2017年1月のAWSサービスアップデートまとめ

AWSサービスアップデート
2017年1⽉
2017年2⽉6⽇
アマゾンウェブサービスジャパン株式会社
AWS Training Team
⻤形愛
⼆條智⽂
⼤場崇令

2
本資料では2017年2⽉6⽇時点のサービス内容および価格についてご説明しています。
最新の情報はAWS公式ウェブサイト(http://aws.amazon.com)にてご確認ください。
資料作成には⼗分注意しておりますが、資料内の価格とAWS公式ウェブサイト記載の
価格に相違があった場合、AWS公式ウェブサイトの価格を優先とさせていただきます。
内容についての注意点
AWS does not offer binding price quotes. AWS pricing is publicly available and is subject to change in
accordance with the AWS Customer Agreement available at http://aws.amazon.com/agreement/. Any
pricing information included in this document is provided only as an estimate of usage charges for AWS
services based on certain information that you have provided. Monthly charges will be based on your actual
use of AWS services, and June vary from the estimates provided.
価格は税抜表記となっています。⽇本居住者のお客様がサービスを使⽤する場合、
別途消費税をご請求させていただきます。

3
Agenda
• Expanded Footprint and Platform Availability
• Generally Available Services or New Service
• Services Expanded
• New Resources
• Others

4
Expanded Footprint and Platform
Availability

5
Expanded Footprint and Platform Availability
• EC2 R4 インスタンスがAsia Pacific (Tokyo) 他リージョンで使⽤可能に
• AWS CodeBuild が US East (オハイオ) リージョンで使⽤可能に
• AWS Service Catalog がカナダおよびロンドンの各リージョンで使⽤可能に
• Amazon CloudWatch Events が Europe (London) リージョンで利⽤可能に
• ドイツの7つめのエッジロケーションが Munich で提供開始
• Amazon VPC における Amazon EC2 インスタンスで Internet Protocol
Version 6 (IPv6) が中国を除くすべてのリージョンで使⽤可能に
• AWS Directory Service for Microsoft Active Directory (Enterprise Edition) が
Asia Pacific (Seoul)リージョンで使⽤可能に

6
Generally Available Services & New
Service

7
AWS Batch が⼀般利⽤可能に
• バッチ管理機能のセットで、数⼗万件のバッチコンピューティング
ジョブを簡単かつ効率的に実⾏可能するサービス
• 特徴
– コンピューティングリソース (CPU やメモリ最適化インスタンスなど) の最適な数量とタイ
プを、送信されたバッチジョブの量と具体的なリソース要件に基づいて動的にプロビジョ
ニング
– AWSバッチは、Amazon EC2やスポットインスタンスなどのAWSコンピューティングサー
ビスや機能の全範囲にわたってバッチ処理ワークロードを計画、スケジュール、実⾏
– 利⽤者は、ジョブを実⾏するバッチコンピューティングソフトウェアやサーバークラス
ターをインストールして管理する必要がなく、結果の分析や問題の解決に集中できる
• 料⾦
– AWS Batch に対する追加料⾦はなく、バッチジョブを保存したり実⾏したりするために作
成した AWS リソース (Amazon EC2 インスタンスなど) に対してのみ料⾦が発⽣
• 利⽤可能リージョン
– 現在⽶国東部 (バージニア北部) リージョンで利⽤可能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-batch-now-generally-available/

8
Amazon Cloud Directory が⼀般利⽤可能に
• 完全マネージド型のクラウドディレクトリサービス
• 特徴
– 複数ディメンジョンにまたがる階層を持つディレクトリを構築・管理可能
（従来のAD LDSやLDAPは単⼀の階層のみが可能）
– 何億というオブジェクトへのスケールが可能
– インフラストラクチャのスケールやサーバの管理が不要
– スキーマを定義し、ディレクトリを作成してCloud Directory APIにてデータ投⼊が可能
• 料⾦
– 初期費⽤なしの使⽤量に応じた課⾦
– 新規利⽤者は、1か⽉あたり100,000回の読み取りおよび10,000回の書き込みと1GBのス
トレージが12か⽉間無料
• 利⽤可能リージョン
– オハイオ、バージニア北部、オレゴン、アイルランド、シドニー、シンガポール
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-cloud-directory-now-generally-available/

9
Services Expanded
COMPUTE
STORAGE
DATABASE
NETWORKING & CONTENT DELIVERY
MIGRATION
DEVELOPER TOOLS
MANAGEMENT TOOLS
SECURITY, IDENTITY & COMPLIANCE
ANALYTICS
ARTIFICIAL INTELLIGENCE
INTERNET OF THINGS
GAME DEVELOPMENT
MOBILE SERVICES
APPLICATION SERVICES
MESSAGING
BUSINESS PRODUCTIVITY
DESKTOP & APP STREAMING

