AWSの基礎力をつけるためにAWS What’s Newを毎日目を通す事を始めました。 最初は日本語訳されたものを見ていたのですが、1週間ほど遅れて訳されるようなので、英語の情報を訳して整理することにしました。

本情報が役立つ人もいるかなと思い公開します。 個人的な理解なので、実際の情報は原典をあたってください。

AWS運用入門 改訂第2版 押さえておきたいAWSの基本と運用ノウハウ [AWS深掘りガイド] 単行本（ソフトカバー） – 2025/7/11

¥3,520

Amazonで見る

ACMがKubernetesの証明書管理を自動化

#

投稿日: 2025年12月16日

何ができるようになったのか

#

AWS Certificate Manager (ACM) が、AWS Controllers for Kubernetes (ACK) を通じて、Kubernetesワークロード向けの証明書のプロビジョニングと配布を自動化するようになりました。これにより、パブリック証明書とプライベート証明書の両方を、ネイティブなKubernetes APIを使用して管理できます。

何が嬉しいのか

#

これまで手動で行う必要があった、Kubernetes上でTLS終端を行うアプリケーションでのACM証明書利用プロセス（証明書と秘密鍵のエクスポート、Kubernetes Secretの作成、更新）が完全に自動化されます。これにより、証明書管理の運用負荷が大幅に軽減されます。

これまでとどう変わるのか

#

• これまで: KubernetesでACM証明書を利用するには、API経由で証明書と秘密鍵を手動でエクスポートし、Kubernetes Secretを作成・更新する必要がありました。
• これから: ACKコントローラーが証明書の要求、検証後のエクスポート、Kubernetes Secretへの登録、そして更新まで、証明書のライフサイクル全体を自動で管理します。

具体的なユースケース

#

• NGINXやカスタムアプリケーションなど、アプリケーションPod内でのTLS終端
• IstioやLinkerdといったサービスメッシュの通信セキュリティ確保
• NGINX IngressやTraefikなどのサードパーティ製Ingressコントローラーの証明書管理
• ハイブリッド環境やエッジ環境のKubernetesへの証明書配布

Amazon MSK Replicatorが10の追加AWSリージョンで利用可能に

#

投稿日: 2025年12月16日

何ができるようになったのか

#

Amazon MSK Replicatorが、中東（バーレーン）、中東（UAE）、アジアパシフィック（ジャカルタ）、アジアパシフィック（香港）、アジアパシフィック（大阪）、アジアパシフィック（メルボルン）、アフリカ（ケープタウン）、ヨーロッパ（ミラノ）、ヨーロッパ（チューリッヒ）、イスラエル（テルアビブ）の10の追加AWSリージョンで利用可能になりました。

何が嬉しいのか

#

MSK Replicatorを使用することで、異なるまたは同一のAWSリージョンにあるAmazon MSKクラスタ間で、数クリックで確実にデータをレプリケーションできます。これにより、可用性とビジネス継続性を高めるための、リージョン耐性のあるストリーミングアプリケーションを容易に構築できます。カスタムコードの記述、インフラ管理、リージョン間ネットワーキングの設定が不要になります。

これまでとどう変わるのか

#

• これまで: 対象外のリージョンでは、MSKクラスタ間のデータレプリケーションを自前で構築・管理する必要がありました。
• これから: 新たに追加された10リージョンでも、MSK Replicatorを使い、マネージドかつ自動的にスケールするレプリケーションを簡単にセットアップできます。予期せぬイベントが発生した際には、他のAWSリージョンにフェイルオーバーして処理をシームレスに再開できます。

具体的なユースケース

#

• 災害対策（DR）のために、本番環境のMSKクラスタから別リージョンのDR用クラスタへデータをリアルタイムに複製する。
• 複数の地理的リージョンにまたがるグローバルなストリーミングアプリケーションで、データを集約・分析する。