2021 年 1 月

Amazon GuardDuty 引入了全新的机器学习域声誉模型，可以根据行为特征将从未见过的域分类为高度疑似恶意或良性的域。GuardDuty 利用这项新功能在客户 AWS 环境中的 EC2 实例与被识别为恶意的域进行通信时，向客户发出警报，并提高现有基于域的威胁检测的准确性。

Amazon Elastic File System (Amazon EFS) 现在可以将您的文件系统中的读取吞吐量增至三倍。例如，爆发模式文件系统现在提供 300MB/s 的爆发读取吞吐量，或者为 Amazon EFS Standard 中存储的每 TiB 数据提供 300MB/s，以较高者为准。如果您配置了 1 GB/s 的预置吞吐量，则您的应用程序的读取操作现在可以提升到 3 GB/s（写入操作继续保持 1GB/s），不需要更改应用程序或配置更改。 

Amazon Transcribe Medical 是一项符合 HIPAA 的自动语音识别 (ASR) 服务，让开发人员能够轻松地为医疗和生命科学应用程序添加语音转文本功能。即日起，我们很高兴地推出医疗转录中受保护健康信息 (PHI) 的自动识别。凭借自动的 PHI 识别，客户可以减少手动识别 PHI 内容所花费的成本、时间和精力。每个输出转录都清楚地标记了 PHI 实体，以便出于各种目的（例如，在文本分析之前进行编写）构建额外的下游处理。

Amazon Simple Notification Service (Amazon SNS) 现在以 1 分钟的频率将指标发布到 Amazon CloudWatch，从而提供对 Amazon SNS 标准和 FIFO 主题的细粒度监控。之前，Amazon SNS 以 5 分钟的频率向 Amazon CloudWatch 发布一次指标。 

Amazon Managed Blockchain 现在支持向网络、成员、提案、邀请和节点分配标签。标签可以分配给现有资源，也可以在创建新资源时分配给新资源。您还可以使用标签和 AWS Identity and Access Management (IAM) 政策来定义对访问权限的精细控制，以控制对资源和操作的访问。标签是可以分配给资源的键值对，它可帮助您轻松整理、搜索资源，自动控制资源活动，创建成本分配报告，并控制对资源的访问权限。

AWS Glue DataBrew 是一个可视化数据准备工具，可让数据分析师和数据科学家轻松清理和标准化数据，以用于分析和机器学习。此服务现已在另外六个 AWS 区域开放：

• 美国西部（加利福尼亚北部）
• 亚太地区（新加坡）
  
• 亚太地区（孟买）
• 欧洲（斯德哥尔摩）
• 欧洲（伦敦）
  
• 欧洲（巴黎）

AWS Control Tower 现在推出了一项新功能，让您只需在 AWS Control Tower 控制台中一次点击，即可更新一个注册的 AWS 组织部门 (OU) 中的账户，一次最高可更新 300 个账户。这尤其适用于当您更新 AWS Control Tower 登录区时，必须同时更新注册的账户以使其与最新登录区版本保持一致的情形。

现在，您可在 AWS Control Tower 控制台中将 AWS Control Tower 监管功能扩展到现有的 AWS 组织部门 (OU)。借助此功能，您可以将顶层 OU 以及其中包含的账户纳入 AWS Control Tower 的监管范围。在注册好组织部门后，AWS Control Tower 将会执行一系列的检查，以确保可以成功监管并注册您的 OU 内的账户。

AWS Control Tower 现已在其他 5 个 AWS 区域推出：加拿大（中部）、欧洲（法兰克福）、欧洲（伦敦）、欧洲（斯德哥尔摩）和亚太地区（新加坡）。AWS Control Tower 还在以下区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、欧洲（爱尔兰）和亚太地区（悉尼）。加上此次发布，AWS Control Tower 现已在 10 个 AWS 区域推出。

今天，AWS Marketplace 宣布支持多个 Private Marketplace 目录，允许客户为其组织内的不同 AWS 账户创建 AWS Marketplace 中可用的唯一已批准软件组。在今天之前，客户局限于每个 AWS 账户结构只拥有一个 Private Marketplace 目录。此次发布扩展了 AWS Marketplace 的 Private Marketplace 功能，使客户能够扩展其针对不同用户组的软件管理，同时提高敏捷性，从而加快软件采购流程。

AWS 宣布为 Amazon CloudWatch 提供 Fluent Bit 支持，这是一项全面托管、按实际使用量付费的监控和可观测性服务，适用于在 AWS 和本地运行的资源。CloudWatch Container Insights 和 Log Insights 使您能够探索、分析和可视化从 Fluent Bit 处理器收集的容器日志。Container Insights 还提供对自动化控制面板的访问，这些控制面板总结了在 Amazon Elastic Kubernetes Service (EKS) 和 Kubernetes 上运行的 FluentBit Daemon 集的性能和可用性。

AWS Glue DataBrew 的数据集现在支持另外六种分隔符，让您能够灵活地将多种 .csv 和 .tsv 文件导入 DataBrew 以准备数据。支持的分隔符包括：

• 逗号 (,)
• 冒号 (:)
• 分号 (;)
• 管道 (|)
• 制表符 (\t)
• 脱字符 (^)
• 空格 ( )

兼容 PostgreSQL 的 Amazon Aurora 现在支持主要版本 12。PostgreSQL 12 包含更好的索引管理、改进的分区功能以及按照 SQL/JSON 规范执行 JSON 路径查询的功能。它支持对 ICU 提供的排序规则进行不区分大小写和不区分重音符号的比较的非确定性排序规则，用于改进查询计划的最通用值统计，创建可使用表达式来计算值的生成列以及更多其他功能。

