Featured
今日の注目ニュース
M8iとM8i-flexがAWS European Sovereign Cloud (Ger…
原文：Amazon EC2 M8i and M8i-flex instances are now available in additional regions
M8iとM8i-flexがAWS European Sovereign Cloud (Germany)で利用可能になりました。AWS独自のIntel Xeon 6プロセッサを採用し、前世代Intel系と比べて価格性能は最大15%向上、メモリ帯域幅は2.5倍と案内されています。
ここが嬉しい：対象リージョンでM7i系からの移行を検討する際、性能とコストを見直す材料が増えました。PostgreSQLやNGINXなど、用途別の性能値も比較の出発点になります。
気になるところ：今回の提供先はAWS European Sovereign Cloud (Germany)です。数値はワークロードごとの目安なので、既存環境での測定なしに切り替えるのは慎重に見たいところです。
自分ならこう考える：Intel系インスタンスを使っているなら、まず対象リージョンと現行サイズを一覧にします。そのうえで、負荷の高い処理だけ小さく試すのが自然そうです。
Quick reads
30秒ニュース
R8iとR8i-flexがAWS European Sovereign Cloud (Ger…
原文：Amazon EC2 R8i and R8i-flex instances are now available in additional regions
R8iとR8i-flexがAWS European Sovereign Cloud (Germany)で利用可能になりました。前世代Intel系に比べ、価格性能は最大15%向上、メモリ帯域幅は2.5倍、R7i比で性能は20%高いと案内されています。
👍 ここが嬉しい：ここが嬉しい：メモリを多く使う処理で、R7i系との比較候補が増えました。PostgreSQLやNGINX、推薦モデルの数値も公開されています。
AWS What's Newを見るC8iとC8i-flexがAWS European Sovereign Cloud (Ger…
原文：Amazon EC2 C8i and C8i-flex instances are now available in additional regions
C8iとC8i-flexがAWS European Sovereign Cloud (Germany)で利用可能になりました。前世代Intel系より価格性能は最大15%、メモリ帯域幅は2.5倍向上し、C7i系比で性能は最大20%高いとされています。
👍 ここが嬉しい：ここが嬉しい：コンピューティング用途向けの新しい比較軸が増えました。NGINX、推薦モデル、Memcached向けの性能値も発表に含まれています。
AWS What's Newを見るIAM outbound identity federationで、OIDC discove…
原文：AWS IAM outbound identity federation now supports interface VPC endpoints for OIDC discovery
IAM outbound identity federationで、OIDC discovery API向けのAmazon VPCエンドポイントが使えるようになりました。OIDC discovery metadataとJWKSのエンドポイントへ、AWS PrivateLink経由でVPC内からアクセスできます。
👍 ここが嬉しい：ここが嬉しい：外部サービス向けに短期JWTを使う構成で、OIDC discovery関連の通信をパブリックインターネットへ出さない選択肢が増えました。
AWS What's Newを見るAmazon Redshift JDBC DriverにおけるUnsafe Class Lo…
原文：CVE-2026-8178 - Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver
Amazon Redshift JDBC DriverにおけるUnsafe Class Loading経由のリモートコード実行について、AWS Security Bulletinsが公式情報を公開しました。対象や対応は掲載元の告知で確認しましょう。
👍 ここが嬉しい：ここが嬉しい：公式のセキュリティ告知として、Redshift JDBC Driverの利用状況を点検する入口が明確です。
AWS Security Bulletinsを見るCVE-2026-31431について、AWS Security Bulletinsが公式情報…
原文：CVE-2026-31431
CVE-2026-31431について、AWS Security Bulletinsが公式情報を公開しました。入力情報には対象製品や内容の記載がないため、詳細は掲載元の告知を参照してください。
👍 ここが嬉しい：ここが嬉しい：CVE番号と公式告知の場所が分かるので、利用製品との関係を追う起点になります。
AWS Security Bulletinsを見るAmazon ECS Agentで、FSx Windows File Serverボリューム…
原文：CVE-2026-7461 - OS Command Injection in Amazon ECS Agent via FSx Windows File Server Volume Credentials
Amazon ECS Agentで、FSx Windows File Serverボリューム認証情報に関連するOSコマンドインジェクションについて、AWS Security Bulletinsが公式情報を公開しました。
👍 ここが嬉しい：ここが嬉しい：ECS AgentとFSx Windows File Serverの組み合わせを使う環境で、確認すべき公式情報が示されています。
AWS Security Bulletinsを見るFreeRTOS-Plus-TCPのDHCPv6 Sub-Option Parserにおける…
原文：CVE-2026-7424 - Integer Underflow in DHCPv6 Sub-Option Parser in FreeRTOS-Plus-TCP
FreeRTOS-Plus-TCPのDHCPv6 Sub-Option Parserにおける整数アンダーフローについて、AWS Security Bulletinsが公式情報を公開しました。
👍 ここが嬉しい：ここが嬉しい：FreeRTOS-Plus-TCPを扱う環境で、DHCPv6に関わる確認のきっかけになります。
AWS Security Bulletinsを見るAWS tip
今日のAWS小ネタ
AWS Backup Vault Lock
AWS Backup Vault Lockは、バックアップボールトの保持設定を保護するためのAWS Backupの機能です。バックアップを「消さない前提」で扱いたい場面の土台になります。
👍 ここが嬉しいここが嬉しい：誤操作や意図しない削除から、バックアップの保持ルールを守りやすくなります。復旧用データを運用の都合だけで消さない設計につながります。
⚠️ 気になるところ気になるところ：保持期間の設計を急ぐと、不要になったデータも長く残る可能性があります。導入前に必要な保管期間とコストの考え方をチームでそろえたいです。
「Vault Lockを入れればバックアップ設計は終わり」ではありません。何を、どれだけの期間、どこへ残すかは別途決める必要があります。
覚え方は「Vault Lockは、金庫の中身より先に鍵のルールを守る仕組み」です。復旧データを残す約束を、運用中も崩れにくくします。
ランサムウェアや誤削除を想定した復旧設計を見直すときに使います。まず既存バックアップの保持期間を並べて、守りたいデータから検討すると進めやすいです。
Today’s takeaway
今日の共通点
今回のEC2更新はすべてAWS European Sovereign Cloud (Germany)向けです。自分たちのリージョンと違う場合でも、次世代インスタンスへ移るときに何を測るかを先に決めておくと、後で慌てにくそうです。
Afterword
今日のあとがき
今日のアイデア
朝会では「Redshift JDBC Driver」「ECS AgentとFSx Windows File Server」「FreeRTOS-Plus-TCP」の利用有無を短く確認してみませんか。該当なしも記録しておくと、セキュリティ告知の仕分けが少し楽になります。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む