2023 年 2 月

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.6.12、10.5.19、10.4.28 和 10.3.38。我们建议您升级到最新的次要版本以修复早期 MariaDB 版本中的已知安全漏洞，并受益于 MariaDB 社区增加的多项错误修复、性能改进和新功能。

今天，AWS Private Certificate Authority (Private CA) 发布了示例 AWS 云开发工具包 (CDK) 脚本和 AWS CloudFormation 堆栈模板，以帮助您创建颁发 Matter 设备认证证书 (DAC) 的证书授权 (CA)。Matter 是智能家居安全和设备互操作性的新标准。Matter 使用 X.509 数字证书来标识设备。只有符合 Matter PKI 证书政策 (CP) 的 CA 才能颁发 Matter 证书。您可以使用 AWS CDK 和 CloudFormation 示例来帮助配置符合 Matter 标准的 CA。这些示例不仅构建 CA，还创建帮助您遵守 Matter PKI CP 所需的配置和审计基础结构。这包括 AWS Identity and Access Management (IAM) 角色和权限、日志配置和保留策略。 

今天，我们很高兴地宣布 v1.12.1 AWS SimSpace Weaver 应用程序 SDK 更新。此次更新实现了对 AWS IAM Identity Center（AWS Single Sign-On 的后继者）的支持，以及使用临时凭证启动、停止和管理模拟的功能。AWS SimSpace Weaver 是一项完全托管式计算服务，可以帮助客户在云中部署大规模空间模拟。SimSpace Weaver 在上次的 re:Invent 大会上推出，让客户能够创建具有数百万对象的无缝虚拟世界，这些对象可以实时地彼此交互，并且客户无需管理后端基础设施。

Amazon Inspector 现在支持对 Lambda 函数进行代码扫描，从而扩展了扫描 Lambda 函数和相关层以查找应用程序包依赖项中的软件漏洞的现有功能。借助这一扩展功能，Amazon Inspector 现在还会扫描 Lambda 函数中的自定义专有应用程序代码，以查找代码安全漏洞，例如注入缺陷、数据泄漏、弱加密或基于 AWS 安全最佳实践的加密缺失。在 Lambda 函数或层中发现代码漏洞后，Inspector 会生成可操作的安全发现以及受影响的代码片段和修复指南。所有发现均汇总于 Amazon Inspector 控制台中，路由到 AWS Security Hub，然后推送到 Amazon EventBridge 以实现工作流自动化。

AWS Lambda Powertools 是一个开源开发人员库，现在支持 .NET，可以帮助您尽早且尽快将 Well-Architected 无服务器最佳实践整合到 .NET Lambda 函数代码中。

今天，我们针对 AWS Marketplace 搜索推出了自动完成建议。借助此功能，访问 AWS Marketplace 网站或控制台的用户将在键入时在搜索栏中获得搜索建议。用户查询在自动完成建议中显示为粗体前缀，他们可以选择这些前缀来完成查询并在主要结果页面上查看结果。这些建议按相关性排序，会显示哪些内容可用、如何拼写复杂的术语以及其他人在搜索什么。

Amazon Redshift 现在支持新的 SQL 功能（包括 ROLLUP、CUBE 和 GROUPING SETS），从而简化多维分析应用程序的构建。ROLLUP、CUBE 和 GROUPING SETS 通过跨数据库提供常用语法简化了数据仓库迁移。 

今天，AWS 宣布全面推出 AWS Elemental MediaConvert 的 FLAC 音频和动画 GIF 视频输入源。这些新的输入格式与所有 MediaConvert 输出兼容。例如，您可以将无损 FLAC 文件转换为 AAC、MP3 和 Ogg Vorbis 等压缩音频格式，或者将 FLAC 文件用作 sidecar 音频源，与视频文件结合使用。动画 GIF 输入可以转换为效率更高的视频流编解码器（如 AVC 和 HEVC），并作为独立的 MP4 文件或自适应比特率流媒体包（例如 HLS 或 DASH）分发。

今天，我们宣布 VMware Cloud on AWS 在 AWS 巴林区域推出。这标志着第 23 个 AWS 区域提供 VMware Cloud on AWS，使客户能够以更快、更高效的方式将其基于 VMware 的工作负载迁移到云中。

AWS Lambda 现在支持将 Amazon DocumentDB 变更流作为事件源。Amazon DocumentDB（与 MongoDB 兼容）中的变更流功能提供了发生在集群集合中的一系列按时间排序的变更事件。客户现在可以在其基于 Lambda 构建的无服务器应用程序中使用这些事件。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持最新的主要版本 PostgreSQL 15。PostgreSQL 15 的新功能包括用于条件 SQL 查询的 SQL 标准“MERGE”命令、针对内存中排序和基于磁盘的排序的性能改进，以及支持用于逻辑复制的两阶段提交和行/列筛选。PostgreSQL 15 版本还支持新的扩展 pg_walinspect，以及通过 Gzip、LZ4 或 Zstandard (zstd) 使用 pg_basebackup 进行服务器端压缩。  有关该版本的更多详情，请参阅 PostgreSQL 社区公告。

AWS Serverless Application Model (SAM) 命令行界面 (CLI) 现在宣布推出用于构建和打包在 Rust 中开发的无服务器应用程序的 sam build 支持的预览。AWS SAM CLI 是一款开发人员工具，可用于更轻松地构建、测试、打包和部署无服务器应用程序。使用 Rust 构建无服务器应用程序的开发人员使用 cargo-lambda 来构建应用程序，但是 SAM CLI 构建工作流不支持 cargo-lambda。即日起，您便可以在 Rust 应用程序的 SAM CLI 构建工作流中使用 cargo-lambda。

AWS Service Catalog 客户现在只需一次操作即可取消关联和删除 AWS Service Catalog 产品，从而更轻松地更新和管理 AWS 资源的目录。

今天，AWS 宣布全面推出 Amazon CloudWatch 网络监测仪，它是 Amazon CloudWatch 的一项功能，可帮助您监控 AWS 托管的应用程序和应用程序最终用户之间的互联网可用性和性能指标。

Amazon SageMaker Autopilot 是一项低代码机器学习 (ML) 服务，可根据您的数据自动构建、训练和调整最佳 ML 模型，现在支持在创建 Autopilot 实验的同时选择基础训练算法。选择算法这项功能使您可以灵活地自定义 AutoML 旅程并更快地完成实验。

Amazon Elastic Container Service (Amazon ECS) 现在允许客户以编程方式或通过 Amazon ECS 控制台删除非活动的任务定义修订。借助这项新功能，客户可以永久删除不再需要或包含不需要的配置的任务定义修订，从而简化资源管理并改善安全状况。

AWS Lake Formation 是一项可在几天内轻松建立安全数据湖的服务。数据湖是一个集中式、精心策划的安全存储库，它以数据原始形式和可用于分析的形式存储数据。利用数据湖，您可以打破数据孤岛并组合不同类型的分析，从而获得洞察并指导作出更好的决策。

Amazon Aurora Serverless v1 现在允许您选择特定的时段来安排维护事件。例如，您可以使用维护时段来指定 PostgreSQL 10 集群何时升级到 PostgreSQL 11。您只需在 AWS 管理控制台中点击几下，或使用最新的 AWS SDK 或 CLI 即可设置维护时段。欲了解更多信息，请参阅 Aurora 文档。 

现在，在将 AWS 服务与 AWS Serverless Application Model (AWS SAM) 连接器集成时，无服务器应用程序开发人员可以定义多个目标。以前，SAM 客户需要为每个源和目标对创建 SAM 连接器定义。例如，如果 AWS::Serverless::Function 需要使用相同的权限与三个 SNS 主题进行交互，则需要为从该函数到每个主题的每个连接定义三个 SAM 连接器。 

AWS App Runner 现在支持 AWS Web 应用程序防火墙 (WAF)。AWS WAF 使您可以根据您的安全和业务需求控制哪些流量到达您的 Web 应用程序或 API。App Runner 使开发人员可以更轻松地将容器化 Web 应用程序和 API 大规模快速部署到云中，而无需管理基础设施。现在，您可以加强 Web 应用程序抵御 Web 漏洞和机器人的安全态势，同时受益于 App Runner 提供的简单性和可扩展性。您可以在 App Runner 服务端点前放置 WAF Web 访问控制列表 (Web ACL) 形式的安全层，以便根据 IP 地址、HTTP 标头、HTTP 正文、URI 字符串、SQL 注入和跨站点脚本等预定义规则，允许、阻止或监控对应用程序的 Web 请求。

