2020 年 10 月

AWS Database Migration Service (AWS DMS) 扩展了功能，增加了对 Amazon DocumentDB（兼容 MongoDB）源的支持。Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单。 

Amazon Cognito 用户池现在支持您在 AWS Service Quotas 仪表板或在 CloudWatch 指标中管理常用操作类别（如用户创建和用户身份验证）的配额和查看配额和使用情况。此更新使您可以轻松查看配额使用情况，并为相同类别中的多个 API 请求速率提高。例如，您现在可以查看单个“UserCreation”类别的总计限额，该类别包括 SignUp、AdminCreateUser、ConfirmSignUp 和 AdminConfirmSignUp。您可以在 Service Quotas 控制台或 CloudWatch 指标中查看现有配额是否能够满足您的操作需求。您可以参阅此文档以了解 API 操作时如何映射至新的类别的。

构建实时音频、视频和屏幕共享应用程序的应用程序开发人员现在可以收集适用于 JavaScript 的 Amazon Chime 软件开发工具包的会议活动的客户端指标。开发人员可以帮助最终用户对其应用程序进行故障排除，而无需发送客户端日志。通过将指标流式传输给 Amazon CloudWatch，开发人员可以分析会议运行状况趋势，或者研究问题会议或设备。 

AWS Database Migration Service (AWS DMS) 可帮助您快速并安全地将数据库迁移至 AWS。本次发布之后，在使用 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 源时，AWS DMS 现在通过范围细分选项支持并行满负载。您可以将集合拆成细分，并在相同迁移任务中并行加载和上传细分，以此加快大型集合的迁移。此功能可以将迁移绩效提高高达 3 倍。

Application Load Balancer (ALB) 现在支持 gRPC 协议。在此版本中，您可以在微服务之间或启用 gPRC 的客户端和服务之间使用 ALB 路由您的 gPRC 流量并对其进行负载平衡。它将让客户可以在其架构中无缝引入 gPRC 流量管理，而无需更改客户端或服务上的任何底层基础设施。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。它现在符合 1996 年颁布的《美国健康保险流通与责任法案》(HIPAA) 的资格要求。客户现在可以使用 Amazon Kendra 来管理含有受保护健康信息 (PHI) 的医疗保健和生命科学工作负载。

Virtusa 桌面即服务 (vDaaS) 是一项通过与 AWS 数字化工作空间能力合作伙伴—Virtusa 之间的咨询约定提供的 AWS 解决方案咨询服务。vDaaS 为员工提供随时随地在任何设备上访问其数字化工作区和安全数据的权限。要求使用此咨询服务的客户将会参与约定，提供全生命周期服务，以协助您进行数字化工作空间转型。

即日起，c5d.12xlarge、c5d.24xlarge 和 c5d.metal 实例大小在亚太地区（孟买）区域推出。此外，m5.metal、m5d.metal、r5.metal 和 r5d.metal 实例大小在亚太地区（香港）区域推出。 

AWS Server Migration Service (AWS SMS) 增加了使用 Amazon CloudWatch Application Insights 对应用程序进行监控的支持。集成 AWS SMS 与 Amazon CloudWatch Application Insights 后，一旦应用程序迁移在 AWS SMS 中完成，您便可以在 Amazon CloudWatch 中开始监控应用程序。 

AWS Service Catalog 现在提供采用单页启动流程而且具有全新控制台体验的云资源简化预置。借助于此项新功能，最终用户可以更轻松而快速地预置产品，同时减少错误。

Amazon API Gateway 现在支持禁用自动生成的默认 REST API 终端节点。API Gateway 中的默认 REST API 终端节点看起来类似于 https://{restapi_id}.execute-api.{region}.amazonaws.com。此功能面向为 REST API 使用自定义域名，并且希望确保所有流向其 API 的流量仅通过自定义域名而不是默认终端节点的客户。此功能之前对 HTTP API 可用。现在，REST API 也可以使用该功能。 

即日起，Jira Service Desk 用户可以查看与适用于 Jira Service Desk 的 AWS Service Management Connector 1.7 版关联的 AWS 账户中的 EC2 特定参数，从而简化计算资源的预置。最终用户现在可以在预置期间在 Jira Service Desk 中直接查看可用区、实例 ID、密钥对和安全组等参数，从而无需在其他控制台中查找此信息以将它们直接编码到 CloudFormation 模板中。  

我们最近已推出有关站点到站点 VPN 连接的通知。如果您的 VPN 没有使用为冗余建议的双隧道配置运行（单隧道通知），或者您的 VPN 因隧道终端节点更换经历了瞬时的冗余损失（隧道更换通知），AWS 将通过 Personal Health Dashboard (PHD) 发送通知。 

即日起，客户可以将 Jira Service Desk 用作单一位置，以跟踪 AWS Systems Manager OpsCenter 的操作项目。Jira Service Desk 用户现在可以查看、检查和解决与其 AWS 资源相关的操作项目，同时在 Jira 中使用其现有的工作流程。此外，他们还可以使用 Jira Service Desk 中的 AWS Systems Manager Automation Runbook 修复已知问题。AWS Systems Manager OpsCenter 使操作人员可以在一个集中位置跟踪和解决与 AWS 资源相关的操作项目，从而帮助减少解决问题的时间。 

Amazon Simple Email Service (Amazon SES) 现在使客户能够管理其自己的联系人列表，并提供增强的订阅管理功能。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。 

Amazon Neptune 现在在最新引擎版本 1.0.4.0 中支持 Apache TinkerPop 3.4.8，以改善 Gremlin 用户的开发体验。

AWS Nitro Enclaves 是一项新的 EC2 功能，使客户能够创建隔离的计算环境 (Enclaves) 来进一步保护和安全地处理高度敏感的数据，例如其 Amazon EC2 实例中的个人身份信息 (PII)、医疗保健、金融和知识产权数据。Nitro Enclaves 可帮助客户减少他们用于处理最敏感数据的应用程序的攻击面。

适用于 Nitro Enclaves 的 ACM 是一种 Enclave 应用程序，您可以通过该应用程序将公有和私有 SSL/TLS 证书与运行在带有 AWS Nitro Enclaves 的 Amazon EC2 实例上的 Web 应用程序和服务器结合使用。SSL/TLS 证书用于保护网络通信的安全，并确认网站在 Internet 上的身份以及资源在私有网络上的身份。Nitro Enclaves 是一种 EC2 功能，支持创建隔离的计算环境，以保护并安全地处理高度敏感的数据，例如 SSL/TLS 私有密钥。

AWS Training and Certification 非常激动地宣布推出专为 APN 技术合作伙伴设计的第一门技术课程！ AWS Solutions Training for Partners: Migrating Your Application to AWS (Technical) 介绍了将您的应用程序从本地部署迁移到单租户、高可用性 AWS 云解决方案的技术基础和最佳实践。

Amazon FSx 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用广泛使用的开源和经商业许可的文件系统的丰富功能集和快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。

现在，Amazon Elasticsearch Service 在本机支持使用安全断言标记语言 (SAML) 来为 Kibana 提供单点登录 (SSO)。通过适用于 Kibana 的 SAML 身份验证，用户可以直接与第三方身份提供商 (IDP) 集成，例如 Okta、Ping Identity、OneLogin、Auth0、Active Directory 联合身份验证服务 (ADFS) 和 Azure Active Directory。借助此功能，用户可以利用其现有的用户名和密码登录到 Kibana，并且 IDP 中的角色可以用于控制 Elasticsearch 和 Kibana 中的特权，包括他们可以执行的操作以及可以搜索和可视化的数据。 

AWS Activate 为初创公司（包括处于早期阶段的小型公司和更高级的数字企业）提供免费工具和资源，以让其快速上手 AWS。今天，我们非常高兴地宣布全面推出新的 AWS Activate 控制台。Activate 控制台充满了个性化工具和资源，旨在为初创公司的每一个阶段提供支持，从最初的想法到建立一个MVP、设法得到第一个客户，再到在 AWS 和其他平台上扩展其业务。

Amazon QuickSight 现已在 AWS GovCloud（美国西部）区域推出。AWS GovCloud（美国）区域是隔离的 AWS 区域，专门用于帮助具有美国联邦、州或地方政府合规性要求的客户在云中托管敏感数据和受监管的工作负载。

Amazon Pinpoint 现已在亚太地区（新加坡）区域推出。借助 Amazon Pinpoint，您可以通过多种渠道（包括电子邮件、短信和推送通知）向客户发送营销活动和交易消息来增加与客户的互动。

客户现在可以使用 AWS 命令行界面 (CLI) 与多个 AWS 区域中的 AWS 账户共享 Image Builder 管道中的AMI。

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.8 及其对应的 Kibana 版本。这一小版本包括错误修复和增强。 

Amazon Textract 是一种机器学习服务，让您能够自动提取文本和数据，包括从扫描文档和图像中的表格及表单中提取文本和数据。作为一项托管的服务，Textract 随着时间的推移不断改进。今天，我们欣然宣布我们增强了底层机器学习模型的功能，从而将调用同步和异步 API 的平均延迟减少了 20%。这些改进适用于 DetectDocumentText API 和 AnalyzeDocument API。 

NoSQL Workbench 对 Amazon Keyspaces（适用于 Apache Cassandra）的支持现已全面推出。您可以使用 NoSQL Workbench 更轻松地设计和可视化 Amazon Keyspaces 数据模型，该服务有一个用于创建非关系数据模型的点选式界面。 

Amazon Neptune 现在使用最新的引擎版本 1.0.4.0 在已推出 Neptune 的所有 AWS 区域实施对 Neptune 的最低版本 TLS v1.2 和安全套接字层 (SSL) 客户端连接。

Amazon Rekognition 自定义标签是一种自动化机器学习 (AutoML) 功能，让客户能够使用一个简单的推理 API 来查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用此功能不需要具备机器学习专业知识。 

