2021 年 3 月

AWS Snowball Edge Compute Optimized 现已在 AWS 亚太地区（新加坡）区域推出。Snowball Edge Compute Optimized 是一种安全、耐用的设备，它将 Amazon EC2、Amazon EBS、Amazon S3、AWS IoT Greengrass、AWS Lambda 函数和 AWS IAM 等 AWS 计算和存储带到边缘环境中，从而满足机器学习、数据分析、处理和本地存储的需要。您可以在连接时断时续的环境（例如制造业、工业和运输）中或在极其偏远的位置（例如军事或海事作业）使用 Snowball Edge 设备。这些设备也可以安装在机架上并通过集群化一起使用，以构建更大型的装置。

要为团队提供私人课堂培训的客户现在可以选择新的选项，通过开展 AWS Jam 活动对课程实验室和教学进行补充。七个原来为期三天的讲师指导热门课程现在提供四天选项——增加 AWS Jam 活动，游戏化的挑战更好地与课程所涵盖的主题和服务相匹配。这些课程经过精心策划，在讲师的帮助下最大限度强化学习成果，培养团队的 AWS 云能力。它们将在全部地区正式推出，并使用英语进行授课。

借助新 AWS Storage Gateway 管理控制台，您可以更轻松地创建、管理和监控资源，例如文件共享、磁带和卷。除焕然一新的外观外，您现在还可以通过简单的激活密钥连接网关以帮助加速部署，并使用简化流程创建新的文件共享。您可以轻松配置网关以使用 Amazon Virtual Private Cloud (VPC) 终端节点，并利用增强的终端节点配置故障诊断信息。在整个控制台中，帮助面板中会提供有关 Storage Gateway 资源的上下文信息，允许您轻松找到常见问题的答案并浏览相关的用户指南内容。

从今天开始，我们将在加拿大（中部）、亚太地区（首尔）以及亚太地区（大阪）区域推出 AWS Gateway Load Balancer。通过此次发布，AWS Gateway Load Balancer 支持的区域将增加到 21 个。

在 MySQL 数据库版本 5.6、5.7 和 8.0 的更新发布后，我们更新了 Amazon Relational Database Service (Amazon RDS) for MySQL 以支持 MySQL 次要版本 5.6.51、5.7.33 和 8.0.23。我们建议客户升级到最新的次要版本以修复早期 MySQL 版本中的已知安全漏洞，并受益于 MySQL 社区增加的多项漏洞修复、性能改进和新功能。要了解有关升级数据库实例的更多信息，请参阅 Amazon RDS 用户指南，包括自动升级次要版本的内容。

今天，AWS 宣布推出 Amazon Route 53 Resolver DNS Firewall，这是一种托管防火墙，支持客户阻止针对已知恶意域的 DNS 查询，并且允许针对受信任域的查询。DNS Firewall 支持对 Amazon Virtual Private Cloud (VPC) 内资源的 DNS 查询行为进行更精细的控制。 

Amazon Simple Email Service (Amazon SES) 现已在欧洲（米兰）和非洲（开普敦）AWS 区域推出。对于意大利和南非的组织来说，这种区域性扩展特别有用。在此之前，数据驻留问题使这些地区的客户无法使用 Amazon SES。

AWS Direct Connect 现在为特定站点的 10Gbps 和 100Gbps 专用连接提供 IEEE 802.1AE MAC 安全标准 (MACsec) 加密，以保护您的高速私有云连接。

我们很高兴地宣布，Amazon Transcribe 自定义语言模型 (CLM) 现在支持澳大利亚英语、英国英语、印地语和美国西班牙语。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。CLM 允许您使用现有的数据为特定的批量转录使用案例构建自定义语音引擎。无需具备机器学习经验即可创建 CLM。

Amazon Connect 现已在 加拿大（蒙特利尔）AWS 区域推出，自此，推出 Amazon Connect 的 AWS 区域数量增加到九个。您可以向加拿大电话供应商申请免费电话号码和本地电话号码。

宣布推出 Amazon CloudWatch Metric Streams - 客户将可以通过此新功能持续而近乎实时地将指标流式传输到他们所选的目标位置。

您现在可以在 AWS GovCloud（美国）区域使用具有 Amazon Redshift 集群的 Amazon Redshift 查询编辑器。您可以使用查询编辑器直接从 AWS 管理控制台查询 Amazon Redshift 集群中的数据。Redshift 查询编辑器为管理员和最终用户提供了一种更轻松的方法来运行 SQL 查询，而无需安装和设置外部 JDBC/ODBC 客户端。查询结果会即时显示在控制台中。

Amazon CloudFront 宣布将 Lambda@Edge 函数持续时间的计费粒度从 50ms 调整为更精细的 1ms。这将降低大多数 Lambda@Edge 函数的价格，对于持续时间短的函数更是如此。现在，计算持续时间将以每次调用 1ms 增量计费，而不是像以前一样每次调用四舍五入到最接近的 50ms 增量。

轻量函数（例如，标头操作或 URL 重写）通常持续时间较短。此次更改之后，现在在 Lambda@Edge 上运行这些函数更加经济高效。例如，一个平均运行 10ms 的函数以前按 50ms 计费。现在，该函数将按 10ms 计费，从而减少 80% 的持续时间支出。此更改适用于全部四个 Lambda@Edge 事件触发器 – 查看器请求、查看器响应、原始请求和原始响应。此更改将从 2021 年 4 月 1 日开始生效。有关更多信息，请访问 CloudFront 定价页面。

从今天开始，交互式 EC2 串行控制台已全面推出。通过建立面向实例串行端口的连接，EC2 串行控制台提供一种简单而安全的方法来排除引导和网络连接问题。该控制台提供基于文本的一键式实例串行端口访问，就像已将监控器和键盘连接到该端口一样。此访问方式可用于实施交互式故障排除。

现在可在 AWS GovCloud（美国）区域使用 Amazon Redshift Data API 访问 Amazon Redshift。Redshift Data API 可以简化数据的访问、摄入和传出，通过 AWS 软件开发工具包支持多种语言，例如 Python、Go、Java、Node.js、PHP、Ruby 和 C++ 等，从而让您能够专注于应用程序的构建，无需关心基础设施的管理。

AWS Glue 是一项无服务器数据集成服务，它简化了发现、准备和合并数据以进行分析、机器学习和应用程序开发的工作。使用 AWS Glue 工作流，可以编排和执行多作业、多爬网程序的复杂数据集成工作流。AWS Glue 自定义蓝图可让数据工程师轻松地创建可重复的 AWS Glue 工作流。

在 AWS Glue DataBrew 中根据 Amazon S3 数据湖创建数据集时，现在可以创建动态数据集，以针对新传入的 Amazon S3 文件计划数据准备工作，或者对 S3 中经过筛选或有条件选择的文件或文件夹应用转换。可以创建动态 S3 路径以根据时间范围或上次文件更新时间选择文件，以及定义多个自定义参数以使用筛选条件替换 S3 文件路径中的字符串、数字或基于日期的值，这些筛选条件包括开始于、结束于、包含、不包含、小于、大于、之前和其他。可以将自定义参数名称作为列包含在数据集中，而修订后的架构将用于在动态数据集中运行的作业。借助参数化的 S3 路径和/或文件，用户可以计划应用现有配方以在选定的动态数据集上运行。

借助 AWS Glue DataBrew，现在可以直观地检测来自数据湖、数据仓库和其他 JDBC 可访问数据源的数据中的异常值。可以通过如下方式进一步处理异常值：使用数学和算法方法替换、删除、重新调整或标记异常值，这些数学和算法方法包括 z 得分（查找平均值的差并将其除以标准偏差）、修改后的 z 得分（计算与中位数绝对偏差之差）、四分位距（计算第一个四分位数和第三个四分位数之间的值），以及一个或多个转换（例如创建标志列、应用窗口函数或从 250 多种其他转换中选择）。 

AWS Config 现在能够捕获和查看 AWS Config 一致性包的合规性历史记录。可以查看一致性包的总体合规性状态如何随时间推移而改变，以及一致性包中的哪些规则影响状态变更。可以使用 AWS Config 聚合器聚合来自多个账户和 AWS 区域的一致性性包合规性数据，以集中查看合规制度和最佳操作实践。可维护最多 7 年的历史记录。还可对此数据运行 AWS Config 高级查询，以获得关于一致性包合规性的更多详情。

我们很高兴地宣布推出《在 AWS 上构建数据湖》之培训。数据湖使组织能够通过识别业务增长的机会并采取相应行动来创造业务价值。该为期一天的全新课程将帮助您在实践环境中练习构建数据湖。  专家讲师会教您如何使用 AWS Lake Formation 来构建和保护数据湖，同时还将告诉您如何优化成本和性能。

AWS Data Exchange 现在可以让提供商将描述、数据集和公开报价从其现有产品复制到新产品中。随着该新功能的发布，提供商可以选择任何现有的产品，无论是已发布还是未发布的产品，并将其所有详细信息复制到新的草案产品中，然后他们可以根据需要进行修改并在几秒钟内发布。对于经常创建可共享相似元数据的新产品的供应商来说，这将节省大量的时间和精力。

现在，您可以配置 API 网关自定义域名的每个路径分段，以将请求路由到不同的 API。使用多层基本路径映射，可以实现基于路径的 API 版本控制，并根据具有多个分段的请求路径在 API 之间迁移 API 流量。

Amazon EMR 现在除了 v1 之外，还支持 Amazon EC2 实例元数据服务 (IMDS) v2，用于 EMR 集群的所有 IMDS 调用。实例元数据是有关您实例的数据，您可以用来配置或管理运行中的实例。IMDSv1 是完全安全的，并且 AWS 将继续支持它。但 IMDSv2 针对四种可能会被用来访问 IMDS 的漏洞，增加了新的“belt and suspenders”（双保险）防护措施。有关更多信息，请参阅 AWS 安全性博客文章。

