2023 年 1 月

Amazon Redshift 并发扩展现已在由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域推出。

AWS CloudTrail Lake 现已支持从非 AWS 来源摄取活动事件，这让您可以在 CloudTrail Lake 这个单一位置永久存储用户和 API 活动事件，用于 AWS 和混合环境中的审计和安全调查。您可以整合来自 AWS 和非 AWS 来源（例如内部应用程序和在云中或本地运行的 SaaS 应用程序）的活动事件，而无需维护多个日志聚合器和分析工具。CloudTrail Lake 将采用规定的 CloudTrail 模式记录所有事件，将其永久存储长达七年，并提供集成的 SQL 体验来查询您的活动事件。这使您可以更轻松地管理和诊断 AWS 和混合环境中的安全、审计和运营事件。

Amazon Web Services(AWS) 今天宣布支持凭证保护，这是 Windows 的一项基于虚拟化的安全 (VBS) 功能。凭证保护使用 VBS 隔离来防止从操作系统内存中提取 Windows 登录凭证。启用凭证保护后，用户便无法在其他主机上使用登录凭证，也无法在注销后使用登录凭证。推出这项功能后，运行 Windows Server 的企业，尤其是在受监管行业开展业务的企业，不再需要在满足合规性要求和能够迁移到云以更快地创新之间做出选择；他们可以在 EC2 上同时实现这两个目标。

Amazon CloudWatch 现在支持使用嵌入式指标格式 (EMF) 从结构化日志中提取指标，无需客户在发布日志时提供特殊标题声明。

AWS Artifact 报告页面上新的第三方报告选项卡提供了对通过 AWS Marketplace 销售产品的独立软件供应商 (ISV) 的安全合规性报告的按需访问。有兴趣从 AWS Marketplace 购买第三方软件产品的 AWS 客户可以通过 AWS Artifact 按需下载和审查 ISV 共享的安全合规性报告，以加快其采购周期。ISV 合规性报告仅可供已获得授权访问特定 ISV 的 AWS Marketplace 供应商详情的 AWS 客户访问。要了解有关 AWS Marketplace 供应商详情的更多信息，请访问此处。

您现在可以休眠支持 Elastic Block Storage 的 Amazon EC2 I3en、M6i、M6id、C6i 和 C6id 实例。通过休眠功能，您可以方便地暂停实例并稍后从已保存的状态恢复实例。休眠就像合上笔记本电脑再打开一样，应用程序将从您离开时的状态开始运行。使用休眠功能，您可以维护一组可以更快进入可用状态的已预热实例，而不需要修改现有的应用程序。 

Amazon AppFlow 宣布推出 4 个新连接器，包括 Braintree、Microsoft Dynamics 365、Oracle HCM 和 Zoho CRM。Amazon AppFlow 正在不断扩大它与常用 SaaS 应用程序的连接器目录，借助这四个新的数据连接器，客户可以更轻松地访问营销、电子商务、客户服务等使用案例的数据。 

现在，在客户使用多可用区 (Multi-AZ) 配置时，适用于 Redis 的 Amazon MemoryDB 可以提供 99.99% 可用性服务水平协议 (SLA)。以前，MemoryDB 为 Multi-AZ 配置提供的是 99.9% 的 SLA。在此次发布后，MemoryDB 已经更新了其 Multi-AZ SLA，将可用性水平提高了 10 倍。

现在，在客户使用多可用区 (Multi-AZ) 配置时，Amazon Elasticache for Redis 可以提供 99.99% 可用性服务水平协议 (SLA)。以前，ElastiCache for Redis 为 Multi-AZ 配置提供的是 99.9% 的 SLA。在此次发布后，ElastiCache for Redis 已经更新了其 Multi-AZ SLA，将可用性水平提高了 10 倍。

自即日起，您可以使用 Amazon Athena 查询 Google Cloud Storage 中的数据。借助 Athena 的数据来源连接器，您可以对存储在关系、非关系、对象和自定义数据来源中的数据运行 SQL 查询，而无需将数据移至 S3 或学习新的查询方言。Google Cloud Storage 是一项托管服务，旨在将数据存储在桶中，类似于 Amazon S3。

Amazon SageMaker 自动模型调优现在支持三个新的完成标准，可帮助您在精度、成本和运行时间之间做出权衡，自定义调优作业。 

Amazon OpenSearch Service 为跨集群连接添加了新的连接模式，简化了在本地域和远程 VPC 域之间远程重建索引所需的设置。远程重建索引使您能够将数据从源域迁移到目标域。当您必须跨多个主要版本升级集群时，远程重建索引也很有用。 

Amazon Polly 是一项将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新类别的支持语音功能的产品。今天，我们很高兴地宣布全面推出 Ruth 和 Stephen 这两种全新美国英语神经文本转语音 (NTTS) 语音。

今天，我们很高兴地宣布将 Systems Manager Automation 与 Systems Manager Change Calendar 集成。现在，客户可以让 Automation 运行手册在允许的时间范围内运行，降低与生产环境变化有关的风险。使用此功能，您账户中的用户只能在 Change Calendar 允许的时间段内运行 Automation。例如，您可以屏蔽 Change Calendar 中的时间段，并强制 Automation 在您更新 Amazon EC2 实例类型之前检查 Change Calendar，从而避免在高流量时间段内因系统更新而导致的应用程序停机风险。 

Amazon Relational Database Service (Amazon RDS) 现在支持在创建只读副本、从快照还原数据库或将数据库实例还原到某个时间点时增加分配的存储空间大小。Amazon RDS for MariaDB、Amazon RDS for MySQL、Amazon RDS for PostgreSQL 以及 Amazon RDS for Oracle 数据库均支持这项功能。

AWS Elemental MediaTailor 频道组建功能现在可以将频道时间线日志发送到 Amazon CloudWatch Logs。从今天开始，您可以将频道配置为发出“As Run”时间线日志。这将记录重要的播放事件，例如源内容、开始时间、插入的广告插播等等。使用 Amazon CloudWatch Insights，您还可以配置查询以构建报告，例如每周 As Run 报告。

今天，AWS Snow 系列宣布推出一项新功能，通过该功能可轻松更新 AWS Snowcone 设备的系统软件。现在，您可以从 AWS 请求和下载 Snow 系统软件更新。现在可以使用 AWS Snowball Edge 客户端在 AWS Snowcone 设备上安装软件更新，而无需将设备退回 AWS。

AWS Glue Studio 现在提供 5 种新的视觉转换：平铺、格式化时间戳、到时间戳、添加标识符和添加 UUID。AWS Glue Studio 提供了可视化的抽取、转换和加载 (ETL) 界面，可帮助 ETL 开发人员快速编写、运行和监控 AWS Glue ETL 作业。借助这项新功能，ETL 开发人员无需编写任何代码即可更快地准备数据进行分析。

今天，我们在 AWS 中东（阿联酋）区域推出 AWS Glue，使客户能够发现、准备和集成任何规模的数据。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让组织能够在客户和员工需要时提供相关信息。从今天开始，除了以前支持的五种类型之外，AWS 客户还可以为其他数据类型的文档编制索引。

