2022 年 12 月

Amazon Connect 已扩展到支持其他 6 个国家/地区的入站电话号码：来自欧洲地区（伦敦）和欧洲地区（法兰克福）区域的冰岛、文莱和塞尔维亚，以及来自美国东部（弗吉尼亚州北部）和美国西部（俄勒冈州）区域的危地马拉、尼加拉瓜和玻利维亚。由于能够通过 Amazon Connect 联系全球客户，您现在可以支持向全球超过 77 个国家/地区呼入电话。

Amazon Connect 已进行扩展以支持巴西的呼入电话号码以及来自美国东部（弗吉尼亚州北部）和美国西部（俄勒冈州）区域的国际电话。由于能够通过 Amazon Connect 联系全球客户，您现在可以支持向全球 78 多个国家/地区呼入电话。

Amazon Connect 已将美国东部（弗吉尼亚州北部）和美国西部（俄勒冈州）区域针对加勒比地区的外拨费率平均降低了 21%。其中巴哈马降低 76％，开曼群岛降低 60％，牙买加降低 56％。

从今天开始，AWS Network Firewall 提供有关每个防火墙端点当前状态的状态消息。这通过显示描述防火墙端点故障原因的错误消息进一步简化了排查防火墙端点故障的流程，并通过提供恢复防火墙端点的步骤来缩短平均恢复时间。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、优质、经济实惠且可自定义的语言翻译。客户使用 TranslateText API 进行实时文本字符串翻译，以支持聊天翻译等使用案例。此前，TranslateText API 对翻译请求的大小限制为 5,000 字节。即日起，客户现在可以使用 TranslateText API 处理最多 10,000 字节的实时翻译请求。

Amazon Relational Database Service (Amazon RDS) Custom for SQL Server 现在支持使用自定义引擎版本 (CEV) 创建数据库实例。客户可以使用 CEV 从亚马逊云机器镜像 (AMI) 构建黄金镜像，该镜像具有所需的 Windows 操作系统 (OS) 和数据库自定义设置，例如自定义驱动程序或第三方软件。然后，他们可以根据该黄金镜像创建 RDS Custom for SQL Server 实例。使用 CEV 让客户能够维护其首选的操作系统和数据库基准配置。此外，客户可以部署具有相同配置的 RDS Custom for SQL Server 数据库实例集。用户启动的恢复操作（例如快照还原和时间点恢复）受益于还原自定义设置，从而缩短恢复时间。

Amazon Connect Wisdom 现在使代理能够从 PDF 和 Word 文档中接收知识推荐。以 PDF 和 Word 格式存储知识文章的公司不再需要将其转换为 HTML 或文本格式即可在 Wisdom 中使用。Wisdom 会实时分析联系中心通话，并主动向代理提供解决客户问题所需的信息，从而提高代理的工作效率和来电者的满意度。

Amazon Connect 聊天现在允许座席和客户在发送聊天消息后收到消息已发送和已读回执。消息回执很有用，因为它们可以确认消息已成功发送并被接收人阅读。 

Amazon Connect 已进行扩展以支持来自美国东部（弗吉尼亚州北部）和美国西部（俄勒冈州）区域的呼入电话号码以及加勒比地区国际电话。Amazon Connect 增加了联系加勒比地区客户的功能，您现在可以支持向全球超过 78 个国家/地区拨打电话。

即日起，您可以在现有的 Amazon SageMaker Studio 域上启用 RStudio on Amazon SageMaker。这消除了停用和重新创建 Studio 域以启用 RStudio on SageMaker 的管理负担。您还可以选择是让域中的所有用户配置文件默认可以访问 RStudio on SageMaker，还是单独为特定用户配置文件启用它。您可以设置用户在 RStudio 中的访问权限类型（即用户或管理员访问权限）。

Amazon SageMaker 自动模型调优现在支持将每个调整作业可以搜索的类别超参数值的数量上限提高 30 倍。

AWS Config 现在支持另外 13 种服务资源类型，包括Amazon Simple Email Service (Amazon SES)、Amazon EventBridge、Amazon Lightsail（虚拟服务器）、AWS DataSync、Amazon GuardDuty、AWS Fault Injection Simulator (Amazon FIS)、Amazon CloudWatch 真实用户监控 (Amazon RUM) 和 AWS Backup。 

Amazon ElastiCache for Redis 现在支持在现有集群资源上对传输中加密进行更新。您可以更改 Redis 集群的 TLS 配置，无需重新构建或重新预置集群，也不会影响应用程序可用性。启用传输中加密后，您的整个解决方案可以保持与 Redis 集群的连接。

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可使用 Amazon Kendra ServiceNow 连接器来建立索引并从 ServiceNow 搜索文档。

Amazon Connect 聊天现在提供了以编程方式监控参与聊天对话的客户和座席的活动状态的功能。可以根据可配置的不活动计时器将参与者标记为“空闲”，该计时器可以触发诸如“你还在吗？”之类的事件给客户留言。可以将其他计时器配置为根据参与者的空闲时间自动关闭聊天，使座席能够专注于积极参与对话的客户。

AWS Storage Gateway 现在可使您通过 Amazon S3 文件网关更轻松、更快速地开始设置和管理您的混合云存储工作流。使用 Storage Gateway 管理控制台，您现在只需单击几下即可一步快速创建新的文件共享：在配置 NFS 或 SMB 文件共享之间进行选择。然后，连接到新的或现有的 Amazon S3 存储桶。最后，完成您的文件共享访问配置。除了全新的外观之外，您还将获得增强型的向导说明和更新的控制台内的帮助面板信息，来帮助您顺畅地导航文件共享创建步骤。

AWS CloudFormation 现在支持 CommaDelimitedList 参数类型的 AllowedValues 和 AllowedPattern 属性。您可以使用 CommaDelimitedList 参数类型在单个参数中指定多个字符串值。例如，您可以使用各自的 VPC CIDR 块创建三个不同的子网，并使用 CommaDelimitedList 指定三个不同的 CIDR 块。通过这些语言增强，您可以在 CommaDelimitedList 中添加验证检查，并在更新堆栈和/或堆栈集时减少 CommaDelimitedList 的输入错误。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可使用 Amazon Kendra Salesforce 连接器来建立索引并从 Salesforce 搜索文档。

我们很高兴地宣布，适用于 Redis 的 Amazon MemoryDB 的预留节点已上市。在一年或三年期使用承诺前提下，预留节点最多可比按需节点价格节省 55%。预留节点是对 MemoryDB 按需节点的补充，可为企业提供灵活性，帮助降低成本。预留节点的预留期为一年或三年，可选择无预付、部分预付和全额预付。

现在，我们正在改进 AWS Organizations 控制台，以便您集中查看并更新 AWS 账户的区域加入设置。此功能推出之后，您现在可以使用控制台轻松执行这些操作，而无需分别登录各个账户。我们已经推出了对备用联系人和主要联系信息的 Organizations 控制台支持，对其他账户设置的支持将在未来版本中提供。

AWS License Manager 宣布支持对您在 AWS 上运行的商用 Linux 订阅进行跨区域、跨账户跟踪。这包括作为包含 EC2 订阅的 AMI 的一部分在 AWS Marketplace 上购买的订阅，或通过 Red Hat 云访问计划提供给 AWS 的订阅。您可以在 AWS License Manager 控制台的 Linux 订阅选项卡中按实例数跟踪 Red Hat Enterprise Linux、SUSE Linux Enterprise Server 和 Ubuntu Pro 发行版的订阅使用情况。 

即日起，我们将在 AWS 亚太地区（雅加达）区域推出 AWS Network Firewall 服务，使客户能够为其所有 Amazon 虚拟私有云（VPC）部署基本的网络保护。

AWS Cloud Map 现已在欧洲（西班牙）、欧洲（苏黎世）和亚太地区（海得拉巴）AWS 区域推出。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon Elastic Container Service (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。然后，您可以使用这些自定义名称，利用 AWS SDK 和经过身份验证的 API 查询从应用程序中发现云资源的位置和元数据。

Amazon Relational Database Service (Amazon RDS) 现在支持重命名带两个可读备用实例的 Amazon RDS Multi-AZ 部署。重命名带两个可读备用实例的 RDS 多可用区部署可帮助您替换部署，而无需更改任何按名称引用部署的应用程序代码，例如连接端点。当您从 DB 快照还原数据或进行时间点故障恢复（PITR）时，会使用重命名。

AWS Security Hub 发布了 9 个新的 AWS 基础安全最佳实践标准 (FSBP) 控制措施，以改善您的云安全状况管理 (CSPM)。这些控制措施会根据 AWS 账户设置和服务（例如 Amazon Elastic Compute Cloud (Amazon EC2)、Amazon SageMaker、Amazon API Gateway、Amazon CloudFront、AWS WAF 和 AWS CodeBuild）的安全最佳实践进行全自动检查。如果您将 Security Hub 设置为自动启用新控制措施，并且已经在使用 AWS 基础安全最佳实践，则这些新控制措施便会运行，而无需您采取任何其他操作。

AWS 云端 Red Hat OpenShift 服务（ROSA）现在提供 AWS 管理控制台体验，简化了满足预置和运行 ROSA 集群的 AWS 账户先决条件的流程。新的 AWS ROSA 控制台页面会自动检查 ROSA 先决条件是否已满足，并在需要手动配置的地方提供自动化配置和分步指导。 

Amazon Connect 聊天现在支持 JSON 内容类型的消息。使用 JSON，您可以允许客户和座席使用 JSON 格式发送/接收结构化聊天消息，从而实现丰富的个性化体验。例如，消息可以使用其他数据（元数据）作为补充，以传递相关信息（例如最近的购买情况、订单状态）、发送自定义交互式消息（例如按钮、内容轮播、卡片）、显示语言翻译等。 

