2022 年 8 月

自 v0.15.0 起，Karpenter 会自动将 Kubernetes 集群工作负载整合到新的 EC2 实例上，以帮助提高利用率并降低集群计算成本。Karpenter 是一种灵活的高性能 Kubernetes 集群自动扩缩器，它可以启动新的最能满足集群工作负载的扩缩、调度和资源需求的 EC2 实例，从而帮助提高应用程序可用性和集群计算利用率，同时减少运营开销。客户可以将 Karpenter 与 Amazon Elastic Kubernetes Service (EKS) 或任何符合要求的 Kubernetes 集群搭配使用。

AWS Fargate 宣布为在 Amazon Elastic Container Services (Amazon ECS) 上运行的应用程序提供 Microsoft Windows Server 2022 运行时平台支持。此功能将添加到 AWS Fargate 已支持的 Windows Server 2019 运行时平台列表中，并帮助客户利用 AWS Fargate 上的最新 Windows 功能。

AWS Step Functions 新增 14 个内在函数，扩展了对操作输入和输出数据的支持，因此您可以简化数据处理，减少对下游服务的调用并编写更少的代码。Step Functions 是一项低代码的可视化工作流服务，支持与 220 多种 AWS 服务、10,000 个 API 操作以及现在的 18 个内在函数集成。

EBS 回收站现已在亚太地区（雅加达）区域推出。您可以使用适用于 EBS 快照的回收站和 EBS 支持的 AMI 恢复意外删除的快照，以满足您的业务连续性需求。以前，如果意外删除快照，必须及时回滚到此前时间点的快照，增加恢复点目标。也不能恢复意外注销的 AMI。借助回收站功能，您可以指定保留时间，在保留时间到期前恢复已删除的快照或已注销的 AMI。恢复的快照或 AMI 保留删除前的属性，如标签、权限和加密状态。保留时间到期后，将永久删除没有从回收站恢复的快照和 AMI。

EBS 回收站现已在 AWS GovCloud（美国）区域推出，可提供经联邦信息处理标准 (FIPS) 140-2 验证的终端节点，用于保护敏感信息。 

AWS 宣布全面推出凭证获取程序开源项目。随着您将 .NET 应用程序现代化改造到 Linux 容器中，再也无需担心 Microsoft Active Directory (AD) 依赖性。您可以使用凭证获取程序，借助服务账户身份验证模型从托管在 Linux 容器上的服务访问 AD。此程序包允许在 Linux 容器上运行的应用程序中创建特定于组托管服务账户 (gMSA) 的 Kerberos 票证。作为发布的一部分，我们采用 RPM 格式打包凭证获取程序，并将其添加到 Fedora Linux 中。您可以通过使用 dnf install credentials-fetcher 安装此程序包。

Amazon Relational Database Service (Amazon RDS) for Oracle 现已在新区域提供 M6i 和 R6i 实例支持。2022 年 4 月，Amazon RDS for Oracle 已在某些区域推出对 M6i 和 R6i 实例的支持。

Amazon QuickSight 推出全新的数据集管理用户界面。以前，数据集管理体验采用弹出对话框模式，空间有限，所有功能都显示在一个小模式的对话框中。全新的数据集管理用户界面用全页体验取代了现有的弹出窗口对话框模式，对数据集管理类别有了更清晰的细分，包括摘要、刷新、权限和使用。本次更新也为将来的增强功能和特性奠定了基础。如需更多详细信息，请访问此处。

AWS 和 VMware 现在为 VMware Cloud on AWS 提供一个联合设计的补充性网络文件系统 (NFS) 数据存储选项，以便您可以降低成本并加快云迁移。Amazon FSx for NetApp ONTAP 是一项完全托管式服务，让您能够在 AWS 中运行 NetApp ONTAP 文件系统。通过这项集成功能，您可以单独将可扩展的高性能存储附加到 VMware Cloud on AWS 软件定义数据中心 (SDDC)，与计算资源分开。

Amazon AppFlow 是一项完全托管的集成服务，客户只需单击几次即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，该服务现在支持 Salesforce API 版本 55.0，它是 Salesforce Summer ’22 版本中的最新 API。

我们很高兴地宣布，推出一项在 Amazon Macie 中创建允许列表的新功能。您现在可以创建并使用允许列表来指定不希望 Macie 报告为敏感数据的文本或文本模式。例如，允许列表可能包括供测试使用的企业电话号码、高管姓名或示例数据。创建敏感数据发现作业时，除了从不断扩展的 Macie 托管数据标识符 (MDI) 列表中选择，您还可以配置使用一个或多个允许列表的作业。

Amazon QuickSight 正在改变用户登录服务的方式，其全新的外感和体验使登录体验与现有的 AWS 应用程序登录模式保持一致。QuickSight 登录过程现在包括三步：1) 第一页要求您提供 QuickSight 账户名称；2) 第二页要求您提供用户名；3) 第三页根据您的登录配置而有所不同：本机 QuickSight 或 Active Directory 用户、AWS 根用户、IAM 用户。此更改不会影响使用单点登录 (SSO) 的用户。

Amazon AppFlow 是一项完全托管的集成服务，客户只需单击几次即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，该服务现在支持将 Jira Cloud 作为源。

AWS 针对 Amazon Route 53 Resolver 终端节点发布了服务等级协议 (SLA)，该协议为此服务提供了可用性保证。AWS 将采取商业上合理的措施，以确保 Amazon Route 53 多可用区 Resolver 终端节点在任何月度结算周期的月度正常运行时间百分比至少达到 99.99%（“服务承诺”）。如果 Amazon Route 53 Resolver 终端节点未达到服务承诺，您将有资格获得 Amazon Route 53 Resolver 终端节点服务等级协议中所述的服务积分。

AWS Application Discovery Service 现在提供 Application Discovery Service Agentless Collector，用于支持企业客户为其迁移项目收集信息。用户可通过安装在其本地数据中心内的虚拟设备进行部署，一次安装即可监控数百台服务器。

Amazon SageMaker Data Wrangler 可将 Amazon SageMaker Studio 中的机器学习 (ML) 所需数据的聚合和准备时间从数周减少至几分钟。Amazon SageMaker Studio 是首个适用于机器学习的完全集成式开发环境 (IDE)。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并从单个直观的界面完成数据准备工作流程的每个步骤，包括数据选择、清洗、探索和可视化等。使用 Data Wrangler 的客户可以从 Amazon S3、Amazon Athena、Amazon Redshift、Snowflake、Databricks Lakehouse Platform 等导入数据。

Amazon Personalize 已扩展其筛选器功能，以增加限额并控制每个筛选器考虑使用的交互数量。Amazon Personalize 筛选器通过移除用户已购买的商品、已观看的视频或已在最近交互中使用过的其他数字化内容，提高推荐的相关性。收到重复推荐可能会让用户感到沮丧，导致用户参与度降低，并造成收入损失。Amazon Personalize 现在提供增加筛选器考虑使用的交互数量的选项，以更好地捕获用户的历史活动，尤其是客户具有高交互量的使用案例。针对每个事件类型，筛选器现在考虑为每个用户使用多达 100 个交互。

AWS Security Hub 现在通过 Amazon Simple Notification Service (SNS) 发布公告，帮助您及时了解最新的功能发布信息和公告。要接收有关 AWS Security Hub 新功能的公告，请在您的首选区域订阅 AWS Security Hub SNS 主题。

Amazon ElastiCache for Memcached 服务现已符合 HIPAA（《健康保险流通与责任法案》）的要求。您现在可以使用 ElastiCache for Memcached 存储、处理和访问受保护的健康信息 (PHI) 并支持安全的医疗保健和生命科学应用程序。ElastiCache for Memcached 是一种与 Memcached 兼容的完全托管式内存中键值存储服务，可提供亚毫秒级延迟来支持实时应用程序。

我们很高兴地宣布 Amazon SageMaker 自动模型优化现已在欧洲地区（米兰）、非洲（开普敦）、亚太地区（大阪）和亚太地区（雅加达）区域推出。

今天，我们宣布在亚太地区（雅加达）区域推出 Red Hat OpenShift Service on AWS (ROSA)。

AWS Glue 爬网程序现可提供与过去的爬网程序执行相关的属性和指标，以简化监控和审计。这一爬网程序历史记录功能基于 AWS Glue 爬网程序构建；用户可以使用爬网程序发现数据集、提取架构信息，并填充 AWS Glue Data Catalog。 

