AWS What's New Digest

Appearance

2026年09月03日 ​

[Linux 2] Amazon Linux 2027 is now available in public preview ​

概要 ​

Amazon Linux 2027 (AL2027) のパブリックプレビューが公開されました。クラウドネイティブ向けに性能・スケール・セキュリティを強化した次世代の Amazon Linux で、AI/ML 向けドライバや最新ツールチェーンを含みます。

変更内容・新機能の詳細 ​

AL2027 は AL2023 をベースに改良されており、主な技術的特徴は以下の通りです。

  • カーネル: Linux カーネル 7.1 以上を採用。新しいハードウェア／ドライバやセキュリティ機能をサポート。
  • SELinux: デフォルトで enforcing モードを有効化し、システム全体のセキュリティポリシーを強化。
  • 暗号処理: AWS-LC（AWS の軽量かつ高速な暗号ライブラリ）を利用して暗号処理の性能を向上。
  • 開発ツール/ランタイム: 最新のコンパイラ、ツールチェーン、言語ランタイム（例: 新しい gcc/clang、Python/Node.js 等）を採用し、ビルドと実行環境を最新に維持。
  • AI/ML サポート: アクセラレータ用ドライバ（AWS Neuron を含む）の提供により、対応インスタンスで推論／トレーニングを利用可能。
  • 配布: プレビュー AMI は全ての商用 AWS リージョンで x86-64 と ARM の両アーキテクチャで利用可能。コンテナ用ベースイメージは Amazon ECR Public Gallery で公開。
  • プレビュー目的: GA 前の機能検証とフィードバック収集のためにパブリックプレビューを提供。ユーザーは実環境で検証し、AL2027 の GitHub リポジトリ経由でフィードバック可能。 詳細な変更点や AL2023 との差分は AL2027 ドキュメントを参照してください。

影響範囲・利用シーン ​

  • 対象ユーザー: クラウドネイティブアプリケーション開発者、SRE/運用チーム、コンテナプラットフォーム管理者、AI/ML エンジニア
  • 利用シーンまたは効果: 新しいカーネルや最新ランタイムでの性能改善、SELinux enforcing によるセキュリティ強化、AWS-LC による暗号性能向上、Neuro n ドライバ経由でのアクセラレータ活用（AI 推論/学習）
  • 運用効果: セキュリティポリシーの標準化と暗号処理の高速化により運用安全性とパフォーマンスが向上。ただし SELinux やカーネル差分によるアプリ互換性検証が必要
  • リージョン: プレビュー AMI はすべての商用 AWS リージョンで利用可能（記事参照）

技術的な注意点 ​

  • プレビュー状態: パブリックプレビューは GA 前のリリースです。プロダクション導入前に十分な検証を行ってください
  • SELinux: デフォルトで enforcing。ポリシー違反により既存アプリが動作しなくなる可能性があるため、事前にテストとポリシー調整が必要です
  • カーネル互換性: カーネル 7.1+ に伴い、カーネルモジュールやサードパーティドライバの再ビルドや互換性確認が必要になる場合があります
  • アクセラレータドライバ: AWS Neuron 等のドライバは利用可能ですが、対応インスタンスおよびドライババージョンの組合せを確認してください
  • コンテナ: ベースイメージは ECR Public に公開。既存イメージとの互換性確認（glibc/openssl 等のバージョン差分）を推奨します
  • IAM権限: AMI や ECR Public からイメージ取得・起動、また GitHub でのフィードバック送信に必要な権限を確認してください
  • コスト: プレビュー利用自体に追加料金は発生しませんが、EC2、EBS、S3 等のクラウドリソースは通常料金が発生します
  • サポート/安定性: プレビュー版のため公式の長期サポートや SLA は GA 版と異なる可能性があります。重要ワークロードは GA を待つことを検討してください

参考情報 ​

[Simple Email Service] Amazon SES now supports S/MIME email signing ​

概要 ​

Amazon SESがS/MIME（Secure/Multipurpose Internet Mail Extensions）による電子メール署名をサポートしました。送信者は署名用証明書をAWS Certificate Manager (ACM)に保管して送信者IDでS/MIME署名を有効化するだけで、SESが送信時に自動で電子メールに署名を付与します。

