2022 年 10 月

即日起，您可以对加入 Active Directory 的 Amazon AppStream 2.0 实例集使用基于证书的身份验证，以便移除域密码的登录提示。

Amazon EMR 版本 6.8 现已支持 Apache Hudi 0.11.1 和 Apache Iceberg 0.14.0。您可以在 Amazon EMR on EC2、Amazon EMR on EKS 以及 Amazon EMR Serverless 上使用这些框架。

今天我们宣布推出弹性 IP 传输，这是一项新的 Amazon VPC 功能，允许您将弹性 IP 地址从一个 AWS 账户传输到另一个 AWS 账户，这样您在 AWS 账户重构期间就能更轻松地移动弹性 IP 地址。 

Amazon Kinesis Data Streams 是一项无服务器流数据服务，可简化大规模的流数据捕获、处理和存储。数据查看器是 Amazon Kinesis Data Streams 的一项新功能，允许直接从 AWS 管理控制台查看数据记录。因此您可以轻松检查数据记录而无需编写只用于查看数据的专用消费者应用，快速检查不熟悉的流的数据结构，或查询特定记录以进行 QA 和故障排除。

AWS IoT Core 宣布推出位置操作，此功能可将经度和纬度数据从 IoT 设备路由到 Amazon Location Service，使软件开发人员可以轻松将地理空间数据和位置功能添加到 IoT 应用程序。通过此次发布，您可以将 IoT 设备的实时位置数据路由到 Amazon Location Service，用于跟踪和地理围栏使用案例，例如跟踪设备的实时位置或在设备跨越地理围栏时接收提醒。

我们很高兴地宣布，Amazon EMR 版本 6.8 现已包含 Apache Flink 1.15.1。EMR on EC2 中提供此功能。

AWS Launch Wizard 现在支持在 Amazon EC2 上部署 SQL Server 期间将 Microsoft SQL Server tempdb 放置在实例存储卷中。此次发布后，您可以在部署期间一键轻松配置 tempdb，而无需在部署后手动配置，从而省时省力。

自即日起，AWS Elemental MediaConnect 推出全新流警报，可让您更快地调试 MediaConnect 流、源和输出。您可以通过 MediaConnect API 使用全新流警报（文本字符串形式），也可以通过 AWS 管理控制台中流的“警报”选项卡使用全新流警报。流警报将补充 MediaConnect 现有的 CloudWatch 指标和 CloudWatch Events。

AWS App Runner 现在支持使用 PHP 8.1、Go 1.18、.Net 6 和 Ruby 3.1 托管运行时构建和运行 Web 应用程序和 API。通过这些运行时，您可以利用 App Runner 的“从源代码构建”功能直接从源代码库构建并部署，而无需了解构建和管理您自己的容器映像的内部情况。

Amazon CloudWatch RUM 现在可以向 CloudWatch 发送包含额外维度的 RUM 指标。CloudWatch RUM 可用于收集和查看 Web 应用程序的客户端运行状况和性能。目前，RUM 会自动向 CloudWatch 指标发送用户会话运行状况的汇总指标。现在，您可以向这些默认指标添加额外维度，从而更精细地了解 RUM 指标。

Amazon Managed Streaming for Apache Kafka (MSK) 现已推出分层存储，提供近乎无限且低成本的存储层。借助分层存储，您可以使用相同的 Kafka API 和客户端存储和处理数据，同时还能节省存储成本（可比现有的 MSK 存储选项节省 50% 或更多）。另外，它还能够让您轻松而经济高效地获得更长的安全缓冲来应对意外的处理延迟或构建新的流处理应用程序。您现在可以独立扩展您的计算和存储，简化操作。

Amazon QuickSight 在 Dataset-as-a-Source 中新推出行级别安全性 (RLS) 功能。这是一项后续功能，旨在增强当前 QuickSight Dataset-as-a-Source 功能的安全级别。之前，如果任何 QuickSight 父数据集启用了 RLS，则会阻止基于该父数据集创建子数据集。现在通过新推出的这项功能，客户可以使用从父数据集继承的 RLS 规则创建子数据集。查询子数据集时，QuickSight 在运行时基于父数据应用父 RLS 筛选条件。如需获得详细信息，请访问此处。

Amazon Relational Database Service (RDS) 现已在安全补丁的事件类别下支持一个全新实例事件 RDS-EVENT-0230，当您的数据库实例可以进行操作系统更新时，该事件将向您发出提醒。

今天，Amazon Pinpoint 宣布在 Amazon Pinpoint 控制台中推出池管理功能。借助池管理功能，您可以对电话号码和发送者 ID 进行分组来发送短信，此功能是今年早些时候发布的，它是我们 2.0 版本短信和语音 API 的一部分。现在，我们将这种体验引入到 Amazon Pinpoint UI 中进行自定义配置。

使用 Amazon SageMaker Model Monitor，您现在可以 在 SageMaker 中监控批量转换作业的机器学习预测质量。 Amazon SageMaker Model Monitor 提供了完全托管的体验，可以监控生产环境中的模型、检测偏差并及时采取措施（例如审核或重新训练）。

Amazon EMR 支持 PrestoDB 和 Trino 对跨多个数据来源的大型数据集运行交互式 SQL 分析。今天，我们很高兴地宣布 EMR 6.8 版本中包含了最新的 PrestoDB 和 Trino 更新。

Hive 用户运行包含修复表选项 (MSCK REPAIR table) 的元存储检查命令来更新 Hive 元存储中用于分区的分区元数据，这些分区元数据已直接添加到文件系统（S3 或 HDFS）或从文件系统删除。运行时，MSCK 修复命令必须进行文件系统调用来检查每个分区是否存在分区。如果表有数千个分区，该步骤可能需要很长时间。在 EMR 6.5 中，我们对 Hive 中的 MSCK 修复命令进行了优化，以减少获取分区时 S3 文件系统调用的数量。该功能提高了 MSCK 命令的性能（10,000 以上分区大约 15-20 倍），因为它减少了文件系统调用的数量，尤其是在处理具有大量分区的表时。以前，您必须通过显式设置标志来启用该功能。从 Amazon EMR 6.8 开始，我们进一步减少了 S3 文件系统调用的数量，以使 MSCK 修复运行得更快，并在默认情况下启用了该功能。

AWS Cloud Control API 已将可用范围扩展到 AWS 中东（阿联酋）区域。Cloud Control API 是一组通用应用程序编程接口 (API)，旨在让开发人员以一致的方式轻松管理其云基础设施并更快地利用最新的 AWS 功能。借助 Cloud Control API，开发人员可以使用五个一致的 API 来管理数百个 AWS 资源和十多种第三方资源的生命周期，而无需使用特定于服务的不同 API。借助 Cloud Control API，AWS 合作伙伴网络 (APN) 合作伙伴可以通过一次性集成自动完成其解决方案与现有和未来 AWS 功能和服务的集成，而无需在新资源推出时花费数周的时间完成自定义开发工作。Terraform by HashiCorp、Pulumi 和 Red Hat Ansible 已将其解决方案与 AWS Cloud Control API 集成。

即日起，由 AWS Graviton2 处理器提供支持的 Amazon EC2 C6gd 实例在欧洲地区（巴黎）区域推出。C6gd 实例是包括高性能计算 (HPC)、批处理、广告投放、视频编码、游戏、科学建模、分布式分析和基于 CPU 的机器学习推理等在内的计算密集型工作负载的理想之选。这些实例上提供的本地 SSD 存储非常适合需要访问高速、低延迟存储（如高速缓存和临时文件）和临时数据存储（如批处理和日志处理）的应用程序。

即日起，Amazon EC2 支持使用更新的 AMI 替换实例根卷，而无需客户停止实例。这样，客户可以轻松更新其应用程序和来宾操作系统，同时保留实例存储数据、联网和 IAM 配置。

AWS Local Zones 现已在汉堡和华沙（欧洲推出的第一个 AWS Local Zones）推出。您现在可以在这些大都市区域使用 AWS Local Zones 来提供需要几毫秒延迟或本地数据处理的应用程序。

即日起，由 NVIDIA A10G Tensor Core GPU 提供支持的 Amazon Elastic Compute Cloud (Amazon EC2) G5 实例现已在斯德哥尔摩推出。G5 实例可用于各种图形密集型和机器学习使用案例。与 Amazon EC2 G4dn 实例相比，G5 实例可为图形密集型应用程序和机器学习推理提供高达 3 倍的性能，为训练简单到中等复杂程度的机器学习模型提供高达 3.3 倍的性能。

即日起，内存优化型 Amazon EC2 X2idn 实例将在亚太地区（大阪）区域推出。X2idn 实例由第三代英特尔至强可扩展处理器（代号 Ice Lake）提供支持，专为内存密集型工作负载设计，相比前一代的 X1 代实例，性能、性价比和每 GiB 成本都有所改进。X2idn 的内存与 vCPU 之比为 16:1，使此实例非常适合内存数据库和分析，以及大数据处理引擎等工作负载。X2idn 可提供高于同等 X1 实例 45% 的 SAPS，并且经过 SAP 认证，可运行 Business Suite on HANA、SAP S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA、SAP BW/4HANA，以及任何数据库上的 SAP NetWeaver 工作负载。您可以在经认证和支持的 SAP HANA 硬件目录中查看 X2idn 的认证数据。

Amazon RDS for Oracle 现在支持自有许可 (BYOL) 模型的内存优化型 R5b 实例类型，其每 vCPU 的 RAM 最多为现有 R5b 实例类的 4 倍，能更好地满足您的工作负载需求。虽然许多 Oracle 数据库工作负载都需要高内存、存储和输入/输出带宽，但也可以安全地减少 vCPU 的数量而不会影响应用程序性能。R5b 内存优化型实例有多种配置，其 vCPU 数量从 2 个到 48 个，内存从 32GiB 到 768GiB，内存与 vCPU 的比例高达 32:1。这些配置让您能够合理调整 Oracle 工作负载的规模。

即日起，最新一代存储优化型实例 Amazon EC2 Is4gen 和 Im4gn 实例将在亚太地区（新加坡）区域推出。Im4gn 和 Is4gen 实例基于 AWS Nitro System，由基于 Arm 的 AWS Graviton2 处理器提供支持，使用 AWS Nitro SSD 进行构建，与第三代存储优化型实例相比，Im4gn 和 Is4gen 实例中缩短高达 60% 的延迟并减少高达 75% 的延迟变化。对于需要密集本地 SSD 存储和更高计算性能的应用程序（例如 MySQL、NoSQL 和文件系统），与当前一代基于 x86 的存储优化型实例相比，Im4gn 实例的性价比提升高达 40%，每 TB 的成本降低高达 44%。Is4gen 实例在 Amazon EC2 中为应用程序提供最低每 TB 成本和最高每 SSD 存储 vCPU 密度，这些应用程序包括流处理和监控、实时数据库和日志分析等，它们需要以高随机 I/O 访问大量本地 SSD 数据。与 I3en 实例相比，这些实例能够将每 TB 存储成本降低多达 15%，并将计算性能提高多达 48%。

