2019 年 8 月

您现在可以使用 Amazon CloudWatch Container Insights 监控、隔离和诊断您的容器化应用程序和微服务环境。这项新功能（一项完全托管的服务）是 Amazon CloudWatch 的一部分，借助这项新功能，开发运营和系统工程师可以访问自动化控制面板，该控制面板按 Pod、节点、命名空间、任务、容器和服务汇总了 Amazon Elastic Container Service (ECS)、AWS Fargate、Amazon Elastic Container Service for Kubernetes (EKS) 和 Kubernetes 集群的性能和运行状况。

您现在可以在 Amazon Cloudwatch 中查看您的 Amazon SageMaker 笔记本。笔记本日志提供事件、指标和运行状况等关键详细信息，这些信息可以用于生成有关 SageMaker 笔记本的切实见解。 

Amazon Elastic Kubernetes Service (Amazon EKS) 现已在中东（巴林）AWS 区域推出。 

AWS 中东（巴林）区域客户现在可使用 AWS DataSync 将数据传入和传出 Amazon S3 存储桶。

Amazon Elastic Container Service (ECS) 现支持客户查询容器的运行时容器 ID 功能，作为 ECS 任务的一部分进行运行。之前，客户需要整合多个 API 才能将容器的运行时容器 ID 关联到相应的 ECS 任务。此关联对于调试等使用案例较为有用。现在，describe-tasks 和 stop-task API 会返回 ECS 任务中所有容器的运行时容器 ID。这就意味着客户错误诊断工作流程将得以简化，可以通过搜索日志文件了解故障容器并将其映射到相应的任务。 

在 AWS Key Management Service (KMS) 中，Amazon ElastiCache for Redis 现在支持使用客户托管的客户主密钥 (CMK) 执行静态加密。您现在可以在 ElastiCache for Redis 中使用自己的 CMK 加密静态数据。客户托管的 CMK 是您在 AWS 账户中创建、拥有并管理的 CMK。使用 CMK 启用静态加密时，Amazon ElastiCache for Redis 可以使用加密密钥加密磁盘中的所有数据，包括存储在 Amazon S3 中的服务备份。

AWS 聊天机器人现在可以轻松地从团队的 Slack 通道和 Amazon Chime 聊天室中的 AWS Systems Manager 接收通知。例如，您可以接收有关运行命令的配置合规性或状态更改的通知。通过您的通道或聊天室接收通知，您的整个团队可以快速进行审核和协作。

Amazon EC2 Spot 实例让您可以利用 AWS 云中未使用的可用 EC2 容量。与按需实例的价格相比，使用 Spot 实例最高可以享受 90% 的折扣。您可以将 Spot 实例用于各种无状态、容错或者灵活的应用程序，例如大数据、容器化工作负载、CI/CD、Web 服务器、高性能计算 (HPC) 以及其他测试和开发工作负载。通过 Amazon EC2 Auto Scaling、Amazon ECS 和 Amazon EMR 等 AWS 服务或者 Terraform 和 Jenkins 等集成的第三方工具，您可以轻松启动、扩展和管理 Spot 实例。

从今天开始，客户可以暂停和恢复其任何 AWS Application Auto Scaling 操作。

AWS Application Auto Scaling 让您能够自动扩展计算和数据资源，例如 Amazon DynamoDB、Amazon ECS、Amazon RDS Aurora 副本、Amazon EC2 Spot 队列、Amazon SageMaker、Amazon EMR 和 Amazon AppStream 2.0。现在，您可以暂停和恢复对上述任何资源的扩展操作，而无需删除扩展策略或计划操作。您可以使用新功能暂停并稍后恢复以下任何扩展操作：计划扩展操作、动态缩减操作、动态扩展操作。

如需了解更多信息，请访问此页面。

AWS 站点到站点虚拟私有网络（AWS 站点到站点 VPN）扩展了 VPN 隧道选项，让您能够为新的和现有的 VPN 连接限制安全算法和配置计时器设置。这让您能够实施安全性与合规性标准，也让您能够建立隧道，而无需更改客户网关设备上的计时器设置。

设备到云连接框架是一种解决方案，可将工厂设备安全地连接到 AWS 云。该解决方案具有快速而强大的数据提取功能、高度可靠和持久的设备数据存储，以及无服务器事件驱动型应用程序，有助于管理工厂配置。该解决方案易于部署，可以提高工厂效率和正常运行时间、生产灵活性，并确定新的商机。

现在，您可以使用 AWS X-Ray 跟踪通过 Amazon Simple Queue Service (SQS) 传递的消息。AWS X-Ray 使您能够轻松解决分布式应用程序和微服务架构中的性能问题和错误。 

