2023 年 5 月

今天，AWS 宣布推出适用于 Apache Kafka Connect 的 Amazon EventBridge 开源连接器。借助此连接器，您可以将 EventBridge 集成到 Kafka Connect 环境，以便将来自 Kafka 主题的事件传送到 EventBridge 事件总线。它还包含很多有用的功能，例如对 Avro、Protobuf 和 JSON 的架构注册表支持，使用多个 Kafka 主题以及基于 IAM 角色的身份验证。

今天，AWS 宣布针对 Amazon VPC IP 地址管理器 (VPC IPAM) 控制面板推出一项新的自定义功能，使您能够根据自己的特定需求调整 VPC IPAM 控制面板。借助这项新功能，您可以根据自己的喜好重新排列小部件以及调整其大小。例如，如果您想将重叠的 CIDR 小部件显示为控制面板上的第一个项目，则可以将其移至顶部并根据需要调整大小。控制面板还包括对排名靠前的 VPC 和子网（按分配的 IP 数量）的全新见解，因此您可以在任何资源用完 IP 地址之前采取行动。您还可以使用新的直观图轻松识别重叠的 CIDR 或不符合分配规则的 CIDR，以免忽略它们。

即日起，您可以对 Amazon Route 53 Resolver DNS Firewall 启用新的托管域列表，以阻止被标识为信誉低或根据 Amazon GuardDuty 威胁情报已知或怀疑是恶意的域。这意味着使用 GuardDuty 的客户现在可以使用与监控和提醒您当前 AWS 账户面临的潜在 DNS 威胁相同的 GuardDuty 威胁情报来阻止域。

即日起，AWS 定价计算器将使您能够重新访问之前保存的估算值以及您创建估算值之日的定价，同时允许您选择更新估算值以反映最新的定价。现在，新的体验将使您能够跟踪一段时间内成本估算的变化。在更新之前保存的估算值以反映最新定价时，您可能需要键入特定服务的输入，以考虑自估算值创建以来对服务估算逻辑或基础定价模型所做的任何新更改。为了帮助您随时了解导致这些变化的因素，我们还推出了服务更新页面，该页面记录了计算器中对服务计算逻辑所做的任何重大更新。

AWS 宣布全面推出新的具有更高存储容量的 AWS Snowball Edge Storage Optimized 设备。这款新的 Snowball Edge Storage Optimized 设备通过高性能 NVMe 存储将 Snow 设备的存储容量从 80TB 增加到 210TB，使客户能够简化从本地站点到 AWS 的多 PB 数据迁移。 

AWS Service Catalog 现在支持向使用通配符（例如“*”或“？”）的 IAM 主体（用户、组或角色）名称授予产品组合访问权限。这让使用通配符模式的客户能够灵活高效地共享基础设施即代码模板，以同时涵盖多个 IAM 主体名称。以前，客户必须使用确切的 IAM 主体名称才能共享产品组合。使用 AWS IAM Identity Center（AWS Single Sign-On 的后继者）的客户现在可以快速向其工作人员用户授予 Service Catalog 组合产品的访问权限。

AWS Elemental MediaTailor 现在将覆盖式广告插播信号识别为 OTT 流中的有效广告插播类型。非线性覆盖式广告可以与节目内容一起呈现到使用 MediaTailor 现有接口向广告决策服务器 (ADS) 返回的元数据和 VAST 标准的客户端设备上。

AWS Application Migration Service (AWS MGN) 现已经在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域推出。现在，您可以使用 Application Migration Service 对这些 AWS 区域中的应用程序进行迁移与现代化。

今天，我们很高兴地宣布正式推出 Niamh 和 Sofie，这两款是为 Amazon Polly 全新推出的爱尔兰英语和丹麦语女声神经文本转语音 (NTTS) 功能。Amazon Polly 是一种将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新的支持语音功能的产品。 

我们很高兴宣布，Amazon Personalize 现在允许客户选择数据集的哪些列用于训练，从而为模型训练提供了更大的灵活性。Amazon Personalize 使开发人员能够通过个性化的产品和内容推荐来提高客户参与度，而无需机器学习专业知识。Amazon Personalize 使用客户提供的数据代表他们训练自定义模型。之前，模型训练期间会考虑客户数据集的所有列。Amazon Personalize 现在允许客户将列排除在训练之外，这样可以更轻松地对用于训练模型的数据进行试验。有了这项新功能，客户现在可以灵活地筛选任何数据，无论这些数据是否用于训练。

