4 月 2018 日

在 2019 年游戏开发者大会 (GDC) 上宣布后，Amazon GameLift Realtime Servers 现已推出，可以帮助游戏开发者创建和自定义平价游戏服务器。

无服务器聊天机器人框架是一款解决方案，可帮助 AWS 客户使用其他语言操作聊天机器人，而无需开发支持语言分析、抽象化以及知识培训的后端平台。该解决方案与 AWS Lambda 等托管服务集成，可运用机器学习算法；并与 Amazon Polly 集成，以便将文本转换为逼真的语音。

该解决方案部署了 Amazon API Gateway 终端节点，客户可以通过该终端节点发送请求；同时具备 AWS Lambda 功能，可运用机器学习算法；它还与 Amazon Polly 集成，可将文本转换为逼真的语音；另外可使用 Amazon DynamoDB 表来存储对话日志和交互上下文；最后，它还部署了 Amazon S3 存储桶，用于存储配置文件。此外，该解决方案还包括一个示例 Web 应用程序，您可以将其用作参考框架，以创建适合您业务需求的应用程序。有关更多信息，请参阅解决方案网页。

AWS 解决方案团队传达了 AWS 架构最佳实践并为平台开发了标准化的自动解决方案。我们的产品目前已在 AWS Answers 网页上推出，在该网页上，客户可以按类别浏览常见问题来查找以简洁的解决方案简述或综合性解决方案形式提供的解答，这些解决方案是可满足特定业务需求的经 AWS 审查的、自动的全包式参考实施。

借助 AWS Serverless Application Model (SAM) 命令行界面 (CLI)，您可以在本地构建、测试和调试 AWS SAM 模板定义的无服务器应用程序。现在，您可以使用 sam logs 命令来获取、跟踪和筛选由 AWS Lambda 函数生成的日志。您还可以使用 sam local start-lambda 命令从自动测试中调用本地 Lambda 函数。

Amazon RDS Performance Insights 是一种先进的数据库性能监控功能，可轻松地诊断和解决 Amazon RDS 数据库的性能问题，该功能现已在 Amazon RDS for PostgreSQL 上全面推出，适用于 PostgreSQL 主要版本 10。该功能的免费套餐允许保留数据 7 天，付费套餐则支持长期保留数据。

Oracle 补丁集更新包含重大安全更新和其他重要更新。2018 年 4 月发布的 PSU 现可用于 Amazon RDS for Oracle。要了解有关 Amazon RDS 上支持的 Oracle PSU 的更多信息，请访问 Amazon RDS 修补程序更新文档。

从今天起，您可以将现有的 Red Hat Enterprise Linux 高级订阅与 Amazon EC2 Spot 实例一起使用。通过此次启动，企业客户可以更轻松地将工作负载迁移到云端，并立即充分利用 Spot 实例提供的深度成本节约优势。 

您现在可在亚太地区（孟买）区域使用 AWS IoT Core。通过此次扩容，目前提供 AWS IoT Core 的 AWS 区域已增加至十二个。在本地区域运行 AWS IoT Core 可帮助您最大限度减少延迟，并满足当地的数据合规性义务。

AWS IoT Core 是一款托管的云平台，使互联设备可以轻松安全地与云应用程序及其他设备交互。AWS IoT Core 可以支持数十亿台设备和数万亿条消息，并且可以对这些消息进行处理并将其安全可靠地路由至 AWS 终端节点和其他设备。借助 AWS IoT Core，您的应用程序可以随时跟踪所有设备并与其通信，即使这些设备未处于连接状态也不例外。

要查看提供 AWS IoT Core 的区域的完整列表，请参阅 AWS 区域表。访问入门页面可开始使用 AWS IoT Core；访问定价页面可查看亚太地区（孟买）和其他区域的定价。

AWS 无服务器应用程序模型 (SAM) 命令行界面 (CLI) 也称 SAM Local，使用它可以在本地构建、测试和调试 AWS SAM 模板定义的无服务器应用程序。现在，您可以在您选择的运行时，使用 SAM init 命令初始化可随时部署的 SAM 应用程序。

AWS Lambda 现在支持将 Amazon SQS 作为事件源。这可让您将消息队列用作事件源，使用 Lambda 构建无服务器应用程序。Amazon SQS 是一项完全托管的消息队列服务，有助于实现分布式软件组件和微服务之间的可靠通信。

在 AWS GovCloud（美国）区域，我们更新了 Amazon RDS for PostgreSQL 以支持 PostgreSQL 次要版本 9.6.6、9.5.10、9.4.15 和 9.3.20。这次发布修复了三项 PostgreSQL 安全漏洞，此外还包含对其他错误的修复以及改进。

通过这次更新，我们还增加了对以下扩展的支持：用于在版本 9.6.6 中模拟部分通用功能和数据包子集的“orafce”扩展；以及用于在版本 9.6.6 中提供函数前缀范围功能的“prefix”扩展。