我们很高兴地宣布全面推出适用于 VMware Cloud on AWS 的 i4i.metal 实例。i4i.metal 专为存储 I/O 密集型工作负载设计，由具有 3.5 GHz 全核睿频的第三代 Intel® Xeon® Ice Lake 处理器提供支持，与 i3 实例相比，计算性价比提高多达 30%。此新实例适用于要在计算、内存和存储配置之间找到最佳平衡点的 VMware Cloud on AWS 客户。

Amazon Web Services (AWS) 非常高兴地宣布推出新的 Amazon EKS 服务交付专业化服务，以重点介绍提供咨询服务的 AWS 合作伙伴，这些合作伙伴久经考验，能够在 Amazon EKS 上构建、运行和操作容器化工作负载。Amazon EKS 交付合作伙伴在客户对传统应用程序、运营和基础设施进行现代化改造的过程中发挥着至关重要的作用。在认识到 Kubernetes 的复杂性后，客户在寻求经过验证的方法、工具和最佳实践，以加速在 AWS 上使用 EKS 进行现代化改造的过程。 

Amazon Redshift 引入了一种处理多个 SQL 查询的新方法，即将多个 SQL 查询整理到一个具有文档、可视化和协作功能的笔记本中。Amazon Redshift 查询编辑器 v2 中提供的新 SQL Notebooks 界面让数据分析师和数据科学家等用户能够将相关查询和信息放在一起以方便使用，从而更高效地运行数据分析。

AWS Control Tower 提供了设置和管理安全、多账户 AWS 环境的最简单方法，并且降低了建立支持多个 AWS 账户的管理机制的复杂性并缩短了所需时间。我们很高兴推出 AWS Control Tower 分发合作伙伴（提供关于 AWS Control Tower 的咨询服务）以及 AWS Control Tower 就绪合作伙伴（提供支持 AWS Control Tower 的软件产品）计划。AWS Control Tower 合作伙伴会收到有关在 Control Tower 上构建解决方案的规范性指南，他们的产品将由 AWS 解决方案架构师审查。

Amazon Web Services (AWS) 很高兴地宣布为 AWS 合作伙伴推出新的 Amazon OpenSearch Service 交付专业化服务，该服务可帮助客户执行交互式日志分析、实时应用程序监控、网站搜索等。Amazon OpenSearch Service 负责完成软件安装、升级、修补、扩展（最高可达 3PB）以及跨区域复制，并且不会产生停机时间。Amazon OpenSearch Service 还捆绑了一款控制面板可视化工具：OpenSearch 控制面板。该工具不仅可以帮助您可视化日志和跟踪数据，还可以可视化异常检测和搜索相关性排名的机器学习结果。

Amazon Aurora 现在支持以 Apache Parquet 格式将数据库集群直接导出到 S3，而无需先创建快照。客户也可以启动直接从 Aurora 数据库集群导出到 S3，节省他们创建/保留快照以将数据导出到 S3 的时间、成本和额外的开销。

AWS WAF 宣布推出 AWS Bot Control for Targeted Bots，这是 AWS Bot Control 的一项新功能，它可防止尝试避开检测并针对应用程序（例如电子商务、零售和金融服务网站）的机器人的攻击。来自针对性机器人的流量与通过网站访问要求较高的库存的合法用户竞争流量，拒付欺诈交易以增加业务风险，并增加基础设施成本，可能会导致用户体验较差。

Amazon QuickSight 推出面向账户管理员的新功能，以便他们使用客户托管密钥 (CMK) 来加密和管理 SPICE 数据集。在之前，QuickSight 全权负责管理存储在 QuickSight 服务内部的客户数据的保护。使用客户托管密钥 (CMK) 功能，QuickSight 用户可以做到以下两点并从中受益：1/ 只通过一次点击即可撤消对 SPICE 数据集的访问；2/ 维护用以跟踪 SPICE 数据集访问方式的可审核日志。此功能增加了安全性和透明度级别，让客户更有力地控制 SPICE 数据集并满足公司和政府机构政策的安全性要求。如需更多详细信息，请访问此处。

Amazon MSK Connect 现在支持私有 DNS 主机名以增强安全性。MSK Connect 中支持私有 DNS 主机名之后，您可以配置连接器以参考公有或私有域名。连接器将使用您的 VPC 的 DHCP 选项集中配置的 DNS 服务器来解析域名。您现在可以使用 MSK Connect 以私有方式连接数据库、数据仓库和您的 VPC 中的其他资源，以满足您的安全性需求。

AWS 控制台移动应用程序用户现在可以在 iOS 和 Android 应用程序上访问 AWS CloudShell。控制台移动应用程序提供了一个适合移动应用的 AWS CloudShell 界面，让用户可以在外出时使用 AWS 命令行界面 (AWS CLI) 运行脚本，与 250 多种 AWS 服务进行交互。用户在控制台移动应用程序中使用 AWS CloudShell 时，还可以使用扩展的移动键盘。扩展的移动键盘为用户提供了可以在桌面上的 AWS CloudShell 控制台中使用的按键输入（例如 Tab、Ctrl、Alt、Esc）。控制台移动应用程序当前在以下 AWS 区域提供 AWS CloudShell：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）、亚太地区（孟买）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲地区（法兰克福）、欧洲地区（爱尔兰）、欧洲地区（伦敦）和南美洲（圣保罗）。

AWS Private Certificate Authority (AWS Private CA) 现在提供短期证书模式，这是一种成本较低的 AWS Private CA 模式，可用于颁发短期证书。使用这种新模式，公钥基础结构 (PKI) 管理员、构建人员、开发人员在颁发有效期为 7 天或更短时间的证书时可以节省开支。如果您使用证书（例如 IAM Roles Anywhere）来传递特权访问，短期证书可以提供更好的安全性，因为这类证书很快就会过期，为您免去了吊销有效期较长的证书的烦恼。当前发布短期证书模式后，您现在可以使用具有专用模式的私有 CA 颁发短期证书。

我们很高兴地宣布支持为在 Amazon SageMaker 中创建的用户资料分配标签。这样您就可以跟踪按用户、部门、业务部门或成本中心分类的 Amazon SageMaker Canvas 使用成本。

Amazon Neptune Serverless 是一个新的部署选项，可根据应用程序的需要自动扩展容量，让开发人员可以轻松且经济高效地运行图形数据库，而无需管理数据库容量。Neptune 是一项快速、可靠的完全托管式图形数据库服务，可使用高度连接的数据集（例如知识图谱、欺诈图谱、身份图谱和安全图谱）构建和运行应用程序。在 Neptune Serverless 中，您只需几步即可运行使用图形数据库构建的应用程序，还可以自动扩展以满足应用程序的需求。

Amazon WorkSpaces 现在支持使用 WorkSpaces 流协议 (WSP) 的 WorkSpaces Web Access 使用以下新功能：

• 双向音频/视频 - IT 管理员可以为使用 Web Access 的最终用户提供视频会议和使用网络摄像头和麦克风的其他工具，从而增强团队从任何地点开展协作的能力。
• 剪贴板重定向 - 用户可以将内容从本地客户端复制并粘贴到远程 WorkSpace，反之亦然。可以启用、禁用或单向启用剪贴板权限。
• 时区重定向 - 管理员和用户现在可以配置 Windows WorkSpace 以使用 Web 客户端的本地时区。这样管理员和用户就可以更轻松地使用利用本地时区的应用程序（例如日历应用程序），以便提高生产效率。
• 流指标 - 客户现在可以查看 WorkSpaces Web Access 会话中的流指标，如帧速率、网络延迟和下载带宽。
• 显示分辨率 - Web Access 现在提供配置远程 WorkSpaces 的显示分辨率的选项。客户可以将其设为固定分辨率，或动态适应 Web Access 的客户端窗口分辨率。
• 相对鼠标位置 - 很多 3D、设计或视觉效果应用程序需要相对鼠标位置，以获得最佳的鼠标性能。用户现在可以在 WorkSpaces Web Access 中启用相对鼠标位置。
• Mac 键盘偏好设置 - 用户可以配置 WorkSpaces Web Access 以重新映射 Option 和 Command 键。

即日起，Amazon EC2 C6i 和 M6i 实例在亚太地区（大阪）和非洲（开普敦）区域推出。C6i 实例非常适合计算密集型工作负载，例如批处理、分布式分析、高性能计算 (HPC)。M6i 实例经过 SAP 认证，是多种工作负载（如 Web 和应用程序服务器、支持企业应用程序的后端服务器、游戏服务器、缓存实例集）和应用程序开发环境的理想之选。

AWS Fault Injection Simulator (FIS) 现在支持网络连接中断作为新 FIS 操作类型。在 AWS FIS 中使用新的中断连接操作，您可以将各种连接问题注入 AWS FIS 实验中。支持的连接问题包括中断所有流量，或限制对传入/传出特定可用区、VPC、自定义前缀列表或服务（包括 Amazon S3 和 DynamoDB）的流量中断。这样可帮助您验证您的应用程序对全部或部分丢失连接是否具有恢复能力。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 3.3.1。Apache Kafka 3.3.1 包含一些错误修复，以及用于提高性能的新功能。其中一些关键功能包括对指标和分区器的改进。在这个版本中，Amazon MSK 将继续通过使用和管理 Zookeeper 来实施群体管理，以提高稳定性。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 3.3.1 版发行说明。

Amazon SageMaker 自动模型调优现在支持网格搜索，以启用需要超参数调优可再现性的使用案例。网格搜索会涵盖指定超参数值的每个组合，并生成可再现的调优结果。

AWS Toolkit for .NET Refactoring 是为 Microsoft Visual Studio 2019 和 Microsoft Visual Studio 2022 引入的一项新扩展。该扩展可将旧版 .NET Framework 应用程序转换为现代的云优化架构，让您可以充分利用多项优势，例如降低成本、增加运行时间和提高可扩展性。它可使用新功能扩展 Porting Assistant for .NET 的功能，例如直接通过 Visual Studio IDE 在 AWS 环境中进行测试。

