2020 年 1 月

AWS Backup 现已在亚太地区、欧洲/中东/非洲 (EMEA) 和美洲再新增 4 个区域，用于保护 Amazon Elastic File System (Amazon EFS) 工作负载。这些区域包括：亚太地区（香港）、欧洲（斯德哥尔摩）、中东（巴林）和南美洲（圣保罗）。

Amazon Managed Apache Cassandra Service (MCS) 是一款可扩展、高度可用且监管 Apache Cassandra 的托管数据库服务，现在支持在 Cassandra Query Language (CQL) 查询中使用排序子句以及有关控制平面操作的 AWS CloudTrail 日志记录。

自今日起，AWS Batch 现已在 AWS GovCloud（美国）区域推出。 

通过 AWS 的免费培训课程，学习“无服务器思考”。在这个三小时的中级数字课程中，您将学习如何以事件驱动的模式结合 AWS Lambda 与 Amazon API Gateway，以支持可扩展且安全的无服务器应用程序。

我们很高兴地宣布一门免费培训课程，该课程示范了如何创建和配置 AWS Transit Gateway。在此数字课程中，您将了解有关设置基础 Transit Gateway、使用共享域和路由表创建 Transit Gateway 以及路由和传播的知识。这些示范将有助于指导您了解有关连接 VPN 和直接连接到 AWS Transit Gateway 的知识。

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现在提供 Amazon CloudFormation 资源。您可以为想要的服务或应用程序架构创建模板，并让 AWS CloudFormation 使用这些模板来快速可靠地预置服务或应用程序（称为“堆栈”）。您还可以根据需要轻松地更新或复制堆栈。例如，您可以使用 CloudFormation 构建并激活颁发 CA，然后颁发该 CA 中的私有证书。此功能可提供适用于 CA、CA 激活和私有证书的模板。 

您现在可以从 AWS OpsWorks for Chef Automate 控制台或 AWS CLI 将自己的 Chef Automate 服务器就地升级到 Chef Automate 2。

Amazon Forecast 现已在首尔（亚太地区）区域推出。Amazon Forecast 是一种完全托管的爱卫生国，它利用机器学习 (ML) 生成准确的预测，而不需要事先具有任何 ML 经验。Amazon Forecast 适用于多种使用案例，包括库存规划、能量需求预测、财务规划、人力规划、云基础设施使用预测和流量预测。

Amazon EC2 T3 实例现在已可作为专用实例启动。T3 实例是低成本的可突增通用实例类型，它提供基准级别的 CPU 性能，并能够根据需要随时突增 CPU 使用率。T3 实例适用于 CPU 使用率中等但使用量可能临时突增的应用程序。T3 专用实例在单一客户专用的硬件上的 VPC 中运行。这意味着您的 T3 专用实例在主机硬件级别与属于其他 AWS 账户的实例进行物理隔离。专用实例可帮助客户满足其特定合规性目标，或运行有特定许可限制的软件。 

AWS DataSync 现在支持将文件传入和传出 Amazon FSx for Windows File Server，为您提供简便的自动化方法来加速自行管理的文件系统到 AWS 中完全托管的原生 Microsoft Windows 文件系统的迁移。通过这种新功能，您可以轻松而安全地将大小达到数百 TB、包含数百万文件的数据集传输到 Amazon FSx for Windows File Server。这可以简化并加速主目录以及需要文件存储的基于 Windows 的工作负载（例如，CRM、ERP 和 .NET 应用程序）的迁移。 

AWS Cloud Map 现允许您在 AWS 控制台中查看服务实例详细信息并编辑自定义服务实例属性。此功能先前仅通过 AWS CLI、SDK 或 API 可用，它可让您更好地了解服务的构成，并简化与在 AWS Cloud Map 中注册的云资源关联的元数据的更新。

AWS Elemental MediaConnect 现已在亚太地区（香港）区域推出。使用 MediaConnect，您现在可以在全球更多地点的 AWS 云中提取、传输和处理高质量视频。

