AWS What's New Digest

Appearance

2026年08月08日 ​

[Ec2] Amazon EC2 R8i and R8i-Flex instances are now available in Europe (Milan) region ​

概要 ​

Amazon EC2のR8iおよびR8i‑flexインスタンスがEurope (Milan) リージョンで利用可能になりました。カスタムIntel Xeon 6プロセッサ搭載で、前世代Intelベース比で最大15%の価格性能向上と2.5倍のメモリ帯域を提供します。

変更内容・新機能の詳細 ​

R8iおよびR8i‑flexはAWS専用のカスタムIntel Xeon 6プロセッサを採用したメモリ最適化インスタンスです。主な技術的特徴は以下の通りです：

  • 性能／帯域：前世代のIntelベースインスタンスに対して最大15%の価格性能改善、メモリ帯域は2.5倍を実現。
  • R7i比の性能向上：平均で20%高い処理性能。ワークロードによってはさらに大きな改善（PostgreSQLで最大30%高速、NGINXで最大60%高速、AIレコメンデーションのディープラーニングモデルで最大40%高速）を確認。
  • インスタンス設計：R8iは13のサイズ（うち2つはベアメタル）を提供し、新たに96xlargeサイズを追加。R8i‑flexは“Flex”設計で、メモリ集約型ワークロード向けに最も一般的なサイズ（large〜16xlarge）を簡単に選べるようにした初のメモリ最適化Flexインスタンスです。計算資源をフル活用していないアプリケーションに対してコスト効率を高める用途に適します。
  • 認定と互換性：R8iはSAP認定を取得しており、142,100 aSAPSを提供（オンプレ・クラウド比較で同等クラス中最高水準）。
  • 購入方法：Savings Plans、オンデマンド、Spotが利用可能。管理コンソールから起動可能。 これらの性能値はベンチマーク条件に依存するため、実際のアプリケーションでの事前検証（ワークロードプロファイリング、ベンチマーク）を推奨します。

影響範囲・利用シーン ​

  • 対象ユーザー: メモリ集約型アプリケーションの開発者、データベース管理者、AI/機械学習エンジニア、SAP運用者
  • 利用シーン: 大規模インメモリDB（PostgreSQL含む）、キャッシュ／セッションストア、レコメンデーションや推論を含むディープラーニング推論ワークロード、NGINX等の高スループットWebサーバ
  • 運用効果: 同等性能でのコスト削減（価格性能比向上）、メモリ帯域の増加によるレイテンシ低下とスループット向上、SAP等ミッションクリティカルアプリの性能改善
  • リージョン影響: Europe (Milan) リージョンで新規に利用可能。その他リージョンは別途展開状況を確認する必要あり

技術的な注意点 ​

  • IAM権限: EC2インスタンス起動・停止、関連IAMロール・プロファイルやキーペア操作の権限が必要です
  • リージョン制限: 本発表は Europe (Milan) リージョンへの追加を示します。利用可能性はリージョンごとに異なるため他リージョンでの利用はコンソールやAPIで確認してください
  • コスト: 価格性能が向上している一方で、特に大サイズ（96xlargeやベアメタル）は高額になります。Savings PlansやSpotを活用してコスト最適化してください
  • インスタンスサイズ／互換性: R8iは幅広いサイズを提供（ベアメタル含む）。既存のR7i等からの移行時はvCPU数・メモリ比・ネットワーク性能を比較し、パフォーマンス特性を検証してください
  • SAP: SAP認定（142,100 aSAPS）あり。SAPや他の商用DBで導入する場合はSAP Notesやベンダーの推奨構成を確認してください
  • ベアメタル注意点: ベアメタルインスタンス使用時はホスト固有の設定やライセンス、監視ツールの対応を確認する必要があります
  • パフォーマンス注意: 公表値はワークロード依存です。実運用前にベンチマーク（例：DBベンチ、HTTPベンチ、ML推論ベンチ）を実施し、CPU／メモリ／ネットワークのボトルネックを確認してください

参考情報 ​

[Timestream] Amazon Timestream for InfluxDB now supports backup and restore ​

概要 ​

Amazon Timestream for InfluxDBがバックアップとリストアのセルフサービス機能を提供開始しました。オンデマンドおよびスケジュールされた自動バックアップ、復元（新規リソース作成または既存置換）がコンソール／CLI／APIから可能です。