Amazon Connect 现在引入了实时查看座席排班遵守情况的功能，包含在预测、容量规划和调度功能（预览版）中。在实时指标页面中，联系中心主管可以识别座席偏离计划排班的情况，这样主管就能够快速采取行动，帮助提高座席工作效率。例如，如果座席本应在培训，但正在工作，您可以使用 Amazon Connect 实时排班遵守功能来识别这些座席，并提醒他们加入培训，以改进其长期表现并避免配备人员过多。

AWS Identity and Access Management (IAM) Access Analyzer 现在支持六种额外的资源类型，可帮助您识别来自 AWS 账户和组织外部的公共存取和跨账户存取。这六种资源类型包括 Amazon SNS 主题、Amazon EBS 卷快照、Amazon RDS DB 快照、Amazon RDS DB 集群快照、Amazon ECR 存储库和 Amazon EFS 文件系统。IAM Access Analyzer 现在可分析这些资源的资源策略、访问控制列表和其他访问控制，更便于您识别公共存取、跨账户存取和跨组织存取。这些结果可帮助您遵循最低权限安全最佳实践，并减少对资源的意外外部访问。

即日起，配有 24TiB (u-24tb1.112xlarge) 内存的 Amazon EC2 内存增强型实例在亚太地区（首尔）推出，配有 18TiB (u-18tb1.112xlarge) 内存的内存增强型实例在美国东部（弗吉尼亚州北部）和美国西部（俄勒冈州）推出。这些实例为客户提供了更灵活的实例使用和购买选项 - 客户可以通过按需、预留实例和 Savings Plan 购买选项使用这些实例。通过 u-24tb1 和 u-18tb1，客户可以分别选择 24TiB 和 18TiB 内存，这两个选项都提供 448 个 vCPU、100Gbps 网络和 38Gbps EBS 带宽。 

与 MySQL 5.7 兼容的 Aurora MySQL 2.11 现已全面推出。Aurora MySQL 2.11 包括安全更新，并支持由第三代至强可扩展处理器提供支持的 R6i 实例。

AWS DataSync 现在支持在通过 HTTPS 连接到对象存储位置时使用自签名证书。在配置对象存储位置时，您可以指定一个自签名的 X.509 (.pem) 证书，DataSync 代理将使用该证书来保护与您的自主管理型对象存储服务器的 TLS 连接。在这项功能推出后，您现在可以将 DataSync 配置为使用安全的 HTTPS 连接来连接到不提供来自受信证书颁发机构 (CA) 的证书的自主管理型对象存储系统。

Amazon SageMaker 将扩展对新增的八个基于 Graviton2 和 Graviton3 机器学习 (ML) 实例系列的访问权限，这样客户在 SageMaker 上部署 ML 模型时，能够拥有更多优化成本和性能的选项。现在，客户可以针对实时和异步推理模型部署选项使用 ml.c7g、ml.m6g、ml.m6gd、ml.c6g、ml.c6gd、ml.c6gn、ml.r6g 和 ml.r6gd。

现在，我们正在改进 AWS Organizations 控制台，以便您集中查看并更新 AWS 账户的主要联系人信息。这项工作是在发布主要联系人信息 API 之后进行的，该 API 使您能够以编程方式管理组织账户的主要联系人信息。此次发布之后，您还可以使用控制台轻松执行此操作，而无需分别登录各个账户。我们已经推出了对备用联系人的 API 和 Organizations 控制台支持，对其他账户设置的支持将在未来版本中提供。

Amazon Location Service 为我们的数据提供商 HERE Technologies 推出的基础地图服务添加了两种新的地图样式。HERE Imagery 提供覆盖全球的高质量卫星图像，HERE Hybrid 显示卫星图像上的道路网络、街道名称和城市标签。Amazon Location Service 现在总共有 11 种地图样式，可支持应用程序中交互式地图的各种使用案例。

您现在可以在 AWS 中东（阿联酋）区域使用 AWS Resource Access Manager (AWS RAM)。

今天，AWS Batch 引入了对 Amazon Elastic Kubernetes Service (Amazon EKS) 的支持，使客户能够在 Amazon EKS 集群上将其作业作为 Kubernetes 容器组运行。AWS Batch 使用 Amazon Compute Cloud (Amazon EC2) 或 Amazon EC2 Spot 管理 Kubernetes 节点扩展和容器组放置，并支持作业执行。此外，Batch 还会关注这些 EKS 集群上的其他工作负载，不会将作业放置在非 Batch 节点上。

Amazon SageMaker 多模型端点 (MME) 是 SageMaker Inference 的完全托管功能，使客户能够在单个端点上部署数千个模型，并通过共享其中的端点在所有模型上运行的实例来节省成本。在今天之前，MME 仅支持在 CPU 实例上运行的机器学习 (ML) 模型。现在，客户可以使用 MME 在基于 GPU 的实例上部署数千个机器学习模型，并可能节省 90% 的成本。

CDK For Kubernetes Plus (CDK8s+) 是一个多语言类库，用于使用基于高层意图的构造定义 Kubernetes 应用程序。定义 Kubernetes 应用程序的客户表示，Kubernets 清单的可维护性十分具有挑战性；CDK8s+ 为每个核心 Kubernetes 对象提供一个手动构建的构造，旨在降低 Kubernets 清单的准入门槛并提高其可维护性，从而以更低的复杂性公开更丰富的 API。通过本次发布，CDK8s+ 现已全面推出且使用稳定。这意味着，至少在下一个主要版本推出之前，API 将保持不变并获得完全支持（无重大变更）。CDK8s+ 作为各 Kubernetes 规范版本的独立库出售，所有这些库现已正式发布且使用稳定。

对于客户很少访问且打算将其保留 90 天以上的快照，Amazon Elastic Block Store (EBS) 快照归档功能可帮助客户节省高达 75% 的 Amazon EBS 快照存储成本。从本质上来说，Amazon EBS 快照会增量存储，只存储在上一个快照之后所发生的更改。这使得它们经济实惠，适合于需要频繁访问的每日和每周备份。如果您需要每几个月或每几年访问一次某些快照，并且出于法律或合规性需求想要长期保留它们，则可以使用 Amazon EBS 快照归档存储完整的时间点快照，这产生的费用比存储在标准存储层中产生的费用要低。此外，您还可以使用 Amazon Data Lifecycle Manager 创建快照，并根据您的特定策略将其自动移动到 EBS 快照归档，从而进一步减少管理复杂自定义脚本的需求并降低产生无人管理型存储成本的风险。 

AWS Batch 客户现在可以提交 Fargate 类型作业来使用多达 16 个 vCPU，相比以前增加约 4 倍。vCPU 是 Fargate 类型 Batch 作业中的主要计算资源。vCPU 数量增多有助于计算量大的应用程序（如机器学习推理、科学建模和分布式分析）更加轻松地在 Fargate 上运行。除此之外，客户现在可以为 Fargate 类型作业预置高达 120GiB 的内存，也比以前增加了 4 倍。这样有助于他们的批处理作业更好地在 Fargate 上执行内存密集型操作。对于需要更多计算资源且无法轻松重新架构为较小容器的作业，更多的 vCPU 和内存选项还有助于简化向无服务器容器计算迁移的操作。

Amazon CloudWatch RUM（实时用户监控）增加了这样的功能，客户在检测其 Web 应用程序时，能够将其他客户定义的元数据属性作为键值对添加到 RUM 事件中。此外，客户在 AWS 管理控制台中对数据进行交叉分析时，现在还可以将这些自定义属性用作附加的筛选条件。当与 RUM 目前支持的预定义元数据属性（例如浏览器、设备、国家/地区）结合使用时，客户可以发现对不同的最终用户活动进行了更好的分类。

Amazon Aurora 现已在 AWS GovCloud（美国）区域支持基于 AWS Graviton2 的 T4g 数据库实例。T4g 数据库实例与当前一代基于 x86 的数据库实例相比，可提供高达 49% 的性能提升。使用 Amazon Aurora MySQL 兼容版和 Amazon Aurora PostgreSQL 兼容版时，您可以启动这些数据库实例。

Amazon S3 Replication 现在支持使用“借助客户提供的密钥进行服务器端加密”(SSE-C) 进行加密的对象。SSE-C 是一个加密选项，它让您能够存储自己的加密密钥以满足合规性或安全性需求，而不是让 AWS 使用 SSE-S3 或 SSE-KMS 代表您存储密钥。现在，您可以自动将 SSE-C 加密对象复制到二级桶，以满足您的数据保护或多区域弹性需求。S3 Replication 将根据您的 S3 Replication 配置自动复制新上传的符合条件的 SSE-C 加密对象。要复制现有的 SSE-C 对象，您可以使用 S3 批量复制。要从 S3 中检索所复制的 SSE-C 加密对象，请提供对象最初上传到 S3 时用于加密该对象的密钥。

您现在可以为 Amazon Cognito 用户群体激活删除保护。在您配置用户群体删除保护之后，任何用户都无法删除该群体。现在，对于通过 AWS 管理控制台创建的新用户群体默认激活删除保护。您可以在 AWS 管理控制台、AWS 命令行界面和 API 中激活或取消激活针对现有用户群体的删除保护。删除保护会阻止您请求删除用户群体，除非您是第一次修改群体并取消激活删除保护。

今天，我们很高兴地宣布在 Amazon EKS Anywhere 中推出对 Red Hat Enterprise Linux (RHEL) 的支持。现在，您拥有更广泛的操作系统选择，可以在您的本地数据中心中使用 RHEL 创建和运行 Amazon EKS Anywhere 集群。RHEL 支持适用于在 VMware vSphere、Apache CloudStack 或直接在裸机服务器上运行的 Amazon EKS Anywhere 集群。

我们很高兴地宣布在 Apache CloudStack 上全面推出 Amazon Elastic Kubernetes Service (Amazon EKS) Anywhere，它为在本地运行 Kubernetes 的客户提供了更多关于基础设施选项的选择。Apache CloudStack 改善了 Amazon EKS Anywhere 客户的部署选项列表，其中已纳入裸机服务器和 VMware vSphere。

今天，我们很高兴在 AWS 管理控制台中推出深色模式，作为测试版功能。深色模式可用作“统一设置”中的视觉模式设置。该设置适用于使用各种浏览器和设备的客户。

即日起，AWS Nitro Enclaves 可在 AWS Graviton2 和 AWS Gravaton3 Amazon Elastic Compute Cloud (EC2) 实例上使用。通过此次发布，AWS Nitro System 上构建的大多数基于 Graviton、Intel 和 AMD 的 Amazon EC2 实例类型都将支持 Nitro Enclaves。

