2018 年 6 月

现在，您可以在 C# 中使用 .NET Core 2.1 运行时（将在不久之后成为 .NET Core 的长期支持 (LTS) 版本）开发 AWS Lambda 函数代码。您可以使用任何新的运行时功能（例如性能更高的 HTTP 客户端实现和类型）来表示任意内存的连续区域。有关更多详情，请阅读 Lambda 文档。

Amazon MQ 现在支持四种新的 M5 代理实例，从而允许您对代理进行扩展以满足更高的吞吐量要求。 

今天，Amazon Macie 推出了以下支持：使用 AWS Identity and Access Management (IAM) 服务相关角色来设置 Amazon Macie，使之可使用委托权限代表您访问其他服务中的资源。服务相关角色还可以帮您满足监控和审计要求，因为 Amazon Macie 代表您执行的所有操作都将显示在 AWS CloudTrail 日志中。

现在，您可以为 Application Load Balancer (ALB) 启用访问日志，以帮助分析流量模式并通过 AWS Elastic Beanstalk 控制台进行问题排查。访问日志会捕获有关发送到 ALB 的请求的详细信息。这些日志包含收到请求的时间、客户端的 IP 地址、延迟、请求路径和服务器响应等信息。访问日志记录是一项可选功能，默认情况下系统会禁用此功能。要为您的 Elastic Beanstalk 环境启用 ALB 访问日志，请从 Elastic Beanstalk 控制台中的配置负载均衡器页面内选择用于启用访问日志的功能，并指定用于存储日志的 S3 存储桶。要了解更多信息，请参阅在 Elastic Beanstalk 中配置 Application Load Balancer。

Amazon Elastic Container Service for Kubernetes (Amazon EKS) 现已达到 HIPAA 的要求。如果您已与 AWS 签署商业伙伴增订合约 (BAA)，您可以使用 Amazon EKS 管理部署到 Amazon EC2 计算实例集群的 Docker 容器中正在处理的加密受保护的健康信息 (PHI)。

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。自今日起，Amazon Transcribe API 调用使用 AWS CloudTrail 进行记录。另外，您现在还可以使用 Amazon CloudWatch Events 实时监控 API 调用日志。借助 CloudTrail 和 CloudWatch Events，您可以简化安全分析、资源更改跟踪和对转录应用程序的问题排查，同时还可以更好地监控应用程序运行状况和性能。

Amazon DynamoDB 备份和还原功能现已面向欧洲（巴黎）区域推出。通过按需备份和还原功能，您可以创建 DynamoDB 表的完整备份，以进行数据归档和保留，有助于您满足公司和政府法规要求。时间点恢复 (PITR) 可以持续备份 DynamoDB 表数据，防止意外写入或删除。在 DynamoDB 表上启用 PITR 后，您可以在启用它之后的任何时间点恢复该表的备份，最多可恢复到 35 天前的备份。

您只需通过在 AWS 管理控制台上单击一下、简单的 API 调用或使用 AWS 命令行界面 (CLI)，即可为 DynamoDB 表数据启用备份和还原功能。您可以直接备份表，不会影响生产应用程序的性能和可用性。

DynamoDB 备份和还原现已面向以下 15 个 AWS 区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利佛尼亚北部）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（巴黎）及南美洲（圣保罗）。

要了解有关 DynamoDB 备份和还原功能的更多信息，请参阅备份和还原。有关备份和还原功能的定价，请参阅 Amazon DynamoDB 定价。

AWS 很高兴推出 SAP HANA 快速入门的重大更新，它支持具有高可用性的多可用区单节点配置。 

现在，您可以使用 AWS PrivateLink 在 Virtual Private Cloud (VPC) 中访问 Amazon CloudWatch。 这可让您安全地在 AWS 网络上以非公开的方式连接至 CloudWatch 指标、日志和事件。

AWS Step Functions 现已在 AWS GovCloud（美国）区域开放。AWS Step Functions 让您能够使用可视工作流更轻松地协调分布式系统、无服务器应用程序和微服务的组件。通过使用每个都能执行离散函数的单独组件构建应用程序，您可以快速扩展和更改应用程序。

AWS Lambda 现在支持将 Amazon SQS 作为事件源。这可让您将消息队列用作事件源，使用 Lambda 构建无服务器应用程序。Amazon SQS 是一项完全托管的消息队列服务，有助于实现分布式软件组件和微服务之间的可靠通信。

AWS Database Migration Service (DMS) 不仅可执行迁移，还可以在数据库之间持续复制数据，使用更改数据捕获 (CDC) 来捕获事务日志中的更改。借助新的本机 CDC 起点，您可以使用数据库定义的本机日志序列号（例如，适用于 Oracle 的 SCN 或 SQL Server 中的 LSN）精确控制复制起点。

即日起，弹性卷可进行扩展以支持 Amazon Elastic Block Store (EBS) 磁性（标准）卷类型。现在，您可以通过简单的 API 调用或单击控制台几下，动态增加容量或更改磁性（标准）卷类型，无需停机，也不会对性能产生影响。您可以将 Amazon CloudWatch 和 AWS Lambda 结合使用，以简化和自动处理更改。

