2019 年 12 月

Amazon FSx for Lustre CSI 驱动程序已达到测试状态，现在由 Amazon Elastic Kubernetes Service (EKS) 提供支持。借助 CSI 驱动程序，可以简单地通过 EKS 上的容器和 AWS 上运行的自行管理 Kubernetes 集群来配置和使用 FSx for Lustre 高性能文件系统。 

AWS Deep Learning Containers 现已在 Tensorflow 2.0 中推出。这一最新版本提供对现有 API 的重大更新、简化了立即执行、提供了新的数据集管理程序等等。您可以在 Amazon SageMaker、Amazon Elastic Kubernetes Service (Amazon EKS)、Amazon EC2 上自行管理的 Kubernetes 以及 Amazon Elastic Container Service (Amazon ECS) 上启动全新版本的 Deep Learning Container。如需 AWS Deep Learning Containers 支持的框架和版本的完整列表，请查看发行说明。

AWS Security Hub 今天发布了 AWS Security Finding Format (ASFF) 更新和添加的内容。它现在支持更多资源类型，其中包括 AwsElbv2LoadBalancer、AwsKmsKey、AwsIamRole、AwsSqsQueue、AwsLambdaFunction、AwsSnsTopic 和 AwsCloudFrontDistribution。其中每种资源类型还包括随附的资源详情对象，该对象可标识供结果提供者填充的推荐字段。AwsAccessKey 资源详情对象也进行了更新，添加了有关主体 ID 和名称的信息。

Amazon Lex 是目前通过 ISO 9001、ISO 27001、ISO 27017 和 ISO 27018 等标准认证的 AWS 服务之一。AWS 对自己的各种控制措施进行广泛的审核，从而维持认证状态，确保对企业和客户信息的保密性、完整性和可用性有影响的各种信息安全风险得到妥善的处理。您可以下载各种 AWS ISO 认证文件并使用这些文件来推动自己的认证工作：AWS ISO 9001 认证、AWS ISO 27001 认证、AWS ISO 27017 认证和 AWS ISO 27018 认证。 

AWS Step Functions 现在支持 AWS PrivateLink，允许您通过支持 VPC 的 AWS Lambda 函数和其他 AWS 服务访问 AWS Step Functions，而无需遍历公共 Internet。通过使用 AWS PrivateLink，您可以访问 Step Functions，同时保持您在使用接口 VPC 终端节点的 Amazon 网络内的网络流量。您无需再使用互联网网关、网络地址转换 (NAT) 设备或防火墙代理来连接 AWS Step Functions，因此显著简化了您的网络架构。

Amazon FSx for Lustre 是一种高性能文件系统，针对机器学习、高性能计算、视频处理、财务建模、电子设计自动化和分析进行过优化，增加了使 Amazon FSx 与 Amazon S3 之间同步文件数据和文件权限更加容易的功能。此外，Amazon FSx 还使与 S3 存储桶连接的 FSx 文件系统的启动速度增加四倍。

兼容 MySQL 的 Amazon Aurora 和兼容 PostgreSQL 的 Amazon Aurora 现已面向 AWS 美洲（圣保罗）区域的客户推出。Aurora 是一种与 MySQL 和 PostgreSQL 兼容的关系数据库，专为云而打造，既具有高端商用数据库的性能和可用性，又具有开源数据库的简单性和成本效益。

从今天开始，您可以通过 Amazon CloudWatch 指标监控 AWS Global Accelerator 处理的流量。现在，您可以查看加速器处理的传入和传出流量总字节数。此外，您还可以查看每分钟从客户端流向应用程序终端节点的新 TCP 或 UDP 流量总量。这可让您实现如下目的：查看用户流量的地理位置分布范围，以及监控本地流量（例如北美洲到北美洲）或全球流量（例如澳大利亚或印度到北美洲）的量。借助 Amazon CloudWatch 指标，您可以设置警报或根据预先定义的阈值实现操作自动化，轻松构建叠加不同指标的控制面板。

现在，您可以将 Amazon Route 53 Resolver 终端节点用于 AWS 欧洲（斯德哥尔摩）区域中的混合云配置。

现在，当扩展策略将资源扩展到配置的最大值时，Application Auto Scaling 会发布到 Amazon EventBridge。您可能已为成本控制设置最大限制，此事件通知可让您查看签入情况，并确保以最大限制运行不会对您的应用程序造成可用性风险。此通知适用于 Application Auto Scaling 自动扩展功能支持的所有资源类型，包括 Amazon EC2 Spot 队列请求、ECS 服务、DynamoDB 表和全局二级索引、Aurora 副本、EMR 集群、Sagemaker 终端节点变体、AppStream 2.0 队列、Comprehend 文档分类终端节点，以及具有预置并发性的 AWS Lambda 函数。

