2021 年 5 月

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.2.37、10.3.28、10.4.18 和 10.5.9。我们建议客户升级到最新的次要版本以修复早期 MariaDB 版本中的已知安全漏洞，并受益于 MariaDB 社区增加的多项错误修复、性能改进和新功能。Amazon RDS 客户可以利用自动次要版本升级在计划的维护时段将其数据库自动升级到最新的次要版本。要了解有关升级数据库实例的更多信息，包括有关自动升级次要版本的内容，请参阅 Amazon RDS 用户指南。

Amazon SageMaker 客户现在可以选择 ml.G4dn 实例，以运行批量转换和处理任务。借助 Amazon SageMaker 批量转换，您可以针对 Amazon S3 中存储的数据集运行预测。如果您需要处理大批量数据且不需要次秒级延迟，则 Amazon SageMaker 批量转换为理想之选。借助 Amazon SageMaker 处理，您可以完全托管的方式运行预处理或后处理工作负载，例如特征工程、数据验证、模型评估和模型解释。

Amazon SageMaker Pipelines 是第一个专门为机器学习 (ML) 构建的持续集成和持续交付 (CI / CD) 服务，现在可以让客户将部署到 SageMaker 托管终端节点的 ML 模型的最新客户批准版本回滚到之前的客户批准版本。客户现在可以将模型注册表中已部署模型包版本的状态从“已批准”更改为“已拒绝”。这将触发模型部署 CI/CD 管道将部署到 SageMaker 终端节点的模型的当前版本回滚到已批准部署的最近先前版本。

借助 AWS Glue Studio，您现在可在可视化作业编辑器中为流式提取、转换和加载（ETL）作业指定设置。利用该功能，您可以针对您的用例优化 AWS Glue 流式 ETL 作业。您可以针对以下事项进行选择：用于从数据流中读取数据的窗口大小；是检测每条记录的架构还是使用 AWS Glue 数据目录中的架构；微调 AWS Glue 作业从流中读取的方式的连接设置。

即日起，EMR Studio 面向以下区域推出：美国东部（弗吉尼亚北部俄亥俄）、美国西部（俄勒冈）、加拿大（中部）、欧洲（爱尔兰、伦敦和斯德哥尔摩）以及亚太地区（孟买、首尔、新加坡、悉尼和东京）。

Amazon CloudWatch 现在可让运维人员和开发人员跨 AWS 服务了解其控制平面 API 的利用率并获取可操作的见解。您可在 CloudWatch 控制台中查看按 AWS 服务组织的 API 调用计数指标，并且可从 AWS/使用情况命名空间中可用的数千个指标中搜索和发现使用情况指标。

现在可以使用 Amazon API Gateway 的 REST API 触发同步快速工作流，让您能够构建交互式应用程序并编排大容量、持续时间较短的微服务。

Amazon CloudWatch Resource Health 是一项新功能，可让您一站式跨应用程序自动发现、管理和直观地显示 Amazon Elastic Compute Cloud（Amazon EC2）主机的运行状况和性能。借助 Resource Health 功能，您可以在单个地图（或列表）视图中按性能维度（例如 CPU 或内存）直观地显示 Amazon EC2 主机的运行状况，并且可以使用标签以及实例类型、实例状态和状态检查等可用的筛选条件对数以百计的主机进行细分。这可帮助您轻松隔离出性能表现不佳的 EC2 主机，从而缩短解决问题的平均时间（MTTR）。

Amazon CloudWatch Logs 宣布支持指标筛选条件维度。CloudWatch Logs 指标筛选条件允许您创建筛选条件模式来搜索和比对 CloudWatch Logs 日志事件中的术语、短语或值，并将这些元素转换为指标，，从而在 CloudWatch 指标中绘制图形或用于创建 CloudWatch 警报。通过支持指标筛选条件维度，您可以利用 JSON 或空格分隔的日志中创建最高包含 3 个维度的指标，一个维度是指标身份中包含的一个键值对。

Amazon RDS for Oracle 现在支持适用于 Oracle Database 12.1 的 2021 年 4 月版补丁集更新 (PSU)。适用于 Oracle Database 12.2、18c 和 19c 的 2021 年 4 月版本更新 (RU) 也已经发布。

您现在可以通过 AWS Launch Wizard，利用 Amazon FSx for Windows File Server（Amazon FSx）中完全托管的共享存储来部署 Microsoft SQL Server Always On 故障转移集群实例（FCI）。AWS Launch Wizard 提供简单的控制台式预置体验，让您无需手动识别和预置单项 AWS 资源，即可部署 SQL Server FCI 高可用性环境。通过将 Amazon FSx 作为共享的存储，可以降低运行 SQL Server Always On 部署的复杂性和成本。

AWS Toolkit for JetBrains 现在为开发人员提供了极为方便的 IDE 功能，从而可以使用 AWS AppRunner 从其代码或镜像存储库创建和管理部署。最近发布的 AWS App Runner 是一项新的服务，可让没有任何容器或基础设施经验的客户只需几次点击，即可轻松打造、部署和运行容器化 Web 应用程序和 API。

Amazon SageMaker Autopilot 可根据您的数据自动构建、训练和调整最佳机器学习模型，同时允许您保持完全控制和可见性。从现在开始，Autopilot 会对 50,000 行以下的数据集执行所有问题类型的交叉验证，这包括回归、二分类和多分类验证。借助交叉验证功能，您可活得更好的稳健性，消除训练数据和验证数据之间不理想拆分的影响，从而提高模型质量。根据数据集和问题类型的不同，您最高可将模型质量提升 35%。

在 AWS Wavelength 中部署的所有 AWS 系统和组织控制 (SOC)（1、2、3）合规服务现在都在范围内。您可以在 AWS Artifact 中下载 SOC 报告。AWS 对自己的各种控制措施进行广泛的审核，从而维持认证状态，确保对企业和客户信息的保密性、完整性和可用性有影响的各种信息安全风险得到妥善的管控。 

AWS Glue DataBrew 现在支持嵌套和解嵌套转换，从而帮助用户从列中装入或提取数据以操作其数据集。借助这些转换，用户现在无需编写任何代码，即可轻松从嵌套的 json 字符串字段提取数据或合并数据。

Amazon FSx for Lustre 是一项专为计算工作负载提供高成本效益、高性能和可扩展的文件存储的服务，现在支持数据压缩，从而便于您降低机器学习、高性能计算（HPC）和分析数据集的存储成本。

Amazon Kinesis Data Analytics Studio 现已推出，使您能够以交互方式实时查询数据流，以及使用 SQL、Python 和 Scala 轻松构建和运行流处理应用程序。只需单击几下，便可以启动无服务器笔记本，对数据流执行即席查询和实时数据探索，并在几秒钟内获得结果。从笔记本界面，您还可以轻松构建代码并部署为具有持久状态和自动扩展的流处理应用程序，以实时不断地生成可行见解，而无需额外的开发工作。

2020 年 12 月 17 日，Amazon Simple Queue Service 开始支持 FIFO 队列高吞吐量模式的预览版。今天，Amazon SQS 宣布 FIFO 队列高吞吐量模式全面开放，最高支持每个 API 操作每秒处理 3000 条消息。与当前的 SQS FIFO 队列吞吐量配额相比，该模式的吞吐能力提高了 10 倍。

我们很高兴地宣布 Redshift ML 现已全面开放。Amazon Redshift ML 让您能够使用熟悉的 SQL 命令创建、训练和部署机器学习（ML）模型。借助 Amazon Redshift ML，您现在无需移动数据或学习新技能，即可利用 Amazon SageMaker 这种完全托管的机器学习服务。

借助 AWS IoT Events 中的警报功能，您可以为装置、设备和过程设置、可视化显示和管理基于规则的警报。当设备数据超出阈值时，您可以通过短信或电子邮件近乎实时地接收警报，使运维团队能够及时采取行动，减少计划外的设备停机时间。

现在，您可以创建 Amazon API Gateway REST API，从 AWS Step Functions 触发同步快速工作流，并以该工作流的输出做出响应。

今天，我们很高兴地宣布全面推出 Amazon Elastic Container Service (ECS) Anywhere，这是 Amazon ECS 的一项新功能。Amazon ECS Anywhere 提供了一个完全托管式容器编排服务，通过该服务，客户能够使用与目前在 Amazon ECS 中所用的相同 API、集群管理、工作负载计划、监控和部署管道在本地运行和管理容器化应用程序。通过将服务器或实例连接到托管 Amazon ECS 控制平面，客户可以在自己的基础设施上使用 Amazon ECS Anywhere。如果企业由于延迟或法规要求原因需要将数据保存在本地，现在可以跨混合环境使用单一且一致的云托管容器编排工具。

