クラウドサービス利⽤シンポジウム2021

Amazon Web Services
最新情報アップデート
アマゾン ウェブ サービス ジャパン株式会社 パブリックセクター
2021/03/04
aws-jpps-er@amazon.com© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

内容についての注意点
本資料では2021年3⽉2⽇時点のサービス内容および価格についてご説明しています。最新の情報はAWS公式ウェブサイト(http://aws.amazon.com)にてご確認ください。
資料作成には⼗分注意しておりますが、資料内の価格とAWS公式ウェブサイト記載の価格に相違があった
場合、AWS公式ウェブサイトの価格を優先とさせていただきます。
価格は税抜表記となっています。⽇本居住者のお客様が東京リージョンを使⽤する場合、別途消費税をご請求させていただきます。
AWS does not offer binding price quotes. AWS pricing is publicly available and is subject to change inaccordance with the AWS Customer Agreement available at http://aws.amazon.com/agreement/. Any
pricing information included in this document is provided only as an estimate of usage charges for AWS
services based on certain information that you have provided. Monthly charges will be based on youractual use of AWS services, and may vary from the estimates provided.

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

⾃⼰紹介
櫻⽥武嗣 (Takeshi SAKURADA) ,Ph.D

パブリックセクター シニアソリューションアーキテクト
主に教育・研究機関のお客様を担当
経歴等

郵政省(総務省)通信総合研究所にて広帯域ネットワークに関わる研究、2003年からは国⽴⼤学の計算機センターにてキャンパスITに関わる広範囲な研究に従事。国⽴
⼤学の1/5が利⽤する遠隔講義システムをはじめとし、⼤学に関わるITシステムの⽴案から運⽤まで幅広く経験。また学会、研究機関各種委員。企画した複数のシステ
ムは製品化され他⼤学でも利⽤されるなど幅広く使われている。2018年からはアマ
ゾン ウェブ サービス ジャパンでソリューションアーキテクトとしてこれまでの経験を⽣かし、システム設計⽀援にとどまらず、⾼等教育機関や研究所等向けにクラウドコンピューティング活⽤のための啓蒙活動や講義・講演を⾏っている。

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Our Vision
地球上でもっともお客様を⼤切にする企業であること© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazonのビジネスモデル
低価格
低コスト体質・構造
品揃え

出品者
成⻑
顧客体験

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

顧客数

スケールメリットをお客様に還元
AWSは2006年のサービス開始以降、⾮常に速いスピードで提供規模を拡⼤し、実質的に制限のないITリソースを提供しています
このスケールメリットを⽣かし、コスト低下分をお客様に還元することで85回を超える値下げを実現しています

規模の拡⼤とイノベーション

継続的な値下げによるお客様への還元

より多くのお客様

値下げ

効率改善

規模
の
経済

コストダウンを推進

資本投資

技術投資

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

85回以上

※

2021年3⽉2⽇

⼤阪ローカルリージョン→

⼤阪リージョン

(3AZ)

リージョン開設10周年

東京リージョン
(4AZ)© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

⼤阪リージョンで対応しているサービス(2021/3/3時点)

参考

Amazon Elastic Kubernetes Service (EKS), Amazon API Gateway, Auto Scaling, Application Auto Scaling,
Amazon Aurora, AWS Config, AWS Personal Health Dashboard, AWS IQ, AWS Organizations, AWS
Secrets Manager, AWS Shield Standard (regional), AWS Snowball Edge, AWS Step Functions, AWS
Systems Manager, AWS Trusted Advisor, AWS Certificate Manager, CloudEndure Migration,
CloudEndure Disaster Recovery, AWS CloudFormation, Amazon CloudFront, AWS CloudTrail, Amazon
CloudWatch, CloudWatch Events, Amazon CloudWatch Logs, AWS CodeDeploy, AWS Database
Migration Service, AWS Direct Connect, Amazon DynamoDB, Elastic Container Registry, Amazon Elastic
Container Service (ECS), AWS Elastic Beanstalk, Amazon Elastic Block Store (EBS), Amazon Elastic
Compute Cloud (EC2), EC2 Image Builder, Elastic Load Balancing, Amazon EMR, Amazon ElastiCache,
Amazon EventBridge, AWS Fargate, Amazon Glacier, AWS Glue, AWS Identity and Access Management(IAM), AWS Snowball, AWS Key Management Service (KMS), Amazon Kinesis Data Firehose, Amazon
Kinesis Data Streams, AWS Lambda, AWS Marketplace, AWS Mobile SDK, Network Load Balancer,
Amazon Redshift, Amazon Relational Database Service (RDS), Amazon Route 53, Amazon Simple
Notification Service (SNS), Amazon Simple Queue Service (SQS), Amazon Simple Storage Service (S3),Amazon Simple Workflow Service (SWF), AWS VPN, VM Import/Export, AWS X-Ray, AWS Artifact, AWS
PrivateLink, Amazon Virtual Private Cloud (VPC), and Amazon Elastic File System.
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS グローバルクラウドインフラストラクチャ

25
80
230+
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

リージョン

AZ

PoP

ネットワーク

耐障害性と⾼可⽤性を実現するインフラストラクチャ
AWSが世界規模で展開するグローバルインフラストラクチャは柔軟性、信頼性、拡張性、そしてセキュリティを兼ね備えています
リージョン

すべてのリージョンは物理的に離れた場所にある
複数のアベイラビリティーゾーンで構成されています

マルチAZ構成で⾼い可⽤性を実現

アベイラビリティー
ゾーン（AZ）

アベイラビリティーゾーンは1つ以上のデータセンターで構成され、互いに低遅延な専⽤線で接続されています
データセンター

Point of Presence（PoP）© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

地理的に独⽴した複数のアベイラビリティーゾーンでシステムを構成することで⾼い耐障害性を実現できます

世界中で230箇所以上に配置された
Point of Presence からの低レイテンシーな⾼速転送で世界中のユーザーにコンテンツを安全に配信できますAmazon EC2 で選択できる⾼性能CPUの選択肢

Intel Xeon processor(x86_64 arch)

AMD EPYC processor(x86_64 arch)

AWS Graviton Processor(64-bit Arm arch)

最⼤3.9GHz駆動
Cascade Lakeor Skylake 搭載
C5インスタンス

最⼤3.3GHz駆動
Romeコア搭載
C5aインスタンス

64bit Arm Neoverse N1ベース
Graviton2 CPU搭載
C6gインスタンス

アプリケーションとワークロードに応じて最適なコンピューティング環境を選択© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Annapurna Labs によるチップ開発の歴史
I/O Accelerator Card

Nitro CardAWS Graviton, Inferentia

5+ years of innovation with Annapurna Labs
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Graviton2 プロセッサ
AWS が独⾃に設計した Arm Neoverse N1 コア採⽤のCPU• 1 チップに 64 物理コアを搭載• 7 nm プロセスルール、300億トランジスタ• 前世代 AWS Graviton と⽐較して 4 倍の vCPU 数、7 倍の CPU 性能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

EC2で選択できるアクセラレータ搭載インスタンス

XilinxUltraScale+ FPGA
F1インスタンス

NVIDIA
V100 GPU搭載 P3
A100 GPU搭載 P4d
T4 GPU搭載 G4AWS
Inferentia
Inf1インスタンス

アプリケーションとワークロードに応じて多様なアクセラレータを提供© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon EC2でP4インスタンスが利⽤可能に
機械学習とHPC⽤途に向けたGPU搭載のインスタン
スタイプとしてP4インスタンスを発表••••

NVIDIA A100 Tensor Core GPUを8つ搭載
Intel Cascade Lakeプロセッサ
1.1TBのメモリ、8TBのNVMe SSDストレージ
EFAとNVIDIA GPUDirect RDMAをサポートする
400Gbpsのネットワーク