适用于 Amazon FreeRTOS 的 AWS IoT 设备测试器现在支持 Amazon FreeRTOS 201912.00。  在最新版本的设备测试器中，可以选择通过 https 对 OTA（无线）任务进行测试，以鉴定 Amazon FreeRTOS 开发板的质量。

由于 DynamoDB 吞吐量服务已达到限制，当对 Amazon DynamoDB 表或全局二级索引之一执行的扩展操作受阻时，Application Auto Scaling 现在会将通知发布到 AWS Personal Health Dashboard 和 AWS Health API。这将为您提供可作为行动依据的反馈，以请求提高服务限制。

Amazon Lex 现已支持存储聊天记录。从今天开始，您可以将音频输入日志记录配置到 S3 存储桶，并将文本输入日志记录配置到 CloudWatch Logs。 

AWS IoT Greengrass 扩展了语言支持，现已包括 Node.js 12，使您能够将使用此语言版本编写的 Lambda 函数部署到 IoT Greengrass 核心。  

Amazon Personalize 现已在另外 3 个区域推出 – 亚太地区（悉尼）、亚太地区（孟买）和加拿大（中部）。Amazon Personalize 是一种机器学习服务，能让您使用可在 Amazon Personalize 中创建的自定义机器学习模型对网站、应用程序、广告、电子邮件等对象进行个性化，而且事先无需具备机器学习经验。 

Amazon Personalize 是一种机器学习服务，能让您使用可在 Amazon Personalize 中创建的自定义机器学习模型对网站、应用程序、广告、电子邮件等对象进行个性化，而且事先无需具备机器学习经验。今天，我们很高兴地宣布 Amazon Personalize 现在支持上下文相关建议。您可以使用此功能来根据上下文（例如设备类型、位置、一天中的时间等）生成相关性更高的建议。对于新用户/身份不明的用户，即使不了解这些用户在过去的交互方式，上下文信息对于针对他们进行个性化设置也非常有用。

Automation 是 Systems Manager 的一项功能，该功能现在支持向 Automation 执行添加标签，从而便于您按资源、用途、所有者或环境等不同方式对执行进行排序和筛选。例如，您可以通过添加多个标签（“Remediation”和“RDS”）来运行作为 RDS 实例的修复措施的 Automation。这样一来，您可以查询基于工作流程的标签和基于资源的标签。类似地，您可以为不同的环境（例如生产或测试）使用不同的标签。例如，若要修补生产队列，您可以添加“Patch”和“Prod”标签。同样，若要修补测试队列，您可以添加“Patch”和“Test”标签。 

现在，Amazon Elastic Kubernetes Service (EKS) 支持您采用 CIDR 表示法指定允许的 IPv4 地址范围，以此限制对 Kubernetes 集群的公共终端节点的访问。这样一来，您可以对公共终端节点实施基于网络的访问控制。

加上欧洲（斯德哥尔摩）和南美洲（圣保罗）区域，Amazon MQ 现已总共在 16 个区域推出。

Automation 是 Systems Manager 的一项功能，该功能现在支持针对账户和区域中的所有实例运行 Automation 执行。当您进行配置更改或运行一组特定的命令时，这种支持可让您更轻松地维护队列中的一致性。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。从今天开始，在转录音频时，您可以指示 Amazon Transcribe 根据您指定的词汇表自动屏蔽或删除输出脚本中的特定字词。例如，您可以使用词汇筛选条件自动从转录结果中删除污秽的言语，以便进行内容审核。您不必再逐个从转录文本中删除不当内容。只需创建一次词汇筛选条件，并将其应用到您所有的转录作业。您还可以创建多个词汇筛选条件，并选择对于某个特定的转录作业应使用哪个筛选条件。

Amazon FreeRTOS 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。Amazon FreeRTOS 是一种适用于微控制器的 IoT 操作系统，它使用软件库扩展 FreeRTOS 内核以实现安全性、可连接性和可更新性，从而使低功率的小型边缘设备易于编程、部署、保护、连接和管理。Amazon FreeRTOS 是一种开源服务，下载和使用均免费。它提供了让您轻松地对基于微控制器的互联设备进行编程以及从这些设备为 IoT 应用程序收集数据所需的一切，并能帮助您在数百万台设备中扩展这些应用程序。 

