2020 年 12 月

AWS Control Tower 现在包括一个组织级别的聚合器，这可以帮助检测外部 AWS Config 规则。这使您能够在 AWS Control Tower 控制台中查看外部创建的 AWS Config 规则以及 AWS Control Tower 创建的 AWS Config 规则。使用聚合器可以通过 AWS Control Tower 检测此信息并提供 AWS Config 控制台链接，无需 AWS Control Tower 获取对未托管账户的访问权限。

今天，Amazon Elastic Container Service (Amazon ECS) 推出了新的管理控制台。现在，只需几个更简单的步骤即可创建、编辑、查看和删除 Amazon ECS 服务和任务，以及查看 ECS 集群。您还可以在新控制台中快速轻松地了解 ECS 功能和发现 ECS 资源，并在需要时切换回现有控制台。新控制台将不断更新，直到提供现有控制台的所有功能为止，届时两个控制台都可供使用。

AWS IoT SiteWise Monitor 现在支持 AWS CloudFormation，使客户能够使用 CloudFormation 创建和管理 AWS IoT SiteWise Monitor 资源，例如门户、项目、控制面板、小部件和属性。

AWS CodePipeline 已发布两个用于创建和部署 CloudFormation StackSets 的新操作。CloudFormationStackSet 操作可动态创建和部署初始或更新的堆栈集配置。CloudFormationStackInstance 可将堆栈集更改按区域安全地部署到堆栈集中的新堆栈实例或现有堆栈实例，从而降低失败的风险。

AWS Data Exchange Publisher Coordinator 和 AWS Data Exchange Subscriber Coordinator 是新的 AWS 解决方案实施，可通过 AWS Data Exchange 自动执行数据的发布和使用。

从今天开始，您可以在 Amazon WorkDocs Android 应用程序使用额外的控件，从而使您能够执行多项工作流程，如删除、重命名以及将文件和文件夹直接从文件夹列表视图添加到收藏列表。您还可以重命名或者将文件或文件夹添加到您的收藏列表，以便快速访问和离线使用文档预览视图。文件夹列表和文档预览视图中显示的这些额外的控件可以进一步促进您和团队之间的内容协作。

从今天开始，Amazon Relational Database Service (RDS) for Oracle 支持将 Oracle Management Agent (OMA) 日志从您的数据库实例发布到 Amazon CloudWatch Logs。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.7.0。Apache Kafka 2.7.0 包含多个错误修复，以及用于提高性能的新功能。部分关键功能包括能够限制创建主题、创建分区和删除主题操作 (KIP-599) 和可配置 TCP 连接超时 (KIP-601)。有关改进和错误修复的完整列表，请参阅 Apache Kafka 2.7.0 版发行说明。

Amazon AppStream 2.0 现在增加了对实时音频-视频 (AV) 的支持，可以无缝将本地网络摄像头的视频输入重定向至 AppStream 2.0 流会话。随着更多的用户选择在家办公，他们高度依赖视频会议应用程序来开展协作。借助实时 AV 支持，您可以向用户提供视频会议和其他流式处理应用程序，从而增强团队从任何地点开展协作的能力。用户无需离开 AppStream 2.0 会话，即可使用熟悉的视频会议应用程序开展协作。

今天，我们宣布在丹佛和西雅图的 Verizon 5G 超宽带网络上推出两个新的 AWS Wavelength Zone。现在，Wavelength Zone 共在 10 个城市推出，包括之前公布的城市：亚特兰大、波士顿、达拉斯、拉斯维加斯、迈阿密、纽约、旧金山和华盛顿特区。

Amazon QuickSight 现已在加拿大（中部）和南美洲（圣保罗）这两个新的区域开放。新用户可以注册 QuickSight 并将这些区域设为其主区域，从而使 SPICE 容量在这些区域可用，并确保靠近 AWS 和本地数据源。现有 QuickSight 用户可以通过用户界面中的区域切换器切换到加拿大（中部）和南美洲（圣保罗）区域，以预置 SPICE 容量，并以更快的速度和更便宜的费用连接到该区域中的数据源。此次发布后，QuickSight 现已在全球 14 个区域开放：美国东部（弗吉尼亚北部和俄亥俄）、美国西部（俄勒冈）、欧洲（法兰克福、爱尔兰和伦敦）、亚太地区（孟买、首尔、新加坡、悉尼和东京）、GovCloud（美国西部）、加拿大（中部）和南美洲（圣保罗）。了解更多有关可用区域的信息，请访问此处。 

今天，AWS Service Catalog 发布 TagOption 共享，该功能支持管理员在将产品组合共享到 AWS 账户时分发 TagOptions。TagOptions 是管理员用于定义和实施标记分类的键值对。在中央账户中，管理员可以定义 TagOption 并将它们关联至产品和产品组合。

Amazon Relational Database Service (RDS) on VMware 是一项可在本地 VMware 环境中提供 AWS 托管关系数据库的服务。现在，运行 SQL Server 的 RDS on VMware 客户可以使用时间点恢复来恢复其数据库，以进行数据库恢复和复制。

Service Workbench on AWS 是一项新的 AWS 解决方案实施，可帮助 IT 团队以安全、可重复和联合的方式提供研究人员所需的数据、工具和计算能力的访问权限控制。借助 Service Workbench on AWS，研究人员不必再为配置和管理云基础设施担忧。相反，他们可以专注于研究任务，并在几分钟（而不是几个月）之内完成基础工作。研究人员可以使用 Service Workbench on AWS 快速、安全地构建研究环境，并与机构内部和跨机构的同行共享数据。通过自动创建基准研究环境，简化数据访问，并提供成本透明度，研究人员和 IT 部门可以节省时间，并实现研究可再现性。

Amazon Relational Database Service (Amazon RDS) on AWS Outposts 现已支持客户自带 IP (CoIP) 地址。通过 CoIP，您可以将来自本地网络的地址分配给在 AWS Outposts 上运行的服务。通过支持 CoIP，您可以更轻松地使用自己的 IP 从本地网络访问您的 Amazon RDS 数据库。Amazon RDS on Outposts 让您能够在本地环境中部署完全托管的数据库实例。AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、AWS 服务、API 和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。通过部署 Amazon RDS on Outposts，您可以像在云环境一样，在本地环境中设置、操作、扩展 MySQL 和 PostgreSQL 关系数据库。 

AWS Service Catalog 现在支持在新的预置产品或 AWS CloudFormation 堆栈中引用 Service Catalog 预置产品输出。预置产品输出（如 VPC 标识符）现在可以用作从属预置产品和堆栈的输入。这可以节省依赖于现有基础设施的应用程序的构建时间，例如 VPC、S3 存储桶或 RDS 数据库。

AWS Outposts 上的 Amazon Relational Database Service (Amazon RDS) 现在支持部署其他生产就绪版本的 MySQL（8.0.19、8.0.20、8.0.21）和 PostgreSQL（12.3、12.4）。Amazon RDS on Outposts 让您能够在本地环境中部署完全托管的数据库实例。AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、AWS 服务、API 和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。通过部署 Amazon RDS on Outposts，您可以像在云环境一样，在本地环境中设置、操作、扩展 MySQL 和 PostgreSQL 关系数据库。

AWS Compute Optimizer 是一项推荐服务，可帮助您确定 AWS 工作负载的最佳资源配置，它现在为 AWS Lambda 函数提供内存大小建议。

AWS 上的视频点播解决方案以经济高效的方式，通过 AWS 云将视频点播 (VOD) 内容分发给全球受众。此解决方案预置了构建分布式可扩展 VOD 处理和分发工作流所需的 AWS 服务，并提供多种功能，包括：

• 工作流的提取、转码（包括预处理和后处理步骤）和发布步骤的 Amazon Step Functions 编排。
• 选择视频文件或元数据文件触发器。
• 使用 Amazon CloudFront 将视频分发给查看者，进行格式化以便在各种设备上播放。
• 输入文件元数据、作业设置和输出详细信息存储在 DynamoDB 表中，以便于下游使用者访问。
• 视频输入的可选自动化存档，可帮助降低存储成本

今天，我们宣布在 SK Telecom (SKT) 的 5G 网络上全面推出 AWS Wavelength，这使得开发人员能够为韩国的移动设备和用户构建超低延迟的应用程序。 

现在，您可以使用主机资源组应用程序编程接口 (API) 来为需要专用物理服务器的软件 (例如 Windows Server 和 SQL Server) 简化自带许可证 (BYOL) 体验。这让您可以在加入专用主机时为其指定管理首选项，例如主机分配、主机容量利用率和实例布置。随后，您可以在 EC2 专用主机上启动实例，与使用 AWS 提供的许可证启动 Amazon EC2 实例完全相同。此新功能还可以将现有专用主机添加到主机资源组，以便让 AWS 替您管理专用主机。

从今天开始，AWS CodePipeline 将在亚太地区（香港）区域推出。 

我们已为您的 AWS 账户中的 Service Quotas 添加针对标记和基于属性的访问控制 (ABAC) 的支持。现在，您可以将标签或用户定义的属性附加到已应用配额，以便您能够轻松识别、划分 AWS 账户中的已应用配额或对其进行分类。已应用配额或账户特定配额是特定于您账户的覆盖内容，并已在过去发放给您。此外，您现在还可以利用这些标签实施基于属性的访问控制 (ABAC)。ABAC 是一种授权策略，它基于可附加到用户和 AWS 资源的标签来定义权限。ABAC 简化了权限管理 – 您可以编写单个权限政策而无需更新，因为新资源添加到了您的 AWS 环境中。您还可以基于您定义的标签编写精细权限规则，以提升安全水平。

FHIR Works on AWS 是一项新的 AWS 解决方案实施，带有一个开源软件工具包，可用于在现有医疗保健应用程序和数据上创建快速医疗保健互操作性资源 (FHIR) 界面。它使用无服务器实施来提供支持大多数 FHIR 资源类型和操作的 FHIR API。FHIR Works on AWS 还包括用于设计和构建与现有系统集成的架构模式。独立的软件供应商、系统集成商和医疗保健提供商可以使用该解决方案，以使用标准 FHIR API 改进从移动设备和 Web 门户的访问。最后，该解决方案包括有关如何根据组织的特定需求自定义默认 FHIR Works on AWS API 的指南。

即日起，Amazon EC2 M6g、C6g 和 R6g 实例将面向南美洲（圣保罗）和 AWS GovCloud（美国）区域推出。与基于 x86 的同类实例相比，Amazon EC2 M6g、C6g 和 R6g 实例为各种工作负载（包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中的缓存）提供高达 40% 的性价比提升。

FreeRTOS 现在支持通过无线 (OTA) 更新操作更新多种文件类型的功能。借助此功能，FreeRTOS 用户可以在创建 OTA 更新作业时对不同类型的文件进行分类（例如，固件、证书、一般映像）。这使 FreeRTOS 设备能够识别传入更新的类别，并将其用于嵌入式应用程序中的特定目的（例如，固件更新、证书轮换、图片下载）或目标（例如，辅助微控制器、外部存储器）。 在此处了解更多信息。

自今日起，AWS WAF 现已在 AWS GovCloud（美国东部）区域推出。

Amazon GuardDuty 推出了三种新的威胁检测功能，只要从互联网上与已知恶意行为者相关联的 IP 地址访问您 Amazon Simple Storage Service (S3) 存储桶中的数据，就会通知您。这些新检测现已向启用 GuardDuty 中 S3 保护的客户推出，代表了不断增长的托管威胁检测库中的最新版本，可供在其 AWS 账户中启用 Amazon GuardDuty 的客户使用。

