JAWS-UG主催 週刊AWSキャッチアップ（2023/12/11週）

https://jaws-ug.doorkeeper.jp/events/167514

Transcript

1. 週刊AWS 2023.12.11週
2. AWS AppConfig が AWS PrivateLink をサポートしました。これにより、 インターネットゲートウェイをもたないVPC内のリソースから AppConfigのAPIにアクセスすることが可能になります。 AWS AppConfig now supports AWS PrivateLink
3. ・アプリケーション -> ・設定プロファイル -> ・機能フラグ -> ・環境 AWS AppConfig now supports AWS PrivateLink
4. AWS AppConfig now supports AWS PrivateLink
5. AWS AppConfig now supports AWS PrivateLink
6. AWS AppConfig now supports AWS PrivateLink
7. AWS AppConfig now supports AWS PrivateLink
8. AWS AppConfig now supports AWS PrivateLink
9. AWS AppConfig now supports AWS PrivateLink
10. AWS AppConfig now supports AWS PrivateLink ON
11. AWS AppConfig now supports AWS PrivateLink
12. AWS AppConfig now supports AWS PrivateLink
13. AWS AppConfig now supports AWS PrivateLink
14. 管理コンソール内から簡単に呼び出せるシェル環境 AWS CloudShell の OSが Amazon Linux 2 (AL2) から Amazon Linux 2023 (AL2023) に変更 されました。既存のCloud Shell環境のホームディレクトリは維持されて いますが、OSが提供するパッケージは異なりますので（例えばPython 2 はサポートされなくなります）、利用の前には動作を確認いただくのが 良いでしょう AWS CloudShell has migrated to Amazon Linux 2023 (AL2023)
15. AWS CloudShell has migrated to Amazon Linux 2023 (AL2023)
16. AWS Lambda のCloudWatchメトリクスとして ClaimedAccountConcurrency が追加されました。これは、使用された unreserved concurrency、割り当て済のreserved concurrency と provisioned concurrencyの合計をレポートするもので、あとどれぐらい 同時実行可能かを把握するために利用できます。 AWS Lambda supports additional concurrency metric for improved quota monitoring
17. AWS Lambda supports additional concurrency metric for improved quota monitoring
18. CodeDeploy は ASG (Auto Scaling Group) スケールイン中にアプリケー ションの停止フック (Stop Hook)を呼び出すことができるようになりま した。これによりスケールダウン時の進行中タスクの完了や、アプリケ ーションリソースの開放等を適切なタイミングで実行可能です。AGS イ ンスタンスの更新操作中にもフックを呼び出すことができるため、アプ リケーション稼働させながらインスタンスにパッチを適用する際にも活 用可能です。 AWS CodeDeploy now supports application stop hooks during Amazon EC2 Auto Scaling Group scale-ins
19. AWS CodeDeploy now supports application stop hooks during Amazon EC2 Auto Scaling Group scale-ins
20. Amazon Athena で AWS IAM Identity Center からの trusted identity propagation がサポートされました。これによりシングルサインオンし たユーザーの権限に基づいたクエリや、監査が可能になります。 Amazon Athena now supports user identities for data access and audit
21. 今回のリリースにより、管理者は新しいワークグループを作成する際に、 Athena SQLユースケースの信頼されたIDプロパゲーションを有効にす るだけでよい。データアナリストは、企業IDを使用してEMR Studioの Athenaエディタにアクセスし、信頼されたIDプロパゲーションが有効な ワークグループからクエリを実行できる。クエリが実行されると、デー タアナリストのIDはAWS Lake Formationに伝搬され、データアクセス が承認される。この起動により、シングルサインオンによるオンボーデ ィングが簡素化され、ID ベースのきめ細かなアクセス制御によりエンド ツーエンドのセキュリティが向上し、Athena クエリワークフローの監 査が可能になります。 Amazon Athena now supports user identities for data access and audit
22. https://dev.classmethod.jp/articles/athena-identities-data-access-audit/ Amazon Athena now supports user identities for data access and audit
23. Amazon Athena now supports user identities for data access and audit
24. Amazon CodeCatalyst でマネージドパッケージリポジトリが一般提供開 始（GA）になりました。CodeCatalyst ユーザーが npm パッケージをセ キュアに保存し、共有可能なパッケージリポジトリです。またこのレポ ジトリ経由でOSSのパッケージも取得可能です。 Introducing managed package repository support for Amazon CodeCatalyst
25. Introducing managed package repository support for Amazon CodeCatalyst
26. Introducing managed package repository support for Amazon CodeCatalyst
27. Amazon Managed Streaming for Apache Kafka (Amazon MSK) のIAMサ ポートが、AWS SDKが動作するすべてのプログラミング言語で利用で きるようになりました。これによりIAMベースでKafkaリソースへのアク セス制御が可能になります。この連携はオープンスタンダードである SASL/OAUTHBEARER ベースで実装されています。 Amazon MSK extends AWS IAM support to all programming languages for existing clusters
