2018 年 12 月

Amazon EC2 现在支持带有几个新 AMI（附带许可 (LI)）的 Microsoft Windows Server 2019，从而为客户提供一种简单灵活的方式来启动和运行最新版本的 Windows Server。通过在 Amazon EC2 上运行 Windows Server 2019，您可以借助 Windows Server 的新功能来利用 AWS 的可靠性、性能和弹性。

Windows Server 2019 搭载各种新功能，包括更小更高效的 Windows 容器、支持用于应用程序现代化的 Linux 容器以及按需应用程序兼容性功能。单击此处获取有关 Windows Server 2019 的更多信息。

Windows Server 2019 AMI 可在所有公共 AWS 区域和 GovCloud 中使用。客户可以直接从 Amazon EC2 控制台启动实例，并且运行 Windows Server 2019 AMI 的所有实例均按标准 Windows 定价收费。有关 Amazon EC2 上的 Windows Server 2019 的详细信息，请查看 Windows 实例用户指南和常见问题。

AWS WAF 现在支持规则组例外，使您能够覆盖托管规则组中的各个规则。现在，您可以选择应当排除规则组中的哪些规则，并将其设置为仅限计数模式，从而防止这些规则阻止请求。这将使您能够修改托管规则组的行为，以便它可以适应您的独特环境。

过去，要在托管规则组中进行任何自定义，您都需要与托管规则提供商联系。从今天开始，您可以排除托管规则组中的各个规则，并将相应规则的操作更改为 COUNT。因此，与已排除规则匹配的请求会计入总数，但不会受到阻止。这有助于您试用新的 AWS WAF 托管规则组，对异常情况做出更快的反应，并使您可以更好地控制 Web ACL。

只需执行三个步骤即可将托管规则添加到例外列表中。首先，使用完整的日志记录功能分析传入流量，并查找规则组中的意外行为。然后从日志中确定不需要的规则。最后，通过 AWS WAF 控制台或 API 排除规则。

我们已为所有客户启用这项功能，无需额外费用。有关更多详细信息，请访问 AWS WAF 文档。

您现在可以使用新的客户语音流功能，从您的 Amazon Connect 联系中心实时流式传输客户音频。之前，您只能在通话结束后使用电话录音功能访问客户音频。现在，您可以在通话期间的任何时间点自动流式传输客户音频，无论是来自 IVR、在队列中还是与代理对话时均是如此。

使用 AWS Elemental MediaLive，您现在可以将 Apple 定时 ID3 元数据标记插入 HLS 实时通道输出。ID3 元数据标记使数据能够以指定的时间码嵌入到 HLS 视频流中，下游系统或客户端可以使用它来增强回放体验。使用用于 SCTE-35 和静态图像插入的相同计划 API，以及用于通道的输入切换来插入 ID3 元数据标记。

现在，您可以在 Amazon EMR 版本 5.20.0 上使用 Apache Spark 2.4.0 和 Hue 4.3.0。Spark 2.4.0 增加了几项新功能和更新，包括支持称为障碍执行模式的新调度模型，该模型提供与深度学习工作负载更好的集成；若干新的内置 SQL 函数，用于轻松处理数组和映射等复杂的数据类型；以及本机支持，允许读取和写入 Avro 数据格式。Hue 4.3.0 包括对 SQL 探查的改进、对作业调度和监控的改进、更好的控制面板布局以及一些漏洞修复。

此外，通过此次发布，您还可以使用 Apache Hive 2.3.4、Apache Flink 1.6.2、Apache HBase 1.4.8、Apache MXNet 1.3.1、Apache Tez 0.9.1、TensorFlow 1.12.0 和 Presto 0.214 的升级版本。

您可以通过从 AWS 管理控制台、AWS CLI 或 SDK 中选择版本标签“emr-5.20.0”来创建包含版本 5.20.0 的 Amazon EMR 集群。启动 EMR 集群时，您可以选择 Spark、Hue、Hive、Flink、HBase、MXNet、Tez、TensorFlow 和 Presto 来安装这些应用程序。有关 EMR 版本 5.20.0、Spark 2.4.0、Hue 4.3.0、Hive 2.3.4、Flink 1.6.2、HBase 1.4.8、 MXNet 1.3.1、Tez 0.9.1 和 Presto 0.214 的更多信息，请参阅 Amazon EMR 文档。

Amazon EMR 版本 5.20.0 现已在所有支持 Amazon EMR 的区域推出。

您可以订阅 EMR 发行说明的 RSS 源，以了解有关 EMR 版本的最新信息。请使用 EMR 版本指南顶部的 RSS 图标，将源 URL 直接链接至您最喜欢的源阅读器。

AWS Elemental MediaConvert 现已在 AWS GovCloud（美国西部）地区推出。

您现在启动 Amazon EMR 集群时，可以使用 Amazon EC2 系列中的下一代计算优化型 C5n 实例，基于 AMD 的新通用型 M5a 实例，以及内存优化型 R5a 实例。这些实例适用于版本 5.20.0 或更高版本的 EMR 集群。计算优化型 C5n 实例可提供高达 100Gbps 的网络带宽，对于需要高网络吞吐量和高性能计算的通信密集型分布式分析和计算量大的大数据应用程序而言，它是理想的选择。基于 AMD 的 M5a 和 R5a 新实例是 Amazon EC2 通用型 (M5) 和内存优化型 (R5) 实例系列的变体，成本比同类实例低 10％。M5a 实例提供了计算、内存和联网的平衡，并满足各种工作负载。R5 实例具有很高的内存 vCPU 比，是内存密集型分析工作负载的理想选择。上述实例具有多种规模，要了解有关这些实例的更多信息，请访问 Amazon EC2 实例页面。要了解这些实例的 Amazon EMR 定价，请访问 Amazon EMR 定价页面。

Amazon EMR 在以下地区支持这些实例：

C5n 实例现在可在 AWS 美国东部（弗吉尼亚北部和俄亥俄）、AWS 美国西部（俄勒冈）、AWS 欧洲（爱尔兰）和 AWS GovCloud（美国）地区使用。

M5a 和 R5a 实例现在可在 AWS 美国东部（弗吉尼亚北部和俄亥俄）、AWS 美国西部（俄勒冈）、AWS 欧洲（爱尔兰）和 AWS 亚太地区（新加坡）使用。

您现在可以通过 AWS Serverless Application Model (AWS SAM) 命令行界面 (CLI) 使用 sam publish 命令来轻松地创建应用程序或将新的应用程序版本发布到 AWS Serverless Application Repository。

现在，当使用 Amazon RDS for SQL Server 时，您可以启动 M5 实例类型。Amazon EC2 M5 实例是新一代 Amazon EC2 通用型计算实例。M5 实例可针对各种数据库工作负载实现计算、内存和联网资源平衡。

现在，当使用 Amazon RDS for PostgreSQL 时，您可以启动 R5 实例类型。Amazon EC2 R5 实例是新一代的 Amazon EC2 内存优化实例。

