AWS What's New Digest

Appearance

2026年06月19日 ​

[Local Zones] Announcing the general availability of a new AWS Local Zone in Hanoi, Vietnam ​

概要 ​

AWSはベトナム・ハノイに新しいLocal Zone（ap-southeast-1-han-1a）を一般提供開始しました。エンドユーザーに近接した低レイテンシー環境と、ローカルでのデータ保管／バックアップ（S3 One Zone-IA、EBS Local Snapshots）を提供します。

変更内容・新機能の詳細 ​

ハノイLocal Zoneは、都市部に近い場所でコンピュート、ストレージ、ネットワーキングなどのコアAWSサービスを拡張するロケーションです。今回のLocal Zoneはアジアパシフィック地域のLocal Zoneの中で、Amazon S3（One Zone-Infrequent Accessストレージクラス）とAmazon EBSのLocal Snapshotsをサポートする初期の事例の一つで、データ居住性要件への対応が容易になります。サポートされる主なサービス/機能は以下の通りです：

  • Amazon EC2（C7i、M7i、R7i インスタンス）
  • Amazon S3（One Zone-IA ストレージクラス）
  • Amazon EBS（Local Snapshots、ボリュームタイプ：gp3, gp2, io1, sc1, st1）
  • Amazon ECS、Amazon EKS
  • Amazon VPC、Application Load Balancer
  • AWS Direct Connect Local Zoneを利用することで、エンドユーザー向けワークロードの単一桁ミリ秒のレイテンシー達成、AI/ML推論ワークロードの高速化、既存レガシーアプリケーションのクラウド移行・近代化が容易になります。利用開始はAWSマネジメントコンソールのRegions and Zonesタブ（Global View）でハノイLocal Zoneを有効化するか、ModifyAvailabilityZoneGroup APIを使用して行います。料金はAWS Local Zonesの料金ページを参照してください。Local Zoneは親リージョンと一貫したAWS API/ツールを利用できますが、Local Zone固有の構成・制限があります。

影響範囲・利用シーン ​

  • 対象ユーザー: 低レイテンシーが必要なアプリケーション開発者、ゲームやメディア配信事業者、AI/ML推論エンジニア、データ主権（データ居住性）要件を持つ企業
  • 利用シーン: ユーザーに近いエッジでの低遅延Web/ゲーム/メディア配信、オンプレからのクラウド移行時のレイテンシ改善、ローカルでのバックアップ/スナップショットによるデータ居住性準拠
  • 運用効果: エンドユーザーレイテンシーが単一桁ミリ秒に改善されることでUX向上やリアルタイム処理が可能になり、Local S3/EBSによりデータをローカルに保持して法規制やコンプライアンス要件を満たしやすくなる

技術的な注意点 ​

  • IAM権限: Local Zoneの有効化・設定には該当するEC2およびアカウント管理のIAM権限が必要です（ModifyAvailabilityZoneGroup API呼び出し権限等）
  • リージョン制限: ハノイLocal Zoneはap-southeast-1-han-1aとして提供され、親リージョン（ap-southeast-1）に関連付けられます。すべてのリージョンやAzで同じサービスが利用できるわけではありません。
  • コスト: Local Zoneでのリソースは追加料金が発生する可能性があります。利用するインスタンス、EBSボリューム、S3ストレージクラスごとの料金はAWS Local Zonesの料金ページで確認してください。
  • データ居住性／耐久性: S3 One Zone-IAは単一アベイラビリティゾーンにデータを保存するため、リージョン内の複数AZレプリケーションを行うS3標準とは耐障害性が異なります。EBS Local SnapshotsはLocal Zone内に保存される特性があるため、リージョン全体への自動レプリケーションは行われない点に注意してください。
  • サービス対応範囲: ハノイLocal Zoneは記事記載のサービスとインスタンスタイプをサポートしますが、全てのAWSサービス・機能（例えば一部のマネージドサービスやリージョン限定の機能）は未対応の可能性があるため事前確認が必要です
  • 移行運用: Local Zoneを利用する場合、ネットワーク設計（VPC・Direct Connect経路）とバックアップ／DR戦略をLocal Zoneの特性に合わせて見直してください

参考情報 ​

[Govcloud Us] Amazon MSK Express brokers now support Intelligent Rebalancing on existing clusters ​

概要 ​

Amazon MSK の Provisioned クラスター（Express ブローカー）に対して、既存クラスターでも Intelligent Rebalancing が追加料金なしで利用可能になりました。スケール時のパーティション再配置を自動化し、リソース利用率とパフォーマンスを向上します。

変更内容・新機能の詳細 ​

Intelligent Rebalancing は、Express ブローカーを使う MSK Provisioned クラスター上で、クラスター内のリソース不均衡や過負荷を継続的に検出し、自動でブローカーの調整・パーティション再配置を行う機能です。これにより、クラスターのスケールアップ/スケールダウン時に手動でのパーティション移動やサードパーティ製ツールによる管理が不要になります。Amazon MSK のデフォルトのインテリジェント判定ロジックに基づき最適化を行い、Standard ブローカーでの処理と比べて最大180倍高速に再配置処理を実行できます。再配置やブローカーの効率的なスケーリングは、クライアントがデータを produce/consume している間でもクラスタの可用性に影響を与えないように設計されています。本機能は既存クラスターにもロールアウトされ、Express ブローカーが提供されているすべてのリージョンで利用可能です（追加料金は不要）。

影響範囲・利用シーン ​

  • 対象ユーザー: MSK Provisioned を利用するプラットフォームエンジニア、SRE、Kafka 管理者
  • 利用シーン: クラスタのスケーリング（ノード増減）時のパーティション分散調整を自動化したい場合、または既存クラスターのパフォーマンス最適化を簡素化したい場合
  • 運用効果: 手動のパーティション移動や外部ツールを使った再配置作業が不要になり、リソース利用率向上と運用コスト削減を実現（ダウンタイムを伴わずに再配置が可能）

