Cloud

概要 AWSは2026年8月20日、米ネバダ州ラスベガスに新しいAWS Local Zone「us-west-2-las-2a」の一般提供を開始したと発表した。米国西部(オレゴン)リージョンに属するこのLocal Zoneにより、ラスベガス都市圏のユーザーは主要なAWSサービスを1桁ミリ秒台の低遅延で利用できるようになる。AWS Local Zonesは、コアとなるAWSサービスをリージョンの外にある大都市圏に拡張し、地理的に近い場所でコンピュートやストレージを提供する仕組みで、今回の開設により世界で30以上の大都市圏にLocal Zoneが展開されたことになる。 対応サービスとアクセス方法 新設のLocal Zoneでは、コンピュートとしてC7i、M7i、R7i、C8gnの各EC2インスタンスタイプ、ストレージとしてgp3、gp2、io1、sc1、st1のEBSボリュームタイプが利用可能となっている。コンテナサービスとしてはECSとEKSに対応し、ネットワーク関連ではApplication Load BalancerおよびAWS Direct Connectも利用できる。ユーザーはAWS Management ConsoleのAWS Global ViewにあるRegionsタブから該当Local Zoneを有効化するか、ModifyAvailabilityZoneGroup APIを利用して有効化できる。 想定される用途と背景 AWSはLocal Zonesの狙いとして、レイテンシーに敏感なアプリケーションの高速化、データレジデンシー要件への対応、AI/ML推論ワークロードの近接処理、そしてレガシーアプリケーションのクラウド移行支援を挙げている。ラスベガスは大規模なイベント産業やエンターテインメント施設が集積する都市であり、こうした現地拠点でのリアルタイム性が求められる用途に対して、リージョンをまたぐ通信よりも低遅延なインフラを提供できる点が今回の開設の意義といえる。 今後の展望 AWSはLocal Zonesの展開を継続的に拡大しており、既存の30以上の大都市圏に加えて今後も対象地域が増えていくとみられる。企業が特定の都市圏でエッジに近い形でAWSサービスを利用したいというニーズに応える形で、Local Zonesはハイブリッドクラウドやエッジコンピューティング戦略の選択肢の一つとして位置づけられている。

概要 AWSは8月21日、フルマネージドのデータ統合サービス「AWS Glue」の新ランタイム「AWS Glue 6.0」を一般提供開始したと発表した。最大の目玉は料金体系の見直しで、従来バージョンと比較して30%の値下げを実施した。あわせて、データレイクフォーマットとして急速に採用が広がっているApache Iceberg v3の全機能をサポートし、データレイクの構築・運用コストを大幅に削減できるとしている。 技術的な詳細 AWS Glue 6.0は、Apache Spark 4.1、Python 3.13、Scala 2.13を採用したモダナイズ済みのランタイムを基盤としている。Iceberg v3対応の目玉機能として、セミ構造化データ向けの新しい「VARIANT型」とそのシュレッディング（分割格納）機能が挙げられ、従来の文字列型カラムと比較して高速なクエリ読み取り性能を実現するという。このほか、GIS分析向けの地理情報型、IoTセンサーや金融取引データに適したナノ秒精度のタイムスタンプ、スキーマの互換性のない型変更にも対応する仕組みが追加された。 Spark 4.1側の改善としては、パイプライン開発の複雑さを軽減する宣言的パイプライン機能や、シリアライゼーションのオーバーヘッドを削減するArrowネイティブのPython UDFが搭載されている。またリアルタイムストリーミング処理では1桁ミリ秒台のレイテンシを実現するとしており、低遅延が求められるユースケースへの対応力を高めている。 移行方法 既存のAWS Glueユーザーは、AWS Glue Studioコンソールやジョブ設定の--glue-versionパラメータを6.0に指定するだけで新ランタイムへ切り替えられる。自動アップグレード機能も用意されており、比較的スムーズな移行が可能だとしている。料金引き下げとIceberg v3対応が同時に行われたことで、既にIcebergベースのデータレイク運用を検討している企業にとっては、移行を後押しする材料になりそうだ。