这个月，Amazon GuardDuty 发布了对多种现有威胁检测的增强，这将使许多客户将会发现端口探测生成的结果、SSH 暴力尝试和 DNS 数据暗渡迹象减少 50%。这些增强现已包含在全球所有可支持的 AWS 区域中的 Amazon GuardDuty 内。 

现在，您可以在中东（巴林）AWS 区域将 Apache Kafka 应用程序连接到 Amazon MSK。 

现在，您可以将 Amazon Relational Database Service (Amazon RDS) 或 Amazon Aurora 快照作为 Apache Parquet 格式导出到 Amazon S3，这是一种用于分析的高效开放列式存储格式。与文本格式相比，Parquet 格式的导出速度提高了 2 倍，并且在 Amazon S3 中耗用的存储量减少了 6 倍。您可以使用 Amazon Athena、Amazon EMR 和 Amazon SageMaker 之类的其他 AWS 服务分析导出的数据。

AWS Deep Learning Containers 如今提供了错误修复，用于 SageMaker 与 Tensorflow 服务器的集成以及最新版的 SageMaker Debugger。您可以在 Amazon SageMaker、Amazon Elastic Kubernetes Service (Amazon EKS)、Amazon EC2 上自行管理的 Kubernetes 以及 Amazon Elastic Container Service (Amazon ECS) 上启动全新版本的 Deep Learning Container。如需 AWS Deep Learning Containers 支持的框架和版本的完整列表，请查看发布说明。 

使用 AWS Identity and Access Management (IAM) 策略模拟器，管理员现在可以模拟权限范围策略以及其他权限策略，以更好地了解其 AWS 环境中的 IAM 主体（用户和角色）的有效权限。此外，开发人员现在可以使用该策略模拟器调试与权限范围策略相关的问题。

AWS Elastic Beanstalk 现在可支持 Windows Server 2019、Windows Server Core 2019 和 .NET Core 3.1。 

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.10。与以前支持的 ActiveMQ 5.15.9 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和新功能。 

AWS Auto Scaling 现已在 AWS GovCloud（美国）区域推出。AWS GovCloud（美国）客户现在可以使用 AWS Auto Scaling 通过一个扩展计划管理 Amazon EC2 实例、Amazon ECS 任务、Amazon DynamoDB 表和索引及 Amazon Aurora 只读副本等多个资源的动态扩展配置。 

Amazon RDS for MySQL 现在支持使用 AWS 托管 Microsoft Active Directory 服务对数据库用户进行身份验证。

Amazon Elastic File System (Amazon EFS) 现已在由西云数据运营的 AWS 中国（宁夏）区域和由光环新网运营的 AWS 中国（北京）区域推出。

AWS Control Tower 宣布推出生命周期事件通知。生命周期事件标志着 Control Tower 操作的完成，该操作可以更改 Control Tower 创建和管理的组织单位 (OU)、账户和护栏等资源的状态。生命周期事件被记录为 AWS CloudTrail 事件，并以事件形式传输到 Amazon EventBridge 中，事件日志说明 Control Tower 操作是否已成功完成。

适用于快照的 EBS 直接 API 现已在 10 个新增区域推出：美国东部（俄亥俄）、美国西部（加利福尼亚北部）、加拿大（中部）、欧洲（伦敦）、欧洲（斯德哥尔摩）、欧洲（巴黎）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）和南美（圣保罗）。

现已提供 6 个以下类别的全新 AWS 公用数据集： 

今天，我们将 Amazon Elastic Kubernetes Service (EKS) 的价格降低 50%，每个 Kubernetes 集群的运行费用为每小时 0.10 USD。 

现在，您可以为您的 Amazon Neptune 数据库集群启用删除保护。数据库集群配置删除保护之后，任何用户都无法删除该数据库。

现在，您可以创建 AWS CloudFormation 模板，以采用可预测和可重复的方式预置和配置 Amazon Virtual Private Cloud (Amazon VPC) 入口路由基础设施。Amazon VPC 入口路由允许您通过 VPC 中的联网和安全虚拟设备，路由进出互联网网关和虚拟私有网关的入口和出口流量。 