技術的な注意点 ​

  • 対応条件: MSK Provisioned クラスターでかつ Express ブローカーを使用している必要があります（Standard ブローカーでは対象外）
  • リージョン制限: Express ブローカーが提供されている AWS リージョンで利用可能です。利用可否は各リージョンのサービス提供状況を確認してください
  • コスト: 本機能は追加料金なしで提供されますが、最適化によるブローカー数の増減に伴う通常のインスタンス料金は発生します
  • IAM権限: クラスタ設定や監視情報の閲覧・管理には MSK の管理権限（例: AWS managed ポリシーや MSK の関連 IAM アクション）が必要です。自動化の動作自体は MSK サービス側で行われますが、管理操作やログ確認は適切な権限を持つユーザーが行ってください
  • 運用上の注意: 再配置は可用性に影響を与えない設計ですが、大規模な再配置や一時的なリソース増減が発生する場合は CloudWatch メトリクス等でモニタリングし、必要に応じて運用手順に組み込んでください
  • 互換性: 既存クラスターにも適用される旨が発表されていますが、特殊なカスタム構成やバージョン差異がある環境では事前にテストを推奨します

参考情報 ​

[Fargate] Amazon ECS announces faster service auto scaling ​

概要 ​

Amazon ECSのサービスオートスケーリングでCPU/メモリの高解像度メトリクス（20秒解像度）をサポートし、メトリクス公開の最適化により負荷変化への検出・応答を高速化しました。これによりスケール検出とタスク起動完了時間が大幅に短縮され、ベースライン容量を下げることでコスト削減が可能になります。

変更内容・新機能の詳細 ​

今回のアップデートでは、ECSサービスのターゲット追跡ポリシー（CPUおよびメモリ利用率）がデフォルトの60秒ではなく20秒解像度のメトリクスを選択できるようになりました。管理コンソール、AWS CLI、CloudFormation、SDKのいずれかでECSサービス作成・更新時に20秒解像度を有効化し、ターゲット追跡ポリシーで対応する高解像度の事前定義メトリクスを選択します。AWSのベンチマークでは、スケールアウトのトリガー時間が363秒→86秒（約76%短縮、4.2倍高速）に、タスクのスケール＆プロビジョニング完了時間が386秒→109秒（約72%短縮、3.5倍高速）に改善しました。本機能はAWS Fargate、ECS Managed Instances、Amazon EC2のすべてのECS実行環境および全AWS商用リージョンとGovCloud(US)で利用可能です。高解像度メトリクスはCloudWatchの標準課金対象となるため、メトリクス数と解像度に応じたコスト増を考慮する必要があります。なお、ECSのオートスケーリング自体は従来通りターゲット追跡、予測スケーリング、スケジュールスケーリングをサポートしており、今回の改善はリアルタイムに近いスケーリング信号検出を可能にするものです。

影響範囲・利用シーン ​

  • 対象ユーザー: コンテナ運用者、SRE、DevOpsエンジニア、コスト最適化担当者
  • 利用シーン: バースト性トラフィックや突発的な負荷変動が発生するサービスの自動スケーリング（例: マーケティングキャンペーン、突発アクセス、多段バッチ起動）
  • 運用効果: スケールアウトの検出・応答が大幅に高速化され、ベースラインの常時タスク数を下げることで計算コスト削減が可能。既存のスケーリングポリシーに対してより迅速なリアクションが期待できる

技術的な注意点 ​

  • 有効化方法: AWSコンソール、AWS CLI、CloudFormation、AWS SDKでECSサービス作成または更新時にCPU/メモリの20秒解像度を選び、ターゲット追跡ポリシーで高解像度の事前定義メトリクスを指定してください
  • IAM権限: ecs:UpdateService などのECS操作権限に加え、application-autoscaling:RegisterScalableTarget、application-autoscaling:PutScalingPolicy、cloudwatch:GetMetricData/GetMetricStatistics 等の自動スケーリングおよびCloudWatchメトリクス参照権限が必要です
  • リージョン制限: 全てのAWS商用リージョンおよびAWS GovCloud (US)で利用可能です
  • コスト: 高解像度（20秒）メトリクスはCloudWatchの標準課金対象です。メトリクス数と送信頻度に応じて料金が発生するため、導入前に影響を見積もってください（CloudWatch料金ページ参照）
  • 制約/注意: メトリクス検出は高速化されますが、実際のスケール時間はタスクのプロビジョニング時間（イメージのプル、ENI割当、コンテナ起動処理など）や容量（ASGやFargateの制約）によって左右されます。またCloudWatchのAPI/取得レートやメトリクス数増加による運用監視コスト増に注意してください。予測スケーリングやスケジュールスケーリングとの組合せ設計も検討してください。

参考情報 ​

[Ec2] Amazon EC2 G7 instances are now generally available ​

概要 ​

Amazon EC2 G7 インスタンスが一般提供（GA）になりました。NVIDIA RTX PRO 4500 Blackwell Server Edition GPU を最大8基搭載し、G6 と比べてAI推論で最大4.6倍、グラフィックスで最大2.1倍の性能向上を実現します。利用開始は AWS マネジメントコンソール、CLI、SDK から可能で、まずは米国東部（オハイオ）と米国西部（オレゴン）で利用できます。

