2021 年 11 月

Amazon Kinesis Data Streams 是一项无服务器流数据服务，让您可以轻松捕获、处理和存储任何规模的流数据。Kinesis Data Streams 按需版是 Kinesis Data Streams 的一种全新容量模式，每分钟可以处理数 GB 的写入和读取吞吐量，而不需要进行容量规划。您可以一键创建新的按需数据流或将现有数据流转换到按需模式，不必预置与管理服务器、存储或吞吐量。在按需模式中，您只需要为使用的吞吐量而不是预置的资源付费，从而使在成本和性能之间取得平衡变得更加简单。

AWS Lake Formation 很高兴地宣布正式推出三项新功能，对构建、保护和管理数据湖进行简化。首先，Lake Formation 受监督表是 Amazon S3 上的一种新型表，它可以简化构建具有多表事务支持的弹性数据管道。若数据被添加或更改，Lake Formation 会自动管理冲突和错误，以确保所有用户都能看到一致的数据视图。这使得客户无需创建自定义错误处理代码或批量处理更新。其次，受监督表会监控并自动优化数据的存储方式，从而使查询时间保持一致而快速。第三，除了表和列，Lake Formation 现在支持行和单元级权限，通过只授予用户其被允许查看的部分数据的访问权限而使限制访问敏感信息变得更加简单。受监督表、行和单元级权限现在通过 Amazon Athena、Amazon Redshift Spectrum、AWS Glue 和 Amazon QuickSight 得到支持。

Amazon FSx for Lustre 是一项可为计算工作负载提供经济高效、高性能且可扩展的文件系统的服务，它支持在删除或移动 S3 中的数据时自动更新 FSx for Lustre 文件系统的内容，从而使您能够更轻松处理 Amazon S3 中驻留的数据。

AWS IoT Device Management Fleet Indexing 现在提供与以下两个额外数据源的集成：AWS IoT Core 命名影子和 AWS IoT Device Defender 检测违规。此次发布之后，Fleet Indexing 支持的数据源从 3 个（AWS IoT Core 注册表、影子和连接生命周期事件）增加到 5 个。这两个额外的数据源可以帮助在不同服务和系统中存储 IoT 队列数据并且定期访问这些数据的客户进行队列监控、运行状况检查、空中下载 (OTA) 更新和问题排查。

AWS Mainframe Modernization 是适用于大型机迁移和现代化的独特平台。它允许客户将其本地大型机工作负载迁移并现代化到 AWS上的托管式、高度可用的运行时环境。此项服务目前支持两种主要的迁移模式，亦即重新搭建平台和自动重构，让客户可以根据其迁移评估结果选择最适合的迁移路径和相关工具链。

下一代 Amazon FSx for Lustre 文件系统基于 AWS Graviton 处理器构建，它在性能和价格方面提供了三项改进。首先，与上一代文件系统相比，新文件系统的每 TB 吞吐量最高可提高 5 倍（每 TB 高达 1GB/秒）。其次，它支持具有多个网络接口的客户端实例，您现在可以在 Amazon EC2 实例（如 P4d 和 DL1）上驱动高达 400 Gbps 的网络带宽。最后，与上一代文件系统相比，下一代 FSx for Lustre 文件系统可将您的吞吐量成本降低高达 60%。

今天，我们宣布推出新一代存储优化型 Amazon EC2 Im4gn 和 Is4gen 实例。这些实例依托 AWS Nitro 系统构建，并由 AWS Graviton2 处理器提供支持。它们通过新的由 AWS 定制的 AWS Nitro SSD 提供高达 30TB 存储，以最大限度优化 I/O 密集型工作负载的存储性能，这些工作负载包括会持续以可持续方式从 SSD 读取并写入的 SQL/NoSQL 数据库、搜索引擎、分布式文件系统和数据分析，等等。与第三代存储优化型实例相比，AWS Nitro SSD 在 Im4gn 和 Is4gen 实例中缩短高达 60% 的延迟并减少高达 75% 的延迟变化。对于 I/O 密集型工作负载，这些实例可将每秒事务处理 (TPS) 的数量最大化，其中包括关系数据库（如 MySQL、MariaDB、PostgreSQL）、NoSQL 数据库（KeyDB、ScyllaDB、Cassandra），它们具有中型规模的数据集并且能够从高计算性能和高网络吞吐量中受益。此外，这些实例也非常适用于需要快速访问本地存储数据集的搜索引擎和数据分析工作负载。

AWS IoT ExpressLink（预览版）是连接软件，支持 AWS 合作伙伴开发和提供的一系列硬件模块，例如 Espressif、Infineon 和 u-blox。这些连接模块包括 AWS 验证的软件，让您可以更快速而轻松地以少量时间和成本将几乎任何产品安全连接到云，包括医疗设备、工业传感器和消费品等。

今天，我们宣布推出 AWS IoT FleetWise，它是一项全新的服务，可帮助汽车制造商以更轻松而且更经济高效的方式近乎实时地收集、转换车辆数据，并将其传输到云。一旦数据位于云中，汽车制造商就能将其用于远程诊断个别车辆的问题、分析车队状况等任务，帮助预防发生潜在的保修索赔和召回，他们还能收集大量传感器数据以用于训练机器学习模型，从而优化自动驾驶和高级驾驶员辅助系统 (ADAS)。

Amazon Redshift 现在提供无服务器选项（预览版）以运行和扩展分析，而无需预置与管理数据仓库集群。借助于 Amazon Redshift 无服务器版，所有用户（包括数据分析师、开发人员和数据科学家等）现在都可以使用 Amazon Redshift 在几秒钟内从数据获取见解。Amazon Redshift 无服务器版会自动预置与智能扩展数据仓库容量，以便为您的全部分析提供一流性能。您只需以秒为单位，为工作负载期间所使用的计算付费。您可以从此简易性中获益，而不用对您的现有分析和业务情报应用程序执行任何更改。

Amazon SageMaker Canvas 是 Amazon SageMaker 的一项全新功能，让业务分析师能够使用可视化点击式界面创建准确的机器学习 (ML) 模型并生成预测。

我们很高兴地宣布，Amazon S3 已将三个 S3 存储类的存储价格降低高达 31%。具体而言，我们将以下 9 个 AWS 区域的 S3 Standard-Infrequent Access 和 S3 One Zone-Infrequent Access 的存储价格降低高达 31%：亚太地区（香港）、亚太地区（孟买）、亚太地区（大阪）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、美国西部（加利福尼亚北部）和南美洲（圣保罗）。

Amazon S3 Intelligent-Tiering 存储类现在会自动包括新的归档即时访问层，对于需要毫秒级检索和高吞吐量性能的很少访问的数据，该访问层可实现高达 68% 的成本节省。S3 Intelligent-Tiering 是首个云存储，它可以根据访问频率自动将数据移至最经济实惠的访问层，从而自动在细粒度对象级别降低您的存储成本，并且不会产生性能影响、检索费用或运营开销。S3 Intelligent-Tiering 可以为频繁、不频繁和新的归档即时访问层中的频繁、不频繁以及很少访问的数据提供毫秒级延迟和提高吞吐量性能。现在，您可以通过虚拟方式将 S3 Intelligent-Tiering 用作任何工作负载（尤其是数据湖、数据分析、新应用程序和用户生成的内容）的默认存储类。

Amazon S3 Glacier 存储类现已更名为 Amazon S3 Glacier 灵活检索，除了降价 10% 之外，它还提供免费批量检索，因此，是备份和灾难恢复之类的使用案例的优化之选。S3 Glacier 灵活检索现在更加经济实惠，对于每年需要检索大型数据集一次或两次且不想担心检索成本的使用案例，批量检索是理想之选。

Amazon FSx for Lustre 是一项可为计算工作负载提供经济高效、高性能且可扩展的文件系统的服务，它支持在 FSx for Lustre 文件系统中的数据更新时自动更新 S3 存储桶的内容，从而使您能够更轻松处理 Amazon S3 中驻留的数据。

Amazon Connect 现在提供用于管理联系人和解决客户问题的座席应用程序。在联系中心中，座席需要在轻松处理多个联系人事宜（语音、聊天、任务）的同时，查看正确的客户信息并在尝试解决客户问题时展示相关知识文章。在浏览器中推出座席应用程序之后，座席立即可以登录和管理客户身份验证、呼叫和聊天，同时查看关键客户洞察和知识文章。例如，当座席接听呼叫或聊天时，Amazon Connect Customer Profiles 将会共享客户信息，例如姓名、电话号码和电子邮件地址。当座席与客户交谈时，Amazon Connect Voice ID 将会使用机器学习分析来电人独特的语音特征，以实时验证来电人的身份，同时显示置信度评分和状态。然后，在整个联系当中，Amazon Connect Wisdom 将会检测客户问题，并实时、主动提供知识文章建议。借助 Amazon Connect 座席应用程序，您可以帮助为座席提供正确的信息，以解决客户问题、提供个性化体验和提升客户满意度。 

从今天开始，由最新一代定制 AWS Graviton3 处理器提供支持的全新 Amazon EC2 C7g 实例现已推出预览版。Amazon EC2 C7g 实例将在 Amazon EC2 中为计算密集型工作负载提供最佳性价比，这些工作负载包括高性能计算 (HPC)、游戏、视频编码，以及基于 CPU 的机器学习推理。此类实例在云中率先采用尖端 DDR5 内存技术，相对于 DDR4 内存，它能提供 50% 的更高带宽。与上一代基于 AWS Graviton2 处理器的 C6g 实例相比，C7g 提供 20% 的更高网络带宽。它们还支持应用程序的 Elastic Fabric Adapter (EFA)，例如，需要高级别节点间通信的高性能计算，等等。

今天，Contact Lens for Amazon Connect 宣布推出一项名为通话汇总的全新机器学习 (ML) 功能，它可以帮助各公司提高联系中心专员和经理的生产效率，因此他们可以专注于提供出色的客户体验。

AWS Microservice Extractor for .NET 简化了将应用程序重构为较小代码项目的过程。借助可分析源代码和运行时指标的工具，现代化和转换 .NET 应用程序，以创建应用程序及其依赖项的可视化表示。此工具可提供应用程序源代码的整体可视化效果，帮助代码重构，并协助将代码库提取到团队可以单独开发、构建和运营的单独代码项目中，以提高敏捷性、正常运行时间和可扩展性。

今天，我们宣布推出 AWS IoT TwinMaker，它是一项全新的服务，可帮助开发人员更快速而轻松地创建与使用现实世界的数字孪生，以便监控并优化运营。数字孪生是建筑、工厂、生产线和设备等物理系统的虚拟表示，它们需要使用现实数据进行定期更新，以模拟它们所表示的系统的结构、状态和行为。虽然数字孪生使用案例有很多而且十分多样，但大多数客户想在开始时轻松使用其现有的数据来更深入地理解自身运营。

Amazon S3 推出新的 S3 对象所有权设置 - 强制执行存储桶拥有者，该设置将会禁用访问控制列表 (ACL)，从而简化对 S3 中存储的数据的访问权限管理。应用此存储桶级设置时，S3 存储桶中的每个对象均由存储桶拥有者所有，并且 ACL 不再用于授权。因此，对数据的访问基于策略，包括向 IAM 身份应用的 AWS Identity and Access Management (IAM) 策略、会话策略、Amazon S3 存储桶和访问点策略以及 (VPC) 端点策略。此设置适用于存储桶中的新的和现有对象，您可以使用 IAM 策略控制对此设置的访问。借助新的 S3 对象所有权设置，您只需使用策略即可轻松查看、管理和修改对 Amazon S3 中的共享数据集的访问。

借助 Amazon FSx for OpenZFS，您可以在 AWS 上启动、运行和扩展完全托管的文件系统，这些系统可以替换您本地运行的 ZFS 或基于 Linux 的服务器，有助于提供更高的敏捷性和降低成本。FSx for OpenZFS 是 Amazon FSx 服务系列的最新成员，它可提供功能齐全且高性能的文件存储，并由您广泛使用的文件系统提供支持，包括 NetApp ONTAP、Windows File Server 和 Lustre。FSx for OpenZFS 文件系统可从 Linux、Windows 和 macOS 计算实例和容器通过行业标准的 NFS 协议（v3、v4.0、v4.1、v4.2）访问。

