Amazon SageMaker Unified Studio が Iceberg REST Catalog 接続と Amazon DocumentDB 用 IAM 認証をサポート

Amazon SageMaker Unified Studio において、新たに 2 つの接続機能が追加されました。1 つ目は、Apache Iceberg REST 仕様に準拠した外部カタログ（Snowflake Polaris や Databricks Unity Catalog など）への接続を可能にする「Iceberg REST Catalog (IRC) 接続」です。2 つ目は、データベースの認証情報を保持せずに接続できる「Amazon DocumentDB 用の IAM 認証」です。これにより、ガバナンスの効いたデータソースへのアクセスと、認証情報の管理コスト削減が実現します。

💡 今回のアップデートのポイント

データエンジニアリングにおける「認証情報の管理」と「マルチプラットフォームなデータ統合」という、非常に切実な課題に対するアップデートですね。

🛠️ 解決される技術的課題

• 外部カタログとの統合: これまで分離されがちだった Snowflake や Databricks 上の Iceberg カタログに対し、SageMaker Unified Studio から直接、閲覧・読み書き（Visual ETL）が可能になります。
• 認証情報の管理リスク低減: DocumentDB 接続において、ノートブックや接続設定にユーザー名・パスワードをハードコードする必要がなくなります。IAM ロールと AWS STS を活用した「Credential-less（認証情報レス）」な運用が可能になるのは、セキュリティ面で大きなメリットです。

🇯🇵 日本国内の利用状況

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) では利用可能であることが確認できました。一方で、大阪リージョン (ap-northeast-3) については、現時点の公式発表およびドキュメントには明記されていません。導入検討の際は、利用予定のリージョンがサポート対象か改めてご確認ください。

🚀 運用上のアドバイスと次のステップ

• DocumentDB 利用時の注意: IAM 認証を利用するには、Amazon DocumentDB 5.0 以降のインスタンスベースのクラスターであり、かつ TLS が有効である必要があります。既存環境が要件を満たしているかまず確認しましょう。
• Iceberg 接続のセキュリティ: 認証には OAuth2 や Bearer トークンを使用しますが、実際のデータアクセスには「短寿命の Amazon S3 認証情報」が発行される仕組みです。権限設計が適切か、テスト接続で検証することをお勧めします。
• コスト: これらの機能は、SageMaker Unified Studio が利用可能なリージョンにおいて、追加料金なしで提供されます。

まずはここからチェック！ 既存の DocumentDB クラスターのバージョン確認と、外部 Iceberg カタログへの接続テストから始めてみるのが良いでしょう。

参照ドキュメント: Amazon SageMaker Unified Studio User Guide