2023 年 3 月

今天，我们很高兴能在 AWS 管理控制台中推出控制台工具栏。控制台工具栏是一项新功能，该功能支持 AWS 客户在单一视图中使用 AWS 管理控制台和 AWS CloudShell。例如，客户现在可以在 CloudShell 中运行命令，并同时在控制台中查看 CloudWatch 警报。AWS CloudShell 是一个基于浏览器的 Shell，已通过控制台凭证进行了预先身份验证，使您可以更轻松地安全地管理、探索 AWS 资源以及与之交互。

今天，AWS 宣布在印度孟买的 Equinix MB2 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

今天，AWS 宣布全面推出 Amazon VPC Lattice，这是一种应用程序网络服务，可轻松连接、保护和监控服务到服务通信。您可以使用 Amazon VPC Lattice 来促进跨账户和跨 VPC 的连接，以及为您的工作负载实现应用程序层负载均衡。无论底层计算类型是实例、容器还是无服务器，使用 Amazon VPC Lattice，开发人员都可以在所选择的计算平台上进行原生集成。

AWS License Manager 现在为在 AWS Marketplace 和从独立软件供应商处购买的所有软件提供组织范围的许可证权利视图。此外，除了组织的根账户或 AWS 账户外，管理员现在还可以向组织单位 (OU) 分发授予。分发授予时，用户可以选择替换 AWS 账户可能已经拥有的相同软件的授予。 

Amazon Simple Email Service (SES) 现在可以使用新的控制面板工具来更轻松地查看电子邮件 KPI。现在，您可以通过虚拟可交付性管理器的控制面板查看关键交付率指标的时间序列视图。这些送达率指标可让您更轻松地了解交付量、投诉率和点击率等绩效指标如何随时间而变化，从而简化对送达率绩效的监控以及对绩效方面的挑战的调查。 

AWS Glue Studio 现在提供 10 种全新的视觉转换：连结、拆分字符串、将数组转换为列、添加当前时间戳、将行透视为列、将列逆透视为行、查找、打散、派生列和自动均衡处理。AWS Glue Studio 提供了可视化的抽取、转换和加载 (ETL) 界面，用于编写、运行和监控 AWS Glue ETL 作业。借助这些新组件，ETL 开发人员无需编写代码即可快速构建更复杂的数据管道。

今天，Amazon Simple Email Service (SES) 推出了一项新功能，该功能可帮助品牌更轻松地通过用于邮件识别的品牌指示器 (BIMI) 查看其注册徽标是否出现在电子邮件中。现在，您可以在 SES 中找出所有电子邮件发送域名的 BIMI 配置是否缺失或配置错误。BIMI 是一种数字证书，您可以使用它在电子邮件上显示您的注册徽标，帮助客户信任电子邮件发件人和邮件内容。SES 通过虚拟可交付性管理器顾问自动检查 BIMI 配置，让您知道您的 BIMI 配置是否有问题。这样更方便配置 BIMI 和检查覆盖范围。 

AWS Cloud Map 支持在 AWS 管理控制台中编辑服务。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon Elastic Container Service (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。然后，您可以使用这些自定义名称，利用 AWS SDK 和经过身份验证的 API 查询从应用程序中发现云资源的位置和元数据。

AWS Blu Age Blu Insights 是 AWS Mainframe Modernization 服务的自动重构功能，现在可以通过单点登录 (SSO) 使用。因此，该服务的用户不再需要 AWS Blu Insights 的专用凭证，可以从 AWS 管理控制台和 AWS Blu Insights 之间的无缝身份验证体验中受益，实现服务使用、监控和计费。所有 AWS Blu Insights 功能（如 Codebase Analysis）将继续免费提供，而 AWS Blu Insights Transformation Center 按代码行和持续时间定价，如服务定价页面所述。

Amazon Managed Service for Prometheus 是一项与 Prometheus 兼容的完全托管式服务，可大规模监控容器化应用程序和基础设施并发出提醒。Prometheus 是一个 Cloud Native Computing Foundation 开源项目，用于监控和发出警报，并针对 Amazon EKS 和 Amazon ECS 等容器环境进行了优化。随着此次发布，客户可以在提交增加服务限额的请求后，将多达 5 亿个活动指标发送到单个工作区，并且可以为每个账户创建许多工作区，从而能够存储和分析数十亿个 Prometheus 指标。要开始使用，客户可以创建 Amazon Managed Service for Prometheus 工作区，并通过在 AWS Support 中心或 AWS 服务限额中提交增加服务限额的请求来增加其工作区活动系列的限额。

您现可在 AWS 欧洲（西班牙）、AWS 欧洲（苏黎世）、AWS 亚太地区（墨尔本）和 AWS 亚太地区（海得拉巴）区域使用 Service Quotas，然后随着 AWS 工作负载的增长批量查看和管理您的服务限额。

Amazon Connect 现在支持在流程中使用嵌套数组等 JSON 结构作为属性，使您能够打造更加个性化和自动化的客户体验。例如，您现在可以打造自助服务体验，帮助客户根据上个月的多次购买而不是最近一次购买来跟踪其订单状态。“调用 AWS Lambda 函数”和“显示视图”流程区块都支持这项新功能。

今天，AWS 宣布全面推出适用于 EventBridge 和 Pipes 的 AWS Controllers for Kubernetes (ACK)。此次发布后，您可以使用 Kubernetes API 和资源模型（自定义资源定义）管理 EventBridge 资源，例如事件总线、规则和管道。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让组织能够在客户和员工需要时提供相关信息。

今天，我们将推出一项全新的 AWS Batch 功能，为在 Amazon Elastic Kubernetes Service (Amazon EKS) 集群上运行的作业提供用户定义的容器组 (pod) 标签。标签是键值对，用于指定对象的标识属性，按照设计，这些属性对用户有意义且与其相关。使用标签，客户可以映射自己的组织结构，并针对其工作负载更好地实现问责制、合规性和成本可见性。

AWS 弹性灾难恢复 (AWS DRS) 现在支持自动复制添加到源服务器的新磁盘，从而帮助您保持 AWS 恢复站点的就绪状态。弹性灾难恢复借助经济实惠的存储、最少的计算和时间点恢复，通过快速、可靠地恢复本地和基于云的应用程序，最大限度地缩短停机时间和减少数据丢失。

AWS Compute Optimizer 现在新增支持 61 种 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型。新支持的实例类型包括 Intel 和 AMD 的最新一代通用实例系列（M6in、M6idn）、计算优化型实例系列 (C6in)、内存优化型实例系列（R6in、R6idn）。

客户现在可以直接在 EC2 Image Builder 中跟踪其映像管道的当前构建状态和映像构建步骤。此功能使您可以更轻松地跟踪映像构建和解决构建故障。此版本还整合了日志，使您可以更轻松地审计和查看构建。此外，工作流程优化还加快了映像构建速度，内部测试显示构建速度提高了多达 35%。

AWS Network Firewall 现在支持对入口 VPC 流量的传输层安全性协议 (TLS) 检查。这项新功能使客户可以解密、检查并重新加密入站 VPC 流量，而无需部署和管理任何额外的网络安全基础设施。 

对于 19c 和 21c 版本的 Oracle Database，Amazon Relational Database Service (RDS) for Oracle 现在支持 22.2 版本的 Oracle Application Express (APEX)。使用 APEX，开发人员可以完全在其 Web 浏览器中构建应用程序。要了解有关 APEX 22.2 最新功能的更多信息，请参阅 Oracle 的文档。

AWS WickrGov 现已在 AWS GovCloud（美国西部）区域全面推出，让政府客户及其合作伙伴能够享受 AWS Wickr 的优势。

Amazon Simple Notification Service (SNS) 推出了适用于 Python 的开源扩展型客户端库，让您能够发布和传输大型消息负载。以前，只有适用于 Java 的扩展型客户端库可用。此库对于大于 256KB 的消息非常有用，最多可支持 2GB 的负载。该库会自动将实际负载保存到 Amazon S3 存储桶，并将存储的 Amazon S3 对象的引用发布到 Amazon SNS 主题。

利用 AWS Lake Formation 服务，您可以在几天内轻松创建一个安全的数据湖。数据湖是一个集中式、精心策划的安全存储库，它以数据原始形式和可用于分析的形式存储数据。利用数据湖，您可以分解数据孤岛并组合使用不同类型的分析，从而获得见解并指导做出更好的业务决策。

今天，AWS 宣布为 Amazon Relational Database Service (Amazon RDS) for Oracle 和 Amazon RDS Custom for SQL Server 提供下一代通用型 gp3 存储卷。使用 Amazon RDS gp3 卷，可以灵活地预置存储性能，不受存储容量的影响，同时只需为您需要的资源付费。您可以为 Amazon RDS Custom 数据库实例选择 gp3 存储类型，并能够选择 40GiB 到 64TiB 的存储容量（Amazon RDS Custom SQL Server 使用 20GiB 到 16TiB），存储价格中包含 12,000 IOPS 的基准存储性能（Amazon RDS Custom SQL Server 使用 3,000 IOPS）。对于需要更高性能的工作负载，您可以纵向扩展到 64,000 IOPS（Amazon RDS Custom SQL Server 使用 16,000 IOPS），但需要额外付费。

自即日起，Amazon EC2 R5b 实例现已在两个新的 AWS 区域推出：欧洲地区（米兰）和欧洲地区（斯德哥尔摩）。R5b 实例由 AWS Nitro System 提供支持，可提供 EBS 优化性能，使客户能够将内存密集型应用程序直接迁移到 AWS。

