VPS・クラウド・レンタルサーバーの最新情報を毎朝日本語でまとめてお届けします
AWSが新世代Arm CPU「Graviton5」を搭載したメモリ最適化インスタンスR9g/R9gdの一般提供を開始しました。R8g比で最大25%のコンピュート性能向上をうたい、データベースやインメモリキャッシュ、リアルタイム分析が主な用途です。ArmベースはEC2の中でも価格性能比が高い系統なので、DBサーバーを載せ替えるだけで月額を下げられる可能性があり、既存のR8g/R7g利用者はベンチマークを取り直す価値があります。
イエローハットは「WEB作業予約システム」が不正アクセスを受け、最大約180万人分の個人情報が漏えいした可能性があると発表しました。同社は緊急対策を実施し、利用者に注意を呼びかけています。予約・会員フォームを自前のVPSやレンタルサーバーで動かしている事業者にとっては他人事ではなく、公開Webアプリの脆弱性管理とアクセスログ監視を点検する契機になります。
VercelのAdvanced Networkingの一部として、AWS PrivateLinkがProおよびEnterpriseチームでも使えるようになりました。Vercel Functionsやビルドから、RDS・Aurora・NeonなどのDBやSnowflake、MongoDB Atlas、NLB配下の内部サービスへ、インターネットを経由せず接続できます。これまでEnterprise限定だった閉域接続が中小規模でも現実的になり、DBをパブリックIPで晒さない構成に移行しやすくなります。
Cloudflareが、実トラフィックのメタシグナルから自律的に学習し、その場限りの「使い捨てルール」を展開する新しいボット検知エンジンAdaptive Intelligenceを発表しました。安価なプロキシとツール改修で静的ルールを回避してきた攻撃者側の経済性を崩すのが狙いです。スクレイピングや不正ログイン試行に悩むサイト運営者にとって、WAFルールの手動チューニング負担を減らせるかどうかが注目点です。
Vercelが、ビルドやサンドボックスに続いてFunctionsも自社の計算レイヤ「Fluid」へ載せたことを明らかにしました。実行時間・メモリ・環境の制御レベルが異なるワークロードごとに別のプリミティブを用意するのではなく、単一システムが必要なマシンを組み立て、設定を動的に切り替え、バーストを吸収します。関数の実行時間やメモリ上限に縛られてインフラを分けていた構成を見直せる可能性があります。
Kubernetes v1.37で、保存済みAPIリソースのストレージバージョンを移行するStorage Version Migration（storagemigration.k8s.io/v1）がGAとなり、全クラスタでデフォルト有効になりました。古いスキーマのまま残ったオブジェクトが原因の暗号化キーローテーション漏れやAPI廃止時のトラブルを、コントロールプレーン側で解消できます。自前でk8sを運用しているなら、アップグレード時の挙動変化として把握しておきたい変更です。
Google Cloudは、データ持ち出しや侵害アカウント対策として使うVPC Service Controlsに、新たなポリシーインテリジェンス機能として違反アナライザーと違反ダッシュボードを追加しました。境界ポリシーがどのアクセスをブロックしているかを可視化し、原因究明と設定最適化を進めやすくします。VPC-SCは「正当な通信まで止めてしまう」運用負荷が導入障壁だったため、境界を厳しくしたい組織には効きます。
AWSは、Parquet・CSV・JSONに直接SQLを実行できるインプロセス分析DB「DuckDB」を開発するアムステルダムのDuckLabsを買収する最終契約を結びました。DuckDB自体は独立財団の下でオープンソースのまま継続されるとしています。小規模サーバー上でBIやログ集計を回す用途で定番化しつつあるだけに、今後のライセンスやマネージド提供の動向は追っておく価値があります。
Cloudflareが、同じハードウェアでより多くのキャッシュ容量を得られるかを検証するため、キャッシュ層内部にZstandard圧縮を組み込むプロトタイプをPingora上で試した結果を公開しました。ペタバイト規模のストレージ節約が見込めるとしています。CDNのキャッシュヒット率が上がれば配信元サーバーへの負荷とトラフィック課金が下がるため、オリジンを小さなVPSで運用している場合ほど恩恵が大きい話です。
Vercel AI Gatewayに、チームのユーザー単位でドル建ての利用上限を設定できるBudgets機能が追加されました。そのユーザーに紐づく全APIキーとアプリトークンの支出が対象で、上限に達するとリセットまたは引き上げまで新規リクエストが拒否されます。無人で走り続けるコーディングエージェントの暴走課金や、一人がチーム共通予算を食い潰す事故を防ぐ実務的な仕組みです。
実在する脆弱性番号と実在するベンダー名を使い、正確な技術的説明を添えたフィッシングメールが観測されています。セキュリティに携わる書き手ですら一瞬信じかけたほどの完成度で、多要素認証を突破する手口も広がっています。脆弱性情報を日常的に追うインフラ担当者ほど「対応を促すメール」に反応しやすく、見抜く力に頼らない備え（経路の固定化、フィッシング耐性のある認証）が要ります。
Google Cloudは、BigQuery内でネイティブにグラフクエリを実行できるBigQuery Graphの一般提供を開始しました。口座間の関連や決済経路の追跡といった「つながり」の分析のために、専用グラフDBへデータを抽出してサイロを作る必要がなくなります。不正検知やAIエージェント向けの文脈データを扱う場合、別インスタンスの運用コストを減らせる選択肢です。
