2020

AWS Control Tower 现在包括一个组织级别的聚合器，这可以帮助检测外部 AWS Config 规则。这使您能够在 AWS Control Tower 控制台中查看外部创建的 AWS Config 规则以及 AWS Control Tower 创建的 AWS Config 规则。使用聚合器可以通过 AWS Control Tower 检测此信息并提供 AWS Config 控制台链接，无需 AWS Control Tower 获取对未托管账户的访问权限。

今天，Amazon Elastic Container Service (Amazon ECS) 推出了新的管理控制台。现在，只需几个更简单的步骤即可创建、编辑、查看和删除 Amazon ECS 服务和任务，以及查看 ECS 集群。您还可以在新控制台中快速轻松地了解 ECS 功能和发现 ECS 资源，并在需要时切换回现有控制台。新控制台将不断更新，直到提供现有控制台的所有功能为止，届时两个控制台都可供使用。

AWS IoT SiteWise Monitor 现在支持 AWS CloudFormation，使客户能够使用 CloudFormation 创建和管理 AWS IoT SiteWise Monitor 资源，例如门户、项目、控制面板、小部件和属性。

AWS CodePipeline 已发布两个用于创建和部署 CloudFormation StackSets 的新操作。CloudFormationStackSet 操作可动态创建和部署初始或更新的堆栈集配置。CloudFormationStackInstance 可将堆栈集更改按区域安全地部署到堆栈集中的新堆栈实例或现有堆栈实例，从而降低失败的风险。

AWS Data Exchange Publisher Coordinator 和 AWS Data Exchange Subscriber Coordinator 是新的 AWS 解决方案实施，可通过 AWS Data Exchange 自动执行数据的发布和使用。

从今天开始，您可以在 Amazon WorkDocs Android 应用程序使用额外的控件，从而使您能够执行多项工作流程，如删除、重命名以及将文件和文件夹直接从文件夹列表视图添加到收藏列表。您还可以重命名或者将文件或文件夹添加到您的收藏列表，以便快速访问和离线使用文档预览视图。文件夹列表和文档预览视图中显示的这些额外的控件可以进一步促进您和团队之间的内容协作。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.7.0。Apache Kafka 2.7.0 包含多个错误修复，以及用于提高性能的新功能。部分关键功能包括能够限制创建主题、创建分区和删除主题操作 (KIP-599) 和可配置 TCP 连接超时 (KIP-601)。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 2.7.0 版发行说明。

从今天开始，Amazon Relational Database Service (RDS) for Oracle 支持将 Oracle Management Agent (OMA) 日志从您的数据库实例发布到 Amazon CloudWatch Logs。 

Amazon AppStream 2.0 现在增加了对实时音频-视频 (AV) 的支持，可以无缝将本地网络摄像头的视频输入重定向至 AppStream 2.0 流会话。随着更多的用户选择在家办公，他们高度依赖视频会议应用程序来开展协作。借助实时 AV 支持，您可以向用户提供视频会议和其他流式处理应用程序，从而增强团队从任何地点开展协作的能力。用户无需离开 AppStream 2.0 会话，即可使用熟悉的视频会议应用程序开展协作。

今天，我们宣布在丹佛和西雅图的 Verizon 5G 超宽带网络上推出两个新的 AWS Wavelength Zone。现在，Wavelength Zone 共在 10 个城市推出，包括之前公布的城市：亚特兰大、波士顿、达拉斯、拉斯维加斯、迈阿密、纽约、旧金山和华盛顿特区。

Amazon QuickSight 现已在加拿大（中部）和南美洲（圣保罗）这两个新的区域开放。新用户可以注册 QuickSight 并将这些区域设为其主区域，从而使 SPICE 容量在这些区域可用，并确保靠近 AWS 和本地数据源。现有 QuickSight 用户可以通过用户界面中的区域切换器切换到加拿大（中部）和南美洲（圣保罗）区域，以预置 SPICE 容量，并以更快的速度和更便宜的费用连接到该区域中的数据源。此次发布后，QuickSight 现已在全球 14 个区域开放：美国东部（弗吉尼亚北部和俄亥俄）、美国西部（俄勒冈）、欧洲（法兰克福、爱尔兰和伦敦）、亚太地区（孟买、首尔、新加坡、悉尼和东京）、GovCloud（美国西部）、加拿大（中部）和南美洲（圣保罗）。了解更多有关可用区域的信息，请访问此处。 

今天，AWS Service Catalog 发布 TagOption 共享，该功能支持管理员在将产品组合共享到 AWS 账户时分发 TagOptions。TagOptions 是管理员用于定义和实施标记分类的键值对。在中央账户中，管理员可以定义 TagOption 并将它们关联至产品和产品组合。

Amazon Relational Database Service (RDS) on VMware 是一项可在本地 VMware 环境中提供 AWS 托管关系数据库的服务。现在，运行 SQL Server 的 RDS on VMware 客户可以使用时间点恢复来恢复其数据库，以进行数据库恢复和复制。

Service Workbench on AWS 是一项新的 AWS 解决方案实施，可帮助 IT 团队以安全、可重复和联合的方式提供研究人员所需的数据、工具和计算能力的访问权限控制。借助 Service Workbench on AWS，研究人员不必再为配置和管理云基础设施担忧。相反，他们可以专注于研究任务，并在几分钟（而不是几个月）之内完成基础工作。研究人员可以使用 Service Workbench on AWS 快速、安全地构建研究环境，并与机构内部和跨机构的同行共享数据。通过自动创建基准研究环境，简化数据访问，并提供成本透明度，研究人员和 IT 部门可以节省时间，并实现研究可再现性。

Amazon Relational Database Service (Amazon RDS) on AWS Outposts 现已支持客户自带 IP (CoIP) 地址。通过 CoIP，您可以将来自本地网络的地址分配给在 AWS Outposts 上运行的服务。通过支持 CoIP，您可以更轻松地使用自己的 IP 从本地网络访问您的 Amazon RDS 数据库。Amazon RDS on Outposts 让您能够在本地环境中部署完全托管的数据库实例。AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、AWS 服务、API 和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。通过部署 Amazon RDS on Outposts，您可以像在云环境一样，在本地环境中设置、操作、扩展 MySQL 和 PostgreSQL 关系数据库。 

AWS Service Catalog 现在支持在新的预置产品或 AWS CloudFormation 堆栈中引用 Service Catalog 预置产品输出。预置产品输出（如 VPC 标识符）现在可以用作从属预置产品和堆栈的输入。这可以节省依赖于现有基础设施的应用程序的构建时间，例如 VPC、S3 存储桶或 RDS 数据库。

AWS Outposts 上的 Amazon Relational Database Service (Amazon RDS) 现在支持部署其他生产就绪版本的 MySQL（8.0.19、8.0.20、8.0.21）和 PostgreSQL（12.3、12.4）。Amazon RDS on Outposts 让您能够在本地环境中部署完全托管的数据库实例。AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、AWS 服务、API 和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。通过部署 Amazon RDS on Outposts，您可以像在云环境一样，在本地环境中设置、操作、扩展 MySQL 和 PostgreSQL 关系数据库。

AWS Compute Optimizer 是一项推荐服务，可帮助您确定 AWS 工作负载的最佳资源配置，它现在为 AWS Lambda 函数提供内存大小建议。

AWS 上的视频点播解决方案以经济高效的方式，通过 AWS 云将视频点播 (VOD) 内容分发给全球受众。此解决方案预置了构建分布式可扩展 VOD 处理和分发工作流所需的 AWS 服务，并提供多种功能，包括：

• 工作流的提取、转码（包括预处理和后处理步骤）和发布步骤的 Amazon Step Functions 编排。
• 选择视频文件或元数据文件触发器。
• 使用 Amazon CloudFront 将视频分发给查看者，进行格式化以便在各种设备上播放。
• 输入文件元数据、作业设置和输出详细信息存储在 DynamoDB 表中，以便于下游使用者访问。
• 视频输入的可选自动化存档，可帮助降低存储成本

今天，我们宣布在 SK Telecom (SKT) 的 5G 网络上全面推出 AWS Wavelength，这使得开发人员能够为韩国的移动设备和用户构建超低延迟的应用程序。 

现在，您可以使用主机资源组应用程序编程接口 (API) 来为需要专用物理服务器的软件 (例如 Windows Server 和 SQL Server) 简化自带许可证 (BYOL) 体验。这让您可以在加入专用主机时为其指定管理首选项，例如主机分配、主机容量利用率和实例布置。随后，您可以在 EC2 专用主机上启动实例，与使用 AWS 提供的许可证启动 Amazon EC2 实例完全相同。此新功能还可以将现有专用主机添加到主机资源组，以便让 AWS 替您管理专用主机。

从今天开始，AWS CodePipeline 将在亚太地区（香港）区域推出。 

我们已为您的 AWS 账户中的 Service Quotas 添加针对标记和基于属性的访问控制 (ABAC) 的支持。现在，您可以将标签或用户定义的属性附加到已应用配额，以便您能够轻松识别、划分 AWS 账户中的已应用配额或对其进行分类。已应用配额或账户特定配额是特定于您账户的覆盖内容，并已在过去发放给您。此外，您现在还可以利用这些标签实施基于属性的访问控制 (ABAC)。ABAC 是一种授权策略，它基于可附加到用户和 AWS 资源的标签来定义权限。ABAC 简化了权限管理 – 您可以编写单个权限政策而无需更新，因为新资源添加到了您的 AWS 环境中。您还可以基于您定义的标签编写精细权限规则，以提升安全水平。

FHIR Works on AWS 是一项新的 AWS 解决方案实施，带有一个开源软件工具包，可用于在现有医疗保健应用程序和数据上创建快速医疗保健互操作性资源 (FHIR) 界面。它使用无服务器实施来提供支持大多数 FHIR 资源类型和操作的 FHIR API。FHIR Works on AWS 还包括用于设计和构建与现有系统集成的架构模式。独立的软件供应商、系统集成商和医疗保健提供商可以使用该解决方案，以使用标准 FHIR API 改进从移动设备和 Web 门户的访问。最后，该解决方案包括有关如何根据组织的特定需求自定义默认 FHIR Works on AWS API 的指南。

即日起，Amazon EC2 M6g、C6g 和 R6g 实例将面向南美洲（圣保罗）和 AWS GovCloud（美国）区域推出。与基于 x86 的同类实例相比，Amazon EC2 M6g、C6g 和 R6g 实例为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性价比提升。

FreeRTOS 现在支持通过无线 (OTA) 更新操作更新多种文件类型的功能。借助此功能，FreeRTOS 用户可以在创建 OTA 更新作业时对不同类型的文件进行分类（例如，固件、证书、一般映像）。这使 FreeRTOS 设备能够识别传入更新的类别，并将其用于嵌入式应用程序中的特定目的（例如，固件更新、证书轮换、图片下载）或目标（例如，辅助微控制器、外部存储器）。 在此处了解更多信息。

自今日起，AWS WAF 现已在 AWS GovCloud（美国东部）区域推出。

Amazon GuardDuty 推出了三种新的威胁检测功能，只要从互联网上与已知恶意行为者相关联的 IP 地址访问您 Amazon Simple Storage Service (S3) 存储桶中的数据，就会通知您。这些新检测现已向启用 GuardDuty 中 S3 保护的客户推出，代表了不断增长的托管威胁检测库中的最新版本，可供在其 AWS 账户中启用 Amazon GuardDuty 的客户使用。

AWS Database Migration Service (AWS DMS) 扩展了其功能，增加了对 MariaDB 版本 10.4 的支持。通过使用 AWS DMS，您现在可以执行从 AWS DMS 支持的任何源到 MariaDB 10.4 数据库，以及从 MariaDB 10.4 数据库到 AWS DMS 支持的任何目标的实时迁移。

现在，您可以在已提供 Amazon Neptune 的所有区域中使用 db.r5.24xlarge 实例类型启动您的 Amazon Neptune RDF/SPARQL 或 Apache TinkerPop 图形应用程序，以便提升加载性能。

从今天开始，您可以使用 AWS Secrets Manager 来轮换 AWS Database Migration Service (DMS) 源和目标数据库凭证。轮换凭证是一种 AWS Identity and Access Management (IAM) 最佳实践，可以帮助您满足安全性与合规性要求。

AWS Database Migration Service (AWS DMS) 已扩展其功能，支持持续复制期间将 Redshift 用作目标时的并行。Amazon Redshift 是云中一项完全托管的 PB 级数据仓库服务。您可以从几百 GB 的数据开始，然后扩展到 PB 级或更多。通过利用多线程 CDC 任务设置，您可以提高从任何支持 DMS 的源到 Amazon Redshift 的持续复制性能。

今天，我们宣布推出 AWS Glue 自定义连接器，这是 AWS Glue 和 AWS Glue Studio 中的一项新功能，使您可以轻松地将数据从 SaaS 应用程序和自定义数据源传输到 Amazon S3 中的数据湖。只需单击几下，您就可以在 AWS Marketplace 中搜索并选择连接器，并在几分钟内开始数据准备工作流。例如，借助新功能，您可以利用 Salesforce、SAP 和 Snowflake 的连接器。您还可以构建自定义连接器并在团队之间共享，并且将开源 Spark 连接器和 Athena 联合查询连接器集成到数据准备工作流中。如果您是 AWS 合作伙伴，则可以开发自定义连接器并在 AWS Marketplace 上共享它们。

除了 AWS Config 托管规则、自定义规则和修复操作之外，AWS Config一致性包现在还支持包含流程检查规则。流程检查规则可帮助您跟踪与资源无关的任务，这些任务是不同合规性框架和最佳操作实践的一部分。您可以将流程检查规则添加到帐户中新的和现有的一致性包模板中。与可用于自动评估特定 AWS 资源合规性的 AWS Config 中的其他规则和修补操作不同，流程检查规则的合规性状态由您通过 AWS Config 控制台或使用 PutExternalEvaluation API 手动管理和设置。现提供两个用于 CIS 基准 1 级和 2 级操作最佳实践的新示例一致性包模板，其中包括与特定控制匹配的过程检查规则。

客户在从 AWS Artifact 服务下载 AWS 合规性报告之前，无需再签署保密协议 (NDA)。因此，我们已从大多数合规性报告中删除了点击 NDA 的要求。相反，我们在 AWS Artifact 每份合规性报告的第一页都添加了适用的条款和条件 (T&C)，其中详细说明了客户可以分发适用报告的情况。AWS 客户现在可以直接与其监管者和客户共享许多 AWS 合规性报告（取决于条款和条件），而无需联系 AWS 提出此类请求。

AWS Config 高级查询功能增加了保存 AWS Config 账户中的查询的功能。现在，当您自定义示例查询或编写查询时，可以使用名称、描述和标签进行保存。这就无需将查询保存在单独的存储库中或在每次要运行查询时重写。保存查询后，您可以对其进行搜索、将其复制到查询编辑器中、对其进行编辑或删除。

在 AWS GovCloud（美国）区域运行联邦和国防部工作负载的合规框架是一项新的 AWS 解决方案实施，可帮助客户加快其网络安全成熟度模型认证 (CMMC) 和美国国防部 (DoD) 云计算 (CC) 安全要求指南 (SRG) 合规，同时减少其技术工作量并降低成本和风险。该解决方案部署了基础 AWS 基础设施，以基于 AWS GovCloud（美国）区域中的 AWS 最佳实践来支持自动化、安全、可扩展的多账户环境。它旨在满足国防部规定的云端托管 4 级影响级别 (IL) 和 5 级 IL 工作负载的要求，并为符合 CMMC 的环境奠定基础。借助合规框架解决方案，美国联邦和国防部客户以及国防工业基础承包商可以快速部署架构基准，从而更快获得运营授权和 CMMC 认证。

Amazon EMR 发行版 6.2 现在支持 Amazon S3 上经过改进的 Apache HBase 性能（具有持久 HFile 跟踪功能），以及 HDFS 和 Amazon S3 上的 Apache Hive ACID 事务。EMR 6.2 包含适用于 Apache Spark 的 EMR Runtime 的性能改进以及 PrestoDB 的性能改进。 

通过 AWS Systems Manager，您可以在不同版本的 Runbook 和其他 Systems Manager 文档（如 Run Command 文档）之间进行并行比较。使用此功能，您可以通过直观比较不同版本的 Runbook 中的变动来快速解决问题。

即日起，一般目的的 Amazon EC2 M5zn 实例现已在 AWS 南美洲（圣保罗）区域推出。这些新实例是 Amazon EC2 M5 实例的高频、高速和低延迟网络变体，采用定制的第二代 Intel Xeon 可扩展处理器 (Cascade Lake)。M5zn 实例提供云中最高的 Intel Xeon 可扩展处理器全核 Turbo CPU 性能，频率高达 4.5GHz。

采用 AWS Control Tower 的 High-Governance Foundation 是AWS 迁移能力合作伙伴 Logicworks 参与提供的一项解决方案咨询服务。采用 AWS Control Tower 的 High-Governance Foundation 加快了云架构的设计和构建，可扩展规模以支持多个团队、应用程序或租户。申请此咨询服务的客户需要参与一项互动，以评估客户需求和现有架构、解决方案的设计和构建以及新环境的迁移、测试和可选管理。

适逢假日，我们很高兴地宣布推出 Amazon GameLift 服务器软件开发工具包版本 4.0.2 的更新。GameLift 是一项 AWS 托管服务，使开发者能够在云中部署、操作和扩展多人游戏专用服务器。游戏开发者（例如 Ubisoft 和 Behavior）希望能够将最新版本的 Unity 和 Unreal 与 GameLift 服务器开发工具包配合使用，因此我们希望在今年结束前让他们得偿所愿。

AWS App2Container (A2C) 现在支持远程执行容器化工作流程。借助此功能，用户现在可以指示需要在应用程序服务器（已部署应用程序）上远程运行的 A2C 工作流程。无需直接登录到应用程序服务器即可完成此操作。以前的版本已支持远程运行某些容器化工作流程的功能。借助此新功能，用户现在可以在远程计算机上一站式运行与在不同应用程序服务器上运行的应用程序交互的所有 A2C 工作流程。这样就无需在每个应用程序服务器上安装 A2C。

AWS OpsHub 现在支持 Linux 操作系统。AWS OpsHub 是一款用于管理您的 AWS Snowball 和 AWS Snowball 设备的图形用户界面，使您能够快速部署边缘计算工作负载并简化数据至云端的迁移。只需在 AWS OpsHub 中单击几下，您便可以轻松获得 Snow 设备的全部功能；您可以解锁和配置设备，将数据拖放至设备，启动应用程序并监控设备指标。适用于 Windows 和 Mac 操作系统的 AWS OpsHub 已于 2020 年 4 月发布。即日起，AWS OpsHub 也将适用于 Linux。

今天，Amazon Elastic Container Service (Amazon ECS) 宣布全面推出 EC2 和 Fargate 发布类型的 Amazon ECS 部署断路器。借助此功能，使用 ECS 滚动更新部署类型的 Amazon ECS 客户可以自动回滚运行状况不佳的服务部署，而无需手动干预。这使客户能够快速发现失败的部署，而无需担心资源因失败任务而被消耗，也无需担心无限期的部署延迟。 

Amazon QuickSight 通过动态查询以及推出高级数据准备功能，增加了控制面板性能改进和查询成本优化。 

适用于 FreeRTOS 的 AWS IoT 设备测试器现在支持 FreeRTOS 202012.00 版本，可用于验证和认证使用最新 FreeRTOS 的开发板。更新的适用于 FreeRTOS 的 AWS IoT 设备测试器还支持对具有蜂窝连接模块的开发板进行资格认证。适用于 AWS IoT Greengrass 的 AWS IoT 设备测试器现在支持 AWS IoT Greengrass 2.0，可用于认证运行 AWS IoT Greengrass 2.0 的设备。

现在，您可以直接通过 Amazon Connect 聊天发送附件，从而比以往更轻松地解决客户的支持需求。例如，座席可以发送近期酒店发票的副本，或者客户可以共享受损产品的照片。聊天记录中包含附件，以确保在将通话转移给其他座席后，新的座席能够获得对话的完整上下文信息。这些文件也存储在 S3 存储桶中，从而让您可以从其他系统（例如客户关系管理或案例管理系统）进行访问。您只需单击几下即可在 AWS 控制台中启用附件。

现在，用于 Salesforce v5.9 的 Computer Telephony Integration (CTI) 适配器支持将 Contact Lens for Amazon Connect 的转录文本和见解自动添加到 Salesforce Service Cloud 上的客户记录和案例中。Amazon Connect 客户通过将 Contact Lens 融入到其联络流程中，即可轻松从通话记录中获得有价值的见解，例如客户情绪、座席情绪、情绪变化、关键词检测、分类标签等等。借助适用于 Salesforce 的 v5.9 版本的 Amazon Connect CTI 适配器，Connect 用户现在可以将这些见解（包括完整的通话转录文本）直接传递到最终客户在 Salesforce 中的记录或案例历史记录中。CTI 适配器的用户只需做出配置选择即可启用此功能，而不需要任何技术技能。启用后，每次完成通话，此功能会将通话的转录文本和见解传递到客户的 Salesforce 环境中，并利用 Contact Lens 对录音进行分析。

现在，您可以将 PartiQL 与 NoSQL Workbench 结合使用，以对 DynamoDB 数据运行兼容 SQL 的查询。PartiQL 让与 DynamoDB 的交互变得更容易，现在您可以通过 NoSQL Workbench 使用 PartiQL 查询、插入、更新和删除表数据。 

以下 23 个 AWS 区域现已支持 PartiQL（ 一种适用于 Amazon DynamoDB 的兼容 SQL 的查询语言）：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、加拿大（蒙特利尔）、南美洲（圣保罗）、欧洲（爱尔兰）、欧洲（法兰克福）、欧洲（伦敦）、欧洲（米兰）、欧洲（巴黎）、欧洲（斯德哥尔摩）、非洲（开普敦）、亚太地区（香港）、亚太地区（孟买）、亚太地区（大阪本地）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、中国（北京）、中国（宁夏）和中东（巴林）。 

AWS Database Migration Service (AWS DMS) 扩展了其功能，支持使用 Amazon DocumentDB 4.0 作为源。Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单。使用 AWS DMS，您现在可以执行从 Amazon DocumentDB 4.0 集群至任何 AWS DMS 支持目标的实时迁移，并且停机时间最少。

AWS CodeBuild 现已在非洲（开普敦）区域推出。AWS CodeBuild 是一项完全托管的持续集成服务，可编译源代码、运行测试以及生成可供部署的软件包。使用 CodeBuild，您无需预置、管理和扩展自己的构建服务器。CodeBuild 可以持续扩展并同时处理多项构建任务，因此您的构建任务不会在队列中等待。您可以使用预先打包的构建环境快速开始，也可以创建使用您自己的构建工具的自定义构建环境。使用 CodeBuild，将按使用计算资源的分钟数向您收取费用。

Amazon Transcribe Medical 是一项符合 HIPAA 的自动语音识别 (ASR) 服务，让开发人员能够轻松地为其医疗和生命科学应用程序添加语音转文本功能。即日起，您可以使用新的“通道识别”功能从包含多个音频通道的实时音频流或静态音频文件中转录语音。借助通道识别功能，您可以处理来自多个通道的音频，并生成带有通道标签的单个对话转录文本。 

s3:ResourceAccount 和 s3:TLSVersion IAM 条件键可让您通过编写简单的策略，来分别根据存储桶拥有者的 AWS 账户 ID 和客户端使用的 TLS 版本限制对存储桶的访问。

您现在可以在创建资源时将标签添加到 Virtual Private Cloud (VPC) 弹性 IP 地址中。标签是简单的键值对，您可以将其分配给弹性 IP 地址，以使用身份和访问管理器 (IAM) 策略轻松组织、搜索、识别和控制访问。通过在创建时添加标签，您不需要在弹性 IP 地址创建后运行自定义标签脚本。 

Porting Assistant for .NET 现已支持自动代码转换。除可以识别源代码中的不兼容性外，Porting Assistant 现在还可自动更改源代码以解决常见的与 .NET Core 不兼容的情况。例如，当 Porting Assistant 检测到应用程序中在使用实体框架时，它会自动将 EF Core 添加为依赖项，更新源代码中的命名空间，并添加适用的桩代码，以便开发人员快速移植应用程序。

今天，我们很高兴地发布旨在深入探究 Transformer 模型的全新学习胶囊。要了解有关生成式人工智能 (AI) 背后的概念，开发人员可以使用 AWS DeepComposer 控制台中方便易用且小巧的学习胶囊。在这个全新学习胶囊中，开发人员将了解使用注意力层以非顺序方式捕获依赖关系的 Transformer 模型。Transformer 是一种旨在处理顺序数据的机器学习架构模型。通过构建理解音乐主题或序列的基于 Transformer 的模型，开发人员可以创建能够基于在训练期间学习到的一系列序列来生成新音乐的模型。开始使用 Transformers 技术在 AWS DeepComposer Music studio 中创建乐曲。

AWS Snow 系列现支持 Amazon Linux 2 操作系统，使您能够通过 AWS Snowcone、AWS Snowball Edge Compute Optimized 和 AWS Snowball Edge Storage Optimized 设备在边缘运行基于 Amazon Linux 2 的工作负载。Amazon Linux 2 提供了一个安全、稳定和高性能的执行环境，供您开发和运行云应用程序和企业应用程序。借助 Amazon Linux 2，您可以获得一个提供长期支持以及能够访问 Linux 生态系统中最新创新成果的应用程序环境。Amazon Linux 2 免费提供。

AWS Load Balancer Controller 提供了 Kubernetes 本机方式来配置和管理 Elastic Load Balancer，将流量路由到在Kubernetes 集群中运行的应用程序。Elastic Load Balancing 提供多种负载均衡器，它们均能实现高可用性、自动扩展和可靠的安全性，因此能帮助您的应用程序获得容错能力。

现在，您可以使用 Reboot Broker API 重新启动 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群中的单个代理。Reboot Broker API 使您可以通过模拟 MSK 服务维护（例如自动修补或版本升级对 MSK Broke r的影响）来测试数据生产者和使用者的弹性。请访问《Amazon MSK API 参考》，获取有关如何使用此 API 的信息。 

AWS 定价计算器现支持 Windows Server 和 SQL Server 工作负载计算成本估算。现在，工作负载估算考虑了 Microsoft 许可。Amazon EC2 上的 Windows Server 和 SQL Server 计算器提供一系列许可选项，例如由 AWS 提供许可（包含许可 (LI) 的产品），以及客户使用已有的许可（自带许可 (BYOL) 产品）以节省成本。它还可根据许可和基础设施输入确定合适的云租赁和节省成本定价模式。

Amazon SageMaker Studio 是首个适用于机器学习的完全集成式开发环境 (IDE)。只需单击一下，数据科学家和开发人员就可以快速启动 SageMaker Studio 笔记本，以探索和准备数据集，让您可以在单个管理平台上构建、训练和部署机器学习模型。Amazon EMR 是一种 Web 服务，让您能够轻松快速并经济高效地处理大量的数据。即日起，客户可以使用 Studio 笔记本轻松地以安全的方式连接到 Amazon EMR 集群，并准备大量数据以用于分析和报告、模型训练或推理。 

Amazon AppFlow 是一项完全托管的数据集成服务，使客户可以在 AWS 服务与云应用程序、新增的 Upsolver 目标之间安全地传输数据。现在，您可以使用 Amazon AppFlow 配置数据流，将 Upsolver 作为目的地。Upsolver 是一个数据湖 ETL 平台，它将数据存储在云上，应用高级转换，然后将其分发到多个目的地。

EC2 休眠功能现已在 AWS GovCloud（美国）区域推出。休眠功能是指：您启动 EC2 实例，根据需要设置它们，然后让它们进入休眠状态。当您需要使用这些实例时，可以快速将它们唤醒。应用程序会从中断的位置恢复，而不是重建内存空间。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。

Amazon Macie 现已在以下 AWS 区域推出：非洲（开普敦）、欧洲（米兰）和中东（巴林）。现在，您可以发现存储在这些区域中的敏感数据，从而保护 Amazon S3 中的 AWS 工作负载和数据。

现在，AWS Systems Manager Automation 可让您定义操作员取消 Runbook 执行时要执行的操作。使用此功能，您可以在取消 Runbook 执行时自动恢复任何更改或进行必要的清理。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.14 代理。与以前支持的 ActiveMQ 5.15.13 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和新功能。

针对 Linux 平台 ARM32 和针对 Windows x86 (32-bit）的Amazon Corretto11 现已正式发布。通过我们的 ARM32 构建，您可以在 32bit ARMv7 硬件上的Linux 发行版运行 Corretto 11 。我们的 Windows x86 构建将运行于 Windows 所支持的同样版本上，并允许 32-bit 库的使用。这是功能完善、支持全面的JDK 11 构建。您可在我们的 GitHub 存储库上报告任何问题：https://github.com/corretto.

Amazon Managed Blockchain 现已支持 Ethereum-预览版。Ethereum 是一个热门的分散式区块链平台，可建立对等网络，使参与者无需受信任的中央授权即可进行交易。AWS 客户可以在几分钟内轻松预置 Ethereum 节点，并连接到公共 Ethereum 主网络和测试网络，例如 Rinkeby 和 Ropsten。借助 Amazon Managed Blockchain，客户可以获得安全的网络，快速可靠地同步到 Ethereum 区块链，用于存储分类帐数据的持久弹性存储，静态加密和传输中加密，以及通过标准开源 Ethereum API 安全访问网络。Amazon Managed Blockchain 自动扩缩存储、监控节点运行状况，替换不正常的节点，并自动进行 Ethereum 软件升级，提高客户 Ethereum 基础设施的可用性。

现在，您可以使用 AWS Outposts 私有连接通过 Direct Connect 将本地 AWS Outposts 基础设施以私密的方式连接到在 AWS 区域中运行的服务。 

多重挂载现已针对 Amazon EBS 预置 IOPS 卷类型 io2 推出。2020 年 8 月推出的 io2 是最新一代的预置 IOPS 卷类型，旨在实现 99.999% 的持久性（io1 的 100 倍）和 500:1 IOPS:GiB（io1 的 10 倍）。通过多重挂载功能，您可以在同一可用区 (AZ) 中的多达 16 个基于 Nitro 的 EC2 实例之间共享对 EBS 数据卷的访问。每个挂载的实例都具有共享卷的完全读写权限。多重挂载功能旨在通过简化操作来实现更高的应用程序可用性，适用于那些希望部署应用程序以在共享存储基础设施的多个写入器之间管理存储一致性的客户。

今天，AWS Glue DataBrew 宣布直接将可通过 AWS Data Exchange 获得的第三方数据集集成到 AWS Glue DataBrew 控制台中。使用 AWS Data Exchange 获取第三方数据的客户现在可以轻松在 AWS Glue DataBrew 控制台中查看自己有权查看的第三方数据，然后以可视化方式探索、组合、清除和转换这些数据，以使它们为分析做好准备。同样，这些客户可以直接从 AWS Data Exchange 控制台中轻松将自己有权导出的第三方数据导出为 AWS Glue DataBrew 数据集，并以可视化方式开始转换这些数据。 

使用 AWS Data Exchange 控制台的数据提供商现在可以查看其产品和所拥有数据集的筛选视图。提供商现在可以在控制台中按名称、简短描述、发布状态和订阅者可见性筛选其产品。他们还可以按名称、数据集 ID 和数据集 ARN 筛选其拥有的数据集。该筛选功能的优势在将数据集添加到新的或现有产品的过程中得到了额外的体现。对于拥有许多产品集和产品的提供商，这些控制台功能有利于加快产品创建和管理。 

客户现在可以在 Echo Show 8 上加入 Amazon Chime 会议。我们建议客户使用 Alexa 应用程序，这样只需关联他们的日历。关联之后，客户只需在开会时说出“Alexa，加入 Amazon Chime 会议”或“Alexa，加入会议”，即可在自己的 Echo Show 8 上享受会议体验。如果客户不希望关联自己的日历，也可以在开会时说出 Amazon Chime 会议 ID，以加入会议。 

从今天开始，Echo Show 8 客户只需在专用设备上说一声“Alexa，加入我的 Zoom 会议”，即可使用 Alexa 加入 Zoom 会议。 无需任何设置。Alexa 会要求您输入会议 ID 和密码。您也可以通过 Alexa 应用程序关联您的 Microsoft、Google 或 Apple 日历账户，以更加无缝的方式加入会议。说出“加入我的 Zoom 会议”之后，如果邀请中包含详细信息，Alexa 会确认会议标题，然后加入此会议。Alexa 不会要求输入其他信息。

Amazon AppFlow 是一款完全托管的集成服务，支持客户在 AWS 服务和云应用程序之间安全地传输数据。它现在可以将连接至流源和目标应用程序所使用的加密凭据（如 OAuth 令牌、应用程序和 API 密钥和密码）包括在客户自己的 AWS Secrets Manager 账户中。以前，AppFlow 将这些加密的凭据存储在 Amazon AppFlow 服务拥有的 AWS Secrets Manager 账户中。

今天，AWS Marketplace 宣布为独立软件供应商 (ISV) 提供全新、更轻松的自助服务体验，以便添加新版本并更新其容器产品列表中的产品信息。AWS Marketplace 一直在改进卖家即时更新其产品的方式。此次发布后，拥有容器产品的 ISV 现在可以自行快速更新和调整其列表。通过托管产品的专用 ECR 存储库，AWS Marketplace 使 ISV 可以更轻松地发布新的容器映像和 Helm 图表。

AWS 上的分布式负载测试可帮助您轻松模拟数千用户连接到您的应用程序的场景，以便您更好地了解应用程序在面对负载时的性能。该解决方案在 AWS Fargate 上启动并配置容器，每秒生成可指定数量的事务，且无需预置服务器。

AWS CloudFormation 扩展了 StackSets 的提供范围，现已包括非洲（开普敦）、欧洲（米兰）和中东（巴林）。StackSets 是一项 CloudFormation 功能，它使您能够通过单项操作集中管理至多个 AWS 账户和区域的云资源部署。StackSets 还与 AWS Organizations 集成，因此，每当账户进入组织，您都可以利用自动部署。 

现在，您可以通过 Amazon EC2 向每个账户中的单个目标区域最多并发复制 100 个 Amazon 系统映像 (AMI)，相比之前 50 个并发复制的限制大幅提高。此限制提高有助于减少在跨区域复制多个 AMI 时面临的限制异常和传播限制。您可以使用 CopyImage API 将 AMI 从一个区域复制到另一个区域。 

从今天开始，由基于 ARM 的 AWS Graviton2 处理器提供支持并具有高达 100Gbps 网络带宽的 Amazon EC2 C6gn 实例已全面推出。与用于需要高网络带宽的应用（例如高性能计算 (HPC)、网络设备、数据湖和数据分析）的 C5n 实例相比，Amazon EC2 C6gn 实例的性价比最多可提高 40%。

Amazon SageMaker Autopilot 可以让您轻松创建高度准确的机器学习 (ML) 模型而无需任何 ML 专业知识，它现在包括深度学习模型，这使您可以快速、准确地在多种深度学习应用程序中进行预测。 

从 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 主题触发的 AWS Lambda 函数现在可以使用 SASL/SCRAM (Simple Authentication and Security Layer/Salted Challenge Response Authentication Mechanism)，访问受 AWS Secrets Manager 保护的用户名和密码。 

您现在可以配置 Amazon Lex 聊天机器人，以提升拉丁美洲西班牙语和德语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，从而自动化大量交互，而不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住一系列选项，如销售请按 1 或预约请按 2。 

Amazon FSx 是一项完全托管的服务，可让您轻松启动和运行功能丰富的高性能文件系统，今天，该服务宣布，现在可以从非 RFC1918 IP 地址访问 Amazon FSx for Windows File Server 和 Amazon FSx for Lustre 文件系统。即日起，Amazon FSx for Windows File Server 客户现在还可以将其文件系统加入具有非 RFC1918 IP 地址的本地 Active Directory 中。 

今天，AWS Key Management Service (KMS) 宣布推出基于属性的访问控制 (ABAC)，以允许在 IAM 策略和 AWS KMS 密钥策略的策略条件中使用标签和别名。基于属性的访问控制是一种授权策略，它基于可附加到用户和 AWS 资源的标签来定义权限。此外，KMS 还支持在策略条件中使用关键别名。

EC2 Image Builder 客户现在可以根据 Open Container Initiative (OCI) 规范构建和测试容器映像。因此，EC2 Image Builder 可用于使用类似的工作流同时自动构建虚拟机和容器映像。

Amazon SQS 现在支持 FIFO 队列高吞吐量模式的预览版，让您最多可以对每个 API 操作每秒处理 3000 条消息。与当前的 SQS FIFO 队列吞吐量配额相比，该模式增加了 10 倍。