我们很高兴地宣布，您可以在家中或办公室舒服便捷地参加 AWS Certified Cloud Practitioner 考试。该考试以在线方式进行，我们将通过您的网络摄像头进行监督或监考。您可以安排全天候准点参加考试，每次应间隔 15 分钟。您需要连接到可靠的互联网，具有网络摄像头，且应在安静的私人场所完成测试。

从今天开始，您现在可以在集成开发环境 (IDE) 本地使用 Maven 导入已发布的 Glue ETL 库的 Java 二进制文件。通过此功能，您可以在 Scala 和 Python 中本地无缝地开发、编译、调试和一步设置 Glue ETL 脚本和复杂的 Spark 应用程序，然后将其部署到 Glue 作业系统或 Glue 开发终端节点上的生产环境。

我们非常高兴地宣布，从今天开始，通过 AWS Global Accelerator 进行管理的 Application Load Balancer (ALB) 上运行的应用程序可以查看客户端的原始源 IP 地址。这使您可以使用 AWS WAF 应用客户端特定逻辑（如 IP 地址或基于位置的筛选器），收集连接统计信息并为您的应用程序提供个性化内容。此外，您还可以通过 Global Accelerator 管理内部 ALB。这可以让您将 Global Accelerator 用作面向 Internet 的单一接入点，同时保持 ALB 的私密性并保护在 AWS 上运行的应用程序免受分布式拒绝服务 (DDoS) 攻击的影响。

从今天开始，您现在可以使用 Amazon CloudWatch 指标查看为每个 Route 53 公有托管区域提供的 DNS 查询数。使用这些指标，您可以一目了然地看到每个托管区域的活动级别，以监控流量的变化。使用 Amazon CloudWatch 提供的指标函数，您可以查看 Amazon CloudWatch 支持的每分钟或任何更长时间范围的查询数。

自即日起，Amazon EC2 A1 实例将在 AWS 亚太地区（孟买、悉尼和东京）和欧洲（法兰克福）区域推出。A1 实例于 2018 年 re:Invent 大会上发布，是最先采用 AWS Graviton 处理器的 EC2 实例，这些处理器配备 64 位 Arm Neoverse 内核和 AWS 设计的自定义硅片。A1 实例可以为扩展和基于 Arm 的工作负载节省大量成本。这包括广泛的 Arm 生态系统支持的 Web 服务器、容器化微服务、缓存队列以及分布式数据存储。这些实例对 Arm 社区的开发人员、爱好者和教育工作者非常具有吸引力。

您现在可以为用于 AWS WAF 的基于速率的规则配置下限阈值，从而可以缓解低容量应用程序威胁。每 5 分钟 100 个请求的新阈值（之前是每 5 分钟 2000 个请求）使您可以更好地控制如何停止慢速暴力登录尝试，从而限制每用户 API 使用情况，阻止低容量拒绝服务 (DoS) 攻击和停止消耗资源并擦除内容的恶意机器人。

您现在可以使用 AWS Systems Manager 会话管理器指定在 Amazon EC2 或本地实例上以交互式 Shell 体验执行的单个命令或一系列命令。这使您可以轻松限制用户与特定命令或命令序列的交互，从而帮助您管理用户可以执行的交互操作。 

现在，Run Command 允许您选择资源组作为命令目标。使用资源组，可以更轻松地同时组织、管理和自动执行大量资源上的任务。支持将资源组作为命令目标，使您可以在属于资源组的所有托管实例上自动执行管理和临时任务。 

您现在可以使用 AWS Systems Manager 会话管理器将流量从远程 Amazon EC2 或本地实例内的任何端口重定向到客户端计算机上的本地端口。

AWS Managed Services (AMS) 现已在美国东部（俄亥俄）、亚太地区（孟买）、亚太地区（首尔）、加拿大（中部）、南美洲（圣保罗）、美国西部（加利福尼亚北部）及欧洲（斯德哥尔摩）区域推出。AMS 可以代您操作 AWS，并提供安全合规的 AWS 登陆区、成熟的企业运营模式、持续的成本优化，以及日常 AWS 操作管理。

AWS Managed Services (AMS)现已在美国东部（俄亥俄）、亚太地区（孟买）、亚太地区（首尔）、加拿大（中部）、南美洲（圣保罗）及美国西部（加利福尼亚北部）区域推出。AMS 可以代您操作 AWS，并提供安全合规的 AWS 登陆区、成熟的企业运营模式、持续的成本优化，以及日常 AWS 操作管理。

现在，客户可在 Amazon RDS Database Preview Environment 中使用 PostgreSQL 12 测试版 3，以便在 Amazon RDS 上测试 PostgreSQL 12 测试版。 