Amazon ElastiCache for Redis 全球数据存储提供完全托管、快速、可靠、安全的跨区域复制功能，现已在另外 6 个区域开放。在本次扩展支持的区域后，全球数据存储现已在亚太地区（孟买）、南美洲（圣保罗）、欧洲（巴黎）、加拿大中部（蒙特利尔）和 AWS GovCloud（美国）区域开放。 

AWS Training and Certification 欣然宣布新推出两个面向游戏技术的课程：Using Amazon GameLift FleetIQ for Game Servers 和 Game Server Hosting with Amazon EC2。这两个数字课程专为希望在 AWS 上托管其游戏服务器的游戏开发人员设计。每个课程都可帮助您作出决策，以使用 Amazon GameLift FleetIQ 或 Amazon Elastic Compute Cloud (Amazon EC2) 来实现理想的玩家体验，并同时满足您的业务需求。

Advanced Testing Practices using AWS DevOps Tools 这一新推出的数字课程，将向您讲授如何通过在您的 AWS 开发运维管道中纳入并自动化执行测试，从而提高应用程序的可靠性和安全性。此高级课程面向已经非常熟悉开发运维方法和实践的开发运维工程师和开发人员设计。

AWS Elemental MediaPackage 现在让您能够将实时入口和出口日志作为 CloudWatch 日志推送。借助此功能，您可以轻松使用 CloudWatch Logs Insights 或第三方数据处理和监控工具来构建自定义监控控制面板。分析这些日志并将其与编码器或内容分发网络 (CDN) 日志相关联，可能有利于识别编码器侧摄入上传速度慢或者 CDN 侧缓存命中率下降等问题。有关如何配置访问日志记录的说明，请参阅文档页面以及对应的 API 文档。

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需要单击一下，数据科学家和开发人员就能快速启动 SageMaker Studio Notebooks，用于探索数据集和构建模型。从今天开始，您可以使用自己的映像启动 SageMaker Studio Notebooks。

您现在可以在 AWS GovCloud（美国）区域中为 Amazon RDS for PostgreSQL 实例创建 Amazon Aurora PostgreSQL 只读副本。在您做好将应用程序和用户都迁移到 Amazon Aurora for PostgreSQL 的准备以前，实例将会保持同步，从而帮助减少将生产工作负载从 Amazon RDS for PostgreSQL 迁移到 Amazon Aurora for PostgreSQL 时的停机时间。

具有扩展计划和预测式扩展（适用于 Amazon EC2）的 AWS Auto Scaling 现已在 AWS 非洲（开普敦）和 AWS 欧洲（米兰）区域推出。AWS Auto Scaling 可以监控您的应用程序并自动调整容量，从而以尽可能低的成本来保持稳定、可预测的性能。通过简单而功能强大的用户界面，您可以在几分钟内为 Amazon EC2 实例和 Spot 队列、Amazon ECS 任务、Amazon DynamoDB 表和索引以及 Amazon Aurora 副本等资源制定扩展计划。

AWS IoT SiteWise 现在支持通过 AWS PrivateLink 建立 Amazon Virtual Private Cloud (VPC) 终端节点，以用于数据层面 API（PUT 和 GET API）。您无需通过公共互联网，也无需使用公有 IP，即可安全地从您的 VPC 收发数据。您可以通过为 AWS IoT SiteWise 服务创建一个 VPC 终端节点，从而在您的 VPC 和 AWS IoT SiteWise 之间建立私有连接。有关更多信息，请访问我们的开发人员指南中的 AWS IoT SiteWise 和接口 VPC 终端节点页面。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 Kendra 的新内置 Confluence Server 连接器自动建立索引并搜索 Confluence 存储库中包含的内容。

现在，AWS Systems Manager 补丁管理器在跨多个 Linux 平台的队列中标识的缺失补丁描述中包含了通用漏洞标识符 (CVE ID)。CVE ID 可帮助您确定适用于队列中的漏洞的安全通知和推荐的补丁。您可以使用 Amazon Inspector 对队列中的 CVE 进行详细扫描。

Amazon 今天宣布推出 Amazon Corretto 8、Amazon Corretto 11 和 Amazon Corretto 15 的季度更新。此次发布还包括 Corretto 8 对 TLS1.3 的支持、Corretto 11 ARM64 更新以及 Corretto 11 正式发布 Shenandoah GC（垃圾收集器）。Amazon Corretto 是免费的、多平台生产就绪型 OpenJDK 发行版。

AWS CloudFormation 现在支持 AWS Fargate 容量提供程序上的 Amazon Elastic Container Service (Amazon ECS)，这可让您更轻松地在 Fargate 和 Fargate Spot 中管理和运行 Amazon ECS 任务。现在，您可以使用 CloudFormation 来自动管理 Fargate 容量提供程序，将它们与 ECS 集群关联，并通过使用 CloudFormation 模板在集群和服务级别指定容量提供程序策略。 

Amazon AppFlow 是一项完全托管的集成服务，可使客户在 AWS 服务与云应用程序之间安全地传输数据，该服务现在支持将自定义维度和指标从 Google Analytics 导入到 Amazon S3。您可以指定在流程设置过程中将源字段映射到目标字段时要导入的自定义维度和指标，而 AppFlow 将在流程执行期间传输记录，包括这些维度和指标。

Amazon Redshift 是一种完全托管的云数据仓库，现在支持 Lambda 用户定义函数 (UDF)，允许您将 AWS Lambda 函数用作 Amazon Redshift 中的 UDF。此功能支持为 SQL 查询编写自定义扩展，以实现与其他服务或第三方产品的更紧密集成。例如，您可以编写 Lambda UDF 以通过与 Protegrity 等供应商集成来启用数据的外部令牌化，或在 Redshift 查询中访问 Amazon DynamoDB 或 Amazon SageMaker 等其他服务。

AWS Shield 现在为所有 AWS 客户提供全局和每个账户的事件摘要。这些摘要为您提供了由 AWS Shield 检测到的所有事件的概述，例如分布式拒绝服务 (DDoS) 攻击和其他容量异常，以及您的每个账户以及在 AWS 上检测到和缓解的所有事件。 

Amazon RDS for MySQL已经进行了更新，现在可以支持 MySQL 数据库的8.0.21 版本。此版本包括一些漏洞修复以及功能改进。

ALB Ingress 控制器现名为AWS 负载均衡器控制器，并且同时支持 Application Load Balancer 和 Network Load Balancer。借助新版控制器，您可以通过在 Kubernetes 集群中的多个应用程序之间共 享 Application Load Balancer，以及使用 Network Load Balancer 来定位在 AWS Fargate 上运行的 Pod，从而简化操作并节省成本。

在标准 AWS 区域中运行的Amazon Elastic Container Service for Kubernetes (EKS) 集群现已符合联邦风险与授权管理计划 (FedRAMP) 中级基准。 

使用 Amazon Simple Notification Service (Amazon SNS) 发送文本消息 (SMS) 给您的客户时，您现在可以选择要使用的发放编号。发放编号是 Amazon SNS 将用于发送您的 SMS 消息的电话号码，如短代码和长代码。

今天，适用于 Amazon Elastic Container Service (Amazon ECS) 的 AWS Copilot CLI 发布了 0.5.0 版。从此版本开始，您可以部署需要仅按特定计划运行的应用程序或作业。AWS Copilot 内置了超时和重试，为计划作业的运行方式提供更大的灵活性。AWS Copilot 还将部署所有必需的基础设施和设置，而您只需要提供要运行的应用程序和计划。这样一来，您可以专注于开发，而不需要手动设置规则和基础设施来确保在需要时运行您的计划作业。

2020 年 8 月，Amazon Certificate Manager (ACM) 发布了一项使用 AWS Resource Access Manager (RAM) 在 AWS 账户间共享证书颁发机构 (CA) 的功能。今日发布后，App Mesh 客户将能够使用与他们的 AWS 账户共享的证书颁发机构在他们的网格中的服务间配置 TLS。 

您现在可以将 Amazon Simple Notification Service (Amazon SNS) FIFO 主题与 Amazon Simple Queue Service (Amazon SQS) FIFO 队列结合使用，以构建要求按严格顺序和没有重复消息的规定发送和处理消息的应用程序。对于 SNS FIFO 适用的客户使用案例，以严格有序的方式维护多个独立服务间的消息处理一致性至关重要。相关示例使用案例包括银行交易日志记录、股票报价器、航班跟踪器、新闻广播、库存管理、投票制表和价格更新。

AWS App Mesh 是一种提供应用程序级网络的服务网格，可以规范服务的通信方式，从而为您提供端到端的可见性，并启用选项来进行调整以获得应用程序的高可用性。App Mesh 现已上调一组资源（虚拟节点和虚拟网关）的默认限制。对这些限制进行上调让您可以更轻松地使用 App Mesh 来管理更大型的应用程序。

Amazon Redshift 现在支持您计划 SQL 查询以在重复发生的计划中执行，并且可让您通过与 Amazon EventBridge 集成来构建事件驱动型应用程序。您现在可以计划时效性强的查询或长期运行的查询、数据的加载或卸载，或按定期计划刷新您的具体化视图。

您现在可以在其他区域将 Amazon Relational Database Service (Amazon RDS) 或 Amazon Aurora 快照以 Apache Parquet 格式导出至 Amazon S3。Parquet 是用于分析的一种高效开放列式存储格式，与其他文本格式相比，其导出速度快 2 倍，在 Amazon S3 中占用的存储空间少 6 倍。您可以使用 Amazon Athena、Amazon EMR 和 Amazon SageMaker 之类的其他 AWS 服务分析导出的数据。

