Featured
今日の注目ニュース
AWS Transfer Familyの公開SFTPサーバーで、カスタムポートとポートごとの…
原文:AWS Transfer Family supports custom ports for public SFTP servers
AWS Transfer Familyの公開SFTPサーバーで、カスタムポートとポートごとの通信モードを設定できるようになりました。1台のサーバーで複数ポートを使い分け、クライアントの接続方式に合わせられます。
ここが嬉しい:取引先や既存ネットワークが求めるポート番号・接続方式に合わせやすくなり、SFTP連携の選択肢が増えます。
気になるところ:ポートごとに通信モードを選ぶため、接続先へ案内する設定値とクライアント側の挙動は事前にそろえておきたいです。
自分なら、外部SFTP連携でポート22以外の要件があるかを先に棚卸しします。接続が不安定だった相手がいるなら、通信モードの違いも試す候補になりそうです。
Quick reads
30秒ニュース
Amazon ElastiCache for Valkeyに、ノードベースクラスター向けのC…
原文:Amazon ElastiCache for Valkey introduces ElastiCache Insights
Amazon ElastiCache for Valkeyに、ノードベースクラスター向けのCloudWatchダッシュボード「ElastiCache Insights」が加わりました。健全性、メモリ、ネットワーク、レイテンシー、エラーなどを1画面で見られ、クラスターやノード単位にも絞り込めます。
👍 ここが嬉しい:ここが嬉しい:キャッシュの状態と主要な指標がまとまるので、見る画面を行き来する手間を減らせそうです。
AWS What's Newを見るAmazon OpenSearch Serviceで、インデックスごとに別のAWS KMSカ…
原文:Amazon OpenSearch Service now supports index-level encryption
Amazon OpenSearch Serviceで、インデックスごとに別のAWS KMSカスタマーマネージドキーを使う保存時暗号化がサポートされました。同じドメイン内でも、テナントやデータの性質ごとにキーを分けられます。
👍 ここが嬉しい:ここが嬉しい:同一ドメインに置くデータでも、所有者や機密性に応じて暗号化キーを分けられます。
AWS What's Newを見るGoogle Cloudでは、PostgreSQLおよびServiceNow向けBigQue…
原文:October 12, 2026
Google Cloudでは、PostgreSQLおよびServiceNow向けBigQuery Data Transfer Serviceの増分転送がGAになりました。Cloud Buildのリリースチャネル選択と、Application Load BalancerのURLマップで正規表現を使うルーティングもGAです。
👍 ここが嬉しい:ここが嬉しい:データ転送、ビルド環境の更新頻度、ロードバランサーの振り分けで、それぞれ設定の幅が広がります。
Google Cloud Release Notesを見るGitHubは、各コミットをプッシュした認証済みユーザーを記録し、既存のauthor・com…
原文:Push attribution for commits in limited public preview
GitHubは、各コミットをプッシュした認証済みユーザーを記録し、既存のauthor・committerと並べてUIとAPIに表示する機能を限定パブリックプレビューで公開しました。
👍 ここが嬉しい:ここが嬉しい:authorやcommitterに加えて、誰がプッシュしたかという情報も扱えるようになります。
GitHub Changelogを見るGitHub Copilot for JetBrainsで、既定モデルとMCPサーバーの制御…
原文:New controls and chat improvements in Copilot for JetBrains
GitHub Copilot for JetBrainsで、既定モデルとMCPサーバーの制御が強化されました。診断への対応、チャット操作、アカウント操作も改善されています。
👍 ここが嬉しい:ここが嬉しい:既定モデルやMCPサーバーを扱う際のコントロールが増え、日々のチャット操作も少し楽になりそうです。
GitHub Changelogを見るAWS tip
今日のAWS小ネタ
IAM Access Analyzer
IAM Access Analyzerは、AWS環境内のリソースが外部からアクセス可能になっていないかを分析するIAMの機能です。意図しない公開設定を探す入口として使えます。
👍 ここが嬉しいここが嬉しい:リソースポリシーを1件ずつ読む前に、外部アクセスにつながる設定を見つける手がかりになります。
⚠️ 気になるところ気になるところ:検出結果がそのまま誤設定とは限らないので、共有が意図どおりかをリソースの用途と合わせて判断したいです。
「外部アクセスの検出があるから、アクセス管理を見直さなくてよい」と考えるのは別の話です。検出後に、その共有が必要かを確認するところまでが運用です。
「Analyzerは、外に開いた入口を探す係」と覚えると迷いにくいです。
新しいS3バケットやIAMロールを使い始めるとき、外部共有の意図を見直すきっかけにします。
Today’s takeaway
今日の共通点
今日のAWS更新は、接続要件への対応、監視の集約、データの分離が共通テーマです。新機能そのものより、今ある外部連携・監視・暗号化の困りごとに当てはまるかから見ると話が早そうです。
Afterword
今日のあとがき
今日のアイデア
朝会では「ポート22以外を求められているSFTP連携はある?」「Valkeyで最初に見たい指標は何?」の2つだけ聞いてみるのはいかがでしょう。具体例が出れば、試す優先度を決めやすくなります。
おすすめ記事
番外編:インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case/Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む