AWS What's New Digest

Appearance

2026年05月02日 ​

[Bedrock] Amazon Bedrock AgentCore is now available in the South America (São Paulo) Region ​

概要 ​

Amazon BedrockのAgentCoreが南米（サンパウロ / sa-east-1）リージョンで利用可能になりました。これにより、南米のユーザーはエージェントの実行・接続・最適化を地域内で行え、レイテンシ低減やデータ居住要件への対応が容易になります。

変更内容・新機能の詳細 ​

AgentCoreはエージェントを構築・接続・継続的に最適化するためのプラットフォームで、ランタイム、アイデンティティ管理、ゲートウェイ、ポリシー管理、可観測性（ログ/メトリクス）、コードインタプリタ、ブラウザツールなどの機能を備えています。今回の拡張で、これらの機能がAWS南米（サンパウロ）リージョン（sa-east-1）で利用可能になり、エージェント実行環境をユーザーや依存システムに近い場所にデプロイできます。インフラ層でのセキュリティが組み込まれており、エージェントがそれを迂回することはできない設計です。AgentCoreはフレームワーク・モデルに依存せず任意のモデルやフレームワークと連携可能で、企業内システム（ID、データストア、APIなど）に接続するためのゲートウェイとポリシー制御を提供します。可観測性機能により稼働中のエージェントの監視・トレーシングが可能で、継続的な最適化サイクルをサポートします。

影響範囲・利用シーン ​

  • 対象ユーザー: アプリ開発者、AIエンジニア、SRE/運用チーム、セキュリティ/ガバナンス担当者
  • 利用シーン: 南米ユーザー向けの低レイテンシな対話型エージェントや自動化ワークフローのデプロイ、データ居住制約がある環境でのエージェント運用
  • 運用効果: レイテンシ低下によるユーザー体験向上、データレジデンシーやコンプライアンス要件の順守が容易化、地域内での監視・トラブルシュートが短縮化

技術的な注意点 ​

  • リージョン: 本リリースは南米（サンパウロ）リージョン（sa-east-1）での提供開始です。その他リージョンの可用性はSupported AWS Regionsで確認してください。
  • IAM権限: AgentCoreの展開・管理にはBedrock/AgentCore関連のIAMアクション、ロールの作成・引き受け、Secrets Manager、KMS、CloudWatch、VPC関連権限が必要になります。最小権限の設計を推奨します。
  • ネットワーク/モデルの配置: AgentCore自体はリージョン内で可用でも、利用するモデルエンドポイントや外部システムが別リージョンにある場合はクロスリージョン通信による遅延・データ転送コストが発生します。モデルホスティングのリージョン配置を確認してください。
  • 可観測性/ログ: CloudWatch等のログ/メトリクス連携を行うための権限と設定が必要です。ログの保存場所（リージョン）を考慮してください。
  • セキュリティ: AgentCoreはインフラ層でのポリシー適用を提供しますが、アプリケーション側の入力検証やシークレット管理（KMS/Secrets Manager）など標準的なセキュリティ対策も併用してください。
  • コスト: AgentCoreの利用にはAgentCore固有の料金に加え、コンピュート（ランタイム）、ストレージ、データ転送、CloudWatchなどの関連サービス費用が発生する可能性があります。導入前に価格ページで確認してください。
  • 互換性/制限: AgentCoreは“任意のモデル・フレームワーク”をサポートする設計ですが、実際のモデル提供者やサードパーティ統合の可用性・性能は各サービスに依存します。特定の統合が南米リージョンでサポートされているか事前に確認してください。

参考情報 ​

[Iot] FreeRTOS 202604 LTS now available with enhanced security and MQTT v5.0 ​

概要 ​

FreeRTOS 202604 LTS が公開されました。2年間の長期サポート（LTS）で、カーネル・ネットワーク・時刻ライブラリの強化、MQTT v5 対応、メモリ安全性とMISRA-C適合性の検証などを提供します。