Amazon Connect 现支持 barge-in，这是一项联络中心功能，使经理能够帮助座席快速解决客户问题并确保卓越的客户体验。通过使用 barge-in，经理可以加入并参与联络中心座席与客户之间正在进行的客户服务通话。加入后，经理可以与客户谈话，添加参与者，甚至在需要时选择移除座席。通过使用 Contact Lens for Amazon Connect，经理甚至可以定义特定规则，例如降低情绪得分，以便收到加入通话的实时提醒。 

今天，Amazon Connect 宣布全面支持 Microsoft Edge Chromium 浏览器。 Edge Chromium 越来越受欢迎，许多公司选择它作为他们的首选或企业范围的标准浏览器。此次发布后，客户现在可以选择在推出 Amazon Connect 的所有区域使用 Edge Chromium 浏览器。要了解有关 Amazon Connect 浏览器支持的更多信息，请参阅我们的文档。  

AWS Transfer Family 宣布推出对通过 SFTP、FTPS 或 FTP 上传到 Amazon S3 或 Amazon EFS 的文件进行 PGP 解密的内置支持。现在，客户可以在上传前配置并自动解密由用户使用 PGP 密钥加密的文件，从而在与第三方交换敏感数据时轻松满足数据保护和合规性要求。

Amazon RDS 现在支持与 AWS Secrets Manager 集成，以简化管理 RDS 数据库实例的主用户密码的方式。借助此功能，RDS 可以完全管理主用户密码，并在创建、修改或恢复 RDS 数据库实例时将其存储在 AWS Secrets Manager 中。这项新功能支持 RDS 主用户密码的整个生命周期维护，其中包括定期和自动轮换密码，您无需使用自定义 Lambda 函数即可管理轮换。

AWS Compute Optimizer 现在提供建议，以帮助客户确定在 AWS Fargate 上运行的 Amazon ECS 服务的最佳 Amazon Elastic Container Service (Amazon ECS) 任务 CPU 和内存配置。

Amazon Relational Database Service (Amazon RDS) 优化型写入功能现在支持 R6g 和 R6gd 实例。使用优化型写入功能，无需额外付费即可将写入吞吐量提高多达 2 倍。这对于具有写入密集型数据库工作负载（在数字支付、金融交易和在线游戏等应用程序中很常见）的 Amazon Relational Database Service (Amazon RDS) for MySQL 客户尤其有用。

AWS ParallelCluster 3.4 现已全面推出，引入的创建 HPC 集群的功能可用于跨区域内的多个 AWS 可用区 (AZ) 访问和聚合计算容量。此版本中的其他重要功能包括：

• 适用于 AWS Lambda 函数的 AWS VPC 配置，ParallelCluster 将其用于管理集群。
• 适用于 ParallelCluster IAM 角色和策略的自定义 AWS IAM 前缀，用于启用权限边界。 
• 适用于 Amazon EFS 的文件系统安全挂载，用于启用传输中加密和 IAM 授权。 
• 能够为集群更新设置自定义操作。 

Contact Lens for Amazon Connect 现在提供了增强的控制功能，使企业能够从通话和聊天记录中选择他们想要编辑的特定个人身份信息 (PII) 类型。现在，Contact Lens 可以从记录中编辑 PII 类型，如姓名、电子邮件、SSN 等。通过增强的 PII 编辑功能，企业现在可以灵活地选择要编辑的特定 PII 类型（例如 SSN），而无需编辑他们想查看的其他数据。以下是 Contact Lens 支持的一些常见 PII 类型：姓名、电子邮件、账号、银行代号、信用卡详细信息、SSN、PIN、电话等。

AWS Batch 现在使您能够了解已终止和取消任务的当前状态。这意味着，一旦终止/取消任务，在整个队列的任务负载中可以看到 isTerminated 或 isCancelled 标志，然后该任务会移至“已终止”或“已取消”状态。 

AWS IoT Core 宣布推出使用 AWS IoT Core 规则引擎将 Google 协议缓冲区 (Protobuf) 编码的消息解码为 JavaScript 对象表示法 (JSON) 格式的功能，从而可以更轻松地在 IoT 规则中直接使用 Protobuf，而无需调用 Lambda 函数来解码 Protobuf 消息。

我们很高兴地宣布，新增四个支持 Amazon Graviton2 实例系列的区域。支持的实例类型包括通用型 (M6g)、计算优化型 (C6g) 和内存优化型（R6g 和 R6gd）实例。欧洲地区（巴黎）区域支持 C6g、M6g、M6g 和 R6gd 实例。此外，亚太地区（孟买）、南美洲（圣保罗）和加拿大（中部）区域已经支持 C6g、M6g 和 R6g 实例系列，我们现在为这些区域增加了对 R6gd 的支持。 

Amazon RDS 现在支持对 RDS for MySQL 和 RDS for PostgreSQL 使用 X2iedn 数据库实例。X2iedn 实例非常适合读取密集型和高吞吐量写入工作负载。X2iedn 实例支持最近推出的功能，例如 Amazon RDS 优化型写入和带两个可读备用实例的 Amazon RDS 多可用区部署。

今天，我们很高兴地宣布，Amazon Transcribe 现在支持两种新语言（瑞典语和越南语）的批量转录。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。

Amazon Rekognition 内容审核是一项基于深度学习的功能，可以检测不适宜、不需要或令人反感的图像和视频，使用户能够更轻松地大规模查找和删除此类内容。从今天开始，Amazon Rekognition 内容审核采用改进的图像审核模式，可显著降低电子商务、社交媒体和在线社区内容的误报率，同时不会降低真正不安全内容的检测率。较低的误报率意味着更快地批准用户所上传的内容，从而带来更好的终端用户体验。误报率降低，也使得要检查的带标记的图像数量进一步减少，从而为人工内容管制员提供了更佳的使用体验并节省了更多成本。

适用于 Amazon DynamoDB 的 PartiQL（一种兼容 SQL 的查询语言）现在在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）受支持。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已在 22 个区域推出，包括非洲（开普敦）和欧洲地区（米兰）。

我们很高兴地宣布通过 AHV 虚拟化在 Nutanix 上全面推出 Amazon Elastic Kubernetes Service (Amazon EKS) Anywhere，它为在本地运行 Kubernetes 的客户提供了更多关于基础设施选项的选择。Nutanix 改善了 Amazon EKS Anywhere 客户的部署选项列表，其中已纳入裸机服务器、VMware vSphere 和 Apache CloudStack。

今天，Amazon Nimble Studio 宣布持久性存储已从公开预览版转为通用版。这意味着工作站启动时间更短，管理员的工作站存储容量管理简化。此外，Nimble Studio 现在支持可配置的 gp3 AWS Elastic Block Store (EBS) 卷，与现有 gp2 卷相比，每 GB 的价格最多可低 20%。客户可以扩展容量大小、IOPS（每秒输入/输出操作数）和吞吐量，并且只需为所需的资源付费。

今天，我们很高兴地宣布，裸机上的 Amazon Elastic Kubernetes Service (EKS) Anywhere 单节点集群全面推出。使用单节点 Amazon EKS Anywhere 集群，集群管理组件可在单个裸机服务器上与您的应用程序一起运行。

通过新的 Auto Backup 功能，Amazon Nimble Studio 现在支持 Elastic Block Store (EBS) 快照，为您提供简单且安全的数据保护解决方案，这是为 Amazon Nimble Studio 工作站定制的。Auto Backup 专为利用工作站永久存储的艺术家和管理员而设计，他们希望在出现恢复情况（例如数据丢失或软件配置错误）时保护数据。 

Amazon Kinesis Video Streams 现在提供完全托管的功能，可以将视频和音频从符合网页实时通信 (WebRTC) 标准的摄像头、物联网设备和浏览器实时传输到云，以便进行安全的存储、回放和分析处理。客户现在可以使用我们增强的 WebRTC 软件开发工具包和云 API 来实现实时流式传输，以及将媒体数据摄取到云。

AWS Migration Hub Orchestrator 现在支持一项新功能，可将您的本地虚拟机（VM）映像导入到 AWS，并提供基于控制台的体验，从您为满足 IT 安全、配置管理和合规性要求而构建的 VM 映像生成亚马逊云机器镜像（AMI）。借助 AWS Migration Hub Orchestrator 中的这项新功能，您可以自动执行手动任务，例如验证先决条件以节省时间和精力，为自带许可（BYOL）的使用指定正确的许可证类型，并在控制台中轻松跟踪虚拟机导入过程的状态。 

我们很高兴地宣布，通过 GitOps 或基础设施即代码 (IaC) 工具（例如，用于 Amazon EKS Anywhere (EKS-A) 的 Terraform）支持完整的集群生命周期自动化。以前，客户执行完整的 EKS-A 集群生命周期操作（例如预置、更新和删除）的唯一机制是使用 Amazon 命令行界面 (CLI) 工具“eksctl”。现在，EKS-A 支持 EKS-A 管理集群中的 GitOps 和 IaC，因此客户可以自动执行 EKS-A 工作负载集群生命周期操作，包括集群创建、更新和删除。 

今天，Amazon Neptune 宣布支持 Neptune 笔记本上的 JupyterLab 3，以提高使用 Neptune Workbench 的开发人员和数据科学家的工作效率。通过此更新，您现在可以使用 JupyterLab 在 AWS 管理控制台中启动 Neptune 笔记本，以访问现代交互式开发环境（IDE），其中包含开发人员工具，如代码编写、调试和对最新开源 JupyterLab 扩展的支持。 

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 是一项托管数据库服务，适用于需要访问底层操作系统和数据库环境的传统、自定义和打包应用程序，现已在亚太地区（首尔）和亚太地区（大阪）AWS 区域推出。

您现在可以在 AWS 欧洲（西班牙）区域使用 AWS Resource Access Manager (AWS RAM)。

Amazon RDS Custom for SQL Server 是一项托管数据库服务，可以提供对操作系统的管理访问权限。从今天开始，您可以使用 AWS CloudFormation 模板来部署 RDS Custom for SQL Server。AWS CloudFormation 简化了 AWS 上的资源预置和管理。