11
Amazon ECS タスク配置が簡単に制御可能に
• Amazon ECS クラスタ上にどのようにタスクを配置するか制御する機能
– タスク配置戦略: タスク配置およびタスク終了のためのインスタンスを
選択するアルゴリズム(bin pack, random, spread)
– タスク配置制約: タスク配置中に考慮されるルール
(distinctInstance,memberOf)
– 属性: コンテナインスタンスへのカスタムメタデータ(組み込み,カスタ
ム)
• 例: アベイラビリティゾーンに渡って幅広く配置しながら、各ゾーンでは
メモリを基準に詰め込む
https://aws.amazon.com/jp/blogs/news/introducing-amazon-ecs-task-placement-policies/

12
Amazon EC2 Container Service が Docker 1.12 、
インスタンス起動時に属性を追加する機能をサポート
• Amazon ECS コンテナインスタンスで Docker 1.12 が使⽤できるように
– 最新の Amazon ECS-optimized AMI 使⽤⽅法:
http://docs.aws.amazon.com/ja_jp/AmazonECS/latest/develope
rguide/launch_container_instance.html
• 起動時にコンテナインスタンスに属性を追加することが可能に
– これによりAuto Scaling の EC2 インスタンス起動時などで、タスク
配置に使⽤されるカスタム属性が簡単に⾃動設定できるように
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-ec2-container-service-
supports-docker-1-12-and-ability-to-add-attributes-during-instance-boot/

13
Amazon ECS がコンテナインスタンスドレイニング機
能をサポート
• Amazon ECS コンテナインスタンスでドレイニング状態をサポート
• ドレイニング状態は、コンテナインスタンス上で新しいタスクが開始され
るのを防ぎ、インスタンス上で実⾏中のタスクをクラスタ内の他のインス
タンスに移動するようにサービススケジューラに通知する
• クラスタからインスタンスを削除する必要があるタイミング(システムを更
新する、Dockerデーモンを更新する、あるいはクラスタのサイズをスケー
ルダウンするなど)で便利
• コンテナインスタンスの状態は⼿動でDRAININGに変更可能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-ecs-supports-container-
instance-draining/

14
Amazon EC2 Container Registry（ECR）が Docker
Image Manifest V2、Schema 2 をサポート
• Docker Image Manifest V2、Schema 2 がサポートしているもの
– イメージごとに複数タグの割り当て
• List および DescribeImages API、ECRコンソールでイメージに
設定されたすべてのタグが表⽰される
• PutImage, BatchDeleteImageを使⽤して、タグを追加したり削
除したりできる
– Windowsコンテナイメージのストア
• Amazon ECR が OCI 互換イメージのプッシュおよびプルを可能にする
OCI（Open Container Initiative）仕様のドラフトをサポート
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-ecr-supports-docker-image-
manifest-v2-schema-2/

15
EC2 スポットインスタンス向け専有テナント機能が利⽤
可能に
• VPC内の物理的に分離されたハードウェア上で、スポットインスタンスを
使⽤した⼤規模なワークロードが実⾏できるように
• Dedicated スポットインスタンスを使⽤して、⼤規模なワークロードに対
するセキュリティ、プライバシー、またはその他のコンプライアンス要件
を満たしながら、オンデマンドの価格設定を最⼤90％削減できる
• Dedicated スポットインスタンスは、デフォルトテナントで実⾏されてい
るスポットインスタンスと同じように動作する
• AWS管理コンソール（EC2 Instance tables）、DescribeInstances API、
およびCloudTrailログを使⽤して、現在または以前に実⾏中のSpotインス
タンスの配置テナントを確認できる
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-ec2-spot-instances-now-support-
dedicated-tenancy/

16
AWS Elastic Beanstalk が機能拡張 - Amazon Elastic
File System
• AWS Elastic Beanstalk 環境から Amazon EFS ファイルシステムを作成
およびマウント可能に
– 設定ファイルを使⽤して、Amazon EFS ファイルシステムを作成
(storage-efs-createfilesystem.config)、およびマウント(storage-
efs-mountfilesystem.config)が可能
– AWS Elastic Beanstalk 環境の⼀部として Amazon EFS ボリューム
を作成することも、AWS Elastic Beanstalk とは独⽴して作成した
Amazon EFS ボリュームをマウントすることも可能
• 本機能により、スケーラブルで可⽤性が⾼く永続的な共有ストレージが必
要なアプリケーションをより簡単に展開できるように
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-elastic-beanstalk-extensions-for-
amazon-efs/

18
CA Arcserve Backup による Storage Gateway 仮想
テープライブラリを使⽤した AWS ヘのバックアップが可
能に
• AWS Storage Gateway がサポートする主要なバックアップソフトウェア
に、CA ARCserve Backup が追加された
• Storage Gateway の仮想テープライブラリ（VTL）を使⽤して、スケーラ
ブルでコスト効率の良いセキュアな Amazon S3 および Amazon Glacier
に CA Arcserve Backup r17 からバックアップおよびアーカイブ可能に
• その他互換性のあるサードパーティーのバックアップソフトウェア:
http://docs.aws.amazon.com/ja_jp/storagegateway/latest/userguid
e/Requirements.html#requirements-backup-sw-for-vtl
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/backup-to-aws-with-ca-arcserve-
backup-using-the-storage-gateway-virtual-tape-library/