AWS Database Migration Service (AWS DMS) 扩展了其功能，增加了对 MariaDB 版本 10.4 的支持。通过使用 AWS DMS，您现在可以执行从 AWS DMS 支持的任何源到 MariaDB 10.4 数据库，以及从 MariaDB 10.4 数据库到 AWS DMS 支持的任何目标的实时迁移。

现在，您可以在已提供 Amazon Neptune 的所有区域中使用 db.r5.24xlarge 实例类型启动您的 Amazon Neptune RDF/SPARQL 或 Apache TinkerPop 图形应用程序，以便提升加载性能。

从今天开始，您可以使用 AWS Secrets Manager 来轮换 AWS Database Migration Service (DMS) 源和目标数据库凭证。轮换凭证是一种 AWS Identity and Access Management (IAM) 最佳实践，可以帮助您满足安全性与合规性要求。

AWS Database Migration Service (AWS DMS) 已扩展其功能，支持持续复制期间将 Redshift 用作目标时的并行。Amazon Redshift 是云中一项完全托管的 PB 级数据仓库服务。您可以从几百 GB 的数据开始，然后扩展到 PB 级或更多。通过利用多线程 CDC 任务设置，您可以提高从任何支持 DMS 的源到 Amazon Redshift 的持续复制性能。

今天，我们宣布推出 AWS Glue 自定义连接器，这是 AWS Glue 和 AWS Glue Studio 中的一项新功能，使您可以轻松地将数据从 SaaS 应用程序和自定义数据源传输到 Amazon S3 中的数据湖。只需单击几下，您就可以在 AWS Marketplace 中搜索并选择连接器，并在几分钟内开始数据准备工作流。例如，借助新功能，您可以利用 Salesforce、SAP 和 Snowflake 的连接器。您还可以构建自定义连接器并在团队之间共享，并且将开源 Spark 连接器和 Athena 联合查询连接器集成到数据准备工作流中。如果您是 AWS 合作伙伴，则可以开发自定义连接器并在 AWS Marketplace 上共享它们。

除了 AWS Config 托管规则、自定义规则和修复操作之外，AWS Config一致性包现在还支持包含流程检查规则。流程检查规则可帮助您跟踪与资源无关的任务，这些任务是不同合规性框架和最佳操作实践的一部分。您可以将流程检查规则添加到帐户中新的和现有的一致性包模板中。与可用于自动评估特定 AWS 资源合规性的 AWS Config 中的其他规则和修补操作不同，流程检查规则的合规性状态由您通过 AWS Config 控制台或使用 PutExternalEvaluation API 手动管理和设置。现提供两个用于 CIS 基准 1 级和 2 级操作最佳实践的新示例一致性包模板，其中包括与特定控制匹配的过程检查规则。

客户在从 AWS Artifact 服务下载 AWS 合规性报告之前，无需再签署保密协议 (NDA)。因此，我们已从大多数合规性报告中删除了点击 NDA 的要求。相反，我们在 AWS Artifact 每份合规性报告的第一页都添加了适用的条款和条件 (T&C)，其中详细说明了客户可以分发适用报告的情况。AWS 客户现在可以直接与其监管者和客户共享许多 AWS 合规性报告（取决于条款和条件），而无需联系 AWS 提出此类请求。

AWS Config 高级查询功能增加了保存 AWS Config 账户中的查询的功能。现在，当您自定义示例查询或编写查询时，可以使用名称、描述和标签进行保存。这就无需将查询保存在单独的存储库中或在每次要运行查询时重写。保存查询后，您可以对其进行搜索、将其复制到查询编辑器中、对其进行编辑或删除。

在 AWS GovCloud（美国）区域运行联邦和国防部工作负载的合规框架是一项新的 AWS 解决方案实施，可帮助客户加快其网络安全成熟度模型认证 (CMMC) 和美国国防部 (DoD) 云计算 (CC) 安全要求指南 (SRG) 合规，同时减少其技术工作量并降低成本和风险。该解决方案部署了基础 AWS 基础设施，以基于 AWS GovCloud（美国）区域中的 AWS 最佳实践来支持自动化、安全、可扩展的多账户环境。它旨在满足国防部规定的云端托管 4 级影响级别 (IL) 和 5 级 IL 工作负载的要求，并为符合 CMMC 的环境奠定基础。借助合规框架解决方案，美国联邦和国防部客户以及国防工业基础承包商可以快速部署架构基准，从而更快获得运营授权和 CMMC 认证。

Amazon EMR 发行版 6.2 现在支持 Amazon S3 上经过改进的 Apache HBase 性能（具有持久 HFile 跟踪功能），以及 HDFS 和 Amazon S3 上的 Apache Hive ACID 事务。EMR 6.2 包含适用于 Apache Spark 的 EMR Runtime 的性能改进以及 PrestoDB 的性能改进。 

通过 AWS Systems Manager，您可以在不同版本的 Runbook 和其他 Systems Manager 文档（如 Run Command 文档）之间进行并行比较。使用此功能，您可以通过直观比较不同版本的 Runbook 中的变动来快速解决问题。

即日起，一般目的的 Amazon EC2 M5zn 实例现已在 AWS 南美洲（圣保罗）区域推出。这些新实例是 Amazon EC2 M5 实例的高频、高速和低延迟网络变体，采用定制的第二代 Intel Xeon 可扩展处理器 (Cascade Lake)。M5zn 实例提供云中最高的 Intel Xeon 可扩展处理器全核 Turbo CPU 性能，频率高达 4.5GHz。

采用 AWS Control Tower 的 High-Governance Foundation 是AWS 迁移能力合作伙伴 Logicworks 参与提供的一项解决方案咨询服务。采用 AWS Control Tower 的 High-Governance Foundation 加快了云架构的设计和构建，可扩展规模以支持多个团队、应用程序或租户。申请此咨询服务的客户需要参与一项互动，以评估客户需求和现有架构、解决方案的设计和构建以及新环境的迁移、测试和可选管理。

适逢假日，我们很高兴地宣布推出 Amazon GameLift 服务器软件开发工具包版本 4.0.2 的更新。GameLift 是一项 AWS 托管服务，使开发者能够在云中部署、操作和扩展多人游戏专用服务器。游戏开发者（例如 Ubisoft 和 Behavior）希望能够将最新版本的 Unity 和 Unreal 与 GameLift 服务器开发工具包配合使用，因此我们希望在今年结束前让他们得偿所愿。

AWS App2Container (A2C) 现在支持远程执行容器化工作流程。借助此功能，用户现在可以指示需要在应用程序服务器（已部署应用程序）上远程运行的 A2C 工作流程。无需直接登录到应用程序服务器即可完成此操作。以前的版本已支持远程运行某些容器化工作流程的功能。借助此新功能，用户现在可以在远程计算机上一站式运行与在不同应用程序服务器上运行的应用程序交互的所有 A2C 工作流程。这样就无需在每个应用程序服务器上安装 A2C。

AWS OpsHub 现在支持 Linux 操作系统。AWS OpsHub 是一款用于管理您的 AWS Snowball 和 AWS Snowball 设备的图形用户界面，使您能够快速部署边缘计算工作负载并简化数据至云端的迁移。只需在 AWS OpsHub 中单击几下，您便可以轻松获得 Snow 设备的全部功能；您可以解锁和配置设备，将数据拖放至设备，启动应用程序并监控设备指标。适用于 Windows 和 Mac 操作系统的 AWS OpsHub 已于 2020 年 4 月发布。即日起，AWS OpsHub 也将适用于 Linux。

Amazon QuickSight 通过动态查询以及推出高级数据准备功能，增加了控制面板性能改进和查询成本优化。 

今天，Amazon Elastic Container Service (Amazon ECS) 宣布全面推出 EC2 和 Fargate 发布类型的 Amazon ECS 部署断路器。借助此功能，使用 ECS 滚动更新部署类型的 Amazon ECS 客户可以自动回滚运行状况不佳的服务部署，而无需手动干预。这使客户能够快速发现失败的部署，而无需担心资源因失败任务而被消耗，也无需担心无限期的部署延迟。 

适用于 FreeRTOS 的 AWS IoT 设备测试器现在支持 FreeRTOS 202012.00 版本，可用于验证和认证使用最新 FreeRTOS 的开发板。更新的适用于 FreeRTOS 的 AWS IoT 设备测试器还支持对具有蜂窝连接模块的开发板进行资格认证。适用于 AWS IoT Greengrass 的 AWS IoT 设备测试器现在支持 AWS IoT Greengrass 2.0，可用于认证运行 AWS IoT Greengrass 2.0 的设备。

现在，您可以直接通过 Amazon Connect 聊天发送附件，从而比以往更轻松地解决客户的支持需求。例如，座席可以发送近期酒店发票的副本，或者客户可以共享受损产品的照片。聊天记录中包含附件，以确保在将通话转移给其他座席后，新的座席能够获得对话的完整上下文信息。这些文件也存储在 S3 存储桶中，从而让您可以从其他系统（例如客户关系管理或案例管理系统）进行访问。您只需单击几下即可在 AWS 控制台中启用附件。

现在，用于 Salesforce v5.9 的 Computer Telephony Integration (CTI) 适配器支持将 Contact Lens for Amazon Connect 的转录文本和见解自动添加到 Salesforce Service Cloud 上的客户记录和案例中。Amazon Connect 客户通过将 Contact Lens 融入到其联络流程中，即可轻松从通话记录中获得有价值的见解，例如客户情绪、座席情绪、情绪变化、关键词检测、分类标签等等。借助适用于 Salesforce 的 v5.9 版本的 Amazon Connect CTI 适配器，Connect 用户现在可以将这些见解（包括完整的通话转录文本）直接传递到最终客户在 Salesforce 中的记录或案例历史记录中。CTI 适配器的用户只需做出配置选择即可启用此功能，而不需要任何技术技能。启用后，每次完成通话，此功能会将通话的转录文本和见解传递到客户的 Salesforce 环境中，并利用 Contact Lens 对录音进行分析。

现在，您可以将 PartiQL 与 NoSQL Workbench 结合使用，以对 DynamoDB 数据运行兼容 SQL 的查询。PartiQL 让与 DynamoDB 的交互变得更容易，现在您可以通过 NoSQL Workbench 使用 PartiQL 查询、插入、更新和删除表数据。 

以下 23 个 AWS 区域现已支持 PartiQL（ 一种适用于 Amazon DynamoDB 的兼容 SQL 的查询语言）：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、加拿大（蒙特利尔）、南美洲（圣保罗）、欧洲（爱尔兰）、欧洲（法兰克福）、欧洲（伦敦）、欧洲（米兰）、欧洲（巴黎）、欧洲（斯德哥尔摩）、非洲（开普敦）、亚太地区（香港）、亚太地区（孟买）、亚太地区（大阪本地）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、中国（北京）、中国（宁夏）和中东（巴林）。 

AWS Database Migration Service (AWS DMS) 扩展了其功能，支持使用 Amazon DocumentDB 4.0 作为源。Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单。使用 AWS DMS，您现在可以执行从 Amazon DocumentDB 4.0 集群至任何 AWS DMS 支持目标的实时迁移，并且停机时间最少。

AWS CodeBuild 现已在非洲（开普敦）区域推出。AWS CodeBuild 是一项完全托管的持续集成服务，可编译源代码、运行测试以及生成可供部署的软件包。使用 CodeBuild，您无需预置、管理和扩展自己的构建服务器。CodeBuild 可以持续扩展并同时处理多项构建任务，因此您的构建任务不会在队列中等待。您可以使用预先打包的构建环境快速开始，也可以创建使用您自己的构建工具的自定义构建环境。使用 CodeBuild，将按使用计算资源的分钟数向您收取费用。