AWS Glue 爬网程序现在与 AWS Lake Formation 集成，简化了爬网程序设置，并支持对 AWS S3 数据湖进行账户内和跨账户爬网的集中权限。  

AWS 宣布在 AWS Security Hub 中提供新的控件视图和整合控件结果。新的控件页面会在一处集中显示所有安全控件及其合规状态，以及通过和失败的安全检查的摘要。您可以使用此视图根据严重程度和失败资源数量识别错误配置，从而提高您的整体安全得分，并通过执行一项操作配置所有标准中的每个控件。此版本还包括一组匹配的 API，用于获取、列出和更新所有安全标准中的安全控件。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C7g 实例将在以下 AWS 区域推出：欧洲地区（法兰克福）、亚太地区（悉尼）和亚太地区（东京）。C7g 实例由 AWS Graviton3 处理器提供支持，构建于 AWS Nitro System 之上。与 AWS Graviton2 处理器相比，AWS Graviton3 处理器的计算性能最多可提高 25%。AWS Nitro System 集 AWS 设计的硬件和软件创新于一体，通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。C7g 实例是为批处理、广告服务、视频编码、游戏、科学建模、数据分析以及基于 CPU 的人工智能和机器学习 (AI/ML) 推理等工作负载而构建的。

AWS Security Hub 针对其 AWS 基础安全最佳实践标准 (FSBP) 推出了 7 个新的控件，以强化您的云安全状况管理 (CSPM)。这些控件会根据 Amazon ElastiCache 的安全最佳实践进行全自动检查。如果您将 Security Hub 设置为自动启用新控件，并且已经在使用 AWS 基础安全最佳实践，则这些新控件便会运行，而无需您采取任何其他操作。

Amazon Forecast 现在支持将 251 个国家/地区的假日作为一项内置特征化，从而提高预测的准确性。Amazon Forecast 使用机器学习 (ML) 来生成更准确的需求预测，您只需点击几下即可，而无需事先具备任何机器学习经验。

Amazon CloudWatch Real User Monitoring (RUM) 增加了客户定义自定义指标的功能，这些指标将发送到 CloudWatch Metrics。客户可以根据客户定义的事件（自定义事件）、预定义的 RUM 事件和客户定义的元数据属性（自定义属性）中的数据定义指标。通过客户定义的指标，客户能够灵活地监控其应用程序的特定部分，排查应用程序特有的影响最终用户的问题，以及接收异常提醒。例如，客户可以为视频应用程序中通话掉线次数定义一个指标，该应用程序用于发送客户定义的事件，从而捕获掉线的通话时长、Wi-Fi 或蜂窝网络、网络带宽等详细信息。

AWS 韧性监测中心增加了应用程序更改功能和全新 API，以精简和简化服务的使用并提高其建议的准确性。韧性监测中心提供了一个单一位置来定义、验证和跟踪应用程序的韧性，这样您就可以避免由软件、基础设施或运营中断造成的不必要停机。

AWS Transit Gateway 现已在欧洲（苏黎世）AWS 区域推出。AWS Transit Gateway 使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及客户的本地网络。

适用于 SAP 的 AWS Systems Manager 现已正式推出，初期支持使用 AWS Backup 备份 SAP HANA 数据库。

我们很高兴宣布，Amazon EMR on EKS 现已在 AWS GovCloud（美国东部、美国西部）区域推出。这些区域是对现有的亚太地区（北京、孟买、宁夏、首尔、新加坡、东京）、澳大利亚（悉尼）、加拿大（中部）、欧洲地区（法兰克福、爱尔兰、伦敦、巴黎、斯德哥尔摩）、南美洲（圣保罗）和美国（北加利福尼亚、弗吉尼亚州北部、俄亥俄州、俄勒冈州）区域的补充。

即日起，Amazon Relational Database Service (Amazon RDS) for MySQL 支持跨区域自动备份。此功能扩展了现有的 Amazon RDS 备份功能，使您能够设置自动复制，以将系统快照和事务日志自动从主 AWS 区域复制到辅助 AWS 区域。 

Amazon Lex 是一种用于使用语音和文本在任何应用程序中构建对话界面的服务。借助 Amazon Lex，您可以轻松快速地构建对话机器人（聊天机器人）、虚拟座席和交互式语音应答 (IVR) 系统。Amazon Lex 通过提供八个预建的机器人模板进一步增强了开发者体验，这些模板包含 50 多个意图，可在几分钟内部署完成。 

即日起，Amazon Relational Database Service (Amazon RDS) for MariaDB 支持跨区域自动备份。此功能扩展了现有的 Amazon RDS 备份功能，使您能够设置自动复制，以将系统快照和事务日志自动从主 AWS 区域复制到辅助 AWS 区域。 

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6in、M6in、M6idn、R6in 和 R6idn 实例在亚太地区（新加坡）、亚太地区（东京）和 AWS GovCloud（美国西部）区域推出。上述实例由第 3 代英特尔至强可扩展处理器提供支持，全核睿频频率高达 3.5GHz。它们是首批基于 x86 的 Amazon EC2 实例，可提供高达 200Gbps 的网络带宽，与同类第五代实例相比，数据包性能提高了 2 倍。 

现在，您可以使用 AWS CloudFormation 模板来创建和管理 AS2 的 AWS Transfer Family 资源，包括服务器、连接器、合作伙伴配置文件以及证书。借助 AWS CloudFormation，您可以轻松配置启动和测试端到端 AS2 消息交换所需的整个 AS2 资源堆栈。此外，您现在还可以在 AWS Transfer Family 管理控制台中访问 AS2 的 Amazon CloudWatch 指标，例如成功和失败的 AS2 消息数量。这些指标让您能够通过一个中央控制面板更有效地监控 AS2 活动。

即日起，Amazon EC2 Hpc6id 实例在新增的 AWS 区域欧洲地区（斯德哥尔摩）推出。这些实例经过优化，可高效运行内存带宽限制、数据密集型高性能计算 (HPC) 工作负载，如有限元分析和地震油藏建模。借助 EC2 Hpc6id 实例，您可以降低 HPC 工作负载的成本，同时利用 AWS 的弹性和可扩展性。

今天，Amazon Fraud Detector (AFD) 宣布推出智能数据验证，这是一项新功能，可以帮助客户简化数据准备过程，以便成功执行批量导入。智能数据验证可以在导入时验证数据，帮助客户节省时间和资源。这项新功能将验证和修复客户数据的时间从几天缩短到了几分钟。

今天，我们宣布对 Amazon CloudWatch Synthetics Canary 进行更新，将其更新为使用 Synthetics NodeJS 运行时版本 3.9。此次更新更新了依赖包，并解决了计划弃用 Synthetics NodeJS 运行时版本 3.5、3.6、3.7 和 3.8 的问题。

AWS Transfer Family 现在支持使用 HTTPS 发送 Applicability Statement 2 (AS2) 消息。默认情况下，AS2 提供加密和不可否认性等安全功能。由于能够通过 HTTPS 发送 AS2 消息，您现在可以为最敏感的 EDI 有效负载提供额外的传输加密层，并进一步兼容需要 SSL/TLS 通信的贸易合作伙伴。

Amazon Elastic Container Services (Amazon ECS) 增加了“Tasks in PROVISIONING state per cluster“ 服务配额，以提供更快的集群自动扩缩体验。对于需要在 Amazon ECS 集群上启动大量任务（>300 个任务）的客户，他们现在可以更快地扩展其集群基础设施。

Amazon QuickSight 现在允许您向连接到 Amazon S3 和 Amazon Athena 的 QuickSight 数据源添加基于角色的访问策略。随着适用于 S3 和 Athena 的 Run-as IAM 角色的推出，QuickSight 账户管理员将能够为其 QuickSight 账户中的单个 S3 或 Athena 数据源提供 IAM 角色，而无需为从 QuickSight 连接到 S3 或 Athena 启用账户级访问权限。

利用 AWS Lake Formation 服务，您可以在几天内轻松创建一个安全的数据湖。数据湖是一个集中组织且安全的存储库，可以通过两种形式存储数据：原始形式和准备好用于分析的形式。利用数据湖，您可以分解数据孤岛并组合不同类型的分析，从而获得见解并指导作出更好的业务决策。