在 AWS 管理控制台中，您只需单击几下鼠标，创建新的 Amazon RDS for PostgreSQL 数据库实例，或者使用点击式升级来升级现有实例，即可使用新的版本。在升级操作期间，您的数据库实例会在短时间内不可用。要了解有关升级数据库实例的更多信息，请参阅 Amazon RDS 用户指南。

Amazon RDS for PostgreSQL 让用户能够在云中轻松设置、操作和扩展 PostgreSQL 部署。有关区域可用性，请参阅 Amazon RDS for PostgreSQL 定价。

Amazon EC2 队列是一项全新的功能，它简化了跨不同 Amazon EC2 实例类型、可用区以及按需、Amazon EC2 预留实例 (RI) 和 Amazon EC2 Spot 购买模式预置 Amazon EC2 容量的方式。现在只需一次 API 调用，即可按照期望的规模、性能和成本，跨 EC2 实例类型和购买模式预置容量。 

2018 年 9 月 – 此快速入门已针对 TIBCO Cloud Integration - BusinessWorks (TCI-BW) 进行更新。有关更多信息，请参阅适用于 TIBCO Cloud Integration - BusinessWorks 的 AWS 快速入门。

现在，Amazon WorkSpaces 可让您控制 WorkSpaces 可以访问的 IP 地址。借助基于 IP 地址的控制组，您可以定义并管理可信 IP 地址组，并且仅允许用户在连接至可信网络时访问 WorkSpaces。借助此功能，您可以加强对安全状况的控制。

这次更新后，您现在可以通过 Amazon Inspector 控制台计划重复性的安全评估任务。此外，您还可以使用 Systems Manager 运行命令，直接从 Inspector 控制台安装 Inspector 代理。

现在，您可以在 Amazon SageMaker 中访问 Amazon Virtual Private Cloud (VPC) 培训和托管工作流程资源。借助这项新功能，您可以使用只能通过 VPC 访问的 Amazon Simple Storage Service (S3) 存储桶存储培训数据，并存储和托管通过培训流程衍生的模型构件。除了 S3 之外，模型还可以访问 VPC 中包含的其他所有 AWS 资源。  提供 VPC 培训和托管资源支持还可让您使用 VPC 流日志监控流入和流出 Amazon SageMaker 算法和模型的所有流量。

Amazon DynamoDB 全局表现已在亚太地区（新加坡）区域提供。使用全局表，您可以向大批量的全局性应用程序赋予对 Amazon DynamoDB 表的本地访问权限，从而实现快速读写。您还可以使用全局表将 DynamoDB 表数据复制到其他 AWS 区域，从而提高可用性。

Amazon S3 的 Amazon CloudWatch 指标现在包括 Amazon Glacier 和 S3 单区不经常访问对象 (S3 One Zone-IA) 存储类别的存储指标。CloudWatch 存储指标将包括上传到 S3 单区 – IA 或使用 S3 生命周期策略从 S3 标准或 S3 标准 – IA 存储类转换为 S3 单区 – IA 或 Amazon Glacier 的存储。这些存储指标还将包括应用于 Amazon Glacier 中的对象以及 S3 标准 – IA 和 S3 单区 – IA 中的小对象的对象开销字节。

使用 AWS Elemental MediaPackage，您现在可以将采用公用媒体应用格式（Common Media Application Format，CMAF）分段的 MP4 HLS 终端节点添加到直播频道中。在此之前，已经支持 Apple HLS、Microsoft Smooth Streaming 和 DASH 终端节点。支持 CMAF HLS 终端节点后，您可直接提取单个直播流媒体并进行格式转换，从而在连接的电视机、手机、计算机、平板电脑以及游戏机上播放，同时还可向 Apple 设备发送高效视频编码（High-Efficiency Video Codec，HEVC）内容，获得更高的视频质量，包括高动态范围（High Dynamic Range，HDR）以及内容保护功能，潜在可降低发行成本。

AWS Deep Learning AMI 现已在以下 5 个新区域推出：美国西部（加利福尼亚北部）、加拿大（中部）、南美洲（圣保罗）、欧洲（伦敦）和欧洲（巴黎）。目前 AMI 已在全球 16 个 AWS 区域推出。

现在，您可以将位于本地或云端的自我管理的 MySQL 数据库安全地迁移到 Amazon Aurora。您可以在 Amazon S3 中创建加密的数据库备份，然后将其恢复到 Aurora，或者通过加密连接复制您的数据，从而完成大型数据库的迁移。

AWS Deep Learning AMI 现在包含 Chainer 4 和 Microsoft Cognitive Toolkit (CNTK) 2.5.1 的高级优化，旨在 Amazon EC2 实例上提供更高性能的训练。

Amazon DynamoDB Accelerator (DAX) 现已面向美国东部（俄亥俄）区域提供。DAX 可让您使用完全托管且高度可用的内存缓存，为大型 Amazon DynamoDB 表提供快速读取性能。

