直近のAWSアップデート情報（2026年9月版）

はじめに

今回は、直近で発表された19件のAWSアップデートを紹介します。Amazon ECSのIAM条件キー拡張やEBS Volume Clonesのクロスアカウント対応といったインフラ基盤の機能強化から、Amazon QuickのデスクトップアプリGAとモバイルアプリへのアクティビティフィード追加、SageMaker JumpStartへの新しい基盤モデル追加、AWS End User MessagingのWhatsAppダイナミックフロー対応まで、幅広い領域のアップデートがありました。

注目アップデート深掘り

Amazon ECS の RunTask / StartTask API での IAM 条件キー拡張

Amazon ECS が RunTask と StartTask API でも IAM 条件キー ecs:task-cpu および ecs:task-memory をサポートするようになりました。これまでこれらの条件キーは RegisterTaskDefinition、CreateService、UpdateService API でのみ利用可能でしたが、今回の拡張により、タスクを起動するあらゆる経路で統一的なリソース制限を IAM ポリシーレベルで適用できるようになります。

RunTask / StartTask でも条件キーが評価されるようになった

ECS 環境では、開発者や CI/CD パイプラインが RunTask API を使って直接タスクを起動するケースがあります。従来、ecs:task-cpu / ecs:task-memory を参照する IAM ポリシーは RegisterTaskDefinition・CreateService・UpdateService でしか評価されず、RunTask / StartTask 経由の起動は評価対象外でした。

今回の拡張で、これらの条件キーを参照する IAM ポリシーが RunTask / StartTask でも評価されるようになり、告知の表現では「ECS 環境全体でリソース割り当てを制御する単一の統一メカニズム」になります。AWS は目的として、予期しないコスト超過の防止と、ワークロードをリソースポリシーに沿わせることを挙げています。ECS が利用可能な全リージョンで、追加料金なしで利用できます。

実装の詳細

IAM ポリシーに以下のような条件を追加することで、RunTask / StartTask 実行時のリソース制限を設定できます。サービス認可リファレンス上、ecs:task-cpu / ecs:task-memory はどちらも Numeric 型の条件キーなので、数値比較演算子で上限を指定できます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecs:RunTask",
        "ecs:StartTask"
      ],
      "Resource": "*",
      "Condition": {
        "NumericLessThanEquals": {
          "ecs:task-cpu": "2048",
          "ecs:task-memory": "4096"
        }
      }
    }
  ]
}

この設定では、RunTask / StartTask で CPU 2048・メモリ 4096 を超える値のタスクを起動しようとすると、Allow の条件を満たさないため拒否されます。値の単位はタスク定義の cpu / memory パラメータの指定と合わせて設計してください。

従来との比較

従来はタスク定義の登録時（RegisterTaskDefinition）とサービスの作成・更新時にしか条件キーが評価されませんでした。今回の拡張で、タスク定義の登録時と起動時の両方に同じ条件キーでガードレールを設けられるようになります。

AWS End User Messaging の WhatsApp ダイナミックフロー対応

AWS End User Messaging が WhatsApp のダイナミックフロー機能に対応しました。これにより、WhatsApp のチャット内で予約申し込み、リード獲得、ユーザー登録、アンケート、決済などのインタラクティブな体験を完結させることができるようになります。

フローの構成

ダイナミックフローは、Meta が提供するテンプレートまたはゼロから構築した独自フローを使用し、テキスト入力、日付ピッカー、ドロップダウン、ボタンなどの構成要素をチャット内に直接表示します。各画面はリアルタイムに独自の HTTPS エンドポイントを呼び出せるため、ライブの在庫状況や予約可能枠を表示したり、ユーザーごとにパーソナライズされた提案を行うことができます。

実装の流れ

フローは JSON スキーマで定義し、メッセージテンプレート経由で配信します。フローの作成・管理は AWS End User Messaging Social 内で完結し、コンソールまたは API を使います。End User Messaging Social が利用可能な全リージョンで提供されています。

ユースケース

告知が挙げる用途は、予約、リード獲得、サインアップ、アンケート、決済（トランザクション）の5つです。たとえば予約フローなら、各画面から自社の HTTPS エンドポイントを呼び出して空き状況をリアルタイムに表示し、日時の選択から予約までをチャット内で完結させる構成が取れます。

