2020 年 7 月

Amazon Personalize 采用经过 Amazon.com 20 多年推荐系统开发完善起来的机器学习技术。使用 Amazon Personalize，您可以为您的用户提供个性化的产品、视频、音乐、电子书、广告、营销电子邮件等推荐，无需任何先前的机器学习经验。 

Amazon GuardDuty 现已在 AWS 非洲（开普敦）和欧洲（米兰）区域推出。现在，您可以持续监控和检测这些区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和存储在 Amazon S3 中的数据。

客户现在可以将 OneLogin Identity 管理平台 (OneLogin) 一次性连接到 AWS Single Sign-on (SSO)，然后在 AWS SSO 中集中管理对 AWS 的访问权限，并允许用户使用 OneLogin 登录以访问分配的 AWS 账户。此集成可帮助客户简化多个账户的 AWS 访问权限管理，同时为管理员保留熟悉的 OneLogin 身份管理体验，并为最终用户保留熟悉的登录体验。AWS SSO 和 OneLogin 使用基于标准的自动化方法在 AWS SSO 中预置用户和组，从而节省管理时间并提高安全性。 

现在，AWS Storage Gateway 在所有北美洲区域中提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以保护受监管工作负载的敏感信息。这些终端节点利用经过 FIPS 140-2 验证的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 Storage Gateway 用于受监管的工作负载。与美国和加拿大联邦政府签订有合约的公司现在可以在这些区域中满足加密敏感数据的 FIPS 安全要求。 

今天，我们兴奋地发布了新型学习胶囊，用于深入探索 AWS DeepComposer 中的自回归卷积神经网络模型 (AR-CNN) 的培训。AWS DeepComposer 为开发人员提供一种了创新的方式来开始使用机器学习 (ML)。借助 AWS DeepComposer，开发人员可以利用音乐键盘和最新的机器学习技术来开始动手实践，丰富机器学习技能。要了解有关生成式 AI 算法的概念，开发人员可以使用 AWS DeepComposer 控制台中的方便易用且小巧的学习胶囊。在我们 2020 年 6 月推出的上一版学习胶囊中，已向开发人员介绍了 AR-CNN 模型，以及它每次如何添加或删除一个注释以生成音乐。

即日起，只需在 AWS 管理控制台中点击几下，即可将兼容 PostgreSQL 的 Amazon Aurora 数据库集群从主要版本 10 升级至 11。

从今天开始，AWS Transit Gateway 可在以下 AWS 区域支持互联网协议 (IP) 多播：欧洲（法兰克福）、南美洲（圣保罗）、中东（巴林）、亚太地区（香港）亚太地区（首尔）。

现在，您可以使用 Network Load Balancer (NLB) 将 UDP 流量分配到通过 Amazon Elastic Container Service (ECS) 编排的 AWS Fargate 上运行的基于容器的应用程序。Network Load Balancer 是完全托管的负载均衡器，在连接级别（第 4 层）运行，能够以超低的延迟处理数以百万计的请求。在此之前，您只能将 Network Load Balancer 用于采用 TCP 协议的 AWS Fargate。通过此新集成，您可以简化无服务器容器以在使用 UDP 协议的 Fargate 上运行应用程序。您可以通过 Network Load Balancer 运行 DNS、IoT、实时媒体和 syslog 之类的工作负载，同时保持超低延迟的高吞吐量。

Amazon GuardDuty 拓宽了威胁检测范围以监测高可疑性数据访问，还扩大了异常检测以帮助更好地保护驻留在 Amazon Simple Storage Service (Amazon S3) 中的数据。这种新功能增加了 S3 数据事件 (LIST/PUT/GET) 作为新日志和事件源，GuardDuty 可持续地进行特征分析以监控数据访问行为，将其与 GuardDuty 威胁情报相结合，并识别可疑活动，例如来自异常地理位置的数据访问、从已知可疑 IP 地址发起的 API 调用，或与恶意数据发现尝试相符的异常 API 调用。 

EC2 休眠功能现已在非洲（开普敦）和欧洲（米兰）AWS 区域推出。休眠功能是指：您启动 EC2 实例，根据需要设置它们，然后让它们进入休眠状态。当您需要使用这些实例时，可以快速将它们唤醒。应用程序会从中断的位置恢复，而不是重建内存空间。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。 

