2022 年 2 月

AWS 解决方案更新了 AWS QnABot，这是一个在 Amazon Lex 上构建的开源、多渠道、多语言的对话聊天机器人，可响应客户的问题、答案和反馈。AWS QnABot 解决方案无需编程即可让客户在多个渠道快速部署自助式对话 AI，包括客户的联系中心、网站、社交媒体渠道、SMS 文本消息或 Amazon Alexa。

我们很高兴地宣布推出统一的 AWS Health Dashboard，这是全新的目的地，可将 AWS Service Health Dashboard 和 Personal Health Dashboard 整合到单一的互联体验中。这一新的首页旨在提供更灵敏和准确的视图、更高的可用性和更出色的运营弹性。

Amazon MQ 现在支持 RabbitMQ 版本 3.8.27，该版本包括对版本 3.8.26 的多项修复。Amazon MQ 是一种适用于 Apache ActiveMQ 和 RabbitMQ 的托管式消息代理服务，让您能够更轻松地在 AWS 中设置和操作消息代理。通过使用 Amazon MQ 管理消息代理的预置、设置和维护，您可以减轻运营负荷。Amazon MQ 使用行业标准 API 和协议连接到您的当前应用程序，因此您无需重写代码，即可更轻松地迁移到 AWS。

我们很高地宣布对 Amazon GameLift 的 FlexMatch 推出三项更新，FlexMatch 是 Amazon Web Services (AWS) 的一项托管式服务。GameLift FlexMatch 于 2017 年推出，作为一项功能，其使用强大的匹配算法和灵活的开发人员定义的规则在 AWS 范围内创建高质量匹配。

继开源社区宣布推出 PostgreSQL 数据库的更新后，AWS 还更新了 Amazon Aurora PostgreSQL 兼容版，以在商业区域和 AWS GovCloud（美国）区域支持 PostgreSQL 版本 13.5、12.9、11.14 和 10.19。这些版本包含 PostgreSQL 社群完成的错误修复和改进。 

Amazon FinSpace 客户现在可以使用 AWS SDK 和 CLI 管理其 Amazon FinSpace 应用程序用户。使用这些 API，客户可以将 Amazon FinSpace 集成到其身份管理预置流程中，以帮助 Amazon FinSpace 符合其组织的访问管理规则。例如，当用户加入使用 FinSpace 的定量研究团队时，他们可以在 FinSpace 中自动创建一个用户账户。同样，当用户离开客户的组织或切换角色时，则作为其组织范围应用程序授权工作流的一部分，他们可以在 FinSpace 中自动停用。这项新功能融入 Amazon FinSpace 现有的单点登录功能，为客户提供更有效的控制措施来管理访问。

今天，Amazon CloudWatch Container Insights 增加了对使用 AWS Distro for OpenTelemetry (ADOT) 并用于 Amazon EKS on EC2 的 Helm Chart 的支持，让客户能够轻松定义、安装和升级基于 EKS 构建的应用程序。

EC2 休眠功能现已在亚太地区（雅加达）和（大阪）AWS 区域推出。使用休眠功能，您可以启动 EC2 实例，根据需要设置实例，然后在需要时暂停实例并再次恢复实例。您的实例和应用程序会从暂停的地方继续运行，而不是从冷启动重建内存足迹。使用休眠功能，您可以维护一组已预热的实例，以便能在更短的时间内进入生产状态，而不需要修改现有的应用程序。休眠功能适用于运行 Linux 和 Windows 操作系统的实例。

AWS Application Migration Service (AWS MGN) 增加了对 Windows Server 2003（32 位和 64 位）和 Windows Server 2008（32 位和 64 位）的支持。您现在可以使用 Application Migration Service 重新托管在这些旧操作系统中运行的应用程序。Application Migration Service 还增加了对 Windows 10 和 Windows Server 2022 的支持。查看服务的支持的操作系统完整列表。 

从今天开始，NAT64 和 DNS64 功能在所有 AWS 商业和 AWS GovCloud (美国) 区域推出。

AWS Backup 现在支持 AWS PrivateLink，以可扩展的方式通过虚拟私有网络中的私有终端节点提供对 AWS Backup 的直接访问。借助 PrivateLink，您现在可以通过使用 Amazon Virtual Private Cloud (VPC) 中的私有 IP 地址连接到 AWS Backup，从而避免使用公有 IP、防火墙规则或配置互联网网关。

AWS 的量子计算服务 Amazon Braket 增加对 Oxford Quantum Circuits (OQC) 基于门的新型超导量子处理单元 (QPU) 的支持，该处理器名为 Lucy，位于英国。通过此次发布，欧洲客户现在可于普通的欧洲工作日访问更多类型的量子硬件。而且，客户现在可以在 Amazon Braket 上两个不同的基于门的超导设备上运行量子程序，从而可比较和对比不同提供商的量子硬件。

AWS 现在进一步增强了 Amazon Web Services, Inc.（“AWS Inc.”）账单支付的人民币支付体验。 

AWS App Mesh 推出 Agent for Envoy，后者是一个新的组件，用于监控 Envoy 代理并帮助它们保持良好运行。Agent for Envoy 还有助于 Envoy 连接排空，从而帮助您的应用程序具有更强的故障恢复能力。AWS App Mesh 是一种服务网格，可提供应用程序级联网，让您的服务可以更轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，为您提供端到端的可见性，此外还提供多种优化选项，以确保应用程序的高可用性。

Amazon CloudWatch 代理现在支持从运行 Linux 的 Amazon Elastic Compute Cloud (Amazon EC2) 加速计算实例收集 NVIDIA GPU 性能指标。基于 GPU 的实例通过数千个计算内核提供对 NVIDIA GPU 的访问。您可以使用这些实例加快科学、工程设计和渲染应用程序的速度。客户可以安装和配置 CloudWatch 代理，以便从 Amazon EC2、本地主机和容器化应用程序中收集系统和应用程序指标，并将它们发送到 CloudWatch。CloudWatch 为您提供数据和可指导行动的洞察，以监控您的应用程序并优化资源利用率。GPU 指标适用于想要监控其 EC2 加速实例中的 GPU 协同处理器利用率的用户。

