2020 年 7 月

Amazon Personalize 采用经过 Amazon.com 20 多年推荐系统开发完善起来的机器学习技术。使用 Amazon Personalize，您可以为您的用户提供个性化的产品、视频、音乐、电子书、广告、营销电子邮件等推荐，无需任何先前的机器学习经验。 

Amazon GuardDuty 现已在 AWS 非洲（开普敦）和欧洲（米兰）区域推出。现在，您可以持续监控和检测这些区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和存储在 Amazon S3 中的数据。

客户现在可以将 OneLogin Identity 管理平台 (OneLogin) 一次性连接到 AWS Single Sign-on (SSO)，然后在 AWS SSO 中集中管理对 AWS 的访问权限，并允许用户使用 OneLogin 登录以访问分配的 AWS 账户。此集成可帮助客户简化多个账户的 AWS 访问权限管理，同时为管理员保留熟悉的 OneLogin 身份管理体验，并为最终用户保留熟悉的登录体验。AWS SSO 和 OneLogin 使用基于标准的自动化方法在 AWS SSO 中预置用户和组，从而节省管理时间并提高安全性。 

现在，AWS Storage Gateway 在所有北美洲区域中提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以保护受监管工作负载的敏感信息。这些终端节点利用经过 FIPS 140-2 验证的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 Storage Gateway 用于受监管的工作负载。与美国和加拿大联邦政府签订有合约的公司现在可以在这些区域中满足加密敏感数据的 FIPS 安全要求。 

今天，我们兴奋地发布了新型学习胶囊，用于深入探索 AWS DeepComposer 中的自回归卷积神经网络模型 (AR-CNN) 的培训。AWS DeepComposer 为开发人员提供一种了创新的方式来开始使用机器学习 (ML)。借助 AWS DeepComposer，开发人员可以利用音乐键盘和最新的机器学习技术来开始动手实践，丰富机器学习技能。要了解有关生成式 AI 算法的概念，开发人员可以使用 AWS DeepComposer 控制台中的方便易用且小巧的学习胶囊。在我们 2020 年 6 月推出的上一版学习胶囊中，已向开发人员介绍了 AR-CNN 模型，以及它每次如何添加或删除一个注释以生成音乐。

Amazon Relational Database Service (RDS) 现在支持预览版基于 AWS Graviton2 的数据库。Graviton2 M6g 和 R6g 数据库实例与当前一代基于 x86 的数据库实例相比，可提供更高的性价比。使用 Amazon RDS for MySQL 和 Amazon RDS for PostgreSQL 时，您可以启动这些数据库实例。对 Amazon Aurora 和 Amazon RDS for MariaDB 的支持很快就会推出。

即日起，只需在 AWS 管理控制台中点击几下，即可将兼容 PostgreSQL 的 Amazon Aurora 数据库集群从主要版本 10 升级至 11。

从今天开始，AWS Transit Gateway 可在以下 AWS 区域支持互联网协议 (IP) 多播：欧洲（法兰克福）、南美洲（圣保罗）、中东（巴林）、亚太地区（香港）亚太地区（首尔）。

现在，您可以使用 Network Load Balancer (NLB) 将 UDP 流量分配到通过 Amazon Elastic Container Service (ECS) 编排的 AWS Fargate 上运行的基于容器的应用程序。Network Load Balancer 是完全托管的负载均衡器，在连接级别（第 4 层）运行，能够以超低的延迟处理数以百万计的请求。在此之前，您只能将 Network Load Balancer 用于采用 TCP 协议的 AWS Fargate。通过此新集成，您可以简化无服务器容器以在使用 UDP 协议的 Fargate 上运行应用程序。您可以通过 Network Load Balancer 运行 DNS、IoT、实时媒体和 syslog 之类的工作负载，同时保持超低延迟的高吞吐量。

Amazon GuardDuty 拓宽了威胁检测范围以监测高可疑性数据访问，还扩大了异常检测以帮助更好地保护驻留在 Amazon Simple Storage Service (Amazon S3) 中的数据。这种新功能增加了 S3 数据事件 (LIST/PUT/GET) 作为新日志和事件源，GuardDuty 可持续地进行特征分析以监控数据访问行为，将其与 GuardDuty 威胁情报相结合，并识别可疑活动，例如来自异常地理位置的数据访问、从已知可疑 IP 地址发起的 API 调用，或与恶意数据发现尝试相符的异常 API 调用。 

EC2 休眠功能现已在非洲（开普敦）和欧洲（米兰）AWS 区域推出。休眠功能是指：您启动 EC2 实例，根据需要设置它们，然后让它们进入休眠状态。当您需要使用这些实例时，可以快速将它们唤醒。应用程序会从中断的位置恢复，而不是重建内存空间。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。 

Amazon Elasticsearch Service 现在可以方便地将 Amazon ES 与两个最强大的商业智能和数据可视化应用程序 Tableau 和 Microsoft Excel 连接起来。为了实现这一点，我们在 Amazon Elasticsearch Service 上的 Open Distro for Elasticsearch SQL 引擎中引入了 Amazon ES-Tableau 的集成和 Amazon ES-Excel 的集成。 

最近推出对 PostgreSQL 数据库的更新后，我们更新了 Amazon RDS for PostgreSQL，以在 AWS GovCloud（美国）区域支持 PostgreSQL 次要版本 12.3、11.8、10.13、9.6.18 和 9.5.22。此版本包含 PostgreSQL 社区完成的错误修复和改进。 

使用 AWS Toolkit for VS Code，客户现在可以使用代码编辑器中的 AWS Explorer 视图访问其账户中的 Simple Storage Service (S3) 资源。S3 集成使客户能够轻松访问 S3 存储桶和这些存储桶中的 S3 对象，无需离开 VS 代码界面。S3 的所有 CRUD（创建、读取、更新、删除） 操作都可以执行：在存储桶中创建对象、添加文件夹到存储桶中、删除对象以及查看对象的内容。

AWS CodeBuild 的测试报告支持功能现在支持代码覆盖报告。代码覆盖报告为您提供 CodeBuild 中的测试代码覆盖的详细和可操作视图，使您更容易确定被测试的代码的比例和行数。

即日起，AWS Transit Gateway 网络管理器在非洲（开普敦）和欧洲（米兰）AWS 区域推出。 

AWS CodeBuild 现在支持通过“批量”构建来并行、协调地执行项目构建。批量构建支持用一个配置列表、配置矩阵或构建定义的依赖图来配置和订购构建执行。它们适用于以不同的平台为目标，或者执行相互依赖的构建来生成构件的客户。 

AWS Firewall Manager 现在可使您使用 Firewall Manager 策略在 AWS WAF Web ACL 上集中配置日志记录。当您为 AWS WAF 设置 Firewall Manager 策略时，您现在可以为所有范围内账户启用 Web ACL 上的日志记录，并将日志集中在一个账户下。

即日起，您可以使用资源组 ARN 将 EC2 容量预留定位在 AWS 资源组内。利用此功能，您现在可以将容量预留无缝用于跨可用区和多个实例类型的工作负载。此功能可与 EC2 Auto Scaling 和 EC2 队列无缝集成。  

现在，您可通过以下方式在 AWS Cloud Map 中注册 Amazon EC2 实例：使用 HTTP 命名空间时提供 EC2 实例标识符而不是 IP 地址。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（如 Amazon EC2 实例、Amazon ECS 任务、Amazon S3 存储桶或任何其他云资源）定义自定义名称。您的应用程序随后可通过 AWS 开发工具包或通过发出经过身份验证的 API 调用发现与这些自定义名称关联的云资源的位置和元数据。

Amazon Elastic Container Registry (ECR) 现在支持使用由 AWS Key Management Service (KMS) 管理的 AWS KMS 密钥对存储在 ECR 存储库中的容器镜像进行加密。AWS KMS 是一项易于使用的密钥管理服务，可让您轻松创建、管理和控制密钥，从而对数据进行加密和解密。通过为静止的容器映像选择基于 KMS 的加密，您可以在使用这些密钥对加密的 ECR 映像访问进行审计、访问控制和监控方面满足更严格的安全性和合规性要求。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 MongoDB 云。通过此功能，您能够使用完全托管的服务将数据流式传输到 MongoDB 云，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。 

Amazon Lightsail 现允许您创建已预装 cPanel & WHM 的实例。通过这一新增功能，Amazon Lightsail 充实了其精选预配置应用程序堆栈，并简化了精简和自动执行服务器管理任务的过程。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到通用的 HTTP 终端节点。通过此功能，您能够使用完全托管的服务将数据流式传输到 HTTP 终端节点，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