Amazon Transcribe Medical 是一项符合 HIPAA 的自动语音识别 (ASR) 服务，让开发人员能够轻松地为其医疗和生命科学应用程序添加语音转文本功能。即日起，您可以使用新的“通道识别”功能从包含多个音频通道的实时音频流或静态音频文件中转录语音。借助通道识别功能，您可以处理来自多个通道的音频，并生成带有通道标签的单个对话转录文本。 

s3:ResourceAccount 和 s3:TLSVersion IAM 条件键可让您通过编写简单的策略，来分别根据存储桶拥有者的 AWS 账户 ID 和客户端使用的 TLS 版本限制对存储桶的访问。

您现在可以在创建资源时将标签添加到 Virtual Private Cloud (VPC) 弹性 IP 地址中。标签是简单的键值对，您可以将其分配给弹性 IP 地址，以使用身份和访问管理器 (IAM) 策略轻松组织、搜索、识别和控制访问。通过在创建时添加标签，您不需要在弹性 IP 地址创建后运行自定义标签脚本。 

Porting Assistant for .NET 现已支持自动代码转换。除可以识别源代码中的不兼容性外，Porting Assistant 现在还可自动更改源代码以解决常见的与 .NET Core 不兼容的情况。例如，当 Porting Assistant 检测到应用程序中在使用实体框架时，它会自动将 EF Core 添加为依赖项，更新源代码中的命名空间，并添加适用的桩代码，以便开发人员快速移植应用程序。

今天，我们很高兴地发布旨在深入探究 Transformer 模型的全新学习胶囊。要了解有关生成式人工智能 (AI) 背后的概念，开发人员可以使用 AWS DeepComposer 控制台中方便易用且小巧的学习胶囊。在这个全新学习胶囊中，开发人员将了解使用注意力层以非顺序方式捕获依赖关系的 Transformer 模型。Transformer 是一种旨在处理顺序数据的机器学习架构模型。通过构建理解音乐主题或序列的基于 Transformer 的模型，开发人员可以创建能够基于在训练期间学习到的一系列序列来生成新音乐的模型。开始使用 Transformers 技术在 AWS DeepComposer Music studio 中创建乐曲。

AWS Load Balancer Controller 提供了 Kubernetes 本机方式来配置和管理 Elastic Load Balancer，将流量路由到在Kubernetes 集群中运行的应用程序。Elastic Load Balancing 提供多种负载均衡器，它们均能实现高可用性、自动扩展和可靠的安全性，因此能帮助您的应用程序获得容错能力。

现在，您可以使用 Reboot Broker API 重新启动 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群中的单个代理。Reboot Broker API 使您可以通过模拟 MSK 服务维护（例如自动修补或版本升级对 MSK Broke r的影响）来测试数据生产者和使用者的弹性。请访问《Amazon MSK API 参考》，获取有关如何使用此 API 的信息。 

AWS 定价计算器现支持 Windows Server 和 SQL Server 工作负载计算成本估算。现在，工作负载估算考虑了 Microsoft 许可。Amazon EC2 上的 Windows Server 和 SQL Server 计算器提供一系列许可选项，例如由 AWS 提供许可（包含许可 (LI) 的产品），以及客户使用已有的许可（自带许可 (BYOL) 产品）以节省成本。它还可根据许可和基础设施输入确定合适的云租赁和节省成本定价模式。

Amazon SageMaker Studio 是首个适用于机器学习的完全集成式开发环境 (IDE)。只需单击一下，数据科学家和开发人员就可以快速启动 SageMaker Studio 笔记本，以探索和准备数据集，让您可以在单个管理平台上构建、训练和部署机器学习模型。Amazon EMR 是一种 Web 服务，让您能够轻松快速并经济高效地处理大量的数据。即日起，客户可以使用 Studio 笔记本轻松地以安全的方式连接到 Amazon EMR 集群，并准备大量数据以用于分析和报告、模型训练或推理。 

Amazon AppFlow 是一项完全托管的数据集成服务，使客户可以在 AWS 服务与云应用程序、新增的 Upsolver 目标之间安全地传输数据。现在，您可以使用 Amazon AppFlow 配置数据流，将 Upsolver 作为目的地。Upsolver 是一个数据湖 ETL 平台，它将数据存储在云上，应用高级转换，然后将其分发到多个目的地。

EC2 休眠功能现已在 AWS GovCloud（美国）区域推出。休眠功能是指：您启动 EC2 实例，根据需要设置它们，然后让它们进入休眠状态。当您需要使用这些实例时，可以快速将它们唤醒。应用程序会从中断的位置恢复，而不是重建内存空间。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。

Amazon Macie 现已在以下 AWS 区域推出：非洲（开普敦）、欧洲（米兰）和中东（巴林）。现在，您可以发现存储在这些区域中的敏感数据，从而保护 Amazon S3 中的 AWS 工作负载和数据。

现在，AWS Systems Manager Automation 可让您定义操作员取消 Runbook 执行时要执行的操作。使用此功能，您可以在取消 Runbook 执行时自动恢复任何更改或进行必要的清理。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.14 代理。与以前支持的 ActiveMQ 5.15.13 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和新功能。

针对 Linux 平台 ARM32 和针对 Windows x86 (32-bit）的Amazon Corretto11 现已正式发布。通过我们的 ARM32 构建，您可以在 32bit ARMv7 硬件上的Linux 发行版运行 Corretto 11 。我们的 Windows x86 构建将运行于 Windows 所支持的同样版本上，并允许 32-bit 库的使用。这是功能完善、支持全面的JDK 11 构建。您可在我们的 GitHub 存储库上报告任何问题：https://github.com/corretto.

现在，您可以使用 AWS Outposts 私有连接通过 Direct Connect 将本地 AWS Outposts 基础设施以私密的方式连接到在 AWS 区域中运行的服务。 

多重挂载现已针对 Amazon EBS 预置 IOPS 卷类型 io2 推出。2020 年 8 月推出的 io2 是最新一代的预置 IOPS 卷类型，旨在实现 99.999% 的持久性（io1 的 100 倍）和 500:1 IOPS:GiB（io1 的 10 倍）。通过多重挂载功能，您可以在同一可用区 (AZ) 中的多达 16 个基于 Nitro 的 EC2 实例之间共享对 EBS 数据卷的访问。每个挂载的实例都具有共享卷的完全读写权限。多重挂载功能旨在通过简化操作来实现更高的应用程序可用性，适用于那些希望部署应用程序以在共享存储基础设施的多个写入器之间管理存储一致性的客户。

Amazon Managed Blockchain 现已支持 Ethereum-预览版。Ethereum 是一个热门的分散式区块链平台，可建立对等网络，使参与者无需受信任的中央授权即可进行交易。AWS 客户可以在几分钟内轻松预置 Ethereum 节点，并连接到公共 Ethereum 主网络和测试网络，例如 Rinkeby 和 Ropsten。借助 Amazon Managed Blockchain，客户可以获得安全的网络，快速可靠地同步到 Ethereum 区块链，用于存储分类帐数据的持久弹性存储，静态加密和传输中加密，以及通过标准开源 Ethereum API 安全访问网络。Amazon Managed Blockchain 自动扩缩存储、监控节点运行状况，替换不正常的节点，并自动进行 Ethereum 软件升级，提高客户 Ethereum 基础设施的可用性。

AWS Snow 系列现支持 Amazon Linux 2 操作系统，使您能够通过 AWS Snowcone、AWS Snowball Edge Compute Optimized 和 AWS Snowball Edge Storage Optimized 设备在边缘运行基于 Amazon Linux 2 的工作负载。Amazon Linux 2 提供了一个安全、稳定和高性能的执行环境，供您开发和运行云应用程序和企业应用程序。借助 Amazon Linux 2，您可以获得一个提供长期支持以及能够访问 Linux 生态系统中最新创新成果的应用程序环境。Amazon Linux 2 免费提供。

今天，AWS Glue DataBrew 宣布直接将可通过 AWS Data Exchange 获得的第三方数据集集成到 AWS Glue DataBrew 控制台中。使用 AWS Data Exchange 获取第三方数据的客户现在可以轻松在 AWS Glue DataBrew 控制台中查看自己有权查看的第三方数据，然后以可视化方式探索、组合、清除和转换这些数据，以使它们为分析做好准备。同样，这些客户可以直接从 AWS Data Exchange 控制台中轻松将自己有权导出的第三方数据导出为 AWS Glue DataBrew 数据集，并以可视化方式开始转换这些数据。 

使用 AWS Data Exchange 控制台的数据提供商现在可以查看其产品和所拥有数据集的筛选视图。提供商现在可以在控制台中按名称、简短描述、发布状态和订阅者可见性筛选其产品。他们还可以按名称、数据集 ID 和数据集 ARN 筛选其拥有的数据集。该筛选功能的优势在将数据集添加到新的或现有产品的过程中得到了额外的体现。对于拥有许多产品集和产品的提供商，这些控制台功能有利于加快产品创建和管理。 

客户现在可以在 Echo Show 8 上加入 Amazon Chime 会议。我们建议客户使用 Alexa 应用程序，这样只需关联他们的日历。关联之后，客户只需在开会时说出“Alexa，加入 Amazon Chime 会议”或“Alexa，加入会议”，即可在自己的 Echo Show 8 上享受会议体验。如果客户不希望关联自己的日历，也可以在开会时说出 Amazon Chime 会议 ID，以加入会议。 

从今天开始，Echo Show 8 客户只需在专用设备上说一声“Alexa，加入我的 Zoom 会议”，即可使用 Alexa 加入 Zoom 会议。 无需任何设置。Alexa 会要求您输入会议 ID 和密码。您也可以通过 Alexa 应用程序关联您的 Microsoft、Google 或 Apple 日历账户，以更加无缝的方式加入会议。说出“加入我的 Zoom 会议”之后，如果邀请中包含详细信息，Alexa 会确认会议标题，然后加入此会议。Alexa 不会要求输入其他信息。

Amazon AppFlow 是一款完全托管的集成服务，支持客户在 AWS 服务和云应用程序之间安全地传输数据。它现在可以将连接至流源和目标应用程序所使用的加密凭据（如 OAuth 令牌、应用程序和 API 密钥和密码）包括在客户自己的 AWS Secrets Manager 账户中。以前，AppFlow 将这些加密的凭据存储在 Amazon AppFlow 服务拥有的 AWS Secrets Manager 账户中。

今天，AWS Marketplace 宣布为独立软件供应商 (ISV) 提供全新、更轻松的自助服务体验，以便添加新版本并更新其容器产品列表中的产品信息。AWS Marketplace 一直在改进卖家即时更新其产品的方式。此次发布后，拥有容器产品的 ISV 现在可以自行快速更新和调整其列表。通过托管产品的专用 ECR 存储库，AWS Marketplace 使 ISV 可以更轻松地发布新的容器映像和 Helm 图表。

AWS 上的分布式负载测试可帮助您轻松模拟数千用户连接到您的应用程序的场景，以便您更好地了解应用程序在面对负载时的性能。该解决方案在 AWS Fargate 上启动并配置容器，每秒生成可指定数量的事务，且无需预置服务器。

AWS CloudFormation 扩展了 StackSets 的提供范围，现已包括非洲（开普敦）、欧洲（米兰）和中东（巴林）。StackSets 是一项 CloudFormation 功能，它使您能够通过单项操作集中管理至多个 AWS 账户和区域的云资源部署。StackSets 还与 AWS Organizations 集成，因此，每当账户进入组织，您都可以利用自动部署。 

