AWS What's New Digest

Appearance

2026年05月04日 ​

[General] AWS Payment Cryptography announces support for cross account key sharing ​

概要 ​

AWS Payment Cryptographyがリソースベースポリシー（RBP）によるクロスアカウントキー共有をサポートしました。複数アカウント間で鍵素材を一元管理でき、インポート／エクスポートによる複製を避けてアクセス制御を簡素化します。

変更内容・新機能の詳細 ​

今回の機能追加により、Payment Cryptographyのキー（リソース）に対してリソースベースポリシーを設定し、他のAWSアカウントのプリンシパルに対して暗号操作やキーの利用を許可できるようになりました。これにより、支払い処理向けに複数アカウントを用いるアーキテクチャでも鍵素材を各アカウントごとに複製する必要がなくなり、鍵のライフサイクル管理（ラインエージ、ローテーション、アクセス制御）が容易になります。AWS Payment CryptographyはPCI PIN SecurityおよびP2PEに準拠する形で設計されており、この機能もサービス提供リージョンで利用可能です。実装上は、該当キーのリソースARNに対してRBPを付与し、他アカウントのIAMロールやユーザーをプリンシパルとして指定して必要なアクション（例：暗号化／復号、PIN処理など）の許可を与えます。これによりインポート／エクスポートワークフローに頼らずにクロスアカウントでのキー利用が可能になります。なお、監査や運用面ではCloudTrail等でのキー利用・ポリシー変更の記録、最小特権のポリシー設計、テスト環境での検証が推奨されます。

影響範囲・利用シーン ​

  • 対象ユーザー: 支払い処理アプリケーションを複数AWSアカウントで運用するセキュリティ/クラウド/決済エンジニア
  • 利用シーン: マルチアカウント構成（開発/ステージング/本番や事業部ごとのアカウント分離）で単一の鍵素材を使い回す場面、外部パートナーアカウントへ鍵利用を委譲するケース
  • 運用効果: 鍵の重複保有を防ぎ、鍵のライフサイクル管理（ローテーション、ラインエージ、アクセス制御）が一元化されることで運用負荷とミスを削減
  • セキュリティ/コンプライアンス: PCI PIN SecurityやP2PE準拠の環境で、アクセス制御をリソース単位で厳密化できるためコンプライアンス運用が容易に
  • スケーラビリティ: アカウント数が増えても鍵素材を複製せずに済むためスケールしやすい

技術的な注意点 ​

  • IAM権限: リソースベースポリシーを編集する権限と、クロスアカウントで許可する側・利用する側双方のIAM権限設計が必要です（最小特権を徹底してください）
  • リージョン制限: 本機能は「AWS Payment Cryptographyが提供されている各リージョン」で利用可能です。キーはリージョナルなリソースであるためリージョン間の扱いに注意してください
  • コスト: 追加の『共有手数料』は明記されていませんが、Payment Cryptography自体の利用料金は発生します。運用設計で呼び出し頻度や保管ポリシーがコストに影響します
  • 監査・ログ: キーの利用やポリシー変更はCloudTrailなどで監査可能か確認し、ログ収集とアラート設定を行ってください
  • ポリシー運用: RBPは強力な権限付与手段のため、信頼できるプリンシパルのみを許可し、時間制限や条件付きアクセス（IP、VPCエンドポイント等）を併用することを推奨します
  • 既存ワークフローとの互換性: 既にインポート/エクスポートや複製で運用している場合は移行計画（テスト、ロールバック手順、鍵移行の影響範囲確認）を作成してください
  • 特記事項: 公式ドキュメント（ユーザーガイド）を参照してAPI/コンソール操作やサポートされるキー操作を確認の上、テスト環境で検証すること

参考情報 ​

[Rds For Sql Server] Amazon RDS for SQL Server now supports M8i and R8i instances ​

概要 ​

Amazon RDS for SQL Server が M8i と R8i インスタンスファミリーをサポート開始しました。これらは AWS 専用のカスタム Intel Xeon 6 プロセッサを搭載し、同世代の7世代Intelベースと比べて最大15%のコストパフォーマンス改善と最大2.5倍のメモリ帯域を提供します。

変更内容・新機能の詳細 ​

M8i（汎用）および R8i（メモリ最適化）インスタンスは、AWS 専用のカスタム Intel Xeon 6 プロセッサを採用しており、クラウド上の同等の Intel プロセッサと比較して高性能かつ高速なメモリ帯域を実現します。RDS for SQL Server でこれらのインスタンスを利用するには、既存の DB インスタンスのインスタンスタイプを変更するか、新規に M8i/R8i を指定して DB インスタンスを作成します。変更は RDS 管理コンソール、AWS CLI、または SDK を通じて実行できます。M8i は汎用ワークロード（Web アプリ、一般的な OLTP）、R8i は大規模なバッファプールやインメモリ処理を必要とするメモリ集約型ワークロード（大規模 OLTP、分析、キャッシュ用途）に適しています。導入により同等世代より高い価格性能と大幅なメモリ帯域向上が期待できます。最新の価格およびリージョン提供状況は RDS for SQL Server の料金ページで確認してください。

影響範囲・利用シーン ​

  • 対象ユーザー: データベース管理者、DBA、アプリケーション開発者、SRE/運用チーム
  • 利用シーン: 大規模 OLTP、インメモリ処理や大きなバッファプールを必要とする SQL Server ワークロード、パフォーマンス改善を求める既存インスタンスのアップグレード
  • 運用効果: 同等世代比で最大15%の価格性能向上と最大2.5倍のメモリ帯域により、クエリ応答性やスループットが改善され、コスト効率よくスケール可能

技術的な注意点 ​

  • IAM権限: DB インスタンスタイプ変更や作成には rds:ModifyDBInstance や rds:CreateDBInstance などの適切な IAM 権限が必要です
  • インプレース変更とダウンタイム: インスタンスタイプ変更は再起動（短時間のダウンタイム）が発生するため、メンテナンスウィンドウやフェイルオーバー手順を事前に計画してください
  • リージョン制限: 全リージョンで即時提供されない可能性があるため、導入前にリージョンの提供状況を確認してください（料金ページ参照）
  • コスト: 単価はファミリー/サイズにより異なります。記事の「価格性能の向上」は相対評価のため、実際のランニングコストは導入前に見積もりを取って確認してください
  • 互換性・バージョン: 特定の SQL Server エンジンバージョンや RDS 構成（ライセンスモデル等）との互換性を確認してください。BYOL（持ち込みライセンス）を利用している場合はライセンス要件を確認
  • ストレージ/IOPS: メモリ帯域や CPU 性能を活かすため、ストレージの種類（プロビジョンド IOPS など）や設定を見直すことを推奨します

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026