Amazon Elasticsearch Service 现支持采用 k 最近邻 (k-NN) 的余弦相似度距离指标，从而为您的相似度搜索引擎提供支持。余弦相似度用来测量两个向量之间的相似度（与他们的大小无关）；它最常用于信息检索、图像识别、文本相似度、生物信息学和推荐系统。

您现在可以在欧洲（斯德哥尔摩）、亚太地区（香港）和中东（巴林）区域使用 Service Quotas，以便在您的 AWS 工作负载增长时，轻松、大规模地查看和管理您的配额。 

Amazon Translate 是一种完全托管式神经机器翻译服务，可提供 55 种语言的优质语言翻译服务，并且价格合理，现在更提供了针对 docx、pptx 和 xlsx 这几种 Office Open XML 文档的支持。Amazon Translate 还将批量翻译中各文档的文件大小上限从 1MB 增加到 20MB。即日起，客户可以选择使用新的异步批量翻译服务对存储在 Amazon Simple Storage Service (S3) 存储桶的一个文件夹中的大量 docx、pptx、xlsx、HTML 和纯文本文档进行翻译。该服务是对现已推出的实时（同步）翻译服务的补充，可为您提供最适合您需求的选项。 

您现在可以在创建时标记 AWS Site-to-Site VPN 连接、虚拟私有网关和客户网关。您还可以在通过 AWS Cloud Development Kit (CDK) 或 AWS 命令行界面 (CLI) 创建这些资源时执行此操作。通过在创建时标记资源，您不需要在资源创建后运行自定义标记脚本。此外，您现在还可以在使用 Site-to-Site VPN API 时设置资源级权限。这使您可以实施更强大的安全策略，更精细地控制谁有权访问这些 API。您还可以强制使用标记，控制对资源设置哪些标签键和值。 

AWS Security Hub 针对 AWS 基础安全最佳实践标准发布了 7 种全新的自动化安全控制机制，并针对我们的支付卡行业数据安全标准 (PCI DSS).发布了 12 种全新的控制机制。 

即日起，您可以在启动迁移之前使用增强的迁移前评估功能来识别潜在的数据库迁移问题。设置迁移任务后，迁移前评估将扫描源数据库架构和目标数据库架构以及迁移任务设置，以识别一系列潜在问题：从数据类型不匹配到可能存在的性能问题，范围广泛。您可以选择对数据库迁移任务运行一个或多个迁移前评估，并在控制台或 AWS S3 存储桶中查看结果。 

AWS AppSync 是一种完全托管的 GraphQL 服务，使用该服务，您可以创建一个灵活的 API 来安全地访问、操作和组合来自一个或多个数据源的数据，从而简化应用程序开发，该服务现已在欧洲（米兰）区域推出。借助 AppSync，您可以在一系列数据源（如 NoSQL 数据存储、关系数据库、HTTP API 以及使用 AWS Lambda 的自定义数据源）上构建可扩展的应用程序，包括那些需要实时更新的应用程序。对于移动和 Web 应用程序，AppSync 还可在设备离线时提供本地数据访问，并在它们重新上线后提供支持自定义冲突解决方案的数据同步功能。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 New Relic，这是业内领先的数据监测平台，支持所有遥测数据。通过这项 Amazon Kinesis Data Firehose 功能，您能够使用完全托管的服务将数据流式传输到 New Relic，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 Datadog。通过此功能，您能够使用完全托管的服务将数据流式传输到 Datadog，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

EC2 Image Builder 服务支持更快速轻松地构建和维护安全的虚拟机映像，目前，这项服务已在欧洲（米兰）和非洲（开普敦）AWS 区域推出。

对于 Oracle Database 11.2、12.1、12.2、18c 和 19c 版本，Amazon RDS for Oracle 现在支持 Oracle Application Express (APEX) 的 20.1 版本。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。

除了现有的美元 (USD) 支持外，AWS Marketplace、AWS Data Exchange、AWS IQ 和 EC2 预留实例 Marketplace 现在还支持 13 种其他货币的发票支付。这将帮助减轻会计部门支付和跟踪兑换费用以及与使用外币相关的其他费用的负担。

Amazon Elasticsearch Service 现在支持对 HTTP 负载进行 gzip 压缩。使用 HTTP 压缩，您最多可以将您的文档大小缩小 80%，从而降低带宽利用率和延迟，继而提高传输速度。  

AWS Elemental MediaTailor 客户现在可以在广告时间开始和/或结束时配置视频缓冲器。缓冲器通常用于向观众表示常规节目或广告时间的变化。缓冲器还可以用于满足电台识别公告或观众年龄推荐等要求。

即日起，将推出新的通用型 Amazon EC2 M6gd、计算优化型 Amazon EC2 C6gd、和带有基于 NVMe 的本地 SSD 数据块级存储的内存优化型 Amazon EC2 R6gd 实例。 这些实例均由 AWS Graviton2 处理器提供支持，与同类基于 x86 的实例相比，为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性能比提升和 50% 的 NVMe 存储 GB/vCPU 提升。这些实例上提供的本地 SSD 存储非常适合需要访问高速、低延迟存储、临时存储数据（如批处理和日志处理）以及高速缓存和临时文件的应用程序。

AWS ParallelCluster 是一个受到全面支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以轻松地在 AWS 云中部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，使客户能够运行大规模的科学和工程工作负载。 

AWS CloudHSM 现已在非洲（开普敦）和欧洲（米兰）区域推出。 

Amazon FSx 现已在 AWS 欧洲（巴黎）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用丰富的功能集以及广泛使用的开源和经商业许可的文件系统的快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。 

AWS DataSync 现在可使您通过互联网或 AWS Direct Connect 在本地对象存储与 Amazon S3、Amazon Elastic File System (EFS) 或 Amazon FSx for Windows File Server 之间自动化和加速在线数据传输。使用 DataSync，您现在可以在本地与 AWS 之间轻松安全地迁移、存档或复制包含数 PB 数据和数十亿对象的本地数据集。 

Amazon SageMaker Ground Truth 是一种完全托管的数据标记服务，可让您轻松构建高度准确的训练数据集以用于机器学习。Amazon Augmented AI (Amazon A2I) 可轻松构建人工审核 ML 预测所需的工作流。Amazon A2I 为所有开发人员带来人工审核，消除了与构建人工审核系统或管理大量人工审核人员相关的千篇一律的繁重工作。 

Amazon MQ 现在支持 LDAP（轻型目录访问协议），从而使您可以使用 Microsoft Active Directory 之类的目录服务来对 Amazon MQ 用户进行身份验证和授权。LDAP 支持简化了 Amazon MQ 代理的身份验证和访问控制过程。您现在可以通过存储在 LDAP 服务器中的凭证对您的 Amazon MQ 用户进行身份验证。您还可以添加、删除和修改 Amazon MQ 用户，并将权限分配给主题和队列。 

Amazon Elasticsearch Service 现在支持开源排序学习插件，从而让您可以使用机器学习技术提高基线相关性查询返回的最佳结果的排序。凭借排序学习 (LTR) 支持，您可以在信息检索、个性化、情绪分析和推荐系统中调整搜索相关性并对 Elasticsearch 查询搜索结果重新排序。 

Distributor 是 AWS Systems Manager 的一项功能，现在可使您在运行 Oracle Linux 7.5、7.6、7.7 和 7.8 的实例上安装和更新软件代理。这种支持简化了包含 Oracle Linux 实例的环境的代理管理。

AWS Systems Manager 快速设置现在可与 AWS Organizations 集成，从而使您能够跨 AWS 账户和区域轻松启用实例的可视化和控制。现在，只需单击几下，您就可以在组织中启用运营最佳实践，例如补丁合规性扫描和实例库存收集。

额外的地理位置标头现已在 Amazon CloudFront 中提供，可用于新缓存和源请求策略。

您现在可以将 CloudFront 配置为增加额外的地理位置标头，从而为您的缓存和源请求策略提供更细粒度。以前，您可以将 Amazon CloudFront 配置为，在 CloudFront 发送到您的源服务器的请求标头中提供查看者的国家代码。新标头可让您更精细地控制缓存行为以及对查看者国家名称、区域、城市、邮政编码、纬度和经度的源访问，这一切都基于查看者的 IP 地址。

Amazon RDS for MySQL 已经进行了更新，现在可以支持 MySQL 数据库的 8.0.20 版本。此版本包括一些漏洞修复以及功能改进。 

Amazon QuickSight 现在可使客户将编写功能的控制面板嵌入到第三方应用程序和门户内。客户（例如独立软件供应商或 ISV、企业）现在可以向最终用户提供自助式数据探索、临时数据分析和编写功能的控制面板。客户不必根据其最终用户的临时请求来重复创建自定义控制面板，同时还可以在其应用程序内创造强大的产品差异化和提升销售机会，继而从中获益。 

