2019 年 11 月

从今天开始，Amazon Redshift 将在预览版中添加对具体化视图的支持。具体化视图可以为重复的和可预测的分析工作负载（如控制面板生成、来自商业智能 (BI) 工具的查询以及 ELT（提取、加载、转换）数据处理）提供更快的查询性能。

客户现在可以将 Azure Active Directory 一次性连接到 AWS Single Sign-on (SSO)，然后在 AWS SSO 中集中管理 AWS 权限，并允许用户使用 Azure AD 登录以访问分配的 AWS 账户和应用程序。如此一来，管理员可以更容易地为现有用户和群组授予访问权限，并通过一键访问分配的 AWS 帐户，为用户提供如同 Office 365 一样的便捷登录体验。 

适用于 Amazon DynamoDB 的新 Amazon CloudWatch Contributor Insights（预览版）是一种新的诊断工具，您可以使用它快速查看 DynamoDB 表的流量趋势，并可用于识别最常被访问的键。现在，您可以连续监控表的项目访问模式，还可以使用 CloudWatch Contributor Insights 获得有关表活动的图形和可视化。您可以使用此信息来更好地了解应用程序流量的主要来源，并对不成功的请求做出适当的响应。 

AWS Managed Services (AMS) 已推出对 AWS CloudFormation (CFN) 堆栈更新的支持。您现在可以通过 AMS 请求更改 (RFC) 过程对您的堆栈配置进行更改或对其资源进行更改，如新的输入参数值或更新模板。提交的更改进行了安全性验证，且只会自动执行非破坏性更改。对于破坏性更改，在自动执行前，会提供一个更改集给您进行审批。  

AWS Managed Services (AMS) 已推出对 AWS CloudFormation (CFN) 堆栈更新的支持。您现在可以通过 AMS 请求更改 (RFC) 过程对您的堆栈配置进行更改或对其资源进行更改，如新的输入参数值或更新模板。提交的更改进行了安全性验证，且只会自动执行非破坏性更改。对于破坏性更改，在自动执行前，会提供一个更改集给您进行审批。  

您现在可以将 AWS 资源标签分配给 Amazon Elastic Inference 加速器。每个标签都包含您定义的一个键和一个可选值。您可以使用标签轻松地组织和识别资源，创建成本分配报告以及获得其他好处。您可以使用 API、CLI 或开发工具包为 Elastic Inference 加速器添加或删除资源标签。 

现在，AWS 管理控制台使您可以更快地访问想要的 AWS 区域，因为您不仅可以通过名称（例如 美国东部（弗吉尼亚北部））找到相应的区域，还可以通过代码（例如 us-east-1）查找。 这为您节省了时间和精力，因为您不再需要参考 AWS 文档来获取此信息。

AWS Elemental MediaLive 视频处理服务现提供统计复用 (Statmux) 输出支持，从而让您可以准备多节目传输流 (MPTS)，用于通过卫星、有线网络或地面站网络广播分发。这让方便易用的完全托管云广播分发服务成为可能，让您可以更灵活、更高效地分发直播内容，减少基础设施和管理费用，并以内置的可靠性分发高品质的视频。

Amazon Kinesis Data Firehose 现在通过交付流服务器端加密 (SSE) 的客户提供的密钥，为敏感数据提供了额外的保护。该功能与 AWS Key Management Service (KMS) 集成，让您能够集中管理保护 Kinesis Data Firehose 交付流的密钥和保护其他 AWS 资源的密钥。

Amazon Athena 现在允许用户跨关系、非关系、对象和自定义数据源运行 SQL 查询。通过联合查询，客户可以通过提交一个 SQL 查询，扫描来自本地运行或托管在云中的多个来源的数据。

Amazon EMR 版本 6.0.0 (Beta 2) 现在与 Hive 3.1.2、Hadoop 3.2.1、Spark 2.4.4 和 Scala 2.12 一起提供。在此版本中，默认情况下启用 Hive LLAP，使您可以受益于改进的查询性能和新功能，例如具体化视图和工作负载管理。此外，Scala 获得升级，让您可以开始使用 Scala 2.12 测试 Spark 应用程序。 

Amazon Athena 现在支持用户定义函数 (UDF)，该功能使客户能够编写自定义标量函数并在 SQL 查询中调用它们。Athena 提供内置函数，而 UDF 使客户能够执行自定义处理，例如压缩和解压缩数据、编辑敏感数据或应用自定义解密。