现在，您可以通过 Amazon EC2 向每个账户中的单个目标区域最多并发复制 100 个 Amazon 系统映像 (AMI)，相比之前 50 个并发复制的限制大幅提高。此限制提高有助于减少在跨区域复制多个 AMI 时面临的限制异常和传播限制。您可以使用 CopyImage API 将 AMI 从一个区域复制到另一个区域。 

Amazon SageMaker Autopilot 可以让您轻松创建高度准确的机器学习 (ML) 模型而无需任何 ML 专业知识，它现在包括深度学习模型，这使您可以快速、准确地在多种深度学习应用程序中进行预测。 

从 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 主题触发的 AWS Lambda 函数现在可以使用 SASL/SCRAM (Simple Authentication and Security Layer/Salted Challenge Response Authentication Mechanism)，访问受 AWS Secrets Manager 保护的用户名和密码。 

从今天开始，由基于 ARM 的 AWS Graviton2 处理器提供支持并具有高达 100Gbps 网络带宽的 Amazon EC2 C6gn 实例已全面推出。与用于需要高网络带宽的应用（例如高性能计算 (HPC)、网络设备、数据湖和数据分析）的 C5n 实例相比，Amazon EC2 C6gn 实例的性价比最多可提高 40%。

您现在可以配置 Amazon Lex 聊天机器人，以提升拉丁美洲西班牙语和德语客户的参与度。Amazon Lex 允许您创建智能对话聊天机器人，可与 Amazon Connect 一起使用，从而自动化大量交互，而不会降低用户体验。客户可以使用自然对话语言执行各种任务，例如更改密码、查询账户余额或安排预约。客户可以说“我的设备需要帮助”等语言，而不必通听一遍语音和记住一系列选项，如销售请按 1 或预约请按 2。 

Amazon FSx 是一项完全托管的服务，可让您轻松启动和运行功能丰富的高性能文件系统，今天，该服务宣布，现在可以从非 RFC1918 IP 地址访问 Amazon FSx for Windows File Server 和 Amazon FSx for Lustre 文件系统。即日起，Amazon FSx for Windows File Server 客户现在还可以将其文件系统加入具有非 RFC1918 IP 地址的本地 Active Directory 中。 

今天，AWS Key Management Service (KMS) 宣布推出基于属性的访问控制 (ABAC)，以允许在 IAM 策略和 AWS KMS 密钥策略的策略条件中使用标签和别名。基于属性的访问控制是一种授权策略，它基于可附加到用户和 AWS 资源的标签来定义权限。此外，KMS 还支持在策略条件中使用关键别名。

EC2 Image Builder 客户现在可以根据 Open Container Initiative (OCI) 规范构建和测试容器映像。因此，EC2 Image Builder 可用于使用类似的工作流同时自动构建虚拟机和容器映像。

Amazon SQS 现在支持 FIFO 队列高吞吐量模式的预览版，让您最多可以对每个 API 操作每秒处理 3000 条消息。与当前的 SQS FIFO 队列吞吐量配额相比，该模式增加了 10 倍。

AWS Cloud Map 现已在 AWS 非洲（开普敦）和欧洲（米兰）AWS 区域推出。 

Amazon SageMaker 现在支持 ml.p4d 实例，该实例是下一代基于 GPU 的实例，该实例为云中的机器学习 (ML) 训练提供最佳性能，以用于自然语言处理、对象检测和分类、地震数据分析和基因组学研究等应用。 

即日起，AWS Nitro Enclaves 和适用于 Nitro Enclaves 的 ACM 在非洲（开普敦）、亚太地区（首尔）、加拿大（中部）、欧洲（米兰）、中东（巴林）和美国西部（加利福尼亚北部）推出。 

我们很激动地宣布，客户现在将能够在不同区域跨账户自动复制 EBS 快照，以及使用 Amazon Data Lifecycle Manager 通过不同的客户主密钥 (CMK) 对这些副本进行加密。很多客户都有灾难恢复 (DR) 合规性需求，该需求要求将他们的 EBS 快照复制到单独的区域，并使用不同的加密密钥进行存储，以在账户被盗用的情况下保护他们的数据。我们 2019 年 12 月推出了 DLM 对跨区域复制的支持，现在，通过对跨账户复制的支持，客户甚至可以在创建的快照上自动执行更多的操作，以满足他们的 DR 需求。

今天，我们宣布推出 AWS Well-Architected Guidance Engine (WAGE)，它是 AWS 管理控制台中的一项功能，可帮助您确定后续步骤、最佳实践和作出选择，以便您可以充分利用 AWS。使用 WAGE，您可以根据您提供的问题和答案在控制台中接收说明性指导。每个 WAGE 场景均与决策树类似，并由 AWS 专家构建和审查。

今天，Amazon Web Services 宣布为 Amazon Route 53 启动域名系统安全扩展 (DNSSEC)。您现在可以为所有的现有和新公有托管区启用 DNSSEC 签名，并为 Amazon Route 53 Resolver 启用 DNSSEC 验证。Amazon Route 53 DNSSEC 为 DNS 提供数据来源认证和数据完整性验证，可以帮助客户满足 FedRAMP 之类的法规要求。

一个 AWS 组织中的成员账户现在可以设置成本和使用情况报告，包含仅包含其账户的特定成本和使用数据。这将为成本优化计划提供会员账户级别的洞察力，并节省管理账户持有人的时间，使其不必为他们的成员账户生成详细的成本和使用情况数据。

Amazon FSx 现已在 AWS GovCloud（美国）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。借助 Amazon FSx，客户能够利用广泛使用的开源和经商业许可的文件系统的丰富功能集和快速性能，同时还可以避免耗时的管理任务，如硬件预置、软件配置、修补和备份。

AWS 架构完善的工具现在提供 API，它们可使客户和 APN 合作伙伴扩展 AWS 架构完善的功能、最佳实践、测量以及对其现有架构治理流程、应用程序和工作流的了解。 

AWS Training and Certification 很激动地宣布推出面向 AWS 合作伙伴的三门新数字课程。

AWS Launch Wizard 现在可让您在部署过程中安装 SAP 应用程序软件，并在 HANA、SAP S/4HANA 和 SAP BW/4HANA 上对 SAP NetWeaver 提供支持。

Amazon Location Service 是一项完全托管的服务，可帮助开发人员在不牺牲数据安全和用户隐私的情况下轻松地将位置数据添加到他们的应用程序中。该服务目前提供预览版。使用 Amazon Location，您可以构建各种不同的支持位置的应用程序，以用于资产跟踪、地理营销和交付管理等使用案例。 

AWS 成本异常检测是一项免费的服务，可监控您的支出模式，以发现异常支出，并提供根本原因分析。它可以帮助客户减少成本意外，并加强成本控制。 

今天，我们宣布推出从 ML 检测的公开预览版，它是 AWS IoT Device Defender 的一项新功能，可通过学习过去的数据，自动检测整个队列中的设备级别操作和安全异常。今天，客户可以使用 AWS IoT Device Defender 的规则检测来手动设置静态警报。ML 检测通过使用机器学习自动学习您的队列的预期行为，这样您就不需要深入了解您的设备在一系列指标上的行为（如发送的消息、断开连接的频率和输入/输出字节），从而使这一工作变得更容易。同时，ML 检测基于季节性和其他变化因素引起的新数据趋势，自动更新预期行为。当检测到异常时，您可以通过选择内置的缓解操作（如隔离设备）来作出响应。 

Amazon Managed Service for Prometheus (AMP) 是一项新的完全托管的 Prometheus 兼容监控服务，可轻松地大规模监控容器化应用程序。Cloud Native Computing Foundation 的 Prometheus 项目是有一个常见的开源提醒监控解决方案，针对容器环境进行了优化。 

AWS CloudShell 是一个基于浏览器的 shell，可从 AWS 管理控制台提供。当登录到管理控制台后，启动 CloudShell 会话使客户能够立即访问预安装了 AWS 命令行界面 (CLI) 并使用登录控制台所用的相同凭据进行了预验证的 Amazon Linux 2 环境。CloudShell 让您可以轻松通过命令行安全地管理、交互和探索资源。已预安装常见工具和 AWS CLI，您可以根据需要使用提供的根访问权限安装其他工具。Bash、zsh 和 PowerShell 全部都包括在内，因此您可以选择自己最喜欢的 shell。

对于使用 AWS Organizations 的客户，AWS Personal Health Dashboard 现在提供您的组织中发生的运行状况事件的总视图。从单个聚合控制面板中，您可以了解维护事件、安全漏洞和影响您的 AWS 组织中的任何账户的 AWS 服务降级。Personal Health Dashboard 的组织视图无需附加成本，且不需要高级 AWS Support 计划。 

AWS IoT Analytics 是一项完全托管的服务，让您能够轻松地大规模收集、预处理、丰富、存储和分析 IoT 数据，以对大量 IoT 数据运行复杂的分析并了解 IoT 设备的运行方式，无需担心构建分析平台通常会产生的复杂性。

AWS IoT SiteWise 现在支持使用 ModBus TCP 和 EtherNet/IP (EIP) 协议的数据提取。要完成此操作，您可以将 Modbus 或 EIP 设备作为数据源添加到您的 SiteWise 网关中。对于从 OPC-UA 数据源中提取数据，您现在可以定制扫描模式和扫描速率以及指定死区。最后，您可以提供自定义 AWS IoT Greengrass StreamManager 流作为协议数据的目的地。

今天，我们宣布推出第一个 FreeRTOS 长期支持 (LTS) 版本。有了此版本，开发人员可以依赖 FreeRTOS 版本提供功能稳定性以及安全补丁和关键漏洞修复两年时间。这使得识别并仅包含 FreeRTOS 内核和库的建议更改更加容易，而不会增加引入可能破坏现有应用程序的更新的风险。

AWS Lambda 现在让客户可以使用新参数 FunctionResponseType 对已成功处理的 Amazon Kinesis 和 Amazon DynamoDB Streams 记录自动执行检查点操作。当客户将此参数设置为“报告批项目失败”时，如果批次处理失败，仅会重试上一条成功消息后的记录。这将减少重复处理，并为客户提供更多的故障处理选项。

今天，我们宣布推出 AWS IoT SiteWise 的一项新功能 AWS IoT SiteWise Edge（预览版），以提供在工业站点上运行的软件，这种软件在将数据发送到 AWS 云目的地之前，可以在本地轻松收集、处理和监控设备数据。SiteWise Edge 安装在第三方工业网关和计算机等本地硬件上，或 AWS Outposts 和 AWS Snow Family 计算设备上。 

您现在可以使用 AWS Launch Wizard 在 Amazon EC2 上部署新的 Active Directory (AD) 基础设施，或将域控制器添加到 Amazon EC2 或本地托管的现有 Active Directory 中。AWS Launch Wizard 使用 AWS 架构完善的框架指导您在环境中设置您的部署，其中包括设置 Amazon Virtual Private Clouds (Amazon VPC)、安全组和 AWS Identity and Access Management (AWS IAM) 角色。AWS Launch Wizard 可减少设置 Active Directory 基础设施和部署自行管理的域控制器所需的时间。 

现在，使用 AWS Lambda，客户构建的应用程序可以通过任何基础设施上托管的 Apache Kafka 集群中的消息触发。客户可以将其现有的 Apache Kafka 集群保持原样，并使用 Lambda 快速轻松地构建 Kafka 使用者应用程序，而无需担心预置或管理服务器。 