您现在可以使用 Amazon Detective 交互式检查您的 Amazon Virtual Private Cloud (VPC) 网络流。凭借这一新功能，您可以回答诸如“当时在使用哪个端口或网络服务？”、“是否涉及任何大型数据传输？”、“我的安全组是否允许该流量？”之类的问题。这些详细信息可帮助安全分析人员调查 Amazon GuardDuty 结果、检查意外的网络行为以及查明可能受到潜在安全问题影响的其他 AWS 资源。

您现在可以根据客户对话的上下文调整 Amazon Polly 的文本转语音 (TTS) 声音。例如，TTS 声音 Matthew 可以被调整为更有亲和力的欢迎提示，并在通知客户他们的银行余额时展现一个正式的形象。这些说话风格可以让企业设计出更有吸引力、更亲和的互动。对话和新闻播音员说话风格目前采用 Joanna 和 Matthew 的语音。 

您现在可以在创建资源时将标签添加到 Amazon Virtual Private Cloud (VPC) 资源中。这些资源包括 VPC、子网、网络接口、安全组、网络 ACL、路由表、互联网网关、仅出口互联网网关、DHCP 选项集和 VPC 对等连接。 

Amazon Elastic File System (EFS) CSI 驱动程序现已全面推出。EFS CSI 驱动程序让 EKS 和使用标准 Kubernetes 接口在 AWS 上运行的自管理 Kubernetes 集群可以轻松配置弹性文件存储。在 Kubernetes 中运行的应用程序可以使用 EFS 文件系统在横向扩展组中的 Pod 之间共享数据，或者与在 Kubernetes 内部或外部运行的其他应用程序共享数据。EFS 还可以帮助 Kubernetes 应用程序实现高可用性，因为所有写入 EFS 的数据都将写入多个 AWS 可用区。如果 Kubernetes Pod 在终止后重新启动，CSI 驱动程序将重新连接 EFS 文件系统，即使该 Pod 是在其他 AWS 可用区重新启动的也是如此。 

现在，AWS Identity and Access Management (IAM) 使 IAM 用户在 AWS 管理控制台中切换角色时能够对其 AWS 资源进行更长时间的访问。 

AWS 上的扩展计算是一种 AWS 解决方案实施，它为客户提供生产就绪型参考实施，以部署 AWS 环境来开始和管理扩展工作负载。此实施提供大量计算资源供选择、在 AWS 内提供预算和成本管理集成功能，并且还提供自动化工具和示例用户界面。

Amazon RDS for SQL Server 现在会在 RDS SQL Server DB instance.数据库实例的整个生命周期中保留相同的服务主密钥 (SMK)。通过保留相同的 SMK，您的数据库实例将能够无缝使用通过 SMK 加密的对象。

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.7 及其对应的 Kibana 版本。这一小版本包括错误修复和增强。 

即日起，Amazon RDS for MySQL 和 Amazon RDS for MariaDB 支持 8xlarge 和 16xlarge 大小的 db.m5 和 db.r5 实例类。利用对这些新实例大小的支持，目前使用 m4.10xlarge、m4.16xlarge、r4.8xlarge 或 r4.16xlarge 的客户可以轻松升级到最新一代实例。

Amazon Elastic File System (Amazon EFS) 现在为每个客户支持高达 500 MB/s 的吞吐量，比以前 250 MB/s 的限制提高了 100%。EFS 文件系统在所有 NFS 客户端上的总吞吐量都保持在 10+ GB/s。 

Amazon FSx for Lustre 可用于轻松且经济高效地在 AWS 中启动和运行世界上最常用的高性能文件系统，通过启用在 S3 存储桶中添加或更改数据时自动更新文件系统的内容，使得驻留 Amazon S3 中的数据更加容易处理。

Contact Lens for Amazon Connect 是 Amazon Connect 的一组基于机器学习的分析功能。使用 Contact Lens，联系中心现在可以轻松访问通话记录、了解客户情绪和对话特征（例如非谈话时间和中断）、确定客户问题/呼叫驱动因素和监控是否符合公司指南。Contact Lens 的入门不需要技术专业知识。只需单击几下，Contact Lens 就可以自动开始分析您的通话，并帮助您深入了解公司的品牌认知和客户满意度。 

Amazon Lightsail 现在为您提供创建和管理内容内发网络 (CDN) 分发的能力，以便快速轻松地加快将您的网站内容分发给全球受众的过程。这一本机服务称为 Lightsail CDN，由 Amazon Web Services 的 CDN 平台 Amazon CloudFront 提供支持，该平台使用遍布 42 个国家/地区的 200 多个地点的全球服务器网络，在全世界存储和分发您的内容。只需点击几下，即可创建和配置 Lightsail CDN 分发，且只需较低的可预测月度成本，而且您可以免费开始使用。 

从今天起，用户从 WorkDocs Android 移动应用程序访问 Amazon WorkDocs 时，可以体验到经过优化的全新用户界面。这一全新的用户界面增强了可访问性、支持更轻松的协作，并改善了文件和文件夹的可发现性。  

Amazon CloudFront 现在提供增强的精细控制来配置标头、查询字符串和 Cookies，它们可以用于计算缓存键或从 CloudFront 分发转发到您的源服务器。此外，您可以将缓存键和源请求设置单独配置为账户级策略，这些策略可以轻松地跨多个分布应用。

AWS App Mesh 现在已成为1996 年颁布的《美国健康保险流通与责任法案》(HIPAA) 资格要求的服务。客户现在可以使用 AWS App Mesh 管理包含受保护健康信息 (PHI) 的服务之间的通信。如需了解更多信息，请访问我们的服务合规性网站或参阅我们的合规性资源。 

Amazon CloudWatch Synthetics 现已在 AWS GovCloud（美国）区域推出。 

Amazon EKS 的新 CIS 基准可帮助您准确评估作为 Amazon EKS 集群的一部分运行的节点的安全配置。 

AWS Secrets Manager 已通过信息安全注册评估师计划 (IRAP) 评估并被接受为受保护级别。现在，您可以使用 AWS Secrets Manager 存储需要满足信息安全手册 (ISM) 控制目标的密钥。另外，对 IRAP 的这一支持还需遵守美国健康保险便利和责任法案 (HIPAA)、支付卡行业数据安全标准 (PCI DSS)、系统和组织控制 (SOC)、联邦风险与授权管理计划 (FedRAMP) 以及 AWS Secrets Manager 以前发布的国际标准化组织 (ISO) 要求。 

Amazon AppFlow 是一项完全托管的集成服务，可使可以在 AWS 服务与云应用程序之间安全地传输数据，该服务现在支持在 AWS 与利用 AWS PrivateLink 的 Salesforce 之间进行私有数据传输。客户可以使用 AppFlow 的私有数据传输选项确保数据在 AWS 与 Salesforce 之间传输时不会暴露于公共互联网，从而提高安全性并最大程度降低基于互联网的攻击媒介的风险。AppFlow 使客户只需点击几下即可使用 Salesforce 轻松配置私有数据传输。它可以自动设置 PrivateLink 终端节点和管理这些终端节点的生命周期，无需客户设置或监控任何网络基础设施。

您现在可以跨所有表格搜索、排序和筛选，并在 AWS Control Tower 控制台内查看 AWS 账户和组织单位 (OU) 的更多详细信息。

AWS X-Ray .NET 自动仪器代理现在推出 Beta 版，客户无需修改以 .NET 和 .NET Core 编写的现有应用程序，即可收集跟踪数据。

Cypress PSoC 64 标准安全微控制器现已符合 FreeRTOS 资格。您可以通过 Cypress 提供的 Cypress PSoC 64 标准安全 AWS Wi-Fi 蓝牙 Pioneer Kit 利用 FreeRTOS 的功能和益处。

FreeRTOS 现在支持暂停和恢复无线更新 (OTA) 操作的功能。利用此功能，FreeRTOS 设备可以在它与网络断开连接时暂停正在进行中的 OTA，然后在重新连接时恢复 OTA。这有助于在间歇性网络连接时快速完成 OTA 下载。有关更多详细信息，请参阅 202007.00 版本更改日志。

AWS Snowball Edge Compute Optimized 现已在美国东部（俄亥俄）、加拿大（中部）、南美洲（圣保罗）、亚太地区（悉尼）、亚太地区（东京）、亚太地区（大版）、亚太地区（首尔）、欧洲（斯德哥尔摩）、欧洲（巴黎）、欧洲（法兰克福）和欧洲（伦敦）区域推出。 