AWS Snow 系列现在支持 AWS Snowcone、AWS Snowball Edge Compute Optimized 和 AWS Snowball Edge Storage Optimized 设备上的 Ubuntu 20.04 长期支持 (LTS) 和 Ubuntu 22.04 LTS。Snow 设备上的 Ubuntu 操作系统使客户能够在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 版本上部署边缘计算工作负载，例如 IoT、AI/ML 和容器工作负载。

AWS Snow 系列现在支持 AWS Snowcone 和 AWS Snowball Edge 设备上的 Amazon EC2 实例的实例元数据服务版本 2 (IMDSv2)。您可以使用 AWS Snow 系列设备在连接被拒绝、中断、间歇性和受限的位置运行存储、计算和数据处理操作。IMDSv2 是对实例元数据访问的增强功能，它需要面向会话的请求来增加深度防御能力，以防范未经授权的元数据访问。IMDSv2 需要 PUT 请求来启动实例元数据服务的会话并检索令牌。

AWS Outposts 机架本地网关现在支持 Amazon 虚拟私有云 (VPC) 前缀列表，从而简化了连接到本地网络的路由策略的管理。

Amazon QuickSight 现在包含雷达图作为新图表类型。雷达图（也称为蜘蛛图、极坐标图或 Web 图表）是一种可视化多元数据的方法。它们用于对多个常见变量绘制一组或多组值。它们通过为每个变量提供轴来实现此目的，这些变量围绕中心点径向排列并等距分布。图表的中心代表最小值，边缘代表轴上的最大值。来自单个观测的数据沿着每个轴绘制并相互连接以形成一个多边形。通过显示多个多边形，可以在单个图表中放置多个观测值。要了解更多信息，请单击此处。

Bottlerocket 是一种基于 Linux 的操作系统，专为托管容器工作负载而构建，现在，在与 Amazon Elastic Kubernetes Anywhere (Amazon EKS Anywhere) 裸机部署结合使用时，该服务支持网络绑定和 VLAN 标记。这一新增功能让客户能够在裸机上使用 Bottlerocket 以避免网络堆栈中的单点故障并提高网络性能。

今天，AWS 宣布在澳大利亚墨尔本、阿根廷布宜诺斯艾利斯和瑞士苏黎世开设新的 AWS Direct Connect 站点。通过在其中一个站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

Amazon Relational Database Service (Amazon RDS) for Oracle 和 Amazon Aurora 现已在 AWS 的欧洲（西班牙）、中东地区（阿拉伯联合酋长国）和亚太地区（海得拉巴）区域支持数据库活动流。数据库活动流可提供近实时的数据库活动流，可帮助您的关系数据库符合合规性并满足监管要求。与第三方数据库活动监控工具集成后，数据库活动流可以监控和审计数据库活动，为您的数据库提供安全保护。

AWS Fault Injection Simulator (FIS) 现在支持将针对 Amazon EBS 卷的暂停 I/O 作为一种新的 FIS 操作类型。通过新的故障操作，拥有高可用性应用程序的客户可以测试其架构和监控，例如操作系统超时配置和 CloudWatch 警报，以提高存储故障的恢复能力。客户可以观察其应用程序堆栈的响应情况，并调整其监控和恢复过程以提高恢复能力和应用程序可用性。

现在，您可以在 AWS 定价计算器中转换之前保存的 Simple Monthly Calculator (SMC) 估算。 

Amazon SageMaker 现已在 AWS GovCloud（美国东部）区域推出。从今天开始，您就可以在该区域构建、训练和部署机器学习 (ML) 模型。

我们很高兴地宣布，Amazon Personalize 现在可以对您的数据进行分析，使入门变得比以往任何时候都更容易。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。Amazon Personalize 使用每位客户的独特数据为他们训练自定义模型。 通过本次发布的功能，Amazon Personalize 现在可以分析您提供的数据并提供建议，帮助您改进数据准备工作。

AWS Managed Services (AMS) Accelerate 已在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域获得了 FedRAMP High 授权，这两个区域由在美国境内的美国公民员工运营。现在，您可以将 AMS Accelerate 用于需要 FedRAMP High 分类级别的工作负载。

现在，AWS GovCloud（美国）区域的客户可以使用 AWS Compute Optimizer 来降低成本和提高性能。

AWS Storage Gateway 将可用性扩展到 AWS 欧洲（西班牙）和 AWS 欧洲（苏黎世）区域，使客户能够为其本地工作负载部署和管理混合云存储。

我们很高兴地宣布，AWS 对话式人工智能能力合作伙伴使企业能够实施高质量、高效的聊天机器人、虚拟助手和交互式语音应答 (IVR) 解决方案。

AWS 宣布全面推出 Amazon 提供的带 Amazon VPC IP 地址管理器 (IPAM) 的 IPv6 连续无类别域间路由 (CIDR)。 在 IPAM 中，客户可以创建 IPv6 公共范围池，并使用 BYOIP CIDR 块进行预置。现在，客户可以将 Amazon 提供的大小从 /52 到 /40 的 IPv6 CIDR 块预置到单独的池中，以便与虚拟私有云 (VPC) 关联。连续 CIDR 块可用于创建连续 VPC。然后，CIDR 可以跨网络和安全构造（如访问控制列表、路由表、安全组和防火墙）聚合为一个条目。  

Amazon OpenSearch Serverless 现已全面推出，它是 Amazon OpenSearch Service 的一个新无服务器选项。OpenSearch Serverless 简化了运行 PB 级搜索和分析工作负载的流程，您无需配置、管理或扩展 OpenSearch 集群。OpenSearch Serverless 会自动预置和扩展底层资源，即使面对需求最大和最不可预测的工作负载，也能快速摄取数据和响应查询。使用 OpenSearch Serverless，您只需为所消耗的资源付费。

AWS 宣布正式推出 Porting Advisor for Graviton。Porting Advisor for Graviton 是一款开源命令行工具，它可以分析源代码并生成报告，突出强调缺失以及过时的库以及可能需要修改的代码结构，并提出替代方案建议。它可以减少识别和解决源代码和库依赖关系的迭代过程，加快您向基于 AWS Graviton 的实例的过渡。

Amazon VPC IP 地址管理器 (IPAM) 现在支持您使用 AWS Resource Access Manager (RAM) 管理 AWS Organization 之外的账户中的 IP 地址。这让您能够在所有 AWS 账户中使用单个 IPAM，从而简化 IP 管理工作流程（例如，规划、跟踪和监控）。

AWS Local Zones 现已在三个新的都会区（拉各斯、利马和克雷塔罗）推出。您现在可以使用这些 AWS Local Zones 来提供需要几毫秒延迟或本地数据处理的应用程序。