AWS IoT Greengrass 发布了用于 Node.js v1.6.0 的 AWS IoT Greengrass Core 开发工具包，可为 Greengrass Stream Manager 提供支持。

AWS Outposts 现在可用于以下七个新区域：

Amazon CloudWatch Synthetics 现已在以下 13 个新增区域推出：美国西部（俄勒冈）、美国西部（加利福尼亚北部）、欧洲（法兰克福）、欧洲（伦敦）、欧洲（巴黎）、欧洲（斯德哥尔摩）、加拿大（中部）、亚太地区（东京）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（孟买）和南美洲（圣保罗）。Amazon CloudWatch Synthetics 可使您创建 Canary 来监控您的终端节点和 API。 

我们很高兴地宣布推出规划和设计 AWS 上的数据库，这是新增的为期三天的讲师指导课堂课程。

我们非常高兴地宣布推出了新 AWS 游戏技术初学者包。 该数字培训课程包含了 Amazon GameLift 和 Amazon Lumberyard 的关键功能，以及 Amazon Kinesis 和 Amazon EMR 等 AWS 分析解决方案如何形成关于解决现实游戏问题的见解。课程可分为四个部分：Amazon GameLift 入门、Amazon Lumberyard 入门、数据分析基础知识和为什么进行游戏分析。它们共包含八个小时的数字视频内容，适合后端游戏开发人员、运营工程师、架构师、设计师、制作人、艺术家、数据科学家、分析师和商业领袖。

我们非常高兴地宣布推出了在 AWS 上构建容器化应用程序，这是一个全新的自主进度数字，仅在 edX 上提供。该课程利用视频讲座、动手练习指南、演示和测验解释什么是容器，以及容器与虚拟机之间的差别。它还介绍了如何使用 AWS 服务构建和部署基于微服务的应用程序，以及使用哪些 AWS 服务来简化容器管理。

AWS Key Management Service (KMS) 现在支持客户在可使用 AWS KMS 的所有区域中创建非对称客户主密钥 (CMK) 并生成数据密钥对，由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域除外。 

Amazon SageMaker 现在支持 Tensorflow 2.0 作为预构建的深度学习容器。这一最新版本提供对现有 API 的重大更新、简化了立即执行、提供了新的数据集管理程序等等。 

您现在可以使用 Amazon CloudWatch 查看 Amazon Route 53 解析程序终端节点的查询卷指标，包括出站解析程序终端节点处理的查询总数。此聚合指标结合了使用与出站解析程序终端节点相关的共享条件转发规则的所有账户中的查询计数。此外，您还可以查看与入站或出站解析程序终端节点相关的每个 IP 地址的查询卷指标。这将使您可以更加精细地查看查询流量在与给定的解析程序终端节点相关的各 IP 地址之间的流动情况。使用这些指标，您可以一眼看到在您的本地网络中进出的入站和出站查询的活动水平。 

Amazon Personalize 现已在亚太地区（首尔）区域推出。Amazon Personalize 是一种机器学习服务，能让您使用可在 Amazon Personalize 中创建的自定义机器学习模型对网站、应用程序、广告、电子邮件等对象进行个性化，而且事先无需具备机器学习经验。 

您现在可以在 CodePipeline 中轻松停止管道执行。以前，您必须 (a) 禁用各阶段之间的过渡并等待新管道执行取代当前管道执行；或者 (b) 等待活动操作执行超时。 

今天，AWS 公布了在日本大阪开放完整 AWS 区域的计划。预计在 2021 年初将可发布亚太地区（大阪）区域，通过增加两个新可用区并改进服务组合对现有的 AWS（大阪）局部区域进行扩展。 

今天，我们将 CloudEndure Disaster Recovery 的价格降低 80%，每台服务器每小时的费用为 0.028 USD，估计每台服务器每月需要花费 20 USD。CloudEndure Disaster Recovery 通过快速而可靠地将物理、虚拟和基于云的服务器恢复到 AWS，最大限度地缩短停机时间并减少数据丢失。 