AWS Global Accelerator 现在推出两款全新的 API，用于在加速器后面添加和删除端点：AddEndpoints 和 RemoveEndpoints。使用这些新 API，您现在可以在加速器后面配置端点，而不必提供完整的端点列表来添加或删除端点。AddEndpoints 和 RemoveEndpoints API 在单个 API 调用中可包含多达 10 个端点。使用 Global Accelerator 管理端点工作流时，新 API 有助于提高可扩展性并减少错误。您可以继续使用 AddEndpointGroup 和 RemoveEndpointGroup API 添加和删除端点组，并使用 DescribeEndpointGroup API 描述加速器后面的所有端点。

今天，我们很高兴地宣布支持在 Amazon SageMaker Data Wrangler 中计划 Data Wrangler 处理作业。Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。之前，计划数据处理作业涉及与无服务器计算功能和事件总线服务集成。此过程还涉及编写代码来计划生产环境中的数据处理作业。对于数据科学家、数据工程师和机器学习工程师来说，将这些不同的功能集成在一起并编写代码来编排此工作流可能是一项费时又费力的任务。

今天，我们很高兴地宣布能够通过使用 Amazon SageMaker Data Wrangler 中的参数动态支持存储在 S3 上的不同数据集。Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。以前，在按计划运行 Data Wrangler 处理作业时，客户没有一种简单的方法来动态引用数据集。客户还缺少一种方法来更轻松地筛选 S3 存储桶中用于处理的文件。最后，在从“创建作业”工作流或 Data Wrangler 处理笔记本运行 Data Wrangler 处理作业时，客户缺少一种更改数据来源的简单方法。

Amazon S3 on Outposts 现已支持访问点别名以简化应用程序对数据的访问。自即日起，您可以将应用程序配置为使用访问点别名而不是 Amazon 资源名称 (ARN) 来访问 S3 on Outposts 桶。借助访问点，您可以创建数百个唯一策略来控制对共享数据集的访问，应用程序可以使用这个别名来访问 S3 on Outposts 桶。Amazon S3 on Outposts 访问点别名现已在提供 AWS Outposts 的所有 AWS 区域推出，无需额外付费即可使用。

AWS CloudTrail Lake 现在可让您将签名查询结果从 Lake 导出到您选择的指定 Amazon S3 桶中。借助该功能，您可以将 CloudTrail Lake 与下游工作流集成，从而达到进一步的分析和可视化目的，例如在 Amazon Athena 中对数据集执行查询联接操作，以及使用 Amazon QuickSight 的控制面板。从 CloudTrail Lake 导出的每个查询结果文件都包含一个 CloudTrail 签名。该签名文件旨在提供安全保证，可以帮助验证对从 CloudTrail Lake 导出的数据所做的任何未经授权的修改。

今天，我们很高兴地宣布支持在 Amazon SageMaker Data Wrangler 中使用主成分分析 (PCA) 进行降维。Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 Data Wrangler，您可以简化数据准备和特征工程的过程，并从单个直观的界面完成数据准备工作流的每个步骤，包括数据选择、清理、探索和可视化等。PCA 是一种常用的分析技术，用于分析每次观测包含大量维度的大型数据集；它也是一种很有用的统计技术，可用于进行数据集降维，还能与 XgBoost 和随机森林等热门的 ML 算法配合使用。以前，要对数据集执行 PCA，数据科学家必须找到合适的库并编写代码来减少高维数据。

AWS 亚太地区（雅加达）区域的客户现在可以使用 Amazon FSx for Windows File Server。

AWS 提供的量子计算服务 Amazon Braket 旨在加快量子计算的研究和软件开发速度。今天，我们通过发布脉冲控制（运行脉冲级量子程序的新功能），添加了对 Rigetti Computing 和 Oxford Quantum Circuits (OQC) 的超导量子处理器的脉冲级访问支持。通过此次发布，Braket 客户将会有更多选择，他们可以使用门、脉冲或结合使用这两者为其量子程序编码，进行深入研究。

使用 AWS IAM Identity Center（AWS Single Sign-On 的后继版本），您现在可以更好地控制用户会话管理。根据组织的安全要求和所需的终端用户体验，您可以使用控制台设置自定义会话时长（最多 7 天）。使用此功能，您还可以终止会话，以便管理不再需要或可疑的会话。

现在，您可以在 DevOps Guru 控制台中查看和筛选 Amazon DevOps Guru 分析的资源列表。您可以在“分析的资源”页面上查看资源列表，并按资源名称、DevOps Guru 标签名称（或标签值）、CloudFormation 堆栈名称或 AWS 服务名称进行排序和筛选。您可以选择通过 CSV 文件下载还包括 Amazon 资源名称 (ARN) 的列表。  

AWS CloudFormation 已将语言转换（称作“AWS::LanguageExtensions”）的可用性扩展到 AWS GovCloud（美国）区域。在模板中声明时，该转换在 AWS CloudFormation 中启用模板语言的扩展。

即日起，借助适用于 ServiceNow 的 AWS 服务管理连接器（版本 4.7.5），客户可以简化如何在 ServiceNow 服务门户中按账户和区域显示 AWS Service Catalog 产品和产品组合。如果 ServiceNow 服务门户终端用户有权访问多个账户和区域中的共享产品组合，则他们可以使用此功能查找并向下钻取合适的 AWS Service Catalog 产品。以前，向下钻取功能仅限于产品组合名称。此版本还包括 AWS Systems Manager Incident Manager 集成中用于开放事件的其他筛选条件导航模块，并以用户可读格式将时间线事件显示为 AWS 事件的注释。AWS Support 集成现在引入了一个可选配置，用于在中间表中为希望利用自定义业务工作流管理支持案例的客户创建支持案例。AWS 服务管理连接器支持最新的 ServiceNow 东京 (T) 版本、圣地亚哥 (S) 版本和罗马 (R) 版本。

适用于 MySQL、MariaDB 和 PostgreSQL 的 Amazon Relational Database Service (RDS) 现在支持每个实例 15 个读副本，包括多达 5 个跨区域只读副本，最多可将读取容量提高 3 倍。

今天 AWS 宣布，针对适用于 MySQL 5.7 和 8.0 的 Amazon Aurora MySQL 兼容版，快照导出到 Amazon S3 的速度提高了 10 倍。这种性能提升将自动应用于所有类型的数据库快照导出操作，包括手动快照、自动系统快照和 AWS Backup 服务创建的快照。

Amazon CloudFront 当前在 CloudFront 实时日志中提供了三个额外的数据字段：源首字节延迟、源末字节延迟和自治系统号 (ASN)。CloudFront 实时日志包含有关 CloudFront 传送的请求的详细信息，例如响应的 HTTP 状态代码，或者响应是否被缓存。借助三个新数据字段，客户可以在分析实时日志时或在使用日志创建的控制面板中获得有关 CloudFront 性能的更详细的见解。源首字节延迟提供了原始服务器用响应的第一个字节进行响应所花费的时间（以秒为单位）。源末字节延迟表示原始服务器用响应的最后一个字节进行响应所花费的时间（以秒为单位）。ASN 是标识网络的唯一编号，例如提供查看器 IP 地址的互联网服务提供商 (ISP) 网络。 

Amazon Lex 是一种用于使用语音和文本在任何应用程序中构建对话界面的服务。借助 Amazon Lex，您可以快速轻松地构建复杂的自然语言对话机器人（聊天机器人）、虚拟代理和 IVR 系统。Amazon Lex 于今日宣布推出 FreeFormInput 内置槽类型。

AWS Panorama 客户现在可以从 AWS 管理控制台或使用 AWS Panorama SDK 远程重启他们连接的 AWS Panorama Appliance。在此次发布之前，客户只能以物理方式按下设备上的重启按钮来重启 Panorama Appliance。当客户跨多个站点部署 Panorama Appliance 时，他们希望能以一种可扩展的方式从一个中心位置重启设备。使用远程重启功能，客户可以轻松地从应用程序或设备问题中恢复，并确保应用程序的高正常运行时间，而无需亲自到场。要详细了解适用于 AWS Panorama 的远程重启，请单击此处。

Amazon Simple Queue Service (Amazon SQS) 宣布正式增加 FIFO 队列的高吞吐量模式的默认配额，允许您在美国东部（俄亥俄州）、美国东部（弗吉尼亚州北部）、美国西部（俄勒冈州）、欧洲地区（爱尔兰）和欧洲地区（法兰克福）区域的每个 API 操作每秒处理多达 6,000 个事务。对于亚太地区（孟买）、亚太地区（新加坡）、亚太地区（悉尼）和亚太地区（东京）区域，默认吞吐量配额已增加至每个 API 操作每秒 3,000 个事务。与当前的 SQS FIFO 队列吞吐量配额相比，该模式的吞吐能力提高了 2 倍。要查看各区域的默认吞吐量配额的详细信息，请参阅 SQS 文档。

AWS Panorama 客户现在可以使用 AWS Panorama API 在 AWS Panerama Appliance 上部署的应用程序中暂停和恢复现有摄像头流式传输连接。当客户跨多个站点部署 Panorama Appliance 时，他们想要使用一种可扩展的方式来管理单个摄像头流式传输，而不会产生全面应用程序部署开销。使用此功能，客户可以在冗余摄像头流式传输之间完成故障转移，从而满足高可用性要求。他们还可以在多个摄像头流式传输之间进行动态交换，以满足业务需求。要了解更多信息，请访问 AWS Panorama 文档。

AWS Step Functions 现在提供一种新的控制台体验，用于查看和调试 Express Workflow 执行，让您更轻松地在执行中跟踪和查找问题的根本原因。

AWS GovCloud（美国）让美国政府机构和承包商能够通过满足特定的法规和合规要求，将较为敏感的工作负载移到云中。通过将 AWS Control Tower 扩展到 AWS GovCloud（美国）区域，GovCloud（美国）区域的客户及其合作伙伴现在可以构建安全的云解决方案。

Amazon CloudWatch Application Insights 现在可以自动生成应用程序级运行状况控制面板。Application Insights 帮助您为 AWS 资源自动设置监控和增强可观测性。借助新的运行状况控制面板，您可以集中查看应用程序的各个方面，让查看、排序和搜索问题变得更轻松快捷。视觉线索将帮助您更快地诊断和解决潜在问题。

