2025/11/3〜2025/11/9のAWSアップデートを振り返ってみた #しまがじ #しむそく
はじめに
11月3日週のAWSアップデートを振り返ってみました！
半年ほどお休みしていましたが、re:Inventが近くなってきたこともあり、11月分から更新を再開していきます。
以前とアップデート記述のスタイルを変えてお送りします。
一部の項目はシンプルにしています。 全部やるとめちゃくちゃ大変なので…
ジャンルごとに大別しつつ、個人的に注目度が高いほど★を増やしています。
東京と大阪以外のリージョン対応系は控えめに紹介しています。 アップデートの見出しは日本語訳しています！（時期によっては既に日本語の記事が出ているものもあります）
Compute系
★★EC2がR8aインスタンスをサポート
Compute: EC2
第5世代AMD EPYC（Turin）プロセッサを搭載したEC2 R8aインスタンスがリリースされました！
R7aと比較して性能、価格性能比、メモリ帯域幅が向上し、データベースやインメモリキャッシュなどレイテンシ重視のワークロードに最適です。
https://aws.amazon.com/about-aws/whats-new/2025/11/memory-optimized-amazon-ec2-r8a-instances/
★★EC2 Auto ScalingのWarm PoolがMixed Instances Policiesをサポート
Compute: EC2
EC2 Auto ScalingのWarm Pool機能が、複数のインスタンスタイプを組み合わせるMixed Instances Policiesに対応しました！
事前初期化されたインスタンスプールと組み合わせることで、起動時間の短縮と可用性向上を同時に実現できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/ec2-auto-scaling-warm-pool-mixed-instances-policies/
●Amazon Elastic VMware Service (EVS)がムンバイ、シドニー、カナダ中部、パリリージョンでサポート
Compute: EVS
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-evs-additional-regions/
Containers系
★★ECSが非rootコンテナへのマネージドEBSボリュームをサポート
Containers: ECS
ECSが非rootユーザーで実行されるコンテナへのEBSボリュームマウントに対応しました！
ファイルシステム権限が自動設定され、特権昇格リスクを低減しながらセキュアなコンテナデプロイを簡素化します。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-ecs-non-root-container-managed-ebs-volumes/
Database系
★★Advanced .NET Data Provider Driverがリリース
Database: RDS
RDSおよびAurora向けのAWS Advanced .NET Data Provider Driverが提供されました！
Blue/Greenスイッチオーバーおよびフェイルオーバー時間の短縮や、IAM/Secrets Manager/フェデレーションなど複数の認証メカニズム対応といった特徴があります。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-net-data-provider-driver/
●DynamoDB StreamsがPrivateLinkのFIPSエンドポイントをサポート
Database: DynamoDB
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-dynamodb-streams-aws-privatelink-fips-endpoints/
●Amazon Keyspacesが中東（UAE）リージョンでサポート
Database: Keyspaces
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-keyspaces-apache-cassandra-middle-east-uae/
●Amazon KeyspacesのMulti-Region Replicationがバーレーンと香港リージョンでサポート
Database: Keyspaces
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-keyspaces-apache-cassandra-multi-region-replication-bahrain-hong-kong-region/
★RDS for OracleがR7iメモリ最適化インスタンスをサポート
Database: RDS
RDS for OracleがR7iメモリ最適化インスタンスをサポートしました！
最大64:1のメモリ対vCPU比で、vCPU数を削減しつつ高メモリを維持でき、Oracleライセンスとサポートコストを削減しながら高性能要件を満たせます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-rds-oracle-r7i-memory-optimized-instances/
Network系
★★★Amazon CloudFrontがクロスアカウントVPCオリジンをサポート
Networking & Content Delivery: CloudFront
CloudFrontが異なるAWSアカウントのVPCオリジンへアクセスできるようになりました！
AWS RAMのリソース共有で実現し、マルチアカウント環境でもVPCオリジンのセキュリティメリットを享受できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cloudfront-cross-account-vpc-origins/
★★CloudFrontのAnycast Static IPがIPv6をサポート
Networking & Content Delivery: CloudFront
CloudFrontのAnycast Static IP機能がIPv6アドレスをサポートし、デュアルスタック構成が可能になりました！
IPv6コンプライアンス要件を満たし、IPv6のみのネットワーク上のエンドユーザーにもサービスを提供できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/cloudfront-anycast-ipv6-support/
★★VPC Latticeがリソース設定のカスタムドメイン名をサポート
Networking & Content Delivery: VPC Lattice
VPC Latticeがカスタムドメイン名の指定をサポートしました！
カスタムドメインを使ってデータベースやクラスタなどのリソースへL4アクセスができるようになり、VPC Latticeがプライベートホストゾーンを自動管理します。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-vpc-lattice-custom-domain-name-resource-configuration/
公式ブログ：
https://aws.amazon.com/blogs/networking-and-content-delivery/custom-domain-names-for-vpc-lattice-resources/
●AWS Cloud WANがタイ、台北、ニュージーランドリージョンでサポート