変更内容・新機能の詳細 ​

主な変更点は以下の通りです。

  • FreeRTOS カーネル v11.3.0: 新しいハードウェアポートを追加し、セキュリティ強化（ハードニング）を実施。MPU サポートを拡張し、FreeRTOS が確保する MPU 領域数を削減して、アプリケーション側でハードウェア領域を予約できるようにしたことで、アプリ固有のメモリ保護ポリシーが実装しやすくなっています。
  • coreMQTT v5.0.2: MQTT プロトコル v5.0 をサポート。トピックエイリアスにより帯域幅制約の厳しいデバイスでの効率が向上し、request/response パターン等、双方向かつ対話的な IoT アプリケーションの実装が容易になります。
  • coreSNTP v2.0.0: Year 2038 問題に対応した実装で、長期間稼働するデバイスが TLS 証明書検証や時刻スタンプを正しく扱えるようにしました。
  • セーフティ・品質: コアライブラリ群はメモリ安全性の検証と MISRA-C 適合性の確認が行われており、組み込みシステムの堅牢性・移植性・信頼性が向上しています。
  • 移行サポート: coreMQTT と coreSNTP 向けのマイグレーションガイドが提供され、既存プロジェクトの更新手順や互換性注意点が整理されています。
  • メンテナンス: 既存の LTS のサポート期限を超えて重要な修正が必要な場合は、FreeRTOS Extended Maintenance Plan（延長保守プラン）を利用できます。

影響範囲・利用シーン ​

  • 対象ユーザー: 組み込みシステム開発者、IoT デバイスメーカー、ファームウェアエンジニア
  • 利用シーン: 帯域幅制約のあるセンサーデバイスでの MQTT 通信最適化（トピックエイリアス）や、双方向／対話型 IoT アプリケーションでの request/response 実装
  • 利用シーン: 長期稼働デバイスでの TLS 証明書検証と正確な時刻管理（Year 2038 対策）
  • 運用効果: 2年間のセキュリティアップデートと重要バグ修正により製品ライフサイクル中の保守性が向上
  • 運用効果: MPU 領域の占有削減によりアプリケーション固有のメモリ保護ポリシーを適用しやすくなり、安全性が向上
  • 規制・品質効果: MISRA-C 適合やメモリ安全性検証により、安全規格準拠や品質保証プロセスでの証跡を得やすくなる

技術的な注意点 ​

  • IAM権限: FreeRTOS 本体は OSS のためローカル開発では IAM は不要。ただし、AWS のクラウド連携（AWS IoT、OTA 配布等）を行う場合は該当サービス用の IAM 権限が必要
  • リージョン制限: FreeRTOS 自体はリージョン非依存。ただし、Extended Maintenance Plan の契約や AWS 経由の配布はアカウント/契約条件に依存する可能性あり
  • コスト: FreeRTOS の利用は無償。Extended Maintenance Plan や AWS サービス（IoT Core、証明書管理等）の利用は別途料金が発生する
  • 互換性・マイグレーション: coreMQTT v5 と coreSNTP v2 は API/動作の差分があるため、提供されるマイグレーションガイドに従いテストと静的解析を実行してください。MPU の設定変更はリンカスクリプトやメモリマップの更新を伴います
  • ビルド環境: MISRA-C 準拠やメモリ安全性検証を活用する場合、静的解析ツールや適切なクロスツールチェーンでのビルド検証が推奨されます
  • セキュリティ注意点: ライブラリはメモリ安全性検証済みですが、実装側の追加コード（アプリケーションロジック、外部ライブラリ等）は別途レビューが必要です
  • Year2038: coreSNTP による対策が組み込まれていますが、デバイスファームウェア内での time_t や時刻表現（32-bit/64-bit）の扱いを確認してください

参考情報 ​

[Opensearch Service] OpenSearch UI supports cross-region data access to OpenSearch domains ​

概要 ​

Amazon OpenSearch ServiceのOpenSearch UIが、異なるAWSリージョンにあるOpenSearchドメインへ単一のOpenSearch UIアプリケーションからアクセスできる「クロスリージョンデータアクセス」をサポートしました。これにより、エンドポイント切替やデータ複製なしでリージョン／アカウント横断の検索・ダッシュボード作成が可能になります。