Amazon Detective 现在推出了以逗号分隔值 (CSV) 格式从摘要页面面板和搜索结果中导出数据的功能。您可以使用这项新功能从 Detective 管理控制台导出数据，并使用其他 AWS 服务、第三方应用程序或支持 CSV 导入的电子表格程序来处理数据，从而丰富您的安全调查。

Kubernetes 1.25 引入了多项新功能和错误修复，AWS 高兴地宣布，您现在可以使用 Amazon EKS 和 Amazon EKS Distro 来运行 Kubernetes 版本 1.25。从今天开始，您可以使用 Amazon EKS 控制台、eksctl 命令行界面或通过基础设施即代码工具创建新的 1.25 集群，或将现有集群升级到 1.25。

现在，AWS App Runner 支持将基于 HTTP 的传入请求重定向到 App Runner 服务端点，再到 HTTPS。在此之前，定向到 HTTP 端点的传入请求均为失败状态，并显示超时状态响应。现在，您可以在客户端中同时使用 HTTP 和 HTTPS 端点来访问在 App Runner 上运行的应用程序。App Runner 可以将传入请求重定向到 HTTPS 端点，状态代码为 301“永久移动”。您无需对 App Runner 服务进行任何配置更改，即可启用 HTTP 到 HTTPS 重定向。

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 是一项托管数据库服务，适用于需要访问底层操作系统和数据库环境的传统、自定义和打包应用程序，现已在加拿大（中部）和南美洲（圣保罗）AWS 区域推出。

AWS 宣布全面推出 AWS Telco Network Builder，以帮助通信服务提供商 (CSP) 在 AWS 上自动部署和管理电信网络。 CSP 希望利用云的成本效益、敏捷性和弹性，但是将传统网络需求映射到云环境是很复杂的。要建立大型网络，您需要在 AWS 上的数千个地点部署数百个计算、存储和网络组件。您还需要在不同地点之间建立和维护安全的网络，然后管理和扩展正在进行的网络运营。

现在，您可以使用无代码指向与单击式设置体验从 SageMaker 模型总览板启动和配置 Amazon SageMaker Model Monitor。Amazon SageMaker 模型总览板可以提供对与预期行为的偏差信息、自动提醒和问题排查的洞察，让您统一监控所有模型，从而提升模型性能。将模型部署到生产环境中之后，实际环境中的数据可能会随时间的推移偏离用于训练模型的数据，最终导致模型准确度降低。例如，宏观经济条件（例如利率）的变化可能会影响用于预测房价的模型的质量。Model Monitor 可以检测数据质量的偏差、模型质量、偏移和特征归因，并在发生这些变化时提醒您采取补救措施。 

Torn Write Prevention (TWP) 是一项功能，可以确保 16KiB 写入操作在写入事务期间发生操作系统崩溃或断电时不会被撕毁。从今天开始，此功能面向使用以下资源的 AWS 客户：基于 EC2 Im4gn 和 Is4gen 存储优化型实例的 AWS Nitro SSD 上的实例存储，并在其他 Amazon Elastic Block Store (EBS)（一种块存储服务，当附加到所有基于 EC2 Nitro 的实例时）区域推出。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持通过待处理维护操作 (PMA) 提前通知实例的自动次要版本升级 (AmVU)，从而增强 AmVU 的可用性。 

Amazon Connect Cases 现在可供欧洲地区（法兰克福）、亚太地区（新加坡）、亚太地区（悉尼）、加拿大（中部）和欧洲地区（伦敦）这些 AWS 区域的 Amazon Connect 客户使用。

Amazon Kinesis Data Analytics 简化了使用 Apache Flink 实时转换和分析流数据的过程。Apache Flink 是一种处理数据流的开源框架和引擎。Amazon Kinesis Data Analytics 降低了构建、管理 Apache Flink 应用程序的复杂性。适用于 Apache Flink 的 Amazon Kinesis Data Analytics 集成了 Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Kinesis Data Streams、Amazon Opensearch Service、Amazon DynamoDB streams、Amazon Simple Storage Service (Amazon S3) 和更多使用内置连接器的服务，并且具有自定义集成。您可以在此处了解有关适用于 Apache Flink 的 Amazon Kinesis Data Analytics 的更多信息。

现在，您可以使用 AWS PrivateLink 从您的 Amazon Virtual Private Cloud (Amazon VPC) 对 Amazon Connect Cases 进行私有访问，而无需使用公有 IP，也不需要暴露到公共互联网。

Amazon OpenSearch Service 现在让您能够在非高峰时段安排服务软件和自动调整更新，从而帮助您更好地规划域部署。此外，由于改进了通过 EventBridge 事件发送的通知以及 OpenSearch Service 控制台上的通知，您可以更好地了解已安排的更新以及更新开始和完成时间。

现在，您可以通过 AWS Workshop Studio 中新推出的自主进度研讨会，学习如何使用 Amazon Detective。AWS Workshop Studio 是一系列自主进度的教程，旨在教授解决业务问题的实用技能和技巧。Amazon Detective Workshop 旨在通过一系列互动模块教您如何使用 Detective 的主要功能，这些模块涵盖安全警报分类、安全事件调查和威胁搜寻等主题。结合经过更新的 Amazon GuardDuty Workshop，您可以学习如何识别安全问题，并更快地分析和确定这些问题的性质和程度。

AWS ParallelCluster 3.5 现已全面推出，它添加了 AWS ParallelCluster 的图形用户界面，可帮助您在 AWS 上设置、监控和管理高性能计算 (HPC) 集群，让您拥有更多选择和灵活性。此版本中的其他重要功能包括：

• 旨在提高计算节点引导、安装前后的脚本执行期间出现的集群错误的可见性的增强功能
• 旨在提高计算节点重启可靠性的增强功能
• 支持最多 40 个字符的长集群名称
• 可以用来通过 Python 库访问 AWS ParallelCluster 的编程接口
  

AWS Systems Manager 客户现在可以选择启用 Systems Manager，为一个账户中的所有 EC2 实例配置权限，只需使用默认主机管理配置 (DHMC) 进行一次操作即可。此功能提供了一种方法，可帮助确保一个账户中的所有新实例和现有实例均可使用补丁管理器、会话管理器和清单等核心 Systems Manager 功能。DHMC 是所有 EC2 用户的理想选择，它为管理大量实例的用户提供了一个简单、可扩展的流程来标准化 System Manager 工具的可用性。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持面向 Oracle Database 19c 和 Oracle Database 21c 的 2023 年 1 月版本更新 (RU)。

Amazon Connect 现在使联系中心管理员能够使用资源标记和基于标签的访问控制对 Amazon Connect UI 中提供的实时指标应用精细访问权限。这项新功能使客户能够定义谁能够查看特定用户、队列和路由配置文件的实时指标。例如，您可以使用 Team:Compliance 标记用户，然后仅允许合规团队经理查看这些用户的实时指标。

AWS 事故检测和响应现在支持通过 Amazon EventBridge 从 New Relic 获取事件。AWS 事故检测和响应为 AWS Enterprise Support 客户提供了对其选定的工作负载的主动监控和事故管理，以帮助改善运营、提高工作负载弹性并加速从关键事故中恢复。现在，当您的 New Relic 工作流程创建事件时，AWS 事故检测和响应会收到有关该事件的通知，并启动响应流程。您可以控制与 AWS 事故检测和响应共享的事件详细信息。此次发布扩展了 AWS 事故检测和响应支持的事件源。

AWS Step Functions 通过支持另外 35 项 AWS 服务（包括 Amazon EMR Serverless、AWS Clean Rooms、AWS IoT Fleetwise 和 AWS IoT Roborunner）扩展了 AWS SDK 集成。

Amazon CloudWatch Logs Insights 已将日志组限额从 20 增加到 50，将查询超时从 15 分钟增加到 60 分钟，并将查询并发限额从 20 增加到 30。将查询的日志组的限额从 20 增加到 50 后，客户现在可以在单个查询中选择多达 50 个日志组。将查询超时从 15 分钟增加到 60 分钟后，客户可以成功执行长时间运行的查询。将并发限额从 20 增加到 30 后，客户现在可以并行运行 30 个查询。日志组限制、超时和并发数的增加可提供更加强大的客户体验，可以更好地排除故障，因为客户可以高效地在 Amazon CloudWatch Logs 中查询日志数据。单账户和跨账户查询均支持增加限额。