使用 AWS Firewall Manager，您可以集中配置适用于 AWS Network Firewall 的 AWS 托管规则的策略，这样无需自行编写和维护防火墙规则即可了解最新的安全威胁。

Amazon Web Services (AWS) 宣布将在越南实施扩张，于河内市和胡志明市启动新的边缘站点。新边缘站点服务的最终用户将会看到应用程序可用性、安全性和性能有所改进。新站点提供边缘联网服务 Amazon CloudFront，它与安全服务 AWS Shield 集成，后者包含分布式拒绝服务 (DDoS)、Web Application Firewall (WAF) 和自动程序保护。

Amazon Relational Database Service (Amazon RDS) for SQL Server 现在支持通过电子邮件订阅 SQL Server Reporting Services (SSRS)。在 Amazon RDS for SQL Server 数据库实例上使用电子邮件订阅功能不会产生额外的费用。

今天，我们很高兴宣布正式推出 (GA) Amazon GameLift 更新，该更新将扩展对 AWS Local Zones 的支持，提高全球覆盖面，更好地为游戏开发人员服务，同时为玩家提供无缝、低延迟的游戏体验。此次更新将增加 8 个位于芝加哥、休斯敦、达拉斯、堪萨斯城、丹佛、亚特兰大、洛杉矶和凤凰城的本地扩展区，供游戏开发人员选择使用。

Amazon QuickSight 现在支持精细可视化嵌入，允许您在应用程序和门户中嵌入来自 QuickSight 控制面板的各种视觉对象，从而为用户提供他们最需要的关键见解。

AWS Outposts 机架现在可以运送并安装在肯尼亚和阿曼的数据中心和本地站点。

AWS IoT TwinMaker 即将推出增强功能，以简化客户在扩展数字孪生和构建数据连接器方面的体验。借助 AWS IoT TwinMaker，开发人员可以更轻松地创建建筑、工厂、工业设备和生产线等真实系统的数字孪生。数字孪生是真实系统的虚拟表示，它们可以使用真实数据进行定期更新，以模拟它们所表示的系统的结构、状态和行为，从而推动业务成果的实现。

Amazon Connect 现在允许您选择和管理联系中心的开放时间，以便进行容量规划。这项新功能是 Amazon Connect 预测、容量规划和日程安排（预览版）的一部分，可以帮助您预测联系数量和平均处理时间、确定最佳人员配备水平以及规划座席日程安排来确保您有合适的座席可以在合适的时间提供服务。

Amazon CloudFront 现已提供来源访问控制，这是一项新功能，使 CloudFront 客户能够通过仅允许指定的 CloudFront 发行版访问其 S3 桶来轻松保护其 S3 来源。客户现在可以通过 CloudFront 请求对 S3 桶启用 AWS 签名版本 4 (SigV4)，并能够设置 CloudFront 何时以及是否应该签署请求。此外，客户现在还可以在通过 CloudFront 进行上传和下载时使用 SSE-KMS。

AWS Application Migration Service (AWS MGN) 已在亚太地区（雅加达）区域推出。此次版本发布之后，Application Migration Service 已在所有 AWS 商业区域推出。

即日起，内存优化型 Amazon EC2 X2idn 和 X2iedn 实例将在亚太地区（雅加达）区域推出。X2idn 和 X2iedn 实例由第三代英特尔至强可扩展处理器 (Ice Lake) 提供支持，专为内存密集型工作负载设计，相比之前的 X1 代实例，性能、性价比和每 GiB 成本都有所改进。X2idn 的内存与 vCPU 比率为 16:1，X2iedn 为 32:1，因此这些实例十分适合内存数据库与分析、大数据处理引擎和电子设计自动化 (EDA) 等工作负载。X2idn 和 X2iedn 可提供高于同等 X1 实例 45% 的 SAPS，并且经过 SAP 认证，可运行 Business Suite on HANA、SAP S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA、SAP BW/4HANA 以及 AnyDB 上的 SAP NetWeaver 工作负载。您可以在经认证和支持的 SAP HANA 硬件目录中查看认证数据。 

今天，我们很高兴宣布正式推出 Amazon Elastic Kubernetes Service (EKS) Anywhere 精选软件包，这些软件包旨在扩展 Kubernetes 的核心功能。您现在可以以本地容器注册表的形式安装 Harbor 包，将 Emissary-Ingress 包安装为入口控制器，将 MetalLB 包安装为服务类型负载均衡器。

AWS WAF Fraud Control - 账户盗用防护现在支持 Amazon CloudFront。AWS WAF Fraud Control - 账户盗用防护能够防止应用程序的登录页面遭受撞库攻击、暴力破解尝试和其他异常登录活动。账户盗用防护使您能够在网络边缘主动阻止账户盗用尝试。借助账户盗用防护，您可以阻止可能会导致欺诈活动的未经授权访问，或者您可以通知受影响的用户，让他们采取预防措施。

即日起，您的团队可以使用 AWS Support 应用通过 Slack 与支持代理协作处理案例。您可以使用 AWS Support 应用在 Slack 频道中创建、更新、搜索和解决支持案例，还可以与支持代理和团队成员发起实时聊天会话。

AWS Glue 现已在 AWS 亚太地区（雅加达）区域推出。

您现在可以在 AWS IQ 上向专家预付款或定期付款。如果选择定期付款，您可以根据提案中设置的预设计划向专家付款。如果选择预付款，您可以在接受提案后提前支付工作费用。您还可以使用里程碑付款方式按需付费。作为客户，您可以在提案中查看不同的付款类型，并可与专家一起选择最适合您项目需求的选项。

Amazon SageMaker 自动模型优化现在可将启动用于优化模型的每个训练任务的启动时间平均缩短 20 倍（从 2.5 分钟缩短到 8 秒）。在具有大量超参数评估的场景中，重用训练实例累计可以为每 50 次顺序评估节省 2 小时。

Amazon Location Service 现在支持特定于服务的条件键，可让开发人员针对集合内的每个被跟踪设备和地理围栏设置访问控制规则。这不仅增加了额外的安全层，还能防止在管理设备和地理围栏时未经授权和意外的访问。 

即日起，Amazon Relational Database Service (Amazon RDS) for Oracle 支持 Oracle Data Guard 正常切换和部署在可用区、给定区域的不同可用区或不同 AWS 区域中的副本实例（只读和挂载）自动备份。

Amazon Polly 是一项将文本转换为逼真语音的服务。今天，我们很高兴地宣布全面推出神经版知语，这是 Polly 中的中文普通话女性文本转语音 (TTS) 声音。

AWS IoT SiteWise 现在支持在不同层次结构下使用非唯一资产名称，允许资产名称可重复使用。这一全新功能简化了公司在同一个 AWS 账户和 AWS IoT SiteWise 安装中为多个层次结构树创建资产层次结构的可扩展性。

现在，使用 Amazon Forecast，您可以无缝地进行假设分析，从而量化业务场景对需求预测的潜在影响。Amazon Forecast 是一项完全托管式服务，使用机器学习 (ML) 算法来提供高度准确的时间序列预测。通过假设分析模拟假设场景是一种强大的业务工具，可以通过获取可能的结果来对您的计划假设进行压力测试。通常的做法是评估业务决策对收入或盈利能力的影响、量化与市场趋势相关的风险，或评估如何应对物流和劳动力变化以满足客户需求。

Amazon SageMaker 现已在 AWS 亚太地区（雅加达）区域推出。 从今天开始，您就可以在该区域构建、训练和部署机器学习 (ML) 模型。

Amazon Connect 现在提供了一个新的 API，可搜索 Amazon Connect 实例中的安全配置文件。通过此新 API，可以以编程方式灵活地按名称、描述、权限或标记搜索安全配置文件。例如，您现在可以使用此 API 搜索有权编辑联系流的所有安全配置文件。要了解有关此新 API 的更多信息，请参阅 API 文档。

即日起，您可以选择在创建数据库时自动从 Amazon Relational Database Service (Amazon RDS) 和 Amazon Aurora 数据库连接到 Amazon Elastic Compute Cloud (Amazon EC2) 计算实例。使用 Amazon RDS 控制台预置数据库时，您可以遵循 AWS 建议的最佳实践，选择一个 EC2 实例，接着一键即可在数据库和 EC2 实例之间建立连接。Amazon RDS 将在创建数据库时自动设置 VPC 和相关网络设置，以在 EC2 实例和 RDS 数据库之间实现安全连接。

