Tweet
Tweet

Slide 1

Slide 1 text

週刊AWS 2024.03.18週

Slide 2

Slide 2 text

AWS CloudFromation StackSetsにListStackSetAutoDeploymentTargets APIが追加されました。AWS CloudFormation StackSetsは、複数のアカ ウントおよび AWS リージョン のスタックを 1 度のオペレーションで、 作成、更新、削除できるようにする機能です。StackSetsはOUをターゲ ットにすることができますが、自動デプロイする際OUによって利用可 能なリージョンが違う場合、どのOUのどのリージョンに適用されてい るか各アカウントにログインして確認する必要がありました。今回のア ップデートはこれを一覧表示できるAPIのリリースです。 Get visibility to your auto deployment configuration with a new StackSets API

Slide 3

Slide 3 text

aws cloudformation list-stack-set-auto-deployment-targets --stack-set-name AWSControlTowerExecutionRole { “Summaries”: [ { “OrganizationalUnitId”: “ou-bnyz-xxxxxx”, “Regions”: [ “ap-northeast-1” ] }, { “OrganizationalUnitId”: “ou-bnyz-yyyyyy”, “Regions”: [ “ap-northeast-1” ] }, { “OrganizationalUnitId”: “ou-bnyz-zzzzzz”, “Regions”: [ “ap-northeast-1” ] }, 略 ] } Get visibility to your auto deployment configuration with a new StackSets API

Slide 4

Slide 4 text

$ aws cloudformation list-stack-set-auto-deployment-targets --stack- set-name AWSControlTowerSecurityResources An error occurred (ValidationError) when calling the ListStackSetAutoDeploymentTargets operation: Auto-deployment targets are only available for service-managed stack sets Get visibility to your auto deployment configuration with a new StackSets API

Slide 5

Slide 5 text

Get visibility to your auto deployment configuration with a new StackSets API

Slide 6

Slide 6 text

セルフマネージド型 アカウントとリージョン間でデプロイするために StackSets で必要な IAM ロールを作成します。 サービスマネージド型 AWS Organizations が管理するアカウントにスタックインスタンスをデ プロイできます。 Get visibility to your auto deployment configuration with a new StackSets API

Slide 7

Slide 7 text

AWS Secrets ManagerがAmazon Redfhift サーバレスをサポートしまし た。これにより、データウェアハウスへのユーザー認証情報のローテー ションを管理するといった認証情報の面倒な作業が不要になり、AWS Secrets Managerから直接作成および設定が可能になります。この機能 はAmazon Redshift サーバーレスが利用可能なすべての AWS リージョ ンでご利用いただけます。詳細はドキュメントもご確認ください。 AWS Secrets Manager announces support for Amazon Redshift Serverless data warehouse

Slide 8

Slide 8 text

AWS Secrets Manager announces support for Amazon Redshift Serverless data warehouse

Slide 9

Slide 9 text

Amazon SageMakerとNVIDIA NIM inference microservicesが統合され、 NVIDIAアクセラレータコンピューティングインフラストラクチャ上で大規 模言語モデル(LLM)の価格パフォーマンスをさらに向上させることができる ようになりました。NIMはNVIDIA AI エンタープライズソフトウェアプラッ トフォームの一部としてLLMによる推論用の高性能なAIコンテナを提供する 機能です。推論のために最適化された様々なLLMのコンテナを提供しており。 Llama 2 (7B、13B、70B)、Mistral-7b-Instruct、Mixtral-8x7b、NVIDIA Nemotron-3 などがサポートされる他、それ以外のモデルのGPU最適化バー ジョンを作成するためのツールも提供します。Amazon SageMaker が利用 可能なすべての AWS リージョンでアクセスできます。詳細についてはブロ グもご確認ください。 New Amazon SageMaker integration with NVIDIA NIM inference microservices

Slide 10

Slide 10 text

NVIDIA NIM inference microservices https://note.com/ippei_suzuki_us/n/n9784ca77cebf New Amazon SageMaker integration with NVIDIA NIM inference microservices