借助 EMR 版本 5.26.0，Spark 用户可以从 EMR 版本 5.24.0 和 5.25.0 中引入的所有全新 Spark 性能优化中受益，且无需进行任何配置或代码更改。默认情况下，版本 5.26.0 中启用了以下优化：

• 动态分区裁剪 - 允许 Spark 引擎在运行时推断相关分区，通过从存储器中读取较少的数据并减少需要处理的记录数量来节省时间和计算资源。
• 在计算交集之前消除重复值 - 在计算交集之前消除每个输入集合中的重复值，从而通过减少主机之间的无序数据量来提高性能。
• 合并标量子查询 - 在需要将多个不同条件应用于特定表中多个行的情况下提供帮助，从而防止针对每个条件多次读取该表。
• 经过优化的联结重新排序功能 - 对联接重新排序以首先使用筛选器执行较小的联接，从而减少较大后续联接所需的处理。
• 扩展筛选器联结 - 筛选器表动态联接以仅包含相关行，从而减少 Spark 处理的数据量并提高查询运行时性能。

有关这些优化性能的详细信息，请访问优化 Spark 性能文档和 EMR 5.26.0 发行说明。

EMR 5.26.0 中还包括 AWS Lake Formation 与新版本 Apache HBase 1.4.10 和 Apache Phoenix 4.14.2 的测试版集成。有关集成的详细信息，请参阅 Amazon EMR 与 AWS Lake Formation 集成（测试版）。

Amazon EMR 版本 5.26.0 现已在所有支持 Amazon EMR 的区域推出。

AWS Lake Formation 与 Amazon EMR 的集成目前提供测试版，并在美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域提供。

您可以订阅 EMR 发行说明的源，以了解有关 EMR 版本的最新信息。请使用 EMR 版本指南顶部的图标，将源 URL 直接链接至您最喜欢的源阅读器。

Amazon ElastiCache 现在允许您为缓存集群命名多达 50 个字符的集群，为复制组命名多达 40 个字符的集群。通过提升之前 20 个字符的限制，这种字符增加可以让您使用命名标准所特有的更长名称。集群名称必须包含字母数字字符或连字符，应以字母开头，并且不能以连字符结尾或者包含两个连续的连字符。

所有区域都提供此功能。请登录 AWS 管理控制台开始使用。

您现在可以在 AWS GovCloud（美国东部）区域使用 AWS Resource Access Manager (RAM)，该 AWS 区域专门用于为具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

从今天开始，可以在 AWS 亚太地区（香港）区域与 AWS Govcloud（美国）和中国区域以外的其他 AWS 公共区域之间建立区域间 Amazon Virtual Private Cloud 对等连接（VPC 对等连接）。

AWS Single Sign-On (AWS SSO) 现已在加拿大（中部）区域推出。如需获取已推出 AWS SSO 的完整区域列表，请参阅 AWS 区域表。

目前，AWS Systems Manager Parameter Store 推出了智能分层，以启用参数层自动选择。如果您具有未知或不断变化的参数计数、值大小或参数策略的模式，则可以使用智能分层设置来允许 Parameter Store 为您选择标准或高级参数层。此选择基于创建或更新请求，无需更改应用程序代码。  

Amazon SageMaker 现在支持将 Amazon Elastic File System (Amazon EFS) 和 Amazon FSx for Lustre 文件系统作为在 SageMaker 上训练机器学习模型的数据源。Amazon FSx for Lustre 是一种高性能文件系统，其针对机器学习、分析和高性能计算等工作负载进行了优化。Amazon EFS 为基于 Linux 的工作负载提供简单、可扩展的弹性文件系统，可与 AWS 云服务和本地资源配合使用。对这些文件系统的支持加快并简化了使用 Amazon SageMaker 训练具有数据集的模型。文件系统数据源通过消除培训过程的数据下载步骤并利用文件系统的各种性能和吞吐量优势，更快地执行训练作业，从而减少启动时间。

详情：Amazon CloudFront 宣布了其位于巴林麦纳麦的首个边缘站点。借助这个新的边缘站点，巴林的查看者现在通过 CloudFront 访问内容时会发现延迟改进了 40%。CloudFront 现在拥有 189 个接入点，遍布 32 个国家/地区的 71 座城市。

有关 CloudFront 全球基础设施的完整列表，请参阅 CloudFront 功能。

AWS Systems Manager 分发器是一项新功能，可用于在账户中安全地存储和分发软件包，如软件代理。分发器与现有 Systems Manager 功能集成在一起，旨在简化并扩展软件包的分发、安装和更新过程。 

AWS Systems Manager 让您能够通过高级本地实例管理套餐来管理大型混合环境。随着这项功能的推出，高级套餐现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。高级套餐使您能够管理具有超过 1000 个实例的混合环境。高级套餐还支持高级功能，例如使用 Systems Manager 的会话管理器以交互式 Shell 访问模式连接到本地实例。使用会话管理器，您无需打开入站端口、管理 SSH 密钥或使用堡垒主机。 

