AWS What's New Digest

Appearance

2026年05月09日 ​

[Client Vpn] AWS Client VPN now supports Ubuntu OS version 26.04 LTS ​

概要 ​

AWS Client VPN のデスクトップ向けクライアントが Ubuntu 26.04 LTS をサポートしました。これにより、AWS 提供の VPN クライアントを最新の Ubuntu デスクトップ上で利用できます。

変更内容・新機能の詳細 ​

今回のリリースで、AWS が配布する Client VPN デスクトップクライアントが Ubuntu 26.04 LTS をサポート対象に追加されました。これにより、既にサポートされている Ubuntu 22.04 / 24.04 に加えて 26.04 LTS 上で AWS クライアントをそのまま実行できます。AWS Client VPN はマネージドなリモートアクセス VPN サービスで、リモートユーザーを AWS ネットワークやオンプレミスネットワークへ安全に接続します。デスクトップクライアントは macOS、Windows、Ubuntu Linux 向けに提供され、今回の発表では macOS の各バージョン（Sonoma 14.0、Sequoia 15.0、Tahoe 26.0）や Windows 11 も既にサポートされている点、さらに macOS と Windows 向けに ARM64 サポートがある点も明記されています。本クライアントは追加料金なしでダウンロード可能で、AWS Client VPN が一般提供されている全リージョンで利用できます。なお、サービス利用自体は既存の Client VPN の料金（エンドポイントの時間課金や転送量等）が適用されます。

影響範囲・利用シーン ​

  • 対象ユーザー: リモートワーカーを持つ組織、クラウド/ネットワーク運用者、エンドユーザーのデスクトップ管理者
  • 利用シーン: Ubuntu 26.04 LTS を利用するデスクトップ環境から AWS やオンプレミス資源へ安全にリモートアクセスする際の公式クライアント利用
  • 運用効果: OS バージョンアップ後の互換性問題を低減し、最新の Ubuntu を使うユーザーへも公式サポートのクライアントを配布できることで運用負荷・トラブルシューティングを軽減

技術的な注意点 ​

  • IAM権限: クライアントの実行自体は端末ユーザー権限で可能だが、Client VPN の作成/管理や関連する認証設定（Active Directory、SAML、相互認証証明書等）には該当する IAM 権限が必要です
  • OS/アーキテクチャ: 発表は Ubuntu 26.04 LTS（デスクトップ）向けのサポート追加を示しています。Ubuntu のアーキテクチャ（x86_64/ARM64）のサポート状況は明記されていないため、ARM64 環境での動作は事前に検証してください（macOS/Windows の ARM64 はサポート済み）
  • リージョン制限: 本クライアントは AWS Client VPN が一般提供されているすべてのリージョンで入手可能です。サービス自体の未対応リージョンでは利用不可です
  • コスト: クライアントソフト自体に追加料金は発生しません。ただし、Client VPN サービスの利用（エンドポイント時間課金、データ転送量など）に基づく通常の料金は発生します
  • 導入の注意: 本番導入前に社内認証基盤（AD / SAML / 証明書ベース認証）との接続確認、接続プロファイルやルート/セキュリティグループの確認、及びソフトウェア配布方法（パッケージ形式やインストール手順）を検証してください

参考情報 ​

[Connect] Amazon Connect adds default Step-by-Step Guides for After Contact Work ​

概要 ​

Amazon Connectは、エージェントがAfter Contact Work（ACW）状態に入った際に自動でStep-by-Step Guideを起動する「Default Guides for ACW」を追加しました。これにより、ラップアップ作業の標準化と処理時間短縮が期待できます。

変更内容・新機能の詳細 ​

今回の機能追加により、コンタクトセンター管理者はAmazon ConnectコンソールからACW状態への遷移時に自動で開始されるデフォルトのStep-by-Step Guideを設定できます。Guideはエージェントに対して、対応後の必須タスク（例: ディスポジションコードの記録、ケース更新、フォローアップアクションの実行）を順を追って案内することで、エージェントが手動で正しいアプリケーションや手順を探す手間を省きます。結果として作業の一貫性が向上し、入力ミスや手順抜けが減少、ハンドルタイム（ACW含む）の短縮につながります。設定はAmazon Connectの管理画面（Agent Workspace / 管理コンソール）上で行い、既存のエージェントUIにガイドを自動的に表示して導線を提供します。外部システムへのリンクやフォーム入力を踏まえた案内も想定されるため、既存のワークフローやCRM連携との組み合わせで効果を最大化できます。

