毎週たくさん出る AWS の What’s New を、全部は追い切れません。この記事は、2026年9月21日〜27日に発表されたものから、読者の学びや実務の判断に関わる3件（IAM・CloudWatch・DataSync）だけを選び、何が変わったかと、立場ごとにどう関わるかをまとめたものです。
この記事の結論
- IAM のアウトバウンド ID フェデレーションが、interface VPC endpoint 経由で OIDC の検証キーに届くようになり、外向き通信を絞った VPC でも使えるようになった
- Amazon CloudWatch Omni が一般提供になり、AI エージェントの応答を評価する仕組みと、アプリ・インフラの監視が1つの画面にまとまった
- AWS DataSync に、複数の転送をまとめて見られる監視ダッシュボードが追加された
- どれも追加費用は無く、既存の設定を変えずにそのまま使える
何が起きたか
IAM のアウトバウンド ID フェデレーションが VPC 内から OIDC ディスカバリーに届くように
AWS IAM のアウトバウンド ID フェデレーション（他のクラウドや外部の ID プロバイダーに対して、IAM ロールの認証情報を渡す仕組み）が、Amazon VPC の interface VPC endpoint に対応しました。これまで OIDC ディスカバリーメタデータと JWKS（検証キー）の取得は公開インターネット経由でしか届かず、外向き通信を絞った VPC のワークロードでは使えませんでした。VPC エンドポイントを作れば、AWS PrivateLink 経由でプライベートに取得できます。料金は PrivateLink の通常料金だけで、追加費用はありません（AWS What’s New）。
Amazon CloudWatch Omni が一般提供に
Amazon CloudWatch の新しい形として、CloudWatch Omni が一般提供になりました。組み込みの17種類の評価（一貫性・有用性・忠実性など）でエージェントの応答の質を測る仕組み、意思決定の過程（ツールの選択やサブコールの連鎖）を追えるトレース、プロンプトやエージェント構成を並べて比べる Playground・Experiments、複数ターンの会話を追う Session Explorer などが1つにまとまっています。IDE の拡張は無料で、AWS コンソールへのアクセスなしで使えます（CloudWatch Omni（アプリケーション向け）、CloudWatch Omni（生成 AI・エージェント向け））。仕組みの詳しい解説は次の記事にまとめています。
AWS DataSync に監視ダッシュボードが追加
AWS DataSync のコンソールに、アカウント内の複数の転送をまとめて見られる監視ダッシュボードが追加されました。タスク実行ごとの状態・転送速度・実行時間に加え、成功・失敗の集計や、現在の合計転送速度も1画面で確認できます。ステータスやタスク、実行 ID で絞り込みもできます。追加費用は無く、DataSync が使える商用リージョンと AWS GovCloud（US）で使えます（AWS What’s New）。
CHECK 1ここまでの確認
AWS IAM のアウトバウンド ID フェデレーションの変更で、できるようになったことはどれ?
答えと解説
答え: 1. OIDC の検証キーを、インターネットを経由せず VPC の中から取得できる
変わったのは経路です。interface VPC endpoint を使って AWS PrivateLink 経由で OIDC ディスカバリーと JWKS に届くようになりました。「何が起きたか」の節を読み直してください。
仕組みとして何が変わったか
IAM のフェデレーションと DataSync の監視は、どちらも「今までできなかったことが、外の仕組みを足さずにできるようになった」変化です。
BEFORE / AFTERIAM のアウトバウンド ID フェデレーション
OIDC の検証キーの取得が、VPC の中だけで完結する
これまで
OIDC ディスカバリーは公開インターネット経由だけ
- 検証キーの取得に外向き経路が要るNAT ゲートウェイ等でインターネットに出す
- 外向き通信を絞った VPC では届かないフェデレーションを諦めるか、経路を緩める必要があった
これから
interface VPC endpoint 経由で AWS PrivateLink
- OIDC ディスカバリーと JWKS に VPC 内から直接アクセスインターネットを経由しない
- 料金は PrivateLink の通常料金のみ追加費用なし。全商用リージョンほかで利用可
これまで OIDC ディスカバリーは「公開インターネットに出られること」が前提でした。外向き通信を絞った設計をしているアカウントでは、フェデレーションのためだけに経路を緩めるか、諦めるかの二択になっていました。VPC エンドポイントの対応で、この前提が外れます。 通信は AWS のネットワークの中で完結し、ネットワークの設計を担当する人が「フェデレーションのために何を開けるか」を考えずに済むようになります。
BEFORE / AFTERAWS DataSync の監視
転送の状況を見るのに、ダッシュボードを自作しなくてよくなった
これまで
実行を1つずつ確認するか、自分で組む
- タスク実行を個別に開いて確認複数タスクの全体像が見えない
- CloudWatch でカスタムダッシュボードを構築作り込みと保守が要る
これから
DataSync コンソールの標準ダッシュボード
- 状態・転送速度・進捗を1画面で確認ステータス・タスク・実行 ID で絞り込める
- 追加費用なし。すぐ使えるDataSync が使えるリージョンで共通
DataSync の監視も同じ形の変化です。以前は「複数の転送をまとめて見る」ために、CloudWatch でダッシュボードを自分で組み立てる必要がありました。AWS 側が標準の画面を用意したことで、運用者が自分で作る・保守する仕事が要らなくなりました。
CloudWatch Omni は少し違う種類の変化です。これまでの監視は「数値」と「エラー」を見るものでしたが、AI エージェントは、エラーを出さずに的外れな答えを返すことがあります。Omni は、応答の中身を評価する仕組みを監視の中心に据えることで、この種類の不具合を捕まえられるようにしています。
CHECK 2ここまでの確認
CloudWatch Omni が、これまでの CloudWatch の監視に足したものはどれ?