今天，Amazon Elastic Container Service (Amazon ECS) 宣布了一项新功能，允许客户为 Amazon ECS 服务滚动更新添加自动保护措施。现在，您可以使用 Amazon CloudWatch 警报在 Amazon ECS 滚动更新期间监控所做更改并自动做出反应。借助此功能，您能够更轻松地自动发现和修复失败的部署，并将错误更改的影响降至最低。

Amazon Rekognition Labels 是一种基于机器学习的图像和视频分析服务，可以识别物体、人物、文字、场景和活动。2022 年 11 月 23 日，我们启动了对 Amazon Rekognition Labels Image 的机器学习模型的更新，添加了 600 个标签并提高了 2000 多个现有标签的准确性。我们还添加了按“别名”和“类别”整理标签结果的功能，并支持对结果进行筛选。

您现可在 AWS 中东（阿联酋）区域使用 Service Quotas，随着 AWS 工作负载的增长，大规模查看和管理服务限额。

Amazon MQ 现在支持 RabbitMQ 版本 3.9.24，该版本包括对此前受支持的版本 RabbitMQ 3.9.20 的多项修复。

Amazon Lookout for Equipment 可分析设备传感器数据，为您的设备训练和构建机器学习模型，无需机器学习专业知识。Lookout for Equipment 使用您独特的机器学习模型，实时帮助准确识别可能导致机器故障的早期预警信号。这将帮助您快速准确地检测设备异常、快速诊断问题，并采取行动以减少代价高昂的停机时间。

Amazon SageMaker 自动模型调优现在允许您选择设置种子以生成随机超参数，从而获得可再现性更高的调优结果。它支持这样的用例，您需要再现调优作业结果的能力，例如出于合规性或监管原因。

2022 年 12 月 15 日，AWS Migration Hub Refactor Spaces 开始支持作为 Refactor Spaces 服务端点的 AWS Lambda 别名。现在，您可以将 Lambda 别名与 Refactor Spaces 一起使用，将流量路由到 Lambda 函数的特定版本，并配置预置的并发性以缓解 Lambda 冷启动。

今天，我们很高兴地宣布，在控制台主页上推出了三个新的 AWS Systems Manager 小部件。现在，客户可以在登录后立即查看其操作状态，并通过一键访问 AWS Systems Manager 功能，采取必要的措施来修复操作问题。

今天，我们很高兴宣布在 AWS 管理控制台主页上推出新的 Security Hub 小部件，这个小部件会提供您使用 AWS Security Hub 在账户中启用安全性检查后生成的安全状况的摘要。 

即日起，AWS Resource Access Manager (AWS RAM) 可在 AWS 欧洲（苏黎世）区域使用。

Amazon EC2 宣布为 EC2 DescribeImages API 提供分页功能。借助该功能，您可以通过多个 API 请求来描述您的图像，而不是只能通过一个请求。您可以在调用 API 时指定页面大小，该页面大小将用作单个请求中返回的资源上限。响应时会返回分页令牌，您可以将其包含在下一个 API 请求中，以获取下一页图像。

Amazon FinSpace 现在通过将 Web 应用程序和数据访问事件记录到 AWS CloudTrail，为客户提供额外的用户活动监控选项。Amazon FinSpace 是一个面向资本市场客户的托管分析数据中心，支持分析师和数据工程师访问多个来源的数据，并使用 FinSpace 托管的 Apache Spark Engine 与资本市场时间序列分析库转换数据。当用户在 FinSpace Web 应用程序中执行操作或使用存储在FinSpace环境中的数据时，事件将发布到其 FinSpace 环境的审计存储库中。然后可以使用 FinSpace Web 应用程序中托管的审计报告查看器进行查看。这为 FinSpace 管理员提供了一种快速查看用户活动和数据访问的便捷方式。

AWS IAM Identity Center（AWS Single Sign-On 的后续产品）现已在非洲（开普敦）、亚太地区（雅加达）和美国西部（北加利福尼亚）区域推出。IAM Identity Center 可帮助您安全地创建或连接员工身份，并集中管理他们对整个 AWS 组织的 AWS 账户和云应用程序的访问权限。您可以直接在 IAM Identity Center 中创建用户身份，也可以从 Microsoft Active Directory 或基于标准的身份提供商（例如 Okta Universal Directory 或 Azure AD）中创建用户身份。借助 IAM Identity Center，您可以获得统一的管理体验，从而定义、自定义和分配精细的访问权限。您的员工用户将获得一个门户，用于访问分配给他们的所有 AWS 账户和云应用程序。

我们很高兴地宣布 Fortuna（用于 ML 模型不确定性量化的开源库）全面推出。Fortuna 提供了校准方法（例如共形预测），这些方法可以应用于任何经过训练的神经网络，以获得经校准的不确定性估计值。该库还支持许多贝叶斯推理方法，这些方法可以应用于用 Flax 编写的深度神经网络。

从今天开始，具有 24TiB（u-24tb1.112xlarge）内存的 Amazon EC2 内存增强型实例现已在 AWS GovCloud（美国东部）区域推出。客户可以通过按需购买和 Savings Plans 购买选项开始使用这些新推出的内存增强型实例。

AWS Local Zones 现已在曼谷和加尔各答这两个新的都会区推出。您现在可以使用这些 Local Zones 来提供需要几毫秒延迟或处理本地数据的应用程序。

AWS Glue 爬网程序现在增强了对 Linux Foundation Delta Lake 表的支持，从而提高了运营效率，可以从Amazon Athena、Amazon EMR 和 AWS Glue 等分析服务中提取有意义的见解。利用此功能，分析服务无需通过 Glue 爬网程序创建清单文件即可扫描 Delta Lake 表。现在，您可以使用首选的分析和机器学习（ML）工具快速提供新编目的数据以供分析。 

随着 Amazon Elastic Block Store（EBS）快照存档在 AWS 中东（阿联酋）、欧洲（西班牙）、欧洲（苏黎世）和亚太地区（海得拉巴）的正式发布，这些地区的客户可以为他们很少访问且打算保留 90 天以上的 Amazon EBS 快照节省高达 75% 的存储成本。从本质上来说，Amazon EBS 快照会增量存储，只存储在上一个快照之后所发生的更改。这使得它们经济实惠，适合于需要频繁访问的每日和每周备份。如果您需要每几个月或每几年访问一次某些快照，并且出于法律或合规性需求想要长期保留它们，则可以使用 Amazon EBS 快照归档存储完整的时间点快照，这产生的费用比存储在标准存储层中产生的费用要低。  

AWS Elemental MediaConvert 现已在非洲（开普敦）区域推出。现在，您可以在非洲（开普敦）区域使用控制台或 API 端点配置和提交 MediaConvert 作业。

Amazon Relational Database Service (Amazon RDS) on AWS Outposts 现在支持只读副本。Amazon RDS Read Replicas 可增强 RDS 数据库 (DB) 实例的性能和持久性。它们支持弹性横向扩展，超越单个数据库实例的容量限制，满足读取密集型数据库工作负载的需求。您可以为给定的源数据库实例创建一个或多个副本，利用多份数据副本满足大量应用程序读取流量需求，以此增加总读取吞吐量。只读副本在需要时还能升级成独立的数据库实例。

Amazon Managed Service for Prometheus 现在支持使用 Amazon Virtual Private Cloud (Amazon VPC) 配置的 VPC 端点策略。Amazon Managed Service for Prometheus 是一项完全托管式且与 Prometheus 兼容的监控服务，可大规模监控运营指标并发出警报。以上操作的实现，无需您管理用于扩展和保护指标的摄取、存储、警报和查询所需的底层基础设施。借助此功能，客户现在可以在 Amazon VPC 控制台中，通过命令行界面或软件开发工具包或通过 AWS CloudFormation 来配置 VPC 端点策略。这些策略可以将 Amazon Managed Service for Prometheus 端点的访问权限限制为特定的 AWS 账户、IAM 用户和 IAM 角色。

现在，您可以在 Amazon Athena 中无缝查询 Delta Lake 表，从而提高操作效率、改善查询性能并降低成本。Delta Lake 是一种开源表格式，可帮助实现通常在 Amazon S3 上构建的现代数据湖架构。在该格式发布之前，在 Athena 中读取 Delta Lake 表需要一个复杂的过程来生成和管理额外的元数据文件。现在，您可以使用 Athena 直接查询 Delta Lake 表，无需额外步骤。

AWS IoT Device Client 推出了新版本 1.8，该版本提供 Docker 映像、PowerPC 架构支持以及使用新的“AWS Run-Command”任务模板的实现。 

基于 AWS Common Runtime (CRT) 的 SDK 客户端和适用于 Amazon Simple Storage Service (Amazon S3) 的 Transfer Manager 现已在适用于 Java 的 AWS SDK 2.x 中全面推出。基于 CRT 的 S3 客户端适用于在将对象传输到 Amazon S3 和从 Amazon S3 传输对象时希望最大限度地提高吞吐量的用户，而 S3 Transfer Manager 是在基于 CRT 的 S3 客户端之上构建的高级传输实用程序，具备文件目录传输和进度监控等其他功能。

您现在可以使用 AWS PrivateLink 从 Amazon Virtual Private Cloud (VPC) 对 Amazon Elastic Kubernetes Service (Amazon EKS) 管理 API 进行私有访问。AWS PrivateLink 可以在 VPC、AWS 服务以及本地网络之间提供私有连接。您现在可以在 VPC 中使用 AWS PrivateLink 管理 Amazon EKS 集群，帮助您的组织满足安全性与合规性要求。您还可以使用 AWS VPN、AWS Direct Connect 或 VPC 对等连接从本地环境或其他 VPC 来访问 VPC 端点。创建 VPC 端点会产生费用，请参阅 AWS PrivateLink 定价页面了解更多信息。

