AWS IAM のアップデート

AWS IAM に関する AWS の公式アップデート情報を、日本語で要約しています。

AWS IAM の解説を読む / 最新アップデートの一覧へ

種別新機能リージョン拡大

年月

新機能

AWS サービスリファレンス情報でグローバル条件キーとサービス名とデータプレーン分類がサポート

AWS はサービスリファレンス情報を拡張し、IAM ポリシーの自動化を支援する。グローバル条件キーとサービス名とデータプレーン操作の識別が追加された。

新機能

AWS IAM のアウトバウンド ID 連合が OIDC ディスカバリ用のインターフェース VPC エンドポイントをサポート

AWS IAM のアウトバウンド ID 連合が OIDC ディスカバリ API 用のインターフェース VPC エンドポイントをサポートし、VPC 内からプライベートにアクセスできるようにする

新機能

AWS が新しい開発者向け体験を提供し、プロジェクトの立ち上げと展開を加速

AWS は開発者が AWS でアイデアをコードに変換するプロセスを簡素化する新しい体験を提供する。サインアップが簡単になり、初期設定が自動化され、すぐに開発を始められる。

リージョン拡大

AWS がルートユーザーサインインの地域レジリエンスを向上

AWS はルートユーザーサインインを US East (N. Virginia)、US East (Ohio)、US West (Oregon) の 3 リージョンで提供し、サインイントラフィックをこれらリージョンに分散します。これにより US East (N. Virginia) への依存が減り、サービスの中断時にもレジリエンスが向上します。

新機能

IAM Roles Anywhere が AWS SDK for Java v2 用プラグインを提供開始

IAM Roles Anywhere は、AWS 外で実行されるワークロードが Java アプリケーション内で直接一時的な AWS クレデンシャルを取得できるようにするプラグインを提供する。これにより、別プロセスでの実行やプロファイル設定の必要がなくなる。

新機能

AWS Partner Central エージェント MCP サーバーが AWS Sign-In による OAuth をサポート

AWS パートナーは既存のツールから OAuth 経由で Partner Central エージェントにアクセス可能になる。AWS Sign-In で既存の認証情報を利用でき、追加ソフトウェアのインストールが不要。

AWS Marketplace

新機能

AWS IAM: デフォルトでロールあたりのマネージドポリシー数が 10 から 20 に増加

AWS IAM でロールあたりのデフォルトマネージドポリシー数が 10 から 20 に増加し、サービスクォータリクエストの必要性が減る

リージョン拡大

AWS IAM が外部サービスへのアイデンティティフェデレーションを欧州主権クラウドで提供

AWS IAM は欧州主権クラウド (ドイツ) リージョンで、AWS ワークロードが短期間の JWT を使用して外部サービスに安全に認証できる機能を提供する。これにより、長期クレデンシャルや複雑な回避策を必要とせずにサードパーティクラウド、プロバイダー、SaaS、セルフホストアプリケーションにアクセスできる。

新機能