您现在可以使用 Amazon CloudWatch 来监控与 VPC 流量镜像相关的指标。您可以收集网络接口上已镜像或未镜像的流量等信息，这些信息属于流量镜像会话的一部分。您还可以设置 CloudWatch 警报以在任何指标突破预定义的阈值时收到通知。要开始使用这些指标，请参阅使用 Amazon CloudWatch 监控镜像的流量。

今天，Amazon Athena 发布了一项新功能，可让您将 Athena 连接到您的 Apache Hive Metastore。 

今天，我们发布了可以帮助客户了解 Amazon Athena 性能的更多查询指标。Athena 会将与查询相关的指标发布到 Amazon CloudWatch。在此版本中，Athena 将再发布四个查询指标。它们是：

• 查询计划时间，即计划查询所花费的时间，这包括从数据源检索表分区所花费的时间；
• 查询队列时间，即查询在队列中等待资源的时间；
• 服务处理时间，即查询引擎完成执行后写入结果所需的时间；
• 总执行时间，即 Athena 运行查询所花费的时间。

今天，Amazon Athena 发布了一项新功能，该功能使用户可以轻松地从其 SQL 查询中直接调用机器学习模型以用于推理。使用 SQL 查询中的机器学习模型可让复杂的任务（例如异常检测、客户群分析和销售预测）变得像在 SQL 查询中调用函数一样简单。 

Amazon Neptune 现在通过与 Elasticsearch 集群集成支持全文本搜索。这使客户可以将 Elasticsearch 集群中的搜索索引功能（例如由 Amazon Elasticsearch Service 提供的功能）用于存储在 Amazon Neptune 中的图形数据。

适用于 IntelliJ、PyCharm、Rider 和 WebStorm 的 AWS 工具包现在支持云调试（测试版）功能，从而让您可以通过直接访问在云中运行的代码来调试云应用程序。以前，当您需要分步调试集成开发环境 (IDE) 中的应用程序时，您必须使用本地模拟等功能，这些功能会尝试在本地计算机上复制复杂的云架构。模拟的化境无法稳定保持与云环境的似真性，导致在部署时发现更多的错误，延长了开发周期。

Amazon Aurora Global Database 是跨多个 AWS 区域的单一数据库，能够在发生区域级的故障时提供低延迟的全局读取和灾难恢复能力。在今天发布后，此功能已支持 MySQL 5.7 兼容版的 Aurora。您可以通过向现有 MySQL 5.7 集群添加区域的方式来创建新的 Global Database 集群。

Amazon DynamoDB 是一种完全托管的非关系数据库，可在任何规模提供可靠的性能。DynamoDB 默认情况下会使用 AWS 拥有的客户主密钥 (CMK) 加密所有静态数据，除非您选择使用 AWS 托管的 CMK。从今天开始，您还可以使用客户管理的 CMK，这意味着您可以完全控制如何加密 DynamoDB 数据和管理其安全性。 

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS 托管的 Microsoft AD）现在可以加密 AWS 应用程序（例如 Amazon Workspaces 和 Amazon Chime）与您自行管理的 AD 之间的轻型目录访问协议 (LDAP)通信。通过将 AWS 托管的 Microsoft AD 作为安全 LDAP (LDAPS) 客户端，您可以更好地保护组织的身份数据并满足安全要求。 

Amazon WorkSpaces 流协议 (WSP) 是一种原生云流协议，可帮助在跨越全球距离和不可靠的网络访问工作区时保持稳定的用户体验。WSP 还支持双向视频等附加功能。作为一种原生云协议，WSP 无需您在 WorkSpaces 上手动更新即可提供功能和性能增强。 

借助 AWS for Fluent Bit 2.0.0 版，客户现在可以将容器日志从 Amazon ECS、Amazon EKS 或 AWS Fargate 发送到 Amazon Kinesis Data Streams。AWS for Fluent Bit 容器映像是用于容器化环境的轻量级日志收集器和发送程序。它是推荐用于 Amazon ECS、Amazon EKS 和 AWS Fargate 的日志记录代理。容器映像在 Docker Hub 上以及 AWS 提供的区域化的 Amazon ECR 存储库中提供。 

现在，您可以使用 Amazon Aurora 与 Amazon SageMaker 和 Amazon Comprehend 的简单、优化和安全的集成，将基于机器学习 (ML) 的预测添加到您的应用程序中。Aurora 机器学习基于熟悉的 SQL 编程语言，因此您无需构建自定义集成，四处移动数据，学习单独的工具，您也无需拥有机器学习经验。 