现在，客户可以在 AWS 中东（阿联酋）区域创建 Amazon FSx for NetApp ONTAP 文件系统。

我们很高兴地宣布推出一项新功能，即更改 Accelerate 运营计划中 Config 规则的默认 AMS 响应。通过此次发布的功能，客户现在可以选择是否希望 AMS 执行修复操作、征得客户批准，或者在月度报告中添加来自 AMS 支持的安全 Config 规则的提醒。通过调整默认响应，您可以设置更多用于修复的 Config 规则来提高一致性。当您选择修复检测结果时，AMS 会做出快速而一致的响应。检测结果还可以创建一个需要您批准的问题，或者在下次月度业务回顾 (MBR) 期间提供报告。您可以根据标签为 Config 规则设置多个响应，这些响应与账户和资源相匹配。  

Amazon QuickSight 现在支持表格的数据条。数据条本质上是针对某一列显示的条形图，其中条形长度指定了单元格值相对于同一列中数值范围的大小。数据条让您可以更轻松地读取和比较值并快速发现异常值。您可以仅为数值字段设置数据条，并为正值和负值分别设置颜色。单击此处可以了解更多详细信息。

Amazon EC2 计算器上的 Windows Server 和 SQL Server 现在支持专属主机价格估算。借助此功能，您现在可以为专属主机上的自带许可 (BYOL) 方案生成优化的价格估算。 

增加了新的字段限制后，现在，Amazon QuickSight 数据透视表支持的数据比以往任何时候都多，从而能够解锁高级使用案例。数值字段井的限制已从 20 个增加到 40 个，行和列已从各自 20 个限制增加到 40 个组合限制。例如，如果用户在行中有 34 个字段，那么他们可以在列字段井中增加 40-34 = 最多 6 个字段。请参阅此处，了解更多信息。

今天，AWS 宣布全面推出 AWS Lambda 的运行时管理控制功能。自动运行时更新的操作简便性是客户最喜欢 Lambda 的其中一点。此版本为运行关键生产工作负载的客户提供了更大的可见性，并让他们能够控制何时对其函数应用运行时更新。

今天，我们很高兴地宣布在 AWS Control Tower 中推出全面控制管理，这是一组增强 AWS Control Tower 治理能力的新功能。现在，只需几分钟，即可以跨多账户 AWS 环境以编程方式大规模实施控制，从而更快地审查 AWS 服务、列入允许列表并开始使用 AWS 服务。使用 AWS Control Tower 中的全面控制管理，您可以缩短定义、映射和管理满足最常见的控制目标（如强制执行最低权限、限制网络访问和强制执行数据加密）所需的控制措施所花的时间。

Amazon Polly 是一项将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新类别的支持语音功能的产品。今天，我们很高兴地宣布全面推出五种全新男性神经文本转语音 (NTTS) 语音：Sergio（卡斯蒂利亚西班牙语）、Andrés（墨西哥西班牙语）、Rémi（法语）、Adriano（意大利语）、Thiago（巴西葡萄牙语）。

SageMaker 自动模型调优允许您通过搜索最佳超参数配置集，来找到最准确的机器学习模型版本。以前，您只能在 SageMaker 训练任务中为算法运行时指定环境变量，而不能在调优任务中指定环境变量。从今天开始，您可以灵活地在 CreateTuningJob API 中为脚本指定运行时环境变量。 

Amazon Aurora 现已支持 Aurora MySQL 3（兼容 MySQL 8.0）作为源集群或 Amazon RDS 蓝绿部署中的蓝色环境。这使您能够使用蓝绿部署进行 Aurora MySQL 3（兼容 MySQL 8.0）的次要版本升级。

Amazon AppFlow 宣布为软件即服务（SaaS）应用程序发布 10 个新的数据连接器。新连接器让您能够从 Asana、Delighted、Google Calendar、Intercom、JDBC、PayPal、Pendo、Smartsheet、Snapchat Ads 和 WooCommerce 传输数据。这些新连接器让客户可以更轻松地访问他们的数据，以用于数据湖混合、分析和机器学习以及数据留存等使用案例。

适用于 PostgreSQL 的 Amazon Relational Database Service (Amazon RDS) 现在支持从 Amazon RDS Single-AZ 数据库 (DB) 实例和带一个备用实例的 Amazon RDS Multi-AZ 数据库实例向带两个备用实例的 Amazon RDS Multi-AZ 部署进行入站复制。使用这种入站复制，您可以将现有 Amazon RDS PostgreSQL 部署迁移到带两个可读备用实例的 Amazon RDS Multi-AZ 部署，后者在三个可用区中有一个写入器实例和两个可读备用实例。通过创建带两个可读备份实例的 Multi-AZ 部署作为现有 RDS PostgreSQL 数据库实例的只读副本，您通常可以在几分钟内将只读副本提升为新主数据库。 

Amazon Detective 现在增加了有关来自 Amazon Elastic Kubernetes Service (EKS) 工作负载的 Amazon Virtual Private Cloud (Amazon VPC) 流日志的可视化摘要和分析功能。借助这项新功能，您可以将 EKS 工作负载的所有网络流量可视化，并且可以快速回答“我的 EKS 工作负载使用了哪些端口或网络服务？”、“我的 EKS 工作负载是否有大型数据传输？”以及“我的 EKS 工作负载连接了哪个 IP 地址？”等问题。 这些详细信息可以帮助安全分析师调查潜在的安全问题、诊断意外的网络行为，并确定可能受到影响的其他 AWS 资源。

继开源社群宣布推出 PostgreSQL 数据库的更新后，我们还更新了 Amazon Aurora PostgreSQL 兼容版，以支持 PostgreSQL 14.6、13.9、12.13 和 11.18。这些版本包含 PostgreSQ L社区所做的产品改进和错误修复，以及 Aurora 特有的改进。请参阅 Aurora 版本策略，以帮助您决定升级频率以及如何规划升级过程。请注意，如果您正在运行任何版本的 Amazon Aurora PostgreSQL 10，必须在 2023 年 1 月 31 日之前升级到更新的主要版本。 

现在，您可以使用 AWS Elemental MediaLive 将时间码直观地添加到 MediaLive 频道的单个视频输出中。

现在，客户可以在 AWS 中东（阿联酋）区域创建 Amazon FSx for Windows File Server。

现在，客户可以在 AWS 中东（阿联酋）区域创建 Amazon FSx for Lustre。

今天，AWS 宣布在 AWS Marketplace 控制台中推出新的专属优惠页面，让客户可以统一查看可用的 AWS Marketplace 专属优惠。此次发布让客户能够更轻松地查看他们的专属优惠信息，并通过在控制台中直接访问这些信息来做出更明智的购买决策。

即日起，内存优化型 Amazon EC2 X2idn 和 X2iedn 实例将在美国西部（北加利福尼亚）区域推出。X2idn 和 X2iedn 实例由第三代英特尔至强可扩展处理器提供支持，并使用 AWS Nitro System 构建，专为内存密集型工作负载设计，相比之前的 X1 代实例，性能、性价比和每 GiB 成本都有所改进。X2idn 的内存与 vCPU 比率为 16:1，X2iedn 的该比率为 32:1，因此这些实例十分适合内存数据库与分析、大数据处理引擎和电子设计自动化 (EDA) 等工作负载。

