2020 年 3 月

AWS Storage Gateway 现在支持以日志形式记录最终用户对文件和文件夹的操作，以在使用文件网关时进行 SMB 文件共享。日志记录使您能够遵守内部安全政策、满足外部合规性要求，如 PCI、Sarbanes-Oxley、ISO27001、GDPR 和 HIPAA，排查访问错误并分析数据的使用趋势。

我们很高兴地宣布推出 AWS 上的 Machine Learning 管道，这是一个为期四天的讲师指导课堂课程。

AWS Firewall Manager 现在支持新版 AWS WAF，包括 AWS 托管规则 (AMR)。Firewall Manager 是一种安全管理工具，可跨账户和资源集中配置和管理防火墙规则，包括 WAF、AWS Shield 和 VPC 安全组。

AWS Toolkit for Visual Studio Code 现在支持 AWS Step Functions，使您无需离开代码编辑器即可更轻松地创建和可视化基于状态机的工作流程。 

Amazon Managed Blockchain 是一项完全托管的服务，通过这项服务，您只需点击几次，即可轻松建立和管理可扩展的区块链网络。Amazon Managed Blockchain 省去了创建网络所需的开销，并可自动扩展以满足运行数百万个事务的数千个应用程序的需求。您的网络启动并运行后，您便可使用 Amazon Managed Blockchain 轻松管理和维护区块链网络。它会管理您的证书，让您可以轻松邀请新成员加入网络。 

现在，您可以使用 AWS Elemental MediaStore 作为来源，通过 Amazon CloudWatch 为与实时流的摄入和交付运行状况相关的关键指标构建控制面板和警报。这些指标包括请求和响应速度、服务器处理时间和不同百分比延迟。通过使用对象分组，您可以将一组文件夹或路径声明为单个对象组。该对象组内的指标将会聚合，并在容器内提供渠道级视图。除了 CloudWatch 指标外，您还可以利用 CloudWatch Logs 提供的访问日志记录。

今天，我们推出了适用于 Jira Service Desk 的 AWS Service Management Connector，该服务以前称为 AWS Service Catalog Connector。适用于 Jira Service Desk 的 AWS Service Management Connector 在 Jira 项目上启用了 AWS Service Catalog、AWS Config 和 AWS Systems Manager 集成功能。该功能为 Jira Service Desk 管理员简化了云预置和资源管理，使 Jira Service Desk 用户更容易请求 AWS 产品，这些产品可以是管理员希望能在 AWS 上部署的任何 IT 服务。

Amazon Web Services Inc.(AWS) 宣布全面推出 Amazon Detective，它是一项新服务，使您可以轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。Amazon Detective 会自动从您的 AWS 资源中收集日志数据并使用机器学习、统计分析和图论来构建交互式可视化，使您能够轻松地进行更快、更有效的安全调查。 

Amazon RDS for PostgreSQL 现在支持主要版本 12。PostgreSQL 12 包括更好的索引功能、改进的分区功能，根据 SQL/JSON 规范进行 JSON 路径查询，支持对 ICU 提供的排序规则进行不区分大小写和重音不敏感的比较的非确定性排序规则，用于改进查询计划的最通用值统计，创建可使用表达式来计算值的生成列以及其他更多功能。 

Amazon Managed Apache Cassandra Service (MCS) 是一种可扩展、高度可用且与托管的 Apache Cassandra 兼容的数据库服务，现在支持您使用标签来标记和分类资源。 

现在，客户只需点击一次即可对其通过 AWS Organizations 集中管理的所有账户启用 AWS Identity and Access Management (IAM) 访问分析器。这使得安全团队和管理员能够在几分钟内发现从其 AWS 组织外部对资源的意外访问。客户可以通过允许意外访问主动发现其任何账户的资源策略是否违反了他们的安全和治理实践。

今天，AWS 在 AWS 加拿大（中部）区域增加了第三个可用区 (AZ)，以满足不断增加的加拿大客户群的高需求。 

Amazon Redshift RA3 节点现已在欧洲（巴黎）、加拿大（中部）和巴西（圣保罗）区域开放。使用 RA3 节点，您可以单独扩展和支付计算和存储费用，从而仅根据您的计算需求来调整集群大小。 

对于具有 Amazon Chime Pro 权限的用户主持的任何会议，Amazon Chime 现在支持最高 250 人参会。IT 管理员不需要执行任何特殊的操作，即可让其用户主持大型会议，此外会议规模的增加也不会产生额外的主持费用。Amazon Chime Pro 用户可以主持最高 250 人参加的会议，无需任何高级计划或额外的权限，同时新会议容量还将溯及既往，因此现有的会议无需更新或重新计划即可支持更大的参会人数限制。 

AWS Database Migration Service (DMS) 现在允许您将持续更改从任何 DMS 支持的源（例如 Amazon Aurora（MySQL 和 PostgreSQL 兼容版）、Oracle 和 SQL Server）复制到 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 和自行管理的 Apache Kafka 集群。

AWS App Mesh 现在支持与多个 AWS 账户共享网格。 

Amazon FSx for Windows File Server 现已在 AWS 亚太地区（香港）区域推出。 

Amazon FSx for Lustre 现已在 AWS 亚太地区（香港）区域推出。

AWS Managed Services (AMS) 现在支持将多种 AWS 大数据工具（包括 Amazon Sagemaker、AWS Lake Formation 和 Amazon CloudSearch）作为自我预置服务（以前称为已启用或兼容的服务）使用。通过支持这三种新的 AWS 服务，您可以在 AMS 托管登录区内原生部署机器学习模型、查询海量数据和快速部署数据湖。 

本 Amazon Web Services (AWS) Quick Start 可在大约 30 分钟内在 AWS 云上部署 AWS Database Migration Service (AWS DMS) Automation Framework。本 Quick Start 适用于正执行以下某一操作的用户： 

