2017 年 10 月

大约九年前，Amazon Web Services (AWS) 宣布推出 Amazon CloudFront，这是 AWS 的全球内容分发网络 (CDN)。这个高性能的新型边缘网络最初只有 14 个接入点，而现在，它已经能够为世界各地的数百万的查看者提供支持。今天，我们非常激动地宣布第 100 个接入点（共 89 个边缘站点和 11 个区域性边缘缓存）在日本设立，这是 Amazon CloudFront 发展最迅速的地区之一。我们的第 100 个接入点 (POP) 也是东京第 5 个、日本第 6 个边缘站点。 

AWS Storage Gateway 现已符合 HIPAA 的要求。如果您已执行与 AWS 签订的商业伙伴协议 (BAA)，现在就可以使用 Storage Gateway 对关于可扩展、经济高效、安全的 AWS 存储服务的受保护健康信息 (PHI) 进行存储、备份和归档。这些存储服务同样符合 HIPAA 要求，包括 Amazon S3、Amazon Glacier 和 Amazon EBS。

我们非常高兴地宣布推出一套新的 AWS 深度学习 AMI，它们预装了针对新的 Amazon EC2 P3 实例系列中的 NVIDIA Volta V100 GPU 优化的深度学习框架。

AWS Batch 现在支持用户标签，这些标签可以自动传播到您的托管计算环境启动的 Spot 实例。这样 AWS Batch 客户就能够更轻松地跟踪所有权、推进其成本核算流程、实施合规性协议以及通过 IAM 策略控制对 Spot 实例的访问。 

即日起，您可以使用安装在您的计算机上的默认应用程序直接从 Amazon WorkDocs Web 客户端打开 Microsoft Office、.pdf 和 .txt 文件。在您保存更改后，该文件将在 Amazon WorkDocs 上自动更新。利用此功能，您无需再在使用 Web 客户端时手动下载、保存和上传文件。

Amazon EC2 Systems Manager 现在支持运行存储在 GitHub 或 Amazon Simple Storage Service (Amazon S3) 上的任何脚本或 Systems Manager 文档。

Amazon EC2 Systems Manager Parameter Store 现在支持对每个参数进行版本控制

现在，您可以在 AWS 管理控制台中配置自己的 Amazon Kinesis Analytics 应用程序，使之可以将实时分析发送到最多三个目标。您可以使用这一功能发送通知来响应应用程序上的高异常分数，从移动应用程序数据的组排名中更新实时排行榜，还可以在同一个应用程序中执行更多功能。 

我们非常高兴地宣布推出 Amazon EC2 P3 实例，这是新一代经过 EC2 计算优化的 GPU 实例。P3 实例采用高达 8 个最新一代 NVIDIA Tesla V100 GPU，适用于高级计算工作负载，例如机器学习 (ML)、高性能计算 (HPC)、数据压缩和加密。P3 实例也是用于科学计算和模拟、金融分析以及图像和视频处理的特定行业应用程序的理想选择。

Amazon ElastiCache for Redis 目前可以支持传输中和静态加密，以便保护节点间通信，并帮助您确保个人可识别信息 (PII) 的安全。利用动态加密这一新功能，您可以对客户端和 Redis 服务器之间以及 Redis 服务器之间（主副本和只读副本节点）的所有通信进行加密。借助静态数据加密功能，您可以对磁盘上和 Amazon S3 中的备份数据进行加密。此外，您还可以使用 Redis AUTH 命令增加另一层身份验证。 

Amazon Pinpoint 现在可以支持 Apple PushKit 框架，面向 Firebase Cloud Messaging (FCM) 和 Apple Push Notification Service (APN)，包括对隐藏关键字、消息优先级和生存时间 (TTL) 的扩展支持。

现在，您可以使用 CloudFormation 模板创建 AWS Glue 实体，例如作业、触发器、开发终端节点和爬网程序。您还可以通过 CloudFormation 模板创建 AWS Glue 数据目录对象，例如表和分区。要了解更多信息，请访问 CloudFormation 文档。

Performance Insight 是 Amazon Relational Database Service (RDS) 的一项新功能，可以快速检测数据库性能问题并采取纠正措施。Performance Insights 公开预览版现已发布。