概要 Kubernetesプロジェクトは8月20日、v1.36.4、v1.35.8、v1.34.11の3系列にわたるパッチリリースを公開した。当初予定されていたリリース日はGitHub側の障害により延期されており、今回はその影響を受けた分もまとめて反映された形となる。今回のリリースはDynamic Resource Allocation(DRA)スケジューリング、kubelet、Podのプリエンプション処理に関する複数の不具合修正に加え、Go関連ライブラリのセキュリティアップデートを含んでいる。 技術的な詳細 最新系列のv1.36.4では、DRAスケジューリングまわりで2件のバグが修正された。1つは、構造化アロケータがプール名のみをキーとして共有カウンターキャッシュを管理していたため、同名のプールを公開する複数のドライバーが互いのカウンター定義を誤って参照し、デバイス割り当てが不正に許可・拒否される可能性があった問題(PR #140504)。もう1つは、PrepareResourcesが部分的に失敗した際、再試行時にCRIランタイムへ重複したCDIデバイスIDが渡され、コンテナ起動エラーを引き起こす問題(PR #140955)である。 スケジューリング領域では、プリエンプター(退避を実行する側)のPodが競合状態によりスケジュール不可能な状態のまま固着してしまう不具合が解消されている(PR #140685)。この修正はv1.35.8にも同様に取り込まれている。このほか、client-goのFakeCustomStoreが新しいcache.Storeインターフェースのメソッドを実装し、互換性が復旧された(PR #141001)。 依存関係とセキュリティ更新 v1.36系ではgolang.org/x/crypto(v0.47.0→v0.53.0)、golang.org/x/net(v0.49.0→v0.56.0)、golang.org/x/text(v0.33.0→v0.39.0)といったGo関連ライブラリがセキュリティアップデートとして更新された(PR #141226)。v1.35.8とv1.34.11についても、Go 1.26でのビルドへの切り替えとあわせて同様のx/crypto・x/net・x/text系ライブラリの更新が反映されており、いずれも機能追加よりも安定性とセキュリティ強化を優先した保守的なリリースとなっている。 今後の対応 DRAスケジューリングやプリエンプションの競合状態といった問題は、大規模クラスタや多数のカスタムリソースドライバーを運用する環境で顕在化しやすい種類の不具合であり、該当する3系列(v1.36、v1.35、v1.34)を利用しているユーザーは早めのアップグレードが推奨される。詳細な変更点はKubernetes公式リポジトリのCHANGELOGで確認できる。

概要 Snowflakeは8月18日、AIワークロードの統合管理基盤である「Cortex AI Gateway」に動的モデルルーティング機能を追加すると発表した。この機能は、タスクの複雑さや求められる品質・速度・コストのバランスに応じて、軽量な低コストモデルとフロンティア級の高性能モデルを自動的に使い分けるもので、Snowflake CoCoやSnowflake CoWorkに加え、サードパーティ製のAIエージェントでも横断的に利用できる。企業側でアプリケーションを作り直すことなく、モデルの性能や価格が変動してもルーティングが自動的に追従する点が特徴だ。 Snowflakeの社内評価では、単純なタスクをより安価なモデルに振り分けることで、dbtパイプライン構築において品質を維持したまま最大3倍のトークン効率の改善が確認されたという。さらに、エンジニアリングチームの実装作業全体でもトークン効率が25%向上したと報告されている。 新規オープンソースモデルの統合 Snowflakeは動的ルーティングの選択肢を広げる一環として、オープンソースモデルの「DeepSeek-V4-Flash 0731」と「GLM-5.3」を段階的にプライベートプレビューとして追加する計画も明らかにした。同社の評価によれば、DeepSeek V4 Flashはデータエンジニアリングタスクで74.4%のスコアを記録し、主要な商用モデルを上回る結果を示したという。 