• 将 AWS DMS 迁移任务分为满载和数据变更捕获 (CDC) 阶段
• 需要可重复且可自定义的全自动代码部署框架

现在，AWS Service Catalog 管理员可以通过 AWS Service Quotas 查看和管理其 Service Catalog 服务配额。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。

Amazon FSx for Windows File Server 推出了一个硬盘驱动器 (HDD) 存储选项，它可以提供高可用性和持久性文件存储，价格为每 GB 每月 1.3 美分（美国东部弗吉尼亚北部区域）。对于要求文件系统跨多个可用区的用户，HDD 存储的价格为每 GB 每月 2.5 美分。配合 Amazon FSx 对重复数据删除的支持，因此每 GB 每月的成本不足 1 美分，经济高效。

Amazon Redshift Advisor 现建议对查询频繁的表使用排序键。您可以使用 ALTER TABLE 命令来添加和更改现有 Redshift 表的排序键，无需再重新创建表，而且不会影响并发的读取和写入查询。 

AWS 针对 Amazon EKS 集群将其 Amazon EKS 服务等级协议 (SLA) 提升至 99.95%。

您现在可以在 AWS GovCloud（美国东部）区域使用 AWS Service Catalog，该 AWS 区域专门供具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

AWS 解决方案库最近增加了 AWS 解决方案咨询服务，为需要帮助其部署、管理和集成经过审核的架构的客户提供服务。AWS 解决方案咨询服务是在定义的技术应用中附加的特定咨询参与活动，由 AWS 能力合作伙伴交付。 

您现在可以在南美洲（圣保罗）和中东（巴林）区域使用面向混合云配置的 Amazon Route 53 解析程序终端节点。 

AWS GovCloud（美国）区域现支持 AWS Outposts。AWS Outposts 是一项完全托管式服务，可将 AWS 基础设施、AWS 服务、API 和工具扩展到几乎任何客户数据中心、主机托管空间或本地设施。

AWS Systems Manager 现在可为 AWS Resource Groups 提供更多操作数据。现在，您可以在 Systems Manager 控制台中监控资源组运行状况、跟踪资源配置更改、跟踪操作问题以及审计资源组的账户活动。 

现在，客户在 AWS Cost Explorer 中不仅可以获得现有的 AWS 组织级 Savings Plan 建议外，还可以获得成员（已关联）账户级别接收 Savings Plan 建议。

现在，您可以在亚太地区（悉尼）区域通过 Migration Hub 集中发现、规划和跟踪您迁移到任何商业 AWS 区域的举措。

Amazon Managed Apache Cassandra Service (MCS) 是一项可扩展、高度可用且与 Apache Cassandra 兼容的托管数据库服务，它现在可帮助您使用 AWS CloudFormation 自动创建和管理资源。

我们已经更新了由讲师指导的课堂课程 DevOps Engineering on AWS，以整合有关开发运营的最新思想、最佳实践和概念。本课程为期三天，以虚拟形式或面授形式讲授，教您如何使用开发运营来增强组织在 AWS 上高速开发、交付和维护应用程序和服务的能力。本课程由 AWS 专家讲师进行讲授，将采用演示、讨论和动手实验相结合的方式。

Voicemail for Amazon Connect 向用户提供了一种附加语音邮件解决方案，有助于他们与其 Amazon Connect 实例进行关联。客户首先部署 AWS CloudFormation 模板来设置架构，使用必要的 AWS 服务为 Amazon Connect 代理提供语音邮件功能（如语音邮件录制和转录）。该解决方案为管理人员和管理员提供了一个可视化界面，可为整个 Amazon Connect 实例和每个代理配置语音邮件设置。

AWS Resource Groups 现已支持 AWS CloudFormation，允许客户使用 CloudFormation 堆栈模板创建资源组并组织资源。使用 AWS Resource Groups，客户可以更轻松地同时管理和自动执行涉及大量 AWS 资源的任务。客户可以按应用程序、项目或阶段（如开发、暂存和生产）组织资源。

今天，AWS Deep Learning Containers 推出 TensorFlow（2.1.0 和 1.15.2）、PyTorch 1.4.0 和 MXNet 1.6.0 三个最新框架版本。该版本包括在容器中添加 Amazon SageMaker Python SDK 以及对 Amazon SageMaker Experiments 软件包的更新。Amazon SageMaker Experiments 是 Amazon SageMaker 中的一项功能，可让您组织、跟踪、比较和评估机器学习 (ML) 实验和模型版本。TensorFlow 2.1.0 python3 训练容器现在还包括 SageMaker Debugger，有助于数据科学家在训练作业期间保存和检查模型张量。

AWS Data Exchange 发布了多项增强功能，使数据提供者和用户更轻松地使用 AWS Data Exchange 控制台并与数据集进行交互。我们重新组织了主导航，使您通过几次单击即可查找并轻松访问常用页面。作为数据提供者，您现在可以在数据集和修订向您的用户显示时看到这些内容。为此，请在 ADX 控制台中从列出的产品之一中选择任何数据集。作为现有用户，您现在可以使用新的“授权数据集”页面，根据您的活跃订阅，快速查找和访问特定 AWS 区域中的所有授权数据集。 

应用程序开发人员现在可以使用适用于 iOS 和 Android 的 Amazon Chime 软件开发工具包，为其移动应用程序添加语音通话、视频通话和屏幕共享功能。与之前发布的适用于 JavaScript 的 Amazon Chime 软件开发工具包一样，移动软件开发工具包可以用于连接到在客户的 AWS 账户中托管的 Amazon Chime 软件开发工具包会议资源，并提供管理本地视频和音频设备以及将媒体流与原生 UI 元素绑定的方法。

您现在可以使用 AWS License Manager 跟踪 Amazon Relational Database Service (RDS) 上的 Oracle 数据库实例的“自带许可”(BYOL) 的使用情况。您可以利用 License Manager 按照许可证协议条款集中跟踪您的 Oracle 数据库许可证的使用情况，从而降低因许可超额导致的不合规、误报和其他成本的风险。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。 

