AWS What's New Digest

Appearance

2026年03月30日 ​

[Opensearch Service] Access Cluster Insights through the Amazon OpenSearch Service Console and Amazon EventBridge events ​

概要 ​

Amazon OpenSearch ServiceのCluster InsightsがAWS Management Consoleから直接参照できるようになり、さらにCluster Insightsの検出結果をAmazon EventBridgeイベントとして配信できるようになりました。これによりコンソール上で推奨対応を確認・設定変更しやすくなり、自動化された監視やアラート連携が可能になります。

変更内容・新機能の詳細 ​

今回のアップデートでは、Cluster Insightsのキュレートされたクラスタ運用ヘルス情報と実行可能な改善推奨をOpenSearchのUIダッシュボードに加えてAWS Management Consoleでも参照可能にしました。Consoleからは推奨事項の確認や設定変更に移行しやすくなります。一方で、インデックス/シャード単位の詳細メトリクスやトップNクエリ分析など、詳細な診断は引き続きOpenSearch UI Dashboardsで確認できます。加えて、Cluster Insightsの検出（insights）はAmazon EventBridgeイベントとして配信されるため、イベントルールを作成して自動的に通知、LambdaやStep Functionsでの自動修復、監視ツールへの転送など運用自動化が行えます。Cluster InsightsはOpenSearchバージョン2.17以降で追加料金なしに利用可能で、OpenSearch Serviceが提供されている全リージョンで利用できます（地域の完全な対応リストは公式のサポートリージョンページを参照）。

影響範囲・利用シーン ​

  • 対象ユーザー: OpenSearchを運用するSRE/運用チーム、DevOpsエンジニア、プラットフォーム管理者
  • 利用シーン: クラスタの健全性チェック、パフォーマンス/耐障害性に関する推奨事項の確認、EventBridge経由での異常通知や自動修復ワークフローのトリガー
  • 運用効果: コンソールでの一元管理により問題発見から対処までの時間短縮、EventBridge連携でアラート自動化や運用の省力化が可能

技術的な注意点 ​

  • IAM権限: OpenSearch ServiceコンソールでCluster Insightsを閲覧・操作するためのOpenSearch関連の表示・編集権限と、EventBridgeでルール作成やイベント消費を行うためのEventBridge/Lambdaなどの権限を確認してください
  • OpenSearchバージョン: Cluster InsightsはOpenSearch 2.17以上で利用可能です。該当バージョンでない場合は機能が利用できません
  • リージョン制限: OpenSearch Serviceが提供されているリージョンで利用可能です。詳細な対応リージョンは公式のサポートリージョンリストを確認してください
  • コスト: Cluster Insights自体に追加料金は発生しませんが、EventBridgeを介したイベント配信やそれを受けて実行するLambda、通知（SNS）、ログ保存等のサービスにはそれぞれの料金が発生します
  • データの粒度: ConsoleのCluster Insightsはキュレートされた高レベルの洞察と推奨にフォーカスしており、詳細メトリクス（インデックス/シャード単位やクエリのトップN分析）はOpenSearch UI Dashboardsで確認してください
  • 導入運用: EventBridge連携を利用する場合、受信側（ルール、ターゲット）の設定と監査ログの設計を事前に検討してください

参考情報 ​

[General] Amazon SageMaker Data Agent is now available in the Amazon SageMaker Unified Studio Query Editor ​

概要 ​

Amazon SageMaker Data AgentがSageMaker Unified StudioのQuery Editorで利用可能になりました。自然言語からのSQL生成やAIによるクエリ修正など、ノートブックで提供されていた会話型の分析支援がSQLワークフローに拡張されます。

変更内容・新機能の詳細 ​

Query Editor内のData Agentは、自然言語での問いかけからAmazon RedshiftおよびAmazon Athena向けの実行可能なSQLを生成します。ユーザーの問いに対してステップごとの実行計画を提案し、複雑なジョインや集計を手動で組むことなく質問からSQLへ短時間で移行できます。実行時にクエリが失敗した場合は「Fix with AI」でエラー解析と修正案を提示します。エージェントは接続済みデータソースとスキーマ情報を参照してコンテキストを維持するため、続けて質問・修正していく対話的な分析が可能です。利用開始はSageMaker Unified StudioのプロジェクトでQuery Editorを開き、エージェントパネルを表示するだけです。機能はIAMドメインで、SageMaker Unified Studioがサポートされる全リージョンで提供されます。

影響範囲・利用シーン ​

  • 対象ユーザー: データ分析者、データエンジニア、BIエンジニア、SRE/運用チーム
  • 利用シーン: 自然言語からの高速なSQL生成（例：売上成長率の集計）、失敗したクエリの自動解析と修正提案、対話的なデータ探索
  • 運用効果: クエリ作成工数の大幅削減、クエリ失敗時の復旧時間短縮、非SQL熟練者でも分析クエリを実行しやすくなる