変更内容・新機能の詳細 ​

クロスリージョンデータアクセスは、公開（public）およびVPC内に配置されたOpenSearchドメイン双方に対応し、単一のOpenSearch UIアプリから他リージョンのドメインをクエリしたりダッシュボードを作成できます。すでに提供されているクロスアカウントデータアクセスと組み合わせることで、異なるアカウント・リージョンにまたがるドメインを柔軟に連携できます。クロスクラスタレプリケーション（CCR）を利用している場合も、プライマリとレプリカ両方のドメインを同一UIから直接参照可能です。認証はIAMとAWS IAM Identity Centerの両方をサポートしており、リージョンのレイテンシ特性や可用性を保持しつつデータレジデンシ要件に準拠した中央集約的な分析・可観測性ワークフローを構築できます。なお、この機能はOpenSearch UIが利用可能なすべてのリージョンで提供されています。

影響範囲・利用シーン ​

  • 対象ユーザー: データ分析者、SRE/運用チーム、セキュリティ/コンプライアンス担当、SaaSプロバイダー
  • 利用シーン: 異なるリージョン／アカウントに分散したログ・メトリクス・検索インデックスを1つのOpenSearch UIで検索・可視化・ダッシュボード化する場面
  • 運用効果: データを移動・複製せずに中央で分析可能なため、データレジデンシ要件を満たしつつ運用負荷・データ重複を低減できる
  • パフォーマンス影響: リージョン間呼び出しはレイテンシやスループットに影響するため、クエリ設計とダッシュボードの頻度に注意が必要

技術的な注意点 ​

  • IAM権限: クロスアカウント／クロスリージョンアクセスを有効にするには、対象ドメインのアクセスポリシー（リソースベースポリシー）および呼び出し元のIAMロール/ユーザーに適切な権限設定が必要です。IAM Identity Centerもサポートされています。
  • リージョン制限: OpenSearch UIが提供されるリージョンで利用可能です。特定リージョンでの提供状況はリージョン毎のサービス可用性を確認してください。
  • コスト: クエリ実行時にリージョン間でデータ転送（インターリージョンエグレス）が発生する場合、データ転送料金が発生する可能性があります。設計時にコスト影響を評価してください。
  • VPCドメイン: VPC内にあるドメインをUIから参照する場合、ドメインのアクセスポリシー／ネットワーク設定（必要に応じてプライベート接続設定など）の確認と適切な構成が必要です。追加のネットワーク構成が求められるケースがあります。
  • クロスクラスタレプリケーション: CCRを使っている環境では、プライマリ／レプリカ双方へ単一UIからクエリ可能ですが、どちらを参照するかで最新性・レイテンシ・コストの特性が変わるため運用ルールを定めてください。
  • 監査・ログ: クロスリージョン／クロスアカウントのアクセスは監査対象が増えるため、CloudTrailやドメインのアクセスログでアクセス記録と権限変更を追跡することを推奨します。

参考情報 ​

[CloudFront] Amazon CloudFront Announces WebSocket Support for VPC Origins ​

概要 ​

Amazon CloudFrontは、VPCオリジン経由のWebSocketトラフィックをサポートするようになりました。これにより、プライベートサブネット内で動作するリアルタイムアプリケーションをCloudFrontを単一のエントリポイントとして公開できます。

変更内容・新機能の詳細 ​

今回の追加により、Application Load Balancer（ALB）、Network Load Balancer（NLB）、およびWebSocketを処理するEC2インスタンスをプライベートサブネットに配置したまま、CloudFront経由でクライアントと双方向の持続的接続（WebSocket）を確立できます。従来はWebSocketオリジンをパブリックサブネットに置き、ACLや独自のアクセス制御で保護する必要がありましたが、CloudFrontがフロントドアとなることでオリジンを外部から直接到達できない構成にでき、攻撃対象領域の縮小、セキュリティ管理の簡素化、AWS Shield等によるDDoS保護の適用が可能になります。記事では、VPCオリジン対応リージョン（すでにVPCオリジンがサポートされているすべての商用リージョン）で有効であり、VPCオリジン経由のWebSocketトラフィックに対する追加料金はないと明記されています。

影響範囲・利用シーン ​

  • 対象ユーザー: リアルタイム通信（チャット、共同編集、ライブダッシュボード、IoT管理など）を提供する開発者、アーキテクト、SRE/運用チーム
  • 利用シーン: プライベートサブネット内で稼働するWebSocketサーバをCloudFrontで公開して、外部からの直接到達を防ぎつつ双方向の持続接続を提供する場合
  • 運用効果: オリジンをパブリックにせずにCloudFrontを単一のフロントエンドとして利用できるため、攻撃対象領域の縮小、セキュリティポリシーの一元化、DDoS防御の享受が可能
  • コスト影響: 記事ではVPCオリジン経由のWebSocketに対する追加料金はないとされるが、通常のCloudFront転送量やオリジン側（ALB/NLB/EC2）の利用料は発生するため総コストを見積もる必要あり
  • リージョン制限: 「VPCオリジンがサポートされているすべてのAWS商用リージョン」で利用可能と明記（利用前に対象リージョンでのサポート状況を確認してください）