Amazon Web Services (AWS) 今天宣布在中东（阿联酋）区域推出 AWS Shield Advanced。

Amazon Connect 现在可以更轻松地为您的客户提供持久、持续的聊天体验。持久聊天使客户能够恢复以前的对话，同时保留上下文、元数据和记录，无需客户重复发起对话，同时让座席能够通过访问整个对话历史记录来提供个性化的服务。要设置持久聊天体验，您只需在调用 StartChatContact API 创建新的聊天联系时提供以前的联系 ID 即可。

从今天起，Amazon EC2 启动模板开始支持适用于亚马逊云机器镜像 (AMI) 的 AWS Systems Manager 参数。这样就无需为每次 AMI 更新创建新的启动模板版本，从而简化了自动化过程并降低了配置错误的可能性。  

今天，Amazon Elastic Container Service (Amazon ECS) 为所有用户推出了全新的控制台体验。新的 Amazon ECS 控制台支持更轻松地部署容器化应用程序以及配置负载均衡、联网和监控。新的 Amazon ECS 控制台还为用户提供了新的工作流程，以实现高效的操作和故障排除。

客户现在可以在 AWS 欧洲（西班牙）区域使用 Amazon Elastic File System (Amazon EFS) 创建文件系统。

Amazon Relational Database Service (Amazon RDS) for MariaDB 支持通过加密 SSL/TLS 连接来连接到数据库实例。即日起，为了增强传输层安全性，您可以强制实施 SSL/TLS 客户端连接以连接到 Amazon RDS for MariaDB 数据库实例。要强制实施 SSL/TLS，请通过 Amazon RDS 管理控制台、AWS CLI 或 API 启用 require_secure_transport 参数（默认禁用）。启用 require_secure_transport 参数时，数据库客户端只有在能够建立加密连接的情况下才能连接到 RDS for MariaDB 实例。 

Amazon S3 文件网关将每个网关支持的文件共享数量从 10 个增加到了 50 个文件共享。以前，单个网关最多只能支持 10 个文件共享。此次发布后，网关管理员可以通过单个网关创建和管理多达 50 个文件共享，以此优化资源并节省时间和金钱。

Amazon Managed Workflows for Apache Airflow (MWAA) 现已通过支付卡行业数据安全标准 (PCI DSS) 认证。Amazon MWAA 是适用于 Apache Airflow 的一项托管式编排服务，使您能够更轻松地在云中设置和运营端到端数据管道。客户现在可以使用 Amazon MWAA 管理存储、处理和传输受 PCI DSS 约束的付款处理等使用案例的信息的工作流程。 

Amazon CloudWatch 宣布支持跨账户 Metric Streams。借助 Metric Streams，您可以为所选目的地创建近乎实时的连续指标流。借助这项新功能，您可以将跨越一个 AWS 区域内多个 AWS 账户的指标包含在单个 Metric Stream 中。这有助于减少收集公共目的地指标所需的流数量。 

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可以使用 Amazon Kendra Microsoft (MS) Yammer 连接器对来自 MS Yammer 的消息建立索引和执行搜索。

AWS Fault Injection Simulator (FIS) 现在支持更高的资源配额和使用 AWS 服务限额进行配额调整。配额（也称作限额）是指 AWS 账户中的资源、操作和项目可达到的最大值。以前，FIS 操作最多可以针对 5 个资源。现在，您可以使用 AWS 服务限额调整某些 FIS 故障操作可以针对的最大资源数量。现在，配额更加精细，因此您可以为 FIS 故障操作和目标资源类型的特定组合定义配额。例如，您可以将终止的实例数从 5 增加到 200。配额增加的操作包括 EC2 重启实例、EC2 停止实例、EC2 终止实例、ECS 停止任务、竞价型实例中断以及支持 CPU 压力、内存压力、IO 压力、终止进程、网络黑洞、网络延迟和网络数据包丢失的 Systems Manager 发送命令。

Amazon OpenSearch Service 现在允许您在将配置更改应用到集群之前对其进行验证。使用增强型空运行选项，Amazon OpenSearch Service 会检查部署配置更改时可能发生的验证错误，并提供这些错误的摘要（如果有）。空运行功能还将指示是否需要蓝绿部署才能应用更改，以便您可以相应地规划这些更改。 

Amazon S3 文件网关现在支持捕获、保留和强制执行文件元数据中列出的 DOS 属性。以前，复制到网关的文件在复制时未包含此类常见元数据（归档、已隐藏、只读和系统）。对 DOS 属性的支持适用于想要隐藏文件或文件夹、在文件或文件夹级别强制执行只读访问，或在文件移至 Amazon S3 后将文件标记为已归档的用户。

AWS CodeBuild 现已在 AWS 中东（阿联酋）区域推出。AWS CodeBuild 是一项完全托管的持续集成服务，可编译源代码、运行测试以及生成可供部署的软件包。使用 CodeBuild，您无需预置、管理和扩展自己的构建服务器。CodeBuild 可以持续扩展并同时处理多项构建任务，因此您的构建任务不会在队列中等待。您可以使用预先打包的构建环境快速开始，也可以创建使用您自己的构建工具的自定义构建环境。使用 CodeBuild，将按使用计算资源的分钟数向您收取费用。

Amazon EMR Serverless 是 Amazon EMR 中的无服务器选项，使用该功能，数据工程师和数据科学家可以轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。今天，我们将推出一项新的服务配额，称为每账户的最大并发 vCPU 数量。借助这种基于 vCPU 的配额，您可以设置应用程序在区域内最多能够扩展的最大汇总 vCPU 数量。

Amazon ElastiCache for Memcached 增加支持 Memcached 版本 1.6.17。此版本属于累积更新，包含了从版本 1.6.12 到 1.6.17 的所有更改和改进。

AWS Elemental MediaTailor 现已在非洲（开普敦）、亚太地区（孟买）和美国东部（俄亥俄州）区域推出。现在，您可以在这些新区域内使用控制台或 API 端点配置和操作 MediaTailor。

AWS CloudFormation 宣布在 AWS Serverless Application Model 命令行界面 (AWS SAM CLI) 中支持 CloudFormation Linter (cfn-lint)。cfn-lint 工具根据基于 CloudFormation 的规则验证您的 SAM JSON/YAML 模板，并返回诊断错误消息。通过此次发布，您可以在 sam validate 命令中使用可选参数 —lint，在您的 SAM JSON/YAML 模板上运行 cfn-lint 验证。

今天，我们很高兴地宣布，Amazon EMR 使在私有子网的 EC2 集群上启动 EMR 的速度加快了 30%。客户只需在 EC2 私有子网集群上重新启动 EMR 即可缩短集群启动时间。无需执行任何其他操作。