您可以使用 Systems Manager Automation 跨多个账户和区域运行单个任务。该功能发布后，您可以定位单个远程资源，而无需使用标签或资源组为多个远程资源启动工作流程。例如，您可以跨所有区域中的所有账户集中触发 Amazon Inspector 运行，以发现您的 AWS 资源存在的潜在安全问题。 

Amazon Web Services (AWS) 很高兴在 AWS Quick Start 上发布 SharePoint Server 的重大更新。在您选择的多服务器或单服务器拓扑中，此 Quick Start 可在大约 1-2 个小时内自动在 AWS 云上部署 SharePoint Server 2019。

NoSQL Workbench for Amazon DynamoDB 是一款客户端应用程序，可帮助开发人员构建可扩展的高性能数据模型并简化查询开发与测试。从今天开始，您可以通过 NoSQL Workbench，使用 AWS Identity and Access Management (IAM) 角色和临时安全凭证为您 AWS 账户中的用户授予 DynamoDB 资源访问权限。之前，您只能将长期 AWS 凭证（IAM 用户访问密钥 ID 和秘密访问密钥）用于 NoSQL Workbench。 

我们很高兴地宣布，我们恰好在假期前发布了一批新的更新，使您能够体验到更新的 Identity and Access Management 功能，这些功能在所有其他 AWS 服务中都是一致的。 

如果您使用 Amazon Corretto，现在就可以使用 Corretto Yum 和 Corretto Apt 存储库，以一种方便且熟悉的方式让这些安装保持最新状态，并轻松用于您的现有进程。或者，如果您喜欢 cURL 之类的工具，现在可以借助 Corretto Permanent URL 来确保您的脚本始终下载最新的 Corretto 版本。最后，虽然您可以从 Docker Hub 下载 Docker 映像，但如果您想留在 AWS 云中，可以使用 Corretto Amazon Elastic Container Registry (ECR) 实例作为 Docker 映像的源。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。默认情况下，每个 AWS 账户都有服务限制，在 AWS 区域中最多能处理 100 个并发转录作业。迄今为止，并发配额用尽时，您必须先等待现有作业完成，然后才能提交更多作业。从今天开始，使用作业队列，您最多可以提交 10000 个作业，并且可将作业编入队列，待有空位时执行。当有空位时，系统将按 FIFO 顺序（先入先出）处理队列中的作业。 

AWS Directory Service for Microsoft Active Directory（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在 AWS 欧洲（巴黎）区域推出

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现在可发送 Amazon CloudWatch Events。CloudWatch Events 提供几乎实时的系统事件流，这些事件描述 Amazon Web Services (AWS) 资源中的更改，使您能够选择性地对云中的事件做出反应。借助此功能，您可以配置警报，构建事件驱动的工作流，并基于为证书颁发、吊销和其他 CA 操作发送的事件来触发自定义逻辑。例如，您可以发送 CloudWatch Events 以通知发生了意外情况，例如是否由受保护的根 CA 颁发了具有受限访问权限的证书，或者证书吊销列表 (CRL) 是否无法更新。通过此功能，AWS 可以针对 CA 创建、证书颁发、证书吊销、审计报告生成和 CRL 生成操作发布 CloudWatch Events。

Amazon Neptune 现支持跨区域复制（自动或手动创建的）快照。AWS 客户对构建可在多个公有 AWS 区域中运行的应用程序很感兴趣。现在，客户可以将跨区域快照副本用于 Neptune，以简化与使用 Apache TinkerPop Gremlin 和 RDF/SPARQL 构建及运行全局图形应用程序有关的数据处理操作。

今天，Amazon Elastic File System (Amazon EFS) 将引入对使用与 AWS Identity and Access Management (IAM) 服务关联的角色的支持，这种 IAM 角色类型让您能够轻松对 AWS 服务指派权限，并能更加明确地了解 Amazon EFS 在代表您使用这些服务时的情况。

现在，您可以使用 Data Lifecycle Manager (DLM) 跨区域复制快照。您可以启用策略，这些策略与 create 结合使用，现在还可将快照复制到一个或多个 AWS 区域。使用单个策略最多可为三个区域安排创建副本，系统会单独为每个区域设置保留期。

