AWS What's New Digest

Appearance

2026年04月30日 ​

[Govcloud Us] AWS Lambda adds support for Ruby 4.0 ​

概要 ​

AWS LambdaがRuby 4.0の実行環境サポートを追加しました。マネージドランタイムとコンテナベースイメージの両方で利用でき、すべてのリージョン（中国、AWS GovCloud (US) 含む）で提供されています。

変更内容・新機能の詳細 ​

Ruby 4.0は長期サポート（LTS）リリースで、Lambdaではマネージドランタイムとコンテナベースイメージの両方として利用可能です。AWSはマネージドランタイムと公式ベースイメージに対して、セキュリティ/バグ修正のアップデートを自動的に適用します（必要に応じて自分でイメージを固定して管理することも可能）。ランタイムはRuby 4.0の言語機能にアクセスできるほか、Lambdaの「高度なログ制御」をサポートし、JSON構造化ログ、ログレベルの設定、ターゲットとなるCloudWatchロググループの指定が可能になりました。デプロイ/管理はLambdaコンソール、AWS CLI、AWS SAM、CDK、CloudFormationなど既存のツールチェーンで行えます。Ruby 4.0は2029年3月までセキュリティとバグ修正のサポートが予定されています。

影響範囲・利用シーン ​

  • 対象ユーザー: Rubyでサーバーレスを開発するアプリケーション開発者、SRE/運用チーム
  • 利用シーン: 新しい言語機能を使ったLambda関数の開発、既存Rubyアプリケーションのサーバーレス移行、コンテナベースのカスタム環境でのデプロイ
  • 運用効果: JSON構造化ログとログレベル設定によりログ集約/解析が容易になり、CloudWatchへのログ出力制御で運用の可観測性を向上できる
  • 互換性影響: Ruby 3.x系からの言語/標準ライブラリ/ギムの互換性に注意が必要。ネイティブ拡張を含むgemは再ビルド/検証が必要になる可能性がある
  • リージョン影響: 中国リージョン、AWS GovCloud (US) を含む全リージョンで利用可能（ただし組織ポリシーやリージョン別サービス制限は確認してください）

技術的な注意点 ​

  • IAM権限: CloudWatch Logsへ出力するために logs:CreateLogGroup, logs:CreateLogStream, logs:PutLogEvents 等の権限が必要。高度なログ制御で指定するロググループへの書き込み権限も確認してください
  • リージョン制限: 記事によれば全リージョン（中国、GovCloud (US) 含む）で利用可能。ただし各リージョンのサービス条件や組織のガバナンスは別途確認が必要です
  • コスト: Lambda自体の料金体系は変わりませんが、CloudWatch Logsの取り込み/保存やログ転送に伴う追加課金が発生する可能性があります。またコンテナイメージをECRに保存する場合はECRのストレージ/転送コストが発生します
  • 互換性/ビルド: ネイティブ拡張(gemのC拡張)はLambda実行環境と同一の環境でビルドするか、AWS提供のRuby 4.0ベースイメージを用いてビルドすることを推奨します。既存コードはRuby 4.0でテストし、互換性問題を洗い出してください
  • ランタイムアップデートポリシー: AWSによる自動セキュリティ/バグ修正が適用されます。動作を厳密に固定したい場合はコンテナイメージでランタイムを固定し自己管理することを検討してください
  • デプロイツール: コンソール、AWS CLI、SAM、CDK、CloudFormationがサポートされています。テンプレートやランタイム指定を最新のドキュメントに合わせて更新してください

参考情報 ​

[General] Amazon Quick adds Microsoft Excel, PowerPoint extensions and updates the Word extension (Preview) ​

概要 ​

Amazon QuickがMicrosoft 365向けの拡張機能をプレビューで提供開始しました。Excel、PowerPointの新規拡張とWord拡張のアップデートにより、QuickのAI機能をMicrosoft 365内で直接利用できます。

変更内容・新機能の詳細 ​

今回のプレビューで提供される拡張機能は、ユーザーのMicrosoft 365環境（Officeアプリ）内でAmazon QuickのAIを呼び出し、ローカルなドキュメントやスプレッドシート、プレゼン資料に対して複雑な処理を自動化するものです。主な機能は以下の通りです。

  • Excel拡張: 複雑なスプレッドシート分析を支援し、ピボットテーブルやチャートの生成、データのインポート・クレンジングを効率化します。自然言語での指示に基づくモデル作成や計算ロジックの提案も可能です。
  • PowerPoint拡張: Quickから取得したデータや分析結果を組み込み、組織で定義されたテンプレートに沿ったプレゼンテーション資料（presentation-ready deck）を自動作成・整形します。レイアウトやブランド適用を自動化して手作業を削減します。
  • Word拡張（更新）: Wordのプリミティブ（書式/スタイル）を用いたフォーマット済みドキュメント生成、トラックチェンジを有効にした一括編集（redlining）、コメントレビューへの参加（レビュワーとしての操作）が可能になり、契約レビューや長文編集の効率が向上します。 これらはプレビュー機能であり、まずサポートされるリージョン（US East/N. Virginia 等）で利用可能です。利用にはAmazon Quickアカウントの登録と拡張機能のインストールが必要です。