在增加美国西部（加利福尼亚北部）区域后，Amazon MQ 现已在七个区域推出。先前推出该服务的区域包括美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、欧洲（爱尔兰）、欧洲（法兰克福）和亚太地区（悉尼）区域。 

Amazon Inspector 现可向您显示哪些实例或安全检查未在评估运行中进行评估，并提供解决这些问题的指导。由于多种原因，评估运行可能无法执行，也可能在完成时出错。通过此次发布，您可以查看原因并获得指导，以便查明问题、解决问题，并成功执行评估运行。 

AWS Amplify 库推出一项全新的服务集成，可以利用支持 Amazon Alexa 的相同深度学习技术，在 JavaScript 应用程序中启用对话机器人。

Amazon SageMaker 现已在亚太地区（首尔）的 AWS 区域推出。Amazon SageMaker 是一个完全托管的平台，可以帮助开发人员和数据科学家快速而轻松地构建、训练和部署任何规模的机器学习模型。

AWS PrivateLink 现已支持 Amazon SageMaker 推理调用，从而保证这些调用不受 Internet 影响。客户可以在其 Amazon Virtual Private Cloud (VPC) 中对 Amazon SageMaker 上托管的机器学习模型发起推理调用，而无需通过 Internet 执行这一操作。

AWS Elemental MediaLive 是一种广播级直播视频处理服务。借助该服务，您能够创建高质量的实时视频流，以传送到广播电视和连接的电视机、平板电脑、智能手机和机顶盒等连接 Internet 的多屏设备。

AWS Cost Explorer 可根据您总体的跨账户 Amazon EC2 和 Amazon RDS 使用情况，为您提供预留实例 (RI) 购买建议。从今天开始，关联账户还可以直接通过 AWS Cost Explorer 访问面向特定关联账户的自定义 RI 购买建议。

从今天开始，AWS Secrets Manager 允许您通过将基于资源的策略附加到私密信息，来跨 AWS 账户访问数据库凭证和 API 密钥等私密信息。AWS Secrets Manager 是一项私密信息管理服务，使您能够在私密信息的整个生命周期内轮换、管理和检索私密信息。

Amazon Comprehend 是一项自然语言处理 (NLP) 服务，可利用机器学习发现文本中的见解和关系。从今天开始，客户可以使用新的异步作业服务对 Amazon S3 存储桶中存储的文档集合进行分析。这是在已有的对 REST API 的单个和多个文档同步调用之外新增的功能，从而为您提供了多种最适合您应用程序需求的选项。

Amazon Kinesis Data Firehose 是将流数据加载到数据存储和分析工具的最简单方式。它可以捕获、转换流数据并将其加载到 Amazon S3、Amazon Redshift、Amazon Elasticsearch Service 和 Splunk，借助正在使用的现有商业智能工具实现近乎实时的分析。

Amazon WorkSpaces 现提供基于 Amazon Linux 2 的 Linux 桌面。通过此次发布，Amazon WorkSpaces 客户可以灵活选择 Windows 7、Windows 10 或 Amazon Linux 2 桌面。客户可以轻松预置 Amazon Workspaces 以满足越来越多的使用案例需求，这些案例现在包括 Linux 开发人员桌面、自助服务亭等销售点设备，以及经济型通用桌面。

现在，您可以利用全新的适用于 Go 的 Amazon DynamoDB Accelerator (DAX) 开发工具包，支持使用 Go 编程语言编写的应用程序中的 Amazon DynamoDB 表实现微秒级的读取性能。

DAX 使您能够将 DynamoDB 表的读取速度加快 10 倍，将读取所需时间从毫秒缩短到微秒，即便在每秒处理数百万条请求时也是如此。DAX 将为您管理缓存失效和数据库生成。DAX 还可与现有的 DynamoDB API 调用搭配使用，因此开发人员使用 DAX 时无需更改现有的应用程序逻辑。

DAX 面向以下区域提供服务：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、南美洲（圣保罗）、欧洲（爱尔兰）、亚太地区（新加坡）、亚太地区（东京）、亚太地区（悉尼）和亚太地区（孟买）。

要下载全新的适用于 Go 的 DAX 开发工具包客户端，请参阅 DAX 资源页面。
 

Amazon Route 53 Auto Naming 现已在 AWS 美国西部（加利福尼亚北部）区域推出。

当 AWS 上运行的微服务进行扩展和缩减时，Amazon Route 53 Auto Naming 可以简化对这些微服务的 DNS 名称和运行状况检查的管理。您可以调用 Auto Naming API 来创建一个服务，然后将该服务的实例注册到单个 API 调用。Amazon Route 53 Auto Naming 将自动填充 DNS 记录，还可选择为服务终端节点创建运行状况检查。注册新服务实例后，通过对该服务名称进行简单的 DNS 查询即可访问该服务。

Amazon Route 53 Auto Naming API 支持 Amazon Elastic Container Service (Amazon ECS) 服务发现功能，并且可以实现对 Amazon ECS 和 Kubernetes 管理的服务的统一服务发现。

您可以在下列 AWS 区域使用 Amazon Route 53 Auto Naming API：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）和欧洲（爱尔兰）。有关 AWS 区域和服务的更多信息，请访问 AWS 全球区域表。