Amazon WorkDocs 是一款用于创建、共享和丰富数字内容的完全托管式产品，今天宣布正式推出兼容 Apple Silicon（M1、M2）的 WorkDocs Drive 版本。有了 Apple Silicon 对 WorkDocs 的支持，客户可以轻松使用 Apple Silicon MacBook 在其设备上安装和同步 WorkDocs 文件。

Amazon Simple Email Service (Amazon SES) 宣布推出新的专用 IP（托管）模型，该模型将帮助客户通过专属 IP 地址发展、管理和维护其发送声誉，而无需处理与预置和管理专用 IP 相关的所有繁重工作。Amazon SES 是一种可扩展、经济高效且灵活的基于云的电子邮件服务，旨在帮助数字营销人员和应用程序开发人员从任何应用程序内发送营销、通知和事务处理电子邮件。

我们宣布在 AWS Marketplace 上推出适用于加速型 GPU 实例的 Red Hat Enterprise Linux (RHEL) Workstation。RHEL Workstation 是一种基于云的远程桌面解决方案，使得来自世界任何地方的最终用户都能使用工作站实例来完成他们的工作并与团队成员协作。RHEL Workstation 面向使用更加强大的硬件的高级 Linux 用户，并针对动画、计算机辅助设计和工程、科学研究以及医疗成像等活动进行了优化。它通过 NICE DCV 进行交付，后者是一种安全、高性能的远程显示协议。AWS 上的 RHEL Workstation 使客户能够为分布式工作人员提供高端硬件功能，而无需对昂贵的工作站设备进行大量资本投资。

今天，我们很高兴地宣布全面推出适用于 Swift 的 Amplify 库（之前为 Amplify iOS）！ 使用此版本，Swift 开发人员可以轻松构建云连接的 iOS 应用。自 2022 年 4 月发布开发人员预览版以来，我们重新编写了 API，用于支持 async/await 等惯用的 Swift 功能，从而使开发人员可以更加轻松地实施结构化并发。我们还想借此机会引入 macOS 支持的测试版可用性，这是我们最受欢迎的功能之一，未来版本中将提供 watchOS 和 tvOS 支持。与预览版一样，适用于 Swift 的 Amplify 库在 GitHub 上是开源的，我们非常感谢社区的反馈。

Amazon Connect Wisdom 现已提供经过改进的机器学习功能，可以在整个通话过程中持续了解问题，并向联系中心座席提供正确的知识文章。Wisdom 会实时分析联系中心通话，并主动向座席提供解决客户问题所需的信息，从而提高座席的工作效率和来电者的满意度。 

Amazon SageMaker Canvas 宣布支持时间序列预测模型快速构建，可以更快地推出原型和试验，以选择性能最佳的机器学习 (ML) 模型。SageMaker Canvas 是一个可视化的点击式界面，可帮助业务分析师自行生成准确的机器学习 (ML) 预测，而无需任何机器学习经验或编写任何代码。

今天，AWS 推出了 AWS Parameters and Secrets Lambda Extension，使用此方法，AWS Lambda 用户可以便捷地从 AWS Systems Manager Parameter Store 中检索参数，并从 AWS Secrets Manager 中检索密钥。AWS Lambda 客户可以利用此扩展提高应用程序的性能，因为它降低了检索参数和密钥的延迟和成本。以前，客户必须初始化服务的核心库或 Lambda 函数中的整个服务 SDK，才能检索密钥和参数；而现在他们只需使用此扩展即可达到这一目的。此缓存属轻量级，且易于使用，可以缓存参数和密钥，并将它们保留整个 Lambda 函数生命周期。此扩展使用运行 Lambda 函数的用户角色的权限在独立执行环境中运行。

Amazon RDS for PostgreSQL 15 候选版 2 (RC2) 现已在 Amazon RDS Database Preview Environment 中提供，使您能够在 Amazon RDS for PostgreSQL 上测试 PostgreSQL 15 候选版。您可以在 Amazon RDS Database Preview Environment 中部署 PostgreSQL 15 RC2 来进行开发和测试，而无需费心安装、预置和管理数据库。 

2022 年10 月 18 日，Amazon 宣布推出了 OpenJDK 的 Amazon Corretto Long-Term Supported (LTS) 版本的季度安全性重要更新。Corretto 19.0.1、17.0.5、11.0.17、8u352 现已可供下载。Amazon Corretto 是 OpenJDK 的免费、多平台生产就绪型发行版。

AWS 发布了增强版 Snowball Edge Compute Optimized，扩展了计算、内存和存储选项。AWS Snowball Edge Compute Optimized 设备的计算容量已翻倍至 104 个 vCPU，内存容量已翻倍至 416GB RAM，且现在完全采用 SSD 和 28TB NVMe 存储。AWS Snowball Edge Compute Optimized 是一种安全、耐用的设备，使您能够在坚固的边缘环境中使用 Amazon EC2、Amazon EBS、Amazon S3、AWS IoT Greengrass、AWS Lambda 函数和 AWS IAM 等 AWS 计算和存储功能。

Amazon Interactive Video Service (Amazon IVS) 现在提供适用于流式传输聊天的 SDK，支持 Web、Android 和 iOS。Amazon IVS 流式传输聊天 SDK 支持聊天室资源管理的常用功能，发送和接收消息以及管理聊天室成员。请访问 Amazon IVS 流式传输聊天文档以了解更多信息。使用 Amazon IVS Web 流式传输聊天 SDK 不会产生超出标准 Amazon IVS 使用成本的额外费用。

Amazon Elastic File System (Amazon EFS) 现已在中东（阿联酋）区域推出。

AWS Database Migration Service (AWS DMS) 现在支持 Amazon EC2 C6i 和 R6i 实例类型。这些实例由全核睿频为 3.5GHz 的第 3 代英特尔至强可扩展处理器提供支持，与同类第 5 代实例相比计算性价比提高多达 15%，它适用于广泛的工作负载，并使用 Intel Total Memory Encryption (TME) 进行不间断的内存加密。

今天，我们很高兴地宣布推出 FreeRTOS 长期支持 (LTS) 的第二个版本 - FreeRTOS 202210.00 LTS。此版本包括 AWS IoT 队列预置和蜂窝网 LTE-M 接口等新库，以简化设备预置和移动网络连接。此版本还包括改进了模块性和稳定性的 coreMQTT 和 FreeRTOS-Plus-TCP 库。此 FreeRTOS LTS 版本中包含的所有库已在这篇博文中列出，我们将在 2024 年 10 月之前提供这些库的安全和关键漏洞修复。借助 LTS 版本，您可以继续维护现有 FreeRTOS 代码库，并避免因 FreeRTOS 版本升级导致的任何潜在中断。

即日起，Amazon Detective 可自动将相关 GuardDuty 结果分组，以帮助安全分析师减少分类时间，并创建更全面的安全调查。Detective 使用机器学习 (ML) 将相关 GuardDuty 结果分组，这些结果单独显示时可能会被忽略，但组合在一起就能展示攻击的生命周期，从而帮助安全分析师更轻松地识别高级威胁。在 Summary（摘要）页面下，Detective 显示了几组相关 GuardDuty 结果，其中包括严重性、所有受影响的 AWS 账户和资源。此外，Detective 还将结果的演变映射到 MITRE ATT&CK 框架（这是一个广泛采用的安全和威胁检测框架）中的策略、技术和程序 (TTP)。

AWS IAM Identity Center（AWS Single Sign-On 的后续版本）现在支持更高的默认配额，可帮助您扩展环境。增加配额后，您可以在 Identity Center 实例中创建并分配多达 2,000 个权限集。您还可以将最多 100,000 个用户和 100,000 个组分配给可通过 AWS 访问门户访问的多达 3,000 个应用程序和账户（总共）。

今天，我们很高兴地宣布 Amazon SageMaker Data Wrangler 支持重新拟合转换。为了使 XgBoost 等算法使用数据，数据科学家必须使用独热编码等转换将非数值转换为数值。由于独热编码等转换依赖数据，因此这些转换通常称为拟合转换。由于数据会随时间不断变化，必须更新或重新拟合这些转换，将数据变化考虑在内。此外，在处理示例数据集时，必须更新转换，将示例数据集与大型数据集之间的更改考虑在内。使用独热编码等转换可生成额外的信息，数据准备管道中需要跟踪和捕获这些信息。省略或错误地跟踪此信息可能会导致数据准备过程出错。如果不支持重新拟合转换，很多数据科学家将无法轻松指定何时使用转换的拟合版本或重新拟合对新数据的转换。数据科学家也缺少一种轻松的方法在重新拟合新数据集时生成转换管道的更新版本。 

从今天开始，我们将为亚马逊云机器镜像 (AMI) 添加服务限额。您现在将在“服务限额”控制台页面的 EC2 部分中看到三个新的限额。第一个限额是 AWS 账户内 AMI 的总数，第二个限额是 AWS 账户内公用 AMI 的总数，第三个限额是每个 AMI 可以拥有的份额数量。默认情况下，系统将为所有 AWS 账户添加这些限额，因此您无需执行任何操作。每个限额适用于每个 AWS 区域的每个 AWS 账户。

从今天开始，所有新的 AWS Directory Service for Microsoft AD (AWS Managed Microsoft AD) 目录均在 Windows Server 2019 上运行。对于拥有现有目录的现有客户，您只需单击几下或通过 API 进行编程即可更新。借助这项功能，您可以在最方便的时候启动现有目录的更新，以避开业务高峰期或实现其他目的。此外，从 2023 年 3 月开始，AWS 会开始自动将任何 AWS Managed Microsoft AD 目录更新到 Windows Server 2019。

即日起，您可以选择在现有的 Amazon Relational Database Service (Amazon RDS) 或 Amazon Aurora 数据库以及 Amazon Elastic Compute Cloud (Amazon EC2) 计算实例之间，自动设置连接。 从 Amazon RDS 控制台，您可以选择一项操作以在 RDS 或 Aurora 数据库和 EC2 实例之间设置连接。Amazon RDS 自动设置相关网络设置，以在 EC2 实例和 RDS 数据库之间实现安全连接。

AWS Glue 包括基于 Amazon S3 事件通知的爬网程序，此功能通过仅基于 Amazon S3 中的事件扫描数据，简化了数据集发现过程。Glue 爬网程序提取数据架构并自动填充 AWS Glue Data Catalog，使元数据保持最新状态。Glue 爬网程序基于 S3 事件爬取数据集，通过您的首选分析和机器学习工具，快速提供新摄取的数据进行析师，从而缩短获取洞察所需的时间。

