2019 年 2 月

AWS 通过添加对两个新方案的支持，增强了 AWS License Manager 中可用的许可证计数方法。首先，License Manager 现在可以跟踪基于实例数量的许可证。这对于跟踪负载均衡器和防火墙等软件的许可证非常有用。其次，License Manager 现在集成了优化 CPU 功能，可以跟踪一个实例上正在使用的 vCPU 的自定义数量。这使客户能够持续节省基于 vCPU 的许可成本，同时受益于 License Manager 提供的集中式许可跟踪。

使用 AWS License Manager，可在 AWS 和本地服务器上更轻松地管理来自 Microsoft、SAP、Oracle、IBM 等软件供应商的许可证。AWS License Manager 目前已在下列区域推出，没有附加费用：美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、美国西部（俄亥俄）、欧洲（爱尔兰）、亚太地区（东京）、亚太地区（新加坡）、亚太地区（悉尼）、欧洲（法兰克福）、亚太地区（首尔）、亚太地区（孟买）和欧洲（伦敦）。要了解更多信息，请访问产品文档和 AWS License Manager 常见问题页面。

您现在可以通过 Amazon Connect 在亚太地区（悉尼）AWS 区域使用客户语音流功能。使用客户语音流功能时，您的客户音频将自动发送到 Amazon Kinesis Video Streams，以供您允许的集成访问。例如，您可以将客户语音流功能与实时文本转录和情绪分析相集成，以获得通话质量的即时反馈，或者将此功能与第三方语音生物识别产品结合使用，这样无需输入密码或确认个人信息，即可自动验证呼叫者的身份。

您现在可以使用资源组标记 API 集中管理 10 个附加 AWS 服务的标记和搜索资源：AWS CloudFormation、AWS CodeBuild、AWS DataSync、AWS Elastic Container Registry、Amazon Elastic Container Service、Amazon FSx、Amazon MQ、Amazon Neptune、Amazon Route53 Resolver 和 AWS Step Functions。

2019 年 2 月 28 日：Amazon ElastiCache for Redis 增加了对 Redis 5.0.3 的支持。Redis 5.0.3 是一个维护版本，其中包括一些错误修复和小幅改进。您现在可以使用最新版本的 Redis，并利用最近引入的各项功能，例如 Redis Streams（2018 年 11 月在 ElastiCache 上发布 Redis 5.0 时推出）。

AWS CloudFormation 为您提供了一种通用语言，用于描述和预置您的云环境中的所有基础设施资源。CloudFormation 使您可以跨所有地区和账户，使用简单的文本文件以自动化的安全方式，为您的应用程序需要的所有资源建模并进行预置。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、高质量且经济实惠的语言翻译。神经网络机器翻译是一种语言翻译自动化形式，采用深度学习模型，可以提供比基于规则的传统统计式翻译算法更准确的翻译。 

此 Quick Start 在 Amazon Web Services (AWS) 云上的 Amazon Elastic Container Service for Kubernetes (Amazon EKS) 中自动部署 Portworx PX-Enterprise，该过程仅需 20-30 分钟。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。现在，Amazon DocumentDB 增加了对新的聚合字符串运算符（$concat、$substr、$substrBytes、$substrCP、$strcasecmp）、数组聚合运算符 ($size)、聚合组累计器运算符 ($push) 和聚合阶段（$redact 和 $indexStats）的支持，您可以使用它们为文档撰写强大的聚合。此外，Amazon DocumentDB 现在支持用于更新数组元素的位置数组运算符（$[] 和 $[<identifier>]），并支持用于选择索引的 hint()。

要使用这些新功能，只需在 Amazon DocumentDB 管理控制台中单击几下，就可以创建一个新的 Amazon DocumentDB 集群，或者升级现有集群。

有关更多信息，请参阅 AWS 数据库博客：用于聚合、数组和索引的 Amazon DocumentDB 新功能

AWS Systems Manager 使用 State Manager 来报告和强制执行所需的状态配置，现在允许使用跨帐户共享的文档。通过文档共享，您可以在创建和更新文档时节约时间，同时使各帐户之间更具一致性。 

现在，您可以从 Amazon Connect 联络流编辑器内选择您的 AWS 账户中可用的 AWS Lambda 函数。联络流中的 AWS Lambda 函数从外部数据库（例如，包含客户信息的 CRM 系统或包含订单历史记录的数据库）拉取数据，用于自定义调用方的体验。以前，若要将 AWS Lambda 函数添加到您的联络流中，您必须授予权限，以便从 Amazon Connect 内使用 AWS 命令行界面 (CLI) 执行 AWS Lambda，然后打开 AWS Lambda 控制台，将函数 ARN 复制过来。现在，您可以使用 UI 中的下拉菜单执行这两项操作。

Amazon DynamoDB 是一种完全托管的多区域多主机数据库，默认情况下会加密所有静态数据，帮助增强 DynamoDB 数据的安全性。您可以使用默认加密、AWS 自有的客户主密钥 (CMK) 或 AWS 托管的 CMK 来加密所有数据。增强了 DynamoDB 支持，使您能够在 AWS 自有的 CMK 和 AWS 托管的 CMK 之间切换加密密钥，而无须通过修改任何代码或应用程序来加密数据。

AWS Single Sign-On (AWS SSO) 现已在以下区域推出：亚太地区（新加坡）、亚太地区（悉尼）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、美国东部（俄亥俄）和美国西部（俄勒冈）。如需获取已推出 AWS SSO 的完整区域列表，请参阅 AWS 区域表。

在增加欧洲（伦敦）区域后，Amazon MQ 现已在 11 个区域推出。 

Amazon RDS 性能详情是一种先进的数据库性能监控功能，利用它可以轻松地诊断和解决 Amazon RDS 数据库的性能问题，为 t2 和 t3 实例类型提供支持。  RDS for PostgreSQL 和 Oracle 支持 t2 和 t3 实例类，RDS for MySQL 支持选定的 t3 和 t2 实例类，Aurora PostgreSQL 支持 t3 实例类。有关支持版本的详细信息，请参阅 Aurora 和 RDS 的“性能详情”文档。