影響範囲・利用シーン ​

  • 対象ユーザー: 財務・会計チーム、営業、マーケティング、法務、IT/データチームなど、ドキュメント作成やデータ分析を日常的に行うチーム
  • 利用シーン: 財務モデルの自動生成、CRMデータを引いた営業提案書作成、ブランドテンプレート準拠のスライド作成、契約書の赤字修正・差し戻し作業、定型データ分析の自動化
  • 運用効果: 手作業によるフォーマット調整やデータ整形の工数削減、レビューサイクルの短縮、ドキュメント品質の均一化、迅速な意思決定支援が可能

技術的な注意点 ​

  • プレビュー状態: 機能・挙動・APIは変更される可能性があり、正式リリース時に仕様が更新されることがあります
  • リージョン制限: 利用可能リージョンは US East (N. Virginia), US West (Oregon), Asia Pacific (Sydney), Europe (Ireland), Asia Pacific (Tokyo), Europe (Frankfurt), Europe (London) に限定されています
  • Microsoft 365権限: 拡張のインストール／実行にはMicrosoftアカウントの認可が必要で、管理者による承認（テナント管理者の同意）や特定のGraph API権限が求められる可能性があります
  • IAM権限 / AWSアカウント: Amazon Quickアカウント登録とAWS側での利用権限設定（必要なIAMポリシーやサービスアクセス設定）を確認してください
  • データ取り扱い・コンプライアンス: ドキュメント中の機密データがQuickやAWSに送信される可能性があります。データ保護ポリシーやリージョン規制、企業のコンプライアンス要件（PII、機密契約情報等）を事前に確認してください
  • コスト: プレビュー利用は無償の場合もありますが、正式サービスや大量利用時には追加料金が発生する可能性があります。利用前に料金ページとプレビュー条件を確認してください
  • 互換性: OfficeのWeb版／デスクトップ版での動作要件やブラウザ互換性、OS要件は要確認です（プレビューでは一部環境のみサポートされることがあります）

参考情報 ​

[Opensearch Service] Amazon OpenSearch Service now supports index-level encryption ​

概要 ​

Amazon OpenSearch Serviceがインデックス単位での保存時暗号化（index-level encryption）をサポートしました。AWS KMSのカスタマー管理キー（CMK）をインデックスごとに指定してデータを暗号化できます。

変更内容・新機能の詳細 ​

従来のドメイン単位の暗号化（ドメイン内の全データを単一のKMSキーで暗号化）に加えて、インデックス単位暗号化は各インデックスに異なるAWS KMSカスタマー管理キーを割り当て可能にします。利用手順は、まず対象のKMSキーをAmazon OpenSearch Serviceに登録（API経由）し、インデックス作成時のインデックス設定にKMSキーのARNを指定して暗号化インデックスを作成します。対応条件として OpenSearch バージョン3.3以降のドメインで利用可能で、追加のOpenSearchサービス料金は発生しません（ただしKMSのAPI呼び出しやCMK管理に伴う料金は別途発生する可能性があります）。この機能は14リージョンで提供されています。

影響範囲・利用シーン ​

  • 対象ユーザー: マルチテナント環境の運用者、セキュリティ/コンプライアンス担当者、データ保護が重要なアプリケーション開発者
  • 利用シーン: テナント毎に異なる暗号鍵でデータを分離したい場合、法規制や契約で鍵分離が要求されるケース、機密度の高いインデックスのみ個別に強い鍵管理を行いたい場面
  • 運用効果: テナント単位やデータカテゴリ単位で鍵を分けることで鍵ローテーションやアクセス制御を柔軟に行え、漏洩時の影響範囲を限定できる

技術的な注意点 ​

  • IAM権限: OpenSearchサービスが指定したKMSキーを使えるように、KMSキーのキー ポリシーまたはグラントでOpenSearchサービスプリンシパルと必要なIAMロールにkms:Encrypt、kms:Decrypt、kms:GenerateDataKey*などの権限を付与してください
  • リージョン制限: 利用可能リージョンは記事記載の14リージョンのみ（例: ap-northeast-1 東京含む）。指定リージョンで未提供の場合は利用不可です
  • OpenSearchバージョン: インデックス単位暗号化は OpenSearch 3.3 以降が必要です。古いバージョンのドメインでは利用できません
  • 既存インデックスへの適用: 記事ではインデックス作成時にキーを指定するとあるため、既存インデックスを後から直接切り替えられない可能性があります。既存データに適用する場合は暗号化設定を付与した新しいインデックスを作成して再インデックス（reindex）が必要となるケースを想定してください
  • KMSキーのロケーションとアカウント: KMSキーは原則として同一リージョン／アカウントで管理するのが一般的です。クロスアカウントで使う場合はキー ポリシーで明示的に許可を設定してください
  • コスト: OpenSearch側に追加料金はありませんが、KMSのAPI呼び出しやCMK管理に伴う料金（リクエスト数、キーオプションなど）が発生する可能性があります
  • 実運用上の注意: 暗号化は主に保存時の保護でありクエリの認可やネットワーク上のトランスポート暗号化とは別です。パフォーマンス影響は通常小さいですが、運用環境での検証を推奨します
  • 設定手順: KMSキーをOpenSearchに登録するAPI呼び出し→インデックス作成時にindex settingでキーARNを指定、という流れを確認してください
  • その他: ドメイン単位の暗号化と併用できますが、鍵管理と運用手順を統一して混乱を避けてください