AWS Elemental MediaConvert 现在面向仅限音频的工作流提供扩展支持，允许创建 MP3 音频文件。借助 MediaConvert，只需在控制台进行简单选择，即可为使用此格式的设备和服务轻松地生成 MP3 音频。在独立的音频转换作业中创建 MP3 文件，从视频文件中提取，或在视频转码过程中作为补充输出生成。要了解有关支持的音频格式的更多信息，请参阅文档页面。

Amazon Elastic Container Service (ECS) 现在支持在 ECS 任务定义（预览版）中使用 Amazon Elastic File System (EFS) 文件系统。当使用与 EC2 启动类型兼容的 ECS 任务定义时，客户可以在其任务定义中添加 EFS 文件系统。如此一来，客户就可以在 ECS 的任务和容器级别定义和使用持久共享存储。 

针对 AWS Transit Gateway 提供的 AWS Direct Connect 支持现已在 AWS 中东（巴林）区域推出。借助此功能，客户能够使用 1/2/5/10 Gbps 的 AWS Direct Connect 连接将多个 AWS 区域中的数千个 Amazon Virtual Private Cloud (Amazon VPC) 连接到他们的本地网络。 

您现在可以从您组织的所有账户中集中聚合 AWS Health 事件。AWS Organizations 使您能够跨多个 AWS 账户进行集中监管和管理。新的 AWS Health Organizational View 提供对发布到组织中各个账户的所有 AWS Health 事件的集中和实时访问，包括操作问题、计划维护和账户通知。您现在可以通过 AWS Health API 使用 Organizational View。

自今日起，适用于 EBS 快照的 Amazon Data Lifecycle Manager (Amazon DLM) 在亚太地区（香港）和中东（巴林）区域推出。Amazon DLM 提供了一种自动化的简单方式，用于备份存储在 Amazon EBS 卷上的数据。利用此功能，您不需要再依赖自定义脚本来创建和管理 EBS 卷备份。 

兼容 MySQL 的 Amazon Aurora 支持只读副本上的“已提交的 ANSI 读取”隔离级别。此隔离级别允许在 Aurora 只读副本上执行长时间运行的查询，而不会影响编写器节点上的写入吞吐量。

您现在可以访问 Github 上的 AWS Elastic Beanstalk 命令行界面 (EBCLI) 的源代码。通过提出建议、报告问题和提交拉取请求，您可以帮助 EBCLI 发展。请访问 Github 存储库中的 EBCLI 源代码，了解更多详细信息。有关 EB CLI 的更多信息，请参阅 AWS Elastic Beanstalk 开发人员指南中的使用 Elastic Beanstalk 命令行界面 (EB CLI)。

AWS Glue 现在支持三种新的转换方式（清除、转换和合并），可以帮助您在 Apache Spark 应用程序中扩展您的提取、转换和加载 (ETL) 逻辑。您可以使用“清除”方式来删除文件、分区或表，并快速优化 S3 上的数据集。

Patch Manager 是 AWS Systems Manager 的一项功能，它现在可以让您选择在补丁安装后将重启操作延迟至一个后续的时间。如果在修补操作期间不能中断在实例上运行的应用程序或进程，则可以选择此选项。 

您现在可以将 AWS Client VPN 终端节点配置为使用端口 443 或端口 1194，并且同时支持 TCP 和 UDP 传输。新增和现有的终端节点默认使用端口 443。但是，您现在可以让这些终端节点改用端口 1194。如果您无法使用端口 443（比如出于安全原因），那么使用端口 1194 可为您提供更大的灵活性。 

Amazon ElastiCache 现在提供 R5 节点，即下一代内存和性能优化节点，以最大程度地优化南美洲（圣保罗）AWS 区域的网络性能和 CPU 使用率。R5 节点采用 AWS Nitro 系统，该系统是专用硬件和轻量级管理程序的组合，可向来宾虚拟机传送几乎所有计算和内存资源。

您现在可以在亚太地区（悉尼）AWS 区域使用 Amazon Lex 聊天机器人。Amazon Lex 可以让您创建智能对话聊天机器人，您可以利用其将 Amazon Connect 联系流程变为自然对话。这些聊天机器人可用于自动化大量交互，而不会影响客户体验。连接 Amazon Connect 联络中心的客户可以与 Amazon Lex 聊天机器人交互，以使用自然对话语言执行更改密码、查询账户余额或安排预约等任务。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。