今天我们宣布全面推出 Renate，这是一种用于自动模型再训练的开源 Python 库。该库实现了持续学习算法，以便在新数据可用时以增量方式训练深度神经网络。

现在，您可以在 AWS 南美洲（圣保罗）区域部署 Amazon AppStream 2.0。在本地区域部署 AppStream 2.0 可为用户提供响应更加迅捷的体验，并有助于支持您的当地数据驻留要求。启用后，您可以部署“通用型”、“计算优化型”、“内存优化型”和“图形 G4DN”实例，从而满足用户的需求。

Amazon Fraud Detector 现在为客户提供了一种简单有效的方法，使他们的业务使用案例符合 Amazon Fraud Detector 数据模型。Amazon Fraud Detector 是一项完全托管式服务，使客户能够识别潜在的欺诈活动，更快地抓住更多的在线欺诈。

我们很高兴地宣布，Amazon Personalize 扩展了限制，可支持多达 1 亿用户和 30 亿次互动的数据集。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。Amazon Personalize 使用每位客户的独特数据为他们训练自定义模型。以前，这些模型最多可以考虑训练 5000 万用户。通过将此限制提高一倍，Amazon Personalize 允许大型客户使用更多样化的数据集进行训练，从而提高模型性能。对于用户群较大且可能超过此限制的客户，Amazon Personalize 会在训练之前对一组最佳用户进行抽样。以前，由 Amazon Personalize 训练的模型还会考虑用户与项目之间最多 5 亿次的最近互动。现在，客户可以选择延长训练时间，考虑最多 30 亿次互动。这样可以为拥有庞大用户群或高互动速度的客户捕获更多历史数据，从而提高模型性能。要增加模型考虑使用的交互数量，只需通过服务限额控制台请求增加服务限额。

Amazon SageMaker Experiments 现在支持使用 SageMaker Python SDK 或 Boto3 跟踪和分析在任何 IDE（例如 SageMaker Studio、JupyterHub）或可执行代码（如本地笔记本、脚本）中进行的机器学习 (ML) 实验。您可以跟踪机器学习训练迭代的输入、参数、配置和结果。您可以将这些迭代分配、分组和组织到实验中。 

我们很高兴宣布已在 AWS 中东（阿联酋）区域推出 AWS IoT Core 和 AWS IoT Device Management。AWS 中东（阿联酋）区域是除中东（巴林）区域之外的第二个中东区域。

AWS 合作伙伴和咨询公司现在可以为其公司创建 AWS IQ 档案并与 AWS 客户建立联系。客户可以直接向合作伙伴发送消息并联系以获得即时帮助。在与客户互动时，合作伙伴可以选择以公司或在公司工作的个人身份做出回应。任何合作伙伴都可以设置公开档案，展示他们的专业知识、解决方案、员工档案、评级和评论。

Amazon Elastic Container Service (Amazon ECS) 现在允许您为容器配置端口范围，作为端口映射的一部分。端口映射（在容器定义中指定）允许容器访问主机容器实例上的端口以发送或接收流量。除了单个端口外，Amazon ECS 现在还允许您的应用程序访问您选择的整个端口范围，方法是为您打开容器上的这些端口，并将它们绑定到主机上的端口。这使您可以更轻松地运行诸如游戏服务器和实时流媒体之类的应用程序，这些应用程序通常需要在容器上同时打开多个端口。

现在，您可以使用新设计的 Amazon EMR 控制台。Amazon EMR 是云大数据解决方案，适用于使用开源框架（如 Apache Spark、Apache Hive、Presto）进行 PB 级数据处理、交互分析和机器学习。重新设计的新控制台为启动和管理运行大数据处理工作负载的集群引入了全新的简化体验。

AWS Storage Gateway 推出了 Terraform 模块，用于在 VMware 环境中部署 Amazon S3 文件网关。现在，您可以利用基础设施即代码 (IaC) 来自动化和简化 Amazon S3 文件网关的预置和配置，从而为用户提供更快、可重复且安全的可扩展部署选项。

从今天开始，通用型 Amazon EC2 M6a 实例和计算优化型 Amazon EC2 C6a 实例现已在美国西部（北加利福尼亚）、亚太地区（新加坡、悉尼、东京）和欧洲地区（伦敦）区域推出。M6a 和 C6a 实例由第 3 代 AMD EPYC 处理器提供支持，具有高达 3.6GHz 全核 Turbo 频率。与 M5a 实例相比，M6a 实例的性价比提升高达 35%，而与 C5a 实例相比，C6a 实例的性价比提升高达 15%。M6a 和 C6a 实例的成本比同类基于 x86 的 EC2 实例低 10%。此类实例基于 AWS Nitro System 构建，该系统是专用硬件和轻量管理程序的组合，几乎将主机硬件的所有计算和内存资源都提供给您的实例，从而提供更好的整体性能和安全性。

今天，Amazon SageMaker Feature Store 宣布 SageMaker Python SDK 支持离线存储。Amazon SageMaker Feature Store 是一个完全托管的专用存储库，用于存储、更新、搜索和共享机器学习 (ML) 特征。SageMaker Feature Store 离线存储包含历史 ML 特征，您可以使用它来生成用于训练和批量推理的训练数据集。直至今日，您必须使用 Athena 和 Glue 并编写临时 SQL 查询来创建这些训练数据集。 

AWS 网关负载均衡器 (GWLB) 和网关负载均衡器端点 (GWLBE) 现在支持使用互联网协议版本 6 (IPv6) 的端到端连接。客户现在可以通过网关负载均衡器及其端点发送 IPv6 流量，将流量分配到双堆栈设备目标。 

Amazon Neptune Serverless 现已在加拿大（中部）、亚太地区（悉尼）、亚太地区（新加坡）、欧洲地区（法兰克福）和欧洲地区（斯德哥尔摩）AWS 区域推出。

QuickSight Q 现在支持使用 API 迁移主题，让作者能够将主题从一个账户复制到另一个账户，或者跨不同的命名空间与用户共享主题。通过此次发布，客户可以使用 CI/CD 管道和脚本将主题从开发账户迁移到测试账户或生产账户，而不必在新环境或账户中手动重复设置主题。作者可以轻松迁移主题并复制元数据设置，如使用的数据集、字段、字段名称、同义词和字段设置。要访问此功能的预览版，请联系 quicksight-q-api-preview@amazon.com。

AWS Copilot 现在支持 Amazon Elastic Container Service (Amazon ECS) Service Connect，该功能可简化弹性分散式应用程序的构建和操作。Service Connect 可让您更轻松地设置网络，并在多个 Amazon ECS 集群和虚拟私有云 (VPC) 上部署的服务之间进行无缝通信。Service Connect 可让您为 Amazon ECS 服务通信增加一层弹性，无需更改应用程序代码即可获得流量见解。 

AWS Marketplace 宣布基于 SaaS 使用量定价产品的免费试用版，延长 2022 年 5 月 31 日推出的 SaaS 合同免费试用体验。通过 AWS Marketplace 的免费试用，独立软件供应商（ISV）可以通过减少注册阻力和为潜在客户提供产品的第一手体验来拓展业务。 

Amazon Route 53 Resolver DNS Firewall 已将其服务范围扩展到包括 Recorded Future 提供的威胁情报，从而扩大了您可以使用 DNS Firewall 的 AWS 托管域列表阻止的 DNS 威胁广度。Recorded Future 的域风险列表包含超过 100,000 个域，带有动态风险分数，随着发现新威胁并不断添加到 DNS Firewall，该风险评分会不断更新。Recorded Future 的智能云使用沙盒分析、网络流量分析以及命令和控制检测来识别来自新闻网站、博客、暗网、TOR 网站、地下论坛和其他外部来源的潜在恶意域。

即日起，Amazon EC2 C6id、M6id 和 R6id 实例在 AWS 欧洲地区（法兰克福）推出。这些实例由第三代 Intel Xeon Scalable Ice Lake 处理器提供支持，全核 Turbo 频率高达 3.5GHz，并且配备高达 7.6TB 基于 NVMe 的本地 SSD 块级存储。与上一代 C5d、M5d 和 R5d 实例相比，C6id、M6id 和 R6id 实例的性价比最高可提高 15%。C6id 提供的每 vCPU 的 TB 级存储提高最多 138%，每 TB 成本降低 56%；M6id 和 R6id 提供的每 vCPU 的 TB 级存储提高最多 58%，每 TB 成本降低 34%。

AWS DataSync 现在支持将标签用于任务执行。DataSync 任务定义使用 AWS DataSync 来传输数据的位置和方式，任务执行是指任务的单独运行。借助这项新功能，您可以在每次执行任务时应用标签，从而更好地控制和管理您的任务执行。

借助 AWS Trusted Advisor，客户现在可以通过适用于 Amazon ElastiCache for Redis、适用于 Redis 的 Amazon MemoryDB 和 AWS CloudHSM 的新检查来提升容错能力。AWS Trusted Advisor 通过自动执行最佳检查实践来评估 AWS 账户，并提供云优化建议，旨在降低成本、提高性能、提高安全性和监控服务限额。您可以在此处找到有关检查的更多信息。

Amazon QuickSight 现已在斯德哥尔摩和巴黎区域推出。新账户可以注册以斯德哥尔摩或巴黎为主要区域的 QuickSight，从而在该地区提供 SPICE 容量并确保靠近 AWS 和本地数据来源。现有用户可以使用区域切换器切换区域，并在这些区域中创建 SPICE 数据集。

AWS 定价计算器现在提供了重新设计的用户界面，允许您为共享租赁模型、专用租赁模型和 Amazon EC2 专属主机中的 Amazon Elastic Compute Cloud (Amazon EC2) 实例生成估算价格。该计算器提供了一个用于输入成本估算的输入参数的通用用户界面，您只需单击一下即可轻松地在三个租赁选项之间切换。该计算器还将预先填充可用定价模型（例如 Savings Plans、预留实例）的成本，无需单独查看每种价格模型的成本，并允许您快速进行成本比较。 