我们很激动地宣布，客户现在将能够在不同区域跨账户自动复制 EBS 快照，以及使用 Amazon Data Lifecycle Manager 通过不同的客户主密钥 (CMK) 对这些副本进行加密。很多客户都有灾难恢复 (DR) 合规性需求，该需求要求将他们的 EBS 快照复制到单独的区域，并使用不同的加密密钥进行存储，以在账户被盗用的情况下保护他们的数据。我们 2019 年 12 月推出了 DLM 对跨区域复制的支持，现在，通过对跨账户复制的支持，客户甚至可以在创建的快照上自动执行更多的操作，以满足他们的 DR 需求。

今天，我们宣布推出 AWS Well-Architected Guidance Engine (WAGE)，它是 AWS 管理控制台中的一项功能，可帮助您确定后续步骤、最佳实践和作出选择，以便您可以充分利用 AWS。使用 WAGE，您可以根据您提供的问题和答案在控制台中接收说明性指导。每个 WAGE 场景均与决策树类似，并由 AWS 专家构建和审查。

即日起，AWS Nitro Enclaves 和适用于 Nitro Enclaves 的 ACM 在非洲（开普敦）、亚太地区（首尔）、加拿大（中部）、欧洲（米兰）、中东（巴林）和美国西部（加利福尼亚北部）推出。 

AWS Cloud Map 现已在 AWS 非洲（开普敦）和欧洲（米兰）AWS 区域推出。 

Amazon SageMaker 现在支持 ml.p4d 实例，该实例是下一代基于 GPU 的实例，该实例为云中的机器学习 (ML) 训练提供最佳性能，以用于自然语言处理、对象检测和分类、地震数据分析和基因组学研究等应用。 

今天，Amazon Web Services 宣布为 Amazon Route 53 启动域名系统安全扩展 (DNSSEC)。您现在可以为所有的现有和新公有托管区启用 DNSSEC 签名，并为 Amazon Route 53 Resolver 启用 DNSSEC 验证。Amazon Route 53 DNSSEC 为 DNS 提供数据来源认证和数据完整性验证，可以帮助客户满足 FedRAMP 之类的法规要求。

一个 AWS 组织中的成员账户现在可以设置成本和使用情况报告，包含仅包含其账户的特定成本和使用数据。这将为成本优化计划提供会员账户级别的洞察力，并节省管理账户持有人的时间，使其不必为他们的成员账户生成详细的成本和使用情况数据。

Amazon FSx 现已在 AWS GovCloud（美国）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用广泛使用的开源和经商业许可的文件系统的丰富功能集和快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。

AWS 架构完善的工具现在提供 API，它们可使客户和 APN 合作伙伴扩展 AWS 架构完善的功能、最佳实践、测量以及对其现有架构治理流程、应用程序和工作流的了解。 

AWS Training and Certification 很激动地宣布推出面向 AWS 合作伙伴的三门新数字课程。

AWS Launch Wizard 现在可让您在部署过程中安装 SAP 应用程序软件，并在 HANA、SAP S/4HANA 和 SAP BW/4HANA 上对 SAP NetWeaver 提供支持。

Amazon Location Service 是一项完全托管的服务，可帮助开发人员在不牺牲数据安全和用户隐私的情况下轻松地将位置数据添加到他们的应用程序中。该服务目前提供预览版。使用 Amazon Location，您可以构建各种不同的支持位置的应用程序，以用于资产跟踪、地理营销和交付管理等使用案例。 

AWS 成本异常检测是一项免费的服务，可监控您的支出模式，以发现异常支出，并提供根本原因分析。它可以帮助客户减少成本意外，并加强成本控制。 

今天，我们宣布推出从 ML 检测的公开预览版，它是 AWS IoT Device Defender 的一项新功能，可通过学习过去的数据，自动检测整个队列中的设备级别操作和安全异常。今天，客户可以使用 AWS IoT Device Defender 的规则检测来手动设置静态警报。ML 检测通过使用机器学习自动学习您的队列的预期行为，这样您就不需要深入了解您的设备在一系列指标上的行为（如发送的消息、断开连接的频率和输入/输出字节），从而使这一工作变得更容易。同时，ML 检测基于季节性和其他变化因素引起的新数据趋势，自动更新预期行为。当检测到异常时，您可以通过选择内置的缓解操作（如隔离设备）来作出响应。 

Amazon Managed Service for Prometheus (AMP) 是一项新的完全托管的 Prometheus 兼容监控服务，可轻松地大规模监控容器化应用程序。Cloud Native Computing Foundation 的 Prometheus 项目是有一个常见的开源提醒监控解决方案，针对容器环境进行了优化。 

AWS CloudShell 是一个基于浏览器的 shell，可从 AWS 管理控制台提供。当登录到管理控制台后，启动 CloudShell 会话使客户能够立即访问预安装了 AWS 命令行界面 (CLI) 并使用登录控制台所用的相同凭据进行了预验证的 Amazon Linux 2 环境。CloudShell 让您可以轻松通过命令行安全地管理、交互和探索资源。已预安装常见工具和 AWS CLI，您可以根据需要使用提供的根访问权限安装其他工具。Bash、zsh 和 PowerShell 全部都包括在内，因此您可以选择自己最喜欢的 shell。

对于使用 AWS Organizations 的客户，AWS Personal Health Dashboard 现在提供您的组织中发生的运行状况事件的总视图。从单个聚合控制面板中，您可以了解维护事件、安全漏洞和影响您的 AWS 组织中的任何账户的 AWS 服务降级。Personal Health Dashboard 的组织视图无需附加成本，且不需要高级 AWS Support 计划。 

AWS IoT SiteWise 现在支持使用 ModBus TCP 和 EtherNet/IP (EIP) 协议的数据提取。要完成此操作，您可以将 Modbus 或 EIP 设备作为数据源添加到您的 SiteWise 网关中。对于从 OPC-UA 数据源中提取数据，您现在可以定制扫描模式和扫描速率以及指定死区。最后，您可以提供自定义 AWS IoT Greengrass StreamManager 流作为协议数据的目的地。

Amazon Managed Service for Grafana 是一项完全托管的安全数据可视化服务，让客户能够即时查询、关联和可视化操作指标、日志，以及来自多个数据源的应用程序跟踪。Amazon Managed Service for Grafana 与 Grafana Labs 合作开发，可对 Grafana 服务器的预置、设置、扩展和维护进行管理，从而消除了客户自己执行这些工作的需要。客户还可以从内置的安全功能中获益，这些功能可实现与治理要求的合规性，包括与 AWS Single Sign-On 的集成、数据访问控制和通过 AWS CloudTrail 进行的审计报告。

AWS Lambda 现在可让客户构建可以通过任何基础设施上托管的 Apache Kafka 集群中的消息触发的应用程序。客户可以将其现有的 Apache Kafka 集群保持原样，并使用 Lambda 快速轻松地构建 Kafka 使用者应用程序，而无需担心预置或管理服务器。  

使用 AWS Systems Manager 中的新功能 Application Manager，现在可以更轻松的管理使用 AWS Launch Wizard 部署的 SQL Server 工作负载。Application Manager 自动导入 AWS Launch Wizard 创建的 SQL Server 资源，并使您能够从 Application Manager 控制台集中执行操作任务，如数据库完整性检查、备份和还原以及索引维护。  

AWS IoT Core 现在支持新的 IoT 规则操作，以将消息从您的设备直接交付至您的 Amazon Managed Streaming for Apache Kafka (“Amazon MSK”) 或自行管理的 Apache Kafka 集群中，以进行数据分析和可视化，无需编写一行代码。 

今天，AWS 和 Grafana Labs 宣布推出适用于 Grafana 的 AWS IoT SiteWise 插件。该插件让您可以在 Grafana 控制面板中轻松可视化您的 AWS IoT SiteWise 数据。使用此插件，您可以使用 Grafana 控制面板中各种不同的可视化选项近乎实时地轻松可视化和监控您的设备数据。您还可以轻松组合来自多个来源（例如 AWS IoT SiteWise、Amazon Timestream、Amazon CloudWatch）的数据，并使用一个 Grafana 控制面板监控它们。您还可以将这些 Grafana 控制面板嵌入到您的自定义应用程序中。 

客户现在可以使用 AWS Lambda 来为其 Amazon Kinesis 或 Amazon DynamoDB Streams 构建分析工作负载。无需额外成本，客户即可在每个分区最多 15 分钟的连续、不重叠时间窗口（滚动窗口）中构建 sum、average、count 和其他简单的分析函数。客户可以将其业务和分析逻辑整合到一个 Lambda 函数中，从而降低其架构的复杂性。

今天，我们宣布推出 AWS IoT SiteWise 的一项新功能 AWS IoT SiteWise Edge（预览版），以提供在工业站点上运行的软件，这种软件在将数据发送到 AWS 云目的地之前，可以在本地轻松收集、处理和监控设备数据。SiteWise Edge 安装在第三方工业网关和计算机等本地硬件上，或 AWS Outposts 和 AWS Snow Family 计算设备上。 

AWS Single Sign-On (SSO) 现在除了同步用户信息之外还为使用 Microsoft Active Directory (AD) 作为其身份源的客户同步组。您现在可以在 AD 中管理您的用户和组，AWS SSO 的 AD 同步将确保您可以在 AWS 账户和应用程序中以一致的方式访问这些信息。您将能够从与 AWS SSO 集成的应用程序中访问 AD 用户和组，并将它们用于改善协作体验（如搜索和共享），以及对控制面板等应用程序资源的精细访问控制。您对 AD 中的用户和组信息所做的任何更改将自动反映在 AWS SSO 中，从而减少了您在 AWS 中管理身份的管理工作。

今天，AWS 宣布推出 Change Manager，它是 AWS Systems Manager 的一项新的变更管理功能。Change Manager 简化了请求、批准、实现和报告对 AWS和本地的应用程序配置和基础设施的操作更改的方式。借助 Change Manager，您可以使用基于 Amazon 20 多年的操作经验的内置变更管理最佳实践，以更安全地进行操作更改。

AWS IoT Core Device Advisor 是一项完全托管的云测试功能，可用于验证 IoT 设备，现已推出预览版。以前，设备开发人员必须构建自己的测试基础设施，以确认他们的 IoT 设备是否能够可靠且安全地与 AWS IoT Core 进行互操作。这增加了开发和测试的成本，并减慢了其 IoT 项目的完成速度。现在，开发人员可以使用 Device Advisor 提供的预构建测试来验证其 IoT 设备是否能与 AWS IoT Core 进行可靠安全的连接。开发人员只需单击几下可以将其设备与 AWS 云中的 IoT Device Advisor 测试终端节点连接，并且可以开始测试其设备。开发人员可能识别常见的设备软件问题，例如 IoT 设备无法使用为 MQTT 重新连接预构建的测试重新连接。开发人员可以在 Amazon CloudWatch 中获取详细日志，以便在将设备部署到生产环境之前，在开发和测试周期中排除和修复问题。Device Advisor 还提供了一份经过签名的确认报告，硬件合作伙伴可以使用这份报告认定他们的设备是否具有纳入 AWS Partner Device Catalog 的资格。

AWS IoT Analytics 是一项完全托管的服务，让您能够轻松地大规模收集、预处理、丰富、存储和分析 IoT 数据，以对大量 IoT 数据运行复杂的分析并了解 IoT 设备的运行方式，无需担心构建分析平台通常会产生的复杂性。

今天，我们宣布推出第一个 FreeRTOS 长期支持 (LTS) 版本。有了此版本，开发人员可以依赖 FreeRTOS 版本提供功能稳定性以及安全补丁和关键漏洞修复两年时间。这使得识别并仅包含 FreeRTOS 内核和库的建议更改更加容易，而不会增加引入可能破坏现有应用程序的更新的风险。

我们非常激动地宣布推出适用于 LoRaWAN 的 AWS IoT Core，它是一项完全托管的功能，可让 AWS IoT Core 客户连接并管理使用低功耗远程广域网 (LoRaWAN) 连接 AWS 云的无线设备。使用 AWS IoT Core，企业现在可以通过将其自己的 LoRaWAN 设备和网关连接到 AWS 云来设置私有 LoRaWAN 网络，而无需开发或运营 LoRaWAN 网络服务器 (LNS)。这样一来，客户便消除了管理 LNS 的千篇一律的工作和运营开销，并且能够快速连接和大规模保护 LoRaWAN 设备队列。适用于 LoRaWAN 的 AWS IoT Core 还让您可以使用 AWS 服务对互联设备中的数据进行操作，以进行处理、存储、分析或机器学习。通过与 AWS IoT 规则引擎的内置集成，适用于 LoRaWAN 的 AWS IoT Core 自动将互联 LoRaWAN 设备中的消息路由至客户定义的规则，从而加快 IoT 应用程序开发速度。 

Amazon Sidewalk 是一个共享网络，可通过更好的连接选项帮助设备更好地运行。今天，我们激动地宣布全面推出适用于 AWS IoT Core 的 Amazon Sidewalk 集成，以帮助设备制造商使用 AWS IoT Core 轻松注册其 Sidewalk 设备队列。Amazon Sidewalk 设计用于支持广泛的客户设备，如宠物或贵重物品的定位，智能家居安全和照明控制，对设备和工具的远程诊断。 

今天，我们宣布在日本的 KDDI 5G 网络上全面推出 AWS Wavelength。通过 Wavelength，开发人员可以在 KDDI 的 5G 网络上为移动设备和用户构建需要超低延迟或高带宽的应用程序。AWS Wavelength 今天已在东京的 KDDI 5G 网络上提供，而且我们正在与 KDDI 合作，使 AWS 基础设施和服务更接近日本各地的客户。

我们激动地宣布推出 AWS IoT Events 的一项新功能（当前处于预览版）警告，该功能可让您为设备和过程设置、可视化和管理基于规则的提醒。现在，当设备数据超出阈值时，您可以通过短信或电子邮件近乎实时地接收警报，使运营团队能够及时采取行动，减少计划外停机时间。 

您现在可以使用 AWS Launch Wizard 在 Amazon EC2 上部署新的 Active Directory (AD) 基础设施，或将域控制器添加到 Amazon EC2 或本地托管的现有 Active Directory 中。AWS Launch Wizard 使用 AWS 架构完善的框架指导您在环境中设置您的部署，其中包括设置 Amazon Virtual Private Clouds (Amazon VPC)、安全组和 AWS Identity and Access Management (AWS IAM) 角色。AWS Launch Wizard 可减少设置 Active Directory 基础设施和部署自行管理的域控制器所需的时间。 

AWS IoT Analytics 是一项完全托管的服务，让您能够轻松地大规模收集、预处理、丰富、存储和分析 IoT 数据，以对大量 IoT 数据运行复杂的分析并了解 IoT 设备的运行方式，无需担心构建分析平台通常会产生的复杂性。

AWS 推出了 AWS IoT EduKit，该功能是一种简单的方法，通过规定的学习计划学习如何使用 AWS 服务构建 IoT 应用程序。AWS IoT EduKit 可帮助开发人员（从学生到经验丰富的工程师和专业人士）通过结合参考硬件工具包和一套易于遵循的指南和示例代码来获得构建端到端 IoT 应用程序的实践经验。要了解更多信息，请访问 AWS IoT EduKit。

AWS Lambda 现在让客户可以使用新参数 FunctionResponseType 对已成功处理的 Amazon Kinesis 和 Amazon DynamoDB Streams 记录自动执行检查点操作。当客户将此参数设置为“报告批项目失败”时，如果批次处理失败，仅会重试上一条成功消息后的记录。这将减少重复处理，并为客户提供更多的故障处理选项。

今天，AWS IoT 宣布为 AWS IoT Device Management 推出 Fleet Hub（预览版）。这个新功能可使客户轻松创建完全托管的 Web 应用程序，以查看他们的设备队列并与之交互，从而监控队列和设备运行状况、响应警报、采取远程操作，并减少问题排查时间。 

您现在可以使用 AWS IoT Device Defender 监控您的队列或使用案例特有的运行状况指标。例如，您可以定义新指标来监控设备上的内存使用或 CPU 使用情况。在您的设备开始将这些指标发送到云之后，您可以监控这些指标，并在内存使用超出预期范围或 CPU 使用超出具有统计意义的阈值时触发警报。提醒可以在 Device Defender 控制台中查看或通过 AWS Simple Notification Service (SNS) 共享。 

适用于 JavaScript 的 AWS 开发工具包版本 3 (v3) 现已正式推出，其中包含很多经常请求的功能，例如新的中间件堆栈和第一级 TypeScript 支持。它还具有模块化架构，对每项服务都有一个单独的软件包。您可以通过只导入应用程序所需的软件包并减少应用程序包来提高应用程序的性能。

AWS IoT Greengrass 2.0 现已推出。通过这个主要版本，AWS IoT Greengrass 提供了一个开源边缘运行时、一组丰富的预构建软件组件、用于本地软件开发的工具，以及用于在大型设备队列上管理设备软件的新功能。

今天，AWS 宣布推出 Application Manager，它是 AWS Systems Manager 的一项新功能，使客户能够从一个控制台中管理其应用程序。使用这项新功能，开发人员和操作人员可以发现其应用程序、查看操作数据并在应用程序环境内执行操作。 

今天，AWS 宣布推出 Fleet Manager，它是 AWS Systems Manager 中的一项新功能，可帮助您简化和扩展您的远程服务器管理流程。Fleet Manager 为您提供管理 Windows、Linux 和 macOS 服务器的可视化工具，从而使您可以为 AWS 和本地运行的队列轻松执行常见管理员任务，而无需远程连接到这些服务。 

FreeRTOS 是一种适用于微控制器且获得 MIT 许可的开源实时操作系统，让您可以轻松地编写、部署、保护、连接和管理低功耗的小型边缘设备。 即日起，FreeRTOS 包括蜂窝网 LTE-M 库的预览和 AWS IoT 参考与来自 Sierra Wireless、u-blox 和 Quectel 等供应商的蜂窝网模块的集成。此次推出后，客户将发现，构建使用蜂窝网 LTE-M 协议连接到 AWS IoT 核心的 IoT 设备将更容易。 

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。该环境提供基于 Web 的单一可视化界面，您可以在其中执行准备、构建、训练和优化、部署和管理模型所需的全部 ML 开发步骤。即日起，您可以使用 AWS PrivateLink 保护从 Amazon Virtual Private Cloud (VPC) 到 SageMaker Studio 的连接。使用 PrivateLink 时，所有流量都完全在 AWS 网络内流动，而不需要通过公共互联网，因此增加了一层额外的安全。 

我们很激动地宣布推出统一搜索，以使 AWS 用户能够在 AWS 管理控制台中轻松搜索和发现信息。AWS 用户现在无需离开 AWS 管理控制台即可搜索服务（例如 IAM)）、功能（例如用户）、Marketplace 产品（例如 Splunk）和 AWS 文档（例如问题排查指南）。您可以使用键盘快捷键（alt-s 或 option-s）访问搜索栏，使用右箭头键自动完成，并通过按下 enter 键导航至顶部搜索结果。统一搜索可在所有公共 AWS 区域使用。

适用于嵌入式 C (C-SDK) 的 AWS IoT 开发工具包版本 202012.00 现在包括无线更新 (OTA) 库（候选版本）和 PKCS #11 实施 (corePKCS11)。 OTA 库使管理通知、下载和执行固件更新的密码验证变得更容易。您可以将 OTA 库与您选择的 MQTT 库、HTTP 库和底层操作系统（例如 Linux、FreeRTOS）结合使用。该版本包含了如何在 Linux 上将 OTA 库与 coreMQTT 和 coreHTTP 结合使用的示例。corePKCS11 库实施 PKCS #11 v2.40 标准的子集，其重点关注涉及非对称密钥、随机数生成和哈希值的操作。您可以使用 corePKCS11 库管理用于 TLS 验证的密钥和证书，并在 IoT 设备上验证代码符号签名。OTA 和 corePKCS11 库针对内存使用和模块性进行了优化，并进行了代码质量检查（例如 MISRA-C 合规性、Coverity 静态分析）。有关所有 C-SDK 库和更新的其他信息，请参阅 C-SDK 202012.00 README。

Spot Blueprint 是一款基础设施代码模板生成器，有助于帮助用户轻松开始使用 Spot 实例。它节省了学习使用 Spot 的时间，并且用户可以轻松开始利用 Spot 大规模处理可中断工作负载，并大幅节省成本。您可以将 Spot Blueprint 与处理 Spot 实例的最常用服务搭配使用，包括 Amazon EC2 Auto Scaling、Amazon EMR、AWS Batch 和 Amazon Elastic Kubernetes Service (Amazon EKS)。

AWS Security Hub 现在支持与 ServiceNow ITSM 双向集成，使 Security Hub 用户可以更轻松地通过 Security Hub 发现结果自动创建和更新 ServiceNow ITSM 中的工单，并可确保这些工单的更新和发现结果保持同步。此集成已在适用于 ServiceNow 的 AWS Service Management Connector 应用程序中推出。下载该应用程序后，您可以决定是要将所有还是仅将某些特定严重级别的发现结果发送到 ServiceNow；您还可以决定是否要自动创建事故或问题工单。然后，当您更新工单中的各种字段（如状态或优先级）时，这些更改会自动发送到 Security Hub，以便 Security Hub 始终准确无误地提供有关该问题的最新信息。

具有 PostgreSQL 兼容性的 Amazon Aurora 现在可以调用 AWS Lambda 函数。AWS Lambda 让您无需预置或管理服务器即可运行代码，也无需担心可扩展性。

2020 年 12 月 11 日，我们发布了 AWS Toolkit for AWS Cloud9。借助它，基于浏览器的 IDE 用户可以通过图形用户界面轻松地管理核心 AWS 服务。AWS Toolkit 的关键组件是资源浏览器（可以浏览 AWS Lambda、Amazon API Gateway、AWS CloudFormation、 Amazon S3 等 AWS 资源并与其进行交互的视图）。Cloud9 将通过 Toolkit 继续增加对其他 AWS 资源类型的支持。

从今天开始，客户可在配置过程中从与 ServiceNow 的 AWS Service Management Connector（以前称为 AWS Service Catalog Connector）相关联的 AWS 账户中查看和选择 EC2 特定参数（单个和列表）。客户还可以通过 ServiceNow CMDB 中的 AWS Config Aggregator 查看整合的云资源，从而使 ServiceNow 管理员更容易透明地查看跨 AWS 帐户的云资源。

客户现在可以创建 HTTP API，将请求路由到新的 AWS Step Functions 同步快速工作流。 

2020 年 12 月 11 日 – 现在，您可以创建最小为 125GB 的吞吐量优化型 HDD (ST1) 和 Cold HDD 卷 (SC1)，这比之前创建容量最小为 500GB 的卷节省高达 75%。 

现在，基于 AWS Graviton2 的数据库实例现已推出预览版，可与兼容 PostgreSQL 和 MySQL 的 Amazon Aurora 搭配使用。Graviton2 实例已正式发布，可与 Amazon RDS for MySQL、Amazon RDS for PostgreSQL 和 Amazon RDS for MariaDB 搭配使用。

Amplify CLI 可帮助前端 Web 和移动应用程序开发人员预置 API 和托管网站。今天发布的 Amplify CLI 版本中，除了现有的 AppSync，API Gateway 和 Amplify 控制台选项外，您还可以使用 AWS Fargate 部署 GraphQL 和 REST API 以及托管网站。只需运行“amplify configure project”命令并启用“基于容器的部署”选项即可。

VPC Reachability Analyzer 是一项新功能，它使您能够在 Virtual Private Cloud (VPC) 中的资源之间执行连接测试。通过 Reachability Analyzer，您可以快速排除由于配置错误引起的连接问题，并主动验证您的配置是否符合您的网络连接意图。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 Amazon Kendra 自定义同义词功能来提高搜索结果的准确性。

即日起，AWS Transit Gateway 支持 Internet 组管理协议 (IGMP)，以简化多播应用程序的部署和管理。AWS Transit Gateway 上的 IP 多播可同时将单数据流传输给多个用户。IGMP，作为一种开放标准，可以动态创建多播组成员资格，允许大量最终用户按需访问多播数据。

AWS 现已推出 AWS Transit Gateway Connect，这是 AWS Transit Gateway 的一项新功能，可通过将软件定义的广域网 (SD-WAN) 设备与 AWS 原生集成来简化分支连接。

Amazon EC2 现在提供了额外的网络性能指标，以帮助客户更深入地了解实例网络性能。当客户的实例超过 AWS 定义的网络配额时，五个新指标可为客户提供可见性。这种可见性可帮助客户主动解决应用程序性能问题，并根据所需的网络性能合理调整实例队列的大小。 

具有托管存储的 Amazon Redshift RA3 是最新一代节点类型，允许您单独扩展计算和存储。今天，我们宣布推出 RA3.xlplus，它是 RA3 节点系列中第三个并且也是最小的成员。RA3 允许您主要根据计算需求调整集群大小。RA3.xlplus 推出后，您现在可以选择更多的计算大小，满足更广泛的工作负载集需求。 

Amazon EMR on Amazon EKS 为 Amazon EMR 提供了一个新的部署选项，允许您在 Amazon Elastic Kubernetes Service (Amazon EKS) 上运行 Apache Spark。如果您已经使用 Amazon EMR，现在可在同一个 Amazon EKS 集群上运行基于 Amazon EMR 的应用程序和其他类型的应用程序，以提高资源利用率，并简化跨多个 AWS 可用区的基础设施管理。如果您已经在 Amazon EKS 上运行大数据框架，则现在可使用 Amazon EMR 来进行自动预置和管理，并将 Apache Spark 的运行速度提高 3 倍。通过此部署选项，您可以专注于运行分析工作负载，而 Amazon EMR on Amazon EKS 则负责构建、配置和管理容器。

AWS Global Accelerator 宣布推出自定义路由加速器，这是一种新型加速器，可在利用 Global Accelerator 优势的同时，让您使用自己的应用程序逻辑将用户流量路由到特定的 Amazon EC2 目标。 

我们非常高兴地宣布推出 Amazon EC2 G4ad 实例，它可为云端图形密集型应用程序提供最佳性价比。G4ad 实例由 AMD Radeon Pro V520 GPU 和第二代 AMD EPYC 处理器提供支持，对于图形密集型应用程序（例如虚拟工作站、游戏流和图形渲染），其性价比高出 G4dn 实例多达 45％。 

Amazon Redshift 是一个完全托管的云数据仓库，现在支持在 Amazon Redshift 控制台内与精选 AWS 合作伙伴进行本地集成。与新的控制台合作伙伴集成后，您可以通过与精选合作伙伴解决方案集成，加快数据载入速度并在几分钟内创建有价值的业务见解。有了这些解决方案，您可以高效和简化的方式将 SalesForce、Google Analytics、Facebook Ads、Slack、Jira、Splunk 和 Marketo 等应用程序中的数据引入到 Amazon Redshift 数据仓库中。它还使您能够连接这些完全不同的数据集并将它们放在一起进行分析，从而产生可行见解。

今天，我们宣布推出公开预览版 EMR Studio，这是一个集成开发环境 (IDE)，能够帮助数据科学家和数据工程师能够轻松地开发、以可视化方式研究和调试用 R、Python、Scala 和 PySpark 编写的数据工程和数据科学应用程序。EMR Studio 提供完全托管的 Jupyter 笔记本电脑，以及 Spark UI 和 YARN Timeline Service 等工具，可简化调试。

预览版 AWS Lake Formation 事务、行级别安全性和加速现已推出。数据湖可以通过新的、开放的公开更新和访问 API 使用这些功能。这些 API 通过行级别安全性扩展了 AWS Lake Formation 的管理功能。此外，在该预览版中，我们还推出了受监管表，一种新的 Amazon S3 表类型，支持原子、一致、隔离和持久 (ACID) 的事务。AWS Lake Formation 事务简化了 ETL 脚本和工作流开发，允许多个用户同时可靠地插入、删除和修改多个受监管表中的行。AWS Lake Formation 可在后台自动压缩和优化受监管表的存储，以提高查询性能。 

Amazon Redshift 是使用最广泛的云数据仓库，现在它为跨 Amazon Redshift 集群共享实时数据提供了一种安全并且简单的方式。数据共享允许跨多个 Amazon Redshift 集群进行即时、精细和高性能的数据访问，而无需复制或移动数据。数据共享提供对数据的实时访问，以便您的用户能够始终看到最新并且一致的信息，因为数据是在数据仓库中进行更新的。

完全托管的云数据仓库 Amazon Redshift 宣布推出对 JSON 和半结构化数据的原生支持（预览版）。它基于新的数据类型“SUPER”，这种数据类型允许您将半结构化数据存储在 Redshift 表中。Redshift 还增加了对 PartiQL 查询语言的支持，以便能够无缝地查询和处理半结构化数据。此功能使您能够实现高级分析，将经典的结构化 SQL 数据（例如字符串、数字和时间戳）与具有卓越性能且灵活易用的半结构化 SUPER 数据相结合。

Amazon Redshift 是使用最广泛的数据仓库，现在能够将 Amazon Redshift 集群移动到另一个 AWS 可用区 (AZ)。集群重新定位功能可一步式将集群移动到另一个 AZ，而无需更改应用程序。如果给定 AZ 中的资源限制正在中断集群操作（例如恢复集群或调整集群大小的能力），则可以调用重新定位功能。此功能可用于利用 RA3 实例系列的集群，无需额外收费。

使用最广泛的云数据仓库 Amazon Redshift 宣布正式推出自动表格优化功能，这是一项全新的自调节功能，通过自动设置排序键和分布键来优化表的物理设计，从而提高查询速度。您可以通过自动表格优化功能轻松开始使用 Amazon Redshift，或者通过减少获得最佳性能所需的管理工作量来优化生产工作负载。 

我们非常高兴地宣布推出 Amazon Forecast Weather Index，它可以通过一键式操作自动为您的需求预测提供最新的本地天气信息，从而提高您的预测准确性，而无需额外支付费用。 天气状况会影响消费者的需求模式、产品促销决策、人员配备需求和能源消耗需求；但是，获取、清理和有效使用实时天气信息进行需求预测具有挑战性，而且需要持续维护。发布此功能后，您现在只需点击一下即可预测美国和欧洲地区 14 天内的天气预报。 

Amazon CodeGuru Profiler 现在可以对应用程序的内存进行配置，从而为堆提供整合视图。堆摘要会显示给定时间范围内在堆上分配的所有对象。对于每个对象（例如字符串、int、char[]、自定义类型等），您可以看到对象的总大小和数量。这些指标还以时间序列显示，以便您查看对象大小或计数随时间变化的情况。 

Amazon HealthLake 是符合 HIPAA 标准的一项服务，它使医疗保健提供商、医疗保险公司和制药公司能够以 PB 级的规模存储、转换、查询和分析健康数据。

Amazon SageMaker JumpStart 利用针对常见使用案例的预构建解决方案和来自热门“模型动物园”的开源模型，帮助您轻松、快速地将机器学习 (ML) 应用程序推向市场。

Amazon SageMaker Edge Manager 是 Amazon SageMaker 的一项新功能，可为开发人员提供跨边缘设备队列进行模型管理的工具，以便优化、保护、监控和维护智能相机、机器人、个人计算机和移动设备等边缘设备队列上的机器学习模型。 

我们很高兴地宣布推出 Amazon SageMaker Feature Store，这是 Amazon SageMaker 的一项新功能，用于摄取、存储、共享、重用和提供实时和批处理机器学习 (ML) 应用程序的特征。 

我们非常高兴地宣布推出 Amazon SageMaker Pipelines，这是 Amazon SageMaker 的一项新功能，用于构建、管理、自动执行和扩展端到端机器学习工作流程。SageMaker Pipelines 可实现 ML 工作流程的自动化和编排，让您能够加速机器学习项目，并在生产中扩展至成千上万的模型。

Amazon Braket 现在支持 PennyLane，这是一种用于混合量子计算的开源软件框架。Pennylane 为常用机器学习库（包括 PyTorch 和 TensorFlow）提供接口，因此您可以按照训练神经网络的相同方式来训练量子电路。与 Amazon Braket 的集成让您能够在可扩展和完全托管的模拟器上更快地测试和优化算法，并在您选择的量子计算硬件上运行这些模拟器。

今天，Amazon 宣布推出 Amazon Neptune ML，这是 Amazon Neptune 的一项新功能。它采用的图形神经网络 (GNN) 是一种专为图形而构建的机器学习 (ML) 技术，能够通过使用图形数据，轻松、快速和准确地进行预测。与使用基于斯坦福大学发布的研究的非图形方法进行预测相比，使用 GNN 后，大多数图形预测的准确性可以提高 50% 以上。 

AWS Security Hub 现已与 AWS Audit Manager 集成，后者有助于简化风险评估以及法规与行业标准合规情况监控。AWS Audit Manager 是一项新服务，可帮助持续审计您的 AWS 使用情况，并可自动收集证据，使您可以更轻松地评估您的策略、程序和活动是否有效运转。您可以使用预构建的框架或自定义框架启动 Audit Manger 评估，开始收集和整理 Security Hub 发现结果等证据。评估依据的是行业标准与法规的要求，如支付卡行业数据安全标准 (PCI DSS) 或互联网安全中心 (CIS) AWS Foundations 基准标准。使用 Audit Manager，您可以专注于审查相关证据，确保控件按预期运行，还能够创建审计就绪报告，且大幅减少手动操作。有关 AWS Audit Manager 的更多信息，请参阅此处的文档。

AWS Audit Manager 是一个新服务，帮助持续审计您的 AWS 使用情况，以简化评估风险以及针对相关法规与行业标准的合规性的方式。Audit Manager 可自动收集证据，使您可以更轻松地评估您的策略、程序和活动（也称为控件）是否有效运转。在开展审计时，AWS Audit Manager 会帮助您管理利益相关者对您的控件的审核，让您能够创建审计就绪报告，且大幅减少手动操作并节省时间。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。即日起，Amazon Kendra 将使用增量学习来根据最终用户的搜索模式和反馈不断优化搜索结果。

借助 Amazon Redshift ML，数据仓库用户（如数据分析师、数据库开发人员和数据科学家）可以使用熟悉的 SQL 命令创建、训练和部署机器学习 (ML) 模型。Amazon Redshift 是使用最广泛的云数据仓库。现在，借助 Amazon Redshift ML，您通过 SQL 即可利用 Amazon SageMaker（一个完全托管的机器学习服务），而无需迁移数据或学习新技能。

Amazon Lookout for Metrics 使用机器学习 (ML) 来检测指标中的异常或意外更改，帮助您主动监控业务的运行状况，诊断问题并快速发现商机，并且无需具备任何机器学习经验。 

Amazon SageMaker 模型监控器可持续监控机器学习模型的概念漂移（即，数据分布和特性随着时间推移的变化），并在出现任何偏差时向您发出警报，以便您采取补救措施。即日起，您还可以使用 Amazon SageMaker 模型监控器来检测模型质量、偏差和功能重要性方面的偏移。通过这些全新的完全托管功能，SageMaker 模型监控器可以帮助您在生产中维护高质量的机器学习模型。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。随着 Amazon Kendra 连接器库的推出，即日起，客户可以集中 40 多个数据源中的内容并使这些内容可被发现。

Amazon Elastic Container Registry (Amazon ECR) 现在支持在私有存储库中跨区域复制映像，并且只需轻轻一按即可复制到源存储库，可帮助开发人员轻松地跨多个 AWS 账户和区域复制容器映像。由于延迟较低、映像下载时间缩短，以及执行促进区域隔离的跨区域下载内容删除操作，将区域内的映像存储到基础设施中有助于应用程序更快启动。地理位置分散的映像还有助于满足应用程序的备份和灾难恢复要求。创建简单的跨区域可靠复制映像方法后，Amazon ECR 现在让在 AWS 中运行高可用性应用程序变得更加容易。 

今天，我们推出了 Amazon SageMaker Clarify，帮助机器学习开发人员进一步掌控训练数据和模型，从而识别和限制偏差并解释做出相关预测的原因。

Amazon Braket 提供完全托管的高性能 Tensor 网络模拟器 (TN1)。这种基于 Tensor 网络的电路模拟器可以支持高达 50 个量子位的量子计算模拟，并且对于稀疏电路、带本地门的电路以及具有固有结构的其他电路而言，其功能尤其强大。

AWS Transit Gateway 现支持在中东（巴林）、非洲（开普敦）、亚太地区（香港）和欧洲（米兰）AWS 区域之间建立对等连接。AWS Transit Gateway 是一项服务，使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及客户的本地网络。借助 AWS Transit Gateway，客户只需在其网络中创建和管理从中央区域网关到本地数据中心或远程办公室中每个 Amazon VPC 的单一连接。

随着修订版本访问规则的发布，数据提供商可以创建产品，使订阅者能够根据他们的订阅开始日期访问数据集修订版本的子集。即日起，订阅者可以对产品进行选择，比如仅包括其订阅开始日期之前发布的历史修订版本、仅包括其订阅开始日期之后发布的未来修订版本，或包括从其订阅开始日期起具有一定数量历史修订版本的未来修订版本。在修订版本访问规则推出之前，订阅者会收到数据集的所有可用修订版本，包括在订阅开始日期之前和之后发布的版本。这一功能发布之后，订阅者可以购买和访问他们实际需要的修订版本，而提供商则可以灵活地对历史和未来数据进行适当定价，而不必创建和维护多个数据集。 

