2019 年 10 月

Amazon DocumentDB（MongoDB 兼容版）现已在欧洲（巴黎）区域推出。 

AWS Service Catalog 现在支持管理员和团队成员变更其预配置产品的所有权。借助此功能，当团队成员或职责发生改变时，可以轻松将其预配置产品的所有权移交给新的团队成员或角色。 

AWS Client VPN 现已在亚太地区（首尔）、加拿大（中部）、欧洲（斯德哥尔摩）和北美（加利福尼亚北部）区域推出。AWS Client VPN 已支持亚太地区（孟买、新加坡、悉尼、东京）、欧洲（法兰克福、爱尔兰、伦敦）、北美（弗吉尼亚北部、俄亥俄、俄勒冈）等区域，增加这些新区域进一步扩大了此服务的覆盖范围。在这次发布后，现在共有 14 个区域提供 AWS Client VPN 服务。 

适用于 Amazon FreeRTOS 的 AWS IoT Device Tester 现在支持 Amazon FreeRTOS 201910.00。在这次发布后，半导体厂商可以借助最新的 Amazon FreeRTOS，使其具有安全元件的开发板通过 AWS 设备目录认证。 最新版的 AWS IoT Device Tester 还通过提供为 Echo 服务器配置首选端口的功能，为 SecureSockets 和 WiFi 测试团队带来改进。

Amplify Framework 是一个开源项目，用于构建支持云的移动和 Web 应用程序。Amplify CLI（Amplify Framework 的一部分）是一个工具链，用于为您的应用程序创建、集成和管理 AWS 云服务。  

除现有的 Ubuntu 16.04、Amazon Linux 2 和 Amazon Linux 版外，AWS Deep Learning AMI 现已推出 Ubuntu 18.04 版。AWS Deep Learning AMI 现在提供 PyTorch 1.2、MXNet 1.5.0 并增加对 Elastic Fabric Adapter (EFA) 的支持。EFA 是一种适用于 Amazon EC2 实例的网络接口，可让 Deep Learning AMI 客户大规模运行需要高水平节点间通信的训练作业。要开始使用 EFA 进行分布式训练，请观看 AWS Deep Learning AMI 开发人员指南中的此教程。  

现在，当您从 AWS Lambda 控制台创建无服务器应用程序时，可以轻松采用基础设施即代码和持续交付等最佳实践。 

AWS App Mesh 现已在欧洲（巴黎）地区推出。这是除爱尔兰、法兰克福和伦敦之外第四个提供 App Mesh 的欧盟地区。 

Amazon Chime 现在为用户提供杜比语音室上的集成室内体验。现在，在杜比语音室上将 Amazon Chime 与Alexa for Business 一起使用时，只需点击一下，或者说“Alexa，开始会议”，即可让您加入会议。您可以轻松分享内容，获得带有与会者信息的直观花名册，并在会议期间使用增强的白板功能。 

Amazon Neptune 现已在 AWS 中东（巴林）区域推出。您可以使用 r5 实例类型创建 Neptune 集群。

Amazon Web Services 宣布正式推出 AWS for WordPress 插件。先前名为 Amazon Polly 和 Amazon AI 插件的全新 AWS for WordPress 插件现在提供用于配置 Amazon CloudFront 分配的工作流程，其针对 WordPress 网站进行了高度优化。

Amazon Neptune 现已在 AWS 加拿大（中部）区域推出。您可以使用 r5 实例类型创建 Neptune 集群。

从今天开始，在 Amazon FreeRTOS 中可获得对安全要素的增强支持。我们已提供了两种支持安全要素的资格审查。第一种安全要素是部署了 Amazon FreeRTOS windows 模拟器并连接到 Microchip ATECC608A，第二种是 Infineon XMC4800 IoT Connectivity Kit 结合 OPTIGA Trust-X。两种参考集成都通过适用于 Amazon FreeRTOS 的 AWS IoT Device Tester 达到要求。201910.00 版本中的其他更改可在更改日志中查看。

AWS CodeCommit 是一项完全托管的源控制服务，现已在 AWS 中东（巴林）区域推出。CodeCommit 让公司可以轻松地托管安全且可高度扩展的私有 Git 存储库。 