Amazon Athena 宣布，Amazon Athena for Apache Spark 现已在 4 个新的 AWS 区域推出：欧洲地区（法兰克福）、亚太地区（新加坡）、亚太地区（悉尼）和亚太地区（孟买）。本次发布将 Amazon Athena for Apache Spark 扩展到了目前可用的 5 个区域之外的更多区域：美国东部（俄亥俄州）、美国东部（弗吉尼亚州北部）、美国西部（俄勒冈州）、亚太地区（东京）和欧洲地区（爱尔兰）

AWS Compute Optimizer 不再要求 EC2 实例拥有连续 30 小时的利用率数据才能生成建议。拥有 14 天（对于没有增强型基础设施指标的 EC2 实例）或最多 93 天（对于有增强型基础设施指标的 EC2 实例）内非连续 30 小时使用率数据的 EC2 实例可以获得成本和性能优化建议。

Amazon EventBridge 调度器现已在另外 18 个区域推出：非洲（开普敦）、亚太地区（香港）、亚太地区（首尔）、亚太地区（大阪）、亚太地区（孟买）、亚太地区（海得拉巴）、亚太地区（雅加达）、亚太地区（墨尔本）、加拿大（中部）、欧洲（苏黎世）、欧洲（米兰）、欧洲（西班牙）、欧洲（伦敦）、欧洲（巴黎）、中东（阿联酋）、中东（巴林）、南美（圣保罗）和美国西部（北加利福尼亚）。

我们很高兴宣布支持在 AWS Chatbot 中搜索和发现 AWS 资源和 AWS 文档内容。搜索功能使客户只需用自然语言键入查询，即可找到他们的 AWS 资源并发现相关的 AWS 文档。

AWS 很高兴地宣布在 AWS Well-Architected Tool (AWS WA Tool) 中推出两项新功能（合并报告和增强型搜索），使客户快速识别其工作负载中的风险主题并在整个组织中扩展改进。

Amazon Omics 现在支持将变体数据批量导入 Omics 变体存储。现在，您可以在单个变体导入作业中导入多达 1,000 个变体调用格式 (VCF) 和基因组 VCF (gVCF) 文件。这简化了将人口规模变体数据引入 Omics 并使其可用于分析的过程。

Amazon DevOps Guru for Amazon Relational Database Service (Amazon RDS) 现在支持 Amazon RDS for PostgreSQL。借助此功能，您可以在几分钟而不是几天内消除 RDS for PostgreSQL 相关的性能瓶颈。DevOps Guru for RDS for RDS PostgreSQL 支持反应性见解、已经发生的异常行为以及主动见解，可在即将出现的数据库性能和可用性问题变得严重之前通知您。

Amazon GuardDuty 扩大了威胁检测范围，可以持续监控和分析Amazon Elastic Kubernetes Service (Amazon EKS) 容器运行时系统活动，从而识别容器工作负载中的恶意或可疑行为。GuardDuty EKS 运行时系统监控引入了一种全新的轻量级、完全托管的安全代理，用于监控主机操作系统级别的行为，例如文件访问、进程执行和网络连接。一旦检测到潜在威胁，GuardDuty 就会生成安全发现，以确定特定容器的位置，并包含容器组 (pod) ID、映像 ID、EKS 集群标签、可执行路径和进程谱系等详细信息。GuardDuty EKS 运行时系统监控包括启动时的二十多项新检测，当与 GuardDuty EKS 审计日志监控结合使用时，总计超过 50 项检测，可用于识别 Amazon EKS 部署面临的威胁。

Amazon SageMaker Canvas 现在提供即用型模型，您可以在几分钟内从成千上万的文档、图像和文本行中生成见解。此外，您现在还可以创建自定义模型来解决自然语言处理 (NLP) 和计算机视觉 (CV) 使用案例。SageMaker Canvas 是一个可视化界面，使业务分析师能够自行生成准确的机器学习 (ML) 预测，而无需任何 ML 经验或编写任何代码。 

AWS Compute Optimizer 现在支持普通硬盘 (HDD) 卷和 io2 Block Express EBS 卷类型。通过优化建议，您可以开始节省成本并提高这些 EBS 卷的性能。

今天，AWS Site-to-Site VPN 宣布推出隧道端点生命周期控制，这是一项新功能，可用于更好地查看和控制您的 VPN 隧道维护更新。

今天，AWS 宣布将 AWS Knowledge Center 的文章和视频迁移到 AWS re:Post (re:Post)，并为 AWS 构建者获取 AWS 知识提供统一体验。通过此次发布，构建者可以在 re:Post 上访问值得信赖的权威 Knowledge Center 内容，以获得技术问题的答案。AWS re:Post 是一项云知识服务，用于帮助构建者消除技术障碍、加速创新和高效运营。

AWS Toolkits 支持 IDE 中的 AWS SAM Accelerate，允许您以迭代方式编辑、部署和测试代码，从而更轻松、快速地进行开发。Visual Studio Code 或 JetBrains IDE 支持此更新，例如 IntelliJ IDEA、Rider、WebStorm、PyCharm、CLion、RubyMine、GoLand 和 PhpStorm。

从今天开始，您可以使用 AWS Application Migration Service (AWS MGN) 在 AWS 中东（阿联酋）区域对您的应用程序进行迁移和现代化。

自即日起，您可以在欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）和澳大利亚（墨尔本）区域使用 AWS WAF。AWS WAF 是一种 Web 应用程序防火墙，可帮助您保护 Web 应用程序资源免遭常见 Web 漏洞和机器人程序攻击，这些漏洞和机器人程序会影响可用性、损害安全性或消耗过多资源。您可以保护以下类型的资源：Amazon CloudFront 分配、Amazon API Gateway REST API、应用程序负载均衡器、AWS AppSync GraphQL API 和 Amazon Cognito 用户群体。 

即日起，Amazon Elastic Compute Cloud(Amazon EC2) C6in 实例将在以下区域推出：欧洲地区（斯德哥尔摩）、中东（巴林）、亚太地区（雅加达、孟买、悉尼）、非洲（开普敦）、南美洲（圣保罗）、加拿大（中部）和 AWS GovCloud（美国东部）。这些实例由全核睿频高达 3.5 GHz 的第 3 代 Intel Xeon 可扩展处理器提供支持，是首批基于 x86 的 Amazon EC2 实例，可提供高达 200Gbps 的网络带宽。

Amazon DataZone 是一项新的数据管理服务，用于跨组织边界为数据编制目录、发现、分析、共享和管理数据。数据的可见性和访问权限是推动创新和实现业务价值的关键。为了在组织之间提供数据可见性和访问权限，Amazon DataZone 创建了一个使用飞轮。该飞轮由数据生产者和数据使用者驱动，前者以安全方式共享数据及其上下文，后者在数据中查找业务问题的答案。

Amazon SageMaker Python 软件开发工具包是一个开源库，可用于在 Amazon SageMaker 上训练和部署机器学习模型。Amazon SageMaker Python 软件开发工具包用户现在可以为 IAM 角色、VPC 和 KMS 密钥等参数配置默认值。有关支持的参数和 API 的完整列表，请参阅 SageMaker 软件开发工具包默认值文档页面。

自即日起，您可以在欧洲（西班牙）区域构建、训练和部署机器学习 (ML) 模型。

AWS DataSync 支持将数据从 Azure Blob Storage（预览版）复制到 AWS 存储。使用 DataSync，您可以将对象数据从 Azure Blob Storage 大规模移动到 Amazon S3 等 AWS 存储服务。 AWS DataSync 支持 Azure Blob Storage 中的所有 blob 类型，而且还可以与 Azure Data Lake Storage (ADLS) Gen 2 一起使用。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、高质量且经济实惠的语言翻译。今天，我们宣布 Amazon Translate 异步批量翻译功能现在已在以下另外八个区域推出：美国西部（北加利福尼亚）、亚太地区（孟买）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲地区（巴黎）和欧洲地区（斯德哥尔摩）。此次扩张后，现在有 15 个区域支持 Amazon Translate 异步批量翻译功能。现在，AWS 客户可以在许多地域扩大其用户范围，因为越来越多的用户希望在使用媒体以及与组织交互时使用自己选择的语言。

AWS Service Catalog 现在可供另外四个 AWS 区域的客户使用：欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）和亚太地区（墨尔本）。 

从今天起，您可以使用 CloudFront Functions 进一步自定义对查看者的响应，包括更改 HTTP 状态码和替换响应的 HTTP 正文。CloudFront Functions 是 CloudFront 上的一项无服务器边缘计算功能，专为轻量级 HTTP 转换而构建，可在全球 450 多个 CloudFront 边缘站点运行。 

Amazon GuardDuty 在与 AWS Organizations 的集成中添加了新功能，这使得对组织内所有账户强制执行威胁检测变得更加简单。自 2020 年 4 月起，GuardDuty 客户可以利用其与 AWS Organizations 的集成来管理多达 5,000 个 AWS 账户的 GuardDuty，并自动将威胁检测范围应用于加入该组织的新账户。在某些情况下，此操作仍可能导致覆盖范围缺口，例如，如果 GuardDuty 不适用于所有现有账户，或者个人账户无意中将其暂停。现在，只需在 GuardDuty 控制台中执行几个步骤或调用一次 API，委托管理员就可以通过自动将服务应用于所有现有账户和新账户，以及自动识别和修复潜在的覆盖范围偏差，为所在组织强制实施 GuardDuty 威胁检测覆盖范围。要了解更多信息，请参阅 Amazon GuardDuty 账户管理用户指南。

AWS CodeBuild 对使用 AWS Graviton2 的 Arm 的支持现已在以下区域提供：欧洲地区（米兰）、中东（巴林）、亚太地区（大阪）、亚太地区（香港）和亚太地区（雅加达）。