从今天开始，您可以在 Amazon Kinesis Data Streams 中使用 UpdateShardCount API 将单个数据流扩展至 10,000 个分区。您可以使用 Amazon Kinesis Data Streams 捕获、存储和分析点击流、金融交流、社交媒体源等每个小时的万亿字节数据。UpdateShardCount API 使您能够快速扩展或收缩数据流的功能以处理数据卷中的变化，而不会中断应用程序的创建或使用。

今天，AWS Global Accelerator 在边缘推出 TCP 终止，该功能可自动提高 API 调用、文件上传或通过 IP 调用的语音等工作负载的性能。利用此功能，客户可将美国境内的流量吞吐量最多提高 40%，将跨大陆的流量最多提高 60%。

Amazon Elastic Compute Cloud (EC2) 现在可以让您将 IAM 资源策略连接到 VPC 终端节点。VPC 终端节点策略可以精确控制对 Amazon EC2 API 的访问，从而帮助您满足合规性和法规要求。

现在，您可以在 AWS GovCloud（美国）区域使用 Amazon CloudWatch 跨账户跨区域控制面板。跨账户跨区域控制面板使您能够创建高级别操作控制面板，只需一次单击，即可深入到不同 AWS 账户中更具体的控制面板进行查看，无需登录和注销不同的账户或切换 AWS 区域。跨账户和区域可视化、汇总和概述功能和运营数据有助于缩短平均解决时间。

Amazon CloudWatch 现已在 AWS GovCloud（美国）区域支持 AWS PrivateLink。这可让您安全地在 AWS 网络上以非公开的方式连接至 CloudWatch 指标和日志。AWS PrivateLink 让您能够以高度可用且可扩展的方式对 AWS 上托管的服务进行私有访问，无需使用公有 IP，流量不需要经过互联网。

AWS Site-to-Site Virtual Private Network (AWS Site-to-Site VPN) 现在支持用于 Internet 密钥交换 (IKE) 身份验证的数字证书，以便 VPN 连接到 AWS Transit Gateway。这使您可以利用数字证书为所有 Site-to-Site VPN 连接提供的额外安全性和灵活性。 

Amazon CloudWatch 每个图表和控制面板现在支持的指标数量是原来的多达 5 倍，每个图表支持最多 500 个指标（原来 100 个），每个控制表板支持 2500 个指标（原来 500 个）。这使您能够可视化使用多个单独资源（如微服务、容器或基于流的应用程序）的应用程序的运行状况和性能，从而能够更快速、轻松地关联和识别异常，并缩短采取行动的时间。 

现在，使用 R5 实例类型时，您可以创建存储大小高达 64TB 的 Amazon RDS for MySQL 和 Amazon RDS for MariaDB 数据库实例。此前，R5 实例支持的存储大小为 16TB。这一新的存储限制适用于使用预置 IOPS (IO1) 和通用型 (GP2) 存储类型的情况。

Amazon QuickSight 现支持通过 Insights 编辑器将图像添加到控制面板。借助此功能，您现在可以在见解叙述中插入托管的图像、徽标，并通过公共 URL（或内部网 URL）进行访问，以便进行渲染。可以根据需要调整这些图像的大小、有条件地显示图像（放置在 IF 数据块中时）以及将图像超链接到动态 URL。有关详细信息，请单击此处。

现在，您可以更快地从 Amazon CloudWatch 检索更多指标数据。批量指标检索服务 GetMetricData 的配额已从每个请求 100 个指标增加到 500 个。此外，用于检索 3 小时以前的数据的每秒数据点 (DPS) 配额已从 90000 增加到 396000。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在 AWS GovCloud（美国西部）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

Amazon AppStream 2.0 现已新增对基于 EC2 G4 系列的 Graphics g4dn 实例的支持。EC2 g4dn 实例提供了业界最经济高效和灵活通用的 GPU 实例，用于在 AWS 上运行图形密集型应用程序。g4dn 提供了最新一代的 NVIDIA T4 Tensor Core GPU、AWS 自定义 Intel Cascade Lake CPU、高达 100 Gbps 网络吞吐量，以及高达 1.8 TB 的本地 NVMe 存储。这些实例十分适用于依赖 NVIDIA GPU 库（如 CUDA）的流媒体图形密集型应用程序。 

Amazon ECS 服务发现功能现已在亚太地区（香港）、欧洲（斯德哥尔摩）和中东（巴林）区域推出。

即日起，Amazon EBS 崩溃一致性快照功能在亚太地区（大阪）区域推出。现在，您只需一次 API 调用就可以跨一个 EC2 实例中的多个 EBS 卷拍摄崩溃一致性快照。数据备份跨多个卷同步进行，EBS 卷的恢复准确无误。鉴于快照是跨多个 EBS 卷自动拍摄，您不再需要暂停实例或在多个卷之间协调来确保崩溃一致性。 

自今日起，适用于 EBS 快照的 Amazon Data Lifecycle Manager (DLM) 在亚太地区（大阪）区域推出。Amazon DLM 提供了一种自动化的简单方式，用于备份存储在 Amazon EBS 卷上的数据。利用此功能，您不需要再依赖自定义脚本来创建和管理 EBS 卷备份。 

Amazon EC2 现在可以使 EBS 支持的 Amazon EC2 T2 实例休眠。您现在可以使 T2 实例类型上运行的新启动实例休眠。休眠让您可以方便地暂停和恢复工作负载。休眠就像合上笔记本电脑再打开一样，应用程序将从您离开时的状态开始运行。

今天，AWS Systems Manager 推出使用 Chef 管理在 Amazon Elastic Compute Cloud (Amazon EC2) 和本地运行的 Linux 实例的功能。借助这项新功能，您可以将 Chef 配方的功能与 Systems Manager 提供的控制和安全优势相结合。 