要了解有关 Amazon Route 53 Auto Naming 的更多信息，请参阅我们的文档和产品页面。

Amazon Linux 2 现已全面开放并提供了长达 5 年的长期支持 (LTS)。它反映了对 2017 年 12 月 13 日和 2018 年 4 月 9 日所发布 LTS 候选解析包的反馈意见。Amazon Linux 2 是下一代的 Amazon Linux 操作系统，它提供更新版本的 Linux Kernel (4.14)，优化调整了 Amazon Elastic Compute Cloud (EC2) 上的性能，通过 Extras 机制提供系统支持、更新的编译器 (GCC 7.3)、更新的 C 运行时 (Glibc 2.26)、先进的工具 (Binutils 2.29.1) 以及最新的软件包。

Amazon Elastic Container Service (ECS) 服务发现功能现已在 AWS 美国西部（加利福尼亚北部）区域推出。

现在，在 AWS GovCloud（美国）区域，您可以设置规则来配对事件，并通过本地方式将其路由到 Amazon SQS 标准队列。要了解有关使用 Amazon CloudWatch Events 目标的更多信息，请参阅此处的文档。 

AWS Elastic Beanstalk 现已支持 .NET Core 2.1。这在所有支持 .NET Core 的 Windows Server 配置中均受支持，并可用于所有相应区域。

您现在可以在 AWS 美国西部（俄勒冈）区域将 Amazon Lex 聊天机器人与 Amazon Connect 组合使用。Amazon Lex 是一种可以创建智能对话聊天机器人的服务，您可以利用其将 Amazon Connect 联系过程变为自然对话。呼叫 Amazon Connect 联络中心的来电者可以与 Amazon Lex 聊天机器人交互，执行修改秘密、查询账户余额或安排预约等任务，无需人工干预。

面向 PostgreSQL 的 Amazon RDS 只读副本现在可以在多可用区配置中部署。

Amazon RDS 提供了多可用区部署和只读副本来支持生产数据库在可用性、可扩展性和灾难恢复等方面的要求。通过推出在多可用区配置中部署只读副本的功能，进一步提高了只读副本的弹性，完善了灾难恢复策略，简化了引擎升级流程，并且具有极高的可用性。

对于许多偏重读取的工作负载，包括分析和 OLTP，服务读取请求已成为一项业务关键型功能。在多可用区配置中建立备用只读副本，确保了只读副本的高可用性。如果只读副本主机发生故障，甚至整个可用区发生故障，多可用区备用副本将被自动激活，读取请求将从新的服务器服务。

如果源生产数据库发生故障，可以将多可用区只读副本晋升为新的生产数据库，由于它已经采用了多可用区配置，新的生产数据库将立即拥有高可用性。

在数据库升级期间，多可用区配置中的只读副本可以首先升级到新的数据库引擎版本，然后再晋升为生产数据库实例。由于该实例采用了多可用区配置，已经具备高可用性，可以满足您的关键任务型应用程序的要求。

有关更多信息，请参阅 Amazon RDS 用户指南。

AWS Directory Service for Microsoft Active Directory 也称为 AWS Managed Microsoft AD，现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。借助 AWS Managed Microsoft AD，您可以在 AWS 云中使用高度可用的托管 Microsoft Active Directory。

今天，Amazon Macie 发布了新的管理 API，这些 API 现已成为 AWS 开发工具包的一部分。使用这些新的 Macie API，您可以实现 IT 管理工作流程的自动化，例如将 Amazon S3 资源与 Amazon Macie 相关联。现在，在创建新的 Amazon S3 存储桶时，您可以编程方式将其与 Macie 相关联，以进行数据发现、分类和持续的数据访问监控。

现在，Amazon QuickSight 作者只需单击一下即可替换分析中的数据集。这使作者可以使用来自电子表格或样本数据库的测试数据集创建分析并发布控制面板，然后根据需要轻松替换这些数据集。更多详情请见此处。

现在，使用 Amazon Cloud Directory 可以更方便地利用托管架构，更快速地开发应用程序。您不再需要定义和设置自己的架构，只需使用托管架构来创建目录，并立即开始创建和检索对象。

AWS Deep Learning AMI 现已在 AWS GovCloud（美国）区域推出。该区域是独立的区域，专为满足美国政府机构、承包商、教育机构以及在云中运行敏感工作负载的其他美国客户的具体监管和合规要求而设计。

AWS Elastic Beanstalk 现在支持可作为预配置 Docker 平台提供的 Glassfish 4.1.2 和 5.0。Glassfish 4.1.2 修复了 Glassfish 4.1.0 的一项重大漏洞。更新后的 Glassfish 平台现已在提供 Elastic Beanstalk 的所有区域开放。

从今天开始，您可以使用由 Hancom Thinkfree Office Online 提供支持的协作编辑功能，在 Amazon WorkDocs Web 应用程序中实时创建和共同创作 Microsoft Office 文件。现在，用户可以创建新文档、工作表和演示文稿，与同事共享，并让他们直接通过 Web 浏览器更改文件。用户还可以使用 Hancom Thinkfree Office Online 通过 WorkDocs Web 应用程序协作编辑 Microsoft Office 文件。 

