2020

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。从今天起，AWS 可以借助 Kendra 的自定义数据源功能，跨更广泛的内容存储库利用 Kendra 的智能搜索能力。 

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.13。与以前支持的 ActiveMQ 5.15.12 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和新功能。 

AWS Step Functions 现在集成了交互式查询服务 Amazon Athena，让您能够构建查询 S3 数据湖中数据的工作流。AWS Step Functions 支持内置错误处理、参数传递、推荐的安全设置以及状态管理功能，进而减少您需要编写和维护的代码数量。

Amazon SageMaker 现已在非洲（开普敦）和欧洲（米兰）AWS 区域推出。Amazon SageMaker 是一项完全托管的服务，可以帮助开发人员和数据科学家快速构建、训练和部署机器学习 (ML) 模型。SageMaker 完全消除了机器学习过程中每个步骤的繁重工作，让开发高质量模型变得更加轻松。 

Amazon CloudWatch Application Insights 增加了额外的存储卷指标，可让您进一步了解您的存储性能和运行状况，同时还增加了监控 API Gateway 函数的功能。CloudWatch Application Insights 功能可帮助企业客户轻松设置应用程序监控并增强 AWS 资源的可观测性。新的 Elastic Block Store (EBS) 指标提供有关存储卷的更多详细信息。与 API Gateway 服务集成可让您了解通过网关运行的各种 API 命令。 

Amazon QLDB Go 驱动程序现已全面推出，为 Go 开发人员提供了访问 QLDB 的简单方法。Go 驱动程序在 AWS 开发工具包的基础上提供了一个抽象层，用来处理 QLDB 会话、简化 PartiQL 语句和处理 ION 数据。

会话管理器是 AWS Systems Manager 的一项功能，现在支持您通过指定在会话开始时运行的命令来自定义 shell 环境。使用此功能，您可以通过添加更改默认的 shell 解释器、显示主机名或配置命令快捷键等自定义选项来根据您的用户或组织的需求定制 shell 经验。

AWS Security Hub 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。

随着今天 Amplify CLI 的发布，您可以将现有的 Amazon Cognito 的资源导入您的 Amplify 项目中。您只需运行“amplify import auth”命令，Amplify CLI 将自动配置您预置了 Amplify 的所有资源（GraphQL API、S3 存储桶等），以使用您指定的现有 Cognito 用户池或身份池进行身份验证。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.6.0。Apache Kafka 2.6.0 包含多个错误修复，以及用于提高性能的新功能。一些主要功能包括：用于管理客户端配额 (KIP-546) 的原生 API，以及用于启用高级消费者用例 (KIP-568) 的显式重新平衡触发。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 2.6.0 版发行说明。

AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，可为您提供端到端的可见性，并确保应用程序的高可用性。 

AWS Global Accelerator 宣布推出覆盖将流量路由至应用程序终端节点所用目标端口的功能。通过该功能，您可以将您的用户发送流量所至的外部目标端口列表映射到您希望应用程序终端节点在其中接收流量的内部目标端口列表。默认情况下，加速器使用您在创建侦听器时指定的协议和端口范围将用户流量路由至 AWS 区域中的终端节点。例如，如果您规定侦听器在端口 80 和 443 上接受 TCP 流量，加速器会将流量路由至终端节点上的这些端口。 

Jira 软件数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Jira 软件数据中心实施提供 Jira 软件数据中心，该数据中心是可供敏捷团队使用的软件开发工具。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 快速入门中的 Jira 产品自定义配置和部署以及成本优化和培训。

您现在可以休眠新启动的 EBS 支持的 Amazon EC2 I3、M5ad 和 R5ad 实例。通过休眠功能，您可以方便地暂停工作负载并稍后从已保存的状态恢复工作负载。休眠就像合上笔记本电脑再打开一样，应用程序将从您离开时的状态开始运行。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。 

Amazon Simple Email Service (Amazon SES) 现已在另外 3 个 AWS 区域提供，包括美国西部（加利福尼亚北部）、欧洲（巴黎）和欧洲（斯德哥尔摩）。此次开放区域数量的增加，对于此前因数据驻留问题而难以使用 Amazon SES 的组织可谓雪中送炭。 

您现在可以在 Amazon Connect 中向您的报告添加连接时间指标。这使您能够了解 Connect 从向代理发送联系信息到信息被接收的时间，并且可以连接到电话或聊天。 

AWS 宣布推出 Amazon CloudWatch Logs Insights，这是用于亚太地区（大阪本地）区域的 CloudWatch 的一项完全集成且按使用量付费的交互式日志分析服务。借助 CloudWatch Logs Insights，您可以即时了解、分析和直观显示日志，从而轻松排查运营问题。使用 Logs Insights，您仅需为运行的查询付费。Logs Insights 可以根据您的日志数量和查询复杂度进行扩展，从而在几秒钟内提供答案。此外，您还可以发布基于日志的指标、创建警报，在 CloudWatch 控制面板中将日志和指标关联起来，从而获得完全的运营可见性。 

今天，我们宣布推出 AWS Distro for OpenTelemetry 的预览版，该服务是 OpenTelemetry 项目 AWS 支持的生产就绪型安全发行版。OpenTelemetry 属于原生云计算基础的一部分，提供开源 API、库和代理来收集应用程序监控的分布式记录和指标。使用 AWS Distro for OpenTelemetry，您只需检测应用程序一次即可将相关的指标和记录发送至多个监控解决方案中。使用自动检测代理收集记录，无需更改您的代码。AWS Distro for OpenTelemetry 还可以从您的 AWS 资源和托管服务中收集元数据，以便您可以将应用程序性能数据与底层基础设施数据关联，从而减少解决问题的平均时间。使用 AWS Distro for OpenTelemetry 检测在 Amazon Elastic Compute Cloud (EC2)、Amazon Elastic Container Service (ECS)、EC2 上的 Amazon Elastic Kubernetes Service (EKS) 和 AWS Fargate 以及本地运行的应用程序。

Amazon Kinesis Data Analytics 现已在美国西部（加利福尼亚州）AWS 区域推出。

AWS Backup 现已在 2 个新增区域推出：开普敦 (CPT) 和米兰 (MXP)。

您现在可以在 Systems Manager Automation 中按资源组筛选自动化执行。这使您能够对应用程序或环境特定的自动化执行进行分组和查看。 

Amazon CloudFront 宣布推出 Origin Shield，它是一个集中化的缓存层，有助于提高您的缓存率，从而降低源上的负载。Origin Shield 还可以跨区域折叠请求，以便只有一个请求传入每个对象的源服务器，从而降低源的运维成本。此外，您还可以将 Lambda@Edge 与 Origin Shield 结合使用，以启用诸如动态源负载均衡之类的高级无服务器逻辑。使用 Origin Shield 进行实时流式传输、图像处理或多 CDN 工作负载的客户表示其源负载降低了高达 57%。

Amazon Redshift 现在允许用户通过单个语句来修改现有列的压缩编码。借助此新功能，用户可以更轻松地在 Amazon Redshift 中保持最优压缩编码，从而实现高性能并降低对存储的消耗。  

AWS Batch 现在允许用户根据定义的退出代码配置重试策略。客户现在可以根据特定的事件（例如基础设施故障或应用程序故障）来确定其 AWS Batch 作业是否应该重试。这让客户能够严格控制作业失败时的操作 – 通过仅在必要时重试，从而降低成本并提高吞吐速度。

AWS Lambda 现在支持 AWS PrivateLink。借助此功能，您可以从您的 Virtual Private Cloud (VPC) 管理和调用您的 Lambda 函数，无需让您的流量通过公共互联网。PrivateLink 可以通过私有的 AWS 网络，在 VPC 和 Lambda 等 AWS 服务之间提供私有连接。

使用会话管理器（AWS Systems Manager 的一种功能）创建的端口转发会话现在支持会话上的多个同时连接。通过端口转发会话交付此类应用程序时，此功能改进降低了渲染延迟，并改进了应用程序使用多个并发连接加载数据的加载时间。

您现在可以通过单个基于 Kinesis 客户端库 (KCL) 的消费应用程序处理多个 Amazon Kinesis 数据流。以前，每个基于 KCL 的应用程序只可处理单个 Kinesis 数据流。借助此新功能，您可以在运行时更新流列表，以便在可扩展 KCL 应用程序中进行多流处理，而无需重新部署应用程序。这降低了维护多个 KCL 应用程序的运营开销。

AWS IQ 是一个专业服务商城，可将 AWS 客户与经过 AWS 认证的自由职业者和具有深入 AWS 专业知识的咨询公司联系起来。通过 IQ，您可以在几分钟内与专家取得联系，轻松授予对您的 AWS 账户的访问权，并可以在工作完成时通过您的 AWS 账单付款。 

Amazon Connect 现在可使客户在其位于四个新区域的联络中心内使用 Amazon Polly 的神经文本转语音功能 (NTTS)。这些新语音通过新的机器学习方法提供语音质量的改进，通过改善音高、音调变化，语调和节奏来使自动对话听起来更逼真。您现在可以在伦敦、法兰克福、新加坡和东京区域合成超过 14 种 NTTS 语音，包括新闻播音员和交谈式说话风格。此外，您可以继续使用 Amazon Polly 产品组合支持的 60 多种标准语音，涵盖 29 种语言。

AWS DataSync 现在使用代理的本地控制台提供简化的代理设置。这使您可以更快地设置代理，并在几分钟内测试您的本地存储与 AWS 之间的网络连接。 

您现在可以通过使用 Python、Go 和 Node.js Cassandra 驱动程序的临时安全凭证来管理对 Amazon Keyspaces（适用于 Apache Cassandra）的访问，后者是一项可扩展、高度可用、完全托管且兼容 Cassandra 的数据库服务。 

Amazon Textract 现已在亚太地区（首尔）和加拿大（中部）区域推出。Amazon Textract 是一项从扫描的文档中自动提取文本和数据的服务。Amazon Textract 的功能不只是简单的光学字符识别 (OCR)，它还可以识别表单中字段的内容和表格中存储的信息。 

Porting Assistant for .NET 现已开源化。用户现在可以用新的评估建议来扩展数据集，并且可使用扩展后的数据集来扫描其项目的不兼容之处。用户还可以审查现有的数据集并提出建议。用户可以主动参与开发过程并利用其经验和专业知识促进工具的发展。它们可以检查 GitHub 中的未解决问题、就其熟悉的任何问题发表意见、提供建议、提出疑问、或者在其希望开始新的讨论时发起新的问题。兼容性分析组件的源代码、评估 API 以及用于评估的数据集依据 Apache 2.0 许可证发布 

Amazon QuickSight 现在支持筛选控件，您可以将其放置在控制面板上的视觉对象旁，从而使读者可以在其可视化表示的上下文中快速地分割数据。您可以通过单击一下从现有的或新的筛选器中创建这些筛选控件，并配置它们以支持不同的操作，例如筛选特定日期、相对日期或日期范围、设置数值的上限和下限、添加带有单选择或多选择选项的下拉菜单等等。表内筛选控件可用于 Amazon QuickSight 内的控制面板或者内嵌在应用程序内的控制面板中。请参阅此处的博客了解更多详细信息。

Amazon EMR 现在支持 Amazon EC2 M6g 实例，以便为云工作负载提供最佳性价比。Amazon EC2 M6g 实例由 AWS Graviton2 处理器提供支持，此类处理器由 AWS 设计定制设计并配备 64 位 Arm Neoverse 内核。与前一代实例相比，对于基于 Graviton2 的实例上的 Spark 工作负载，Amazon EMR 可实现高达 35% 的成本降低和 15% 的性能改进。此外，与在前一代实例上运行开源 Apache Spark 相比，此适用于 Apache Spark 的 EMR 运行时与 EC2 M6g 实例的组合可将总成本降低多达 76% 并将性能提高 3.6 倍。

AWS Outposts 支持 AWS Resource Access Manager (RAM)，使客户可以在同一组织下的多个账户中共享 Outposts 资源（EC2 实例、EBS 卷、子网和本地网关 (LGW)）的访问权限。借助这项新功能，您组织中的分布式团队和业务部门可以配置 VPC，启动和运行 EC2 实例，以及创建 EBS 卷。

AWS Systems Manager Patch Manager 通过提供为 Amazon Linux 和 Amazon Linux 2 发布的所有补丁目录，现在可让您更加轻松地创建补丁合规性报告。您现在可以查看针对 Amazon Linux 和 Amazon Linux 2 发布的所有补丁的列表，即使根据您的补丁规则，这些补丁并不适用于您的队列。此外，您还可以在目录中查看补丁的其他详细信息，如严重程度、发布日期和漏洞标识符 (CVE-ID)。

您现在可以使用 AWS Launch Wizard 来部署和配置 AWS Backint Agent。AWS Backint Agent 是一款经过 SAP 认证的备份和恢复应用程序，面向在 Amazon EC2 实例上运行的 SAP HANA 工作负载。在使用 AWS Launch Wizard 创建部署时，您可以通过选择要存储备份的 Amazon S3 存储桶和要使用的加密密钥，来选择通过 Backint Agent 启用备份。此外，如有需要，您可以将备份配置到本地卷来进行临时备份。

AWS Systems Manager 现在支持您通过将名称的一部分指定为搜索关键字，以轻松搜索 Runbook 和其他 Systems Manager 文件，例如 Run Command 和 Distributor 包。当您的账户中拥有大量 Runbook，或者您不记得准确的 Runbook 名称时，借助此功能可以轻松找到 Runbook。  

Amazon Rekognition 是一种基于深度学习的图像和视频分析服务，可以识别物体、文本和场景，并支持通过检测不适宜的元素对内容进行审核。即日起，Amazon Rekognition 可以分析图像，以检测图像中的人是否穿戴了个人防护装备，例如面部覆盖物（面具）、手部覆盖物（手套）和头套（头盔或安全帽）。

AWS Glue 抓取程序现在支持 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 收集。您现在可以使用 AWS Glue 抓取程序推断 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 收集的架构，并在 Glue 数据目录中创建或更新表。您可以使用配置选项指定您想要抓取程序抓取整个数据集还是选择数据样本来减少抓取时间。

现在，当您从集群中删除数据时，分配给 Amazon Aurora 数据库集群的存储空间将会动态减少。存储空间的大小已经自动最多增加 128 TiB，现在将在数据被删除时自动减少。您只需按存储的使用情况付费。从 2020 年 9 月 21 日起，我们在逐个区域地启用 Aurora MySQL 版本 1.23 和 2.09 及 Aurora PostgreSQL 版本 10.13 和 11.8 的动态存储空间大小调整，预计到 2020 年 11 月底，所有的 Aurora 区域都会启用该功能。

即日起，Amazon RDS for PostgreSQL 将在 PostgreSQL 的主要版本升级期间并发升级您的所有区域内只读副本，并且会升级您的主要数据库实例。 

我们很高兴地宣布推出为期三天的面授课程在 Amazon Elastic Kubernetes Service (Amazon EKS) 上运行容器，该课程将深入讲授关于管理容器的实用技能。

您可以使用 AWS Purchase Order Management 定义和管理 AWS 服务的购买订单（简称 PO），使其贴合您的业务需求。您可以从 AWS 账单控制台管理 PO 信息、配置多个 PO 并定义 PO 与 AWS 发票对应的规则。您还可以跟踪 PO 的状态和余额，并设置电子邮件通知以主动验证 PO。 

AWS Glue 中的流式处理提取、转换和加载 (ETL) 作业现在可以读取以 Apache Avro 格式编码的数据。在此之前，流式处理 ETL 作业可读取 JSON、CSV、Parquet 和 XML 格式的数据。增加 Avro 之后，流式处理 ETL 作业现在支持与批量 AWS Glue 作业相同的所有格式。

现在，您可以通过 Amazon Connect 实时指标控制面板一键式深入了解队列和路由配置文件数据。例如，如果一个队列的等待时间很长，呼叫中心经理可以点击一下创建表，以查看该队列中的代理。使用该表，他们还可以快速识别处于错误状态的代理，并与他们合作解决问题。

为了配合我们新推出的 AWS 预算操作，我们将预算的每日价格从 0.02 USD 降低至免费。此次降价之前，客户在为常规账户或整合账单系列中的所有活动预算支付每预算天 0.02 USD 的费用之前，每月可免费获得 62 个预算天。只想监测成本、使用量、RI 或 Savings Plans 覆盖范围和利用率的客户现在可以免费获取这些服务。

基于 AWS Graviton2 的数据库实例现已为 Amazon Relational Database Service (RDS) 正式推出。Graviton2 实例最高可以为 RDS 开源数据库提供 35% 的性能改进和 52% 的性价比提高，具体取决于数据库引擎、版本和工作负载。您可以在使用 Amazon RDS for MySQL、Amazon RDS for PostgreSQL 和 Amazon RDS for MariaDB 时启动这些数据库实例。对 Amazon Aurora 的支持即将推出。

Amazon Redshift Amazon Redshift 现在支持在 Redshift 集群中进行跨数据库查询。借助跨数据库查询功能，无论您连接到哪个数据库，都可以无缝查询集群中任何数据库的数据。使用跨数据库查询功能，您将不再需要数据副本并且可以简化数据的组织，从而可以用同一个集群来支持多个业务部门。对跨数据库查询的支持现已在 Amazon Redshift RA3 实例类型上开放。

AWS End of Support Migration Program (EMP) for Windows Server 提供了工具，可帮助您将旧版应用程序从 Windows Server 2003、2008 和 2008 R2 迁移到 AWS 上受支持的更新版本，而无需进行任何重构。 

Jira Service Desk 数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Jira Service Desk 数据中心实施为 Jira Service Desk 数据中心 IT 服务管理软件提供大规模的高可用性和规模性能。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 快速入门中的 Jira 产品自定义配置和部署以及成本优化和培训。

AWS Identity and Access Management (IAM) 访问分析器现在支持可让您按预期追溯性地标记现有结果的存档规则。存档规则将对符合您定义的标准的公有和跨账户访问的新结果进行自动存档。现在，您可以追溯性地应用规则，以按预期标记现有结果标记。例如，您可以创建规则对您定期授权读取访问权的特定 S3 存储桶的所有结果进行存档。这样可以让您专注于修复结果，以帮助减少广泛的访问。 

Amazon 推出 CloudWatch Synthetics Recorder，这是一个 Chrome 浏览器扩展，可帮助您更轻松地创建 Canary。该 Recorder 录制您在网站中的点击和键入操作，并自动生成脚本，您可以使用该脚本来创建与其执行相同用户点击和输入操作的 Canary。

即日起，您可以定义在预算超出其阈值（实际金额或预测金额）时想要在您的账户中采取的操作。通过这种级别的控制，您可以减少账户中的意外超支。您可以在三种操作类型之间选择：Identity and Access Management (IAM) 策略、服务控制策略 (SCP) 或目标运行实例（EC2 或 RDS）。例如，当您每月的 EC2 预算超出时，您可以选择向您的账户中的用户、组或角色应用自定义的“拒绝 EC2 运行实例”IAM 策略。您可以使用相同的预算阈值配置第二种操作，以特定区域内的特定 EC2 实例为目标。

使用容器服务（包括 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Services (EKS) 或自行管理的 Kubernetes）的客户现在可以使用 Fluent Bit 日志路由器将其容器日志发送到 Amazon Simple Storage Service (Amazon S3)。Fluent Bit 允许客户将容器日志路由到各种 AWS 和合作伙伴监控解决方案，包括 Amazon CloudWatch、Amazon Kinesis、Datadog、Splunk 以及现在的 Amazon S3。

Infosys Data Testing Workbench 是一项 AWS 解决方案咨询服务，通过 AWS 数据和分析以及 AWS 开发运维能力合作伙伴 Infosys 的咨询服务提供。Infosys Data Testing Workbench 提供基于 Web 的数据测试的端到端自动化。要求获得此咨询服务的客户将参与提供基于确定用例的详细工作陈述、解决方案部署和培训的项目。

AWS Glue 中的流式处理提取、转换和加载 (ETL) 作业，现在可以从您自行管理的 Apache Kafka 集群中摄取数据。以前，AWS Glue 只支持从面向 Apache Kafka (Amazon MSK) 的 Amazon Managed Streaming 中读取数据。此次更新后，AWS Glue 允许您对来自 Apache Kafka 的数据执行流式处理 ETL 作业，无论它是部署在本地还是在云中皆可。

AWS Elemental MediaLive Statistical Multiplexing (Statmux) 现支持 MPEG-2 编码。现在，广播公司可以使用 AWS 云执行 MPEG-2 编码，为传统设备提供有限的编解码器支持，而无需对客户或合作伙伴的解码设备执行昂贵的升级。现在，MediaLive Statmux 支持 MPEG-2，加之以前支持 AVC 和 HEVC 编解码器，广播公司现在可以使用 MediaLive Statmux 来访问绝大多数设备，这些设备实现了他们与客户的互联。

Amazon Aurora 现已在南美洲（圣保罗）、中东（巴林）、非洲（开普敦）和欧洲（米兰）区域支持数据库活动流。面向兼容 MySQL 的 Amazon Aurora 和兼容 PostgreSQL 的 Amazon Aurora 的数据库活动流，在关系数据库中提供近乎实时的数据库活动流。与第三方数据库活动监控工具集成后，数据库活动流可以监控和审核数据库活动，为您的数据库提供安全保护，并帮助您满足合规性和监管要求。

此免费的新数字培训课程包含多个模块，这些模块解释了从自行管理的数据库迁移到云中完全托管的数据库解决方案的优点和流程。历时四小时的基础课程包括八门自定进度的带视频演示课程，该课程专为数据平台工程师、数据库开发人员和解决方案架构师设计。

Kubernetes 目前的演进非常迅速，功能发布及漏洞修复工作开展得十分频繁。Kubernetes 1.18 版本的亮点包括达到 Beta 状态的拓扑管理器（一种新的服务器端应用 Beta 版）以及符合入口规范的新 IngressClass 资源，这些资源可以让自定义入口配置变得更加简单。此外，您现在还可以配置 Horizontal Pod Autoscaling 的行为。有关 Kubernetes 1.18 版的更多信息，请参阅 Kubernetes 项目发行说明。 

Amazon Rekognition 内容审核是一项基于深度学习的服务，可以检测不适宜、不需要或令人反感的图像和视频，使用户能够更轻松地大规模查找和删除此类内容。Amazon Rekognition 提供了审核类别的详细分类法，例如“显式裸露”、“暗示性”、“暴力”和“视觉干扰”。从今天开始，客户可以检测 6 个新类别 - “毒品”、“烟草”、“酒精”、“赌博”，“粗鲁手势”和“仇恨符号”。此外，对于已经支持的类别，客户还可以获得更高的检测率。使用 Amazon Rekognition 审核API，社交媒体、广播媒体、广告和电子商务客户可以创建更好的用户体验，为广告商提供品牌安全保证，或者遵守本地和全球法规。 

与客户紧密协作的 Amazon CloudWatch Application Insights 引入了增强的用户界面，使设置和管理企业应用程序监控变得更加直接。CloudWatch Application Insights 功能可帮助企业客户轻松设置应用程序监控并增强 AWS 资源的可观测性。用户界面的改进以更加直观且一致的方式简化了执行此操作的步骤。 

即日起，您可以从现有 MySQL 8.0 数据库的备份轻松还原新的 Amazon RDS for MySQL 数据库实例，无论其在 Amazon EC2 上还是在 AWS 之外运行。操作方法是使用 Percona XtraBackup 创建现有 MySQL 数据库的备份，将生成的文件上传到 Amazon S3 存储桶，然后再通过 RDS 控制台或 AWS 命令行界面 (CLI) 创建新的 Amazon RDS 数据库实例。

Amazon Transcribe 是一项自动语音识别服务 (ASR)，可用于为应用程序添加语音转文本功能。即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Transcribe 批处理 API，而无需使用公有 IP，也不需要使用流量来遍历整个互联网。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 Amazon 网络。推出此更新后，AWS PrivateLink 现在支持批处理和流式处理 API。

我们很高兴宣布为 Amazon Personalize 推出多项效率改进，可将模型训练时间和生成实时建议的延迟分别最高减少 40%和 30%。Amazon Personalize 使开发人员可以通过 Amazon.com 使用的机器学习 (ML) 技术来构建应用程序，从而提供实时个性化推荐，而无需 ML 专业知识。Amazon Personalize 预置了必要的基础设施并管理整个 ML 管道，包括处理数据、确定功能、使用最佳算法以及训练、优化和托管模型。

Amazon EMR 现在让您可以利用 AWS Lake Formation 为 Apache Spark 应用程序定义和实施精细的访问控制策略。之前，此功能为测试版。 

Amazon Rekognition 自定义标签是自动化机器学习 (AutoML) 功能，支持客户使用简单的推理 API 查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用此功能不需要具备机器学习专业知识。 

您现在可以配置您的 Amazon Lex 聊天机器人，以提升美国西班牙语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。 

现在，您可以使用可选参数来发现在 AWS Cloud Map 中注册的终端节点。这些可选参数会对返回结果进行筛选，仅返回具有匹配的自定义属性的结果。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（如 Amazon EC2 实例、Amazon ECS 任务、Amazon S3 存储桶或任何其他云资源）定义自定义名称。您的应用程序随后可通过 AWS 开发工具包或通过发出经过身份验证的 API 调用发现与这些自定义名称关联的云资源的位置和元数据。

Amazon EventBridge 现在支持死信队列 (DLQ)，当事件无法传递或目标不可用时，它通过将该事件存储在队列中，使事件驱动的应用程序更具弹性和持久性。

来自麻省理工学院、First Street 基金会、Ookla 及其他组织的 32 个全新或更新的数据集已加入 Registry of Open Data，可分为以下类别。 

AWS Lake Formation 现在支持跨账户数据库共享。现在，您可以创建跨账户数据湖，以访问整个组织中的数据并消除数据孤岛。

客户现在可以使用 Inspector 评估运行 Red Hat Enterprise Linux (RHEL) 8、Ubuntu 20.04 LTS、Debian 10 和 Windows Server 2019 的 EC2 工作负载的 CVE 和外部网络可访问性。Amazon Inspector 已在以下 14 个区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（斯德哥尔摩）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、亚太地区（东京）、AWS GovCloud（美国西部）和 AWS GovCloud（美国东部）。 

Amazon Kinesis Data Analytics 现在允许您强制停止运行中的应用程序并将其重置为 Ready（就绪）状态，让您可以更好地控制应用程序。此外，您还可以通过新的“Autoscaling”（自动扩展）应用程序状态查看您的应用程序是否已扩展或缩减。

Amazon SageMaker Studio 现已在欧洲（法兰克福）AWS 区域推出。Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。SageMaker Studio 提供基于 Web 的统一可视化界面，让您可以轻松执行所有 ML 开发步骤，您将拥有构建、训练和部署模型所需的完全访问权限、控制能力和可见性。您可以在统一的 SageMaker Studio 可视化界面中执行 ML 开发活动，包括笔记本、实验管理、自动创建模型、调试以及模型偏差检测。 

您现在可以与 AWS Lambda 搭配使用您喜欢的运营工具的扩展程序，以进行监控、可观测性、安全性和治理。目前，您可以在以下工具中使用这些扩展程序：AppDynamics、Check Point、Datadog、Dynatrace、Epsagon、HashiCorp、Lumigo、New Relic、Thundra、Splunk、AWS AppConfig 和 Amazon CloudWatch Lambda Insights。

AWS CodeArtifact 现在支持 AWS CloudFormation，使客户能够使用 CloudFormation 创建和管理 CodeArtifact 存储库。

Amazon ElastiCache 宣布在 Graviton2 M6g 和 R6g 实例系列中推出 ElastiCache for Redis 和 Memcached。客户可以为需要超低延迟和高吞吐量的工作负载选择 Amazon ElastiCache，并且，与上一代实例相比，现在可实现高达 45% 的性价比提升。Graviton2 实例现在是 ElastiCache 客户的默认选择。 

即日起，您可以使用 AWS Cost Categories 创建多级层次结构，以便根据业务需要对成本和使用量信息进行分组。Cost Categories 已加入标签、账户、服务和收费类型之列，成为一个新维度。此外，现在您可以通过 Cost Categories 控制面板上新增的“status”（状态）属性，跟踪最近的成本类别更新是否已应用至您的成本和使用量数据。 

私密消息流允许在有通话接通时将信息传递给代理或客户，Amazon Connect 聊天中现已推出该功能。例如，您可以将带有客户名称和会员状态的文本出示给一位代理，通知客户“为保证服务质量，该聊天对话正在被录音”，或者为接受该联络的代理预置对客户关系管理系统的访问。您可以使用私密消息流创建个性化的单方面交互，只有一名代理或最终客户能够看到，方法是将“set whisper flow”（设置私密消息流）数据块添加至您的 Amazon Connect 联系流。 

Amazon EMR 现在支持具有多个主节点的集群的分散置放群组策略。现在，您可以跨单独的底层硬件启动主节点，以降低当实例共享同一机架时可能同时发生故障的风险。之前，主节点置放在同一子网中，而无任何置放策略。 

AWS Compute Optimizer 现在可分析更多的 Amazon EBS 指标，已生成更高质量的 EC2 实例类型建议。更高质量的建议现在面向 Compute Optimizer 和 Cost Explorer Rightsizing Recommendations 客户提供。

Amazon CloudWatch Lambda Insights 现已推出预览版，您可以使用它执行监控、问题排查以及优化 AWS Lambda 函数的性能。在此预览版中，您可以访问自动化控制面板，其中汇总了 Lambda 函数的性能和运行状况，可提供对问题的可见性，例如内存泄露或因新函数版本而导致的性能变化。

在 AWS Glue 中流式处理提取、转换、加载 (ETL) 作业现在可以自动检测传入记录的架构并轻松地处理每个记录的架构更改。过去，您需要使用 AWS Glue Data Catalog 指定传入数据的架构并更新 ETL 脚本才能处理架构更改。AWS Glue 作业现在可以为您同时完成这两项操作，从而节省重新编写代码的时间，并提升 ETL 作业的灵活性。

Amazon ElastiCache 现已在 AWS Outposts 上提供。AWS Outposts 可将本地 AWS 服务、基础设施和运营模式引入绝大部分数据中心、主机托管空间或本地设施。您可以像在云环境一样，部署 Amazon ElastiCache on Outposts 以在本地环境中设置、操作和使用缓存。Amazon ElastiCache 为 Outposts 中的缓存提供经济高效且可调整大小的容量，同时自动执行耗时的管理任务，包括基础设施预置、集群设置、修补和备份，让您可以专注于应用程序。

AWS IoT SiteWise 现已在悉尼和新加坡 AWS 区域推出，从而将足迹扩展到 6 个 AWS 区域。 

AWS OpsWorks for Configuration Management 现在为其完全托管的服务支持新版本的 Chef Automate。客户可受益于将在每个客户单独安排的每周系统维护时间窗内自动发生的更新。

AWS Security Hub 改进了详细信息的显示方式以满足安全标准，这些详细信息是一系列基于行业和法规框架的自动安全检查集合，如互联网安全中心 (CIS) AWS 基金会基准、支付卡行业数据安全标准 (PCI DSS) 和 AWS 自己的基础安全最佳实践。我们实施了新的表格视图，它可以使您根据在 Security Hub 中启用的安全检查更轻松地了解您的安全状况。我们删除了传统的标准卡片视图，因此，您现在可以看到所有安全检查的可视化摘要以及已通过检查和未通过检查的计数。控件表将在标准页面中向您显示未通过、未知、已通过和已禁用控件的计数。由于控件是按状态分组的，因此您可以更轻松地关注未通过的控件。您可以筛选和搜索控件以查明特定的资源类型，也可以使用任何表列进行排序。现在，您可以在标准页面的控件旁边看到标准的安全分数。

现在，您可以使用在 Amazon Linux 2 操作系统上构建的 Docker 平台在 AWS Elastic Beanstalk 中运行多容器应用程序。Amazon Linux 2 平台上的 Elastic Beanstalk Docker 现在支持采用 docker-compose.yml 格式来定义和运行多个容器。有关 Amazon Linux 2 平台上的 Docker 的更多信息，请参阅 Elastic Beanstalk 开发人员指南。 

Apache Flink Kinesis 使用器现在支持将增强型扇出 (EFO) 和 HTTP/2 数据检索 API 用于 Amazon Kinesis Data Streams。EFO 可为每个使用器提供高达 2MB/sec 的读取吞吐量以使 Amazon Kinesis Data Streams 使用器进行扩展。HTTP/2 数据检索 API 可将创建器至使用器的数据传输延迟减少至 70 毫秒或更少。这两种功能结合，允许您利用来自 Amazon Kinesis Data Streams 的专用吞吐量构建低延迟 Apache Flink 应用程序。

AWS Database Migration Service (AWS DMS) 可帮助您快速并安全地将数据库迁移至 AWS。通过此次发布，将 Amazon S3 用作目标时，AWS DMS 现在支持基于事务提交日期的 Amazon S3 文件夹分区。使用基于日期的文件夹分区，您可以将数据从单个源表写入 Amazon S3 中的时间层次文件夹结构。通过对 S3 文件夹进行分区，您可以更好地管理 S3 对象、限制每个 S3 文件夹的大小以及优化数据湖查询或其他后续操作。

从今天开始，客户可以选择导出到使用 AWS Key Management Service (KMS) 客户主密钥 (CMK) 加密的 S3 存储桶，以进一步保护由 AWS Compute Optimizer 生成的建议数据。 

今天，我们宣布 Amazon SageMaker 中的所有 ml.p3 和 ml.p2 实例降价高达 18％，这使它们成为满足您机器学习需求的更具成本效益的解决方案。新的降价将于 2020 年 10 月 1 日生效，并适用于 SageMaker Studio 笔记本、按需笔记本、处理、训练、实时推理和批量转换的 ml.p3 和 ml.p2 实例。

AWS Training and Certification 已推出面向技术专业人员的 AWS 云，这是一门全新的自学数字课程，专门在 Salesforce 的学习平台 Trailhead 上提供。本课程涵盖了 AWS 基本概念，例如区域、可用区和 Virtual Private Cloud (VPC)，推荐不熟悉 AWS 云或对构建 AWS 云技能感兴趣的技术学习者参加。

AWS Elemental MediaConvert 现在支持 Nielsen SID/TIC 水印用于夹层和 OTT 内容分发。通过此功能，可将 Nielsen 水印应用于计量设备可检测到的编码音频流，以跟踪查看者数量、查看设备类型和使用方法。当内容通过 SID/TIC 唯一标识符进行编码后，作业记录和日志将会打包并保存，以便轻松传输到注册了内容的 Nielsen。注册内容可通过 Nielsen 分析跨设备类型和使用方法计量，让您能够跟踪自己的收视率和内容影响。

Amazon CodeGuru Profiler 现在支持资源标记以分析组，从而使 AWS 客户在开始扩大其 AWS 服务的使用规模时，能够轻松且高效地管理其资源。 

Amazon ElastiCache for Redis 现在支持 Redis 6。本版本为 Amazon ElastiCache for Redis 带来了多种全新和重要的功能。