AWS Fargate 现已在三个新 AWS 区域推出：美国东部（俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）。

AWS Database Migration Service (DMS) 和 AWS Schema Conversion Tool (SCT) 现在允许您将 Linux、UNIX 和 Windows (Db2 LUW) 上的 IBM Db2 数据库转换并迁移到任何支持 DMS 的目标。这样您可以迁移更多的老数据库，从而加快向云迁移的步伐。

AWS Server Migration Service (SMS) 可轻松将工作负载迁移到 AWS，现已面向 AWS 南美洲 (圣保罗) 区域开放。 

现在，在 AWS GovCloud（美国）区域使用 Amazon Relational Database Service (RDS) for Oracle 时，可以启动 R4、db.t2.xlarge 和 db.t2.2xlarge 实例类型。

您现在可以使用 AWS Config 来记录 AWS Lambda 的配置更改。通过 AWS Lambda，无需预置或管理服务器即可运行代码。借助 Config，您可以跟踪对 Lambda 函数、运行时环境、标签、处理程序名称、代码大小、内存分配、超时设置和并发设置所做的更改。您还可以记录对 Lambda IAM 执行角色、子网和安全组关联所做的更改。此外，您现在还可以使用托管的 Config 规则检查 Lambda 函数是否会禁止公共访问。

更新后的快速入门只需大约 5 分钟时间，即可在 Amazon Web Services (AWS) 云上构建高可用、安全的全球传输网络。它将会在 AWS 上的中央 Virtual Private Cloud (VPC) 中部署 Aviatrix Controller 和 Aviatrix Gateway，以中枢-辐射模式管理远程网络 (辐射 VPC) 之间的路由。中央交通中枢 VPC 与辐射 VPC 相连，促进辐射 VPC 与本地网络之间的通信。

Random Cut Forest (RCF) 算法是目前 Amazon SageMaker 提供的最新嵌入算法。Amazon SageMaker 是一个完全托管的平台，可以帮助开发人员和数据科学家快速而轻松地构建、训练和部署任何规模的机器学习模型。

您现在可以使用您通过 AWS Key Management Service (KMS) 管理的自己的密钥来加密 AWS X-Ray 数据。

AWS Identity and Access Management (IAM) 现在允许您将一个 IAM 策略条件用于所有 AWS 服务以控制具体区域的访问权限，从而简化权限的管理。只需在 IAM 策略的条件元素中添加新的全局条件键“aws:RequestedRegion”，即可控制 IAM 委托任 (用户或角色) 可以执行 AWS 操作的区域的访问权限。

AWS CodeCommit 是一项完全托管的源控制服务，现已在欧洲 (巴黎) 区域开放。CodeCommit 可使企业方便地托管安全、可扩展性高的私有 Git 存储库。

现在，在 AWS GovCloud（美国）区域，您可以在我们的第二代密集计算 (DC2) 节点上启动 Amazon Redshift 集群。与上一代 DC1 节点相比，DC2 节点价格不变，但性能却是上一代的两倍。

 

Amazon CloudFront 宣布在新加坡增加第三个边缘站点，在台北增加第二个边缘站点。 我们为 AWS 基础设施每增加一个边缘站点，都将提高 CloudFront 的能力，以低延迟和高可用率在全球交付安全的内容。 有关 CloudFront 全球基础设施的完整列表，请访问 CloudFront 详细信息网页。

 

Amazon Polly 是一种将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新的支持语音功能的产品。文本转语音 API 现已是符合 HIPAA 要求的一项 AWS 服务

您现在可以使用 AWS IoT Analytics 来大规模清理、加工、丰富、存储和分析 IoT 数据。AWS IoT Analytics 是一款完全托管的服务，使用它可以方便地对来自 IoT 设备和传感器的海量数据进行复杂的分析，帮助客户深入洞察，更精准地作出有关 IoT 和机器学习应用程序的决策。

您现在可以使用 AWS Config 记录 AWS Elastic Beanstalk 资源类型的配置更改。AWS Elastic Beanstalk 服务可以部署和扩展以多语言开发的 Web 应用程序和服务。您只需上传代码，Elastic Beanstalk 将自动处理包括容量预置、负载均衡、自动扩展和应用程序运行状况监控在内的部署工作。使用 Config，您可以跟踪对 Elastic Beanstalk 应用程序、应用程序版本、环境以及该环境中配置的所有资源的更改。例如，您可以查看环境平台版本、部署和扩展策略、运行状况策略以及标签等方面的更改。此信息对于企业的审计与合规使用案例特别有用。

您现可在 AWS 亚太地区（孟买）区域使用 AWS Glue。

今天，AWS Auto Scaling 将推出两项增强功能，助您更灵活直观地扩展应用程序资源：基于资源标签和全新扩展控制面板的扩展计划。

我们即将举办 AWS Certified Security - Specialty 考试。通过这一新考试，经验丰富的云安全专家能够展示并证实其在如何确保 AWS 平台安全方面的知识。