AWS 推出适用于 Windows 容器的 Amazon EKS 托管节点组，用于自动化 EKS Kubernetes 集群的 Windows 节点（在 Amazon EC2 实例上运行）的预置和生命周期管理。此次发布后，基于 Windows 的应用程序将自动预置和注册提供计算容量的 Amazon EC2 实例。现在，客户可以通过一个操作为其集群创建、自动更新或终止 Windows 节点。 

Amazon Timestream 宣布通过与 AWS Backup 集成来提供完全托管的数据保护功能。现在，您可以通过不可变备份保护您的时间序列数据，自动管理备份生命周期，在 AWS 区域和账户之间复制备份，并轻松恢复数据。  

AWS 定价计算器现在支持使用结构化 Excel 模板批量估算 Amazon Elastic Compute Cloud (Amazon EC2) 实例、专属主机和 Amazon Elastic Block Store (Amazon EBS) 卷的成本。

客户现在可以在 AWS 欧洲（苏黎世）区域使用 Amazon Elastic File System (Amazon EFS) 创建文件系统。

AWS Backup 增加了对 VMware vSphere 标签的支持，使您能够使用基于标签的策略保护您的 VMware 虚拟机（VM），从而简化本地 vSphere 和 AWS 环境中的数据保护。这样您可以将 VMware vSphere 标签导入 AWS，在那里它们可以通过基于标签的策略自动与备份计划相关联。

AWS Backup 现在支持对 VMware 进行基于时间表的网络带宽节流。这使您可以优化 VMware 环境与 AWS 之间用于备份和还原的网络带宽。您可以根据您在备份网关上设置的时间表，对备份网关用于 VMware 备份的网络带宽进行节流。这使您能够在高峰时段调节网络带宽占用量，以最大程度地减少网络拥塞，并防止您在高峰时段使用所有可用带宽。

Amazon Location Service 将支持范围扩展到了另外四个区域：亚太地区（孟买）、加拿大（中部）、欧洲地区（伦敦）和南美洲（圣保罗）。这些区域的开发人员可以轻松添加地图、搜索地址和兴趣点、计算路线、跟踪资产和感兴趣的地理围栏区域，同时体验最低的延迟响应。通过使用本地区域存储敏感的跟踪和地理围栏数据，开发人员可以确保他们的数据保留在收集数据的国家/地区并遵守数据驻留限制。

即日起，AWS 成本异常检测的客户在配置警报首选项时将能够定义基于百分比的门槛。AWS 成本异常检测是一项成本管理服务，它利用高级机器学习来识别异常支出和根本原因，以便客户可以快速采取行动，避免超支和巨额账单。基于百分比的警报配置有助于客户动态捕获异常支出，而无需估计绝对的美元金额。

Amazon AppFlow 宣布为软件即服务（SaaS）应用程序发布 4 个新的数据连接器。HubSpot、LinkedIn Pages、Productboard 和 Recharge 的新连接器为客户提供了更多数据访问能力，用于数据湖混合、分析和机器学习以及数据留存等用例。

今天，AWS Marketplace 启动了自动电子邮件，可在成功创建私人报价并可供订阅后向买家和卖家传达相关详细信息。通过此次发布，买家现在可以直接从卖家那里获得私人报价深度链接，从而能够立即查看和接受私人报价。ISV 和渠道合作伙伴现在可以在报价创建后收到报价 ID 等详细信息，使他们能够启动采购工作流程、内部订单创建和交易跟踪。 

Amazon AppFlow 是一项完全托管的集成服务，可帮助客户在 AWS 服务与软件即服务 (SaaS) 应用程序之间安全地传输数据，该服务现在支持将 Microsoft SharePoint Online 作为源。通过此次发布，您现在只需点击几下即可将非结构化数据从 SharePoint Online 传输到 Amazon Simple Storage Service (S3)。此 SharePoint Online 集成解锁了许多用例，例如将文档（例如 PDF、Word 文档、Excel 文件等）、图像和其他信息上传到数据湖或基于 Amazon Simple Storage Service (S3) 为文件备份和存档以及帮助中心管理等应用程序构建的集中式存储。

借助 Amazon Athena，您可以对存储在关系、非关系、对象和自定义数据来源中的数据运行 SQL 查询，而无需预处理数据或将数移动到其他存储解决方案。从今天开始，您可以使用 Athena 查询 Amazon Managed Streaming for Apache Kafka (MSK) 和自行管理的 Apache Kafka 中的实时流数据。

Amazon Chime SDK 现在为构建人员提供了一项新资源，让他们可以开始使用 CodeSandbox。使用 Amazon Chime SDK，开发人员可以将智能实时通信功能嵌入应用程序中。CodeSandbox 是一个在线代码编辑器和原型设计工具，支持更快地创建和共享 Web 应用程序。只需一次点击，使用 Amazon Chime SDK 进行虚拟会议的构建人员就可以查看设置会议所需的现成代码，还可以实时查看会议体验的原型。

Amazon Location Service 基于来自全球社区支持的地理空间数据来源 OpenStreetMap (OSM) 的数据，在地图功能中添加了一个新的数据选项，即开放数据。开发人员现在无需前期投资或专业的地理空间知识即可轻松访问可靠和最新的 OSM 数据。除了 Esri 和 HERE 提供的高质量数据提供商选项外，Open Data Maps 现在还为开发人员提供了更多将地图集成到其应用程序中的选择，使开发人员能够利用 OSM 的灵活许可条款并不断提高数据质量。  

我们很高兴地宣布在 AWS Control Tower 中支持并行 Account Factory 操作，让您可以一次创建、更新或注册多达五个账户。AWS Control Tower Account Factory 操作让您能够轻松预置账户，并在这些账户中自动部署 AWS 资源、角色和策略，以支持组织内的一系列业务功能。借助这项新的增强功能，您现在可以自主地按需创建和管理账户，从而提升自动化程度并减少操作工作负载。 

现在，您可以将任何地方内置的机器学习 (ML) 模型引入 Amazon SageMaker Canvas 并生成预测，以解决各种业务问题。SageMaker Canvas 是一个可视化界面，可帮助业务分析师自行生成准确的 ML 预测，而无需任何 ML 经验或编写任何代码。

Amazon CloudWatch Metrics Insights 警报使客户能够使用标准 SQL 查询通过单个警报对整个动态变化的资源队列发出警报。CloudWatch Metrics Insights 提供快速、灵活的、基于 SQL 的查询。通过将 CloudWatch 警报与 Metrics Insights 查询相结合，客户现在可以设置动态警报，持续监控快速变化的环境并在检测到异常时发出警报。

Amazon Neptune 版本 1.2.0.2 现在支持 SPARQL 查询语言的 W3C RDF CBD（简明限定描述）。RDF 资源（即 RDF 图中的节点）的简明限定描述是非空叶节点（匿名资源，没有 URI 的节点）的最小子图。CBD 查询从一个节点开始，然后在空白节点之外递归遍历图形，直至找到带标识符的节点。

今天，我们想宣布 AWS Mainframe Modernization 服务的增强功能，其中包括新增 5 个区域，以及对 AWS CloudFormation、AWS PrivateLink 和 AWS Key Management Service (KMS) 的支持，从而实现可重复部署，提高安全性和合规性。

Amazon EKS 现在支持集群附加组件的高级配置，使您能够自定义附加组件属性，帮助您满足性能、合规性或默认设置无法处理的其他要求。在集群创建期间或创建集群后的任何时候，可以将配置应用于附加组件。Amazon EKS 现在支持以下附加组件的配置：Amazon VPC CNI、CoreDNS、kube-proxy、EBS CSI 驱动程序，以及适用于 OpenTelemetry 的 AWS Distro。例如，您现在可以安装和配置 Amazon VPC CNI，以利用 EC2 前缀来增加集群工作节点上的容器组 (pod) 密度。Amazon EKS 附加组件配置现已在所有商业区域和 AWS GovCloud（美国）区域推出。

今天，我们很高兴地宣布，在 Amazon SageMaker Data Wrangler 中推出自动生成的特征层面的可视化内容。Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。Data Wrangler 提供各种可配置的可视化选项，从常规数据可视化（例如直方图、散点图或表格摘要）到高级可视化（例如时间序列数据的异常检测或季节性趋势分解、数据泄露和用于满足机器学习需求的特征偏差）。 

Amazon SageMaker Ground Truth 合成数据是一项用于生成带标签合成数据的优质定制服务，现在支持动态 3D 环境。现在，我们支持完整的 3D 场景、3D 深度图、场景中的多个摄像机、传送带上的移动物体以及生成自动标记的视频数据。这些功能支持为制造、仓库机器人、食品包装、零售、自动驾驶和智能家居领域的客户用例生成动态 3D 环境中的合成数据。

即日起，AWS 云 WAN 支持设备模式功能，您能够在 Amazon 虚拟私有云 (VPC) 中部署有状态的网络设备，并将网络流量转发到正确的设备进行安全性检查。设备模式简化了在 VPC 中集中部署安全设备的流程，并允许使用多个可用区 (AZ) 实现高可用性。

从今天开始，AWS 客户可以使用 Amazon Kendra 在亚太地区（孟买）AWS 区域构建智能搜索应用程序。

现在，Contact Lens for Amazon Connect 在非洲（开普敦）区域提供了对话分析功能。此次发布扩充了 Contact Lens 对话分析功能支持的区域列表：美国东部（弗吉尼亚州北部）、美国西部（俄勒冈州）、加拿大（中部）、欧洲地区（法兰克福）、欧洲地区（伦敦）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）和亚太地区（东京）。

Amazon Elastic Container Services (Amazon ECS) 在 AWS 中国（北京）和 AWS 中国（宁夏）区域推出了一项名为 Service Connect 的新联网功能。 

