8 月 2018 日

今天，AWS 公布了在日本大阪开放完整 AWS 区域的计划。预计在 2021 年初将可发布亚太地区（大阪）区域，通过增加两个新可用区并改进服务组合对现有的 AWS（大阪）局部区域进行扩展。 

AWS Database Migration Service (DMS) 现在允许您将数据从任何 AWS DMS 支持的源迁移和复制到Amazon Elasticsearch Service 和Amazon Kinesis Data Streams。  将数据源中的数据直接复制到 Amazon Elasticsearch Service 和 Amazon Kinesis Data Streams 可减少延迟，因此您可以近乎实时地搜索和分析数据。

将数据移至 Amazon Elasticsearch Service 可为您提供近乎实时的大规模搜索功能。与在关系数据库源中搜索数据相比，它使您能够更快地搜索数据。例如，电子商务公司可以使用 AWS DMS 将客户订单数据流式传输到 Amazon Elasticsearch Service，并使用映射来结合使用传输中的数据字段，以获得实时客户洞察。

将数据移动到 Amazon Kinesis Data Streams 使您可以立即开始分析数据，而不会有任何延迟。它使您能够对数据执行实时分析，相比于关系数据库源中的常见情况，能更快获得洞察。例如，您可以使用 AWS DMS 将销售点数据从本地 Microsoft SQL Server 数据库流式传输到 Amazon Kinesis Data Streams，以实时分析购买趋势。

有关更多信息，请参阅Amazon Kinesis Data Streams 和 Amazon Elasticsearch Service。

有关 AWS DMS 的可用性，请参阅 AWS 区域表。 

 

您现在可以直接通过 AWS Lambda 控制台中的新 Applications（应用程序）菜单查看、管理和监控无服务器应用程序。这使您能够执行应用程序级操作，例如查看组成应用程序的所有资源以及监控应用程序的性能、错误和流量指标。

Amazon Connect 现在提供一个新的联系 API，让您可以更新联系人或向联系人添加属性。联系人属性是关于联系人的键值对，比如呼叫者的姓名、他们呼叫的原因或他们收到的服务质量。到目前为止，这些属性只能在运行于呼叫连接到代理之前的联络流中设置。借助该 API，您可以在客户交互发生期间或之后，通过 CRM 等业务应用程序以编程方式添加或更新属性。例如，代理可能会添加一个属性来表明应该回呼呼叫者，或者经理可能会在呼叫结束后更新属性以对服务质量进行评级。您甚至可以在几个月后更新联系人属性，以标记联系人，对其进行培训或法律审查。要了解更多信息，请参阅 API 文档。

在 AWS GovCloud（美国）区域，Amazon S3 的 Amazon CloudWatch 指标现在包括 Amazon Glacier 和 S3 单区 – 不频繁访问（S3 单区 – IA）存储类的存储指标。CloudWatch 存储指标将包括上传到 S3 单区 – IA 或使用 S3 生命周期策略从 S3 标准或 S3 标准 – IA 存储类转换为 S3 单区 – IA 或 Amazon Glacier 的存储。这些存储指标还将包括应用于 Amazon Glacier 中的对象以及 S3 标准 – IA 和 S3 单区 – IA 中的小对象的对象开销字节。 

AWS CodeBuild 现在支持具有多个输入源和输出构件的构建项目。您的项目现在可以使用来自 Amazon S3、AWS CodeCommit、GitHub、GitHub Enterprise 或 Bitbucket 的一个或多个源，并能将多套构件上传到一个或多个 Amazon S3 存储桶中。您还可以将您的项目配置为没有输入源。您现在可以借助 AWS CodePipeline 与 CodeBuild 集成，创建具有多个输入和输出构件且连接到 CodeBuild 项目的管道。

Amazon Kinesis Video Streams 创建者软件开发工具包现在可用于 Microsoft Windows，它可以帮助您将视频从连接到您的 Microsoft Windows 计算机的网络摄像头、USB 摄像头或 RTSP（网络）摄像头等来源流式传输到 AWS。

利用 Amazon Kinesis Video Streams，您可以轻松而安全地将视频从数百万台互联设备流式传输到 AWS，以进行实时机器学习 (ML)、存储以及面向批处理的处理和分析。此外，它可以持久存储和加密流中的视频数据并为其创建索引，还允许您通过易用的 API 访问您的数据。

Amazon Kinesis Video Streams 以 C++ 和 Java 语言提供创建者软件开发工具包，可供您在设备上进行构建、配置和安装。使用此软件，您可以更轻松地将视频安全可靠地实时逐帧流式传输到 AWS。除了 Mac OS、Android、Linux 和 Raspbian 之外，C ++ 创建者软件开发工具包现在也可用于 Microsoft Windows。开发人员可以使用 Minimal GNU for Windows (MinGW) 或 Microsoft Visual Studio C++ Compiler (MSVC) 从源代码构建创建者软件开发工具包，并从连接到 Microsoft Windows 计算机的摄像头开始进行流式传输。此外，我们还将适用于 Windows 的创建者软件开发工具包 GStreamer 插件打包为了 Docker 镜像，这样您就可以在几分钟内执行 Docker pull 命令并开始流式传输视频。要了解更多信息，请参阅开发人员文档。

请参阅 AWS 全球区域表，了解 Amazon Kinesis Video Streams 的可用性。 

AWS WAF 现在支持完整记录该服务检测到的所有 Web 请求。客户可以将这些日志存储在 Amazon S3 中，以满足合规性与审计需求，并将它们用于调试和额外取证。这些日志将帮助客户了解为什么会触发某些规则和阻止某些 Web 请求。客户还可以将这些日志与其 SIEM 和日志分析工具相集成。 

Amazon Elastic Container Service (Amazon ECS) 现已在欧洲（法兰克福）、欧洲（伦敦）、亚太地区（东京）、亚太地区（悉尼）和亚太地区（新加坡）区域推出集成式服务发现功能。

Amazon ECS 服务发现功能让您的容器化服务可以轻松发现并连接彼此。Amazon ECS 使用 Route53 Auto Naming API 创建并管理服务名称注册表，以便您可以在代码中按名称引用服务，并编写 DNS 查询，以在运行时将服务名称解析到服务终端节点。

如今，服务发现功能适用于 EC2 启动类型或带有 AWS Fargate 的所有联网模式。

要了解更多信息，请参阅 Amazon ECS 服务发现功能文档。 

您可以在所有提供 Amazon ECS 和 Amazon Route 53 Auto Naming 服务的 AWS 区域使用 Amazon ECS 服务发现功能，目前包括欧洲（法兰克福）、欧洲（伦敦）、亚太地区（东京）、亚太地区（悉尼）、亚太地区（新加坡）以及美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）和欧洲（爱尔兰）区域。

在增加亚太地区（新加坡）区域后，Amazon MQ 现已在十个区域推出。 

Amazon Elastic Container Service for Kubernetes (EKS) 平台版本 eks.2 现已推出。此次更新实现了针对 EKS 集群的 API 聚合，增加了对 Horizontal Pod Auto Scaling 和 Kubernetes Metrics Server 的支持。

借助 AWS Serverless Application Model (SAM) Command Line Interface (CLI)，您可以在本地构建、测试和调试 AWS SAM 模板定义的无服务器应用程序。您现在可以使用 SAM CLI 来调试使用 Go 编写的 Lambda 函数，以及使用 Java、Python 和 Node.js 编写的函数。您还可以使用 sam local generate-event 命令来生成 50 多个事件的示例事件有效负载。