Amazon Kinesis Data Analytics 现已在两个额外的 AWS 区域推出：亚太地区（香港）和中东（巴林）。Amazon Kinesis Data Analytics 现已在十七个 AWS 区域推出。 

AWS Security Hub 现在可使您禁用指定的合规性控制，前提是它们与您无关。例如，如果 CIS AWS 基础知识基准中的控制 2.3（“确保用于存储 CloudTrail 日志的 S3 存储桶不可公开访问”）由于您在另一个账户或区域中设置了集中式日志记录存储库而与特定账户或区域无关，您可以通过 Security Hub 控制台或 API 禁用该控制。禁用的控制不计入该标准的合规性就绪得分，且它们有一个必填字段，用于说明该控制为什么被禁用。禁用操作以日志形式记录在 AWS CloudTrail 中。Security Hub 的文档提供控制的指定示例，您可能希望根据您的账户设置禁用这些控制。 

Amazon Neptune 现已在由西云数据运营的 AWS 中国（宁夏）区域推出。现在，您可以在此 AWS 区域使用 R5 实例类型为您的图形应用程序创建 Neptune 集群。

此快速入门在 AWS 云上将 IBM FileNet Content Manager 版本 5.5.3 的生产就绪型实例部署到跨多个可用区的 Virtual Private Cloud (VPC) 中。

AWS Security Hub 增加了 4 个新的外部合作伙伴集成，将总集成增至 47 个，其中包括 41 个外部合作伙伴集成和 6 个 AWS 服务集成。AWS Security Hub 现在支持与 IBM QRadar （安全信息和事件管理或 SIEM 平台）、Slack（聊天和即时消息产品）、ServiceNow ITSM（票务系统）和 ServiceNow SecOps（安全编排、自动化和响应或 SOAR 系统）集成。每项集成都可以帮助 Security Hub 客户对结果采取措施，提供将结果从 Security Hub 发送至合作伙伴产品的简单方式。设置集成只需要部署 AWS CloudFormation 模板。IBM QRadar 与 AWS Security Hub 集成还支持将结果从 QRadar 发送至 Security Hub。如需了解更多信息，请访问 Security Hub 控制台中的“集成”页面并单击“配置”链接，以便合作伙伴了解与集成以及如何设置集成相关的更多信息。 

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布 Amazon Polly 标准语音在中东 (BAH) 和亚太地区 (HKG) 区域全面推出。这些区域的客户现在可以用 Polly 产品组合中的 29 种语言合成 60 多种标准语音。

我们非常高兴地宣布，需要世界上功能最强大专业图形的客户现在可以免费使用 EC2 G4 实例设置 NVIDIA Quadro 虚拟工作站 (Quadro vWS)。

AWS Transit Gateway 以及 AWS Direct Connect 支持现已在欧洲（斯德哥尔摩）AWS 区域推出。AWS Transit Gateway 使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及客户的本地网络。随着您多个 AWS 帐户中的工作负载数量不断增加，您需要扩展网络，更好地控制策略并有效监控资源。

现在，您可以通过 AWS Device Farm 针对 AWS 云中托管的不同 Chrome、Firefox 和 Internet Explorer 浏览器桌面版本测试您的 Web 应用程序。 

根据 AWS 最佳实践，在具有 Amazon Aurora 数据库或高可用性 (HA) 集群中，本 Quick Start 可在约 20 分钟内在 Amazon Web Services (AWS) Cloud 上部署 Matillion ETL for Amazon Redshift。

AWS Marketplace 是一个拥有超过 23 万活跃客户的精选数字目录，现已宣布针对基于容器的软件新增定价选项。从今天开始，您可以找到基于新的用量单位（如托管的工作线程节点数量）按需计费的软件。您也可以购买为期 1 年或更长时间的合同，确保针对您的承诺用量获得最优惠的价格。