Amazon Elasticsearch Service 现在可以方便地将 Amazon ES 与两个最强大的商业智能和数据可视化应用程序 Tableau 和 Microsoft Excel 连接起来。为了实现这一点，我们在 Amazon Elasticsearch Service 上的 Open Distro for Elasticsearch SQL 引擎中引入了 Amazon ES-Tableau 的集成和 Amazon ES-Excel 的集成。 

最近推出对 PostgreSQL 数据库的更新后，我们更新了 Amazon RDS for PostgreSQL，以在 AWS GovCloud（美国）区域支持 PostgreSQL 次要版本 12.3、11.8、10.13、9.6.18 和 9.5.22。此版本包含 PostgreSQL 社区完成的错误修复和改进。 

使用 AWS Toolkit for VS Code，客户现在可以使用代码编辑器中的 AWS Explorer 视图访问其账户中的 Simple Storage Service (S3) 资源。S3 集成使客户能够轻松访问 S3 存储桶和这些存储桶中的 S3 对象，无需离开 VS 代码界面。S3 的所有 CRUD（创建、读取、更新、删除） 操作都可以执行：在存储桶中创建对象、添加文件夹到存储桶中、删除对象以及查看对象的内容。

AWS CodeBuild 的测试报告支持功能现在支持代码覆盖报告。代码覆盖报告为您提供 CodeBuild 中的测试代码覆盖的详细和可操作视图，使您更容易确定被测试的代码的比例和行数。

即日起，AWS Transit Gateway 网络管理器在非洲（开普敦）和欧洲（米兰）AWS 区域推出。 

AWS CodeBuild 现在支持通过“批量”构建来并行、协调地执行项目构建。批量构建支持用一个配置列表、配置矩阵或构建定义的依赖图来配置和订购构建执行。它们适用于以不同的平台为目标，或者执行相互依赖的构建来生成构件的客户。 

AWS Firewall Manager 现在可使您使用 Firewall Manager 策略在 AWS WAF Web ACL 上集中配置日志记录。当您为 AWS WAF 设置 Firewall Manager 策略时，您现在可以为所有范围内账户启用 Web ACL 上的日志记录，并将日志集中在一个账户下。

即日起，您可以使用资源组 ARN 将 EC2 容量预留定位在 AWS 资源组内。利用此功能，您现在可以将容量预留无缝用于跨可用区和多个实例类型的工作负载。此功能可与 EC2 Auto Scaling 和 EC2 队列无缝集成。  

现在，您可通过以下方式在 AWS Cloud Map 中注册 Amazon EC2 实例：使用 HTTP 命名空间时提供 EC2 实例标识符而不是 IP 地址。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（如 Amazon EC2 实例、Amazon ECS 任务、Amazon S3 存储桶或任何其他云资源）定义自定义名称。您的应用程序随后可通过 AWS 开发工具包或通过发出经过身份验证的 API 调用发现与这些自定义名称关联的云资源的位置和元数据。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 MongoDB 云。通过此功能，您能够使用完全托管的服务将数据流式传输到 MongoDB 云，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。 

Amazon Lightsail 现允许您创建已预装 cPanel & WHM 的实例。通过这一新增功能，Amazon Lightsail 充实了其精选预配置应用程序堆栈，并简化了精简和自动执行服务器管理任务的过程。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到通用的 HTTP 终端节点。通过此功能，您能够使用完全托管的服务将数据流式传输到 HTTP 终端节点，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

Amazon Elasticsearch Service 现支持采用 k 最近邻 (k-NN) 的余弦相似度距离指标，从而为您的相似度搜索引擎提供支持。余弦相似度用来测量两个向量之间的相似度（与他们的大小无关）；它最常用于信息检索、图像识别、文本相似度、生物信息学和推荐系统。

您现在可以在欧洲（斯德哥尔摩）、亚太地区（香港）和中东（巴林）区域使用 Service Quotas，以便在您的 AWS 工作负载增长时，轻松、大规模地查看和管理您的配额。 