今天，AWS IoT 宣布为 AWS IoT Device Management 推出 Fleet Hub（预览版）。这个新功能可使客户轻松创建完全托管的 Web 应用程序，以查看他们的设备队列并与之交互，从而监控队列和设备运行状况、响应警报、采取远程操作，并减少问题排查时间。 

我们非常激动地宣布推出适用于 LoRaWAN 的 AWS IoT Core，它是一项完全托管的功能，可让 AWS IoT Core 客户连接并管理使用低功耗远程广域网 (LoRaWAN) 连接 AWS 云的无线设备。使用 AWS IoT Core，企业现在可以通过将其自己的 LoRaWAN 设备和网关连接到 AWS 云来设置私有 LoRaWAN 网络，而无需开发或运营 LoRaWAN 网络服务器 (LNS)。这样一来，客户便消除了管理 LNS 的千篇一律的工作和运营开销，并且能够快速连接和大规模保护 LoRaWAN 设备队列。适用于 LoRaWAN 的 AWS IoT Core 还让您可以使用 AWS 服务对互联设备中的数据进行操作，以进行处理、存储、分析或机器学习。通过与 AWS IoT 规则引擎的内置集成，适用于 LoRaWAN 的 AWS IoT Core 自动将互联 LoRaWAN 设备中的消息路由至客户定义的规则，从而加快 IoT 应用程序开发速度。 

AWS IoT Analytics 是一项完全托管的服务，让您能够轻松地大规模收集、预处理、丰富、存储和分析 IoT 数据，以对大量 IoT 数据运行复杂的分析并了解 IoT 设备的运行方式，无需担心构建分析平台通常会产生的复杂性。

您现在可以使用 AWS IoT Device Defender 监控您的队列或使用案例特有的运行状况指标。例如，您可以定义新指标来监控设备上的内存使用或 CPU 使用情况。在您的设备开始将这些指标发送到云之后，您可以监控这些指标，并在内存使用超出预期范围或 CPU 使用超出具有统计意义的阈值时触发警报。提醒可以在 Device Defender 控制台中查看或通过 AWS Simple Notification Service (SNS) 共享。 

使用 AWS Systems Manager 中的新功能 Application Manager，现在可以更轻松的管理使用 AWS Launch Wizard 部署的 SQL Server 工作负载。Application Manager 自动导入 AWS Launch Wizard 创建的 SQL Server 资源，并使您能够从 Application Manager 控制台集中执行操作任务，如数据库完整性检查、备份和还原以及索引维护。  

AWS Single Sign-On (SSO) 现在除了同步用户信息之外还为使用 Microsoft Active Directory (AD) 作为其身份源的客户同步组。您现在可以在 AD 中管理您的用户和组，AWS SSO 的 AD 同步将确保您可以在 AWS 账户和应用程序中以一致的方式访问这些信息。您将能够从与 AWS SSO 集成的应用程序中访问 AD 用户和组，并将它们用于改善协作体验（如搜索和共享），以及对控制面板等应用程序资源的精细访问控制。您对 AD 中的用户和组信息所做的任何更改将自动反映在 AWS SSO 中，从而减少了您在 AWS 中管理身份的管理工作。

Amazon Sidewalk 是一个共享网络，可通过更好的连接选项帮助设备更好地运行。今天，我们激动地宣布全面推出适用于 AWS IoT Core 的 Amazon Sidewalk 集成，以帮助设备制造商使用 AWS IoT Core 轻松注册其 Sidewalk 设备队列。Amazon Sidewalk 设计用于支持广泛的客户设备，如宠物或贵重物品的定位，智能家居安全和照明控制，对设备和工具的远程诊断。 

AWS 推出了 AWS IoT EduKit，该功能是一种简单的方法，通过规定的学习计划学习如何使用 AWS 服务构建 IoT 应用程序。AWS IoT EduKit 可帮助开发人员（从学生到经验丰富的工程师和专业人士），通过结合参考硬件工具包和一套易于遵循的指南和示例代码，来获得构建端到端 IoT 应用程序的实践经验。要了解更多信息，请访问 AWS IoT EduKit。

AWS IoT Core 现在支持一项新的 IoT 规则操作，以将消息从您的设备直接传递给您的 Amazon Managed Streaming for Apache Kafka（简称“Amazon MSK”）或自行管理的 Apache Kafka 集群，以进行数据分析和可视化，而无需编写代码。 

适用于 JavaScript 的 AWS 开发工具包版本 3 (v3) 现已正式推出，其中包含很多经常请求的功能，例如新的中间件堆栈和第一级 TypeScript 支持。它还具有模块化架构，对每项服务都有一个单独的软件包。您可以通过只导入应用程序所需的软件包并减少应用程序包来提高应用程序的性能。

今天，我们宣布在日本的 KDDI 5G 网络上全面推出 AWS Wavelength。通过 Wavelength，开发人员可以在 KDDI 的 5G 网络上为移动设备和用户构建需要超低延迟或高带宽的应用程序。AWS Wavelength 今天已在东京的 KDDI 5G 网络上提供，而且我们正在与 KDDI 合作，使 AWS 基础设施和服务更接近日本各地的客户。

今天，AWS 和 Grafana Labs 宣布推出适用于 Grafana 的 AWS IoT SiteWise 插件。该插件让您可以在 Grafana 控制面板中轻松可视化您的 AWS IoT SiteWise 数据。使用此插件，您可以使用 Grafana 控制面板中各种不同的可视化选项近乎实时地轻松可视化和监控您的设备数据。您还可以轻松组合来自多个来源（例如 AWS IoT SiteWise、Amazon Timestream、Amazon CloudWatch）的数据，并使用一个 Grafana 控制面板监控它们。您还可以将这些 Grafana 控制面板嵌入到您的自定义应用程序中。 

今天，AWS 宣布推出 Change Manager，它是 AWS Systems Manager 的一项新的变更管理功能。Change Manager 简化了请求、批准、实现和报告对 AWS和本地的应用程序配置和基础设施的操作更改的方式。借助 Change Manager，您可以使用基于 Amazon 20 多年的操作经验的内置变更管理最佳实践，以更安全地进行操作更改。

客户现在可以使用 AWS Lambda 来为其 Amazon Kinesis 或 Amazon DynamoDB Streams 构建分析工作负载。无需额外成本，客户即可在每个分区最多 15 分钟的连续、不重叠时间窗口（滚动窗口）中构建 sum、average、count 和其他简单的分析函数。客户可以将其业务和分析逻辑整合到一个 Lambda 函数中，从而降低其架构的复杂性。

Amazon Managed Service for Grafana 是一项完全托管的安全数据可视化服务，让客户能够即时查询、关联和可视化操作指标、日志，以及来自多个数据源的应用程序跟踪。Amazon Managed Service for Grafana 与 Grafana Labs 合作开发，可对 Grafana 服务器的预置、设置、扩展和维护进行管理，从而消除了客户自己执行这些工作的需要。客户还可以从内置的安全功能中获益，这些功能可实现与治理要求的合规性，包括与 AWS Single Sign-On 的集成、数据访问控制和通过 AWS CloudTrail 进行的审计报告。

AWS IoT Greengrass 2.0 现已推出。通过这个主要版本，AWS IoT Greengrass 提供了一个开源边缘运行时、一组丰富的预构建软件组件、用于本地软件开发的工具，以及用于在大型设备队列上管理设备软件的新功能。

AWS IoT Core Device Advisor 是一项完全托管的云测试功能，可用于验证 IoT 设备，现已推出预览版。以前，设备开发人员必须构建自己的测试基础设施，以确认他们的 IoT 设备是否能够可靠且安全地与 AWS IoT Core 进行互操作。这增加了开发和测试的成本，并减慢了其 IoT 项目的完成速度。现在，开发人员可以使用 Device Advisor 提供的预构建测试来验证其 IoT 设备是否能与 AWS IoT Core 进行可靠安全的连接。开发人员只需单击几下可以将其设备与 AWS 云中的 IoT Device Advisor 测试终端节点连接，并且可以开始测试其设备。开发人员可能识别常见的设备软件问题，例如 IoT 设备无法使用为 MQTT 重新连接预构建的测试重新连接。开发人员可以在 Amazon CloudWatch 中获取详细日志，以便在将设备部署到生产环境之前，在开发和测试周期中排除和修复问题。Device Advisor 还提供了一份经过签名的确认报告，硬件合作伙伴可以使用这份报告认定他们的设备是否具有纳入 AWS Partner Device Catalog 的资格。

我们激动地宣布推出 AWS IoT Events 的一项新功能（当前处于预览版）警告，该功能可让您为设备和过程设置、可视化和管理基于规则的提醒。现在，当设备数据超出阈值时，您可以通过短信或电子邮件近乎实时地接收警报，使运营团队能够及时采取行动，减少计划外停机时间。 

今天，AWS 宣布推出 Application Manager，它是 AWS Systems Manager 的一项新功能，使客户能够从一个控制台中管理其应用程序。使用这项新功能，开发人员和操作人员可以发现其应用程序、查看操作数据并在应用程序环境内执行操作。 

今天，AWS 宣布推出 Fleet Manager，它是 AWS Systems Manager 中的一项新功能，可帮助您简化和扩展您的远程服务器管理流程。Fleet Manager 为您提供管理 Windows、Linux 和 macOS 服务器的可视化工具，从而使您可以为 AWS 和本地运行的队列轻松执行常见管理员任务，而无需远程连接到这些服务。 

FreeRTOS 是一种适用于微控制器且获得 MIT 许可的开源实时操作系统，让您可以轻松地编写、部署、保护、连接和管理低功耗的小型边缘设备。 即日起，FreeRTOS 包括蜂窝网 LTE-M 库的预览和 AWS IoT 参考与来自 Sierra Wireless、u-blox 和 Quectel 等供应商的蜂窝网模块的集成。此次推出后，客户将发现，构建使用蜂窝网 LTE-M 协议连接到 AWS IoT 核心的 IoT 设备将更容易。 

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。该环境提供基于 Web 的单一可视化界面，您可以在其中执行准备、构建、训练和优化、部署和管理模型所需的全部 ML 开发步骤。即日起，您可以使用 AWS PrivateLink 保护从 Amazon Virtual Private Cloud (VPC) 到 SageMaker Studio 的连接。使用 PrivateLink 时，所有流量都完全在 AWS 网络内流动，而不需要通过公共互联网，因此增加了一层额外的安全。 

我们很激动地宣布推出统一搜索，以使 AWS 用户能够在 AWS 管理控制台中轻松搜索和发现信息。AWS 用户现在无需离开 AWS 管理控制台即可搜索服务（例如 IAM)）、功能（例如用户）、Marketplace 产品（例如 Splunk）和 AWS 文档（例如问题排查指南）。您可以使用键盘快捷键（alt-s 或 option-s）访问搜索栏，使用右箭头键自动完成，并通过按下 enter 键导航至顶部搜索结果。统一搜索可在所有公共 AWS 区域使用。

适用于嵌入式 C (C-SDK) 的 AWS IoT 开发工具包版本 202012.00 现在包括无线更新 (OTA) 库（候选版本）和 PKCS #11 实施 (corePKCS11)。 OTA 库使管理通知、下载和执行固件更新的密码验证变得更容易。您可以将 OTA 库与您选择的 MQTT 库、HTTP 库和底层操作系统（例如 Linux、FreeRTOS）结合使用。该版本包含了如何在 Linux 上将 OTA 库与 coreMQTT 和 coreHTTP 结合使用的示例。corePKCS11 库实施 PKCS #11 v2.40 标准的子集，其重点关注涉及非对称密钥、随机数生成和哈希值的操作。您可以使用 corePKCS11 库管理用于 TLS 验证的密钥和证书，并在 IoT 设备上验证代码符号签名。OTA 和 corePKCS11 库针对内存使用和模块性进行了优化，并进行了代码质量检查（例如 MISRA-C 合规性、Coverity 静态分析）。有关所有 C-SDK 库和更新的其他信息，请参阅 C-SDK 202012.00 README。