20
Amazon RDS が、JAB から⾼程度ベースライン
FedRAMP P-ATO を獲得
• Amazon RDS の MySQL、Oracle、PostgreSQL が、AWS GovCloud（
US）リージョンにおいて、FedRAMP ⾼ベースラインの Provisional
Authority to Operate（P-ATO）の対象範囲サービスとなった
• これにより Amazon RDS で、⽶国連邦政府機関のセンシティブなデータ
をホストできるように
コンプライアンスプログラムによる AWS 対象範囲内のサービス
https://aws.amazon.com/jp/compliance/services-in-scope/
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-rds-receives-provisional-
fedramp-high-authorization-to-host-sensitive-government-data/

21
Amazon Aurora Cluster で監査機能が使⽤可能に
• Amazon Aurora で、パフォーマンスの⾼い⾼度な監査機能を使⽤して、
データベースアクティビティを監査できるように (advanced auditing機能)
• 監査機能を使⽤すると、利⽤者が指定したイベントの任意の組み合わせをロ
グに記録し、⼿動または別のアプリケーションを使⽤してこれらのログを公
開することができる
– ログ分析、ユーザーアクションの監査、セキュリティ関連イベントのア
ラームの設定などに役⽴つ
– コンプライアンス規定やガバナンスのベースになる情報として利⽤可能
• DBクラスタパラメータグループにあるパラメータを設定することで
advanced auditingの有効化や設定を⾏うことができる
– これらのパラメータの変更でDBクラスタの再起動は必要ない
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-aurora-now-offers-
advanced-audit-capability/

22
RDS MySQL から Aurora へ簡単に移⾏できるように
• Amazon RDS for MySQL データベースを Amazon Aurora に Aurora
Read Replica を作成して移⾏する機能が利⽤可能に
– これまでもスナップショットを作成して移⾏できたが、スナップショットを作
成した後の更新内容は、2 つのデータベース間でのレプリケーションを⼿動で
設定する必要があった
– このアップデートにより、AWS マネジメントコンソールで、スナップショット
の作成、復元、残りの更新内容のレプリケーションが 1 つのステップで処理さ
れるため、今まで以上に Amazon Aurora への移⾏が容易に
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/easy-migration-from-rds-mysql-to-
aurora/

23
Amazon RDS が、暗号化されたデータベースインスタンスの
リードレプリカをリージョン間でサポート
• AWS KMS で保存時の暗号化がされている MariaDB、MySQL、
PostgreSQL の各データベースインスタンスについて、Amazon RDS の
クロスリージョンリードレプリカが作成可能に
– これまでは、暗号化された DB スナップショットをコピー先のリー
ジョンにコピーすることで対応していた
• 暗号化されたデータベースインスタンスのクロスリージョンリードレプリ
カを作成するには、コピー先のリージョンとそのリージョンの暗号化キー
を選択するだけ
– 独⾃の暗号化キー、各リージョンで AWS KMS によって作成される
Amazon RDS のデフォルトの暗号化キーが使⽤可能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-rds-now-supports-read-
replicas-of-encrypted-database-instances-across-regions/

24
Amazon RDS for Oracle が、カスタムDNSサーバーを
使⽤したアウトバウンドネットワークアクセスをサポート
• RDS for Oracle インスタンスからのアウトバウンドネットワークアクセス
時に、カスタム DNS サーバーが使⽤可能に
– 参考: 2016/12/5 Amazon RDS for Oracle でアウトバウンドネットワークアクセスがサ
ポート
• RDS インスタンスが動作する Amazon VPC の DHCP オプションでカス
タム DNS サーバーを構成可能
• 注意
– カスタム DNS を使⽤している場合は、RDS インスタンスはすべての名前解決にそれを使
⽤する
– カスタム DNS サーバーに到達できない場合、またはアプリケーションで使⽤されているア
ドレスの解決ができない場合は、アウトバウンドネットワークの処理が失敗する
– DNS サーバーは、VPC 内のインスタンスによって到達可能で、アウトバウンドネットワー
クトラフィックで使⽤されている DNS 名を解決できる必要がある
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-rds-for-oracle-now-
supports-outbound-network-access-with-custom-dns/

25
コストアロケーションタグが Amazon DynamoDB に対応
• Amazon DynamoDB テーブルにタグの追加が可能に
• タグを利⽤して、カテゴライズと、より詳細なコストレポートが作成可能
– たとえば、さまざまな環境（development、staging、production）
で DynamoDB テーブルにタグを付け、それぞれの⽀出を確認するこ
とができる
• タグ付きのテーブルに関連するローカルセカンダリインデックス（LSI）お
よびグローバルセカンダリインデックス（GSI）には、⾃動的に同じタグ
が付けられる
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-dynamodb-now-supports-
cost-allocation-tags/