关于考试
安全考试的范围涵盖事件响应、记录和监控、基础设施安全、身份和访问权限管理，以及数据保护。该考试将检验对专业数据分类、数据加密方法、安全 Internet 协议以及实施它们所用的 AWS 机制的理解情况。

当前获得 Cloud Practitioner 或 Associate 级别认证的任何人都可以参加该考试。我们建议应试者满足以下要求：在设计和实施安全解决方案方面拥有五年的 IT 安全从业经验，并且在保障 AWS 工作负载安全方面至少有两年的实践经验。

了解更多信息并报名 >>

如果您有关于考试报名的问题，请联系我们。

祝您好运！

宣布在 AWS IoT 控制台中提供新的本地化支持。现在，我们已向 AWS IoT 控制台添加更多语言区域支持，使之更易于在 IoT 覆盖区域使用。新增加的语言包括德语、葡萄牙语、西班牙语、意大利语和繁体中文。

AWS IoT 控制台是与 IoT Core、IoT Device Management、Greengrass 和 Amazon FreeRTOS 等 AWS IoT 服务进行交互并对其进行监控的主要工具。

除了英语、法语、日语、韩语和简体中文这些现有语言之外，AWS IoT 控制台现在还提供五种新语言版本。

 

AWS CloudHSM 是基于云的硬件安全模块 (HSM)，让您能够在 AWS 云上轻松生成和使用自己的加密密钥。通过此次发布，CloudHSM 现可在 AWS GovCloud（美国）区域使用。借助 CloudHSM，您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理自己的加密密钥。

AWS 区块链模板让您可以利用常见的开源框架，快速而轻松地创建和部署安全的区块链网络。 区块链是一项技术，有了它，可以构建可供多方记录交易的应用程序，而无需可信的中心权威机构来确保交易经过验证并且安全无虞。区块链通过建立点对点网络来实现这一点，在此类网络中，每个参与者都可以访问用于记录交易的共享总账。这些交易是计划好的、不可变的且可独立验证的。

Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准 SQL 分析 Amazon S3 中的数据。Athena 属于无服务器服务，因此您无需管理任何基础设施，且只需为您运行的查询付费。今天，我们发布了新版 JDBC 驱动程序，该版本新增了多种功能 (例如 Array 数据类型支持)，修复了一些错误，并提升了性能。

此驱动程序的 2.x 版本是上一版本的重大版本升级。有关增强功能的完整列表，请参阅发行说明。我们建议您先查看迁移指南，了解新版 (2.x) 驱动程序相较于旧版 (1.x) 驱动程序的更改，然后再在生产系统中使用新版本。除了 JDBC 驱动程序，客户还可以使用 ODBC 驱动程序 (一种 API) 或通过 AWS 控制台连接到 Amazon Athena。

 

自今日起，除 Amazon EC2 建议外，您还可以通过 AWS Cost Explorer 获取定制的 Amazon RDS RI 购买建议。

自今日起，除 Amazon EC2 建议外，您还可以通过 AWS Cost Explorer 获取定制的 Amazon RDS RI 购买建议。

自今日起，Amazon DynamoDB 静态加密将在另外 10 个区域推出：美国西部（加利福尼亚北部）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲（伦敦）、欧洲（法兰克福）和南美洲（圣保罗）。随着这些区域的增加，DynamoDB 静态加密现已在包括欧洲（爱尔兰）、美国东部（弗吉尼亚北部）、美国东部（俄亥俄）和美国西部（俄勒冈）在内的 14 个区域提供。

Amazon EC2 现在提供 Ubuntu 和 Amazon Linux 2 上已包含许可证 (LI) 的 Microsoft SQL Server 2017 的 Amazon 系统映像 (AMI)。这些 AMI 将添加到以前使用 Windows Server 和 Red Hat Enterprise Linux 启动的 SQL Server 2017 AMI 列表上，从而可以更加灵活地在 Amazon EC2 上利用您需要的操作系统运行 SQL Server 工作负载。如要开始使用 Linux 上的 SQL Server，请执行此处列举的步骤。

即日起，AWS Directory Service for Microsoft Active Directory (也称为 AWS Managed Microsoft AD) 允许访问域名系统 (DNS) 审核事件日志，从而简化 DNS 问题排查流程。您现在可以审核 AWS Managed Microsoft AD DNS 事件，更轻松地识别和排查 DNS 问题。

AWS Config 和 AWS Firewall Manager 现在可与 AWS Organizations 集成，以支持新的多账户功能。利用 AWS Config 的全新多账户数据汇总功能，Organizations 管理员现在可以从整个组织层面了解其合规性状态。通过 AWS Firewall Manager，Organizations 管理员可以集中配置和管理其组织中多个账户的 AWS WAF 规则。

在今天于布鲁塞尔举办的 AWS 公共部门峰会上，我们宣布现面向欧洲、中东和非洲 (EMEA) 的客户推出 AWS EdStart 计划，以此帮助教育科技 (EdTech) 初创公司在 AWS 云上构建教学和学习解决方案1。