今天，AWS Snow Family 推出了一项适用于 AWS Snowball Edge 的安全、离线磁带数据迁移功能，该功能使您能够将物理磁带上存储的数 PB 数据迁移到 AWS 中，而无需更改现有基于磁带的备份工作流。您可以使用此功能将磁带数据从具有网络连接限制、带宽限制和高网络连接成本的环境中迁移到 AWS。将磁带数据迁移到 AWS 有助于您消除物理磁带基础设施费用，并实现对磁带数据的在线访问。

Amazon Athena 用户现在可以使用 AWS Lake Formation 配置精细访问权限并从兼容 ACID 的表进行读取。借助 Amazon Athena，用户可以便捷地分析基于 Amazon S3 数据湖中的数据，以帮助确保用户仅访问他们获得授权的数据，并且在当基础数据更改是一项复杂任务时，其查询是可靠的。

今天，我们宣布推出 AWS Backup for Amazon S3 的公开预览版。您现在只需 AWS Backup 中创建单个策略，即可自动保护 S3 中的应用程序数据或其他 11 项目 AWS 存储、计算和数据库服务。通过 AWS Backup 与 AWS Organizations 的无缝集成，您可以创建独立、不可改变的加密备份，并集中管理 AWS 账户中的 S3 存储桶和对象的备份和还原。

Amazon S3 Glacier 即时检索是一种新的归档存储类，可以为很少访问且需要毫秒级检索速度的长期数据提供最低成本的存储。如果您每季度访问一次数据，则与 S3 Standard-Infrequent Access 存储类相比，S3 Glacier 即时检索可为您节省高达 68% 的存储成本。S3 Glacier 即时检索可提供对归档存储的最快访问，并且与 S3 Standard 和 S3 Standard-IA 存储类具有相同的吞吐量和毫秒级访问速度。此外，现有的 S3 Glacier 存储类已更名为 S3 Glacier 灵活检索，现在包括免费批量检索，并且存储价格降低了 10%，这使其成为备份和灾难恢复使用案例的优化之选。 

Amazon FSx for Lustre 是一项可为计算工作负载提供经济高效、高性能且可扩展的文件系统的服务，它支持将 FSx for Lustre 文件系统链接到多个 S3 存储桶，从而使您能够更轻松处理 Amazon S3 中驻留的数据。

今天，我们宣布推出基于 AWS Trainium 的 Amazon EC2 Trn1 实例的预览版。AWS Trainium 是由 AWS 构建的第二种机器学习芯片，并针对高性能深度学习训练对它进行过优化。

我们很高兴地宣布推出 Amazon EMR 无服务器版（预览版），它是 Amazon EMR 中的一种全新的无服务器选项，使数据工程师和分析师能够轻松而经济高效地在云中运行 PB 级数据分析。Amazon EMR 是云中大数据平台，用户可以在该平台上使用开源分析框架（如 Apache Spark、Apache Hive 和 Presto 等）运行大规模分布式数据处理作业，交互式 SQL 查询，以及机器学习应用程序。通过 EMR 无服务器版，客户只需单击数次即可运行采用这些框架构建的应用程序，而不必配置、优化或保护集群的安全。EMR 无服务器版会自动预置与扩展应用程序所需的计算和内存资源，而且客户只需为使用的资源付费。

Amazon Simple Storage Service (S3) 控制台现在可以在您编写 S3 策略时报告 Identity and Access Management (IAM) Access Analyzer 中的安全警告、错误和建议。该控制台将会自动运行 100 多项策略检查，以验证您的策略。这些检查可以为您节约时间，指导您解决错误，并帮助您应用安全最佳实践。通过解学 S3 控制台中报告的错误和安全警告，您可以在将策略附加到 S3 存储桶或访问点之前验证您的策略是否能够正常工作。

AWS Backup 现在允许您通过 VMware Cloud^TM on AWS 的方式集中保护本地和云中的 VMware 工作负载，从而帮助您满足业务和法律合规性需求。现在，您可以在 AWS Backup 中使用单个策略集中保护混合 VMware 环境以及 AWS Backup 已经支持的 12 项 AWS 服务（涉及计算、存储和数据库）。借助 AWS Backup，您可以展示组织数据保护策略的合规性状态，方法是监控备份、复制和还原操作，并使您能够生成统一的审计就绪报告，从而帮助满足数据治理和法规要求。

今天，我们宣布全面推出 Amazon WorkSpaces Web。WorkSpaces Web 是我们的最终用户计算套件中的一项新功能，它是一项低成本的完全托管式 WorkSpace，专用于辅助基于 Web 的安全工作负载。WorkSpaces Web 使得客户能够轻松、安全地为其员工提供对内部网站和软件即服务 Web 应用程序的访问，并且不会产生任何设备或专用客户端软件的管理负担。WorkSpaces Web 提供专用于用户交互的简单策略工具，从而无需进行诸如容量管理、扩展和维护浏览器映像之类的常见任务。

您现在可以在 Control Tower 环境中为您所选的 AWS 区域使用 AWS Control Tower 以拒绝服务和操作。“区域拒绝”功能是对现有的“AWS Control Tower 区域选择”和“区域取消选择”功能的补充，帮助您解决合规和监管要求问题，同时优化扩展至其他区域的成本效益。

今天，我们宣布推出 Amazon MSK 无服务器版（公开预览版），它是一种全新类型的 Amazon MSK 集群，让开发人员能够更轻松地运行 Apache Kafka 而无需管理它的容量。MSK 无服务器版会自动预置和扩展计算及存储资源，并提供基于吞吐量的定价，所以，您可以按需使用 Apache Kafka，以及为您的流式传输与保留的数据付费。

今天，我们宣布推出 AWS Private 5G 的预览版，它是一项全新的托管服务，可帮助企业在其设施内设置与扩展私有 5G 网络，整个过程只需要数天而不是几个月。只要在 AWS 控制台中单击数次，客户就能指定他们要在什么位置构建移动网络，及其设备所需的网络容量。然后，AWS 会提供与维护设置私有 5G 网络并连接设备所需的小型蜂窝无线电装置、服务器、5G 核心和无线电接入网络 (RAN) 软件，以及用户身份识别模块 (SIM 卡)。AWS Private 5G 会自动设置与部署网络并按需扩展容量，以支持更多设备及增加的网络流量。AWS Private 5G 没有预付或按设备收取的费用，客户只需要为其请求的网络容量和吞吐量付费。

AWS 客户现在可以从 AWS Marketplace 查找、订阅和部署在任何环境的任何 Kubernetes 集群中运行的第三方应用程序。这样扩大了现有 AWS Marketplace 的容器功能。以前，客户可以从 AWS Marketplace 查找并购买容器化第三方应用程序，然后部署在 Amazon Elastic Kubernetes Service (EKS) 和 Amazon Elastic Container Service (ECS) 中。客户现在可以使用 Amazon Elastic Kubernetes Service Anywhere (EKS-Anywhere)，或者本地部署环境或 EC2 中任何客户自行管理的 Kubernetes 集群，将第三方 Kubernetes 应用程序部署到本地部署的环境。

Amazon CodeGuru 是由机器学习提供支持的开发工具，可提供智能建议以检测安全漏洞，提高代码质量，并确定应用程序中最昂贵的代码行。

现在我们公布 AWS 迁移与现代化改造能力。 这些 AWS 合作伙伴在提供软件产品，在客户向云过渡过程中帮助客户迁移和现代化改造应用程序方面具有深入的专业知识。AWS 迁移与现代化改造能力合作伙伴可以帮助客户优化成本和降低总体拥有成本，现代化改造传统应用程序和数据，减少运行负担。

AWS Well-Architected Tool 现在允许客户创建自己的自定义详解。

Amazon Web Services (AWS) 宣布推出对软件定义无线电 (SDR) 的宽带数字中间频率 (DigIF) 支持，帮助客户用更短时间对地传输更多数据，从而节约成本。AWS Ground Station 目前支持窄带（小于 54MHz）SDR，但以前不支持宽带（大于 54Mhz）SDR。将 SDR 支持扩展到 400Mhz 宽带，允许 SDR 合作伙伴提供新的调制和编码方案，帮助地球成像企业、大学和政府优化其运营成本。 

AWS Compute Optimizer 现在帮助您通过两组新的控制面板级指标快速确定并按优先级排列优化机会：节约机会和性能提高机会。

新的 Amazon Inspector 是一项漏洞管理服务，持续扫描 AWS 工作负载的软件漏洞和意外网络暴露，已在全球全面推出。Amazon Inspector 经过全面重新设计，自动进行漏洞管理并提供近实时结果，缩短发现新漏洞的时间。

Amazon Web Services (AWS) 致力于支持全球能源行业安全满足现在的全球能源需求，同时加快向更加平衡可持续的能源未来转变。在 11 月 29 日拉斯维加斯的 re:invent’s Global Partner Summit Keynote 中，AWS 宣布推出新的 AWS 能源能力计划，区分 AWS 合作伙伴的技术专业知识，在全球能源客户中重现客户成功。

今天我们很高兴宣布，推出首届年度 AWS BugBust re:Invent 挑战赛。所有 Java 和 Python 开发人员（无论技能水平高低）都可参加比赛，修复尽可能多的软件错误，以赢得积分并攀爬排行榜。奖品丰富，从连帽衫和苍蝇拍到 Amazon Echo Dots，应有尽有，达到挑战赛特定里程碑的参赛者都可获得。在活动期间修复错误赢得最多积分的参赛者还可获得 $1500 现金大奖，以及人人羡慕的“Ultimate AWS BugBuster”头衔。

即日起，您可以使用 EBS 快照回收站恢复意外删除的快照，以满足您的业务连续性需求。以前，如果意外删除快照，必须及时回滚到此前时间点的快照，增加恢复点的客观性。有了回收站功能，您可以指定保留时间，在保留时间到期前恢复删除的快照。恢复的快照保留删除前的属性，如标签、权限和加密状态，可以立即用于创建卷。保留时间到期后，将永久删除没有从回收站恢复的快照。

AWS 合作伙伴网络 (APN) 为差异化计划的 AWS 合作伙伴推出 AWS GameDay 权益：AWS 服务交付、AWS 服务就绪、AWS 能力和 AWS 托管服务提供商计划。通过 AWS GameDay 权益，合作伙伴可以选择 AWS GameDay League、AWS GameDay Quests Developer Kit (QDK) 或者同时选择两者，作为实现 AWS 合作伙伴差异化计划的权益！ 更高技术实现水平、直接联系 AWS 专家以及质量领先，是参与差异化计划的 AWS 合作伙伴最需求的权益。AWS GameDay 合作伙伴权益包含所有这三项。AWS GameDay 权益为合作伙伴提供切实的增值机会以回报其工作，通过我们的计划实现技术验证。

AWS IoT SiteWise 是一项托管式服务，用于大规模收集、存储、整理和监控来自工业设备的数据。AWS IoT SiteWise 现在支持两个设备数据存储层：一个针对实时应用程序优化的热存储层，一个针对分析应用程序优化的冷存储层。热存储层存储经常访问的数据，写入读取延迟较低。您可以将需要快速访问设备最新测量值的工业应用数据存储在热存储层，例如通过交互式仪表板显示实时指标的应用程序，或者监测应用程序并触发告警以确定设备性能问题的应用程序。冷存储层存储可以容忍较高读取延迟的不经常访问的数据。使用冷存储层的数据创建需要访问历史数据的应用程序，如业务情报 (BI) 仪表板，人工智能 (AI) 和机器学习 (ML) 训练，历史报告以及备份。 