Amazon Data Lifecycle Manager 在 AWS 欧洲（西班牙）和 AWS 欧洲（苏黎世）区域全面推出后，这些区域的客户现在可以通过策略自动创建、共享、复制和保留 Amazon EBS 快照和 EBS 支持的 AMI。Data Lifecycle Manager 不再需要使用复杂的自定义脚本来管理您的 EBS 资源，从而节省您的时间和成本。

AWS App Runner 现已在 App Runner 控制台和 Amazon CloudWatch 中添加了 CPU 利用率、计算内存利用率以及 App Runner 服务所提供的并发请求总数的服务级别指标。App Runner 使开发人员可以更轻松地将容器化 Web 应用程序和 API 大规模快速部署到云中，而无需管理基础设施。以前，您只能在应用程序实例级别查看 CPU 和内存利用率。现在，您可以在 App Runner 服务级别查看所有这些指标。您可以使用这些指标，通过分析服务提供的并发请求的 CPU 和内存利用率来优化 App Runner 服务的自动扩展配置。

AWS WAF Captcha 要求用户先成功完成挑战，然后才批准其访问受 AWS WAF 保护的资源的 Web 请求，从而帮助阻止不必要的机器人流量。WAF Captcha 挑战对人类来说非常简单，但对机器人仍然有效。即日起，AWS WAF Captcha 将新增十种语言 – 阿拉伯语、德语、西班牙语、法语、意大利语、荷兰语、日语、葡萄牙语、土耳其语和中文（简体），旨在满足 WCAG 无障碍要求。AWS WAF Captcha 使用客户端浏览器语言设置来选择挑战的语言，因此无需进行任何额外配置。此外，如果需要更改 Captcha 页面语言，您将会看到一个相应的新选项。

AWS Control Tower 现在使您能够通过整个 AWS Control Tower Account Factory for Terraform (AFT) 工作流跟踪自定义请求。借助 AFT，Terraform 客户可以自动创建功能齐全的账户，这使他们能够访问提高工作效率所需的所有资源。此增强功能使客户能够跟踪他们的自定义内容在管道中的位置，以及更轻松地识别和解决问题。

Amazon Pinpoint 现在通过 Amazon CloudWatch 控制台提供对 SMS 和语音支出指标的可见性，从而帮助客户确定当月在 SMS 和语音活动方面支出的金额。Amazon CloudWatch 是一项针对 AWS 云资源的监控服务，您可以使用它来收集和跟踪指标、收集和监控日志文件以及设置警报。使用 Amazon CloudWatch，用户可以查看他们的 Amazon Pinpoint 当月累计的 SMS 或语音支出指标，还可以分析历史趋势。

AWS WAF Fraud Control - Account Takeover Protection (ATP) 现在可以检查源响应，为客户提供额外的保护，使其免受登录页面上的暴力和凭证填充攻击。截至今日，ATP 规则仅限于根据被盗凭证数据库检查传入的登录请求，分析随着时间的推移出现的用户名和密码遍历请求，然后根据唯一标识符（例如 IP 地址或会话 ID）汇总这些数据。在此版本中，ATP 托管规则现在还可以根据客户定义的登录失败条件检查应用程序响应数据并阻止登录尝试。此功能有助于防范涉及未泄露凭证的暴力攻击。

Amazon Managed Grafana 现在支持入站网络访问控制，这可以帮助您限制用户对 Grafana 工作区的访问权限。Amazon Managed Grafana 是一项面向 Grafana 的完全托管式服务，Grafana 是一个流行的开源分析平台，允许您针对您的指标、日志和轨迹，执行查询、可视化和警报操作。通过此次发布，您可以定义客户管理的前缀列表和 VPC 端点，从而对 Grafana 工作区的部署进行精细的安全控制，进而帮助您限制可以到达您的 Grafana 工作区的入站网络流量。 

Amazon MQ 现在支持 AWS Key Management Service (AWS KMS)，可用于为 RabbitMQ 代理的客户数据的静态加密创建和管理密钥。Amazon MQ 可以无缝处理加密和解密，因此您无需更改应用程序即可访问数据。现在，在创建代理时，您可以从以下三个选项中选择用于加密数据的 KMS 密钥：Amazon MQ 服务账户中的 KMS 密钥、Amazon MQ 创建和管理的账户中的 KMS 密钥，或您创建和管理的账户中的 KMS 密钥。除了静态加密之外，还可以使用 TLS/SSL 安全地传输在 Amazon MQ 和客户端应用程序之间传输的所有数据。

客户现在可以在 AWS 亚太地区（海得拉巴）区域使用 Amazon Elastic File System (Amazon EFS) 创建文件系统。

Amazon Cognito 身份池现在会将数据事件发布到 AWS CloudTrail 日志。客户现在可以更好地了解其应用程序的访客和经过身份验证的用户与访问相关的活动。管理员现在可以配置 Amazon CloudWatch 警报，以监控 Amazon Cognito 身份池上的特定活动，并根据自动化工作流做出反应。客户可以在 AWS CloudTrail 中记录数据事件，更好地了解用户用于通过 Amazon Cognito 身份池访问 AWS 资源的身份提供商。AWS CloudTrail 可能会收取记录数据事件的费用。 

即日起，内存优化型 Amazon EC2 X2iedn 实例将在亚太地区（大阪）区域推出。X2iedn 实例由第三代英特尔至强可扩展处理器提供支持，相比之前的 X1e 代实例，性能、性价比和每 GiB 成本都有所改进。X2iedn 实例的内存与 vCPU 之比为 32:1，这使其非常适合数据库和分析以及大数据处理引擎等内存密集型工作负载。X2iedn 实例经过 SAP 认证，可运行 Business Suite on HANA、SAP S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA、SAP BW/4HANA，以及任何数据库上的 SAP NetWeaver 工作负载。您可以在经认证和支持的 SAP HANA 硬件目录中查看 X2iedn 的认证数据。

Amazon ElastiCache for Redis 的 AWS Trusted Advisor 容错检查功能现已在另外 14 个区域全面推出：AWS GovCloud（美国西部）、AWS GovCloud（美国东部）、非洲（开普敦）、亚太地区（香港）、亚太地区（墨尔本）、亚太地区（海得拉巴）、亚太地区（雅加达）、欧洲地区（米兰）、欧洲（西班牙）、欧洲（苏黎世）、中东（巴林）、中东（阿联酋）、中国（北京，由光环新网运营）和中国（宁夏，由西云数据运营）。在本次发布中，ElastiCache for Redis 的 Trusted Advisor 容错检查功能现已在所有 AWS 区域推出。AWS Trusted Advisor 通过自动执行最佳检查实践来评估客户的 AWS 账户，并提供云优化建议，旨在降低成本、提高性能、提高安全性和监控服务限额。 

AWS Resource Access Manager (AWS RAM) 现在支持更高的默认限额，以帮助您扩展资源共享。AWS RAM 可帮助您在 AWS 账户之间或者企业或企业部门 (OU) 内安全地共享资源，并针对支持的资源类型与 AWS Identity and Access Management (IAM) 角色和用户共享。对于账户中的每个 AWS 区域，您现在可以共享多达 25,000 个资源并与多达 25,000 个主体共享资源。此外，您还可以在一个账户中为每个 AWS 区域创建多达 25,000 项资源共享。对于每个单独的资源共享，您可以共享多达 5,000 个资源并与多达 5,000 个主体共享资源。

适用于 Amazon DynamoDB 的 Amazon Kinesis Data Streams 现在支持适用于 DynamoDB 全局表的 AWS CloudFormation，这意味着您可以使用 CloudFormation 模板在 DynamoDB 全局表上启用到 Amazon Kinesis 数据流的流式传输。通过将 DynamoDB 数据更改流式传输到 Kinesis 数据流，您可以使用 Amazon Kinesis 服务构建高级流式处理应用程序。例如，Amazon Kinesis Data Analytics 降低了构建、管理以及与 Apache Flink 集成的复杂性，提供了内置功能来筛选、聚合和转换流数据以进行高级分析。您还可以使用 Amazon Kinesis Data Firehose 以利用 DynamoDB 的托管流传输将表数据传输到 Amazon OpenSearch Service、Amazon Redshift 和 Amazon S3 等其他 AWS 服务。