即日起，Amazon Relational Database Service (RDS) for Oracle 支持创建在挂载模式下运行的 Oracle Data Guard 物理备用数据库实例。它完全管理 Oracle Data Guard 的配置，并通过安全网络连接在主数据库实例与其挂载物理备用数据库只读副本之间异步复制数据。挂载 Amazon RDS for Oracle Data Guard 的数据库只读副本需要 Oracle 企业版 (EE) 而不是 Oracle Active Data Guard。 

今天，Amazon AppStream 2.0 增加了一个新的实例大小到通用型实例系列中。这个新的实例大小 stream.standard.small 提供 1 个 vCPU 和 2GiB 内存。它非常适合流式处理轻量级非图形应用程序，例如用于安全 Web 浏览的浏览器和堡垒主机管理工具，以及非资源密集型应用程序。要使用这一新实例大小，请创建一个新的 AppStream 2.0 队列或通过使用 AppStream 2.0 控制台、AWS 开发工具包或 AWS CLI 修改现有队列。 

Amazon SageMaker 现已在非洲（开普敦）和欧洲（米兰）AWS 区域推出。Amazon SageMaker 是一项完全托管的服务，可以帮助开发人员和数据科学家快速构建、训练和部署机器学习 (ML) 模型。SageMaker 完全消除了机器学习过程中每个步骤的繁重工作，让开发高质量模型变得更加轻松。 

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。从今天起，AWS 可以借助 Kendra 的自定义数据源功能，跨更广泛的内容存储库利用 Kendra 的智能搜索能力。 

AWS CloudFormation 现在支持上调对五个服务配额的限制，即模板大小、资源、参数、映射和输出。可以在 S3 对象中传递的模板的最大大小现在为 1MB（以前为 450KB）。每个模板的最大资源数量新限制为 500（以前为 200），参数为 200（以前为 60），映射为 200（以前为 100），输出为 200（以前为 60）。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.13。与以前支持的 ActiveMQ 5.15.12 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和新功能。 

AWS Step Functions 现在集成了交互式查询服务 Amazon Athena，让您能够构建查询 S3 数据湖中数据的工作流。AWS Step Functions 支持内置错误处理、参数传递、推荐的安全设置以及状态管理功能，进而减少您需要编写和维护的代码数量。

Amazon CloudFront 宣布，您现在可以通过基于 Amazon Identity and Access Management (IAM) 的用户权限管理用于签名 URL 和签名 Cookie 的公钥，而不需要 AWS 根账户。通过基于 IAM 用户权限的公钥管理，您将获得更大的灵活性和 API 访问权限来管理您的公钥。

Amazon CloudWatch Application Insights 增加了额外的存储卷指标，可让您进一步了解您的存储性能和运行状况，同时还增加了监控 API Gateway 函数的功能。CloudWatch Application Insights 功能可帮助企业客户轻松设置应用程序监控并增强 AWS 资源的可观测性。新的 Elastic Block Store (EBS) 指标提供有关存储卷的更多详细信息。与 API Gateway 服务集成可让您了解通过网关运行的各种 API 命令。 

Amazon QLDB Go 驱动程序现已全面推出，为 Go 开发人员提供了访问 QLDB 的简单方法。Go 驱动程序在 AWS 开发工具包的基础上提供了一个抽象层，用来处理 QLDB 会话、简化 PartiQL 语句和处理 ION 数据。

会话管理器是 AWS Systems Manager 的一项功能，现在支持您通过指定在会话开始时运行的命令来自定义 shell 环境。使用此功能，您可以通过添加更改默认的 shell 解释器、显示主机名或配置命令快捷键等自定义选项来根据您的用户或组织的需求定制 shell 经验。

AWS Security Hub 现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。

随着今天 Amplify CLI 的发布，您可以将现有的 Amazon Cognito 的资源导入您的 Amplify 项目中。您只需运行“amplify import auth”命令，Amplify CLI 将自动配置您预置了 Amplify 的所有资源（GraphQL API、S3 存储桶等），以使用您指定的现有 Cognito 用户池或身份池进行身份验证。 

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持将 Apache Kafka 版本 2.6.0 用于新集群和现有集群。Apache Kafka 2.6.0 包含多个错误修复，以及用于提高性能的新功能。一些主要功能包括：用于管理客户端配额的原生 API（KIP-546），以及用于启用高级使用者用例的显式重新平衡触发（KIP-568）。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 2.6.0 版发布说明。

AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，可为您提供端到端的可见性，并确保应用程序的高可用性。 

AWS Global Accelerator 宣布推出覆盖将流量路由至应用程序终端节点所用目标端口的功能。通过该功能，您可以将您的用户发送流量所至的外部目标端口列表映射到您希望应用程序终端节点在其中接收流量的内部目标端口列表。默认情况下，加速器使用您在创建侦听器时指定的协议和端口范围将用户流量路由至 AWS 区域中的终端节点。例如，如果您规定侦听器在端口 80 和 443 上接受 TCP 流量，加速器会将流量路由至终端节点上的这些端口。 

Jira 软件数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Jira 软件数据中心实施提供 Jira 软件数据中心，该数据中心是可供敏捷团队使用的软件开发工具。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 快速入门中的 Jira 产品自定义配置和部署以及成本优化和培训。

您现在可以休眠新启动的 EBS 支持的 Amazon EC2 I3、M5ad 和 R5ad 实例。通过休眠功能，您可以方便地暂停工作负载并稍后从已保存的状态恢复工作负载。休眠就像合上笔记本电脑再打开一样，应用程序将从您离开时的状态开始运行。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。 

Amazon Simple Email Service (Amazon SES) 现已在另外 3 个 AWS 区域提供，包括美国西部（加利福尼亚北部）、欧洲（巴黎）和欧洲（斯德哥尔摩）。此次开放区域数量的增加，对于此前因数据驻留问题而难以使用 Amazon SES 的组织可谓雪中送炭。 

AWS Backup 现已在 2 个新增区域推出：开普敦 (CPT) 和米兰 (MXP)。

您现在可以在 Amazon Connect 中向您的报告添加连接时间指标。这使您能够了解 Connect 从向代理发送联系信息到信息被接收的时间，并且可以连接到电话或聊天。 

AWS 宣布推出 Amazon CloudWatch Logs Insights，这是用于亚太地区（大阪本地）区域的 CloudWatch 的一项完全集成且按使用量付费的交互式日志分析服务。借助 CloudWatch Logs Insights，您可以即时了解、分析和直观显示日志，从而轻松排查运营问题。使用 Logs Insights，您仅需为运行的查询付费。Logs Insights 可以根据您的日志数量和查询复杂度进行扩展，从而在几秒钟内提供答案。此外，您还可以发布基于日志的指标、创建警报，在 CloudWatch 控制面板中将日志和指标关联起来，从而获得完全的运营可见性。 

今天，我们宣布推出 AWS Distro for OpenTelemetry 的预览版，该服务是 OpenTelemetry 项目 AWS 支持的生产就绪型安全发行版。OpenTelemetry 属于原生云计算基础的一部分，提供开源 API、库和代理来收集应用程序监控的分布式记录和指标。使用 AWS Distro for OpenTelemetry，您只需检测应用程序一次即可将相关的指标和记录发送至多个监控解决方案中。使用自动检测代理收集记录，无需更改您的代码。AWS Distro for OpenTelemetry 还可以从您的 AWS 资源和托管服务中收集元数据，以便您可以将应用程序性能数据与底层基础设施数据关联，从而减少解决问题的平均时间。使用 AWS Distro for OpenTelemetry 检测在 Amazon Elastic Compute Cloud (EC2)、Amazon Elastic Container Service (ECS)、EC2 上的 Amazon Elastic Kubernetes Service (EKS) 和 AWS Fargate 以及本地运行的应用程序。

Amazon Kinesis Data Analytics 现已在美国西部（加利福尼亚州）AWS 区域推出。

您现在可以在 Systems Manager Automation 中按资源组筛选自动化执行。这使您能够对应用程序或环境特定的自动化执行进行分组和查看。 

Amazon CloudFront 宣布推出 Origin Shield，它是一个集中化的缓存层，有助于提高您的缓存率，从而降低源上的负载。Origin Shield 还可以跨区域折叠请求，以便只有一个请求传入每个对象的源服务器，从而降低源的运维成本。此外，您还可以将 Lambda@Edge 与 Origin Shield 结合使用，以启用诸如动态源负载均衡之类的高级无服务器逻辑。使用 Origin Shield 进行实时流式传输、图像处理或多 CDN 工作负载的客户表示其源负载降低了高达 57%。

Amazon Redshift 现在允许用户通过单个语句来修改现有列的压缩编码。借助此新功能，用户可以更轻松地在 Amazon Redshift 中保持最优压缩编码，从而实现高性能并降低对存储的消耗。  

AWS Batch 现在允许用户根据定义的退出代码配置重试策略。客户现在可以根据特定的事件（例如基础设施故障或应用程序故障）来确定其 AWS Batch 作业是否应该重试。这让客户能够严格控制作业失败时的操作 – 通过仅在必要时重试，从而降低成本并提高吞吐速度。

AWS Lambda 现在支持 AWS PrivateLink。借助此功能，您可以从您的 Virtual Private Cloud (VPC) 管理和调用您的 Lambda 函数，无需让您的流量通过公共互联网。PrivateLink 可以通过私有的 AWS 网络，在 VPC 和 Lambda 等 AWS 服务之间提供私有连接。

使用会话管理器（AWS Systems Manager 的一种功能）创建的端口转发会话现在支持会话上的多个同时连接。通过端口转发会话交付此类应用程序时，此功能改进降低了渲染延迟，并改进了应用程序使用多个并发连接加载数据的加载时间。

您现在可以通过单个基于 Kinesis 客户端库 (KCL) 的消费应用程序处理多个 Amazon Kinesis 数据流。以前，每个基于 KCL 的应用程序只可处理单个 Kinesis 数据流。借助此新功能，您可以在运行时更新流列表，以便在可扩展 KCL 应用程序中进行多流处理，而无需重新部署应用程序。这降低了维护多个 KCL 应用程序的运营开销。