AWS Site-to-Site VPN 服务现已增加如下路由的默认服务配额：发布到 Transit Gataway 上 Site-to-Site VPN 连接的动态路由，以及从此 Site-to-Site VPN 连接发布的动态路由。现在可从客户网关设备向 Transit Gateway 上的 Site-to-Site VPN 连接发布最多 1000 个动态路由（从 100 开始增加）。同样，现在可以从 Transit Gateway 上的 Site-to-Site VPN 连接向客户网关设备发布最多 5,000 个路由（从 1,000 开始增加）。发布的路由来自与 VPN 挂载关联的路由表。

今天，我们高兴地宣布全面推出 (GA) 适用于 Amazon GameLift 的队列通知。GameLift 深受世界上一些非常成功的游戏公司（例如，Wargaming、Ubisoft 等等）的信任，可以为多人游戏部署、操作和扩展专用服务器。通过新推出的这项更新，现在当 GameLift 上的玩家队列的状态发生变化时，您作为游戏开发人员可收到自动通知。

AWS Transit Gateway Connect 服务现已增加如下路由的默认服务配额：发布到 Transit Gateway Connect 对等节点的动态路由，以及从此 Transit Gateway Connect 对等节点发布的动态路由。现在可以从本地网络中的客户网关设备或 VPC 中的虚拟路由器设备将最多 1000 个动态路由（从 100 开始增加）发布到 Transit Gateway Connect 对等节点。同样，现在可以从 Transit Gateway Connect 对等节点向客户网关设备或虚拟路由器设备发布最多 5,000 个路由（从 1,000 开始增加）。发布的路由来自与 AWS Transit Gateway Connect 挂载关联的路由表。

2021 年 3 月 30 日，Amazon Pinpoint 宣布推出全新的历程控制，让客户可以自定义其用户体验以及何时发送消息。历程是一种多步骤活动，可以通过短信、电子邮件和推送消息等渠道执行。历程适用于具有用户参与用例的客户，他们需要准确地了解何时将消息传递给他们的用户。

AWS Global Accelerator 现在支持通过印度尼西亚雅加达 AWS 边缘站点的流量。使用 Global Accelerator，印度尼西亚的用户现在可以看到 AWS 新加坡区域的互联网流量性能提升高达 20%，北美和欧洲的 AWS 互联网流量性能提升高达 60%。Global Accelerator 现可通过全球 96个节点使用，并支持 20 多个 AWS区域中的应用程序终端节点。 

AWS Global Accelerator 现在支持通过印度尼西亚雅加达的新 AWS 边缘站点的流量。使用 Global Accelerator，印度尼西亚的用户现在可以看到 AWS 新加坡区域的互联网流量性能提升高达 20%，北美和欧洲的 AWS 互联网流量性能提升高达 60%。Global Accelerator 现可通过全球 96个节点使用，并支持 20 多个 AWS区域中的应用程序终端节点。 

AMI Factory 是 AWS 解决方案咨询服务，通过 AWS Migration 能力合作伙伴 Capgemini 的咨询项目提供。AMI Factory 可帮助客户在数小时内根据自定义配置来集成和构建任何类型的 AMI，并根据客户要求为操作系统 (OS) 级的测评程序和漏洞扫描设置安全标准。请求此咨询服务的客户将参加提供符合条件的 AMI 识别、模板创建和部署的服务项目。

今天，我们荣幸地宣布 Amazon Fraud Detector 现已支持批量欺诈预测。Amazon Fraud Detector 是一项完全托管的服务，可轻松识别潜在的欺诈性在线活动，例如创建虚假账户或在线支付欺诈。在今天之前，Fraud Detector 通过 GetEventPrediction API 支持实时欺诈预测，该 API 适合于低延迟同步欺诈预测使用案例，但要求客户集成 API 并针对其要评估的每个事件进行 API 调用。现在，具有非实时欺诈预测使用案例的客户可以使用新的批量预测功能，每小时或每天一次性获得大量事件的欺诈预测，并且无需编写任何代码。 

Amazon SageMaker Autopilot 可以让您轻松创建高度精确的机器学习模型，现提供由 Amazon SageMaker Clarify 生成的模型可解释性报告，从而让您可以更轻松地理解和解释您使用 SageMaker Autopilot 创建的模型如何进行预测。可解释性报告包括特征重要性值，因此您可以了解训练数据中的每个属性对预测结果的贡献百分比。百分比越高，该特征对模型预测的影响就越大。您可以将可解释性报告下载为人类可读文件，在 Amazon SageMaker Studio 中查看包括“特征重要性”在内的模型属性，或使用 SageMaker Autopilot APIs 访问“特征重要性”。

AWS Config 高级查询功能现在支持对包含聚合函数（例如，COUNT 和 SUM）的查询进行分页。例如，获得每个 AWS 账户中的资源总数需要 COUNT 聚合函数。您现在可以使用高级查询通过分页获得聚合查询的结果，以前限制为 500 行。分页是用于将大结果分成“页面”的技术，每个页面包含结果的一个子集。您可以先处理结果的第一页，然后处理第二页，依此类推。

AWS Step Functions 现已与 Amazon EMR on Amazon Elastic Kubernetes Service (Amazon EKS) 集成，使基于 Apache Spark 的作业更容易集成到您的分析管道中。现在，您可以构建工作流程，包括在 EKS 虚拟集群上管理 EMR 和提交作业的步骤，而无需编写代码来管理作业状态。

AWS Security Hub 现在面向新的 AWS 亚太地区（大阪）区域推出。现在，您可以在 AWS 亚太地区（大阪）区域中集中查看和管理您的 AWS 账户的安全状况。

如果 WAF 允许请求到达您的应用程序，AWS WAF 现在支持向用户请求插入 HTTP 标头。您可以使用请求标头插入功能帮助确认对应用程序做出的请求已经过 WAF 评估，并将应用程序配置为仅允许包含所指定自定义标头值的请求。您还可以插入标头，以使应用程序能够根据标头的存在以不同方式处理请求，或者仅在应用程序日志中记录标头以进行报告和分析。

AWS WAF 现在支持配置请求被阻挡时返回给客户的 HTTP 状态代码和响应正文。迄今为止，当用户请求被 WAF 阻挡时，AWS WAF 云仅返回 HTTP 状态代码 403（禁止）。通过自定义响应功能，您现在可以配置 AWS WAF 以发出不同的 HTTP 状态代码，例如 3xx（重定向）、4xx（客户端错误）或 5xx（服务器错误）。这些代码可用于将用户重定向到应用程序的不同部分，或者根据用户被 WAF 阻挡的原因向其提供具体的响应代码。此外，您还可以使用自定义响应功能包含原因正文，以向用户返回自定义错误消息。

Pipeline Factory 是 AWS 解决方案咨询服务，通过 AWS DevOps 能力合作伙伴 Mphasis Stelligent 的咨询项目提供。Pipeline Factory使 DevOps 团队能够定义、构建和发布标准化的管道，在整个软件交付生命周期中确保质量、安全性和监管。要求此咨询服务的客户将参与一个项目，该项目涵盖发现与设计、Pipeline Factory 的实施以及标准化管道产品的发布和部署。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得大规模存储、查询和索引 JSON 数据变得简单。

适用于 Amazon Elastic Container Service (Amazon ECS) 的 Amazon CloudWatch Container Insights 现已在 AWS 非洲（开普敦）区域推出。借助 Container Insights，DevOps 和系统工程师可以通过自动化仪表板来监控、隔离和诊断容器化应用程序和微服务环境。这有助于您可视化 Amazon ECS 和 AWS Fargate 资源（包括集群、任务、容器和服务）的性能和运行状况。 

Amazon Forecast 增加对 AWS Resource Groups 和 AWS Resource Groups 标签编辑器的支持。Amazon Forecast 使用机器学习 (ML) 来生成更准确的需求预测，并且不需要事先具备机器学习经验。Forecast 将 Amazon.com 使用的技术作为一项完全托管的服务提供给开发人员，使他们无需管理资源或重建系统。

Amazon SageMaker 现在支持在请求中添加身份验证，以提取存储在私有 Docker 注册表中的映像，以构建用于实时推理的容器。Amazon SageMaker 可以轻松在生产环境中一键式部署您的受训模型，以便您开始以较低延迟生成实时推理。您使用 Amazon Elastic Container Registry (Amazon ECR) 或者所选私有 Docker 注册表中存储的容器映像，用自己的代码执行实时推理。SageMaker 现在可以通过您的私有 Docker 注册表进行身份验证，这样就可以拥有额外的安全性，并且可以确信对容器映像的请求仅针对经授权的实体提出。

我们很高兴地宣布推出 AWS DevOps Monitoring Dashboard，这是一种参考实施，可自动设置 DevOps 指标控制面板，以便在 AWS 上进行开发的客户可以衡量其开发活动并确定需要持续改进的领域。

WorkSpaces Manager for Amazon WorkSpaces (WSM) 是一项 AWS 解决方案咨询服务，通过 AWS 数字工作场所能力合作伙伴 Nuvens Consulting 的咨询项目提供。对于希望优化、自动执行并减少日常 Amazon WorkSpaces 资产管理工作的客户而言，WSM 是理想的选择。请求此咨询服务的客户将参与一个项目，该项目可提供管理自动化、与现有的支持机制集成以及对 Amazon WorkSpaces 资产的规模进行适当的调整，以确保成本效益。

从即日起，您可以在 Amazon WorkDocs Android 应用程序上进行额外的文件和文件夹共享控制。在本次发布后，您现在可以共享文件夹并编辑共享权限，例如添加或删除共享文件夹的成员等。您还可以共享链接以及管理文件和文件夹的共享链接，例如，删除您已共享的链接、给共享链接添加密码或为共享链接设置到期日期。此外，您现在可以管理直接从文档的“文件夹列表”页面共享的权限。这些额外的控制使您从移动应用程序与同事和合作伙伴进行共享更加快速，与此同时，还可以提供完全的控制，以在 Android 应用程序内安全地管理共享工作流。