技術的な注意点 ​

  • IAM権限: CloudFrontの配信作成・更新やVPCオリジン設定に必要なIAM権限（cloudfront:CreateDistribution など）を用意してください
  • ネットワーク設定: オリジンのセキュリティグループ／NACLでCloudFrontからの接続を許可する必要があります。CloudFrontがオリジンに到達する経路を事前に確認してください
  • ALB/NLB/EC2の互換性: ALBはHTTPベース（WebSocket over HTTP(S)）を透過し、NLBはTCP/TLSレベルでのパススルーが可能です。既存のロードバランサ設定がWebSocketの持続接続に適しているか確認してください（アイドルタイムアウト等）
  • タイムアウトと接続維持: WebSocketは長時間の持続接続を行うため、ロードバランサやオリジンのアイドルタイムアウト設定、ヘルスチェック、TCP/TLS設定を見直してください
  • ログ・モニタリング: CloudFrontアクセスログ、ALB/NLBログ、CloudWatchメトリクスで接続数・エラー・レイテンシを監視し、リアルタイム負荷への対応を準備してください
  • TLSと証明書: クライアント→CloudFrontおよびCloudFront→オリジン間のTLS設定（プロトコル、証明書）を適切に構成してください
  • コスト: 記事では追加料金なしとありますが、CloudFrontのデータ転送料やオリジン（ALB/NLB/EC2）の課金は別途発生します
  • リージョン制限: 前述の通り、VPCオリジンがサポートされているリージョンでのみ有効です。利用前に対象リージョンでのサポート状況を確認してください

参考情報 ​

[IAM] IAM Roles Anywhere now enforces VPC endpoint policies for the CreateSession API ​

概要 ​

IAM Roles AnywhereがVPCエンドポイントポリシーでCreateSession APIの許可／拒否を明示的に制御できるようになりました。これによりVPCエンドポイント経由のアクセスに対して一貫したきめ細かい制御が可能になります。

変更内容・新機能の詳細 ​

これまでIAM Roles AnywhereのAPIに対するVPCエンドポイントポリシーはCreateSessionを除く操作に適用されていましたが、今回の変更でCreateSession操作にもエンドポイントポリシーが適用されるようになりました。CreateSessionはオンプレやクラウド外のワークロードがX.509証明書を用いて一時的なAWS認証情報を取得するためのAPIです。VPCエンドポイントポリシーにCreateSession（アクション名: "rolesanywhere:CreateSession"）を明示的にAllowに含めない、またはワイルドカード（例: "rolesanywhere:*"）で全許可していない場合、VPCエンドポイント経由で行われるCreateSessionリクエストは一時的な認証情報を返しません。つまり、エンドポイントポリシーはエンドポイント経由のCreateSession呼び出しをブロックでき、これにより全てのIAM Roles Anywhere API操作に対して一貫したアクセス制御が実現されます。本機能はIAM Roles Anywhereが利用可能な全リージョン（AWS GovCloud (US)、AWS European Sovereign Cloud (Germany)、中国リージョンを含む）で有効です。

影響範囲・利用シーン ​

  • 対象ユーザー: オンプレ／クラウド外ワークロードでIAM Roles Anywhereを使い、一時的認証情報を取得する組織やSRE/セキュリティチーム
  • 利用シーンまたは効果: VPC内からのプライベート接続（Interface VPC Endpoint/PrivateLink）経由でCreateSessionを許可／拒否し、認証情報発行の可否をネットワーク境界で制御できる（例: セキュリティ強化、コンプライアンス対応）
  • 運用効果: 既存のVPCエンドポイントポリシーを適切に更新することで、意図しない認証情報発行の防止や細粒度のアクセス制御によるリスク低減が可能になる