AWS IQ 是一个专业服务商城，可将 AWS 客户与经过 AWS 认证的自由职业者和具有深入 AWS 专业知识的咨询公司联系起来。通过 IQ，您可以在几分钟内与专家取得联系，轻松授予对您的 AWS 账户的访问权，并可以在工作完成时通过您的 AWS 账单付款。 

Amazon Connect 现在可使客户在其位于四个新区域的联络中心内使用 Amazon Polly 的神经文本转语音功能 (NTTS)。这些新语音通过新的机器学习方法提供语音质量的改进，通过改善音高、音调变化，语调和节奏来使自动对话听起来更逼真。您现在可以在伦敦、法兰克福、新加坡和东京区域合成超过 14 种 NTTS 语音，包括新闻播音员和交谈式说话风格。此外，您可以继续使用 Amazon Polly 产品组合支持的 60 多种标准语音，涵盖 29 种语言。

AWS DataSync 现在使用代理的本地控制台提供简化的代理设置。这使您可以更快地设置代理，并在几分钟内测试您的本地存储与 AWS 之间的网络连接。 

您现在可以通过使用 Python、Go 和 Node.js Cassandra 驱动程序的临时安全凭证来管理对 Amazon Keyspaces（适用于 Apache Cassandra）的访问，后者是一项可扩展、高度可用、完全托管且兼容 Cassandra 的数据库服务。 

Amazon Textract 现已在亚太地区（首尔）和加拿大（中部）区域推出。Amazon Textract 是一项从扫描的文档中自动提取文本和数据的服务。Amazon Textract 的功能不只是简单的光学字符识别 (OCR)，它还可以识别表单中字段的内容和表格中存储的信息。 

Porting Assistant for .NET 现已开源化。用户现在可以用新的评估建议来扩展数据集，并且可使用扩展后的数据集来扫描其项目的不兼容之处。用户还可以审查现有的数据集并提出建议。用户可以主动参与开发过程并利用其经验和专业知识促进工具的发展。它们可以检查 GitHub 中的未解决问题、就其熟悉的任何问题发表意见、提供建议、提出疑问、或者在其希望开始新的讨论时发起新的问题。兼容性分析组件的源代码、评估 API 以及用于评估的数据集依据 Apache 2.0 许可证发布 

Amazon QuickSight 现在支持筛选控件，您可以将其放置在控制面板上的视觉对象旁，从而使读者可以在其可视化表示的上下文中快速地分割数据。您可以通过单击一下从现有的或新的筛选器中创建这些筛选控件，并配置它们以支持不同的操作，例如筛选特定日期、相对日期或日期范围、设置数值的上限和下限、添加带有单选择或多选择选项的下拉菜单等等。表内筛选控件可用于 Amazon QuickSight 内的控制面板或者内嵌在应用程序内的控制面板中。请参阅此处的博客了解更多详细信息。

Amazon EMR 现在支持 Amazon EC2 M6g 实例，以便为云工作负载提供最佳性价比。Amazon EC2 M6g 实例由 AWS Graviton2 处理器提供支持，此类处理器由 AWS 设计定制设计并配备 64 位 Arm Neoverse 内核。与前一代实例相比，对于基于 Graviton2 的实例上的 Spark 工作负载，Amazon EMR 可实现高达 35% 的成本降低和 15% 的性能改进。此外，与在前一代实例上运行开源 Apache Spark 相比，此适用于 Apache Spark 的 EMR 运行时与 EC2 M6g 实例的组合可将总成本降低多达 76% 并将性能提高 3.6 倍。

AWS Outposts 支持 AWS Resource Access Manager (RAM)，使客户可以在同一组织下的多个账户中共享 Outposts 资源（EC2 实例、EBS 卷、子网和本地网关 (LGW)）的访问权限。借助这项新功能，您组织中的分布式团队和业务部门可以配置 VPC，启动和运行 EC2 实例，以及创建 EBS 卷。

AWS Systems Manager Patch Manager 通过提供为 Amazon Linux 和 Amazon Linux 2 发布的所有补丁目录，现在可让您更加轻松地创建补丁合规性报告。您现在可以查看针对 Amazon Linux 和 Amazon Linux 2 发布的所有补丁的列表，即使根据您的补丁规则，这些补丁并不适用于您的队列。此外，您还可以在目录中查看补丁的其他详细信息，如严重程度、发布日期和漏洞标识符 (CVE-ID)。

您现在可以使用 AWS Launch Wizard 来部署和配置 AWS Backint Agent。AWS Backint Agent 是一款经过 SAP 认证的备份和恢复应用程序，面向在 Amazon EC2 实例上运行的 SAP HANA 工作负载。在使用 AWS Launch Wizard 创建部署时，您可以通过选择要存储备份的 Amazon S3 存储桶和要使用的加密密钥，来选择通过 Backint Agent 启用备份。此外，如有需要，您可以将备份配置到本地卷来进行临时备份。

AWS Systems Manager 现在支持您通过将名称的一部分指定为搜索关键字，以轻松搜索 Runbook 和其他 Systems Manager 文件，例如 Run Command 和 Distributor 包。当您的账户中拥有大量 Runbook，或者您不记得准确的 Runbook 名称时，借助此功能可以轻松找到 Runbook。  

Amazon Rekognition 是一种基于深度学习的图像和视频分析服务，可以识别物体、文本和场景，并支持通过检测不适宜的元素对内容进行审核。即日起，Amazon Rekognition 可以分析图像，以检测图像中的人是否穿戴了个人防护装备，例如面部覆盖物（面具）、手部覆盖物（手套）和头套（头盔或安全帽）。

AWS Glue 抓取程序现在支持 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 收集。您现在可以使用 AWS Glue 抓取程序推断 Amazon DocumentDB（兼容 MongoDB）和 MongoDB 收集的架构，并在 Glue 数据目录中创建或更新表。您可以使用配置选项指定您想要抓取程序抓取整个数据集还是选择数据样本来减少抓取时间。

现在，当您从集群中删除数据时，分配给 Amazon Aurora 数据库集群的存储空间将会动态减少。存储空间的大小已经自动最多增加 128 TiB，现在将在数据被删除时自动减少。您只需按存储的使用情况付费。从 2020 年 9 月 21 日起，我们在逐个区域地启用 Aurora MySQL 版本 1.23 和 2.09 及 Aurora PostgreSQL 版本 10.13 和 11.8 的动态存储空间大小调整，预计到 2020 年 11 月底，所有的 Aurora 区域都会启用该功能。

即日起，Amazon RDS for PostgreSQL 将在 PostgreSQL 的主要版本升级期间并发升级您的所有区域内只读副本，并且会升级您的主要数据库实例。 

我们很高兴地宣布推出为期三天的面授课程在 Amazon Elastic Kubernetes Service (Amazon EKS) 上运行容器，该课程将深入讲授关于管理容器的实用技能。

您可以使用 AWS Purchase Order Management 定义和管理 AWS 服务的购买订单（简称 PO），使其贴合您的业务需求。您可以从 AWS 账单控制台管理 PO 信息、配置多个 PO 并定义 PO 与 AWS 发票对应的规则。您还可以跟踪 PO 的状态和余额，并设置电子邮件通知以主动验证 PO。 

AWS Glue 中的流式处理提取、转换和加载 (ETL) 作业现在可以读取以 Apache Avro 格式编码的数据。在此之前，流式处理 ETL 作业可读取 JSON、CSV、Parquet 和 XML 格式的数据。增加 Avro 之后，流式处理 ETL 作业现在支持与批量 AWS Glue 作业相同的所有格式。

现在，您可以通过 Amazon Connect 实时指标控制面板一键式深入了解队列和路由配置文件数据。例如，如果一个队列的等待时间很长，呼叫中心经理可以点击一下创建表，以查看该队列中的代理。使用该表，他们还可以快速识别处于错误状态的代理，并与他们合作解决问题。

基于 AWS Graviton2 的数据库实例现已为 Amazon Relational Database Service (RDS) 正式推出。Graviton2 实例最高可以为 RDS 开源数据库提供 35% 的性能改进和 52% 的性价比提高，具体取决于数据库引擎、版本和工作负载。您可以在使用 Amazon RDS for MySQL、Amazon RDS for PostgreSQL 和 Amazon RDS for MariaDB 时启动这些数据库实例。对 Amazon Aurora 的支持即将推出。

Amazon 推出 CloudWatch Synthetics Recorder，这是一个 Chrome 浏览器扩展，可帮助您更轻松地创建 Canary。该 Recorder 录制您在网站中的点击和键入操作，并自动生成脚本，您可以使用该脚本来创建与其执行相同用户点击和输入操作的 Canary。

即日起，您可以定义在预算超出其阈值（实际金额或预测金额）时想要在您的账户中采取的操作。通过这种级别的控制，您可以减少账户中的意外超支。您可以在三种操作类型之间选择：Identity and Access Management (IAM) 策略、服务控制策略 (SCP) 或目标运行实例（EC2 或 RDS）。例如，当您每月的 EC2 预算超出时，您可以选择向您的账户中的用户、组或角色应用自定义的“拒绝 EC2 运行实例”IAM 策略。您可以使用相同的预算阈值配置第二种操作，以特定区域内的特定 EC2 实例为目标。

AWS End of Support Migration Program (EMP) for Windows Server 提供了工具，可帮助您将旧版应用程序从 Windows Server 2003、2008 和 2008 R2 迁移到 AWS 上受支持的更新版本，而无需进行任何重构。 