Amazon Managed Blockchain 是一项完全托管的服务，通过这项服务，您只需点击几次，即可轻松建立和管理可扩展的区块链网络。Amazon Managed Blockchain 省去了创建网络所需的开销，并可自动扩展以满足运行数百万个事务的数千个应用程序的需求。您的网络启动并运行后，您便可使用 Amazon Managed Blockchain 轻松管理和维护区块链网络。它会管理您的证书，让您可以轻松邀请新成员加入网络。 

Amazon Managed Apache Cassandra Service (MCS) 是一款可扩展、高度可用、托管的 Apache Cassandra 兼容数据库服务，现已在 18 个 AWS 区域开放预览。 

Amazon GuardDuty 通过增加了额外的批量折扣级别并进一步优化其 CloudTrail 分析，降低了威胁检测服务的价格。VPC 流日志和 DNS 日志分析的 GuardDuty 定价从 2020 年 3 月 1 日起生效，现在包含的新最高折扣级别为为 0.15 USD/GB，相当于现有最高折扣级别 0.25 USD/GB 又降价 40%。此最高折扣级别适用于每月的 VPC 流日志和 DNS 日志分析产生的流量超过 10,000 GB 的客户。目前美国东部（弗吉尼亚北部）区域的新定价如下：  

您现在可以在 Amazon SageMaker、Amazon EC2 和 Amazon ECS 中使用 Amazon Elastic Inference 来加快 PyTorch 模型的推理速度并降低推理成本。适用于 EI 的增强 PyTorch 库也将在 Amazon SageMaker、AWS Deep Learning AMI 和 AWS Deep Learning Containers 中自动可用，从而确保您能够以极少的代码更改在生产环境中部署 PyTorch 模型。Elastic Inference 支持在 PyTorch 上以 TorchScript 编译的模型。要将 Elastic Inference 与 PyTorch 结合使用，您必须将您的 PyTorch 模型转换为 TorchScript，然后使用 Elastic Inference API 进行推理。如今，PyTorch 与 TensorFlow 和 Apache MXNet 一样，成为 Elastic Inference 支持的又一个深度学习框架。

AWS Elemental MediaConvert 现在可提供使用 AV1 (AOMedia Video 1) 编解码器对视频进行编码的功能。AV1 是为互联网交付设计的开放视频编码格式，由 Alliance for Open Media (AOMedia) 开发。AV1 的关键优点是与 AVC (H.264) 和 HEVC (H.265) 编解码器相比压缩效率更高。通过 AV1，您可通过拥塞或带宽受限的网络，以传统编解码器无法达到的比特率向移动设备和其他设备交付高质量标清和高清视频。有关 AV1 定价的详细信息，请访问 MediaConvert 定价页面。

Amazon Elastic Container Service (ECS) 现在支持更新对现有 ECS 服务的放置策略和限制（在预览中）。ECS 客户现在可以更新其 ECS 服务的放置策略和限制，而不必使用所需的更改重新创建服务。管理和服务任务的管理中的这种灵活性和控制能力可帮助客户节约成本，缩短潜在的服务停工时间。 

Amazon Managed Apache Cassandra Service (MCS) 是一项可扩展、高度可用且与 Apache Cassandra 兼容的托管数据库服务，它现在通过使用 AWS Identity and Access Management (IAM) 角色和联合身份来帮助您管理密钥空间和表的访问权限。 

您现在可以标记您的 Amazon Virtual Private Cloud (VPC) 流日志。标记是一个由用户定义的键和可选值组成的简单标签，可用于按目的、拥有者或其他类似条件管理、分类和搜索您的 VPC 流日志订阅。 

我们非常高兴地宣布推出 AWS Control Tower 的自定义项，它是一项新的参考实施，可以让客户轻松地向其 AWS Control Tower 登录区应用自定义模板和策略。 

现在，只需在 DynamoDB 控制台中单击几下，即可将 Global Tables 从版本 2017.11.29 更新为 Global Tables 的最新版本 (2019.11.21)。通过升级 Global Tables 版本，您可以通过将现有表扩展到其他 AWS 区域来轻松提高 DynamoDB 表的可用性，而无需重建表。此更新无额外费用，并且在更新到 Global Tables 的最新版本后，您将受益于提高的复制写入效率。 

Amazon Forecast 现已在亚太地区（悉尼、孟买）和欧洲（法兰克福）这三个新区域推出。Amazon Forecast 是一种完全托管的服务，它利用机器学习 (ML) 生成准确的预测，而不需要事先具有任何 ML 经验。Amazon Forecast 适用于多种使用案例，包括能源需求预测、产品需求预测、库存规划、人力资源规划和云基础设施使用预测。

自今日起，南美洲（圣保罗）AWS 区域正式推出 Amazon EC2 x1e.32xlarge 实例规模。 

Amazon Connect 现已支持在欧洲中部（法兰克福）和欧洲西部（伦敦）区域的 12 个新国家/地区申请免费和直接向内拨号的电话号码。这使您能够为保加利亚、克罗地亚、塞浦路斯、爱沙尼亚、匈牙利、格鲁吉亚、拉脱维亚、立陶宛、卢森堡、罗马尼亚、斯洛文尼亚和土耳其的终端客户提供本地电话支持。

Global Datastore 是 Amazon ElastiCache for Redis 中的一项新功能，可提供快速、可靠、安全的完全托管式跨区域复制。您现在可以在一个区域中写入 ElastiCache for Redis 集群，并在另外两个跨区域副本集群中读取数据，从而实现跨区域的低延迟读取和灾难恢复。

客户现已可以使用 AWS App Mesh 加密其应用程序服务之间的流量，而无需对其应用程序代码进行任何更改。App Mesh 支持 ACM 或客户管理的证书，在 Mesh 服务的 Envoy 代理之间协商 TLS 加密会话。 