FreeRTOS 内核中现已提供 RISC-V 支持，该功能使嵌入式开发人员能够在官方支持的 FreeRTOS 内核上为使用免费、开放且可扩展的 RISC-V 指令集架构 (ISA) 的微控制器创建 IoT 应用程序。

自今日起，Amazon Relational Database (RDS) for Oracle 支持与 Amazon Simple Storage Service (S3) 集成，以实现数据传入和传出功能。此功能使 RDS Oracle 客户能够轻松、高效、安全地在其 RDS Oracle 数据库实例和 Amazon S3 之间传输数据。 

以前，来自 RDS Oracle 数据库实例的数据传输需要额外的数据库实例和两个数据库实例之间的网络链接。借助 Amazon S3 集成，您现在可以使用 RDS Oracle 数据库实例通过新的 RDS Oracle 过程与 Amazon S3 相互传输文件。

借助 Amazon S3 集成，您可以使用 Oracle Data Pump 执行数据传入，以将工作负载迁移到 RDS Oracle 数据库实例中。从源实例导出数据后，将 Data Pump 文件上传到 Amazon S3 存储桶。然后，您可以将文件从 S3 存储桶复制到 RDS Oracle 主机，最后使用 DBMS_DATAPUMP 包将数据导入到目标 RDS Oracle 数据库实例中。 

借助 Amazon S3 集成，您还可以执行从 RDS Oracle 数据库实例传出数据。首先，在 RDS Oracle 主机上本地备份数据。此本地备份可以是 Oracle RMAN 备份，也可以是数据库的 Oracle Data Pump 导出。在本地创建这些文件后，您可以将文件复制到 S3 存储桶。或者，您也可以将这些备份从 Amazon S3 移至 Amazon S3 Glacier，以实现与自动备份策略相称的长期存储。通过使用此方法，您可以满足在场外存储数据库备份的法规要求，同时经济高效地支持您的长期保留策略。

Amazon S3 集成支持 Oracle Data Pump 和 Oracle RMAN 传出数据。Amazon S3 集成还允许 Oracle Data Pump 传入数据。使用 Amazon S3 服务器端加密对数据进行静态加密，这样可以使用 Amazon S3 提供的密钥或通过 AWS Key Management Service (KMS) 提供的您自己的加密密钥。还可以对传输中的数据进行加密。

适用于 RDS Oracle 的 Amazon S3 集成是免费的，并且在提供 Amazon RDS for Oracle 的所有商业区域都受支持。要了解更多，请访问集成 Amazon RDS for Oracle 和 Amazon S3 文档页面。

利用 Amazon RDS，您能够轻松在云中设置、操作和扩展关系数据库。有关区域可用性，请参阅 Amazon RDS for Oracle 定价。
 

您现在可以为 AWS Elemental MediaStore 容器生成访问日志。可以在 Amazon CloudWatch 中查看这些日志，它们详细说明了向存储在容器中的任何对象发出的请求。这可以帮助排查故障，并通过将日志输入分析系统或日志处理工具来实现深入分析。日志记录 PutObject、GetObject、DescribeObject、DeleteObject 和 ListItems 请求。单击此处了解如何启用访问日志。

我们很高兴地宣布 APN 客户接洽 (ACE) 计划新增了增强型功能。

ACE 计划涵盖 APN 合作伙伴通过 APN 合作伙伴中心的 APN 客户接洽平台提交机会而产生的接洽，以及 AWS 活动促成的机会推荐。该计划可以提供资源、工具和销售与技术支持，确保 APN 合作伙伴获得足够的支持来推动与 AWS 客户之间的成功接洽。我们在 ACE 计划中推出了两项新功能：改进版用户体验和 ACE 机会推荐。 

ACE 机会推荐：合格的 APN 合作伙伴现在可以查看源自 AWS 的机会，并拥有一项机制来在整个机会生命周期内通过 ACE 机会推荐管理和跟踪这些接洽。

改进版用户体验：原来的“Opportunities”选项卡现在的标签是“My Customers”。新界面允许自定义功能选项（例如，在控制面板中展示列），这在原来是不支持编辑的。另外还新增了增强型功能，可用于和 AWS 销售团队密切合作，以及管理您在 AWS 上的客户接洽渠道。

新 ACE 用户指南：了解如何利用 ACE 平台管理 AWS 客户渠道，包括允许与 AWS 协作进行此类客户接洽。此 ACE 平台用户指南为您分步介绍如何使用 ACE 平台，并帮助您掌握必要技能来推动与客户在 AWS 上的成功接洽。下载该指南 >>

要详细了解这些新功能，请访问 APN 博客。 

MySQL 兼容版 Amazon Aurora 增加了对 R5 实例（新一代 Amazon EC2 内存优化型实例）的支持。

兼容 MySQL 的 Amazon Aurora 版本增加了对 T3 实例（新一代突发型通用实例）的支持。

自今日起，Amazon WorkLink 支持访问 Android 手机上的内部企业网站。通过此更新，您的员工可以使用其 Android 手机在 Chrome 中访问内部企业网站，就像他们访问任何其他网站一样高效，而无需连接到公司网络。员工只需在 Chrome 中键入 URL，或单击其电子邮件中的链接即可。Amazon WorkLink 会处理身份验证，并将此内部 Web 内容作为矢量图形在手机上提供。员工可以体验快速浏览和对常见操作（如滚动、缩放或打字）的流畅响应，而且手机浏览器从来不会存储或缓存内部内容。

您现在可以在 AWS GovCloud（美国西部）地区使用 AWS PrivateLink。AWS PrivateLink 允许您以高度可用且可扩展的方式对 AWS 上托管的服务进行私有访问，无需使用公有 IP，流量不需要经过互联网。

Amazon FSx for Windows File Server 是一种提供完全托管的本机 Microsoft Windows 文件系统的服务，现在允许您通过 AWS Direct Connect 或 AWS VPN 连接从本地访问文件系统。此外，它现在还允许您通过 VPC 对等连接或 AWS Transit Gateway 从多个 Amazon Virtual Private Cloud (VPC)、AWS 账户和 AWS 区域访问您的文件系统。 