客户现在可以将 PingFederate 一次性连接到 AWS Single Sign-on (SSO)，然后在 AWS SSO 中集中管理对 AWS 的访问权限，并允许最终用户使用 PingFederate 登录以访问分配的 AWS 账户。此集成可帮助客户简化多个账户的 AWS 访问权限管理，同时为管理员保留熟悉的 Ping Identity 身份管理体验，并为最终用户保留熟悉的登录体验。AWS SSO 和 PingFederate 使用基于标准的自动化方法在 AWS SSO 中预置用户和组，从而节省管理时间并提高安全性。

Amazon Elastic Block Store (EBS) CSI 驱动程序现在支持在运行于 AWS Outposts 子网中的工作线程节点上创建卷。 

现在，您可以根据标签值控制对 AWS Batch 资源的访问。 

AWS Client VPN 现已在南美洲（圣保罗）区域推出。这扩大了 AWS Client VPN 的全球覆盖范围，它可在以下区域提供区域支持：亚太地区（孟买、首尔、新加坡、悉尼、东京）、加拿大（中部）、欧洲（法兰克福、爱尔兰、伦敦、斯德哥尔摩）、北美洲（弗吉尼亚北部、加利福尼亚北部、俄亥俄、俄勒冈）。此次发布后，AWS Client VPN 现已在总共 15 个区域推出。 

AWS Elemental MediaConvert 现在提供对 InSync FrameFormer 帧速率转换的支持。借助此功能，您可以使用 InSync FrameFormer 技术在国际广播帧速率之间或在广播与电影帧速率之间执行广播质量、运动补偿帧速率转换。这让您能够创建高质量的视频输出文件，即使需要复杂的帧速率转换也是如此。

从今天开始，您可以切换 WorkDocs iOS 应用程序的颜色主题，以获得更深的外观。在深色模式下，应用程的外观会反转，因此，您会黑色背景上看到白色文本，而不是在白色背景上看到黑色文本。该设计可以减少设备屏幕发出的光，同时维持看清楚所需的最小颜色对比度。深色模式不仅是用户偏好和个性化功能，而且还是一项补充性辅助功能设置，它可以提高可见性并减少眼睛疲劳，甚至还可以保护电池寿命。  

现在，您可以使用代理层次结构在 Amazon Connect 实例的“联系人搜索”页面中管理对联系人跟踪记录 (CTR)、电话录音和聊天记录的访问。代理层次结构是 Amazon Connect 的一项功能，允许管理员将用户分组在一起。现在，他们可以使用这些组来控制对联系人搜索体验中的结果的访问。例如，管理员可以授予主管查看仅由其层次结构中的代理（而非他人）处理的联系人的权限。此功能可让您灵活地满足您的企业安全和合规性标准。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在加拿大（中部）和欧洲（伦敦）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

今天，Amazon Builders’ Library 发布了一篇新文章，其标题为通过控制小型服务来避免分布式系统中的过载。AWS 高级首席工程师 Joe Magerramov 深入探讨了通过以交互速度控制小型服务来避免大型服务造成小型服务超载的策略。

在使用 CloudWatch Synthetics 时，您现在可以通过预构建的监控控制面板获得 Canary 运行状况的快照。新的监控控制面板随时提供关于延迟、可用性和错误数 Canary 数据趋势。该控制面板还可根据之前 Canary 运行的历史数据提供延迟预期。这可以帮助您尽早发现异常，进而更快做出响应，以打造更出色的最终用户体验。 

Amazon Lumberyard 1.26 Beta 现在可供下载，它引入了一系列更新，包括对 Dynamic Terrain 和 Landscape Canvas 的重大改进、推出 PhysX Gem 的通用版 (GA)（现已提供联合支持和示例）、新 Lumberyard UI (“UI 2.0”) 的完整预览版、对 White Box Tool 的可用性改进、更新的 GameLift 支持以及可帮助您开始使用 1.26 的新教程指南。 

AWS 上的分布式负载测试可帮助您轻松模拟数千用户连接到您的应用程序的场景，以便您更好地了解应用程序在面对负载时的性能。该解决方案在 AWS Fargate 上启动并配置容器，每秒生成可指定数量的事务，且无需预置服务器。 

Amazon EC2 拥有云中最广泛、更强大的硬件加速实例组合，具有 GPU、FPGA 和我们自己的定制 ML 推理芯片、AWS Inferentia。G4dn 实例为基于 GPU 的 ML 推理、训练复杂程度较低的 ML 模型、图形应用程序、需要访问 CUDA、CuDNN 和 NVENC 等 NVIDIA 库的其他应用程序提供最佳性价比。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在美国东部（俄亥俄）、南美洲（圣保罗）、欧洲（斯德哥尔摩）、欧洲（巴黎）和中东（巴林）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需要单击一下，数据科学家和开发人员就能快速启动SageMaker Studio Notebooks，用于探索数据集和构建模型。即日起，您可以选择在 Amazon Virtual Private Cloud (VPC) 中启动 SageMaker Studio，以获得对网络访问和 SageMaker Studio Notebooks 的 Internet 连接的精细控制。您可以选择完全禁止 Notebooks 进行公共 Internet 访问，从而平添一重安全保障。  

Amazon DynamoDB 全局表现已在欧洲（米兰）和欧洲（斯德哥尔摩）区域推出。使用全局表，您可以向大规模扩展的全局性应用程序授予对 DynamoDB 表的本地访问权限，从而实现快速读写。您还可以使用全局表将 DynamoDB 表数据复制到其他 AWS 区域，从而提高可用性、加强灾难恢复。

重新设计的 AWS 架构中心可帮助您从一开始就找到设计和运行可靠、安全、高效且具有成本效益的云应用程序所需的信息。该架构中心汇集了最佳实践、参考架构部署、参考架构图等内容，使您可以更轻松地发现最重要的信息。该全新的架构中心还为您提供了新的方式，您可以通过对建议指南、请求内容等进行投票来共享反馈。

Amazon AppFlow 是一项完全托管的集成服务，可使客户在 AWS 服务与云应用程序之间安全地传输数据，现在，该服务除了已经支持的插入记录选项外，还支持在目标中更新插入记录的选项。当选择 Salesforce 作为目标时，此功能现在可用。更新插入操作将更新 Salesforce 中已经存在的记录（如果有）；否则，它将插入数据作为新记录。客户现在可以通过单次流运行在 Salesforce 中插入或最多更新插入 500MB 数据。

Amazon AppFlow 是一项完全托管型集成服务，可让客户在 AWS 服务与云应用程序之间安全地传输数据，现在，该服务可让您选择额外的时间戳字段作为在计划触发流中确定增量数据的标准。在给定的流运行中，AppFlow 支持仅传输上次成功运行流以来更改的记录。以前，确定记录是否更改的标准不可配置。现在，您可以选择任何合适的源字段（例如创建日期和修改日期）作为确定哪些记录已更改的标准。

您现在可以配置您的 Amazon Lex 聊天机器人，以提升说澳大利亚英语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。预定义资源（‘信息槽’），如区域名称和城市，定位至澳大利亚英语对话，以在获取信息时提高准确性，因此客户可以说“预定珀斯的酒店”等，Amazon Lex 机器人会识别城市。 

Amazon Elastic Kubernetes Service (EKS) 现在支持可配置的 Kubernetes 服务 IP 地址范围。这样一来，在对等连接或直接连接网络环境中运行集群的客户可以确保其 pod 可在集群外的网络上与外部应用程序通信。 

您现在可以配置您的 Amazon Lex 聊天机器人，以提升说英国英语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。预定义资源（‘信息槽’），如区域名称和城市，定位至英国英语对话，以在获取信息时提高准确性，因此客户可以说“预订伦敦的酒店”等，Amazon Lex 机器人会识别城市。 

您现在可以在亚太地区（东京）AWS 区域使用 Amazon Lex 聊天机器人。Amazon Lex 可以让您创建智能对话聊天机器人，您可以利用其将 Amazon Connect 联系流变为自然对话。这些聊天机器人可用于自动化大量交互，而不会影响客户体验。连接 Amazon Connect 联络中心的客户可以与 Amazon Lex 聊天机器人交互，以使用自然对话语言执行更改密码、查询账户余额或安排预约等任务。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。 

您现在可以使用 Amazon Honeycode 应用程序模板帮助您为您的团队或组织构建自动化的员工入职培训流程。Amazon Honeycode 是一款完全托管的服务，让客户无需编程即可为团队生产效率场景快速构建强大的移动和 Web 应用程序。新模板适合那些寻找更多应用程序示例并想要学习构建应用程序的最佳实践的 Honeycode 构建者。 

今天，AWS 和 Grafana Labs 推出了 AWS X-Ray 数据源插件。您可以使用最新版本的 Grafana（版本 7.2.0 或更新版本）帮助直接在 Grafana 控制面板中可视化您的 AWS X-Ray 跟踪，以对性能问题进行分类。

AWS 将 Amazon Kinesis Data Analytics for Java 重新定位至 Amazon Kinesis Data Analytics for Apache Flink，以强调我们对于 Apache Flink 的持续支持。

您现在可以使用 NoSQL Workbench 更轻松地设计和可视化 Amazon Keyspaces（适用于 Apache Cassandra）数据模型。NoSQL Workbench 现在为您提供点击式界面，让您可以为 Amazon Keyspaces 创建非关系数据模型，Amazon Keyspaces 是一项可扩展、高度可用且兼容 Apache Cassandra 的托管数据库服务。 

AWS Lake Formation 现在支持适用于 Amazon Athena 的 Active Directory 以及 OKTA 和 Auth0 等安全断言标记语言 (SAML) 身份提供商。您现在可以通过现有的身份管理工具，使用精细权限轻松管理 Amazon Athena 用户的数据访问权限。

现在，Amazon Elastic Kubernetes Service (EKS) 支持在以下十个额外的 AWS 区域通过 AWS Fargate 运行容器：美国西部（加利福尼亚北部）、加拿大（中部）、南美洲（圣保罗）、欧洲（伦敦）、欧洲（巴黎）、欧洲（斯德哥尔摩）、中东（巴林）、亚太地区（孟买）、亚太地区（首尔）和亚太地区（香港）。 

Amazon Personalize 让您无需事先具备任何机器学习方面的经验，即可借助 Amazon.com 所使用的相同机器学习技术，对您的网站、应用程序、广告、电子邮件等进行个性化设置。使用 Amazon Personalize，您可以通过简单的 API 界面为用户生成个性化建议。Amazon Personalize 现在推出了多个新的 API，让您能够在您用于在 Personalize 中创建个性化建议的数据集中增量添加项目和用户，从而更轻松地管理不断增长的项目和用户目录。 

Amazon Redshift 宣布支持在本地存储和处理 HyperLogLog (HLL) 草图。HyperLogLog 是一种新算法，可以有效地估算数据集中不同值的近似数量。HLL 草图是一种用于封装数据集中不同值的相关信息的结构。您可以使用 HLL 草图为查询（在大型数据集上计算近似基数，平均相对误差介于 0.01–0.6% 之间）实现显著的性能优势。 

Amazon S3 对象所有权是 S3 的一项新功能，可让存储桶拥有者自动取得其他 AWS 账户上传到其存储桶中的对象的所有权。这有助于您确保存储桶中新对象的所有权的标准化，以及通过存储桶策略或接入点策略等基于资源的策略来大规模共享和管理这些对象的访问权限。不论您的 S3 存储桶是用于接收来自其他 AWS 账户的数据，还是用于存储来自 AWS CloudTrail 等 AWS 服务的输出，S3 对象所有权功能都可以简化在 Amazon S3 上创建和维护共享数据集的工作。 

Amazon CloudWatch Logs 现在支持每个日志组使用两个订阅筛选条件，从而让您能够将来自 CloudWatch Logs 的实时日志事件源传送到 Amazon Kinesis Data Stream、Amazon Kinesis Data Firehose 或 AWS Lambda，以进行自定义处理、分析或交付到其他系统。 

现在，在指定 AWS Batch 作业定义时，AWS Batch 支持新参数，包括自定义日志记录配置、交换空间和共享内存。AWS Batch 让开发人员、科学家和工程师能够轻松高效地在 AWS 上运行数十万个批量计算作业。AWS Batch 可根据提交的批处理作业的卷和特定资源需求动态预置最佳的计算资源（如 GPU、PUCPU 或内存优化实例）数量和类型。借助 AWS Batch，您无需安装和管理运行您的作业所使用的批处理计算软件或服务器集群，从而使您能够专注于分析结果和解决问题。 

Amazon Managed Streaming for Apache Kafka (MSK) 推出了新的大师课程和 AWS 实验室，以帮助您熟悉服务的使用并掌握最佳实践技能。此新的 Amazon MSK 大师课程由 AWS 精英 Stephane Maarek 创制，通过六个学时的动手实践学习，帮助您全面掌握 Amazon MSK 的知识。新推出的 AWS 实验室为您全程演示入门知识、摄入和分析实时的点击流数示范用例以及将您自行管理的 Apache Kafka 集群迁移到 Amazon MSK 的最佳实践。通过完成此课程和实验，您将学会如何在自己的使用案例中运用学到的知识。 

现在，您可以将 Kubernetes Pod 作为 Amazon EKS Kubernetes 集群的一部分在洛杉矶的两个 AWS 本地扩展区中运行。借助 Amazon EKS 和本地扩展区，您可以在洛杉矶更接近最终用户的位置运行延迟敏感的 Kubernetes 应用程序。选择使用 AWS 本地扩展区后，您可以在本地扩展区中创建 VPC 和子网，以便将 EC2 资源部署到该区域，并将其附加到在 AWS 美国西部（俄勒冈）父级区域运行的 EKS 集群中。 

AWS Config 现在新推出了 15 个示例一致性包模板，这些模板可帮助验证您的云基础设施是否符合一个或多个配置最佳实践框架。借助一致性包，您可以将一组 AWS Config 规则和修复操作打包，从而可将其作为单个实体整体部署到整个组织中。如果您需要以可扩展和高效的方式，针对组织中的多个账户快速建立一个与资源配置策略和最佳实践有关的通用基准，则此方法将特别有用。 

现在，AWS Transfer Family 可在 AWS GovCloud（美国）区域提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以保护敏感信息。这些终端节点利用符合 FIPS 140-2 规范的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 Transfer Family 用于受监管的工作负载。 

AWS Security Hub 现已在下列 AWS 区域取得 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）和美国西部（俄勒冈）。联邦风险与授权管理计划 (FedRAMP) 是美国政府推出的一项计划，它提供一种标准方法来对云产品和云服务进行安全性评估、授权以及持续监控。FedRAMP 使用美国国家标准与技术研究院 (NIST) 的 800 系列特别出版物，要求云服务提供商接受由第三方评估机构 (3PAO) 执行的独立安全评估，以确保授权符合《联邦信息安全管理法》(FISMA) 的要求。在这些区域，我们现在也被认证为国防部云计算安全要求指南影响等级 2（DoD SRG IL-2)。

根据美国国防部云计算安全要求指南 (DoD CC SRG)，AWS GovCloud（美国）区域的 AWS Secrets Manager 获得了美国国防信息系统局 (DISA) 影响等级 (IL) 4 和 IL 5 授权。经此授权后，美国国防部任务所有者现在可以使用 Secrets Manager 为非保密国家安全系统 (NSS) 和关键任务型信息提供支持。

我们很高兴地宣布，适用于 Java 2.x 的 AWS 开发工具包正式推出等待应用程序功能。等待应用程序是一种抽象功能，让您能够在对 AWS 资源（DynamoDB 表或 Amazon S3 存储桶）执行操作之前验证这些资源是否处于特定状态。在与异步 AWS API（例如 DynamoDB CreateTable）进行交互时，客户通常需要等待特定资源可用，才能对其执行进一步操作。等待应用程序提供一个简单的 API 来轮询资源，直至该资源达到所需状态，或者确定该资源永远不会进入所需状态。

AWS Snowball 服务现已在 AWS 欧洲（米兰）区域推出。AWS Snowball 属于 AWS Snow 系列，是一种边缘计算、数据迁移和边缘存储设备，具有两个选项。Snowball Edge Storage Optimized 设备可提供 80 TB 的 Amazon S3 对象存储以及包含 40 个 vCPU 的可选计算资源。它们非常适合本地存储和大型数据传输。Snowball Edge Compute Optimized 设备可提供 52 个 vCPU、7.68 TB 的 NVMe SSD 存储、42 TB 的 HDD 存储和、256 GB 的内存，以及适用于断开连接的环境中的高级机器学习和完全动态视频分析等使用案例的可选 GPU。您可使用这些设备在连接时断时续的环境（例如制造业、工业和运输）或在极其偏远的位置（例如军事或海事作业）进行数据收集、机器学习、处理和存储，然后再将设备运送回 AWS。这些设备也可以安装在机架上并通过集群化一起使用，以构建更大型的临时安装设施。

现在，开发人员可通过 AWS Systems Manager 直接从一种基于开放源构建的免费代码编辑器 Visual Studio Code 查看、编写和发布 Automation Runbook。现在，您可以使用该编辑器从预构建的模板开始，自动向代码中填充代码段，并实时验证 Runbook 的语法错误，从而更快且更高效地编写 Runbook。构建之后，只需通过单击即可将 Runbook 从编辑器发布到云中。 

通过由强化学习、AWS DeepRacer 控制台上的 3D 竞赛模拟器、全球赛车联赛以及数百项客户发起的社区竞赛驱动的全自动 1/18 比例赛车，AWS DeepRacer 可供您亲身体验机器学习 (ML)。

AWS CloudFormation 偏差检测现在支持 CloudFormation Registry 资源类型，因此您可以检测其他 AWS 资源和第三方或私有资源的非托管配置更改。 

2019 年，我们在 Amazon EC2 中推出了基于 vCPU 的按需实例限制，旨在简化 EC2 客户的限制管理体验。现在，我们也对 Amazon EC2 Spot 实例进行了同样的改进。我们已将 Spot 实例账户限制从基于实例的限制体验迁移到了基于 vCPU 的限制体验。自今日起，您可以从 Amazon EC2 控制台和 Service Quotas 控制台管理 Spot 限制。

您现在可以在家中或任何私人空间参加提供在线监考的所有 AWS Certification 考试，您可以选择任一测试提供方（Pearson VUE 或 PSI）报考。在线监控在举行 AWS Certification 测试的所有地点都提供。对于中国大陆和韩国的应试者，在线监考的考试仅通过 PSI 进行。

从今天开始，AWS Transit Gateway 在亚太地区（新加坡）和 AWS GovCloud（美国）区域支持互联网协议 (IP) 多播。

Amazon Elastic Container Service (ECS) 现在 AWS Cloud Development Kit (CDK) 中提供实施了可扩展服务构造的开发者预览模块。您可以使用熟悉的编程语言对 ECS 资源进行建模和预置，无需手动为服务编写 JSON 任务定义。适用于 CDK 的全新 ECS 服务构造，支持可自动向您的容器化服务添加更多功能（例如 App Mesh 或 FireLens）的扩展。

在增加欧洲（米兰）区域后，Amazon MQ 现已在总共 19 个区域推出。

现在，您可以在 AWS AppSync 中为您的 GraphQL API 启用 AWS WAF 集成，从而更轻松地保护您的 API 免受常见 Web 漏洞的攻击。

现在，您可以轻松便捷地跨 AWS 账户共享自己的 Amazon WorkSpaces 映像。通过此次发布，只需轻松单击几次，即可在 AWS 账户之间共享自己的 Amazon WorkSpaces 映像。此功能既能简化并加速 Amazon WorkSpaces 的部署工作，又能增强您 Amazon WorkSpaces 的一致性、合规性和安全性。 

AWS CloudFormation Guard 宣布正式推出通用版 (GA) AWS CloudFormation Guard (cfn-guard)，其利用新功能增强了 cfn-guard（2020 年 6 月）预览版。cfn-guard 是一种开源命令行界面 (CLI)，使用简单的声明性“策略即代码”语言来检查 CloudFormation 模板是否符合策略。 

Amazon Rekognition 自定义标签是自动化机器学习 (AutoML) 功能，支持客户使用简单的推理 API 查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用该服务不需要机器学习专业知识。

AWS Marketplace 独立软件供应商现在能够新建或更新现有产品列示内容以控制产品在特定国家/地区的可用性。自从 2012 年发布以来，AWS Marketplace 产品已在全球推出。一些独立软件供应商出于税务、支持或营销目的，需要控制可购买其软件的地点。在地理围栏发布后，独立软件供应商现在可以按照不同地理区域的业务需要，灵活地创建和公开其产品供应。

Amazon SageMaker Autopilot 现在将创建机器学习模型的速度和准确性分别提升多达 40% 与 200%，即使数据集较小或不平衡也是如此。SageMaker Autopilot 是一种全托管服务，支持轻松快捷地自动创建机器学习模型，无需具备任何 ML 或编程经验。 

Amazon S3 on Outposts 可向本地 AWS Outposts 环境提供对象存储，满足您的本地数据处理和数据驻留需求。借助 S3 API 和各项功能，S3 on Outposts 可以让您轻松存储、保护、标记、检索、报告 Outposts 数据并控制访问权限。AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、服务和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。 

从今天开始，如果您有全天候直播视频分发工作流，使用 AWS Elemental MediaConnect 时可享受出站数据传输折扣定价。如果使用折扣出站带宽，与当前定价相比，您可以将出站数据传输成本最多降低 70%。只要您承诺使用 MediaConnect 12 个月，即可在支持 MediaConnect 的任何区域中以 50、150、500 和 1500 Mbps 套餐预留出站带宽。预留出站带宽涵盖 MediaConnect 向互联网发送的流量。预留服务按小时计费，用量超出部分则以按需费率计费。有关更多信息，请参阅 MediaConnect 定价网页。

我们兴奋地宣布推出了 AWS 集中 WAF 和 VPC 安全组管理解决方案，通过这种参考实例能够更轻松地在 AWS Organizations 中跨账户和应用程序集中配置、管理和审计防火墙规则。该解决方案使用 AWS Firewall Manager 自动部署一组适用于 AWS Web 应用程序防火墙 (WAF) 的托管规则，并从单个位置对您的所有 AWS 账户中的 VPC 安全组检查进行审计。该解决方案还为 Shield Advanced 客户提供了跨账户部署 DDoS 防护的选项。

今天，AWS Marketplace 宣布独立软件供应商 (ISV) 现在可使用自助 AWS Marketplace Management Portal 对其首选咨询合作伙伴进行授权，以将其软件转售给 AWS Marketplace 买方。通过此次发布，ISV 和咨询合作伙伴可以更高效地协作以创建咨询合作伙伴专属优惠 (CPPO)，使客户能够在 AWS Marketplace 中直接向咨询合作伙伴购买软件解决方案。ISV 和咨询合作伙伴可以简化其运营并加快向客户交付的速度。

AWS Security Hub 现已与 Alcide、Blue Hexagon、Palo Alto Networks VM-Series 和 RSA Archer 集成。AWS GovCloud（美国）现已推出 Vectra AI Cognito 与 Security Hub 的集成。这使得 Security Hub 中可用的 AWS 和合作伙伴产品集成总数达到 55 个。此外，KPMG 现在已认证为 Security Hub 的首个咨询合作伙伴。如需了解更多信息，请访问 Security Hub 控制台中的“集成”页面并单击“配置”链接，以便合作伙伴了解与集成以及如何设置集成相关的更多信息。 

Amazon Connect 在亚太地区（包括澳大利亚）已将五项呼出电话通讯费率降低了 50%。从 9 月 1 日起，Amazon Connect（一项易于使用的联络中心服务）降低了以下呼出电话通讯费率： 

AWS Transfer Family 现已在 AWS GovCloud（美国）区域提供。AWS Transfer Family 为安全文件传输协议 (SFTP)、SSL 文件传输协议 (FTPS) 以及 FTP 直接传入和传出 Amazon S3 提供全面托管支持。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在可以自动扩展 MSK 集群的存储，便于您轻松地持续调整预置存储的大小。借助 Application Auto Scaling 策略，您可以设置并控制目标集群的存储利用率阈值和最大存储限制。在超出存储利用率阈值时，这些策略会按照所需容量自动触发集群范围的存储扩展。自动存储扩展无需额外费用，可在所有提供 MSK 的 AWS 区域使用，但欧洲（米兰）除外。

我们非常高兴地宣布推出 AWS Common Runtime (CRT) HTTP 客户端的预览版 - 适用于 2.x 的 AWS 开发工具包中支持的一种新 HTTP 客户端。AWS CRT HTTP 客户端是一种基于 AWS Common Runtime 的 Java 绑定构建的异步非阻塞 HTTP 客户端。客户可以选择使用 CRT HTTP 客户端获得各种功能的优势，例如更快的启动时间、连接健康状况检查以及后量子 TLS 支持。

Amazon QLDB 推出索引改进功能，能够在非空表上创建索引。以前，需要在创建表时创建索引；现在，QLDB 索引可以加快数据的检索速度。随着客户数据量的不断增长，需要新的数据访问模式来满足业务和性能要求。现在，客户可以利用 QLDB 的索引改进功能在其现有表上构建新索引，实现更大的灵活性。

从今天开始，Amazon EC2 按需容量预留已在加利福尼亚州洛杉矶 (LA) AWS 本地扩展区推出。借助对 AWS 本地扩展区按需容量预留的支持，客户现在可以为其 Amazon EC2 实例在任意时长内预留容量。 

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现已在 AWS 欧洲（米兰）和 AWS 非洲（开普敦）区域推出。此区域扩展将在全球扩展 ACM 私有 CA 的可用性，将区域数量增加到 22 个，包括 AWS GovCloud（美国）区域。

Amazon Timestream 是适用于 IoT、边缘以及运营应用程序的新型时间序列数据库。它的规模可扩展到每天处理数万亿个时间序列事件，速度比关系数据库快多达 1000 倍，成本却只有它的十分之一。通过将近期数据保留在内存中并基于用户定义策略将历史数据移至成本优化的存储层，Amazon Timestream 可以为客户节省精力和开支。它专门构建的查询处理引擎使客户能够通过单个查询透明地跨层访问并组合最新和历史数据，无需在查询中明确指定数据是驻留在内存还是成本优化层。 

AWS IoT Core 现已支持新的 IoT 规则操作，可将时间序列数据从连接到 AWS IoT Core 的设备直接流传输至 Amazon Timestream 数据库，无需您编写任何代码。

AWS 数字化工作空间能力支持用户利用云中的端到端数字化工作空间解决方案查找在支持性远程工作人员和业务连续性方面拥有深厚专业化知识和专长的 AWS 合作伙伴。AWS 数字化工作空间能力 ISV 合作伙伴有助于减少安全风险并满足合规性要求，同时将最终用户从办公室解放出来，让他们能够在任何时间从任何地点通过任何设备安全地工作。

现在，您可以使用自己的 GitHub Enterprise Server 源代码存储库，通过 AWS CodePipeline 来构建、测试并部署代码更改。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.5.1。Apache Kafka 2.5.1 包含多个漏洞修复和新功能，包括用于 Apache ZooKeeper 和管理客户端的传输中加密支持 (KIP-515)。如需改进和缺陷修正的完整列表，请参阅 Apache Kafka 的 2.5.0 和 2.5.1 版发行说明。

Amazon Pinpoint 于 2020 年 9 月 30 日宣布，客户现在可以根据用户或终端节点生成的事件触发历程。历程是一种多步骤活动，可以通过短信、电子邮件或推送等渠道执行。此前，历程只能从享有相同属性的一部分客户触发。根据应用程序事件（例如向购物车添加产品或浏览至特定页面）触发历程，可让组织为客户打造更具个性化的体验，并提高他们完成高价值操作的可能性。

从今天开始，AWS Resource Groups 已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。 

AWS CodePipeline 用于 GitHub.com、GitHub Enterprise Server 和 Bitbucket.org 的源代码操作现已支持克隆 Git 存储库。借助此新功能，在源代码操作中创建与外部源提供商的连接时，CodePipeline 会克隆 Git 存储库来获取提交历史记录和元数据。

AWS Client VPN 是一种可扩展的托管私有虚拟网络服务，让用户能够安全地访问 AWS 资源和本地网络。在 AWS 控制台中或通过 AWS CLI 启用客户端到客户端连接，VPN 客户端可建立到其他 VPN 客户端的安全连接。

我们很高兴地宣布，Amazon SageMaker 现已支持 Apache Spark 作为预构建的大数据处理容器。您可以将此容器与 Amazon SageMaker 处理配合着使用，利用完全托管的 Spark 环境进行数据处理或特征工程工作负载。

Amazon Textract 是一种完全托管的机器学习服务，让您能够从几乎任何文档中轻松提取文本和数据。Amazon Textract 提供同步和异步 API，以供您根据具体使用案例进行选择。使用异步 API 时，您可以使用 GetDocumentTextDetection 或 GetDocumentAnalysis API 来检索提取的信息。今天，我们推出一个新的选项，让您能够将 Textract 的输出定向到您自己的 Amazon S3 存储桶。借助此新选项，您可以指定要 Amazon S3 存储桶的名称，此外还可以指定要添加到输出文件的前缀。如果您愿意，仍可选择使用 Get API。借助此新的 Amazon S3 输出选项，您可以更灵活地将 Amazon Textract 集成到更广泛的技术架构中。 

客户现在可以在 Amazon Braket 量子计算服务中使用 D-Wave 的 Advantage 系统。全新的 Advantage 量子处理单元 (QPU) 拥有超过 5000 个量子位、15 路连接，使研究人员和开发人员能够探索更大、更复杂的量子优化问题。

Amazon EventBridge Schema 注册表现已增加对 JSON Schema 的支持，从而让客户能够验证、注释和操作符合 JSON Schema Draft 4 规范的 JSON 文档。您现在可以在创建 schema 时访问更多规范，并且可以使用 JSON Schema 来创建强类型的事件。您还可以使用 JSON Schema 验证器来实施客户端侧验证等使用案例，然后再将事件发布到 EventBridge 总线。 

Amazon Elastic File System (Amazon EFS) 与 AWS Systems Manager 集成以简化 Amazon EFS 客户端的管理。现在，您可以使用 AWS Systems Manager 自动化地执行相关任务，以将最新版本的 Amazon EFS 客户端 (amazon-efs-utils) 软件包安装到您的 Amazon EC2 实例上，从而通过确保 Amazon EFS 客户端的更新来保持合规性和安全性。此外，您可以使用单个命令来编排挂载到多个实例的文件系统，并使用 CloudWatch Logs 来监控文件系统的挂载状态以提高可见性。您无需登录 Amazon EC2 实例即可轻松管理您的 Amazon EFS 客户端。

来自日本的独立软件供应商 (ISV)、咨询合作伙伴和数据提供商现在有资格在 AWS Marketplace 和 AWS Data Exchange 中销售软件和数据产品。这些产品和服务将增加到全球目录中，其中包括 AWS Marketplace 和 AWS Data Exchange 中由 1600 多个 ISV、咨询合作伙伴和数据提供商提供的 8000 多种软件和数据产品。现在，世界各地的客户都可以发现并订购更广泛的软件和数据产品，从而加快创新并实现其业务目标。

AWS Marketplace 是一个包含 8000 多个软件列表和数据产品的精选数字目录，其已宣布全面推出 AWS Marketplace Discovery API。此次发布使独立软件供应商 (ISV) 和数据提供商能够通过与 AWS Marketplace 目录的集成，在其 Web 资产上管理并提供一系列第三方软件和数据产品。 

Amazon CloudFront 宣布在墨西哥和新西兰这两个新的国家建立首批边缘站点。在墨西哥，我们新建的两个边缘站点位于克雷塔罗，将通过 p90 延迟措施让观众的延迟下降 30%。这两个新的边缘站点将按 CloudFront 北美地理区域的定价标准收费。在新西兰，我们新建的两个边缘站点位于奥克兰，将通过 p90 延迟措施让观众的延迟下降 50%。这两个新的边缘站点将按 CloudFront 澳大利亚地理区域的定价标准收费。有关 CloudFront 全球基础设施的更多信息，请参阅 Amazon CloudFront 基础设施。

凭借 AWS 启动向导，您现在可以在 Ubuntu Server 上部署 SQL Server Always On 可用性群组，让您能够更加轻松地在基于 Linux 的免费操作系统上运行 SQL Server 工作负载，而无需购买 Windows Server 许可证。

Amazon Connect 已对北美致电加拿大的实例的电话通讯费降低了 63%，并且将接听来自英国和德国的实例的电话通讯费降低了高达 60%。 

Amazon RDS for SQL Server 现在 AWS 美国西部（加利福尼亚北部）区域提供多可用区支持。这一新的高可用性选项采用了 SQL Server 数据库镜像 (DBM) 或 Always On 可用性组 (AG) 技术。

AWS CodeBuild 现已在欧洲（米兰）区域推出。AWS CodeBuild 是一项完全托管的持续集成服务，可编译源代码、运行测试以及生成可供部署的软件包。使用 CodeBuild，您无需预置、管理和扩展自己的构建服务器。CodeBuild 可以持续扩展并同时处理多项构建任务，因此您的构建任务不会在队列中等待。您可以使用预先打包的构建环境快速开始，也可以创建使用您自己的构建工具的自定义构建环境。使用 CodeBuild，将按使用计算资源的分钟数向您收取费用。 

使用最新发布的 AWS Toolkit for JetBrains，客户只需单击几下就可以连接至 Amazon RDS 或 Redshift。通过 AWS Toolkits for JetBrains，您可以使用 Secrets Manager 中的 IAM 或凭证连接到 Amazon Redshift 或 RDS 数据库。您不再需要拥有长期有效的数据库凭证，或者来自 AWS CLI 的复制粘贴身份验证令牌；凭证由 Toolkit 在需要时生成，而不是保存在磁盘中。 

Amazon ElastiCache 现已在洛杉矶 AWS 本地扩展区推出。您现在可以在本地扩展区中运行最终用户和资源本地的对延迟敏感的 ElastiCache 工作负载。 

今天，适用于 Amazon Elastic Container Service (ECS) 的 AWS Copilot CLI 发布了 0.4.0 版。从该版本开始，您可以根据平均 CPU 和内存利用率为服务启用自动扩展，并设定最大和最小任务数量。AWS Copilot 还将在发生自动扩展后保留服务的预期数量，以便一旦部署开始，您的服务可以根据资源利用率保持放大或缩小。 

AWS 启动向导现在允许用户使用 Red Hat Enterprise Linux 版本 8.1 来部署 SAP 工作负载。 

从今天开始，您可以收到包含根本原因分析的异常检测提醒通知，从而可以主动采取措施并减少计划外的支出。 

Amazon Textract 是一种机器学习服务，使客户能够自动提取文本和数据，包括从扫描文档和图像中的表格及表单中提取文本和数据。作为一项完全托管的服务，Textract 随着时间的推移不断改进。今天，我们很高兴地宣布我们将增强光学字符识别 (OCR) 功能和表格识别功能。新的 OCR 模型能够比以往更精确地检测度数符号 (°) 和货币符号，如人民币 (CNY ¥)、日元 (JPY ¥)、印度卢比 (₹)、英镑 (£) 和美元 ($)。