从今天开始，Amazon FreeRTOS 对 HTTPS 客户端的支持已全面推出。您现在可以使用 HTTP/HTTPS 协议轻松地将运行 Amazon FreeRTOS 且基于微控制器的 IoT 设备连接到 AWS IoT，并将文件下载到您的设备。 

Nuvoton NuMaker-IoT-M487 开发板现在支持 Amazon FreeRTOS。您可以通过 Nuvoton 提供的开发工具包充分利用 Amazon FreeRTOS 的功能和优势。  

适用于 Amazon FreeRTOS 的 AWS IoT Device Tester 版本 1.4.0 现支持 Amazon FreeRTOS 201908.00。通过此次发布，微控制器供应商可以通过更新的 PKCS#11 测试组获得适用于最新 Amazon FreeRTOS 的开发板使用资格。AWS IoT Device Tester 版本 1.4.0 还提供可行的错误消息，让供应商能够更快地进行故障排除。

Amazon SageMaker 现在支持一种名为“托管 Spot 训练”的全新托管选项，让您可以使用 Amazon EC2 Spot 实例训练机器学习模型。通过 Spot 实例，您可以利用 AWS 云中未使用的计算容量，因此，与使用按需实例相比，您可以将训练机器学习模型的成本减少高达 90%。

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。Amazon Transcribe 现在支持对以下新增语言进行音频转录：俄语和中文普通话。这两种语言扩大了 Amazon Transcribe 原先支持的语言：美国英语、英国英语、澳大利亚英语、印度英语、西班牙语、美国西班牙语、法语、加拿大法语、意大利语、德语、巴西葡萄牙语、印地语、韩语和现代标准阿拉伯语。

Amazon EC2 队列简化了跨不同实例类型、可用区 (AZ) 和购买选项预置 EC2 容量的过程，可以优化规模、性能和成本。通过分配策略，您可以确定 EC2 队列应如何从您指定的实例类型和可用区中选择以满足所需容量。 

Amazon ElastiCache 针对 Redis 集群模式推出了在线纵向扩展功能。现在，您可以按需向上或向下扩展分区式 Redis 集群。Amazon ElastiCache 通过更改节点类型来调整集群的大小，而该集群会继续保持在线和处理传入的请求。 

为了更轻松地标识 Amazon Simple Queue Service (Amazon SQS) 队列的用途并跟踪与消息收发相关的成本，您可以使用元数据标记对队列进行分类。例如，您可以使用标记来标识特定部门、项目或应用程序使用的所有 Amazon SQS 队列。

从今天开始，AWS IoT Core 客户可以在通过主题规则的重新发布操作发布消息时配置服务质量 (QoS)。对于 MQTT 消息，AWS IoT Core 支持 QoS 级别 0 和 1，其中 QoS 0 表示消息被传送了零次或多次，QoS 1 表示消息被传送了一次或多次。有关 AWS IoT QoS 定义的更多详情，请参阅 AWS IoT MQTT 文档。

我们很高兴地宣布，AWS Systems Manager 参数仓库已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。参数仓库提供了一个集中式仓库，用于管理配置数据和密码。您可以从您的应用程序或其他 AWS 服务动态引用这些信息。 

欧洲（法兰克福）和欧洲（伦敦）区域现已针对 AWS Transit Gateway 提供 AWS Direct Connect 支持。借助此功能，客户能够使用 1/2/5/10Gbps 的 AWS Direct Connect 连接将多个 AWS 区域中的数千个 Amazon Virtual Private Cloud (Amazon VPC) 连接到他们的本地网络。

自今日起，适用于 EBS 快照的 Amazon Data Lifecycle Manager (Amazon DLM) 在欧洲（斯德哥尔摩）区域推出。Amazon DLM 提供了一种自动化的简单方式，用于备份存储在 Amazon EBS 卷上的数据。利用此功能，您不需要再依赖自定义脚本来创建和管理 EBS 卷备份。 

AWS DataSync 现在支持服务器消息块（Server Message Block，简称 SMB）协议，让您可以通过一种简单的方式来自动执行和加快 SMB 共享文件与 Amazon Simple Storage Service (Amazon S3) 存储桶或 Amazon Elastic File System (Amazon EFS) 文件系统之间的数据复制。通过此次发布，您可以通过将基于 SMB 的数据存储和内容存储库从文件服务器和网络附加存储 (NAS) 阵列转移到 Amazon S3 和 Amazon EFS，以便用于分析、存档或备份使用案例，从而减少本地存储基础设施。 