Amazon Translate 是一种完全托管式神经机器翻译服务，可提供 55 种语言的优质语言翻译服务，并且价格合理，现在更提供了针对 docx、pptx 和 xlsx 这几种 Office Open XML 文档的支持。Amazon Translate 还将批量翻译中各文档的文件大小上限从 1MB 增加到 20MB。即日起，客户可以选择使用新的异步批量翻译服务对存储在 Amazon Simple Storage Service (S3) 存储桶的一个文件夹中的大量 docx、pptx、xlsx、HTML 和纯文本文档进行翻译。该服务是对现已推出的实时（同步）翻译服务的补充，可为您提供最适合您需求的选项。 

您现在可以在创建时标记 AWS Site-to-Site VPN 连接、虚拟私有网关和客户网关。您还可以在通过 AWS Cloud Development Kit (CDK) 或 AWS 命令行界面 (CLI) 创建这些资源时执行此操作。通过在创建时标记资源，您不需要在资源创建后运行自定义标记脚本。此外，您现在还可以在使用 Site-to-Site VPN API 时设置资源级权限。这使您可以实施更强大的安全策略，更精细地控制谁有权访问这些 API。您还可以强制使用标记，控制对资源设置哪些标签键和值。 

AWS Security Hub 针对 AWS 基础安全最佳实践标准发布了 7 种全新的自动化安全控制机制，并针对我们的支付卡行业数据安全标准 (PCI DSS).发布了 12 种全新的控制机制。 

即日起，您可以在启动迁移之前使用增强的迁移前评估功能来识别潜在的数据库迁移问题。设置迁移任务后，迁移前评估将扫描源数据库架构和目标数据库架构以及迁移任务设置，以识别一系列潜在问题：从数据类型不匹配到可能存在的性能问题，范围广泛。您可以选择对数据库迁移任务运行一个或多个迁移前评估，并在控制台或 AWS S3 存储桶中查看结果。 

AWS AppSync 是一种完全托管的 GraphQL 服务，使用该服务，您可以创建一个灵活的 API 来安全地访问、操作和组合来自一个或多个数据源的数据，从而简化应用程序开发，该服务现已在欧洲（米兰）区域推出。借助 AppSync，您可以在一系列数据源（如 NoSQL 数据存储、关系数据库、HTTP API 以及使用 AWS Lambda 的自定义数据源）上构建可扩展的应用程序，包括那些需要实时更新的应用程序。对于移动和 Web 应用程序，AppSync 还可在设备离线时提供本地数据访问，并在它们重新上线后提供支持自定义冲突解决方案的数据同步功能。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 New Relic，这是业内领先的数据监测平台，支持所有遥测数据。通过这项 Amazon Kinesis Data Firehose 功能，您能够使用完全托管的服务将数据流式传输到 New Relic，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 Datadog。通过此功能，您能够使用完全托管的服务将数据流式传输到 Datadog，而无需构建自定义应用程序，也无需担心运营和管理数据传输基础设施。Amazon Kinesis Data Firehose 融合了错误处理、自动扩展、转变、转换、聚合和压缩等功能，可帮助您加速整个组织内数据流的部署。

EC2 Image Builder 服务支持更快速轻松地构建和维护安全的虚拟机映像，目前，这项服务已在欧洲（米兰）和非洲（开普敦）AWS 区域推出。

对于 Oracle Database 11.2、12.1、12.2、18c 和 19c 版本，Amazon RDS for Oracle 现在支持 Oracle Application Express (APEX) 的 20.1 版本。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。

除了现有的美元 (USD) 支持外，AWS Marketplace、AWS Data Exchange、AWS IQ 和 EC2 预留实例 Marketplace 现在还支持 13 种其他货币的发票支付。这将帮助减轻会计部门支付和跟踪兑换费用以及与使用外币相关的其他费用的负担。

Amazon Elasticsearch Service 现在支持对 HTTP 负载进行 gzip 压缩。使用 HTTP 压缩，您最多可以将您的文档大小缩小 80%，从而降低带宽利用率和延迟，继而提高传输速度。  

AWS Elemental MediaTailor 客户现在可以在广告时间开始和/或结束时配置视频缓冲器。缓冲器通常用于向观众表示常规节目或广告时间的变化。缓冲器还可以用于满足电台识别公告或观众年龄推荐等要求。