适用于 Java 的 AWS 开发工具包第 2 版将 Java API 提供给诸多 AWS 服务，如 Amazon S3、Amazon ECS、DynamoDB、AWS Lambda 等，可以避免进行复杂的编码。今天，我们很高兴地宣布以开发人员预览版在适用于 Java 的 AWS 开发工具包第 2 版中推出指标模块。 

即日起，您可以在共享的快照上启用快速快照还原 (FSR) 功能。

Amazon Kinesis Data Firehose 现已在欧洲（米兰）和非洲（开普敦）AWS 区域推出。Amazon Kinesis Data Firehose 是将流数据加载到数据存储和分析工具的最简单方式。您可以捕获、转换流数据并将其加载到 Amazon S3、Amazon Redshift、Amazon Elasticsearch Service 和 Splunk，从而使用现有的商业智能工具实现近乎实时的分析。

我们很高兴宣布推出适用于构建人员的 AWS 云财务管理课程，这是一门有讲师指导的中级课程，为期三天。该课程由 AWS 专家打造，专为想要学习设计成本优化型架构的构建人员和技术人员而开设，特别适合开发人员、解决方案架构师、开发运营和系统管理员。

The AWS Serverless Application Model 命令行界面 (SAM CLI) 现已全面推出。SAM CLI 是一个部署工具包，您还可以使用它在本地构建、测试和调试无服务器应用程序。SAM CLI v.1.0.0 是稳定版本，推荐用于构建生产无服务器应用程序。 

今天，我们很激动地宣布全面推出 Salesforce 服务云语音功能与 Amazon Connect 的集成。 服务云语音功能将电话、数字渠道和 CRM 数据整合到一个统一的联系中心中。而 Amazon Connect 为领先的客户服务平台服务云的代理和主管提供预先集成的云电话和自动语音识别功能。

除了所有商业区域之外，AWS Backint 代理现在还在 AWS GovCloud（美国）区域推出。

AWS CodeBuild 现在支持使用 AWS Session Manager 访问构建环境，以便您能够调查和诊断构建问题。通过对 AWS Session Manager 的支持，您可以通过基于浏览器的一键式交互 shell 或通过 AWS CLI 访问您的 Linux 和 Windows 构建环境。

Alexa for Business 现在可以直接在 Logitech Zoom Rooms 上运行，从而无需部署其他硬件即可为客户提供声控功能。用户可以利用 Alexa 加入会议，并在会议即将结束时收到结束会议提醒，从而以无接触方式与 Zoom Rooms 互动并保持会议按预定进行。他们可以通过说“Alexa，帮我找一个可用会议室”或“Alexa，扩大我的会议”来优化会议室预定。 此外，智能会议室释放功能还利用 Logitech Tap 的运动传感器来释放已预定但未占用的房间，供其他员工预订。而且，专用技能使客户能够为员工创造自定义体验，例如“Alexa，访客 WiFi 密码是多少？”  

即日起，Amazon RDS for SQL Server 支持启用或禁用特定安全协议和密码。通过创建自定义数据库参数组并将它与您的数据库实例关联，您可以禁用或启用旧版本的安全传输层协议 (TLS)，例如 TLS 1.0 和 1.1。您还可以禁用或启用密码，例如 RC4 流密码。

与运行 Amazon EC2 R5 内存优化型实例的 Amazon EMR 集群相比，运行 G4dn 实例的 Amazon EMR 集群的价格低至 1/5.4，而速度则快 4.5 倍。要了解更多信息，请参阅 Nvidia 博客文章。 

Amazon AppFlow 是一项完全托管的集成服务，使客户只需几次单击即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据。Amazon AppFlow 现在支持将新创建的 Salesforce 字段自动导入到 Amazon S3 中，而无需用户更新其流配置。此外，Amazon AppFlow 现在允许用户将已删除的记录从 Salesforce 导入到任何受支持的目标位置。

从今天开始，您可以通过 Amazon CloudWatch 指标监控“容量预留”使用率指标。有了这些新增指标，通过将 CloudWatch 警报设置为在达到使用阈值时通知您，您可以高效地监控容量预留并识别未使用的容量。您不再需要手动监控“容量预留”使用率。 

AWS Systems Manager Automation 现在在运行自动化执行时支持更高的并发限制，可帮助 IT 操作员大规模地自动执行操作任务。现在，每个账户最多可以运行 100 个并发自动化 – 包括子自动化（由另一个自动化执行启动的自动化）。如果您尝试运行更多的自动化，则可将其他自动化添加到包含多达 1000 个执行的队列中。此外，您还可以运行 25 个速率控制自动化（具有并发值和错误阈值的自动化），它增加了一个包含 1,000 个执行的队列。

AWS Managed Services (AMS) 很高兴地宣布推出一项新的基于上下文的主动事件通知服务。现在，可以更快地向您主动发送有关基于事件上下文的严重 CloudWatch 警报的事件通知。

今天，AWS Global Accelerator 宣布，只需在 AWS 管理控制台中单击一下，即可轻松获得 Application Load Balancer 固定入口点，并将用户流量的性能提高 60%。在控制台中创建负载均衡器时，可以选中复选框以启用 Global Accelerator 作为附加服务。在后台，Elastic Load Balancing 和 Global Accelerator 将一起工作以在您的账户中设置加速器，并将其放在负载均衡器的前面。创建负载均衡器后，选择“集成的服务”选项卡以查看静态 IP 地址和 DNS 名称，您可以使用它们开始通过 AWS 全球网络将用户流量路由到负载均衡器。

Amazon SQS 允许发起人使用多页格式迭代 ListQueues 和 ListDeadLetterSourceQueues API 的结果，从而轻松管理队列列表。您可以检查请求的状态并接收多个页面中的结果，方法是将 MaxResults 参数设置为介于 1 和 1000 之间的值。您在一个页面中最多可以接收 1000 个结果。如果要显示的结果超过 1000 个，您将收到 Next 令牌。请使用 Next 令牌来接收下一组结果，直到 Next 令牌为空。这使您能够在多个页面中获取列表请求的所有结果。我们建议您使用分页列表，而不是在一个请求中获取所有结果。此外，您还可以使用 QueueNamePrefix 继续筛选列表请求的结果。

Amazon Elasticsearch Service 现在支持您跨三个可用区 (AZ) 部署实例，能够为您的域提供更好的可用性。如果为 Elasticsearch 索引启用副本，则 Amazon Elasticsearch Service 会在不同可用区中的节点之间分发主分片和副本分片，以最大限度地提高可用性。 

Amazon Connect 现在提供了四个新的 API，可让您开始、停止、暂停和恢复通话录音。使用新的 API，您可以使用自定义座席用户界面中的按钮来控制录音，构建集成以基于电话属性（如区号）设置录音行为，或基于编程触发器暂停和恢复录音。例如，如果与 CRM 应用程序进行交互，当座席跳到接受敏感客户信息（如信用卡号）的字段时，您可以自动暂停通话录音。您还可以为座席提供手动打开或关闭通话录音的功能，以满足要求征得客户同意的规定。

AWS 内容分析是一种 AWS 解决方案实施，客户可以使用它通过机器学习来获得对其媒体内容的更广泛理解。该解决方案汇集了各种 AWS 机器学习工具的功能，可从通过视频分析收集的元数据中生成有意义的见解。客户可以使用解决方案实施，根据自身的工作流要求对其进行修改，并为 AWS 云中的媒体构建自己的分析解决方案。

从今天开始，考虑使用 AWS 来运行本地工作负载的客户可以免费向 Migration Evaluator（以前称为 TSO Logic）请求业务案例。自己创建业务案例可能是一个耗时的过程，并且不能始终发现最便宜的部署和购买选项。借助 Migration Evaluator，您可以访问 AWS 专业知识，了解与多种迁移策略相关的成本，并获得有关如何重用现有软件许可进一步降低成本的见解。

适用于 FreeRTOS 的 AWS IoT 设备测试器现在支持 FreeRTOS 202007.00。适用于 FreeRTOS 的 AWS IoT 设备测试器 v3.1.0 包含针对无线更新 (OTA) 测试组的新资格测试。