今天，AWS 发布了 AWS Copilot 的新版本 1.27，该版本使客户能够完全自定义 AWS Cloud Formation 模板，AWS Copilot 可使用这些模板来预置服务、环境、管道和作业资源。客户现在可以使用 AWS 云开发工具包 (CDK) 或 YAML 补丁来更改这些 AWS 资源的任何属性。AWS Copilot 是一个命令行界面 (CLI)，它可以提供通用的应用程序架构和基础设施模式、用户友好的操作工作流程，以及配置部署管道，让客户能够更轻松地在 AWS 上构建、部署和运行容器化应用程序。

从今天开始，您可以在欧洲（苏黎世）区域构建、训练和部署机器学习 (ML) 模型。

Bottlerocket 是一个基于 Linux 的操作系统，专为托管容器工作负载而构建，现在支持 FireLens。使用 Bottlerocket 和 Amazon Elastic Container Services (Amazon ECS) 的客户现在可以从 Bottlerocket 节点收集日志的更简单方式中受益。

NICE DCV 2023.0 版本引入了多项增强功能和特性，例如支持 Red Hat Enterprise Linux 9 和显示屏选择，以便在 Linux 和 macOS 客户端上进行全屏远程会话。NICE DCV 是一项高性能远程显示协议，旨在帮助客户安全访问远程桌面或应用程序会话，包括在配置了高性能 GPU 的服务器上托管的 3D 图形应用程序。

Amazon Athena 扩展了自身的加密设置，旨在提高查询结果的安全性。在今天的发布中，您现在可以确保所有查询结果的加密级别等于或高于您指定的加密级别。

我们很高兴地宣布，Incident Manager 现在提供待命时间表，全天候为您服务，确保关键问题得到及时响应。这扩展了 Incident Manager 的事件响应能力，从而帮助运营团队在应用程序出现可用性和性能问题时更迅速地参与、响应和解决问题。

AWS IoT Core 是一项连接数十亿台物联网 (IoT) 设备并将数万亿条消息路由到 AWS 服务的云服务，宣布与 Amazon Sidewalk 深度集成。借助适用于 Amazon Sidewalk 的 AWS IoT Core，客户现在可以轻松预置、加载和监控他们的 Amazon Sidewalk 设备。 

Amazon Connect 座席工作区现在提供程序化分步指南，座席可以根据这些指南来发现客户问题，然后建议采取哪些措施来解决这些问题。使用 Flows（Amazon Connect 无代码/低代码拖放式设计界面），您可以设计一份指南，介绍座席在客户互动期间的给定时刻应查看的内容或执行的操作。该指南有助于缩短培训新座席所需的时间，并能帮助所有座席提高工作效率。

AWS Launch Wizard 现在使您能够自动部署 SAP NetWeaver JAVA Stack 应用程序。此次发布扩展了现有的 Launch Wizard 功能，使您能够根据 AWS、SAP 和操作系统供应商的最佳实践，自动部署包括 SAP HANA 数据库、SAP NetWeaver、SAP BW/4HANA 和 SAP S/4HANA 在内的解决方案。

Amazon Chime SDK 现在提供实时呼叫分析功能，可帮助企业从语音对话中提取见解。机器学习 (ML) 支持呼叫见解，包括说话者搜索和语气分析。通过与 Amazon Transcribe 和 Amazon Transcribe 呼叫分析的集成，客户可以获得额外的由机器学习提供支持的智能信息，例如逐轮转录、客户和座席的情绪。您可以实时使用这些见解，也可以在呼叫结束后通过访问数据湖来使用这些见解。您可以使用 Amazon QuickSight 等工具对其进行可视化。此外，企业还可以将语音对话记录到他们选择的 S3 桶中。

Amazon Elastic Kubernetes Service (EKS) 宣布对 Windows 容器提供无域组托管服务账户 (gMSA) 支持。这有助于客户使用可移植的用户身份和插件机制轻松地通过 Microsoft Active Directory (AD) 对托管在 Amazon EKS 上的应用程序进行身份验证，以检索其 Windows 容器的 gMSA 凭证。现在，客户无需将 EKS 节点加入域即可运行需要 AD 身份验证的容器，即使发生自动扩展事件也是如此。

我们很高兴地宣布，从今天起，新的 Cost Explorer 用户将自动获得成本异常检测的好处。成本异常检测使用机器学习来持续监控、检测和提醒客户意外增加的成本。默认配置使新的 Cost Explorer 用户可以轻松快速地改善成本控制。

AWS Application Migration Service (AWS MGN) 现在支持新的迁移和现代化功能，包括导入/导出源环境库存列表、服务器迁移状态控制面板和新的应用程序现代化操作。Application Migration Service 使用可选的现代化功能自动将您的源服务器转换为在 AWS 上本机运行，从而帮助最大限度地减少手动流程。

从今天开始，具有 3TiB (u-3tb1.56xlarge) 内存的 Amazon EC2 内存增强型实例现已在 AWS GovCloud（美国西部）区域推出，具有 9TiB (u-9tb1.112xlarge) 内存的实例现已在 AWS GovCloud（美国东部）区域推出。客户可以通过按需购买和 Savings Plans 购买选项开始使用这些新推出的内存增强型实例。

今天，我们宣布推出适用于聊天机器人的 Amazon Chime SDK 与 Amazon Lex 的集成，使构建者能够使用经过简化的架构开发持久的对话式聊天界面。Amazon Chime SDK 让开发人员能够在其 Web 或移动应用程序中添加实时音频、视频、屏幕共享和聊天功能。Amazon Lex 提供自动语音识别和自然语言理解技术，以便您构建对话式界面。 

AWS Glue Crawler 现已在 AWS GovCloud（美国）区域支持增强型爬取功能，简化了使用 AWS Lake Formation 运行爬网程序、发现数据集以及在 AWS Glue Data Catalog 中填充模式的过程。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 3.3.2。Apache Kafka 3.3.1 包含一些错误修复，以及用于提高性能的新功能。一些关键功能包括增强从最近的副本和指标中提取数据。在这个版本中，Amazon MSK 将继续通过使用和管理 Zookeeper 来实施群体管理，以提高稳定性。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 3.3.2 版发行说明。

Amazon Detective 提高了行为图数据量的每日配额限制。随着限制的提高，Detective 现在每天可以摄取多达 10TB 的数据量，可以帮助您进行更全面的安全调查，并对 AWS 账户中的行为提供更广泛的汇总和可视化。

今天，我们在 Amazon OpenSearch Service 中推出了新的可观测性功能，包括日志模式、指标分析和对 Jaeger 跟踪数据的支持，以及 OpenSearch 2.5。

我们很高兴地宣布，现在支持在使用托管端点运行交互式 Spark 工作负载时，定义 Jupyter 企业网关 (JEG) 容器组 (pod) 的部署位置。Amazon EMR on EKS 使客户能够运行开源大数据框架，如 Apache Spark on Amazon EKS。Amazon EMR on EKS 客户使用 EMR Studio 等集成式开发环境 (IDE)，设置并使用托管端点（在预览版中提供）来运行交互式工作负载。

我们很高兴地宣布，现在支持在通过托管端点使用交互式 Spark 工作负载时，通过托管和自主管理型节点组配置 EKS 集群。Amazon EMR on EKS 使客户能够运行开源大数据框架，如 Apache Spark on Amazon EKS。Amazon EMR on EKS 客户使用 EMR Studio 等集成式开发环境 (IDE)，设置并使用托管端点（在预览版中提供）来运行交互式工作负载。

Amazon Connect 现在允许您通过 Connect 流程中的“创建任务”块使用自定义任务模板，使座席能够更轻松地获取用于创建和完成任务的正确信息。借助 Amazon Connect Tasks，您可以对所有待完成的联系中心座席任务进行优先级划分、分配和跟踪，从而提高座席的工作效率，并确保客户问题快速得以解决。例如，您可以使用流程中的预定义任务模板为调查账单问题或新的保险索赔等场景创建任务，并使用快速解决问题所需的信息为坐席预先填充数据。任务模板支持开箱即用，您无需为 Amazon Connect 座席工作区进行手动配置。

借助 Amazon Interactive Video Service (Amazon IVS)，开发人员现在可以将来自多台主机的视频合并到一个直播源中。借助此功能，Amazon IVS 添加了一种名为“舞台”的新资源。舞台是一个虚拟空间，参与者可以在其中实时交换音频和视频。然后，您将舞台广播到 Amazon IVS 频道，以吸引更多的观众。您还可以构建应用程序，让观众“登上舞台”，参与现场对话。

Amazon Simple Notification Service (Amazon SNS) 现在支持为 HTTP/S 通知设置内容类型请求标头。这使您的主题订阅用户能够创建一个 DeliveryPolicy，用于指定 Amazon SNS 要为其 HTTP/S 通知分配的内容类型值，例如 application/json、application/xml 或 text/plain。此次发布后，应用程序可以通过一种更可预测的格式接收通知。

今天，AWS 宣布发布允许列表功能，该功能可帮助您测试和启用 AWS 账单、成本管理和账户服务的新精细 IAM 权限。

Deadline 10.2.1 现已全面推出，增加了新功能，支持使用同一竞价型事件插件在多个 AWS 区域启动和管理竞价型实例集，并为在 Amazon EC2 上运行的实例添加了新的 Worker 版本标签。

我们很高兴地宣布，Amazon GameLift 现在支持对 Linux 和 Windows 实例按秒计费。Amazon GameLift 是一种完全托管的解决方案，让您可以为基于会话的多人游戏管理和扩展专用的游戏服务器。通过此次更新，客户只需以一秒为增量支付 Amazon GameLift 使用费用，最少 1 分钟。 

Amazon DocumentDB（与 MongoDB 兼容）弹性集群现已在 3 个亚太地区推出 – 新加坡、悉尼和东京。DocumentDB 弹性集群是一种新型的 DocumentDB 集群，可让您弹性扩展文档数据库，从而每秒处理数百万次读写操作以及处理 PB 级存储容量。