Networking & Content Delivery: Cloud WAN
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-cloud-wan-thailand-taipei-new-zealand/
Storage系
★★S3 Tablesがタグをサポート
Storage: S3
S3 Tablesがタグに対応し、属性ベースアクセス制御（ABAC）とコスト配分が可能になりました！
タグを使用してテーブルバケットやテーブルへのアクセス権限を自動管理でき、大規模なガバナンスを簡素化します。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-s3-tags-s3-tables/
★★Mountpoint for Amazon S3とMountpoint for Amazon S3 CSI driverにモニタリング機能が追加
Storage: S3
Mountpoint for S3およびそのCSI driverにて、CloudWatch/Prometheus/Grafanaなどの監視ツールで操作をモニタリングできるようになりました！
リクエスト数やレイテンシーなどのメトリクスをOTLP経由でほぼリアルタイムに送信でき、ログファイル解析の手間なく問題を事前監視できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/mountpoint-amazon-s3-csi-driver-monitoring-capability/
★★AWS Backupのlogically air-gapped vaultがCMKをサポート
Storage: Backup
AWS Backupのlogically air-gapped vaultが、AWS KMSカスタマーマネージドキー（CMK）による暗号化をサポートしました！
独自のCMKが必要なワークロードで、同一アカウントまたはクロスアカウントのキーにて集中管理しながら、コンプライアンス要件を満たせます。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-backup-kms-customer-managed-keys/
公式ブログ：
https://aws.amazon.com/blogs/storage/encrypt-aws-backup-logically-air-gapped-vaults-with-customer-managed-keys/
★★FSxがSecrets ManagerとのActive Directory認証情報の管理統合をサポート
Storage: FSx
FSx for Windows File ServerとFSx for NetApp ONTAPがSecrets Managerと統合されました！
Active Directoryドメインサービスアカウントの認証情報をSecrets Managerで安全に管理し、認証情報のローテーションも自動化できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-fsx-integrate-with-aws-secrets-manager/
Integration系
●AWS B2B Data Interchangeが欧州（アイルランド）リージョンでサポート
Application Integration: B2B Data Interchange
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-b2b-data-interchange-europe-ireland-region/
Security系
★★★CognitoがMachine-to-Machineアプリクライアントの価格を廃止
Security, Identity, & Compliance: Cognito
Cognitoにおいて、Machine-to-Machine（M2M）認証の価格モデルが簡素化され、アプリクライアントごとの課金が廃止されました！
成功したトークンリクエスト数のみの課金となり、AgentCore Gatewayを含むM2Mアプリケーションの構築とスケーリングがよりコスト効率的になります。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cognito-removes-machine-machine-app-client-price-dimension/
★★Cognito User PoolsがAWS PrivateLinkをサポート
Security, Identity, & Compliance: Cognito
Cognito User PoolsがPrivateLinkをサポートし、VPCとCognitoの間でプライベート接続を確立できるようになりました！
パブリックインターネットを経由せずにユーザープールの設定・管理・認証が可能になり、w−クロードのネットワーク要件に対応します。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cognito-user-pools-private-connectivity-aws-privatelink/
★★KMSがEdDSA署名をサポート
Security, Identity, & Compliance: KMS
KMSがEdwards25519曲線（Ed25519）を使用したEdwards-curve Digital Signature Algorithm（EdDSA）署名の作成と検証をサポートしました！
NIST P-256相当のセキュリティレベル、より高速な署名性能および小さな署名サイズ・公開鍵サイズにより、IoTデバイスやブロックチェーンアプリに最適です。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-kms-edwards-curve-digital-signature-algorithm/
Management系
★★CloudWatch Application Signals MCPサーバーがSyntheticsデバッグ機能をサポート
Management & Governance: CloudWatch
CloudWatch Application SignalsのMCPサーバーがSyntheticsデバッグ機能を追加しました！
「Canaryが失敗している理由は？」などと自然言語で質問すると、HAR解析やログ分析を自動実行して障害原因を特定でき、運用コストを大幅に削減できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/application-signals-ai-powered-synthetics/
★★CloudWatch Database Insightsがオンデマンド分析の異常検知を拡張
Management & Governance: CloudWatch
CloudWatch Database Insightsのオンデマンド分析が、データベース/OSレベルのカウンターメトリクスおよびSQL単位のメトリクスでの異常検知をサポートしました！
機械学習により異常を自動識別し、修復アドバイスを提供することで、平均診断時間を短縮できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cloudwatch-database-insights-anomaly-detection/
★★AWS Configが42の新しいマネージドルールをリリース
Management & Governance: Config
AWS Configが42の新しいマネージドルールをリリースしました！