Amazon SQS 现在支持新的控制台，它通过创建新的用户体验来简化开发和生产工作流。

详细信息：Amazon CloudFront 现在支持新的安全策略 TLSv1.2_2019，它仅包含以下密码：

• TLS_AES_128_GCM_SHA256

• TLS_AES_256_GCM_SHA384

• TLS_CHACHA20_POLY1305_SHA256

• ECDHE-RSA-AES128-GCM-SHA256

• ECDHE-RSA-AES128-SHA256

• ECDHE-RSA-AES256-GCM-SHA384

• ECDHE-RSA-CHACHA20-POLY1305

• ECDHE-RSA-AES256-SHA384
  

AWS IoT Analytics 现已在悉尼 AWS 区域推出，从而将足迹扩展到 7 个 AWS 区域。

Amazon MQ 现在支持 mq.t3.micro，它是下一代微型实例，价格比上一代 mq.t2.micro 低 8％ 至 13％。 

EC2 VM Import/Export (VMIE) 现在允许您使用 Red Hat Linux (RHEL) 8/8.1/8.2 和 CentOS 8/8.1/8.2 导入虚拟机映像，以便创建 Amazon 系统映像 (AMI)。您可以使用 AMI 创建 Amazon EC2 实例。 

从今天开始，使用 Amazon Elastic File System (Amazon EFS) 控制台创建的所有新文件系统都会使用 AWS Backup 自动进行备份，并使用建议的设置（每日备份并且保留期为 35 天）。Amazon EFS 的自动备份功能通过轻松满足您的业务和备份监管合规要求，进一步简化了文件系统的备份管理。现在，只需在 Amazon EFS 控制台中选中一个复选框，或进行单个 API 调用，即可为现有文件系统启用备份。您还可以随时禁用文件系统的自动备份功能。 

我们更新了 Amazon Elastic File system (Amazon EFS) 控制台，使您能够更加轻松地创建和管理文件系统资源。除了全新的外观之外，您现在只需单击几下即可使用推荐的设置来创建文件系统，自定义视图以快速查找所需的信息，还可以在 EFS 控制台中以原生方式使用 Amazon CloudWatch 指标和警报来监控文件系统的行为。

Amazon RDS for SQL Server 扩展了对 Windows 身份验证的支持，允许在 AWS GovCloud（美国）区域使用 AWS Managed Microsoft AD 服务进行身份验证。

Lumberyard 1.25 现已推出，为您带来了更新的 UI、更新的 Starter Game 项目（帮助您建立最佳实践）和全新的 White Box Tool！  

今天，AWS 在 AWS 亚太地区（首尔）区域增加了第四个可用区 (AZ)，以满足不断增长的韩国客户群的高需求。 

AWS Systems Manager 现在支持安排维护任务（例如应用补丁）从当月某周的某一天偏移。这样，IT 操作员可以指定执行维护时段之前的等待天数。 

今天，我们很高兴地宣布推出专为 Amazon 合作伙伴网络 (APN) 合作伙伴社区打造的两个新课程以及两个更新课程。首先，我们推出了 AWS Solutions Training for Partners: Amazon Connect (Business) 这一新的数字课程，它旨在帮助合作伙伴了解如何向客户介绍利用 Amazon Connect 建立云联络中心将给企业带来的优势。立即注册此 90 分钟的数字课程并开始学习！

Amazon Interactive Video Service (Amazon IVS) 是一种托管的直播流式处理解决方案，它易于设置，非常适合创建交互式视频体验。使用像 Open Broadcaster Software (OBS) 这样的标准流式传输软件将您的直播流发送到 Amazon IVS，然后该服务将执行向世界各地的观众提供低延迟视频直播所需的一切工作，让您专注于伴随着视频直播构建交互式体验。

CDK Pipelines 是 AWS Cloud Development Kit (AWS CDK) 的构造库，可让用户轻松使用 AWS CodePipeline 设置简单或复杂的持续交付管道。借助 CDK Pipelines，开发团队可以定义和共享“管道即代码”模式来部署他们的应用程序。团队可轻松在其管道中添加阶段，以跨多个 AWS 账户或其他 AWS 区域部署其应用程序。 

我们很高兴地宣布推出两门数字课程，即 CloudEndure Disaster Recovery 技术培训和 CloudEndure Migration 培训 - 技术。这些课程将向您介绍自信地构建灾难恢复和迁移服务所需的技术功能、最佳实践和实施步骤。这些课程的时长分别为 90 分钟和 2 个小时，它们专为负责管理灾难恢复和迁移项目的解决方案架构师和工程师而设计。

今天，Amazon Corretto 将发布其 7 月季度重要更新。此次发布还包括 Corretto 8 和 11 对 Alpine Linux 的支持，具有 JFR（JDK 飞行记录器）的 Corretto 8（可与为支持 Corretto 而构建的 JMC（JDK 任务控件）一起使用），适用于 Linux 的 Corretto 11 32 位 x86，以及针对 Corretto 8 和 11 的 ARM64 优化。

来自美国国家生物信息学中心、约翰霍普金斯大学、德克萨斯大学西南分校、美国国家海洋和大气管理局 (NOAA)、美国国家癌症研究所、新南威尔士州国家植物标本馆和其他机构的 23 个全新或更新的 Amazon Web Services (AWS) 公用数据集现已在下列类别中推出：

Amazon SageMaker Debugger 是 Amazon SageMaker 的一项新功能，通过实时自动捕获和分析来自训练运行的数据（无需更改代码），提供机器学习 (ML) 模型训练过程的全面分析数据。

使用容器服务（包括 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Services (EKS) 或自行管理的 Kubernetes）的客户现在可以使用 Fluent Bit 日志路由器将其容器日志发送到 Amazon Elasticsearch Service。Fluent Bit 允许客户将容器日志路由到各种 AWS 和合作伙伴监控解决方案，包括 CloudWatch、Amazon Kinesis、Datadog、Splunk 以及现在的 Amazon Elasticsearch Service。

AWS Service Catalog 现已在两个新的 AWS 区域推出。在本次发布后，AWS Service Catalog 现已在 21 个区域推出：美国东部（弗吉尼亚州北部、俄亥俄）、美国西部（加利福尼亚州北部、俄勒冈）、加拿大（中部）、南美洲（圣保罗）、欧洲（爱尔兰、法兰克福、伦敦、巴黎、斯德哥尔摩和米兰）、南美洲（圣保罗）、中东（巴林）和亚太地区（孟买、首尔、新加坡、悉尼、香港和东京）和非洲（开普敦）。此外，还可在 GovCloud（美国西部）和GovCloud（美国东部）区域使用 AWS Service Catalog，这些 AWS 区域专门供具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

Amazon Athena 现在支持在基于 Amazon S3 的数据湖中查询 Apache Hudi 数据集的读取优化视图。 

AWS Key Management Service 现在允许您定义 VPC 终端节点策略，这将让您能够指定哪些委托人可以访问您的终端节点、他们可以执行哪些 API 调用以及他们可以访问哪些资源，从而提高安全控制的精细度。 

我们很高兴地宣布推出 Amazon FSx for Windows File Server 入门课程。此时长一小时的数字中级课程将教您如何使用 Amazon FSx for Windows File Server 支持基于 Windows 的应用程序和工作负载。该课程具有自主进度模块和视频演示，是存储工程师、文件服务器管理员和云架构师的理想之选。

Amazon Elastic Kubernetes Service (EKS) 现在支持 Kubernetes 1.17 版。

AWS Service Catalog 现在可通过 AWS Managed Services (AMS) 账户使用。您现在可以用 Service Catalog 来代替 AWS 更改管理系统，从而预置和管理您的 AMS 账户中的资源。Service Catalog 可系统性地应用组织的安全和运营策略，同时让您的最终用户能够快速地仅部署他们需要且获得批准的 IT 资源，从而确保对资源的统一监管。借助 Service Catalog，您可以控制可用的 IT 服务和版本、可用服务的配置，以及个人、组、部门或成本中心的访问权限。预置完成后，AMS 会负责所需的所有操作任务，从而为通过 Service Catalog 预置的所有基础设施资源大规模运行 AWS。 

Amazon Virtual Andon 解决方案提供可扩展的 Andon 系统以帮助优化车间流程、缩短解决问题的时间、支持向预测性维护转型以及预防问题。该解决方案提供一种工作流来帮助用户监控制造工位的事件、记录该事件，然后将事件路由到适当的工程师处进行实时解决。此解决方案完全可定制，并且允许用户根据流程的发展变化更新可用的问题类型和根本原因。

AWS DeepRacer 是一种全自动驾驶的 1/18 比例赛车，它采用强化学习技术，可让各个技能水平的机器学习开发人员在有趣的竞技环境中学习和提升自己的 ML 技能。AWS DeepRacer Evo 包含了多项新特性和功能，可帮助开发人员通过增加支持障碍赛和正面挑战赛的传感器来进一步学习 ML。即日起，开发人员可以 399 美元的限时折扣价格购买 AWS DeepRacer Evo，售完即止，与 598 美元的正常价格优惠 199 美元；此外 AWS DeepRacer Sensor Kit 限时折扣价 149 美元，比 249 美元的正常价格优惠 100 美元。这两款产品都可在 Amazon.com 购买，仅限收货地址在美国境内的订单有效。

