2018 年 9 月

您现在可以在多达五个 AWS 区域中为 Amazon Aurora 数据库创建只读副本。此功能适用于兼用 MySQL 的 Amazon Aurora。

Amazon CloudWatch 代理现在支持将自定义 StatsD 或 collectd 指标发布到 CloudWatch 的功能。您可以利用这些自定义指标创建针对触发通知和 Auto-Scaling 操作的警报， 或将它们保存至控制面板以便在 CloudWatch 中快速查看。 

AWS X-Ray 从今天开始在欧洲（巴黎）区域推出。 

Amazon RDS 让您可以使用 AWS Identity and Access Management (IAM) 来管理 Amazon RDS for PostgreSQL 数据库实例的数据库访问。数据库管理员现在可以将数据库用户与 IAM 用户和角色关联。利用 IAM，您可以从一个位置管理用户对所有 AWS 资源的访问权限，避免不同 AWS 资源上的权限不同步导致的问题。

只需在数据库实例创建过程中选中一个复选框，您就可以选择使用 IAM 进行数据库用户身份验证。现有数据库实例也可以进行修改以便支持 IAM 身份验证。启用这一功能后，数据库管理员可以将新数据库用户和现有数据库用户与 IAM 用户和角色关联。然后就可以通过 IAM 来管理凭证，无需在数据库中管理用户。管理内容包括扩展和限制权限级别、将权限与不同角色管理以及撤销访问权限。IAM 身份验证还支持更轻松、更安全地与 EC2 上运行的应用程序集成。

针对 IAM 身份验证配置数据库之后，客户端应用程序可以提供由 IAM 安全令牌服务生成的临时安全凭证，向数据库引擎验证身份。使用凭证就无需向数据库引擎提供密码。

运行 PostgreSQL 版本 9.5.13、9.6.9 和 10.4（及更高版本）的 Amazon RDS 数据库实例支持数据库 IAM 身份验证功能。

要了解有关为您的数据库实例启用 IAM 身份验证的更多信息，请参阅 Amazon RDS 文档。要了解有关 IAM 的更多信息，请参阅 AWS Identity and Access Management 页面。

 

Amazon Elastic Container Service (Amazon ECS) 现已在以下区域提供集成的服务发现功能：加拿大（中部）、南美洲（圣保罗）、亚太地区（首尔）、亚太地区（孟买）和欧洲（巴黎）。

Amazon ECS 服务发现功能让您的容器化服务可以轻松发现并连接彼此。Amazon ECS 使用 Route53 Auto Naming API 创建并管理服务名称注册表，以便您可以在代码中按名称引用服务，并编写 DNS 查询，以在运行时将服务名称解析到服务终端节点。

如今，服务发现功能适用于 EC2 启动类型或带有 AWS Fargate 的所有联网模式。

要了解更多信息，请参阅 Amazon ECS 服务发现功能文档。

您可以在所有提供 Amazon ECS 和 Amazon Route 53 Auto Naming 服务的 AWS 区域使用 Amazon ECS 服务发现功能，这些区域包括：加拿大（中部）、南美洲（圣保罗）、亚太地区（首尔）、亚太地区（孟买）、欧洲（巴黎）、欧洲（法兰克福）、欧洲（伦敦）、亚太地区（东京）、亚太地区（悉尼）、亚太地区（新加坡）、美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）和欧洲（爱尔兰）。 
 

我们现在可以通过 Amazon CloudWatch Events 提供标签更改通知。这让您可以监控 AWS 资源上的标签状态。

从今天开始，Amazon API Gateway 支持使用 OpenAPI 3.0 API 规范来导入和导出 API。

OpenAPI 规范是一种广泛采用的标准，用于记录 API。OpenAPI 3.0 是 OpenAPI 规范的最新版本，与 OpenAPI 2 相比实现了大量改进。

对这一规范的支持让我们的客户能够改进 API 开发，并更好地与 API 生态系统中的其他工具兼容。

提供 API Gateway 的所有区域均支持 OpenAPI 3.0。要查看提供 API Gateway 的所有区域，请参阅 AWS 区域表。要详细了解 OpenAPI 3.0 规范并查看示例，请查看此处的文档。

有关 Amazon API Gateway 的更多信息，请访问我们的产品页面。

Amazon SageMaker 现已在 AWS GovCloud（美国）区域推出。该区域是独立的区域，专为满足美国政府机构、承包商、教育机构以及在云中运行敏感工作负载的其他美国客户的特殊监管与合规要求而设计。

AWS CodeCommit 让您可以通过 AWS CLI 和软件开发工具包直接删除文件、获取文件内容和访问文件夹。以前，您需要安装和配置 Git 客户端才能这些操作。而现在，您可以使用 CLI 或软件开发工具包在自己的任何 CodeCommit 存储中快速执行这些操作，从而节省时间。

AWS CodeCommit 让您可以通过 AWS CLI 和软件开发工具包直接删除文件、获取文件内容和访问文件夹。以前，您需要安装和配置 Git 客户端才能这些操作。而现在，您可以使用 CLI 或软件开发工具包在自己的任何 CodeCommit 存储中快速执行这些操作，从而节省时间。

AWS Resource Groups 是一项服务，可帮助客户将 AWS 资源组织成逻辑分组。这些组可以代表一个应用程序、一个软件组件或一个环境。在这一版本中，资源组现在可以另外包含超过 50 种资源类型，使支持的资源类型数量达到 77 种。其中一些新的资源类型包括 Amazon DynamoDB 表、AWS Lambda 函数、AWS CloudTrail 跟踪信息等。客户现在能够创建可准确反映其应用程序的资源组，并针对这些组（而非各个资源）采取操作。要详细了解客户如何针对资源组自动执行任务，请参阅 AWS Systems Manager。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.6 代理。与以前支持的 ActiveMQ 5.15.0 版本相比，ActiveMQ 的这一次要版本包含多种修补程序和新功能。 

Amazon Route 53 Auto Naming 服务现已在另外五个 AWS 区域推出：加拿大（中部）、南美洲（圣保罗）、亚太地区（首尔）、亚太地区（孟买）和欧洲（巴黎）区域。