技術的な注意点 ​

  • IAM権限: エンドポイントポリシーは追加の境界であり、呼び出し主体のIAMポリシー／Roles Anywhereロールの許可も必要です（両方でAllowが必要、いずれかでDenyがあれば拒否されます）
  • VPCエンドポイントポリシー設定: CreateSessionを許可するにはエンドポイントポリシーに "Action": "rolesanywhere:CreateSession" を明示的にAllowするか、必要に応じて "rolesanywhere:*" を使用してください
  • 適用対象: この制御はVPCエンドポイント経由のリクエストにのみ適用されます。インターネット経由（公開エンドポイント）のリクエストには影響しません
  • 既存環境への影響: 既にVPCエンドポイントを使用している場合、CreateSessionがAllowされていないと一時認証情報が取得できなくなりアプリケーションに影響が出るため、事前にポリシーを確認・更新してください
  • リージョン制限: 本機能はIAM Roles Anywhereが利用可能な全リージョン（GovCloud/欧州主権クラウド/中国を含む）で提供されています
  • コスト: 機能自体に直接の追加料金はありませんが、PrivateLinkやVPCエンドポイントの利用料金は継続して発生します

参考情報 ​

[Redshift] Amazon Redshift Introduces Concurrency Scaling Support for auto-copy and zero-ETL ​

概要 ​

Amazon Redshiftがauto-copyとzero-ETLのデータ取り込み処理に対してConcurrency Scaling（同時実行スケーリング）をサポートして一般提供を開始しました。高負荷時に自動で追加のコンピュートを割り当て、S3ベースの自動取り込みやほぼリアルタイムなレプリケーションのパフォーマンスを維持します。

変更内容・新機能の詳細 ​

今回のGAリリースで、Amazon Redshiftのauto-copy（S3バケットの監視→新規ファイルを自動でCOPY）とzero-ETL（運用DBやトランザクションDB、アプリケーションからのほぼリアルタイム複製）によるデータ取り込み処理に対し、Concurrency Scalingの弾性（追加コンピュートの自動割当て）が適用可能になりました。これにより、取り込み時の読み取り／書き込みクエリが増加したピーク時でも、Redshiftが自動的に追加ノード（Serverlessの追加キャパシティやRA3プロビジョンドの並列コンピュート）を起動して処理待ちや遅延を低減します。対象はAmazon Redshift ServerlessとRA3 Provisionedクラスタで、全ての商用リージョンおよびAWS GovCloud (US)のRedshift提供リージョンで利用可能です。導入は既存のauto-copy/zero-ETL設定を有効にした上でConcurrency Scalingをオンにするだけで即時利用できます。

影響範囲・利用シーン ​

  • 対象ユーザー: データエンジニア、ETL/ELTパイプライン運用者、BI/アナリティクスチーム、SRE
  • 利用シーンまたは効果: 大量ファイルが頻繁に到着するS3ベースのバッチ取り込みや、トランザクションDBからのほぼリアルタイムなデータ複製で、ピーク時の取り込み遅延・クエリ競合を抑制し、取り込みスループットとクエリレスポンスを改善
  • 運用効果: 手動でノードを増やす必要がなくなり、突発的な負荷増大時でもデータ可用性と分析レイテンシを維持できるため、SLAsやダッシュボードの鮮度向上に貢献

技術的な注意点 ​

  • IAM権限: RedshiftがS3やソースDBへアクセスするためのIAMロール（および必要なKMSアクセス）が事前に設定されていることを確認してください
  • ネットワーク/アクセス: zero-ETLでオンプレやVPC内のDBを使用する場合はVPCエンドポイント、セキュリティグループ、ネットワーク到達性（VPN/Direct Connectなど）を整備してください
  • リージョン制限: 全ての商用リージョンおよびAWS GovCloud (US)のRedshift提供リージョンで利用可能ですが、対象はAmazon Redshift ServerlessとRA3 Provisionedに限定されています
  • コスト: Concurrency Scalingによる追加コンピュートは課金対象となる場合があります（アカウントの無料クレジットや設定に依存）。料金ポリシーを事前に確認してください
  • データ整合性/レイテンシ: zero-ETLは「ほぼリアルタイム」を目指す仕組みであり、ソース側の変更伝搬に一定の遅延が生じる可能性があります。取り込みの整合性要件が厳しい場合は設計で考慮してください
  • 運用監視: CloudWatchメトリクスやRedshiftのクエリログ／監査ログでConcurrency Scaling起動状況、スループット、エラーを監視するようにしてください
  • 設定前提: auto-copy/zero-ETLの有効化や監視設定、必要な権限・ネットワーク構成が整っていることが前提です

