2022 年 11 月

Amazon Athena 现支持 Apache Spark，这是一个常用的开源分布式处理系统，它针对任何规模的数据的快速分析工作负载进行了优化。Athena 是一个交互式查询服务，它帮助您查询 PB 级数据，无论数据位于何处，比如数据湖、数据库或其他数据存储中。使用 Amazon Athena for Apache Spark，除了 SQL 之外，您还可以通过 Spark 获得 Athena 的精简、交互式、无服务器体验。

今天，我们很高兴地宣布推出适用于 Amazon SageMaker 的三个新的专用工具，通过在整个 ML 生命周期简化访问控制和增强透明度，来改进机器学习 (ML) 项目的监管。借助 Amazon SageMaker Role Manager，您可以在几分钟内定义用户的最低权限并更快速地登记新用户。SageMaker Role Manager 简化了 ML 活动的权限设置，能基于您的特定需求自动生成自定义政策。

Amazon AppFlow 宣布推出 22 个新的数据连接器。通过此次发布，Amazon AppFlow 现在支持与 50 多个应用程序的数据连接。Amazon AppFlow 是一项完全托管式集成服务，让您在软件即服务 (SaaS) 应用程序和 AWS 服务（如 Amazon S3 和 Amazon Redshift）之间安全地传输数据。随着企业越来越依赖 SaaS 服务来实现任务关键型工作流，他们面临着从不断发展的服务生态系统中将数据收集到集中位置，以使用分析和机器学习获取业务见解的挑战。使用 Amazon AppFlow，您现在可以在数分钟内轻松设置数据流，而不必编写代码。

我们很高兴地宣布推出 AWS AI Service Card，这是一种新的资源，可以增加透明度，帮助客户更好地了解我们的 AWS AI 服务，包括如何以响应式方式使用这些服务。AI Service Cards 是一种响应式 AI 文档形式，它为客户提供了一个单一的位置来查找有关预期使用案例和限制、响应式 AI 设计选择以及 AI 服务的最佳部署和操作实践的信息。它们是全面开发过程的一部分，我们承诺以负责任的方式构建我们的服务，同时考虑到公平和偏见、稳定性、可解释性、治理、透明度、隐私和安全性。

Amazon SageMaker Studio 是一个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)，该环境供 ML 从业者执行机器学习工作流程的每个步骤，从准备数据到构建、训练、优化和部署模型。今天，我们宣布推出 SageMaker Studio 的新功能，用以促进不同 ML 团队之间的实时协作。

Amazon GuardDuty 现在为 Amazon Aurora 提供威胁检测，以识别对存储在 Aurora 数据库中的数据的潜在威胁。Amazon GuardDuty RDS Protection 配置和监控您账户中现有和新数据库的访问活动，并使用定制的机器学习模型来准确检测 Aurora 数据库的可疑登录。一旦检测到潜在威胁，GuardDuty 会生成一个安全检测结果，其中包括数据库详细信息和关于可疑活动的丰富上下文信息，它与 Aurora 集成，可以直接访问数据库事件，而不需要修改数据库，而且设计为不影响数据库性能。

AWS 机器学习大学现在推出免费的教师支持计划，该计划优先考虑美国社区学院、少数族裔服务院校 (MSI) 和传统黑人大学 (HBCU)。借助多种工具，上述院校的教师可以启动数据管理 (DM)、人工智能 (AI) 和机器学习 (ML) 方面的独立课程或者获得相关证书或全日制学位。该计划的目标是让更广大、更多样化的学生群体更容易在职业生涯早期谋得数据管理/人工智能/机器学习领域的职位。该计划为教职员工提供了一套现成的工具，包括一个现成的数据管理/人工智能/机器学习教材库、免费的计算能力，以及围绕 MLU（Amazon 针对机器学习从业者的内部培训计划）建立的教师全面职业发展培训。

今天，AWS 宣布 Amazon SageMaker Data Wrangler 通过与 Amazon AppFlow 集成，正式为 40 多个作为机器学习 (ML) 数据来源的第三方应用程序提供支持。Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。为 ML 准备高质量的数据通常非常复杂、耗时，因为它需要使用不同的工具聚合不同来源和格式的数据。使用 SageMaker Data Wrangler，您可以浏览并导入各种常见来源（例如 Amazon S3、Amazon Athena、Amazon Redshift、Snowflake、Databricks 和 Salesforce Customer Data Platform）中的数据。从今天开始，我们可以让客户通过 Amazon AppFlow 轻松聚合超过 40 个第三方应用程序数据来源中的 ML 数据，这些数据来源包括 Salesforce Marketing、SAP、Google Analytics、LinkedIn 等。 

使用 Amazon SageMaker JumpStart，您现在可以更加轻松地跨组织共享机器学习 (ML) 构件（包括笔记本和模型），以加快模型构建和部署速度。Amazon SageMaker JumpStart 是一个 ML 中心，其使用常见模型中心（如 Hugging Face）的内置算法和预训练模型以及解决常见使用案例的端到端解决方案来加快 ML 之旅。

Amazon SageMaker Data Wrangler 将聚合和准备机器学习数据所需的时间从数周缩短到了数分钟。借助 Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流程的每个步骤，包括通过低代码可视化界面进行数据选择、可视化、清理和准备。许多机器学习从业人员希望直接在笔记本中研究数据集，以发现潜在的数据质量问题，例如信息缺失、极值、分布不均匀的数据集或偏差，这样他们就可以纠正此类问题，从而更快地为训练机器学习模型准备数据。机器学习从业人员可以花费数周时间编写样板代码来可视化和检查数据集的不同部分，以识别和修复潜在问题。

适用于 PostgreSQL 的 Trusted Language Extensions 是新的开源开发工具包，可以帮助您构建安全运行于 PostgreSQL 的高性能扩展。借助 Trusted Language Extensions，开发人员可以在 Amazon Aurora PostgreSQL-Compatible Edition 和 Amazon Relational Database Service (RDS) for PostgreSQL 上安装使用可信语言编写的扩展。

我们很高兴地宣布推出新的 AWS Glue 交付专业选项，它验证了 AWS 合作伙伴在数据集成、数据管道和数据目录使用案例中交付 AWS Glue 方面具备深厚的专业知识和成熟的成功经验。AWS Glue 是一项可扩展的无服务器数据集成服务，它简化了发现、准备和合并数据以进行分析、机器学习和应用程序开发的工作。由于能够按需扩展，AWS Glue 可以帮助客户专注于高价值活动，最大限度地发挥其数据的价值。

我们很高兴地宣布面向 AWS 合作伙伴推出新的 AWS Graviton 交付专业选项，这些合作伙伴擅长为 Amazon Elastic Compute Cloud (Amazon EC2) 中的工作负载提供最佳性价比。该专业选项验证了 AWS 合作伙伴能够帮助客户加速和扩展 AWS Graviton 的采用，从而提高工作负载性能和节省成本。

新的 Amazon EC2 Spot 就绪专业选项可以帮助客户识别经过验证且支持 Amazon EC2 Spot 实例的 AWS 合作伙伴软件产品，这种计算购买选项使客户能够按需以折扣价（最高一折）利用备用的 EC2 容量。Amazon EC2 Spot 就绪可以确保客户拥有架构完善的成本优化型解决方案，帮助他们降低工作负载的 EC2 Spot 成本。

Amazon Web Services (AWS) 隆重宣布推出面向 AWS 合作伙伴的全新 Amazon MSK Service 交付专业化服务，帮助客户使用完全托管的 Apache Kafka 迁移和构建实时数据流分析解决方案。Amazon MSK 可以预置您的服务器、配置您的 Apache Kafka 集群、在服务器出现故障时更换服务器、编排服务器补丁和升级、构建集群以实现高可用性、确保数据得到长久存储和保护、设置监控和警报，以及运行扩展来支持负载变化。借助 MSK 无服务器版，开始使用 Apache Kafka 变得更加简单。MSK 无服务器版会自动预置和扩展计算及存储资源，并提供基于吞吐量的定价，所以，您可以按需使用 Apache Kafka，以及为您的流式传输与保留的数据付费。

我们宣布推出预览版 AWS Data Exchange for AWS Lake Formation，这是一项新功能，使数据订阅者能够查找和订阅直接通过 AWS Lake Formation 管理的第三方数据集。此功能适用于希望轻松将第三方数据直接集成到其数据湖中的数据订阅者，以及希望使用 AWS Lake Formation 和 AWS Data Exchange 来帮助简化其数据许可操作的数据提供商。 

Amazon S3 接入点可简化在 S3 中存储桶中存储数据的任何 AWS 服务或客户应用程序的数据访问。通过 S3 接入点，您可以为每个接入点创建独有的访问控制策略，以更轻松地控制对共享数据集的访问权限。现在，存储桶所有者能够通过其他账户中创建的接入点授予访问权限。在这样做时，存储桶所有者通常保留对于数据访问的最终控制权，但可以将更具体的基于 IAM 的访问控制决策的责任委派给接入点所有者。这样，您就可以安全、轻松地与成千上万个应用程序和用户共享数据集，无需额外成本。

使用 Amazon Redshift 数据共享，您可以高效地在 Amazon Redshift 数据仓库之间共享实时数据。Amazon Redshift 现在通过允许您使用 AWS Lake Formation 集中管理跨组织共享的数据权限，支持对 Amazon Redshift 数据共享进行简化治理。使用 AWS Lake Formation 托管的新 Amazon Redshift 数据共享功能，您可以使用 Lake Formation API 和 AWS 管理控制台查看、修改和审核 Redshift 数据共享中的表和视图的权限，并允许 Redshift 数据共享被其他 Redshift 数据仓库发现和使用。

Amazon SageMaker 现在支持地理空间机器学习 (ML)，使数据科学家和 ML 工程师更轻松地使用地理空间数据来构建、训练和部署模型。 目前生成的大部分数据都包含地理空间信息，但只有一小部分用于 ML，因为访问、处理和可视化数据非常复杂、耗时且昂贵。

AWS Marketplace 供应商详情现已正式推出，可以帮助客户和卖家简化复杂的第三方软件风险评估流程，使卖家能够在 AWS Marketplace 中提供安全性与合规性信息。一种统一的基于 Web 的控制面板，让监管、风险与合规性 (GRC) 团队能够访问安全性与合规性信息，例如数据隐私和驻留、应用程序安全性和访问控制。供应商详情适合那些需要帮助来有效验证第三方软件是否符合其业务合规性需求的买家。供应商详情还适合那些希望展示其强大的安全状况并减少响应买家要求提供风险评估信息的操作负担的卖家。

我们现在宣布推出预览版 AWS Data Exchange for Amazon S3。它是一项新功能，使数据订阅者能够直接从数据提供者的 Amazon Simple Storage Service (Amazon S3) 桶访问第三方数据文件。该功能适用于希望通过 AWS 服务轻松使用第三方数据文件进行数据分析而无需创建或管理数据副本的订阅者，以及希望提供对其 Amazon S3 桶中托管的数据的就地访问权限的数据提供者。

我们很高兴地宣布推出新的 Amazon SageMaker 就绪专业选项，它验证了优质的 AWS 合作伙伴软件产品可以与 Amazon SageMaker 集成，并帮助客户构建机器学习解决方案。AWS 合作伙伴在该专业选项下提供的产品包括数据平台、数据预处理和特征存储、ML 框架、MLOps 工具以及业务决策和应用程序。Amazon SageMaker 是一项完全托管的机器学习 (ML) 服务，使数据科学家和开发人员能够快速构建、训练和部署用于任何使用案例的 ML 模型，并将其部署到生产就绪的托管环境中。

Amazon DocumentDB（与 MongoDB 兼容）宣布全面推出 Amazon DocumentDB Elastic Clusters，这是一种新型的 Amazon DocumentDB 集群，可让您弹性扩展文档数据库，以凭借 PB 级存储处理每秒数百万次读写操作。

Amazon SageMaker 支持影子测试，通过将新的机器学习 (ML) 模型与生产模型进行比较，帮助您验证这些新模型的性能。使用影子测试，您可以在潜在的配置错误和性能问题对最终用户造成影响前将它们找出来。使用 SageMaker，无需再耗费数周为影子测试构建基础设施，因此您可以更快地将模型发布到生产环境中。

Amazon SageMaker Studio 是一个集成式开发环境 (IDE)，它提供了一个基于 Web 的可视化界面，用户可以在其中访问专用工具来执行从准备数据到构建、训练和部署 ML 模型的所有机器学习 (ML) 开发步骤。今天，我们很高兴地宣布推出重新设计的用户界面，其中改进了导航、可发现性和整体外观以及对于 SageMaker Studio 的感受，增强了用户体验。

Amazon Redshift 推出了自动复制支持预览版，用于简化将数据从 Amazon S3 加载到 Amazon Redshift 的过程。您现在可以设置连续文件摄取规则，以跟踪 Amazon S3 路径并自动加载新文件，而无需其他工具或自定义解决方案。 

今天，我们很高兴地宣布支持部署 Data Wrangler 中创建的数据准备流，以实现实时和批处理串行推理管道，并对 Amazon SageMaker Data Wrangler 中的 Data Wrangler 处理作业进行附加配置。 

Amazon Redshift 推出了多可用区部署（预览版），支持在多个 AWS 可用区 (AZ) 中同时运行数据仓库，并在不可预见的故障场景中继续运行。多可用区部署适用于具有业务关键型分析应用程序的客户，这些应用程序需要最高级别的可用性和对 AZ 故障的弹性。 

Amazon SageMaker Studio 是一个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)，该环境供 ML 从业者执行机器学习工作流程的每个步骤，从准备数据到构建、训练、优化和部署模型。今天，我们很高兴地宣布在 SageMaker Studio 笔记本中推出一项新功能，该功能可将笔记本代码自动转换为生产就绪型作业。

Amazon SageMaker Autopilot 是一项低代码机器学习 (ML) 服务，可以根据您的数据自动构建、训练和调整最佳模型，该服务现已与 Amazon SageMaker Pipelines 集成，后者是首个专为 ML 构建的持续集成和持续交付 (CI/CD) 服务。这使您能够实现以下端到端流程的自动化：使用 SageMaker Autopilot 构建 ML 模型并将模型集成到后续的 CI/CD 步骤中。

AWS Glue 宣布推出 AWS Glue 数据质量预览版，这项新功能可用于自动衡量和监控数据湖和数据管道质量。AWS Glue 是一项无服务器、可扩展的数据集成服务，可让您更高效地发现、准备、移动和集成来自多个来源的数据。管理数据质量涉及大量耗时的手动工作。您必须定期设置数据质量规则，并根据这些规则验证数据，还要编写代码以设置质量下降时发送的提醒。分析师必须手动分析数据，编写规则，然后编写代码以执行这些规则。 

适用于 Apache Spark 的 Amazon Redshift 集成帮助开发人员在 Amazon Redshift 数据上无缝构建和运行 Apache Spark 应用程序。如果您正在使用 AWS 分析和机器学习 (ML) 服务（比如 Amazon EMR、AWS Glue 和 Amazon Sagemaker），那么现在可以构建 Apache Spark 应用程序，从 Amazon Redshift 数据仓库中读写数据，而不会影响应用程序的性能或数据的事务一致性。 适用于 Apache Spark 的 Amazon Redshift 集成基于现有的开源连接器项目构建，并增强了它的性能和安全性，帮助客户获得速度快 10 倍的应用程序性能。非常感谢本项目的最初贡献者，他们与我们的合作促使这一切成为可能。在进一步的增强体验过程中，我们将继续为开源项目做出贡献。

Amazon Aurora 现在支持与 Amazon Redshift 进行零 ETL 集成，允许使用 Amazon Redshift 对来自 Aurora 的 PB 级事务数据进行近实时分析和机器学习 (ML)。事务数据在被写入 Aurora 后的几秒钟内，即可用在 Amazon Redshift 中，因此您不必构建和维护复杂的数据管道来执行提取、转换和加载 (ETL) 操作。

Amazon Connect 预测、容量规划和调度现已全面推出，为联系中心提供了由机器学习 (ML) 提供支持的新功能。预测、容量规划和调度可以帮助您的联系中心经理预测联系人需求、确定最佳的人员配置水平以及确保合适的座席在合适的时间可以提供服务来满足您的运营和业务目标。

Torn Write Prevention (TWP) 是一项功能，可以确保 16KiB 写入操作在写入事务期间发生操作系统崩溃或断电时不会被撕毁。此功能面向使用以下资源的 AWS 客户：基于 AWS Nitro SSD 的 EC2 I4i 存储优化型实例上的实例存储、Amazon Elastic Block Store (EBS)（一种块存储服务，当附加到所有基于 EC2 Nitro 的实例时）和 Amazon Relational Database Services (RDS)（一个完全托管的开源云数据库）。

Amazon OpenSearch Service 现在提供了一个新的无服务器选项，即 Amazon OpenSearch Serverless。该选项简化了运行 PB 级搜索和分析工作负载的流程，而不必配置、管理或扩展 OpenSearch 集群。OpenSearch Serverless 会自动预置和扩展底层资源，即使面对最严苛和最不可预测的工作负载，也能快速摄取数据和响应查询。使用 OpenSearch Serverless，您只需为所消耗的资源付费。

Amazon QuickSight Q 现在包括人工智能 (AI) 增强的自动化数据准备，从而快速、直接地增强现有的自然语言问题的控制面板。为自然语言查询准备数据需要花时间和精力。作者必须想象用户将输入的术语，并从控制面板手动复制字段名称和数据类型信息。

Amazon EMR 发布 Amazon Redshift 与 Apache Spark 的集成。此集成有助于数据工程师构建和运行 Spark 应用程序，这些应用程序可以从 Amazon Redshift 集群使用和写入数据。从 Amazon EMR 6.9 开始，适用于 EMR - EC2、EKS 和 Serverless 的所有三种部署模型均提供此集成。

现在，AWS 宣布推出 Amazon VPC Lattice 预览版，这是一项应用程序层联网服务，可轻松连接、保护和监控服务到服务通信。您可以使用 VPC Lattice 以一致的方式为工作负载启用跨账户、跨 VPC 连接和应用程序层负载均衡，而不管底层计算类型（实例、容器和无服务器）如何。 

Amazon Kinesis Data Firehose 现在可以将流数据交付至 Amazon OpenSearch Serverless。只需单击几下，即可轻松摄取和转换流数据并将其可靠地交付至 Amazon OpenSearch Serverless，而无需构建和管理您自己的数据摄取和交付基础设施。Kinesis Data Firehose 是一项完全托管的服务，会自动扩展以匹配数据吞吐量，并且无需持续管理。

今天，AWS 宣布推出 Amazon Elastic Compute Cloud (Amazon EC2) Inf2 实例的预览版，它旨在为高要求的深度学习 (DL) 推理应用程序在 Amazon EC2 中以最低的成本提供高性能。Inf2 实例由多达 12 个 AWS Inferentia2 提供支持，这是 AWS 设计的第三个 DL 加速器。 与 Inf1 实例相比，Inf2 实例的计算性能提高了 3 倍，吞吐量提高了 4 倍，延迟降低了 10 倍。