答えと解説
答え: 1. AI エージェントの応答の中身を評価する仕組み
数値やエラーの監視だけでは、エラーを出さずに的外れな答えを返すエージェントの不具合を捕まえられません。Omni は応答の評価を監視の中心に据えています。「仕組みとして何が変わったか」の節を読み直してください。
どんなものに活用できそうか
- 閉域網の要件があるシステムでの外部連携。 外向き通信を許可していない VPC で、他クラウドや外部 ID プロバイダーとのフェデレーションを検討していたなら、VPC エンドポイントを足すだけで実現できる可能性があります
- 複数拠点からのファイル移行をまとめて運用しているチーム。 DataSync を使ったオンプレミスからの移行や定期同期を複数持っている場合、自作のダッシュボードを DataSync 標準の画面に置き換えられます
- 生成 AI 機能をすでに動かしているチーム。 応答の質を継続的に測る仕組みが無いなら、CloudWatch Omni の評価機能を、モデルの入れ替えや構成変更の判断材料に使えます
一方で、すでに外向き通信を許可したシンプルな構成で OIDC フェデレーションが動いているなら、急いで VPC エンドポイントに切り替える理由はありません。 エンドポイントの管理という別のコストが増えるだけです。
立場ごとに何が変わるか
- 未経験: いまは関係ありません。まずは VPC・IAM・CloudWatch がそれぞれ何のためにあるかを押さえる段階です
- 学習中: VPC エンドポイントと AWS PrivateLink の役割（インターネットを経由せず AWS のサービスに届く仕組み）を理解する具体例として使えます。試験でも VPC エンドポイントの使いどころはよく問われます
- 実務: 閉域網の要件がある構成でフェデレーションを使っているなら VPC エンドポイントの追加を検討し、DataSync を運用しているなら新しいダッシュボードに乗り換える価値があります
- プロ: 顧客の「外部 ID プロバイダーと連携したいが、外向き通信は絞りたい」という相反する要件が、今回の変更で両立しやすくなりました。提案の選択肢として持っておく価値があります
まとめ
- IAM のアウトバウンド ID フェデレーションが VPC エンドポイントに対応し、閉域網からでも OIDC の検証キーに届くようになった
- CloudWatch Omni が一般提供になり、AI エージェントの応答を評価する仕組みが監視の中心に加わった
- AWS DataSync に、複数の転送をまとめて見られる監視ダッシュボードが追加された
- どれも追加費用は無く、必要になったときに使える機能追加として捉えれば十分です
参照ソース
- AWS IAM outbound identity federation now supports interface VPC endpoints for OIDC discovery（AWS What’s New）（2026年9月時点）
- AWS DataSync launches a monitoring dashboard for tracking task executions across your account（AWS What’s New）（2026年9月時点）
- Amazon CloudWatch Omni のご紹介：アプリケーション向けのコラボレーション型 AI を活用したオブザーバビリティ（AWS 公式ブログ）（2026年9月時点）
- Amazon CloudWatch Omni のご紹介：生成 AI およびエージェント型ワークロード向けの AI を活用したオブザーバビリティ（AWS 公式ブログ）（2026年9月時点）