Amazon CloudWatch Synthetics 通过嵌入 AWS X-Ray 跟踪功能来帮助您跟踪“Canary 运行”并确定故障的根本原因，从而增强了其调试功能。当 Canary 启用跟踪功能时，将为 Canary 发出的调用发送跟踪。启用了跟踪功能的 Canaries 将显示在 CloudWatch ServiceLens 和 AWS X-Ray 的服务映射中，即使它们不向启用跟踪功能的其他服务或应用程序发送请求也是如此。

Amazon Connect 宣布降低欧洲六个国家/地区的呼出电话费，这是 2020 年的第二次降费。从 9 月 1 日起，易于使用的联络中心服务 Amazon Connect 在以下六个国家/地区降低了欧盟中部（法兰克福）和欧盟西部（伦敦）区域的以下呼出电话费： 

现在，您可以在洛杉矶的两个 AWS 本地扩展区中运行 Amazon Elastic Container Service。借助本地扩展区的 Amazon ECS/EC2，您可以在洛杉矶更接近最终用户的位置运行延迟敏感的应用程序。选择使用 AWS 本地扩展区后，您可以在本地扩展区中创建 VPC 和子网，以便将 EC2 资源部署到该区域，并将其附加到 AWS 美国西部（俄勒冈）父级区域的 ECS 集群中。  

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。今天，我们很高兴地宣布，Amazon Transcribe 将对 AMR、AMR-WB、Ogg 和 WebM 格式的媒体文件提供本地支持。以前，您需要将这些文件格式转换为受支持的格式，如 WAV、FLAC、MP3 或 MP4，这增加了额外的成本，并对大规模工作负载的扩展带来了挑战。现在，您可以直接提交 AMR、AMR-WB、Ogg 和 WebM 格式的媒体文件以转录 API。Amazon Transcribe 支持 Ogg 和 WebM 格式文件的 OPUS 编码音频。 

Amazon Corretto 15 现已全面推出。此版本支持最新的 Java 功能版本 JDK 15，并可用于 Linux、Windows 和 macOS。您可以在此处下载 Corretto 15。

从今天开始，您可以通过指定您选择将来执行购买的时间来排队购买 Savings Plans。

AWS 已将 Amazon EC2 Inf1 实例的可用性扩展到欧洲（巴黎）、亚太地区（孟买、新加坡）和南美洲（圣保罗）。Inf1 实例由 AWS Inferentia 芯片提供支持，AWS 专门设计用于在云中提供高性能和最低成本的机器学习推断。 

宣布推出对 PostgreSQL 数据库的更新后，我们更新了Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 12.4、11.9、10.14、9.6.19 和 9.5.23。此版本包含 PostgreSQL 社区完成的错误修复和改进。 

现在，您可以使用 Amazon Redshift 通过开源 Apache Hudi 或 Delta Lake 对您的 Amazon S3 数据湖中的表格运行读取查询。Amazon Redshift Spectrum 是 Amazon Redshift 的一项功能，它使您可以直接从 Redshift 集群查询 S3 数据湖，而无需先加载数据，从而最大限度地缩短了洞察时间。

您现在可以在欧洲（米兰）区域使用 AWS Lake Formation。 

您可以使用 Amazon DynamoDB 备份和还原功能创建 DynamoDB 表的按需备份和连续备份，然后从这些备份还原。您还可以将 DynamoDB 表备份还原为其他 AWS 区域中的新表。从今天开始，您可以在以下区域将表备份还原为新表：非洲（开普敦）、亚太地区（香港）、欧洲（米兰）和中东（巴林）。 

AWS Training and Certification 推出了一项提供三种编程语言选择的新课程：在 AWS 上构建现代 Java 应用程序、在 AWS 上构建现代 Node.js 应用程序以及在 AWS 上构建现代 Python 应用程序。

AWS Glue Studio 是 AWS Glue 中的一个新的可视化界面，可以让抽取、转换和加载 (ETL) 开发人员轻松创作、运行和监控 AWS Glue ETL 作业。您现在可以使用简单的可视化界面编写作业，这些作业用于移动和转换数据并在 AWS Glue 上运行。您随手可以使用 AWS Glue Studio 的作业运行控制面板来监控 ETL 执行，并确保您的作业正常运行。

Amazon Web Services (AWS) 宣布将 AWS Ground Station 拓展到非洲（开普敦）区域。这是 AWS 全球基础设施网络中第七个提供 AWS Ground Station 服务的区域，也是南半球第二个提供此服务的区域。 

AWS Security Hub 在与 AWS EC2（EC2.7 和 EC2.8）、Amazon EMR (EMR.1)、AWS KMS（KMS.1 和 KMS.2）、Amazon RDS（RDS.4、RDS.5、RDS.6、RDS.7 和 RDS.8）、Amazon S3 (S3.6) 和 AWS Secrets Manager（SecretsManager.1 和 SecretsManager.2）相关的 AWS 基础安全最佳实践标准中发布了 14 条新的自动化安全控制机制。Security Hub 现在支持 90 条安全控制机制，以自动检查 AWS 中的安全状况。 

AWS Backup 现在支持通过 Microsoft 的卷影复制服务 (VSS) 对 EC2 上运行的 Microsoft 工作负载进行应用程序一致备份。客户可以直接从 AWS Backup 控制台创建、管理和还原其 Microsoft Windows Server 实例和 Microsoft 应用程序（包括 SQL Server、Active Directory 和 Exchange Server）的一致备份。 

基于 AWS Graviton2 的数据库实例提供 Amazon Relational Database Service (RDS) 预览版，现已支持更多数据库版本。Graviton2 M6g 和 R6g 数据库实例与当前一代基于 x86 的数据库实例相比，可提供更高的性价比。使用 Amazon RDS for MySQL 和 Amazon RDS for PostgreSQL 时，您可以启动这些数据库实例。经过此次发布，RDS MySQL 8.0.17、8.0.19、8.0.20 以及 RDS PostgreSQL 12.3 和 12.4 版本现在均支持 Graviton2。对 Amazon Aurora 和 Amazon RDS for MariaDB 的支持很快就会推出。

今天，我们宣布推出两个用于 AWS Outposts 容量监控的新 CloudWatch 指标。这两个新指标为 UsedInstanceType_Count 和 AvailableInstanceType_Count。通过这两个新指标，您可以了解 Outposts 上目前正在使用以及可用的实例类型数量。这些指标以及 AWS 管理控制台和 CLI 上的其他 Outposts CloudWatch 容量监控指标一起提供。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单。

Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。从今天开始，您可以使用美国西班牙语构建 Amazon Lex 机器人。Amazon Lex 提供深度学习支持的自动语音识别 (ASR) 功能，可以将语音转换为文本，还提供自然语言理解 (NLU) 功能，可以识别文本的意图，让您能够构建用户体验极具吸引力且会话交互逼真的应用程序。

在新版本的 AWS Toolkit for JetBrains 中，客户可以使用联合凭证、MFA 和 AWS Single Sign-On (AWS SSO) 将其 IDE 连接到 AWS。通过使用 AWS SSO，您组织的用户可以登录 Active Directory、内置 AWS SSO 目录或连接到 AWS SSO 的其他外部身份提供商 (IdP)，并映射到 AWS Identity and Access Management (IAM) 角色。无论您使用哪个 IdP，AWS SSO 都会提取这些区别，并且它们都可以与 AWS Toolkit 一起使用。例如，您可以按照本博文所述连接 Microsoft Azure AD/Okta。

即日起，配备 AMD EPYC^TM 第 2 代 7002 系列处理器的 Amazon EC2 C5a 实例在 AWS 南美洲（圣保罗）区域推出。 

今天，我们宣布在亚特兰大、纽约市和华盛顿特区的 Verizon 5G 超宽带网络上推出三个新的 AWS Wavelength 区域。此次发布后，AWS 现已在 Verizon 的 5G 网络上提供 5 个 Wavelength 区域。此前在波士顿和旧金山湾区推出了 Wavelength 区域。 

AWS Fargate 是与 Amazon Elastic Container Service (ECS) 和 Amazon Elastic Kubernetes Service (EKS) 一起使用的容器的无服务器计算引擎，它提高了按需和 Spot 资源计数的默认服务配额（也常称为限制）。您现在可以启动 Fargate 按需上运行的高达 500 个并发 ECS 任务和 EKS Pod 以及 Fargate Spot 上运行的 500 个并发 ECS 任务，而这两个配额先前分别为 100 和 250。给定 AWS 区域中的账户均设有默认配额，但您可以随时通过申请提高服务配额来提高这些值。

现在，您可以使用 Amazon Sagemaker GroundTruth 的训练数据集在 Amazon Comprehend 中训练自定义命名实体识别和自定义分类模型。您可以使用 Comprehend 的自定义命名实体识别来识别特定于您所在行业或组织的术语。例如，您可以从文本数据中即时提取产品名称、财务实体或与您有关的任何术语。同样，您可以使用 Comprehend 的自定义分类将与您的用例相关的类别分配给文本数据。

Amazon AppStream 2.0 发布自学研讨会，支持客户使用 AWS 服务构建和部署最终用户计算控制面板。您可以为帮助中心员工提供控制面板，使他们无需访问 AppStream 2.0 控制台即可查看 AppStream 2.0 队列的详细信息，监控自动扩展活动和管理用户流会话。若要开始使用，请参阅 Amazon Web Services (AWS) 的操作教程中的创建最终用户计算控制面板。

AWS Perspective 是一种新的 AWS 解决方案实施，可以帮助您利用账户中可自定义和共享的实时数据构建详细的工作负载架构图。 

Amazon WorkSpaces 已发布自学研讨会，可帮助客户使用 AWS 服务构建和部署最终用户计算控制面板。您可以为帮助中心员工提供控制面板，使他们无需访问 WorkSpaces 控制台即可向用户发送注册代码电子邮件，或者停止、启动、重新启动和恢复用户的工作区。若要开始使用，请参阅 Amazon Web Services (AWS) 的操作教程中的创建最终用户计算控制面板。

今天，我们发布了针对 AWS 管理控制台的导航页眉和页脚的可用性改进。这些改进包括刷新的响应式导航页眉和页脚，更轻松地在导航页眉的收藏夹列表中添加或删除服务，以及您在“最近访问”部分中看到的服务数量从 5 增加到 15。根据浏览器的支持，您还可以使用键盘访问导航菜单项。

您可以通过 AWS Security Hub 在单个控制面板中查看所有账户中与您配置的补丁规则不相符的所有 Amazon EC2 实例。现在，您可以通过 AWS Systems Manager Patch Manager 向 AWS Security Hub 自动发送补丁规则生成的补丁合规性结果。这使您能够在单个视图中集中监控您的补丁合规性以及其他安全结果。Security Hub 可以为您提供 AWS 账户中的安全状况的全面视图，然后通过多项 AWS 服务整合、组织和优先处理安全警报或结果。Patch Manager 是 AWS Systems Manager 的一项功能。AWS Systems Manager 可实现云端和本地基础设施的可见性和可控性。 

AWS Systems Manager 代理（SSM 代理）版本 3.0 记录代理开始和更新事件，您可以通过 Amazon CloudWatch 中的警报让这些事件触发操作。此外，在 SSM 代理版本 3.0 中，您可以选择让 SSM 代理在以前安装的代理版本被弃用时自动升级。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现可通过用户名和密码对 Apache Kafka 客户端进行新集群的身份验证，由 AWS Secrets Manager 提供保护。用户名和密码身份验证使用 SASL/SCRAM (Simple Authentication and Security Layer/Salted Challenge Response Authentication Mechanism)，这是一种由 Apache Kafka 提供支持的常用身份验证机制。通过将凭据存储在 AWS Secrets Manager 中，可以减少维护传统 Apache Kafka 身份验证系统的开销，包括：审计、更新和轮换客户端凭据。您还可以从 AWS 管理控制台直接集中且安全地管理多个集群的凭据。SASL/SCRAM 身份验证可在所有提供 MSK 的 AWS 区域使用。

更新的补丁 2.5.4/2.6.1/3.2.4/3.3.1 现已向使用 Amazon Aurora PostgreSQL 的客户开放。有关详细的发布说明，请访问我们的版本文档。您可以在 AWS 管理控制台中通过 AWS CLI 或通过 RDS API 应用新的补丁版本。有关详细说明，请参阅我们的技术文档。

AWS CloudFormation 已将 CloudFormation Registry 扩展至包含 StackSets 资源类型。StackSets 是一项 CloudFormation 功能，它使您能够通过单项操作集中管理至多个 AWS 账户和区域的云资源部署。您现在可以通过 CloudFormation 以可预测且可靠的方式对堆栈集资源以及其他 AWS 资源进行建模、预置和管理。

AWS Secrets Manager 已通过外包服务审计报告 (OSPAR) 评估。该评估证明，AWS Secrets Manager 已实施符合新加坡银行协会 (ABS) 外包服务提供者控制目标和程序指南的控制系统。Secrets Manager 与 ABS 指南相符向客户证明了 AWS 的承诺，即满足新加坡金融服务行业为云服务提供商设立的安全预期。另外，对 OSPAR 的这一支持还需遵守美国健康保险便利和责任法案 (HIPAA)、支付卡行业数据安全标准 (PCI DSS)、系统和组织控制 (SOC)、联邦风险与授权管理计划 (FedRAMP)、国际标准化组织 (ISO) 以及 AWS Secrets Manager 以前发布的信息安全注册评估师计划 (IRAP) 的要求。 

Amazon AppFlow 现在支持 AWS CloudFormation，从而以安全、高效且可重复的方式创建和配置连接器配置文件和 Amazon AppFlow 流之类的 Amazon AppFlow 资源，以及其他的 AWS 基础设施。Amazon AppFlow 是一项完全托管的集成服务，使客户可以在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据。Amazon AppFlow API 和开发工具包让开发人员可以通过编程形式访问 Amazon AppFlow 功能，从而使开发人员能够设置 Amazon AppFlow 支持的源和目标之间的流，创建连接器配置文件并以编程形式执行流。 

Amazon CloudWatch 代理现在是开源的，并包含在 Amazon Linux 2 (AL2) 中。AL2 用户可以使用 yum 软件包管理器安装 CloudWatch 代理。您还可以访问 CloudWatch 代理源代码并在 GitHub 中为其开发提供帮助。

Amazon Elastic Kubernetes Service (EKS) 现已在 AWS 美国西部（加利福尼亚北部）区域推出。 

Amazon Kendra 是一项由机器学习提供支持的企业搜索服务，高度准确且易于使用。即日起，Amazon Kendra 客户可以使用自定义标签基于搜索上下文以特定常见问题为目标。

AWS IoT Greengrass 1.11 现已推出。此次发布后，IoT Greengrass 将引入多项新功能，包括系统运行状况遥测、Stream Manager 的改进和对 Python 3.8 的支持。

2020 年 9 月 17 日，Amazon Pinpoint 宣布客户最多可以跨用户和终端节点存储 250 个属性，而以前的可存储属性个数为 40。属性是 Amazon Pinpoint 内存储的客户记录的一部分，可用于通过电子邮件、推送或 SMS 执行渠道营销。属性是用于确定特定标准的关键数据，例如向所有拥有 2015 年以前车型的客户发送电子邮件。属性也可以用于通过添加姓名或首选咖啡订单等个人偏好来自定义消息模板。还可以通过 Amazon Pinpoint 控制台以及 ImportJob 和 UpdateEndpoint API 将限制扩展到终端节点导入。 

CodeCommit 是一种完全托管型源代码控制服务，使公司可以轻松地托管安全且高度可扩展的专用 Git 存储库。使用 CodeCommit，您无需运行自己的源代码控制系统，也无需担心基础设施的扩展能力。您可以使用 CodeCommit 将来自源代码的任何数据安全存储为二进制文件，而且它可以无缝兼容您现有的 Git 工具。 

主机恢复功能可以在发生意外故障（硬件故障、电源或网络中断等）时恢复 EC2 专用主机上的实例，使您的实例更加有弹性。您可以使用 AWS 管理控制台、CLI 或 API 为您的 EC2 专用主机启用主机恢复功能。此外，EC2 专用主机与 AWS License Manager 的内置集成可帮助在主机恢复时自动跟踪许可证。

主机恢复功能可以在发生意外故障（硬件故障、电源或网络中断等）时恢复 EC2 专用主机上的实例，使您的实例更加有弹性。您可以使用 AWS 管理控制台、CLI 或 API 为您的 EC2 专用主机启用主机恢复功能。此外，EC2 专用主机与 AWS License Manager 的内置集成可帮助在主机恢复时自动跟踪许可证。

Amazon RDS for SQL Server 现在支持 SQL Server 2016（13.0058220.21.v1 及以上版本）上的 SQL Server Reporting Services (SSRS)，让您能够在运行您的 SQL Server 数据库的同一 Amazon RDS 数据库实例上托管报告服务器 Web 门户网站。直接在 Amazon RDS DB 实例上安装 SSRS 不会产生额外的费用。

您现在可以使用 Amazon Comprehend 识别并掩盖文本文档中的个人身份信息 (PII)。Amazon Comprehend 使用机器学习检测可用于识别个人身份的 PII 信息，例如社会安全码、信用卡号码和电子邮件地址。您可以同步和异步使用 Amazon Comprehend 的 PII API 来检测 PII 并掩盖文本文档中的 PII。 

Amazon API Gateway 现在支持相互 TLS (mTLS) 身份验证。客户现在可以免费在区域 REST 和 HTTP API 的自定义域名上启用 mTLS。相互 TLS 可以提高 API 的安全性，并帮助保护您的数据免受诸如客户机欺骗或中间人攻击等攻击。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。Amazon Transcribe 现在扩展了对声道识别的支持，以对音频转录进行流传输。使用声道识别功能，您可以处理来自多个声道的实时音频，并使用声道标签生成单个对话转录。 

您现在可以编程方式列出实例中的所有提示，从而可以自动完成重复的手动过程。例如，您可以识别需要使用新配音演员重新录制或使用新语言重新录制的提示，或者自动解析您的开发、暂存和生产环境之间的提示 ARN，从而节省时间并最大限度地减少工作量。要了解更多信息，请参阅 API 参考指南。

您现在可以在单个 Data Lifecycle Manager (DLM) 策略中提供关于 EBS 快照的多个创建和保留计划。支持多个计划允许您从同一个 DLM 策略为目标卷创建每天、每周和每月快照，从而减少了设置时间并简化了管理 DLM 策略的过程。 

现在，您可以通过 API 创建、描述、更新和发布联系流。联系中心管理员现在可以编程方式配置和测试他们的联系流，加快部署更改的速度，简化部署工作流程，并将可避免的错误降至最低。通过这些流 API，您可以自动推进开发、暂存和生产环境之间的联系流。要了解更多信息，请参阅 API 参考指南。

Amazon Detective 现在可以分析 IAM 角色会话，以便您能够可视化并了解用户和应用程序使用所代入角色执行的操作。通过此新功能，Detective 使您能够在完全无需手动分析 CloudTrail 日志的情况下解答以下问题：“哪个联合身份用户调用了与安全发现相关的 API？”，“用户在一系列角色代入中调用了哪些 API？”，“EC2 实例执行了哪项 API 活动？”，以及“我的哪些使用使用此跨账户角色？”。通过提供这些问题的答案，Detective 可帮助安全分析师诊断问题并了解问题的根本原因。

Amazon Elasticsearch Service 现在提供所有 Elasticsearch 请求的详细审计日志。客户可以通过审计日志记录所有用户操作的痕迹，帮助满足合规法规、提高总体安全状况并为安全调查提供证据。 

Amazon Aurora Parallel Query 现已兼容 MySQL 5.7。Parallel Query 可以对您的交易数据进行更快速的分析查询，将您的查询最多加快 2 个数量级，同时为您的核心事务工作负载保持高吞吐量。

您现在可以在您的 AWS Lambda 控制台中查看 AWS Step Functions 工作流程，从而更加轻松地将 Lambda 函数编排到业务关键型应用程序中。

适用于嵌入式 C 的 AWS IoT 开发工具包 (C-SDK) 版本 202009.00 现已发布，其中包含了重构的 MQTT、JSON 和 AWS IoT Device Shadow 库，在内存使用和模块化方面进行了优化，此外还包含可通过 GitHub 子模型添加的相关库。重构的库经过了多项代码质量检查，包括 GNU 复杂性、MISRA 编码标准、Coverity 统计分析和 C 边界模型检查器 (CBMC) 自动推理工具，以确保内存安全和功能正确性。此版本还包含对 C-SDK 版本控制的更新。有关更新后的版本控制和 202009.00 版本的更多详细信息，请参阅 README 和 Changelog。

Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准 SQL 分析 Amazon S3 中的数据。Athena 没有服务器，因此您无需管理任何基础设施，且只需为您运行的查询付费。 

Amazon Elasticsearch Service 现在提供所有 Elasticsearch 请求的详细审计日志。客户可以通过审计日志记录所有用户操作的痕迹，帮助满足合规法规、提高总体安全状况并为安全调查提供证据。 

Amazon Detective 现已在非洲（开普敦）和欧洲（米兰）区域推出。现在，您可以在这些区域轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。 

Amazon Connect 现在提供一个 API，用于管理实例中的路由配置文件。使用此 API，您可以编程方式创建新的路由配置文件，或更新现有路由配置文件，以适应联系中心的流量模式变化。例如，当出现联系量高峰时，您可以自动调整队列优先级，以优先处理等待时间最长的联系人，并在流量正常后返回之前的队列优先排序。要了解更多信息，请参阅 API 参考指南。

Amazon RDS for SQL Server 现在支持将 SQL Server 本机备份恢复到配置了只读副本的数据库实例中。以前，需要将本机备份文件恢复到 Amazon RDS for SQL Server 数据库实例中才能删除只读副本。有关定价详情和区域可用性，请参阅 Amazon RDS for SQL Server 定价。

Amazon Kinesis Data Analytics 现已在欧洲（米兰）AWS 区域推出。

即日起，Amazon EC2 C5a 实例面向亚太地区（孟买）区域推出。Amazon EC2 C5a 实例已于 2020 年 6 月推出。C5a 实例采用运行频率高达 3.3 GHz 的第 2 代 AMD EPYC™ 7002 系列处理器，是 Amazon EC2 计算优化型 (C5) 实例系列的变体。

从今天开始，AWS Firewall Manager 在非洲（开普敦）和欧洲（米兰）区域推出 ，从而使总数增加到 20 个 AWS 区域和全部 Amazon CloudFront 边缘站点。Firewall Manager 目前尚不包括对非洲（开普敦）和欧洲（米兰）区域 VPC 安全组中心化管理的支持。

即日起，配备 AMD EPYC™ 第 2 代 7002 系列 (Rome) 处理器的 Amazon EC2 C5a 实例在 AWS Govcloud（美国）区域推出。

即日起，Amazon EC2 M6g、C6g 和 R6g 实例在美国西部（加利福尼亚北部）区域推出。Amazon EC2 M6g、C6g 和 R6g 实例由 AWS Graviton2 处理器提供支持，此类处理器配备 64 位 Arm Neoverse 内核和 AWS 设计的自定义硅片。与基于 x86 的同类实例相比，这些实例为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性价比提升。与第一代 AWS Graviton 处理器相比，AWS Graviton2 处理器实现了性能和功能飞跃，性能提升 7 倍，计算内核数量增加 4 倍，缓存增加 2 倍，内存速度提升 5 倍。相较于第一代 AWS Graviton 处理器，AWS Graviton2 处理器采用全天候运行的 256 位 DRAM 加密，每个内核的加密性能速度提升了 50%。

我们很高兴地宣布推出备考：AWS Certified Database - Specialty 和备考：AWS Certified Data Analytics – Specialty 这两项为期一天的高级讲师主导培训课程。这些课程由 AWS 专家构建，专为准备参加 AWS Certified Database - Specialty 或 AWS Certified Data Analytics - Specialty 考试的考生而设计。

即日起，Amazon EC2 c5.12xlarge、c5.24xlarge 和 c5.metal 实例大小在中东（巴林）和亚太地区（大阪）本地区域推出。此外，c5.24xlarge 和 c5.metal 实例大小还在亚太地区（香港）区域可用。这几种 C5 实例大小由定制的第 2 代 Intel Xeon Scalable 处理器 (Cascade Lake) 提供支持，这款处理器可以实现 3.6GHz 的稳定全核睿频，最大单核睿频可以达到 3.9GHz。

您现在可以使用 AWS Identity and Access Management (AWS IAM) 基于身份的策略为您的 Amazon Elastic File System (Amazon EFS) 文件系统资源实施静态数据加密。利用 IAM 条件键， 您可以避免用户创建未加密的 EFS 文件系统。中心安全管理员还可定义 AWS Organizations 内部的服务控制策略 (SCP)，以便在其组织内为所有 AWS 账户实施 EFS 加密。

Data Science Acceleration with Troodon Analytics Hub 是一项 AWS 解决方案咨询服务，通过 AWS 数据与分析能力合作伙伴 Vertical Trail 的咨询服务提供。Data Science Acceleration with Troodon Analytics Hub 中包含您设置和运行有效的数据科学环境所需的一切资源。请求此咨询服务的客户将参与一项服务，该服务提供沉浸式研讨会，介绍关于在 AWS 上部署您的自定义 Troodon Analytics Hub 的设计和自定义设置的信息。 

AWS IQ 是一个专业服务商城，可将 AWS 客户与经过 AWS 认证的自由职业者和具有深入 AWS 专业知识的咨询公司联系起来。IQ 专家现在可以通过自定义的简短 URL 轻松分享他们的公开个人资料。公开的个人资料可展示专家的 AWS Certification 和专业经验。 

今天，我们十分兴奋地宣布推出 AWS 云数字接口 (CDI)，CDI 是一种网络技术，可在应用程序之间可靠地传输未压缩的实时视频。AWS CDI 使用支持 Elastic Fabric Adapter (EFA) 的 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型上提供的先进的高性能功能。通过 AWS CDI，您可以在应用程序之间可靠地发送视频，而网络延迟低至 8 毫秒，此延迟短于一个持续的视频帧。此外，AWS Elemental MediaLive 现在还支持 AWS CDI 输入，从而能够为实时云转码提供高质量且低延迟的输入。请访问 MediaLive 定价页面，详细了解使用 AWS CDI 输入将视频提取到 MediaLive 的定价情况。

现在，您可以在 AWS GovCloud（美国西部）区域中使用标签管理您的 Amazon Simple Queue Service (SQS) 资源。Amazon SQS 是一种完全托管的消息队列服务，让您可以解耦和扩展微服务、分布式系统和无服务器应用程序。Amazon SQS 消除了与管理和运行消息型中间件相关的复杂性和开销，并使开发人员能够专注于重要工作。

欧洲（爱尔兰）区域的客户现已可以订购 AWS Snowcone 服务。此次发布后，位于欧洲（爱尔兰）、美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域的客户现在均可订购 Snowcone。AWS Snowcone 是 AWS Snow 系列边缘计算和数据传输设备中尺寸最小的设备。Snowcone 便携、坚固耐用且安全 – 小巧轻便，可放入背包，并能抵御恶劣的环境。客户使用 Snowcone 在边缘部署应用程序，以及收集数据、在本地处理并将其离线（通过将设备运送到 AWS）或在线（通过在 Snowcone 上使用 AWS DataSync 将数据通过网络发送到 AWS）移动到 AWS。

AWS Backup 现在通过自动将标签从其嵌套 EBS 卷复制到 EC2 备份，为客户提供了更加无缝的备份管理方式。对于使用标签管理其 AWS 资源的客户，AWS Backup 将使他们能够更有效地搜索源资源或对其备份进行计费。有关标记最佳实践，请参阅 AWS 标记策略。

AWS 预算允许您监控所购买的 Savings Plans 和预留实例的云成本和使用情况，以及利用率和覆盖情况。当成本和使用情况超出（或预计会超出）您的预算阈值时，和/或您的利用率或覆盖情况低于您的目标阈值时，您会收到通知。

今天，我们宣布在 AWS GovCloud（美国）区域推出 Route 53 Resolver 查询日志记录，这些 Amazon 区域旨在托管敏感数据、受监管的工作负载，并解决最严格的美国政府安全和合规性要求。Route 53 Resolver 查询日志记录功能让您可以记录 Amazon Virtual Private Cloud (VPC) 发起的 DNS 查询。启用查询日志记录后，您可以查看已查询了哪些域名、发起这些查询的 AWS 资源（包括源 IP 和实例 ID）以及收到的回应。 

即日起，适用于快照的 Amazon Elastic Block Store (EBS) 直接 API 将在 AWS GovCloud（美国）区域推出。使用 Amazon EBS 直接 API，客户可以创建其数据块存储数据（包括本地数据）的快照，无论数据位于哪里。这样一来，客户可以以较低的成本在 AWS 实现业务连续性，并且可以使用现有的快速快照还原功能将此数据快速还原到 Amazon EBS 卷中，以用于灾难恢复等使用案例。

使用适用于 Apache Flink 的 Amazon Kinesis Data Firehose Producer 第 2.0.0 版本，Amazon Kinesis Data Analytics 现在允许 Apache Flink 应用程序直接将数据发送至 Amazon Kinesis Data Firehose。新版本增加了对 AWS Identity and Access Management (IAM) Assume Role 凭证提供程序的支持，包括错误修复，以及更新 AWS 开发工具包和其他依赖关系。 

Amazon Redshift 于 2019 年 11 月推出了原生空间数据处理支持，包括多态数据类型 GEOMETRY，以及超过 40 个 SQL 空间函数。此功能让您可以存储、检索和处理空间数据，因此您可以通过将空间数据集成到分析查询中来增强业务见解。 现在，Amazon Redshift 支持超过 30 种新的空间函数，例如验证、几何图形简化、“Crosses”（交叉）和“ContainsProperly”（完全包含）等新空间关系。 此外，Amazon Redshift 为空间功能增加了多个功能，如 GEOMETRY 数据的 ODBC/JDBC 支持，支持以 Shapefile 格式导入空间数据，以及空间连接性能提升等。 

Confluence 数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Confluence 数据中心实施提供 AWS 上的 Confluence 数据中心快速入门，可为您提供高可用性、大规模性能和灾难恢复，以便所有团队实现对 Confluence 的不间断访问。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 上的 Confluence 数据中心快速入门的自定义配置和部署以及成本优化和培训。

作为 AWS 与 Docker 持续合作的一部分，我们非常激动地宣布推出最新功能，这些功能可使开发人员使用 Docker Compose 和 Docker Desktop 从 Amazon Elastic Container Registry (ECR) 或 Docker Hub 将应用程序部署到 AWS Fargate 上的 Amazon Elastic Container Service (ECS) 中。您现在可以部署使用 AWS Secrets Manager 中的密钥的服务，这些密钥通过 Docker CLI 在 Compose 文件中指定。

Amazon Kendra 是一项由机器学习提供支持的企业搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 AWS CloudFormation 轻松管理 Amazon Kendra 资源。 

AWS Systems Manager Explorer 现在支持新服务自定义，以帮助您基于其业务需求轻松探索和个性化操作数据源。Systems Manager Explorer 是一个操作控制面板，可提供您的 AWS 账户和区域中的操作数据视图，从而帮助您了解可能需要调查和纠正操作问题的地方。 

在 AWS Wavelength 上部署的符合 HIPAA 要求的 AWS 服务现在可以用于处理受保护健康信息。如果您已与 AWS 签署了商业伙伴增订合约 (BAA)，则可以使用部署在 AWS Wavelength 上的符合 HIPAA 要求的 AWS 服务处理加密的受保护健康信息 (PHI)。有关更多信息，请访问我们的 HIPAA 合规性页面。如果您打算处理、存储或传输 PHI 且尚未与 AWS 签署 BAA，请联系我们获取更多信息。

Amazon Personalize 现已在欧洲（法兰克福）区域推出。Amazon Personalize 是一种机器学习服务，能让您使用可在 Amazon Personalize 中创建的自定义机器学习模型对网站、应用程序、广告、电子邮件等对象进行个性化，而且事先无需具备机器学习经验。

AWS Certification 和培训现在提供数字化课程开始在 AWS 上使用 .NET，该课程可以帮助您了解如何在 AWS 上开发、部署、管理和保护 .NET 应用程序的安全。这个免费的入门课程为刚接触 AWS 云的有经验的 .NET 开发人员设计，按需提供。 

我们将推出面向所有 AWS 合作伙伴的 APN 导航最新专业化课程 — APN 存储导航。构建或进一步加强您的组织在 AWS 存储解决方案方面的专业化，提供一整套用于存储、访问、监管和分析数据的服务，以降低成本、提高敏捷性并加速创新。

全新的真实产品管理系列课程在 Coursera 推出，由四节数字化课程组成，Advancing Women in Product (AWIP) 开发，AWS 赞助。专为在职项目经理或有志成为项目经理的人士设计，该系列课程深入挖掘顶级雇主所期望的产品管理技能。 

AWS Outposts Ready 计划属于 AWS Service Ready 计划的一部分，可帮助客户找到由 AWS 专家验证的集成式存储、网络、安全和行业特定的解决方案，以与 AWS Outposts 部署集成。AWS 客户可使用 AWS Outposts 从相同的 AWS 硬件基础设施、服务、API 和工具中获益，以在本地和云中构建和运行其应用程序，获得真正一致的混合体验。使用 AWS Outposts，客户可以在其 Outpost 上在本地运行 AWS 服务，包括 EC2、EBS、ECS、EKS 和 RDS，并且还可以完全访问区域中提供的服务。使用特定工具和应用程序的客户希望了解哪些 AWS 技术合作伙伴产品可以帮助他们简化和保护其 AWS Outposts 部署，或者加速对 AWS Outposts 上的见解的访问。

您现在可以使用 Amazon CloudFront 将 Brotli 压缩内容提供给您的终端用户。Brotli 是获得广泛支持的无损耗压缩算法，通常能提供比 Gzip 更好的压缩比。更小的文件尺寸可更快地将内容交付予浏览者，从而提升应用程序性能。与 Gzip 相比，CloudFront 的 Brotli 边缘压缩能够交付最多小 24% 的文件。

AWS Organizations 在支持标记您组织的 AWS 账户的现有基础上添加了新功能。现在，您可以为组织单位 (OUs)、组织的根和政策附上标签或用户定义属性，以便让您在组织内轻松地对资源进行识别、归类和分类。您还可以在创建时对这些资源进行标记，方便确保您所有的 AWS Organizations 资源都完成了标记。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。今天，我们激动地宣布在 Amazon Transcribe 中推出自动语言识别功能。到目前为止，您还需要手动识别音频录制文件中的主要语言才能使用 Transcribe API。现在，您只需提供音频文件，而 Transcribe 将从语音信号中检测出主要语言并生成所识别语言的转录。 