Amazon Connect 宣布为美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域的阿根廷、智利、墨西哥和秘鲁客户下调 10 项电话费率。 

AWS Security Hub 现在可以自动从开源工具 Kube-bench 接收检测结果。Kube-bench 可以检查是否根据 Center for Internet Security (CIS) 的建议配置了 Kubernetes 集群，同时支持 CIS Kubernetes 基准和 CIS Amazon Elastic Kubernetes Service (Amazon EKS) 基准。Kube-bench 关于不兼容配置设置的检测结果可以在 Security Hub 中查看。此外，由北京光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域现在都已推出 Security Hub 与 Cloud Custodian 的集成。开源工具 Cloud Custodian 可以向 Security Hub 发送检测结果或从 Security Hub 接收检测结果。这样，Security Hub 中可用的 AWS 服务和 AWS 合作伙伴网络 (APN) 技术合作伙伴集成总数已达 61 个。

AWS CloudTrail 现可通过高级事件选择器提供对数据事件日志记录的更精细控制。数据事件可提供对资源本身或在资源内部执行的数据层面资源操作的可见性。目前，您可以在两种资源类型上记录数据事件：Amazon S3 对象级 API 活动（例如 GetObject、DeleteObject 和 PutObject API 操作）和 AWS Lambda 函数执行活动 (Invoke API)。借助高级事件选择器，您可以在 EventSource、EventName 和 ResourceARN 等字段上包含或排除值。高级事件选择器还支持在部分字符串上进行模式匹配时包含或排除值（类似于正则表达式），从而加大对要记录和支付的 CloudTrail 数据事件的控制。例如，您可以记录 S3 DeleteObject API，将接收的 CloudTrail 事件缩小到仅破坏性操作，从而使您在控制成本的同时能够识别安全问题。如果检测到未经授权的活动，还可以立即采取措施限制访问。

Amazon EC2 现在允许您在 AMI 创建期间向您的 Amazon 系统映像 (AMI) 和 EBS 快照添加标签。您可以将标签和简单的键值对分配到资源，以轻松整理、搜索和识别资源，创建成本分配报告，并控制对资源的访问权限。您可以使用标签和 AWS Identity and Access Management (IAM) 策略来定义对访问权限的精细控制，以控制对资源和操作的访问。 

Amazon Elastic Block Store (EBS) io2 卷现在支持 SAP 工作负载。 

客户现在可以创建 HTTP API，将请求路由到新的 AWS Step Functions 同步快速工作流。 

今天，我们非常高兴地宣布 Amazon GameLift FlexMatch 的更新已全面开放 (GA)，让作为游戏开发者的您可以将多玩家匹配器与您选择的任意游戏服务器解决方案一起使用。作为 GameLift 的一项功能，GameLift FlexMatch 于 2017 年推出，它使用强大的匹配算法和灵活的开发人员定义的规则在 AWS 范围内创建高质量匹配，受到了 Metalhead Software、Yager 和 Illfonic 等一些全球最成功的游戏公司的信任。 

即日起，Amazon Relational Database Service (RDS) for Oracle 支持 Amazon RDS 跨区域自动备份。此功能扩展了现有的 RDS 备份功能，使您能够设置自动复制，以将系统快照和事务日志自动从主 AWS 区域复制到辅助 AWS 区域。 

Amazon EMR 现在支持 EMR 版本为 6.1.0、5.31.0 及更高版本的 Amazon EC2 M6g、C6g 和 R6g 实例。这些实例由 AWS Graviton2 处理器提供支持，它们由 AWS 自定义设计，利用 64 位 ArmNeoverse 内核为在 Amazon EC2 中运行的云工作负载提供最佳的性价比。有关更多信息，请参阅博客。

今天，Amazon Elastic Container Service (Amazon ECS) 宣布推出 EC2 和 Fargate 发布类型的 Amazon ECS 部署断路器预览版。借助此功能，Amazon ECS 客户现在可以自动回滚运行状况不佳的服务部署，而无需手动干预。这使客户能够快速发现失败的部署，而无需担心资源因失败任务而被消耗，也无需担心无限期的部署延迟。

12 月 1 日，我们宣布了在美国东部（俄亥俄）、欧洲（法兰克福）和亚太地区（新加坡）区域支持 Amazon EC2 R5b 实例类型。我们很高兴地宣布，从今天开始，您可以在更多 AWS 区域使用 Amazon RDS for Oracle 和 Amazon RDS for SQL Server 启动 Amazon EC2 R5b 实例类型：

北美洲

• 美国东部（弗吉尼亚北部）、美国西部（俄勒冈）

亚太地区

• 亚太地区（东京）

我们很高兴地宣布推出 AWS SaaS Factory Insights Hub，这是一个不断扩增的业务和技术内容库，可帮助 AWS 合作伙伴获得见解、做出明智的决策，并帮助他们在 AWS 软件即服务 (SaaS) 部署进程的各个阶段获取新知。 AWS 合作伙伴可以按与其业务、内容类型或具体业务或技术角色最相关的主题进行搜索，以查找白皮书、案例研究、最佳实践、视频以及更多资源。

今天，我们很高兴地宣布重启 Amazon RDS 服务交付计划，该计划是 AWS 服务交付计划的组成部分，旨在帮助客户找到具有特定数据库引擎专业知识的 AWS 合作伙伴，以便在云中建立、运营和扩展关系数据库。

AWS Service Catalog AppRegistry 提供了收集 AWS CloudFormation 堆栈以及关联属性组（元数据）的位置。这些属性组由您的客户定义，描述了您的 AWS 应用程序。客户可通过在 CI/CD 流程中调用 AppRegistry，自动执行堆栈更新和元数据更改。IT 和业务利益相关者拥有应用程序的最新信息，如组织所有权、数据敏感性和成本中心。 

AWS SaaS Factory 计划和 AWS 架构完善的团队结合了他们在架构最佳实践方面的专业知识和 SaaS 解决方案知识，推出了新的 AWS Well-Architected SaaS Lens。

在 Apple 商务聊天集成 Amazon Connect 聊天后，您现在可以直接通过 Apple 消息应用程序提供方便且熟悉的客户服务。iPhone 用户每次单击呼叫您的注册电话号码时，Apple 都会提供聊天选项，从而降低联系中心成本并让客户能够按自己的节奏做出响应。客户可以直接通过他们的 Apple 消息应用程序与您交互，就像与朋友或家人聊天一样。Amazon Connect 使用您已用于 Amazon Connect 语音和聊天的相同配置、分析、路由和代理 UI，通过 Apple 商务聊天轻松提供客户支持。

AWS Batch 现已为客户推出了新功能，可将 AWS Fargate 指定为其 AWS Batch 作业的计算资源。AWS Batch 提供对 AWS Fargate 的支持，客户现在可以在无服务器计算资源上运行作业，实现了从作业提交到完成的完全托管。现在，您只需提交分析、映射化简和其他批处理工作负载即可，其余工作可交给 AWS Batch 和 AWS Fargate 处理。 

AWS ISV Accelerate 计划适用于提供在 AWS 上运行或与 AWS 集成的软件解决方案的 AWS 合作伙伴。 该计划通过将独立软件供应商 (ISV) 与 AWS 销售组织联系起来来帮助 AWS 合作伙伴，提高 AWS 领域的知名度并为其提供更多现金奖励。

今天，我们宣布在 AWS 公共安全和灾难响应 (PSDR) 能力中启动一个全新的渠道，以包含 AWS 技术合作伙伴。这些 AWS 能力合作伙伴在设计技术解决方案方面拥有丰富的专业知识和经过证实的客户成功经验，可以帮助做好准备、应对全球范围内的各种自然和人为灾难及紧急情况并从中恢复。

具有 PostgreSQL 兼容性的 Amazon Aurora Serverless v1 现已在亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（首尔）、亚太地区（孟买）、加拿大（中部）、欧洲（伦敦）、欧洲（巴黎）和美国西部（加利福尼亚北部）推出。

AWS Marketplace 今天宣布，买方现在可以通过一组公开发布的 API 以编程方式管理他们的 Private Marketplace。借助 Private Marketplace，客户可以管理在 AWS Marketplace 中发布的已获得批准的第三方软件的目录。这样，他们的组织即可了解软件是否符合其内部政策，轻松地从 AWS Marketplace 购买软件。此发布还可以让管理客户 AWS 账户的咨询合作伙伴代表他们的客户轻松地修改 Private Marketplace 中已获得批准的产品列表。

旅游与酒店行业正处于转型期间，面临着前所未有的颠覆性冲击，为此，我们很高兴地宣布推出全新 AWS Travel and Hospitality 能力合作伙伴。

在 AWS 架构完善的工具中进行架构完善的框架审核时，AWS 合作伙伴网络 (APN) 合作伙伴现在可以通过将新的 AWS 架构完善的工具 FTR Lens 应用于工作负载来为 APN Foundational Technical Review (FTR) 做准备。

Amazon Connect Wisdom 使用机器学习 (ML) 来显著缩短客服人员搜索答案所用的时间。如今，知识文章、Wiki 和常见问题分布在不同的存储库和筒仓中。客服人员需要花费大量时间尝试浏览所有这些数据库，同时，客户也需要花费大量时间等待答案。通过 Amazon Connect Wisdom，客服人员可以使用 ML，根据客户提出的短语和问题在互连的存储库中进行搜索，快速找到答案。Wisdom 通过内置连接器连接到相关的知识库，用于第三方应用程序（如 Salesforce 和 ServiceNow）或其他内部知识库，以汇总常见问题 (FAQ)、Wiki、文档和帮助指南等信息。

Amazon DevOps Guru 是采用机器学习 (ML) 技术的一种新服务，为您提供了一种更简单的方法来测量和改进应用程序的操作性能和可用性，并减少昂贵的停机时间，而且无需机器学习专业知识。 

Amazon EventBridge 宣布推出对事件总线资源策略的改进，以便更轻松地构建跨账户工作的应用程序。此次更改后，您现在可以将事件发送到另一个账户中的事件总线，并在该事件总线上创建规则，同时依赖事件总线资源策略来管理您的权限。 

AWS IoT SiteWise 现在支持提取最长 7 天以前的数据（从 15 分钟开始）。后期数据可以使用 AWS IoT SiteWise 连接器（在您的边缘设备上运行）、AWS IoT Core 或 BatchPutAssetPropertyValue API 直接提取到 AWS IoT SiteWise 中。这样一来，当您从间歇性连接问题恢复时，您可以将任何累积的数据传输到 AWS IoT SiteWise 中。要充分利用此功能，请将运行在 AWS IoT Greengrass 上的 IoT SiteWise 连接器升级到版本 8（最新版本）。AWS IoT SiteWise 会在后期数据到达时自动计算（或重新计算）相关转换或指标。要了解更多信息，请访问 AWS IoT SiteWise 用户指南中的后期数据提取页面。

现在，AWS Cloud Map 可在美国和加拿大的商业区域提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以帮助您保护敏感信息。这些终端节点利用经过 FIPS 140-2 验证的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 AWS Cloud Map 用于某些受监管的工作负载。 

我们很高兴地宣布推出 NICE EnginFrame 2020.0 版本。NICE EnginFrame 是一个强大且易于使用的 Web 前端，可用于访问本地和云中的技术和科学应用程序。 

现在，您可以在适用于 Apache Flink 的 Amazon Kinesis Data Analytics 中使用 Apache Flink 版本 1.11 来构建和运行流式处理应用程序。Apache Flink v1.11 改进了 Table and SQL API，它是用于流和批处理的统一关系 API，并且是专门为与 Apache Flink 一起使用而设计的 SQL 语言的超集。Apache Flink v1.11 功能还包括改进的内存模型和 RocksDB 优化，可提高应用程序的稳定性，并支持 Apache Flink 控制面板中的任务管理器堆栈跟踪。

今天我们宣布推出适用于 Amazon EC2 的已包含许可证 (LI) 的 Windows Server 版本 20H2 的 Amazon 系统映像 (AMI)，让客户可以方便灵活地获得和运行最新的 Windows Server 半年频道版本。Windows Server 20H2 提供了 Windows Server 的最新修复和性能增强。

AWS Glue Schema Registry 是 AWS Glue 的无服务器功能，让您可以使用注册的 Apache Avro 模式来验证和控制流数据的演变，无需支付额外费用。通过 Apache 许可的序列化器和反序列化器，Schema Registry 与为 Apache Kafka 开发的 Java 应用程序/适用于 Apache Kafka 的 Amazon Managed Streaming (MSK)、Amazon Kinesis Data Streams、Apache Flink/适用于 Apache Flink 的 Amazon Kinesis Data Analytics 和 AWS Lambda 集成。

AWS Network Firewall 是一项新推出的 AWS 托管服务，可使您轻松地为所有 Amazon Virtual Private Cloud (VPC) 部署必要的网络保护。您只需单击几下鼠标就可以设置此服务，它随着网络流量而自动缩放，因此无需担心基础设施的部署和管理问题。AWS Network Firewall 适用于要检查和筛选 Amazon VPC 进出流量或 Amazon VPC 之间流量的客户。 

适用于 Apache Flink 的 Amazon Kinesis Data Analytics 现在提供了对 Apache Flink 控制面板的访问，使您能够更好地了解应用程序和高级监控功能。现在，您可以在简单的情景化用户界面中查看 Apache Flink 应用程序的环境变量、超过 120 个指标、日志以及 Apache Flink 应用程序的有向无环图 (DAG)。

我们很高兴宣布在 Amazon Lex 上推出上下文管理功能。随着互动的发展，对话涉及对多个来回的上下文进行管理。同样，机器人需要了解会话上下文的进展才能做出适当的响应。以前，您必须编写代码来通过会话属性管理上下文。根据已实现的意图，代码必须协调下个意图的调用。从今天开始，Lex 支持在本机进行上下文管理，这使您可以直接从控制台管理上下文。通过上下文管理功能，可以轻松控制何时激活意图。例如，考虑当用户何时会问“我这个月的支出是多少？”，然后在下轮对话“上个月的情况如何？”中维护与支出相关的相同上下文。 利用本机上下文，无需编写任何代码即可创建复杂的多轮对话体验。此外，现在还可以设置默认插槽值。您可以将默认值设置为常量、活动上下文属性或会话属性。

Amazon QuickSight 发布控制面板筛选体验增强功能。当读者使用筛选器对控制面板进行切片和切块时，QuickSight 现在将继续选择筛选器，直到它们返回控制面板。读者可以从上次中断的位置恢复，而不必重新选择筛选器。控制面板持久性适用于 QuickSight Web 和移动应用程序。持久性是嵌入式控制面板上的可选设置，QuickSight 管理员可以在其中选择使用 getDashboardEmbedURL API 使控制面板持久化。Web 和移动控制面板上的持久性功能默认可用。要了解如何在嵌入式控制面板上设置持久性，请参见此处。

AWS Backup 现在支持跨账户备份，使 AWS 客户可以在其 AWS Organizations 内的各个账户之间安全地复制备份。

使用 AWS AppSync 的实时体育直播更新是一项新推出的 AWS 解决方案实施，可帮助媒体和娱乐公司通过移动和 Web 应用程序，近乎实时地向其客户提供体育信息。对于许多媒体和娱乐公司来说，提供实时体育更新是一项重要的工作。当球迷喜爱的球队得分、击出全垒打或触地得分时，以尽可能接近实时的方式向球迷提供更新非常重要。此解决方案简化了以往复杂而昂贵的基础设施，帮助支持成千上万的粉丝在 Web 或移动应用程序中追踪游戏或比赛动态。

AWS Directory Service for Microsoft Active Directory（也称为 AWS Managed Microsoft AD）目前支持目录的自动化多区域复制功能。现在，您可以跨多个 AWS 区域部署和使用单个 AWS Managed Microsoft AD（企业版）目录。这使您可以更轻松、更经济高效地在全球范围内部署和管理 Microsoft Windows 和 Linux 工作负载。借助自动化多区域复制功能，您可以获得更高的弹性，而应用程序则使用本地目录来获得最佳性能。 

Amazon Honeycode 现在支持利用身份提供商进行单点登录，比如 Microsoft Active Directory、Azure AD、Okta、OneLogin、PingFederate 或任何基于 SAML 的身份提供商，包括 Google Workspace。Honeycode 客户或使用 Honeycode 的组织 IT 管理员可设置单点登录，以便 Honeycode 用户可以使用其公司凭证（而非特定 Honeycode 凭证）登录。 

AWS 扩展了 Amazon EC2 Inf1 实例的可用范围，现已包括美国西部（加利福尼亚北部）、加拿大（中部）、欧洲（伦敦）、亚太地区（香港、首尔）和中东（巴林）。Inf1 实例由 AWS Inferentia 芯片提供支持，这是 AWS 专门设计用于在云中提供高性能和最低成本的机器学习推断的芯片。 

Amazon Cognito 现已在欧洲（斯德哥尔摩）和欧洲（巴黎）区域推出。Amazon Cognito 提供了向 Web 和移动应用程序添加身份验证、授权和用户管理的最简单方法。Amazon Cognito 可将用户规模扩展到数百万，并支持通过 SAML 2.0 和 OpenID Connect 使用社交身份提供商（如 Apple、Facebook、Google 和 Amazon）以及企业身份提供商进行登录。 

Amazon Textract 是一种机器学习服务，让您可以从几乎任何文档中轻松提取打印文本、手写内容和数据。今天，我们很高兴地宣布，Amazon Textract 支持使用您自己的 AWS Key Management Service (KMS) 客户主密钥 (CMK) 对存储在您的 Amazon S3 存储桶中的异步 API 输出进行加密。借助此功能，您可以灵活地管理使用哪些加密密钥来保护 Amazon Textract 提取的数据和文本。有关如何完成此操作的更多信息，请阅读我们最新的博客文章。 

AWS Identity and Access Management (IAM) 现在为 IAM 用户的密码引入了新的策略默认设置。该策略通过确保客户在其 AWS 账户中为 IAM 用户设置更强的密码，从而提高所有 AWS 客户的默认安全性。 

在使用 MixedInstancesPolicy 并指定多个实例类型时，您现在可利用 Amazon EC2 Auto Scaling，为 Auto Scaling 组配置多个启动模板。EC2 Auto Scaling 宣布支持一个 Auto Scaling 组内有多个实例类型后，客户一直在寻找利用 Amazon 系统映像 (AMI) 启动不同实例类型的方法，以使与 CPU 架构不兼容的实例可以存在于同一个 Auto Scaling 组中。借助这一增强功能，您现在可以在 MixedInstancesPolicy 覆盖中指定实例类型旁边的启动模板。这样在每次启动相应实例类型的实例时，都可以采用该启动模板。 

您现在可以配置 Amazon Lex 聊天机器人，以提升法语、西班牙语、意大利语或加拿大法语客户的参与度。 Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，从而自动化大量交互，而不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住一系列选项，如销售请按 1 或预约请按 2。

现在可选择删除即时型 EC2 队列。所有与之相关的运行实例都将终止，队列也将删除。

AWS IoT Greengrass 现已在 AWS GovCloud（美国东部）区域推出。AWS IoT Greengrass 可将 AWS 无缝扩展至边缘设备，因此可以在本地操作其生成的数据，同时仍可将云用于管理、分析和持久存储。借助 AWS IoT Greengrass，互联设备可以运行 AWS Lambda 函数、Docker 容器或同时运行两者，基于机器学习模型执行预测，使设备数据保持同步，以及与其他设备安全通信 – 甚至在没有连接 Internet 的情况下也可实现这些功能。

Amazon Connect 现在提供以编程方式创建和管理用户层次结构的 API。用户层次结构是一种将用户组织成组的方法，例如用户在哪个位置工作或他们所属的部门。通过此次发布，您现在可以通过编程方式在 Amazon Connect 中镜像组织的层次结构，因为内部记录系统（如 HR 系统）中发生了变化。此外，您还可以提取所有层次结构和代理数据作为时间点快照，并将其复制到其他实例中。要了解更多信息，请参阅 API 文档。

AWS IQ 推出了两个新功能为公司提供支持：项目经理角色和群聊。项目经理角色允许公司中的任何美国员工查看请求，与客户交谈，递交提案和请求付款，而无需 AWS Certification。然后，项目经理可以在对话中添加一名 AWS 认证专家，以完成客户账户中的实际工作。 

AWS 欧洲（法兰克福）区域的客户现已可以订购 AWS Snowcone 服务。此次发布后，位于欧洲（法兰克福）、欧洲（爱尔兰）、美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域的客户现在均可订购 Snowcone。AWS Snowcone 是 AWS Snow 系列边缘计算、边缘存储和数据传输设备中尺寸最小的设备。Snowcone 便携、坚固耐用且安全 – 小巧轻便，可放入背包，并能抵御恶劣的环境。客户使用 Snowcone 在边缘部署应用程序，以及收集数据、在本地处理并将其离线（通过将设备运送到 AWS）或在线（通过在 Snowcone 上使用 AWS DataSync 将数据通过网络发送到 AWS）移动到 AWS。

CloudWatch Synthetics 现在支持在 Chrome 浏览器中自定义默认启动设置，并提供一个新的次要运行时版本 syn-nodejs-2.1。这让视区、设置 Chromium 标志和处理错误等 Canary 启动的浏览器设置变得更加灵活。通过 syn-nodejs-2.1，您还可以配置 Canary 脚本，以不在 Canary 步骤中进行屏幕截图，从而降低成本并避免敏感数据的屏幕截图。 

AWS CloudFormation 正在扩展更改集，以支持使用嵌套堆栈建模的应用程序，同时增强更新操作的可预测性。此次发布后，您现在可以在整个嵌套的堆栈层次结构中预览对应用程序和基础设施资源的更改，并且在确认所有更改都符合预期后才继续更新。 

为提供增强的性能和可扩展性，Amazon RDS on VMware 增加了对 MySQL 和 PostgreSQL 数据库跨自定义可用区只读副本的支持。您可以创建数据库实例的跨自定义可用区只读副本，以在一个区域服务读取流量，由此提高总的读取吞吐量。如果源数据库实例故障，只读副本还可以升级为独立的数据库实例。 

Amazon Chime 软件开发工具包是一项服务，使开发人员能轻松在应用程序中添加实时音频、视频和屏幕共享功能。即日起，该服务连接到全球电话网络，因此与会者可以通过电话拨号加入 Amazon Chime 软件开发工具包会议。该功能还能够让您以编程方式将出站呼叫对应到一个电话号码，并将该呼叫连接到一个会议会话。此前，与会者可使用移动和 Web 应用程序中的 IP 语音 (VoIP) 加入 Amazon Chime 软件开发工具包会议音频。

AWS Firewall Manager 现在支持 AWS Network Firewall，使安全管理员可以轻松地在组织内集中配置和部署 Network Firewall 规则。AWS 最近推出了 AWS Network Firewall，这是一种高度可用的托管防火墙服务，可增强客户对所有进出其网络的流量的控制和可见性。借助 Firewall Manager 支持，客户可以集中管理组织中跨账户、组织单位 (OU) 和 Amazon Virtual Private Cloud (VPC) 的 Network Firewall 规则部署。

Amazon S3 Storage Lens 提供了对对象存储使用量和活动趋势的组织范围可见性，并提出可行的建议，以提高成本效益并应用数据保护的最佳实践。S3 Storage Lens 是首个能够在 AWS 组织中为数十到数百个账户提供对象存储使用量和活动单一视图的云存储分析解决方案，并通过深入分析以生成账户、存储桶甚至前缀级别的见解。利用其超过 14 年帮助客户优化存储的经验，S3 Storage Lens 分析整个组织的指标以提供基于上下文的建议，以找到降低存储成本的方法，并应用数据保护方面的最佳实践。 

AWS Step Functions 现与 Amazon API Gateway REST 和 HTTP API 集成，可以更快、更轻松地构建包括 API Gateway 创建的微服务在内的应用程序工作流程。您可以使用 API Gateway 集成创建一个工作流程，将 HTTP 和 REST API 编排为 AWS Lambda（一项无服务计算服务）或 Amazon Elastic Container 服务（完全托管容器编排服务）上运行的业务逻辑“前门”。

使用 AWS Migration Hub 来发现、计划和跟踪其迁移的客户现在可以访问 Migration Hub 网络可视化。Migration Hub 网络可视化适用于希望快速组织和验证其本地发现数据并制定迁移计划的迁移专家和非专家。

AWS IoT SiteWise 是一种托管的服务，可以轻松地从工业设备中大规模地采集、存储、整理和监控数据，以帮助您作出更好的数据驱动型决策。

AWS Global Accelerator 现在支持通过泰国曼谷新 AWS 边缘站点的流量。通过这个新的边缘站点，AWS Global Accelerator 进一步提高了泰国用户的互联网性能。AWS Global Accelerator 现可在全球 90 多个节点使用，并支持 20 个 AWS区域中的应用程序终端节点。 

AWS 上的视频点播基础解决方案预置构建分布式可扩展 VOD 处理和分发工作流所需的 AWS 服务。此解决方案旨在帮助您快速开始使用 AWS Elemental MediaConvert 编码视频文件。它可以轻松定制，并且可用作创建更复杂工作流的起点。 

从今天开始，您可以轻松地在复制实例之间移动数据库迁移任务。要进行移动，请选择迁移任务并提供目标复制实例的详细信息。您可以使用 AWS DMS 控制台、AWS CLI 或 AWS 开发工具包访问此功能。将迁移任务移至目标复制实例后，您可以从上次中断的地方继续进行迁移。

通过 AWS Launch Wizard，您可以在 AWS 资源配置流程之前和之后部署脚本，以自定义 SAP 环境。 

AWS Training and Certification 对课程 AWS Solutions Training for Partners: Machine Learning on AWS (Business) 进行了很大的更新。该四小时的中级课程专门为 AWS 合作伙伴组织的账户拥有者和售前代表设计。

现已广泛提供用于扩展 AWS Cloud Development Kit (AWS CDK) 中服务结构的 Amazon Elastic Container Service (Amazon ECS) 扩展模块。适用于 AWS CDK 的全新 Amazon ECS 服务构造支持可通过熟悉的变成语言自动向您的容器化服务添加更多功能（例如 AWS App Mesh 或 FireLens）的扩展。

AWS Service Catalog 管理员现在可以对其现有 AWS CloudFormation 堆栈添加 Service Catalog 治理。导入到 Service Catalog 后，管理员可以管理堆栈更新、管理参数并实施标记。借助此功能，可以管理长时间运行的堆栈，同时不影响底层资源。

Amazon CloudFront 宣布在泰国首次设立两个边缘站点。新建的两个边缘站点位于曼谷，将通过 p90 延迟措施让观众的延迟下降 30%。这两个新的边缘站点将按 CloudFront 亚太地理区域的定价标准收费。有关 CloudFront 全球基础设施的更多信息，请参阅 Amazon CloudFront 基础设施。

补丁 1.7.6 / 2.5.6 / 3.2.6 现已向使用 Amazon Aurora PostgreSQL 的客户开发。有关详细的发布说明，请访问我们的版本文档。您可以在 AWS 管理控制台中通过 AWS CLI 或通过 RDS API 应用新的补丁版本。有关详细说明，请参阅我们的技术文档。 

今天，我们兴奋地宣布 AWS DeepRacer League 的 2020 赛季已接近最后一圈，锦标将在 AWS re:Invent 2020 上决出。从 11 月 10 日到 12 月 15 日，可以通过三种方式分享赛车的乐趣：了解如何通过我们的会话开发竞争性巩固学习模型、加入并完成赛车活动以获得赢取资金的机会，以及观看比赛以在其他开发人员竞争奖杯时为他们加油。超过 100 名赛车手已获得竞争锦标赛奖杯的资格，但是仍有时间完赛。立即登录，进入外卡轮（其前 5 名赛车手可进入淘汰赛阶段）以获得赢取锦标赛奖杯的机会。

AWS 解决方案团队最近更新了设备到云连接框架，它是一种解决方案，可将工厂设备安全地连接到 AWS 云。该解决方案具有安全的连接、快速且稳固的数据提取及高度可靠和持久的工厂设备数据存储。该解决方案易于部署，可以帮助减少设备停机时间并提高工厂效率。 

Amazon Textract 是一种机器学习服务，可从文档以及表格和表单提取文本和其他数据。今天，我们高兴地发布两种新功能：

• Amazon Textract 现在支持从医疗表格、处方、争议信函、税务文件、收入文件、支票、申诉、学术论文以及更多其他类型的文档识别手写文本。您可以使用 Detect Document Text 或 Analyze Document API 处理扫描文档的图片或 PDF 并提取印刷和手写文本，因此您可以轻松地自动完成几乎任何扫描文档处理。您还可使用另一种 AWS 服务 Amazon Augmented AI (Amazon A2I)，通过它可以轻松地构建用于机器学习预测人工审核的工作流程。您可以登录 Amazon Textract 控制台检验手写功能，或检验 Amazon Machine Learning 英雄 Mike Chambers 的新演示。 
• Amazon Textract 现在支持处理包含西班牙语、德语、意大利语、葡萄牙语和德语印刷文本的文档。您可以开始发送使用这些语言的文档以提取文本，Amazon Textract 将自动为您检测并提取信息。

即日起，Amazon Augmented AI (Amazon A2I) 是符合 HIPAA 要求的服务。Amazon Augmented AI 有助于轻松构建 ML 预测的人工审核所需的工作流。HIPPA 资格适用于提供服务的 AWS 区域，这意味着您可以使用 Amazon A2I 来帮助您添加对受保护的健康信息 (PHI) 的人工审查，从而通过您的私有工作人员为您的医疗保健工作流提供支持。

今天，我们激动地宣布 Amazon SageMaker Studio 现在支持 ml.g4dn.12xlarge、ml.p3.8xlarge 和 ml.p3.16xlarge 等多 GPU 实例。多 GPU 实例可显著加速机器学习模型训练，从而使用户可以训练更多因为太大而无法被容纳在单个 GPU 中的高级机器学习模型。它们还可用于灵活地处理更大批次的数据（如 4k 图像），用于图像分类和对象检测。

现在，您可以通过 AWS Shield Advanced 将资源绑定到保护组中，通过将多个资源作为单个单元处理，为您提供一种自助方式来定制应用程序的检测和缓解范围。资源分组提高了检测的准确性，减少了误报，简化了新创建资源的自动保护过程，并加快了缓解针对多个资源的攻击的时间。例如，如果一个应用程序包含四个 CloudFront 发行版，您可以将它们添加到一个保护组中，以接收对整个资源集合的检测和保护。除了资源级别之外，报告还可以在保护组级别使用，从而提供整个应用程序运行状况的更全面视图。

AWS X-Ray 现在支持 Amazon Simple Storage Service (S3) 的跟踪上下文传播，从而使客户可以在使用 Amazon S3 时查看端到端请求。AWS X-Ray 可以跟踪通过整个应用程序的用户请求。它可以汇总组成应用程序的各个服务（如 AWS Lambda、Amazon EC2）和很多资源生成的数据，让您以端到端的方式查看应用程序的运行表现。

CloudWatch Synthetics 现在支持在 Canary 中使用环境变量。这样一来，您可以通过使用单个 Canary 脚本创建具有类似任务的不同 Canary 来节省时间。 

Open Banking Enablement Service 是通过咨询活动从 AWS 金融服务能力合作伙伴 Capgemini 提供的 AWS 解决方案咨询服务。Open Banking Enablement Service 为金融机构的开放银行之旅奠定坚实的基础。请求此咨询服务的客户将参加特定活动，由此获得开放银行转型图和使用案例优先顺序列表、工作详细明细、沙盒启动以及合作交付模型。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。从今天开始，使用 Amazon Kendra 的 AWS 用户可以使用增加的安全搜索令牌轻松地验证执行搜索的每个用户和用户组的身份。 

EKS 构造库是一种有助于客户使用基础设施即代码最佳实践提供 Amazon EKS 集群的 AWS CDK 模块。迄今为止，它还处于实验状态，整合了大量客户反馈以及持续的多种 API 和行为变化。从 1.65.0 版 (https://github.com/aws/aws-cdk/releases/tag/v1.65.0) 开始，该库升级到开发人员预览。这意味着我们目前无需对今后规划任何重大变更，正在准备用于 GA 的库。

AWS IoT Device Management 客户可以使用安全隧道安全地访问和并对位于受限防火墙背后的远程设备进行故障排除。现在，客户可以使用新的复用功能通过安全隧道对单个设备创建并发客户端连接。使用复用功能，客户可以执行更高级的设备故障排除，例如通过设备上的 Web 应用程序修改参数，同时发出远程 shell 命令来验证设备是否正常工作。

AWS Step Functions 现在可与 Amazon EKS 集成，从而使构建弹性应用程序变得更加容易，而这些应用程序只需极少的代码即可使用 AWS Lambda、Amazon SNS 和 Amazon SQS 之类的 AWS 服务编排在 Kubernetes 上运行的作业。您现在可以构建包括在 Amazon EKS 中启动任务的步骤在内的工作流程，并等待其完成，无需编写代码来管理 Kubernetes 作业的状态。 

网络负载均衡器 (NLB) 现在支持 Internet 协议版本 6 (IPv6)。在此次发布后，您现在可将 NLB 配置为在双堆栈模式中运行，同时可接受 IPv4 和 IPv6 客户端连接。

Amazon QuickSight 现在支持瀑布图。瀑布图显示一系列促进因素对任意指标产生的影响是正面的还是负面的。控制面板作者可以从视觉对象菜单中选择这种新的视觉类型来创建瀑布图。请参阅此处查看更多详细信息。 

Amazon QuickSight 增加了功能强大的新数据治理功能：列级安全 (CLS)。此功能与现有的行级安全 (RLS) 功能相称，它们结合之后可供作者控制谁可以访问其显示中的哪些数据。通过 CLS，数据集拥有者可按每列应用限制。这样可确保用户仅查看允许他们查看的列。例如，数据集拥有者可将自己的数据集设置为只有人力资源团队的成员可查看薪水信息，而每个人都可以查看不太敏感的信息，例如名字和姓氏。CLS 可通过 QuickSight 界面和通过 API 在数据集上配置。请参阅此处了解更多信息。 

Amazon Kinesis Video Streams 增加了对其 WebRTC C 软件开发工具包的客户端指标支持。Kinesis Video Streams 结合 WebRTC 可使开发人员为实时媒体和数据流构建 Web、移动和 IoT 设备应用程序。开发人员可使用此功能为家庭安全和监控、可视门铃、婴儿和宠物监控、智能电器及更多其他使用案例构建应用程序。Kinesis Video Streams WebRTC C 软件开发工具包可使 IoT 装置安全地连接到 Kinesis Video Streams 以发现对等点和进行媒体流化。通过客户端指标，开发人员可以监控和追踪使用 WebRTC C 软件开发工具包构建的应用程序。 

今天，Amazon Athena 宣布全面推出新查询引擎版本：Athena 引擎版本 2。 

现在，您可为 Amazon Neptune 创建自定义终端节点以访问您的工作负载。自定义终端节点允许您将工作负载分布到 Neptune 集群内的一组指定实例。

Amazon Athena 中的联合查询允许用户跨关系、非关系、对象和自定义数据源运行 SQL 查询。通过现已在 us-east-1、us-west-2 和 us-east-2 r区域全面推出的功能，客户可以提交单 SQL 查询从本地运行或云中托管的多个源扫描数据。 

Amazon Lightsail 现在可赋予您在云中运行容器化工作负载的能力，要求的先前云经验极少甚至完全不需要。通过这种名为 Lightsail 容器的原生服务，您现在可以使用 Docker 映像将容器化应用程序直接从桌面或从 DockerHub 之类的公共注册表中的应用程序部署到云 – 只需从易于使用的界面中点击几次。Lightsail 处理所有复杂的基础设施管理，让您能够将精力放在应用程序代码上。Lightsail 容器的价格像其他产品那样可预测，容器服务的起始价格为 7 USD/月。

Amazon Personalize 现在允许您动态地将业务规则于您的建议；无任何额外成本。使用动态过滤器，无需再提前定义业务规则的所有可能排列，从而节省时间；它还能让您使用最新的信息筛选建议。您可实时控制对用户的建议，同时单独地回应其每项需要、偏好和变化的行为，以改善参与度和转化率。基于 20 多年的个性化经验，Amazon Personalize 支持您提供个性化的产品和内容推荐以及有针对性的营销促销活动，从而提高客户参与度。

Amazon VPC 容器网络接口 (CNI) 插件 1.7 版现在是新创建的 Amazon EKS 集群的默认设置。

Amazon Elastic Block Store (EBS) 直接 API 现在可在 AWS 美国商业区域和加拿大（中部）区域提供符合美国联邦信息处理标准 140-2 (FIPS) 要求的终端节点。FIPS 140-2 是美国和加拿大的政府标准，其中规定了对用于保护敏感信息的加密模块的安全要求。