26
Amazon Redshift がワークロード管理コンソールを改良
• Amazon Redshift マネジメントコンソールにおけるワークロード管理
(WLM) に以下機能を追加
– in-line validations
– simpler error messages など
• これにより、簡単に WLM キューの作成やワークロードの管理が可能に
• 補⾜: Amazon Redshift ワークロード管理 (WLM) は、ワークロード内の
優先順位を柔軟に管理でき、短くて実⾏速度の速いクエリが実⾏時間の⻑
いクエリの後に溜まらないように調整するための機能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-redshift-announces-
improved-workload-management-console-experience/

27
Amazon Redshift が Zstandard ⾼データ圧縮エン
コーディングと 2 つの新しい集計関数をサポート
• Amazon Redshift が、カラム圧縮エンコーディングとして Zstandard（
ZSTD）をサポート
– これにより、より優れたデータ圧縮を実現でき、ストレージ使⽤量の
削減、必要とされる I/O の削減が可能
– ZSTD の追加により、Amazon Redshift は、8 つの圧縮エンコーディ
ングをデータセットに応じて選択可能に
http://docs.aws.amazon.com/redshift/latest/dg/c_Compression
_encodings.html
• 利⽤可能なウィンドウ関数に、「PERCENTILE_CONT」および「
MEDIAN」集計関数が追加された
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-redshift-now-supports-the-
zstandard-high-data-compression-encoding-and-two-new-aggregate-functions/

28

29
EC2-Classic から EC2-VPC へ Elastic IP アドレスの移
⾏が可能に
• Elastic IP Migration を使⽤すると、EC2-Classic で関連付けられていな
い Elastic IP Addresses を EC2-VPC に移⾏し、必要に応じて元に戻すこ
とが可能に
– これにより、ワークロードを VPC に移⾏した後、同じ Elastic IP
Addresses を使⽤可能
• Elastic IP Migration は、「Elastic IP を EC2-Classic から EC2-VPC に
スコープを変更」「移動」「復元」の3つの機能を実現したもの
• Elastic IP Migration は、8つのリージョンで使⽤可能
– us-east-1,us-west-1,us-west-2,eu-west-1,ap-northeast-1,sa-
east-1, ap-southeast-1,ap-southeast-2
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/announcing-elastic-ip-address-
migration-from-ec2-classic-to-ec2-vpc/

30
Amazon Virtual Private Cloud (VPC) の Elastic
Load Balancing でインターネットプロトコルバージョ
ン 6 (IPv6) をサポート
• Application Load Balancer が、Amazon Virtual Private Cloud (VPC)
でネイティブインターネットプロトコルバージョン 6 (IPv6) をサポート
– この機能により、クライアントは IPv4 または IPv6 経由のデュアルス
タックモードで Application Load Balancer に接続可能に
– VPC で IPv6 を有効にしたら、ロードバランサーの設定時に IP アドレ
スタイプに対してデュアルスタックを選択して、Application Load
Balancer で IPv6 を有効にできる
– IPv4 に対して⾏うように、Application Load Balancer で IPv6 トラ
フィックのセキュリティグループコンソールを通じて設定されたセ
キュリティグループを割り当てることもできる
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/announcing-internet-protocol-
version-6-ipv6-support-for-elastic-load-balancing-in-amazon-virtual-private-cloud-vpc/

32
AWS CodeCommit が AWS CloudTrail ロギングをサポート
• AWS CodeCommit が AWS CloudTrail と統合され、より簡単に API 呼
び出しや Git の操作を通して、CodeCommit リポジトリに加えられた変
更が追跡できるように
• AWS CloudTrail はこれらの変更を取得し、指定したAmazon S3バケット
にログファイルを配信
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-codecommit-supports-aws-
cloudtrail-logging/

33
AWS CodeCommit がコミットの差分表⽰を追加
• AWS CodeCommit コンソールから直接、コードの変更が表⽰可能に
• 変更には、コミット間で変更されたファイルのリスト、各ファイルに加え
られた特定のコード変更の⾊分けされたレンダリングが含まれる
• コードの変更は、並べて表⽰（分割ビュー）、またはインライン（統合
ビュー）で確認できる
• 空⽩の変更を表⽰または⾮表⽰にすることも可能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-codecommit-adds-difference-
viewing-for-a-commit/

34
AWS CodeDeploy が Blue/Green デプロイを導⼊
• AWS CodeDeploy で Blue/Green デプロイが使⽤できるように
– これにより既存のデプロイタイプは、インプレイスデプロイと呼ばれるように
なり、2つのデプロイタイプから選べるように
• Blue/Green デプロイにより、本稼働トラフィックを送信する前に新しい
アプリケーションバージョンをテストできる
– 新しくデプロイされたアプリケーションバージョンで問題がある場合は、イン
プレイスデプロイよりも速く以前のバージョンにロールバックできる
• CodeDeploy では、Blue/Green デプロイの特定の設定を選択できる
– たとえば、新しいインスタンスを⼿動でプロビジョニングしたり、既存の Auto
Scaling グループをコピーして CodeDeploy で⾃動的にプロビジョニングする
ことができる
– 新しいインスタンスにトラフィックを再ルーティングするタイミング、トラ
フィックをルーティングするレート、および完了時に古いインスタンスを終了
するかどうかが選択できる
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-codedeploy-introduces-blue-
green-deployments/