変更内容・新機能の詳細 ​

主な機能は以下の通りです。最初のバックアップはデータベースのフルコピーを取得し、以降は増分バックアップとなるため継続的バックアップ時の影響を低減します。ユーザーはオンデマンドで単発バックアップを作成でき、また各リソースにつき最大4つまで自動バックアップ設定を作成できます。自動バックアップは時間単位・日次・週次・月次・カスタムスケジュールが指定でき、それぞれ独立した保持期間（retention）を設定可能です。リストア時は、バックアップから新しいリソースを作成して元リソースの設定を継承させるか、既存リソースを置き換えるかを選べます。リソースがカスタマー管理のKMSキー（CMK）を使用している場合、バックアップは同じキーで保護されます。本機能は InfluxDB 2 と InfluxDB 3 の両エンジンで利用可能で、AWS マネジメントコンソール、AWS CLI、Timestream for InfluxDB API を通じて操作できます。サービスが提供されている各AWSリージョンで利用可能です。費用や詳細はドキュメントと料金ページを参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: InfluxDB互換の時系列データをTimestreamで運用する開発者、SRE/運用チーム、バックアップ・コンプライアンス担当者
  • 利用シーン: マイグレーションや設定変更前の安全なスナップショット取得、定期的なデータ保護ポリシーの自動化、障害発生時のデータ復旧
  • 運用効果: リスクのある操作前にオンデマンドでバックアップを取得できるため、復旧時間とデータ損失リスクを低減。増分バックアップにより継続的保護のパフォーマンス負荷を抑制可能
  • エンジン対応: InfluxDB 2系および3系をサポート
  • 提供方法: AWS Management Console／AWS CLI／Timestream for InfluxDB API から操作可能
  • リージョン: Amazon Timestream for InfluxDB が利用可能な全リージョンで提供

技術的な注意点 ​

  • IAM権限: バックアップ・リストアAPIやコンソール操作に必要なTimestream for InfluxDBのIAMアクション権限を付与してください。リストア先の作成・置換に必要なリソース作成権限も確認が必要です
  • KMS権限: ソースリソースがCustomer Managed Keyを使用している場合、バックアップは同一のCMKで暗号化されます。KMSの encrypt/decrypt/describe キーアクセス許可が必要です
  • 自動設定上限: 各リソースにつき自動バックアップ構成は最大4件まで設定可能です
  • パフォーマンス: 初回バックアップはフルコピーのため負荷が高くなる可能性があります。以降は増分バックアップとなり影響は小さくなりますが、重要な操作はオフピークで実行する等の運用考慮を推奨します
  • コスト: バックアップの保存やAPI呼び出し等で追加料金が発生する可能性があります。具体的な料金は料金ページを確認してください
  • リージョン制限: 記載の通り、Timestream for InfluxDB が提供されているリージョンで利用可能です。特定リージョンでの利用可否は事前に確認してください
  • 操作方法: コンソール、CLI、APIで同等の操作が可能です。自動化やCI/CDへの組み込みはCLI/API利用を検討してください

参考情報 ​

[Cognito] Amazon Cognito now available as a skill in the Agent Toolkit for AWS ​

概要 ​

Amazon CognitoがAgent Toolkit for AWSのコアスキル（aws-auth）として追加されました。AIコーディングエージェントがベストプラクティスに沿ってCognitoのセットアップ、設定、保護、トラブルシューティングを自動化できるようになります。

変更内容・新機能の詳細 ​

今回の追加で、Agent Toolkit内の aws-auth スキルとしてAmazon Cognitoが利用可能になりました。これによりAIベースのエージェントは以下を含むCognitoの主要機能をワークフロー化して操作できます：ユーザープールとアプリクライアントの作成・設定、管理されたログインとOAuth 2.0フロー、アクセストークン・IDトークンの管理、JWTオーソライザ設定、パスキー（WebAuthn）登録、脅威保護設定、Lambdaトリガーの配線、およびIDプール（フェデレーション）の構成。Agent ToolkitをAWS MCP Serverと組み合わせると、エージェントが生成するAWS CLIコマンドはIAMベースのガードレールで制御され、CloudTrailによる監査ログが残るため安全性と追跡可能性が向上します。aws-auth スキルは単体でAWS CLI経由でも動作するため、エージェント無しでの自動化やスクリプト実行にも利用可能です。開始方法や具体的なサンプルは、記事のGitHubリポジトリおよびAgent ToolkitのQuick Startを参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: 開発者（フロントエンド/バックエンド）、セキュリティエンジニア、SRE、AIエージェント開発者
  • 利用シーン: 新しいユーザープールやアプリクライアントの迅速なプロビジョニング、OAuth 2.0 / JWTベース認証フローの自動設定、パスキー（WebAuthn）導入の自動化、マイクロサービス間認証の標準化
  • 運用効果: 手動設定工数の削減、ベストプラクティスに沿った安全な初期設定の標準化、CloudTrailによる変更監査で運用トレーサビリティが向上
  • セキュリティ影響: IAMガードレールと監査ログの組合せで誤設定や権限逸脱のリスクが低減される一方、自動化処理による誤適用（既存リソースの上書き）には注意が必要