AWS Server Migration Service 现在支持导入和迁移 AWS Migration Hub 发现的应用程序。通过这项新功能，您可以快速迁移在发现阶段识别的应用程序，无需重新创建分组，因而减少迁移时间并降低迁移过程中出错的风险。您可以使用 Migration Hub 控制台、CLI 或 CSV 导入功能发现服务器并创建应用程序分组，并在 Server Migration Service 中按原样使用这些分组来执行应用程序迁移。

Amazon Kinesis Video Streams 使开发人员能够使用其完全托管的 HLS 功能进行同步音频视频 (AV) 播放，并以 MPEG-TS 容器格式输出 HLS 流。开发人员现在可以在单个多轨 Kinesis 视频流中摄取音频和视频，并使用HLS API 以分段的 MP4 (fMP4) 和 MPEG-TS 容器格式提供预分段文件和播放列表，以便在兼容的移动和 Web 播放器上播放。

现在，在使用 Amazon Relational Database Service (RDS) for MySQL 和 Amazon RDS for MariaDB 时，您可以启动 R5 实例类型。Amazon EC2 R5 实例是新一代的 Amazon EC2 内存优化型实例。R5 实例基于 Amazon EC2 Nitro 系统，该系统是专用硬件和轻量级管理程序的组合，它们几乎将主机硬件的所有计算和内存资源都提供给您的数据库实例。

AWS RoboMaker 可以轻松实现智能机器人应用程序的大规模开发、测试和部署。今天，我们在 RoboMaker 控制台中增加了对 9 种新语言的支持，包括法语、韩语、简体中文和繁体中文、日语、德语、意大利语、西班牙语和巴西葡萄牙语。此外，RoboMaker 现在还集成了标记和 AWS CloudFormation，以便于资源管理和创建。现在可以使用标记来分配成本并控制对 RoboMaker 资源的访问，例如机器人应用程序、模拟应用程序、模拟作业、机器人和队列。现在还可以使用 CloudFormation 轻松创建 RoboMaker 资源，如机器人应用程序、模拟应用程序、机器人和队列。

AWS RoboMaker 在美国东部（弗吉尼亚北部）、美国西部（俄勒冈）和欧洲（爱尔兰）地区推出。要开始使用，请在 RoboMaker 控制台中运行一个示例模拟作业，或者浏览 RoboMaker 网页。 

AWS Elemental MediaConvert 现在支持视频旋转和广告标记插入。

现在，在使用 Amazon Relational Database Service (RDS) for MySQL 和 Amazon RDS for MariaDB 时，您可以启动 T3 实例类型。Amazon EC2 T3 实例是新一代可突增通用实例类型，它提供基本水准的 CPU 性能，并且能够在任何时间段内突增 CPU 的使用率，无论何时，无论需要多长时间。

使用 AWS Resource Groups，可以更轻松地同时管理和自动执行大量 AWS 资源上的任务。借助 AWS Resource Groups 标签编辑器，您可以一次向多个 AWS 资源添加标签，或者编辑或删除其中的标签。使用标签编辑器，您可以搜索要标记的资源，然后管理搜索结果中资源的标签。自今日起，AWS Resource Groups 标签编辑器在 AWS 欧洲（斯德哥尔摩）地区推出。

使用 Amazon Data Lifecycle Manager (DLM) 策略，您现在可以每 2、3、4、6 或 8 小时（除了当前支持的 12 或 24 小时之外）为 Amazon Elastic Block Store (EBS) 卷安排自动备份。

现在您可以使用 AWS Shield Advanced 为更多资源的获得增强型 DDoS 保护。现在可以保护以下每种受支持资源类型最多 1000 个资源（默认限制）：Amazon CloudFront 分配、Elastic Load Balancing 负载均衡器、Amazon Route 53 托管区域、弹性 IP 地址和 AWS Global Accelerator 加速器。 

现在您可以使用 Windows Server 平台 v2 的诸多新功能，在 AWS Elastic Beanstalk 上运行 Windows 应用程序。这些新功能包括托管更新、一系列新部署策略，以及增强型运行状况监控和报告。以前，Elastic Beanstalk 提供的 Windows Server 平台只有基本的运行状况和有限的部署策略。

AWS CodeBuild 现在允许您在构建主机上本地缓存构件，以更低成本和更快的速度重复使用。以前，您只能使用 Amazon S3 作为在构建之间存储构件的缓存。虽然 S3 缓存允许重用构件，但由于关联文件传输，它会导致网络成本和延迟。

适用于 Atlassian 基础设施 (ASI) 的新版 Quick Start 可构建高度可用的安全虚拟私有云 (VPC)，满足 Amazon Web Services (AWS) 云上 Jira、Bitbucket Data Center 和 Confluence Data Center 等 Atlassian Data Center 产品的定制托管需求。 

现在您可以使用 AWS 命令行界面 (AWS CLI) 或 AWS SDK 以编程方式创建包含多个文件变更的提交内容。除了通过 AWS 管理控制台或 Git 客户端在 AWS CodeCommit 中添加和更改文件，有些客户倾向于使用 API 来操控存储库，例如创建包含项目启动所需文件的初始提交内容。之前，要以编程方式更改单个提交中的多个文件，您需要安装和配置 Git 客户端。现在您可以使用 AWS CLI 或 SDK 执行此常见任务，而无需安装任何第三方软件。

Amazon DynamoDB Accelerator (DAX) 现已在欧洲（法兰克福）区域推出您可以在该区域中使用 Amazon EC2 R4 和 T2 实例类型为需要微秒级延迟的应用创建 DAX 集群。此外，现在您可以在美国西部（加利福尼亚北部）区域使用 R4 实例类型启动 DAX 集群。R4 为内存优化型 Amazon EC2 实例，特别适用于内存密集型、延迟敏感型工作负载（例如 DAX）。T2 实例提供了 CPU 性能的基线，对要求较小缓存的测试和开发环境或生产应用程序更加经济高效。