另外五个 AWS 区域现可提供 Amazon Route 53 Auto Naming 服务：欧洲（法兰克福）、欧洲（伦敦）、亚太地区（东京）、亚太地区（新加坡）和亚太地区（悉尼）。

Amazon Route 53 Auto Naming 可简化在 AWS 上运行的微服务进行扩展和缩减时对这些微服务的 DNS 名称和运行状况检查的管理。您可以调用 Auto Naming API 来创建一项服务，然后将该服务的实例注册到单个 API 调用。Amazon Route 53 Auto Naming 将自动填充 DNS 记录，还可选择为服务终端节点创建运行状况检查。注册新服务实例后，通过对该服务名称进行简单的 DNS 查询即可访问该服务。

Amazon Route 53 Auto Naming API 支持 Amazon Elastic Container Service (Amazon ECS) 服务发现功能，并且可以实现对 Amazon ECS 和 Kubernetes 管理的服务的统一服务发现。

您可以在以下 AWS 区域使用 Amazon Route 53 Auto Naming API：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、欧洲（爱尔兰）、欧洲（法兰克福）、欧洲（伦敦）、亚太地区（东京）、亚太地区（新加坡）和亚太地区（悉尼）。要了解有关 AWS 区域和服务的更多信息，请查看 AWS 全球区域表。

要了解有关 Amazon Route 53 Auto Naming 的更多信息，请参阅我们的文档和产品页面。

Amazon GuardDuty 是一种托管的威胁检测服务，可持续监控恶意或未经授权的行为，从而帮助保护您的 AWS 账户和工作负载安全。Amazon GuardDuty 现已成为一项符合 HIPAA 要求的服务。 

自今日起，AWS IoT Core 让客户能够在每个区域为其账户创建其他 AWS IoT Core 终端节点，这些终端节点将提供 Amazon Trust Services (ATS) 签发证书，而非 VeriSign 签发证书。使用 ATS 终端节点可以帮助客户避免因 Google（公告）、Apple（公告）和 Mozilla（公告）即将不信任 Symantec 证书颁发机构 (CA) 而导致的潜在问题，因为 ATS 根 CA 在大多数常用浏览器和操作系统中默认是可信的。要详细了解如何开始使用 ATS 终端节点，请参阅此博客文章。

现在，您可以通过 X-Ray 控制台、AWS 软件开发工具包和 X-Ray API 控制应用程序记录服务请求的速率。这可以帮助您控制成本，并在操作活动期间调整采样率，而无需重新部署或重新启动应用程序。 

从今天起，您可以使用 AWS Secrets Manager 为托管在 Amazon Relational Database Service (Amazon RDS) 上的 Oracle、Microsoft SQL Server 或 MariaDB 数据库自动轮换凭证。轮换凭证是一种可以帮助您满足安全性与合规性要求的安全最佳实践。

现在，您可以在 AWS GovCloud（美国）区域中将 Amazon Simple Queue Service (SQS) 与加密队列搭配使用。向 SQS 添加服务器端加密 (SSE) 可帮助您使用加密队列保护敏感数据。 

借助 AWS Elemental MediaPackage，您现在可以为直播视频频道配置两个输入源。这样一来，如果检测到问题，MediaPackage 就可以在两个输入之间切换，从而支持高度可用的直播频道输出，并为观众提供更可靠的用户体验。要详细了解输入冗余的工作原理，请访问 AWS Elemental MediaPackage 文档页面。

Amazon WorkSpaces Web Access 现在可用于运行 Windows 10 的 WorkSpaces，以前仅可用于 Windows 7。您可以通过在 Windows、Mac OS、Linux 或 Chrome OS 上运行的 Chrome 或 Firefox Web 浏览器访问 Windows 10 WorkSpaces。使用 Web Access，您无需下载或安装任何内容，并且可以通过公共计算机安全地访问 WorkSpace，而不会留下任何私有或缓存数据。

借助 AWS Serverless Application Repository，团队和组织的开发人员能够发现、部署、存储和共享无服务器应用程序。现在，我们添加了排序功能并对我们的搜索排名算法进行了改进，因此，您可以比之前更快地找到符合您使用案例的预构建应用程序。

AWS Systems Manager 现在支持在 Systems Manager Automation 工作流程中调用各种 AWS API，它提供一个统一的用户界面，支持您跨 AWS 资源自动执行操作任务。您可以使用三项新的 AWS API 操作（Execute、Assert 和 Wait）编写工作流程，同时利用 Automation 服务的优势，例如经批准的安全大规模操作。

Amazon WorkDocs 用户现在只需单击一次即可共享 Microsoft Windows 文件。

Amazon RDS Performance Insights 是一种先进的数据库性能监控功能，让您可以方便地诊断和解决数据库性能问题。该功能现已面向适用于 MySQL 的 Amazon Relational Database Service (RDS) 全面提供。此版本支持 MySQL 版本 5.7.22 和更高版本。

AWS Direct Connect 现已将 Equinix DX1 落户于阿联酋的迪拜，这是它在中东地区的第一个站点。在管理控制台中，此站点可以在其主区域欧洲（爱尔兰）下找到。中东地区的客户现在可以建立从其本地到 AWS 的专用网络连接。通过为 AWS Direct Connect 启用全球访问，您可以使用此站点通过全球公共 VIF 和 Direct Connect Gateway 访问全球任何 AWS 区域内的 AWS 资源。在连接到任何 AWS 区域时，如果数据不在通往所需 AWS 区域的最短路径中，则您的数据不会通过主区域欧洲（爱尔兰）发送。

Amazon DynamoDB 全局表现已在美国西部（加利福尼亚北部）和欧洲（伦敦）区域提供。使用全局表，您可以向大批量的全局性应用程序赋予对 Amazon DynamoDB 表的本地访问权限，从而实现快速读写。您还可以使用全局表将 DynamoDB 表数据复制到额外的 AWS 区域，从而提高可用率。

全局表依托 DynamoDB 的全球覆盖能力，能够提供完全托管的多区域、多主表数据库。通过全局表，您可以在所选的 AWS 区域内自动复制表更新，只需在 AWS 管理控制台中点击几下或使用 AWS 软件开发工具包即可进行设置。无需预付费用或长期承诺。您仅需为实际调用的资源付费。

通过此次发布，DynamoDB 全局表现已在以下区域推出：美国东部（俄亥俄）、美国东部（弗吉尼亚北部）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、亚太地区（东京）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、欧洲（法兰克福）、欧洲（爱尔兰）和欧洲（伦敦）。

有关欧洲（伦敦）和美国西部（加利福尼亚北部）区域的全局表定价信息，请参阅全局表定价。

AWS Direct Connect 在巴黎的 Interxion PAR7 和中国台北的中华电信新增了两个站点。在管理控制台中，这两个站点可其各自的主区域欧洲西部（巴黎）和亚太地区（东京）下找到。通过为 AWS Direct Connect 启用全球访问，这些站点即可使用全球公共 VIF 和 Direct Connect Gateway，访问全球任何 AWS 区域内的 AWS 资源。如果连接到任何 AWS 区域的客户不在其所需 AWS 区域的最短路径中，则不会拥有经过主区域的数据发夹。