Amazon Chime SDK 现在支持连接以 C++ 实施的开源信令客户端。Amazon Chime SDK 让开发人员能够在其 Web 和移动应用程序中添加智能实时音频、视频和屏幕共享。WebRTC 是视频会议应用程序的通用库，Amazon Chime SDK 在 JavaScript、iOS 和 Android 中提供了基于 WebRTC 的媒体客户端。不过，某些客户选择使用自己的自定义 WebRTC 库，但仍然希望将服务器端连接到 Amazon Chime SDK。

Smithy 接口定义语言 (IDL) 2.0 现已全面推出。Smithy 是 Amazon 的下一代 API 建模语言，基于我们构建数万个 API 和生成 SDK 的经验。使用 IDL 2.0，开发人员现在可以编写 Smithy 模型，并以更简单、更直观的方式从 Smithy 模型生成代码。

适用于 Redis 的 Amazon MemoryDB 服务现已符合 HIPAA（《健康保险流通与责任法案》）要求。您现在可以使用 MemoryDB 存储、处理和访问受保护的健康信息 (PHI) 并支持安全的医疗保健和生命科学应用程序。MemoryDB 是一种完全托管的内存数据库，与 Redis 兼容，在任何规模下都能提供低延迟、高吞吐量和持久性。

如今，AWS Site-to-Site VPN 支持将 VPN 连接日志发布到 CloudWatch，让您能够深入了解 VPN 设置，从而帮助您快速排除故障，解决 VPN 连接问题。

即日起，Amazon EC2 C6gd 实例将南美洲（圣保罗）区域推出。C6gd 实例是包括高性能计算 (HPC)、批处理、广告投放、视频编码、游戏、科学建模、分布式分析和基于 CPU 的机器学习推理等在内的计算密集型工作负载的理想之选。这些实例上提供的本地 SSD 存储非常适合需要访问高速低延迟存储、临时存储数据（如批处理和日志处理）以及高速缓存和临时文件的应用程序。

AWS Control Tower 现已提供自定义 Amazon Simple Storage Service (Amazon S3) 桶保留策略功能，该桶存储您的 AWS Control Tower CloudTrail 日志。AWS Control Tower 使用 AWS CloudTrail 记录用户、角色或 AWS 服务的操作日志。这些日志存储在 Amazon S3 桶中，它们是在核心日志记录账户中创建的。Amazon S3 CloudTrail 桶具有一个保留策略，指定日志将在几天后被删除。如果用户选择不自定义日志保留策略，则系统将应用默认设置：标准账户日志记录为 1 年，访问日志记录为 10 年。

今天，Amazon Personalize 很高兴地宣布推出适用于视频点播域的 Trending-Now 推荐系统，用于突出显示最快受到欢迎的目录项目。Amazon Personalize 是一项完全托管的机器学习服务，让客户可以轻松地向用户提供个性化体验。推荐系统可以帮助您减少提供和管理这些个性化体验所需的时间，并确保推荐内容与您的用户相关。用户兴趣会因多种因素（例如外部活动或其他用户的兴趣）而发生改变。请务必根据这些不断变化的兴趣定制推荐内容，以提高用户的参与度。通过 Trending-Now，您可以展示目录中比其他项目更快受到欢迎的项目，例如新发布的电影或节目。Amazon Personalize 会寻找那些比其他目录项目更快受到欢迎的项目，并向用户突出显示，以提供引人入胜的体验。Amazon Personalize 根据用户最近的交互数据每 2 小时自动识别一次流行的项目。

Amazon DynamoDB 现在支持从 Amazon S3 批量导入数据，让您更容易将数据迁移和加载到新 DynamoDB 表中。现在，您可以将数据直接导入到新表中，以便从其他系统迁移数据，加载测试数据以帮助您构建新应用程序，推动表和账户之间的数据共享，并简化灾难恢复和业务持续性计划。

AWS App Mesh 现已在亚太地区（大阪）和亚太地区（雅加达）AWS 区域推出。AWS App Mesh 是一种服务网格，可提供应用程序级联网，让您的服务可以更轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，为您提供端到端的可见性，此外还提供多种优化选项，以确保应用程序的高可用性。

Amazon Chime SDK 宣布推出拼接功能，该功能可以将 Amazon Chime SDK 媒体捕获创建的媒体区块（包括音频、视频、内容和转录）拼接起来，从而轻松创建单个文件。通过 Amazon Chime SDK，开发人员可以向 Web 和移动应用程序添加实时语音和视频，以此支持多方视频会话。借助拼接功能，客户可以从包括视频、单个或合成视频、内容和转录的多方视频会话创建单个文件。

AWS Cost Categories 现在支持周期外成本分类，例如 AWS Enterprise Support 和 AWS Proserve 费用。之前，成本分类将所有周期外成本捆绑到“默认值”组中。此次发布后，您可以使用成本分类维度捕获周期外成本并进行分类。

Bottlerocket 是一个基于 Linux 的操作系统，专为运行容器工作负载而打造，现推出互联网安全中心 (CIS) 基准。CIS 基准是一个以安全为重点的配置设置的目录，可帮助 Bottlerocket 客户以简单有效的方式配置或记录任何不合规的配置。适用于 Bottlerocket 的 CIS 基准包括第 1 级和第 2 级配置概要文件。

Amazon Chime SDK 宣布推出直播连接器管道，这些管道可将实时视频从应用程序发送到流式处理平台，例如 Amazon Interactive Video Service (IVS) 或 AWS Elemental MediaLive。通过 Amazon Chime SDK，开发人员可以向 Web 和移动应用程序添加实时语音和视频，以此支持多方视频会话。直播连接器有助于简化通过单个 API 直播流式处理这些会话的过程。客户可以将实时视频发送到 AWS Elemental MediaLive、Amazon IVS、Twitch、YouTube Live、Facebook Live 等流式处理平台。

您现在可以在支持 AWS PrivateLink 的 VPC 端点服务上启用 CloudWatch Contributor Insights。AWS PrivateLink 是一项完全托管式私有连接服务，使客户能够以一种安全、可扩展的方式访问 AWS 服务、第三方服务或托管在 AWS 上的内部企业服务，同时保持网络流量的私密性。CloudWatch Contributor Insights 可分析时间序列数据，以报告数据集中的主要贡献者和唯一贡献者数量。

从今天开始，AWS 成本异常检测的客户将在控制台中看到一个新界面，他们可以在这里查看和分析异常情况及其根本原因。AWS 成本异常检测可以监控客户的支出模式，以检测异常（增加）支出并发出提醒，并提供根本原因分析。

现在，Amazon Elastic Kubernetes Service (Amazon EKS) 让您能够更轻松地在 AWS Fargate 无服务器计算机上运行来自各种 Kubernetes 命名空间的工作负载，只需一个 EKS Fargate 配置文件。在 AWS Fargate 上使用 Amazon EKS 让您能够在使用 Kubernetes 时无需担心计算基础设施的配置和维护。以前，您必须在创建 EKS Fargate 配置文件时指定所有命名空间，而且一共只能有 5 个命名空间选择器或标签对。

AWS Trusted Advisor Priority 现面向 AWS Enterprise Support 客户全面推出，帮助 IT 领导者通过由他们的 AWS 客户团队划定优先级的精选建议专注于关键的云优化机会。AWS Trusted Advisor 提供的建议将帮助您在成本优化、性能、安全性、可靠性和服务限额方面遵循 AWS 最佳实践。

您现在可以结合使用 AWS Resilience Hub 与弹性负载均衡器 (ELB) 和 Amazon Route 53 应用程序恢复控制器就绪程度检查，帮助达成应用程序的恢复目标。Resilience Hub 为您提供了一个单一位置来定义、验证和跟踪应用程序的弹性，这样您就可以避免由软件、基础设施或运营中断造成的不必要停机。

Amazon Elastic Kubernetes Service (EKS) 现在可以让客户更加轻松地了解 Amazon EC2 成本是如何划分到各个 EKS 集群的。选择使用多个 EKS 集群来分割工作负载以提升弹性和/或安全状况的客户，现在可以使用 AWS 成本和使用情况报告轻而易举地了解 EC2 成本在各个 EKS 集群的分配明细。