P4インスタンスを利⽤してEC2 UltraClustersを構成することで4,000以上のGPUがPbps級のネットワー
クで接続された⾼度な計算機を構成可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon EC2 Mac Instances for macOS• iPhoneやMacなどAppleのプラットフォームのアプリ
開発者向けに、macOSをネイティブにサポート•

Mac miniとAWS Nitro Systemsによって構成される•

VPCやEBS、CloudWatchと組み合わせて利⽤可能• シングルテナントのベアメタルインスタンスとして提供されオンデマンド利⽤は最低24時間から• SSHまたはVNC over SSHでアクセス。⽇常利⽤⽤途ではなく、あくまでもビルド等の開発⽤• バージニア、オハイオ、オレゴン、アイルランド、シンガポールで利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon S3⽤PrivateLinkが利⽤可能に
オンプレミスからAmazon S3を閉域で利⽤したい

Institute data center

Internet Exchange(IX)

構成例 (アドレス等は参考)

Internet

AWS CloudVPC

10.0.0.0/16

Interface型を使うことでプライ
ベートアドレスでアクセスが可能

Private subnet

Tokyo DC1

Direct Connect Gateway

Users

SINETクラウド接続サービス
Traditional
servers

Customer BGP
router閉域でアクセス

Endpoints

AWS PrivateLink

Amazon Simple
Storage Service (S3)Osaka DC

10.0.1.0/24
SINET

耐久性、可⽤性を考え、Amazon S3をオンプレミスの環境から使いたい場合には、PrivateLinkを使う
ことで、閉域で利⽤することが可能となりました。
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

SINETクラウド接続サービスでの接続

AWS Direct Connectを利⽤

SINET6ではSINET東京1DCが移転となる予定なので、⼤阪経由で事前に冗⻑化をAWSJへ申請
NIIへ申請Institute data center

Internet

AWS CloudInternet Exchange(IX)

Tokyo Region
Tokyo
Multiple 10Gbps Lines
DC1

VLAN A

Customer
BGP router

VLAN A’
Direct Connect
Gateway

VLAN B

同じ接続で複数リージョン利⽤可能

Osaka Region

Osaka DC

Multiple 10Gbps Lines

BGPピアリングが必要

VLAN B’SINET

SINET東京DC1と⼤阪DCにて既に物理回線を10Gbpsにてそれぞれ複数本敷設済みのため、NIIとAWSへ申請いただくことで使⽤可能です。
両⽅の経路を使い、冗⻑化でご利⽤いただくことをお勧めしております。
Direct Connectのポート料⾦・物理回線費は、AWS並びにスポンサー企業側で負担しておりますため、利⽤者側の負担はございません。
※ AWSへのデータinは無料、データoutは0.0410 USD/GB (東京リージョン利⽤の場合)© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

接続パターン例(参考応⽤例)

構成例 (アドレス等は参考)

機関内のIPアドレスを延伸したい
直接インターネットからアクセスさせたい場合に構成 (AWSのバックボーンを利⽤してインターネット経由の通信が可能)

Internet

Institute data center

133.a.0.0/16

Internet Exchange(IX)

Internet gateway

AWS CloudVPC

Private subnet

Tokyo
DC1
Direct Connect
GatewayUsers

10.0.0.0/16 + 133.a.b.0/24

Public subnet

Private subnet

Application loadbalancer

NAT gateway

SINETクラウド接続サービス
Traditional
servers

Customer
BGP router

閉域でアクセス
Osaka DC
Instance

SINET

133.a.b.0/25
機関のアドレスをつけたサブネット

Default Route :オンプレミス側

機関側のアドレスはAWS内ではプライベー
トアドレスとして扱う形で利⽤© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Instance

10.0.1.0/24

Application loadbalancer

10.0.255.0/24

Default Route :NAT gateway

SINET広域データ収集基盤との接続

構成例 (アドレス等は参考)

SINET広域データ収集基盤での接続例※ 広域データ収集基盤との接続にあたり、アドレス設計、ルーティングポイントの調整が必要となりますため、事前調整をお願いしております
AWS Cloud

SINETクラウド接続サービス

VPC
PE(Provider Edge)

Private subnet

Tokyo DC1

SIMカードNII router

閉域でアクセス

Direct Connect Gateway

Osaka DC

192.168.4.0/24

SINET広域データ収集基
盤SIM割当SINET
192.168.255.1/24

研究機関とNII間で調整© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

BGPピア

NIIとAWS間で調整

10.0.0.0/16

192.168.255.254/24

研究機関とAWS間で調整

Amazon S3 Intelligent-Tieringがアーカイブに対応
アクセスパターンを分析しコストを最適化するAmazon S3 Intelligent
Tieringがアーカイブに対応し、最⼤で95%のストレージコスト削減が可能になった
アーカイブとディープアーカイブの2ティアが追加され、以下のようにティアが変更されコストを削減する。アーカイブされてもアクセスを⾏うと⾃動的に⾼頻度アクセスティアに復元される• 30⽇間経過：低頻度アクセスティア• 90⽇間経過：アーカイブティア• 180⽇間経過：ディープアーカイブティア

99.999999999%の耐久性と、99.9%の可⽤性を実現© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon S3 Storage Lensを発表• オブジェクトストレージの使⽤状況とアクティビ

ティの状況を可視化するStorage Lensを発表• インタラクティブなダッシュボードが⽤意され、詳細な分析や直近30⽇の時系列的な変化の把握が可能。推奨されるアクションを提案する機能も• 加えてAthenaやQuickSight、Redshiftなどでさらなる分析を⾏うためにCSVまたはParquet形式で指定したメトリクスをエクスポート可能• 無料と有料のメトリクスがあり、有料のものは100

万オブジェクトあたり⽉額$0.20で利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon S3で書き込み後の読み取り⼀貫性を提供開始
Amazon S3で強い書き込み後の読み取り⼀貫性(read-after-writeconsistency)が提供開始• 従来上書きは結果整合性(eventual consistency)であり、上書きの後に読み取りを⾏うと古いデータが読み取れる可能性があった• 今回のアップデートにより書き込みが完了したデータは、以後読み取りを⾏うと常に書き込まれたデータが読めるようになった
ビッグデータ分析等では上書きの直後に読み込みを⾏う必要が多く、独⾃に結果整合性を制御する⼿間をかける必要があったが、これが不要に• GET/PUT/LISTおよびオブジェクトタグ、ACL、メタデータ操作にも強い整合性が提供される。書き込みロックがない点には注意
すべてのリージョンで⾃動的に有効になっており、追加料⾦なしでご利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

PUT File A
結果整合性により古いデータが読める可能性がある区間

GET File A
または

GET File A

PUT File A

書き込み後には
常に新しいデータを読み取ることを保証

GET File A

GET File A

Amazon S3 Replicationで双⽅向レプリカをサポート
Amazon S3のレプリケーションがバケット間の双⽅向レプリ
ケーションをサポートし、メタデータの変更を相互に反映可能になった• オブジェクトタグやACL、オブジェクトロックの有無などをバケット間で同期できるようになった
既存のレプリケーションルールで双⽅向レプリケーションを有効にすることも、新規のルールを作成することもできる• プレフィックスタグやオブジェクトタグでフィルタリングしてレプリケーションの対象を制御することも可能• レプリケーションメトリクスかS3 Replication Time Controlを有効にすれば進捗をコンソールやCloudWatchでモニタ可能
すべてのリージョンで利⽤可能に© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Tokyo Region

Bucket with
objects

Tokyo Region

Bucket with
objects

Bucket with
objects

Oregon Region

Bucket with
objects

Amazon S3 Replication Multi-destinationを発表
Amazon S3 Replicationの機能が拡張され、同⼀リージョンまたは異なるリージョンの複数の場所にデータを1:Nでレプリケート可能になった
コンプライアンス要件やデータアクセスレイテンシの削減、他のアカウントへのデータ共有、⼤規模災害への備えなどのユースケースに対応できるストレージクラスを個別に指定することも可能• 主に利⽤する場所はS3 Intelligent-Tieringとし、バックアップはGlacier Deep Archiveを選択してコストを削減する、といった戦略もReplication Time ControlやCloudWatchによるモニタリングも引き続き利⽤できる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AP-NORTEHEAST-1
Destination 1
Standard