AWS Transfer Family 现在支持使用托管工作流对部分上传的文件进行上传后处理，从而使客户能够更好地控制完整和不完整文件上传的文件处理步骤的定义和执行。

我们很高兴地宣布 Amazon Lex 现在支持印地语和荷兰语。Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。Amazon Lex 提供深度学习支持的自动语音识别 (ASR) 功能，可以将语音转换为文本，还提供自然语言理解 (NLU) 功能，可以识别文本的意图，使您构建出的应用程序具备参与度极高的用户体验和逼真的对话式交互。通过这些新语言，您可以积累并扩展对话经验，以更好地了解和吸引客户群。

今天，我们推出了一项新功能，该功能提供了一个选项来定义 AWS 网关负载均衡器的流处理行为。使用此选项，客户现在可以在目标发生故障或注销时，将现有流重新均衡到正常目标。这有助于在目标不正常时缩短故障转移时间，还使客户能够在维护窗口期间从容地打补丁或升级设备。

AWS Launch Wizard 现在支持部署 SAP Solution Manager 7.2 以及 SAP S/4HANA、BW/4HANA 和 NetWeaver on HANA 解决方案。

Amazon Athena 已升级其 SQL 查询引擎，其中包含来自 Trino 开源项目的最新功能。Athena 引擎版本 3 包含超过 50 个新的 SQL 函数、30 项新功能和超过 90 项查询性能改进。今天，Athena 还推出了一种持续集成的开源软件管理方法，这将提高 Trino 和 Presto 项目的效益，使您能够更快地访问社区改进功能，以及在 Athena 引擎中进行集成和优化。

我们很高兴地宣布，您现在可以使用本机 Apache Spark 和 Hive Tez UI 在 EMR Serverless 中监控和调试作业。Apache Spark 和 Hive Tez UI 提供的可视化界面中包含有关正在运行和已经完成的作业的详细信息。您可以深入了解特定于作业的指标以及有关每项作业的事件时间表、阶段、任务和执行者的信息。 

AWS Cloud Map 现已在中东（阿拉伯联合酋长国）AWS 区域推出。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon Elastic Container Services (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表格或其他云资源）定义自定义名称。然后，您可以使用这些自定义名称，利用 AWS SDK 和经过身份验证的 API 查询从应用程序中发现云资源的位置和元数据。

继开源社群宣布推出 PostgreSQL 数据库的更新后，AWS 还更新了 Amazon Aurora PostgreSQL 兼容版，以支持 PostgreSQL 14.4。PostgreSQL 14.4 修复了在使用 CREATE INDEX CONCURRENTLY 或 REINDEX CONCURRENTLY 命令时可能导致静默数据损坏的问题。请参阅 Aurora 版本策略，以帮助您决定升级频率以及如何规划升级过程。Aurora 还在 Aurora PostgreSQL 14.3 中包含解决此问题的修补程序。

Amazon EC2 Auto Scaling 现已在亚太地区（雅加达）区域支持预测性扩缩。预测性扩缩可以主动横向扩展您的自动扩缩组，以便为后续需求做好准备。这使您可以避免过度预置容量的需求，从而可以降低 EC2 成本，同时确保应用程序的响应能力。要查看所有受支持 AWS 公共区域和 AWS GovCloud（美国）区域的完整列表，请单击此处。

AWS Lambda 现在支持针对 Amazon MSK、自托管 Kafka、适用于 Apache ActiveMQ 的 Amazon MQ 以及适用于 RabbitMQ 的 Amazon MQ 的内容筛选选项。通过事件模式内容筛选，客户可以编写复杂规则，以便仅调用 Lambda 函数以继续执行有意义的事件。这有助于减少客户 Lambda 函数的流量、简化代码并降低总体成本。筛选已可用于作为 Lambda 事件源的 SQS、DynamoDB 和 Kinesis。

RStudio on Amazon SageMaker 现在提供新的 RStudio Workbench 版本 2022.02.2-485.pro2 以及增强的开发人员生产效率和安全功能。这些新功能包括增强的 R 帮助系统、改进的编辑器对 R 管道绑定占位符的支持，以及保护 RStudioServerPro 和 RSession 应用程序之间通信的完整端到端加密。

AWS Glue 现在提供与广泛使用的开源版本控制系统 Git 的集成。AWS Glue 是一种无服务器数据集成服务，它使用可重复使用的作业对几乎任何规模的数据集执行提取、转换、加载 (ETL) 任务。通过此功能，客户可以使用 GitHub 和 AWS CodeCommit 维护对 AWS Glue 作业的更改的历史记录，并应用现有 DevOps 实践以部署它们。在此之前，客户需要设置自己的与代码版本控制系统的集成，并构建工具以将作业从开发环境移动到生产环境。

Microsoft SQL Server 推出了新的次要版本，修复了性能和安全性问题，现已在 Amazon RDS for SQL Server 上开放。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版上 SQL Server 2014、2016、2017 和 2019 的新次要版本。

从今天开始，具有 3TiB (u-3tb1.56xlarge) 内存的 Amazon EC2 内存增强型实例将在亚太地区（新加坡）和加拿大（中部）区域推出。此外，具有 6TiB（u-6tb1.56xlarge、u-6tb1.112xlarge）内存的内存增强型实例现已在加拿大（中部）区域推出，具有 12TiB 内存的内存增强型实例 (u-12tb1.112xlarge) 现已在 AWS GovCloud（美国东部）区域推出。客户可以通过按需购买和 Savings Plans 购买选项开始使用这些新推出的内存增强型实例。

AWS Serverless Application Model (SAM) 命令行界面 (CLI) 宣布在 SAM CLI Pipelines 中全面推出 Open ID Connect (OIDC) 支持功能。AWS SAM CLI 是一款开发工具，可让您更轻松地构建、测试、打包和部署无服务器应用程序。SAM Pipelines 让您能够更轻松地使用 Jenkins、GitLab、GitHub Actions、Atlassian Bitbucket Pipelines 和 AWS CodePipeline 为无服务器应用程序创建持续集成和部署 (CI/CD) 管线。SAM Pipelines 为所有支持的系统预先打包了一套默认管线模板，展示了 AWS 在安全、多账户和多区域部署方面的最佳实践。

您现在可以在 AWS 上部署具有主机自动故障转移功能的 SAP HANA 系统。 主机自动故障转移功能是一种全自动的 SAP HANA 主机故障恢复解决方案，使您能够在 SAP HANA 系统中添加一个或多个处于备用模式的主机。使用主机自动故障转移功能，SAP HANA 可以自动检测到主机故障（EC2 实例、操作系统级别或 SAP HANA)，并触发自动将故障转移至备用主机，使您能够在几分钟内自动恢复。

即日起，Amazon EC2 C6gn 实例将在亚太地区（大阪）区域提供。

现在，AWS CloudFormation StackSets 增加了三个服务限额的默认值：每个堆栈集的堆栈实例数、每个管理账户的堆栈集数，以及每个管理账户在单个 AWS 区域中的并发堆栈实例操作数。您想现在可以 (1) 为每个堆栈集部署多达 100,000 个堆栈实例（以前为 2,000 个），(2) 在管理账户中创建多达 1,000 个堆栈集（以前为 100 个），以及 (3) 为每个管理账户在单个区域中运行多达 10,000 个并发堆栈实例操作（以前为 3,500 个）。有关最新的服务限额，请参阅 AWS CloudFormation 限额。

AWS Activate 为初创公司（包括处于早期阶段的小型公司和更高级的数字企业）提供免费工具和资源，以让其快速上手 AWS。今天，我们非常高兴地宣布面向自我认定为初创公司的企业推出新的 AWS Activate。Activate 包含丰富的个性化工具和资源，旨在为初创公司的每一个阶段提供支持，例如，从最初的想法到建立一个 MVP、巩固第一个客户，以及在 AWS 和其他平台上扩展其业务。

从今天开始，Cost Explorer 客户将在控制台中看到一个新界面，将他们的成本和使用情况可视化。使用新增的摘要小组件，总成本和平均每月成本一目了然。客户还可以使用表视图中新引入的搜索功能，查找特定的支出和使用信息。Cost Explorer 的界面简单易用，可让您直观看到、理解和管理随时间变化的 AWS 成本和使用情况。您可以对数据进行高级分析（例如，所有账户的总成本和使用情况），或者更深入地研究成本和使用情况数据，从而发现趋势，查明成本驱动因素并检测异常情况。

即日起，在 Amazon Elastic Compute Cloud (Amazon EC2) 中，您可以选择在 EC2 实例和 Amazon Relational Database Service (Amazon RDS) 或 Amazon Aurora 数据库之间，自动设置连接性。 在预配置 EC2 实例后，可以选择 RDS db 实例或集群，单击一下即可完成连接性配置，以允许将流量从 EC2 实例流入 RDS 数据库。Amazon EC2 按照连接性最佳实践，自动代表您设置安全组，从而帮助建立安全连接。

AWS 宣布正式推出 Amazon Elastic Compute Cloud (Amazon EC2) Trn1 实例。Amazon EC2 Trn1 实例由 AWS Trainium 芯片提供支持，这些芯片专为云中的高性能 ML 训练应用程序而构建。 Trn1 实例在 AWS 上的热门自然语言处理 (NLP) 模型的深度学习 (DL) 训练方面提供了最高的性能，同时与基于 GPU 的同类 EC2 实例相比，节省了高达 50% 的成本。通过使用热门 ML 框架（如 PyTorch 和 TensorFlow），您可以开始使用 Trn1 实例，从而帮助您降低训练成本、减少训练时间、更快地迭代以构建更具创新性的模型，并提高生产力。您可以使用 EC2 Trn1 实例在广泛的应用程序中训练自然语言处理 (NLP)、计算机视觉和推荐模型，例如语音识别、推荐、欺诈检测、图像和视频分类以及预测。 

AWS Neuron 添加了对 AWS Trainium 支持的 Amazon EC2 Trn1 实例的支持，以大规模解锁高性能、经济高效的深度学习训练。Neuron SDK 包括编译器、运行时库以及与热门 ML 框架（如 PyTorch 和 Tensorflow）集成的分析工具。随着 Neuron 2.x 的首次发布，开发人员现在可以在 Trn1 实例上运行深度学习训练工作负载，与基于 GPU 的同类 EC2 实例相比可节省高达 50% 的训练成本，同时为热门 NLP 模型获取 AWS Cloud 中的最高训练性能。 