CloudWatch Synthetics 功能可对每分钟的 REST API、URL 和网站内容进行 24/7 不间断监控，现已在 AWS 亚太地区（大阪）区域开放。即使您的应用程序没有客户流量，您也可以通过 CloudWatch Synthetics 持续验证客户体验。这使您可以在客户遇到问题前抢先发现问题，并快速响应以修复问题。

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让组织能够根据客户和员工的需要，提供更相关的信息。从现在起，AWS 客户可以使用 Amazon Kendra 的查询建议功能引导最终用户提出更常见的问题，从而节省找到所需信息花费的时间。

您现在可以使用 Lightsail DNS 将流量从自定义根域（例如 example.com）路由到 Lightsail 容器服务。Lightsail DNS 已经支持创建映射到容器服务的 CNAME 记录。此次发布该功能后，Lightsail DNS 支持将自定义根域别名为容器服务的默认域，这在以前是不可能实现的。因此，您可以在您的 Lightsail 托管 DNS 区域中创建一条 A/AAAA 记录，将顶级域名指向容器服务。

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布全面推出韩语 Polly 语音 Seoyeon 的神经文本转语音 (NTTS) 版本。 现在，Amazon Polly 客户可以选择倾听 Seoyeon 的 NTTS 或标准韩语语音。

AWS Training and Certification 已在 Coursera、edX 和 Udemy 上推出了四门新的自主进度式数字课程：Building Modern .NET Applications on AWS、How to Buy Cloud - Strategies for Cloud Procurement、Improve your Java Code using Amazon CodeGuru 以及 Improve your Python Code using Amazon CodeGuru。 

Amazon Keyspaces（适用于 Apache Cassandra）是一项可扩展、高度可用且与 Apache Cassandra 兼容的完全托管式数据库服务，现符合 1996 年颁布的《健康保险流通与责任法案》(HIPAA) 资格要求，可帮助您更轻松地运行医疗保健工作负载。

除了已推出的 T3.medium、T3.small 和 R5 类实例，兼容 MySQL 的 Amazon Aurora 现在还支持 T3.large 实例。搭配使用 T3.large 实例和兼容 MySQL 的 Amazon Aurora 对于测试、开发和 QA 等小型工作负载来说是一种经济高效的选择，同时还可将大型类实例用于生产部署。 

从今天开始，美国西部（俄勒冈）和 AWS GovCloud（美国西部）区域将推出 Amazon EC2 内存增强型实例，可提供 6TB、9TB 和 12TB 内存（u-6tb1.56xlarge、u-6tb1.112xlarge、u-9tb1.112xlarge 和 u-12tb1.112xlarge）。现在，这些新实例已在以下区域全面推出：美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、AWS GovCloud（美国西部）、欧洲（爱尔兰、法兰克福）和亚太地区（新加坡）AWS 区域。客户可以开始使用这些新的可提供按需购买和 Savings Plan 购买选项的内存增强型实例。有关更多信息，请访问 Amazon EC2 内存增强型实例页面。

现在，将证书撤销链接 (CRL) 存储在 S3 存储桶时，AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 支持使用 S3 阻止公有访问。

AWS Security Hub 现支持与 Atlassian Jira Service Management (JSM) 双向集成。  现在，您可以根据 AWS Security Hub 的结果自动在 Atlassian JSM 中创建和更新问题。Atlassian JSM 中这些问题的更新将与 AWS Security Hub 中的结果同步。此集成已在适用于 JSM 的 AWS Service Management Connector 应用程序中推出。下载应用程序后，您可以决定是要将所有结果发送给 JSM，还是只发送特定严重性级别的某些结果。更新问题中的各种字段（如状态或优先级）时，这些更改会自动发送到 AWS Security Hub，以便 AWS Security Hub 始终准确无误地提供有关该问题的最新信息。

Amazon EMR 6.3 发行版现在支持 Apache Spark 3.1.1，并通过适用于 Spark 的 EMR 运行时改善了运行时性能。

现在，您可以在 Amazon Managed Workflows for Apache Airflow (MWAA) 上启动 Apache Airflow 2.0 环境。Apache Airflow 2.0 是最新版本的热门开源工具，可帮助客户编写、计划和监控工作流。

Amazon Aurora MySQL 兼容版现可通过重启写入器节点来保持读取可用性。之前，重启写入器节点时，Aurora MySQL 群集中的所有节点也会重新启动。从今天起，读取器节点将在写入器节点重启期间继续提供读取请求，从而提高群集中的读取可用性。 

Amazon MQ for RabbitMQ 现已在总共 22 个区域推出，另外还包括由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域。

今天，AWS IoT 宣布全面推出 Fleet Hub for AWS IoT Device Management。这个功能可使客户轻松创建完全托管的 Web 应用程序，以查看他们的设备队列并与之交互，从而监控队列和设备运行状况、响应警报、采取远程操作，并减少问题排查时间。

即日起，您可以在 AWS GovCloud（美国）区域使用 AWS Transit Gateway 网络管理器。

Amazon SageMaker Pipelines 是首个专用的机器学习 (ML) 持续集成和持续交付 (CI/CD) 服务，现在已与 SageMaker Experiments 集成，后者是有助于客户组织、跟踪、比较和评估其 ML 实验的功能。现在，客户可以像在多个 ML 模型训练实验中比较这些指标一样，轻松地比较不同的指标，例如多次执行 SageMaker Pipelines 的模型训练准确性。SageMaker Pipelines 会自动创建一个带有管道名称的实验，并为管道的每次执行创建一个试验。默认情况下，为管道创建实验和为每个管道执行创建试验都处于打开状态。您可以选择退出自动创建。

我们很高兴地宣布推出我们更新的三天课堂培训课程 Migrating to AWS。本课程旨在帮助您提升技能，以自信地迁移到 AWS 云，从而达成商业结果、进行创新和促进您的未来职业发展。Migrating to AWS 课程非常适合解决方案架构师、软件工程师、IT 项目经理、运维主管以及参与 AWS 云迁移计划或执行的任何人。

Amazon Braket 现在提供完全托管的密度矩阵模拟器 DM1，以用于模拟有噪声的量子电路。借助 DM1，您可以调查真实噪声对量子算法的影响，从而为错误缓释策略提供所需的信息，从目前的量子计算设备获得更准确的结果。借助 DM1，您可以模拟最高具有 17 个量子位的电路，并且可以并行运行最高 35 个模拟，从而加快试验速度。 要快速创建原型和开展调试，您现在还可以使用 Amazon Braket 软件开发工具包中的本地噪声模拟器。

AWS IoT 非常高兴地宣布用于 AWS IoT Device Management 作业的“作业模板”的公开预览版。作业模板使远程操作的部署更快速、更轻松、更安全。IoT 开发人员和队列管理员可以预先定义要在其 IoT 设备上执行的远程操作，并指定关键部署参数，如部署率、中止阈值和超时标准。关注队列监控和故障排查的队列操作人员和技术人员可以识别和选择特定的设备组作为目标，并使用这些预定义的作业模板将远程操作安全地部署到目标。

Amazon AppFlow 是一项完全托管的集成服务，使客户能够在 AWS 服务与云应用程序之间安全地传输数据，并利用 Marketo 扩展其功能。客户现在可以在 Marketo 中选择 Leads 和 Activities 对象，并将这些对象移到 Amazon Simple Storage Service (Amazon S3)、Amazon Redshift 或 Amazon Lookout for Metrics 等 AWS 服务中。此外，客户还可以将这些对象与 Salesforce、Snowflake 和 Upsolver 同步，或者根据 Amazon S3 或 Salesforce 中的数据在 Marketo 中创建新的 Leads 对象。

AWS Database Migration Service (AWS DMS) 支持在预览模式下使用 PostgreSQL 版本 13，因此实现了功能扩展。使用 AWS DMS，您现在可以从 AWS DMS 支持的任何源向 PostgreSQL 13 数据库以及从 PostgreSQL 13 数据库向 AWS DMS 支持的任何目标执行实时迁移。 

AWS Transfer Family 客户现在可以在 AWS 中使用 AWS 托管的 Microsoft Active Directory (AD)、本地和自行管理的 AD 来验证其文件传输最终用户身份，从而实现对依赖 AD 的文件传输工作流的无缝迁移，而无需更改最终用户的凭证，也无需自定义授权方。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 2.7.1。Apache Kafka 2.7.1 包括多个漏洞修复。如需修复的完整列表，请参阅 Apache Kafka 的 2.7.1 版发行说明。