当 AWS 上运行的微服务进行扩展和缩减时，Amazon Route 53 Auto Naming 可以简化对这些微服务的 DNS 名称和运行状况检查的管理。您可以调用 Auto Naming API 来创建一项服务，然后将该服务的实例注册到单个 API 调用。Amazon Route 53 Auto Naming 将自动填充 DNS 记录，还可选择为服务终端节点创建运行状况检查。注册新服务实例后，通过对该服务名称进行简单的 DNS 查询即可访问该服务。

Amazon Route 53 Auto Naming API 支持 Amazon Elastic Container Service (Amazon ECS) 服务发现功能，并且可以实现对 Amazon ECS 和 Kubernetes 管理的服务的统一服务发现。

您可以在以下 15 个 AWS 区域中使用 Amazon Route 53 Auto Naming API：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、欧洲（爱尔兰）、欧洲（法兰克福）、欧洲（伦敦）、欧洲（巴黎）、加拿大（中部）、亚太地区（东京）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（首尔）、亚太地区（孟买）和南美洲（圣保罗）区域。有关 AWS 区域和服务的更多信息，请查看 AWS 全球区域表。

要了解有关 Amazon Route 53 Auto Naming 的更多信息，请参阅我们的文档和产品页面。

Amazon GameLift 现已在由光环新网运营的 AWS 中国（北京）区域推出。

Amazon GameLift 是一项托管服务，用于为基于会话的多人游戏部署、运行和扩展专用游戏服务器。只需要几分钟，您就可以在云中部署第一个游戏服务器，从而在前期软件开发方面节省长达数千小时的工程时间，同时降低技术风险，这些风险经常迫使开发人员从设计中移除多玩家功能。Amazon GameLift 基于 AWS 经过验证的计算环境而构建，让您能够对高性能游戏服务器进行扩展或缩减，以满足玩家需求。您只需要为使用的容量付费，因此不论您是在研究新的游戏创意还是运行拥有数百万玩家的游戏，都可以开始使用这一服务。

Amazon GameLift 还在以下区域推出：美国东部（弗吉尼亚北部和俄亥俄）、美国西部（俄勒冈和加利福尼亚北部）、加拿大中部（蒙特利尔）、欧洲中部（法兰克福）、欧洲西部（伦敦和爱尔兰）、亚太地区南部（孟买）、亚太地区东北部（首尔和东京）、亚太地区东南部（新加坡和悉尼）和南美洲东部（圣保罗）。

有关更多信息，请访问 Amazon GameLift 产品页面。

AWS Elemental MediaConvert 现在提供新的预留定价模式，这可以降低可预测的、非紧急性媒体工作负载的成本。购买预留转码槽，即可获取固定的并行处理容量，每月的费率固定，且需要按年使用。一个槽一次可运行一个视频转码作业，您可以购买多个槽。要详细了解定价及其运作方式，请访问文档页面。

内存最高 12TB 的 Amazon EC2 内存增强型实例从今天开始全面推出。

自今日起，AWS IoT Analytics 在 AWS 亚太地区（东京）区域推出。这是第五个推出 AWS IoT Analytics 的区域，其他四个 AWS 区域为美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）。AWS IoT Analytics 是一项完全托管的服务，可帮助轻松基于庞大 IoT 数据量运行和实施复杂的分析。该服务可以使用 BatchPutMessage API 来接受来自任意来源（包括 Amazon Kinesis、S3 或第三方工具）的数据，并且与 AWS IoT Core 充分集成，因此您可以轻松收集数据并开始执行分析。亚太地区能够利用 2018 年 8 月发布的最新 AWS IoT Analytics 功能，包括自定义容器集成、持续分析和可自定义的时间窗。登录 AWS IoT Analytics 控制台开始体验；或者，如需了解更多信息和定价相关详情，请访问 AWS IoT Analytics 产品页面与文档。

AWS IoT Device Management 现面向亚太地区（孟买）区域推出。

您现在可以为 Amazon RDS 数据库实例和 Amazon Aurora 数据库集群启用删除保护。在数据库实例或集群配置删除保护之后，任何用户都无法删除该数据库。删除保护适用于所有 AWS 区域的 Amazon Aurora、Amazon RDS for MySQL、MariaDB、Oracle、PostgreSQL 和 SQL Server 数据库实例。

现在，在您为通过 AWS 控制台创建的数据库实例选择“生产”选项时，删除保护会默认启用。另外，您只需在 AWS 控制台中或 AWS 命令行界面中单击几次，即可为现有数据库实例或集群启用或关闭删除保护。AWS 控制台、CLI 和 API 中强制实施删除保护。

在您请求删除 AWS 控制台中启用删除保护的数据库实例时，您的操作将被阻止并且无法继续，除非您先修改实例并禁用删除保护。

Amazon Aurora 数据库集群也可以启用删除保护。如果您试图删除附加到 AWS 控制台中受保护数据库集群的最终数据库实例，则会发生错误。除非您修改数据库集群并禁用删除保护，否则将无法继续操作。

要了解更多信息，请参阅 Amazon RDS 用户指南的“删除数据库实例”部分或 Amazon Aurora 用户指南。

自今日起，Amazon EC2 C5d 实例将可在 AWS GovCloud（美国）区域中使用。C5d 实例于 2018 年 5 月首次推出，它所提供的 C5 实例配备有通过物理方式连接到主机服务器的基于 NVMe 的本地 SSD 数据块级储存。C5d 实例可以为需要访问高速、低延迟的本地存储的应用程序（例如视频编码、图像处理和其他形式的媒体处理等）提供高性能数据块存储。同时，它还会使批处理和日志处理等需要临时存储数据的应用程序以及需要缓存和临时文件的应用程序受益。 

自今日起，Amazon EC2 M5d 实例将可在 AWS GovCloud（美国）区域中使用。M5d 实例于 2018 年 6 月首次推出，它所提供的 M5 实例配备有通过物理方式连接到主机服务器的基于 NVMe 的本地 SSD 数据块级储存。M5d 实例非常适合需要平衡计算和内存资源以及高速、低延迟的本地数据块存储（包括数据记录和媒体处理）的工作负载。

AWS Systems Manager Automation 现在支持建立到自动化中其他步骤的条件分支，让客户能够创建动态工作流程。

自今日起，AWS Directory Service for Microsoft Active Directory 也称为 AWS Managed Microsoft AD，您可以借此在多个 AWS 账户中共享一个目录。借助此服务，您可以减少域加入实例的手动配置操作以及降低在每个账户和 VPC 中部署目录的需求，从而可简单且经济高效地在 Amazon EC2 实例中部署目录感知型工作负载。Amazon EC2 实例现在可以从 AWS 区域内的任何 AWS 账户以及任何 Amazon VPC 无缝加入一个目录。

