Featured
今日の注目ニュース
AWS GovCloud (US-West) と AWS GovCloud (US-East…
原文：Amazon Redshift adds rg.large and rg.12xlarge instance sizes in AWS GovCloud (US) Regions
AWS GovCloud (US-West) と AWS GovCloud (US-East) で、Redshift RGインスタンスにrg.largeとrg.12xlargeが追加されました。P202以降では、既存のRGまたはRA3クラスターをElastic ResizeまたはClassic Resizeで変更できます。
ここが嬉しい：GovCloudでRGのサイズ選択肢が増え、ワークロードに合わせたクラスター構成を検討しやすくなります。
気になるところ：対象はAWS GovCloud (US) Regionsで、利用にはP202以降が必要です。既存クラスターの変更前に、サイズとリサイズ方式を見ておきたいです。
自分ならこう考える：GovCloudでRedshiftを使っているなら、まず現行のノードタイプとパッチを一覧にします。性能や単価の話だけでなく、リサイズ時の影響も含めて比較したい更新です。
Quick reads
30秒ニュース
Amazon Bedrockで、対象顧客はOpenAIのDaybreak RedとDaybr…
原文：Daybreak Red and Daybreak Blue from OpenAI are now available to eligible customers on Amazon Bedrock
Amazon Bedrockで、対象顧客はOpenAIのDaybreak RedとDaybreak Blueを利用できるようになりました。Blueは脆弱性調査や検知エンジニアリング、インシデント対応向けで、Redは認可済みの高度な調査・緩和策開発向けです。
👍 ここが嬉しい：ここが嬉しい：セキュリティ業務向けのモデルを、Bedrockのアクセス管理や監視の枠組みで扱えます。
AWS What's Newを見るACM発行の既存パブリックTLS証明書で、再発行やARN変更なしにドメイン検証をメールからD…
原文：AWS Certificate Manager supports switching from e-mail to DNS validation
ACM発行の既存パブリックTLS証明書で、再発行やARN変更なしにドメイン検証をメールからDNSへ切り替えられるようになりました。ACMは2027年にメール検証を段階的に終了し、2027年3月31日以降はメール検証証明書を発行せず、9月30日以降は更新もしません。
👍 ここが嬉しい：ここが嬉しい：既存証明書のARNを保ったままDNS検証へ移れるため、移行時の関連設定への影響を抑えやすいです。
AWS What's Newを見るAmazon QuickのMicrosoft 365拡張機能が一般提供され、Excel、Po…
原文：Amazon Quick Microsoft 365 extensions are now generally available
Amazon QuickのMicrosoft 365拡張機能が一般提供され、Excel、PowerPoint、Word、Outlook内でQuickを使えるようになりました。表計算の分析、文書編集、プレゼンテーション作成、受信トレイ管理などを扱います。
👍 ここが嬉しい：ここが嬉しい：普段使うMicrosoft 365の画面内で、資料作成や文書レビューの作業を進められます。
AWS What's Newを見る自己管理のOpenSearch SQL Pluginにおいて、非同期クエリアクセスを持つ利用…
原文：CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass
自己管理のOpenSearch SQL Pluginにおいて、非同期クエリアクセスを持つ利用者が、direct queryエンドポイント経由でSQL文法の拒否リストを回避しうる問題が案内されました。影響範囲はv2.13からv3.6で、修正版は3.7および2.19.6です。
👍 ここが嬉しい：ここが嬉しい：影響バージョンと修正版が示されており、自己管理環境の対応方針を切り分けやすいです。
AWS Security Bulletinsを見る自己管理のOpenSearch Security Analytics Pluginの脅威イン…
原文：CVE-2026-18952 - Missing Input Validation in OpenSearch Security Analytics Plugin
自己管理のOpenSearch Security Analytics Pluginの脅威インテリジェンスフィード解析に、入力検証不足の問題が案内されました。security_analytics_full_accessロールを持つ認証済み利用者が、細工したURLパラメータを通じてSSRFやローカルファイル読み取りを行える可能性があります。
👍 ここが嬉しい：ここが嬉しい：対象プラグインと必要なロールが明示され、環境ごとの優先度を判断しやすい情報です。
AWS Security Bulletinsを見るAmazon RDS for OracleがOracle Application Expre…
原文：Amazon RDS for Oracle now supports Oracle Application Express (APEX) version 26.1
Amazon RDS for OracleがOracle Application Express（APEX）バージョン26.1をサポートしました。APEXは、モダンなUIを備えたエンタープライズアプリケーションを開発するためのローコード開発プラットフォームです。
👍 ここが嬉しい：ここが嬉しい：RDS for Oracle上でAPEX 26.1を選べるようになり、利用バージョンの選択肢が増えました。
AWS What's Newを見るAmazon SESのクリックトラッキングで、ses:custom-path HTML属性に…
原文：Amazon SES click tracking now supports custom URL paths for mobile app deep linking
Amazon SESのクリックトラッキングで、ses:custom-path HTML属性によるモバイルアプリのディープリンク対応が加わりました。トラッキングを無効にせず、iOSのUniversal LinksやAndroidのApp Links向けにパスを引き継げます。
👍 ここが嬉しい：ここが嬉しい：メールのクリック計測を残したまま、アプリへの導線を作りやすくなります。
AWS What's Newを見るAWS tip
今日のAWS小ネタ
Route 53 Resolver
Route 53 Resolverは、VPC内のDNS問い合わせを解決する仕組みです。オンプレミスなどVPC外の名前解決にはアウトバウンドエンドポイントとルールを、VPC内の名前解決を外部から使う場合はインバウンドエンドポイントを使います。
👍 ここが嬉しいここが嬉しい：VPCと外部ネットワークの名前解決を、Resolverルールで整理できます。DNSの行き先を設計として見通しやすくなります。
⚠️ 気になるところ気になるところ：名前解決が通らない時は、ルールだけでなくエンドポイント、ネットワーク経路、DNS設定も関わります。変更時は問い合わせ元からの疎通を見たいです。
「Route 53 ResolverはパブリックDNSだけの機能」と思われがちですが、VPCとオンプレミス間のDNS問い合わせにも使います。
覚え方は「InboundはVPCへ入るDNS、OutboundはVPCから出るDNS」です。問い合わせの向きで考えると迷いにくいです。
ハイブリッド環境で社内ドメインを引けるようにしたい時、まず名前解決の流れを書き出します。その上で、必要なエンドポイントとルールを対応付けます。
Today’s takeaway
今日の共通点
今日の話題は、機能追加そのものより「今ある設定をどう棚卸しするか」が共通点です。ACMの検証方式、OpenSearchのバージョンと権限、DNSの問い合わせ経路を小さく一覧化すると、次の作業が決めやすくなります。
Afterword
今日のあとがき
今日のアイデア
朝会では「メール検証のACM証明書が残っているか」「自己管理OpenSearchの該当プラグインはあるか」の2点だけ共有してみるのはいかがでしょう。該当なしも含めて担当と確認先が決まると、後の追跡が楽になります。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む