変更内容・新機能の詳細 ​

G7 インスタンスは NVIDIA RTX PRO 4500 Blackwell Server Edition をアクセラレータに採用し、1GPU あたり 32 GB メモリ、最大で 8 GPU 構成をサポートします。カスタム Intel Xeon 6 プロセッサを組み合わせ、高帯域（最大 700 Gbps）の Elastic Fabric Adapter (EFA) を利用可能で、分散推論やモデル並列処理、低遅延ネットワークを要するワークロードに適しています。用途は大規模 AI 推論（機械翻訳、画像/映像解析、音声認識、レコメンダー等）、リアルタイム/シネマティック品質のグラフィックス生成・レンダリング、ゲームストリーミング、及び大規模データ処理パイプラインなど多岐に渡ります。購入形態はオンデマンド、Savings Plans、Spot に対応しており、導入は AWS コンソール／CLI／SDK 経由で行えます。G6 世代比での性能向上（AI推論最大4.6倍、グラフィックス最大2.1倍）が公表されているため、既存の推論エンドポイントやレンダーファームのリフト＆リファクタ検討に有望です。

影響範囲・利用シーン ​

  • 対象ユーザー: 機械学習エンジニア、推論/モデル運用チーム、ゲーム/映像制作エンジニア、HPC/データエンジニア
  • 利用シーンまたは効果: 大規模/低レイテンシなAI推論（翻訳、画像・映像解析、音声認識、レコメンダー）やリアルタイム高品質グラフィックスの生成・レンダリング、ゲーム配信、分散データ処理パイプラインの高速化
  • 運用効果: 推論性能向上によりスケールアウト数の削減やレイテンシ低減が期待でき、レンダリングやストリーミングではフレームレート/画質向上とコスト効率改善が見込める

技術的な注意点 ​

  • リージョン制限: GA 時点の提供リージョンは US East (Ohio) と US West (Oregon) のみ。その他リージョンは順次対応の可能性あり
  • ドライバ/ソフトウェア: NVIDIA ドライバ、CUDA、cuDNN、Triton などのランタイムや対応する AMI（例: AWS Deep Learning AMI）を事前に準備してください
  • ネットワーク/EFA: EFA により最大700 Gbps を利用可能。分散トレーニングや低レイテンシ推論で EFA の設定が必要になる場合があります
  • インスタンス構成: 最大8 GPU（1 GPU = 32 GB）とカスタム Intel Xeon 6 を組み合わせた構成。インスタンスタイプ別の vCPU/メモリ/ストレージは公式ページで確認してください
  • クォータ/キャパシティ: 初回利用時はアカウントの GPU インスタンスクォータが原因で起動できない可能性があるため、クォータの引き上げ申請を検討してください
  • コスト: ハイエンド GPU を搭載するため G6 世代より単位時間当たりコストは高くなる可能性があります。オンデマンド、Savings Plans、Spot を組み合わせたコスト最適化を検討してください
  • 互換性/移行: 既存の G6 ベースのワークロードを移行する場合、ドライバ互換性やライブラリバージョン差分（CUDA バージョン等）を検証してください
  • IAM権限: インスタンス起動や EFA 設定には適切な IAM 権限が必要です。事前にポリシーを確認してください

参考情報 ​

[Mq] Amazon MQ for RabbitMQ now supports private networking connectivity ​

概要 ​

Amazon MQ for RabbitMQ がプライベートネットワーク接続をサポートしました。ブローカーから VPC 内のプライベートリソース（LDAP/OAuth などの ID プロバイダ、他のブローカー、セルフホスト RabbitMQ）へ公開せずに到達できます。

変更内容・新機能の詳細 ​

これまでは RabbitMQ の Federation、Shovel、認証用のプライベート接続を実現するために Network Load Balancer や NAT Gateway といった回避策が必要でした。今回のアップデートでは、Amazon VPC Lattice、AWS Resource Access Manager (AWS RAM)、および AWS PrivateLink を組み合わせて、Amazon MQ が基盤のネットワークインフラを管理した上でブローカーとプライベートリソース間の接続を確立します。利用手順は主に次のとおりです：1) VPC Lattice のリソースゲートウェイを作成、2) プライベート資源（ターゲットサービスやエンドポイント）の設定を AWS RAM のリソースシェアにパッケージング、3) そのリソースシェアをブローカーに関連付けて接続を有効化。これにより RabbitMQ Federation/ Shovel や LDAP・OAuth2 等のプライベート認証バックエンド、さらには他の Amazon MQ for RabbitMQ ブローカーやオンプレ/セルフホスト RabbitMQ への安全な接続が可能になります。対象は Amazon MQ for RabbitMQ ブローカーのみで、Amazon VPC Lattice が利用可能なリージョンで提供されます。

影響範囲・利用シーン ​

  • 対象ユーザー: Amazon MQ for RabbitMQ を利用するアプリケーション開発者、SRE、セキュリティ/コンプライアンス担当者
  • 利用シーン: RabbitMQ Federation／Shovel によるブローカー間連携、プライベート LDAP/OAuth2 による認証、オンプレやセルフホスト RabbitMQ との安全な相互接続
  • 運用効果: パブリック IP を公開せずに接続できるためセキュリティ・コンプライアンス要件を満たしやすく、NLB/NAT の運用負荷や設計複雑性を低減できます
  • 導入効果: ネットワーク設計の簡素化と管理対象インフラの削減（VPC Lattice / RAM / PrivateLink を Amazon が管理）
  • 制約: Amazon MQ for RabbitMQ のみ対応。VPC Lattice が未提供のリージョンでは利用不可