Spot Blueprint 是一款基础设施代码模板生成器，有助于帮助用户轻松开始使用 Spot 实例。它节省了学习使用 Spot 的时间，并且用户可以轻松开始利用 Spot 大规模处理可中断工作负载，并大幅节省成本。您可以将 Spot Blueprint 与处理 Spot 实例的最常用服务搭配使用，包括 Amazon EC2 Auto Scaling、Amazon EMR、AWS Batch 和 Amazon Elastic Kubernetes Service (Amazon EKS)。

AWS Security Hub 现在支持与 ServiceNow ITSM 双向集成，使 Security Hub 用户可以更轻松地通过 Security Hub 发现结果自动创建和更新 ServiceNow ITSM 中的工单，并可确保这些工单的更新和发现结果保持同步。此集成已在适用于 ServiceNow 的 AWS Service Management Connector 应用程序中推出。下载该应用程序后，您可以决定是要将所有还是仅将某些特定严重级别的发现结果发送到 ServiceNow；您还可以决定是否要自动创建事故或问题工单。然后，当您更新工单中的各种字段（如状态或优先级）时，这些更改会自动发送到 Security Hub，以便 Security Hub 始终准确无误地提供有关该问题的最新信息。

具有 PostgreSQL 兼容性的 Amazon Aurora 现在可以调用 AWS Lambda 函数。AWS Lambda 让您无需预置或管理服务器即可运行代码，也无需担心可扩展性。

2020 年 12 月 11 日，我们发布了 AWS Toolkit for AWS Cloud9。借助它，基于浏览器的 IDE 用户可以通过图形用户界面轻松地管理核心 AWS 服务。AWS Toolkit 的关键组件是资源浏览器（可以浏览 AWS Lambda、Amazon API Gateway、AWS CloudFormation、 Amazon S3 等 AWS 资源并与其进行交互的视图）。Cloud9 将通过 Toolkit 继续增加对其他 AWS 资源类型的支持。

继开源社区宣布推出对 PostgreSQL 数据库的更新后，我们还更新了兼容 PostgreSQL 的 Amazon Aurora，以支持 PostgreSQL 版本 11.9、10.14 和 9.6.19。这些版本包含 PostgreSQL 社群完成的错误修复和改进。

Amazon Lumberyard 1.27（测试版）现已可供下载，为您带来一系列更新，包括贯穿整个用户界面优化的工作流，提高了可用性，支持新的和改进的物理功能，甚至为主要平台上的开发人员提供了更多的自定义选项。

从今天开始，客户可在配置过程中从与 ServiceNow 的 AWS Service Management Connector（以前称为 AWS Service Catalog Connector）相关联的 AWS 账户中查看和选择 EC2 特定参数（单个和列表）。客户还可以通过 ServiceNow CMDB 中的 AWS Config Aggregator 查看整合的云资源，从而使 ServiceNow 管理员更容易透明地查看跨 AWS 帐户的云资源。

客户现在可以创建 HTTP API，将请求路由到新的 AWS Step Functions 同步快速工作流。 

2020 年 12 月 11 日 – 现在，您可以创建最小为 125GB 的吞吐量优化型 HDD (ST1) 和 Cold HDD 卷 (SC1)，这比之前创建容量最小为 500GB 的卷节省高达 75%。 

现在，基于 AWS Graviton2 的数据库实例现已推出预览版，可与兼容 PostgreSQL 和 MySQL 的 Amazon Aurora 搭配使用。Graviton2 实例已正式发布，可与 Amazon RDS for MySQL、Amazon RDS for PostgreSQL 和 Amazon RDS for MariaDB 搭配使用。

Amazon QuickSight 控制面板现在可以直观呈现 Amazon Elasticsearch Service 中的数据。Amazon Elasticsearch Service 是一项完全托管的服务，方便您大规模经济高效地部署、保护和运行 Elasticsearch。QuickSight 中的作者可以选择 Amazon Elasticsearch Service 作为数据源，并选择要分析的具体数据域，即可开始在 QuickSight 中直观呈现相关数据。请参阅此处了解更多信息。

Amplify CLI 可帮助前端 Web 和移动应用程序开发人员预置 API 和托管网站。今天发布的 Amplify CLI 版本中，除了现有的 AppSync，API Gateway 和 Amplify 控制台选项外，您还可以使用 AWS Fargate 部署 GraphQL 和 REST API 以及托管网站。只需运行“amplify configure project”命令并启用“基于容器的部署”选项即可。

VPC Reachability Analyzer 是一项新功能，它使您能够在 Virtual Private Cloud (VPC) 中的资源之间执行连接测试。通过 Reachability Analyzer，您可以快速排除由于配置错误引起的连接问题，并主动验证您的配置是否符合您的网络连接意图。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 Amazon Kendra 自定义同义词功能来提高搜索结果的准确性。

即日起，AWS Transit Gateway 支持 Internet 组管理协议 (IGMP)，以简化多播应用程序的部署和管理。AWS Transit Gateway 上的 IP 多播可同时将单数据流传输给多个用户。IGMP，作为一种开放标准，可以动态创建多播组成员资格，允许大量最终用户按需访问多播数据。

Amazon EC2 现在提供了额外的网络性能指标，以帮助客户更深入地了解实例网络性能。当客户的实例超过 AWS 定义的网络配额时，五个新指标可为客户提供可见性。这种可见性可帮助客户主动解决应用程序性能问题，并根据所需的网络性能合理调整实例队列的大小。 

AWS 现已推出 AWS Transit Gateway Connect，这是 AWS Transit Gateway 的一项新功能，可通过将软件定义的广域网 (SD-WAN) 设备与 AWS 原生集成来简化分支连接。

具有托管存储的 Amazon Redshift RA3 是最新一代节点类型，允许您单独扩展计算和存储。今天，我们宣布推出 RA3.xlplus，它是 RA3 节点系列中第三个并且也是最小的成员。RA3 允许您主要根据计算需求调整集群大小。RA3.xlplus 推出后，您现在可以选择更多的计算大小，满足更广泛的工作负载集需求。 

我们非常高兴地宣布推出 Amazon EC2 G4ad 实例，它可为云端图形密集型应用程序提供最佳性价比。G4ad 实例由 AMD Radeon Pro V520 GPU 和第二代 AMD EPYC 处理器提供支持，对于图形密集型应用程序（例如虚拟工作站、游戏流和图形渲染），其性价比高出 G4dn 实例多达 45％。 

Amazon Redshift 是一个完全托管的云数据仓库，现在支持在 Amazon Redshift 控制台内与精选 AWS 合作伙伴进行本地集成。与新的控制台合作伙伴集成后，您可以通过与精选合作伙伴解决方案集成，加快数据载入速度并在几分钟内创建有价值的业务见解。有了这些解决方案，您可以高效和简化的方式将 SalesForce、Google Analytics、Facebook Ads、Slack、Jira、Splunk 和 Marketo 等应用程序中的数据引入到 Amazon Redshift 数据仓库中。它还使您能够连接这些完全不同的数据集并将它们放在一起进行分析，从而产生可行见解。

Amazon Redshift 是使用最广泛的数据仓库，现在能够将 Amazon Redshift 集群移动到另一个 AWS 可用区 (AZ)。集群重新定位功能可一步式将集群移动到另一个 AZ，而无需更改应用程序。如果给定 AZ 中的资源限制正在中断集群操作（例如恢复集群或调整集群大小的能力），则可以调用重新定位功能。此功能可用于利用 RA3 实例系列的集群，无需额外收费。

Amazon EMR on Amazon EKS 为 Amazon EMR 提供了一个新的部署选项，允许您在 Amazon Elastic Kubernetes Service (Amazon EKS) 上运行 Apache Spark。如果您已经使用 Amazon EMR，现在可在同一个 Amazon EKS 集群上运行基于 Amazon EMR 的应用程序和其他类型的应用程序，以提高资源利用率，并简化跨多个 AWS 可用区的基础设施管理。如果您已经在 Amazon EKS 上运行大数据框架，则现在可使用 Amazon EMR 来进行自动预置和管理，并将 Apache Spark 的运行速度提高 3 倍。通过此部署选项，您可以专注于运行分析工作负载，而 Amazon EMR on Amazon EKS 则负责构建、配置和管理容器。

今天，我们宣布推出公开预览版 EMR Studio，这是一个集成开发环境 (IDE)，能够帮助数据科学家和数据工程师能够轻松地开发、以可视化方式研究和调试用 R、Python、Scala 和 PySpark 编写的数据工程和数据科学应用程序。EMR Studio 提供完全托管的 Jupyter 笔记本电脑，以及 Spark UI 和 YARN Timeline Service 等工具，可简化调试。

完全托管的云数据仓库 Amazon Redshift 宣布推出对 JSON 和半结构化数据的原生支持（预览版）。它基于新的数据类型“SUPER”，这种数据类型允许您将半结构化数据存储在 Redshift 表中。Redshift 还增加了对 PartiQL 查询语言的支持，以便能够无缝地查询和处理半结构化数据。此功能使您能够实现高级分析，将经典的结构化 SQL 数据（例如字符串、数字和时间戳）与具有卓越性能且灵活易用的半结构化 SUPER 数据相结合。

预览版 AWS Lake Formation 事务、行级别安全性和加速现已推出。数据湖可以通过新的、开放的公开更新和访问 API 使用这些功能。这些 API 通过行级别安全性扩展了 AWS Lake Formation 的管理功能。此外，在该预览版中，我们还推出了受监管表，一种新的 Amazon S3 表类型，支持原子、一致、隔离和持久 (ACID) 的事务。AWS Lake Formation 事务简化了 ETL 脚本和工作流开发，允许多个用户同时可靠地插入、删除和修改多个受监管表中的行。AWS Lake Formation 可在后台自动压缩和优化受监管表的存储，以提高查询性能。 

Amazon Redshift 是使用最广泛的云数据仓库，现在它为跨 Amazon Redshift 集群共享实时数据提供了一种安全并且简单的方式。数据共享允许跨多个 Amazon Redshift 集群进行即时、精细和高性能的数据访问，而无需复制或移动数据。数据共享提供对数据的实时访问，以便您的用户能够始终看到最新并且一致的信息，因为数据是在数据仓库中进行更新的。

AWS Global Accelerator 宣布推出自定义路由加速器，这是一种新型加速器，可在利用 Global Accelerator 优势的同时，让您使用自己的应用程序逻辑将用户流量路由到特定的 Amazon EC2 目标。 

使用最广泛的云数据仓库 Amazon Redshift 宣布正式推出自动表格优化功能，这是一项全新的自调节功能，通过自动设置排序键和分布键来优化表的物理设计，从而提高查询速度。您可以通过自动表格优化功能轻松开始使用 Amazon Redshift，或者通过减少获得最佳性能所需的管理工作量来优化生产工作负载。 

我们非常高兴地宣布推出 Amazon Forecast Weather Index，它可以通过一键式操作自动为您的需求预测提供最新的本地天气信息，从而提高您的预测准确性，而无需额外支付费用。 天气状况会影响消费者的需求模式、产品促销决策、人员配备需求和能源消耗需求；但是，获取、清理和有效使用实时天气信息进行需求预测具有挑战性，而且需要持续维护。发布此功能后，您现在只需点击一下即可预测美国和欧洲地区 14 天内的天气预报。 