Amazon Kinesis Video Streams 现已在以下九个新增的 AWS 区域推出：美国东部（俄亥俄）、加拿大（中部）、南美洲（圣保罗）、欧洲（伦敦）、欧洲（巴黎）、亚太地区（首尔）、亚太地区（孟买）、亚太地区（香港）和亚太地区（新加坡）。

您现在可以在由西云数据运营的 AWS 中国（宁夏）区域使用 AWS Glue。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。从今天开始，Amazon Transcribe 将在 AWS GovCloud（美国东部）地区推出。 

现在，由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域的客户可以使用 AWS Secrets Manager 来管理访问其应用程序、服务和 IT 资源所需的数据库密码和 API 密钥等各种密钥。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群的 Apache Kafka 版本 2.3.1。Apache Kafka 版本 2.3.1 中添加了一些新功能并修复了一些错误。Apache Kafka 版本 2.3.1 在提供 Amazon MSK 的所有区域可用。有关更多信息，请参阅 Apache Kafka 版本 2.3.0 和 2.3.1 的发行说明。

Amazon Elastic Container Service 发布了新的命令行界面 (CLI)，它强调易用性和开发人员的生产力，可在 AWS Fargate 支持的 ECS 上快速启动和轻松管理应用程序。新的 ECS CLI（预览版）提供了一组简单的声明性命令，包括内置的示例和指导体验，可帮助客户快速部署。该 CLI 可以创建部署到 ECS 所需的所有资源和项目，并代表用户配置最佳实践，使他们能够专注于编写应用程序代码。

现在，Amazon CloudFront 在 Amazon CloudWatch 中额外提供了 8 个实时指标。利用这些新指标，您可以更好地了解 CloudFront 流量的表现。您可以使用 CloudFront 的实时指标来进行监控、发出警报并接收 CloudFront 分配在运营性能方面的通知。在此之前，所有 CloudFront 客户就已经无需额外支付任何费用即可使用 CloudFront 提供的 6 个运营指标和 4 个 Lambda@Edge 函数指标。 

AWS WAF 新增了一个日志字段 terminatingRuleMatchDetails，该字段可帮助您确定请求中被 SQLi 或 XSS 检测规则视为可疑的区域。

现在，AWS Certificate Manager (ACM) 和私有证书颁发机构 (CA) 在美国区域提供经过美国联邦信息处理标准 (FIPS) 140-2 验证的终端节点。

对于 OpsWorks for Chef Automate 和 OpsWorks for Puppet Enterprise，AWS OpsWorks CM 现在支持为 OpsWorks CM 服务器和备份分配标签。您还可以使用标签和 AWS Identity and Access Management (IAM) 策略来定义访问控制，以控制对资源和操作的访问。标签是键值对，可用于组织资源、搜索、创建成本分配报告和控制访问。例如，您可以允许开发团队完全访问临时 OpsWorks CM 服务器，但限制其对生产服务器的访问。 

您现在可以将您的 Atlassian Bitbucket 云的源存储库轻松连接至您的 AWS CodePipeline，从而在每次更改代码时实现发布过程的构建、测试和部署阶段的自动化。 

您现在可以使用 AWS Systems Manager 会话管理器从 Amazon EC2 控制台直接连接您的 Amazon EC2 实例。会话管理器为选定的 EC2 Linux 或 Windows 实例提供安全的基于浏览器的交互式 Shell，从而使授权用户能够更加灵活地从 Amazon EC2 或 AWS Systems Manager 控制台进行快速连接。 

AWS Cloud9 现已在亚太地区（悉尼）、亚太地区（孟买）、欧洲（斯德哥尔摩）、亚太地区（首尔）、欧洲（伦敦）和加拿大（中部）区域推出。AWS Cloud9 是一种基于云的集成开发环境 (IDE)，您只需要一个浏览器，即可编写、运行和调试代码。 

Amazon ElastiCache 增加了对 Redis 开源版本 5.0.6 的支持。这是一个漏洞修复版本，在稳定性和内存管理方面进行了多项改进。此版本提高了 ElastiCache for Redis 在处理大量新并发连接和低内存条件时的稳定性。此外，客户现在可以通过次秒级粒度监控复制延迟。 

Amazon EMR 目前通过 VPC 终端节点提供，以便您可以在 Amazon Virtual Private Cloud (Amazon VPC) 内访问 Amazon EMR，而无需穿越 Internet。Amazon EMR 的 VPC 终端节点由 AWS PrivateLink 提供支持，AWS PrivateLink 可在 VPC 和 AWS 服务之间提供安全专用连接。