コスト管理とガバナンス Cortex AI Gatewayには、トークン使用量やコストを可視化する機能に加え、チームやエージェント単位での支出上限設定、ユーザーごとの利用クォータ設定、予算消費が上限に近づいた際のアラート通知といったガバナンス機能が備わっている。これにより、企業は複数モデルを横断的に利用しながらも、AI関連コストの予測可能性とコントロールを確保できる。 背景と業界の反応 Snowflakeは今回の発表に合わせて「インテリジェンス効率」という新しい指標を打ち出した。これは、コンピュートリソース、モデル、データ、コンテキストをどれだけ効率的にビジネス価値へと転換できるかを測る考え方だという。企業のAI活用が広がるにつれ、あらゆるタスクに同一の高性能モデルを使い続けるとコストが膨らむ一方、複数モデルを個別に管理することは開発チームの運用負荷を増大させるというジレンマが浮かび上がっており、動的ルーティングはこの両立を狙った取り組みと位置付けられる。 Snowflake CEOのSridhar Ramaswamy氏は「企業はAIの経済性をより厳密に評価するようになっており、問題はもはやAIをどれだけ使うかではなく、それが具体的なビジネス価値を生んでいるかどうかだ」と述べ、タスクごとに最適なモデルを選べる柔軟性の重要性を強調した。また、業界アナリストでSanjMo創設者のSanjeev Mohan氏は、企業が直面する本質的な課題は大規模環境でタスクごとに適切なモデルを選択する運用負荷にあると指摘し、こうした自動化がエンタープライズでの展開加速につながると評価している。

概要 セキュリティ企業Truffle Securityの調査により、2022年8月から2026年にかけてコードリポジトリやGit履歴、Dockerイメージ、CIログなどに公開状態で流出したAWSアクセスキーのうち、9,300件以上が今なお有効であることが判明した。調査ではコード上に露出した43万1,875件のAWSシークレットを分析し、重複を排除した結果、5万654個のAWSアカウントにひもづく6万4,024件のユニークなキーを抽出。検証可能だった1万616件のうち88%（2026年8月10日時点）が認証を通過し、依然として悪用可能な状態にあった。 企業に紐づくキーは817件確認され、うち526件はAWSにおいて最も強い権限を持つルートキーだった。さらに242件はIAMユーザーに付与されたAdministratorAccessポリシーを保持しており、攻撃者がこれらを悪用すれば企業のAWSアカウントを完全に乗っ取ることが可能な状態にある。 技術的な詳細 流出元として最大だったのはAI開発プラットフォームのHugging Faceで、8,482件のユニークな露出がここから発生していた。Hugging Face経由で流出したキーのうち17.9%はルートキーであり、他のソースと比べて特に危険度が高い。 流出したキーの深刻さを裏付けるのが、その「放置期間」の長さだ。流出から発見までの期間の中央値は1,831日、およそ5年に及び、最も古いものは17.4年間も公開状態のまま有効であり続けていた。ローテーション（キーの再発行・無効化）が行われた形跡が確認できたのはわずか13.7%にとどまり、多くの組織で認証情報の管理体制が長期にわたり機能していなかったことがうかがえる。また、読み取り可能だった2,754アカウントのうち予算アラートが設定されていたのは262件のみで、不正利用による異常な課金を検知する仕組みも十分に整っていなかった。 想定される影響と対応 管理者権限を持つキーが悪用された場合、攻撃者はデータの窃取、稼働中のサーバーやアプリケーションの乗っ取り、暗号資産マイニングツールの展開、さらには永続的なアクセス確保のための不正な管理者アカウント作成まで行える。AWSはBleepingComputerの取材に対し、「露出したキーを認識した際は常に顧客に通知し、徹底的な調査を行った上で隔離ポリシーを適用している」とコメントしている。 セキュリティ専門家は、ルートアクセスキーの使用を廃止し、IAM認証情報を定期的に監査すること、露出が疑われるキーは速やかにローテーションすること、そして予算アラートなど異常検知の仕組みを整備することを推奨している。今回の調査結果は、パブリックリポジトリや第三者プラットフォームへの認証情報の混入がいかに長期間見過ごされうるかを浮き彫りにしており、開発現場でのシークレット管理の徹底が改めて求められている。