AWS Network Firewall 现在支持基于标签的资源组，以简化防火墙规则的管理。AWS Network Firewall 是一项托管式防火墙服务，可使您轻松地为所有 Amazon VPC 部署基本网络保护。在此功能推出后，您可以标记和筛选 AWS 资源，以集中管理和引用状态防火墙规则中的资源集，而不必每次更改资源集时手动更新规则组。

适用于 Redis 的 Amazon MemoryDB 的 AWS Trusted Advisor 容错检查功能现已在 4 个新区域全面推出：亚太地区（香港）、欧洲地区（米兰）、中国（北京，由光环新网运营）和中国（宁夏，由西云数据运营）。 在本次发布中，适用于 MemoryDB 的 AWS Trusted Advisor 容错检查功能现已在 MemoryDB 全面推出的所有区域推出。 AWS Trusted Advisor 通过自动执行最佳检查实践来评估客户的 AWS 账户，并提供云优化建议，旨在降低成本、提高性能、提高安全性和监控服务限额。 

现在，可以在 Amazon EC2 专属主机上使用自动主机维护功能。通过自动主机维护，在罕见的专属主机降级的情况下，AWS 将在计划维护事件期间自动将在其上运行的 EC2 实例重启到新分配的专属主机上，以减少应用程序的停机时间并减轻主机维护的无差别繁重负担。

今天，Amazon Fraud Detector (AFD) 宣布推出 AFD 列表功能。可以通过列表功能在 AFD 规则中引用一组值。作为防欺诈和检测策略的一部分，欺诈风险团队通常维护属性（例如 IP、电子邮件地址和设备指纹）列表，以允许/拒绝交易。借助列表功能，组织可以实时动态更新这些列表，而无需重新发布规则。

从今天开始，AWS Resource Access Manager (AWS RAM) 会在 AWS 亚太地区（墨尔本）区域推出。

Database Activity Streams (DAS) 现在支持 Amazon RDS for SQL Server，可提供近乎实时的数据库活动流，以用于审计和合规性目的。您可以将 DAS 与监控工具集成，以便监控和设置警报来审计数据库活动。您还可以将 Amazon Kinesis Data Streams 连接到 Amazon Kinesis Data Firehose，以将流日志以用户可读格式保存到 S3。您只需在 AWS 管理控制台中单击几下即可启用 DAS 为您的数据库提供保护并帮助您满足合规性和监管要求。 

ENA Express 现在支持 15 个新实例，包括：C6i.32xlarge、C6i.metal、C6id.32xlarge、C6id.metal、M6i.32xlarge、M6i.metal、M6id.32xlarge、M6id.metal、R6i.32xlarge、R6i.metal、R6id.32xlarge、R6id.metal、i4i.32xlarge、i4i.metal 以及 im4gn.16xlarge。当前使用这些实例的客户现在可以通过简单的配置启用 ENA Express。ENA Express 是一项联网功能，它使用 AWS 可扩展的可靠数据报 (SRD) 协议通过两种主要方式提高网络性能：提高单流带宽和降低 EC2 实例之间的网络流量尾延迟。SRD 是一种专有协议，用于通过高级拥塞控制、多路径和直接从 Nitro 卡重新排序数据包来实现这些改进。 

AWS Identity and Access Management (IAM) 现支持在光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域中，基于 IAM 策略的主体或资源的 AWS Organizations 中的组织单元 (OU) 或组织 ID 优化权限策略。有了这些新的 IAM 功能，您现在可以编写 IAM 策略，使您的主体只能够访问特定 OU 或组织内的资源。

今天，AWS 宣布在弗吉尼亚州阿什本的 Digital Realty 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

Amazon EventBridge 事件总线现在支持与 AWS 服务限额的增强型集成。以前，您可以使用 AWS 服务限额页面查看默认限额、应用的限额，还可以请求增加 Amazon EventBridge 的限额。现在，通过增强型集成，您对限制的限额增加请求（例如每秒 PutEvents 事务数、规则数和每秒调用次数等）将在一个工作日或更短的时间内得到处理，从而使您能够快速响应使用情况中出现的变化。 

如今，我们让客户可以使用 AWS 命令行界面 (CLI) 和 AWS 软件开发工具包 (SDK) 更轻松地查看和管理 AWS 账户上启用和禁用的选择加入 AWS 区域。我们之前发布了账户 SDK，使客户能够以编程方式管理其账户的主要和备用联系信息。即日起，客户可以使用相同的 SDK 来额外启用和禁用选择加入 AWS 区域，从而节省通过 AWS 管理控制台执行此操作的时间和精力。

Amazon GameLift 现在可以将事件发布到启用了服务器端加密 (SSE) 的 Amazon Simple Notification Service (Amazon SNS) 主题，从而为包含敏感数据的事件提供额外保护。Amazon GameLift 是完全托管式解决方案，让您可以为基于会话的多人游戏管理和扩展专用的游戏服务器。在此版本中，客户现在可以启用服务器端加密，以接收来自 GameLift 服务的玩家匹配和游戏会话队列通知。  

今天，Workspot 宣布推出由 Amazon WorkSpaces Core 提供支持的 Workspot Cloud PC。 现在，您可以直接从 Workspot Control（您的单一全局管理控制台）预置、部署和管理由 Amazon WorkSpaces Core 提供支持的 Workspot Cloud PC。您还可以使用现有的安全性、PC 管理工具以及安全事件和事故管理 (SIEM) 解决方案，将当前的桌面管理流程无缝扩展到新的 Cloud PC。 

Amazon GuardDuty 现已在亚太地区（海得拉巴）区域推出。现在，您可以持续监控和检测此附加区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和数据。

今天，我们很高兴地宣布全面推出 Amazon Elastic Kubernetes Service (Amazon EKS) Anywhere on Snow，这是一个新的部署选项，可帮助客户在 AWS Snow Family 设备上创建和运行 Kubernetes 集群。EKS Anywhere on Snow 旨在为客户提供 Kubernetes 集群预置和熟悉的运营可见性工具，以管理在部署在边缘的 Snow 设备上运行的容器应用程序生命周期。 

今天，AWS 宣布面向美国国防部 (DoD) 推出AWS Modular Data Center (MDC)。借助 AWS MDC，美国国防部机构可以轻松地在基础设施有限的地点部署由 AWS 管理的模块化数据中心。AWS MDC 可以作为独立的模块化数据中心单元使用：一种环境控制的物理机柜，可以托管 AWS Outposts 或 AWS Snow Family 设备的机架。AWS MDC 可以通过部署更多单元来进一步扩展。客户可以使用每个单元提供的管理系统主动监控和管理其模块化数据中心。 客户还可以选择使用卫星通信进行网络连接。

Amazon VPC 宣布全面推出资源地图，该工具可在单个页面上通过可视化形式显示所有 VPC 资源及其连接，让您清楚地了解 VPC 架构。

AWS 宣布正式推出 Amazon Elastic Compute Cloud (Amazon EC2) M7g 实例和 Amazon EC2 R7g 实例。这些实例由 AWS Graviton3 处理器提供支持，相比基于 Graviton2 的实例，其性能高出 25%。与 AWS Graviton2 处理器相比，它们提供了高达两倍的浮点性能，两倍的加密性能，三倍的机器学习 (ML) 性能，包括对 bfloat16 的支持。这些基于 Graviton3 的实例采用最新的 DDR5 内存，可提供比 DDR4 多 50% 的内存带宽，可以高速访问内存中的数据。这些实例基于 AWS Nitro System 构建而成。M7g 实例是针对应用程序服务器、微服务、游戏服务器、中型数据存储和缓存实例集等在内的通用型工作负载构建的。R7g 实例用于开源数据库、内存缓存和实时大数据分析等内存密集型工作负载。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现已支持 tcn 扩展，该扩展提供触发函数，可让您异步通知表更改的侦听器。

Amazon Elastic Container Service (Amazon ECS) 提高了 Amazon ECS 服务的弹性负载均衡 (ELB) 的准确性。Amazon ECS 上的负载均衡现在可以更准确地将流量路由到正在运行的任务，因为任务将在进入已停止状态之前从 ELB 中注销。此外，通过这些改进，Amazon ECS 还可以帮助您在 Fargate Spot 容量提供商上运行的服务更具弹性，从而应对 Spot 终止通知。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6i 实例将在 AWS 区域亚太地区（雅加达）推出。这种实例基于 AWS Nitro System 构建，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