R5 实例基于 Amazon EC2 Nitro 系统，该系统是专用硬件和轻量级管理程序的组合，它们几乎将主机硬件的所有计算和内存资源都提供给您的数据库实例。借助 1:8 的 vCPU 内存比和最大的规模，R5 实例非常适合运行内存密集型数据库工作负载，包括事务处理、数据仓库和分析。R5 实例引入了规模更大的新实例 r5.24xlarge，可为每个实例提供 96 个 vCPU 和 768 GiB 内存。根据您的工作负载，与 R3 或 R4 实例相比，R5 实例可以实现高达 35% 的性能提升。

R5 实例类型支持运行 PostgreSQL 版本 9.6.9（及更高版本）和 10.4（及更高版本）的 Amazon RDS 数据库实例。您可以通过在 AWS RDS 管理控制台中修改现有数据库实例，轻松扩展到这些新实例类。

有关详细信息，请参考 Amazon RDS 用户指南；有关定价详情和地区可用性，请参考 Amazon RDS 定价。

Quick Start 可以在大约 30 分钟内在 AWS 云上部署 Varnish Cache Plus (VCP)，后者是由 Varnish Software 提供的缓存和 HTTP 加速技术。

AWS 管理控制台现在让您可以更轻松地找到和访问自己喜欢的服务。

AWS 管理控制台会自动检测您使用的是智能手机、平板电脑、笔记本电脑还是宽屏显示器，并调整屏幕上的内容大小，以便您轻松访问自己喜欢的服务。当您单击搜索栏时，在开始输入之前，可以看到一串 AWS 服务列表，而且带有易于理解的描述。这使您可以根据需要快速找到相关服务。

这些改进已在 AWS GovCloud（美国）区域推出。要开始使用这些功能，请登录 AWS 管理控制台。

从今天开始，AWS Firewall Manager 新增以下四个可用地区：美国东部（俄亥俄）、亚太地区（悉尼）、欧洲（法兰克福）和亚太地区（东京），将足迹扩展到了 7 个 AWS 地区和所有 149 个 Amazon CloudFront 边缘站点。

AWS Firewall Manager 是一种安全管理工具，可以跨多个账户和多种资源简化 AWS WAF 管理与维护任务。借助 Firewall Manager，您只需设置一次防火墙规则。即使您添加新资源或 AWS 账户，该服务也会自动跨账户及资源应用您的规则。

有关更多信息，请访问 Firewall Manager 详情页面，或者文档。

更新时间 2020 年 7 月：我们目前未提供 AWS Workload Qualification Framework (AWS WQF) 工具供您下载。如果您需要有关使用 WQF 来评估 AWS 迁移的帮助，我们建议您打开支持服务单。我们可以直接与您联系，以帮助您完成该过程。

与以往一样，如果您有任何疑问，请随时联系我们。

今天，我们发布了 Workload Qualification Framework (WQF)，它是 AWS Database Migration Service (AWS DMS) 的组成部分，用于帮助您访问和计划数据库到 AWS 数据库的迁移。

WQF 使用 AWS Schema Conversion Tool (AWS SCT) 收集信息，以对现有 Oracle 和 Microsoft SQL Server 数据库工作负载进行建模，并提供将它们转换为 AWS 数据库的说明。它通过分析其他输入中的数据库架构和代码对象、应用程序代码、依赖关系、性能特征等来识别迁移的复杂性。WQF 可以对您的整个数据库组合进行全系列范围的分析，并根据复杂性和工作负载，帮助对迁移进行分类，以便于您完全了解将它们迁移到 AWS 的所有潜在工作。

WQF 将自动生成以下报告：

• 基于复杂性、规模和所用技术的工作负载评估
• 有关迁移到 Amazon RDS 或 Amazon Aurora 的迁移策略建议
• 迁移的可操作反馈和逐步说明
• 根据团队规模和成员角色评估所需的迁移工作

WQF 采用打包的 Windows AMI，并通过 AWS Marketplace 提供。您可以通过 AWS Marketplace 页面查找地区可用性、支持的实例类、定价和 WQF 文档。

 

 

AWS 解决方案团队更新了 AWS WAF 安全自动化解决方案。AWS WAF 是一种 Web 应用程序防火墙，使客户能够快速创建自定义的应用程序专用规则，以阻止可能影响应用程序可用性或消耗过多资源的常见攻击模式。

现在您可以使用 Amazon Route 53 匿名记录将自定义域名（诸如 api.example.com）映射到 API 门户自定义区域 API 和边缘优化的 API 以及 Amazon VPC 界面终端节点，不需要对其他的 Route 53 Query 进行更改。您还可以通过匿名记录指向资源的区域顶点（例如，example.com），而使用标准的 DNS CNAME 记录无法做到这一点。

您可以使用 Route 53 控制台或 API 创建别名记录，指向 API 网关资源和 Amazon VPC 终端节点。要了解更多信息，请访问 Amazon Route 53 developer guide。

AWS Elastic Beanstalk 现在可以基于标签的权限来支持其他访问控制。您可以使用已有的 AWS Identity and Access Management (IAM) 策略，基于标签来控制访问权，并利用 RequestTag/标签密钥、RequestTag/标签密钥和 TagKey 的全球条件密钥。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。Amazon Transcribe 目前新增对以下语言的音频转录支持：法语、意大利语和巴西葡萄牙语。这些语言扩大了 Amazon Transcribe 中原有的五种语言：美国英语、美国西班牙语、澳大利亚英语、英国英语和加拿大法语。 

现在，借助 AWS CodeStar，您可以从 Amazon Web Services (AWS) 账户中自动创建新的 Alexa 技能。以前，您需要在 Alexa 技能控制台中创建技能，并将其与 AWS 账户中的 AWS Lambda 函数相关联。您还需要在更新技能时手动注册更改。如果您使用 CodeStar 开发 Alexa 技能，则不再需要执行这些手动步骤。要开始使用 AWS CodeStar 上的 Alexa 技能模板，请转到我们的入门指南以按照分步说明进行操作。

Amazon DynamoDB Accelerator (DAX) 现在与 DynamoDB TransactWriteItems 和 TransactGetItems API 兼容。您不需要改变已有的应用逻辑，就可以将 DynamoDB 应用与 DAX 整合在一起。

今天我们推出了分区置放群组，这是一种全新的 Amazon EC2 放置策略，有助于降低与大型分布式和复制的工作负载（如 EC2 上运行的 HDFS、HBase 和 Cassandra）相关的故障可能性。分区置放群组在逻辑分区之间传播 EC2 实例，并确保不同分区中的实例不共享相同的底层硬件，从而将硬件故障的影响限制在单个分区中。此外，分区置放群组提供了对分区的可见性，并允许拓扑感知应用程序使用此信息，以做出智能数据复制决策，从而提高数据可用性和持久性。

分区置放群组通过 AWS API 和 CLI 在以下地区免费向客户提供：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（巴黎）、南美洲（圣保罗）、中国（北京）和中国（宁夏）。

有关分区置放群组的更多信息，请参阅 EC2 置放群组的用户指南。

您现在可以使用 Amazon MQ 设置高度可用的代理网络，跨 AWS 可用区和区域连接多个消息代理。代理网络可提高消息代理的可用性和可扩展性，是受停机时间影响极大的关键任务型应用程序的理想选择。