Amazon ElastiCache for Redis 现在允许您通过设置和轮换新令牌来修改身份验证令牌。Redis 身份验证令牌使 Redis 可以在允许客户端执行命令之前索要令牌（密码）。现在，您可以在使用时修改活动令牌，或者将全新令牌添加到先前设置为不使用身份验证令牌的，启用了传输中加密的现有集群中。ElastiCache for Redis 提供了一个两步过程，使您可以设置和轮换令牌，而不会中断客户端请求。 

EMR Notebooks 是一个基于 Jupyter 的托管笔记本环境，它使数据科学家、分析师和开发人员可以准备和可视化数据，与同事合作，并使用 EMR 集群构建应用程序。您现在可以将 Git 存储库（例如 GitHub 和Bitbucket）与您的 Amazon EMR Notebooks 相关联。将存储库与笔记本相关联使您可以向笔记本添加不同版本。其允许您通过远程 Git 存储库共享代码，这也简化了您与同事的协作。您可以从远程 Git 存储库克隆或合并代码，然后直接从您的笔记本将更改推回这些远程存储库。为了更轻松地比较和合并两个不同的笔记本，现在 EMR Notebooks 中提供了 nbdime 实用程序。

现在，您可以使用可公开获取的 CodeCommit 和 GitHub CloudFormation 资源创建 CodeStar 项目。您还可以通过 CloudFormation 为存储库创建初始提交。以前，客户无法轻松复制 CodeStar 的资源预置。现在，您只需使用 CodeStar 为您配置的 CloudFormation 模板即可预置工具链资源。您可以自定义 CodeStar 模板以设置更复杂的连续集成和部署过程，因此您不再需要从头开始。

除已经开放此服务的美国东部（弗吉尼亚）、美国西部（俄勒冈）和欧洲（爱尔兰）区域外，Amazon Simple Email Service (Amazon SES) 现已增加在亚太地区（孟买）、亚太地区（悉尼）和欧洲（法兰克福）区域开放。此次区域可用性的扩大，对于此前因数据驻留问题而难以使用 Amazon SES 的组织可谓雪中送炭。

依照此快速入门大约需要 15 分钟，即可在 Amazon Web Services (AWS) 云上部署 Autodesk BIM 360 集成环境。

我们很高兴地宣布，从今天开始，AWS Global Accelerator 可以直接管理您在 Amazon EC2 实例上运行的应用程序。在此之前，您需要使用弹性 IP 地址以使用 Global Accelerator 管理 EC2 实例。现在，您可以将 Global Accelerator 直接用作 EC2 实例面向互联网的单个访问点，从而提高应用程序对于本地或全局用户的可用性和性能。您还可以将 Application Load Balancer 或网络负载均衡器与 Global Accelerator 结合用于连接您的 EC2 实例。

AWS Snowball Edge 现在支持最大 10 TB 的数据块存储量，达到之前 1 TB 限值的十倍。更大的卷大小限值为您在 Snowball Edge 上的应用程序中使用块存储时提供了更大的灵活性。

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现已在导入的 CA 证书中实施名称约束。名称约束在 Internet 公钥基础设施 (PKI) 标准 RFC 5280 中定义，并为 CA 管理员提供了一种方法来限制证书中的主题名称。

Amazon QuickSight 现已在亚太地区（首尔）区域推出。新用户可以注册 QuickSight，并将亚太地区（首尔）区域作为主区域，从而使 SPICE 容量在该区域可用，并且靠近 AWS 和本地数据源。现有 Amazon QuickSight 用户可以通过用户界面中的区域切换器切换到该区域，以预置 SPICE 容量，并以更快的速度和更便宜的费用连接到该区域中的数据源。

Amazon RDS for PostgreSQL 现在支持使用 Kerberos 和 Microsoft Active Directory 对数据库用户进行外部身份验证。 

AWS Serverless Application Repository 现已在亚太地区（香港）和中东（巴林）区域开放。目前亚太地区（孟买、新加坡、悉尼、东京）、加拿大（中部）、欧盟（法兰克福、爱尔兰、伦敦、巴黎）、南美洲（圣保罗）、美国西部（加利福尼亚北部、俄勒冈）和美国东部（弗吉尼亚北部、俄亥俄）以及 AWS GovCloud 等区域均支持 AWS Serverless Application Repository，这些区域的增加进一步提高了此服务的区域可用性。在这次发布后，AWS Serverless Application Repository 现已 20 个商业区域开放。 