Amazon Lex 是一种使用语音和文本在应用程序中构建对话界面的服务。借助 Amazon Lex，您可以快速轻松地构建复杂的自然语言对话机器人（聊天机器人）、虚拟代理和 IVR 系统。今天，Amazon Lex 推出了机器人网络，使企业能够在一个网络中的多个机器人中提供统一的用户体验。

Amazon EMR Serverless 是 Amazon EMR 中的无服务器选项，使用该功能，数据工程师和数据科学家可以轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。EMR Serverless 应用程序在内部使用 worker 来执行您的工作负载，您可以根据工作负载需求配置不同的 worker 配置。以前，EMR Serverless 支持的最大 worker 配置是 4 个 vCPU 和 30GB 内存。今天，我们很高兴地宣布，EMR Serverless 现在提供 8 个 vCPU 和 60GB 内存以及 16 个 vCPU 和 120GB 内存的 worker 配置，使您能够在 EMR Serverless 上运行更多的计算或内存密集型工作负载。 

现在，AWS 控制台移动应用程序用户可以在控制台移动应用程序中访问亚太地区（海得拉巴）、亚太地区（墨尔本）、欧洲（西班牙）和欧洲（苏黎世）AWS 区域。

AWS Elemental MediaConnect 扩展了 Amazon EventBridge 事件通知的可用性。 现在，您可以查看有关流、源和输出状态更改的通知，从而更密切地监控您的直播操作。您还可以使用 EventBridge 构建事件驱动型应用程序，以纠正可能影响 MediaConnect 流的问题。

AWS Cloud Map 将可在具有 API 调用发现功能的命名空间中注册的服务实例的默认限制从 2,000 提高到了 6,000。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon Elastic Container Service (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。然后，您可以使用这些自定义名称，利用 AWS SDK 和经过身份验证的 API 查询从应用程序中发现云资源的位置和元数据。

AWS Launch Wizard 现在可让您自动部署 SAP S/4HANA Foundation 应用程序和 SAP S/4HANA 2022。本次发布扩展了现有的 Launch Wizard 功能，借助这些功能，您可以自动部署 SAP HANA、SAP NetWeaver、SAP BW/4HANA 以及 SAP S/4HANA 2020 和 2021。

今天，我们很高兴地宣布推出 EC2 Auto Scaling 实例刷新回滚功能。借助 EC2 Auto Scaling 的实例刷新功能，您可以滚动替换 Auto Scaling 组中的实例。通过今天发布的功能，您可以使用回滚来撤消实例刷新失败时所做的更改。

即日起，内存优化型 Amazon Elastic Compute Cloud (Amazon EC2) X2idn 实例将在 AWS 区域欧洲（苏黎世）推出。X2idn 实例由第三代英特尔至强可扩展处理器 (Ice Lake) 提供支持，专为内存密集型工作负载设计，相比之前的 X1 代实例，性价比有所改进。X2idn 实例基于 AWS Nitro System 构建，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。X2idn 的内存与 vCPU 之比为 16:1，使此实例非常适合内存数据库、分析以及大数据处理引擎等工作负载。X2idn 实例经过 SAP 认证，可运行 Business Suite on HANA、SAP S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA、SAP BW/4HANA，以及任何数据库上的 SAP NetWeaver 工作负载。您可以在经认证和支持的 SAP HANA 硬件目录中查看 X2idn 的认证数据。 

今天，我们很高兴地宣布扩展了实例刷新功能，以支持备用实例或缩容保护实例。对于备用实例，您现在可以选择终止它们、完全忽略它们，也可以选择等待它们恢复运行。对于受保护实例，您现在可以选择刷新它们、完全忽略它们，也可以选择等待它们，直到您取消缩容保护。

无服务器应用程序开发人员现在可以使用 AWS Serverless Application Model (AWS SAM) 中提供的新连接器属性来简化编写连接器的步骤，并帮助保持 SAM 模板的长期可读性和可维护性。以前，SAM 客户只能将 SAM 连接器定义为 AWS::Serverless::Connector 资源。虽然这些资源简化了对其应用程序基础架构中的资源授予适当级别的访问权限的步骤，但客户还希望将资源所需的连接定义为资源本身的一部分。

Amazon ElastiCache for Redis 7 现在包括增强型 I/O 多路复用，可大规模显著改善吞吐量和延迟。增强型 I/O 多路复用非常适合具有多个客户端连接的吞吐量受限工作负载，其优势会随工作负载并发级别而扩展。例如，与 ElastiCache for Redis 6 相比，使用 r6g.xlarge 节点并运行 5200 个并发客户端时，吞吐量（每秒读取和写入操作数）可增加高达 72%，P99 延迟可减少高达 71%。

Amazon Simple Notification Service (Amazon SNS) 是一种消息收发服务，在分布式系统、微服务和事件驱动的无服务器应用程序之间提供高吞吐量、基于推送的多对多消息收发，现在支持使用 AWS X-Ray 进行主动跟踪。除了遍历 Amazon CloudWatch ServiceLens 中的应用程序拓扑之外，客户现在还可以查看流经 Amazon SNS 主题到达目标服务（例如 Amazon Simple Queue Service、AWS Lambda 和 Amazon Kinesis Data Firehose）的跟踪。 客户可以使用 Amazon SNS SetTopicAttributes API、Amazon SNS 管理控制台，或通过 AWS CloudFormation 启用 AWS X-Ray 主动跟踪。

我们很高兴地宣布，Amazon GameLift Server SDK 已更新，现在支持 Go 和 .NET 6 与 Windows 或 Linux 游戏服务器集成。Amazon GameLift 是完全托管式解决方案，让您可以为基于会话的多人游戏管理和扩展专用的游戏服务器。发布此版本后，Amazon GameLift Server SDK 现在支持 Unity 2020.3、Unreal 4.26、Go 语言以及自定义 C++ 和 C# 引擎。 

AWS Config 现在支持另外 20 种资源类型的服务，包括 Amazon Elastic Kubernetes Service (Amazon EKS)、AWS Glue、AWS IoT Core、AWS IoT TwinMaker、AWS IoT Analytics、AWS IoT SiteWise、Amazon Interactive Video Service (Amazon IVS)、Amazon Kinesis Data Analytics、Amazon Relational Database Service (Amazon RDS) 和 Amazon Simple Storage Service (Amazon S3)。

今天，AWS Control Tower 发布了登录区 3.1。登录区是一种架构完善的多账户 AWS 环境，您可以从中开始部署工作负载和应用程序。AWS Control Tower 使用 AWS 关于身份、联合访问、日志记录、监控和账户结构的最佳实践蓝图自动设置新的登录区。登录区 3.1 包含针对 Amazon Simple Storage Service (Amazon S3) 访问日志记录的安全性最佳实践更新以及实施区域拒绝控制时出现的异常情况的更新。 

AWS Common Runtime (CRT) HTTP 客户端现在可在适用于 Java 的 AWS SDK 2.x 中使用。AWS CRT HTTP 客户端是一种基于 AWS Common Runtime 库构建的异步非阻塞 HTTP 客户端。它是 Netty 实现 SdkAsyncHttpClient 接口的替代方案，该接口可用于与 AWS 服务或任何 HTTP 服务器通信。

AWS Lambda 推出了三个新指标，即 AsyncEventsReceived、AsyncEventAge 和 AsyncEventsDropped，用于监控异步事件处理的性能。到目前为止，Lambda 客户对异步请求的处理知之甚少，不得不依赖 Lambda 服务团队来解决任何导致异步事件处理效率低下的处理延迟。有了这些新指标，客户可以更好地了解其异步调用，可以跟踪发送到 Lambda 的事件，监控事件处理的延迟，并在需要时采取纠正措施。

Amazon CloudFront 通过增加对 AWS Elemental MediaStore 的支持增强了其源访问控制 (OAC) 功能。这使客户能够通过提高安全性来保护 MediaStore 源，只允许获得授权的 CloudFront 分配访问它们。客户现在可以通过 CloudFront 请求对 MediaStore 源启用 AWS 签名版本 4 (SigV4)，并设置 CloudFront 何时以及是否应该对请求签名。