参考情報 ​

[Rds For Mysql] Amazon RDS for MySQL announces Innovation Release 9.6 in Amazon RDS Database Preview Environment ​

概要 ​

Amazon RDS for MySQL が MySQL コミュニティの Innovation Release 9.6 を Amazon RDS Database Preview Environment で利用可能にしました。プレビュー環境上で MySQL 9.6 を評価し、フルマネージドな運用の利点を試せます。

変更内容・新機能の詳細 ​

MySQL 9.6（コミュニティの Innovation Release）が Amazon RDS Database Preview Environment で利用可能になりました。Innovation Release はバグ修正・セキュリティパッチ・新機能を含み、次のイノベーション・マイナーが出るまでコミュニティでサポートされます（LTS リリース＝例: MySQL 8.0 / 8.4 は最長約8年のコミュニティサポート）。Preview Environment では最新世代のインスタンスを用いた Single-AZ / Multi-AZ デプロイをサポートします。プレビュー環境の DB インスタンスは最大 60 日間保持され、その後自動削除されます。プレビューで作成したスナップショットはプレビュー環境内でのみリストア／クローン可能です。料金は米国東部（オハイオ）リージョンの本番 RDS インスタンスと同等です。詳細は MySQL 9.6 のリリースノートと Amazon RDS MySQL のリリースノート、ならびに「Working with the Database Preview Environment」を参照してください。コンソールからプレビュー環境へ直接移動して開始できます。

影響範囲・利用シーン ​

  • 対象ユーザー: データベース開発者、SRE、DBA、検証/評価を行うアプリケーションチーム
  • 利用シーンまたは効果: 新しい MySQL 9.6 の機能・修正を本番環境に導入する前に、RDS のフルマネージド環境で検証・互換性テストを実施可能
  • 運用効果: 新機能評価やセキュリティ修正の事前確認により、本番導入時のリスク低減と移行計画の精度向上が期待できる

技術的な注意点 ​

  • リージョン制限: プレビュー環境の料金参照は米国東部（オハイオ）基準。プレビュー環境が全リージョンで提供されているかはドキュメントで要確認
  • 保持期間/スナップショット: プレビューの DB インスタンスは最大60日で自動削除。スナップショットはプレビュー環境内でのみ利用可能（本番環境への持ち出し不可）
  • デプロイ構成: Single-AZ および Multi-AZ をサポート。最新世代インスタンスのみ利用可能な点に注意
  • サポート期間: MySQL 9.6 は Innovation Release のため、LTS より短い期間コミュニティサポート。長期サポートを必要とする本番用途は LTS リリースを検討
  • 互換性/検証: アプリケーション互換性やストレージ/設定の差分を事前にテストすること（プレビューの挙動が本番の将来の挙動と完全一致しない可能性あり）
  • IAM権限: プレビュー環境の操作は RDS 関連の IAM 権限（DB インスタンス作成、スナップショット作成、削除 等）が必要
  • コスト: プレビュー環境のインスタンスは本番と同等の料金が適用されるため、長期間の維持や大規模検証ではコストが発生する点に留意

参考情報 ​

[Documentdb] Amazon DocumentDB (with MongoDB compatibility) is Now Available in the Canada West (Calgary) Region ​

概要 ​

Amazon DocumentDB (MongoDB 互換) が Canada West (Calgary) リージョンで利用可能になりました。マネージドな JSON ドキュメントデータベースをカナダ西部で低レイテンシかつリージョン内データ保持で利用できます。

変更内容・新機能の詳細 ​

Amazon DocumentDB は MongoDB ワイヤープロトコル互換のフルマネージドなドキュメントデータベースです。今回の発表で Canada West (Calgary) リージョンに対応し、同リージョン内でクラスターの作成・運用が可能になります。主な技術特長は以下の通りです。

  • ストレージが自動的にスケールし、最大128 TiB まで拡張（アプリケーションへの影響なし）
  • ミリオン単位のリクエスト/秒をサポートするスループット設計
  • 15 個までの低レイテンシ読み取りレプリカに数分でスケールアウト可能（アプリケーションのダウンタイム不要）
  • AWS Database Migration Service (DMS)、Amazon CloudWatch、AWS CloudTrail、AWS Lambda、AWS Backup などのネイティブ統合
  • コンソール、AWS CLI、SDK からクラスター作成が可能 これにより、オンプレや自己管理の MongoDB からの移行や、カナダ国内のデータ主権・低遅延要件があるアプリケーション向けに利用しやすくなります。