在推出 P4d 实例的区域内，Amazon Elastic Kubernetes Service (EKS) 现在支持将 Amazon EC2 P4d 实例作为工作线程节点添加到集群中。

您现在可以使用 IAM 条件键作为 IAM 和服务控制策略 (SCP) 的一部分，以集中监管终端节点、授权以及 API Gateway 中您的 API 的日志记录配置。

Amazon Elastic Kubernetes Service (EKS) 现在支持 Elastic Fabric Adapter (EFA)，使应用程序能够获得本地机器学习训练集群的性能，并兼具由 EKS 管理的 Kubernetes 集群所提供的可扩展性、灵活性和弹性。

Amazon ElastiCache for Redis 现在支持在多个 AWS Local Zones 之间运行具有高可用性的集群。AWS Local Zones 是 AWS 区域的扩展， 您可以使用 AWS 服务在靠近最终用户的地理位置运行对延迟敏感的应用程序。此前， Amazon ElastiCache for Redis 仅支持在单个 AWS Local Zone 启动集群。

AWS Security Hub 现已与 Amazon Macie 集成，以从 Macie 中自动提取敏感数据检测结果。Security Hub 之前从 Macie中提取策略检测结果，该集成会添加敏感数据检测结果。使用 AWS Security Finding Format (ASFF) 可将所有 Security Hub 的检测结果自动标准化，使您能够更轻松地对其进行搜索、关联和实施。要开始使用，请访问 Macie 控制台的设置页面，并选择 Security Hub 作为敏感数据检测结果的发布目标。您还可以在 Macie 文档中了解有关如何发现敏感数据的更多信息。

AWS Backup 提供了一种经济高效、完全托管且基于策略的服务，可进一步简化大规模数据保护，目前在 AWS 亚太地区（大阪）区域推出。使用 AWS Backup，您可以集中和自动化 AWS 服务与账户之间的数据保护，从而帮助您履行合规性义务并实现业务连续性目标。

目前，Amazon Lookout for Metrics 现已面向所有 AWS 客户正式推出。Lookout for Metrics 是一项机器学习 (ML) 服务，用来检测指标中的异常或意外更改，帮助您主动监控业务的运行状况，诊断问题并快速发现商机，并且无需具备任何机器学习经验。

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布在加拿大（中部）和亚太地区（首尔）区域全面推出全部神经文本转语音 (NTTS) 语音。您现在可以在这些区域合成所有 NTTS 语音，包括新闻播音员和交谈式说话风格。此外，您可以继续合成 Amazon Polly 产品组合支持的 60 多种标准语音，涵盖 29 种语言。

AWS License Manager 自动发现功能现在允许客户排除不需要根据客户的许可协议来支付许可证的实例。AWS License Manager 将根据客户定义的规则，自动跟踪 AWS 和本地环境中的实例。现在，管理员在配置自动发现时，可以使用自定义的标签或 AWS 账户 ID 来标记不计入许可证使用量的实例，并由此来定义排除规则。这样可帮助自动发现功能排除与这些规则相匹配的实例，从而进一步简化软件许可证的管理。

Amazon Elastic File System (Amazon EFS) 单区现已在亚洲（大阪）区域推出，与 Amazon EFS 标准存储类相比，存储成本降低了 47%，同时还保留了广受客户好评的 Amazon EFS 功能。

Amazon Kinesis Data Analytics for Apache Flink 现在支持使用 Python 版本 3.7 构建的流应用程序。这使您能够以 Python 语言编写流应用程序，并在 Amazon Kinesis Data Analytics 上通过 Apache Flink v1.11 运行。Apache Flink v1.11 通过 Table API 提供对 Python 的支持，这是一个统一的关系 API，用于进行数据处理。

AWS IoT Core 显示支持客户自定义其数据终端节点的行为，从而简化客户利用其现有的现场设备装载 IoT 应用程序的过程。客户现在可以使用自定义的域名和存储在 AWS Certificate Manager 中的相关服务器证书来配置其数据终端节点。客户还可以附加自定义授权方，并为其账户创建多个数据终端节点。

今天，由机器学习提供支持的的智能搜索服务 Amazon Kendra 发布了 AWS 合作伙伴 Perficient 推出的新搜索连接器。现在，已通过 Amazon Kendra 连接器库提供，而且其中还包括 IBM Case Manager、Adobe Experience Manager、Atlassian Jira 和 Confluence 等的搜索连接器。

我们非常高兴地宣布退出更新的 Advanced Architecting on AWS 课程。此讲师指导培训课程专为希望扩展 AWS 服务基础知识的云架构师而设计。AWS 专家级讲师将帮助您学习高级架构主题，例如混合连接和混合 AWS 设备、侧重于 AWS Transit Gateway 连接的联网、AWS 容器服务、用于 CI/CD 的自动化工具、安全选项等内容。

AWS 亚太地区（悉尼）区域的客户现已可以订购 AWS Snowcone 服务。此次发布后，位于亚太地区（悉尼）、欧洲（法兰克福）、欧洲（爱尔兰）、美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域的客户现在均可订购 Snowcone。AWS Snowcone 是 AWS Snow 系列边缘计算、边缘存储和数据传输设备中尺寸最小的设备。Snowcone 便携、坚固耐用且安全 – 小巧轻便，可放入背包，并能抵御恶劣的环境。客户使用 Snowcone 在边缘部署应用程序，以及收集数据、在本地处理并将其离线（通过将设备运送到 AWS）或在线（通过在 Snowcone 上使用 AWS DataSync 将数据通过网络发送到 AWS）移动到 AWS。

我们非常高兴地宣布发布 NICE DCV Web 客户端软件开发工具包 (SDK) 的 1.0.0 版本。NICE DCV 是一种高性能的远程显示协议，可帮助用户安全访问远程桌面或应用程序会话，包括托管在配置高性能 GPU 的服务器上的 3D 图形应用程序。此 JavaScript SDK 是一个可选组件，它可以帮助开发人员和独立软件供应商 (ISV) 将自定义的 NICE DCV Web 客户端集成到他们的 Web 应用程序中。客户可以使用自定义用户界面组件和此 SDK 提供的核心 DCV 流功能来构建自定义 DCV Web 客户端，根据他们自己的使用案例量身定制独特的体验。

事实证明，容器在 AWS 和 Red Hat 客户中非常受欢迎，能够提高开发人员效率、改进应用程序可移植性，并支持加快应用程序开发。目前，AWS 在云端提供有广泛的容器技术，包括 Amazon Elastic Containers Service (ECS)、Amazon Elastic Kubernetes Service (EKS)、Amazon ECS 和 Amazon EKS with AWS Fargate。现在，随着 Red Hat OpenShift Service on AWS (ROSA) 的推出，客户还有了额外的选择，能够提供全新的托管服务，使 Red Hat OpenShift 客户更容易在 AWS 上构建、扩展和管理容器化应用程序。

Amazon AppFlow 是一项完全托管的集成服务，客户只需单击几次即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，现在支持将 Zendesk 作为目标。

AWS Elemental MediaTailor 现在支持增强的调试日志，它可为解决回放会话问题提供有价值的信息。启用调试日志模式后，MediaTailor 会将所有清单请求和响应负载记录到 CloudWatch Logs 中，以获取更多诊断信息。如需了解更多信息，请访问我们的博客。

在新版本的 AWS Toolkit for VS Code 中，客户可以使用联合凭证、MFA 和 AWS Single Sign-On (AWS SSO) 将 Visual Studio 连接到 AWS。通过使用 AWS SSO，用户可以登录组织的 Active Directory、内置 AWS SSO 目录或连接到 AWS SSO 的其他外部身份提供商 (IdP)。无论您使用哪个 IdP，AWS SSO 都会提取这些区别，并且它们都可以与 AWS Toolkit 一起使用，详情请参见这篇简短的博客文章。

我们非常高兴地宣布，您现在可以在使用 Amazon Forecast 时启用工作流状态更改通知，从而实现无缝工作，而不必检查某一特定工作流是否已完成。此外，您现在还可以通过通知实现工作流自动化，从而提高工作效率。Amazon Forecast 使用机器学习 (ML) 来生成更准确的需求预测，而无需具备任何机器学习经验。Amazon Forecast 将 Amazon.com 使用的同一技术作为一项完全托管式服务提供给开发人员，从而无需管理资源或重建系统。

Amazon Detective 现已在 AWS GovCloud（美国）区域推出。现在，您可以在 AWS GovCloud（美国西部）和 AWS GovCloud（美国东部）轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。 

现在，您可以使用 VPC 终端节点，从 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Timestream。Amazon VPC 终端节点易于配置，可提供指向 Amazon Timestream API 的可靠连接，无需互联网网关或网络地址转换 (NAT) 实例。

您现在可以在 AWS Cloud Map 的公有和私有 DNS 命名空间中管理基于非 IP 的云资源。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon ECS 任务、Amazon EC2 实例、Amazon S3 存储桶、Amazon DynamoDB 表格或任何其他任何云资源）定义自定义名称。您的应用程序随后可通过 AWS 开发工具包或通过发出经过身份验证的 API 调用发现与这些自定义名称关联的云资源的位置和元数据。

今天，我们宣布推出 ML 检测正式上市，它是 AWS IoT Device Defender 的一项新功能，可通过学习过去的数据，自动检测整个 IoT 队列中的设备级别操作和安全异常。现在，除了能够使用 AWS IoT Device Defender 规则检测手动设置静态警报外，您还可以使用机器学习自动学习队列的预期行为，这样您就不再需要深入了解设备对一系列指标的行为即可上手使用。 