Amazon FreeRTOS 现在支持 MediaTek MT7697H System on Chip (SoC)您可以通过 MediaTek 提供的 MediaTek MT7697Hx 开发工具包充分利用 Amazon FreeRTOS 的功能和优势。

我们很高兴地宣布，支持中心现已在 AWS GovCloud（美国）区域推出，允许使用 GovCloud 账户凭证进行访问。支持中心是一个控制台，AWS 客户可以通过它来创建和查看支持案例，并查看 AWS Support 知识文章和视频。

以前，支持中心仅面向具有适当权限的商业账户凭证。通过此次发布，GovCloud 客户现在可以使用他们的 GovCloud 凭证访问支持中心，以便创建和查看支持案例。客户仍然可以在标准 AWS 管理控制台中访问支持中心，但和以前一样，需要商业账户凭证才能创建和查看支持案例。

要开始使用，请访问 AWS GovCloud（美国）中的支持中心控制台。要了解有关 AWS GovCloud（美国）中的 AWS Support 的更多信息，请访问支持产品常见问题。

Amazon Elastic Container Service for Kubernetes (Amazon EKS) 现已在以下 AWS 地区推出：欧洲（法兰克福）、亚太地区（新加坡）、亚太地区（悉尼）和亚太地区（东京）。

AWS CloudHSM 现已在 AWS GovCloud（美国东部）地区推出。 

CloudHSM 在 AWS 云中提供完全托管的硬件安全模块 (HSM) 实例。借助 CloudHSM，您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理和使用自己的加密密钥。您可以使用行业标准 API 构建应用程序，例如 PKCS#11、Java Cryptography Extensions (JCE) 和 Windows Cryptography API: Next Generation (CNG)。 

 

兼容 PostgreSQL 的 Amazon Aurora 10.5 版本现在支持查询计划管理，目前已在美国东部（弗吉尼亚北部、俄亥俄）、美国西部（俄勒冈）、欧洲（爱尔兰）、亚太地区（东京）和亚太地区（首尔）区域推出。

兼容 PostgreSQL 的 Amazon Aurora 10.5 版本增加了对查询计划管理的支持，这是一项全新的功能，使您能够控制查询执行计划更改的方式和时间。借助查询计划管理，您可以在数据库系统或环境更改时阻止计划倒退，并控制优化程序何时以及是否可以使用新计划。

查询优化的质量和一致性对任何关系数据库管理系统 (RDBMS) 的性能和稳定性都有重要影响。查询优化程序可在特定时间点为 SQL 语句创建查询执行计划。随着条件的变化，该优化程序可能会选择一个使性能变差的其他计划。例如，统计信息、约束条件、环境设置，查询参数绑定和软件升级中的更改都可以导致查询优化程序选择不同的计划，并导致性能倒退。性能倒退是高性能应用程序的一个主要考虑因素。

借助查询计划管理，您可以控制所希望管理的一系列语句的执行计划。您可以执行以下操作：

• 强制优化程序从少数已知的良好计划中进行选择，可以提高计划稳定性。
• 集中优化计划，然后在全球范围内分发最佳计划。
• 识别未使用的索引，并评估创建或删除索引的影响。
• 自动检测优化程序发现的新的最低成本计划。
• 尝试使用风险较小的新优化程序功能，因为您可以选择仅批准可提高性能的计划更改。

您只需在 AWS 管理控制台中单击几下，创建一个兼容 PostgreSQL 的 Amazon Aurora 数据库实例，即可开始使用这一新版本。此外，您也可以使用 RDS for PostgreSQL 10.5 主实例创建一个兼容 PostgreSQL 10.5 的 Amazon Aurora 只读副本，然后在准备就绪时将连接和应用程序故障转移到 Aurora。请在 Amazon RDS 用户指南中了解有关迁移到 Aurora PostgreSQL 10.5 的更多信息。

Amazon Aurora 兼具高端商用数据库的性能和可用性，以及开源数据库的简单性和成本效益。与典型的 PostgreSQL 数据库相比，它将性能提高了三倍，并且增加了可扩展性、持久性和安全性。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.8 代理。与以前支持的 ActiveMQ 5.15.6 版本相比，ActiveMQ 的该次要更新包含多种修补程序和新功能。 

兼容 PostgreSQL 的 Amazon Aurora 现在支持 PostgreSQL 的主要版本 10.5，目前已在美国东部（弗吉尼亚北部、俄亥俄）、美国西部（俄勒冈）、欧洲（爱尔兰）、亚太地区（东京）和亚太地区（首尔）区域推出。

兼容 PostgreSQL 版本 10.5 的 Amazon Aurora 增加了对查询计划管理的支持，这是一项新功能，使您能够控制查询执行计划的更改方式和时间。借助查询计划管理，您可以在数据库系统或环境更改时阻止计划回归，并控制优化程序何时以及是否可以使用新计划。

此版本包含来自 PostgreSQL 10.1、PostgreSQL 10.2、PostgreSQL 10.3、PostgreSQL 10.4 和 PostgreSQL 10.5 次要版本的所有补丁。它还包含兼容 PostgreSQL 9.6 版的 Amazon Aurora 中支持的所有扩展程序。

要使用这一新版本，只需在 AWS 管理控制台中单击几下，即可创建一个兼容 PostgreSQL 的 Amazon Aurora 数据库实例。您还可以使用 RDS for PostgreSQL 10.5 主实例创建一个兼容 PostgreSQL 10.5 的 Amazon Aurora 只读副本，然后在准备就绪时将连接和应用程序故障转移到 Aurora。请在 Amazon RDS 用户指南中了解有关迁移到 Aurora PostgreSQL 10.5 的更多信息。

Amazon Aurora 兼具高端商用数据库的性能和可用性以及开源数据库的简单性和成本效益。与典型的 PostgreSQL 数据库相比，它将性能提高了三倍，并且增加了可扩展性、持久性和安全性。

Amazon Redshift 现在自动运行 VACUUM DELETE 操作，以回收由先前的 UPDATE 和 DELETE 操作标记为删除的行占用的磁盘空间。它还对表进行碎片整理以释放占用的空间并提高工作负载的性能。

您现在可以使用代理队列将联系人直接路由到特定代理。以前，Amazon Connect 中的联系人被路由到通常由多个代理处理的共享队列。现在，所有代理都有一个个人队列，无需额外配置。与标准队列中的联系人一样，当代理设置为可用时，代理队列中的联系人在联系人控制面板 (CCP) 中显示为来电。

自今日起，您可以使用“任务”轻松查看 Amazon WorkDocs 中的操作项。 借助 Amazon WorkDocs 任务，您可以在一个位置查看待处理、已分配或已解决的操作项。通过单击顶部导航栏上的“任务”选项卡或者在邀请其他用户作为文件的贡献者时单击“请求反馈”，您可以手动创建新任务。任务类型包括发送内容以供审阅、请求访问文件、转移文件的所有权或请求站点管理员执行操作。Amazon WorkDocs 任务可以突出显示当天的关键操作项，从而帮助您和团队更有效地协作。