Amazon EC2 队列简化了跨不同实例类型、可用区 (AZ) 和购买选项的 EC2 容量预置，从而优化了规模、性能和成本。借助分配策略，您可以确定 EC2 队列应如何从您指定的实例类型和可用区中进行选择，以满足所需容量。

现在您可以请求增加选定区域 AWS 账户的目标容量限制。默认情况下，每个 EC2 队列的软限制为 10,000 台设备，而一个区域所有队列的目标容量限制为 100,000 台设备。如果需要增加默认限制，您可以填写 AWS 支持中心创建案例表格请求增加限制。对于 *限制类型*，请选择 *EC2 队列*，注明您需要在每个队列的目标队列容量和/或每个区域的目标队列容量中增加的队列限制。您还可以使用相同步骤请求增加 Spot 队列目标容量限制。

如需了解增加 EC2 队列目标容量限制的详细信息，请访问此页面，或者访问此页面了解增加 Spot 队列目标容量限制的详细信息。请访问此博客了解有关 EC2 队列的更多信息。

Amazon RDS 性能详情高级数据库性能监控功能可轻松诊断和解决 Amazon RDS 数据库中的性能问题挑战，现在可支持 Amazon RDS for MySQL、RDS for PostgreSQL、Aurora MySQL 兼容版本以及 Aurora PostgreSQL 兼容版本中的其他计数器指标。借助计数器指标，您可以自定义 Performance Insights 控制面板以包含最多 10 个附加图表，这些图表可显示几十种操作系统和数据库性能指标。计数器指标可提供其他可与数据库负载图表相关联的信息，帮助识别性能问题和分析性能。

您现在可以使用 AWS CloudFormation 模板为使用 Kinesis Data Analytics API 版本 2 的 Java 应用程序建模和预置 Amazon Kinesis Data Analytics。通过此改进，您可以使用 AWS CloudFormation 以安全且可重复的方式来部署 Kinesis Data Analytics 应用程序。 

AWS IoT Device Defender 是一项完全托管的服务，可帮助您保护互联设备的安全。使用 AWS IoT Device Defender，您可以持续监控各个设备和 AWS IoT Core 的安全指标，验证它们的行为是否偏离了您为每台设备所定义的相应行为。每当设备违反自定义的行为时您都会收到警报，以便您可以采取措施来解决问题。

您现在可以使用 AWS Well-Architected Tool 对混合云工作负载以及完全在本地部署的工作负载执行架构审核。

在定义工作负载时，您现在可以选择部署工作负载的 AWS 和非 AWS 区域。这使您能够记录工作负载是完全在 AWS 上部署、部分在 AWS 上部署还是完全在本地运行。然后，您可以像之前一样继续使用 Well-Architected 审核。

如需了解详情，请访问文档和产品页面。 

我们更新了专业级 AWS Certification 考试，以反映新功能、服务和最佳实践。AWS 每年都会发布越来越多的新功能和服务，因此我们会定期更新和重组我们的考试，以确保我们检验最新技能。

更新的 AWS Certified Solutions Architect – Professional 考试可检验考生在 AWS 平台上设计分布式应用程序和系统方面的先进技术技能和经验。该考试现在涵盖五个领域：组织复杂性设计、新解决方案设计、迁移规划、成本控制以及现有解决方案的持续改进。对于具有两年或两年以上在 AWS 上设计和部署云架构实践经验的解决方案架构师，建议参加这种考试。

更新的 AWS Certified DevOps Engineer – Professional 考试可检验在 AWS 平台上预置、操作和管理分布式应用程序系统的技术专业知识。该考试现在涵盖六个领域：SDLC 自动化；配置管理和基础设施即代码；监控和日志记录；策略和标准自动化；事故和事件响应；以及高可用性、容错能力和灾难恢复。对于具有两年或两年以上预置、操作和管理 AWS 环境经验的开发运营工程师，建议参加这种考试。

我们现在只是进行推荐，而不是要求候选人在参加专业级考试之前获得助理级认证。查看我们更新的考试指南，以了解有关每种考试的更多信息，并查找可帮助您备考的资源。专业级考试目前以英语、日语、韩语和简体中文提供，价格为 300 USD。 立即注册！ 

Amazon Connect 可在从联络流转接到第三方电话号码时提供三种新选项。首先，现在您可以将 DTMF 电话发送到转接电话的接收方。第二，现在您可以以编程方式选择显示哪个呼叫方 ID。第三，您可以在第三方转接结束时，通过将客户返回到 Amazon Connect 并恢复转接电话的联络流而不是挂断电话，继续与客户进行交流。

您现在可以使用 Amazon Athena Workgroups – 这是一个新的资源类型，可用于分隔同一 AWS 账户下运行的用户、团队或应用程序之间的查询执行和查询历史记录。由于 Workgroups 用作资源，所以您可以使用基于资源的策略来控制对 Workgroup 的访问。例如，如果您有两个团队或不同的应用程序使用 Athena，则您可以通过将其分配到不同的 Workgroup 来限制访问。您还可以通过将临时使用分配给不同的 Workgroup 来将其与计划报告分开。在一个 Workgroup 中运行的查询对在不同 Workgroup 中运行的用户或应用程序不可见。您也可以临时禁用 Workgroups，阻止用户运行查询，或者永久删除它们。精细访问控制用于 Glue Data Catalog 中确定的表和数据库，可以进一步限制对特定数据库和表的访问。 

AWS IoT 设备测试器是用于连接设备的 Windows/Linux/Mac 测试自动化工具，现在可用于 Amazon FreeRTOS v1.4.5 和 v1.4.6。您可以单击此处下载最新版本。

此 Quick Start 自动部署了一个 Kubernetes 集群，该集群使用 Amazon Elastic Container Service for Kubernetes (Amazon EKS)，使您能够在 Amazon Web Services (AWS) 云上部署、管理及扩展在 Kubernetes 上运行的容器化应用程序。部署大约需要 25 分钟。 

现在，您可以使用 AWS CloudFormation 模板快速部署利用 Amazon FSx for Windows File Server 文件系统的解决方案。