セキュリティ、コスト、耐久性、運用などのユースケース向けに、より多くのリソースのガバナンスとセキュリティ評価が可能になります。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-config-launches-42-new-managed-rules/
★AWS Configが49の新しいリソースタイプをサポート
Management & Governance: Config
AWS Configが、EC2、Bedrock/Bedrock AgentCore、SageMakerなどの主要サービスを含む49の新しいリソースタイプをサポートしました！
すべてのリソースタイプの記録を有効にしている場合、これらの新しいリソースが自動的に追跡され、より広範なリソースの監査と修復が可能になります。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-config-new-resource-types/
★CloudWatch AgentがNVMeローカルボリュームのパフォーマンス統計をサポート
Management & Governance: CloudWatch
CloudWatch AgentがEC2インスタンスにおけるNVMeローカルボリュームの詳細なパフォーマンスメトリクスを収集できるようになりました！
キュー深度、I/Oサイズ、デバイス使用率などの包括的な指標を取得でき、EBSボリュームと同様の一貫した監視体験が提供されます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cloudwatch-agent-nvme-local-volume-performance-statistics/
●CloudWatch SyntheticsのマルチブラウザサポートがAWS GovCloudリージョンでサポート
Management & Governance: CloudWatch
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cloudwatch-synthetics-multi-browser-aws-govcloud-regions/
●AWS Config Conformance Packsが5リージョンでサポート
Management & Governance: Config
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-config-conformance-packs-additional-regions/
★AWS Launch WizardがMicrosoft SQL Server Developer Editionをサポート
Management & Governance: Launch Wizard
AWS Launch WizardがSQL Server Developer Editionをデプロイできるようになりました！ 非本番・テスト環境向けに、フル機能を持つSQL Serverインスタンスを簡単にEC2へ構築でき、EnterpriseやStandard Editionからの移行でライセンスコストを削減できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/microsoft-sql-server-developer-edition-launch-wizard/
公式ブログ：
https://aws.amazon.com/blogs/modernizing-with-aws/simplify-sql-server-developer-edition-deployments-with-aws-launch-wizard/
★★CloudWatch Application Signals MCPサーバーがSyntheticsデバッグ機能をサポート
Management & Governance: CloudWatch
CloudWatch Application SignalsのMCPサーバーがSyntheticsデバッグ機能を追加しました！
「Canaryが失敗している理由は？」などと自然言語で質問すると、HAR解析やログ分析を自動実行して障害原因を特定でき、運用コストを大幅に削減できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/application-signals-ai-powered-synthetics/
★★CloudWatch Database Insightsがオンデマンド分析の異常検知を拡張
Management & Governance: CloudWatch
CloudWatch Database Insightsのオンデマンド分析が、データベース/OSレベルのカウンターメトリクスおよびSQL単位のメトリクスでの異常検知をサポートしました！
機械学習により異常を自動識別し、修復アドバイスを提供することで、平均診断時間を短縮できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cloudwatch-database-insights-anomaly-detection/
●CloudWatch Application SignalsがAWS GovCloudリージョンでサポート
Management & Governance: CloudWatch
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-cloudwatch-application-signals-aws-govcloud-regions/
Analytics系
★★★Kinesis Data StreamsがOn-demand Advantageモードをリリース
Analytics: Kinesis Data Streams
Kinesis Data StreamsがOn-demand Advantageモードをリリースし、最大10GB/秒または1000万イベント/秒の瞬時スループット増加に対応可能になりました！
Standardと比較してデータ使用量が60%低くなり、過剰プロビジョニングやカスタムスケーリングが不要になります。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-kinesis-data-streams-ondemand-advantage/
公式ブログ：
https://aws.amazon.com/blogs/big-data/amazon-kinesis-data-streams-launches-on-demand-advantage-for-instant-throughput-increases-and-streaming-at-scale/
★AWS Glue Schema RegistryがC#をサポート
Analytics: Glue
Glue Schema RegistryのクライアントライブラリがC#に対応しました！
C#アプリケーションからMSK, Kinesis Data Streams, Managed Service for Apache Flinkとの統合時にスキーマ検証と互換性管理が可能になり、ストリーミングデータのデータ品質を維持できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-aws-glue-schema-registry-supports-c-sharp/
★Amazon OpenSearch ServerlessがFIPS準拠エンドポイントをサポート
Analytics: OpenSearch Service
