2022 年 4 月

AWS Audit Manager 现在允许使用 AWS Config 中的自定义规则来定义 Audit Manager 中的自定义控件。Audit Manager 用户可以导入预先构建的托管式规则。现在，他们还可以利用现有自定义 Config 规则并直接报告这些合规性检查结果。除此之外，他们必须通过首选 Config 设置方法启用其 AWS Config 账户。

Amazon Relational Database Service (Amazon RDS) 现在使客户能够选择在新的或现有 RDS 实例的 Virtual Private Cloud (VPC) 中使用互联网协议版本 6（IPv6）地址。迁移到 IPv6 的客户可以在同时支持 IPv4 和 IPv6 的网络上运行其数据库，从而简化其网络堆栈。

即日起，Amazon Relational Database Service (Amazon RDS) 将向 Amazon CloudWatch 发布使用情况指标，以便您可以根据账户内的 Service Limits 进行监控。发布这些使用情况指标之后，您可以掌握运营可见性，以便管理使用情况并在使用量接近 Service Limits 时发出告警。我们增加了对以下 11 种 Service Limits 指标的支持：AllocatedStorage、DBInstances、DBClusters、DBSecurityGroups、ReservedDBInstances、DBClusterParameterGroups、DBParameterGroups、ManualSnapshots、ManualClusterSnapshots、DBSubnetGroups、OptionGroups。

即日起，AWS 客户可以访问额外的功能来管理其 EC2 密钥对。客户可以查看使用 EC2 密钥对创建的现有和新密钥对的创建日期和公有密钥材料。此外，除了 pem 格式外，客户还可以创建采用 ppk 格式的 ED25519 密钥对，并使用 CloudFormation 模板创建密钥对。

Amazon Connect 现在提供一个可通过编程方式更改座席当前状态的 API。座席状态用于决定座席何时显示“可用”以路由至 Connect 中的联系人，以及何时将座席设置为“离线”或诸如“午餐”或“休息”之类的自定义状态且不路由至联系人。使用此 API，企业现在可以为联系中心经理构建自定义控制面板，以更改座席的当前状态，例如，当座席在完成当天的联系人处理任务时忘记将其状态更改为“离线”。以前，此功能只能通过 Amazon Connect 实时指标页面提供。

Amazon Relational Database Service（Amazon RDS）多可用区部署选项，具有可跨三个可用区（AZ）的一个主数据库（DB）实例和两个可读备用数据库实例，现已在亚太地区（新加坡）和亚太地区（悉尼）区域推出。这个部署选项的事务提交延迟最高降低两倍，通常可在 35 秒内自动完成故障转移，并提供可读备用实例。

Amazon Connect 现在允许您在联系人详细信息页面上搜索与查看 Voice ID 身份验证和欺诈侦测成果，使您可以更轻松地根据 Voice ID 结果采取行动。您可以基于 Voice ID 属性（如身份验证状态、呼叫方的行动（注册或退出）、欺诈风险状态和欺诈风险原因等）搜索联系人信息。联系人详细信息页面上还提供特定联系人的此类详细信息。例如，您可以搜索所有基于欺诈被分类为高风险的联系人，然后侦听这些呼叫录音以识别诈骗分子所采取的模式或策略，从而使您可以有针对性地部署额外的安全措施。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 版本 11 及更高版本现已支持 M6i 和 R6i 实例。M6i 实例是基于 Amazon EC2 x86 的第 6 代通用型计算实例，旨在实现计算、内存、存储和网络资源的平衡。R6i 实例是第 6 代 Amazon EC2 内存优化实例，专为内存密集型工作负载而设计。M6i 和 R6i 实例均基于 AWS Nitro 系统构建，该系统结合了专用硬件和轻量级管理程序，可将主机硬件的几乎所有计算和内存资源提供给您的实例。

AWS Launch Wizard 现在允许您在部署 SAP 系统以供未来部署使用时克隆输入。在大多数情况下，这些参数的绝大部分都将在不同的部署之间保持不变。今天的发布使您无需为后续部署手动重新输入每项参数，帮助您节省时间并减少错误，把精力专注在保持每次部署独特性的少数几项参数上。

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布全面推出神经版 Vitória，这是 Polly 中的巴西葡萄牙语女性文本转语音 (TTS) 声音。

AWS Network Firewall 现在支持 AWS 托管式威胁签名以检测针对已知漏洞的威胁和屏蔽攻击，因此您可以掌握最新的安全威胁而不用编写与维护自身规则。

今天，AWS 宣布全面推出 Amazon Rekognition Streaming Video Events，这项面向摄像头制造商和服务提供商的完全托管式服务采用机器学习（ML）检测来自联网摄像头的实时视频流式传输当中的对象，如人、宠物和包裹等。如果在实时视频流式传输中检测到所需对象，Amazon Rekognition Streaming Video Events 会立即向他们发送通知。借助这些事件通知，服务提供商可以及时向其用户发送可操作的智能提醒，如“在后院检测到宠物”等，进而提供家居自动化体验（如在检测到人时打开车库灯），打造自定义应用程序内体验（如智能搜索并找到出现包裹的特定视频事件，而不用翻找数小时长的视频片段），或者将这些提醒和 Alexa 公告的 Echo 设备整合在一起（如当门铃检测到快递派送员将包裹放在门口时发送“门口检测到包裹”），与此同时，还要保持低成本和低延迟。了解有关 Amazon Rekognition Streaming Video Events 的更多信息。

Amazon Relational Database Service（Amazon RDS）for MySQL 版本 8.0 现已支持 M6i 和 R6i 实例。M6i 实例是基于 Amazon EC2 x86 的第 6 代通用型计算实例，旨在实现计算、内存、存储和网络资源的平衡。R6i 实例是第 6 代 Amazon EC2 内存优化实例，专为内存密集型工作负载而设计。M6i 和 R6i 实例均基于 AWS Nitro 系统构建，该系统结合了专用硬件和轻量级管理程序，可将主机硬件的几乎所有计算和内存资源提供给您的实例。

我们很高兴地宣布全面推出 Amazon MSK 无服务器版，它是一种全新类型的 Amazon MSK 集群，让开发人员能够更轻松地运行 Apache Kafka 而无需管理它的容量。MSK 无服务器版会自动预置和扩展计算及存储资源，并提供基于吞吐量的定价，所以，您可以按需使用 Apache Kafka，以及为您的流式传输与保留的数据付费。

适用于 AWS Cloud Development Kit（AWS CDK）的 AWS Service Catalog 结构现已推出。Service Catalog 管理员现在可以在 CDK 应用程序中以代码形式定义其目录，而该应用程序可以通过 AWS CloudFormation 进行部署。他们还可以在 CDK 中完全使用代码定义 Service Catalog 产品，而不必首先上传与参考 Amazon Simple Storage Service（Amazon S3）或 AWS CodeCommit 中的 CloudFormation 模板。

Amazon SageMaker Data Wrangler 可将汇总和准备机器学习（ML）数据所需的时间从数周缩短至几分钟。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流程的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。借助 SageMaker Data Wrangler 的数据选择工具，您可以从多个数据源中快速选择数据，例如 Simple Storage Service（Amazon S3）、Amazon Athena、Amazon Redshift、AWS Lake Formation、Amazon SageMaker Feature Store、Databricks Delta Lake 和 Snowflake。

今天，AWS Identity and Access Management (IAM) 推出一种新方法，您可以根据包含资源的 AWS Organizations 中的账户、组织单元 (OU) 或组织来控制对资源的访问。AWS 建议您在工作负载增长时设置多个账户。使用多账户环境有几个好处，包括通过隔离具有特定安全需求的工作负载或应用程序来实现灵活的安全控制。有了这个新的 IAM 功能，您现在可以编写 IAM 策略，使您的主体只能够访问特定 AWS 账户、OU 或组织内的资源。

今天，AWS Snow 系列推出了 Large Data Migration Manager，这是一项新功能，可让您在使用多个 Snowball Edge 服务产品时规划、跟踪和管理大型数据迁移。您现在可以轻松规划和监控下至 500 TB、上至 PB 级规模的数据迁移任务。使用 Large Data Migration Manager，您无需手动跟踪所有 Snow 任务及其数据摄入状态。  

Amazon Web Services（AWS）宣布正式推出 Amazon EC2 I4i 实例。I4i 实例专为存储 I/O 密集型工作负载打造，由全核睿频为 3.5GHz 的第 3 代英特尔至强可扩展处理器（代号 Ice Lake）提供支持，与 I3 实例相比计算性价比提高多达 30%，并使用英特尔 Total Memory Encryption（TME）进行不间断的内存加密。

现在，您可以在亚太地区（雅加达）区域使用适用于混合云配置的 Amazon Route 53 Resolver 终端节点。

Amazon SageMaker Data Wrangler 可将汇总和准备机器学习（ML）数据所需的时间从数周缩短至几分钟。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流程的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。借助 SageMaker Data Wrangler 的数据选择工具，您可以从多个数据源中快速选择数据，例如 Simple Storage Service（Amazon S3）、Amazon Athena、Amazon Redshift、AWS Lake Formation、Amazon SageMaker Feature Store、Databricks Delta Lake 和 Snowflake。

