2019 年 6 月

今天，Amazon AppStream 2.0 针对以下实例系列增加了对 Windows Server 2016 和 Windows Server 2019 基本映像的支持：标准型、计算优化型、存储优化型和图形专业型。此次更新让您可以将仅受 Windows Server 2016/2019 支持的应用程序引入 AppStream 2.0，或更新您现有的 AppStream 2.0 环境，使用最新的 Windows Server 操作系统。

Amazon RDS for Oracle 现在支持 Oracle Database 11.2、12.1 和 12.2 的 Oracle Application Express (APEX) 版本 19.1。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。

今天，AWS Elemental MediaConnect 增加了与 SPEKE 的集成，实现与有条件访问系统 (CAS) 合作伙伴的密钥交换。SPEKE（代表 Secure Packager and Encoder Key Exchange）是一种开放式 API 规范，可简化 CAS 系统与 MediaConnect 集成的方式。利用此功能，您现在可以对通过授权共享的直播视频进行加密，并对发送给分发合作伙伴的内容的权限进行全面控制。这样，您就可以构建复杂的分发工作流，同时实现更精细、更完善的有条件权限管理，其中包括基于时间的访问、中断和其他的许多基于规则的要求。要了解更多信息，请访问文档页面。

AWS IoT Events 现已在欧洲（法兰克福）、亚太区域（悉尼）和亚太区域（东京）推出。此服务之前已在以下 AWS 区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）。

现在，您可以跨 AWS 区域复制 Amazon WorkSpaces 映像。跨区域使用同一映像可以简化 WorkSpaces 全球部署的管理，同时提高 WorkSpaces 的一致性、合规性和安全性。

AWS IoT Greengrass 现已在七个新增区域推出：亚太地区（新加坡）、亚太地区（首尔）、亚太地区（孟买）、美国东部（俄亥俄）、欧洲（伦敦）、AWS GovCloud（美国西部）和由光环新网运营的 AWS 中国（北京），覆盖的 AWS 区域总数增至 13 个。

AWS Security Hub 现已在 AWS 欧洲（斯德哥尔摩）区域推出。您现在可以集中持续地管理欧洲（斯德哥尔摩）地区的 AWS 帐户的合规性和安全性。

如果您具有初级编码经验，并希望学习使用 Alexa 技能套件 (ASK)，则新的 Alexa for Developers 数字培训课程是您的正确起点。此在线数字课程为免费课程，持续时间为 2 小时，将为您介绍 ASK，并解释如何使用它来构建、测试、发布和认证 Amazon Alexa 技能。

Amazon Athena 现已在 AWS 欧洲（斯德哥尔摩）区域推出。 

AWS Backup 现已在六个新增区域推出，分布在亚太、欧洲和美洲：亚太地区（东京）、亚太地区（新加坡）、亚太地区（首尔）、欧洲（伦敦）、加拿大（中部）和美国西部（加利福尼亚北部）。 

此快速入门采用了 MemSQL，这是一个基于 Amazon Web Services (AWS) 云的分布式、可高度扩展结构化查询语言 (SQL) 数据库。此快速入门供数据库管理员、数据架构师、数据科学家和数据分析师使用。 

Amazon ECS 客户现在拥有更多用于控制对 ECS 资源的 API 访问的选项。通过适用于服务和任务集的资源级别的权限 (RLP)，现在您可以创建允许或拒绝创建、更新、删除或描述特定服务和任务集的 IAM 策略。

从今天开始，Amazon EC2 M5、M5a、M5d、R5、R5a 和 R5d 实例将会支持 8xlarge 和 16xlarge 两种新规格。下表列出了这些新规格。推出新实例规格之后，目前使用 m4.10xlarge、m4.16xlarge、r4.8xlarge 或 r4.16xlarge 的客户可以轻松升级到最新一代实例。 

Amazon Neptune 现已在欧洲（斯德哥尔摩）区域推出。

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。从今天开始，Amazon Transcribe 将在 AWS US-West-1 地区推出。

AWS 宣布即将推出 AWS EdStart，这是一款 AWS 教育技术 (EdTech) 初创公司加速器，设计用于帮助教育技术 (EdTech) 初创公司基于 AWS 云构建教学解决方案，针对巴西客户。巴西是西半球继美国之后第二个上市本产品的国家，全球一共有 34 个国家/地区。AWS EdStart 为符合条件的 EdTech 初创公司提供 AWS 促销积分，并提供与老牌公司相同的可扩展技术。 