概要 AWSは2026年8月18日、AIエージェントが有料のAPI・MCPサーバー・コンテンツを自律的に発見し、アクセスし、決済できる新機能「Amazon Bedrock AgentCore Payments」の一般提供(GA)を開始した。従来、エージェントが外部の有料サービスを利用する際には人間による事前契約や決済情報の設定が必要だったが、この機能によりエージェント自身が実行時に支払いを完結させ、サービスを利用できるようになる。いわゆる「エージェント経済圏」の実運用を支えるインフラとして位置付けられている。 決済手段としてはCoinbaseおよびStripeのPrivyウォレットとの統合が用意されており、マイクロトランザクション（少額決済）にも対応する。企業がエージェントを本番導入する際の懸念点となる支出管理についても、インフラストラクチャレイヤーで支払い上限額を設定できるほか、AgentCore Observabilityによるエンドツーエンドの可視化機能を備え、エンタープライズ向けのセキュリティとガードレールを提供する。 技術的な詳細 AgentCore Paymentsは複数の決済プロトコルにまたがる決済オーケストレーションを担う。具体的には、Machine Payment Protocol(MPP)と、動的な価格設定に対応するx402プロトコルの「upto」スキームをサポートする。AWS Management Consoleからは、Coinbaseの認証情報をワンステップで設定できる「Quick Create」プロビジョニング機能が用意されているほか、従量課金(pay-per-use)のx402エンドポイントを提供する「Coinbase Bazar MCPサーバー」とも連携できる。 開発者はClaude Code、Kiro、Codexといった AIコーディングアシスタントや、AgentCore CLI、AWS Management Consoleといった複数の経路から実装を開始できる。これにより、既存のエージェント開発ワークフローに決済機能を組み込みやすくしている点が特徴だ。詳細なリージョン対応状況や料金体系は、AWSの公式ドキュメントおよびAgentCoreの料金ページで案内されている。 背景と今後の展望 近年、AIエージェントが自律的にツールやAPIを呼び出して複雑なタスクをこなす「エージェント型AI」の活用が広がる中で、エージェントが有料リソースへアクセスする際の決済手段は大きな課題となっていた。CoinbaseやStripeといった決済プレイヤーとの連携を伴う形でAWSがこの領域に参入したことは、エージェント同士やエージェントとサービス間でお金がやり取りされる「エージェント経済圏」の実装が本格化しつつあることを示している。今後は支払い上限やガードレールの運用実績、対応プロトコルの拡充などが、企業によるエージェント決済の本番導入を左右する焦点になりそうだ。

概要 NVIDIAは2026年8月21日、データセンター用地・インフラ開発を手がけるCloverleaf Infrastructureと戦略的パートナーシップを締結したと発表した。The Wall Street Journalの報道によれば、NVIDIAの出資額は数億ドル規模に上るとされ、Reutersの報道ではNVIDIAがCloverleafの少数株式を取得したとされている。具体的な出資額については両社とも公表していない。Cloverleafは2024年に設立された企業で、電力会社とデータセンターの橋渡し役として、サイト開発に必要な電力供給やその他の重要インフラを提供する事業を展開している。同社は設立と同年に3億ドルの資金調達を実施しており、今回のNVIDIAからの出資はそれに続く大型の資金調達となる。 投資の背景と狙い 今回の出資は、NVIDIAが自社の潤沢な利益をAIインフラのエコシステム支援に直接振り向ける戦略の一環と位置づけられる。NVIDIAは、自社のAIシステムを購入することになるデータセンターの開発・資金調達に、より直接的に関与する姿勢を強めており、いわゆる「AIフライホイール」を回し続ける狙いがあるとされる。電力・冷却・コンピューティングといった要素を統合したAIファクトリーの構築をスピードアップさせることが、パートナーシップの主眼だ。