Amazon Web Services (AWS) 宣布扩展对软件定义无线电 (SDR) 的宽带数字中间频率 (DigIF) 支持，帮助客户用更短时间对地传输更多数据并减少成本。AWS Ground Station 区域非洲（开普敦）、欧洲地区（爱尔兰）和亚太地区（新加坡）加入中东（巴林）区域，共为客户提供四个现已推出 SDR 扩展支持（预览版）的站点。

AWS 高兴地宣布，AWS Well-Architected Tool 现在已经在 AWS GovCloud（美国）区域推出。AWS GovCloud（美国）是一个用于托管敏感数据和受监管工作负载的隔离区域。AWS Well-Architected Tool 用于帮助客户根据最佳实践检查应用程序和工作负载状态，以改进决策、最小化风险和降低成本。通过此次区域扩展，具有特定监管和合规要求的客户以及公共和商业部门的 AWS 合作伙伴现在可以进行自助式 Well-Architected 审核。

Amazon Rekognition Custom Labels 是一项自动化机器学习 (AutoML) 服务，使客户可以构建自定义计算机视觉模型，以分类并标识图像中对他们的业务特定且唯一的对象。Custom Labels 无需客户提前学习任何计算机视觉专业技能或知识。

现在，Amazon Aurora 使客户能够选择在新的或现有 Amazon Aurora 实例的虚拟私有云 (VPC) 中使用互联网协议版本 6 (IPv6) 地址。迁移到 IPv6 的客户可以在同时支持 IPv4 和 IPv6 的网络上运行其数据库，从而简化其网络堆栈。

AWS App Mesh 引入针对虚拟节点和虚拟网关的可定制 Envoy 访问日志格式支持。它支持您通过定制日志记录诊断您的服务，这种日志记录侧重于对您而言重要的特定方面。AWS App Mesh 是一种服务网格，可提供应用程序级联网，让您的服务可以更轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，为您提供端到端的可见性，此外还提供多种优化选项，以确保应用程序的高可用性。

Amazon SageMaker Canvas 现在允许用户从本地磁盘自动导入数据以加快载入速度，而无需额外的步骤。SageMaker Canvas 是一个可视化的点击式界面，可帮助业务分析师自行生成准确的机器学习预测，而无需任何机器学习经验或编写任何代码。SageMaker Canvas 可轻松访问和组合各种来源的数据，自动清理数据以及构建 ML 模型，只需点击几下即可生成准确的预测。

即日起，具有 12TB 内存 (u-12tb1.112xlarge) 的 Amazon EC2 内存增强型实例在美国东部（俄亥俄州）区域推出。此外，具有 6TB 内存（u-6tb1.56xlarge、u-6tb1.112xlarge）的内存增强型实例现已在南美洲（圣保罗）区域推出，具有 3TB 内存 (u-3tb1.56xlarge) 的实例现已在南美洲（圣保罗）和亚太地区（悉尼）区域推出。

Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。借助 Amazon Lex，您可以简便快捷地构建对话机器人（聊天机器人）、虚拟代理和交互式语音应答 (IVR) 系统。今天，我们很高兴地宣布推出对条件分支功能的支持，以便您可以轻松地为用户设计对话。您可以直接在 Lex 机器人中添加简单的条件，并根据用户输入和业务知识动态管理对话路径，而不是实现自定义代码。

SageMaker Pipelines 作为一款工具，可帮助您构建利用直接 SageMaker 集成的机器学习管道。SageMaker Pipelines 现在支持在本地设备（例如您的计算机）上创建和测试管道。通过本次发布的功能，您可以在本地测试 Sagemaker Pipelines 脚本和参数功能，然后在云中从 SageMaker 上运行这些功能。Sagemaker Pipelines 本地模式支持以下步骤：处理、训练、转换、建模、条件和失败。通过这些步骤，您可以灵活地在机器学习工作流中定义不同的实体。使用 Pipelines 的本地模式，您可以快速高效地调试脚本和管道定义中的错误。您可以通过更新会话，将工作流从本地模式无缝切换到 Sagemaker 的托管环境。

使用 Amazon Managed Streaming for Apache Kafka (MSK) 或自行管理式 Kafka 作为事件源时，AWS Lambda 现已支持自定义使用者组 ID。Kafka 使用使用者组 ID 来标识使用者的会员身份，并记录使用者检查点。使用自定义使用者组 ID 非常适合工作负载需要灾难恢复或故障转移支持的客户。

我们很高兴地宣布，在 AWS GovCloud（美国）区域推出 Amazon EC2 P4d 实例。P4d 实例已针对机器学习 (ML) 和高性能计算 (HPC) 中的应用程序进行了优化。

Amazon Redshift 查询编辑器 v2 是一款免费的网络工具，它可以使用 SQL 进行数据探查和分析，现已凭借提升易用性和安全功能得到增强。Amazon Redshift 查询编辑器 v2 简化了管理员和最终用户使用身份提供者 (IdP) 连接 Amazon Redshift 集群的过程。管理员现在可以将身份提供者 (IdP) 与 Amazon AWS 管理控制台集成，以联合用户身份访问查询编辑器 v2。您需要添加特定主体标签作为 SAML 属性，进而配置身份提供者 (IdP) 以传递给数据库用户和（可选）数据库组。

Amazon OpenSearch Service 现在可供更好地了解域更新期间出现的验证故障。您可以从 OpenSearch Service 控制台或通过配置 API 监控域更新的进度，这可能涉及蓝绿部署。OpenSearch Service 会将所有验证故障事件发布到 Amazon EventBridge。您还可以在 OpenSearch Service 控制台的 Notifications（通知）选项卡中查看这些验证事件。

AWS App Mesh增加了对多个侦听器的支持，让您可以在一个网格中运行具有多个开放端口的应用程序。这让您能够控制和保护不同应用程序端口的入站和出站流量，并收集该流量的特定端口指标。AWS App Mesh 是一种服务网格，可提供应用程序级联网，让您的服务可以更轻松跨多种类型的计算基础设施相互通信。AWS App Mesh 对服务的通信方式进行了标准化，为您提供端到端的可见性，此外还提供多种优化选项，以确保应用程序的高可用性。

AWS Glue 已升级其无服务器 Python Shell 任务以添加 Python 3.9 支持和更新的预加载库包。这些任务允许您在纯 Python 中编写复杂的数据集成和分析任务。

除了标清 (480p) 之外，您现在还可以使用 Amazon Interactive Video Service (Amazon IVS) 基本频道播放高清 (720p) 和全高清 (1080p) 质量流。这项扩展的功能旨在使全球的主播和观众在使用基本频道时能够享受更高的视频质量。基本频道将仅向观众提供原始输入视频质量，而标准频道提供多种输出质量，从而在各种设备和网络条件下提供更好的播放质量。

Amazon Rekognition Custom Labels 是一项自动化机器学习 (AutoML) 服务，让客户能够构建自定义计算机视觉模型，以检测特定于其业务的对象和场景，而无需具备深入的机器学习专业知识。从今天开始，Custom Labels 可以根据客户工作负载自动扩展训练模型的推理单位。这降低了模型推理成本，因为客户不再需要过度预置推理单位来支持高峰期或不断变化的图像量。

Amazon Managed Streaming for Apache Kafka Serverless (Amazon MSK Serverless) 现已与 AWS CloudFormation 和 HashiCorp Terraform 集成，让客户能够使用代码描述和预置 Amazon MSK Serverless 集群。这些服务让您能够轻松地以可重复、自动化和安全的方式预置和配置 Amazon MSK Serverless 集群。 

AWS IoT SiteWise 现在推出了三个新的 API，以支持从传感器批量导入历史测量值。新的批量导入 API 可帮助客户从存储在 AWS IoT SiteWise 中的不同系统（如历史数据源和时间序列数据库）中的操作摄取历史数据。

Amazon RDS for SQL Server 在新增 AWS 区域扩展了对 M6i、R6i 和 R5b 实例的支持。即日起，M6i 实例在以下区域推出：亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、加拿大（中部）、欧洲地区（伦敦）、欧洲地区（巴黎）和南美洲（圣保罗）。即日起，R6i 实例在以下区域推出：亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲地区（伦敦）、欧洲地区（巴黎）、南美洲（圣保罗）和美国西部（加利福尼亚北部）即日起，R5b 实例在以下区域推出：亚太地区（首尔）、亚太地区（悉尼）、加拿大（中部）、欧洲地区（爱尔兰）、欧洲地区（伦敦）和南美洲（圣保罗）。