现在，您可以使用 AWS Lambda 扩展程序将来自 AWS Lambda 函数的日志直接发送到您选择的目标。AWS Lambda 扩展程序可作为将监控、可观测性、安全和监管工具与 Lambda 进行集成的新途径，如今您可以使用扩展程序将日志发送给下列提供商：Datadog、New Relic、Sumo Logic、Honeycomb、Lumigo 和 Coralogix。

Amazon Managed Services (AMS) 现在支持 AWS 欧洲（巴黎）区域。您可以使用 AMS 监控自己账户的操作，包括事件管理、问题管理、补丁管理以及 AWS 资源的安全管理。除了运行 AWS 服务之外，AMS 还可提供安全的 AWS Landing Zone，以及有助于您满足 HIPAA、HITRUST、GDPR、SOC、ISO 和 PCI 的合规性计划要求的功能。

Amazon Connect 支持客户使用 Amazon Polly 最新的澳大利亚英语对话语音 Olivia。这一新语音基于 Amazon Polly 的神经文本转语音技术，它在语音质量方面有了突破性的改进，通过改善音高、音调变化、语调和节奏来使自动对话听起来更逼真。

AWS Training and Certification 兴奋地宣布：更新版 AWS 云从业者基础知识数字化课程已发布。如果您是云领域的新人 — 无论您是技术还是非技术角色 — 本课程都将帮助了解 AWS 云的基本概念。最终，您能够收获自己的技能和信心，并为所在组织的云计划做出贡献。 

Atlassian Managed Hosting 是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 kreuzwerker 的咨询项目提供。Atlassian Managed Hosting 允许客户运行 Atlassian 服务器在 AWS 上部署的所有应用程序。请求此咨询服务的客户将参加可对现有数据进行评估、入门和测试的活动，以便为迁移、产品迁移和迁移后支持做好准备。

AWS Elemental MediaConvert 增加了名为自动化 ABR 配置的新功能，可自动为每个源视频自定义 ABR（自适应比特率）编码配置。自动化 ABR 配置可简化转码的设置，优化视频质量，并降低 ABR 包的大小。自动化 ABR 配置可在按需定价专业套餐中向 MediaConvert 作业提供，无需额外收费。如需了解更多信息，请阅读自动化 ABR 配置文档。

AWS RoboMaker WorldForge 现在支持在 3D 模拟世界、世界生成作业和世界导出作业中使用创建时标记功能。通过 RoboMaker WorldForge 功能，可以更快速、更轻松且更廉价地创建大量 3D 模拟世界，用于测试和培训机器人。通过在创建时标记世界，您就无需再在创建世界后运行自定义标记脚本，这样可以节省时间并使管理模拟世界的工作更加轻松。 

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们兴奋地宣布，全面推出 Polly 的第一个澳大利亚英语声音 Olivia，可通过文本转语音 (NTTS) 功能获得。由于其独特的嗓音特性，这种声音听起来深情、自然和易懂。Amazon Polly 客户现在可以选择使用三种澳大利亚英语声音：Russell、Nicole 和 Olivia。 

Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。今天，我们即将发布对法语、西班牙语、意大利语和加拿大法语的语言支持。通过这些新语言，您可以积累并扩展对话经验，以更好地了解和吸引客户群。Amazon Lex 可应用于多元的客户案例，例如虚拟代理、对话 IVR 系统、自助聊天机器人或应用程序机器人。  

在 AWS GovCloud（美国）区域，Amazon Aurora 现在支持 T3.large 和 T3.medium 实例以及 R5 类实例。搭配使用 T3.large 实例和 Amazon Aurora 对于测试、开发和 QA 等小型工作负载来说是一种经济高效的选择，同时还允许您将大型类实例用于生产部署。 

AWS CodePipeline Source Action 现在支持克隆 AWS CodeCommit 存储库。在此次改进后，当您定义源操作时，CodePipeline 将克隆 CodeCommit git 存储库以获取提交历史记录和元数据。

AWS Amplify 是一种全托管静态 Web 托管服务，通过提供简单的 CI/CD 工作流构建和部署全堆栈静态 Web 应用程序来加快您的应用程序发布周期。只需将应用程序的代码存储库连接到控制台中，然后在每次代码提交时，前端和后端的更改将部署到单一工作流程中。 

即日起，AWS Systems Manager Explorer 提供 AWS Config 规则和关联资源合规性的摘要，以帮助您检查整体合规状态并快速找到不合规的资源。Systems Manager Explorer 是一个操作控制面板，可提供您的 AWS 账户和区域中的操作数据视图，从而帮助您了解可能需要调查和纠正操作问题的地方。AWS Config 可供您评估、审计和评价您的 AWS 资源配置。

您现在可以在 AWS 欧洲（米兰）和 AWS 非洲（开普敦）区域，直接使用 Amazon EFS 控制台或 API 通过 AWS Backup 自动备份 Amazon Elastic File System (Amazon EFS) 文件系统。Amazon EFS 的自动备份功能通过满足您的业务和备份监管合规要求，进一步简化了文件系统的备份管理。 

完全托管的云数据仓库 Amazon Redshift，现在增加了对 TIME 和 TIMETZ 数据类型的原生支持。TIME 数据类型存储当天的时间而无时区信息，TIMETZ 存储当天的时间且包含时区信息。这种新数据类型依托 Amazon Redshift 对 DATE、TIMESTAMP 和 TIMESTAMPTZ 数据类型的现有支持，这些数据类型可存储日期值以及日期和时间值。

这个免费的新数字课程解释了如何通过转型成使用无服务器、可扩展且完全托管式数据库的微服务型应用程序，将传统整体式应用程序现代化。两小时的基础课程包括三个自主进度模块以及视频演示。专为数据平台工程师、数据库开发人员和解决方案架构师设计。

AWS Training and Certification 已在 edX 和 Coursera 推出了两门新自主进度数字课程：AWS Identity and Access Management 简介和 AWS IoT：开发和部署物联网。该 IoT 课程专为应用程序开发人员设计，可帮助您利用 AWS IoT 服务构建、测试应用程序并将其分发到模拟设备。您还将学习如何使用分析工具收集、处理和分析来自 IoT 设备的数据。

您现在可以在您的 Amazon Neptune 数据库集群、数据库实例、数据库集群快照、参数组或安全组中注册以接收事件通知。当有事件发生时，可以将事件通知以 Amazon Simple notification Service (SNS) 在某个 AWS 区域支持的任何通知形式发送，如电子邮件、文本消息或对 HTTP 终端节点的调用。

今天，我们推出一些适用于 AWS Elemental Link 的新功能以及扩展的区域可用性。Link 设备现在可以将视频提取到支持 AWS Elemental MediaLive 的所有区域。

您现在可以在以下区域使用更新的 Amazon Elastic File System (Amazon EFS) 控制台：AWS 欧洲（米兰）、AWS 非洲（开普敦）、由宁夏西云数据科技有限公司 (“NWCD”) 运营的 AWS 中国（宁夏）区域以及由北京光环新网科技股份有限公司 (“Sinnet”) 运营的 AWS 中国（北京）区域。更新的控制台使您创建和管理文件系统资源更加轻松。除了全新的外观之外，您还可以通过单击几下创建使用建议设置进行配置的文件系统，并且可以自定义视图以快速查找所需的信息。您还可以在 Amazon EFS 控制台本地使用 Amazon CloudWatch 指标和警报。

全托管云数据仓库 Amazon Redshift 现在支持自动刷新和查询重写功能，以简化和自动化具体化视图的使用。自动刷新功能可帮助管理员保持具体化视图的更新，而自动查询重写功能使最终用户能够轻松从查询性能提升中受益。

我们已更新了 Amazon S3 控制台，使您管理存储的工作变得更加轻松。除了全新的外观和感受，更新版 Amazon S3 控制台现在还通过显示关于存储资源的上下文信息以及控制台中的其他 S3 功能，简化了普通任务。一些关键变更包括简化了创建新存储桶时复制存储桶设置的工作、指示您有权更改的存储桶等级设置、提高了上传性能，并在新页面中更加直观地显示上传进度。 

今天，AWS 宣布推出 AWS Gateway Load Balancer，这是一项可帮助部署、扩展和管理第三方虚拟网络设备的新服务，覆盖防火墙、入侵检测及防御系统、分析、可见性等诸多领域。作为 Elastic Load Balancer 系列的补充，AWS Gateway Load Balancer 将一个透明网络网关（即，所有流量使用单一的入口点和出口点）与分发流量并根据需求扩展虚拟设备的负载均衡器结合在一起。

FreeRTOS 202011.00 版现在可用于重构 IoT 和 AWS 库：coreMQTT、coreJSON、corePKCS11 和 AWS IoT Device Shadow，以及 FreeRTOS 内核和 FreeRTOS+TCP 库。这些重构库都针对受限微控制器的模块化和内存使用进行了优化，并进行了代码质量检查（如 MISRA-C 合规性、Coverity 静态分析），以及使用 C 边界模型检查器 (CBMC) 自动推理工具完成的内存安全性验证。有关这些库以及本发布版其他功能的详细信息，请参阅 FreeRTOS.org 上的 202011.00 发布博客。 

我们很高兴地宣布推出 NICE DCV 2020.2 版本，它具有以下新功能：

• DCV Session Manager - 它是提供 REST API 的可选组件，这些 API 用于在一组 DCV 服务器之间创建和管理会话的生命周期。在 Amazon EC2 实例上运行 DCV 的 AWS 客户和使用 DCV Plus 和 DCV Professional Plus 许可证的本地客户均可免费使用 DCV Session Manager。*
• 改进对高帧率应用场景的支持 - 对于在使用 NVIDIA GPU 的服务器和 Amazon EC2 实例上的控制台会话，DCV 帧率限制器现在默认设为 60 FPS。此外，通过启用基于 QUIC 的新传输协议，运行高帧率、高动态工作负载（例如游戏）的客户可以体验到更流畅、响应更迅速的流式传输质量，尤其是在次优网络条件下。
  
• 支持 SLES 15 和 Ubuntu 20.4 - 客户现在可以在 SUSE Linux Enterprise 15 和 Ubuntu 20.4 主机上使用 DCV 服务器和客户端组件。
• 为 Windows 服务器进行智能卡重定向 - 在远程 Windows 会话中运行的应用程序现在可以使用智能卡连接至客户的客户端设备。此功能之前对 Linux 服务器可用。

您现在可以在 AWS GovCloud（美国西部）区域使用 AWS Lake Formation。

现在，您可以在 AWS GovCloud（美国）区域中创建存储容量高达 128TB 的 Amazon Aurora 数据集集群。新存储限制适用于 MySQL 和 PostgreSQL 兼容版 Amazon Aurora。以前，Aurora 数据库实例支持 64TB 的存储。

AWS Glue DataBrew 是用于 AWS Glue 的虚拟数据准备工具，可帮助您在不编写代码的情况下清理和标准化数据，从而减少为分析和机器学习准备数据的时间，与传统数据准备方法相比，速度可提升 80%。AWS Glue DataBrew 具有易于使用的可视界面，可帮助所有技术水平的数据分析师和数据科学家理解、合并、清理和转换数据。

Amazon ElastiCache for Memcached 增加了对 Memcached 最新版 1.6.6 版的支持。此版本增加了许多增强功能，例如，改进的内存管理减少了空闲客户端连接的内存使用量，此版本还降低了由于大量连接而导致内存碎片的风险。此外，此版本还引入了实验性的元协议和元命令。 

即日起，AWS AppSync 将在下列三个新区域推出：亚太地区（香港）、中东（巴林）和中国（宁夏）。 

今天，我们宣布在达拉斯和迈阿密的 Verizon 5G 超宽带网络上推出两个新的 AWS Wavelength 区域。现在，Wavelength 区域共在七个城市推出，包括之前发布的五个城市：波士顿、旧金山湾区、纽约市、华盛顿特区和亚特兰大。 

Amazon Polly 是一项将文本转换为逼真语音的服务，今天，我们很高兴地宣布全面开放英国新闻播音员说话风格语音 – Amy。此说话风格模仿正式、权威的英国新闻播音员，是我们最新神经文本转语音(NTTS)技术成果的结晶。 

这一全新推出的按需数字课程将深入介绍 AWS IAM 和使用 IAM 策略的最佳实践。此高级课程专为具备 AWS 实践知识的安全专业人士而设计，其中包括五个学习模块、视频演示、评估和三个可选的自主进度动手实验室。

这一全新推出的按需数字课程将深入介绍 AWS IAM 和使用 IAM 策略的最佳实践。此高级课程专为具备 AWS 实践知识的安全专业人士而设计，其中包括五个学习模块、视频演示、评估和三个可选的自主进度动手实验室。

从今天起，您无需使用互联网网关、NAT 设备、VPN 连接或 AWS Direct Connect 连接，即可建立从您的 Amazon Virtual Private Cloud (VPC) 到 AWS Database Migration Service (DMS) 的私有连接。 

AWS Managed Services (AMS) 现在提供基础设施自动标记功能，从而可以自动化标记预置的 AMS 基础设施，以满足管理的需要。 

今天，我们非常高兴地宣布推出一个新的学习胶囊，其中概述了用于序列建模的神经网络的发展史，以及 Transformers 的起源。要了解有关生成式人工智能 (AI) 的概念，开发人员可以使用 AWS DeepComposer 控制台中方便易用且小巧的学习胶囊。在这个新的学习胶囊中，开发人员可以了解到序列建模可以解决的问题种类、序列建模神经网络的发展史，以及 Transformers 为什么会成为解决序列建模问题的新标准。Transformers 是一种旨在处理顺序数据的机器学习架构模型。利用这种新模型，开发人员可以将输入旋律延长多达 30 秒。 

Amazon S3 对象所有权现已正式推出，并额外提供 AWS CloudFormation 支持。S3 对象所有权是 S3 的一项新功能，让存储桶拥有者能够自动取得其他 AWS 账户上传到其存储桶中的对象的所有权。这有助于您确保存储桶中新对象的所有权的标准化，以及通过存储桶策略或接入点策略等基于资源的策略来大规模共享和管理这些对象的访问权限。不论您的 S3 存储桶是用于接收来自其他 AWS 账户的数据，还是用于存储来自 AWS CloudTrail 等 AWS 服务的输出，S3 对象所有权功能都可以简化在 Amazon S3 上创建和维护共享数据集的工作。 

今天，我们将 Amazon EBS Cold HDD (sc1) 卷的价格降低了 40%，即每 16TB sc1 卷的估算成本为 160 USD。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。

AWS Storage Gateway 现在为磁带网关和卷网关支持高达 64TB 的本地缓存，让您可以通过低延迟的方式在本地访问更大的工作数据集。现在，您可以轻松扩展网关的本地缓存，以便管理更接近本地应用程序和用户的更多应用程序数据。 

现在，您可以控制网格中的连接池配置和利用离群值检测功能，这项功能简化了断路器功能的实施，并且有助于构建可灵活应对连接错误的应用程序。AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 标准化了您服务的通信方式，为您提供端到端的可见性，还有助于实现应用程序的高可用性。 

今天，我们很高兴地宣布下一次 AWS DeepComposer Chartbusters 挑战赛：保持冷静并持之以恒。AWS DeepComposer 为开发人员提供了一种创造性的方法，让他们可以使用音乐键盘和最新的生成式 AI 技术亲身实践以提高技能。Chartbusters 是项全球性竞赛，开发人员使用 AWS DeepComposer 创建原创佳作，并争相展示他们的机器学习和生成式 AI 技术，力争赢得奖项。在此次挑战赛中，开发人员可以试用我们新推出的 Transformers 算法，该算法允许开发人员将输入旋律延长 30 秒。参赛报名截止日期为 2021 年 1 月 31 日。详细了解如何参与 AWS DeepComposer Chartbusters 竞赛。

AWS Snowball Edge 现支持 Windows 操作系统，包括 Windows Server 2012 R2、Windows Server 2016 和 Windows Server 2019。此前，您可以使用 Ubuntu 或 CentOS Linux 操作系统在 Snowball 设备上运行实例。现在，借助对 Windows 的支持，您可以在 Snowball Edge Compute Optimized 和 Snowball Edge Storage Optimized 设备上，在边缘运行基于 Windows 的工作负载。 

Amazon Data Lifecycle Manager (DLM) 现在支持创建和保留 EBS 支持的 Amazon 系统映像 (AMI)。除了定义提供简易自动化方法来备份存储在 EBS 卷上的数据的策略外，您现在还可以创建针对 EC2 实例的策略，以创建 EBS 支持的 AMI。利用此功能，您不需要再依赖自定义脚本来管理 AMI。取消注册 AMI 后，您也不需要手动删除关联的快照。

今天，我们很高兴地宣布在 AWS DeepComposer 中推出基于 Transformers 的算法。AWS DeepComposer 为开发人员提供了一种创造性的方法，让他们可以使用音乐键盘和最新的生成式人工智能 (AI) 技术亲身实践以提高技能。Transformers 是一种先进的模型，可处理诸如文本、股票市值、音乐和基因组序列等顺序数据。借助新推出的 Transformers 功能，开发人员可以在 AWS DeepComposer 中以迭代的方式扩展旋律，从而创建新的、更长的作品。 

Amazon Elastic Container Service (Amazon ECS) 现在支持在 Amazon ECS 任务定义中使用 Amazon FSx for Windows File Server。借助此功能，您现在可以跨 ECS 容器使用持久共享存储。客户可以在与 EC2 发布类型兼容的任务定义中将 Amazon FSx 用于其 Windows 容器。使用 Amazon FSx 的 Amazon ECS 任务将自动挂载客户在任务定义中指定的文件系统，并使某 AWS 区域内所有可用区中的任务容器均可使用这些文件系统。 

AWS Storage Gateway 针对文件网关推出了基于访问权限的枚举，使您可以防止用户看到他们无法基于访问权限打开的 SMB 文件共享、文件夹和文件，从而帮助您保护敏感信息。 

AWS Snowball Edge 现在支持将虚拟机 (VM) 镜像作为 Amazon 系统映像 (AMI) 导入到已部署到边缘站点的 Snowball Edge 设备中，从而将在边缘添加或更新 AMI 所需的时间从原本的数天缩短到几分钟。这项功能适用于 Snowball Edge Compute Optimized 和 Snowball Edge Storage Optimized 类型的设备，并且在所有可以使用这些类型设备的 AWS 区域中免费提供。 

AWS Storage Gateway 为文件网关推出了文件级上传通知，使您能够触发云中的自动化工作流，并轻松处理以 Amazon Simple Storage Service (Amazon S3) 对象的形式通过 AWS 存储的本地文件数据。 

AWS Backup 增加了对 Amazon FSx 文件系统的支持，为 Amazon FSx 实现基于策略的备份和还原功能自动化，并为 Amazon FSx 客户简化合规性和数据保护。现在，您可以直接从 AWS Backup 控制台为 Amazon FSx for Windows File Server 和 Amazon FSx for Lustre 文件系统创建、管理和还原 Amazon FSx 备份。 

Amazon Keyspaces (for Apache Cassandra) 是一种可扩展、高度可用且完全托管的 Cassandra 兼容型数据库服务，现在可以通过使用静态列帮助您在多行之间高效地更新和存储通用数据。 

Amazon S3 智能分层现在支持自动存档数据，当对象在长时间内很少被访问时，可以进一步将存储成本降低高达 95%。 S3 智能分层存储类别是第一个也是唯一一个能够自动优化客户存储成本的云存储。S3 智能分层可以为频繁和不频繁访问层中的频繁和不频繁访问数据提供提供毫秒级延迟和高吞吐量的性能。现在，当很少访问 Deep Archive 访问层中的数据时，可以在云中实现最低的存储成本。

现在，您可以通过 AWS DataSync 更精细地控制用于传输数据的网络带宽部分。在允许为各任务设置最大网络带宽限制的现有功能基础上，您现在还可以在任务运行的过程中提高或降低此限制。通过这项功能，您就可以在任务需要耗时数天的情况下最大限度地减少对其他用户或应用程序的影响。

现在，您只需在 DataSync 控制台中单击几下，AWS DataSync 就可以在 Amazon Simple Storage Service (Amazon S3)、Amazon Elastic File System (EFS) 或 Amazon FSx for Windows File Server 之间传输数十亿个文件或对象。这让您能够轻松地在托管文件系统之间复制数据，从而保证业务连续性，以及根据不断发展变化的应用程序需求将部分数据复制到不同的存储桶或文件系统中。

即日起，您可以使用推荐的设置，通过 Amazon EC2 启动实例向导使用 Amazon Elastic File System (Amazon EFS) 快速创建来创建新文件系统，而不必离开 Amazon EC2 控制台。随后，您可以立即将新创建的文件系统添加到您正在启动的 EC2 实例中，在您的实例启动后，这个文件系统会自动挂载到您的实例上。 

Amazon FSx for Lustre 是一种提供高性能共享存储的服务，现在支持存储配额。使用存储配额，您可以监视和控制文件系统上的用户级和组级存储使用情况，以确保没有任何用户或组会使用过量的容量。存储配额非常适用于管理多用户文件系统（如面向数据科学家、计算工程师和基因组学研究人员的用户共享）的存储管理员。 

从今天开始，Amazon Aurora Global Database 将扩展其可管理性功能，以更紧密地匹配区域内的 Aurora 版本。支持数据库快速克隆和 AWS CloudFormation。 

订阅者和提供商现在可以使用 AWS Data Exchange 私有产品交换私有或定制数据产品。即日起，有兴趣向特定客户或合作伙伴提供数据且符合条件的数据提供商可以使用 AWS Data Exchange 私有产品对其产品进行打包、交付和收费，而无需构建、运营和维护任何数据交付基础设施。需要专门为其量身定制且不面向普通大众的数据产品的数据订阅者，可以使用 AWS Data Exchange 私有产品将数据传送到云环境中。随着私有产品的推出，订阅者可以使用 AWS Data Exchange 作为获取所有外部来源数据的一致方式，从而减轻运营负担，并且允许他们快速开始使用新数据源。

Amazon S3 复制现在可以将删除标记从一个 S3 存储桶复制到另一个存储桶。对于使用 S3 版本控制的存储桶，当客户在没有指定版本 ID 的情况下发出删除请求时，S3 会在对象的最新版本上添加一个删除标记，以防止数据被意外删除。借助 S3 复制，您可以轻松地在源和目标存储桶之间为每个复制规则启用或禁用这些删除标记的复制。这对于在同一 AWS 区域内或跨不同 AWS 区域拥有双活架构的客户至关重要。

AWS Database Migration Service (AWS DMS) 扩展了其功能，支持使用 Amazon DocumentDB 4.0 作为目标。Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单。现在，您可以使用 DMS 实时从 MongoDB 副本集、分区集群或任何 AWS DMS 支持的源（包括 Amazon Aurora、PostgreSQL、MySQL、MariaDB、Oracle、SAP ASE 和 Microsoft SQL Server 数据库）迁移到 Amazon DocumentDB 4.0，并且停机时间最短。

Amazon CodeGuru Profiler 通过精确定位应用程序最昂贵的代码行并提供有关如何改进代码来节省资金的建议，帮助开发人员提高应用程序性能并降低成本。 

AWS Transfer Family 现支持在集中管理和共享的 Amazon VPC 环境中创建 Amazon Virtual Private Cloud (Amazon VPC) 托管的服务器终端节点，从而在您出于安全性、成本监控和可扩展性目的使用 AWS Landing Zone 等工具对 AWS 环境进行分段时，帮助您满足合规性要求。

Amazon S3 复制现在可以提供详细的指标和通知来监控存储桶之间的对象复制状态。您可以使用 S3 管理控制台或 Amazon CloudWatch 跟踪来源存储桶和目标存储桶之间的待处理字节、待处理操作和复制延迟，进而监控复制进度。您还可以设置 S3 事件通知以接收复制失败通知，以便快速诊断和更正配置问题。S3 复制指标和通知可帮您密切监控复制进度。以前，S3 复制指标和通知可通过 S3 复制时间控制 (S3 RTC) 获得。从现在开始，您可以为所有复制规则启用它们。

适用于 Kubernetes 的 AWS App Mesh 控制器 1.2.0 版现已发布，且支持离群值检测和可配置的断路器连接池。适用于 Kubernetes 的 AWS App Mesh 控制器提供一种使用 Kubernetes 直接配置和管理 AWS App Mesh 的方法。AWS App Mesh 是一种提供应用程序级网络的服务网格，可以规范服务的通信方式，从而为您提供端到端的可见性，并支持应用程序的高可用性。

使用私有产品在 AWS Data Exchange 上获取数据产品的数据订阅者现在可以将这些订阅配置为自动续订，从而实现无缝连续的数据订阅，避免数据馈送发生中断。数据提供商如果希望客户可以选择在 AWS Data Exchange 平台上自动续订其订阅，则可以在私有产品创建过程中进行相应的设置。订阅者可以在 AWS Data Exchange 控制台的“订阅”部分查看各订阅的自动续订设置，而且可随时开启或关闭自动续订。 

AWS Storage Gateway 现支持为磁带网关和卷网关添加基于计划的网络带宽限制，使您能够优化数据中心与 AWS 之间同步数据时占用的网络带宽。 

Amazon FSx for Windows File Server 是一种完全托管的服务，提供基于 Windows Server 构建而成的共享文件存储。即日起，您可以使用您选择的任何域名系统 (DNS) 名称访问文件系统。每个 Amazon FSx 文件系统都有一个默认 DNS 名称，用于访问该文件系统。即日起，您还可以关联其他 DNS 名称来访问您的文件系统。 

使用 AWS Data Exchange 发放数据授权许可的数据提供商现在可以选择在创建公开产品或私有产品时启用自动续订。如果数据提供商启用了自动续订选项，数据订阅者即可选择其订阅在到期后是否自动续订。在这项功能推出之前，所有公开产品都支持自动续订。通过这项新功能，提供商可以灵活地选择何时启用自动续订，使他们可以列出不支持续订的产品（例如试用产品或静态历史数据产品）。 

现在，您可以将 Amazon DynamoDB 表数据导出到 Amazon S3 中的数据湖，并使用其他 AWS 服务（例如 Amazon Athena、Amazon SageMaker 以及 AWS Lake Formation）来分析数据并提取可行的见解。无需编写代码。 

Amazon WorkDocs 现在支持直接在 WorkDocs iOS 应用程序中更改颜色主题（浅色或深色）的功能。此版本推出后，您可获得在 WorkDocs iOS 设置菜单中管理 WorkDocs 特定颜色主题的完全控制，而不受您设备系统范围的深浅外观设置的影响。默认设置下，Amazon WorkDocs iOS 应用程序将遵循您设备的外观设置；但您可以在任何时间，通过在设置中将主题设置为浅色或深色，来覆盖您的现有 Amazon WorkDocs 应用程序外观。参见用户指南了解具体详细信息。 

现在，针对使用任务联网（awsvpc 联网模式）的 Amazon ECS 任务，Amazon Elastic Container Service (ECS) 支持本地 Internet 协议版本 6 (IPv6)。以前，仅在托管联网模式下支持 IPv6。有了该功能，使用 awsvpc 联网模式的任务便能够在双堆栈模式下通过 IPv4 或 IPv6 与 Amazon Virtual Private Cloud (Amazon VPC) 和 Internet 中的其他终端节点通信。这将允许客户与仅支持 IPv6 地址并满足 IPv6 合规要求的本地资源通信。

Amazon EventBridge 现已支持事件重播，通过为开发人员提供可轻松重播过去事件的方法，令事件驱动的应用程序更加持久和可扩展。事件重播令使用 Amazon EventBridge 的开发人员自信地构建应用程序（相信他们能够快速从代码错误中恢复），并能够轻松地扩展现有应用程序以添加新功能。

使用 Amazon DynamoDB 全局表，您可以向大规模扩展的全局性应用程序赋予对 DynamoDB 表的本地访问权限，从而实现快速读写。您在 DynamoDB 中的所有数据都默认使用 AWS Key Management Service (KMS) 加密。即日起，您可以为全局表选择一个客户托管密钥，如此您就能完全控制使用全局表复制的 DynamoDB 数据加密所使用的密钥。客户托管密钥还附带完整的 AWS CloudTrail 监控，所以您能够在每次密钥被使用或访问时进行查看。 

即日起，AWS Transit Gateway 在全球各大 AWS 区域提供 Internet 协议 (IP) 多播支持，包括： 美国西部（俄勒冈）、美国西部（加利福尼亚北部）、美国东部（俄亥俄）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（斯德哥尔摩）、欧洲（巴黎）、欧洲（米兰）、亚太地区（东京）、亚太地区（悉尼）、亚太地区（孟买）和南非（开普敦）。

在 AWS GovCloud（美国）区域，兼容 PostgreSQL 的 Amazon Aurora 现在支持将存储在 Amazon Simple Storage Service (S3) 存储桶中的数据导入 PostgreSQL 表。添加了新的扩展 aws_s3，用于执行导入操作。您可以使用 ARN 角色关联方法或使用 Amazon S3 凭证导入 PostgreSQL COPY 命令支持的任何数据格式。 

Amazon Connect 现已为美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域的美国免费电话号码定价提供折扣套餐。在折扣套餐下，在每月申请超过 1000 个免费电话号码后，超出部分您将自动获得 35% 的折扣，每个号码每天的费率低至 0.039 USD。例如，如果您有 5000 个免费电话号码，那么前 999 个电话号码将按照我们的标准费率即每个号码每天 0.06 USD 定价，而后面的 4001 个电话号码则享受每个号码每天 0.039 USD 的折扣费率。

在 AWS GovCloud（美国）区域，兼容 PostgreSQL 的 Amazon Aurora 现在支持 PostgreSQL 次要版本 10.12 和 9.6.17这些版本包含漏洞修复和 PostgreSQL 社区的改进，以及特定于 Amazon Aurora for PostgreSQL 的漏洞修复和改进。 

适用于 Salesforce 的 Amazon Connect 计算机电话语音集成 (CTI) 适配器 v5.7 使您能够轻松地将 Amazon Connect 与 Salesforce 服务云集成，以构建创新的客户体验，其目前已本地化为 9 种新的语言：西班牙语、法语、巴西葡萄牙语、韩语、意大利语、德语、简体/繁体中文和日语。这意味着联络中心的代理和主管现在可以使用 Salesforce 服务云中的 Amazon Connect 联络控制面板 (CCP) 来接听电话，与联系人聊天，将其转接到其他代理并使用他们的母语执行其他关键任务。

Amazon Translate 是一项全托管式神经网络机器翻译服务，可提供 55 种语言的高质量、经济实惠的语言翻译，即日起推出新功能 — 您可标记内容使其不被翻译。现在，客户可以将无需翻译的文本打包在一个 HTML 元素范围中，并将 translate 属性设置为“no”。此功能对实时和异步批处理 API 都可用。 

Amazon Fraud Detector 是一项完全托管的服务，可轻松识别潜在的欺诈性在线活动，例如创建虚假账户或在线支付欺诈。您现在可以删除 Amazon Fraud Detector 模型、事件类型、实体类型、结果、标签和变量。您还可以从 Amazon Fraud Detector 中删除导入的 AWS SageMaker 模型（同时保持模型的终端节点在 SageMaker 中可用）。另外，Amazon Fraud Detector 控制台现在列出了相关的资源，使您更轻松地发现整个服务中特定资源的使用场合。例如，您可以查看哪些模型和检测器使用特定的事件类型。

适用于嵌入式 C 的 AWS IoT 软件开发工具包 (C-SDK) 版本 202011.00 现在包括重构的 coreHTTP、AWS IoT Device Defender 和 AWS IoT 作业库，以及现有的 coreMQTT、coreJSON 和 AWS IoT 设备影子库。所有的库都针对内存使用和模块性进行了优化，并进行了代码质量检查（如 MISRA-C 合规性、Coverity 静态分析），以及使用 C 边界模型检查器 (CBMC) 自动推理工具来验证内存安全性。有关更多详细信息，请参阅 README 和 Changelog 文件。 

AWS Lambda 现支持将 Amazon MQ for Apache ActiveMQ 作为事件源，从而为客户提供更多选择，让他们可以将消息传递服务与无服务器应用程序搭配使用。Amazon MQ 是一种适用于 Apache ActiveMQ 的托管消息代理服务，让您能够轻松地在云中设置和操作消息代理。客户可以使用 Lambda 函数轻松快速地构建应用程序。这些 Lambda 函数基于发布到 Amazon MQ 消息代理的消息调用，您不必为预置或管理服务器而担心。 

Amazon Redshift JDBC 和 Python 驱动程序现已调整为开源，面向 Apache-2.0 许可下的用户社区提供。此次发布后，客户将能够获得驱动程序实施的增强可见性，并能够为其开发做出贡献。用户现在可以在相关的 AWS GitHub 存储库中浏览这两个驱动程序的代码，通过 Git Pull 请求提交驱动程序功能增强，并报告问题以供审查。

即日起，您可以在 AWS Systems Manager OpsCenter 中配置 Amazon CloudWatch 警报来自动创建操作问题。这使得运营工程师和 IT 专业人员能够从一个中心位置查看、调查和解决与 AWS 资源相关的运营问题，从而帮助缩短解决问题的时间。Amazon CloudWatch 使您能够收集 AWS 资源和应用程序的监控数据，并允许您基于配置的阈值生成警报。 

Next-Generation Landing Zone (NGLZ) 是一项通过 AWS 迁移、AWS 开发运维和 AWS 安全能力合作伙伴 AllCloud 的咨询服务而提供的 AWS 解决方案咨询服务。NGLZ 为云迁移或任何现代化之旅提供企业规模的监管和安全框架。请求此咨询服务的客户将参加提供技术设计会话和 NGLZ 框架部署的服务项目。

AWS Client VPN 是一种可扩展的托管私有虚拟网络服务，让用户能够安全地访问 AWS 资源和本地网络。

从 10 月 1 日起，Amazon Connect（一种易于使用的全渠道云呼叫中心服务）将欧洲中部（法兰克福）和欧洲西部（伦敦）区域到波兰的出站呼叫电话费降低了 68%，从每分钟 0.1217 USD 降至每分钟 0.0390 USD。

您现在可以在 Amazon Elastic Block Store (EBS) 快照上启用快速快照还原 (FSR)，从而确保从启用了 FSR 的快照还原的 EBS 卷立即获得完整的预置性能。对于启用 FSR 的每个可用区 (AZ)，您可以按照在常规快照费用上另加小时费用的方式来启用 FSR。此新功能让您无需自行初始化卷即可从一个快照还原多个卷。经过改善和可预测的性能将为多种使用案例提供帮助，这些案例包括虚拟桌面基础设施 (VDI)、备份和还原、测试/开发卷副本以及从自定义 AMI 启动等。 

Amazon Elasticsearch Service 现已支持为您的域定义自定义终端节点，并从 AWS Certificate Manager (ACM) 关联 SSL 证书的功能定义友好的名称让您的用户能够更轻松地访问 Kibana，并让您能够在无需更新客户端的情况下迁移到新的域。

Amazon RDS for SQL Server 现在支持 Database Mail。凭借 Database Mail，您可以从您的 Amazon RDS for SQL Server 数据库实例发送电子邮消息。指定电子邮件收件人之后，您可以向所发送的消息添加文件或查询结果。 

AWS Service Catalog 现在支持 Stack Set 实例操作。凭借该新功能，最终用户可在其 AWS Service Catalog 管理员指定的限制下为其 StackSet 控制单个实例。

Amazon MQ 现在支持 RabbitMQ，这是一款热门的开源消息代理。这让您能够将现有的 RabbitMQ 消息代理迁移到 AWS 而无需重写代码。Amazon MQ 是一种完全托管的服务，为您预置并管理 RabbitMQ 和 Apache ActiveMQ 等开源消息代理。Amazon MQ for RabbitMQ 既管理单一消息代理，也管理集群化的消息代理，并处理预置基础设施、设置代理和更新软件等任务。

即日起，您可以主动重新平衡在 EC2 Spot 实例上运行的工作负载，而不必等待 Spot 实例收到两分钟的实例中断通知后才操作。您现在可以使用一项名为“EC2 实例重新平衡建议”的新功能，此信号会在某个 Spot 实例的中断风险升高时通知您。此信号将比两分钟的 Spot 实例中断通知提早到达，这让您能够将工作负载主动重新平衡到不具有升高风险的新的或现有的 Spot 实例。例如，您可以尽早开始对工作执行检查点操作，以便在实例中断之前保存尽可能多的状态。或者，您可以避免在收到重新平衡建议的 Spot 实例上安排新的工作，这样便增加了完成工作的机会。

