2023/9/4〜2023/9/10までのAWSアップデートを振り返ってみた

2023-09-10

はじめに

9月2週のAWSアップデートを振り返ってみました。
今週も注目のアップデートがいくつもありますよ！

若干知識の浅いサービスや分野はコメントが軽めです。ご了承ください。
引き続き、一部のアップデートにおいて、AWS公式のブログとクラスメソッドさんのDevelopersIO記事も併せて紹介しています！

ジャンルごとに大別しつつ、個人的に注目度が高いほど★を増やしています。
アツいアップデートだけ流し読みしたい場合は★★や★★★を追っていきましょう！

アップデートの見出しは日本語訳しています！（既に日本語の記事が出ているものもあります）

Compute&Containers系

★★EKSコントロールプレーンのログがVended Logsとして分類

Containers: EKS

CloudWatch Logsに発行されるEKSコントロールプレーンのログがVended Logsとして扱われるようになりました！
これによりボリュームディスカウントの対象となるため、ログが多いほどお得になります！

Amazon CloudWatch adds Amazon EKS control plane logs as Vended Logs

★Compute OptimizerがG4dnおよびP3インスタンスをサポート

Compute: Compute Optimizer

Compute OptimizerがG4dnとP3におけるインスタンスサイズ適正化をサポートしました！
MLやHPCなど規模が大きいワークロードで使われるインスタンスファミリーで、コスト最適化に役立ちそうです。

AWS Compute Optimizer supports rightsizing for G4dn and P3 instances

★R7izインスタンスがリリース

Compute: EC2

EC2でメモリ最適化のR7izインスタンスが利用可能になりました！
前世代のz1dより20%パフォーマンスが向上してるようです。
現時点ではバージニア北部とオハイオのみ対応しています。

Introducing Amazon EC2 R7iz instances

Database系

★★★BackupがAuroraの継続的バックアップをサポート

Database: Aurora

AWS BackupがAuroraに対する継続的バックアップに対応しました！
Aurora標準でも自動バックアップは提供されていますが、Backupによる一元管理やボールトロックといった機能を活用する場合は選択肢になりそうです。

そして記事には 「1秒以内のRPOを実現」 のように書いてありますが…
通常のAuroraのポイントインタイムリカバリは5分なので、これが本当に実現できればとんでもないですね。

AWS Backup announces support for Amazon Aurora continuous backup

DevelopersIO記事：

[アップデート]AWS Backupは、Amazon Auroraの継続的なバックアップがサポートされ、ポイントインタイムリカバリが利用できるようになりました。

★★RDS for PostgreSQLがTrusted Language Extensionsでカスタムデータ型を提供

Database: RDS

RDS for PostgreSQLがTrusted Language Extensions（pg-tle）でカスタムデータ型をサポートしました！
地理座標、複素数、ARNといった、PostgreSQLが元々扱えない型を定義し、クエリ効率を向上することができます。

Amazon RDS now supports custom data types in Trusted Language Extensions for PostgreSQL

公式ブログ：

Create custom PostgreSQL data types using Trusted Language Extensions

★RDS for PostgreSQLがh3-pg拡張機能に対応

Database: RDS

RDS for PostgreSQLが、h3-pgを拡張機能としてサポートしました！
地理空間インデックスに用いるH3ライブラリへのAPIを提供する機能で、先々週辺りにリリースされたマイナーバージョンで新たに対応していたものでした。

Amazon RDS for PostgreSQL now supports h3-pg for geospatial indexing

★RDS for MariaDBがマイナーバージョン10.11.5, 10.6.15, 10.5.22, 10.4.31をサポート

Database: RDS

RDS for MariaDBが脆弱性対応やバグフィックスを含むマイナーバージョンをリリースしました！
可能な限り早めのアップデートをお勧めします。特に検証環境では自動アップグレードを有効にしてしまいましょう。

Amazon RDS for MariaDB supports minors 10.11.5, 10.6.15, 10.5.22, 10.4.31

Storage系

★★AWS BackupがCloudFormationスタックリソースの除外に対応

Storage: Backup

BackupがCloudFormationスタックを対象としたとき、作成したリソースの一部を除外できるようになりました！
既に別の方法でバックアップを管理しているリソースを除外することで、二重にバックアップが取得されるのを防ぎ、コストを抑えることができます。