Amazon Redshift Amazon Redshift 现在支持在 Redshift 集群中进行跨数据库查询。借助跨数据库查询功能，无论您连接到哪个数据库，都可以无缝查询集群中任何数据库的数据。使用跨数据库查询功能，您将不再需要数据副本并且可以简化数据的组织，从而可以用同一个集群来支持多个业务部门。对跨数据库查询的支持现已在 Amazon Redshift RA3 实例类型上开放。

Jira Service Desk 数据中心实施是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 Cprime 的咨询项目提供。Jira Service Desk 数据中心实施为 Jira Service Desk 数据中心 IT 服务管理软件提供大规模的高可用性和规模性能。请求使用此咨询服务的客户将参加一个项目，该项目提供 AWS 快速入门中的 Jira 产品自定义配置和部署以及成本优化和培训。

AWS Identity and Access Management (IAM) 访问分析器现在支持可让您按预期追溯性地标记现有结果的存档规则。存档规则将对符合您定义的标准的公有和跨账户访问的新结果进行自动存档。现在，您可以追溯性地应用规则，以按预期标记现有结果标记。例如，您可以创建规则对您定期授权读取访问权的特定 S3 存储桶的所有结果进行存档。这样可以让您专注于修复结果，以帮助减少广泛的访问。 

为了配合我们新推出的 AWS 预算操作，我们将预算的每日价格从 0.02 USD 降低至免费。此次降价之前，客户在为常规账户或整合账单系列中的所有活动预算支付每预算天 0.02 USD 的费用之前，每月可免费获得 62 个预算天。只想监测成本、使用量、RI 或 Savings Plans 覆盖范围和利用率的客户现在可以免费获取这些服务。

使用容器服务（包括 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Services (EKS) 或自行管理的 Kubernetes）的客户现在可以使用 Fluent Bit 日志路由器将其容器日志发送到 Amazon Simple Storage Service (Amazon S3)。Fluent Bit 允许客户将容器日志路由到各种 AWS 和合作伙伴监控解决方案，包括 Amazon CloudWatch、Amazon Kinesis、Datadog、Splunk 以及现在的 Amazon S3。

Infosys Data Testing Workbench 是一项 AWS 解决方案咨询服务，通过 AWS 数据和分析以及 AWS 开发运维能力合作伙伴 Infosys 的咨询服务提供。Infosys Data Testing Workbench 提供基于 Web 的数据测试的端到端自动化。要求获得此咨询服务的客户将参与提供基于确定用例的详细工作陈述、解决方案部署和培训的项目。

AWS Glue 中的流式处理提取、转换和加载 (ETL) 作业，现在可以从您自行管理的 Apache Kafka 集群中摄取数据。以前，AWS Glue 只支持从面向 Apache Kafka (Amazon MSK) 的 Amazon Managed Streaming 中读取数据。此次更新后，AWS Glue 允许您对来自 Apache Kafka 的数据执行流式处理 ETL 作业，无论它是部署在本地还是在云中皆可。

AWS Elemental MediaLive Statistical Multiplexing (Statmux) 现支持 MPEG-2 编码。现在，广播公司可以使用 AWS 云执行 MPEG-2 编码，为传统设备提供有限的编解码器支持，而无需对客户或合作伙伴的解码设备执行昂贵的升级。现在，MediaLive Statmux 支持 MPEG-2，加之以前支持 AVC 和 HEVC 编解码器，广播公司现在可以使用 MediaLive Statmux 来访问绝大多数设备，这些设备实现了他们与客户的互联。

Amazon Aurora 现已在南美洲（圣保罗）、中东（巴林）、非洲（开普敦）和欧洲（米兰）区域支持数据库活动流。面向兼容 MySQL 的 Amazon Aurora 和兼容 PostgreSQL 的 Amazon Aurora 的数据库活动流，在关系数据库中提供近乎实时的数据库活动流。与第三方数据库活动监控工具集成后，数据库活动流可以监控和审核数据库活动，为您的数据库提供安全保护，并帮助您满足合规性和监管要求。

此免费的新数字培训课程包含多个模块，这些模块解释了从自行管理的数据库迁移到云中完全托管的数据库解决方案的优点和流程。历时四小时的基础课程包括八门自定进度的带视频演示课程，该课程专为数据平台工程师、数据库开发人员和解决方案架构师设计。

Kubernetes 目前的演进非常迅速，功能发布及漏洞修复工作开展得十分频繁。Kubernetes 1.18 版本的亮点包括达到 Beta 状态的拓扑管理器（一种新的服务器端应用 Beta 版）以及符合入口规范的新 IngressClass 资源，这些资源可以让自定义入口配置变得更加简单。此外，您现在还可以配置 Horizontal Pod Autoscaling 的行为。有关 Kubernetes 1.18 版的更多信息，请参阅 Kubernetes 项目发行说明。 

Amazon Rekognition 内容审核是一项基于深度学习的服务，可以检测不适宜、不需要或令人反感的图像和视频，使用户能够更轻松地大规模查找和删除此类内容。Amazon Rekognition 提供了审核类别的详细分类法，例如“显式裸露”、“暗示性”、“暴力”和“视觉干扰”。从今天开始，客户可以检测 6 个新类别 - “毒品”、“烟草”、“酒精”、“赌博”，“粗鲁手势”和“仇恨符号”。此外，对于已经支持的类别，客户还可以获得更高的检测率。使用 Amazon Rekognition 审核API，社交媒体、广播媒体、广告和电子商务客户可以创建更好的用户体验，为广告商提供品牌安全保证，或者遵守本地和全球法规。 

与客户紧密协作的 Amazon CloudWatch Application Insights 引入了增强的用户界面，使设置和管理企业应用程序监控变得更加直接。CloudWatch Application Insights 功能可帮助企业客户轻松设置应用程序监控并增强 AWS 资源的可观测性。用户界面的改进以更加直观且一致的方式简化了执行此操作的步骤。 

即日起，您可以从现有 MySQL 8.0 数据库的备份轻松还原新的 Amazon RDS for MySQL 数据库实例，无论其在 Amazon EC2 上还是在 AWS 之外运行。操作方法是使用 Percona XtraBackup 创建现有 MySQL 数据库的备份，将生成的文件上传到 Amazon S3 存储桶，然后再通过 RDS 控制台或 AWS 命令行界面 (CLI) 创建新的 Amazon RDS 数据库实例。

Amazon Transcribe 是一项自动语音识别服务 (ASR)，可用于为应用程序添加语音转文本功能。即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Transcribe 批处理 API，而无需使用公有 IP，也不需要使用流量来遍历整个互联网。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 Amazon 网络。推出此更新后，AWS PrivateLink 现在支持批处理和流式处理 API。

Amazon EMR 现在让您可以利用 AWS Lake Formation 为 Apache Spark 应用程序定义和实施精细的访问控制策略。之前，此功能为测试版。 

Amazon Rekognition 自定义标签是自动化机器学习 (AutoML) 功能，支持客户使用简单的推理 API 查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用此功能不需要具备机器学习专业知识。 

您现在可以配置您的 Amazon Lex 聊天机器人，以提升美国西班牙语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。 

我们很高兴宣布为 Amazon Personalize 推出多项效率改进，可将模型训练时间和生成实时建议的延迟分别最高减少 40%和 30%。Amazon Personalize 使开发人员可以通过 Amazon.com 使用的机器学习 (ML) 技术来构建应用程序，从而提供实时个性化推荐，而无需 ML 专业知识。Amazon Personalize 预置了必要的基础设施并管理整个 ML 管道，包括处理数据、确定功能、使用最佳算法以及训练、优化和托管模型。

现在，您可以使用可选参数来发现在 AWS Cloud Map 中注册的终端节点。这些可选参数会对返回结果进行筛选，仅返回具有匹配的自定义属性的结果。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（如 Amazon EC2 实例、Amazon ECS 任务、Amazon S3 存储桶或任何其他云资源）定义自定义名称。您的应用程序随后可通过 AWS 开发工具包或通过发出经过身份验证的 API 调用发现与这些自定义名称关联的云资源的位置和元数据。

Amazon EventBridge 现在支持死信队列 (DLQ)，当事件无法传递或目标不可用时，它通过将该事件存储在队列中，使事件驱动的应用程序更具弹性和持久性。

来自麻省理工学院、First Street 基金会、Ookla 及其他组织的 32 个全新或更新的数据集已加入 Registry of Open Data，可分为以下类别。 

AWS Lake Formation 现在支持跨账户数据库共享。现在，您可以创建跨账户数据湖，以访问整个组织中的数据并消除数据孤岛。

客户现在可以使用 Inspector 评估运行 Red Hat Enterprise Linux (RHEL) 8、Ubuntu 20.04 LTS、Debian 10 和 Windows Server 2019 的 EC2 工作负载的 CVE 和外部网络可访问性。Amazon Inspector 已在以下 14 个区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（斯德哥尔摩）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、亚太地区（东京）、AWS GovCloud（美国西部）和 AWS GovCloud（美国东部）。 

Amazon Kinesis Data Analytics 现在允许您强制停止运行中的应用程序并将其重置为 Ready（就绪）状态，让您可以更好地控制应用程序。此外，您还可以通过新的“Autoscaling”（自动扩展）应用程序状态查看您的应用程序是否已扩展或缩减。

Amazon SageMaker Studio 现已在欧洲（法兰克福）AWS 区域推出。Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。SageMaker Studio 提供基于 Web 的统一可视化界面，让您可以轻松执行所有 ML 开发步骤，您将拥有构建、训练和部署模型所需的完全访问权限、控制能力和可见性。您可以在统一的 SageMaker Studio 可视化界面中执行 ML 开发活动，包括笔记本、实验管理、自动创建模型、调试以及模型偏差检测。 

AWS CodeArtifact 现在支持 AWS CloudFormation，使客户能够使用 CloudFormation 创建和管理 CodeArtifact 存储库。