Data Analytics Fundamentals 课程替代了 Big Data Technology Fundamentals，将教您如何使用 AWS 服务套件无缝规划数据分析解决方案的最新知识。此课程持续时间为 3.5 小时，可自主进度，将帮助您整体了解数据分析，如何规划数据分析解决方案，以及这些解决方案中涉及的数据分析流程。

您现在可以使用AWS Backup 备份 AWS 美国西部（加利福尼亚北部）、加拿大（中部）、欧洲（伦敦）、亚太地区（新加坡）、亚太地区（东京）和亚太地区（首尔）的 Amazon EFS 文件系统，这是一个自动化、集中化的备份服务。

Amazon Kinesis Data Firehose 现已在 AWS GovCloud（美国东部）地区推出。Amazon Kinesis Data Firehose 是将流式数据加载到数据存储和分析工具的最简单方式。它可以捕获、转换流数据并将其加载到 Amazon S3、Amazon Redshift、Amazon Elasticsearch Service 和 Splunk，借助正在使用的现有商业智能工具实现近乎实时的分析。

AmazonEC2 Instance Connect 是一种简单而安全的方法，它使用 Secure Shell (SSH) 连接到您的实例。 

AWS Deep Learning (DL) 容器现提供 Amazon SageMaker 模型训练和推理所需的库和资源包。Amazon SageMaker 是一项完全托管的服务，支持构建、训练和部署机器学习模型。您可以在 Amazon SageMaker、Amazon Elastic Container Service for Kubernetes (Amazon EKS)、基于 Amazon EC2 的自主管理 Kubernetes 和 Amazon Elastic Container Service (Amazon ECS) 中无缝使用 DL 容器。此 DL 容器版本还将 Apache MXNet 映像更新至 1.4.1，可支持 CUDA 10.0。 

从今天开始，AWS Batch 将在亚太地区（香港）AWS 区域推出。 

自今日起，AWS Security Token Service 支持在美国东部（弗吉尼亚）、美国东部（俄亥俄）、欧洲（爱尔兰）、亚太地区（东京）区域使用 AWS PrivateLink，使您能够完全在 AWS 网络内路由 Amazon Virtual Private Cloud (VPC) 和 Security Token Service 之间的数据。 

您现在可在 AWS 欧洲（斯德哥尔摩）区域使用 AWS Glue。

您现在可以使用 CloudWatch Logs 存储、监视和分析在您的环境中触发的 CloudWatch Events。 

Amazon FSx for Windows File Server 现已在 AWS 亚太地区（新加坡）区域推出。

Amazon FSx for Lustre 现已在 AWS 亚太地区（新加坡）区域推出。 

AWS License Manager 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。AWS License Manager 不另外收费。要了解有关此服务的更多信息，请访问产品文档和常见问题页面。

今天，AWS Marketplace 宣布推出采购系统集成，这项新功能让企业可以将 AWS Marketplace 与采购系统集成。现在，构建人员可以使用 Coupa（企业支出管理方面的领导者）在 AWS Marketplace 中查找、购买、部署和管理数千个精心策划的第三方软件产品。当构建人员准备购买所需软件时，他们单击订阅即可直接在 Coupa 中完成购买请求。如果请求获批，构建人员将会自动收到其订阅可以部署的通知。使用采购系统集成，构建人员可以快速获得所需软件，同时确保部署的软件符合组织的采购政策。采购系统集成还可以帮助采购团队集中监管和查看其审批工作流程和采购订单跟踪情况。

我们很高兴地宣布，在一个区域中，某个账户中创建的所有新 EBS 卷的加密功能现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。 

我们很高兴地宣布，从未加密的 AMI 启动加密且由 EBS 提供支持的 EC2 实例功能现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。 

Amazon FSx for Windows File Server 服务提供完全托管的原生 Microsoft Windows 文件系统，现在允许您跨 Amazon Virtual Private Cloud (VPC) 或 AWS 账户针对文件系统使用一个 AWS 托管的 Active Directory (AD)。

我们很高兴地宣布，加密 AMI 跨账户共享功能现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。 

Amazon CloudWatch 现在支持适用于 .NET 和 SQL Server 的 Application Insights，这是一个能够观察 .NET 和 SQL Server 应用程序堆栈的新功能。它设置和分析各项应用程序资源的重要监控，以发现应用程序存在的问题。对于检测到的问题，它创建 CloudWatch Automatic Dashboards 来呈现问题详情，帮助应用程序所有者更快速地排查故障，缩短平均解决时间 (MTTR)。 