28. Amazon MSK extends AWS IAM support to all programming languages for existing clusters
29. AWS Amplify は AWS Cloud Development Kit (CDK) で作成された GraphQL API のバックエンドとしてこれまでのDynamoDBサポートに加 え、既存のMySQLとPostgreSQLを利用できるようになりました。これ により既存のデータソースを活用しつつ、ウェブ/モバイルアプリ用のフ ロントエンド用 API レイヤーを簡単に構築できます。 Connect GraphQL APIs to existing MySQL and PostgreSQL databases with AWS Amplify
30. Connect GraphQL APIs to existing MySQL and PostgreSQL databases with AWS Amplify DynamoDB
31. Amazon EC2 Inf2 インスタンスの利用可能なリージョンが拡大され、新 たに東京、ムンバイ、シンガポール、アイルランド、フランクフルトリ ージョンで利用可能になりました。Inf2 インスタンスは、 AWS Inferentia2 アクセラレーターを内蔵した深層学習等の推論に向くインス タンスで、大規模言語モデル (LLM) やビジョントランスフォーマ向けに 高いコストパフォーマンスを提供します。 Amazon EC2 Inf2 instances, optimized for generative AI, now available globally
32. Amazon EC2 Inf2 instances, optimized for generative AI, now available globally reinvent2022
33. Amazon EC2 Inf2 instances, optimized for generative AI, now available globally
34. AWS Lambda のマネージドランタイムおよびコンテナイメージで Python 3.12 がサポートされました。また、Amazon CloudFrontのエッ ジロケーションで稼働するLambda@Edgeでも同様にPython3.12が利用 可能になっています。 AWS Lambda adds support for Python 3.12
35. AWS Lambda adds support for Python 3.12 PythonのEOL Not AWS
36. AWS Data Exchange で data grants が一般提供開始(GA)になりました。 Data Exchangeに登録したリソース(S3やRedshiftの表等)へのリードオン リーアクセスを期限付きで別のAWSアカウントに共有する機能です。 Data Exchangeの管理コンソールから簡単な操作で設定が可能です。 AWS Data Exchange now supports data grants for sharing data across organizations
37. AWS Data Exchange now supports data grants for sharing data across organizations
38. AWS Data Exchange now supports data grants for sharing data across organizations
39. AWS IoT Core で、 ユーザー独自のCA (Certificate Authority)をフリート のプロビジョニングに利用可能になりました。AWS IoT にはセキュアな 通信のために X.509 クライアント証明書を発行する機能がありますが、 今回の機能更新により独自の公開鍵インフラストラクチャ (PKI)を利用す ることが可能になります。 AWS IoT Core allows customers to use their own CAs with fleet provisioning
40. AWS IoT Core allows customers to use their own CAs with fleet provisioning
41. Amazon Kinesis Data Firehose で CloudWatch Logs からの出力ファイ ルを展開して転送先(S3とSplunk)に連携する機能が追加されました。 CloudWatch Logsのデータは初期状態でgzip圧縮されているため、連携 後の処理でgzipファイルが扱えない場合は別途展開を実装する必要があ りましたが、この機能によりKinesis Data Firehoseの設定だけで展開可 能になります。展開処理には追加の費用が発生しますので料金表を確認 してください Amazon Kinesis Data Firehose supports delivery of decompressed CloudWatch Logs to destinations
42. Amazon Kinesis Data Firehose supports delivery of decompressed CloudWatch Logs to destinations
43. Amazon Kinesis Data Firehose supports delivery of decompressed CloudWatch Logs to destinations CloudWatch S3 or Splunk ->
44. Amazon Linux 2023 の3回目の四半期アップデートである AL2023.3 の KVMおよびVMware用のイメージがダウンロード可能になりました。 Amazon Linux announces support for KVM and VMWare images with AL2023.3
45. クラウドコンタクトセンター Amazon Connect でケース（問い合わせ） をプログラム的に管理し、エスカレーションワークフローを設定できる 機能が追加されました。Amazon Connect Case のルールデザイナーでル ールを設定可能です。例えば、ケースが更新されるたびにタスクを自動 的に作成したり、アラートメールを送るといった自動化が可能です。ま た、コンタクトセンターの会話を分析するAmazon Connect Contact Lensと連携して、会話内容に応じたフォローアップタスクの設定も可能 です。 Amazon Connect Cases now supports creating rules for monitoring and updating your cases
46. Amazon Connect Cases now supports creating rules for monitoring and updating your cases
47. Amazon Connect Cases now supports creating rules for monitoring and updating your cases
48. Amazon Connect Cases now supports creating rules for monitoring and updating your cases
49. Amazon Connect Cases now supports creating rules for monitoring and updating your cases
50. Amazon Connect Cases now supports creating rules for monitoring and updating your cases