即日起，将推出新的通用型 Amazon EC2 M6gd、计算优化型 Amazon EC2 C6gd、和带有基于 NVMe 的本地 SSD 数据块级存储的内存优化型 Amazon EC2 R6gd 实例。 这些实例均由 AWS Graviton2 处理器提供支持，与同类基于 x86 的实例相比，为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性能比提升和 50% 的 NVMe 存储 GB/vCPU 提升。这些实例上提供的本地 SSD 存储非常适合需要访问高速、低延迟存储、临时存储数据（如批处理和日志处理）以及高速缓存和临时文件的应用程序。

AWS ParallelCluster 是一个受到全面支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以轻松地在 AWS 云中部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，使客户能够运行大规模的科学和工程工作负载。 

AWS CloudHSM 现已在非洲（开普敦）和欧洲（米兰）区域推出。 

Amazon FSx 现已在 AWS 欧洲（巴黎）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用丰富的功能集以及广泛使用的开源和经商业许可的文件系统的快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。 

AWS DataSync 现在可使您通过互联网或 AWS Direct Connect 在本地对象存储与 Amazon S3、Amazon Elastic File System (EFS) 或 Amazon FSx for Windows File Server 之间自动化和加速在线数据传输。使用 DataSync，您现在可以在本地与 AWS 之间轻松安全地迁移、存档或复制包含数 PB 数据和数十亿对象的本地数据集。 

Amazon SageMaker Ground Truth 是一种完全托管的数据标记服务，可让您轻松构建高度准确的训练数据集以用于机器学习。Amazon Augmented AI (Amazon A2I) 可轻松构建人工审核 ML 预测所需的工作流。Amazon A2I 为所有开发人员带来人工审核，消除了与构建人工审核系统或管理大量人工审核人员相关的千篇一律的繁重工作。 

Amazon MQ 现在支持 LDAP（轻型目录访问协议），从而使您可以使用 Microsoft Active Directory 之类的目录服务来对 Amazon MQ 用户进行身份验证和授权。LDAP 支持简化了 Amazon MQ 代理的身份验证和访问控制过程。您现在可以通过存储在 LDAP 服务器中的凭证对您的 Amazon MQ 用户进行身份验证。您还可以添加、删除和修改 Amazon MQ 用户，并将权限分配给主题和队列。 

Amazon Elasticsearch Service 现在支持开源排序学习插件，从而让您可以使用机器学习技术提高基线相关性查询返回的最佳结果的排序。凭借排序学习 (LTR) 支持，您可以在信息检索、个性化、情绪分析和推荐系统中调整搜索相关性并对 Elasticsearch 查询搜索结果重新排序。 

Distributor 是 AWS Systems Manager 的一项功能，现在可使您在运行 Oracle Linux 7.5、7.6、7.7 和 7.8 的实例上安装和更新软件代理。这种支持简化了包含 Oracle Linux 实例的环境的代理管理。

AWS Systems Manager 快速设置现在可与 AWS Organizations 集成，从而使您能够跨 AWS 账户和区域轻松启用实例的可视化和控制。现在，只需单击几下，您就可以在组织中启用运营最佳实践，例如补丁合规性扫描和实例库存收集。

额外的地理位置标头现已在 Amazon CloudFront 中提供，可用于新缓存和源请求策略。

您现在可以将 CloudFront 配置为增加额外的地理位置标头，从而为您的缓存和源请求策略提供更细粒度。以前，您可以将 Amazon CloudFront 配置为，在 CloudFront 发送到您的源服务器的请求标头中提供查看者的国家代码。新标头可让您更精细地控制缓存行为以及对查看者国家名称、区域、城市、邮政编码、纬度和经度的源访问，这一切都基于查看者的 IP 地址。

Amazon RDS for MySQL 已经进行了更新，现在可以支持 MySQL 数据库的 8.0.20 版本。此版本包括一些漏洞修复以及功能改进。 

Amazon QuickSight 现在可使客户将编写功能的控制面板嵌入到第三方应用程序和门户内。客户（例如独立软件供应商或 ISV、企业）现在可以向最终用户提供自助式数据探索、临时数据分析和编写功能的控制面板。客户不必根据其最终用户的临时请求来重复创建自定义控制面板，同时还可以在其应用程序内创造强大的产品差异化和提升销售机会，继而从中获益。 