Amazon Lightsail 现已提供 Ghost 和 Django 蓝图。增加这些蓝图后，Amazon Lightsail 的蓝图选择进一步扩大，从而让您可以通过几次点击，更轻松创建博客和 Web 应用程序。Lightsail 提供了多种精选的预配置应用程序堆栈，让您可以轻松找到项目所需的软件。 

AWS Backup 现在简化了 Amazon Elastic File System (EFS) 项目级别恢复的体验。现在，您可以通过集中的控制台，使用 AWS Backup 从 Amazon EFS 备份执行精细的单个文件或文件夹恢复，从而提供简洁、快速的还原体验，满足更严苛的恢复时间目标 (RTO) 要求。要开始使用，请通过 AWS Backup 控制台、开发工具包或 CLI，选择“项目级别还原”还原类型，然后提供您要恢复的一个或多个路径。此功能的发布延续了我们致力于为客户提供尽可能简化和可扩展的数据保护功能的承诺。

AWS Backup 现在支持跨区域备份，从而让 AWS 客户能够将多个服务的备份复制到不同的区域。借助跨区域备份功能，可以集中将在多个区域存储生产数据的备份数据副本，帮助您更轻松满足业务连续性、灾难恢复和合规性等方面的要求。 

现在，您可以使用 AWS Identity and Access Management (IAM) 管理 Amazon Elastic File System (Amazon EFS) 的网络文件系统 (NFS) 访问。您可以使用 IAM 角色标识具有加密安全性的 NFS 客户端，并使用 IAM 策略管理指定客户端权限。这一新功能简化了在 NFS 环境中大规模管理访问的方式，它与基于网络的安全控制互为补充。利用 IAM for NFS 客户端，您可以使用与现在使用的相同工具和流程管理对其他 AWS 资源的访问。权限检查会记录到 AWS CloudTrail 中，以便您审计客户端对文件系统的访问。 

Amazon Elastic File System (Amazon EFS) 访问点是一项新的 EFS 功能，可简化在 EFS 文件系统中向共享数据集提供应用程序访问。EFS 访问点可与 AWS IAM 配合工作，并强制使用操作系统用户和组以及适合于通过访问点所请求的每个文件系统的目录。 

您现在可以停止由 Amazon EBS 支持的 Amazon EC2 Spot 实例并根据需要随时启动它，无需依赖“停止”中断行为以在发生中断时停止您的 Spot 实例。以前，您只能终止您的 Spot 实例；现在，您可以停止您的 Spot 实例，然后在您的最高价要求范围内有 Spot 容量可用时，从用户发起的停止状态再次启动实例。 

AWS Backup 可自动化执行 Amazon EC2 实例的备份和恢复作业，无需任何自定义脚本或第三方解决方案，节省了时间并简化了备份流程。现在，使用 EC2 实例的客户可以在 EC2 级别执行其数据保护要求，同时备份 Amazon 系统映像 (AMI) 以及挂载的 Amazon Elastic Block Store (EBS) 卷。您现在可以从 AWS Backup 控制台选择一个 EC2 实例并执行按需备份，也可将 EC2 实例分配到备份计划。 

Amazon Cognito 现在支持 CloudWatch 使用指标，它使管理员可以在发生事件时近乎实时地以更轻松的方式监控、报告和自动采取措施。AWS 客户可以为 Amazon Cognito 登录和注册指标创建 CloudWatch 控制面板，并且可以创建 CloudWatch 警报来监视特定指标。此功能现已在 Amazon Cognito 用户池中免费提供。 

AWS Well-Architected Tool 现在提供一个新的功能，让您可以方便地与其他 AWS 账户共享工作负载。许多客户使用多个 AWS 帐户为其团队提供管理自主权。借助工作负载共享功能，您现在可以在您选择的 AWS 账户中创建工作负载，然后将其与您审核团队的其他成员使用的 AWS 账户或某个集中 AWS 账户共享。借助此功能可以实现对工作负载所识别的高风险问题 (HRI) 的共享可见性，同时还简化了与其他工作负载审核人员（例如卓越云中心负责人、AWS 账户团队的成员或 AWS Well-Architected 合作伙伴计划的成员）之间的协作。借助工作负载共享功能，您无需直接访问定义工作负载的 AWS 账户，即可管理并逐渐减少 HRI。 