AWS Backup 现在支持通过 AWS Backup 控制台从备份库中批量删除恢复点。现在，您可以一次选择多个恢复点进行删除。 

AWS CloudTrail 现在支持为 Amazon DynamoDB 的数据事件进行日志记录。借助这一新功能，您现在可以使用 CloudTrail 从所有 DynamoDB 表或具有只读和只写筛选条件的特定表中记录项目级 DynamoDB 活动的日志。您还可以使用 CloudTrail 高级事件选择器来更精细地控制希望从 DynamoDB 进行日志记录的数据事件。所有 DynamoDB 数据事件都传输到 Amazon S3 存储桶和 Amazon CloudWatch Events，它会创建数据访问的审计日志并让您可以响应由 CloudTrail 记录的事件。关于何时以及由谁进行 DynamoDB API 调用的详细信息可以提高安全和运营工程团队的数据可见性。例如，您可以快速确定创建、读取、更新或删除的 DynamoDB 项目，并确定 API 调用的来源。如果检测到未经授权的 DynamoDB 活动，还可以立即采取措施限制访问。

Amazon Elasticsearch Service 现推出自动调优功能，从而支持对 Elasticsearch 集群进行自动内存管理。自动调优是一个自适应资源管理系统，可自动调整 Elasticsearch 内部设置（以处理动态工作负载）、优化集群资源（以提高效率和性能）。借助自动调优，您可以在日志分析工作负载摄取吞吐量时提升性能，并减少搜索查询的尾延迟。 

现在，您可以使用 AWS CloudTrail 记录数据平面 API 活动，对 Amazon DynamoDB 表中的项目级活动进行监控、警告和存档。您可以将有关项目级活动的这些信息用作审计的一部分，以帮助满足合规性要求，并监控正在使用哪些 AWS Identity and Access Management（IAM）用户、角色和权限来访问表数据。 

在美国西部（加利福尼亚北部）、加拿大（中部）、南美（圣保罗）和欧洲（伦敦）等其他区域，Amazon Relational Database Service (RDS) for MariaDB 现在支持基于 AWS Graviton2 的数据库实例。与当前一代基于 x86 的实例相比，Graviton2 实例最高可以为 RDS 开源数据库提供 35% 的性能改进和 52% 的性价比提高，具体取决于数据库引擎、版本和工作负载。

今天，我们非常高兴地宣布推出 AWS Media Intelligence (MI) 解决方案，该解决方案包含了一组服务，使客户能够轻松将 AI 集成到自己的媒体内容工作流中。使用 AWS MI，客户可以分析自己的媒体、提高内容参与度、降低生产成本以及增大媒体内容的生命周期价值。使用 AWS MI，客户可以从参与的 AWS 合作伙伴那里选择整套解决方案，也可以利用 AWS 解决方案来避免从头开始。

Amazon Elastic File System (EFS) 容器存储接口 (CSI) 驱动程序现在支持对 Kubernetes 持久卷进行动态预置。需要访问 AWS 上的共享文件系统的 Kubernetes 应用程序现在可以拥有按需预置的存储，因此集群管理员无需对卷进行预置。

即日起，Amazon EC2 M5n、M5dn、R5n、R5dn 实例将在 AWS GovCloud（美国东部）区域提供。根据 AWS Nitro 系统，这些实例为网络绑定型工作负载提供了 100Gbps 网络，并为低延迟网络 HPC/ML 工作负载提供了 Amazon Elastic Fabric Adapter (EFA)。客户可以充分利用这一改进的网络性能来运行多种网络绑定型工作负载，例如高性能计算 (HPC)、分析、机器学习、大数据和数据湖应用程序，并加快与 Amazon S3 之间的数据传输速度、缩短应用程序的数据摄取时间并加快结果交付速度。这些实例上的工作负载将继续从 Amazon Virtual Private Cloud (VPC) 的安全性、可扩展性和可靠性中获益。这些实例还支持

Amazon Redshift Spectrum 现已在另外四个 AWS 区域推出：非洲（开普敦）、亚太地区（大阪）、欧洲（米兰）和 AWS GovCloud（美国东部）。

今天，我们宣布推出 Hugging Face 与 Amazon SageMaker 的新集成，以帮助数据科学家们更快、更轻松地开发、训练和调优先进的自然语言 (NLP) 模型。

Amazon QuickSight 推出了自定义工具提示，以使控制面板读者能够从视觉对象获取更多见解。对于除了已有的维度和指标以外还添加了更多维度和指标的任何视觉对象，自定义工具提示会提供额外的上下文。控制面板作者可以配置这些工具提示、排列显示顺序以及自定义工具提示内的字段名称。要了解工具提示的更多信息，请参阅 此处。

AWS Glue Studio 现已提供使用 SQL 查询来定义转换的选项，让您可以执行聚合、轻松地对您的数据应用过滤逻辑、添加计算字段等。该功能让您在编写 ETL 作业时，可以轻松地将 SQL 查询与 AWS Glue Studio 的可视化转换进行无缝混合。

即日起，您可以通过 AWS Cost Categories 来使用继承和默认值。AWS Cost Categories 使您能够定义规则，以使用账户、标签、服务、收费类型甚至其他 Cost Categories 等维度对您的成本进行分类。通过该新功能，您可以更高效、更全面地进行成本和使用信息分类。

Amazon EC2 现已通过 VPC 终端节点在亚太地区（大阪）推出，这样您就可以从 Amazon Virtual Private Cloud (Amazon VPC) 内访问 Amazon EC2，无需遍历互联网。

亚马逊云科技已将 Amazon EC2 Inf1 实例扩展到欧洲（米兰）、欧洲（斯德哥尔摩）和 AWS GovCloud （美国）区域。Inf1 实例由 AWS Inferentia 芯片提供支持，AWS 专门设计用于在云中提供高性能和最低成本的机器学习推断。 

Amazon CloudFront 宣布了其位于印度尼西亚雅加达的首个边缘站点。这些新边缘站点的观众有望实现 first-byte 延迟降低 30%。从该边缘站点传输的流量已包含在 CloudFront 的亚太地区定价中。有关 CloudFront 全球基础设施的更多信息，请参阅 Amazon CloudFront 基础设施。

AWS Database Migration Service (AWS DMS) 扩展了其功能，支持使用 Db2 LUW 版本 11.5 作为源。使用 AWS DMS，您现在可以执行从 Db2 LUW 版本 11.5 数据库至任何 AWS DMS 支持目标的实时迁移。

今天，AWS Marketplace 宣布卖家现在可以通过 AWS Marketplace Catalog API 管理 AMI 和容器产品的版本和更新产品信息。这次发布依托的是先前推出的通过 AWS Marketplace 管理门户实现的自助列示内容更新。现在，卖家可以使用 Catalog API 自动完成向客户推出新版本的工作流程。

使用 AWS IoT Core Apache Kafka 操作将其 IoT 应用程序连接到 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群的客户现在可以使用用户名和密码对其规则进行身份验证。AWS IoT Core 的 Apache Kafka 操作会评估入站消息，并将其传递到 Amazon MSK 或自我管理的 Apache Kafka 集群。

AWS Client VPN 已增加了在美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）和加拿大（中部）区域内支持的可用区数量。这种扩张让您在关联子网时能够从更多的区域中选择，并提高了灵活性。这种变化还增加了在这些区域中可为每个终端节点建立的并发连接数量。

AWS Audit Manager 现已支持 CIS Amazon Web Services 基金会基准 v1.3.0 1 级和 2 级的 CIS 基准作为新的预构建标准框架。此框架已添加到 Audit Manager 中提供的现有预构建框架中。在此版本中，您只需简单点击几下就可以从此框架中启动评估。Audit Manager 会将您的 AWS 资源映射到 CIS AWS 基金会基准中的要求，并开始自动收集证据，帮助您随着业务增长扩展云端审计能力。

在将虚拟机从本地迁移到 EC2 时，Amazon EC2 现在支持统一可扩展固件接口 (UEFI) 启动，而不必将其转换成旧版 BIOS。UEFI 是一种新型固件，用于初始化操作系统。

AWS 解决方案更新了 使用机器学习发现热门话题，此 AWS 解决方案实体可提取在线对话中的文本、图像和视频（视频功能即将推出），从而执行主题建模、对纯文本以及图像中嵌入的文本进行分析，以及检测图像中的不安全内容。在这次版本更新后，此解决方案将允许客户将地理坐标作为参数，从而筛选提取的 Twitter 数据并精简可视化显示的结果。借助此功能，组织现在可以分析来自与其业务和使用案例相关的地区的推文。

Amazon RDS for Oracle 现在支持适用于 Oracle Database 12.1 的 2021 年 1 月版补丁集更新 (PSU)。适用于 Oracle Database 12.2、18c 和 19c 的 2021 年 1 月版本更新 (RU) 也已经发布。

Amazon Elastic Kubernetes Service (EKS) 已将控制面板的创建时间缩短了 40%，从而让您平均可以在 9 分钟或以内创建一个 EKS 集群控制面板。

AWS Proton 推出适用于使用中模板的删除验证功能，可确保不小心删除某个模板版本时，不会产生孤立的依赖资源。

AWS Fargate 平台版本 1.4.0 现已成为最新版本。所有使用 Fargate 启动类型并将 platformVersion 参数设置为 LATEST（最新）或者未指定此参数的新 Amazon Elastic Container Service (Amazon ECS) 任务或 ECS 服务都将在平台版本 1.4.0 上运行。此新版本包含多项功能，例如 Amazon Elastic File System 支持和 Amazon ECS Exec。 

从今天开始，AWS Gateway Load Balancer 已在以下 9 个区域开放：

1. 美国西部（加利福尼亚北部）
2. 欧洲（伦敦）
3. 欧洲（巴黎）
4. 欧洲（米兰）
5. 非洲（开普敦）
6. 中东（巴林）
7. 亚太地区（香港）
8. 亚太地区（新加坡）
9. 亚太地区（孟买）
   

