2018 年 3 月

Amazon Polly 是一种将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新的支持语音功能的产品。为了更轻松地使用声音输入较长文本，Amazon Polly 已将 SynthesizeSpeech API 操作的字符数限制提升到原来的两倍。最多可输入 3000 个付费字符，包括非付费 SSML 标签在内总共 6000 个字符。

现在，您可以在创建时标记您的 Amazon Elastic Block Store (Amazon EBS) 快照。 您可以在 Amazon EC2 控制台或通过 CreateSnapshot API 完成此项操作。通过在创建时标记资源，您不需要在资源创建后运行自定义标记脚本。

Amazon CloudWatch 出售的日志现在支持 Route 53 日志。出售的日志是由 AWS 服务代表客户在本地发布的日志。 

使用 SAML 2.0 的 Amazon Connect 联合单点登录现已全面开放。这将允许联络中心的代理和经理使用现有的企业凭证访问 Amazon Connect。管理员用户还可以执行密码策略，使用现有的 SAML 2.0 用户目录，根据代理的位置、他们使用的设备或角色来控制对 Amazon Connect 的访问权限。

您可以通过符合 SAML 2.0 标准的任何身份提供商来启用联合访问权限与控制，例如 Microsoft Active Directory 联合身份验证服务、Okta、Ping Identity 和 Shibboleth 等。完成这一步后，联络中心代理和经理只需一次点击，即可通过您的身份提供商门户登录 Amazon Connect，无需为 Amazon Connect 使用单独的用户名和密码。如需了解更多信息，请参阅 在 Amazon Connect 中配置身份管理 SAML。  

您可以在提供 Amazon Connect 的所有 AWS 区域使用采用 SAML 2.0 的联合单点登录，且使用 SAML 2.0 不会发生额外的 Amazon Connect 费用。如需了解 Amazon Connect 这一自助式云联络中心的更多信息，请访问 Amazon Connect 网站。

用于自动呼叫客户的 Amazon Connect 出站联系 API 现已全面开放。您可以安排自动拨打电话的时间来作为预约提醒，比如就诊预约和应付款项到期通知。您还可以触发自动通知呼叫以响应某些事件，比如通知客户其账户中出现信用卡欺诈。此外，您可以使用出站联系 API 从其他应用程序（如 CRM 系统）发起呼叫，以使用特定联络流将重要信息告知客户，例如在发生服务中断时。要了解详情，请参阅出站联系 API 文档。  

您可以在所有提供 Amazon Connect 的 AWS 区域使用 Amazon Connect 出站联系 API。使用出站联系 API 不会发生额外的费用，仅收取标准的服务使用费和相关电话费。有关更多信息，请参阅 Amazon Connect 定价。如需了解 Amazon Connect 这一自助式云联络中心的更多信息，请访问 Amazon Connect 网站。

Amazon Chime 现在可在 Amazon Chime 控制台为管理员提供使用率报告利用这些报告可以了解用户如何使用 Amazon Chime 以及有关他们使用服务的体验信息。

通过这次更新，您可以查看注册用户和活跃用户总数、会议和会议反馈响应以及消息收发活动等数据。您可以点击了解发生了哪些会议、会议的持续时间以及每次会议的参加者名单。您可以导航到 Amazon Chime 管理控制台，然后选择报告和控制面板查看报告数据。

Amazon Chime 是一种安全的实时通信服务，简化了视频会议、在线会议、呼叫 和 聊天功能。Amazon Chime 提供即付即用定价，无需预付费用，也不需要部署任何基础设施。您可以访问 Amazon Chime 下载页面，免费试用 30 天 Amazon Chime。

请访问我们的网站以了解更多有关 Amazon Chime 的信息：

· 产品页面

· 文档

· 立即开始免费试用

AWS 很高兴发布红帽 OpenShift 快速入门参考部署的重要更新。 

现在，您可以使用 Amazon CloudWatch Events 来处理来自 AWS Config 的资源配置和合规性更改通知。AWS Config 将记录 AWS 资源的配置更改，并根据 AWS Config 规则评估与最佳实践和内部指引有关的更改。在这次发布后，您现在可以使用 CloudWatch Events 的原生功能筛选来自 AWS Config 的通知。然后 CloudWatch Events 可以触发具体的操作，例如运行某个 AWS Lambda 函数、AWS Systems Manager 命令或终止某个 Amazon EC2 实例。

AWS Systems Manager 现在允许您选择并为运行 CentOS Linux 6.5 及更高版本的实例自动部署补丁。

现在，您可以将适用于 Amazon EC2 Auto Scaling 和 Amazon EC2 Spot 队列的启动模板用于 AWS CloudFormation 模板。启动模板是 EC2 实例启动请求模板化的新功能。