Amazon WorkSpaces Web 现已在 AWS 加拿大（中部）、欧洲地区（法兰克福）和欧洲地区（伦敦）区域全面推出。在本地区域创建 WorkSpaces Web 门户可为用户在流式传输 Web 内容时提供响应更及时的体验。它还让客户能够履行本地数据驻留义务。WorkSpaces Web 现已在总共 10 个区域推出。

AWS Config 现在支持 20 种新资源类型，包括 Amazon SageMaker、Amazon Route 53、Amazon Elastic Kubernetes Service (Amazon EKS)、AWS Global Accelerator、AWS Glue 等。有关支持的新资源类型的完整列表，请参阅 [1]。

AWS Compute Optimizer 是一项可以为您的工作负载建议最佳 AWS 资源的服务，它通过使用机器学习分析历史利用率指标来降低成本并提高性能。即日起，您可以在组织中指定一个成员账户来检索 Compute Optimizer 建议并管理 Compute Optimizer 首选项，从而使您能够更灵活地集中识别资源优化机会。

Amazon CloudFront 现在支持通过 QUIC 的 HTTP 版本 3 (HTTP/3) 请求，用于最终用户连接。HTTP/3 使用 QUIC，这是一种基于用户数据报协议 (UDP) 的流多路复用安全传输协议，结合并改进了现有传输控制协议(TCP)、TLS 和 HTTP/2 的功能。与以前的 HTTP 版本相比，HTTP/3 提供了一些优势，包括更快的响应时间和增强的安全性。

从今日起，由 AWS Graviton2 处理器提供支持的 Amazon EC2 M6g、M6gd、C6g 和 R6g 实例可以在亚太地区（雅加达）区域使用。与基于 x86 的同等实例相比，基于 AWS Graviton2 实例的性价比最高提高了 40%。M6g 和 M6gd 实例非常适合应用程序服务器、微服务、中型数据存储和缓存实例集等在内的通用型工作负载。C6g 实例非常适合包括高性能计算 (HPC)、批处理、广告投放、视频编码、游戏、分布式分析和基于 CPU 的机器学习等在内的计算密集型工作负载。M6gd 实例上提供的本地 SSD 存储非常适合需要访问高速、低延迟存储数据（如缓存、日志和临时文件）的应用程序。R6g 实例非常适合开源数据库、内存缓存和实时大数据分析等内存密集型应用程序。 

Amazon Personalize 现在允许您基于与您的业务目标一致的规则，在所有用户推荐中推广特定的商品。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。Personalize 目前会根据互动情况和元数据信息，为每个用户推荐相关的商品或推荐与给定商品类似的商品。此次发布之后，您可以定义业务规则来标识要在用户群中推广的商品。您还可以控制推广内容在推荐中所占的百分比。例如，电子商务客户可以使用此功能，在 20% 的推荐中填充标为“在售”的商品。同样，视频点播客户也可以使用此功能，在 40% 的轨道/轮换展示空间中填充线性/直播电视内容。根据您的业务规则和定义，Amazon Personalize 会查找要推广的相关商品，并在用户特定推荐中进行分配。

由英特尔推出的 AWS DeepRacer Student 是首个面向学生的全球自主赛车联赛，学生可获得免费的教育材料和资源，并通过由强化学习驱动的 1/18 比例赛车亲身体验机器学习 (ML)。现在已经推出学生社区比赛和其他深入介绍英特尔有关机器学习推理的 OpenVINO™ 工具包的学习内容。

借助 Amazon Chime SDK，开发人员可以在自己的 Web 和移动应用程序中添加智能实时音频、视频和屏幕共享。即日起，Amazon Chime SDK 消息收发通过弹性通道支持多达 100 万用户的大规模聊天体验。使用案例包括通过创建弹性通道观看体育赛事、政治活动或现场演出等聚会活动。借助弹性通道，您可以轻松为大量受众创建安全、可扩展、经审核的聊天体验，您可以将弹性通道与内置的审核功能结合使用，以帮助实施品牌、企业或社区准则。

Amazon Kinesis Data Analytics 现已在亚太地区（雅加达）区域推出。

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 现已支持扩展计算操作。借助此功能，您现已可以扩展或缩减 Amazon RDS Custom for Oracle 实例。

Amazon Personalize 现在支持将比较运算符 ( =, <, <=, >, >=) 用于动态筛选条件，以便灵活将业务规则应用于推荐内容。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。动态筛选条件目前允许您在获取推荐时更改筛选条件，以便您可以动态修改筛选规则，而无需创建单独的排列。此次发布之后，您可以选择将比较运算符 ( =, <, <=, >, >=) 与动态筛选值一起使用，从而更好地控制推荐内容。例如，视频或新闻网站可以在“最新资讯”部分中使用此功能，用于只推荐在过去 7 天内发布的内容。同样，零售客户可以筛选价格高于当前购物车中商品的商品，在结账页面上追加销售商品。此功能基于现有的动态筛选功能而构建，在应用单个业务规则方面提供了更大的灵活性，因此您能够根据用户需求、偏好和不断变化的行为修改推荐内容。

我们很高兴宣布，Amazon Personalize 现在支持以增量方式批量导入数据集，这个新增选项可用于更新数据和提升推荐质量。Amazon Personalize 赋能开发人员通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。在此之前，Amazon Personalize 支持两种类型的数据摄取：用于摄取大型数据集的完整批量数据集导入，以及用于实时摄取的 API（PutEvents、PutItems、PutUsers）。现在，您可以保持现有数据集不变，并添加批量加载的新数据，而无需重新提供整个数据集。如果增量式导入的内容与现有数据集中的任何记录重复，Amazon Personalize 会自动使用当前版本更新记录，从而进一步简化数据摄取过程。

Amazon CloudWatch Synthetics 是一种由外向内的监控功能，可以在应用程序没有任何客户流量的情况下持续验证客户体验，此外，还引入了创建自定义金丝雀组的新功能。创建一组金丝雀后，您可以在组或应用程序级别跟踪成功/失败状态，同时轻松深入查看失败的金丝雀，从而更容易在组或应用程序的上下文中查明金丝雀故障。如果组中包含跨多个 AWS 区域的金丝雀，使用新功能可让您更加轻松地隔离特定区域的问题。

Amazon EventBridge 现在支持使用快速启动，通过 Webhook 与 GitHub、Stripe 和 Twilio 集成。您可以订阅来自这些 SaaS 应用程序的事件，并在 Amazon EventBridge 事件总线上接收这些事件以进行进一步处理。通过快速启动，您可以使用 AWS CloudFormation 模板为事件总线创建 HTTP 端点，这些端点配置了适用于 GitHub、Stripe 和 Twilio 的安全最佳实践。您可以从各自的账户配置 GitHub、Stripe 和 Twilio Webhook；只需选择要发送到新生成的端点的事件类型，然后开始在事件总线上安全地接收事件。

今天，我们宣布推出 AWS Private 5G 的正式发布版，它是一项托管服务，可帮助企业在其设施内设置与扩展私有移动网络，整个过程只需要几天而不是几个月。只需在 AWS 管理控制台中单击几下，即可指定构建移动网络的目的地以及要连接的设备数量。然后，AWS 会提供并维护小型蜂窝无线电装置、移动网络核心和无线电接入网络 (RAN) 软件，以及设置私有网络和连接设备所需的用户身份识别模块（SIM 卡）。AWS Private 5G 实现了网络设置和部署的自动化。AWS Private 5G 没有预付或按设备收取的费用，您只需要为请求的网络容量付费。

AWS 通过 Amazon CloudWatch Application Insights 与 AWS Service Catalog AppRegistry 的集成进一步增强了监控设置体验。借助此功能，您现在可以轻松地选择已注册的 AWS 应用程序或直接从 Application Insights 向 AppRegistry 注册一个新应用程序，并自动针对新注册的应用程序设置监控。已注册应用程序可用于使用已注册应用程序的其他服务，因此您也可以在这些 AWS 服务中与您的应用程序无缝交互。