今天，AWS 宣布全面推出 Amazon Security Lake。 此服务自动将来自 AWS 环境、SaaS 提供商、本地环境和云来源的安全数据集中到存储在您账户中的专用数据湖中。Security Lake 可以让您更轻松地分析安全数据，更全面地了解整个组织的安全状况，并改善对工作负载、应用程序和数据的保护。Security Lake 可自动收集和管理来自多个账户和 AWS 区域的安全数据，因此您可以使用首选的分析工具，同时保留对安全数据的完全控制和所有权。Security Lake 采用了开源标准 Open Cybersecurity Schema Framework (OCSF)。通过对 OCSF 的支持，该服务可以标准化处理并组合来自 AWS 和各种企业安全数据来源的安全数据。

AWS Shield Advanced 现已支持 AWS CloudFormation。从今天开始，您可以使用 CloudFormation 模板轻松创建和配置 Shield Advanced 保护措施，以防止分布式拒绝服务 (DDoS) 攻击。借助 CloudFormation，您可以使用编程语言或简单的文本文件，以安全、高效且可重复的方式自动配置资源保护措施。可使用 CloudFormation 堆栈在 AWS 区域和账户中部署的 Shield 资源类型包括：通过自动应用程序层 DDoS 缓解实现的资源保护、Route 53 运行状况检查、联系 Shield 响应团队 (SRT) 的权限以及主动与紧急联系人联系。您还可以继续使用 AWS 管理控制台、命令行界面 (CLI) 或 API 配置 Shield Advanced 资源保护措施。

今天，AWS 宣布推出发票摘要功能。 此功能为 AWS 客户提供额外配置，以减小 AWS 发票的总体大小。

今天，AWS 宣布在智利圣地亚哥的 Sonda Quilicura Q2 数据中心内开设一个新的 AWS Direct Connect 站点。 在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

即日起，Amazon WorkSpaces 支持 NICE DCV 扩展软件开发工具包 (SDK)。通过此 SDK，客户和独立软件供应商 (ISV) 可以为由 NICE DCV 技术提供支持的 Amazon WorkSpaces 流协议 (WSP) 构建自定义扩展。

Amazon SageMaker Ground Truth Plus 现在使客户能够准备高质量的大规模训练数据集，从而优化基础模型以执行人性化生成式人工智能任务。它还可让技能娴熟的人员审核模型输出，使其符合人类偏好。此外，它使应用程序构建者能够在准备训练数据集时使用其行业或公司数据自定义模型。SageMaker Ground Truth Plus 提供工作流、标记接口和技能娴熟的员工队伍来生成高质量的训练数据，以代表客户在一站式全托管服务中完成这些任务。

即日起，Amazon WorkSpaces 支持 DCV 扩展软件开发工具包 (SDK)。通过此 SDK，客户和独立软件供应商 (ISV) 可以为由 DCV 技术提供支持的 AppStream 2.0 构建自定义扩展。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持对具有两个可读备用数据库实例的多可用区部署选项使用 Amazon RDS 优化型读取功能，与上一代实例相比，查询处理速度提升了高达 50%。已启用优化型读取功能的实例可实现更快速的查询处理，方法是将 MySQL 生成的临时表置于以物理方式连接到主机服务器的本地基于 NVMe 的 SSD 块级存储上。借助 RDS for MySQL 上的优化型读取功能，利用临时表的复杂查询（例如涉及排序、哈希聚合、高负载联接和公用表表达式 (CTE) 的查询）现在可以将执行速度提升高达 50%。

今天，AWS 宣布在哥伦比亚波哥大的 Equinix BG1 Bogotá 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以通过私有方式直接访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

今天，AWS 宣布在日本印西的 NEC Inzai 数据中心内开设一个新的 AWS Direct Connect 站点。通过在新的印西站点将您的网络连接到 AWS，您可以通过私有方式直接访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

今天，AWS 宣布在菲律宾马尼拉的 PLDT Vitro Makati 2 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