从现在起，您可以通过 HTTPS 向运行 Amazon FreeRTOS 的 IoT 设备部署无线 (OTA) 更新。OTA 控制台已经更新，让用户可以利用今年早期 Amazon FreeRTOS 发布的 HTTPS 客户端功能，选择通过 MQTT 或 HTTP 协议来部署软件更新。201912.00 版本中的其他更改可在更改日志中查看。 

Amazon Textract 是一项机器学习服务，便于您使用 DetectText 或 AnalyzeDoc API 轻松快速地检索表格和表单之类的文本和结构化数据，而无需任何自定义配置或模板。Amazon Textract 这类托管服务的一大优势在于，随着时间的推移，客户可以享受持续改进带来的好处。今天，我们很高兴地宣布，Amazon Textract 现在已经过 PCI DSS 认证。这表示，您现在可以对需要符合支付卡行业数据安全标准 (PCI DSS) 信息安全标准的所有工作负载使用 Amazon Textract，如持卡者数据 (CHD) 或敏感的身份验证数据 (SAD)。而且，即日起，AWS 还推出了一组质量改进，从而使 Amazon Textract 能更加准确地用于表格和表单功能。 

Amazon Kinesis Data Analytics 现已在另外两个 AWS 区域推出：加拿大（中部）和南美洲（圣保罗）。Amazon Kinesis Data Analytics 现已在十五个 AWS 区域推出。

AWS Security Hub 现在与 AWS Firewall Manager 集成。AWS Firewall Manager 是一项安全管理服务，可让您在 AWS Organizations 中跨账户和应用程序集中配置和管理 AWS WAF、AWS Shield Advanced 和 Amazon VPC 安全组规则。AWS Firewall Manager 与 Security Hub 集成后将发送四种类型的结果至 Security Hub：(1) 未受到 WAF 规则适当保护的资源；(2) 未受到 Shield Advanced 适当保护的资源；(3) 表示正在经受分布式拒绝服务攻击的 Shield Advanced 结果；以及 (4) 使用不正确的安全组。如果您已经在使用 Firewall Manager，则 AWS Security Hub 将自动启用此集成，并且您将开始收到来自 Firewall Manager 的发现结果，而无需您执行任何操作。

今天，AWS Service Catalog 宣布支持产品版本弃用功能。管理员可以通过发布产品版本指导，允许在现有堆栈上使用和更新某个产品版本的同时，禁止新启动该版本的产品。

现在，您可以在 Amazon Kinesis Data Analytics 使用 Apache Flink 1.8 来构建和运行流式处理应用程序。Apache Flink 1.8 功能包括之前适用于 Amazon S3 和 Apache Kafka 的连接器、对 Amazon Kinesis Data Streams 连接器的改进、新推出的 Amazon DynamoDB Streams 连接器、八个新的 SQL 函数、SQL 模式检测功能、对恢复速度和内存使用的改进等等。 

从现在起，您可以对 EC2 队列进行配置，以便在启动按需实例时优先利用按需容量预留。然后，EC2 队列会从指定的实例池内查找可用容量预留，待充分利用这些可用容量预留之后，再在全新容量上启动按需实例。

Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。即日起，您可在 AWS 亚太地区（悉尼）AWS 区域使用 Amazon Lex。 

AWS Training and Certification 在 Coursera 上独家推出了全新的自主进度数字课程 AWS Computer Vision: Getting Started with GluonCV。通过视频讲座和演示，您可以在 AWS 上了解关于计算机视觉 (CV) 的基础知识，并掌握使用 Apache MXNet 和 GluonCV 构建和训练 CV 模型的技能。

AWS Ground Station 现已扩展到欧洲（斯德哥尔摩）区域。AWS Ground Station 是一项完全托管的服务，可让您控制卫星通信、处理卫星数据并扩展卫星操作。

我们很高兴宣布，我们在 2019 年 11 月推出了两项新的数字版 APN 合作伙伴课堂课程。这些课程从技术层面上讲解 VMware 和容器在 AWS 云中的工作原理，旨在帮助 APN 合作伙伴为其客户和组织采用 AWS 解决方案。