今天，AWS Amplify 宣布支持使用 Vue.js 框架来以 JavaScript 语言构建基于云的 Web 应用程序。使用 AWS Amplify 的新 Vue.js 资源包，开发人员只需编写几行代码即可为应用程序添加身份验证、用户存储、分析以及聊天机器人之类的云功能。

AWS Elastic Beanstalk 现已支持 T3 实例。这在所有最新平台配置中均受支持，并可用于所有相应区域。要详细了解 T3 实例优势和功能，请参阅 Amazon EC2 T3 实例类型。

适用于 Ubuntu 和 Amazon Linux 的 AWS Deep Learning AMI 现在提供更新版本的 MXNet 1.3 和 CNTK 2.6。 MXNet 1.3 改善了对面向深度神经网路的因特尔数学核心函数库的支持，在 Gluon Model Zoo 库中提供了新的预训练计算机视觉模型，并提供对 Clojure 编程语言的支持。CNTK 2.6 改善了对开放式神经网络交换 (ONNX) 的支持，开放式神经网络交换是一种开放数据格式，您可以借此使用您选择的任意框架设计、训练和部署深度学习模型。当您首次激活该架构的虚拟环境时，Deep Learning AMI 会自动部署针对您选择的 EC2 实例进行了优化的架构版本。

现在，您可以将 YubiKey 安全密钥作为您用户的 MFA 设备，轻松对用户进行身份验证。您可以跨 AWS 账户针对多个 IAM 和根用户启用一个 YubiKey 安全密钥（由第三方提供商 Yubico 制造），从而更轻松地管理您供多个用户访问的 MFA 设备。您还可以使用您用于对 GitHub 或 Dropbox 等其他第三方应用程序进行身份验证的现有 YubiKey 登录 AWS 管理控制台。 

Amazon Linux 2 现在支持 32 位库和兼容包，这使得客户可以在 Amazon Linux 2 上运行 32 位应用程序。 

本地应用程序现在可以通过 AWS VPN 安全访问 AWS PrivateLink 终端节点。AWS PrivateLink 允许您以高度可用且可扩展的方式对 AWS 上托管的服务进行私有访问，无需使用共有 IP，流量不需要经过 Internet。

以前，从本地网络访问 PrivateLink 终端节点只能通过 AWS Direct Connect 实现。随着此次发布，您也可以使用 AWS VPN 访问 PrivateLink 终端节点。

AWS PrivateLink 现已在美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、欧洲（伦敦）、欧洲（爱尔兰）、欧洲（法兰克福）、欧洲（巴黎）、加拿大（中部）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）和南美洲（圣保罗）等 AWS 区域中提供。访问 AWS PrivateLink 文档，了解更多信息。

网络负载均衡器支持通过 AWS 托管 VPN 从客户端到其目标的连接。

以前，从本地网络访问网络负载均衡器只能通过 AWS Direct Connect 实现。通过此次发布，您可以通过 AWS VPN 隧道访问网络负载均衡器。

所有 AWS 区域均提供网络负载均衡器的此项支持。有关更多信息，请访问网络负载均衡器指南。

兼容 PostgreSQL 的 Amazon Aurora 现在支持 PostgreSQL 的主要版本 10.4，目前已在美国东部（弗吉尼亚北部、俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）区域推出。

PostgreSQL 10 包含各种新功能，包括原生表分区、对查询执行中经过改进的并行性的支持、ICU 排序规则支持、柱形图组统计信息、增强的 postgres_fdw 扩展程序等诸多功能。此外，此版本还包含更新版的 PLV8、ip4r 和 pg_repack 扩展程序。

此版本包含来自 PostgreSQL 10.1、PostgreSQL 10.2 和 PostgreSQL 10.3 次要版本的所有补丁。它还包含兼容 PostgreSQL 9.6 版的 Amazon Aurora 中支持的所有扩展程序。

要使用这一新版本，只需在 AWS 管理控制台中单击几下，即可创建一个兼容 PostgreSQL 的 Amazon Aurora 数据库实例。您还可以使用 RDS for PostgreSQL 10.4 主实例创建一个兼容 PostgreSQL 10.4 的 Amazon Aurora 只读副本，然后在准备就绪时将连接和应用程序故障转移到 Aurora。请在 Amazon RDS 用户指南中了解有关迁移到 Aurora PostgreSQL 10.4 的更多信息。

Amazon Aurora 兼具高端商用数据库的性能和可用性以及开源数据库的简单性和成本效益。与典型的 PostgreSQL 数据库相比，它将性能提高了三倍，并且增加了可扩展性、持久性和安全性。

自今日起，Amazon EC2 F1 实例提供一种新的实例大小，即 f1.4xlarge。新的 f1.4xlarge 实例具有两个 Xilinx UltraScale+ FPGA，以便在现有的两种实例（具有一个 FPGA 的 f1.2xlarge 和具有八个 FPGA 的 f1.16xlarge）之间提供一种新的性价比选项。

Amazon Connect 现已提供队列指标 API。您现在可以以编程方式访问联络中心队列的实时指标，以及前 24 小时内的近实时历史指标。例如，您可以使用队列指标 API 来扩展自定义控制面板，其中包含显示指定队列中的联系人或可用代理的数量的实时数据。您还可以使用此 API 检索历史队列指标，以便在自定义报告平台或人力资源管理解决方案中使用。要开始使用，请参阅 GetCurrentMetricData 的 API 文档了解实时队列指标，并查看 GetMetricData 了解近实时队列指标。

借助 Alexa for Business，组织现在能够将 Alexa for Business 管理的部分 Echo 设备连接到其 WPA2 Enterprise Wi-Fi 网络。虽然 Echo 设备不需要直接访问企业网络中的服务，但许多组织更愿意在其受 WPA2 Enterprise 保护的网络中安装所有设备，以简化网络和设备管理。借助这项新功能（现为测试版），您可以将 Echo 设备连接到现有的 WPA2 无线网络，而无需创建访客或 WPA2 个人网络。 