现在，您可以使用 Amazon ElastiCache for Redis 的数据分层作为一种成本较低的方式，将集群扩展到数百 TB 的容量，该功能目前已在亚太地区（孟买）、加拿大（中部）以及南美洲（圣保罗）推出。数据分层为 Redis 工作负载提供了一个新的性价比选项，除了在内存中存储数据外，还可以在每个集群节点中使用成本较低的固态驱动器（SSD）。它非常适合于定期访问 20% 以内总体数据集的工作负载，以及在 SSD 上访问数据时能够容忍额外延迟的应用程序。

AWS Snowball 客户现在可以从 AWS OpsHub 或 AWS Command Line Interface（CLI）远程监控和操作其设备。这使客户能够管理一个或数千个 Snowball Edge 设备，即使这些设备地理位置完全分散。对于已连接到网络的 Snowball Edge 设备，客户可以远程查看中央控制面板，看看在线设备是否已解锁，并监控可用存储空间和计算容量等使用指标。此外，客户现在可以远程解锁或重启现场部署的设备。

Amazon Relational Database Service（Amazon RDS）Data API 现在可以将结果返回为新的简化 JSON 格式，可以更容易地将 JSON 字符串转换为应用程序中的对象。以前，Amazon RDS Data API 将 JSON 字符串返回为数据类型和值对数组。这需要开发人员编写自定义代码来解析响应并提取值，以便手动将 JSON 字符串转换为对象。而新格式将返回列名和值数组，使得常见的 JSON 解析库可以更容易地将响应 JSON 字符串转换为对象。以前的 JSON 格式仍受支持，使用 Amazon RDS Data API 的现有应用程序将保持不变。要了解有关新格式及其使用方法的更多信息，请参阅我们的文档。

您现在可以使用新的 Amazon Interactive Video Service (Amazon IVS) 流式传输聊天功能构建可扩展的流式传输聊天室，这些聊天室可提供内置审核选项，配合实时串流视频使用。借助此功能，主播和观众可以通过提问和参与讨论来建立社区关系。Amazon IVS 聊天提供聊天室资源管理和用于发送、接收和审核聊天消息的消息收发 API。访问 Amazon IVS 聊天功能页面了解详情。

Amazon Chime SDK 允许开发人员在其 Web 应用程序中添加智能实时音频、视频、屏幕共享和消息收发功能。媒体管道允许开发人员将 Amazon Chime SDK WebRTC 媒体会议的内容捕获到他们所选的 Amazon Simple Storage Service（Amazon S3）存储桶。从今天开始，Amazon Chime SDK 现在在美国西部（俄勒冈）、欧洲（法兰克福）和亚太地区（新加坡）AWS 区域提供媒体管道 API 端点。

今天我们发布了新功能，AWS Snowball Edge 客户现在可为在边缘站点部署的 Snowball Edge 设备更新设备证书。客户、解决方案构架师或客户经理现在可以联络 AWS Snow 团队开立支持案例，请求获得带有新设备证书的软件更新包。然后，客户可以使用现有的软件更新流程将新的设备证书应用到他们的 Snow 设备。这使得客户可以部署 Snowball Edge 设备数年，而无需更换设备来更新运行证书。

今天，我们宣布对 AWS Control Tower 进行更新，其中一项更改是 Notification Forwarder Lambda 将使用 Python 3.9 版运行时。此更新解决了计划弃用 Python 3.6 版本运行时的问题。运行时版支持期结束后，函数调用将会无限期继续。但是，AWS 强烈建议您将函数迁移到受支持的运行时版本，以便继续接收安全补丁并保持获得技术支持的资格。有关其他弃用详细信息，请参阅运行时弃用政策。

AWS Backup 的基于策略的数据保护功能适用于 Amazon FSx，该功能现已在 AWS 亚太地区（大阪）区域推出。您现在可以在大阪区域使用 AWS Backup 集中自动备份和恢复存储在 Amazon FSx 以及其他计算、存储和数据库等 AWS 服务中的应用程序数据。

Amazon Elastic Kubernetes Service (EKS) 宣布开源集群弹性伸缩项目 Karpenter v0.9.0。Karpenter 是一个灵活高性能的 Kubernetes 集群弹性伸缩项目，可有助于提高应用程序可用性和资源利用率。Karpenter v0.9.0 增加了对 Kubernetes podAffinity 和 podAntiAffinity 计划约束的支持，这增加了它与流行的第三方 Helm Chart 的兼容性，并扩展了对高可用性使用案例的支持。

从今天开始，具有基于 NVMe 的本地 SSD 存储的内存优化型 Amazon EC2 R6gd 实例在南美洲（圣保罗）区域推出。相比基于 x86 架构并且适用于内存密集型工作负载（如开源数据库、内存中的缓存和实时大数据分析等）的同类实例，R6gd 实例的性价比最多高出 40%，在 NVMe 存储 GB 与 vCPU 的比例上也提升多达 50%。它们非常适合需要访问高速、低延迟存储、临时存储数据（如批处理和日志处理）以及高速缓存和临时文件的应用程序。Amazon EC2 R6gd 实例采用 AWS 量身定制的 AWS Graviton2 处理器，在 Amazon EC2 中实现最佳性价比。

Amazon Lightsail 为 Lightsail 负载均衡器新增两项新的安全功能：自动重新导向 HTTP 请求到 HTTPS 的功能，以及配置安全策略的功能，该策略用于对 HTTPS 请求执行 TLS 终止。借助这些功能，您可以简单通过使用托管您的网站的 Lightsail 实例配置 Lightsail 负载均衡器，轻松使您的网站变得更安全，达成合规目标并取得更高的搜索排名和 SSL/TLS 得分。

Amazon Relational Database Service（Amazon RDS）for MariaDB 版本 10.4 及更高版本现已支持 M6i 和 R6i 实例。M6i 实例是基于 Amazon EC2 x86 的第 6 代通用型计算实例，旨在实现计算、内存、存储和网络资源的平衡。R6i 实例是第 6 代 Amazon EC2 内存优化实例，专为内存密集型工作负载而设计。M6i 和 R6i 实例均基于 AWS Nitro 系统 构建，该系统结合了专用硬件和轻量级管理程序，可将主机硬件的几乎所有计算和内存资源提供给您的实例。

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布全面推出神经版 Inês，这是 Polly 中的欧洲葡萄牙语女性文本转语音 (TTS) 声音。

Amazon Connect 现在提供了一个新的 API，可搜索 Amazon Connect 实例中的用户记录。这个新 API 提供了一种灵活的编程方式，可以按照名字、姓氏、用户名、路由配置文件、安全配置文件、座席层次结构或标签来搜索用户。例如，您现在可以使用这个 API 来搜索标记有 Department:A 键值对的所有用户。您还可以快速查找分配到特定安全配置文件、路由配置文件或座席层次结构的所有用户的列表。要了解有关此新 API 的更多信息，请参阅 API 文档并阅读此博客文章。

Amazon EC2 C6i、M6i 和 R6i 实例现已在 AWS GovCloud（美国）区域推出。这些实例由全核睿频为 3.5 GHz 的第 3 代英特尔至强可扩展处理器（代号 Ice Lake）提供支持，与同类 Gen5 实例相比计算性价比提高多达 15%，它适用于广泛的工作负载，并使用 Intel Total Memory Encryption（TME）进行不间断的内存加密。

通过 Amazon Simple Email Service（SES）V2，您现在可以发送和接收最大 40MB 的电子邮件（包括电子邮件文本、图像、附件和 MIME 编码）。

今天，我们宣布在多伦多的 Bell 5G 网络上全面推出 AWS Wavelength。企业、应用程序开发人员和独立软件供应商（ISV）现在可以使用多伦多的 AWS Wavelength 区域为加拿大境内的移动设备和最终用户构建超低延迟应用程序。

现在，您可以直接从 Amazon CloudWatch Lambda Insights 控制台轻松设置 AWS Lambda 监控，并通过 Amazon CloudWatch Application Insights 问题查看 Lambda 函数的运行状况。通过这种集成，深入研究问题、排查问题并减少 Lambda 函数解决时间所需的平均时间变得更加容易。现在，Application Insights 的简单设置和问题分析与 Lambda Insights 的监控详细信息和问题排查相结合，为运行在 AWS 上的 Lambda 函数的运行状况和性能提供了一个整合视图。

Amazon Redshift RA3 实例现已在亚太地区（大阪）、欧洲（米兰）、中东（巴林）和非洲（开普敦）区域推出。借助带有托管式存储的 Amazon Redshift RA3 实例，您可以分别独立扩展并支付计算和存储容量，实现快速查询性能并降低成本，同时还能够更安全、更轻松地跨 Amazon Redshift 集群共享实时数据。RA3 提供三种不同的节点类型：RA3.16xlarge、RA3.4xlarge 和 RA3.xlplus，可帮助您根据工作负载需求平衡价格和性能。