Cloud Foundation 是一项 AWS 解决方案咨询服务，通过 AWS 开发运营、金融服务、SaaS 和安全性能力合作伙伴 Itoc 的咨询服务提供。Cloud Foundation 面向尚未掌握深入的技能或者内部没有能力自行构建的客户，为客户提供符合最佳实践、安全、灵活的基础性 AWS 环境。不论您是需要改进当前对 AWS 解决方案的实施，还是要构建全新的环境，Itoc 都可提供全程辅导演练，无需您事先拥有经验。

现在，您可以使用虚拟网关为在 App Mesh 中运行的应用程序配置入口，从而允许网格外的服务与网格内的服务进行通信。AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。App Mesh 对服务的通信方式进行了标准化，可为您提供端到端的可见性，并确保应用程序的高可用性。 

即日起，Amazon EC2 C5n 和 I3en 实例在 AWS 欧洲（斯德哥尔摩）和亚太地区（香港）区域推出。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。 

AWS Secrets Manager 现在允许您根据密钥名称、说明、标记键和标记值等属性来搜索密钥。此次发布后，您可以在特定应用程序、部门或员工使用的逻辑组中轻松识别、分配和管理密钥。您可以通过 Secrets Manager 控制台或 List Secrets API 使用此功能，以快速查找在 AWS Secrets Manager 中管理的所有密钥的子集。 

AWS Service Catalog 现在支持从 AWS CloudFormation 模板中的 Service Catalog 预配置产品获取输出。产品输出提供了从一种产品到另一种产品的接口。借助此新功能，管理员和开发人员可以轻松地引用这些输出，以组合其应用程序所需的产品，从而节省构建使用多个产品的应用程序（例如三层 Web 应用程序）的时间。 

AWS Systems Manager 现已与 AWS Config 集成，可跟踪托管实例上由 AWS Systems Manager Inventory 收集的清单文件的配置更改。托管实例是配置为与 AWS Systems Manager 一起使用的虚拟机。现在，您可以使用文件属性（例如名称、版本、安装目录、说明等）跟踪在托管实例中对文件类型清单数据所做的更改。例如，您现在可以跟踪在托管实例中对已安装应用程序的许可证版本文件所做的更改。 

Amazon QuickSight 的 SPICE 引擎现在支持高达 2.5 亿行和 500GB 的数据集。客户喜欢使用 SPICE 来加速其控制面板，并且此增加 — 在 1 亿行和 200GB 基础上 — 是我们收到的最常见请求。今天，我们很高兴地宣布支持更大的数据集，使您能够利用更多数据来加速控制面板。

AWS Managed Services (AMS) 现在支持启动 Oracle Linux 7.5 及更高次要版本的 Amazon EC2 实例。通过使用工作负载提取流程或创建新的 EC2 实例，企业现在可以使用 Oracle Linux 7.5 将工作负载迁移到 AMS 中。AWS 可对这些 EC2 实例执行修补、监控、备份管、日志聚合、安全管理、事件管理和问题管理。 

Amazon Athena 客户现在可以使用 AWS CloudFormation AWS::Athena::DataCatalog 资源在 Athena 中注册和管理其数据目录。

EC2 Image Builder 现在允许客户将日志流式传输到 AWS CloudWatch，这有助于检查和排查有关构建、自定义、保护、修补、测试和分发 Amazon 系统映像 (AMI) 的问题。它还可让客户持续监控 Image Builder 管道的活动。 

使用 AWS Glue 和 Amazon Athena 的基因组学高级分析和数据湖是一项新的 AWS 解决方案实施，可在 AWS 中创建可扩展的环境，以准备用于大规模分析的基因组学数据并针对基因组学数据湖执行交互式查询。该解决方案演示如何 1) 构建、打包和部署用于基因组学数据转换的库，2) 为基因组学数据准备和分类提供数据摄取管道，以及 3) 针对基因组学数据湖运行交互式查询。该解决方案使用 AWS CloudFormation 自动在 AWS 云中进行部署，并且包括使用 AWS CodeCommit 源代码存储库和 AWS CodePipeline 进行持续集成和持续交付 (CI/CD)，以构建和部署对数据准备工作、爬网程序、数据分析笔记本和数据湖基础设施的更新。它充分利用基础实施即代码原则和最佳实践，从而使您能够快速发展解决方案。

AWS Launch Wizard for SAP 现已与作为域名系统的 Amazon Route53 相集成。从今天开始，您可以选择 Route53 托管区域作为使用 AWS Launch Wizard 部署的 SAP 系统的域名系统。Launch Wizard 会在所选的 Route53 托管区域中创建 DNS 记录，无需为作为部署流程的一部分部署的每个 EC2 实例维护 /etc/hosts 文件条目。由于同一域中的两个实例不可能具有相同的主机名，Launch Wizard 将验证用户输入，以确保该记录不存在，从而避免部署失败。 

Amazon AppFlow 是一项完全托管的集成服务，使客户只需几次单击即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据。Amazon AppFlow 现已与 Amazon CloudWatch Events 集成，可发布与流状态相关的事件，包括流运行的开始、流运行的完成和状态（成功或失败）及错误消息、AppFlow 启动的计划流或事件触发流的停用，以及触发流以 5 分钟间隔运行的第三方事件的数量。 

AWS Secrets Manager 控制台现在支持将基于资源的策略附加到您的密钥，这让您能够安全轻松地跨 AWS 账户访问密钥。Secrets Manager 控制台还使用自动推理引擎 Zelkova 来自动验证和阻止相关策略，这些策略可能会授予对 AWS 账户中的密钥的广泛访问权限。这种集成进一步提高了组织的安全性，并让遵循授予最低特权访问的安全最佳实践变得更加容易。

从今天开始，您可以为适用于 Oracle 标准版本 2 (SE2) 的 Amazon RDS 实例启用 SPATIAL 选项。 

您现在可以使用 AWS Organizations 来管理一些 AWS 机器学习服务对您的内容的使用。一些服务（Amazon CodeGuru Profiler、Amazon Comprehend、Amazon Lex、Amazon Polly、Amazon Rekognition、Amazon Textract、Amazon Transcribe 和 Amazon Translate）可能会使用您的内容来改进服务。以前，您可以通过联系 AWS Support 停止此类用途。借助此新功能，您可以配置组织的选择退出策略，并将您的配置应用到组织内的所有账户，而无需联系 AWS Support。 

Amazon Neptune 现已在 AWS 美国西部（加利福尼亚北部）区域推出。现在，您可以在此区域使用 R5 和 T3 实例类型为您的图形应用程序创建 Neptune 集群。 

现在，您可以在 AWS 亚太地区（孟买）区域部署 Amazon AppStream 2.0。在本地区域部署 AppStream 2.0 可为用户提供响应更加迅捷的体验，并可帮助支持您的当地数据合规性要求。启用后，您可以部署“总目标”、“优化计算”、“优化内存”、“图形专业型”和“图形 G4”实例，从而满足用户的需求。 

AWS 架构完善的框架现在推出了最新的更新，体现了云工作负载的设计和部署中最新的最佳实践指导。作为 AWS 架构完善的工具 (AWS WA Tool) 中不可或缺的部分，AWS 架构完善的框架自从 2015 年起已成为在 AWS 上构建安全、高效、可靠、实惠和高性能工作负载的指导原则。随着新的云服务和功能的推出，它持续发展和改进。 

Amazon Forecast 是一种完全托管的服务，它利用机器学习 (ML) 生成准确的预测，而不需要事先具有任何 ML 经验。Amazon Forecast 可用于多种使用案例，包括产品需求预测、库存规划、人力资源规划和云基础设施使用预测。 

今天，我们宣布客户可以使用 Amazon Elastic Block Store (EBS) 直接 API 为其数据块存储数据创建快照，其中也包括本地数据。借助于一组 API 调用，客户可以使用快照在 AWS 中存储数据，无论此类数据位于什么地方。这让客户能够在 AWS 中以更低成本实现业务连续性。 

AWS RoboMaker 是一种能够轻松地模拟和部署云规模的机器人应用程序的服务，今天宣布推出适用于 ROS Kinetic 和 Melodic 发行版的 S3 rosbag 云扩展。通过这种新型云扩展，客户可以轻松地配置并将来自机器人的数据记录为 rosbag，然后将其上传到 Amazon S3，随后它们可用来分析事件、排查现有应用程序的问题，并作为输入提供给 AWS RoboMaker 基于日志的模拟进行回归测试。 

现在，您可以使用 AWS PrivateLink 从您的 Amazon Virtual Private Cloud (Amazon VPC) 对适用于 Amazon RDS 的 Amazon RDS 应用程序编程接口 (Amazon RDS API) 进行私有访问，而无需使用公有 IP，也不需要让流量来遍历整个互联网。 