Amazon Aurora 是一种完全托管的关系数据库，结合了商用数据库的性能和可用性，同时还具有开源数据库的简单性和成本效益。2017 年 4 月，我们发布了兼容 PostgreSQL 的 Amazon Aurora 公开预览版。现在，此项服务面向所有客户正式发布。

适用于 Microsoft Active Directory 的 AWS Directory Service（标准版）也称为 AWS Microsoft AD（标准版），是专为中小型企业 (SMB) 优化的托管式 Microsoft Active Directory (AD)。现在，运行典型 SMB 工作负载的客户可以利用 AWS Microsoft AD（标准版）在 AWS 云中创建经济高效、可用性极高的托管式 Microsoft AD。

现在，当作业从一种状态转换为另一种状态时，AWS Batch 会发送 CloudWatch 事件。以前，要获取运行中的 AWS Batch 作业的状态更新，客户必须使用 AWS CLI 或软件开发工具包定期轮询每个作业的状态。现在，借助新的 AWS Batch 事件流功能，您能够近乎实时地获取由事件驱动的 AWS Batch 作业状态的更新。事件通过 Amazon CloudWatch Events 传递，并且可以路由到任何有效的 CloudWatch Events 目标，例如 AWS Lambda 函数或 Amazon SNS 主题。

现在，在使用 Amazon Relational Database Service (RDS) for Oracle 时，可以启动 R4、db.t2.xlarge、db.t2.2xlarge 和 db.m4.16xlarge 实例类型。

您现在可以使用 AWS Config 将配置更改记录到 AWS CodeBuild 项目。 CodeBuild 是一项完全托管的构建服务，可以编译源代码、运行测试并生成可供部署的软件包。利用 Config，您现在可以查看您的 CodeBuild 项目的列表并跟踪项目配置更改，例如对配置源、服务角色、环境图像、标签、超时设置和构件的更改。您也可以使用 Config 时间线页面查看您的项目在过去任意时间点的配置。有关更多信息，请在此处参阅 CodeBuild 文档。

Amazon QuickSight 用户现在可以将组合图表添加到其分析和控制面板中。组合图表可用于在一个可视化对象中可视化不同单位的数据，例如产品收入 ($) 和销售数量 (#)。可以将数据可视化为条形或线形，并用两个轴显示各自的刻度。组合图表可用于 Amazon QuickSight 标准版和企业版。

Amazon EC2 竞价型实例现在支持 EBS 卷加密。EC2 竞价型实例将在启动时创建加密的 EBS 卷，因此您不再需要从加密快照或加密 AMI 引导。要使用此新功能，请在提交竞价请求时指定“Encrypted: true”作为块储存设备映射中的加密行为。指定“Encryption:true”时，竞价型实例将在启动时加密 EBS 卷并创建加密卷。如果已在使用加密 EBS 卷，请指定快照 ID 而不要使用“Encrypted”标志，竞价型实例将继续在现有的加密 EBS 快照中创建加密卷。 

今天，我们高兴地宣布对 AWS 深度学习 AMI 进行更新。

现在您可以在我们的第二代密集计算 (DC2) 节点上启动 Amazon Redshift 集群。DC2 专为需要低延迟和高吞吐量的数据仓库工作负载而设计。它们配备了强大的 Intel E5-2686 v4 (Broadwell) CPU、高速 DDR4 内存和基于 NVMe 的固态硬盘 (SSD)。我们对 Amazon Redshift 进行了优化，以便充分利用 DC2 节点上更好的 CPU、网络和磁盘，在价格保持不变的情况下，提供两倍于 DC1 的性能。现在，DC2.8xlarge 实例可以实现两倍于以前的数据切片内存，并且可以使存储利用率提高 30%，从而优化存储布局。通过承诺在预留实例上使用 Amazon Redshift 1 年或 3 年，相比按需费率最多可以节省 75% 的费用。预留实例定价取决于购买的节点类型，在预留期结束之前始终有效。

AWS Marketplace 客户现在可以订阅和购买知名软件供应商的软件解决方案，其中包含来自同一供应商的多个 Amazon 系统映像 (AMI)。此外，软件供应商现在可以创建将多个服务器角色或产品组合合并为新的预定义解决方案以提高安全性、可用性或性能的上架产品。之后，客户可以浏览和一键订阅这些新的解决方案上架产品。 

