こんにちは。日本オラクルのクラウド・ソリューション・エンジニアの小西です。

早くも2月に入りました。

先日、待望のRed Hat Enterprise Linux on OCIのサポートが開始されました。詳細は以下のブログをご参照下さい。

さて、「Oracle Cloud Infrastructure 新機能ハイライト」では、隔週でOracle Cloud Infrastructure（OCI）の主な新機能をご紹介していきます。

それでは、前回以降のリリースノートに掲載されているOCIの新機能を見ていきましょう！

 

[Data Science] パイプラインとパイプライン実行

  • 機械学習パイプラインは、最新のデータ サイエンス・ワークフローの重要なコンポーネントです。機械学習モデルの構築、トレーニング、デプロイのプロセスの自動化に役立ちます。これにより、データ・サイエンティストは、データ探索やモデル評価などのより重要なタスクに集中できます。機械学習は非常に反復的なプロセスです。変化し進化するデータでは、予測精度を高く保つためにモデルを継続的に再トレーニングする必要があります。ただし、ワークフロー自体はほとんど同じか、その一部です。

  • 機械学習パイプラインはいくつかのステップで構成され、それぞれが特定のタスクを実行し、連携してワークフローを完了します。たとえば、最初のステップはデータの前処理で、生データがクリーニングされ、機械学習アルゴリズムにフィードできる形式に変換されます。次のステップは、モデルのトレーニングです。この場合、処理されたデータでアルゴリズムがトレーニングされ、データ内のパターンと関係が学習されます。ステップを順番にまたは並行して実行できるため、ワークフローを完了するまでの時間が短縮されます。機械学習パイプラインを使用する主な利点の 1 つは、ワークフロー全体を簡単に繰り返して再現できることです。これは、結果の信頼性と再現性を確保するために重要です。また、特定の問題に最適なモデルを見つけるために、さまざまなアルゴリズムやパラメーターを簡単に試すことができます。

  • 詳細： Data Science 、 Data Science blog

[Language] 個人識別情報検出（Personal Identifiable Information detection）

  • 個人識別情報 (PII) 検出は、非構造化テキスト内の個人情報を識別、分類、および匿名化します。

  • 詳細： Language service documentation 、 AI Blog.

[Operation Insights] 新規データ・オブジェクト、高度なスコープ・フィルター、カスタム閾値の設定

  • 新しいデータベースおよびホストデータ・オブジェクトが、データベース・エクスプローラーおよびホスト・エクスプローラーで使用できるようになりました。

  • データ・オブジェクト・エクスプローラーは、より対象を絞った分析を実行できる高度なスコープ・フィルタリング機能を提供するようになりました。

  • キャパシティ・プランニングでは、より正確な予測を容易にするカスタムの高使用率および低使用率のしきい値を指定できるようになりました。

[Database Management] データベース管理用ポリシーの自動生成と追加

[IAM] サインインの保持によるサインイン回数の削減

[Database] 新規コンピュート・モデル：Autonomous Database on Dedicated Exadata InfrastructureのECPU

[Compute] 機密コンピューティング

  • 機密コンピューティング（Confidential Computing）は、使用中データとそのデータを処理するアプリケーションを暗号化して分離します。アプリケーションやデータの不正アクセスや変更を防止します。

  • 現時点で利用可能なリージョン

    • Germany Central (Frankfurt)、Switzerland North (Zurich)、UK Gov West (Newport)、UK South (London)、US East (Ashburn)、US West (Phoenix)

  • 利用可能なシェイプ

    • VM.Standard.E4.Flex、VM.Standard.E3.Flex

    • BM.DenseIO.E4.128、 BM.Standard.E4.128、 BM.Standard.E3.128

  • ブログ：Protect data in use with OCI Confidential Computing

  • 詳細： Confidential Computing

[MySQL Database] MySQLデータベース・サービス　エンタープライズ・暗号化機能

  • MySQLデータベース・サービスに、SQLレベルでの一連の OpenSSL 機能を含むエンタープライズ暗号化機能が含まれるようになりました。 MySQL Enterprise Encryption を使用すると、公開鍵非対称暗号化を使用してデータ保護を実装し、署名の暗号化、復号化、署名、および検証を行うことができます。新しい関数は、MySQL コンポーネント component_enterprise_encryption によって提供されます。

  • 詳細： MySQL Enterprise Encryption Component.

[OKE] OCI Secrets Store CSI Driver Provider によってVault内のシークレットにアクセス

  • Container Engine for Kubernetes を使用して Kubernetes クラスターを作成する場合、Kubernetes Secrets Store CSI ドライバー (secrets-store.csi.k8s.io) を使用してアクセスされる外部シークレット・ストアにアプリケーション・シークレットを格納することを選択できるようになりました。

  • シークレット・ストア CSI ドライバーは、シークレット・ストアを Kubernetes クラスターと Container Storage Interface (CSI) ボリュームとして統合します。 シークレット・ストア CSI ドライバーを使用すると、Kubernetes クラスターは、外部のシークレット・ストアに格納されている複数のシークレット、キー、および証明書をポッドにボリュームとしてマウントできます。ボリュームが接続されると、ボリューム内のデータがアプリケーション・コンテナーのファイル・システムにマウントされます。 OCI Vault はそのような外部シークレット・ストアの 1 つであり、Oracle はオープン・ソースの OCI Secrets Store CSI Driver Provider を提供して、Kubernetes クラスターが Vault 内のシークレットにアクセスできるようにします。

  • または、アプリケーション シークレットを etcd に格納する現在の方法を引き続き使用することもできます。これは引き続きサポートされています。

  • 詳細：Managing Secrets for Kubernetes Clusters

[Search Service with OpenSearch] OCI Search with OpenSearch でロール・ベースのアクセス制御をサポート

[DevOps] デプロイメント・パイプライン内でのコマンド実行のサポート

  • デプロイ・パイプラインでカスタム・コマンドを実行できるようになりました。 デプロイ・パイプラインの任意の時点でShell ステージを追加できます。デプロイ中に実行するすべてのステップを含むコマンド仕様 YAML ファイルを準備する必要があります。コマンド仕様は、テナンシ内の選択されたコンパートメントおよびサブネット内のコンテナ・インスタンス・ホストで実行されます。

  • 詳細： Adding a Shell stage.

[Media Flow] メディア・フローで字幕作成する SRT および JSON 形式をサポート

  • Oracle Cloud Infrastructure Media Flow は、字幕を作成するための SRT および JSON 形式をサポートするようになりました。

  • 詳細： Media Flow.

[DevOps] DevOps Helmチャートの検証

  • DevOps は、デプロイ前の Helm チャートの整合性の検証をサポートするようになりました。検証が失敗した場合、Helm チャートはデプロイされません。

  • 詳細：Adding a Helm Chart.

[GoldenGate] OCI GoldenGateでマスター暗号鍵ウォレットの管理Manage master encryption key wallets in OCI GoldenGate

  • OCI GoldenGate でマスター暗号化鍵ウォレットを管理できるようになりました。マスター暗号化キーを使用して、他の GoldenGate デプロイメントに配布されるトレイル・ファイルを暗号化できます。

  • 詳細： Learn more, what else is new.

 

以上が本日の新機能ハイライトです。

 

関連情報