AWS Elemental MediaConvert 是一款基于文件的视频处理服务，现在提供两种定价套餐，因各自支持的编码功能而异。现行的专业套餐支持全面的专业视频处理功能，设计用于广播和多屏幕交付高质量输出。专业套餐包括创建 MPEG-2、AVC、HEVC 和 Apple ProRes 输出、双通道高质量编码以及其他高级功能，价格为 $0.0120/分钟起。新推出的基本套餐成本更低，旨在提供简单的网络分配使用案例。基本套餐支持使用 AVC 编解码器和单通道编码的输出，价格从 $0.0075/分钟起。

现在，您可以使用资源组标记 API 集中管理另外 13 项 AWS 服务的标签和搜索资源。该 API 支持 41 种 AWS 服务的五项操作，从而让您可以程序化地为资源添加标签和取消标签，列举唯一的标签键和标签值，以及列举含有特定标签的资源。有关受支持的 AWS 服务的列表，请参见资源组标记 API 文档。

在近期宣布推出对 PostgreSQL 数据库的更新之后，我们更新了 Amazon RDS for PostgreSQL 以支持 PostgreSQL 次要版本 10.3、9.6.8、9.5.12、9.4.17 和 9.3.22。这一版本修复了 PostgreSQL 社区发布的当前和先前次要版本中包含的 PostgreSQL 安全漏洞，还加入了其他缺陷修复和改进。

通过这次更新，我们还在 PostgreSQL 版本 10.3 中添加了对“amcheck”扩展 (用于验证索引结构的逻辑一致性) 的支持；将 PostgreSQL 9.6.8 中的 pg_hint_plan 扩展升级到了 1.2.2；将 PostgreSQL 版本 9.6.8、9.5.12、9.4.17 和 9.3.22 中的 PLV8 扩展更新到了版本 2.1.0。

在 AWS 管理控制台中，您只需单击几下鼠标，创建新的 Amazon RDS for PostgreSQL 数据库实例，或者使用点击式升级来升级现有实例，从而使用新的版本。在升级操作期间，您的数据库实例会在一段很短的时间内不可用。在 Amazon RDS 用户指南中可以了解有关升级数据库实例的更多信息。

Amazon RDS for PostgreSQL 让用户能够在云中轻松设置、操作和扩展 PostgreSQL 部署。有关区域可用性，请参阅 Amazon RDS for PostgreSQL 定价。

即日起，AWS Directory Service for Microsoft Active Directory (也称为 AWS Managed Microsoft AD) 可让您通过更改 AWS Managed Microsoft AD 目录的默认网站名称，提高用户登录性能。

AWS IoT Core 很高兴地宣布，我们对所有区域的所有客户放宽了默认服务限制。现在，客户每秒将获得 10000 个入站和 20000 个出站发布请求，以前分别是 3000 个和 6000 个。另外，我们现在每秒将为客户提供 500 个连接请求，原本为 300 个。有关 AWS IoT Core 限制的完整列表，请访问 AWS 服务限制页面。如果客户需要更加宽松的限制，可以通过 AWS 控制台中的支持中心创建服务限制放宽请求，请求提高限额。

Alexa for Business 现在允许您创建地址簿，从而让用户可以更方便地从共享 Echo 设备拨打电话。使用 Alexa for Business，您可以在会议室、共享办公区或酒店客房等公共区域放置 Echo 设备。这些设备称为共享 Echo 设备，您可以利用这些设备拨打电话。利用此功能，您可以创建地址簿并将它们分配给具体的共享 Echo 设备，然后用户可以要求 Alexa 按姓名拨打电话，无需说出电话号码。IT 团队可以将常用的电话号码添加到地址簿，例如 IT 帮助台或设施团队，从而让用户可以更加方便地访问这些服务。 

Amazon Elastic Block Store (EBS) 添加了新的 Amazon CloudWatch Events，可在卷创建或删除完成时通知客户。客户可以使用这些事件追踪卷状态，而无需连续轮询 describe-volume API 来确定发出命令后是否创建或删除了卷。  

即日起，AWS WAF 和 Shield Advanced 也将面向美国东部（俄亥俄）区域提供，服务范围扩展到了 8 个 AWS 区域和所有 114 个 Amazon CloudFront 边缘站点。

从现在开始，AWS Organizations 运行您使用控制台查看和控制哪些 AWS 服务拥有组织的信任访问权限。 现在，您启用信任访问权限的 AWS 服务可以访问您的组织信息并在您组织中的多个 AWS 账户中执行操作。

客户现在可以从本地或 AWS GovCloud（美国）环境使用 AWS Storage Gateway 来迁移、存储和访问位于 AWS GovCloud（美国）区域的数据。Storage Gateway 将应用程序连接到 AWS 存储，从而支持用于数据迁移、处理和分析、文件服务、备份和灾难恢复的混合云架构。使用 Storage Gateway，您可以从购买存储或备份硬件转向使用 AWS 存储服务，减少物理基础设施和管理需求。