AWS Direct Connect 现已在米兰 CDLAN srl Via Caldera 21 上线。这是 AWS Direct Connect 在意大利推出的首个站点。米兰的客户现在可以在本地建立从其本地到 AWS 的专用网络连接。此站点可从管理控制台中找到。通过为 AWS Direct Connect 启用全球访问，您可以使用全球公共 VIF 和 Direct Connect 网关从以上任意站点访问全球任何 AWS 区域内的 AWS 资源。在连接到任何 AWS 区域时，如果数据不在通往所需 AWS 区域的最短路径中，则您的数据不会通过主区域发送。 

AWS 将云安全性视为头等大事，APN 合作伙伴提供数百种行业领先的产品，这些产品与本地环境中的现有控制等效、相同或相集成。APN 导航安全课程为希望构建基于 AWS 的云安全解决方案技术的 APN 合作伙伴提供了规范化旅程。

通过此 APN 导航课程，APN 合作伙伴将能够了解 AWS 云安全方法、当前市场中的 AWS 安全服务和人才需求、常见用例以及开发安全能力的最佳实践，从而让您的组织在市场中脱颖而出并成为 AWS 安全能力合作伙伴。

通过此 APN 导航安全课程详细了解学习安全最佳实践的重要性以及如何实现此目标。 

现在，客户可以在他们的 Amazon Virtual Private Cloud (Amazon VPC) 中从 EC2 实例复制网络流量，并将这些流量转发给安全和监控设备，用于内容检查、威胁监控和故障排除等使用案例。这些设备可以部署在单独的 Amazon EC2 实例上，也可以部署在带有用户数据报协议 (UDP) 侦听器的网络负载均衡器 (NLB) 后面的一组实例上。Amazon VPC 流量镜像功能还支持流量筛选和数据包截断，允许客户只提取他们想要监控的流量。

Amazon EC2 队列是一项全新的功能，它简化了跨不同 Amazon EC2 实例类型、可用区以及按需、Amazon EC2 预留实例 (RI) 和 Amazon EC2 Spot 购买选项预置 Amazon EC2 容量的方式。现在只需一次 API 调用，即可按照期望的规模、性能和成本，跨 EC2 实例类型和购买选项预置容量。

您可以创建 EC2 队列规范来定义目标容量、需要的 EC2 实例类型，以及应使用按需、预留实例和 Spot 购买选项填充多少队列。此外，您还可以规定 EC2 队列在扩展时是否应当分别考虑每个实例的内核数量或内存量，或者平均考虑所有实例。然后 EC2 队列将根据这些首选项，启动满足目标容量需求的最低价格实例组合。

Amazon EC2 队列现已在 AWS GovCloud（美国西部）地区推出。要了解有关这些地区的更多信息，请访问 AWS GovCloud（美国）主页。要详细了解 Amazon EC2 Spot 实例，请访问我们的文档。

Amazon EC2 Spot 实例让您可以利用 AWS 云中未使用的 EC2 容量。与按需实例的价格相比，使用 Spot 实例最高可以享受 90% 的折扣。您可以将 Spot 实例用于各种无状态、容错或者灵活的应用程序，例如大数据、容器化工作负载、CI/CD、Web 服务器、高性能计算 (HPC) 以及其他测试和开发工作负载。通过 Amazon ECS 之类的 AWS 服务或者 Terraform 和 Jenkins 等集成的第三方工具，您可以轻松启动、扩展和管理 Spot 实例。

Spot 实例可通过 RunInstances API 外加一个额外的参数启动。您还可以使用 EC2 队列和 Spot 队列 API，配置 Spot 实例、RI 和按需实例中的计算能力，从而优化性能和成本。通过这些 API 启动的 Spot 实例与所有 EC2 实例相同；它们可以按较低的市场导向型价格提供 Amazon EC2 的可靠性、安全性、性能、控制力和弹性。Spot 实例现已可在 AWS GovCloud（美国）区域中使用。要详细了解 Amazon EC2 Spot 实例，请访问我们的文档。

AWS GovCloud（美国）是 Amazon 独立的云基础设施和服务，专为满足美国政府机构、承包商、教育机构以及在云中运行敏感工作负载的其他美国客户的特殊监管与合规要求而设计。要了解有关这些地区的更多信息，请访问 AWS GovCloud（美国）主页。