即日起，适用于 Oracle 的 Amazon Relational Database Service (RDS) 支持使用 Oracle 多租户架构创建带有单一可插入数据库 (PDB) 的数据库实例，从而可让 DB 实例以多租户容器数据库 (CDB) 的方式运行。PDB 是一组架构、架构对象和非架构对象，将以非 CDB 的形式按逻辑展示给客户。 

AWS Data Exchange 的数据订户现在可以按照其数据提供商创建的自定义付款时间表来分期支付其数据产品的费用。在此功能发布之前，订户需要在订阅开始时一次性支付专属优惠的总价。推出付款时间表功能后，数据提供商现在可以为订户创建专属优惠，最多可在订阅期内按指定的日期生成 36 份发票。

AWS Lambda Extensions 是一种使用 AWS Lambda 集成您喜爱的运营工具的新方式，以实现监控、可观测性、安全性和治理。即日起，将会全面推出扩展及新的性能改进和扩展的合作伙伴集，包括 Imperva、Instana、Sentry、Site24x7 和 AWS Distro for OpenTelemetry。

Amazon Lumberyard 1.28 测试版现已可供下载，它为您带来了一系列更新，包括更新的 Twitch Gem（一种改进的设置和安装体验）以及各种小改进和 40 多项错误修复。

即日起，您可以在 Outposts 上创建和管理 Amazon EC2 实例的预留容量。此外，您还可以将 Outposts 上的预留容量与组织内的其他 AWS 账户共享。借助 Outposts 上的容量预留，您可以确保能够在需要时随时访问 EC2 容量。

即日起，通用型 Amazon EC2 M5zn 实例已在 AWS 亚太地区（首尔）区域推出。这些新实例是 Amazon EC2 M5 实例的高频、高速和低延迟联网型号，采用定制的第二代 Intel Xeon 可扩展处理器（Cascade Lake）。M5zn 实例提供云中最高的 Intel Xeon 可扩展处理器全核 Turbo CPU 性能，频率高达 4.5GHz。

您现在可以使用 Service Quotas 查看和管理所有 Amazon CloudWatch Logs 事务 API 服务配额。Service Quotas 将会通过 Service Quotas 控制台将 CloudWatch Logs 中的默认值以及账户特定配额整合到单个视图中。通过 CloudWatch Logs 与 Service Quotas 的集成，您现在可以轻松查看和调整您的配额。

AWS Compute Optimizer 是一项可以为您的工作负载建议最佳 AWS 资源的服务，它通过使用机器学习分析历史利用率指标来降低成本并提高性能。今天，Compute Optimizer 推出几项 EC2 实例类型建议更新。通过这些更新，Compute Optimizer 提升了建议质量，将受支持的 EC2 实例类型数量翻倍，提供了更深入的建议见解，并且为客户提供了一种标识应用建议所需进行的 OS 配置更改的方式。

现在，在 Amazon EMR 中创建集群时，您可以使用 Amazon EC2 按需容量预留 (ODCR)。轮换长时间运行的集群时，您可能会对您预置的新实例的实例类型和可用区有严格的要求。通过使用容量预留，您可以获得容量保证，从而在不中断的情况下完成集群轮换。此外，您还可以使用容量预留为单个工作负载预置一组连续的短暂集群，以便在您终止一个集群时，下一个集群可以使用容量预留。

现在，您可以通过 Service Quotas 控制台管理 Amazon Keyspaces (for Apache Cassandra) 的服务配额，后者是一项可扩展、高度可用并且与 Apache Cassandra 兼容的高度托管服务。

从即日起，Amazon Elastic File System (Amazon EFS) 将支持为新创建的文件系统和挂载目标使用更长的资源标识符 (ID)。您可以通过 API、命令行界面 (CLI)、Cloud Development Kit (CDK) 和 Amazon EFS 控制台选择此项更改。

Amazon RDS for Oracle 现在支持面向 Oracle Database 12.2、18c 和 19c 的 2021 年 4 月版本更新 (RU)。 适合于 Oracle Database 12.1 的 2021 年 4 月版修补程序集更新 (PSU) 即将推出。

AWS X-Ray 现在支持 VPC 终端节点。借助此功能，您可以从 Virtual Private Cloud (VPC) 与 X-Ray 服务通信，而无需让流量通过公共互联网。VPC 终端节点由 AWS PrivateLink 提供支持，后者是一项 AWS 技术，支持通过专用 AWS 网络在 VPC 与 AWS 服务（如 X-Ray）之间进行专用通信。

今天，我们很高兴地宣布，Amazon Forecast 现在可以使用数量多 3 倍的历史数据点为 5 倍多的项目生成预测，增加了预测模型可以从中学习和预测的项目数量和历史信息量。

AWS App2Container (A2C) 现在支持将容器化的 Java 和 Springboot Web 应用程序部署到 AWS App Runner。借助此功能，除了先前支持的 ECS 和 EKS 之外，用户现在还可以将 App Runner 作为部署运行时的目标。使用 App2Container，开发人员可以采用基于正在运行的 Linux 的 Web 应用程序、分析、容器化并且只需简单几步即可部署至 App Runner，以及接收安全的 URL 以访问网页服务。用户可以利用持续部署、Auto-scaling 和监控 App Runner 提供的已部署网页服务。

Amazon Rekognition 是一项由机器学习提供支持的镜像和视频分析服务，可以识别物体和概念、人、脸、不恰当的内容以及检测文本。Rekognition 文本检测功能可以检测和读取图像中的文本，并为发现的每个单词返回边界框。即日起，Rekognition 可以在图像中检测出最多 100 个单词，与先前 50 个单词的限制相比有所提高。此外，您可以获得更高的准确性，尤其适用于具有包含字迹模糊文本的用例，这种情况现在已正确拒绝了。最后，每次文本检测 API 调用的平均延迟降低高达 70%。

即日起，Amazon EMR on Amazon EKS 在南美洲（圣保罗）区域推出。

即日起，客户可以通过 EC2 控制台的新“设置”部分或 ModifyAvailabilityZoneGroup API 轻松自行启用 AWS Wavelength 区域。启用后，客户可以使用与在 AWS 区域中的可用区中使用的相同 API 和管理控制台，在 Wavelength 区域中创建和管理资源。

除了对 Amazon VPC CNI 联网插件的现有支持之外，Amazon Elastic Kubernetes Service (Amazon EKS) 现在还支持使用 Amazon EKS 控制台、CLI 和 API 安装和管理 CoreDNS 和 kube-proxy。这样一来，可以更轻松地使用 Amazon EKS 定义一致的 Kubernetes 集群并将它们保持最新状态。

Amazon SageMaker Pipelines 是首个专门构建的、用于机器学习 (ML) 的持续集成和持续交付 (CI/CD) 服务，它现在支持客户指定模型构建管道之间的自定义依赖项。以前，在指定模型构建管道的两个步骤之间的依赖项和执行顺序时，只能选择将一个步骤输出指定为另一个步骤的输入。现在，客户可以选择显式列出给定步骤执行需要等待的步骤。

使用 AWS Toolkit for VS Code，客户现在可以创建、本地调试和部署使用 Java 和 Go 编写的 AWS Lambda 函数。Java 用户可以单步调试使用 Java 8、Java 8.al2 和 Java 11 中的 Maven 和 Gradle 构建的 Lambda 函数，而 Go 用户可以单步调试使用 Golang 1.14+ 构建的 Lambda 函数。

适用于 JavaScript 的 Amazon Chime 开发工具包现在可使开发人员在一个 iOS WKWebView 组件中支持音频和视频功能。有了对 WKWebView 的支持，开发人员现在可以在原生 iOS 应用程序的 WKWebView 组件中使用适用于 JavaScript 的 Amazon Chime 开发工具包来实现音频和视频功能。 

现在，您可以使用 CloudWatch Application Insights 为部署在 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Service (EKS) 和在 AWS 上运行的 Kubernetes on EC2 容器中的应用程序轻松设置监控、警报和控制面板。CloudWatch Application Insights 是一项功能，可帮助客户监控其在 AWS 资源上运行的企业应用程序并对其进行问题排查。这项新功能添加了监控层选项，用于捕获指标、遥测数据和日志，以监控在 AWS 上的容器中运行的应用程序的运行状况。

即日起，您可以在 AWS 欧洲（斯德哥尔摩）区域创建 Amazon Lightsail 实例、数据库等。

我们非常高兴地宣布，Amazon Forecast Weather Index 现已在南美洲区域推出。它可以通过一键式操作自动为您的需求预测提供最新的本地天气信息，从而提高您的预测准确性，且无需额外支付费用。天气状况会影响消费者的需求模式、产品促销决策、人员配备需求和能源消耗需求；但是，获取、清理和有效使用实时天气信息进行需求预测具有挑战性，而且需要持续维护。发布此功能后，一直使用美国、加拿大和欧洲区域 Weather Index 的客户现在也可以使用南美洲区域的 Weather Index，只需单击一下需求预测即可包括 14 天内的天气预报。