変更内容・新機能の詳細 ​

S/MIME署名は送信者のFromアドレスの正当性確認とメール本文の改ざん検出を受信者に提供するX.509ベースの電子署名です。従来は送信前に各メッセージを送信者側で署名する必要があり運用が複雑でしたが、本機能により署名用証明書と関連する秘密鍵をAWS Certificate Managerに保存し、SESの送信者ID（identities）でS/MIME署名を有効化すると、SESが送信パイプラインで自動的にメッセージにS/MIME署名（CMS/PKCS#7形式の署名）を付与します。S/MIME非対応のクライアントでも本文は通常どおり読めるよう後方互換性が保たれます。設定は既存のSES構成を大きく変えずに利用でき、AWSの全てのSES提供リージョンで利用可能です。

影響範囲・利用シーン ​

  • 対象ユーザー: セキュリティ重視の送信者（企業のトランザクションメール、金融/医療等のコンプライアンス要件がある組織）、メール認証を強化したい運用チーム
  • 利用シーンまたは効果: 送信元詐称やメッセージ改ざんの検出（受信者側でメールの発信者確認と完全性検証が可能）／トランザクションメールや機密通知の信頼性向上
  • 運用効果: 各メッセージをクライアント側で個別に署名する必要がなくなり、鍵管理・署名プロセスの運用負荷が低減される
  • 導入効果: 既存のSES送信フローを維持しつつデジタル署名を追加できるため導入コストが低く、受信者側互換性も確保される

技術的な注意点 ​

  • IAM権限: SESで送信者IDの設定を変更する権限、ACMで証明書をインポート/参照する権限（証明書の作成/管理に関するIAM権限）が必要です
  • 証明書要件: S/MIME（X.509）署名に対応する証明書と対応する秘密鍵が必要。証明書のSubject/SANにメールアドレスが含まれる等、S/MIME用途に適した形式であることを確認してください
  • 証明書管理: 証明書はACMに保管します。ACMでのインポートまたは発行（外部CA利用やACM Private CAを利用するケース）に対応しますが、秘密鍵の保護ポリシーを検討してください
  • DKIM/SPFとの関係: S/MIMEはメッセージ内容のエンドツーエンド署名で、DKIM/SPFはSMTPレイヤでの送信ドメイン認証です。相互補完的に利用できますが、署名適用の順序やメッセージ変換がDKIMのハッシュに影響を与える可能性があるため設定・検証を行ってください
  • クライアント互換性: 受信側メールクライアントがS/MIME非対応でも本文は読めますが、署名検証を行えるクライアントでのみ発信者検証・改ざん検出が可能です
  • リージョン制限: 発表によればAmazon SESが利用可能な全リージョンで本機能が提供されています（個別リージョンのサポート状況はAWSコンソールで確認してください）
  • コスト: ACM自体への証明書保管は通常追加費用は発生しませんが、ACM Private CAの利用や外部CAからの証明書購入には別途料金が発生します。送信量に伴う通常のSES送信コストは継続して発生します
  • 運用・監査: 証明書の有効期限管理（更新・ローテーション）と秘密鍵管理ポリシーを確立してください

参考情報 ​

[Govcloud Us] Web Search on Amazon Bedrock is now available in AWS GovCloud (US-West) ​

概要 ​

Amazon Bedrock の組み込みサーバーサイドツール「Web Search」が AWS GovCloud (US-West) で利用可能になりました。ガバナンスやデータ扱いが厳しい政府／公共部門のワークロード向けに、最新のウェブ情報でモデルの応答を根拠付け（出典付き）できる機能です。