Amazon Web Services Inc.(AWS) 宣布全面推出 AWS Security Hub，这是一种新的安全服务，可以让客户全面了解他们对安全标准的遵从情况及其高优先级 AWS 安全警报或检测结果。客户只需在 AWS 管理控制台中打开 Amazon Security Hub，该服务将立即开始进行自动和持续的合规性检查，从而帮助客户全面、及时地了解整体安全性和合规性状态。

Amazon FSx for Windows File Server 是一种提供完全托管的本机 Microsoft Windows 文件系统的服务，现在提供一个将 Windows 文件系统与贵组织的用户和组身份相集成的新选项：现在，您可以直接将 Amazon FSx 文件系统连接到本地或云中自管理的 Microsoft Active Directory (AD)。

Amazon DynamoDB 现在支持每个事务请求最多 25 个唯一项和 4MB 数据。利用 Transactions，开发人员能够简化其代码，并为需要通过一次全有或全无操作添加、更新或删除多个项目的工作流和业务逻辑提供支持。

除了已经支持的 TCP 协议之外，Elastic Load Balancing 现在还支持网络负载均衡器上的 UDP 协议。通过此次发布，您可以部署依赖 UDP 协议的服务，比如位于网络负载均衡器后面的身份验证和授权、日志记录、DNS 和 IoT 服务，从而实现低延迟、大规模和可靠性。

AWS Fargate 现已在 AWS GovCloud（美国）区域推出。AWS Fargate 是一种适用于 Amazon ECS 的计算引擎，可让您在生产环境中运行容器，而无需部署或管理服务器。使用 Fargate，您可以专注于设计和构建应用程序，而不是管理运行应用程序的基础设施。

AWS Control Tower 现已全面推出，可以用于生产。AWS Control Tower 服务适用于拥有多个账户和团队的组织，这些组织希望通过最简单的方式设置新的多账户 AWS 环境并实现大规模监管。使用 AWS Control Tower，云管理员将因了解其组织中的账户符合既定政策而高枕无忧，而构建人员只需单击几下鼠标即可快速预置新的 AWS 账户。

今天，Amazon Connect 引入了联络流版本控制，只需在联络流设计器中点击几下，便可轻松预览、修改和发布之前版本的流。在保存或发布的版本之间回滚变得很简单，支持您查看流程如何演变并检查先前的配置方式，以便进行试验研究。以前，客户只能恢复到上次保存或发布的版本，从而限制了他们跟踪更改的能力。

AWS Storage Gateway 现在支持在 File Gateway 和 SMB 客户端之间传输的数据的安全级别选项。您可以对客户端请求中强制执行加密和签名，或使用客户端协商的默认值，帮助您满足组织对安全性和客户端兼容性的要求。 

使用 Service Quotas，您可以在 AWS 工作负载增长时轻松、大规模地查看和管理配额。配额（也称为限制）是您可以在 AWS 账户中创建的最大资源数。AWS 实施配额，旨在为所有客户提供高度可用且可靠的服务，并避免您支付意外费用。每个配额都以 AWS 默认值开始。 根据您的需求，您可以请求增加特定账户的配额值。

AWS Identity and Access Management (IAM) 访问顾问使用数据分析，通过为您的账户、组织单元 (OU) 以及 AWS Organizations 管理的组织提供上次访问的服务信息，帮助您设置权限保护。权限保护有助于控制开发人员和应用程序可以访问的服务。通过分析上次访问的信息，您可以确定 IAM 用户和角色未使用的服务。您可以使用限制这些服务的访问权限的服务控制策略 (SCP) 来实施权限保护。

AWS 现已支持使用美国商业区域服务的中国客户通过中国银联信用卡以人民币形式向 Amazon Web Services, Inc. (“AWS Inc.”) 支付账单。 

除了已推出的 R4 和 R5 类实例，兼容 PostgreSQL 的 Amazon Aurora 现在还支持 t3.medium 实例。搭配使用 t3.medium 实例和兼容 PostgreSQL 的 Amazon Aurora 对于测试、开发和 QA 等小型工作负载来说是一种经济高效的选择，同时还允许您将大型类实例用于生产部署。

T3 实例提供基准水平的 CPU 性能，并能在任何时间根据需要突增 CPU 使用率。此类实例能够保持计算、内存和网络资源的平衡，非常适合具有中等 CPU 使用率，并在使用中遭遇临时峰值的数据库工作负载。