我们很高兴地宣布 Amazon Lex 现在支持英国英语。从今天开始，您可以用英国英语构建对话界面，并应用于各种使用案例，如交互式语音响应系统、自助式 Chatbot 和应用程序机器人。

Amazon Managed Blockchain 现在支持新网络的 Hyperledger Fabric 1.4 版。除了稳定性改进和漏洞修复之外，此版本还改进了 Node.js 和 Java 客户端开发工具包以更轻松地进行链码开发和部署，增强了私有数据收集，使功能更稳定且更容易使用，支持 Java 链码，并具有监视网络活动的更多指标。客户现在还可以将 CouchDB 选为他们的状态数据库，从而使他们可以使用 JSON 存储和查询格式从链码中执行更丰富的状态数据查询。要了解更多有关这些功能的信息，请参阅 Amazon Managed Blockchain 管理指南中的私有数据收集、Java 链码、CouchDB 和对等节点指标部分。

Amazon Kinesis Data Analytics for Apache Flink 现在支持使用 Apache Beam Java SDK 版本 2.23 构建的流应用程序。Apache Beam 是开源统一模型，用于定义可以跨多个执行引擎执行的流和批数据处理应用程序。此版本允许您用 Java 构建 Apache Beam 流应用程序，并使用 Amazon Kinesis Data Analytics 上的 Apache Flink 1.8、本地运行的 Apache Spark 和 Apache 支持的其他执行引擎运行。

Amplify JavaScript 是开源 Amplify 框架的一部分，该框架由一套库、UI 组件以及前端 Web 和移动开发人员使用的工具组成。使用 Amplify JavaScript 构建 Web 应用程序时，您现在可以将服务器端呈现 (SSR) 与 Next.js 和 Nuxt.js 之类的框架结合起来。Next.js 和 Nuxt.js 可使开发人员使用 SSR 以及静态站点生成和客户端呈现来构建快速、现代化的站点。随着开发人员充分利用他们出色的开发经验以及 API 路由、增量静态再生成、代码拆分和 SEO 友好度等功能，这些框架越来越受欢迎。

Amazon AppFlow 是一项完全托管的集成服务，可使客户在 AWS 服务和软件即服务 (SaaS) 应用程序之间安全地传输数据，目前，还可以在从源应用程序到 Amazon S3 的数据传输中为客户灵活提供 json、逗号分隔值 (CSV) 或 parquet 等文件格式。目前，除了 Google Analytics 和 Amplitude 以外，该功能支持全部源应用程序。这些选项可使客户轻松地将从 AppFlow 提取的数据整合到其分析管道中，而无需执行额外的数据格式转换步骤。 

AWS Glue 数据目录现在支持在表格上应用 PartitionIndex。当您不断向表中添加分区时，分区的数量会随着时间的推移而显著增加，从而导致查询时间增加。通过 PartitionIndex，您可以减少整体数据传输次数和处理流程，并缩短查询处理时间。 

从今天开始，最新一代的突发通用型 Amazon EC2 T4g 实例面世。这些实例由基于 Arm 的 AWS Graviton2 处理器提供支持，相比 T3 实例，其性价比高出 40%。T4g 实例提供基准水平的 CPU 性能，并能在任何时间根据需要突增 CPU 使用率。它们为广泛的通用工作负载实现计算、内存和网络资源平衡，这些工作负载包括大规模微服务、缓存服务器、搜索引擎检索、电子商务平台、中小型数据库、虚拟桌面和业务关键型应用程序。T4g 免费试用版现在还提供 t4g.micro 实例尺寸。所有新的和现有 AWS 客户都可以使用免费试用版，到 2020 年 12 月 31 日前，会每月在其 AWS 账单上自动扣除 750 小时 t4g.micro 实例使用时长。 

Infosys 云数据验证解决方案是一项 AWS 解决方案咨询服务，通过 AWS 数据和分析能力合作伙伴 Infosys 的咨询服务提供。Infosys 云数据验证解决方案可自动验证数据规范化和准确性，通过在测试阶段实现完整的数据覆盖，并在数据生命周期早期识别异常，来加强质量保证流程。申请此咨询服务的客户将与主要利益相关者举行初步会议，以确定质量保证机会、详细的工作说明（包括数据验证的范围或使用案例）以及解决方案的部署。

AWS Step Functions 现在支持用 AWS X-Ray 跟踪端到端工作流程，实现跨状态机执行可见性，可轻松分析和调试分布式应用程序。

AWS ParallelCluster 是一个受到全面支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以轻松地在 AWS 云中部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，使客户能够运行大规模的科学和工程工作负载。 

现在，您可以与无法直接访问您 AWS 帐户的用户共享 Amazon CloudWatch 控制面板了。通过 Amazon CloudWatch 控制面板，您可以创建可重复使用的与 AWS 资源、自定义指标和日志相关的数据图表，以便可以快速监控运行状态并迅速找出问题。有了这个新功能，您可以在团队、利益相关者以及您组织的外部人员之间共享控制面板。您甚至可以在团队区域内的大屏幕上展示控制面板，或将其嵌入维基百科和其他网页。 

AWS CloudWatch Synthetics 简化了针对您的 Web 应用程序中的关键图形用户界面 (GUI) 工作流程和错误或“死”链接的主动监控。从今天开始，您可以在收到不符预期的异常行为提醒时单独对 GUI 工作流程的每个步骤进行调试，并且修复特定的错误或“死”链接。工作流程每个步骤的屏幕截图和延迟有助于确定该故障是否由与 Web 应用程序或它的底层基础设施相关的问题导致。

Amazon S3 现在提供存储桶拥有者条件，让您可以验证 S3 存储桶拥有者的 AWS 账户 ID。存储桶拥有者条件帮助您轻松验证与您交互的 S3 存储桶归预期的 AWS 账户所有。 

Amazon Pinpoint 现已在亚太地区（东京）、欧洲（伦敦）和加拿大（中部）区域推出。借助 Amazon Pinpoint，您可以通过多种渠道（包括电子邮件、短信和推送通知）向客户发送营销活动和交易消息来增加与客户的互动。 

FreeRTOS kernel v10.4.0 现在可供下载。这个新版本具有大量全新功能，例如，优化连接至任务通知功能、改进内存保护单元 (MPU) 支持，以及新的 Linux 端口，等等。

Amazon RDS for SQL Server 现在支持更多时区，包括南非标准时间、斯里兰卡标准时间和 UTC+13。借助此功能，客户可以将其数据库实例时区与其所选时区保持一致。

您现在可以使用内置的 Data API 来访问 Amazon Redshift，从而轻松构建基于 Web 服务的应用程序并与 AWS Lambda、AWS AppSync 和 AWS Cloud9 等服务集成。Redshift Data API 可以简化数据的访问、摄入和传出，通过 AWS 软件开发工具包支持多种语言，例如 Python、Go、Java、Node.js、PHP、Ruby 和 C++ 等，从而让您能够专注于应用程序的构建，无需关心基础设施的管理。

AWS 宣布在 AWS GovCloud（美国东部）区域推出 Amazon CloudWatch Logs Insights，这是一款适用于 CloudWatch 的交互式日志分析服务，它完全集成并且采用按使用量付费模式。借助 CloudWatch Logs Insights，您可以即时了解、分析和直观显示日志，从而轻松排查运营问题。使用 Logs Insights，您仅需为运行的查询付费。Logs Insights 可以根据您的日志数量和查询复杂度进行扩展，从而在几秒钟内提供答案。此外，您还可以发布基于日志的指标、创建警报，在 CloudWatch 控制面板中将日志和指标关联起来，从而获得完全的运营可见性。 

对于具有 DC2.8XL、DS2.8XL、RA3.4XL 和 RA3.16XL 节点类型的集群，Amazon Redshift 现在在单个集群中支持最多 10 万个表。该功能面向那些工作负载要求使用 Amazon Redshift 运行大量表的客户，如此他们就无需跨集群拆分表或将表存储在 Amazon S3 中。

AWS Training and Certification 很高兴地宣布推出两个针对 Media Services 的课程：AWS Elemental MediaLive Primer 和 AWS Elemental MediaConvert Primer。这两个数字课程的时长都为 60 分钟，面向负责视频工作流的日常运行和监控的媒体操作人员，包括新手和有经验的操作人员。借助这两个课程，您可以了解更多有关 AWS Elemental MediaLive 和 AWS Elemental MediaConvert 的操作知识。 

现在，您可以在创建 AWS Elastic Beanstalk 应用程序环境时关联现有的 Application Load Balancer。此功能让您能够共享现有的 Application Load Balancer，并允许它为运行在同一 Amazon Virtual Private Cloud 中的 Elastic Beanstalk 上的多个应用程序提供流量。 

即日起，Web 开发人员可使用 Amazon Chime 软件开发工具包 React 组件库来简化常见用户体验的实施，例如其实时语音、视频和屏幕共享 Web 应用程序中的设备选择和本地视频预览。通过使用高级组件进行构建，开发人员可以专注于自定义其应用程序，同时减少在复杂客户端实施上的投资，这类实施需要小心地配置音频和视频参数。 

现在，客户可在 Amazon RDS Database Preview Environment 中使用 PostgreSQL 13 测试版 3，以便在 Amazon RDS 上测试 PostgreSQL 13 测试版。 

Amazon WorkSpaces 现在允许您使用完全限定域名 (FQDN) 作为 Amazon WorkSpaces 的注册代码。这样，当您的最终用户登录到 WorkSpaces 时，您就可以基于适用于 FQDN 的域名系统 (DNS) 策略，在整个 Amazon Workspaces 区域中将他们进行重定向。Amazon WorkSpaces 跨区域重定向既可以用于公共域名，也可以用于私有 DNS 区域中的域名。这项新功能专为在多个区域中部署 WorkSpaces 的客户而设计，以实现区域性的弹性和高可用性。 

Amazon Detective 现已在 AWS 中东（巴林）和亚太地区（香港）区域推出。现在，您可以在这些区域轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。 

AWS Single Sign-On (SSO) 添加了新账户分配 API 和 AWS CloudFormation 支持，以自动化跨 AWS Organizations 账户的访问。您还可以使用 API 以编程方式检索权限，以用于审计和监管目的。此新版本让您能够自动化 AWS SSO 中心权限的控制，令跨所有 AWS 账户大规模管理访问权限变得更加容易。

Amazon Elastic Kubernetes Service (EKS) 客户现在可以利用 EC2 安全组来保护共享集群计算资源上具有不同网络安全要求的应用程序。

使用 Amazon Simple Notification Service (Amazon SNS) 的客户，现在可以从美国西部（加利福尼亚北部）区域向移动用户发送短信。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可通过 Amazon SNS 主题同时向多个电话号码群发短信。客户可向超过 200 个国家/地区发送短信。

AWS IoT Device Defender 现已在 AWS GovCloud（美国东部）区域推出，该区域为隔离 AWS 区域，可为具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

Amazon Relational Database Service (RDS) 现在支持亚太地区（孟买、新加坡、悉尼）的预览版基于 AWS Graviton2 的数据库。Graviton2 M6g 和 R6g 数据库实例与当前一代基于 x86 的数据库实例相比，可提供更高的性价比。使用 Amazon RDS for MySQL 和 Amazon RDS for PostgreSQL 时，您可以在预览中启动这些数据库实例。有关更多详细信息（包括支持的数据库引擎版本），请参阅文档。

我们很高兴地宣布在最新版本的适用于 .NET 的 AWS 开发工具包 V3.5 中引入分页程序。当响应对象太大而无法在单个响应中返回时，许多 AWS 操作都会返回分页结果。使用分页程序将有助于您浏览服务的分页响应。如果您使用的是 .NET Core，则现在可以利用随 .NET Core 3.1 引入到 .NET 的 IAsyncEnumerable 接口，以便轻松地异步浏览响应。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现已提供 MSK 2.4.1.1 版本，这是 Apache Kafka 2.4.1 版本的漏洞修复版本，其修复了一个导致客户组不断重新平衡的严重漏洞 (KAFKA-9752)。MSK 推荐所有使用或计划使用 Apache Kafka 2.4.1 版本的客户，转为使用或将其集群升级到 MSK 2.4.1.1 版本。2020 年 9 月 23 日之后，Apache Kafka 2.4.1 版本将不再向新 MSK 集群提供。

AWS Service Catalog 现已支持使用管理员提供的名称对正在运行的产品进行产品发现、预置和搜索。凭借这项新功能，管理员可定义其用于产品命名和版本控制的分类法，而构建人员和管理员可以在他们的代码和脚本中使用此分类法。按名称进行的引用有助于构建人员更快地创新，并提供跨账户和区域的一致产品发现和预置体验。 

您现在可以发起按需扫描，以便根据补丁规则确定补丁的合规性，您可以使用 AWS Systems Manager Patch Manager 在几秒钟内纠正补丁不合规的情况，并实时跟踪进度。您可以使用 Patch Manager 提供的预先定义的并发和错误阈值配置来为示例打补丁。此新功能使您能够按需更新补丁合规性，只需单击 2 次即可启动补丁，而无需等待下一个维护窗口。

除了先前支持的 OIDC/OAuth2 授权选项之外，客户现在可以使用两个新的授权选项来保护 Amazon API Gateway HTTP API：Lambda 授权命令和 IAM 授权命令。这些新选项让客户能够通过提供 AWS Lambda 函数来做出灵活的授权决策，或利用 AWS IAM 策略来控制对其 API 的访问而无需写入任何代码。

现在，借助 Amazon Elastic Kubernetes 服务 (EKS)，您可以使用 AWS CloudFormation 来创建和管理 EKS Fargate 配置文件。这使得您可以轻松地对 EKS 集群进行模板化和配置，以便在单个步骤中使用 AWS Fargate，或将 Fargate 支持添加到通过 CloudFormation 管理的现有 EKS 集群。

JD Edwards EnterpriseOne Migration to AWS 是一项 AWS 解决方案咨询服务，通过 AWS Oracle 能力合作伙伴 Syntax 的咨询项目提供。Syntax 为精确地映射、架构、设计、计划和将 JDE EnterpriseOne 环境迁移到 AWS 提供专业知识。请求此咨询服务的客户将参加提供完整的端到端迁移计划的项目。该计划包括云基础设施和中间件预置、全面迁移策略、系统和技术测试/再认证、用户验收测试、报告、资源优化、上线评估、系统和技术验证、用户验证和风险缓解建议。

您可以使用 Amazon CloudWatch 监控 Amazon Elastic Containers (ECS)、Amazon Elastic Kubernetes Service (EKS)、AWS Fargate 和 Kubernetes 集群中的 Prometheus 指标，目前该功能已公开提供。借助这项新功能，开发运维团队可以自动发现针对容器化工作负载的服务，例如 AWS App Mesh 和 Java/JMX。他们还可以在这些服务上公开自定义指标，并将 Prometheus 指标摄取到 CloudWatch 中。通过安排 Prometheus 指标的收集和聚合，CloudWatch 用户可以在减少所用监控工具数量的同时，对应用程序性能下降和故障进行监控、故障排除和警报。 

Amazon EC2 现已在南美洲（圣保罗）的三个可用区以及加拿大（中部）和美国西部（俄勒冈）的四个可用区通过 VPC 终端节点推出，使您能够从 Amazon Virtual Private Cloud (Amazon VPC) 内访问 Amazon EC2，而无需通过互联网。

您现可在欧洲（米兰）AWS 区域使用 AWS Glue。 

湖内数仓即服务是一项 AWS 解决方案咨询服务，通过 AWS 数据和分析、AWS 开发运维和 AWS Machine Learning 能力合作伙伴 Cloudwick 的咨询项目提供。湖内数仓即服务是一项咨询项目，可使组织快速实施业务使用案例。该服务依赖于 Cloudwick 的 Amorphic 解决方案，可以在不需要 IT 的情况下加速企业湖内数仓采用。要求获得此咨询服务的客户将参与提供初始发现调用、发现研讨会、工作陈述和 Amorphic 解决方案部署的项目。 

Application Load Balancer (ALB) 现在支持 AWS Outposts，这是一项完全托管的服务，可将 AWS 基础设施、服务和工具扩展到几乎任何数据中心、托管位置或本地设施，以提供真正一致的混合体验。

Amazon CodeGuru Profiler 现在通过 AWS PrivateLink 支持 Amazon Virtual Private Cloud (VPC) 终端节点，因此，客户可以从他们的 VPC 内安全地发起对 Amazon CodeGuru Profiler 的 API 调用，而无需通过公共互联网和使用公共 IP。

我们很高兴地宣布Amazon Lex现在支持澳大利亚英语。Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。Amazon Lex 提供深度学习支持的自动语音识别 (ASR) 功能，可以将语音转换为文本，还提供自然语言理解 (NLU) 功能，可以识别文本的意图，让您能够构建用户体验极具吸引力且会话交互逼真的应用程序。使用澳大利亚英语，您可提供可以准确理解澳大利亚口音的强大本地化对话体验。您还可以用 Amazon Polly 自然的澳大利亚口音回应用户，以提供完全本地化的对话体验。

Demand AI 是一项 AWS 解决方案咨询服务，通过 AWS 零售和 AWS Machine Learning 能力合作伙伴 Peak 的咨询项目提供。Demand AI 可用于大规模的详细预测需求，从而使零售商可以作出更明智的购买决策、优化库存并执行完美的定价策略。要求获得此咨询服务的客户将参与包括人工智能机会识别、数据分析、业务案例创建在内的活动，以便实施人工智能和 Demand AI 系统的自定义配置。

Rubix IoT 队列管理是一项 AWS 解决方案咨询服务，通过 AWS IoT、AWS Machine Learning 和 AWS 工业软件能力合作伙伴 TensorIoT 的咨询项目提供。Rubix IoT 队列管理为 IoT 设备提供精简的管理系统，并为运营指标和提醒提供单一界面。要求获得该咨询服务的客户将参加提供初始研讨会、控制面板设计和硬件评估以及部署和配置的项目。 

更新的补丁 3.2.3/2.5.3/1.7.3 现已向使用 Amazon Aurora PostgreSQL 的客户开放。这些补丁包括非常重要的稳定性、可靠性和安全性补丁，它们将会改进您的 Aurora PostgreSQL 实例和工作负载操作。我们强烈建议您尽快更新最新补丁。我们建议客户在升级前拍摄手动快照。有关详细的发布说明，请访问我们的版本更新。要进行升级，请访问我们的技术文档。

Supply AI 是一项 AWS 解决方案咨询服务，通过 AWS 零售和 AWS Machine Learning 能力合作伙伴 Peak 的咨询项目提供。Supply AI 通过利用价值链中的数据来自动了解单个产品的实现要求，从而帮助企业以最低的成本满足需求。零售商可以用它优化仓库和提高物流效率。要求获得此咨询服务的客户将参与包括人工智能机会识别、数据分析、业务案例创建在内的活动，以便实施人工智能和 Supply AI 系统的自定义配置。 

CloudWatch 嵌入式指标格式使您能够以日志的形式提取复杂的高基数应用程序数据，并轻松地通过这些数据生成富有实用价值的指标。传统上，您很难通过临时资源（例如 Lambda 函数和容器）生成有使用价值的自定义指标。通过以嵌入式指标格式发送日志，您现在可以轻松创建自定义指标，而无需检测或维护单独的代码，同时获得对日志数据的强大分析功能。 

Amazon Lightsail 现在提供多种仅 OS 实例的新蓝图，包括 Amazon Linux 2、Ubuntu 20、Windows Server 2019 和 Debian 10。指定操作系统和在创建实例捆绑包时预装的软件后，Lightsail 可提供蓝图的辅助选择。在本次发布后，Lightsail 将提供更多种 OS 蓝图供选择，您在首选 OS 上构建应用程序将变得更加简单，只需要单击几下即可完成。 

即日起，使用 Amazon Chime 软件开发工具包的开发人员可以帮助其应用程序的终端用户在加入会议之前测试设备。Amazon Chime SDK for JavaScript 中全新的会议就绪检查器 API 可以帮助验证对音频和视频设备的访问，并确认用户可以从他们的网络连接到 Amazon Chime 服务。结果将以易于理解的通过/失败状态反馈给终端用户，如果失败，还可以提供导致问题的根本原因。应用程序开发人员可以使用会议就绪检查器确保始终如一的客户体验并减轻其支持负担。

今天，AWS X-Ray 预览版发布 X-Ray 见解功能，该功能使用异常检测针对应用程序中的任何异常创建可行见解。借助 X-Ray 见解，您可以主动发现由于应用程序故障率增加而导致的问题。

AWS Launch Wizard 现在允许客户使用 SUSE Linux Enterprise Server 15 SP1 和 SUSE Linux Enterprise Server 12 SP5 部署 SAP 工作负载。

今天，我们使在 AWS AppSync GraphQL 控制台中仅进行 GraphQL 查询创建、原型设计和测试更加简单。

Amazon Kendra 是一项由机器学习提供支持的企业搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 Amazon Kendra 中的置信度得分来提升索体验并显示与用户查询相关度最高的结果。 

今天，AWS X-Ray 正式发布 Java 自动检测代理。有了它的帮助，客户无需对现有基于 Java 的应用程序进行修改即可收集跟踪数据。有了自动检测代理后，在跟踪基于 Java Web 和 Servlet 的应用程序时，您只需对配置进行最小更改，且无需更改代码。 

Amazon CloudFront 现可支持 TLSv1.3，实现了性能和安全性的提升。Amazon CloudFront 是一个全球内容分发网络 (CDN)，您可以用它以低延迟和高可用性向查看器安全地分发内容。Amazon CloudFront 支持 HTTPS 使用传输层安全性 (TLS) 来加密和保护查看器客户端与 CloudFront 之间的通信。TLSv1.3 是最新版本的 TLS。

从今天开始，为所有目录用户预置 WorkDocs 站点变得非常简单。在预置您的 WorkDocs 站点时，将为所有目录用户提供一个有效的 WorkDocs 账户，使每个目录用户都可以登录并以托管用户身份使用全部 WorkDocs 功能，而无需手动激活每个用户。托管用户具有 1TB 个人存储空间，可以在 WorkDocs 站点上保存文件并与其他用户协作。 

您现在可以在自带 Windows 许可 (BYOL) 工作区上订阅 AWS 提供的 Microsoft Office Professional 服务包。借助这项新功能，客户可以更加轻松地在 Amazon WorkSpaces.上使用 Office 系列应用程序。 

AWS Step Functions 现在支持高达 256KB 的负载大小。以前，该限制为 32,768 个字符。现在，您可以在标准和快速工作流程中传递更大负载，从而允许 Step Functions 无缝协调多个支持更大负载的服务，如 AWS Lambda、Amazon SNS 和 Amazon SQS。 

从今天开始，Amazon Aurora PostgreSQL 支持 RDKit 扩展。RDKit 扩展使化学信息学能够处理化学结构、对搜索函数进行指纹识别以及分子结构匹配。通过将 PostgreSQL 用作数据存储，您可以通过标准的 SQL 与多个内置函数进行交互，以比较、操作和标识分子结构。

AWS Elemental MediaLive 现在支持适用于超高清输出的高级视频编码 (AVC)。这使您能够将 AVC UHD 输出包括在直播频道的自适应比特率 (ABR) 堆栈中；例如，您可以在单个输出组中创建一个具有 AVC 输出和 3840x2160 超高清分辨率以及 1440p、1080p 和 720p 高清分辨率输出的 ABR 堆栈。

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布在亚太地区（新加坡）、亚太地区（东京）、欧洲（法兰克福）和欧洲（伦敦）区域全面开放所有神经文本转语音 (NTTS) 声音。您现在可以在这些区域合成超过 14 种 NTTS 语音，包括新闻播音员和交谈式说话风格。此外，您可以继续合成 Amazon Polly 产品组合支持的 60 多种标准语音，涵盖 29 种语言。

Amazon Managed Blockchain 是一项完全托管的服务，通过这项服务，您只需点击几次，即可轻松建立和管理可扩展的区块链网络。Amazon Managed Blockchain 省去了创建网络所需的开销，并可自动扩展以满足运行数百万个事务的数千个应用程序的需求。您的网络启动并运行后，您便可使用 Amazon Managed Blockchain 轻松管理和维护区块链网络。它会管理您的证书，让您可以轻松邀请新成员加入网络。

继开源社区宣布推出对 PostgreSQL 数据库的更新后，我们还更新了兼容 PostgreSQL 的 Amazon Aurora，以在所有区域支持 PostgreSQL 版本 11.8、10.13 和 9.6.18。此版本包含 PostgreSQL 社区完成的错误修复和改进，并通过 PostgreSQL 12 改进了 TLS 支持。

继开放源社区宣布推出对 PostgreSQL 数据库的更新后，我们还更新了兼容 PostgreSQL 的 Amazon Aurora，以在所有区域支持 PostgreSQL 版本 11.8、10.13 和 9.6.16。此版本包含 PostgreSQL 社区完成的错误修复和改进，并通过 PG12 改进了 TLS 支持。

AWS Single Sign-On (SSO) 已在亚太地区（东京）、亚太地区（孟买）和亚太地区（首尔）推出。如需获取已推出 AWS SSO 的完整区域列表，请参阅 AWS 区域表。 

今天，我们降低了 AWS IoT Events 的价格。AWS IoT Events 是一项完全托管的服务，可以帮助您轻松地检测 IoT 传感器和应用程序发出的更改并做出响应。例如，您可以使用 AWS IoT Events 检测出现故障的机器、停滞的传送带或生产输出的减速。检测到事件后，AWS IoT Events 自动触发操作或警报，以便您可以快速对问题做出响应、减少维护成本并提高运营效率。 

Patch Manager 是 AWS Systems Manager 的一项功能。现在，您可以通过此功能将补丁自动部署到运行 Ubuntu 任何现行版本的实例中。到目前为止，Patch Manager 最高支持 18.04 的 Ubuntu 现行版本。此次发布后，Patch Manager 现在支持 Ubuntu 的最新版本 - Ubuntu 20.04。 

通过此 Amplify CLI 版本，您现在可以将标签分配给 Amplify 生成的 AWS 资源（如 AppSync、S3 等）。标签是键值对，允许您以不同的方式（例如按成本中心或拥有者）对资源进行分类，这简化了组织中的成本分配。 

8 月 31 日，AWS 解决方案宣布推出一项新解决方案，即使用 Machine Learning 发现热门话题。该解决方案帮助有品牌意识的客户了解正被积极讨论的最热门话题的背景。该解决方案将提取大量客户反馈并使用机器学习执行实时分析，以从超出基本情绪分析集合的噪声中分离出信号。这样一来，组织可以加深对其客户意见的理解、发现新机会，并对变化作出快速反应。 

即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Textract，而无需使用公有 IP，也不需要使用流量来遍历整个 Internet。Amazon Textract 是一项完全托管的机器学习服务，可从扫描的文档中自动提取文本和数据。它不只是简单的光学字符识别 (OCR)，还可以识别表单中的字段内容以及存储在表格中的信息。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 AWS 网络。

我们很高兴地宣布 AWS Training and Certification 推出一个免费的新数字课程：Amazon FSx for Lustre 入门。本课程介绍了如何开始使用 Amazon FSx for Lustre，该服务是一项完全托管的文件系统服务，用于机器学习、高性能计算和其他工作负载。

适用于 Amazon Kinesis 的 AWS 流数据解决方案是一种 AWS 解决方案实施，它提供轻松捕获、存储、处理和交付流数据所需的 AWS 服务的自动化配置。此解决方案可帮助您解决多个实时流使用案例，例如捕获大量应用程序日志、分析点击流数据、持续交付到数据湖等等。为了能够灵活地适应不同的使用案例和业务需求，此解决方案提供了两个部署选项。开发人员可以使用该解决方案测试新的服务组合，作为他们生产环境的基础，或者改进已经实施的现有应用程序。

AWS Storage Gateway 提高了文件网关从 Amazon S3 中读取数据的性能，让您能以快 4 倍的速度访问通过网关管理的数据。 

从今天开始，AWS WAF 和 AWS Shield Advanced 在两个新区域推出：非洲（开普敦）和欧洲（米兰）。

Amazon CloudFront 现在支持 CloudFront 访问日志的实时日志交付。Amazon CloudFront 是一个全球内容分发网络 (CDN)，您可以用它以低延迟和高可用性向查看者分发内容。实时日志包含 CloudFront 接收的有关查看者请求的详细信息。这些日志实时分发至您的 Kinesis Data Streams，使您可以轻松监控您的内容分发性能并快速响应操作事件。

您现在可以选择为正在运行的 EC2 队列或 Spot 队列（进一步称为队列）修改实例类型和权重。您可以替换指定新实例类型、权重和其他参数的整个启动模板配置，无需删除和重新创建队列。 

今天，我们宣布从 Amplify Android 1.3.0 开始对 RxJava 提供第一级支持。RxJava 是 Reactive Extensions 的一种 Java VM 实施。RxJava 被 Android 开发人员广泛用作简化异步编程的一种方式。Amplify Android 是开源 Amplify Framework 的一部分。Amplify 可以让开发人员轻松地利用 AWS 提供支持的功能构建 Android 应用程序，如 Auth、数据建模、存储和分析。 

AWS Snowball Edge Compute Optimized 和存储优化设备的计算功能现已在 AWS 亚太地区（孟买）区域推出。Snowball Edge Compute Optimized 是一种安全、耐用的设备，它将 Amazon EC2、Amazon EBS、Amazon S3、AWS IoT Greengrass、AWS Lambda 函数和 AWS IAM 等 AWS 计算和存储带到边缘环境中，从而满足机器学习、数据分析、处理和本地存储的需要。您可以在连接时断时续的环境（例如制造业、工业和运输）中或在极其偏远的位置（例如军事或海事作业）使用 Snowball Edge 设备。这些设备也可以安装在机架上并通过集群化一起使用，以构建更大型的装置。 

今天，Amazon Web Services (AWS) 宣布全面推出 Bottlerocket，这是一种专为运行容器而打造的基于 Linux 的全新开源操作系统 (OS)。Bottlerocket 仅包括运行容器所需的软件，并且附带事务更新机制。这些属性使客户能够使用容器协调器以最小的中断来管理操作系统更新，从而提高容器化应用程序的安全性并降低运营成本。AWS 提供的 Bottlerocket 映像适用于 Amazon EKS (GA) 和 Amazon ECS（预览版）。Bottlerocket 是作为 GitHub 上的开源项目开发的。

无服务器 IoT 平台加速器是一项 AWS 解决方案咨询套餐，通过 Rackspace 技术公司兼 AWS IoT 和 AWS Machine Learning 能力合作伙伴 Onica 的咨询业务部提供。无服务器 IoT 平台加速器可解决与数据提取、存储和 IoT 设备监控有关的常见实施问题。使用此加速器，客户可以在部署原生云平台的几分钟内从其 IoT 数据中获取信息。请求获得此咨询套餐的客户将参与一项活动，以在用户友好的界面中提供 IoT 设备连接、定制的应用程序功能、数据可视化、通知和设备控制，从而实现设备数据洞察。

AWS IoT Core 和 AWS IoT Device Management 现已在 AWS GovCloud（美国东部）区域推出。

Amazon 现在通过引入 Amazon Corretto 15 RC（候选版本）支持最新的 Java 功能版本 JDK 15。Corretto 15 现在可在 Linux、Windows 和 macOS 上使用。直接从此处下载 Corretto 15 RC。

EMR Notebooks 是一项服务，为编写临时作业和对其进行实验的数据科学家和工程师提供完全托管的基于 Jupyter 的笔记本。现在，您可以按非交互方式编排 EMR Notebooks，以运行 ETL 工作负载，尤其是在生产环境中。在此功能发布之前，执行笔记本需要通过 AWS 管理控制台访问 Jupyter 用户界面。 

AWS Snowball Edge Compute Optimized 现已在 AWS GovCloud（美国东部）区域推出。Snowball Edge Compute Optimized 是一种安全、耐用的设备，它将 Amazon EC2、Amazon EBS、Amazon S3、AWS IoT Greengrass、AWS Lambda 函数和 AWS IAM 等 AWS 计算和存储带到边缘环境中，从而满足机器学习、数据分析、处理和本地存储的需要。您可以在连接时断时续的环境（例如制造业、工业和运输）中或在极其偏远的位置（例如军事或海事作业）使用 Snowball Edge 设备。这些设备也可以安装在机架上并通过集群化一起使用，以构建更大型的装置。

Amazon WorkSpaces 增加对 AWS Resource Groups 标签编辑器的支持。使用 AWS Resource Groups 标签编辑器，您可以从您的 WorkSpaces 以及您的其他 AWS 资源中添加、编辑或删除 AWS 标签。使用 AWS Resource Groups，客户可以更轻松地同时管理和自动执行涉及大量 AWS 资源的任务。使用 AWS 标签编辑器，您可以在多个服务中搜索您想要标记的 AWS 资源并为这些资源应用常用标签。 

Amazon AppStream 2.0 增加了对 AWS Resource Groups 标签编辑器的支持。使用 AWS Resource Groups 标签编辑器，您可以从您的映像生成器、队列和堆栈以及您的其他 AWS 资源中添加、编辑或删除 AWS 标签。使用 AWS Resource Groups，客户可以更轻松地同时管理和自动执行涉及大量 AWS 资源的任务。使用 AWS 标签编辑器，您可以在多个服务中搜索您想要标记的 AWS 资源并为这些资源应用常用标签。 

Amazon RDS for Oracle 现在支持 Oracle Database 11.2 和 12.1 的 2020 年 7 月版补丁集更新 (PSU)，以及 Oracle Database 12.2、18c 和 19c 的 2020 年 7 月版本更新 (RU)。 

今天，我们很激动地宣布全面推出 (GA) Amazon GameLift FleetIQ 更新，使游戏开发者可以在其现有的本地或云服务器容量中添加低成本、低延迟的 GameLift 服务器。GameLift 是一项 AWS 托管型服务，用户为多玩家游戏部署、运营和扩展专用服务器，它深受世界上最成功的一些游戏公司信任，包括 Ubisoft、Gameloft 和 N3TWORK。此次更新后，开发人员可以在其 AWS 账户中启动低成本的 GameLift 服务器，并将服务器注册到现有的游戏服务器管理系统中，以增量迁移实时游戏、突发游戏事件或将容器化的游戏部署到 AWS 上。要了解有关 GameLift FleetIQ 更新的更多信息，请访问我们的博客。

Amazon EC2 现在可以使 EBS 支持的 Amazon EC2 M5a 和 R5a 实例休眠。您现在可以使 M5a 和 R5a 实例类型上运行的新启动实例休眠。通过休眠功能，您可以方便地暂停工作负载并稍后从已保存的状态恢复工作负载。休眠就像合上笔记本电脑再打开一样，应用程序将从您离开时的状态开始运行。

现在，您可以在欧洲（米兰）AWS 区域将 Apache Kafka 应用程序连接到 Amazon Managed Streaming for Apache Kafka (Amazon MSK)。米兰区域的 Amazon MSK 集群可以使用 kafka.t3.small 代理或 kafka.m5 系列的代理创建。