我们很高兴宣布，为软件产品支持基于 AWS Graviton 的 Amazon Elastic Compute Cloud (Amazon EC2) 实例的 AWS 合作伙伴，推出新的 AWS Graviton 就绪计划。  客户采用基于 AWS Graviton 的实例，在 Amazon EC2 中实现最佳性价比时，他们需要合适的软件解决方案，帮助集成、部署、监测和保护基于 Linux 的容器化工作负载。AWS Graviton 就绪计划提供支持 Graviton 的软件产品，包括操作系统和平台服务、安全、监测和观察性、CI/CD、数据与分析以及云设备。 

今天我们宣布推出数据分析 AI (AIDA)，一套将预测性分析嵌入在主流分析工作空间的 AWS 合作伙伴解决方案。AIDA 合作伙伴解决方案方便业务专家利用人工智能 (AI) 和机器学习 (ML) 从数据推导更好的信息并采取行动。AIDA 包含以下 AWS 合作伙伴的解决方案：Amplitude、Anaplan、Causality Link、Domo、Exasol、Interworks、Pegasystems、Provectus、Qlik、Snowflake、Tableau、TIBCO 和 Workato。 

Amazon Elastic Container Registry (Amazon ECR) 现在支持穿透提取缓存存储库，一项从公共可访问注册表自动同步映像的新功能。今天发布后，客户可以享受到 Amazon ECR 对于公共映像的下载性能、安全性和可用性。

AWS Compute Optimizer 现在提供增强基础设施指标，此付费功能激活后，可采集每月或每季度使用模式，增强您的 Amazon EC2 实例和 Auto Scaling 组建议。Compute Optimizer 提取和分析的 Amazon CloudWatch 利用指标历史记录是默认 Compute Optimizer 选项的 6 倍（3 个月历史记录 vs.14 天）。您可以通过 Compute Optimizer 控制台或 API，在企业、账户或资源级为所有现有和新建的 EC2 实例及 Auto Scaling 组激活该功能。

现在 Amazon Personalize 很高兴宣布推出专门优化的建议，针对媒体与娱乐以及零售行业常见使用案例提供个性化体验。无需任何机器学习专业知识，更快更轻松在您的应用中提供高性能个性化用户体验。提醒缩短生成并提供个性化体验所需的时间，全面管理体验的整个生命周期，帮助确保建议与用户最相关的内容。

Amazon Braket Hybrid Jobs 允许您轻松运行量子经典混合算法，如 Variational Quantum Eigensolver (VQE) 和 Quantum Approximate Optimization Algorithm (QAOA)，将经典计算资源与量子计算设备结合，优化现在的量子系统性能。对于此新功能，只需提供算法脚本，选择目标设备 — 量子处理单元 (QPU) 或量子电路模拟设备。Amazon Braket Hybrid Jobs 设计在目标量子设备可用时启动要求的经典资源，运行算法，完成后释放实例，这样只需为使用的内容付费。Braket Hybrid Jobs 可以提供算法指标的实时信息，在算法执行过程中监测，让您可以更快作出调整。最重要的是，在实验期间，您的作业具有所选 QPU 的优先访问权，让您可以掌控并有助于提供更快更加可预测的执行。

现在您可以使用 Amazon S3 事件通知和 Amazon EventBridge，根据 S3 中存储的数据更改生成、缩放和部署事件驱动的应用程序。这样更方便操作 S3 中的新数据，生成可同时应对对象更改的多个应用程序，重播以前的事件，所有这些操作都无需创建额外对象副本或开发新软件。由于处理事件并发送到多个目标的灵活性增加，现在您可以更加放心地大规模创建具有先进分析和机器学习功能的新的无服务器应用程序，无需编写一次性使用的自定义代码。

今天我们宣布推出采用 AWS Graviton2 处理器和 NVIDIA T4G Tensor Core GPU 的新 Amazon EC2 G5g 实例。G5g 是首个在大型云端采用 GPU 加速的基于 Arm 的实例，在 Amazon EC2 中为 Android 游戏流式传输提供最佳性价比。利用 G5g 实例，Android 游戏开发人员可以原生运行基于 Arm 的 GPU 实例，编码渲染的图形，通过网络将游戏流式传输到移动设备。这样可以帮助简化开发工作，降低每个流每小时成本高达 30%。G5g 实例还非常适合追求成本经济推导，ML 模型对 CPU 性能敏感，利用 NVIDIA 的 AI 库的机器学习开发人员。

我们很高兴地宣布 AWS Control Tower 现在提供新的防护机制，以便实现对客户存储与处理数据的物理位置（也就是数据驻留的概念）的更多控制。Control Tower 数据驻留防护机制帮助确保您在 AWS 账户下上传到 AWS 服务的客户数据、个人数据不会被存储或在特定 AWS 区域以外的地方被处理。

准备好快速跟踪应用程序重构了吗？ AWS Migration Hub Refactor Spaces 是递增应用程序重构的新起点，可在生产运营的同时管理重构流程。使用 Refactor Spaces，客户可以将重点集中在应用程序重构上，而不是实现重构的底层基础设施的创建与管理。这一新的 Migration Hub 功能减少将应用程序发展为微服务，或者用微服务编写的新功能扩展现有应用程序的业务风险。Refactor Spaces 在多个账户之间协调 AWS 服务，创建递增进化应用程序的重构环境，帮助客户更早实现价值。

我们宣布推出 AWS Data Exchange for APIs，这项新功能允许客户查找、订阅和使用 AWS Data Exchange 上的提供商的第三方 API 产品。有了 AWS Data Exchange for APIs，客户可以利用 AWS 原生身份验证和管理，研究一致 API 文档，利用支持的 AWS SDK 进行 API 调用。数据提供商现在可以将其 API 添加到 AWS Data Exchange 目录，接触到使用基于 API 的数据的数以百万 AWS 客户，更加轻松管理订户身份验证、授权和计费。

Amazon CloudWatch Evidently 是一项新功能，帮助应用程序开发人员安全验证整个应用程序堆栈内的新功能。开发人员可以利用 Evidently 对新应用程序功能开展实验，确定意外后果，从而减小风险。推出新功能后，开发人员可以将功能开放给部分用户，监测关键指标，如页面加载时间和转换，然后安全调用流量用于常规用途。和 Amazon CloudWatch Synthetics 以及 Amazon CloudWatch RUM 一样，Amazon CloudWatch Evidently 是 CloudWatch 的数字体验监测功能的一部分。

Metrics Insights 是 Amazon CloudWatch 的新功能，目前处于预览版。作为快速灵活基于 SQL 的查询引擎，Metrics Insights 支持开发人员、操作员、系统工程师和云解决方案架构师实时确定数百万运行指标中的趋势和模式，帮助您利用这些信息缩短解决时间。利用 Metrics Insights，您可以通过灵活查询和即时指标聚合，获得基础设施和大规模应用程序性能的更好可见性。利用 Metrics Insights 和其他 CloudWatch 功能监测您的 AWS 和混合环境，快速应对运行问题。

从今天开始，您可以使用新的 EBS 快照存储层 Amazon EBS 快照归档，为计划保存 90 天以上和很少访问的 EBS 快照节约最多 75% 的存储成本。EBS 快照采用增量存储，即仅存储上次快照后的变化，因此对于频繁访问的每日和每周备份极具成本效益。您还可能有每隔数月或数年访问，无需快速访问数据的快照，例如在项目结束时创建的快照，或者因为法规原因需要长期保存的快照。对于此类使用案例，您现在可以使用 EBS 快照归档存储完整时间点快照，存储成本为 $0.0125/GB-月*。归档存储层的快照最少保留 90 天。从归档存储层检索将收费，价格为 $0.03/GB* 传输数据。

^{*us-east-1 定价}

AWS IoT RoboRunner 是新的机器人服务，方便企业搭建和部署应用程序，帮助机器人机群无缝协作。利用 AWS IoT RoboRunner，可以减少将机器人互相连接在一起和连接到其余工业软件系统所需的复杂开发工作，更容易搭建可从一个视图互操作和协作机器人的应用程序。

Amazon Web Services (AWS) 宣布全面推出通用 Amazon EC2 M6a 实例。M6a 实例由全核 Turbo 频率 3.6 GHz 的第 3 代 AMD EPYC（代号 Milan）处理器支持，性价比比 M5a 实例高出 35%，成本比同类基于 x86 的 EC2 实例低 10%。M6a 实例旨在平衡计算、内存、存储和网络资源，依托AWS Nitro 系统构建，该系统是专用硬件和轻量管理程序的组合，几乎将主机硬件的所有计算和内存资源都提供给您的实例。这些实例通过了 SAP 认证，非常适用于 Web 和应用程序服务器、支持企业应用程序的后端服务器（例如 Microsoft Exchange Server 和 SharePoint Server、SAP Business Suite、MySQL、Microsoft SQL Server 和 PostgreSQL 数据库）、Web 服务器、微服务、多玩家游戏服务器、缓存机群等工作负载，还非常适用于应用程序开发环境。

今天我们推出 Greengrass Software Catalog，由 Greengrass 社群开发的一系列 AWS IoT Greengrass 软件组件。现在您无需从头开发设备应用程序，可以从 GitHub 上预搭建的 Greengrass 组件列表中选择，立刻开启 IoT 边缘应用程序。您可以轻松安装、使用和修改这些组件，加速您的 IoT 项目。作为此次推出的一部分，我们还提供 Greengrass 开发工具包命令行界面 (CLI)，供您在本地开发环境中配置和生成 Catalog 组件。

Amazon Timestream 增加了三个新功能，即计划查询、多指标记录和磁介质存储写入，实现更快速、更经济高效、可供更多客户访问的时间序列数据处理。这些功能允许客户更加经济高效地写入、存储和访问其时间序列数据，从而可以继续从数据提取信息，得出更好的数据驱动的业务决策。

现在 AWS IoT Greengrass 宣布与 AWS Systems Manager 的新集成，帮助 IT 和边缘设备管理员安全管理其边缘设备，如工业设备和工业 PC，以及 IT 资产，如 EC2 实例、AWS Outposts 和本地部署服务器。 

今天，AWS 宣布新的开源 Kubernetes 集群弹性伸缩项目 Karpenter 现已推出 0.5 版，可用于生产环境。Karpenter 是一个灵活高性能的 Kubernetes 集群弹性伸缩项目，可有助于提高应用程序可用性和资源利用率。Karpenter 可在一分钟内启动合适大小的 EC2 实例以应对变化的应用程序负载。这些 EC2 实例基于集群工作负载的具体需求，如计算、存储、加速和计划要求。现在 Amazon Elastic Kubernetes Service (EKS) 支持 AWS 上使用 Karpenter 的集群，但 Karpenter 设计可用于任何符合的 Kubernetes 集群。

我们很高兴宣布，现在您可以使用 Terraform，通过 AWS Control Tower 和 AWS Control Tower Account Factory for Terraform (AFT) 预置和自定义账户。您的开发人员现在可以享受简化流程，自动完成全部有效账户的预置，方便用户更快访问所需资源以取得成功。

Amazon CloudWatch RUM 是一个真实用户监测功能，帮助您在 Web 应用程序的客户端侧确定并调试问题，增强最终用户的数字体验。CloudWatch RUM 通过加快解决，帮助应用程序开发人员和 DevOps 工程师缩短客户端侧性能问题的平均解决时间 (MTTR)。和 Amazon CloudWatch Synthetics 以及 Amazon CloudWatch Evidently 一样，Amazon CloudWatch RUM 是 CloudWatch 的数字体验监测功能的一部分。

我们非常高兴地宣布推出 Amazon Athena ACID 事务的公开预览版，这是一项新的功能，用于对 Athena 的 SQL 数据操纵语言 (DML) 添加写入、删除、更新和时间旅行操作。Athena ACID 事务支持多个并发用户通过 Athena 的控制台、API 以及 ODBC 和 JDBC 驱动程序对其 Amazon S3 数据执行可靠的行级修改。Athena ACID 事务构建于 Apache Iceberg 表格式之上，兼容支持 Iceberg 表格式的其他服务和引擎，例如 Amazon EMR 和 Apache Spark。