AWS 宣布正式推出 Amazon Elastic Compute Cloud (Amazon EC2) Hpc6id 实例。这些实例经过优化，可高效运行内存带宽限制、数据密集型高性能计算 (HPC) 工作负载，如有限元分析和地震油藏建模。借助 EC2 Hpc6id 实例，您可以降低 HPC 工作负载的成本，同时利用 AWS 的弹性和可扩展性。

Contact Lens for Amazon Connect 现在为 Amazon Connect 聊天提供对话分析功能，扩展了由机器学习驱动的分析功能，可以更好地评估聊天联系。这些功能使企业能够了解座席和聊天机器人对话中的客户情绪，编辑敏感客户信息，并监控座席是否遵守公司指导方针，从而帮助改善座席表现和客户体验。 

今天，AWS 宣布推出 AWS SimSpace Weaver，这是一项新的完全托管式计算服务，可以帮助您在云中部署大规模空间模拟。使用 SimSpace Weaver，您可以创建具有数百万对象的无缝虚拟世界，这些对象可以实时地彼此交互，而无需管理后端基础设施。

Amazon Security Lake 自动将来自云、本地和自定义来源的安全数据集中到一个专门构建的数据湖中，存储在您的账户中。通过 Security Lake，您可以轻松分析安全数据，从而更全面地了解整个组织中的安全性。您还可以改进对工作负载、应用程序和数据的保护。Security Lake 会自动跨账户和区域收集和管理您的所有安全数据。您可以使用您的首选分析工具，同时保留对安全数据的控制和所有权。 Security Lake 采用 Open Cybersecurity Schema Framework (OCSF)，这是一个开源标准。它可以规范和组合来自 AWS 和各种企业安全数据来源的安全数据。现在，您的分析师和工程师可以获得广泛的可见性，以调查和响应安全事件，并跨云和本地提高您的安全性。

Amazon Redshift 已经支持基于角色的访问控制、行级别安全性和列级别安全性，使企业能够对 Redshift 数据实施精细的安全策略。Amazon Redshift 现在通过支持动态数据掩蔽 (DDM) 扩展了这些安全功能，使您能够简化保护 Amazon Redshift 数据仓库中敏感数据的过程。使用动态数据掩蔽，您可以通过基于 SQL 的简单掩蔽策略控制对数据的访问，这些策略可以确定 Redshift 在查询时如何将敏感数据返回给用户。动态数据掩蔽使您可以轻松适应不断变化的隐私要求，而无需更改底层数据或更新 SQL 查询。

Amazon Redshift 现支持 Amazon Kinesis Data Streams (KDS) 和 Amazon Managed Streaming for Apache Kafka (MSK) 的实时流式摄取功能。Amazon Redshift 流式摄取消除了在将流数据摄取到 Amazon Redshift 之前在 Amazon S3 中暂存数据的需要，使客户能够在每秒将数百兆的流数据摄取到数据仓库的同时，实现以秒为单位的低延迟。 

Amazon Omics 是新推出的一项专用服务，帮助医疗保健和生命科学组织存储、查询和分析基因组、转录组和其他组学数据，然后从这些数据中获取见解，以改善健康并推进科学发现。Omics 旨在支持大规模分析和协作研究，因此您可以存储全部人口的基因组数据并结合使用其他 AWS 服务对其进行分析。Amazon Omics 还可以自动预置和扩展生物信息学工作流，因此您可以在生产规模下运行分析管道，将更多的时间花在研究和创新上。

今天，Amazon QuickSight 宣布支持两种新的问题类型，使用自然语言简化和扩展复杂的分析任务。业务用户键入“预测”即可同时看到多达 3 项措施的未来轨迹。键入“原因”则会执行贡献分析，自动识别关键驱动因素。

Amazon Connect 座席工作区现提供分步体验（预览版），该体验通过识别客户问题并建议后续操作来引导座席。 使用 Amazon Connect，您可以创建引导座席浏览自定义 UI 页面的工作流程，用于建议在客户互动期间的特定时间点应该执行的操作。 详细的分步指南有助于提高座席工作效率并缩短培训时间。

AWS 供应链是基于云的应用程序，可以帮助供应链领导者缓解风险并降低成本，以增加供应链弹性。AWS 供应链统一供应链数据，提供由机器学习支撑的可行洞察，并提供内置上下文协作，这些都能帮助您减少缺货情况并降低由缺货导致的成本，从而提升客户服务水准。

今天，AWS 宣布推出 AWS Verified Access 预览版，此新服务支持您在没有 VPN 的情况下安全访问企业应用程序。Verified Access 使用 AWS 零信任指导原则构建，帮助您以安全且可扩展的方式实现随时随地工作模型。

今天，AWS Key Management Service (AWS KMS) 推出了 External Key Store (XKS)，这是一项面向希望通过存储在受其控制下的外部密钥管理系统中的加密密钥来保护数据的客户的新功能。该功能提供了新的灵活性，让客户能够在 AWS 之外的外部密钥管理系统中使用加密密钥、独立授权和审核来加密或解密数据。

AWS Outposts 现在可以运送并安装在卡塔尔、危地马拉和特立尼达和多巴哥的数据中心和本地站点。

Contact Lens for Amazon Connect 现在提供了一组座席表现评估功能（预览版），使联络中心经理能够创建带有标准（例如，符合谈话脚本或遵守敏感数据收集实践）的评估表，可以使用 Contact Lens 由机器学习驱动的对话分析进行评分。经理可以评估座席表现以及查看联系详情、录音、转录文本和摘要，而无需切换应用程序。这些功能使经理能够评估更多座席/客户交互，同时减少他们花在识别表现问题和指导座席发挥最佳水平上的时间。 

AWS CloudTrail Lake 现在集成了 AWS Config，支持摄取和查询配置项。现在，您可以在 CloudTrail Lake 中查询和分析配置项和 CloudTrail 活动日志，从而简化和精简您的安全和合规性调查。CloudTrail Lake 可以帮助回答谁对与安全事件相关的资源（如数据泄露或未经授权的访问）进行了哪些配置更改，从而使安全团队能够执行回顾性调查。CloudTrail Lake 能帮助合规工程师调查其生产环境的不合规变更，方法是将 AWS Config 规则以及不合规状态关联到触发它们的人员和资源变更。IT 团队能够使用 CloudTrail Lake 的默认七年数据留存期对配置项执行历史资产库存分析。

AWS Config 宣布推出在资源预置之前主动检查是否符合 AWS Config 规则的功能。客户可以使用 AWS Config 跟踪其对云资源所做的配置更改，并通过名为 AWS Config 规则的功能检查这些资源是否满足所需的配置。主动合规性功能允许客户在创建或更新云资源之前评估其配置。

AWS 宣布正式推出 Amazon EC2 M6in 和 M6idn 实例以及 Amazon EC2 R6in 和 R6idn 实例。第 6 代网络优化型实例由第 ³ 代英特尔至强可扩展处理器提供支持，全核睿频频率高达 3.5 GHz。它们是首批基于 x86 的通用内存优化型实例，可提供高达 200 Gbps 的网络带宽。与同类第 5 代实例相比，这些实例提供多达 2 倍的网络带宽和多达 2 倍的数据包处理性能。第 6 代网络优化型实例基于 AWS Nitro System 构建而成，该系统是专用硬件和轻量管理程序的组合，几乎将主机硬件的所有计算和内存资源都提供给您的实例，从而改善整体性能和安全性。您可以扩展应用程序的性能，例如 SQL 和 NoSQL 数据库、内存数据库 (SAP HANA)、电信应用程序（5G 用户面功能 (UPF)）、高性能文件系统、分布式 Web 规模内存缓存、缓存队列和实时大数据分析。

Amazon QuickSight 现在支持分页报告，允许以自定义格式捕获详细的运营数据，以加快关键和日常业务流程。例如，您可以用表格格式获取运营指标的每周快照，以供业务团队执行重要审查。

AWS Wickr 是一种端到端加密的企业通信服务，该服务提供高级安全功能，方便您进行一对一聊天、群消息收发、通话、文件共享和屏幕共享等。此服务现已正式推出。使用 AWS Wickr，组织可以采用比消费级消息收发应用程序更安全的方式进行协作。高级安全和管理控制可帮助企业满足数据留存要求，并为数据安全挑战构建自定义解决方案。

我们很高兴地宣布推出 AWS Glue 4.0 版，这是全新版本的 AWS Glue，可加速 AWS 中的数据集成工作负载。AWS Glue 4.0 将 Spark 引擎升级至 Apache Spark 3.3.0 和 Python 3.10。Glue 4.0 为客户提供了最新的 Spark 和 Python 版本，让他们可以开发、运行和扩展其数据集成工作负载，并更快地获得见解。

Amazon FSx for NetApp ONTAP 将每个文件系统的最大吞吐能力从每秒 2GB 提高到每秒 4GB，将最大 SSD IOPS 从 80,000 提高到 160,000，从而让您能够加快处理性能密集型工作负载，例如视频渲染和数据库应用程序。

自即日起，内存优化型高频率 Amazon EC2 R7iz 实例将提供预览版。R7iz 实例是首款由第 4 代英特尔至强可扩展处理器（代号为 Sapphire Rapids）提供支持的 EC2 实例，全核 Turbo 频率高达 3.9GHz。在基于 x86 的 EC2 实例中，此类实例的每 vCPU 性能最高，并且它们提供的性能比 z1d 实例高 20%。此类实例基于 AWS Nitro System 构建，该系统是专用硬件和轻量管理程序的组合，几乎将主机硬件的所有计算和内存资源都提供给您的实例，从而提供更好的整体性能和安全性。R7iz 实例非常适合用于前端电子设计自动化 (EDA)、单核许可证费用高的关系数据库、财务、保险精算、数据分析模拟以及其他需要高计算性能和高内存占用的工作负载。

使用 AWS Network Manager，您现在可以监控 AWS 全球网络的实时和历史性能，以满足运营和规划目的。AWS Network Manager 提供 AWS 区域、可用区之间以及每个可用区内的聚合网络延迟，让您可以更好地了解应用程序性能与 AWS 基础网络性能的关系。您最多可以每 5 分钟监控一次 AWS 全球网络的网络延迟，并从 AWS Network Manager 查看 45 天的历史趋势。此外，您还可以将这些延迟指标发布到 Amazon CloudWatch，以便对其实施进一步监控、分析和提醒。

即日起，全新推出 Amazon Elastic Compute Cloud (Amazon EC2) C7gn 实例预览版，由最新一代 AWS Graviton 处理器提供支持。凭借最新的 AWS Nitro 卡，Amazon EC2 C7gn 实例为基于 Graviton 的 Amazon EC2 实例带来最高的网络带宽和最佳的数据包处理性能。与上一代 C6gn 实例相比，C7gn 实例可提供高达 200 Gbps 的网络带宽，并实现多达 50% 的数据包处理性能提升。Amazon EC2 C7gn 实例基于 AWS Nitro System 构建而成。Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。利用增强的网络功能来扩展性能和吞吐量，同时优化运行网络密集型工作负载的成本。工作负载示例包括网络虚拟设备、数据分析以及基于 CPU 的人工智能和机器学习 (AI/ML) 推理。

Amazon Elastic File System (Amazon EFS) 现已实现更低的延迟，让您可以在 AWS 上使用简单、可扩展的存储为更广泛的应用程序提供支持。

适用于 Apache Spark 的 AWS Glue 现在支持三种开源数据湖存储框架：Apache Hudi、Apache Iceberg 和 Linux Foundation Delta Lake。借助这三种框架，您可以以事务一致的方式在 Amazon Simple Storage Service (Amazon S3) 中读取和写入数据。AWS Glue 是一项无服务器、可扩展的数据集成服务，它简化了发现、准备、移动和集成来自多个来源的数据的工作。使用此功能，无需安装单独的连接器，同时可减少在适用于 Apache Spark 的 AWS Glue 作业中使用这些框架所需的配置步骤。

AWS 宣布正式推出适用于 Amazon Elastic Compute Cloud (EC2) 实例的 Elastic Network Adapter (ENA) Express。所有当前一代的 EC2 实例均使用 ENA（一种专用网络接口）来提供增强的网络体验。ENA Express 是一项新的 ENA 功能，它使用 AWS 可扩展的可靠数据报 (SRD) 协议通过两种关键方式提高网络性能：提高单流带宽和降低 EC2 实例之间的网络流量尾延迟。

Amazon FSx for OpenZFS 现在推出了新一代的文件系统，该系统将现有一代系统的最大吞吐量和 IOPS 性能提高一倍，还包括高速 NVMe 缓存。

AWS 宣布正式推出 Amazon Elastic Compute Cloud (Amazon EC2) C6in 实例。C6in 实例由第 3 代英特尔至强可扩展处理器提供支持，全核睿频频率高达 3.5 GHz。它们是首批基于 x86 的 Amazon EC2 计算优化型实例，可提供高达 200 Gbps 的网络带宽。与同类 C5n 实例相比，C6in 实例所提供的网络带宽高出 2 倍，数据包性能也高出 2 倍。C6in 实例基于 AWS Nitro System 构建，该系统是专用硬件和轻量管理程序的组合，几乎将主机硬件的所有计算和内存资源都提供给您的实例，从而提供更好的整体性能和安全性。您可以利用更高的网络带宽来扩展应用程序的性能，例如网络虚拟设备（防火墙、虚拟路由器、负载均衡器）、Telco 5G 用户面功能 (UPF)、数据分析、高性能计算 (HPC) 和基于 CPU 的 AI/ML 工作负载。

Amazon FSx for NetApp ONTAP 宣布推出一项新功能，可让您更轻松地从其他网络（本地网络和 AWS 中的对等网络）访问多可用区文件系统。即日起，您就能创建可通过 AWS Transit Gateway 从其他网络访问的多可用区系统，而无需执行任何其他路由配置，从而让您更简单快捷地开始使用。

AWS Nitro Enclaves 现在支持使用 Amazon EKS 和 Kubernetes 编排 Nitro Enclaves。您现在可以使用类似的 Kubernetes 工具编排、扩展和部署 Kubernetes 容器组 (pod) 中的 Enclaves。 

Amazon EKS 客户现在可以通过 EKS 控制台或使用 CLI、eksctl、AWS API 或基础设施即代码工具（如 AWS CloudFormation 和 Terraform）查找第三方操作软件并将其部署到 EKS 集群。客户可以在商业、免费或封装式开源软件之间进行选择来解决监控、安全性、存储等使用案例，并使用他们现在使用的相同简单命令来部署 EKS 附加组件，进而部署这些第三方软件。这有助于 EKS 客户减少查找、订阅和部署第三方软件所需的时间，帮助客户在几分钟内设置生产就绪型 EKS 集群。

我们很高兴地宣布推出四项新的弹性负载均衡功能，从而进一步提高应用程序的可用性。AWS 提供多个构建基块（如区域和可用区），方便您设计应用程序以便将应用程序与不同类型的故障隔离开来。即日起，我们将提供其他功能，您可以使用这些功能定义发生故障时应用程序的行为方式，还提供了帮助您更快恢复的功能。这些新功能包括：

Amazon QuickSight 现在提供了扩展的 API 功能，可让您使用 AWS 软件开发工具包对 QuickSight 控制面板和分析的底层结构进行编程访问。通过新的扩展 API，客户和开发人员可以像处理软件代码一样处理 QuickSight 资产，并将这些资产与不同 DevOps 流程整合，如代码审查、审计以及跨开发和生产环境的推广。 

AWS Compute Optimizer 现在支持四个可观测性合作伙伴（Datadog、Dynatrace、Instana 和 NewRelic）的外部性能指标。通过使用外部提供的 AmazonEC2 内存利用率指标，ComputeOptimizer 现在可以为使用这些产品的客户确定更多的节省机会和更具性能意识的建议。

今天，我们宣布推出 Braket Algorithm Library，这是一个开源 GitHub 存储库，针对一系列常见量子算法为研究人员提供随时可用的 Python 实现，从而缩短开始使用 Amazon Braket 所需的时间。Amazon Braket 是一项 AWS 量子计算服务，可让客户使用量子计算机和托管模拟器。有兴趣为这项工作做出贡献的研究人员可以通过查看我们的开源贡献指南开始做出贡献。

适用于 Java 函数的 AWS Lambda SnapStart 可使函数启动性能提高多达 10 倍，而且您无需额外付费。Lambda SnapStart 是一种性能优化服务，可让您更轻松地使用 AWS Lambda 构建响应迅速且可扩展的 Java 应用程序，而不必预置资源或花费时间和精力来实施复杂的性能优化。 

Amazon Redshift 现在支持新的 SQL 功能，即 MERGE、ROLLUP、CUBE 和 GROUPING SETS，以简化构建多维度分析应用程序和在 Redshift 中整合快速变化的数据的过程。此外，Amazon Redshift 现在扩展了对更大的半结构化数据大小（多达 16MB）的支持，帮助更好地从 JSON 和 PARQUET 源文件中摄取嵌套数据。所有这些增强功能可以减少从其他数据仓库系统迁移到 Amazon Redshift 所需的代码转换工作，并有助于提高性能。

今天，我们很高兴地宣布在 AWS Control Tower 中推出全面控制管理预览版，这是一组增强 AWS Control Tower 治理能力的新功能。现在，只需几秒，即可以跨多账户 AWS 环境以编程方式大规模实施控制，从而更快速地审查 AWS 服务、列入允许列表并开始使用 AWS 服务。使用 AWS Control Tower 中的全面控制管理，您可以缩短定义、映射和管理满足最常见的控制目标（如强制执行最低权限、限制网络访问和强制执行数据加密）所需的控制所花的时间。

Amazon Inspector 现在支持 AWS Lambda 函数，为无服务器计算工作负载添加了持续的自动化漏洞评估。借助此扩展功能，Amazon Inspector 现在可以自动发现所有符合条件的 Lambda 函数，并识别 Lambda 函数代码中使用的应用程序包依赖项中的软件漏洞。所有函数在部署到 Lambda 服务时都要进行初步评估，再持续监视和重新评估，然后通知函数更新和新发布的漏洞。当在 Lambda 函数或层中发现漏洞时，会生成可据此操作的安全检测结果并汇聚在 Amazon Inspector 控制台中，然后再推送到 AWS Security Hub 和 Amazon EventBridge 以自动执行工作流程。

AWS Control Tower 现在支持账户工厂自定义，使您能够在 AWS Control Tower 控制台内预置之前自定义新的和现有的 AWS 账户。通过此次发布，您现在可以使用 AWS Control Tower 来定义账户蓝图，以扩展您的多账户预置，而无需对每个账户从头开始。账户蓝图描述了预置账户时使用的特定资源和配置。您还可以使用 AWS 合作伙伴构建和管理的预定义蓝图，为具体使用案例自定义账户。  

AWS Local Zones 现已在四个新的都会区推出：布宜诺斯艾利斯、哥本哈根、赫尔辛基和马斯喀特。您现在可以使用这些本地扩展区来提供需要几毫秒延迟或本地数据处理的应用程序。 

AWS 现在为 Amazon EC2 上的 Microsoft Office LTSC Professional Plus 2021 亚马逊云机器镜像 (AMI) 提供完全兼容的 AWS 提供的许可证。这些 AMI 现在可以在 Amazon EC2 控制台和 AWS Marketplace 上使用，无需任何长期许可承诺即可按需启动实例。使用此功能，客户可以灵活地在 EC2 上运行 Microsoft Office。Amazon EC2 提供了广泛的实例选择，在仅为 Microsoft Office 用户所需的最佳容量和硬件配置付费方面提供了灵活性。