Amazon Relational Database Service (Amazon RDS) for MySQL 现已提供主要版本升级回滚保护功能。

Amazon Quantum Ledger Database (Amazon QLDB) 宣布提高控制平面验证 API 的性能并降低其延迟。此次改进后，QLDB 客户将感受到平均延迟最高降低 70%，并且在很多场景中能够将当前的调用量扩展至少 10 倍。

Amazon EC2 Auto Scaling 实例刷新功能现在允许客户滚动更新其 Auto Scaling 组中的 EC2 实例。现在，借助实例刷新功能，客户能够配置实例刷新检查点以分阶段部署，从而更好地控制更新过程。实例刷新检查点会指定需要替换的 Auto Scaling 组中实例的百分比，以及在继续执行滚动更新前需要等待的时间，从而让客户有时间在不同的检查点执行任何必要的验证或测试步骤。

即日起，AWS Launch Wizard 部署为所有的启动向导应用程序支持“失败时不回滚”功能。现在，当某个启动向导部署失败时，作为该部署一部分创建的资源将不会被立即删除/回滚。

借助 S3 Object Lambda，您可以将自己的代码添加到 S3 GET 请求中，以便在数据返回到应用程序时修改和处理数据。它开创了使用自定义代码来修改标准 S3 GET 请求返回的数据的先河，以便实施筛选行、动态调整图像大小、隐去机密数据等操作。

AWS Training and Certification 推出了一门新的课程，名为 AWS Cloud Technical Essentials。此课程通过 Coursera 和 edX 免费提供，通过视频讲座和演示等方式来讲授 AWS 技术基础知识。完成此课程的学习后，学员将能够作出明智的决策，确定何时以及如何将核心的 AWS 计算、存储和数据库服务用于不同的使用案例。

Amazon Comprehend 现在支持识别包含个人身份信息 (PII) 的文本文档。您可以使用 Amazon Comprehend 的 Contains PII API 同步发现包含 PII 的文档，以设置警报并控制对敏感信息文档的访问。Amazon Comprehend 的机器学习模型可查找包含 PII 信息（例如，社保号码、信用卡卡号和电子邮件地址）的文档，并让您可以定位所选的 PII。

今天，AWS X-Ray 在 AWS GovCloud（美国）区域推出 Insights。X-Ray Insights 通过异常检测，帮助客户主动发现应用程序中的问题。此外，它还使开发人员和 DevOps 工程师能够检测到应用程序故障率的异常情况，然后向他们的团队通知这些问题以及发生原因。

即日起，您可以通过 Secure Reliable Transport (SRT) 协议使用 AWS Elemental MediaConnect 来传输直播视频。增加 SRT 后，您能以更高的灵活性和兼容性创建高可靠性、低延迟的直播视频传输工作流。

今天，我们很高兴地宣布正式推出 (GA) Amazon GameLift 更新，该更新将提高全球覆盖面，更好地为开发商服务，同时为全球玩家提供无缝、低延迟的游戏体验。GameLift 深受世界上一些非常成功的游戏公司（例如 Gungho 和 Ubisoft）的信任，可以为多人游戏部署、操作和扩展专用服务器。在此更新之后，作为游戏开发商，您现在可以进军六个新区域（从 15 个增加到 21 个），同时还可通过更简单的队列管理提高启动和运行速度。 

Amazon Connect 分析用户现在可以定义队列服务级别，以实时和历史指标衡量代理在 1 秒至 7 天之间所答复的客户联系人的百分比。 

Azure Active Directory 应用程序库中的全新 AWS Single Sign-On (SSO) 应用程序可以让您更轻松地使用 Azure AD 身份在多个 AWS 帐户和 AWS SSO 集成应用程序之间进行登录。 想要在 AWS 上集中管理 Azure AD 用户和组的客户可以使用该应用程序将 Azure AD 一次性连接到 AWS SSO。然后，客户可以在 AWS SSO 中集中管理 AWS 权限，并允许用户使用 Azure AD 登录以访问分配的 AWS 帐户和应用程序，诸如 Amazon SageMaker Studio 笔记本。

AWS 面向 .NET 原生云应用程序推出固定部署工具的开发人员预览版。借助此工具，开发人员现在只需几个简单步骤，即可通过 .NET CLI 部署他们的 .NET 应用程序。 

AWS Identity and Access Management (IAM) Access Analyzer 通过分析资源策略来提供可证明的安全性，并帮助您识别意外的公共访问或跨账户访问，从而更轻松地实现最低权限。最近的更新可使您在部署权限更改之前验证公有访问权限和跨账户访问权限。现在，我们正在扩展 IAM Access Analyzer 中的策略验证，增加了 100 多项带有可行性建议的策略检查。这些检查使用静态分析帮助您在策略编写期间主动验证权限策略，以设置安全的功能性权限。这些检查包括功能验证（就像开发人员可能期望从 linter 中得到的那样），而且还包括评估访问权限授予的最佳实践。这些检查分析您的策略，并根据其影响报告安全警告、错误、一般警告和建议。它们提供可行性建议，指导您设置安全的功能性权限。例如，当您的策略授予将任意角色传递给任何服务的访问权限时，由于此权限过度宽松，IAM Access Analyzer 将报告安全警告。安全警告包括缩小权限范围，仅传递特定角色的建议。

现在，您可以使用 Amazon RDS Proxy 创建额外的终端节点，创建的每个终端节点都有自己的 VPC 设置，允许从其他 VPC 中的应用程序访问 Aurora 或 RDS 数据库。

现在，您可以使用 Amazon RDS Proxy 创建一个额外的只读终端节点，以将应用程序连接到 Amazon Aurora 副本。在某些情况下，RDS Proxy 可帮助提高应用程序的可扩展性、弹性和安全性。通过 RDS Proxy 连接时，可将这些优势扩展到 Aurora 副本。如需了解有关 Aurora 副本的信息，请参阅我们的文档。

在 AWS 上部署容器是一项 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 NTT DATA Services 的咨询项目提供。在 AWS 上部署容器提供了可随时部署的安全基础知识，可加快部署基于全新容器的应用程序和已容器化的应用程序。请求获得此咨询服务的客户将参与提供当前状态评估、解决方案部署和解决方案分步指南的项目。

Build Cloud Foundations 是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 NTT DATA Services 的咨询项目提供。Build Cloud Foundations 提供安全、可扩展的云基础知识，加快您的云采用之旅。请求此咨询服务的客户将参与一项提供多账户安全策略的项目，该策略通过培训、文档和资源来加快云的采用速度，从而帮助团队获得所需的技能。

AWS IoT SiteWise 是一种托管服务，可以轻松地从工业设备中大规模地收集、存储、整理和监控数据，以帮助您做出更好的数据驱动型决策。

我们很高兴地宣布推出免费的数字化课程：Amazon Simple Storage Service Cost Optimization。这门时长 60 分钟的高级课程探讨了您可以用来优化 Amazon S3 成本的技术和工具。该课程专为云架构师、存储架构师、开发人员和运营工程师而设计，其中包括交互式课程和视频演示。 

Amazon SageMaker 现在支持在实时终端节点上部署多个容器以实现低延迟推理，并为每个请求单独调用它们。这一新功能使您能够在单个终端节点上运行多达五种不同的机器学习 (ML) 模型和框架，并节省高达 80% 的成本。如果您的多个 ML 模型具有相似的资源需求，并且单个模型没有足够的流量来利用终端节点实例的全部容量时，此功能是您的理想之选。例如，假设您有一组 ML 模型，这些模型很少调用或在不同时间调用，或者您有开发/测试终端节点。

今天，AWS Copilot 推出了 1.4 版，该版本可为在 Amazon Elastic Container Service (Amazon ECS) 上托管的应用程序提供更多操作功能。这样，您可以直接访问容器，以排除故障并使用 ECS exec 运行命令。AWS Copilot 还增加了从 Bitbucket 存储库部署应用程序和附加 Amazon Elastic File Service (EFS) 卷的功能。

Amazon Corretto 16 现已全面推出。此版本支持最新的 Java 功能版本 JDK 16，并可用于 Linux、Windows 和 macOS。您可以从我们的 GitHub 版本下载 Corretto 16。

AWS Fault Injection Simulator 是一项完全托管式服务，用于在 AWS 上运行故障注入实验，以便更加轻松地持续改进应用程序的性能、可观测性和弹性。

Amazon Elastic File System (Amazon EFS) 单区现已在其他 5 个区域推出，与 Amazon EFS 标准存储类相比，存储成本降低了 47%，同时还保留了广受客户好评的 Amazon EFS 功能。 

从今天开始，可以使用下一代内存优化型 Amazon EC2 X2gd 实例。这些实例依托 AWS Nitro 系统构建，并由 AWS 设计、基于 Arm 的 AWS Graviton2 处理器提供支持。与当前这一代基于 x86 的 X1 实例相比，它们的性价比实现了高达 55% 的提升，并且在 Amazon EC2 中以最低的每 GiB 内存成本为每个 vCPU 提供高内存。X2gd 实例的更高性能和更大内存使客户能够运行内存密集型工作负载，如内存中数据库（Redis、Memcached）、关系数据库（MySQL、PostGreSQL）、Electronic Design Automation (EDA) 工作负载、实时分析和实时缓存服务器。运行容器化工作负载的客户还可以使用 X2gd 实例在一个实例上合并更多容器，从而优化其基础设施。X2gd 实例还提供了基于 NVMe 的本地 SSD 存储，用于需要以高速、低延迟的方式访问数据的应用程序。