Amazon WorkSpaces 现已面向亚太地区 (首尔) 区域推出，目前提供 WorkSpaces 服务的 AWS 区域已增至十个。此次扩增到新的 AWS 区域后，您可以在更靠近用户和数据的位置预置 WorkSpaces。而且您可以更好地满足数据主权需求，而无需承担构建本地虚拟桌面基础设施 (VDI) 的成本和复杂工作。您可以快速添加或删除 WorkSpaces 以满足动态员工队伍的需求，同时仍可保证为最终用户提供响应迅捷的体验。

现在，您可以在 AWS 德国（法兰克福）区域部署 Amazon AppStream 2.0。通过此次扩增，目前提供 AppStream 2.0 的 AWS 区域已增加至七个。在本地区域部署 AppStream 2.0 可为用户提供响应更加迅捷的体验，并可帮助您满足当地的数据合规性要求。

AWS CodeBuild 是一种完全托管的构建服务，可编译源代码、运行测试、生成可直接部署的软件包，这项服务目前已面向以下区域推出：南美洲 (圣保罗)、亚太地区 (孟买) 和欧洲 (巴黎)。借助 CodeBuild，您无需预置、管理和扩展自己的构建服务器。

现在，AWS Security Token Service (STS) 最多可让您将 IAM 角色的最长 CLI/API 会话持续时间增加到 12 小时，从而延长对 AWS 资源的联合访问时间。

您现在可以利用 Amazon SageMaker 中的新功能，加快训练并帮助您使用 Linear Learner 算法自定义线性回归和二进制分类模型。 

现在，在 AWS GovCloud（美国）区域使用 Amazon Relational Database Service (RDS) for PostgreSQL 时，可以启动 R4、db.t2.xlarge、db.t2.2xlarge 和 db.m4.16xlarge 实例类型。

R4 实例是最新一代的内存优化实例，特点是在所有上一代大小的基础上加上新的 16xlarge 实例大小。R4 实例针对内存密集型和延迟敏感型数据库工作负载进行过优化，包括数据分析、内存内数据库和高性能生产工作负载。它们提供 15.25 到 488GiB 的 DDR4 内存和 2 到 64 个 vCPU。R4 实例具备增强型联网，并支持高达 25Gbps 的网络带宽和 14Gbps 的存储专用带宽。

T2 实例以低成本提供可激增的 CPU 性能。Db.t2.xlarge 实例配备 16GiB 的内存和 4 个 vCPU，而 db.t2.2xlarge 实例配备 32GiB 的内存和 8 个 vCPU。对于需要一致的基准 CPU 性能而又偶尔需要突增到较高 CPU 性能的工作负载，如开发环境和测试环境中的数据库工作负载，建议使用上述实例。 

M4 实例在计算、内存和网络资源方面取得了平衡。db.m4.16xlarge 实例配备 256GiB 内存和 64 个 vCPU。M4 实例配备基于 Elastic Network Adapter (ENA) 的增强型联网，并支持高达 25Gbps 的网络带宽和 10Gbps 存储专用吞吐量。

在 AWS 管理控制台中，您只需单击几下鼠标，即可创建新的 Amazon RDS for PostgreSQL 数据库实例，或者使用点击式升级来升级现有实例。在升级操作期间，您的数据库实例会在短时间内不可用。要了解有关升级数据库实例的更多信息，请参阅 Amazon RDS 用户指南。

Amazon RDS for PostgreSQL 让用户能够在云中轻松设置、操作和扩展 PostgreSQL 部署。有关区域可用性，请参阅 Amazon RDS for PostgreSQL 定价。

您现在可以在亚太地区（悉尼）和欧洲（法兰克福）这两个新增的 AWS 区域使用 AWS Glue。

Amazon DynamoDB 通过增加时间点恢复 (PITR)，增强了自身的备份和恢复功能。PITR 可持续备份您的 DynamoDB 表数据，并有助于防止意外写入或删除。有了 PITR，您不必再为创建、维护或计划备份而担忧了。

适用于 Ubuntu 和 Amazon Linux 的 AWS 深度学习 AMI 现随附为 TensorFlow 1.6 定制的高级优化功能，以便跨 Amazon EC2 实例系列提供高性能训练。

AWS Fargate 平台版本 1.1.0 现已发布。此次更新增添了 Amazon ECS 任务元数据终端节点、容器运行状况检查和 ECS 服务发现支持。

适用于 MySQL、MariaDB、PostgreSQL 及 Oracle 的 Amazon Relational Database Service (RDS) 现在可让您在 AWS GovCloud（美国）区域启动 M4 实例。Amazon RDS 是一种可让用户在云端轻松设置、操作和扩展关系数据库的托管服务。