现在，您可以使用 AWS CloudFormation 模板快速部署利用 Amazon FSx for Lustre 文件系统的解决方案。

AWS Transfer for SFTP (AWS SFTP) 现已在亚太地区（孟买）区域提供。借助 AWS SFTP，您可以轻松将文件传输工作负载迁移到 AWS，并消除构建和运行安全 Shell 文件传输协议 (SFTP) 基础设施的需求。

Amazon DynamoDB Accelerator (DAX) 现在可与针对 Python 和 .NET. 的 DynamoDB 事务软件开发工具包实现 API 兼容。这样一来，您不需要改变已有的应用逻辑，就可以将使用 Python 和 .NET 编写的 DynamoDB 应用程序与 DAX 集成。

最近继宣布推出对 PostgreSQL 数据库的更新后，我们还更新了兼容 PostgreSQL 的 Amazon Aurora 以支持 PostgreSQL 版本 10.6。此版本修复了 PostgreSQL 社区发布的当前版本中存在的 PostgreSQL 安全漏洞，还加入了其他错误修复和改进功能。

所有新的 Amazon EKS 集群中均默认包含针对 Kubernetes 的 Amazon VPC CNI 插件。关于将当前集群 CNI 更新为 v1.3.2 的说明，请访问描述 CNI 更新的 EKS 文档。

Amazon Corretto 11 是 OpenJDK 11 的免费、多平台、生产就绪的分发版，现在可用于预览。之前，仅 Corretto 8（对应于 OpenJDK 8）可用。Corretto 8 目前已正式发布。

现在您可以在亚太地区（首尔）部署 Amazon AppStream 2.0，使提供 AppStream 2.0 的 AWS 地区数量扩展至八个。在本地区域部署 AppStream 2.0 可为用户提供响应更加迅捷的体验，并可帮助您满足当地的数据合规性要求。启用后，您可以部署总目标、优化计算、优化内存流式传输实例，从而满足用户的需求。现在仅能提供非图片实例类型。 

适用于混合云的 Amazon Route 53 Resolver 现已面向美国西部（加利福尼亚北部）、欧洲（法兰克福）、亚太地区（首尔）、亚太地区（孟买）、欧洲（伦敦）、加拿大（中部）和欧洲（巴黎）AWS 地区提供。

Amazon Rekognition Video 是一种基于深度学习的视频分析服务，可以识别物体、人物、文字、场景和活动，以及检测任何不安全内容。对 Amazon Rekognition Video 实施内容审核可以确认各种显式和隐含内容，以及该内容出现在视频的哪个时间节点。Amazon Rekognition Video 现在提供经过增强的图像审核模型，该模型平均可将误报率降低 40%，且不会降低对真正的不安全内容的检出率。误报率降低，使得要检查的带标记的视频的数量进一步减少，从而提高人工审核人员的效率并节省更多成本。Amazon Rekognition 还提供一组分级审核标签，这些标签可用于创建业务规则，来适应不同的地理和人口需求。有关受支持标签的更多信息，请参阅此页面。无需具备机器学习经验即可开始使用。 

AWS 解决方案是由 AWS 架构师和 AWS 合作伙伴构建和审查的技术参考实施方案，旨在帮助客户解决全球同行面临的共同问题。AWS 解决方案具有良好的操作效率和性能，可靠而安全，成本高效且架构完善。每一个 AWS 解决方案都附有一个详细的架构图、部署指南以及手动部署和自动部署的相关说明。您可以按照每个 AWS 解决方案提供的架构图和部署指南，构建您自己的应用程序，或使用所提供的任一种自动部署方法（例如 CloudFormation 模板）以自动化方式部署到您的 AWS 帐户中。我们提供的 AWS 解决方案覆盖了广泛的技术和行业主题，例如，如何使用 AWS 收集和处理关联的车辆数据、模拟物联网设备队列、如何自动实施常见的云操作实践以及如何实时动态地操作图像文件。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 目前在三个 AWS 区域推出：弗吉尼亚北部 (us-east-1)、俄亥俄州 (us-east-2) 和爱尔兰 (eu-west-1)。客户还可以选择 Apache Kafka 2.1.0 或 1.1.1 版创建新的集群。 

Amazon Elastic Container Service for Kubernetes (Amazon EKS) 目前在亚太地区（孟买）、欧洲（伦敦）和欧洲（法国）AWS 区域推出。

Amazon EFS 不频繁访问 (EFS IA) 是 Amazon EFS 的新存储类，针对访问频率较低的文件进行了成本优化。

AWS 推出了全新设计的 AWS Certification 数字徽章。数字徽章颁发给成功通过 AWS Certification 考试的客户，并且这只是帮助您向同事和雇主展示 AWS 认证状态的众多福利之一。您可以将数字徽章分享到 Facebook、LinkedIn、Twitter 和其他社交媒体渠道上，也可以用于电子邮件签名，展示您的成绩。

AWS 认证个人现在可以在其 AWS Certification 账户中下载新徽章。

 

Amazon Kinesis Data Firehose 今天宣布支持定制 Amazon S3 前缀，允许客户在配置 S3 数据传输路径时有更大的灵活性。 这一新功能使客户能够简化和加速 ETL（提取转换加载）工作流，并启用数据分区，从而提高查询性能。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文件数据库服务，支持 MongoDB 工作负载。今天，Amazon DocumentDB 增加了对数据库事件审核的支持。启用审核后，Amazon DocumentDB 将数据定义语言 (DDL)、身份验证、授权和用户管理事件记录到 Amazon CloudWatch Logs 中。您可以使用 Amazon CloudWatch Logs 进行分析、监控和存档 Amazon DocumentDB 审核事件。有关更多信息，请参阅：https://docs.aws.amazon.com/documentdb/latest/developerguide/event-auditing.html

Amazon DocumentDB 已正式发布，您可以在以下 AWS 地区使用：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）。

此 Quick Start 可在大约 40 分钟内自动将 XebiaLabs 开发运营平台部署到 Amazon Web Services (AWS) 云上的新的或现有 Virtual Private Cloud (VPC) 中。此 Quick Start 包括 AWS CloudFormation 模板和部署指南。