即日起，您可以将 Amazon Aurora 数据库集群从 PostgreSQL 主要版本 11 就地升级至 12。您只需在 Amazon RDS 管理控制台中单击几下，也可以使用 AWS 开发工具包或 CLI 来完成升级，而无需进行数据库备份或将数据库还原到新版本。

AWS RoboMaker 现在支持在模拟作业中使用数据上传配置，从而便于开发人员定义其希望上传的模拟数据类型、选择上传行为并可靠地将模拟数据上传到其期望的 Amazon S3 输出位置。借助此功能，开发人员可以更轻松地检查或分析在模拟运行期间生成的应用程序输出或重复使用构件。

Amazon Elasticsearch Service 现在支持对现有域实现静态数据加密和节点到节点加密，使组织能够托管敏感型工作负载，以满足严苛的安全性和合规性要求。

Amazon FSx 现已在非洲（开普敦）、欧洲（米兰）和中东（巴林）区域推出，它是一项完全托管的服务，使您能够轻松启动并运行功能丰富的高性能文件系统。此次发布之后，Amazon FSx 现已在所有标准 AWS 区域推出。

AWS Identity and Access Management (IAM) 访问分析器现在可以分析 AWS Secrets Manager 基于资源的策略，以帮助您发现可以公开访问或者来自其他账户或组织的密钥。借助 IAM 访问分析器，您可以更轻松地识别和修复对 Secrets Manager 密钥进行的公共、跨账户或跨组织意外共享。这可以帮助您减少密钥访问次数，遵守最低权限这一安全最佳实践。

即日起，AWS CodePipeline 将在南欧（米兰）区域推出。

AWS Security Hub 现在集成了 Cloud Storage Security: Antivirus for Amazon S3。Cloud Storage Security 使用 AWS Security Finding Format (ASFF) 将得出的结果发送至 Security Hub。Security Hub 与 Forcepoint CASB (Cloud Access Security Broker)、Forcepoint DLP (Data Loss Prevention)、Forcepoint NGFW (Next-Generation Firewall)、Palo Alto Networks Prisma Cloud Compute 和 Palo Alto Networks Prisma Cloud Enterprise 的集成目前在 AWS GovCloud（美国）区域提供。Forcepoint CASB、Forcepoint DLP、Forcepoint NGFW、Palo Alto Networks Prisma Compute 和 Palo Alto Networks Prisma Enterprise 现在使用 ASFF 将得出的结果发送至 Security Hub。如需了解更多信息，请访问 Security Hub 控制台中的“集成”页面并单击集成的“配置”链接，以便了解与集成以及集成设置相关的更多信息。

Amazon Simple Email Service (Amazon SES) 现在可以给电子邮件身份分配配置集，电子邮件身份可以是特定电子邮件域，也可以是单独的电子邮件地址。这样做可以将配置集中的规则应用到从该电子邮件身份发出的所有电子邮件。配置集是一组规则，让客户能够发布发送电子邮件之后的打开、单击、发送、送达、退回和投诉事件。配置集还可用于根据 IP 地址池组织发送结果。例如，客户可以关联一个专用 IP 地址池，其中的 IP 地址用于发送营销沟通信息，而另一个地址池用于发送交易类电子邮件。

即日起，在 Amazon EC2 R5d 和 Amazon EC2 M5d 实例类型上启动 Amazon Relational Database Service (Amazon RDS) for SQL Server 时，可以将 tempdb 配置为使用本地实例存储。与基于 EBS 的标准方案相比，将 tempdb 数据文件和日志文件放在本地可获得更低的读写延迟。

AWS Direct Connect 现已在意大利米兰的 Equinix ML2 上线。这是 Direct Connect 在意大利推出的第二个站点。Equinix ML2 是对意大利米兰 Via Caldera 21 现有 Direct Connect CDLAN Srl 站点的补充。意大利的客户可以使用米兰的这两个站点来部署站点冗余连接。

我们非常高兴地宣布，所有 Amazon Elastic Block Store (Amazon EBS) 卷类型现在均可以接收 1 分钟粒度的 CloudWatch 指标，且无额外收费。您可以使用 CloudWatch 指标监控 Amazon EBS 卷的性能和状态。此外，您还可以使用 CloudWatch 警报自动执行操作或根据 CloudWatch 指标发送 SNS 主题。

AWS Shield Advanced 仪表板现在会显示在受保护资源上检测到的事件的其他缓解指标和网络流量时间轴等详细信息。这还包括有关自动采取以缓解 DDoS 攻击的措施的详细信息。当 Shield Advanced 检测到流量意外增加时，您可以使用此信息更轻松地来评估应用程序，并更好地了解 Shield Advanced 为保护可用性而采取的措施。

Amazon Redshift，一款最广为使用的云数据仓库，将 RA3.16XL 和 RA3.4XL 节点类型的托管存储容量增加一倍，达到每个节点 128 TB。如果您的数据量增长迅速，则将托管存储配额增加一倍，有助于您分析更多的数据，而不会增加计算成本或更改工作负载。