変更内容・新機能の詳細 ​

Web Search は Amazon Bedrock 内で動作するサーバーサイドの検索ツールで、サーチインデックスやクロール基盤をユーザーが構築・管理する必要がありません。サポート対象の OpenAI 互換 GPT モデル（記事時点では GPT-5.4、GPT-5.6 Terra、GPT-5.6 Luna）に対して、モデルが必要と判断した場合のみウェブ検索を呼び出し、検索結果に基づく応答と使用ソースへの出典（引用）を返します。ツールは AWS の境界内でリクエストデータを保持する設計で、Bedrock の IAM 制御によってアカウント/組織単位やリージョン単位で許可/拒否が可能です。利用開始は既存の OpenAI クライアントライブラリで OpenAI Responses API の tools 配列に type=web_search のツールを追加し、Amazon Bedrock の API キーで実行します。対応リージョンは AWS GovCloud (US-West) のほか、US East (N. Virginia)、US East (Ohio)、US West (Oregon) です。料金は Amazon Bedrock の課金体系に従います（詳細は価格ページ参照）。

影響範囲・利用シーン ​

  • 対象ユーザー: 政府機関・公共セクター、コンプライアンス要件の高いクラウド利用者、SaaS/アプリケーション開発者
  • 利用シーン: 最新の時事情報／リリース情報／ライブ価格など、モデル学習データより新しい情報が必要な問い合わせの根拠提示（出典付き回答）
  • 運用効果: ユーザーに出典を提示することで説明責任が向上し、誤情報リスクを低減。検索インフラ管理負荷を削減して開発工数を短縮
  • セキュリティ・コンプライアンス: デフォルトで AWS 境界内にリクエストデータを保持し、IAM による中央管理で組織ポリシーに沿った利用制御が可能
  • 制約: 利用可能モデルが限定される（記事時点で GPT-5 系モデル）、対応リージョンも限定的であるため、対象ユーザーはリージョン対応とモデル互換を事前確認が必要

技術的な注意点 ​

  • IAM権限: Bedrock と Web Search を呼び出すための適切な IAM ポリシーが必要。管理者はアカウント/組織/リージョン単位でツールの許可を設定可能
  • リージョン制限: AWS GovCloud (US-West) で利用可能になったが、全リージョンでの提供ではない（US East (N. Virginia)、US East (Ohio)、US West (Oregon) でも提供）
  • モデルサポート: 記事時点で GPT-5.4、GPT-5.6 Terra、GPT-5.6 Luna をサポート。その他モデルは順次対応の可能性あり
  • データ保持・監査: デフォルトでリクエストデータは AWS 境界内に保持される設計だが、組織のコンプライアンス要件（FedRAMP 等）に照らして設定とログ（CloudTrail 等）を確認すること
  • コスト: Web Search の呼び出しは Amazon Bedrock の課金に従うため、クエリ頻度や使用モデルにより追加コストが発生する可能性あり。料金ページで想定コストを確認すること
  • 実装手順: 既存の OpenAI クライアントライブラリで OpenAI Responses API の requests に tools 配列を渡し、type=web_search を追加。認証は Amazon Bedrock の API キーを使用
  • 運用上の注意: モデルは「必要と判断した場合のみ」ツールを呼び出すため、常に検索結果を強制させたい場合は呼び出しロジックやプロンプト設計を検討すること
  • ネットワーク/インフラ: ユーザー側で検索インデックスやクローラーは不要。ただし、結果のキャッシングやログ取得など運用要件に応じた設計が必要

参考情報 ​

[Connect] Amazon Connect Customer expands automated performance evaluations to Malay ​

概要 ​

Amazon Connect の自動評価機能がマレー語（Malay）に対応しました。生成系AIを使い、マネージャーが自然言語で評価基準を定義すると、マレー語の会話（人間・AI双方）を自動で評価し、根拠付きの評価を指定言語で返します。

変更内容・新機能の詳細 ​

今回のアップデートでは、Amazon Connect の自動パフォーマンス評価機能がマレー語の会話を直接解析・評価できるようになりました。マネージャーは管理画面または自然言語で記述した評価基準を用いてカスタム評価を作成でき、生成AIが会話内容を解析してスコアとその根拠（抜粋や説明）を生成します。さらにクロス言語評価により、会話がマレー語でも評価結果を英語など別の言語で出力可能なため、多言語コンタクトセンターで統一的な評価フレームワークを採用できます。実行はクラウド側の生成AI処理で行われ、評価の結果はAmazon Connectの評価レコードとして保存・参照可能（S3やConnectの管理UI/API経由での取得を想定）です。対応リージョンは記事記載の8リージョン（US East (N. Virginia)、US West (Oregon)、Europe (Frankfurt)、Europe (London)、Canada (Central)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Asia Pacific (Singapore)）です。料金は別途ページで確認してください。