AWS Amplify 宣布正式推出适用于 Flutter 的 Authenticator UI 库。使用 Authenticator UI 库，Flutter 开发人员可以在几分钟内创建登录/注册体验。当开发人员从 Amplify CLI 或 Amplify Studio 添加“身份验证”类别并设置授权和验证属性时，系统会相应地显示 Authenticator 登录/注册表单。开发人员还可以将自定义主题应用于 Authenticator 表单，并覆盖登录/注册字段上的验证。此外，开发人员可以添加/删除注册表单中使用的配置文件属性字段。

AWS App Runner 现在支持使用 Java 语言平台构建和运行基于 Java 的 Web 应用程序。App Runner 上的 Java 语言平台推出两种 Amazon Corretto 运行时 - Corretto 11 和 Corretto 8。除了相应的 Corretto 运行时版本之外，两种运行时均在应用程序容器中添加了 Maven 和 Gradle 工具。

Amazon S3 将请求的完整性检查速度提高近 90%。您第一次可以在云中从四种受支持的检验和算法中进行选择，以便对您的上传和下载请求进行数据完整性检查。此外，AWS SDK 和 S3 API 的增强功能大幅提高了校验和效率，进而提高了性能并降低了数据验证的成本。您可以在存储或检索 S3 中的数据时自动计算和验证检验和，并且可以随时使用新的 S3 API 或 S3 清单报告访问检验和信息。在数据验证中使用校验和是检查数据持久性的最佳实践，这些功能提高了性能并降低了相应操作的成本。

支付配置文件是一项新的付款功能，它使您能够按 AWS 服务提供商（也称为“记录销售商”）自定义您的付款首选项。使用付款配置文件，您可以使用您选择的付款方法自动支付来自不同服务提供商的 AWS 账单。

Amazon CloudWatch 代理现在允许您指定 CloudWatch 保留日志事件的时长。您可以安装和配置 CloudWatch 代理，以便从 Amazon Elastic Compute Cloud (EC2)、本地主机和容器化应用程序中收集系统和应用程序日志，并将它们发送到 CloudWatch。这个新的配置选项适用于在部署代理时想要应用统一的日志组保留期的用户。

AWS Glue Schema Registry 现在支持协议缓冲区 (Protobuf) 架构，支持客户使用 Protobuf 架构管理流数据的演变，并集中控制从数据流到数据湖的数据质量。Glue Schema Registry 为 Protobuf 提供 Apache 许可的序列化器和反序列化器，它们可与为 Apache Kafka/Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Kinesis Data Streams 和 Kafka Streams 开发的 Java 应用程序集成。

AWS Serverless Application Model (SAM) CLI 宣布推出 TypeScript 本地支持公开预览版。SAM CLI 是一个开发工具，用于初始化和配置无服务器应用程序，在 AWS 云上构建和本地测试并使用 AWS CloudFormation 进行部署。此外，还可以通过 IDE（如 Visual Studio Code、JetBrains 或 WebStorm）使用 SAM CLI 的构建、测试和部署功能。

Amazon CloudWatch 代理增加了对可配置日志筛选条件表达式的支持。客户可以安装和配置 CloudWatch 代理，以便从 Amazon Elastic Compute Cloud (EC2)、本地主机和容器化应用程序中收集系统和应用程序日志，并将它们发送到 CloudWatch。这个新的配置选项适用于只想收集满足指定标准的日志事件的用户。

Amazon GuardDuty 现已在 AWS 亚太地区（雅加达）区域推出。Amazon GuardDuty 是一项威胁检测服务，它持续监控您的 AWS 账户和工作负载的恶意活动，并提供详细的安全检测结果以实现可见性并进行补救。

AWS Lambda 现已在托管运行时和容器基础镜像上支持 .NET 6。使用 .NET 6 在 Lambda 中创建无服务器应用程序的开发人员可以利用新功能，例如改进的日志记录、使用顶级语句简化的函数定义、以及使用源生成器改进的性能。使用 .NET 6 还允许您利用新的 .NET 语言功能和性能优化。 如需了解更多有关 Lambda 对于 .NET 6 的支持的详情，请参阅我们的博客文章: AWS Lambda 现已支持 .NET 6 运行时。

Amazon EC2 Auto Scaling 热池现在支持两项新功能：让热池实例休眠；以及配置 Auto Scaling 组，让正在运行的实例在缩减期间返回热池。您可以借助热池将实例从预初始化的 EC2 实例池中投入使用，从而更快地实现横向扩展。热池非常适合初始化步骤耗时（例如，加载数个 GB 的数据、预置服务或运行自定义脚本）的应用程序；这些步骤可能要用几分钟或更长时间，才能让那些 EC2 实例准备好处理流量。

• 热池休眠支持功能有助于具备重要内存状态的应用程序快速横向扩展。除了先前支持的“停止”和“正在运行”状态，现在还可以选择让热池实例进入“休眠”状态。若选择休眠，则可为需要在投入使用之前重建重要内存状态的实例预初始化整个 EC2 实例状态，而不只是磁盘状态。
• 缩减回热池功能可让您免于在缩减期间重建新的热池实例。此增强功能允许在缩减事件期间将正在运行的实例放回热池中。此前，EC2 Auto Scaling 会在缩减期间终止某个正在运行的“在用”实例，然后启动并预初始化新的实例来补充热池。现在，支持以所需状态（停止、休眠或正在运行，空闲状态除外）将实例放回热池。

AWS Firewall Manager 现在支持使用集中部署模型来部署 AWS Network Firewall，以便检查流量。先前，Firewall Manager 只能以分散部署模型部署 AWS Network Firewall，即将 AWS Network Firewall 部署到每个需要保护的 VPC 中。此次推出新功能后，用户可以使用 Firewall Manager 以分散部署模型或集中部署模型来部署 AWS Network Firewall。

AWS Glue DataBrew 客户现在可以在 DataBrew 中为配方任务选择单个或多个输出文件，而不是自动生成的文件。如果输出较小或下游系统（例如可视化工具）需要更轻松地使用文件，客户可生成单个输出文件。在某些情况下，客户希望通过自定义输出文件分区来实现高效存储和传输。  