Amazon Sumerian 现已在六个新的 AWS 区域推出：北美洲（蒙特利尔）、亚太地区（东京）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（孟买）和欧洲（巴黎）。通过此次扩增，目前提供 Sumerian 的 AWS 区域已增加至 15 个。有关更多信息，请访问 AWS 区域表。

（更新）Amazon Relational Database Service (RDS) for Oracle 提供了一项名为优化 CPU 的新功能。它提供了两种方法来增强 Oracle 数据库许可证的价值：您可在启动新实例时指定自定义数量的核心，还可禁用 Intel 超线程 (HT) 技术。

Amazon RDS Performance Insights 是一种先进的数据库性能监控功能，利用它可以方便地诊断和解决 Amazon RDS 数据库的性能问题，现在它已全面开放。它的免费套餐提供 7 天数据保留功能，付费则套餐可以长期保留数据。

自今日起，Amazon EC2 X1e 实例将可在 AWS GovCloud（美国）区域中使用。

现在，Amazon SageMaker 经过预先配置，支持运行 PyTorch，从而扩大了目前可用的已经集成的现有 TensorFlow、Apache MXNet 和 Chainer 深度学习框架的阵容。此外，Amazon SageMaker 中的预配置 TensorFlow 容器现在支持版本 1.7 和 1.8。

AWS 成本和使用率报告包含可用的最详细的 AWS 成本和使用率数据集，其中包括有关 AWS 服务、定价和预留等的元数据。

借助 AWS Elemental MediaLive，您现在可以直接从 AWS 管理控制台或通过 AWS Elemental MediaLive API 为输入和输出选择预留定价。这意味着您可以轻松选择最适合您的直播频道的定价模式；按需定价或具有 12 个月的承诺的预留定价可供使用。要了解更多信息，请访问 AWS Elemental MediaLive 定价页面。

现在，AWS CloudFormation 支持创建 Amazon AWS PrivateLink 资源，其中包括接口类型的 Virtual Private Cloud 终端节点、终端节点服务和终端节点连接通知。要了解更多信息，请访问 CloudFormation 文档。

AWS PrivateLink 允许客户从其 Virtual Private Cloud 和本地安全、私密地访问 AWS 上托管的服务。此外，AWS PrivateLink 还允许客户和合作伙伴以简单、可扩展的方式与其他账户和 Virtual Private Cloud 网络共享服务。

AWS PrivateLink 现已在 AWS 美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、欧洲（伦敦）、欧洲（爱尔兰）、欧洲（法兰克福）、欧洲（巴黎）、加拿大（中部）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）和南美洲（圣保罗）区域中推出。

有关 AWS PrivateLink 的更多信息，请参阅此处。有关 Virtual Private Cloud 和终端节点的更多信息，请参阅此处。

在 AWS GovCloud（美国）区域，Amazon RDS for PostgreSQL 现在支持 PostgreSQL 次要版本 10.3、9.6.8、9.5.12、9.4.17 和 9.3.22。这一版本修复了 PostgreSQL 社区发布的当前和以前的次要版本中存在的 PostgreSQL 安全漏洞，还加入了其他错误修复和改进功能。

通过此次更新，我们还在 PostgreSQL 版本 10.3 中添加了对“amcheck”扩展（用于验证索引结构的逻辑一致性）的支持；将 PostgreSQL 9.6.8 中的 pg_hint_plan 扩展升级到了 1.2.2；并将 PostgreSQL 版本 9.6.8、9.5.12、9.4.17 和 9.3.22 中的 PLV8 扩展更新到了版本 2.1.0。

在 AWS 管理控制台中，您只需单击几下鼠标，创建新的 Amazon RDS for PostgreSQL 数据库实例，或者使用点击式升级来升级现有实例，即可使用新的版本。在升级操作期间，您的数据库实例会在短时间内不可用。如需了解有关升级数据库实例的更多信息，请参阅 Amazon RDS 用户指南。

Amazon RDS for PostgreSQL 让用户能够在云中轻松设置、操作和扩展 PostgreSQL 部署。有关区域可用性，请参阅 Amazon RDS for PostgreSQL 定价。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、高质量且经济实惠的语言翻译。神经网络机器翻译是一种语言翻译自动化形式，采用深度学习模型，可以提供比基于规则的传统统计式翻译算法更准确的翻译。此服务 API 现已在 AWS GovCloud（美国）区域推出。这是 Amazon 的一个独立云区域，专为敏感数据和受监管工作负载而构建。 

AWS Storage Gateway 服务向文件网关添加了服务器消息块 (SMB) 协议，使得为 Microsoft Windows 开发的基于文件的应用程序可以轻松在 Amazon Simple Storage Service (S3) 中存储和访问对象。现在，借助文件网关，应用程序可以使用 SMB 版本 2 和 3 以及网络文件系统 (NFS) 版本 3 和 4.1 将文件作为对象存储在 Amazon S3 中。您可以使用公司的 Active Directory (AD) 域控制对文件网关 SMB 文件共享和对象的访问，也可以使用经过身份验证的访客访问权限。文件网关可在本地缓存您最近使用的数据，从而实现对本地应用程序的低延迟访问。文件网关可简化将数据移动到 Amazon S3 的过程，支持基于混合对象的工作负载（例如机器学习和大数据分析）以及 Amazon S3 中的备份和数据存档。