即日起，最新一代的突发性能、通用型 Amazon EC2 T4g 实例在亚太地区（悉尼、新加坡）、欧洲（伦敦）、北美洲（加拿大中部、旧金山）以及南美洲（圣保罗）推出。这些实例由基于 Arm 的 AWS Graviton2 处理器提供支持，相比 T3 实例，其性价比高出 40%。T4g 实例提供基准水平的 CPU 性能，并能在任何时间根据需要突增 CPU 使用率。它们为广泛的通用工作负载实现计算、内存和网络资源平衡，这些工作负载包括大规模微服务、缓存服务器、搜索引擎检索、电子商务平台、中小型数据库、虚拟桌面和业务关键型应用程序。 

即日起，客户可使用 Amazon Elastic Block Store (EBS) 直接 API 从任何数据块存储（包括本地数据）在亚太地区（大阪本地）直接创建 EBS 快照。借助于一组 API 调用，客户可以使用 EBS 快照在 AWS 中存储数据，无论此类数据位于什么地方。这让客户能够在 AWS 中以更低成本实现业务连续性。

Amazon GuardDuty 增加了 Amazon Detective 超链接按钮，从而可以更方便地从 GuardDuty 安全检测结果跳转到预先填充的 Amazon Detective 调查页面。

在会话当中，我们经常会停下来查找信息，或者在讲话者问完问题之前就打断以给出答案。现在我们推出流式会话 API，让您可以轻松地配置您的机器人，以处理会话中可能会出现的暂停和中断。借助流功能，机器人构建者可以快速增强虚拟联系中心代理和智能助手的能力。 

今天，Amazon Web Services (AWS) 宣布其由机器学习支持的智能搜索服务 Amazon Kendra 现在可用于须满足国际标准化组织 (ISO) 和支付卡行业数据安全标准 (PCI DSS) 合规性要求的工作负载。这是之前我们宣布 Amazon Kendra 实现美国《健康保险流通和责任法》(HIPAA) 合规后的又一大成就。此前的公告详见此处。

Amazon CloudWatch 代理现在支持 Amazon EC2 Mac 实例和本地主机上的 macOS。Mac 实例是第一种支持苹果公司 macOS 操作系统的 EC2 实例类型。CloudWatch 采集相关的监控和运行数据，从而让您全面掌握各个 AWS 资源、应用程序和服务的数据。在这次发布后，开发人员和运维人员现在可以使用 CloudWatch 代理来监控在 AWS 和本地主机上运行的 macOS 工作负载。

AWS App Mesh 是一种服务网格，可提供应用程序级网络，让您的服务可以轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，为您提供端到端的可见性，此外还提供多种优化选项，以确保应用程序的高可用性。 

AWS 已将 AWS Cloud Map 服务等级协议 (SLA) 中的月度正常运行时间百分比上调至 99.95%。

Amazon Keyspaces (for Apache Cassandra) 是一项可扩展、高度可用且完全托管的 Cassandra 兼容型数据库服务。该服务现在支持 JavaScript 对象表示法 (JSON) 语法，帮助您更轻松地读取和写入来自其他系统的数据。 

Amazon Lex 是一种在任何应用程序中构建对话界面的服务。今天，Amazon Lex 推出了增强的 V2 管理控制台和 API，使构建、部署和管理机器人更加容易。通过 Lex V2 控制台和经过改善的 API，您可以加快构建虚拟代理、会话 IVR 系统、自助式 Chatbot 或信息机器人的过程。

借助 Amazon CloudWatch 代理，您现在可以使用 OpenTelemetry API 和软件开发工具包将应用程序遥测数据发送到 CloudWatch 和 AWS X-Ray。在本次更新后，代理将能够从在 Amazon Elastic Compute Cloud (Amazon EC2) 上运行的应用程序和服务接收 OpenTelemetry 指标和跟踪，并且现有的 CloudWatch 代理用户无需安装或配置多个代理即可开始使用 OpenTelemetry 来监控应用程序。

现在，您可以通过以下方式按需扩展您的 Amazon Managed Streaming for Apache Kafka (MSK) 集群：更改代理的规模或系列，而无需重新分配 Apache Kafka 分区。通过更改代理的规模或系列，您可以根据工作负载的变化灵活调整 MSK 集群的计算容量，而不会中断集群 I/O。只需单击几下鼠标，即可扩展或缩减您的 Amazon MSK 集群的计算容量，包括 CPU、内存、网络吞吐量和 I/O 容量。系统将根据 Amazon MSK 标准定价对您所选的代理规模或系列进行收费。

Amazon Detective 的资源摘要主页现在提供一个用户和资源行为的控制面板，可帮助您可视化和调查可能导致安全问题的行为趋势。例如，您可以使用该控制面板突出显示用户进行最频繁的成功或失败的 AWS 控制平面操作，确定从以前看不到的地理位置发起 API 调用的安全原则，并识别产生异常网络流量的 Amazon EC2 实例。新的资源摘要主页提供了交互式信息面板，以便您可以排序、选择和扩展以识别自己感兴趣的资源。每个资源都附带一个行为配置文件页面，让您可以查看从长达 12 个月的数据中提取的更深入的见解和摘要，以调查活动，例如与给定资源及对其进行特定 API 调用的用户和 IP。

AWS Training and Certification 很激动地宣布推出三门面向 AWS 合作伙伴的新课程。

资源组标记 API 的 GetResources 操作可帮助您返回位于 AWS 账户指定区域中的所有已标记或先前标记的资源。GetResources 操作现在支持 ResourceARNList 参数。 该新参数接受包含多达 100 个 Amazon 资源名称 (ARN) 的列表，并将返回指定资源的列表以及附加到每个资源的标签数据。通过这个新的 ResourceARNList 参数，您可以跟踪所关注的 AWS 资源的标签状态。通过此功能，您可以检查多个 ARN 的标签状态并通过一次调用获取结果，而不必进行多次调用来分别检查每个资源，然后组合结果。