US-EastSourceStandard

US-WEST
Destination 2,
S3 GlacierAmazon EBS io2 Block Express Volumesを発表
AWS Nitro Systemsを利⽤した新しいEBS Block
Expressアーキテクチャにより、io2ボリュームでさらに⾼いパフォーマンスを達成可能に最⼤256,000IOPS、4,000MB/sのスループット、64TBの容量、サブミリ秒のレイテンシ。1GiBあたり
1,000IOPSをプロビジョン可能R5bインスタンスと組み合わせて⼤規模で⾼いI/O性能を必要とするSAP HANAやSAS Analytics、⼤規模
DB等の⽤途向けに⾼い性能を実現する
Multi-Attach(I/O Fencingを含む)やElastic Volumeな
どの機能は今後追加される予定
東京を含む各リージョンでプレビューを開始© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Elastic BlockStoreAWS Compute OptimizerがEBSをサポート
リソース利⽤率の履歴に基づいてワークロードに最適なコンピュートリソースを提案するAWS Compute
OptimzierがEBSに対応
EC2インスタンスに30時間以上アタッチされた
gp2/gp3/io1/io2ボリュームについて、推奨事項を提案する• 過剰プロビジョンはコストの無駄を、過⼩な場合は性能問題を引き起こすため、最適な構成でEBSを利⽤す
ることは重要専⾨知識や⼿間をかけること無く、最適なIOPS設定と容量を確保できる
Compute Optimizerの追加費⽤はなし。各リージョン
でご利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Instance

VolumeAmazon EBS gp3 volumesを発表
ストレージ容量とは独⽴してIOPSとスループットの確300 IOPS(3,000 in Burst)
128MB/s
保を⾏えるようになった次世代の汎⽤SSDボリューム gp2 100GiBタイプ• 3,000IOPSと125MB/sのスループットを常時提供• 16,000IOPSと1,000MB/sのピークスループットを構
成可能

gp2のように性能を確保するために不要な容量を確保する必要がなく、必要な容量・必要な性能を直接指定できる
既存のボリュームからの移⾏は容易。Elastic Volumeの機能を使いボリュームタイプを変更することで実⾏可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

gp2 2TiB

6,000 IOPS
250MB/s

gp3 100GiB

3,000 IOPS
125MB/s

gp3 100GiB

10,000 IOPS
500MB/s若者のプログラミング技術や創作意欲を⾼め、これからの IT 社会を作っていく
学⽣の皆様を⽀ 援することを⽬的に、今年で2 回⽬となる AWS Robot Delivery
Challenge を開催

申し込み締め切りは 3 ⽉ 17 ⽇(⽔)

【競技の内容】• 予選は AWS が⽤意する規定のロボットを参加チームが作ったアプリケーションで⾛⾏• 予選はシミュレーション、決勝ラウンドは2 チームが同時にミニチュアの街に設置されたコース を⾛らせ、コース各所に点在する配達先にどれだけ多く荷物を届けられるかを競う【参加資格】2021 年 4 ⽉に⾼校、⾼専、⼤学、専⾨学校、⼤学院に通う学⽣【競技カテゴリ】• ソフトウエア開発を⾏う「カスタマイズ部⾨」、アプリケーションをそのまま利⽤し⾃動運転機能をいかにうまく使うかで競う「初⼼者部⾨」【主な参加条件】
・ ロボットの購⼊・制作やクラウドの利⽤料などの費⽤は不要。ネットワークに接 続され、Webブラウザが使⽤できるPCを各⾃⽤意。
・ 決勝に進出した場合4⽉26⽇の練習⾛⾏と27⽇の決勝に参加できることが必須。
・ クラウドやロボティクスの知識は不要。初⼼者もチャンレンジできる内容【詳細・参加申し込み】https://aws.amazon.com/jp/robot-delivery-challenge/【問い合わせ】Robot Delivery Challenge 事務局 aws-robot-delivery-challenge@amazon.com© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS IoT EduKitを発表
AWSのサービスを利⽤してIoTアプリケーションを開発する⽅法を学ぶことができる仕組み
リファレンスハードウェアと学習の⼿引き、サンプルコードが提供され、学⽣から経験豊富なエンジニアまで幅広い利⽤者の学習に有益• M5Stackからリファレンスハードウェアキットを購⼊可能• 操作⽤のタッチスクリーンと、温度計、加速度計、ジャイロ、マイクなどのIoTセンサーを備える• Espressif ESP32マイクロコントーラとMicroshipのセキュリ
ティチップを搭載し、FreeRTOS、Arduino、MicroPythonをサポートする
Amazon.comまたはM5Stackストアで購⼊可能

https://www.amazon.com/dp/B08NP5LVFH© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS IoT Core for LoRaWANを発表
LoRaWAN Network

AWS IoT Coreを利⽤してLoRaWANに対応したデバイスを接続管理できるフルマネージドサービス
LoRaWANではデバイスとゲートウェイ、通信制御を⾏う
ネットワークサーバが必要。AWS IoT Core for LoRaWAN
はネットワークサーバを提供し、LoRaWANデバイスの⼤規模な展開が容易に
AWS IoT Rule Engineと統合され、接続されたデバイスからのデータをルールに従って⾃動的にルーティングすることでアプリ開発を効率化
検証済み製品を認定し選定を容易化する枠組みもバージニアとアイルランドで⼀般利⽤開始© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

loT thing bankloT thing bicycleloT thing door lockloT thing factory

Device gateway

AWS CloudAWS IoT CoreがAmazon Sidewalkに対応
AWS IoT CoreがAmazon Sidewalkをサポート。
Amazon Sidewalkを利⽤して通信するデバイスからのメッセージをIoT Coreで処理可能に• Amazon SidewalkはAmazonが開発中の低電⼒通信
規格で、エッジデバイスの通信に利⽤される• ペットに装着するデバイスや、スマートホームのセ
キュリティ、照明制御、電化製品のリモート診断な
ど幅広いデバイスに対応

Sidewalk対応デバイスを開発中のメーカーは、Sidewalk Developer ServiceのコンソールでSDKをダウンロードして利⽤できる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS loT CoreFreeRTOSのLong Term Support提供を発表
マイクロコントローラ向けのリアルタイムOSであるFreeRTOSに2年間の⻑期サポート(Long Term Support)提供を発表• クリティカルなバグフィックスやセキュリティ脆弱性への対
応のみが⾏われ、アプリケーションに影響を及ぼす可能性がある公開APIの変更やファイル構造、ビルドプロセスは更新されない• FreeRTOS LTSの最初のリリースはFree RTOS 202012.00LTSとなり、カーネルとIoTライブラリが含まれる。このバージョンは少なくとも2022年12⽉31⽇まで保守が⾏われる• LTSライブラリは標準Cライブラリのみに依存し、スタンドア
ロンで利⽤できる• セキュリティ改善のためC Bounded Model Checkerによる検証とMISRA CやCoverityによるコード品質チェックを実施済
み© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

https://github.com/FreeRTOS/FreeRTOSFreeRTOSがセルラーLTE-Mをサポート
FreeRTOSがセルラーLTE-M(Cat-M1)をサポート。⼩型・省電⼒デバ
イスをLTE-MによってAWS IoT Coreへの接続が容易になる
以下のアップデートが含まれている• セルラーLTE-Mをサポートするライブラリ（プレビュー）• Sierra Wireless、u-blox、Quectelなどのベンダーのセル
ラーモジュールとAWS IoTを統合するリファレンス実装
Githubから⼊⼿可能• https://github.com/FreeRTOS/Lab-Project-FreeRTOSCellular-Library• https://github.com/FreeRTOS/Lab-Project-FreeRTOSCellular-Demo© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

https://github.com/FreeRTOS/
Lab-Project-FreeRTOS-Cellular-LibraryAmazon EC2のリバランス通知機能を発表
あるスポットインスタンスが中断される可能性が⾼まってきたときに、EC2サービスからリバランス通知が⾏われるようになった
確実ではないが、多くの場合従来から提供されていた2分
前の中断通知よりも前に通知されるため、プロアクティ
ブにリソース量の制御に着⼿可能• 通知を受け取ったら、最低限必要なリソースを確保する
ためオンデマンドインスタンスを起動する• 通知を受け取ったら、即座に実⾏中の処理の終了に着⼿する