现在，您可以使用 Amazon Inspector，对在 AWS GovCloud（美国）区域的 Amazon EC2 实例上托管的受监管工作负载和敏感性数据运行安全性评估。Amazon Inspector 现已获得美国联邦风险和授权管理计划 (FedRAMP) 联合授权委员会 (JAB) 正式批准，成为适用于 EC2 上构建的 AWS 服务的批准的漏洞扫描工具。

Amazon Kinesis Video Streams 创建者开发工具包现可作为 GStreamer 插件使用，并可用作 Ubuntu、MacOS 和 Raspberry Pi 设备的 Docker 映像，帮助您在数分钟内将视频流式传输到 AWS。

AWS Marketplace 是一个包罗万象的数字化目录，它罗列了常见软件供应商的上千种上架软件，现在它宣布客户可以在 AWS GovCloud（美国）版 AWS Marketplace 查找、购买和部署 SaaS 和 API 产品。公共部门、政府、教育和其他受监管类客户现在可以通过灵活的付款方式仅采购需要的软件，包括小时、月度、年度和多年合同。 

从今天开始，您可以轻松使用 AWS Firewall Manager 跨您在 AWS Organizations 中的各个账户为您在欧洲（爱尔兰）区域的所有 Application Load Balancer 部署 AWS WAF 规则。

请注意：此 Quick Start 不再可用。有关最新的 Quick Start 目录，请参阅 Quick Start 主页。

Amazon DynamoDB 是一项快速灵活的 NoSQL 数据库服务，适合所有需要一致性且延迟低于 10 毫秒的任意规模的应用程序。今天，AWS 宣布推出 DynamoDB 服务等级协议 (SLA)，作出更强的可用性承诺，不再有计划停机时间。AWS 将采取商业上合理的措施，以确保在每个 AWS 区域，DynamoDB 在任何月度结算周期的可用率均至少达到 99.99%（“服务承诺”），详见 Amazon DynamoDB 服务等级协议。 如果您在相关 AWS 区域的所有 DynamoDB 表均属于全局表的一部分，则承诺的可用率将至少为 99.999%。

此 SLA 现已在所有 DynamoDB 区域推出，全局表 SLA 也已在美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、欧洲（法兰克福）、欧洲（爱尔兰）和亚太地区（新加坡）等区域推出。有关我们的月度正常运行时间百分比承诺和服务抵扣券的更多详细信息，请参阅 Amazon DynamoDB 服务等级协议。您可以了解有关 DynamoDB 的更多信息并立即开始使用。

现在，Amazon Connect 为您提供了更多选项，可供您使用系统指标的新联系人属性，将客户呼叫动态路由到等待时间最短的队列，或者路由到具有空闲代理的队列以提高代理使用率。Amazon Connect 中的联系人属性是关于客户交互的数据，可在联系流中引用以自定义或个性化相关体验。您可以使用这些新属性根据您定义的队列阈值确定在何处路由特定呼叫。

我们很高兴地宣布推出七项考试准备课程，以帮助您为 AWS 认证做准备。这些课程由 AWS 创建，旨在帮助您做好准备，应对解决方案架构师、开发人员、DevOps 工程师、大数据和高级联网考试。

从今天开始，Amazon Pinpoint 用户可以使用电话号码验证功能来提高使用 Amazon Pinpoint 发送的 SMS 消息的传输率。电话号码验证可纠正最终用户在基于 Web 的表单上输入电话号码时经常发生的错误。例如，如果最终用户遗漏了国家/地区代码，或者加入了不必要的前导数字（某些国家/地区的国内通话要求使用），电话号码验证将通过应用国家/地区特定的格式设定规则自动更正电话号码。

Amazon GuardDuty 增强了 AWS CloudTrail 的日志分析功能，从而为客户降低成本。 具体成本降低的幅度取决于客户的 AWS CloudTrail 日志数量。尤其是拥有大量全局性 CloudTrail 事件的客户，他们将会看到最为显著的积极效益。

Amazon Aurora 兼具高端商用数据库的性能和可用性，以及开源数据库的简单性和成本效益。兼容 PostgreSQL 的 Amazon Aurora 现已在 AWS GovCloud（美国）区域推出，因此您可以托管敏感的受控非密信息 (CUI) 以及所有类型的受管理工作负载和导出受控数据。

现在，您可以在采用 EMR 版本 5.14.0 的 Amazon EMR 上使用 JupyterHub。JupyterHub 是一种多用户 Jupyter Notebook 服务器，可为每个用户提供其专属的 Jupyter Notebook 界面。它允许多个用户同时使用其 Jupyter Notebook，以创建和执行代码，并执行探索性数据分析。EMR 上的 JupyterHub 与 Spark 框架相集成，因而允许您使用 Scala、PySpark、Spark R 和 Spark SQL 内核在 EMR 集群上执行交互式 Spark 查询。此外，您还可以在本地运行 Python 作业，并利用预先安装在 Notebook 中的许多常用数据科学库。现在，利用 EMR 版本 5.14.0，EMRFS（适用于 S3 的 Amazon EMR 连接器）支持对运行通过 EMRFS 访问 S3 中数据的查询的用户执行审核。此功能默认处于启用状态，且会将用户和组信息传递给 CloudTrail 等审核日志，为您提供全面的请求跟踪。除了审核之外，EMRFS 还提供了一致性视图、S3 服务器端和客户端加密以及对 S3 的精细授权等功能。