影響範囲・利用シーン ​

  • 対象ユーザー: コンタクトセンター管理者、品質管理（QA）チーム、SRE/運用チーム、AIエージェント導入チーム
  • 利用シーンまたは効果: マレー語対応の通話/チャット記録を自動で評価し、言語ごとの評価基準を統一して多拠点・多言語の品質管理を効率化（例: マレー語会話を英語の評価テンプレートで一元評価）
  • 運用効果: 評価作業の自動化により人的コスト削減、評価の一貫性向上、クロスランゲージ分析による比較可能性の向上
  • 導入メリット: ローカル言語対応による顧客満足度分析の精度向上、AIエージェントと人的オペレータの比較評価が容易に可能

技術的な注意点 ​

  • IAM権限: 自動評価機能を設定・実行するためのAmazon Connect関連の管理権限や、結果を保存するS3等のアクセス権限が必要です。詳細は公式ドキュメントで確認してください。
  • リージョン制限: 現時点では US East (N. Virginia)、US West (Oregon)、Europe (Frankfurt)、Europe (London)、Canada (Central)、Asia Pacific (Sydney)、Asia Pacific (Tokyo)、Asia Pacific (Singapore) の8リージョンでサポートされています。その他リージョンでは未対応の可能性があります。
  • コスト: 生成AIによる解析や追加ストレージなどで追加料金が発生する可能性があります。導入前に Amazon Connect の料金ページで確認してください。
  • データ保護・コンプライアンス: 生成AIを使った会話解析では音声・テキスト内の個人情報（PII）が処理されます。データ保持ポリシー、暗号化（KMS）、ログの保存先及びリージョン、法令順守（GDPR等）を事前に確認・設定してください。
  • 言語サポート: 追加でマレー語（Malay）をサポート。クロス言語評価で会話言語と評価出力言語を分離できますが、評価品質は言語間のモデル性能に依存します。
  • 既存ワークフロー統合: 管理コンソールやAPI経由で評価ルールの登録・結果取得が可能な想定です。既存のQAワークフローやレポーティングパイプラインとの連携方法を検討してください。

参考情報 ​

[Developer Tools] Amazon Quick adds new tool settings and Model Context Protocol (MCP) sync support for connectors ​

概要 ​

Amazon Quick のコネクタにおいて、個別ツールの有効/無効設定、ユーザー同意（permission）設定、そして外部 Model Context Protocol (MCP) サーバーと連携してコネクタ定義を自動同期する機能が追加されました。管理者とコネクタ所有者が公開ツールのガバナンスと最新性をより細かく制御できます。

変更内容・新機能の詳細 ​

主な追加機能は次のとおりです。

  • ツール設定（Tool settings）: コネクタ内の各ツール（例: Outlook, Slack, Salesforce, Jira, 独自MCPツール）を個別に有効/無効化できるようになりました。これにより、組織ポリシーに沿ったツール公開が可能です。
  • ツール権限設定（Tool permission settings）: 各ツールについて「事前同意が必要」「エンドユーザーが選択可能」などの権限動作を設定できます。これにより、個別ツールの利用フローで同意を必須化したり、ユーザーに判断させたりできます。
  • MCP同期（MCP sync）: 外部のMCPサーバーで新ツールの追加、説明文の更新、機能進化があった場合に、コネクタ定義を自動的に同期して最新のメタデータを取り込めます。管理者／コネクタ所有者は同期ポリシーに基づき更新の取り込みを管理できます。 これらの機能は、チャット、エージェント、アプリ、フロー、Deep Research といった Amazon Quick のあらゆるワークフローで反映されます。全ての Amazon Quick 利用可能リージョンで利用可能です。

