InfoQ ホームページ クラウドコンピューティング に関するすべてのコンテンツ
-
Amazon EC2、デフォルトのIMDSv2で深層防衛を強化
オープンファイアウォール、リバースプロキシ、サーバサイドリクエストフォージェリ（SSRF）の脆弱性に対する防御を強化するために、AWSはこの頃、新しいAmazon EC2インスタンスタイプがEC2インスタンスメタデータサービス（IMDSv2）のバージョン2のみをサポートすると発表した。移行サポートとして、顧客は引き続きIMDSv1を利用できる予定である。
-
AWS、コンテナ開発用オープンソースクライアント「Finch 1.0」を発表
先日、AWSはmacOS上でのコンテナ開発を簡素化することを目的としたオープンソースツールであるFinchの一般提供を発表した。Finchによって、ユーザーはmacOS上でLinuxコンテナを構築、実行、公開し、Amazon ECRのようなコンテナ・レジストリとやり取りできる。
-
カオスエンジニアリングサービスAzure Chaos Studioの一般提供を開始
信頼性実験サービスAzure Chaos Studioが、パブリックプレビューから2年を経て、一般利用可能になった。最新の機能としては、実験テンプレート、ダイナミックターゲット、負荷テストフォルトなどがある。
-
AWS re:Invent 2023の総括： Amazon Q、質素なアーキテクチャ、データベースのアップグレード
第12回re:Inventがラスベガスで終了した。予想通り、人工知能は今回のカンファレンスの重要なトピックであり、Amazon Bedrockと、新しいタイプの生成型AIアシスタントであるAmazon Qが、Adam Selipsky氏の基調講演の主な焦点となった。
-
分散アプリケーション・ランタイム（Dapr）v1.10リリース
先日、Daprのメンテナーは、クラウドネイティブなアプリケーションを構築するための開発者向けフレームワークであるDistributed Application Runtime（Dapr）のV1.10をリリースした。Kubernetes上で複数のマイクロサービスを実行し、外部のステートストア／データベース、シークレットストア、パブ／サブブローカー、その他のクラウドサービスやセルフホストソリューションとのやり取りを簡単にする。
-
AWS、AIを活用した新しいアシスタント「Amazon Q」を発表
AWSは、プロフェッショナルに向けて設計された新しい生成AIを搭載したアシスタント「Amazon Q」を発表した。このアシスタントは企業の要件に合わせて設定可能で、コード、企業システム、データリポジトリに存在する情報を活用することで、会話、問題解決、コンテンツ生成、アクションに移すことを支援する。
-
AWSがAmazon SageMaker JumpStartに新しいコード生成モデルを追加
AWSは最近、Amazon SageMaker JumpStartで2つの新しい基礎モデルを利用可能にすることを発表した。Code LlamaとMistral 7B だ。これらのモデルはワンクリックでデプロイでき、AWSユーザーにコード生成タスク用のプライベート推論エンドポイントを提供する。
-
eBPFのKubernetesセキュリティツールTetragonがパフォーマンスと安定性を向上させる
Isovalent社は、eBPFベースのKubernetesセキュリティオブザーバビリティ(可観測性)とランタイム強制ツールであるCilium Tetragonの1.0リリースを発表した。eBPFを介してポリシーとフィルタを直接適用して、プロセスの実行、特権の昇格、ファイルとネットワークのアクティビティを監視できる。
-
Timescale社、サーバーレスデータベースに代わるDynamic PostgreSQLを発表
Timescaleは最近、あらかじめ定義されたvCPUの範囲内でデータベース容量を拡張する新しいクラウド管理オプション、Dynamic PostgreSQLを発表した。「ベースを買ってピークを借りる」と宣伝されているこの新しいオプションは、負荷に応じて容量をスケールし、サーバーレスオプションの予測不可能性と変動性に対処しようとしている。
-
Amazon RDS for PostgreSQLがアクティブ-アクティブレプリケーションのためpgactiveをサポート
AWSは先日、RDS for PostgreSQLで利用可能なpgactiveの一般提供を発表した。このPostgreSQL用レプリケーション拡張は、データベースインスタンス間のストリーミングデータの非同期アクティブ-アクティブレプリケーションをサポートし、復元性と柔軟性を強化する。
-
Cloudflare、Google、AWSがHTTP/2のゼロデイ脆弱性を公表
10月10日、Cloudflare、Google、AWSは、"HTTP/2 Rapid Reset "として知られる新しいゼロデイ脆弱性攻撃を公開した。この攻撃は、HTTP/2プロトコルの弱点を悪用し、最大で毎秒4億リクエスト（rps）という膨大な分散型サービス拒否（DDoS）攻撃を発生させる。
-
CloudWatch、19のAWSサービスにベストプラクティスのアラーム推奨を発表
AWSはこの頃、Amazon CloudWatchに"すぐに使える "ベストプラクティスのアラーム推奨を導入した。この新しいオプションは、AWSプラットフォームでの観測可能性を向上させるために設計されており、ユーザーはコンソールから簡単にアラームを追加したり、CloudFormation、Terraform、CLI用のテンプレートをダウンロードできる。
-
CoreWCFに新しいAmazon SQSバインディングが追加
Amazonは、Windows Communication Foundationに代わるオープンソース向けに、サーバーとクライアントコードでAmazon Simple Queue Service（SQS）をサポートするCoreWCFの新しいバインディングの提供を発表した。この新しいバインディングにより、従来のMicrosoft MSMQバインディングをAWSのクラウドベースの実装に簡単に移行できる。
-
マイクロソフトがWell-Architected Frameworkをアップデート
マイクロソフトは先日、Azure上で最適化されたワークロードを設計・実行するためのWell-Architected Framework（WAF）の包括的なアップデートを発表した。
-
AWS、Well-Architected Frameworkを再編・統合
AWSは、Well-Architected Frameworkの6つの柱すべてに変更を加え、新たなアップデートを発表した。パフォーマンス効率とオペレーショナルエクセレンスの柱は、ベストプラクティスの数を減らすために再構築・統合された。その他の柱では、再利用可能なアーキテクチャパターンに関する推奨事項や手順など、実装ガイダンスが改善されている。