今天，我们很高兴地宣布在 AWS 中东（阿联酋）区域推出 AWS Service Catalog。AWS Service Catalog 使客户能够创建、治理和管理获准在 AWS 上使用的基础设施即代码 (IaC) 模板目录。这些 IaC 模板可谓包罗万象，从虚拟机映像、服务器、软件和数据库，再到完整的多层应用程序架构。Service Catalog 可以帮助您集中管理通常部署的模板并与各个团队共享，从而实现一致治理并满足合规性要求。然后，工程师、数据库管理员和数据科学家等终端用户可以快速发现和自助批准 AWS 资源，从而使用这些资源来执行日常工作职能。

即日起，亚马逊安全数据湖（预览版）在 AWS 区域亚太地区（新加坡）、欧洲地区（伦敦）和南美洲（圣保罗）推出。您现在可以自动将来自云、本地和自定义来源的安全数据集中到一个存储在您账户中的专用数据湖中。 

今天，我们宣布 AWS Backup for Amazon S3 在亚太地区（雅加达）和中东（阿联酋）区域推出。AWS Backup 是一种基于策略、完全托管且经济高效的解决方案，使您能够对 Amazon S3 以及 AWS 服务（涵盖计算、存储和数据库）和第三方应用程序集中自动进行数据保护。如果与 AWS Organizations 结合使用，AWS Backup 使您能够集中部署策略来配置、管理和治理数据保护活动。 

AWS IoT TwinMaker 现已在 AWS GovCloud（美国西部）区域推出，从而将服务足迹扩展至 7 个 AWS 区域。

Amazon Aurora 现已在亚太地区（墨尔本）区域支持全球数据库和跨区域数据库集群快照复制的灾难恢复功能。

Amazon Redshift 推出全新的入门体验并支持免费试用 Amazon Redshift Serverless。对于已经推出 Amazon Redshift Serverless 的区域的首次使用的用户，我们推荐选择这条路径，它将取代适用于预置集群的基于 Redshift DC2.large 的免费试用版。在尚未推出 Amazon Redshift Serverless 的区域，客户可以在预置集群中继续免费试用 DC2.large 节点两个月。 

AWS 韧性监测中心 已将 Amazon Elastic Kubernetes Service (Amazon EKS) 添加为支持资源。韧性监测中心提供了一个单一位置来定义、验证和跟踪应用程序的韧性，这样您就可以避免由软件、基础设施或运营中断造成的不必要停机。Amazon EKS 是一项托管服务，用于在 AWS Cloud 和本地数据中心上运行 Kubernetes。

今天，我们宣布在亚太地区（雅加达）区域推出 Route 53 Resolver 查询日志记录。通过 Route 53 Resolver 查询日志记录功能，您可以记录 Amazon Virtual Private Cloud (Amazon VPC) 发起的 DNS 查询。启用查询日志记录后，您可以查看已查询了哪些域名、发起这些查询的 AWS 资源（包括源 IP 和实例 ID）以及收到的响应。

AWS Security Hub 现已在亚太地区（海得拉巴）、欧洲（西班牙）和欧洲（苏黎世）AWS 区域推出。现在，您可以使用 Security Hub 集中查看和管理您在这些区域的 AWS 账户的安全状况，并利用 80 多项安全控制措施自动检查安全状况。

Amazon SageMaker Data Wrangler 现在支持使用 Okta、Microsoft Azure AD 和 Ping Federate 等身份提供者进行基于 OAuth 的身份验证，以访问 Snowflake 中用于机器学习 (ML) 的数据。Data Wrangler 使用 Amazon SageMaker Studio 中的可视化界面将汇总和准备用于机器学习的数据所需的时间从数周缩短至几分钟。

Amazon WorkDocs 现在提供搜索资源 API，供构建人员以编程方式搜索您有权访问的文件和文件夹。新的搜索资源 API 提供关键字搜索和各种搜索结果筛选功能。客户可以应用内容类型、最后修改日期范围、文件所有者和标签等筛选条件。新的 WorkDocs 搜索资源 API 可通过 AWS CLI、SDK 和 REST 端点获得。 

如今，AWS CloudFormation 已将名为“AWS::LanguageExtensions”的语言转换的可用性扩展到亚太地区（海得拉巴）、亚太地区（墨尔本）、欧洲（西班牙）、欧洲（苏黎世）和中东（阿联酋）区域。在模板中声明时，该转换在 AWS CloudFormation 中启用模板语言的扩展。该语言扩展转换扩展了基本 CloudFormation JSON/YAML 模板语言的功能。

现在，您可以在 AWS GovCloud（美国）区域使用 Amazon S3 事件通知和 Amazon EventBridge，根据对 Amazon S3 中存储的数据的更改，构建、扩展和部署事件驱动型应用程序。这使您能够更轻松地操作 Amazon S3 中的新数据，构建多个同时响应对象更改的应用程序以及重播之前的事件，所有这些操作都无需创建额外对象副本或开发新软件。 

Amazon Elastic Container Service (Amazon ECS) 现在提供了相关失败原因，当客户使用容量提供程序自动扩缩集群中的计算容量时，可以更轻松地排查任务启动失败的问题。

Amazon Relational Database Service (RDS) 代理现在支持 PostgreSQL 主要版本 15。PostgreSQL 15 的新功能包括用于条件 SQL 查询的 SQL 标准“MERGE”命令、针对内存中排序和基于磁盘的排序的性能改进，以及支持用于逻辑复制的两阶段提交和行/列筛选。PostgreSQL 15 版本还支持通过 Gzip、LZ4 或 Zstandard (zstd) 使用 pg_basebackup 进行服务器端压缩。有关此次发布的更多详情，请参阅 PostgreSQL 社区公告。您还可以对代理强制执行 SCRAM (Salted Challenge Response Authentication Mechanism) 基于密码的身份验证。 

Amazon Web Services (AWS) 宣布在利马启动新的边缘站点，以扩展其在秘鲁的 Amazon CloudFront 服务。通过新的边缘站点，秘鲁客户有望将数据传输延迟平均缩短多达 50%，从而为最终用户提供更快速、响应更灵敏的应用程序。新的 AWS 边缘站点具有 Amazon CloudFront 所提供的一系列优势，Amazon CloudFront 是一个高度分布且可扩展的内容分发网络 (CDN)，能够提供静态和动态内容、API 以及直播和点播视频。 Amazon CloudFront 使用了一个包含 450 多个入网点 (PoP) 和 13 个区域边缘缓存的全球网络，该网络覆盖 49 个国家/地区的 90 多个城市，向最终用户提供内容。

使用 AWS Batch，您现在可以在 AWS Fargate 类型的作业中配置多达 200GiB 的短暂存储。这意味着，在 AWS Batch 上使用 Fargate 作为计算平台时，您可以将可用的短暂存储扩展到作业的默认值 20GiB 以上。通过此次发布，您不再需要将 Docker 映像的大小限制为运行机器学习推理，也不需要将容器中用于数据处理的数据集的大小限制在 20GiB 以下。您可以将短暂存储配置为高达 200GiB，以运行更大的工作负载。 

应用程序负载均衡器 (ALB) 现在支持传输层安全性 (TLS) 协议的 1.3 版本，使您能够优化后端应用程序服务器的性能，同时有助于确保工作负载的安全。ALB 上的 TLS 1.3 版本的工作原理是将 TLS 流量的加密和解密从您的应用程序服务器卸载到负载均衡器。TLS 1.3 版本通过使用一次往返 (1-RTT) TLS 握手并仅支持提供完全正向保密的密码来优化性能和安全性。

今天，AWS 宣布全面推出 AWS Clean Rooms，这是一项完全托管的分析服务，使客户无需互相共享或复制原始数据即可与合作伙伴顺利协作。公司可以在几分钟内创建一个洁净室，无需构建、管理或维护自己的解决方案或将数据移出 AWS。 

Amazon Web Services 宣布可以在 AWS Cloud 中专用的硬件上托管的 Amazon Workspaces 上运行 Windows 11 操作系统。为此，必须自带许可证 (BYOL) 并提供 Windows 11 许可证。现在，当用户在本地部署和虚拟桌面部署之间切换时，您可以为他们提供一致的桌面体验。早些时候，BYOL 选项仅适用于 Windows 10 操作系统。虽然 Windows Server 10 BYOL WorkSpaces 仍然受支持，但您现在可以选择运行由 Windows 11 提供支持的 WorkSpaces，并受益于信任平台模块 2.0 (TPM 2.0) 和统一可扩展固件接口 (UEFI) 安全启动等新功能。Windows 11 支持用于 Standard、Performance、Power 和 PowerPro 服务包。为了获得最佳的视频会议体验，我们建议仅使用 Power 或 PowerPro 服务包。

您现在可以从下载页面下载 Corretto 20。这个最新版本支持最近的 OpenJDK 功能版本，并可用于 Linux、Windows 和 macOS。

今天，AWS 宣布在阿曼马斯喀特的 Equinix MC1 数据中心内开设一个新的 AWS Direct Connect 站点。在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（由光环新网运营的中国北京区域和由西云数据运营的中国宁夏区域除外）、AWS GovCloud 区域和 AWS Local Zones。 

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6in 实例、Amazon EC2 M6in 和 M6idn 实例以及 Amazon EC2 R6in 和 R6idn 实例都以裸机大小提供。这些第六代网络优化型实例由第三代英特尔至强可扩展处理器提供支持。它们是首批基于 x86 的实例，提供高达 200Gbps 的网络带宽。与同类第 5 代实例相比，这些实例提供多达 2 倍的网络带宽和高达 2 倍的数据包处理性能。这些实例基于 AWS Nitro System 构建而成，该系统是专用硬件和轻量级虚拟机监控器的组合，几乎将主机硬件的所有计算和内存资源都提供给您的实例，从而改善整体性能和安全性。