Amazon EC2 Auto Scaling 现在可以帮助您轻松确定添加预测式扩展策略是否可以进一步优化自动扩缩组的容量。预测式扩展策略会主动将 EC2 实例添加到您的自动扩缩组中，以应对需求激增。这可以提高需求模式可预测和初始化时间较长的应用程序的可用性和性能。它还有助于缓解对容量缓冲区的需求，这些缓冲区成本高昂，用于应对需求激增。这项全新建议功能提供有关预测式扩展对应用程序可用性和 EC2 成本的潜在影响的规范性指示，使您可以更轻松地开始使用预测式扩展。 

Amazon Chime SDK 现支持每个 WebRTC 会话中使用最多 250 个网络摄像头视频流。Amazon Chime SDK 让开发人员能够在其 Web 和移动应用程序中添加智能实时音频、视频和屏幕共享。每个 WebRTC 与会者都可以启用网络摄像头视频，并查看来自其他与会者的最多 25 个网络摄像头视频流的任意组合。

即日起，客户可以在 AWS 欧洲（西班牙）、欧洲（苏黎世）和亚太地区（海得拉巴）区域使用 Amazon Elastic Block Store (EBS) 直接 API 为其块存储数据（无论数据位于何处，包括本地）创建 EBS 快照。 

即日起，客户可以在 AWS Billing Conductor (ABC) 中创建 SKU 定价规则。AWS SKU 独特地组合了 AWS 资源的产品（服务代码）、使用类型和操作。使用 SKU 定价规则，客户可以更改其环境中运行的任何资源的费率。例如，对于在 us-east-1 中运行的所有 c5.2xl EC2 实例，AWS 合作伙伴均可使用 SKU 定价规则为其客户提供特定折扣。再例如，内部云卓越中心团队可以在 EC2 上为其团队提供特定折扣（使用 EC2 的特定服务定价规则），同时为所有 EBS 卷提供 SKU 定价规则（默认为公开按需费率），复制的是 Savings Plans 折扣方法。

AWS Managed Services (AMS) 加速运营计划现已在开普敦区域推出。AMS 有助于您采用安全高效的方式运营 AWS。它提供了主动、预防和检测功能，这些功能提高了操作门槛，并帮助降低风险，而不限制敏捷性，使您能够专注于创新。AMS 为您的团队扩展了操作功能，包括监控、事故检测和管理、安全、补丁、备份和成本优化。

Amazon EC2 网络性能指标现在支持一项新指标，即 ConnTrack 利用率指标，用于监控可用 EC2 实例的跟踪连接情况。EC2 实例安全组充当有状态的虚拟防火墙，用于控制传入和传出流量。这些有状态的防火墙跟踪网络连接信息，以允许进出实例的返回流量通过。借助这项新指标，客户可以查看剩余的 ConnTrack 条目数量，进而能够主动管理容量并选择正确的实例大小来满足紧急需求。

Amazon CloudWatch 现在通过两个新的错误指标（EMFValidationErrors 和 EMFParsingErrors）增强了嵌入式指标格式 (EMF) 的错误可见性。 

今天，我们发布了两项有关 Amazon Detective 的全新 AWS 托管式策略。AWS 托管式策略使用户可以更轻松地获得适当的权限，以便利用该服务进行安全调查。AWS 托管式策略由 AWS 维护，以减少客户在管理担任特定工作角色的用户的访问权限方面的工作。有关 AWS 托管式策略的更多信息，请阅读 IAM 用户指南中的 AWS 托管式策略。

现在，客户可以使用 EC2 Image Builder 创建自定义亚马逊云机器镜像 (AMI)，这些镜像已使用互联网安全中心 (CIS) 基准进行强化。EC2 Image Builder 托管的 CIS 基准第 1 级适用于 Amazon Linux 2、Red Hat Enterprise Linux (RHEL) 7、Microsoft Windows Server 2019 和 Microsoft Windows Server 2022。您不再需要管理自己的自定义脚本，即可对安装了上述操作系统的镜像进行 CIS 第 1 级强化。借助此功能，您还可以选择在 AMI 可用时自动将其更新到最新版本的 CIS 标准。

现在，您可以使用 AWS Systems Manager 补丁管理器和 AWS Organizations 跨 AWS 账户和 AWS 区域部署补丁策略。

AWS Network Firewall 现在支持 IPv6 以实现双栈子网，因此您可以筛选进出公共互联网、本地网络或 Amazon 虚拟私有云 (VPC) 中任何端点的 IPv4 和 IPv6 流量。现在，您可以使用 AWS Network Firewall 保护 AWS 上的 IPv6 工作负载。

2023 年 1 月 17 日，Amazon 宣布推出了 OpenJDK 的 Amazon Corretto Long-Term Supported (LTS) 版本的季度安全性重要更新。Corretto 19.0.2、17.0.6、11.0.18、8u362 现已可供下载。Amazon Corretto 是 OpenJDK 的免费、多平台生产就绪型发行版。

现在，客户可以直接在 EC2 Image Builder 控制台中搜索 AWS Marketplace 亚马逊云机器镜像 (AMI)，并在映像构建工作流程中将这些 AMI 用作基础映像。这些 AMI 可以通过 EC2 Image Builder 控制台、CLI、API、CloudFormation 和 CDK 界面进行访问和使用。此功能让您可以更轻松地无缝跟踪您的 AWS Marketplace AMI 订阅，并将其集成到映像自定义工作流程中。

Amazon Elastic File System (Amazon EFS) 已将每个文件系统的最大接入点数从 120 增加到 1000，以便您控制多租户环境中更多应用程序的文件系统访问权限。

AWS Nitro Enclaves 现在支持针对每个 EC2 实例创建多个安全区域。AWS Nitro Enclaves 是 Amazon EC2 的一项功能，使客户能够创建独立计算环境来进一步保护和安全地处理高度敏感的数据，例如其 EC2 实例中的个人身份信息 (PII)、医疗保健、金融和知识产权数据。

Amazon Relational Database Service (Amazon RDS) 新增证书颁发机构，证书有效期分别为 40 年和 100 年。SSL/TLS 证书可实现客户端和数据库之间的安全通信。

AWS Security Hub 现已在中东（阿联酋）区域推出。现在，您可以使用 Security Hub 集中查看和管理您在中东（阿联酋）区域的 AWS 账户的安全状况，并利用 108 项安全控制措施自动检查您在该区域的安全状况。

Amazon CloudFront 现在支持“Cloudfront-viewer-header-order”和“Cloudfront-viewer-header-count”标头，以便客户能够跟踪随每次请求一同发送的 HTTP 标头的总数以及标头的发送顺序。客户可以使用这两个标头来检测和识别请求模式，并将它们与预期的合法模式进行比较。当与其他访问控制规则结合使用时，则有助于客户检测和阻止任何假冒请求的尝试。

今天，AWS 宣布推出 AWS Clean Rooms 预览版，这是一项全新的分析服务，可帮助客户与合作伙伴合作，更轻松安全地分析其集体数据集，而无需共享或泄露底层原始数据。客户无需花费数周或数月的时间开发净室解决方案，而是可以使用 AWS Clean Rooms 在几分钟内创建自己的净室，并与 AWS Cloud 上的任何其他公司合作，生成有关广告活动、投资决策和研发的独特见解。