36
AWS CloudTrail が API アクティビティ履歴のイベント
ソースフィルターを追加
• AWS CloudTrail が、APIアクティビティ履歴のイベントを検索する際の、
イベントソース属性のフィルタリングをサポート
– 例えば、イベントソースの iam.amazonaws.com 属性でフィルタリ
ングして、ロール作成やポリシーアプリケーションなどのIAMアク
ティビティのみを表⽰するように結果をフィルタリングできるように
• その他サポートしているフィルター: ユーザー名、イベント名、リソース
タイプ、イベントID、リソース、時間範囲
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-cloudtrail-adds-event-source-
filter-for-api-activity-history/

37
Amazon CloudWatch Logs は JAB から⾼程度ベース
ライン FedRAMP P-ATO を獲得
• Amazon CloudWatch Logs は、AWS GovCloud（⽶国）リージョンにお
いて FedRAMP ⾼程度ベースライン P-ATO（Operative to Peak）を取得
• これにより利⽤者は、Amazon CloudWatch Logs を活⽤し、政府のセン
シティブなデータを処理することが可能に
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-cloudwatch-logs-receives-
provisional-fedramp-high-authorization-to-process-sensitive-government-log-data/

38
AWS CloudFormationは、リストインポート、Split
Function、その他のリソースサポートをアップデート
• AWS CloudFormation コンソールを使⽤して、別のスタックからの
output をインポートしているスタックを⼀覧表⽰できるように
– どのスタックが特定の output 値をインポートしているかを確認するには、
ListImports アクションを使⽤
– output値は、クロススタック参照で使⽤され、スタックテンプレート内のハードコー
ドリソースIDや⼊⼒パラメータを渡すことなく、スタック間で値をインポートおよび
エクスポート可能
• 新しい組み込み関数 Fn::Split を使⽤して、⽂字列の値のリストへの分割
が可能に
– 例: { "Fn::Split" : [ "|" , "a|b|c" ] } → ["a", "b", "c"]
• その他既存リソースのサポートもアップデート
– Auto Scaling、Amazon EC2 Container Service、Amazon RDS、AWS OpsWorks
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-cloudformation-introduces-
support-for-listing-imports-split-function-and-resource-coverage-updates/

39
AWS CloudTrail が AWS Personal Health
Dashboard に対応
• CloudTrailのログ取得に問題が発⽣し、SNSTopicへの発⾏やS3バケットへ
の出⼒が⾏えなくなった場合にPersonal Health Dashboardへ通知
• Personal Health Dashboardは問題事象の通知と推奨する修正⽅法の案内
を⾏う
https://aws.amazon.com/about-aws/whats-new/2017/01/aws-cloudtrail-adds-integration-with-aws-
personal-health-dashboard/

40
AWS CloudTrail が AWS Managed Services、AWS
CodeCommit、Amazon GameLift の API アクティビ
ティ履歴を追加
• AWS CloudTrail で、AWS Managed Services、AWS CodeCommit、
Amazon GameLift の API アクティビティ履歴が表⽰可能に
– 以前より S3 バケットログファイルで利⽤できていたが、CloudTrail
コンソールで表⽰可能に
• 事前定義された⼀連のフィルタを使⽤して、これらのサービスの作成、変
更、削除イベントアクティビティが検索可能に
– 読み取り専⽤ API については、Amazon S3 バケットまたは Amazon
CloudWatch Logsで確認可能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-cloudtrail-adds-aws-managed-
services-aws-codecommit-and-amazon-gamelift-to-the-api-activity-history/

41

42
Amazon Inspector が Ubuntu 16.04 および評価スケ
ジューリング⽤の AWS Lambda blueprint をサポート
• Amazon Inspector が、Amazon EC2 Ubuntu 16.04 のセキュリティ評
価のサポートを開始
– Ubuntu 16.04 の脆弱性診断を実⾏するには、対象のEC2インスタンスに
Amazon Inspector AWS エージェントをインストールし、Amazon Inspector
コンソールで評価を設定し、評価を実⾏するだけ
• Amazon Inspector が、スケジュールに基づいて脆弱性評価を⾃動的に実
⾏する Lambdaのブループリントを公開
– inspector-scheduled-run ブループリントを使⽤してスケジュールのセット
アップが可能
– スケジュール頻度を固定、独⾃の CRON 式から選択し、評価テンプレート
ARN（assessmentTemplateArn）を提供することで、AWS Lambda が脆弱
性評価を定期的に実⾏するイベントを作成
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-inspector-launches-support-
for-ubuntu-16-04-and-an-aws-lambda-blueprint-for-assessment-scheduling/

