/O 集中型やレイテンシーに敏感なワークロード、特に高ランダム IOPS パフォーマンスとリアルタイムレイテンシーを必要とする小中サイズのデータセットへのアクセスに最適である。torn write 防止機能は最大 16KB のブロックサイズをサポートし、データベースのパフォーマンスボトルネックを解消できる。I7i インスタンスは 11 種類のサイズ (最大 48xlarge の 9 つの仮想サイズと 2 つのベアメタルサイズ) を提供し、最大 100Gbps のネットワーク帯域幅と 60Gbps の Amazon Elastic Block Store (EBS) 帯域幅をサポートする。

AWS Resilience Hub は、プラットフォームエンジニアリングやサイト信頼性チームが、既知の障害シナリオに対するサービスの応答と回復を検証するのに役立つ、推奨されるレジリエンステストを提供する。サービスのアーキテクチャ、構成、およびレジリエンスポリシーに基づいて事前設定されたテストが提供され、AWS Fault Injection Service (FIS) を使用して制御された障害を注入し、定義された回復目標内にサービスが回復するかどうかを評価する。推奨されるテストでは、可用性ゾーン障害、リージョン障害、依存関係障害などのシナリオの準備を検証でき、各テストはサービスのリソースを自動的にターゲットし、必要な障害を注入し、アラーム評価と回復目標に基づいて合格または不合格の結果を出し、詳細なテストレポートを生成する。この機能は、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Canada (Central)、Europe (Ireland)、Europe (London)、Europe (Frankfurt)、Europe (Paris)、Europe (Stockholm)、Asia Pacific (Mumbai)、Asia Pacific (Singapore)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Asia Pacific (Seoul)、South America (São Paulo) のリージョンで利用可能。

AWS HealthOmics は、個々のタスクの最大実行時間を設定できる WDL ワークフローのタスクレベルタイムアウトをサポートする。omicsTimeout ランタイム属性を追加することで、タスクの時間制限を定義でき、時間超過時にタスクを停止してステータスを失敗に設定する。時間単位 (例: 90 秒、2 時間、1 日) で指定でき、リソースの消費を防ぎ、ワークフロー開発中のコスト制限を設定できる。この機能は、US East、US West、ヨーロッパ、イスラエル、アジア太平洋のサポートされているすべての AWS HealthOmics リージョンで利用可能。

Amazon GameLift Streams では、ストリーム URL を提供し、認証や AWS アカウント、ソフトウェアのインストールなしでサポートされたウェブブラウザーからストリームセッションに一時的にアクセスできるようにする。ストリームグループとアプリケーションごとにストリーム URL を作成し、有効期間や開始可能なセッション数を設定し、リンクを送信する。リンクを開いた各ユーザーは独立したストリームセッションを開始し、Amazon GameLift Streams が選択したロケーションから近隣のストリーミング場所にルーティングする。クライアントの統合やバックエンドサービスは必要ない。ストリーム URL は Amazon GameLift Streams コンソールまたは CreateStreamUrl、GetStreamUrl、ListStreamUrls、RevokeStreamUrl API で作成、監視、取り消しできる。ストリーム URL には追加料金はかかり、ストリーム URL から開始されたセッションが消費するストリーム容量に対して請求される。サポートされているリージョンの一覧は AWS リージョン表を参照。

Amazon SageMaker Unified Studio が Teradata Vantage をデータソースとしてサポートするようになった。これにより、企業データウェアハウスに保存されたビジネスクリティカルなデータと、Amazon Redshift、Amazon S3、リレーショナルデータベースなどの他のデータソースを単一の管理環境で統合できる。分析および運用ワークロード間でデータを相関させる際に特に有用であり、Teradata に保存された歴史的企業データとビジネス指標をリアルタイムデータセットと結合して、顧客行動、財務実績、運用トレンドに関する洞察を得られる。データエンジニアやアナリストは、企業データウェアハウスのアセットとクラウドネイティブなデータセットを統合するデータパイプラインを構築し、ツールを切り替えることなくクロスソースワークフローを効率化できる。Teradata Vantage 接続は、Amazon SageMaker Unified Studio が利用可能なすべての AWS リージョンで利用可能である。

Amazon RDS for Oracle は、R8i および M8i インスタンス向けに 1 年および 3 年リザーブドインスタンスを提供する。これにより、オンデマンド価格と比較して最大 53% のコスト削減が実現される。これらのインスタンスは、AWS 専用のカスタム Intel Xeon 6 プロセッサーを搭載し、同等のインテルプロセッサーの中では最高のパフォーマンスと最速のメモリ帯域幅を提供する。R8i および M8i インスタンスは、従前のインテルベースのインスタンスと比較して最大 15% の価格パフォーマンスの改善と、2.5 倍のメモリ帯域幅を提供する。リザーブドインスタンスのメリットは、マルチ-AZ およびシングル-AZ の両方の構成に適用される。これにより、同じデータベースインスタンスクラスタイプ内で構成を自由に切り替えることが可能となり、さまざまなプロダクションワークロードに適している。Amazon RDS for Oracle リザーブドインスタンスは、Oracle データベースエンジンで Bring Your Own License (BYOL) ライセンシングモデルのもと、サイズの柔軟性も提供する。サイズの柔軟性により、リザーブドインスタンスの割引率は、同じインスタンスファミリー内の任意のサイズの使用に自動的に適用される。リザーブドインスタンスの購入は、AWS マネジメントコンソール、AWS CLI、または AWS SDK を通じて行える。詳細な価格情報および購入オプションについては、Amazon RDS for Oracle の価格ページを参照されたい。

Amazon Aurora DSQL が、ヨーロッパ (ストックホルム)、ヨーロッパ (スペイン)、アジア太平洋 (ムンバイ)、アジア太平洋 (シンガポール) の 4 つの新リージョンでマルチリージョンクラスターをサポートするようになった。各マルチリージョンクラスターは、両方のリージョンで書き込みエンドポイントを提供し、単一の論理データベースとして動作する。Aurora DSQL は、サーバーレスで分散された SQL データベースであり、アクティブ/アクティブの高可用性とマルチリージョン強整合性を実現する。マルチリージョンクラスターは、US 東 (バージニア北部)、US 東 (オハイオ)、US 西 (オレゴン)、アジア太平洋 (ムンバイ)、アジア太平洋 (大阪)、アジア太平洋 (ソウル)、アジア太平洋 (シンガポール)、アジア太平洋 (東京)、カナダ (中央)、カナダ西 (カルガリー)、ヨーロッパ (フランクフルト)、ヨーロッパ (アイルランド)、ヨーロッパ (ロンドン)、ヨーロッパ (パリ)、ヨーロッパ (スペイン)、ヨーロッパ (ストックホルム) で利用可能である。単一リージョンクラスターは、これらのリージョンに加え、アジア太平洋 (香港)、アジア太平洋 (メルボルン)、アジア太平洋 (シドニー)、南アメリカ (サンパウロ) でも利用できる。AWS 無料ティアで Aurora DSQL を無料で始めることができる。