Amazon VPC Reachability Analyzer 现在支持在跨 AWS Organization 中的不同 AWS 账户的 AWS 资源之间进行网络可访问性分析，使您可以跨 AWS Organization 跟踪和排查网络可访问性。

今天，AWS 宣布推出预览版 Amazon Verified Permissions，它是一项可扩展的精细权限管理和授权服务，用于自定义应用程序。 借助 Amazon Verified Permissions，应用程序开发人员可以让其终端用户管理权限并共享数据访问权限。 例如，应用程序开发人员可以使用 Amazon Verified Permissions 来定义和管理精细权限，以确定哪些 Amazon Cognito 用户可以访问哪些应用程序资源。 

AWS 发布了适用于 Amazon Redshift 的 Informatica Data Loader，允许您免费面向 Amazon Redshift 运行高速和大量数据加载。此集成允许您在 Amazon Redshift 控制台中启动和操作 Informatica Data Loader，并轻松复制数据，而无需安装其他组件或编写代码。您可以跨多种数据格式上传大量数据。

AWS Glue 现在提供自定义视觉转换功能，可让客户在他们的团队中定义、重用和共享特定于业务的 ETL 逻辑。AWS Glue 是一项无服务器、可扩展的数据集成服务，它简化了发现、准备、移动和集成来自多个来源的数据的工作。借助这一新功能，数据工程师可以为 AWS Glue 可视化作业编辑器编写可重用的转换。可重用的转换增加了团队之间的一致性，并通过减少重复的工作和代码来帮助保持作业是最新的。

Amazon S3 多区域接入点失效转移控制允许您在几分钟内将通过 Amazon S3 多区域接入点路由的 S3 数据访问请求流量转移到备用 AWS 地区，以测试和构建高度可用的应用程序。S3 多区域接入点提供单个全局端点来访问跨不同 AWS 区域中多个 S3 存储桶的数据集。通过 S3 多区域接入点失效转移控制，您可以在主动-被动配置中操作 S3 多区域接入点，在该配置中，您可以指定一个主动 AWS 区域来处理所有 S3 请求，以及一个被动 AWS 区域，仅在计划内或计划外失效转移期间处于活动状态时才会被路由到该区域。您通常可以在 2 分钟内轻松地将 S3 数据访问请求流量从主动 AWS 区域转移到被动 AWS 区域，以测试应用程序弹性并执行灾难恢复模拟。

AWS Glue for Ray 是 AWS Glue 上的一个新引擎选项。数据工程师可以使用 AWS Glue for Ray 通过 Python 和热门的 Python 库来处理大型数据集。AWS Glue 是一项无服务器、可扩展的数据集成服务，用于发现、准备、移动和集成来自多个源的数据。AWS Glue for Ray 将用于数据集成的无服务器选项与 Ray (ray.io) 相结合，Ray (ray.io) 是一个热门的新开源计算框架，可帮助您扩展 Python 工作负载。

Amazon Route 53 应用程序恢复控制器现在支持分区迁移，帮助您从 AWS 可用区 (AZ) 的应用程序故障中快速恢复。即日起，借助应用程序负载均衡器和网络负载均衡器，只需一个步骤，您就可以为多可用区资源将应用程序流量从一个可用区中迁移出来。这有助于您快速恢复可用区中运行状况不佳的应用程序，对于因断电和硬件或软件故障等事件对应用程序的影响，可缩短其持续时间并降低其严重性。

我们很高兴地宣布推出自动化敏感数据发现，这是 Amazon Macie 中的一项新功能，可针对整个 Amazon Simple Storage Service (Amazon S3) 中敏感数据所在的位置提供持续、经济高效、全组织范围的可见性。 有了这一新功能，Macie 可以自动、智能地对 S3 桶中的对象进行采样和分析，从而检查其中的敏感数据，例如个人身份信息 (PII)、财务数据和 AWS 凭证。然后，Macie 会构建并不断维护一个交互式数据地图，其中包含所有已启用 Macie 的账户和区域的 S3 中敏感数据所在的位置，并为每个桶提供敏感度分数。Amazon Macie 使用多种自动化技术，包括按属性（例如桶名称、文件类型和前缀）划分资源集群，从而最大限度地减少在 S3 桶中发现敏感数据所需的数据扫描。这可以帮助您在无需手动配置的情况下持续识别和修复数据安全风险，同时降低监控和响应数据安全风险的成本。 

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 Amazon RDS Optimized Reads，与上一代实例相比，查询处理速度提升了高达 50%。已启用 Optimized Read 的实例可实现更快速的查询处理，方法是将 MySQL 生成的临时表置于以物理方式连接到主机服务器的本地基于 NVMe 的 SSD 块级存储上。借助 RDS for MySQL 上的 Optimized Reads，利用临时表的复杂查询（例如涉及排序、哈希聚合、高负载联接和公用表表达式 (CTE) 的查询）现在可以将执行速度提升高达 50%。 

Amazon Elastic File System (Amazon EFS) 现在支持 1 天生命周期管理策略，可让您自动将 1 天内未访问过的文件移动到 Amazon EFS 不频繁访问 (EFS IA) 存储类。您可以为文件系统配置这一新策略选项，也可以使用现有的某个策略选项：7 天、14 天、30 天、60 天或 90天。

我们很高兴地宣布在 Amazon Transcribe 呼叫分析中正式推出实时功能，这是一个由机器学习 (ML) 提供技术支持的对话见解 API，使开发人员能够转录和分析联络中心音频呼叫，从而提升客户体验。Transcribe 呼叫分析提供有关对话的实时见解，用于识别客户表达不满情绪等关键场景。使用这些见解，开发人员可以构建一个主动系统，用于帮助座席获取相关信息来解决客户问题，或提醒主管新出现的问题。

Amazon CloudWatch 互联网监控是 Amazon CloudWatch 的一项新预览功能，可帮助应用程序开发人员和网络工程师持续监控 AWS 托管的应用程序和应用程序最终用户之间的互联网可用性和性能指标。互联网监控功能通过 Amazon Virtual Private Cloud (VPC)、Amazon CloudFront 分配和 Amazon WorkSpaces 目录监控您的应用程序。

AWS 弹性灾难恢复 (AWS DRS) 现在允许您为在 AWS 上运行的应用程序启动可扩展的失效自动恢复过程。该过程将帮助您简化将 Amazon Elastic Compute Cloud (Amazon EC2) 实例恢复到主 AWS 区域或主可用区的失效自动恢复过程。借助这一功能，您还可以对使用弹性灾难恢复复制的基于 AWS 的应用程序执行频繁的无中断恢复和失效自动恢复演练。

AWS Backup 现在支持在组织范围内将备份管理委派给 AWS Organizations 内的成员账户。这样委派的备份管理员即可跨组织内的账户创建和管理备份策略以及监控备份活动。

AWS IoT Core 是一项托管式云服务，允许客户连接数十亿个 IoT 设备，并将数万亿条消息路由到 AWS 服务；AWS IoT Core Device Advisor 是一个基于云的完全托管式测试功能，旨在帮助开发人员验证其 IoT 设备与 AWS IoT Core 之间的可靠和安全连接，宣布正式推出升级的消息代理服务，其中包括对 MQTT 版本 5 协议的支持。MQTT5 是一个经过更新的设备到设备消息收发通信标准，相较于先前的 MQTT 版本 3.1.1，更新版本在功能方面有了多项显著改进。

今天，AWS Backup 宣布推出应用程序感知数据保护功能，使用该功能，您可以将 AWS CloudFormation 堆栈添加到备份策略，从而更轻松地备份和还原整个应用程序。AWS Backup 自动为使用 AWS CloudFormation 堆栈定义的应用程序执行数据保护，以使用 AWS Backup 文件库锁定创建不可变的应用程序级备份。

Amazon Relational Database Service (Amazon RDS) 现在支持 Amazon RDS 蓝绿部署，可帮助您更安全、更简单、更快速地更新 Amazon Aurora 和 Amazon RDS 数据库。蓝绿部署创建了一个完全托管的暂存环境，您可以在其中部署和测试生产更改，从而确保当前生产数据库的安全。只需单击一次，就可以在一分钟内将暂存环境提升为新的生产系统，而无需对应用程序进行任何更改，也不会丢失任何数据。 

AWS 宣布在 AWS Backup 中引入对 Amazon Redshift 的支持，让您可以更轻松地集中管理 Amazon Redshift 数据仓库的数据保护。现在，您可以使用 AWS Backup 计划和还原 Redshift 手动快照。此外，您的备份还可以通过不可变性提供增强的数据保护，通过独立的备份访问策略提高安全性，以及通过集中备份和恢复提升治理水平。

Amazon Web Services 在 Amazon CloudWatch 中推出跨账户可观测性，可帮助您监控 AWS 区域中跨多个 AWS 账户的应用程序和对其进行故障排除。借助 CloudWatch 中的跨账户可观测性，您可以无缝搜索、可视化和分析指标、日志和轨迹，而无需考虑账户边界问题。如果是跨多个账户部署应用程序的集中式安全、运营、平台团队和服务所有者，他们可以在 Amazon CloudWatch 中聚合和关联跨账户遥测数据。他们可以使用由此产生的趋势和见解来有效监控和解决影响应用程序运行状况的问题。跨账户可观测性是对 CloudWatch 统一可观测性功能的补充。

今天，我们很高兴地宣布 AWS IoT Device Management 作业添加了一项新的调度配置选项，让客户能够灵活地在预定义时段内部署远程操作，而不会中断 IoT 设备的正常使用。使用此调度功能，客户可以定义作业部署的开始和结束时间，还可以配置结束行为，以指定作业调度结束时作业执行的情况。这项新的调度功能可帮助客户根据其标准操作规程制定部署计划，或根据其设备软件开发 CI/CD 周期为不同类型的更新设置部署节奏。 

我们很高兴地宣布在 Amazon CloudWatch Logs 中推出数据保护，这是一系列新功能，可利用模式匹配和机器学习功能来检测和保护传输中的敏感日志数据。Amazon CloudWatch Logs 使您能够将来自您所有系统、应用程序和 AWS 服务的日志集中到一项高度可扩展的服务中。使用 Amazon CloudWatch Logs 中的日志数据保护，您现在可以检测并保护系统和应用程序记录的传输中的敏感日志数据。

弹性吞吐量是 Amazon Elastic File System (Amazon EFS) 的新吞吐量模式，旨在为您的应用程序提供所需的尽可能多的吞吐量和随用随付定价模式。弹性吞吐量旨在通过提供无需进行任何性能预置的文件存储，进一步简化在 AWS 上运行的工作负载和应用程序。

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让组织能够根据客户和员工的需要，提供更相关的信息。

Amazon Textract 是一种机器学习服务，可从任意文档或图像中自动提取文本、手写内容和数据。今天，我们很高兴地宣布推出 Textract Analyze Lending 功能，此 API 可帮助客户自动处理抵押文档，以提升业务效率、降低成本和快速扩展。 

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让组织能够根据客户和员工的需要，提供更相关的信息。

AWS Application Migration Service (AWS MGN) 宣布支持几项新的迁移和现代化功能，其中包括应用程序和波次管理、自定义现代化操作和启动模板配置。Application Migration Service 使用可选的现代化功能自动将您的源服务器转换为在 AWS 上本机运行，从而帮助最大限度地减少费时的手动流程。 

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 Amazon RDS 优化型写入。使用优化型写入功能，无需额外付费即可提升高达 2 倍的写入吞吐量。这对于具有写入密集型数据库工作负载（在数字支付、金融交易和在线游戏等应用程序中很常见）的 RDS for MySQL 客户尤其有用。

Amazon Elastic Container Service (Amazon ECS) 推出称为 Service Connect 的新网络功能，用于简化针对 Amazon ECS 的服务发现、连接和流量可观测性。Service Connect 让您专注于应用程序代码而不是网络基础设施，从而帮助您更快地构建应用程序。Amazon ECS 是一项完全托管式容器编排服务，您可以使用它更轻松地部署、管理和扩展容器化的应用程序。

AWS Database Migration Service (AWS DMS) 可帮助企业客户将其数据库快速安全地迁移至 AWS，该服务最近发布了一项称为 Schema Conversion 的新功能。DMS Schema Conversion 是 AWS DMS 的一项完全托管式功能，用于自动评估数据库架构并将其转换为与 AWS 中的目标数据库服务兼容的格式，让您可以实现数据库和分析工作负载的现代化。DMS Schema Conversion 面向计划将其数据库和分析工作负载迁移至 AWS 的客户，通过采用云和数据库现代化，可帮助他们缩减许可成本以及提升性能、敏捷性和弹性。 

AWS IoT Core 是一项托管式云服务，允许客户连接数十亿个 IoT 设备，并将数万亿条消息路由到 AWS 服务。该服务宣布推出 AWS IoT Core 设备位置，这项新功能可让客户使用其位置数据（如纬度和经度坐标）跟踪和管理 IoT 设备。使用 AWS IoT Core 设备位置，客户可以优化业务流程、简化和自动执行维护工作以及解锁新的业务使用案例。例如，客户的现场服务团队可以随时了解情况，并快速确定需要采取维护操作的设备的位置。在 IoT 应用程序中，全球定位服务 (GPS) 是用于查找 IoT 设备的常用标准。但是，考虑到高功耗，并非所有 IoT 设备都适合配备 GPS 硬件，尤其是电池供电的 IoT 设备。因此，云辅助全球导航卫星系统 (GNSS)、WiFi 和蜂窝网络等新技术已经成为获取 IoT 设备位置数据的常用替代方案。 

今天，AWS Backup 为 AWS Organizations 添加了集中式多账户报告功能，让您可以更轻松地跨账户和区域证明合规性并满足监管审计需求。现在，您可以使用组织的管理账户生成有关数据保护策略的聚合报告，并使用 AWS backup Audit Manager 从多个账户和 AWS 区域检索有关备份和恢复活动的操作数据。AWS Backup 使您能够根据组织最佳实践和监管标准跨 AWS 服务集中和自动化数据保护。借助 AWS Backup Audit Manager，您可以生成审计就绪级的报告，以帮助证明自己的备份策略符合既定的行业特定监管要求。 

Amazon CodeWhisperer 现在为 AWS 管理员提供了使用单一登录身份验证为其组织启用 CodeWhisperer 的能力。管理员可以轻松地将 CodeWhisperer 与其现有的员工身份解决方案相集成，提供对用户和组的访问权限并配置组织范围内的设置。此外，尚未拥有 AWS 账户的个人用户现在可以使用 AWS Builder ID 通过个人电子邮件使用 CodeWhisperer。注册过程只需几分钟，然后开发人员就可以立即开始使用 CodeWhisperer，而没有任何候补名单。 

使用 AWS Backup，除定义的保留策略之外，您现在还可以出于合法和审计目的，为受保护的数据创建依法保留。依法保留可防止备份在其保留期到期后被删除，直至从依法保留中显式释放备份。借助 AWS Backup 的这一功能，您可以大规模管理依法保留请求，并帮助向外部律师、审计师和相关第三方证明合规性。与 AWS Backup 文件库锁定一起，这一新功能已经过 Cohasset Associates 的评估，可用于遵循 SEC 规则 17a-4(f)、FINRA 规则 4511 和 CFTC 法规 1.31 的环境。您可以从 Backup 文件库锁定技术文档中下载 Cohasset Associates 评估报告。 

我们很高兴地宣布推出 AWS Organizations 的委派管理员，以帮助您委派 Organizations 策略的管理，从而使您可以通过更大的敏捷性和分散化治理 AWS 组织和成员账户。现在，您可以允许成员账户中运行的各个业务线管理特定于其需求的策略。通过指定精细权限，您可以在灵活性和限制对高度特权管理账户的访问权限之间实现平衡。

Amazon QuickSight 作者现在可以通过将数据点的样式改为聚类点来提高地图上数据点的可读性。当数以百计的数据点聚集在一起时，有许多数据点非常接近，以至于彼此重叠而导致不可见。聚类点让读者可以轻松发现模式或识别数据点数量较少的位置。

AWS IoT RoboRunner 是一项用于机器人的 AWS 服务，通过帮助机器人机群无缝协作，为机器人自动化解锁新的使用案例。AWS IoT RoboRunner 减少了为提供多供应商互操作性而构建应用程序所需的复杂开发工作。

Amazon Managed Grafana 现在支持可视化 Prometheus Alertmanager 规则、新的配置 API 和其他可视化插件。如果 AWS 客户使用 Amazon Managed Service for Prometheus 或运行自行管理的 Prometheus 环境，则他们可以在 Amazon Managed Grafana 工作区中直接可视化和分析 Alertmanager 规则、提醒状态、静默和联系点。客户可以选择从 Amazon Managed Grafana 控制台启动 Grafana 提醒，或以编程方式使用新的配置 API（旨在管理工作区设置），从而查看其 Prometheus Alertmanager 规则。可以使用 DescribeWorkspaceConfiguration API 检索当前的工作区配置详细信息，也可以通过 UpdateWorkspaceConfiguration API 更新设置。用来以编程方式创建、删除和管理 Grafana 工作区的 CreateWorkspace API 已经更新，现在允许客户在工作区创建期间启用 Grafana 提醒。Amazon Managed Grafana 还添加了对 Sankey、Plotly 和 Scatter 可视化插件的支持，从而为客户的控制面板提供更多可视化选项。

Amazon Managed Grafana 现支持直接连接到托管在 Amazon Virtual Private Cloud (VPC) 中的数据来源。Amazon Managed Grafana 是一项完全托管的开源 Grafana 服务，它简化了与开源、第三方 ISV 和 AWS 服务的连接，以大规模可视化和分析您的数据来源。Amazon VPC 是专用于 AWS 账户的虚拟网络，您可以在其中完全控制虚拟网络环境，包括创建公有子网和私有子网以连接您的应用程序。 

今天，Amazon Elastic Block Store (EBS) 宣布推出回收站规则锁定，以便客户可以锁定其区域级保留规则，避免有人意外修改或删除这些规则。新推出的这项设置为客户额外增加了一层保护，用于在有人意外或恶意删除时恢复其 EBS 快照和 EC2 AMI。 

Amazon Rekognition Labels 是一种基于机器学习的图像和视频分析服务，可以识别物体、人物、文字、场景和活动。从今天开始，客户可以在 Amazon Rekognition Labels 中获得多项针对图像的改进和增强功能。在新的更新中，我们增加了 600 个新标签，并提高了 2000 多个现有标签的准确性。我们还推出了 Image Properties 功能，用于图像质量和颜色检测。最后，我们增加了按标签和标签类别筛选 API 结果的功能。 

Amazon SageMaker Autopilot 现在提供对以“集合”训练模式启动的 SageMaker Autopilot 实验中每个试验的底层工作流程的洞察。SageMaker Autopilot 按推理延迟对机器学习 (ML) 模型列表进行排名，包括从部署模型的实时端点获得预测结果所需的时间，以及模型排行榜中的准确性、精确度、召回率和曲线下面积 (AUC) 等目标指标。SageMaker Autopilot 可根据您的数据自动构建、训练和调整最佳机器学习模型，同时允许您保持完全控制和可见性。 