Amazon Personalize 现在提供智能用户细分功能，允许您在营销渠道中更有效地挖掘潜在客户。传统上，用户细分依赖人口统计信息和手动设置的业务规则，对用户意图进行假定，然后分配到预定义的受众细分领域。Amazon Personalize 利用机器学习技术了解您的商品、用户以及用户与商品交互的方式。Amazon Personalize 根据对不同产品、类别、品牌等偏好细分用户。这可以帮助您提高营销活动的参与度，通过针对性信息传递提高挽留率，提高营销开支的投资回报。

AWS Outposts 现在可以配送并安装在哥斯达黎加、厄瓜多尔、摩洛哥、尼日利亚和越南的数据中心与本地站点。

现在我们宣布推出一项新功能的公开预览版，您可以从 Slack 通道运行 AWS CLI 命令，使用 AWS Chatbot 管理 AWS 资源和修复 AWS 工作负载问题。以前您只能使用 AWS Chatbot 监测 AWS 资源和检索诊断信息。

现在您可以使用 Amazon S3 事件通知生成事件驱动的应用程序，当对象在 S3 生命周期中转移或到期（删除），或者在 S3 Intelligent-Tiering 存储类移动到 Archive Access 或 Deep Archive Access 存储层时触发。您还可以为对象标签或访问控制列表 (ACL) 的任何更改触发 S3 事件通知。您可以为整个存储桶或者使用前缀或后缀为对象子集生成这些通知，选择提供到 Amazon EventBridge、Amazon SNS、Amazon SQS 或 AWS Lambda 函数。

从 2021 年 12 月 1 日起，AWS 将对传出到 Internet 的数据做出两项定价变动。每个月可免费从 Amazon Cloudfront 传出 1 TB 数据、进行 1000 万次 HTTP/S 请求和 200 万次 CloudFront Functions 调用。CloudFront 的免费数据传输期不再限制为前 12 个月。此外，每月还可免费从所有 AWS 区域（中国和 GovCoud 除外）传出 100 GB 数据。从 AWS 区域免费传出数据的期限也不再限制为前 12 个月。这些变动将取代现有的数据传输和 CloudFront AWS 免费套餐产品，AWS 客户将看到这些变动自动反映在他们的 AWS 账单中。这些定价变动将使所有 AWS 客户受益，并使数百万客户无需支付数据传输费用。

AWS App2Container（A2C）现在支持使用 Jenkins 来设置 CI/CD 管道，以自动构建应用程序并将其部署到 AWS 上的容器中。借助这一新的集成，客户可以在当前的 Jenkins 环境中配置现有的 Jenkins 管道，从而实现容器化应用程序的自动化构建和部署。 

AWS Lambda 现在提供将 SQS、DynamoDB 和 Kinesis 作为事件源的内容筛选选项。通过事件模式内容筛选，客户可以编写复杂的规则，以便他们的 Lambda 函数仅由 SQS、DynamoDB 或 Kinesis 根据您指定的筛选条件触发。这有助于减少客户 Lambda 函数的流量、简化代码并降低总体成本。

AWS Single Sign-On (AWS SSO) 现已纳入 AWS SOC 1、SOC 2 和 SOC 3 报告的范围。您现在可以在需要我们的系统和组织控制 (SOC) 报告中提供经过审计的控制证据的应用程序中使用 AWS SSO。例如，如果您使用 AWS 来管理对账户和应用程序的访问，则可以使用 SOC 报告来帮助满足您对这些使用场景的合规性要求。  AWS SOC 报告是独立的第三方检查报告，用于展示 AWS 如何实现关键的合规性控制措施和目标。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、高质量且经济实惠的语言翻译。Amazon Translate 现在可通过 AWS PrivateLink 支持 Amazon Virtual Private Cloud (VPC) 端点，因此您可从 VPC 内安全地发起对 Amazon Translate 的 API 调用，无须使用公有 IP。AWS PrivateLink 可以在 VPC 和 AWS 服务之间提供私有连接，而无需断开 Amazon 网络，显著地简化了您的内部网络架构。您无需再使用互联网网关、网络地址转换 (NAT) 设备或防火墙代理来连接 Amazon Translate。

EMR Studio 是一个集成开发环境（IDE），使数据科学家和数据工程师能够轻松地开发、可视化和调试用 R、Python、Scala 和 PySpark 编写的大数据和分析应用程序。 今天，我们很高兴地宣布推出 EMR Studio 中的两项新功能。首先，您现在可以更轻松地直接从 EMR Studio Notebooks 执行 Python 脚本。其次，您可以直接从 EMR Studio 中的笔记本执行其他从属的 Jupyter 笔记本。此前，这两种功能都需要手动将这些文件从 EMR Studio 复制到 EMR 集群。 

改进的冷查询性能现已在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域推出。

Amazon QuickSight 现在支持与 Exasol 的连接，后者是一个高性能内存 MPP 数据库，专为分析而设计。QuickSight 新的数据连接器允许业务用户使用实时连接直接连接、分析和报告 Exasol 中的数据，或将数据从 Exasol 导入 QuickSight 的 SPICE 内存引擎，以扩展到数千用户的访问。 

Amazon Chime 开发工具包可以使开发人员在其 Web 或移动应用程序中添加实时音频、视频、屏幕共享和消息收发功能。Amazon Chime 开发工具包现在提供有基于机器学习 (ML) 的减少回声功能，以帮助改善音频体验。如果麦克风拾取到扬声器播放的声音并将其传回通话中，回声就会干扰会议或电话通话。新的基于 ML 的减少回声功能旨在两人或两人以上同时说话时的双人谈话条件下减少声音回声，并保持语音质量。

AWS App Runner 现在支持 GitHub Actions 构建和部署应用程序。GitHub Actions 可以对任何 GitHub 事件启动工作流，从而提供了一种直接在 GitHub 中实现复杂编排和 CI/CD 功能的方法。如果您的源代码位于 GitHub 存储库中，则可以使用 GitHub Actions 启用 App Runner 基于语言运行时构建 Docker 镜像，并基于生成的镜像部署应用程序。有关 App Runner 上支持的运行时，请参阅此文档。如果您在 GitHub 存储库中已有应用程序的容器镜像，则可以使用 GitHub Actions 直接使用该镜像在 App Runner 上部署应用程序。

Amazon Connect Customer Profiles 现在提供身份解析，该功能专门设计为通过比较姓名、电子邮件地址、电话号码、出生日期和地址自动检测相似的客户配置文件。例如，两个或更多配置文件中包含拼写错误，例如“John Doe”和“Jhn Doe”，则利用集群和匹配机器学习 (ML) 算法可被检测为属于同一客户“John Doe”。当检测到一组配置文件相似时，管理员可通过 AWS 管理控制台或 API 设置合并规则，以配置应如何将配置文件合并到一起。

Amazon QuickSight 现在支持数据集版本控制，这样可使数据集拥有者了解数据集中的历史变化、预览特定版本，或在需要时恢复为先前版本。数据集版本可通过 UI 查看和追踪，使数据集拥有者能够查看版本并通过 UI 切换到特定版本。数据集版本功能让数据集作者能够自信地实验其内容，知晓其旧版本可用并且在必要时可以轻松地恢复到旧版本。

通过 Amazon EC2 Auto Scaling 新的预测扩缩策略，您现在可以使用自定义指标来预测 Auto Scaling 组所需的 EC2 实例容量。预测扩缩可主动增加 Auto Scaling 组的容量，以满足预测的需求。对于经常发生急剧需求变化的工作负载，预测扩缩可以帮助提高应用程序的响应能力，而不必过度预置容量，从而降低 EC2 成本。当预定义指标（CPU 利用率、网络输入/输出和 ALB 请求计数）不足以捕获应用程序上的负载时，自定义指标将非常有用。以前，您只能将自定义指标用于步骤扩缩和目标跟踪，但现在也可以将其用于预测扩缩。

AWS Database Migration Service (AWS DMS) 扩展了功能，增加了支持将 Google Cloud SQL for MySQL 作为源。使用 AWS DMS，您现在可以执行从 Google Cloud SQL for MySQL 至任何 AWS DMS 支持目标的实时迁移。

今天，我们宣布 AWS IoT SiteWise 推出三项新增强功能，使客户能够更轻松地从工业设备大规模收集数据。新的增强功能减少了将设备数据摄取到云中所需的步骤数量，并为客户使用 AWS IoT SiteWise 资产模型和资产建模其物理操作添加了灵活度。

AWS Proton 现在允许客户从 git 存储库同步其 Proton 模板。平台团队可以根据上传到 git 存储库的 AWS CloudFormation 和 Terraform 模板创建 AWS Proton 模板。AWS Proton 设计为在进行更改并提交到 git 存储库时自动同步并创建新版本。通过这种新功能，平台和开发团队可以消除手动步骤，并减少人为错误的几率。

Amazon Redshift 对 GEOGRAPHY 数据类型的支持现在可用于空间分析。GEOGRAPHY 数据类型可用于对具有地理特征的空间数据进行更高精度查询，这些地理特征可以用地球的球体模型表示，并使用纬度和经度作为空间坐标系进行引用。

Amazon Web Services (AWS) 宣布全在推出 Enterprise On-Ramp，这是在现有业务和企业支持之间的全新支持套餐，用于帮助正在开始云之旅并需要专家指导其在云中发展和优化的客户。通过 Enterprise On-Ramp，客户可以解决云端相关挑战，无论通过电话或实时聊天都能联系到 AWS 专家、共享其屏幕，并获得支持以改善问题解决，消除来来往往的电子邮件造成的不满。

Amazon Redshift 数据共享允许您跨不同的 Redshift 集群共享在事务方面一致的实时数据，同时消除了与数据复制和数据移动有关的复杂性和延迟。数据共享现在添加了一些性能增强功能，包括结果缓存和并发扩缩，允许您能够支持更广泛的分析应用程序集，并在查询共享数据时满足关键性能 SLA 要求。

Amazon Managed Grafana 为 Amazon Athena 和 Amazon Redshift 发布了新的数据源插件，使客户能够从 Amazon Managed Grafana 工作区查询、可视化和提示其 Athena 和 Redshift 数据。Amazon Managed Grafana 现在还支持 CloudFlare、Zabbix 和 Splunk 基础设施监控数据源以及 Geomap 面板可视化和开源 Grafana 8.2 版。

从今天开始，Amazon Virtual Private Cloud (VPC) 中的 IPv6 AWS 资源可以使用 NAT64（在 AWS NAT 网关上）和 DNS64（在 Amazon Route 53 Resolver 上）与 IPv4 服务通信。当您将工作负载转移到 IPv6 网络时，这些工作负载可能还继续需要访问 IPv4 网络和服务。通过 NAT64 和 DNS64，您的 IPv6 资源可以与同一 VPC 或已连接的 VPC、本地部署网络或互联网中的 IPv4 服务通信。

AWS Database Migration Service (AWS DMS) 扩展了功能，现在额外支持将 Azure SQL 托管式实例作为源。使用 AWS DMS，您现在可以将直播数据从 Azure SQL 托管式实例迁移到任何有效的可支持目标，停机时间极短。

Elastic Beanstalk 现在支持基于 AWS Graviton 的 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型。AWS Graviton 是 Amazon 生产的基于 arm64 的处理器，与基于 x86 的处理器相比，其性价比提高了 40%。Elastic Beanstalk 上的 AWS Graviton 使客户能够受益于基于 arm64 处理器的卓越性价比以及 Elastic Beanstalk 的易用性。

AWS Proton 现在支持在 HashiCorp 配置语言 (HCL) 中的基础设施定义以及通过基于 git 的工作流使用 Terraform Open Source 预置基础设施。平台团队使用 Terraform 模块定义 AWS Proton 模板，AWS Proton 利用客户管理的 Terraform 自动化机制预置或更新其基础设施。客户可以使用 Terraform 作为基础设施定义和预置工具，AWS Proton 将确保模块一致地使用并保持最新。