インスタンスメタデータまたはAmazon EventBridge経由で取得可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon EC2のR5bインスタンスを発表
EBS性能を強化した新しいインスタンス、R5bイン
スタンスを発表。R5と⽐較して3倍のEBSパフォー
マンスを発揮する最⼤で260,000IOPS/60GbpsのEBS接続性能を発揮することができ、⾼いIO性能を要するデータベース
ワークロードに最適
⾼速なストレージを求めるが故に移⾏できなかった
データベースや分析基盤をAWSに移⾏可能に
RDS for OracleとRDS for SQL Serverからも利⽤できる
東京、バージニア、オレゴン、オハイオ、シンガ
ポール、フランクフルトにて利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon EC2のM5znインスタンスを発表
シングルスレッド性能が重要なワークロード向けに
M5znインスタンスを発表• Z1dインスタンスではメモリやローカルストレー
ジが過剰なケースや、CPUの演算性能が全体を律速しているケースに最適

カスタム版の第2世代Intel Xeon Scalable
Processor(Cascade Lake)を搭載。全コアでTurboboostによる最⼤4.5Ghzが可能
7つのサイズから選択でき、1vCPUあたり4GiBのメモリを搭載。最⼤100GbpsのNWを備える
東京、バージニア、オハイオ、カリフォルニア、オ
レゴン、アイルランド、フランクフルトにて© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon EC2のC6gnインスタンスを発表
AWS Graviton 2プロセッサを搭載したC6gnインスタ
ンスを発表
C6gと⽐較して4倍の最⼤100Gbpsのネットワーク帯
域、2倍の最⼤38GbpsのEBS帯域を備え、x86ベース
⽐で40%コストパフォーマンスが⾼い
パケット処理能⼒を確保するために多数のインスタンスを稼働させている場合、集約によりコスト削減と運⽤負荷の軽減が期待できる
Elastic Fabric Adapterをサポートし、数千コア規模
までスケールさせることも© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon EC2のG4adインスタンスを発表
グラフィクス性能が重要な⽤途向けに、AMDベースのGPUインスタンスG4adを発表。ゲームストリーミングや⾼品質なデザインなどのワークロードにおいてG4dnイ
ンスタンスと⽐較して最⼤45%安価になる
AMD Radeon Pro V520と第2世代EPYCプロセッサを搭載。最⼤2.4TBのNVMeスト
レージを備える• AMD Radeon Pro V520はDirectX 11/12、Vulkan 1.1、OpenGL4.5をサポー
トする• OSはWindows Server 2016/2019、Amazon Linux 2、Ubuntu 18.04.3、CentOS 7.7を利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Habana GaudiベースのEC2インスタンスを予告• Habana LabsのGaudiプロセッサを搭載した、

ディープラーニングのモデル学習⽤途のAmazon
EC2インスタンスの投⼊を予告• 最⼤8つのGaudiアクセラレータを搭載し、TensorflowとPyTorchをサポート。現在のGPUイ
ンスタンス⽐で最⼤40%のコスト性能⽐を改善• モデル構築とトレーニングを容易にするSDKやツール群も提供され、既存のトレーニングモデルを容易に移植することを可能に• 2021年の前半にリリース予定© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Trainiumを発表• AWSによって設計された機械学習チップ、AWS

Trainiumを発表。クラウド内でモデルの学習処理
で⾼いコストパフォーマンスを発揮する• コスト効率の改善により、モデルとアプリケー

ションの改善のためにこれまでよりも広範囲に、⾼頻度に学習処理を実⾏できる• Tensorflow、PyTorch、MXNetをサポート• AWS Inferentiaで利⽤されるAWS Neuron SDKを利⽤可能。最⼩限のコード変更でGPUベースのイン
スタンスから移⾏することができる• 2021年に搭載インスタンスをリリース予定© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

⼩型サイズのAWS Outpostsを発表
オフィスや⼯場、病院や店舗など空間に制約がある場所
で利⽤できる⼩型のAWS Outpostsを発表
ラックマウント型で提供され、従来型と⽐較して電源やNWなどの要求が緩やかで設置が⽤意• 1U (幅19インチ、奥⾏き24インチ):AWS Graviton 2-64vCPU、128GiBのメモリ、4TBのNVMeストレージ• 2U (幅19インチ、奥⾏き36インチ):
Intel-128vCPU、512GiBのメモリ、8TBのNVMeスト
レージ、AWS InferentiaまたはGPUをアクセラレータとして搭載可能AWS Outposts

AWS Outposts

2021年に利⽤可能になる予定

AWS Outposts© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

EC2 Auto Scalingが複数の起動テンプレートに対応
Auto Scaling group• Amazon EC2 Auto ScalingでAuto Scalingグループに対して複数の起動テンプレートを設定できるよ
うになった

LaunchTemplate
M5 instance

M5a instance• これによってIntel/AMDのインスタンスとAWS

Graviton(ARM)のインスタンスを混在させることが可能に•

x86-64/x64とARMではインスタンスを起動する際に利⽤するAMIが異なるため、混在させるためには複数の起動テンプレートを設定できる必要があった

Auto Scaling group

LaunchTemplate #1• コスト効率の改善はもちろん、ダウンタイムを最⼩化しながらARMベースのインスタンスに移⾏する⽤途にも利⽤できる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

M5 instance

M5a instance

M6g instance

M6g instance

LaunchTemplate #2

AWS Nitro Enclavesの⼀般利⽤が開始に• Amazon EC2インスタンスに保存する⾼度な機密情報に対してさらなる保護を提供するAWS Nitro
Enclavesが⼀般利⽤開始(GA)に• Nitro Enclavesを利⽤すると完全に分離され様々な制約が設けられた仮想マシンを構成できる•

親インスタンスの中で稼働しCPUやメモリは隔絶される。親インスタンスの管理者ユーザでもアクセスすることはできない•

Enclavesと通信するためには親インスタンスからローカルソケッ
ト接続を⾏うことが唯⼀の⽅法• Attestation機能を利⽤すると認証されたコードのみがEnclaves内で実⾏されるように構成できる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon ECS Anywhereを発表
Amazon Elastic Container Service(ECS)を⾃分たちのデータセンターで稼働させることが可能に
AWSで利⽤する場合と同様のフルマネージドでス
ケーラブルなコンテナオーケストレーションの仕組
みをオンプレミスでも運⽤できる• AWSクラウドでもオンプレミスでも、クラスタマネジメントやスケジューリング、モニタリングな
どのオペレーションの操作性は同じ

Amazon ECS Anywhereを利⽤すればオンプレミスにコンテナオーケストレーションの仕組みを構築する必要がなくなる2021年の前半に利⽤可能になる予定© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Corporate
data center

Traditiona Traditiona Traditiona
l serverl serverl serverAmazon Elastic
Container Service

Amazon EKS Anywhereを発表
Amazon Elastic Kubernetes Service(EKS)のエクス
ペリエンスをそのままに、⾃分たちのデータセン
ターでKubernetesを実⾏可能に
ベアメタル、VMware vSphere、クラウド上の仮想マシンなど様々なインフラで動作
Amazon EKS Distroを利⽤しており、クラスタを容易に運⽤できる
EKS Anywhereを利⽤するとオンプレミスでKubernetesを構築する際にベンダ毎に異なるサポート条件やツールを意識する必要がなくなる
2021年の前半に利⽤可能になる予定© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Corporate
data center