Amazon Relational Database Service (Amazon RDS) 现在支持使用 AWS Identity and Access Management (IAM) 来管理 Amazon RDS for MariaDB 实例的数据库访问权限。数据库管理员现在可以将数据库用户与 IAM 用户和角色关联。利用 IAM，您可以从一个位置管理用户对 AWS 资源的访问，避免不同 AWS 资源上的权限不同步导致的问题。

AWS 非洲（开普敦）区域中 1.1.0.0 版及更高版本的引擎现在支持 Amazon Neptune。您现在可以使用 R5、R5d 和 T3 实例类型来创建 Neptune 集群。

AWS Snowcone 固态硬盘 (SSD) 的推出区域在不断增加，除了之前的 AWS 美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（旧金山）、亚太地区（新加坡）、亚太地区（东京）、亚太地区（悉尼）、欧洲（法兰克福）、欧洲（爱尔兰）和欧洲（伦敦）区域外，现还增加了 AWS 亚太地区（孟买）、加拿大（中部）和南美洲（圣保罗）区域。

AWS AppSync 是一项完全托管式服务，可轻松开发和管理 GraphQL 和实时 API，从而轻松、安全地从一个或多个数据源通过单个 API 端点访问、操作并结合数据。

NICE DCV Web 客户端软件开发工具包 (SDK) 1.1.0 版推出了编写成 React 组件的用户界面 (UI) 库。开发人员现在可以使用和修改 React UI 组件来加速构建应用程序，无需从头开始构建用户界面。

Amazon Relational Database Service (Amazon RDS) for Oracle 和 Amazon Aurora 现已在亚太地区（雅加达）区域支持数据库活动流。数据库活动流可提供近实时的数据库活动流，可帮助您的关系数据库符合合规性并满足监管要求。与第三方数据库活动监控工具集成后，数据库活动流可以监控和审计数据库活动，为您的数据库提供安全保护。

Amazon Redshift 现在支持 PIVOT 和 UNPIVOT SQL 运算符，可让您以高性能方式实现行列转换，以便进行数据建模、数据分析和数据表示。PIVOT 和 UNPIVOT 还可让您更轻松地从现有数据仓库系统迁移到 Amazon Redshift。

AWS Glue 现提供任务运行洞察功能，其可帮助确定错误源和性能瓶颈，从而减少 Apache Spark 任务开发时间。AWS Glue 是一项数据集成服务，可帮助客户使用无服务器 Apache Spark 和 Python 来发现、准备并结合数据以用于分析。Spark 的分布式处理和“延迟执行”模式不仅使数据工程师难以诊断错误并调节性能，而且也导致这些工作十分耗时。此次发布后，AWS Glue 可为您提供 Spark 任务的自动化分析和错误解释，从而实现更快流程。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、优质、经济实惠且可自定义的语言翻译。今天，我们推出正式性自定义功能。该功能支持为六种目标语言（法语、德语、印地语、意大利语、日语和西班牙语）自定义翻译输出的正式程度。现在，您可以根据自己的沟通需求自定义翻译输出的正式性。 

NICE DCV 2022.0 版推出了多种新功能，例如游戏控制器支持和高色彩精度支持。NICE DCV 是一项高性能远程显示协议，可帮助客户安全访问远程桌面或应用程序会话，包括在配置了高性能 GPU 的服务器上托管的 3D 图形应用程序。

今天，AWS Transfer Family 很高兴地宣布推出托管式工作流功能的增强功能，这些增强功能可以在自动化文件处理步骤中为您节省更多时间，例如移动和重命名文件、保留源文件用于归档、将文件动态路由到用户特定文件夹，以及使用 AWS CloudFormation 和 AWS CloudWatch 指标部署和监控工作流。

宣布推出 Amazon QuickSight 的新社群中心，它将允许作者和管理员拥有一个集中的中心，以便开始使用 QuickSight、加深 QuickSight 知识或与其他 QuickSight 用户建立联系。这意味着用户不再需要搜索许多不同的资源来获取学习资源或与其他 QuickSight 客户取得联系。

Amazon Kendra 现已在下列 AWS 区域取得FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）和美国西部（俄勒冈）区域。

Amazon SageMaker JumpStart 可帮助您通过一键访问来自 TensorFlow Hub、PyTorch Hub、Hugging Face 和 Gluon CV（也称为“模型动物园”）的 322 个常用模型集合，以及 17 个用于解决常见业务问题（如需求预测、欺诈侦测和文档理解）的端到端解决方案，快速轻松地解决机器学习问题。

Amazon Connect Customer Profiles 现在支持从 Salesforce、Marketo 和 ServiceNow 摄入大量数据。Customer Profiles 会将大量数据分成几批，并行摄入，无需客户进行配置。这样客户就可以轻松将他们需要的尽可能多的数据放入 Customer Profiles，以帮助构建统一的客户信息视图，并提供更个性化的客户服务。 

Amazon RDS for SQL Server 现在可以为标准版所有 AWS 区域内的多可用区配置提供 Always On 可用性组（AG）。这种新的高可用性选项可帮助您满足 SQL Server 上企业级生产工作负载的要求。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持延迟复制，允许您设置一个可配置的时间段，使只读副本滞后于源数据库。在标准 MariaDB 复制配置中，源和副本之间存在最小的复制延迟。延迟复制推出之后，您可以推出有意延迟作为灾难恢复的策略。

今天，AWS 宣布全面推出 AWS Backup for Amazon S3，将 Amazon S3 加入 AWS Backup 的支持服务集。此次发布使您更轻松地集中自动备份和恢复存储在 Amazon S3 以及其他计算、存储和数据库等 AWS 服务中的应用程序数据。利用 AWS Backup 与 AWS Organizations 的无缝集成，您可以集中创建和管理所有账户中 S3 数据的不可改变备份，从而是您的数据免受疏忽或恶意操作的影响，并通过简单的几次点击将数据恢复到您指定的时间点。 

AWS Firewall Manager 现在允许您为 AWS WAF 托管式规则组启用版本控制，并在使用 Firewall Manager 配置 AWS WAF 策略时选择 AWS WAF 托管式规则组的特定版本。