Amazon EMR Serverless 是 Amazon EMR 中的一个无服务器选项，它允许数据工程师使用 Apache Spark 和 Apache Hive 等常用的开源框架处理和分析大型数据集，而无需配置、管理和扩展集群。 

今天，我们要为 Amazon EMR on EKS 引入一项新功能，以提高作业执行弹性。到目前为止，用户需要在 Amazon EMR on EKS 之外构建自己的自定义作业执行重试机制，以确保在出现故障时，他们的 Spark 作业能够继续运行。借助此功能，用户现在可以让 Amazon EMR on EKS 在出现故障时自动重新提交作业，从而节省时间并使业务关键型和长时间运行的流工作负载保持运行。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) R6gd 实例将在 AWS 区域欧洲地区（伦敦）推出。这些实例由 AWS Graviton2 处理器提供支持，并依托 AWS Nitro System 构建。Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。R6gd 实例提供本地 SSD 存储，非常适合需要访问高速、低延迟存储的内存密集型工作负载，例如开源数据库、内存缓存和实时大数据分析。

Amazon Polly 是一项将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新类别的支持语音功能的产品。今天，我们很高兴地宣布全面推出 Kazuha 和 Tomoko，两种全新的女性日语神经文字转语音 (NTTS) 服务。

Amazon GuardDuty 现已在欧洲（西班牙）区域推出。现在，您可以持续监控和检测此附加区域的安全威胁，以帮助保护您的 AWS 账户、工作负载和数据。

Amazon ElastiCache for Redis 现在支持在以下六个区域自动扩缩：中东（阿联酋）、欧洲（西班牙）、欧洲（苏黎世）、亚太地区（海得拉巴）、亚太地区（墨尔本）和亚太地区（雅加达）。通过自动扩缩，ElastiCache for Redis 可以自动调整容量，从而以尽可能低的成本来保持稳定、可预测的性能。您可以通过添加或移除分片或副本节点，自动横向扩展集群。ElastiCache for Redis 使用 AWS Application Auto Scaling 来管理扩缩，并使用 Amazon CloudWatch 指标来确定扩展和缩减的时机。

今天，AWS CloudFormation 在适用于 CloudFormation 的 AWS 管理控制台上添加了 Spotlight（聚焦）选项卡，方便您快速访问有关 CloudFormation 的精选文章。现在，您可以在一个位置找到来自多个官方 AWS 频道的 AWS CloudFormation 文章。您可以使用此功能在 CloudFormation 上查找 AWS 团队编辑精选文章。通过此次发布，您可以找到关于 CloudFormation 功能、博客和研讨会的最新信息。

AWS 今日宣布在印度加尔各答设立新的 AWS Direct Connect 站点。通过在新的加尔各答站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

从今天开始，客户可以通过 AWS 服务管理连接器从 Atlassian 的 Jira Service Management Cloud 客户门户网站搜索、配置、终止、更新和使用对 AWS Service Catalog 中产品的自助操作。此功能使作为 Atlassian 站点注册用户但不是 Jira 代理的 Jira Service Management 最终用户能够使用 AWS Service Catalog 集成预置资源。借助这一连接器，管理员可以使用现有的 AWS Service Catalog 配置，包括受管产品、产品组合、约束和标签等，并将这些配置公开给 Jira Service Management Cloud 管理员和用户。Jira Service Management 客户可以在他们熟悉的 IT 服务管理 (ITSM) 工具中浏览和请求配置 AWS Service Catalog 产品。

AWS DataSync 现已在欧洲（西班牙）、欧洲（苏黎世）和亚太地区（海得拉巴）AWS 区域推出。您现在可以使用 DataSync 在本地、边缘或其他云存储与 AWS 存储服务之间以及在这三个新 AWS 区域的 AWS 存储服务之间复制数据。

即日起，AWS 客户可以使用 Amazon Kendra 在亚太地区（东京）AWS 区域构建智能搜索应用程序。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 MySQL 次要版本 5.7.41 和 8.0.32。我们建议您升级到最新的次要版本以修复早期 MySQL 版本中的已知安全漏洞，并受益于 MySQL 社区增加的多项修复、性能改进和新功能。

今天，Amazon Fraud Detector (AFD) 宣布推出冷启动功能。现在，客户可以开始使用最少的历史数据来训练注册或交易欺诈检测模型。在此之前，AFD 客户需要提供超过 10,000 个已标记事件以及至少 400 个欺诈示例才能训练模型。随着冷启动的发布，只需要 50 个已标记的欺诈事件和 50 个未标记的事件。这项新功能引入了处理未标记数据的智能方法，并使用小型数据集优化模型训练。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持 seg 扩展，该扩展为表示线段或浮点间隔提供“seg”数据类型。

Change Calendar 是 AWS Systems Manager 的一项功能，现在可以帮助客户查看操作事件，例如维护时段、状态管理器关联和计划的自动化执行以及关键业务事件。使用 Change Calendar，您可以在预计资源需求较高时安排日历事件来控制活动期间（如公共营销推广）对您的 AWS 资源的更改。为了帮助您全面了解操作更改，Change Calendar 集成了 Systems Manager 的其他功能（例如 Automation、Maintenance Windows、状态管理器和 Change Manager），并使用操作事件视图预填充 Change Calendar。这一新功能会自动显示操作事件以及关键业务事件，以帮助客户在安排新任务时了解限制期。

Change Manager 是 AWS Systems Manager 的一项功能，可帮助客户请求、批准、实施和报告对 AWS 上和本地的应用程序配置和基础设施的操作更改。此功能推出后，客户现在可以在添加所有符合条件的批准者之前，为变更请求设置所需数量的批准者。这为请求者提供了更大的灵活性，允许为请求添加多个批准者，并在达到所需人数后立即批准变更。例如，客户可以要求对一个级别进行三次批准，但最多可以指定五个批准者。任何三个批准者的批准都足以批准该级别。

AWS Firewall Manager 现已在亚太地区（雅加达）和中东（阿联酋）区域推出，从而将 AWS Firewall Manager 引入到总共 25 个 AWS 商业区域、2 个 GovCloud 区域和所有 Amazon CloudFront 边缘站点。

在今天的公告发布后，您现在可以使用 CloudFormation 模板来设置、运行和清理 AWS SimSpace Weaver 模拟。AWS SimSpace Weaver 是一项完全托管式计算服务，可以帮助客户在云中部署大规模空间模拟。AWS SimSpace Weaver 在 AWS re:Invent 2022 大会上推出，让客户能够创建具有数百万对象的无缝虚拟世界，这些对象可以实时地彼此交互，并且您无需管理后端基础设施。AWS CloudFormation 服务允许您通过将基础设施视为代码来建模、预置和管理 AWS 和第三方资源。

即日起，基于 Graviton3 的 Amazon Elastic Compute Cloud (Amazon EC2) C7g 实例以裸机大小提供。与 AWS Graviton2 处理器（包括对 bfloat16 的支持）相比，c7g 实例的计算性能提高多达 25%，浮点性能提高多达 2 倍，加密性能提高多达 2 倍，基于 CPU 的机器学习 (ML) 性能提高多达 3 倍。c7g 实例采用最新的 DDR5 内存，与 DDR4 相比，内存带宽增加了 50%。这些实例构建于 AWS Nitro System 之上，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。c7g 实例是为批处理、广告服务、视频编码、游戏、科学建模、数据分析以及基于 CPU 的人工智能和机器学习 (AI/ML) 推理等工作负载而构建的。

AWS Glue 爬网程序支持 MongoDB 提取数据模式并将其自动填充到 AWS Glue Data Catalog 中，从而使元数据保持最新状态。现在，我们将扩大支持范围，以增加对 MongoDB Atlas 的支持。此功能使将托管的 MongoDB Atlas 元数据导入 AWS Glue Data Catalog 变得更加简单，这样数据工程师就可以将 MongoDB Atlas 数据与基于 S3 的数据湖集成，并提取有意义的见解。 

即日起，具有 12TiB (u-12tb1.112xlarge) 内存的 Amazon EC2 内存增强型实例在南美洲（圣保罗）区域推出。客户可以通过按需购买和 Savings Plan 购买选项开始使用这些新推出的内存增强型实例。

Amazon Elastic Kubernetes Service (EKS) 客户现在可以在欧洲（苏黎世）、欧洲（西班牙）和亚太地区（海得拉巴）AWS 区域创建和管理集群。