现在，您可以使用 ElastiCache 数据迁移功能将数据从 Amazon EC2 上的自托管式 Redis 迁移到完全托管的 ElastiCache 禁用集群模式的配置。凭借此功能，在您提供 ElastiCache 可访问的终端节点和 Redis 集群的端口之后，ElastiCache 就会实时将数据从您的集群复制到 ElastiCache集群。数据同步完成后，您可以更新客户端应用程序以开始使用新填充的 ElastiCache 集群。 

Amazon RDS for Oracle 现在支持在适用于 Oracle Enterprise Manager (OEM) Cloud Control 的 Oracle Management Agent (OMA) 上使用 Amazon RDS 流程来运行特定的 EMCTL 命令。 

Amazon SageMaker 现已在中东（巴林）区域推出。 

今天，AWS 宣布全面推出面向 Amazon Elastic Container Registry 的映像扫描功能。Amazon ECR 是完全托管的容器注册表，可让开发人员轻松存储、管理和部署容器映像。映像扫描是 ECR 中的一项自动漏洞评估功能，可通过扫描应用程序容器映像的各种操作系统漏洞来帮助提高其安全性。

AWS Single Sign-on (AWS SSO) 现在可以让您通过启用采用身份验证器应用程序的 Multi-Factor Authentication (MFA)，如生成基于时间的一次性密码 (TOTP) 的 Authy 和 Google 身份验证器等，来提高安全性。您现在可以配置 AWS SSO，要求用户输入除了其密码以外由身份验证器生成的 TOTP 码。MFA 通过要求用户在登录前记住其密码并使用其身份验证器，从而对安全性进行了优化。

Amazon Elastic Inference 已推出名为 EIA2 的新 Elastic Inference 加速器，支持最大为 8GB 的 GPU 内存。客户现在可以在更大的模型或输入大小更大的模型上将 Amazon Elastic Inference 用于图像处理、对象检测、图像分类、自动化语音处理、自然语言处理和其他深度学习使用案例。

Amazon FreeRTOS 现已在 AWS 中东（巴林）和 AWS 亚太地区（香港）区域推出。Amazon FreeRTOS 是一种适用于微控制器的 IoT 操作系统，它使用软件库扩展 FreeRTOS 内核以实现安全性、可连接性和可更新性，从而使低功率的小型边缘设备易于编程、部署、保护、连接和管理。Amazon FreeRTOS 是一种开源服务，下载和使用均免费。它提供了让您轻松地对基于微控制器的互联设备进行编程以及从这些设备为 IoT 应用程序收集数据所需的一切，并能帮助您在数百万台设备中扩展这些应用程序。 

自即日起，Amazon EC2 z1d 实例在 AWS 美国东部（俄亥俄）和亚太地区（孟买和首尔）区域推出 

详细信息：Amazon CloudFront 宣布在哥伦比亚、智利和阿根廷推出首批边缘站点。增加这些边缘站点后，这些国家的观众在通过 CloudFront 访问内容时的延迟平均下降 60%。此外，从 2019 年 11 月 1 日起，CloudFront 在南美洲地区的按需数据传输价格将下调最高 56%。您可在 CloudFront 定价页面了解新的南美洲定价。CloudFront 现在拥有 200 个节点，遍布 37 个国家/地区的 77 个城市。请在此处查看 Jeff Barr 有关此次发布的博客。

AWS Managed Services (AMS) 宣布支持 AWS 登录区 (ALZ)，是一种多账户架构，适用于想要为自己的 AWS 账户配置寻求可扩展设计的企业。使用此版本，新的 AMS 客户可以基于自身需求选择 ALZ 或目前的 AMS 登录区设计。

Amazon Connect 现已提供新的 API，可以让您以编程方式列出资源（如队列、电话号码、联系流，以及在 Amazon Connect 实例中的操作时间）。例如，现在您可以使用列出队列 API 在运行时检索队列 ID，并将其搭配列表指标 API 一起使用，来筛选返回的数据。

从今天开始，您可以在 AWS Batch 中指定分配策略，从而使客户能为 AWS Batch 选择两种额外方法来分配计算资源。这些策略使客户在决定 AWS Batch 应如何代表他们扩展实例时考虑到吞吐量和价格两方面因素。 

Amazon Chime Voice Connector 是一项 SIP 中继服务，可使您将本地电话系统的语音呼叫费用节省超过 50%，现在支持实时音频流。该功能可将音频从您的业务电话自动发送到 Amazon Kinesis Video Streams，然后可以通过您构建的应用程序在该服务中访问这些音频。以前，您必须集成和部署多供应商本地硬件和软件平台，这些平台非常昂贵并且需要对您的企业语音网络进行破坏性更改。

