AWSの基礎力をつけるためにAWS What’s Newを毎日目を通す事を始めました。 最初は日本語訳されたものを見ていたのですが、1週間ほど遅れて訳されるようなので、英語の情報を訳して整理することにしました。
本情報が役立つ人もいるかなと思い公開します。 個人的な理解なので、実際の情報は原典をあたってください。
¥3,520 Amazonで見る
AWS運用入門 改訂第2版 押さえておきたいAWSの基本と運用ノウハウ [AWS深掘りガイド] 単行本(ソフトカバー) – 2025/7/11
AWS Neuron SDK 2.27.0 の発表 #
投稿日: 2025年12月22日
何ができるようになったのか #
AWS Neuron SDK 2.27.0 が発表され、Trainium3 UltraServer のサポートが導入されました。また、Neuron Explorer ツールスイート、オープンソースの NKI コンパイラを備えた強化された NKI(プライベートベータ)、最適化されたカーネルの NKI ライブラリ、TorchNeuron を介したネイティブ PyTorch サポート(プライベートベータ)、および Kubernetes ネイティブなリソース管理のための Neuron DRA(プライベートベータ)も導入されました。
何が嬉しいのか #
これらのアップデートにより、標準的なフレームワークを Trainium 上で変更なしに実行できるようになり、研究者が実験や革新を行う際の障壁が取り除かれます。より深い制御を必要とする開発者向けには、強化された Neuron Kernel Interface (NKI) Beta 2 がハードウェアレベルの最適化への直接アクセスを提供し、パフォーマンスを向上させて AI ワークロードを拡張することを可能にします。
これまでとどう変わるのか #
- これまで: 従来のバージョンでは、Trainium3 UltraServer のサポートや、今回追加された新しいツールスイート、強化された NKI 機能などが利用できませんでした。
- これから: AWS Neuron SDK 2.27.0 により、Trainium3 UltraServer が利用可能になり、オープンソースコンポーネントが拡張されました。また、Neuron Explorer や強化された NKI などのツールにより、開発やパフォーマンスチューニングの柔軟性が向上しました。
具体的なユースケース #
- Trainium3 UltraServer を使用した大規模な AI モデルのトレーニング。
- Neuron Explorer を使用したパフォーマンスの分析と最適化。
- NKI を使用したハードウェアレベルでのカスタムカーネルの実装と最適化。
- Kubernetes 環境での Neuron DRA を使用した効率的なリソース管理。
Neuron SDKは、AWS Inferentia および AWS Trainium チップを搭載したインスタンス上で機械学習モデルを実行するためのソフトウェア開発キットです。 主な特徴は以下の通りです。
- 高性能かつ低コストな推論とトレーニングを実現
- PyTorch や TensorFlow などの一般的なフレームワークをサポート
Oracle Database@AWS がアカウント間での AWS Marketplace エンタイトルメントの共有をサポート #
投稿日: 2025年12月22日
何ができるようになったのか #
Oracle Database@AWS は、AWS Organization 内のアカウント間で AWS Marketplace のエンタイトルメント(使用権)を共有できるようになりました。この機能により、顧客はある AWS アカウントで Oracle Database@AWS の AWS Marketplace オファーを受け入れ、そのエンタイトルメントを組織内の他のアカウントと共有できます。
何が嬉しいのか #
顧客は、組織のために購入した単一の AWS Marketplace エンタイトルメントを使用して、複数の AWS アカウントから Oracle Database@AWS サービスを利用できるようになります。開発環境と本番環境、あるいは異なるビジネスユニットでアカウントを分けている場合でも、単一の購入契約でサービスを柔軟に利用できるため、管理が簡素化され効率的になります。
これまでとどう変わるのか #
- これまで: Oracle Database@AWS を利用する際、アカウントごとに個別の契約やエンタイトルメントが必要な場合があり、組織全体での一元管理や柔軟な利用が難しい場合がありました。
- これから: AWS License Manager コンソールまたは API を使用して、AWS Marketplace の管理されたエンタイトルメントを組織内の他のアカウントと共有できるようになります。共有されたアカウントは、AWS License Manager からエンタイトルメントを受け入れて有効化するだけで、サービスの利用を開始できます。
具体的なユースケース #