Amazon CloudWatch 现在支持使用嵌入式指标格式 (EMF) 从结构化日志中以高达 1 秒的粒度提取高精度指标。客户现在可以在 EMF 规范日志中提供一个可选的“StorageResolution”参数，其值为 1 或 60（默认值）以指示所需的指标精度（以秒为单位）。 

您现在可以对更接近直播边缘的 AWS Elemental MediaTailor 通道进行更改。当通道正在运行并且正在播放内容时，通常需要快速修改时间表，以应对计划外或未确定的事件。例如，在直播活动结束后从直播源切换到 VOD 源，或者在即将开始的节目开始前几分钟调整播放源。从今天开始，您可以在通道的时间表中更新某些节目，使其在未来 60 秒或更长时间内生效。 

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持额外的密码套件，这些套件可与 Oracle Enterprise Manager (OEM) 代理和 Oracle 安全套接字层 (SSL) 选项一起使用。客户可以使用这些新密码套件，因为它们为 RDS for Oracle 数据库实例连接提供了更强的安全性，从而增强了其基础设施的安全状况。

Amazon EC2 现在支持替换正在运行的 EC2 Mac 实例上的根卷，使您能够将 EC2 Mac 实例的根卷恢复到其初始启动状态或特定的快照，而无需停止或终止该实例。现在，您可以将 EC2 Mac 实例重置回已知状态，同时仍保留任何本地数据、网络配置和 IAM 实例配置文件。您还可以利用此功能在 EC2 Mac 专属主机上快速预置新的 macOS 环境，而无需触发主机清理工作流。

AWS Serverless Application Model (SAM) 命令行界面 (CLI) 宣布启用 sam list 命令，帮助开发人员在测试 SAM 应用程序时访问有关已部署资源的信息。AWS SAM CLI 是一款开发工具，可让您更轻松地构建、测试、打包和部署无服务器应用程序。 

AWS Panorama 客户现在可以更快地获得报价，并直接在 AWS Panorama 控制台中订购 AWS Panorama 设备。借助这些新功能，客户可以从 AWS Panorama 控制台收到自动报价。这将减少客户生成采购订单所需的时间，并将加快 AWS Panorama 设备的订单处理。要开始使用 AWS Panorama 的这项新订购功能，请单击此处。

Amazon Chime SDK 现在为 Windows 应用程序提供了一个原生客户端库，用于连接到 WebRTC 媒体会话。Amazon Chime SDK 让开发人员能够在其 Web、移动应用程序，以及现在的 Windows 应用程序中添加智能实时音频、视频和屏幕共享。  

适用于 Microsoft Active Directory 的 AWS Directory Service（也称为 AWS Managed Microsoft AD）和 AD Connector 现已在 AWS 欧洲（西班牙）、欧洲（苏黎世）和亚太地区（海得拉巴）区域推出。

AWS Elemental MediaLive 现在支持解码来自带有 Dolby E 压缩音轨的音源的音频。Dolby E 支持在 PCM（脉冲编码调制）立体声对中传送八个离散音频源通道。借助此功能，您可以从一个高质量的音源传送具有不同语言轨道和/或高通道数的空间音频的内容。对于提供评论和沉浸式音频的体育和赛事的国际联合组织而言，此功能很有用。

即日起，客户可以在欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）AWS 区域使用 Amazon Kinesis Data Firehose。

今天，AWS AppConfig 宣布与 AWS Secrets Manager 和 AWS Key Management Service (AWS KMS) 集成，为客户提供额外的配置源和加密功能。除了本身的 AWS AppConfig 托管配置存储外，AWS AppConfig 还集成了 Amazon Simple Storage Service (Amazon S3)、AWS CodePipeline、AWS Systems Manager Parameter Store 和 AWS Systems Manager 文档作为数据来源。 现在，客户可以将 Secrets Manager 用作单一来源，安全地部署敏感数据。通过 AWS AppConfig 从 Secrets Manager 检索的所有敏感数据都可以在部署时使用 AWS KMS 客户自主管理型密钥 (CMK) 进行加密。此外，AWS AppConfig 现在还支持对其他配置数据进行 CMK 加密。与 AWS KMS 的集成支持使用客户自主管理型密钥加密的 Amazon S3 对象或使用客户自主管理型密钥加密的 AWS Systems Manager Parameter Store 中的安全字符串。 

Amazon Connect 现在支持在加拿大（中部）AWS 区域进行对外营销宣传，便于在配送通知、营销推广、预约提醒或收债等用例中通过语音、短信和电子邮件进行主动沟通。通信功能包括通过拨号点检查以及对时间、时区、每个联系人的尝试次数和连接空闲座席所需时间的拨打控制来支持符合本地法规（例如 CRTC）的功能。Amazon Pinpoint 提供可选的集成列表管理功能，还可用于构建客户旅程和多渠道用户体验。此功能发布后，大量出站通话现在可以向加拿大的客户拨打。此功能支持开箱即用，而且可在 AWS Connect 控制台中启用。

自即日起，您可以通过向同一 NAT 网关添加多个 IP 地址，将 NAT 网关配置为支持与唯一目标建立多达 440,000 个并发连接。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现已支持 PostgreSQL 次要版本 14.6、13.9、12.13、11.18 和 10.23。我们建议您升级到最新的次要版本，以修复早期 PostgreSQL 版本中的已知安全漏洞，并从漏洞修复、性能改进及 PostgreSQL 社区增加的新功能中受益。有关此次发布的更多详情，请参阅 PostgreSQL 社区公告。

Amazon SageMaker 训练无需管理基础设施，大幅减少了训练和调优机器学习 (ML) 模型所需的时间和成本。除了提供内置的库和工具外，SageMaker 还可以与流行的开源基础模型（例如 GPT、BERT 和 DALL·E）以及 ML 框架（例如 PyTorch 和 TensorFlow）一起使用。我们很高兴宣布，SageMaker 训练现在支持组合使用映像和存储在私有 Docker 注册表中的预安装框架或算法来构建 ML 模型。

AWS IoT Core 宣布全面推出将设备日志从物联网 (IoT) 设备批量发送到 Amazon CloudWatch Logs 的功能，使您能够优化在 IoT 规则中使用 CloudWatch 日志操作的成本。

Amazon OpenSearch Service 现在支持在域创建期间为 OpenSearch 控制面板启用安全断言标记语言 (SAML) 身份验证。通过适用于 OpenSearch 控制面板的 SAML 身份验证，用户可以直接与身份提供者 (IdP) 集成，例如 Okta、Ping Identity、OneLogin、Auth0、Active Directory 联合身份验证服务 (ADFS) 和 Azure Active Directory。

今天，AWS CloudFormation StackSets 在 DescribeStackSet API 中添加了一个新参数，用于提高部署给定堆栈集的区域列表的可见性。现在，您可以直接通过管理或委派管理员 AWS 账户访问区域列表。

除了之前推出的 CloudFormation 对实例创建和数据存储 API 的支持外，Amazon Connect 现在还支持使用 AWS CloudFormation 进行实例管理。现在，您可以使用 AWS CloudFormation 模板管理 Amazon Connect 实例，以便以安全、高效和可重复的方式将 Lex 机器人（和 Lex V2）、Lambda 函数、安全密钥和批准的来源与您 AWS 基础设施的其余部分关联起来。 

AWS App Runner 现已支持在 App Runner 上运行的应用程序基于 HTTP 1.0 协议的传入请求。

Amazon Omics 现在支持 AWS PrivateLink 和 AWS CloudFormation。您现在可以使用 AWS PrivateLink 从 Amazon Virtual Private Cloud (VPC) 对 Amazon Omics API 进行私有访问。创建 VPC 端点会产生费用。有关更多信息，请参阅 AWS PrivateLink 定价页面。由于支持 CloudFormation，您现在可以使用 AWS CloudFormation 模板创建、更新和删除 Amazon Omics 资源。这可以帮助您在 AWS 账户和 AWS 区域之间自动化和标准化 Amazon Omics 的 DevOps 流程。

Amazon Inspector 现已在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域推出。现在，您可以持续监控 AWS 工作负载，包括 Amazon Elastic Compute Cloud (EC2) 实例、Amazon Elastic Container Registry (ECR) 中的容器映像以及 AWS Lambda 函数，以了解其他区域的软件漏洞。