现在您可以轻松地在 VPC 中设置对 Amazon Elasticsearch Service 的访问，而无需为每个域配置和维护防火墙规则以及基于 IP 的访问策略。这一新功能让您能够将 Amazon VPC 与 Amazon Elasticsearch Service 之间的所有流量限定在 AWS 网络内部，而不是整个公共 Internet。Amazon Elasticsearch Service 的 VPC 支持增强了安全性，简化了网络管理，您可以立即开始使用并且无需支付任何额外成本。

CloudHSM 是基于云的硬件安全模块 (HSM)，让您能够在 AWS 云上轻松生成和使用自己的加密密钥。借助 CloudHSM，您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理自己的加密密钥。CloudHSM 让您能够灵活地使用行业标准 API（例如 PKCS#11 和 Java Cryptography Extensions (JCE)）与应用程序集成。此外，CloudHSM 还符合标准，让您可以将所有密钥导出到大多数其他可以买到的 HSM。它是一项完全托管的服务，可以为您自动执行耗时的管理任务，例如硬件预置、软件修补、高可用性和备份。借助 CloudHSM，您还能够通过按需添加和删除 HSM 容量进行快速扩展和收缩，无需支付任何预付费用。 

从今天开始，Amazon Lightsail 客户能够以较低的可预测成本轻松启动 Windows 虚拟服务器。Lightsail 允许客户通过几次单击来启动预配置的 Windows 实例，并利用直观的 Lightsail Web 控制台通过 RDP 直接连接到这些实例，从而使启动 Windows on AWS 变得简单。客户还可以跟踪指标、创建快照，以及管理与 Windows 实例相关联的 DNS 记录和静态 IP。 

提供高质量应用程序是移动应用程序开发人员的关键优先事项。作为开发和质量保证流程的一部分，开发人员可以使用 IDE 附带的仿真器和/或将真实设备连接到其机器。不过，让开发人员维护大量本地设备是不切实际的。Amazon Device Farm 让开发人员能够根据云中的大量真实设备来测试和调试其应用程序。

Amazon EC2 现在允许客户通过使用 AWS CLI/SDK 将现有 VPC 的租赁从专用立即切换为默认。专用租赁可确保在 VPC 中启动的所有 EC2 实例都运行在单个客户专用的硬件上。 

借助 Elastic Beanstalk，您可以利用 API、软件开发工具包、管理控制台、AWS 命令行界面 (CLI) 或 Elastic Beanstalk 命令行界面 (CLI) 添加、删除或更新用户定义的标签。

现在，您可以用 I3 实例创建 Amazon EMR 群集，I3 实例是下一代 Amazon EC2 存储优化实例。此功能适用于版本 5.9.0 或更高版本的 Amazon EMR 群集。有关定价信息，请访问：https://aws.amazon.com/emr/pricing/

推出 Matthew 和 Takumi - 添加到 Amazon Polly 文本转语音产品组合中的最新语音。

这个新的快速入门将自动使用 Sophos 统一威胁管理 (UTM) 虚拟设备在 Amazon Web Services (AWS) 云上部署出站 Web 筛选代理。此外，它还使用 Sophos 出站网关将安全性扩展到多个虚拟私有云 (VPC)。 

今天，Amazon Web Services 和 Microsoft 联合发布了一个名为 Gluon 的全新深度学习库，Gluon 使所有技能水平的开发人员均可为云、边缘的设备和移动应用创建原型、构建、训练和部署先进的机器学习模型。

今天，我们宣布推出 Amazon RDS 预留实例 (RI) 的增强功能，这些功能使这些实例更灵活而且更便于使用，从而帮助您充分利用 RI 折扣。RI 为您提供将数据库实例预留一年或三年的选项，进而获得比按需实例定价高很多的折扣。

现在，您可以使用 Amazon EC2 Container Registry (Amazon ECR) 创建规则，用于在您的 Amazon ECR 存储库中自动清理映像。

您现在可以指定 SELECT 语句返回的列名称采用大写还是小写形式。借助此功能，您现在可以设置基于会话的参数，以便让您的区分大小写的应用程序轻松查询 Amazon Redshift。有关更多信息，请参阅《Amazon Redshift 数据库开发人员指南》中的 describe_field_name_in_uppercase。

LISTAGG 聚合函数可根据 ORDER BY 表达式对查询中每个组的行进行排序，然后将值串联成一个字符串。利用新的 DISTINCT 参数，您现在可以在将重复值串联为一个字符串之前，消除指定表达式中的这些值。有关更多信息，请参阅《Amazon Redshift 数据库开发人员指南》中的 LISTAGG 函数。