AWS Backup launches resource exclusion for AWS CloudFormation stack

DevelopersIO記事：

[アップデート] AWS Backup で AWS CloudFormation スタックを保護する際に、スタック内の特定リソースを除外出来るようになりました

★★ONTAP CLIを使用したAmazon FSx for NetApp ONTAPのファイルシステム管理が簡素化

Storage: FSx for NetApp ONTAP

FSx for NetApp ONTAPにて、

ファイルシステムの管理者ユーザー追加
AD資格情報を用いた認証ができるようになりました！
セキュリティと監査の面で便利になりましたね！

New Amazon FSx for NetApp ONTAP capabilities simplify managing file systems using ONTAP CLI

Network系

★★Route 53ヘルスチェックがAWSマネージドプレフィックスリストに対応

Networking & Content Delivery: Route 53

Route 53のヘルスチェッカーのIPアドレスがAWSマネージドプレフィックスリストとして提供されるようになりました！
セキュリティグループで許可設定を行っている場合など、最大16個のIPアドレスをいちいち手動で設定する必要が不要になり、また管理もお任せできます！

Amazon Route 53 now supports AWS-managed prefix lists for health checks

DevelopersIO記事：

[アップデート] Amazon Route 53 ヘルスチェック用のIP範囲が、AWSマネージドプレフィックスリストに対応しました

Integration系

★★★Step Functionsのエラーハンドリング機能が強化

Application Integration: Step Functions

Step Functionsによるエラーのハンドリングが強化されました！
Failステートにおいて、動的で詳細なエラーメッセージを設定することができるほか、再試行でジッターを付与するなど多様な戦略ができるようになっています。
エラー箇所の特定がしやすくなったり、ステートマシンの復元力が向上しそうですね！

AWS Step Functions launches enhanced error handling

Management系

★★★CloudWatch Logsのフィルタリングが正規表現に対応

Management & Governance: CloudWatch Logs

CloudWatch Logsが正規表現でのフィルタをサポートしました！
記事で紹介された例としては、

{ $.statusCode=%4[0-9]{2}% }

という形式により、4xxのエラーコードを簡単に抽出することができます。
可能性の幅がグッと広がりそうなアップデートです！

Amazon CloudWatch Logs announces regular expression filter pattern syntax support

DeveloperIO記事：

[アップデート]Amazon CloudWatch Logs は、フィルターパターンに正規表現が扱えるようになりました

★★SAM CLIがTerraformプロジェクトのローカルでのテストとデバッグに対応

Management & Governance: SAM

SAMがTerraformと統合しました！
SAM CLIを使って、Terraformで書かれたLambdaやAPI GatewayをローカルのDocker環境でテスト＆デバッグすることができるようになっています。
Terraformリソースが読めるのは今後いろいろと応用されそうですね！

AWS SAM CLI announces local testing and debugging support on Terraform projects

公式ブログ：

AWS SAM support for HashiCorp Terraform now generally available

DevelopersIO記事：

[アップデート]AWS SAM CLIのTerraform統合機能が正式リリース(GA)となりました

★★Trusted AdvisorがLambdaのフォールトトレランスチェックを追加

Management& Governance: Trusted Advisor

Lambdaを非同期呼び出しで使用しているとき、エラーハンドリングとしてOn Failureイベントまたはデッドレターキューが設定されているか（フォールトトレラントになっているか）をTrusted Advisorが検査してくれるようになりました！
同期呼び出しと違って非同期呼び出しは通常エラーを返さないので、気付かず処理が進まないといった自体が予防できそうです。
ビジネスプラン以上限定なので注意。

AWS Trusted Advisor adds 1 new fault tolerance check

DevelopersIO記事：

[アップデート] AWS Trusted Advisor で Lambda 関数の非同期呼び出し時のエラーハンドリング設定がされているか確認出来るようになりました https://dev.classmethod.jp/articles/trusted-advisor-lambda-on-failure/