Amazon EBS Volume Clones のクロスアカウントコピー対応

Amazon EBS Volume Clones がアカウント間でのボリュームコピー機能に対応しました。暗号化の再設定にも対応し、ソースアカウントの EBS ボリュームをターゲットアカウントの AWS KMS キーで暗号化しながらコピーできるようになりました。

アカウント境界を越えてボリュームを複製できる

本番と開発のワークロードを別アカウントに分けている組織を対象にした機能です。告知では、本番データベースのボリュームを隔離された開発アカウントにクローンし、開発者に本番データの新しいコピーを安全に試してもらう用途が例示されています。暗号化されていないボリュームやカスタマーマネージドキーで暗号化されたボリュームを含め、すべてのボリュームタイプに対応しています。

また、環境ごとに異なる暗号化キーの管理が必要な場合（本番用と非本番用で異なる KMS キーを使用するなど）にも対応しており、セキュリティとコンプライアンスの要件を満たしながらデータを共有できます。

実装方法

コピー方法は、まず AWS Resource Access Manager (RAM) でボリュームをターゲットアカウントと共有し、その後ターゲットアカウント側で共有ボリュームのコピーを同じアベイラビリティゾーン内に作成します。AWS Management Console、CLI、SDK で利用可能です。

提供範囲は Volume Clones をサポートする全リージョンで、商用リージョン、AWS GovCloud (US)、中国リージョン、サポート対象の Local Zones が含まれます。コピー先は共有元と同じアベイラビリティゾーンに限られる点に注意してください。

SRE視点での活用ポイント

ECS IAM 条件キー拡張の活用

Terraform で ECS タスク定義を管理している環境では、CI/CD パイプラインから RunTask を実行する際に、IAM ポリシーレベルでリソース上限を設定することで、誤った設定変更による予期しないコスト増加を防げます。特に複数のマイクロサービスを運用している場合、各サービスごとに異なるリソース上限を IAM ロールで管理することで、きめ細かいコスト管理が可能になります。

導入時の注意点として、既存の運用で意図的に大きなリソースを割り当てているタスクがある場合、IAM ポリシーを適用する前にそれらを洗い出し、ポリシーの例外を設定するか、リソース割り当てを見直す必要があります。段階的な導入として、まず CloudTrail で RunTask の実行履歴を分析し、現状のリソース使用パターンを把握してからポリシーを設計することを推奨します。

クロスアカウント EBS コピーの活用

本番障害の再現調査で、本番ボリュームを隔離アカウントに複製してから検証する運用に使えます。本番アカウントに調査用の権限を広げずに、実データに近い状態で原因を切り分けられます。なお、コピーは同じアベイラビリティゾーン内への作成なので、リージョンをまたぐ DR 用途には別の手段を組み合わせる必要があります。

導入時は、ターゲットアカウント側で再暗号化に使う KMS キーと、RAM による共有設定をあらかじめ検証環境で確認しておくと安全です。

WhatsApp ダイナミックフローの活用

各画面が自社の HTTPS エンドポイントをリアルタイムに呼び出す構成なので、エンドポイントはユーザー向けの本番 API として扱う必要があります。レイテンシとエラー率を SLI として監視し、在庫・予約枠などのバックエンド障害時にフローがどう振る舞うかを事前に決めておきます。

導入時の判断基準として、ユーザーベースが WhatsApp を主要なコミュニケーション手段として利用しているかどうかを確認する必要があります。また、HTTPS エンドポイントのレスポンス速度がユーザー体験に直結するため、バックエンドシステムの可用性と応答速度の監査が重要です。

全アップデート一覧

まとめ

今回は、ガバナンスとマルチアカウント運用に効くアップデートが目立ちました。ECS の IAM 条件キーは RunTask / StartTask にも拡張され、EBS Volume Clones はアカウント間コピーと再暗号化に対応しています。

SageMaker JumpStart には、音声認識・音声翻訳（granite-speech）、韓国語・英語のバイリンガル指示追従（kanana）、生体分子複合体の構造予測（OpenFold3）など、用途が明確なモデルが追加されました。

AWS End User Messaging では WhatsApp ダイナミックフローと SMS の自動フェイルオーバーが、Amazon Quick ではデスクトップアプリの GA とクラウド上で動く常時稼働エージェントが提供されています。

📚 AWSをもっと深く学ぶなら

AWS認定ソリューションアーキテクト - アソシエイト 完全攻略（楽天ブックス）

• AWS公式ドキュメント