Featured
今日の注目ニュース
AWS Lambda durable functionsが、AWS GovCloud (US…
原文：AWS Lambda durable functions are now available in AWS GovCloud (US) Regions
AWS Lambda durable functionsが、AWS GovCloud (US-West) と AWS GovCloud (US-East) で利用可能になりました。stepとwaitで進捗を保存し、失敗からの自動復旧や実行の一時停止を扱えるため、複数手順のアプリやAIワークフローをLambdaの開発体験で組めます。
ここが嬉しい：GovCloudでも、複数ステップの処理をLambda中心で設計する選択肢が増えます。待機中のオンデマンド関数ではコンピュート料金がかからない点も扱いやすそうです。
気になるところ：利用対象はAWS GovCloud (US) Regionsです。既存ワークフローへ当てはめる前に、実行の区切り方や失敗時の動きを整理したいところです。
自分ならまず、待機や再試行を含む処理があるかを棚卸しします。GovCloudを使わないチームでも、Lambdaでのオーケストレーション設計を見る材料になりそうです。
Quick reads
30秒ニュース
ReflectionのオープンウェイトモデルBeamが、Amazon SageMaker J…
原文：Beam model by Reflection is now available on Amazon SageMaker JumpStart and AWS Trainium
ReflectionのオープンウェイトモデルBeamが、Amazon SageMaker JumpStartで利用可能になりました。AWS Trainium3向けにも移植・最適化され、データやインフラの管理を保ちながら、コーディングエージェントや自動化ワークフローへ使う道が示されています。
👍 ここが嬉しい：ここが嬉しい：SageMaker AIのモデルハブからBeamを試せます。既存のSageMaker AIデプロイで使う監査証跡やモニタリングとも並べやすそうです。
AWS What's Newを見るAmazon EC2 T8iインスタンスが、South America (São Paulo…
原文：Amazon EC2 T8i instances are now available in South America (São Paulo)
Amazon EC2 T8iインスタンスが、South America (São Paulo)で利用可能になりました。第6世代Intel Xeon 6プロセッサと第6世代AWS Nitroカードを採用し、低〜中程度のCPU利用率を想定した4サイズが用意されています。
👍 ここが嬉しい：ここが嬉しい：São Pauloリージョンで、データ処理や小規模DB、CI/CDなどに向けた新しいバースト可能インスタンスの選択肢が増えます。
AWS What's Newを見るAWS HealthOmicsが、AWS Resource Access Manager (…
原文：AWS HealthOmics now supports shared VPCs
AWS HealthOmicsが、AWS Resource Access Manager (RAM)を使ったアカウント間のVPC共有に対応しました。他アカウントで管理するVPCの共有サブネットとセキュリティグループへ、HealthOmicsのワークフローを配置できます。
👍 ここが嬉しい：ここが嬉しい：ネットワーク管理を1つのVPCに集約しつつ、複数アカウントでHealthOmicsのワークフローを動かせます。
AWS What's Newを見るAmazon RDS Database Preview Environmentで、Amazo…
原文：PostgreSQL 19 RC1 is now available in Amazon RDS Database Preview Environment
Amazon RDS Database Preview Environmentで、Amazon RDS for PostgreSQL 19 Release Candidate 1 (RC1)を評価できるようになりました。Beta 4以降のバグ修正に加え、複雑なテキスト検索式のエラー処理、並列autovacuum、GINインデックス保守の信頼性が改善されています。
👍 ここが嬉しい：ここが嬉しい：正式提供前のPostgreSQL 19を、RDSのプレビュー環境で試せます。テキスト検索やGINインデックスを使う構成では、早めに挙動を見られます。
AWS What's Newを見るAmazon CloudFrontのVPC originsで、オリジンまでIPv6を届けるデ…
原文：Amazon CloudFront announces dual-stack support for VPC origins
Amazon CloudFrontのVPC originsで、オリジンまでIPv6を届けるデュアルスタックに対応しました。ALB、NLB、EC2をプライベートサブネットに置いたまま、インターネットへ公開せずにIPv6要件へ対応できます。
👍 ここが嬉しい：ここが嬉しい：VPCオリジンをプライベートに保ちつつ、CloudFrontからオリジンまでIPv6でつなぐ選択肢が増えました。
AWS What's Newを見るAWS Security Hub CSPMが、Cyber Risk Institute (C…
原文：AWS Security Hub CSPM now supports the Cyber Risk Institute profile version 2.2
AWS Security Hub CSPMが、Cyber Risk Institute (CRI) profile version 2.2に沿った自動セキュリティチェックをサポートしました。404のコントロールがCRI Profile v2.2要件の一部を支援し、手動確認が必要な要件は対象外です。
👍 ここが嬉しい：ここが嬉しい：金融サービス向けのCRI Profile v2.2に対し、Security Hub CSPMの自動チェックを使う道が増えました。
AWS What's Newを見るAWS License Managerが、AWS Marketplaceで提供されるUbun…
原文：AWS License Manager now supports license type conversions for Ubuntu Pro purchased through AWS Marketplace
AWS License Managerが、AWS Marketplaceで提供されるUbuntu Proへのインプレースアップグレードをサポートしました。EC2のUbuntu LTSインスタンスを再構築や新しいインスタンス・AMIへの移行なしに切り替えられます。
👍 ここが嬉しい：ここが嬉しい：既存のUbuntu LTS EC2を作り直さずにUbuntu Proへ切り替える選択肢が増えます。セキュリティパッチの対象範囲を広げたい場面で助かりそうです。
AWS What's Newを見るAWS tip
今日のAWS小ネタ
GuardDutyの検出結果
GuardDutyの検出結果は、AWS環境で見つかった潜在的なセキュリティ上の問題を示す通知です。まずは検出タイプ、重要度、影響を受けたリソースを並べて読むと、次の確認先を決めやすくなります。
👍 ここが嬉しいここが嬉しい：検出結果を起点に、調査が必要なイベントを絞れます。通知をそのまま結論にせず、対象リソースの状況をたどる入口として使えます。
⚠️ 気になるところ気になるところ：検出結果が出たことだけで、被害や原因が確定するわけではありません。重要度だけで急がず、詳細と周辺の状況を合わせて見たいです。
「検出結果＝侵害確定」とは限りません。GuardDutyが何を検出し、どのリソースに関係するかを読んでから対応を考えます。
「タイプ・重要度・リソース」の3点セットで読む、と覚えると迷いにくいです。
朝の確認では、新しい検出結果を3点セットで見て、担当チームへ渡す情報をそろえます。調査のメモには検出IDと対象リソースを残しておくと、後追いしやすいです。
Today’s takeaway
今日の共通点
今日は「既存の構成を大きく崩さず選択肢を増やす」更新が目立ちます。VPCの共有、非公開オリジンのIPv6、インプレースのUbuntu Pro移行は、今ある運用へどうなじむかを見ると話しやすそうです。
Afterword
今日のあとがき
今日のアイデア
朝会では、CloudFrontのVPC originsを使っていてIPv6要件があるかだけ聞いてみるのはどうでしょう。該当がなければ、PostgreSQL 19の評価予定を確認するだけでも次の準備につながります。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む