Amazon DynamoDB 按需容量模式现在已经在亚太地区（大阪本地）推出。按需容量模式是 DynamoDB 的一种灵活的容量模式，在无需规划容量的情况下，每秒能够满足数千个请求的需要。DynamoDB 按需模式面向读写请求提供简单的按请求计价模式，因此您只需根据所用请求数量支付费用即可，轻松实现成本和性能的平衡。 

Amazon CloudWatch 异常检测现已在 AWS GovCloud（美国）区域推出。异常检测应用机器学习算法来连续分析系统和应用程序指标，决定正常基线并发现异常，需要的用户干预极少。您可以使用异常检测来隔离并排除指标行为的意外更改。 

Amazon Personalize Optimizer Using Amazon Pinpoint Events 是一种解决方案，它使客户能够在 Amazon Personalize 活动和 Amazon Pinpoint 项目之间创建集成。客户可以直接从 Amazon Pinpoint 控制台将 Amazon Personalize 活动与 Amazon Pinpoint 项目连接起来，然后使用此解决方案构建和维护 Amazon Pinpoint 和 Amazon Personalize 之间的自动化数据管道。该解决方案通过定义用于重新训练模型的数据的频率和类型，自动预置和配置必要的 AWS 服务，以快速训练和发布模型。因此，后续我们会提供更加个性化的建议。

Amazon Athena 现在使客户能够使用AWS CloudFormation AWS::Athena::工作组资源来创建和更新Athena工作组。

从今天开始，Amazon Elastic Container Service (ECS) 集群 Auto Scaling 在 AWS Govcloud（美国）区域可用。借助 ECS 集群 Auto Scaling，使用 Amazon EC2 实例的 ECS 集群可以根据需要自动扩展，以满足集群中所有任务和服务的资源需求，包括从零扩展以及缩小到零。使用 ECS 集群 Auto Scaling 进行托管式扩展可提高在 ECS 上运行容器化工作负载的可靠性、可扩展性和降低成本。 

AWS Batch 现在支持 FSx for Lustre 的新功能 – 持久性存储和第二代暂存存储，这两项功能已于 2 月 24 日发布。 

Amazon Athena 现为查询状态转换发布 Amazon CloudWatch Events。在多个状态间进行查询转换时（例如从“正在运行”状态转换至如“已成功”或“已取消”状态），Athena 将向 CloudWatch Events 发布一个查询状态变更事件。该事件包含有关查询状态转换的信息。

AWS Security Hub 今天发布了对 AWS Security Finding Format (ASFF) 的更新和增补，这让集成的 Security Hub 合作伙伴能够向 Security Hub 发送更丰富、更详细的检测结果。我们已增加了用于替换 Severity.Normalized 字段的新 Severity.Label 字段。Severity.Label 允许使用 Informational、Low、Medium、High 和 Critical 值，且每个结果提供程序将可为其结果选择适当值。如果结果中缺失 Severity.Label 字段，Security Hub 将自动根据现有 Severity.Normalized 字段对其进行填充。目前我们还在更新我们追踪结果调查状态的方法。现有 WorkflowState 字段已弃用。我们已新增 Workflow 对象，以包含有关调查工作流程的信息。目前包括单个字段 Status，将替换已弃用的 WorkflowState。其次，我们已向 AwsS3Bucket 资源详细信息新增了多个字段，且新增了 AwsS3Object 资源类型和相应的详细信息对象。最后，我们增加了以下新资源类型。这些资源类型尚不具有相应的详细信息对象：AwsApiGatewayMethod、AwsApiGatewayRestApi、AwsAppStreamFleet、AwsCertificateManagerCertificate、AwsCloudFormationStack、AwsCloudWatchAlarm、AwsCodeCommitRepository、AwsCodeDeployApplication、AwsCodeDeployDeploymentGroup、AwsCodePipelinePipeline、AwsCognitoIdentityPool、AwsCognitoUserPool、AwsEcsService、AwsEcsTaskDefinition、AwsEfsFileSystem、AwsEksCluster、AwsElastiCacheCacheCluster、AwsElbLoadBalancer、AwsEmrCluster、AwsKinesisStream 和 AwsLogsLogGroup。

Amazon Managed Blockchain 是一项完全托管的服务，通过这项服务，您只需点击几次，即可轻松建立和管理可扩展的区块链网络。Amazon Managed Blockchain 省去了创建网络所需的开销，并可自动扩展以满足运行数百万个事务的数千个应用程序的需求。您的网络启动并运行后，您便可使用 Amazon Managed Blockchain 轻松管理和维护区块链网络。它会管理您的证书，让您可以轻松邀请新成员加入网络。 

AWS AppConfig 现在支持将 Amazon S3 作为存储和检索应用程序配置的源。借助此选项，使用 S3 来存储应用程序配置的 AWS 客户将可以通过指定在其 S3 存储桶中存储的配置的 URI，实现与 AWS AppConfig 的无缝集成。

Amazon API Gateway 宣布全面开放 HTTP API，让客户能够轻松构建高性能的 RESTful API，与 API Gateway 中提供的 REST API 相比，这种高性能的 RESTful API 最高可节省 71% 的成本，将延迟降低 60%。作为此发布的一部分，客户能够充分利用多项新功能，其中包括能够向专用 AWS Elastic Load Balancers (ELB) 路由请求（包括新的 AWS ALB 支持）以及在 AWS CloudMap 中注册的基于 IP 的服务。 

从今天开始，Amazon Redshift 支持具体化视图功能。具体化视图可以为重复的和可预测的分析工作负载（如控制面板生成、来自商业智能 (BI) 工具的查询以及 ELT（提取、加载、转换）数据处理）提供更快的查询性能。 

您现在可以在中东（巴林）区域使用 AWS Resource Access Manager (RAM)。

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.4 及其对应的 Kibana 版本。这一小版本包括错误修复和增强。 

AWS Storage Gateway 现已在 AWS GovCloud（美国东部）区域推出。 

现在，您可以为 Amazon Lex 自动程序、别名和渠道关联分配标签。标签允许您以不同的方式（例如按成本中心或拥有者）对资源进行分类，这简化了组织中的成本分配。您还可以使用标签控制标记资源的创建、修改或删除。 