この動きは、同じ週にNVIDIAがOpenAI関連のデータセンタープロジェクトを手がけるSB Energy(オハイオ州)に15億ドルを投資すると発表したことに続くものであり、NVIDIAがデータセンター開発企業への出資を相次いで進めている実態が浮き彫りになっている。 今後の展望 NVIDIAによるデータセンター開発企業への一連の出資は、AI需要の急拡大に対応する電力・インフラの確保が業界全体のボトルネックになりつつある中で、チップメーカー自らがインフラ整備の川上にまで関与を広げる動きとして注目される。Cloverleafのような電力仲介・インフラ開発企業との連携が強化されることで、AIデータセンターの建設スピードが今後さらに加速する可能性がある一方、NVIDIAが顧客となるデータセンター事業者への出資を拡大することで、業界内での利益相反や市場集中に対する懸念が高まる可能性もある。

概要 AWSは8月19日、欧州（ロンドン）リージョン（eu-west-2）に4つ目のアベイラビリティーゾーン「eu-west-2d」を新設したと発表した。新しいゾーンでは、Amazon EC2の汎用インスタンスに加え、Trn3やP6といった次世代のAI/ML向けアクセラレーテッドインスタンスの容量が提供される。これにより、ロンドンリージョンでアプリケーションを4つのアベイラビリティーゾーンに分散配置できるようになり、耐障害性と高可用性がさらに強化される。 技術的な詳細 新設されたeu-west-2dでは、AWS Trainiumベースの次世代インスタンスであるTrn3や、最新世代のGPUインスタンスであるP6が利用可能になる。ロンドンリージョンのAI/MLチームは、これら最新のアクセラレータを使ってモデルのトレーニングや推論ワークロードを実行できるようになる。新しいインフラはAWSマネジメントコンソール、API、既存のツール群にシームレスに統合されており、利用にあたって設定変更は不要。料金体系も既存のロンドンリージョンの価格がそのまま適用される。詳細情報は、AWSのグローバルインフラストラクチャに関するドキュメントやBuilder Center、EC2 Trainiumの解説ページなどで確認できる。

概要 Microsoftは、クラウドセキュリティ態勢管理(CSPM)製品「Microsoft Defender for Cloud」のマルチクラウド対応を拡大し、AWSおよびGoogle Cloud向けに約90の新しいリソースタイプと200以上のセキュリティ推奨事項を一般提供(GA)として追加したと発表した。Azure・AWS・GCPにまたがるハイブリッド/マルチクラウド環境を単一のコンソールから一元的に可視化・管理できるようにすることが狙いで、複数のクラウド基盤を併用する組織に対して、一貫したセキュリティ可視性とポスチャー管理を提供する。 新規対応リソースと推奨事項 今回のアップデートでは、コンピュート、データベース、ストレージ、分析、ネットワーキング、ID、シークレット管理、DevOps、AI/ML関連サービスといった幅広い領域にわたり、新たなリソースタイプの検出とポスチャー評価が可能になった。新しく対応したAWS・GCPのリソースは、Defender for Cloudの「アセットインベントリ」機能上で自動的に検出・可視化されるようになる。また、これらの新規対応リソースにおける設定ミスやセキュリティ上のギャップを特定するため、200件を超える新しい推奨事項が追加された。 ID・アクセス管理の強化 セキュリティ機能の強化として、過剰な権限を持つID、リスクの高い権限設定、脆弱な認証方式、権限昇格経路の評価にも改善が加えられた。特にクラウドインフラストラクチャ権限管理(CIEM)のロジックが刷新され、従来のサインイン履歴ベースの評価から、実際の権限利用状況(エンタイトルメント利用)に基づくID リスク評価へと移行した。評価には過去90日間の利用実績を遡って参照する仕組みが採用されており、実態に即したリスク判定が可能になっているという。 今後の展望 マルチクラウド環境の運用は年々複雑化しており、クラウドごとに異なるセキュリティツールや可視性のギャップが、組織全体のリスク管理を難しくする要因となってきた。今回のGA提供により、Azureを中心に据えつつAWSやGoogle Cloudも併用する企業にとって、単一のダッシュボードから横断的にセキュリティ態勢を把握・改善できる環境がさらに整うことになる。Microsoftは今後もDefender for Cloudの対応リソース範囲や検出ロジックの拡充を継続する方針とみられ、マルチクラウドセキュリティ市場における競争力強化を図る狙いがあるとみられる。

