Featured
今日の注目ニュース
AWS HealthOmicsが、AWS Resource Access Manager（R…
原文：AWS HealthOmics now supports shared VPCs
AWS HealthOmicsが、AWS Resource Access Manager（RAM）で他アカウントと共有したVPCを利用できるようになりました。中央管理のVPCで共有したサブネットとセキュリティグループへ、各アカウントのワークフローを配置する形です。
ここが嬉しい：ネットワーク管理を集約した構成でも、HealthOmicsのワークフローを共有サブネットで扱えます。アカウントごとにVPCを分けずに済む場面がありそうです。
気になるところ：共有するサブネットやセキュリティグループの設計次第で、利用アカウントへの影響範囲が広がります。導入前に権限とネットワークの分担をそろえておきたいです。
自分ならこう考える：中央集約のネットワーク運用をしているなら、まず既存の共有VPC設計と照らし合わせます。HealthOmicsを使っていないチームでも、共有VPCの運用を見直すきっかけになりそうです。
Quick reads
30秒ニュース
Amazon RDS Database Preview Environmentで、Postg…
原文：PostgreSQL 19 RC1 is now available in Amazon RDS Database Preview Environment
Amazon RDS Database Preview Environmentで、PostgreSQL 19 Release Candidate 1（RC1）を評価できるようになりました。今回のRC1は安定性に焦点があり、複雑なテキスト検索、並列autovacuum、GINインデックス保守などに改善が入っています。
👍 ここが嬉しい：ここが嬉しい：本番前にRDS上でPostgreSQL 19のリリース候補を試せます。アップグレード時に気になりそうな挙動を早めに洗い出せそうです。
AWS What's Newを見るCloudFrontのVPCオリジンで、オリジンまでIPv6を通すデュアルスタックが使えるよ…
原文：Amazon CloudFront announces dual-stack support for VPC origins
CloudFrontのVPCオリジンで、オリジンまでIPv6を通すデュアルスタックが使えるようになりました。プライベートサブネット内のALB、NLB、EC2をインターネットへ公開せず、IPv6構成に対応できます。
👍 ここが嬉しい：ここが嬉しい：VPCオリジンをプライベートに保ったまま、CloudFrontからオリジンまでIPv6で届けられます。公開サブネットへ移す必要がありません。
AWS What's Newを見るAWS Security Hub CSPMが、Cyber Risk Institute（CR…
原文：AWS Security Hub CSPM now supports the Cyber Risk Institute profile version 2.2
AWS Security Hub CSPMが、Cyber Risk Institute（CRI）Profile v2.2に沿った自動セキュリティチェックをサポートしました。404のコントロールが要件の一部を支援し、手動確認が必要な要件は対象外です。
👍 ここが嬉しい：ここが嬉しい：金融サービス向けのCRI Profile v2.2に対し、Security Hub CSPMの自動チェックを使えます。複数の規制期待を共通要件として扱う際の助けになります。
AWS What's Newを見るAWS License Managerで、EC2のUbuntu LTSをAWS Market…
原文：AWS License Manager now supports license type conversions for Ubuntu Pro purchased through AWS Marketplace
AWS License Managerで、EC2のUbuntu LTSをAWS MarketplaceのUbuntu Proへインプレースでアップグレードできるようになりました。フリートの再構築や、新しいインスタンス・AMIへの移行なしで切り替える用途です。
👍 ここが嬉しい：ここが嬉しい：既存のEC2 Ubuntu LTSを再構築せずにUbuntu Proへ切り替えられます。追加パッケージを含む長期のセキュリティパッチも利用対象になります。
AWS What's Newを見るAWS HealthOmicsのNextflowワークフローで、アクセラレータ種別の優先順と…
原文：AWS HealthOmics introduces resource fallback order for Nextflow workflows
AWS HealthOmicsのNextflowワークフローで、アクセラレータ種別の優先順とCPUへのフォールバックを定義できるようになりました。希望するアクセラレータが使えないときの、実行診断や再投入の手間を減らすための機能です。
👍 ここが嬉しい：ここが嬉しい：優先したいアクセラレータが空いていない場合にも、あらかじめ定めた順番で実行先を選べます。CPUへ逃がす選択肢も持てます。
AWS What's Newを見るAWS Security Hubに、露出の優先順位付けへ使うリソース重要度が追加されました
原文：AWS Security Hub now supports resource criticality for prioritization
AWS Security Hubに、露出の優先順位付けへ使うリソース重要度が追加されました。自動化ルールでの設定に加え、リソースタグや名前からの推定も行われ、リソース画面や露出検出結果に表示されます。
👍 ここが嬉しい：ここが嬉しい：事業上の重要度が高いリソースに関わる露出から、優先して見られます。既存・新規リソースへ自動化ルールを適用できる点も扱いやすそうです。
AWS What's Newを見るAmazon CloudWatchパイプラインで、条件付きログルーティングと連鎖パーサーが使…
原文：Amazon CloudWatch announces log routing and chained log parsers
Amazon CloudWatchパイプラインで、条件付きログルーティングと連鎖パーサーが使えるようになりました。処理済みフィールドの条件でロググループを分けたり、入れ子のログ形式へ複数のパーサーを順番に適用したりできます。
👍 ここが嬉しい：ここが嬉しい：重要度、送信元、種類ごとにログの送り先を分け、保持期間やアクセス制御を使い分けられます。複数形式が重なったログの整形にも使えます。
AWS What's Newを見るAWS tip
今日のAWS小ネタ
SCPのガードレール
SCPは、AWS Organizationsで組織やアカウントに付ける権限のガードレールです。IAMポリシーで与えた権限を広げるものではなく、許可できる範囲の上限を決めます。
👍 ここが嬉しいここが嬉しい：個別アカウントの設定漏れがあっても、組織として避けたい操作を抑える線を引けます。まず共通の禁止事項をそろえる用途に向いています。
⚠️ 気になるところ気になるところ：SCPで拒否した操作は、IAM側で許可していても実行できません。いきなり広く適用せず、影響する操作を見ながら進めたいです。
「SCPを付ければ権限を付与できる」は誤解です。SCPは権限を与えるポリシーではなく、権限の上限を制限するものです。
「SCPは天井、IAMは鍵」と覚えると整理しやすいです。鍵を持っていても、天井より上には届きません。
本番組織へ適用する前に、対象OUと影響するAWSサービスを小さく試します。拒否が必要な操作と例外が必要な運用を先に書き出しておくと、後で慌てにくいです。
Today’s takeaway
今日の共通点
今日は、共有VPC、VPCオリジン、SCPと、複数アカウントをまたぐ運用に目が向く更新が多めです。中央で決める範囲と、各チームが持つ設定を分けておくと、こうした機能を取り込みやすくなります。
Afterword
今日のあとがき
今日のアイデア
今週は「中央管理しているもの」を一つだけ棚卸ししてみませんか。ネットワーク、ログ、セキュリティのどれかで、誰が基準を決めて誰が日々触るかを書き出すだけでも次の改善が見えます。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む