Amazon Lex 现在在 AWS 管理控制台上提供表达测试功能，以加快 Chatbot 的构建过程。Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。使用表达测试功能，您可以在启动构建过程后不久就开始测试基本的交互元素，如对话流、提示、响应和实现逻辑，而不必等待整个构建完成。  

您现在可以从 AWS 为您的 VPN 连接启动 Internet 密钥交换 (IKE) 协商。此功能可供新的及现有的站点到站点 VPN 连接使用，您可以通过 AWS 管理控制台、AWS Cloud Development Kit (CDK) 或 AWS 命令行界面 (CLI) 访问此功能。AWS 站点到站点 VPN 连接提供使用 IKE 协议建立隧道的 IPSec 隧道。使用此功能，AWS VPN 终端节点会将初始 IKE 消息发给您的客户网关 (CGW)。AWS 终端节点将在创建新 VPN 或隧道发生故障时启动。有关更多信息，请参阅文档。

AWS Elemental MediaConvert 现在可使您使用 VP8 或 VP9 视频创建 WebM DASH 输出。您可以使用 WebM 容器中的分段内容支持通过 HTTP (DASH) 进行动态自适应流传输。使用 VP8 和 VP9 编解码器创建 WebM DASH 输出的能力为准备 VOD 交付内容提供了更多选项。有关 MediaConvert 中的 VP8 和 VP9 的更多信息，请参阅此处的公告。

您现在可以将 Amazon EC2 for Linux 实例无缝加入配置有 AWS Directory Service 的域中。 新功能对以前的人工方法进行了自动化，即将基于 Linux 的 EC2 实例集成到适用于 Microsoft Active Directory 的 AWS Directory Service (AWS Managed Microsoft AD) 或使用 AD Connector 集成到现有的本地 Active Directory (AD) 中。这使您可以更加轻松地启动和管理您的 Amazon EC2 for Linux 实例，从而减少部署时间和管理工作。

Amazon AppFlow 是一项完全托管的集成服务，使客户可可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，现在可以通过编程方式访问。Amazon AppFlow API 和开发工具包可使开发人员设置 Amazon AppFlow 支持的源和目标之间的流，创建连接器配置文件并以编程形式执行流。使用 Amazon AppFlow API 和开发工具包，开发人员可以将 Amazon AppFlow 直接合并到其开发运维管道中进行数据集成。将按照与 Amazon AppFlow 相同的定价维度和费率对 Amazon AppFlow API 用户收费。 有关定价信息，请参阅 Amazon AppFlow 定价页面。 

今天，我们宣布推出 Route 53 Resolver 查询日志记录功能，从而让您可以记录 Amazon Virtual Private Cloud (VPC) 发起的 DNS 查询。启用查询日志记录后，您可以查看已查询了哪些域名、发起这些查询的 AWS 资源（包括源 IP 和实例 ID）以及收到的回应。

今天，我们宣布在加利福尼亚州洛杉矶 (LA) 启动第二个本地扩展区。您现在可以将您的应用程序设计为同时在洛杉矶的两个本地扩展区运行，从而实现高可用性乃至更高的容错能力。洛杉矶的这两个本地扩展区都通过高带宽、低延迟网络与完全冗余的专用城域光纤互连，为本地扩展区之间提供高吞吐量和低延迟的网络。 

AWS IoT Core 现在支持客户使用自定义身份验证选项对 MQTT 连接上来自 IoT 设备的消息进行身份验证和授权。此外，使用 HTTP 或 WebSockets 连接 AWS IoT Core 的客户现在可以对它们使用的标头或查询参数进行自定义，以将设备凭证传递给其授权方。例如，客户现在可以通过授权标头或 OAuth 实施中常用的 access_token 查询参数传递凭证。

AWS X-Ray 现在支持使用标签管理对创建、更新和删除 X-Ray 组和采样规则的访问权。

Amazon RDS for Oracle 现在支持使用 Kerberos 和 Microsoft Active Directory 在 AWS GovCloud（美国）区域对数据库用户进行外部身份验证。 

Amazon RDS for SQL Server 现在支持使用数据库参数组将跟踪标记 692 作为启动参数。启用此跟踪标记会在将数据批量加载到堆或集群化索引时禁用快速插入。

Amazon Simple Notification Service (SNS) 现在推出了适用于 Java 的 扩展客户端库，让您能够发布和传输最高 2GB 的消息负载。以前，支持的消息负载最高仅 256KB。借助扩展客户端库，您可以在一个 S3 存储桶中存储大于 256KB 的消息负载，然后使用 SNS 发布和传输一个指向该负载位置的引用。 

Amazon AppFlow 是一项完全托管的集成服务，使客户只需几次单击即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，现在支持将 Amazon EventBridge 作为目标。

Amazon RDS for SQL Server 现在为 Windows 操作系统上的 Express、Web、Standard 和 Enterprise 版本支持 Microsoft SQL Server 2019 CU5。您现在可以利用 SQL Server 2019 功能，例如加快数据库恢复 (ADR)、智能查询处理 (IQP)、智能性能功能和 Amazon RDS for SQL Server 数据库实例上的可恢复索引重建。 

适用于 Kubernetes 的 AWS App Mesh 控制器提供了一种使用 Kubernetes 直接配置和管理 AWS App Mesh 的方法。AWS App Mesh 是一种提供应用程序级网络的服务网格，可以规范服务的通信方式，从而为您提供端到端的可见性，并确保应用程序的高可用性。 

将 CloudWatch Logs 集成在 AWS Toolkit for VS Code 中之后，从事 VS Code 的开发人员现在可以与可使用有效凭证配置文件的 AWS 区域中的 CloudWatch 日志组交互。列出并筛选选定日志组的 CloudWatch 日志流之后，他们可以查看流的最近 10,000 行/1 MB 日志数据，并且可以选择加载更旧数据或者在初始加载之后发生的新事件。此外，在日志流编辑器的界面中，您还可以将日志数据下载至本地计算机上存储的文件中。

我们很高兴地宣布推出 AWS Training and Certification 的首次区块链课程。新课程《区块链简介》是一门时长为 60 分钟、按需提供的免费数字课程，面向技术学习者和非技术学习者提供。

全新的 Elastic Block Store (EBS) 预置 IOPS 卷 io2 具有更高的耐久性 (99.999%)，并支持为每个预置 GB 提供 500 个 IOPS。这意味着，使用 io2，客户可以获得提升 100 倍的卷耐久性和高 10 倍的 IOPS 与存储比例，并且价格与 io1 相当。io2 是性能密集型、业务关键型应用程序（如 SAP HANA、Oracle、Microsoft SQL Server 和 IBM DB2）的理想之选，这些应用程序将从延长的的正常运行时间中获益。

AWS CloudFormation 扩展了 StackSets 的提供范围，现已包括 AWS GovCloud（美国东部）、欧洲（斯德哥尔摩）和亚太地区（香港）。StackSets 支持您通过单个操作集中管理向多个账户和区域进行的资源部署，从而使您能够在账户处于活跃使用状态之前轻松将基准水平的功能部署到账户。StackSets 还与 AWS Organizations 集成，因此，每当账户进入组织，您都可以利用自动部署。

自 2020 年 11 月 1 日起，向印度发送 SMS 消息的价格将从每条消息 0.00223 USD 提高至每条消息 0.00278 USD。 此次涨价因印度监管机构和运营商的变化推动，这些变化影响了发送到印度的所有 SMS 消息。

AWS OpsWorks for Configuration Management (CM) 是一种可以提供 Chef Automate 和 Puppet Enterprise 托管实例的配置管理服务，现已更新其对 OpsWorks 资源的 AWS CloudFormation 支持，包括支持所有 AWS CLI 和 SDK 操作，以及开放实施以允许社区反馈和贡献。 

CloudTrail Insights 现在可以帮助您关联与 API 活动异常级别相关的用户身份、用户代理和错误代码。现在，您可以识别在异常活动和正常活动期间 API 活动级别最高的 IAM 用户和角色。此功能可帮助您分析异常并采取行动，而无需手动搜索大量的 CloudTrail 事件。

AWS Database Migration Service (AWS DMS) 扩展了功能，增加了在 AWS DMS v 3.4.1 中支持将 MongoDB 4.0 作为源。使用 DMS，现在您可以花最少的停机时间从 MongoDB 4.0 集群向 AWS DMS 支持的任意目标执行实时迁移，包括与 MongoDB 兼容的 Amazon DocumentDB。有关受支持的 AWS DMS 目标的完整列表，请参阅数据迁移的目标。 

AWS Transfer Family 的用户名新增了对符号 (@) 和句号（圆点）的支持，现在支持使用电子邮件地址作为文件传输客户端的用户名。此外，该服务现在支持的用户名长度，从之前的最多 32 个字符提升到 100 个字符。 

今天，我们很高兴地宣布全面推出适用于 .NET 的 AWS 开发工具包 v3.5。此版本转换支持所有非框架版的适用于 .NET Standard 2.0 以上版本的开发工具包。Unity、Xamarin 和 UWP 用户现在可以利用 .NET Standard 2.0 分发获得与 .NET Core 用户相同的对相同服务和 AWS 公开库的访问权限。有关详细信息，请阅读我们的博客文章。

适用于 AWS Lambda 的预配置并发功能现已在两个 AWS GovCloud（美国）区域推出。 预配置并发功能让客户能够更好地控制任何规模的无服务器应用程序的性能。使用预配置并发功能的函数在执行时具有一致的启动延迟，因此非常适合构建交互式移动或 Web 后端、延迟敏感型微服务以及同步调用的 API。有关预配置并发功能的更多信息，请参阅 AWS Lambda 文档。

Amazon EKS 现在支持需要使用 IMDSv2 格式访问 EC2 实例元数据的容器化应用程序。

我们在实例元数据服务中加入了以下 5 个字段：区域、置放群组名称、分区编号、主机 ID 和可用区 ID。您可以在实例启动后或实例运行期间使用这些字段，用于了解实例的位置。这在为您的 AWS 环境填充区域时很有用。此外，这些字段还可以帮助您确定在某个可用区内的实例置放信息。 

今年早些时候，我们发布了 VPC 前缀列表，该功能支持将多个 CIDR 数据块分组放入单一对象，然后将该对象用作简化网络配置的参考。今天，我们为 AWS Transit Gateway 添加了前缀列表支持，这将使管理 Transit Gateway 路由表变得更加简单。

分发者是 AWS Systems Manager 的一项功能，现在支持选择热门的第三方代理来安装和管理您的实例。本次发布后，您可以通过分发者直接选择安装预建的 Dynatrace OneAgent，不需要创建或维护任何软件包。AWS 将继续寻找机会提供更多热门的安全性和监控代理。 

ThreatAlert® ATO Acceleration 是一项 AWS 解决方案咨询服务，通过 AWS 安全能力合作伙伴 stackArmor 的咨询项目提供。ThreatAlert® ATO Acceleration 提供 AWS 和 AWS GovCloud 上的 FedRAMP、FISMA、ITAR、HIPAA、DFARS 和 CMMC 合规性加速服务。申请此咨询服务的客户将参与一个项目，其中包括使用发现、设计和部署冲刺方法学的快速解决方案赋能；端到端的安全服务继承，包括日志配置、代理部署以及关键和可审计事件提醒和控制面板的设置；文档；以及控制语句和持续的解决方案支持。

分发者是 AWS Systems Manager 的一项功能，现在支持选择热门的第三方代理来安装和管理您的实例。本次发布后，您可以通过分发者直接选择安装预建的 Dynatrace ONE 代理，不需要创建或维护任何软件包。AWS 将继续寻找机会提供更多热门的安全性和监控代理。

AWS Firewall Manager 现在支持 Application Load Balancers 和 Classic Load Balancers 上的安全组，因而您可以跨组织中的多个账户对与这些资源类型相关联的安全组进行集中配置与审计。现在，Firewall Manager 支持与 EC2 实例和弹性网络接口 (ENI) 相关联的安全组。此版发布之后，您现在可以利用 Firewall Manager 的功能来集中管理与 Application Load Balancers 和 Classic Load Balancers 关联的安全组。您可以对与这些资源类型关联的安全组进行审计，以确保它们仅访问组织所要求的 IP CIDR 或端口。您可以使用 Firewall Manager 提供的预先打包的审计规则，也可以自定义自己的审计规则以检查是否存在不合规的规则。例如，您可以对 Application Load Balancers 上的现有安全组规则进行审计，以确保它们仅访问您列出的 CloudFront IP。同样，您还可以对 Firewall Manager 策略进行定义，以指定带有要与负载均衡器关联的入站和出站规则的基准集的安全组。只有符合入站规则的请求才能到达您的负载均衡器，同时负载均衡器将仅分发符合出站规则的请求。此外，使用 Firewall Manager 的话，您可以自动修复所有不合规的规则，并可在 Firewall Manager 控制台上获取不合规规则的详细列表。

Amazon 对 Amazon Corretto 8 的长期支持 (LTS) 期限将从 2023 年 6 月延长到 2026 年 5 月，对 Amazon Corretto 11 的长期支持期限将从 2024 年 8 月延长到 2027 年 9 月。对 Corretto 的长期支持 (LTS) 包括安全更新和特定的性能增强，至少每季度发布一次。Amazon Corretto 是是免费、多平台发生产就绪型 OpenJDK 发行版。 

即日起，Amazon EC2 M6g、C6g 和 R6g 实例在亚太地区（孟买、新加坡、悉尼）区域推出。与基于 x86 的同类实例相比，Amazon EC2 M6g、C6g 和 R6g 实例为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性价比提升。

Amazon Transcribe 现在支持在流式转录中添加讲话者标签。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松实现语音转文本功能。在实时音频转录中，每个音频流中可能包含多个讲话者。现在，您可以方便地开启讲话者标签功能，从而帮助在输出转录中识别什么人在说什么。

Amazon ElastiCache for Redis 现在在 AWS 亚太地区（大阪）区域支持传输中数据加密、静态数据加密和 Redis 身份验证令牌，通过更多的安全控制功能为您的数据提供保护。 

现在，您可以为 VPN 连接使用更多的加密、完整性和密钥交换算法。这些高级算法提供更高的安全性以保护您的数据，具备更高的性能以提高数据传输速度，并有助于满足合规要求。这些算法以隧道选项的方式提供给新的及现有 VPN 连接使用，您可以通过 AWS 管理控制台、AWS Cloud Development Kit (CDK) 或 AWS 命令行界面 (CLI) 访问这些选项。以下所列算法可以让用户更加灵活地选择最适合其安全性、性能和合规要求的配置。 

我们很高兴宣布推出六节新的免费数字课程，以帮助开发人员利用 Amazon Connect 快速搭建联络中心。这些高级按需课程专为在客户和 AWS 合作伙伴网络 (APN) 组织中从事联络中心技术工作的开发人员和技术专家而设计。

今天，我们向大家介绍专为 APN 合作伙伴社区制定的三节课程。 第一节课程 AWS Solutions 合作伙伴培训：AWS IoT（商务）是四个小时的课堂学习课程，面向 AWS 合作伙伴网络 (APN) 组织中的客户经理、业务拥有者以及售前代表人员而设计。此中级课程提供了有关物联网 (IoT) 领域当前市场趋势以及 AWS 产品和服务的概述。合作伙伴将学会描述 AWS IoT 的价值定位，识别并评定 IoT 机会，处理客户异议，讨论定价考虑事项，并帮助加速 IoT 的采用。立即注册！

您现在可以对 Amazon Connect 联络中心进行配置，使其自动解析为 Polly Text-to-Speech (TTS) 语音的最佳声音版本。管理员不必在每个“Set voice”数据块中手动更新设置，只需配置联络中心一次，每个 TTS 提示就会自动解析为最佳可用语音，从而节省时间和精力。例如，企业不必更新任何工作流，即可让其联络中心解析为 Joanna 对话。要开始使用此功能，请在 Amazon Connect 控制台中选中最佳可用语音开关。 

借助此更新，您现在可以从 OpsCenter（Systems Manager 的一个功能）查看 Amazon CloudWatch 图形，监控您的 AWS 资源的运行状况和性能，而不必在多个控制台之间导航。OpsCenter 使您可以查看、调查并解决 AWS 资源的操作项（也称为 OpsItem）。

客户现在可以创建 Amazon API Gateway HTTP API，通过其将请求路由到 AWS AppConfig、Amazon EventBridge、Amazon Kinesis Data Streams、Amazon SQS 和 AWS Step Functions。有了这些新的集成，客户可以为其在 AWS 服务中托管的业务逻辑轻松创建 API 和 Webhook。 

Amazon Chime 引入了基于深度学习的噪声抑制功能 Amazon Voice Focus，以减少会议中的不良噪声。 

AWS 启动向导现在可使客户更加轻松地在两个新的 AWS 区域部署 SQL Server Always On 工作负载：亚太地区（香港）和中东（巴林）。AWS 启动向导通过一个易用的向导，为 SQL Always On 应用程序提供了量化、配置和部署 AWS 资源的指导方法。它能够提供资源建议，并与 AWS 计算、存储、管理、日志记录、监控和安全服务集成，以在考虑到 AWS 最佳实践的情况下，编排 SQL Server 部署。AWS 启动向导将资源从不加区分的基础设施构建工作中释放出来，从而让 AWS 客户将资源专心投入到具有更高价值的工作中。 

Amazon FSx 现已在 AWS 南美洲（圣保罗）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用广泛使用的开源和经商业许可的文件系统的丰富功能集和快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。 

Amazon Textract 现已在 AWS GovCloud（美国）区域推出。Amazon Textract 是一项从扫描的文档中自动提取文本和数据的服务。它不只是简单的光学字符识别 (OCR)，还可以识别表单中的字段内容以及存储在表格中的信息。

作为移动及前端 Web 开发人员开发库和工具套件的 Amplify Framework，现在也为 Flutter 开发人员提供支持。Flutter 是由 Google 创建的开源 UI 软件开发工具包，用于从同一个基本代码库开发 Android 和 iOS 应用程序。现在推出的 Amplify Flutter 开发者预览版提供了开发库和 CLI 工具链，让 Flutter 开发人员可以构建可扩展且安全的云应用程序。您可以将这些开发库与使用 Amplify CLI 创建的后端或现有的 AWS 后端结合使用。

AWS Storage Gateway 现在在磁带网关虚拟磁带上支持单写多读 (WORM) 和磁带保留锁定，为您提供数据保护功能以满足监管合规性要求。 

Amazon Interactive Video Service (Amazon IVS) 现在可让你控制谁可以观看你的直播流。如果您想要限制内容，则可以使用播放授权功能按频道和查看者来限制视频流。播放授权可管理对视频播放列表的访问。

现在，您可以从欧洲（爱尔兰）和欧洲（伦敦）区域的 Migration Hub 集中发现、规划和跟踪您迁移到任何商业 AWS 区域的举措。 

Amazon Simple Email Service (Amazon SES) 客户现在可以从其账户级黑名单中批量添加或删除电子邮件地址。账户级黑名单可阻止您将电子邮件发送到以前发生退回邮件或投诉事件的地址。在配置账户级黑名单时，您可以指定当地址导致查无此人的邮件、投诉或两者兼而有之时是否应将该地址添加到黑名单中。以前，您只能从账户级黑名单中手动添加或删除单个电子邮件地址，这是一个非常耗时的过程，特别是对于那些开始使用 Amazon SES 账户级黑名单的客户。 

AWS Controllers for Kubernetes (ACK) 是一款新工具，可让您直接从 Kubernetes 定义和使用 AWS 服务资源。借助 ACK，您可以为 Kubernetes 应用程序充分利用 AWS 托管服务，而无需定义集群之外的资源，也不需要运行在集群内提供支持功能（如数据库或消息队列）的服务。 

现在，通过在 AWS 控制台中单击几下，Amazon Personalize 即可更轻松地为快速变化的书籍、电影、音乐、新闻文章等创建个性化推荐，从而最多提高 50% 的推荐（通过点击率测量）。无需更改任何应用程序代码，Amazon Personalize 即可使客户在他们通常的推荐中包括全新的产品和新鲜的内容，以使最终用户发现、点击、购买或消费最好的新产品和内容的速度要比其他推荐系统快一个数量级。 

您现在可以在欧洲（米兰）和非洲（开普敦）区域使用 Service Quotas，随着 AWS 工作负载的增长，大规模查看和管理服务配额。

Amazon Keyspaces（适用于 Apache Cassandra）是一项可扩展、高度可用且与 Apache Cassandra 兼容的托管型数据库服务，现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域全面推出。 

Amazon Kinesis Data Streams宣布推出两项新的 API 功能，旨在对使用 Kinesis Data Streams 数据的应用程序进行简化。第一个功能是 ListShards API 中的可选筛选字段，您可使用它来为希望从数据流中列出的碎片设置筛选条件。例如，要列出带有特定时间点数据的碎片，您现在可以使用时间戳筛选条件。第二个功能是 GetRecords 和 SubscribeToShards 的 API 中一个名为 ChildShards 的新字段，借助它，您便能够发现封闭分片的子分片（而不必使用 ListShards API 来列出所有封闭分片和开放分片）。对于使用的是来自 Kinesis Data Streams 的数据的应用程序来说，可使用此新字段将读取从封闭的分片高效地转换为从其子分片读取。这是由于流伸缩操作导致分片关闭时使用应用程序时遇到的常见用例。 

AWS DataSync 现在支持 ListTasks 和 ListLocations API 调用筛选，从而使您能够使用诸如数据传输源或目标来轻松检索数据传输任务的配置。通过这一新功能，您可以自动设置和监控涉及数百个 DataSync 任务的工作负载。 

AWS RoboMaker 推出了 WorldForge 功能，能够以更低的成本更快速、更方便地创建多种虚拟 3D 环境，从而简化了在模拟环境中测试和训练机器人程序的过程。在模拟环境中测试和训练机器人程序需要构建虚拟环境，在 RoboMaker WorldForge 功能推出之前，这一过程可能需要机器人公司投入数月的时间和巨额的费用。现在，您可以在 RoboMaker WorldForge 中轻松创建模拟世界并在 RoboMaker 模拟运行中使用这些模拟世界来进行测试。

AWS Cloud9是一种基于云的集成开发环境 (IDE)，您只需要一个浏览器，即可编写、运行和调试代码。Cloud9 很高兴为使用 Cloud9 IDE 的客户提供增强版 VPC 支持。此版本增加了对在没有入口及可以选择没有出口的专用子网中创建 Cloud9 环境的支持。

AWS Contact Center Intelligence (CCI) 解决方案支持使用联络中心解决方案的客户利用由机器学习提供支持的现成功能，如文本转语音、翻译、企业搜索、聊天机器人、商业智能和语言理解。AWS CCI 解决方案使客户能够提高效率，并在其现有联络中心平台内提供定制程度更高的客户体验，且无需机器学习专业知识。 

Amazon Elastic Kubernetes Service (EKS) 客户现在可以使用基于 Arm 的实例运行生产工作负载，包括最近发布的 Amazon EC2 M6g、C6g 和 R6g 实例（均由 AWS Graviton2 处理器提供支持）。 

在 AWS Fargate 中运行的 Amazon Elastic Kubernetes Service (EKS) Pod 现在可以挂载 Amazon Elastic File System (EFS) 文件系统。AWS Fargate 将使用 EFS CSI 驱动程序自动挂载 Fargate 上运行的 Pod 所需的 EFS 文件系统，而无需手动安装驱动程序。这使得在 AWS Fargate 上运行的 Pod 可以使用持久、区域性、共享的存储。AWS Fargate 是一款无服务器计算引擎，借助它，客户能够部署和管理容器化的应用程序，而无需管理任何底层基础设施。

Amazon Augmented AI (Amazon A2I) 可用于轻松构建人工审核机器学习预测（例如 Amazon Rekognition、Amazon Textract、Amazon Translate、Amazon Comprehend 或 Amazon SageMaker 的预测）所需的工作流程。您现在可以使用 Amazon A2I 删除 HumanTaskUI。HumanTaskUI 资源定义用于渲染工作程序 UI 的 HTML 模板和用于人工审核任务的工具。您可以通过访问 Amazon A2I 控制台中的工作程序任务模板部分来开始使用这一功能，选择想要删除的工作程序模板并点击“删除”按钮。您还可以使用 DeleteHumanTaskUI API 来删除任务 UI 资源。删除任务 UI 后，任务 UI 将不会再出现在 Amazon Augmented AI 控制台的工作程序任务模板部分中。删除后，如果您将任务 UI 名称用作 API 操作（DescribeHumanTaskUi 或 DeleteHumanTaskUi）的输入信息，Amazon A2I 将返回 ResourceNotFound 错误。所有的现有人工循环都不会受到影响，但您不能再为已删除的人工任务 UI 启动新的人工循环。如需删除人工循环或流定义，单击此处了解更多信息。  

Application Load Balancer (ALB) 和 Classic Load Balancer (CLB) 现在支持 HTTP 异步缓解模式，这是一项新功能，可避免您的应用程序因 HTTP 异步而产生问题。现代 Web 应用程序通常使用一系列代理来构建，以确保客户端与服务器之间能够快速可靠地通信。尽管这些代理按照标准机制来解析符合 RFC 7230 标准的 HTTP/1.1 请求，但它们在解析不符合标准的请求时，可能会产生不同的解释。这些解释上的差异会导致异步，通信链中的不同代理可能对请求边界有不同的看法，从而导致它们去处理不同的请求。这可能会留下任意消息，这些消息会先添加到队列中的下一个请求，然后再偷渡到后端。最终，请求偷渡会使应用程序容易受到请求队列或缓存投毒的影响，这可能导致凭证劫持或执行未经授权的命令。 

Amazon Elastic Kubernetes Service (EKS) 现在支持使用启动模板对由 EKS 托管的节点自定义 EC2 实例设置。托管节点组与启动模板相结合，有助于简化在集群中添加和更新节点，同时满足专业的安全性或合规性要求。

Amazon Connect 支持客户在联系流内部及之间轻松复制和粘贴数据块。现在，管理员可以在联系流内部或之间选择、剪切、复制和粘贴完整的流或多个数据块。所有已配置的设置、布局参数和连接都会持久保留，从而在复制功能或进行编辑时减少错误和节省时间。 

今天，我们将正式发布 Amplify iOS 1.1。新版本增加了对 Combine 的内置支持，Combine 是由 Apple 开发的框架，可以让 Swift 开发人员更轻松地执行异步 API 调用。Amplify iOS 是开源 Amplify Framework 的一部分，可以让开发人员轻松地利用 AWS 提供支持的功能构建 iOS 应用程序，如 Auth、数据、存储和分析。

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现在支持与任何 AWS 账户或在您的组织内共享私有 CA。客户可以管理中心账户中的私有 CA，并可以使用 AWS Resource Access Manager (RAM) 与将获颁 SSL/TLS 证书的其他账户或组织共享此 CA。这消除了在多账户环境中为每个账户提供重复资源的需要，从而降低了管理每个帐户中相应资源的成本和复杂性。

Amazon CloudWatch Application Insights 现在支持启用监视通过 CloudFormation 模板预置的资源。CloudWatch Application Insights 功能可帮助客户轻松设置监视并增强 AWS 资源的可观测性。现在，可以通过添加到 CloudFormation 模板中的简单 JSON 或 YAML 命令来轻松完成相同的设置，这些命令会自动将 CloudWatch Application Insights 监视添加到您在预置过程中部署的资源和应用程序。 

AWS Site-to-Site VPN 现在支持与 AWS Transit Gateway 的 VPN 连接使用 IPv6 流量。在本次发布后，现在，客户网关设备与您的 AWS 资源之间的流量可以使用 IPv6 寻址。如果您为位于 Amazon Virtual Private Clouds 和本地数据中心或办公地点的资源使用 IPv6 地址，则现在可以安全地使用 AWS Site-to-Site VPN 连接在这些资源之间进行通信。 

今天，适用于 Amazon Elastic Container Service 的 AWS Copilot CLI 发布了 0.3.0 版。从该版本开始，您可以配置关于 AWS Copilot 环境的详细信息，例如预先存在的 VPC、子网和 CIDR 范围，从而允许使用在 AWS Copilot 之外创建的基础设施。此外，您现在可以配置 AWS Copilot 如何使用覆盖构建服务，例如在 Dockerfile 中使用的参数以及为 Dockerfile 设置上下文的功能。最后，您现在还可以通过新的任务运行命令运行一次性任务或批量作业；这对于不需要始终运行或重启的容器而言非常有用，例如运行脚本或查询数据库。

Amazon Comprehend 是一种自然语言处理 (NLP) 服务，它使用机器学习来分析文本文档并找出文本中的情绪、实体和主题之类的见解。使用该服务不需要机器学习专业知识。您可以使用自定义实体识别功能识别域特定的术语。例如，您可以从非结构化文本文档中即时提取产品名称、账务实体或与您有关的任何术语。即日起，Amazon Comprehend 将添加对以下五种新语言的支持：法语、德语、意大利语、葡萄牙语和西班牙语。 

现在，AWS Transfer 系列可在美国和加拿大的商业 AWS 区域提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以保护敏感信息。这些终端节点利用符合 FIPS 140-2 规范的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 Transfer 系列用于受监管的工作负载。 

客户现在可以通过 Amazon Chime 应用程序或 Amazon Chime 软件开发工具包连接到 AWS 非洲（开普敦）和欧洲（米兰）区域的会议。此外，使用 Amazon Chime 软件开发工具包的客户还可以连接到 AWS 亚太地区（孟买）和亚太地区（首尔）区域的会议。 

现在，您可以控制联络中心代理拨出电话时是否会听到早期媒体音频，例如忙音、未接通错误或其他信息性消息。以前，即使电话公司无法完成呼叫并尝试重拨，Amazon Connect 也会在代理的呼叫连接期间播放标准回铃音。现在，只需在 AWS 控制台中单击一下，即可在 Amazon Connect 中启用早期媒体音频，随后，代理将听到所拨号码的状态是否无效，是否已更改或停用，是否占线或有其他妨碍完成通话的问题。例如，代理现在可以根据忙音更快地终止呼叫尝试，或更新已更改或停用电话号码的联系人的记录。 

Amazon Elastic Container Service (ECS) 今天启动新的 Amazon ECS 优化推理 Amazon 系统映像 (AMI)，这是一个基于 Amazon Linux 2 的新 AMI，适用于 ECS 上的 Amazon EC2 Inf1 实例。本次发布让客户能够使用 ECS 优化推理 AMI 在 ECS 上轻松地运行基于推理的容器，该 AMI 预加载了所有必要的 AWS Neuron 程序包。 

Amazon ElastiCache for Redis 现在支持您将 Redis 集群扩展到 500 个节点。Redis（已启用集群模式）配置支持跨多个分区进行数据分区，并提供更好的可扩展性、性能和可用性。在本次发布后，您可以将集群大小增加一倍，从 250 个节点扩展到 500 个节点，从而支持高达 340 TB 存储器的更大存储容量，并且每个集群的吞吐量也得到提升。您可以选择配置 一个 500 节点的集群，分区数量在 83 个（一个主分区，每个分区五个副本）到 500 个（单个主分区，没有副本）之间。 

即日起，您可以为您的 Amazon AppStream 2.0 机群启用本机桌面体验。以前，AppStream 2.0 流会话仅显示启动应用程序的窗口。在本次发布后，您可以在机群上启用桌面视图，从而通过 AppStream 2.0 提供的现有非持久功能提供用户习惯的桌面体验。您可以在创建机群时启用桌面视图，也可以在更新已停止的机群时启用。要开始使用，请参阅 Amazon AppStream 2.0 管理指南中的创建机群。 

现在，Amazon Connect 在挂断出站呼叫并从联系人控制面板 (CCP) 完成联系后续工作后，会让代理返回其之前的状态（例如：可用、离线、自定义状态）。以前，即使在进行出站呼叫之前，代理已经处于自定义或离线状态，在结束后代理状态也会自动设为可用。 

AWS License Manager 现在支持客户在将自己的许可证导入 EC2 专用主机时强制执行分配规则。Windows Server 和 SQL Server 等软件的许可证常常要求客户在指定时间内保持许可证分配给专用的硬件。现在，客户可以使用 AWS License Manager 管理此类分配，指定许可证应保持分配给 EC2 专用主机的期限。 

Amazon Textract 是一种机器学习服务，让您可以从绝大部分文档中轻松提取文本和数据。Textract 这类服务的一大优势在于，随着时间的推移，客户可以享受持续改进带来的好处。今天，我们很高兴地宣布，我们对表识别功能做出了大幅增强。新模型可更准确地检测铺满整个页面的大型表的行和列。整体表检测和对表内数据/文本的提取功能也有所改进。

由于有了新的访问日志变量，客户现在可以更加深入的了解 Amazon API Gateway 是如何处理请求的。通过这些新的访问日志变量，客户可以查看 API 调用阶段、延迟和状态代码的逐步分解。 

AWS Step Functions 宣布推出 Amazon States Language 的增强功能，让您可以更加轻松地构建工作流。客户现在可以更加灵活地进行状态机定义，并且能够通过增强的 Choice（选择）和 Task（任务）状态，在工作流应用程序中允许更多的动态行为。

Customer AI 是一项 AWS 解决方案咨询服务，通过 AWS 零售和 AWS Machine Learning 能力合作伙伴 Peak 的咨询项目提供。Customer AI 有助于获取和留住客户，可帮助公司锁定和获取理想客户，从而增加收入、提高利润并通过营销活动获得更高的投资回报率。要求获得此咨询服务的客户将参与包括人工智能机会识别、数据分析、业务案例创建在内的活动，以便实施人工智能和 Customer AI 系统的自定义配置。

Amazon Braket 是一项完全托管的量子计算服务，可帮助研究人员和开发人员探索潜在的应用和评估当前的量子计算技术。Amazon Braket 提供了一个开发环境来设计量子算法、在模拟量子计算机上测试量子算法，以及在不同类型的量子计算硬件上运行该算法。

即日起，AWS Systems Manager Explorer 提供跨 AWS 账户的支持案例摘要，以帮助您更好地了解 AWS 环境的运行状况。Systems Manager Explorer 是一个操作控制面板，可提供您的 AWS 账户和区域中的操作数据视图，从而帮助您了解可能需要调查和纠正操作问题的地方。AWS Support 提供工具和技术、人员及计划，旨在主动修复问题，帮助您优化性能、降低成本并更快地进行创新。

AWS 启动向导现在可使客户更加轻松地在四个新的 AWS 区域部署 SAP 工作负载：亚太地区（香港）、中东（巴林）、非洲（开普敦）和欧洲（米兰）。本次发布后，客户现在可以使用启动向导在 20 个区域部署 SAP，其中包括美国东部（弗吉尼亚州北部、俄亥俄）、欧洲（法兰克福、爱尔兰、伦敦、巴黎、斯德哥尔摩和米兰）、南美洲（圣保罗）、美国西部（加利福尼亚州北部、俄勒冈）、加拿大（中部）、亚太地区（孟买、首尔、东京、香港、新加坡、悉尼）、中东（巴林）和非洲（开普敦）。 此外，AWS 启动向导还已在 AWS GovCloud（美国）区域、专门供具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载的 AWS 区域推出。 