利用 Registry of Open Data on AWS (RODA) 可以方便地找到通过 AWS 公开提供的数据集。数据在 AWS 上共享时，人们无需下载或存储即可进行数据分析，从而让用户可以将更多的时间用于分析数据而不是获取数据。RODA 现在可在 https://registry.opendata.aws/ 获取

借助 AWS Elemental MediaLive，您现在可以 RTMP（实时消息协议）和协议的加密版本 RTMPS 的形式输出直播频道（通过 SSL/TLS 安全输出）。RTMP 是向热门社交平台发送实时流的首选协议，这意味着，您可以安全可靠的方式将直播频道内容发送至社交和分享平台，同时继续流式传输至您自己的网站、应用或网络。

AWS Amplify JavaScript 库推出 GraphQL 支持以及多个与 AWS AppSync 集成的新数据功能。

Web 和 React Native 开发人员现在可以通过 AWS AppSync 方便地将多个 AWS 数据源集成到他们的应用程序中，并可利用 AWS Amplify 中新推出的 API 类 GraphQL 功能，在其应用程序中使用实时数据同步功能。

GraphQL 是一种面向 API 的描述性数据查询语言，简化了与后端服务交互的前端应用程序的创建。AWS Amplify 可以与任何 GraphQL 提供者集成，以执行查询和实时数据订阅，通过它可以方便地使用 GraphQL 客户端。

AWS AppSync 提供企业级的安全性、实时数据同步和后端数据资源编排能力，进一步扩展了 GraphQL 的功能。AWS Amplify 内置 AWS AppSync 支持，提供适用于 GraphQL 数据的新 React 组件，以及 AWS 移动 CLI 更新，从而可以使用单个命令配置 AWS AppSync for JavaScript 应用程序。

GraphQL 支持是 AWS Amplify 服务类别的最新成员，可帮助开发人员更方便地构建云连接的应用程序，快速迭代并提供世界一流的用户体验。

有关 AWS Amplify GraphQL 支持的更多信息，请参阅 AWS Amplify 开发人员指南。

AWS Amplify 是一种 Javascript 库，它可以从任何允许通过库调用 AWS 服务的区域使用。有关 AWS 服务可用区的更多信息，请参阅区域表。

从今天开始，AWS AppSync 正式推出 (GA)。AWS AppSync 是一种企业级的 GraphQL 服务，提供实时数据和离线编程功能。 

我们很高兴地宣布，在线培训课程系列又新增了四门免费的数字课程。这些课程介绍了 4 月份在旧金山召开的 AWS 峰会上发布的安全和机器学习服务。 

PostgreSQL 兼容版 Amazon Aurora 的用户现在可以创建快速、高效的数据库克隆。克隆可用于实现许多目的，其中包括应用程序开发、测试、数据库更新，以及运行分析查询。

CloudWatch Events 现在支持 Amazon SQS FIFO 让您以原生的方式将事件路由 SQS FIFO 队列。如需了解更多关于将目标用于 CloudWatch Events 的信息，请访问此处的文档。

AWS Glue 现在允许您为提取、转换和加载 (ETL) 作业设置超时值，从而预防失控作业。

AWS Glue 更新了其 its Apache Spark 基础设施来支持 Apache Spark 2.2.1。这将允许您发挥此 Apache Spark 版本的稳定性补丁和新功能等优势。

适用于 Ubuntu 和 Amazon Linux 的 AWS 深度学习 AMI 现包含为 TensorFlow 1.7 定制的高级优化功能，从而为 Amazon EC2 C5 和 P3 实例提供更高的训练性能。

Amazon Simple Notification Service (SNS) 现在支持 AWS PrivateLink。此功能允许您在 Amazon Virtual Private Cloud (VPC) 内部使用 Amazon SNS，从而帮助防止您的消息通过 Internet 传输。

Amazon Elastic Container Service (Amazon ECS) 现在允许您在创建由 EC2 实例组成的集群时，动态获取最新 ECS 优化的 Amazon Machine Image (AMI) ID。

AWS CloudFormation 堆栈集现在允许您创建多重角色，从而让用户在目标账户中执行堆栈集操作。这将便于您限制特定的用户组在特定的目标账户中使用堆栈集操作，例如创建或更新堆栈集。有关如何创建多重角色的更多信息，请参阅文档。

现在，您可以在 Amazon EMR 版本 5.13.0 上使用 Apache Spark 2.3.0、Apache HBase 1.4.2 和 Presto 0.194。Spark 2.3.0 新增了几项功能和更新，其中包括：Structured Streaming 采用持续处理模式，实现了较低的端到端延迟；改进了 ORC 文件格式阅读器，支持矢量化阅读并提升了扫描吞吐量；改善了 PySpark 和 Pandas 互操作性。HBase 1.4.2 和 Presto 0.194 修复了多个错误，并进行了多项改进。此外，Amazon EMR 集群上的 AWS 开发工具包现已更新至 1.11.297。 