Amazon RDS for PostgreSQL 16 测试版 1 现已在 Amazon RDS Database Preview Environment 中提供，使您能够在 Amazon RDS for PostgreSQL 上评估预发布的 PostgreSQL 16。您可以在 Amazon RDS Database Preview Environment 中部署 PostgreSQL 16 测试版 1，它具有完全托管式数据库的优势，让您能够更轻松地设置、操作和监控数据库。

即日起，您可以在亚太地区（墨尔本）区域构建、训练和部署机器学习 (ML) 模型。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6gd 和 R6gd 实例将在 AWS 区域——亚太地区（雅加达）提供。这些实例由 AWS Graviton2 处理器提供支持，并依托 AWS Nitro System 构建。Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。Amazon EC2 C6gd 和 R6gd 实例提供本地 SSD 存储，非常适合需要高速、低延迟本地存储的工作负载，例如批处理、广告服务、开源数据库、内存缓存和实时大数据分析。这些实例可提供高达 25Gbps 的网络带宽，高达 19Gbps 的 Amazon Elastic Block Store (Amazon EBS) 带宽以及高达 3.8TB 的基于 NVMe 的 SSD 存储。

我们很高兴地宣布对 Amazon GameLift FleetIQ 的 ClaimGameServer 操作进行了更新，以更好地处理游戏会话置放决策。Amazon GameLift FleetIQ 优化了低成本 Amazon Elastic Compute Cloud (Amazon EC2) 竞价型实例的使用，以便托管基于云的多人游戏。借助 Amazon GameLift FleetIQ，您可以利用现有的 Amazon EC2 和 Amazon EC2 Auto Scaling 托管资源以及 Amazon GameLift 的优化功能，为玩家提供经济实惠的弹性游戏托管体验。 

AWS Firewall Manager 现已在亚太地区（墨尔本）区域推出，从而将 AWS Firewall Manager 引入到总共 29 个 AWS 商业区域、AWS GovCloud（美国）区域和所有 Amazon CloudFront 边缘站点。

客户现在可以在三个新的 AWS 区域使用 AWS Transfer Family：欧洲（苏黎世）、欧洲（西班牙）和亚太地区（海得拉巴）。

对于呼叫和转接外部第三方电话号码，Amazon Connect 现在提供联系记录和实时联系事件。新的联系记录可用于报告、账单对账和分析。联系事件可用于创建分析控制面板，以监控和跟踪实时联系生命周期活动（例如，连接到第三方的呼叫）。要详细了解这些新的联系记录和事件，以及如何将其流式传输到分析应用程序，请参阅我们有关联系记录和联系事件的文档。

Amazon Cognito 现在提供了一种新的控制台体验，使客户可以更轻松地管理 Amazon Cognito 身份池，并为客户的应用程序添加联合登录功能以便访问 AWS 资源。客户如果希望选择使用全新的优化体验，可以导航到 Amazon Cognito 控制台进行设置。

AWS Security Hub 现已在亚太地区（墨尔本）区域推出。现在，您可以使用 Security Hub 集中查看和管理您在该区域的 AWS 账户的安全状况，并利用 110 多项安全控制措施自动根据安全行业标准和最佳实践检查您的环境。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C7g 实例将在 AWS 区域——亚太地区（新加坡）推出。C7g 实例由 AWS Graviton3 处理器提供支持，构建于 AWS Nitro System 之上。与 AWS Graviton2 处理器相比，AWS Graviton3 处理器的计算性能最多可提高 25%。AWS Nitro System 集 AWS 设计的硬件和软件创新于一体，通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。C7g 实例是为批处理、广告服务、视频编码、游戏、科学建模、数据分析以及基于 CPU 的人工智能和机器学习 (AI/ML) 推理等工作负载而构建的。

我们很高兴地宣布在 AWS GovCloud（美国西部）区域推出 AWS Glue 4.0。AWS Glue 4.0 是 AWS Glue 的新版本，可加快 AWS 中的数据集成工作负载。AWS Glue 4.0 将 Spark 引擎升级至 Apache Spark 3.3.0 和 Python 3.10。Glue 4.0 为客户提供了最新的 Spark 和 Python 版本，让他们可以开发、运行和扩展其数据集成工作负载，并更快地获得见解。