自即日起，AWS Transfer Family 服务器可以向您的终端用户显示自定义信息，如企业政策或条款和条件，帮助您满足法律和合规性要求。您还可以显示定制的每日信息（MOTD），如问候信息，以强化用户体验。例如，您可以在用户进行身份验证前显示数据使用政策，在身份验证成功后，向其发送欢迎信息。

Amazon Relational Database Service (Amazon RDS) 现已为客户提供访问 RDS 管理 API 时使用互联网协议版本 6（IPv6）的选项。迁移到 IPv6 的客户可以在同时支持 IPv4 和 IPv6 的网络上运行 API，从而简化其网络堆栈。

今天，Amazon CloudWatch Container Insights 通过使用 AWS Distro for OpenTelemetry (ADOT) 的 AWS Fargate 为 Amazon Elastic Kubernetes Service (EKS) 上运行的应用程序新增指标收集支持。ADOT 是安全的、AWS 支持的 OpenTelemetry 项目发行版。客户现在可以轻松收集 EKS Fargate 指标（例如 CPU、内存、硬盘和网络），并与 Amazon CloudWatch 中的其他容器指标一起进行分析。这帮助客户直接在 CloudWatch Container Insights 控制台中观察其应用程序的性能和资源利用情况。

我们很高兴地宣布在 AWS 加密开源库中推出 QUIC 协议开源 Rust 实施方案 s2n-quic。我们还将 AWS 的 TLS 协议开源 C 实施方案 s2n 重命名为 s2n-tls。s2n-quic 的 API 经过精心设计，它快速、小巧并且以简单易用为重中之重。 其以 Rust 编写，因此具有性能、线程和内存安全性等优势。对于 TLS 1.3 握手，s2n-quic 依赖于 s2n-tls 或 TLS 开源 Rust 实施方案 Rustls。

Amazon Redshift 数据共享允许您跨不同的 Redshift 集群共享在事务方面一致的实时数据，同时消除了与数据复制和数据移动有关的复杂性和延迟。在同一 AWS 账户中的集群之间以及跨账户共享数据的功能现已开放。在不同 AWS 区域的 Redshift 集群之间共享数据的功能目前已全面推出。所有 Amazon Redshift RA3 节点类型现在均已支持跨区域数据共享。

从今天开始，您可以使用 AWS Budgets 来创建自动调整预算。自动调整预算根据您指定时间范围内的历史成本或使用模式动态设置您的预算金额。这减少了设置预算限制时的猜测，并使您及时了解支出模式变化。自动调整预算已在所有 AWS 区域全面公开推出。

在增加非洲（开普敦）区域后，Amazon MQ 现已在总共 25 个区域推出。

AWS Resource Access Manager (AWS RAM) 现已成为一项符合支付卡行业数据安全标准 (PCI DSS) 的服务。AWS RAM 可帮助您在 AWS 账户之间或者 AWS Organizations 中的组织或组织单元 (OU) 内安全地共享 AWS 资源，或者针对支持的资源类型与 AWS Identity and Access Management (IAM) 角色和 IAM 用户共享。

AWS Security Hub 发布了 13 个新的基础安全最佳实践标准（FSBP）控件，以强化客户的云安保状况管理（CSPM）。这些控件会根据有关 Amazon CloudFront、Amazon EC2、Amazon OpenSearch、Amazon Relational Database Service（RDS）、Amazon Simple Storage Service（S3）和 AWS 虚拟专用网络（VPN）的安全最佳实践执行全自动化的检查。如果您已将 Security Hub 设置为自动启用新控件并且已经在使用 AWS 基础安全最佳实践，则这些控件将默认启用。Security Hub 现在支持 175 个安全控件，以自动检查您在 AWS 中的安保状况。

Amazon Redshift 新增支持以 JSON 格式将 SQL 查询结果卸载到 Amazon S3 中。这是一种广泛使用的轻量级数据格式，支持 Schema 定义。借助 Amazon Redshift 中的 UNLOAD 命令，除已经支持的分隔符文本、CSV 和 Apache Parquet 格式外，您现在还可以使用 JSON。

Amazon Redshift 现在为 Redshift 并发扩展集群提供了更高效的查询处理。并发扩展可以自动添加和删除容量，以应对来自数千个并发用户的不可预测的需求。
自动工作负载管里 (AutoWLM) 专为更高效地处理查询而设计，现在更得到了并发扩展集群的支持。

Amazon CodeGuru 是由机器学习提供支持的开发工具，可提供智能建议，用以检测安全漏洞、改进代码质量并确定应用程序中最昂贵的代码行。

Amazon CodeGuru 是由机器学习提供支持的开发工具，可提供智能建议，用以检测安全漏洞、改进代码质量并确定应用程序中最昂贵的代码行。

Amazon Braket 是·AWS 提供的量子计算服务，它使客户能够轻松使用量子计算机开展科学研究和软件开发。今天，我们非常激动地宣布，Amazon Braket 已增加了对 Rigetti 推出的基于超导门、名为 Aspen-M-1 的新型 80 量子位量子处理器的支持。借助此次发布，客户首次可在 Braket 上利用多芯片量子处理器架构。借助这款新型 80 量子位处理器，与上一代 Rigetti 设备支持的量子位数相比，客户能以高达两倍的量子位数运行量子电路，从而使其能够解决更大问题。

AWS OpsWorks for Configuration Management 现在为其托管的服务支持新版本的 Chef Automate。在每个客户单独安排的每周系统维护时段内，客户可以自动收到更新。

Amazon Connect 现已为其第三方数据集成服务提供 CloudFormation 支持。数据集成能够帮助 Amazon Connect 客户从第三方 SaaS 应用程序（例如 CRM、质量管理、账单软件和其他订单管理解决方案）下载数据。您现在可以使用 AWS CloudFormation 模板帮助您以安全、高效且可重复的方式部署数据集成以及 AWS 基础设施的其余部分。例如，通过数据集成，您可以通过预设同步从 Salesforce 下载知识文章并将其作为 Wisdom 文章显示在 Amazon Connect 座席应用程序中，以帮助座席快速解决呼叫者问题，同时提高他们的生产效率。