要查看您的任务，您可以在浏览器中访问 Amazon WorkDocs，然后单击顶部导航栏中的“任务”。在“任务”选项卡上，您可以通过“我的任务”查看分配给您的操作项，通过“已发送”任务查看已分配给其他人的操作项，以及通过“存档”查看已完成任务的完整列表。

Amazon WorkDocs 任务可立即供所有 Amazon WorkDocs 客户使用。激活此功能不需要用户或管理员操作。了解有关 WorkDocs 的更多信息，或立即注册 30 天试用版。
 

通过将可以为每个表创建的全局二级索引的数量增加到 20，Amazon DynamoDB 使您可以更轻松地执行各种查询。如果您需要超过 20 个全局二级索引，则可以请求增加。

最近宣布推出对 PostgreSQL 数据库的更新后，我们更新了 Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 10.6、9.6.11、9.5.14 和 9.4.20。此版本修复了 PostgreSQL 社区发布的当前次要版本中存在的 PostgreSQL 安全漏洞，还加入了其他错误修复和改进功能。

通过此更新，PostgreSQL 10.6 中引入了新的 Restricted Password Management 功能。使用新参数和特殊角色，您可以将数据库用户密码更改限制为角色的成员，从而可以更好地控制客户端上的密码管理（例如，到期要求、复杂性要求）。逻辑解码插件 wal2json 已在 PostgreSQL 10.6 和 9.6.11 中更新。

Amazon RDS for PostgreSQL 让用户能够在云中轻松设置、操作和扩展 PostgreSQL 部署。如需了解有关升级数据库实例的更多信息，请参阅 Amazon RDS 用户指南。有关定价详细信息和地区可用性，请参阅 Amazon RDS for PostgreSQL 定价。

自今日起，适用于 EBS 快照的 Amazon Data Lifecycle Manager (DLM) 在欧洲（巴黎）推出。DLM 提供了一种简单、自动化的方式，用于备份存储在 Amazon EBS 卷上的数据。利用此功能，您不需要再依赖自定义脚本来创建和管理备份。

具有适用于 Amazon EC2 的 Predictive Scaling 的 AWS Auto Scaling，现已在另外 8 个地区推出。使用 AWS Auto Scaling，客户可以将 Predictive Scaling 配置为在即将发生的流量变化之前自动扩展其 Amazon EC2 Auto Scaling 组。此外，客户还可以使用 AWS Auto Scaling 通过针对 Amazon EC2、Amazon ECS、Amazon DynamoDB 和 Amazon Aurora 等服务的单一扩展计划来管理多个资源的扩展配置。

具有适用于 EC2 的 Predictive Scaling 的 AWS Auto Scaling，现已在以下地区推出：除了现有地区美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、欧洲（爱尔兰）和亚太地区（新加坡）之外，还有亚太地区（孟买）、亚太地区（东京）、亚太地区（首尔）、亚太地区（悉尼）、加拿大（中部）、美国西部（加利福尼亚北部）、欧洲（伦敦）、欧洲（法兰克福）。现今的发布使该服务的可用地区总数达到了 13 个。

可以使用 AWS Auto Scaling 控制台、通过 SDK/CLI 的 API 或 CloudFormation 访问 AWS Auto Scaling。如需了解有关 AWS Auto Scaling 的更多信息，请访问此页面。如需了解有关 Predictive Scaling 的更多信息，请访问博客。

AWS IoT Device Defender 可帮助您保持互联设备的安全。每当设备违反从设备和 AWS IoT Core 收集的安全指标的用户定义行为时，AWS IoT Device Defender 会向您发出提醒。

我们很高兴地宣布，在线培训课程系列又新增了 15 门免费且可单独使用的数字课程。这些 10 分钟的视频课程是在 2018 年 AWS Re:Invent 大会上发布的，其中介绍了用于机器学习 (ML)、卫星通信、全球服务、医疗数据分析等的服务。此外，还将这 15 门课程组合到了一个新的免费数字课程中（我们称之为“2018 年 AWS Re:Invent 大会新服务”）。

现在，AWS Identity and Access Management (IAM) 控制台支持五种新语言，包括德语、葡萄牙语、西班牙语、意大利语和繁体中文。对于更喜欢与使用这些语言的 IAM 控制台交互的客户，可以使用 IAM 控制台页脚中的语言选择器来选择语言。 

Media Services Application Mapper 是一个解决方案，让客户显示媒体服务之间的逻辑连接，可视化错误消息和计数并且为有问题的工作流生成按置信度排名的根本原因列表。此解决方案易于部署，当前可以监控 AWS Elemental MediaLive、AWS Elemental MediaPackage、Amazon CloudFront 和 Amazon Simple Storage Service。

您现在可以在 AWS 美国西部（加利福尼亚北部）地区中使用 AWS Glue。

您现在可以使用自定义元数据标记 Amazon Elastic Container Registry (ECR) 存储库。这样您可以更轻松地组织、管理、搜索和分配成本。 

AWS Client VPN 是一种新的托管服务，让您能够使用基于 OpenVPN 的客户端从任何位置安全地访问 AWS 和本地网络。

我们很高兴地宣布推出 Lumberyard Beta 1.17，此产品提供 70 多个切片工作流更新，可帮助游戏开发人员更快地完成更多工作。此版本包括：

您现在可以在 Amazon API Gateway 中使用 WebSocket API 构建实时双向通信应用程序，所有操作都无需预置和管理任何服务器。

Amazon RDS Performance Insights 是一种先进的数据库性能监控功能，现在支持兼容 PostgreSQL 的 Amazon Aurora 上的其他计数器指标。借助计数器指标，您可以自定义 Performance Insights 控制面板以包含最多 10 个附加图表，这些图表可显示几十种操作系统和数据库性能指标。此信息可与数据库负载相关联，以帮助识别和分析性能问题。

今天，AWS IoT Analytics 添加了对 AWS CloudFormation 的支持，其中具有用于数据提取和分析模式的模板。CloudFormation 为您提供了一种通用语言，用于描述和预置云环境中的所有基础设施资源，并且只需点击几下，即可简化跨多个 AWS 账户和/或地区的部署。 

现今推出的 AWS ParallelCluster 的三个新功能将帮助客户进一步简化在 Amazon Web Services (AWS) 上创建和管理 HPC 集群的流程。

AWS Batch 支持：客户现在可以将 AWS Batch 用作 AWS ParallelCluster 中的作业计划程序，并通过 AWS ParallelCluster 将分布式计算作业提交到 AWS Batch。AWS Batch 让开发人员、科学家和工程师能够轻松高效地在 AWS 上运行成千上万个批处理计算作业。AWS Batch 还支持调度多节点并行作业，使客户能够高效地运行跨多个 Amazon EC2 实例的单个作业。

Amazon Elastic File System (EFS) 集成：AWS ParallelCluster 现在支持 EFS 的本机配置，以进一步增强存储和文件管理功能。用户可以直接从 AWS ParallelCluster 创建和/或挂载 EFS，而无需安装后脚本。