Slide 11

Slide 11 text

Amazon Managed Service for Apache FlinkがApache Flink 1.18をサポー トしました。Ver 1.18で新たにサポートされる機能などの詳細について はドキュメントをご確認ください。同時にAmazon Managed Service for Apache Flinkのインプレースアップグレードのサポートも発表されてい ます。これによりより簡素にトレーサビリティを確保してアップグレー ドが可能です。インプレースアップグレードの詳細はこちらもご確認く ださい。 Amazon Managed Service for Apache Flink adds support for Apache Flink 1.18

Slide 12

Slide 12 text

Amazon Managed Service for Apache Flink adds support for Apache Flink 1.18

Slide 13

Slide 13 text

Amazon Managed Service for Apache Flink adds support for Apache Flink 1.18

Slide 14

Slide 14 text

アドバンス分析 ・最も幅広い分析サービス ・ダウンタイムの削減と容量使用率の向上 ・料金パフォーマンス データ管理 ・スケーラブル ・迅速なデータ統合 ・柔軟で高速 Amazon Managed Service for Apache Flink adds support for Apache Flink 1.18

Slide 15

Slide 15 text

Amazon Managed Service for Apache Flink adds support for Apache Flink 1.18

Slide 16

Slide 16 text

Amazon Managed Service for Apache Flink adds support for Apache Flink 1.18

Slide 17

Slide 17 text

Amazon Corretto 22の一般提供がGAしました。Linux, MacOS, Windows各々のバージョンをこちらからダウンロード可能です。 OpenJDK 22のフィーチャーリリースの詳細に関してはOpenJDK 22のプ ロジェクトページをご確認ください。 Amazon Corretto 22 is now generally available

Slide 18

Slide 18 text

Amazon Corretto 22 is now generally available

Slide 19

Slide 19 text

DynamoDBがPrivateLinkをサポートしました。これによりVPCや、オン プレミスからのプライベートネットワークからインターフェイスエンド ポイントを介してアクセス可能になります。DynamoDBのPrivateLinkは 全ての商用リージョンで使用可能です。詳細はドキュメントもご確認く ださい。 Amazon DynamoDB now supports AWS PrivateLink

Slide 20

Slide 20 text

PrivateLink Amazon DynamoDB now supports AWS PrivateLink

Slide 21

Slide 21 text

Amazon DynamoDB now supports AWS PrivateLink

Slide 22

Slide 22 text

https://pages.awscloud.com/rs/112-TZM-766/images/B1-04.pdf Amazon DynamoDB now supports AWS PrivateLink

Slide 23

Slide 23 text

Amazon DynamoDB now supports AWS PrivateLink

Slide 24

Slide 24 text

Amazon DynamoDB now supports AWS PrivateLink

Slide 25

Slide 25 text

Amazon DynamoDB now supports AWS PrivateLink

Slide 26

Slide 26 text

AWS CodeBuildで、AWS Lambda を使用してソフトウェアパッケージ のビルドとテストを実行する際に、これまではマネージドコンテナイメ ージのみ利用可能でした。今回のアップデートによりLambdaの場合も Amazon ECRに保存されているコンテナイメージを使用できるようにな り柔軟性が上がります。このアップデートは東京を含む10のリージョン でご利用いただけます。詳細はドキュメントをご確認ください。 AWS CodeBuild now supports custom images for AWS Lambda compute

Slide 27

Slide 27 text

https://docs.aws.amazon.com/codebuild/latest/userguide/lambda.html AWS CodeBuild now supports custom images for AWS Lambda compute

Slide 28

Slide 28 text

AWS CodeBuild now supports custom images for AWS Lambda compute

Slide 29

Slide 29 text

Savings Plansを購入後、7日以内であれば返品できるようになりました。 Savings Plansは柔軟な価格設定モデルで、1年または3年の利用契約を することで、最大72%削減できる購入方法です。今回のアップデートで 購入した後に最適ではないと気付いた場合に返品し、別の貯蓄プランを 再購入でるようになりました。この機能は、中国リージョンを除くすべ ての AWS リージョンで利用可能です。詳細はドキュメントをご確認く ださい。 AWS announces a 7-day window to return Savings Plans