Traditiona Traditiona Traditiona
l serverl serverl serverAmazon Elastic
Kubernetes Service

Data ExchangeでRevision Access Ruleが利⽤可能に
AWS Data ExchangeでRevision Access Ruleが利⽤可能になり、データプロバイダーが利⽤者にアクセスを許可するリビジョンを制御可能に
定期的に更新されるデータセットを販売しているケースで、ユーザが契約した期⽇以前のデータにはアクセスさせない、という制御ができる• 従来は契約者は利⽤可能なデータセットについて
はすべてのリビジョンを契約以前に遡って利⽤することができた• 契約⽇以後のリビジョンにアクセス可能にする設定以外に、契約⽇から⼀定期間遡ったリビジョン
もアクセスできるようにも設定可能

契約開始
参照可能なリビジョン

契約開始
契約後のRevに限定

契約開始
契約後と⼀定期間遡ったRevに限定© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Snowconeに関する3つのデジタルコースを公開• AWS Snowconeは⼩型で堅牢な、エッジコン

ピューティングとデータ転送のためのデバイス• Snowconeについて学ぶための3つのデジタルト

レーニングを受講できるようになった•

AWS Snowcone Getting Started : ⼀般的なユースケースや利点、料⾦などの基礎を学ぶための⼊⾨コース•

AWS Snowcone Logistics and Planning : AWSコンソールでの注⽂⽅法や受領から返送までのプロセスに関する中級コース•

Using AWS Snowcone : デプロイ時のベストプラクティスやデー
タ同期オプション、AWS OpsHubを使ったデータ同期の⽅法を含む中級コース© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Babelfish for Amazon Aurora PostgreSQLを発表
コード変更なしに、あるいは最⼩限の変更でSQL Server向けのアプリケーションをPostgreSQLで動作させるBabelfish
for Aurora PostgreSQLを発表• Amazon Aurora PostgreSQLのトランスレーションレイ
ヤーとして動作し、AuroraがMicrosoft SQL Server向けのアプリケーションからのコマンドを理解できるようにする
SQL Serverのネットワークプロトコルに対応し、T-SQLを理解することができるため、データベースドライバも現状のものを利⽤できる
SQL Server 2014以降のアプリケーションをAuroraに移⾏する⼿間を省き、迅速かつ低リスクで効率的な移⾏を⽀援する© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

App forPostgreSQL

App for
SQL Server

Babelfish

Amazon Aurora with
PostgreSQL Compatibility

オープンソースのBabelfish for PostgreSQLを発表
オープンソースのBabelfish for PostgreSQLの計画を発表。Apache 2.0ライセンスを採⽤し、2021年中にアクセスが可能になる
Babelfish for PostgreSQLはMicrosoft SQL Server⽤に作成されたアプリケーションからのリクエストを
PostgreSQLで処理可能にする
Babelfishは正確性を重視して設計されており、あるSQL Serverの機能がサポートされていない場合はアプ
リケーションにエラーを応答する

https://babelfish-forpostgresql.github.io/babelfishfor-postgresql/• SQL ServerのMONEY型は⼩数点以下4桁を保持するが、PostgreSQLは⼩数点以下2桁とされている。値の丸め
誤差が影響を及ぼす可能性があるため、正確性が重要な位置づけにある© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Aurora Serverless v2のプレビューを開始
ごく短い時間で数⼗万トランザクションを処理できるス
ケールに拡張可能な新バージョン• 従来のAurora Serverless(v1)も併存する

Amazon Aurora

消費したキャパシティに対して課⾦されるため、ピーク
負荷に合わせてプロビジョンしておく場合と⽐較して最⼤90%のコスト削減が期待できる
Auroraの諸機能もサポート• Multi-AZ、Global Database、リードレプリカ、
Backtrack、Parallel Queryなど

MySQL 5.7互換のAmazon Auroraでプレビューのサインアップ受付を開始© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Aurora

Amazon Lookout for Equipmentを発表
既存の機器センサーを利⽤しているケースにおいて、予備知識なしにAWSの機械学習モデルを利⽤して動作異常を検出、予防保守を可能にする• 履歴データによるモデル構築が可能で、すでにセンサーやデータ収集の仕組みを構築しているケースに向けたサービス

回転数、流量など機器のデータを元にモデルを構築し予測を実⾏。モデルはカスタマイズ可能AWS IoT SiteWise Monitorや既存の監視ソフトと組み合わせて、機器の状況を可視化しつつ機器異常を事前に検知する仕組みを構築可能になったバージニア、ソウル、アイルランドにてプレビュー申込を受付中© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Panorama Applianceのプレビュー開始を発表
⽣産現場に設置されたカメラを活⽤し、コンピュータビ
ジョンによる品質管理と安全性の向上を実現するアプラ
イアンスとSDK• AWSの機械学習サービスをエッジに拡張することができ、ネットワーク接続が利⽤できない拠点でも推論処理を実現する
カメラのライブ映像にコンピュータビジョンを適⽤。⾼精度で低遅延の監視・⽬視検査を⾃動化し、オペレー
ションの改善につなげることができる
独⾃のものに加えて3rd partyによるトレーニング済みのモデルを利⽤できる。カメラベンダーはSDKを利⽤して新しい製品を開発可能
バージニアとオレゴンのリージョンにて© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Monitronを発表
機械学習の技術により産業機械の異常な動作を検知、予防保全を⾏えるようにすることで計画外の停⽌時間の削減を図るためのサービス
Amazon Monitronは機械学習や開発の経験が無くても、Amazonの配送センターで機器を監視するのと同
じテクノロジーで予防保守を実現するシステムをエンドツーエンドで提供。振動や温度を捉えるIoTセンサやデータ集約・転送を担うゲート
ウェイ、データを処理するクラウドサービス等
バージニアで利⽤可能に。スターターキットが⽶国、英国、EUで購⼊可能。モバイルアプリはGoogle PlayStoreで⼊⼿可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Protonのプレビュー開始を発表
コンテナとサーバレスのためのアプリケーションデプロイサービス
基盤チームはProtonを利⽤してインフラの設定やコードのデプロイ、モ
ニタリング、更新に必要な様々なツールをセットアップできる• 数百、数千のマイクロサービスのインフラとCI/CDを構成し維持することは負担が⼤きく、それを効率化するための⽅法を提供する

東京、バージニア、オレゴン、オハイオ、アイルランドにて© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS AmplifyのAdmin UIを発表
AWSコンソールとは独⽴した、コンテンツを管理するためのユーザインタフェースを提供するAdmin UIを発表• 初回のデプロイではAWSアカウントが必要だが、以後開発者やエンジニアがAWSアカウントへのアクセス権を持つ必要は無いAdmin UIを利⽤するとそのためのアプリケーションバッ
クエンドが構成され、コンテンツ、ユーザ等の管理等の作業を実⾏することができる• 例えばレストランのメニューアプリで、店舗のスタッフがおすすめメニューを更新する場合、管理UIを利⽤すれば担当者がクラウドやアプリケーションを意識せずに更新作業を⾏える