电子邮件是提高客户参与度的一种最有效渠道，但千篇一律的通用电子邮件通常只会降低客户参与度。现在，Amazon SES 能够创建电子邮件模板，您可以使用这些模板向客户发送个性化电子邮件。 

AWS CodeStar 让您能够在 AWS 上快速开发、构建和部署应用程序，该服务已经与 GitHub 集成。从现在开始，每个 AWS CodeStar 项目模板都将提供一个选项，让您可以将 GitHub 用作您基于 AWS 构建的软件项目的版本控制系统。

AWS CodePipeline 现在可以执行管道，以便响应来自 AWS CodeCommit 的基于推送的触发器。以前，CodePipeline 会定期检查 CodeCommit 来确定是否有更改。现在，在提交更改以便在 CodePipeline 中触发管道执行时，CodeCommit 将发送 Amazon CloudWatch 事件。 

Amazon CloudFront 团队很高兴地宣布，我们将在斯德哥尔摩、伦敦和达拉斯增加三个接入点。斯德哥尔摩现在有三个接入点，伦敦现有五个，而达拉斯有四个！ 增加的这三个网络接入点将继续扩展 Amazon CloudFront 在每个区域的容量，从而确保每个最终用户都获得可靠、安全、快速的体验。

我们非常高兴地宣布推出客户用于在其 EC2 实例上安装 Amazon Inspector 代理的另一种方式。客户现在可以使用 Amazon EC2 Systems Manager (SSM) Run Command 将 Inspector 代理安装在单一实例或实例组中。以前，想要在队列中安装 Amazon Inspector 代理的客户必须手动进行安装，或者构建他们自己的安装脚本。借助此次发布，客户现在可以在 Run Command 中使用 AmazonInspector-ManageAWSAgent Systems Manager 文档。您可以通过使用标签或提供实例 ID，来确定要在其上安装代理的实例。例如，如果您希望在某个 Inspector 评估目标中的所有实例上安装代理，可以指定创建该评估目标时所使用的相同标签。

Amazon EC2 Container Registry (Amazon ECR) 现已在亚太地区（首尔）提供。 

Lambda@Edge 让您能够以低延迟对内容进行个性化设置，而不必管理源服务器。从今天开始，Lambda@Edge 将向您提供其他请求属性，这样将更有利于您今后对内容进行个性化设置。您现在可以访问 AWS Lambda 函数中的查询字符串参数、国家/地区和设备类型标头。对于实例，您可以借助这一功能根据最终用户发出请求的位置将这些最终用户重定向到特定于某个国家/地区或语言的网站。 

我们很高兴地宣布，我们将支持对 AWS Direct Connect (DX) 和 VPN 服务使用可配置的自治系统编号 (ASN)，以增强它们的 Virtual Private Cloud (VPC) 使用体验。

我们非常高兴地宣布，我们将使用服务器名称指示 (SNI) 在应用程序负载均衡器上支持多个 SSL 证书。您现在可以在一个负载均衡器后面托管多个安全 (HTTPS) 应用程序，每个应用程序都有自己的 SSL 证书。这可以大大简化应用程序管理，因为多个安全应用程序或多租户 SaaS 应用程序可以在同一个负载均衡器后运行。 

今天，我们将 ATADATA ATAmotion 作为集成的合作伙伴迁移工具添加，以便提供更多选择，让您可以使用最适合贵组织的迁移工具。例如，您可以跟踪 ATADATA ATAmotion 中的服务器迁移和 AWS Database Migration Service 中的数据库迁移，这全都可在 Migration Hub 中的一个中心位置一站式完成。 

我们很高兴地宣布，Amazon EC2 Elastic GPU 现在可以支持 OpenGL 4.0，并将在美国西部（俄勒冈）和欧洲（爱尔兰）区域提供。要为现有的 Amazon EC2 Elastic GPU 激活 OpenGL 4.0，只需停止并启动您的实例，新驱动程序将自动安装在您的实例中，用于支持 OpenGL 4.0。 

AWS 很高兴发布 Magento 快速入门参考部署的重要更新。此更新增加了对 Amazon Aurora 的支持，将其作为使用 Amazon Relational Database System (Amazon RDS) 和 Amazon RDS MySQL 部署的关系数据库选项提供。本快速入门还包括通过部署 Linux 防御主机改善联网基础设施的功能。