技術的な注意点 ​

  • IAM権限: SageMaker Studio/Query Editorの利用権限に加え、対象データソース（Redshift/Athena）およびAthena利用時のS3アクセス権限が必要です。エージェントがスキーマ参照やクエリ実行を行うための権限を事前に確認してください。
  • リージョン制限: IAMドメインで、Amazon SageMaker Unified Studioがサポートされるリージョンで利用可能です。Studio非対応リージョンでは利用できません。
  • サポートデータソース: 現時点で明示されているのはAmazon RedshiftとAmazon Athena向けのSQL生成です。他データソースはドキュメントで確認してください。
  • コスト: SageMakerおよびStudioの利用料金に加え、実行するRedshift/Athenaクエリに対する通常の課金（Redshiftのクラスター使用料、Athenaのスキャンデータ量に基づく課金等）が発生します。Data Agent自体に追加課金があるかはドキュメントで確認してください。
  • セキュリティ/データプライバシー: 自然言語入力および生成されたSQLには機密データの列名や論理が含まれる可能性があるため、データガバナンス方針に従い利用してください。ログ出力・監査の設定も検討してください。
  • SQL方言と実行コンテキスト: 生成されるSQLはRedshift/Athenaの方言に最適化されますが、実行前にデータベース名・スキーマ・ワークグループなどの実行コンテキストを確認・設定してください。生成クエリは必ずレビューしてから実行することを推奨します。
  • ログ/監査: クエリ実行やFix with AIによる修正案の適用は監査対象に含めること。必要に応じてCloudTrailやクエリログの設定を確認してください。

参考情報 ​

[Direct Connect] AWS Direct Connect adds CloudWatch metrics for BGP monitoring ​

概要 ​

AWS Direct Connect が仮想インターフェイス（VIF）向けに3つの新しい CloudWatch メトリクスを公開しました。BGP セッション状態と経路数の可視化が可能になり、カスタム監視やポーリング不要でネイティブに BGP を監視できます。

変更内容・新機能の詳細 ​

追加されたメトリクスは以下の3つです。

  • VirtualInterfaceBgpStatus: 各 VIF の BGP セッションの状態を表すメトリクスで、セッションが DOWN／IDLE／ESTABLISHED 等に遷移したことを検知できます。セッション障害の早期検出に有用です。
  • VirtualInterfaceBgpPrefixesAccepted: お客様オンプレ側からアナウンスされるプレフィックスの受理数をカウントします。プレフィックス受理数が上限に近づくと、受理制限に達して BGP セッションが IDLE になるリスクがあるため、しきい値アラームで事前対応できます。
  • VirtualInterfaceBgpPrefixesAdvertised: AWS 側がネットワークに広告している経路数を監視します。構成変更後の意図しない経路撤回（silent withdrawal）やルート漏れを検出できます。

これらはプライベート／パブリック／トランジット VIF に対して全ての商用リージョンで利用可能です（記事記載）。CloudWatch の標準機能（アラーム、ダッシュボード、Amazon SNS）と統合してアラートや可視化を行うことで、MTTD（検知までの平均時間）短縮や運用の簡素化が期待できます。従来はカスタム Lambda やオンプレ監視ツールで実装していた BGP ポーリングやログ解析の多くを置き換えることができます。

影響範囲・利用シーン ​

  • 対象ユーザー: ネットワークエンジニア、SRE、ハイブリッド接続を運用するネットワーク/クラウド運用チーム
  • 利用シーン: BGP セッション障害の検知、プレフィックス上限近傍の検知による事前対応、構成変更後の経路広告検証やマルチリージョン/DR 構成の経路整合性確認
  • 運用効果: カスタムポーリングやエージェント不要でネイティブに BGP 状態を監視でき、アラート自動化により問題検知を早期化し、運用工数と Mean Time To Detect を削減可能

技術的な注意点 ​

  • IAM権限: CloudWatch メトリクスの閲覧・アラーム作成（cloudwatch:GetMetricData, cloudwatch:DescribeAlarms 等）や SNS 連携の権限が必要です。Direct Connect 側の追加権限は不要ですが、VIF の識別子管理に応じた権限制御を検討してください
  • リージョン制限: 記事では「全ての商用リージョン」で利用可能とされています。AWS GovCloud（米国）や中国リージョンでの提供状況は別途確認してください
  • 対応 VIF タイプ: Private, Public, Transit の各仮想インターフェイスで利用可能です
  • メトリクス粒度/公開頻度: 公開の頻度や解像度は CloudWatch のメトリクス仕様に従います。アラームの感度や集計期間は運用要件に合わせて設定してください（詳細は公式ドキュメントで確認を推奨）
  • コスト: メトリクス自体の扱いは CloudWatch の料金体系に準じます。ダッシュボード、アラーム、GetMetricData API 呼び出し等に対して標準の CloudWatch 課金が発生する可能性があるため、監視設計時にコスト影響を評価してください
  • 既存監視との併用: 既存のオンプレ監視や NetOps ツールと併用可能です。必要に応じて CloudWatch からイベントを SNS/SQS/Lambda に流し、既存ワークフローに統合できます
  • 注意点: VIF 毎にメトリクスが発行されるため、多数の VIF を監視する場合は CloudWatch 呼び出し数やダッシュボードの設計に配慮してください

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026