Kinesis Data StreamsにDryRun機能が追加、APIリクエストを事前検証可能に

Amazon Kinesis Data Streamsで、新たにDryRunパラメータがサポートされました。PutRecord、PutRecords、GetRecords、GetShardIterator、SubscribeToShardの5つのAPIにおいて、DryRun=trueを設定することで、実際に操作を実行せずにリクエストの成功可否（権限や入力値の妥当性）を検証できます。検証成功時にはDryRunOperationExceptionが返され、本番環境への影響を回避しながら安全にテストが行えます。

解決される課題

従来、Kinesis Data Streamsの権限テストは不安定な方法で行われていました。 例: 最大ペイロードサイズを超えるデータを送信してエラーを強制発生させる手法です。 しかし、サービス制限が変更されると、意図せずリクエストが成功し、本番ストリームやダウンストリームに不要なデータが書き込まれるリスクがありました。

リージョン状況

全てのKinesis Data Streams提供リージョンで利用可能です。 研究結果では東京リージョン（ap-northeast-1）の明記はありませんでしたが、AWS公式発表によれば全リージョンが対象です。最新のリージョン状況はKinesis Developer Guideでご確認ください。

実務での活用ポイント

• CI/CDパイプライン: デプロイ前の権限チェックに組み込むことで、本番環境への影響を防げます。
• セキュリティ: IAMポリシーのミスを事前に検出し、意図しないデータ書き込みを回避。
• コスト: DryRunは実際の操作を実行しないため、リクエスト料金（PutRecord/PutRecordsなど）は発生しません。

次のアクション

1. テスト環境でDryRun=trueを使ったリクエストを試行し、既存の権限チェックロジックとの整合性を確認。
2. 本番環境でも、定期的な権限監査に活用。
3. API Referenceで各APIのDryRunパラメータの詳細を確認: Amazon Kinesis Data Streams API Reference

参考ドキュメント

• Test your permissions and request inputs with dry run