影響範囲・利用シーン ​

  • 対象ユーザー: アプリケーション開発者、DBA、SRE、カナダ内でデータ主権や低レイテンシを重視するエンタープライズ
  • 利用シーン: カナダ西部のユーザー向けの読み取り遅延短縮、MongoDB 互換アプリケーションのクラウド移行、分析/OLTP の読み取りスケールアウト
  • 運用効果: インフラ管理工数の削減（パッチ適用・バックアップの自動化）、読取りレプリカによる負荷分散で応答性改善、ストレージ自動拡張により容量運用の手間を削減

技術的な注意点 ​

  • IAM権限: クラスター作成や管理には適切な IAM 権限（DocumentDB/RDS 関連の Action、および KMS 操作権限）が必要です。事前にポリシーを確認してください。
  • リージョン制限: 新機能追加は Canada West (Calgary) リージョンでの利用開始を意味します。他のリージョンと機能対応状況が異なる場合があるため、必要な機能（例: グローバルレプリケーション、特定のストレージオプション）が同リージョンで利用可能か確認してください。
  • コスト: インスタンス時間、プロビジョンド I/O、ストレージ（自動スケール分含む）、バックアップストレージ、データ転送などに対して課金されます。カナダリージョンの料金体系を事前に確認してください。
  • 互換性: MongoDB ワイヤープロトコル互換を提供しますが、全ての MongoDB 機能（特定の管理コマンドやサーバーサイド JavaScript 等）が等価に動作するとは限りません。移行前にアプリケーション互換性検証（テスト移行）を推奨します。
  • バックアップと復旧: AWS Backup や自動バックアップと統合可能です。復旧ポイント保持期間や課金条件は設定によるため確認してください。
  • セキュリティ: 転送中の TLS 暗号化と、AWS KMS を用いた保存時暗号化（リージョン内 KMS キー選択）に対応しています。ネットワーク接続は VPC、サブネット、セキュリティグループで制御してください。
  • モニタリング/監査: CloudWatch メトリクス、CloudTrail ログと統合できます。運用指標とログの収集設計を事前に検討してください。

参考情報 ​

[CloudFront] Amazon CloudFront now supports invalidation by cache tag ​

概要 ​

Amazon CloudFrontは、キャッシュタグによる無効化（invalidation by cache tag）をサポートしました。タグを付与した関連コンテンツ群を単一の無効化リクエストでエッジから削除でき、不要なワイルドカード無効化を避けつつ素早くコンテンツを更新できます。

変更内容・新機能の詳細 ​

開発者やサイト信頼性エンジニアは、オリジンが返すHTTPレスポンスに指定したヘッダー（カンマ区切りのタグ値）を含めることで、キャッシュされたオブジェクトにタグを付与できます。ヘッダー名はコンソール、AWS CLI、APIで設定可能で、1オブジェクトに複数タグを付与できます。タグをキーにした無効化リクエストを送ると、そのタグを共有する全オブジェクトがエッジロケーションで無効化されます。これにより、個別URLを追跡したり広域ワイルドカードで不必要なコンテンツを削除したりする必要がなくなり、キャッシュヒット率を高く保ちながら数秒で最新表示へ反映できます。CloudFrontの無効化伝播改善により、無効化はP95で5秒以内に反映され、ステータス報告などのエンドツーエンド完了はP95で25秒以内と報告されています。対応リージョンはCloudFront提供リージョンのほとんどで、中国（北京／Sinnet、寧夏／NWCD）を除き利用可能です。課金は「各キャッシュタグを1つのパスとしてカウント」する方式で、詳細はCloudFrontの料金ページを参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: ウェブ/モバイル開発者、SRE、コンテンツ運用チーム、マルチテナントサービス運営者
  • 利用シーンまたは効果: 商品情報や複数ページにまたがるコンテンツ更新、法的削除リクエスト対応、規制対応、テナント単位のキャッシュリフレッシュなどで、関連オブジェクトを一括で迅速に無効化可能
  • 運用効果: 個別URL管理や広域ワイルドカードによる過剰なキャッシュクリアを避けられ、キャッシュヒット率を維持しつつエンドユーザー側で数秒以内に最新コンテンツを反映できる

