AWS Solutions Architect ブログ

2015年版のAWS PCIコンプライアンスパッケージが提供可能になりました

 

私たちは、新しくリリースされたPCIデータセキュリティ基準（PCI DSS）バージョン3.1に対する評価を完了し、2015年版のPCIコンプライアンスパッケージの提供準備が完了したことをお知らせします（なお、提供には、お客様からのリクエストが必要です）。PCI DSSは、重要なペイメントカードデータの処理やストレージ処理を含む、重要なワークロードをサポートするために使用される、世界的に認定されたセキュリティ規格です。

PCIコンプライアンスパッケージには、PCI DSSバージョン3.1の下で、レベル1サービスプロバイダの基準に対して検証が完了したことを証明する、AWS PCI準拠証明書(AoC)が含まれています。また、これには、AWSの独立した評価者による改訂と、お客様と200以上のPCI DSSコントロールのそれぞれにおいてAWSの責任共有モデルを説明する、拡張されたAWS PCI責任境界の概要も含まれています。この文書は、１）AWS上で効果的なPCIカードホルダ環境を管理することが必要な人、と、２）AWS上で非常にセキュアな環境を整備し、運用管理を行うために必要なコントロールにおける責任を理解することを探している任意のお客様において、役立つと思います。

アマゾンウェブサービスでは、現在、新しく追加されたサービスである、AWS CloudFormationや、Amazon CloudFront、AWS Elastic Beanstalk、AWS KMSを含んだ、23のサービスをスコープにいれて、PCI用に提供しています。AWSでは、VisaとMasterCardが、有効なサービスプロバイダーであり続けています。これは、両方の組織が、更新されたAoCを受けとっていることを意味しており、そして、PCI DSS基準への適合性を認識しているということを意味します。

 

AWS PCIコンプライアンスパッケージの入手方法：

2015年版AWS PCIコンプライアンスパッケージの入手には、AWSの担当営業にお問い合わせください。AWS PCIコンプライアンスレポートについてより多くの情報を得るには、「AWS PCI DSS レベル 1 よくある質問」にアクセスしてください。

「AWS コンプライアンス」のサイトにアクセスすると、AWSコンプライアンスプログラムについてよりよく知ることができます。

 

Chad Woolf
Director, AWS Risk and Compliance

（翻訳は瀧澤与一が担当しました。原文：2015 AWS PCI Compliance Package Now Available）

 

RDSアップデート：RDS for OracleでT2とR3インスタンスが利用可能に

Amazon Relational Database Service (Amazon RDS) for OraleについてT2,R3インスタンスが利用できるようになったとアナウンスがありましたので、翻訳しました。

＝＝

より大きく、コスト効率が良いR3インスタンスと、低コストのT2インスタンスを使ってAmazon RDS for Oracleを起動できるようになりました。R3インスタンスはメモリを多く消費するアプリケーションに最適化されており、RAM １GiBあたりの費用がAmazon RDSインスタンスタイプの中で最も低く、ハイパフォーマンスなデータベースワークロード向けとして推奨されます。R3インスタンスは高く安定したメモリバンド幅、低いネットワークレーテンシと低ジッターを備えつつ、M2データベースインスタンスと比較して最大28%安い価格を実現しています。

T2インスタンスは低価格の標準的なインスタンスで、ベースラインのCPU性能を持ちつつ、それを超えるパフォーマンスにバーストするようにデザインされています。このインスタンスはCPUを常に、もしくは継続的にフルパフォーマンスで使い続ける用途には使うべきではありませんが、時々高いCPUパフォーマンスを求められるケース、例えばテスト環境での小規模データベースワークロードや、開発環境等には適しています。

Amazon RDSのR3、T2インスタンスファミリーのメリットについてより詳しく知りたい場合は、DBインスタンスクラスのページを御覧ください。（訳注：まだ日本語マニュアルは最新に更新されていないため、現時点では英語版をご覧ください）

R3とT2インスタンスタイプは、Oracleデータベースのバージョン11.2.0.4と12.0.2でご利用いただけます。AWSマネジメントコンソールで「DBインスタンスの起動」ウィザードを使って数回クリックするだけで、R3とT2インスタンスを起動することができます。既存のRDS for Oracleインスタンスから移行するためには、まず既存インスタンスのOracleデータベースバージョンを11.2.0.4もしくは12.1.0.2にアップグレードしてSNAPSHOTを取得し、その後に新しいR3もしくはT2インスタンスにリストアしてください。

本日よりご利用いただけます

Amazon RDS for Oracle T2インスタンスは、AWSの全コマーシャルリージョンでご利用可能です。Amazon RDS for Oracle R3インスタンスは、南米（サンパウロ）リージョン以外の全コマーシャルリージョンでご利用可能です。価格については、Amazon RDS料金表ページを御覧ください。

（原文：https://aws.amazon.com/about-aws/whats-new/2015/08/amazon-rds-for-oracle-now-supports-r3-and-t2-instance-families/）

 （翻訳：下佐粉 昭）

Redshiftアップデート：WLMパラメータの動的変更と、LISTAGG関数の追加

Redshiftに以下の２つの機能追加がアナウンスされました。どちらも非常に有用なものだと思いますので紹介します。

1) Dynamic workload management (WLM)