今天，AWS AppConfig 宣布为客户推出新选项，用于跟踪和清理过时的功能标志。以前，客户需要制定自己的时间表来管理过时的功能标志。现在，客户可以通过 AWS AppConfig 完成此操作。功能标记是一种强大的技术，它允许工程团队更改生产中的应用程序行为，而无需推送新代码。通过使用功能标志，工程师可以开发新功能，但将其隐藏在功能标志配置后面。准备好发布后，AWS AppConfig 允许您缓慢推出标志。但是，使用功能标志的一个常见痛点是管理过时或未使用的标志。发布某项功能后，该标志可能不再需要并且会过时。过时的标志会使您的应用程序代码和配置变得混乱，并可能使调试应用程序变得困难。清理未使用的标志可以改善应用程序的整洁状况。

AWS Local Zones 现已在两个新的都会区（珀斯和圣地亚哥）推出。您现在可以使用这些 Local Zones 来提供需要几毫秒级延迟或本地数据处理的应用程序。

AWS Lambda 现在支持将最大并发设置为 Amazon SQS 事件源。将 SQS 的最大并发设置为事件源，允许客户控制 Amazon SQS 事件源发出的最大并发调用次数。将多个 Amazon SQS 事件源配置为一个函数时，客户可以控制单个 SQS 事件源的最大并发调用次数。 

Amazon Kendra 是一项由机器学习赋能的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可使用 Amazon Kendra Microsoft Teams 连接器来建立索引并从 Microsoft Teams 搜索消息和其他实体。

在欧洲地区（斯德哥尔摩）区域，您现在可以对 Amazon ElastiCache for Redis 使用数据分层，降低成本，将集群扩展到数百 TB 的容量。数据分层为 Redis 工作负载提供了一个新的性价比选项，除了在内存中存储数据外，还可以在每个集群节点中使用成本较低的固态硬盘 (SSD)。它非常适合于定期访问 20% 以内总体数据集的工作负载，以及在 SSD 上访问数据时能够容忍额外延迟的应用程序。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。自即日起，AWS 客户可以使用 Amazon Kendra Microsoft (MS) Exchange 连接器对来自 MS Exchange 的电子邮件建立索引和执行搜索。

今天，AWS Resource Groups 推出了一项新功能，在群组中添加或删除资源时，以及创建、更新或删除资源组时，该功能会发出生命周期事件。这些事件允许您为应用程序启动自动化、事件驱动的工作流程。例如，通过这些事件，您可以自动启动常见的操作任务，例如安装软件包、创建备份或创建 Amazon Elastic Block Store 快照。

AWS Config 现在支持另外 22 个服务资源类型，包括 Amazon MQ、AWS AppConfig、AWS Cloud9、Amazon EventBridge、Amazon Fraud Detector、AWS IoT、AWS IoT Analytics、Amazon Lightsail（虚拟服务器）、AWS Elemental MediaPackage、Amazon Route 53 恢复准备、AWS 韧性监测中心和 AWS Transfer。

今天，AWS CloudFormation 更新了语言扩展转换来支持 Fn::FindInMap 中的默认值和其他内部函数。客户可以使用这些功能来最大限度地减少 CloudFormation 模板的大小，同时提高模板的可读性。语言转换使用 Fn::Length、Fn::JsonToString 等函数扩展了 CloudFormation 模板语言。客户可以在“Parameters”和“Mappings”中将模板模块化为具有不同属性的组，并使用 Fn::FindInMap 来引用这些组的属性。例如，您可以针对“Mappings”部分包含名为 RegionMap 的单个映射的 EC2 资源类型使用 Fn::FindInMap，该映射将 AMI 与 AWS 区域关联到您的 EC2 实例。通过这些语言增强功能，您可以在 Fn::FindInMap 中使用 Fn::Split、Fn::Select 等内部函数。以前，Fn::FindInMap 仅支持 Ref 内部函数。此外，您可以在 Fn::FindInMap 中定义字符串或列表类型的默认值。 要查看支持的内部函数列表并了解 Fn:FindInMap，请参阅用户指南。

自今日起，AWS WAF 将在 AWS 中东（阿联酋）区域推出。这是推出 AWS WAF 的第二个中东区域，加上 AWS 中东（巴林）区域，为客户提供了更多的选择和更大的灵活性。

AWS 宣布在 aws-portal 服务前缀、purchase-orders:ViewPurchaseOrders 和 purchase-orders:ModifyPurchaseOrders 下停用 AWS 账单、成本管理和账户控制台的 IAM 操作，并将它们替换为细粒度的服务特定操作。此次发布的功能让 AWS 客户可以更好地控制账单、成本管理和账户服务的访问权限。这些全新权限还将提供一组 IAM 操作，用于监管对这些服务的控制台和编程访问。

今天，Amazon Pinpoint 宣布在 Amazon Pinpoint 控制台中推出全新 Web 表单体验，帮助 Amazon Pinpoint 和 Amazon SNS 客户更轻松地在新加坡注册短信发件人 ID。客户不再需要创建支持工单即可在新加坡注册发件人 ID。发件人 ID 是一个由字母数字组成的来源名称，用于标识短信的发件人，例如“AMAZON”。 

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 Optimized Reads，与上一代实例相比，查询处理速度提升了高达 2 倍。已启用 Optimized Read 的实例可实现更快速的查询处理，方法是将 MariaDB 服务器生成的临时表置于以物理方式连接到主机服务器的基于 NVMe SSD 的块级示例存储上。 借助 RDS for MariaDB 上的 Optimized Reads，利用临时表的复杂查询（例如涉及排序、哈希聚合、高负载联接和公用表表达式 (CTE) 的查询）现在可以将执行速度提升高达 2 倍。

即日起，由 AWS Graviton2 处理器提供支持并采用 NVIDIA T4G Tensor Core GPU 的 Amazon Elastic Compute Cloud (Amazon EC2) G5g 实例现已在欧洲地区（法兰克福）推出。G5g 实例可用于各种图形密集型和机器学习使用案例。它们提供了 Amazon EC2 中适用于 Android 游戏串流使用案例的最佳高性价比。借助 G5g 实例，开发人员可以原生运行 Android 游戏，编码渲染的图形，并通过网络将游戏流式传输到最终用户设备。与 G4dn 实例相比，这有助于简化开发工作，并且可以将每流的小时成本降低多达 30%。G5g 实例还非常适合追求成本经济推导，ML 模型对 CPU 性能敏感，利用 NVIDIA 的 AI 库的机器学习开发人员。使用基于 Arm 的计算和 GPU 加速的嵌入式开发人员还可以利用 G5g 实例在云中扩展其 CI/CD 和仿真工作负载。