- 開発環境と本番環境で異なる AWS アカウントを使用している企業が、1つの契約で両方の環境の Oracle Database@AWS を利用する。
- 複数のビジネスユニットを持つ組織が、本社で一括購入したライセンスを各部門のアカウントに配布して利用させる。
Research and Engineering Studio on AWS バージョン 2025.12 が利用可能に #
投稿日: 2025年12月22日
何ができるようになったのか #
Research and Engineering Studio (RES) on AWS バージョン 2025.12 がリリースされました。このバージョンでは、CloudFormation リソースへのタグの伝播、強化された Windows ドメイン構成オプション、デフォルトのセッションスケジューリング、およびセキュリティの改善が導入されています。
何が嬉しいのか #
RES のデプロイ時に CloudFormation スタックに適用されたタグが作成されるすべてのリソースに伝播されるようになったため、コスト追跡やリソース管理が容易になります。また、管理者はホストの自動 Windows ドメイン参加を無効化できるようになり、必要に応じてカスタムのドメイン参加ロジックを実装できる柔軟性が得られました。さらに、NIST 800-223 標準への準拠を支援するセキュリティ改善や、カスタム DNS ドメイン使用時のバグ修正も含まれています。
これまでとどう変わるのか #
- これまで: RES で作成されたすべてのリソースへのタグ付けが自動的に行われない場合があり、コスト管理が煩雑になることがありました。また、Windows ドメイン参加の制御やセッションスケジュールのデフォルト設定に制限がありました。
- これから: タグの伝播により一貫したリソース管理が可能になります。新しいセッションスケジューリング機能により、チーム全体でセッション管理の運用を標準化できます。
具体的なユースケース #
- プロジェクトごとにコストを正確に追跡するために、RES 環境全体に統一されたコスト配分タグを適用する。
- 組織固有のセキュリティ要件に合わせて、Windows インスタンスのドメイン参加プロセスをカスタマイズする。
- 全ユーザーの仮想デスクトップセッションに対して、アイドル時の自動終了などのデフォルトスケジュールを設定し、コストを最適化する。
Research and Engineering Studio (RES) on AWS は、管理者が安全なクラウドベースの研究およびエンジニアリング環境を作成・管理するための Web ベースのポータルを提供するオープンソースソリューションです。 主な特徴は以下の通りです。
- 科学者やエンジニアは、クラウドの専門知識がなくても、アプリケーションがプリインストールされた強力な仮想デスクトップにアクセス可能
- Windows および Linux の仮想デスクトップをサポート
AWS Wickr がネットワーク管理をプログラムで自動化する管理 API を公開 #
投稿日: 2025年12月22日
何ができるようになったのか #
AWS Wickr は、セキュアな通信ネットワークを大規模かつプログラム的に管理できる一連の管理 API を提供開始しました。これらの API を使用することで、ユーザーのライフサイクル管理、ネットワーク設定、セキュリティグループの管理などの重要な管理ワークフローを自動化できます。
何が嬉しいのか #
管理者は、従業員の入社や退職に合わせてユーザー作成や無効化を自動化したり、組織の拡大に合わせてネットワークをオンデマンドで作成・削除したりすることが可能になります。また、ID 管理システムや自動化パイプラインと直接連携させることで、数千人規模のユーザーに対するセキュアな通信インフラの管理を効率化できます。これにより、手動管理の負担が軽減され、ポリシー適用の一貫性が保たれます。
これまでとどう変わるのか #
- これまで: Wickr ネットワークの管理タスクの多くは手動で行う必要があり、特に大規模な組織ではユーザー管理や設定変更に手間がかかっていました。
- これから: 管理 API を利用して、AWS SDK や AWS CLI などを通じてプログラム的に操作できるようになります。これにより、ユーザーの配置やポリシーの適用、ネットワーク構成の変更などを既存のシステムと統合し、自動化できるようになります。
具体的なユースケース #
- 新入社員の入社時に、人事システムのトリガーで自動的に Wickr アカウントを作成し、適切なセキュリティグループに割り当てる。
- 退職者のアカウントを即座に自動的に無効化し、セキュリティリスクを低減する。
- 部門ごとのポリシーや保持ルールを標準化し、全社的に一括適用する。
AWS Wickr は、セキュリティを第一に考えたメッセージングおよびコラボレーションサービスです。 主な特徴は以下の通りです。
- エンドツーエンド暗号化によるメッセージ、音声・ビデオ通話、ファイル共有の保護
- データの保持やコンプライアンス要件への対応を支援するログ機能と管理制御