如今，AWS CloudFormation 已将 StackSets 的提供范围扩展到亚太地区（墨尔本）、欧洲（西班牙）和欧洲（苏黎世）区域。通过此次发布，客户可以将堆栈集部署到这些新支持的 AWS 区域或从这些区域部署堆栈集。

从今天开始，Amazon SageMaker JumpStart 提供微调大型语言模型的功能，尤其是针对特定域数据集的文本生成模型。客户现在可以使用其自定义数据集对模型进行微调，以提高特定域的性能。例如，本博客介绍如何使用域自适应功能，根据美国证券交易委员会的公开金融数据对 GPT-J 6B 模型进行微调，以便该模型能够为金融服务用例生成更多相关的文本。客户可以通过用户界面和 SageMaker Python SDK 微调 GPT-J 6B 和 GPT-J 6B FP16 模型等基础模型，以便在 Amazon SageMaker Studio 内的 JumpStart 上进行域自适应。

AWS AppSync 使开发人员能够构建无服务器、可扩展和高性能 GraphQL API，这些 API 旨在将其应用程序安全地连接到数据和事件。今天，我们宣布正式推出合并 API，它为 AppSync API 启用了 GraphQL 架构组成和联合身份验证。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现已在亚太地区（墨尔本）区域推出。Amazon MSK 是一项适用于 Apache Kafka 和 Kafka Connect 的完全托管式服务，让您可以更轻松地构建并运行使用 Apache Kafka 作为数据存储的应用程序。Amazon MSK 与 Apache Kafka 完全兼容，这使您能够放心将现有的 Apache Kafka 工作负载以更快的速度迁移到 Amazon MSK，或从头开始构建新的工作负载。借助 Amazon MSK，您可以将更多时间用于构建创新的流式传输应用程序，减少管理 Kafka 集群的时间。 

Amazon Athena 已通过新的优化更新了其数据来源连接器，这些优化可以在查询不在 Amazon S3 中的数据时提高性能并降低成本。更新版连接器现已推出，使用动态筛选和新的谓语下推优化在底层数据来源中执行更多操作，而不是在 Athena 中执行更多操作，这样可以减少查询处理时间并减少扫描的数据。

Amazon Aurora PostgreSQL 现可通过重启写入器节点来保持读取可用性。在此次发布后，读取器节点将在写入器节点重启期间继续提供读取请求，从而提高集群中的读取可用性。 

Amazon Relational Database Service RDS) for PostgreSQL 现在支持最新的次要版本 PostgreSQL 15.3、14.8、13.11、12.15 和 11.20。我们建议您升级到最新的次要版本，以修复早期 PostgreSQL 版本中的已知安全漏洞，并从漏洞修复、性能改进及 PostgreSQL 社区增加的新功能中受益。有关此次发布的更多详情，请参阅 PostgreSQL 社区公告。

AWS Compute Optimizer 现在在 5 个新增区域支持来自 4 个可观测性合作伙伴（Datadog、Dynatrace、Instana 和 New Relic）的外部性能指标，这些区域是亚太地区（大阪）、亚太地区（香港）、中东（巴林）、非洲（开普敦）和欧洲地区（米兰）。 

今天，AWS 发布了 AWS Copilot 的新版本 1.28，该版本支持新的静态站点模式，这使得在 AWS 上部署单页 Web 应用程序变得更加容易。AWS Copilot 是一个命令行界面 (CLI)，它可以提供通用的应用程序架构和基础设施模式、用户友好的操作工作流程，以及配置部署管道，让客户能够更轻松地在 AWS 上构建、部署和运行容器化应用程序。

即日起，您可以在 AWS 欧洲（苏黎世）、欧洲（西班牙）、澳大利亚（墨尔本）和亚太地区（海得拉巴）区域使用 AWS Shield Advanced。AWS Shield Advanced 是一种托管式应用程序安全服务，可保护在 AWS 上运行的应用程序免受分布式拒绝服务 (DDoS) 攻击。Shield Advanced 支持持续检测和自动内联缓解功能，可以最大限度地缩短应用程序停机时间和延迟。此外，它还可以为 Amazon Elastic Compute Cloud（EC2）、Amazon Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 和 Amazon Route 53 上运行的应用程序提供额外保护，使其免受更复杂、更大型的攻击。要了解更多信息，请访问 AWS Shield Advanced 产品页面。