即日起，Application Auto Scaling 客户可以使用标签来管理与其自动扩展的资源相关的 AWS Identity and Access Management (IAM) 权限。在此次发布之前，客户无法根据自定义资源标签来控制 IAM 权限。现在，可以集中管理所有使用相同键值对标记的资源的权限。

Amazon VPC Reachability Analyzer 现在允许您通过网关负载均衡器、AWS Network Firewall 和 AWS PrivateLink 服务查看虚拟私有云 (VPC) 中源和目标之间的网络可访问性。此外，您还可以查看源资源与指定目标 IP 地址之间的网络可访问性。 

我们很高兴地宣布，Amazon EMR 支持基于 Graviton3 的实例。现在，您可以在 EC2 和 Amazon EKS 上使用 Amazon EC2 C7G 实例和 EMR。AWS Graviton3 处理器是 AWS Graviton 处理器系列中的最新产品。它们提供更好的计算性能和浮点性能，并支持 DDR5 内存，比 DDR4 提供的内存带宽多 50%。Amazon EMR 推出对 Amazon Elastic Compute Cloud C7g (Graviton3) 实例的支持，这将 Apache Spark 工作负载的性价比提高多达 13%。通过迁移到基于 Graviton3 的实例，您可以将在 EKS 上 EMR 上运行的 Spark 工作负载的性价比提高多达 15%。 本文中用于计算性价比提高幅度的基准来自行业标准的 TPC-DS 基准，并使用了来自 Spark SQL Performance Tests GitHub 存储库的查询，同时应用了以下修复程序。您的工作负载的性能可能有所不同，因此不一定节省数值相当的成本。

Amazon Connect 现在提供配置多个 IAM 角色的功能，在使用 SAML 2.0 时，可以将这些角色分配给单个用户，从而使您能够同时支持来自多个身份提供者的用户访问。例如，如果您要迁移身份提供者，可以配置与单个用户关联的多个 IAM 角色，该用户将能够从这两个提供者访问 Amazon Connect。要了解有关在 Amazon Connect 中为 SAML 2.0 配置 IAM 角色的更多信息，请参阅 Amazon Connect 管理员指南。

使用 AWS Migration Hub 策略建议，您现在可以分析应用程序二进制文件、检测不兼容情况，并确定可行的现代化路径，例如重构和更换平台，而无需评测应用程序源代码。策略建议现在可以帮助检查 Windows 和 Linux 服务器上的 Web 应用程序二进制文件，并生成不兼容报告，您可以利用这些报告来实施可行的现代化路径。

AWS Database Migration Service (AWS DMS) 增加了基于 AWS DMS 生成的 Amazon S3 数据文件创建 AWS Glue Data Catalog 的功能，从而扩大将 Amazon Simple Storage Service (Amazon S3) 作为目标的支持范围。通过这种集成，您无需运行爬网程序或额外的提取、转换、加载 (ETL) 任务即可创建目录，并且可以通过其他 AWS 服务（如 Amazon Athena）查询 Amazon S3 数据。

AWS Transfer Family 是一项为 Amazon Simple Storage Service (Amazon S3) 和 Amazon Elastic File System (EFS) 提供文件传输的完全托管式服务，现已在 AWS 中东（阿联酋）区域推出。

AWS Backup 客户现在可以备份和还原他们在 VMware vSphere 8 上运行的虚拟机。与 ESX 3.x 及更高版本兼容的虚拟机可以使用 vSphere 8.0。此外，AWS Backup 网关现在支持备份和还原配置了多个 vNIC（虚拟网络接口卡）的虚拟机。

AWS Database Migration Service (AWS DMS) 现在支持验证，以确保数据准确迁移到 S3。 

除默认字段外，Amazon CloudWatch Logs 现在还支持摄取 Amazon Virtual Private Cloud (Amazon VPC) 流日志中引入的丰富元数据，作为第 3 到第 5 版本的一部分。此次发布包括元数据字段，可提供有关网络接口、流量类型和到达目的地的出口流量路径的更多洞察信息。

AWS CodeBuild 对基于 GPU 的工作负载的支持现已可在适用于资源密集度较低的工作负载的另一种 4vCPU 1GPU 计算机类型上运行。

今天，AWS 宣布正式推出 AWS Chatbot for Microsoft Teams，使 AWS 客户能够安全地监控其 AWS 资源，通过 Microsoft Teams 频道响应其 AWS 基础设施中的操作事件。他们的整个团队可以在这些频道中快速审查、协作诊断并安全运行常见的 DevOps 命令。

Amazon GuardDuty 扩大了威胁检测范围，以帮助您保护存储在 Amazon Aurora 数据库中的数据。GuardDuty RDS Protection 旨在分析和监控您的 AWS 账户中的 Aurora 数据库访问活动，而不会影响数据库性能。使用量身定制的机器学习模型和集成的威胁情报，GuardDuty 可以检测潜在威胁，例如高严重性暴力攻击、可疑登录和已知威胁源的访问。

AWS Cloud Map 现已在亚太地区（墨尔本）AWS 区域推出。AWS Cloud Map 是一项云资源发现服务。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon Elastic Container Service (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。然后，您可以使用这些自定义名称，借助 AWS SDK 和经过身份验证的 API 查询从应用程序中发现云资源的位置和元数据。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让组织能够在客户和员工需要时提供相关信息。即日起，AWS 客户可以使用 Amazon Kendra Microsoft SharePoint Cloud 连接器来建立索引并从 SharePoint Cloud 搜索文档。

AWS Storage Gateway 将可用性扩展到 AWS 亚太地区（海得拉巴）和 AWS 亚太地区（墨尔本）区域，使客户能够为其本地工作负载部署和管理混合云存储。

今天，我们宣布正式推出 Amazon Linux 2023 (AL2023)，这是我们基于 Linux 的 AWS 操作系统，专用于为开发和运行云应用程序提供安全、稳定、高性能的环境。AL2023 提供与各种 AWS 服务和开发工具的无缝集成，并针对基于 Graviton 的 Amazon Elastic Compute Cloud (EC2) 实例和 AWS Support 优化了性能，且无需支付额外的许可费用。从 AL2023 开始，Amazon Linux 全新主要版本将每 2 年发布一次。这种发布节奏使发布周期更加可预测，并提供了长达 5 年的支持，让您能够更轻松地规划升级。 

即日起，通用型 Amazon Elastic Compute Cloud (Amazon EC2) M6a 实例和计算优化型 Amazon EC2 C6a 实例在南美洲（圣保罗）区域推出。 这两种实例由第 3 代 AMD EPYC 处理器提供支持，全核 Turbo 频率高达 3.6GHz，且基于 AWS Nitro System 构建而成。与 M5a 实例相比，M6a 实例的性价比提升高达 35%，而与 C5a 实例相比，C6a 实例的性价比提升高达 15%。这两种实例的成本比同类基于 x86 的 EC2 实例低 10%。

Amazon S3 多区域访问点现在支持在多个 AWS 账户之间复制的数据集。跨账户多区域访问点简化了跨越 AWS 区域和账户的应用程序的对象存储访问，无需在应用程序中使用复杂的请求路由逻辑。它们为您的多区域应用程序提供单一全局端点，并根据您定义的策略动态路由 S3 请求。这可以帮助您更轻松地实现多区域弹性、基于延迟的路由和主动-被动失效转移，即使数据存储在多个账户中也是如此。

我们很高兴宣布推出更新后的 Amazon GameLift 控制台体验，以帮助客户更直观、更高效地管理和扩展他们的游戏服务器。Amazon GameLift 是完全托管式解决方案，让您可以为基于会话的多人游戏管理和扩展专用的游戏服务器。使用此版本，客户可以更轻松地通过单一界面监控和管理其游戏服务器实例和设置。

Amazon S3 on Outposts 现在支持 S3 Replication on Outposts。这扩展了 S3 复制到 S3 on Outposts 存储桶的完全托管方法，可以帮助您满足数据驻留和数据冗余要求。通过本地 S3 Replication on Outposts，您可以创建并配置复制规则，自动将 S3 对象复制到另一个 Outpost 中或同一 Outpost 上的另一个存储桶中。在复制期间，您的 S3 on Outposts 对象始终通过您的本地网关 (LGW) 发送，并且对象不会传回 AWS 区域。S3 Replication on Outposts 提供了一种简单而灵活的方法，可以自动复制在特定数据边界内的数据，从而满足您的数据冗余和合规性要求。

我们很高兴地宣布推出 Alpha 版本的 Mountpoint for Amazon S3，这是一款新的开源文件客户端，可提供高吞吐量访问，降低了 Amazon S3 上数据湖的计算成本。Mountpoint for Amazon S3 是一款文件客户端，可将本地文件系统 API 调用转换为 GET 和 LIST 等 S3 对象 API 调用。它非常适合读取密集型数据湖工作负载，此类工作负载需要处理数 PB 数据且必须具备 Amazon S3 的高弹性吞吐量才能在数千个实例之间纵向和横向扩展。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可以使用 Amazon Kendra Confluence Server 连接器来建立索引并从 Confluence Server 搜索文档。

Amazon S3 的虚拟私有云 (VPC) 接口端点现在提供私有 DNS 选项，可以帮助您更轻松地将 S3 请求路由到 VPC 中成本最低的端点。借助适用于 S3 的私有 DNS，您的本地应用程序可以使用 AWS PrivateLink 通过接口端点访问 S3，而来自 VPC 内应用程序的请求则使用网关端点访问 S3。像这样路由请求可以帮助您利用成本最低的专用网络路径，而无需对客户端进行代码或配置更改。