与 M3 实例相比，Amazon RDS M4 能够更好地平衡计算、内存和网络资源，具有更出色的效能且价格通常更低。要进一步了解 Amazon RDS 的 M4 实例类型的优点，请访问数据库实例类文档。

在 AWS 管理控制台中使用“启动数据库实例”精灵，只需点击几下即可创建新的 M4 数据库实例。要迁移现有的实例，请确保该实例运行的是 M4 上支持的数据库引擎版本，然后使用“修改数据库实例”选项。

Amazon Elastic Container Service (Amazon ECS) 现在提供集成的服务发现功能，让您的容器化服务可以轻松发现并连接彼此。

Amazon Web Services 目前在 Amazon Linux 2 和 Ubuntu 上提供含 .NET Core 的 Amazon Machine Images (AMI)。这些 AMI 已封装并且预先设定了 .NET Core 2.0、PowerShell Core 6.0 和 AWS 命令行界面 (CLI)，可让您快速轻松地在 Amazon EC2 上部署和执行 .NET Core 应用程序。

即日起，您可以使用 AWS Shield Advanced 控制台同时保护多个资源，例如 Amazon CloudFront、Amazon Route 53、Elastic Load Balancing 及 Amazon EC2 实例。借助此功能，您可以快速为整个环境启用高级分布式阻断服务攻击 (DDoS) 防护。

网络负载均衡器旨在确保以超低的延迟实现每秒处理上百万条请求的能力，现已在 AWS GovCloud（美国）区域提供。网络负载均衡器经过优化，能够处理不稳定的流量模式，同时在每个可用区使用单个静态 IP 地址。它在连接级别（第 4 层）运行，根据 IP 协议数据将连接路由至 Amazon EC2 实例、容器和 IP 地址。此外，它还保护客户端侧的源 IP，允许应用程序查看客户端 IP 地址以便应用程序用于进一步的处理。 

AWS Cloud9 现在支持针对基于 Python 的 AWS Lambda 功能执行本地调试。这可让您通过程序代码设定断点和步骤，帮助您在部署至 Lambda 前快速在 IDE 中逐一查看您的程序代码。

现在，您可以简化 Active Directory (AD) 用户登录名称，方法是在 AWS Directory Service for Microsoft Active Directory (也称为 AWS Managed Microsoft AD) 中添加替换的用户主体名称 (UPN) 后缀。

Real-Time Web Analytics with Kinesis Data Analytics 解决方案有助您更轻松地追踪网站活动。该解决方案可自动预置实时追踪及视觉化网站点击串流资料所需的服务。Real-Time Web Analytics with Kinesis Data Analytics 解决方案的设计可提供实时分析及视觉化指标架构，能让您专注于增加新指标，无须费神管理潜在基础设施。

AWS CodePipeline 现在可以执行管道，以响应来自 AWS S3 的基于推送的触发器。先前，如果您使用 S3 作为源操作，CodePipeline 会定期检查是否有变更。现在，S3 会在 S3 对象发生变更并在 CodePipeline 中触发管道执行时，传送 Amazon CloudWatch Event。

Amazon Polly 是一种文本转语音服务，它使用高级深度学习技术来合成很像人声的语音。全新 SSML Breath 功能可模仿正常说话时的呼气和/或吐气。使用 SSML Breath 标签，您现在可插入适当的呼吸声音使 Amazon Polly 产生的语音更加自然，就像文字是由人类发言人述说一样。

现在，有了 AWS Elemental MediaLive，您可以编辑输入内容和用于创建实时渠道的输入安全组。这意味着，您可以快速轻松地更新现有设置，以便在提取点继续使用永久 IP 地址的情况下更改配置。输入可以是 RTMP 推送或提取、包含前向纠错 (FEC) 的 RTP 或 HLS。输入安全组可以限制输入权限，防止未经授权的第三方将内容推送到渠道中，是进行 RTP 和 RTMP 推送输入的必备功能。

PostgreSQL 数据库版本 9.6.6 修复了三个 PostgreSQL 安全漏洞和其他错误，并提升了性能。兼容 PostgreSQL 的 Amazon Aurora 已更新至版本 1.1，以便为 PostgreSQL 的这一新版本提供支持。

基于文件的视频处理服务 AWS Elemental MediaConvert 现面向全球范围内的五个新区域提供：美国东部（俄亥俄）、加拿大（中部）、亚太地区（首尔）、欧洲（伦敦）和南美洲（圣保罗）。AWS Elemental MediaConvert 允许使用任何大小内容库的视频提供商轻松可靠地对点播内容进行转码，以便在广播电视和多个屏幕上播放。该服务可独立运行或作为 AWS Media Services 的一部分运行，后者是一系列服务，构成了基于云的工作流程的基础，并为您提供创建、打包和交付视频所需的各种功能。 