您现在可以根据客户对话的上下文调整 Amazon Polly 的文本转语音 (TTS) 声音。例如，TTS 声音 Matthew 可以被调整为更有亲和力的欢迎提示，并在通知客户他们的银行余额时展现一个正式的形象。这些说话风格可以让企业设计出更有吸引力、更亲和的互动。对话和新闻播音员说话风格目前采用 Joanna 和 Matthew 的语音。 

您现在可以在创建资源时将标签添加到 Amazon Virtual Private Cloud (VPC) 资源中。这些资源包括 VPC、子网、网络接口、安全组、网络 ACL、路由表、互联网网关、仅出口互联网网关、DHCP 选项集和 VPC 对等连接。 

Amazon Elastic File System (EFS) CSI 驱动程序现已全面推出。EFS CSI 驱动程序让 EKS 和使用标准 Kubernetes 接口在 AWS 上运行的自管理 Kubernetes 集群可以轻松配置弹性文件存储。在 Kubernetes 中运行的应用程序可以使用 EFS 文件系统在横向扩展组中的 Pod 之间共享数据，或者与在 Kubernetes 内部或外部运行的其他应用程序共享数据。EFS 还可以帮助 Kubernetes 应用程序实现高可用性，因为所有写入 EFS 的数据都将写入多个 AWS 可用区。如果 Kubernetes Pod 在终止后重新启动，CSI 驱动程序将重新连接 EFS 文件系统，即使该 Pod 是在其他 AWS 可用区重新启动的也是如此。 

现在，AWS Identity and Access Management (IAM) 使 IAM 用户在 AWS 管理控制台中切换角色时能够对其 AWS 资源进行更长时间的访问。 

AWS 上的扩展计算是一种 AWS 解决方案实施，它为客户提供生产就绪型参考实施，以部署 AWS 环境来开始和管理扩展工作负载。此实施提供大量计算资源供选择、在 AWS 内提供预算和成本管理集成功能，并且还提供自动化工具和示例用户界面。

Amazon RDS for SQL Server 现在会在 RDS SQL Server DB instance.数据库实例的整个生命周期中保留相同的服务主密钥 (SMK)。通过保留相同的 SMK，您的数据库实例将能够无缝使用通过 SMK 加密的对象。

Amazon Lightsail 现在为您提供创建和管理内容内发网络 (CDN) 分发的能力，以便快速轻松地加快将您的网站内容分发给全球受众的过程。这一本机服务称为 Lightsail CDN，由 Amazon Web Services 的 CDN 平台 Amazon CloudFront 提供支持，该平台使用遍布 42 个国家/地区的 200 多个地点的全球服务器网络，在全世界存储和分发您的内容。只需点击几下，即可创建和配置 Lightsail CDN 分发，且只需较低的可预测月度成本，而且您可以免费开始使用。 

Amazon CloudFront 现在提供增强的精细控制来配置标头、查询字符串和 Cookies，它们可以用于计算缓存键或从 CloudFront 分发转发到您的源服务器。此外，您可以将缓存键和源请求设置单独配置为账户级策略，这些策略可以轻松地跨多个分布应用。

您现在可以跨所有表格搜索、排序和筛选，并在 AWS Control Tower 控制台内查看 AWS 账户和组织单位 (OU) 的更多详细信息。

AWS X-Ray .NET 自动仪器代理现在推出 Beta 版，客户无需修改以 .NET 和 .NET Core 编写的现有应用程序，即可收集跟踪数据。

适用于 Java 的 AWS 开发工具包第 2 版将 Java API 提供给诸多 AWS 服务，如 Amazon S3、Amazon ECS、DynamoDB、AWS Lambda 等，可以避免进行复杂的编码。今天，我们很高兴地宣布以开发人员预览版在适用于 Java 的 AWS 开发工具包第 2 版中推出指标模块。 

