直近の AWS アップデート情報（2026年8月版）
はじめに
今回は、直近で発表された11件のAWSアップデートを紹介します。Amazon Bedrock のコスト管理機能拡張、AWS Secrets Manager の外部サービス統合、SageMaker JumpStart への大量の新しい基盤モデル追加など、多様なアップデートがリリースされました。特に注目すべきは、生成AI関連のコスト可視化とセキュリティ管理の強化、そして SageMaker JumpStart に、今回の 11 件中 5 件・計 12 モデルが追加された点です。また、データ分析基盤の統合や、Amazon Connect のケース管理機能強化など、エンタープライズ運用を支える実務的な改善も目立ちます。
本記事では、これらのアップデートの中から特に運用インパクトの大きいものを深掘りし、SRE の視点での活用ポイントを解説します。
注目アップデート深掘り
Amazon Bedrock の IAM プリンシパル コスト配分が bedrock-mantle エンドポイントに対応
Amazon Bedrock において、IAM プリンシパル（IAM ユーザーやロール）単位でのコスト配分機能が、従来の bedrock-runtime エンドポイントに加えて bedrock-mantle エンドポイントにも拡張されました。この機能により、組織内の複数チーム、プロジェクト、コストセンターが共有している Bedrock 環境において、生成 AI 利用コストを正確に按分できるようになります。
なぜこのアップデートが重要なのか
生成 AI の利用が拡大する中で、「誰が・どのプロジェクトで・どれだけのコストを消費しているのか」を可視化することは、予算管理とチャージバック制度の運用において不可欠です。従来は bedrock-runtime エンドポイント経由のリクエストのみがコスト配分の対象でしたが、bedrock-mantle を利用する特定のワークロードではコスト追跡ができませんでした。今回の拡張により、両エンドポイントを統一的に管理できるようになり、組織全体での生成 AI コストガバナンスが実現します。
設定と活用方法
コスト配分を有効化するには、以下のステップを実施します。
IAM プリンシパルにタグを付与
IAM ユーザーやロールに対して、team、project、cost-centerなどのタグを設定します。タグの命名規則は組織の会計ポリシーに合わせて統一しましょう。AWS Billing and Cost Management コンソールで IAM プリンシパルタグをアクティブ化
告知が示す最初のステップです。コスト配分タグの管理画面で、使用するタグキーを「アクティブ化」します。AWS Cost Explorer でタグ別に分析、または CUR 2.0 で行単位分析
Cost Explorer では、タグによるフィルタ・グループ化でbedrock-mantleの推論コストを分析できます。より詳細な行単位のデータが必要な場合は、CUR 2.0（Cost and Usage Report 2.0）のデータエクスポートを作成し、「Include caller identity (IAM principal) allocation data」を選択します。
bedrock-mantle エンドポイントの位置づけ
公式の告知は bedrock-mantle を「モデル推論リクエストを行うエンドポイント」として言及するのみで、技術仕様や bedrock-runtime との使い分けについては説明していません。本記事でもそれ以上の推測は行いません。確かなのは、このエンドポイント経由の推論コストが IAM プリンシパル単位で追跡対象になったという点であり、これにより組織全体の Bedrock 利用コストを漏れなく把握できるようになります。
チャージバック運用のベストプラクティス
複数部門が Bedrock を利用している組織では、以下のようなタグ設計が推奨されます。
cost-center: 部門別の予算管理project: プロジェクト単位の ROI 分析environment: 本番・開発環境の分離team: チーム単位の利用状況モニタリング
これらのタグを IAM ロールに事前設定しておくことで、Cost Explorer で柔軟なコスト分析が可能になります。また、予算アラートを設定し、特定のタグ値に基づいた使用量超過を自動検知することで、予算オーバーランを未然に防げます。
AWS Secrets Manager が Jenkins と SonarQube の認証情報ローテーションに対応
AWS Secrets Manager が Jenkins と SonarQube の API トークン自動ローテーションに対応しました。これにより、これまで手作業やカスタムコードで管理していた CI/CD および静的解析ツールの認証情報を、AWS が提供するマネージドサービスで安全に管理できるようになります。
なぜこのアップデートが重要なのか