影響範囲・利用シーン ​

  • 対象ユーザー: コネクタ所有者、IT 管理者、セキュリティ/ガバナンス担当者、アプリケーション開発者
  • 利用シーンまたは効果: 組織ポリシーに沿ったツール公開制御（特定ツールのブロックや段階的展開）、ユーザー同意フローの導入、外部MCPサーバーの更新を自動反映して運用負荷を低減
  • 運用効果: コネクタの一貫性と最新性が向上し、承認されたツールのみをユーザーに提供することでコンプライアンス遵守が容易に
  • セキュリティとガバナンス: 同意が必要なツールを強制することでデータ共有や権限昇降のリスクを低減できる
  • 開発者・UX影響: ユーザー側の同意フローやツール一覧表示のUI/UXを調整する必要がある可能性がある

技術的な注意点 ​

  • IAM権限: コネクタ管理・同期を行うための管理者権限が必要。MCP同期を設定する操作やツールの有効/無効化は適切なIAMポリシーで制限してください
  • リージョン制限: 本機能は "Amazon Quick が利用可能な全リージョン" で提供されますが、地域ごとのサービス展開状況はコンソールで確認してください
  • コスト: 機能利用そのもので追加料金が発生するかはサービスドキュメントを確認してください。頻繁な同期や大規模コネクタ運用はAPI呼び出しやログ保管によるコスト増加を招く可能性があります
  • MCPサーバーの互換性: 外部MCPサーバーがMCP仕様に準拠していることが前提です。MCPメタデータの形式・バージョンが一致しない場合は同期に失敗するか、一部情報が取り込まれない可能性があります
  • 同期挙動: 自動同期の頻度・衝突解決（既存カスタム設定がある場合の上書き方針）は管理コンソールで確認・設定してください。同期遅延やキャッシュの有効期間が存在する可能性があります
  • 同意フローの実装: "同意が必要" に設定したツールはユーザー操作フローで明示的な承認が必要になります。アプリ側でのUI対応やログ記録／監査が推奨されます
  • 監査とログ: ツールの有効/無効切替、同期イベント、ユーザー同意の記録は監査ログに残す運用を推奨します。CloudTrail 等での追跡を確認してください
  • ロールアウトとテスト: 本番環境で有効化する前にステージング環境で同期・同意フローの動作検証を行ってください
  • その他: 管理者はコネクタ固有の設定（どのツールを無効化するか、どのツールを同意必須にするか）を明確にドキュメント化して運用ルールを整備してください

参考情報 ​

[General] Amazon Connect Customer announces general availability of agentic CX designer ​

概要 ​

Amazon Connectの新機能「Agentic CX Designer」が一般提供されました。ノーコードのビジュアルキャンバスで、LLMによる自然会話（agentic）と決定論的ワークフローを組み合わせたAIセルフサービス体験を短期間で設計・検証・本番展開できます。

変更内容・新機能の詳細 ​

Agentic CX Designerは、音声およびデジタルチャネル向けのAI駆動セルフサービスをノーコードで作成できるビジュアルキャンバスです。フローチャートのようにロジック、ガードレール、バックエンド統合を定義しつつ、モデルが自然言語での対話を処理します。正確性が求められる業務（資格判定、承認、ルーティング、コンプライアンス検査など）は、開発者がワークフローとして明示的に定義でき、会話はそのワークフローに従います。設計→テスト→デプロイまで同一インターフェースで完結するため、業務チームがコードを書かずに検証済みの本番運用を短期間で開始できます。標準的にはAmazon Connectの既存機能（通話ルーティング、コンタクトフロー、外部API／AWS Lambdaなどの統合ポイント）と連携し、音声・チャット双方の体験を構築します。

影響範囲・利用シーン ​

  • 対象ユーザー: コンタクトセンターのプロダクト/業務担当者、SRE/運用チーム、CXデザイナー、開発者
  • 利用シーン: 自動応答フローの迅速な構築（FAQ対応、本人確認、意思決定ワークフロー、ルーティング最適化）
  • 運用効果: 開発工数とリードタイムの短縮（数か月→数週間）、業務ルールを明確にしたうえでLLMの自然会話能力を活用できるため誤動作リスクを低減