Amazon CodeGuru Profiler 现在可以对应用程序的内存进行配置，从而为堆提供整合视图。堆摘要会显示给定时间范围内在堆上分配的所有对象。对于每个对象（例如字符串、int、char[]、自定义类型等），您可以看到对象的总大小和数量。这些指标还以时间序列显示，以便您查看对象大小或计数随时间变化的情况。 

Amazon Lookout for Metrics 使用机器学习 (ML) 来检测指标中的异常或意外更改，帮助您主动监控业务的运行状况，诊断问题并快速发现商机，并且无需具备任何机器学习经验。 

Amazon SageMaker 模型监控器可持续监控机器学习模型的概念漂移（即，数据分布和特性随着时间推移的变化），并在出现任何偏差时向您发出警报，以便您采取补救措施。即日起，您还可以使用 Amazon SageMaker 模型监控器来检测模型质量、偏差和功能重要性方面的偏移。通过这些全新的完全托管功能，SageMaker 模型监控器可以帮助您在生产中维护高质量的机器学习模型。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。随着 Amazon Kendra 连接器库的推出，即日起，客户可以集中 40 多个数据源中的内容并使这些内容可被发现。

Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 Amazon SageMaker Data Wrangler，您可以简化数据准备和功能工程的过程，并完成数据准备工作流程的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。 

我们很高兴地宣布推出 Amazon SageMaker Feature Store，这是 Amazon SageMaker 的一项新功能，用于摄取、存储、共享、重用和提供实时和批处理机器学习 (ML) 应用程序的特征。 

AWS Audit Manager 是一个新服务，帮助持续审计您的 AWS 使用情况，以简化评估风险以及针对相关法规与行业标准的合规性的方式。Audit Manager 可自动收集证据，使您可以更轻松地评估您的策略、程序和活动（也称为控件）是否有效运转。在开展审计时，AWS Audit Manager 会帮助您管理利益相关者对您的控件的审核，让您能够创建审计就绪报告，且大幅减少手动操作并节省时间。

我们非常高兴地宣布推出 Amazon SageMaker Pipelines，这是 Amazon SageMaker 的一项新功能，用于构建、管理、自动执行和扩展端到端机器学习工作流程。SageMaker Pipelines 可实现 ML 工作流程的自动化和编排，让您能够加速机器学习项目，并在生产中扩展至成千上万的模型。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。即日起，Amazon Kendra 将使用增量学习来根据最终用户的搜索模式和反馈不断优化搜索结果。

今天，Amazon 宣布推出 Amazon Neptune ML，这是 Amazon Neptune 的一项新功能。它采用的图形神经网络 (GNN) 是一种专为图形而构建的机器学习 (ML) 技术，能够通过使用图形数据，轻松、快速和准确地进行预测。与使用基于斯坦福大学发布的研究的非图形方法进行预测相比，使用 GNN 后，大多数图形预测的准确性可以提高 50% 以上。 

Amazon Elastic Container Registry (Amazon ECR) 现在支持在私有存储库中跨区域复制映像，并且只需轻轻一按即可复制到源存储库，可帮助开发人员轻松地跨多个 AWS 账户和区域复制容器映像。由于延迟较低、映像下载时间缩短，以及执行促进区域隔离的跨区域下载内容删除操作，将区域内的映像存储到基础设施中有助于应用程序更快启动。地理位置分散的映像还有助于满足应用程序的备份和灾难恢复要求。创建简单的跨区域可靠复制映像方法后，Amazon ECR 现在让在 AWS 中运行高可用性应用程序变得更加容易。 

Amazon HealthLake 是符合 HIPAA 标准的一项服务，它使医疗保健提供商、医疗保险公司和制药公司能够以 PB 级的规模存储、转换、查询和分析健康数据。

Amazon SageMaker JumpStart 利用针对常见使用案例的预构建解决方案和来自热门“模型动物园”的开源模型，帮助您轻松、快速地将机器学习 (ML) 应用程序推向市场。

AWS Security Hub 现已与 AWS Audit Manager 集成，后者有助于简化风险评估以及法规与行业标准合规情况监控。AWS Audit Manager 是一项新服务，可帮助持续审计您的 AWS 使用情况，并可自动收集证据，使您可以更轻松地评估您的策略、程序和活动是否有效运转。您可以使用预构建的框架或自定义框架启动 Audit Manger 评估，开始收集和整理 Security Hub 发现结果等证据。评估依据的是行业标准与法规的要求，如支付卡行业数据安全标准 (PCI DSS) 或互联网安全中心 (CIS) AWS Foundations 基准标准。使用 Audit Manager，您可以专注于审查相关证据，确保控件按预期运行，还能够创建审计就绪报告，且大幅减少手动操作。有关 AWS Audit Manager 的更多信息，请参阅此处的文档。

借助 Amazon Redshift ML，数据仓库用户（如数据分析师、数据库开发人员和数据科学家）可以使用熟悉的 SQL 命令创建、训练和部署机器学习 (ML) 模型。Amazon Redshift 是使用最广泛的云数据仓库。现在，借助 Amazon Redshift ML，您通过 SQL 即可利用 Amazon SageMaker（一个完全托管的机器学习服务），而无需迁移数据或学习新技能。

我们很高兴地宣布 Amazon SageMaker 调试程序宣布推出新功能，可以实时监控系统资源以确保高效利用。借助这些新功能，您现在自动可以获得有关为训练作业重新分配资源的建议，以帮助更好地执行训练并降低时间消耗和成本。

Amazon Braket 现在支持 PennyLane，这是一种用于混合量子计算的开源软件框架。Pennylane 为常用机器学习库（包括 PyTorch 和 TensorFlow）提供接口，因此您可以按照训练神经网络的相同方式来训练量子电路。与 Amazon Braket 的集成让您能够在可扩展和完全托管的模拟器上更快地测试和优化算法，并在您选择的量子计算硬件上运行这些模拟器。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，高度准确且易于使用。即日起，AWS 客户可以使用 Amazon Kendra 的新内置 Google 云端硬盘连接器自动建立索引并搜索 Google 云端硬盘存储库中包含的内容。

今天，我们推出了 Amazon SageMaker Clarify，帮助机器学习开发人员进一步掌控训练数据和模型，从而识别和限制偏差并解释做出相关预测的原因。

Amazon Braket 提供完全托管的高性能 Tensor 网络模拟器 (TN1)。这种基于 Tensor 网络的电路模拟器可以支持高达 50 个量子位的量子计算模拟，并且对于稀疏电路、带本地门的电路以及具有固有结构的其他电路而言，其功能尤其强大。

Amazon SageMaker Edge Manager 是 Amazon SageMaker 的一项新功能，可为开发人员提供跨边缘设备队列进行模型管理的工具，以便优化、保护、监控和维护智能相机、机器人、个人计算机和移动设备等边缘设备队列上的机器学习模型。 

AWS Transit Gateway 现支持在中东（巴林）、非洲（开普敦）、亚太地区（香港）和欧洲（米兰）AWS 区域之间建立对等连接。AWS Transit Gateway 是一项服务，使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及客户的本地网络。借助 AWS Transit Gateway，客户只需在其网络中创建和管理从中央区域网关到本地数据中心或远程办公室中每个 Amazon VPC 的单一连接。

AWS IoT SiteWise 现可支持 AWS IoT SiteWise Monitor 中的表格图。 有了表格图后，只需将要监控的数据和指标拖放到一个表格中，即可在一张简单的表格中紧凑地显示设备中的最新数据。例如，您现在可以在一张简单的表格中轻松地制表并查看设备属性、状态或汇总功能等最新的关键操作指标，例如生产线的整体设备效率 (OEE)，从而对自己的工厂一目了然；此外，还可以并排比较这些资产的执行情况。您可以在此了解有关表格图的更多信息。

随着修订版本访问规则的发布，数据提供商可以创建产品，使订阅者能够根据他们的订阅开始日期访问数据集修订版本的子集。即日起，订阅者可以对产品进行选择，比如仅包括其订阅开始日期之前发布的历史修订版本、仅包括其订阅开始日期之后发布的未来修订版本，或包括从其订阅开始日期起具有一定数量历史修订版本的未来修订版本。在修订版本访问规则推出之前，订阅者会收到数据集的所有可用修订版本，包括在订阅开始日期之前和之后发布的版本。这一功能发布之后，订阅者可以购买和访问他们实际需要的修订版本，而提供商则可以灵活地对历史和未来数据进行适当定价，而不必创建和维护多个数据集。 

Amazon Connect 宣布为美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域的阿根廷、智利、墨西哥和秘鲁客户下调 10 项电话费率。 

AWS Security Hub 现在可以自动从开源工具 Kube-bench 接收检测结果。Kube-bench 可以检查是否根据 Center for Internet Security (CIS) 的建议配置了 Kubernetes 集群，同时支持 CIS Kubernetes 基准和 CIS Amazon Elastic Kubernetes Service (Amazon EKS) 基准。Kube-bench 关于不兼容配置设置的检测结果可以在 Security Hub 中查看。此外，由北京光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域现在都已推出 Security Hub 与 Cloud Custodian 的集成。开源工具 Cloud Custodian 可以向 Security Hub 发送检测结果或从 Security Hub 接收检测结果。这样，Security Hub 中可用的 AWS 服务和 AWS 合作伙伴网络 (APN) 技术合作伙伴集成总数已达 61 个。

Amazon Connect 现在支持在美国东部（弗吉尼亚北部）和美国西部（俄勒冈）地区这四个新拉丁美洲国家/地区申请本地免费电话号码和直接拨号呼入电话号码。这些新的本地电话服务支持阿根廷、智利、墨西哥和秘鲁的客户。 

Amazon EC2 现在允许您在 AMI 创建期间向您的 Amazon 系统映像 (AMI) 和 EBS 快照添加标签。您可以将标签和简单的键值对分配到资源，以轻松整理、搜索和识别资源，创建成本分配报告，并控制对资源的访问权限。您可以使用标签和 AWS Identity and Access Management (IAM) 策略来定义对访问权限的精细控制，以控制对资源和操作的访问。 

AWS CloudTrail 现可通过高级事件选择器提供对数据事件日志记录的更精细控制。数据事件可提供对资源本身或在资源内部执行的数据层面资源操作的可见性。目前，您可以在两种资源类型上记录数据事件：Amazon S3 对象级 API 活动（例如 GetObject、DeleteObject 和 PutObject API 操作）和 AWS Lambda 函数执行活动 (Invoke API)。借助高级事件选择器，您可以在 EventSource、EventName 和 ResourceARN 等字段上包含或排除值。高级事件选择器还支持在部分字符串上进行模式匹配时包含或排除值（类似于正则表达式），从而加大对要记录和支付的 CloudTrail 数据事件的控制。例如，您可以记录 S3 DeleteObject API，将接收的 CloudTrail 事件缩小到仅破坏性操作，从而使您在控制成本的同时能够识别安全问题。如果检测到未经授权的活动，还可以立即采取措施限制访问。