您现在可以直接从 Amazon EC2 控制台将 Amazon EC2 竞价型实例中断注入您的竞价型实例工作负载。2021 年，我们推出了一项功能，让您可以使用 AWS Fault Injection Simulator (AWS FIS) 来模拟 Amazon EC2 收回竞价型实例时的情况，从而测试您的应用程序是否为中断做好了准备。现在，我们已经在 Amazon EC2 控制台中提供了这项功能。

QuickSight Q 现在支持提问针对采用行级别安全性 (RLS) 与基于用户的规则的访问受限数据集的问题。读者现在可以提问有关包含受限访问数据集的主题的问题，并能基于 RLS 设置中的作者定义的访问控制规则即时接收准确且相关的回答。作者可以创建 Q 主题回答有关启用 RLS 的数据集的问题，无需对现有规则作出任何更改。QuickSight Q 利用 RLS 设置中定义的基于用户的现有规则，并且这些规则的执行对象不仅有问题回答，还有在叙述问题时提供的自动补全建议。因此，使用启用 RLS 的数据集创建的 Q 主题始终公开用户具有相应权限的数据。

新版的 Amazon Chime iOS 和 Android 移动应用程序即将推出，旨在改进您在移动设备上的 Amazon Chime 会议的新体验。此更新引入了一些功能，旨在使您在离开办公桌和外出时更轻松地参加会议。该更新包括一个新的花名册屏幕、一个新的会议加入体验、新的会议控件、性能改进等。 

您现在可以联系位于澳大利亚、巴林、欧盟成员国、中国香港、日本、新西兰、挪威、卡塔尔、瑞士和阿拉伯联合酋长国的合作伙伴和独立顾问。在这些新区域快速找到合作伙伴和独立顾问，与之互动并获得他们的帮助，以进行按需工作。

Amazon CloudWatch Logs 客户现在可以运行多达 20 个并发的 Log Insights 查询，以满足他们的分析需求。将并发查询的数量从 10 个增加到 20 个之后，客户可以用更多的 Log Insight 查询创建控制面板。此外，同一账户内的多个用户可以同时执行总计多达 20 个查询。  

AWS Global Accelerator 现已支持通过位于越南胡志明市和美国堪萨斯城的两个新的 AWS 边缘站点的流量。随着这两个新的边缘站点的推出，Global Accelerator 现可通过全球 104 个节点使用，并支持 21 个 AWS 区域中的应用程序端点。

Amazon AppStream 2.0 为 Linux 镜像助手工具增加了图形用户界面 (GUI) 支持。通过此次发布，您现在可以采用与创建 Windows AppStream 2.0 镜像类似的简单方法创建 Linux AppStream 2.0 镜像。新工具将在整个过程中为您提供分步可视化指南，大大降低创建 Linux AppStream 2.0 镜像的复杂性。

Amazon AppStream 2.0 现已支持实时音频-视频 (AV)，可以无缝将本地网络摄像头的视频输入重定向至 Linux AppStream 2.0 流会话。此前，该功能仅在流式处理 Windows 应用程序和桌面时可用。借助 Linux 流会话中提供的实时 AV 支持，您的用户可以使用网络摄像头进行协作，而无需离开 Linux AppStream 2.0 会话。

适用于 PostgreSQL 的 AWS JDBC 驱动程序现已全面推出，可与 Amazon RDS 或 Amazon Aurora PostgreSQL 兼容版数据库集群结合使用。该包装器驱动程序可以与 PostgreSQL 社区驱动程序结合使用，并为集群数据库（例如 Aurora PostgreSQL）提供改进的失效转移处理。适用于 PostgreSQL 的 AWS JDBC 驱动程序可立即与您的现有应用程序兼容，因为它在使用社区驱动程序的同时添加了失效转移功能，减少了更改应用程序的需要。这个版本取代了之前作为预览版发布的独立适用于 PostgreSQL 的 AWS JDBC 驱动程序。

Amazon Elastic Container Service (Amazon ECS) 现已宣布为在 Amazon EC2 容量上运行的任务提供其他元数据属性。您现在可以使用 Amazon ECS 任务元数据端点检索任务的服务名称以及运行该任务的 Amazon EC2 实例的 Amazon VPC ID。通过这些其他任务元数据属性，您可以更清楚地查看运行在 Amazon EC2 上的 ECS 容器工作负载。

现在，无服务器应用程序开发人员可以使用 AWS Serverless Application Model (AWS SAM) 中提供的新的 AWS::Serverless::Connector 资源，来简化向用户授予适当权限以访问其应用程序基础设施中的资源这一流程。利用 AWS::Serverless::Connector 资源，开发人员可以描述数据和事件需要如何在两个资源之间流动以及需要哪种访问类型。AWS SAM 将编制专门的 AWS Identity and Access Management (AWS IAM) 策略，以支持开发人员在连接器资源中定义的互动。

Amazon Detective 通过添加对安全发现和实体的不区分大小写支持，改进了它的搜索能力。您现在无需搜索确切的大写或小写字符即可进行安全调查。例如，如果您想要搜索“Admin”或“admin”登录名，您可以使用其中任何一个词语来显示所有 admin 登录名的结果，这些结果来自存储文本的所有数据来源，例如 AWS CloudTrail、Amazon GuardDuty 检测结果和 Amazon EKS 审计日志。

在墨西哥，Amazon Connect 服务将美国东部（弗吉尼亚州北部）和美国西部（俄勒冈州）区域的 DID 呼入电话价格从每分钟 0.0070 USD 降至 0.0022 USD，降幅达 69%；将免费呼入电话价格从每分钟 0.055 USD 降至 0.021 USD，降幅达 61%；将呼出电话价格从每分钟 0.033 USD 降至 0.0075 USD，降幅达 77%。

AWS Storage Gateway 将磁带网关用于将数据备份到云并从云恢复数据的吞吐量性能提高了 2 倍，从而帮助您满足业务的应用程序备份和恢复时间要求。此次发布后，您的本地磁带网关将数据备份到云的速度比以前快 2 倍，最高达 5.2Gbps，从云中读取数据的速度比以前快 2 倍，最高达 8Gbps。借助这一增强功能，您能够在备份窗口中将每个网关的更多数据上传到云，加快存储在云中的数据的恢复速度，并优化网关使用的本地存储。

使用 Atlassian Jira Service Management (JSM) Data Center 版本的客户可以通过 AWS Systems Manager Incident Manager 和 AWS Service Management Connector 响应、调查和解决影响其 AWS 托管应用程序的事件。AWS Systems Manager 是 AWS 应用程序和资源的运营中心，帮助您自动执行响应流程，从而快速诊断和修复运营问题。借助 Incident Manager 与 JSM 的集成，客户现在可以在 Incident Manager 中自动实施他们的事件响应计划，并将其事件自动同步到 JSM。此功能让您可以更快解决关键应用程序的可用性和性能问题，而不会中断 JSM 中的现有工作流程。

Amazon DevOps Guru 现在为您提供对影响应用程序的 SNS 问题通知的控制，允许您限制接收到的通知。此外，DevOps Guru 控制台默认情况下只显示“高”和“中等”严重性级别的问题。这些更改使您可以专注于更高严重性级别的问题。

除美国东部（俄亥俄州）区域外，Amazon Pinpoint 还在以下区域推出：美国东部（弗吉尼亚）、美国西部（俄勒冈州）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲地区（法兰克福）、欧洲地区（爱尔兰）和欧洲地区（伦敦）。借助 Amazon Pinpoint，您可建立受众细分、构建个性化内容、创建有针对性的活动和历程，并使用电子邮件、短信、语音、推送通知、应用程序内消息和自定义渠道来收集可行的见解，从而吸引您的客户。

AWS Storage Gateway 将磁带网关上支持的最大虚拟磁带大小从 5 TiB 增加到 15 TiB，使您能够在单个虚拟磁带上存储更多数据，并减少您需要管理的磁带数量。此外，此改进功能使存储在物理磁带上的长期保留数据迁移到 AWS 变得更加容易，因为您可以将数据从线性磁带开放协议 (LTO) 第 1 代至第 7 代磁带复制到 AWS 中的虚拟磁带上。

Amazon GuardDuty 现已在中东（阿联酋）区域推出。现在，您可以持续监控和检测此附加区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和数据。 

由 AWS Graviton2 处理器提供支持的 AWS Lambda 函数现已在另外 12 个区域推出 - 非洲（开普敦）、亚太地区（首尔）、亚太地区（雅加达）、亚太地区（香港）、亚太地区（大阪）、加拿大（中部）、欧洲地区（巴黎）、欧洲地区（斯德哥尔摩）、欧洲地区（米兰）、中东（巴林）、南美洲（圣保罗）和美国西部（北加利福尼亚）。这些在 AWS Graviton2 上运行的函数的性价比提高了 34%，非常适合为任务关键型无服务器应用程序提供支持。

AWS Storage Gateway 可使您更轻松、更快速地开始设置和管理您的混合云存储工作流。现在，使用 Storage Gateway 控制台，您只需单击几下，即可为基于云的网关轻松创建一个 Amazon EC2 实例。在更新的 Create Gateway（创建网关）向导中，只需为 EC2 实例输入 VPC 网络、VPC 子网和密钥对，并选择 Launch instance（启动实例）自动创建和启动 EC2 实例，最低必需的设置包括实例类型、缓存存储、上传缓冲区和入站安全端口。

AWS Config 现在支持 15 个新资源类型，包括 AWS DataSync、Amazon GuardDuty、Amazon Simple Email Service (Amazon SES)、AWS AppSync、AWS Cloud Map、Amazon EC2 以及 AWS AppConfig。有关支持的新资源类型的完整列表，请参阅 [1]。

Amazon WorkMail 现在提供模拟角色，这是一种更易于授予对邮箱的编程访问的安全方法。客户可以使用带有 Exchange Web 服务 (EWS) 的模拟角色在其他用户的邮箱中执行模拟操作。管理员可以将模拟角色的范围限制为特定用户，包括选择操作是具有完全访问权限还是只读访问权限。

AWS Identity and Access Management (IAM) Access Analyzer 策略生成扩展了对识别来自 140 多个服务的已使用操作的支持，帮助开发人员基于 AWS CloudTrail 访问活动创建细粒度策略。新添加的内容包括来自 AWS CloudFormation、Amazon DynamoDB 和 Amazon Simple Queue Service 等服务的操作。当开发人员请求策略时，IAM Access Analyzer 会开始工作，并通过分析 AWS CloudTrail 日志以识别所使用的操作来生成策略。例如，使用 AWS CloudFormation 设置资源的开发人员需要提供创建资源的 CloudFormation 权限。他们可以使用策略生成来创建细粒度策略，并将 CloudFormation 角色的权限限制为部署给定模板所需的权限。生成的策略可以让开发人员更轻松地仅授予所需的权限来运行工作负载。