技術的な注意点 ​

  • IAM権限: Amazon Connect管理権限のほか、Lambda、Secrets Manager、S3、CloudWatchなどへの適切な権限が必要になる可能性があります（組織の最小権限ポリシーを確認してください）
  • リージョン制限: 機能の提供リージョンは随時拡大されるため、利用前に対応リージョンを公式ページで確認してください
  • コスト: Amazon Connectの利用料金（通話/チャット分）、Agentic CX Designerの利用に伴うAI/モデル処理の課金、関連AWSサービス（Lambda、S3、データ転送など）のコストが発生します
  • 既存統合: 外部業務システムやAPIとの接続はCanvas上で行える前提だが、接続先の認証・変換ロジックは設計が必要です（例: OAuth/ APIキー/ VPCエンドポイントなど）
  • テストと検証: ノーコードとはいえ、対話の境界ケース、失敗時のフェールオーバー、ログ・監査ポイントを十分にテストしてください
  • セキュリティ/コンプライアンス: 個人情報や機密情報を扱う場合はデータ保持・マスキング・アクセス制御を設計段階で確保し、モデルの出力誤り（hallucination）に備えたガードレールを設定してください

参考情報 ​

[Govcloud Us] Second-generation AWS Outposts racks now in the AWS GovCloud (US) Regions ​

概要 ​

第二世代のAWS Outpostsラックが AWS GovCloud (US-East) と AWS GovCloud (US-West) に対応しました。これにより、米国政府・公共機関向けリージョンに対してもOutpostsを利用してオンプレミスでの低遅延実行やデータ居住要件に対応できます。

変更内容・新機能の詳細 ​

今回のアップデートは、第二世代（second-generation）のAWS OutpostsラックがGovCloud (US) リージョンでサポート対象になったことを示します。OutpostsラックはAWSのインフラ、サービス、API、運用ツールを物理的に顧客サイト（オンプレミスやコロケーション）へ持ち込み、ハイブリッド環境で商用リージョンと同様の操作性を提供します。GovCloud対応により、OutpostsはGovCloud (US-East)／(US-West) を“ホームリージョン（管理プレーン）”として接続でき、低遅延でのローカル処理や、データをオンプレミスに留める必要がある規制対応ワークロードの処理が可能になります。ラックはAWS経由で発注・設置され、管理プレーンは指定したサポート済みリージョンへ接続されます。サポートするサービスの範囲や、国・地域ごとのサポート状況についてはFAQとユーザーガイドで最新情報を確認してください。

影響範囲・利用シーン ​

  • 対象ユーザー: 米国政府機関、公共事業者、政府向け委託業者、及び米国内で厳格なデータ居住性やコンプライアンス要件を持つ企業
  • 利用シーンまたは効果: 低遅延が必要なオンプレ処理（産業制御系、リアルタイム分析等）、規制によりデータを米国内／オンプレに保持する必要があるワークロード、GovCloud のコンプライアンスゾーンとオンプレを一貫管理したい場合
  • 運用効果: GovCloudリージョンへの接続によりコンプライアンス要件を満たしつつ、ローカル処理で遅延低減やデータ移動最小化が可能になり、運用の一貫性（同一API/ツールチェーン）を維持できる

技術的な注意点 ​

  • IAM権限: Outpostsの操作には専用のIAM権限とサービスリンクドロールが必要です。発注前に管理プレーン側（GovCloudアカウント）で必要なロール・権限を確認してください。
  • ネットワーク要件: Outpostsは管理プレーンとの接続（Direct Connect または VPN 経由等）を必要とし、十分な帯域・低遅延のネットワーク接続が求められます。接続要件や冗長化設計は事前に確認してください。
  • サイト準備: ラック設置には電源容量、冷却、物理スペース、ラック搬入経路などの現地準備が必要です。AWSによる設置サービスを利用するための要件を満たす必要があります。
  • リージョン制限: 対応リージョンは現時点で AWS GovCloud (US-East) と AWS GovCloud (US-West) です。Outpostsが接続可能な“ホーム”リージョンのリストは変更される可能性があるため、最新の対応状況をFAQで確認してください。
  • サポートサービスの範囲: すべてのAWSサービスがローカルOutposts上で利用できるわけではありません。サポートされるサービスとインスタンスタイプをユーザーガイドで確認してください。
  • コスト: Outpostsは専用のラック料金やリソース使用料が発生します。追加のデータ転送コストや設置・保守費用も発生するため、事前に料金ページで見積もりを行ってください。
  • コンプライアンス: GovCloudは商用リージョンと分離されたアカウント/リージョンモデルを用いるため、アカウント構成・アクセス統制・監査要件が異なります。規制（FedRAMP、ITARなど）対応状況は確認が必要です。