Amazon Connect 现已在亚太地区（新加坡）AWS 区域推出，使推出 Amazon Connect 的 AWS 区域数量达到七个。通过在新的 AWS 区域推出此项服务，让您拥有更多选择，为您使用的其他 AWS 服务预置 Amazon Connect 云联络中心服务。

Amazon Connect 现已在欧洲（伦敦）AWS 区域推出，使推出 Amazon Connect 的 AWS 区域数量达到六个。通过在新的 AWS 区域推出此项服务，让您拥有更多选择，为您使用的其他 AWS 服务预置 Amazon Connect 云联络中心服务。您现在可以申请来自十二个新的国家和地区的被叫付费和直接拨号呼入 (DID) 电话号码。

现在，Amazon AppStream 2.0 针对在 Web 浏览器上启动的流会话添加双监控器支持。对于双监控器，每台监控器支持的最大显示分辨率是 2560x1440 像素。如果您想使用两台以上监控器，或者您需要每台监控器的显示分辨率高于 2560x1440 像素，则可以下载并使用适用于 Windows 的 AppStream 2.0 客户端。

现在，您可以在全球 15 个新增的受支持 AWS 区域中使用适用于 Amazon DynamoDB 的 Amazon CloudWatch Contributor Insights（预览版）。 

适用于 AWS Elastic Beanstalk 的 Windows Web 应用程序迁移助手是一种交互式 PowerShell 实用程序，可将 ASP.NET 和 ASP.NET Core 应用程序从本地 IIS Windows 服务器迁移到 Elastic Beanstalk。

作为 re:invent 相关发布以及公共覆盖路线图对社区优先请求的一部分，我们高兴地发布对超过二十种全新和更新的 CloudFormation 资源类型的支持。您现在可以使用 CloudFormation 模板为 AWS CodePipeline、Amazon API Gateway、AWS Lambda、Amazon ElasticSearch Service (Amazon ES)、AWS Identity and Access Management (IAM) 和更多 AWS 资源配置与预置其他功能。CloudFormation 会定期发布额外的支持，让开发人员可以更轻松地配置和预置 AWS 服务。 

AWS Security Hub 现在与 Amazon Detective（预览版）集成。Amazon Detective 使您可以轻松地分析、调查和快速确定安全检测结果或可疑活动的根本原因。Amazon Detective 会自动从您的 AWS 资源中收集日志数据并使用机器学习、统计分析和图论帮助您更快速高效地执行安全调查并将之可视化。最初的 AWS Security Hub 与 Amazon Detective 的集成使您可以从 Security Hub 中的 Amazon GuardDuty 发现直接转到 Amazon Detective 中进行调查。此初始集成版本不支持与 DNS 相关的发现。AWS Security Hub 会自动为在 Amazon Detective 的封闭公开预览版中列入白名单的客户启用此集成，但是您首先需要注册并访问 Amazon Detective 的预览。要了解更多信息，请访问 Security Hub 控制台中的“集成”页面，然后单击 Amazon Detective 的“配置”链接。

Amazon MQ 现已支持吞吐量优化型消息代理，由 Amazon Elastic Block Store 提供支持。吞吐量优化型代理可以减少所需代理的数量，降低大容量应用程序的运行成本。

医学本体（例如 ICD-10）使非结构化医疗信息得以分类为标准化代码，从而使下游医疗保健应用程序（例如收入周期管理工具（医学代码））能够读取。Amazon Comprehend Medical ICD-10-CM RXNorm Ontology Linking 从医疗文本中提取医疗状况和药物实体，并将它们分别链接到相关的 ICD-10-CM 和 RXNorm 概念。 

我们非常兴奋地宣布推出 Amazon Lumberyard Beta 1.22，它包含 Amazon 的免费跨平台 3D 引擎的 97 项新改进、修复和功能，可使您创建最高质量的游戏、将游戏与 AWS 云的庞大计算和存储连接，并在 Twitch 上吸引粉丝。

有了 AWS CodeBuild，现在您可以在 AWS 账户间或您的 AWS 组织内安全地共享 CodeBuild 资源，如项目和报告组。以前，您无法将您的构建详细信息或某个账户中生成的测试报告与其他 AWS 账户共享。

您现在可以在使用对等 VPC 时自动解析到私有 Amazon EKS 集群终端节点。这使您可以使用 AWS Direct Connect 从本地轻松访问集群，到轻松访问只能在 VPC 中访问的 EKS 集群。