我们很高兴地宣布，自 re:Invent 2018 以来一直提供预览版的 Amazon Forecast 现已全面推出。Amazon Forecast 是一项完全托管的服务，使用机器学习来提供高度准确的预测。Amazon Forecast 以 Amazon.com 使用的相同技术为基础，利用机器学习将时间序列数据与其他变量相结合，以获得预测结果。

Amazon FSx for Windows File Server 是一种提供完全托管的原生 Microsoft Windows 文件系统的服务，已经使 Windows 卷影副本可用于所有文件系统。自 2019 年 7 月 31 日发布此功能以来，它仅在新创建的 Amazon FSx 文件系统上可用。现在，客户可以在任何现有文件系统上使用卷影副本，以使最终用户能够轻松查看和还原以前版本的文件。 

AWS Elemental MediaConnect 现已在欧洲（斯德哥尔摩）区域推出使用 MediaConnect，您现在可以在全球更多地点的 AWS 云中提取、传输和处理高质量视频。

Amazon Neptune 现已在 AWS GovCloud（美国东部）区域推出。亚马逊的隔离基础设施和服务专门用于为具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

支持 AI 的健康数据掩蔽是一个帮助医疗保健组织识别和掩蔽图片或文本格式的健康数据的解决方案。虽然此解决方案无法保证与任何监管框架一致，但它已被设计为在您的环境中作为一系列缓解控制措施的一部分实施。

您现在可以使用 EMR Notebooks 在运行时将外部 Python 库安装在 EMR 集群上。在此功能之前，您必须使用引导操作或使用自定义 AMI 在启动 EMR 集群前安装未随 AMI 打包的其他库。此功能允许您导入您的首选库并使用它们构建您的 Spark 应用程序、分析数据以及可视化笔记本内的结果。您使用 EMR Notebooks 安装的 Python 库独立于笔记本会话，将不会干扰 EMR 集群上的现有库。您可以从公共或私有 PyPI 存储库导入这些库。若要了解有关此功能的更多信息，请访问使用笔记本范围内的库。

从 EMR 版本 5.26.0 开始提供此功能。

EMR Notebooks 已在美国东部（弗吉尼亚北部和俄亥俄）、美国西部（加利福尼亚北部和俄勒冈）、加拿大（中部）、欧洲（法兰克福、爱尔兰和伦敦）、亚太地区（孟买、首尔、新加坡、悉尼和东京）地区推出

 

Amazon Redshift Advisor 目前为频繁查询的表推荐最适合的分发密钥来提高查询性能。Advisor 通过分析集群的性能和查询模式生成定制的推荐内容。然后，您可以使用 ALTER TABLE ALTER DISTKEY 命令来添加或修改表的分发密钥，而不会影响并发读取或写入查询。

Amazon RDS for MySQL 已经进行了更新，现在可以支持 8.0.16 版本的 MySQL 数据库。此版本包括许多安全性、账户管理和其他功能改进，并且修复了一些错误。

Amazon AppStream 2.0 目前使用适用于 Windows 的 AppStream 2.0 客户端支持本地文件系统重定向。此功能允许您的用户在其流式传输会话中无缝打开或保存其本地计算机上的文件。若要使用此功能，用户将在其流式传输会话中链接他们想要访问的本地驱动器和文件夹。链接本地驱动器和文件夹后，用户可以在执行文件系统操作（如文件打开、文件保存和文件另存为）时在文件资源管理器中访问这些资源。此功能仅通过适用于 Windows 的 AppStream 2.0 客户端提供。此功能不会产生额外的费用。要了解更多信息，请参阅为您的 AppStream 2.0 用户启用文件系统重定向

您现在可以使用 VPC 终端节点通过 Amazon Virtual Private Cloud (Amazon VPC) 将流式传输（例如像素、USB、用户输入、音频、剪贴板、文件上传/下载和打印机）流量路由到您的 Amazon AppStream 2.0 流式传输实例。您还可以使用 VPC 终端节点来执行 API 操作，而无需依赖 Internet 连接。借助这项功能，您的用户与您的 AppStream 2.0 流式传输实例之间的网络连接以及 API 操作可以限制为私有网络路由，从而进一步保护您的应用程序。适用于 AppStream 2.0 的 VPC 终端节点由高度可用的可扩展技术 AWS PrivateLink 提供，让客户能够将 Amazon VPC 秘密连接到受支持的 AWS 服务。

Amazon EMR 已引入一个新的账户级别配置“数据块公开访问”，旨在帮助管理员保护 EMR 集群，以免遭到不受限制的公开网络访问。您可以启用该配置，防止账户用户通过安全规则组，向来自 IPv4 0.0.0.0/0 或 IPv6 ::/0 的入站流量打开端口来启动集群。在启动 EMR 集群前，您可以在数据块公开访问配置中配置例外，以允许通过某个端口或某个范围的端口进行公开访问。请访问使用 Amazon EMR 数据块公开访问配置以了解更多信息。