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在AWS 亚太地区（香港）区域推出。 

AWS 已经更新设备到云连接框架，利用这种解决方案，可将设备安全地连接到 AWS 云。该解决方案现已支持使用三菱无缝通信协议 (SLMP) 的设备。SLMP 是一项统一协议，旨在实现应用程序间的无缝通信，而不用担心网络层次结构和边界以及通用型以太网设备。

AWS Backup 现已在亚太、欧洲/中东/非洲 (EMEA) 和美洲地区新增六个开放区域。这些区域包括：亚太地区（孟买）、亚太地区（香港）、欧洲（巴黎）、欧洲（斯德哥尔摩）、中东（巴林）和南美洲（圣保罗）。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。

您现在可以使用 Amazon Aurora 集群标记功能向您的 Amazon Aurora 存储添加标签，获得更好的使用量分类能力和更精细的成本报告能力。MySQL 兼容版和 PostgreSQL 兼容版 Aurora 都支持此功能。

AWS Managed Services 怀着激动的心情宣布，将对 29 项新的 AWS 服务提供支持。随着这次发布，AMS 支持的服务总数几乎翻了一番，达到 61 项，其中包括请求很多的服务 AWS Lambda。除了可以在操作的安全 AMS 托管账户内运行这些服务之外，有些服务还可以自行预置并可以在 AWS 控制台或 API 中直接配置。随着这次发布，AMS 还推出了第二个定价套餐，对于由服务自身处理更多日常操作的某些 AWS 服务组而来，该定价套餐较低。联系您的销售代表获取有关 AMS 定价的更多详细信息。

Amazon EC2 G4 实例提供业内最经济高效的 GPU 平台以在生产和图形密集型应用程序中部署机器学习模型，现已在加拿大（ 中部）、欧洲（巴黎）、亚太地区（孟买）、亚太地区（新加坡）、亚太地区（悉尼）和 GovCloud（美国西部）AWS 区域正式推出，使可用区域总数达到 15 个。 

本机 AWS API 访问现在可在 AWS Managed Services (AMS) 账户中提供。AWS Managed Services (AMS) 代表您操作 AWS，可提供安全合规的登陆区、成熟的企业运营模式、持续的成本优化，以及日常基础设施管理。利用所提供的开发人员模式，您现在可以利用本机 AWS API 访问加快您在 AMS 托管环境中设计和实施基础设施和应用程序的能力，无需牺牲 AWS 提供的安全性、合规和操作优势。 

AWS 中东（巴林）区域的客户现在可以使用 AWS Secrets Manager 来管理访问其应用程序、服务和 IT 资源所需的数据库密码和 API 密钥等各种密钥。 

适用于 AWS Greengrass 的 AWS IOT Device Tester 版本 2.1.0 现在支持 AWS Greengrass 版本 1.9.4。 此最新版本还支持对采用 ARM v6l 架构的 AWS Greengrass 设备进行资格认证。

Amazon Polly 是一项将文本转换为逼真语音的服务。继 7 月 30 日推出 8 种美国英语和 3 种英国英语语音后，我们很高兴宣布我们的首个美国西班牙语 (Lupe) 和巴西葡萄牙语 (Camila) NTTS 语音全面开放。现在，神经 TTS 语音和标准 TTS 语音服务都可使用这两种语音。

现在，客户可以将通配符自定义域名用于他们的 Amazon API Gateway 边缘、区域和 WebSocket API。这一增强扩展了 API Gateway 目前依托来自 AWS Certificate Manager (ACM) 的证书，对通过自定义域名调用 API 的支持。

Amazon Managed Blockchain 现在支持对等节点的 Amazon CloudWatch 指标。您可以查看对等节点的 CPU 和内存利用率，从而洞察对等节点的性能。您还可以查看对等节点上各个网络通道的事务处理速率。事务处理速率可以帮助您优化网络性能和事务处理配置设置。此外，借助 CloudWatch 指标还可以设置警报或根据预先定义的预置执行自动化操作，轻松构建叠加不同指标的控制面板。 