现在，您可以使用 Amazon Linux 2 测试版平台上的 Docker 在 AWS Elastic Beanstalk 上运行您的容器应用程序。Amazon Linux 2 测试版平台上的 Docker 提供了有关编译器工具链和 Amazon Linux 2 操作系统的多项增强功能。 

Amazon Redshift 现在支持暂停和恢复集群的功能，使客户可以在不使用集群时轻松地暂停按需计费。例如，用于开发的集群现在可以在不使用时暂停计算计费。在集群暂停期间，将仅针对您的集群存储收取费用。这为管理您 Amazon Redshift 集群的运营成本赋予了极大的灵活性。

现在，您可以在 AWS GovCloud（美国）区域通过 AWS PrivateLink 使用 Amazon Kinesis Data Firehose。AWS PrivateLink 让您能够以高度可用且可扩展的方式对 AWS 上托管的服务进行私有访问，无需使用公有 IP，流量不需要经过互联网。在 AWS GovCloud（美国）区域，现在可通过 AWS PrivateLink 在 VPC 内部使用 Amazon Kinesis Data Firehose API。 

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在 AWS 中东（巴林）区域推出。

Amazon Neptune 现已在 AWS 欧洲（巴黎）区域推出。您可以使用 r5 实例类型创建 Neptune 集群。Neptune 可用区域的数量将增至 18 个，为您提供数据库放置、可用性和可扩展性的更多选项。

现在，您可以在亚太地区（香港）区域使用 AWS Resource Access Manager (RAM)。 

AWS App Mesh 现已在亚太地区（香港）区域推出。 

AWS Elemental MediaConvert 现已提供色调映射技术，可实施从 HDR 到 SDR 色彩空间的转换。通过这项处理，您可从一个 HDR 主视频同时创建 HDR 和 SDR 输出，而无需并行运行夹层工作流。 

我们在此隆重宣布一项全新学习路径，可将所有 AWS 培训 Game Tech 课程集中到一个位置。无论您是架构师、游戏开发人员、数据工程师或数据分析师，均可通过此学习路径获得结构化指导，包括从何下手，以及获取 Game Tech 专业知识的后续步骤。

AWS Certification 隆重宣布推出全新 AWS Certified Database – Specialty 认证。这个认证首开先河，可验证有关推荐、设计和维护优化 AWS 数据库解决方案以改进性能、降低成本并支持创新方面专业知识。您可通过全球考试中心参加 AWS Certified Database – Specialty 考试，价格为 300 USD。只需 40 USD 即可参加模拟考试。

Amazon RDS 性能详情现已支持 Amazon RDS for MySQL 版本 8.0。Amazon RDS 性能详情是 RDS 的一项数据库性能优化和监控功能，可帮助您迅速评估数据库负载，并确定在何时、何处采取行动。 

现在只需使用同一 AWS Organization ID，即可与 AWS Organization 中的所有 AWS 账户共享存储在 AWS Serverless Application Repository (SAR) 中的应用程序。您还可通过控制台直接定义基于资源的单独策略语句，并选择各语句下允许的操作。借助此更新，您即可在各组织间轻松迅速地大规模共享无服务器应用程序。

Amazon Elastic Kubernetes Service (EKS) 现在支持将 Kubernetes 1.15 版用于所有集群。

Amazon Elastic Container Registry (ECR) 现已在 AWS GovCloud（美国东部）区域支持 AWS PrivateLink。Amazon ECR 是完全托管的容器注册表，可让开发人员轻松存储、管理和部署容器镜像。AWS PrivateLink 是一项联网技术，支持对 AWS 服务进行高度可用且可扩展的访问，同时将所有网络流量保持在 AWS 网络内。

今天，Amazon Web Services (AWS) 宣布推出 Bottlerocket 的公开预览版，这是一种专为运行容器而打造的基于 Linux 的全新开源操作系统 (OS)。Bottlerocket 采用单步更新机制，仅包含运行容器的基本软件。这些属性使客户能够使用容器协调器以最小的中断来管理操作系统更新，从而延长容器化应用程序的正常运行时间并降低运营成本。目前，Bottlerocket 支持与 Amazon EKS 一起使用。Amazon ECS 也将很快受支持。

Amazon Aurora Global Database 现已推出 Amazon Aurora 的 PostgreSQL 兼容版。Aurora Global Database 专为全球覆盖的应用程序而设计，允许单一 Aurora 数据库跨越多个 AWS 区域（最多支持五个辅助区域），具备快速复制功能，能够在发生区域级的故障时提供低延迟的全局读取和灾难恢复能力。

使用 Amazon Data Lifecycle Manager (DLM) 策略，您现在可以每隔 1 小时（除了当前支持的 2、3、4、6、8、12 或 24 小时之外）为 Amazon Elastic Block Store (EBS) 卷安排自动备份。 

AWS Config 现已在所有 AWS 商业区域和 AWS GovCloud（美国）区域支持 Amazon Simple Notification Service (Amazon SNS)。AWS Config 提供 AWS 账户中 AWS 资源配置的详细视图。其中包括资源之间如何关联以及它们过去如何配置，以便您可以了解配置以及一段时间内其关系的变化情况。

CloudFormation 偏差检测和资源导入功能现已在以下另外七个 AWS 区域推出：欧洲（斯德哥尔摩）、中东（巴林）、亚太地区（香港）、中国（宁夏）、中国（北京）和 AWS GovCloud（美国）。 

AWS Deep Learning AMI 可在采用 TensorFlow（1.15.2 和 2.1.0）、PyTorch 1.4.0、MXNet 1.6.0. 的 Ubuntu 18.04、Ubuntu 16.04、Amazon Linux 2 和 Amazon Linux 上使用。PyTorch EI 环境已更新至 1.3.1。