基于 Graviton2 的 R6gd 节点上的 Amazon ElastiCache for Redis 数据分层现在支持自动扩缩，可以自动调整容量，以尽可能低的成本保持稳定和可预测的性能。您可以通过添加或移除分片或副本节点，自动横向扩展集群。ElastiCache for Redis 数据分层使用 AWS Application Auto Scaling 来管理扩缩，并使用 Amazon CloudWatch 指标来确定扩展和缩减的时机。 

现在，客户可以在 AWS 亚太地区（墨尔本）区域创建 Amazon FSx for NetApp ONTAP 文件系统。

现在，客户可以在 AWS 亚太地区（墨尔本）区域创建 Amazon FSx for Lustre 文件系统。

今天，AWS Amplify 宣布推出适用于 Swift 和 Android 的 Authenticator UI 组件。开发人员现在可以使用 Authenticator UI 组件，在几分钟内为其基于 Amplify 的 Swift 和 Android 项目构建端到端的登录/注册工作流。此外，Authenticator UI 组件还会根据开箱即用的现有身份验证配置，设置登录和注册工作流。此 UI 组件完全使用原生 SwiftUI 和 Android Jetpack Compose 组件构建而成，因此开发人员可以提供针对 Swift 和 Android 平台量身定制的用户体验，让用户感到最舒服。

现在，客户可以在 AWS 亚太地区（墨尔本）区域创建 Amazon FSx for Windows File Server 文件系统。

即日起，客户可以在其EC2 M1 Mac 实例上运行测试版 macOS，方法是在苹果开发者计划中注册他们的实例，然后在访客环境中升级到所需的预览版、Seed 版或发布候选版 macOS。有了这项功能，苹果开发者现在可以将最新的 macOS 功能集成到他们的应用程序中，并在 macOS 公开发布之前测试现有应用程序的兼容性。

Amazon RDS (Relational Database Service) 性能详情现在提供了增强的控制台体验，以便查看 Amazon RDS 数据库的性能监控指标。它整合了来自 Amazon CloudWatch 和 Amazon RDS 性能详情的信息，以提供数据库运行状况的全面视图。这使您无需从多个来源收集数据，并加快了诊断数据库性能问题的速度。

现在，对于受服务组织控制 (SOC) 要求约束的使用案例，您可以使用 Amazon Managed Workflows for Apache Airflow (Amazon MWAA)。MWAA 现在符合 SOC 1、2 和 3 标准，使您可以深入了解保护客户数据的安全流程和控制措施。AWS 通过对 AWS 控制执行广泛的第三方审核来确保 SOC 合规性。这些审计能够确保建立健全适当的安全措施和程序，防范可能影响客户和公司数据保密性、完整性和可用性的安全风险。AWS SOC 报告是独立的第三方审查报告，您可以在 AWS Artifact 中下载。

从今天开始，您可以使用 AWS Elemental MediaPackage 将媒体流打包为低延迟 HTTP 直播 (LL-HLS) 格式。LL-HLS 功能可以与 AWS Elemental MediaLive 或 AWS Elemental Live v2.25.0 配合使用，可以与 SCTE-35 结合用于广告插入工作流程，以及与 SPEKE v2 组合用于多密钥数字版权管理 (DRM)，包括密钥轮换。 

今天，AWS 宣布在加拿大多伦多的 Equinix TR2 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

AWS DataSync 现已在亚太地区（墨尔本）区域推出。您现在可以使用 DataSync 在本地、边缘或其他云存储与 AWS 存储服务之间以及在亚太地区（墨尔本）区域的 AWS 存储服务之间复制数据。

Kubernetes 1.27 引入了多项新功能和错误修复，AWS 高兴地宣布，您现在可以使用 Amazon EKS 和 Amazon EKS Distro 来运行 Kubernetes 版本 1.27。从今天开始，您可以使用 Amazon EKS 控制台、eksctl 命令行界面或通过基础设施即代码工具，创建新的 1.27 集群，或将现有集群升级到 1.27。