AWS Batch 现已在非洲（开普敦）和亚太地区（大阪）区域推出。 

Accelerate 是 AWS Managed Services (AMS) 推出的一项新运营计划，可为客户的现有工作负载、新计划工作负载或迁移到 AWS 提供运营支持。AMS Accelerate 可提供监控、事件管理、安全性、补丁和备份等运营服务，来帮助您进行日常运营管理，以便您的团队可以有更多时间和精力专注于云端业务转型。

Amazon S3 将所有 AWS 区域的 PUT 和生命周期请求的价格下调 40%，从而降低了将数据移动到 Amazon S3 Glacier 的成本。您可以使用 S3 PUT API 直接将不需要立即访问的合规和备份数据存储到 S3 Glacier。您还可以使用 S3 生命周期策略，在数据很少访问时将数据从 S3 标准、S3 标准 – 不频繁访问或 S3 单区 – 不频繁访问移动到 S3 Glacier，从而节省存储成本。

AWS 成本异常检测现在支持通过 AWS CloudFormation 模板预置成本监控程序和警报订阅。现在，您可以通过 JSON 或 YAML 命令设置成本异常检测，从而实现跨 AWS 账户的快速、一致和可扩展配置。

AWS Glue DataBrew 是一个可视化数据准备工具，可让数据分析师和数据科学家轻松清理和标准化数据，以用于分析和机器学习。此服务现已在另外三个 AWS 区域开放：

• 亚太地区（首尔）
• 北美洲（蒙特利尔）
• 南美洲（圣保罗）

Amazon Elastic Container Service（Amazon ECS）现已推出 Amazon ECS Exec，这是一种简单、安全和可审计的方式，让客户可以在 Amazon Elastic Compute Cloud（Amazon EC2）实例或 AWS Fargate 上运行的容器中运行命令。ECS Exec 为您提供了对运行中的容器的交互式 shell 或单个命令访问权限，从而让您更轻松地调试问题、诊断错误、收集一次性转储和统计数据，并与容器中的进程交互。

AWS Config 现在支持 3 条新的 AWS Config 托管规则，以帮助您验证 AWS Secrets Manager 中的密钥是否根据贵组织的安全性和合规性要求进行配置。AWS Config 记录并评估您的 AWS 资源的配置。AWS Config 托管规则是 AWS Config 用于评估您的 AWS 资源配置是否符合通用最佳实践的预定义规则。借助 AWS Secrets Manager，您可以轻松地在整个生命周期内轮换、管理和检索数据库凭证、API 密钥和其他密钥。

Amazon WorkSpaces 捆绑包管理 API 现已推出，以便客户可以通过 Command Line Interface（CLI）执行 WorkSpaces 捆绑包操作。新的 API 集合支持 WorkSpaces 捆绑包的创建、删除和映像关联操作。这些 API 适合想要自动完成 WorkSpaces 管理工作流程的 WorkSpaces 管理员使用。

Amazon GuardDuty 引入了全新的机器学习技术，经过验证能够非常有效地从 AWS 账户内异常但良性的操作行为中识别出潜在的恶意用户活动。这项新功能会持续对账户内的 API 调用行为建立模型，并结合概率预测，从而更准确地隔离和警告高度可疑的用户行为。这种新方法已证明可以识别出与已知的攻击策略相关的恶意活动，包括发现、初始访问、持久访问、权限提升、防御规避、凭证访问、影响和数据泄漏。这种全新的威胁检测功能适用于所有现有的 Amazon GuardDuty 客户，无需采取任何额外操作，也无需额外费用。

在 AWS Wavelength 中部署的 ISO 合格 AWS 服务现已实现 ISO 9001、ISO/IEC 27001、ISO/IEC 27017 和 ISO/IEC 27018 标准合规性。AWS 对自己的各种控制措施进行广泛的审核，从而维持认证状态，确保对企业和客户信息的保密性、完整性和可用性有影响的各种信息安全风险得到妥善的管控。

Virtual Desktop Accelerator 是一项 AWS 解决方案咨询服务，通过 AWS 数字工作场所能力合作伙伴 RedNight Consulting 的咨询项目提供。Virtual Desktop Accelerator 可加快您的 Amazon WorkSpaces 部署并为您提供管理和扩展虚拟环境的能力。请求此咨询服务的客户将会参与一个项目，其中包括提供对关键设计元素的演示、帮助决定要使用的特性和功能以及为您的组织部署 Amazon WorkSpaces。

现在，基于 AWS Graviton2 的数据库实例现已全面推出，可与 Amazon Aurora PostgreSQL 兼容版和 MySQL 兼容版搭配使用。Graviton2 实例最高可以为 Aurora 提供 20% 的性能改进和 35% 的性价比提高，具体取决于数据库大小。您还可以将同一集群中主实例或读取副本的 Graviton2 R6g 和 Intel R5 实例进行混合并匹配，从而使您能够根据工作负载需求最大限度提高价格/性能。Graviton2 实例已正式发布，可与 Amazon RDS for MySQL、Amazon RDS for PostgreSQL 和 Amazon RDS for MariaDB 搭配使用。

借助 Amazon EC2 Auto Scaling 的计划扩展功能，您可以为您的 Auto Scaling 组设置计划来扩展和缩减 EC2 容量。Amazon EC2 Auto Scaling 现在运行您通过 AWS 命令行界面 (CLI) 和 AWS 软件开发工具包为计划扩展操作设置本地时区，对 AWS 管理控制台和 AWS CloudFormation 的支持也将很快推出。通过提供时区选择功能，可更加方便检查计划，同时也不再需要针对夏令时 (DST) 调整计划。

Conversational AI Platform 是一项 AWS 解决方案咨询服务，通过 AWS 机器学习能力合作伙伴 Accenture 的咨询项目提供。Conversational AI Platform 可帮助组织管理对话式人工智能 (AI) 解决方案的端到端生命周期。请求此咨询服务的客户将参与一个项目，包括发现和规划、价值验证、解决方案试点以及持续扩展和管理。

Druva 数据保护解决方案的设计与实施是一项 AWS 解决方案咨询服务，通过 AWS 存储能力合作伙伴 Softcat 的咨询项目提供。通过 Druva 数据保护解决方案的设计与实施咨询服务，Softcat 可以为客户的组织设计和部署完全执行的备份解决方案。请求此咨询服务的客户将参与一个项目，包括执行总体拥有成本 (TCO) 分析、计划实施、采购软件以及交付项目。

现在，Amazon Elasticsearch Service 会将事件发布到 Amazon CloudWatch 和 Amazon EventBridge 以提供更好的服务可见性。表明某个域是否有服务软件更新、开始更新、结束更新的事件都将包括在初始发布的版本中。您还可以在 Amazon Elasticsearch Service 控制台的新“Notifications”（通知）视图下查看这些事件。

Amazon RDS for Oracle 现在支持 Oracle Management Agent（OMA）版本 13.4 for Oracle Enterprise Manager (OEM) Cloud Control 13c Release 4 Update 9。OEM 13c 提供了基于 Web 的工具，可用于监控和管理 Oracle 数据库。Amazon RDS for Oracle 已安装 OMA，后者随后可与 Oracle Management Service（OMS）通信以提供监控信息。运行 OMS 13.4 的客户现在可以通过安装 OMA 13.4 来管理数据库。

Amazon Transcribe 是一种自动语音识别（ASR）服务，借助它，开发人员可以轻松地将语音转文本功能添加到支持语音的应用程序中。到目前为止，Amazon Transcribe 为其批处理（异步）API 的转录输出提供了每个单词的置信度得分。从今天开始，Amazon Transcribe 还将为其流式（同步）转录 API 提供单词级的置信度得分。

Amazon Redshift 数据共享让您能够安全、方便地跨 Redshift 集群共享实时数据，此功能现已全面开放。借助数据共享功能，您可以跨一个 AWS 账户中的多个 Amazon Redshift 集群进行即时、精细和高性能的数据访问，而无需复制或移动数据。数据共享功能支持对数据的实时访问，以便您的用户能够始终看到最新并且一致的信息，因为数据是在数据仓库中进行更新的。您可以在 Amazon Redshift RA3 集群上使用数据共享功能，且不会产生额外的成本。

借助 Amazon Redshift 跨数据库查询功能，您现在可以跨 Redshift 集群中的数据库进行查询。此功能已在提供 Amazon Redshift RA3 节点类型的所有区域全面开放。借助跨数据库查询功能，无论您连接到哪个数据库，都可以无缝查询集群中任何数据库的数据。使用跨数据库查询功能，您将不再需要数据副本并且可以简化数据的组织，从而可以用同一个集群来支持多个业务部门。您可以在 RA3 集群上使用跨数据库查询功能，且不会产生额外的成本。

AWS Identity and Access Management (IAM) 访问分析器现在可使您在部署权限更改之前验证访问权限。IAM 访问分析器使用综合策略分析提供可证明的安全并为资源访问生成结果。 现在，使用 IAM 访问分析器，您可以在设置权限之前防止公有访问和跨账户访问。您可以预览结果并验证您的策略更改仅授权对资源的预期访问。通过预览结果，您可以在部署权限之前防止意外访问。

Amazon Kinesis Video Streams (KVS) 更新了其媒体播放 API 的服务配额模型，以根据请求的片段数量而不是播放会话的数量进行节流。这使开发人员能够灵活地为使用 Kinesis Video Streams 进行直播或点播播放的应用程序最多支持 10 倍的同时播放会话。

AWS Backup 增加了对 Amazon Relational Database (Amazon RDS) 实例连续备份和时间点恢复 (PITR) 的支持。除了对计划的 Amazon RDS 快照的现有支持之外，您现在可以简化备份计划、管理以及对 Amazon RDS 连续备份的访问控制。

Amazon Forecast 使用机器学习 (ML) 来生成更准确的需求预测，而无需具备任何机器学习经验。预测将 Amazon.com 使用的同一技术作为一项完全托管的服务提供给开发人员，从而无需管理资源或重建系统。