Amazon Nimble Studio 现已在亚太地区（东京）区域推出。在您的本地区域部署 Nimble Studio 可以为用户提供更快的响应体验。只需几个小时，您就可以创建一个新的工作室环境，创意人才可以在其中访问由 Amazon Elastic Compute Cloud（EC2）G4dn 实例、NVIDIA 图形处理单元（GPU）和启用 Amazon FSx 的高速存储支持的虚拟工作站。借助对 Windows 和 Linux 操作系统的支持，艺术家可以使用 Amazon Machine Images（AMI），通过他们选择的创意工具，实现从本地部署到云端的无缝迁移。当准备好渲染图像时，Nimble Studio 允许客户使用 AWS Thinkbox Deadline 扩展计算资源。

Amazon Connect 现允许客户在 AWS GovCloud（美国西部）区域的 Amazon Connect 联系中心订阅近实时联络（语音通话、聊天和任务）事件（例如，呼叫已排队）流。这些事件包括语音通话、聊天或任务的启动、排队分配给座席、连接到座席、传输到另一个座席或队列，以及断开连接。联络事件可用于创建分析控制面板以监测和跟踪联络活动，整合到人力资源管理（WFM）解决方案中以更好地了解联系中心的表现，或整合对事件（如通话断开）做出实时反应的应用程序。Amazon Connect 联络事件通过 Amazon EventBridge 发布, 只需点击几下进入 Amazon EventBridge AWS 控制台，即可设置并创建新规则。

Amazon Connect 推出以编程方式申请新电话号码并对其进行配置的 API。使用这个 API，您可以以编程方式搜索并申请可用的电话号码，将电话号码与您的接洽流程相关联，或者释放不再需要的电话号码。此外，电话号码 API 还支持 AWS CloudFormation。有关更多信息，请参阅 API 文档、博客文章和 AWS CloudFormation 用户指南中的 Amazon Connect 资源类型参考。 

Amazon Elastic Container Service（Amazon ECS）今天推出 Amazon ECS 优化型 Amazon Linux 2022 Amazon Machine Image（AMI）的公开预览版。Amazon Linux 2022（AL2022）是 Amazon Web Services（AWS）的新一代 Amazon Linux，专用于为开发和运行云应用程序提供安全、稳定和高性能执行环境。从 AL2022 起，新的 Amazon Linux 主要版本将每两年推出一次，每个主要版本受支持的期限为五年。Amazon ECS 将发布 Amazon ECS 优化型 AMI，以支持每个新的主要 Amazon Linux 版本的相同的 2 年发布和 5 年支持周期。两年主要发布周期可以帮助您使软件保持最新，而每个主要版本的五年支持承诺可以为您提供管理长项目生命周期所需的稳定性。

现在，您可以使用 AWS Launch Wizard 引导您在 Amazon Elastic Compute Cloud（Amazon EC2）Auto Scaling 组上，跨多个可用区（AZ）部署自我管理型 IIS（Internet Information Services）for Windows Server 的最佳实践。AWS Launch Wizard 使用 AWS Well-Architected Framework 来指导您在 AWS 云上完成 Microsoft IIS 的配置、定型和部署，而无需手动识别和预置单个 AWS 资源。将节点部署到跨多个可用区的单独子网中，以实现高可用性。Internet Information Services（IIS）for Windows Server 是一种灵活、安全且易于管理的 Web 服务器，用于托管 Web 上的任何内容。

您现在可以使用 AWS Launch Wizard，引导您在 Amazon Elastic Compute Cloud（Amazon EC2）上部署自我管理型 Microsoft Exchange Server 的最佳实践。AWS Launch Wizard 使用 AWS Well-Architected Framework 来指导您在 AWS 云上完成 Microsoft Exchange Server 的配置、定型和部署，而无需手动识别和预置单个 AWS 资源。

AWS Batch 现在扩展了计算环境（CE）配置参数，无需重新创建计算环境即可更新这些参数。以前，客户使用 UpdateComputeEnvironment API 更改 CE 状态、所需的 CPU 数量、最小和最大 vCPU 数量以及服务角色。要更新额外的配置参数，客户必须创建新的 CE。通过此次发布，客户可以使用 UpdateComputeEnvironment API 动态更新 CE 配置参数，如 AMI、EC2 启动模板、实例类型等。Batch 无需手动创建新的 CE 来使用更新的配置，而是在启动新实例时使用更新的 CE 配置，并在运行的任务完成后使用旧 CE 配置终止实例。

Amazon Connect 现允许客户在 AWS GovCloud（美国西部）区域的 Amazon Connect 联系中心订阅近实时联络（语音通话、聊天和任务）事件（例如，呼叫已排队）流。这些事件包括语音通话、聊天或任务的启动、排队分配给座席、连接到座席、传输到另一个座席或队列，以及断开连接。联络事件可用于创建分析控制面板以监测和跟踪联络活动，整合到人力资源管理（WFM）解决方案中以更好地了解联系中心的表现，或整合对事件（如通话断开）做出实时反应的应用程序。Amazon Connect 联络事件通过 Amazon EventBridge 发布, 只需点击几下进入 Amazon EventBridge AWS 控制台，即可设置并创建新规则。

AWS Glue 中的敏感数据检测和处理现已正式发布。此功能使用模式匹配和机器学习在 AWS Glue 任务运行期间自动检测列和单元格级别的个人身份信息 (PII) 以及其他敏感数据。AWS Glue 包括用于记录 PII 类型及其位置以及对其采取措施的选项。

现在，您可以将直播内容安排到使用 AWS Elemental MediaTailor 的频道组合创建的线性频道中。您可以重用现有视频点播（VOD）目录中经过转码和打包的 HLS 和 DASH 流，现在可以使用 AWS Elemental MediaPackage 等来源的直播流作为线性频道的预定源。

今天，我们很高兴地宣布 Amazon SageMaker 无服务器推理在已全面推出 SageMaker 的所有 AWS 区域（AWS 中国区域除外）正式发布。借助 Amazon SageMaker 无服务器推理，您可以快速部署机器学习 (ML) 模型进行推理，而不必配置或管理底层基础设施。在部署机器学习模型时，只需选择无服务器选项，Amazon SageMaker 就会根据推理请求的数量自动预置、扩展和关闭计算容量。使用 SageMaker 无服务器推理，您只需为用于处理推理请求的计算容量（按毫秒计费）和处理的数据量付费，而无需为空闲时间付费。SageMaker 无服务器推理非常适合具有间歇性或不可预测流量的应用程序。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已正式推出。Aurora Serverless v2 可立即扩展以支持最苛刻的应用程序，与面向峰值容量预置相比，可节省高达 90% 的成本。

AWS Glue Studio Job Notebooks 现已全面推出，可在 AWS Glue 中提供基于笔记本的交互式任务创作。它们有助于简化开发数据集成任务的过程。Job Notebooks 还为 AWS Glue 交互式会话提供无服务器的内置接口，这是另一个允许客户按需运行交互式 Apache Spark 工作负载的新功能。

Amazon Macie 中添加了三个新的托管式数据标识符，以扩展其发现和识别 Amazon Simple Storage Service（Amazon S3）中存在的 HTTP 基本身份验证标头、HTTP Cookie 和 JSON Web 令牌的位置的功能。了解这些类型的数据是否存在于您的 S3 存储中以及存在于何处，有助于更好地规划组织的数据安全性、治理和隐私需求。

Amazon QuickSight 现在支持一键式公有嵌入，该功能可让您将控制面板嵌入公有应用程序、Wiki 和门户中，而无需执行任何编码或开发。一旦启用，互联网上的任何人都可以立即开始访问这些嵌入式控制面板并获取最新信息，而无需执行服务器部署或基础设施许可！ 一键式公有嵌入可帮助您授权最终用户在几秒钟内访问洞察数据。要访问此功能的预览版，请联系 quicksight-public-embedding-preview@amazon.com。

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可使用 Amazon Kendra Box 连接器来建立索引并从 Box 搜索文档。

Amazon Elastic Kubernetes Service（Amazon EKS）现在支持使用 Amazon EKS 控制台、AWS Command Line Interface（CLI）和 EKS API 安装和管理 AWS Distro for OpenTelemetry（ADOT）Operator。此次发布简化了在 Amazon EKS 上运行的应用程序的检测体验，可将指标和跟踪发送到多个监控服务，包括 AWS X-Ray、Amazon Managed Service for Prometheus 和 Amazon CloudWatch。 

AWS Glue 交互式会话现已正式发布。它们为 AWS Glue 的高度可扩展的 Serverless Spark 环境提供了全新的接口。它们支持客户自身应用程序的交互式数据集成任务开发、数据探索和按需分布式数据处理。

您现在可以免费试用 Amazon Neptune 1 个月。首次使用 Neptune 的客户可以免费使用 Neptune 30 天，使用长达 750 小时的 T3.medium 实例、1000 万个 I/O 请求、1 GB 存储和 1 GB 备份存储。

Amazon MQ 现在支持 ActiveMQ 5.16.4。与以前支持的 ActiveMQ 5.16.3 版本相比，此 ActiveMQ 更新包含多种修复程序和增强功能