技術的な注意点 ​

  • IAM権限: エージェントや実行ユーザーにはCognito関連（cognito-idp, cognito-identity）とLambda、IAM、CloudTrail等の必要最小限の権限を付与すること。MCP Serverを使う場合は適切な実行ロール/ポリシーの設定でガードレールを構成してください。
  • リージョン制限: Amazon Cognitoリソースはリージョン単位で作成されます。Agent Toolkitの操作対象リージョンを明示的に指定すること、また一部の地域で機能差異（例: 特定の認証機能やリージョン未対応）がないか確認してください。
  • コスト: Agent Toolkit自体はツール/スキル提供の形ですが、CognitoのMAU（Monthly Active Users）課金、Lambda実行、CloudTrailログ保存（S3/CloudWatch費用）等のAWSリソース使用に基づく料金が発生します。自動化で多数のテナントやユーザープールを作成する場合はコスト見積りを行ってください。
  • 運用注意: 自動化スクリプト/エージェントが既存のユーザープール設定（属性、トリガー、カスタムドメイン等）を変更しないよう、事前に変更範囲のレビューと保護（タグや名前空間運用）を行ってください。
  • 監査/ログ: MCP Serverと組合せる場合はCloudTrailが必須の監査手段になります。ログ保持ポリシーやアクセス管理、ログ転送の設定を整備してください。
  • 互換性: JWTオーソライザやOAuthフローを他サービス（API Gateway、Application Load Balancer等）と連携する場合、それぞれのサービス側の設定（公開鍵の取得/ローテーション、cookie設定、CORS等）も合わせて検証してください。

参考情報 ​

[Iam Identity Center] AWS IAM Identity Center supports one-click multi-Region option for new organization instances ​

概要 ​

AWS IAM Identity Centerで、新しい組織インスタンス作成時にワンクリックでマルチリージョン対応を有効化できるようになりました。これにより、カスタマー管理のマルチリージョンKMSキー作成やリージョン追加などの手順が自動化され、サービスのレジリエンスが向上します。

変更内容・新機能の詳細 ​

新規のIAM Identity Center（組織インスタンス）作成時に、3つのインスタンス構成オプション（シングルリージョン、マルチリージョン、カスタム）から選択できるようになりました。マルチリージョンを選ぶと、AWSがあなたのアカウント内にカスタマー管理のマルチリージョンKMSキーを自動作成し、インスタンスを追加のリージョンへ複製します。これにより、IAM Identity Centerのプライマリリージョンに障害が発生しても、ワークフォースが引き続きAWSアカウントやアプリケーションへアクセスできる耐障害性が向上します。カスタム構成では個別にリージョン設定を行え、既存のカスタマー管理KMSキーを利用する選択も可能です。本機能は、組織インスタンス向けに「デフォルトで有効化された」17の商用AWSリージョンで利用可能です。自動で作成されるKMSキーには標準のAWS KMS料金が適用されます。IAM Identity Center自体の利用は追加料金は発生しません。詳しい使い方やマルチリージョンの挙動は公式のユーザーガイドとマルチリージョン解説を参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: IAM Identity Centerを利用するクラウドエンジニア、SRE、セキュリティチーム、組織での集中認証基盤を運用する管理者
  • 利用シーン: 新規組織インスタンス作成時に短時間でマルチリージョン冗長化を構成したいケース（DR対策、リージョン障害時の業務継続）
  • 運用効果: KMSキー作成・ポリシー設定・リージョン追加の手作業を削減し、構築時間を短縮。プライマリリージョン障害時のアクセス継続性を向上させることでダウンタイムを低減