AWS Data Exchange for Amazon S3 现已全面推出，可帮助客户轻松查找、订阅和使用第三方数据文件，从而更快地获得见解、优化存储成本、简化数据许可管理等。此功能适用于希望直接通过数据提供者的 Amazon Simple Storage Service (Amazon S3) 桶使用第三方数据文件而无需创建或管理数据副本的订阅用户，以及希望提供对其 Amazon S3 桶中托管的数据的就地访问权限的数据提供者。

Amazon OpenSearch Service 宣布推出安全分析，提供新的威胁监控、检测和提醒功能。这些功能可帮助您检测和调查潜在的安全威胁，这些威胁可能会中断您的业务运营或对敏感的组织数据构成威胁。 

使用 Amazon S3 对象 Lambda，您可以将自己的代码添加到 S3 GET、HEAD 和 LIST API 请求中，以便在数据返回到应用程序时修改数据。现在，您可以使用 S3 对象 Lambda 访问点别名作为 Amazon CloudFront 分配来源，为最终用户定制或自定义数据。例如，您可以根据最终用户所用的设备重新调整图片大小。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用、全托管式 Apache Cassandra 兼容数据库服务。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可以使用 Amazon Kendra Confluence Cloud 连接器来建立索引并从 Confluence Cloud 搜索文档。

Amazon Kendra 是一项由机器学习支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可以使用 Amazon Kendra SharePoint OnPrem 连接器（2013、2016、2019）和订阅版来建立消息索引并从 SharePoint OnPrem 搜索消息。

Amazon Chime SDK 现在支持针对电话运营商部署降低 Amazon Voice Focus 背景噪音。Amazon Voice Focus 是一种屡获殊荣的基于机器学习的噪音抑制算法，可降低不必要的环境噪音，例如电话中的风声、狗叫声、键盘打字声和汽车喇叭声。现在，电信提供商可以在其语音网络中为固话和移动订阅用户大规模部署背景降噪功能。

Application Auto Scaling 客户现在可以使用算术运算和数学函数来自定义结合 Target Tracking 策略使用的指标。Target Tracking 的工作原理类似于恒温器：它会不断更改已扩展资源的容量，以将扩展指标维持在客户定义的目标水平。  

即日起，客户可以在其 Amazon Elastic Compute Cloud (EC2) M1 Mac 实例的访客环境中更新 Apple macOS 操作系统。借助此功能，客户现在可以将其访客环境更新到特定或最新的 macOS（非 Beta）版本，而无需拆除现有 macOS 环境、启动新实例以及重新安装库、工具和依赖项（如 Apple Xcode）。

Amazon EMR 很高兴宣布推出一项新功能，该功能使用户能够在 Amazon S3 数据湖上应用基于 AWS Lake Formation 的表和列级权限，以执行包含使用 Amazon EMR 步骤 API 提交的 Apache Hive 作业的写入操作（即 INSERT INTO、INSERT OVERWRITE）。此功能允许数据管理员为通过在 Amazon EMR 上运行的 Apache Hive 访问数据的客户定义和实施精细的表和列级安全。

即日起，Amazon Neptune 支持由第 3 代 Xeon 可扩展处理器提供技术支持的 R6i 实例。R6i 实例是第 6 代 Amazon EC2 内存优化型实例，专为内存密集型工作负载而设计。R6i 实例提供高达 50Gbps 的网络速度，这是 R5 实例的 2 倍，而且每个 vCPU 的内存带宽比 R5 实例高 20%。

Amazon QuickSight 现在提供隐藏折叠列控件，以帮助用户更好地管理数据透视表中的折叠列。作者可以使用此控件自动隐藏折叠的行标题字段，从而无需进行不必要的滚动，并使数据透视表看起来更紧凑、更有条理。要了解更多信息，请单击此处。

您现已可在 Amazon OpenSearch Service 上运行 OpenSearch 和 OpenSearch Dashboards 版本 2.5。在 OpenSearch 2.5 中，OpenSearch Service 增加了多项新功能和增强功能，例如对安全分析的支持、对时间点搜索的支持、对可观测性和地理空间功能的改进。

Amazon Connect Wisdom 现在使座席能够从 Microsoft SharePoint Online 中存储的 PDF、Word、HTML 和文本文档中接收知识推荐。除了现有的 Salesforce、ServiceNow 和 Zendesk 连接器外，使用 SharePoint 存储策略和产品信息等信息的公司现在还可以在 Wisdom 中使用 Microsoft SharePoint Online。Wisdom 会实时分析联系中心通话，并主动向座席提供信息，以帮助解决客户问题，提高座席的工作效率和来电者的满意度。

即日起，客户可以在亚太地区（墨尔本）这一 AWS 区域使用 Amazon Kinesis Data Firehose。

Amazon Neptune 现在支持图谱摘要 API，以帮助您了解属性图谱 (PG) 和资源描述框架 (RDF) 图谱的重要元数据。从引擎版本 1.2.1.0 开始，您可以使用图谱摘要 API 快速访问图谱的摘要数据。

今天，Amazon Neptune 增加了对慢查询日志的支持，以帮助识别需要性能优化的查询。现在，您可以识别运行缓慢的查询，并记录这些查询的关键性能指标（例如查询执行时间和 Amazon CloudWatch Logs 的响应代码）的运行时详细信息。

现在，您可以将 Amazon Route 53 Resolver 端点用于 AWS 欧洲（苏黎世）区域中的混合云配置。

我们很高兴地宣布，在通过托管端点运行交互式 Spark 工作负载时支持客户级指标。Amazon EMR on EKS 使客户能够运行开源大数据框架，如 Apache Spark on Amazon EKS。Amazon EMR on EKS 客户能够使用 EMR Studio 等集成式开发环境 (IDE)，设置并使用托管端点（在预览版中提供）来运行交互式工作负载。

Amazon Simple Email Service (SES) 宣布在其电子邮件接收服务中增加两个新指标（无需额外付费），为客户提供对消息处理工作流程的更大可见性。此举受到宝贵的客户反馈的启发，这些反馈凸显了客户对更全面指标的渴望，让客户可以有效地测试其设置并查明潜在问题。

Amazon SageMaker Data Wrangler 可在 Amazon SageMaker Studio 中将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。使用 Data Wrangler，您可以访问来自各种热门来源（Amazon S3、Amazon Athena、Amazon Redshift、Amazon EMR Presto、Snowflake）和其他超过 40 个第三方来源的数据。即日起，您可以连接到作为大数据查询引擎的 Amazon EMR Hive，为机器学习引入超大型数据集。

今天，我们很高兴地宣布推出 Systems Manager 收藏夹，这是客户快速查找和执行他们最重要和最常用的文档和运行手册的方法。文档和运行手册定义了 Systems Manager 对您的托管实例和其他 AWS 资源上执行的操作。现在，您可以为每个类别选择最多 20 个您最喜欢的文档或运行手册，这些文档或运行手册将显示在 Systems Manager Automation 或 Documents 控制台的集中式收藏夹选项卡中。

AWS License Manager 将对委派管理员的支持扩展到了 Linux 订阅发现和治理功能。使用委派管理员，您的管理账户可以授予对组织中另一个账户的访问权限，以跟踪 AWS 上的 Linux 订阅。委派管理员使您可以灵活地将订阅管理与计费和其他集中管理任务分开。

AWS 今日宣布在新西兰奥克兰设立新的 AWS Direct Connect 站点。通过在新的奥克兰站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

Amazon Elastic Kubernetes Service (EKS) 客户现在可以在亚太地区（墨尔本）区域中创建并管理集群。

即日起，Amazon 虚拟私有云 (VPC) 客户可以在其他两个 AWS 区域创建自己的前缀列表：欧洲（苏黎世）和中东（阿联酋）区域。

Amazon Connect 现在提供了一个新的 API，该 API 可以以编程方式访问过去 14 天的历史代理和联系人指标数据。这个新的 API 扩展了当前 GetMetricData API 的功能，该 API 仅提供过去 24 小时的历史指标数据和新的指标（例如，断开连接的联系人数或尝试回调的次数），并能够更精细地筛选指标。例如，使用 GetMetricDataV2 API，企业现在可以构建自定义分析控制面板，以了解有多少联系人因代理断开连接或因客户挂断电话而断开连接。 

Amazon Route 53 Resolver 端点现在支持 IPv6，允许您将流量转发到具有 IPv6 地址的本地域名系统 (DNS) 服务器并解析来自本地域名系统 (DNS) 服务器的流量。 

Amazon Redshift 现在允许您开始使用 Amazon Redshift Serverless，其数据仓库基础容量配置较低，为 8 个 Redshift 处理单元 (RPU)。Amazon Redshift Serverless 以 RPU 来衡量数据仓库容量，您只需根据运行工作负载的时长（按每秒 RPU 小时数计算）付费。以前，运行无服务器至少需要 32 个 RPU 的基础容量。使用新推出的 8 个 RPU 的基础容量配置，您现在可以更灵活地根据您的性价比要求支持各种复杂程度不一的工作负载。

Amazon MQ 现在支持 RabbitMQ 版本 3.10.17，该版本包括对此前受支持的版本 RabbitMQ 3.10.10 的多项重要修复和性能优化。Amazon MQ 是一种适用于 Apache ActiveMQ 和 RabbitMQ 的托管式消息代理服务，让您能够更轻松地在 AWS 中设置和操作消息代理。通过使用 Amazon MQ 管理消息代理的预置、设置和维护，您可以减轻运营负担。Amazon MQ 通过行业标准 API 和协议连接到您的当前应用程序，以便您可以轻松迁移到 AWS，而无需重写代码。