我们很高兴推出 Practical Data Science with Amazon SageMaker，这是一个全新的讲师引导课堂培训课程，为期一天。

从现在开始，您可以将您的 Glue Spark ETL 作业的作业书签倒回之前的任何作业运行。AWS Glue 可存储来自作业运行的状态信息，从而跟踪上次 ETL 作业运行期间处理的数据。这种持久保存的状态信息称为“作业书签”。

Amplify 控制台现在支持拉取请求预览，从而为开发和质量保证团队提供一种方法以在将代码合并到生产或集成分支之前预览更改。拉取请求预览会将对您的 GitHub 存储库所作的每一个拉取请求部署到唯一的预览 URL 中；与您的主要网站所使用的完全不同。对于后端环境通过 Amplify CLI 进行了预置的应用程序，每个拉取请求（仅限私有 Git 存储库）都会加快启动暂时后端，该后端在 PR 关闭时删除。

AWS OpsWorks for Chef Automate 现在支持自定义域。现在，您可以通过现有的接口提供自定义的完全限定域名 (FQDN) 及其匹配的 SSL 证书和 SSL 私有密钥，并相应配置 OpsWorks 服务器。在 DNS 管理服务中创建一个指向内部 OpsWorks 终端节点的别名 (CNAME) 条目后，您将可通过自己选择的域找到您的 Chef Automate 控制面板，不再需要使用 OpsWorks 创建的域。同时它现在也将成为您的 OpsWorks 服务器的公有终端节点。通过使用包含您管理的 SSL 证书的自定义域，即使重新创建服务器，您的终端节点也将保持不变：OpsWorks for Chef Automate 服务器托管的任何节点都将保持与此终端节点关联。

如果您已经在使用某个 OpsWorks 服务器并且希望使用自己的域，则您首先需要通过 CreateBackup API 创建该 OpsWorks 服务器的备份。然后您可以通过 CreateServer API 调用，从该备份创建一个新的服务器，这时您需要提供该备份的 ID 以及三个新的输入参数：自定义域、自定义证书和自定义私有密钥。这将会启动您的 OpsWorks 服务器，并将您指定的自定义域作为其公有终端节点。对于新服务器，您需要在您选择的 DNS 管理服务中创建一个 CNAME 条目，以指向该内部 OpsWorks 终端节点。有关此流程的更多详细信息，请参阅我们的文档。您在此处也可以找到一些有关可以使用的证书类型以及证书即将到期时该怎么操作的信息。

如果您初次接触 OpsWorks for Chef Automate 并且想要体验其功能，那么入门非常简单。按照此“入门”演示中的步骤操作，您可以在 15 分钟内启动并运行自己的第一个 Chef Automate 托管节点。

详细信息：Amazon CloudFront 宣布了其位于比利时布鲁塞尔的首个边缘站点。借助这一新的边缘站点，比利时的观众现在通过 CloudFront 访问内容的延迟降低了高达 28%。 除比利时外，CloudFront 还在日本东京新增了四个边缘站点，在德国法兰克福新增了一个边缘站点。CloudFront 现在拥有 197 个节点，遍布 34 个国家/地区的 74 个城市。

有关 CloudFront 全球基础设施的更多信息，请转至 CloudFront 功能。

ServiceNow 应用程序商店现已推出 AWS Managed Services (AMS) ServiceNow Connector V2.0 应用程序。ServiceNow 是一个围绕活动、任务、流程和工作流构建的 IT 服务管理 (ITSM) 平台。现在，您可以使用 ServiceNow 更改请求，将来自 30 多种不同 AWS 服务的基础设施快速部署到您的 AMS 环境中，并通过事件和服务请求获得 AMS 运营团队的支持。您不再需要登录 AMS 控制台来执行这些活动，并且该应用程序同时跨多个 AMS 账户运行。

AWS CloudHSM 现已在南美洲（圣保罗）区域推出。  

您现在可使用 AWS CloudWatch 指标监控 AWS IoT Things Graph 工作流程。您可以收集与由 AWS IoT Things Graph 执行的工作流程步骤相关的指标（包括成功计数、失败计数和总计数），然后在 AWS CloudWatch 中为所有这些指标设置警报阈值。例如，您可以设置警报来监控失败的流程数量，并向下游应用程序或操作员发送通知。

Amazon Simple Notification Service (SNS) 现在支持来自 Amazon Device Messaging (ADM)、Apple Push Notification service (APNs)、百度云推送、Firebase Cloud Messaging (FCM)、Microsoft Push Notification Service (MPNS) 和 Windows Push Notification Services (WNS) 的更多移动推送通知标头。在构造推送通知消息时，更多预留的消息属性可为您提供更多配置选项。 