此功能已在美国东部（弗吉尼亚北部和俄亥俄）、美国西部（加利福尼亚北部和俄勒冈）、加拿大（中部）、欧洲（法兰克福、爱尔兰、伦敦、巴黎和斯德哥尔摩）、亚太地区（孟买、首尔、新加坡、悉尼和东京）以及南美洲（圣保罗）地区推出。

本快速入门可以为 Amazon Redshift 在 Amazon Web Services (AWS) 云上自动部署模块化且高度可用的环境。

Amazon Chime 现在显示最近呼入、呼出和未接听的电话，帮助您快速重拨、留言回复或回拨未接听的电话。您可以在通话历史记录列表中看到您的 1 对 1 语音和视频通话。如果您启用了 Chime 业务呼叫，您便可以看到业务电话号码的往来通话。对于每次通话，您都可以看到对方的姓名或电话号码、日期和通话时长。通话历史记录在运行 Chime 的所有设备上同步，所以您始终可以获得最新的通话记录。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。

目前，AWS Systems Manager 宣布推出快速设置，简化了您对实例启用可见性和控制力的方法。有了快速设置，您可以轻松地开始使用关键的 Systems Manager 功能，如修补程序合规性扫描和实例库存收集。 

现在，通过在 Linux 上结合使用 Amazon ECS 与 EC2 启动类型，您能够以每个容器为基础控制交换空间的使用。Linux 等操作系统可以使用交换空间让进程使用比主机上可用物理内存更多的空间；操作系统内核将根据需要将物理内存“交换”给磁盘，满足主机中运行软件的需求。交换空间可以让应用程序使用更多的可访问内存空间，但此内存访问的延迟更高且吞吐量更低。对于具有高内存需求但对延迟不太敏感的应用程序，可能使用交换内存更为有利。 

AWS RoboMaker 是一项让您轻松开发、模拟和部署智能机器人应用程序的服务，现支持无线 (OTA) 部署中的可配置超时。借助这项新功能，开发人员和系统工程师可将部署作业的超时持续时间配置为 1 分钟到 7 天之间。能够配置超时持续时间可防止不必要的延迟或过早失败，从而可以完成更新和部署作业。

AWS RoboMaker 服务让您轻松开发、模拟和部署智能机器人应用程序，现支持基于日志的模拟、事件驱动的模拟终止和模拟事件标记。这三个新功能使机器人开发人员使用 RoboMaker 轻松运行用于回归测试、参数优化和 ML 模型训练等使用案例的大量自动模拟。

除了先前可用的基于路径前缀和基于主机的路由功能，AWS App Mesh 现在还支持基于 HTTP 标头的路由，以便管理服务间的流量。有了此功能，您可以创建基于标准和自定义 HTTP 标头和包括 Cookie 数据的方法的规则和路由流量。此外，您还可以使用路由优先级来控制匹配规则的顺序。

AWS 站点到站点虚拟私有网络（AWS 站点到站点 VPN）现在支持用于 Internet 密钥交换 (IKE) 身份验证的数字证书，因此对于 AWS 站点到站点 VPN 连接，您现在可以使用来自 AWS Certificate Manager 的私有证书而不是预共享密钥。这使您可以利用数字证书提供的额外安全性和灵活性。

Amazon Athena 现在支持在 Amazon S3 申请方付款存储桶中查询数据。 

从今天开始，AWS Support API 现已在 AWS GovCloud （美国）推出。AWS Support API 为 AWS GovCloud （美国）买家提供访问AWS 支持中心案例管理功能的业务与企业级支持计划与由 AWS Trusted Advisor 提供的检查和建议。

从今天开始，您可以将诊断中断功能应用于 Amazon EC2 实例。诊断中断功能可以帮助您调试无响应的实例并进行根本原因分析。

Amazon Kinesis Data Streams 已将 Amazon Kinesis 创建器库的许可证从 Amazon 软件许可证更改为 Apache License 2.0。通过此次更改，您可以轻松构建 Amazon Kinesis 创建器库并将其与 Apache Flink 和 Apache Spark 等其他 Apache 软件项目集成。 

您现在可以在欧洲（法兰克福）区域使用 AWS Elemental MediaTailor 服务器端广告插入 (SSAI)。AWS Elemental MediaTailor 是一项内容个性化和货币化服务，借助这项服务，您在为观看者提供视频时可以附带有针对性的广告，同时保持多屏视频应用程序中的广播级服务质量。