现在在 EC2 Image Builder 上，客户可以在构建过程的镜像分配阶段与 AWS Organizations 和企业单位 (OU) 共享其 Amazon Machine Image (AMI)。随着企业结构的变化，客户不再需要手动更新其企业中单个 AWS 账户的 AMI 权限。客户可以在 AWS Organizations 内创建 OU，并管理这些 OU 内 AWS 账户的 AMI 权限。

Amazon DynamoDB 现在可通过增强备份功能帮助您满足监管合规性和业务连续性要求，包括跨账户和跨区域复制按需备份、备份的成本分配标签以及将备份转换为冷存储。此外，通过 AWS Backup 管理的备份现在存储在 AWS Backup 文件库，这允许您使用与 DynamoDB 表单加密密钥无关的 AWS Key Management Service (KMS) 密钥加密和保护备份。

IoT 任务的 AWS 托管式模板是 AWS IoT Device Management 的一项新功能，现在让您能够直接从 AWS IoT 控制台以标准化方式将通用远程操作部署到 IoT 设备的机群，无需递增代码。您无需在 JSON 任务文档中手动定义远程操作，而是可以从一系列预构建的远程操作中进行选择，提供相关输入，并快速将其部署到 IoT 机群。

Elastic Fabric Adapter (EFA) 现在可在支持 EFA 的 Amazon EC2 计算优化、GPU 和密集 SSD 存储实例类型中支持新实例大小。迄今为止，可为特色级裸级实例或支持 EFA 的最大实例大小启用 EFA。从今天开始，您可以在 Amazon C5、G4 和 I3 实例类型中关联 EFA 与其他实例大小。通过为符合您的应用程序性能要求的更小实例大小启用 EFA，您可以降低成本。 

AWS 今天发布了 AWS WAF 验证码，要求用户在其 web 请求被允许访问受 AWS WAF 保护的资源之前，成功完成挑战，从而帮助阻止不必要的机器人流量。Captcha 是 Completely Automated Public Turing test to tell Computers and Humans Apart（全自动区分计算机和人类的图灵测试）的首字母缩写，通常用于区分机器人和人类访客，以防止 Web 抓取、凭证填充和垃圾邮件等恶意活动。您可以配置 AWS WAF 规则，以要求对机器人程序经常针对的特定资源（如登录、搜索和表单提交）解决 WAF Captcha 挑战。您还可以根据 AWS Managed Rules（如 AWS WAF Bot Control 或 Amazon IP Reputation 列表）生成的速率、属性或标注，对可疑请求要求 WAF Captcha 挑战。WAF Captcha 挑战对人类来说非常简单，但对机器人仍然有效。WAF Captcha 还包括音频版本，旨在满足 WCAG 无障碍要求。

Amazon ElastiCache for Redis 现在支持 Redis 6.2。ElastiCache for Redis 6.2 包括对启用 TLS 的集群的性能改进，这些集群使用具有 8 个或更多 vCPU 的 x86 节点类型，或具有 4 个或更多 vCPU 的 Graviton2 节点类型。这些增强功能旨在通过将加密卸载到其他 CPU 来提高吞吐量并缩短客户端连接建立时间。通过 Amazon ElastiCache for Redis 6.2，您还可以使用访问控制列表（ACL）规则管理对发布/订阅通道的访问。有关 Amazon ElastiCache for Redis 6.2（增强版）改进功能的完整列表，请参阅支持的 ElastiCache for Redis 版本。

AWS IoT Core Device Advisor 现在支持同时运行多个测试套件的功能。设备开发人员可以使用此功能，通过同时测试多个设备来更快地完成测试。开发人员还可以通过使用新的 MQTT 测试用例（例如在设备与服务器端断开连接时验证设备行为的测试）来更全面地测试他们的设备。Device Advisor 控制台还为开发人员提供了一种更简单的新方法，只需单击几下即可快速查看和创建 IAM 角色，使开发人员能够向 Device Advisor 授予权限，以代表他们的测试设备连接 AWS IoT Core。

今天，我们宣布推出了针对 AWS 管理控制台导航栏的可用性改进。 改进包括可自定义的收藏夹栏、对服务菜单的更新以及提高一致性和可访问性的视觉更新。当您在服务菜单中选择至少一项服务作为收藏时，就会出现新的收藏夹栏。它还支持无限数量的收藏夹，可以通过拖放进行整理。更新后的服务菜单将按类别对服务进行分组，并提供所有服务的 A 到 Z 列表。 

您现在可以设置 Amazon S3 生命周期规则来限制要保留的对象版本数以节省更多存储空间，并且可以根据大小选择要移动到其他存储类的对象以优化您的生命周期转换。S3 生命周期通过在对象变旧或替换为更新版本时对其进行转换或使之过期来帮助您优化存储成本。您可以将这些生命周期配置用于整个存储桶，或者通过按前缀、对象标签或对象大小筛选，将其用于对象的子集。

Amazon Connect 现在支持通过模块来简化重复使用的接洽流程逻辑的创建和管理。接洽流程模块是在 Amazon Connect 实例中集中管理的一组用户定义块，可以在多个接洽流程中引用。例如，某个客户可能希望为多个不同的接洽流程执行相同的步骤，例如识别意图、验证账号以及更新联系属性等。借助接洽流程模块，客户仅需建立该接洽流程逻辑一次，即可以在适用的接洽流程中引用该模块。每次发布某个模块的更新时，这些更改也将直接在引用该更新后模块的所有接洽流程中反映。模块功能的访问、编辑和发布可通过 Amazon Connect 控制台进行。

Amazon Relational Database Service (Amazon RDS) for MySQL 和 Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持具有一个主数据库实例和两个可读备用数据库实例的新多可用区部署选项。此部署选项可优化写入事务，非常适合工作负载需要额外读取容量、更低的写入事务延迟、更强的网络抖动恢复能力（这会影响写入事务延迟的一致性）以及较高的可用性和持久性的情况。

AWS Amplify 宣布推出 GraphQL Transformer 版本 2，使开发人员即使只具备极少的云专业知识，也能够开发功能更加丰富、更加灵活且可扩展的基于 GraphQL 的应用程序后端。AWS Amplify CLI 是一个命令行工具链，可帮助前端开发人员在云中创建应用程序后端。借助 GraphQL Transformer，开发人员可以使用 GraphQL 模式定义语言对其后端数据模型进行建模，而 Amplify CLI 会自动将模式转换为具有底层云基础设施的功能齐全的 GraphQL API。

Amazon Voice Focus 是一种业界领先的语音增强技术，目前用于在 Amazon Chime SDK 会议中降低噪音，现在可以打包为 Amazon Linux 2 (AL2) Machine Image (AMI)。Amazon Voice Focus AMI 可帮助开发人员、媒体制作人和内容创建者降低实时语音捕获或存档语音录音中的噪音。它是一个云组件，应用程序构建者可以将其插入到他们的流媒体和内容制作管道中，以帮助降低不需要的声音并提供用户想要听到的语音。

Amazon Transcribe 是一项自动语音识别（ASR）服务，使您能够轻松地为应用程序添加语音转文本功能。今天，我们激动地宣布推出流式转录自动语言识别功能。到目前为止，您还需要手动识别主要语言才能使用 Transcribe 流处理 API。现在，您只需开始流处理，而 Transcribe 将从语音信号中检测出主要语言并生成所识别语言的转录。 

您现在可以通过 Amazon OpenSearch Service 控制台或使用 Amazon OpenSearch Service API 检查配置更改是否需要进行蓝绿部署。使用此新选项，您可以在集群未达到峰值流量时规划并执行需要进行蓝绿部署的配置更改。

Fleet Manager 是 AWS Systems Manager (SSM) 中的一项功能，可帮助 IT 管理员简化和扩展其远程服务器管理流程，现在，该功能可为 Windows 实例提供基于控制台的管理体验。这一新功能为客户提供了一个完整的图形界面，用于设置与 Windows 实例的安全连接和管理 Windows 实例。您不再需要安装额外的软件、设置额外的服务器或打开对实例端口的直接入站访问。

Amazon FinSpace 现在提供的数据管理 API，允许客户使用 AWS SDK 和 CLI 在 Amazon FinSpace 环境中处理数据。客户可以通过这些新的 API 向自动化工作流添加步骤，以管理 Amazon FinSpace 中的数据资源。客户可以使用新的 API 创建 Amazon FinSpace 数据集，使用更改集加载数据，并创建用于分析的时间点视图。 

Amazon Redshift RA3 预留实例（RI）迁移功能现可通过 Amazon Redshift 控制台、CLI 和 API 使用，以帮助将 DS2 RI 集群迁移到 RA3 RI 集群。

Amazon Lex 现在支持面向机器人的 Amazon Polly 神经文字转语音 (NTTS) 语音，让您的机器人能够以比标准 Polly 文字转语音 (TTS) 更丰富、更具表现力和自然的声音回应您的用户。Polly NTTS 语音通过新的机器学习方法实现了语音质量的高级改进。Amazon Lex 与 Amazon Polly 原生集成以进行语音交互。在今天之前，Lex 开发人员只能将机器人配置为使用 Polly 的标准文字转语音 (TTS) 语音。从今天开始，您可以配置通过 Lex V2 API 和控制台构建的机器人，以将 Polly NTTS 语音用于支持 NTTS 选项的任何语言，从而改善用户体验并提高客户参与度。

AWS Lambda 现在支持将 SQS 的部分批量响应作为事件源。借助此功能，当 SQS 队列上的消息无法处理时，Lambda 会将消息队列中的一批记录标记为部分成功，并仅允许重新处理失败的记录。通过在记录级别而不是批处理级别处理信息，AWS Lambda 消除了重复数据传输的需要，提高了吞吐量并使 Amazon SQS 消息队列处理更加高效。 

您现在可以使用 AWS Single Sign-On (AWS SSO) 启用对运行 Microsoft Windows 的 Amazon Elastic Compute Cloud 实例（Amazon EC2 Windows 实例）的一键式单点登录。您可以将您的实例与来自 AWS SSO 或任何 AWS SSO 支持的身份提供商（例如 Okta、Ping 和 OneLogin）的用户连接起来。这使您可以轻松地从任何地方访问您的实例桌面，而无需多次输入您的凭据或配置远程访问客户端软件。现在，您可以使用现有的公司用户名、密码和多重验证设备安全地访问您的 Amazon EC2 Windows 实例，而无需使用共享管理员凭证。此外，您还可以查看可在 Amazon EC2 Windows 事件日志中查看的单个用户操作，从而更轻松地满足审计和合规性要求。

Amazon Simple Queue Service (SQS) 现在使用 SQS 自有的加密密钥 (SSE-SQS) 来进行托管服务器端加密，以保护敏感数据。SSE-SQS 可帮助您构建对安全敏感的应用程序，以支持您的加密合规性和法规要求。 

由 AWS Graviton2 处理器提供支持的 AWS Fargate for Amazon Elastic Container Service (Amazon ECS) 现在面向大众开放。AWS Graviton2 处理器由 Amazon Web Services 使用 64 位 Arm Neoverse 内核定制而成，Graviton2 提供支持的 Fargate 与基于 Intel x86 的 Fargate 相比，在各种工作负载（如应用服务器、Web 服务、高性能计算和媒体处理）中可以低 20% 的成本带来高达 40% 的性价比提升。这增加了更多的选择，帮助客户优化在 Fargate 的无服务器计算上运行容器化工作负载的性能和成本。

现在，您可以使用 Amazon ElastiCache for Redis 的数据分层作为一种成本较低的方式，将集群扩展到数百 TB 的容量。数据分层为 Redis 工作负载提供了一个新的性价比选项，除了在内存中存储数据外，还可以在每个集群节点中使用成本较低的固态驱动器 (SSD)。它非常适合于定期访问 20% 以内总体数据集的工作负载，以及在 SSD 上访问数据时能够容忍额外延迟的应用程序。

AWS Amplify 即将推出其扩展 JavaScript 通知类别的开发人员预览版。该扩展由 Amazon Pinpoint 提供支持，允许开发人员利用应用程序内消息收发来提升参与度和获利能力。