现在，您可以在 AWS IoT Device Management 队列索引中为事物组编制索引，以便可以根据名称、属性、描述和/或父组名称快速查找事物组。例如，您可以快速查询固件版本属性介于 V1-V4 之间的组，或快速查找“TestDevices”父组下的子组。

适用于 Ubuntu 和 Amazon Linux 的 AWS Deep Learning AMI 现在提供以下深度学习框架和界面的更新版本：针对 AWS 进行了优化的 TensorFlow 1.10（用于实现更高性能）、带 OpenMPI 3.1.0 的 Horovod 0.13.11（针对在 Amazon EC2 P3 实例上进行分布式多 GPU TensorFlow 训练进行了优化）、带 CUDA 9.2 的 PyTorch（针对在 Amazon EC2 P3 实例上进行模型训练进行了优化）、Chainer 4.3.1 以及 Keras 2.2.2。 

Amazon FreeRTOS 无线 (OTA) 更新功能现已全面推出。您可以使用 OTA 更新将安全更新、错误修复和新固件映像远程部署到现场基于微控制器的设备。

Amazon SageMaker 现在支持其内置 TensorFlow 容器的版本 1.9。这让用户能够更方便地运行 TensorFlow 脚本，同时利用 Amazon SageMaker 提供的功能，包括高性能算法库、托管和分布式培训、自动模型调整、一键式部署和托管服务。  

自今天起，除 JavaScript 库之外，AWS Amplify 还提供了一个完整的 CLI（命令行界面）工具链，用于使用无服务器后端组件在云中开发移动和 Web 应用程序。借助这些功能，开发人员可以采用熟悉的基于类别的方式，根据内置的架构最佳实践构建、自定义和部署应用程序。

使用 AWS Elemental MediaLive，您现在可以将 SCTE-35 标记插入到直播频道的源中。CTE-35 标记用于表示将广告或本地节目插入流中的机会。您还可以在频道中添加或删除静态图叠加。这些叠加可用于将数字屏幕图形（例如频道徽标）添加到直播流。

自今日起，Amazon EC2 T2 无限实例将在 AWS GovCloud（美国西部）区域提供。

AWS 快速入门团队和解决方案架构师与 AWS 合作伙伴携手，宣布推出三种提供联络中心解决方案的新 Amazon Connect 集成：

现在，您可以对自定义分析代码进行容器化，按设定的时间表自动执行，并在需要时仅分析所需的增量数据。 

Amazon Rekognition 是一种基于深度学习的图像和视频分析服务，可以识别对象、人、文字、场景和活动，以及检测任何不适宜的内容。Amazon Rekognition 中现在含有一种 DescribeCollection API，您可以借此浏览面部集合信息（例如存储的面部数量或当前使用的面部模型版本），以便更轻松地管理集合。DescribeCollection API 被称为 CollectionId，是一种面部集合识别工具，可返回以下信息：

Amazon Elastic Container Service for Kubernetes (EKS) 现推出了全新的 EKS 优化型 Amazon 系统映像 (AMI) 和 CloudFormation 模板，让您可以更轻松地为 AWS 上的 Amazon EKS 群集预置工作线程节点。

Amazon Elastic Container Service for Kubernetes (EKS) 现在支持在启用了 GPU 的 EC2 实例上运行容器。

今天，Amazon Lightsail 宣布将其所有虚拟服务器计划的价格下调高达 50%。 现在，您可以运行完整的虚拟服务器，包括 SSD 磁盘和运行良好的免费数据传输，起始价为每月 3.50 USD。 作为 Lightsail 客户，您可以自动享受新的降价，无需任何操作。从自 2018 年 8 月 1 日起，所有 Lightsail 实例均已开始按新价格提供。

此快速入门可在大约 30 分钟内，使用 AWS 服务和 Teradici 软件在 AWS 云上部署视觉效果 (VFX) 工作站环境。

AWS CloudFormation 现在支持 AWS PrivateLink，从而可以在您的 Amazon Virtual Private Cloud (VPC) 内使用 CloudFormation API，使 VPC 与 CloudFormation 之间的数据路由完全位于 AWS 网络内。

使用 AWS PrivateLink，您可以预置并使用 VPC 终端节点来访问所支持的托管在 AWS 云上的服务。AWS PrivateLink 是一项用于特定用途的技术，采用高度可用且可扩展的方式来访问 AWS 产品，同时将所有网络流量保持在 AWS 网络内。通过将 AWS CloudFormation 与 Amazon VPC 终端节点配合使用，您的 VPC 资源可以在 AWS 网络内与 AWS CloudFormation 进行通信，帮助您满足限制公共 Internet 连接的要求。

对 AWS PrivateLink 的 CloudFormation 支持已在以下区域提供：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、加拿大（中部）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）和南美洲（圣保罗）。

有关 PrivateLink 的更多信息，请参阅 Amazon VPC 用户指南中的通过 AWS PrivateLink 访问服务。有关如何创建 VPC 终端节点的更多信息，请参阅 Amazon CloudFormation 用户指南中的接口 VPC 终端节点 (AWS PrivateLink)。

要了解有关 AWS CloudFormation 的更多信息，请访问我们的文档。
 

现在，通过使用新的 DynamoDB Local Docker 镜像，使用 Amazon DynamoDB（DynamoDB 的本地可下载版本）来开发和测试 DynamoDB 应用程序变得更加容易。

借助新的 DynamoDB Local Docker 镜像，您可以使用在开发环境中运行的 DynamoDB 版本快速构建和原型化应用程序，该版本中内置有所有依赖关系和必要配置。新的 Docker 镜像还允许您在容器化构建中包含 DynamoDB Local，作为持续集成测试的一部分。使用 DynamoDB Local 不需要 Internet 连接，且 DynamoDB Local 可以与您的现有 DynamoDB API 调用配合使用。DynamoDB Local 没有预置的吞吐量、数据存储或数据传输成本。

DynamoDB Local 现在可以下载为独立的 Docker 镜像或 .jar 文件，并可以在 Microsoft Windows、Linux、macOS 和其他支持 Java 的平台上运行。

要了解有关新的 DynamoDB Local Docker 镜像的更多信息，请参阅 Docker Hub 上的 DynamoDB Local 公共存储库。

Amazon Chime 呼叫是一项新的音频功能，可以让您更方便地通过电话加入 Chime 会议。无论您是在家工作还是在任何设备上移动办公，只要您将电话号码输入到 Chime Web 应用程序，Chime 就会呼叫您并将您添加到会议中。使用呼叫功能，您可以准时加入会议，即使您需要通过电话加入以及不使用 Chime 应用程序也是如此。Chime 还会记住您输入的最后一个号码，因此您在以后的会议中无需再次输入该号码。

AWS Key Management Service (KMS) 增加了一组核心 KMS API 操作的请求速率限额，这些操作包括 Decrypt、Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext、GenerateRandom 和 ReEncrypt。在美国东部（弗吉尼亚北部）、美国西部（俄勒冈）和欧洲（爱尔兰）地区，请求速率限额从每秒 1,200 个请求增加到了每秒 10,000 个请求。在所有其他提供 KMS 的区域，限额增加到每秒 5,500 个请求。这些限额提升使您可以更轻松地扩展 KMS 操作。