AWS 提供的 CloudEndure Migration 和 CloudEndure Disaster Recovery 服务现已允许您将应用程序从任何来源直接迁移、复制和恢复到 AWS Outposts 中或在 AWS Outposts 设备之间进行迁移、复制和恢复，从而降低延迟、提高性能并减少成本。过去，复制的数据在复制到 AWS Outposts 设备上的 EBS 卷之前，必须先传输到公共 AWS 区域并存储在其中。这导致了切换和恢复时间增加，以及数据驻留问题。

客户现在可以为 Amazon Aurora PostgreSQL 兼容版集群同时启用多个身份验证协议。PostgreSQL 兼容版 Amazon Aurora 同时支持使用 Microsoft Active Directory (AD) 的 Kerberos 身份验证和 IAM 数据库身份验证，但在过去，给定集群只能选择其中一种身份验证。现在，PostgreSQL 兼容版 Amazon Aurora 支持为集群同时启用 Kerberos 和 IAM 身份验证。例如，客户可以启用 IAM 对 AWS Lambda 进行身份验证，并启用 Kerberos 对其他情况进行身份验证。

当您在数据集上生成数据质量配置文件时，DataBrew 在 AWS Glue DataBrew 控制台上发布了一个可视化控制面板，其中以表格形式列出了 40 多个统计和可视化数据，以便轻松进行比较。了解数据质量是分析和机器学习项目成功的关键。使用 DataBrew 的这项新功能，可以针对从几千行到数千万行不等且文件格式也不同的数据集轻松发现数据分布中的异常、检测异常值、了解偏移等。 

Amazon Aurora Global Database 是跨多个 AWS 区域的单一数据库，能够在发生区域级的故障时提供灾难恢复能力和低延迟的全局读取。随着今日发布，该功能可在 AWS 美洲（圣保罗）和 AWS 欧洲（斯德哥尔摩）区域使用。 

Amazon Elastic File System (Amazon EFS) 现已支持单个可用区 (AZ) 存储类 (One Zone)，与 Amazon EFS 标准存储类相比，存储成本降低了 47%，同时还保留了广受客户好评的 EFS 功能。通过本次发布，您可以实现每月每 GB 0.043 USD 的实际存储价格。[1]

Amazon Elastic File System (Amazon EFS) 现已支持单个可用区 (AZ) 存储类 (One Zone)，与 Amazon EFS 标准存储类相比，存储成本降低了 47%，同时还保留了广受客户好评的 EFS 功能。通过本次发布，您可以实现每月每 GB 0.043 USD 的实际存储价格。[1]

美国西部（加利福尼亚北部）、加拿大（中部）、南美（圣保罗）和欧洲（伦敦）区域现在支持 Amazon Relational Database Service (RDS) for PostgreSQL 的基于 AWS Graviton2 的数据库实例。与当前一代基于 x86 的实例相比，Graviton2 实例最高可以为 RDS 开源数据库提供 35% 的性能改进和 52% 的性价比提高，具体取决于数据库引擎、版本和工作负载。使用 Amazon RDS for PostgreSQL 时，您可以启动这些数据库实例。

Amazon WorkSpaces 现已面向亚太地区（孟买）区域推出，目前提供 WorkSpaces 服务的 AWS 区域已增至 14 个。扩展至这一新的 AWS 区域后，您可以在更靠近用户和数据的位置预置 WorkSpaces，提供响应更迅速的体验。此外，您还可以更好地满足数据主权需求，而无需承担构建本地虚拟桌面基础设施 (VDI) 的成本和复杂工作。对于提供如客户支持、开发等服务，或者如会计或 IT 支持等后台办公室服务的公司来说，在亚太地区（孟买）区域使用 Amazon WorkSpaces 可实现更可靠的为用户提供持久桌面的方式，同时借助于尽可能靠近 AWS 区域而帮助您降低数据泄露的风险。

AWS Security Hub 已为其基础安全最佳实践标准发布 25 条新控制机制。这些控制机制根据安全最佳实践对 Amazon API Gateway (APIGateway.1)、Amazon Cloudfront (CloudFront.1-4)、Amazon DynamoDB (DynamoDB.1-3)、Amazon Elastic Compute Cloud (EC2.9-10)、Amazon Elastic File System (EFS.2)、Amazon Elasticsearch Service (ES.2-3)、Amazon RDS (RDS.9-10)、Amazon Redshift (RedShift.1-3,6)、Amazon Simple Notification System (SNS.1)、AWS Elastic Load Balancing (ELB.3-6) 和 AWS Key Management Service (KMS.3) 执行完全自动的检查。如果您在账户中启用了 AWS 基础安全最佳实践标准并配置了 Security Hub 来自动启用新控制机制，上述新控制机制将默认启用。Security Hub 现在支持 115 条安全控制机制，以自动检查 AWS 中的安全状况。

今天，我们宣布在 Amplify Android 中推出对 Kotlin 的第一级支持。Amplify Android 是 AWS Amplify 的一部分，是一组库、工具和服务，可使前端 Web 和移动开发人员构建安全可扩展的全栈式应用程序。Kotlin 是一种常用的编程语言，常被 Android 开发人员等使用。

AWS Lambda 现在支持四项新的 Trusted Advisor 检查，以帮助客户优化其 Lambda 函数的成本、安全性、函数运行时版本和容错能力。 

Amazon RDS for PostgreSQL 从今天开始支持跨区域自动备份。此功能扩展了现有的 Amazon RDS 备份功能，使您能够设置自动复制，以将系统快照和事务日志自动从主 AWS 区域复制到辅助 AWS 区域。 

您现在可以使用 AWS CloudFormation 模板创建和管理 Amazon S3 on Outposts 资源，进而能够创建存储桶、终端节点和访问点。Amazon S3 on Outposts 可向本地 AWS Outposts 环境提供对象存储，满足您的本地数据处理和数据驻留需求。使用 Amazon S3 API 和功能，Amazon S3 on Outposts 可以在 Outpost 上轻松存储和管理数据。

AWS Proton 现在可使您定义不包含管道的服务，从而使开发人员和平台团队可以灵活地定义、预置和部署其服务。 

Amazon EMR 现在支持实例机群：在 AWS GovCloud（美国区域预置集群的新方式。现在，不需要为 Amazon EMR 集群指定 Amazon EC2 可用区，并为 Amazon EMR 实例组指定 Amazon EC2 实例类型，只需要提供可用区和实例的列表，Amazon EMR 就会根据费用和可用性自动选择最优组合。

无线更新 (OTA)、AWS IoT Device Defender 自定义指标和名为 AWS IoT Device Shadow 的影子功能现已在适用于嵌入式 C 的 AWS IoT Device 开发工具包 (C-SDK) 版本 202103.00 中全面推出。有了此版本，开发人员可以使用 C-SDK 库更新固件、管理设备机群，监控机群指标以及为其 IoT 设备创建多个影子。

AWS Glue DataBrew 新增了四种可视化转换，分别是划分、偏斜度、二值化和移项，数据分析师和数据科学家可以在不编写任何代码的情况下使用这些转换。

Amazon Connect 聊天现在提供开箱即用的聊天小组件，只需单击几下即可开始通过聊天为您的客户提供服务。使用小组件，您可以通过定制用户界面中的字体和配色方案，设计客户体验，使之与您的企业品牌保持一致。一旦配置好，小组件即可通过复制粘贴简单的代码段轻松嵌入网站上进行显示。小组件还提供高级配置选项，以限制对经过身份验证的用户的访问，或者定义可以显示小部件的特定域。

即日起，最新一代的密集 HDD 存储实例 Amazon EC2 D3 实例在亚太地区（新加坡、悉尼和东京）和欧洲（法兰克福）区域推出。

AWS Proton 现在支持标记 AWS Proton 资源和基于标签的访问控制。AWS Proton 还可以使用标识符自动标记所有的预置资源。您现在可以使用标签对您的 AWS Proton 资源进行分组和控制，跟踪通过 AWS Proton 预置的所有 AWS 资源，包括其成本。 

AWS Shield Advanced 现在支持给受保护的资源和保护组加标记。您可以使用标记来限制通过 IAM 策略创建和修改敏感资源的保护措施，或者在标签级别组织和跟踪 AWS Shield Advanced 成本。您可以使用资源标记来定义受保护应用程序资源的自定义名称，受保护的应用程序资源包括 Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 和 Amazon Route 53 等。 

AWS Elemental MediaLive 现在提供工作流程向导帮助您在几分钟内创建实时流工作流程。工作流程向导将引导您使用 AWS Elemental MediaLive 以及包括 AWS Elemental MediaStore、AWS Elemental MediaPackage 和 Amazon CloudFront 在内等其他 AWS 服务设置实时流工作流程。  

AWS Proton 创建了两个新字段 service_instance 和 service_instance_name，它们可用作 Jinja 模块参数化的输入。 模板写入器可以使用这些字段对模板中的各个资源进行命名，无需开发人员的额外输入。 

现在，Amazon Elastic Kubernetes Service (EKS) 支持使用 AWS CloudFormation 来创建和管理 EKS 附件组件。EKS 附件组件为 Kubernetes 操作软件提供生命周期管理，让您可以轻松地使 EKS 集群保持启动并更新常用和关键附加组件。

Amazon Quicksight 现在支持桑基图。桑基图用于描绘从一组价值到另一组价值的流，如客户旅程、现金流、工艺流或能源系统的分析。例如，桑基图可以显示 Web 访问者从公司网站的一个页面到下一个页面的路径，以及沿途可能停靠的站点。请参阅此处查看更多详细信息。

AWS IoT Device Defender 现在支持使用 AWS CloudFormation 以安全、高效且可重复的方式创建和配置 AWS IoT Device Defender 资源，例如，计划的审计和安全概要。