当工作负载的运行性能低于基准阈值时，T3 实例会累积 CPU 积分。获得的每个 CPU 积分让该实例在必要时有机会于一分钟内突增至一个完整 CPU 核心的性能。Amazon Aurora T3 实例被配置为“无限模式”，这意味着它们可以在 24 小时内超过基准水平，但需要支付额外费用。

在 Amazon RDS 管理控制台中，您可以轻松地创建新的 T3 实例，或者修改现有的 Aurora 数据库实例以扩展到 T3。请参阅 Amazon Aurora 用户指南了解更多详情，以及查看受支持的 Aurora 版本。有关定价和区域可用性，请参阅 Amazon Aurora 定价。

Amazon Aurora 既具有高端商用数据库的性能和可用性，又具有开源数据库的简单性和成本效益。与典型的 PostgreSQL 数据库相比，它将性能提高了三倍，并且提高了可扩展性、持久性和安全性。要详细了解兼容 PostgreSQL 的 Amazon Aurora，请访问我们的产品页面。

借助 AWS Storage Gateway，客户现在可以通过使用 VPC 终端节点的 Amazon Virtual Private Cloud (Amazon VPC) 提供混合云存储。借助这项功能，客户可以将本地 Storage Gateway 设备和 AWS 之间的网络连接限制为专用网络路由，从而进一步保护存储工作负载和管理活动。适用于 Storage Gateway 的 VPC 终端节点由高度可用的可扩展技术 AWS PrivateLink 提供，允许客户将 VPC 秘密连接到受支持的 AWS 服务。 

Amazon QuickSight 宣布为 AWS Identity and Access Management (IAM) 许可资源（特别是 Amazon S3、Amazon Athena 和 Amazon RDS/Redshift 数据库发现）提供精细访问控制。精细访问控制允许 Amazon QuickSight 账户的管理员控制作者对连接的 AWS 资源的默认访问权限，并使用 IAM 策略缩小访问权限范围，以便特定作者只能访问 AWS 资源中的特定项目。 

现在，您可以通过用于连接到 Amazon API Gateway 自定义域的安全策略强制使用最小传输层安全性 (TLS) 版本和密码套件，从而进一步为客户提高安全性。 

AWS IoT Greengrass Core 1.9.2 现已推出。通过此次发布，AWS IoT Greengrass 添加了对 OpenWrt 操作系统的支持。 

即日起，Amazon RDS for MariaDB、Amazon RDS for MySQL、Amazon RDS for PostgreSQL、Amazon RDS for SQL Server 和 Amazon RDS for Oracle 支持 RDS Storage Auto Scaling。RDS Storage Auto Scaling 会自动扩展存储容量，以响应不断增加的数据库工作负载，而不造成停机。

即日起，您可以使用 AWS Glue 中的工作流来编写 Glue 触发器、爬网程序和作业的定向非循环图 (DAG)。

兼容 PostgreSQL 的 Amazon Aurora 现在支持将存储在 Amazon Simple Storage Service (S3) 存储桶中的数据导入 PostgreSQL 表。添加了新的扩展 aws_s3，用于执行导入操作。您可以使用 ARN 角色关联方法或使用 Amazon S3 凭证导入 PostgreSQL COPY 命令支持的任何数据格式。

兼容 PostgreSQL 10.7 的 Aurora PostgreSQL 版本 2.3 支持从 Amazon S3 导入。要了解更多信息，请访问文档页面。

Amazon Aurora 既具有高端商用数据库的性能和可用性，又具有开源数据库的简单性和成本效益。与典型的 PostgreSQL 数据库相比，它将性能提高了三倍，并且提高了可扩展性、持久性和安全性。要详细了解兼容 PostgreSQL 的 Amazon Aurora，请访问我们的产品页面。

AWS X-Ray 现已在 AWS 的新区域“香港”推出，这是一种分布式跟踪系统，可以帮助开发人员分析和调试多层应用程序。 

现在，您可以在 AWS GovCloud（美国东部）区域中将 Amazon Simple Queue Service (SQS) 与加密队列搭配使用。借助服务器端加密 (SSE)，您可以采用加密队列的方式传输敏感数据。SSE 会使用 AWS Key Management Service (AWS KMS) 托管的密钥保护 Amazon SQS 队列中的消息内容。 

今天，AWS Migration Hub 将引入对使用与 AWS Identity and Access Management (IAM) 服务关联的角色的支持，这种新型 IAM 角色让您能够轻松地向 AWS 服务委派权限。