AWS 扩展了 Amazon EC2 Inf1 实例的提供范围，现已包括美国东部（俄亥俄）、欧洲（法兰克福、爱尔兰）和亚太地区（悉尼、东京）区域Inf1 实例由 Amazon 自定义设计的 AWS Inferentia 芯片提供支持，在云中的单位推理成本极低，并且让开发人员日常大规模使用机器学习的门槛也较低。 

AWS Lambda 现在支持将 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 作为事件源，从而为客户提供更多选择来使用流数据构建无服务器应用程序。客户可以使用 Lambda 函数构建 Apache Kafka 消费者应用程序，无需担心基础设施管理。Amazon MSK 是完全托管服务，可用于轻松构建并运行使用 Apache Kafka 的应用程序来处理流数据。

即日起，全面推出新的 Amazon Elastic Compute Cloud (Amazon EC2) C5ad 实例，该实例采用运行频率高达 3.3 GHz 的第二代 AMD EPYC™ 处理器。Amazon EC2 C5ad 实例是最近推出的 C5a 实例的变体，配备有基于 NVMe 的本地 SSD 块级储存，通过物理方式连接到主机服务器。C5ad 实例提供高性能处理，成本比相当的实例低 10%。这些实例非常适用于批处理和日志处理等需要临时存储数据的应用程序以及需要缓存和临时文件的应用程序。而且，这些实例还非常适合需要访问高速、低延迟的本地存储的应用程序，例如视频编码、图像处理和其他形式的媒体处理等。由于可以选择基于 NVMe 的 SSD 实例存储，C5a 客户的大多数计算密集型工作负载现在有了更多存储选择。

现在，您可以使用 Network Load Balancer (NLB) 将 UDP 流量分配到在 Amazon Elastic Kubernetes Service (EKS) 上运行的基于容器的应用程序中。Network Load Balancer 是完全托管的负载均衡器，在连接级别（第 4 层）运行，能够以超低的延迟处理数以百万计的请求。在此之前，您只能将 Network Load Balancer 用于采用 TCP 协议的 Amazon EKS。使用这个新集成功能，您可以通过 UDP 协议运行 DNS、IoT、实时媒体和 syslog 之类的工作负载，通过 Network Load Balancer 允许超低延迟的高吞吐量。

Amazon QuickSight 现在支持提供组织和共享文件夹。个人文件夹可使管理员和作者在其用户账户中组织和管理内容。作者和管理员可以创建个人文件夹，并在其中添加控制面板、分析和数据集。个人文件夹属于每个作者/管理员私人所有，不会影响其中存储的资产的权限。共享文件夹可使管理员和作者对数千个以上控制面板、分析和数据集的共享和权限管理过程进行简化，同时为读者提供团队/组织内的分层信息发现模型。共享文件夹必须先由 QuickSight 管理员创建，然后才能由该管理员向作者和读者授予访问权限。放置于共享文件夹中的资产将在用户对该文件夹具有的权限级别（拥有者或查看者）上与用户共享。用户可从 QuickSight 的新主页访问个人文件夹和共享文件夹。这个新的主页具有指向收藏夹和最近访问项目、文件夹的直接链接，并提供了特定于控制面板、分析和数据集的部分，可以在其中选择新的响应缩略图视图或列表视图。有关文件夹的更多信息，请阅读此 AWS 大数据博客文章。

使用机器学习提高预测准确性是一种 AWS 解决方案实施，它提供自动化管道来生成、测试和比较 Amazon Forecast 模型和预测，从而使开发人员和数据科学家能够减少开发新预测的间接成本或优化现有预测所需的时间。

CloudWatch Synthetics 支持全年无休每分钟监控您的 REST API、URL 和网站内容，并在您的应用程序终端节点不按预期运行时向您发出提醒。即使应用程序没有客户流量，您也可以通过 CloudWatch Synthetics 持续验证客户体验。这使您可以在客户发现问题前先发现问题，并快速作出响应，以修复问题。

AWS Transfer Family 现在提供预定义安全策略，用于控制最终用户文件传输客户端与服务器终端节点之间通信所使用的加密算法，以帮助满足组织对安全性和兼容性的要求。 

您可以使用 Amazon Linux 2（最新一代 Amazon Linux）上的自定义运行时开发您的 AWS Lambda 函数。您可以在 AWS Lambda 文档中阅读有关自定义运行时的更多信息。 

现在，您可以使用 Java 8 (Corretto) 开发 AWS Lambda 函数。Amazon Corretto 8 是 OpenJDK 8 的免费生产就绪型发行版，提供长期支持。使用 Java 8 (Corretto) 编写的 Lambda 函数在最新一代的 Amazon Linux (Amazon Linux 2) 上运行。有关 Java 编程模型的更多信息，请参阅 AWS Lambda 文档。 

Amazon FSx for Lustre 是一款可提供高性能共享存储的服务，于今天推出新的基于固态硬盘 (HDD) 的存储选项，它可以更加经济高效地为通过快速、共享文件系统为任何计算工作负载提供支持。为计算工作负载创建共享文件系统时，您现在可以在现有 SSD 存储选项和两种新的基于 HDD 的存储选项之间进行选择，每一种均可提供不同的性能级别。对于不需要亚毫秒级延迟 SSD 存储的吞吐量密集型工作负载，包括基因组分析、金融模拟和地震数据处理，HDD 选项可以将存储成本降低高达 80%。

2020 年 8 月 12 日，AWS IoT Device Defender 推出审计结果隐藏功能。新功能使您能够选择想要查看的审计结果和关闭特定资源的非合规结果 - 这可能是因为您正要解决相关问题或者已经知道资源非合规，例如测试或设备损坏。此外，您可以在定义的时间段或无限期内配置审计结果隐藏。 

Amazon ElastiCache 现在可使您将权限分配给 AWS IAM 策略中的特定资源。您现在可以将 IAM 委托人权限分配给某个或某些特定的 ElastiCache 资源。此次发布之前，Amazon ElastiCache 不支持资源级权限；客户只能将权限分配给某个给定操作的所有资源。此次发布后，您可以在 IAM 策略中进行精细调整，并允许对特定 ElastiCache 资源的访问。例如，您可以允许您组织中的管理员创建 ElastiCache 生产集群，并限制其他委托人修改这些特定集群。这样一来，您可以灵活地满足您的企业安全和合规性标准。

Amazon Cognito 用户池现在支持用户选择其访问和刷新令牌的有效时长。访问令牌可配置为在短至 5 分钟或长达 24 小时内过期。刷新令牌可配置为在短至 1 小时或长达 10 年内过期。Amazon Cognito 客户可以通过这些自定义项平衡其开发的每个应用程序的安全性和可用性。 

您可以使用 Go on Amazon Linux 2（最新一代 Amazon Linux）开发您的 AWS Lambda 函数。有关 Go 编程模型的更多信息，请参阅 AWS Lambda 文档。

分发者是 AWS Systems Manager 的一项功能，现在支持安装和管理热门的第三方代理。本次发布后，您可以通过分发者直接选择预建的代理，不需要创建或维护任何软件包。Trend Micro Cloud One 代理是 AWS 提供的第一个代理。AWS 将继续寻找机会提供更多热门的安全性和监控代理。

从今天开始，您可以在 AWS Glue 中停止和重新启动工作流，从而使您能够更好地控制 Glue ETL 工作负载的编排。此外，您还可以指定 Glue 工作流的最大并发运行数量。

Amazon Neptune 现在可以使用 Neptune Workbench 进行图形可视化。图形将存储关系，而客户发现，在将节点、边线和属性可视化后，浏览其图形或查看图案非常容易。编写 Gremlin 或 SPARQL 查询的开发人员现在可以在 Workbench 中查看他们的查询结果并直观地选择节点或属性。

Amazon EC2 G4 实例提供业内最经济高效的 GPU 平台以在生产和图形密集型应用程序中部署机器学习模型，现已在非洲（开普敦）和欧洲（米兰）AWS 区域推出，使可用区域总数达到 22 个。 

Amazon S3 访问点现在支持 Copy API，这使得客户能够在 AWS 区域中的访问点之间复制数据。S3 访问点使用 S3 上的共享数据集简化了大规模管理应用程序的数据访问，例如用于分析和后处理的使用和事务日志。S3 访问点是可由您创建的唯一主机名，用于对通过访问点发出的任何请求强制实施不同且准确的权限和网络控制。

Amazon Textract 现已在亚太地区（孟买）和欧洲（法兰克福）区域推出。Amazon Textract 是一项从扫描的文档中自动提取文本和数据的服务。Amazon Textract 的功能不只是简单的光学字符识别 (OCR)，它还可以识别表单中字段的内容和表格中存储的信息。 

我们很高兴地宣布推出 AWS Security Hub 自动响应和修复，它是一个参考实施，包括一个对常见安全检测结果进行自动安全响应和修复的操作库。AWS Security Hub 自动响应和修复安全解决方案使客户能够在 AWS 中解决常见的安全检测结果并改善自身的安全状况。

Amazon Forecast 不需要任何关于库存计划、劳动力计划、能源需求预测和云基础设施使用预测的 ML 经验即可使用机器学习生成准确的需求预测。此项技术是经过 Amazon.com 20 多年的预测开发出来的。Amazon Forecast 是一项完全托管的服务，因此无需预置服务器，也无需构建、培训或部署机器学习模型。 

AWS Storage Gateway 将 AWS Storage Gateway 硬件设备的国际供应范围扩展到位于亚太地区、南美州和加拿大的若干 AWS 区域，并通过 AWS 控制台简化了其订购流程。该硬件设备现在可以配送到除了美国和欧洲之外的更多国际目的地。为了与企业购买 IT 设备的采购政策相一致，订购流程也已简化。客户现在可以直接在 AWS 控制台上请求销售报价并提交购买订单。 

Amazon DynamoDB Accelerator (DAX) 现在支持下一代内存优化型 Amazon EC2 R5 节点以打造高性能应用程序。R5 节点基于 AWS Nitro 系统，具有基于 Elastic Network Adapter 的增强联网功能。内存优化型 R5 节点可以提供从 16 到 768 GiB 范围的内存大小灵活性。 

通过多区域基础设施部署解决方案，可以更轻松地设置多区域基础设施，支持受控更新并保持工作负载的一致性。此解决方案自动预置并配置 AWS CodePipeline 来自动执行用于验证的持续集成/持续交付 (CI/CD) 管道，并将 AWS CloudFormation 模板部署到一级和二级区域中。  

我们很高兴地宣布推出新数字课程配置和部署 AWS PrivateLink。此时长 1 小时的课程将向网络工程师、系统管理员和云架构师介绍如何使用 AWS 管理控制台配置和部署 AWS PrivateLink。该课程包括演示文稿和视频演示。

AWS 已更新无服务器机器人框架，后者是一种 AWS 解决方案实施，可使用 Chatbot 的示例交互自动设置 Chatbot 应用程序。该解决方案使用 AWS Lambda 之类的 AWS 服务实现 Chatbot 的机器学习逻辑，并使用 Amazon Polly 将文本响应转换为逼真的语音。

Amazon Comprehend 是一种自然语言处理 (NLP) 服务，它使用机器学习来分析文本文档并找出文本中的情绪、实体和主题之类的见解。Amazon Comprehend 现在可通过 AWS PrivateLink 支持 Amazon Virtual Private Cloud (VPC) 终端节点，因此客户可从 VPC 内安全地发起对 Amazon Comprehend 的 API 调用，无须使用公共 IP。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 Amazon 网络，同时还显著地简化了您的内部网络架构。您无需再使用互联网网关、网络地址转换 (NAT) 设备或防火墙代理来连接 Amazon Comprehend。 

从今天开始，Amazon EC2 C5a 实例已将可用性扩展至包括 AWS 欧洲（斯德哥尔摩）、亚太地区（香港）、亚太地区（东京）、亚太地区（首尔）、欧洲（伦敦）、美国西部（加利福尼亚北部）和加拿大（中部）区域。此外，8xlarge 和 16xlarge 大小的 Amazon EC2 M5ad 和 R5ad 实例已在美国东部（弗吉尼亚北部）区域推出。

适用于 Salesforce v5.0 的 Amazon Connect Computer Telephony Integration (CTI) 适配器现在提供 CTI 流，使客户能够在 Salesforce Lightning 或 Classic 内构建采用拖放式界面的代理交互。CTI 流由流程数据块组成，后者使您能够在我们的 Salesforce 集成内轻松设计代理工作流。该版本支持来自 Amazon Connect 语音或聊天联系人的账户、案例或联系人屏幕弹出，可处理呼叫处置和活动管理，并且支持点击呼叫之类的出站呼叫。除了 CTI 流之外，该版本还改进了安全配置、Amazon Connect 聊天交互以及适用于 Salesforce 查询和 AWS Secrets Manager 的 Amazon Connect Salesforce Serverless 更新。

现在，您可以使用 AWS CodeDeploy 通过由 AWS PrivateLink 提供支持的 VPC 终端节点将应用程序部署到您的 Virtual Private Cloud (VPC)。通过此功能，您可以使用 CodeDeploy 部署您的关键内部应用程序，而无需使用互联网网关、公共 IP 地址或 VPN 连接。AWS PrivateLink 可在 VPC 和 AWS 服务之间建立安全的连接，而不要求流量进入互联网或离开 Amazon 网络。

AWS Fargate for AWS Elastic Kubernetes Service (EKS) 现已加入 Compute Savings Plans 中，后者是一种灵活的定价模型，它允许客户在承诺恒定的计算使用量的前提下节省费用（例如，按 USD/小时），有 1 年期或 3 年期两种选择。这些计划自动应用于跨 AWS Fargate 上的 Amazon Elastic Compute Cloud (EC2)、AWS Lambda、AWS Elastic Container Service (ECS) 的使用，现在可应用于 AWS Fargate 上的 Amazon EKS。自 2020 年 8 月 1 日起，现有 Savings Plans 将自动适用于 Fargate 上的 EKS 使用。

Amazon Virtual Private Cloud (Amazon VPC) 流日志客户现在可以使用 AWS::EC2::FlowLog 资源创建具有丰富元数据字段的自定义格式 VPC 流日志，将它们发布至 CloudWatch Logs 或 S3，以 1 分钟的更短聚合间隔捕获 VPC 流日志，从而实现更快速、更精细的网络可见性，以及标记现有或新的 VPC 流日志订阅，所有这一切均可直接通过 AWS CloudFormation 实现。

IoT Foundations 是一项 AWS 解决方案咨询服务，由具有 AWS 开发运维、AWS IoT 咨询和 AWS SaaS 咨询能力的 AWS 合作伙伴网络 (APN) 核心级咨询合作伙伴 Trek10 通过咨询互动提供。IoT Foundations 适用于想要创建并将设备连接到 AWS IoT 基础设施的客户。无论设备是处于概念阶段、预生产阶段还是准备上市阶段，IoT Foundations 都可以扩展并提供优势。 

AWS Glue 2.0 版可提供快 10 倍的 Spark ETL 作业开始时间，现已全面推出。使用 Glue 2.0 版，作业启动更快，更加一致。此外，AWS Glue 2.0 版 Spark 作业将在 1 分钟的最低持续时间内按 1 秒的增量计费，而不是 10 分钟的最低持续时间。因此，客户现在可以更加经济高效地运行微批处理、对期限敏感的交互式工作负载。客户可以运行微批处理作业，以快速加载数据湖、数据仓库和数据库，以启用实时分析。作业启动时间加快后，客户可以更加可靠地运行 SLA 驱动的数据管道。而且，作业启动时间加快还支持交互式数据探索和实验。 

今天，Amazon AppStream 2.0 通过适用于 Windows 的 AppStream 2.0 客户端增加了对本地打印重定向的支持。通过本地打印机重定向，AppStream 2.0 用户可以将打印作业从其流应用程序重定向到与其本地计算机连接的打印机。用户无需在 AppStream 2.0 流传输实例上安装打印机驱动程序，即可在流传输会话期间打印文档。 

今天，Amazon Elastic Container Service (ECS) 宣布在桥接或 awsvpc 网络模式下为使用 EC2 启动类型的容器推出更多网络指标。您现在可以在 Amazon CloudWatch 或 ECS 任务元数据终端节点测量进出两个 ECS 容器见解中的容器的网络流量速率。这样一来，您可以测量每秒传输或接收的字节数，以查看容器是否正在处理来自互联网或其他应用程序的请求。此外，在任务元数据终端节点上，您还可以为使用 awsvpc 模式和 EC2 启动类型的容器测量接收、传输或丢失的数据包。

客户可以使用通配符自定义域名轻松创建路由到 Amazon API Gateway HTTP API 的多个 URL。此次更新将扩展 API Gateway 对通配符自定义域名的当前支持，从而包括 HTTP API。 

您现在可以使用 IAM 条件键为 Lambda 函数管理 Virtual Private Cloud (VPC) 设置。使用这些条件键，您可以强制用户只部署连接到 VPC 的函数。支持 VPC 的函数通过您的 VPC 发送所有流量，并遵守 VPC 的网络控制。您可以使用这些网络控制来定义您的函数可以连接的位置。您还可以限制对网络站点的访问，包括公共互联网。

Amazon CloudFront 宣布在 AWS 欧洲（爱尔兰）区域推出一个新的区域边缘缓存。作为此次推出的一部分，通过伦敦区域的区域边缘缓存发送其源请求的小部分 CloudFront 边缘站点现在将进入爱尔兰区域。由于靠近爱尔兰或者与爱尔兰直接连接，这些边缘站点从爱尔兰区域边缘缓存提取内容的延迟将比从伦敦区域边缘缓存减少 62%。 

Amazon EC2 现已通过 VPC 终端节点在欧洲（米兰）和非洲（开普敦）区域推出，这使您能够访问 Amazon Virtual Private Cloud (Amazon VPC) 内的 Amazon EC2，无需遍历互联网。

Amazon Elastic Kubernetes Service (EKS) 现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。 

Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。今天，我们在 Amazon Lex 上推出自然语言理解功能改进和置信度分数。我们根据客户的反馈以及研究的进展不断改进服务。自然语言理解功能的改进可帮助提高意图分类的准确性。置信度分数代表存在特定意图的可能性，可以用于增强对话的设计。

从今天开始，AWS Batch 将在欧洲（米兰）AWS 区域推出。 

VPC-In-A-Box℠ 是一项 AWS 解决方案咨询服务，通过 AWS 开发运维和 AWS 安全能力合作伙伴 Foghorn 的咨询项目提供。VPC-In-A-Box℠ 可化繁为简，加快 Amazon VPC 的创建、配置和优化，从而无缝连接到全世界各个 AWS 区域内的 AWS 可用区。申请此咨询服务的客户需要参加一个包含三个阶段的项目，最终成果是向客户提供定制的 Amazon VPC 配置。

Amazon Neptune 现已在南美洲（圣保罗）和亚太地区（香港）区域推出。现在，您可以在这些区域使用 R5 和 T3 实例类型为您的图形应用程序创建 Neptune 集群。

我们非常高兴地宣布在 Amazon Transcribe 中启用自定义语言模型 (CLM)。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。与可增强对离散字典术语列表语音识别的自定义字典功能不同的是，CLM 使您能够利用现有数据构建专为您的转录用例定制的自定义语音引擎。法律、金融、酒店、保险和媒体等诸多领域的 Amazon Transcribe 客户都将从中受益。

今天，我们宣布在波士顿和旧金山湾区的 Verizon 5G 网络上全面推出 AWS Wavelength，今天首先从圣何塞开始，并将在未来几周内延伸至湾区其他地方。Wavelength 将 AWS 计算和存储服务嵌入到通信服务提供商的 5G 网络边缘，并提供对该区域内运行的各种云服务的无缝访问。AWS Wavelength 最大限度地降低了从 5G 设备连接至 AWS 中托管的应用程序的延迟和网络跃点。开发人员现在可以部署需要超低延迟的用例，例如边缘推理、互联汽车、智能城市和工厂、物联网 (IoT) 和互动式直播视频和游戏流式处理。

AWS Cloud9 现已在欧洲（米兰）区域推出。AWS Cloud9 是一种基于云的集成开发环境 (IDE)，您只需要一个浏览器，即可编写、运行和调试代码。 

Amazon Neptune 宣布推出全新引擎版本，它在实验室模式中加入一个替代查询引擎 (DFE)，通过改进数据库实例的资源利用率，可以显著提升查询的执行速度。DFE 可运行 SPARQL 和 Gremlin 查询，并支持许多种计划类型，包括左深、紧密和混合计划。 

即日起，适用于快照的 Amazon Elastic Block Store (EBS) 直接 API 将在欧洲（米兰）和非洲（开普敦）区域推出。使用 Amazon EBS 直接 API，客户可以创建其数据块存储数据（包括本地数据）的快照，无论数据位于哪里。这样一来，客户可以以较低的成本在 AWS 实现业务连续性，并且可以使用现有的快速快照还原功能将此数据快速还原到 Amazon EBS 卷中，以用于灾难恢复等使用案例。 

Amazon Forecast 不需要任何关于库存计划、劳动力计划、能源需求预测和云基础设施使用预测的 ML 经验即可使用机器学习生成准确的需求预测。此项技术是经过 Amazon.com 20 多年的预测开发完善起来的。 

我们非常高兴地宣布，客户可以在每个连接区域的每个 AWS 账户中创建最多 1000 个活动作业。先前的限制为每个 AWS 账户 100 个活动连续作业和 100 个活动快照作业。新的限制适用于创建的作业总数，包括连续作业和快照作业。新的限制适用于 AWS IoT Device Management 可用的所有商业 AWS 区域。您的账户将会自动反映提高后的限制，无需您执行任何操作。如果您的账户已有高于此新限制的获批限制，则您将继续享受该更高的限制。

Knowledge Work Automator 是 Pariveda 提供的一项 AWS 解决方案咨询服务，通过使用人工智能 (AI) 将重复任务自动化来帮助客户减少与知识性工作相关的人力劳动。必须筛选以下几个行业的海量非结构化数据：医疗保健行业的病人病历、制造行业的工程图纸、法律行业的案件文档以及金融服务行业的税务文件。将这些暗数据整理清楚可提高效率，从而帮助组织节省开支。

Fog360 Security 是一项 AWS 解决方案咨询服务，通过 AWS 开发运营和 AWS 安全能力合作伙伴 Foghorn 的咨询服务提供。Fog360 Security 是一项综合安全分析和可视化服务，可对以前的复杂人工过程进行更新和自动化。请求使用此咨询服务的客户将参与为您的组织提供设计意图、设计现实和设计修复策略的活动中来。

现在，您可以利用新的默认网格重试策略和连接池配置来简化应用程序的构建，以便更灵活地应对连接错误，并提高应用程序的可扩展性。AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。App Mesh 对服务的通信方式进行了标准化，可为您提供端到端的可见性，并确保应用程序的高可用性。

使用 Amazon SageMaker 的基因组学第三级分析和机器学习是一种新的 AWS 解决方案实施，可在 AWS 中创建可扩展环境，以使用基因组学数据开发机器学习模型，生成预测和评估模型性能。

今天，我们发布了一种通过 GraphQL 和 AppSync: Direct Lambda 解析程序与 AWS Lambda 数据源交互的新方法。使用 Direct Lambda 解析程序，您现在可以在您选择的运行时中构建灵活的 GraphQL 解决程序，而无需 VTL。

AWS CodeDeploy 代理程序现在改进了在 Amazon Linux 2 (AL2)、Ubuntu 和 RHEL7 中的内存效率，并添加了对 Ubuntu 19.10 和 Ubuntu 20.04 的支持。此外，还修复了在 Windows Server 2019 上与磁盘清理相关的稳定性问题。在此版本中，AWS CodeDeploy 将 AL2 和 Windows Server 2019 加入正式支持的操作系统，今后，用户可以更加轻松地更新在 Amazon EC2 和本地实例中托管的 AL2 和 Windows Server 2019 应用程序。

Amazon CodeGuru 是由机器学习提供支持的开发人员工具，可提供智能建议，以提高代码质量并确定应用程序中最昂贵的代码行。

您现在可以在您使用 AWS Step Functions 创建的机器学习工作流中包含 Amazon SageMaker Processing，从而无需离开 SageMaker 服务，即可在您的机器学习工作流中构建数据处理和计算步骤。

Live Streaming on AWS 解决方案演示了如何以高可用性大规模提取、转码和交付直播流视频。该解决方案使用 AWS Elemental MediaLive 和 AWS Elemental MediaPackage 构建而成，它设计使用包含双输入和输出的标准 MediaLive 频道以及用于 MediaPackage 的冗余输入，可提供高水平的弹性。此解决方案可提供多种播放输出格式，并通过 Amazon CloudFront 进行全球分发。 

继宣布推出对 PostgreSQL 数据库的更新后，我们还更新了兼容 PostgreSQL 的 Amazon Aurora，以在 AWS GovCloud（美国）区域支持 PostgreSQL 版本 11.7。此版本包含来自 PostgreSQL 社区的错误修复和改进。

从今天开始，AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现在可提供 PrivateLink 终端节点。利用 ACM 私有 CA 对 AWS PrivateLink 的支持，您可以在您的 Amazon Virtual Private Cloud (VPC) 内使用 ACM Private CA API 并使您的 VPC 与私有 CA 之间的数据路由完全位于 AWS 网络内。

借助经过容量优化的分配策略，您最高可以为 Amazon EMR 实例队列指定十五种 EC2 实例类型，从而分散您的 Spot 实例请求并获得优厚折扣。以前，实例队列最多允许五种实例类型。

AWS Data Exchange 现在支持数据提供商将其他数据集发布到其现有产品。从今天开始，希望在多个数据集之间构建数据或使用其他数据来丰富其产品的数据提供商现在可以通过 AWS Data Exchange 控制台或 AWS Marketplace Catalog API 以编程方式将其他数据集发布到其产品。将数据集添加到产品后，所有新订阅都将有权访问该数据集，而现有订阅者将收到一个 CloudWatch 事件，通知他们新数据集的可用性。

您现在可以使用 AWS Fargate 的 Service Quotas 查看和管理您的配额（也称为限制），它是与 Amazon Elastic Container Service (ECS) 和 Amazon Elastic Kubernetes Service (EKS) 一起使用的容器的无服务器计算引擎。Service Quotas 将 Fargate 按需和 Fargate Spot 资源计数配额的默认值和特定于您账户的应用值合并到一个位置。此外，AWS Fargate 现在支持 Amazon CloudWatch 使用率指标，可让您更轻松、更好地了解账户中的 Fargate 资源利用率并主动管理配额。借助 CloudWatch 使用率指标和 Service Quotas 集成，您可以轻松地根据配额监控 Fargate 资源使用率，并配置警报以警告使用率接近服务配额的情形。

今天，Amazon Elastic Container Service (ECS) 宣布提供 CloudFormation 支持，可将 Amazon Elastic File System (EFS) 卷添加到 ECS 任务。客户可以通过基础设施即代码使用 EFS 卷来自动创建和管理任务。 

我们正在更改 Elastic Load Balancing 费用在 AWS 账单与成本和使用情况报告中的显示方式，以便您更轻松地了解月度 Elastic Load Balancing 支出。这些更改将于 2020 年 8 月在所有 AWS 区域生效。 

EC2 Image Builder 的客户现在可以在其笔记本电脑或开发与测试服务器上开发组件并对其进行故障排除，以自定义和测试 Amazon 系统映像 (AMI)。  

现在，Amazon Elastic Kubernetes Service (EKS) 管理员可以通过 AWS Service Quotas 查看和管理其 EKS 配额。 

我们很高兴地宣布推出具有以下新功能的 NICE DCV 2020.1 版本：

• 在 DCV Windows 服务器和客户端上支持打印机重定向
• DCV Linux 服务器支持 Amazon EC2 第六代基于 Arm 的 Graviton2 实例，例如 M6g/C6g/R6g
• 在 Linux 服务器上支持 RHEL 8 和 CentOS 8
• 在 MacOS 和 Linux 本机客户端上支持具有压力感应功能的触控笔
• 在 MacOS 本机客户端上支持硬件加速解码和渲染
• 在 Linux 服务器和 Linux 本机客户端上支持 5.1 环绕立体声

我们很高兴地宣布推出具有以下新功能的 NICE DCV 2020.1 版本：

• 在 DCV Windows 服务器和客户端上支持打印机重定向
• DCV Linux 服务器支持 Amazon EC2 第六代基于 Arm 的 Graviton2 实例，例如 M6g/C6g/R6g
• 在 Linux 服务器上支持 RHEL 8 和 CentOS 8
• 在 MacOS 和 Linux 本机客户端上支持具有压力感应功能的触控笔
• 在 MacOS 本机客户端上支持硬件加速解码和渲染
• 在 Linux 服务器和 Linux 本机客户端上支持 5.1 环绕立体声

Amazon Personalize 采用经过 Amazon.com 20 多年推荐系统开发完善起来的机器学习技术。使用 Amazon Personalize，您可以为您的用户提供个性化的产品、视频、音乐、电子书、广告、营销电子邮件等推荐，无需任何先前的机器学习经验。 

Amazon GuardDuty 现已在 AWS 非洲（开普敦）和欧洲（米兰）区域推出。现在，您可以持续监控和检测这些区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和存储在 Amazon S3 中的数据。

客户现在可以将 OneLogin Identity 管理平台 (OneLogin) 一次性连接到 AWS Single Sign-on (SSO)，然后在 AWS SSO 中集中管理对 AWS 的访问权限，并允许用户使用 OneLogin 登录以访问分配的 AWS 账户。此集成可帮助客户简化多个账户的 AWS 访问权限管理，同时为管理员保留熟悉的 OneLogin 身份管理体验，并为最终用户保留熟悉的登录体验。AWS SSO 和 OneLogin 使用基于标准的自动化方法在 AWS SSO 中预置用户和组，从而节省管理时间并提高安全性。 

现在，AWS Storage Gateway 在所有北美洲区域中提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以保护受监管工作负载的敏感信息。这些终端节点利用经过 FIPS 140-2 验证的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 Storage Gateway 用于受监管的工作负载。与美国和加拿大联邦政府签订有合约的公司现在可以在这些区域中满足加密敏感数据的 FIPS 安全要求。 

今天，我们兴奋地发布了新型学习胶囊，用于深入探索 AWS DeepComposer 中的自回归卷积神经网络模型 (AR-CNN) 的培训。AWS DeepComposer 为开发人员提供一种了创新的方式来开始使用机器学习 (ML)。借助 AWS DeepComposer，开发人员可以利用音乐键盘和最新的机器学习技术来开始动手实践，丰富机器学习技能。要了解有关生成式 AI 算法的概念，开发人员可以使用 AWS DeepComposer 控制台中的方便易用且小巧的学习胶囊。在我们 2020 年 6 月推出的上一版学习胶囊中，已向开发人员介绍了 AR-CNN 模型，以及它每次如何添加或删除一个注释以生成音乐。

Amazon Relational Database Service (RDS) 现在支持预览版基于 AWS Graviton2 的数据库。Graviton2 M6g 和 R6g 数据库实例与当前一代基于 x86 的数据库实例相比，可提供更高的性价比。使用 Amazon RDS for MySQL 和 Amazon RDS for PostgreSQL 时，您可以启动这些数据库实例。对 Amazon Aurora 和 Amazon RDS for MariaDB 的支持很快就会推出。

即日起，只需在 AWS 管理控制台中点击几下，即可将兼容 PostgreSQL 的 Amazon Aurora 数据库集群从主要版本 10 升级至 11。

Amazon GuardDuty 拓宽了威胁检测范围以监测高可疑性数据访问，还扩大了异常检测以帮助更好地保护驻留在 Amazon Simple Storage Service (Amazon S3) 中的数据。这种新功能增加了 S3 数据事件 (LIST/PUT/GET) 作为新日志和事件源，GuardDuty 可持续地进行特征分析以监控数据访问行为，将其与 GuardDuty 威胁情报相结合，并识别可疑活动，例如来自异常地理位置的数据访问、从已知可疑 IP 地址发起的 API 调用，或与恶意数据发现尝试相符的异常 API 调用。 

从今天开始，AWS Transit Gateway 可在以下 AWS 区域支持互联网协议 (IP) 多播：欧洲（法兰克福）、南美洲（圣保罗）、中东（巴林）、亚太地区（香港）亚太地区（首尔）。

现在，您可以使用 Network Load Balancer (NLB) 将 UDP 流量分配到通过 Amazon Elastic Container Service (ECS) 编排的 AWS Fargate 上运行的基于容器的应用程序。Network Load Balancer 是完全托管的负载均衡器，在连接级别（第 4 层）运行，能够以超低的延迟处理数以百万计的请求。在此之前，您只能将 Network Load Balancer 用于采用 TCP 协议的 AWS Fargate。通过此新集成，您可以简化无服务器容器以在使用 UDP 协议的 Fargate 上运行应用程序。您可以通过 Network Load Balancer 运行 DNS、IoT、实时媒体和 syslog 之类的工作负载，同时保持超低延迟的高吞吐量。

EC2 休眠功能现已在非洲（开普敦）和欧洲（米兰）AWS 区域推出。休眠功能是指：您启动 EC2 实例，根据需要设置它们，然后让它们进入休眠状态。当您需要使用这些实例时，可以快速将它们唤醒。应用程序会从中断的位置恢复，而不是重建内存空间。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。 

Amazon Elasticsearch Service 现在可以方便地将 Amazon ES 与两个最强大的商业智能和数据可视化应用程序 Tableau 和 Microsoft Excel 连接起来。为了实现这一点，我们在 Amazon Elasticsearch Service 上的 Open Distro for Elasticsearch SQL 引擎中引入了 Amazon ES-Tableau 的集成和 Amazon ES-Excel 的集成。 

最近推出对 PostgreSQL 数据库的更新后，我们更新了 Amazon RDS for PostgreSQL，以在 AWS GovCloud（美国）区域支持 PostgreSQL 次要版本 12.3、11.8、10.13、9.6.18 和 9.5.22。此版本包含 PostgreSQL 社区完成的错误修复和改进。 

使用 AWS Toolkit for VS Code，客户现在可以使用代码编辑器中的 AWS Explorer 视图访问其账户中的 Simple Storage Service (S3) 资源。S3 集成使客户能够轻松访问 S3 存储桶和这些存储桶中的 S3 对象，无需离开 VS 代码界面。S3 的所有 CRUD（创建、读取、更新、删除） 操作都可以执行：在存储桶中创建对象、添加文件夹到存储桶中、删除对象以及查看对象的内容。

AWS CodeBuild 的测试报告支持功能现在支持代码覆盖报告。代码覆盖报告为您提供 CodeBuild 中的测试代码覆盖的详细和可操作视图，使您更容易确定被测试的代码的比例和行数。

AWS CodeBuild 现在支持通过“批量”构建来并行、协调地执行项目构建。批量构建支持用一个配置列表、配置矩阵或构建定义的依赖图来配置和订购构建执行。它们适用于以不同的平台为目标，或者执行相互依赖的构建来生成构件的客户。 