AWS Secrets Manager 现在可以让您跨多个 AWS 区域复制密钥。 现在，您可以让您的多区域应用程序访问相应区域中的复制密钥，并通过 AWS Secrets Manager 使副本与主密钥保持同步。 此功能消除了跨区域复制密钥的复杂性，让客户能够轻松利用 Secrets Manager 来管理所需的密钥，以支持其多区域应用程序和灾难恢复策略。您可以通过 AWS Secrets Manager 控制台、CreateSecret 和 ReplicateSecretToRegions API 使用此功能，也可以通过 AWS CloudFormation 在一个或多个区域中复制密钥。

从今天起，AWS Network Firewall 开始在美国东部（俄亥俄）、亚太地区（东京）、欧洲（法兰克福）、欧洲（斯德哥尔摩）的 AWS 区域推出。

即日起，Amazon EKS 上的 Amazon EMR 现已在美国西部（加利福尼亚北部）、美国东部（俄亥俄）、加拿大（中部）、欧盟地区（法兰克福和伦敦）和亚太地区（孟买、首尔、新加坡、悉尼和东京）区域发售。

Amazon EC2 P4d 实例为云中的机器学习培训和高性能计算提供最高性能，现已在美国东部（俄亥俄）和亚太地区（东京）区域推出。

Change Manager 是 AWS Systems Manager 的一项功能，能够让您定义操作变更所需的多个顺序级别的批准。Change Manager 简化了请求、批准、实现和报告对 AWS 和本地的应用程序配置和基础设施的操作更改的方式。现在，您可以通过指定批准所需的顺序，进一步简化更改批准流程。

Amazon EventBridge 现在支持 API Destinations，这是一种简单可靠的方式，客户可以将事件发送到任何 HTTP API，如自行管理或软件即服务 (SaaS) 的应用程序，允许客户无需编写代码就可以轻松扩展其现有应用程序。授权内置的目的是客户不必编写或管理额外的代码来授权他们的请求。

Amazon Redshift RA3.16xlarge 和 RA3.4xlarge 节点现已在 AWS GovCloud (美国) 区域发售。此外，最小的 RA3 节点类型 RA3.xlplus 现已在另外五个 AWS 区域开放。除此前已在亚太地区（首尔、悉尼、东京）、巴西（圣保罗）、加拿大（中部）、欧洲（爱尔兰、巴黎）、美国东部（弗吉尼亚北部、俄亥俄）和美国西部（加利福尼亚北部、俄勒冈）区域开放外，RA3.xlplus 现已在亚太地区（新加坡、孟买）和欧洲（法兰克福、伦敦、斯德哥尔摩）区域开放。

AWS Step Functions 当前在 AWS Toolkit for Visual Studio Code 和 AWS CloudFormation 中支持 YAML 状态机定义，这样可以用与代码的基础结构相同的语言定义工作流。

AWS 已更新无服务器机器人框架，后者是一种 AWS 解决方案实施，可使用示例交互自动设置 Chatbot 应用程序。本次更新使客户能够更快构建和迭代 Chatbot。新功能将有助于客户扩展 Chatbot 的使用范围，增加语言，并支持更自然的对话。

AWS 亚太地区（大阪）的客户现在可以使用 Amazon Elastic File System (Amazon EFS)。

FreeRTOS 现已通过 物联网平台安全性评价标准 (SESIP) 保证等级 2 认证。通过此认证后，FreeRTOS 已经证明满足 一系列 IoT 平台安全性标准。此外，由于底层库已经通过了合规性检测，嵌入式开发人员如果编写基于 FreeRTOS 的应用程序，将可以更快让自己的应用程序通过 SESIP 认证。根据技术标准组织 GlobalPlatform 的数据，SESIP 提供了一套通用且优化的联网设备安全性评价方法，以应对不断变化的物联网生态系统的特定合规性、安全性、隐私保护和可扩展性挑战。SESIP 基于行业成熟的 通用标准框架。

AWS Certificate Manager (ACM) 现在通过 Amazon CloudWatch 和 Amazon EventBridge 发布证书指标和事件。 安全套接层/传输层安全 (SSL/TLS) 证书用于保护网络通信的安全，并确认网站在 Internet 上的身份。证书有明确的使用期限，如果要继续使用，需要在到期前进行更新。这些新的指标和事件可以帮助管理员跟踪证书的到期日期，并采取必要的措施或配置自动化，以防止证书到期和相关中断。

从今天开始，您可以在 AWS Systems Manager OpsCenter 中查看受影响资源的所有运行问题 (OpsItem)。OpsCenter 允许运维工程师和 IT 专业人员在某个中央位置集中调查、诊断和解决与 AWS 资源有关的运行问题，从而让您能够在排查实例故障等问题时更好地了解全局，并且有利于您更快解决问题。

Driving Digital Transformation with Sitecore 是一项 AWS 解决方案咨询服务，通过 AWS DevOps 能力与 AWS 数字体验能力合作伙伴 Slalom 的一个咨询项目提供。通过 Driving Digital Transformation with Sitecore 咨询服务，Slalom 借助 Sitecore 综合性的内容管理、商务和客户见解优势，设计并创建以客户为中心的全面战略和解决方案。需要此咨询服务的客户将参加一个项目，该项目提供定制的 Sitecore 配置和部署，以及客户体验策略、培训和支持。

现在，您可以在 Amazon Virtual Private Cloud (Amazon VPC) 流量日志中添加四个额外的元数据字段，即流量方向、流量路径、pkt-src-aws-service 和 pkt-dst-aws-service。通过这些有意义的字段，您可以深入了解您的工作负载正在与之通信的 AWS 服务，区分入口和出口流量，并确定出口流量的下一跳，诸如互联网网关、VPC 对等连接或虚拟私有网关。

Intelligent SAP Migration and Management on AWS 是一项 AWS 解决方案咨询服务，通过 AWS SAP 能力合作伙伴 Protera 的咨询项目提供。Intelligent SAP Migration and Management 使用 Protera FlexBridge® 平台加速您的迁移，降低项目风险，并在 AWS 上更高效地运行您的 SAP 环境。请求此咨询服务的客户将参与一个项目，以分析现有 SAP 系统、AWS 目标架构设计、成本建模，以及 AWS 上您的 SAP 环境的迁移和管理。

Amazon Web Services (AWS) 宣布全面推出 Ethereum on Amazon Managed Blockchain。Ethereum 是一个热门的分散式区块链框架，可建立对等网络，使参与者无需受信任的中央授权即可进行交易。它支持热门使用案例，例如分散式金融 (DeFi)，这是在区块链网络之上构建的金融应用程序网络。DeFi 不同于现有的金融网络，它具备开放、可编程的特点，可在没有中央授权的情况下运营，并且支持客户提供新的付款、投资、借贷和交易方法。当客户构建基于以太坊的应用程序时，会发现以太坊基础设施的运行和管理十分复杂且耗时。具体问题包括节点不同步导致的数据可靠性问题、数据存储扩展挑战，以及对时间敏感的以太坊软件升级。

继开源社区宣布推出 PostgreSQL 数据库的更新后，我们还更新了 Amazon Aurora PostgreSQL 兼容版，以在 AWS GovCloud（美国）区域支持 PostgreSQL 版本 11.9、10.14 和 9.6.19。这些版本包含 PostgreSQL 社区完成的错误修复和改进。

FreeRTOS 长期支持 (LTS) 版本 202012.01 现在包括无线更新 (OTA)、AWS IoT Device Defender，以及第一个 LTS 版本 (FreeRTOS 202012.00 LTS) 中的 AWS IoT Jobs 库。有了此版本，开发人员可以使用 FreeRTOS LTS 库更新固件、管理设备队列，以及监控基于微控制器的 IoT 设备的队列指标。此外，开发人员还可以依赖 FreeRTOS 版本，该版本提供功能稳定性，以及为期两年的安全补丁和关键漏洞修复。

配备全新用户界面的新版 Amazon Simple Notification Service (Amazon SNS) 控制台现已经在AWS GovCloud （美国）区域推出。

Amazon EventBridge 现已支持 AWS X-Ray 跟踪上下文传播，您可以通过应用程序查看事件的端到端流程。AWS X-Ray 可以跟踪通过整个应用程序的用户请求。它可以连接和可视化应用程序的各个服务（如 AWS Lambda、Amazon EC2）和很多资源生成的数据，让您以端到端的方式查看应用程序的运行表现。

我们根据关键任务（例如编写代码、测试、监控和配置）重新组织了控制台的功能。在此次更新中，我们创建了专用的配置选项卡，从而减少访问常见配置选项所需的滚动量。此外，全新导航设计让您在 Lambda 控制台上以精准定向需要完成的任务，并将工作重点放在相关功能上。当控制台上有新功能时，此更改还有助于您更轻松地找到这些功能。

Amazon AppConfig 现已在 AWS GovCloud（美国）区域推出。AWS AppConfig 可帮您以受管和受监控的方式（与部署代码类似）部署应用程序配置，但无需在配置值更改时更改代码。AWS AppConfig 适合希望在应用程序或平台运行过程中快速安全部署更改的用户。AWS AppConfig 是 AWS Systems Manager 的一项功能，帮助您在 AWS 资源中实现操作任务自动化。

Amazon Elasticsearch Service 现在支持基于标签的授权，以便轻松管理对配置 API 的访问，这些 API 用于创建、修改或更新 Amazon Elasticsearch Service 域等操作。

通过由强化学习、AWS DeepRacer 控制台上的 3D 竞赛模拟器、全球赛车联赛以及数百项客户发起的社区竞赛驱动的全自动 1/18 比例赛车，AWS DeepRacer 可供您亲身体验机器学习 (ML)。无论您是想赢得胜利，还是只想增加您对机器学习的理解，AWS DeepRacer League 都是您运作 ML 的最佳方式。

从今天起，AWS Gateway Load Balancer 在美国东部（俄亥俄）、亚太地区（东京）和欧盟（法兰克福和斯德哥尔摩）地区推出。