AWS Key Management Service (KMS) 今天宣布，该服务中使用的硬件安全模块 (HSM) 已获得美国国家标准与技术研究院 (NIST) 的联邦信息处理标准 (FIPS) 140-2 安全级别 3 认证。FIPS 140 计划验证了与加密模块的安全设计和实现相关的领域，包括加密算法实施的正确性和防篡改/响应。自 2017 年以来，AWS KMS HSM 已连续获得 FIPS 140-2 总体安全等级 2 的认证。这项新认证可以让客户放心，涉及其在 AWS KMS 中的密钥的所有加密操作都是在获得 FIPS 140-2 安全级别 3 认证的 HSM 中进行的。

Amazon Connect Contact Lens 现在为企业提供一项基于机器学习的功能，通过将客户对话分组为不同主题，帮助识别主要的联系驱动因素。这补充了 Contact Lens 现有的自动联系人分类功能，企业一直在使用这些功能来标记联系人，以便跟踪联系中心的已知问题。通过主题检测，企业可以从成千上万的客户互动中发现以前未知或新出现的联系主题。企业还可以发现客户主动联系的常见原因（例如“取消预订”、“延迟的订单”等）。然后，他们可以采取适当的措施，通过加快问题解决，改进 IVR 选项、知识库文章和座席培训，来改善客户体验。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、优质、经济实惠且可自定义的语言翻译。今天，我们宣布正式推出实时文档翻译功能，该功能让客户能够实时翻译 HTML 和文本文档。在这之前，要实时翻译文件，客户必须提取文本，将文本翻译成目标语言，然后对翻译后的文本进行后处理，以将其转换为原始文件格式。借助新的实时文档翻译功能，客户无需进行任何预处理或后处理步骤。客户可以使用 API 或 AAWS 管理控制台提交翻译请求并接收源格式完好无损的文件。

今天，Amazon Simple Email Service (Amazon SES) 宣布为其专用 IP（托管）功能推出增强功能。专用 IP（托管）功能可帮助客户通过专属 IP 地址发展、管理和维护其发送信誉，而无需处理与预置和管理专用 IP 相关的繁重工作。此次发布后，客户可以查看有关其专用 IP（托管）功能的指标，更深入地了解其专用 IP 的性能；可以创建多达 50 个专用 IP（托管）池；并可以轻松地将其专用 IP（标准）IP 转换为专用 IP（托管）IP。

AWS CodeBuild 现已在 AWS 亚太地区（墨尔本）区域推出。AWS CodeBuild 是一项完全托管的持续集成服务，可编译源代码、运行测试以及生成可供部署的软件包。使用 CodeBuild，您无需预置、管理和扩展自己的构建服务器。CodeBuild 可以持续扩展并同时处理多项构建任务，因此您的构建任务不会在队列中等待。您可以使用预先打包的构建环境快速开始，也可以创建使用您自己的构建工具的自定义构建环境。使用 CodeBuild，将按使用计算资源的分钟数向您收取费用。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持来自 Amazon RDS Multi-AZ 部署的多达 15 个异步只读副本，Multi-AZ 中的两个可读备用数据库提供的读取容量高达之前的 8 倍。 

Amazon Redshift 宣布支持存储过程内的增强型事务控制，使您能够在存储过程中自动提交语句。这种新的 NONATOMIC 模式可用于那些希望更顺利地处理存储过程内部异常的应用程序。此外，NONATOMIC 模式还有助于防止因存储过程内的错误而导致应用程序中断。

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持将 Rust 编程语言作为一种新的可信程序语言。这使您能够构建高性能的用户定义函数来扩展 PostgreSQL 以进行计算密集型数据处理。

AWS Wickr 现在符合 1996 年颁布的《美国健康保险流通与责任法案》(HIPAA) 的要求。受 HIPAA 约束的客户可以使用 AWS Wickr 与内部利益相关者和外部合作伙伴通信，同时帮助防止第三方访问个人数据，包括个人身份信息 (PII) 和受保护的健康信息 (PHI)。