概要 中国の二大クラウド事業者であるTencent CloudとAlibaba Cloudが、8月18日にそれぞれアジア太平洋地域での新たなインフラ投資を発表した。Tencent Cloudはマレーシア・ジョホール州に最大3つのアベイラビリティーゾーンを持つ同国初のクラウドリージョンを設立すると発表し、うち2つのゾーンは今週中に稼働、3つ目は2026年11月に稼働予定としている。一方Alibaba Cloudは韓国・ソウルに3つ目となるデータセンターを開設した。両社に共通するのは、生成AIおよびエージェント型AIサービスに対する企業需要の急拡大を見据えた先行投資だという点である。 Tencent Cloud、マレーシアで人材育成とセットの展開 Tencent Cloudの新リージョンは、シンガポール、インドネシア、タイに続く東南アジアでの拠点拡充であり、これにより同社のグローバルインフラは23リージョン・66アベイラビリティーゾーン体制となる。単なる設備投資にとどまらず、国立マレーシア工科大学(UTM)と提携し、AI・クラウド分野の人材1,000人以上を育成する取り組みも同時に発表した。AI・クラウドイノベーションのハッカソン、トレーナー養成プログラム、実務に即した認定資格制度などが含まれる。Tencent CloudのVPであるBluefin Jiannan Zhao氏は「マレーシアの新クラウドリージョンは、当社のグローバルインフラにおける重要な拠点となる」とコメント。マレーシア現地法人のGMを務めるNucky Fang氏も、現地インフラと同社のAI技術力を組み合わせることで顧客との連携を強化できると述べている。背景には、マレーシア企業の5割超が既にAIを導入しているという急速な普及があり、データレジデンシーやレイテンシーの観点からローカルインフラへの需要が高まっている。 Alibaba Cloud、韓国でエージェントAI基盤を強化 Alibaba Cloudの韓国3拠点目のデータセンターは、2022年開設の1拠点目、2025年開設の2拠点目に続くもので、いずれもソウル圏に位置する。同社は530億ドル規模のAI・クラウドインフラ投資計画の一環として今回の拡張を進めており、グローバルでは30リージョン・104アベイラビリティーゾーンに達した。新拠点ではコンピューティング、ストレージ、ネットワーク、セキュリティ、データベース、コンテナなどのフルスタックなクラウドサービスを提供するほか、サービスレベルアグリーメント(SLA)を99.95%から99.99%へ引き上げる。特に注力するのがエージェント型AIサービスの拡充で、AIエージェントの開発・テスト・展開・運用・セキュリティをカバーするAgentRun、STAROps、ACS Agent Sandbox、Agent Security Center、AI Security Guardrails 2.0、Agentic SOCといった一連のサービス群を展開する。韓国カントリーマネージャーのYoon氏は、顧客の同意なしに韓国国内のデータが国外へ移転されることはないと強調し、データレジデンシーへの懸念に配慮する姿勢を示した。韓国のデータセンター市場は2025年時点で50.4億ドル規模とされ、2031年には162.3億ドルまで拡大すると予測されており、旺盛な需要が今回の投資判断を後押ししたとみられる。 背景と今後の展望 両社の動きは、生成AIおよびエージェント型AIの企業導入が中国国内にとどまらず東南アジアや東アジアの各国で加速していることを映し出している。特にAlibaba Cloudがエージェントのライフサイクル管理やセキュリティに特化したサービス群を投入している点は、単なる計算資源の提供にとどまらず、AIエージェント運用基盤としてのポジショニングを強めていることを示唆する。Tencent Cloudもインフラ投資と人材育成をセットで進めることで、現地エコシステムへの浸透を図っている。米国系クラウド大手がAI関連投資を拡大する中、中国系クラウド事業者もアジア太平洋地域での存在感を高めており、今後も地域単位でのデータレジデンシー対応やAIサービスの現地化競争が激化していくとみられる。