技術的な注意点 ​

  • IAM権限: インスタンス作成およびカスタマー管理KMSキー作成には、該当アカウントでKMSおよびIAMの作成権限が必要です（KMS: CreateKey, CreateReplicaKey など、IAM: 新規インスタンス作成に必要な権限）。
  • 既存インスタンス: ワンクリックのマルチリージョン対応は「新規の組織インスタンス作成時」の機能です。既存インスタンスのマルチリージョン化は従来どおり手動設定が必要です。
  • KMSキー: マルチリージョンオプションはカスタマー管理のマルチリージョンKMSキーを自動作成します。既存のキーを使う場合はカスタムインスタンスを選び、キーのキー ポリシーとGrantを事前確認してください。
  • コスト: 自動作成されるカスタマー管理KMSキーには標準のAWS KMS料金が適用されます。IAM Identity Center自体に追加料金はありませんが、KMSの利用料や（必要に応じて）クロスリージョンの通信コストを考慮してください。
  • リージョン制限: 本機能は「組織インスタンス向け」にデフォルト有効な17の商用リージョンで提供されています。利用可否はリージョンごとに異なる可能性があるため、導入前に公式ページで対象リージョンを確認してください。
  • 運用/フェイルオーバー: インスタンスの複製により可用性は向上しますが、クライアント側や運用プロセスでの自動フェイルオーバー設定（DNS、エンドポイント切替、テスト運用）を別途検討・実装する必要があります。
  • その他制限/注意: 組織（AWS Organizations）の設定やアカウントのサービス制限（APIクォータ等）が影響する場合があります。導入前に関連ドキュメントとアカウント設定を確認してください。

参考情報 ​

[Govcloud Us] Amazon Bedrock AgentCore adds memory, policy, and harness in AWS GovCloud (US-West) ​

概要 ​

Amazon Bedrock の AgentCore が AWS GovCloud (US-West) にメモリ、ポリシー、マネージドハーネス機能を追加しました。規制対応環境で、コンテキストを持つエージェントをより速く安全にプロダクション化できます。

変更内容・新機能の詳細 ​

主な追加機能は以下のとおりです。 ・メモリ: 短期メモリ（現在の会話コンテキスト）と長期メモリ（セッション間で持続するインサイトやユーザーの嗜好）を提供します。これにより、開発者は複雑なメモリ基盤を自前で構築せずに、パーソナライズされた応答や状態保持を実現できます。長期メモリはセッションを跨いだ抽出・永続化を行い、短期メモリはリアルタイムな会話文脈に利用されます。 ・ポリシー: AgentCore のポリシーはエージェントコードの外でツールアクセス制御を行う中央集中型の細粒度制御を提供します。自然言語でポリシーを記述すると、自動的にAWSのオープンソースポリシー言語であるCedarに変換され、AgentCore gateway にアタッチされます。ゲートウェイは各リクエストを評価し、ツール呼び出しを許可または拒否します。これによりガバナンスや監査が容易になります。 ・マネージドハーネス: 開発者はエージェントのモデル、ツール、指示を設定ファイルで宣言し、数回の API 呼び出しで実行できます。AgentCore が環境、コンピュート、メモリ、アイデンティティ、観測（observability）を管理するため、オーケストレーションコードを書く必要が減ります。

影響範囲・利用シーン ​

  • 対象ユーザー: 規制対応環境で LLM エージェントを運用するクラウドエンジニア、SRE、セキュリティ/ガバナンスチーム、アプリ開発者
  • 利用シーンまたは効果: セキュアなツールアクセス制御（外部システム呼び出しの禁止・許可）、会話の文脈保持によるカスタマーサポートの応答品質向上、セッションを跨いだユーザー嗜好の保持によるパーソナライズ
  • 運用効果: エージェントのプロダクション化を短縮（オーケストレーション工数削減）、ポリシーによる一元的なガバナンスで監査対応が容易に、インフラ管理コストの削減（メモリ・状態管理の代行）

技術的な注意点 ​

  • IAM権限: AgentCore の実行とゲートウェイ操作に必要な IAM ポリシーを適切に設定してください。最小権限の原則でアクセス許可を付与し、ポリシー編集権限は限定することを推奨します。
  • リージョン制限: 本アナウンスは AWS GovCloud (US-West) 向けの提供開始に関するものです。利用可能リージョンは限定されるため、商用リージョンでの利用可否は別途確認してください。
  • コスト: マネージドハーネスの実行、メモリの永続化、追加のコンピュートやストレージに対して料金が発生する可能性があります。導入前に料金モデルと見積もりを確認してください。
  • データ保護・コンプライアンス: 長期メモリに格納されるデータは個人情報や機密情報を含む可能性があるため、保存期間、暗号化、アクセスログ、消去ポリシーを設計・確認してください。GovCloud を利用する場合は各種コンプライアンス要件（ITAR など）を満たすように設定してください。
  • ポリシー変換の注意: 自然言語から自動生成される Cedar ポリシーは手動でレビュー・テストすることを推奨します。自動変換で意図しない許可が生じるリスクがあります。
  • 観測と統合: AgentCore は観測機能を提供しますが、CloudWatch や他の監視ソリューションとの統合設定、ログ保存ポリシー、メトリクスのエクスポート設定を確認してください。
  • 既存コードとの互換性: マネージドハーネスに移行する際は既存のオーケストレーションロジックやツール接続の影響を評価してください。

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026