Amazon CloudFront 在意大利罗马宣布推出其第一个边缘站点，在意大利米兰宣布推出两个额外的边缘站点 – 在意大利半岛将 CloudFront 的总容量增加一倍以上。此外，CloudFront 还在吉隆坡、孟买、新加坡、悉尼、费城、纽瓦克、亚特兰大、洛杉矶和希尔斯伯勒宣布推出额外的边缘站点，从而使 CloudFront 的全球网络在 37 个国家/地区的 78 个城市达到 210 个节点。有关 CloudFron 全球基础设施的更多信息，请转至 CloudFront 功能。

即日起，AWS Global Accelerator 将支持亚太地区（香港）和中东（巴林）AWS 区域的应用程序终端节点，使可支持的区域数量增加到 18 个。 

您可以使用 Amazon Relational Database Service (Amazon RDS) Data API 客户端库 Java 支持（现已推出预览版）为 Amazon Aurora Serverless 快速、轻松地构建应用程序。 

Amplify Framework 是一个开源项目，用于构建支持云的移动和 Web 应用程序。Amplify CLI（Amplify 框架的一部分）是一个工具链，用于为您的应用程序创建、集成和管理 AWS 云服务。 

在AWS GovCloud（美国）区域中，兼容 MySQL 的 Amazon Aurora 和兼容 PostgreSQL 的 Amazon Aurora 现符合《美国联邦风险与授权管理计划 (FedRAMP)》High 基线的要求，其中包括 400 多项安全控制措施。 

AWS Lambda 现在支持异步调用目标，这是一项新功能，通过该功能，您可以查看异步调用结果，并将结果路由到 AWS 服务，而无需编写代码。

Amazon Cognito 现在支持设置恢复方法的优先级，更加方便开发人员自定义用户忘记密码时的体验。开发人员可以指定他们希望用户通过短信还是电子邮件接收恢复码，以及他们是否希望在已经过验证的电话号码或电子邮件地址不可用时返回短信或电子邮件验证。此功能现已在 Amazon Cognito 用户池中免费提供。 

我们很高兴推出适用于 Linux (Ubuntu Linux 18.04) 的 Amazon WorkSpaces 3.0 客户端。此 3.0 客户端还包含一些新的增强功能，包括注册码（目录）的友好命名和新的 UI。 

Amazon Redshift 集群的弹性大小调整操作现在可以通过计划程序来自动化执行。此计划程序可让您根据工作负载定期出现的变化，自动调整集群大小。例如，您现在可在特定的时刻自动扩展集群以容纳工作负载的增加，以及缩减集群以满足工作负载减少的需要。这样可让您在使用 Redshift 时自动调整集群大小以平衡费用和性能。

您现在可以预览 Amazon QuickSight 与 Amazon SageMaker 的集成。这是一项新功能，可让客户更快速、更轻松、更经济有效地使用机器学习 (ML) 预测来增强业务数据。只需几次点击，业务分析师、数据工程师和数据科学家即可在 QuickSight 中执行机器学习推理，从而依据新数据作出决策。热门的 SageMaker 模型使用案例包括：预测客户流失的可能性、为销售线索转换率打分以及评估贷款申请的信用风险等。

标签策略是一项新的功能，可让您在 AWS Organizations 中定义有关如何在您账户中的 AWS 资源上使用标签的规则。借助标签策略，您可以轻松通过标准化的方法来标记 AWS 资源。

现在，您可以对调用持续时间自定义 AWS Lambda 指标的百分位数，实现对该指标的可视化和获得警报。

最近继宣布推出对 PostgreSQL 数据库的更新后，我们还更新了兼容 PostgreSQL 的 Amazon Aurora 以支持 PostgreSQL 版本 11.4。PostgreSQL 11 对分区做出了重大改进、改善了并行性，并对其他很多方面的性能做出了有意义的提升，例如，添加了包含非空列且默认更快的列。此版本包含 SQL 存储的程序，可处理程序内的嵌套事务。

从今天开始，Amazon Relational Database Service (RDS) for Oracle 支持具有 Oracle Active Data Guard 的跨区域只读副本。通过 Amazon RDS for Oracle，可以轻松地在与主数据库实例不同的 AWS 区域中创建物理备用数据库实例。它完全管理 Active Data Guard 的配置，并通过安全网络连接在主数据库实例与其跨区域运行的副本之间复制数据。 

AWS Managed Services (AMS) 推出了对 Windows 2019 的支持。您现在可以在 AMS 托管的登录区中启动安全性得到增强的标准 Windows 2019 Amazon 系统映像 (AMI)。Windows 2019 支持已扩展客户应用程序的可寻址清单，这些应用程序可以迁移到 AMS 中，以进行持续操作，只需要最少的重构。 