Amazon Simple Email Service (Amazon SES) 现在推出了一个叫做自带 DKIM (BYODKIM) 的功能，从而让您可以使用自己的公私密钥对来配置您的电子邮件发送域的域名密钥识别邮件 (DKIM)。

Amazon Connect 现在将记录对 AWS CloudTrail 的所有 API 调用，后者是一项支持对您的 AWS 账户进行监管、合规性检查、操作审核和风险审核的服务。使用 AWS CloudTrail，您可以记录、连续监控、保留和响应 Amazon Connect API 活动。例如，您可以定义工作流以在代理的安全资料通过 API 进行更改时获得通知。

即日起，Amazon EC2 Spot 实例的启动活动通过 Amazon CloudWatch Events CLI 提供。 

Amazon AppStream 2.0 现已纳入 AWS 最新系统和组织控制 (SOC) 审计循环的范围。SOC 合规性认证适用于提供 Amazon AppStream 2.0 的所有 AWS 区域。 

Amazon CloudFront 访问日志提供了有关 CloudFront 收到的每个用户请求的详细信息。从即日起，CloudFront 访问日志将增加七个数据字段，以提高对您的内容分发情况的可见性。例如，通过 x-edge-detailed-result-type 字段可以识别具体的错误类型，通过 sc-range-start/sc-range-end 字段可以确定请求范围的详细信息。这些新字段将附加到每个日志条目的结尾，从而保持与以前日志文件格式的向后兼容性。这七个新数据点包括：

现在，您可以将多个 Amazon Elastic Inference 加速器附加到单个 Amazon EC2 实例。借助此功能，当您为多个模型运行推理时，可以在 auto-scaling 组中使用单个 EC2 实例。通过将多个加速器附加到单个实例，可以避免为推理而部署多个 CPU 或 GPU 实例的 auto-scaling 组，并降低运营成本。

Amazon SageMaker Ground Truth 已将自动分段功能添加到语义分段标记用户界面中。此功能可增加标记的吞吐量，提高准确性并减轻标识器的疲劳。它通过仅用最少的输入自动标记图像中的关注区域来简化任务。您可以接受、撤消或更正自动分段的结果输出。 

此新版快速入门可在大约 40 分钟内在 Amazon Web Services (AWS) 云上部署端到端的 .NET 无服务器持续集成 (CI) 和持续交付 (CD) 管道。

Amazon Athena 现已在 AWS 南美洲（圣保罗）区域推出。 

此 Quick Start 可在约 40 分钟内在 Amazon Web Services (AWS) 云上部署端到端的 .NET 持续集成 (CI) 和持续交付 (CD) 管道。

Amazon DocumentDB（MongoDB 兼容版）现已在加拿大（中部）区域推出。 

即日起，Amazon EC2 M5ad 和 R5ad 实例在亚太地区（东京）AWS 区域推出。此外，8xlarge 和 16xlarge 大小的 M5ad 和 R5ad 实例也已在加拿大（中部）区域推出。

Amazon Simple Queue Service (SQS) 现已向 Amazon CloudWatch 发布 1 分钟指标，从而您能够更细粒度地监控队列状态并持续了解队列操作，以便快速应对工作负载的变化。之前，Amazon SQS 每隔 5 分钟向 Amazon CloudWatch 发布一次指标。 

即日起，AWS Security Token Service 宣布在亚太地区（香港）、亚太地区（孟买）、亚太地区（大阪）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、加拿大（中部）、欧洲（法兰克福）、欧洲（伦敦）、欧洲（巴黎）、欧洲（斯德哥尔摩）、南美洲（圣保罗）和美国西部（加利福尼亚北部）区域支持 AWS PrivateLink，从而您能够完全在 AWS 网络中在 Amazon Virtual Private Cloud (VPC) 与 Security Token Service 之间路由数据。 

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布在亚太地区（悉尼）区域全面推出全部神经文本转语音 (NTTS) 语音。NTTS 语音通过一种新的机器学习方法实现了语音质量的突破性改进，在美国东部（弗吉尼亚北部）、美国西部（俄勒冈）和欧洲（爱尔兰）也已推出。这四个区域的客户现在可以在 Polly 产品组合中合成 13 种 NTTS 语音（8 种美式英语、3 种英式英语、1 种美式西班牙语和 1 种巴西葡萄牙语）。此外，即日起，使用 NTTS 技术构建的两种说话风格语音（新闻播音员风格和对话式风格）也以美式英语（Matthew 和 Joanna）推出。

