AWS News - 2026-11-09

Amazon Elastic Kubernetes Service (Amazon EKS) now supports Dynamic Resource Allocation (DRA) for NVIDIA GPUs and Elastic Fabric Adapter (EFA) network devices when using Amazon EKS Auto Mode and Karpenter. You can now define the device attributes your Kubernetes workloads need with DRA, share GPU devices across Pods, and allocate topology-aligned GPU and EFA devices while Amazon EKS Auto Mode and Karpenter dynamically scale Amazon EC2 instances based on workload demand.

With DRA, you define ResourceClaim or ResourceClaimTemplate objects that describe what GPU or EFA devices can be allocated to workloads, by model, architecture, or other attributes. When running distributed training or inference, you can define PCIe-aligned GPU and EFA devices for optimal performance. Workloads then request those DRA objects in their configuration, and Karpenter automatically launches the lowest-cost instances that match. When using Amazon EKS Auto Mode, the NVIDIA DRA driver and EFA DRA driver (DRANET) are built-in, and you simply define your DRA objects and use them in your workloads. Amazon EKS Auto Mode automatically prevents workloads using DRA and workloads using device plugins for the same device type from running on the same nodes to mitigate the risk of silent device oversubscription during migrations.

DRA support for Amazon EKS Auto Mode and Karpenter is available in all AWS Regions, except the AWS GovCloud (US) Regions and the China Regions. DRA support is available for all Kubernetes versions in Karpenter, and for Kubernetes versions 1.36 and newer in Amazon EKS Auto Mode. To learn more, see the DRA documentation in the Amazon EKS User Guide and Karpenter documentation.

Today, AWS announces a new bi-directional, zero-copy integration between AWS Analytics services and Workday Data Cloud. Instead of building and maintaining ETL pipelines to replicate data between systems, joint customers can now query across their AWS and Workday datasets in place, without moving or copying data, while retaining existing security controls in both environments.

From AWS, you can use Amazon SageMaker Unified Studio, Amazon EMR, AWS Glue, Amazon Redshift, and Amazon Athena to query Workday data through Workday Live Data Query or federate to Apache Iceberg tables in Workday Data Cloud through catalog federation. Configure a connection in SageMaker Unified Studio, AWS Glue, or AWS Lake Formation consoles and begin querying immediately. Access is governed by AWS and Workday permissions.

From Workday, you can register your AWS Glue Data Catalog Iceberg REST endpoint as an external catalog in Workday Analytics and query your AWS Iceberg tables directly. Common use cases include joining workforce data with business data for talent analytics, workforce planning, and machine learning.

This integration is available in all AWS commercial regions where AWS Glue is available. To learn more, see the AWS Glue User Guide, the Workday Data Cloud integration with AWS on Workday Data Cloud, and the AWS Big Data Blog post.

Amazon Route 53 Profiles now lets you associate more than one Profile with a VPC. Previously, a VPC could have only one Profile, so teams that managed Route 53 configurations separately (for example, security teams managing DNS Firewall rule groups while cloud infrastructure and network admin teams manage private hosted zones and Resolver forwarding rules) all had to share a single Profile and associate their private hosted zones, Resolver rules, and DNS Firewall rule groups with it.

With this launch, you can now associate multiple Profiles with the same VPC and set a priority for every Profile. Route 53 evaluates a VPC's Profiles in priority order, starting with the lowest number, so you can keep shared Route 53 configurations in one Profile and team-specific configurations in another without merging them, while assigning them the right priority. Combined with the granular IAM permissions launched in March 2026, multiple Profiles per VPC improves security posture by letting each team own and manage its own Profile with least-privilege permissions.

This capability is available in all AWS Regions where Route 53 Profiles is available.

Each Profile-VPC association is billed at standard Route 53 Profiles pricing. For details, see Amazon Route 53 pricing. To learn more, see Route 53 Profiles in the Amazon Route 53 Developer Guide.

Amazon VPC 内の DNS クエリは Amazon Route 53 Resolver を経由する独自の経路をたどるため、セキュリティグループや AWS Network Firewall などの制御をバイパスします。この記事では、従来のブロックリストでは捕捉できない DNS トンネリングやドメイン生成アルゴリズム (DGA) の仕組みに加え、Amazon Route 53 Resolver DNS Firewall Advanced によるリアルタイム検出と信頼度のしきい値の選び方を解説します。さらに、コンソールでのルール作成、AWS CloudFormation テンプレートによる推奨ルールグループのデプロイ、クエリログ記録、AWS Security Hub との統合も紹介します。

AWS は 2026 年 10 月 21 日、AWS Network Firewall 向け Route 53 Resolved IP Validation を追加料金なしでリリースしました。Network Firewall は、新しいアウトバウンド接続の宛先を、Amazon Route 53 Resolver が返した IP アドレスと照合します。これにより、SFTP や SSH などの非ウェブトラフィックをドメイン名でフィルタリングでき、TLS インスペクションなしで SNI スプーフィングも防止できます。この記事では、機能の仕組み、アラートモードで有効化する手順、2 つのユースケース、ベストプラクティスを紹介します。