我们最近更新了 AWS Control Tower 的自定义选项，它是一项参考执行，可以让您更轻松地使用 AWS Control Tower 服务构建您自己的保护工具和集成。AWS Control Tower v2.1 的自定义选项适用于想要使用托管服务但具有该服务尚不支持的其他要求的现有或新 AWS Control Tower 客户。AWS 合作伙伴还可以使用此框架来开发和封装其自己的、适用于 AWS Control Tower 的自定义保护工具和集成。

Amazon EC2 Auto Scaling 现在在本机支持预测扩展，因此，您可以积极横向扩展您的 Auto Scaling 组，以便为即将到来的需求做好准备。预测扩展可以帮助您避免过度预置容量的需求，从而可以降低 EC2 成本，同时确保应用程序的响应能力。（以前，预测扩展仅通过 AWS Auto Scaling 计划提供。）

您现在可以将 EventBridge 配置为在同一个 AWS 账户和区域中的事件总线之间发送和接收事件，以将不同事件总线中的所有事件聚合到一个事件总线中。您还可以将一个事件总线中的事件扇出到其他事件总线中，从而更容易解耦应用程序和在您的组织内生成更可扩展、可维护的事件驱动型架构。

AWS Load Balancer Controller 提供了 Kubernetes 本机方式来配置和管理 Elastic Load Balancer，将流量路由到在 Kubernetes 集群中运行的应用程序。Elastic Load Balancing 提供多种负载均衡器，它们均能实现高可用性、自动扩展和可靠的安全性，因此能帮助您的应用程序获得容错能力。

现在，您可以在亚太地区（大阪）区域使用适用于混合云配置的 Amazon Route 53 Resolver 终端节点。

AWS 解决方案团队最近更新了适用于 Amazon MSK 的 AWS 流数据解决方案，这是一种 AWS 解决方案实施，提供轻松捕获、存储、处理和交付流数据所需的 AWS 服务的自动化配置。

今天，AWS 宣布推出 AWS Application Cost Profiler，这是一项托管服务，可让您查看多个用户（即租户）共享的软件应用程序所用 AWS 资源的分摊成本。

Amazon SageMaker Autopilot 可根据您的数据自动构建、训练和调整最佳机器学习模型，同时允许您保持完全控制和可见性。即日起，您可以方便地选择在运行实验创建模型后自动部署最佳训练模型。在启用部署选项的情况下，SageMaker Autopilot 将自动创建终端节点并部署最佳模型，以使您在终端节点上运行实时推理。您可以随时修改或删除终端节点，以满足您不断变化的推理需求。

AWS 已更新了无服务器机器人框架，后者是一种 AWS 解决方案实施，允许客户使用示例交互自动设置聊天机器人应用程序。凭借与 AWS Lambda 和 Amazon DynamoDB 的集成，新功能有助于客户扩展其聊天机器人的使用范围。

今天，AWS Copilot宣布全面推出 1.7 版，让您还可以用 AWS App Runner（ 除了 Amazon Elastic Container Service (Amazon ECS) 之外）轻松部署请求驱动的网络服务。AWS App Runner 是一款完全托管的容器应用程序服务，能够让即使是没有任何容器或基础设施经验的客户也能轻松打造、部署和运行容器化 Web 应用程序和 API，所有操作只需轻点几下鼠标即可完成。

AWS License Manager 如今可让您定期了解您的所有 AWS 账户中的许可证使用情况，并将这些报告直接存储在您的 S3 存储桶中。您可以利用这些报告来跟踪您的历史许可证使用情况、管理合规事宜，并通过最大化许可证的利用效率来降低许可证使用成本。您可以根据您的许可证跟踪要求启用、禁用和调整生成报告的频率。 

今天，我们很高兴地宣布，AWS Compute Optimizer 现在支持将 Amazon EBS 卷和 AWS Lambda 函数内存大小推荐以 csv 文件的方式导出到 Amazon Simple Storage Service (S3)。

AWS IoT Core Device Advisor 是一项完全托管的云测试功能，可用于验证 IoT 设备，现已在 us-east-1、us-west-2、eu-west-1 和 ap-northeast-1 地区全面推出。现在，开发人员可以使用 Device Advisor 提供的预构建测试来验证其 IoT 设备是否能与 AWS IoT Core 执行最佳实践，以进行可靠安全的连接。Device Advisor 的预构建测试能够帮助开发人员根据使用TLS、MQTT、设备影子和IoT 作业的最佳实践来快速验证他们的设备软件，从而减少成本，缩短开发、测试和配置的时间。

Kubernetes 目前的演进非常迅速，功能发布及漏洞修复工作开展得十分频繁。Kubernetes 1.20 版本的亮点包括：RuntimeClass 和 Process ID Limits 正日趋稳定， API Priority and Fairness 已默认启用，而 kubectl 调试正朝着测试阶段迈进。有关 Kubernetes 1.20 版本的更多信息，请参阅 Kubernetes 项目发行说明。 

AWS Database Migration Service (AWS DMS) 已将其安全通信的完整性和机密性扩展至 Apache Kafka 自我管理和 Amazon MSK 终端节点。AWS DMS 拥有经过改良的 传输层安全性 (TLS) 身份验证和加密程序，您如今可以借此来使用 SSL 加密和身份验证，或使用 SASL-SSL 以确保 Kafka 终端节点的安全连接。这项安全措施的提升能够解决云安全领域不断增长的需求，同时提高 AWS DMS 的安全性。 

Amazon Web Services, Inc.(AWS) 是一家 Amazon.com (NASDAQ: AMZN) 公司，其宣布全面推出 AWS App Runner，这是一款完全托管的容器应用程序服务，能够让即使是没有任何容器或基础设施经验的客户也能轻松打造、部署和运行容器化 Web 应用程序和 API，所有操作只需轻点几下鼠标即可完成。客户只需提供源代码、容器映像或部署管道，App Runne 就会自动搭建和部署 Web 应用程序、加载平衡流量、按需扩容，同时监控应用程序的状态。

AWS Amplify Hosting 现在支持零配置部署和托管使用 Next.js 框架构建的服务器端渲染 (SSR) 应用程序。前端开发人员现在可以利用 Amplify Hosting 的所有 CI/CD 和托管功能部署 SSR 应用程序。Next.js 是一个 React 框架，它将构建时间静态网站生成 (SSG) 与动态服务器端渲染 (SSR) 相结合，支持开发人员构建 SEO 友好的高性能 Web 应用程序。Amplify Hosting 在版本 9.x.x 中支持所有 Next.js 功能，包括 SSR API 路由、动态页面和自动预渲染。

今天，我们很高兴地宣布在 AWS Elemental MediaConnect 中支持 AWS 云数字接口 (AWS CDI) 流。MediaConnect CDI 流允许您在 AWS 云中构建未压缩的视频工作流，使用 MediaConnect 将不同的产品和服务链接到一个虚拟的直播视频生产系统中。通过 MediaConnect CDI 流，您可以构建额外的点播直播视频生产能力，与传统本地型相比，其成本仅为后者所需投资的一小部分，仅需在使用时支付传输费用。MediaConnect CDI 流支持未压缩的视频传输，最高达 UHD 2160p60，节点之间的延迟只有 1 帧。 

Amazon Web Services (AWS) 已宣布全面推出 AWS Application Migration Service (AWS MGN)，这是一项新的服务，支持组织将应用程序迁移到 AWS，而无需更改应用程序、基础设施或迁移的服务器。 AWS Application Migration Service 是针对直接迁移至 AWS 推荐的主要迁移服务。建议当前使用 CloudEndure Migration 或 Server Migration Service (SMS) 的客户切换至 AWS Application Migration Service，以便进行后续迁移。有关使用 CloudEndure Migration 或 SMS 的特定原因，请访问我们的产品比较页面。

AWS CloudFormation 宣布全面推出 AWS CloudFormation Guard 2.0。此版本使 Guard 成为通用的“策略即代码”评估工具。通过 Guard 2.0，除了已受支持的 CloudFormation 模板外，开发人员还可以为任何 JSON 和 YAML 格式的文件（例如，Kubernetes 配置和 Terraform JSON 配置）编写策略规则。

Enterprise Cloud Foundation Accelerator 是 AWS 解决方案咨询服务，通过 AWS 开发运维能力合作伙伴 World Wide Technology (WWT) 的咨询项目提供。Enterprise Cloud Foundation Accelerator 支持客户通过构建全新的、安全、多账户的 AWS 环境以立即查找值并开始使用 AWS。请求此咨询服务的客户将参与一项服务，该服务提供发现研讨会、基础环境设计以及您的环境部署。