自今日起，您可以在 AWS Budgets 中按两个新的维度（即开票实体和法人实体）进行预算。这种额外的粒度可以让您根据发票开具者（使用开票实体）或 AWS Marketplace 卖家（使用法人实体）来设置具体的预算阈值。一旦您保存了预算，当您的实际成本超过（或预测会超过）预算阈值时，您就可以收到提醒。AWS Budgets 已在所有公共 AWS 区域全面推出。

我们很高兴地宣布，Amazon SageMaker Clarify 通过在实时端点上近实时地提供机器学习 (ML) 模型的各个预测的解释支持在线解释。SageMaker Clarify 可让 ML 开发人员更清楚地了解训练数据和模型，以便可以识别潜在偏差，并解释预测。ML 模型在生成预测时，可能会比其他模型更强烈地考虑某些特征输入。SageMaker Clarify 提供分数，详细说明对新数据运行模型后，哪些特征对模型的单个预测贡献最大。这些详细信息可以帮助确定一个特定的输入特征对模型预测的影响是否比预期的影响要大。您可以通过在线可解释性实时查看每个预测的这些详细信息，或者获得利用所有预测的批量处理的批量报告。这个新功能将解释的延迟时间从几分钟减少到几秒钟或更少。实时解释的可能性很广。例如，客户服务代表可以在客户实时呼叫请求帮助解决问题时，更好地了解客户可能流失的原因。随着代表了解更多关于客户问题的根本原因并输入这些数据，实时解释可以为建议的解决方案提供更新的理由。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、优质、经济实惠且可自定义的语言翻译。目前，我们增加了对荷兰语、韩语和墨西哥西班牙语的正式性自定义功能支持。我们还添加了对异步批处理翻译的支持。现在，您可以根据自己的沟通需求自定义翻译输出的正式性。

Amazon Redshift Serverless 现支持资源标记，如命名空间和工作组。您可以通过标记为资源分配键值对，并按业务部门、账单组和生产环境组织它们。

AWS Local Zones 现已在新德里和台北推出。您现在可以使用这些 AWS Local Zones 来提供需要几毫秒延迟或本地数据处理的应用程序。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现在支持 AWS CloudFormation。您可以使用 AWS CloudFormation 模板以安全、高效且可重复的方式部署和修改 Aurora Serverless v2 以及 AWS 基础设施的其余部分。要了解更多信息，请参阅 AWS CloudFormation 用户指南。

Amazon 虚拟私有云 (VPC) 推出了两个新的联网指标：1) 网络地址使用情况和 2) 对等网络地址使用情况。这些新指标将帮助网络管理员规划其 VPC 架构的扩展，同时积极主动地管理服务限额。

AWS Backup 现在提供新的备份保管库锁定控制台体验，为您提供一种更直观的方式来配置保管库锁定详细信息。AWS Backup 保管库锁定允许您部署和管理保管库的不可变性策略，从而保护您的备份免遭意外或恶意删除。根据您的数据留存需求，使用 AWS Backup 保管库锁定，您可以设置监管模式或合规模式，以配置保管库的不可变性策略，从而获得更大的灵活性和多级安全性。在监管模式下，具有适当的基于角色的权限的用户可以测试和更改保留策略，甚至完全删除锁定。在合规模式下，用户可以指定锁定日期，在该日期之后，保管库将被永久锁定。一旦锁定，即使是根用户也不能更改可接受的保留期和禁用锁定。借助此功能，控制台还为您提供了保管库锁定状态的可见性，并有助于报告所有锁定的保管库。 

Amazon Nimble Studio 现在在 AWS Marketplace 中提供运行 Windows Server 2022 的 亚马逊云机器镜像 (AMI)，其中包含与我们现有 AMI 相同的预装软件。Nimble Studio 用户可以为工作室特定的工作流进一步自定义这个基准 AMI。Microsoft Windows Server 2022 可帮助工作室利用最新的 Windows 功能和对内容创作软件的支持，如 Epic 的虚幻引擎和 Adobe Creative Cloud。有关完整的功能和改进的列表，请参见此处的 Windows Server 2022 官方 Microsoft 文档。支持的 Windows Server 2022 AMI 是对我们支持的 Windows Server 2019 AMI 和 Linux AMI 的补充。

IAM Access Analyzer 策略验证功能可以帮助您编写安全且有效的策略。现在，我们将策略验证的覆盖范围扩展到了角色信任策略，以便您更轻松地编写和验证用于确定谁可以代入角色的策略。角色信任策略的新 IAM 控制台体验将指导您添加策略的每个元素，例如角色信任策略的可用操作列表，并提供特定于上下文的文档。在您编写策略时，IAM Access Analyzer 策略验证功能会评估策略是否有任何问题，使您能够更轻松地编写安全的策略。这包括特定于角色信任策略的新策略检查，例如验证您的身份提供程序的格式。在您保存策略之前，IAM Access Analyzer 会为角色信任策略授予的外部访问权限生成预览结果。这有助于您审查外部访问权限（例如授予联合身份提供程序的访问权限），并确保在创建策略时只授予预期的访问权限。

自今日起，AWS 云 WAN 在 AWS 亚太地区（首尔）区域推出。

除了 S3 GET 请求外，Amazon S3 Object Lambda 现在支持您向 S3 HEAD 和 LIST API 请求添加您自己的代码。借助 S3 Object Lambda，您可以修改 S3 GET 请求返回的数据，以便执行筛选行、动态调整图像大小、隐去机密数据等操作。现在，您还可以使用 S3 Object Lambda 来修改 S3 LIST 请求的输出，以创建桶中所有对象的自定义视图，并使用 S3 HEAD 请求修改对象元数据（如对象名称和大小）。通过这次更新，S3 Object Lambda 现在使用 AWS Lambda 函数来自动处理 S3 GET、HEAD 和 LIST 请求的输出。

自 2021 年 11 月 23 日起，Amazon Simple Queue Service (SQS) 支持使用 Amazon SQS 托管的加密密钥的服务器端加密 (SSE-SQS)，以保护敏感数据。目前，Amazon SQS 宣布对新创建的队列默认使用 SSE-SQS 加密。SSE-SQS 可帮助您构建对安全敏感的应用程序，以支持您的加密合规性和法规要求。

AWS IoT SiteWise 提高了资产和资产模型的配额限制，以支持更大、更复杂的设备表示，并让客户能够对资源进行批量操作。

从今天开始，亚太地区（东京）区域将推出 Amazon EC2 内存增强型实例，可提供 3TiB (u-3tb1.56xlarge)、6TiB（u-6tb1.56xlarge、u-6tb1.112xlarge）、9TiB (u-9tb1.112xlarge) 和 12TiB (u-12tb1.112xlarge) 内存。客户可以通过按需购买和 Savings Plan 购买选项开始使用这些新推出的内存增强型实例。

Amazon Connect Cases 提供内置案例管理功能，使您可以轻松联系中心座席，以创建、协作并快速解决需要多个客户对话和后续任务的客户问题，所有操作均无需构建自定义应用程序或与第三方产品集成。Cases 为座席提供一个与案例有关的所有活动和客户信息的统一时间线视图，包括可以在多个座席之间分配和跟踪的单个任务。此外，可以在自助 IVR 和聊天机器人交互中使用案例信息回答客户问题。

您现在可以在另外四个 AWS 区域启动 Amazon FSx for OpenZFS 文件系统：亚太地区（孟买）、亚太地区（首尔）、亚太地区（香港）和欧洲地区（斯德哥尔摩）。

适用于 Windows Server 的 Amazon ECS 和 Amazon EKS 优化型亚马逊云机器镜像 (AMI) 传统上利用 Mirantis Container Runtime（以前称为 Docker Engine – Enterprise）作为默认运行时框架。AWS 客户一直在使用 Amazon ECS 和 Amazon EKS 来运行和优化其 Microsoft Windows Server 工作负载。AWS 现在已经迁移了所有最新（2022 年 9 月）的容器优化型 Windows Server AMI，以使用 Docker Community Edition (CE)。由于 Microsoft 于 2022 年 9 月底宣布，将对 Mirantis Container Runtime 的技术支持转移到 Mirantis，因此，此项更改是为了帮助客户在获得 Mirantis Container Runtime 继续支持、错误修复和安全修补程序时，避免支付额外的成本。

对于所有 Oracle Database 版本，Amazon Relational Database Service (RDS) for Oracle 现在支持 21.2 版本的 Oracle Application Express (APEX)。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。要了解有关 APEX 21.2 的最新功能的更多信息，请参阅 Oracle 的文档。

现在，您可以将 EC2 亚马逊云机器镜像 (AMI) 设置为默认使用实例元数据服务版本2 (IMDSv2)。IMDSv2 是对实例元数据访问的增强功能，它需要面向会话的请求来增加深度防御能力，以防范未经授权的元数据访问。IMDSv2 需要 PUT 请求来启动实例元数据服务的会话并检索令牌。要将实例设置为“仅 IMDSv2”，您以前必须在实例启动期间配置实例元数据选项，或在启动后使用 ModifyInstanceMetadataOptions API 更新实例。

我们很高兴地宣布，AWS IoT TwinMaker 发布了一个新的应用程序工具包，可帮助 IoT 应用程序开发人员为他们的数字孪生构建定制的 Web 应用程序。此应用程序包是面向 IoT 应用程序开发人员的开源 UI 组件库 AWS IoT 应用程序工具包的一部分。

AWS Security Hub 现在可以在 AWS GovCloud（美国）通过 Amazon Simple Notification Service (SNS) 发布公告，帮助您及时了解最新的功能发布信息和公告。要接收有关 AWS Security Hub 新功能的公告，请在您的首选区域订阅 AWS Security Hub SNS 主题。

Amazon SageMaker Canvas 现在通过简化对所需权限的管理，支持更快地建立时间序列预测模型。SageMaker Canvas 是一个可视化的点击式服务，可帮助业务分析师自行生成准确的机器学习 (ML) 模型来获得见解和生成预测，而无需任何机器学习经验或编写任何代码。

AWS 很高兴宣布新推出一门面向业务分析师的关于 Coursera 的实践课程 -“Practical Decision Making using No-Code ML on AWS（在 AWS 上使用无代码 ML 制定实用决策）”，重点介绍 Amazon SageMaker Canvas。