技術的な注意点 ​

  • IAM権限: VPC Lattice、AWS RAM、PrivateLink、Amazon MQ に対する適切な IAM 権限（リソース作成・関連付け）が必要です
  • リージョン制限: 利用は Amazon VPC Lattice が利用可能なリージョンに限定されます（東京リージョンの対応状況は事前確認を推奨）
  • 事前構成: VPC Lattice のリソースゲートウェイ作成、ターゲットサービス側の設定（エンドポイント/セキュリティグループ）、AWS RAM でのリソースシェア作成が必要です
  • コスト: AWS PrivateLink、VPC Lattice、データ転送に関連する料金が発生する可能性があります。Amazon MQ の料金ページも確認してください
  • 既存設定の注意: 既に NLB や NAT Gateway を用いた設計をしている場合は移行計画を作成してください（接続経路やセキュリティポリシーの見直しが必要）
  • 対応プロトコル/機能: Federation、Shovel、プライベート認証に対応しますが、特定のプラグインやカスタムネットワーク要件は事前検証が推奨されます
  • Broker制限: 本機能は Amazon MQ for RabbitMQ のブローカーに限定されます（Amazon MQ の他のエンジンは対象外）

参考情報 ​

[Ec2] Nested virtualization is now available on additional Intel platforms and US Gov Cloud regions ​

概要 ​

AWSはネスト仮想化（ゲスト仮想マシン上でさらにハイパーバイザーを動作させる機能）を、追加のIntelベースインスタンスファミリーと米国政府向けクラウド（US GovCloud）リージョンでも利用可能にしました。これにより、KVMやHyper-VをEC2インスタンス上で動かせます。

変更内容・新機能の詳細 ​

今回の拡張でネスト仮想化は、既存のC8i、M8i、R8iに加え、以下のIntelベースインスタンスでサポートされます：C7i、R7i、M7i、C7id、R7id、M7id、C7i-flex、R7i-flex、M7i-flex、I7i、C8i-flex、R8i-flex、M8i-flex、X8i。また商用リージョンに加えて、US GovCloud (US‑East) と US GovCloud (US‑West) でも利用可能になりました。技術的には、ホスト側のCPU仮想化拡張（Intel VT‑x/VMX、EPT等）がゲストVMに露出されるため、ゲスト上でKVMやHyper‑Vなどのハイパーバイザーを起動できます。典型的なユースケースとして、モバイルアプリのエミュレータ、車載ハードウェアのシミュレーション、Windows上でのWSLや複数階層のテスト環境構築などが挙げられます。詳細設定（対応AMI、カーネル/ドライバの要件、パフォーマンス特性、既知の制約）は公式ドキュメントを参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: クラウド/仮想化エンジニア、組み込みソフトウェア開発者、モバイル/自動車向けエミュレーション要件を持つ開発チーム
  • 利用シーン: モバイルエミュレータや車載機器シミュレーションをクラウド上で再現するテスト環境、ハイパーバイザー検証、複数レイヤーの仮想化を伴うCI/CDパイプライン
  • 運用効果: 物理サーバを用意せずに多層の仮想化テスト環境を構築でき、開発速度と再現性が向上。政府クラウドを利用するワークロードも対象になりコンプライアンス対応の幅が広がる

技術的な注意点 ​

  • IAM権限: ネスト仮想化自体に特別なIAM権限は不要ですが、EC2の起動やインスタンス設定（RunInstances等）の権限は必要です
  • リージョン制限: 商用リージョンに加えてUS GovCloud (US‑East/US‑West) でも利用可能。詳細はドキュメントでリージョンごとの対応状況を確認してください
  • コスト: ネスト化に関する追加料金は発生しないが、サポートされる高性能インスタンス（C7i等）はコストが高くなる点に注意。ネストしたゲスト分のリソース消費はホストインスタンスの料金に反映されます
  • OS/AMI要件: HVM型のAMIが必要で、ゲストで動かすKVM/Hyper‑Vに対応したカーネルやドライバが必要です。WindowsでHyper‑Vを使う場合はWindowsのエディションやライセンス要件を確認してください
  • 性能/制約: ネスト化はオーバーヘッドがあり、ベアメタルやホスト上の直接実行と同等の性能は期待できない場合があります。SR‑IOVや一部のハードウェアパススルー機能がネストゲストで利用できない/制限されることがあります
  • 互換性: Intelプラットフォーム限定の機能であり、インスタンスが対応していない場合は利用不可。事前に対象インスタンスでCPUの仮想化拡張が露出されることを確認してください
  • ライセンス: Windowsゲストや商用ソフトウェアをネストして動かす場合はライセンス条件を確認してください

参考情報 ​

[Connect] Amazon Connect Customer launches the ability to interrupt an agent with an urgent contact ​

概要 ​

Amazon Connect Customer に緊急連絡（urgent contact）でエージェントを割り込ませる機能が追加されました。通常のルーティングやエージェントのカスタムステータスを上書きして、緊急・時間敏感な通話を優先的に通知できます。

変更内容・新機能の詳細 ​

この新機能により、管理者は特定のコンタクトを「割り込み」対象として扱えるようになります。具体的には、エージェントが別の通話中であっても緊急コンタクトが着信すると当該エージェントに鳴動させ、エージェントが現在の通話を保留にして割り込み通話を受けるかどうかを判断できるようになります。また、エージェントが「Back Office Work」などのカスタムステータスに設定して通常はキューの通話を受けない状態でも、特定の連絡を直接そのエージェントに割り当てて着信させることが可能です。実装面では、既存のルーティング／コンタクトフロー設定を拡張して「緊急」フラグや直接割当のルールを設定し、エージェント端末（ソフトフォン／デスクフォン）が保留・コールウエイトをサポートしていることが前提となります。監査や通話録音は既存の接続設定に従って処理されます。なお、本機能は Amazon Connect Customer を提供する全リージョンで利用可能です。

影響範囲・利用シーン ​

  • 対象ユーザー: コンタクトセンター管理者、スーパーバイザー、エージェント
  • 利用シーンまたは効果: 時間敏感なコールバックや緊急対応が必要な問い合わせを即座に担当者へ届けることで、SLA遵守や顧客満足度の向上を図れる
  • 運用効果: エージェントの柔軟な対応（保留して割込応答）が可能になり、重要案件の見逃しを削減
  • 注意点（運用）: 割り込み頻度が高いとエージェントの業務断絶や処理遅延が増えるため、ルール設計とモニタリングが重要