参考情報 ​

[Config] AWS Config now supports 60 new resource types ​

概要 ​

AWS Configが60種類の追加リソースタイプをサポートしました。Amazon Bedrock、Amazon EC2、Amazon SageMaker、AWS Organizationsなどの主要サービスのリソースが含まれ、より広範な環境の検出・評価・監査・修復が可能になります。

変更内容・新機能の詳細 ​

今回の拡張で、CloudFormation形式のリソースタイプ名（例: AWS::Bedrock::Flow、AWS::EC2::RouteServer、AWS::SageMaker::ModelPackage、AWS::Organizations::Policy など）を含む60種類のリソースがAWS Configでサポートされます。これにより、既存の設定録画（Recording）を「すべてのリソースタイプ」にしている場合は自動的にこれらの新規リソースの構成変更を記録・追跡します。新しいリソースタイプはConfig RulesやConfig Aggregatorでも利用可能になっており、コンプライアンス評価、ポリシー評価、組織横断の集約レポートに組み込めます。主な対象分野は次のとおりです: Bedrockのフローやプロンプトバージョンに対するガバナンス、SageMakerのモデル/パッケージ/アプリのライフサイクル追跡、EC2のRoute Serverやネットワークパフォーマンス購読の監査、Organizationsのポリシー／アカウント構成の監査、LightsailやQuickSightなどの運用構成監視。これらは「リソースが利用可能なリージョン」で利用可能となります。必要に応じて特定リソースタイプだけを録画対象に追加することも可能で、既存のConfigルールや修復アクションにこれらのタイプを組み込めます。

影響範囲・利用シーン ​

  • 対象ユーザー: クラウドセキュリティ・ガバナンス担当、SRE/運用チーム、機械学習エンジニア、組織管理者
  • 利用シーンまたは効果: 新たにサポートされたリソースの構成変更を検出して、コンプライアンス評価・監査レポートや自動修復ルールに組み込み可能（例: SageMakerモデルやBedrockフローのガバナンス、Organizationsポリシーの一元監査、ネットワークRouteServerの構成監視）
  • 運用効果: リソースカバレッジが拡大することで、不整合や設定逸脱の検出精度が向上し、組織横断の可視化・自動対応がしやすくなる

技術的な注意点 ​

  • IAM権限: Configの録画・参照には config:PutConfigurationRecorder / config:StartConfigurationRecorder / config:PutDeliveryChannel / config:DeliverConfigSnapshot / config:Describe* / config:GetResourceConfigHistory 等の権限が必要です。ConfigルールやAggregatorsを操作する権限も確認してください。
  • 録画設定: 「すべてのリソースタイプ」を有効にしている場合は自動的に追跡されますが、個別に録画対象を指定している場合は新しいリソースタイプを明示的に追加する必要があります。
  • リージョン制限: 記事の通り「リソースが利用可能なAWSリージョン」で有効になります。リソース自体が特定リージョンで未提供の場合はそのリージョンでは追跡されません。
  • コスト: AWS Configは記録対象のリソース数やスナップショット／履歴保存で課金されます。新たに記録されるリソースに応じて料金が増える可能性があるため、コスト影響を評価してください（例: リソース数増加による月次課金の上昇）。
  • Configルール/自動修復: 新しいリソースタイプはConfig RulesとAggregatorsで利用可能ですが、既存のマネージドルールが対応しているかは個別に確認が必要です。カスタムルール（Lambda等）での評価はリソースタイプ名を確認のうえ実装してください。
  • CloudFormationリソース名: 記事中の記法はCloudFormationのリソースタイプ名と一致します（例: AWS::SageMaker::ModelPackage）。自動化やIaCで参照する際はこの名前を利用してください。

参考情報 ​

AI要約はOpenAI APIによって生成されています。

Copyright © 2026