我们很高兴地宣布支持在 EMR Studio Jupyter Notebook 会话中配置 Spark 属性，用于交互式 Spark 工作负载。EKS 上的 Amazon EMR 使客户能够有效运行开源大数据框架，如 Amazon EKS 上的 Apache Spark。Amazon EMR on EKS 客户使用 EMR Studio 等集成式开发环境 (IDE)，设置并使用托管端点（在预览版中提供）来运行交互式工作负载。

Amazon EC2 为 SQL Server 2022 增加了对托管式亚马逊云机器镜像 (AMI) 的支持。借助这些 AMI，您可以轻松地在 EC2 上启动 SQL Server 2022，并利用完全兼容的、使用每秒计费模式的 SQL Server 许可证。新的 AMI 可用于 Windows Server 和 Linux 操作系统。此外，您可以使用相关的 AWS 服务，如 AWS Launch Wizard 和 CloudWatch Application Insights，进一步简化您在 EC2 上的 SQL Server 部署和管理体验。

AWS Control Tower 现在可以显示部署在 AWS Control Tower之外的 AWS Config 规则的合规性状态。通过该视图，您可以查看外部应用的 AWS Config 规则以及 AWS Control Tower 设置的 AWS Config 规则的合规性状态。

Amazon Simple Notification Service (Amazon SNS) 现在支持基于有效负载的消息筛选、扩展已支持基于属性的消息筛选的功能集。使用本次发布的功能，您可以应用订阅筛选策略，根据消息内容筛选消息，从而解锁各种工作负载。您可以使用这项新功能筛选 60 多种 AWS 服务中的事件，这些服务将事件发布到 Amazon SNS，包括 Amazon S3、Amazon EC2、Amazon CloudFront 和 Amazon CloudWatch。您还可以对跨账户工作负载使用基于有效负载的消息筛选功能，其中订阅者可能无法影响给定的发布者将带属性的消息发布到 Amazon SNS。

适用于 Apache Flink 的 Amazon Kinesis Data Analytics 现在支持 Apache Flink 版本 1.15。这个新版本包括对 Flink 的精确一次处理语义、Kinesis Data Streams 和 Kinesis Data Firehose 连接器、Python 用户定义的函数、Flink SQL 等方面的改进。该版本还包括 AWS 贡献的功能，即一个新的 Async Sink 框架，它用于简化自定义接收器的创建，以交付处理过的数据。有关功能、改进和错误修复的完整列表，请参阅 Apache Flink 版本 1.15 发行说明。  

Amazon EMR Serverless 是 Amazon EMR 中的无服务器选项，可让您使用开源分析框架（例如 Apache Spark 和 Hive）轻松运行应用程序，而无需配置、管理和扩展集群。 

现在，Amazon EMR 客户可以在 Flink 上的流媒体和批处理 SQL 工作流程中使用 AWS Glue Data Catalog。AWS Glue Data Catalog 是一个兼容 Apache Hive Metastore 的目录。您可以在 Amazon EMR 上配置 Flink 作业，将 Data Catalog 用作外部 Apache Hive 元存储。通过此次发布，您可以直接针对存储在 Data Catalog 中的表运行 Flink SQL 查询。

Amazon EMR Serverless 宣布支持使用 Spark 和 Hive 工作流程读写 Amazon DynamoDB 中的数据。您现在可以直接从 EMR Serverless Spark 和/或 Hive 应用程序中导出、导入、查询和连接 Amazon DynamoDB 中的表。Amazon DynamoDB 是一个全面管理的 NoSQL 数据库，可提供个位数毫秒级延迟和可预测的性能，以及无缝的吞吐量和存储扩展性，满足高要求应用程序的延迟和吞吐量需求。 

现在，Amazon Connect 聊天支持您为客户和 Amazon Lex 聊天机器人之间的聊天对话配置超时。这使您能够定义在会话过期前等待客户回复的时间（如 5 分钟）。

使用 Amazon S3 Select 时，Amazon S3 将在 Trino 上运行的查询性能提升了高达 9 倍。Trino 是一个开源 SQL 查询引擎，用于对存储在 Amazon S3 中的数据运行交互式分析。使用 S3 Select，您可以“下推”计算工作来筛选 S3 数据，而无需返回整个对象。通过结合使用 Trino 和 S3 Select，您只需从一个对象中检索数据的一个子集，从而能够减少返回的数据量并加快查询性能。

AWS Glue 爬网程序现已支持 Snowflake，可让您更轻松地了解 Snowflake 模式的更新并从中提取有意义的见解。

AWS Service Catalog 客户现在可以创建 AWS Service Catalog 产品，这些产品已同步到基础设施即代码 (IaC) 模板中，而这些模板在外部存储库（如 GitHub、GitHub Enterprise 或 Bitbucket）中管理。

Amazon QuickSight 现在完全支持在参数中使用 NULL。作为单值或多值变量的占位符，参数是 QuickSight 中一个强大且广泛使用的实体。以前，NULL 不被支持作为参数的有效值，当用户数据中含有 NULL 值时，会出现一些偏差。随着 NULL 的全面启用，所有使用参数的功能现在都支持 NULL 值。在参数中启用 NULL 为参数在各种情况下的使用提供了全面体验。有关更多详细信息，请访问此处。

AWS X-ray 增加了对跟踪关联的支持，使客户能够在使用 Amazon Simple Queue Service (SQS) 和 AWS Lambda 构建的事件型驱动应用程序中可视化和调试请求。使用跟踪关联，客户现在可以在使用 Amazon SQS 和 AWS Lambda 构建的事件驱动型应用程序中看到服务与资源之间的关系、快速确定性能瓶颈，以及分析单个请求，只需单击几下即可找到应用程序运行状况问题的根本原因。 

AWS Secrets Manager 现在支持每四小时轮换一次密钥，同时提供相同的托管轮换体验。通过本次发布的功能，您现在可以使用 Secrets Manager 自动轮换需要每天刷新一次以上的凭证和访问令牌。这通过单个托管服务为常见的开发人员工作流带来了更高的灵活性。此外，您还可以继续使用与 AWS Config 和 AWS CloudTrail 的集成，根据组织的安全性与合规性要求管理和监控密钥轮换配置。支持每四小时轮换一次密钥，无需额外费用

今天，Amazon QuickSight 宣布 QuickSight 正式推出新的连接器，这将使客户能够以原生方式连接到 Databricks。通过此次发布，您可以连接到 Databricks SQL 版平台的数据并将其可视化。

今天，AWS Marketplace 宣布针对 AWS Marketplace 卖家推出两个 Amazon QuickSight 控制面板的预览版。卖家现在可以从 AWS Marketplace 管理门户 (AMMP) 的 Insights 选项卡访问账单收入控制面板以及收款与付款控制面板。以前，卖家只能通过 AMMP 上可下载的 CSV 报告访问他们的业务数据。现在，在 AMMP 上的 QuickSight 控制面板中，卖家能以可视化方式查看、分析和跟踪关键趋势和指标。

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 现在支持自定义 Oracle 数据库安装，包括适用于 Oracle Base 和 Oracle Home 的文件系统路径以及与数据库相关联的操作系统用户和组的身份。在今天发布后，您可以在 RDS Custom for Oracle 上进一步自定义 Oracle 数据库安装，以满足应用程序的需求，同时符合组织的标准化部署实践要求。 

Amazon CloudFront 现在支持持续部署，这是一项新功能，在将更改部署到所有查看器之前，可以通过一部分实时流量测试和验证配置更改。

ABAC 是一项授权策略，可基于标签定义访问权限，而且这些标签可被附加到 IAM 资源（如 IAM 用户和角色）和 Amazon Web Services 资源（如 Lambda 函数），从而对权限管理进行简化。有了 ABAC 对 Lambda 函数的支持，您可以跟随组织的创新步伐扩展权限并向开发人员提供粒度访问权限，而无需在添加、删除或更新用户或项目时更新策略。借助对 Amazon Lambda 的 ABAC 支持，IAM 策略可在 IAM 主体的标签与 Lambda 函数上的标签匹配时被用于允许或拒绝特定的 Lambda API 操作。

Amazon Textract 是一种机器学习服务，可从任意文档或图像中自动提取打印的文本、手写内容和数据。Textract 现在提供了一项检测功能，可为您检测手写签名、电子签名以及贷款申请表、支票、索赔申请表等文件上的姓名首字母。AnalyzeDocument Signatures 减少了对人工审核人员的需求，可以帮助客户降低成本、节省时间，并构建可扩展的文档处理解决方案。

Amazon EventBridge 推出了一项新功能，使构建规则变得更加简单。Amazon EventBridge 现在支持从规则和总线控制台页面生成 CloudFormation 模板。CloudFormation 模板可以帮助预置和管理事件总线和规则的配置，现在，您可以将控制台中的现有配置直接导出到 CloudFormation 模板。您只需在控制台上选择一个现有规则，选择 JSON 或 YAML，然后单击“下载”按钮将配置导出到 CloudFormation 模板。CloudFormation 模板将包含规则及其目标。您还可以选择一个事件总线，选择是否包括该总线上的现有规则，然后下载一个包含总线、规则（如果包含）和目标信息的 CloudFormation 模板。这简化了为比较复杂的规则和目标生成 CloudFormation 模板的流程，并简化了在不同环境中配置规则和总线的工作。 

Amazon QuickSight 为管理员推出了一个资产管理控制台。通过交互式 UI，管理员现在可以列出和搜索所有账户资产，无论这些资产的所有者是谁。他们可以列出用户或组有权访问的所有资产，以包括在多租户环境中。他们可以执行资产级操作或批量操作，例如在某人离开组织时将资产从一个人转移到另一个人、与其他用户共享资产或撤销资产访问权限。目前支持的资产有控制面板、分析、数据集、数据源和共享文件夹。资产管理控制台面向有权限通过 IAM 凭证访问 QuickSight 管理员控制台页面的管理员推出。要了解更多信息，请单击此处。

今天，Amazon EMR 宣布在 Trino 引擎 (Project Tardigrade) 上支持长期运行的容错 SQL 查询，并在 Amazon S3 或 HDFS 中推出检查点功能，以实现容错。Project Tardigrade 旨在改善在 Trino 上针对 ETL 工作负载执行长期运行的资源密集型查询时的用户体验。Project Tardigrade 使用 Amazon S3 的检查点功能来检查缓冲的中间数据。此外，对于 Amazon EMR 版本 6.9，我们还在 HDFS 上增加了检查点功能，用于长时间运行的性能敏感型 SQL 工作负载。

自即日起，AWS IAM Identity Center（AWS Single Sign-On 的后继者）客户可以对 AWS 命令行界面 (AWS CLI) 和 SDK 会话的会话时长（15 分钟到 7 天之间）进行管理。这些功能发布之后，当您在 IAM Identity Center 为您的企业设置访问门户会话时长时，除了应用程序和控制台会话之外，这也适用于 AWS CLI 和 SDK 会话。

AWS Backup 现在为运行在 Amazon EC2 上的 SAP HANA 数据库提供了一个简单、经济高效且经 SAP 认证的应用程序一致性备份和还原解决方案。使用此版本，除了当前支持的 AWS 服务外，您还可以集中自动备份和还原 SAP HANA 应用程序数据。利用 AWS Backup 与 AWS Organizations 的无缝集成，您可以跨所有账户集中创建和管理 SAP HANA 数据库的不可变备份，帮助保护数据不受无意或恶意操作的影响以及还原数据。

今天，AWS Service Catalog 宣布支持基于 AWS 标签自动关联 AppRegistry 中的应用程序资源。通过本次发布，客户可以使用首选工具构建应用程序，关联的资源基于它们的标签自动添加到应用程序。注册后，可以在 AWS Systems Manager Application Manager、AWS CloudWatch Application Insights、AWS Well-Architected 和 AWS Resilience Hub 等工具中管理和评估 AppRegistry 应用程序及其资源。

Amazon Chime SDK 现已可在其他八个区域提供语音功能支持，这包括：加拿大（中部）、欧洲地区（爱尔兰）、欧洲地区（法兰克福）、欧洲地区（伦敦）、亚太地区（新加坡）、亚太地区（东京）、亚太地区（悉尼）和亚太地区（首尔）。

我们将宣布全面推出适用于 Microsoft 工作负载的 AWS 现代化计算器。

Contact Lens for Amazon Connect 现在支持电子邮件通知，当预定义的规则条件（例如，客户出现负面情绪）被触发时，主管可以收到电子邮件提醒。这样主管就能识别、帮助和介入座席可能需要额外支持的联系人，并提供指导以实现更好的最终客户体验。

今天，我们宣布在 SageMaker JumpStart 中公开提供 Amazon 最先进的具有 200 亿个参数模型的 Alexa Teacher Model (AlexaTM 20B)。客户可以通过编程方式访问 AlexaTM 20B 模型，以使用 SageMaker Python SDK 中提供的 API 运行推理。

适用于 AWS IoT TwinMaker 的 Amazon Athena 数据连接器现在可供所有客户使用。Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准 SQL 分析 Amazon Simple Storage Service 中的数据。使用 Amazon Athena 数据连接器，您可以将表格数据从 Amazon Athena 数据存储连接到 AWS IoT TwinMaker，从而为数字孪生添加上下文和离散信息。

Amazon CloudWatch Application Insights 现在支持观察 SAP NetWeaver 应用程序。在 AWS 上运行 SAP 工作负载（如 SAP S/4HANA、SAP ERP 和 SAP Business Warehouse）的 AWS 客户现在可以观察整个 SAP 堆栈，从 AWS 基础设施一直到 SAP 应用程序。我们之前曾宣布支持观察 SAP HANA 数据库，此次发布建立在此基础上，支持监控 SAP on AWS 工作负载的整个堆栈。通过此次发布，您还可以利用 SAP NetWeaver 和 Amazon Elastic File System 监控高可用性系统。

AWS Lake Formation 跨账户共享版本 3 现已全面推出。版本 3 中包含的功能让您能够更轻松地使用 Lake Formation 授予跨账户权限。您现在可以将数据库和表等 AWS Glue Data Catalog 资源从一个账户直接共享给另一个账户的 IAM 主体，即 IAM 角色和 IAM 用户。版本 3 消除了手动编写 Data Catalog 资源策略的额外步骤，同时使用了基于 LF 标签的跨账户共享。最后，您可以使用基于 LF 标签的共享功能与 AWS 组织/组织单位共享 Data Catalog 资源。

AWS Organizations 现在支持 AWS CloudFormation，使客户能够使用 CloudFormation 模板在其组织内管理账户、组织单元 (OU) 和策略。使用这项最新集成，客户可以将多个组织元素高效部署在堆栈中，以便他们在部署组织策略的情况，更加轻松地跨账户扩展。

即日起，AWS IoT TwinMaker 场景编辑器将支持两项新功能，即摄像机视图和子模型选择功能，可让客户在数字孪生中更轻松地浏览复杂的 3D 模型。

借助 Amazon Chime SDK，开发人员可以在自己的 Web 和移动应用程序中添加智能实时音频、视频和屏幕共享。今天，Amazon Chime SDK 宣布推出 Alexa 技能呼叫，这是一项新功能，可将来自自定义 Alexa 技能的呼叫发送到目标位置，包括现有的联络中心、CRM 或电话系统。技能用户使用简单的语音命令发出呼叫。例如，技能用户可以打开技能，然后使用“呼叫客户支持”之类的命令，并连接到现有的支持流程。 

借助 Amazon Forecast，您现在可以为没有历史数据的新产品生成比以前更准确的预测。Forecast 是一种完全托管式服务，使用机器学习 (ML) 算法来交付高度准确的时间序列预测，以供进行库存规划、供应链管理和人力资源规划，不要求具备任何机器学习经验。 

Amazon Web Services (AWS) 宣布 AWS Proton 现已在 6 个新的 AWS 区域推出：欧洲地区（法兰克福）、欧洲地区（伦敦）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）和加拿大（中部）。

适用于 Redis 的 Amazon MemoryDB 现在是一项符合系统和组织控制 (SOC) 标准的服务。现在，您可以将 MemoryDB 用于符合 SOC 标准的工作负载，使您可以深入了解保护客户数据的安全流程和控制措施。AWS SOC 报告是独立的第三方检查报告，用于展示 AWS 如何实现关键的合规性控制措施和目标。这些报告的目的是帮助您和您的审计师理解旨在支持运营与合规性的 AWS 控制措施。

Amazon Lex 是一种用于使用语音和文本在任何应用程序中构建对话界面的服务。借助 Amazon Lex，您可以轻松快速地构建对话机器人（聊天机器人）、虚拟座席和交互式语音应答 (IVR) 系统。Amazon Lex 很高兴地宣布在 Lex 管理控制台中推出仅 DTMF 插槽设置和可配置会话属性。

从今天开始，Amazon EC2 允许在亚马逊云机器镜像 (AMI) CopyImage 操作期间包含客户创建的标记。如果您想在复制的所有 AMI 中使用相同的标记，则该功能有助于减轻客户负担。在此之前，创建 AMI 的副本时，并不会将为该 AMI 创建的任何标记复制到新的 AMI。如果要从原始 AMI 复制相同的标记，则必须在创建新 AMI 后手动将标记应用于该 AMI。

Amazon Web Services 宣布 AWS Nitro System 支持上一代 EC2 实例，以延长服务的使用寿命，使其超出底层硬件的典型生命周期。AWS Nitro System 提供适用于 EC2 实例的现代化硬件和软件组件，允许客户在构建工作负载和应用程序的实例系列上继续运行它们，而不需要考虑任何使用寿命问题。 

AWS Organizations 标签策略现已在 AWS GovCloud（美国）区域提供。客户可以通过 AWS 管理控制台、AWS 命令行界面 (CLI) 或 AWS SDK 使用标签策略功能。

对于 19c 和 21c 版本的 Oracle Database，Amazon Relational Database Service (RDS) for Oracle 现在支持 22.1 版本的 Oracle Application Express (APEX)。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。要了解有关 APEX 22.1 最新功能的更多信息，请参阅 Oracle 的文档。

AWS Service Catalog 现在支持在共享产品组合时共享主体名称，从而可以在 AWS Organization 中简化授权访问多个账户间共享的产品组合的工作流。管理员通常使用中心账户中的产品组合重组和排列其 AWS Service Catalog 产品，然后将这些产品组合与其 AWS Organization 中的不同账户共享。以前，若要向最终用户授予对共享产品组合的访问权限，管理员必须将 IAM 主体（组、角色或用户）与每个收件人账户中的产品组合相关联。

人工智能驱动型自动重构建议现已在 AWS Microservice Extractor for .NET 中推出，这是一种辅助工具，用于简化将整体式 .NET 应用程序重构为独立微服务的过程。使用自动建议，即使开发人员不熟悉应用程序的原始架构或多年来不断改进的功能，也可以着手重构旧版整体式应用程序。使用 Microservice Extractor 中的自动建议提供的规范性指南，开发人员可以将从遗留应用程序中识别和提取微服务的时间缩短一半，并加快在云中运行的企业应用程序的整体转型速度。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、优质、经济实惠且可自定义的语言翻译。 今天，我们宣布为自定义术语和并行数据资源提供标记支持，然后根据标记允许/限制对它们的访问。