Amazon RDS for Oracle 现在支持 Oracle Database 11.2、12.1 和 12.2 的 Oracle Application Express (APEX) 版本 18.1 和 18.2。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。

有关支持的 APEX 版本，以及如何为 RDS Oracle 数据库添加或修改 APEX 选项的更多详细信息，请参阅 Amazon RDS for Oracle 文档。

Amazon RDS for Oracle 让用户能够在云中轻松设置、操作和扩展 Oracle 数据库部署。有关区域可用性，请参阅 Amazon RDS for Oracle Database 定价。
 

Amplify CLI 是 Amplify Framework 的组成部分，现在通过提供 Git 风格的工作流程来支持多个环境和团队，从而为您的 Amplify 项目创建和切换环境。当您在一个团队中从事一个项目时，可以为每个开发人员创建独立的后端，或者在开发人员之间共享后端，也可以与组织外的开发人员共享后端。

新增对 IAM 角色和 MFA（多因素身份验证）的支持，使客户能够在启用或未启用 MFA 的情况下使用 IAM 角色，并访问由 Amplify Framework 管理的 AWS 资源。这有助于在整个组织中实施 AWS 安全最佳实践和控制。

借助适用于 AWS AppSync 的自定义解析器，您能够编写解析器逻辑并附加数据源，例如独立于 Amplify GraphQL Transformer 预置的 Amazon DynamoDB 表、Amazon Elasticsearch Service 域或 HTTP 终端节点。这些操作完全可以实现，而无需转到 AppSync 控制台或使用单独的部署过程部署您自己的 CloudFormation 堆栈。

客户现在可以添加超过 150 个模型作为 GraphQL Transformer 架构的一部分，而上一版本的 Amplify Framework 中只能添加 15 个模型。自定义解析器可以从本地 Amplify 项目直接定义，并使用此新功能进行推送。

请访问我们的文档，详细了解 Amazon Framework。 有关这些功能的更多信息，请查看我们的博客帖子。

AWS 托管服务 (MSP) 计划旨在帮助那些在云基础设施和应用程序迁移领域具有丰富经验的 APN 咨询合作伙伴，通过为客户环境提供主动监控、自动化和管理，为客户带来价值。

今天，AWS MSP 计划推出了 MSP 验证检查清单 v4.0。这一新检查清单包括新要求和基于性能的续订，旨在改善客户和合作伙伴体验。

要详细了解这些要求，请访问 APN 博客。
 

Amazon WorkMail 现在提供适用于 Route 53 域的自动化 DNS 配置，允许客户在设置自定义域时，通过一次单击将所有 Amazon WorkMail 相关的 DNS 记录插入到 Route 53 托管区域。

当 WorkMail 管理员在 Amazon WorkMail 中添加一个域时，他们需要确认自己拥有这个域，并添加邮件特定 DNS 记录，以便正确地路由电子邮件。之前，这是一个手动流程，需要将多个记录复制并粘贴给他们的 DNS 提供商。现在，如果域由 Route53 托管，WorkMail 支持自动将所有 WorkMail 相关的 DNS 记录插入到域的托管区域。这样可以节省时间并降低 WorkMail 管理员手动配置出错风险。未在 Route 53 中管理域或者具有更高级的 DNS 设置的客户需要按照之前的流程设置域。

即日起，此功能在所有提供 Amazon WorkMail 服务的 AWS 区域面向 Route53 托管的 Amazon WorkMail 域提供。有关更多信息，请参阅使用域。要了解有关 Amazon WorkMail 的更多信息或开始试用，请访问 Amazon WorkMail。

请注意：此快速入门不再可用。有关最新的快速入门目录，请参阅快速入门主页。

AWS 管理控制台现在让用户能够更轻松地使用多个 AWS 帐户。

只需点击一下，即可从一个 AWS 帐户（或角色）切换到另一个帐户（或角色）。您无需先退出一个帐户，再登录另一个帐户。让您的使用更快速，更便捷。如此，让您能够访问多达 5 个帐户。

这些改进已在 AWS GovCloud（美国）区域推出。要开始体验，请登录 AWS 管理控制台，点击进入顶部菜单中的帐户设置，然后选择“切换角色”。

Amazon RDS for Oracle 现在支持针对 Oracle Database 11.2 和 12.1 的 2019 年 1 月版补丁集更新 (PSU)。Oracle PSU 包含重大安全更新和其他重要更新。从 Oracle Database 版本 12.2.0.1 开始，Amazon RDS for Oracle 支持版本更新 (RU) 代替 PSU。要了解有关 Amazon RDS 上支持的 Oracle PSU 的更多信息，请参阅 Amazon RDS 补丁更新文档。

 

Amazon RDS for Oracle 让用户能够在云中轻松设置、操作和扩展 Oracle 数据库部署。有关完整的区域可用性信息，请参阅 Amazon RDS for Oracle Database 定价页面。

Amazon GuardDuty 新增了三种威胁检测。其中两种是新的渗透测试检测，第三种是策略违规检测。 这三种新检测代表了不断增长的完全托管威胁检测库中的最新版本，可供在其 AWS 账户中启用 Amazon GuardDuty 的客户使用。

从今天开始，您可以使用 AWS CloudFormation 模板以有序和可预测的方式创建、更新和删除 AWS OpsWorks for Chef Automate 和 AWS OpsWorks for Puppet Enterprise 服务器。AWS OpsWorks ​是一项完全托管的配置管理服务，用于托管和扩展 Chef Automate 和 Puppet Enterprise 服务器。

AWS AppSync 是一项无服务器后端服务，适用于支持实时数据同步和企业级离线功能的 Web、移动和企业应用程序。AWS AppSync 简化了跨多个数据源的数据访问、操作和同步，例如 Amazon DynamoDB、Amazon Elasticsearch Service、AWS Lambda、Amazon RDS 和任何 HTTP 数据源。它由 GraphQL 提供支持，后者是一项开放标准，支持应用程序在单个网络请求中请求、更改和订阅所需的确切数据。