Amazon Detective 现在提供增强的 IP 地址分析功能，从而加快了安全调查的速度。借助这一新功能，您可以回答与特定 IP 地址相关的问题，例如“此 IP 地址与我账户中的资源已交互多长时间”、“此 IP 地址已与我的哪些 EC2 实例通信？”、“此 IP 地址交换了多少数据量，通信发生在哪些端口上？”或“哪些用户和角色从此 IP 地址调用了 API 操作？”。通过提供这些问题的答案，Detective 使安全分析师能够快速确定 IP 地址行为并诊断安全事件。

现在，Amazon Simple Queue Service (SQS) 在两个 AWS GovCloud（美国）区域支持 Amazon CloudWatch 1 分钟指标，Amazon SQS 已在所有商业区域支持 Amazon CloudWatch 1 分钟指标。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现已在所有 AWS 区域中支持 MariaDB 版本 10.5.8。该版本包括对 MariaDB 10.5.7 中影响时间点还原、数据复制以及具有导致数据库崩溃和数据损坏的触发器的表中的错误修复。要阅读有关此版本的更多信息，请参阅 MariaDB 10.5.8 发行说明。

现在，开发人员能够可以通过适用于 iOS 和 Android 的 Amazon Chime SDK 在其 iOS 和 Android 应用程序中进行屏幕共享。除了音频和摄像头视频流之外，适用于 iOS 和 Android 的 Amazon Chime SDK 还支持将屏幕共享作为第二个视频流。适用于 iOS 和 Android 的 Amazon Chime SDK 的屏幕共享所使用的内容共享概念与适用于 JavaScript 的 Amazon Chime SDK 中引入的概念相同（但不支持音频共享）。通过在 iOS 和 Android 应用程序中包含屏幕共享视频，开发人员可以使用户与其他会议参与者共享他们的移动屏幕或查看共享内容。

AWS Chalice 现已与 AWS Cloud Development Kit (CDK) 集成。通过 CDK 集成，您现在可以结合 Chalice 熟悉的基于修饰器的 API 来编写您的应用程序代码以及整个 CDK 构造，从而定义您的服务基础设施。这使您可以使用 CDK 将无服务器应用程序部署为单个有凝聚力的堆栈。

AWS IoT 很高兴宣布推出 AWS IoT Device Client。这实现了采用 C++ 编写的免费、开源和模块化的设备端参考实施，您可以在基于嵌入式 Linux 的 IoT 设备上编译和安装该客户端，从而在默认情况下轻松访问 AWS IoT Core、AWS IoT Device Management 和 AWS IoT Device Defender 功能。此外，由于该客户端是开源的，因此可以在从概念验证 (PoC) 转向生产时对其进行修改，以适合您的用例，并根据业务需求对其进行优化。

Amazon FSx 是一种完全托管的服务，有助于轻松启动和运行功能丰富且性能较高的文件系统，该服务现在提供经过联邦信息处理标准 (FIPS) 140-2 验证的终端节点，帮助您保护敏感信息。FIPS 140-2 是美国和加拿大的政府标准，其中规定了对用于保护敏感信息的加密模块的安全要求。与美国联邦政府签订合同的美国联邦机构和公司可以利用此验证来帮助他们更好地满足 FIPS 安全要求，对其 Amazon FSx 文件系统上的敏感数据进行加密。

Amazon Elastic Container Service (Amazon ECS) 今天提高了每项服务的 ECS 任务数以及每个集群的服务数等默认的服务配额。现在，每项服务最多可启动的任务数达到 5000 个；每个集群最多可启动的服务数从 2000 个增加到 5000 个。

我们很高兴地宣布，AWS IoT SiteWise 现支持日期与时间函数以及全球时区，以用于 AWS IoT SiteWise 资产模型中的度量和转换计算。现在，您可以使用日期与时间表达式来检索 UTC（协调世界时）或本地时区中设备数据的当前时间戳，构建具有给定输入参数（例如，年、月、mday 和时间）的时间戳，并提取具有特定时间戳值的不同时间字段（例如，年或月）。AWS IoT SiteWise 所支持的日期与时间函数如下所示。

Amazon RDS for PostgreSQL 增加了对 pg_partman 扩展的支持。

AWS Training and Certification 已推出一项新的自主进度数字课程：在 AWS 中设计湖内数仓的简介。本课程面向从存储管理员到数据科学家的学习者，他们希望探索如何以安全、可扩展的方式创建和运营湖内数仓。

Amazon EC2 P4d 实例为云中的机器学习训练和高性能计算提供最高性能，现已在欧洲（爱尔兰）区域推出。 

我们很高兴为使用 Amazon EKS 和 KubeFed 的联合 Kubernetes 推出全新的 AWS 解决方案实施。该解决方案可以跨多个 AWS 区域自动部署和联合两个 Amazon Elastic Kubernetes Service (Amazon EKS) 集群，使您能够配置高可用性、低延迟和易于扩展的应用程序。在过去几年中，Kubernetes 在自动化应用程序部署、扩展和管理方面越来越受欢迎。虽然它让越来越多的用户从中受益，但要正确配置其一致性使用以在全球部署应用程序和管理大量集群也很费力。