Jenkins や SonarQube は多くの開発組織で標準的に使われている CI/CD および品質管理ツールですが、これらの API トークンは長期間有効なままになりがちで、漏洩リスクが高い状態が続いていました。定期的な手動ローテーションは運用負荷が高く、ヒューマンエラーによる CI/CD パイプライン停止のリスクもあります。今回の対応により、Secrets Manager が自動的にトークンをローテーションし、セキュリティと運用効率の両立が実現します。
Jenkins でのローテーションの仕組み
Jenkins のトークンローテーションでは、新しいトークンを生成してから古いトークンを無効化するという安全なフローが採用されています。これにより、ローテーション実行中も CI/CD パイプラインが中断することなく動作し続けます。
Secrets Manager は以下の 2 つのローテーション方式をサポートしています。
- セルフローテーション方式: トークン自身が持つ権限で新しいトークンを生成します。シンプルな設定で済みますが、トークンに自己更新権限が必要です。
- 管理者アシスト型: 管理者用の別トークンを使用してローテーションを実行します。より厳格な権限管理が必要な組織に適しています。
SonarQube でのトークン管理
SonarQube では、以下の 3 種類のトークンをローテーション可能です。
- ユーザートークン: 個人アカウントに紐づくトークン。セルフローテーション方式で管理します。
- グローバル分析トークン: 組織全体の静的解析で使用。管理者トークンで管理します。
- プロジェクト分析トークン: 特定プロジェクト専用のトークン。管理者トークンで管理します。
これにより、組織の権限モデルに応じた柔軟なトークン管理が可能になります。
他の外部サービス対応状況
Secrets Manager は今回の Jenkins、SonarQube に加えて、以下の外部サービスにも対応しています。
- BigID
- Confluent Cloud
- Datadog
- GitLab
- MongoDB Atlas
- Okta
- Paddle
- Salesforce
- Snowflake
これらのサービスを利用している組織では、Secrets Manager を中心とした統一的な認証情報管理基盤を構築できます。
SRE 視点での活用ポイント
コスト可視化とチャージバック制度の実装
Bedrock の IAM プリンシパル コスト配分機能は、生成 AI の利用が拡大する組織において、予算管理の透明性を大幅に向上させます。Terraform で IAM ロールを管理しているインフラがあれば、タグ付けを IaC（Infrastructure as Code）に組み込むことで、新しいロールが作成されるたびに自動的にコスト追跡対象となります。
Cost Explorer の API を CloudWatch アラームと組み合わせると、特定のプロジェクトやチームのコストが閾値を超えた際に自動通知できます。たとえば、「開発チームの Bedrock 利用コストが月予算の 80% を超えたら Slack に通知」といった運用が実現できます。
導入時の判断基準としては、複数チームが共有環境を使っている場合や、内部チャージバック制度を運用している組織では即座に導入すべき機能です。一方、単一チームでの利用や PoC フェーズの小規模環境では、設定コストに見合う効果が得られない可能性があります。
CI/CD パイプラインのセキュリティ強化
Jenkins や SonarQube のトークンを Secrets Manager で管理することで、障害対応のランブックに「トークン漏洩時の自動無効化手順」を組み込むことができます。たとえば、セキュリティインシデント発生時に Lambda 関数から Secrets Manager API を呼び出し、即座にローテーションを実行するといった自動化が可能です。
Terraform で Secrets Manager のシークレットとローテーション設定を管理している場合、ローテーション間隔やアラート設定を IaC で一元管理できます。これにより、複数環境（開発・ステージング・本番）で一貫したセキュリティポリシーを適用できます。
導入時の注意点としては、Jenkins や SonarQube 側でトークンの自動更新に対応したクライアント実装が必要になる点です。既存の CI/CD パイプラインがハードコードされたトークンに依存している場合、Secrets Manager からの動的取得に切り替えるためのコード修正が発生します。また、ローテーション実行時に一時的な認証エラーが発生しないよう、リトライロジックの実装も検討しましょう。
データ分析基盤の統合とアクセス管理
AWS Glue から SageMaker Unified Studio へのワンクリックアクセスは、データエンジニアの作業効率を向上させます。新設されたインラインの権限パネルにより、必要な IAM ポリシーの作成・設定を IAM コンソールへ移動したりブラウザタブを切り替えたりせずに、Glue のセットアップワークフロー内で完結できます。Glue コンソールでカタログを見ている状態から、クエリ実行・データ品質チェック・データパイプライン構築へワンクリックで移れる点が今回の要点です。