Amazon VPC 网络地址转换 (NAT) 网关现在支持在创建资源时添加标签，以及基于标签的访问控制。您可以使用标签和 AWS Identity and Access Management (IAM) 策略来定义对 NAT 网关的精细访问控制。您可以将标签和简单的键值对分配到资源，以轻松组织、搜索和识别资源，创建成本分配报告，并控制对资源的访问权限。

Amazon SageMaker Ground Truth 现在支持多标签图像和文本分类。Ground Truth 可使用您自己的或第三方人工标签机，帮助您构建高度准确的训练数据集。它为标签机提供了内置的工作流和用户界面，方便完成常用的标记任务。内置的工作流包括图像和文本分类、为图像或文本选择添加类别标签以及适用于其他计算机视觉 (CV) 和自然语言处理 (NLP) 任务的工作流。 

Amazon RDS for MySQL 已经进行了更新，现在可支持版本 5.6.46、版本 5.7.28 和版本 8.0.17 的 MySQL 数据库。这些版本包括一些漏洞修复以及功能改进。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在亚太地区（孟买）和欧洲（法兰克福）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

从今天开始，客户可以通过 EC2 控制台的新“设置”部分或 ModifyAvailabilityZoneGroup API 轻松自行启用 AWS 本地扩展区。启用后，客户可以使用与在现在的 AWS 区域中的可用区中使用的相同 API 和管理控制台，在本地扩展区中创建和管理资源。

今天，AWS Chatbot 增加了对AWS CloudFormation 的支持，可使用模板来创建 Slack 频道配置。借助 AWS CloudFormation，您可以自动化地创建 AWS Chatbot 配置以及 IAM 角色和 SNS 主题等相关资源。AWS CloudFormation 还可降低手动操作的出错几率，提高效率，并确保配置随时间的推移保持一致。要了解更多有关将 AWS Chatbot 与 AWS CloudFormation 结合使用的信息，请参阅 AWS Chatbot 文档。 

Amazon Managed Blockchain 是一项完全托管的服务，通过这项服务，您只需点击几次，即可轻松建立和管理可扩展的区块链网络。Amazon Managed Blockchain 省去了创建网络所需的开销，并可自动扩展以满足运行数百万个事务的数千个应用程序的需求。您的网络启动并运行后，您便可使用 Amazon Managed Blockchain 轻松管理和维护区块链网络。它会管理您的证书，让您可以轻松邀请新成员加入网络。 

您现在可以通过使用 AWS 托管规则的匿名 IP 列表来识别并阻止从 VPN、Tor 节点、代理和数据中心对您的 Web 应用程序进行的请求。这一新的托管规则组可帮助您阻止尝试隐藏其身份或避开地理位置限制的用户。此托管规则组还可以帮助阻止机器人从这些匿名网络后面发起的恶意流量。 

AWS RoboMaker 是一项可在云规模轻松运行模拟的服务，现在支持机器人和模拟应用程序的 GUI 流式处理。这项新功能可使开发人员从 AWS RoboMaker 控制台中流式传输他们自己的支持 GUI 的工具。例如，开发人员可以在其模拟作业运行时流式传输配置和控制机器人的移动应用程序接口。开发人员只需将其自己的支持 GUI 的工具捆绑为其机器人和/或模拟应用程序的一部分，然后启用应用程序的 GUI 流式处理便可利用这项新功能。  

AWS Config 现在在 AWS 欧洲（斯德哥尔摩）区域支持多账户、多区域数据聚合和高级查询。借助这项功能，您可以将资源配置和 AWS Config 规则合规性数据聚合到单个账户和区域中并对其进行查询，从而减少收集资源清单和合规性状态的企业级视图所需的时间和开销。数据聚合功能还可与 AWS Organizations 集成，从而让您可以为组织内的任何账户集中检索此数据。

Android 用户现在可以通过新版 AWS 控制台移动应用程序监控和访问其 AWS 资源。 

即日起，只需在 AWS 管理控制台上点击几下，即可将兼容 PostgreSQL 的 Amazon Aurora 数据库集群从主要版本 9.6 升级至 10。

现在，您可以使用 AWS Key Management Service (KMS) 密钥提供 Amazon Elastic Kubernetes Service (EKS) 中存储的 Kubernetes 密钥的信封加密。实施信封加密被视为存储敏感数据的应用程序的安全最佳实践，是纵深防御安全战略的一部分。

AWS Backup 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。 

除了美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、欧洲（爱尔兰）和亚太地区（悉尼）之外，AWS Control Tower 还在 AWS 亚太地区（悉尼）区域推出。

Amazon Redshift 现在支持对 Redshift 中的数据进行列级访问控制。客户可以使用列级授权并撤销语句，以帮助他们满足安全性和合规性需求。 

AWS CodeCommit 是完全托管的源代码控制服务，发布了新的 Git 远程帮助程序，支持客户通过多个账户或短期凭证使用 CodeCommit。此远程帮助程序 git-remote-codecommit 使用为 AWS CLI 配置的配置文件信息。它还推出一个新协议 (codecommit://)，支持唯一标识 CodeCommit 存储库的 URL 模式。

今天，Amazon Pinpoint 推出了一项新功能，这项功能可帮助客户使用动态消息变量来对他们的电子邮件、短信和推送消息模板进行个性化设置。客户可以将动态消息变量作为占位符添加到他们的模板中，然后在模板中针对每位用户填充特定的内容。内容可以来自于存储在 Pinpoint 中的用户属性，也可以来自于使用 Amazon Personalize 创建的机器学习模型。希望提供相关产品建议或有针对性市场营销推广的客户，现在可以使用机器学习来为他们的每位用户选择合适的内容。

借助 Amazon CloudWatch 复合警报，您现在可以组合多个警报以减少警报噪音并专注于关键的操作问题。您可以轻松地将多个警报组合到警报层次结构中，当多个警报同时触发时，警报层次结构只会触发一次。这有助于您专注于查找操作问题的根本原因，以减少系统和应用程序的停机时间。