技術的な注意点 ​

  • IAM権限: 管理者がルーティング、コンタクトフロー、エージェント設定を変更できる権限（Amazon Connect 管理権限）が必要です
  • リージョン制限: 本機能は Amazon Connect Customer を提供する全リージョンで利用可能と明記されています（ただし各リージョンのサービス利用可否は事前確認してください）
  • コスト: 機能自体に追加料金の明記はありませんが、通常の通話・接続時間に対する課金は発生します。割り込みによる通話時間増加はコストに影響します
  • 設定/有効化: 管理コンソールまたはコンタクトフロー内で緊急割当ルールや直接割当の設定が必要です。設定手順は管理者ガイドを参照してください
  • エージェント端末: エージェントのソフトフォンやCTIが保留/通話待ち（call-waiting）に対応している必要があります。対応していない端末では期待どおり動作しない可能性があります
  • 既存ルーティングとの優先順位: 割り込みは既存のキュー／ルーティングポリシーを上書きするため、優先順位設計とテストを行ってください
  • 監査/録音: 通話録音やログは既存のポリシーに従いますが、割り込み時の履歴追跡（誰が割り込まれ、どの通話が保留されたか）を運用上記録する設定を確認してください

参考情報 ​

[Aiml] all-MiniLM-L12-v2 for semantic search and sentence similarity is now available in Amazon SageMaker JumpStart ​

概要 ​

Amazon SageMaker JumpStartでSentence Transformersの軽量埋め込みモデル「all-MiniLM-L12-v2」が利用可能になりました。文や短い段落を384次元の密ベクトルに変換でき、高速で品質の高いセマンティック検索・類似度計算が行えます。

変更内容・新機能の詳細 ​

all-MiniLM-L12-v2はSentence Transformersファミリーの埋め込みモデルで、文や短い段落を384次元の密ベクトル空間にマッピングします。これによりコサイン類似度や最近傍探索(ANN)を用いた高品質なセマンティック検索、ドキュメントクラスタリング、重複検出、パラフレーズ判定などのアプリケーションが構築できます。モデルはコンパクトなアーキテクチャのため推論が高速で、レイテンシやコストを抑えたプロダクション用途に適しています。SageMaker JumpStart経由で、SageMaker StudioのModels画面から数クリックでデプロイ可能、またはSageMaker Python SDKでプログラム的にデプロイしてリアルタイム推論エンドポイントやバッチ処理に組み込めます。一般的な運用パターンとしては、テキストを前処理（正規化・分割）して埋め込みを生成→ベクトルストア（例: Amazon OpenSearch ServiceのkNN機能、FAISS、外部ベクターデータベース）に格納→ANN検索で上位候補を取り出す、といった流れが考えられます。また、小型であるためSageMakerの低コストインスタンスタイプやServerless Inferenceでの運用がしやすく、大量データのバッチ埋め込み生成やオンデマンド検索用途に向きます。

影響範囲・利用シーン ​

  • 対象ユーザー: 機械学習エンジニア、データサイエンティスト、アプリ開発者（セマンティック検索や類似文検索を必要とするチーム）
  • 利用シーン: ドキュメント検索、FAQ/ナレッジベースの意味検索、類似ドキュメント検出、重複コンテンツの排除、クラスタリングによるトピック分析
  • 運用効果: 埋め込み生成の高速化とリソース削減により検索応答性とコスト効率が向上し、大規模データに対するスケーラブルな意味検索基盤を短期間で構築可能

技術的な注意点 ​

  • IAM権限: SageMakerモデルデプロイやエンドポイント作成、S3読み書き、必要に応じてECRやVPC関連権限を持つIAMロールが必要です
  • リージョン制限: JumpStartでのモデル提供状況はリージョンごとに異なる可能性があるため、利用前に対象リージョンでの提供可否を確認してください
  • コスト: JumpStart自体はモデルへのアクセスを簡略化しますが、ホスティングするSageMakerエンドポイント、インスタンス時間、ストレージ、データ転送などの通常のSageMakerコストが発生します
  • ライセンス・互換性: モデルのライセンス条件を確認してください（一般的にはオープンソースですが、利用ケースによって確認が必要です）。また、出力埋め込みは384次元である点を考慮して、ベクトルストアのスキーマやメモリ設計を行ってください
  • 入力前処理: 長文は文分割や要約で短いチャンクにすることで埋め込み品質が保たれる場合があります。トークン長・文脈切れは品質に影響するため注意してください
  • 推論最適化: 高スループットが必要な場合はバッチ化、ANNインデックス（FAISS等）への事前格納、適切なインスタンスタイプやオートスケーリングを検討してください

参考情報 ​

[Compute Optimizer] AWS Compute Optimizer enhances EBS volume recommendations with additional performance metrics ​

概要 ​

AWS Compute Optimizer が Amazon EBS ボリュームのライトサイズ（rightsizing）推奨において、IOPS とスループットのスパイク検出を考慮するようになりました。これによりバーストするワークロードのコストと性能のバランスをより適切に判断できます。