现在，您可以检索 CloudWatch 图表的快照，以便显示在 AWS 控制台外的网站、Wiki 和自定义控制面板上，从而提高监控可见性。

现在，您可以使用 Amazon Aurora（MySQL 和 PostgreSQL 兼容版）停止和启动数据库集群。这样，在数据库无需始终运行的开发和测试环境中，便可轻松、经济地使用数据库集群。

只需在 AWS 管理控制台中单击几下，或使用 AWS API 或 AWS 命令行界面进行一次调用，即可停止和启动数据库集群，整个过程仅花费几分钟。停止数据库集群会停止主实例和所有 Aurora 副本。当您的数据库集群停止时，您需要在指定的保留时间内为集群存储、手动快照和自动备份存储付费，但不需要为数据库实例小时数付费。

数据库集群停止时，您可以对指定的自动备份保留窗口中的任意时间点执行时间点还原。启动数据库集群会将其还原为与停止时相同的配置，包括其终端节点、副本实例、参数组、VPC 安全组和选项组设置。

您一次最多可停止数据库集群 7 天。7 天后，集群将自动启动。有关停止和启动数据库集群的更多详细信息，请参阅 Amazon RDS 用户指南中的停止和启动数据库集群。

Amazon Aurora 兼具高端商用数据库的性能和可用性以及开源数据库的简单性和成本效益。与典型的 PostgreSQL 数据库相比，它的性能提高了三倍；与典型的 MySQL 数据库相比，性能提高了五倍；并且增加了可扩展性、持久性和安全性。请参阅 AWS 区域表，了解完整的区域可用性信息。

今天，我们为 AWS AppSync 推出了新的指导性 API 生成器。在此之前，众所周知，GraphQL 是构建 AWS AppSync API 的先决条件。这是因为 AWS AppSync 由 GraphQL 提供支持。GraphQL 是一种功能强大的 API 查询语言，允许您的后端和应用程序在单次往返操作中执行复杂的数据提取，从而实现高效的网络操作。我们在 2018 年 7 月发布的“无代码”GraphQL API 生成器放松了此要求。随着今天推出此生成器，我们将使您能够更轻松地为移动和 Web 应用程序创建功能强大的无服务器 API，而无需事先了解 GraphQL。

AWS Amplify JavaScript 库现在支持 Amazon Sumerian，使开发人员能够将虚拟现实 (VR)、增强现实 (AR) 和 3D 场景安全地嵌入到 Web 应用程序中。

Amazon Aurora Parallel Query 是 Amazon Aurora 数据库的一项功能，可针对您的事务数据提供更快的分析查询。它可以将您的查询速度提高多达 2 个数量级，同时保持核心事务工作负载的高吞吐量。请参阅 AWS 博客，了解有关这项功能的更多信息。

自 9 月 27 日起，AWS Organizations 要求您在邀请 AWS 账户加入贵组织之前，验证与贵组织的主账户关联的电子邮件地址。此功能向您邀请的账户进一步确认了贵组织的身份。

Amazon SageMaker 现在支持超参数优化作业标记功能。借助这项新功能，客户现在可以向通过自动模型优化 (AMT) 启动的优化作业添加一个或多个标签。

AWS 已更新 Live Streaming on AWS，该解决方案自动提供了构建具有高度弹性和可扩展性的架构（用于在全球范围内提供实时视频内容）所需的服务。该解决方案现在利用 AWS Elemental MediaLive 的广播级功能来提取输入信息，并将内容转码成两个自适应比特率 (ABR) HTTP Live Streaming (HLS) 流。MediaPackage 会将这些流打包成 HLS、Dynamic Adaptive Streaming over HTTP (DASH) 和 Microsoft Smooth Streaming (MSS) 格式，以便通过 Amazon CloudFront 进行分发。该解决方案还包括一个演示 HTML 预览播放器，可供您用来测试该解决方案。

Amazon EC2 Spot 控制台现在支持 Application Auto Scaling 的计划扩展，使您能够根据可预测的工作负载模式规划扩展活动。现在，您可以使用 Spot 控制台为 Spot 队列请求创建计划操作，以便在指定时间扩展和缩减容量。

创建计划操作时，您可以指定何时应执行扩展活动、最小容量和最大容量。在指定时间，Auto Scaling 会根据新容量值对您的队列进行扩展。您可以创建仅扩展一次或定期扩展的计划操作。

现在，所有公共 AWS 区域都提供 EC2 Spot 控制台中的计划扩展。您可以阅读相关文档页面来了解有关此功能的更多信息，并在此处了解 Spot 实例。
 

借助 AWS Database Migration Service (AWS DMS) 和 AWS Schema Conversion Tool (AWS SCT)，您可以更轻松地将 Apache Cassandra NoSQL 数据库迁移到 Amazon DynamoDB。使用 AWS DMS 和 AWS SCT，您现在可以将 Cassandra 数据库迁移到 DynamoDB，然后将正在进行的更改复制到 DynamoDB 表。迁移 Cassandra 数据库后，您可以从任何规模的 DynamoDB 提供的一致且低于 10 毫秒的延迟中获益。

从 Cassandra 迁移到 DynamoDB 使开发人员能够专注于构建产品，而不是管理和维护数据库基础设施。DynamoDB 无服务器预置模型消除了过度预置数据库基础设施的需要。此外，DynamoDB 不需要专门的资源或许可。因此，与 Cassandra 相比，客户运行其 DynamoDB 支持的应用程序可节省高达 70% 的 TCO。最后，DynamoDB 全局表、备份与还原以及静态加密为开发人员提供了与 Cassandra 类似的功能，但这些功能的优势更易于实现，不需要额外开销，也不会出现停机。

从即日起，Amazon EC2 R5 实例将在以下 AWS 区域推出：亚太地区（首尔、悉尼、东京）、欧洲（法兰克福、伦敦）、美国西部（加利福尼亚北部）、加拿大（中部）、GovCloud（美国西部）。从 2018 年 7 月 25 日开始，R5 实例已在以下 AWS 区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）。