此次发布后，AWS AppSync 现已在 11 个 AWS 区域提供：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、欧洲（法兰克福）、欧洲（爱尔兰）和欧洲（伦敦）。

有关更多信息，请参阅 AWS AppSync 网页。
 

您现在可以使用 AWS CloudFormation 模板在 Amazon API Gateway 中构建 WebSocket API。CloudFormation 为您提供了一种通用语言，可以跨所有区域和账户描述和预置云环境中的所有基础设施资源，从而简化在云中构建应用程序的方式。 

AWS Fargate 现在支持 AWS PrivateLink。PrivateLink 使您可以将您的 Amazon VPC 私密地连接至包括 Amazon ECR 在内的 AWS 服务。当您为 ECR 创建 PrivateLink 终端节点时，Fargate 可以在不需要遍历公共互联网的情况下提取容器图像。

PrivateLink 终端节点易于配置。它们为 Fargate 提供可靠的连接，而无需 Amazon 网络地址转换 (NAT) 网关。通过 PrivateLink 终端节点，您可以保护您的 Fargate 任务不受互联网流量的影响，并减少受到威胁的风险。

想要了解更多有关 Fargate 如何支持 PrivateLink 的信息，请阅读我们的文档。在 Fargate 可用的所有区域都可以使用 Fargate 与 PrivateLink 的集成。想要详细了解 Fargate 的区域可用性，请访问 AWS 区域表。

即日起，您可以将标签添加到 AWS Elemental MediaLive 资源。MediaLive 标签允许您以不同的方式，例如按成本中心或所有者，对输入、通道和输入安全组资源进行分类，这简化了直播频道的成本占比。

Amazon Transcribe 现已在南美洲（圣保罗）地区推出。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。您可以使用 Amazon Transcribe 来创建音频和视频文件的转录文本。 

Amazon Athena 现已在 AWS GovCloud（美国西部）地区推出。

Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准 SQL 分析 Amazon S3 中的数据。Athena 是无服务器服务，因此您无需管理任何基础设施，且只须为您运行的查询付费。

通过最新发布，Amazon Athena 现已在美国东部（弗吉尼亚北部和俄亥俄）、美国西部 (俄勒冈)、AWS GovCloud（美国西部）、欧洲（爱尔兰、法兰克福和伦敦），以及亚太地区（新加坡、东京、悉尼、首尔和孟买）中推出。

要了解更多信息，请访问 Amazon Athena 页面。

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。实时转录服务现在支持美国西班牙语，在美国英语的基础上扩展了现有的语言支持。

Amazon Simple Queue Service (SQS) FIFO（先进先出）队列现可在另外 9 个 AWS 区域中可用。

Amazon Elasticsearch Service 现在支持您跨三个可用区 (AZ) 部署实例，为您的域提供更好的可用性。如果为 Elasticsearch 索引启用副本，则 Amazon Elasticsearch Service 会在不同可用区中的节点之间分发主分片和副本分片，以最大限度地提高可用性。如果您在使用多可用区部署时配置了专用主节点，它们将自动置于三个可用区内，从而确保即使在罕见的可用区中断的情况下，您的集群也可以选择新的主节点。 

Amazon FSx for Lustre 是一个用于机器学习、高性能计算、分析和其他数据处理工作负载的高性能文件系统，可以更轻松地处理驻留在 Amazon S3 中的数据，并提供将结果写回 S3 的新选项，并且最大数据传输速度是 FSx for Lustre 和 S3 之间速度的 2 倍。

我们很高兴地宣布，AWS Site-to-Site VPN 现在支持用于通道设置的 Internet Key Exchange 版本 2 (IKEv2)。 即日起，新的 VPN 连接将能够使用 IKEv2 或 IKEv1 来协商 VPN 会话。这使得客户能够使用更新更强的协议来建立他们的 VPN。

为了能够立即使用此功能，您需要创建一个新的 VPN 连接。通过更新客户网关设备的配置，您可以控制要使用的 IKE 版本，并且 AWS 侧终端节点将使用相同的协议协商会话。此功能不可用于 AWS Classic VPN。我们将很快为现有的 AWS VPN 连接添加 IKEv2 支持。

有关 AWS Site-to-Site VPN 的更多信息，请参阅 Web 站点和文档。

您现在可以使用 AWS GovCloud（美国西部）地区中的 AWS Glue，该地区为隔离的 AWS 地区，专门用于为具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

详细信息： Amazon CloudFront 宣布启动六个新的边缘站点，它们在各自区域为我们的网络增加增量容量。五个新的边缘站点设立在北美：亚特兰大（2个）、芝加哥、达拉斯和休斯顿。在这些区域，这种新容量可平均将 CloudFront 的请求处理能力提高多达50％。第六个边缘站点设立在法国巴黎。与往常一样，每一个新的 CloudFront 边缘站点都可以提高您的网络应用程序向客户的交付和性能。有关 CloudFront 全球站点的完整列表，请参阅 CloudFront 功能网页。

Amazon Simple Notification Service (SNS) 消息过滤现在使用anything-but 运算符，支持多字符串值列入黑名单。这样可以更轻松地设置过滤消息的条件。

AWS X-Ray SDK for .NET Core 现已全面推出，使 .NET 开发人员在经历其应用程序时，能够获得端到端的请求视图。 

AWS Cost Explorer 使您可以在高级别水平（例如：与所有 Amazon EC2 预留相关的成本节约），也可以针对特定请求（例如：与某个特定链接账户拥有的所有区域 Amazon EC2 预留相关的预留使用）来可视化并监控您的预留。从今天开始， 您可以在 AWS Cost Explorer 中访问与您的预留相关的规范化单元的信息，从而更好了解您的预留（包括大小可变的 RIs）是如何应用于实例使用的。

现在，Amazon Elastic Container Service (ECS) 宣布对 EC2 GPU 实例上运行的机器学习和高性能计算应用提供增强的支持。ECS 任务定义现可允许您指定多个 GPU 分配至具体的容器，ECS 将相应地标定实现工作量隔离和最优性能。