在配置和启动集群时，您可以通过从要安装的应用程序列表中选择“JupyterHub”来启动 JupyterHub。请参阅 Amazon EMR 文档，详细了解 EMR 版本 5.14.0、JupyterHub 和 EMRFS。

Amazon EMR 版本 5.14.0 在所有支持 Amazon EMR 的区域提供。

今天，我们很高兴地宣布推出 AWS DeepLens 的一些重要新功能，以及现在能够在 amazon.com 上购买这一消息。

从今天开始，Amazon GameLift 发布 18 项新指标，让您可以更深入地了解队列置放的情况。这些新指标可以追踪信息，例如 Amazon GameLift 队列选择最低延迟区域和最低价格队列的频率。利用这些数据，您可以进行优化，以为全球范围内的玩家减少延迟，并降低服务器托管成本。 

Amazon Cognito 新推出的高级安全功能采用基于风险的自适应身份验证和凭证泄露保护机制，现已全面推出，为用户账户提供全面的 Web 和移动应用程序安全性。

当 Amazon Cognito 检测到异常的登录活动，例如来自新位置和新设备的登录尝试时，则会为该活动分配一个风险分数，让您选择是提示用户进行额外验证还是阻止登录请求。它可以向用户通知可疑的登录尝试，并提示用户保管好账户。此外，您还可以查看登录尝试历史记录及其风险得分。

借助凭证泄露保护机制，Amazon Cognito 会检测用户输入在其他地方已经泄露的凭证的情况。如果用户企图使用泄露的凭证，Amazon Cognito 将会提示他们修改密码。

这些高级安全功能现已在使用 Amazon Cognito 用户池的所有 AWS 区域提供，包括亚太地区（孟买）、亚太地区（东京）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、欧洲（伦敦）、欧洲（法兰克福）、欧洲（爱尔兰）、美国西部（俄勒冈）、美国东部（弗吉尼亚北部）和美国东部（俄亥俄）。

要了解更多信息，请参阅 Amazon Cognito 开发人员指南。 

Amazon ElastiCache for Redis 今日宣布支持 Redis 4.0.10。现在，您可以利用 Redis 4.0 中的新缓存改进和更好的内存管理功能，提高内存中数据处理工作负载的性能和内存利用率。

从今天开始，AWS CloudTrail 的事件历史记录将自动记录所有受支持的 AWS 服务的读写管理事件。 事件历史记录可让您查看、筛选和下载最近的 AWS 账户活动。通过此新发布的功能，您可以在不设置跟踪的情况下，进一步了解过去 90 天内所执行的账户操作。

AWS 登录区是一种解决方案，可帮助客户基于 AWS 最佳实践更快地设置安全的多账户 AWS 环境。由于存在大量的设计选择，设置多账户环境可能需要大量时间，涉及多个账户和服务的配置，并需要深入了解 AWS 服务。此解决方案可通过自动设置运行安全、可扩展的工作负载所需的环境，同时通过创建核心账户和资源实施初始安全基准，来帮助节省时间。

Amazon Rekognition 视频分析和 FIPS 140-2 合规性终端节点现已在 AWS GovCloud（美国）区域推出。

您现在可以设置用户的默认应用程序设置。这包括应用程序的连接配置文件、浏览器设置和插件等。例如，您可以为用户的 SQL 客户端设置默认连接配置文件，从而确保它们始终拥有真正需要的设置，无需配置应用程序。

现在，您可以在 Amazon API Gateway 中创建私有 API 了。只能使用 VPC 终端节点从 Amazon Virtual Private Cloud (VPC) 访问私有 API。 

您的用户现在可以使用区域设置来配置其流会话。他们可以设置应用程序在流会话中使用的时区、区域和输入方法。每个用户的设置都将应用到以后在同一 AWS 区域启动的所有会话。

Amazon CloudWatch 指标数学现在支持通过单个表达式批量转换指标的功能。您现在还可以计算指标的长期变化率。这样您可以更方便地跨多个指标进行计算，以用于实时分析。

详细信息：自 2008 年 11 月推出 Amazon CloudFront 以来，我们一直在不断扩展自身基础设施在全球的覆盖范围，以提高内容分发的可用性和性能。今天，我们很高兴地宣布启动两个新边缘站点：一个位于南非约翰内斯堡，另一个位于印度班加罗尔。位于约翰内斯堡的边缘站点是 Amazon CloudFront 在非洲大陆的首个 PoP。新增的这两个站点使 CloudFront 的全球网络覆盖 26 个国家/地区中 58 个城市的 119 个接入点。

Amazon CloudFront 扩展到南非的举措进一步提高了向该区域的查看器提供内容分发服务的可用性和性能。我们预计，使用 Amazon CloudFront 覆盖南非查看器的客户将通过内容延迟的降低实现显著的性能提升，提升幅度可达到 75%。新设的班加罗尔 PoP 预计将使印度的 CloudFront 容量增加 25% 之多。