AWS Elastic Beanstalk 现在支持通过 AWS Elastic Beanstalk 控制台创建 Application Load Balancer。此前，您只能使用 AWS 开发工具包、AWS CLI 和 EB CLI 创建 Application Load Balancer。现在，在 Elastic Beanstalk 控制台中，您可以在配置环境时选择“Application Load Balancer”和“Classic Load Balancer”。如需了解在 Elastic Beanstalk 控制台上配置 Application Load Balancer 的更多信息，请参阅相关文档。

即日起，Amazon EC2 C5 实例将面向 AWS 亚太地区（首尔）和 AWS 亚太地区（东京）区域推出。C5 实例是新一代 Amazon EC2 的计算优化实例并由 3.0 GHz Intel® Xeon® 可扩展处理器 (Skylake) 提供支持，已于 2017 年 11 月推出。C5 实例是使用新的轻量管理程序 Nitro Hypervisor 构建的，该管理程序几乎将所有的计算和内存资源都提供给了客户的工作负载。

即日起，Amazon EC2 M5 实例将面向 AWS 亚太地区（东京）和南美洲（圣保罗）区域推出。M5 实例是新一代 Amazon EC2 通用型计算实例，于 2017 年 11 月推出。该实例可帮助很多客户工作负载实现计算、内存、存储和联网资源平衡。

适用于 Redis 的 Amazon ElastiCache 今天宣布推出一项新指标 - EngineCPUUtilization，该指标提供对 Redis 进程 CPU 利用率的访问，让您更好地了解 Redis 工作负载。由于 Redis 是单线程，而且在任何给定时间点仅使用一个 CPU 内核，因此新指标可更加准确地反映 Redis 进程自身的负载。

Amazon Linux 2 LTS Candidate 2 是下一代 Amazon Linux 操作系统的最新候选版本。它采纳了与第一个 LTS Candidate (版本 2017.12) 有关的反馈意见，该版本于 2017 年 12 月 13 日发布。LTS Candidate 2 通过 Extras 机制提供更新后的 Linux Kernel (4.14) 版本，该版本经过了优化，可以在 Amazon Elastic Compute Cloud (Amazon EC2) 上实现最佳性能，另外还提供系统支持、更新的编译器 (gcc 7.3)、更新后的 C 运行时 (glibc 2.26)、更新的工具 (binutils 2.29.1) 以及最新的软件包。

您现在可以在欧洲（巴黎）区域使用 AWS PrivateLink。AWS PrivateLink 允许客户从其 Virtual Private Cloud 和本地安全、私密地访问 AWS 上托管的服务。此外，AWS PrivateLink 还允许客户和合作伙伴以简单、可扩展的方式与其他账户和 Virtual Private Cloud (VPC) 共享服务。 

您现在可以在团队成员之间共享邮箱。所有获得共享邮箱访问权限的用户都可以使用此邮箱收发电子邮件，无需手动共享访问凭证。利用共享邮箱，可以方便地使用需要多人监控和使用的电子邮件地址。例如，公司可以创建单一的销售咨询电子邮件地址 (例如 sales@yourcompany.com)，并向所有销售人员授予访问权限，从而确保他们可以回复咨询。

如要创建共享邮箱，请在 Amazon WorkMail 管理控制台创建一个邮箱并选择 Permissions (权限) 选项卡。然后添加用户和组，选择他们是否拥有 Full Access (完全访问权限)、Send As (发送为) 或 Send on Behalf (代为发送) 权限。Full Access (完全访问权限) 允许用户或组访问整个邮箱，创建仅某些用户可以访问的文件夹。Send As (发送为) 允许用户使用邮箱的电子邮件别名发送电子邮件，而 Send on Behalf (代为发送) 允许用户使用邮箱的电子邮件别名发送电子邮件，但仍然被识别为实际发送人。有关更多信息，请参阅我们的文档。

现在，您可以使用 QuickSight 直接连接至来自 JIRA、GitHub、ServiceNow、Adobe Analytics 和 Twitter 等热门商业应用程序的数据，进行分析并生成报告。例如，使用 JIRA 跟踪任务和错误等问题的工程团队现在可以使用 QuickSight 生成开发人员效率和错误燃尽图报告。营销组织可以将 QuickSight 与 Adobe Analytics 集成，构建综合控制面板，来处理在线和 Web 营销数据。品牌商可以连接 Twitter，来分析和了解客户的情绪。借助这些连接器，非技术型商业用户可以使用 Oauth 轻松连接至第三方应用程序源；点击几次，轻松提取数据并生成报告；而且无需将数据导出到中间存储。

AWS Batch 现支持在执行层自动终止您的作业。借助作业执行超时，您可以在任务定义中设置每次重试尝试的超时时间，或在提交任务时提供该值作为替代选项，然后，AWS Batch 便会在任务运行够指定的时间段后自动将其终止。请注意，超时时间必须至少为 60 秒，计时器将在任务进入运行状态后开始计时。 