AWS 于近日宣布正式推出 AWS Amplify Studio Figma-to-React 代码功能，为前端开发人员提供更快的工作流程来构建全栈应用程序。这些新功能融入现有的 Amplify Studio 后端创建和管理功能，帮助开发人员加速 UI 开发。通常，前端开发人员和设计人员之间需要不断返工，最终可能为了按时交付而产生不理想的最终用户体验。借助 Amplify Studio，按照设计开发 UI 可简单至“从 Figma 导入、导出到代码以及使用自定义逻辑扩展代码”。

Amazon Textract 是一种机器学习服务，从文档或图像中自动提取文本、手写内容和数据。Textract 现在可让您使用 Analyze Document API 中的新 Queries 功能灵活指定需要从文档中提取的数据。您无需了解文档中数据的结构（表、表单、隐含字段、嵌套数据），也无需担心文档版本和格式之间的差异。Queries 利用视觉、空间和语言提示的组合来高精度地提取寻找的信息。

AWS Glue Apache Spark 任务中的自动扩展现已正式发布。AWS Glue 3.0 现在可以根据工作负载动态扩展和缩减。使用自动扩展，您不再需要担心为任务过度预置资源，花费时间优化工件数量，或为闲置的工件支付费用。

我们于今日宣布，继我们发布 Amplify Geo for JavaScript 和 iOS 之后，现正式推出 Amplify Geo for Android。借助 Amplify Geo for Android，开发人员可以向 Android 应用程序添加地图和位置搜索云连接 UI 组件。除了现有的 AWS Amplify 功能，如 Auth、DataStore 和 Storage 之外，Amplify Geo 还提供了一组构建在 Amazon Location Service API 基础之上的客户端库，并包括基于流行 MapLibre 开源库的云连接地图 UI 组件。

Amazon DevOps Guru 现在提供 Proactive Insights，可帮助您提高可用性、提升性能并优化应用程序资源的利用率。主动监控是尽早标记应用程序和基础设施潜在问题的关键所在，可让您快速响应并减少代价高昂的停机时间。Amazon DevOps Guru 使用机器学习 (ML) 分析应用程序资源、配置和应用程序指标，以识别潜在的未来运营问题，防止它们影响用户并增加应用程序正常运行时间。

我们于近日宣布为 Amazon Athena 提供 10 个新的数据源连接器。借助 Athena，您可以查询存储在关系、非关系、对象和自定义数据源中的数据，而无需使用 ETL 脚本预处理或复制数据。此版本扩展可以使用 Athena 查询的数据源数量，可帮助分析师、数据工程师、数据科学家和开发人员充分挖掘相关数据点额商业价值，这些数据存储在本地部署或云中运行的数据库内。

Amazon Chime SDK 让开发人员可以在其 Web 和移动应用程序中添加智能实时音频、视频和屏幕共享。Amazon Chime SDK 已获得 AWS GovCloud（美国）区域的 FedRAMP High 授权。美国政府机构和承包商现在可以使用 Amazon Chime SDK 为需要 FedRAMP High 授权的工作负载构建应用程序。 

AWS Migration Hub 现在可以利用新的 Migration Hub 编排器功能，帮助您编排应用程序至 AWS 的迁移。大型迁移项目通常会涉及到选择迁移工具、分步计划和跟踪不同工具和团队中的迁移流程。Migration Hub 编排器提供预定义和可自定义的工作流模板，该模板了提供一组规定的迁移任务、迁移工具和自动化机会。利用编排器，您可以在一个位置自定义该模板，自动化应用程序迁移和跟踪进度。

现在，您可以使用 Amazon Personalize 停止和开启推荐器，从而更好地控制资源。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需 ML 专业知识。推荐器是一种根据特定使用案例而优化的资源，例如针对零售的“经常同时购买”以及针对媒体和娱乐的“为您优选”。停止不使用的推荐器会将其设为非活跃状态，而不必删除推荐器。开启推荐器会将其设为活跃状态，它将从您停止时的状态恢复，而不必重新创建推荐器资源。例如，在测试阶段，您可能只需要获得几天的建议。您可以在不需要时停止推荐器，然后随时重新开启推荐器，恢复建议请求。停止的推荐器不会产生使用费。

现在，您可以设置适用于 Auto Scaling 实例生命周期中所有扩缩活动、运行状况检查替换和其他替换事件的默认实例预热时间。Amazon EC2 Auto Scaling 是一项服务，它允许您自动扩展和管理为您的应用程序服务的实例逻辑组（称为 Auto Scaling 组）。EC2 Auto Scaling 通过监控各种指标（例如 CPU 利用率和应用程序需求）来确定是否需要在 Auto Scaling 组中替换、删除或添加实例。设置默认实例预热时间参数可以简化 Auto Scaling 组的配置，因为它可以确保任何扩缩和替换策略都知道实例准备好满足需求通常所需的时间。

现在，您可以使用 AWS 全局条件上下文键自定义 AWS Identity and Access Management（IAM）策略，控制对 Amazon Neptune 资源（如 Neptune 集群或实例）的访问。您可以使用在 IAM 策略的 Condition（条件）元素中指定的 AWS 全局条件上下文键，根据设置的条件允许或禁止访问 Neptune 资源。

AWS Transit Gateway 以及 AWS Direct Connect 支持现已在亚太地区（雅加达）AWS 区域推出。AWS Transit Gateway 使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及客户的本地网络。

今天，我们宣布 AWS IoT TwinMaker 正式发布，该服务可让开发人员更轻松地创建建筑物、工厂、生产线和设备等真实系统的数字孪生模型。客户越来越多地采用数字孪生模型，以便在智能建筑物、制造、施工、能源、电力和公用事业等行业制定更完善的运营和战略决策。借助 AWS IoT TwinMaker，您现在拥有构建数字孪生模型所需的工具，以协助监控和改进工业运营。

AWS Security Hub 已发布对跨区域安全性得分和合规性状态的支持，从而使您能够更全面地了解所有账户和区域中的安保状况。去年，Security Hub 增加了对跨区域检测结果聚合的支持。此次发布扩展了 Security Hub 的功能，现在也支持跨区域安全性得分和合规性状态（如果您已设置聚合区域）。聚合区域中每个标准的安全性得分以及每项控制的合规性状态将反映所关联区域中的复合视图。管理员账户和聚合区域中的安全性得分和合规性状态将反映所有账户和区域中的复合视图。

Amazon Relational Database Service (Amazon RDS) 现已在所有商用区域中支持在 AWS Outposts 上进行适用于 PostgreSQL 和 MySQL 的多可用区部署的高度可用配置。Outposts 上的 Amazon RDS 多可用区部署为 RDS 数据库 (DB) 实例提供增强的可用性和持久性，使其成为生产数据库工作负载的理想之选。当您预置多可用区数据库实例时，Amazon RDS 会自动创建主数据库实例，并将数据同步复制到连接至其他可用区 (AZ) 的辅助 AWS Outposts 上的备用实例。每个 Outposts 在其独立的、物理上显著不同的基础设施中运行，并已设计为具备高可靠性。万一发生基础设施故障，Amazon RDS 会执行自动故障转移到备用实例，以便您能够在故障转移结束后立即恢复数据库操作。

AWS Step Functions 扩展了对 20 多种新的 AWS 开发工具包集成和 1000 多种新的 AWS API 操作的支持，从而扩展了与 AWS 开发工具包的集成。

AWS Key Management Service (AWS KMS) 使您能够创建 KMS 密钥，该密钥可用于生成和验证 HMAC 散列消息认证码。HMAC 是一个功能强大的加密构建块，它将密钥材料包含在哈希函数中，以创建唯一的加密消息身份验证码。只能在 AWS KMS 中经过 FIPS 140-2 验证的 HSM 安全边界内生成和使用 HMAC KMS 密钥。与本地应用程序软件中使用纯文本的 HMAC 密钥相比，此架构可以最小化这些密钥泄露的风险。

今天，AWS 宣布在 Amazon Neptune 中正式推出 openCypher 查询语言支持。客户现在可以将 openCypher 与 Amazon Neptune 结合使用，从而有更多选择来构建图形应用程序或将图形应用程序迁移到高度可用、安全且完全托管的图形数据库。

现在您可以在另外三个 AWS 区域推出 Amazon FSx for OpenZFS 文件系统：欧洲（伦敦）、亚太地区（悉尼）和亚太地区（新加坡）。

下一代 Amazon FSx for Lustre 文件系统现已在另外三个 AWS 区域推出：亚太地区（悉尼）、亚太地区（新加坡）和欧洲（伦敦）。

Amazon Polly 是一项将文字转换为逼真语音的服务。今天，我们非常高兴地宣布全面推出一款新的奥地利德语神经语音功能 Hannah。

自 2022 年 1 月的上次更新以来，AWS CloudFormation Registry 已扩展至包含对 2022 年 1 月至 3 月之间 35 种新资源类型（请参阅下方完整列表）的支持。资源类型包括 Schema（资源属性和处理程序权限）以及允许 API 与底层 AWS 或第三方服务交互的处理程序。通过将这些新支持资源视为“基础设施即代码”，客户现在可以使用 CloudFormation 来配置、预置和管理这些资源的生命周期，作为其云基础设施的一部分。此外，我们很高兴地宣布 1 项新的 AWS 服务 – AWS Billing Conductor 在推出之日即支持 CloudFormation。CloudFormation 现在支持涵盖 900 多种资源类型的超过 170 项 AWS 服务，以及 40 多种第三方资源类型。