除了降低延迟之外，这些边缘站点还会提供 Amazon CloudFront 的全套优势，如 Lambda@Edge、现场级加密和 Amazon S3 Transfer Acceleration，以及与 AWS Certificate Manager (ACM)、AWS Shield、AWS WAF、AWS Simple Storage Service (S3) 和 Amazon Elastic Compute Cloud (EC2) 等其他 AWS 服务的无缝集成。位于约翰内斯堡和班加罗尔的这两个新边缘站点与全球其他 CloudFront 边缘站点遵循相同的高标准设立（包括全面符合 PCI、DSS、HIPAA 和 ISO 的基础设施和流程），从而确保最敏感数据的安全分发。

有关 CloudFront 定价的信息，包括新增南非边缘站点的定价信息，请参阅定价页面。

从今天开始，您可以使用 AWS CloudFormation 预置 Amazon MQ 消息代理。Amazon MQ 是一种适用于 Apache ActiveMQ 的托管消息代理服务。利用 AWS CloudFormation，可自动创建和管理 Amazon MQ 消息代理。 

AWS CloudHSM 是基于云的硬件安全模块 (HSM)，让您能够在 AWS 云上轻松生成和使用自己的加密密钥。借助 CloudHSM，您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理自己的加密密钥。CloudHSM 为您提供了使用行业标准 API（例如 PKCS#11 和 Java Cryptography Extensions (JCE)）与应用程序集成的灵活性。此外，CloudHSM 还符合标准，让您可以将所有密钥导出到大多数其他商用 HSM。它是一项完全托管的服务，可为您自动执行耗时的管理任务，例如硬件预置、软件修补、高可用性和备份。借助 CloudHSM，您还能够通过按需添加和删除 HSM 容量进行快速扩展和收缩，无任何预付费用。

通过此次发布，目前提供 AWS CloudHSM 的区域包括：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、亚太地区（孟买）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）以及 AWS GovCloud（美国）。

要了解更多信息，请参阅 AWS CloudHSM。

 

从今天开始，您可以使用 AWS Cost Explorer 快速找出与您的 Amazon EC2、Amazon RDS、Amazon Redshift 和 Amazon ElastiCache 预留相关的节省。

AWS 解决方案团队已更新 AWS Limit Monitor，这种解决方案可自动预置必要服务，以主动跟踪资源使用情况，并在您接近限制时发送通知。该解决方案现在允许您自定义要检查的服务限制。该解决方案还包括一个可选配置，用于将通知发送到现有的 Slack 频道。

Amazon Kinesis Data Firehose 是将流数据加载到数据存储和分析工具的最简单方式。我们很高兴地宣布在加拿大（中部）和亚太地区（首尔）两个区域推出 Kinesis Data Firehose。

AWS Elemental MediaLive 是一种广播级直播视频处理服务。借助该服务，您能够创建高质量的实时视频流，以传送到广播电视和连接的电视机、平板电脑、智能手机和机顶盒等连接 Internet 的多屏设备。

此快速入门将部署 Check Point CloudGuard 安全网关的 Auto Scaling 组来保护 Web 服务。 

Amazon Elastic Container Service (Amazon ECS) 现在推出新的 daemon 计划策略，可让您自动在 ECS 集群中选定的的每个实例上运行 daemon 任务。

兼容 PostgreSQL 的 Amazon Aurora 现已在 14 个区域推出。增加 AWS 美国西部（加利福尼亚北部）区域后，将为您提供一个新的数据库放置、可用性和可扩展性选择。

自今日起，Amazon Cloud Directory 支持您在类型化链接上添加额外的可选属性。以前，Cloud Directory 能够向类型化链接添加属性，但存在必须使用这些属性这一约束条件。如今，某些属性成为可选项。

自今日起，Amazon EC2 M5 实例可在 AWS GovCloud（美国）区域中使用。M5 实例是新一代 Amazon EC2 通用型计算实例，于 2017 年 11 月推出。该实例可帮助很多客户工作负载实现计算、内存、存储和联网资源平衡。

AWS Marketplace 是一款精选的数字目录，列出了热门软件供应商提供的 4200 多种软件，现已发布简化版网站工作流程。使用此全新工作流程，您可轻松了解获取、配置和执行 Amazon 系统映像 (AMI) 软件产品的方法。

现在，AWS Elemental MediaLive 在正在运行的频道的详细信息视图中提供了频道提醒功能。这种实时信息可减少警报延迟，并可让您更快地解决问题。此外，这些提醒可继续通过 Amazon CloudWatch Events 提供。有关更多信息，请访问 AWS Elemental MediaLive 文档页面。

Amazon Elastic Container Service 命令行界面 (Amazon ECS CLI) 现支持使用 Docker Compose 版本 3 文件格式，将 Docker 容器部署到 Amazon ECS。

Amazon Sumerian 服务范围新增了以下三个 AWS 区域：美国西部（加利福尼亚北部）、南美洲（圣保罗）和欧洲（法兰克福）。通过此次扩增，目前提供 Amazon Sumerian 的 AWS 区域已增加至 9 个。有关更多信息，请访问 AWS 区域表。