在 AWS Wavelength 中部署的符合 PCI 的 AWS 服务现在可以存储、处理或传输持卡者数据 (CHD) 或敏感身份验证数据 (SAD)，包括商家、处理机构、购买方、发行机构和服务提供商。PCI DSS（支付卡行业数据信息安全标准）是一种由 PCI 安全标准委员会管理的专有信息安全标准。许多 Wavelength 使用案例（如交互式实时视频流、AR/VR 和实时游戏）都要求在应用内购买。从今天开始，您可以使用 AWS Wavelength 来构建、部署和运行应用程序，它们用于按照 PCI-DSS 要求来存储和使用敏感的支付卡数据。 

Amazon RDS for PostgreSQL 增加了对 pg_cron 扩展的支持。 

我们很高兴推出三门免费的数字课程，旨在帮助您了解如何配置、优化、保护和审核 Amazon S3 实施。这些中级课程专为云架构师、存储架构师、开发人员和运维工程师而设计，包括阅读模块、演示、测验和可选的自主进度动手实验室。对于自主进度动手实验室，每个实验室的费用最高为 15 USD（aws.training 上的免费数字化培训不含此费用）。

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现在支持用于发布 CA 和端点实体证书的其他自定义选项，以满足其他使用案例的要求，诸如身份证书（包括智能卡证书）。现在，客户除了可以将证书属性包含在证书注册请求 (CSR) 中，还可以在发布时通过 API 调用包含证书属性。此外，通过该新版本，客户可以配置证书的开始日期和时间，以解决时钟偏差和 IoT 或其他设备会在断电时重置为特定日期的其他情况。

今天，AWS 开发工具包和工具宣布正式推出适用于 Go 的 AWS 开发工具包版本 2 (v2)。此版本具有模块化架构，它允许客户为其应用程序中的服务依赖项建模，并使用 Go 模块独立控制服务客户端更新。CPU 和内存利用率的显著提高为应用程序的计算和内存密集型任务提供了更多资源。

现在，拥有 Oracle 数据库的企业可以通过 CloudWatch Application Insights 轻松在 AWS 上为其 EC2 和 RDS Oracle 实例设置监控、警报和控制面板。CloudWatch Application Insights 功能可帮助客户轻松为其在 AWS 资源上运行的企业应用程序设置监控和增强的可观测性。新功能可自动设置指标、遥测和日志，以监控在 AWS 中运行的 Oracle 数据库的运行状况。 

Amazon Elastic Container Service (ECS) 现在可以让您将 IAM 资源策略连接到 VPC 终端节点。这使您能够控制从 VPC 终端节点对 ECS 资源的访问，从而帮助您满足合规性和法规要求。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.6.1。Apache Kafka 2.6.1 包括一些错误修复和改进，例如，组成员身份的持续更新（KAFKA-10284）和改进消费者再平衡期间的 CPU 使用率（KAFKA-10134）。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 2.6.1 版发布说明。 

Porting Assistant for .NET 的图形用户界面现可在开源中提供。用户现在可以查看、修改源代码并提供建议。Porting Assistant for .NET 数据存储和分析引擎（包括软件包兼容性及其已知替换项目等信息）已通过开源提供。借助新版本，用户还可以参与 UI 开发过程。

Amazon Builders’ Library 发布新的文章，主题为通过幂等 API 让重试更安全。AWS 首席工程师 Malcolm Featonby 编写了有关如何使用 API 来管理重试的文章，向您介绍 Amazon 使用幂等 API 来降低复杂性和管理重试的策略。

AWS 宣布在 AWS Graviton2 推出 Amazon CloudWatch Container Insights，这是一款适用于 CloudWatch 的监控和分析服务，它完全托管、集成并且采用按使用量付费模式。借助 CloudWatch Container Insights，您能够通过 CloudWatch 控制台中的自动化控制面板来探索、分析和可视化您的容器指标、Prometheus 指标、应用程序日志和性能事件。这些控制面板汇总了在 Amazon Elastic Containers (ECS)、Amazon Elastic Kubernetes Service (EKS)、AWS Fargate 和 Kubernetes 上运行的集群、节点或 EC2 实例、服务、任务、pod 和容器的性能和可用性。 

Amazon Rekognition 自定义标签现已在其他四个 AWS 区域推出：亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（首尔）和亚太地区（东京）。Amazon Rekognition 自定义标签是自动化机器学习 (AutoML) 功能，支持客户使用简单的推理 API 查找图像中与其业务需求息息相关的对象和场景。客户只需上传带标签的图像，即可创建自定义 ML 模型。使用此功能不需要具备机器学习专业知识。

AWS 解决方案团队最近更新了 Multi-Region Application Architecture，这是一个参考架构，通过应用程序数据的异步复制以及从 AWS 主区域到 AWS 次区域的故障转移来建模无服务器主动/被动工作负载。

即日起，Amazon EC2 X1 和 X1e 实例在 AWS 非洲（开普敦）和亚太地区（日本大阪）推出。X1 和 X1e 实例是内存优化型实例，专为在 AWS 云中运行大规模内存中应用程序而精心打造。X1 实例提供高达 1952GiB 内存，而 X1e 实例提供高达 3904GiB 内存。X1 和 X1e 实例均具有四个 Intel® Xeon® E7 8880 v3 处理器，可以提供多达 128 个虚拟 vCPU。EC2 X1 和 X1e 实例适合用于运行内存中数据库（例如 SAP HANA）、高性能数据库、大数据处理引擎（例如 Apache Spark 或 Presto）以及高性能计算 (HPC) 应用程序。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使得存储、查询和索引 JSON 数据变得简单直观。