変更内容・新機能の詳細 ​

Compute Optimizer は新たに 2 つの CloudWatch メトリクス（VolumeIOPSExceededCheck と VolumeThroughputExceededCheck）を分析対象に加えました。これらは「ある分単位でワークロードがボリュームのプロビジョンド性能を超えようとしたか」を報告するフラグで、分単位の超過イベントを検出して推奨に反映します。結果として、バーストによる瞬間的な IOPS/スループット負荷がある場合に、単純な平均値だけでのダウンサイジングを避け、必要に応じて高性能（例：プロビジョンド IOPS やスループットを重視する構成）を維持する方向の推奨が得られます。対応状況：Compute Optimizer の提供リージョンでは利用可能（AWS GovCloud (US) と中国リージョンは除く）。基になる CloudWatch メトリクスは、Nitro ベースの EC2 インスタンスに接続された EBS ボリューム（standard ボリュームおよび Multi-Attach 有効ボリュームを除く）について追加料金なしで利用可能です。開始は AWS Management Console の Compute Optimizer から行えます。

影響範囲・利用シーン ​

  • 対象ユーザー: クラウドエンジニア、SRE、ストレージ設計者、コスト最適化担当者
  • 利用シーン: バースト性の高い I/O ワークロード（データベース、バッチ処理、ログ集約、ETL 等）の EBS ボリューム権限見直しやタイプ選定
  • 運用効果: 平均値のみでの過度なダウンサイジングを防ぎ、コスト削減と性能確保のバランスが取りやすくなる。突発的な IOPS/スループット超過を考慮した推奨により性能インシデントの低減が期待できる

技術的な注意点 ​

  • IAM権限: Compute Optimizer と CloudWatch に対する読み取り権限が必要。組織やアカウントでのアクセス設定を確認してください
  • リージョン制限: ほとんどの Compute Optimizer 提供リージョンで利用可。除外: AWS GovCloud (US) リージョン、および中国リージョン
  • 対応ボリューム/インスタンス: 基になる CloudWatch メトリクスは Nitro ベースの EC2 インスタンスにアタッチされた EBS ボリュームで利用可能。standard（従来の磁気）ボリュームと Multi-Attach 有効ボリュームは対象外
  • コスト: VolumeIOPSExceededCheck と VolumeThroughputExceededCheck の CloudWatch メトリクスは対象ボリュームで追加料金なし。ただし、Compute Optimizer の利用や他の CloudWatch メトリクス・データ保持・API 呼び出しなどによるコストは別途発生する可能性があるため料金ページを確認してください
  • 運用上の注意: これらのメトリクスは「分単位」の超過検出に基づくため、極短時間のスパイク（分未満）やアプリケーション側のバーストキャパシティ（バーストクレジット等）を別途評価する必要があります
  • 導入手順: AWS マネジメントコンソールの Compute Optimizer にアクセスし、EBS 推奨を確認。既存の推奨結果に新指標が反映されているかを確認してください

参考情報 ​

[SageMaker] Ministral-3-14B-Instruct for multimodal reasoning and agentic AI is now available in Amazon SageMaker JumpStart ​

概要 ​

Mistral AI の Ministral-3-14B-Instruct-2512（14Bパラメータ、多モーダル・エージェント能力）が Amazon SageMaker JumpStart で利用可能になりました。SageMaker JumpStart から数クリックまたは Python SDK でデプロイでき、画像解析やネイティブな関数呼び出し（JSON出力）を伴うエージェント的ワークフローに適しています。

変更内容・新機能の詳細 ​

Ministral-3-14B-Instruct は 14B パラメータ規模で、軽量化とエッジ最適化を目標に設計された Mistral AI のファミリの一モデルです。主な技術的特徴は以下の通りです。

  • マルチモーダル対応: テキストだけでなく画像を解析してビジュアルコンテキストに基づく応答や洞察を生成できます。
  • エージェント機能: ネイティブな関数呼び出しインターフェースと JSON 出力サポートにより、外部 API やワークフローのオーケストレーションに組み込みやすい設計です。
  • 多言語対応: 英語、フランス語、スペイン語、ドイツ語、中国語、日本語、韓国語、アラビア語など多数の言語で理解・生成が可能とされています。
  • デプロイ手段: SageMaker Studio の Models セクションから GUI でデプロイ、または SageMaker Python SDK（boto3/sagemaker）を使ってリアルタイムエンドポイント、非同期推論、サーバーレス推論、あるいはバッチ推論に展開できます。
  • 最適化オプション: 推論コストやレイテンシ要件に応じて、GPU/推論専用ハードウェアや量子化・コンパイル（例：SageMaker の最適化ツールや AWS Neuron/Inferentia 対応）を検討することで運用効率を高められます。
  • 利用開始: SageMaker JumpStart 上のモデルカード／ライセンス情報を確認の上、展開テンプレートやサンプルノートブックを使ってすぐに試せます。

影響範囲・利用シーン ​

  • 対象ユーザー: MLエンジニア、アプリケーション開発者、AIプロダクトオーナー、SRE/運用チーム
  • 利用シーン: 画像を含む問い合わせ応答（ビジュアルQ&A）、ビジュアル入力を含むエージェントワークフロー（関数呼び出しでの外部API連携）、多言語対応のチャットボットやアシスタント、エッジ近傍での推論が求められるアプリケーション
  • 運用効果: モデルのコンパクトさとJumpStartの簡便なデプロイにより PoC〜本番化の期間短縮が期待できる。関数呼び出しとJSON出力により自動化・オーケストレーションが容易になり、ヒューマン介入を減らした運用が可能