RAID 阵列配置支持：AWS ParallelCluster 客户现在可以轻松创建 RAID 0 或 RAID 1 阵列，以供与其 HPC 集群结合使用。RAID 0 将多个驱动器组合到一个驱动器中以提供增强的 I/O 性能，而 RAID 1 将多个驱动器组合到一个驱动器中以实现更好的容错能力。可以从最多 5 个 Amazon Elastic Block Store (EBS) 卷创建 RAID 阵列。

您无需为 AWS ParallelCluster 支付额外费用，只需为运行应用程序所需的 AWS 资源付费。我们通过 Python 包索引 (PyPI) 发布 AWS ParallelCluster。AWS ParallelCluster 的源代码托管在 GitHub 上的 Amazon Web Services 存储库下。  要了解如何使用 AWS ParallelCluster 启动 HPC 集群，请访问此处。

AWS Direct Connect 的两个新站点现已在硅谷和斯德哥尔摩上线。在硅谷，AWS Direct Connect 在米尔皮塔斯的 CoreSite SV2 启动了第三个站点。此站点是第一个在 Direct Connect 连接上通过单个虚拟接口 (VIF) 提供逻辑冗余的新站点，这是上个月推出的新功能。在 BGP 对等会话由于 AWS 端的设备故障或维护活动而中断运行时，逻辑冗余可以减少停机时间。米尔皮塔斯的 CoreSite SV2 站点可以美国西部（加利福尼亚北部）的相关主地区下找到。借助 Direct Connect 网关和全局公有 VIF，客户可以在任何全球 AWS 地区（中国除外）访问其资源。

AWS Price List API 使您能够查询 AWS 服务的当前价格和历史价格，以及在检测到定价更改时，通过 Amazon SNS 接收提醒。

AWS Fargate 平台版本 1.3.0 现已推出。此更新增加了使用 Fargate 启动类型和 Amazon Elastic Container Service (ECS) 时的密钥支持。

Amazon Connect 现提供新的联系人 API，使您能够以编程方式检索给定联系人的联系人属性。联系人属性是关于联系人的键值对，比如呼叫者的姓名、他们呼叫的原因或他们收到的服务质量。可以使用联系流程块或 API 存储联系人属性。例如，对于给定联系人，您可以选择设置联系人属性以指示客户呼叫的原因或其问题的解决方式。如果客户回拨，您现在可以使用新的联系人 API 加载与其先前联系人相关联的属性，以便对 IVR 体验进行个性化设置，或将他们路由到适当的队列。

Amazon GameLift 现发布更新版的 Server SDK，与最新版本的 Unity 和 Unreal 游戏引擎以及 Visual Studio 15 2017 兼容。

Amazon GameLift Server SDK 版本 3.3.0 现在与 Unity 2018 和 Unreal 4.21 兼容，并继续支持早期版本。现在您还可以使用 Visual Studio 15 2017 将 Amazon GameLift 集成到游戏中。

在发行说明中了解有关更新以及如何入门的更多信息。

现在，您可以使用 AWS Shield Advanced，为在最近发布的 AWS Global Accelerator 上运行的应用程序获得更高级别的 DDoS 保护。只需在 Accelerator 上启用 AWS Shield Advanced 保护即可。AWS Shield Advanced 将自动检测 Accelerator 背后的 AWS 资源类型，并应用相关的高级 DDoS 保护。 

从今天开始，AWS Batch 支持在 P3dn 实例上运行工作负载。

AWS 客户现在可使用 VPC 终端节点从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Simple Queue Service (Amazon SQS)，而不必使用公共 IP 以及遍历公共 Internet。适用于 Amazon SQS 的 VPC 终端节点由高度可用的可扩展技术 AWS PrivateLink 支持，允许您将 VPC 秘密连接到受支持的 AWS 服务。

今日，我们发布了 Amazon DynamoDB 密钥诊断库，可提供近乎实时的 DynamoDB 密钥使用信息。该库为轻量级客户端实用工具，可帮助您分析表格流量并显示可视化内容，包括每个分区密钥的读写次数。通过使用该库，您可以几乎实时调整到不可预测和不均匀的工作负载。如需了解有关该库以及如何设置和识别热键的更多信息，请参阅如何使用全新 Amazon DynamoDB 密钥诊断库来显示和了解您的应用程序的流量模式。

适用于 Ubuntu 和 Amazon Linux 的 AWS Deep Learning AMI 现在提供以下更新版本的深度学习框架：PyTorch 1.0、MXNet 1.3.1 和 Chainer 5.1。该版本还包含 NVIDIA 堆栈升级，包括 CUDA 10、cuDNN 7.4.1 和 NCCL 2.3.7。对于基于 GPU 的培训，这些 AMI 中的 PyTorch 1.0 已经过完善配置，可充分利用 CUDA 10 中的性能改进。

Amazon SageMaker Automatic Model Tuning 现支持提前停止训练作业通过提前停止功能，如果确定不太可能改进模型精度，可在超参数优化期间自动停止训练作业。提前停止功能将降低超参数优化成本。

Amazon Step Functions 现已在欧洲（巴黎）区域提供。AWS Step Functions 是可用于快速构建和更新应用程序的工作流程自动化服务。

AWS Step Functions 现已在南美洲 (圣保罗) 区域提供。AWS Step Functions 是可用于快速构建和更新应用程序的工作流程自动化服务。

AWS Systems Manager 现支持客户以按使用量付费模式来使用 Automation。每个账户每月现有 25,000 基本步骤限制将增加到新的 100,000 基本步骤免费套餐。

该 Quick Start 会在约 80 分钟内自动在 Amazon Web Services (AWS) 云上部署 TIBCO Data Science。本部署指南面向希望在 AWS 可用区故障容错配置中快速部署 TIBCO Data Science 系统的基础设施架构师和 TIBCO 管理员。

AWS Transit Gateway 现已在美洲、欧洲和亚太地区额外 8 个 AWS 区域推出，包括：加拿大（中部）、欧洲（伦敦）、欧洲（法兰克福）、欧洲（巴黎）、亚太地区（新加坡）、亚太地区（首尔）和亚太地区（悉尼）。

AWS Transit Gateway 使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (VPC) 及客户的本地网络。随着您多个 AWS 帐户中的工作负载数量不断增加，您需要扩展网络，更好地控制连接策略并有效监控网络。目前，您可以使用 VPC 对等互连来连接 Amazon VPC 对。但是，如果无法集中管理连接和路由策略，而跨大量 Amazon VPC 管理点对点连接，则可能会造成操作成本高昂且繁琐。这种解决方案很难管理数百个 Amazon VPC。

借助 AWS Transit Gateway，只需从中央网关创建和管理单个连接，就能处理好本地数据中心或远程办公室的每个 Amazon VPC。AWS Transit Gateway 充当一个枢纽中心，流量会路由到所有连接的网络（辐射）。此中心辐射模型可显著简化管理并降低运营成本，因为每个网络只需连接到 AWS Transit Gateway。通过 Transit Gateway 上的有效路由策略，您可以集中控制 Amazon VPC 与本地网络相互之间的连接方式。这种连接模式使您可以轻松简单地随着时间的推移而扩展和监控网络。

截止本声明，AWS Transit Gateway 现已在全球共 14 个 AWS 区域推出。有关更多信息，请见 AWS Transit Gateway 产品页面和文档.