Amazon Elastic Container Service (ECS) 现在会将 ECS 服务操作事件发布到 Amazon CloudWatch Events。CloudWatch Events 提供几乎实时的系统事件流，这些事件描述 AWS 资源中的更改。使用可以快速设置的简单规则，您可以匹配事件并将其路由到一个或多个目标函数或流，包括用于使用自定义业务逻辑进行事件处理的 AWS Lambda、用于自动通知的 Amazon Simple Notification Service 或用于事件记录的 CloudWatch Logs。 

Amazon Aurora Global Database 是跨多个 AWS 区域的单一数据库，能够在发生区域级的故障时提供低延迟的全局读取和灾难恢复能力。在几天的发布后，您最高可向您的全局集群添加五个次要区域，从而扩大数据库的全球服务能力。

现在，将无服务器应用程序发布到 AWS Serverless Application Repository (SAR) 并公开共享的作者可以收到已验证作者徽章，从而使消费者能够快速可靠地了解您的身份。已验证作者徽章将显示在应用程序的详细信息卡片和详细信息页面上您的作者姓名旁边，并且会链接至您的 Github 个人资料。 

Amazon Aurora 的零停机安装补丁 (ZDP) 功能可在安装引擎补丁期间保持客户端连接，现在已支持 Aurora MySQL 引擎版本 2.07 及更高版本。成功执行 ZDP 后，应用程序会话将会得到保留，数据库引擎将在安装补丁期间重启。阅读 Aurora 文档了解更多信息。 

使用 Amplify CLI 的开发人员现在可以在项目启动时通过 Amplify 控制台查看后端环境信息。Amplify 控制台为整个团队提供了一个单一的位置，从此处可以查看和管理和全栈应用程序需要的 AWS 云资源。 

在 AWS GovCloud（美国）区域，Amazon RDS 现在支持 PostgreSQL 次要版本 11.5 和 10.10。宣布推出对 PostgreSQL 数据库的更新后，我们更新了 Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 11.5 and 10.10。此版本包含累积修复，其中包括由 PostgreSQL 社区完成的重要安全修复、漏洞修复和其他改进。  

Amazon Aurora Global Database 是跨多个 AWS 区域的单一数据库，能够在发生区域级的故障时提供低延迟的全局读取和灾难恢复能力。在这次发布后，您可以直接向现有的单区域 Aurora 数据库添加额外的区域，从而将其转换为全局数据库。

Amazon EMR 现在支持同时执行多个 EMR 步骤，让您能够取消正在执行的步骤。另外，它还支持 AWS Step Functions。并行执行步骤使您可以运行更多高级工作负载，提高集群资源利用率，并减少完成工作负载所需时间。一次允许执行的步骤数是可配置的，可以在启动集群时以及在集群启动后的任何时间进行设置。在能够取消正在执行的步骤的情况下，您现在可以更好地控制执行，包括能够强制取消步骤。AWS Step Functions 也支持并行执行步骤，从而允许您创建和扩展集群，并使用 Step Functions 工作流程来编排步骤执行。

Amazon Virtual Private Cloud (VPC) 现在支持在共享的 VPC 中创建和管理网络负载均衡器 (NLB)。通过将 NLB 与 VPC 共享一起使用，您现在可以跨同一 AWS 组织中集中管理的账户所拥有的 VPC 中的子网路由流量。

Amazon CloudWatch 在适用于 .NET 和 SQL Server 的 Application Insights 中增加了三个新功能，进一步增强了基于 .NET 和 SQL Server 的应用程序的可观测性。

AWS Chatbot 现已支持从 Slack 运行 AWS 命令和操作。您可以直接从 Slack 通道检索诊断信息、调用 Lambda 函数并创建 AWS Support 案例，因此您的团队可以开展协作并以更快的速度响应事件。AWS Chatbot 支持使用“熟悉的 AWS 命令行界面语法”的命令。您可以在台式机或移动设备上从 Slack 使用该语法。除了运行命令，您还可以在 Slack 的 CloudWatch 警报通知上单击“Show logs”按钮来检索 Amazon CloudWatch Logs。AWS Chatbot 支持显示 AWS Lambda 和 Amazon API Gateway 日志的操作。

现在，可以使用 Application Auto Scaling 目标跟踪来扩展 Amazon AppStream 2.0 队列。目标跟踪让您能够动态扩展应用程序，从而自动维持目标指标。使用目标跟踪，AppStream 2.0 客户可以轻松地为队列指定目标容量利用率指标，而且目标跟踪会自动增加或缩减队列容量，维持目标容量利用率。客户可以通过 AWS CLI、AWS 开发工具包或 AWS CloudFormation 为 AppStream 2.0 队列配置目标跟踪策略。要了解更多信息，请参阅使用 AWS CLI 管理队列扩展。