Automotive Grade Linux (AGL) 适用的 AWS IoT 架构可协助您将 AWS IoT 及 AWS Greengrass 整合至 AGLAGL该架构包含使用 AGL 应用程序架构及 AWS IoT 设备软件开发工具包构建的 AWS Greengrass 核心及 AWS IoT 连结服务。

AWS Elemental MediaPackage 是一种视频发放与即时打包服务，可使视频发布者安全可靠地大规模传送流内容。该服务可独立运行或作为 AWS Media Services 的一部分运行，后者是一系列服务，构成了基于云的视频工作流的基础，为您提供创建、打包和交付流视频所需的各种功能。

Amazon RDS for MariaDB 现已在所有 AWS 区域中支持 MariaDB 服务器 10.0.34，10.1.31 和 10.2.12 次要版本。这些新版本包括 MariaDB 数据库引擎的一些修复和功能改进。

现在，您可以在 Amazon Elastic Container Service (Amazon ECS) 任务定义中使用 Docker shm-size 和 tmpfs 参数。

从今天开始，您可以通过 AWS Cost Explorer API 以编程的方式访问 Amazon EC2 预留实例 (RI) 购买建议。RI 购买建议是根据您过去的使用情况计算得出的，可以指明有可能节省成本的机会。为了获得量身定制的建议，您可以调整 RI 参数 (例如，仅针对一年期部分前期可转换的 RI 返回建议)，以及系统计算建议所依据的历史使用周期 (例如，过去 60 天)。确定了可满足您的业务需求的最佳 RI 组合之后，即可访问 Amazon EC2 RI 购买控制台，或者使用 AWS 开发工具包，就您的见解采取行动并购买预留实例。

从今天开始，Lambda@Edge 允许您访问面对源的事件中的额外白名单标头，包括自定义表头，从而进一步自定义 Amazon S3 存储桶中所存储内容的分发。例如，您可以将 Amazon CloudFront 配置为缓存国家/地区标头并转发到 S3 源，然后根据查看器的位置，使用 Lambda@Edge 将查看器动态重定向到您网站的特定国家/地区版本。CloudFront 还会缓存响应，以进一步提高您的网站对后续请求的响应性能。

截至目前，您可以使用 S3 源将 Amazon CloudFront 配置为仅基于以下三个标头转发和缓存对象：Access-Control-Request-Headers、Access-Control-Request-Method 和 Origin。这限制了对于 Lambda@Edge 全部潜能的使用，因为当您想自定义传输存储在 S3 存储桶中的内容的分发时，只能使用 Cookie 和查询字符串。但在此次发布后，您可以使用 S3 源将 CloudFront 配置为缓存和转发多个其他标头，例如 CloudFront-Viewer-Country 或 CloudFront-Is-*-Viewer，然后使用 Lambda@Edge 根据这些标头自定义内容，并以低延迟分发给查看器。要查看所有支持的标头，请单击此处。

使用此新功能不会产生额外费用。要了解有关 Lambda@Edge 的更多信息，请访问产品页面。有关如何使用此新功能的更多信息，请参阅以下资源：

• 展示基于查看器位置和查看器设备类型个性化内容的示例。
• 展示使用标头选择基于内容的动态源的示例。 

AWS Config 现在支持一种新的 API 来获取在您的 AWS 账户中记录的一个或多个资源的当前配置信息。以前，您一次只能检索一个资源的当前资源配置和历史配置信息。现在您可以使用新 API 获取多个资源的当前资源配置。您仍然可以使用现有 API 获取单个资源的历史信息。

今天我们宣布 AWS Key Management Service（KMS）为客户提供有关安全使用和管理密钥的更多保障。现在，密钥由符合美国联邦信息处理标准（FIPS）出版物 140-2 要求的硬件安全模块（HSM）在 KMS 中创建和使用，让客户更加放心。客户还可以选择使用 API 终端节点的 KMS 请求，使用通过 FIPS 140-2 验证的加密模块终止 TLS 会话。

AWS 培训与认证与 edX 及 Udemy 合作，协助学员以更灵活的方式通过在线学习获得 AWS 云技能。

现在，AWS Elastic Beanstalk 在更多区域为 Docker 和 EC2 实例类型（P3、X1、C5、M5）提供支持，并在所有区域支持 Ruby 2.5。

Amazon SageMaker 现在支持 ml.p3.2xlarge 实例，适用于 Jupyter 笔记本电脑的数据探索和预处理。Amazon SageMaker ml.p3.2xlarge 实例采用 NVIDIA Volta GPU，它具备最高每秒 125 万亿次单精度浮点运算能力，从而有利于您执行更快笔记本内训练。 