Amazon Web Services (AWS) 将推出新一代 Amazon Elastic Compute Cloud (EC2) 可突增通用型实例 T3。T3 实例可实现计算、内存和网络资源的平衡，旨在提供基准水平的 CPU 性能，并且能够在需要时突增至基准性能水平以上。T3 实例由 AWS Nitro 系统提供支持，该系统包含一个轻量硬件加速管理程序，几乎可将主机硬件的所有计算和内存资源都提供给实例。T3 实例还采用最新的高频 Intel Xeon 可扩展处理器，与 AWS Nitro 系统相结合后，其性价比最高可比 T2 实例高出 30%。这些新的 Xeon 可扩展处理器采用新的 AVX-512 指令，可进一步提高性能。此外，T3 实例使用了 Amazon Elastic Network Adaptor，支持增强型联网，具有高达 5Gbps 的网络带宽。

Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准 SQL 分析 Amazon S3 中的数据。Athena 没有服务器，因此您无需管理任何基础设施，且只需为您运行的查询付费。今天，我们发布了新版 JDBC 驱动程序 (2.0.5)，与旧版相比，它在获取不到 10000 行的结果时可实现高达 2 倍的性能提升，在获取多于 10000 行的结果时可实现高达 5 到 6 倍左右的性能提升。这项功能在默认情况下处于启用状态。

Amazon ElastiCache 增加了对 Redis 群集（高度可用的分区式 Redis）的就地版本升级的支持。现在，您可以将 Redis 群集环境升级到最新版本，而无需手动执行任何操作或更改应用程序。Amazon ElastiCache 已经支持对非 Redis 群集模式 Redis 的就地版本升级。

美国联邦信息处理标准 (FIPS) 第 140-2 版是美国政府标准，其中规定了对保护敏感信息的加密模块的要求。经过 FIPS 验证的加密模块可用于提供符合 FIPS 140-2 要求的终端节点。FIPS 对支持 FedRAMP High 工作负载也很重要，因为必须在云中通过 FedRAMP 解决方案以符合 FIPS 要求的方式使用加密功能。

以下 AWS 产品现已在 AWS GovCloud（美国）区域提供符合 FIPS 140-2 要求的终端节点：
• Amazon Polly
• AWS Lambda
• Amazon Server Migration Service (SMS)
• Amazon API Gateway

请访问 FIPS 140-2 网页，查看提供符合 FIPS 140-2 要求的终端节点的 AWS 服务完整列表。

要了解详情，请参阅加密模块验证计划和 AWS GovCloud（美国）FIPS 文档。 

AWS Systems Manager 现支持新的见解功能，让您可以更好地了解您管理的实例的库存状态。

Amazon Aurora Auto Scaling 自动添加或删除 Aurora 副本，以响应由您指定的性能指标的变化。兼容 PostgreSQL 的 Amazon Aurora 版本现已支持该功能。

AWS Device Farm 现在 允许 您自定义测试执行环境，以满足您的特定需求。您现在可以指定项目所需的依赖项，以及要在测试执行期间运行的确切命令，以确保测试的运行方式与在本地环境中的运行方式完全相同。Device Farm 还引入了实时日志和视频流，可为您提供有关测试的即时反馈。

AWS CloudFormation 现支持来自 AWS Systems Manager Parameter Store 的安全字符串参数。安全字符串参数指的是需要以安全的方式存储和引用的任何敏感数据。现在，您可以在每次创建或更新堆栈时，使用 CloudFormation 模板中的“参数”部分将安全字符串动态引用到模板中，而无需将这些值明文公开。CloudFormation 会在必要时从 Parameter Store 中检索指定安全字符串参数的值，并在堆栈操作期间使用该值。

要详细了解动态引用以及支持动态引用来自 AWS Systems Manager Parameter Store 的安全字符串参数的 CloudFormation 资源，请访问 AWS CloudFormation 文档。

对于安全字符串参数的 CloudFormation 支持现已在以下区域推出：美国东部（俄亥俄）、美国东部（弗吉尼亚北部）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、加拿大（中部）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（巴黎）、南美洲（圣保罗）和 AWS GovCloud（美国）。
 

现在，您可以使用 AWS CloudFormation 模板快速部署利用 Amazon Simple Notification Service (SNS) 消息筛选功能的解决方案。 

现在，您可以使用 Elastic Beanstalk 控制台检查所有待处理的配置选项更改，然后再将其应用到您的 Elastic Beanstalk 应用程序环境。

此 Quick Start 在 Amazon Web Services (AWS) 云上部署了一个 Corda Enterprise 节点。此 Quick Start 由 APN 合作伙伴 R3 与 AWS 联合创建。

此 Quick Start 在 Amazon Web Services (AWS) 云上部署了一个 Corda 节点。此 Quick Start 由 APN 合作伙伴 R3 与 AWS 联合创建。

自今日起，使用 AWS Shield Advanced，您可以在升级的入门向导中轻松创建基于速率的规则 (RBR)。另外，您还可以在向导中通过服务发布的分布式拒绝服务 (DDoS) 指标快速设置 Amazon CloudWatch 警报，从而更好地监控受保护资源。 

QuickSight 推出邮件报告功能了！ 客户现在可以按照每日、每周或每月一次的频率自动将精美的报告直接发送到用户的收件箱，使他们及时了解最新数据。现在，读者和作者可以查看直接发送到他们收件箱的信息。他们可以随时进入他们的 QuickSight 帐户，潜心钻研并浏览他们的交互式控制面板。现在电子邮件报告功能已面向所有企业版客户提供。

自今日起，适用于 EBS 快照的 Amazon Data Lifecycle Manager (DLM) 在 11 个新的 AWS 区域推出。DLM 提供了一种简单、自动化的方式，用于备份存储在 Amazon EBS 卷上的数据。利用此功能，您不需要再依赖自定义脚本来创建和管理备份。 

此快速入门构建了一种数据湖环境，以在 Amazon Web Services (AWS) 云上使用 Amazon SageMaker 构建、训练和部署机器学习 (ML) 模型。部署需要花费大约 10-15 分钟并使用以下 AWS 服务：Amazon Simple Storage Service (Amazon S3)、Amazon API Gateway、Amazon Kinesis Data Streams 和 Amazon Kinesis Data Firehose。

Amazon Comprehend 是一项自然语言处理 (NLP) 服务，可通过机器学习发现文本中的见解和关系。自今日起，您可在 AWS 亚太地区（悉尼）使用 AWS Comprehend。 

Amazon CloudWatch 控制面板现已在 AWS GovCloud（美国）地区推出。这使您可以创建可重复使用的图形，并在云资源和应用程序中提供统一的操作视图。 

您现在可以使用 PHP 7.2 开发您的 AWS Elastic Beanstalk 应用程序。最新版的 PHP 有了很多改进和新功能，例如计算不可数对象、对象类型提示、新的 Sodium 扩展以及改进的 TLS 常量以获得健全的值。如需了解 PHP 7.2 功能的完整列表，包括 PHP 迁移指南，请查看官方 PHP 7.2 发布公告。您可以使用 Elastic Beanstalk 控制台或通过 AWS CLI 和 Elastic Beanstalk API 升级现有的 AWS Elastic Beanstalk PHP 环境。如需了解更多详情，请参阅将环境迁移到一个新配置。

AWS Elemental MediaPackage 是视频发放与即时打包服务，允许视频发布者安全可靠地大规模传送流内容。AWS Elemental MediaPackage 能利用单一视频输入创建带格式的视频流，以在连接的 TV、移动手机、计算机、平板电脑和游戏机上播放。它使您可轻松实现 DVR 中常见的影片功能，例如重新开始、暂停和回放。该服务还可以保护使用数字权限管理 (DRM) 技术的内容。