Amazon Elastic File System (Amazon EFS) 现已为所有新的和现有的单区和标准通用型文件系统提供亚毫秒级读取延迟。内容管理系统、分析、DevOps 和机器学习推理等延迟敏感的应用程序现在可以实现平均低至 600 微秒的读取延迟。

Amazon Web Services (AWS) 宣布正式推出计算优化型 Amazon EC2 C6a 实例。C6a 实例由全核 Turbo 频率高达 3.6 GHz 的第 3 代 AMD EPYC 处理器（代号 Milan）提供技术支持，性价比比 C5a 实例高出 15%，适用于各种工作负载，且提供比基于 x86 的同类 EC2 实例低 10% 的成本。C6a 实例基于 AWS Nitro 系统构建，该系统是专用硬件和轻量管理程序的组合，几乎可将主机硬件的所有计算和内存资源都提供给您的实例。

今天，Amazon Web Services (AWS) 宣布 AWS Single Sign-On (AWS SSO) 更加符合客户在安全性和隐私方面的合规性要求。AWS SSO 实现了支付卡行业 – 数据安全标准 (PCI DSS) 合规性，并且在信息安全注册评估师计划 (IRAP) 中被评为保护级别。这些是对现有 AWS SSO 对以下客户合规性的补充：国际标准组织 (ISO)、系统和组织控制 (SOC) 1、2 和 3、Esquema Nacional de Seguridad (ENS) High、金融市场监管局 (FINMA) 鉴证业务 (ISAE) 3000 第 2 类报告国际准则要求和多层云安全 (MTCS)。因此，客户有更多机会在受合规性影响的环境中简化多账户访问管理和应用程序身份验证。

Amazon MQ 现在支持 RabbitMQ 版本 3.9.13。与以前支持的 RabbitMQ 3.8.26 版本相比，此 RabbitMQ 更新包含多种修复程序和增强功能。

AWS WAF 宣布推出 AWS WAF Fraud Control - 账户盗用防护，以防止应用程序的登录页面遭受撞库攻击、蛮力攻击和其他反常登录活动。账户盗用防护使您能够在网络边缘主动停止账户盗用尝试。借助账户盗用防护，您可以阻止可能会导致欺诈活动的未经授权访问，或者您可以通知受影响的用户，使他们能够采取预防措施。

您现在可以使用 Neptune Machine Learning (ML) 为 Amazon Neptune 上的图形数据定义自定义机器学习模型。Neptune ML 是 Amazon Neptune 的机器学习功能，它使用通过深度图形库 (DGL) 开发的图形神经网络 (GNN) 来自动执行为图形数据选择和训练机器学习模型的繁重工作。此项功能发布后，除了在属性图形上运行 Apache TinkerPop Gremlin 推理查询外，您还可以在 W3C 的资源描述框架 (RDF) 数据模型上运行 SPARQL 推理查询。RDF 的新机器学习任务包括宾语分类、宾语回归、宾语预测和主语预测。

Amazon Neptune 现在支持每集群最高 128 TiB 的存储（最低 64 TiB）。通过此更改，您可以继续使用图形应用程序，无需添加新集群或对应用程序进行任何更改。存储限制提高适用于引擎版本 1.0.2.2 及更高版本。

Amazon Connect 现在将 Chat 指标发布到 Amazon Cloudwatch，使其能够轻松地帮助监控运行指标。您现在可以收集、查看和分析利用率指标，例如“并发活动聊天”。此功能开箱即用，无需编码即可通过 CloudWatch 访问数据。  

AWS Glue DataBrew 客户现在可以自定义排序 DataBrew 中数据集的一列或多列。这样，客户可以更轻松地对列值进行搜索及分组。此转换适用于希望使用各种排序顺序按一个或多个维度整理数据而无需编写任何代码的用户。

AWS ParallelCluster 是一个受到全面支持和维护的开源集群管理工具，利用此工具，科学家、研究人员和 IT 管理员可以更轻松地在 AWS 上部署和管理高性能计算 (HPC) 集群。AWS ParallelCluster 以安全的自动化方式，使用简单的文本文件，为 HPC 应用程序所需的所有资源进行建模并预置这些资源。

AWS Glue DataBrew 客户现在可以通过 DataBrew 的点击式可视交互界面，将其数据集中的电话号码格式设置为 E.164 标准电话号码格式。E.164 是一项国际电话号码编码计划，将标准电话号码格式定义为 [+] [国家/地区代码] [包括区号在内的用户号码]，且电话号码最多包含 15 位数字。此转换适用于希望在不编写任何代码的情况下加快标准化用于下游软件系统集成的电话号码的用户。 

今天，我们宣布了 AWS Control Tower 的新功能，以使 AWS Control Tower 与 AWS Foundational Security 最佳实践的最新更新保持一致。 随着新的最佳实践和控制的确定和开发，AWS Control Tower 有必要定期添加功能，以确保您的 AWS 账户和工作负载保持一致。这个版本中的新功能包括支持生命周期策略和访问日志存储桶的访问日志记录，以及为 Lambda 函数添加死信队列。此外，这个版本更新了 AWS Control Tower，通过使用 AWS 配置的服务链接角色来设置和管理 Config 规则，以匹配 AWS Config 的最佳实践。这一改变将简化 AWS Control Tower KMS 配置过程，以加密配置数据，并提高 CloudTrail 中相关状态的消息收发效能。

AWS 宣布全面推出 AWS CloudFormation Hooks。此功能允许客户在创建、更新或删除 CloudFormation 堆栈操作前调用自定义逻辑来自动化执行操作或检查资源配置。每周有超 100 万客户使用 AWS CloudFormation 以安全、可预测、可重复的方式对其云应用程序和基础设施进行建模、预置及管理。利用 AWS CloudFormation Hooks，客户现在可以验证不合规资源的资源属性并发出警告或阻止预置操作，从而降低安全和合规性风险、减少运营开销并优化成本。 

AWS Managed Services (AMS) Accelerate 现在已普遍用于 AWS GovCloud (US)，使公共和商业部门的客户及其合作伙伴受益于 AWS Managed Services 在 GovCloud 区域的运营能力。