您现在可以在 AWS GovCloud（美国）区域使用网络地址转换 (NAT) 网关。NAT 网关是一种高可用性的 AWS 托管服务，利用它可以方便地从 Amazon Virtual Private Cloud (Amazon VPC) 中的私有子网中的实例连接到 Internet。以前，您需要启动 NAT 实例才能为私有子网中的实例启用 NAT。 

从今天起，AWS Elemental MediaTailor 支持 Video Player-Ad Interface Definition (VPAID) 标准。VPAID 允许视讯发布者提供高互动性的视讯广告，并从能够赚取收入的串流收集查看指标。您现在可以在同一串流中使用 AWS Elemental MediaTailor，提供串接于服务器端的线性广告（使用 VAST 标准）及插入于客户端的交互式广告（使用 VPAID 标准）组合。

今天，我们发布了将 GraphQL 用于 AWS AppSync Android 软件开发工具包的支持。本次发布还支持复杂对象功能，这样可以借助使用 Amazon DynamoDB 链接存储在 Amazon S3 中的内容执行 GraphQL 操作。利用这些功能，客户可以将来自 Amazon DynamoDB、Amazon Elasticsearch Service 或 AWS Lambda 等数据源的数据实时发送到应用程序，实现实时数据流。

借助 Amazon Athena 的强大功能，AWS CloudTrail 可实现更方便地搜索 CloudTrail 日志文件。以前，您必须使用 Athena 控制台或 AWS CLI 手动创建 CloudTrail 表，并且必须确保配置正确，数据定义与 CloudTrail 日志格式一致。现在，您只需在 CloudTrail 控制台的事件历史页面输入存储 CloudTrail 日志的 Amazon S3 存储桶，CloudTrail 将会自动为您创建 Athena 表。表创建之后，您将可以直接跳转至 Athena 控制台的查询编辑器，立即开始运行查询。

从今天开始，您可以使用 Amazon CloudFront，协商使用椭圆曲线数字签名算法 (ECDSA) 的 HTTPS 源连接。与较老的 RSA 算法相比，ECDSA 使用的密钥更小、更快，但同样安全。密钥缩小后还提高了源每秒可以处理的 TLS 握手包数量，从而节约计算周期，降低加密成本。如要启用 ECDSA 功能，只需将您的源服务器配置为使用和首选 ECDSA 证书。使用此新功能不会产生额外费用。如需了解更多有关 CloudFront 支持 ECDSA 的信息，参阅博文和 CloudFront 开发人员指南。

 

我们很高兴地宣布推出 Lumberyard Beta 1.13。本次发布包含 220 多项改进、漏洞修复和新功能，帮助游戏团队以更少的工程资源创建云连接游戏。其中的一些亮点包括：

AWS 快速入门团队和解决方案架构师与 AWS 合作伙伴携手，欣然宣布推出三种新的 Amazon Connect 集成： 

兼容 PostgreSQL 的 Amazon Aurora 现已在 12 个区域开放。增加 AWS 亚太区域 (新加坡) 后，将为您提供新的数据库放置、可用性和可扩展性选择。

从今天起，Amazon Elasticsearch Service 将支持 Elasticsearch 6.2 和 Kibana 6.2。Elasticsearch 6.2 在 Elasticsearch 6.0 堆栈的基础上推出了多项增强，包括新的排序评估 API、索引分裂 API、Vega 交互式可视化、以及利用分页的组合式聚合等。

兼容 PostgreSQL 的 Amazon Aurora 现已在 11 个区域开放。增加 AWS 欧洲 (伦敦) 区域后，将为您提供新的数据库放置、可用性和可扩展性选择。

即日起，除 Amazon EC2 RI 外，您还可以通过 AWS Cost Explorer 中的预留实例 (RI) 覆盖率报告更好地了解和管理 Amazon RDS、Amazon Redshift 和 Amazon ElastiCache 预留。通过 RI 覆盖率报告，您可以查看 RI 覆盖的运行实例小时数百分比，并在您定义的时间线内与用户定义的覆盖率阈值进行对比。您可以查看 RI 覆盖率概况 (例如全运行时段的覆盖率)，也可以按账户、实例类型、区域、标签等进行筛选，深入探究详细信息。您也可以访问与覆盖率相关的其他信息，例如，按需使用的小时数、节点类型以及使用区域。您可以根据这些信息优化 RI 购买策略 (例如，确认始终以按需费率运行的实例小时数，并购买匹配的 RI)。

Amazon Inspector 现在支持对适用于通用漏洞披露 (CVE) 的 Amazon Linux 2、安全性最佳实践和运行时行为分析进行安全评估。要运行安全评估，只需在所需的 Amazon EC2 实例上安装 Amazon Inspector 代理，在 Inspector 控制台中配置您的评估，然后即可运行评估。 