AWS Step Functions 现支持 220 多个 AWS 服务的跨账户存取，因此处理数据、自动化 IT 和业务流程以及跨账户构建应用程序变得更容易。

即日起，您可以对 Amazon WorkSpaces SAML 2.0 集成使用基于证书的身份验证，以便移除 Active Directory 域密码的登录提示。

Amazon AppFlow 是一项完全托管的集成服务，客户只需单击几次，即可在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，该服务现在支持使用 Amazon Cloudwatch 指标监控流运行。通过此次发布，AppFlow 客户现在可以使用 CloudWatch 指标来近乎实时地观察其 Amazon AppFlow 流运行、相关性能和吞吐量，并做出响应。CloudWatch 指标中提供的 Amazon AppFlow 流运行指标包括开始、成功和失败的流运行次数，以及每次运行所花费的时间和处理的记录数。

我们很高兴宣布正式推出 Amazon WorkSpaces 与 SAML 2.0 的集成。作为管理员，您现在可以在 WorkSpaces 目录上启用 SAML 2.0 身份验证，以使用您的 SAML 2.0 身份提供者 (IdP) 控制最终用户对桌面的访问权限。

Amazon Managed Workflows for Apache Airflow (MWAA) 现在为容器、数据库和队列利用率提供 Amazon CloudWatch 指标。

Amazon QuickSight 现在支持将文本框对象添加到分析中。您可以为常见使用案例使用文本框，但不限于标题、副标题、注释、为 KPI 添加附加信息或描述等。您可以调整文本的位置和大小，并通过各种丰富的文本格式选项（如字体样式、文本对齐和文本框样式选项），使您的文本脱颖而出。可以借助用户定义的参数和系统定义的参数（如日期和页码）添加动态文本值。有关更多详细信息，请参阅此处。 

即日起，客户可以组合使用 Migration Hub Refactor Spaces 与 CloudHedge OmniDeq 来将应用程序的平台更换到容器中，并将应用程序直接部署到重构环境中。客户现在无需构建或管理额外的 AWS 基础设施，即可在几分钟内开始进行现代化改造。

今天，Amazon Personalize 推出了让客户用来衡量 Personalize 推荐的业务影响的功能。Amazon Personalize 是一项完全托管的机器学习服务，客户无需具有机器学习经验就能向其用户提供个性化体验。客户现在可以通过 Personalize 推荐评估任何用户交互的总和或计数，如单击、查看、购买、视频启动、添加到购物车或下载。在本次发布前，除非客户已构建自己的管道或工作流，否则无法评估 Personalize 推荐的结果。Personalize 允许客户定义他们需要跟踪的指标，并自动将事件数据发送到客户的 Amazon CloudWatch 账户以实现可视化和监控，从而避免产生此类运营开销。还可以将数据发送到 S3 存储桶，以便下载并集成到另一个商业智能工具中。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持 PostgreSQL 次要版本 14.5、13.8、12.12、11.17 和 10.22。我们建议您升级到最新的次要版本，以修复早期 PostgreSQL 版本中的已知安全漏洞，并从漏洞修复、性能改进及 PostgreSQL 社群增加的新功能中受益。请参阅 PostgreSQL 社群公告，了解有关版本发布的更多详情。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.6.11、10.5.18、10.4.27 和 10.3.37。我们建议您升级到最新的次要版本以修复早期 MariaDB 版本中的已知安全漏洞，并受益于 MariaDB 社区增加的多项错误修复、性能改进和新功能。

适用于 Amazon EMR on Elastic Kubernetes Service (EKS) 的 ACK 控制器已逐渐发展为正式发布版本。使用适用于 EMR on EKS 的 ACK 控制器，您能以声明方式定义和管理 EMR on EKS 资源，例如虚拟集群和以 Kubernetes 自定义资源形式的作业运行。这样您就能使用“kubectl”等 Kubernetes 本机工具直接管理这些资源。 

今天，AWS 宣布在 AWS Chatbot 中正式发布命令别名功能，该功能允许您使用快捷方式在 Slack 中引用 AWS 命令行界面 (CLI) 命令。命令别名允许您快速运行常用命令并减少键入错误。借助此功能，您现在可以为常规 AWS CLI 命令创建别名，并直接从 Slack 通道运行这些别名命令。可以将别名配置为包含一个或多个自定义参数。要使用命令别名，只需在聊天通道中键入“@aws run <alias_name>”。命令别名在配置的通道权限下运行，无需额外的权限管理。

今天我们发布了适用于 Amazon Athena 的 IBM Db2 数据来源连接器。借助 Athena，您可以对存储在关系、非关系、对象和自定义数据来源中的数据运行 SQL 查询，而无需预处理数据或将数据复制到其他存储解决方案。IBM Db2 是一种关系数据库管理系统 (RDBMS)，设计用于高效存储和分析关系、对象和非关系数据。即日起，您可以使用 Athena 在 IBM Db2 上运行 SQL 查询。

AWS Lambda 现在支持将 Node.js 18 作为托管运行时和容器基础镜像。使用 Node.js 18 在 Lambda 中创建无服务器应用程序的开发人员可以使用新功能，例如将绑定的适用于 JavaScript 的 AWS SDK 升级到 v3，以及改进对使用 Lambda 层部署 ES 模块的支持。此版本还允许访问 Node.js 18 语言增强功能，包括实验性“fetch”API。要详细了解 Lambda 对 Node.js 18 的支持，请参阅我们的博客文章 Node.js 18.x 运行时现已在 AWS Lambda 中提供。

AWS Database Migration Service (AWS DMS) 现在使客户能够选择在新的或现有 DMS 复制实例的 Amazon 虚拟私有云 (VPC) 中使用互联网协议版本 6 (IPv6) 地址。迁移到 IPv6 的客户可以在同时支持 IPv4 和 IPv6 的网络上运行 DMS 复制实例，从而简化其网络堆栈。

AWS Transfer Family 已为其适用性声明 2 (AS2) 托管式文件传输功能成功完成 Drummond Group 预认证测试。Drummond Group 颁发的预认证验证了 AWS Transfer Family AS2 功能在安全性和与两种第三方 AS2 解决方案的文件交换兼容性方面已经过彻底审查。 垂直行业（如医疗保健、零售和金融服务等）中使用 AWS Transfer Family AS2 端点的客户现在能够与其他第三方解决方案成功交换 AS2 消息。

Amazon Athena 添加了 SQL 命令和文件格式，可简化存储在 Apache Iceberg 表中的数据的存储、转换和维护。使用这些新功能，数据工程师和分析师可以将更多熟悉的 SQL 便利性与 Iceberg 的事务属性相结合，以实现高效、可靠的分析用例。

Amazon Chime SDK 现在提供了一个新的控制台，可让您更直观地管理资源，为您提供丰富的上下文信息。使用 Amazon Chime SDK，开发人员可以将智能实时通信功能嵌入应用程序中。新推出的控制台提供了与其他 AWS 服务控制台一致的外观。

AWS Audit Manager 针对客户想要评估的控件，通过用户活动或资源配置的快照自动收集证据数据。现在，使用 Audit Manager，您可以更加轻松地使用搜索筛选条件和分组筛选从多个不同的来源中收集的数千条证据，以找出趋势和交叉参考问题。这将帮助您深入研究通过服务中标记的合规性检查发现的问题，无论是在评估（一个针对特定控制集的自动数据收集过程）中还是在 Audit Manager 控制面板上都是如此。借助此功能，您可以使用控件、资源类型或资源 ID、服务、事件名称、账户 ID 等参数对证据数据进行筛选和分组，以了解问题的驱动因素。然后可以将这些结果导出为审计就绪的 PDF 报告。

Amazon QuickSight 宣布推出小型序列图，这是一种强大的数据可视化功能，可用于比较分析。小型序列图创建了多个版本的基本视觉效果并将它们并排显示，其数据按维度在这些版本中进行分区。它可以让您更轻松地获取整体的业务视图，而不是孤立地查看数据。

Amazon QuickSight 推出了一项新功能，作者可以使用新增的线条和标记自定义选项设置折线图样式。使用新的样式选项，您可以使折线图更具可读性，并将读者的注意力吸引到您想要强调的线系上。 

Amazon FinSpace 提供了用于连接客户 VPC 的新功能，让客户可以访问他们网络上的数据。Amazon FinSpace 是一个面向资本市场客户的分析数据中心，支持分析师和数据工程师访问多个来源的数据，并使用 Amazon FinSpace 托管的 Apache Spark Engine 与资本市场时间序列分析库转换数据。通常，为了执行特定分析，客户需要访问驻留在其网络上的资源，例如数据库、API 端点以及代码和构件存储库。这些资源托管在客户的 VPC 或本地数据中心中。

AWS Fargate 新增监控附加到 Amazon Elastic Container Service (ECS) 任务的短暂存储的利用率的功能。客户可以使用 Amazon CloudWatch Container Insights 和 ECS 任务元数据端点跟踪存储利用率。

AWS Amplify 宣布推出开发人员预览版，针对 API、分析和存储用例将 Flutter 支持扩展到 Web 和桌面。开发人员现在可以通过面向 iOS、Android、Web 和桌面（macOS、Windows 和 Linux）的 Amplify 使用单个代码库构建跨平台 Flutter 应用程序。结合先前发布的身份验证预览版，开发人员现在可以构建跨平台的 Flutter 应用程序，这些应用程序包括 REST API 或 GraphQL API，可以与后端数据交互，进行分析以了解用户行为，提供用于保存和检索文件和媒体的存储。

今天，我们将宣布为 AWS Launch Wizard 推出三项新功能，包括在部署后添加从属/备用 HANA 和应用程序服务器节点、支持 Red Hat Enterprise Linux 8.6 和采用按小时定价和 EC2 Savings Plans 的 18/24 TB Amazon EC2 内存增强型实例。

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 是一项托管式数据库服务，用于需要访问底层操作系统和数据库环境的旧式、自定义和打包应用程序，现在支持使用企业版的 Oracle 数据库 (DB) 版本 19c 上的 Oracle 多租户选项。通过本次发布，Amazon RDS Custom for Oracle 数据库实例可以作为托管一个或多个可插拔数据库 (PDB) 的多租户容器数据库 (CDB) 运行。PDB 是一组架构、架构对象和非架构对象，将以非 CDB 的形式按逻辑展示给客户。  

我们很高兴地宣布 AWS IoT Device Management 实例集索引现在支持多达 12 个查询词。AWS IoT Device Management 是一项完全托管的服务，可帮助您大规模地搜索、组织、监控和远程管理 IoT 设备。 

我们很高兴宣布为硬件连接模块推出全新的 AWS IoT ExpressLink 技术规范 v1.1，并引入 Realtek 的 Ameba Z2 AWS IoT ExpressLink（这是第一个符合新规范的 Wi-Fi 连接模块）以扩展我们的合格模块列表。AWS IoT ExpressLink 模块支持轻松的 AWS 云连接并实施 AWS 强制安全要求以便设备完成云连接。通过将这些无线模块集成到硬件设计中，客户能够加速物联网 (IoT) 产品研发，包括消费品、工农业传感器和控制器。

从今天开始，您可以选择 NAT 网关用于网络地址转换的私有 IP 地址。

加拿大（中部）区域的 Amazon Connect 客户现在可以使用 Amazon Connect Voice ID。Voice ID 使用机器学习对来电人进行实时身份验证和欺诈风险检测，帮助确保联系中心的语音互动更安全。除了加拿大（中部）区域之外，Voice ID 也已在美国东部（弗吉尼亚州北部）、美国西部（俄勒冈州）、亚太地区（东京）、欧洲地区（法兰克福）、亚太地区（新加坡）、亚太地区（悉尼）和欧洲地区（伦敦）AWS 区域推出。

Amazon Simple Notification Service (Amazon SNS) 已增强其与 AWS Service Quotas 的集成。之前，您可以使用 AWS Service Quotas 查看 Amazon SNS 的默认配额。现在，使用增强的集成功能，您可以查看您的账户特定配额覆盖并提交 Amazon SNS 的配额增加请求。将自动处理“每秒发布的消息”、“每个账户的主题数”、“每个账户的筛选策略”和“每个主题的筛选策略“的配额增加请求，从而加快审批速度。

详细信息：Amazon CloudFront 现在支持 Cloudfront-viewer-ja3-fingerprint 标头，因此客户能够访问传入查看器请求的 JA3 指纹。客户可以使用 JA3 指纹来实现自定义逻辑，从而阻止恶意客户端或仅允许来自预期客户端的请求。

AWS Resilience Hub 已将 Amazon Simple Notification Service (Amazon SNS) 和 AWS Trusted Advisor 添加到它的支持服务集内。AWS Resilience Hub 提供了一个单一位置来定义、验证和跟踪应用程序的弹性，这样您就可以避免由软件、基础设施或运营中断造成的不必要停机。 

借助 AWS IoT TwinMaker，开发人员可以更轻松地创建建筑、工厂、工业设备和生产线等真实系统的数字孪生。现在，随着 TwinMaker 知识图谱功能的推出，客户可以查询他们的数字孪生，将来自不同数据来源的数据情景化，并深入了解他们的真实系统。因此，客户可以节省执行根本原因分析等功能的时间，并做出更明智的业务决策。 

Amazon Connect 现在为联系中心管理员提供了查看和删除实例中所有已保存报告的功能，包括由可能已从企业离职的用户创建的报告。已保存报告是指自定义实时报告、历史报告和登录/注销报告，用户可以创建这些报告来监控联系中心性能，以及将这些报告分享和发布给企业中的其他用户。使用这些功能，管理员可以识别和删除未使用的报告，帮助进行管理，从而防止超出已保存报告限制。

今天，我们很高兴地宣布在管理控制台主页上推出了全新的应用程序小部件，可让您一键式访问 AWS Systems Manager Application Manager 中的应用程序及其相关 AWS 资源、代码和相关数据集合。

AWS Trusted Advisor 从 AWS Resilience Hub 添加了两个新的检查，让客户能够查看最新的应用程序弹性分数和弹性策略状态。您可以在此处找到有关这两个检查的更多信息。客户可以使用 AWS Resilience Hub 来定义、跟踪和管理应用程序的弹性和可用性。AWS Trusted Advisor 通过自动执行的最佳实践检查来评估您的 AWS 账户，并提供有关降低成本、监控服务限额以及提高弹性、性能和安全性的建议。

AWS CloudFormation StackSets 今天通过 Amazon EventBridge 推出了事件通知。您可以在创建、更新或删除 CloudFormation 堆栈集之后触发事件驱动的操作。您无需开发或维护通过 CloudFormation API 定期轮询 CloudFormation 堆栈集部署中的更改的自定义解决方案即可实现此目的。通过此次发布，您可以使用 AWS CloudFormation StackSets 和 Amazon EventBridge 跨多个 AWS 账户、组织单元 (OU) 和区域构建事件驱动的应用程序。

Amazon AppFlow 是一项完全托管的集成服务，让您可以在软件即服务 (SaaS) 应用程序（例如 Salesforce、SAP、Google Analytics、Facebook Ads 和 ServiceNow）与 AWS 服务（例如 Amazon Simple Storage Service (S3) 和 Amazon Redshift）之间安全地传输数据。在今天发布后，现在您只需单击几次，Amazon AppFlow 即可自动预处理 SaaS 数据并注册到 AWS Glue Data Catalog 中。您现在可以轻松共享、治理、分析和可视化来自 AWS 分析、机器学习和业务智能服务（例如 Amazon Athena、AWS Glue、Amazon SageMaker Data Wrangler 和 Amazon QuickSight）的 SaaS 数据。

Amazon WorkSpaces 多区域弹性提供经济高效、易于管理的业务连续性解决方案，可在中断事件期间使用另一个 AWS 区域的备用 WorkSpaces，确保用户在线和高效，恢复时间目标 (RTO) 不到 30 分钟。 

Amazon FinSpace 是一个面向资本市场客户的分析数据中心，可让分析师和数据工程师访问来自多个源的数据，并使用 Amazon FinSpace 托管的配有资本市场时间序列分析库的 Apache Spark Engine 转换这些数据。即日起，在 FinSpace 中开发的数据集还可由 AWS 分析和机器学习服务使用，例如 Amazon Redshift、Amazon Athena、Amazon QuickSight、Amazon EMR 和 Amazon SageMaker。此操作允许客户将 FinSpace 中的数据集成到他们的分析和机器学习工作流中。

应用程序负载均衡器现在支持仅将流量路由到与负载均衡器节点位于同一区域的目标。这样您就可以保持软件堆栈的区域隔离，同时跨多个区域使用应用程序负载均衡器，从而在区域故障期间提高可用性。

Amazon GameSparks 是一项于 2022 年 3 月引入的托管 AWS 服务（预览版），它为游戏开发者提供了构建、运行和扩展其游戏后端的功能，目前已在 AWS 亚太地区（东京）区域推出预览版。有了 Amazon GameSparks，几乎没有云经验的游戏开发人员也可以轻松构建游戏后端。Amazon GameSparks 提供 Unity 游戏引擎支持和现成的后端功能，游戏开发人员只需进行极少设置即可使用这些功能。

今天，Amazon Simple Queue Service (SQS) 宣布支持使用队列标记的基于属性的访问控制 (ABAC)，让客户能够通过灵活和可扩展的访问控制解决方案来改善整体安全状况。Amazon SQS 是一种完全托管的消息队列服务，让您可以解耦和扩展微服务、分布式系统和无服务器应用程序。Amazon SQS 显著减少了与管理和运行消息型中间件相关的复杂性和开销，并使开发人员能够专注于差异化工作。

今天，AWS Amplify Hosting 宣布支持 Next.js 12 和 13，其中包括中间件、增量静态再生成 (ISR) 和图像优化。通过此次发布，AWS Amplify Hosting 可以为使用 Next.js 构建的服务器端渲染 (SSR) 应用程序和静态 Web 应用程序提供完全托管式 CI/CD 部署和托管。

Zoom Meeting Media 插件支持音频/视频优化，以在 Amazon WorkSpaces 上获得流畅的视频会议体验。此功能通过将音频/视频流量转移到本地设备进行处理，可显著提高 WorkSpaces 上的 Zoom Meetings 音频和视频（网络摄像头）性能。此插件适合希望在 PCoIP WorkSpaces 上使用 Zoom 时获得本机 AV 性能的用户。 

Amazon WorkSpaces 宣布正式推出 WorkSpaces 流协议 (WSP) 主机代理 2.0 版。WSP 是一种高性能的云原生流协议，旨在让您的用户能够享受快速响应的远程桌面体验，并提供双向音频/视频和智能卡支持等功能。

适用于 SAP ABAP 的 AWS SDK 预览版现已推出。 

随着 Amazon Elastic Block Store (EBS) 快照归档在 AWS 亚太地区（雅加达）区域全面推出，对于很少访问且打算将其保留 90 天以上的快照，该区域的客户可以节省高达 75% 的 Amazon EBS 快照存储成本。

Amazon Redshift 是一个完全托管的云数据仓库，现在支持 CONNECT BY SQL 构造，让用户能够编写查询以处理其仓库中的分层数据。即日起，您可以使用 CONNECT BY 构造基于数据集内部的父子关系递归地查询分层数据。