Amazon Macie 现允许您定义一个运行时标准以确定哪些 S3 存储桶应该包含在敏感数据发现作业中。当运行作业时，Macie 会识别符合您标准的 S3 存储桶，并自动将其从作业范围中添加或删除。该功能可方便您管理需要监控敏感数据的 S3 存储桶，并无需新建作业来监控新建或经修改的 S3 存储桶。

即日起，您可以在 AWS GovCloud（美国）区域使用 AWS Transit Gateway Connect。

即日起，您可在 AWS 加拿大（中部）区域使用 Amazon Lex。Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。Amazon Lex 结合了用于语音文本转换的自动语音识别 (ASR) 和自然语言理解 (NLU) 的高级深度学习功能，以识别文本的意图。这让您可以构建出用户体验极具吸引力以及交互效果非常逼真的应用程序。借助 Amazon Lex，您可以轻松地创建复杂的自然语言对话机器人 (“聊天机器人”)、虚拟代理和 IVR 系统。 

即日起，您可以在 iOS 和 Android 上按文件上的活动类型添加或删除筛选器，以缩小结果范围。活动源用于轻松跟踪所有与您的文件和文件夹相关的活动，从而使您能够及时了解最新动态。现在，借助按活动类型进行筛选的功能，您可以应用筛选器来优化您的搜索，从而实时、快速地了解您拥有的文件以及与您共享的文件上的更新和更改。 

Amazon DynamoDB 全局表目前支持 AWS CloudFormation，这意味着您可以利用 CloudFormation 模板创建全局表和管理其设置。全局表依托 DynamoDB 的全球覆盖能力，能够提供完全托管的多区域、多活动数据库。通过全局表，您可以在所选的 AWS 区域内自动复制表更新，只需在 AWS 管理控制台中点击几下或使用 AWS 开发工具包即可随时设置全局表。

请参阅 Amazon DynamoDB 定价以了解定价详细信息和受支持的 AWS 区域的完整清单。请参阅全局表：利用 DynamoDB 进行多区域复制了解有关全局表的更多信息，并查看什么是 AWS CloudFormation?了解有关使用 CloudFormation 的更多信息。
 

Amazon Transcribe Medical 是一项符合 HIPAA 的自动语音识别 (ASR) 服务，让开发人员能够轻松地为医疗保健和生命科学应用程序添加语音转文本功能。我们很高兴地推出自动识别医疗转录中的受保护健康信息 (PHI) 的功能，以便进行批处理。借助自动 PHI 识别，客户现在可以减少在实时音频流和静态录音中识别 PHI 内容所花费的成本、时间和精力。每个输出转录都清楚地标记了 PHI 实体，以便出于各种目的（例如，在文本分析之前进行编写）构建额外的下游处理。

AWS Premium Support 发布 Support Automation Workflow (SAW)，支持 AWS 客户执行自助诊断和修复。此外，我们还将推出更多高级 Runbook，供 Enterprise Support 和 Business Support 客户使用，帮助他们更快地解决问题。

AWS Step Functions 现在支持与 Amazon EventBridge 的服务集成，让您不需要编写自定义代码即可将自定义事件从 Step Functions工作流程发送到 EventBridge 事件总线。现在，您可以从工作流程中发出自定义事件，这些事件可让松散耦合的应用程序对业务逻辑中由 Step Functions 编排的步骤做出反应。通过使用 EventBridge 的跨账户和跨区域功能，您还可以借助此集成，将事件发送到不同区域或不同账户名下的应用程序。

从今天开始，AWS 客户可以使用 Amazon Kendra 在亚太地区（新加坡）AWS 区域构建智能搜索应用程序。

Amazon Relational Database Service (Amazon RDS) on AWS Outposts 现已支持为生产部署使用 PostgreSQL 12.5。Amazon RDS on Outposts 让您能够在本地环境中部署完全托管式数据库实例。AWS Outposts 是一项完全托管式服务，可将 AWS 基础设施、AWS 服务、API 和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。通过部署 Amazon RDS on Outposts，您可以像在云环境一样，在本地环境中设置、操作、扩展 MySQL、Microsoft SQL Server 和 PostgreSQL 关系数据库。

Amazon Relational Database Service (Amazon RDS) Data API 现提供经过联邦信息处理标准 (FIPS) 140-2 验证的终端节点。FIPS 140-2 是美国和加拿大的政府标准，其中规定了对用于保护敏感信息的加密模块的安全要求。如果您需要使用经过 FIPS 140-2 验证的加密模块，现在可以通过 RDS Data API 来加以使用。

Amazon Elasticsearch Service 现已支持冷存储，这是一种完全托管式存储套餐，让客户能够通过比其他存储套餐更低的费用安全地按需存储和分析其不常访问的数据。您仅有在需要计算资源时，才需要为其付费。冷存储允许您在 Amazon Elasticsearch Service 域中保留任意多的数据，同时将每 GB 费用降至接近于 Amazon S3 存储的价格。

Amazon EMR 与 Apache Ranger 的集成现已在 EMR 6.3 上推出，让您可以定义、实施和审核精细的数据访问控制措施。借助此功能，您可以在 Apache Spark 和 Apache Hive 用户通过 Hive Metastore 访问数据时为其定义和实施 1/ 数据库、数据表和数据列级别的授权策略，以及在用户通过 Amazon EMR 文件系统 (EMRFS) 访问 Amazon S3 中的数据和利用 Amazon CloudWatch 来捕获审核日志时为其定义和实施 2/ 前缀和对象级别的授权策略。

AWS WAF 现在支持日志筛选，从而使您能够指定在检查之后需要记录的 Web 请求以及需要从日志中丢弃的请求。您可以使用日志筛选功能来仅保留您想要分析的信息。此外，日志筛选功能还可以减少存储的日志数据量，从而帮助您节省日志交付和存储成本。

Amazon Connect 现允许客户在 Amazon Connect 联络中心订阅近实时联络（语音通话、聊天和任务）事件（例如，呼叫已排队）流。这些事件包括语音通话、聊天或任务的启动、排队分配给代理、连接到代理、转移到另一个代理或队列，以及断开连接。联络事件可用于创建分析仪表板以监测和跟踪联络活动，整合到员工管理(WFM) 解决方案中以更好地了解联络中心的表现，或整合对事件（如通话断开）做出实时反应的应用程序。Amazon Connect 联络事件通过 Amazon EventBridge 发布, 只需点击几下进入 Amazon EventBridge AWS 控制台，即可设置并创建新规则。

Amazon Athena 用户现在可以借助对其他 AWS 账户中 AWS Glue 数据目录的内置支持，跨 AWS 账户查询数据库和表。客户需要建立一个中央数据目录，以便分析师和数据科学家访问其数据湖，从而消除在各个 AWS 账户中复制目录元数据的复杂工作。今天的功能发布后，您可以更方便地通过 Athena 控制台或 API 连接到其他 AWS 账户中的 AWS Glue 数据目录。

从今天开始，新推出的 EC2 内存增强型实例提供 6TB、9TB 和 12TB 内存（u-6tb1.56xlarge、u-6tb1.112xlarge、u-9tb1.112xlarge 和 u-12tb1.112xlarge），并提供按需（OD）和 Savings Plan 购买选项。本次发布为客户提供了更灵活的实例使用和购买选择。我们提供两种 6TB 内存的实例选择（u-6tb1.56xlarge 和 u-6tb1.112xlarge），这两种实例都具有 100Gbps 网络带宽和 38Gbps EBS 带宽，并且分别具有 224 个 vCPU 和 448 个 vCPU。这些新实例为具有内存依赖型工作负载的客户提供了更大的灵活性，可帮助进一步优化工作负载的性价比。9TB 和 12TB 实例配备 448 个 vCPU、100Gbps 网络带宽和 38Gbps EBS 带宽。 

Machine Downtime Monitor on AWS 是一个新的解决方案，为工业客户提供可帮助监控车间设备运行状况的控制面板，从而可以更轻松地发现机器故障并更快响应，并提高资产可用性。此解决方案提供直观的界面，方便非技术用户轻松配置机器并快速启动和运行。它还可让生产人员能够主动地响应生产中断，并最大化资产可用性。

Amazon CloudWatch 现已在 AWS GovCloud（美国）区域支持复合警报。借助 Amazon CloudWatch 复合警报，您可以组合多个警报以减少警报噪音并专注于关键的操作问题。您可以轻松地将多个警报组合到警报层次结构中，当多个警报同时触发时，警报层次结构只会触发一次。这有助于您专注于查找操作问题的根本原因，以减少系统和应用程序的停机时间。
 