我们很高兴宣布推出适用于构建人员的 AWS 云财务管理课程，这是一门有讲师指导的中级课程，为期三天。该课程由 AWS 专家打造，专为想要学习设计成本优化型架构的构建人员和技术人员而开设，特别适合开发人员、解决方案架构师、开发运营和系统管理员。

除了所有商业区域之外，AWS Backint 代理现在还在 AWS GovCloud（美国）区域推出。

AWS CodeBuild 现在支持使用 AWS Session Manager 访问构建环境，以便您能够调查和诊断构建问题。通过对 AWS Session Manager 的支持，您可以通过基于浏览器的一键式交互 shell 或通过 AWS CLI 访问您的 Linux 和 Windows 构建环境。

Alexa for Business 现在可以直接在 Logitech Zoom Rooms 上运行，从而无需部署其他硬件即可为客户提供声控功能。用户可以利用 Alexa 加入会议，并在会议即将结束时收到结束会议提醒，从而以无接触方式与 Zoom Rooms 互动并保持会议按预定进行。他们可以通过说“Alexa，帮我找一个可用会议室”或“Alexa，扩大我的会议”来优化会议室预定。 此外，智能会议室释放功能还利用 Logitech Tap 的运动传感器来释放已预定但未占用的房间，供其他员工预订。而且，专用技能使客户能够为员工创造自定义体验，例如“Alexa，访客 WiFi 密码是多少？”  

即日起，Amazon RDS for SQL Server 支持启用或禁用特定安全协议和密码。通过创建自定义数据库参数组并将它与您的数据库实例关联，您可以禁用或启用旧版本的安全传输层协议 (TLS)，例如 TLS 1.0 和 1.1。您还可以禁用或启用密码，例如 RC4 流密码。

适用于 FreeRTOS 的 AWS IoT 设备测试器现在支持 FreeRTOS 202007.00。适用于 FreeRTOS 的 AWS IoT 设备测试器 v3.1.0 包含针对无线更新 (OTA) 测试组的新资格测试。

Amazon SQS 现在支持新的控制台，它通过创建新的用户体验来简化开发和生产工作流。

详细信息：Amazon CloudFront 现在支持新的安全策略 TLSv1.2_2019，它仅包含以下密码：

• TLS_AES_128_GCM_SHA256

• TLS_AES_256_GCM_SHA384

• TLS_CHACHA20_POLY1305_SHA256

• ECDHE-RSA-AES128-GCM-SHA256

• ECDHE-RSA-AES128-SHA256

• ECDHE-RSA-AES256-GCM-SHA384

• ECDHE-RSA-CHACHA20-POLY1305

• ECDHE-RSA-AES256-SHA384
  

从今天开始，使用 Amazon Elastic File System (Amazon EFS) 控制台创建的所有新文件系统都会使用 AWS Backup 自动进行备份，并使用建议的设置（每日备份并且保留期为 35 天）。Amazon EFS 的自动备份功能通过轻松满足您的业务和备份监管合规要求，进一步简化了文件系统的备份管理。现在，只需在 Amazon EFS 控制台中选中一个复选框，或进行单个 API 调用，即可为现有文件系统启用备份。您还可以随时禁用文件系统的自动备份功能。 

我们更新了 Amazon Elastic File system (Amazon EFS) 控制台，使您能够更加轻松地创建和管理文件系统资源。除了全新的外观之外，您现在只需单击几下即可使用推荐的设置来创建文件系统，自定义视图以快速查找所需的信息，还可以在 EFS 控制台中以原生方式使用 Amazon CloudWatch 指标和警报来监控文件系统的行为。

Amazon RDS for SQL Server 扩展了对 Windows 身份验证的支持，允许在 AWS GovCloud（美国）区域使用 AWS Managed Microsoft AD 服务进行身份验证。

Lumberyard 1.25 现已推出，为您带来了更新的 UI、更新的 Starter Game 项目（帮助您建立最佳实践）和全新的 White Box Tool！  

今天，我们很高兴地宣布推出专为 Amazon 合作伙伴网络 (APN) 合作伙伴社区打造的两个新课程以及两个更新课程。首先，我们推出了 AWS Solutions Training for Partners: Amazon Connect (Business) 这一新的数字课程，它旨在帮助合作伙伴了解如何向客户介绍利用 Amazon Connect 建立云联络中心将给企业带来的优势。立即注册此 90 分钟的数字课程并开始学习！