应用程序负载均衡器和网络负载均衡器现在支持使用 Internet 协议版本6 (IPv6) 的端到端连接。客户端现在可以连接到应用程序和网络负载均衡器，并通过 IPv6 访问后端应用程序。

Amazon Connect Customer Profiles 现在可在统一的客户档案中免费提供联系历史记录和客户资料，以帮助联系中心经理个性化联系中心体验。以前，联系中心经理需要与软件开发团队合作来构建终端客户的资料及其联系历史记录。现在，他们可以免费使用 Customer Profiles，在以客户为中心的视图中自动存储 Amazon Connect 联系历史记录以及客户信息，例如姓名、电话号码、账号和地址。代理可以访问 Customer Profiles，通过开箱即用的 Amazon Connect 代理应用程序或通过其公司的自定义代理应用程序提供更加个性化的客户服务，从而使他们能够提供更加个性化的客户服务。联系中心经理还可以在设计接洽流程时使用 Customer Profiles 联系数据块，以个性化和自动化联系中心体验。

Amazon Redshift 数据共享让您能够跨不同的 Redshift 集群共享在事务方面一致的实时数据，同时消除了与数据复制和数据移动有关的复杂性和延迟。在同一 AWS 账户中的集群之间以及跨账户共享数据的功能现已开放。在不同 AWS 区域的 Redshift 集群之间共享数据的功能目前已推出预览版。所有 Redshift RA3 节点类型均支持跨区域数据共享预览版。

Amazon Connect 现在提供两个新的 API，用于接洽流程的归档/取消归档和删除。这些新 API 让您能够通过编程的方式灵活地大规模管理接洽流程库。例如，仅在一年中的特定时间使用的接洽流程可以在不使用时归档，然后再需要时取消归档。您现在还可以删除接洽流程，以使其不再可供使用。要详细了解这些新的 API，请参阅 API 文档。

适用于 Amazon Redshift 的 AQUA（高级查询加速器）现已在另外两个 AWS 区域正式推出：亚太地区（孟买）和欧洲（伦敦）。

从今天开始，Amazon Virtual Private Cloud (VPC) 允许您在双栈 VPC 中创建纯 IPv6 子网，并在这些子网中启动基于 Nitro 系统构建的 EC2 实例。纯 IPv6 子网的推出使客户无需在子网中进行任何 IPv4 寻址即可扩展其在 AWS 上的部署。通过为子网分配 /64 IPv6 CIDR，它可以为应用程序容纳大约 1800 京个 IP 地址。

Amazon Elastic Container Service (Amazon ECS) 现在使客户能够使用 AWS Distro for OpenTelemetry (ADOT) 快速开始使用跟踪数据和自定义指标来监控和调试其应用程序。这项功能能让 Amazon ECS 客户使用控制台启用指标和跟踪数据收集，然后只需单击几下即可导出到 Amazon CloudWatch、Amazon Managed Service for Prometheus 和 AWS X-Ray。 此体验简化了在任务定义中配置 ADOT 的多步骤手动过程，并使客户能够解决应用程序可用性和性能问题。

Amazon Chime 开发工具包允许开发人员在其 Web 和移动应用程序中添加实时音频、视频和屏幕共享。借助实时转录，开发人员可以在会议中加入字幕并使用 Amazon Transcribe 或 Amazon Transcribe Medical 创建转录。通过使用 Amazon Chime SDK 和 Amazon Transcribe 账户之间的服务端集成，应用程序构建人员现在可以帮助识别和编辑转录中的个人身份信息 (PII) 和个人健康信息 (PHI)。构建人员还可以利用自定义语言模型来帮助提高其使用案例的转录准确性。

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需要单击一下，数据科学家和开发人员就能快速启动 SageMaker Studio Notebooks，从而以交互方式探索数据集和构建机器学习 (ML) 模型。这些笔记本预先配置了针对 AWS 优化的 TensorFlow 和 PyTorch 的深度学习环境，以便快速开始构建模型。从今天开始，您就可以访问 TensorFlow 2.6 和 PyTorch 1.8 的两个新环境。

Amazon Relational Database Service (Amazon RDS) on AWS Outposts 现在支持通过 Amazon S3 支持在 AWS Outposts 上本地创建备份。您可以将 AWS Outposts 上运行的 Amazon RDS 数据库备份到相同 Outpost 或您的 Outpost 所在的 AWS 区域，从而使您能够在维持数据驻留要求的同时灵活地维护数据恢复解决方案。CloudFormation 支持即将推出。

即日起，客户可以在其正在运行的动态 Amazon EC2 Mac 实例上动态插拔 Amazon Elastic Block Storage (EBS) 卷。在此之前，在 EC2 Mac 实例上插拔 EBS 卷的客户需要重启实例才能使修改后的 EBS 配置在其 macOS 来宾环境中反映出来。现在，借助此功能，在 EC2 Mac 实例上插拔 EBS 卷时，客户无需触发实例重启和等待重启完成。

即日起，我们将推出 Amazon EC2 M6i 和 C6i 裸机实例。M6i 和 C6i 实例由全核睿频为 3.5 GHz 的第 3 代英特尔至强可扩展处理器（代号 Ice Lake）提供支持，与 M5 和 C5 实例相比计算性价比分别提高多达 15%，其全天候运行的内存加密使用 Intel Total Memory Encryption (TME)。M6i 实例适合于各种工作负载，如 Web 和应用程序服务器、支持企业应用程序的后端服务器、游戏服务器、缓存队列以及应用程序开发环境等。C6i 实例非常适合于计算密集型应用程序，例如批量处理、分布式分析、高性能计算 (HPC)、广告投放、高度可扩展多人游戏以及视频编码。

您现在可以从 Amazon Athena 控制台管理 AWS Step Functions 工作流，从而更轻松地构建可扩展的数据处理管道，根据自定义业务逻辑执行查询，自动执行管理和提示任务等等。

Amazon EventBridge 将支持扩展到除 AWS GovCloud（美国）和中国之外的所有区域，跨区域事件总线目标作为目标功能已于 2021 年 4 月推出（最初在 3 个目标区域推出 - 美国东部（弗吉尼亚 北部）、美国西部（俄勒冈）和欧洲（爱尔兰））。这使客户能够将任何区域中的事件整合到一个集中区域中。这使得客户能够更轻松地集中事件以便进行审计和监控，或者将事件从源复制到目标区域，以帮助跨区域同步数据。 

Amazon MemoryDB for Redis 现在支持基于 AWS Graviton2 的 T4 实例。T4g 是下一代可突增的通用型数据库实例类型，它提供基准级别的 CPU 性能，并能够根据需要随时突增 CPU 使用率。此实例类型可以针对各种通用型工作负载实现计算、内存和网络资源的平衡。

Amazon Redshift 现已扩展 Concurrency Scaling 的写入查询。Concurrency Scaling 支持几乎无限的并发用户和并发查询，并可提供始终如一的快速查询性能。现在，您的写入查询（如 COPY、INSERT、UPDATE 和 DELETE）可以在排队时在瞬态 Concurrency Scaling 集群上运行。

今天，我们宣布推出 Amazon Linux 2022 (AL2022) 的公共预览版，Amazon Linux 2022 是 Amazon 适用于 AWS 的全新通用型 Linux，专用于为开发和运行云应用程序提供安全、稳定和高性能执行环境。从 AL2022 起，新的 Amazon Linux 主要版本将每两年推出一次，每个版本受支持的期限为五年。此外，客户还可以通过次要版本充分利用季度更新，并在其应用程序中使用最新软件。最后，AL2022 具有锁定到特定版本的 Amazon Linux 包存储库的功能，这使客户能够控制接纳更新的方式和时间。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在提供了通过 Internet 安全连接到 Amazon MSK 集群的选项。通过启用公共访问，私有 Amazon Virtual Private Cloud（VPC）外部的授权客户端可以将加密数据传入和传出特定的 Amazon MSK 集群。您可以免费为 MSK 集群启用公共访问，集群入口和出口将按标准 AWS 数据传输成本计费。

Amazon ElastiCache 现已在以下区域支持基于 AWS Graviton2 的 T4g 实例系列：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（斯德哥尔摩）、欧洲（法兰克福）、南美洲（圣保罗）、亚太地区（香港）、亚太地区（首尔）、亚太地区（孟买）、亚太地区（东京）、亚太地区（悉尼）、亚太地区（新加坡）、加拿大（中部）和中国大陆（宁夏、北京）。客户可以使用 ElastiCache 来处理需要毫秒级延迟的加快性能和高吞吐量的工作负载。T4g 实例是运行 CPU 使用率中等但使用量可能临时突增的应用程序的理想之选。

AWS Database Migration Service（AWS DMS）的功能已得到扩展：新增对单任务 Kafka 多主题的支持。使用 AWS DMS，您现在可以使用相同的任务将多个架构从单个数据库复制到不同的 Kafka 主题。这使得您在需要将来自同一源数据库的多个表迁移到不同 Kafka 主题时无需创建多个单独任务。

Amazon Connect 现在支持在联系人搜索页面上将自定义联系人属性用作搜索筛选条件。您现在可以向搜索筛选条件中添加最多 15 个自定义联系人属性，并使用它们来构建搜索查询。例如，如果将“AgentLocation”创建为自定义联系人属性，则您现在可以将其用作搜索标准，并通过将“西雅图”指定为目标值来搜索由位于“西雅图”的座席处理的联系人。要了解更多信息，请参阅联系人搜索文档。

Amazon S3 Storage Lens 是一项云存储分析功能，您可以通过它了解组织范围内的对象存储使用情况和活动，该功能现在包括对 Amazon CloudWatch 的支持。您现在可以创建一个统一的运营状况视图，以监控您的任何 S3 Storage Lens 指标以及使用 CloudWatch 控制面板的其他应用程序指标。

即日起，AWS CloudFormation StackSets 宣布推出将现有 CloudFormation 堆栈导入到堆栈集的功能。StackSets 扩展了堆栈的功能，让您只需一次操作即可跨多个 AWS 账户和区域创建、更新或删除堆栈。您现在可以将现有 CloudFormation 堆栈加入到新的或现有堆栈集的管理范围中。这使您能够在 AWS Organization 和 AWS 区域内高效地创建资源、应用程序或环境。这样一来您就可以避免分别手动复制和管理每个账户和区域中的基础设施。

AWS Lambda 已推出新的指标 OffsetLag，用于监控 Amazon MSK 和自行管理的 Kafka 的性能。到目前为止，Lambda 用户无法了解轮询的运行方式，并且越来越依赖 Lambda 支持团队才能解决处理延迟问题，从而导致数据流式传输效率低。OffsetLag 指标用于衡量消息队列中等待发送到目标 Lambda 函数的消息总数。该指标可清楚地显示消息队列中的数据拥塞量。因此，开发人员可以监控事件的性能，设置用于检查不合需要的拥塞的警报和阈值，并快速诊断和解决其数据流中的效率低问题。

Amazon Elastic Container Service (Amazon ECS) 今天将构建脚本进行了开源设置，Amazon ECS 可以使用这些脚本来构建 Amazon ECS 优化型 Amazon Machine Image (AMI)。这些构建脚本也可以在 GitHub 上作为开源项目在 Apache 许可证 2.0 下提供。客户可以使用这些构建脚本构建自定义 AMI，使其中包含基于其组织需求的安全、监控和合规性控件，并且同时使用与 Amazon ECS 优化型 AMI 相同的组件。

即日起，客户可以在 Amazon EC2 Mac 实例上将 macOS Monterey (12.0.1) 作为 Amazon Machine Images (AMI) 运行。Apple macOS Monterey 是 Apple 最新的主要 macOS 版本，较之先前的 macOS 版本，它引入了多项新功能和性能改进。macOS Monterey 支持运行 Xcode 版本 13.0 及更高版本，后者包含适用于 iOS、iPadOS、 macOS、tvOS 和 watchOS 的最新 SDK。

现在，您可以使用 Amazon CloudWatch Lambda Insights 来监控由 AWS Graviton2 处理器提供支持的 AWS Lambda 函数的性能，并对其进行故障排查和优化。使用 CloudWatch Lambda Insights，您可以访问自动控制面板，其中显示了 Lambda 函数的性能和运行状况概况。