Slide 30

Slide 30 text

https://docs.aws.amazon.com/savingsplans/latest/userguide/sp- purchase.html#return-sp AWS announces a 7-day window to return Savings Plans

Slide 31

Slide 31 text

大阪リージョンでAmazon Neptuneをご利用可能になりました。エンジ ンバージョン 1.1.0.0 以降および、R5、R5d、R6g、R6i、X2g、T4g、 サーバーレスのインスタンスタイプがご利用いただけます。 Amazon Neptune Database is now available in AWS Asia Pacific (Osaka) Region

Slide 32

Slide 32 text

Amazon Neptune Database is now available in AWS Asia Pacific (Osaka) Region

Slide 33

Slide 33 text

Amazon Neptune Database is now available in AWS Asia Pacific (Osaka) Region

Slide 34

Slide 34 text

Amazon MySQL to RedshiftのZero-ETL integrationでデータフィルタリ ングと、CloudFormationによるリソース設定・デプロイをサポートしま した。データフィルタリングを使うことでレプリケートされるデータベ ースやテーブルを指定することができるので、より効率的にデータ分析 との統合が可能になります。この機能は東京を含む9のリージョンでご 利用いただけます。こちらのブログもご確認ください。 Amazon Aurora zero-ETL integration with Amazon Redshift announces support for data filtering and CloudFormation

Slide 35

Slide 35 text

https://aws.amazon.com/jp/what-is/zero-etl/ Amazon Aurora zero-ETL integration with Amazon Redshift announces support for data filtering and CloudFormation

Slide 36

Slide 36 text

Amazon Aurora zero-ETL integration with Amazon Redshift announces support for data filtering and CloudFormation

Slide 37

Slide 37 text

Amazon Aurora zero-ETL integration with Amazon Redshift announces support for data filtering and CloudFormation

Slide 38

Slide 38 text

Amazon Aurora zero-ETL integration with Amazon Redshift announces support for data filtering and CloudFormation

Slide 39

Slide 39 text

Amazon Aurora zero-ETL integration with Amazon Redshift announces support for data filtering and CloudFormation

Slide 40

Slide 40 text

https://aws.amazon.com/jp/blogs/big-data/announcing-data-filtering- for-amazon-aurora-mysql-zero-etl-integration-with-amazon-redshift/ Amazon Aurora zero-ETL integration with Amazon Redshift announces support for data filtering and CloudFormation

Slide 41

Slide 41 text

Amazon DynamoDBがリソースベースのポリシーをサポートしました。 リソースにアクセスできるIDおよびIAMプリンパルと、実行できるアク ションを指定することが可能です。これにより、IAMプリンシパルによ るクロスアカウントアクセスの制御も簡素化することができます。この 機能はすべてのAWS 商用リージョンで利用できます。詳細については ドキュメントもご確認ください。 Amazon DynamoDB now supports resource-based policies

Slide 42

Slide 42 text

https://aws.amazon.com/jp/blogs/database/simplify-cross-account- access-control-with-amazon-dynamodb-using-resource-based-policies/ Amazon DynamoDB now supports resource-based policies

Slide 43

Slide 43 text

Amazon DynamoDB now supports resource-based policies

Slide 44

Slide 44 text

Amazon DynamoDB now supports resource-based policies

Slide 45

Slide 45 text

Amazon RDSのc6gdインスタンスが２つの2つの読み取り可能なスタン バイを備えたマルチAZ 構成をサポートしました。PostgreSQLのバージ ョン 16.1以降、15.2以降、14.5以降、13.8以降、およびMySQLのバー ジョン 8.0.28以降で利用できます。東京、大阪リージョンを含む14のリ ージョンで利用可能です。 Amazon RDS Multi-AZ deployments with readable standby instances now support C6gd database instances

Slide 46

Slide 46 text

Amazon RDS Multi-AZ deployments with readable standby instances now support C6gd database instances