AWS IoT Greengrass 可将 AWS 无缝扩展至边缘设备，因此可以在本地操作其生成的数据，同时仍可将云用于管理、分析和持久存储。即日起，使用 AWS IoT Greengrass 的开发人员现在可以将应用程序打包为 Docker 容器映像，并将其无缝部署到边缘设备。此外，开发人员可以收集、处理和导出数据流，并在设备上本地管理数据流的生命周期。

您现在可以将 Amazon RDS for SQL Server 数据库日志发布到 CloudWatch Logs。支持的日志包括代理日志和错误日志。通过将日志发布到 CloudWatch，您可以保持对数据库错误和活动的持续可见性。例如，客户可以设置 CloudWatch 警报，以便他们在错误日志频繁记录重启时收到通知。同样，客户可以为与其 SQL 代理作业相关的 SQL Server 代理日志中记录的错误或警告创建警报。

AWS IoT Device Management 现在可使客户使用安全隧道安全地访问远程设备。客户可以通过远程 shell 或远程桌面操作对行为异常的设备进行远程故障排除，从而诊断设备问题、部署修复方案并验证设备是否正常工作。

现在，您可以启用适用于 Java 应用程序的 Amazon Kinesis Data Analytics，来访问 Amazon Virtual Private Cloud (Amazon VPC)。借助此功能，您可以使用流式应用程序从 VPC 中的资源（例如 Amazon Elasticsearch Service 集群、Amazon RDS 数据库、Amazon Redshift 数据仓库、Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群等）读取和写入数据。 

今天，Amazon Simple Email Service (Amazon SES) 推出了一项新功能，可帮助客户避免将电子邮件发送到之前被退回或导致投诉事件的电子邮件地址。客户可以使用此功能来保护其发件人的声誉并提高其邮件的送达率。

您现在可以在 Amazon Virtual Private Cloud (VPC) 中访问 Amazon EC2 Auto Scaling、Application Auto Scaling 和 AWS Auto Scaling（扩展计划），因为这些 Auto Scaling 服务现在支持 AWS PrivateLink。借助 AWS PrivateLink 支持，您现在可以从 VPC 以私有方式访问自动扩展服务，无需使用公有 IP，也无需通过 Internet 传输流量。

今天，AWS Secrets Manager 宣布了两项更改，这些更改使自动轮换密钥变得更轻松。首先，客户可以通过 AWS CloudFormation 轻松为 Redshift 集群和 DocumentDB 实例设置自动轮换。为此，客户可以使用 SecretTargetAttachment 资源将 Redshift 集群或 DocumentDB 实例与在 Secrets Manager 中创建的对应密钥相关联。其次，客户可以通过指定无服务器应用程序轻松设置轮换。AWS 将自动创建执行轮换所需的 Lambda 函数、IAM 角色和 IAM 权限。要开始使用，请查看 CloudFormation 示例以安排密钥轮换。

AWS CodeBuild 增加了对测试报告的支持，使您能够高效、一致地查看 CodeBuild 中的测试执行情况。以前，您无法在 CodeBuild 上查看测试结果，这使您难以对测试失败进行故障排除。 

AWS Security Hub 现支持与 Aqua Security Cloud Native Security Platform、AttackIQ Platform、BigID Enterprise、Capitis Solutions C2VS、Caveonix RiskForesight 和 DisruptOps 的集成。每个集成均会使用 AWS Security Finding 格式向 Security Hub 发送其各自产品的检测结果。客户可以在 Security Hub 中查看这些产品的检测结果并对其采取相应的措施。 

最少未完成请求 (LOR) 算法现在可用于 Application Load Balancer。这是除 Application Load Balancer 已经支持的轮询算法之外的又一种算法。客户可以根据自己的工作负载需求灵活地选择任何一种算法。 

从今天开始，您可以使用 Amazon RDS for SQL Server 启动 X1 和 X1e 实例类型。 

Amazon EC2 Instance Connect 现已在 AWS 欧洲（斯德哥尔摩）区域推出。 

AWS Lambda 现在支持使用四种新的故障处理功能来处理 Kinesis 和 DynamoDB 流：函数错误二分法、最长记录期限、最大重试次数和故障目标。这些新功能让您能够自定义对数据处理故障的响应，并构建更具弹性的流处理应用程序。