Client VPN 自助服务门户是只读的 Web 门户，帮助 Client VPN 的最终用户下载 VPN 配置文件和 AWS 客户端 VPN 桌面应用程序的更新版本。最终用户将能够直接下载 VPN 配置文件和桌面应用程序到其计算机。我们还将继续支持最终用户直接下载桌面应用程序的能力，而无需输入任何凭证。 

Amazon CloudWatch 推出 Metrics Explorer – 这是一款基于标签的仪表板工具，使客户能够根据标签筛选、聚合和可视化操作运行状况和性能指标。Metrics Explorer 为客户提供了灵活的故障排除体验，允许他们构建基于标签的应用程序运行状况仪表板，识别相关性，并快速分析操作数据以查明问题。这些基于标签的仪表板将随着资源的变化而保持最新，它们将帮助客户确定根本原因，并在应用程序或环境发生警报时快速隔离问题。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。今天，我们很高兴地宣布为流音频新增德语和意大利语支持。我们还将在欧洲（伦敦）和欧洲（法兰克福）区域推出 Amazon Transcribe 流式处理功能。 这些新支持的语言和地区扩展了 Amazon Transcribe 流式处理可提供服务的市场，并让客户能够触及更广泛的全球受众。

文档理解解决方案是一项全新的 AWS 解决方案实施，它提供了一种易于使用的 Web 应用程序，可以从文档中提取文本，识别结构数据（表、键值对），提取关键信息（实体），并通过数据创建智能搜索索引。此外，可以直接将文件上传到 AWS 账户，所分析的文件可以从您的 AWS 账户访问。此解决方案是 AWS 提供的智能文档处理服务的一部分，它使用 AWS 人工智能 (AI) 服务来解决适用于各行业垂直领域的业务问题：

• 搜索和发现：跨多个扫描文档、PDF 和图像搜索信息
• 合规性：修订来自文档的信息
• 工作流自动化：轻松连接到您的现有上游和下游应用程序

AWS Security Hub 现已与 3CORESec、Cloudtamer、Prowler、StackRox 和 ThreatModeler 集成。另外，AWS GovCloud（美国东部）现已推出 Amazon GuardDuty 与 AWS Security Hub 的集成。最后，AllCloud 现已成为 AWS Security Hub APN 咨询合作伙伴。这使得 Security Hub 中可用的 AWS 服务和 AWS 合作伙伴网络 (APN) 技术合作伙伴集成总数达到 60 个，而提供 Security Hub 服务的 APN 咨询合作伙伴的数量达到 3 个。3CORESec、 Prowler 和 StackRox 将发现结果发送到 Security Hub。ThreatModeler 从 Security Hub 接收发现结果。Cloudtamer 既向 Security Hub 发送，也从 Security Hub 接收发现结果。如需了解更多信息，请访问 Security Hub 控制台中的“集成”页面并单击“配置”链接，以便集成了解与集成以及如何设置集成相关的更多信息。 

今天，AWS Marketplace 推出了一项新功能，使独立软件供应商 (ISV) 能够提供与其软件的计量使用相对应的标签。客户可将供应商提供的标签启用为成本分配标签，以了解第三方的软件开支情况。

您现在可以使用 AWS 启动向导执行 Windows Server 和 Ubuntu Server 上的 Microsoft SQL Server 单一实例部署 

在 Amazon Kinesis Data Streams 中，您现在可以存储流式数据长达一年。流式数据的长期保留，让您能够为保留在 Amazon Kinesis Data Streams 中的实时数据和旧数据使用相同的平台。例如，您可以为金融交易、营销个性化和推荐模型训练机器学习算法，而无需将数据移动到不同的数据存储或编写新的应用程序。您还可以使用长期保留来满足特定的数据保留规定，例如 HIPAA 和 FedRAMP 下的规定。您只需要为存储和检索的数据付费，而不需要预置额外的存储或计算资源。

即日起，您可以使用针对 Amazon EC2 Auto Scaling、EC2 队列和 Spot 队列的全新容量重新平衡功能，来主动管理 EC2 Spot 实例。容量重新平衡功能可在运行中的实例收到两分钟的中断通知之前，主动使用新的 Spot 实例扩展您的队列，从而帮助您维护工作负载的可用性。此前，EC2 Auto Scaling、EC2 队列和 Spot 队列只会在 Spot 实例发生中断后才会对其进行替换。现在，有了新的容量平衡功能，这些服务会在收到新的 EC2 实例重新平衡建议时主动替换 Spot 实例，而无需等到其收到两分钟的中断通知后才实施操作。

RDS Data API 现在支持基于标签的授权，使得对 Amazon Aurora Serverless 集群的访问变得更简单。 

从即日起，Amazon EC2 按需容量预留现在支持 AWS Wavelength 区。客户现在可以为其 Amazon EC2 实例预留任意持续时间的容量。 

Amazon EventBridge 现已在 AWS GovCloud（美国）区域推出。Amazon EventBridge 是一种无服务器事件总线，让您能够通过来自多种数据源的数据轻松连接应用程序。Amazon EventBridge 允许您构建松散耦合和分布的事件驱动型架构。

Antares 云管理是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Claranet 的咨询项目提供。Antares 云管理为生产环境中的容器的日常操作提供了一个工具生态系统。请求使用此咨询服务的客户将参与一项服务，该服务提供发现研讨会、Antares 平台的实施、应用程序迁移以及全天候优化和支持。

从今天开始，AWS 客户可以使用 Amazon Kendra 在亚太地区（悉尼）AWS 区域构建智能搜索应用程序。

AWS IoT SiteWise 现在支持 AWS CloudFormation，这使客户能够使用 CloudFormation 创建和管理 SiteWise 资产模型、资产和网关资源。

Amazon Braket 现在支持 AWS PrivateLink，以在 Amazon Braket、Virtual Private Cloud (VPC) 与本地应用程序之间提供私有连接。Amazon Braket 是一项完全托管型量子计算服务，可让研究人员和开发人员探索量子算法、在量子电路模拟器上测试这些算法以及在不同的量子硬件技术上运行它们。 

Amazon Braket 是完全托管型量子计算服务，现在支持资源标记，可让您在扩展服务使用时轻松有效地管理资源。标签是由客户定义的键和值组成的简单标记，可让您更轻松地管理和筛选资源。您现在可以使用 AWS CLI 和 Amazon Braket 软件开发工具包添加、管理和删除量子任务资源的标签。

我们激动地宣布 Elastic Fabric Adapter (EFA) 现在支持 NVIDIA GPUDirect 远程直接内存访问 (RDMA)。EFA 对 GPUDirect RDMA 的支持将在 Amazon Elastic Compute Cloud (Amazon EC2) P4d 实例上推出，该实例是 AWS 上基于 GPU 的下一代实例。P4d 为云中的机器学习 (ML) 训练和高性能计算 (HPC) 提供最高性能，以用于自然语言处理、对象检测和分类、地震数据分析和计算药物开发等应用。EFA 对 GPUDirect RDMA 的支持通过网络接口卡 (NIC) 直接访问 GPU 内存。这避免了额外的内存复制，从而更快地在 NVIDIA 基于 GPU 的 Amazon EC2 实例上进行远程 GPU 到 GPU 通信，减少 CPU 和用户应用程序的编排开销。因此，使用 NVIDIA Collective Communications Library (NCCL) 在 P4d 上运行应用程序的客户将能够进一步加快其多节点紧密耦合工作负载的速度。

我们兴奋地宣布推出基于 GPU 的下一代实例 Amazon EC2 P4d 实例，该实例为云中的机器学习 (ML) 训练和高性能计算 (HPC) 提供最佳性能，以用于自然语言处理、对象检测和分类、地震数据分析和基因组学研究等应用。P4d 实例由最新的 NVIDIA A100 Tensor 核心 GPU 提供支持，首先在云 400 Gbps 实例联网中提供，支持 Elastic Fabric Adapter (EFA) 和 NVIDIA GPUDirect RDMA（远程直接内存访问），以便能够高效扩展多节点 ML 训练和 HPC 工作负载。

AWS CodeArtifact 现在支持资源标记，从而使客户能够更简单地管理其 CodeArtifact 资源。 

Amazon Honeycode 推出了三个新的应用程序模板，以帮助您构建移动和 Web 应用程序，从而管理团队工作，无需进行编程。除了 Honeycode 的现有模板库之外，Honeycode 应用程序构建者现在还可以推出进行申请人跟踪、即时投票和协作头脑风暴的应用程序模板。新模板适用于寻找更多的应用程序示例或希望比从头开始更快地构建应用程序的 Honeycode 构建者。 

AWS IoT SiteWise 是一种托管的服务，可以轻松地从工业设备中大规模地采集、存储、整理和监控数据，现在支持 SiteWise Monitor 的三种新可视化选项：

• AWS IoT SiteWise Monitor 现在支持状态图表，这种图表类型可将具有少数明确定义状态的数据可视化。使用状态图表，您现在可以将实时设备状态可视化为网格，或者仅通过使用 <、>、≤、≥ 和 = 运算符配置条件阀值并为阀值分配颜色来将历史状态作为时间线查看。例如，对于温度传感器，您可以将大于 80° F 的温度值定义为“红色”，将小于或等于 80° F 的温度值定义为“绿色”，以便可以很轻松地看到当前的温度是红色（高于 80° F）还是绿色（小于或等于 80° F），或者在过去的一段时间内温度呈现绿色和红色的时间。
• AWS IoT SiteWise Monitor 现在支持散点图，这种图表类型可帮助客户可视化实时和历史操作数据的独特数据点（无连接线）。使用散点图，您可以查找一段时间内测量值之间的任何相关性。散点图可以更清晰地可视化流程、设备和设备时间关系图等操作数据的总体分布。散点图还可以帮助在 SiteWise 中的同一图表中可视化和比较传感器数据和人工提取的数据。
• AWS IoT SiteWise Monitor 现在支持趋势线，这种线性回归线最接近测量数据和时间之间的关系。使用趋势线，您现在只需在直线、散点和柱状图中添加趋势线，就可以直观地识别实时和历史数据中的逐渐转变和变化。例如，在风电场中，如果您看到风力涡轮机的功率输出趋势线呈逐渐下降趋势，而风速趋势线平缓稳定，您可以轻松识别出风力涡轮机的功率转换效率问题并立即部署现场技术人员检查并对风力涡轮机进行故障排除。
  

Amazon GuardDuty 现已在 AWS GovCloud（美国东部）区域推出。现在，您可以持续监控和检测该区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和存储在 Amazon S3 中的数据。 

AWS Database Migration Service (AWS DMS) 扩展了功能，增加了对 Amazon DocumentDB（兼容 MongoDB）源的支持。Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单。 

Amazon Cognito 用户池现在支持您在 AWS Service Quotas 仪表板或在 CloudWatch 指标中管理常用操作类别（如用户创建和用户身份验证）的配额和查看配额和使用情况。此更新使您可以轻松查看配额使用情况，并为相同类别中的多个 API 请求速率提高。例如，您现在可以查看单个“UserCreation”类别的总计限额，该类别包括 SignUp、AdminCreateUser、ConfirmSignUp 和 AdminConfirmSignUp。您可以在 Service Quotas 控制台或 CloudWatch 指标中查看现有配额是否能够满足您的操作需求。您可以参阅此文档以了解 API 操作时如何映射至新的类别的。

构建实时音频、视频和屏幕共享应用程序的应用程序开发人员现在可以收集适用于 JavaScript 的 Amazon Chime 软件开发工具包的会议活动的客户端指标。开发人员可以帮助最终用户对其应用程序进行故障排除，而无需发送客户端日志。通过将指标流式传输给 Amazon CloudWatch，开发人员可以分析会议运行状况趋势，或者研究问题会议或设备。 

AWS Database Migration Service (AWS DMS) 可帮助您快速并安全地将数据库迁移至 AWS。本次发布之后，在使用 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 源时，AWS DMS 现在通过范围细分选项支持并行满负载。您可以将集合拆成细分，并在相同迁移任务中并行加载和上传细分，以此加快大型集合的迁移。此功能可以将迁移绩效提高高达 3 倍。

Application Load Balancer (ALB) 现在支持 gRPC 协议。在此版本中，您可以在微服务之间或启用 gPRC 的客户端和服务之间使用 ALB 路由您的 gPRC 流量并对其进行负载平衡。它将让客户可以在其架构中无缝引入 gPRC 流量管理，而无需更改客户端或服务上的任何底层基础设施。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。它现在符合 1996 年颁布的《美国健康保险流通与责任法案》(HIPAA) 的资格要求。客户现在可以使用 Amazon Kendra 来管理含有受保护健康信息 (PHI) 的医疗保健和生命科学工作负载。

Virtusa 桌面即服务 (vDaaS) 是一项通过与 AWS 数字化工作空间能力合作伙伴—Virtusa 之间的咨询约定提供的 AWS 解决方案咨询服务。vDaaS 为员工提供随时随地在任何设备上访问其数字化工作区和安全数据的权限。要求使用此咨询服务的客户将会参与约定，提供全生命周期服务，以协助您进行数字化工作空间转型。

即日起，c5d.12xlarge、c5d.24xlarge 和 c5d.metal 实例大小在亚太地区（孟买）区域推出。此外，m5.metal、m5d.metal、r5.metal 和 r5d.metal 实例大小在亚太地区（香港）区域推出。 

AWS Server Migration Service (AWS SMS) 增加了使用 Amazon CloudWatch Application Insights 对应用程序进行监控的支持。集成 AWS SMS 与 Amazon CloudWatch Application Insights 后，一旦应用程序迁移在 AWS SMS 中完成，您便可以在 Amazon CloudWatch 中开始监控应用程序。 

即日起，Jira Service Desk 用户可以查看与适用于 Jira Service Desk 的 AWS Service Management Connector 1.7 版关联的 AWS 账户中的 EC2 特定参数，从而简化计算资源的预置。最终用户现在可以在预置期间在 Jira Service Desk 中直接查看可用区、实例 ID、密钥对和安全组等参数，从而无需在其他控制台中查找此信息以将它们直接编码到 CloudFormation 模板中。  

Amazon Simple Email Service (Amazon SES) 现在使客户能够管理其自己的联系人列表，并提供增强的订阅管理功能。 

我们最近已推出有关站点到站点 VPN 连接的通知。如果您的 VPN 没有使用为冗余建议的双隧道配置运行（单隧道通知），或者您的 VPN 因隧道终端节点更换经历了瞬时的冗余损失（隧道更换通知），AWS 将通过 Personal Health Dashboard (PHD) 发送通知。 

即日起，客户可以将 Jira Service Desk 用作单一位置，以跟踪 AWS Systems Manager OpsCenter 的操作项目。Jira Service Desk 用户现在可以查看、检查和解决与其 AWS 资源相关的操作项目，同时在 Jira 中使用其现有的工作流程。此外，他们还可以使用 Jira Service Desk 中的 AWS Systems Manager Automation Runbook 修复已知问题。AWS Systems Manager OpsCenter 使操作人员可以在一个集中位置跟踪和解决与 AWS 资源相关的操作项目，从而帮助减少解决问题的时间。 

AWS Service Catalog 现在提供采用单页启动流程而且具有全新控制台体验的云资源简化预置。借助于此项新功能，最终用户可以更轻松而快速地预置产品，同时减少错误。

Amazon API Gateway 现在支持禁用自动生成的默认 REST API 终端节点。API Gateway 中的默认 REST API 终端节点看起来类似于 https://{restapi_id}.execute-api.{region}.amazonaws.com。此功能面向为 REST API 使用自定义域名，并且希望确保所有流向其 API 的流量仅通过自定义域名而不是默认终端节点的客户。此功能之前对 HTTP API 可用。现在，REST API 也可以使用该功能。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。 

Amazon Neptune 现在在最新引擎版本 1.0.4.0 中支持 Apache TinkerPop 3.4.8，以改善 Gremlin 用户的开发体验。

AWS Nitro Enclaves 是一项新的 EC2 功能，使客户能够创建隔离的计算环境 (Enclaves) 来进一步保护和安全地处理高度敏感的数据，例如其 Amazon EC2 实例中的个人身份信息 (PII)、医疗保健、金融和知识产权数据。Nitro Enclaves 可帮助客户减少他们用于处理最敏感数据的应用程序的攻击面。

适用于 Nitro Enclaves 的 ACM 是一种 Enclave 应用程序，您可以通过该应用程序将公有和私有 SSL/TLS 证书与运行在带有 AWS Nitro Enclaves 的 Amazon EC2 实例上的 Web 应用程序和服务器结合使用。SSL/TLS 证书用于保护网络通信的安全，并确认网站在 Internet 上的身份以及资源在私有网络上的身份。Nitro Enclaves 是一种 EC2 功能，支持创建隔离的计算环境，以保护并安全地处理高度敏感的数据，例如 SSL/TLS 私有密钥。

AWS Training and Certification 非常激动地宣布推出专为 APN 技术合作伙伴设计的第一门技术课程！ AWS Solutions Training for Partners: Migrating Your Application to AWS (Technical) 介绍了将您的应用程序从本地部署迁移到单租户、高可用性 AWS 云解决方案的技术基础和最佳实践。

Amazon FSx 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用广泛使用的开源和经商业许可的文件系统的丰富功能集和快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。

现在，Amazon Elasticsearch Service 在本机支持使用安全断言标记语言 (SAML) 来为 Kibana 提供单点登录 (SSO)。通过适用于 Kibana 的 SAML 身份验证，用户可以直接与第三方身份提供商 (IDP) 集成，例如 Okta、Ping Identity、OneLogin、Auth0、Active Directory 联合身份验证服务 (ADFS) 和 Azure Active Directory。借助此功能，用户可以利用其现有的用户名和密码登录到 Kibana，并且 IDP 中的角色可以用于控制 Elasticsearch 和 Kibana 中的特权，包括他们可以执行的操作以及可以搜索和可视化的数据。 

AWS Activate 为初创公司（包括处于早期阶段的小型公司和更高级的数字企业）提供免费工具和资源，以让其快速上手 AWS。今天，我们非常高兴地宣布全面推出新的 AWS Activate 控制台。Activate 控制台充满了个性化工具和资源，旨在为初创公司的每一个阶段提供支持，从最初的想法到建立一个MVP、设法得到第一个客户，再到在 AWS 和其他平台上扩展其业务。

Amazon QuickSight 现已在 AWS GovCloud（美国西部）区域推出。AWS GovCloud（美国）区域是隔离的 AWS 区域，专门用于帮助具有美国联邦、州或地方政府合规性要求的客户在云中托管敏感数据和受监管的工作负载。

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.8 及其对应的 Kibana 版本。这一小版本包括错误修复和增强。 

客户现在可以使用 AWS 命令行界面 (CLI) 与多个 AWS 区域中的 AWS 账户共享 Image Builder 管道中的AMI。

Amazon Pinpoint 现已在亚太地区（新加坡）区域推出。借助 Amazon Pinpoint，您可以通过多种渠道（包括电子邮件、短信和推送通知）向客户发送营销活动和交易消息来增加与客户的互动。

Amazon Textract 是一种机器学习服务，让您能够自动提取文本和数据，包括从扫描文档和图像中的表格及表单中提取文本和数据。作为一项托管的服务，Textract 随着时间的推移不断改进。今天，我们欣然宣布我们增强了底层机器学习模型的功能，从而将调用同步和异步 API 的平均延迟减少了 20%。这些改进适用于 DetectDocumentText API 和 AnalyzeDocument API。 

NoSQL Workbench 对 Amazon Keyspaces（适用于 Apache Cassandra）的支持现已全面推出。您可以使用 NoSQL Workbench 更轻松地设计和可视化 Amazon Keyspaces 数据模型，该服务有一个用于创建非关系数据模型的点选式界面。 

Amazon Neptune 现在使用最新的引擎版本 1.0.4.0 在已推出 Neptune 的所有 AWS 区域实施对 Neptune 的最低版本 TLS v1.2 和安全套接字层 (SSL) 客户端连接。

Amazon Rekognition 自定义标签是一种自动化机器学习 (AutoML) 功能，让客户能够使用一个简单的推理 API 来查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用此功能不需要具备机器学习专业知识。 

Amazon ElastiCache for Redis 全球数据存储提供完全托管、快速、可靠、安全的跨区域复制功能，现已在另外 6 个区域开放。在本次扩展支持的区域后，全球数据存储现已在亚太地区（孟买）、南美洲（圣保罗）、欧洲（巴黎）、加拿大中部（蒙特利尔）和 AWS GovCloud（美国）区域开放。 

Advanced Testing Practices using AWS DevOps Tools 这一新推出的数字课程，将向您讲授如何通过在您的 AWS 开发运维管道中纳入并自动化执行测试，从而提高应用程序的可靠性和安全性。此高级课程面向已经非常熟悉开发运维方法和实践的开发运维工程师和开发人员设计。

AWS Training and Certification 欣然宣布新推出两个面向游戏技术的课程：Using Amazon GameLift FleetIQ for Game Servers 和 Game Server Hosting with Amazon EC2。这两个数字课程专为希望在 AWS 上托管其游戏服务器的游戏开发人员设计。每个课程都可帮助您作出决策，以使用 Amazon GameLift FleetIQ 或 Amazon Elastic Compute Cloud (Amazon EC2) 来实现理想的玩家体验，并同时满足您的业务需求。

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需要单击一下，数据科学家和开发人员就能快速启动 SageMaker Studio Notebooks，用于探索数据集和构建模型。从今天开始，您可以使用自己的映像启动 SageMaker Studio Notebooks。

您现在可以在 AWS GovCloud（美国）区域中为 Amazon RDS for PostgreSQL 实例创建 Amazon Aurora PostgreSQL 只读副本。在您做好将应用程序和用户都迁移到 Amazon Aurora for PostgreSQL 的准备以前，实例将会保持同步，从而帮助减少将生产工作负载从 Amazon RDS for PostgreSQL 迁移到 Amazon Aurora for PostgreSQL 时的停机时间。

AWS IoT SiteWise 现在支持通过 AWS PrivateLink 建立 Amazon Virtual Private Cloud (VPC) 终端节点，以用于数据层面 API（PUT 和 GET API）。您无需通过公共互联网，也无需使用公有 IP，即可安全地从您的 VPC 收发数据。您可以通过为 AWS IoT SiteWise 服务创建一个 VPC 终端节点，从而在您的 VPC 和 AWS IoT SiteWise 之间建立私有连接。有关更多信息，请访问我们的开发人员指南中的 AWS IoT SiteWise 和接口 VPC 终端节点页面。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 Kendra 的新内置 Confluence Server 连接器自动建立索引并搜索 Confluence 存储库中包含的内容。

具有扩展计划和预测式扩展（适用于 Amazon EC2）的 AWS Auto Scaling 现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。AWS Auto Scaling 可以监控您的应用程序并自动调整容量，从而以尽可能低的成本来保持稳定、可预测的性能。通过简单而功能强大的用户界面，您可以在几分钟内为 Amazon EC2 实例和 Spot 队列、Amazon ECS 任务、Amazon DynamoDB 表和索引以及 Amazon Aurora 副本等资源制定扩展计划。

AWS Elemental MediaPackage 现在让您能够将实时入口和出口日志作为 CloudWatch 日志推送。借助此功能，您可以轻松使用 CloudWatch Logs Insights 或第三方数据处理和监控工具来构建自定义监控控制面板。分析这些日志并将其与编码器或内容分发网络 (CDN) 日志相关联，可能有利于识别编码器侧摄入上传速度慢或者 CDN 侧缓存命中率下降等问题。有关如何配置访问日志记录的说明，请参阅文档页面以及对应的 API 文档。

现在，AWS Systems Manager 补丁管理器在跨多个 Linux 平台的队列中标识的缺失补丁描述中包含了通用漏洞标识符 (CVE ID)。CVE ID 可帮助您确定适用于队列中的漏洞的安全通知和推荐的补丁。您可以使用 Amazon Inspector 对队列中的 CVE 进行详细扫描。

Amazon 今天宣布推出 Amazon Corretto 8、Amazon Corretto 11 和 Amazon Corretto 15 的季度更新。此次发布还包括 Corretto 8 对 TLS1.3 的支持、Corretto 11 ARM64 更新以及 Corretto 11 正式发布 Shenandoah GC（垃圾收集器）。Amazon Corretto 是免费的、多平台生产就绪型 OpenJDK 发行版。

AWS CloudFormation 现在支持 AWS Fargate 容量提供程序上的 Amazon Elastic Container Service (Amazon ECS)，这可让您更轻松地在 Fargate 和 Fargate Spot 中管理和运行 Amazon ECS 任务。现在，您可以使用 CloudFormation 来自动管理 Fargate 容量提供程序，将它们与 ECS 集群关联，并通过使用 CloudFormation 模板在集群和服务级别指定容量提供程序策略。 

Amazon AppFlow 是一项完全托管的集成服务，可使客户在 AWS 服务与云应用程序之间安全地传输数据，该服务现在支持将自定义维度和指标从 Google Analytics 导入到 Amazon S3。您可以指定在流程设置过程中将源字段映射到目标字段时要导入的自定义维度和指标，而 AppFlow 将在流程执行期间传输记录，包括这些维度和指标。

Amazon Redshift 是一种完全托管的云数据仓库，现在支持 Lambda 用户定义函数 (UDF)，允许您将 AWS Lambda 函数用作 Amazon Redshift 中的 UDF。此功能支持为 SQL 查询编写自定义扩展，以实现与其他服务或第三方产品的更紧密集成。例如，您可以编写 Lambda UDF 以通过与 Protegrity 等供应商集成来启用数据的外部令牌化，或在 Redshift 查询中访问 Amazon DynamoDB 或 Amazon SageMaker 等其他服务。

AWS Shield 现在为所有 AWS 客户提供全局和每个账户的事件摘要。这些摘要为您提供了由 AWS Shield 检测到的所有事件的概述，例如分布式拒绝服务 (DDoS) 攻击和其他容量异常，以及您的每个账户以及在 AWS 上检测到和缓解的所有事件。 

Amazon RDS for MySQL已经进行了更新，现在可以支持 MySQL 数据库的8.0.21 版本。此版本包括一些漏洞修复以及功能改进。

ALB Ingress 控制器现名为AWS 负载均衡器控制器，并且同时支持 Application Load Balancer 和 Network Load Balancer。借助新版控制器，您可以通过在 Kubernetes 集群中的多个应用程序之间共 享 Application Load Balancer，以及使用 Network Load Balancer 来定位在 AWS Fargate 上运行的 Pod，从而简化操作并节省成本。

在标准 AWS 区域中运行的Amazon Elastic Container Service for Kubernetes (EKS) 集群现已符合联邦风险与授权管理计划 (FedRAMP) 中级基准。 

使用 Amazon Simple Notification Service (Amazon SNS) 发送文本消息 (SMS) 给您的客户时，您现在可以选择要使用的发放编号。发放编号是 Amazon SNS 将用于发送您的 SMS 消息的电话号码，如短代码和长代码。

今天，适用于 Amazon Elastic Container Service (Amazon ECS) 的 AWS Copilot CLI 发布了 0.5.0 版。从此版本开始，您可以部署需要仅按特定计划运行的应用程序或作业。AWS Copilot 内置了超时和重试，为计划作业的运行方式提供更大的灵活性。AWS Copilot 还将部署所有必需的基础设施和设置，而您只需要提供要运行的应用程序和计划。这样一来，您可以专注于开发，而不需要手动设置规则和基础设施来确保在需要时运行您的计划作业。

2020 年 8 月，Amazon Certificate Manager (ACM) 发布了一项使用 AWS Resource Access Manager (RAM) 在 AWS 账户间共享证书颁发机构 (CA) 的功能。今日发布后，App Mesh 客户将能够使用与他们的 AWS 账户共享的证书颁发机构在他们的网格中的服务间配置 TLS。 

您现在可以将 Amazon Simple Notification Service (Amazon SNS) FIFO 主题与 Amazon Simple Queue Service (Amazon SQS) FIFO 队列结合使用，以构建要求按严格顺序和没有重复消息的规定发送和处理消息的应用程序。对于 SNS FIFO 适用的客户使用案例，以严格有序的方式维护多个独立服务间的消息处理一致性至关重要。相关示例使用案例包括银行交易日志记录、股票报价器、航班跟踪器、新闻广播、库存管理、投票制表和价格更新。

AWS App Mesh 是一种提供应用程序级网络的服务网格，可以规范服务的通信方式，从而为您提供端到端的可见性，并启用选项来进行调整以获得应用程序的高可用性。App Mesh 现已上调一组资源（虚拟节点和虚拟网关）的默认限制。对这些限制进行上调让您可以更轻松地使用 App Mesh 来管理更大型的应用程序。

Amazon Redshift 现在支持您计划 SQL 查询以在重复发生的计划中执行，并且可让您通过与 Amazon EventBridge 集成来构建事件驱动型应用程序。您现在可以计划时效性强的查询或长期运行的查询、数据的加载或卸载，或按定期计划刷新您的具体化视图。

您现在可以在其他区域将 Amazon Relational Database Service (Amazon RDS) 或 Amazon Aurora 快照以 Apache Parquet 格式导出至 Amazon S3。Parquet 是用于分析的一种高效开放列式存储格式，与其他文本格式相比，其导出速度快 2 倍，在 Amazon S3 中占用的存储空间少 6 倍。您可以使用 Amazon Athena、Amazon EMR 和 Amazon SageMaker 之类的其他 AWS 服务分析导出的数据。

即日起，Amazon Relational Database Service (RDS) for Oracle 支持创建在挂载模式下运行的 Oracle Data Guard 物理备用数据库实例。它完全管理 Oracle Data Guard 的配置，并通过安全网络连接在主数据库实例与其挂载物理备用数据库只读副本之间异步复制数据。挂载 Amazon RDS for Oracle Data Guard 的数据库只读副本需要 Oracle 企业版 (EE) 而不是 Oracle Active Data Guard。 

今天，Amazon AppStream 2.0 增加了一个新的实例大小到通用型实例系列中。这个新的实例大小 stream.standard.small 提供 1 个 vCPU 和 2GiB 内存。它非常适合流式处理轻量级非图形应用程序，例如用于安全 Web 浏览的浏览器和堡垒主机管理工具，以及非资源密集型应用程序。要使用这一新实例大小，请创建一个新的 AppStream 2.0 队列或通过使用 AppStream 2.0 控制台、AWS 开发工具包或 AWS CLI 修改现有队列。 

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。从今天起，AWS 可以借助 Kendra 的自定义数据源功能，跨更广泛的内容存储库利用 Kendra 的智能搜索能力。 

AWS CloudFormation 现在支持上调对五个服务配额的限制，即模板大小、资源、参数、映射和输出。可以在 S3 对象中传递的模板的最大大小现在为 1MB（以前为 450KB）。每个模板的最大资源数量新限制为 500（以前为 200），参数为 200（以前为 60），映射为 200（以前为 100），输出为 200（以前为 60）。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.13。与以前支持的 ActiveMQ 5.15.12 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和新功能。 

AWS Step Functions 现在集成了交互式查询服务 Amazon Athena，让您能够构建查询 S3 数据湖中数据的工作流。AWS Step Functions 支持内置错误处理、参数传递、推荐的安全设置以及状态管理功能，进而减少您需要编写和维护的代码数量。

Amazon SageMaker 现已在非洲（开普敦）和欧洲（米兰）AWS 区域推出。Amazon SageMaker 是一项完全托管的服务，可以帮助开发人员和数据科学家快速构建、训练和部署机器学习 (ML) 模型。SageMaker 完全消除了机器学习过程中每个步骤的繁重工作，让开发高质量模型变得更加轻松。 

Amazon CloudFront 宣布，您现在可以通过基于 Amazon Identity and Access Management (IAM) 的用户权限管理用于签名 URL 和签名 Cookie 的公钥，而不需要 AWS 根账户。通过基于 IAM 用户权限的公钥管理，您将获得更大的灵活性和 API 访问权限来管理您的公钥。

Amazon CloudWatch Application Insights 增加了额外的存储卷指标，可让您进一步了解您的存储性能和运行状况，同时还增加了监控 API Gateway 函数的功能。CloudWatch Application Insights 功能可帮助企业客户轻松设置应用程序监控并增强 AWS 资源的可观测性。新的 Elastic Block Store (EBS) 指标提供有关存储卷的更多详细信息。与 API Gateway 服务集成可让您了解通过网关运行的各种 API 命令。 

Amazon QLDB Go 驱动程序现已全面推出，为 Go 开发人员提供了访问 QLDB 的简单方法。Go 驱动程序在 AWS 开发工具包的基础上提供了一个抽象层，用来处理 QLDB 会话、简化 PartiQL 语句和处理 ION 数据。

会话管理器是 AWS Systems Manager 的一项功能，现在支持您通过指定在会话开始时运行的命令来自定义 shell 环境。使用此功能，您可以通过添加更改默认的 shell 解释器、显示主机名或配置命令快捷键等自定义选项来根据您的用户或组织的需求定制 shell 经验。

AWS Security Hub 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。

随着今天 Amplify CLI 的发布，您可以将现有的 Amazon Cognito 的资源导入您的 Amplify 项目中。您只需运行“amplify import auth”命令，Amplify CLI 将自动配置您预置了 Amplify 的所有资源（GraphQL API、S3 存储桶等），以使用您指定的现有 Cognito 用户池或身份池进行身份验证。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.6.0。Apache Kafka 2.6.0 包含多个错误修复，以及用于提高性能的新功能。一些主要功能包括：用于管理客户端配额 (KIP-546) 的原生 API，以及用于启用高级消费者用例 (KIP-568) 的显式重新平衡触发。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 2.6.0 版发行说明。

AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，可为您提供端到端的可见性，并确保应用程序的高可用性。 

AWS Global Accelerator 宣布推出覆盖将流量路由至应用程序终端节点所用目标端口的功能。通过该功能，您可以将您的用户发送流量所至的外部目标端口列表映射到您希望应用程序终端节点在其中接收流量的内部目标端口列表。默认情况下，加速器使用您在创建侦听器时指定的协议和端口范围将用户流量路由至 AWS 区域中的终端节点。例如，如果您规定侦听器在端口 80 和 443 上接受 TCP 流量，加速器会将流量路由至终端节点上的这些端口。 

Jira 软件数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Jira 软件数据中心实施提供 Jira 软件数据中心，该数据中心是可供敏捷团队使用的软件开发工具。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 快速入门中的 Jira 产品自定义配置和部署以及成本优化和培训。

您现在可以休眠新启动的 EBS 支持的 Amazon EC2 I3、M5ad 和 R5ad 实例。通过休眠功能，您可以方便地暂停工作负载并稍后从已保存的状态恢复工作负载。休眠就像合上笔记本电脑再打开一样，应用程序将从您离开时的状态开始运行。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。 

Amazon Simple Email Service (Amazon SES) 现已在另外 3 个 AWS 区域提供，包括美国西部（加利福尼亚北部）、欧洲（巴黎）和欧洲（斯德哥尔摩）。此次开放区域数量的增加，对于此前因数据驻留问题而难以使用 Amazon SES 的组织可谓雪中送炭。 

您现在可以在 Amazon Connect 中向您的报告添加连接时间指标。这使您能够了解 Connect 从向代理发送联系信息到信息被接收的时间，并且可以连接到电话或聊天。 

AWS 宣布推出 Amazon CloudWatch Logs Insights，这是用于亚太地区（大阪本地）区域的 CloudWatch 的一项完全集成且按使用量付费的交互式日志分析服务。借助 CloudWatch Logs Insights，您可以即时了解、分析和直观显示日志，从而轻松排查运营问题。使用 Logs Insights，您仅需为运行的查询付费。Logs Insights 可以根据您的日志数量和查询复杂度进行扩展，从而在几秒钟内提供答案。此外，您还可以发布基于日志的指标、创建警报，在 CloudWatch 控制面板中将日志和指标关联起来，从而获得完全的运营可见性。 

今天，我们宣布推出 AWS Distro for OpenTelemetry 的预览版，该服务是 OpenTelemetry 项目 AWS 支持的生产就绪型安全发行版。OpenTelemetry 属于原生云计算基础的一部分，提供开源 API、库和代理来收集应用程序监控的分布式记录和指标。使用 AWS Distro for OpenTelemetry，您只需检测应用程序一次即可将相关的指标和记录发送至多个监控解决方案中。使用自动检测代理收集记录，无需更改您的代码。AWS Distro for OpenTelemetry 还可以从您的 AWS 资源和托管服务中收集元数据，以便您可以将应用程序性能数据与底层基础设施数据关联，从而减少解决问题的平均时间。使用 AWS Distro for OpenTelemetry 检测在 Amazon Elastic Compute Cloud (EC2)、Amazon Elastic Container Service (ECS)、EC2 上的 Amazon Elastic Kubernetes Service (EKS) 和 AWS Fargate 以及本地运行的应用程序。