AWS ParallelCluster 是一个受到全面支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以轻松地在 AWS 云中部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，使客户能够运行大规模的科学和工程工作负载。 

今天，Amazon Elastic Container Registry (ECR) 推出了三种新的增强功能，可帮助您在推送和提取容器镜像时查看和主动管理 API 使用情况。首先，您现在可以获得 Amazon CloudWatch 使用率指标中最新的 API 指标，了解您推送和提取镜像的次数，从而为您提供所需的运营可见性。其次，您现在可以使用 AWS Service Quotas 查看已批准的账户级 API 配额（也称为限额），从而更轻松地查看和请求同一位置的配额增加。第三，系统会根据您的配额自动跟踪这些新的 API 指标，因此您可以了解使用量并在使用量接近限额时获得警报，从而帮助您管理利用率并识别异常活动。 

适用于 Amazon DynamoDB 的 NoSQL Workbench 现已正式推出。NoSQL Workbench 是一款客户端应用程序，适用于 Windows 和 macOS，可帮助开发人员构建可扩展的高性能数据模型并简化查询开发与测试。 

现在您可以使用 Amazon Elasticsearch Service 自动执行重复的索引管理活动。过去，您必须借助其他工具来管理 Elasticsearch 中的数据生命周期。例如，客户通常为其操作日志设置每日索引，每晚滚动索引，然后在 30 天后删除最早的索引。借助 Index State Management，您现在可以创建一个策略，根据索引期限、大小和其他条件自动执行这些操作，且所有操作都在您的 Amazon Elasticsearch Service 域内完成。 

Amazon Elasticsearch Service 现在提供 k 最近邻 (k-NN) 搜索，可通过相似度使用案例（如产品推荐、欺诈检测以及图像、视频和语义文档检索）增强搜索。k-NN 使用高效的轻型 Non-Metric Space Library (NMSLIB) 构建，支持对跨数千个维度的数十亿个文档进行大规模、低延迟的最近邻搜索，与运行任何常规 Elasticsearch 查询一样简单易行。 

Amazon Elasticsearch Service 现在提供 k 最近邻 (k-NN) 搜索，可通过相似度使用案例（如产品推荐、欺诈检测以及图像、视频和语义文档检索）增强搜索。k-NN 使用高效的轻型 Non-Metric Space Library (NMSLIB) 构建，支持对跨数千个维度的数十亿个文档进行大规模、低延迟的最近邻搜索，与运行任何常规 Elasticsearch 查询一样简单易行。 

我们很高兴地宣布推出 Media Essentials for IT Business Decision Makers，这是由 AWS 专家讲授的为期两天的课堂课程。本课程涵盖媒体和云基础知识，可以帮助您为媒体工作流程制定云迁移策略。

继最近宣布推出对 PostgreSQL 数据库的更新后，我们还更新了兼容 PostgreSQL 的 Amazon Aurora，以支持 PostgreSQL 次要版本 10.7。此版本修复了 PostgreSQL 社区发布的次要版本 10.7 中存在的 PostgreSQL 安全漏洞，还加入了其他错误修复和改进功能。

AWS Secrets Manager 现在支持更大的密钥（最高可达 64 Kb），从而更加方便客户管理具有长信任链的证书之类的密钥。Secrets Manager 还支持更高的 GetSecretValue API 操作请求速率，最高可达每秒 2000 个请求。这些增加的服务配额将会自动应用到您的账户，无需您采取任何进一步的操作。 

Amazon SQS 现已通过 VPC 终端节点现已在中东（巴林）地区推出，这使您能够访问 Amazon Virtual Private Cloud (Amazon VPC) 内的 Amazon SQS，无需遍历互联网。

Amazon FSx for Lustre CSI 驱动程序版本 0.3 现已可供在 AWS 上运行的 Kubernetes 集群使用。 

具有 PostgreSQL 兼容性的 Amazon Aurora 现在支持使用 Kerberos 和 Microsoft Active Directory 对数据库用户进行外部身份验证。

Amazon Neptune 刷新了控制台体验，从而简化了对群集及其实例的管理以及通过属性进行的导航。

AWS Identity and Access Management (IAM) 增加了对 aws:CalledVia 的支持，这是一个新的条件密钥，可用于使用您的凭证发出请求的所有服务。在此次发行中，Amazon Athena 增加了对 CalledVia 密钥的支持。 

即日起，您可以在 Lambda@Edge 使用 Node.js 12.x 和 Python 3.8 开发函数。这两种运行时都是对目前支持的 Node.js 10.x 和 Python 3.7 的补充。

AWS Control Tower 现在支持通过 Control Tower 控制台进行单步账户预置。通过此功能，主账户管理员可在 Control Tower 控制台中预置新账户。 

AWS 现已支持使用美国商业区域服务的中国客户通过网银跳转支付以人民币方式向 Amazon Web Services, Inc. (“AWS Inc.”) 支付账单。

跟踪患者的健康状况对医疗保健服务提供者极为重要。将此信息按纵向的时间线进行排列，对于研究、医学编码和理赔、人口卫生以及药物警戒等其他医疗卫生领域也极为关键。

去年，AWS Config 发布了高级查询，让用户可以通过类似 SQL 的简单查询轻松查询 AWS 资源的资源配置属性，以进行审计、合规性或操作故障排除。在今天发布后，您现在可以将高级查询与配置聚合器配合使用，跨账户和区域运行相同的查询。这为您提供了一种简单的机制，可使用一个总账户查询整个 AWS 区域，并获取有关您的资源的相关信息。例如，使用这项查询功能，您可以检索特定大小的 Amazon Elastic Compute Cloud (Amazon EC2) 实例列表、未挂载到 Amazon EC2 实例的 Amazon Elastic Block Store (Amazon EBS) 卷或已禁用加密的资源。此功能适用于 AWS Organizations 中的账户、区域和组织。