您现在可以在 Amazon EMR 版本 5.17.0 上使用 TensorFlow 1.9.0（常用的机器和深度学习框架）和 S3 Select with Apache Spark。Tensorflow 库可以与大数据处理引擎（如 EMR 上的 Spark）配合使用，通过并行调整训练参数来加快模型训练流程。然后，经过训练的模型可以广播到集群的所有节点，对因太大而无法在单个节点上运行的大量数据执行分布式推理。EMR 上的 TensorFlow 附带 TensorBoard，这是一种可视化工具，能够帮助您实时可视化和调试张量图的流程、了解设计选择的影响，并进一步优化模型。基于 EMR 构建的 TensorFlow 因您对集群使用的实例类型而异。

借助 EMR 版本 5.17.0，您可以使用 S3 Select with Spark。此功能允许 Spark 应用程序从 S3 中的大型对象选择性地查询部分数据。这样一来，您便可通过减少需要传输到 EMR 集群并由其处理的数据量来提高性能。此外，借助此版本，您还可以在 EMR 上配置 JupyterHub，以便将笔记本直接保存到 S3 中。您还能使用 Apache Flink 1.5.2、Apache HBase 1.4.6 和 Presto 0.206 的升级版本。

您可以通过从 AWS 管理控制台、AWS CLI 或软件开发工具包中选择版本标签“emr-5.17.0”来创建包含版本 5.17.0 的 Amazon EMR 集群。启动 EMR 集群时，您可以选择 TensorFlow、Flink、HBase 和 Presto 来安装这些应用程序。请参阅 Amazon EMR 文档，详细了解 EMR 版本 5.17.0、TensorFlow 1.9.0、S3 Select with Spark、Flink 1.5.2、HBase 1.4.6 和 Presto 0.206。

Amazon EMR 版本 5.17.0 现已在所有支持 Amazon EMR 的区域推出。

您可以订阅 EMR 发行说明的源，将 EMR 版本保持最新。请使用 EMR 版本指南顶部的 RSS 图标，将源 URL 直接链接至您最喜欢的源阅读器。

 

推介新的 AWS 工业软件能力计划，帮助客户为其 AWS 项目和工作负载识别并选择卓越的 AWS 合作伙伴网络 (APN) 合作伙伴。

AWS 能力合作伙伴已证明他们在工业软件市场领域中具备可靠的客户成功经验和深厚的专业知识，能够提供端到端工具链在 Amazon Web Services (AWS) 进行产品设计、生产设计和生产/运营。

在 AWS 工业软件能力合作伙伴的帮助下，AWS 客户无需使用自己的数据中心即可运行设计和制造实体，这使得他们能够将行业领导者和创新型初创公司最安全、高性能、具有弹性且高效的云基础设施用于工业应用程序。

来自 AWS 能力合作伙伴的解决方案支持先进的软件技术，不仅模型完全可扩展，而且成本要低得多。

立即与我们的某个 AWS 工业软件能力合作伙伴合作 >>

AWS 能力计划旨在帮助客户识别并选择世界一流的 APN 合作伙伴，他们已证明自己在专门的解决方案领域中具备娴熟的技术能力和可靠的客户成功经验。

要获得 AWS 能力称号，APN 合作伙伴必须接受与工业级技术相关的严格技术验证，以及对其 AWS 解决方案的安全性、性能和可靠性的评估。此验证让客户可以完全放心地从数万个 AWS 合作伙伴网络合作伙伴中选择 APN 合作伙伴解决方案。

适用于 Redis 的 Amazon ElastiCache 现在支持针对 Redis 集群（分区式 Redis）添加和删除只读副本节点。您现在可以针对 Redis 集群环境轻松扩展读取并提高可用性，无需采取手动步骤或更改应用程序。Amazon ElastiCache 已支持针对未分区 Redis（非 Redis 集群模式）添加和删除只读副本。

Amazon S3 跨区域复制 (CRR) 现在支持根据 S3 对象标签进行对象筛选。这让您可以使用 S3 对象标签来识别各个对象以便进行跨 AWS 区域的自动复制，实现合规性和/或数据保护。

Amazon EC2 G3 实例从今天开始在 AWS 加拿大（中部）区域推出。

现在，在使用 Amazon Relational Database Service (RDS) for MySQL 和 Amazon RDS for MariaDB 时，您可以启动 M5 实例类型。Amazon EC2 M5 实例是新一代 Amazon EC2 通用型计算实例。M5 实例可针对各种数据库工作负载实现计算、内存和联网资源平衡。 

Amazon Rekognition 是一种基于深度学习的图像和视频分析服务，可以识别物体、人、文字、场景和活动，以及检测任何不适宜的内容。使用 Amazon Rekognition 的新面孔筛选功能，您现在可以控制编入索引的用于面孔识别的面孔质量和数量，从而节省成本，缩短开发时间并提高面孔识别准确性。

AWS 解决方案团队更新了数据湖解决方案，它是一种自动化参考实施方法，可在 AWS 云上部署高度可用且经济高效的数据湖架构，同时提供了一个用于数据集搜索和请求的用户友好型控制台。该解决方案现在包含一个联合模板，让您能够启动可与 Microsoft Active Directory 集成的解决方案版本。 

AWS Storage Gateway 现在可以预安装在硬件设备上，您可以直接从 amazon.com 购买这项服务，并通过 AWS 管理控制台对其进行管理。该设备基于采用验证配置的 Dell EMC PowerEdge 服务器，可以针对现有的 VMware ESXi、Microsoft Hyper-V 或 Amazon EC2 虚拟机向您提供额外的部署选项。

AWS Application Discovery Service (ADS) 推出了数据探查功能，这项服务可以收集有关企业客户的本地数据中心的信息，从而帮助企业客户规划迁移项目。利用这项新功能，您可以在一个位置轻松地查询 ADS 代理从您的本地服务器提取的数据，这使您有机会更好地评估和规划迁移项目。

Amazon Elasticsearch Service 现在支持节点到节点加密，使组织能够托管具有严苛的安全性和合规性要求的敏感型工作负载。节点到节点加密功能通过为集群中的 Elasticsearch 实例之间的所有通信实施传输层安全性 (TLS) 来提供额外的安全层。它可确保您通过 HTTPS 发送到 Amazon Elasticsearch Service 域的任何数据在节点之间分发和复制时仍能进行动态加密。节点到节点加密补充了这项服务提供的现有功能，例如 HTTPS 客户端到集群加密，静态加密，以及基于 Virtual Private Cloud (VPC) 的网络级安全性和节点到节点通信的隔离。这项服务会在域的整个生命周期内自动部署和轮换所有证书，且不会产生任何额外的操作开销。 