Amazon Neptune 现已在亚太地区（新加坡）区域推出。

从今天开始，AWS Batch 将在欧洲（巴黎）AWS 地区推出。

AWS Storage Gateway 面向文件网关发布了多项增强功能，包括提高的性能、选择性刷新网关缓存分区的选项，以及配置 DNS 和 NTP 设置的功能。

AWS 宣布新的 AWS 欧洲（斯德哥尔摩）区域即将上线。斯德哥尔摩区域继法兰克福、爱尔兰、伦敦和巴黎区域之后，成为欧洲的第五个 AWS 区域、全球的第 20 个 AWS 区域。AWS 欧洲（斯德哥尔摩）区域由三个可用区组成。通过此次发布，AWS 全球基础设施目前在全球提供 60 个可用区，服务 190 多个国家/地区的客户。新推出的 AWS 欧洲（斯德哥尔摩）区域扩展了 AWS 在北欧的现有基础设施部署，其中包括瑞典的三个边缘网络站点以及芬兰、丹麦和挪威的各一个边缘网络站点，服务于期望以低延迟为最终用户交付网站、应用程序和内容的客户。

Amazon Elastic Container Service for Kubernetes (EKS) 现已可针对 Kubernetes 版本进行托管式就地集群升级。此外，Amazon EKS 现已可支持 Kubernetes 版本 1.11.5。

您现在可以设置生命周期策略，在至少一天后从 AWS Elemental MediaStore 容器中删除对象。这样，您就可以在自己定义的时间段之后自动删除构成直播流的视频分段，帮助优化存储占用空间并最大限度地降低成本。

现在，您可以在符合 PCI 合规性或需要获得 ISO 认证的应用程序中使用 Amazon Neptune。Neptune 是一项快速、可靠且完全托管的图形数据库服务，可帮助您轻松构建和运行处理高度互连数据集的应用程序。  

Amazon Redshift 现已在欧洲（斯德哥尔摩）AWS 区域提供。

Amazon Elastic File System (Amazon EFS) 现已在 AWS GovCloud（美国西部）地区推出。 

AWS Certificate Manager 现已符合 PCI DSS 标准；ISO 9001、27001、27017、27018 认证；SOC 1、2 和 3 要求，并已添加到 AWS 范围内服务列表中。

AWS Organizations 现在支持 AWS License Manager 服务，该服务让客户能够更轻松地将现有软件许可证移到 AWS 云，然后在混合环境中实现无缝许可证管理，在 AWS 和本地都是如此。现在，客户能够集中管理其 AWS 帐户的许可证。客户可以使用 License Manager 内置仪表板，在主帐户中创建许可规则，对成员帐户的资源轻松应用这些规则，并集中跟踪其 AWS 帐户的许可使用情况。

即日起，您可以将 AWS Batch 与 C5n 实例类型上运行的工作负载一起使用。

Amazon Comprehend、Amazon Translate 和 Amazon Transcribe 现已通过认证，符合支付卡行业数据安全标准 (PCI DSS)，PCI DSS 是由 PCI 安全标准委员会管理的专有信息安全标准。这意味着这些服务经过认证，可用于处理持卡者数据 (CHD) 和敏感身份验证数据 (SAD) 的所有实体，包括商家、处理机构、购买方、发行机构和服务提供商。

详细信息：Amazon CloudFront 宣布新增十个边缘站点，扩大我们的全球覆盖范围。其中八个新增边缘站点位于北美：德克萨斯州休斯顿（我们在该城市的首个站点）、伊利诺斯州芝加哥、新泽西州纽瓦克、加利福尼亚州洛杉矶以及弗吉尼亚州阿什本。我们还在德国柏林和日本东京各新增了一个边缘站点。

在这次发布后，CloudFront 在北美城市的请求处理能力平均将提高 40％。

这些新增边缘站点将扩大 CloudFront 的现有全球覆盖范围，并将为我们的客户提供增强的交付和扩展能力，以及更高的性能。有关 CloudFront 全球站点的完整列表，请参阅 CloudFront 功能网页。

Amazon RDS 现在增强了 Amazon RDS 数据库实例的自动次要版本升级功能。自动次要版本升级是一项功能，让您可以在新的次要数据库引擎版本可用时启用数据库自​​动升级。

Amazon Elasticsearch Service 现已符合 HIPAA 标准。您现在可以使用 Amazon Elasticsearch Service 来存储和分析受保护的健康信息 (PHI)，并构建符合 HIPAA 标准的应用程序。 

您现在可以将 RDS for PostgreSQL 数据库日志发布到 Amazon RDS 中的 Amazon CloudWatch Logs。支持的日志包括 PostgreSQL 系统日志和升级日志。

通过将这些日志发布到 CloudWatch Logs，您可以保持对 PostgreSQL 系统日志以及 PostgreSQL 数据库升级日志的持续可见性。例如，您可以设置 Amazon CloudWatch 警报，以便在频繁重启时通知您 PostgreSQL 系统日志中记录的内容。同样，您也可以针对 PostgreSQL 日志中记录的事件创建警报，以便在数据库发生不必要的更改时收到提醒。您还可以启用慢查询的日志记录并创建警报，以在 PostgreSQL 日志中监视它们，并及时检测长时间运行的查询。

CloudWatch Logs 为您的数据库日志提供持久的归档目的地。您可以指定保留期，指明您希望日志在 CloudWatch 中保留的时间。另外，通过 CloudWatch Logs，您可以对多个日志执行临时搜索。此项功能在进行故障排除、审核和日志分析时尤为有用。您还可以将日志从 CloudWatch 导出到 Amazon S3。

如需了解更多信息，请参阅 RDS for PostgreSQL 文档。要开始将 RDS for PostgresQL 数据库日志发布到 CloudWatch Logs，请访问 AWS RDS 管理控制台或下载最新的 AWS 开发工具包或 CLI。

Amazon RDS for PostgreSQL 让用户能够在云中轻松设置、操作和扩展 PostgreSQL 部署。有关区域可用性，请参阅 Amazon RDS for PostgreSQL 定价。

借助 Alexa for Business，组织现在能够将 Alexa for Business 管理的部分 Echo 设备连接到其企业的 WPA2 Enterprise Wi-Fi 网络。许多组织更愿意在其受 WPA2 Enterprise 保护的网络中安装所有设备，以简化网络和设备管理。借助这项新功能，您可以将 Echo 设备连接到现有的 WPA2 无线网络，而无需创建访客或 WPA2 个人网络。 

Amazon Connect 现已在亚太地区（东京）AWS 区域推出。此次产品发布后，您在日本的业务可以为您的客户提供最好的客户服务体验。这使您能使用其他 AWS 服务预置 Amazon Connect 云呼叫中心。

今天，Amazon AppStream 2.0 发布了动态应用程序框架 API。使用这些 API，您可以从单个 AppStream 2.0 应用程序映像为用户动态构建应用程序目录，或者从第三方解决方案提供虚拟应用程序。这减少了需要维护的应用程序映像数量，因为不再需要为每个用户组创建映像、堆栈和队列。