AWS 上的分布式负载测试可帮助您轻松模拟数千用户连接到您的应用程序的场景，以便您更好地了解应用程序在面对负载时的性能。该解决方案在 AWS Fargate 上启动并配置容器，每秒生成可指定数量的事务，且无需预置服务器。

您现在可以使用更改日历来阻止使用状态管理器执行预期状态配置更新。更改日历和状态管理器都是 AWS Systems Manager 的功能。借助更改日历，您可以计划日历事件来控制可对您的 AWS 资源执行更改的时间。您可以使用状态管理器来定义、强制执行和报告基础设施对预期状态的合规性。借助这一新的集成，您可以帮助确保您的预期状态配置更新不会与重要的商业活动（例如，促销活动或新产品发布）冲突。

AWS 解决方案团队更新了使用机器学习提高预测准确性这一可帮助客户轻松生成、测试、比较和迭代预测的 AWS 解决方案实施。 借助此解决方案，客户可根据用户提供的配置，自动触发工作流以自动在 Amazon Forecast 中创建预测。然后，此解决方案会使用 Amazon QuickSight（也可使用 Amazon SageMaker Jupyter 笔记本）自动生成可视化，从而提供快速、简单的拖放式界面，显示时间序列输入以及任何输入的时间序列数据的预测输出。

Amazon Aurora PostgreSQL 补丁版本现已可供使用 Amazon Aurora PostgreSQL 兼容版的客户使用。要查看更改，请访问文档历史记录；要查看详细的发行说明，请访问我们的版本文档。您可以在 AWS 管理控制台中通过 AWS CLI 或通过 RDS API 应用新的补丁版本。有关详细说明，请参阅我们的技术文档。

我们很高兴宣布所有 AWS 美国联邦信息处理标准（FIPS）终端节点现在最低仅接受传输层安全性（TLS）1.2 连接。这一更新将确保运行受监管工作负载的客户能够满足相关 FedRAMP 合规性要求，即传输数据时最低必须使用 TLS 1.2 加密。如果您尝试使用 TLS 1.0 or TLS 1.1 连接 AWS FIPS 终端节点，将会导致 HTTP 响应 503 服务不可用错误。

在 re:Invent 2020 大会上，AWS 发布了 AWS SaaS Boost 预览版，这是一种开源工具，可帮助软件开发人员将其现有解决方案迁移到软件即服务 (SaaS) 交付模型。SaaS Boost 通过加速应用程序向 SaaS 的转换，极大减轻了开发工作的负担，使软件开发人员可以腾出时间专注于打造能够使产品在竞争中脱颖而出的功能。已有数百名开发人员向我们表示了对该项目的兴趣，今天我们很高兴地宣布在 GitHub 上公开发布该项目。所有 SaaS 产品都需要基本功能来加入用户、为租户预置基础设施、监视消费趋势、配置租户配置文件、与计费系统集成以及显示关键指标。这些功能对于帮助 SaaS 提供商进行扩展至关重要。如果每个 SaaS 公司在构建实际应用程序之前都消耗自己的资源来构建这些功能，则会导致消耗有限的资金并延缓产品上市时间。

Amazon EC2 P4d 实例为云中的机器学习培训和高性能计算提供最高性能，现已在欧洲（法兰克福）和亚太地区（首尔）区域推出。

Amazon Elastic Kubernetes Service (EKS) 托管节点组现在支持 Kubernetes 节点污点，从而为具有不同应用程序资源要求的集群简化了节点生命周期管理。

即日起，Amazon EMR on EKS 在欧洲（巴黎和斯德哥尔摩）区域推出。

我们隆重宣布，Amazon Transcribe 现在支持部分结果稳定度，进一步改善了现场字幕体验。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。Amazon Transcribe 处理流音频内容时，会产生部分转录结果，直到为连续语音段提供最终转录。然而，这些部分结果中的一些单词或短语可能会随着 Transcribe 对音频上下文的进一步理解而改变。部分结果稳定度通过定义转录过程中转录内容的变化量，使观看者更容易阅读文本输出。 

今天，我们在波士顿、休斯顿和迈阿密全面推出 AWS Local Zones。客户现在可以使用这些新的 AWS Local Zones 向波士顿、休斯敦和迈阿密市区的最终用户或本地设备提供要求个位数毫秒延迟的应用程序。

我们很高兴为 AWS End User Computing 数字培训课程系列增加了七门免费的数字培训课程。利用这些全新的 Amazon WorkSpaces 深入探究和 Amazon AppStream 2.0 入门课程，您可以学习如何管理、优化和故障排除基于云的桌面和应用程序。这些互动、自定进度的课程是专为桌面或虚拟桌面基础设施经理和 IT 管理员设计的，其中包括演示、视频和测验。 

Amazon Fraud Detector 现在支持 AWS CloudFormation，以创建和配置 Amazon Fraud Detector 资源（例如，检测器和规则）以及其他 AWS 基础设施。Amazon Fraud Detector 是一项完全托管的服务，可轻松识别潜在的欺诈性在线活动，例如创建虚假账户或在线支付欺诈。 

Amazon RDS for SQL Server on AWS Outposts 现已向所有 AWS Outposts 客户推出。Amazon RDS on AWS Outposts 让您能够在本地环境中部署完全托管的数据库实例。AWS Outposts 是一项完全托管的服务，可将 AWS 基础设施、AWS 服务、API 和工具扩展到几乎任何数据中心、主机托管空间或本地设施，以实现真正一致的混合体验。

适用于 Apache Flink 的 Amazon Kinesis Data Analytics 支持三个全新的预览版应用程序管理 API。RollbackApplication 允许您将应用程序从最近的成功快照恢复到上次运行的版本和应用程序状态。ListApplicationVersions 允许您获取所有应用程序版本和关联配置的摘要。DescribeApplicationVersion 能够为您提供特定版本应用程序配置的最全面视图。

AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 现已在亚太地区（大阪）区域推出。这种区域扩展将 ACM Private CA 的可用性扩展到全球，将区域数量增加到 22 个。大阪区域只支持将私钥存储在 FIPS 140-2 level 2 HSM 中的 CA。要了解有关密钥存储证书级别的更多信息，请参阅 AWS 私有 CA 文档。

AWS Lake Formation 现在支持标记数据湖资源（数据库、表和列），并基于这些标签创建逻辑访问控制策略。基于标签的访问控制 (TBAC) 将策略创建与资源创建解耦，每次向数据湖添加新资源时都不需要更新策略，有助于数据管理员管理大量的数据库、表和列。TBAC 将策略定义从 1000 个资源替换为少量的逻辑标签，确保可以轻松扩展管理能力。

AWS Elemental MediaConvert 现在支持 Kantar SNAP 水印用于夹层和 OTT 内容分发。借助此功能，由 MediaConvert 处理的音频流现在可以使用唯一的标识符来加上水印，以便在各种播放和消费方式中对受众进行评测。启用后，唯一标识符和 Kantar 账户详细信息在处理过程中将被传输到 Kantar，以便自动将每一种媒体注册到受众跟踪系统中。一旦内容被加上水印并被记录，收视率的统计数据就可以用来做节目决策、跟踪广告曝光量，并利用 Kantar 受众评测技术来指导内容投资决策。

今天，AWS 宣布推出 Incident Manager，这是 AWS Systems Manager 的一项新功能，能够让您更快地解决关键的应用程序可用性和性能问题。Incident Manager 通过自动响应计划将正确的人员和信息汇集在一起​​，从而帮助您为事件做好准备。Incident Manager 控制台提供了一个统一的用户界面，以便您查看来自多个 AWS 服务的操作数据，并跟踪事件更新，如警报状态变化和响应计划进展。Incident Manager 通过建议事件发生后的操作项，诸如自动化运行手册步骤或添加新的警报，来帮助您提高服务的可靠性。

Amazon SageMaker 现在支持 Elastic Fabric Adapter (EFA)，用于训练机器学习模型。EFA 是 Amazon EC2 实例的网络接口，使客户能够在 AWS 上大规模运行需要高级别节点间通信的应用程序。EFA 可大幅度加快 SageMaker 上的分布式训练，而无需额外费用。例如，我们利用 SageMaker 的分布式数据并行库在 32 个 ml.p4d.24xlarge 实例上训练了 BERT 自然语言处理模型。Elastic Network Adapter (ENA) 相比，使用 EFA 进行训练的速度提高了 130%。