AWS Server Migration Service 现在支持迁移包含高达 16TB 数据卷的本地虚拟机。这使客户能够利用 Server Migration Service 提供的简单易用性将其大型数据库和内容管理服务器迁移到 AWS。

您现在可以使用 Amazon CloudWatch Events 查看、搜索、下载、存档、分析和响应成功登录您的 Amazon WorkSpaces 的事件。利用这一版本，您可以监控用户在登录 WorkSpaces 时的客户端 WAN IP 地址、操作系统、WorkSpaces ID 和目录 ID 信息。  

本 Quick Start 在 AWS 上一个高度可用的环境中部署 WordPress High Availability by Bitnami（其中包括使用 Amazon Aurora 的 WordPress），用时大约 40 分钟。

兼容 PostgreSQL 的 Amazon Aurora 已更新至版本 1.3，以便支持 PostgreSQL 数据库版本 9.6.9。此版本包含多处可靠性和性能改进，并且修复了多项漏洞。

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布推出首个中文普通话语音“知语”。知语是一个清晰、宏亮且发音自然的女声。

现在，您可以将您的 AppStream 2.0 应用程序映像共享给同一 AWS 区域中的其他 AWS 账户。这使您只需维护一个版本的应用程序映像，并安全地为其他 AWS 账户提供对该映像的访问权限。例如，软件供应商现在可以创建一个已安装应用程序的映像，并将其作为 SaaS 或试用产品的一部分与客户共享，同时保持对源映像的控制权。或者，企业可以在其测试账户中配置映像，然后与其生产账户共享。您可以控制接收者是否可以将您的映像与其队列结合使用、创建新的映像，或同时进行这两项操作，并且您可以随时撤销访问权限。

要开始使用，请在 AppStream 2.0 控制台中依次选择 Images（映像）、Image Registry（映像注册表）。选择要共享的映像，然后依次选择 Actions（操作）、Share（共享）。选择 Add account（添加账户），然后输入您要与之共享映像的 AWS 账户 ID。要停止共享映像，请选择 Permissions（权限）选项卡，然后针对您要删除其权限的 AWS 账户 ID 选择 Edit（编辑）。要了解有关映像共享的更多信息，请参阅管理您的 Amazon AppStream 2.0 映像。 

您可以在提供 AppStream 2.0 的所有 AWS 区域为用户共享映像，而不会产生任何额外费用。AppStream 2.0 采用按需付费定价模式。请参阅 Amazon AppStream 2.0 定价了解更多信息，并试用我们的示例应用程序。

AWS CodeBuild 现已面向由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域的客户推出 

我们已推出 AWS 云管理工具 (CMT) 能力计划，旨在帮助客户找到能够通过提供运营和监管最佳实践来加快 AWS 采用速度的 AWS 合作伙伴网络 (APN) 合作伙伴。

IT 组织需要平衡提供云策略、敏捷性、可扩展性、弹性和成本节约这些优势，同时保持监管、合规性和有效使用资源。AWS 云管理工具能力计划合作伙伴已向客户证明自己成功实现了这两大目标。他们的客户可以使用“护栏”方法满怀信心地管理 AWS 环境，同时监控可能发生的任何不合规活动。他们专门针对以下领域提供解决方案：管理和预置、云监管以及资源和成本优化。 

请参阅我们的 AWS 云管理工具能力计划合作伙伴。 

AWS Firewall Manager 现在支持在定义策略范围时包含或排除账户。这允许客户仅对其 AWS Organizations 中的部分账户而不是所有账户实施 AWS WAF 规则。

详细信息：Amazon CloudFront 宣布在印度新德里新增第二个边缘站点。新增此站点将使 CloudFront 在该区域的容量翻倍，以便在本地处理浏览者请求和缓存内容。要查看 CloudFront 全球网络的完整列表，请参阅 CloudFront 详细信息网页。

静态加密有助于增强 Amazon DynamoDB 数据的安全性，方法是使用该服务默认的 AWS Key Management Service 密钥加密静态数据。静态加密显著降低了保护敏感数据所涉及的操作负担和复杂性。

借助新的 AWS 无服务器导航计划，APN 合作伙伴可以更深入地了解 AWS 无服务器平台，包括 AWS Lambda、Amazon API Gateway、AWS Step Functions 和 Amazon Cognito。

有关无服务器的培训内容包含多个主题，例如这些服务如何协作、最佳实践、如何识别潜在工作负载以及如何在与客户进行技术和销售活动时正确推介无服务器。

详细了解 AWS 无服务器导航计划 >>

Amazon Neptune 现已成为符合 HIPAA 要求的服务，并已加入 AWS 业务合作附录 (BAA)。

您现在可以使用 AWS Config 来记录对 AWS CodePipeline 的配置更改，后者是一项持续集成和持续交付服务。借助 AWS Config，您可以跟踪对管道配置的更改，例如构件的位置、阶段、阶段中包含的操作，以及输入和输出构件。AWS Config 会维护此配置更改历史记录，您可以通过控制台或 API 访问此记录。维护更改历史记录可以帮助您满足审计与合规性需求。

此快速入门用于在 Amazon Web Services (AWS) 云上部署 SIOS Protection Suite for Linux。此快速入门由 APN 合作伙伴 SIOS 与 AWS 联合制定。

您现在可以使用 .NET Core 2.1 运行时在 PowerShell Core 6.0 中开发 AWS Lambda 函数。作为 PowerShell 开发人员，您可以使用 AWS Lambda 在 PowerShell 环境中管理 AWS 资源并编写丰富的自动化脚本。 

AWS Systems Manager 会话管理器是一个新的交互式 Shell 和 CLI，有助于提供安全、访问权限受到控制且经过审计的 Windows 和 Linux EC2 实例管理。使用会话管理器，您无需打开入站端口、管理 SSH 密钥或使用堡垒主机。

AWS CloudHSM 客户现在可以通过 AWS 软件开发工具包和命令行界面安全地按需删除其 CloudHSM 备份。标记为删除的备份会在托管的环境中保留 7 天，让客户有机会在永久删除之前还原其关键密钥数据。删除和还原备份的调用将记录在 CloudTrail 中。在所有 CloudHSM 区域均可使用此功能。