AWS GovCloud（美国）区域现已推出 AWS IoT Core 和 AWS IoT Device Management。

Amazon Elastic File System (Amazon EFS) 现已在亚太地区（新加坡）推出。

详细信息：Amazon CloudFront 宣布在挪威奥斯陆和丹麦哥本哈根新增两个边缘站点。这两个边缘站点分别是在这两个国家设立的第一个站点，它们将北欧的 CloudFront 容量提高了 55%。CloudFront 扩展到北欧的举措进一步提高了向该区域的用户提供内容分发服务的可用性和性能。与新增站点之前的 CloudFront 性能相比，我们希望 CloudFront 的最终用户看到挪威和丹麦的内容分发延迟降低 35%。

如需查看 CloudFront 全球站点的完整列表，请参阅 CloudFront 详情页面。

我们很高兴地宣布正式推出最新版 AWS Thinkbox Deadline v10.0.19。此版本提供对 Clarisse CNode 按使用量付费许可证 (UBL) 的支持，全球所有客户可通过 AWS Thinkbox Marketplace 购买此类许可证。Clarisse CNode 是 Clarisse 产品套件中的一部分，可帮助 3D 专业人员创建和渲染计算机图形 (CG) 内容。此外，Clarisse CNode 还为客户扩展了用于渲染应用程序的选项，借助这些选项，客户能够快速预置数百或数千个 Clarisse CNode 渲染节点，无需购买永久基础设施和许可证。借助 AWS Thinkbox Deadline，客户能够将现有软件许可证与按使用量付费许可证向相结合使用，这种按使用量付费许可证可从 Thinkbox Marketplace 按小时进行购买并按分钟计费。

要下载最新版本的 Deadline，请访问下载页面。要详细了解此版本，请参阅 Deadline 10.0.19 发行说明。

所有 Amazon SageMaker API 现已在 AWS PrivateLink 上获得全面支持，这样一来可以减少数据在公共 Internet 中的曝光，从而提高与基于云的应用程序共享数据的安全性。与应用程序和 Amazon SageMaker 之间的所有通信都在一个 Virtual Private Cloud (VPC) 中进行。

今天，AWS AppSync 推出了新的快速入门，用于指导您将 AppSync 连接到 Amazon Aurora 数据库来新建博客应用程序。AWS AppSync 是一种无服务器后端服务，适用于支持实时数据同步和离线功能的 Web 和移动应用程序。AppSync 支持多种数据存储选项，包括 Amazon DynamoDB、Amazon ElasticSearch Service、AWS Lambda 和 HTTP 数据源。

Lambda@Edge 为您提供访问各种 HTTP 属性（例如 URI、标头和查询字符串）的权限，以自定义交付给最终用户的内容。从今天开始，您还可以在 Lambda 函数中访问 HTTP 请求正文，以便执行自定义逻辑并直接从边缘生成响应。

开发人员通常使用 Web/HTML 表单或 Web 信号/Bug 作为一种机制，来从最终用户收集数据，然后在其源服务器上处理这些数据。通过从 Lambda 函数访问请求正文，您现在可以将该逻辑转移到边缘并改善最终用户延迟。例如，如果您有一个带有“联系我们”Web 表单的静态网站，可以对 Amazon DynamoDB 全局表进行网络调用，以便从 Lambda 函数保存数据。或者，如果在网站上通过 Web 信号收集最终用户的行为数据，则可以直接从 Lambda 函数将该数据记录到 Amazon Kinesis Firehose 终端节点，从而简化原始基础结构。

使用此新功能不会产生额外费用。 要了解有关 Lambda@Edge 的更多信息，请访问产品页面。有关如何使用此新功能的更多信息，请参阅以下资源：

• 若要开始，请参阅 Lambda 函数的示例，该示例展示了如何访问和修改请求正文
• 阅读有关如何通过 Amazon CloudFront、Lambda@Edge 和 Amazon Kinesis Firehose 生成全局数据摄取传递的博客文章
• 有关更多信息，请参阅此处的文档。 

借助 Amazon DynamoDB 备份和还原功能，可以轻松地创建 DynamoDB 表的按需备份和连续备份，并在需要时从这些备份还原。无论表中包含的数据量是几 MB 还是几百 TB，您都能对其进行备份，而不影响生产应用程序的性能或可用性。

通过按需备份和还原功能，您可以创建 DynamoDB 表的完整备份，以进行数据归档和保留，有助于您满足公司和政府法规要求。时间点恢复 (PITR) 可以持续备份 DynamoDB 表数据，防止意外写入或删除。在启用 PITR 后，您可以在启用它之后的任何时间点从备份中恢复该表，最多可恢复到 35 天前的备份。

DynamoDB 备份和还原功能现已在以下 16 个 AWS 区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利佛尼亚北部）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（巴黎）、南美洲（圣保罗）以及由光环新网运营的中国（北京）区域。

您只需通过在 AWS 管理控制台上单击一下、简单的 API 调用或使用 AWS 命令行界面 (CLI)，即可为 DynamoDB 表数据启用备份和还原功能。如需进一步了解 DynamoDB 备份和还原功能，请参阅备份和还原。
 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 和 Kibana 的 5.6 和 6.3 版本。Elasticsearch 5.6 包含许多错误修复和优化，以提高搜索性能。Elasticsearch 6.3 为 Kibana 查询提供自动完成功能，并对聚合和排名 API 进行了改进。 

Amazon Elasticsearch Service 现在允许您使用就地版本升级，在不造成停机的情况下轻松将 Elasticsearch 集群升级到更新版本。借助这项新功能，您不再需要麻烦地手动拍摄快照、将其还原到运行更新版本 Elasticsearch 的新集群，以及更新所有终端节点引用。相反，您可以轻松触发就地版本升级，Amazon Elasticsearch Service 将负责在后台处理所有必要的步骤，确保您的集群在升级过程中继续运行。 

AWS Direct Connect 现已在密苏里州堪萨斯城的 Netrality Properties 1102 Grand 研究中心上线。此站点可以在 AWS 管理控制台中的美国东部（俄亥俄）主区域下找到。通过为 AWS Direct Connect 启用全球访问，此站点可以使用全球公共 VIF 和 Direct Connect Gateway 访问全球任何 AWS 区域内的 AWS 资源。 如果要连接到美国东部（俄亥俄）主区域以外的任何 AWS 区域，您的流量将能通过最短路径到达目标 AWS 区域，而无需再绕过美国东部（俄亥俄）区域。

Amazon Inspector 扩展了互联网安全中心对 Amazon Linux（v2017.09 及更早版本）、Red Hat Enterprise Linux（v6 和 7）、CentOS Linux（v6 和 7）以及 Ubuntu Linux（v14.04 和 16.04）的 CIS 基准支持。您现在可以在这些 Linux 发行版上运行 Inspector CIS 评估，以根据 CIS 开发的安全配置最佳实践检查 Amazon EC2 实例的配置。 

AWS Elemental MediaConvert 现在支持新的视频速率控制模式 – 质量定义的可变比特率 (QVBR) 编码。QVBR 旨在提供始终如一的高质量视频观看体验，同时控制比特预算，可节省高达 50% 的存储和交付成本。QVBR 可用于单通和双通模式，支持所有质量设置和分辨率。它受 AVC 和 HEVC 编解码器支持，并且无额外费用。要了解更多信息，请访问 QVBR 文档页面。