AWS re:Post 是一项云知识服务，可为客户提供所需的技术指导，帮助他们使用 AWS 服务加快创新和提高运营效率。今天，re:Post 推出了支持用户将多个电子邮件地址关联到他们的 re:Post 个人资料的功能。re:Post 用户现在可以灵活地添加最多三个电子邮件地址，并且可以指定一个主电子邮件帐户来接收通知。如果用户在注册期间未在其主电子邮件帐户中收到电子邮件验证，则可以使用其他电子邮件地址之一进行验证。

即日起，AWS Global Accelerator 支持在另外两个 AWS 区域使用应用程序端点：亚太地区（海得拉巴）和中东（阿联酋），将支持的 AWS 区域的数量扩大到了 23 个。

即日起，内存优化型 Amazon Compute Cloud (Amazon EC2) X2idn 和 X2iedn 实例将在亚太地区（海得拉巴）区域提供。这些实例由第三代英特尔至强可扩展处理器提供支持，并依托 AWS Nitro System 构建，专为内存密集型工作负载而设计。与上一代 X1 实例相比，它们在性能、性价比和每 GiB 内存成本方面都有所改进。这些实例经过 SAP 认证，可运行 Business Suite on HANA、SAP S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA、SAP BW/4HANA，以及任何数据库上的 SAP NetWeaver 工作负载。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6i 和 M6i 实例将在 AWS 区域亚太地区（海得拉巴）推出。这种实例基于 AWS Nitro System 构建，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

即日起，内存优化型 Amazon Compute Cloud (Amazon EC2) X2idn 和 X2iedn 实例将在亚太地区（海得拉巴）区域提供。这些实例由第三代英特尔至强可扩展处理器提供支持，并依托 AWS Nitro System 构建，专为内存密集型工作负载而设计。与上一代 X1 实例相比，它们在性能、性价比和每 GiB 内存成本方面都有所改进。这些实例经过 SAP 认证，可运行 Business Suite on HANA、SAP S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA、SAP BW/4HANA，以及任何数据库上的 SAP NetWeaver 工作负载。

AWS IAM Identity Center（AWS Single Sign-On 的后继者）的客户可以使用 CyberArk Secure Cloud Access、Ermetic 和 Okta Access Requests 来获取临时提升访问权限，也称为即时访问权限。在与合作伙伴持续合作的过程中，AWS Identity 验证了这些解决方案可以与 Identity Center 集成并满足常见客户要求，例如能够请求和批准有时限的访问权限、能够审计操作日志。

AWS Chatbot 现在支持从适用于 Microsoft Teams 的 AWS Chatbot 和适用于 Slack 的 AWS Chatbot 访问 Amazon CloudWatch 控制面板和 Logs Insights。AWS 客户现在可以通过聊天频道访问 CloudWatch 控制面板和日志遥测，从而查找其应用程序的运行状况。在聊天频道中收到 Amazon CloudWatch 的事件警报通知时，他们可以分析控制面板中的诊断数据并直接从聊天频道进行修复，而无需切换上下文。

AWS ParallelCluster 3.6 现已正式推出。主要的新功能包括支持 GPU 实例的自动运行状况检查，以及支持 Red Hat Enterprise Linux (RHEL8)。此版本中的其他重要功能包括：

1. 自定义并非由 ParallelCluster 管理的 Slurm 设置
   
2. 一个编程接口，可使用 AWS CloudFormation 管理 ParallelCluster
   
3. 支持多达 50 个队列，每个集群共支持 50 个计算资源
   
4. ParallelCluster 界面中基于标签的成本监控
   
5. 支持队列、首节点和由 ParallelCluster 管理的存储的自定义资源标签
   
6. 扩展了 Amazon CloudWatch 的磁盘使用量、闲置实例和错误等指标
   
7. 通过可配置的日志轮换提高了首节点的弹性
   

兼容 Amazon Aurora MySQL 的版本现在支持新的增强型二进制日志。增强型二进制日志可将因启用二进制日志而产生的计算性能开销降至 13%，在某些情况下可降至高达 50%。与启用原生 MySQL 二进制日志相比，增强型二进制日志还可将重启和失效转移后的数据库恢复时间缩短多达 99%。

今天，我们很高兴地宣布，Amazon Transcribe 现在支持在额外 3 个 AWS 区域进行流式转录：亚太地区（新加坡）、亚太地区（孟买）和非洲（开普敦）。Amazon Transcribe 是一项自动语音识别 (ASR) 服务，使您能够轻松地为应用程序添加语音转文本功能。 