现在，您可以对来自任何私有注册表的容器映像进行身份验证，以运行 AWS Fargate 任务。

以前，如果您想运行使用来自私有注册表的映像的 Amazon Elastic Container Service (Amazon ECS) 任务，只能使用 EC2 启动类型配置。这是因为，使用 EC2 启动类型，您可以通过修改实例的环境变量向私有注册表验证底层实例的身份。由于 Fargate 允许您在不管理底层 EC2 实例的情况下运行容器，您无法向任何私有注册表（Amazon Elastic Container Registry [Amazon ECR] 除外）验证这些实例的身份。

现在，您可以针对 Fargate 或 EC2 启动类型使用任何私有注册表了。首先将您的私有注册表凭证存储到 AWS Secrets Manager 中。 然后，在注册任务定义时，将 secret-manager ARN 或密钥名称用作容器级别参数。要详细了解如何针对 AWS Fargate 使用私有注册表，请参阅我们的文档或博客。

请访问 AWS 区域表，查看提供 AWS Fargate 的所有 AWS 区域。

适用于 Ubuntu 和 Amazon Linux 的 AWS Deep Learning AMI 现在提供更新版本的 Chainer 4.4 和 Theano 1.0.2。与其他框架一样，Deep Learning AMI 提供经过优化的 Chainer 4.4 和 Theano 1.0.2，这两个版本都经过微调并进行了完善配置，支持在 Amazon EC2 CPU 和 GPU 实例上进行高性能深度学习。当您首次激活该架构的虚拟环境时，Deep Learning AMI 会自动部署针对您选择的 EC2 实例进行了优化的架构版本。

您现在可以在启动 Amazon EMR 群集时使用 Amazon EC2 系列中的下一代计算优化型 C5d 实例、通用型 M5d 实例以及内存优化型 R5 和 R5d 实例。这些实例适用于版本 5.13.0 或更高版本的 Amazon EMR 群集。计算优化型 C5d 实例采用经济高效的高性能计算处理器，还配备了基于 NVMe 的本地 SSD 存储。这种实例非常适合需要超低延迟本地存储的计算密集型大数据应用程序。通用型 M5d 实例实现了计算、内存和联网之间的平衡，配备基于 NVMe 的高吞吐量本地 SSD 存储，可以满足多种工作负载的需求。内存优化型 R5 实例具有高内存与 vCPU 比率，是内存密集型分析工作负载的理想选择。R5d 实例的规格与 R5 实例相同，也采用基于 NVMe 的本地 SSD 存储。这些实例支持多种规模。要了解有关这些实例的更多信息，请访问 Amazon EC2 实例页面。要了解这些实例的 Amazon EMR 定价，请访问 Amazon EMR 定价页面。

Amazon EMR 在以下区域支持这些实例：

美国东部（弗吉尼亚北部和俄亥俄）、美国西部（俄勒冈）、欧洲（爱尔兰）和加拿大区域支持 C5d 和 M5d 实例。

美国东部（弗吉尼亚北部和俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）区域支持 R5 实例。

美国东部（弗吉尼亚北部和俄亥俄）和美国西部（俄勒冈）区域支持 R5d 实例。

 

现在，您可以指定 3 个新的 Docker 标志，作为 Amazon Elastic Container Service (ECS) 任务定义中的参数。这三个标志分别是 sysctl（系统控制）、interactive 和 tty（虚拟终端）。您还可以指定 interactive 标志和 tty 标志作为 AWS Fargate 任务定义中的参数。

利用 sysctl 参数，您可以对应用程序具有命名空间的内核参数进行细粒度控制。因此，您可以根据应用程序的需求来优化内核的运行，而无需在主机层面配置相关参数，也无需担心影响其他应用程序。

利用 interactive 和 tty 参数，您可以部署需要分配 stdin 或 tty 的容器化应用程序。这样，您就可以运行一些需要上述标志的传统应用程序（如果您想要将这些应用程序容器化）。

EC2 启动类型目前可以支持这一功能。有关在任务定义中使用 Docker 参数的更多信息，请参阅 Amazon ECS 文档。

要查看支持 Amazon ECS 的区域，请参阅区域表。 

AWS CloudFormation 宏可对 CloudFormation 模板执行自定义处理，范围从简单的操作（如查找和替换）到整个模板的转换。CloudFormation 宏与 AWS::Include 和 AWS::Serverless 转换使用的是同一种技术。CloudFormation 转换可以压缩 AWS 基础设施及代码的表达式，并支持模板组件的重用，从而能够帮助简化模板编写。

以前，您可以使用 AWS::Include 和 AWS::Serverless 转换来处理由 CloudFormation 托管的模板。现在，您可以使用 CloudFormation 宏创建自己的自定义转换。例如，您可以为模板创建通用字符串函数，或者为常见的 CloudFormation 资源定义简写语法。点击此处了解有关示例宏的更多信息，以供参考。

要了解有关 CloudFormation 宏的更多信息，请访问 AWS CloudFormation 文档。

CloudFormation 宏在提供 AWS Lambda 的所有 AWS 区域可用。有关提供 AWS Lambda 的 AWS 区域的完整列表，请访问我们的区域表。

从今天开始，AWS Batch 支持在 z1d、r5d、r5、m5d、c5d、p3 和 x1e EC2 实例上运行工作负载。

Amazon SageMaker 现在支持其内置 TensorFlow 容器的版本 1.10。这让用户能够更方便地运行 TensorFlow 脚本，同时利用 Amazon SageMaker 提供的功能，包括高性能算法库、托管和分布式培训、自动模型调整、一键式部署和托管服务。

您现在可以在 Amazon API Gateway 中为您的 API 启用 AWS X-Ray，从而更轻松地跟踪和分析用户请求，因为这些请求会通过 API 传递到底层服务。

AWS AppSync 是一项无服务器后端服务，适用于支持实时数据同步和企业级离线功能的 Web 和移动应用程序。AWS AppSync 简化了跨 AWS 产品对单个终端节点的数据访问，并支持多种数据存储选项，包括 Amazon DynamoDB、Amazon Elasticsearch Service、AWS Lambda、Amazon RDS（使用Lambda 解析器）和 HTTP 数据源。AWS AppSync 由 GraphQL 提供支持，后者是一项开放标准，支持应用程序在单个网络请求中请求、更改和订阅所需的确切数据。

