AWSサービスアップデート2025年11月分

Transcript

1. AWSサービスアップデート 2025年11月分 2025年12月18日 ＮＲＩネットコム株式会社 デジタルソリューション事業本部 クラウド事業推進部 〒105-7114 東京都港区東新橋1-5-2 汐留シティセンター14F 〒530-0005 大阪府大阪市北区中之島3-2-4 中之島フェスティバルタワー・ウエスト24F ～NRIネットコム TECH AND DESIGN STUDY #86～
2. 1 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◼ 名前：藤本匠海 ◼ 出身：愛知県 ◼ 経歴 ⚫ 2023年 • NRIネットコム入社 • クラウド事業推進部に配属 ⚫ 2023年7月～現在 • AWSを活用したシステムの構築・支援 ⚫ 2025年 • 2025 Japan AWS Jr. Champion • 2025 Japan All AWS Certifications Engineer ◼ 好きなAWSサービス ◼ 保有資格 自己紹介 AWS CloudFormation AWS Organizations Amazon Bedrock https://tech.nri-net.com/archive/author/nnc-t-fujimoto
3. 2 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy AWS Control Tower がアカウントの自動登録に対応 AWSサービスアップデート ◆アカウントの作成と登録プロセスを簡素化 ➢ AWS Control Tower のお客様は、アカウントを組織単位 (OU) に移動するだけで、 AWS Control Tower のガバナンスの下に登録できるようになりました。 ➢ メンバーアカウントを登録すると、そのアカウントには AWS Control Tower のガバナンスに必要な ベストプラクティスの設定、コントロール、ベースラインリソースが適用されます。 ➢ この機能により、お客様は AWS Organizations コンソール、または CreateAccount API や MoveAccount API を使用してアカウントを作成し、適切な OU に移動することで、新しいアカウント のプロビジョニングワークフローをこれまで以上に簡素化できます。 ➢ ランディングゾーンのバージョン 3.1 以降をお使いのお客様は、ランディングゾーンの設定でアカウントの 自動登録フラグを切り替えるか、RemediationTypes パラメータの値を Inheritance_Drift に 設定してから Create API や UpdateLandingZone API を使用することによって、この機能を 利用開始できます。 https://aws.amazon.com/jp/about-aws/whats-new/2025/05/amazon-aurora-dsql-generally-available/ https://aws.amazon.com/jp/about-aws/whats-new/2025/11/aws-control-tower-automatic-enrollment/ https://aws.amazon.com/jp/about-aws/whats-new/2025/11/aws-control-tower-automatic-enrollment/
4. 3 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy AWS で、開発者が AWS CLI および SDK の認証にコンソール認証情報を使用可能 AWSサービスアップデート https://aws.amazon.com/jp/about-aws/whats-new/2025/11/console-credentials-aws-cli-sdk-authentication/ https://aws.amazon.com/jp/about-aws/whats-new/2025/11/console-credentials-aws-cli-sdk-authentication/ ◆ローカル開発ツールで使用できる一時的な認証情報を自動的に生成 ➢ 開発者は、既存の AWS マネジメントコンソールのサインイン認証情報を使用して、プログラムで AWS のサービスにアクセスできるようになりました。 ➢ この AWS ローカル開発用ログイン機能により、アカウント登録後数分で AWS のサービスを使った 構築を簡単に開始でき、プログラムによるアクセス用に個別の ID とアクセスキーを作成して管理 する必要がなくなります。 ➢ aws login CLI コマンドは、自動的にローテーションされる有効期間の短い認証情報を生成 するため、長期アクセスキーに関連するリスクが軽減され、セキュリティ体制が強化されます。 ➢ この機能は、すべての商用 AWS リージョンで使用できます。
5. 4 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◆組織の成長に伴う頻繁な IAM ポリシーやバケットポリシーの更新作業を大幅に削減 ➢ S3 バケットでタグを使用してコスト配分を行うだけでなく、属性ベースのアクセス制御 (ABAC) でも タグを使用してデータへのアクセス許可を自動的に管理できるようになりました。 ➢ これにより、組織の成長に合わせて AWS Identity and Access Management (IAM) や バケットポリシーを頻繁に更新する必要がなくなり、大規模なアクセスを簡単に管理できるように なります。 ➢ ABAC サポートにより、Amazon S3 はデータへのアクセスを許可する前に、ポリシー内のタグベース の条件を自動的に評価します。 ➢ 組織全体で一貫したタグ付け基準を設定するために、バケット作成時にユーザーに特定の タグの追加を要求することもできます。 ➢ S3汎用バケットの ABAC サポートは、AWS マネジメントコンソール、S3 REST API、AWS CLI、 AWS SDK、AWS CloudFormation を介して追加料金なしですべての AWS リージョンで利用 できます。 Amazon S3 が属性ベースのアクセス制御をサポート AWSサービスアップデート https://aws.amazon.com/jp/about-aws/whats-new/2025/11/amazon-s3-attribute-based-access-control/ https://aws.amazon.com/jp/about-aws/whats-new/2025/11/amazon-s3-attribute-based-access-control/