即日起，AWS Transit Gateway 网络管理器在非洲（开普敦）和欧洲（米兰）AWS 区域推出。 

AWS Firewall Manager (FMS) 现在可使您使用 FMS 策略在 AWS WAF Web ACL 上集中配置日志记录。当您为 AWS WAF 设置 FMS 策略时，您现在可以为所有范围内账户启用 Web ACL 上的日志记录，并将日志集中在一个账户下。

即日起，您可以使用资源组 ARN 将 EC2 容量预留定位在 AWS 资源组内。利用此功能，您现在可以将容量预留无缝用于跨可用区和多个实例类型的工作负载。此功能可与 EC2 Auto Scaling 和 EC2 队列无缝集成。  

现在，您可通过以下方式在 AWS Cloud Map 中注册 Amazon EC2 实例：使用 HTTP 命名空间时提供 EC2 实例标识符而不是 IP 地址。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（如 Amazon EC2 实例、Amazon ECS 任务、Amazon S3 存储桶或任何其他云资源）定义自定义名称。您的应用程序随后可通过 AWS 开发工具包或通过发出经过身份验证的 API 调用发现与这些自定义名称关联的云资源的位置和元数据。

Amazon Elastic Container Registry (ECR) 现在支持使用由 AWS Key Management Service (KMS) 管理的客户主密钥 (CMK) 对存储在 ECR 存储库中的容器映像进行加密。AWS KMS 是一项易于使用的密钥管理服务，可让您轻松创建、管理和控制密钥，从而对数据进行加密和解密。通过为静止的容器映像选择基于 KMS 的加密，您可以在使用这些密钥对加密的 ECR 映像访问进行审计、访问控制和监控方面满足更严格的安全性和合规性要求。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 MongoDB 云。通过此功能，您能够使用完全托管的服务将数据流式传输到 MongoDB 云，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。 

Amazon Lightsail 现允许您创建已预装 cPanel & WHM 的实例。通过这一新增功能，Amazon Lightsail 充实了其精选预配置应用程序堆栈，并简化了精简和自动执行服务器管理任务的过程。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到通用的 HTTP 终端节点。通过此功能，您能够使用完全托管的服务将数据流式传输到 HTTP 终端节点，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

Amazon Elasticsearch Service 现支持采用 k 最近邻 (k-NN) 的余弦相似度距离指标，从而为您的相似度搜索引擎提供支持。余弦相似度用来测量两个向量之间的相似度（与他们的大小无关）；它最常用于信息检索、图像识别、文本相似度、生物信息学和推荐系统。

您现在可以在欧洲（斯德哥尔摩）、亚太地区（香港）和中东（巴林）区域使用 Service Quotas，以便在您的 AWS 工作负载增长时，轻松、大规模地查看和管理您的配额。 

Amazon Translate 是一种完全托管式神经机器翻译服务，可提供 55 种语言的优质语言翻译服务，并且价格合理，现在更提供了针对 docx、pptx 和 xlsx 这几种 Office Open XML 文档的支持。Amazon Translate 还将批量翻译中各文档的文件大小上限从 1MB 增加到 20MB。即日起，客户可以选择使用新的异步批量翻译服务对存储在 Amazon Simple Storage Service (S3) 存储桶的一个文件夹中的大量 docx、pptx、xlsx、HTML 和纯文本文档进行翻译。该服务是对现已推出的实时（同步）翻译服务的补充，可为您提供最适合您需求的选项。 

您现在可以在创建时标记 AWS Site-to-Site VPN 连接、虚拟私有网关和客户网关。您还可以在通过 AWS Cloud Development Kit (CDK) 或 AWS 命令行界面 (CLI) 创建这些资源时执行此操作。通过在创建时标记资源，您不需要在资源创建后运行自定义标记脚本。此外，您现在还可以在使用 Site-to-Site VPN API 时设置资源级权限。这使您可以实施更强大的安全策略，更精细地控制谁有权访问这些 API。您还可以强制使用标记，控制对资源设置哪些标签键和值。 

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 New Relic，这是业内领先的数据监测平台，支持所有遥测数据。通过这项 Amazon Kinesis Data Firehose 功能，您能够使用完全托管的服务将数据流式传输到 New Relic，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

对于 Oracle Database 11.2、12.1、12.2、18c 和 19c 版本，Amazon RDS for Oracle 现在支持 Oracle Application Express (APEX) 的 20.1 版本。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。

AWS Security Hub 针对 AWS 基础安全最佳实践标准发布了 7 种全新的自动化安全控制机制，并针对我们的支付卡行业数据安全标准 (PCI DSS).发布了 12 种全新的控制机制。 

即日起，您可以在启动迁移之前使用增强的迁移前评估功能来识别潜在的数据库迁移问题。设置迁移任务后，迁移前评估将扫描源数据库架构和目标数据库架构以及迁移任务设置，以识别一系列潜在问题：从数据类型不匹配到可能存在的性能问题，范围广泛。您可以选择对数据库迁移任务运行一个或多个迁移前评估，并在控制台或 AWS S3 存储桶中查看结果。 

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 Datadog。通过此功能，您能够使用完全托管的服务将数据流式传输到 Datadog，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

EC2 Image Builder 服务支持更快速轻松地构建和维护安全的虚拟机映像，目前，这项服务已在欧洲（米兰）和非洲（开普敦）AWS 区域推出。

AWS AppSync 是一种完全托管的 GraphQL 服务，使用该服务，您可以创建一个灵活的 API 来安全地访问、操作和组合来自一个或多个数据源的数据，从而简化应用程序开发，该服务现已在欧洲（米兰）区域推出。借助 AppSync，您可以在一系列数据源（如 NoSQL 数据存储、关系数据库、HTTP API 以及使用 AWS Lambda 的自定义数据源）上构建可扩展的应用程序，包括那些需要实时更新的应用程序。对于移动和 Web 应用程序，AppSync 还可在设备离线时提供本地数据访问，并在它们重新上线后提供支持自定义冲突解决方案的数据同步功能。

除了现有的美元 (USD) 支持外，AWS Marketplace、AWS Data Exchange、AWS IQ 和 EC2 预留实例 Marketplace 现在还支持 13 种其他货币的发票支付。这将帮助减轻会计部门支付和跟踪兑换费用以及与使用外币相关的其他费用的负担。

Amazon Elasticsearch Service 现在支持对 HTTP 负载进行 gzip 压缩。使用 HTTP 压缩，您最多可以将您的文档大小缩小 80%，从而降低带宽利用率和延迟，继而提高传输速度。  

AWS Elemental MediaTailor 客户现在可以在广告时间开始和/或结束时配置视频缓冲器。缓冲器通常用于向观众表示常规节目或广告时间的变化。缓冲器还可以用于满足电台识别公告或观众年龄推荐等要求。

即日起，将推出新的通用型 Amazon EC2 M6gd、计算优化型 Amazon EC2 C6gd、和带有基于 NVMe 的本地 SSD 数据块级存储的内存优化型 Amazon EC2 R6gd 实例。 这些实例均由 AWS Graviton2 处理器提供支持，与同类基于 x86 的实例相比，为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性能比提升和 50% 的 NVMe 存储 GB/vCPU 提升。这些实例上提供的本地 SSD 存储非常适合需要访问高速、低延迟存储、临时存储数据（如批处理和日志处理）以及高速缓存和临时文件的应用程序。

AWS ParallelCluster 是一个受到全面支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以轻松地在 AWS 云中部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，使客户能够运行大规模的科学和工程工作负载。 

AWS CloudHSM 现已在非洲（开普敦）和欧洲（米兰）区域推出。 

Amazon FSx 现已在 AWS 欧洲（巴黎）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用丰富的功能集以及广泛使用的开源和经商业许可的文件系统的快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。 

AWS DataSync 现在可使您通过互联网或 AWS Direct Connect 在本地对象存储与 Amazon S3、Amazon Elastic File System (EFS) 或 Amazon FSx for Windows File Server 之间自动化和加速在线数据传输。使用 DataSync，您现在可以在本地与 AWS 之间轻松安全地迁移、存档或复制包含数 PB 数据和数十亿对象的本地数据集。 

Amazon SageMaker Ground Truth 是一种完全托管的数据标记服务，可让您轻松构建高度准确的训练数据集以用于机器学习。Amazon Augmented AI (Amazon A2I) 可轻松构建人工审核 ML 预测所需的工作流。Amazon A2I 为所有开发人员带来人工审核，消除了与构建人工审核系统或管理大量人工审核人员相关的千篇一律的繁重工作。 

Amazon MQ 现在支持 LDAP（轻型目录访问协议），从而使您可以使用 Microsoft Active Directory 之类的目录服务来对 Amazon MQ 用户进行身份验证和授权。LDAP 支持简化了 Amazon MQ 代理的身份验证和访问控制过程。您现在可以通过存储在 LDAP 服务器中的凭证对您的 Amazon MQ 用户进行身份验证。您还可以添加、删除和修改 Amazon MQ 用户，并将权限分配给主题和队列。 

Amazon Elasticsearch Service 现在支持开源排序学习插件，从而让您可以使用机器学习技术提高基线相关性查询返回的最佳结果的排序。凭借排序学习 (LTR) 支持，您可以在信息检索、个性化、情绪分析和推荐系统中调整搜索相关性并对 Elasticsearch 查询搜索结果重新排序。 

Distributor 是 AWS Systems Manager 的一项功能，现在可使您在运行 Oracle Linux 7.5、7.6、7.7 和 7.8 的实例上安装和更新软件代理。这种支持简化了包含 Oracle Linux 实例的环境的代理管理。

AWS Systems Manager 快速设置现在可与 AWS Organizations 集成，从而使您能够跨 AWS 账户和区域轻松启用实例的可视化和控制。现在，只需单击几下，您就可以在组织中启用运营最佳实践，例如补丁合规性扫描和实例库存收集。

额外的地理位置标头现已在 Amazon CloudFront 中提供，可用于新缓存和源请求策略。

您现在可以将 CloudFront 配置为增加额外的地理位置标头，从而为您的缓存和源请求策略提供更细粒度。以前，您可以将 Amazon CloudFront 配置为，在 CloudFront 发送到您的源服务器的请求标头中提供查看者的国家代码。新标头可让您更精细地控制缓存行为以及对查看者国家名称、区域、城市、邮政编码、纬度和经度的源访问，这一切都基于查看者的 IP 地址。

Amazon RDS for MySQL 已经进行了更新，现在可以支持 MySQL 数据库的 8.0.20 版本。此版本包括一些漏洞修复以及功能改进。 

Amazon QuickSight 现在可使客户将编写功能的控制面板嵌入到第三方应用程序和门户内。客户（例如独立软件供应商或 ISV、企业）现在可以向最终用户提供自助式数据探索、临时数据分析和编写功能的控制面板。客户不必根据其最终用户的临时请求来重复创建自定义控制面板，同时还可以在其应用程序内创造强大的产品差异化和提升销售机会，继而从中获益。 

您现在可以使用 Amazon Detective 交互式检查您的 Amazon Virtual Private Cloud (VPC) 网络流。凭借这一新功能，您可以回答诸如“当时在使用哪个端口或网络服务？”、“是否涉及任何大型数据传输？”、“我的安全组是否允许该流量？”之类的问题。这些详细信息可帮助安全分析人员调查 Amazon GuardDuty 结果、检查意外的网络行为以及查明可能受到潜在安全问题影响的其他 AWS 资源。

您现在可以根据客户对话的上下文调整 Amazon Polly 的文本转语音 (TTS) 声音。例如，TTS 声音 Matthew 可以被调整为更有亲和力的欢迎提示，并在通知客户他们的银行余额时展现一个正式的形象。这些说话风格可以让企业设计出更有吸引力、更亲和的互动。对话和新闻播音员说话风格目前采用 Joanna 和 Matthew 的语音。 

您现在可以在创建资源时将标签添加到 Amazon Virtual Private Cloud (VPC) 资源中。这些资源包括 VPC、子网、网络接口、安全组、网络 ACL、路由表、互联网网关、仅出口互联网网关、DHCP 选项集和 VPC 对等连接。 

Amazon Elastic File System (EFS) CSI 驱动程序现已全面推出。EFS CSI 驱动程序让 EKS 和使用标准 Kubernetes 接口在 AWS 上运行的自管理 Kubernetes 集群可以轻松配置弹性文件存储。在 Kubernetes 中运行的应用程序可以使用 EFS 文件系统在横向扩展组中的 Pod 之间共享数据，或者与在 Kubernetes 内部或外部运行的其他应用程序共享数据。EFS 还可以帮助 Kubernetes 应用程序实现高可用性，因为所有写入 EFS 的数据都将写入多个 AWS 可用区。如果 Kubernetes Pod 在终止后重新启动，CSI 驱动程序将重新连接 EFS 文件系统，即使该 Pod 是在其他 AWS 可用区重新启动的也是如此。 

现在，AWS Identity and Access Management (IAM) 使 IAM 用户在 AWS 管理控制台中切换角色时能够对其 AWS 资源进行更长时间的访问。 

AWS 上的扩展计算是一种 AWS 解决方案实施，它为客户提供生产就绪型参考实施，以部署 AWS 环境来开始和管理扩展工作负载。此实施提供大量计算资源供选择、在 AWS 内提供预算和成本管理集成功能，并且还提供自动化工具和示例用户界面。

Amazon RDS for SQL Server 现在会在 RDS SQL Server DB instance.数据库实例的整个生命周期中保留相同的服务主密钥 (SMK)。通过保留相同的 SMK，您的数据库实例将能够无缝使用通过 SMK 加密的对象。

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.7 及其对应的 Kibana 版本。这一小版本包括错误修复和增强。 

即日起，Amazon RDS for MySQL 和 Amazon RDS for MariaDB 支持 8xlarge 和 16xlarge 大小的 db.m5 和 db.r5 实例类。利用对这些新实例大小的支持，目前使用 m4.10xlarge、m4.16xlarge、r4.8xlarge 或 r4.16xlarge 的客户可以轻松升级到最新一代实例。

Amazon Elastic File System (Amazon EFS) 现在为每个客户支持高达 500 MB/s 的吞吐量，比以前 250 MB/s 的限制提高了 100%。EFS 文件系统在所有 NFS 客户端上的总吞吐量都保持在 10+ GB/s。 

Amazon FSx for Lustre 可用于轻松且经济高效地在 AWS 中启动和运行世界上最常用的高性能文件系统，通过启用在 S3 存储桶中添加或更改数据时自动更新文件系统的内容，使得驻留 Amazon S3 中的数据更加容易处理。

Contact Lens for Amazon Connect 是 Amazon Connect 的一组基于机器学习的分析功能。使用 Contact Lens，联系中心现在可以轻松访问通话记录、了解客户情绪和对话特征（例如非谈话时间和中断）、确定客户问题/呼叫驱动因素和监控是否符合公司指南。Contact Lens 的入门不需要技术专业知识。只需单击几下，Contact Lens 就可以自动开始分析您的通话，并帮助您深入了解公司的品牌认知和客户满意度。 

Amazon Lightsail 现在为您提供创建和管理内容内发网络 (CDN) 分发的能力，以便快速轻松地加快将您的网站内容分发给全球受众的过程。这一本机服务称为 Lightsail CDN，由 Amazon Web Services 的 CDN 平台 Amazon CloudFront 提供支持，该平台使用遍布 42 个国家/地区的 200 多个地点的全球服务器网络，在全世界存储和分发您的内容。只需点击几下，即可创建和配置 Lightsail CDN 分发，且只需较低的可预测月度成本，而且您可以免费开始使用。 

从今天起，用户从 WorkDocs Android 移动应用程序访问 Amazon WorkDocs 时，可以体验到经过优化的全新用户界面。这一全新的用户界面增强了可访问性、支持更轻松的协作，并改善了文件和文件夹的可发现性。  

Amazon CloudFront 现在提供增强的精细控制来配置标头、查询字符串和 Cookies，它们可以用于计算缓存键或从 CloudFront 分发转发到您的源服务器。此外，您可以将缓存键和源请求设置单独配置为账户级策略，这些策略可以轻松地跨多个分布应用。

AWS App Mesh 现在已成为1996 年颁布的《美国健康保险流通与责任法案》(HIPAA) 资格要求的服务。客户现在可以使用 AWS App Mesh 管理包含受保护健康信息 (PHI) 的服务之间的通信。如需了解更多信息，请访问我们的服务合规性网站或参阅我们的合规性资源。 

Amazon CloudWatch Synthetics 现已在 AWS GovCloud（美国）区域推出。 

Amazon EKS 的新 CIS 基准可帮助您准确评估作为 Amazon EKS 集群的一部分运行的节点的安全配置。 

AWS Secrets Manager 已通过信息安全注册评估师计划 (IRAP) 评估并被接受为受保护级别。现在，您可以使用 AWS Secrets Manager 存储需要满足信息安全手册 (ISM) 控制目标的密钥。另外，对 IRAP 的这一支持还需遵守美国健康保险便利和责任法案 (HIPAA)、支付卡行业数据安全标准 (PCI DSS)、系统和组织控制 (SOC)、联邦风险与授权管理计划 (FedRAMP) 以及 AWS Secrets Manager 以前发布的国际标准化组织 (ISO) 要求。 

Amazon AppFlow 是一项完全托管的集成服务，可使可以在 AWS 服务与云应用程序之间安全地传输数据，该服务现在支持在 AWS 与利用 AWS PrivateLink 的 Salesforce 之间进行私有数据传输。客户可以使用 AppFlow 的私有数据传输选项确保数据在 AWS 与 Salesforce 之间传输时不会暴露于公共互联网，从而提高安全性并最大程度降低基于互联网的攻击媒介的风险。AppFlow 使客户只需点击几下即可使用 Salesforce 轻松配置私有数据传输。它可以自动设置 PrivateLink 终端节点和管理这些终端节点的生命周期，无需客户设置或监控任何网络基础设施。

您现在可以跨所有表格搜索、排序和筛选，并在 AWS Control Tower 控制台内查看 AWS 账户和组织单位 (OU) 的更多详细信息。

AWS X-Ray .NET 自动仪器代理现在推出 Beta 版，客户无需修改以 .NET 和 .NET Core 编写的现有应用程序，即可收集跟踪数据。

Cypress PSoC 64 标准安全微控制器现已符合 FreeRTOS 资格。您可以通过 Cypress 提供的 Cypress PSoC 64 标准安全 AWS Wi-Fi 蓝牙 Pioneer Kit 利用 FreeRTOS 的功能和益处。

FreeRTOS 现在支持暂停和恢复无线更新 (OTA) 操作的功能。利用此功能，FreeRTOS 设备可以在它与网络断开连接时暂停正在进行中的 OTA，然后在重新连接时恢复 OTA。这有助于在间歇性网络连接时快速完成 OTA 下载。有关更多详细信息，请参阅 202007.00 版本更改日志。

AWS Snowball Edge Compute Optimized 现已在美国东部（俄亥俄）、加拿大（中部）、南美洲（圣保罗）、亚太地区（悉尼）、亚太地区（东京）、亚太地区（大版）、亚太地区（首尔）、欧洲（斯德哥尔摩）、欧洲（巴黎）、欧洲（法兰克福）和欧洲（伦敦）区域推出。 

适用于 Java 的 AWS 开发工具包第 2 版将 Java API 提供给诸多 AWS 服务，如 Amazon S3、Amazon ECS、DynamoDB、AWS Lambda 等，可以避免进行复杂的编码。今天，我们很高兴地宣布以开发人员预览版在适用于 Java 的 AWS 开发工具包第 2 版中推出指标模块。 

即日起，您可以在共享的快照上启用快速快照还原 (FSR) 功能。

Amazon Kinesis Data Firehose 现已在欧洲（米兰）和非洲（开普敦）AWS 区域推出。Amazon Kinesis Data Firehose 是将流数据加载到数据存储和分析工具的最简单方式。您可以捕获、转换流数据并将其加载到 Amazon S3、Amazon Redshift、Amazon Elasticsearch Service 和 Splunk，从而使用现有的商业智能工具实现近乎实时的分析。

我们很高兴宣布推出适用于构建人员的 AWS 云财务管理课程，这是一门有讲师指导的中级课程，为期三天。该课程由 AWS 专家打造，专为想要学习设计成本优化型架构的构建人员和技术人员而开设，特别适合开发人员、解决方案架构师、开发运营和系统管理员。

The AWS Serverless Application Model 命令行界面 (SAM CLI) 现已全面推出。SAM CLI 是一个部署工具包，您还可以使用它在本地构建、测试和调试无服务器应用程序。SAM CLI v.1.0.0 是稳定版本，推荐用于构建生产无服务器应用程序。 

今天，我们很激动地宣布全面推出 Salesforce 服务云语音功能与 Amazon Connect 的集成。 服务云语音功能将电话、数字渠道和 CRM 数据整合到一个统一的联系中心中。而 Amazon Connect 为领先的客户服务平台服务云的代理和主管提供预先集成的云电话和自动语音识别功能。

除了所有商业区域之外，AWS Backint 代理现在还在 AWS GovCloud（美国）区域推出。

AWS CodeBuild 现在支持使用 AWS Session Manager 访问构建环境，以便您能够调查和诊断构建问题。通过对 AWS Session Manager 的支持，您可以通过基于浏览器的一键式交互 shell 或通过 AWS CLI 访问您的 Linux 和 Windows 构建环境。

Alexa for Business 现在可以直接在 Logitech Zoom Rooms 上运行，从而无需部署其他硬件即可为客户提供声控功能。用户可以利用 Alexa 加入会议，并在会议即将结束时收到结束会议提醒，从而以无接触方式与 Zoom Rooms 互动并保持会议按预定进行。他们可以通过说“Alexa，帮我找一个可用会议室”或“Alexa，扩大我的会议”来优化会议室预定。 此外，智能会议室释放功能还利用 Logitech Tap 的运动传感器来释放已预定但未占用的房间，供其他员工预订。而且，专用技能使客户能够为员工创造自定义体验，例如“Alexa，访客 WiFi 密码是多少？”  

即日起，Amazon RDS for SQL Server 支持启用或禁用特定安全协议和密码。通过创建自定义数据库参数组并将它与您的数据库实例关联，您可以禁用或启用旧版本的安全传输层协议 (TLS)，例如 TLS 1.0 和 1.1。您还可以禁用或启用密码，例如 RC4 流密码。

与运行 Amazon EC2 R5 内存优化型实例的 Amazon EMR 集群相比，运行 G4dn 实例的 Amazon EMR 集群的价格低至 1/5.4，而速度则快 4.5 倍。要了解更多信息，请参阅 Nvidia 博客文章。 

Amazon AppFlow 是一项完全托管的集成服务，使客户只需几次单击即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据。Amazon AppFlow 现在支持将新创建的 Salesforce 字段自动导入到 Amazon S3 中，而无需用户更新其流配置。此外，Amazon AppFlow 现在允许用户将已删除的记录从 Salesforce 导入到任何受支持的目标位置。

从今天开始，您可以通过 Amazon CloudWatch 指标监控“容量预留”使用率指标。有了这些新增指标，通过将 CloudWatch 警报设置为在达到使用阈值时通知您，您可以高效地监控容量预留并识别未使用的容量。您不再需要手动监控“容量预留”使用率。 

AWS Systems Manager Automation 现在在运行自动化执行时支持更高的并发限制，可帮助 IT 操作员大规模地自动执行操作任务。现在，每个账户最多可以运行 100 个并发自动化 – 包括子自动化（由另一个自动化执行启动的自动化）。如果您尝试运行更多的自动化，则可将其他自动化添加到包含多达 1000 个执行的队列中。此外，您还可以运行 25 个速率控制自动化（具有并发值和错误阈值的自动化），它增加了一个包含 1,000 个执行的队列。

AWS Managed Services (AMS) 很高兴地宣布推出一项新的基于上下文的主动事件通知服务。现在，可以更快地向您主动发送有关基于事件上下文的严重 CloudWatch 警报的事件通知。

今天，AWS Global Accelerator 宣布，只需在 AWS 管理控制台中单击一下，即可轻松获得 Application Load Balancer 固定入口点，并将用户流量的性能提高 60%。在控制台中创建负载均衡器时，可以选中复选框以启用 Global Accelerator 作为附加服务。在后台，Elastic Load Balancing 和 Global Accelerator 将一起工作以在您的账户中设置加速器，并将其放在负载均衡器的前面。创建负载均衡器后，选择“集成的服务”选项卡以查看静态 IP 地址和 DNS 名称，您可以使用它们开始通过 AWS 全球网络将用户流量路由到负载均衡器。

Amazon SQS 允许发起人使用多页格式迭代 ListQueues 和 ListDeadLetterSourceQueues API 的结果，从而轻松管理队列列表。您可以检查请求的状态并接收多个页面中的结果，方法是将 MaxResults 参数设置为介于 1 和 1000 之间的值。您在一个页面中最多可以接收 1000 个结果。如果要显示的结果超过 1000 个，您将收到 Next 令牌。请使用 Next 令牌来接收下一组结果，直到 Next 令牌为空。这使您能够在多个页面中获取列表请求的所有结果。我们建议您使用分页列表，而不是在一个请求中获取所有结果。此外，您还可以使用 QueueNamePrefix 继续筛选列表请求的结果。

Amazon Elasticsearch Service 现在支持您跨三个可用区 (AZ) 部署实例，能够为您的域提供更好的可用性。如果为 Elasticsearch 索引启用副本，则 Amazon Elasticsearch Service 会在不同可用区中的节点之间分发主分片和副本分片，以最大限度地提高可用性。 

Amazon Connect 现在提供了四个新的 API，可让您开始、停止、暂停和恢复通话录音。使用新的 API，您可以使用自定义座席用户界面中的按钮来控制录音，构建集成以基于电话属性（如区号）设置录音行为，或基于编程触发器暂停和恢复录音。例如，如果与 CRM 应用程序进行交互，当座席跳到接受敏感客户信息（如信用卡号）的字段时，您可以自动暂停通话录音。您还可以为座席提供手动打开或关闭通话录音的功能，以满足要求征得客户同意的规定。

AWS 内容分析是一种 AWS 解决方案实施，客户可以使用它通过机器学习来获得对其媒体内容的更广泛理解。该解决方案汇集了各种 AWS 机器学习工具的功能，可从通过视频分析收集的元数据中生成有意义的见解。客户可以使用解决方案实施，根据自身的工作流要求对其进行修改，并为 AWS 云中的媒体构建自己的分析解决方案。

从今天开始，考虑使用 AWS 来运行本地工作负载的客户可以免费向 Migration Evaluator（以前称为 TSO Logic）请求业务案例。自己创建业务案例可能是一个耗时的过程，并且不能始终发现最便宜的部署和购买选项。借助 Migration Evaluator，您可以访问 AWS 专业知识，了解与多种迁移策略相关的成本，并获得有关如何重用现有软件许可进一步降低成本的见解。

Amazon SQS 现在支持新的控制台，它通过创建新的用户体验来简化开发和生产工作流。

适用于 FreeRTOS 的 AWS IoT 设备测试器现在支持 FreeRTOS 202007.00。适用于 FreeRTOS 的 AWS IoT 设备测试器 v3.1.0 包含针对无线更新 (OTA) 测试组的新资格测试。

详细信息：Amazon CloudFront 现在支持新的安全策略 TLSv1.2_2019，它仅包含以下密码：

• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-SHA384

AWS IoT Analytics 现已在悉尼 AWS 区域推出，从而将足迹扩展到 7 个 AWS 区域。

Amazon MQ 现在支持 mq.t3.micro，它是下一代微型实例，价格比上一代 mq.t2.micro 低 8％ 至 13％。 

EC2 VM Import/Export (VMIE) 现在允许您使用 Red Hat Linux (RHEL) 8/8.1/8.2 和 CentOS 8/8.1/8.2 导入虚拟机映像，以便创建 Amazon 系统映像 (AMI)。您可以使用 AMI 创建 Amazon EC2 实例。 

Lumberyard 1.25 现已推出，为您带来了更新的 UI、更新的 Starter Game 项目（帮助您建立最佳实践）和全新的 White Box Tool！  

我们更新了 Amazon Elastic File system (Amazon EFS) 控制台，使您能够更加轻松地创建和管理文件系统资源。除了全新的外观之外，您现在只需单击几下即可使用推荐的设置来创建文件系统，自定义视图以快速查找所需的信息，还可以在 EFS 控制台中以原生方式使用 Amazon CloudWatch 指标和警报来监控文件系统的行为。

从今天开始，使用 Amazon Elastic File System (Amazon EFS) 控制台创建的所有新文件系统都会使用 AWS Backup 自动进行备份，并使用建议的设置（每日备份并且保留期为 35 天）。Amazon EFS 的自动备份功能通过轻松满足您的业务和备份监管合规要求，进一步简化了文件系统的备份管理。现在，只需在 Amazon EFS 控制台中选中一个复选框，或进行单个 API 调用，即可为现有文件系统启用备份。您还可以随时禁用文件系统的自动备份功能。 

Amazon RDS for SQL Server 扩展了对 Windows 身份验证的支持，允许在 AWS GovCloud（美国）区域使用 AWS Managed Microsoft AD 服务进行身份验证。

今天，AWS 在 AWS 亚太地区（首尔）区域增加了第四个可用区 (AZ)，以满足不断增长的韩国客户群的高需求。 

AWS Systems Manager 现在支持安排维护任务（例如应用补丁）从当月某周的某一天偏移。这样，IT 操作员可以指定执行维护时段之前的等待天数。 

今天，我们很高兴地宣布推出专为 Amazon 合作伙伴网络 (APN) 合作伙伴社区打造的两个新课程以及两个更新课程。首先，我们推出了 AWS Solutions Training for Partners: Amazon Connect (Business) 这一新的数字课程，它旨在帮助合作伙伴了解如何向客户介绍利用 Amazon Connect 建立云联络中心将给企业带来的优势。立即注册此 90 分钟的数字课程并开始学习！

Amazon Interactive Video Service (Amazon IVS) 是一种托管的直播流式处理解决方案，它易于设置，非常适合创建交互式视频体验。使用像 Open Broadcaster Software (OBS) 这样的标准流式传输软件将您的直播流发送到 Amazon IVS，然后该服务将执行向世界各地的观众提供低延迟视频直播所需的一切工作，让您专注于伴随着视频直播构建交互式体验。

CDK Pipelines 是 AWS Cloud Development Kit (AWS CDK) 的构造库，可让用户轻松使用 AWS CodePipeline 设置简单或复杂的持续交付管道。借助 CDK Pipelines，开发团队可以定义和共享“管道即代码”模式来部署他们的应用程序。团队可轻松在其管道中添加阶段，以跨多个 AWS 账户或其他 AWS 区域部署其应用程序。 

我们很高兴地宣布推出两门数字课程，即 CloudEndure Disaster Recovery 技术培训和 CloudEndure Migration 培训 - 技术。这些课程将向您介绍自信地构建灾难恢复和迁移服务所需的技术功能、最佳实践和实施步骤。这些课程的时长分别为 90 分钟和 2 个小时，它们专为负责管理灾难恢复和迁移项目的解决方案架构师和工程师而设计。

今天，Amazon Corretto 将发布其 7 月季度重要更新。此次发布还包括 Corretto 8 和 11 对 Alpine Linux 的支持，具有 JFR（JDK 飞行记录器）的 Corretto 8（可与为支持 Corretto 而构建的 JMC（JDK 任务控件）一起使用），适用于 Linux 的 Corretto 11 32 位 x86，以及针对 Corretto 8 和 11 的 ARM64 优化。

来自美国国家生物信息学中心、约翰霍普金斯大学、德克萨斯大学西南分校、美国国家海洋和大气管理局 (NOAA)、美国国家癌症研究所、新南威尔士州国家植物标本馆和其他机构的 23 个全新或更新的 Amazon Web Services (AWS) 公用数据集现已在下列类别中推出：

Amazon SageMaker Debugger 是 Amazon SageMaker 的一项新功能，通过实时自动捕获和分析来自训练运行的数据（无需更改代码），提供机器学习 (ML) 模型训练过程的全面分析数据。

使用容器服务（包括 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Services (EKS) 或自行管理的 Kubernetes）的客户现在可以使用 Fluent Bit 日志路由器将其容器日志发送到 Amazon Elasticsearch Service。Fluent Bit 允许客户将容器日志路由到各种 AWS 和合作伙伴监控解决方案，包括 CloudWatch、Amazon Kinesis、Datadog、Splunk 以及现在的 Amazon Elasticsearch Service。

AWS Service Catalog 现已在两个新的 AWS 区域推出。在本次发布后，AWS Service Catalog 现已在 21 个区域推出：美国东部（弗吉尼亚州北部、俄亥俄）、美国西部（加利福尼亚州北部、俄勒冈）、加拿大（中部）、南美洲（圣保罗）、欧洲（爱尔兰、法兰克福、伦敦、巴黎、斯德哥尔摩和米兰）、南美洲（圣保罗）、中东（巴林）和亚太地区（孟买、首尔、新加坡、悉尼、香港和东京）和非洲（开普敦）。此外，还可在 GovCloud（美国西部）和GovCloud（美国东部）区域使用 AWS Service Catalog，这些 AWS 区域专门供具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

Amazon Athena 现在支持在基于 Amazon S3 的数据湖中查询 Apache Hudi 数据集的读取优化视图。 

AWS Key Management Service 现在允许您定义 VPC 终端节点策略，这将让您能够指定哪些委托人可以访问您的终端节点、他们可以执行哪些 API 调用以及他们可以访问哪些资源，从而提高安全控制的精细度。 

我们很高兴地宣布推出 Amazon FSx for Windows File Server 入门课程。此时长一小时的数字中级课程将教您如何使用 Amazon FSx for Windows File Server 支持基于 Windows 的应用程序和工作负载。该课程具有自主进度模块和视频演示，是存储工程师、文件服务器管理员和云架构师的理想之选。

Amazon Elastic Kubernetes Service (EKS) 现在支持 Kubernetes 1.17 版。

AWS Service Catalog 现在可通过 AWS Managed Services (AMS) 账户使用。您现在可以用 Service Catalog 来代替 AWS 更改管理系统，从而预置和管理您的 AMS 账户中的资源。Service Catalog 可系统性地应用组织的安全和运营策略，同时让您的最终用户能够快速地仅部署他们需要且获得批准的 IT 资源，从而确保对资源的统一监管。借助 Service Catalog，您可以控制可用的 IT 服务和版本、可用服务的配置，以及个人、组、部门或成本中心的访问权限。预置完成后，AMS 会负责所需的所有操作任务，从而为通过 Service Catalog 预置的所有基础设施资源大规模运行 AWS。 

Amazon Virtual Andon 解决方案提供可扩展的 Andon 系统以帮助优化车间流程、缩短解决问题的时间、支持向预测性维护转型以及预防问题。该解决方案提供一种工作流来帮助用户监控制造工位的事件、记录该事件，然后将事件路由到适当的工程师处进行实时解决。此解决方案完全可定制，并且允许用户根据流程的发展变化更新可用的问题类型和根本原因。