此次发布后，AWS AppSync 现已在 10 个 AWS 区域提供：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、欧洲（法兰克福）和欧洲（爱尔兰）。

有关更多信息，请参阅 AWS AppSync 网页。

从即日起，C5d 实例将在 AWS 亚太地区（悉尼）和亚太地区（东京）区域开放。C5d 实例于 2018 年 5 月首次推出，它所提供的 C5 实例配备有通过物理方式连接到主机服务器的基于 NVMe 的本地 SSD 数据块级储存。C5d 实例可以为需要访问高速、低延迟的本地存储的应用程序（例如视频编码、图像处理和其他形式的媒体处理等）提供高性能数据块存储。同时，它还会使批处理和日志处理等需要临时存储数据的应用程序以及需要缓存和临时文件的应用程序受益。

从即日起，M5d 实例将在 AWS 亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）和欧洲（伦敦）区域开放。M5d 实例于 2018 年 6 月首次推出，它所提供的 M5 实例配备有通过物理方式连接到主机服务器的基于 NVMe 的本地 SSD 数据块级储存。M5d 实例非常适合需要平衡计算和内存资源以及高速、低延迟的本地数据块存储（包括数据记录和媒体处理）的工作负载。

AWS Config 是一种使您能够评定、审核和评估 AWS 资源配置的服务，它宣布推出七个新的托管规则，可帮助您评估您的 AWS 资源配置是否符合常见的最佳实践。这使您能够简化合规性审核、安全性分析、变更管理和操作故障排除。

Amazon Elastic Container Service for Kubernetes (EKS) 现已在 AWS 欧洲（爱尔兰）区域推出。

适用于 Redis 的 ElastiCache 现在已经获得了 FedRAMP 的授权以及联合授权委员会 (JAB) 授予的高影响级别的操作授权书 (ATO)。现在，美国政府客户及其合作伙伴可以在 AWS GovCloud（美国）区域使用最新版本的适用于 Redis 的 ElastiCache 处理和存储其 FedRAMP 系统、数据和关键任务型高影响级别的工作负载，还可以在 AWS 美国东部/西部区域处理和存储中等影响级别的此类工作负载。

自今日起，您可以在 AppStream 2.0 上为用户启用持久性应用程序和 Windows 设置。通过此次发布，每当您的用户启动流会话时，都会保存并应用他们的插件、工具栏设置、浏览器收藏夹、应用程序连接配置文件和其他设置。例如，您的用户可以为其 CAD/CAM 应用程序配置插件和工具栏，并在每次流式处理应用程序时保留这些设置。用户的设置将存储在您可以通过 AWS 账户控制的 S3 存储桶中。

要开始使用，请从 AppStream 2.0 控制台选择 Stacks（堆栈）。在堆栈列表下，依次选择 User Settings（用户设置）、Application Settings Persistence（应用程序设置持久性）和 Edit（编辑）。在 Application Settings Persistence（应用程序设置持久性）对话框中，选择 Enable Application Settings Persistence（启用应用程序设置持久性）。要详细了解持久性应用程序设置，请参阅为您的 AppStream 2.0 用户启用应用程序设置持久性。

您可以在提供 AppStream 2.0 的所有 AWS 区域为您的用户启用持久性应用程序设置，不会产生任何额外费用。但是，您将为用于存储用户设置数据的 S3 存储付费。要使用此功能，您映像上的 AppStream 2.0 代理软件的日期必须为 2018 年 8 月 29 日或更新的日期。AppStream 2.0 采用按需付费定价模式。请参阅 Amazon AppStream 2.0 定价了解更多信息，并试用我们的示例应用程序。

Amazon S3 宣布增强 S3 Select 的功能。S3 Select 是 Amazon S3 的一项功能，专用于仅从对象中提取所需数据，从而显著提高性能，并降低访问 S3 中数据所需的应用程序成本。

现在，Amazon S3 Select 适用于以 CSV 和 JSON 格式存储的对象。根据客户反馈，我们很高兴地宣布 S3 Select 支持 Apache Parquet 格式、JSON 数组以及对 CSV 和 JSON 对象进行 BZIP2 压缩。我们还添加了对适用于 S3 Select 的 CloudWatch 指标的支持，这让您能够监控应用程序的 S3 Select 使用情况。 

您现在可以在 Amazon Kinesis Data Analytics 应用程序中使用交错时段这项新功能来不断聚合不同时期的数据。借助交错时段，您可以在出现延迟数据时发出及时而准确的 SQL 结果。

我们更新了三个 AWS 培训课程，以反映最新的 AWS 产品更新、当前最佳实践和考试涉及的领域。课程由经过认证的 AWS 讲师授课，因此您可以学习最佳实践并获得问题的实时反馈。 

在 AWS GovCloud（美国）区域，Amazon S3 的 Amazon CloudWatch 指标现在包括 Amazon Glacier 和 S3 单区 – 不频繁访问（S3 单区 – IA）存储类的存储指标。CloudWatch 存储指标将包括上传到 S3 单区 – IA 或使用 S3 生命周期策略从 S3 标准或 S3 标准 – IA 存储类转换为 S3 单区 – IA 或 Amazon Glacier 的存储。这些存储指标还将包括应用于 Amazon Glacier 中的对象以及 S3 标准 – IA 和 S3 单区 – IA 中的小对象的对象开销字节。

Application Auto Scaling 现已在 AWS GovCloud（美国）区域推出。

Amazon SageMaker 现在支持 InvokeEndpoint API 操作的新 HTTP 标头，其名称为 CustomAttributes，该标头可用于提供有关推理请求或响应的其他信息。使用此标头，客户可以轻松地将自定义信息（如跟踪 ID，应用程序特定标识符或其他元数据）传递给推理请求或响应。这有助于客户跟踪针对他们的审核或跟踪指标的请求或响应。

AWS Glue 现在支持适用于 ETL 作业和开发终端节点的静态数据加密。您可以配置 ETL 作业和开发终端节点，从而使用 AWS Key Management Service (KMS) 密钥来写入静态加密数据。您还可以使用通过 AWS KMS 管理的密钥来加密存储在 Glue 数据目录中的元数据。此外，您也能使用 AWS KMS 密钥来加密工作书签以及爬网程序和 ETL 作业生成的日志。