RedshiftのWorkload Management (WLM)は、ワークロードごとにメモリの割り当て量や最大並列実行数を定義する機能ですが、このWLMのパラメータの一部が動的に変更可能になりました。並列実行数のConcurrencyと、メモリ使用量のPercent of memory to useが動的に変更可能です。逆にそれ以外のパラメータの変更にはクラスターのリスタートが必要です。

詳細は以下のマニュアルを参照してください。(現時点では英語のみ)

- WLM Dynamic and Static Configuration Properties

2) LISTAGG関数

LISTAGG関数が追加されました。簡単に書くと、条件に一致したデータを１つの文字列として（データを連結して）返してくれる関数です。戻り値がVARCHAR(MAX)なので最大でも64KBである点に注意してください。こちらも詳細はマニュアルを参照してください。なお、この機能はRedshiftのバージョン1.0.975から利用可能になります。

- LISTAGG関数

- LISTAGG Window関数

 

※追記：2015/08/06

LISTAGG関数は7月30日から2週間かけて順次各リージョンに展開されていく予定です。ご利用のリージョンでまだバージョン1.0.975が利用できない場合は少しお待ちください。

（参照）https://forums.aws.amazon.com/ann.jspa?annID=3177

 

（原文：Amazon Redshift now supports dynamic work load management and list aggregate function）

（翻訳：下佐粉 昭)

AWS Black Belt Tech Webinar 「Amazon Aurora」資料公開

こんにちは。ソリューションアーキテクトの下佐粉（しもさこ）で す。 先日(7/31)のお昼に緊急開催したAWS Black Belt Tech Webinar では RDSの新しいデータベースエンジン Amazon Auroraの解説を行いました。

これまでプレビューだったAuroraが一般公開（GA）された直後とあって、告知からあまり日にちが無かったにも関わらず非常に沢山の方にご参加いただきました。スライド資料を以下に公開しますので、見逃した方もぜひ参考になさってください。

Q&Aも非常に活発でした。時間の範囲お答えさせていただきましたが、それでも答えきれなかったご質問も多かったので、このエントリの後半にQ&Aをまとめています。こちらもぜひご参照ください。

次回のBlackbeltは8/5(水)18時から、AWSのNoSQL型データベースサービスであるDynamoDBについて解説します。

• 8月5日(水)18時
• Amazon DynamoDB - 森祐孝
• セミナー参加登録リンク: https://connect.awswebcasts.com/dynamodb-2015/event/registration.html
  
• セミナー内容:DynamoDBは、ストレージ制限、サーバの運用、管理の必要のない完全マネージド型の NoSQLデータベースサービスです。本Webiner ではDynamoDBの基本的な機能やテーブルの設計方法等をご紹介致します。また、この1年の間にリリースされた新機能も紹介しながら、利用上の注意点 や活用事例などもご紹介致します。

 

AWS Black Belt Tech Webinar シリーズ 2015 - Amazon Aurora from Amazon Web Services Japan

 

Q&Aは以下の通りです。

AWS Black Belt Tech Webinar 「CloudHSM & KMS」資料公開

こんにちは。ソリューションアーキテクトの下佐粉（しもさこ）です。 先日(7/29)のAWS Black Belt Tech Webinar では、AWS CloudHSM & AWS Key Management Service (KMS)の解説を行いました。CloudHSMもKMSも暗号用の「鍵」を管理するソリューションです。特にCloudHSMの方は東京リージョンで使えるようになったばかりですので、使い方の解説を聞いたのは始めてという方も多かったのではないでしょうか。スライド資料を以下に公開しますので、見逃した方もぜひ参考になさってください。

次回のBlackbeltは8/5(水)18時から、AWSのNoSQL型データベースサービスであるDynamoDBについて解説します。ぜひお申込みください。

• 8月5日(水)18時
• Amazon DynamoDB - 森祐孝
• セミナー参加登録リンク: https://connect.awswebcasts.com/dynamodb-2015/event/registration.html
  
• セミナー内容:DynamoDBは、ストレージ制限、サーバの運用、管理の必要のない完全マネージド型のNoSQLデータベースサービスです。本Webiner ではDynamoDBの基本的な機能やテーブルの設計方法等をご紹介致します。また、この1年の間にリリースされた新機能も紹介しながら、利用上の注意点 や活用事例などもご紹介致します。

 

AWS Black Belt Tech シリーズ 2015 - AWS Cloud HSM & AWS Key Management Service from Amazon Web Services Japan

（追記）このBlack Belt放送後に、KMSのアイコンファイルが欲しいというリクエストを頂きましたので、こちらにて暫定的に公開しました。なおその他のアイコンの多くは以下のURLにある「AWSシンプルアイコン」のページで公開されています。

■AWSシンプルアイコン

http://aws.amazon.com/jp/architecture/icons/

 

Black Beltの今後の予定は以下のエントリで紹介しています。８月は「DB月間」としてデータベース関連の解説を行います。以下のURLに予定が書いてありますので、ぜひご覧ください。

■８月のBlack Belt

http://aws.typepad.com/sajp/2015/07/2015-aug-aws-black-belt-tech-webinar.html