Amazon SageMaker Canvas 现在可将机器学习 (ML) 模型训练时间缩短高达 3 倍，从而实现快速原型设计，加快业务成果的价值转化。SageMaker Canvas 是一个可视化界面，可帮助业务分析师自行生成准确的 ML 预测，而无需任何机器学习经验或编写任何代码。 

今天，Amazon Personalize 很高兴地宣布推出新的 Trending-Now 配方，可以帮助客户以最快的速度推荐受用户欢迎的项目。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。用户兴趣会因多种因素（例如外部活动或其他用户的兴趣）而发生改变。客户必须根据这些不断变化的兴趣定制推荐内容，以提高用户的参与度。通过 Trending-Now，您可以展示目录中更受欢迎的项目，例如突发新闻、热门社交内容或新发布的电影。Amazon Personalize 会寻找那些更受欢迎的目录项目，帮助提供引人入胜的体验。Amazon Personalize 还允许客户定义识别热门项目的频率，根据用户的最新互动数据，可以选择每 30 分钟、1 小时、3 小时或 1 天刷新推荐。

今天，我们宣布支持 IAM 政策中的标签，以允许对 Amazon Personalize 资源和操作的访问权限进行精细控制。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。标签是键值对形式的标注，可以附加到单个 Amazon Personalize 资源，以管理资源或分配成本。此次发布后，客户还可对 Amazon Personalize 资源和修改、更新或删除等操作执行基于标签的访问控制。例如，您可以将删除或更新操作的访问权限限制为特定个人，以避免对生产环境造成任何意外影响。此功能还允许使用多租户部署的客户在最终客户之间分割资源访问权限。此功能可用于多个 Amazon Personalize 资源，如数据集组、解决方案、活动、推荐程序、导入任务、批量推理、批处理细分任务和其他资源。 

Amazon Relational Database Service (Amazon RDS) 现在支持还原具有两个可读备用实例的 Amazon RDS Multi-AZ 部署中执行的数据库 (DB) 快照，还原到 Amazon RDS Single-AZ 数据库实例和具有一个备用实例的 Amazon RDS Multi-AZ 数据库实例。现在，您可以使用数据库快照还原功能，为开发或测试环境创建新的 MySQL 或 PostgreSQL 数据库实例。

我们很高兴地宣布，Amazon Route 53 应用程序恢复控制器分区转移全面推出，它可以帮助您从 AWS 可用区 (AZ) 中的应用程序故障快速恢复。现在，在应用程序负载均衡器和网络负载均衡器的支持下，只需一个步骤，您就可以为多可用区资源将应用程序流量从一个可用区中迁移出来。这有助于您快速恢复可用区中运行状况不佳的应用程序，对于因断电和软硬件故障等事件对应用程序的影响，可缩短其持续时间并降低其严重性。

Amazon Kendra 是一项由机器学习赋能的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可以使用 Amazon Kendra Google 云端硬盘连接器从 Google 云端硬盘建立索引并搜索文档。

Amazon Location Service 在东南亚增加了新的数据来源 GrabMaps，用于提供地图、搜索和路由。在东南亚构建应用程序的开发人员可以在当地最新的地图上显示其数据，使用搜索框查找最终用户地址和兴趣点，并使用实时交通状况计算路由。

Amazon Kendra 是一项由机器学习赋能的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可使用 Amazon Kendra S3 连接器来建立索引并从 VPC 中托管的 S3 搜索文档。 

AWS Transit Gateway 现已在中东（阿联酋）AWS 区域推出。 AWS Transit Gateway 使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及客户的本地网络。

AWS CloudShell 现在是符合《美国健康保险流通与责任法案》（HIPAA）的服务。如果您与 AWS 签署了商业伙伴附录（BAA），您现在可以使用 AWS CloudShell 处理受 HIPAA 合规性约束的工作负载。

AWS Network Firewall 现在支持将拒绝作为防火墙规则操作，因此您可以提高延迟敏感型应用程序的性能并改善内部安全操作。

Amazon S3 Storage Lens 存储统计管理工具现在面向对象数量超过 250 亿的客户提供更低的定价套餐，从而使持续监控大型存储空间更具成本效益。拥有数千亿个对象的客户现在可以看到价格逐渐降低，在组织范围的存储监控上最多可节省 40% 的成本。

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让组织能够根据客户和员工的需要，提供更相关的信息。

现在，您可以将 AWS Elemental MediaLive 与 POIS（投放机会信息系统）结合使用，对信号源中的带内 SCTE-35 信号进行调理和反应。

Amazon EMR Serverless 是 Amazon EMR 中的无服务器选项，使用该功能，数据工程师可和数据科学家可以轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。今天，我们很高兴地宣布，EMR Serverless 现在支持您为 Apache Spark 和 Hive 自定义映像。这意味着您可以将应用程序依赖关系或自定义代码打包到映像中，从而简化 Spark 和 Hive 工作负载的运行。

Amazon EC2 Auto Scaling 现在每天生成 4 次预测式扩展策略预测，而之前为每天 1 次。它将我们的预测间隔从 24 小时缩短到 6 小时，可以生成更准确的预测式扩展策略，从而快速适应不断变化的需求趋势。所有客户都将受益于这种新的预测式扩展默认设置。客户使用预测式扩展策略根据预测需求横向扩展其自动扩缩组的容量，提高应用程序可用性，并减少为适应需求高峰而对昂贵的容量缓冲区的需求。

AWS App Runner 现在支持在 App Runner 服务中将存储在 AWS Secrets Manager 和 AWS Systems Manager (SSM) Parameter Store 中的密钥和配置数据作为运行时环境变量进行检索。App Runner 使开发人员可以更轻松地将容器化 Web 应用程序和 API 大规模快速部署到云中，并且无需管理基础设施。许多 Web 应用程序和 API 需要访问敏感信息，例如数据库凭证和 API 密钥，以连接到下游系统。一些开发人员倾向于将敏感信息的管理与应用程序代码分离，以提高代码的可重用性，并减少更新和重新构建应用程序代码以更新密钥和配置数据所产生的运营开销。现在，您可以在 App Runner 服务中将存储在 Secrets Manager 和 SSM Parameter Store 中的密钥和配置数据作为运行时环境变量安全地进行引用。这样一来，您可以将敏感信息与应用程序代码和服务配置分开管理，从而有助于增强在 App Runner 上运行的应用程序的安全状况。

AWS 发布了更新版本的 Elastic Fabric Adapter (EFA) 安装程序 (v1.21)。此版本引入了对 Rocky Linux v9.0 和 OpenSUSE Leap 15.4 操作系统的支持。 部署高性能计算应用程序的客户以及 AWS Elemental 的客户都要求支持 Rocky Linux 9.0。从 EFA 安装程序 v1.21 开始，还将支持 OpenSUSE Leap 15.4。