我们很高兴地宣布推出 Thinkbox Deadline 最新版本 v10.0.13.6。这一维护版本强化了对 Amazon EC2 Spot Fleet 实例的控制，并修复了错误。Deadline 10.0.13.6 可让客户加强对 Amazon EC2 Spot Fleet 实例的控制，另外还提供以下选项：让客户可以维持所请求的实例数量，或在实例闲置一段时间后自动将其关闭。此选项位于“Spot Fleet Configuration”(Spot Fleet 配置) 窗口中的“设置”选项卡下。

Amazon Transcribe 可供所有客户使用。Amazon Transcribe 采用深度学习技术，是一种完全托管且持续训练的自动语音识别服务，可自动产生带有时间戳的文本转录。

Amazon Translate 现已面向所有客户全面提供。Amazon Translate 采用深度学习技术，是一项神经网络机器翻译服务，可提供快速、高质量且经济实惠的语言翻译。

AWS Secrets Manager 是一种密钥管理服务，可帮助保护对应用程序、服务和 IT 资源的访问。通过该项服务，您可以在数据库凭证、API 密钥和其他密钥的整个生命周期内轻松地对其进行轮换、管理和检索。使用 Secrets Manager，您可保护、审核及管理用于访问 AWS 云端、第三方服务及本地资源的密码。 

AWS Firewall Manager 是一种安全性管理工具，可跨帐户和应用程序集中设定和管理 AWS WAF 规则。使用 Firewall Manager，您可一次性的向 Application Load Balancer 和 Amazon CloudFront 分配推送 WAF 规则，且可确保新应用程序和资源从一开始就符合通用的安全性规则集。 

您现在可以在亚太地区 (新加坡) 区域使用 AWS Storage Gateway 的磁带网关虚拟磁带库 (VTL) 配置，备份到 AWS。磁带网关将模拟物理磁带库，因此您无需备份到物理磁带，只需使用 Veeam、Veritas Backup Exec 和 NetBackup、Dell EMC NetWorker 和 Commvault 等常用备份应用程序，备份到 Amazon S3 和 Amazon Glacier 中存储的虚拟磁带。

即日起，Amazon S3 Select 可供所有客户使用。S3 Select 是一个全新的 Amazon S3 功能，专用于仅从对象中提取所需数据，从而显著提高性能，并降低访问 S3 中数据所需的应用程序成本。 

在 re:Invent 2017，我们介绍了 AWS Greengrass ML Inference 的预览，这是 AWS Greengrass 的一项新功能，可让您在物联网边缘设备上执行机器学习推断，而无需连接云端。今天，我们非常高兴地宣布 AWS Greengrass ML Inference 正式上市。自从我们在 re:Invent 推出预览后，我们添加了了功能增强来改进使用 AWS Greengrass ML Inference 时的体验。由此让您更轻松地在物联网设备上部署和执行机器学习模型。除了 Apache MXNet，AWS Greengrass ML Inference 现在还包含预构建的 TensorFlow 套件，因此，您无需从头构建或设定机器学习架构。这些机器学习套件支持 Intel Atom、NVIDIA Jetson TX2 及 Rasperry Pi 设备。如需有关 Greengrass ML Inference 的详细信息，请访问此处。

S3 单区 – 不频繁访问存储 (S3 One Zone-IA; Z-IA) 是一种新的存储类别，专为需要不经常访问数据的低成本选项，但不需要 S3 Standard 和 S3 标准–不频繁访问 (S3 Standard-IA; S-IA) 存储类别的多个可用区数据弹性模型的客户而设计。S3 One Zone-IA 用于不经常访问且可重新创建的数据的使用案例，例如存储现场部署数据的次要备份副本或已在另一个 AWS 区域复制用于合规或灾难恢复用途的存储。使用 S3 One Zone-IA，客户现在可在单一可用区存储不经常访问的数据，与 S3 Standard-IA 相比，可降低 20% 的成本。此外，与自行管理的实体数据中心相比，S3 One Zone-IA 可为客户提供更高的可用性和耐用性，另外一个好处是只需按用量付费。

AWS Config 现在包含多帐户、多地区数据汇总功能，从而允许集中审计和管理。此功能可减少收集全企业合规状态视图所需的时间和费用。

现在，您可使用 Amazon CloudWatch Metric Math 来通过多个指标执行计算，用于实时分析。您可通过控制台视觉化这些运算的指标，将其添加至 CloudWatch 控制面板，或通过新推出的 GetMetricData API 获取。Metric Math 使您能够轻松基于现有 CloudWatch 指标获取洞察信息，更好地了解基础设施的运行状况和性能。 

