Featured
今日の注目ニュース
CloudFrontのオリジンとしてAWS Lambda Web Functionsを使える…
原文：Amazon CloudFront now supports AWS Lambda Web Functions as an origin
CloudFrontのオリジンとしてAWS Lambda Web Functionsを使えるようになりました。エッジでのTLS終端、キャッシュ、カスタムドメインとマネージドTLS証明書に対応し、OACでCloudFront経由だけに到達経路を絞れます。
ここが嬉しい：アプリコードを変えずに、CloudFrontのキャッシュとエッジでのTLS終端を前段へ置けます。OACとAWS WAFを組み合わせる選択肢も増えました。
気になるところ：CloudFront経由に限定するOACの設定と、既存のアクセス経路への影響は事前に見ておきたいです。キャッシュの効き方も画面やAPIごとに確認が必要です。
自分ならこう考える：Lambda Web Functionsを公開しているサービスがあれば、まず入口の構成を見直す候補にします。性能だけでなく、オリジンへ直接届かない形に寄せられる点が気になります。
Quick reads
30秒ニュース
Amazon Bedrock AgentCore memoryの短期メモリは、イベントごとの…
原文：Announcing consumption-based pricing for short-term memory in Amazon Bedrock AgentCore
Amazon Bedrock AgentCore memoryの短期メモリは、イベントごとの定額から、取り込み・検索・保存したデータ量に応じる料金へ変わりました。小さなイベントを頻繁に書き込むエージェントでは、利用量に沿った課金になります。
👍 ここが嬉しい：ここが嬉しい：短いイベントをこまめに扱うエージェントでは、使ったデータ量に合わせて費用を考えやすくなります。
AWS What's Newを見るAWS Secrets Managerの管理対象外部シークレットが、DatabricksとT…
原文：AWS Secrets Manager adds managed external secrets support for Databricks and Twilio
AWS Secrets Managerの管理対象外部シークレットが、DatabricksとTwilioに対応しました。カスタムのローテーションLambdaを書かずに、コンソールまたはAPIから対象資格情報のローテーションを設定できます。
👍 ここが嬉しい：ここが嬉しい：DatabricksやTwilioの資格情報を、Secrets Managerでローテーションする道筋が増えました。専用のローテーションLambdaを保守しなくてよい点も助かります。
AWS What's Newを見るGoogle Cloudのリリースノートでは、Agent Platform Workbenc…
原文：October 12, 2026
Google Cloudのリリースノートでは、Agent Platform Workbenchの依存パッケージ更新と、gcloud・gsutilでOpenSSL関連の読み込みに失敗する問題の修正が案内されています。Backup for GKEはasia-southeast3（Bangkok, Thailand）でも利用可能になりました。
👍 ここが嬉しい：ここが嬉しい：gcloudとgsutilのOpenSSL関連の不具合修正と、Backup for GKEの提供地域追加が含まれています。該当環境では運用の選択肢が少し広がります。
Google Cloud Release Notesを見るAgent Toolkit for AWSにAWS AI/ML skillがコアスキルとして…
原文：Bring deep SageMaker AI expertise to your coding agent with the AWS AI/ML skill in the Agent Toolkit for AWS
Agent Toolkit for AWSにAWS AI/ML skillがコアスキルとして加わりました。コーディングエージェントが、ほかのAWSスキルと同じ自然言語ワークフローでAmazon SageMaker AIのモデル選定、学習、最適化、デプロイを扱うための更新です。
👍 ここが嬉しい：ここが嬉しい：SageMaker AI向けの操作を、Agent Toolkit for AWSのほかのAWSスキルと並べて扱えます。導入・更新の経路もツールキットにまとまりました。
AWS What's Newを見るAWS DataSync Enhanced modeで、Amazon FSx for Ope…
原文：AWS DataSync Enhanced mode now supports FSx for OpenZFS, NFS 4.2, and object metadata controls
AWS DataSync Enhanced modeで、Amazon FSx for OpenZFSを送信元・送信先として使えるようになりました。オンプレミスNFSサーバーとFSx for OpenZFSでのNFS 4.2、オブジェクトストレージ転送時のユーザーメタデータコピー制御にも対応しています。
👍 ここが嬉しい：ここが嬉しい：FSx for OpenZFSをEnhanced modeで転送先・送信元に選べます。NFS 4.2を使う環境や、オブジェクトのメタデータを維持したい転送にも選択肢が増えました。
AWS What's Newを見るAmazon RDS for SQL Serverが、Microsoft SQL Serve…
原文：Amazon RDS now supports the latest CU for Microsoft SQL Server
Amazon RDS for SQL Serverが、Microsoft SQL Server 2025 CU8（RDS version 17.00.4075.5.v1）をサポートしました。更新にはRDS Management Console、AWS SDK、AWS CLIを使えます。
👍 ここが嬉しい：ここが嬉しい：RDS for SQL Serverで最新のCU8を選べるようになりました。更新の入口はコンソール、SDK、CLIから用意されています。
AWS What's Newを見るNVIDIA RTX PRO 4500 Blackwell Server Edition G…
原文：Amazon EC2 G7 instances now available in Europe (Frankfurt) and Europe (Stockholm) Regions
NVIDIA RTX PRO 4500 Blackwell Server Edition GPU搭載のAmazon EC2 G7インスタンスが、Europe (Frankfurt) と Europe (Stockholm)で利用可能になりました。AI推論、グラフィックス、GPUを使うデータ分析などを対象としています。
👍 ここが嬉しい：ここが嬉しい：FrankfurtとStockholmでG7インスタンスを選べるようになりました。欧州リージョンでAI推論やグラフィックス処理を置く選択肢が増えます。
AWS What's Newを見るAWS tip
今日のAWS小ネタ
IAM Identity Centerの許可セット
許可セットは、IAM Identity CenterでユーザーやグループにAWSアカウントへのアクセスを渡すためのまとまりです。誰にどのアカウントで何をさせるかを、役割ごとに整理する起点になります。
👍 ここが嬉しいここが嬉しい：同じ役割のアクセス権をまとめて扱えるので、アカウントごとの権限設計に共通の形を持たせやすくなります。
⚠️ 気になるところ気になるところ：許可セットを増やしすぎると、どの役割に何を渡しているか追いにくくなります。名前と用途をそろえておくと迷いにくいです。
「許可セットを作れば、すぐに誰でもAWSへ入れる」という理解は少し違います。ユーザーまたはグループと、対象AWSアカウントへの割り当てまでそろってアクセスにつながります。
許可セットは「役割ごとの入館証」と考えると覚えやすいです。入館証を用意し、渡す相手と入る建物を割り当てます。
新しいAWSアカウントを増やすときは、先に必要な役割を並べてから許可セットを当てると整理しやすいです。個人ごとではなく、チームや職務の単位から考えると運用が軽くなります。
Today’s takeaway
今日の共通点
今日の更新は、公開経路をCloudFrontへ寄せる話、資格情報をローテーションする話、データを転送する話が並びました。新機能を追うだけでなく、入口・認証情報・データ移動の3点を定期的に見直す日としてもよさそうです。
Afterword
今日のあとがき
今日のアイデア
今週の小さな棚卸しとして、外部公開しているエンドポイントを一つ選び、CloudFront経由か・資格情報の更新方法は決まっているか・データ転送時に残したいメタデータは何かを書き出してみましょう。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む