AWS DataSync 现在面向 AWS 亚太地区（雅加达）区域推出。DataSync 可以在网络文件系统 (NFS) 共享、服务器消息数据块 (SMB) 共享、自行管理对象存储、Hadoop 分布式文件系统 (HDFS)、AWS Snowcone、Amazon Simple Storage Service (Amazon S3) 存储桶、Amazon Elastic File System (Amazon EFS) 文件系统、Amazon FSx for Windows File Server 文件系统与 Amazon FSx for Lustre 文件系统之间复制数据。 

今天，AWS Marketplace 发布了新功能，可帮助客户轻松升级及/或续订现有 AMI 和容器产品的预付合同定价订阅，此订阅方式发布于 2021 年 11 月。现在，买方可选择自动续订其现有合同及/或增加其订阅中的许可证数量，这能帮助买方轻松应对不断变化的业务需求，并调整在 AWS 上不断扩展的工作负载。

适用于 Amazon EKS、Amazon ECR、Dynamo DB、Amazon S3、AWS Application Auto Scaling 和 AWS API Gateway v2 的 AWS Controllers for Kubernetes（ACK）控制器现已正式发布。

2022 年 4 月 19 日，Amazon 宣布推出了 OpenJDK 的 Amazon Corretto Long-Term Supported (LTS) 版本的季度安全性重要更新。Corretto 18.0.1、17.0.3、11.0.15 和 8u332 现已开放下载。Amazon Corretto 是 OpenJDK 的免费、多平台、生产就绪级发行版。

Amazon Redshift 现在提供了适用于审计日志记录的新增强功能，它们通过最大限度减少延迟同时又将 Amazon CloudWatch 添加为新的日志目标，实现更迅速地交付日志以进行分析。通过此次发布，客户可以选择将审计日志直接流式传输到 Amazon CloudWatch，从而使客户能够执行实时监控。

用于控制和创建视频流资源的 Amazon Interactive Video Service（Amazon IVS）控制台和 API 现已在以下区域推出：亚太地区（孟买）、亚太地区（东京）、亚太地区（首尔）和欧洲（法兰克福）。通过一个专为视频直播优化过的独立托管式基础设施网络，在全球范围内提供视频摄取和交付。

Amazon Keyspaces (for Apache Cassandra) 是一种可扩展、高度可用且完全托管式 Cassandra 兼容型数据库服务，现在可以通过使用开源 Spark Cassandra Connector，帮助您更轻松地在 Apache Spark 中读取和写入数据。

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可使用 Amazon Kendra Quip 为其 Quip 存储库中的文档建立索引并进行搜索。

您现在可以使用 AWS PrivateLink，以私有方式从 Virtual Private Cloud（Amazon VPC）访问 AWS Batch API。AWS PrivateLink 可以在 VPC、AWS 服务以及本地部署的网络之间提供私有连接。您现在可以在 VPC 中使用 AWS PrivateLink 管理 AWS Batch 资源，并满足组织的安全性和合规性要求。要使用 AWS PrivateLink，请使用 Amazon VPC 控制台、SDK 或 CLI 在您的 VPC 中为 AWS Batch 创建一个接口 VPC 终端节点。您还可以使用 AWS VPN、AWS Direct Connect 或 VPC 对等连接从本地部署的环境或其他 VPC 来访问 VPC 终端节点。

Amazon Interactive Video Service（Amazon IVS）宣布在印度尼西亚的雅加达和菲律宾的马尼拉设立第一个入网点（PoP）。新的边缘站点可以让印度尼西亚和菲律宾的主播和观看者享受到低延迟、更好的视频画质以及更大的容量。

您现在可以在 AWS 亚太地区（雅加达）区域使用 Service Quotas，随着 AWS 工作负载的增长，大规模查看和管理服务配额。

现在，您可以通过允许的密码列表配置 Amazon Aurora MySQL 兼容版上的数据库连接。借助可配置的密码套件，您可以更好地控制数据库服务器接受的连接加密的安全性。

今天，我们宣布推出用于 AWS DevOps 能力的 DevSecOps 类别。这些 AWS 合作伙伴提供 DevSecOps 产品，帮助客户将安全策略和防护机制集成到他们的 CI/CD 管道中。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 Coralogix，从而让 Coralogix 用户无需管理应用程序或编写代码即可提取流数据。

Amazon CloudWatch 宣布支持其他统计数据，例如 CloudWatch Metric Streams 的百分位数。使用 Metric Streams，您可以创建一个连续的、近乎实时的指标流到您选择的目的地。现在，通过这些其他统计数据，您可以更深入地了解指标模式和趋势，从而更有效地监控应用程序的健康和性能。

自即日起，Amazon SageMaker Canvas 已在 AWS 亚太地区（东京）全面推出。

Amazon AppStream 2.0 宣布为弹性队列推出会话脚本。Amazon AppStream 2.0 弹性队列可帮助客户完成容量管理任务并降低成本。从今天起，AppStream 2.0 弹性队列提供实例会话脚本。这些脚本简化了 AppStream 2.0 弹性队列管理员的常见工作。当用户的流会话中发生特定事件时，您可以使用这些脚本运行自己的自定义操作，例如，在用户会话开始之前和/或会话结束之后执行的自定义操作。在会话开始之前，您可以轻松地配置应用程序和流环境，也可以执行收集应用程序日志、监视会话期间的会话信息和在会话结束之前清理应用程序等任务。会话脚本已在 AppStream 2.0 始终可用队列和按需队列中推出。想要开始为弹性队列构建自己的会话脚本，请参阅使用会话脚本管理您的 AppStream 2.0 用户流式体验会话。

如果您使用 Microsoft Active Directory (AD) 作为您 AWS Single Sign-On (AWS SSO) 的身份源，您现在可以配置您的用户和组列表以从 AD 同步到 AWS SSO 并暂停同步。通过可配置的同步，您可以同步符合您的数据主权要求的用户和组。您还可以在必要时暂停同步并在所需时间进行同步。

今天，我们宣布推出 AWS 容器能力 的企业容器管理类别。这些 AWS 合作伙伴提供容器管理产品，帮助客户跨不同环境管理容器基础设施和容器化工作负载。

我们很高兴地宣布为 AWS 合作伙伴推出新的 Amazon CloudFront Ready 计划，其中包含已与 Amazon CloudFront 集成的软件产品。随着客户转向在云中构建应用程序，他们需要正确的工具和软件解决方案来帮助其构建和分发可扩展、参与性强的应用程序和线上体验。

阅读下文，了解来自太空望远镜科学研究所、DNAStack、国家档案和记录管理局以及开放数据注册表中其他类别的 16 个新数据集或更新数据集。

AWS Fargate 是 Amazon Elastic Container Service（ECS）和 Amazon Elastic Kubernetes Service（EKS）的无服务器计算引擎，现在支持客户更快地扩展应用程序，从而提高性能并缩短等待时间。在过去的一年里，我们进行了多项改进，将扩展应用程序的速度提高了 16 倍，能够更轻松地在 Fargate 上更大规模地构建和运行应用程序。

Amazon FSx for NetApp ONTAP 现在支持单可用区（AZ）部署。单可用区文件系统适用于不需要多可用区文件系统的数据弹性模型使用案例，例如运行开发和测试工作负载，或存储已经存储在本地或其他 AWS 区域中的辅助数据副本。单可用区文件系统为这些使用案例提供了比多可用区文件系统成本更低的存储解决方案，同时提供全部相同的数据管理功能和特性。

AWS DataSync 现在支持在 Amazon FSx for OpenZFS 之间传输文件，这是一项完全托管式服务，可提供基于开源 OpenZFS 文件系统构建的高度可靠、可扩展、高性能且功能丰富的文件存储。使用 DataSync，您可以轻松安全地将本地文件或对象存储迁移到 FSx for OpenZFS，或在 FSx for OpenZFS 与本地存储或 AWS 存储服务之间持续传输数据。您还可以使用 DataSync 在 FSx for OpenZFS 文件系统之间移动数据。

Amazon Chime SDK 让开发人员可以在其 Web 和移动应用程序中添加智能实时音频、视频和屏幕共享。适用于 JavaScript 3.0 和 React Components 3.0 的 Amazon Chime SDK 为 Web 和 Electron 应用程序的开发人员提供了简化的开发体验，不仅加快了实施速度，而且在常用浏览器和 Chromium 运行时之间实现了一致性。

从今天开始，您可以自动将 Amazon EFS 文件系统附加到新的 Amazon EC2 实例，这些实例是在经过改进的全新实例启动体验的配置存储部分创建的，这使得在您的 EC2 实例中使用无服务器和弹性文件存储变得更简单、更容易。此项集成通过在启动时提供推荐挂载选项来帮助简化配置 EC2 实例的过程，以便挂载 EFS 文件系统。此外，在启动体验的配置存储部分，您无需离开 Amazon EC2 控制台，即可使用推荐的设置创建新的 EFS 文件系统。 