AWS Well-Architected Tool 现已在欧洲（法兰克福）区域推出。AWS Well-Architected Tool 可帮助您依照 AWS 架构最佳实践检查您的工作负载，并提供有关改进云架构的指导。 

Alexa for Business 现在支持新的会议室功能，可帮助员工按时结束会议，自动释放预订但未使用的会议室，并为您的组织提供会议室使用情况相关信息。 

AWS CodeCommit 是一项完全托管的源控制服务，现已在 AWS 亚太地区（香港）区域推出。CodeCommit 让公司可以轻松地托管安全且高度可扩展的私有 Git 存储库。 

Amazon Lex 现已是符合美国1996 年颁布的《健康保险流通与责任法案》(HIPAA) 资格要求的服务。客户现在可以使用 Amazon Lex 处理包含受保护健康信息 (PHI) 的用户输入。 

Amazon Textract 现已在亚太地区（悉尼）和美国西部（加利福尼亚北部）区域推出。 

我们很激动地宣布推出 AWS Certified Machine Learning – Specialty 认证考试的新备考课程。此课程通过数字化和课堂形式提供，将教您如何理解考题、运用考试测试的概念，以及分配您的学习时间。您还将有机会通过处理示例问题来了解正确和错误的答案选项背后的基本原理。

即日起，Amazon EC2 I3en 实例在 AWS 加拿大、巴西（圣保罗）和欧洲（巴黎）AWS 区域推出。

除通过 Amazon CloudWatch 之外，您现在还可以使用 Prometheus 来监控 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群。Prometheus 是一种面向时间序列指标的开源监控系统。借助 Prometheus 开放监控功能，您可以使用 Datadog、Lenses、New Relic、Sumo logic 或 Prometheus 服务器等解决方案来监控 Amazon MSK，并轻松将您现有的监控控制面板迁移到 Amazon MSK。

Amazon FSx 是一款完全托管的 Windows (Amazon FSx for Windows File Server) 和高性能 Linux (Amazon FSx for Lustre) 文件系统服务，现已增加了对 AWS 管理控制台的多项增强功能，这包括直接在 Amazon FSx 控制台中查看 Amazon FSx CloudWatch 指标以及添加和更新标签等功能。

Amazon 构建者库集合了大量生动的文章，可帮助读者了解 Amazon 如何设计、发布和操作支撑 Amazon.com 和 AWS 的软件。构建者库的文章由 Amazon 高级技术主管和工程师编写，主题涵盖架构、软件交付和操作等。例如，读者可以查看 Amazon 如何实现软件交付自动化，从而实现每年的部署量超过1.5 亿个，也可以查看 Amazon 工程师如何实施诸如随机分片等原则，构建具有高可用性和容错能力的弹性系统。

AWS Amplify 宣布推出 Amplify DataStore：这是一种位于设备之上可查询的数据存储，适用于使用 iOS、Android 和 React Native 的 Web、IoT 和移动开发人员。Amplify DataStore 提供了一种编程模型，无需为离线和在线场景额外编写代码即可利用共享和分布式数据，这使得处理分布式跨用户数据就如同处理仅在本地运行的数据一样简单 – 允许开发人员创建丰富的应用程序体验。

Amazon API Gateway 宣布推出 HTTP API，使客户能够快速构建高性能 RESTful API，其价格比 REST API（同样由 API Gateway提供）低高达 71%。HTTP API 针对以代理方式连接到 AWS Lambda 函数或 HTTP 后端的 API 进行了优化，这使得它们非常适用于无服务器工作负载。

Amazon EC2 A1 实例的 Amazon EKS 开发人员预览版已经过更新，现支持最新的 Kubernetes 版本、全局 AMI 可用性和错误修复。 

即日起，Slack 用户可以使用 Amazon Chime Meetings App for Slack 直接从其 Slack 工作区频道和对话发起和加入 Amazon Chime 在线会议。在 Amazon Chime Basic 中，用户可以发起一对一音频和视频通话，并以与会者身份参加小组会议。升级到 Amazon Chime Pro 之后，Slack 用户可以从其 Slack 工作区使用高级会议功能，例如举行最多可包含 100 位与会者和 16 个视频流的小组会议、通过会议链接以访客身份访问、会议拨入以及对 SIP 室内视频系统的支持。Amazon Chime Meeting App for Slack 会在新用户首次使用该应用程序时自动对其进行注册，因此无需创建或管理新账户即可开始使用 Amazon Chime。