Featured
今日の注目ニュース
AWS Continuumの侵入テスト設定で、ログイン認証情報のテストとドメイン候補の提案が…
原文：AWS Continuum now supports credential testing and accessible domain suggestions
AWS Continuumの侵入テスト設定で、ログイン認証情報のテストとドメイン候補の提案が加わりました。テスト開始前に認証やネットワーク範囲の設定を見直しやすくする更新です。
ここが嬉しい：認証失敗や対象URLの漏れを、テスト完走後ではなく設定時点で減らしやすくなります。
気になるところ：候補のドメインをそのまま採用せず、実際にテスト対象としてよい範囲かはチームで確認したいです。
自分なら、まず既存の侵入テストで認証設定やスコープ指定に時間がかかっているかを振り返ります。手戻りが多いなら、試す価値がありそうです。
Quick reads
30秒ニュース
Amazon ECS Express Modeで、サービスのCPUアーキテクチャにARM64…
原文：Amazon ECS Express Mode now supports AWS Graviton (ARM64) workloads
Amazon ECS Express Modeで、サービスのCPUアーキテクチャにARM64を指定できるようになりました。Gravitonベースのコンテナイメージを使う選択肢が増え、AWSはx86系と比べて最大40%の価格性能向上を案内しています。
👍 ここが嬉しい：ここが嬉しい：ARM64対応イメージがあるサービスなら、Express ModeでもGravitonを選べるようになります。
AWS What's Newを見るMoonshot AIのKimi K3がAmazon Bedrockで一般提供になりました
原文：Kimi K3 by Moonshot AI is now generally available on Amazon Bedrock
Moonshot AIのKimi K3がAmazon Bedrockで一般提供になりました。コーディングや知識作業向けの選択肢として、ネイティブのビジョン機能と100万トークンのコンテキストウィンドウを備えています。
👍 ここが嬉しい：ここが嬉しい：Bedrockで使えるモデルの選択肢が増え、長い文書や大きなリポジトリを扱う用途を検討しやすくなります。
AWS What's Newを見る低コストのバースト型Amazon EC2 T8iインスタンスが一般提供になりました
原文：Introducing Amazon EC2 T8i instances
低コストのバースト型Amazon EC2 T8iインスタンスが一般提供になりました。低〜中程度のCPU利用を想定し、nano、micro、small、mediumの4サイズが用意されています。
👍 ここが嬉しい：ここが嬉しい：小規模DB、CI/CD、マイクロサービスなど、バースト型が合うワークロードの新しい候補になります。
AWS What's Newを見るAWS RTB Fabricのresponder gatewayで、接続先Availabil…
原文：AWS RTB Fabric now supports configurable Availability Zone affinity
AWS RTB Fabricのresponder gatewayで、接続先Availability Zoneの親和性を設定できるようになりました。パートナーを同一AZへつなぐか、gatewayがまたがる任意のAZへつなぐかを選べます。
👍 ここが嬉しい：ここが嬉しい：AdTechの入札システムで、AZをまたぐ接続の扱いを構成に合わせて調整しやすくなります。
AWS What's Newを見るAWS IoT Device SDK for PythonのMQTTクライアントTLS接続層…
原文：CVE-2026-92943 - Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python
AWS IoT Device SDK for PythonのMQTTクライアントTLS接続層で、サーバー証明書とAWS IoT Coreエンドポイントのホスト名一致を検証していなかった問題が案内されました。Python 3.7以降では、ネットワーク上の中間者が関与する条件で影響を受ける可能性があります。
👍 ここが嬉しい：ここが嬉しい：影響するSDKと条件が公式に示され、対応の優先順位をつけやすくなります。
AWS Security Bulletinsを見るAWS Resilience Hubに、EKSラベルをサービス入力ソースとして使う機能、依存…
原文：AWS Resilience Hub adds three new capabilities
AWS Resilience Hubに、EKSラベルをサービス入力ソースとして使う機能、依存関係のインサイト、AWS Organizations経由のレジリエンスポリシー共有が加わりました。EKSの既存ラベル運用を活かして、対象サービスを扱いやすくする更新です。
👍 ここが嬉しい：ここが嬉しい：EKSのラベルと組織単位のポリシー共有を使い、レジリエンス評価の運用をそろえやすくなります。
AWS What's Newを見るAmazon SNSで最大1 MiBのメッセージペイロードを扱えるようになりました
原文：Amazon SNS now supports message payloads up to 1 MiB
Amazon SNSで最大1 MiBのメッセージペイロードを扱えるようになりました。新しいMaximumMessageSizeトピック属性を設定し、SNS StandardとSNS FIFOの両方で利用します。
👍 ここが嬉しい：ここが嬉しい：これまで分割や外部保存が必要だった大きめのメッセージを、そのまま送れる場面が増えます。
AWS What's Newを見るAWS tip
今日のAWS小ネタ
S3バージョニング
S3バージョニングは、同じキーに保存したオブジェクトの複数バージョンを保持する仕組みです。上書きや削除のあとに、以前のバージョンを使う場面で役立ちます。
👍 ここが嬉しいここが嬉しい：誤った上書きや削除が起きても、過去バージョンを残しておけます。
⚠️ 気になるところ気になるところ：保持したバージョンもストレージを使うため、不要な世代を残し続けるとコストに影響します。
「バージョニングを有効にすれば削除したデータが消えない」と思いがちです。削除すると削除マーカーが付くので、復元時はその扱いも意識します。
「上書き前のしおり」と覚えると分かりやすいです。しおりがあれば、前のページへ戻れます。
本番バケットへ反映する前に、復元の手順とライフサイクルの方針をセットで決めておくと安心です。誤削除を想定した小さな演習も、いざという時に効きます。
Today’s takeaway
今日の共通点
今日は「最初の設定」と「対象の見える化」が共通テーマに見えます。Continuumのテスト範囲、Resilience HubのEKSラベル、SNSのメッセージサイズも、先に運用の前提をそろえると扱いやすそうです。
Afterword
今日のあとがき
今日のアイデア
朝会では、AWSIoTPythonSDKを使っている場所があるかだけ短く聞いてみるのはどうでしょう。該当がなければ、ECSのARM64対応を次の検証候補としてメモする程度で十分です。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む