Amazon Kinesis Data Analytics 现已在美国西部（加利福尼亚州）AWS 区域推出。

AWS Backup 现已在 2 个新增区域推出：开普敦 (CPT) 和米兰 (MXP)。

您现在可以在 Systems Manager Automation 中按资源组筛选自动化执行。这使您能够对应用程序或环境特定的自动化执行进行分组和查看。 

Amazon CloudFront 宣布推出 Origin Shield，它是一个集中化的缓存层，有助于提高您的缓存率，从而降低源上的负载。Origin Shield 还可以跨区域折叠请求，以便只有一个请求传入每个对象的源服务器，从而降低源的运维成本。此外，您还可以将 Lambda@Edge 与 Origin Shield 结合使用，以启用诸如动态源负载均衡之类的高级无服务器逻辑。使用 Origin Shield 进行实时流式传输、图像处理或多 CDN 工作负载的客户表示其源负载降低了高达 57%。

Amazon Redshift 现在允许用户通过单个语句来修改现有列的压缩编码。借助此新功能，用户可以更轻松地在 Amazon Redshift 中保持最优压缩编码，从而实现高性能并降低对存储的消耗。  

AWS Batch 现在允许用户根据定义的退出代码配置重试策略。客户现在可以根据特定的事件（例如基础设施故障或应用程序故障）来确定其 AWS Batch 作业是否应该重试。这让客户能够严格控制作业失败时的操作 – 通过仅在必要时重试，从而降低成本并提高吞吐速度。

AWS Lambda 现在支持 AWS PrivateLink。借助此功能，您可以从您的 Virtual Private Cloud (VPC) 管理和调用您的 Lambda 函数，无需让您的流量通过公共互联网。PrivateLink 可以通过私有的 AWS 网络，在 VPC 和 Lambda 等 AWS 服务之间提供私有连接。

使用会话管理器（AWS Systems Manager 的一种功能）创建的端口转发会话现在支持会话上的多个同时连接。通过端口转发会话交付此类应用程序时，此功能改进降低了渲染延迟，并改进了应用程序使用多个并发连接加载数据的加载时间。

您现在可以通过单个基于 Kinesis 客户端库 (KCL) 的消费应用程序处理多个 Amazon Kinesis 数据流。以前，每个基于 KCL 的应用程序只可处理单个 Kinesis 数据流。借助此新功能，您可以在运行时更新流列表，以便在可扩展 KCL 应用程序中进行多流处理，而无需重新部署应用程序。这降低了维护多个 KCL 应用程序的运营开销。

AWS IQ 是一个专业服务商城，可将 AWS 客户与经过 AWS 认证的自由职业者和具有深入 AWS 专业知识的咨询公司联系起来。通过 IQ，您可以在几分钟内与专家取得联系，轻松授予对您的 AWS 账户的访问权，并可以在工作完成时通过您的 AWS 账单付款。 

Amazon Connect 现在可使客户在其位于四个新区域的联络中心内使用 Amazon Polly 的神经文本转语音功能 (NTTS)。这些新语音通过新的机器学习方法提供语音质量的改进，通过改善音高、音调变化，语调和节奏来使自动对话听起来更逼真。您现在可以在伦敦、法兰克福、新加坡和东京区域合成超过 14 种 NTTS 语音，包括新闻播音员和交谈式说话风格。此外，您可以继续使用 Amazon Polly 产品组合支持的 60 多种标准语音，涵盖 29 种语言。

AWS DataSync 现在使用代理的本地控制台提供简化的代理设置。这使您可以更快地设置代理，并在几分钟内测试您的本地存储与 AWS 之间的网络连接。 

您现在可以通过使用 Python、Go 和 Node.js Cassandra 驱动程序的临时安全凭证来管理对 Amazon Keyspaces（适用于 Apache Cassandra）的访问，后者是一项可扩展、高度可用、完全托管且兼容 Cassandra 的数据库服务。 

Amazon Textract 现已在亚太地区（首尔）和加拿大（中部）区域推出。Amazon Textract 是一项从扫描的文档中自动提取文本和数据的服务。Amazon Textract 的功能不只是简单的光学字符识别 (OCR)，它还可以识别表单中字段的内容和表格中存储的信息。 

Porting Assistant for .NET 现已开源化。用户现在可以用新的评估建议来扩展数据集，并且可使用扩展后的数据集来扫描其项目的不兼容之处。用户还可以审查现有的数据集并提出建议。用户可以主动参与开发过程并利用其经验和专业知识促进工具的发展。它们可以检查 GitHub 中的未解决问题、就其熟悉的任何问题发表意见、提供建议、提出疑问、或者在其希望开始新的讨论时发起新的问题。兼容性分析组件的源代码、评估 API 以及用于评估的数据集依据 Apache 2.0 许可证发布 

Amazon QuickSight 现在支持筛选控件，您可以将其放置在控制面板上的视觉对象旁，从而使读者可以在其可视化表示的上下文中快速地分割数据。您可以通过单击一下从现有的或新的筛选器中创建这些筛选控件，并配置它们以支持不同的操作，例如筛选特定日期、相对日期或日期范围、设置数值的上限和下限、添加带有单选择或多选择选项的下拉菜单等等。表内筛选控件可用于 Amazon QuickSight 内的控制面板或者内嵌在应用程序内的控制面板中。请参阅此处的博客了解更多详细信息。

Amazon EMR 现在支持 Amazon EC2 M6g 实例，以便为云工作负载提供最佳性价比。Amazon EC2 M6g 实例由 AWS Graviton2 处理器提供支持，此类处理器由 AWS 设计定制设计并配备 64 位 Arm Neoverse 内核。与前一代实例相比，对于基于 Graviton2 的实例上的 Spark 工作负载，Amazon EMR 可实现高达 35% 的成本降低和 15% 的性能改进。此外，与在前一代实例上运行开源 Apache Spark 相比，此适用于 Apache Spark 的 EMR 运行时与 EC2 M6g 实例的组合可将总成本降低多达 76% 并将性能提高 3.6 倍。

AWS Outposts 支持 AWS Resource Access Manager (RAM)，使客户可以在同一组织下的多个账户中共享 Outposts 资源（EC2 实例、EBS 卷、子网和本地网关 (LGW)）的访问权限。借助这项新功能，您组织中的分布式团队和业务部门可以配置 VPC，启动和运行 EC2 实例，以及创建 EBS 卷。

AWS Systems Manager Patch Manager 通过提供为 Amazon Linux 和 Amazon Linux 2 发布的所有补丁目录，现在可让您更加轻松地创建补丁合规性报告。您现在可以查看针对 Amazon Linux 和 Amazon Linux 2 发布的所有补丁的列表，即使根据您的补丁规则，这些补丁并不适用于您的队列。此外，您还可以在目录中查看补丁的其他详细信息，如严重程度、发布日期和漏洞标识符 (CVE-ID)。

您现在可以使用 AWS Launch Wizard 来部署和配置 AWS Backint Agent。AWS Backint Agent 是一款经过 SAP 认证的备份和恢复应用程序，面向在 Amazon EC2 实例上运行的 SAP HANA 工作负载。在使用 AWS Launch Wizard 创建部署时，您可以通过选择要存储备份的 Amazon S3 存储桶和要使用的加密密钥，来选择通过 Backint Agent 启用备份。此外，如有需要，您可以将备份配置到本地卷来进行临时备份。

AWS Systems Manager 现在支持您通过将名称的一部分指定为搜索关键字，以轻松搜索 Runbook 和其他 Systems Manager 文件，例如 Run Command 和 Distributor 包。当您的账户中拥有大量 Runbook，或者您不记得准确的 Runbook 名称时，借助此功能可以轻松找到 Runbook。  

Amazon Rekognition 是一种基于深度学习的图像和视频分析服务，可以识别物体、文本和场景，并支持通过检测不适宜的元素对内容进行审核。即日起，Amazon Rekognition 可以分析图像，以检测图像中的人是否穿戴了个人防护装备，例如面部覆盖物（面具）、手部覆盖物（手套）和头套（头盔或安全帽）。

AWS Glue 抓取程序现在支持 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 收集。您现在可以使用 AWS Glue 抓取程序推断 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 收集的架构，并在 Glue 数据目录中创建或更新表。您可以使用配置选项指定您想要抓取程序抓取整个数据集还是选择数据样本来减少抓取时间。

现在，当您从集群中删除数据时，分配给 Amazon Aurora 数据库集群的存储空间将会动态减少。存储空间的大小已经自动最多增加 128 TiB，现在将在数据被删除时自动减少。您只需按存储的使用情况付费。从 2020 年 9 月 21 日起，我们在逐个区域地启用 Aurora MySQL 版本 1.23 和 2.09 及 Aurora PostgreSQL 版本 10.13 和 11.8 的动态存储空间大小调整，预计到 2020 年 11 月底，所有的 Aurora 区域都会启用该功能。

即日起，Amazon RDS for PostgreSQL 将在 PostgreSQL 的主要版本升级期间并发升级您的所有区域内只读副本，并且会升级您的主要数据库实例。 

我们很高兴地宣布推出为期三天的面授课程在 Amazon Elastic Kubernetes Service (Amazon EKS) 上运行容器，该课程将深入讲授关于管理容器的实用技能。

您可以使用 AWS Purchase Order Management 定义和管理 AWS 服务的购买订单（简称 PO），使其贴合您的业务需求。您可以从 AWS 账单控制台管理 PO 信息、配置多个 PO 并定义 PO 与 AWS 发票对应的规则。您还可以跟踪 PO 的状态和余额，并设置电子邮件通知以主动验证 PO。 

AWS Glue 中的流式处理提取、转换和加载 (ETL) 作业现在可以读取以 Apache Avro 格式编码的数据。在此之前，流式处理 ETL 作业可读取 JSON、CSV、Parquet 和 XML 格式的数据。增加 Avro 之后，流式处理 ETL 作业现在支持与批量 AWS Glue 作业相同的所有格式。

现在，您可以通过 Amazon Connect 实时指标控制面板一键式深入了解队列和路由配置文件数据。例如，如果一个队列的等待时间很长，呼叫中心经理可以点击一下创建表，以查看该队列中的代理。使用该表，他们还可以快速识别处于错误状态的代理，并与他们合作解决问题。

为了配合我们新推出的 AWS 预算操作，我们将预算的每日价格从 0.02 USD 降低至免费。此次降价之前，客户在为常规账户或整合账单系列中的所有活动预算支付每预算天 0.02 USD 的费用之前，每月可免费获得 62 个预算天。只想监测成本、使用量、RI 或 Savings Plans 覆盖范围和利用率的客户现在可以免费获取这些服务。

基于 AWS Graviton2 的数据库实例现已为 Amazon Relational Database Service (RDS) 正式推出。Graviton2 实例最高可以为 RDS 开源数据库提供 35% 的性能改进和 52% 的性价比提高，具体取决于数据库引擎、版本和工作负载。您可以在使用 Amazon RDS for MySQL、Amazon RDS for PostgreSQL 和 Amazon RDS for MariaDB 时启动这些数据库实例。对 Amazon Aurora 的支持即将推出。

Amazon Redshift Amazon Redshift 现在支持在 Redshift 集群中进行跨数据库查询。借助跨数据库查询功能，无论您连接到哪个数据库，都可以无缝查询集群中任何数据库的数据。使用跨数据库查询功能，您将不再需要数据副本并且可以简化数据的组织，从而可以用同一个集群来支持多个业务部门。对跨数据库查询的支持现已在 Amazon Redshift RA3 实例类型上开放。

AWS End of Support Migration Program (EMP) for Windows Server 提供了工具，可帮助您将旧版应用程序从 Windows Server 2003、2008 和 2008 R2 迁移到 AWS 上受支持的更新版本，而无需进行任何重构。 

Jira Service Desk 数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Jira Service Desk 数据中心实施为 Jira Service Desk 数据中心 IT 服务管理软件提供大规模的高可用性和规模性能。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 快速入门中的 Jira 产品自定义配置和部署以及成本优化和培训。

AWS Identity and Access Management (IAM) 访问分析器现在支持可让您按预期追溯性地标记现有结果的存档规则。存档规则将对符合您定义的标准的公有和跨账户访问的新结果进行自动存档。现在，您可以追溯性地应用规则，以按预期标记现有结果标记。例如，您可以创建规则对您定期授权读取访问权的特定 S3 存储桶的所有结果进行存档。这样可以让您专注于修复结果，以帮助减少广泛的访问。 

Amazon 推出 CloudWatch Synthetics Recorder，这是一个 Chrome 浏览器扩展，可帮助您更轻松地创建 Canary。该 Recorder 录制您在网站中的点击和键入操作，并自动生成脚本，您可以使用该脚本来创建与其执行相同用户点击和输入操作的 Canary。

即日起，您可以定义在预算超出其阈值（实际金额或预测金额）时想要在您的账户中采取的操作。通过这种级别的控制，您可以减少账户中的意外超支。您可以在三种操作类型之间选择：Identity and Access Management (IAM) 策略、服务控制策略 (SCP) 或目标运行实例（EC2 或 RDS）。例如，当您每月的 EC2 预算超出时，您可以选择向您的账户中的用户、组或角色应用自定义的“拒绝 EC2 运行实例”IAM 策略。您可以使用相同的预算阈值配置第二种操作，以特定区域内的特定 EC2 实例为目标。

使用容器服务（包括 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Services (EKS) 或自行管理的 Kubernetes）的客户现在可以使用 Fluent Bit 日志路由器将其容器日志发送到 Amazon Simple Storage Service (Amazon S3)。Fluent Bit 允许客户将容器日志路由到各种 AWS 和合作伙伴监控解决方案，包括 Amazon CloudWatch、Amazon Kinesis、Datadog、Splunk 以及现在的 Amazon S3。

Infosys Data Testing Workbench 是一项 AWS 解决方案咨询服务，通过 AWS 数据和分析以及 AWS 开发运维能力合作伙伴 Infosys 的咨询服务提供。Infosys Data Testing Workbench 提供基于 Web 的数据测试的端到端自动化。要求获得此咨询服务的客户将参与提供基于确定用例的详细工作陈述、解决方案部署和培训的项目。

AWS Glue 中的流式处理提取、转换和加载 (ETL) 作业，现在可以从您自行管理的 Apache Kafka 集群中摄取数据。以前，AWS Glue 只支持从面向 Apache Kafka (Amazon MSK) 的 Amazon Managed Streaming 中读取数据。此次更新后，AWS Glue 允许您对来自 Apache Kafka 的数据执行流式处理 ETL 作业，无论它是部署在本地还是在云中皆可。

AWS Elemental MediaLive Statistical Multiplexing (Statmux) 现支持 MPEG-2 编码。现在，广播公司可以使用 AWS 云执行 MPEG-2 编码，为传统设备提供有限的编解码器支持，而无需对客户或合作伙伴的解码设备执行昂贵的升级。现在，MediaLive Statmux 支持 MPEG-2，加之以前支持 AVC 和 HEVC 编解码器，广播公司现在可以使用 MediaLive Statmux 来访问绝大多数设备，这些设备实现了他们与客户的互联。

Amazon Aurora 现已在南美洲（圣保罗）、中东（巴林）、非洲（开普敦）和欧洲（米兰）区域支持数据库活动流。面向兼容 MySQL 的 Amazon Aurora 和兼容 PostgreSQL 的 Amazon Aurora 的数据库活动流，在关系数据库中提供近乎实时的数据库活动流。与第三方数据库活动监控工具集成后，数据库活动流可以监控和审核数据库活动，为您的数据库提供安全保护，并帮助您满足合规性和监管要求。

此免费的新数字培训课程包含多个模块，这些模块解释了从自行管理的数据库迁移到云中完全托管的数据库解决方案的优点和流程。历时四小时的基础课程包括八门自定进度的带视频演示课程，该课程专为数据平台工程师、数据库开发人员和解决方案架构师设计。

Kubernetes 目前的演进非常迅速，功能发布及漏洞修复工作开展得十分频繁。Kubernetes 1.18 版本的亮点包括达到 Beta 状态的拓扑管理器（一种新的服务器端应用 Beta 版）以及符合入口规范的新 IngressClass 资源，这些资源可以让自定义入口配置变得更加简单。此外，您现在还可以配置 Horizontal Pod Autoscaling 的行为。有关 Kubernetes 1.18 版的更多信息，请参阅 Kubernetes 项目发行说明。 

Amazon Rekognition 内容审核是一项基于深度学习的服务，可以检测不适宜、不需要或令人反感的图像和视频，使用户能够更轻松地大规模查找和删除此类内容。Amazon Rekognition 提供了审核类别的详细分类法，例如“显式裸露”、“暗示性”、“暴力”和“视觉干扰”。从今天开始，客户可以检测 6 个新类别 - “毒品”、“烟草”、“酒精”、“赌博”，“粗鲁手势”和“仇恨符号”。此外，对于已经支持的类别，客户还可以获得更高的检测率。使用 Amazon Rekognition 审核API，社交媒体、广播媒体、广告和电子商务客户可以创建更好的用户体验，为广告商提供品牌安全保证，或者遵守本地和全球法规。 

与客户紧密协作的 Amazon CloudWatch Application Insights 引入了增强的用户界面，使设置和管理企业应用程序监控变得更加直接。CloudWatch Application Insights 功能可帮助企业客户轻松设置应用程序监控并增强 AWS 资源的可观测性。用户界面的改进以更加直观且一致的方式简化了执行此操作的步骤。 

即日起，您可以从现有 MySQL 8.0 数据库的备份轻松还原新的 Amazon RDS for MySQL 数据库实例，无论其在 Amazon EC2 上还是在 AWS 之外运行。操作方法是使用 Percona XtraBackup 创建现有 MySQL 数据库的备份，将生成的文件上传到 Amazon S3 存储桶，然后再通过 RDS 控制台或 AWS 命令行界面 (CLI) 创建新的 Amazon RDS 数据库实例。

Amazon Transcribe 是一项自动语音识别服务 (ASR)，可用于为应用程序添加语音转文本功能。即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Transcribe 批处理 API，而无需使用公有 IP，也不需要使用流量来遍历整个互联网。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 Amazon 网络。推出此更新后，AWS PrivateLink 现在支持批处理和流式处理 API。

我们很高兴宣布为 Amazon Personalize 推出多项效率改进，可将模型训练时间和生成实时建议的延迟分别最高减少 40%和 30%。Amazon Personalize 使开发人员可以通过 Amazon.com 使用的机器学习 (ML) 技术来构建应用程序，从而提供实时个性化推荐，而无需 ML 专业知识。Amazon Personalize 预置了必要的基础设施并管理整个 ML 管道，包括处理数据、确定功能、使用最佳算法以及训练、优化和托管模型。

Amazon EMR 现在让您可以利用 AWS Lake Formation 为 Apache Spark 应用程序定义和实施精细的访问控制策略。之前，此功能为测试版。 

Amazon Rekognition 自定义标签是自动化机器学习 (AutoML) 功能，支持客户使用简单的推理 API 查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用此功能不需要具备机器学习专业知识。 

您现在可以配置您的 Amazon Lex 聊天机器人，以提升美国西班牙语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。 

现在，您可以使用可选参数来发现在 AWS Cloud Map 中注册的终端节点。这些可选参数会对返回结果进行筛选，仅返回具有匹配的自定义属性的结果。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（如 Amazon EC2 实例、Amazon ECS 任务、Amazon S3 存储桶或任何其他云资源）定义自定义名称。您的应用程序随后可通过 AWS 开发工具包或通过发出经过身份验证的 API 调用发现与这些自定义名称关联的云资源的位置和元数据。

Amazon EventBridge 现在支持死信队列 (DLQ)，当事件无法传递或目标不可用时，它通过将该事件存储在队列中，使事件驱动的应用程序更具弹性和持久性。

来自麻省理工学院、First Street 基金会、Ookla 及其他组织的 32 个全新或更新的数据集已加入 Registry of Open Data，可分为以下类别。 

AWS Lake Formation 现在支持跨账户数据库共享。现在，您可以创建跨账户数据湖，以访问整个组织中的数据并消除数据孤岛。

客户现在可以使用 Inspector 评估运行 Red Hat Enterprise Linux (RHEL) 8、Ubuntu 20.04 LTS、Debian 10 和 Windows Server 2019 的 EC2 工作负载的 CVE 和外部网络可访问性。Amazon Inspector 已在以下 14 个区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（斯德哥尔摩）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、亚太地区（东京）、AWS GovCloud（美国西部）和 AWS GovCloud（美国东部）。 

Amazon Kinesis Data Analytics 现在允许您强制停止运行中的应用程序并将其重置为 Ready（就绪）状态，让您可以更好地控制应用程序。此外，您还可以通过新的“Autoscaling”（自动扩展）应用程序状态查看您的应用程序是否已扩展或缩减。

Amazon SageMaker Studio 现已在欧洲（法兰克福）AWS 区域推出。Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。SageMaker Studio 提供基于 Web 的统一可视化界面，让您可以轻松执行所有 ML 开发步骤，您将拥有构建、训练和部署模型所需的完全访问权限、控制能力和可见性。您可以在统一的 SageMaker Studio 可视化界面中执行 ML 开发活动，包括笔记本、实验管理、自动创建模型、调试以及模型偏差检测。 

您现在可以与 AWS Lambda 搭配使用您喜欢的运营工具的扩展程序，以进行监控、可观测性、安全性和治理。目前，您可以在以下工具中使用这些扩展程序：AppDynamics、Check Point、Datadog、Dynatrace、Epsagon、HashiCorp、Lumigo、New Relic、Thundra、Splunk、AWS AppConfig 和 Amazon CloudWatch Lambda Insights。

AWS CodeArtifact 现在支持 AWS CloudFormation，使客户能够使用 CloudFormation 创建和管理 CodeArtifact 存储库。

Amazon ElastiCache 宣布在 Graviton2 M6g 和 R6g 实例系列中推出 ElastiCache for Redis 和 Memcached。客户可以为需要超低延迟和高吞吐量的工作负载选择 Amazon ElastiCache，并且，与上一代实例相比，现在可实现高达 45% 的性价比提升。Graviton2 实例现在是 ElastiCache 客户的默认选择。 

即日起，您可以使用 AWS Cost Categories 创建多级层次结构，以便根据业务需要对成本和使用量信息进行分组。Cost Categories 已加入标签、账户、服务和收费类型之列，成为一个新维度。此外，现在您可以通过 Cost Categories 控制面板上新增的“status”（状态）属性，跟踪最近的成本类别更新是否已应用至您的成本和使用量数据。 

私密消息流允许在有通话接通时将信息传递给代理或客户，Amazon Connect 聊天中现已推出该功能。例如，您可以将带有客户名称和会员状态的文本出示给一位代理，通知客户“为保证服务质量，该聊天对话正在被录音”，或者为接受该联络的代理预置对客户关系管理系统的访问。您可以使用私密消息流创建个性化的单方面交互，只有一名代理或最终客户能够看到，方法是将“set whisper flow”（设置私密消息流）数据块添加至您的 Amazon Connect 联系流。 

Amazon EMR 现在支持具有多个主节点的集群的分散置放群组策略。现在，您可以跨单独的底层硬件启动主节点，以降低当实例共享同一机架时可能同时发生故障的风险。之前，主节点置放在同一子网中，而无任何置放策略。 

AWS Compute Optimizer 现在可分析更多的 Amazon EBS 指标，已生成更高质量的 EC2 实例类型建议。更高质量的建议现在面向 Compute Optimizer 和 Cost Explorer Rightsizing Recommendations 客户提供。

Amazon CloudWatch Lambda Insights 现已推出预览版，您可以使用它执行监控、问题排查以及优化 AWS Lambda 函数的性能。在此预览版中，您可以访问自动化控制面板，其中汇总了 Lambda 函数的性能和运行状况，可提供对问题的可见性，例如内存泄露或因新函数版本而导致的性能变化。

在 AWS Glue 中流式处理提取、转换、加载 (ETL) 作业现在可以自动检测传入记录的架构并轻松地处理每个记录的架构更改。过去，您需要使用 AWS Glue Data Catalog 指定传入数据的架构并更新 ETL 脚本才能处理架构更改。AWS Glue 作业现在可以为您同时完成这两项操作，从而节省重新编写代码的时间，并提升 ETL 作业的灵活性。

Amazon ElastiCache 现已在 AWS Outposts 上提供。AWS Outposts 可将本地 AWS 服务、基础设施和运营模式引入绝大部分数据中心、主机托管空间或本地设施。您可以像在云环境一样，部署 Amazon ElastiCache on Outposts 以在本地环境中设置、操作和使用缓存。Amazon ElastiCache 为 Outposts 中的缓存提供经济高效且可调整大小的容量，同时自动执行耗时的管理任务，包括基础设施预置、集群设置、修补和备份，让您可以专注于应用程序。

AWS IoT SiteWise 现已在悉尼和新加坡 AWS 区域推出，从而将足迹扩展到 6 个 AWS 区域。 

AWS OpsWorks for Configuration Management 现在为其完全托管的服务支持新版本的 Chef Automate。客户可受益于将在每个客户单独安排的每周系统维护时间窗内自动发生的更新。

AWS Security Hub 改进了详细信息的显示方式以满足安全标准，这些详细信息是一系列基于行业和法规框架的自动安全检查集合，如互联网安全中心 (CIS) AWS 基金会基准、支付卡行业数据安全标准 (PCI DSS) 和 AWS 自己的基础安全最佳实践。我们实施了新的表格视图，它可以使您根据在 Security Hub 中启用的安全检查更轻松地了解您的安全状况。我们删除了传统的标准卡片视图，因此，您现在可以看到所有安全检查的可视化摘要以及已通过检查和未通过检查的计数。控件表将在标准页面中向您显示未通过、未知、已通过和已禁用控件的计数。由于控件是按状态分组的，因此您可以更轻松地关注未通过的控件。您可以筛选和搜索控件以查明特定的资源类型，也可以使用任何表列进行排序。现在，您可以在标准页面的控件旁边看到标准的安全分数。

现在，您可以使用在 Amazon Linux 2 操作系统上构建的 Docker 平台在 AWS Elastic Beanstalk 中运行多容器应用程序。Amazon Linux 2 平台上的 Elastic Beanstalk Docker 现在支持采用 docker-compose.yml 格式来定义和运行多个容器。有关 Amazon Linux 2 平台上的 Docker 的更多信息，请参阅 Elastic Beanstalk 开发人员指南。 

Apache Flink Kinesis 使用器现在支持将增强型扇出 (EFO) 和 HTTP/2 数据检索 API 用于 Amazon Kinesis Data Streams。EFO 可为每个使用器提供高达 2MB/sec 的读取吞吐量以使 Amazon Kinesis Data Streams 使用器进行扩展。HTTP/2 数据检索 API 可将创建器至使用器的数据传输延迟减少至 70 毫秒或更少。这两种功能结合，允许您利用来自 Amazon Kinesis Data Streams 的专用吞吐量构建低延迟 Apache Flink 应用程序。

AWS Database Migration Service (AWS DMS) 可帮助您快速并安全地将数据库迁移至 AWS。通过此次发布，将 Amazon S3 用作目标时，AWS DMS 现在支持基于事务提交日期的 Amazon S3 文件夹分区。使用基于日期的文件夹分区，您可以将数据从单个源表写入 Amazon S3 中的时间层次文件夹结构。通过对 S3 文件夹进行分区，您可以更好地管理 S3 对象、限制每个 S3 文件夹的大小以及优化数据湖查询或其他后续操作。

从今天开始，客户可以选择导出到使用 AWS Key Management Service (KMS) 客户主密钥 (CMK) 加密的 S3 存储桶，以进一步保护由 AWS Compute Optimizer 生成的建议数据。 

今天，我们宣布 Amazon SageMaker 中的所有 ml.p3 和 ml.p2 实例降价高达 18％，这使它们成为满足您机器学习需求的更具成本效益的解决方案。新的降价将于 2020 年 10 月 1 日生效，并适用于 SageMaker Studio 笔记本、按需笔记本、处理、训练、实时推理和批量转换的 ml.p3 和 ml.p2 实例。

AWS Training and Certification 已推出面向技术专业人员的 AWS 云，这是一门全新的自学数字课程，专门在 Salesforce 的学习平台 Trailhead 上提供。本课程涵盖了 AWS 基本概念，例如区域、可用区和 Virtual Private Cloud (VPC)，推荐不熟悉 AWS 云或对构建 AWS 云技能感兴趣的技术学习者参加。

AWS Elemental MediaConvert 现在支持 Nielsen SID/TIC 水印用于夹层和 OTT 内容分发。通过此功能，可将 Nielsen 水印应用于计量设备可检测到的编码音频流，以跟踪查看者数量、查看设备类型和使用方法。当内容通过 SID/TIC 唯一标识符进行编码后，作业记录和日志将会打包并保存，以便轻松传输到注册了内容的 Nielsen。注册内容可通过 Nielsen 分析跨设备类型和使用方法计量，让您能够跟踪自己的收视率和内容影响。

Amazon CodeGuru Profiler 现在支持资源标记以分析组，从而使 AWS 客户在开始扩大其 AWS 服务的使用规模时，能够轻松且高效地管理其资源。 

Amazon ElastiCache for Redis 现在支持 Redis 6。本版本为 Amazon ElastiCache for Redis 带来了多种全新和重要的功能。

客户现在可以将 PingFederate 一次性连接到 AWS Single Sign-on (SSO)，然后在 AWS SSO 中集中管理对 AWS 的访问权限，并允许最终用户使用 PingFederate 登录以访问分配的 AWS 账户。此集成可帮助客户简化多个账户的 AWS 访问权限管理，同时为管理员保留熟悉的 Ping Identity 身份管理体验，并为最终用户保留熟悉的登录体验。AWS SSO 和 PingFederate 使用基于标准的自动化方法在 AWS SSO 中预置用户和组，从而节省管理时间并提高安全性。

Amazon Elastic Block Store (EBS) CSI 驱动程序现在支持在运行于 AWS Outposts 子网中的工作线程节点上创建卷。 

现在，您可以根据标签值控制对 AWS Batch 资源的访问。 

AWS Client VPN 现已在南美洲（圣保罗）区域推出。这扩大了 AWS Client VPN 的全球覆盖范围，它可在以下区域提供区域支持：亚太地区（孟买、首尔、新加坡、悉尼、东京）、加拿大（中部）、欧洲（法兰克福、爱尔兰、伦敦、斯德哥尔摩）、北美洲（弗吉尼亚北部、加利福尼亚北部、俄亥俄、俄勒冈）。此次发布后，AWS Client VPN 现已在总共 15 个区域推出。 

AWS Elemental MediaConvert 现在提供对 InSync FrameFormer 帧速率转换的支持。借助此功能，您可以使用 InSync FrameFormer 技术在国际广播帧速率之间或在广播与电影帧速率之间执行广播质量、运动补偿帧速率转换。这让您能够创建高质量的视频输出文件，即使需要复杂的帧速率转换也是如此。

从今天开始，您可以切换 WorkDocs iOS 应用程序的颜色主题，以获得更深的外观。在深色模式下，应用程的外观会反转，因此，您会黑色背景上看到白色文本，而不是在白色背景上看到黑色文本。该设计可以减少设备屏幕发出的光，同时维持看清楚所需的最小颜色对比度。深色模式不仅是用户偏好和个性化功能，而且还是一项补充性辅助功能设置，它可以提高可见性并减少眼睛疲劳，甚至还可以保护电池寿命。  

现在，您可以使用代理层次结构在 Amazon Connect 实例的“联系人搜索”页面中管理对联系人跟踪记录 (CTR)、电话录音和聊天记录的访问。代理层次结构是 Amazon Connect 的一项功能，允许管理员将用户分组在一起。现在，他们可以使用这些组来控制对联系人搜索体验中的结果的访问。例如，管理员可以授予主管查看仅由其层次结构中的代理（而非他人）处理的联系人的权限。此功能可让您灵活地满足您的企业安全和合规性标准。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在加拿大（中部）和欧洲（伦敦）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

今天，Amazon Builders’ Library 发布了一篇新文章，其标题为通过控制小型服务来避免分布式系统中的过载。AWS 高级首席工程师 Joe Magerramov 深入探讨了通过以交互速度控制小型服务来避免大型服务造成小型服务超载的策略。

在使用 CloudWatch Synthetics 时，您现在可以通过预构建的监控控制面板获得 Canary 运行状况的快照。新的监控控制面板随时提供关于延迟、可用性和错误数 Canary 数据趋势。该控制面板还可根据之前 Canary 运行的历史数据提供延迟预期。这可以帮助您尽早发现异常，进而更快做出响应，以打造更出色的最终用户体验。 

Amazon Lumberyard 1.26 Beta 现在可供下载，它引入了一系列更新，包括对 Dynamic Terrain 和 Landscape Canvas 的重大改进、推出 PhysX Gem 的通用版 (GA)（现已提供联合支持和示例）、新 Lumberyard UI (“UI 2.0”) 的完整预览版、对 White Box Tool 的可用性改进、更新的 GameLift 支持以及可帮助您开始使用 1.26 的新教程指南。 

AWS 上的分布式负载测试可帮助您轻松模拟数千用户连接到您的应用程序的场景，以便您更好地了解应用程序在面对负载时的性能。该解决方案在 AWS Fargate 上启动并配置容器，每秒生成可指定数量的事务，且无需预置服务器。 

Amazon EC2 拥有云中最广泛、更强大的硬件加速实例组合，具有 GPU、FPGA 和我们自己的定制 ML 推理芯片、AWS Inferentia。G4dn 实例为基于 GPU 的 ML 推理、训练复杂程度较低的 ML 模型、图形应用程序、需要访问 CUDA、CuDNN 和 NVENC 等 NVIDIA 库的其他应用程序提供最佳性价比。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在美国东部（俄亥俄）、南美洲（圣保罗）、欧洲（斯德哥尔摩）、欧洲（巴黎）和中东（巴林）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需要单击一下，数据科学家和开发人员就能快速启动SageMaker Studio Notebooks，用于探索数据集和构建模型。即日起，您可以选择在 Amazon Virtual Private Cloud (VPC) 中启动 SageMaker Studio，以获得对网络访问和 SageMaker Studio Notebooks 的 Internet 连接的精细控制。您可以选择完全禁止 Notebooks 进行公共 Internet 访问，从而平添一重安全保障。  

Amazon DynamoDB 全局表现已在欧洲（米兰）和欧洲（斯德哥尔摩）区域推出。使用全局表，您可以向大规模扩展的全局性应用程序授予对 DynamoDB 表的本地访问权限，从而实现快速读写。您还可以使用全局表将 DynamoDB 表数据复制到其他 AWS 区域，从而提高可用性、加强灾难恢复。

重新设计的 AWS 架构中心可帮助您从一开始就找到设计和运行可靠、安全、高效且具有成本效益的云应用程序所需的信息。该架构中心汇集了最佳实践、参考架构部署、参考架构图等内容，使您可以更轻松地发现最重要的信息。该全新的架构中心还为您提供了新的方式，您可以通过对建议指南、请求内容等进行投票来共享反馈。

Amazon AppFlow 是一项完全托管的集成服务，可使客户在 AWS 服务与云应用程序之间安全地传输数据，现在，该服务除了已经支持的插入记录选项外，还支持在目标中更新插入记录的选项。当选择 Salesforce 作为目标时，此功能现在可用。更新插入操作将更新 Salesforce 中已经存在的记录（如果有）；否则，它将插入数据作为新记录。客户现在可以通过单次流运行在 Salesforce 中插入或最多更新插入 500MB 数据。

Amazon AppFlow 是一项完全托管型集成服务，可让客户在 AWS 服务与云应用程序之间安全地传输数据，现在，该服务可让您选择额外的时间戳字段作为在计划触发流中确定增量数据的标准。在给定的流运行中，AppFlow 支持仅传输上次成功运行流以来更改的记录。以前，确定记录是否更改的标准不可配置。现在，您可以选择任何合适的源字段（例如创建日期和修改日期）作为确定哪些记录已更改的标准。

您现在可以配置您的 Amazon Lex 聊天机器人，以提升说澳大利亚英语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。预定义资源（‘信息槽’），如区域名称和城市，定位至澳大利亚英语对话，以在获取信息时提高准确性，因此客户可以说“预定珀斯的酒店”等，Amazon Lex 机器人会识别城市。 

Amazon Elastic Kubernetes Service (EKS) 现在支持可配置的 Kubernetes 服务 IP 地址范围。这样一来，在对等连接或直接连接网络环境中运行集群的客户可以确保其 pod 可在集群外的网络上与外部应用程序通信。 

您现在可以配置您的 Amazon Lex 聊天机器人，以提升说英国英语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。预定义资源（‘信息槽’），如区域名称和城市，定位至英国英语对话，以在获取信息时提高准确性，因此客户可以说“预订伦敦的酒店”等，Amazon Lex 机器人会识别城市。 

您现在可以在亚太地区（东京）AWS 区域使用 Amazon Lex 聊天机器人。Amazon Lex 可以让您创建智能对话聊天机器人，您可以利用其将 Amazon Connect 联系流变为自然对话。这些聊天机器人可用于自动化大量交互，而不会影响客户体验。连接 Amazon Connect 联络中心的客户可以与 Amazon Lex 聊天机器人交互，以使用自然对话语言执行更改密码、查询账户余额或安排预约等任务。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。 