Amazon Kinesis Video Streams 现在提供了一种简单、高效且经济实惠的方式，用于连接客户驻地的 IP 摄像机，在本地录制和存储来自这些摄像机的视频，并按照客户定义的时间表将视频流式传输到云端，实现长期存储、回放和分析处理。 

EKS 上的 Amazon EMR 现在支持使用适用于 Apache Spark 的 Nvidia RAPIDS 加速器对图形处理单元（GPU）实例类型进行加速计算。 人工智能（AI）和机器学习（ML）在分析中的采用率越来越高，这增加了使用 GPU 快速且经济高效地处理数据的需求。适用于 Apache Spark 的 Nvidia RAPIDS 加速器帮助客户利用 GPU 性能的优势，同时节省基础设施成本。在此版本中，EKS 上的 EMR 客户只需在调用 EKS 上的 EMR API 时指定 Spark-RAPIDS 发行标签即可使用 RAPIDS 加速器。

从 Amazon Neptune 版本 1.2.0.2 开始，客户现在可以将实时归纳推理功能与 Amazon Neptune ML 结合使用，以启用对在机器学习模型训练流程结束后添加到图形的节点、边缘和属性（实体）的机器学习 (ML) 预测。在此功能推出后，客户无需更新机器学习模型即可对新数据进行预测。Amazon Neptune ML 由 Amazon SageMaker 提供支持，并使用图神经网络 (GNN)，这是一种专为图形设计的机器学习技术，与使用基于斯坦福大学已发表研究的非图形方法进行预测相比，它可以将大多数图形预测的准确性提高 50% 以上。

现在，您可以通过在 Amazon Connect 管理网站上配置资源标签，为用户启用精细的访问控制。标记用户允许您配置精细权限并定义谁能够访问特定的用户记录。例如，您现在可以使用 Team:Innovators 标记用户，然后只允许创新者团队经理查看或编辑这些用户。要了解有关标记用户和基于标签的访问控制的更多信息，请参阅 Connect 管理员指南。

Amazon Relational Database Service (RDS) Proxy 现在支持与 PostgreSQL 兼容的 Amazon Aurora 版本和运行主要版本 14 的 Amazon RDS for PostgreSQL。PostgreSQL 14 包括并行查询、大量并发工作负载、分区表、逻辑复制和真空处理的性能改进。PostgreSQL 14 还通过新功能改进了原有功能。例如，如果客户端断开连接，您可以取消长时间运行的查询，您还可以关闭超时的空闲会话。此次发布后，您可以对代理强制执行 SCRAM (Salted Challenge Response Authentication Mechanism) 基于密码的身份验证，从而使来自应用程序的连接更加安全。

Amazon EBS 直接 API 现在支持 IPv6 协议，因此应用程序可以通过 IPv6 上的 EBS 直接 API 进行连接。EBS 直接 API 使客户能够通过 API 直接创建和读取 EBS 快照来简化备份和恢复工作流程。通过此次更改，客户可以满足其 IPv6 合规性需求，与基于 IPv6 的现有本地应用程序集成，并且无需购买昂贵的联网设备来处理 IPv4 和 IPv6 之间的地址转换。

Amazon MQ 现已在 AWS 中东（阿联酋）区域推出。此次发布后，Amazon MQ 现已在总共 27 个地区推出。

现在，您可以通过在 Amazon Connect 管理网站内配置资源标签，对安全配置文件启用更精细的访问控制。标记安全配置文件允许您配置精细的权限，并定义谁能够访问特定的安全配置文件。例如，您现在可以使用 BPO:A 标记分配给业务流程外包商 (BPO) 内用户的所有安全配置文件，然后仅允许该 BPO 的管理员访问这些安全配置文件。要了解有关标记安全配置文件和基于标签的访问控制的更多信息，请参阅 Connect 管理员指南。

从 2023 年 4 月开始，Amazon S3 将通过自动启用 S3 屏蔽公共访问权限和禁用所有新 S3 存储桶的 S3 访问控制列表（ACL）来引入两项新的默认存储桶安全设置。完成后，这些默认值将适用于所有新存储桶，无论它们是如何创建的，包括 AWS CLI、API、SDK 和 AWS CloudFormation。自这两项功能于 2018 年和 2021 年分别推出以来，在 S3 管理控制台中创建的存储桶已采用这些默认设置，且成为推荐的安全最佳实践。现有存储桶没有变化。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持内存经过优化的 X2idn、X2iedn 和 X2iezn 实例，旨在为在内存中处理大型数据集的工作负载提供快速性能。

Amazon DevOps Guru for RDS 现在可以检测您的 Amazon Aurora 数据库接收的 SQL 查询数量是否明显增加，以及这些查询读取的数据是否比平时多。这项新功能将帮助您在数据库性能下降的情况下发现应用程序流量变化是否可能是性能下降的原因。如果您使用 DevOps Guru for RDS，则无需采取任何特定步骤即可使用此功能。只要您为 Amazon Aurora 数据库开启了 DevOps Guru for RDS 监控，这项新功能就会在适用的情况下可用。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、高质量、经济实惠且可自定义的语言翻译。今天，Amazon Translate 推出了对存储在嵌套 S3 文件夹中的文件翻译的支持。

Amazon RDS for Oracle 现在支持在区域内跨账户快照复制请求期间使用 API、CLI 或 AWS Backup 复制选项组。Amazon RDS 使用选项组来启用和配置可简化数据库管理的功能。在跨账户复制中复制带有快照的选项组允许您使用与源快照相同的选项在目标账户中还原该快照，而无需重新配置选项组。 

Amazon GuardDuty 现已在欧洲（苏黎世）区域推出。现在，您可以持续监控和检测此附加区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和数据。

Amazon EMR Serverless 是无服务器选项，使用该功能，数据分析师和工程师可以轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。

我们很高兴地宣布全面推出适用于 Android 的 Amplify 库 v2.0！ 适用于 Android 的 Amplify 库允许开发人员针对 Android 平台构建应用程序以轻松包含身份验证、存储、地图等功能。此版本的库已重新编写，以改善 Android 开发人员在使用身份验证和存储功能时的体验。适用于 Android 的 Amplify 库在 GitHub 上是开源的，我们非常感谢社区提供的反馈。

AWS Amplify 宣布发布 JavaScript 库的第 5 版，其中包括 Web 和 React Native 开发人员急需的功能。此版本还引入了一个新的通知渠道，即应用程序内消息，使用该渠道，开发人员可以根据用户的行为向其显示上下文消息。Amplify JavaScript 库也进行了改进，以减小整体包大小和安装大小。 

从今天开始，经过存储优化的 Amazon EC2 i4i 实例现已在亚太地区（首尔）和南美洲（圣保罗）区域提供。Amazon EC2 I4i 实例由第 3 代英特尔至强可扩展处理器 (Ice Lake) 提供支持，使用 AWS Nitro NVMe SSD 在 Amazon EC2 内具有最高本地存储性能。

Amazon Connect 现在允许您为用户批量配置层次结构和资源标签。现在，您可以选择使用用户管理页面上提供的 CSV 批量上传模板为每个代理分配代理层次结构和资源标签。例如，您可以导入一组用户并分配一个层次结构来表示用户在哪个国家/地区工作，也可以分配一个像 Department:A 这样的标签来指示他们为哪个部门工作。要了解有关单独或批量添加用户的更多信息，请参阅 Amazon Connect 管理员指南。 

现在，您可以通过在 Amazon Connect 管理网站内配置资源标签，为队列启用精细访问控制。标记队列允许您配置精细权限并定义谁能够访问特定队列。例如，您现在可以使用 SupportLevel:Premium 标记队列，然后只允许高级支持经理查看或编辑这些队列。要了解有关标记队列和基于标签的访问控制的更多信息，请参阅 Connect 管理员指南。

现在，您可以通过在 Amazon Connect 管理网站上配置资源标签，为路由配置文件启用精细访问控制。标记路由配置文件允许您配置精细权限并定义谁能够访问特定的路由配置文件。例如，您现在可以用 Type:Holiday 标记路由配置文件，然后只允许处理假日联络中心活动的经理查看或编辑这些路由配置文件。要了解有关标记路由配置文件和基于标签的访问控制的更多信息，请参阅 Connect 管理员指南。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、高质量、经济实惠且可定制的语言翻译。Amazon Translate 现在支持对批量翻译的输入文件进行语言检测。

即日起，客户现在可以在 AWS Billing Conductor (ABC) 中创建全球定价规则时禁用永久免费套餐优惠。禁用免费套餐的定价规则允许客户默认使用所有 AWS 服务的第一个付费套餐。例如，AWS 合作伙伴可以使用禁用了免费套餐的全球定价规则，以匹配他们与最终客户之间协商的条款。此功能使您可以更轻松地将 Billing Conductor 的形式账单报告与内部拒付逻辑保持一致。

Amazon Elastic Container Service (Amazon ECS) Service Connect 现在支持在 AWS Graviton 处理器上运行 AWS Fargate。Service Connect 简化了 Amazon ECS 的服务发现、连接和流量可观察性，让您专注于应用程序代码而不是网络基础设施，从而帮助您更快地构建应用程序。

Amazon Managed Grafana 现在支持 AWS CloudFormation。您可以使用 AWS CloudFormation 模板，创建、更新和删除您的 Amazon Managed Grafana 工作区，也可以管理或更新工作区 SAML 身份验证设置。

SV1 是 Amazon Braket 上的按需状态向量模拟器，现在支持使用伴随微分法计算梯度，从而使客户能够缩短量子机器学习和优化工作负载的运行时间并节省相应的成本。通过此次发布，模拟具有大量参数的变分量子算法（例如量子近似优化算法 (QAOA)）的客户现在可以直接在 Braket Python SDK 或 API 中，或者通过 PennyLane（专为量子微分编程构建的开源软件框架）无缝整合伴随梯度计算。