Slide 47

Slide 47 text

AWS CodeArtifactがパッケージグループ設定の機能をサポートしました。 この機能を使うと、パッケージ形式、名前空間および名前に基づいて CodeArtifactのパッケージをグループ定義できます。パッケージグルー プにPublish、External Upstream、Internal Upstreamのルール設定がで きるため、意図しない公開や、パブリックリポジトリからのインポート を制御しセキュリティを強化できます。 Announcing Package Group Configuration in AWS CodeArtifact

Slide 48

Slide 48 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 49

Slide 49 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 50

Slide 50 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 51

Slide 51 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 52

Slide 52 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 53

Slide 53 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 54

Slide 54 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 55

Slide 55 text

Announcing Package Group Configuration in AWS CodeArtifact

Slide 56

Slide 56 text

Amazon DataZoneとAmazon Redshiftの統合機能が強化されました。 Datazone管理者はDefaultDatawarehouseBlueprint上にパラメーターセ ットを作成することができるようになりました。パラメーターセットを 元にして環境プロファイルを作成することで、利用者は自分でパラメー タ設定することなく環境を作成できるためプロセスを簡略化できます。 この機能は東京を含む13のリージョンで利用可能です。詳細はドキュメ ントもご確認ください。 Amazon DataZone launches enhancements to Amazon Redshift integration

Slide 57

Slide 57 text

Amazon DataZone launches enhancements to Amazon Redshift integration

Slide 58

Slide 58 text

DataZone BluePrint -> DataLake BluePrint Amazon DataZoneプロジェクトメンバーは、環境内でData Lakeのプロデュ ーサおよびコンシューマサービスを立ち上げることができます。 コンシューマーとして、Amazon DataZoneプロジェクトのメンバーは、 Amazon Athenaや他のLake Formationがサポートするクエリーエンジンで、 Lake Formationが管理するアセットの「読み取り専用」コピーに直接アクセ スすることができる。 プロデューサーとして、Amazon DataZoneプロジェクトメンバーは、 Amazon Athenaを使用して新しいLakeFormation管理テーブルを作成し、 Amazon DataZoneカタログに公開することができます。 Amazon DataZone launches enhancements to Amazon Redshift integration

Slide 59

Slide 59 text

DataZone BluePrint -> Datawarehouse Blueprint コンシューマーとして、このブループリントは、Amazon DataZoneプロ ジェクト・メンバーが自分のAmazon Redshiftクラスタに接続し、リモ ートのデータ・ストアにクエリをかけたり、新しいデータ・セットを作 成して保存したりすることを可能にする。 プロデューサーとして、このブループリントは、Amazon DataZoneプロ ジェクトメンバーが、リモートデータストアにクエリするために自分の Amazon Redshiftクラスタに接続し、新しいデータセットを作成し、 Amazon DataZoneカタログにそれらを公開することを可能にします。 Amazon DataZone launches enhancements to Amazon Redshift integration

Slide 60

Slide 60 text

Amazon MSK ConnectでCloudFormationを利用したワーカー設定の削除 やリソースのタグ付、カスタムプラグインの管理等がサポートされまし た。このアップデートによりリソースの管理やデプロイの自動化が容易 になります。これらの機能はAmazon MSK Connect が利用可能なすべて のAWSリージョンでご利用いただけます。 Amazon MSK Connect now supports deleting worker configurations and tagging resources

Slide 61

Slide 61 text

Kafka Connect は、データベース、key-value ストア、検索インデックス、ファイル システムなどの外部システムと接続するためのフレームワークを提供する Apache Kafka のオープンソースコンポーネントです。ただし、Kafka Connect クラスターを 手動で実行するには、必要なインフラストラクチャを計画およびプロビジョンし、ク ラスターオペレーションを処理し、負荷の変化に応じてスケールする必要があります。 Amazon MSK Connect now supports deleting worker configurations and tagging resources

Slide 62

Slide 62 text

。 Amazon MSK Connect now supports deleting worker configurations and tagging resources

Slide 63

Slide 63 text

https://aws.amazon.com/jp/blogs/news/introducing-amazon-msk- connect-stream-data-to-and-from-your-apache-kafka-clusters-using- managed-connectors/ Amazon MSK Connect now supports deleting worker configurations and tagging resources