AWS CloudHSM 现在为在 CloudHSM 实例上执行的管理命令提供审核日志记录。每个 HSM 实例上都会生成这类审核日志，然后由 CloudHSM 代表您传送到 Amazon CloudWatch。您可以在此处了解有关在 Amazon CloudWatch Logs 中监控 AWS CloudHSM 审核日志的更多信息。

如果您在 2018 年 1 月 20 日之前预置了 AWS CloudHSM 集群，则需要配置一个服务相关角色以将 HSM 实例审核日志传送到 Amazon CloudWatch。此处提供了有关为 CloudHSM 创建服务相关角色的说明。除了为 CloudHSM 启用服务相关角色之外，您无需执行任何操作即可开始接收日志。

CloudHSM 审核日志在现有两种 CloudHSM 日志类型的基础上进行了补充。第一个是 AWS CloudTrail 日志记录，它记录您对 AWS CloudHSM 服务进行的 API 调用，例如 create-cluster 或 delete-hsm。第二个是 AWS CloudHSM 客户端日志记录，它记录您使用 CloudHSM 客户端在 CloudHSM 实例上执行的操作。

请注意，此功能仅适用于新版 CloudHSM，不适用于 CloudHSM Classic。

AWS IoT Core 很高兴地宣布，我们对所有区域的所有客户放宽了默认服务限制。现在，客户每秒可以发布的入站请求从 10,000 个增至 20,000 个。有关 AWS IoT Core 限制的完整列表，请访问 AWS 服务限制页面。如果客户需要更加宽松的限制，可以通过 AWS 控制台中的支持中心创建服务限制放宽请求，请求提高限额。

Amazon Aurora Serverless 是一个新的部署选项，可以自动启动、扩展和关闭 Amazon Aurora 数据库。无需预置、扩展和管理任何数据库服务器，就可提供数据库容量。借助 Aurora Serverless，可以轻松且经济高效地运行具有间歇性或周期性使用模式的应用程序，它现在通常用于兼容 MySQL 的 Amazon Aurora。

现在，您可以使用 Docker 卷驱动程序和卷插件（如 Rex-Ray 和 Portworx）轻松配置您的容器化应用程序，使其访问由本地实例存储支持的存储卷、Amazon Elastic Block Storage (EBS) 或 Amazon Elastic File System (EFS) 卷。

以前，如果想部署需要访问存储卷的容器化应用程序，您必须通过使用自定义工具（如 Bash 脚本）、Lambda 函数以及手动配置 Docker 卷来手动管理存储卷。

现在，有赖于对 Docker 卷的支持，您可以在 Amazon ECS 上部署有状态的存储密集型应用程序。您可以灵活配置 Docker 卷的生命周期，并指定它是一个特定于对任务进行单一实例化的暂存空间卷，还是一个在任务的独特实例化生命周期结束后继续存在的持久卷。您还可以使用您在启动任务之前创建的预配置 Docker 卷。

要开始使用这项功能，请先安装首选 Docker 卷插件（如果需要），并在通过 AWS 管理控制台、CLI 或软件开发工具包设置任务定义时指定卷名称、卷驱动程序和相应的参数。

要了解更多信息，请访问 Amazon ECS 文档。 

请访问 AWS 区域表，查看已推出 Amazon ECS 的所有 AWS 区域。
 

现在，您可以使用 AWS Config 记录 AWS Systems Manager 托管实例的补丁合规性和关联合规性状态的更改。以前，您只能查看托管实例的补丁合规性或关联合规性的最新状态。现在，借助 AWS Config，您可以维护此数据在一段时间内的所有更改历史记录，并将其用于审计和合规性需求。

AWS Direct Connect 宣布位于丹麦哥本哈根和挪威奥斯陆的新站点可立即使用。这两个站点都是这两个国家的首个站点。在哥本哈根，AWS Direct Connect 已在 Interxion CPH2 和奥斯陆的 DigiPlex Ulven 数据中心推出。在管理控制台中，可以在欧盟（法兰克福）区域下找到这些站点。通过为 AWS Direct Connect 启用全球访问，这些站点即可使用全球公共 VIF 和 Direct Connect Gateway，访问全球任何 AWS 区域内的 AWS 资源。

Amazon DynamoDB Accelerator (DAX) 现在支持新 DAX 集群的静态加密，可帮助您提高读取受严格合规性和监管要求约束的安全敏感型应用程序中的 Amazon DynamoDB 表的速度。

DAX 提供了一个完全托管且高度可用的内存中缓存，能够将 DynamoDB 表的读取速度提高 10 倍之多，即使在每秒收到数百万个请求时也不例外。您可以在使用现有 DynamoDB API 调用的情况下直接使用 DAX，无需更改现有应用程序逻辑。DAX 将为您管理缓存失效和数据库生成。借助新的静态加密支持，您还可以加密 DAX 集群的存储，以帮助您保护 DAX 节点上的数据，例如配置和日志文件。此数据通过 AWS Key Management Service (AWS KMS) 进行加密。

DAX 面向以下区域提供服务：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、南美洲（圣保罗）、欧洲（爱尔兰）、亚太地区（新加坡）、亚太地区（东京）、亚太地区（悉尼）和亚太地区（孟买）。

要了解有关 DAX 和静态加密的更多信息，请参阅 DAX 静态加密。
 

现在，您可以使用 AWS PrivateLink 在 Virtual Private Cloud (VPC) 访问 AWS CloudTrail。这使您可以使用 VPC 中的私有 IP 地址通过 Amazon 网络连接到 AWS CloudTrail ，并将数据路由到 AWS CloudTrail。

Amazon Inspector 扩展了针对常见漏洞和风险 (CVE) 和安全最佳实践的安全评估，将 Debian 8 和 Debian 9 纳入了评估范围。要运行安全评估，只需在所需的 Amazon EC2 实例上安装 Amazon Inspector 代理，在 Inspector 控制台中配置您的评估，然后即可运行评估。
 

您现在可以直接使用 Amazon Pinpoint Events Ingestion API 来记录分析和消息收发事件。该 API 支持单独或批量提交事件，更新用户终端节点以及用户生成的事件（这些事件可用于记录来自后端的用户事件以及客户端应用程序记录的事件）。

自今日起，AWS Secrets Manager 允许您删除密钥，无需恢复时段。借助此功能，现在您可以删除并重新创建密钥，更轻松地管理创建密钥的自动化作业。

AWS Systems Manager 现新增 AWS Config 支持，可记录历史记录并跟踪托管式实例的补丁和配置合规性状态的更改。 

Amazon Rekognition 现已在亚太地区（首尔）和亚太地区（孟买）区域推出。

自今日起，M5d 实例将在 AWS 美国西部（加利福尼亚北部）和欧洲（法兰克福）两个区域推出。M5d 实例于 2018 年 6 月首次推出，它所提供的 M5 实例配备有通过物理方式连接到主机服务器的基于 NVMe 的本地 SSD 数据块级储存。M5d 实例非常适合需要平衡计算和内存资源以及高速、低延迟的本地数据块存储（包括数据记录和媒体处理）的工作负载。