预览版中现已新增 Amazon CloudWatch Contributor Insights，它可以分析时间序列数据，进而了解影响系统性能的重要贡献者。安装完成后，Contributor Insights 将持续运行，用户无需干预。这有助于开发人员和操作人员在事件运行期间更快地隔离、诊断和补救问题。 

即日起，Amazon EC2 X1e 实例将在 AWS 加拿大（中部）区域推出。 

即日起，客户可以访问 AWS Cost Categories，将其成本和使用情况信息映射到其独特的内部业务结构。 

借助 Amazon CloudWatch Synthetics，您可以更加轻松地监控应用程序终端节点。有了这项新功能，CloudWatch 现在可以收集 Canary 服务器流量。即使应用程序上没有任何客户流量，也可以不间断地验证客户体验，让您能够比客户更早地发现问题。CloudWatch Synthetics 支持对 REST API、URL 和网站内容进行监控，以及检查是否存在因网络钓鱼、代码注入和跨站点脚本造成的未经授权的更改。CloudWatch Synthetics 全天候对终端节点运行测试，并在应用程序终端节点运行不正常时发出提醒。可以自定义测试，在应用程序中检查可用性、延迟、交易、坏链接或死链接、分步任务的完成情况、页面加载错误、UI 资产加载延迟、复杂的向导流或检出流。您还可以使用 CloudWatch Synthetics 隔离警报应用程序终端节点，并将它们映射回底层基础设施问题，以缩短解决问题的平均时间。 

您现在可以使用 AWS IoT Device Defender 审计功能对队列中的设备进行如下检查：(1) 是否具有过度权限（例如，管理权限、对元数据操作、数据层面操作或安全审计服务的访问权限）；(2) 是否有权访问已超过 365 天未使用的服务；(3) 是否在基于 Debian 的操作系统上使用 OpenSSL 版本，该操作系统已确定具有可预测的加密密钥，易受暴力攻击；(4) 是否使用 Infineon RSA 库版本，此类版本已确定 RSA 密钥生成处理不当，易受黑客攻击。 

现在，您可以使用 Amazon EC2 Spot 实例在 AWS Elastic Beanstalk 上运行应用程序。在单个实例环境和负载均衡环境中，您可以将 Amazon EC2 Spot 实例添加到环境的容量中。此前，Elastic Beanstalk 仅支持按需实例和预留实例。 

即日起，Amazon EC2 将推出让客户能够在账户级别使用 CLI 和开发工具包为 T3、T3a 和 T2 实例类型选择无限模式作为首选项的功能。新 API 能够让客户执行一次操作即可将无限或标准模式设置为所有 T3、T3a 和 T2 实例启动的默认首选项。

现在，AWS 无服务器应用程序模型命令行界面 (SAM CLI) 允许您使用单个命令 sam deploy 部署应用程序。SAM CLI 是一个部署工具包，您还可以使用它在本地构建、测试和调试无服务器应用程序。 

AWS Elemental MediaConvert 现在支持 8K 超高清视频编码，这使视频提供商能够为观众创建优质体验并实现盈利，且支持最新的消费者显示设备。 8K 编码支持在 MediaConvert 点播、专业套餐中使用，分辨率高达 8192 x 4320，带 HEVC 编码，10 位，包括 HDR。此功能还允许创建分辨率高达 4320 x 4320 的方形视频，这种格式通常用于 VR（虚拟现实）或 AR（增强现实）内容。有关 8K 编码定价的详细信息，请访问 MediaConvert 定价页面。

从今天开始，Amazon RDS for SQL Server 现在支持以下 AWS 区域的多可用区部署：中东（巴林）、亚太地区（香港）、欧盟（斯德哥尔摩）和中国（北京）。

Amazon RDS for SQL Server 现在支持对 RDS SQL Server db 实例进行差异恢复和日志恢复。通过此增强功能，您现在可以迁移至 RDS for SQL Server，同时在迁移过程中显著提高应用程序的可用性。

AWS Key Management Service (KMS) 现在支持创建和使用非对称客户主密钥 (CMK) 和数据密钥对。通过此功能，您可以使用 RSA 和椭圆曲线 (ECC) 密钥执行数字签名操作。此外，还可以使用 RSA 密钥执行公有密钥加密操作。密钥对的公有部分可以在服务之外使用。您可以与您的客户和合作伙伴共享公有密钥，这样他们无需向 AWS KMS 发出请求即可加密数据或验证签名。与所有其他 AWS KMS API 一样，非对称密钥使用情况记录在 AWS CloudTrail 中，以帮助满足法规和合规性需求。