您现在可以启动适用于 Oracle Database 18c 的 Amazon RDS 实例。 

AWS Transfer for SFTP (AWS SFTP) 现已在欧洲（斯德哥尔摩）和南美洲（圣保罗）这两个 AWS 区域推出。借助 AWS SFTP，您可以轻松将文件传输工作负载移动到 AWS，消除了构建和运行安全 Shell 文件传输协议 (SFTP) 基础设施的需要。 

Amazon FSx for Lustre 现已在 AWS 欧洲（斯德哥尔摩）区域推出。 

Amazon Sagemaker 现已在美洲、欧洲和亚太地区的另外 4 个 AWS 区域推出。通过此次发布，Amazon SageMaker 现已在南美洲（圣保罗）、欧洲北部（斯德哥尔摩）、欧洲西部（巴黎）和亚太区域（香港）AWS 区域推出。

Amazon FSx for Windows File Server 现已在 AWS 欧洲（斯德哥尔摩）区域推出。 

Amazon Kinesis Data Firehose 现已在亚太地区（香港）这一 AWS 区域推出。Amazon Kinesis Data Firehose 是将流数据加载到数据存储和分析工具的最简单方式。您可以捕获、转换流数据并将其加载到 Amazon S3、Amazon Redshift、Amazon Elasticsearch Service 和 Splunk，从而使用现有的商业智能工具实现近乎实时的分析。 

AWS Storage Gateway 现已在 AWS 亚太地区（香港）区域推出。 

AWS CodeBuild 现在提供托管的 Amazon Linux 2 (AL2) 构建映像。以前，CodeBuild 客户必须使用自定义 Docker 映像，以便构建和测试 Amazon Linux 环境。

这个新的 AL2 映像支持多语言构建。您可以在编译版本规范中指定一个或多个编程语言版本来满足编译版本需求。这可以通过一个称为“运行时版本”的概念来实现。借助运行时版本，您还可以指定应为您的编译版本启用的运行时的主要版本。 此映像中包含的编程语言列在我们的文档中。

要了解有关如何开始使用 AWS CodeBuild 的更多信息，请访问我们的产品页面或控制台。

Amazon Kinesis Data Analytics 现已在 13 个 AWS 区域推出，新增了亚太地区（孟买）、欧洲（巴黎）和欧洲（斯德哥尔摩）。 

Amazon SageMaker Ground Truth 现在支持在用于语义分段的内置映像标记工作流程中使用自动数据标记。随着亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、加拿大（中部）、欧洲（法兰克福）和欧洲（伦敦）的加入，SageMaker Ground Truth 已在 12 个 AWS 区域提供。 

AWS IoT Core 和 AWS IoT Device Management 已经降低了在以下区域的价格：亚太地区（新加坡）、亚太地区（悉尼）和亚太地区（东京）。

Amazon Neptune 现已在 AWS GovCloud（美国西部）区域推出。亚马逊的隔离基础设施和服务专门用于为具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

在 AWS GovCloud（美国）区域，Amazon RDS 现在支持 PostgreSQL 主要版本 11。PostgreSQL 11 对分区做出了重大改进、改善了并行性，并对其他很多方面的性能做出了有意义的提升，例如，添加了包含非空列且默认更快的列。此版本包含 SQL 存储的程序，可处理程序内的嵌套事务。 

由西云数据运营的 AWS 中国（宁夏）区域现已推出 AWS IoT Core 和 AWS IoT Device Management。 

现在，Alexa for Business 支持客户在房间配置文件级别指定他们管理的设备的语音记录是否会受到手动审查，并用于改进我们的服务。使用位于房间配置文件中的新首选项“数据使用策略”，客户可以允许（默认）或禁止 Alexa for Business 对用于改进 Amazon 服务的语音记录进行手动审查。默认情况下，为了改进这些算法，我们仅会手动审查很小一部分记录。若要详细了解此功能以及在 Alexa for Business 中创建和管理房间配置文件的方法，请参阅我们的文档。

新的 AWS 商标合用指南（需要登录）可以指导 APN 合作伙伴与 AWS 携手进行联合营销。

本指南提供了最佳实践，让您可以有效地通过获得批准的联合营销活动与 AWS 携手宣传自己的品牌。

在 AWS 商标合用指南中，您可以找到与 AWS 合用商标的不同方法，并了解如何符合 AWS 徽标锁定、设计和使用指南，以及商标合用注意事项与商标合用清单等。

AWS 商标合用指南适用于精选级和更高级别的 APN 合作伙伴，这些合作伙伴已获得开展商标合用活动的批准。要了解获得批准的商标合用活动以及如何利用商标合用材料，请点击此处查看本指南（需要登录）。