技術的な注意点 ​

  • ヘッダー設定: オブジェクトにタグを付与するには、オリジンが返すHTTPレスポンスに事前に設定したヘッダー名でカンマ区切りのタグを含める必要があります。ヘッダー名はCloudFrontコンソール、CLI、APIから設定可能です。
  • 無効化API権限: タグによる無効化を実行するには cloudfront:CreateInvalidation 等の無効化用権限が必要です。ヘッダー名の設定変更には cloudfront:UpdateDistribution 等の権限が必要になる場合があります。IAMポリシーを事前に確認してください。
  • リージョン制限: 全リージョンで利用可能（CloudFront提供リージョンに依存）。例外として中国（北京：Sinnet、寧夏：NWCD）では利用不可です。
  • コスト: 各キャッシュタグは「1パス」としてカウントされ、従来のパス単位の無効化と同様に課金されます。無効化頻度やタグ設計がコストに影響するため設計時に考慮してください。
  • 整合性/遅延: 無効化の伝播は改善されており、P95で5秒以内に効果が現れ、エンドツーエンド（ステータス反映含む）はP95で25秒以内ですが、実運用では分散キャッシュやネットワーク条件で若干の変動があり得ます。
  • タグの扱い: タグはキャッシュメタデータとして機能し、無効化ターゲットの指定に使用されます。キャッシュキーの構成（たとえばクエリ文字列やヘッダーを含むかどうか）とは別に設計検討が必要です。
  • 互換性/移行: 既存ワークフローでURLベースやワイルドカード無効化を使っている場合、タグ設計（命名規則、スコープ）を整備した上で段階的に移行することを推奨します。

参考情報 ​

[Aiml] Paraphrase-multilingual-MiniLM-L12-v2, Table Transformer Detection, and Bielik-11B-v3.0-Instruct are now available in Amazon SageMaker JumpStart ​

概要 ​

Amazon SageMaker JumpStartに、軽量な多言語埋め込みモデル「paraphrase-multilingual-MiniLM-L12-v2」、文書内の表検出向けDETRベースの「Microsoft Table Transformer Detection」、および11Bパラメータの多言語生成指示モデル「Bielik-11B-v3.0-Instruct」が追加されました。これらは数クリックまたはSageMaker Python SDKでデプロイ可能です。

変更内容・新機能の詳細 ​

・paraphrase-multilingual-MiniLM-L12-v2: Sentence Transformers由来の軽量セマンティック類似度モデルで、文章や段落を384次元の密ベクトル空間にマップします。50言語以上をサポートし、言語固有の設定なしでクロスリンガル検索、ドキュメントクラスタリング、文類似度スコアリングに適します。低レイテンシで埋め込み生成が可能なため、検索や類似性比較の事前計算や大規模インデックス構築向け。 ・Microsoft Table Transformer Detection: DETR（Detection Transformer）ベースの物体検出モデルで、PubTables-1Mデータセットで学習済み。PDFやスキャン画像などの非構造化文書から表領域を検出することを目的としており、ドキュメントのデジタル化パイプラインや自動データ抽出ワークフロー（研究論文、財務報告書等）で表を高精度に位置特定できます。出力はバウンディングボックス形式で、後続のOCRや表構造解析に接続可能です。 ・Bielik-11B-v3.0-Instruct: SpeakLeashとACK Cyfronet AGHが開発した11Bパラメータの生成型大規模言語モデルで、32のヨーロッパ言語（特にポーランド語）に重点を置いた多言語コーパスで訓練されています。対話、STEM/数学的推論、論理・ツール利用タスク、及びヨーロッパ言語に特化した企業アプリケーションに強みがあります。指示（instruction）対応で、会話生成や高度な言語理解タスク、ドキュメント生成などに利用できます。 ・共通: これらはSageMaker JumpStart上で事前構成されたモデルテンプレートとして提供され、SageMaker StudioのModels画面から数クリックでデプロイ、またはSageMaker Python SDK経由でプログラムからデプロイできます。デプロイ後はエンドポイント化してリアルタイム推論、あるいはバッチ推論として利用可能です。

影響範囲・利用シーン ​

  • 対象ユーザー: MLエンジニア、データサイエンティスト、NLP研究者、ドキュメント処理エンジニア、アプリケーション開発者
  • 利用シーン: クロスリンガル検索・類似度検索、マルチリンガル文書クラスタリング、PDFやスキャン文書からの表検出と自動データ抽出、ヨーロッパ言語（特にポーランド語）対応のチャットボットや生成タスク
  • 運用効果: JumpStartを介したワンクリックデプロイでPoCから本番導入までの工数が削減され、既存パイプライン（OCR→表検出→表構造解析／埋め込み→検索）への組み込みが容易になることにより開発速度と運用の安定性が向上します