现在，您可以直接在 Lambda 控制台的“监控”选项卡中查看 Lambda 函数的最近调用统计数据。 

即日起，您可以直接从 Amazon CloudFront 控制台监控与 Amazon CloudFront 分配相关的 Lambda 函数，从而简化监控和调试体验。

此版快速入门可帮助您在大约 15 分钟内在 AWS 云上部署一个 Cohesive Networks VNS3 重叠网络。它包括自动配置 VNS3 环境的 AWS CloudFormation 模板。

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在AWS 欧洲（斯德哥尔摩）区域推出。  

Amazon Elastic Kubernetes Service (EKS) 现在支持将 Kubernetes 1.13.7 版用于所有集群。此外，您还可以在 EKS 集群中使用 ECR PrivateLink 和 Kubernetes Pod 安全策略。

在增加亚太地区（孟买）和欧洲（巴黎）区域后，Amazon MQ 现已在 14 个区域推出。

自今日起，您可以在 AWS GovCloud（美国东部）区域使用 Amazon EC2 X1 和 X1e 实例。

适用于 Amazon Connect 的 AI 语音分析这种解决方案可为客户提供实时见解，帮助代理和主管更好地理解和响应客户的需求，这样他们便可解决客户问题并改善整体客户体验。此解决方案包括预先经过训练的 AWS 人工智能 (AI) 服务，借助这些服务，客户能够转录、翻译和分析 Amazon Connect 中的每个客户交互，它还会显示此信息，以在联络中心代理进行沟通时为其提供帮助。

详细信息：Amazon CloudFront 宣布新增 7 个边缘站点其中 4 个新的边缘站点位于北美，包括德克萨斯州休斯敦 (2)、俄勒冈希尔斯伯勒和安大略多伦多。欧洲在英国曼彻斯特和瑞士苏黎世增加了 2 个站点，而澳大利亚在悉尼增加了 1 个边缘站点。有了这些新增的边缘站点，我们在每个城市的容量增加了一倍，可满足越来越多的观众请求。有关 CloudFront 全球站点的完整列表，请参阅 CloudFront 功能网页。

Amazon Lightsail 很高兴地宣布与 GoDaddy 的 Pro Sites 产品合作，帮助 WordPress 客户轻松免费地管理实例。Amazon Lightsail 建立了在 AWS 创建 WordPress 网站的学习曲线。 

今天我们宣布在西云数据运营的 AWS 中国（宁夏）区域，P3 1 年预留实例降价 30%，3 年预留实例降价 10%。在光环新网运营的 AWS 中国（北京）区域，P3 1 年预留实例降价 40%，3 年预留实例降价 10%。 

即日起，Amazon EC2 C5 实例将提供新的 12xlarge、24xlarge 和裸机大小。这些新实例将由定制的第二代 Intel 可扩展处理器（基于 Cascade Lake 架构）提供支持，这款处理器可实现 3.6GHz 的持续全核睿频，最大单核睿频可达 3.9GHz。这款新的 Cascade Lake 处理器启用了名为 Intel DL Boost 的新功能，此功能将有助于加速卷积等典型的机器学习操作，并自动改善大量深度学习工作负载的推理性能。下表列出了这些新大小的规格。  

Amazon FreeRTOS 201906.00 主要版本现已面向大众提供 Amazon FreeRTOS 中的低功耗蓝牙支持以及新的 MQTT 库。您可以通过 Android 和 iOS 设备使用低功耗蓝牙将 Amazon FreeRTOS 设备安全地连接到 AWS IoT，并可以使用新的 MQTT 库创建独立于连接协议（例如低功耗蓝牙或 Wi-Fi）的应用程序 

AWS GovCloud（美国）和 AWS 加拿大（中部）区域现已针对 AWS Transit Gateway 提供 AWS Direct Connect 支持。借助此功能，客户能够使用 1/2/5/10Gbps 的 AWS Direct Connect 连接将多个 AWS 区域中的 Amazon Virtual Private Cloud (Amazon VPC) 连接到他们的本地网络中。

现在您可以在 AWS 接口终端节点上设置终端节点策略。Amazon VPC 终端节点策略是一个 AWS Identity and Access Management (AWS IAM) 资源策略，当您创建或修改终端节点时，可以将此策略附加到终端节点。如果您在创建终端节点时未附加策略，系统将为您附加默认策略，以允许对服务的完全访问。Amazon VPC 终端节点策略定义了哪个主体可以对哪些资源执行哪些操作。终端节点策略不会覆盖或替换 IAM 用户策略或特定于服务的策略。它是一个用于控制从终端节点到指定服务的访问的单独策略。