使用这一新版 Quick Start，只需大约 10 到 15 分钟，即可在 Amazon Web Services (AWS) 云上构建高可用性用户 VPN 解决方案。它可部署 Aviatrix Controller、Aviatrix 网关、身份验证服务和日志分析。 

现在，适用于 Ubuntu 和 Amazon Linux 的 AWS Deep Learning AMI 预先安装了并全面配置了 Horovod，Horovod 是一个热门开源分布式训练框架，可在多个 GPU 上扩展 TensorFlow 训练。

Application Load Balancer 现在支持两项新的安全策略：ELBSecurityPolicy-FS-2018-06 和 ELBSecurityPolicy-TLS-1-2-Ext-2018-06。

ELBSecurityPolicy-FS-2018-06 可实施密码，确保实现前向保密。现在，如果有人记录流量且随后破坏服务器的密钥，客户可以通过某项策略防止带外解密。

ELBSecurityPolicy-TLS-1-2-Ext-2018-06 让客户可以选择仅将最新的 TLS 1.2 协议与 ELBSecurityPolicy-2016-08 默认提供的同一组密码结合使用。借助密码奇偶校验，这一新策略还提供了从 TLS 1.1 或 TLS 1.0 迁移至 TLS 1.2（仅限该版本）的简易迁移路径。

即日起，所有 AWS 公有区域的现有和新 Application Load Balancer 均可使用 ELBSecurityPolicy-FS-2018-06 和 ELBSecurityPolicy-TLS-1-2-Ext-2018-06。您可以通过 AWS 管理控制台、AWS 命令行界面 (CLI) 或 AWS 开发工具包开始使用。如需了解更多信息，请参阅 Application Load Balancer 的 HTTPS 侦听器。

Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准 SQL 分析 Amazon S3 中的数据。Athena 属于无服务器服务，因此您无需管理任何基础设施，只需为您运行的查询付费。现在，您可以创建并查询视图。视图可将基础表和列提取出去，从而简化了您查询数据的方式。视图并非物化视图，而且每次引用视图时，系统都会运行定义视图的查询。单击此处，了解有关视图的更多信息。

除了目前的女声语音 Celine 之外，Amazon Polly 现在还提供另一种法语女声语音 Léa。另外，Amazon Polly 还有法语男声语音 Mathieu。Léa 的声音热情而自然，带有巴黎口音。 聆听 Lea 的语音介绍。   

AWS Config 是一种可让您评测、审核和评估 AWS 资源配置的服务，它为 AWS Config 规则引入了全新的分层定价模式，即时生效。

AWS WAF 添加了两项新功能来帮助客户编写更具体的规则，从而保护其 Web 应用程序和 API：(a) 基于查询字符串参数的增强模式匹配，以及 (b) 支持非八位字节的 CIDR 边界。

利用基于查询字符串参数的增强模式匹配，客户现在可通过配置 AWS WAF 来解析 URI 中的查询字符串，并针对特定查询参数的值或者所有查询参数的值运行模式匹配。过去，客户可以将一个字符串（或使用正则表达式）与完整的查询字符串进行匹配，而不区分单个名称-值对。借助此增强功能，客户可以为嵌入查询字符串的应用程序漏洞编写 WAF 规则，并受益于更有针对性的查找以及更精细的检测，从而减少查询参数名称的误报。例如，在 URL https:// example.com/page?name1=value1&name2=value2 中，客户现在可以编写一个字符串匹配条件以匹配查询参数“name1”的值“value1”，以及查询字符串中一个或多个名称-值对的大小约束条件。

通过为 IPv4 地址配置介于 /16 和 /32 之间的任意子网掩码，对非八位字节 CIDR 边界的支持允许客户使用更精细的子网边界。过去，AWS WAF 的 IP 匹配条件仅支持 IPv4 的 /8、/16、/24 和 /32 子网。现在，客户可以编写 AWS WAF 规则来匹配 CIDR，例如 10.21.3.44/31、10.21.3.40/29、10.21.3.45/17 等。这样，可将 IP 更好地聚合到 IP 列表中更少的条目中，其中每个列表当前支持 10000 个 CIDR 条目。此外，我们还将继续支持现有的 IPv6 CIDR 边界，即：/128、/64、/56、/48、/32 和 /24。

这些新功能均不额外收费。有关更多详细信息，请访问 AWS 网站上的 AWS WAF 页面。

Server Fleet Management at Scale 解决方案可以帮助您更轻松地实现服务器机组的自动化。此解决方案可自动预置必要的服务，以使您的 Amazon EC2 或本地实例保持一致的配置。该解决方案还可以自动执行维护和部署任务，并在任何资源组中自动应用补丁、更新和配置更改。

今天，AWS Shield Advanced 宣布推出一款全新的入门向导，通过提供紧急联系人并赋予 AWS DDoS 响应团队 (DRT) IAM 权限，帮助您设置要保护的资源，并实现更快的 DDoS 事件响应。

Amazon Elastic Container Service for Kubernetes (Amazon EKS) 现已全面推出，支持在 AWS 上运行 Kubernetes 的相关生产用途，而无需安装、操作和维护 Kubernetes 管理基础设施。