技術的な注意点 ​

  • IAM権限: SageMakerモデルのデプロイ・エンドポイント作成にはSageMakerのCreateModel, CreateEndpointConfig, CreateEndpoint等の権限が必要です。S3やECRのアクセス権も検討してください。
  • リージョン制限: JumpStart上のモデル提供はリージョンによって異なります。使用前にSageMaker StudioのModelsセクションで該当モデルが利用可能か確認してください。
  • コスト: エンドポイント稼働中のインスタンス料金、ストレージ、データ転送が発生します。Bielik-11Bはモデルサイズが大きく推論用GPUインスタンス（例: ml.p4、ml.g5など）を推奨するためコストが高くなります。埋め込みや表検出はより小型インスタンスやCPUでも試せますが性能要件に注意してください。
  • モデルライセンス: 各モデルは元の提供者のライセンスに従います。商用利用や改変の可否はモデルごとのライセンスを確認してください。
  • 推奨インスタンス/リソース: paraphrase-multilingual-MiniLM-L12-v2はCPUまたは小型GPUで効率的に動作。Table Transformerは検出処理のためGPU推奨。Bielik-11Bは大容量GPU（複数GPUや高メモリインスタンス）でのデプロイやコンカレント推論向けの最適化が必要です。
  • 推論方式: リアルタイム推論のほか、コスト最適化のためバッチ推論やコンテナ化してオンデマンドでスケールするアーキテクチャ（Inference SchedulerやServerless Inference）を検討してください。
  • カスタマイズ/微調整: JumpStart経由での直接微調整テンプレートがある場合とない場合があります。トレーニングや微調整を行う場合は追加のコンピューティングコストとデータ準備が必要です。

参考情報 ​

[Aiml] Gemma 4 models are now available in Amazon SageMaker JumpStart ​

概要 ​

Amazon SageMaker JumpStartでGemma 4（Gemma 4 E4B、Gemma 4 26B-A4B、Gemma 4 31B）が利用可能になりました。これらはDeepMindの指示調整済みマルチモーダル大規模モデルで、画像・音声・動画・テキスト混在入力やネイティブな関数呼び出しなどをサポートします。

変更内容・新機能の詳細 ​

今回追加された3モデル（Gemma 4 E4B、Gemma 4 26B-A4B、Gemma 4 31B）は、SageMaker JumpStartからワンクリックまたはSageMaker Python SDKでデプロイ可能なファウンデーションモデルです。共通機能として「Thinking（ステップ・バイ・ステップ思考）モード」による推論過程の強化、画像理解（物体検出、文書/PDF解析、UIスクリーン理解、チャート解析、OCR（多言語）および手書き認識）、動画理解（フレーム列の解析）、テキストと画像の混在入力（順番を問わず混在可能）、ネイティブなFunction Calling（構造化ツール呼び出しによるエージェント的ワークフロー）、コード生成・補完・修正、および多言語対応（事前学習で140+言語、即時利用サポート35+言語）を備えます。特にGemma 4 E4Bは音声入力（ASR）と多言語音声→翻訳テキスト変換をサポートしており、音声・テキスト・画像を組み合わせた高度なアプリケーション構築が可能です。SageMaker JumpStartの導線により、モデルの起動・エンドポイント化や推論用のインスタンス選定が簡便になっており、既存のSageMakerインフラ（Studio、Inferenceエンドポイント、SDK）へ統合できます。

影響範囲・利用シーン ​

  • 対象ユーザー: 機械学習エンジニア、AIアプリ開発者、データサイエンティスト、SRE/運用チーム
  • 利用シーン: マルチモーダルなカスタマーサポート（音声/画像/テキストの自動応答）、ドキュメント解析とデータ抽出、画面UIの自動理解とテスト自動化、動画コンテンツの自動要約・分類、ツール連携が必要なチェーン型エージェントワークフロー、コーディング支援やコードレビューの自動化
  • 運用効果: 高度な多言語・マルチモーダル機能を既存のAWS環境で短期間に実稼働でき、プロトタイプ〜本番移行の工数削減と迅速なPoC実施が可能

技術的な注意点 ​

  • IAM権限: SageMakerモデルのデプロイとエンドポイント作成に必要なIAM権限（sagemaker:CreateModel、sagemaker:CreateEndpointなど）を付与してください
  • リージョン制限: 記事では特定リージョンの記載がありません。使用前にSageMakerコンソールまたはドキュメントで対象リージョンでの提供状況を確認してください
  • コスト: 大規模ファウンデーションモデルの推論は高メモリ/GPUインスタンスを必要とし、推論時間とインスタンスサイズに応じてコストが増大します。オートスケーリング、バッチ推論、コンテナの準備（GPU最適化）でコスト最適化を検討してください
  • 推論要件: Gemma 4の各サイズ（E4B、26B-A4B、31B）はメモリ／GPU要件が異なるため、実運用では適切なインスタンスタイプ（GPUメモリ容量、vCPU数）とバッチング設定を検証してください。レイテンシ要件が厳しい場合は専用インスタンス常時稼働を検討
  • データ保護: 推論時に扱う機密データはSageMakerのVPCエンドポイント、KMSによる暗号化、IAMポリシーでのアクセス制御を適用してください。ログや監査のためCloudWatch/CloudTrailの設定を忘れずに
  • 互換性: SageMaker JumpStartで提供される実装（コンテナ、SDKテンプレート）に基づき導入してください。カスタム最適化や量子化を行う場合は追加検証が必要です

参考情報 ​

[CloudWatch] Amazon CloudWatch adds visual agent configuration to the EC2 console ​

概要 ​

Amazon EC2コンソールからCloudWatchエージェントの視覚的な設定・配備ができるようになりました。JSONを手で編集せずに、メトリクス・ログ・トレースの収集設定をグラフィカルに作成・展開できます。