AWS Compute Optimizer 现在可分析更多的 Amazon EBS 指标，已生成更高质量的 EC2 实例类型建议。更高质量的建议现在面向 Compute Optimizer 和 Cost Explorer Rightsizing Recommendations 客户提供。

Amazon ElastiCache 宣布在 Graviton2 M6g 和 R6g 实例系列中推出 ElastiCache for Redis 和 Memcached。客户可以为需要超低延迟和高吞吐量的工作负载选择 Amazon ElastiCache，并且，与上一代实例相比，现在可实现高达 45% 的性价比提升。Graviton2 实例现在是 ElastiCache 客户的默认选择。 

在 AWS Glue 中流式处理提取、转换、加载 (ETL) 作业现在可以自动检测传入记录的架构并轻松地处理每个记录的架构更改。过去，您需要使用 AWS Glue Data Catalog 指定传入数据的架构并更新 ETL 脚本才能处理架构更改。AWS Glue 作业现在可以为您同时完成这两项操作，从而节省重新编写代码的时间，并提升 ETL 作业的灵活性。

Amazon CloudWatch Lambda Insights 现已推出预览版，您可以使用它执行监控、问题排查以及优化 AWS Lambda 函数的性能。在此预览版中，您可以访问自动化控制面板，其中汇总了 Lambda 函数的性能和运行状况，可提供对问题的可见性，例如内存泄露或因新函数版本而导致的性能变化。

私密消息流允许在有通话接通时将信息传递给代理或客户，Amazon Connect 聊天中现已推出该功能。例如，您可以将带有客户名称和会员状态的文本出示给一位代理，通知客户“为保证服务质量，该聊天对话正在被录音”，或者为接受该联络的代理预置对客户关系管理系统的访问。您可以使用私密消息流创建个性化的单方面交互，只有一名代理或最终客户能够看到，方法是将“set whisper flow”（设置私密消息流）数据块添加至您的 Amazon Connect 联系流。 

即日起，您可以使用 AWS Cost Categories 创建多级层次结构，以便根据业务需要对成本和使用量信息进行分组。Cost Categories 已加入标签、账户、服务和收费类型之列，成为一个新维度。此外，现在您可以通过 Cost Categories 控制面板上新增的“status”（状态）属性，跟踪最近的成本类别更新是否已应用至您的成本和使用量数据。 

Amazon EMR 现在支持具有多个主节点的集群的分散置放群组策略。现在，您可以跨单独的底层硬件启动主节点，以降低当实例共享同一机架时可能同时发生故障的风险。之前，主节点置放在同一子网中，而无任何置放策略。 

Amazon ElastiCache 现已在 AWS Outposts 上提供。AWS Outposts 可将本地 AWS 服务、基础设施和运营模式引入绝大部分数据中心、主机托管空间或本地设施。您可以像在云环境一样，部署 Amazon ElastiCache on Outposts 以在本地环境中设置、操作和使用缓存。Amazon ElastiCache 为 Outposts 中的缓存提供经济高效且可调整大小的容量，同时自动执行耗时的管理任务，包括基础设施预置、集群设置、修补和备份，让您可以专注于应用程序。

您现在可以与 AWS Lambda 搭配使用您喜欢的运营工具的扩展程序，以进行监控、可观测性、安全性和治理。目前，您可以在以下工具中使用这些扩展程序：AppDynamics、Check Point、Datadog、Dynatrace、Epsagon、HashiCorp、Lumigo、New Relic、Thundra、Splunk、AWS AppConfig 和 Amazon CloudWatch Lambda Insights。

AWS IoT SiteWise 现已在悉尼和新加坡 AWS 区域推出，从而将足迹扩展到 6 个 AWS 区域。 

AWS OpsWorks for Configuration Management 现在为其完全托管的服务支持新版本的 Chef Automate。客户可受益于将在每个客户单独安排的每周系统维护时间窗内自动发生的更新。

AWS Security Hub 改进了详细信息的显示方式以满足安全标准，这些详细信息是一系列基于行业和法规框架的自动安全检查集合，如互联网安全中心 (CIS) AWS 基金会基准、支付卡行业数据安全标准 (PCI DSS) 和 AWS 自己的基础安全最佳实践。我们实施了新的表格视图，它可以使您根据在 Security Hub 中启用的安全检查更轻松地了解您的安全状况。我们删除了传统的标准卡片视图，因此，您现在可以看到所有安全检查的可视化摘要以及已通过检查和未通过检查的计数。控件表将在标准页面中向您显示未通过、未知、已通过和已禁用控件的计数。由于控件是按状态分组的，因此您可以更轻松地关注未通过的控件。您可以筛选和搜索控件以查明特定的资源类型，也可以使用任何表列进行排序。现在，您可以在标准页面的控件旁边看到标准的安全分数。

Apache Flink Kinesis 使用器现在支持将增强型扇出 (EFO) 和 HTTP/2 数据检索 API 用于 Amazon Kinesis Data Streams。EFO 可为每个使用器提供高达 2MB/sec 的读取吞吐量以使 Amazon Kinesis Data Streams 使用器进行扩展。HTTP/2 数据检索 API 可将创建器至使用器的数据传输延迟减少至 70 毫秒或更少。这两种功能结合，允许您利用来自 Amazon Kinesis Data Streams 的专用吞吐量构建低延迟 Apache Flink 应用程序。

AWS Database Migration Service (AWS DMS) 可帮助您快速并安全地将数据库迁移至 AWS。通过此次发布，将 Amazon S3 用作目标时，AWS DMS 现在支持基于事务提交日期的 Amazon S3 文件夹分区。使用基于日期的文件夹分区，您可以将数据从单个源表写入 Amazon S3 中的时间层次文件夹结构。通过对 S3 文件夹进行分区，您可以更好地管理 S3 对象、限制每个 S3 文件夹的大小以及优化数据湖查询或其他后续操作。

从今天开始，客户可以选择导出到使用 AWS Key Management Service (KMS) 客户主密钥 (CMK) 加密的 S3 存储桶，以进一步保护由 AWS Compute Optimizer 生成的建议数据。 

今天，我们宣布 Amazon SageMaker 中的所有 ml.p3 和 ml.p2 实例降价高达 18％，这使它们成为满足您机器学习需求的更具成本效益的解决方案。新的降价将于 2020 年 10 月 1 日生效，并适用于 SageMaker Studio 笔记本、按需笔记本、处理、训练、实时推理和批量转换的 ml.p3 和 ml.p2 实例。

AWS Training and Certification 已推出面向技术专业人员的 AWS 云，这是一门全新的自学数字课程，专门在 Salesforce 的学习平台 Trailhead 上提供。本课程涵盖了 AWS 基本概念，例如区域、可用区和 Virtual Private Cloud (VPC)，推荐不熟悉 AWS 云或对构建 AWS 云技能感兴趣的技术学习者参加。

AWS Elemental MediaConvert 现在支持 Nielsen SID/TIC 水印用于夹层和 OTT 内容分发。通过此功能，可将 Nielsen 水印应用于计量设备可检测到的编码音频流，以跟踪查看者数量、查看设备类型和使用方法。当内容通过 SID/TIC 唯一标识符进行编码后，作业记录和日志将会打包并保存，以便轻松传输到注册了内容的 Nielsen。注册内容可通过 Nielsen 分析跨设备类型和使用方法计量，让您能够跟踪自己的收视率和内容影响。

Amazon CodeGuru Profiler 现在支持资源标记以分析组，从而使 AWS 客户在开始扩大其 AWS 服务的使用规模时，能够轻松且高效地管理其资源。 

Amazon ElastiCache for Redis 现在支持 Redis 6。本版本为 Amazon ElastiCache for Redis 带来了多种全新和重要的功能。

客户现在可以将 PingFederate 一次性连接到 AWS Single Sign-on (SSO)，然后在 AWS SSO 中集中管理对 AWS 的访问权限，并允许最终用户使用 PingFederate 登录以访问分配的 AWS 账户。此集成可帮助客户简化多个账户的 AWS 访问权限管理，同时为管理员保留熟悉的 Ping Identity 身份管理体验，并为最终用户保留熟悉的登录体验。AWS SSO 和 PingFederate 使用基于标准的自动化方法在 AWS SSO 中预置用户和组，从而节省管理时间并提高安全性。

AWS Client VPN 现已在南美洲（圣保罗）区域推出。这扩大了 AWS Client VPN 的全球覆盖范围，它可在以下区域提供区域支持：亚太地区（孟买、首尔、新加坡、悉尼、东京）、加拿大（中部）、欧洲（法兰克福、爱尔兰、伦敦、斯德哥尔摩）、北美洲（弗吉尼亚北部、加利福尼亚北部、俄亥俄、俄勒冈）。此次发布后，AWS Client VPN 现已在总共 15 个区域推出。 

Amazon Elastic Block Store (EBS) CSI 驱动程序现在支持在运行于 AWS Outposts 子网中的工作线程节点上创建卷。 

AWS Elemental MediaConvert 现在提供对 InSync FrameFormer 帧速率转换的支持。借助此功能，您可以使用 InSync FrameFormer 技术在国际广播帧速率之间或在广播与电影帧速率之间执行广播质量、运动补偿帧速率转换。这让您能够创建高质量的视频输出文件，即使需要复杂的帧速率转换也是如此。

从今天开始，您可以切换 WorkDocs iOS 应用程序的颜色主题，以获得更深的外观。在深色模式下，应用程的外观会反转，因此，您会黑色背景上看到白色文本，而不是在白色背景上看到黑色文本。该设计可以减少设备屏幕发出的光，同时维持看清楚所需的最小颜色对比度。深色模式不仅是用户偏好和个性化功能，而且还是一项补充性辅助功能设置，它可以提高可见性并减少眼睛疲劳，甚至还可以保护电池寿命。  