我们很高兴地宣布推出新的 AWS 供应链能力，其中包括出色的 AWS 合作伙伴，他们在 AWS 上提供云原生供应链解决方案，并为各种规模和细分市场的公司提供专业服务，以提高他们对客户的响应能力，通过自动化和人工智能提高制定决策和运营的速度，增强他们应对中断的弹性，并对环境和全球社区更加负责。

您现在可以为 Amazon Cognito 启用 AWS WAF 保护，从而更轻松地保护 Amazon Cognito 用户群体和托管 UI 免于常见的 Web 攻击。 

Amazon AppFlow 是一项完全托管的集成服务，使客户只需单击几下即可在 AWS 服务和软件即服务 (SaaS) 应用程序之间安全地传输数据，该服务现在支持使用 SAP Operational Data Provisioning (ODP) 框架将数据从 SAP 应用程序传输到 AWS 服务。此项功能推出后，AppFlow 客户可以使用 AppFlow SAP OData 连接器从 SAP ERP/BW 应用程序（包括 ECC、BW、BW/4HANA 和 S/4HANA）向 AWS 服务（例如 Amazon S3）执行完整的增量数据传输，包括使用 SAP Operational Delta Queue 捕获变更数据。

Amazon Location Service 现在支持圆形地理围栏，允许开发人员通过在地图上指定一个点和一个半径来绘制虚拟边界。开发人员可以使用 Amazon Location 地理围栏在设备进入或离开特定的相关区域时，根据数万个地理围栏近乎实时地评估位置来启动操作。 

您现在可以使用 Amazon EKS 和 Amazon EKS Distro 运行 Kubernetes 1.23 版本。Kubernetes 1.23 版的亮点包括将 PodSecurity 和临时容器升级为 beta 版，以及将 HorizontalPodAutoscaler 升级为 GA 版。此外，默认情况下 Kubernetes 1.23 版本为 Amazon EBS 启用 CSI 迁移功能。您可以在 EKS 博客文章、EKS 发行说明和 Kubernetes 项目发行说明中找到有关 Kubernetes 1.23 版本的更多详细信息。在未来几周内，将在 Amazon EKS Anywhere 中提供对 1.23 版的支持。

Amazon AppFlow 是一项完全托管的集成服务，客户只需单击几次即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，该服务现在支持将 Zendesk Chat 和 Zendesk Sell 作为源。 

AWS 控制台移动应用程序用户现在可以在 iOS 和 Android 应用程序上使用 AWS Cost Explorer 成本管理服务。控制台移动应用程序提供了一个可随时随地安全地使用的解决方案，可用于可视化、了解和管理 AWS 成本和使用情况。客户可以分析前八周所有区域和服务的总成本和使用情况，识别趋势，查明成本驱动因素，并检测异常情况。

2019 年 5 月，Amazon Elastic Block Store (EBS) 推出了一项功能，客户只需执行一次 API 调用，就可以为附加到 Amazon EC2 实例的所有 Amazon EBS 卷拍摄崩溃一致性快照。现在，您可以选择为附加到 Amazon EC2 实例的 Amazon EBS 数据卷子集拍摄崩溃一致性快照。您还可以使用 Amazon Data Lifecycle Manager (DLM) 按照 DLM 策略定义的数据留存计划，自动为同一 Amazon EBS 卷子集拍摄崩溃一致性快照。

我们很高兴宣布推出面向 AWS 合作伙伴的全新 AWS Transfer Family 交付计划，该计划可帮助客户使用 AWS Transfer Family 构建复杂的托管式文件传输 (MFT) 和企业对企业 (B2B) 文件交换解决方案。AWS Transfer Family 支持使用 SFTP、AS2、FTPS 和 FTP 协议迁移、自动化和监控进出 Amazon S3 和 Amazon EFS 的文件传输工作流程。借助 AWS 中的数据，您可以使用一组丰富的数据分析和处理服务。AWS Transfer Family 是目前唯一可用的完全托管式云原生文件传输服务，AWS 合作伙伴可用于构建经过验证的自定义解决方案，例如集成客户选择的身份提供程序、增强文件传输监控和保护端点。

Amazon DocumentDB（与 MongoDB 兼容）是一项数据库服务，专为大规模管理 JSON 数据而打造，由 AWS 全面托管且与其实现了集成，具有适合企业的高持久性。

Amazon Aurora Serverless v1 现在支持 PostgreSQL 主要版本 11。PostgreSQL 11 对分区、平行性和性能增强进行了改进，例如，更快地添加包含非空列默认值的列。

AWS Glue 现在支持新的执行选项，该选项使客户能够将其预生产、测试和非紧急数据集成工作负载的成本降低多达 34%。借助 Flex，Glue 作业可在 AWS 中的备用容量上运行。

我们很高兴地宣布在 Amazon SageMaker Canvas 中扩展了数据准备和分析功能，其中包括替换缺失值、替换异常值，以及让您可以为数据集灵活选择不同样本大小。Amazon SageMaker Canvas 是一个可视化的点击式界面，可帮助业务分析师自行生成准确的 ML 预测，而无需任何机器学习 (ML) 经验或编写任何代码。SageMaker Canvas 可轻松访问和组合各种来源的数据，自动清理数据，以及构建 ML 模型，只需点击几下即可生成准确的预测。

Amazon SageMaker 自动模型优化现在支持指定多个备用 SageMaker 训练实例类型，以便在首选实例类型由于容量不足而无法使用时使优化作业更加稳健。

您现在可以将 Amazon SageMaker 模型构建管道与 AWS Resource Access Manager (AWS RAM) 结合使用，在 AWS 账户之间安全地共享管道实体，并通过直接 API 调用访问共享管道。多账户策略有助于实现数据、项目和团队的隔离，同时支持软件开发生命周期步骤。跨账户管道共享可以支持多账户策略，而无需另外费心登录和退出多个账户。例如，跨账户管道共享可以通过跨暂存账户和生产账户共享资源来改进机器学习测试和部署工作流。

新的 Amazon S3 条件键使您能够编写策略，从而帮助您控制对“借助客户提供的密钥进行服务器端加密”(SSE-C) 的使用。使用 Amazon S3 条件键，当在存储桶或 IAM 策略的可选“条件”元素中授予权限时，您可以指定条件。例如，有个条件是要求使用您首选的加密方法进行服务器端加密 (SSE)。

即日起，Amazon EC2 C6g 和 C6gd 实例将在亚太地区（大阪）区域提供。此外，M6gd 现已在欧洲地区（斯德哥尔摩）区域提供。C6g 和 C6gd 实例是包括高性能计算 (HPC)、批处理、广告投放、视频编码、游戏、科学建模、分布式分析和基于 CPU 的机器学习推理等在内的计算密集型工作负载的理想之选。M6gd 实例是包括应用程序服务器、微服务、中型数据存储和缓存实例集等在内的通用型应用程序的理想之选。与基于 x86 的同类实例相比，C6gd 和 M6gd 实例提供的 NVMe 存储 GB/vCPU 高出了多达 50%，是需要高速度、低延迟本地存储的应用程序的理想之选。

AWS IoT Greengrass 是一项物联网 (IoT) 边缘运行时和云服务，可以帮助客户构建、部署和管理设备软件。我们很高兴地宣布推出具有以下功能的 2.7 版：

• 系统遥测增强 – Stream Manager 代理组件现在能够（默认启用）将系统遥测标发送到 Amazon EventBridge。系统遥测数据是诊断数据，可以帮助您监控 AWS IoT Greengrass 核心设备上关键操作的性能。您可以创建项目和应用程序来检索、分析、转换和报告来自边缘设备的遥测数据。工艺工程师等领域专家可以使用这些应用程序，根据通过 Stream Manager 上传到 AWS 服务（如 Amazon Kinesis、Amazon Simple Storage Service (Amazon S3)、AWS IoT Analytics 和 AWS IoT SiteWise 等）的设备数据，深入了解实例集的运行状况。有关更多信息，请参阅开发人员指南中的收集系统遥测数据部分。
• 本地部署改进 – 新的改进现在支持 AWS IoT Greengrass 核心将近乎实时的部署状态更新发送到 AWS IoT Greengrass 云服务。例如，使用 ListInstalledComponents API，客户现在可以观察互联设备的本地部署组件的状态。
• 对客户端证书的额外支持 – 现在支持由未通过 AWS IoT 进行注册的自定义证书颁发机构 (CA) 签名的证书。这使客户可以灵活地使用未通过 AWS IoT 进行注册的自定义证书颁发机构。要使用此功能，您可以将新的 greengrassDataPlaneEndpoint 配置选项设为 iotdata。有关更多信息，请参阅使用由私有 CA 签名的设备证书。