Amazon Route 53 Resolver DNS Firewall による保護をオンプレミスワークロードへ拡張し、ハイブリッド AWS 環境全体で統一された DNS セキュリティポリシーを実現する方法を紹介します。AWS Direct Connect や AWS Site-to-Site VPN を使ったプライベート接続と、インターネット向け Network Load Balancer を使ったパブリック接続について、DNS クエリのフローを解説します。スケーラビリティ、高可用性、パフォーマンス、セキュリティに関する設計上の考慮事項も取り上げます。さらに、AWS Firewall Manager と AWS Security Hub を使って、マルチアカウント環境で DNS 保護を一元管理する方法も説明します。

こんにちは。AWS の犬塚と山澤です。国内最大手の電炉メーカーである東京製鐵株式会社（以下、東京製鐵）では、一人ひとりの生産性向上に向けて、AI コーディングツール「Kiro」を全社に導入し、現場の従業員が自らの手で業務システムを内製する取り組みを進めています。本ブログでは、東京製鐵の皆さまに、Kiro 導入の背景や具体的な活用、成果、今後の展望について伺いました。

Amazon Textract が日本語に対応し東京リージョンでも利用可能に、Amazon Inspector が AMI の脆弱性スキャンに対応、Amazon CloudFront が Service Quotas でのクォータ引き上げに対応、AWS Lambda がセルフマネージド Kafka のキューに対応、Amazon S3 Tables が Hive から Iceberg へのマネージド移行に対応、Amazon DynamoDB の bulk put items が GA、Amazon Bedrock AgentCore の Web Answer が GA、AWS Security Hub が SBOM インベントリを提供など

Rivian は Amazon Bedrock AgentCore 上に構築した ERP AI エージェントで発注（PO）の会計計上を自動化し、月次決算の手作業をサイクルあたり 15 日超削減しました。SOP をナレッジベースに保存し、Strands Agent が MCP サーバー経由で SAP S/4HANA と連携、Amazon DynamoDB・AWS Lambda・Amazon SES を活用してヒューマン・イン・ザ・ループで会計計上を実行します。R2 ローンチに伴う発注急増にもスケールし、精度・コンプライアンス・決算早期化を実現した事例を紹介します。

SAP のマテリアルマスターデータ抽出と生成AIを組み合わせ、小売業のお客様向けに自動化された競合価格モニタリングシステムを構築するソリューションを解説します。Amazon ECS Fargate 上で Strands Agents と Amazon Bedrock、Model Context Protocol を用いてオンラインマーケットプレイスの価格とセンチメントを分析し、AWS Step Functions・Lambda・DynamoDB・S3 でワークフローをオーケストレーションします。SAP BDC や BTP Integration Suite、ABAP SDK for AWS を通じて結果を SAP に戻し、データドリブンな価格意思決定を実現します。アーキテクチャ、実装のベストプラクティス、コスト見積もり（月額約 $103.58、Fargate Spot 利用で約 $57.50）まで網羅します。

Amazon Supply Chain Services の中核である Amazon Multi-Channel Fulfillment (MCF) を、AWS 上の SAP ECC および SAP S/4HANA から利用できるアクセラレーターが登場しました。SAP BTP Integration Suite と MCF API により、既存の SAP の受注・出荷プロセスを変えずに Amazon のフルフィルメントネットワークと連携し、ステータスを自動で SAP に同期できます。さらに AWS for SAP MCP Server と Amazon Quick を組み合わせ、SAP と MCF のデータに自然言語で問い合わせる将来像も紹介します。

Agentic AI エージェントが SAP ワークフローを自律的に実行する 7 つのユースケースを紹介するシリーズの第 1 回です。Amazon Bedrock AgentCore、AWS Lambda、Amazon Bedrock Knowledge Bases、Amazon SNS などを組み合わせた共通アーキテクチャとセキュリティ設計を解説します。最初のユースケースとして、サプライヤーのドキュメントから SAP GTS の貿易申告を自動作成し、手入力ゼロと 24 時間 365 日の処理を実現する方法を紹介します。

週刊生成AI with AWS, Kiro と AI エージェントの話題が充実した2026年11月2日号 - ニッセイ情報テクノロジー株式会社様の国内事例ブログを紹介。また、Toyota Motor North America の AI アシスト型 SAP 運用プラットフォーム BasisPilot や Kiro Crew の Bot、Kiro のモデルカスケードなどのブログ記事も。サービスアップデートでは Amazon Bedrock での Kimi K3.1 Pro の提供開始や Amazon Bedrock AgentCore の Web Answer の一般提供開始をはじめとする 12 件のアップデートを紹介。

みなさん、こんにちは。ソリューションアーキテクトの水野です。11 月に入り、朝晩はぐっと冷え込むようになってき […]