我们很高兴地宣布 AWS IoT Device Defender 现已与 AWS Security Hub 集成。 通过这种集成，客户可以在一个中心位置通过 AWS IoT Device Defender 审计和检测功能摄取警报及其属性，而无需自定义编码。当他们查看 AWS IoT Device Defender 监控的设备时，这一更新的功能还可以帮助减少通过多个安全控制台管理不同工作流的复杂性。

Amazon Polly 是一种将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新类别的支持语音功能的产品。今天，我们很高兴地宣布全面推出两种语音：Ola 和 Hala，前者是全新波兰语神经文字转语音 (NTTS) 女性语音，后者是全新阿拉伯语（海湾地区）NTTS 女性语音。

即日起，客户可以通过 AWS 服务管理连接器检测并解析来自 AWS Security Hub 的 AWS 安全检测结果。此集成是使用适用于 Atlassian Jira Service Management (JSM) Cloud 的 Atlassian Forge 构建的。使用 AWS Security Hub，客户能够执行安全最佳实践检查、汇总提醒以及启用自动修复。该服务允许用户查看来自 AWS 服务（如 Amazon Guard Duty、Amazon Inspector 和 AWS 合作伙伴解决方案）的安全检测结果。借助 AWS Security Hub 和 Jira Service Management 事件的双向集成，JSM 用户/开发人员可以管理 AWS 安全检测结果，同时利用他们在 Jira Service Management（事件）中的现有工作流。 

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在 AWS 中东（阿联酋）区域推出。

AWS AppSync 是一项托管服务，可让您更轻松地构建可扩展 API，连接应用程序和数据。API 开发人员现在可以使用 JavaScript 来定义将 AppSync GraphQL 和 Pub/Sub API 与数据连接起来的业务逻辑，并利用两个新的库和一个新的服务 API 命令来简化本地开发和测试。

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。今天，我们很高兴地宣布针对流音频转录提供泰国语和印地语支持。这些新支持的语言扩展了 Amazon Transcribe 流服务的覆盖范围，让客户能够触及更广泛的全球受众。

您现在可以使用 AWS Secrets Manager 高效管理和轮换 Amazon ElastiCache for Redis 集群的密码。

 Amazon CloudWatch RUM（实时用户监控）增加了这样的功能，客户在检测自己的 Web 应用程序时，可以将客户定义的事件发送到 RUM（除了预定义事件之外）。客户定义的事件使客户能够灵活地监控其应用程序的特定功能，并排查应用程序组件特有的影响最终用户的问题。客户可以使用 RUM 管理控制台中的筛选条件查看这些事件并对它们进行交叉分析。

Amazon SageMaker Autopilot 现在支持在 Amazon SageMaker Studio 中进行批量/离线推理，因此您可以对机器学习 (ML) 模型运行批量预测。SageMaker Autopilot 可根据您的数据自动构建、训练和调整最佳机器学习模型，同时允许您保持完全控制和可见性。

即日起，客户可以通过 AWS 服务管理连接器从 AWS Service Catalog 搜索、请求和预置产品。此集成是使用适用于 Atlassian Jira Service Management (JSM) 云的 Atlassian Forge 构建的。借助这一连接器，管理员可以使用现有的 AWS Service Catalog 配置，包括受管产品、产品组合、约束和标签等，并将这些配置公开给 JSM 云管理员和用户。管理员可以查看 AWS Service Catalog 产品组合和产品，将它们与组织结构保持一致，授予 JSM 云用户访问权限，并将 JSM 工作流程和预置请求相连接。JSM 云最终用户可以浏览和请求预置 AWS Service Catalog 产品，包括已复制到 AWS Service Catalog 的 AWS Marketplace 软件产品。 

现在，您可以将聊天消息的副本发送到 Amazon Simple Storage Service (Amazon S3)、Amazon CloudWatch Logs 或 Amazon Kinesis Firehose 进行实时聊天日志流式传输。您可以使用聊天日志记录通过以前记录的直播流回放聊天消息，或者在审核工作流中来审计过去的对话。要开始使用，请访问 Amazon IVS Chat 入门文档。

Amazon S3 Storage Lens 是一项云存储分析功能，可通过它了解全组织范围内的对象存储使用情况和活动。今天新增其他 34 个指标，以挖掘更深层的成本优化机会，确定数据保护最佳实践，并提高应用程序工作流程的性能。

即日起，客户可以利用 AWS Systems Manager Incident Manager 和 AWS 服务管理连接器响应、调查和解决影响其 AWS 托管应用程序的事件。此集成是使用适用于 Atlassian Jira Service Management (JSM) 云的 Atlassian Forge 构建的。AWS Systems Manager 是 AWS 应用程序和资源的运营中心，帮助您自动执行响应流程，从而快速诊断和修复运营问题。借助 Incident Manager 与 JSM 云的集成，客户现在可以在 Incident Manager 中自动实施他们的事件响应计划，并将其事件自动同步到 JSM 云。此功能让您可以更快地解决关键应用程序可用性和性能问题，而不会中断 Jira Service Management 云中的现有工作流程。

AWS Identity and Access Management (IAM) 现在支持在 AWS 账户中为根账户用户和 IAM 用户使用多个多重身份验证 (MFA) 设备。这通过针对每个用户启用多个身份验证设备，为您的安全策略提供了额外的灵活性和弹性。您可以从 IAM 支持的一种或多种类型的硬件和虚拟设备中进行选择。

我们很高兴宣布推出 Incident Manager，这是一项 AWS Systems Manager 功能，现在可与 PagerDuty 集成，PagerDuty 是常用的运营事件响应工具。这扩展了 AWS 的运营事件响应能力，帮助运营团队在关键应用程序出现可用性和性能问题时更迅速地参与、响应和解决问题。

即日起，Amazon EC2 C5n 实例将在 AWS 亚太地区（雅加达）区域提供。

Amazon OpenSearch Service 现在支持 OpenSearch 和 OpenSearch Dashboards 版本 2.3。在该版本中，Amazon OpenSearch Service 增加了多个功能，例如机器学习 (ML) commons 库中的新算法、对聚合的改进、映射可视化、提醒、异常检测的改进等等。

您现在可以使用 AWS Systems Manager OpsCenter 来诊断和修复所有 AWS 账户中的运营问题。您可以使用一个中心账户来查看其他账户中的运营问题（例如受损的实例、降级的存储卷或不兼容的资源），查看每个问题的相关诊断信息，并使用预定义的自动化运行手册来修复问题。

Amazon Timestream 现已在 AWS GovCloud（美国西部）区域推出。在 GovCloud 区域提供支持，使得美国政府机构和承包商能够通过满足特定的监管与合规要求，在 Amazon Timestream 中运行敏感的时间序列分析。 

AWS DataSync 现已在 AWS 中东（阿联酋）区域推出。 您现在可以使用 DataSync 在本地、边缘或其他云存储与 AWS 存储服务之间以及在 AWS 中东（阿联酋）区域的 AWS 存储服务之间复制数据。

Amazon ElastiCache 现在支持对 Redis 集群进行 AWS Identity and Access Management (IAM) 身份验证访问。通过使用 IAM，您可以将 IAM 用户和角色与 ElastiCache for Redis 用户关联，并管理他们对集群的访问。

AWS Amplify 允许开发人员设置应用内消息通知活动，它们会在特定事件发生时触发并展示给用户。此功能让开发人员能够在基于 React 的 Web 应用和 React Native 跨平台移动应用中为用户提供上下文相关的消息。

Amazon Relational Database Service (Amazon RDS) for SQL Server 现在支持跨区域只读副本。跨区域只读副本通过允许将另一个区域中的只读副本“提升”为新的独立生产数据库，从而为任务关键型数据库实现了托管灾难恢复功能。通过将副本放置在给定区域更靠近应用程序用户的位置，以减少读取延迟，此功能还支持数据邻近性。此外，此功能还允许 Amazon RDS for SQL Server 客户将读取工作负载从主数据库实例转移出来，并在最多五个可位于任何区域的只读副本的服务器场中横向扩展读取工作负载。要开始使用，请访问 Amazon RDS SQL Server 用户指南。

AWS Proton 推出了 Proton 控制面板，通过该控制面板，用户可以集中查看 AWS Proton 部署和管理的所有 Proton 资源。平台工程师使用 Proton 来定义他们在 AWS 中的环境和服务基础设施。现在，通过 Proton 控制面板，他们可以监控哪些模板正在使用中，并可查看其环境和服务的最新状态。

Amazon MQ 现在支持 RabbitMQ 3.10 版本，这是一个新版本，其中包括对 Amazon MQ 3.8 和 3.9 支持的 Rabbit MQ 先前版本的若干修复程序和改进。 

从今天开始，您可以在 Amazon S3 桶中存储和还原最高 5TB 的亚马逊云机器镜像 (AMI)。这让您可以在各分区之间存储和传输更大的 AMI。以前的限制是 1TB。

我们很高兴宣布，Incident Manager 作为 AWS Systems Manager 的一项功能，现在可以简化通过 Amazon CloudWatch 警报或 Amazon EventBridge 事件检测事件时协调响应的方式。通过新增的协调功能，您可以在 Incident Manager 控制台中集中提供更新、监控行动以及查看状态。

即日起，客户可以在 AWS Billing Conductor (ABC) 中创建计费实体定价规则。计费实体定价规则让客户能够控制 AWS Marketplace 和 AWS 服务费用之间的定价参数。例如，AWS 合作伙伴可以使用计费实体定价规则将所有的 AWS Marketplace 费用设置为按公开的按需费率计算（无折扣），同时提供适用于其 AWS 服务费用的全球和特定服务定价规则的组合，以便与最终客户商定的费率保持一致。

AWS Microservice Extractor for .NET 是一种辅助工具，简化了整体式 .NET 应用程序到独立微服务的重构过程。借助这项新功能，Microservice Extractor 可以帮助从基于 ASP.NET Web Forms 和 Windows Communication Foundation (WCF) 的旧版应用程序提取源代码段为微服务或共享库，并将这些直接移植到现代化的跨平台 .NET。这项新功能支持开发人员以最少量的重写将依赖 Windows 操作系统的旧版应用程序重构为在 Linux 容器上运行的更新的 .NET，从而降低成本并提升性能。

AWS App2Container (A2C) 现在支持使用 EKS 蓝图在 AWS 上设置托管式 Kubernetes 集群。通过此次发布，客户可以更轻松、更快速地使用 A2C 部署到使用 EKS 蓝图创建的集群。客户可以利用 App2Container 提供的包含现有 EKS 基础设施的 Kubernetes 清单。借助此功能，客户可以为 A2C 创建的应用程序容器组 (pod) 配置 CPU 和内存限制。客户还可以使用 AWS 应用程序负载均衡器 (ALB) 或配备 AWS 网络负载均衡器 (NLB) 的 NGINX 创建入口配置。 

AWS Proton 现在允许客户指定从其模板预置基础设施的自定义命令，这使他们能够通过 Proton 管理使用 AWS 云开发工具包 (CDK) 以及其他模板和预置工具定义的模板。平台工程师使用 Proton 来定义和更新基础设施，开发人员可以使用自助服务界面来预置这些基础设施。现在，除了已经支持的 AWS CloudFormation 和 Terraform，平台工程师还能使用 CDK 来定义标准化的基础设施。

今天，AWS 推出了 Refactor Spaces Services 的 IP 地址更改自动处理功能。客户使用自动 DNS 更新，不用再构建基础设施来管理服务 IP 地址更改，还可以提升运维安全性。这一新功能让客户能够使用 URL 和 Refactor Spaces 中的 DNS 名称创建服务，当 DNS 生存时间 (TTL) 到期时自动解析 DNS 名称（或者如果 TTL 短于 60 秒，则每 60 秒解析一次）。

Amazon Managed Service for Prometheus 现在支持每个工作区 2 亿个活动指标。Amazon Managed Service for Prometheus 是一项完全托管式且与 Prometheus 兼容的监控服务，可轻松地大规模监控运营指标并发出警报。Prometheus 是一个 Cloud Native Computing Foundation 开源项目，用于监控和发出警报，并针对 Amazon EKS 和 Amazon ECS 等容器环境进行优化。随着此版本的发布，客户可以在申请增加限额后，将多达 200M 活动指标发送到单个工作区，并且可以为每个账户创建许多工作区，从而能够存储和分析数十亿个 Prometheus 指标。要开始使用，客户可以创建 Amazon Managed Service for Prometheus 工作区，并通过在 AWS Support 中心或 AWS 服务限额中申请增加限额来增加其工作区活动系列的限额。

今天我们很高兴地宣布全面推出工具支持以构建本机 AOT 编译的 .NET 7 应用程序并部署到 AWS Lambda。.NET 7 是最新版本的 .NET，引入了多个性能改进和优化，包括对本机 AOT 部署模型的支持。本机 AOT 将 .NET 应用程序编译为本机代码。通过在 AWS Lambda 中使用本机 AOT，您可以更快地启动应用程序，改进最终用户的体验。通过在 AWS Lambda 上缩短本机 AOT 应用程序的初始化时间和减少内存消耗，您还可以受益于降低的成本。 

Amazon Relational Database Service (Amazon RDS) 现在支持发送消息属性，这些属性可以提供有关消息的结构化元数据。RDS 事件属性与消息分开，但与消息正文一起发送。消息接收方可以使用此信息确定如何处理消息，从而进行路由和筛选，而无需先处理消息正文。

AWS 宣布为 Amazon ECS 和 Amazon EKS 上的 Windows Server 提供 AWS Fluent Bit 容器映像，以帮助客户轻松处理容器日志并转发到不同 AWS 和第三方目标，例如 Amazon CloudWatch、Amazon S3、Amazon Kineses Data Firehose、Datadog 和 Splunk。此功能可帮助客户集中查看、查询和管理日志，而无需实施或管理自定义日志记录解决方案，或帮助座席从 Windows 容器种提取日志。通过此次发布，客户有了一个常用机制，可以针对 Linux 和 Windows 工作负载在 ECS 和 EKS 中处理和路由日志。有关 Fluent Bit 支持的 Windows 版本和映像标签的更多详细信息，请访问此处的公共 github 存储库。

AWS Elemental MediaConnect 现在通过 AWS Cloud Digital Interface (AWS CDI) 支持 RGB 10 和 12 位 4:4:4 颜色空间，从而实现要求高保真颜色、低延迟的颜色分级等工作负载。RGB 10 和 12 位 4:4:4 颜色空间是对当前支持的 YCbCr 10 位 4:2:2 选项的补充。

Kubernetes 目前的演进非常迅速，功能发布及漏洞修复工作开展得十分频繁。您现在可以使用 Amazon EKS 和 Amazon EKS Distro 运行 Kubernetes 1.24 版本。

AWS Serverless Application Model (SAM) 命令行界面 (CLI) 宣布在 Terraform 上推出 AWS Lambda 本地测试和调试预览版。AWS SAM CLI 是一款开发工具，可让您更轻松地构建、测试、打包和部署无服务器应用程序。Terraform 是一个基础设施即代码工具，让您可以安全高效地构建、更改云和本地资源以及对其进行版本控制。

数以千计的客户利用 Amazon Redshift 并发扩展支持几乎无限的并发用户和查询，并满足他们的 BI 报告、控制面板和其他分析工作负载的 SLA 要求。除了读取查询，Amazon Redshift 并发扩展现在经过扩展，还支持作为工作负载（如数据摄取和处理）的一部分执行的最常见写入操作的扩展。Amazon Redshift RA3 实例类型提供并发扩展的写入工作负载支持。

Amazon RDS for SQL Server 现在支持到 Oracle 数据库的链接服务器。从 RDS for SQL Server 实例中，您可以使用链接服务器来访问外部 Oracle 数据库，以读取数据并执行 SQL 命令。如果您的现有解决方案使用链接服务器集成 Oracle 数据库，您现在可以直接将 SQL Server 工作负载迁移到 Amazon RDS。

使用 Amazon Connect Customer Profiles API 处理自定义座席应用程序和自动化交互（例如 IVR）的公司现在可以使用多个搜索词搜索配置文件，从而可以更轻松地找到正确的配置文件。使用增强的 SearchProfiles API，客户可以使用最多 5 个搜索词来搜索配置文件，以缩小或扩大搜索结果范围。例如，处理常用名时，您可以通过搜索与多个搜索词（例如电话号码和名字）匹配的配置文件，将搜索结果范围缩小为一个配置文件。再例如，如果不确定哪个搜索词与特定配置文件匹配，您可以将搜索结果范围扩大到与提供的任意搜索词（例如电话号码、名字或社会保障号码）匹配的所有配置文件。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持与 Amazon Elastic File System (EFS) 集成。您现在可以在 RDS for Oracle 数据库实例和 Amazon EFS 文件系统之间传输文件。Amazon EFS 专为获得 99.999999999%（11 个 9）的耐久性和高达 99.99%（4 个 9）的可用性而设计。您可以在单个 NFS 文件系统上扩展到 PB 级。

即日起，具有 3TiB 内存的 Amazon EC2 内存增强型实例 (u-3tb1.56xlarge) 在美国东部（俄亥俄州）推出。具有 6TiB 内存的实例（u-6tb1.56xlarge、u-6tb1.112xlarge）现已在欧洲地区（米兰）推出，具有 18TiB 内存的实例 (u-18tb1.112xlarge) 现已在欧洲地区（爱尔兰）推出，具有 24TiB 内存的实例 (u-24tb1.112xlarge) 现已在美国东部（弗吉尼亚州北部）和 AWS GovCloud（美国西部）推出。此次发布还包括对按需实例、Savings Plan 实例和预留实例的支持，以及对具有 18TiB 和 24TiB 内存的实例的 1 年期专属主机预留购买选项的支持，而之前仅为这些实例提供 3 年期专属主机预留购买选项。

Amazon HealthLake 宣布推出新的分析功能，使客户可以更轻松地对 HealthLake 数据执行查询、可视化和构建机器学习模型。此次发布后，HealthLake 可以几乎实时地在 AWS Lake Formation 中将客户数据转换为可供分析的格式。这样客户就无需执行复杂的数据导出和数据转换。现在客户只需专注于使用 Amazon Athena 通过 SQL 查询数据，使用 Amazon QuickSight 或其他第三方工具构建可视化，以及使用这些数据通过 Amazon SageMaker 构建机器学习模型。

今天，我们宣布在 AWS 中东（阿联酋）区域推出 EBS 直接 API。

即日起，您可以在亚太地区（大阪）和亚太地区（雅加达）区域使用 AWS Nitro Enclaves。 

AWS re:Post 是一项云知识服务，旨在帮助 AWS 客户消除技术障碍、加速创新并高效运营。自 re:Invent 2021 发布以来，re:Post 仅支持英语版本。今天，re:Post 已将用户体验扩展到支持其他五种语言。客户现在可以通过以下语言发布问题和使用内容来了解、设计、生成 AWS 技术和为其排除故障：繁体中文、简体中文、法语、日语和韩语。有了多语言支持，AWS 爱好者可以更轻松地在全球范围内访问 re:Post 社区，使他们能够采用首选或选定的语言与社区成员进行协作或建立联系，并更快地查找所需内容。

Amazon HealthLake 成像是一个新的符合 HIPAA 要求的功能（目前提供预览版），使医疗保健提供商及其软件合作伙伴能够轻松存储、访问和分析 PB 级的医学影像。使用 HealthLake 成像，医疗保健提供商及其软件合作伙伴可以在云中运行其医学成像应用程序，在扩大规模的同时削减基础架构成本。 