6. 5 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy その他のアップデート＆情報 ◼ Amazon ECS が API アクティビティを把握するための AWS CloudTrail データイベントの発行を開始 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/amazon-ecs-aws-cloudtrail-data-events-insight- api-activities/ ◼ Amazon CloudWatch Database Insights が RDS for SQL Server 向けのオンデマンド分析を提供 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/cloudwatch-database-on-demand- analysis-rds-sql-server/ ◼ AWS が Nitro Enclaves がすべての AWS リージョンで利用できるようになったことを発表 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/aws-nitro-enclaves-available-in-all-regions/ ◼ Amazon CloudWatch でインタラクティブなインシデントレポート機能を導入 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/amazon-cloudwatch-incident-report/ ◼ AWS Lambda が非同期呼び出しの最大ペイロードサイズを 256 KB から 1 MB に増加 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/aws-lambda-payload-size-256-kb-1-mb- invocations/ AWSサービスアップデート
7. 6 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy その他のアップデート＆情報 ◼ Amazon Nova マルチモーダル埋め込みの発表 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/amazon-nova-multimodal-embeddings/ ◼ ウェブグラウンディング: Amazon Nova モデルを使用して正確な AI アプリケーションを構築 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/web-grounding-ai-applications-amazon- nova-models/ ◼ AWS Backup で複数の AWS リージョンやアカウントの間において 1 回の操作でデータベーススナップショットをコピー可 能に https://aws.amazon.com/jp/about-aws/whats-new/2025/10/aws-backup-single-action-database-snapshot- copy-regions/ ◼ Amazon ECS でリニアデプロイとカナリアデプロイが標準機能としてサポート開始 https://aws.amazon.com/jp/about-aws/whats-new/2025/10/amazon-ecs-built-in-linear-canary-deployments/ ◼ Amazon Bedrock AgentCore Runtime がコードの直接デプロイをサポート https://aws.amazon.com/jp/about-aws/whats-new/2025/11/amazon-bedrock-agentcore-runtime- code-deployment/ AWSサービスアップデート
8. 7 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy その他のアップデート＆情報 ◼ AWS Lambda が Rust のサポートを追加 https://aws.amazon.com/jp/about-aws/whats-new/2025/11/aws-lambda-rust/ ◼ AWS Lambda、テナント対応アプリケーションの構築を簡素化する新しいテナント分離モードを発表 https://aws.amazon.com/jp/about-aws/whats-new/2025/11/aws-lambda-tenant-isolation-mode/ ◼ Savings Plans とリザーブドインスタンスのグループ共有の一般提供開始 https://aws.amazon.com/jp/about-aws/whats-new/2025/11/savings-plans-reserved-instances-group-sharing- generally-available/ ◼ Amazon Bedrock Custom Model Import が Open AI GPT OSS モデルのサポートを開始 https://aws.amazon.com/jp/about-aws/whats-new/2025/11/bedrock-model-import-openai-gpt-oss-models/ AWSサービスアップデート
9. 8 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy その他のアップデート＆情報 ◼ Announcing notebooks with a built-in AI agent in Amazon SageMaker https://aws.amazon.com/jp/about-aws/whats-new/2025/11/notebooks-built-in-ai-agent-amazon- sagemaker/ ◼ Amazon EKS and Amazon ECS announce fully managed MCP servers in preview https://aws.amazon.com/jp/about-aws/whats-new/2025/11/amazon-eks-ecs-fully-managed-mcp-servers- preview/ ◼ AWS Security Incident Response now provides agentic AI-powered investigation https://aws.amazon.com/jp/about-aws/whats-new/2025/11/aws-security-incident-response-agentic-ai- powered-investigation/ ◼ Amazon OpenSearch Service introduces Agentic Search https://aws.amazon.com/jp/about-aws/whats-new/2025/11/opensearch-service-agentic-search/ AWSサービスアップデート