Registry of Open Data 中推出来自 Illumina、阿拉斯加大学费尔班克斯分校、IntelinAir 等机构的 18 个新数据集或更新数据集，分为以下几类。

我们很高兴宣布推出新的免费数字课程：Configuring and Deploying VPCs with Multiple Subnets。本课程涵盖如何通过 Amazon Virtual Private Cloud (Amazon VPC) 服务创建安全的 AWS 网络环境。本中级课程时长 1 小时，包括阅读模块、视频演示、测验和可选的自主进度动手实验室。本课程专门面向网络工程师、解决方案架构师和云架构师。

在最近推出的 Amplify Library 版本中，Amplify DataStore 可以选择性同步应用程序数据的子集，并对应用程序数据进行排序。DataStore 为前端 Web 和移动开发人员提供了一个持久的设备中存储库，使您可以写入、读取和观察数据更改，不论您处于联机还是脱机状态，都可以无缝同步到云以及跨设备同步。 

Amazon Cognito 身份池现在让您可以使用来自社交和企业身份提供商的属性，以便做出访问控制决策，并简化 AWS 资源的权限管理。

通过我们的新数字课程 AWS Cloud Development Kit (CDK) Primer，了解如何使用 AWS Cloud Development Kit (CDK) 定义和预置云基础设施。本中级课程专门面向熟悉 AWS 服务（包括 AWS CloudFormation）的开发人员。

Amazon Pinpoint 现在为客户提供更多的筛选器，以执行更精细的细分。Amazon Pinpoint 客户现在可以通过接触更多特定受众来提高活动和消息的个性化水平。 

AWS Snow 系列控制台已得到改良，使您可以更轻松地创建和监控 Snow 数据传输和计算作业。除了改进用户体验外，AWS Snow 系列控制台还能让您更轻松地获悉哪款 Snow 设备更适合您的使用案例，而这具体取决于您的工作负载的大小和类型。在 AWS Snow 系列控制台中，您现在还可以通过单击几下鼠标，订购 AWS Snow 系列设备。

Amazon Fraud Detector 是一项完全托管的服务，可轻松识别潜在的欺诈性在线活动，例如使用自定义机器学习 (ML) 模型创建虚假账户或在线支付欺诈。只需单击几下鼠标，即可创建和训练欺诈检测模型，无需具备机器学习经验。

Amazon EMR 发行版 5.32 现在支持 Amazon EMR on EKS。有关 EMR on EKS 入门的更多详细信息，请参阅我们的文档。

Amazon AppStream 2.0 现在支持将智能卡（例如个人身份验证 (PIV) 和通用访问卡 (CAC) 智能卡）用于 AppStream 2.0 流实例的身份验证。此外还支持将智能卡用于流应用程序的会话内身份验证。在这次发布后，您的用户可以使用连接到本地计算机的智能卡读卡器和智能卡，从而登录加入某个 Microsoft Active Directory 域的 AppStream 2.0 流实例。用户还可以使用本地智能卡读卡器和智能卡来登录流会话内的应用程序。 

AWS IoT SiteWise 现在支持通过统一函数调用语法 (UFCS) 在公式表达式中使用方法。

宣布推出对 PostgreSQL 数据库的更新后，我们更新了 Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 12.5、11.10、10.15、9.6.20 和 9.5.24。此版本修复了 PostgreSQL 中的安全漏洞，并且包含 PostgreSQL 社区完成的错误修复和改进。我们建议客户升级到任一新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞。

今天，我们很高兴地宣布在全球范围内扩展 AWS Contact Center Intelligence (CCI) 解决方案，这些解决方案由 AWS AI 服务提供支持，并通过 AWS 合作伙伴网络提供。与我们的合作伙伴合作，您可以快速实施 AWS CCI 解决方案，将 AWS 机器学习 (ML) 功能添加到您当前的联络中心基础设施中，从而提高运营效率，并提供更好的客户体验，而且不需要机器学习方面的专业知识。AWS CCI 提供由采用 AWS AI 的服务组成的解决方案，如用于通话转录的 Amazon Transcribe、用于翻译的 Amazon Translate、用于智能搜索的 Amazon Kendra、用于对话 AI 的 Amazon Lex 和用于语言理解功能的 Amazon Comprehend。

AWS Snowcone 现在允许 Snow 设备上的实例直接访问外部网络，从而支持多播流、路由、负载均衡和其他网络使用案例。提供的实例具备不含任何中间转换或筛选的第 2 层网络访问权限，因此客户可以更加灵活地配置 Snow 设备的网络，并且提高了网络性能，实现以前不可能实现的使用案例。 

现在，您可以授予相关权限，对 Amazon Redshift 集群中的特定用户和组运行 COPY 及 UNLOAD 命令，以创建更精细的访问控制策略。

现在，Amazon Lightsail 在 Lightsail 资源（例如实例、容器、负载均衡器和 CDN）上支持互联网协议版本 6 (IPv6)。此次发布后，Lightsail 资源将在双栈模式下运行，可同时接受 IPv4 和 IPv6 客户端连接。这有助于解锁某些最终用户客户端仅为 IPv6 的应用场景。

现在，您可以使用 Amazon Simple Notification Service (SNS) 将消息传输到 Amazon Kinesis Data Firehose。这种新的 SNS 订阅类型通过一种简单方式将 Amazon SNS 消息发送到数据湖、数据存储和分析服务，从而支持消息存储、分析和审计。