OpenSearch ServerlessがData Plane APIにおいてFIPS 140-3準拠のエンドポイントをサポートしました！
米国東部（バージニア北部・オハイオ）、カナダ（中部）、GovCloudリージョンで利用可能となり、連邦政府の暗号化モジュールセキュリティ要件を満たすことができます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-opensearch-serverless-fips-compliant-endpoints/
AI/ML系
★★SageMakerがプロジェクトリソースのカスタムタグをサポート
Machine Learning & Artificial Intelligence: SageMaker
SageMaker Unified Studioがプロジェクトリソースへカスタムタグを追加できるようになりました！
プロジェクトプロファイルでタグ設定を構成し、組織全体でのコスト追跡や権限管理が可能になります。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-sagemaker-custom-tags-project-resources/
★★Bedrock AgentCore RuntimeがZIPによる直接コードデプロイをサポート
Machine Learning & Artificial Intelligence: Bedrock AgentCore
AgentCore Runtimeがコンテナベースに加え、コードを含むZIPファイルの直接アップロードによるデプロイをサポートしました！
ドラッグ&ドロップで簡単にデプロイでき、迅速なプロトタイピングにより開発サイクルが大幅に短縮されます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-bedrock-agentcore-runtime-code-deployment/
Business系
★End User Messaging SMSがCarrier Lookupをリリース
Business Applications: End User Messaging
End User Messaging SMSがCarrier Lookup機能をリリースしました！
メッセージ送信前に電話番号の国、番号タイプ、ダイヤルコード、モバイルネットワーク・キャリアコードを確認でき、誤った宛先や無効な番号への送信を回避して配信率を向上できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/end-user-messaging-sms-carrier-lookup/
★Amazon Connectがメールアドレスエイリアスの設定をサポート
Business Applications: Connect
Amazon Connectでメールアドレスのエイリアス設定が可能になりました！
[email protected]等顧客向けアドレスを転送する際も、顧客には元のアドレスが送信者として表示され、一貫したブランド体験を維持できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-connect-email-address-aliases/
IoT系
★IoT Greengrassがv2.16をリリース
Internet of Things: IoT Greengrass
IoT Greengrass v2.16がリリースされ、システムログをCloudWatchにアップロードするログフォワーダーコンポーネントが追加されました！
また、TPM2.0仕様が含まれたnucleus lite v2.3が含まれ、リソース制約のあるデバイスでも安全なシークレット管理が可能になります。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-iot-greengrass-v2-16-system-log-forwarder-tpm-2-0-capabilities/
Media系
★Deadline Cloudが第6・7・8世代インスタンスをサポート
Media Services: Deadline Cloud
Deadline CloudがC7i、C7a、M7i、M7a、R7a、R7i、M8a、M8i、R8iなど最新世代のインスタンスファミリーに対応しました！
コンピューティング集約型シミュレーションからメモリ重視のシーン処理など、VFXやアニメーションレンダリングワークロードに最適化できます。
https://aws.amazon.com/about-aws/whats-new/2025/11/deadline-cloud-6th-7th-8th-generation-instances/
その他
★★★AWS Builder Centerがリージョン別機能計画ツールをリリース
Others: Builder Center
AWS Builder CenterにAWS Capabilities by Regionが追加され、リージョン間でのサービス、機能、API、CloudFormationリソースの比較が可能になりました！
利用可否のほかロードマップも確認でき、AWS Knowledge MCPサーバーからの取得にも対応しています。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-regional-planning-tool-builder-center/
★★GameLift StreamsがAWS Health経由で古いリソースの警告をサポート
Game Development: GameLift
GameLift StreamsがAWS Healthと統合され、ストリームグループの経年劣化を自動通知するようになりました！
作成後45日目から定期的にリマインダーが送信され、180日後に新規アプリ追加が制限、365日後に自動失効するため、セキュリティ更新漏れを防ぎます。
https://aws.amazon.com/about-aws/whats-new/2025/11/amazon-gamelift-streams-health-notifications/
★★AWS Service Reference InformationがSDK OperationとAction間のマッピングをサポート
Others: Service Reference Information
AWS Service Reference Informationが、各サービスのオペレーションと実行に必要なIAM権限のマッピング情報を提供開始しました！
「このオペレーションにはどの権限が必要か」を自動取得し、ポリシー管理ツールへの統合により最新のサービス更新に合わせた権限管理ができます。
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-service-reference-information-sdk-operation-action-mapping/
●AWS Marketplaceがインド拠点のセラーとINR取引をサポート
Others: AWS Marketplace
https://aws.amazon.com/about-aws/whats-new/2025/11/aws-marketplace-india-based-sellers-transactions-inr/
おわりに
とても久々に週間のアップデートまとめをお送りしました！
Twitterアカウントでも同様に日々のアップデートを紹介しているので、そちらもチェックしてみてください！
少なくともre:Inventまではアップデートを追い続けていきますので、是非お読みいただければと思います。
YouTubeチャンネルもぼちぼち復活予定です。
よろしければチャンネル登録をお願いします！