44
Amazon EMR リリース 5.3.0 で Apache Spark
2.1.0、および Apache Hive と Hue の更新プログラム
が利⽤可能に
• Amazon EMR リリース 5.3.0 で Apache Spark (2.1.0)、Apache Hive
(2.1.1)、Apache Flink (1.1.4)、Hue (3.11.0)、および Apache Oozie
(4.3.0) が使⽤できるように
– Apache Spark 2.1.0: 機械学習アルゴリムに対するより良い SparkR
のサポート、構造化ストリーミングの改善、Spark SQL のパフォーマ
ンスの向上を含めて、1,200 以上のチケットを解決
– Hue 3.11.0: 新しい autocompleter とより⾼度な結果グリッドによ
り、SQL エディタに改良点を追加
– Flink 1.1.4、Hive 2.1.1、および Oozie 4.3.0 には、さまざまな改善
やバグ修正が含まれる
http://docs.aws.amazon.com/ja_jp/emr/latest/ReleaseGuide/emr-release-components.html
現在このイメー
ジを表示できま
せん。
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/apache-spark-2-1-0-and-updates-to-
apache-hive-and-hue-now-available-on-amazon-emr-release-5-3-0/

45
Amazon Elasticsearch Service で Elasticsearch 5
が利⽤可能に
• Amazon Elasticsearch Service ドメインを作成する際、Elasticsearchバ
ージョン5.1.1(バンドル: kibana 5.1.1)が選択できるように
• Elasticsearch 5 のハイライト
– Painless Scripting のサポート
– インデックスパフォーマンスの改善
– 新しい Ingestion API が使⽤可能に
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/elasticsearch-5-now-available-on-
amazon-elasticsearch-service/

46
AWS の無料利⽤枠で、Amazon Elasticsearch
Service の t2.small.elasticsearch が利⽤可能に
• AWS 無料利⽤枠（アカウント作成から 12 か⽉間）で
t2.micro.elasticsearch と t2.small.easticsearch が利⽤可能に
– これまでは t2.micro.elasticsearch のみが対象
• Single-AZ の t2.micro.elasticsearch または t2.small.easticsearch イン
スタンスを 1ヶ⽉あたり 750 時間、10GB の EBS ストレージ（マグネテ
ィックまたはGP2）で利⽤可能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-elasticsearch-service-free-
tier-now-available-on-t2-small-elasticsearch-instances/

48
Amazon Lumberyard Beta 1.7 が利⽤可能に
• Amazon Lumberyard Beta 1.7 が利⽤可能に
– Amazon Lumberyard Beta 1.7 は最⾼品質のゲームを作成し、ゲー
ムをAWSクラウドの膨⼤なコンピューティングとストレージに接続し、
Twitch でファンを連携させることができる Amazon の無料のクロス
プラットフォーム 3D エンジンに対する 403 の新しい改善点、修正点、
および機能を含む
– その他、Visual Studio 2015のサポート、新しいEditorレイアウト、
VRのSpherical Video Playbackのサポート、Geppetto character
tool の UX の改良、オーディオ、ライトニング、複合図形、アニメー
ションをサポートする新しいコンポーネントエンティティ、Twitch
ChatPlayのアップデート、 Metastream、最新のAWS 1.0.24 SDKと
の統合などが含まれる
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-lumberyard-beta-1-7-now-available-
adds-deployment-tool-asset-browser-multiplayer-sample-visual-studio-2015-support-and-more/

50
Amazon WorkDocs sync client がアップデートし、ローカ
ルストレージスペースの解放とsync性能が向上
• Amazon WorkDocs sync client がアップデートされ、PC または Mac 上
のストレージスペースをより簡単に解放できるように
• コンピュータの Amazon WorkDocs の「Shared with me」フォルダ内の
関連するファイルやフォルダを削除するだけで、共有されているコンテン
ツの同期を停⽌できるように
– この操作は、Selective Sync 設定を⾃動的に更新し、コンピュータからコンテ
ンツを削除
– コンテンツは Amazon WorkDocs アカウントから削除されず、Amazon
WorkDocs Web クライアントと他のコンピュータを使⽤していつでもこのコン
テンツにアクセスでき、Amazon WorkDocs Selective Sync 設定を使⽤して同
期を再び有効にすることができる
• Amazon WorkDocsの同期クライアントのパフォーマンスが向上し、より
少ないCPUとメモリを使⽤してより⾼速な同期が提供されるように
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-workdocs-sync-client-
update-makes-it-easier-to-free-up-local-storage-space-and-offers-improved-sync-performance/

52
Amazon AppStream 2.0 Image Builder が利⽤可能
に
• 既存のデスクトップアプリケーションをAppStream 2.0へ
容易にインポート可能に
– AppStream 2.0はデスクトップアプリケーションをデバイスを問わず
セキュアに実⾏するためのアプリケーションストリーミングサービス
• Image Builderインスタンス上でアプリケーションのインポート、
インストール、テストを実施することで、ストリーミングインスタ
ンスで使⽤するイメージを作成
• Image Builderインスタンスのスペックと稼働時間に対する課⾦
• AppStream 2.0が利⽤可能なすべてのリージョン（バージニア北
部、オレゴン、アイルランド、東京）で利⽤可能
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-appstream-2-0-image-builder-is-now-available/