您现在可以使用 Amazon Honeycode 应用程序模板帮助您为您的团队或组织构建自动化的员工入职培训流程。Amazon Honeycode 是一款完全托管的服务，让客户无需编程即可为团队生产效率场景快速构建强大的移动和 Web 应用程序。新模板适合那些寻找更多应用程序示例并想要学习构建应用程序的最佳实践的 Honeycode 构建者。 

今天，AWS 和 Grafana Labs 推出了 AWS X-Ray 数据源插件。您可以使用最新版本的 Grafana（版本 7.2.0 或更新版本）帮助直接在 Grafana 控制面板中可视化您的 AWS X-Ray 跟踪，以对性能问题进行分类。

AWS 将 Amazon Kinesis Data Analytics for Java 重新定位至 Amazon Kinesis Data Analytics for Apache Flink，以强调我们对于 Apache Flink 的持续支持。

您现在可以使用 NoSQL Workbench 更轻松地设计和可视化 Amazon Keyspaces（适用于 Apache Cassandra）数据模型。NoSQL Workbench 现在为您提供点击式界面，让您可以为 Amazon Keyspaces 创建非关系数据模型，Amazon Keyspaces 是一项可扩展、高度可用且兼容 Apache Cassandra 的托管数据库服务。 

AWS Lake Formation 现在支持适用于 Amazon Athena 的 Active Directory 以及 OKTA 和 Auth0 等安全断言标记语言 (SAML) 身份提供商。您现在可以通过现有的身份管理工具，使用精细权限轻松管理 Amazon Athena 用户的数据访问权限。

现在，Amazon Elastic Kubernetes Service (EKS) 支持在以下十个额外的 AWS 区域通过 AWS Fargate 运行容器：美国西部（加利福尼亚北部）、加拿大（中部）、南美洲（圣保罗）、欧洲（伦敦）、欧洲（巴黎）、欧洲（斯德哥尔摩）、中东（巴林）、亚太地区（孟买）、亚太地区（首尔）和亚太地区（香港）。 

Amazon Personalize 让您无需事先具备任何机器学习方面的经验，即可借助 Amazon.com 所使用的相同机器学习技术，对您的网站、应用程序、广告、电子邮件等进行个性化设置。使用 Amazon Personalize，您可以通过简单的 API 界面为用户生成个性化建议。Amazon Personalize 现在推出了多个新的 API，让您能够在您用于在 Personalize 中创建个性化建议的数据集中增量添加项目和用户，从而更轻松地管理不断增长的项目和用户目录。 

Amazon Redshift 宣布支持在本地存储和处理 HyperLogLog (HLL) 草图。HyperLogLog 是一种新算法，可以有效地估算数据集中不同值的近似数量。HLL 草图是一种用于封装数据集中不同值的相关信息的结构。您可以使用 HLL 草图为查询（在大型数据集上计算近似基数，平均相对误差介于 0.01–0.6% 之间）实现显著的性能优势。 

Amazon S3 对象所有权是 S3 的一项新功能，可让存储桶拥有者自动取得其他 AWS 账户上传到其存储桶中的对象的所有权。这有助于您确保存储桶中新对象的所有权的标准化，以及通过存储桶策略或接入点策略等基于资源的策略来大规模共享和管理这些对象的访问权限。不论您的 S3 存储桶是用于接收来自其他 AWS 账户的数据，还是用于存储来自 AWS CloudTrail 等 AWS 服务的输出，S3 对象所有权功能都可以简化在 Amazon S3 上创建和维护共享数据集的工作。 

Amazon CloudWatch Logs 现在支持每个日志组使用两个订阅筛选条件，从而让您能够将来自 CloudWatch Logs 的实时日志事件源传送到 Amazon Kinesis Data Stream、Amazon Kinesis Data Firehose 或 AWS Lambda，以进行自定义处理、分析或交付到其他系统。 

现在，在指定 AWS Batch 作业定义时，AWS Batch 支持新参数，包括自定义日志记录配置、交换空间和共享内存。AWS Batch 让开发人员、科学家和工程师能够轻松高效地在 AWS 上运行数十万个批量计算作业。AWS Batch 可根据提交的批处理作业的卷和特定资源需求动态预置最佳的计算资源（如 GPU、PUCPU 或内存优化实例）数量和类型。借助 AWS Batch，您无需安装和管理运行您的作业所使用的批处理计算软件或服务器集群，从而使您能够专注于分析结果和解决问题。 

Amazon Managed Streaming for Apache Kafka (MSK) 推出了新的大师课程和 AWS 实验室，以帮助您熟悉服务的使用并掌握最佳实践技能。此新的 Amazon MSK 大师课程由 AWS 精英 Stephane Maarek 创制，通过六个学时的动手实践学习，帮助您全面掌握 Amazon MSK 的知识。新推出的 AWS 实验室为您全程演示入门知识、摄入和分析实时的点击流数示范用例以及将您自行管理的 Apache Kafka 集群迁移到 Amazon MSK 的最佳实践。通过完成此课程和实验，您将学会如何在自己的使用案例中运用学到的知识。 

现在，您可以将 Kubernetes Pod 作为 Amazon EKS Kubernetes 集群的一部分在洛杉矶的两个 AWS 本地扩展区中运行。借助 Amazon EKS 和本地扩展区，您可以在洛杉矶更接近最终用户的位置运行延迟敏感的 Kubernetes 应用程序。选择使用 AWS 本地扩展区后，您可以在本地扩展区中创建 VPC 和子网，以便将 EC2 资源部署到该区域，并将其附加到在 AWS 美国西部（俄勒冈）父级区域运行的 EKS 集群中。 

AWS Config 现在新推出了 15 个示例一致性包模板，这些模板可帮助验证您的云基础设施是否符合一个或多个配置最佳实践框架。借助一致性包，您可以将一组 AWS Config 规则和修复操作打包，从而可将其作为单个实体整体部署到整个组织中。如果您需要以可扩展和高效的方式，针对组织中的多个账户快速建立一个与资源配置策略和最佳实践有关的通用基准，则此方法将特别有用。 

现在，AWS Transfer Family 可在 AWS GovCloud（美国）区域提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以保护敏感信息。这些终端节点利用符合 FIPS 140-2 规范的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 Transfer Family 用于受监管的工作负载。 

AWS Security Hub 现已在下列 AWS 区域取得 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）和美国西部（俄勒冈）。联邦风险与授权管理计划 (FedRAMP) 是美国政府推出的一项计划，它提供一种标准方法来对云产品和云服务进行安全性评估、授权以及持续监控。FedRAMP 使用美国国家标准与技术研究院 (NIST) 的 800 系列特别出版物，要求云服务提供商接受由第三方评估机构 (3PAO) 执行的独立安全评估，以确保授权符合《联邦信息安全管理法》(FISMA) 的要求。在这些区域，我们现在也被认证为国防部云计算安全要求指南影响等级 2（DoD SRG IL-2)。

根据美国国防部云计算安全要求指南 (DoD CC SRG)，AWS GovCloud（美国）区域的 AWS Secrets Manager 获得了美国国防信息系统局 (DISA) 影响等级 (IL) 4 和 IL 5 授权。经此授权后，美国国防部任务所有者现在可以使用 Secrets Manager 为非保密国家安全系统 (NSS) 和关键任务型信息提供支持。

我们很高兴地宣布，适用于 Java 2.x 的 AWS 开发工具包正式推出等待应用程序功能。等待应用程序是一种抽象功能，让您能够在对 AWS 资源（DynamoDB 表或 Amazon S3 存储桶）执行操作之前验证这些资源是否处于特定状态。在与异步 AWS API（例如 DynamoDB CreateTable）进行交互时，客户通常需要等待特定资源可用，才能对其执行进一步操作。等待应用程序提供一个简单的 API 来轮询资源，直至该资源达到所需状态，或者确定该资源永远不会进入所需状态。

AWS Snowball 服务现已在 AWS 欧洲（米兰）区域推出。AWS Snowball 属于 AWS Snow 系列，是一种边缘计算、数据迁移和边缘存储设备，具有两个选项。Snowball Edge Storage Optimized 设备可提供 80 TB 的 Amazon S3 对象存储以及包含 40 个 vCPU 的可选计算资源。它们非常适合本地存储和大型数据传输。Snowball Edge Compute Optimized 设备可提供 52 个 vCPU、7.68 TB 的 NVMe SSD 存储、42 TB 的 HDD 存储和、256 GB 的内存，以及适用于断开连接的环境中的高级机器学习和完全动态视频分析等使用案例的可选 GPU。您可使用这些设备在连接时断时续的环境（例如制造业、工业和运输）或在极其偏远的位置（例如军事或海事作业）进行数据收集、机器学习、处理和存储，然后再将设备运送回 AWS。这些设备也可以安装在机架上并通过集群化一起使用，以构建更大型的临时安装设施。

现在，开发人员可通过 AWS Systems Manager 直接从一种基于开放源构建的免费代码编辑器 Visual Studio Code 查看、编写和发布 Automation Runbook。现在，您可以使用该编辑器从预构建的模板开始，自动向代码中填充代码段，并实时验证 Runbook 的语法错误，从而更快且更高效地编写 Runbook。构建之后，只需通过单击即可将 Runbook 从编辑器发布到云中。 

通过由强化学习、AWS DeepRacer 控制台上的 3D 竞赛模拟器、全球赛车联赛以及数百项客户发起的社区竞赛驱动的全自动 1/18 比例赛车，AWS DeepRacer 可供您亲身体验机器学习 (ML)。

AWS CloudFormation 偏差检测现在支持 CloudFormation Registry 资源类型，因此您可以检测其他 AWS 资源和第三方或私有资源的非托管配置更改。 

2019 年，我们在 Amazon EC2 中推出了基于 vCPU 的按需实例限制，旨在简化 EC2 客户的限制管理体验。现在，我们也对 Amazon EC2 Spot 实例进行了同样的改进。我们已将 Spot 实例账户限制从基于实例的限制体验迁移到了基于 vCPU 的限制体验。自今日起，您可以从 Amazon EC2 控制台和 Service Quotas 控制台管理 Spot 限制。

您现在可以在家中或任何私人空间参加提供在线监考的所有 AWS Certification 考试，您可以选择任一测试提供方（Pearson VUE 或 PSI）报考。在线监控在举行 AWS Certification 测试的所有地点都提供。对于中国大陆和韩国的应试者，在线监考的考试仅通过 PSI 进行。

从今天开始，AWS Transit Gateway 在亚太地区（新加坡）和 AWS GovCloud（美国）区域支持互联网协议 (IP) 多播。

Amazon Elastic Container Service (ECS) 现在 AWS Cloud Development Kit (CDK) 中提供实施了可扩展服务构造的开发者预览模块。您可以使用熟悉的编程语言对 ECS 资源进行建模和预置，无需手动为服务编写 JSON 任务定义。适用于 CDK 的全新 ECS 服务构造，支持可自动向您的容器化服务添加更多功能（例如 App Mesh 或 FireLens）的扩展。

在增加欧洲（米兰）区域后，Amazon MQ 现已在总共 19 个区域推出。

现在，您可以在 AWS AppSync 中为您的 GraphQL API 启用 AWS WAF 集成，从而更轻松地保护您的 API 免受常见 Web 漏洞的攻击。

现在，您可以轻松便捷地跨 AWS 账户共享自己的 Amazon WorkSpaces 映像。通过此次发布，只需轻松单击几次，即可在 AWS 账户之间共享自己的 Amazon WorkSpaces 映像。此功能既能简化并加速 Amazon WorkSpaces 的部署工作，又能增强您 Amazon WorkSpaces 的一致性、合规性和安全性。 

AWS CloudFormation Guard 宣布正式推出通用版 (GA) AWS CloudFormation Guard (cfn-guard)，其利用新功能增强了 cfn-guard（2020 年 6 月）预览版。cfn-guard 是一种开源命令行界面 (CLI)，使用简单的声明性“策略即代码”语言来检查 CloudFormation 模板是否符合策略。 

Amazon Rekognition 自定义标签是自动化机器学习 (AutoML) 功能，支持客户使用简单的推理 API 查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用该服务不需要机器学习专业知识。

AWS Marketplace 独立软件供应商现在能够新建或更新现有产品列示内容以控制产品在特定国家/地区的可用性。自从 2012 年发布以来，AWS Marketplace 产品已在全球推出。一些独立软件供应商出于税务、支持或营销目的，需要控制可购买其软件的地点。在地理围栏发布后，独立软件供应商现在可以按照不同地理区域的业务需要，灵活地创建和公开其产品供应。

Amazon SageMaker Autopilot 现在将创建机器学习模型的速度和准确性分别提升多达 40% 与 200%，即使数据集较小或不平衡也是如此。SageMaker Autopilot 是一种全托管服务，支持轻松快捷地自动创建机器学习模型，无需具备任何 ML 或编程经验。 

Amazon S3 on Outposts 可向本地 AWS Outposts 环境提供对象存储，满足您的本地数据处理和数据驻留需求。借助 S3 API 和各项功能，S3 on Outposts 可以让您轻松存储、保护、标记、检索、报告 Outposts 数据并控制访问权限。AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、服务和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。 

从今天开始，如果您有全天候直播视频分发工作流，使用 AWS Elemental MediaConnect 时可享受出站数据传输折扣定价。如果使用折扣出站带宽，与当前定价相比，您可以将出站数据传输成本最多降低 70%。只要您承诺使用 MediaConnect 12 个月，即可在支持 MediaConnect 的任何区域中以 50、150、500 和 1500 Mbps 套餐预留出站带宽。预留出站带宽涵盖 MediaConnect 向互联网发送的流量。预留服务按小时计费，用量超出部分则以按需费率计费。有关更多信息，请参阅 MediaConnect 定价网页。

我们兴奋地宣布推出了 AWS 集中 WAF 和 VPC 安全组管理解决方案，通过这种参考实例能够更轻松地在 AWS Organizations 中跨账户和应用程序集中配置、管理和审计防火墙规则。该解决方案使用 AWS Firewall Manager 自动部署一组适用于 AWS Web 应用程序防火墙 (WAF) 的托管规则，并从单个位置对您的所有 AWS 账户中的 VPC 安全组检查进行审计。该解决方案还为 Shield Advanced 客户提供了跨账户部署 DDoS 防护的选项。

今天，AWS Marketplace 宣布独立软件供应商 (ISV) 现在可使用自助 AWS Marketplace Management Portal 对其首选咨询合作伙伴进行授权，以将其软件转售给 AWS Marketplace 买方。通过此次发布，ISV 和咨询合作伙伴可以更高效地协作以创建咨询合作伙伴专属优惠 (CPPO)，使客户能够在 AWS Marketplace 中直接向咨询合作伙伴购买软件解决方案。ISV 和咨询合作伙伴可以简化其运营并加快向客户交付的速度。

AWS Security Hub 现已与 Alcide、Blue Hexagon、Palo Alto Networks VM-Series 和 RSA Archer 集成。AWS GovCloud（美国）现已推出 Vectra AI Cognito 与 Security Hub 的集成。这使得 Security Hub 中可用的 AWS 和合作伙伴产品集成总数达到 55 个。此外，KPMG 现在已认证为 Security Hub 的首个咨询合作伙伴。如需了解更多信息，请访问 Security Hub 控制台中的“集成”页面并单击“配置”链接，以便合作伙伴了解与集成以及如何设置集成相关的更多信息。 

Amazon Connect 在亚太地区（包括澳大利亚）已将五项呼出电话通讯费率降低了 50%。从 9 月 1 日起，Amazon Connect（一项易于使用的联络中心服务）降低了以下呼出电话通讯费率： 

AWS Transfer Family 现已在 AWS GovCloud（美国）区域提供。AWS Transfer Family 为安全文件传输协议 (SFTP)、SSL 文件传输协议 (FTPS) 以及 FTP 直接传入和传出 Amazon S3 提供全面托管支持。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在可以自动扩展 MSK 集群的存储，便于您轻松地持续调整预置存储的大小。借助 Application Auto Scaling 策略，您可以设置并控制目标集群的存储利用率阈值和最大存储限制。在超出存储利用率阈值时，这些策略会按照所需容量自动触发集群范围的存储扩展。自动存储扩展无需额外费用，可在所有提供 MSK 的 AWS 区域使用，但欧洲（米兰）除外。

我们非常高兴地宣布推出 AWS Common Runtime (CRT) HTTP 客户端的预览版 - 适用于 2.x 的 AWS 开发工具包中支持的一种新 HTTP 客户端。AWS CRT HTTP 客户端是一种基于 AWS Common Runtime 的 Java 绑定构建的异步非阻塞 HTTP 客户端。客户可以选择使用 CRT HTTP 客户端获得各种功能的优势，例如更快的启动时间、连接健康状况检查以及后量子 TLS 支持。

Amazon QLDB 推出索引改进功能，能够在非空表上创建索引。以前，需要在创建表时创建索引；现在，QLDB 索引可以加快数据的检索速度。随着客户数据量的不断增长，需要新的数据访问模式来满足业务和性能要求。现在，客户可以利用 QLDB 的索引改进功能在其现有表上构建新索引，实现更大的灵活性。

从今天开始，Amazon EC2 按需容量预留已在加利福尼亚州洛杉矶 (LA) AWS 本地扩展区推出。借助对 AWS 本地扩展区按需容量预留的支持，客户现在可以为其 Amazon EC2 实例在任意时长内预留容量。 

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现已在 AWS 欧洲（米兰）和 AWS 非洲（开普敦）区域推出。此区域扩展将在全球扩展 ACM 私有 CA 的可用性，将区域数量增加到 22 个，包括 AWS GovCloud（美国）区域。

Amazon Timestream 是适用于 IoT、边缘以及运营应用程序的新型时间序列数据库。它的规模可扩展到每天处理数万亿个时间序列事件，速度比关系数据库快多达 1000 倍，成本却只有它的十分之一。通过将近期数据保留在内存中并基于用户定义策略将历史数据移至成本优化的存储层，Amazon Timestream 可以为客户节省精力和开支。它专门构建的查询处理引擎使客户能够通过单个查询透明地跨层访问并组合最新和历史数据，无需在查询中明确指定数据是驻留在内存还是成本优化层。 

AWS IoT Core 现已支持新的 IoT 规则操作，可将时间序列数据从连接到 AWS IoT Core 的设备直接流传输至 Amazon Timestream 数据库，无需您编写任何代码。

AWS 数字化工作空间能力支持用户利用云中的端到端数字化工作空间解决方案查找在支持性远程工作人员和业务连续性方面拥有深厚专业化知识和专长的 AWS 合作伙伴。AWS 数字化工作空间能力 ISV 合作伙伴有助于减少安全风险并满足合规性要求，同时将最终用户从办公室解放出来，让他们能够在任何时间从任何地点通过任何设备安全地工作。

现在，您可以使用自己的 GitHub Enterprise Server 源代码存储库，通过 AWS CodePipeline 来构建、测试并部署代码更改。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.5.1。Apache Kafka 2.5.1 包含多个漏洞修复和新功能，包括用于 Apache ZooKeeper 和管理客户端的传输中加密支持 (KIP-515)。如需改进和缺陷修正的完整列表，请参阅 Apache Kafka 的 2.5.0 和 2.5.1 版发行说明。

Amazon Pinpoint 于 2020 年 9 月 30 日宣布，客户现在可以根据用户或终端节点生成的事件触发历程。历程是一种多步骤活动，可以通过短信、电子邮件或推送等渠道执行。此前，历程只能从享有相同属性的一部分客户触发。根据应用程序事件（例如向购物车添加产品或浏览至特定页面）触发历程，可让组织为客户打造更具个性化的体验，并提高他们完成高价值操作的可能性。

从今天开始，AWS Resource Groups 已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。 

AWS CodePipeline 用于 GitHub.com、GitHub Enterprise Server 和 Bitbucket.org 的源代码操作现已支持克隆 Git 存储库。借助此新功能，在源代码操作中创建与外部源提供商的连接时，CodePipeline 会克隆 Git 存储库来获取提交历史记录和元数据。

AWS Client VPN 是一种可扩展的托管私有虚拟网络服务，让用户能够安全地访问 AWS 资源和本地网络。在 AWS 控制台中或通过 AWS CLI 启用客户端到客户端连接，VPN 客户端可建立到其他 VPN 客户端的安全连接。

我们很高兴地宣布，Amazon SageMaker 现已支持 Apache Spark 作为预构建的大数据处理容器。您可以将此容器与 Amazon SageMaker 处理配合着使用，利用完全托管的 Spark 环境进行数据处理或特征工程工作负载。

Amazon Textract 是一种完全托管的机器学习服务，让您能够从几乎任何文档中轻松提取文本和数据。Amazon Textract 提供同步和异步 API，以供您根据具体使用案例进行选择。使用异步 API 时，您可以使用 GetDocumentTextDetection 或 GetDocumentAnalysis API 来检索提取的信息。今天，我们推出一个新的选项，让您能够将 Textract 的输出定向到您自己的 Amazon S3 存储桶。借助此新选项，您可以指定要 Amazon S3 存储桶的名称，此外还可以指定要添加到输出文件的前缀。如果您愿意，仍可选择使用 Get API。借助此新的 Amazon S3 输出选项，您可以更灵活地将 Amazon Textract 集成到更广泛的技术架构中。 

客户现在可以在 Amazon Braket 量子计算服务中使用 D-Wave 的 Advantage 系统。全新的 Advantage 量子处理单元 (QPU) 拥有超过 5000 个量子位、15 路连接，使研究人员和开发人员能够探索更大、更复杂的量子优化问题。

Amazon EventBridge Schema 注册表现已增加对 JSON Schema 的支持，从而让客户能够验证、注释和操作符合 JSON Schema Draft 4 规范的 JSON 文档。您现在可以在创建 schema 时访问更多规范，并且可以使用 JSON Schema 来创建强类型的事件。您还可以使用 JSON Schema 验证器来实施客户端侧验证等使用案例，然后再将事件发布到 EventBridge 总线。 

Amazon Elastic File System (Amazon EFS) 与 AWS Systems Manager 集成以简化 Amazon EFS 客户端的管理。现在，您可以使用 AWS Systems Manager 自动化地执行相关任务，以将最新版本的 Amazon EFS 客户端 (amazon-efs-utils) 软件包安装到您的 Amazon EC2 实例上，从而通过确保 Amazon EFS 客户端的更新来保持合规性和安全性。此外，您可以使用单个命令来编排挂载到多个实例的文件系统，并使用 CloudWatch Logs 来监控文件系统的挂载状态以提高可见性。您无需登录 Amazon EC2 实例即可轻松管理您的 Amazon EFS 客户端。

来自日本的独立软件供应商 (ISV)、咨询合作伙伴和数据提供商现在有资格在 AWS Marketplace 和 AWS Data Exchange 中销售软件和数据产品。这些产品和服务将增加到全球目录中，其中包括 AWS Marketplace 和 AWS Data Exchange 中由 1600 多个 ISV、咨询合作伙伴和数据提供商提供的 8000 多种软件和数据产品。现在，世界各地的客户都可以发现并订购更广泛的软件和数据产品，从而加快创新并实现其业务目标。

AWS Marketplace 是一个包含 8000 多个软件列表和数据产品的精选数字目录，其已宣布全面推出 AWS Marketplace Discovery API。此次发布使独立软件供应商 (ISV) 和数据提供商能够通过与 AWS Marketplace 目录的集成，在其 Web 资产上管理并提供一系列第三方软件和数据产品。 

Amazon CloudFront 宣布在墨西哥和新西兰这两个新的国家建立首批边缘站点。在墨西哥，我们新建的两个边缘站点位于克雷塔罗，将通过 p90 延迟措施让观众的延迟下降 30%。这两个新的边缘站点将按 CloudFront 北美地理区域的定价标准收费。在新西兰，我们新建的两个边缘站点位于奥克兰，将通过 p90 延迟措施让观众的延迟下降 50%。这两个新的边缘站点将按 CloudFront 澳大利亚地理区域的定价标准收费。有关 CloudFront 全球基础设施的更多信息，请参阅 Amazon CloudFront 基础设施。

凭借 AWS 启动向导，您现在可以在 Ubuntu Server 上部署 SQL Server Always On 可用性群组，让您能够更加轻松地在基于 Linux 的免费操作系统上运行 SQL Server 工作负载，而无需购买 Windows Server 许可证。

Amazon Connect 已对北美致电加拿大的实例的电话通讯费降低了 63%，并且将接听来自英国和德国的实例的电话通讯费降低了高达 60%。 

Amazon RDS for SQL Server 现在 AWS 美国西部（加利福尼亚北部）区域提供多可用区支持。这一新的高可用性选项采用了 SQL Server 数据库镜像 (DBM) 或 Always On 可用性组 (AG) 技术。

AWS CodeBuild 现已在欧洲（米兰）区域推出。AWS CodeBuild 是一项完全托管的持续集成服务，可编译源代码、运行测试以及生成可供部署的软件包。使用 CodeBuild，您无需预置、管理和扩展自己的构建服务器。CodeBuild 可以持续扩展并同时处理多项构建任务，因此您的构建任务不会在队列中等待。您可以使用预先打包的构建环境快速开始，也可以创建使用您自己的构建工具的自定义构建环境。使用 CodeBuild，将按使用计算资源的分钟数向您收取费用。 

使用最新发布的 AWS Toolkit for JetBrains，客户只需单击几下就可以连接至 Amazon RDS 或 Redshift。通过 AWS Toolkits for JetBrains，您可以使用 Secrets Manager 中的 IAM 或凭证连接到 Amazon Redshift 或 RDS 数据库。您不再需要拥有长期有效的数据库凭证，或者来自 AWS CLI 的复制粘贴身份验证令牌；凭证由 Toolkit 在需要时生成，而不是保存在磁盘中。 

Amazon ElastiCache 现已在洛杉矶 AWS 本地扩展区推出。您现在可以在本地扩展区中运行最终用户和资源本地的对延迟敏感的 ElastiCache 工作负载。 

今天，适用于 Amazon Elastic Container Service (ECS) 的 AWS Copilot CLI 发布了 0.4.0 版。从该版本开始，您可以根据平均 CPU 和内存利用率为服务启用自动扩展，并设定最大和最小任务数量。AWS Copilot 还将在发生自动扩展后保留服务的预期数量，以便一旦部署开始，您的服务可以根据资源利用率保持放大或缩小。 

AWS 启动向导现在允许用户使用 Red Hat Enterprise Linux 版本 8.1 来部署 SAP 工作负载。 

从今天开始，您可以收到包含根本原因分析的异常检测提醒通知，从而可以主动采取措施并减少计划外的支出。 

从今天开始，Amazon Aurora PostgreSQL 将支持 pglogical 扩展。pglogical 是一种开源 PostgreSQL 扩展，可帮助客户在独立的 Aurora PostgreSQL 数据库之间复制数据，同时在每个数据库中维持一直的读-写访问和私有数据和公用数据的混合。Amazon Aurora pglogical 使用逻辑复制来复制独立 Aurora PostgreSQL 数据库之间的数据更改，可选择基于标准算法解决冲突。客户可以在其 Aurora PostgreSQL 实例中启用 pglogical，而且只为所需的额外集群和跨区域流量付费，不用支付前期成本或购买软件。完全集成的 pglogical 无需触发器或外部程序。它作为物理复制的替代方案，是使用发布/订阅模型进行选择性复制的高效数据复制方法。

Amazon Textract 是一种机器学习服务，使客户能够自动提取文本和数据，包括从扫描文档和图像中的表格及表单中提取文本和数据。作为一项完全托管的服务，Textract 随着时间的推移不断改进。今天，我们很高兴地宣布我们将增强光学字符识别 (OCR) 功能和表格识别功能。新的 OCR 模型能够比以往更精确地检测度数符号 (°) 和货币符号，如人民币 (CNY ¥)、日元 (JPY ¥)、印度卢比 (₹)、英镑 (£) 和美元 ($)。

Amazon Elasticsearch Service 现在提供最新的 T3（通用型）实例，与前几代相比，它们具有更出色的性能和更大的存储容量。T3 实例还支持我们最近推出的功能，例如，静态和动态加密、基于角色的访问控制、HTTP 压缩、自定义词典、SQL、提醒、异常检测和跨集群搜索。

Amazon CloudWatch Synthetics 通过嵌入 AWS X-Ray 跟踪功能来帮助您跟踪“Canary 运行”并确定故障的根本原因，从而增强了其调试功能。当 Canary 启用跟踪功能时，将为 Canary 发出的调用发送跟踪。启用了跟踪功能的 Canaries 将显示在 CloudWatch ServiceLens 和 AWS X-Ray 的服务映射中，即使它们不向启用跟踪功能的其他服务或应用程序发送请求也是如此。

AWS Training and Certification 已经向我们的 AWS 合作伙伴社区推出四门新课程！ 首先，AWS Solutions Training for Partners: Security Governance at Scale (Technical) 将向解决方案架构师和技术团队教授云安全性最佳实践，以便实现规模化持续监管与管理。合作伙伴将能够帮助其客户以敏捷性和创新进行扩展，同时提供可见性、控制和监管。立即注册！

Amazon Connect 宣布降低欧洲六个国家/地区的呼出电话费，这是 2020 年的第二次降费。从 9 月 1 日起，易于使用的联络中心服务 Amazon Connect 在以下六个国家/地区降低了欧盟中部（法兰克福）和欧盟西部（伦敦）区域的以下呼出电话费： 

现在，您可以在洛杉矶的两个 AWS 本地扩展区中运行 Amazon Elastic Container Service。借助本地扩展区的 Amazon ECS/EC2，您可以在洛杉矶更接近最终用户的位置运行延迟敏感的应用程序。选择使用 AWS 本地扩展区后，您可以在本地扩展区中创建 VPC 和子网，以便将 EC2 资源部署到该区域，并将其附加到 AWS 美国西部（俄勒冈）父级区域的 ECS 集群中。  

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。今天，我们很高兴地宣布，Amazon Transcribe 将对 AMR、AMR-WB、Ogg 和 WebM 格式的媒体文件提供本地支持。以前，您需要将这些文件格式转换为受支持的格式，如 WAV、FLAC、MP3 或 MP4，这增加了额外的成本，并对大规模工作负载的扩展带来了挑战。现在，您可以直接提交 AMR、AMR-WB、Ogg 和 WebM 格式的媒体文件以转录 API。Amazon Transcribe 支持 Ogg 和 WebM 格式文件的 OPUS 编码音频。 

Amazon Corretto 15 现已全面推出。此版本支持最新的 Java 功能版本 JDK 15，并可用于 Linux、Windows 和 macOS。您可以在此处下载 Corretto 15。

从今天开始，您可以通过指定您选择将来执行购买的时间来排队购买 Savings Plans。

AWS 已将 Amazon EC2 Inf1 实例的可用性扩展到欧洲（巴黎）、亚太地区（孟买、新加坡）和南美洲（圣保罗）。Inf1 实例由 AWS Inferentia 芯片提供支持，AWS 专门设计用于在云中提供高性能和最低成本的机器学习推断。 

宣布推出对 PostgreSQL 数据库的更新后，我们更新了Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 12.4、11.9、10.14、9.6.19 和 9.5.23。此版本包含 PostgreSQL 社区完成的错误修复和改进。 

现在，您可以使用 Amazon Redshift 通过开源 Apache Hudi 或 Delta Lake 对您的 Amazon S3 数据湖中的表格运行读取查询。Amazon Redshift Spectrum 是 Amazon Redshift 的一项功能，它使您可以直接从 Redshift 集群查询 S3 数据湖，而无需先加载数据，从而最大限度地缩短了洞察时间。

现在，您可以创建存储容量高达 128TB 的 Amazon Aurora 数据库集群。新存储限制适用于 MySQL 和 PostgreSQL 兼容版 Amazon Aurora。以前，Aurora 数据库实例支持 64TB 的存储。

您现在可以在欧洲（米兰）区域使用 AWS Lake Formation。 

您可以使用 Amazon DynamoDB 备份和还原功能创建 DynamoDB 表的按需备份和连续备份，然后从这些备份还原。您还可以将 DynamoDB 表备份还原为其他 AWS 区域中的新表。从今天开始，您可以在以下区域将表备份还原为新表：非洲（开普敦）、亚太地区（香港）、欧洲（米兰）和中东（巴林）。 

AWS Training and Certification 推出了一项提供三种编程语言选择的新课程：在 AWS 上构建现代 Java 应用程序、在 AWS 上构建现代 Node.js 应用程序以及在 AWS 上构建现代 Python 应用程序。

AWS Glue Studio 是 AWS Glue 中的一个新的可视化界面，可以让抽取、转换和加载 (ETL) 开发人员轻松创作、运行和监控 AWS Glue ETL 作业。您现在可以使用简单的可视化界面编写作业，这些作业用于移动和转换数据并在 AWS Glue 上运行。您随手可以使用 AWS Glue Studio 的作业运行控制面板来监控 ETL 执行，并确保您的作业正常运行。

Amazon Web Services (AWS) 宣布将 AWS Ground Station 拓展到非洲（开普敦）区域。这是 AWS 全球基础设施网络中第七个提供 AWS Ground Station 服务的区域，也是南半球第二个提供此服务的区域。 

AWS Security Hub 在与 AWS EC2（EC2.7 和 EC2.8）、Amazon EMR (EMR.1)、AWS KMS（KMS.1 和 KMS.2）、Amazon RDS（RDS.4、RDS.5、RDS.6、RDS.7 和 RDS.8）、Amazon S3 (S3.6) 和 AWS Secrets Manager（SecretsManager.1 和 SecretsManager.2）相关的 AWS 基础安全最佳实践标准中发布了 14 条新的自动化安全控制机制。Security Hub 现在支持 90 条安全控制机制，以自动检查 AWS 中的安全状况。 

AWS Backup 现在支持通过 Microsoft 的卷影复制服务 (VSS) 对 EC2 上运行的 Microsoft 工作负载进行应用程序一致备份。客户可以直接从 AWS Backup 控制台创建、管理和还原其 Microsoft Windows Server 实例和 Microsoft 应用程序（包括 SQL Server、Active Directory 和 Exchange Server）的一致备份。 

基于 AWS Graviton2 的数据库实例提供 Amazon Relational Database Service (RDS) 预览版，现已支持更多数据库版本。Graviton2 M6g 和 R6g 数据库实例与当前一代基于 x86 的数据库实例相比，可提供更高的性价比。使用 Amazon RDS for MySQL 和 Amazon RDS for PostgreSQL 时，您可以启动这些数据库实例。经过此次发布，RDS MySQL 8.0.17、8.0.19、8.0.20 以及 RDS PostgreSQL 12.3 和 12.4 版本现在均支持 Graviton2。对 Amazon Aurora 和 Amazon RDS for MariaDB 的支持很快就会推出。

今天，我们宣布推出两个用于 AWS Outposts 容量监控的新 CloudWatch 指标。这两个新指标为 UsedInstanceType_Count 和 AvailableInstanceType_Count。通过这两个新指标，您可以了解 Outposts 上目前正在使用以及可用的实例类型数量。这些指标以及 AWS 管理控制台和 CLI 上的其他 Outposts CloudWatch 容量监控指标一起提供。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单。

Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。从今天开始，您可以使用美国西班牙语构建 Amazon Lex 机器人。Amazon Lex 提供深度学习支持的自动语音识别 (ASR) 功能，可以将语音转换为文本，还提供自然语言理解 (NLU) 功能，可以识别文本的意图，让您能够构建用户体验极具吸引力且会话交互逼真的应用程序。

在新版本的 AWS Toolkit for JetBrains 中，客户可以使用联合凭证、MFA 和 AWS Single Sign-On (AWS SSO) 将其 IDE 连接到 AWS。通过使用 AWS SSO，您组织的用户可以登录 Active Directory、内置 AWS SSO 目录或连接到 AWS SSO 的其他外部身份提供商 (IdP)，并映射到 AWS Identity and Access Management (IAM) 角色。无论您使用哪个 IdP，AWS SSO 都会提取这些区别，并且它们都可以与 AWS Toolkit 一起使用。例如，您可以按照本博文所述连接 Microsoft Azure AD/Okta。

即日起，配备 AMD EPYC^TM 第 2 代 7002 系列处理器的 Amazon EC2 C5a 实例在 AWS 南美洲（圣保罗）区域推出。 

今天，我们宣布在亚特兰大、纽约市和华盛顿特区的 Verizon 5G 超宽带网络上推出三个新的 AWS Wavelength 区域。此次发布后，AWS 现已在 Verizon 的 5G 网络上提供 5 个 Wavelength 区域。此前在波士顿和旧金山湾区推出了 Wavelength 区域。 