今天，AWS 宣布在 AWS GovCloud（美国）区域向客户推出 Systems Manager Opscenter。OpsCenter 帮助您在一个集中位置查看、调查并解决与您的环境相关的操作问题。OpsCenter 在标准化视图中显示操作问题以及与上下文相关的数据，帮助您诊断和修复这些问题。您可以关联 AWS Systems Manager Automation 文档以实现更轻松修复，您还可以指定去重逻辑来筛选重复的操作问题。 

我们非常高兴地宣布在 Amazon Fraud Detector（预览版）中推出了标准化模型评分。客户使用评分来阻止高风险事件，同时使低风险事件畅通无阻。在此次发布之前，评分在不同模型中的分布可能会有偏差，使客户不得不手动分析分布并更新其业务逻辑（即规则）以应对这些偏差。 

Docker 和 Amazon Web Services 宣布在 Amazon Elastic Container Service (ECS) 上直接从 Docker 工具部署与管理容器，以简化开发人员的体验。现在，客户可以使用 Docker Desktop 和 Docker Compose 在采用 AWS Fargate 启动类型的 Amazon Elastic Container Service (ECS) 上部署容器。客户现在可以在本地使用 Docker Desktop 和 Docker Compose 构建与测试容器，然后通过相同的 CLI 将其部署到 ECS 上的 Fargate。 

AWS WAF 现在支持检查 X-Forwarded-For (XFF)、True-Client-IP 或包含通过 HTTP 代理或第三方 CDN 连接到您的应用程序的客户端的起源 IP 地址的其他自定义标头。通过此功能，您可以引用这些标头以撰写基于速率的规则、地理位置匹配规则或 IP 匹配规则，以供您对在这些标头中找到的 IP 采取操作。对于 IPv4 和 IPv6 地址均可支持。 

今天，AWS Config 跨多个 AWS 区域发布 28 条全新的托管规则。托管 Config 规则是可以帮助评估您的 AWS 资源配置是否符合通用最佳实践的预定义规则。 

今天，AWS 宣布在 AWS GovCloud（美国）区域向客户推出 Systems Manager Explorer。 

从今天开始，在亚太地区（香港）和中东（巴林）提供 AWS Firewall Manager，从而使总数增加到 18 个 AWS 区域和全部 Amazon CloudFront 边缘站点。

Amazon Comprehend 现已支持实时自定义实体识别。您可以使用实时自定义实体识别功能实时识别您的域特定的术语。例如，您可以从非结构化文本文档中即时提取产品名称、账务实体或与您有关的任何术语。在此发布之前，自定义实体识别功能可以异步识别文本文档中的业务特定实体。现在，客户可以根据其使用案例选择实时或异步自定义实体识别。

我们非常高兴地宣布，我们已更新了 AWS WAF Security Automations，这种参考实施可让客户更轻松地配置 WAF 规则以保护在 AWS 中运行的 Web 应用程序。 

今天，我们宣布正式发布 AWS IoT SiteWise，这是一种托管服务，利用它可以轻松地从工业设备收集数据，对实体资产、流程和设施进行建模，快速计算常用的工业性能指标，并创建完全托管的 Web 应用程序来协助分析工业设备数据，防止发生昂贵的设备问题，并减少生产效率低下的问题。

Amazon Keyspaces (for Apache Cassandra) 是一种可扩展、高度可用，而且完全托管的兼容 Apache Cassandra 的数据库服务，它现在让您可以通过使用时间点恢复 (PITR) 持续备份您的表数据。 

Amazon SageMaker Ground Truth 是一种完全托管的数据标记服务，可让您轻松构建高度准确的训练数据集以用于机器学习。从今天开始，SageMaker Ground Truth 即可通过新内置工作流程支持常见视频标记使用案例。

现在，您可以将 Amazon Route 53 Resolver 终端节点用于非洲（开普敦）和欧洲（米兰）区域中的混合云配置。

现在，您可以在 AWS GovCloud（美国区域）从 Amazon Redshift 中使用新 Amazon Redshift 控制台。新版用户界面和新功能简化了管理，提升了对 Amazon Redshift 集群和工作负载运行状况和性能的洞察能力。 

AWS IoT Core 宣布推出名为命名影子的新功能，它允许您为单个 IoT 设备创建多个影子。设备的影子是一个 JSON 文档，用于存储和检索设备的状态信息。 

今天，Amazon Elastic Container Service (ECS) 宣布推出 AWS Copilot，这种命令行界面工具可帮助客户在 AWS 上开发、发布和运行容器化应用程序。通过单个命令，AWS Copilot 即可创建在 Amazon ECS 和 AWS Fargate 上运行生产就绪型服务需要的所有基础设施和构件，包括任务定义、映像存储库以及负载均衡器、部署管道之类的 AWS 资源。利用 AWS Copilot，用户可将精力集中于开发其应用程序而非设置基础设施。

AWS Firewall Manager 推出了新的预配置规则，以帮助客户从某个集中管理员账户审计其 VPC 安全组并获得有关不合规情况的详细报告。借助此功能，客户可以使用预先配置的规则以更轻松地集中审计其安全组。客户可以随时跨账户、跨资源启用这些规则，不再需要进行繁重的自定义审计检查配置。 

Amazon EC2 Spot 实例让您可以利用未使用的 Amazon EC2 容量。与按需实例的价格相比，使用 Spot 实例最高可以享受 90% 的折扣。您可以将 Spot 实例用于各种无状态、容错或者灵活的应用程序，例如大数据、容器化工作负载、CI/CD、Web 服务器、高性能计算 (HPC) 以及其他测试和开发工作负载。从今天开始，除可以为每个单独启动的 Spot 实例分配标签外，您还可以在创建 Spot 实例请求时为其分配 AWS 标签。通过在 Spot 实例请求中使用标签，您可以更轻松地标识请求的目的。例如，您可以使用标签来标识特定部门、项目或应用程序使用的所有 Spot 实例请求。 

Amazon Kendra 是一项由机器学习提供支持的企业搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Kendra，而无需使用公有 IP，也不需要使用流量来遍历整个互联网。使用 AWS PrivateLink，您无需离开 Amazon 网络，即可在 VPC 和 AWS 服务之间建立安全的连接。 

AWS Direct Connect 目前已在以色列海法上线。这是 AWS Direct Connect 在以色列推出的首个站点。以色列的客户现在可以在本地建立从其本地到 AWS 的专用网络连接。您可以利用 AWS Direct Connect 建立私有连接，将 AWS 与数据中心、办公室或主机托管环境相连。在多数情况下，这样可以降低网络成本、提高带宽流量，提供比基于 Internet 连接更为一致的网络体验。通过为 AWS Direct Connect 启用全球访问，您可以使用全球公有虚拟接口和 Direct Connect 网关从任意 AWS Direct Connect 站点访问全球任何 AWS 区域内的 AWS 资源。在连接到任何 AWS 区域时，如果数据不在通往所需 AWS 区域的最短路径中，则您的数据不会通过站点的关联 AWS 区域发送。 

Amazon EMR 现在支持托管扩展功能，此新功能可自动调整 EMR 集群的大小以首先最优性能并尽量降低成本，无需您指定任何扩展策略。与固定大小的集群相比，通过为集群设置最低和最高计算资源限制，您最高可以节省 60% 的成本。 

AWS 现在提供 Migration Acceleration Program (MAP) for Storage。MAP for Storage 提供相应的服务、最佳实践和工具，以帮助我们的客户节约成本、加速迁移并对其在 AWS 上的存储工作负载进行现代化改造。

Amazon Neptune 现在提供了使用标签在 IAM 策略中指定条件的灵活性。可以将标签添加到 Neptune 资源（例如数据库集群或实例）。使用标签，您可以在不使用集群或实例资源标识符的情况下限制对集群的管理操作。

Amazon FSx for Lustre 现在可使您从基于 Arm 的 AWS Graviton2 处理器提供支持的 Amazon EC2 实例中使用世界上最流行的高性能文件系统。利用此功能，可以更轻松、甚至更经济高效地运行速度对其很重要的工作负载，例如机器学习、游戏、电子设计自动化、高性能计算、视频处理和财务建模。 

即日起，AWS Marketplace 为 AWS Control Tower 提供集成式第三方软件解决方案。这些解决方案由独立软件供应商构建，可通过集中联网、运营智能与安全和信息事件管理 (SIEM) 等工具帮助解决基础设施和运营使用案例，例如多账户环境的安全性。 