変更内容・新機能の詳細 ​

CloudWatchエージェントの設定をEC2コンソール内でグラフィカルに作成・管理できる機能が追加されました。コンソールのEC2インスタンス選択画面またはインスタンス詳細の「EC2 monitoring」タブから、収集するメトリクス、ログソース、デプロイ先（個別インスタンスやタグベースのポリシー）を選択し、ワンクリックでインストール・デプロイできます。タグベースの自動ポリシーを作成すれば、新規起動インスタンス（Auto Scalingで起動されたものを含む）にも自動的に正しい監視設定が適用されます。インスタンス詳細ページからはエージェントの稼働状況確認、設定の更新、エージェントヘルスのトラブルシューティングが可能です。収集されるテレメトリはCloudWatch（メトリクス、ログ）やAWS X-Ray（トレース）に送信されます。コンソール内での管理機能自体は追加料金なしで全AWS Commercial Regionsで利用可能で、収集されるデータは標準のCloudWatch課金が適用されます。背後ではGUIが設定JSONを生成しますが、従来通り手動でのJSON編集や既存の設定のインポート・エクスポートも可能です。

影響範囲・利用シーン ​

  • 対象ユーザー: クラウドエンジニア、SRE、運用チーム、開発者
  • 利用シーン: EC2インスタンスの監視導入・標準化（新規インスタンスへの自動適用、Auto Scaling環境での一括適用）
  • 運用効果: 設定ミスの削減、導入工数の短縮、運用の一貫性向上（タグベース自動適用により全台同一の監視ポリシーを適用可能）

技術的な注意点 ​

  • IAM権限: コンソール操作用ユーザーはEC2/CloudWatch/SSMなどの適切な管理権限が必要です。対象インスタンスにはCloudWatchエージェントがログ/メトリクスを送信するためのIAMロール（例: CloudWatchAgentServerPolicy）をアタッチしてください。
  • SSMエージェント: コンソールからのリモートインストール／管理はAWS Systems Manager（SSM）を利用するケースが多いため、対象インスタンスにSSM Agentがインストールされ、AmazonSSMManagedInstanceCore相当の権限が付与されていることを確認してください。SSM未構成のインスタンスでは手動インストールが必要です。
  • リージョン制限: EC2コンソール内のエージェント管理は全AWS Commercial Regionsで利用可能とされています。AWS GovCloudや中国リージョンでは未対応の可能性があるため別途確認してください。
  • コスト: コンソール内管理機能の利用に追加料金は発生しませんが、CloudWatchおよびX-Rayへのメトリクス・ログ・トレースの送信・保存には標準のCloudWatch/X-Ray課金が適用されます（メトリクス数、ログ取り込み/保存、トレースデータ等）。
  • タグ運用: タグベースポリシーの効果はタグ付けの正確さに依存します。Auto ScalingグループやAMIでタグが引き継がれる設計にしてください。
  • トラブルシューティング: エージェントのログ（Linux例: /opt/aws/amazon-cloudwatch-agent/logs/）やインスタンスのSSM実行ログを参照してください。必要に応じて既存のJSON設定をエクスポートして手動編集できます。

参考情報 ​

[Govcloud Us] OpenAI GPT OSS and NVIDIA Nemotron Models Available on Amazon Bedrock in AWS GovCloud (US) ​

概要 ​

Amazon BedrockがAWS GovCloud (US)でOpenAIのGPT OSS（120B、20B）とNVIDIA Nemotron（Nano 9B v2、Nano 12B v2、Nano 30B、Super 120B）をサポート開始しました。これにより、オープンウェイトモデルをGovCloud環境で統一API経由にて利用でき、コンプライアンス要件を満たしつつ生成AIアプリを構築・運用しやすくなります。

変更内容・新機能の詳細 ​

新たに追加されたモデルは以下を含みます：OpenAI GPT OSS（120B、20B）およびNVIDIA Nemotronライン（Nano 9B v2、Nano 12B v2、Nano 30B、Super 120B）。これらはオープンウェイト、オープンデータセット／レシピを備え、透明性とカスタマイズ性を提供します。モデル提供はAmazon Bedrock上で動作し、Mantleという新しい分散推論エンジンでサポートされます。Mantleはサーバーレスな大規模モデル推論を可能にし、品質保証（QoS）制御、統合プールと自動容量管理による高いデフォルトクォータ、OpenAI API仕様との互換性などを提供します。結果として、開発者はアプリケーションコードを変更することなくBedrockの統一APIを使って最適なモデルを切り替えられ、SLM（小型言語モデル）からLLM（大規模言語モデル）まで用途に応じた選択が可能です。GovCloudでの提供により、米政府・軍需・高度なコンプライアンス要件を持つ組織向けに、AWSのセキュリティ・コンプライアンス機能と組み合わせて利用できます。