AWS App Runner 现在支持将在 App Runner 上运行的应用程序的所有请求跟踪流式传输到 AWS X-Ray。App Runner 使开发人员可以轻松地将容器化的 Web 应用程序和 API 大规模快速部署到云中，并且无需管理基础设施。当这些应用程序与 AWS 数据服务（如 Amazon RDS、DynamoDB 或Elasticache）或与在 ECS、EKS 或 Fargate 上运行的应用程序交互时，App Runner 中的 X-Ray 支持可以测量这些应用程序的性能。此外，此次发布使 App Runner 用户能够使用 X-Ray 在应用程序中获取请求的端到端视图，并获得洞察来识别问题或优化机会。

现在，您可以将 Amazon FSx 文件系统自动附加到在新的 EC2 启动体验中创建的新 Amazon EC2 实例，从而轻松地将功能丰富的高性能 FSx 共享文件存储与您的 EC2 实例一起使用。

今天，Amazon Elastic Container Registry Public（ECR Public）宣布对库进行更改，包括面包屑导航、从下拉列表中复制图像标识符、将发布者别名添加到图像名称，以及对“未找到存储库”页面的更新。这些更改简化了发现和提取图像的体验，从而减少了识别和提取图像所花费的时间。

现在，您可以使用 AWS PrivateLink 从您的 Amazon Virtual Private Cloud (Amazon VPC) 对 Amazon Connect Wisdom 实例进行私有访问，而无需使用公有 IP，也不需要让流量遍历整个互联网。

今天，Amazon Web Services（AWS）宣布 AWS Single Sign-On（AWS SSO）现已符合 HIPAA （健康保险流通与责任法案）的要求。AWS SSO 是客户创建或连接劳动力身份和跨 AWS 账户集中管理其访问权限的地方。符合 HIPAA 要求意味着受 HIPAA 约束的客户（包括健康保险公司、医疗保健提供商、医疗保健结算所、支付医疗保健费用的政府项目、军队和退伍军人健康项目以及他们的合作伙伴），现在可以使用 AWS SSO 对不同用户进行身份验证和授权，有些用户负责配置或管理 AWS 工作负载，这些工作负载用于存储、处理或传输受保护的健康信息（PHI），有些用户登录与 AWS SSO 集成的应用程序，这些应用程序使用 PHI。

从今天开始，Amazon Virtual Private Cloud（VPC）客户可以在 AWS 亚太地区（大阪）区域创建自己的前缀列表。前缀列表是 CIDR 块的集合，可用于配置 VPC 安全组和路由表，可使用资源访问管理器（RAM）与其他 AWS 账户共享。客户可以轻松地在自己的所有账户中审核和应用前缀列表，以便拥有一致的安保状况和路由行为。

今天，我们宣布支持对 Amazon Personalize 资源进行标记，以帮助简化资源的组织和成本管理。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，无需 ML 专业知识。标签是键值对形式的标注，可以附加到单个 Amazon Personalize 资源，以搜索和筛选资源，或分配成本。例如，如果您的网站上有链接到不同使用案例的多个活动，您可以将键设置为“Website”（网站），将值设置为“Home Page”（主页）或“Details page”（详细信息页），以了解每个活动的单独支出。通过这项功能，具有多租户部署的客户还可以跟踪其终端客户的支出。标记功能可用于多个 Amazon Personalize 资源，如数据集组、解决方案、活动、推荐程序、导入任务、批量推理、批处理细分任务和其他资源。 

Amazon WorkSpaces 推出两个基于 EC2 G4dn 系列的新 Graphics 捆绑包：Graphics.g4dn 和 GraphicsPro.g4dn。这些捆绑包允许您在云中桌面上运行图形密集型和计算密集型工作负载，对于针对使用 NVIDIA 库（如 CUDA、CuDNN、OptiX 和视频编解码器 SDK）的 NVIDIA GPU 而优化的图形应用程序而言是十分经济高效的解决方案。这些捆绑包内有 NVIDIA T4 Tensor Core GPU（特有多精度 Turing Tensor Core 和 RT Core）、AWS 定制第二代英特尔® 至强® 可扩展（Cascade Lake）处理器，以及专为需要快速访问本地存储数据的应用程序而设计的本地 NVMe 存储。

与英特尔和 Udacity 合作开展的 AWS 人工智能（AI）和机器学习（ML）奖学金计划，面向全球科技领域无法获得充分服务和未被充分代表的学生开放申请，为他们提供学习机会、量身定制的指导，以及每年颁发多达两次的 2,500 份 Udacity Nanodegree 计划奖学金。

Amazon Relational Database Service (Amazon RDS) for Oracle 现已支持 M6i 和 R6i 实例。M6i 实例是基于 Amazon EC2 x86 的第 6 代通用型计算实例，旨在实现计算、内存、存储和网络资源的平衡。R6i 实例是第 6 代 Amazon EC2 内存优化实例，专为内存密集型工作负载而设计。M6i 和 R6i 实例均基于 AWS Nitro 系统 构建，该系统结合了专用硬件和轻量级管理程序，可将主机硬件的几乎所有计算和内存资源提供给您的实例。 

现在，除 CloudFront 分配之外，您还可以为受 AWS Shield Advanced 保护的 Application Load Balancer（ALB）资源启用自动应用程序层 DDoS 缓解功能。使用 AWS Shield Advanced 保护资源并启用自动应用程序层 DDoS 缓解功能时，系统会在 Web 访问控制列表（ACL）中自动创建 AWS WAF 规则，从而识别并隔离与第 7 层 DDoS 事件有关的模式。您可以按照计数模式实施这些规则，以观察它们将如何影响资源流量，并随时以数据块模式部署它们。您还可以查看与应用程序层 DDoS 事件相关的检测、缓解和主要影响因素指标以进行进一步调查，或者评估 Shield Advanced 所创建缓解措施的效果。这些功能可让您快速响应和缓解威胁应用程序可用性的 DDoS 事件。

AWS Resource Access Manager (AWS RAM) 现已在下列区域取得了 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈），并在 AWS GovCloud (美国西部) 和 AWS GovCloud (美国东部) 取得了 FedRAMP High 授权。

AWS Security Hub 发布了 5 个新的基础安全最佳实践标准（FSBP）控件，以帮助增强云安保状况管理（CSPM）。这些控件会根据 Amazon CloudFront、Amazon Elastic Container Registry（ECR）、Amazon Elastic Load Balancer（ELB）和 Amazon Simple Storage Service（S3）的安全最佳实践执行全自动化的检查。如果您已将 Security Hub 设置为自动启用新控件并且已经在使用 AWS 基础安全最佳实践，则这些控件将默认启用。Security Hub 现在支持 192 个安全控件，以自动检查您在 AWS 中的安保状况。 

Amazon Connect 现已为用户、路由配置文件和队列提供了新版 UI，将所有更改记录为 AWS CloudTrail 中的事件。这使您能够查看 AWS CloudTrail，以确定谁采取了哪些操作、对哪些资源进行了操作、事件发生的时间以及其他有助于您分析和响应的详细信息。

Amazon EventBridge 现在支持全局端点，客户可通过这种更简单而且更可靠的方式在 AWS 上改善其事件驱动型应用程序的可用性。全局端点是一项全新的功能，使客户可以在服务中断期间通过自动故障转移将其事件摄取路由到次区域，而不需进行人为干预，从而更轻松地构建稳健且可靠的应用程序。客户可以在这些服务中断时使用复制将数据风险最小化。

AWS Controllers for Kubernetes (ACK) for Amazon MemoryDB 让您可以直接定义并使用来自您的 Kubernetes 集群的 MemoryDB 资源。您可以通过它利用 MemoryDB 来支持您的 Kubernetes 应用程序，而不必在集群外定义 MemoryDB 资源，或在集群内运行与管理内存数据库功能。 

Amazon RDS for SQL Server 现在支持 SQL Server Agent 任务复制。借助此新功能，在主实例上创建、修改或删除的 SQL Server Agent 任务将自动同步到多可用区配置中的辅助实例。

今天，我们宣布为使用 React 构建的 Web 应用程序推出地图和位置搜索 UI 组件。去年推出的 Amplify Geo 让前端开发人员可以使用 Amazon Location Service，将位置感知功能添加到其 Web 应用程序中。开发人员现在可以利用 React 组件，借助一行代码即可将现代映射功能添加到他们的基于 React 的 Web 应用程序。

AWS OpsWorks for Configuration Management 现在支持 Puppet Enterprise LTS 版本 2019.8.10。在每个客户单独安排的每周系统维护时段内，客户可以自动收到更新。

Amazon OpenSearch Service 现在允许您将自定义字典与 IK（中文）分析插件结合使用。借助对自定义字典的支持，您可以将自己偏好的关键词和同义词与 IK 分析器结合使用，从而根据自己的业务需求定制搜索结果。

AWS 宣布在 Atlassian Marketplace 中集成 AWS AppConfig 和 Jira。该集成允许在 Atlassian 的 Jira 中将 AWS APPConfig 的功能标志作为单独的问题进行跟踪，使团队能够更轻松地跟踪其软件新功能的发布。AWS AppConfig 是 AWS Systems Manager 的一项功能。在拉斯维加斯举办的 Atlassian Team '22 会议上宣布推出此集成。 