東京をはじめ各リージョンでご利⽤開始© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

2021年のAWS DeepRacer Leagueにむけた最新情報
2021年のAWS DeepRacer Leagueの予定を告知
習熟度毎にオープン部⾨とプロレース部⾨にて開催予定• オープン部⾨ではすべての⽅が参加可能。毎⽉のタイムトライア
ルで上位10%に⾷い込むとプロレース部⾨に参加できる• プロレース部⾨ではDeep Racer Evoのハードウェアやre:Invent
2021でのチャンピオンシップへの参加権、その他の特別賞を獲得できるチャンスがある• プロレース部⾨の毎⽉のチャンピオンはre:Invent 2021へのご招待と10,000ドルの機械学習分野にむけた奨学⾦を獲得できるコミュニティレースを拡張したコミュニティリーグを開催可能に。複数回のレースから構成されるプライベートな⼤会を実施できるようになる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon WorkSpaces Streaming ProtocolがGAにAmazon WorkSpaces Streaming Protocol (WSP)が⼀般利⽤開始となった
WSPを利⽤するとCAC/PIVスマートカード認証やビデオカメラがサポートされる• スマートカード認証：
Windowsクライアントにおいて、保護されたアプリへのアクセス時の認証（セッション内認証）とWorkSpacesインスタンス接続時の認証（セッション前認証）に対応• ビデオカメラのサポート：
WindowsまたはMacのクライアントにおいて、ベータ版としてビデオ会議アプリケー
ションを利⽤できる東京を含む各リージョンにてご利⽤可能。ただしセッション前認証はGovCloud(⽶国⻄部)のみ© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon SageMaker JumpStartを発表
素早く機械学習を始めるための仕組みを提供。⼀般的な⽤途に向けた構築済みのソリューションが提供され、数クリックでデプロイが⾏える• 不正検知や予防保全、需要予測など15を超える構築
済みソリューションを提供• ソリューションはカスタマイズして利⽤できる。
CloudFormationテンプレートやリファレンスアーキ
テクチャが含まれており、学習⽤途にもおすすめ

PyTorch HubやTensorflow Hubで公開されている150以上の学習済みモデルをワンクリックでデプロイしたり、微調整を⾏うことができる
SageMakerが利⽤可能な全リージョンにて© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

VPC Reachability Analyzerを発表
新たなネットワーク診断ツールVPC Reachability
Analyzerを発表• VPC内の2つのエンドポイント間または複数のVPC内の到達可能性を可視化し、意図したとおりのネットワーク
構成になっていることを確認しやすくなる• 構成されたルートに基づいて、送信元と宛先の間の仮想ネットワークパスのホップごとの詳細をリストし、確認できる

VPC Reachability Analyzerを利⽤して構成を検証し、本番ワークロードを実⾏する前に接続の問題を切り分けることが可能に東京を含む各リージョンで利⽤可能に（中国を除く）© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Audit Managerを発表
AWSの使⽤状況を継続的に監査することにより、リスクアセスメン
トや規制、業界標準への準拠を確認するプロセスをシンプルにする• エビデンスを⾃動的に収集し、ポリシーや⼿続きなどが機能しているかどうかの評価を容易に。監査時期には⼿作業での作業を削減し、監査対応のレポートを短時間で⽣成できる
フレームワークを利⽤してAWSリソースの状況を監査者にとって理解しやすいレポートの形に落とし込める• CIS AWS Foundations BenchmarkやGDPR、PCI DSSについて事前定義フレームワークを提供。フレームワークをカスタマイズし、独⾃のビジネス要件を評価することも可能
東京を含む各リージョンで利⽤可能に© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Braketのアップデート
テンソルネットワークシミュレータ(TN1)• Amazon Braketがフルマネージドでハイパフォーマンス
なテンソルネットワークシミュレータ(TN1)が利⽤可能に。
特定の構造を持った回路に特に有⽤• 50量⼦ビットまでの量⼦計算のシミュレーションをサポート• バージニア、オレゴンのリージョンにてPennyLaneをサポート• ハイブリッド量⼦計算のためのオープンソースフレーム
ワーク、PennyLaneがAmazon Blaketでサポートされた• PyTorchやTensorflowなど⼀般的な機械学習ライブラリへのインタフェースを提供し、ニューラルネットワークと同じやり⽅で量⼦回路をトレーニングできる• Amazon Braketが利⽤できるすべてのリージョンにて© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Braket

量⼦コンピュータのマネージドサービス
デバイスの開発・構築実⾏は⾮常に⾼度な技術を必要とする上、運⽤も⾼コスト。クラウドベースのオンデマンドで利⽤。

Amazon Braket SDK•

量⼦ビットと量⼦回路を体験する Amazon Braket SDK を提供•

Notebook インターフェースで、簡単に Braket にアクセス•

量⼦回路のシミュレーション環境下で回路設計を⾏い、実際の量⼦デバイスの上で別途量⼦計算を実⾏する

AWSから量⼦コンピュータ実機へのアクセスが可能に••

ゲートベース量⼦コンピュータ•

Rigetti : 超伝導量⼦ビット (The Rigetti 16Q Aspen-4)•

IonQ : イオントラップ量⼦ビット (IonQ linear trap)

量⼦アニーリング•

D-Wave : 超伝導量⼦ビット（D-Wave 2000Q）© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

https://aws.amazon.com/braket/hardware-providers/⽇本初のAWS Wavelength Zone
⽇本初のAWS Wavelength Zoneが設置され、⼀般利⽤可能にKDDI様の5Gネットワークエッジに構成され、AWSのコンピューティングとストレージサービスが組
み込まれている• 5GデバイスからAWSで稼働するシステムに接続する際にレイテンシーを短縮し、低遅延なアプリ
ケーションを実現できるローンチカスタマとして、ブレインズテクノロ
ジー様、⽇揮電機様、TVT様がご利⽤
Wavelengthの利⽤にはサインアップが必要となる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Fault Injection Simulatorを2021年にローンチ
フルマネージドなカオスエンジニアリングのためのサービスで、アプ
リケーションの弱点を特定しパフォーマンスや復元⼒を⾼めることを⽀援する
Amazon EC2、EKS、ECS、RDSなどのサービスで破壊的なイベントを発⽣させ、重要なアプリケーションが期待通りに動作するかを確認できる• 実際の障害とほぼ同じ現象を発⽣させることが可能。CPU利
⽤率が上がる、というイベントを実⾏すると対象コンポーネントで実際にCPUリソースを消費する• テストシナリオをテンプレートとして定義し、複数の障害を組み込んで複雑な試験シナリオをシミュレーションすることも2021年のローンチに向けて開発中© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon EC2

Amazon Elastic
Container Kubernetes

Amazon Elastic
Container Service

Amazon RDSAmazon Managed Service for Prometheusを発表
コンテナ監視に適するAmazon Managed Service for Prometheusを発表。オープンソースのPrometheusに完全互換• Prometheusと同じメトリクス、PromQLを利⽤してAWSやオンプレのECS/EKSワークロードを監視可能。150超のPrometheusエクスポータも利⽤できる• ワークロードの拡⼤縮⼩に応じて⾃動的にスケーリング。AZ
またいだレプリケーションもサポート• IAMによるアクセス権限制御や、PrivateLinkによるセキュア
なアクセスを提供。API呼び出しはCloudTrailで記録される• AWS Distro for OpenTelemetryやAmazon Managed Service
for Grafanaとの連携にも対応
バージニア、オハイオ、オレゴン、フランクフルト、アイルランドでプレビュー利⽤が可能に© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Managed Service for Grafanaを発表
監視データを可視化しダッシュボードを作成できるオープンソースのGrafanaのマネージドサービス。Grafana Labと連携して開発された
Grafanaサーバの構築、スケーリング、パッチ適⽤などのメンテナンスは
AWSが実施。サーバ運⽤の⼿間をオフロードできる• AWS SSOと統合されており、ユーザ毎にアクセスできるダッシュボードとデータソースにシームレスなアクセスが可能• AWSアカウントとリソースの検出機能を備え、CloudWatchや
IoT SiteWiseなど様々なAWSサービスと連携できる• APIを利⽤して既存のGrafana環境からクエリとダッシュボード
をインポート可能になる（⼀般利⽤開始時に対応予定）
バージニア、アイルランドにてプレビューを開始© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Systems Manager Fleet Managerを発表
AWS Systems ManagerのシンプルなUIでLinux、Windows、macOSのサーバ群を管理するビジュアルツールを提供する• SSHやRDPで個別にサーバに接続することなく、AWSのコンソールからサーバ群の管理作業を実⾏可能• ファイルシステムの参照やユーザ管理、⼀般的なパフォーマンスカウンタのチェック、Windowsのレジス
トリ操作などに対応• 管理対象サーバはEC2に限らない。Systems Manager
エージェントが導⼊されていれば、オンプレ他のサーバも管理可能中国リージョンとGovCloud(US)を除く、AWS Systems
Managerが提供されているすべてのリージョンでご利⽤可能に© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Single Sign-onがActive Directoryの同期に対応
AWS Single Sign-on(SSO)がMicrosoft Active
Directory(AD)からのユーザ情報同期をサポート
AWS SSOでシングルサインオンを構成したアプリケー
ションで、ADのユーザとグループを利⽤した権限制御を実現しやすくなった• AD側で実施した変更が⾃動反映されるため、⼆重管理が不要に