Amazon SageMaker 模型训练现在支持预览 ml.p4de.24xlarge(p4de) 实例，由 NVIDIA A100 GPU 和高性能 HBM2e GPU 内存提供支持。这些实例为需要训练大型语言模型 (LLM)、计算机视觉（对象检测、语义分割）和生成式人工智能的使用案例提供了目前性能最高的计算基础设施。

从今天开始，AWS IoT TwinMaker 将支持与 AWS IoT SiteWise 进行资产同步，以便 AWS IoT SiteWise 客户更轻松地将其资产和资产模型引入 AWS IoT TwinMaker。

EC2 Auto Scaling 客户现在可以使用 Amazon CloudWatch Metric Math 自定义他们在 Target Tracking 策略中使用的指标，而无需实际发布自定义指标并为其付费。客户可以使用算术运算符（例如+、-、/和*）和数学函数（例如总和和平均值），根据现有 CloudWatch 指标轻松创建自定义指标。与其他 EC2 Auto Scaling 策略一样，Target Tracking 可通过自动扩展环境来满足不断变化的需求，帮助客户保持高可用性，同时降低成本。具体而言，Target Tracking 的工作原理类似于恒温器：它不断更改自动扩缩组的容量，以将指定指标维持在客户定义的目标水平。今天的版本让使用自定义指标配置 Target Tracking 变得更容易、更便宜。

AWS Config 现在支持将配置记录器作为配置项目。您必须先启用配置记录器，AWS Config 才能检测到您的资源配置的更改并将这些更改捕获为配置项目。此功能推出后，您现在可以监控您的 AWS 账户中配置记录器的配置更改。 

AWS 成本管理现在提供一键式刷新 Savings Plans 建议的体验，因此您可以随时生成新的 Savings Plans 建议，以降低成本并加快您的云优化之旅。 Savings Plans 是一种灵活的定价模式，与按需定价相比，它的价格更低，但您需要做出一年或三年期的特定使用承诺（以 USD/小时为单位衡量）。 

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 Logz.io，从而让 Logz.io 用户无需管理应用程序或编写代码即可提取流数据。 

Amazon QuickSight 现已在企业版中支持更大的 SPICE 数据集。现在，所有新的 SPICE 数据集在企业版中最多可容纳 10 亿行（或 1TB）数据，在标准版中最多可容纳 2500 万行（或 25GB）数据。此前，每个 SPICE 数据集最多可容纳 5 亿行和 500GB 的数据。想要使用 QuickSight 丰富的可视化效果来探索超大型数据集的客户必须依靠数据工程师在 QuickSight 和其他数据存储之间手动协调数据，这使得快速访问和分析极大数据集变得困难。由于 SPICE 支持十亿行，连接数据存储并将数据提取到 SPICE 变得更容易。现在，用户拥有更大的自主权，可以直接在 QuickSight 中对大型数据集进行可视化分析，无需与工程团队合作在服务之间手动协调数据。有关详细信息，请参阅此处。

我们很高兴地宣布，从今天起，客户将在 AWS 成本异常检测的控制台、警报电子邮件，以及发布到 Slack 和 Chime 的 SNS 主题中看到更多详细信息。AWS 成本异常检测是一项成本管理服务，它利用高级机器学习来识别异常支出和根本原因，因此客户可以快速采取措施来避免超支和巨额账单。通过此次发布，客户更容易了解哪些账户和监控与成本异常有关，这反过来又可以帮助他们更快地采取必要措施。

Amazon VPC IP Address Manager (IPAM) 现已在两个 AWS GovCloud（美国）区域推出。VPC IPAM 可让您更轻松地规划、跟踪和监控 AWS 工作负载的 IP 地址。 

Amazon RDS 代理是一个适用于 Amazon Relational Database Service (RDS) 的完全托管式高度可用的数据库代理，现在支持在 Amazon Aurora Global Database 主区域和辅助区域中创建代理。Aurora Global Database 是跨多个 AWS 区域的单一数据库，能够在发生区域级的故障时提供低延迟的全局读取和灾难恢复能力。通过今天的发布，您可以使用 RDS 代理使您的应用程序在 Global Database 主区域和辅助区域中更具可扩展性、更具数据库故障恢复能力且更加安全。 

从今天开始，客户可以使用 AWS Systems Manager Change Manager 查看变更请求的 AWS CloudTrail 事件日志。 该功能可帮助客户了解哪些资源受到了变更请求的影响，从而使客户能够更清楚地了解变更请求流程。Change Manager 已经帮助客户请求、批准、实施和报告对本地和 AWS 上的应用程序配置和基础设施的操作更改。通过此次发布，客户现在可以在 Change Manager 控制台中获取与变更请求关联的 CloudTrail 事件，这使他们可以更清楚地了解自己的变更。例如，如果进行了变更后重启 EC2 实例，则客户可以立即看到哪些实例在执行过程中实际受到了影响，以及调用了哪些 API。

Amazon SageMaker Data Wrangler 可在 Amazon SageMaker Studio 中将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流的每个步骤，包括通过单个可视界面进行数据选择、清理、探查和可视化。 即日起，您可以连接到 Amazon EMR Presto 并将其作为大型查询引擎，从而引入超大型数据集，并通过 Data Wrangler 可视界面在几分钟内准备机器学习数据。

Amazon SageMaker Feature Store 现在支持在离线商店中以 Apache Iceberg 表格格式创建功能组。离线商店包含历史 ML 功能，这些功能被组织为逻辑功能组，用于模型训练和批量推理。Apache Iceberg 是一种开放表格格式，适用于极大分析数据集，例如离线商店。它以表格形式管理大型文件集合，并支持针对 Amazon S3 而优化的现代分析数据湖操作。

亚太地区（海得拉巴）的 Amazon EC2 客户现在可以使用适用于亚马逊云机器镜像 (AMI) 的回收站来恢复意外删除的内容，进而满足您的业务连续性需求。借助回收站功能，您可以指定保留时间，在保留时间到期前恢复注销的 AMI（如需要）。恢复的 AMI 会保留删除前的属性，如标签、权限和加密状态，可以立即用于发布。保留时间到期后，将永久删除没有从回收站恢复的 AMI。

AWS Outposts 现在可以运送并安装在埃及的数据中心和本地站点。

Amazon Redshift 无服务器版现已在其他 AWS 区域亚太地区（孟买）和加拿大（中部）全面推出，您可以使用它运行和扩展分析，而无需预置和管理数据仓库集群。借助 Amazon Redshift 无服务器版，所有用户（包括数据分析师、开发人员和数据科学家）都可以使用 Amazon Redshift 在几秒钟内从数据中获取见解。Amazon Redshift 无服务器版会自动预置与智能扩展数据仓库容量，以便为您的全部分析提供高性能。您只需以秒为单位，为工作负载期间所使用的计算付费。您可以享受这一简易性，而不用对您的现有分析和业务情报应用程序执行任何更改。

今天，我们很高兴地宣布，Amazon Transcribe 自定义语言模型 (CLM) 现在支持批处理和流式处理模式下的德语和日语。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。CLM 允许您使用预先存在的数据为您的特定批处理和流式转录用例构建自定义语音引擎。无需具备机器学习经验即可创建 CLM。

从今天开始，最新一代存储优化型实例 Amazon EC2 Is4gen 和 Im4gn 实例将在欧洲地区（巴黎）区域推出。Im4gn 和 Is4gen 实例基于 AWS Nitro System，由 AWS Graviton2 处理器提供支持，使用 AWS Nitro SSD 进行构建，与第三代存储优化型实例相比，延迟和延迟变化都有所降低。 

现在，Contact Lens for Amazon Connect 提供了 API，让您能够以编程方式管理 Contact Lens 的对话分析和第三方应用程序（如 Salesforce 等）的规则。使用规则，您可以对联系人进行自动分类、发送有关客户升级的通知，并在第三方应用程序中创建新案例时分配任务。 

Amazon Data Lifecycle Manager 在 AWS 中东（阿联酋）区域全面推出后，该地区的客户现在可以通过策略自动创建、共享、复制和保留 Amazon EBS 快照和 EBS 支持的 AMI。Data Lifecycle Manager 不再需要使用复杂的自定义脚本来管理您的 EBS 资源，从而节省您的时间和成本。

今天，AWS CloudFormation Hooks 为 Hook 配置发布了通配符资源类型，以便客户能够匹配多种资源类型。客户可以使用通配符来定义资源目标，以构建灵活的 Hooks。此类 Hooks 可以针对创建 Hook 时未明确获知的资源类型激活。例如，客户可以使用 AWS::ECR::* 通配符来定义一个 Hook，触发 Amazon ECR 下的所有资源类型。 

AWS CloudShell 现在是一项符合系统和组织控制 (SOC) 标准的服务。您现在可以将 AWS CloudShell 用于受 SOC 合规性约束的工作负载。AWS SOC 报告是独立的第三方检查报告，用于展示 AWS 如何实现关键的合规性控制措施和目标。这些报告的目的是帮助您和您的审计师理解旨在支持运营与合规性的 AWS 控制措施。

AWS Snow Family Large Data Migration Manage (LDMM) 现已在亚太地区（香港）、亚太地区（大阪）、欧洲地区（米兰）和非洲（开普敦）区域推出。Snow Large Data Migration Manager 可让您在使用多个 Snowball Edge 设备时规划、跟踪和管理大型数据迁移。您现在可以轻松规划和监控下至 500TB、上至 PB 级规模的数据迁移任务。

今天，AWS IoT Device Defender 推出了一个潜在错误配置的新的审计检查 AWS IoT 策略，用于识别 IoT 策略中的某些潜在的错误配置。安全性错误配置，比如过于宽松的策略，可能是导致安全事件的一个主要原因。借助 AWS IoT Device Defender 的这项新审核检查功能，您现在可以更轻松地识别缺陷，排查问题，并采取必要的纠正措施。 