现在，您可以将 AWS IoT Core 中的数据直接发送到您自己的 Web 服务中进行处理，无需编写一行代码。为此，只需通过提供 Web 服务的 HTTPS 终端节点（例如 https://example.com）来配置新的 HTTP 操作即可。验证您对该终端节点的所有权后，AWS IoT Core 将通过 HTTP POST 方法传送数据。

Alexa 语音服务 (AVS) 集成是 AWS IoT Core 的一项新功能，可使任何类型的互联设备上产生 Alexa 语音。通过将计算和内存密集型音频工作负载迁移到云，IoT Core 的 AVS 集成将生产 Alexa 内置设备的成本降低了多达 50％。通过降低生产成本，客户现在可以通过经济高效的方式构建具有差异化功能的新型语音产品，例如电灯开关、恒温器和小型电器。这样，消费者将可以在自己家、办公室或酒店房间的新区域直接与 Alexa 对话，享受真正的环绕体验。 

AWS IoT Core 的新功能包括可配置的终端节点和自定义域，以及对 AWS IoT Core 自定义身份验证的增强、MQTT 连接的自定义授权方。使用这些功能，您可将自行管理的基础设施轻松转换为完全托管的 AWS IoT 服务，因此，您只需对应用程序代码进行很少的更改便可以提高可扩展性和可靠性，而且对已使用您的服务的设备产生的影响极小或不产生影响。 

Amazon Redshift 现在可提供高效、自动化的方式来维护 Redshift 表格中的数据排序顺序，以持续优化查询性能。新的自动表格排序功能可以简化维护且易于使用，并且不会影响性能以及对 Redshift 表格的访问。自动表格排序功能是自动 Vacuum 删除和自动分析功能的补充，这些功能可完全自动化表格维护。自动表格排序功能现已在指定了排序键的 Redshift 表格上默认启用。

AWS Lambda 现在支持并行化因子，该功能允许您同时处理具有多个 Lambda 调用的 Kinesis 或 DynamoDB 数据流的一个分区。此新功能允许您针对不稳定的数据流量构建更灵活的流处理应用程序。 

现在，您在 AWS Elastic Beanstalk 上运行 Java 应用程序时可以使用 Amazon Linux 2 上的 Corretto 8 和 Amazon Linux 2 上的 Corretto 11 测试平台。

现在，客户可以使用 Helm 图表安装 AWS App Mesh 控制器和Inject Webhook，以用于 Kubernetes 服务。

今天，Grafana Labs 为 Amazon CloudWatch 推出了更新指标数据源，同时还推出了多项新功能。在最新版本的 Grafana（版本 6.5.0 或更高版本）中，您可以使用更新的数据源来更高效地查询和可视化 CloudWatch 指标。

现在，您可以在 Data Lifecycle Manager 上设置基于时间的保留策略。发布此功能后，DLM 允许您以下列间隔单位设置快照保留期：天、周、月和年。

Amazon Translate 是一项全托管式神经网络机器翻译服务，可提供实时、高质量且经济实惠的语言翻译。今天，我们宣布 Amazon Translate 现在支持以下更多的语言和方言：南非荷兰语、阿尔巴尼亚语、阿姆哈拉语、阿塞拜疆语、孟加拉语、波斯尼亚语、保加利亚语、克罗地亚语、达里语、爱沙尼亚语、加拿大法语、格鲁吉亚语、豪萨语、拉脱维亚语、普什图语、塞尔维亚语、斯洛伐克语、斯洛文尼亚语、索马里语、斯瓦希里语、塔加洛语和泰米尔语。

AWS Lambda 现在支持两个新功能，为开发人员提供了如何处理异步调用的额外控制：最长事件期限和最大重试次数。当您异步调用函数时，Lambda 会将事件发送到一个队列。一个单独的进程会从队列读取事件并运行函数。这两个新功能提供了控制如何重试事件以及事件可以在队列中停留多长时间的方法。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、高质量且经济实惠的语言翻译。今天，我们宣布 Amazon Translate 现已在六个新增的区域推出 – 美国西部（加利福尼亚北部）、欧洲（伦敦）、欧洲（巴黎）、欧洲（斯德哥尔摩）、亚太地区（香港）和亚太地区（悉尼）。

至目前为止，在 Forecast 中使用 AutoML 时，客户可能只能确定制胜算法。尽管有用，但这并不能让客户完全了解所有模型运行。 

今早，AWS Identity and Access Management (IAM) 使您能够使用员工现有的身份属性（例如，目录中的成本中心和部门）在 AWS 中创建精细权限。您的管理员可以在 AWS 中使用这些员工属性对 AWS 资源实施基于属性的访问控制，并大规模简化权限管理。 