Amazon EventBridge 现在支持其他筛选功能，包括匹配值末尾的字符（后缀筛选），不区分大小写 (equals-ignore-case)，以及如果跨多个独立字段的任何条件为真（或匹配），则使用单个 EventBridge 规则匹配。我们还将数值支持的范围从 -1e9 至 1e9 增加到 -5e9 至 5e9。使用这些增强的新功能，您现在可以编写复杂的规则，用于在构建事件驱动型应用程序时提供额外的筛选选项。

适用于 Amazon EC2 服务控制器的 AWS Controllers for Kubernetes (ACK) 现已全面推出。借助 ACK，您可以使用 Kubernetes API 预置和管理 EC2 网络资源，如 VPC、SecurityGroups 和互联网网关。

今天，Amazon Web Services (AWS) 宣布 Amazon Managed Workflows for Apache Airflow (MWAA) 现已符合 HIPAA （健康保险流通与责任法案）的要求。

Catalog API 现在支持基于标签的资源授权。作为卖家或 Private Marketplace 管理员，您现在可以对资源（如实体和 ChangeSets）实施基于 IAM 策略的控制，具体方法是为资源添加标签，并允许/禁止执行基于这些标签的操作。您可以在使用 StartChangeSet API 操作创建资源时为资源添加标签，也可以使用新的 TagResource API 操作为现有资源添加标签。还可以使用 ListTagsForResource API 列出资源的所有标签，并使用 UntagResourceAPI 从资源中移除标签。

下一代 Amazon FSx for Lustre 文件系统现已在其他四个 AWS 区域推出：亚太地区（孟买）、亚太地区（首尔）、亚太地区（香港）和欧洲地区（斯德哥尔摩）。

Amazon File Cache 现已在另外四个 AWS 区域推出：亚太地区（孟买）、亚太地区（首尔）、亚太地区（香港）和欧洲地区（斯德哥尔摩）。

现在，您可以将 AWS Lake Formation 精细访问控制策略应用于 Amazon Athena 支持的所有表和文件格式。通过 Lake Formation，您可以集中管理 S3 数据湖中数据目录资源的权限和访问控制。您可以在 Lake Formation 中使用精细访问控制来限制对查询结果中数据的访问，从而使用数据筛选器来实现列级、行级和单元格级的安全性。

Amazon S3 Object Lambda 现已在亚太地区（大阪）的 AWS 区域推出。借助 S3 Object Lambda，您可以将自己的代码添加到 S3 GET、HEAD 和 LIST 请求中，以便在数据返回到应用程序时修改和处理数据。您可以使用自定义代码来修改 S3 GET 请求返回的数据，以便实施筛选行、动态调整图像大小、隐去机密数据等操作。您还可以使用 S3 Object Lambda 来修改 S3 LIST 请求的输出，以创建存储桶中对象的自定义视图，并使用 S3 HEAD 请求修改对象元数据（如对象名称和大小）。

Amazon S3 服务器访问日志和 AWS CloudTrail 日志很快将包含用于识别依赖于访问控制列表 (ACL) 进行授权以取得成功的 S3 请求的信息。这项功能将在未来几周内推出，它将为您提供相关信息，以简化采用禁用 ACL 的 S3 安全最佳实践的过程。

AWS re:Post 是一项云知识服务，旨在帮助 AWS 客户解决技术难题、加快创新和实现高效运营。re:Post 引入了社区排行榜来识别顶级贡献者，并允许 re:Post 用户查看赢取的积分以及用户所做的贡献在社区内外的排名。排行榜打造了一个知识共享社区，成员可以解锁新的身份并获得新的排名。此外，排行榜可以展示顶级贡献者，就社区成员在回答问题和分享技术指导方面所花费的时间给予表彰，并在其他成员每次访问 re:Post 网站时刷新他们的排名。成员可以通过展示和共享自己的 AWS 知识提升在排行榜中的排名。如果提问者认可成员的回答，而且回答获得专家接受和认可，或者他们的问题或回答得到赞成票，成员就可以赢取积分和获得新的身份。

今天，我们很高兴地宣布全面推出一项 IoT Device Management 功能 — 使用安全隧道的基于浏览器的 SSH（安全 shell）。安全隧道技术通过 AWS 上的云代理服务为客户提供源设备和目标设备之间的安全连接。为了在设备之间提供安全的双向通信，隧道通过云代理服务进行身份验证，通过隧道传输的数据使用传输层安全性协议 (TLS) 进行加密。通过基于浏览器的 SSH，客户可以直接从 AWS 管理控制台打开通向目标设备的 SSH 隧道，无需本地代理即可使用嵌入式终端。这一功能极大地简化了入门体验，因为客户无需在操作员的设备上编译和安装本地代理。这种体验得到简化后，客户能够轻松地扩展对安全隧道的使用，以完成远程任务，如故障排除或进行日常运营维护。

Amazon WorkDocs 现在在 WorkDocs Web 客户端和 API 中推出“删除先前版本”功能。利用这项新的 Amazon WorkDocs Web 客户端功能，最终用户可以删除他们拥有的文件的以前版本，从而提供更好的用户控制。新的 WorkDocs API 和 SDK 还允许网站管理员支持以编程方式删除和恢复已删除的版本。最终用户和网站管理员现在可以主动高效地管理文档版本和个人用户数据限制。

今天，我们将推出一项适用于 Amazon EC2 竞价型实例的新价格和容量优化分配策略，旨在帮助您通过 EC2 Auto Scaling、EC2 实例集和竞价型实例集优化竞价型实例的预置。价格和容量优化分配策略会根据备用容量可用性和竞价型实例价格做出竞价分配决策。价格和容量优化分配策略是大多数竞价型应用程序的最佳选择，例如大数据、容器化工作负载、CI/CD、Web 服务器、图像和媒体渲染、机器学习和高性能计算 (HPC)。 

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 MySQL 次要版本 5.7.40。我们建议您升级到最新的次要版本以修复早期 MySQL 版本中的已知安全漏洞，并受益于 MySQL 社区增加的多项修复、性能改进和新功能。

Amazon SageMaker 训练作业现在支持由 AWS Trainium 芯片提供支持的 ml.trn1 实例，这些芯片专为云中的高性能机器学习训练应用程序而构建。您可以在 SageMaker 上使用 ml.trn1 实例，在广泛的应用程序中训练自然语言处理 (NLP)、计算机视觉和推荐模型，例如语音识别、推荐、欺诈检测、图像和视频分类以及预测。

AWS Secrets Manager 现在支持为核心 API 操作集（GetSecretValue、DescribeSecret 和 ListSecrets）提供更高的请求速率。GetSecretValue 和 DescribeSecret 的请求速率上限已提高到每秒 10,000 个请求。ListSecrets API 操作的请求速率已提高到每秒 100 个请求。您无需执行任何操作，也无需为提高后的 API 速率额外付费，而且这些速率会自动应用到您的 AWS 账户。此次上限提升使您可以更轻松地扩展 Secrets Manager 操作。

AWS CloudTrail 宣布可以使用您自己的客户管理的 KMS 密钥 (CMK)，以加密存储在 CloudTrail Lake 中的活动日志。CloudTrail 始终默认使用 AWS 拥有的 KMS 密钥加密存储在 CloudTrail Lake 中的所有数据。使用这一功能，您可以选择将自主管理的安全层添加到活动日志，以帮助您满足组织合规性和法规要求。

NICE DCV 2022.2 版引入多项新功能，例如支持 Mac 电脑视网膜显示屏和时区重定向。NICE DCV 是一项高性能远程显示协议，旨在帮助客户安全访问远程桌面或应用程序会话，包括在配置了高性能 GPU 的服务器上托管的 3D 图形应用程序。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持面向 Oracle Database 19c 和 Oracle Database 21c 的 2022 年 10 月版本更新。

Amazon Virtual Private Cloud (VPC) 现在支持两个新的 IPv6 默认网关路由器地址。此功能发布后，我们现在支持以下地址：$SUBNET::1 和 FE80:EC2::1。这两个地址可用于静态路由器配置，也可用于只能与全局单播地址 (GUA) 通信的应用程序。

AWS Backup 现在支持将 VMware 备份恢复到 Amazon EC2。这允许您直接在 EC2 中将 VMware 备份恢复为 EC2 本地实例。AWS Backup 可以恢复到本地 VMware、VMware CloudTM on AWS Outposts、VMware Cloud ^TM on AWS 和 Amazon Elastic Block Store (EBS)。AWS Backup 还支持在虚拟机 (VM) 级别或磁盘级别恢复虚拟机。

即日起，Amazon SageMaker JumpStart 提供了一种新的内置文本分类算法：文本分类 - TensorFlow。它将文本作为输入并输出每个类标签的概率。它是一种有监督学习算法，支持 TensorFlow Hub 中提供的许多预训练模型使用迁移学习。即使在没有大量文本可用的情况下，也可以使用迁移学习对这些预训练模型进行优化。可以通过 SageMaker 内置算法以及 SageMaker Studio 内的 SageMaker JumpStart UI 获取该算法。

AWS Storage Gateway 将可用性扩展到 AWS 中东（阿联酋）区域，使客户能够为其本地工作负载部署和管理混合云存储。

从今天开始，Amazon SageMaker JumpStart 提供另外两个最先进的基础模型，分别是用于文本生成的 Bloom 和用于图像生成的 Stable Diffusion。客户可以通过 SageMaker Studio 内的 SageMaker Python SDK API 和 SageMaker JumpStart UI 访问新添加的模型。

Amazon Kendra 现已在 AWS GovCloud（美国西部）区域被授权为 FedRAMP High。Amazon Kendra 是一项由机器学习提供支持的高度准确的智能搜索服务。Kendra 重新构想您的网站和应用程序的企业搜索，这样您的员工和客户就可以轻松地找到他们要查找的内容，即使这些内容分散在您组织内的多个位置和内容存储库中。

今天，我们很高兴地宣布推出 Amazon EventBridge Scheduler，使开发人员能够轻松创建、执行和管理大规模计划任务，扩展其当前的计划功能。

Amazon Simple Email Service (Amazon SES) 现已在 AWS 亚太地区（雅加达）区域推出。Amazon SES 是一种可扩展、经济高效且灵活的基于云的电子邮件服务，旨在帮助数字营销人员和应用程序开发人员从任何应用程序内发送营销、通知和事务处理电子邮件。要了解有关 Amazon SES 的详情，请访问此页面。

AWS AppConfig（AWS Systems Manager 的一项功能）已在 AWS GovCloud（美国西部）和 AWS GovCloud（美国东部）区域获得 FedRAMP 高级运营权。现在，您可以使用 AWS AppConfig 更快且更安全地更新软件，并为需要 FedRAMP 高级授权的工作负载构建应用程序。 

Amazon WorkSpaces 现在提供了一个 API，用于快速修改现有 WorkSpaces 上的流协议，而无需您执行 WorkSpace 迁移过程。使用此功能，您可以在将 WorkSpaces 流协议从 PC-over-IP (PCoIP) 切换到 WorkSpaces 流协议 (WSP) 后保留根卷，反之亦然。WorkSpaces 的最终用户现在可以轻松地利用 WSP 的功能，如网络摄像头和智能卡支持。WorkSpaces 管理员将从此功能中获益，因为他们无需管理仅仅为了利用 WorkSpaces 支持的多种流协议而配置的自定义映像和捆绑包。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已在亚太地区（大阪）、亚太地区（雅加达）和中东（巴林）推出。

借助 AWS Lambda，Lambda Extensions 现在可以通过新的 AWS Lambda 遥测 API 收集有关函数执行的增强监控和可观测性数据。遥测 API 为扩展提供了一个简单的接口，用于直接从 Lambda 接收日志、平台跟踪记录和函数调用级指标。现在，您可以利用以下 AWS 合作伙伴网络 (APN) 合作伙伴提供的启用遥测 API 的扩展，从这些增强功能中受益：Coralogix、Datadog、Dynatrace、Lumigo、New Relic、Sedai、Serverless.com、Site24x7、Sumo Logic、Sysdig 和 Thundra。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 MySQL 次要版本 8.0.31。我们建议您升级到最新的次要版本以修复早期 MySQL 版本中的已知安全漏洞，并受益于多项修复、性能改进及 MySQL 社群增加的新功能。

Amazon Time Sync Service 现在可以通过互联网提供。Amazon Time Sync Service 依托 Amazon 网络基础设施，在 AWS 区域利用与卫星连接的冗余原子参考时钟的全局实例集，提供协调世界时 (UTC) 全球标准时间的最新时间读数。Amazon Time Sync 以前是通过 EC2 实例提供的。

Amazon Simple Notification Service (Amazon SNS) 现在支持更高的订阅筛选策略的默认配额。配额增加后，每个账户现在最多可以有 10,000 个订阅筛选策略，每个主题最多可以应用 200 个订阅筛选策略。默认情况下，主题订阅者接收发布到主题的每条消息。使用订阅筛选策略，订阅者可以筛选出不需要的消息，从而简化架构和优化资源利用率。

今天，Amazon Elastic Container Service (Amazon ECS) 宣布推出 ECS 任务横向缩减保护，使用这项新功能，客户能够保护长时间运行的任务不因横向缩减事件和部署而终止。此功能有助于简化队列处理异步应用程序（如视频转码作业）的编排，其中，即使累积服务利用率很低或者部署新的代码版本时，某些任务可能会运行数小时，而某些任务尚未完成正在进行的工作，这将导致重新处理的成本很高。

AWS IoT Device Defender 是一项为连接到 AWS IoT 的审计和监控设备提供的完全托管式服务，现在支持对已吊销中级证书的颁发机构 (CA) 进行新的审计检查。如果 CA 因为中级 CA 可能被盗用而将其吊销，那么该中级 CA 颁发的所有证书也可能被盗用，继而失效。这种新的审计检查识别由吊销的中级 CA 颁发的有效设备证书，并帮助客户检查和更换这些有效的设备证书。

即日起，客户可以在 Amazon EC2 Mac 实例上将 Apple macOS Ventura (13.0) 作为亚马逊云机器镜像 (AMI) 运行。Apple macOS Ventura 是 Apple 发布的最新主要 macOS 版本，与以前的 macOS 版本相比，引入了多种新功能和性能改进。Apple macOS Ventura 支持运行 Xcode 版本 14.0 和更高版本，其中包括适用于 iOS、iPadOS、macOS、tvOS 和 watchOS 的最新 SDK。

继开源社群宣布推出 PostgreSQL 数据库的更新后，我们还更新了 Amazon Aurora PostgreSQL 兼容版，以支持 PostgreSQL 14.5、13.8、12.12 和 11.17。这些版本包含 PostgreSQL 社群完成的错误修复和改进。此版本包含适用于 Aurora PostgreSQL 的 Babelfish 版本 2.2 的新功能。 请参阅 Aurora 版本策略，以帮助您决定升级频率以及如何规划升级过程。请注意，如果您正在运行任何版本的 Amazon Aurora PostgreSQL 10，必须在 2023 年 1 月 31 日之前升级到更新的主要版本。

今天，AWS 宣布为 Amazon Relational Database Service (Amazon RDS) 提供下一代通用型 gp3 存储卷。使用 Amazon RDS gp3 卷，可以灵活地预置存储性能，不受存储容量的影响，同时只需为您需要的资源付费。对于每个 gp3 卷，您都可以选择从 20GiB 到 64TiB 的存储容量，存储价格中包含了 3,000 IOPS 的基线存储性能。如果有工作负载需要更高的性能，可以纵向扩展到 64,000 IOPS，但需要额外付费。

AWS Security Hub 现在支持自动化安全检查，这与互联网安全中心 (CIS) 的 AWS Foundations Benchmark 版本 1.4.0 要求级别 1 和级别 2 (CIS v1.4.0) 一致。Security Hub 的 CIS v1.4.0 标准包括多达 39 条自动化规则，针对 8 个 AWS 服务中的 38 个 CIS v1.4.0 要求进行持续检查。除了支持先前在 Security Hub 中提供的 CIS v1.2.0 标准，还支持 CIS v1.4.0 标准。

Amazon QuickSight 现在支持通过将指标发送到 Amazon CloudWatch 来监控 SPICE 使用情况。QuickSight 开发人员和管理员可以使用这些指标来观察和监控 SPICE 使用情况，并主动监控 QuickSight 账户是否达到其 SPICE 容量限制，超过限制可能导致数据集摄取失败。这使他们能够在 QuickSight 上为读者提供一致且不间断的体验。如需了解更多信息，请点击此处。

AWS 亚太地区（雅加达）区域的客户现在可以使用 AWS Transfer Family。

今天，我们宣布在英国曼彻斯特全面推出面向 Vodafone 4G/5G 网络的 AWS Wavelength。现在，可以在英国的两个地点使用 Wavelength 区域，包括之前在伦敦推出的 Wavelength 区域。

即日起，Amazon EC2 C6id、M6id 和 R6id 实例在 AWS 区域亚太地区（悉尼）推出。这些实例由第三代 Intel Xeon Scalable Ice Lake 处理器提供支持，全核 Turbo 频率高达 3.5GHz，并且配备高达 7.6TB 基于 NVMe 的本地 SSD 块级存储。与上一代实例相比：所有三个实例的性价比都提高了 15%；C6id 为每个 vCPU 提供了高达 138% 的 TB 存储，每 TB 的成本降低了 56%；M6id 和 R6id 为每个 vCPU 提供了高达 58% 的 TB 存储，每 TB 的成本降低了 34%。

Amazon Web Services (AWS) 宣布在 AWS Ground Station 预览版中新增对客户提供的星历表的支持，使航天器所有者能够在卫星绕地球运行时提供他们自己的位置和轨迹信息。明年，卫星搭乘提供商计划在世界各地发射 100 多颗卫星。借助客户提供的星历表，飞行操作人员可以对航天器进行跟踪和遥测操作，直到卫星进入最终轨道。客户还可以使用此功能来提高已进入轨道的卫星的跟踪质量，并根据轨道机动修改天线指向。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用且完全托管式 Apache Cassandra 兼容数据库服务，现在支持 Murmur3Partitioner。

Amazon MQ 现在支持 ActiveMQ 5.17.2，该版本包括对此前受支持的版本 ActiveMQ 5.17.1 的多项修复和增强功能。对于 mq.t2.micro 和 mq.t3.micro 代理类型，ActiveMQ 代理在 Amazon MQ 上的默认连接限制已增加到每个传输协议 300 个连接，对于所有其他受支持的代理类型，则已增加到每个传输协议 2000 个连接。

从今天开始，您可以使用基于属性的实例类型选择来配置请求 EC2 容量时使用的实例类型集。

从今天开始，客户可以在 AWS Billing Conductor (ABC) 中跨多个计费周期创建自定义行项目。对于想要对特定计费组应用一致折扣或费用的客户，有了经常性自定义行项目，便不再需要每月出于相同目的创建新的自定义行项目。例如，客户可以使用统一的经常性自定义行项目分配抵扣金或使用基于百分比的经常性自定义行项目，以应用托管服务费用或税费。ABC 在每个新的计费周期开始时应用经常性自定义行项目。