借助与 Teradici 联合制作的全新 Quick Start，只需大约 30 分钟，您便可在 Amazon Web Services（AWS）云上部署适用于云视频编辑的高可用性架构。通过在 AWS 上部署，可以搭建用于转换视频的高性能环境。视频编辑涉及大型文件，因此需要功能强大的图形处理器（GPU）工作站。Amazon Simple Storage Service（Amazon S3）提供持久的可扩展对象存储。 

Amazon Elasticsearch Service 现在支持 Seunjeon 插件，这是一款热门的开源韩语文本分析器，借助它，开发人员可以轻松对韩语文档进行全文本搜索。该插件内置韩语词典，可以识别合成词并根据上下文将其拆分为多个术语。现在，开发人员可以使用此插件对韩语文本进行分析操作，例如分词（将一个字符串拆分为多个词语）、提取词根（将文本转换为词根形式）、删除停用词（常见的低价值术语），并根据同义词进行匹配。

Amazon Chime 即将推出全新无忧定价模式，以后购买和使用 Amazon Chime 更简单了。在这一新的定价方式下，您只需为当天主持会议的用户付费即可，参加者仍可免费参会。使用费为每位用户每天 3.00 USD，每位用户每月的费用不超过 15.00 USD。此外，我们将停止提供升级方案，所提供方案将从三种缩减至两种。基础方案将增收屏幕共享和用户管理费用，其余服务仍然免费。通过实施这些变更，我们简化了定价方式，不仅可以让您轻松省钱，还可以为您的更多用户提供 Amazon Chime 专业版功能。

Amazon RDS for MySQL 现已在所有 AWS 区域支持 MySQL 社区版的次要版本 5.5.59、5.6.39 和 5.7.21。这些新版本包括 MySQL 数据库引擎的一些修复和功能改进。

AWS Service Catalog 是企业、系统集成商和托管服务提供商用来组织、管理、预置以及运行 AWS 上的云资源的解决方案，现在允许客户自定义控制台的外观和感觉。客户可以设置 AWS Service Catalog 的控制台品牌，从而与其内部应用程序保持一致，在用户通过单点登录和导航门户等内部应用程序访问 AWS Service Catalog 时提供更加顺畅的用户体验。

您现在无需加载或转换数据，即可使用 Amazon Redshift Spectrum 直接查询 Amazon S3 外部表中存储的标量 JSON 和 Ion 数据类型。 

AWS Managed Microsoft AD 是适用于 Microsoft Active Directory 的 AWS Directory Service 的别称，从今天开始您可以用它更轻松地管理托管目录的管理许可。您可以在 AWS Managed Microsoft AD 中将现有的 Microsoft Active Directory (AD) 用户添加到新的 AWS 委托 AD 安全组，从而将管理许可授予这些用户。

AWS 解决方案团队现已更新了 Video on Demand on AWS，此解决方案会自动预置必要的服务以在 AWS 上构建可扩展的分布式视频点播工作流。它借助 AWS Elemental MediaConvert 的广播级功能，提供 H.265 (HEVC) 和 H.264 (AVC) 压缩、二次编码以及最高 4K 分辨率的输出。 此解决方案的部署十分方便，更提供了示例架构，以便您用于在 AWS 上搭建全球消费级视频工作流。您可以根据自己的需要对该架构进行自定义。

Amazon WorkSpaces 推出了教育定价模式。此模式推出后，符合条件的教育机构可以享受 Microsoft 提供的许可折扣，每月最高节省 14% 的费用。如果您所在的机构符合 Microsoft 许可条款和文档要求，那么每位用户每月可节省 3.52 USD，即每小时节省 0.03 USD。

AWS Storage Gateway 服务扩展了文件网关的 CloudWatch Event 集，有助于混合云工作流程实现自动化，并且现在支持“申请方付款”Amazon S3 存储桶。

今天，AWS 向 AWS GovCloud（美国）区域增加了第三个可用区（简称为“AZ”）。第三个 AZ 向客户提出了敏感数据和法规合规性要求，并提高了灵活性，可帮助客户在 AWS GovCloud（美国）构建可扩展、具有容错能力且可用性高的应用程序。它还可以帮助客户充分利用新推出的 AWS 高级服务。

Microsoft SQL Server 推出了新的次要版本，修复了性能和安全性问题。Amazon RDS for SQL Server 为以下版本提供新的次要版本支持：Windows 操作系统上的 Microsoft SQL Server 2017、2016、2014、2012 和 2008 R2 速成版、Web 版、标准版和企业版。

Amazon Elasticsearch Service 现可在短短几秒内更新您的访问策略。访问策略用于控制有权访问您的 Amazon Elasticsearch Service 域的 IAM 用户或角色以及 IP 地址。 