技術的な注意点 ​

  • IAM権限: SageMaker モデルのデプロイには SageMaker フルアクセスや限定的なデプロイ権限、モデルアーティファクト格納用の S3 へのアクセス権が必要です。必要に応じて ECR、VPC エンドポイントの権限も確認してください。
  • リージョン制限: 新モデルはすべてのリージョンで即時利用できるとは限りません。利用前に SageMaker JumpStart の該当リージョンでの可用性を確認してください。
  • コスト: リアルタイム推論は GPU/専用推論インスタンス利用に伴う時間課金が発生します。ストレージ（モデルアーティファクト）、データ転送、推論回数に応じた料金が発生するため、推論モード（サーバーレス、バッチ、リアルタイム）選定でコスト最適化を行ってください。
  • モデルライセンス/モデカード: JumpStart に掲載されるモデルカードとライセンス条項を必ず確認してください。商用利用や再配布の制約がある場合があります。
  • 推論リソースと最適化: 低レイテンシや高スループット要件がある場合は GPU または推論アクセラレータ（Inferentia/Trainium 等）の利用、量子化やカスタムコンパイルを検討してください。エッジでの運用を想定する場合はモデルの軽量化（量子化／蒸留）戦略を計画してください。
  • セキュリティ／ガバナンス: マルチモーダルモデルは想定外の出力や機密情報漏洩のリスクがあるため、入力フィルタリング・出力モデレーション・ログ監査・データプライバシー対策を導入してください。

参考情報 ​

[EKS] Amazon EKS now supports customer-routed control plane egress ​

概要 ​

Amazon EKSはコントロールプレーンからのアウトバウンド（APIサーバー関連）トラフィックをユーザーのVPC経由でルーティングできる「customer-routed control plane egress」を提供開始しました。これにより、WebhookコールバックやOIDCプロバイダー照会などの通信を自社ネットワークポリシー下で制御できます。

変更内容・新機能の詳細 ​

customer-routed control plane egressは、Kubernetes APIサーバー（マネージドコントロールプレーン）が発生させるアウトバウンド通信（例：admission webhookのコールバック、OpenID Connect (OIDC) プロバイダーのルックアップ、aggregate API リクエスト等）を顧客のAmazon VPC経由で通過させる機能です。これによりルーティング、セキュリティグループ、NAT/インターネットゲートウェイ、Transit GatewayやVPCエンドポイント経由の経路制御を顧客側で実施できます。設定はクラスタ作成時または既存クラスタの更新時に controlPlaneEgressMode を CUSTOMER_ROUTED に設定するだけで有効化されます。組織全体で強制する場合は AWS Organizations の Service Control Policy において eks:controlPlaneEgressMode IAM 条件キーを使用できます。EKSが提供されているすべてのリージョンで追加料金なしで利用可能です。ユーザー側の利点は、プライベートなOIDCプロバイダーやVPC内専用のWebhookサーバーへ直接到達できる点、そしてデータ周辺境界（data perimeter）やコンプライアンス要件を満たすための通信制御が可能になる点です。

影響範囲・利用シーン ​

  • 対象ユーザー: Kubernetes運用者（SRE/クラウドエンジニア）、セキュリティ/コンプライアンスチーム、企業ネットワーク管理者
  • 利用シーンまたは効果: プライベートOIDCプロバイダーやVPC内Webhookとの通信をVPC内経路で確実に行いたい場合や、通信経路を自社ポリシーで管理してデータ周辺境界・コンプライアンス要件を満たす場面
  • 運用効果: コントロールプレーン発の外向き通信を自社ネットワーク経由に統一できるため、ファイアウォール/監査ログ/トラフィック監視を一元化可能
  • セキュリティ/コンプライアンス: 公衆インターネット経由を避けプライベート経路でIDトークン検証やWebhook応答を行えるため、内部のみアクセス可能なサービスとの連携が容易になる

技術的な注意点 ​

  • 設定方法: クラスタ作成時またはアップデート時に controlPlaneEgressMode を CUSTOMER_ROUTED に設定してください
  • IAM権限: eks:controlPlaneEgressMode 条件キーを用いて Organizations のSCPで強制できます。クラスタ更新を行うためのEKS操作権限（eks:UpdateClusterConfig等）を確認してください
  • ネットワーク要件: コントロールプレーンからVPC内リソースへ接続できるようにルートテーブル、セキュリティグループ、サブネット（必要があればNAT/インターネットゲートウェイ/Transit Gateway）の設定を調整してください。プライベートOIDCやWebhookが応答可能なエンドポイント配置を確認してください
  • 可用性/リージョン: Amazon EKS の提供リージョンすべてで利用可能（記事時点）。ただし使う機能やVPC構成はリージョンごとの制約に依存する可能性があります
  • コスト: 機能自体に追加料金はありませんが、VPC内でのNAT Gateway、Transit Gateway、データ転送等の料金は発生する可能性があります
  • 既存クラスタへの影響: 既存クラスタをアップデートする際は、一時的な接続経路変更やWebhook/OIDC通信の経路依存性に注意し、事前にテストしておくことを推奨します
  • 監視/トラブルシュート: コントロールプレーン発の通信がVPC経由になるため、VPCフローログやファイアウォールログ、CloudWatch Logs/メトリクスで通信状況を監視してください

参考情報 ​

[SageMaker] Amazon SageMaker AI Announces New observability capability For Inference Endpoints ​

概要 ​

Amazon SageMaker AIが推論エンドポイント向けの新しい可観測性機能を発表しました。トークンレベルの遅延やGPU状態、コンポーネント配置、オートスケーリング挙動を一元的に可視化し、運用での障害切り分けを大幅に短縮します。

変更内容・新機能の詳細 ​

新しいSageMaker AIの可観測性は、生成系推論の運用に必要なメトリクスをリアルタイムで収集・表示します。取得する主なメトリクスはTime to First Token (TTFT)、トークン間レイテンシ（inter-token latency）、キュー深度（queue depth）、tokens per second（TPS）などのトークンパフォーマンス指標に加え、GPU利用率、推論コンポーネントのコピー数（インスタンス/コンテナ配置状況）、スケーリングイベント、コールドスタートの内訳などインフラ側の健康指標です。これらはOpenTelemetryネイティブのメトリクスとして自動公開され、アプリ側の追加インストルメンテーションは不要です。