QuickSight Embedding SDK 是一个 Javascript 库，让开发人员可以将分析功能集成到他们的产品和应用程序中。SDK 2.0 版支持 TypeScript、ES6 (async/await) 语法和实用程序功能，让开发人员能够在其应用程序中快速构建分析体验。 

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 Amazon RDS 优化型写入，可将写入吞吐量提高多达 2 倍，无需额外付费。这对于具有写入密集型数据库工作负载（在数字支付、金融交易和在线游戏等应用程序中很常见）的 RDS for MariaDB 客户尤其有用。

AWS Glue 现在在 AWS 管理控制台中提供引导式权限设置。AWS Glue 是一项无服务器数据集成，也是一项 ETL 服务，可帮助发现、准备、迁移和集成数据，用于分析和机器学习 (ML)。管理员可以使用新的设置工具向 IAM 角色和用户授予访问 AWS Glue 及其数据的权限，以及用于运行任务的默认角色。

AWS Glue 现在可以在 AWS Glue Studio 的任务运行详情页面上显示连续日志。AWS Glue 是一项无服务器数据集成，也是一项 ETL 服务，可帮助发现、准备、迁移和集成数据，用于分析和机器学习 (ML)。现在，当您的 ETL 和数据集成任务运行时，您可以看到日志的实时更新。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持最新的次要版本 PostgreSQL 14.7、13.10、12.14 和 11.19。我们建议您升级到最新的次要版本，以修复早期 PostgreSQL 版本中的已知安全漏洞，并从漏洞修复、性能改进及 PostgreSQL 社区增加的新功能中受益。有关此次发布的更多详情，请参阅 PostgreSQL 社区公告。

今天，AWS Database Migration Service (AWS DMS) 宣布正式推出 Fleet Advisor 目标建议，这些建议会收集自管理数据库的性能指标和使用模式，以便推荐可能用于迁移到 AWS 的数据库引擎和实例方案。目标建议可以根据每个迁移路径的估计成本和限制，帮助快速确定最佳迁移方案。

Amazon Redshift 现在可以为 Redshift Serverless 以及具有 ra3.4xlarge、ra3.16xlarge 和 dc2.8xlarge 节点类型的数据仓库集群提供多达 20 万个表的支持。 该功能面向那些工作负载要求使用 Amazon Redshift 运行大量表的客户，这样他们就无需跨多个仓库拆分表。

AWS Security Hub 现在支持符合美国国家标准与技术研究院 (NIST) 特别出版物 800-53 修订版 5 (NIST SP 800-53 r5) 的自动安全检查。Security Hub 的 NIST SP 800-53 r5 标准包括多达 224 个自动化控制措施，可根据 36 项 AWS 服务的 121 个 NIST SP 800-53 r5 要求进行持续检查。其中包括这一标准独有的 10 个新安全控件。

现在，所有 AWS 区域的 Amazon DynamoDB 表均提供删除保护。使用 DynamoDB ，现在您可以在执行常规表管理操作时保护您的表免遭意外删除。创建新表或管理现有表时，授权管理员可以为每个表设置删除保护属性，这将控制表是否可以被删除。删除保护属性的默认设置为禁用。为表启用删除保护属性后，无论任何 AWS Identity and Access Management (IAM) 权限策略是否允许删除表，都无法将该表删除。禁用表的删除保护属性后，如果 IAM 权限策略允许，授权管理员可以删除该表。删除保护属性可以通过 AWS 管理控制台、AWS API、AWS CLI、AWS SDK 或 AWS CloudFormation 进行设置。

Amazon Relational Database Service (RDS) 代理现已在 AWS 亚太地区（雅加达）区域推出。RDS 代理是适用于 RDS 和 Amazon Aurora 数据库的完全托管式且高度可用的数据库代理。RDS 代理可帮助提高应用程序的可扩展性、弹性和安全性。 

AWS Config 现在支持 18 种新的资源类型，适用于以下服务：AWS Device Farm、AWS Budgets、Amazon Lex、Amazon CodeGuru Reviewer、AWS IoT Core、Amazon Route 53 Resolver、AWS RoboMaker、Amazon Elastic Compute Cloud (Amazon EC2)、AWS IoT SiteWise、Amazon Lookout for Metrics、Amazon Simple Storage Service (Amazon S3)、Amazon EventBridge 和 AWS Elemental MediaPackage。

AWS 宣布正式推出适用于 Amazon Location Service 的 Open Data Maps 功能。Open Data Maps 是 Maps 功能的一个新的数据提供商选项，基于来自全球社区支持的地理空间数据来源 OpenStreetMap (OSM)。开发人员现在无需前期投资或专业的地理空间知识即可轻松访问可靠且最新的 OSM 数据。除了来自 Esri、HERE 和 GrabMaps 的商业数据提供商选项外，Open Data Maps 现在还为开发人员提供了更多将地图集成到其应用程序中的选择，让他们能够利用 OSM 的灵活许可条款并不断提高数据质量。

Amazon Kinesis Data Firehose 现在支持将数据流式传输到 Elastic。借助这一整合，Elastic 用户可以更轻松地将流媒体数据摄取到 Elastic，并使用 Elastic Stack (ELK Stack) 解决方案实现企业搜索、可观测性和安全性，而无需管理应用程序或编写代码。 

Amazon Aurora MySQL 兼容版现在支持使用 Microsoft Active Directory 对数据库用户进行身份验证。您可以利用适用于 Microsoft Active Directory 的 AWS Directory Service 将 Amazon Aurora 与 Active Directory 配合使用以便进行验证，或通过建立受信任的域关系借助本地 Active Directory 进行身份验证。

我们很高兴地宣布推出 AWS Organizations 的委派管理员，以帮助您委派 Organizations 策略的管理，使您能够更敏捷、更分散地治理 AWS 组织和成员账户。现在，您可以允许成员账户管理特定于其需求的策略类型。通过指定精细权限，您可以在灵活性和限制对高度特权管理账户的访问权限之间实现平衡。

AWS 应用程序编辑器可以帮助您简化和加速构架、配置和构建无服务器应用程序。您可以通过使用 AWS 应用程序编辑器的基于浏览器的可视化画布，拖放 AWS 服务并将其连接到应用程序架构。AWS 应用程序编辑器通过维护部署就绪的基础设施即代码 (IaC) 定义，并为每个服务完成集成配置，帮助您专注于构建工作。

AWS Elemental MediaConvert 现已具有增强型色彩处理功能，并支持新的颜色格式。随着高动态范围 (HDR) 内容变得越来越普遍，在标准动态范围 (SDR) 和 HDR 之间进行转换的能力也变得越来越重要。虽然高价值内容通常使用 HDR 颜色创建，但大多数旧版、用户生成和批量制作的内容都是在 SDR 中创建的。

AWS Glue 现在支持 4.0 版中的流式 ETL，这是 AWS Glue 的新版本，可加快 AWS 中的数据集成工作负载。AWS Glue 4.0 升级了数据集成引擎，包括升级到 Apache Spark 3.3.0 和 Python 3.10。

AWS 资源探索器支持 12 种以上的资源类型，它们来自包括 Amazon Simple Queue Service (SQS)、AWS Lambda 和 Amazon ElastiCache 在内的各项服务。

您现在可以在 AWS GovCloud（美国）区域使用具有 Amazon Redshift 集群的 Amazon Redshift 查询编辑器 V2 版。Amazon Redshift 查询编辑器 V2 版为数据分析师、数据科学家和数据库开发人员等 SQL 用户提供了一种基于 Web 的工具，让他们能够更方便地访问 Amazon Redshift 数据仓库和数据湖中的数据。借助查询编辑器 V2 版，用户可以探索、分析数据以及进行协作。它提供了一种基于 Web 的应用程序，让您能够专注于探索数据，而无需管理基础设施，从而降低了管理查询工具的运营成本。

即日起，存储优化型 Amazon EC2 I3 裸机实例现也在中东（巴林）区域推出。Amazon EC2 I3 实例 (i3.metal) 让您的应用程序能直接访问底层新一代 AWS 硬件和软件基础设施的计算和内存资源。

今天，AWS 屡获殊荣的 AWS DeepRacer League 的 2023 赛季拉开了序幕，所有技能水平的开发人员都可以借此机会提升机器学习 (ML) 专业知识，参加世界上第一个全球自动驾驶赛车联赛！

AWS Snowball Edge 设备现已在 AWS 中东（阿联酋）区域推出。

Amazon Aurora 现在将全球数据库和跨区域数据库集群快照复制的灾难恢复功能扩展到了另外 9 个 AWS 区域，包括非洲（开普敦）、亚太地区（香港、海得拉巴、雅加达）、欧洲地区（米兰、西班牙、苏黎世）和中东（巴林、阿联酋）。

AWS Lambda 现在支持在以下另外 6 个区域为函数配置高达 10,240MB 的短暂存储：亚太地区（海得拉巴）、亚太地区（雅加达）、亚太地区（墨尔本）、欧洲（西班牙）、欧洲（苏黎世）和中东（阿联酋）。借助此功能，可使用 Lambda 函数更轻松地构建和运行数据密集型工作负载。

现在，您可以使用凭证控制属性更轻松地限制 EC2 的 IAM 角色的使用。

AWS IoT Device Management 作业增加了客户在维护时段内计划远程操作的能力。使用作业计划，客户可以定义实施作业的开始和结束时间。在今天的发布之后，客户可以按每天、每周或每月的时间表配置维护时段重复周期（例如“星期一-星期三-星期五”）或为连续作业定义自定义重复周期。添加到目标组的设备仅在预配置的维护时段内接收作业执行通知，无需对设备端软件进行任何更改。 拥有位于不同时区的设备的客户还可以将此功能与动态事物组和设备影子结合使用，根据设备的本地时间安排任务执行（请参阅此博客）。通过维护时段配置，客户可以根据设备的软件部署周期自动更新企业或行业资产的设备软件。  