从今天开始，AWS 账单控制台推出新的主页体验，提供一目了然的 AWS 费用视图。使用 AWS 账单控制台，可以轻松了解您的 AWS 支出、查看和支付发票、管理账单首选项和税务设置，以及访问其他的云财务管理服务。账单控制台主页帮助财务、DevOps 或 FinOps 用户快速了解 AWS 支出并确定主要驱动因素。

Amazon Redshift 为 Kinesis Data Streams (KDS) 启动 Streaming Ingestion 支持。Amazon Redshift 的 Streaming Ingestion 消除了在将数据摄入到 Amazon Redshift 之前在 Simple Storage Service (Amazon S3) 中筹备数据的需要，使客户能够在每秒将数百兆的流数据接收到数据仓库的同时，在几秒钟内实现低延迟。 

AWS Elemental MediaConnect 现在支持 AWS PrivateLink，可以通过客户虚拟私有网络中的私有终端节点提供对 MediaConnect 的直接访问。您现在可以使用 Virtual Private Cloud (VPC) 中的私有 IP 地址访问 MediaConnect API，而无需使用公有 IP。

现在，我们正在改进 AWS Organizations 控制台，以便您集中查看并更新 AWS 账户的备用联系人。为确保您能收到有关 AWS 账户的重要通知，我们先前发布了账户 SDK，能帮助您以编程的方式管理您企业中账户的账单、操作和安全联系人。此次发布之后，您可以轻松使用控制台执行此操作，而无需登录各个账户。对其他账户设置的支持将在未来版本中提供。

从今天开始，AWS Transfer Family 将在亚太地区（大阪）区域推出。

准备好快速跟踪应用程序重构了吗？ AWS Migration Hub Refactor Spaces 是递增应用程序重构的新起点。使用 Refactor Spaces，客户可以将重点集中在应用程序重构上，而不是实现重构的底层基础设施的创建与管理。Refactor Spaces 在多个账户之间协调 AWS 服务，创建递增进化应用程序的重构环境，帮助客户更早实现价值。这一新的 Migration Hub 功能减少将应用程序发展为微服务，或者用微服务编写的新功能扩展现有应用程序的业务风险。

Amazon Rekognition 可以检测和读取图像或视频中的文本，并为发现的每个单词返回边界框。2021 年 11 月 17 日，我们在 Amazon Rekognition 启动了对 7 种新语言的支持，即图像中的文本检测——阿拉伯语、俄语、德语、法语、意大利语、葡萄牙语和西班牙语。Amazon Rekognition 可在所有受支持的语言中自动检测和提取图像中的文本，而不需要语言参数作为用户输入。此外，Amazon Rekognition 提供了更高的整体精度，包括对垂直和弯曲文本的改进。

AWS App Runner 服务现在能与托管在 Amazon Virtual Private Cloud (Amazon VPC) 中的其他应用程序进行通信。您现在可将 App Runner 服务连接到 Amazon Relational Database Service (Amazon RDS) 中的数据库、Amazon ElastiCache 中的 Redis 缓存或 Amazon MQ 中的消息队列。您也可将服务连接到 Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS) 或 Amazon Elastic Compute Cloud (Amazon EC2) 中的您自己的应用程序。因此，App Runner 中运行的 Web 应用程序和 API 现在可获得来自 AWS 数据服务的强力支持，以构建生产架构。

我们很高兴地宣布为 Amazon Fraud Detector 机器学习（ML）模型推出新的地理定位扩充功能，该功能可自动计算为活动提供的 IP 地址、账单地址和送货地址之间的距离。此功能可以帮助您防止更多的欺诈行为，当用户尝试使用其他人的信息创建账户或使用他人的信用卡进行交易时尤其如此。

Amazon DocumentDB（with MongoDB compatibility）是具有高持久性且可扩展的完全托管式数据库服务，用于运行任务关键型 MongoDB 工作负载。

Amazon SageMaker Autopilot 可根据您的数据自动构建、训练和调整最佳机器学习模型，同时允许您保持完全控制和可见性。自即日起，SageMaker Autopilot 将提供新的指标和报告，以便您更好地了解分类问题的模型性能。您可以利用这些指标来收集有关模型排行榜中最佳模型的更多洞察。

Amazon S3 复制是一项弹性的低成本完全托管式功能，可在两个或更多 Amazon S3 存储桶之间复制新上传的对象，保持存储桶数据同步。现在，您可以利用 S3 批量复制在存储桶之间同步现有对象。

Distributor 是 AWS Systems Manager 的一项功能，现在支持选择可用的第三方代理在您的实例上进行安装和管理。此次发布之后，您可以直接从 Distributor 向 EC2 或本地部署实例部署预构建的 Alert Logic 托管式检测和响应 (MDR) 代理，而无需创建或维护任何软件包。Alert Logic MDR 现在随默认提供的第三方和 AWS 代理一起提供。您可以使用 Distributor 在您的实例上安装或更新默认提供的任何代理，或者创建自己的软件包进行分发。您的软件包存储在 Systems Manager 中，提供带版本控制的集中存储库。

Amazon Virtual Private Cloud（VPC）现在允许您在双栈 VPC 中创建纯 IPv6 子网，并在 AWS 亚太地区（雅加达）区域在这些子网中启动基于 Nitro 系统构建的 EC2 实例。

AWS Systems Manager 的 Incident Manager 现在支持 AWS PrivateLink，让您能够通过自己虚拟专用网络中的托管式 VPC 终端节点直接访问事件数据。AWS Systems Manager 是 AWS 应用程序和资源的操作枢纽，为混合云环境提供了安全的端到端管理解决方案。要详细了解 Incident Manager 功能，请访问我们的产品页面。

即日起，AWS 客户可以使用 AWS PrivateLink 从其 Amazon Virtual Private Cloud（Amazon VPC）访问 Amazon Forecast，而无需使用公有 IP，也不需要使用流量来遍历整个 Internet 以连接到 Amazon Forecast。此次发布之后，客户还可以通过使用 VPC 端点策略来获得 VPC 端点的额外访问控制。Forecast 使用机器学习（ML）来帮助生成更准确的需求预测，并且不需要具备机器学习经验。Forecast 将 Amazon.com 使用的技术作为一项完全托管式服务提供给开发人员，其无需管理资源。