Amazon EventBridge 现在可与 Amazon CloudWatch 集成，因此，当触发 CloudWatch 警报后，匹配的 EventBridge 规则可以执行目标服务。

您现在可以使用 EC2 启动实例向导配置 Amazon EC2 实例以装载 Amazon EFS 文件系统。此项集成通过在启动时提供推荐装载选项来简化配置 EC2 实例的过程，以便装载 EFS 文件系统。Amazon Elastic File System (Amazon EFS) 可提供简单、可扩展、完全托管的弹性 NFS 文件系统，以与 AWS 云服务和本地资源配合使用。通过使用标准 Linux 工具和命令，多个 EC2 实例可以装载一个 EFS 文件系统并共享文件数据。

Amazon CloudWatch 异常检测应用机器学习算法来连续分析系统和应用程序指标，决定正常基线并发现异常，需要的用户干预极少。您可以使用异常检测来隔离并排查指标行为中的意外变化，缩短检测与解决操作问题的平均时间。

Amazon EC2 将休眠支持扩展至 Windows Server，包括 Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 和 Windows Server 2019除了 Amazon Linux、Amazon Linux 2 和 Ubuntu 18.04 LTS 操作系统，现在您还可以休眠新启动的运行 Windows Server 的 EC2 实例。

Amazon FSx for Windows File Server 是一项提供完全托管原生 Microsoft Windows 文件系统的服务，储存管理员现在可以通过它查看文件系统用户和打开文件列表，以及恢复被非活跃用户锁定的文件上的活动。

AWS IoT Greengrass 现在可向 Amazon EventBridge 发送部署通知。每次 Greengrass 群组部署更改状态时，Greengrass 都会发送事件。客户可以创建 EventBridge 规则，以根据部署更改执行操作。借助这一新功能，客户可以发送通知、捕获事件信息、执行纠正操作或启动其他部署事件。 

Amazon DocumentDB（兼容 MongoDB）现已在亚太地区（孟买）区域推出。 

Amazon Chime 用户现在无需在 Microsoft Windows、macOS、Linux 和 Chrome 操作系统桌面设备上安装任何扩展程序或下载插件，即可从 Mozilla Firefox 或 Google Chrome 进行屏幕共享。现在，Chime 利用 Mozilla Firefox 版本 66 和更高版本或 Google Chrome 版本 72 和更高版本中提供的 Web API 来提供本机屏幕共享功能。单击三下，所有参加者均可以使用这两种浏览器加入 Chime 会议，开始与其他参加者共享应用程序窗口或整个屏幕。无需进行会前测试或设置，因为所有与会者（即使是在严格监管的环境中工作且无法对其设备进行更改的与会者）现在都可以在 Chime 会议期间共享内容，而无需 IT 干预。 

您现在可以在 AWS CodePipeline 中查看过去管道执行的可视化内容。以前，您只能查看有关在管道执行失败时所运行操作的信息。现在，当执行失败时，您还将看到未运行的操作，从而使管道故障调试工作变得更简单。当您的管道具有并发执行时，现在您还可以查看单个执行的可视化内容，从而轻松了解执行的状态。

Amazon Elastic Kubernetes Service (EKS) 现已在 AWS 圣保罗区域 (sa-east-1) 正式发布。 

Amazon Neptune 现在支持万维网联盟 (World Wide Web Consortium [W3C]) 正式推荐标准 SPARQL 1.1 联合查询.借助 Neptune，客户可以在其 Virtual Private Cloud (VPC) 中跨不同的 SPARQL 终端节点执行部分查询、合并结果并返回给用户。现在，客户可以在多个 Neptune 集群之间分发数据，并使用单个查询在这些集群之间访问这些数据。客户还可以使用联合将 Neptune 中的数据与外部 SPARQL 终端节点的数据合并。

Amazon GuardDuty 引入了三种新威胁检测。其中两种检测与 Amazon S3 相关，第三种检测与通过 DNS 重新绑定导致的潜在 EC2 实例元数据外泄相关。 

客户现在可以将 Amazon API Gateway 配置为将 API 访问日志发送到 Amazon Kinesis Data Firehose。在 API 上启用访问日志记录并指定 Firehose 数据流，即可将 Kinesis Data Firehose 轻松配置为日志目的地。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。 