AWS Fargate 是与 Amazon Elastic Container Service (ECS) 和 Amazon Elastic Kubernetes Service (EKS) 一起使用的容器的无服务器计算引擎，它提高了按需和 Spot 资源计数的默认服务配额（也常称为限制）。您现在可以启动 Fargate 按需上运行的高达 500 个并发 ECS 任务和 EKS Pod 以及 Fargate Spot 上运行的 500 个并发 ECS 任务，而这两个配额先前分别为 100 和 250。给定 AWS 区域中的账户均设有默认配额，但您可以随时通过申请提高服务配额来提高这些值。

现在，您可以使用 Amazon Sagemaker GroundTruth 的训练数据集在 Amazon Comprehend 中训练自定义命名实体识别和自定义分类模型。您可以使用 Comprehend 的自定义命名实体识别来识别特定于您所在行业或组织的术语。例如，您可以从文本数据中即时提取产品名称、财务实体或与您有关的任何术语。同样，您可以使用 Comprehend 的自定义分类将与您的用例相关的类别分配给文本数据。

Amazon AppStream 2.0 发布自学研讨会，支持客户使用 AWS 服务构建和部署最终用户计算控制面板。您可以为帮助中心员工提供控制面板，使他们无需访问 AppStream 2.0 控制台即可查看 AppStream 2.0 队列的详细信息，监控自动扩展活动和管理用户流会话。若要开始使用，请参阅 Amazon Web Services (AWS) 的操作教程中的创建最终用户计算控制面板。

AWS Perspective 是一种新的 AWS 解决方案实施，可以帮助您利用账户中可自定义和共享的实时数据构建详细的工作负载架构图。 

Amazon WorkSpaces 已发布自学研讨会，可帮助客户使用 AWS 服务构建和部署最终用户计算控制面板。您可以为帮助中心员工提供控制面板，使他们无需访问 WorkSpaces 控制台即可向用户发送注册代码电子邮件，或者停止、启动、重新启动和恢复用户的工作区。若要开始使用，请参阅 Amazon Web Services (AWS) 的操作教程中的创建最终用户计算控制面板。

今天，我们发布了针对 AWS 管理控制台的导航页眉和页脚的可用性改进。这些改进包括刷新的响应式导航页眉和页脚，更轻松地在导航页眉的收藏夹列表中添加或删除服务，以及您在“最近访问”部分中看到的服务数量从 5 增加到 15。根据浏览器的支持，您还可以使用键盘访问导航菜单项。

您可以通过 AWS Security Hub 在单个控制面板中查看所有账户中与您配置的补丁规则不相符的所有 Amazon EC2 实例。现在，您可以通过 AWS Systems Manager Patch Manager 向 AWS Security Hub 自动发送补丁规则生成的补丁合规性结果。这使您能够在单个视图中集中监控您的补丁合规性以及其他安全结果。Security Hub 可以为您提供 AWS 账户中的安全状况的全面视图，然后通过多项 AWS 服务整合、组织和优先处理安全警报或结果。Patch Manager 是 AWS Systems Manager 的一项功能。AWS Systems Manager 可实现云端和本地基础设施的可见性和可控性。 

AWS Systems Manager 代理（SSM 代理）版本 3.0 记录代理开始和更新事件，您可以通过 Amazon CloudWatch 中的警报让这些事件触发操作。此外，在 SSM 代理版本 3.0 中，您可以选择让 SSM 代理在以前安装的代理版本被弃用时自动升级。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现可通过用户名和密码对 Apache Kafka 客户端进行新集群的身份验证，由 AWS Secrets Manager 提供保护。用户名和密码身份验证使用 SASL/SCRAM (Simple Authentication and Security Layer/Salted Challenge Response Authentication Mechanism)，这是一种由 Apache Kafka 提供支持的常用身份验证机制。通过将凭据存储在 AWS Secrets Manager 中，可以减少维护传统 Apache Kafka 身份验证系统的开销，包括：审计、更新和轮换客户端凭据。您还可以从 AWS 管理控制台直接集中且安全地管理多个集群的凭据。SASL/SCRAM 身份验证可在所有提供 MSK 的 AWS 区域使用。

更新的补丁 2.5.4/2.6.1/3.2.4/3.3.1 现已向使用 Amazon Aurora PostgreSQL 的客户开放。有关详细的发布说明，请访问我们的版本文档。您可以在 AWS 管理控制台中通过 AWS CLI 或通过 RDS API 应用新的补丁版本。有关详细说明，请参阅我们的技术文档。

AWS CloudFormation 已将 CloudFormation Registry 扩展至包含 StackSets 资源类型。StackSets 是一项 CloudFormation 功能，它使您能够通过单项操作集中管理至多个 AWS 账户和区域的云资源部署。您现在可以通过 CloudFormation 以可预测且可靠的方式对堆栈集资源以及其他 AWS 资源进行建模、预置和管理。

AWS Secrets Manager 已通过外包服务审计报告 (OSPAR) 评估。该评估证明，AWS Secrets Manager 已实施符合新加坡银行协会 (ABS) 外包服务提供者控制目标和程序指南的控制系统。Secrets Manager 与 ABS 指南相符向客户证明了 AWS 的承诺，即满足新加坡金融服务行业为云服务提供商设立的安全预期。另外，对 OSPAR 的这一支持还需遵守美国健康保险便利和责任法案 (HIPAA)、支付卡行业数据安全标准 (PCI DSS)、系统和组织控制 (SOC)、联邦风险与授权管理计划 (FedRAMP)、国际标准化组织 (ISO) 以及 AWS Secrets Manager 以前发布的信息安全注册评估师计划 (IRAP) 的要求。 

Amazon AppFlow 现在支持 AWS CloudFormation，从而以安全、高效且可重复的方式创建和配置连接器配置文件和 Amazon AppFlow 流之类的 Amazon AppFlow 资源，以及其他的 AWS 基础设施。Amazon AppFlow 是一项完全托管的集成服务，使客户可以在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据。Amazon AppFlow API 和开发工具包让开发人员可以通过编程形式访问 Amazon AppFlow 功能，从而使开发人员能够设置 Amazon AppFlow 支持的源和目标之间的流，创建连接器配置文件并以编程形式执行流。 

Amazon CloudWatch 代理现在是开源的，并包含在 Amazon Linux 2 (AL2) 中。AL2 用户可以使用 yum 软件包管理器安装 CloudWatch 代理。您还可以访问 CloudWatch 代理源代码并在 GitHub 中为其开发提供帮助。

Amazon Elastic Kubernetes Service (EKS) 现已在 AWS 美国西部（加利福尼亚北部）区域推出。 

Amazon Kendra 是一项由机器学习提供支持的企业搜索服务，高度准确且易于使用。即日起，Amazon Kendra 客户可以使用自定义标签基于搜索上下文以特定常见问题为目标。

AWS IoT Greengrass 1.11 现已推出。此次发布后，IoT Greengrass 将引入多项新功能，包括系统运行状况遥测、Stream Manager 的改进和对 Python 3.8 的支持。

2020 年 9 月 17 日，Amazon Pinpoint 宣布客户最多可以跨用户和终端节点存储 250 个属性，而以前的可存储属性个数为 40。属性是 Amazon Pinpoint 内存储的客户记录的一部分，可用于通过电子邮件、推送或 SMS 执行渠道营销。属性是用于确定特定标准的关键数据，例如向所有拥有 2015 年以前车型的客户发送电子邮件。属性也可以用于通过添加姓名或首选咖啡订单等个人偏好来自定义消息模板。还可以通过 Amazon Pinpoint 控制台以及 ImportJob 和 UpdateEndpoint API 将限制扩展到终端节点导入。 

CodeCommit 是一种完全托管型源代码控制服务，使公司可以轻松地托管安全且高度可扩展的专用 Git 存储库。使用 CodeCommit，您无需运行自己的源代码控制系统，也无需担心基础设施的扩展能力。您可以使用 CodeCommit 将来自源代码的任何数据安全存储为二进制文件，而且它可以无缝兼容您现有的 Git 工具。 

主机恢复功能可以在发生意外故障（硬件故障、电源或网络中断等）时恢复 EC2 专用主机上的实例，使您的实例更加有弹性。您可以使用 AWS 管理控制台、CLI 或 API 为您的 EC2 专用主机启用主机恢复功能。此外，EC2 专用主机与 AWS License Manager 的内置集成可帮助在主机恢复时自动跟踪许可证。

主机恢复功能可以在发生意外故障（硬件故障、电源或网络中断等）时恢复 EC2 专用主机上的实例，使您的实例更加有弹性。您可以使用 AWS 管理控制台、CLI 或 API 为您的 EC2 专用主机启用主机恢复功能。此外，EC2 专用主机与 AWS License Manager 的内置集成可帮助在主机恢复时自动跟踪许可证。

Amazon RDS for SQL Server 现在支持 SQL Server 2016（13.0058220.21.v1 及以上版本）上的 SQL Server Reporting Services (SSRS)，让您能够在运行您的 SQL Server 数据库的同一 Amazon RDS 数据库实例上托管报告服务器 Web 门户网站。直接在 Amazon RDS DB 实例上安装 SSRS 不会产生额外的费用。

您现在可以使用 Amazon Comprehend 识别并掩盖文本文档中的个人身份信息 (PII)。Amazon Comprehend 使用机器学习检测可用于识别个人身份的 PII 信息，例如社会安全码、信用卡号码和电子邮件地址。您可以同步和异步使用 Amazon Comprehend 的 PII API 来检测 PII 并掩盖文本文档中的 PII。 

Amazon API Gateway 现在支持相互 TLS (mTLS) 身份验证。客户现在可以免费在区域 REST 和 HTTP API 的自定义域名上启用 mTLS。相互 TLS 可以提高 API 的安全性，并帮助保护您的数据免受诸如客户机欺骗或中间人攻击等攻击。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。Amazon Transcribe 现在扩展了对声道识别的支持，以对音频转录进行流传输。使用声道识别功能，您可以处理来自多个声道的实时音频，并使用声道标签生成单个对话转录。 

您现在可以编程方式列出实例中的所有提示，从而可以自动完成重复的手动过程。例如，您可以识别需要使用新配音演员重新录制或使用新语言重新录制的提示，或者自动解析您的开发、暂存和生产环境之间的提示 ARN，从而节省时间并最大限度地减少工作量。要了解更多信息，请参阅 API 参考指南。

您现在可以在单个 Data Lifecycle Manager (DLM) 策略中提供关于 EBS 快照的多个创建和保留计划。支持多个计划允许您从同一个 DLM 策略为目标卷创建每天、每周和每月快照，从而减少了设置时间并简化了管理 DLM 策略的过程。 

现在，您可以通过 API 创建、描述、更新和发布联系流。联系中心管理员现在可以编程方式配置和测试他们的联系流，加快部署更改的速度，简化部署工作流程，并将可避免的错误降至最低。通过这些流 API，您可以自动推进开发、暂存和生产环境之间的联系流。要了解更多信息，请参阅 API 参考指南。

Amazon Detective 现在可以分析 IAM 角色会话，以便您能够可视化并了解用户和应用程序使用所代入角色执行的操作。通过此新功能，Detective 使您能够在完全无需手动分析 CloudTrail 日志的情况下解答以下问题：“哪个联合身份用户调用了与安全发现相关的 API？”，“用户在一系列角色代入中调用了哪些 API？”，“EC2 实例执行了哪项 API 活动？”，以及“我的哪些使用使用此跨账户角色？”。通过提供这些问题的答案，Detective 可帮助安全分析师诊断问题并了解问题的根本原因。

Amazon Elasticsearch Service 现在提供所有 Elasticsearch 请求的详细审计日志。客户可以通过审计日志记录所有用户操作的痕迹，帮助满足合规法规、提高总体安全状况并为安全调查提供证据。 

Amazon Aurora Parallel Query 现已兼容 MySQL 5.7。Parallel Query 可以对您的交易数据进行更快速的分析查询，将您的查询最多加快 2 个数量级，同时为您的核心事务工作负载保持高吞吐量。

您现在可以在您的 AWS Lambda 控制台中查看 AWS Step Functions 工作流程，从而更加轻松地将 Lambda 函数编排到业务关键型应用程序中。

适用于嵌入式 C 的 AWS IoT 开发工具包 (C-SDK) 版本 202009.00 现已发布，其中包含了重构的 MQTT、JSON 和 AWS IoT Device Shadow 库，在内存使用和模块化方面进行了优化，此外还包含可通过 GitHub 子模型添加的相关库。重构的库经过了多项代码质量检查，包括 GNU 复杂性、MISRA 编码标准、Coverity 统计分析和 C 边界模型检查器 (CBMC) 自动推理工具，以确保内存安全和功能正确性。此版本还包含对 C-SDK 版本控制的更新。有关更新后的版本控制和 202009.00 版本的更多详细信息，请参阅 README 和 Changelog。

Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准 SQL 分析 Amazon S3 中的数据。Athena 没有服务器，因此您无需管理任何基础设施，且只需为您运行的查询付费。 

Amazon Elasticsearch Service 现在提供所有 Elasticsearch 请求的详细审计日志。客户可以通过审计日志记录所有用户操作的痕迹，帮助满足合规法规、提高总体安全状况并为安全调查提供证据。 

Amazon Detective 现已在非洲（开普敦）和欧洲（米兰）区域推出。现在，您可以在这些区域轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。 

Amazon Connect 现在提供一个 API，用于管理实例中的路由配置文件。使用此 API，您可以编程方式创建新的路由配置文件，或更新现有路由配置文件，以适应联系中心的流量模式变化。例如，当出现联系量高峰时，您可以自动调整队列优先级，以优先处理等待时间最长的联系人，并在流量正常后返回之前的队列优先排序。要了解更多信息，请参阅 API 参考指南。

Amazon RDS for SQL Server 现在支持将 SQL Server 本机备份恢复到配置了只读副本的数据库实例中。以前，需要将本机备份文件恢复到 Amazon RDS for SQL Server 数据库实例中才能删除只读副本。有关定价详情和区域可用性，请参阅 Amazon RDS for SQL Server 定价。

Amazon Kinesis Data Analytics 现已在欧洲（米兰）AWS 区域推出。

即日起，Amazon EC2 C5a 实例面向亚太地区（孟买）区域推出。Amazon EC2 C5a 实例已于 2020 年 6 月推出。C5a 实例采用运行频率高达 3.3 GHz 的第 2 代 AMD EPYC™ 7002 系列处理器，是 Amazon EC2 计算优化型 (C5) 实例系列的变体。

从今天开始，AWS Firewall Manager 在非洲（开普敦）和欧洲（米兰）区域推出 ，从而使总数增加到 20 个 AWS 区域和全部 Amazon CloudFront 边缘站点。Firewall Manager 目前尚不包括对非洲（开普敦）和欧洲（米兰）区域 VPC 安全组中心化管理的支持。

即日起，配备 AMD EPYC™ 第 2 代 7002 系列 (Rome) 处理器的 Amazon EC2 C5a 实例在 AWS Govcloud（美国）区域推出。

即日起，Amazon EC2 M6g、C6g 和 R6g 实例在美国西部（加利福尼亚北部）区域推出。Amazon EC2 M6g、C6g 和 R6g 实例由 AWS Graviton2 处理器提供支持，此类处理器配备 64 位 Arm Neoverse 内核和 AWS 设计的自定义硅片。与基于 x86 的同类实例相比，这些实例为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性价比提升。与第一代 AWS Graviton 处理器相比，AWS Graviton2 处理器实现了性能和功能飞跃，性能提升 7 倍，计算内核数量增加 4 倍，缓存增加 2 倍，内存速度提升 5 倍。相较于第一代 AWS Graviton 处理器，AWS Graviton2 处理器采用全天候运行的 256 位 DRAM 加密，每个内核的加密性能速度提升了 50%。

我们很高兴地宣布推出备考：AWS Certified Database - Specialty 和备考：AWS Certified Data Analytics – Specialty 这两项为期一天的高级讲师主导培训课程。这些课程由 AWS 专家构建，专为准备参加 AWS Certified Database - Specialty 或 AWS Certified Data Analytics - Specialty 考试的考生而设计。

即日起，Amazon EC2 c5.12xlarge、c5.24xlarge 和 c5.metal 实例大小在中东（巴林）和亚太地区（大阪）本地区域推出。此外，c5.24xlarge 和 c5.metal 实例大小还在亚太地区（香港）区域可用。这几种 C5 实例大小由定制的第 2 代 Intel Xeon Scalable 处理器 (Cascade Lake) 提供支持，这款处理器可以实现 3.6GHz 的稳定全核睿频，最大单核睿频可以达到 3.9GHz。

您现在可以使用 AWS Identity and Access Management (AWS IAM) 基于身份的策略为您的 Amazon Elastic File System (Amazon EFS) 文件系统资源实施静态数据加密。利用 IAM 条件键， 您可以避免用户创建未加密的 EFS 文件系统。中心安全管理员还可定义 AWS Organizations 内部的服务控制策略 (SCP)，以便在其组织内为所有 AWS 账户实施 EFS 加密。

Data Science Acceleration with Troodon Analytics Hub 是一项 AWS 解决方案咨询服务，通过 AWS 数据与分析能力合作伙伴 Vertical Trail 的咨询服务提供。Data Science Acceleration with Troodon Analytics Hub 中包含您设置和运行有效的数据科学环境所需的一切资源。请求此咨询服务的客户将参与一项服务，该服务提供沉浸式研讨会，介绍关于在 AWS 上部署您的自定义 Troodon Analytics Hub 的设计和自定义设置的信息。 

AWS IQ 是一个专业服务商城，可将 AWS 客户与经过 AWS 认证的自由职业者和具有深入 AWS 专业知识的咨询公司联系起来。IQ 专家现在可以通过自定义的简短 URL 轻松分享他们的公开个人资料。公开的个人资料可展示专家的 AWS Certification 和专业经验。 

今天，我们十分兴奋地宣布推出 AWS 云数字接口 (CDI)，CDI 是一种网络技术，可在应用程序之间可靠地传输未压缩的实时视频。AWS CDI 使用支持 Elastic Fabric Adapter (EFA) 的 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型上提供的先进的高性能功能。通过 AWS CDI，您可以在应用程序之间可靠地发送视频，而网络延迟低至 8 毫秒，此延迟短于一个持续的视频帧。此外，AWS Elemental MediaLive 现在还支持 AWS CDI 输入，从而能够为实时云转码提供高质量且低延迟的输入。请访问 MediaLive 定价页面，详细了解使用 AWS CDI 输入将视频提取到 MediaLive 的定价情况。

现在，您可以在 AWS GovCloud（美国西部）区域中使用标签管理您的 Amazon Simple Queue Service (SQS) 资源。Amazon SQS 是一种完全托管的消息队列服务，让您可以解耦和扩展微服务、分布式系统和无服务器应用程序。Amazon SQS 消除了与管理和运行消息型中间件相关的复杂性和开销，并使开发人员能够专注于重要工作。

欧洲（爱尔兰）区域的客户现已可以订购 AWS Snowcone 服务。此次发布后，位于欧洲（爱尔兰）、美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域的客户现在均可订购 Snowcone。AWS Snowcone 是 AWS Snow 系列边缘计算和数据传输设备中尺寸最小的设备。Snowcone 便携、坚固耐用且安全 – 小巧轻便，可放入背包，并能抵御恶劣的环境。客户使用 Snowcone 在边缘部署应用程序，以及收集数据、在本地处理并将其离线（通过将设备运送到 AWS）或在线（通过在 Snowcone 上使用 AWS DataSync 将数据通过网络发送到 AWS）移动到 AWS。

AWS Backup 现在通过自动将标签从其嵌套 EBS 卷复制到 EC2 备份，为客户提供了更加无缝的备份管理方式。对于使用标签管理其 AWS 资源的客户，AWS Backup 将使他们能够更有效地搜索源资源或对其备份进行计费。有关标记最佳实践，请参阅 AWS 标记策略。

AWS 预算允许您监控所购买的 Savings Plans 和预留实例的云成本和使用情况，以及利用率和覆盖情况。当成本和使用情况超出（或预计会超出）您的预算阈值时，和/或您的利用率或覆盖情况低于您的目标阈值时，您会收到通知。

今天，我们宣布在 AWS GovCloud（美国）区域推出 Route 53 Resolver 查询日志记录，这些 Amazon 区域旨在托管敏感数据、受监管的工作负载，并解决最严格的美国政府安全和合规性要求。Route 53 Resolver 查询日志记录功能让您可以记录 Amazon Virtual Private Cloud (VPC) 发起的 DNS 查询。启用查询日志记录后，您可以查看已查询了哪些域名、发起这些查询的 AWS 资源（包括源 IP 和实例 ID）以及收到的回应。 

即日起，适用于快照的 Amazon Elastic Block Store (EBS) 直接 API 将在 AWS GovCloud（美国）区域推出。使用 Amazon EBS 直接 API，客户可以创建其数据块存储数据（包括本地数据）的快照，无论数据位于哪里。这样一来，客户可以以较低的成本在 AWS 实现业务连续性，并且可以使用现有的快速快照还原功能将此数据快速还原到 Amazon EBS 卷中，以用于灾难恢复等使用案例。

使用适用于 Apache Flink 的 Amazon Kinesis Data Firehose Producer 第 2.0.0 版本，Amazon Kinesis Data Analytics 现在允许 Apache Flink 应用程序直接将数据发送至 Amazon Kinesis Data Firehose。新版本增加了对 AWS Identity and Access Management (IAM) Assume Role 凭证提供程序的支持，包括错误修复，以及更新 AWS 开发工具包和其他依赖关系。 

Amazon Redshift 于 2019 年 11 月推出了原生空间数据处理支持，包括多态数据类型 GEOMETRY，以及超过 40 个 SQL 空间函数。此功能让您可以存储、检索和处理空间数据，因此您可以通过将空间数据集成到分析查询中来增强业务见解。 现在，Amazon Redshift 支持超过 30 种新的空间函数，例如验证、几何图形简化、“Crosses”（交叉）和“ContainsProperly”（完全包含）等新空间关系。 此外，Amazon Redshift 为空间功能增加了多个功能，如 GEOMETRY 数据的 ODBC/JDBC 支持，支持以 Shapefile 格式导入空间数据，以及空间连接性能提升等。 

Confluence 数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Confluence 数据中心实施提供 AWS 上的 Confluence 数据中心快速入门，可为您提供高可用性、大规模性能和灾难恢复，以便所有团队实现对 Confluence 的不间断访问。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 上的 Confluence 数据中心快速入门的自定义配置和部署以及成本优化和培训。

作为 AWS 与 Docker 持续合作的一部分，我们非常激动地宣布推出最新功能，这些功能可使开发人员使用 Docker Compose 和 Docker Desktop 从 Amazon Elastic Container Registry (ECR) 或 Docker Hub 将应用程序部署到 AWS Fargate 上的 Amazon Elastic Container Service (ECS) 中。您现在可以部署使用 AWS Secrets Manager 中的密钥的服务，这些密钥通过 Docker CLI 在 Compose 文件中指定。

Amazon Kendra 是一项由机器学习提供支持的企业搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 AWS CloudFormation 轻松管理 Amazon Kendra 资源。 

AWS Systems Manager Explorer 现在支持新服务自定义，以帮助您基于其业务需求轻松探索和个性化操作数据源。Systems Manager Explorer 是一个操作控制面板，可提供您的 AWS 账户和区域中的操作数据视图，从而帮助您了解可能需要调查和纠正操作问题的地方。 

在 AWS Wavelength 上部署的符合 HIPAA 要求的 AWS 服务现在可以用于处理受保护健康信息。如果您已与 AWS 签署了商业伙伴增订合约 (BAA)，则可以使用部署在 AWS Wavelength 上的符合 HIPAA 要求的 AWS 服务处理加密的受保护健康信息 (PHI)。有关更多信息，请访问我们的 HIPAA 合规性页面。如果您打算处理、存储或传输 PHI 且尚未与 AWS 签署 BAA，请联系我们获取更多信息。

Amazon Personalize 现已在欧洲（法兰克福）区域推出。Amazon Personalize 是一种机器学习服务，能让您使用可在 Amazon Personalize 中创建的自定义机器学习模型对网站、应用程序、广告、电子邮件等对象进行个性化，而且事先无需具备机器学习经验。

AWS Certification 和培训现在提供数字化课程开始在 AWS 上使用 .NET，该课程可以帮助您了解如何在 AWS 上开发、部署、管理和保护 .NET 应用程序的安全。这个免费的入门课程为刚接触 AWS 云的有经验的 .NET 开发人员设计，按需提供。 

我们将推出面向所有 AWS 合作伙伴的 APN 导航最新专业化课程 — APN 存储导航。构建或进一步加强您的组织在 AWS 存储解决方案方面的专业化，提供一整套用于存储、访问、监管和分析数据的服务，以降低成本、提高敏捷性并加速创新。

全新的真实产品管理系列课程在 Coursera 推出，由四节数字化课程组成，Advancing Women in Product (AWIP) 开发，AWS 赞助。专为在职项目经理或有志成为项目经理的人士设计，该系列课程深入挖掘顶级雇主所期望的产品管理技能。 

AWS Outposts Ready 计划属于 AWS Service Ready 计划的一部分，可帮助客户找到由 AWS 专家验证的集成式存储、网络、安全和行业特定的解决方案，以与 AWS Outposts 部署集成。AWS 客户可使用 AWS Outposts 从相同的 AWS 硬件基础设施、服务、API 和工具中获益，以在本地和云中构建和运行其应用程序，获得真正一致的混合体验。使用 AWS Outposts，客户可以在其 Outpost 上在本地运行 AWS 服务，包括 EC2、EBS、ECS、EKS 和 RDS，并且还可以完全访问区域中提供的服务。使用特定工具和应用程序的客户希望了解哪些 AWS 技术合作伙伴产品可以帮助他们简化和保护其 AWS Outposts 部署，或者加速对 AWS Outposts 上的见解的访问。

您现在可以使用 Amazon CloudFront 将 Brotli 压缩内容提供给您的终端用户。Brotli 是获得广泛支持的无损耗压缩算法，通常能提供比 Gzip 更好的压缩比。更小的文件尺寸可更快地将内容交付予浏览者，从而提升应用程序性能。与 Gzip 相比，CloudFront 的 Brotli 边缘压缩能够交付最多小 24% 的文件。

AWS Organizations 在支持标记您组织的 AWS 账户的现有基础上添加了新功能。现在，您可以为组织单位 (OUs)、组织的根和政策附上标签或用户定义属性，以便让您在组织内轻松地对资源进行识别、归类和分类。您还可以在创建时对这些资源进行标记，方便确保您所有的 AWS Organizations 资源都完成了标记。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。今天，我们激动地宣布在 Amazon Transcribe 中推出自动语言识别功能。到目前为止，您还需要手动识别音频录制文件中的主要语言才能使用 Transcribe API。现在，您只需提供音频文件，而 Transcribe 将从语音信号中检测出主要语言并生成所识别语言的转录。 

我们很高兴地宣布 Amazon Lex 现在支持英国英语。从今天开始，您可以用英国英语构建对话界面，并应用于各种使用案例，如交互式语音响应系统、自助式 Chatbot 和应用程序机器人。

Amazon Managed Blockchain 现在支持新网络的 Hyperledger Fabric 1.4 版。除了稳定性改进和漏洞修复之外，此版本还改进了 Node.js 和 Java 客户端开发工具包以更轻松地进行链码开发和部署，增强了私有数据收集，使功能更稳定且更容易使用，支持 Java 链码，并具有监视网络活动的更多指标。客户现在还可以将 CouchDB 选为他们的状态数据库，从而使他们可以使用 JSON 存储和查询格式从链码中执行更丰富的状态数据查询。要了解更多有关这些功能的信息，请参阅 Amazon Managed Blockchain 管理指南中的私有数据收集、Java 链码、CouchDB 和对等节点指标部分。

Amazon Kinesis Data Analytics for Apache Flink 现在支持使用 Apache Beam Java SDK 版本 2.23 构建的流应用程序。Apache Beam 是开源统一模型，用于定义可以跨多个执行引擎执行的流和批数据处理应用程序。此版本允许您用 Java 构建 Apache Beam 流应用程序，并使用 Amazon Kinesis Data Analytics 上的 Apache Flink 1.8、本地运行的 Apache Spark 和 Apache 支持的其他执行引擎运行。

Amplify JavaScript 是开源 Amplify 框架的一部分，该框架由一套库、UI 组件以及前端 Web 和移动开发人员使用的工具组成。使用 Amplify JavaScript 构建 Web 应用程序时，您现在可以将服务器端呈现 (SSR) 与 Next.js 和 Nuxt.js 之类的框架结合起来。Next.js 和 Nuxt.js 可使开发人员使用 SSR 以及静态站点生成和客户端呈现来构建快速、现代化的站点。随着开发人员充分利用他们出色的开发经验以及 API 路由、增量静态再生成、代码拆分和 SEO 友好度等功能，这些框架越来越受欢迎。

Amazon AppFlow 是一项完全托管的集成服务，可使客户在 AWS 服务和软件即服务 (SaaS) 应用程序之间安全地传输数据，目前，还可以在从源应用程序到 Amazon S3 的数据传输中为客户灵活提供 json、逗号分隔值 (CSV) 或 parquet 等文件格式。目前，除了 Google Analytics 和 Amplitude 以外，该功能支持全部源应用程序。这些选项可使客户轻松地将从 AppFlow 提取的数据整合到其分析管道中，而无需执行额外的数据格式转换步骤。 

AWS Glue 数据目录现在支持在表格上应用 PartitionIndex。当您不断向表中添加分区时，分区的数量会随着时间的推移而显著增加，从而导致查询时间增加。通过 PartitionIndex，您可以减少整体数据传输次数和处理流程，并缩短查询处理时间。 

从今天开始，最新一代的突发通用型 Amazon EC2 T4g 实例面世。这些实例由基于 Arm 的 AWS Graviton2 处理器提供支持，相比 T3 实例，其性价比高出 40%。T4g 实例提供基准水平的 CPU 性能，并能在任何时间根据需要突增 CPU 使用率。它们为广泛的通用工作负载实现计算、内存和网络资源平衡，这些工作负载包括大规模微服务、缓存服务器、搜索引擎检索、电子商务平台、中小型数据库、虚拟桌面和业务关键型应用程序。T4g 免费试用版现在还提供 t4g.micro 实例尺寸。所有新的和现有 AWS 客户都可以使用免费试用版，到 2020 年 12 月 31 日前，会每月在其 AWS 账单上自动扣除 750 小时 t4g.micro 实例使用时长。 

Infosys 云数据验证解决方案是一项 AWS 解决方案咨询服务，通过 AWS 数据和分析能力合作伙伴 Infosys 的咨询服务提供。Infosys 云数据验证解决方案可自动验证数据规范化和准确性，通过在测试阶段实现完整的数据覆盖，并在数据生命周期早期识别异常，来加强质量保证流程。申请此咨询服务的客户将与主要利益相关者举行初步会议，以确定质量保证机会、详细的工作说明（包括数据验证的范围或使用案例）以及解决方案的部署。

AWS Step Functions 现在支持用 AWS X-Ray 跟踪端到端工作流程，实现跨状态机执行可见性，可轻松分析和调试分布式应用程序。

AWS ParallelCluster 是一个受到全面支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以轻松地在 AWS 云中部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，使客户能够运行大规模的科学和工程工作负载。 

现在，您可以与无法直接访问您 AWS 帐户的用户共享 Amazon CloudWatch 控制面板了。通过 Amazon CloudWatch 控制面板，您可以创建可重复使用的与 AWS 资源、自定义指标和日志相关的数据图表，以便可以快速监控运行状态并迅速找出问题。有了这个新功能，您可以在团队、利益相关者以及您组织的外部人员之间共享控制面板。您甚至可以在团队区域内的大屏幕上展示控制面板，或将其嵌入维基百科和其他网页。 

AWS CloudWatch Synthetics 简化了针对您的 Web 应用程序中的关键图形用户界面 (GUI) 工作流程和错误或“死”链接的主动监控。从今天开始，您可以在收到不符预期的异常行为提醒时单独对 GUI 工作流程的每个步骤进行调试，并且修复特定的错误或“死”链接。工作流程每个步骤的屏幕截图和延迟有助于确定该故障是否由与 Web 应用程序或它的底层基础设施相关的问题导致。

Amazon S3 现在提供存储桶拥有者条件，让您可以验证 S3 存储桶拥有者的 AWS 账户 ID。存储桶拥有者条件帮助您轻松验证与您交互的 S3 存储桶归预期的 AWS 账户所有。 

Amazon Pinpoint 现已在亚太地区（东京）、欧洲（伦敦）和加拿大（中部）区域推出。借助 Amazon Pinpoint，您可以通过多种渠道（包括电子邮件、短信和推送通知）向客户发送营销活动和交易消息来增加与客户的互动。 

FreeRTOS kernel v10.4.0 现在可供下载。这个新版本具有大量全新功能，例如，优化连接至任务通知功能、改进内存保护单元 (MPU) 支持，以及新的 Linux 端口，等等。

Amazon RDS for SQL Server 现在支持更多时区，包括南非标准时间、斯里兰卡标准时间和 UTC+13。借助此功能，客户可以将其数据库实例时区与其所选时区保持一致。

您现在可以使用内置的 Data API 来访问 Amazon Redshift，从而轻松构建基于 Web 服务的应用程序并与 AWS Lambda、AWS AppSync 和 AWS Cloud9 等服务集成。Redshift Data API 可以简化数据的访问、摄入和传出，通过 AWS 软件开发工具包支持多种语言，例如 Python、Go、Java、Node.js、PHP、Ruby 和 C++ 等，从而让您能够专注于应用程序的构建，无需关心基础设施的管理。

AWS 宣布在 AWS GovCloud（美国东部）区域推出 Amazon CloudWatch Logs Insights，这是一款适用于 CloudWatch 的交互式日志分析服务，它完全集成并且采用按使用量付费模式。借助 CloudWatch Logs Insights，您可以即时了解、分析和直观显示日志，从而轻松排查运营问题。使用 Logs Insights，您仅需为运行的查询付费。Logs Insights 可以根据您的日志数量和查询复杂度进行扩展，从而在几秒钟内提供答案。此外，您还可以发布基于日志的指标、创建警报，在 CloudWatch 控制面板中将日志和指标关联起来，从而获得完全的运营可见性。 

对于具有 DC2.8XL、DS2.8XL、RA3.4XL 和 RA3.16XL 节点类型的集群，Amazon Redshift 现在在单个集群中支持最多 10 万个表。该功能面向那些工作负载要求使用 Amazon Redshift 运行大量表的客户，如此他们就无需跨集群拆分表或将表存储在 Amazon S3 中。

AWS Training and Certification 很高兴地宣布推出两个针对 Media Services 的课程：AWS Elemental MediaLive Primer 和 AWS Elemental MediaConvert Primer。这两个数字课程的时长都为 60 分钟，面向负责视频工作流的日常运行和监控的媒体操作人员，包括新手和有经验的操作人员。借助这两个课程，您可以了解更多有关 AWS Elemental MediaLive 和 AWS Elemental MediaConvert 的操作知识。 

现在，您可以在创建 AWS Elastic Beanstalk 应用程序环境时关联现有的 Application Load Balancer。此功能让您能够共享现有的 Application Load Balancer，并允许它为运行在同一 Amazon Virtual Private Cloud 中的 Elastic Beanstalk 上的多个应用程序提供流量。 

即日起，Web 开发人员可使用 Amazon Chime 软件开发工具包 React 组件库来简化常见用户体验的实施，例如其实时语音、视频和屏幕共享 Web 应用程序中的设备选择和本地视频预览。通过使用高级组件进行构建，开发人员可以专注于自定义其应用程序，同时减少在复杂客户端实施上的投资，这类实施需要小心地配置音频和视频参数。 

现在，客户可在 Amazon RDS Database Preview Environment 中使用 PostgreSQL 13 测试版 3，以便在 Amazon RDS 上测试 PostgreSQL 13 测试版。 

Amazon WorkSpaces 现在允许您使用完全限定域名 (FQDN) 作为 Amazon WorkSpaces 的注册代码。这样，当您的最终用户登录到 WorkSpaces 时，您就可以基于适用于 FQDN 的域名系统 (DNS) 策略，在整个 Amazon Workspaces 区域中将他们进行重定向。Amazon WorkSpaces 跨区域重定向既可以用于公共域名，也可以用于私有 DNS 区域中的域名。这项新功能专为在多个区域中部署 WorkSpaces 的客户而设计，以实现区域性的弹性和高可用性。 

Amazon Detective 现已在 AWS 中东（巴林）和亚太地区（香港）区域推出。现在，您可以在这些区域轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。 

AWS Single Sign-On (SSO) 添加了新账户分配 API 和 AWS CloudFormation 支持，以自动化跨 AWS Organizations 账户的访问。您还可以使用 API 以编程方式检索权限，以用于审计和监管目的。此新版本让您能够自动化 AWS SSO 中心权限的控制，令跨所有 AWS 账户大规模管理访问权限变得更加容易。