企业、系统集成商以及托管服务提供商使用 AWS Service Catalog 创建、监管和管理 IT 服务目录。现在，AWS Service Catalog 宣布推出 AutoTags。AutoTags 是一种标识产品组合、产品以及启动产品的用户的标签，由 AWS Service Catalog 自动应用于预配置的资源。

请注意：此快速入门不再可用。有关最新的快速入门目录，请访问 https://aws.amazon.com/quickstart/。

AWS Systems Manager 现已支持 InSpec by Chef，这是一种可帮助您以代码形式执行配置合规性的开源框架。 

兼容 MySQL 的 Amazon Aurora 版本现已在 14 个区域推出。增加 AWS 亚太地区 (新加坡) 后，将为您提供新的数据库放置、可用性和可扩展性选择。

Amazon Connect 现已通过 SOC (系统与组织控制) 认证。SOC 报告是独立的第三方检查报告，阐明 AWS 如何达成关键合规性控制和目标。AWS 通过对 AWS 控制执行广泛的第三方审核来确保 SOC 合规性。这些审核能够确保采取适当的安全措施和程序，防止出现安全风险，影响客户和公司数据的机密性、完整性和可用性。第三方审核的结果会发布在 AWS SOC 合规性网站上，审核人员可以查看已发布的报告，详细了解为 AWS 运营和合规性提供支持的既有控制措施。

AWS 的 Snowball 服务进入亚太区域 (新加坡)。 

AWS OpsWorks for Chef Automate 目前支持 Chef Automate 版本 1.8.3，其中包括 Chef 的基础架构合规性扫描器。 

现在可以将 AWS Batch 作为 Amazon CloudWatch 目标进行添加，从而方便地将 Amazon CloudWatch 用于事件驱动性的 AWS Batch 工作负载。  Amazon CloudWatch Events 能够近实时地通知您 AWS 资源变化，使您能够快速响应可能影响性能或安全性的应用程序可用性问题或配置变化。您只需要编写规则以指明需要关注哪些与您的应用程序有关的事件，以及当规则与事件匹配时要执行哪些自动化操作。您可以创建 Amazon CloudWatch Events 规则，然后指定 AWS Batch 作业 ARN，从而将 AWS Batch 添加为目标。如果规则与事件匹配，它将会调用批量提交作业 API 从而启动任务。例如，您可以根据事件模式或使用 Amazon CloudWatch Events 的日程向 AWS Batch 提交作业。在推出此功能前，用户必须使用 AWS Lambda 等服务作为一种解决方案，来发挥 Amazon CloudWatch 在处理事件驱动性批量工作负载上的优点。此功能在所有开通 AWS Batch 的 AWS 公有区域开放。 

Amazon CloudWatch 现在允许您将 AWS Batch 作为事件目标以运行批处理计算工作负载。Amazon CloudWatch Events 能够近实时地通知您 AWS 资源变化，使您能够快速响应可能影响性能或安全性的应用程序可用性问题或配置变化。您只需要编写规则以指明需要关注哪些与您的应用程序有关的事件，以及当规则与事件匹配时要执行哪些自动化操作。例如，您可以每小时或按其他时间间隔 (低至 1 分钟) 调用 AWS Lambda 函数或通知 Amazon SNS 主题，或获取 Amazon EBS Volumes 快照。AWS Batch 是一种完全托管的服务，根据提交的任务数量和资源要求，自动预置计算资源，优化工作负载的分配，因此无需安装或管理批处理计算软件。您只需为存储和运行您的批处理任务而创建的 AWS 资源 (如 EC2 实例) 付费。

带有 SQL Server Enterprise 的 Windows 现已支持 t2.xlarge 和 t2.2xlarge 实例类型。Amazon EC2 T2 实例是成本最低的 Amazon EC2 通用型实例类型，它提供基准水平的 CPU 性能，并且能够突增到更高的性能。T2 实例非常适合各种不同的通用型应用程序，例如，微服务、中小型数据库以及产品原型。

在 AWS Fargate 启动类型上运行的容器现在符合 ISO、PCI、SOC 1、SOC 2 和 SOC 3 标准的合规性要求，以及 HIPAA 的资格标准。这意味着 AWS Fargate 上的容器工作负载现在可以处理受监管的金融数据或受保护健康信息 (PHI)。

AWS Server Migration Service (SMS) 可轻松将工作负载迁移到 AWS，现已在 AWS 亚太区域 (新加坡) 开放。

利用更多 IOPS 预置数据库存储，可以降低延迟，提高吞吐量。Amazon RDS for SQL Server 现在允许为每个数据库实例预置最高 32,000 个 IOPS，之前为 20,000 个 IOPS。