现在，您可以根据标签值控制对 AWS Batch 资源的访问。 

现在，您可以使用代理层次结构在 Amazon Connect 实例的“联系人搜索”页面中管理对联系人跟踪记录 (CTR)、电话录音和聊天记录的访问。代理层次结构是 Amazon Connect 的一项功能，允许管理员将用户分组在一起。现在，他们可以使用这些组来控制对联系人搜索体验中的结果的访问。例如，管理员可以授予主管查看仅由其层次结构中的代理（而非他人）处理的联系人的权限。此功能可让您灵活地满足您的企业安全和合规性标准。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在加拿大（中部）和欧洲（伦敦）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

现在，您可以使用在 Amazon Linux 2 操作系统上构建的 Docker 平台在 AWS Elastic Beanstalk 中运行多容器应用程序。Amazon Linux 2 平台上的 Elastic Beanstalk Docker 现在支持采用 docker-compose.yml 格式来定义和运行多个容器。有关 Amazon Linux 2 平台上的 Docker 的更多信息，请参阅 Elastic Beanstalk 开发人员指南。 

今天，Amazon Builders’ Library 发布了一篇新文章，其标题为通过控制小型服务来避免分布式系统中的过载。AWS 高级首席工程师 Joe Magerramov 深入探讨了通过以交互速度控制小型服务来避免大型服务造成小型服务超载的策略。

在使用 CloudWatch Synthetics 时，您现在可以通过预构建的监控控制面板获得 Canary 运行状况的快照。新的监控控制面板随时提供关于延迟、可用性和错误数 Canary 数据趋势。该控制面板还可根据之前 Canary 运行的历史数据提供延迟预期。这可以帮助您尽早发现异常，进而更快做出响应，以打造更出色的最终用户体验。 

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需要单击一下，数据科学家和开发人员就能快速启动SageMaker Studio Notebooks，用于探索数据集和构建模型。即日起，您可以选择在 Amazon Virtual Private Cloud (VPC) 中启动 SageMaker Studio，以获得对网络访问和 SageMaker Studio Notebooks 的 Internet 连接的精细控制。您可以选择完全禁止 Notebooks 进行公共 Internet 访问，从而平添一重安全保障。  

Amazon EC2 拥有云中最广泛、更强大的硬件加速实例组合，具有 GPU、FPGA 和我们自己的定制 ML 推理芯片、AWS Inferentia。G4dn 实例为基于 GPU 的 ML 推理、训练复杂程度较低的 ML 模型、图形应用程序、需要访问 CUDA、CuDNN 和 NVENC 等 NVIDIA 库的其他应用程序提供最佳性价比。

使用 Amazon Simple Notification Service (Amazon SNS) 向手机用户发送短信 (SMS) 的客户现在可以在美国东部（俄亥俄）、南美洲（圣保罗）、欧洲（斯德哥尔摩）、欧洲（巴黎）和中东（巴林）区域托管他们的应用程序。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在相关电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。客户可以向 200 多个国家和地区的手机号码直接发送短信。

Amazon Lumberyard 1.26 Beta 现在可供下载，它引入了一系列更新，包括对 Dynamic Terrain 和 Landscape Canvas 的重大改进、推出 PhysX Gem 的通用版 (GA)（现已提供联合支持和示例）、新 Lumberyard UI (“UI 2.0”) 的完整预览版、对 White Box Tool 的可用性改进、更新的 GameLift 支持以及可帮助您开始使用 1.26 的新教程指南。 

AWS 上的分布式负载测试可帮助您轻松模拟数千用户连接到您的应用程序的场景，以便您更好地了解应用程序在面对负载时的性能。该解决方案在 AWS Fargate 上启动并配置容器，每秒生成可指定数量的事务，且无需预置服务器。 

Amazon DynamoDB 全局表现已在欧洲（米兰）和欧洲（斯德哥尔摩）区域推出。使用全局表，您可以向大规模扩展的全局性应用程序授予对 DynamoDB 表的本地访问权限，从而实现快速读写。您还可以使用全局表将 DynamoDB 表数据复制到其他 AWS 区域，从而提高可用性、加强灾难恢复。

重新设计的 AWS 架构中心可帮助您从一开始就找到设计和运行可靠、安全、高效且具有成本效益的云应用程序所需的信息。该架构中心汇集了最佳实践、参考架构部署、参考架构图等内容，使您可以更轻松地发现最重要的信息。该全新的架构中心还为您提供了新的方式，您可以通过对建议指南、请求内容等进行投票来共享反馈。

Amazon AppFlow 是一项完全托管的集成服务，可使客户在 AWS 服务与云应用程序之间安全地传输数据，现在，该服务除了已经支持的插入记录选项外，还支持在目标中更新插入记录的选项。当选择 Salesforce 作为目标时，此功能现在可用。更新插入操作将更新 Salesforce 中已经存在的记录（如果有）；否则，它将插入数据作为新记录。客户现在可以通过单次流运行在 Salesforce 中插入或最多更新插入 500MB 数据。

Amazon AppFlow 是一项完全托管型集成服务，可让客户在 AWS 服务与云应用程序之间安全地传输数据，现在，该服务可让您选择额外的时间戳字段作为在计划触发流中确定增量数据的标准。在给定的流运行中，AppFlow 支持仅传输上次成功运行流以来更改的记录。以前，确定记录是否更改的标准不可配置。现在，您可以选择任何合适的源字段（例如创建日期和修改日期）作为确定哪些记录已更改的标准。

您现在可以配置您的 Amazon Lex 聊天机器人，以提升说澳大利亚英语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。预定义资源（‘信息槽’），如区域名称和城市，定位至澳大利亚英语对话，以在获取信息时提高准确性，因此客户可以说“预定珀斯的酒店”等，Amazon Lex 机器人会识别城市。 

Amazon Elastic Kubernetes Service (EKS) 现在支持可配置的 Kubernetes 服务 IP 地址范围。这样一来，在对等连接或直接连接网络环境中运行集群的客户可以确保其 pod 可在集群外的网络上与外部应用程序通信。 

您现在可以配置您的 Amazon Lex 聊天机器人，以提升说英国英语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，自动化大量交互，不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。预定义资源（‘信息槽’），如区域名称和城市，定位至英国英语对话，以在获取信息时提高准确性，因此客户可以说“预订伦敦的酒店”等，Amazon Lex 机器人会识别城市。 

今天，AWS 和 Grafana Labs 推出了 AWS X-Ray 数据源插件。您可以使用最新版本的 Grafana（版本 7.2.0 或更新版本）帮助直接在 Grafana 控制面板中可视化您的 AWS X-Ray 跟踪，以对性能问题进行分类。

您现在可以使用 Amazon Honeycode 应用程序模板帮助您为您的团队或组织构建自动化的员工入职培训流程。Amazon Honeycode 是一款完全托管的服务，让客户无需编程即可为团队生产效率场景快速构建强大的移动和 Web 应用程序。新模板适合那些寻找更多应用程序示例并想要学习构建应用程序的最佳实践的 Honeycode 构建者。 

AWS 将 Amazon Kinesis Data Analytics for Java 重新定位至 Amazon Kinesis Data Analytics for Apache Flink，以强调我们对于 Apache Flink 的持续支持。

您现在可以在亚太地区（东京）AWS 区域使用 Amazon Lex 聊天机器人。Amazon Lex 可以让您创建智能对话聊天机器人，您可以利用其将 Amazon Connect 联系流变为自然对话。这些聊天机器人可用于自动化大量交互，而不会影响客户体验。连接 Amazon Connect 联络中心的客户可以与 Amazon Lex 聊天机器人交互，以使用自然对话语言执行更改密码、查询账户余额或安排预约等任务。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住选项类别，如销售请按 1 或预约请按 2 等。 

您现在可以使用 NoSQL Workbench 更轻松地设计和可视化 Amazon Keyspaces（适用于 Apache Cassandra）数据模型。NoSQL Workbench 现在为您提供点击式界面，让您可以为 Amazon Keyspaces 创建非关系数据模型，Amazon Keyspaces 是一项可扩展、高度可用且兼容 Apache Cassandra 的托管数据库服务。 

AWS Lake Formation 现在支持适用于 Amazon Athena 的 Active Directory 以及 OKTA 和 Auth0 等安全断言标记语言 (SAML) 身份提供商。您现在可以通过现有的身份管理工具，使用精细权限轻松管理 Amazon Athena 用户的数据访问权限。

现在，Amazon Elastic Kubernetes Service (EKS) 支持在以下十个额外的 AWS 区域通过 AWS Fargate 运行容器：美国西部（加利福尼亚北部）、加拿大（中部）、南美洲（圣保罗）、欧洲（伦敦）、欧洲（巴黎）、欧洲（斯德哥尔摩）、中东（巴林）、亚太地区（孟买）、亚太地区（首尔）和亚太地区（香港）。 

Amazon Personalize 让您无需事先具备任何机器学习方面的经验，即可借助 Amazon.com 所使用的相同机器学习技术，对您的网站、应用程序、广告、电子邮件等进行个性化设置。使用 Amazon Personalize，您可以通过简单的 API 界面为用户生成个性化建议。Amazon Personalize 现在推出了多个新的 API，让您能够在您用于在 Personalize 中创建个性化建议的数据集中增量添加项目和用户，从而更轻松地管理不断增长的项目和用户目录。 

Amazon Redshift 宣布支持在本地存储和处理 HyperLogLog (HLL) 草图。HyperLogLog 是一种新算法，可以有效地估算数据集中不同值的近似数量。HLL 草图是一种用于封装数据集中不同值的相关信息的结构。您可以使用 HLL 草图为查询（在大型数据集上计算近似基数，平均相对误差介于 0.01–0.6% 之间）实现显著的性能优势。 