Amazon Elastic Block Store (EBS) io2 卷现在支持 SAP 工作负载。 

客户现在可以创建 HTTP API，将请求路由到新的 AWS Step Functions 同步快速工作流。 

今天，我们非常高兴地宣布 Amazon GameLift FlexMatch 的更新已全面开放 (GA)，让作为游戏开发者的您可以将多玩家匹配器与您选择的任意游戏服务器解决方案一起使用。作为 GameLift 的一项功能，GameLift FlexMatch 于 2017 年推出，它使用强大的匹配算法和灵活的开发人员定义的规则在 AWS 范围内创建高质量匹配，受到了 Metalhead Software、Yager 和 Illfonic 等一些全球最成功的游戏公司的信任。 

即日起，Amazon Relational Database Service (RDS) for Oracle 支持 Amazon RDS 跨区域自动备份。此功能扩展了现有的 RDS 备份功能，使您能够设置自动复制，以将系统快照和事务日志自动从主 AWS 区域复制到辅助 AWS 区域。 

Amazon EMR 现在支持 EMR 版本为 6.1.0、5.31.0 及更高版本的 Amazon EC2 C6g 和 R6g 实例，并支持 EMR 版本为 5.30.0 和 6.1.0 的 M6g 实例类型。这些实例采用 AWS 定制设计的 AWS Graviton2 处理器，基于 64 位 ArmNeoverse 内核，为在 Amazon EC2 中运行的云工作负载提供最佳的性价比。有关更多信息，请参阅博客。

今天，Amazon Elastic Container Service (Amazon ECS) 宣布推出 EC2 和 Fargate 发布类型的 Amazon ECS 部署断路器预览版。借助此功能，Amazon ECS 客户现在可以自动回滚运行状况不佳的服务部署，而无需手动干预。这使客户能够快速发现失败的部署，而无需担心资源因失败任务而被消耗，也无需担心无限期的部署延迟。

今天，我们很高兴地宣布 Amazon CodeGuru Reviewer 和 Amazon CodeGuru Profiler 推出了 Python 支持，帮助您提高 Python 应用程序的代码质量并优化性能。 

12 月 1 日，我们宣布了在美国东部（俄亥俄）、欧洲（法兰克福）和亚太地区（新加坡）区域支持 Amazon EC2 R5b 实例类型。我们很高兴地宣布，从今天开始，您可以在更多 AWS 区域使用 Amazon RDS for Oracle 和 Amazon RDS for SQL Server 启动 Amazon EC2 R5b 实例类型：

北美洲

• 美国东部（弗吉尼亚北部）、美国西部（俄勒冈）

亚太地区

• 亚太地区（东京）

我们很高兴地宣布推出 AWS SaaS Factory Insights Hub，这是一个不断扩增的业务和技术内容库，可帮助 AWS 合作伙伴获得见解、做出明智的决策，并帮助他们在 AWS 软件即服务 (SaaS) 部署进程的各个阶段获取新知。 AWS 合作伙伴可以按与其业务、内容类型或具体业务或技术角色最相关的主题进行搜索，以查找白皮书、案例研究、最佳实践、视频以及更多资源。

今天，我们很高兴地宣布重启 Amazon RDS 服务交付计划，该计划是 AWS 服务交付计划的组成部分，旨在帮助客户找到具有特定数据库引擎专业知识的 AWS 合作伙伴，以便在云中建立、运营和扩展关系数据库。

AWS Service Catalog AppRegistry 提供了收集 AWS CloudFormation 堆栈以及关联属性组（元数据）的位置。这些属性组由您的客户定义，描述了您的 AWS 应用程序。客户可通过在 CI/CD 流程中调用 AppRegistry，自动执行堆栈更新和元数据更改。IT 和业务利益相关者拥有应用程序的最新信息，如组织所有权、数据敏感性和成本中心。 

AWS SaaS Factory 计划和 AWS 架构完善的团队结合了他们在架构最佳实践方面的专业知识和 SaaS 解决方案知识，推出了新的 AWS Well-Architected SaaS Lens。

今天，我们非常高兴地宣布推出 AWS SaaS Boost 的预览版。AWS SaaS Boost 是一种随时可用的开源参考环境，能够帮助独立软件供应商 (ISV) 加速向软件即服务 (SaaS) 的迁移。从小型专业软件公司到大型全球解决方案提供商，AWS SaaS Boost 可帮助各类 ISV 以最小的变动将应用程序快速迁移到 AWS。以 AWS 最佳实践和数百家成功 SaaS 公司的成熟模式为基础，ISV 可以更有信心地构建、预置和管理 SaaS 环境。

在 Apple 商务聊天集成 Amazon Connect 聊天后，您现在可以直接通过 Apple 消息应用程序提供方便且熟悉的客户服务。iPhone 用户每次单击呼叫您的注册电话号码时，Apple 都会提供聊天选项，从而降低联系中心成本并让客户能够按自己的节奏做出响应。客户可以直接通过他们的 Apple 消息应用程序与您交互，就像与朋友或家人聊天一样。Amazon Connect 使用您已用于 Amazon Connect 语音和聊天的相同配置、分析、路由和代理 UI，通过 Apple 商务聊天轻松提供客户支持。

AWS Batch 现已为客户推出了新功能，可将 AWS Fargate 指定为其 AWS Batch 作业的计算资源。AWS Batch 提供对 AWS Fargate 的支持，客户现在可以在无服务器计算资源上运行作业，实现了从作业提交到完成的完全托管。现在，您只需提交分析、映射化简和其他批处理工作负载即可，其余工作可交给 AWS Batch 和 AWS Fargate 处理。 

通过 Amazon CloudWatch Lambda Insights，您可以监控和优化 AWS Lambda 函数的性能并进行问题排查。您可以访问自动化控制面板，其中汇总了 Lambda 函数的性能和运行状况，从而帮助您了解内存泄露或因新函数版本而导致的性能变化等问题。 

现在，AWS License Manager 自动发现支持按标签搜索和自动检测软件卸载，以便进一步简化 AWS 和本地环境中的软件许可证管理。管理员现在可以使用自定义标签来发现环境中已安装的软件，并让 License Manager 在整个生命周期中跟踪发现的实例。卸载软件后，License Manager 会自动检测到卸载并更新它的集中报告和控制面板。

AWS Marketplace 现在支持客户从独立软件供应商 (ISV) 和咨询合作伙伴处查找和购买 Professional Services。针对从 AWS Marketplace 中购买的第三方软件，客户可以选择评估、实施和支持等一系列服务。从一个云市场中购买来自多个卖家的软件和相关服务可帮助客户减少在每个卖家身上花费的入门时间并缩短采购周期。客户可以购买采用定制价格、付款计划和合同条款的服务，以满足自己的业务需求，所有软件和服务费用都将汇总到其 AWS 账单上。利用“Professional Services”配送方式筛选条件，可以细化 AWS Marketplace 目录产品信息，以显示 Professional Services。

AWS Compute Optimizer 现可支持 IOPS 和基于吞吐量的 EBS 卷建议。 

AWS ISV Accelerate 计划适用于提供在 AWS 上运行或与 AWS 集成的软件解决方案的 AWS 合作伙伴。 该计划通过将独立软件供应商 (ISV) 与 AWS 销售组织联系起来来帮助 AWS 合作伙伴，提高 AWS 领域的知名度并为其提供更多现金奖励。

今天，我们宣布在 AWS 公共安全和灾难响应 (PSDR) 能力中启动一个全新的渠道，以包含 AWS 技术合作伙伴。这些 AWS 能力合作伙伴在设计技术解决方案方面拥有丰富的专业知识和经过证实的客户成功经验，可以帮助做好准备、应对全球范围内的各种自然和人为灾难及紧急情况并从中恢复。

具有 PostgreSQL 兼容性的 Amazon Aurora Serverless v1 现已在亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（首尔）、亚太地区（孟买）、加拿大（中部）、欧洲（伦敦）、欧洲（巴黎）和美国西部（加利福尼亚北部）推出。

今天，我们宣布面向所有 AWS 合作伙伴推出 APN 导航的最新专业化路径：APN 旅游与酒店业导航。通过这个路径，AWS 合作伙伴能够培养 AWS 旅游和酒店行行业解决方案方面的专业知识，包括交通线路、餐厅、住宿、旅行管理、技术服务和解决方案提供商。

AWS 今天宣布，AWS License Manager 中现已提供针对 AWS Marketplace 的托管权利。托管权利让买方能够管理、跟踪和分发软件许可证中的权利。独立软件供应商 (ISV) 可以使用 AWS License Manager 为其在 AWS 和本地使用的产品创建、配置和跟踪许可证。

AWS Marketplace 今天宣布，买方现在可以通过一组公开发布的 API 以编程方式管理他们的 Private Marketplace。借助 Private Marketplace，客户可以管理在 AWS Marketplace 中发布的已获得批准的第三方软件的目录。这样，他们的组织即可了解软件是否符合其内部政策，轻松地从 AWS Marketplace 购买软件。此发布还可以让管理客户 AWS 账户的咨询合作伙伴代表他们的客户轻松地修改 Private Marketplace 中已获得批准的产品列表。

旅游与酒店行业正处于转型期间，面临着前所未有的颠覆性冲击，为此，我们很高兴地宣布推出全新 AWS Travel and Hospitality 能力合作伙伴。

在 AWS 架构完善的工具中进行架构完善的框架审核时，AWS 合作伙伴网络 (APN) 合作伙伴现在可以通过将新的 AWS 架构完善的工具 FTR Lens 应用于工作负载来为 APN Foundational Technical Review (FTR) 做准备。

我们很高兴为您介绍三门免费的数字课程，帮助您了解如何订购、配置、部署、管理和退回 AWS Snowcone 边缘计算和存储设备。这些入门级和中级课程面向存储工程师、云架构师和迁移工程师，包括阅读模块、视频演示和测验。完成每门课程所需的时间在 50 分钟到 90 分钟之间。

Amazon Connect Wisdom 使用机器学习 (ML) 来显著缩短客服人员搜索答案所用的时间。如今，知识文章、Wiki 和常见问题分布在不同的存储库和筒仓中。客服人员需要花费大量时间尝试浏览所有这些数据库，同时，客户也需要花费大量时间等待答案。通过 Amazon Connect Wisdom，客服人员可以使用 ML，根据客户提出的短语和问题在互连的存储库中进行搜索，快速找到答案。Wisdom 通过内置连接器连接到相关的知识库，用于第三方应用程序（如 Salesforce 和 ServiceNow）或其他内部知识库，以汇总常见问题 (FAQ)、Wiki、文档和帮助指南等信息。

Amazon WorkSpaces 流协议 (WSP) 现已正式推出。WSP 是一种原生云流协议，可实现在跨越全球距离和不可靠的网络访问 WorkSpaces 时保持一致的用户体验。

我们很高兴地宣布推出 Amazon Monitron，这是一个使用机器学习 (ML) 来检测工业机器异常行为的端到端系统，使您能够实施预测性维护并缩短计划外停机时间。

即日起，存储优化型 Amazon EC2 D3 和 D3en 实例正式发布。这些新实例由第二代 Intel Xeon 可扩展处理器 (Cascade Lake) 提供支持，稳定全核频率高达 3.1GHz，提供云中密度最高的本地 HDD 存储。  

Amazon DevOps Guru 是采用机器学习 (ML) 技术的一种新服务，为您提供了一种更简单的方法来测量和改进应用程序的操作性能和可用性，并减少昂贵的停机时间，而且无需机器学习专业知识。 

我们非常高兴地宣布推出 Amazon EC2 G4ad 实例，它可为云端图形密集型应用程序提供最佳性价比。G4ad 实例由 AMD Radeon Pro V520 GPU 和第二代 AMD EPYC 处理器提供支持，对于图形密集型应用程序（例如，虚拟工作站、游戏流和图形渲染），其性价比高出同类 GPU 实例多达 45％。