今回は、直近で発表された10件のAWSアップデートを紹介します

はじめに

今回の10件では、生成AIモデルの提供拡大と運用機能の強化が目立ちます。Amazon Bedrock では OpenAI の GPT-6 Sol と GPT-6 Luna が一般提供となり、Claude Opus 5.5 も AWS（GovCloud (US) を含む）で利用可能になりました。運用面では、AWS Glue Data Quality のルール推奨に生成AIを使う Advanced mode、Amazon ECS コンソールでのデプロイのリアルタイム可観測性、Security Hub AI Inventory の Azure 対応が追加されています。

本記事では Glue Data Quality と ECS の2件を深掘りし、SRE 視点での活用ポイントを解説します。

注目アップデート深掘り

AWS Glue Data Quality：Advanced mode でルールを数秒で生成

AWS Glue Data Quality が、AWS Glue Data Catalog のテーブルに対するデータ品質ルールを数秒で生成できるようになりました。ルール推奨の新しい Advanced mode では、生成AIがデータの意図を検出し、データの使われ方を反映したビジネス上意味のあるルールを提案します。手作業の設定なしで、すべてのカラムをカバーするルールセットが得られます。

告知が挙げる使い方は次の2つです。

• 新しくオンボードしたデータセットのルールを一から用意する
• 大規模なデータレイク全体に、ルールを1つずつ手書きせずにベースラインのチェックを設ける

推奨ルールは確認して必要に応じて調整し、ルールセットとして保存すると、すぐに監視が始まります。

対応リージョンは、アジアパシフィック（メルボルン、大阪、シドニー、東京）、カナダ（中部）、欧州（フランクフルト、アイルランド、ロンドン、ミラノ、パリ、スペイン、ストックホルム、チューリッヒ）、米国東部（バージニア北部、オハイオ）、米国西部（北カリフォルニア、オレゴン）です。

Amazon ECS：コンソールでデプロイをリアルタイムに可観測化

Amazon ECS コンソールで、ネイティブの Linear / Canary / Blue/Green デプロイ戦略について、サービスのデプロイをリアルタイムに追跡できるようになりました。デプロイの追跡とトラブルシューティングを1か所で行え、複数のツールを行き来する必要がなくなります。

告知に記載された主な表示内容は次の通りです。

• ライブのデプロイタイムライン: デプロイの各フェーズ、サービスイベント、タスクの起動・終了の進捗を、デプロイの進行に合わせて表示
• タイムラインと並ぶ状態表示: サーキットブレーカーの状態とタスク失敗のライブ監視、デプロイアラームの状態、コンテナとロードバランサーのヘルスチェック、ライフサイクルフックの状態
• 失敗時の診断: 失敗したタスクが診断コンテキストとともにタイムラインに表示され、AWS CloudTrail などへのディープリンクから根本原因を特定できる

追加料金なしで、すべての AWS 商用リージョンと AWS GovCloud (US) リージョンの、ネイティブ Linear / Canary / Blue/Green デプロイを使う ECS サービスで利用できます。

SRE視点での活用ポイント

Glue Data Quality の Advanced mode

• データ品質チェックが未整備のテーブルに、まず Advanced mode でベースラインのルールを作り、レビューしてから保存する進め方が取れます
• 推奨ルールはそのまま採用せず、組織固有のビジネスルールや許容範囲を踏まえて調整します。厳しすぎるルールは誤検知につながるため、運用開始直後は検知結果を見ながら見直します

ECS デプロイの可観測性

• オンコール時に「障害がデプロイに起因するか」を確認する際、デプロイタイムライン上でタスク失敗やアラーム状態を追えます
• 失敗タスクから CloudTrail などへのディープリンクをたどれるため、原因調査の起点として使えます
• 対象はネイティブの Linear / Canary / Blue/Green デプロイを使うサービスなので、自サービスのデプロイ方式が該当するかを確認します

Security Hub AI Inventory の Azure 対応

Security Hub AI Inventory が、Microsoft Azure 上のセルフホストインスタンスで動く AI アセットの検出とカタログ化に対応しました。Amazon Inspector の SBOM 分析が拡張され、Azure の仮想マシンにインストールされた推論エンドポイント、モデル、AI エージェント（Ollama、vLLM、Hugging Face TGI などのフレームワークを含む）を識別します。検出した AI アセットは基盤のインフラに対応付けられ、セキュリティ検出結果と関連付けられます。AWS と Azure をまたいで AI インベントリを絞り込み・グループ化・クエリでき、Security Hub Essentials に追加料金なしで含まれます。

まとめ

Bedrock での GPT-6 Sol / Luna の一般提供と Claude Opus 5.5 の提供開始により、利用できる生成AIモデルが増えました。運用面では、Glue Data Quality の Advanced mode によるルールの自動生成、ECS コンソールでのデプロイのリアルタイム可観測性、Security Hub AI Inventory の Azure 対応が加わっています。このほか、RDS Custom for SQL Server の最新 CU 対応、第2世代 Outposts ラックでの Route 53 Resolver の一般提供、Billing Transfer の請求グループ自動作成、Amazon EVS の FedRAMP Class C 対象範囲入りがありました。

全アップデート一覧

📚 AWSをもっと深く学ぶなら

AWS認定ソリューションアーキテクト - アソシエイト 完全攻略（楽天ブックス）

• AWS公式ドキュメント