AWS DeepRacer 是一种全自动驾驶的 1/18 比例赛车，它采用强化学习技术，可让各个技能水平的机器学习开发人员在有趣的竞技环境中学习和提升自己的 ML 技能。AWS DeepRacer Evo 包含了多项新特性和功能，可帮助开发人员通过增加支持障碍赛和正面挑战赛的传感器来进一步学习 ML。即日起，开发人员可以 399 美元的限时折扣价格购买 AWS DeepRacer Evo，售完即止，与 598 美元的正常价格优惠 199 美元；此外 AWS DeepRacer Sensor Kit 限时折扣价 149 美元，比 249 美元的正常价格优惠 100 美元。这两款产品都可在 Amazon.com 购买，仅限收货地址在美国境内的订单有效。

Cloud Foundation 是一项 AWS 解决方案咨询服务，通过 AWS 开发运营、金融服务、SaaS 和安全性能力合作伙伴 Itoc 的咨询服务提供。Cloud Foundation 面向尚未掌握深入的技能或者内部没有能力自行构建的客户，为客户提供符合最佳实践、安全、灵活的基础性 AWS 环境。不论您是需要改进当前对 AWS 解决方案的实施，还是要构建全新的环境，Itoc 都可提供全程辅导演练，无需您事先拥有经验。

现在，您可以使用虚拟网关为在 App Mesh 中运行的应用程序配置入口，从而允许网格外的服务与网格内的服务进行通信。AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。App Mesh 对服务的通信方式进行了标准化，可为您提供端到端的可见性，并确保应用程序的高可用性。 

即日起，Amazon EC2 C5n 和 I3en 实例在 AWS 欧洲（斯德哥尔摩）和亚太地区（香港）区域推出。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。 

AWS Secrets Manager 现在允许您根据密钥名称、说明、标记键和标记值等属性来搜索密钥。此次发布后，您可以在特定应用程序、部门或员工使用的逻辑组中轻松识别、分配和管理密钥。您可以通过 Secrets Manager 控制台或 List Secrets API 使用此功能，以快速查找在 AWS Secrets Manager 中管理的所有密钥的子集。 

AWS Service Catalog 现在支持从 AWS CloudFormation 模板中的 Service Catalog 预配置产品获取输出。产品输出提供了从一种产品到另一种产品的接口。借助此新功能，管理员和开发人员可以轻松地引用这些输出，以组合其应用程序所需的产品，从而节省构建使用多个产品的应用程序（例如三层 Web 应用程序）的时间。 

AWS Systems Manager 现已与 AWS Config 集成，可跟踪托管实例上由 AWS Systems Manager Inventory 收集的清单文件的配置更改。托管实例是配置为与 AWS Systems Manager 一起使用的虚拟机。现在，您可以使用文件属性（例如名称、版本、安装目录、说明等）跟踪在托管实例中对文件类型清单数据所做的更改。例如，您现在可以跟踪在托管实例中对已安装应用程序的许可证版本文件所做的更改。 

Amazon QuickSight 的 SPICE 引擎现在支持高达 2.5 亿行和 500GB 的数据集。客户喜欢使用 SPICE 来加速其控制面板，并且此增加 — 在 1 亿行和 200GB 基础上 — 是我们收到的最常见请求。今天，我们很高兴地宣布支持更大的数据集，使您能够利用更多数据来加速控制面板。

AWS Managed Services (AMS) 现在支持启动 Oracle Linux 7.5 及更高次要版本的 Amazon EC2 实例。通过使用工作负载提取流程或创建新的 EC2 实例，企业现在可以使用 Oracle Linux 7.5 将工作负载迁移到 AMS 中。AWS 可对这些 EC2 实例执行修补、监控、备份管、日志聚合、安全管理、事件管理和问题管理。 

Amazon Athena 客户现在可以使用 AWS CloudFormation AWS::Athena::DataCatalog 资源在 Athena 中注册和管理其数据目录。

EC2 Image Builder 现在允许客户将日志流式传输到 AWS CloudWatch，这有助于检查和排查有关构建、自定义、保护、修补、测试和分发 Amazon 系统映像 (AMI) 的问题。它还可让客户持续监控 Image Builder 管道的活动。 

使用 AWS Glue 和 Amazon Athena 的基因组学高级分析和数据湖是一项新的 AWS 解决方案实施，可在 AWS 中创建可扩展的环境，以准备用于大规模分析的基因组学数据并针对基因组学数据湖执行交互式查询。该解决方案演示如何 1) 构建、打包和部署用于基因组学数据转换的库，2) 为基因组学数据准备和分类提供数据摄取管道，以及 3) 针对基因组学数据湖运行交互式查询。该解决方案使用 AWS CloudFormation 自动在 AWS 云中进行部署，并且包括使用 AWS CodeCommit 源代码存储库和 AWS CodePipeline 进行持续集成和持续交付 (CI/CD)，以构建和部署对数据准备工作、爬网程序、数据分析笔记本和数据湖基础设施的更新。它充分利用基础实施即代码原则和最佳实践，从而使您能够快速发展解决方案。

AWS Launch Wizard for SAP 现已与作为域名系统的 Amazon Route53 相集成。从今天开始，您可以选择 Route53 托管区域作为使用 AWS Launch Wizard 部署的 SAP 系统的域名系统。Launch Wizard 会在所选的 Route53 托管区域中创建 DNS 记录，无需为作为部署流程的一部分部署的每个 EC2 实例维护 /etc/hosts 文件条目。由于同一域中的两个实例不可能具有相同的主机名，Launch Wizard 将验证用户输入，以确保该记录不存在，从而避免部署失败。 

Amazon AppFlow 是一项完全托管的集成服务，使客户只需几次单击即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据。Amazon AppFlow 现已与 Amazon CloudWatch Events 集成，可发布与流状态相关的事件，包括流运行的开始、流运行的完成和状态（成功或失败）及错误消息、AppFlow 启动的计划流或事件触发流的停用，以及触发流以 5 分钟间隔运行的第三方事件的数量。 

AWS Secrets Manager 控制台现在支持将基于资源的策略附加到您的密钥，这让您能够安全轻松地跨 AWS 账户访问密钥。Secrets Manager 控制台还使用自动推理引擎 Zelkova 来自动验证和阻止相关策略，这些策略可能会授予对 AWS 账户中的密钥的广泛访问权限。这种集成进一步提高了组织的安全性，并让遵循授予最低特权访问的安全最佳实践变得更加容易。

从今天开始，您可以为适用于 Oracle 标准版本 2 (SE2) 的 Amazon RDS 实例启用 SPATIAL 选项。 

您现在可以使用 AWS Organizations 来管理一些 AWS 机器学习服务对您的内容的使用。一些服务（Amazon CodeGuru Profiler、Amazon Comprehend、Amazon Lex、Amazon Polly、Amazon Rekognition、Amazon Textract、Amazon Transcribe 和 Amazon Translate）可能会使用您的内容来改进服务。以前，您可以通过联系 AWS Support 停止此类用途。借助此新功能，您可以配置组织的选择退出策略，并将您的配置应用到组织内的所有账户，而无需联系 AWS Support。 

Amazon Neptune 现已在 AWS 美国西部（加利福尼亚北部）区域推出。现在，您可以在此区域使用 R5 和 T3 实例类型为您的图形应用程序创建 Neptune 集群。 

现在，您可以在 AWS 亚太地区（孟买）区域部署 Amazon AppStream 2.0。在本地区域部署 AppStream 2.0 可为用户提供响应更加迅捷的体验，并可帮助支持您的当地数据合规性要求。启用后，您可以部署“总目标”、“优化计算”、“优化内存”、“图形专业型”和“图形 G4”实例，从而满足用户的需求。 

AWS 架构完善的框架现在推出了最新的更新，体现了云工作负载的设计和部署中最新的最佳实践指导。作为 AWS 架构完善的工具 (AWS WA Tool) 中不可或缺的部分，AWS 架构完善的框架自从 2015 年起已成为在 AWS 上构建安全、高效、可靠、实惠和高性能工作负载的指导原则。随着新的云服务和功能的推出，它持续发展和改进。 

Amazon Forecast 是一种完全托管的服务，它利用机器学习 (ML) 生成准确的预测，而不需要事先具有任何 ML 经验。Amazon Forecast 可用于多种使用案例，包括产品需求预测、库存规划、人力资源规划和云基础设施使用预测。 

今天，我们宣布客户可以使用 Amazon Elastic Block Store (EBS) 直接 API 为其数据块存储数据创建快照，其中也包括本地数据。借助于一组 API 调用，客户可以使用快照在 AWS 中存储数据，无论此类数据位于什么地方。这让客户能够在 AWS 中以更低成本实现业务连续性。 

AWS RoboMaker 是一种能够轻松地模拟和部署云规模的机器人应用程序的服务，今天宣布推出适用于 ROS Kinetic 和 Melodic 发行版的 S3 rosbag 云扩展。通过这种新型云扩展，客户可以轻松地配置并将来自机器人的数据记录为 rosbag，然后将其上传到 Amazon S3，随后它们可用来分析事件、排查现有应用程序的问题，并作为输入提供给 AWS RoboMaker 基于日志的模拟进行回归测试。 

现在，您可以使用 AWS PrivateLink 从您的 Amazon Virtual Private Cloud (Amazon VPC) 对适用于 Amazon RDS 的 Amazon RDS 应用程序编程接口 (Amazon RDS API) 进行私有访问，而无需使用公有 IP，也不需要让流量来遍历整个互联网。 

今天，AWS 宣布在 AWS GovCloud（美国）区域向客户推出 Systems Manager Opscenter。OpsCenter 帮助您在一个集中位置查看、调查并解决与您的环境相关的操作问题。OpsCenter 在标准化视图中显示操作问题以及与上下文相关的数据，帮助您诊断和修复这些问题。您可以关联 AWS Systems Manager Automation 文档以实现更轻松修复，您还可以指定去重逻辑来筛选重复的操作问题。 

今天，Amazon Elastic Container Service (ECS) 宣布推出 AWS Copilot，这种命令行界面工具可帮助客户在 AWS 上开发、发布和运行容器化应用程序。通过单个命令，AWS Copilot 即可创建在 Amazon ECS 和 AWS Fargate 上运行生产就绪型服务需要的所有基础设施和构件，包括任务定义、映像存储库以及负载均衡器、部署管道之类的 AWS 资源。利用 AWS Copilot，用户可将精力集中于开发其应用程序而非设置基础设施。

我们非常高兴地宣布在 Amazon Fraud Detector（预览版）中推出了标准化模型评分。客户使用评分来阻止高风险事件，同时使低风险事件畅通无阻。在此次发布之前，评分在不同模型中的分布可能会有偏差，使客户不得不手动分析分布并更新其业务逻辑（即规则）以应对这些偏差。 

Docker 和 Amazon Web Services 宣布在 Amazon Elastic Container Service (ECS) 上直接从 Docker 工具部署与管理容器，以简化开发人员的体验。现在，客户可以使用 Docker Desktop 和 Docker Compose 在采用 AWS Fargate 启动类型的 Amazon Elastic Container Service (ECS) 上部署容器。客户现在可以在本地使用 Docker Desktop 和 Docker Compose 构建与测试容器，然后通过相同的 CLI 将其部署到 ECS 上的 Fargate。 

AWS WAF 现在支持检查 X-Forwarded-For (XFF)、True-Client-IP 或包含通过 HTTP 代理或第三方 CDN 连接到您的应用程序的客户端的起源 IP 地址的其他自定义标头。通过此功能，您可以引用这些标头以撰写基于速率的规则、地理位置匹配规则或 IP 匹配规则，以供您对在这些标头中找到的 IP 采取操作。对于 IPv4 和 IPv6 地址均可支持。 

今天，AWS Config 跨多个 AWS 区域发布 28 条全新的托管规则。托管 Config 规则是可以帮助评估您的 AWS 资源配置是否符合通用最佳实践的预定义规则。 

从今天开始，在亚太地区（香港）和中东（巴林）提供 AWS Firewall Manager，从而使总数增加到 18 个 AWS 区域和全部 Amazon CloudFront 边缘站点。

今天，AWS 宣布在 AWS GovCloud（美国）区域向客户推出 Systems Manager Explorer。 

Amazon Comprehend 现已支持实时自定义实体识别。您可以使用实时自定义实体识别功能实时识别您的域特定的术语。例如，您可以从非结构化文本文档中即时提取产品名称、账务实体或与您有关的任何术语。在此发布之前，自定义实体识别功能可以异步识别文本文档中的业务特定实体。现在，客户可以根据其使用案例选择实时或异步自定义实体识别。

我们非常高兴地宣布，我们已更新了 AWS WAF Security Automations，这种参考实施可让客户更轻松地配置 WAF 规则以保护在 AWS 中运行的 Web 应用程序。 

今天，我们宣布正式发布 AWS IoT SiteWise，这是一种托管服务，利用它可以轻松地从工业设备收集数据，对实体资产、流程和设施进行建模，快速计算常用的工业性能指标，并创建完全托管的 Web 应用程序来协助分析工业设备数据，防止发生昂贵的设备问题，并减少生产效率低下的问题。

Amazon Keyspaces (for Apache Cassandra) 是一种可扩展、高度可用，而且完全托管的兼容 Apache Cassandra 的数据库服务，它现在让您可以通过使用时间点恢复 (PITR) 持续备份您的表数据。 

Amazon SageMaker Ground Truth 是一种完全托管的数据标记服务，可让您轻松构建高度准确的训练数据集以用于机器学习。从今天开始，SageMaker Ground Truth 即可通过新内置工作流程支持常见视频标记使用案例。

现在，您可以将 Amazon Route 53 Resolver 终端节点用于非洲（开普敦）和欧洲（米兰）区域中的混合云配置。

现在，您可以在 AWS GovCloud（美国区域）从 Amazon Redshift 中使用新 Amazon Redshift 控制台。新版用户界面和新功能简化了管理，提升了对 Amazon Redshift 集群和工作负载运行状况和性能的洞察能力。 

AWS IoT Core 宣布推出名为命名影子的新功能，它允许您为单个 IoT 设备创建多个影子。设备的影子是一个 JSON 文档，用于存储和检索设备的状态信息。 

AWS Firewall Manager 推出了新的预配置规则，以帮助客户从某个集中管理员账户审计其 VPC 安全组并获得有关不合规情况的详细报告。借助此功能，客户可以使用预先配置的规则以更轻松地集中审计其安全组。客户可以随时跨账户、跨资源启用这些规则，不再需要进行繁重的自定义审计检查配置。 

Amazon EC2 Spot 实例让您可以利用未使用的 Amazon EC2 容量。与按需实例的价格相比，使用 Spot 实例最高可以享受 90% 的折扣。您可以将 Spot 实例用于各种无状态、容错或者灵活的应用程序，例如大数据、容器化工作负载、CI/CD、Web 服务器、高性能计算 (HPC) 以及其他测试和开发工作负载。从今天开始，除可以为每个单独启动的 Spot 实例分配标签外，您还可以在创建 Spot 实例请求时为其分配 AWS 标签。通过在 Spot 实例请求中使用标签，您可以更轻松地标识请求的目的。例如，您可以使用标签来标识特定部门、项目或应用程序使用的所有 Spot 实例请求。 

Amazon Kendra 是一项由机器学习提供支持的企业搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Kendra，而无需使用公有 IP，也不需要使用流量来遍历整个互联网。使用 AWS PrivateLink，您无需离开 Amazon 网络，即可在 VPC 和 AWS 服务之间建立安全的连接。 

AWS Direct Connect 目前已在以色列海法上线。这是 AWS Direct Connect 在以色列推出的首个站点。以色列的客户现在可以在本地建立从其本地到 AWS 的专用网络连接。您可以利用 AWS Direct Connect 建立私有连接，将 AWS 与数据中心、办公室或主机托管环境相连。在多数情况下，这样可以降低网络成本、提高带宽流量，提供比基于 Internet 连接更为一致的网络体验。通过为 AWS Direct Connect 启用全球访问，您可以使用全球公有虚拟接口和 Direct Connect 网关从任意 AWS Direct Connect 站点访问全球任何 AWS 区域内的 AWS 资源。在连接到任何 AWS 区域时，如果数据不在通往所需 AWS 区域的最短路径中，则您的数据不会通过站点的关联 AWS 区域发送。 

Amazon EMR 现在支持托管扩展功能，此新功能可自动调整 EMR 集群的大小以首先最优性能并尽量降低成本，无需您指定任何扩展策略。与固定大小的集群相比，通过为集群设置最低和最高计算资源限制，您最高可以节省 60% 的成本。 

AWS 现在提供 Migration Acceleration Program (MAP) for Storage。MAP for Storage 提供相应的服务、最佳实践和工具，以帮助我们的客户节约成本、加速迁移并对其在 AWS 上的存储工作负载进行现代化改造。

Amazon Neptune 现在提供了使用标签在 IAM 策略中指定条件的灵活性。可以将标签添加到 Neptune 资源（例如数据库集群或实例）。使用标签，您可以在不使用集群或实例资源标识符的情况下限制对集群的管理操作。

Amazon FSx for Lustre 现在可使您从基于 Arm 的 AWS Graviton2 处理器提供支持的 Amazon EC2 实例中使用世界上最流行的高性能文件系统。利用此功能，可以更轻松、甚至更经济高效地运行速度对其很重要的工作负载，例如机器学习、游戏、电子设计自动化、高性能计算、视频处理和财务建模。 

即日起，AWS Marketplace 为 AWS Control Tower 提供集成式第三方软件解决方案。这些解决方案由独立软件供应商构建，可通过集中联网、运营智能与安全和信息事件管理 (SIEM) 等工具帮助解决基础设施和运营使用案例，例如多账户环境的安全性。 

AWS Storage Gateway 现在支持的文件网关的本地缓存存储高达 64TB，通过为较大的工作数据集提供低延迟访问来提高本地应用程序的性能。现在，您可以轻松扩展网关的本地缓存，以便管理更接近本地应用程序和用户的更多应用程序数据。 

AWS Storage Gateway 通过以下功能简化了文件网关的缓存管理：它支持为单个 Amazon S3 存储桶创建多个文件共享，并根据目录访问频率将网关的本地缓存与 Amazon S3 存储桶同步。这些增强功能支持灵活地配置新文件共享和简化缓存刷新流程，从而简化了网关的管理。 

Amazon Forecast 是一种完全托管的服务，它利用机器学习 (ML) 生成准确的预测，而不需要事先具有任何 ML 经验。Amazon Forecast 可用于多种使用案例，包括产品需求预测、库存规划、人力资源规划和云基础设施使用预测。

即日起，AWS 客户可以为 AWS Marketplace Amazon 系统映像 (AMI) 产品启用 Spot 实例，同时还可以通过 EC2 控制台启动实例向导 (LIW) 启动新实例。此次发布后，您可以降低您需要在 AWS 上运行第三方软件所需的 EC2 实例。Spot 实例可使您以较大的折扣请求未使用的 EC2 实例（与按需价格相比最高可享受 90% 的折扣），因此，您可以降低 Amazon EC2 成本。如果 Spot 实例具有运行第三方应用程序的灵活性且您的应用程序可以容错，则该实例是经济高效的选择。包括 Salesforce、Lyft、Zillow、Novartis 和 Autodesk 在内的客户可以使用 Spot 实例降低成本并可以更快获得结果。例如，Salesforce 比按需实例定价可以节省 80% 以上的成本，并且使用 Spot 实例可将机器学习和 ETL 工作负载的处理速度提高一倍。 

Amazon EMR 现在支持使用存储在 AWS Key Management Service (KMS) 中的客户管理的客户主密钥 (CMK) 来加密日志文件。当启用日志记录和调试时，Amazon EMR 会自动将日志文件上传到 Amazon S3。借助此新功能，您可以在启动集群时关联 AWS KMS 中客户管理的 CMK。Amazon EMR 将自动使用 AWS KMS 中客户管理的 CMK 来加密日志。此前，您只能使用 Amazon S3 托管的密钥 (SSE-S3) 并通过服务器端加密来加密写入 S3 的日志文件。要了解更多有关日志文件加密的信息，请参阅文档。

Amazon Connect 支持客户使用 Amazon Polly 最新的美国英语神经语音 Kevin。这一新语音基于 Amazon Polly 的神经文本转语音技术，它在语音质量方面有了突破性的改进，通过改善音高、音调变化、语调和节奏来使自动对话听起来更逼真。 

借助这项新发布的功能，Amplify CLI 让使用 Lambda 层在各种 Lambda 函数间共享代码和资产变得非常简单。Amplify CLI 为针对 Node.js 设计的 Lambda 层以及 Python 运行时提供了指导性的创建、更新和部署过程。 

Amazon Web Services 宣布 Amazon Relational Database Service (RDS) 支持 AWS Outposts 上的 MySQL 和 PostgreSQL 数据库。 

Amazon Elastic Container Service (ECS) 今天提高了每项服务的 ECS 任务数以及每个集群的服务数等默认的服务配额。现在，每项服务最多可启动的任务数达到 2000 个；每个集群最多可启动的服务数从 1000 个增加到 2000 个。

EC2 Image Builder 现已与 AWS Key Management Service (KMS) 集成，从而允许客户生成和分配使用 Amazon Elastic Block Store (EBS) 加密进行加密的 Amazon 系统映像 (AMI)。 

Amazon RDS for MariaDB 已经进行了更新，现在可以支持 10.3.23 版本和 10.4.13 版本的 MariaDB 数据库。这些版本包括一些漏洞修复以及功能改进。

今天，我们宣布推出更精细的 CloudWatch 指标，以改进 AWS Transit Gateway 上的网络监控。

Amazon Personalize 使用机器学习来为您的用户提供针对产品、内容和营销沟通的个性化推荐，而无需具备任何机器学习经验。此项技术是经过 Amazon.com 20 多年推荐系统开发完善起来的。 

AWS 提供了直播流式处理解决方案，它将 AWS Elemental MediaLive 和 AWS Elemental MediaStore 与 Amazon CloudFront 完美结合在一起。此解决方案提供了开始使用直播流式处理并在全球范围内传送内容所需的基础。该解决方案的最新版本现在支持 AWS Elemental Link，它提供了一种无需配置、经济高效的方式来安全可靠地将视频传输到 AWS Elemental MediaLive。 

Amazon RDS 性能详情支持在兼容 PostgreSQL 的 Amazon Aurora、Amazon RDS for PostgreSQL、Amazon RDS for MySQL 和 Amazon RDS for MariaDB 上收集和跟踪查询计划，以便您能够轻松确定查询计划中的更改是否导致查询长时间运行或卡住。 

针对 AWS Transit Gateway 的 AWS Direct Connect 支持现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。借助此功能，客户能够使用 1/2/5/10 Gbps 的 AWS Direct Connect 连接将多个 AWS 区域中的数千个 Amazon Virtual Private Cloud (Amazon VPC) 连接到他们的本地网络。 

您现在可以在欧洲（米兰）区域使用 AWS Resource Access Manager (RAM)。

您现在可以在非洲（开普敦）区域使用 AWS Resource Access Manager (RAM)。

Amazon Comprehend Medical 是一项符合 HIPAA 要求的机器学习服务，它使开发人员能够处理非结构化的医学文本并识别患者诊断、治疗、剂量、症状和体征等信息。Amazon Comprehend Medical 更强大的功能之一是能够通过称为关系提取的过程将这些实体绑定在一起。 

今天，我们宣布推出 AWS App2Container (A2C),，它是一种用于将 .NET 和 Java 应用程序现代化改造为容器化应用程序的新命令行工具。A2C 可分析并构建在本地或云端虚拟机中运行的所有应用程序的清单。您只需选择要容器化的应用程序，A2C 即可将应用程序构件和运行时依赖项打包到容器映像中，配置网络端口，并生成 ECS 任务和 Kubernetes Pod 定义。

我们很高兴地宣布推出适用于 .NET 的移植助手，它是一种分析工具，可扫描 .NET Framework 应用程序并生成 .NET Core 兼容性评估，从而帮助您更快地将应用程序移植到 Linux。

AWS AppSync 是一种托管的 GraphQL 服务，使您可以创建一个灵活的 API 来安全地访问、操作和组合来自一个或多个数据源的数据，从而简化应用程序开发。借助 AppSync，您可以在一系列数据源（如 NoSQL 数据存储、关系数据库、HTTP API 以及使用 AWS Lambda 的任何自定义数据源）上构建可扩展的应用程序。 

EC2Launch v2 是经过重新设计的适用于 EC2 Windows 实例的统一启动代理，可简化 Windows 实例的配置，以满足您的工作负载需求。EC2Launch 将 AWS 推荐的配置应用于 Windows 实例，例如本地管理员用户名更改、对增加的用户数据输入长度的支持以及代理自动更新。无论 EC2 平台和受支持的 Windows OS 如何，EC2Launch v2 都可为您提供单个 EC2 启动体验。

当使用 AWS DataSync 时，您现在可以选择自动生成发布数据传输日志所需的 CloudWatch 日志组和资源策略，以便简化任务创建和监控设置。 

Amazon Simple Email Service (Amazon SES) 现已在另外 4 个 AWS 区域推出，包括美国东部（俄亥俄）、亚太地区（新加坡）、亚太地区（东京）和亚太地区（首尔）。此次开放区域数量的增加，对于此前因数据驻留问题而难以使用 Amazon SES 的组织可谓雪中送炭。

从今天开始，AWS AppSync 在以下 5 个新区域推出：欧洲（巴黎和斯德哥尔摩）、加拿大（中部）、南美洲（圣保罗）和美国（加利福尼亚北部）。

AWS Config 现已在亚太地区（香港）和中东（巴林）区域支持多账户、多区域数据聚合。借助这项功能，您可以将 AWS Config 配置和合规性数据聚合到单个账户和区域中，从而减少收集合规性状态的企业级视图所需的时间和开销，以便进行监管。 

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.12。与以前支持的 ActiveMQ 5.15.10 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和改进。 

您现在可以在基于 Linux 内核的虚拟机 (KVM) 和 Microsoft Hyper-V 管理程序上部署 AWS DataSync 代理。除了现有的 VMware 和 EC2 选项之外，这还使您能够在 Linux 主机和基于 Windows 的环境中运行 DataSync 代理。

Patch Manager 是 AWS Systems Manager 的一项功能。现在，您可以通过此功能将补丁自动部署到运行以下平台的实例：Red Hat Enterprise Linux 7.8、8.0、8.1 和 8.2；CentOS 7.8、8.0 和 8.1；以及 Oracle Linux 7.5、7.7 和 7.8。这项支持为混合 Linux 环境提供了更多修补选项。 

Amazon RDS 代理是适用于 Amazon Relational Database Service (RDS) 的完全托管且高度可用的数据库代理，现已正式发布，并且与 MySQL 和 PostgreSQL 兼容。RDS 代理可提高应用程序的可扩展性、应对数据库故障的可恢复能力以及安全性。

从今天开始，客户可以在亚太地区（东京）AWS 区域构建和部署 Amazon Lex 机器人。

从今天开始，您可以使用适用于 JavaScript 的 Amazon Chime 软件开发工具包来构建专为移动 Web 设计的音频呼叫和视频呼叫应用程序。借助 Android 版 Google Chrome 和 iOS 版 Safari 上的 JavaScript 软件开发工具包支持，您可以吸引客户在其移动设备上使用，而无需进行下载。如果下载应用是首选方法，则您可以使用适用于 iOS 和 Android 的 Amazon Chime 软件开发工具包来构建原生移动应用。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。

Amazon QuickSight 现在包括新的图表类型 Histogram。利用 Histogram，您可以在指标的定义范围内对数据点进行分类/回收，并可视化特定指标的分布。QuickSight 支持按间隔大小或回收站数量进行分类。例如，对于零售企业，您可以根据客户满意度得分范围以可视化方式对产品进行分类，以随时分析改进。在此处了解 Histogram。

我们很高兴地宣布现已正式发布适用于 C++ 的 AWS 开发工具包版本 1.8。适用于 C++ 的 AWS 开发工具包提供平台可移植性，包括 Windows、OSX、Linux 和移动平台。要了解更多信息，请访问适用于 C++ 的 AWS 开发工具包网站。在 GitHub 上贡献力量或参与活动，以帮助影响要包含在 GA 候选项中的功能。

在代理断开与客户通话的连接后，您可以通过将其转移到自动流来设置联系流。此前，当代理挂断时，联系中心管理员没有办法在本地配置客户体验；包括进行呼叫后的调查、将客户放回队列，或安排排队的回拨。现在，您可以在联系流中添加“设置断开流”数据块，来定义代理断开连接时的客户交互。

现在，QuickSight 用户可以在本地利用 Lake Formation 带来的优势（包括表和列级访问控制），对受 Lake Formation 保护的 Athena 数据进行可视化。Athena 采用无服务器模型，因此已成为存储数据的热门选择，而作为数据湖的一部分，Lake Formation 则让管理访问和权限更加轻松。现在，借助 QuickSight 的 Lake Formation 集成，这种轻松的管理方式将一直深入您的分析层，让您能够集中管理所有访问。 

使用默认突增吞吐量模式的 Amazon Elastic File System (Amazon EFS) 文件系统现在具有 1 MiB/秒的最小吞吐量。所有 EFS 突增模式文件系统（无论大小如何）都可以驱动 100 MiB/秒的吞吐量，并且在突增积分可用的情况下，具有超过 1TiB 标准类存储的文件系统可以驱动每 TB 100 MiB/秒的吞吐量。当突增积分用完时，此更改将最小吞吐量从标准类存储的每 GiB 50KiB/秒增加到固定的最低 1 MiB/秒（适用于标准类存储低于 20 GiB 的文件系统）。

AWS CodeBuild 现在可以代表您监控每个构建的计算机资源利用率，并通过 Amazon CloudWatch 报告指标。现在，您可以使用 CloudWatch 的图形化指标对构建进行故障排除，或确定您是否使用了正确的 CodeBuild 实例类型。

现在，您可以通过与 AWS 系统管理器分发者集成，自动执行 AWS CodeDeploy 代理的安装和更新计划。通过此集成，您可以使用 AWS 管理控制台或 AWS CLI 按需安装代理，或者为 Amazon Elastic Compute Cloud (Amazon EC2) 和本地服务器上的目标实例创建更新计划。

Amazon DocumentDB（兼容 MongoDB）现已在 AWS GovCloud（美国西部）区域推出。AWS GovCloud（美国）区域是隔离的 AWS 区域，专门用于帮助具有美国联邦、州或地方政府合规性要求的客户在云中托管敏感数据和受监管的工作负载。 

Amazon CodeGuru 是由机器学习提供支持的开发人员工具，可提供智能建议，以提高代码质量并确定应用程序中最昂贵的代码行。今天，我们宣布正式向所有 AWS 客户推出 Amazon CodeGuru。 

Amazon Virtual Private Cloud (VPC) 现在允许您创建自己的前缀列表，可轻松对该列表进行审核并将其应用于所有账户，以获得一致的安全状态和路由行为。前缀列表是 CIDR 数据块的集合，可用于配置 VPC 安全组和路由表，并使用资源访问管理器 (RAM) 与其他 AWS 账户共享。

Kernel Live Patching 功能可使客户在 Linux 内核中修补安全漏洞和错误，无需重启和中断正在运行的应用程序。因此，Amazon Linux 2 客户将从提高的安全服务可用性和更好的安全状况中受益。现在，此功能已免费全面提供给所有的 Amazon Linux 2 客户。

适用于 AWS IoT Greengrass 的 AWS IoT 设备测试器是一个用于运行 AWS IoT Greengrass 的 IoT 设备的测试自动化工具。

Amazon Athena 增加了对分区投影的支持。分区投影是一项新功能，可用于加快高度分区表的查询处理并自动执行分区管理。

现在，您可以使用 kafka.m5.8xlarge 和 kafka.m5.16xlarge 代理创建 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群。这些新的代理类型为客户提供了更多选择，以优化 Amazon MSK 上的大流量流式传输工作负载的成本和性能。所有 Amazon MSK 功能都适用于带有 kafka.m5.8xlarge 和 kafka.m5.16xlarge 代理的集群，包括两个和三个可用区部署、动态和静态加密，并且每个集群都与一个高度可用、完全托管的 Apache ZooKeeper 集群配对，无需额外费用。

您现在可以在跨越南美洲（圣保罗）和加拿大（中部）AWS 区域的三个 AWS 可用区 (AZ) 中创建 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群。在三个可用区中复制 Apache Kafka 主题时，客户可以最大程度地提高容错能力和 Apache Kafka 的可用性。

今天，Amazon AppStream 2.0 增加了对绘图板的支持。绘图板（也称为手写板）是一种计算机输入设备，可让用户使用触控笔（手写笔）进行绘图。通过 AppStream 2.0，用户现在可以将绘图板（例如 Wacom 绘图板）连接到其本地计算机，并将其与流应用程序一起使用。AppStream 2.0 支持绘图板的所有核心功能，包括压力敏感性。 

Amazon Transcribe 是一项自动语音识别服务 (ASR)，可用于为应用程序添加语音转文本功能。即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Transcribe 实时流式处理 API，而无需使用公有 IP，也不需要使用流量来遍历 Internet。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 Amazon 网络。

AWS CodePipeline 宣布与 AWS AppConfig 集成，以便 AWS 客户能够安全、快速、可靠地为其应用程序提供功能和更新。AWS 客户现在可以通过经过验证、受控和监控的方式使用 AppConfig 来部署应用程序配置，并使用 AWS CodePipeline 在整个部署阶段自动编排这些部署。 

Amazon Transcribe Medical 是一项符合 HIPAA 的自动语音识别 (ASR) 服务，让开发人员能够轻松地为其医疗和生命科学应用程序添加语音转文本功能。即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Transcribe Medical 实时流式处理 API，而无需使用公有 IP，也不需要使用流量来遍历 Internet。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 Amazon 网络。

Amazon RDS for MySQL已完成更新，现已支持 MySQL 数据库的版本 5.6.48、版本 5.7.30。这些版本包括一些漏洞修复以及功能改进。

自今日起，适用于 EBS 快照的 Amazon Data Lifecycle Manager (DLM) 已在欧洲（米兰）和非洲（开普敦）区域推出。DLM 为备份存储在 EBS 卷上的数据提供了一种简单、自动化的方式。有了此功能，您不再需要依赖自定义脚本来创建和管理 EBS 卷备份。 

现在，AWS Identity and Access Management (IAM) 管理员可以通过AWS Service Quotas 来查看和管理其 IAM 配额。 

Amazon Rekognition 自定义标签是一种自动化的机器学习 (ML) 功能，可使客户能够快速训练自己的自定义模型，以从图像中检测特定于业务的对象和场景 - 而无需 ML 经验。例如，客户可训练定制模型以在社交媒体帖子中找到其公司徽标，在货架上标识其产品或在流水线中对独特的机器零件进行分类。自今日起，Amazon Rekognition 自定义标签现在允许客户训练针对单个对象（标签）的对象检测项目。