影響範囲・利用シーン ​

  • 対象ユーザー: コンタクトセンター管理者、スーパーバイザー、エージェント、CX運用担当者
  • 利用シーン: エージェントが通話やチャット終了後に行うラップアップ作業（ディスポジション入力、ケース更新、フォローアップ手配など）の自動ガイド
  • 運用効果: 作業手順の標準化によるミス削減、ACW時間と全体ハンドルタイムの短縮、エージェントのオンボーディング効率化と一貫した品質担保

技術的な注意点 ​

  • IAM権限: Default Guideの作成・変更にはAmazon Connect管理権限（コンソールでの設定変更が可能な権限）が必要です。エージェントは表示権限があれば自動起動を受け取ります。
  • リージョン制限: 新機能は段階的に展開される可能性があるため、利用前に対象のAWSリージョンで提供されているかAWSコンソールまたはWhat's Newページで確認してください。
  • コスト: Guide表示自体に明示的な追加料金は案内されていませんが、Agent Workspaceのカスタマイズや外部システム連携（CRM API呼び出し、Lambda実行等）は別途利用料が発生する可能性があります。導入前に想定される外部連携コストを確認してください。
  • 互換性・運用: 古いエージェントUIやカスタム統合環境では自動起動が動作しない場合があるため、本番適用前にステージング環境での動作確認を推奨します。

参考情報 ​

[Route 53] Amazon Route 53 Global Resolver now lets you add and remove AWS Regions for anycast DNS resolution ​

概要 ​

Amazon Route 53 Global Resolverで、anycastによるDNS解決に参加するAWSリージョンを動的に追加・削除できるようになりました。組織の拡張やコンプライアンス要件に合わせて、再作成せずに解決ポイントを調整できます。

変更内容・新機能の詳細 ​

Route 53 Global Resolverは、パブリックドメインおよびVPC内のプライベートRoute 53ホストゾーンに対してanycastベースのDNS解決を提供します。今回の更新により、Global Resolverの設定を再作成することなく、どのAWSリージョンをanycast解決に参加させるかを追加・削除して柔軟に制御可能になりました。これにより、カバレッジの拡大や地域ごとの配置調整（例：データ所在地規制への対応）が容易になります。Global ResolverはDNSクエリフィルタリングや集中ログ記録機能も提供しており、本機能は追加料金なしで、Global Resolverをサポートするすべてのリージョンで利用できます。詳細な操作方法やリージョン一覧、料金は公式ドキュメントを参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: ネットワークエンジニア、SRE/運用チーム、クラウドアーキテクト
  • 利用シーンまたは効果: グローバルにDNS解決ポイントを拡張してレイテンシを改善したい場面、あるいは特定リージョンからの解決を停止してデータ主権やコンプライアンス要件を満たす場面で有効
  • 運用効果: Global Resolverの再作成が不要になるためダウンタイムや運用負荷を低減でき、リージョン追加／削除による迅速な構成変更が可能
  • コスト影響: 本機能自体は追加料金なし。ただしDNSクエリ処理やログ保管、関連するネットワークトラフィックには通常のRoute 53およびログ保存の料金が適用されます
  • リージョン制限: Global Resolverがサポートするリージョンでのみ利用可能（リージョンごとの可用性は公式リージョン一覧を確認してください）