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 现在支持提升使用副本功能创建的托管副本。在您提升托管副本时，它会从物理备用数据库进行转换并被激活为独立的读/写主数据库实例。

Amazon DocumentDB（与 MongoDB 兼容）是一项数据库服务，专为大规模管理 JSON 数据而打造，由 AWS 全面托管且与其实现了集成，具有适合企业的高持久性。

AWS Direct Connect 现在支持以不超过 500Mbps 的速度连接到 AWS Transit Gateway，这为不需要高速连接的 Transit Gateway 用户提供了更划算的选择。随着这一变更，以 50、100、200、300、400 和 500Mbps 的连接速度使用 Direct Connect 的客户现在可以连接到他们的 Transit Gateway。

Amazon QuickSight 推出了全新观感的控制面板。新版界面通过提高可发现性、可预测性和整体优化控制面板增强了读者体验。新版控制面板具有如下特点：

• 简化了工具栏并更新了关键操作的图标，使得更加一目了然
• 可发现的可视化菜单在悬停时可见，以提高钻研、导出和筛选重述的可发现性
• 新的控件、菜单和子菜单，以提供更好的视觉体验
• 用于筛选、阈值提醒和下载等次要体验的非阻塞右窗格，以提高对控制面板内容的关注

AWS IoT SiteWise 现在支持对使用 AWS IoT SiteWise 数据摄取 API (BatchPutAssetPropertyValue) 摄取的数据进行有效负载压缩。通过使用有效负载压缩，工业客户可以减少有效负载大小，并优化用于将数据摄取到 AWS IoT SiteWise 的网络带宽。

Amazon CloudWatch Evidently 推出了一项新功能，让客户能够使用其定义的标准为试验或推出功能定义目标受众（客户群）。例如，客户可以选择在自定义的 Chrome 浏览器用户群、其服务的早期采用者或某一地理区域的用户中进行试验或推出某项功能。在推出新功能或试验时，客户可以将其配置为包含多个客户群，每个客户群都可以配置为服务于该功能的一个或多个变体，监控页面加载次数和转化量等关键指标，然后安全地调配流量以用于一般用途。

您现已可在亚太地区（悉尼）和亚太地区（东京）AWS 区域使用 Amazon Timestream。Amazon Timestream 是适用于 IoT、边缘以及运营应用程序的无服务器、完全托管的时间序列数据库。它的规模可扩展到每天处理数万亿个时间序列事件，速度比关系数据库快多达 1000 倍，成本却只有它的十分之一。

从今天开始，最新一代存储优化型实例 Amazon EC2 Is4gen 和 Im4gn 实例将在 AWS 亚太地区（悉尼）、加拿大（中部）、欧洲地区（法兰克福）、欧洲地区（伦敦）区域推出。Is4gen 和 Im4gn 实例依托 AWS Nitro System 构建，并由 AWS Graviton2 处理器提供支持。它们通过新的由 AWS 定制的 AWS Nitro SSD 提供高达 30TB 存储，以最大限度优化 I/O 密集型工作负载的存储性能，这些工作负载包括会持续以可持续方式从 SSD 读取并写入的 SQL/NoSQL 数据库、搜索引擎、分布式文件系统和数据分析，等等。与第三代存储优化型实例相比，AWS Nitro SSD 在 Im4gn 和 Is4gen 实例中缩短高达 60% 的延迟并减少高达 75% 的延迟变化。对于 I/O 密集型工作负载，这些实例可将每秒事务处理 (TPS) 的数量最大化，其中包括关系数据库（如 MySQL、MariaDB、PostgreSQL）、NoSQL 数据库（KeyDB、ScyllaDB、Cassandra），它们具有中型规模的数据集并且能够从高计算性能和高网络吞吐量中受益。此外，这些实例也非常适用于需要快速访问本地存储数据集的搜索引擎和数据分析工作负载。

Amazon QuickSight 现在支持可嵌套 QuickSight 数据可视化的基于 API 的域允许列表。借助这一新功能，开发人员可以快速扩展其嵌入式分析服务，包括视觉效果、仪表板、QuickSight Q（自然语言查询），以及针对不同客户的不同应用程序的编写体验。所有这些都无需任何基础设施设置或管理即可完成，同时可以扩展到数百万用户。有关详细信息，请访问博客和文档。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持 PostgreSQL 次要版本 14.3、13.7、12.11、11.16 和 10.21。我们建议您升级到最新的次要版本，以修复早期 PostgreSQL 版本中的已知安全漏洞，并从漏洞修复、性能改进及 PostgreSQL 社群增加的新功能中受益。请参阅 PostgreSQL 社群公告，了解有关版本发布的更多详情。

Amazon ElastiCache 现在支持基于 AWS Graviton2 的 T4g、M6g 和 R6g 节点类型，支持区域：欧洲地区（巴黎）、欧洲地区（米兰）。客户可以使用 Amazon ElastiCache 来处理需要亚毫秒级延迟的超快性能和高吞吐量的工作负载。现在，借助 Graviton2 T4g、M6g 和 R6g 实例，客户可以享受比上一代实例最高提升 45% 的性价比。

AWS Data Exchange 上的第三方数据提供商现在可以导入大小不超过 100GB 的 Amazon S3 资产，这与之前的 10GB 上限相比有所增加。资产规模的提升为医疗保健和生命科学、金融服务和零售等行业提供了新的使用案例，因为提供商现在可以授权基因组数据、大量财务数据和卫星影像，而这些数据通常存储为规模超过 10GB 的资产。

AWS Lambda 现针对每月 Lambda 函数持续时间（即 GB 秒使用量）推出分层定价。新增的两个定价套餐为每月按需函数总持续时间提供了折扣。分层定价将从 2022 年 8 月 1 日开始的每月计费周期生效。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、高度可用且完全托管的 Cassandra 兼容数据库服务，现已在 AWS GovCloud（美国）区域推出。

AWS IoT Core 现在提供全新的设备预置控制台体验，让客户能够以更直观的方式为其 IoT 解决方案选择最佳预置选项。您现在可以更轻松地浏览设备预置场景，按照简单的流程创建预置模板，并为单个或多个设备配置权限。更新后的用户界面还提供对文档、产品信息和资源的访问，帮助您在同一位置选择、创建和管理设备预置流程。

Amazon CloudWatch 自定义指标现在支持 50 倍的容量，允许您以 3 倍的默认呼叫速率，每次呼叫发送多达 1000 个指标，并为每个指标指定 3 倍以上的维度（最多 30 个）。客户依靠 CloudWatch 自定义指标来捕获特定于应用程序的数据，这些数据补充了 CloudWatch 基于您使用的 AWS 服务提供的自动指标。通过这些改进，客户可以用更少的 API 请求发送相同数量的数据，从而降低成本。

Amazon Connect 现在引入了报告座席时间表遵守的功能，增加到了预览版中已有的预测、容量规划和时间安排的功能中。通过时间表遵守，您可以衡量座席遵守时间表的程度，提供见解，帮助您采取措施，提高座席生产力和客户满意度。例如，如果座席比预期更忙，主管可以使用 Amazon Connect 时间表遵守来识别忘记休息的座席，并提醒他们将来注意休息，保持绩效的同时避免疲劳。

我们很高兴地宣布 AWS Compute Optimizer 现已在另外 5 个区域正式上市 —— 亚太地区（大阪）、亚太地区（香港）、中东（巴林）、非洲（开普敦）和欧洲地区（米兰）。

Amazon Comprehend 通过减少模型训练的注释要求，让客户更容易开始使用自定义实体识别。Amazon Comprehend 是一项自然语言处理 (NLP) 服务，提供可从文本中提取关键短语、上下文实体、事件和情感的 API。实体指的是文档中的要素，如人员、地点、组织、信用卡号码等。只需几个简单的步骤，Amazon Comprehend 中的自定义实体识别 (CER) 就可以使用事务特有的实体来训练模型。只需提供足够数量的细节来有效地训练您的模型，您就可以识别几乎任何种类的实体。

