SAMEKORO Daily / 2026-08-24

SAMEKORO Daily

おはよう🦈

今日は「AWS・Security」を中心に見ていきます。

3分で要点8分で全部

Quick reads

30秒ニュース

AWS

Deadline Cloud Monitorに、クラウドで実行したジョブの自動ファイルダウン…

原文:AWS Deadline Cloud now tracks automatic download status in the Deadline Cloud Monitor

Deadline Cloud Monitorに、クラウドで実行したジョブの自動ファイルダウンロード状況を示す列が加わりました。ジョブとタスク単位で進捗・状態・正常性を見られ、出力ファイルが保存先ドライブにそろったかを追えます。

👍 ここが嬉しい:ここが嬉しい:レンダリングなどのジョブ出力が保存先へ届いたかを、Monitor上で追いやすくなります。

AWS What's Newを見る
AWS

AWS Glue 6.0が一般提供され、料金は30%引き下げられました

原文:AWS Glue 6.0 delivers 30% price reduction and Iceberg v3 support

AWS Glue 6.0が一般提供され、料金は30%引き下げられました。Apache Iceberg v3、Apache Spark 4.1、Python 3.13、Scala 2.13に対応し、HudiとDelta Lakeも新しいバージョンへ更新されています。

👍 ここが嬉しい:ここが嬉しい:Glue利用分のコストを抑えつつ、Iceberg v3や新しいランタイムを選べるようになります。

AWS What's Newを見る
Security

OpenSearch Dashboardsのdashboards-observability…

原文:CVE-2026-77811 - Stored Cross-Site Scripting via Integration Template Asset in OpenSearch Dashboards

OpenSearch Dashboardsのdashboards-observabilityプラグインで、保存型クロスサイトスクリプティングの問題が報告されました。保存オブジェクトへの書き込み権限を持つ認証済みの利用者が、任意のJavaScriptを含むカスタム統合をアップロードできる内容です。

👍 ここが嬉しい:ここが嬉しい:影響内容が公式セキュリティ速報として公開され、対応の起点をそろえられます。

影響対象
CVE-2026-77811

緊急度
5/5

まず確認すること
気になるところ:OpenSearch Dashboardsの保存オブジェクトに書き込み権限を持つ利用者がいる環境では、影響範囲の確認が必要です。

AWS Security Bulletinsを見る
Security

Athena Federated QueryのNeptuneコネクタに問題が報告されました

原文:CVE-2026-77810 - Issue with Athena Federated Query Neptune Connector

Athena Federated QueryのNeptuneコネクタに問題が報告されました。Athena経由でNeptuneへアクセスできる利用者が、コネクタのコンピュートを提供するLambdaのプロパティへアクセスし得る内容です。

👍 ここが嬉しい:ここが嬉しい:Athena Federated QueryとNeptuneの組み合わせに絞って、確認対象を切り出せます。

影響対象
CVE-2026-77810

緊急度
5/5

まず確認すること
気になるところ:該当コネクタを使う環境では、Lambda側のプロパティに関わる影響を見落とさないようにしたいです。

AWS Security Bulletinsを見る
Security

FreeRTOS-Kernelの複数バージョンに影響する4件の問題が報告されました

原文:Issue with FreeRTOS-Kernel - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237

FreeRTOS-Kernelの複数バージョンに影響する4件の問題が報告されました。FreeRTOS MPUとソフトウェアタイマーを併用する構成、またはARM TrustZone(ARMv8-M)構成などが対象に含まれます。

👍 ここが嬉しい:ここが嬉しい:MPUやARM TrustZoneの利用有無から、確認が必要な組み込み構成を絞れます。

影響対象
Issue

緊急度
5/5

まず確認すること
気になるところ:複数の問題にまたがるため、FreeRTOS-Kernelのバージョンと有効な機能をまとめて照合したいです。

AWS Security Bulletinsを見る
AWS

Amazon Connect Customerで、マネージャーが自然言語でデータに質問し、回…

原文:Amazon Connect Customer now lets managers chat with their data

Amazon Connect Customerで、マネージャーが自然言語でデータに質問し、回答・根拠・次の対応案を受け取れるようになりました。セルフサービス、エージェント、キューにまたがる150超のメトリクスを対象にします。

👍 ここが嬉しい:ここが嬉しい:ダッシュボードを横断して探していた問い合わせの兆候を、会話形式でたどる入口になります。

AWS What's Newを見る
AWS

Amazon EKS Capability for Argo CDで、クラスター内の標準的な…

原文:Amazon EKS Capability for Argo CD now supports custom configuration

Amazon EKS Capability for Argo CDで、クラスター内の標準的なargocd-cm ConfigMapを使ったカスタム設定に対応しました。Custom Resources向けのヘルスチェック、UIバナー、監視・比較方法などを設定できます。

👍 ここが嬉しい:ここが嬉しい:マネージドなArgo CDでも、チームのCustom Resourcesに合わせたヘルスチェックなどを設定できます。

AWS What's Newを見る

AWS tip

今日のAWS小ネタ

AWS Backupの復元テスト

バックアップは作成だけで終わらせず、復元テストで実際に戻せるかを見る考え方です。AWS Backupの復元テストでは、復旧時に必要な状態を定期的に見直せます。

👍 ここが嬉しいここが嬉しい:障害時まで待たずに、復元手順やバックアップの使い勝手を確かめる機会になります。

⚠️ 気になるところ気になるところ:テストを実施しただけでは安心し切れません。復元後に何を正常とするか、事前にチームでそろえておきたいです。

💭 よくある勘違い

「バックアップが成功していれば、復元も問題ない」とは限りません。復元後にアプリケーションで使える状態かは別に見ます。

🧠 今日の覚え方

覚え方は「バックアップは保管、復元テストは避難訓練」です。戻すところまで試して、初めて安心材料が増えます。

🛠️ 現場ならどう使う?

月次などの区切りで、対象リソースの復元と復元後の確認項目をセットにして回すと続けやすいです。結果を残せば、次回の見直しにも使えます。

AWS公式ドキュメントを読む

Today’s takeaway

今日の共通点

今日の更新は、料金を下げる話と、運用で「最後まで届いたか」「実際に戻せるか」を確かめる話が並びました。コスト改善も運用改善も、まず今の利用量と確認手順を一度見える化しておくと話しやすそうです。

Afterword

今日のあとがき

今日のアイデア

朝会で「今週、料金・権限・復元のどれを一つ見直すか」を一人ずつ挙げてみるのはどうでしょう。大きな改善でなくても、確認対象を決めるだけで次の一歩になります。

おすすめ記事

番外編:インフラ経験者でも、別分野の「当たり前」は分からない

同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case/Step設計を他分野へ広げられるかの構想をまとめた番外編です。

読む

今日のひとこと

週のはじめは、気になる更新を一つだけ拾って共有するくらいでいきましょう。

明日も最新ニュースを届けます。
samekorolab.com
重複を除いた出典一覧を見る