即日起，您可以借助 Amazon CloudFront 的 AWS 托管式前缀列表，从而将源的入站 HTTP/HTTPS 流量限定为属于 CloudFront 面向源的服务器的 IP 地址。CloudFront 通过 CloudFront 面向源的服务器 IP 地址来确保托管式前缀类别的更新，让您不再需要自行维护前缀列表。

您的本地部署文件共享用户现在能够使用 Amazon FSx File Gateway 浏览和恢复由 Windows Volume Shadow Copy Service (VSS) 存储在 Amazon FSx for Windows File Server 文件系统上的以前版本的文件。此功能可在因意外或恶意软件导致文件丢失时快速轻松地自助恢复文件。

AWS Launch Wizard 现在允许在 Red Hat Enterprise Linux (RHEL) 7.7 和 7.9 版本上部署 SAP。这使您可以利用最新的 RHEL 操作系统 (OS) 版本来支持在 AWS 上运行的 SAP 系统。此外，在本次发布后，您可以通过 Launch Wizard 使用现有的 RHEL 订阅来支持新的 SAP 部署。 这使您可以灵活地选择来自 AWS Marketplace 的包含许可证的映像，或者来自 Red Hat Cloud Access 程序的映像。

Amazon Redshift 现在简化了其他服务的使用，如 Amazon S3、Amazon SageMaker、AWS Lambda、Amazon Aurora 和 AWS Glue，允许客户从 Redshift 控制台创建 AWS Identity and Access Management（IAM）角色，并在创建 Amazon Redshift 集群时将其指定为原定设置 IAM 角色。原定设置 IAM 角色有助于简化 COPY、UNLOAD、CREATE、EXTERNAL FUNCTION、CREATE EXTERNAL TABLE、CREATE EXTERNAL SCHEMA、CREATE MODEL 或 CREATE LIBRARY 等访问其他 AWS 服务的 SQL 操作，无需为 IAM 角色指定 Amazon Resource Name（ARN）。

Amazon QuickSight 现在于可视标题和副标题中支持富文本格式。作者现在可以通过选择字体类型、大小、样式、颜色和样式等各种格式选项，为其可视内容添加丰富的效果。他们还可以通过选择各种对齐和排序选项，更好地组织文本。可视标题和副标题现在还支持超级链接以及基于参数的动态文本。

Amazon RDS Custom for Oracle 现在支持 Oracle Database 12.1。Amazon RDS Custom 是一项托管式数据库服务，适用于需要自定义底层操作系统和数据库环境的应用程序。借助对 Oracle 数据库 12.1 版的支持，您现在可以在 Amazon RDS Custom 上运行 Oracle E-Business Suite 应用程序。

您现在可以使用适用于 Amazon Machine Image (AMI) 的回收站来恢复意外删除的内容，进而满足您的业务连续性需求。之前，如果您意外注销 AMI，您无法恢复它们。借助回收站功能，您可以指定保留时间，在保留时间到期前恢复注销的 AMI（如需要）。恢复的 AMI 会保留删除前的属性，如标签、权限和加密状态，可以立即用于发布。保留时间到期后，将永久删除没有从回收站恢复的 AMI。

您现在可以使用 AWS PrivateLink 从 Amazon Virtual Private Cloud (Amazon VPC) 对 Amazon ElastiCache 进行私有访问。AWS PrivateLink 可在 VPC、AWS 服务和本地部署网络之间提供私有连接，不会将流量暴露到公有互联网，进而保护您的网络流量。Amazon ElastiCache API 在提供 Amazon ElastiCache 的所有区域支持 AWS PrivateLink。要获取完整列表，请参阅支持的区域。

Amazon Keyspaces（适用于 Apache Cassandra）是一项可扩展、高度可用且与 Cassandra 兼容的完全托管式数据库服务，现已纳入 FedRAMP 中等合规性范围内，可帮助您轻松运行受到严格监管的工作负载。

Amazon RDS for MariaDB 现已支持 MariaDB 版本 10.6此版本推出多项 MariaDB 功能，进而提高工作负载的性能、可扩展性、可靠性和可管理性，包括:

• MyRocks 存储引擎: 您可以将 MyRocks 存储引擎与 RDS for MariaDB 配合使用，进而优化高性能写入密集型 Web 应用程序的存储消耗情况。
• IAM 集成: 您现在可以通过 Amazon RDS for MariaDB 实例来配置 AWS Identity and Access Management (IAM)，进而简化 AWS 资源的访问管理。借助 IAM，您可以集中管理用户对所有 AWS 资源的访问权限，以及避免不同 AWS 资源上的权限不同步导致的问题。
• 灵活升级: 您可以从之前任意 MariaDB 主要版本（10.2、10.3、10.4、10.5）一步升级到 RDS for MariaDB 10.6。您还可以生成现有 MySQL 5.6 或 5.7 实例的快照，然后使用 RDS 快照恢复功能将其转换为 MariaDB 10.6 实例。
• 延迟复制: 您现在可以设置只读副本滞后于源数据库的可配置时间段作为灾难恢复策略。在标准 MariaDB 复制配置中，源和副本之间存在最小的复制延迟。
• Oracle PL/SQL 兼容性: 借助全面的 PL/SQL 兼容性函数集（例如，ROWNUM()、TO_CHAR()、ADD_MONTHS()），您可以迁移旧式 Oracle 存储流程 (as-is) 至 RDS for MariaDB 10.6。
• 原子 DDL: 借助 RDS for MariaDB 10.6，您的 DDL 语句现已具有崩溃恢复能力。创建表、修改表、重命名表、删除表、删除数据库和相关 DDL 语句现已是原子操作。之前，DDL 操作时发生的崩溃可导致不确定的结果以及在复制时引入错误。借助原子 DDL，DDL 操作只能为全部完成或全部未完成。因此，从 DDL 操作时发生的崩溃中恢复具有确定性，并且二进制日志在任意服务器崩溃之间都保持一致。
• 其他增强功能: JSON_TABLE 功能可将 JSON 数据转换为 SQL 中的关系格式，借助 Innodb 可快速清空表数据加载，全新的 sys_schema 可用于分析和故障排除，优化器增强可用于忽略未使用的索引，以及性能提升。