Amazon FSx for NetApp ONTAP 是一项提供基于 NetApp 的受欢迎 ONTAP 文件系统构建的完全托管式共享存储的服务，该服务现在宣布推出四项新功能，用于更轻松地配置和管理文件系统。

Amazon Neptune Workbench 现已在非洲（开普敦）、亚太地区（香港）和中东（巴林）区域推出。从今天开始，您可以使用 Neptune Workbench 在这些区域创建 Neptune 笔记本实例，以便在 Neptune 中查看图谱数据、访问教程，并使用交互式编码环境运行代码示例。

我们很高兴地宣布 Amazon Lex 现在支持阿拉伯语、粤语、挪威语、瑞典语、波兰语和芬兰语。Amazon Lex 是一种用于使用语音和文本在任何应用程序中构建对话界面的服务。Amazon Lex 提供深度学习支持的自动语音识别 (ASR) 功能，可以将语音转换为文本，还提供自然语言理解 (NLU) 功能，可以识别文本的意图，使您构建出的应用程序具备参与度极高的用户体验和逼真的对话式交互。通过这些新语言，您可以积累并扩展对话经验，以更好地了解和吸引客户群。

AWS Glue 中的敏感数据检测和处理现已在另外 18 个 AWS 区域正式推出：美国西部（北加利福尼亚）、非洲（开普敦）、亚太地区（香港）、亚太地区（孟买）、亚太地区（大阪）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲地区（法兰克福）、欧洲地区（爱尔兰）、欧洲地区（伦敦）、欧洲地区（米兰）、欧洲地区（巴黎）、欧洲地区（斯德哥尔摩）、中东（巴林）和南美洲（圣保罗）。

Amazon FSx 是一项完全托管式服务，支持轻松启动和运行功能丰富、性能卓越的文件系统，该服务现已在 AWS GovCloud（美国）区域获得美国国防部云计算安全要求指南影响等级 4 和 5 授权（DoD SRG IL4 和 IL5）。此次发布基于 AWS 美国区域的 Amazon FSx 的现有 DoD SRG IL2 授权，美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（北加利福尼亚）和美国西部（俄勒冈州）的 FedRAMP 中级授权以及 AWS GovCloud（美国）区域的 FedRAMP 高级授权而构建。

AWS IAM Identity Center（AWS Single Sign-On 的后继者）已在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域实现了 FedRAMP High 授权。现在，您可以使用 AWS IAM Identity Center 集中管理工作人员对需要 FedRAMP High 分类级别的工作负载的访问。

适用于 Amazon DynamoDB 的 NoSQL Workbench 现在包含引导式 DynamoDB Local 安装过程，以简化 DynamoDB 本地开发环境的安装。您可以使用这项新功能在 DynamoDB 上更快地构建、测试和部署工作负载。

我们很高兴地宣布在 AWS 开普敦区域推出 VMware Cloud on AWS。此次发布标志着第 22 个 AWS 区域支持 VMware Cloud on AWS，并为运行基于 VMware 的工作负载的客户提供了更快、更无缝的迁移到云的路径。 

适用于 Amazon DynamoDB 的 NoSQL Workbench 现在支持直接从示例数据模型模板中创建数据模型，帮助您为工作负载设计数据架构。当您在 DynamoDB 上构建应用程序时，可以使用此功能来熟悉 NoSQL 数据建模最佳实践。

Amazon Cognito 现已在欧洲地区（米兰）区域推出。Amazon Cognito 让您能够轻松向 Web 和移动应用程序添加身份验证、授权和用户管理功能。Amazon Cognito 可将用户规模扩展到数百万，并支持通过 SAML 2.0 和 OpenID Connect 等标准使用社交身份提供商（如 Apple、Facebook、Google 和 Amazon）以及企业身份提供商进行登录。

Amazon FSx for NetApp ONTAP 将已包含在多可用区文件系统中的 NVMe 读取缓存支持扩展到单可用区文件。使用读取缓存，在读取频繁访问的数据时，您最多可以将读取吞吐量提高到 650,000 IOPS 和 6GB/秒。

Amazon Location Service 现已获得健康信息信任联盟共同安全框架 (HITRUST CSF) 认证，符合客户对安全和隐私的要求。客户可以使用 Amazon Location Service 作为其 AWS 环境的一部分，以帮助他们满足 HITRUST CSF 的要求。除了 HITRUST CSF 之外，Amazon Location Service 还符合 SOC、PCI、ISO、HIPAA 和 OSPAR 标准。 

Amazon SageMaker Studio 是适用于机器学习的完全集成式开发环境 (IDE)。Studio 附带与 Amazon EMR 的内置集成，因此，数据科学家可以使用 Studio 笔记本中的 Apache Spark 等框架以 PB 级的规模交互准备数据。我们很高兴地宣布，SageMaker Studio 现在支持在通过 Amazon EMR 访问数据时使用 AWS Lake Formation 应用精细数据访问控制。

AWS Security Hub 现在与 AWS Control Tower 集成，可让您将 AWS Security Hub 检测控制与 AWS Control Tower 主动控制或预防控制配对，并使用 AWS Control Tower 一起管理它们。AWS Security Hub 控制现已被映射到 AWS Control Tower 控制库中的相关控制目标，为您提供满足特定控制目标所需的控制的整体视图。AWS Security Hub 的 160 多个检测控制与 AWS Control Tower 针对多账户环境的内置自动化相结合，为您提供了强大的监管基准以及使用新的 AWS 工作负载和服务扩展业务所需的现成控制。这种控制组合还可以帮助您监控您的多账户 AWS 环境是否安全，以及是否根据最佳实践（例如 AWS 基础安全最佳实践标准）进行管理。

自即日起，Amazon FSx for NetApp ONTAP 在基于 Nitro 的计算实例和新的 FSx for ONTAP 文件系统之间提供传输中数据自动加密功能。

从今日起，AWS Firewall Manager 支持您在您的 AWS 组织中跨所有 AWS 虚拟私有云 (VPC) 集中部署和监控 FortiGate Cloud-Native Firewall (CNF)。通过此次发布，客户现在有了单一防火墙管理解决方案，用于部署和管理 AWS 原生防火墙和 FortiGate CNF 防火墙。

AWS AppConfig 发布了用于容器运行时的代理，它使功能标记和运行时配置的使用更加简单，性能也得到了提高。使用 Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、Docker 或 Kubernete 的客户现在可以使用 AWS AppConfig Agent 管理从其容器化应用程序到 AWS AppConfig 服务的调用。以前，在使用容器运行时的时候，客户需要管理自己配置数据的检索和缓存。现在，通过使用 AWS AppConfig Agent，代理将为他们执行此操作。该代理将向 AWS AppConfig 查询配置数据，并使其在本地可用。它还将代表客户处理轮询和缓存逻辑。应用程序将对 AWS AppConfig Agent 进行本地 HTTP 调用，从而在检索配置数据时实现性能提升。

今天，AWS 宣布推出 Amazon CodeCatalyst 预览版，它是统一的软件开发服务，可加快 AWS 上的软件构建与交付。CodeCatalyst 为软件开发团队提供了集成式项目体验，可将在 AWS 上规划、编码、构建、测试和部署应用程序所需的工具集中到一起。软件团队将大量的时间和资源用于有效协作和设置工具、开发和部署环境以及持续集成和交付 (CI/CD)自动化。这些活动会削弱他们快速向客户提供新功能或软件更新的能力。使用 CodeCatalyst，团队可以实现其中许多复杂活动的自动化，这样他们就能专注于快速增强应用程序并将其部署到 AWS 的工作。

EventBridge Pipes 提供了一种更简单、具有成本效益的一致方式，以在事件产生器和使用者之间创建点对点集成，从而将 EventBridge 产品和服务扩展到事件总线和调度之外。使用 EventBridge Pipes，您可以轻松地连接应用程序与来源（包括 Amazon SQS、Amazon Kinesis、Amazon DynamoDB、Amazon Managed Streaming Kafka、自我管理型 Kafka 和 Amazon MQ）中的数据。EventBridge Pipes 支持与事件总线相同的目标服务（如 Amazon SQS、AWS Step Functions、Amazon Kinesis Data Streams、Amazon Kinesis Data Firehose、Amazon SNS、Amazon ECS）和事件总线本身。

AWS 应用程序编译器可以帮助开发人员简化和加速构架、配置和构建无服务器应用程序。您可以通过使用 AWS 应用程序编译器的基于浏览器的可视化画布，拖放 AWS 服务并将其连接到应用程序架构。 AWS 应用程序编译器通过维护部署就绪的基础设施即代码 (IaC) 定义，并为每个服务完成集成配置，帮助您专注于构建工作。

AWS Step Functions 在 Amazon Simple Storage Service (Amazon S3)（一种云对象存储服务）中扩展了对以下任务的支持：迭代和处理图像、日志和财务数据等大型数据集。 

AWS re:Post 是一项云知识服务，为客户提供所需的技术指导，以便利用 AWS 服务更快地进行创新并提高运营效率。re:Post 已与 AWS Builder ID 集成，旨在为 re:Post 用户提供一种额外的登录方法，从而在没有 AWS 账户的情况下加入社区。此外，用户可以使用 AWS 管理控制台或 AWS Builder ID 链接多个登录，因此，社区贡献只存在于单个 re:Post 配置文件中。re:Post 与 AWS Builder ID 集成并将多个登录链接到单个 re:Post 配置文件后，即使用户转移到新的角色或组织，也可以将他们的贡献、获取的积分和声誉状态保留在 re:Post 上。

Amazon GameLift Anywhere 的正式发布版可将游戏会话管理与底层计算资源分离。在游戏开发阶段，开发人员需要即时计算资源来持续部署、测试和迭代他们的游戏构建。此外，客户通常拥有持续的裸机合同或本地游戏服务器，需要灵活地将其现有的基础设施和云服务器配合使用。