Amazon CloudWatchには事前構成済みの「SageMaker AI Insights」ダッシュボードが提供され、TTFT悪化の診断、AZ（アベイラビリティゾーン）配置の確認、オートスケーリングポリシーのチューニングを単一ビューで行えます。Grafana等の外部監視ツールを利用する場合は、リージョナルなPromQLエンドポイントへ直接接続でき、取り込み用のダッシュボードテンプレートも用意されています。これにより、CloudWatchで個別のエンドポイントメトリクスを検索して相関付けを行う手間が削減され、問題の発見から解決までを数時間から数分に短縮できます。

対応リージョン（記事時点）: US East (N. Virginia), US East (Ohio), US West (Oregon), US West (N. California), Canada (Central), South America (São Paulo), Europe (Ireland), Europe (Frankfurt), Europe (London), Europe (Stockholm), Europe (Zurich), Asia Pacific (Mumbai), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), Asia Pacific (Seoul), Asia Pacific (Jakarta)。

影響範囲・利用シーン ​

  • 対象ユーザー: 生成系（LLM）推論を本番運用するSRE/DevOps/MLエンジニア、プラットフォームチーム
  • 利用シーン: トークン単位のレイテンシ監視、GPU飽和やKVキャッシュ枯渇の原因究明、オートスケール挙動（遅延・スローダウン）の診断
  • 運用効果: 問題検知から原因特定・対処までの時間短縮（数時間→数分）、運用工数削減、コスト効率化（無駄なスケールアウトの抑制）

技術的な注意点 ​

  • IAM権限: CloudWatchメトリクスの閲覧やPromQLエンドポイント利用に必要な権限（CloudWatch、SageMaker、Prometheus関連の読み取り権限）を事前に付与してください。SageMakerがメトリクスを公開するためのロール設定が必要な場合があります。
  • リージョン制限: 記事掲載時点で利用可能なリージョンは限定されています（概要の対応リージョンを参照）。未対応のリージョンでは利用できません。
  • コスト: CloudWatchメトリクスの追加発行、ダッシュボード表示、Prometheus互換エンドポイントの使用、ログやメトリクス保持に伴う通常の課金が発生します。高頻度メトリクス（トークン単位）を有効化するとコストが増加する可能性があるため、保持期間やメトリクス粒度を設計時に検討してください。
  • ネットワーク/接続: Grafana等からリージョナルPromQLエンドポイントへ接続する際はネットワーク経路（VPC、Transit Gateway、セキュリティグループ、エンドポイントポリシー）を確認してください。プライベートなVPC環境では追加設定が必要になる場合があります。
  • 有効化手順: 可観測性機能はエンドポイント側で有効化する設定が必要です（SageMakerコンソール／APIでのオプション）。自動計測は行われますが、オートスケーリングやメトリクスの閾値は運用に合わせて調整してください。
  • データ粒度と遅延: トークン単位の詳細メトリクスは高頻度で更新されるため、メトリクス収集の遅延やバックプレッシャーが生じる可能性があります。高トラフィック環境では収集負荷を監視してください。

参考情報 ​

[Simple Notification Service] Amazon SNS now supports sending SMS in the Asia Pacific (Seoul) Region ​

概要 ​

Amazon SNSがアジアパシフィック（ソウル）リージョンでSMS送信をサポートしました。これにより同リージョンのSNSから200以上の国・地域へテキストメッセージを配信できます。

変更内容・新機能の詳細 ​

Amazon Simple Notification Service（SNS）のソウルリージョン対応により、リージョン内で作成したSNSトピックに電話番号をサブスクライブし、AWS End User Messaging経由でSMSを配信できます。SNSはフルマネージドなpub/subサービスで、Lambda、SQS、Kinesis Data Firehose、モバイル端末、メールなど複数のエンドポイントへの配信をサポートします。本リリースによりソウルリージョンのリソースから直接SMSをブロードキャストでき、グローバル（200+国・地域）へのテキスト通知が可能になりました。詳細な送信先の国・地域一覧やSMSの送信方法（Mobile text messaging with Amazon SNS）は公式ドキュメントを参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: アプリケーション開発者、SRE/運用、マーケティングチーム、通知を必要とするシステム設計者
  • 利用シーン: ユーザー認証（ワンタイムパスワード）、運用アラート、プロモーション／キャンペーン通知、グローバルな顧客通知の一元化
  • 運用効果: ソウルリージョン内のワークロードからレイテンシを低減してSMSを送信できるため、遅延改善やリージョン内でのデータ主権要件への対応が可能
  • グローバル展開への効果: 200以上の国・地域への配信により、アジア太平洋（ソウル）拠点からのグローバル通知網を簡素化できる

技術的な注意点 ​

  • IAM権限: sns:Publish、sns:Subscribe、sns:SetSMSAttributes などSMS送信・トピック操作に必要な権限を事前に確認・付与してください
  • リージョン制限: 本機能はアジアパシフィック（ソウル）リージョンで利用可能です。他リージョンの対応状況はリージョンごとに異なります
  • コスト: SMSは送信ごとに課金されます。国別レートや長文分割、送信オプションにより料金が変動するため見積りを確認してください
  • 規制・コンプライアンス: 国ごとの送信規制（オプトイン要件、送信時間制限、送信元IDルールなど）に従う必要があります。対応国リストと規制情報を確認してください
  • 送信設定・制限: 送信元ID（Sender ID）、短縮/長文メッセージの扱い、スループットやアカウントごとの送信上限（支出上限やスロットリング）に注意し、必要に応じてクォータ引き上げを申請してください
  • テスト運用: 本番導入前に低ボリュームでの動作確認と配信ログ（Delivery status）の確認を推奨します
  • 互換性: SNSは他のエンドポイント（Lambda、SQS、Kinesis Data Firehose等）と併用可能で、通知ワークフローに組み込めます

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026