即日起，AWS Migration Hub Refactor Spaces 支持在没有基于 AWS Transit Gateway 的网桥的情况下创建重构环境。通过此功能，您可以在使用现有网络基础设施的同时，安全地逐步重构应用程序。现在，您可以在几分钟内使用您的网络基础设施创建重构环境，同时受益于 Refactor Spaces 对策略、路由、API 网关和网络负载均衡器的协调和管理。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现已在中东（阿联酋）AWS 区域推出。Amazon MSK 是一项适用于 Apache Kafka 和 Kafka Connect 的完全托管式服务，让您可以轻松构建并运行使用 Apache Kafka 作为数据存储的应用程序。Amazon MSK 与 Apache Kafka 完全兼容，这使您能够放心将现有的 Apache Kafka 工作负载快速迁移到 Amazon MSK，或从头开始构建新的工作负载。借助 Amazon MSK，您可以将更多时间用于构建创新的流式传输应用程序，减少管理 Kafka 集群的时间。 

现在，您可以创建可在统一可扩展固件接口 (UEFI) 和旧版 BIOS 上启动的单一 AMI。

AWS IoT SiteWise 现在支持时间加权平均值 (timewighitedavg) 和时间加权标准差 (timewighitedstdev) 函数，可以更轻松地自动考虑特定变量的数值水平以及在该变量中花费的时间。借助新的时间序列函数，流程工程师可以为未定期采样的时间序列数据定义指标，并获得有关其运算的代表性视图。

AWS 今日宣布在德国汉堡设立新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

AWS CloudShell 是一款基于浏览器的 Shell，您可以通过它更轻松、安全地管理和浏览 AWS 资源并与之交互。CloudShell 使用您的 AWS 管理控制台凭证进行预身份验证。常用开发工具已预先安装，因此无需任何本地安装或配置。借助 CloudShell，您可以通过 AWS 命令行界面 (AWS CLI) 运行脚本，通过 AWS Cloud Development Kit (AWS CDK) 定义基础设施，通过使用 AWS 开发工具包的 AWS 服务 API 进行试验，或者使用其他工具帮助提高您的生产效率。 

即日起，AWS Key Management Service (AWS KMS) 允许您使用通过 AWS KMS 区域端点连接的 AWS PrivateLink 添加 VPC 端点，该区域端点已根据美国联邦信息处理标准 (FIPS) 140-2 计划进行了验证。通过此次新发布，您可以轻松地将 AWS PrivateLink 与 AWS KMS 结合使用，处理那些需要使用 FIPS 140-2 验证的加密模块进行安全连接的受监管工作负载。

我们很高兴地宣布，新增四个支持 Amazon Graviton2 实例系列的区域。支持的实例类型包括计算优化型 (C6g)、通用型 (M6g) 和内存优化型 (R6g) 实例。亚太地区（海得拉巴）、亚太地区（雅加达）、亚太地区（墨尔本）和欧洲地区（米兰）区域提供对 C6g、M6g 和 R6g 的支持。

即日起，AWS Network Firewall 在 AWS 中东（阿联酋）区域推出，使客户能够为其所有 Amazon Virtual Private Cloud (Amazon VPC) 部署基本的网络保护。

AWS Step Functions 分布式地图现已在中东（阿联酋）、欧洲地区（西班牙和苏黎世）、亚太地区（海得拉巴）和澳大利亚（墨尔本）区域推出。

Amazon Relational Database Service (Amazon RDS) 现在支持在 AWS 亚太地区（海得拉巴和墨尔本）进行 Amazon RDS 蓝绿部署。蓝绿部署可以帮助您更安全、更轻松、更快速地更新您的 Amazon Aurora 和 Amazon RDS 数据库。 

AWS Control Tower 宣布推出一款新的进度跟踪器，可描述登录区设置和升级过程的里程碑和相关状态。登录区是一种架构完善的多账户 AWS 环境，您可以从中开始部署工作负载和应用程序。AWS Control Tower 使用 AWS 关于身份、联合访问、日志记录、监控和账户结构的最佳实践蓝图自动设置新的登录区。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 3.3.2。Apache Kafka 3.3.2 包含一些错误修复，以及用于提高性能的新功能。其中一些主要功能包括从最近的副本和指标中获取的增强功能。在这个版本中，Amazon MSK 将继续通过使用和管理 Zookeeper 来实施群体管理。有关改进和错误修复的完整列表，请参阅 Apache Kafka 的 3.3.2 版发行说明。

Amazon DocumentDB（与 MongoDB 兼容）继续提高与 MongoDB 的兼容性，现在为采用 Amazon DocumentDB 5.0 的 MongoDB 5.0 驱动程序提供了额外支持。Amazon DocumentDB 是快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 基于 API 的工作负载。Amazon DocumentDB 使得存储、索引和查询 JSON 数据变得简单直观。

今天，Amazon Timestream 推出了批量加载功能，这是一项将批量时间序列数据提取到 Timestream 的新功能。批量加载功能为客户提供了强大、无服务器且可扩展的解决方案，用于将数据从存储在 S3 中的 CSV 文件直接迁移到 Timestream。使用批量加载功能，客户可以指定一个或多个源文件、目标 Timestream 数据库和表以及要应用的数据模型。然后，批量加载功能会自动可靠地并行提取数据。要了解更多信息，请访问 5 分钟批量加载演示视频或下方的开发人员指南。

Amazon Detective 发现组现在包括 Detective 行为图的动态视觉呈现，以突出安全发现与发现组内相关实体之间的关系。这项新增功能使客户可以更轻松地通过一目了然的视觉效果对潜在的安全问题进行分类，包括发现结果类型、严重性级别、关联账户以及 Detective 行为图中的链接，该图可用于调查发现组内的相关活动。

Amazon Lightsail 现在提供 Amazon Lightsail for Research，这是一项新产品，可让您轻松利用云的力量加快研究速度。通过 Lightsail for Research，您只需单击记下即可访问在功能强大的虚拟计算机上运行的 Scilab、RStudio 和 Jupyter 等分析应用程序。

Amazon Kinesis Data Streams 现在支持将按需写入吞吐量限制提高到 1 GB/s，比当前 200 MB/s 的限制提高了 5 倍。Amazon Kinesis Data Streams 是一项无服务器串流数据服务，可简化任何规模的串流数据捕获、处理和存储。按需是 Kinesis Data Streams 的一种容量模式，可自动进行容量管理，因此您无需预置和管理资源的扩展。在按需模式中，您只需要为使用的吞吐量而不是预置的资源付费，从而更容易在成本和性能之间取得平衡。

AWS App Runner 将可用性扩展到 AWS 亚太地区（新加坡）、AWS 欧洲地区（法兰克福）和 AWS 亚太地区（悉尼）区域，使客户能够在 AWS Cloud 中大规模构建、部署和运行容器化 Web 应用程序和 API 服务，无需管理基础设施。

Amazon EMR Serverless 是 Amazon EMR 中的无服务器选项，使用该功能，数据工程师和数据科学家可以轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。今天，我们很高兴地宣布，您可以将自己的客户自主管理型密钥 (CMK) 与 AWS Key Management Service (AWS KMS) 结合使用，对存储在托管存储和 Amazon S3 存储桶中的 EMR 无服务器应用程序日志进行加密。

Amazon Comprehend 推出了自助服务飞轮 API，以简化自定义 Comprehend 模型的再训练和版本管理。 

从今天开始，Amazon Neptune Serverless 已将其最低扩展要求从 2.5 个 Neptune 容量单位 (NCU) 降低到 1 个 NCU。这样一来，当图形数据库不主动响应用户查询时，可以将资源消耗减少多达 2.5 倍，从而降低运行 Neptune Serverless 的成本。基于 1 个 NCU 的最低要求，您可以使用 Neptune Serverless 节省图形数据库的费用。

今天，AWS 宣布正式推出针对 Ethereum 节点的 Amazon Managed Blockchain (AMB) Token-Based Access (TBA)。TBA 为客户提供了一种更便捷的方式，让他们通过热门的区块链开发工具连接到他们的 Ethereum 节点。  

即日起，兼容 Amazon Aurora MySQL 的版本 3（与 MySQL 8.0 兼容）支持 MySQL 8.0.26。除了多项安全增强和错误修复外，MySQL 8.0.26 还包括多项更改，例如增强的表空间文件段页面配置和某些标识符名称的新别名。有关更多详细信息，请查看 Aurora MySQL 3 和 MySQL 8.0.26 发行说明。

Amazon Relational Database Service (RDS) for SQL Server 现在支持带加密功能的跨区域自动备份。通过 Amazon RDS 跨区域自动备份功能，您可以在备份保留期内将数据库恢复到特定的时间点，从而实现关键任务型数据库的灾难恢复功能。这允许您在主 AWS 区域变为不可用时快速恢复操作。如果您已在源 RDS for SQL Server 数据库实例上启用加密，则可以使用此功能将加密的数据库快照复制到主 AWS 区域以外的区域。

Amazon DevOps Guru for RDS 现在支持 Proactive Insights，这是一组新的发现，可在即将出现的数据库性能和可用性问题变得严重之前告知您。借助 Proactive Insights，Amazon DevOps Guru for RDS 会持续监控数据库实例，寻找可能导致未来数据库运行状况恶化的潜在问题。当检测到此类情况时，Proactive Insights 将生成一项调查结果，描述即将出现的问题的性质以及您可以采取的缓解该问题的具体措施。Amazon DevOps Guru 客户可以使用 Proactive Insights，无需额外的设置或配置。目前 Aurora PostgreSQL 和 Aurora MySQL 数据库引擎都支持 Proactive Insights。