今天，Amazon AppStream 2.0 发布了会话脚本。使用此功能，您可以在用户会话开始之前和会话结束之后实施执行的自定义脚本。这些脚本简化了管理员的常见场景。您可以基于用户身份轻松自定义会话，在会话开始前配置应用程序，收集日志，以及在会话结束后执行清理任务。您还可以使用会话脚本，将使用情况数据从流式会话上传到 S3，并使用 Amazon Athena 等工具分析该数据。有关使用会话脚本获取使用情况洞察的示例，请参阅 Desktop and Application Streaming 博客上，使用 AppStream 2.0 会话脚本捕获有关流式环境的使用情况洞察。想要开始构建自己的会话脚本，请参阅使用会话脚本管理您的 AppStream 2.0 用户流式体验会话。

今天，会话脚本功能可在所有提供 AppStream 2.0 的 AWS 地区使用，没有额外费用。AppStream 2.0 采用按需付费定价模式。请参阅 Amazon AppStream 2.0 定价了解更多信息，并试用我们的示例应用程序。

我们延长了重新认证期限，因此客户现在可以参加最新版本的全真考试，而不是单独的重新认证考试，即可享受每三年（而不是每两年）重新认证一次。AWS 认证的个人申请本考试或任何其他考试，现在可以使用 50％ 的折扣券。这些优惠券将于 2019 年 2 月 28 日之前发放到 AWS Certification 账户中。截至 2019 年 3 月 3 日，我们将不再提供单独的重新认证考试。

您现在可以下载适用于 Apache Hive Metastore 的 AWS Glue Data Catalog 客户端的源代码此客户端在具有 Apache Hive 2.x 的任何 Amazon EMR 集群（该集群使用 AWS Glue Data Catalog 作为外部 Hive Metastore）上运行。

请注意：此 Quick Start 不再可用。有关最新的 Quick Start 目录，请参阅 Quick Start 主页。

从现在起，可以立即在以下 AWS GovCloud (美国) 地区之间建立区域间 Virtual Private Cloud (VPC) 对等连接：AWS GovCloud (US-Gov-West) 和 AWS GovCloud (US-Gov-East)。

Amazon Web Services (AWS) 很高兴在 AWS Quick Start 上发布 Active Directory 域服务 (AD DS) 的重大更新。本 Quick Start 自动在 AWS 云上部署 AD DS，并且现在包括 Windows PowerShell 所需状态配置 (DSC) 和 AWS Systems Manager Automation 文档。

即日起，您可以将 AWS Batch 与 Amazon EC2 A1 和 G3s 实例上运行的工作负载一起使用。AWS Batch 让开发人员、科学家和工程师能够轻松高效地在 AWS 上运行成千上万个批处理计算作业。根据提交的批处理作业量和特定资源需求，AWS Batch 可动态预置计算资源（如 CPU 或内存优化实例）数量和类型。

AWS Batch 现在支持 Amazon EC2 A1 实例，这可以显著节省成本，非常适合广泛的 Arm 生态系统支持的横向扩展和基于 Arm 的工作负载，此外，AWS Batch 还借助完全托管服务的便利，允许客户低成本运行批处理作业。A1 实例可为客户工作负载节约成本，这些工作负载可运行 Arm 指令并适应可用的 A1 内存占用。

AWS Batch 现在还支持 G3s 实例，通过 Batch 的托管扩展和调度服务运行渲染工作负载时，为客户提供了额外的灵活性。G3s 实例非常适合渲染视觉效果 (VFX) 和虚拟工作站的工作负载，用于设计与工程应用程序。

要了解更多信息，请参阅我们的 AWS Batch 入门指南。

您现在可以使用 AWS Step Functions 的本地版本，开发和测试您的工作流程。

DynamoDB Local 是 Amazon DynamoDB 的可下载版本，现在支持事务性 API、按需容量模式，以及每个表多达 20 个全局二级索引。此外，DynamoDB Local 将立即跟踪，并可以返回查询所使用的容量单位。

AWS Cloud Practitioner Essentials（第二版）现已推出，包含刷新的内容、新视频和动画信息图表，用以改善学习者的体验。本课程是免费、自主进度的数字培训课程，建议刚接触 AWS 云或希望建立 AWS 云技能的人士学习。本课程概述了云概念、AWS 服务、安全性、架构、定价和支持。还建议正在准备参加 AWS Certified Cloud Practitioner 考试的学员学习。

已经注册或正在参与 AWS Cloud Practitioner Essentials 课程的学员请注意，非常鼓励您在 2019 年 3 月 31 日之前完成。在此日期之后，本版本的课程将不再可用，所有已注册和正在学习的学员必须参加 AWS Cloud Practitioner Essentials（第二版）课程。两个版本的课程都将能够帮助您准备 AWS Certified Cloud Practitioner 考试。

如果您已经完成了本课程，请访问 aws.training，查看我们包含了数百个免费按需自主进度课程的课程库。
 

Amazon WorkMail 今天宣布，您可以使用 AWS Lambda 函数对入站电子邮件执行操作。这样一来，您可以在收到电子邮件时及时处理，并执行分析、创建审查跟踪甚至是获取组织内通信模式洞察（例如情绪）之类的操作。Lambda 函数可以让您获得为环境配置 WorkMail 所需的灵活性。

要开始使用，请先使用 AWS Lambda 控制台创建 Lambda 函数。然后，转到 Amazon WorkMail 控制台，在组织的入站邮件流规则设置中选择 Lambda 操作。在控制台中，您可以选择规则是否适用于所有用户，或者为规则选择特定用户。配置触发规则后，WorkMail 会在接到电子邮件后将收件人和主题文本传递到您的 Lambda 函数，然后运行函数以执行所需操作。

即日起，适用于 WorkMail 的 AWS Lambda 将在所有提供 Amazon WorkMail 服务的 AWS 区域提供。请参阅在 WorkMail 上配置 AWS Lambda 开始试用。要了解有关 Amazon WorkMail 的更多信息或开始试用，请访问 Amazon WorkMail。