Amazon Web Services (AWS) 宣布正式推出 Amazon EC2 R6i 实例。R6i 实例专为内存密集型工作负载而设计，基于AWS Nitro 系统构建，该系统是专用硬件和轻量管理程序的组合，它可将主机硬件的几乎所有计算和内存资源都提供给您的实例。R6i 实例由全核睿频为 3.5 GHz 的第 3 代英特尔至强可扩展处理器（代号 Ice Lake）提供支持，与 R5 实例相比计算性价比提高多达 15%，其全天候运行的内存加密使用 Intel Total Memory Encryption (TME)。这些实例经过 SAP 认证，是 SQL 和 noSQL 数据库、分布式 Web 级内存中缓存（如 Memcached 和 Redis）、内存中数据库（如 SAP HANA）和实时大数据分析（如 Hadoop 和 Spark 集群）之类的工作负载的理想之选。

Amazon Elastic Container Service (Amazon ECS) 现在支持 Amazon ECS Exec 在 Windows 操作系统上运行的工作负载。Amazon ECS Exec 于 2021 年 3 月启动，使客户能够更轻松地对错误进行故障排除、收集诊断信息、在开发过程中与容器中的流程进行交互，或者获得对容器“break-glass”访问权，以调试生产中遇到的关键问题。

Amazon Neptune 宣布，自即日起全面推出由 AWS Graviton2 处理器提供支持的通用 T4g 和内存优化 R6g 数据库实例。 就各种工作负载而言，基于 AWS Graviton2 的 实例与当前相当的基于 x86 的实例相比，性价比最高可提高 40%。与实例大小相当的基于 x86 的实例相比，使用 Apache TinkerPop Gremlin、openCypher 或 W3C SPARQL 1.1 查询语言运行图形工作负载的客户有望以更低的成本显著改善查询延迟。

Amazon Relational Database Service (RDS) Proxy 现在支持 RDS for PostgreSQL 和 Amazon Aurora PostgreSQL 兼容版本主要版本 12。PostgreSQL 12 包含更高的索引管理、改进的分区功能、按照 SQL/JSON 规范执行 JSON 路径查询以及许多其他功能。

Amazon SageMaker Model Registry 是一项专门构建的服务，可让客户对其机器学习模型进行编目，现在支持跨账户注册模型版本。

适用于 Salesforce 的 Amazon Connect Computer Telephony Integration (CTI) 适配器现在通过与 Amazon Connect Voice ID 集成来简化联系中心身份验证，从而让语音交互更快捷、更安全。Amazon Connect Voice ID 可使用机器学习分析呼叫方独特的语音特征以帮助实时验证身份，并在 CTI 适配器中的联系控制面板 (CCP) 内显示置信度评分和状态。使用 CTI 操作和流，您可以自动创建欺诈案例，并根据 Voice ID 交互的结果将呼叫路由到欺诈座席。 

今天，AWS Amplify 宣布推出将 Amplify CLI 生成的后端作为 Cloud Development Kit (CDK) 堆栈导出并包括在现有 CDK 部署管道中的功能。AWS Amplify CLI 是一个命令行工具链，可帮助前端开发人员在云中创建应用程序后端。这一新功能使前端开发人员能够快速构建应用程序后端，并在应用程序后端做好推出准备时，将其移交给 DevOps 团队，以部署到生产环境中。

Amazon Pinpoint 现在包含 SMS 模拟器功能，您可以使用该功能测试您的应用程序如何处理不同的 SMS 发送场景。使用此功能，您可以将 SMS 消息发送到 Amazon Pinpoint 提供的目的地电话号码来模拟消息传输。此功能可以让您查看每个目的地国家/地区的消息传输接收示例，而无需拥有该国家/地区的目的地电话号码。您可以使用 SMS 模拟器，通过模拟的成功发送和失败发送来测试您应用程序的逻辑是否按预期运作。您也可以使用此功能来测试您的发端身份吞吐量，而不影响配额。

AWS Lambda 现在支持将 Amazon MSK 和自托管式 Kafka 的双向 TLS 身份验证作为事件源。客户现在可以选择提供客户端证书来建立 AWS Lambda 和配置为事件源的 Amazon MSK 或自托管式 Kafka 代理之间的信任关系。Lambda 将支持自签名服务器证书或私有 CA 为自托管式 Kafka 事件源签名的服务器证书，方法是让客户提供根 CA 证书，该证书允许轮询器信任其 Kafka 代理。MSK 事件源并非必须支持自签名服务器证书，因为所有 MSK 代理都使用 Amazon Trust Services CA 签名的公有证书，Lambda 默认信任这些证书。

我们很高兴宣布推出适用于 Amazon Forecast 的两个全新预测 API，其可生成准确率提升高达 40% 的预测，并帮助您了解对您的预测影响最大的诸多因素，如价格、节假日、天气或项目类别。Forecast 使用机器学习 (ML) 来生成更准确的需求预测，并且不需要具备机器学习经验。Forecast 将 Amazon.com 使用的技术作为一项完全托管式服务提供给开发人员，其无需管理资源。

Amazon Linux 2 现在可作为 Amazon Machine Image (AMI) 使用已更新的 Linux 内核 (5.10)。内核 5.10 推出了众多功能和性能提升，包括针对英特尔 Ice Lake 处理器的优化，以及支持最新一代 Amazon EC2 实例的 AWS Graviton2 处理器。Amazon Linux 2 中支持对 x86 和 ARM 架构的内核 5.10 实时修补。

AWS Database Migration Service (AWS DMS) 扩展了其功能，为传输至 Amazon S3 的分区数据添加了并行加载支持，改进了分区数据从受支持的数据库引擎源数据向 Amazon S3 迁移的加载时间。此功能会为数据库源中每个表的每个分区创建 Amazon S3 子文件夹，并允许 AWS DMS 运行并行处理来填充各个子文件夹。

适用于 Salesforce 的 Amazon Connect Computer Telephony Integration (CTI) 适配器现在可通过与 Amazon Connect Wisdom 的集成来缩短座席在搜索答案上所花的时间。以前，为了解决客户问题，座席需要将宝贵的时间花费在从数据源中搜索相关信息上，因此，无法快速为客户提供帮助。借助 Wisdom，座席可以在连接的存储库（包括 CTI 适配器中的 Salesforce 知识库）中搜索诸如“酒店房间内的宠物规定是什么”之类的术语。与 Contact Lens 实时搭配使用时，Wisdom 旨在检测呼叫过程中的客户问题，并实时主动提供知识文章推荐。可以在座席的联系控制面板 (CCP) 内或座席的 Salesforce Lightning 屏幕布局旁边为案例、联系人和账户配置 Wisdom 小组件。

今天，我们很高兴地宣布 Amazon Athena 支持使用 AWS Glue 数据目录分区索引来优化查询计划并减少查询运行时间。当您查询包含大量分区的表时，Athena 会从 AWS Glue 数据目录中检索可用分区并确定您的查询需要哪些分区。随着新分区的增加，检索分区所需的时间也会增加，并可能导致查询运行时间增加。AWS Glue 数据目录允许客户创建分区索引，它可减少在具有数十万个分区的表上检索和筛选分区元数据所需的时间。

今天，AWS CloudFormation StackSets 推出新功能，可同时执行多个操作。StackSets 扩展了 CloudFormation 堆栈的功能，您只需一次操作即可跨多个 AWS 账户和区域创建、更新或删除堆栈。现在，您可以为每个已设置为同时执行的堆栈提交多个操作。此功能可让您减少 StackSets 的总处理时间。此外，您可以免去建立逻辑以批处理和建立提交到 StackSets 的操作队列而产生的开销。

今天，我们宣布适用于大型分布式超参数和神经架构优化的开源 Python 库 Syne Tune 正式发布。该库可提供多个先进的全局优化器实施，例如贝叶斯优化、Hyperband 和基于群体的训练。此外，它还支持约束优化和多目标优化，并且其允许用户使用自己的全局优化算法。

您现在可以在 AWS IoT Core Credential Provider 终端节点上使用多账户注册证书。多账户注册是 AWS IoT Core 的一项功能，该功能使客户能够在多个 AWS 账户和终端节点中轻松注册和使用相同的设备证书。例如，客户可以在测试和生产账户中注册相同证书。客户随后可以通过在设备连接到 AWS IoT Core 时指定账户终端节点来在这些 AWS 账户之间轻松移动设备。至目前为止，多账户注册证书仅在 IoT 数据层面和 IoT 任务终端节点上受支持。即日起，客户还可以在 IoT Credential Provider 终端机节点上使用多账户注册证书。有关更多详细信息，请参阅 AWS IoT 设备数据和服务终端节点。 

在今天发布后，AWS Amplify 将为以 React、Angular 和 Vue 构建的 Web 应用程序提供新的 Authenticator UI 组件，其可为开发人员提供最轻松的方式以简单的一行代码来为其应用程序添加登录体验。全新的 Authenticator UI 组件不仅能为开发人员提供最快捷的方式来为其应用程序添加用户登录和注册工作流，还能让开发人员完全控制对布局和行为的更改，以符合任何设计。

Amazon CloudWatch 现在支持根据指标数学表达式进行异常检测。Amazon CloudWatch 异常检测支持应用机器学习算法来连续分析系统和应用程序指标，确定正常基线并发现异常，只需要极少的用户干预。CloudWatch 指标数学公式可以聚合和转换指标，以创建运行状况和性能指标的自定义可视化效果。指标数学公式支持基本的算术函数（如 +、-、/、*），比较和逻辑运算符（如 AND 和 OR）以及其他一些函数（RATE 和 INSIGHT_RULE_METRIC）。例如，使用 AWS Lambda 指标，您可以将 Errors 指标除以 Invocations 指标，以获得错误率，使用异常检测在指标图上使预期值可视化，并创建异常检测警报以在该值超出预期范围时动态提醒您。

客户支持对话常常需要来电人提供输入（例如名字和账户 ID），以便客服人员能在处理客户请求之前，对信息进行验证。从今天开始，您就可以配置 Amazon Lex 聊天机器人，以捕获名字、姓氏、电子邮件地址、字母数字和英国邮政编码内置槽类型的拼读（例如，“Z A C”）或语音描述（例如，Zebra 的 Z，Apple 的 A，Cat 的 C）。来电人可以使用拼读支持，来提供包含难以拼读的内容或具有替代拼读方法（例如，“Chris”与“Kris“）的姓名。他们可以使用语音描述来明确诸如“N”与“M“这类容易混淆的字母（例如，要拼读名字 Min：可以使用“Mary 中的 M、IdeaI 中的 I 以及 Nancy 中的 N”）。拼读功能将在内置槽类型上展开，使您能够简化对话管理，同时改善最终用户体验。

即日起，Amazon AppStream 2.0 推出无服务器机群类型 Elastic 机群，可让您将应用程序从 AWS 托管的流式处理实例池流式传输给最终用户，而无需预测使用量、创建和管理扩展策略或创建映像。Elastic 机群专为希望将应用程序流式传输给用户而无需管理任何容量或创建 AppStream 2.0 映像的客户而设计。

AWS App Mesh 现支持基于 ARM64 的 Envoy 镜像。使用 App Mesh 优化型 ARM64 Envoy 镜像，客户现在可获得满足其要求的更高部署灵活度和平台支持。AWS App Mesh 是一种服务网格，可提供应用程序级联网，让您的服务可以更轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，为您提供端到端的可见性，此外还提供多种优化选项，以确保应用程序的高可用性。

今天，我们宣布启动 AWS AppConfig 功能标志，这将允许您在向客户发布新功能的同时更快、更安全地移动。功能标志允许您独立于代码部署向应用程序发布功能。开发团队经常需要在大型营销活动中协调应用程序功能的发布，并要求逐步向用户发布功能。类似地，DevOps 团队经常需要启用其应用程序中的现有功能来响应运营事件。此次启动允许开发人员和 DevOps 团队使用 AWS AppConfig 创建和验证功能标志配置数据，并以可监控、可控制的方式将单个或多个功能标志部署到其应用程序中。AWS AppConfig 是 AWS Systems Manager 的一项功能，Amazon 中的数千个团队都将其用作最佳实践，在运行时将功能标志和应用程序配置更改部署到应用程序中。