您现在可以在 Amazon EMR 版本 5.9.0 中使用 Apache Livy (0.4)、新版 Hue (4.0.1)、Presto (0.184)、Flink (1.3.2) 和 Apache Pig (0.17)。Apache Livy 是一个使您能够通过 REST 接口提交、管理 Apache Spark 应用程序并与之交互的应用程序。Hue 4.0.1 包括重新设计的界面和新 SQL 编辑器、交互式 Spark 笔记本和改进的作业浏览器用户界面。此外，版本 5.9.0 上的 Apache Spark 现在使用 SSL 而不是 3DES 来为数据块传输服务提供传输中加密，从而提高了在将 Amazon EC2 实例类型与 AES-NI 结合使用时的性能。此外，我们还向 Spark 中添加了几个增强功能，以提高 Auto Scaling 期间的恢复能力和性能。

AWS Database Migration Service (DMS) 已将 Amazon Simple Storage Service (S3) 和 Azure SQL Database 添加为迁移源。Amazon S3 是提供简单 Web 界面的对象存储服务，可以存储和检索任意数量的数据。现在，S3 同时作为迁移源和迁移目标受到支持，这使您能够在 S3 存储桶和 DMS 支持的任何数据库之间轻松移动数据。

今天，Amazon DynamoDB Accelerator (DAX) 宣布发布以下内容：

• 用于 Node.js 的软件开发工具包。
• 在亚太地区（孟买）和南美洲（圣保罗）这两个新区域正式发布。DAX 目前已在美国东部（弗吉尼亚北部）、欧洲（爱尔兰）、美国西部（俄勒冈）、亚太地区（东京）和美国西部（加利福尼亚北部）推出。
  
• 对 R4 新实例的支持目前已在美国东部（弗吉尼亚北部）、欧洲（爱尔兰）、美国西部（俄勒冈）、亚太地区（东京）和南美洲（圣保罗）推出。R4 是新一代 Amazon EC2 内存优化实例，缓存大小为当前 R3 实例的两倍，非常适合 DAX 等需要消耗大量内存的延迟敏感型工作负载。
  

Amazon EC2 最近从每小时计费更改到每秒计费。以前，当您的作业完成时，AWS Batch 将在计费小时的大部分时间内保留空闲的计算资源，以避免在这一小时内启动的其他实例产生相关成本。通过每秒计费，AWS 客户能够专注于其应用程序，而不是尽量提高每小时的利用率。因此，AWS Batch 现在将更频繁地评估计算资源，并且会在您的作业队列中没有更多可运行作业时立即缩减任何空闲实例。

现在，您可以对 Amazon Kinesis Analytics 应用程序进行配置，以便在 SQL 代码处理数据之前转换数据。这一新功能让您能够使用 AWS Lambda 来转换格式、丰富数据和筛选数据等。在函数对数据进行转换后，Kinesis Analytics 会将数据发送给您的应用程序的 SQL 代码，以便进行实时分析。

现在，Amazon EMR 在所有 AWS 区域均以一秒为增量计费。Amazon EMR 群集中的每个实例最低收取一分钟的费用，每秒计费适用于新启动或已运行的群集。自 10 月 2 日起，您的群集中的 Amazon EC2 实例 (包括按需实例、竞价型实例和预留实例) 和附加到这些实例的 Amazon EBS 卷以每秒为增量计费。定价仍然以每小时为单位列出，但账单现在向下计算至秒，并以十进制形式显示时间。请访问 Amazon EMR 定价页了解有关按秒计费的更多信息。

本快速入门提供了使用 Amazon Cognito 作为底层身份提供程序，在多租户软件即服务 (SaaS) 环境中实施身份管理和隔离的基础知识。 

Amazon EC2 Container Service (Amazon ECS) 现已在亚太地区（首尔）推出。

现在，您可以对 Amazon Kinesis Analytics 应用程序进行配置，以便自动发现 Amazon S3 对象的架构。这一新功能允许您通过指定 S3 中存储的示例数据来推断流式传输应用程序的架构。Kinesis Analytics 可以推断列名称、数据类型和数据元素在示例中的位置。借助这一新功能，您可以在向 Kinesis Firehose 或 Kinesis Streams 发送记录之前预定义架构。这是在当前功能的基础上实现的，当前功能根据数据流中的记录来推断架构。 