Amazon Lookout for Metrics 使用机器学习 (ML) 来自动监控对企业至关重要的指标，与传统的异常检测方法相比，该方法速度更快、准确性更高。使用该服务，可以更轻松地诊断异常的根本原因，例如收入意外下降、购物车丢弃率高、支付交易失败骤增、新用户注册人数增加等等。

随着 OpenSearch 1.3. 的推出，Amazon OpenSearch Service 现在支持客户在以应用程序为中心的视图中整理日志、跟踪和可视化数据。客户还可以从增强的日志监控支持中受益，能够实时跟踪日志、查看周围的日志数据以及在查询时对未格式化的日志数据进行强大的临时分析。 

AWS 现在为 Amazon Elastic Compute Cloud (Amazon EC2) 上的 Microsoft Visual Studio Enterprise 2022 和 Microsoft Visual Studio Professional 2022 Amazon Machine Image (AMI) 提供完全兼容且由 Amazon 提供的许可证。这些 AMI 现在可以在 Amazon EC2 控制台和 AWS Marketplace 上使用，无需任何长期许可承诺即可按需启动实例。Amazon EC2 提供了多种实例选择，您不仅可以灵活地按最终用户实际使用量付费，还可以为最终用户提供容量和合适的硬件。对于聘用大型承包商团队的企业，您可以轻松预置由 IT 部门管理的标准化开发机器，而不会影响安全性和合规性。 

AWS 培训与认证宣布 AWS Skill Builder 订阅，帮助学习者和组织通过独家、自主进度的数字化培训来提升云技能。根据全球知识 IT 技能和薪资报告，76% 的 IT 决策者表示存在 IT 技能差距，高于 2016 年的 31%。Gartner 预测，2022 年全球公共云支出将增长 22%，从 3,960 亿美元增至 4,820 亿美元。这种需求为学习者创造了云职业机会，AWS 培训与认证可以支持他们的旅程。为了帮助缩小 IT 技能差距，我们已将 Skill Builder 免费课程扩展到了 500 多个自主进度培训课程，还提供个人和团队订阅，这些订阅提供由 AWS 专家创建的动手实践、真实环境的学习内容。 

AWS Amplify 宣布推出开发人员预览版，将 Flutter 支持扩展到 Web 和桌面（从身份验证类别开始）。通过此次发布，开发人员可以使用 Amplify 创建新的 Flutter 应用程序，这些应用程序除了支持移动平台之外还支持 Web 和桌面端。开发人员还可以扩展现有的移动 Amplify Flutter 项目以支持 Web 和桌面。 

AWS Config 现在支持使用 AWS CloudFormation Guard (cfn-guard) 更轻松地编写自定义 AWS Config 规则。通过此次发布，编程经验有限的用户也可以使用 Guard 定义和查看自定义策略，检查您的资源是否具有所需的配置。AWS Config 规则是针对资源配置，创建和实施合规性策略的一种方法。目前，AWS Config 提供了托管规则和自定义规则，前者由 AWS 构建和维护以满足常见的合规性使用案例，后者由用户创建以满足其特定的合规性需求。Guard 是一个开源工具，提供策略即代码，因此用户可以定义策略，使用域特定语言 (DSL) 验证 JSON 或 YAML 格式的数据。

我们很高兴地宣布推出 Amazon WorkSpaces 与 SAML 2.0 集成的预览版。WorkSpaces 是一项适用于 Windows 和 Linux 的完全托管式桌面虚拟化服务，使您能够从任何受支持的设备访问资源。作为管理员，您现在可以在 WorkSpaces 目录上启用 SAML 2.0 身份验证，以使用您的 SAML 2.0 身份提供者 (IdP) 控制最终用户对桌面的访问权限。

今天，我们在 AWS 管理控制台中添加了一些功能，帮助用户注册免费电话号码。为了遏制垃圾短信和电话，美国免费电话号码现在必须向运营商注册。新工作流发布后，Amazon Pinpoint 用户现在只需简单几步，就可以直接从 AWS 管理控制台提交免费号码注册。

与 AWS Secrets Manager 的连接现在支持使用 NIST 后量子加密 (PQC) 选择流程第 3 轮中支持传输层安全性协议 (TLS) 的 Kyber 建立混合后量子密钥。这允许您衡量后量子算法的潜在性能影响。此外，您还可以受益于混合后量子 TLS 提供的更长期机密性。

AWS Microservice Extractor for .NET 简化了将老旧一体式应用程序重构为较小代码项目的过程，以此构建基于微服务的架构。借助分析源代码和运行时指标的辅助工具，实现应用程序的现代化和转换，进而创建应用程序及其依赖项的可视化表示。Microservice Extractor 提供自动化的建议后，开发人员可以获得重构遗留应用程序的指导经验。开发人员不再需要手动识别和分组源代码中的类来进行提取，Microservice Extractor 现在使用启发式技术来识别常见的提取候选项，并在可视化中突出显示这些候选项。这些建议可以按原样使用，也可以作为从一体式代码库中提取微服务的起点。因此，即使开发人员不熟悉代码库，Microservice Extractor 提供的自动化建议也有助于加快大型应用程序的重构速度。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持 Oracle Database 12.1 的 2022 年 4 月版补丁集更新 (PSU)，以及 Oracle Database 19c 和 21c 的版本更新 (RU)。

VM Import/Export 现在支持在 AWS 上迁移使用 Windows 11 操作系统的虚拟机，还支持在 EC2 专属主机和 EC2 专用实例上使用导入映像的启动实例。

AWS Security Hub 现在支持您在 AWS GovCloud（美国）中指定一个聚合区域，然后将部分或全部区域关联到该聚合区域。这样您就可以集中查看您的账户和关联区域中的所有安全检测结果。在将一个区域关联到该聚合区域后，您的检测结果将会持续在这两个区域之间同步。关联区域中检测结果的任何更新都将复制到该聚合区域，聚合区域中检测结果的任何更新也将复制到该检测结果的来源关联区域。

Amazon Connect 现在支持联系中心经理在预测 UI 中查看历史联系数量和平均处理时间 (AHT)。这项新功能是 Amazon Connect 预测、容量规划和日程安排（预览）的一部分，它可以帮助联系中心经理预测联系数量和 AHT、确定最佳人员配备水平以及规划座席日程安排以确保合适的座席可以在合适的时间提供服务。能够在预测 UI 中查看历史联系数量为联系中心经理提供了一种快速方法来识别预测数据和实际数据中的任何异常。

Bottlerocket 是一种基于 Linux 的操作系统，旨在运行容器工作负载，现已在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域推出。

AWS Support 推出全新 AWS Support Center 控制台 URL https://support.console.aws.amazon.com/。使用这一新 URL 可以确保您始终能够通过 AWS Support Center 控制台联系 AWS Support，该控制台使用最新的架构标准构建而成，可以实现高可用性和区域冗余。

Amazon RDS for MySQL 支持到数据库实例的加密 SSL/TLS 连接。从今天开始，为了增强传输层安全性，您可以强制将 SSL/TLS 客户端连接到 RDS for MySQL 数据库实例。要强制实施 SSL/TLS，只需通过 Amazon RDS 管理控制台、AWS CLI 或 API 启用 require_secure_transport 参数（默认禁用）。启用 require_secure_transport 参数时，数据库客户端只有在能够建立加密连接的情况下才能连接到 RDS for MySQL 实例。要了解有关使用 require_secure_transport 参数强制实施加密客户端连接的更多信息，请参阅 Amazon RDS 用户指南。

QuickSight 作者现在可以通过更改 Amazon QuickSight 支持的任何新底图来自定义其地图的外观。

• 街道 - 作者现在可以添加街道底图的位置详细信息。这张底图强调公路、主路、辅路、铁路、水景、城市、公园、地标、建筑物和行政边界的清晰样式。
• 深灰色画布 - 作者现在可以在浅（现有底图）和深（新）灰色画布之间选择，让他们将地图与控制面板的整体样式保持一致。深灰色画布底图中使用的颜色、标签和要素最少，旨在将注意力放到数据上。
• 图像 - 作者可以通过选择图像底图来选择向其地图添加更多的视觉内容。世界的卫星图将有助于作者增加对位置数据的理解。