您可以使用这些 API 构建自己的解决方案，或利用第三方动态应用程序提供商。由动态应用程序提供商管理的应用程序既可以安装在 AppStream 2.0 映像上，也可以通过 Windows 文件共享或应用程序虚拟化服务进行非实例交付。

要构建自己的解决方案或查找第三方动态应用程序提供商，请参阅使用动态应用程序框架管理应用程序权限。动态应用程序框架 API 现已在所有提供 AppStream 2.0 的 AWS 区域免费提供。AppStream 2.0 采用按需付费定价模式。请参阅 Amazon AppStream 2.0 定价了解更多信息，并试用我们的示例应用程序。

我们很高兴地宣布正式推出最新版 AWS Thinkbox Deadline 10.0.23.4。此版本提供对 Luxion KeyShot 按使用量付费许可证 (UBL) 的支持，全球所有客户可通过 AWS Thinkbox Marketplace 购买此类许可证，在工业设计中利用云的强大功能。

今天，Alexa for Business 发布了使用情况报告，让您能够查看 Alexa for Business 共享设备和专用技能在贵组织的使用指标。这样一来，您便可衡量 Alexa 对您所在组织的影响，运行并衡量试验效果，以寻找机会为员工构建更好体验。例如，有了使用情况报告，您便可衡量各个会议室的“参与会议”功能的使用情况，从而了解不同地区的用户偏好。您还可以确定为提高用户参与度，哪些区域需要您提供指导或开发功能。使用情况报告还可帮助您了解哪些专用技能最受用户欢迎，继而优先开发更多此类专用功能。

AWS CloudFormation 增强了 CreateStack 和 UpdateStack 操作以支持宏。这样一来，客户便可在带嵌套堆栈的模板中嵌入宏。宏让 CloudFormation 模板具有了强大的自定义处理功能，从查找并替换之类的简单操作到整个模板的大幅转换，不一而足。

在 AWS SDK 和 CLI 中，现在可通过 CreateStack 和 UpdateStack 操作直接执行包含宏的模板。今天将在所有区域推出这一功能。如需更多信息，请参阅 API 参考。

AWS Identity and Access Management (IAM) 访问顾问现在支持您结合使用 IAM 访问顾问 API 和 AWS 命令行界面 (AWS CLI) 或 SDK，来自动分析您所有帐户的 IAM 权限。IAM 访问顾问可帮助您审核服务访问权限，删除不必要权限，并设置适当权限，以提供 IAM 实体（如用户、角色或小组）访问 AWS 服务时的最后时间戳。

在我们与 edX 现有合作的基础上，我们高兴地推出 Amazon SageMaker：简化机器学习应用程序开发课程。这个全新的中级课程只在 edX 上提供，介绍对机器学习 (ML) 的基本认知，以及如何使用 Amazon SageMaker 构建和部署应用程序。

该课程适用于目前正在从事原生云开发的人员，或者准备提升 ML 技能的开发人员 - 不要求具备数据科学背景。建议学员在开始学习本课程之前，先完成 edX 提供的 AWS 开发人员专业系列课程，熟悉 AWS 控制台、工具以及服务。

本课程可以免费旁听，学员也可以一次性支付 99 USD 的费用，以获得认证证书。立即注册！

AWS Resource Access Manager (RAM) 为客户提供了一种在 AWS 帐户之间或在 AWS 组织内共享资源的简单方法。许多 AWS 客户使用多个 AWS 帐户为其团队提供管理和记账自主权。这些客户现在可以集中创建资源并使用 RAM 在各个帐户之间共享资源，从而减少客户的运营开销，同时保持多帐户策略的优势。通过使用 RAM 共享资源，客户无需在每个帐户中创建重复资源，从而降低成本。共享资源的消耗受 AWS Organizations 中 AWS Identity＆Access Management 和服务控制策略中的访问控制策略的约束，使客户能够利用其在安全和监管控制方面的现有投资。现在，客户可以使用 RAM 共享 Amazon Route 53 Resolver 规则、AWS Transit Gateway、子网和 AWS License Manager 配置。

AWS Resource Access Manager 在以下地区免费向客户提供：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）及欧洲（巴黎）。单击此处开始使用，单击此处可进一步了解 AWS Resource Access Manager。

该 Quick Start 会在约 15 分钟后自动在 Amazon Web Services (AWS) 云上部署 Fortinet FortiGate Auto Scaling 基准。该 Quick Start 适用于计划在 AWS 云上实施或扩展其 Fortinet Security Fabric 工作负载的 IT 基础设施架构师、管理员和开发运维专业人员。

现在，您可以使用 AWS Elemental MediaConnect 流作为 AWS Elemental MediaLive 通道的输入。创建输入时只需选择流，就会在对应的可用区内创建 MediaLive 资源，这样，您的直播通道就可以享受到 MediaConnect 提供的高质量、可靠且安全的视频传输效果。

现在，您可以使用 VPC 端点，从您的 Amazon Virtual Private Cloud (Amazon VPC) 访问 AWS CodePipeline。很多 AWS 客户为了确保安全或实现隔离而在 VPC 内部运行他们的应用程序。以前，您可以使用互联网网关或 VPN 连接来从您的 VPC 连接到 CodePipeline。采用 VPC 端点后，不再需要公有 IP 地址，VPC 与 CodePipeline 之间的流量也不会离开 Amazon 网络。 

AWS Server Migration Service (SMS) 现在提供多服务器迁移支持，使应用程序从本地数据中心迁移到 Amazon EC2 更加容易且经济高效。您可以将一组服务器作为单个单元迁移，而不必费力协调单个服务器的复制或解耦应用程序依赖关系。通过多服务器支持，Server Migration Service 显著缩短了迁移应用程序所花的时间，并降低了迁移过程出错的风险。

Amazon GuardDuty 现在提供 Amazon SNS 通知主题，在发布新 Amazon GuardDuty 结果类型或功能时，可以自动向您发送通知。如需订阅这个 SNS 主题，请参阅文档。GuardDuty 是一种托管的威胁检测服务，可持续监控恶意或未经授权的行为，从而帮助保护您的 AWS 帐户和工作负载安全。 

AWS Service Catalog 是一项在 AWS 上组织、管理和预配置云资源的服务，现已与 AWS Organizations 集成。有了这一功能，您可以简化在组织的多个成员帐户之间共享 AWS Service Catalog 产品组合的过程。AWS Organizations 可以实现针对多个 AWS 帐户的基于策略的管理。

现在，AWS Service Catalog 管理员不再需要时刻持有接收帐户 ID 或产品组合 ID。不再需要手动共享产品组合和帐户 ID 能帮您节省时间，同时降低出错风险。通过引用现有组织单元或组织 ID，您可以使用您组织的主帐户向成员帐户共享产品组合，而不必退出 AWS Service Catalog。

点击了解关于 AWS Service Catalog 和 AWS Organizations 的更多信息。

Amazon Elastic Container Registry (ECR) 现在有一个专用的管理控制台。

Amazon Pinpoint 新推出的送达率控制面板可帮助您了解和解决可能影响电子邮件送达率的问题。您需要通过电子邮件渠道向用户送达重要的信息（例如密码重置和订单确认信息），因此保护和提高收件箱送达率和电子邮件发件人的声誉极为重要。通过“送达率控制面板”，您可以提高电子邮件营销活动的有效性，为用户创造更好的电子邮件体验。