Amazon S3 对象所有权是 S3 的一项新功能，可让存储桶拥有者自动取得其他 AWS 账户上传到其存储桶中的对象的所有权。这有助于您确保存储桶中新对象的所有权的标准化，以及通过存储桶策略或接入点策略等基于资源的策略来大规模共享和管理这些对象的访问权限。不论您的 S3 存储桶是用于接收来自其他 AWS 账户的数据，还是用于存储来自 AWS CloudTrail 等 AWS 服务的输出，S3 对象所有权功能都可以简化在 Amazon S3 上创建和维护共享数据集的工作。 

现在，在指定 AWS Batch 作业定义时，AWS Batch 支持新参数，包括自定义日志记录配置、交换空间和共享内存。AWS Batch 让开发人员、科学家和工程师能够轻松高效地在 AWS 上运行数十万个批量计算作业。AWS Batch 可根据提交的批处理作业的卷和特定资源需求动态预置最佳的计算资源（如 GPU、PUCPU 或内存优化实例）数量和类型。借助 AWS Batch，您无需安装和管理运行您的作业所使用的批处理计算软件或服务器集群，从而使您能够专注于分析结果和解决问题。 

现在，AWS Transfer Family 可在 AWS GovCloud（美国）区域提供符合美国联邦信息处理标准 (FIPS) 140-2 的终端节点，以保护敏感信息。这些终端节点利用符合 FIPS 140-2 规范的加密软件模块终止传输层安全性 (TLS) 会话，使您可以更轻松地将 Transfer Family 用于受监管的工作负载。 

现在，您可以将 Kubernetes Pod 作为 Amazon EKS Kubernetes 集群的一部分在洛杉矶的两个 AWS 本地扩展区中运行。借助 Amazon EKS 和本地扩展区，您可以在洛杉矶更接近最终用户的位置运行延迟敏感的 Kubernetes 应用程序。选择使用 AWS 本地扩展区后，您可以在本地扩展区中创建 VPC 和子网，以便将 EC2 资源部署到该区域，并将其附加到在 AWS 美国西部（俄勒冈）父级区域运行的 EKS 集群中。 

AWS Config 现在新推出了 15 个示例一致性包模板，这些模板可帮助验证您的云基础设施是否符合一个或多个配置最佳实践框架。借助一致性包，您可以将一组 AWS Config 规则和修复操作打包，从而可将其作为单个实体整体部署到整个组织中。如果您需要以可扩展和高效的方式，针对组织中的多个账户快速建立一个与资源配置策略和最佳实践有关的通用基准，则此方法将特别有用。 

Amazon Managed Streaming for Apache Kafka (MSK) 推出了新的大师课程和 AWS 实验室，以帮助您熟悉服务的使用并掌握最佳实践技能。此新的 Amazon MSK 大师课程由 AWS 精英 Stephane Maarek 创制，通过六个学时的动手实践学习，帮助您全面掌握 Amazon MSK 的知识。新推出的 AWS 实验室为您全程演示入门知识、摄入和分析实时的点击流数示范用例以及将您自行管理的 Apache Kafka 集群迁移到 Amazon MSK 的最佳实践。通过完成此课程和实验，您将学会如何在自己的使用案例中运用学到的知识。 

Amazon CloudWatch Logs 现在支持每个日志组使用两个订阅筛选条件，从而让您能够将来自 CloudWatch Logs 的实时日志事件源传送到 Amazon Kinesis Data Stream、Amazon Kinesis Data Firehose 或 AWS Lambda，以进行自定义处理、分析或交付到其他系统。 

AWS Security Hub 现已在下列 AWS 区域取得 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）和美国西部（俄勒冈）。联邦风险与授权管理计划 (FedRAMP) 是美国政府推出的一项计划，它提供一种标准方法来对云产品和云服务进行安全性评估、授权以及持续监控。FedRAMP 使用美国国家标准与技术研究院 (NIST) 的 800 系列特别出版物，要求云服务提供商接受由第三方评估机构 (3PAO) 执行的独立安全评估，以确保授权符合《联邦信息安全管理法》(FISMA) 的要求。在这些区域，我们现在也被认证为国防部云计算安全要求指南影响等级 2（DoD SRG IL-2)。

根据美国国防部云计算安全要求指南 (DoD CC SRG)，AWS GovCloud（美国）区域的 AWS Secrets Manager 获得了美国国防信息系统局 (DISA) 影响等级 (IL) 4 和 IL 5 授权。经此授权后，美国国防部任务所有者现在可以使用 Secrets Manager 为非保密国家安全系统 (NSS) 和关键任务型信息提供支持。

我们很高兴地宣布，适用于 Java 2.x 的 AWS 开发工具包正式推出等待应用程序功能。等待应用程序是一种抽象功能，让您能够在对 AWS 资源（DynamoDB 表或 Amazon S3 存储桶）执行操作之前验证这些资源是否处于特定状态。在与异步 AWS API（例如 DynamoDB CreateTable）进行交互时，客户通常需要等待特定资源可用，才能对其执行进一步操作。等待应用程序提供一个简单的 API 来轮询资源，直至该资源达到所需状态，或者确定该资源永远不会进入所需状态。

AWS Snowball 服务现已在 AWS 欧洲（米兰）区域推出。AWS Snowball 属于 AWS Snow 系列，是一种边缘计算、数据迁移和边缘存储设备，具有两个选项。Snowball Edge Storage Optimized 设备可提供 80 TB 的 Amazon S3 对象存储以及包含 40 个 vCPU 的可选计算资源。它们非常适合本地存储和大型数据传输。Snowball Edge Compute Optimized 设备可提供 52 个 vCPU、7.68 TB 的 NVMe SSD 存储、42 TB 的 HDD 存储和、256 GB 的内存，以及适用于断开连接的环境中的高级机器学习和完全动态视频分析等使用案例的可选 GPU。您可使用这些设备在连接时断时续的环境（例如制造业、工业和运输）或在极其偏远的位置（例如军事或海事作业）进行数据收集、机器学习、处理和存储，然后再将设备运送回 AWS。这些设备也可以安装在机架上并通过集群化一起使用，以构建更大型的临时安装设施。

现在，开发人员可通过 AWS Systems Manager 直接从一种基于开放源构建的免费代码编辑器 Visual Studio Code 查看、编写和发布 Automation Runbook。现在，您可以使用该编辑器从预构建的模板开始，自动向代码中填充代码段，并实时验证 Runbook 的语法错误，从而更快且更高效地编写 Runbook。构建之后，只需通过单击即可将 Runbook 从编辑器发布到云中。 

通过由强化学习、AWS DeepRacer 控制台上的 3D 竞赛模拟器、全球赛车联赛以及数百项客户发起的社区竞赛驱动的全自动 1/18 比例赛车，AWS DeepRacer 可供您亲身体验机器学习 (ML)。

AWS CloudFormation 偏差检测现在支持 CloudFormation Registry 资源类型，因此您可以检测其他 AWS 资源和第三方或私有资源的非托管配置更改。 

2019 年，我们在 Amazon EC2 中推出了基于 vCPU 的按需实例限制，旨在简化 EC2 客户的限制管理体验。现在，我们也对 Amazon EC2 Spot 实例进行了同样的改进。我们已将 Spot 实例账户限制从基于实例的限制体验迁移到了基于 vCPU 的限制体验。自今日起，您可以从 Amazon EC2 控制台和 Service Quotas 控制台管理 Spot 限制。

AWS Marketplace 独立软件供应商现在能够新建或更新现有产品列示内容以控制产品在特定国家/地区的可用性。自从 2012 年发布以来，AWS Marketplace 产品已在全球推出。一些独立软件供应商出于税务、支持或营销目的，需要控制可购买其软件的地点。在地理围栏发布后，独立软件供应商现在可以按照不同地理区域的业务需要，灵活地创建和公开其产品供应。

Amazon Rekognition 自定义标签是自动化机器学习 (AutoML) 功能，支持客户使用简单的推理 API 查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用该服务不需要机器学习专业知识。

AWS CloudFormation Guard 宣布正式推出通用版 (GA) AWS CloudFormation Guard (cfn-guard)，其利用新功能增强了 cfn-guard（2020 年 6 月）预览版。cfn-guard 是一种开源命令行界面 (CLI)，使用简单的声明性“策略即代码”语言来检查 CloudFormation 模板是否符合策略。 

现在，您可以在 AWS AppSync 中为您的 GraphQL API 启用 AWS WAF 集成，从而更轻松地保护您的 API 免受常见 Web 漏洞的攻击。

从今天开始，AWS Transit Gateway 在亚太地区（新加坡）和 AWS GovCloud（美国）区域支持互联网协议 (IP) 多播。

Amazon Elastic Container Service (ECS) 现在 AWS Cloud Development Kit (CDK) 中提供实施了可扩展服务构造的开发者预览模块。您可以使用熟悉的编程语言对 ECS 资源进行建模和预置，无需手动为服务编写 JSON 任务定义。适用于 CDK 的全新 ECS 服务构造，支持可自动向您的容器化服务添加更多功能（例如 App Mesh 或 FireLens）的扩展。

现在，您可以轻松便捷地跨 AWS 账户共享自己的 Amazon WorkSpaces 映像。通过此次发布，只需轻松单击几次，即可在 AWS 账户之间共享自己的 Amazon WorkSpaces 映像。此功能既能简化并加速 Amazon WorkSpaces 的部署工作，又能增强您 Amazon WorkSpaces 的一致性、合规性和安全性。 

在增加欧洲（米兰）区域后，Amazon MQ 现已在总共 19 个区域推出。

Amazon SageMaker Autopilot 现在将创建机器学习模型的速度和准确性分别提升多达 40% 与 200%，即使数据集较小或不平衡也是如此。SageMaker Autopilot 是一种全托管服务，支持轻松快捷地自动创建机器学习模型，无需具备任何 ML 或编程经验。