本文へスキップ
AWS DAILY
重要度:通常新機能対応不要

Amazon SageMaker AI Studio が IAM Identity Center マルチリージョンレプリケーションに対応、データ主権要件を満たしながら SSO を維持可能に

Amazon SageMaker AI
公開
更新

概要

Amazon SageMaker AI Studio が IAM Identity Center(IdC)のマルチリージョンレプリケーションをサポートし、プライマリ IdC インスタンスとは異なるリージョンに SageMaker AI Studio ドメインをデプロイできるようになりました。これにより、データ主権やコンプライアンス要件を満たしながら、集中管理された ID 管理と SSO を維持できます。

変更内容

  • SageMaker AI Studio ドメインを、プライマリ IdC インスタンスのリージョンとは異なるリージョンにデプロイできるようになりました。
  • プライマリ IdC インスタンスを任意のリージョンに保持したまま、コンプライアンス要件のあるリージョンで SageMaker AI Studio ワークロードを運用できます。
  • グローバルな組織が集中管理された ID 管理を維持しながら、データ主権要件を満たせるようになりました。
  • シングルサインオン(SSO)機能を損なうことなく、データ所在地要件に対応できます。

公式発表で確認できる事実

  • Amazon SageMaker AI が IAM Identity Center(IdC)のマルチリージョンレプリケーションをサポートしました。
  • 従来はプライマリ IdC インスタンスと SageMaker AI Studio ドメインが同一リージョンに存在する必要がありました。
  • 今回の対応により、プライマリ IdC インスタンスをレプリケートして、SageMaker AI Studio ドメインを使用したいリージョンで利用できるようになりました。
  • SageMaker AI Studio 管理者は、プライマリ IdC インスタンスの設置場所に依存せず、従業員の所在地やデータ所在地要件に合ったリージョンに SageMaker AI ドメインをデプロイできます。
  • 組織はプライマリ IdC インスタンスを 1 つのリージョンに保持しながら、コンプライアンスが求めるリージョンで SageMaker AI Studio ワークロードを運用できます。
  • シングルサインオン(SSO)機能を維持しながらデータ主権要件を満たせます。
  • 対応リージョンは、Asia Pacific (Tokyo)、Europe (Ireland)、US East (N. Virginia)、US East (Ohio)、US West (Oregon)、Europe (Frankfurt)、South America (São Paulo)、Asia Pacific (Seoul)、Europe (London)、Asia Pacific (Singapore)、Asia Pacific (Sydney)、Canada (Central)、Asia Pacific (Mumbai)、Europe (Paris)、Europe (Stockholm) です。
  • 詳細は SageMaker AI ドキュメントおよび IAM Identity Center ユーザーガイドを参照してください。

当サイトの考察

この機能は、金融・医療・公共など、データの保存場所や処理場所に厳格な規制がある業界の組織にとって特に有用です。これまで IdC インスタンスのリージョンに引きずられて Studio ドメインの配置が制約されていたケースでは、今回の対応によって設計の自由度が大きく向上します。東京リージョンも対応リージョンに含まれているため、日本国内のコンプライアンス要件への対応にも活用できます。

確認できていない事項

  • 本機能の利用に追加料金が発生するかどうかは資料から確認できません。
  • IAM Identity Center マルチリージョンレプリケーション自体の料金については資料に記載がありません。
  • 本発表の正確な一般提供開始日は資料から確認できません。
  • 東京(ap-northeast-1)と大阪(ap-northeast-3)での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。

既存環境への影響

これまでプライマリ IdC インスタンスと SageMaker AI Studio ドメインを同一リージョンに配置する必要があったため、データ主権やコンプライアンス要件との両立が困難でした。今回の対応により、IdC インスタンスの配置場所に関係なく、要件に合ったリージョンで Studio ドメインを運用できます。グローバルに展開する組織は、集中管理された ID 管理と SSO を維持しながら、各国・地域の規制に準拠した運用が可能になります。

対応の必要性

対応不要

既存環境への強制的な変更はありません。マルチリージョン構成を必要とする場合は、IAM Identity Center のマルチリージョンレプリケーションを設定することで新機能を活用できます。

利用可能リージョン

東京(ap-northeast-1)
提供中
大阪(ap-northeast-3)
未確認

公式記事にリージョン名またはリージョンコードの記載があるものだけを提供中としています。

AWS 公式情報

当サイトの記事は公式情報をもとに編集したものです。正確な内容は必ず AWS 公式情報をご確認ください。