“送达率控制面板”可帮助您深入了解收件箱送达率，提供电子邮件送达测试，让您可以保护和管理您的发件人声誉，租赁和监控专用 IP 地址，并且直接在 Amazon Pinpoint 电子邮件平台中集成。

这些功能让您可以更好地了解电子邮件发送状况，并为您提供一套可以帮助提高送达用户的可能性的工具。在 Amazon Pinpoint 电子邮件发送平台上构建这些送达率工具，可让您快速轻松地看到您所发送消息的质量与收件人参与率之间的直接关系。

Amazon Pinpoint 送达率控制面板每月费用为 1250 USD，其中包括最多五个域的信誉监控和 25 次预测性电子邮件送达测试。有关更多信息，请访问 Amazon Pinpoint 定价页面。现在，您可以在 Amazon Pinpoint 可用的任何 AWS 区域使用这些功能。有关更多信息，请参阅 Amazon Pinpoint 用户指南。

适用于 AWS GovCloud区域（美国西部和美国东部）的 Ubuntu 和 Amazon Linux 的 AWS Deep Learning AMI 现符合《美国联邦风险与授权管理计划 (FedRAMP)》High 基线的要求，其中包括 400 多项安全控制措施。

AWS Database Migration Service (DMS) 已从复制引擎版本 3.1.2 扩展其功能，进而提高迁移性能并增强用户体验。新的改进如下：

在满负载期间提高迁移速度：迁移大型表时，DMS 现在能够并行加载表分区或子分区并提高迁移速度。如果表不包含分区或子分区，则可以指定行范围以并行迁移每个分段范围。 

改善 LOB 迁移：您现在可以在表级别控制大对象 (LOB) 设置。之前是在任务级别支持对一项任务中的所有表控制 LOB 设置。我们还引入了一种新的 LOB 模式，它结合了先前版本的受限和全 LOB 模式的优点。例如，当 LOB 迁移在受限 LOB 模式下遇到截断时，DMS 将自动切换到全 LOB 模式，完成该特定大 LOB 的迁移并切换回受限 LOB 模式，然后继续迁移。 

控制表加载顺序：现在您可以控制在全负载阶段加载表的顺序。例如，如果您选择的表列表包含不同大小的表，则可以按照先小后大的方式设置表的加载顺序。

有关 DMS 中新增强功能的更多信息，请阅读我们的博客。 有关 AWS DMS 的可用性，请参阅 AWS 区域表。 

现在，您可以将 AWS 标签标签分配给 Amazon MQ 代理和配置。这些标签可以让您通过不同的方式对 AWS 资源进行分类，例如按成本中心或所有者分类，这样可以简化成本分配流程。 

现在，您可以使用 Amazon MQ 在符合 PCI 规范或需要 ISO 认证的应用程序之间收发消息。Amazon MQ 是一种适用于 Apache ActiveMQ 的托管消息代理服务，让您能够轻松地在云中设置和操作消息代理。

AWS Fargate 现已面向加拿大（中部）和亚太地区（孟买）区域推出。 

X-Ray 现在可自动分析您的轨迹，并将其分配到一个或多个根本原因。借助此功能，您可以按照特定根本原因筛选轨迹，并快速确定性能问题背后的错误或故障是否相同。 

现在，使用 AWS Elemental MediaLive 时，您可以向 1+1 冗余 HLS 通道公开客户端。MediaLive 提供两个编码管道来创建冗余通道。使用 AWS Elemental MediaStore 等原始服务时，两个管道均可由一个顶级 HLS 清单引用，用于直播频道的单个高可用终端节点。

您现在可以允许其他 AWS 账户将其应用程序资源（例如 EC2 实例、Relational Database Service (RDS) 数据库、Redshift 集群和 Lambda 函数）创建到集中管理的共享 Amazon Virtual Private Cloud (VPC) 中。

客户创建多个 AWS 账户以简化计费并限制对跨不同业务和应用团队的各种环境（如开发、暂存和生产）的访问。随着账户数量的增加，您需要在整个应用程序环境中有效地管理网络和安全策略。您现在可以为每个账户创建单独的 Amazon VPC，账户拥有者负责每个 Amazon VPC 的连接和安全性。通过 VPC 共享，IT 团队可以拥有并管理 Amazon VPC，应用程序开发人员不再需要管理或配置 Amazon VPC，但他们可以根据需要访问它们。

您还可以共享 Amazon VPC 以利用应用程序的 VPC 内的隐式路由，应用程序需要高度互连且位于相同的信任边界内。这样可以减少需要创建和管理的 VPC 数量，同时您仍可以受益于使用单独账户进行计费和访问控制。客户可以通过使用连接功能（例如 AWS PrivateLink、AWS Transit Gateway 和 Amazon VPC 对等连接）互连共享的 Amazon VPC 来进一步简化网络拓扑。

除南美洲（圣保罗）、亚太地区（大阪本地）和中国地区外，所有 AWS 商业地区均提供 VPC 共享功能。使用此功能不会产生额外费用。有关 VPC 共享的更多信息，请访问我们的文档。

客户现在可以获得 Apache Parquet 文件格式的 Amazon S3 清单报告。Amazon S3 清单可为您的存储桶或共享前缀提供对象和所选元数据的平面文件列表。您可以使用 S3 清单列出、审核和报告对象的状态，或者简化和加速业务工作流和大数据作业。 

您现在可以使用 Amazon Pinpoint 创建活动，以便在客户在应用程序中执行特定操作时向客户发送消息，例如短信、推送通知和电子邮件。例如，您可以设置活动，以便在客户创建新账户或向购物车添加商品但未购买时触发消息。基于事件的活动可以帮助您发送及时、个性化且与客户相关的消息，最终增加他们对品牌的信任度并为他们提供下次再购买的理由。

基于事件的活动可处理事务性和有针对性的活动使用案例。对于事务性工作负载，假设您希望每次客户使用移动支付时发送收据；您可以创建基于事件的活动，只需单击 4 次即可解决此问题。基于事件的有针对性活动是为互补项目引入交叉销售机会的好方法。例如，如果客户将手机添加到他们的移动购物车，则您可以触发应用内推送通知，该通知可以为适合他们所购买设备的案例提供折扣。

创建基于事件的活动不会产生相关的额外费用。您只需为所定位的终端节点数量、发送的消息数量以及发送到 Amazon Pinpoint 的分析事件数量付费（单击此处获取详细定价信息）。现在，您可以在 Amazon Pinpoint 可用的任何 AWS 地区使用这些功能。有关更多信息和最佳实践的链接，请访问我们的博客文章和文档。

此快速入门在大约 10 分钟内即可在 Amazon Web Services (AWS) 云上将 Aviatrix 网站设置到包含一个 AVX 控制器和多个 AVX 网关的云 VPN 服务。

今天，我们宣布通用型 SSD (gp2) 卷的性能增强 60%：每个卷从 10000 IOPS 增加到 16000 IOPS，吞吐量从 160MB/s 增加到 250MB/s。