您现在可以使用 AWS PrivateLink 从 Amazon Virtual Private Cloud (Amazon VPC) 对 Amazon MemoryDB for Redis 进行私有访问。AWS PrivateLink 可在 VPC、AWS 服务和本地部署网络之间提供私有连接，不会将流量暴露到公有互联网，进而保护您的网络流量。Amazon MemoryDB for Redis API 在提供 Amazon MemoryDB for Redis 的所有区域支持 AWS PrivateLink。要获取完整列表，请参阅支持的区域。

Amazon FSx for OpenZFS 现已支持完整副本卷以便轻松使用您的数据进行克隆和试验，从而使您能够快速捕获基于克隆测试的结果，以便长期使用。

您现在可以使用自定义连接器软件开发工具包 (SDK) 来为 Amazon AppFlow 构建自定义连接器。借助此 SDK，您可以通过添加至 AppFlow 的连接器库来连接到私有 API、本地部署的专有系统以及其他云服务。其为开源 SDK，提供 Java 和 Python 版本。

Amazon Redshift 现在简化了其他服务的使用，如 Amazon S3、Amazon SageMaker、AWS Lambda、Amazon Aurora 和 AWS Glue，允许客户从 Redshift 控制台创建 IAM 角色，并在创建 Amazon Redshift 集群时将其指定为原定设置 IAM 角色。原定设置 IAM 角色有助于简化 COPY、UNLOAD、CREATE、EXTERNAL FUNCTION、CREATE EXTERNAL TABLE、CREATE EXTERNAL SCHEMA、CREATE MODEL 或 CREATE LIBRARY 等访问其他 AWS 服务的 SQL 操作，无需为 IAM 角色指定 Amazon Resource Name（ARN）。原定设置 IAM 角色 现已在亚太地区（大阪）、欧洲（米兰）和非洲（开普敦）AWS 区域推出。

Amazon SageMaker Data Wrangler 可将汇总和准备机器学习（ML）数据所需的时间从数周缩短至几分钟。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流的每个步骤，包括通过单个可视界面进行数据选择、清洗、探索和可视化。借助 SageMaker Data Wrangler 的数据选择工具，您可以从多个数据源中快速选择数据，例如 Amazon S3 、Amazon Athena、Amazon Redshift、AWS Lake Formation、Amazon SageMaker 特征存放区和 Snowflake。

Amazon Comprehend 现在推出模型复制功能，让客户能够将某个源 AWS 账户的 Comprehend 自定义分类或自定义实体识别模型复制到同一 AWS 区域的指定目标 AWS 账户。企业客户和 AWS 合作伙伴经常会使用多个 AWS 账户，这些账户会根据开发阶段（例如构建、测试、暂存、部署）、业务职能（例如数据科学、工程）或两者的组合进行预置。以前，自定义 Comprehend 模型只能在训练该模型的 AWS 账户中使用。这要求客户将其训练数据集和标注复制到每个 AWS 账户中并训练单独的模型l – 这非常耗时、成本高昂，并且会降低总体部署速度。

AWS 解决方案更新了通过机器学习保持个性化体验解决方案，此 AWS 解决方案实施实现了 Amazon Personalize 资源的端到端自动化和调度。此解决方案可确保项目和用户数据保持最新，并可管理模型的重新训练，以确保建议始终与最近的用户活动贴近并保持对用户的相关性。此解决方案会将 Amazon Personalize 模型的离线指标发布到 Amazon CloudWatch，从而确保模型的质量长期保持方向感。
 

AWS Secrets Manager 现在支持计划在指定的时段内执行密钥轮换。借助此功能，您可以限定执行密钥轮换的具体日期和时间范围。以前，Secrets Manager 支持在指定的轮换间隔的最后 24 小时内自动轮换密钥。在此功能发布后，您不再需要在托管式轮换的便利性与维护时段的运营安全性之间左右为难。

Amazon Simple Queue Service (SQS) 宣布支持在两个 AWS GovCloud（美国）区域将死信队列 (DLQ) 再驱动到源队列，从而更妥善地控制未使用消息的生命周期。死信队列是 Amazon SQS 的一项现有功能，可让客户存储应用程序无法成功使用的消息。现在可以在 Amazon SQS 控制台上有效地将消息从死信队列再驱动到源队列。DLQ 再驱动功能增强了开发人员的死信队列管理体验，可让开发人员自信地构建应用程序，因为他们可以检查未使用的消息、从代码中的错误恢复并重新处理死信队列中的消息。

您现在使用设备的客户端 ID、源 IP 或主体 ID 来配置 AWS IoT 设备特定的日志记录。在此之前，客户可以在账户级别以及为特定的物品组配置日志记录。从今天开始，AWS IoT 现在也支持使用客户端 ID、源 IP 和主体 ID 来设置精细的日志记录级别。借助这一增强功能，客户可以轻松诊断设备特定的问题，而无需将设备注册为物品或定义额外的物品组。客户现在可以为十分具体的资源设置更详细的日志记录。

Amazon Connect 现已在非洲（开普敦）AWS 区域开放，使提供 Amazon Connect 的 AWS 区域数量增加到十一个。您现在可以申请南非的免费本地电话号码。

AWS 解决方案更新了 AWS MLOps 工作负载编排器（之前称为 AWS MLOps 框架），这是一个 AWS 解决方案实施方案，它简化了管道部署过程，并实施了机器学习（ML）模型产品化的架构最佳实践。词解决方案解决了客户在采用多种机器学习工作流自动化工具时所面临的常见操作难题，包括模型监控和多账户监管等。

Amazon FSx for Lustre 现已在下列地区取得了 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈），并在 AWS GovCloud (美国西部) 和 AWS GovCloud (美国东部) 取得了 FedRAMP High 授权。在这些区域，Amazon FSx for Lustre 也通过了国防部云计算安全要求指南影响等级 2 (DoD SRG IL-2) 的认证。

Amazon FSx for Windows File Server 现已在下列地区取得了 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈），并在 AWS GovCloud (美国西部) 和 AWS GovCloud (美国东部) 取得了 FedRAMP High 授权。在这些区域，Amazon FSx for Windows File Server 也通过了国防部云计算安全要求指南影响等级 2 (DoD SRG IL-2) 的认证。