参考情報 ​

[Quicksight] AWS Transform now offers BI migration agents for Power BI and Tableau to Amazon Quick ​

概要 ​

AWS Transform向けに、Power BIとTableauのダッシュボードをAmazon QuickSightアセットへ自動変換するBIマイグレーションエージェントが提供開始されました。Wavicle Data Solutionsが開発したエージェント群をAWS Marketplace経由で購入し、数ヶ月かかっていた移行作業を数日へ短縮できます。

変更内容・新機能の詳細 ​

提供されるエージェントは、Power BIとTableauそれぞれに対して「Analyzer」と「Converter」の計4種類で、AWS Transformワークフローに組み込まれたチャットベースのインターフェースを通じて動作します。Analyzerでソースダッシュボードの移行準備状況（互換性・ギャップ等）を評価し、Converterがデータセット、計算フィールド（例：DAXやTableau計算式の相当処理）、ビジュアライゼーション、フィルタ等をAmazon QuickSightのアセット（ダッシュボード・データセット等）として再構築します。処理は利用者のAWSアカウント内で完結し、データは外部に持ち出されません。変換後はQuickSight管理者が所有権をBI作成者へ割り当て、作成者が内容を検証して公開します。変換後はQuickSightのAI機能（自然言語でのビジネスクエスチョン、調査の自動化、データ駆動アクション等）を活用できます。エージェントはAWS Marketplaceで購入可能（出品リージョンは米国東部（バージニア北部））で、QuickSightが利用可能な商用リージョンでQuickSightアセット作成をサポートします。購入はMarketplaceサブスクリプション、またはAWSアカウントチーム経由でのプログラム利用（無料/割引の可能性）で開始できます。

影響範囲・利用シーン ​

  • 対象ユーザー: BIエンジニア、データプラットフォームチーム、クラウド移行担当者
  • 利用シーン: Power BI/TableauからAmazon QuickSightへダッシュボードと関連データモデルを大量に移行するケース（リフト＆シフト的なダッシュボード移行）
  • 運用効果: 手作業による再実装工数を大幅削減し、移行期間を「数ヶ月→数日」に短縮可能。移行後はQuickSightのAI/自然言語機能や運用ワークフローに速やかに移行できる
  • 検証負荷: 自動変換により大部分を自動化できるが、カスタムビジュアルや高度なスクリプト（独自の拡張・プラグイン）、互換性の低い計算式は手動で調整・検証が必要

技術的な注意点 ​

  • IAM権限: エージェントがQuickSightアセットを作成・管理できる権限（QuickSight管理者権限や必要なS3/Glue/RDS等のアクセス権）を事前に付与する必要があります
  • リージョン制限: エージェントのMarketplace出品は米国東部（バージニア北部）ですが、生成されるQuickSightアセットはQuickSightが提供されている商用リージョンでサポートされます。各リージョンのQuickSight機能差異に注意してください。
  • コスト: エージェントはAWS Marketplaceでのサブスクリプション費用が発生します。加えてQuickSightのユーザー/容量課金や変換時の実行リソース（EC2、Lambda、Glueなど）に対する通常のAWS利用料金が発生します。
  • データ処理場所: すべての処理はお客様のAWSアカウント内で実行され、エージェントは外部にデータを送信しないと明記されていますが、データソースへの接続情報（資格情報等）の取り扱いは事前に確認してください。
  • 互換性/検証: 自動変換は多くの要素を再現しますが、DAXやTableau固有関数、パラメータ、カスタムビジュアル、拡張スクリプト等は100%の再現が難しい場合があります。BI作成者によるポストマイグレーション検証が必須です。
  • 導入手順: AWS Marketplaceからのサブスクライブ、またはAWSアカウントチーム経由での申請により利用開始。QuickSight管理者が変換後の所有権を割り当てる運用フローが必要です。
  • サポート/契約: エージェントはWavicle Data Solutions提供のソリューションであり、サポートやライセンス条件はMarketplaceの出品ページとベンダー契約を確認してください

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026