AWS SSOはAWSのアカウントやアプリケーションへのアクセス権を付与したユーザとグループのみ同期する• Just-in-time同期を実装しており、最後に認証した時点で最新のユーザ属性情報を持っている

AWS SSOが利⽤可能なすべてのリージョンにて© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Single Sign-On

Microsoft
Active Directory

Amazon Location Serviceのプレビュー開始を発表• セキュリティとプライバシーを守りながら、位置データをアプリケーションに追加できるAmazon
Location Serviceのプレビューを開始•

EsriとHEREのデータから選択して利⽤できる•地図の表⽰やジオコーディング、ジオフェンシング、アプリケー
ションの追跡（デバイスの位置情報取得など）を従量課⾦で実現
可能に• プレビュー中は無料で利⽤できる。純粋な従量課⾦に加え、ユースケースに応じた課⾦体系をご⽤意。無料利⽤枠も提供• 東京、バージニア、オハイオ、オレゴン、アイル

ランドのリージョンでプレビューが可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS CloudShellを発表
AWS Management Consoleから利⽤可能なブラウザベースのシェル、
AWS CloudShellを発表
コンソールへのログインに使⽤した認証情報をそのまま引き継いで、
AWS CLIがプリインストールされたAmazon Linux 2の環境を利⽤できる• ⼀般的なツール群が導⼊済み。必要に応じてシェルを変更したり、不⾜しているツールを新たに導⼊することも可能• ホームディレクトリとして1GBの容量を提供。この内容はセッションをまたいで保持される• ホームディレクトリは永続化されているが、120⽇間アクセスが無いと⾃動的に削除される点には注意
東京、バージニア、オレゴン、オハイオ、アイルランドにて、無料でご利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Management ConsoleでUnified Searchが利⽤可能に
AWS Management Consoleの検索機能が強化され、サービスや機能、
マーケットプレイスの製品や、AWSのドキュメントを検索可能に
キーボードショートカット(alt+s, option-s)で検索バーにアクセスし、右⽮印キーでオートコンプリートが可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Route 53がDNSSECをサポート• Amazon Route53がDNSSEC(Domain Name

System Security Extensions)をサポート。すべてのパブリックホストゾーンで利⽤できる•

DNSSECのサポートによりデータ送信元の認証や、データの整合性検証が可能になる•

FedRAMPなどのコンプライアンス要件を満たすためにも有益•

AmazonのドメインレジストラであるRoute53 Domainsはすでに
DNSSECをサポート• VPCのRoute53 ResolverでDNSSEC検証を有効にすることで、DNS応答が転送中に改ざんされていないことを確認可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon Route 53

Launch Wizardを利⽤してActive Directryを構築可能に
AWS Launch WizardはWell Architected Frameworkに沿って、必要なアプリケーションをデプロイするためのウィザードを提供する
新たにAmazon EC2にMicrosoft Active Directory (AD)のインフラストラクチャを新規構築したり、既存の環境にドメインコントローラを追加可能に• SAPワークロードやMicrosoft SQL Serverについては
従来からLaunch Wizardによる構成が可能だった

Launch Wizardをはノード数や接続性などの要件に基づいて必要なリソースを識別、コストを算出する。⾃動構築は通常数時間で完了• AWS Directry Serviceを利⽤する選択肢も© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Distributed Load Testing v1.2をリリース• 頻出する課題を解決を加速するために構築された、検証済みのテクニカルリファレンス実装、AWS
Solutionsの⼀環としてDistributed Load Testing
v1.2をリリース• 数千⼈のユーザが同時に接続している状況をシ

ミュレートでき、負荷がかかった状況でのアプリ
ケーションの振る舞いを確認することが容易に• AWS Fargateでコンテナを起動し、サーバを起動することなく必要なリクエスト数を⽣成する• v1.2ではJmeterプラグインと⼊⼒ファイルに対応

し、より複雑な試験が可能になった© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

https://aws.amazon.com/jp/solutions/
implementations/distributed-load-testing-on-aws/

Amazon Client VPNがクライアント接続ハンドラに対応
クライアントVPNエンドポイントへの接続時に実⾏される
Lambda関数を定義し、独⾃のセキュリティ承認プロセスを設定できるようになった
ハンドラを利⽤するとIPアドレスや時間帯に基づいて接続可否を制御したり、追加のセキュリティチェックを実装することができる• 接続を試⾏しているクライアントのOSが指定のバージョン以上かを判定するなどの、いわゆるポスチャ評価を実装可能• 監査のために特定のデバイスやユーザの接続情報を収集するようにハンドラを構成することも東京を含むClient VPNが利⽤可能なすべてのリージョンにてご利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Lambda functionAWS Client VPN

ClientAmazon DynamoDBがS3へのエクスポートに対応
Amazon DynamoDBのテーブルデータをAmazon S3のデータレイクにエクスポートすることができるよ
うになった
S3へのエクスポートはテーブルのキャパシティを消費しない。また、パフォーマンスや可⽤性への影響もない
ポイントインタイムリカバリが有効なテーブルに対して、直近35⽇以内の任意の時点を指定してエクスポートが可能
データ出⼒の形式はDynamoDB JSONまたはAmazon
Ionとなる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon DynamoDB

Amazon Simple
Storage Service (S3)Table

AWS Lake Formation

Amazon Athena

Amazon SageMaker

AWS Single Sign-Onの機能強化
User(Gonbei)• MFAデバイスの共通規格FIDO2をサポート•

FIDO2対応デバイスを利⽤して安全にAWSアカウントやSaaSな
どにシングルサインオンが可能•

従来の時刻ベースのMFAトークンやアプリと⽐較して共通規格ゆえに互換性が⾼く同じデバイスを使い回しできる可能性が⾼い• Attribute Based Access Control(ABAC)に対応••

従来はIAMとSAML等のIdPとを組み合わせて構成する必要があった属性ベースのアクセスコントロール(ABAC)をAWS SSOで実現できるようになった
AWS SSOのアイデンティティストアに格納されたユーザの属性（コストセンターや所属組織など）をAWS SSOがセッションタ
グとして送信し、AWSリソース側のタグと照合することでアクセス可否を制御© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Single Sign-On

Identity store(Gonbei: costcenter=123)

Gonbei’s
AWS AccountBucket #1
Tag: costcenter=123

Bucket #2
Tag: costcenter=456

Bucket #2
Tag: costcenter=789

Amazon Transcribeが⽇本語のリアルタイム処理に対応• ⾳声をテキストに変換する⽂字起こし処理を⾏う

Amazon Transcribeのリアルタイム処理機能が、
⽇本語・韓国語・ブラジルのポルトガル語に対応• ライブ放送にリアルタイム字幕を付与したり、コンタクトセンターで問い合わせを解析し関連情報をオペレータに提⽰するといった使い⽅が可能に• これらの⾔語でのリアルタイム処理には、それに対応するリージョンを利⽤する必要がある•

⽇本語での書き起こしは東京リージョンで実⾏する© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Amazon CloudFormationのModule機能を発表• Amazon CloudFormationにおいて再利⽤可能な部

Module #2

Module #1

品をModuleとして定義し、再利⽤性を⾼めることができるようになった• 頻繁に使われる構成をModuleにしておくことで、利⽤者はそれを参照するだけで利⽤でき無駄の削減やリスクの軽減につながる•