Amazon Polly 是一种将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新类别的支持语音功能的产品。从今天开始，您可以在 Amazon Virtual Private Cloud (VPC) 中使用 Amazon Polly，而无需通过互联网连接该服务，方便您更好地控制网络环境。

从今天开始，您可以通过基于属性的实例类型选择，根据工作负载的网络带宽要求来请求 EC2 实例。

AWS Config 现在支持服务的 14 个新资源类型，其中包括 AWS IoT Events、AWS Cloud Map、Amazon EventBridge、EC2 Image Builder、AWS DataSync、AWS Glue、Amazon Route 53 和 Amazon Elastic Container Registry。有关支持的新资源类型的完整列表，请参阅 [1]。

您现在可以使用今天发布的新缓存功能（即查询结果重用）在 Amazon Athena 中加快重复查询速度。重复查询是在短时间内提交的 SQL 查询，其产生的结果与一个或多个先前运行的查询结果相同。在商业智能等使用案例中，使用控制面板中的交互式分析，可以运行多个相同的查询，重复查询可以增加洞察的时间，因为每个查询在将结果返回给用户之前都需要一定的时间来对数据进行读取和处理。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持面向 Oracle Database 21c 的 2022 年 7 月版本更新 (RU)。

您现在可以使用 AWS Resource Access Manager (RAM) 跨多个 AWS 账户共享 Amazon EC2 放置组。 共享放置组时，一个 AWS 账户启动的实例可以利用另一个账户创建的放置组。RAM 可帮助您在 AWS Organizations 中的组织或组织单元 (OU) 内的 AWS 账户之间安全地共享资源，还可针对支持的资源类型与 IAM 角色和 IAM 用户共享。

Amazon CloudWatch Logs 现在支持将日志导出到采用使用 KMS (SSE-KMS) 密钥的服务器端加密方法加密的 Amazon Simple Storage Service (S3) 存储桶。

从今天开始，AWS Firewall Manager 支持“导入现有网络防火墙”功能，使客户能够发现现有的 AWS Network Firewall，并将它们置于 AWS Firewall Manager 的集中管理之下。借助此功能，您可以看到 AWS 组织中的现有防火墙提供的安全覆盖范围，并管理这些防火墙，无需实例化新防火墙。

Amazon ElastiCache for Redis 现在支持 Redis 7。本版本为 Amazon ElastiCache for Redis 引入了多项全新功能：

今天，AWS CloudTrail 宣布支持委派的管理员账户，这使客户能够从 AWS Organizations 中的管理账户以外的账户管理组织跟踪和 CloudTrail Lake 事件数据存储。委派管理员支持通过允许管理账户将 CloudTrail 管理操作委派给组织成员账户（例如其安全和日志记录成员账户），为客户实现灵活性。使用此功能，即使组织跟踪或 CloudTrail Lake 事件数据存储资源是通过委派的管理员账户创建和管理的，组织的管理账户也仍然是所有 CloudTrail 组织资源的所有者。这有助于客户保持组织范围内 CloudTrail 审计日志的连续性，从而避免在 AWS Organizations 中对其组织进行更改时出现任何中断。

现在，您可以使用 AWS Certificate Manager (ACM) 来请求和使用椭圆曲线数字签名算法 (ECDSA) P-256 和 P-384 传输层安全性协议 (TLS) 证书来保护您的网络流量。TLS 证书用于保护网络通信的安全，并确立网站在互联网上的身份以及资源在私有网络上的身份。ACM 让您可以轻松地预置、管理和部署公有和私有 TLS 证书。您可以在这篇 AWS 安全性博客文章中详细了解 ECDSA 的安全性、性能和兼容性。

今天，Amazon Polly（可将文本转换为逼真语音的服务）宣布全面推出三种新的神经文本转语音 (NTTS)：Elin（面向瑞典语）、Ida（面向挪威语）和 Suvi（面向芬兰语）。

Amazon OpenSearch Service 现在支持托管的 VPC 端点（由 AWS PrivateLink 提供支持），以连接到虚拟私有云 (VPC) 中启用 Amazon OpenSearch Service VPC 的域。借助 Amazon OpenSearch Service 托管的端点，从同一或不同 AWS 账户内的其他 VPC 的客户端应用程序中，您现在可以私密访问您 VPC 中的 OpenSearch Service 域，而无需使用公共 IP 或要求流量遍历互联网。

您现在可以在 Amazon Lightsail 上注册域名和自动配置域名系统 (DNS)。 对于需要安全、高性能且可靠的虚拟专用服务器 (VPS) 解决方案的用户来说，Amazon Lightsail 是开始使用 AWS 的一种最简单方法，它具有简单的管理界面和可预测的定价。 通过增加域注册，Lightsail 用户能够为他们的网站或 Web 应用程序创建一个独一无二的在线地址，在互联网上彰显自己的个人或企业身份。通过域注册，用户还可以获取 Lightsail 的 DNS 管理功能。

AWS Glue 中的敏感数据检测和处理功能现在可以检测 PII 和其他特定于英国和日本的敏感数据。

Amazon Relational Database Service (Amazon RDS) for SQL Server 现在支持访问事务日志备份。使用此功能，客户将有权访问在 Amazon RDS SQL Server 实例上生成并复制到客户 S3 存储桶的事务日志备份。随后，客户便可以使用这些事务日志备份将该数据库实例上的单个数据库还原到特定时间点。客户还可以使用事务日志备份审核、复制或处理日志数据。要开始使用，请访问 Amazon RDS 用户指南。

Amazon Redshift 无服务器版现已在其他 AWS 区域美国西部（北加利福尼亚）和欧洲地区（巴黎）全面推出，您可以使用它运行和扩展分析，而无需预置和管理数据仓库集群。借助 Amazon Redshift 无服务器版，所有用户（包括数据分析师、开发人员和数据科学家）都可以使用 Amazon Redshift 在几秒钟内从数据中获取见解。Amazon Redshift 无服务器版会自动预置与智能扩展数据仓库容量，以便为您的全部分析提供高性能。您只需以秒为单位，为工作负载期间所使用的计算付费。您可以从此简易性中获益，而不用对您的现有分析和业务情报应用程序执行任何更改。

AWS Private 5G 是一项托管式服务，可让您使用 AWS 提供的所有必需硬件和软件，更轻松地部署、操作和扩展您自己的私有移动网络。要设置私有移动网络并连接设备，AWS 需要提供并维护以下所需组件：小型蜂窝无线电装置、用户身份识别模块（SIM 卡）以及在 AWS Cloud 中运行的移动网络软件。今天，我们很高兴地宣布支持您随时扩展网络，只需订购额外的小型蜂窝无线电装置来扩展覆盖范围，或订购额外的 SIM 卡来连接更多设备。

AWS 很高兴地宣布在 AWS Well-Architected Tool (AWS WA Tool) 中推出两项新功能：与 AWS Trusted Advisor 和 AWS Service Catalog AppRegistry 集成，这将帮助您更轻松地发现回答 Well-Architected 审核问题所需的信息，并缩短审核时间。

Amazon ElastiCache 集群现在支持 IPv6 协议，从而允许客户端使用 IPv6 连接到 ElastiCache 集群。现在，您可以将集群配置为仅接受 IPv6 连接，或者同时接受 IPv4 和 IPv6 连接。这样您就能够满足 IPv6 合规性要求，并且更有效地与现有的基于 IPv6 的应用程序集成。

Amazon SageMaker Canvas 宣布在快速和标准构建中均支持对用于时间序列预测使用案例的数据集和机器学习 (ML) 进行静态加密。SageMaker Canvas 是一个可视化的点击式界面，可帮助业务分析师自行生成准确的机器学习预测，而无需任何机器学习经验或编写任何代码。

Amazon SageMaker Canvas 宣布支持用于高级数据分析的相关矩阵，从而扩展了在构建 ML 模型之前从数据中获取见解的功能。SageMaker Canvas 是一个可视化的点击式界面，可帮助业务分析师自行生成准确的机器学习预测，而无需任何机器学习经验或编写任何代码。  

Amazon Elastic Kubernetes Service (EKS) 客户现在可以在中东（阿联酋）区域创建并管理集群。

AWS CloudFormation 现在支持带两个可读备用的 Amazon Relational Database Service (Amazon RDS) Multi-AZ 部署。AWS CloudFormation 借助基础设施即代码加快云预置。您可以使用 AWS CloudFormation 模板以安全、高效且可重复的方式部署和修改带两个可读备用的 Amazon RDS Multi-AZ 部署以及 AWS 基础设施的其余部分。

Amazon Kinesis Data Firehose 让您能够更轻松地将流数据可靠地加载到数据湖、数据存储和分析服务中。您可以用它来捕获、转换流数据并将其传送到 Amazon S3、Amazon Redshift、Amazon OpenSearch 以及 Splunk 和 Datadog 等第三方提供商，从而实现近乎实时的分析。

Amazon Relational Database Service (Amazon RDS) Multi-AZ 部署选项具有可跨三个可用区 (AZ) 的一个主数据库 (DB) 实例和两个可读备用数据库实例，现已在其他 12 个区域推出。这个部署选项的事务提交延迟最高降低两倍，通常可在 35 秒内自动化完成故障转移，并提供可读备用实例。

Amazon RDS Custom for SQL Server 是一项允许访问操作系统和数据库环境的托管数据库服务，现已在 AWS 区域亚太地区（首尔）、南美洲（圣保罗）和加拿大（中部）全面推出。Amazon RDS Custom for SQL Server 在云中管理数据库的操作和备份，同时允许对底层操作系统的管理访问，以帮助满足从属应用程序的需求。

AWS Security Hub 添加了 Wiz 作为新的集成合作伙伴，以帮助您监控云安保状况。Wiz 将关于云环境中的关键风险的结果发送给 Security Hub，以帮助您维护安保状况及合规性活动。与 Wiz 的集成使 Security Hub 达成了与 82 个合作伙伴的集成。

从今天开始，您可以从直接与 AWS 账户共享的亚马逊云机器镜像 (AMI) 的启动权限中删除您的 AWS 账户。例如，您可以利用此功能来减少使用先前与您共享的未使用或已弃用的 AMI 启动 EC2 实例的可能性。

我们很高兴地宣布在 Amazon EMR on EKS 中全面推出作业模板。通过作业模板，您可以创建和存储用于配置 Spark 应用程序参数的模板。这有助于您通过在数据管道中重用和强制配置覆盖来确保应用程序之间的一致设置。

今天，AWS CloudFormation StackSets 改进了对堆栈集操作的堆栈实例相关详细信息的访问。您可以在 DescribeStackSetOperation 中获取堆栈集操作的失败堆栈实例计数。此外，您还可以在 ListStackInstances 中列出和筛选堆栈集操作的堆栈实例。

现在，您可以在加拿大（中部）和亚太地区（孟买）AWS 区域将 Apache Kafka 应用程序连接到 Amazon MSK 无服务器版。

Amazon Connect 现在为快速连接提供了新版 UI，可以在 AWS CloudTrail 中将做出的所有更改记录为事件。这使您能够查看 AWS CloudTrail，以确定谁对快速连接采取了哪些操作、事件发生的时间以及其他有助于您分析和响应的详细信息。

Amazon Simple Notification Service (Amazon SNS) 最近推出了消息数据保护公开预览版。Amazon SNS 消息数据保护是一组新功能，利用模式匹配、机器学习模型和内容策略，帮助安全和工程团队在使用 Amazon SNS 交换大量数据的应用程序中促进实时数据保护。现在全面推出此功能后，您可以通过数据消减或掩蔽实时去识别化消息负载中的数据。

AWS GovCloud（美国）区域的 AWS Lambda 客户现在可以为其 Lambda 函数配置高达 10,240MB 的短暂存储，与之前的 512MB 限制相比增加 20 倍，立即生效。

今天，我们很高兴地宣布通过 AWS Managed Services (AMS) Operations on Demand (OOD) 支持 SQL Server on Amazon EC2 Operations。这款新产品可以将修补和备份等数据库操作转移给非常熟练的 AMS 资源，从而减少无差别的繁重工作。推出此产品后，客户现在可以将现有 SQL Server 许可证 (BYOL) 提供给 EC2，并利用 AMS 提高运营效率。

今天，AWS 宣布全面推出支持 AWS App Runner 私有服务的 AWS Copilot 版本 1.23。App Runner 使开发人员可以更轻松地将容器化 Web 应用程序和 API 大规模快速部署到云中，并且无需管理基础设施。默认情况下，App Runner 服务可通过互联网公开访问。通过私有服务，您现在可以限制从 Amazon VPC 内发起的到内部网站、API 和应用程序的网络访问。

现在，您可以使用适用于 Redis 的 Amazon MemoryDB 的数据分层作为一种成本较低的方式，将集群扩展到数百 TB 的容量。数据分层为 MemoryDB 提供了一个具有性价比的新选项，除了在内存中存储数据外，还可以在每个集群节点中使用成本较低的固态硬盘 (SSD)。数据分层非常适合定期访问不超过总体数据集 20% 的工作负载，以及在 SSD 上访问数据时能够容忍额外延迟的应用程序。

AWS Outposts 机架现在可以运送并安装在孟加拉的数据中心和本地站点。

Amazon SageMaker Autopilot 现在允许您在创建 AutoML 实验时执行特征选择和更改自动推断的数据类型，让您能够在训练机器学习 (ML) 模型时灵活选择要包含的特征。SageMaker Autopilot 可根据您的数据自动构建、训练和调整最佳机器学习模型，同时允许您保持完全控制和可见性。 

AWS Migration Hub Orchestrator 添加了对 Microsoft SQL Server 的支持，可帮助您简化并加快到 AWS 的 SQL Server 数据库迁移。您现在可以轻松创建 SQL Server 迁移工作流，自动执行迁移涉及的手动步骤，并在同一控制台中跟踪迁移进度。通过此功能，您可以减少 SQL Server 迁移时间和工作量，以避免日程和成本超出预算。

AWS Launch Wizard 现在允许在单个节点、多个节点和高可用性 (HA) 部署模式下使用 Amazon FSx for NetApp ONTAP 卷部署 SAP HANA 数据库。

即日起，AWS WAF 地理位置匹配语句为每个请求添加了标签，以指示 ISO 3166 国家/地区代码。客户已要求对某个国家/地区的地理位置区域（例如美国的特定州）具有更多控制权。通过更新的地理位置匹配规则语句，客户可以在区域级别控制访问权限。地理位置匹配规则语句现在将自动使用标签 awswaf:clientip:geo:region:US-TX 对来自美国得克萨斯州的请求添加注释，使用标签 awswaf:clientip:geo:region:AU-QLD 对来自澳大利亚昆士兰州的请求添加注释。客户可以添加标签匹配规则以捕获区域标签并阻止特定区域，而无需阻止整个国家/地区。

Amazon Textract 是一种机器学习服务，可从任意文档或图像中自动提取文本、手写内容和数据。我们会根据客户反馈持续改进底层机器学习模型，以提供更高的准确性。今天，我们很高兴宣布通过 AnalyzeDocument API 对我们的文本和表单提取功能进行了质量改进。

对大于 100MB 且运行 100 或更多次试验的数据集，使用超参数训练的 Amazon SageMaker Autopilot 实验生成机器学习模型的速度提高多达 2 倍。Amazon SageMaker Autopilot 可根据您的数据自动构建、训练和调整最佳机器学习模型，同时允许您保持完全控制和可见性。 

Amazon S3 on Outposts 现在支持其他 S3 生命周期规则，以优化容量管理。现在，您可以通过在对象老化或被新版本替换时使其过期来优化您的存储容量。您可以将 S3 生命周期配置用于 Outpost 上的整个存储桶，或者通过按前缀、对象标签或对象大小筛选，将其用于存储桶中的部分对象。

AWS ParallelCluster 3.3 现已全面推出，并引入了一项全新的计算资源优化功能。通过这项新功能，您可以使用分配策略将计算资源映射到 Amazon EC2 实例类型列表，以优化 HPC 作业的计算容量。其他功能包括支持动态挂载共享存储、Slurm 会计核算和 Amazon EC2 按需容量预留 (ODCR) 的更新。

今天，Amazon Simple Email Service (Amazon SES) 推出了虚拟送达率管理器，这项新功能可帮助客户监控并提高其电子邮件发送成功率。客户可以使用此功能来优化其电子邮件发送活动和发送配置，以降低邮箱提供商（如 Gmail 或 Yahoo）将其电子邮件标记为垃圾邮件的可能性。

Amazon Polly 是一种将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新类别的支持语音功能的产品。今天，我们很高兴地宣布全面推出 Laura，这是一种全新的女声荷兰语神经文字转语音 (NTTS)。

Amazon Connect Customer Profiles 现已允许座席在 Connect 座席应用程序中查看存储在客户资料中的其他客户信息，使他们可以进一步个性化客户交互并解决客户的问题。例如，零售公司的管理员现在可以向资料中添加奖励积分信息，并允许座席告知客户可以为他们的订单兑换的积分。再举个例子，金融服务公司的管理员可以添加信用额度信息，让座席快速帮助客户致电咨询有关信用卡交易遭拒的问题。

Amazon Textract 是一种机器学习服务，可从任意文档或图像中自动提取打印的文本、手写内容和数据。AnalyzeExpense 是 Textract 中的专用 API，它可以理解发票和收据的上下文，并自动提取供应商名称和发票号码等相关数据。今天，我们很高兴地宣布推出 AnalyzeExpense 的主要增强功能，其中包括新字段支持和提高现有字段准确度。

AWS 的量子计算服务 Amazon Braket 添加了对 Aquila 的支持，Aquila 是 QuEra Computing Inc. 新推出的基于中性原子的量子处理器。作为设计用于解决优化问题以及研究自然量子现象的专用设备，它让行业和学术界的研究人员可以探索量子计算中的新模拟范式。

Amazon RDS Custom for SQL Server 是一项托管数据库服务，可以提供对操作系统的管理访问权限。即日起，RDS Custom for SQL Server 提供一种简单的方法来按需扩展数据库磁盘存储。通过存储扩展，RDS Custom for SQL Server 可随着数据库规模的增长简化繁重的存储配置过程。

AWS App Runner 现在支持可从 Amazon Virtual Private Cloud (VPC) 中访问 App Runner 服务的专用服务。App Runner 使开发人员可以更轻松地将容器化 Web 应用程序和 API 大规模快速部署到云中，并且无需管理基础设施。默认情况下，App Runner 服务可通过互联网公开访问。通过专用服务，您现在可以限制从 VPC 发起的到内部网站、API 和应用程序的网络访问。

Amazon Connect 现在提供的 API 能以编程方式清除座席在错过或拒绝联系人之后收到的通知，并使座席有资格路由新的联系人。现在，如果座席错过了某个联系人，则不会为他们路由其他联系人，直至他们确认并清除错过的联系人通知。使用此 API，企业现在可以构建自定义控制面板，因此联系中心经理可以识别座席何时错过了某个联系人，并将该座席提供给其他联系人。此 API 还可用于清除类似通知，包括座席在接受联系人时遇到错误或正在处理“联系后续工作”的情况。

Amazon Textract 是一种机器学习服务，可从任意文档或图像中自动提取文本、手写内容和数据。Analyze ID 是 Textract 中的专用 API，该 API 可从身份证件（例如美国驾照和美国护照）提取数据。今天，我们很高兴地宣布推出 Analyze ID 提取 API 更新。