我们很高兴发布 Lumberyard Beta 1.19，其中包含超过 150 项新功能、改进和修复，以便您可以创建美丽、茂密的世界并更快地进行迭代，以实现卓越的游戏体验，而不依赖于其他任何人。

现在，您可以配置 Amazon Neptune，将审计日志发布到 Amazon CloudWatch Logs。

AWS CloudFormation 为您提供了一种通用语言，用于描述和预置您的云环境中的所有基础设施资源。它使您可以跨所有区域和账户，使用简单的文本文件以自动化的安全方式，为您的应用程序需要的所有资源建模并进行预置。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现已与 AWS CloudFormation 和 HashiCorp Terraform 集成，这允许客户使用代码描述和预置 Amazon MSK 资源。这些服务让您能够以重复、自动化和安全的方式轻松预置和配置 Amazon MSK 集群。 

您现在可以使用 AWS CloudFormation 模板指定 AWS Client VPN 终端节点资源。通过此项改进，您可以使用 CloudFormation 以安全、高效且可重复的方式创建 AWS Client VPN 终端节点、关联目标子网、创建路由和规则以及 AWS 基础设施的其余部分。

您现在可以使用 AWS CloudFormation 目标预置 Amplify Console 资源，从而实现重复且可靠的 Web 应用部署。CloudFormation 为您提供了一种通用语言，用于描述和预置云环境中的所有基础设施资源，并且只需单击几下即可简化跨多个 AWS 账户和/或地区的部署。

您现在可以使用单个读取器终端节点连接 Redis 只读副本。在今天之前，您必须在应用程序级别管理多个终端节点才能轻松连接到只读副本。利用这项新功能，您可以通过单一的集群级终端节点将所有读取流量定向到 Elasticache for Redis 集群。

Amazon RDS for Oracle 现在支持 z1d 实例类型。Amazon EC2 z1d 实例可提供高达 4.0GHz 的稳定全核频率，是所有云实例中最快的。

在增加加拿大（中部）区域后，Amazon MQ 现已在 12 个区域推出。 

AWS Single Sign-On (AWS SSO) 通过提供 Salesforce、Google Suite 和 Microsoft Office 365 等预先集成的应用程序，让您可以轻松管理对业务应用程序的访问。AWS SSO 现在添加了包括 Asana、Jamf 和Uptime.com 在内的应用程序，将预先集成的应用程序总数扩展到 200 个。有关预先集成的应用程序的完整列表，请参阅云应用程序。

网络负载均衡器旨在确保以超低的延迟实现每秒处理上百万条请求的能力，现已在亚太地区（大阪）区域推出。 

自即日起，Amazon Rekognition 将在另外四个 AWS 区域推出 — 欧洲（法兰克福）、欧洲（伦敦）、美国西部（北加利福尼亚）和亚太地区（新加坡）。

Amazon FSx for Windows File Server 现已在 AWS 欧洲（法兰克福）区域推出。

Amazon FSx for Lustre 现已在 AWS 欧洲（法兰克福）区域推出

Amazon QuickSight 宣布在控制面板内推出表格。表格有助于更好地整理控制面板内的信息，其中与特定主题范围或话题相关的视觉内容可以整理到单独的表格中，并通过选项卡名称清楚地标识。然后，在查看时，您可以导航到单个控制面板，以全面了解与某个话题相关的所有见解。有关更多信息，请参阅此处。 

Amazon Elastic File System (Amazon EFS) 现已在 AWS 欧洲（巴黎）区域推出。

兼容 PostgreSQL 的 Amazon Aurora 现在支持集群缓存管理，从而在发生故障转移时提供更快的完整性能路径。有了集群缓存管理，您便可以将 Aurora PostgreSQL 集群中的特定读取器数据库实例指定为故障转移目标。集群缓存管理使指定读取器的缓存中的数据与读写实例的缓存中的数据保持同步。一旦发生故障转移，指定读取器将提升为新的读写实例，工作负载将立即从其缓存中的数据受益。

如果没有集群缓存管理，当读写实例将故障转移到只读实例并且该实例提升为新的读写实例时，新提升实例中的缓存恰好在故障之前不包含故障实例缓存中的“热”数据。这会导致性能下降，而“热”数据会从存储中读入新实例的缓存。