要了解有关新的 AWS 商标合用指南的更多信息，请查看 APN 博客。

从今天开始，AWS Batch 将在中东（巴林）区域推出。 

现在，您可以在 Amazon Kinesis Data Analytics SQL 应用程序中使用完整的 Unicode 标准 (UTF-8)。借助这项新功能，您可以使用 Unicode 标准支持的各种语言和字符构建实时应用程序。 

AWS Storage Gateway 现在支持在创建资源时添加标签，以及基于标签的访问控制。您可以将标签分配到所有 Storage Gateway 资源，包括创建时的网关、文件共享、卷、卷快照和磁带。您还可以使用标签和 AWS Identity and Access Management (IAM) 政策来定义对访问权限的精细控制，以控制对资源和操作的访问。您可以将标签和简单的键值对分配到资源，以轻松组织、搜索和识别资源，创建成本分配报告，并控制对资源的访问权限。

容器让您可以通过一种标准方法将应用程序的代码、配置和依赖项打包到单个对象中。AWS 云提供了基础设施资源（为运行容器而进行了优化）以及一套编排服务，使您可以轻松地在生产环境中构建和运行容器化应用程序。

对于希望在 AWS 容器服务（包括 Amazon ECS、Amazon EKS、AWS Fargate、AWS App Mesh 和 Amazon ECR）方面构建专业知识的 APN 合作伙伴，新的 APN 容器导航课程可以为其指明道路。 

通过 APN 容器导航课程，APN 合作伙伴将了解这些服务如何协作、最佳实践、如何识别潜在工作负载以及如何在与客户进行技术和销售活动时正确推介容器。

详细了解 AWS 上的容器，以及如何通过 AWS 合作伙伴网络获得提升，同时在 AWS 上的容器方面构建专业实践。 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 6.8 和 7.1 版本以及相应的 Kibana 版本。Elasticsearch 6.8 是最终的 6.x 次要发布版本，并且是 7.x 的升级路径。Elasticsearch 7.1 是主要发布版本，提供经过改进的弹性和可扩展性，并且提高了处理查询的效率。 

详情：Amazon CloudFront 宣布在以色列的特拉维夫设立第一个边缘站点。借助这一新的边缘站点，CloudFront 将为以色列观众减少高达 75% 的内容分发延迟。CloudFront 目前在 31 个国家的 70 个城市总共设有 188 个接入点 (PoP)。

欲了解有关 CloudFront 定价（包括以色列新增边缘站点定价）的更多信息，请访问我们的定价页面。

Amazon Managed Blockchain 现在支持 AWS CloudFormation 创建和配置网络、成员和对等节点。Managed Blockchain 是一项完全托管的服务，让您可以跨多个 AWS 账户轻松创建和管理可扩展的区块链网络。CloudFormation 让您可以通过可预测且一致的安全方式为云资源建模和预置代码。有了 Managed Blockchain 对 CloudFormation 的支持，您可以创建新的区块链网络并定义网络配置，创建成员并加入现有网络，以及描述成员和网络详细信息，例如投票政策。您还可以为网络中的成员创建和配置对等节点。

AWS Elemental MediaConvert 现在支持使用公用媒体应用格式 (CMAF) 创建受多种数字版权管理（多 DRM）技术保护的内容，并扩展了支持的音轨数量。

Amazon Rekognition 提供了一整套面部检测、分析和识别功能，用于图像和视频分析。如今，我们正在对面部分析功能进行精确度和功能性改进。面部分析会生成有关检测到的面部的元数据，形式如下：性别、年龄范围、情绪、特征（如“微笑”）、面部姿态、面部图像质量和面部标记。通过此版本，我们进一步提高了性别识别的准确性。此外，我们还提高了情绪（包括所有 7 种情绪：“快乐”、“悲伤”、“愤怒”、“惊讶”、“厌恶”、“平静”和“困惑”）检测的准确性，并增加了一种新的情绪：“恐惧”。最后，我们提高了年龄范围估计的准确性；您预测到的年龄范围也会缩小（年龄范围跨大多数年龄组）。 

Amazon EC2 现在提供新的“容量优化”分配策略，用于通过 EC2 Auto Scaling、EC2 队列和 Spot 队列预置 Spot 实例。“容量优化”分配策略可自动最有效地利用可用的备用容量，同时仍然能够利用 Spot 实例提供的极高折扣。

我们更新了三门专门设计的课程，旨在帮助 APN 合作伙伴为其客户识别成本节约和数据中心经济学领域。合作伙伴将学习如何利用市场数据、客户参与模型和客户使用案例来识别客户将工作负载转移到 AWS 的机会。所有课程都更新了 APN 合作伙伴工具和资源，以帮助合作伙伴通过 AWS 发展业务。

AWS Step Functions 现在创建了可重用的模块化工作流程，允许您编排更为复杂的流程。