自今日起，C5d 实例将在 AWS 美国西部（弗吉尼亚北部）、亚太地区（首尔）、亚太地区（新加坡）、欧洲（法兰克福）和欧洲（伦敦）这些区域推出。C5d 实例于 2018 年 5 月首次推出，它所提供的 C5 实例配备有通过物理方式连接到主机服务器的基于 NVMe 的本地 SSD 数据块级储存。C5d 实例可以为需要访问高速、低延迟的本地存储的应用程序（例如视频编码、图像处理和其他形式的媒体处理等）提供高性能数据块存储。同时，它还会使批处理和日志处理等需要临时存储数据的应用程序以及需要缓存和临时文件的应用程序受益。 

借助 Amazon QuickSight，现在您可以轻松地为控制面板创建丰富的指标和计算，而无需编写复杂的 SQL 语句以及在数据源进行预计算。QuickSight 作者现在可以创建计算字段和表计算，以评估按维度集分区、以指定顺序排列的度量的当前总和，或者计算某个度量对分区维度内总数的百分比贡献。同样，作者可以创建自定义字段来衡量按维度分区的前述或后续指标之间的差异或百分比差异。作者还可以在分区维度内对指标或子维度进行排序。借助其他功能，作者可以衡量总和、平均值、计数、最小值/最大值，并在分区维度上以 1 的偏移量显示领先值和滞后值。所有这些功能均可用于 SPICE 和非 SPICE 数据集。

现在，您可以使用 AWS 命令行界面 (CLI) 或通过 Amazon EC2 或 VPC 控制台将 Amazon Virtual Private Cloud (VPC) 流日志直接传送到 Amazon Simple Storage Service (S3)。您现在可以将 VPC 流日志传送到 S3 和 CloudWatch Logs。

当您需要轻松且经济高效地存档日志事件时，可以将 VPC 流日志传送到 S3。您可以利用 S3 的不同存储类，例如 Amazon S3 标准 – 不频繁访问存储，还可以使用其他解决方案（如 Amazon Athena）编写自定义数据处理应用程序。

将 VPC 流日志传送到 CloudWatch Logs 可以监控您的系统和应用程序。您可以使用指标筛选条件模式和 CloudWatch 控制面板生成和可视化指标，针对基于日志的指标设置提醒，或在解决问题时使用 CloudWatch Logs 搜索日志事件。

请访问此处，了解将 Amazon VPC 流日志导出到 S3 或 CloudWatch Logs 的定价。请访问此处，了解如何将 VPC 流日志发送到 S3 和 CloudWatch Logs。

AWS Elemental MediaLive 是一种广播级直播视频处理服务。借助该服务，您能够创建高质量的实时视频流，以传送到广播电视和连接的电视机、平板电脑、智能手机和机顶盒等连接 Internet 的多屏设备。

现在，您可以使用 Amazon Redshift 直接查询存储在 Amazon S3 的外部表中的 Apache Parquet、Apache ORC、JSON 和 Amazon Ion 文件格式的嵌套数据。Redshift Spectrum 是 Amazon Redshift 的一项功能，借助该功能，您可以使用现有的商业智能工具和直观且功能强大的 SQL 扩展功能来分析存储在 Amazon S3 数据湖中的标量数据和嵌套数据。

Amazon Redshift 现在默认启用短查询加速，以加快短时间运行的查询（如报告、控制面板和交互式分析）的执行速度。短查询加速使用机器学习来提供更高的性能、更快的结果以及更出色的查询执行时间可预测性。

从今天开始，您可以使用支持 US ACH 的任何银行帐户支付 AWS 费用。添加银行账户非常简单。只需在 AWS 账单控制台中打开“付款方式”页面，然后提供银行账号、银行代号、账单地址以及驾照号码（个人账户）或纳税识别号码（企业账户）即可。

您现在可以使用 AWS Config 通过指定配置项的保留期来删除数据。指定保留期时，AWS Config 会保留指定期间的配置项。保留期最少可选择 30 天，最多可选择 7 年（2557 天）。AWS Config 会自动删除超出指定保留期的配置项。如果您未指定保留期，AWS Config 将继续存储配置项，默认时间为 7 年（2557天）。

您现在可以使用 AWS Config 来记录 AWS Shield 的配置更改。AWS Shield 是一种托管式分布式拒绝服务 (DDoS) 防护服务，可以保护在 AWS 上运行的应用程序。借助 Config，您可以跟踪保护设置的更改（例如受保护的资源），并使用此信息维护配置更改历史记录，以便进行审核和操作故障排除。

推出 AWS 非盈利性组织能力计划，以帮助客户快速、经济高效且安全地利用技术来提高业务影响力并推动社会变革。 

AWS 非盈利性组织能力计划旨在认可具有出色的技术能力和经过实证的非盈利性组织客户成功经验的 AWS 合作伙伴网络 (APN) 合作伙伴。 

客户现在可以了解捐赠管理和营销工具、筹款和运营工具以及咨询合作伙伴提供的合作伙伴解决方案。 

请参阅我们的 AWS 非盈利性组织能力合作伙伴。 

Amazon EC2 P3 实例现已在以下 AWS 区域推出：欧洲（法兰克福）、欧洲（伦敦）、加拿大（中部）、亚太地区（悉尼）、亚太地区（新加坡）和中国（宁夏），可用区域总数增加至 14 个。

Amazon Redshift 现在允许您编写可在声明后立即引用同一查询中列别名的查询，从而提高复杂 SQL 查询的可读性。

AWS Personal Health Dashboard 现在支持精细访问控制，因此您可以基于事件元数据来设置权限。这样，您可以基于事件类型等属性、特定服务的事件类型或其他基于角色的属性允许或拒绝 AWS Identity and Access Management (IAM) 用户访问。

您现在可以在 AWS 加拿大（中部）区域使用 AWS Glue。

Amazon RDS for MySQL 现在支持延迟复制，这让您能够设置只读副本滞后于源数据库的可配置时间段。在标准的 MySQL 复制配置中，源和副本之间的复制延迟最小。通过使用延迟复制，您可以引入有意延迟作为灾难恢复策略。

Amazon RDS for MySQL 现已在所有 AWS 区域支持 MySQL Community Edition 的次要版本 5.6.40 和 5.7.22。这些新版本包括 MySQL 数据库引擎的一些修复和功能改进。

Amazon Rekognition 已对图像中的文本进行了改进，以提高文本检测的准确性，并为从水平方向旋转 -90 至 +90 度的文本提供扩展支持。

Amazon RDS Performance Insights 是一种高级数据库性能监控功能，让您能够轻松诊断和解决 Amazon Relational Database Service (RDS) 数据库上的性能挑战。现在，该功能适用于与 MySQL 兼容的 Amazon Aurora。该功能提供的免费套餐允许将数据保留 7 天，付费套餐则支持长期保留数据。

Amazon Aurora 现已面向由西云数据运营的 AWS 中国（宁夏）区域的客户推出。Aurora 是一种与 MySQL 和 PostgreSQL 兼容的关系数据库，专为云而打造，既具有高端商用数据库的性能和可用性，又具有开源数据库的简单性和成本效益。

Amazon SageMaker 现在提供 Apache MXNet 的最新版本 1.2。借助 Amazon SageMaker 中的内置 MXNet 容器，您可以充分利用 SageMaker 的功能（包括分布式和托管式训练以及机器学习模型的实时部署）来运行深入学习脚本。