例）セキュリティポリシーに準拠したVPCやS3を作成する
Moduleを構成しておき、利⽤者はそれを参照する• CloudFormation Registryと統合されており、利⽤できるModuleを登録し管理する• Moduleの作成にはCloudFormation CLIを⽤いる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Template

StackApplication Load BalancerがgRPCをサポート• Application Load Balancer(ALB)がgRPCプロトコ

ルをサポート。gRPCのトラフィックについてもルーティングや負荷分散が可能になった• ALBでこの機能を利⽤するためにはリスナープロト

コルとしてHTTPSを選択し、ターゲットグループのプロトコルバージョンとしてgRPCを選択する• 今回のアップデートではターゲットグループのプ

ロトコルとしてHTTP/2を設定することも可能に•

クライアントからターゲットに対してエンドツーエンドでHTTP/2による通信が可能になった© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Network Load BalancerがIPv6のサポートを開始• Network Load Balancer(NLB)が新たにIPv6のサポートを開始。これによりTCPのIPv6トラフィックを処理できるようになった• この機能を利⽤するには、IPv4とIPv6の双⽅を受け⼊れるデュアルスタックモードに設定する。
なお、NLB-EC2間はIPv4で通信する• インターネットに⾯した(インターナルでな

User

myLB-xxx.elb.amazonaws.com
AWS Cloud
VPC

Network load balancerい)NLBで利⽤可能• 東京を含むすべてのリージョンでご利⽤可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

EC2

EC2

Target group
Availability zone A

EC2Target group
Availability zone B

AWS Gateway Load Balancerを発表
サードパーティの仮想アプライアンスを容易にデプロイ・管理できるよ
うにするAWS Gateway Load Balancer(GWLB)を発表
VPCで発⽣するトラフィックを特定のEC2インスタンスのENIにルーティ
ングし、アプライアンスによる追加のセキュリティを実装できる
ネットワークアプライアンスが稼働するインスタンスへの負荷分散やヘルスチェックを実施し、可⽤性を向上させる機能も備わる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Network Firewallを発表
マネージドで可⽤性の⾼いファイアウォールのサービス、AWS Network Firewall を発表
カスタマイズ可能なルールにより、ステート
フルインスペクション、侵⼊検出と防⽌、およびWebフィルタリングを構成できるファイアウォールの状況はCloudWatchで確認可能。またログはS3やCloudWatch Logs、Kinesis Firehoseなどに送信できる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Lambdaの課⾦単位が100msから1msに
AWS Lambdaの課⾦単位がより⾼精度になり、従来の100msから1msに変更された• これまでは100ms単位で切り上げのルールだったので、
実⾏に120msを要した場合は200ms分の⽀払いが必要だった

多くのLambda functionでコストが削減されるが、特に実⾏時間の短いもので効果が顕著

AWS Lambda

Lambda function

関数実⾏
課⾦対象

• データストリーミングやインタラクティブなwebの処 0ms
理は実⾏時間が短い傾向があり、こういったケースで効果が⼤きいユーザ側での変更作業は不要。中国を除く全リージョン
で2020年12⽉の請求サイクルから適⽤

200ms

100ms

200ms

関数実⾏
課⾦対象

0ms
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

100ms

AWS Cost Anomaly Detectionが⼀般利⽤開始に• AWS利⽤料について機械学習のテクノロジを適⽤し、異常な費⽤が発⽣していた場合に通知を⾏う
AWS Cost Anomaly Detectionが⼀般利⽤開始に• 異常が通知された場合、その原因を調査し必要に応じて解消するアクションを取ることで予想外の⾼額請求を回避することが可能• 順次費⽤が増加するパターンと、スパイク的に費⽤が増加するパターンの双⽅に対応。根本原因の分析を出⼒しトラブルシュートを容易にする© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

コストと使⽤状況レポートをアカウント毎に利⽤可能に• AWS Organizationsでメンバーアカウントに対して、

そのアカウント⾃⾝の情報に基づくコストと利⽤
状況レポート(Cost & Usage Report, CUR)を参照させることができるようになった

AWS Organizations
Account A

Account B

Account C

AWS Cost &Usage ReportAWS Cost &Usage ReportAWS Cost &Usage Report

Owner A

Owner B

Owner C

• それぞれのメンバーアカウントの管理者が⾃⾝で利⽤状況レポートを利⽤可能になり、コスト最適化の負担を分散することが可能•

レポートに対して設定可能な内容（時間の粒度や出⼒先のS3バケットなど）は同じだが、メンバーアカウントはそれ⾃体の情報のみが含まれる© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Education to Workforce
AWS Educate、AWS Academyは、学⽣たちが成⻑著しいクラウドイノベーションの最前線で活躍するために求められるスキルを⾝に付けられるよう⽀援するプログラムです。これらのプログラムは無償*で提供され、教育機関へは学習カリキュラムの構築⽀援を、また教育者、学⽣の皆さんへは実習環境やオンライン教材の提供を通じて、早い段階でのクラウドコンピューティン
グへのより深い理解を得るサポートしています。

AWS
公共部⾨の成⻑を加速することができます。パートナーもまた、APN
パートナーソリューション検索で公共部
https://aws.amazon.com/jp/education/awseducate/https://aws.amazon.com/jp/training/awsacademy/
⾨パートナーとしての指定を受け、さらなる差別化プログラムにアクセスできます。
200以上の国で100万を超える14歳以上の学⽣が参加。
14歳以上の学⽣、及び教員の皆さんが⾃由に活⽤できるクラウド学
習プログラム。加盟していただくと、ポータルサイトが無償*提供されます。教員、学⽣の皆さんはポータル上にある、AWSの利⽤環
境、オンラインラーニングコース、クラスルーム、ジョブボードなどにアクセスできます。教員招待の機関加盟の学⽣には毎年無償でAWSクレジットを定額付与。また各クラスルームごとに⼀定額までのAWSクレジットと各学⽣のAWS環境を無償で付与可能。

⼤学や専⾨学校等の⾼等教育機関向けに、学⽣たちが将来、業界で認知されている認定の取得や、需要の⾼いクラウド関連の仕事に就くための⽀援を⽬的に、教員へのトレーニングから授業で使う教材までをパッケージ化されたクラウドコンピューティング学習カリキュラムを無償*で提供しています。

AWS Japanパブリックセクターでは教育現場でのクラウド活⽤をご⽀援しています。ご興味のある⽅は営業担当迄お声がけください。
*プログラムは無償ですが、プログラム外でのサービス利⽤、認定資格試験の受験は費⽤がかかります。
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

2015年に提供を開始 200以上の国でのべ40万⼈以上の学⽣が参加

教育機関向けにAWSの学習環境を無償で提供①

http://www.awseducate.com

キャリアパスウェイü 学⽣⽤オンライン⾃習⽤コンテツ

申し込みはWebより。是⾮、機関校加盟を

⾃習コンテンツコースの例

u ⽬標とする職業に紐付く⾃習コンテンツ(⽇本語対応)
u 各コース30〜40時間程度、⼩テストを含み、理解度のチェックが可能ü ジョブボード (求⼈情報へのアクセス)②

AWSクレジット
ü [例] 機関校加盟済みの場合(毎年更新)
Ø 教員 $200/年
Ø 学⽣ $100/年 (スターターアカウント)
ü AWS Educateの場合、クレジットカードの必要ないスターターアカウ
ントも有り(学⽣は教員からの招待リンク経由でAWS Educateに参加が必要)ü 授業、講義での利⽤が可能。Cloud9、RDS等も多く利⽤されている
ü 加盟校の教員は⾃⾝が主催するクラスのため、各授業ごとに$50/学⽣の追加リクエストが可能© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Cloud9 の画⾯例 (Webブラウザ上)

エディタ

実⾏結果

ファイル
アクセス

Linux シェル

学術・研究機関向け問い合わせ先

aws-jpps-er@amazon.com© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.