AWS WAF 宣布推出 AWS 托管规则 (AMR)，这是由 AWS Threat 研究团队负责制定和维护的一组 AWS WAF 规则。只需单击几下，AMR 即可帮助您保护 Web 应用程序免受新兴威胁之扰，并且您也无需自己花费时间来研究和编写规则。AMR 基于常见的 Internet 威胁，包括 OWASP 十大刊物中提及的安全风险。AMR 还涵盖基于 Amazon 威胁情报的 IP 声誉列表，有助于减少漫游器流量对您造成的风险。

在兼容 PostgreSQL（针对云构建的关系数据库）的 Amazon Aurora 上，Amazon RDS 性能详情支持 SQL 级别的指标。借助 RDS 性能详情 SQL 级别指标，您可以在几秒钟内识别出高频率、长时间运行和卡住的 SQL 查询。

为实现对客户的 Amazon VPC 的访问，AWS Direct Connect 推出了 Direct Connect 网关，这项新功能允许客户使用中国境内的任意 AWS Direct Connect 位置来通过其 Direct Connect 连接访问部署在中国任意 AWS 区域中的任意 Virtual Private Cloud (VPC)。此外，每个 Direct Connect 网关都将支持与一个或多个 Amazon VPC 相关联。借助 Direct Connect 网关，您无需在多个 AWS 区域建立 AWS Direct Connect 连接即可访问这些 AWS 区域中的 Amazon VPC。您可以使用一个（或多个）私有虚拟接口与任何 AWS 中国区域的多个 Amazon VPC 进行通信。 

Amazon RDS 性能详情支持 Amazon RDS for Oracle 中的 SQL 级别指标，您可以在几秒钟内识别出高频率、长时间运行和卡住的 SQL 查询。

西雅图 —（美国商业资讯）— 2019 年 11 月 20 日：今天，隶属于 Amazon.com company (NASDAQ: AMZN) 的子公司Amazon Web Services, Inc. (AWS) 宣布推出 Amazon Chime 会话记录协议 (SIPREC) 音频流，这是一种启用音频的 Amazon Kinesis 流，可让您实时从电话对话中提取有价值的见解。现在，您可以通过与 Amazon Comprehend、Amazon Transcribe 和 ML 框架库（如 Apache MxNet、TensorFlow 和 OpenCV）集成来快速构建用于电话分析的应用程序。该功能与大多数支持 RFC 7866 SIPREC 框架的企业会话边界控制器 (SBC)、专用小交换机 (PBX) 和联络中心兼容。Chime SIPREC 音频流功能无需服务器，因此无需管理任何基础设施，您只需按流式通话分钟数付费。要了解有关 SIPREC 的更多信息，请访问 Amazon Chime 网站。

即日起，Amazon Virtual Private Cloud (Amazon VPC) 流量镜像开始在亚太地区（悉尼）和亚太地区（香港）推出。

Amazon QuickSight 现在允许您添加主题和自定义项，以匹配您的公司品牌形象或应用程序外观。主题允许 QuickSight 控制面板的作者自定义其首选的背景、文本、数据和渐变颜色以及视觉效果的间距和边框。请参阅此处了解更多信息。

今天，AWS X-Ray 推出了对 Amazon CloudWatch Synthetics（预览版）的支持，使开发人员和开发运营工程师能够跟踪用于监控 Web 应用程序终端节点和 URL 的 Canary 的端到端请求。

CDK 资源管理器是 AWS Toolkit for Visual Studio Code 中的一项新预览功能，允许开发人员可视化 CDK 应用程序。AWS CDK 于今年 7 月份正式推出，是一种开源软件开发框架，用以使用熟悉的编程语言模拟和预置云应用程序资源。CDK 应用程序由称为构造的构建块组成，其中包括您的云堆栈和其中资源的定义。有关 CDK 的更多信息，请查看 CDK 开发人员指南或 CDK 研讨会。 

从今天开始，您可以在 Glue Spark ETL 作业中使用您自己的 JDBC 驱动程序了。AWS Glue 是完全托管的提取、转换和加载 (ETL) 服务，可实现轻松准备并加载分析数据。AWS Glue 可使用 JDBC 驱动程序将本机连接器与 AWS 上或其他位置上支持的数据源相连接。借助此功能，您可以使用 AWS Glue 中不提供原生支持的自定义驱动程序（例如 MySQL 8 和 Oracle 18）来连接数据源。您也可以在同一 Glue 作业中使用多个 JDBC 驱动程序版本，这样将可以在具有不同版本的源数据库和目标数据库之间迁移数据。要了解更多信息，请访问我们的文档。