从现在开始，您可以将 Amazon Aurora 数据库集群从 MySQL 主要版本 5.6 就地升级至 5.7。您只需在 Amazon RDS 管理控制台中单击几下，也可以使用 AWS 开发工具包或 CLI 来完成升级，而无需进行数据库备份或将数据库还原到新版本。 

现在，您可以使用 Amazon CloudWatch 监控 Amazon Elastic File System (Amazon EFS) 资源的存储用量。使用 Amazon EFS 或 Amazon CloudWatch 控制台，您可以查看文件系统的存储用量随时间推移而发生的变化，包括各 EFS 存储类类（EFS 标准存储和经过成本优化的 EFS 不频繁访问存储）的用量。

Amazon EC2 API 现在支持 IPv6 协议，应用程序可通过 IPv6 进行连接。借助该功能，您可以更轻松地满足 IPv6 合规性要求，与基于 IPv6 的现有本地应用程序集成，且无需购买昂贵的联网设备来处理 IPv4 和 IPv6 之间的地址转换。

现在，您可以直接在 Amazon Braket 控制台中管理量子任务和笔记本的自定义标签。标签是由客户定义的键值对组成的简单标记。借助附加拥有者名称、项目或成本中心等标签的功能，您可以更轻松地将资源整理到对您有用的类别中。

Serverless Image Handler 解决方案结合高可用性、可信赖的 AWS 服务和开源图像处理套件 Sharp，在 AWS 云上实现快速且经济高效的图像处理。该解决方案自动部署和配置针对动态图像操作进行优化的无服务器架构，并使用 Amazon CloudFront 进行全球内容分发，使用 Amazon Simple Storage Service (Amazon S3) 以较低成本进行可靠持久的云存储。 

使用 AWS CloudFormation ，您现在可以以一种安全、可预测、可重复的方式对 AWS DataSync 资源及 AWS 基础设施中的其他资源进行建模和预置。 这使您可以标准化 DataSync 资源创建，例如部署中的任务和站点等资源。

Amazon EMR 现与 Apache Ranger 原生集成，可让您定义、实施和审核细粒度的数据访问控制。借助此功能，您可以在 Apache Spark 和 Apache Hive 用户通过 Hive Metastore 访问数据时为其定义和实施 1/ 数据库、数据表和数据列级别的授权策略，以及在用户通过 Amazon EMR 文件系统 (EMRFS) 访问 Amazon S3 中的数据和利用 Amazon CloudWatch 来捕获审核日志时为其定义和实施 2/ 前缀和对象级别的授权策略。

AWS Cloud Map 现已认证为一项符合支付卡行业数据安全标准 (PCI DSS) 的服务。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon Elastic Container Services (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表格或任何其他任何云资源）定义自定义名称。然后，您可以使用这些自定义名称，利用 AWS SDK 和经过身份验证的 API 查询从应用程序中发现云资源的位置和元数据。AWS Cloud Map 是一种高可用性的托管服务，具有快速变更传播的功能。 

AWS App Mesh 现已认证为一项符合支付卡行业数据安全标准 (PCI DSS) 的服务。AWS App Mesh 是一种提供应用程序级网络的服务网格，可以规范服务的通信方式，从而为您提供端到端的可见性，并启用选项来进行调整以获得应用程序的高可用性。 

我们更新了 AWS Config 控制台，使您可以更高效地跟踪 AWS 资源配置更改，并监视您的 AWS Config 规则和一致性包合规。全新的 AWS Config 控制台现在包含高级查询、聚合器、资源配置和“合规时间表”页面等功能。

Amazon API Gateway 现支持从 HTTP API 方法请求数据（例如，路径参数、查询字符串和标头）到相应的集成请求参数以及从集成响应数据（例如，标头）到 HTTP API 方法响应参数的数据映射定义。 

现在，AWS Transfer Family 支持 Amazon Elastic File System (Amazon EFS) 文件系统的文件传输，可帮助 AWS Transfer Family 客户轻松安全地为其业务合作伙伴和最终客户提供对 Amazon EFS 文件系统中存储的文件的访问权限，以实现数据分发，供应链工作流程、内容管理和 Web 服务应用程序等使用案例。通过此次发布，您可以使用 AWS Transfer Family 和 Amazon EFS 迁移依赖文件存储的文件传输工作流程，而不会影响最终用户或应用程序集成，同时无需管理任何文件传输基础设施。 

适用于 MySQL 的 Amazon Web Services (AWS) Java (JDBC) 驱动程序现已推出预览版。此开源数据库驱动程序可帮助应用程序利用集群数据库（例如兼容 MySQL 的 Amazon Aurora），将故障转移时间从数分钟缩短至几秒钟。

从今天开始，AWS Network Firewall 将在亚太地区（悉尼）区域推出。 

您现在可以将 AWS Glue DataBrew 数据准备作业包含在您使用 AWS Step Functions 创建的工作流程中。这样可以节省您的时间，并允许您在分析和机器学习工作流程中编排清理和数据标准化步骤。 

Amazon AppFlow 是一项完全托管的集成服务，使客户可以在 AWS 服务与云应用程序之间安全地传输数据，现已支持 Salesforce Pardot。Salesforce Pardot 是一种营销自动化解决方案，帮助公司创建有意义的连接，产生更多的管道，并授权销售人员完成更多的交易。AppFlow 使客户只需单击几下即可使用 Salesforce Pardot 轻松配置数据传输。

Amazon CloudSearch 使用新的实例对现有的搜索实例进行了更新，这些新的实例以相同的定价提供更佳的可用性和性能。新实例是一对一替换旧实例，但在下一层会利用新一代的 EC2 实例，从而提升域的整体稳定性。  