技術的な注意点 ​

  • IAM権限: Global Resolverの設定変更にはRoute 53/Global Resolver関連のIAM権限が必要です。具体的なAPI/アクションは公式ドキュメントで確認してください
  • 影響範囲と伝播: リージョンの追加・削除はanycastルーティングとDNSキャッシュ（TTL）の影響を受けるため、完全反映に時間がかかる場合があります
  • 互換性: パブリックドメインとプライベートホストゾーン双方に適用されますが、VPCやアカウント間のアクセス制御は既存の設定に従います
  • ログとフィルタリング: 中央集約ログやクエリフィルタリングを利用している場合、リージョン変更がログ収集やフィルタ適用に与える影響を確認してください
  • コスト: 機能追加自体は追加料金なし。クエリ数、ログ保存、クロスリージョントラフィックなどは別途料金が発生します
  • リージョン制限: 利用はGlobal Resolver対応リージョンに限られます。東京リージョン等の対応状況は公式一覧で確認してください

参考情報 ​

[General] AWS Service Catalog is now available in the AWS Asia Pacific (New Zealand) and Canada West (Calgary) regions ​

概要 ​

AWS Service Catalogがアジアパシフィック（ニュージーランド）およびカナダ西部（カルガリー）リージョンで利用可能になりました。これにより、これらのリージョンでも承認済みのInfrastructure as Code（IaC）製品を組織単位で配布・ガバナンスできるようになります。

変更内容・新機能の詳細 ​

AWS Service Catalogは、管理者がAWS CloudFormationやTerraformなどのIaCツールで定義した“製品”（単一のコンピュートインスタンスからフル構成のマルチティアアプリケーションまで）をカタログ化し、ポートフォリオ単位で組織内外へ共有・配布できるサービスです。管理者はポートフォリオをAWS Organizations経由でアカウントや組織単位（OU）に共有でき、起動時およびテンプレートレベルの制約（Launch Constraints, Template Constraints）によってプロビジョニング方法を統制できます。製品のバージョン管理、IAMによる個々人・グループ・コストセンター単位のアクセス制御も可能で、エンタープライズやSI、MSPが大規模にリソースを編成・管理・プロビジョニングする用途で利用されます。今回の拡張により、ニュージーランドとカルガリーのリージョンでも低レイテンシやデータ主権要件に応じた利用が可能になります。なお、各リージョンの完全なサービス提供状況はAWS Region Tableで確認してください。

影響範囲・利用シーン ​

  • 対象ユーザー: クラウドアーキテクト、プラットフォームチーム、SRE、セキュリティ/ガバナンス担当者、SI/マネージドサービスプロバイダ
  • 利用シーン: 承認済みのテンプレートや全社標準のインフラを各アカウントへ配布するセルフサービスプラットフォームの構築
  • 運用効果: 組織全体での環境標準化、プロビジョニングのガバナンス強化、迅速なセルフサービス提供による開発スピード向上とミス削減
  • コンプライアンス/データ主権: ニュージーランドおよびカルガリー内のデータ保管やリージョン要件に対応可能になり、地域ごとの規制準拠がしやすくなる
  • コスト管理: 資源のテンプレート化により標準リソースを管理しやすくなり、不要リソースの削減やコスト配分（コストセンター単位のアクセス制御）に寄与

技術的な注意点 ​

  • IAM権限: ポートフォリオの共有や製品起動には適切なIAMロール・ポリシー（Service Catalog権限、CloudFormation実行ロール等）が必要です
  • リージョン制限: 今回は Asia Pacific (New Zealand) と Canada West (Calgary) に追加。その他リージョンでの可用性はAWS Region Tableで確認してください
  • コスト: Service Catalog自体に直接の利用料は通常かかりませんが、プロビジョニングされる基盤リソース（EC2、RDS等）の料金は別途発生します
  • CloudFormation/Terraform: 製品定義はCloudFormationがネイティブにサポートされます。Terraformなど他のIaCを用いる場合はテンプレートのラップや外部ランチャーの構成が必要になるケースがあります
  • オーガニゼーション連携: ポートフォリオのアカウント間共有はAWS Organizationsを利用するため、組織の設定と適切な権限が前提です
  • 運用上の注意: 製品バージョン、ランチ制約、テンプレート制約を適切に設計しないと、誤った構成や権限逸脱が発生する可能性があります
  • API/エンドポイント: リージョンごとにService Catalogのエンドポイントとリージョン固有のIAMポリシーを確認してください

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026