AWS Well-Architected Tool 现已在亚太地区（首尔）区域推出，并且已本地化为韩语。AWS Well-Architected Tool 可帮助您依照 AWS 架构最佳实践检查您的工作负载，并提供有关改进云架构的指导。 

Amazon CloudFront 在五个新的国家/地区发布了它的首批边缘站点：索非亚（保加利亚）、雅典（希腊）、布达佩斯（匈牙利）、内罗比（肯尼亚）和布加勒斯特（罗马尼亚）。这些国家/地区的浏览器将发现，通过 CloudFront 访问内容时，首字节延迟最多可平均降低 50%。除了这些新的国家/地区之外，CloudFront 还在德国杜塞尔多夫发布了它的第一个边缘站点。加上这些新站点，CloudFront 现在拥有 216 个节点，遍布 42 个国家/地区的 84 个城市。有关 CloudFront 全球基础设施的更多信息，请参阅 Amazon CloudFront 基础设施。

AWS Transfer for SFTP (AWS SFTP) 客户现在可以使用 Amazon Virtual Private Cloud (VPC) 安全组将客户端 IP 地址加入白名单，从而为其 SFTP 服务器提供额外的安全保护。客户还可以将弹性 IP 地址与其服务器终端节点关联，从而将防火墙后的最终用户加入该终端节点的访问白名单。 

现在，您可以阅读 16 种不同语言版本的 The Amazon Builders’ Library：阿拉伯语、印尼语、德语、西班牙语、意大利语、葡萄牙语、法语、越南语、土耳其语、俄语、泰国语、日语、韩语、简体中文、繁体中文和英文原版。要更改到您的首选语言，请选择屏幕右上角的语言。 

我们很高兴推出 Amazon WorkSpaces 迁移功能，帮助您将用户卷数据并入新捆绑包。您可以利用此功能将 WorkSpaces 从 Windows 7 体验迁移到 Windows 10 桌面体验，以及从 PCoIP 工作区迁移到 WSP 支持的工作区（WSP [WorkSpaces 流协议] 目前已推出测试版）。

现在，您可以在 AWS 亚太地区（香港）区域使用适用于混合云配置的 Amazon Route 53 Resolver 终端节点。 

Amazon Redshift Spectrum 现已在由西云数据运营的 AWS 中国（宁夏）区域推出。 

利用 Amazon FSx for Lustre，可以更轻松地利用从 AWS 存储库分发的 Lustre 客户端来访问 Red Hat Enterprise Linux、CentOS 和 Ubuntu 中的高性能 FSx for Lustre 文件系统。

您现在可以启用适用于 Java 应用程序的 Amazon Kinesis Data Analytics 来访问 Amazon Virtual Private Cloud (Amazon VPC) 中的资源。此功能之前已于 2019 年 11 月 25 日在四个区域发布，现已在所有提供 Amazon Kinesis Data Analytics 的区域开放。有关推出 Amazon Kinesis Data Analytics 的区域的列表，请参阅 AWS 区域表。

Amazon Simple Queue Service (SQS) 于 2019 年 12 月 11 日在美国东部（俄亥俄）、欧洲（爱尔兰）、欧洲（斯德哥尔摩）和亚太地区（东京）区域推出了对 1 分钟 Amazon CloudWatch 指标的支持。从今天开始，您可以在所有商业区域以 1 分钟为间隔设置 Amazon CloudWatch 指标，且无额外费用。 

您现在可以在 GitHub 上按照 AWS Elastic Beanstalk 路线图获取最近推出的功能和即将推出的功能的更新，并就希望享有的支持提供反馈。您可以创建新问题来提出希望看到的功能或更改，或者对现有问题提出反馈和建议。请访问 Elastic Beanstalk 路线图，了解即将推出和刚刚推出的 Elastic Beanstalk 功能。 