您可以在 Aurora PostgreSQL 文档页面上了解有关 Aurora PostgreSQ 和集群缓存管理的更多信息。Aurora 兼具高端商用数据库的性能和可用性以及开源数据库的简单性和成本效益。有关更多信息，请访问 Amazon Aurora 产品页面。

AWS CodeBuild 现已在 AWS GovCloud（美国西部）区域向客户推出。

AWS CodeBuild 是一项在云中完全托管的持续集成服务。CodeBuild 可编译源代码、运行测试，并生成可供部署的软件包。使用 CodeBuild，您无需预置、管理和扩展自己的构建服务器。CodeBuild 可以持续扩展并同时处理多项构建任务，因此您的构建任务不会在队列中等待。您可以使用预先打包的构建环境快速开始，也可以创建使用您自己的构建工具的自定义构建环境。有关更多信息，请访问 CodeBuild 产品页面。

AWS GovCloud（美国）是 Amazon 独立的云基础设施和服务，专为满足美国政府机构、承包商、教育机构以及在云中运行敏感工作负载的其他美国客户的特殊监管与合规要求而设计。

要详细了解 AWS CodeBuild，请访问我们的文档。要查看提供 CodeBuild 的所有区域，请参阅 AWS 区域表。

AWS GovCloud（美国西部）区域的客户现在可以使用 AWS Secrets Manager 来管理访问其应用程序、服务和 IT 资源所需的数据库密码和 API 密钥等各种密钥。

不论是组织的首个云项目，还是较大转型活动中的一部分，从本地数据中心向 AWS 迁移独立软件供应商 (ISV) 工作负载都需要在规划、执行和优化方面拥有大量的专业知识。此类迁移需要了解工作负载的依赖性、应用程序的自定义情况以及 AWS 部署选项。

为了应对这一挑战，我们很高兴向您介绍 AWS ISV 工作负载迁移计划 (WMP)。该计划可帮助客户向 AWS 迁移 ISV 工作负载，进而实现业务目标并加速其云之旅。

AWS ISV WMP 与 AWS 合作伙伴网络 (APN) 技术合作伙伴及其 APN 咨询合作伙伴社区合作，为其 AWS 产品创建可重复的规范迁移流程，无论该产品是部署为软件即服务 (SaaS)、自带许可 (BYOL) 还是托管服务都将如此。该计划已面向精选、高级和核心级 APN 合作伙伴开放，并提供技术支持、用于抵消成本的迁移资助以及上市支持。

该计划的目标是简化迁移并降低客户的 ISV 工作负载迁移成本，因此让 APN 合作伙伴与 AWS 结盟，一同为我们客户的成功云之旅提供支持。加入 AWS ISV WMP 后，APN 合作伙伴能够推动并实现 ISV 工作负载迁移，进而增强其云实践并提高客户在 AWS 上的成功率。

了解更多 >> 

使用 AWS ParallelCluster 设置高性能计算 (HPC) 集群的客户现已可以使用 Elastic Fabric Adapter (EFA)。AWS ParallelCluster 可帮助您轻松配置使用 EFA 运行应用程序时所需的所有设置，其中包括带有传入传出规则的安全性组、Open MPI 和 Libfabric 库。 

CloudEndure 是 AWS 旗下的一家公司，现在免费提供 CloudEndure Migration，该产品让您可以将应用程序从任何物理、虚拟或基于云的基础设施迁移到 AWS。所有 AWS 客户和合作伙伴都可以使用该产品。 

AWS 安全基础知识（第二版）现已推出。这个入门级数字课程提供了更新的简化内容，可帮助您更好地理解组织中云的安全性。本数字课程时长两小时，您可以按自己的进度学习；AWS 专家将在课程中向您介绍 AWS 云中的安全责任以及各种可用的安全服务。您将学习如何识别使用 AWS Cloud 时的安全优势和责任。您还将了解基本的 AWS 云安全概念，包括 AWS 访问控制、数据加密方法，以及如何保护对 AWS 基础架构的网络访问。

现在，Amazon DynamoDB 按需容量模式和事务可以在 AWS GovCloud（US）区域中使用。按需容量模式是 DynamoDB 的一种灵活的容量模式，在无需规划容量的情况下，每秒能够满足数千个请求的需要。事务可以在 DynamoDB 中为开发人员提供原子、一致、隔离和持久 (ACID) 操作，以便他们能够更轻松地维护应用程序中的数据正确性。