AWS Storage Gateway 服务扩展了文件网关支持的 Amazon S3 存储类，新增加了 S3 One Zone-Infrequent Access (S3 One Zone-IA)。在这次增加后，您现在可以使用 S3 Standard、S3 Standard-IA 和 S3 One Zone-IA 等存储类，通过文件网关将您的文件作为对象存储和访问。

现在，您可以将 TensorFlow 1.6 版和 Apache MXNet 1.1 版与 Amazon SageMaker 结合使用预先构建深度学习框架容器。这些容器现在在GitHub 上开源发布，可下载至您的本地环境，以在部署前进行测试。您现在还可在 Amazon SageMaker 上使用更多实例类型，包括用于训练和托管的所有 Amazon EC2 M5 实例类型、用于笔记本电脑的 11 个实例类型、3 个用于模型训练的实例类型以及 16 个用于模型托管的实例类型。 

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 是一种托管的私有 CA 服务，可让您轻松和安全地管理私有证书的生命周期。ACM Private CA 为您提供高度可用的私有 CA 服务，而无需前期投资和操作私有 CA 所需的持续维护费用。现在，您可以使用 ACM 的证书管理功能来集中管理公有和私有证书。借助 ACM Private CA，开发人员现在可使用 API 以程序设计方式针对内部资源部署私有证书。您可以针对需要自定义证书生命周期或资源名称的应用程序灵活创建私有证书。

Apache MXNet Model Server (MMS) 是开源模型服务工具，用于简化大规模部署深度学习模型的程序。MMS 0.3 版可让开发人员使用预构建的针对 Amazon EC2 实例上深度学习工作负载预预配置及优化的容器镜像，建立可扩展的服务基础设施用于生产。

现在，您可在亚太区域 (新加坡) 订购和部署 AWS Snowball Edge。此扩展可让您在远程位置现场部署 Snowball Edge 集群，以进行数据收集和分析。 

Amazon Elastic File System (Amazon EFS) 现在允许您加密在文件系统及其客户端之间传输的数据。Amazon EFS 传输中数据加密使用行业标准的 Transport Layer Security (TLS) 1.2 来加密发送至连接的客户端和从连接的客户端发送的所有数据。为进一步简化 EFS 的使用，我们发布了一款挂载帮助程序，可用于建立加密客户端至静止加密的或未加密文件系统的连接。通过这项发布，Amazon EFS 现在提供全面的加密解决方案，允许客户加密静止和传输中数据。

您现在可以在 Amazon API Gateway 中将资源策略附加到 API，从而可以更方便底设置 API 调用的访问控制。

现在，您可以在创建时标记 Amazon Elastic Block Store (Amazon EBS) 快照。您可以通过 Amazon EC2 控制台或 CreateSnapshot API 执行此操作。通过在创建时标记资源，您无需在资源创建后运行自定义标记脚本。

您现在可以将来自不同 AWS 账户的 AWS Lambda 函数作为 Amazon API Gateway API 方法的 Lambda 授权方或集成后端。这样可以在拥有自己 AWS 账户的不同团队协同工作时，实现更好的管理和安全控制。

您现可在 AWS 亚太地区（新加坡）使用 AWS Glue。

Amazon Elasticsearch Service 现已与 Amazon Cognito 集成，提供用户级的 Kibana 身份验证，无需配置和管理代理服务器。在今天发布后，您可以通过使用 SAML 2.0 的 Microsoft Active Directory 等企业身份提供商以及 Google、Facebook 和 Amazon 等社交身份提供商登录服务。此外，您还可以使用 Amazon Cognito 用户池，享受使用安全、可扩展、简化的注册服务。登录后，Amazon Cognito 会使用相应的 AWS Identity and Access Management (IAM) 角色建立会话，该角色可提供对 Amazon Elasticsearch Service 域的访问权限。 

现在，您可以使用 Node.js v8.10 开发 AWS Lambda 函数。除了能利用 Node.js v8.10 中的新功能 (例如新的 V8 6.0 引擎) 外，使用 Node.js 8.10 编写的 Lambda 函数现在还可以使用异步/等待模式为函数执行指定错误或返回值。 

Amazon Rekognition 提高了实时人脸识别和验证的准确性，实现更准确的人脸身份验证和人员搜索使用案例。对于人脸验证应用，现在 Rekognition 在区分非常相似的人方面最高可达 80% 以上的准确率，在识别面容发生重大变化（发型、头发颜色、胡须、眼镜等）的相同人方面最高可达 35% 以上的准确率。这减少了在面部比对时错误接受和错误拒绝的情况。

Amazon WorkDocs Drive 现已向 Microsoft Windows 个人电脑用户开放。Amazon WorkDocs Drive 是一种原生的桌面应用程序，它集 Windows 文件资源管理器的易用性和 Amazon WorkDocs 的可扩展性优势于一体。使用 Amazon WorkDocs Drive，您的所有文件都可从设备按需访问，无需消耗宝贵的个人电脑磁盘空间。您可以将 Amazon WorkDocs Drive 作为您的用户驱动器，无需使用网络共享来存储您的内容。