AWS Deep Learning (DL) Containers 现支持 PyTorch。AWS DL Containers 是预先安装了深度学习框架的 Docker 镜像，可以轻松设置和部署自定义机器学习环境。现在可以通过 Amazon Elastic Container Registry (Amazon ECR) 免费获得用于通过 PyTorch 进行训练和推理的 Docker 镜像，您只需为使用的资源付费。您可以在 Amazon SageMaker、Amazon Elastic Kubernetes Service (Amazon EKS)、Amazon EC2 上自主管理的 Kubernetes 以及 Amazon Elastic Container Service (Amazon ECS) 上部署 AWS DL Containers。 

现在，您可以根据业务的增长动态扩展 Amazon MSK 集群。此外，在提供 Amazon MSK 服务的所有区域，除默认的三可用区部署外，现在您还可以选择创建跨两个可用区 (AZ) 的集群。 

借助 Amazon EMR 版本 5.27.0，您现在可以快速重新配置多主节点集群，而无需重新创建集群。EMR 5.23 新增了运行多个主节点的功能，可帮助您防止运行重要数据管道、流应用程序的长时间运行的集群或 HBase 集群受到主节点的潜在丢失的影响。EMR 还使您能够重新配置正在运行的集群，并使用 EMR 控制台、CLI 和软件开发工具包更改配置。借助 EMR 版本 5.27.0，您现在可以重新配置正在运行的多个主节点集群，从而轻松地更改正在运行的集群中的 EMR 应用程序配置，而无需重新创建集群。

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现已在中东（巴林）区域发布。此区域扩展将扩展 ACM 私有 CA 的全球可用性，将区域数量增加到 19 个。

Amazon Textract 现已在亚太地区（新加坡）区域推出。Amazon Textract 是一项从扫描的文档中自动提取文本和数据的服务。Amazon Textract 的功能不只是简单的光学字符识别 (OCR)，它还可以识别表单中字段的内容和表格中存储的信息。 

AWS IoT Device Defender 现已在亚太地区（香港）推出，其服务范围已扩展到 17 个 AWS 区域。AWS IoT Device Defender 是一项完全托管的 AWS IoT 服务，便于客户管理 IoT 机群的端到端安全性。

AWS RoboMaker 现在测试版中支持机器人操作系统二（Robot Operating System 2，ROS2）。ROS2 通过提高安全性、服务质量、支持嵌入式系统和实时方案扩展了 ROS 的使用案例。

从今天开始，Amazon AppStream 2.0 可在 2 台显示器上支持 4K 超清分辨率、在 4 台显示器上支持 2K 分辨率。对于任何 AppStream 2.0 实例类型，您最多都可使用 4 台最大显示分辨率为 2560x1600 的显示器。图形实例类型最多支持使用 2 台 4K 显示器。若要使用此功能，必须使用 AppStream 2.0 Windows 客户端启动流会话。此外，您必须使用 AppStream 2.0 镜像，该镜像使用 2019 年 9 月 23 日或之后发布的 AppStream 2.0 代理版本。 

此 Quick Start 可在大约 35 分钟内将报告和分析服务器 TIBCO JasperReports Server 部署到 Amazon Web Services (AWS) 云上。此快速入门适用于计划实施 JasperReports Server 部署或将其扩展到 AWS 云的开发人员、IT 专业人员、架构师和其他技术用户。

Amazon Relational Database Service (RDS) on VMware 是一项可在本地 VMware 环境中提供 AWS 托管关系数据库的服务。RDS on VMware 可自动执行耗时的管理任务，如数据库配置、操作系统和数据库修补、备份、时间点还原和数据库实例运行状况监控。它使您可以轻松地在本地 VMware vSphere 环境中设置、操作和扩展数据库，从而使您可以专注于应用程序。

即日起，Amazon EC2 C5d、M5d、M5a、M5ad、R5、R5d、R5a、R5ad、T3、T3a 和 I3 实例将在南美洲（圣保罗）区域推出。此外，C5 现在还将提供新的 12xlarge、24xlarge 和裸机大小，并且 M5 实例现将在南美洲（圣保罗）区域作为裸机实例推出。

PSoC 62 Wi-Fi BT 原型设计工具包现在支持 Amazon FreeRTOS。您可以通过 Cypress 提供的这个原型设计工具包充分利用 Amazon FreeRTOS 的功能和优势。