Amazon DocumentDB（兼容 MongoDB）Performance Insights 是一项数据库性能调优和监控功能，可帮助您迅速评估数据库负载，并确定在何时、何处采取行动。

Amazon Redshift 现在提供与 Microsoft Azure Active Directory (AD) 的本机集成，客户可以使用 Microsoft Power BI 等工具进行身份验证和授权。您现在可以使用 Azure AD 来验证对 Amazon Redshift 的访问权限，终端用户会根据其在 Azure AD 中定义的组成员资格获得权限。

自 2022 年 4 月 1 日起，AWS PrivateLink、AWS Transit Gateway 和 AWS Client VPN 在同一 AWS 区域内的可用区（AZ）之间进行数据传输均为免费。以前，客户在使用这些联网服务时，会因跨可用区发送数据而产生跨可用区数据传输费用。通过此次定价变更，这些服务在可用区之间进行数据传输均为免费，从而使客户运行多可用区工作负载时更具成本效益。  

Amazon Redshift 现在支持基于角色的访问控制 (RBAC)，这是一项新的增强功能，可帮助您简化 Amazon Redshift 中安全权限的管理。您可以使用 RBAC 功能根据终端用户的任务角色/权限和数据敏感度级别，在广泛或细粒度级别控制对数据的访问。

Amazon Elastic Container Service (Amazon ECS) Exec 新增对在 AWS Fargate 上运行的 Windows 容器中执行命令的支持。ECS Exec 为您提供了对运行中的容器的交互式 shell 或单个命令访问权限，从而让您更轻松地调试问题、诊断错误、收集一次性转储和统计数据，并与容器中的进程交互。

Metrics Insights 是 Amazon CloudWatch 的一项新功能，现已全面开放。Metrics Insights 是一个快速、灵活的基于 SQL 的查询引擎，可让开发人员、操作人员、系统工程师和云解决方案架构师实时确定成百上千万运行指标中的趋势和模式，从而帮助客户利用这些洞察缩短解决问题所需的时间。利用 Metrics Insights，可以通过灵活的查询和即时指标聚合，更好地了解基础设施和大型应用程序的性能。利用 Metrics Insights 和其他 CloudWatch 功能来监控 AWS 和混合环境，并及时响应运行问题。

我们很高兴地推出 AWS 管理控制台中的统一设置功能。通过统一设置功能，您可以使多个设备、浏览器和服务中的设置保持一致。统一设置功能推出后，将支持名为默认语言、默认区域和收藏夹服务显示的设置。默认语言将在整个管理控制台中显示您的首选语言，默认区域用于设置您每次登录或加载服务控制台时加载的 AWS 区域，收藏夹服务显示将在收藏夹栏中显示带有服务图标及全名的服务，或者仅带有服务图标的服务。统一设置功能已在所有公共 AWS 区域推出。

AWS Network Firewall 现已在下列 AWS 区域取得 FedRAMP Moderate 授权：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）和美国西部（俄勒冈）。对于需要 FedRAMP Moderate 分类级别的工作负载，您现在可以使用 AWS Network Firewall 来保护和控制这些区域中进出 Amazon Virtual Private Cloud（VPC）的访问。 

Amazon Connect 现在支持直接从 Amazon S3 存储桶播放录制的语音提示，从而在自动化的语音系统中创建个性化的客户体验。语音提示是将在与客户互动期间播放的音频文件，例如播放欢迎问候、请求客户提供信息或引导客户完成所需的交易。

Amazon Athena 现已支持使用 Amazon Ion 格式存储的数据，这是一种由 Amazon 开发的，开源且类型丰富的自我描述格式。Amazon Ion 提供可互换的二进制格式和文本格式，这些格式兼具文本的易用性和二进制编码的高效性。目前，内部 Amazon 团队，以及 Amazon Quantum Ledger Database（Amazon QLDB）等 AWS 服务都在使用 Ion 格式，并且开源 SQL 查询语言 PartiQL 中也使用了该格式。

现在，AWS Amplify Studio 提供了一个可视化的界面，可用于设置和管理文件存储资源，使您能够轻松地存储和提供用户从 Web 或移动应用程序中生成的内容（例如照片和视频）。通过 Amplify Studio，您可以轻松地创建一个 Simple Storage Service（Amazon S3）存储桶，还可以配置文件访问级别，将存储客户端库集成到您的网络或移动应用程序中，并在 Studio 的拖放文件资源管理器中管理文件。

AWS Lambda 宣布推出 Lambda 函数 URL，这是一项新功能，该功能使您能够通过 AWS Lambda 服务的内置功能 HTTPS 端点更加轻松地调用函数。您可以在控制台中将函数 URL 一键添加到新的和现有的函数中，也可以使用 AWS CloudFormation 或 AWS Serverless Application Model，通过输入几行内容来完成此添加操作。函数 URL 是您开始在 Lambda 上构建 Web 服务的理想选择，也适用于构建 Web 挂钩等常见任务。

Amazon Web Services（AWS）宣布 Amazon EC2 M6a 和 C6a 裸机实例全面开放。M6a 和 C6a 实例采用具有 3.6 GHz 全核睿频频率的第 3 代 AMD EPYC 处理器（代号为 Milan）。与 M5a 实例相比，M6a 实例的性价比提升高达 35%，而与 C5a 实例相比，C6a 实例的性价比提升高达 15%，并且成本比同类基于 x86 的 EC2 实例低 10%。M6a 和 C6a 实例基于 AWS Nitro 系统构建，该系统将专用硬件和轻量管理程序结合，几乎可将主机硬件的所有计算和内存资源都提供给实例使用。M6a 实例通过了 SAP 认证，适合各种工作负载，例如 Web 和应用程序服务器、支持企业应用的后端服务器、游戏服务器、缓存队列以及应用程序开发环境等。C6a 实例非常适合计算密集型应用程序，例如批处理、分布式分析、高性能计算（HPC）、广告投放、高度可扩展的多人游戏以及视频编码。

AWS Compute Optimizer 现在新增支持 66 种 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型。新支持的实例类型包括英特尔和 AMD 的最新一代通用型实例系列（M6i、M6a）、计算优化型实例系列（C6i、C6a）、内存优化型实例系列 (R6i) 以及存储优化型实例系列（Im4gn、Is4gen）。对 Compute Optimizer 的新增支持让客户通过提供建议，确保以最低成本实现最高性能，从而能够始终根据最佳 EC2 实例类型调整规模。

Amazon OpenSearch Service 现在包含了可观测性界面和日志监控功能，可为开发人员和 DevOps 工程师提供所需的洞察，以提高问题诊断速度并减少应用程序停机时间。

AWS Backup 现在增强了其对 Amazon FSx for Lustre 文件系统的支持，允许保护 Persistent 2 部署类型上的数据。AWS Backup 的跨 AWS 服务集中化数据保护功能（包括创建跨 AWS 区域和账户的、不可改变的逻辑物理隔离备份、可证明的合规性和单击还原功能）现已可用于 Amazon FSx for Lustre Persistent 2 文件系统。

现在，您可以使用 AWS PrivateLink 从您的 Amazon Virtual Private Cloud（Amazon VPC）的 Amazon FSx 应用程序编程接口（Amazon FSx API）进行私有访问，而无需使用公有 IP，也不需要让流量来遍历整个互联网。

Amazon EC2 控制台推出了经过改进的全新启动体验 – 让启动实例更快速更简单。新设计提供单页面布局，可允许您在同一位置查看所有设置。您不再需要在步骤之间来回导航来确保您的配置正确。新设计也推出了摘要面板，该面板提供了相关概览，并可帮助您导航到相关页面。  

今天，我们很高兴地宣布全面推出 IoT Device Defender ListMetricValues API。客户现在可以使用 ListMetricValues API，从属于安全配置文件的互联设备访问历史设备端、云端和自定义指标。除了在 AWS IoT 管理控制台中查看数据，客户现在还可以灵活地以编程方式监控和构建自己的可视化。此外，我们还在 Fleet Hub for AWS IoT Device Management 中提供了 AWS IoT Device Defender 指标可视化。通过这项增强功能，客户能够查看 Defender 指标以及其他设备和机群级别的数据，以便在 Fleet Hub 中进行一站式问题诊断和机群管理。这个新的 API 以及与 Fleet Hub 的集成已在提供 AWS IoT Device Defender 和 Fleet Hub for AWS IoT Device Management 的 AWS 全球区域推出。

我们非常高兴地宣布正式推出 Amazon Athena ACID 事务，这是一项新的功能，用于对 Athena 的 SQL 数据操纵语言（DML）添加插入、更新、删除和时间旅行操作。Athena ACID 事务支持多个并发用户通过 Athena 的控制台、API 以及 ODBC 和 JDBC 驱动程序对其 Amazon S3 数据执行可靠的行级修改。Athena ACID 事务基于 Apache Iceberg 表格式构建，针对 Amazon S3 存储进行了优化，支持无缝架构演变，并确保在支持 Iceberg 表格式的其他服务和引擎（如 Amazon EMR、Apache Spark 和 Apache Flink）中进行原子操作。