FreeRTOS 现包含预配置项目，这些项目使用 QEMU 开源仿真器在软件中模拟真实的微控制器 (MCU) 内核。在仿真器中运行 FreeRTOS 可以更轻松地使用要在 MCU 设备上运行的实际二进制代码来测试应用程序，而无需物理访问 MCU 设备。MCU 仿真让您在做出最终的 MCU 选择之前能够访问增强的调试功能以及在多个 MCU 上灵活地执行设计实验，从而缩短您的开发时间。该版本包含 QEMU 演示项目，针对基于 Arm Cortex-M3 的 MPS2+ FPGA。欲了解更多详细信息，请参阅 FreeRTOS README。

Amazon EC2 Auto Scaling 现在支持混合实例策略与最多 40 种实例类型相结合。这将使您可以指定的实例类型的数量增加一倍。在这之前，您只能指定 20 种实例类型。现在，当您首次创建 Auto Scaling 组以及更新现有的 Auto Scaling 组时，最多可以指定 40 种实例类型。您可以使用混合实例策略架构中的“覆盖”部分来输入最多 40 种实例类型，而 Amazon EC2 Auto Scaling 可以使用这些实例类型来配置您的按需实例和 Spot 实例。通过使用各种实例类型，您可以维持工作负载的可用性（因为您可以在每个可用区的更多 Spot 实例池中配置应用程序的资源），并降低按需情况下出现容量不足的可能性。跨不同的 Spot 实例池运行您应用程序的资源还可以进一步降低您的累计运营成本。 

全新的 AWS Certified SysOps Administrator - Associate 测试版考试现已开放注册，考试时间为 2021 年 2 月 16 日至 2021 年 3 月 26 日。AWS Certified SysOps Administrator – Associate 考试适用于担任云操作角色且具有至少一年 AWS 部署、管理、联网和安全经验的系统管理员。

2021 年 1 月 1 日起，Amazon Simple Queue Service (SQS) 为月度 API 请求提供分级定价。分级定价将根据您每月的 Amazon SQS 使用情况提供折扣。Amazon SQS 是一种完全托管的消息队列服务，让您可以解耦和扩展微服务、分布式系统和无服务器应用程序。借助 Amazon SQS，您可以在软件组件之间发送、存储和接收任何规模的消息，而不会丢失消息，并且无需其他服务即可保持可用。

Amazon Connect 推出联系人搜索的新版本。您现在可以使用增强的 UI 进行搜索，在延长的 8 周时限内获得不限数量的结果，使用更多的筛选条件和多选择值，例如代理名称和队列名称。我们重新构建了搜索功能，可更快返回结果。这意味着您可以通过增量方式构建查询，并更快地了解结果。您还可以将常用的搜索条件添加到书签，查看搜索页面中的多个聊天记录、通话记录和联系人分类结果。在过渡期间我们将保留先前的搜索版本，客户只需轻点一次即可进行切换，以便与之前的体验比较。要了解更多信息，请参阅联系人搜索文档。

APN 导航为所有 AWS 合作伙伴推出的最新课程 — APN Foundations ISV Partner Path 现已开放使用。本课程将指导 AWS 合作伙伴通过最佳实践，通过 AWS Cloud Adoption Framework 发展 AWS 业务，实施 AWS 最佳实践，并通过最能满足合作伙伴业务需求的合作伙伴计划，向客户推广经过 AWS 验证的解决方案。

Accelerated Cloud Engineering FedRAMP Launchpad 是通过与 AWS 政府能力合作伙伴 Coalfire 的咨询服务提供的 AWS 解决方案咨询服务。Accelerated Cloud Engineering FedRAMP Launchpad 可以帮助您在最短 60 天内创建一个操作安全的云环境，为法规合规性审计做好准备。请求提供这项咨询服务的客户将参与交付计划研讨会、架构设计和部署、功能与合规性验证以及审计文档的工作。

APN 导航为所有 AWS 合作伙伴推出的全新课程 — APN Foundations Advanced 现已开放使用。该课程使 AWS 初级合作伙伴可作为咨询或技术合作伙伴晋升为 AWS 高级合作伙伴，且可以在现有的 APN 导航基础知识工具箱中的 APN 合作伙伴中心找到。

Voicemail Queues for Amazon Connect 是一种 AWS 解决方案咨询服务，通过与 Amazon Connect 服务交付合作伙伴 CloudHesive 的咨询服务提供。Voicemail Queues for Amazon Connect 帮助解决关于语音邮件工作流管理的常见挑战，并提供关于代理对语音邮件联系人响应性的管理见解和监督。请求提供这项咨询服务的客户将参与为当前环境提供评估和集成、解决方案设计、测试和部署以及上线后支持的工作。

Amazon RDS for Oracle 现在支持针对 Oracle Database 11.2.0.4 企业版的 2020 年 10 月版补丁集更新 (PSU)。针对 Oracle Database 11.2.0.4 标准版和标准版 1 的 2020 年 10 月版 PSU 将在 2021 年初推出。 

AWS Certificate Manager(ACM)，包括 Private Certificate Authority(CA) 在内，现已在下列地区取得了 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈），并在 GovCloud（美国西部）和 GovCloud（美国东部）取得了 FedRAMP High 授权。在这些区域，这些服务也通过了国防部云计算安全要求指南影响等级 2 (DoD SRG IL-2) 的认证。

Amazon EC2 R5B 实例现已针对 SAP 工作负载进行了认证。