53
AWS Marketplace Web サイトが Amazon WorkSpaces
向けのデスクトップアプリケーションを統合
• AWS マーケットプレイスを使⽤して、150以上の無料および有料デスク
トップアプリケーションに直接アクセスできるように
• AWS Marketplace for Desktop Apps では、Amazon WorkSpaces コン
ソールに初回ログインすることなく、使い慣れた AWS Marketplace Web
サイトを使⽤して、Microsoft Windows ベースのアプリケーションを⾒つ
けて、サブスクライブすることができる
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/aws-marketplace-website-integrates-
desktop-apps-for-amazon-workspaces/

54
Amazon WorkSpaces で追加コスト無しで SSD が使⽤可能に
• すべての新しい Amazon WorkSpaces は、追加費⽤なしで汎⽤ SSD EBS
ボリュームが使⽤可能に
– これにより、ディスクのレイテンシーにセンシティブなアプリケー
ションを実⾏する際に、アプリケーションの起動時間が改善され、
ユーザーエクスペリエンスが向上
• すべての新しい WorkSpaces は、サポートされるすべてのリージョンで、
汎⽤ SSD EBS ルートおよびユーザーボリュームで⾃動的に起動される
• 既存の WorkSpaces は SSD EBS ボリュームに再構築することで切り替え
ることができる
https://aws.amazon.com/jp/about-aws/whats-new/2017/01/amazon-workspaces-now-use-solid-
state-drives-ssd-at-no-additional-cost/

56
New Resources – AWS Quick Starts
• Standardized Architecture for UK-OFFICIAL in the AWS Cloud: Quick
Start Reference Deployment
• Symantec Protection Engine (SPE) on the AWS Cloud: Quick Start
Reference Deployment
• Alfresco One on the AWS Cloud: Quick Start Reference Deployment

58
Others
• 2016 Launch count to 1017 compared to 722 in 2015 (+40.9 YOY)
• AWS Research Initiative with National Science Foundation (NSF)
• AWS Samurai 2016 の発表
– ⾚塚誠⼆さん（JAWS-UG ⼭形⽀部）
– 吉⽥真吾さん（JAWS-UG 横浜⽀部
– ⻘⽊由佳さん（JAWS-UG 初⼼者⽀部）

59
January 2017 Launch Summary
DATE SERVICE DESCRIPTION WHATʼS NEW BLOG
COMPUTE
4-JAN
Amazon EC2 Container
Service
Amazon ECS Task Placement Policy のご紹介 BLOG
5-JAN AWS Batch AWS Batch の⼀般提供開始 WHATʼS NEW
18-JAN Amazon EC2 Amazon EC2 R4 インスタンスが新しいリージョンで使⽤可能に WHATʼS NEW
19-JAN Amazon EC2 Amazon EC2 Spot Instances Now Support Dedicated Tenancy WHATʼS NEW
24-JAN
Service
Amazon ECS Supports Container Instance Draining WHATʼS NEW BLOG
24-JAN
Service
Amazon EC2 Container Service Supports Docker 1.12 and Ability to Add
Attributes During Instance Boot
WHATʼS NEW
27-JAN
Service
Amazon ECR supports Docker Image Manifest V2, Schema 2 WHATʼS NEW
30-JAN AWS Elastic Beanstalk AWS Elastic Beanstalk Extensions for Amazon EFS WHATʼS NEW
STORAGE
17-JAN AWS Storage Gateway
Backup to AWS with CA Arcserve Backup using the Storage Gateway virtual tape
library
WHATʼS NEW

60
DATABASE
10-JAN Amazon RDS
Amazon RDS Receives Provisional FedRAMP-High Authorization to Host Sensitive
Government Data
WHATʼS NEW
12-JAN Amazon RDS Amazon Aurora Now Offers Advanced Audit Capability WHATʼS NEW BLOG
18-JAN Amazon DynamoDB Amazon DynamoDB now Supports Cost Allocation Tags WHATʼS NEW BLOG
18-JAN Amazon RDS Easy Migration from RDS MySQL to Aurora WHATʼS NEW BLOG
20-JAN Amazon Redshift
Amazon Redshift now supports the Zstandard high data compression encoding
and two new aggregate functions
WHATʼS NEW
23-JAN Amazon RDS
Amazon RDS now supports Read Replicas of Encrypted Database Instances
across Regions
WHATʼS NEW
26-JAN Amazon Redshift
Amazon Redshift announces improved Workload Management console
experience
WHATʼS NEW
26-JAN Amazon RDS
Amazon RDS for Oracle Supports Outbound Network Access Using Custom DNS
Servers
WHATʼS NEW