现在，您可以使用 Amazon Pinpoint 以通过 Apple 推送通知服务将推送通知发送给使用 Mac 桌面电脑的网站用户。Safari 推送通知会显示您的网站图标以及通知文本，以便用户点击访问您的网站。这可让您直接在终端用户的桌面电脑上与其互动，以向他们通知新产品发布、吸引他们参与即将举行的推广活动以及分享活动的进展。

我们于今日宣布启动 Amazon Monitron Web 应用程序。Web 应用程序与现有的 Amazon Monitron Android 应用程序和 iOS 应用程序一起，为客户使用 Amazon Monitron 提供了更多选项。客户现在可以从桌面电脑、手提电脑或平板电脑上使用 Amazon Monitron Web 应用程序来监控设备，并接收操作行为报告和设备潜在故障提示。客户可以单击 Amazon Monitron 控制台上的 Amazon Monitron 项目链接，在浏览器中访问 Web 应用程序。但如果要调试传感器和网关，用户仍然需要使用 Amazon Monitron Android 应用程序或 iOS 应用程序，因为调试过程需要手机的近场通信 (NFC) 和蓝牙 (BT) 功能。  

Amazon Polly 是一项将文字转换为逼真语音的服务。今天，我们很高兴地宣布全面推出法语 Polly 语音 Léa 的神经文字转语音（NTTS）版本。现在，Amazon Polly 客户可以选择倾听 Léa 的 NTTS 或标准语音版本。通过此次发布，现在我们可以为 13 种语言提供 23 种神经 NTTS 声音。

Bottlerocket 是一款基于 Linux 的操作系统，旨在运行容器工作负载，现已在 AWS GovCloud (美国) 区域推出。

AWS Application Migration Service（AWS MGN）现已新增四个开放的 AWS 区域：非洲（开普敦）、欧洲（米兰）、欧洲（巴黎）和中东（巴林）。

AWS Glue DataBrew 用户现在可以创建数据质量规则，也就是可自定义的验证检查，以定义特定数据的业务需求。您可以创建规则来检查某些列中的重复值，验证一列与另一列是否匹配，或者根据特定的数据质量使用案例定义更多自定义检查和条件。为了提高效率，可以将给定数据集的规则分组到规则集中，并将这些检查应用为标准数据配置文件任务的一部分。结果将填充在数据质量控制面板和验证报告中，帮助您快速查看规则结果并确定数据是否适合使用。

自即日起，客户可以通过 ServiceNow 中的指导设置来安装 AWS Service Management Connector。这种引导式设置简化了 ServiceNow 范围内的应用程序配置任务，最大限度地减少了在 AWS 和 ServiceNow 之间建立连接所需的专业知识。ServiceNow 管理员或拥有 Connector 范围应用程序权限的高级用户只需按照指导步骤操作，并在适用的情况下将每个任务标记为已完成或已跳过。AWS Service Management Connector 文档还包括一个用于设置 AWS 环境的 AWS CloudFormation 基线权限模板。因此，ServiceNow 指南设置和 AWS 基线权限使客户能够通过集成的 AWS 服务专注于开发防护机制和检测控件，并验证 AWS 和 ServiceNow 之间的连接。

AWS Audit Manager 现在提供有控制面板，可以通过每个控制的证据收集状态的概览视图简化审计准备工作。您可以立即跟踪审计评估相对于常见控制域的进度。这些控制域是控制的一般类别，不特定于任何一个框架，允许客户快速评估公共主题的状态（例如，跟踪身份和合规性控制域中的总体问题）。

AWS Glue DataBrew 现在为客户提供了在数据准备期间屏蔽个人身份信息（PII）数据的能力。只需点击几下，您就可以在数据分析任务中检测 PII 数据，并收集可能包含 PII 和潜在类别的列数等统计数据，然后使用内置的数据屏蔽转换（包括替换、哈希、加密、解密等），而无需编写任何代码。然后，您可以使用已清理和屏蔽的下游数据集进行分析、报告和机器学习任务。 

自即日起，客户可以通过 AWS Systems Manager Change Manager，基于 ServiceNow 中的模板对 AWS 资源/服务提出变更请求。在 ServiceNow 中获得批准后，这些更改请求将执行与更改模板关联的 AWS Systems Manager Automation 运行手册。AWS Systems Manager Change Manager 简化了请求、批准、实现和报告对您的应用程序配置和 AWS 上的基础设施的操作更改的方式。这种集成使客户能够使用他们熟悉的 IT 变更管理（启用）流程和工具来简化和协调 AWS 资源/服务的维护、管理和治理。

Amazon Rekognition 自定义标签是一种自动化的机器学习（AutoML）服务，可让您构建自定义的计算机视觉模型来监测符合您的特定业务需求的对象和场景，而无需掌握深入的机器学习专业知识。从今天开始，我们更新了 Amazon Rekognition 自定义标签控制台，以推出有关如何管理、训练和评估自定义模型的详细分步说明。借助改版后的引导式体验，您只需几次点击，即可更轻松地通过四个简单的步骤训练自己的计算机视觉模型。

Amazon S3 on Outposts 现在可以为任何存储请求提供强大的写入后读取和写入后列出一致性，而无需额外成本。 

Amazon OpenSearch Service 现在提供 AWS Graviton2 通用型 M6g 实例系列。与当前一代基于 x86 的 M5 实例相比，索引吞吐量最高提升了 38%，索引延迟最高降低了 50%，查询性能最高提升了 30%。

Contact Lens for Amazon Connect 现在已入选 FedRAMP 中等风险类的范围内 AWS 服务。.对 Contact Lens 的安全性和合规性进行评估是多项 AWS 合规性计划的一部分。Contact Lens 符合 PCI 和 SOC，同时也是符合 HIPAA 标准的服务。有关特定合规性计划的范围内 AWS 服务列表，请参阅 AWS 按合规性计划提供的范围内服务。有关一般性的信息，请访问 AWS 合规性计划。

借助 Amazon Interactive Video Service (Amazon IVS)，您现在可以使用四个新的 Amazon CloudWatch 指标和两个新的 API 监控直播流式传输输入的运行状况。这些指标和 API 可以帮助您在直播流式传输发生时或流式传输结束后诊断和排除问题。您还可以使用 Amazon IVS 和 Amazon CloudWatch 中的 API 将数据嵌入到您自己的控制面板或应用程序中。

我们很高兴地宣布 AWS Control Tower 支持 AWS Organizations 嵌套组织部门（OU）。组织是您为了整合 AWS 账户而创建的实体，以便将这些账户作为一个单位进行管理。在每个组织中，您可以创建不同的组织部门以帮助管理和监管该组织中的不同账户组。嵌套 OU 让您可以在 OU 内的账户组之间进一步自定义，从而可以更灵活地为不同的工作负载或应用程序应用不同的策略。例如，您可以区分一个 OU 中的生产工作负载和非生产工作负载。借助嵌套 OU 支持，您现在可以轻松根据自己的业务需要，按照树形层级结构来组织 Control Tower 环境中的账户。

Amazon Cognito 现在提供了全新的控制台体验，使客户能够更轻松地管理 Amazon Cognito 用户池，并为其应用程序添加登录和注册功能。客户如果希望选择使用全新的优化体验，可以导航到 Amazon Cognito 控制台进行设置。

EMR Studio 是一个集成开发环境 (IDE)，使数据科学家和数据工程师能够轻松地开发、可视化和调试用 R、Python、Scala 和 PySpark 编写的大数据和分析应用程序。今天，我们很高兴地宣布，EMR Studio 现已在欧洲（巴黎）和南美洲（圣保罗）区域推出。

AWS Glue DataBrew 现在与 Amazon AppFlow 的原生控制台集成，允许用户从 Salesforce、Zendesk、Slack 和 ServiceNow 等软件即服务 (SaaS) 应用程序以及 Amazon S3 和 Amazon Redshift 等 AWS 服务连接到数据。如果要在 DataBrew 中创建新数据集，现在可以通过 Amazon AppFlow 创建工作流，将数据（按计划、事件或按需）加载到 Amazon S3 中。在 Amazon S3 中建立了工作流后，您就可以轻松地清理、规范化和转换 DataBrew 中的数据，并将其与来自其他数据存储或 SaaS 应用程序的数据集进行连接。DataBrew 还能够提供有关上次刷新工作流的时间信息，并允许您直接从 DataBrew 控制台触发工作流。点击此处了解有关受支持的 AppFlow 源和目标的更多信息。

Amazon Simple Notification Service（Amazon SNS）现在支持发布操作的消息批处理功能，这使得您可以在单个批处理请求中将最多 10 条消息发布到标准主题 或 FIFO 主题。将消息批处理到单个 API 请求中，适用于希望降低使用 Amazon SNS 连接解耦的应用程序的相关成本的用户。以前，对于每条发布的消息，Amazon SNS 都需要一个单独的 API 请求。

为了帮助您快速排查 Amazon Web Services (AWS) 中的权限问题，AWS Identity and Access Management (IAM) 的拒绝访问错误消息中现在包含了导致权限被拒绝的策略类型。 Amazon Sagemaker、AWS CodeCommit 和 AWS Secrets Manager 是首批提供这些附加上下文的 AWS 服务，其他服务也将在未来几个月内陆续提供。在对访问相关的问题进行问题排查时，拒绝访问错误消息中标出的策略类型可帮助您快速确定根本原因，并通过更新相关策略解除对开发人员的阻止。

Amazon Redshift 现在简化了其他服务的使用，如 Amazon S3、Amazon SageMaker、AWS Lambda、Amazon Aurora 和 AWS Glue，允许客户从 Redshift 控制台创建 IAM 角色，并在创建 Amazon Redshift 集群时将其指定为原定设置 IAM 角色。原定设置 IAM 角色有助于简化 COPY、UNLOAD、CREATE、EXTERNAL FUNCTION、CREATE EXTERNAL TABLE、CREATE EXTERNAL SCHEMA、CREATE MODEL 或 CREATE LIBRARY 等访问其他 AWS 服务的 SQL 操作，无需为 IAM 角色指定 Amazon Resource Name (ARN)。

Amazon Aurora MySQL 兼容版现已支持 MySQL 主版本 8.0。MySQL 8.0 通过即时 DDL 等增强功能提高了性能，从而加快了创建和加载表单及其关联索引的整个过程，并使用 SKIP LOCKED 和 NOWAIT 选项避免等待其他交易释放行锁。MySQL 8.0 添加了窗口函数等开发人员生产效率功能，以更轻松地解决查询问题，并添加了常用表单表达式，以支持使用已命名的临时结果集。MySQL 8.0 还包括 JSON 功能添加、新的安全功能等。Aurora MySQL 兼容版上的 MySQL 8.0 支持常用的 Aurora 功能，包括全局数据库、RDS 代理、性能详情和并行查询。

AWS Glue DataBrew 客户现在可以编写结构化查询语言 (SQL) 语句来创建数据集，以使用 Java 数据库连接 (JDBC) 从 Amazon Redshift 和 Snowflake 检索数据。在使用 DataBrew 清理、规范化和转换数据之前，可以使用专门构建的查询来选择所需的数据并限制从大型表单返回的数据。如需获得受支持的输入格式清单，请参阅 AWS Glue DataBrew 输入格式清单。

2021 年 11 月 9 日起，Amazon Rekognition 降低了所有 14 个受支持区域的图像 API 定价，最高降幅 38%。该价格的下降将自动反映在 2021 年 11 月起的客户账单中。

您现在可以轻松地通过 Amazon CloudWatch 控制台直接设置特定于工作负载的监控，并通过 Amazon CloudWatch Application Insights 问题查看这些负载的健康状况，从而更容易深入问题、排除故障和减少解决问题的平均时间。