Amazon EC2 现在支持 Microsoft SQL Server 2017 - Microsoft SQL Server 的最新版本。使用此版本时，您的 Microsoft SQL Server 2017 工作负载可以利用 AWS 云的规模、性能和弹性。可以跨多个 AWS 可用区 (“AZ”) 部署 SQL Server 2017 Always-On 可用性组，以增强数据可用性和数据持久性。当您在 AWS 中部署 SQL Server 数据库时，这些数据库将受益于 AWS 的所有安全功能 (如 Amazon VPC、数据加密以及为了实现基于角色的访问控制而与 AWS Microsoft AD 的集成)，同时还会利用 SQL Server 2017 中提供的安全增强功能 (如始终加密、动态数据掩码和行级别安全性)。您可以将 SQL Server 部署与其他 AWS 服务 (如 AWS CloudFormation、Amazon EC2 Systems Manager 和 AWS CloudWatch) 集成，以轻松地执行部署、管理、监控和其他管理任务。这些功能有助于确保您的 SQL Server 部署在满足性能、可管理性、安全性和可用性要求的同时，从 AWS 云的规模和敏捷性中受益。此外，在 Amazon EC2 实例中运行 SQL Server 2017 时，您还可以利用 Microsoft SQL Server 2017 提供的所有最新功能，如对 DevOps 方案的容器支持、图形数据库、自动数据库优化以及 R 和 Python 分析。

借助 AD Connector，您可以使用现有的本地 Microsoft Active Directory (AD) 身份访问 AWS 管理控制台和兼容的 AWS 应用程序，例如 Amazon WorkSpaces、Amazon Connect 和 Amazon Chime。借助 AD Connector，您可以对 AWS 应用程序用户启用多重身份验证 (MFA)，并使用基于现有远程身份验证拨入用户服务 (RADIUS) 的基础设施增加一层安全保护。此外，您也可以将 Amazon EC2 实例加入您的本地 AD 域并使用组策略对象管理这些实例。

Amazon Glacier 现已在亚太地区（新加坡）公开发布。 

Amazon EC2 Systems Manager 代理现已默认安装在 Amazon Linux AMI 版本 2017.09 及更高版本上，并包含在 Amazon Linux 软件包存储库中。 

我们很高兴地宣布在 AWS VPN 服务中添加了两项新功能。从今天开始，AWS VPN 服务支持用于建立 VPN 连接的自定义预共享密钥 (PSK) 和隧道内 IP CIDR 块。客户可以使用这些新功能更好地自行管理其 VPN，以消除隧道内 IP 地址冲突并为其他设备提供支持。

您现在可以在 Amazon Lex 聊天机器人中使用百分比作为内置槽类型。内置槽类型让您能够轻松快速地在聊天机器人中定义槽，从而准确地解析用户响应。AMAZON.Percentage 槽类型支持解析到百分比值。您现在还可以对 AMAZON.Number 槽类型使用小数。增加的 AMAZON.Percentage 槽类型将 Amazon Lex 内置槽库总数进一步增加到 97 个。

Amazon RDS for Oracle 现在通过使用 SQLT 选项来支持 Oracle SQLTXPLAIN (SQLT)。您可以使用 Oracle EXPLAIN PLAN 语句以及通过查看有关 SQL 语句执行计划的诊断信息来改进 SQL 查询性能。

今天，我们将发布 AWS Lambda 控制台的增强功能，让您能够更轻松地创建、配置和测试 Lambda 函数。现在，您可以为每个 Lambda 函数保存多达 10 个测试事件。您可以使用该控制台从任何计算机或浏览器访问这些已保存的测试事件。以前，您只能为每个账户保存一个测试事件，并且您需要在同一台计算机上使用同一个浏览器来访问已保存的测试事件。

现在，Amazon Virtual Private Cloud (VPC) 让客户能够通过向其 VPC 中添加辅助 IPv4 地址范围 (CIDR) 来扩展其 VPC。客户在使用主要 CIDR 块创建 VPC 后，可以直接从控制台中或使用 CLI 来向该 VPC 添加辅助 CIDR 块。与主要 CIDR 块类似，辅助 CIDR 块也受包括 Elastic Load Balancing 和 NAT Gateway 在内的所有 AWS 服务的支持。