对您来说，为云建立一个商业案例，可能是一个非常耗时的过程。借助 Migration Evaluator，组织可以加快其评估和决策过程，以迁移到 AWS。Quick Insights - 这是 Migration Evaluator 的一项新功能，可根据所测量的本地配置和利用率，为客户提供有关其预计 AWS 成本的一页摘要。这项免费的迁移前评估使客户能够快速了解​​在 AWS 云中运行其本地资产的预计成本。

通过适用于 Amazon Athena 的最新版 JDBC 和 ODBC 驱动程序，您可以使用 Microsoft 的 Azure Active Directory (AD) 或 Ping Identity 的 PingFederate 对兼容的商业智能、SQL 或嵌入式分析应用程序进行身份验证。

即日起，Amazon RDS for SQL Server 将支持 Amazon RDS 跨区域自动备份。此功能扩展了现有的 RDS 备份功能，使您能够设置自动复制，以将系统快照和事务日志自动从主 AWS 区域复制到辅助 AWS 区域。

今天，我们启动了对 Pod 模板的 Amazon EKS 上的 Amazon EMR 支持，以使它简单地在共享的 EKS 集群上运行 Spark 作业。Pod 是一组由一个或多个容器组成的容器组，具有共享存储和网络资源，以及如何运行这些容器的规范。Pod 模板是确定每个 Pod 的运行方式的规范。客户通常会在一个共享的 EKS 集群上整合多个应用程序，以提高利用率并节省成本。然而，每个应用程序可能有不同的要求。例如，您可能希望在 SSD 支持的实例上运行性能密集型工作负载，比如 ML 模型训练作业，以获得更好的性能，或者在 Spot 实例上运行临时工作负载以降低成本。您还可以计划一个单独的日志记录容器将日志转发到现有的监控应用程序。此次发布后，您可以将 Pod 模板与 EKS 上的 EMR 结合使用，以配置如何在共享 EKS 集群上运行 Spark 作业。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.15.15 代理。与以前支持的 ActiveMQ 5.15.14 版本相比，ActiveMQ 的该补丁更新包含多种修复程序和新功能。

Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 SageMaker Data Wrangler，您可以简化数据准备和功能工程的过程，并完成数据准备工作流程的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。即日起，您可以使用 Amazon SageMaker Data Wrangler 的新功能，该功能可用于更轻松更快地为机器学习准备数据，包括：Amazon S3 的跨账户访问、最多支持 1000 列数据、分布式作业和新的 SageMaker Data Wrangler 笔记本体验。

AWS Organizations 现推出新的控制台体验，为您提供一个更直观的方式来管理您在 AWS 上的多账户环境。您现在可以更轻松地导航浏览您的组织单元分层结构并以一种简化方式执行 AWS 账户管理任务。凭借更新后的界面，您还可以轻松访问文档、产品信息和资源，以帮助您管理多账户环境。

Amazon Elastic Block Store (EBS) Container Storage Interface (CSI) 驱动程序现已全面推出。使用 EBS CSI 驱动程序，可以轻松地配置和将块存储用于在 Amazon Elastic Kubernetes Service (EKS) 和使用标准 Kubernetes 界面在 AWS 上运行的自行管理 Kubernetes 集群中运行的应用程序。

Amazon SageMaker 自动模型优化使您能够通过查找您的数据集的最佳超级参数配置集来找到最佳模型版本。即日起，SageMaker 自动模型优化为超级参数优化支持高达 100 个并行训练作业，使您的并行训练作业增加 10 倍，以便您可以更快地完成优化。此外，对于“随机”搜索策略，SageMaker 自动模型优化现在最多支持探索 10000 个超级参数配置，比以前的 500 个限制增加了 20 倍，使您能够改进搜索空间的覆盖范围，从而可能带来更好的模型预测性能。

CloudWatch Synthetics 现在支持 Cron 表达式，让您在编排 Canary 来监控终端节点时拥有灵活性。例如，您可以在一周中的 8 AM 至 5 PM 之间每分钟运行一次 Canary。或者，您可以把 Canary 的运行时间编排在每月第三个星期二的 12 PM。

今天，我们宣布推出适用于 Amazon MSK 的 AWS Identity and Access Management（IAM）访问控制。IAM 访问控制是一个免费的安全性选项，使用 IAM 角色或用户策略来控制访问权限，从而简化了集群身份验证和 Apache Kafka API 授权。借助 IAM 访问控制，客户不再需要构建和运行一次性的访问管理系统来控制 Apache Kafka 的客户端身份验证和授权，并且 MSK 集群将默认使用最低权限来保护安全。 

Amazon CloudFront 宣布下调将数据传出至互联网的区域费率，在印度最高下调 36%，在亚太地区（中国香港、印度尼西亚、菲律宾、新加坡、韩国、中国台湾和泰国）最高下调 26%。这些区域的新 CloudFront 价格将从 2021 年 5 月 1 日生效。CloudFront 的最新按需定价详见 CloudFront 定价页面。 

从今天开始，AWS Transit Gateway Connect 现已在欧洲（米兰）、亚太地区（香港）、非洲（开普敦）和中东（巴林）区域推出。

适用于 AWS IoT Greengrass 的 AWS IoT Device Tester 是适用于运行 AWS IoT Greengrass 的 IoT 设备的测试自动化工具。

AWS Audit Manager 现提供三个预构建的标准框架：NIST 网络安全框架 (version 1.1)、AWS 基础安全最佳实践和 AWS Well-Architected Framework。这些框架是对 Audit Manager 中现有预构建框架的补充。在此版本中，您只需简单点击几下就可以从其中的任何一个框架启动评估。Audit Manager 会将您的 AWS 资源映射到您所选框架中的要求，并开始自动收集证据，帮助您随着业务增长扩展云端审计能力。

AWS Data Provider for SAP 4.0 版本现已在所有商业区域（包括 AWS GovCloud（美国）区域）推出。

自今日起，AWS Nitro Enclaves 和适用于 Nitro Enclaves 的 AWS Certificate Manager (ACM) 可在 AWS GovCloud (US) 区域使用。

亚马逊云科技 (AWS) 宣布将 AWS Ground Station 拓展到亚太地区（首尔）区域。这是连接至 AWS 全球网络的第 9 个 Ground Station 位置。

DevOps Automation Springboard 是 AWS 解决方案咨询服务，通过 AWS Migration 能力合作伙伴 Capgemini 的咨询项目提供。DevOps Automation Springboard 使客户能够在迁移到 AWS 云时解决其部署需求。需要此咨询服务的客户将参与一个提供 DevOps CI/CD管道、静态代码分析、应用程序构建、测试和安全扫描以及部署的项目。

今天，Amazon Pinpoint 宣布推出让客户可以暂停和恢复历程的功能——可暂停消息发送的执行。此前，如果发生以下情况：冲突活动、季节性事件或问题，客户就必须完全停止并重新创建他们的历程。历程是一种多步骤活动，可以通过短信、电子邮件和推送消息等渠道执行。历程适用于具有用户参与用例并希望向其用户发送针对性消息以推动高价值行动的客户。

AWS Outposts 现在可以运送并安装在哥伦比亚、澳门和波多黎各的客户数据中心和本地站点。

从 2021 年 5 月 1 日起，通过可用区 (AZ) 内的 VPC Peering 连接进行的所有数据传输都将免费。通过 VPC Peering 连接进行的所有跨可用区的数据传输，将继续按照标准的区域内数据传输费率收费。您可以使用可用区-ID，在不同的 AWS 账户之间唯一且一致地标识可用区。

主机资源组是专用主机的逻辑集合，您可以将其作为单个实体进行管理，现在支持 AWS CloudFormation，让客户可以使用 CloudFormation 模板创建主机资源组并自动执行 EC2 专用主机管理。

今天，我们很高兴宣布支持客户托管的客户主密钥，以在 Amazon CodeGuru Reviewer 中加密您的代码库。客户托管的客户主密钥让您可以创建、拥有和托管您的加密密钥，从而可以更好地管控您 CodeGuru Reviewer 代码的安全性。

Amazon Translate 是一项完全托管的神经网络机器翻译服务，可提供实时、高质量、经济实惠且可自定义的语言翻译。今天，我们宣布 Amazon Translate 将批量翻译作业的并发 API 限制从 10 个增加至 1000 个。

今天，我们将Amazon Managed Service for Prometheus（AMP）提取指标样本的价格最高下调了 84%。Amazon Managed Service for Prometheus（AMP）是一项完全托管的 Prometheus 兼容的监控服务，可轻松地大规模监控容器化应用程序。借助 AMP，您可以使用开源的 Prometheus 查询语言（PromQL）来监控 AWS 上或本地容器化工作负载的性能。AMP 可随着工作负载的增加或减少自动扩展运行指标（例如 Amazon Kubernetes Service（Amazon EKS）集群）的提取、存储和查询，并与 AWS Identity and Access Management（IAM）、AWS PrivateLink 和 AWS CloudTrail 等 AWS 安全性服务集成，从而快速、安全地访问数据。