導入時のリスクとしては、初回セットアップ時の IAM ポリシー設定が不適切だと、不要な権限が付与される可能性があります。権限をその場でカスタマイズできる分、最小権限の原則に基づいて、必要なリソースへのアクセスのみを許可するポリシー設計を心がけましょう。
全アップデート一覧
| カテゴリ | タイトル | 概要 |
|---|---|---|
| コスト管理 | Amazon Bedrock が bedrock-mantle エンドポイントで IAM プリンシパル コスト配分に対応 | bedrock-mantle エンドポイント経由のモデル推論コストを IAM プリンシパル単位で追跡可能に。Cost Explorer と CUR 2.0 で詳細分析が可能 |
| セキュリティ | AWS Secrets Manager が Jenkins と SonarQube の認証情報管理に対応 | Jenkins と SonarQube の API トークン自動ローテーション機能を追加。セルフローテーションと管理者アシスト型の両方に対応 |
| データ統合 | AWS Glue が SageMaker Unified Studio へのワンクリックアクセスに対応 | Glue コンソールから SageMaker Unified Studio へシームレスに移動可能。IAM 設定も Glue コンソール内で完結 |
| データベース | Amazon RDS for MariaDB が MariaDB 12.3 に対応 | Oracle 互換性強化、IS JSON 述語追加、クエリオプティマイザー改善を含む MariaDB 12.3.2 をサポート |
| 機械学習 | NVIDIA Nemotron 3.5 Lightning が SageMaker JumpStart で利用可能 | エージェント型ワークロード最適化モデル。毎秒約 410 トークン処理、最大 100 万トークンコンテキスト対応 |
| 機械学習 | LocateAnything-3B、Qwen-AgentWorld-35B-A3B、Qwen3.5-122B-A10B が SageMaker JumpStart で利用可能 | 画像内物体検出、エージェント環境シミュレーション、大規模マルチモーダル推論に特化した 3 つの基盤モデルを追加 |
| カスタマーサービス | Amazon Connect Cases がパフォーマンスダッシュボードを提供開始 | ケース作成数、平均解決時間、初回解決率、SLA 達成率を可視化。ケーステンプレート、担当ユーザー、担当キュー別の分析が可能 |
| 機械学習 | GLM-5.2 FP8、NVIDIA-Nemotron-Nano-12B-v2、GLM-OCR が SageMaker JumpStart で利用可能 | GLM-5.2 FP8 は実用的な 1M トークンコンテキスト、NVIDIA-Nemotron-Nano-12B-v2 は最大 6 倍の推論スループット、GLM-OCR は高度文書理解に特化 |
| 機械学習 | langcache-embed-v3-small、Mellum2-12B-A2.5B-Thinking、LightOnOCR-2-1B が SageMaker JumpStart で利用可能 | セマンティックキャッシング、コード生成・推論、文書 OCR に特化した 3 つの基盤モデルを追加 |
| 機械学習 | FLUX.2-small-decoder と gemma-4-12B-it が SageMaker JumpStart で利用可能 | 高速画像デコーディング（1.4 倍高速、VRAM 1.4 倍削減）とマルチモーダル統合理解に特化した 2 モデルを追加 |
| コンピューティング | Amazon EC2 U7in-24TB インスタンスが南米（サンパウロ）リージョンで利用可能 | 24TiB DDR5 メモリ、896vCPU、最大 100Gbps EBS 帯域幅を備えた高メモリインスタンスが南米で利用可能に |
まとめ
今回紹介したアップデートは、生成 AI のコスト管理、セキュリティ強化、データ分析基盤の統合という、エンタープライズ運用の 3 つの重要な柱に焦点を当てています。
特に Bedrock のコスト配分機能拡張と Secrets Manager の外部サービス対応は、組織的な AI 活用とセキュリティガバナンスを両立させるための基盤となります。また、SageMaker JumpStart には今回だけで 12 モデルが追加され、セマンティックキャッシング、コード生成、文書 OCR、マルチモーダル推論と用途の幅も広がっています。
データ分析領域では、Glue と SageMaker Unified Studio の統合により、データエンジニアとデータサイエンティストの協業がよりスムーズになります。Amazon Connect Cases のダッシュボード機能は、カスタマーサポート運用の可視化を促進します。
これらのアップデートを活用することで、運用効率とセキュリティを同時に向上させることができます。