从今天开始，您可以在 AWS GovCloud（美国）区域中使用 AWS Resource Groups 和标签编辑器。使用 AWS Resource Groups，可以更轻松地管理和自动执行大量 AWS 资源上的任务。借助 AWS Resource Groups 标签编辑器，您可以一次向多个 AWS 资源添加标签，编辑或删除其中的标签。AWS Resource Groups 支持超过 140 种资源类型，AWS Resource Groups 标签编辑器支持超过 50 种 AWS 资源类型。要了解有关 AWS Resource Groups 的更多信息，请访问我们的文档。 

现在，您可以在管道中为 CodeBuild 构建作业设置环境变量。以前，管道中的构建作业只能使用在构建项目配置或 buildspec 文件中定义的环境变量。在针对不同的环境和阶段进行构建时，您现在可以直接通过 CodePipeline 设置环境变量。现在，您可以将同一构建项目重用于多个操作，并简化到管道中的模拟环境和生产环境的部署。您还可以在管道执行历史记录中查看用于构建的环境变量，以及所有其他操作配置详细信息。

AWS Elemental MediaLive 是一种广播级实时视频处理服务。借助该服务，您能够创建高质量的实时视频流，以传送到广播电视和连接的电视机、平板电脑、智能手机和机顶盒等连接互联网的多屏设备。

性能增强使 Amazon Redshift 能够更快地跨区域复制快照，从而使客户能够支持更加积极的恢复时间目标 (RTO) 和恢复点目标 (RPO) 灾难恢复 (DR) 策略。现在，跨区域复制快照的性能比今年初可以实现的性能快几个数量级，观察到的传输速率高达 40000MB/s。  

Amazon QuickSight 现在支持与用户和组共享数据源。您可以从 QuickSight 支持的任何数据源创建数据源，并在用户和组之间共享，与其他资产（例如数据集、分析和仪表板）相似。借助此功能，数据源共同拥有者现在可以为自定义 SQL 数据集编辑基础 SQL。除 S3 分析和基于文件的数据集外，所有类型均支持数据源共享。有关详细信息，请参阅此处。

Amazon DocumentDB（兼容 MongoDB）现已在亚太地区（新加坡）区域推出。 

现在，您可以将 Amazon Route 53 Resolver 终端节点用于 AWS GovCloud（美国）区域中的混合云配置。这些 AWS 区域独立的 AWS 区域，专门用于处理美国政府机构和客户的特定法规和合规要求，支持他们将敏感工作负载移到云中。

从现在开始，Amazon Textract 是符合 HIPAA 要求的服务。HIPAA 适用于提供 Amazon Connect 的所有 AWS 区域。这意味着，您可以使用 Amazon Textract 帮助您处理从图像提取的受保护健康信息 (PHI)，增强您的医疗应用。

从今天开始，当您使用 JDBC 连接从 Glue ETL 作业和爬网程序连接到数据源时，可以在 AWS Glue 中使用自定义证书。如果您已经从第三方签发机构获得了证书，或者如果 AWS Glue 支持的默认证书不符合您的要求，就可以使用自定义证书。以前，您只能使用 AWS Glue 支持的默认证书。 

AWS Firewall Manager 是一种安全性管理工具，可跨您的账户和 Amazon VPC 集中配置和管理防火墙规则。AWS Firewall Manager 现在支持 Amazon VPC 安全组，这让安全管理员可以更轻松地在其组织中的多个账户之间集中配置安全组，并对这些组进行连续审计，以检测过于宽松或配置错误的规则。

AWS 聊天机器人现在可以轻松地从团队的 Slack 通道和 Amazon Chime 聊天室中的 AWS Config 接收通知。您可以接收有关 Config 规则合规或配置项更改的通知。通过您的通道或聊天室接收通知，您的整个团队可以快速进行审核和协作。

Amazon AppStream 2.0 现已在 AWS GovCloud（美国西部）区域推出，该区域为隔离的 AWS 区域，专门用于为具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。此次发布后，Amazon AppStream 2.0 已在 9 个 AWS 区域推出。如需查看提供 AppStream 2.0 的区域列表，请参阅 AWS 区域表。启用后，您可以在 AWS GovCloud（美国西部）区域部署针对计算和内存进行了优化的通用型 Graphics-Pro 流式传输实例，从而满足用户的需求。图形设计实例目前尚不可用。 

心在，iOS 用户现在可以使用联合登录在 AWS 控制台移动应用程序中进行身份验证。