Amazon Elasticsearch Service 现在提供来自 AWS Graviton2 实例系列的实例。实例类型包括通用性 (M6g)、计算优化型 (C6g) 和内存优化型（R6g、R6gd）。与当前一代（M5、C5、R5）对应的基于 x86 的实例相比，客户可以享受高达 38% 的索引吞吐量提高，索引延迟降低 50% 以及查询性能提高 30%。

Porting Assistant for .NET 现在作为 Visual Studio IDE 扩展程序提供。此次发布后，开发人员可以直接从 Visual Studio IDE 访问 Porting Assistant for .NET 以评估不兼容性，并通过移植 .NET 应用程序获得的集成体验来提高生产力。连同 IDE 提供的丰富的源代码编辑功能，此扩展程序为开发人员提供了有关需要修改的代码行的反馈，以使源代码与 .NET Core 兼容。开发人员现在可以运行自动移植，并在对代码进行更新时持续评估代码的不兼容性。

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使大规模存储、查询和索引 JSON 数据变得简单。

Amazon QuickSight 现在可以通过基于阈值的提醒，在用户控制面板中的重要指标发生变化时通知他们。读者和作者可以在其控制面板中设置重要指标的个性化规则，并在数据超过定义的阈值时通过电子邮件自动收到通知，明确指出其业务中的重要变化。例如，经理想要跟踪其业务的销售额并在周销售额跌至 100000 USD 以下时收到提醒。要设置提醒，用户可以转到任何 QuickSight 控制面板，单击 KPI 或量表图片，然后使用“提醒”图标来配置提醒。阈值提醒按处理的指标计费（即每次检查提醒规则时计费），套餐起始收费为每处理 1000 个指标 0.50 USD。详情请参阅提醒定价。

AWS Identity and Access Management (IAM) 现支持策略条件，以帮助您管理访问您资源的 AWS 服务的权限。 许多 AWS 服务都需要访问您的内部资源才能执行任务，并且它们通常使用自己的服务身份（称为服务主体）来实现此目的。 凭借新的服务主体条件，您可以很轻松地编写规则，以对所有的服务主体执行一个规则，或者将服务主体排除在某些只适用于您自己身份的权限规则之外。

今天，我们宣布全面推出 (GA) Amazon DevOps Guru – 这是采用机器学习 (ML) 技术的一种服务，为您提供了一种更简单的方法来测量和改进应用程序的操作性能和可用性，并减少昂贵的停机时间。

Amazon Personalize 让您无需事先具备任何机器学习方面的经验，即可借助 Amazon.com 所使用的相同机器学习技术，对您的网站、应用程序、广告、电子邮件等内容进行个性化设置。使用 Amazon Personalize，您可以通过简单的 API 界面为用户生成个性化建议。Amazon Personalize 现在提供一组新的 API，使客户能够将其用户、项目和交互数据集中存在的数据导出到自己的 S3 存储桶中。

AWS OpsWorks for Configuration Management 现在支持当前的长期支持 (LTS) 版本的 Puppet Enterprise 使用完全托管服务。升级将在为每个客户单独安排的每周系统维护时间段内自动执行。

FreeRTOS 版本 202104.00 包括一个新的托管式“空中下载”更新 (OTA) 库、coreMQTT-Agent 库和已正式发布的 Amazon IoT Device Defender 自定义指标功能。开发人员可以使用这些库来更新固件，管理 IoT 设备机群，设计多线程应用程序以及监视其 IoT 设备的机群指标。

现在，IT 管理员可以使用 AWS Systems Manager 克隆 Runbook 以及其他 Systems Manager 文档（例如命令文档）。通过此功能，您可以快速创建现有 Runbook 或公开托管的文档的副本，然后根据自己的使用场景进行编辑。

我们非常高兴地宣布，您现在可以层级删除 Amazon Forecast 中的父级资源，而无需查找子资源。您可以专注于构建添加到预测系统的值上，而无需担心尝试管理在工作流程中创建的单个资源。Amazon Forecast 使用机器学习 (ML) 来生成更准确的需求预测，而无需具备任何机器学习经验。Amazon Forecast 将 Amazon.com 使用的同一技术作为一项完全托管式服务提供给开发人员，从而无需管理资源或重建系统。

即日起，Amazon Relational Database Service (RDS) for Oracle 和 Amazon RDS for PostgreSQL 现在支持 Amazon RDS 加密跨区域自动备份。此功能扩展了现有的 RDS 备份功能，使您能够设置自动复制，以将系统快照和事务日志自动从主 AWS 区域复制到辅助 AWS 区域。这些备份在目标区域中使用 AWS KMS 客户主密钥加密。

S3 Object Lambda 现已在 AWS GovCloud（美国）区域开放。借助 S3 Object Lambda，您可以将自己的代码添加到 S3 GET 请求中，以便在数据返回到应用程序时修改和处理数据。它开创了使用自定义代码来修改标准 S3 GET 请求返回的数据的先河，以便实施筛选行、动态调整图像大小、隐去机密数据等操作。

Amazon CloudFront 宣布正式推出 CloudFront Functions，这是一项新的无服务器边缘计算功能。您可以使用这项新的 CloudFront 功能在 47 个国家/地区内的 90 个城市中的超过 225 个 CloudFront 边缘站点运行 JavaScript 函数。CloudFront Functions 专为轻量级 HTTP(S) 转换和操作构建，使您能够向客户低延迟地交付更丰富、更个性化的内容。

即日起，AWS Transit Gateway 网络管理器将在 AWS 亚太地区（大阪）区域可用。

Amazon Connect Customer Profiles 现可自动检测 Amazon Connect Customer Profiles 域中的重复客户资料，并允许您使用身份解析 API（预览版）检查结果。身份解析使用机器学习技术，根据类似的名称、电子邮件地址和电话号码来检测重复的资料。例如，系统检测到两个或更多的资料具有拼写错误（例如“John Doe”和“Jhn Doe”）、电子邮件地址大小写不同（例如“JOHN_DOE@ANYCOMPANY.COM”和“johndoe@anycompany.com”）或者电话号码的格式不同（例如“555-010-0000”和“+1-555-010-0000”），则可将其视为属于同一客户“John Doe”，并使用合并资料 API 合并到统一的资料中。

Amazon FinSpace 是一项全新的完全托管数据管理和分析服务，可以让您轻松大规模存储、编写目录和准备金融行业数据，从而将金融服务行业 (FSI) 客户查找和访问所有类型的金融数据以进行分析所花的时间从几个月缩短为几分钟。 

适用于 Salesforce 的 Amazon Connect 计算机电话（CTI）适配器现在允许客户使用一种称为 CTI 操作的可自定义按钮来扩展其联系人控制面板（CCP）。这些按钮可在 Salesforce 进行配置并用于简化常用的坐席操作。 例如，您可以添加将来电转接到经理、启动和停止录音、自动创建工单或启动客户退款流程的按钮。CTI 操作可在 CTI 适配器的 Actions Admin（操作管理）面板中进行配置，以执行 CTI 流程，这是一种流程块，可让您轻松在我们的 Salesforce 集成中设计坐席工作流。客户无需任何技术能力，即可在 Salesforce Lightning 和 Classic 中轻松配置端到端的坐席工作流。 

您现在可以结合使用适用于 Java 的 AWS 开发工具包 2.x 与 DynamoDB Local，后者是 Amazon DynamoDB 的可下载版本。使用 DynamoDB Local，您可以使用在本地开发环境中运行的 DynamoDB 版本来开发和测试应用程序，而不会产生任何额外费用。 DynamoDB Local 不需要 Internet 连接，且可与现有 DynamoDB API 调用配合使用。

要了解与适用于 Java 的 AWS 开发工具包 2.x 相关的更多信息，请参阅 GitHub 上的 官方版适用于 Java 的 AWS 开发工具包 - 版本 2 。有关 DynamoDB Local 的更多信息，请参阅设置 DynamoDB Local（可下载版本）。

Cloud Assessment and Design 是一项 AWS 解决方案咨询服务，通过 AWS 迁移能力合作伙伴 Atos 的咨询项目提供。Cloud Assessment and Design 利用 Atos 云评估工具（ACAT），在客户的云采用旅程中通过详细的方法和业务使用案例改变客户的 IT 格局。申请此咨询服务的客户将参加一个项目，交付成果包括应用程序发现和分析、蓝图设计、框架部署和迁移执行。