61
9-JAN Amazon VPC Announcing Elastic IP Address Migration from EC2-Classic to EC2-VPC WHATʼS NEW
25-JAN Amazon CloudFront
Announcing New Munich Edge Location for Amazon CloudFront, our 7th Edge Location
in Germany
WHATʼS NEW
25-JAN Amazon VPC
Announcing Internet Protocol Version 6 (IPv6) support for EC2 Instances in Amazon
Virtual Private Cloud (VPC) – Regional Expansion
WHATʼS NEW BLOG
25-JAN Amazon VPC
Announcing Internet Protocol Version 6 (IPv6) support for Elastic Load Balancing in
Amazon Virtual Private Cloud (VPC)
WHATʼS NEW
DEVELOPER TOOLS
11-JAN AWS CodeCommit AWS CodeCommit Supports AWS CloudTrail Logging WHATʼS NEW
19-JAN AWS CodeBuild AWS CodeBuild Available in US East (Ohio) Region WHATʼS NEW
24-JAN AWS CodeCommit AWS CodeCommit Adds Difference Viewing for a Commit WHATʼS NEW
25-JAN AWS CodeDeploy AWS CodeDeploy Introduces Blue/Green Deployments WHATʼS NEW

62
MANAGEMENT TOOLS
5-JAN AWS Service Catalog AWS Service Catalog Now Available in Canada and London Regions WHATʼS NEW
12-JAN AWS CloudTrail AWS CloudTrail Adds Event Source Filter for API Activity History WHATʼS NEW
12-JAN Amazon CloudWatch
Amazon CloudWatch Logs receives Provisional FedRAMP-High Authorization to
Process Sensitive Government Log Data
WHATʼS NEW
17-JAN AWS CloudFornation
AWS CloudFormation Introduces Support for Listing Imports, Split Function, and
Resource Coverage Updates
WHATʼS NEW
24-JAN AWS CloudTrail AWS CloudTrail Adds Integration with AWS Personal Health Dashboard WHATʼS NEW
26-JAN AWS CloudTrail
AWS CloudTrail Adds AWS Managed Services, AWS CodeCommit, and Amazon
GameLift to the API Activity History
WHATʼS NEW
30-JAN Amazon CloudWatch Amazon CloudWatch Events is now available in the Europe (London) AWS region WHATʼS NEW
5-JAN Amazon Inspector
Amazon Inspector launches support for Ubuntu 16.04 and an AWS Lambda
blueprint for assessment scheduling
WHATʼS NEW
26-JAN AWS Directory Service
AWS Directory Service for Microsoft Active Directory (Enterprise Edition) is now
available in the Asia Pacific (Seoul) Region
WHATʼS NEW
26-JAN AWS Directory Service Amazon Cloud Directory Now Generally Available WHATʼS NEW

63
ANALYTICS
26-JAN Amazon EMR
Apache Spark 2.1.0 and updates to Apache Hive and Hue now available on
Amazon EMR release 5.3.0
WHATʼS NEW
30-JAN
Amazon Elasticsearch
Service
Elasticsearch 5 now available on Amazon Elasticsearch Service WHATʼS NEW
31-JAN
Amazon Elasticsearch
Service
Amazon Elasticsearch Service free tier now available on t2.small.elasticsearch
instances
WHATʼS NEW
GAME DEVELOPMENT
25-JAN Amazon Lumberyard
Amazon Lumberyard Beta 1.7 Now Available, Adds Deployment Tool, Asset
Browser, Multiplayer Sample, Visual Studio 2015 Support, and More
WHATʼS NEW
BUSINESS PRODUCTIVITY
8-JAN Amazon WorkDocs
Amazon WorkDocs sync client update makes it easier to free up local storage
space, and offers improved sync performance
WHATʼS NEW
DESKTOP & APP STREAMING
19-JAN Amazon AppStream Amazon AppStream 2.0 Image Builder is now available WHATʼS NEW
26-JAN Amazon WorkSpaces AWS Marketplace Website Integrates Desktop Apps for Amazon WorkSpaces WHATʼS NEW
31-LAN Amazon WorkSpaces Amazon WorkSpaces now use solid-state drives (SSD) at no additional cost WHATʼS NEW BLOG

64
OTHER
1-JAN - 2016 Launch count to 1017 compared to 722 in 2015 (+40.9 YOY)
17-JAN -
Standardized Architecture for UK-OFFICIAL in the AWS Cloud: Quick Start
Reference Deployment
WHATʼS NEW
20-JAN - AWS Research Initiative with National Science Foundation (NSF) BLOG
26-JAN -
Symantec Protection Engine (SPE) on the AWS Cloud: Quick Start Reference
Deployment
WHATʼS NEW
26-JAN - Alfresco One on the AWS Cloud: Quick Start Reference Deployment WHATʼS NEW
30-JAN - AWS Samurai 2016 の発表 BLOG

2017年1月のAWSサービスアップデートまとめ

More Related Content

What's hot

Similar to 2017年1月のAWSサービスアップデートまとめ

More from Amazon Web Services Japan

2017年1月のAWSサービスアップデートまとめ