AWS Amplify 托管现使用 GitHub 应用程序获取 GitHub 代码存储库的访问。Amplify GitHub 应用程序可提供与现有 OAuth 应用程序相同的所有功能，另外，您还可以完全控制您的账户或企业中的特定存储库的范围权限。

Amazon OpenSearch Service 现在支持在现有域上进行跨集群搜索。通过跨集群搜索，您能够使用单个查询或从单个 OpenSearch 控制面板界面跨多个域执行搜索和聚合。使用此功能，您可以将异构工作负载分为多个域，从而提供更好的资源隔离，并能够针对特定工作负载调优每个域，以提高效率并降低成本。

AWS 亚太地区（雅加达）区域的客户现在可以使用 AWS Resource Access Manager（AWS RAM）。

我们于今日宣布，继我们发布 Amplify Geo for JavaScript 之后，现正式推出 Amplify Geo for iOS。借助 Amplify Geo for iOS，开发人员可以向 iOS 应用程序添加地图和位置搜索云连接 UI 组件。除了现有的 AWS Amplify 功能，如 Auth、DataStore 和 Storage 之外，Amplify Geo 还提供了一组构建在 Amazon Location Service API 基础之上的客户端库，并包括基于流行 MapLibre 开源库的云连接地图 UI 组件。

AWS AppSync 是一项完全托管式服务，可让开发人员基于实时数据构建数字体验。您可以轻而易举地配置任何受支持的数据源，向订阅客户端推送并发布实时数据更新，连接管理、可扩展性、扇出和广播均由 AppSync 处理，这样您就可以专注于应用程序业务使用案例和要求，而无需处理复杂的基础设施，从而得以大规模管理实时 WebSocket 连接。

Amazon OpenSearch Service 现在支持在现有域上进行跨集群复制。通过跨集群复制，您能够在相同或不同的 AWS 账户或区域中以低延迟将索引从一个域自动复制和同步到另一个域。借助跨集群复制功能，您可以实现任务关键型应用程序的高可用性以及顺序数据一致性。

RStudio on Amazon SageMaker 是行业首个在云中的完全托管式 RStudio Workbench。数据科学家和开发人员可以一键启动他们所熟悉的 RStudio 集成开发环境 (IDE)，以便在 Amazon SageMaker 上构建、训练和部署模型。您可以有弹性地上拨和下拨底层计算资源，而无需中断您的工作，您甚至可以在 Amazon SageMaker Studio 笔记本上切换到 Python 编程。包括代码、数据集、存储库以及其他构件在内的所有工作都会在两种环境之间同步。您可以在 Amazon SageMaker 中免费使用您当前的 RStudio 许可证，以便快速开始使用。从今天开始，您可以使用 AWS CloudFormation 来自动化创建 RStudio on SageMaker 域并添加用户配置文件的过程。

除现有的 Amazon Pinpoint 控制台功能以外，Amazon Pinpoint API 2.0 让客户能够更好地控制其 SMS 和语音发送及配置。

Amazon Relational Database Service (Amazon RDS) Proxy 现在支持 Amazon RDS for PostgreSQL 和 Amazon Aurora PostgreSQL 兼容版本主要版本 13。PostgreSQL 13 包含很多新功能和性能增强，例如，B 树索引条目去重，提高采用分区表的查询的性能，在使用扩展统计数据时更出色的查询计划，索引的并行真空处理，以及增量排序等。

Amazon Connect Wisdom 现已支持从 Zendesk 摄取内容，添加至已支持知识内容的现有 Saleforce 和 ServiceNow 连接器您现在可以从 Zendesk 同步知识文章，使您联系中心的座席能够接收 Machine Learning (ML) 支持的实时内容建议，帮助他们快速解决客户问题。除了在与最终客户交互时接收自动建议之外，座席还可以通过输入关键词或短语来手动搜索有用的内容。

您现在可以使用 Amazon EKS、Amazon EKS Distro 和 Amazon EKS Anywhere 运行 Kubernetes 版本 1.22。Kubernetes 版本 1.22 的亮点包括外部凭证提供商、服务器端应用、绑定服务账户令牌卷逐渐稳定，以及弃用 API 使用情况的警告机制。您可以在 EKS 博客文章和 Kubernetes 项目版本注释中找到有关 Kubernetes 1.22 版本的更多详细信息。

从今天开始，您可以使用随用随付的定价模型将超出免费套餐限制的资源记录添加到您的 Amazon Route 53 托管区域。在过去，Route 53 客户可以免费向任何托管区域添加最多 10000 条资源记录。在某个托管区域需要超过 10000 条资源记录的客户必须联系 AWS Support，以申请自定义的定价计划。通过此次发布，客户可以添加的资源记录的数量不再局限于免费套餐的 10000 条记录，而且不需要使用自定义的定价计划。现在，您添加到某个托管区域的超出 10000 条免费套餐限制的任何资源记录都将自动以每月每条资源记录 0.0015 USD 的价格收费，使您可以更轻松地根据需要扩展或缩减您的资源记录。

今天，我们宣布在 AWS 亚太地区（雅加达）区域推出 Amazon Data Lifecycle Manager。

您现在可以在 Amazon OpenSearch Service 中运行 OpenSearch 和 OpenSearch Dashboards 版本 1.2。此版本包括 OpenSearch 控制面板中的全新可观测性界面，以及对多项其他功能的改进，如异常检测、k-NN 和 SQL/PPL。

AWS Glue DataBrew 客户现在能够清理和转换以 Optimized Row Columnar（ORC）文件格式存储的数据，这种数据格式在存储 Hive 数据时广泛使用。现在，在 AWS Glue DataBrew 中创建数据集时，您可以使用 ORC 文件及已受支持的 Apache Parquet、Microsoft Excel、CSV 和 JSON 文件格式。 

Amazon ElastiCache for Redis 现在在亚太地区（大阪）和欧洲（斯德哥尔摩）区域支持 Global Datastore。Global Datastore 是 ElastiCache for Redis 中的一项功能，可提供快速、可靠、安全的完全托管式跨区域复制。使用 Global Datastore，您可以在一个区域写入 ElastiCache for Redis 集群，同时可在其他两个跨区域副本集群中读取数据，从而实现跨区域的低延迟读取和灾难恢复。

AWS Backup 现在可让您灵活地恢复您的 VMware 虚拟机 (VM) 上附加的各个虚拟磁盘，还可让您从受保护的副本恢复整个虚拟机。使用 AWS Backup，您可以将 VMware 虚拟磁盘恢复到另一个 VMware 环境中的虚拟机，或者在 AWS 中恢复为 Amazon Elastic Block Store (EBS) 卷。

AWS Backup 现在允许您保护在 VMware Cloud on AWS Outposts 上的 VMware 软件定义数据中心（SDDC），从而帮助您满足业务和监管合规性需求。您可以在 AWS Backup 中使用单一策略，集中为您本地部署的 VMware、VMware Cloud on AWS 和 VMware Cloud on AWS Outposts 环境及 AWS Backup 支持的 12 种 AWS 服务（涵盖计算、存储和数据库）自动执行数据保护和生命周期管理。

即日起，Amazon WorkSpaces 提供可让您在 WorkSpaces 客户端登录页面上使用自己的徽标、登录消息和帮助链接自定义用户 Amazon WorkSpaces 体验的 API。使用您自己的品牌可在用户访问您的 WorkSpaces 时提供熟悉的外观和体验。添加您自己的帮助链接可让用户轻松访问您组织内的支持资源。 

AWS Security Hub 现在支持为自定义集成指定公司和产品名称，这样您就可以更好地搜索、聚合自定义集成中的结果并有针对性地采取措施。Security Hub 有 75 个官方集成，但它还可让您从您构建的自定义集成中提取结果。之前，这些自定义集成的公司和产品名称分别设置为个人和默认设置，无法更改。现在，您可以使用 Security Hub 的 BatchImportFindings API 指定公司和产品名称，还可以在 Security Hub 控制台和每个发现结果的 JSON 中看到新的公司和产品名称。您可以使用自定义的公司和产品名称搜索结果、创建见解，还可以构建在其上触发的自动响应和修复工作流。

Amazon SageMaker Data Wrangler 可将 Amazon SageMaker Studio 中的机器学习（ML）所需数据的聚合和准备时间从数周减少至几分钟。Amazon SageMaker Studio 是首个适用于 ML 的完全集成式开发环境（IDE）。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并从单个直观的界面完成数据准备工作流程的每个步骤，包括数据选择、清洗、探索和可视化等。您可以导入来自多个数据源的数据，例如 Amazon Simple Storage Service（Amazon S3）、Amazon Athena、Amazon Redshift 和 Snowflake。从今天起，您可以将 Databricks 作为 SageMaker Data Wrangler 中的数据源，从而轻松在 Databricks 中准备机器学习数据。Databricks 是一家 AWS 合作伙伴，可帮助企业准备数据以用于分析，支持整个组织的数据科学以及数据驱动型决策，以及快速采用 ML。