Amazon Translate – 一项全托管式神经网络机器翻译服务，可提供 54 种语言的高质量、经济实惠的语言翻译，现在正推出批量翻译。即日起，客户可以选择使用新的异步批量翻译服务对存储在 Amazon Simple Storage Service (S3) 存储桶的一个文件夹中的大量文本或 HTML 文档进行翻译。该服务是对现已推出的实时（同步）翻译服务的补充，可为您提供最适合您需求的选项。

AWS Systems Manager 快速设置现在可以让您定位一个账户中的所有实例。现在，只需单击一次，就可以在 AWS 区域内账户中的所有实例上启用运营操作，如补丁合规性扫描和实例清单收集。 

Amazon Web Services (AWS) 和 IBM 很高兴在 AWS Quick Start 上发布 IBM Cloud Pak for Data 的重大更新。此更新的快速入门可以自动在 AWS 云中的 Red Hat OpenShift 容器平台 3.11 集群上部署 IBM Cloud Pak for Data 的多主服务器生产实例。该集群是使用 Red Hat OpenShift on AWS 快速入门在 Red Hat Enterprise Linux (RHEL) 7.7 实例上的全新或现有 Virtual Private Cloud (VPC) 中创建的。

本 Quick Start 可在大约 1.5–2 小时内在 Amazon Web Services (AWS) 云上部署 iBASEt Solumina 制造执行系统 (MES)。 

今天，AWS 宣布推出 Systems Manager Change Calendar，这是一项新功能，可帮助您在重要商业活动期间防止 AWS 资源被更改。使用 Change Calendar，您可以在资源需求预期较高时，计划日历事件来控制活动期间对您的 AWS 资源的更改。 

Amazon Comprehend 现已支持多标签自定义分类。借助多标签分类，您可以训练模型并使用多个标签对文档分类。在此发布之前，自定义分类支持多类分类，此种分类用于为您的文档分配一个唯一的标签。现在，您有了更多选项来满足您的应用程序需求。 

Amazon Simple Email Service (Amazon SES) 现在包括一项名为“自带 IP”(BYOIP) 的功能，该功能使您可以使用 Amazon SES 通过您已经拥有的公共可路由 IP 地址发送电子邮件。

现在，您可以使用 myinternalservice.mycompany.com 之类的私有 DNS 名称从 VPC 内私有访问基于 AWS PrivateLink 的服务。此公告发布后，您可以访问内部/基于第三方 AWS PrivateLink 的服务，而无需更改应用程序来使用 AWS 指定的公共 DNS 名称或在自己的 Route 53 私有托管区域上管理私有 DNS 名称。

针对 AWS Transit Gateway 提供的 AWS Direct Connect 支持现已在 AWS 亚太地区（香港）区域推出。借助此功能，客户能够使用 1/2/5/10 Gbps 的 AWS Direct Connect 连接将多个 AWS 区域中的数千个 Amazon Virtual Private Cloud (Amazon VPC) 连接到他们的本地网络。

Amazon QuickSight 推出了新的数学函数来执行高级统计计算。这些函数包括对数 (log())、自然对数 (ln())、指数 (exp())、平方根 (sqrt()) 和绝对值 (abs())。QuickSight 现在还支持在 RANK、DENSE RANK 和 PERCENTILE RANK 函数上进行级别感知聚合。使用这种计算，您可以针对业务指标计算这些函数，而不必考虑在您的视觉效果上应用的筛选条件和执行的聚合。要了解更多信息，请参阅此处。

Amazon FSx for Windows File Server 是一项完全托管的原生 Microsoft Windows 文件系统服务，现已向所有文件系统开放重复数据检测、用户存储配额以及 2019 年 11 月 20 日推出的其他管理功能。在今天以前，这些功能仅对 11 月 20 日之后创建的文件系统开放。现在，存储管理员可以在任何现有的 Amazon FSx 文件系统上使用这些功能。

您现在可以通过使用 CDN 授权保护对直播内容的请求来限制对 AWS Elemental MediaPackage 的直接访问。使用 CDN 授权后，内容请求需要特定的 HTTP 源头和授权代码。MediaPackage 先验证此代码，然后才会提供内容。有关如何为直播终端节点配置 CDN 授权的说明，请参阅文档页面。