Featured
今日の注目ニュース
Amazon Quickのエージェント型AI機能がAWS GovCloud (US-West…
原文：Amazon Quick agentic AI capabilities are now available in AWS GovCloud (US-West)
Amazon Quickのエージェント型AI機能がAWS GovCloud (US-West)で利用可能になりました。調達、ATOコンプライアンス、助成金管理などの業務向けにカスタムチャットエージェントを作成し、データを同リージョン内でホスト・処理する構成が案内されています。
ここが嬉しい：GovCloud (US-West)内で、業務に合わせたエージェント利用の選択肢が増えました。アプリをまたがずに質問からアクションへ進める設計を検討しやすくなります。
気になるところ：対象はAWS GovCloud (US-West)です。権限を最小化するSpacesの設計と、対象ワークフローへの当てはめは導入前に整理したいところです。
自分ならこう考える：GovCloudを使うチームなら、AI機能そのものよりデータの置き場所とアクセス境界を先に見ます。対象外の環境でも、業務別エージェントの権限設計を考える材料になりそうです。
Quick reads
30秒ニュース
EC2 R8aインスタンスがCanada (Central)リージョンで利用可能になりました
原文：Amazon EC2 R8a instances are now available in Canada (Central) region
EC2 R8aインスタンスがCanada (Central)リージョンで利用可能になりました。第5世代AMD EPYCプロセッサを採用し、R7a比で最大30%の性能向上、最大19%の価格性能向上、45%多いメモリ帯域が案内されています。
👍 ここが嬉しい：ここが嬉しい：Canada (Central)でメモリ帯域を多く使うワークロード向けの新しい選択肢です。R7a利用中なら、性能と価格性能を比べる出発点になります。
AWS What's Newを見るNVIDIA Nemotron 3.5 LightningがAmazon SageMaker…
原文：NVIDIA Nemotron 3.5 Lightning model is now available on Amazon SageMaker JumpStart
NVIDIA Nemotron 3.5 LightningがAmazon SageMaker JumpStartで利用可能になりました。継続的に動くエージェントや高スループットの自動化を想定し、30B総パラメータ・推論時3BアクティブのMoE構成と、最大1Mトークンのコンテキストが案内されています。
👍 ここが嬉しい：ここが嬉しい：SageMaker JumpStartから、エージェント用途を意識したモデルを試す入口が増えました。長い文脈や処理量が論点の評価で候補にできます。
AWS What's Newを見るAWS Marketplaceの購入者向け通知で、カテゴリ別の購読設定と複数チャネルへの配信…
原文：AWS Marketplace now supports category-based notification subscriptions and multi-channel delivery for buyers
AWS Marketplaceの購入者向け通知で、カテゴリ別の購読設定と複数チャネルへの配信がサポートされました。製品とソリューション、契約とサブスクリプションなどのカテゴリを選び、担当チームへ届ける構成が可能になりました。
👍 ここが嬉しい：ここが嬉しい：更新、契約、コスト管理の通知を、担当ごとに振り分けやすくなります。ルートメールだけに依存しない運用へ寄せられます。
AWS What's Newを見る次世代Amazon OpenSearch Serverlessで、1つのコレクショングループ…
原文：Amazon OpenSearch Serverless now supports up to 10,000 collections per collection group
次世代Amazon OpenSearch Serverlessで、1つのコレクショングループに含められるコレクション数が1,500から最大10,000へ拡大しました。異なるAWS KMSキーで暗号化されたコレクションも、OCUを共有するコレクショングループで管理できます。
👍 ここが嬉しい：ここが嬉しい：多数のコレクションでコンピュートを共有する選択肢が広がりました。コレクション単位のセキュリティを保ちながら、容量管理をまとめやすくなります。
AWS What's Newを見るAWS SDK for C++のBase64デコーダーで、範囲外書き込みのCVE-2026-…
原文：CVE-2026-19642 & CVE-2026-19643 - Memory-safety issues in the Base64 decoder in the AWS SDK for C++
AWS SDK for C++のBase64デコーダーで、範囲外書き込みのCVE-2026-19642と範囲外読み取りのCVE-2026-19643が公開されました。CVE-2026-19642では、特定入力によりヒープ上の出力バッファー終端を越えて書き込む可能性が示されています。
👍 ここが嬉しい：ここが嬉しい：影響するSDKの問題が公式に公開され、対処の起点が明確です。C++でAWS SDKを組み込む箇所を棚卸しするきっかけになります。
AWS Security Bulletinsを見るOpenSearch Alerting PluginのExecute Monitor API…
原文：CVE-2026-19311- Missing Authorization in OpenSearch Alerting Plugin
OpenSearch Alerting PluginのExecute Monitor APIに、認可不足のCVE-2026-19311が公開されました。alerting_full_accessロールを持つ認証済みユーザーが、細工したインラインモニター要求を通じて任意のインデックスデータを読み取り、変更、削除できる可能性があります。
👍 ここが嬉しい：ここが嬉しい：影響するロールとAPIが示されており、確認対象を絞れます。自己管理のOpenSearch Alerting Pluginを使う環境では対応計画を立てやすいです。
AWS Security Bulletinsを見るAmazon Bedrockで、bedrock-mantleエンドポイント経由のモデル推論に…
原文：Amazon Bedrock expands IAM principal cost allocation to the bedrock-mantle endpoint
Amazon Bedrockで、bedrock-mantleエンドポイント経由のモデル推論にもIAMユーザー・ロール単位のコスト配分が対応しました。チーム、プロジェクト、コストセンターなどの属性をIAMプリンシパルにタグ付けし、推論コストを分析する用途が案内されています。
👍 ここが嬉しい：ここが嬉しい：bedrock-mantle経由の推論コストも、利用者やチームの単位で追いやすくなります。AI利用の費用を会話しやすい形に寄せられます。
AWS What's Newを見るAWS tip
今日のAWS小ネタ
VPCフローログ
VPCフローログは、VPC内のネットワークインターフェイスを通るIPトラフィック情報を記録する機能です。通信そのものの内容ではなく、送信元・送信先・許可／拒否などのログを追う場面で使います。
👍 ここが嬉しいここが嬉しい：セキュリティグループやネットワークACLの調査で、「どの通信がどう扱われたか」をログからたどれます。障害時の切り分けにも役立ちます。
⚠️ 気になるところ気になるところ：ログ量が増えるため、保存先と保持期間を決めずに有効化するとコストや検索の負担が膨らみます。すべての通信内容が見えるわけでもありません。
「フローログを有効にすればパケットの中身まで読める」は誤解です。記録されるのはIPトラフィックのメタデータで、ペイロードは含まれません。
「Flowは流れ、Packetは中身」。フローログは通信の流れを見るもの、と覚えると用途を取り違えにくいです。
接続できないときは、対象のENIやサブネットのログでREJECTが出ていないかから見ます。その後にルート、セキュリティグループ、ネットワークACLを順にたどると進めやすいです。
Today’s takeaway
今日の共通点
今日の更新は、性能・AI・通知・セキュリティと対象が広めです。朝のうちに「自分たちで使っているC++ SDK、自己管理OpenSearch、Marketplace」を当てはめるだけでも、優先順位が見えやすくなります。
Afterword
今日のあとがき
今日のアイデア
セキュリティ速報用に、利用コンポーネント、バージョン、担当、対応状況だけを並べた小さな一覧を用意しておくとよさそうです。通知を受けたあとに探す時間を減らせます。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む