我们很高兴地宣布推出 NICE DCV (Desktop Cloud Visualization) 版本 2017.1。

借助 AWS Elemental MediaPackage，现在您可以从 AWS 管理控制台为直播通道创建 Amazon CloudFront 分配。AWS Elemental MediaPackage 能可靠地准备并保护要通过 Internet 投放的视频。利用单一视频输入，MediaPackage 能够创建带 DVR 类功能和数字版权管理 (DRM) 的视频流并进行格式转换，以在连接的电视、手机、计算机、平板电脑和游戏机上播放。现在您可以将这些优势与安全、高性能且经济高效的 Amazon CloudFront 全球分配结合起来，为观众提供直播视频。

您现在可以使用 AWS Single Sign-On (SSO) 来管理对更多预先集成的业务应用程序（例如 SmartSheet、Trello 和 Expensify）的 SSO 访问。这在 Salesforce、Google Suite 和 Office 365 等应用程序的的基础上增大了预先集成的业务应用程序的范围。有关与 AWS SSO 预先集成的业务应用程序的完整列表，请参阅支持的应用程序。

Alexa for Business 现在支持 IT 管理员监控从 Alexa for Business 账户取消注册共享设备的时间。共享设备可以放置在会议室和楼宇大厅等公共区域，然后使用 Alexa for Business 控制台集中管理。通过了解取消注册共享设备的时间，您可以采取纠正措施并从控制台中删除已取消注册的设备。

在 AWS re:Invent 2017 上，我们发布了 AWS IoT Device Defender，这是一项完全托管的服务，可帮助您保护 IoT 设备队列。今天，我们很高兴地宣布全面推出 AWS IoT Device Defender。您可以使用 AWS IoT Device Defender 来遵循推荐的安全最佳实践、持续监控设备行为并接收提醒，以便了解何时调查和解决安全问题。

Amazon Polly 是一项将文本转换为逼真语音的 AWS 服务。我们很高兴宣布新增印地语支持，以及发布第一种双语语音。Aditi 是一种流利讲印地语和印度英语的女性语音。

现在，您可以在 Amazon EMR 版本 5.16.0 上使用 Apache Flink 1.5.0 和 Apache Livy 0.5.0。Flink 1.5.0 具有多项新功能，其中包括：支持在 YARN 上动态分配资源以高效利用资源的新部署模型、对允许将配置规则和模式复制到函数的所有并行实例的广播状态的支持、可在数据流上运行即席查询的新 SQL CLI 客户端、能够在本地磁盘上存储状态信息以实现更快的高效故障恢复，以及其他针对流式传输作业的性能和吞吐量更新。Livy 0.5.0 支持可运行交互式 SQL 查询的 SparkSQL 解释器、能够使用多种语言并在单个会话中共享 SparkContext、能够在多项作业之间共享变量，并包含其他改进。此外，您现在还可以使用升级版 Apache Hadoop 2.8.4、Apache Spark 2.3.1、Presto 0.203、Apache Phoenix 4.14.0 和 Apache MXNet 1.2.0。

您可以通过从 AWS 管理控制台、AWS CLI 或开发工具包中选择版本标签“emr-5.16.0”来创建包含版本 5.16.0 的 Amazon EMR 集群。在启动 EMR 集群时，您可以选择 Flink、Livy、Hadoop、Spark、Presto、Phoenix 和 MXNet 来安装这些应用程序。有关 EMR 版本 5.16.0、Flink 1.5.0、Livy 0.5.0、Spark 2.3.1、Presto 0.203、Hadoop 2.8.4、Phoenix 4.14.0 和 MXNet 1.2.0 的更多信息，请访问 Amazon EMR 文档

Amazon EMR 版本 5.16.0 现已在所有支持 Amazon EMR 的区域推出。

我们现在推出两项新的 Amazon Kinesis Data Streams 功能，以便提升 Kinesis Data Streams 应用程序的性能：新的 HTTP/2 数据检索 API 和增强型扇出。

客户现在可以使用 AWS Key Management Service (KMS) 来管理 AWS Storage Gateway 存储在云中的数据的加密。  AWS KMS 是一项托管服务，可让您轻松创建和控制用于加密您的数据的加密密钥。Storage Gateway 现在支持使用 AWS KMS 加密所有网关类型存储在 AWS 中的数据。这包括由磁带网关管理的虚拟磁带、由卷网关创建的云内卷和 EBS 快照，以及由文件网关将其作为对象存储在 Amazon Simple Storage Service (S3) 中的文件。 

Amazon Chime 现在允许您选择 Okta 来配置单点登录 (SSO)。这意味着您可以添加和删除用户，并使用您的 Okta 目录更改 Chime 权限。在 Okta 中所做的更改将自动推送到 Chime，这简化了 Chime 用户的管理。借助 Okta，您的用户可以使用其公司凭证登录任何 Amazon Chime 客户端应用程序，并且您可以应用现有的密码策略以与 Chime 搭配使用。

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现已在欧洲（伦敦）区域提供，这将 ACM 私有 CA 可用的 AWS 区域数量增加到了 10 个。在新的 AWS 区域开通此项服务可让您拥有更多选择，您可以使用其他 AWS 产品预置您的 ACM 私有 CA。

欧洲（爱尔兰）区域中的客户现在可以使用 AWS Greengrass。 

AWS Greengrass 是一种允许您以安全方式在互联设备上运行本地计算、消息收发、数据缓存、同步和 ML 推理功能的软件。借助 AWS Greengrass，互联设备可以运行 AWS Lambda 函数、同步设备数据，以及与其他设备安全通信 – 甚至无需连接互联网。通过使用 AWS Lambda，Greengrass 可以确保您的 IoT 设备能够快速响应本地事件，使用正在 Greengrass Core 上运行的 Lambda 函数与本地资源进行交互，通过间歇性连接执行操作，通过无线更新保持最新状态，最大限度地降低将 IoT 数据传输到云的成本。有关 AWS Greengrass 的更多信息，请参阅此处。请参阅 AWS 区域表，了解完整的区域可用性信息。

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。Amazon Transcribe 现在支持一种称为“频道识别”的功能，该功能可以处理跨多个频道的音频，并生成由播放相关语音的频道注释的语音的单个转录。

AWS Database Migration Service (DMS) 宣布推出 3.1.3 引擎版本。最新版本提供增强的数据转换功能，支持 Parquet 文件格式，并添加了各种数据湖改进，迁移起来更简单，且有助于客户提高效率。

此次推出的版本包含以下亮点：

1.数据转换功能增强：新增数据转换功能后，DMS 现在可以更好地处理表和模式迁移。您现在可以在迁移期间通过显式选择来更改模式、表和列的名称，为您想要在其中为 Oracle 目标创建表或表索引的表空间指定名称，并为任何支持目标上的某个表更新主键或唯一键。

2.支持 Parquet 文件格式：为提高存储密度和查询速度，在将数据迁移到 Amazon S3 (S3) 时，DMS 现在支持 Apache Parquet 格式 (.parquet)。全负载和变更数据捕获 (CDC) 模式均支持新格式 

3.支持使用 AWS KMS 密钥加密 S3 对象：您在复制内容至 S3 和 Amazon Redshift 目标时，可以创建和使用自定义的 AWS KMS 密钥来加密 S3 中的数据。

4.支持 S3 标记：您可以对 S3 对象进行标记，以便更好地整理存储。可以通过指定适当的 JSON 规则作为部分“任务-表”映射规则来完成标记。

如需完整列表，请参阅 AWS DMS 发布说明，其中包含有关当前和之前版本 DMS 复制引擎的功能和错误修复的详细信息。如需提交新功能请求或提供一般反馈，请单击 DMS 控制台页面左下角的反馈按钮。