Amazon SageMaker AI Studio が IAM Identity Center のマルチリージョンレプリケーションに対応

Amazon SageMaker AI Studio において、IAM Identity Center (IdC) のマルチリージョンレプリケーションがサポートされました。これにより、SageMaker AI Studio ドメインを、IAM Identity Center のプライマリインスタンスが存在するリージョンとは異なるリージョンにデプロイすることが可能になります。従来はプライマリ IdC インスタンスと SageMaker AI Studio ドメインが同一リージョンに存在する必要がありましたが、今回のアップデートにより、IAM Identity Center のプライマリインスタンスを特定のリージョンに保持しつつ、他のリージョンへレプリケートし、そのリージョンで SageMaker AI Studio を利用できるようになります。

🛠️ エンジニア視点の考察

💡 Problem/Solution

以前は、SageMaker AI Studio をグローバル展開する場合、アイデンティティ管理（IAM Identity Center）のプライマリインスタンスを SageMaker AI Studio ドメインメントリージョンと一致させる必要がありました。これは、データ主権やコンプライアンス要件により、特定のリージョンで SageMaker AI Studio をワークロードを運用したいが、管理用の IdC インスタンスンスは中央集権的に一箇所にまとめたい、というニーズに相反する課題がありました。今回のアップデートにより、この制約約を解消し、管理の集約化とリージョンごとのコンプライアンス要件の両立が可能です。

🇯🇵 日本国内のリージョン状況

リサーチ結果に基づくと、東京リージョン (ap-northeast-1) は公式発表のサポート対象リージョンリストに含まれており、本機能の利用が可能です。一方で、大阪リージョン (ap-northeast-3) については、SageMaker AI 自体の提供は確認されていますが、今回の IdC マルチリージョンレプリケーション対応の対象リージョンリストには明記されていません。大阪リージョンでの利用可否については、公式発表に基づき「未確認」として扱うのが安全です。

🚀 Practical Advice

グローバル展開を行う組織において、一元的なアイデンティティ管理を維持しつつ、各リージョンでのデータレジデンシー要件を満たす構成を検討する際に非常に有用な機能です。SSO（シングルサインオン）の機能を損なうことなく、レプリケーション機能を利用することで、管理コストの削減とセキュリティポリシーの適用を容易にします。

🔍 Next Action

まずは、現在の IAM Identity Center の構成をレビューし、マルチリージョンサポートを構成するためのセットアップ手順を確認することをお勧めします。特に、既存の IdC インスタンスンスのプライマリインスタンスの配置場所と、Sage Maker AI Studio ドメインの用いては、レプリケーション構成を対象リージョンが対象に含まれているか公式ドキュメントを再確認してください。

📚 Reference

• SageMaker AI documentation
• IAM Identity Center User Guide (Multi-region support)