AWS Storage Gateway 现在支持的文件网关的本地缓存存储高达 64TB，通过为较大的工作数据集提供低延迟访问来提高本地应用程序的性能。现在，您可以轻松扩展网关的本地缓存，以便管理更接近本地应用程序和用户的更多应用程序数据。 

AWS Storage Gateway 通过以下功能简化了文件网关的缓存管理：它支持为单个 Amazon S3 存储桶创建多个文件共享，并根据目录访问频率将网关的本地缓存与 Amazon S3 存储桶同步。这些增强功能支持灵活地配置新文件共享和简化缓存刷新流程，从而简化了网关的管理。 

Amazon Forecast 是一种完全托管的服务，它利用机器学习 (ML) 生成准确的预测，而不需要事先具有任何 ML 经验。Amazon Forecast 可用于多种使用案例，包括产品需求预测、库存规划、人力资源规划和云基础设施使用预测。

即日起，AWS 客户可以为 AWS Marketplace Amazon 系统映像 (AMI) 产品启用 Spot 实例，同时还可以通过 EC2 控制台启动实例向导 (LIW) 启动新实例。此次发布后，您可以降低您需要在 AWS 上运行第三方软件所需的 EC2 实例。Spot 实例可使您以较大的折扣请求未使用的 EC2 实例（与按需价格相比最高可享受 90% 的折扣），因此，您可以降低 Amazon EC2 成本。如果 Spot 实例具有运行第三方应用程序的灵活性且您的应用程序可以容错，则该实例是经济高效的选择。包括 Salesforce、Lyft、Zillow、Novartis 和 Autodesk 在内的客户可以使用 Spot 实例降低成本并可以更快获得结果。例如，Salesforce 比按需实例定价可以节省 80% 以上的成本，并且使用 Spot 实例可将机器学习和 ETL 工作负载的处理速度提高一倍。 

Amazon EMR 现在支持使用存储在 AWS Key Management Service (KMS) 中的客户管理的客户主密钥 (CMK) 来加密日志文件。当启用日志记录和调试时，Amazon EMR 会自动将日志文件上传到 Amazon S3。借助此新功能，您可以在启动集群时关联 AWS KMS 中客户管理的 CMK。Amazon EMR 将自动使用 AWS KMS 中客户管理的 CMK 来加密日志。此前，您只能使用 Amazon S3 托管的密钥 (SSE-S3) 并通过服务器端加密来加密写入 S3 的日志文件。要了解更多有关日志文件加密的信息，请参阅文档。

Amazon Connect 支持客户使用 Amazon Polly 最新的美国英语神经语音 Kevin。这一新语音基于 Amazon Polly 的神经文本转语音技术，它在语音质量方面有了突破性的改进，通过改善音高、音调变化、语调和节奏来使自动对话听起来更逼真。 

借助这项新发布的功能，Amplify CLI 让使用 Lambda 层在各种 Lambda 函数间共享代码和资产变得非常简单。Amplify CLI 为针对 Node.js 设计的 Lambda 层以及 Python 运行时提供了指导性的创建、更新和部署过程。 

Amazon Web Services 宣布 Amazon Relational Database Service (RDS) 支持 AWS Outposts 上的 MySQL 和 PostgreSQL 数据库。 

Amazon Elastic Container Service (ECS) 今天提高了每项服务的 ECS 任务数以及每个集群的服务数等默认的服务配额。现在，每项服务最多可启动的任务数达到 2000 个；每个集群最多可启动的服务数从 1000 个增加到 2000 个。

EC2 Image Builder 现已与 AWS Key Management Service (KMS) 集成，从而允许客户生成和分配使用 Amazon Elastic Block Store (EBS) 加密进行加密的 Amazon 系统映像 (AMI)。 

Amazon RDS for MariaDB 已经进行了更新，现在可以支持 10.3.23 版本和 10.4.13 版本的 MariaDB 数据库。这些版本包括一些漏洞修复以及功能改进。

今天，我们宣布推出更精细的 CloudWatch 指标，以改进 AWS Transit Gateway 上的网络监控。

Amazon Personalize 使用机器学习来为您的用户提供针对产品、内容和营销沟通的个性化推荐，而无需具备任何机器学习经验。此项技术是经过 Amazon.com 20 多年推荐系统开发完善起来的。 

AWS 提供了直播流式处理解决方案，它将 AWS Elemental MediaLive 和 AWS Elemental MediaStore 与 Amazon CloudFront 完美结合在一起。此解决方案提供了开始使用直播流式处理并在全球范围内传送内容所需的基础。该解决方案的最新版本现在支持 AWS Elemental Link，它提供了一种无需配置、经济高效的方式来安全可靠地将视频传输到 AWS Elemental MediaLive。 

Amazon RDS 性能详情支持在兼容 PostgreSQL 的 Amazon Aurora、Amazon RDS for PostgreSQL、Amazon RDS for MySQL 和 Amazon RDS for MariaDB 上收集和跟踪查询计划，以便您能够轻松确定查询计划中的更改是否导致查询长时间运行或卡住。 

针对 AWS Transit Gateway 的 AWS Direct Connect 支持现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。借助此功能，客户能够使用 1/2/5/10 Gbps 的 AWS Direct Connect 连接将多个 AWS 区域中的数千个 Amazon Virtual Private Cloud (Amazon VPC) 连接到他们的本地网络。 

您现在可以在欧洲（米兰）区域使用 AWS Resource Access Manager (RAM)。

您现在可以在非洲（开普敦）区域使用 AWS Resource Access Manager (RAM)。

Amazon Comprehend Medical 是一项符合 HIPAA 要求的机器学习服务，它使开发人员能够处理非结构化的医学文本并识别患者诊断、治疗、剂量、症状和体征等信息。Amazon Comprehend Medical 更强大的功能之一是能够通过称为关系提取的过程将这些实体绑定在一起。 

今天，我们宣布推出 AWS App2Container (A2C),，它是一种用于将 .NET 和 Java 应用程序现代化改造为容器化应用程序的新命令行工具。A2C 可分析并构建在本地或云端虚拟机中运行的所有应用程序的清单。您只需选择要容器化的应用程序，A2C 即可将应用程序构件和运行时依赖项打包到容器映像中，配置网络端口，并生成 ECS 任务和 Kubernetes Pod 定义。

我们很高兴地宣布推出适用于 .NET 的移植助手，它是一种分析工具，可扫描 .NET Framework 应用程序并生成 .NET Core 兼容性评估，从而帮助您更快地将应用程序移植到 Linux。

AWS AppSync 是一种托管的 GraphQL 服务，使您可以创建一个灵活的 API 来安全地访问、操作和组合来自一个或多个数据源的数据，从而简化应用程序开发。借助 AppSync，您可以在一系列数据源（如 NoSQL 数据存储、关系数据库、HTTP API 以及使用 AWS Lambda 的任何自定义数据源）上构建可扩展的应用程序。 

EC2Launch v2 是经过重新设计的适用于 EC2 Windows 实例的统一启动代理，可简化 Windows 实例的配置，以满足您的工作负载需求。EC2Launch 将 AWS 推荐的配置应用于 Windows 实例，例如本地管理员用户名更改、对增加的用户数据输入长度的支持以及代理自动更新。无论 EC2 平台和受支持的 Windows OS 如何，EC2Launch v2 都可为您提供单个 EC2 启动体验。

当使用 AWS DataSync 时，您现在可以选择自动生成发布数据传输日志所需的 CloudWatch 日志组和资源策略，以便简化任务创建和监控设置。 

Amazon Simple Email Service (Amazon SES) 现已在另外 4 个 AWS 区域推出，包括美国东部（俄亥俄）、亚太地区（新加坡）、亚太地区（东京）和亚太地区（首尔）。此次开放区域数量的增加，对于此前因数据驻留问题而难以使用 Amazon SES 的组织可谓雪中送炭。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.12。与以前支持的 ActiveMQ 5.15.10 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和改进。 

您现在可以在基于 Linux 内核的虚拟机 (KVM) 和 Microsoft Hyper-V 管理程序上部署 AWS DataSync 代理。除了现有的 VMware 和 EC2 选项之外，这还使您能够在 Linux 主机和基于 Windows 的环境中运行 DataSync 代理。

AWS Config 现已在亚太地区（香港）和中东（巴林）区域支持多账户、多区域数据聚合。借助这项功能，您可以将 AWS Config 配置和合规性数据聚合到单个账户和区域中，从而减少收集合规性状态的企业级视图所需的时间和开销，以便进行监管。 

从今天开始，AWS AppSync 在以下 5 个新区域推出：欧洲（巴黎和斯德哥尔摩）、加拿大（中部）、南美洲（圣保罗）和美国（加利福尼亚北部）。