我们很高兴地宣布推出两门数字课程，即 CloudEndure Disaster Recovery 技术培训和 CloudEndure Migration 培训 - 技术。这些课程将向您介绍自信地构建灾难恢复和迁移服务所需的技术功能、最佳实践和实施步骤。这些课程的时长分别为 90 分钟和 2 个小时，它们专为负责管理灾难恢复和迁移项目的解决方案架构师和工程师而设计。

使用容器服务（包括 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Services (EKS) 或自行管理的 Kubernetes）的客户现在可以使用 Fluent Bit 日志路由器将其容器日志发送到 Amazon Elasticsearch Service。Fluent Bit 允许客户将容器日志路由到各种 AWS 和合作伙伴监控解决方案，包括 CloudWatch、Amazon Kinesis、Datadog、Splunk 以及现在的 Amazon Elasticsearch Service。

AWS Service Catalog 现已在两个新的 AWS 区域推出。在本次发布后，AWS Service Catalog 现已在 21 个区域推出：美国东部（弗吉尼亚州北部、俄亥俄）、美国西部（加利福尼亚州北部、俄勒冈）、加拿大（中部）、南美洲（圣保罗）、欧洲（爱尔兰、法兰克福、伦敦、巴黎、斯德哥尔摩和米兰）、南美洲（圣保罗）、中东（巴林）和亚太地区（孟买、首尔、新加坡、悉尼、香港和东京）和非洲（开普敦）。此外，还可在 GovCloud（美国西部）和GovCloud（美国东部）区域使用 AWS Service Catalog，这些 AWS 区域专门供具有美国联邦、州和地方政府合规性要求的客户在云中托管敏感数据和受管制的工作负载。

我们很高兴地宣布推出 Amazon FSx for Windows File Server 入门课程。此时长一小时的数字中级课程将教您如何使用 Amazon FSx for Windows File Server 支持基于 Windows 的应用程序和工作负载。该课程具有自主进度模块和视频演示，是存储工程师、文件服务器管理员和云架构师的理想之选。

Amazon Forecast 是一种完全托管的服务，它利用机器学习 (ML) 生成准确的预测，而不需要事先具有任何 ML 经验。Amazon Forecast 可用于多种使用案例，包括产品需求预测、库存规划、人力资源规划和云基础设施使用预测。 

今天，我们宣布正式发布 AWS IoT SiteWise，这是一种托管服务，利用它可以轻松地从工业设备收集数据，对实体资产、流程和设施进行建模，快速计算常用的工业性能指标，并创建完全托管的 Web 应用程序来协助分析工业设备数据，防止发生昂贵的设备问题，并减少生产效率低下的问题。

Amazon Keyspaces (for Apache Cassandra) 是一种可扩展、高度可用，而且完全托管的兼容 Apache Cassandra 的数据库服务，它现在让您可以通过使用时间点恢复 (PITR) 持续备份您的表数据。 

AWS 现在提供 Migration Acceleration Program (MAP) for Storage。MAP for Storage 提供相应的服务、最佳实践和工具，以帮助我们的客户节约成本、加速迁移并对其在 AWS 上的存储工作负载进行现代化改造。

Amazon Neptune 现在提供了使用标签在 IAM 策略中指定条件的灵活性。可以将标签添加到 Neptune 资源（例如数据库集群或实例）。使用标签，您可以在不使用集群或实例资源标识符的情况下限制对集群的管理操作。

Amazon Connect 支持客户使用 Amazon Polly 最新的美国英语神经语音 Kevin。这一新语音基于 Amazon Polly 的神经文本转语音技术，它在语音质量方面有了突破性的改进，通过改善音高、音调变化、语调和节奏来使自动对话听起来更逼真。 

Amazon RDS 性能详情支持在兼容 PostgreSQL 的 Amazon Aurora、Amazon RDS for PostgreSQL、Amazon RDS for MySQL 和 Amazon RDS for MariaDB 上收集和跟踪查询计划，以便您能够轻松确定查询计划中的更改是否导致查询长时间运行或卡住。