现在，您可以在中东（阿联酋）区域使用 Amazon Route 53 Resolver 端点进行混合云配置。

Amazon S3 现在会自动将 S3 托管服务器端加密 (SSE-S3) 作为基本级别的加密应用于添加到 S3 的所有新对象，无需额外费用，也不会对性能产生影响。SSE-S3 使用 256 位高级加密标准，客户已针对数万亿个对象进行了这样的配置。这种新的基本加密级别可帮助客户满足其加密要求，而无需更改应用程序。或者，客户仍然可以选择使用客户提供的加密密钥 (SSE-C) 或 AWS Key Management Service 密钥 (SSE-KMS) 更新此默认配置。

现在，你可以在支持 Python 3.10 的 Amazon Managed Workflows for Apache Airflow (MWAA) 上创建 Apache Airflow 版本 2.4 环境。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) R6i 实例将在 AWS 区域亚太地区（大阪）、中东（巴林）和非洲（开普敦）推出。C6in 实例由第 3 代英特尔至强可扩展处理器提供支持，全核睿频频率高达 3.5 GHz。这些实例提供采用 Intel Total Memory Encryption (TME) 的全天候运行内存加密，并且基于 AWS Nitro System 构建而成。 AWS Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。R6i 实例经过 SAP 认证，专为 SQL 和 noSQL 数据库、分发式 Web 级内存缓存（Memcached 和 Redis）、内存数据库（如 SAP HANA）和实时大数据分析（Apache Hadoop 和 Apache Spark 集群）之类的工作负载而构建。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) R6g 实例将在 AWS 区域亚太地区（大阪）推出。R6gd 实例将在 AWS 区域亚太地区（大阪）、亚太地区（首尔）和欧洲地区（斯德哥尔摩）推出。M6gd 实例将在 AWS 区域亚太地区（大阪）和非洲（开普敦）推出。这些实例由 AWS Graviton2 处理器提供支持，并依托 AWS Nitro System 构建。Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。R6g 实例专为运行开源数据库、内存缓存和实时大数据分析等内存密集型工作负载而构建。R6gd 实例提供本地 SSD 存储，非常适合需要访问高速、低延迟存储的内存密集型工作负载。M6gd 可针对各种工作负载实现计算、内存、联网和本地 SSD 资源平衡。它们专为同样需要访问高速、低延迟存储的应用程序服务器、微服务、游戏服务器、中型数据存储和缓存实例集等应用程序而构建。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6in 和 M6idn 实例将在 AWS 区域美国西部（俄勒冈州）推出。这些第六代网络优化实例由第三代英特尔至强可扩展处理器提供支持，与第五代同类实例相比，提供高达 200Gbps 的网络带宽、2 倍的网络带宽和高达 2 倍的数据包处理性能。这些实例构建于 AWS Nitro System 之上，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。客户可以使用 M6in 和 M6idn 实例来扩展网络密集型工作负载的性能和吞吐量，例如高性能文件系统、分布式 Web 级内存缓存、缓存实例集、实时大数据分析以及 5G 用户平面函数（UPF）等电信应用程序。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C5n 实例将在 AWS 区域亚太地区（大阪）推出。C5n 实例由 3.0 GHz Intel® Xeon® 可扩展处理器 (Skylake) 提供支持，基于 AWS Nitro System，为客户提供针对网络绑定型工作负载的 100Gbps 网络连接，同时继续利用 Amazon 虚拟私有云（VPC）的安全性、可扩展性和可靠性。客户还可以利用 C5n 实例网络性能来加速与 S3 之间的数据传输，从而减少应用程序的数据摄取等待时间并加快结果交付。它们专为高性能计算（HPC）、分析、机器学习、大数据和数据湖应用程序等工作负载而构建。

现在，Application Auto Scaling 可以让客户更清楚地了解它为自动扩缩资源做出的扩缩决策。Application Auto Scaling (AAS) 是一项服务，在 Amazon EC2 之外的 13 种不同 AWS 服务中提供标准化体验，例如 Amazon DynamoDB 预置的读写容量，以及 Amazon Elastic Container Service (ECS) 服务。Application Auto Scaling 根据客户定义的扩缩策略采取扩缩操作，这些策略可作为扩缩决策的指导原则。到目前为止，客户只能获取有关成功的详细信息，但无法获得关于延迟扩缩操作的详细信息。借助此功能，客户可以获得有关不执行扩缩操作的扩缩决策的更多见解（采用描述性和机器可读的格式）。

从今天开始，Amazon CloudWatch Logs 将在调用 Amazon CloudWatch Logs PutLogEvents API 时取消每秒 5 个请求的日志流配额。不会产生新的每日志流配额。通过此更改，我们不再需要将您的日志摄取拆分到多个日志流中，以防止日志流节流。

适用于 Amazon DynamoDB 的 Amazon Kinesis Data Streams 现已在全球另外 11 个 AWS 区域推出。借助 Amazon Kinesis Data Streams，您只需在 DynamoDB 控制台中单击一下，或者使用 AWS API、CLI 或 CloudFormation 模板，即可将您的 DynamoDB 表中的项目级别更改作为 Kinesis 数据流捕获。

AWS Glue Studio Job Notebooks 在 AWS Glue 中提供交互式任务创作，这可以帮助简化开发数据集成任务的过程。Job Notebooks 还为 AWS Glue 交互式会话提供无服务器的内置接口，这是 AWS Glue 的一项功能，让客户能够按需运行交互式 Apache Spark 工作负载。

Amazon Aurora MySQL 版本 3（兼容 MySQL 8.0）现在提供回溯支持。回溯功能使您可以将数据库回退到以前的某个时间点，无需从备份还原，即使是大型数据库也只需要几秒钟时间。

现在，AWS Private Certificate Authority (AWS Private CA) 的 Matter PKI 合规性客户指南可在 AWS Artifact 上获得。本指南提供了有关如何使用 AWS Private CA 来帮助您创建和运营符合 Matter 标准的证书颁发机构 (CA) 的信息。Matter 是一种新的智能家居连接标准，由连接标准联盟管理，支持来自不同供应商的智能家居设备协同工作。为了使智能家居设备符合 Matter 标准，制造商需要对这些设备进行认证，并为其预置设备认证证书 (DAC)。

Amazon SageMaker 现已在中东（阿联酋）区域推出。从今天开始，您就可以在该区域构建、训练和部署机器学习 (ML) 模型。

Amazon Relational Database Service (Amazon RDS) 性能详情现已在 AWS GovCloud（美国西部）和 AWS GovCloud（美国东部）区域推出。Amazon RDS 性能详情是 RDS 和 Aurora 的一项数据库性能优化和监控功能，可帮助您迅速评估数据库负载，并确定在何时、何处采取行动。

今天，Amazon Neptune 宣布推出一款新的开源低代码视觉探索工具，即 graph-explorer，该工具可在 Apache-2.0 许可下使用。通过此次发布，客户可以轻松浏览图形数据库中带标签的属性图 (LPG) 或资源描述框架 (RDF) 数据，无需编写图形查询即可发现数据之间的联系。 

Amazon CloudFront 现在支持使用响应标头策略删除响应标头，从而使客户能够删除 CloudFront 提供的指定标头。这项新功能以及现有的添加和覆盖标头的功能，为客户提供了自定义响应标头的全面灵活性。