影響範囲・利用シーン ​

  • 対象ユーザー: 米国政府機関、連邦準拠を要する民間企業、セキュアなクラウド環境で生成AIを導入する開発者・SRE
  • 利用シーン: 機密情報取り扱いのチャットボット、エージェント型ワークフロー、自社データでのカスタムモデル推論、低レイテンシかつ高スループットが求められる大規模推論
  • 運用効果: 既存アプリのコード変更を最小化して複数モデルへ切り替え可能になり、性能やコスト要件に合わせた最適化が容易に行える
  • コンプライアンス効果: GovCloud (US)での提供により、FedRAMP等を想定したコンプライアンス要件に対応しやすくなる

技術的な注意点 ​

  • IAM権限: BedrockおよびGovCloudアカウントでの適切なIAMロールとポリシー（Bedrockの推論実行、モデル管理、ネットワークアクセス制御）が必要です
  • リージョン制限: 本アナウンスは AWS GovCloud (US) 向けの提供です。他リージョンでの利用可否は別途確認してください
  • コスト: 大規模モデル（特に120B級）は推論コストとキャパシティ消費が高くなるため、推論回数・バッチング・コンカレンシー設計でコスト最適化が必要です。Mantleの自動容量管理によりクォータは上がりやすいですが、料金発生は継続します
  • ライセンス／データガバナンス: モデルはオープンウェイトですが、使用するデータや派生モデルのライセンス遵守、輸出管理（export controls）や機微情報取り扱いに関する企業・政府ポリシーの確認が必要です
  • 互換性と差分テスト: MantleのOpenAI API互換により移行工数は低減されますが、API挙動や出力のモデル間差異はあるため、プロダクション導入前に品質・安全性テストを実施してください
  • 運用制限・クォータ: 高スループット運用では新しいデフォルトクォータを利用できますが、追加のクォータ申請やオンボーディング手続きが必要な場合があります
  • 推論要件: モデルサイズに応じてメモリ・レイテンシ要件が変動します。小型Nemotronはエッジ寄りのユースケース、大型モデルは高性能な推論リソースとバッチ処理設計を要します

参考情報 ​

[Quicksight] Amazon Quick Adds Custom Sort for Filter Controls ​

概要 ​

Amazon QuickSight のフィルター（ドロップダウン／リスト）コントロールで、値の表示順をカスタムソートできるようになりました。従来のアルファベット順に加え、業務ロジックや指標に基づく並び替えが可能になります。

変更内容・新機能の詳細 ​

フィルターコントロールの値はこれまで常にアルファベット順で表示されていましたが、新たに作者（author）が表示順を制御できるカスタムソート機能が追加されました。対象はドロップダウンおよびリストコントロールで、シングルセレクト／マルチセレクトの両方に対応します。手動で入力した値のコントロールでは昇順・降順のほか完全にユーザー定義の順序を指定できます。データセットの列に紐づくコントロールでは、その列自体でソートするか、別のフィールドを選んで集計関数（Sum、Average、Count、Min、Max）で順位付けすることが可能です。例えば、重要度フィールドを「Critical, High, Medium, Low」の順に固定したり、製品カテゴリを売上合計（Sum）でソートして売れ筋を先頭に表示するといった使い方が想定されます。設定は分析（Analysis）内のフィルターコントロールプロパティから行い、ダッシュボードや公開ビューアにも反映されます。本機能は QuickSight 対応リージョンで利用可能です。

影響範囲・利用シーン ​

  • 対象ユーザー: データ可視化作成者（QuickSightの分析/ダッシュボード作成者）、BIチーム、SRE/運用担当
  • 利用シーン: 優先度や業務ルールに基づく選択肢表示、売上などの指標でカテゴリをランク付けして重要な選択肢を優先表示、ユーザーにとって直感的なフィルタ順の提供
  • 運用効果: ユーザー体験の向上（重要な選択肢が上位に来る）、ダッシュボードの利用効率向上、ビジネスロジックに沿ったフィルタ運用が容易になる

技術的な注意点 ​

  • IAM権限: 分析（Analysis）の編集権限および該当データセットへのアクセス権が必要です。閲覧者は作者が設定した順序をそのまま見ることができます。
  • リージョン制限: 記事発表時点では QuickSight をサポートする全リージョンで利用可能とされています。利用前に対象リージョンでのロールアウト状況を確認してください。
  • コスト: 機能自体に追加料金はありません。ただし、別フィールドによる集計（Sum/Average/Count等）でのソートは追加クエリや集計処理を伴うため、非常に大きなデータや複雑なクエリの場合は描画遅延やクエリコストの増加を招く可能性があります。SPICE を利用するとパフォーマンスが改善される場合があります。
  • 適用範囲／制限: 適用対象はドロップダウンとリストのフィルターコントロール（シングル/マルチ両対応）。手動入力値は完全にユーザー定義の順序を指定可能。データ列に紐づく場合はその列または別列の集計によるソートを指定できます。
  • 互換性・既存設定: 既存のフィルターは自動で変わらず、作者がコントロール設定を変更して初めて新しい順序が適用されます。公開済みダッシュボードに反映するには再公開が必要な場合があります。

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026