今天，AWS Backup 宣布支持还原带有从受保护资源复制的标签的资源。AWS Backup 是一项完全托管式服务，能够跨 AWS 服务和混合工作负载集中、自动进行数据保护。通过此次发布，您可以使用基于标签的策略无缝扩展，为还原的资源提供访问权限、成本分配、合规性和自动化工作流程。

Amazon SageMaker 现已支持地理空间机器学习 (ML)，使数据科学家和机器学习工程师能够更轻松地使用地理空间数据来构建、训练和部署机器学习模型。目前生成的大部分数据都包含地理空间信息，但只有一小部分用于机器学习，因为访问、处理和可视化数据非常复杂、耗时且昂贵。

今天，我们很高兴地宣布在 AWS Control Tower 中推出 28 种新的主动控件。此次发布增强了 AWS Control Tower 的治理能力，允许您在为如下服务预置不合规资源之前将其封锁，从而在多账户 AWS 环境中大规模实施控制：AWS OpenSearch Service、AWS Auto Scaling、Amazon SageMaker、Amazon API Gateway和 Amazon RDS。这些新的控件可以帮助您实现控制目标，如静态数据加密或限制网络访问。要查看新控件的完整列表，请参阅控件参考指南。 

Amazon EventBridge 事件总线现在可以交付延迟较低的事件，使您能够为更广泛的延迟敏感事件驱动型应用程序提供支持，尤其是在工业和医疗应用程序中。Amazon EventBridge 交付事件的速度比以前快了多达 80%，衡量标准是摄取事件以便进行第一次调用尝试的时间。

从今天开始，由 AWS Graviton2 处理器提供支持的 Amazon Elastic Compute Cloud (EC2) I4g 存储优化型实例将在加拿大（中部）区域推出。I4g 实例为存储优化实例提供最佳的计算价格性能，并且为基于 Graviton 的存储实例提供最佳的每 TB 存储性能。 

今天，AWS Marketplace 宣布面向 AWS Marketplace 卖家全面推出两个 Amazon QuickSight 控制面板。卖家现在可以从 AWS Marketplace 管理门户 (AMMP) 的“见解”选项卡访问账单收入控制面板以及收款与付款控制面板。以前，卖家只能通过 AMMP 上可下载的 CSV 报告访问他们的业务数据。现在，在 AMMP 上的 QuickSight 控制面板中，卖家能以可视化方式查看、分析和跟踪关键趋势和指标。

Amazon Connect 现在提供以编程方式创建和管理提示的 API。提示是指等待音乐等音频文件，您可以对这些文件进行自定义和配置，使其在呼叫流程中播放。通过此次发布，您现在能以编程方式创建新的自定义提示，或者提取存储在 Amazon Connect 中的提示并将其添加到您的 Amazon S3 桶中。此外，这些 API 支持 AWS CloudTrail、AWS CloudFormation 和标记。要了解有关新提示 API 的更多信息，请参阅亚马逊 Connect API 参考指南。有关 AWS CloudFormation 的更多信息，请参阅 AWS CloudFormation 用户指南中的 Amazon Connect 资源类型参考。

从今天开始，AWS Application Discovery Service Agentless Collector 支持本地数据库的发现，让您可以通过部署单一工具实现更全面的数据收集。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。自即日起，AWS 客户可以使用 Amazon Kendra Alfresco Enterprise 连接器对其 Alfresco Enterprise 存储库中的文档建立索引并进行搜索。

AWS IoT SiteWise 是一项让客户可轻松收集、存储、整理和监控来自工业设备的数据的服务，它宣布对 AWS 管理控制台中的公式生成器的用户体验进行改进，使客户可以更轻松地创建并管理其指标和转换。

Amazon Athena 通过互联网协议版本 6 (IPv6) 端点扩展了对入站连接的支持，以将 AWS PrivateLink 包括在内。从今天开始，除了以前可用的公有 IPv6 端点外，您现在可以使用 PrivateLink 从 Amazon Virtual Private Cloud (Amazon VPC) 以安全且私密的方式连接到 Athena。

AWS DataSync 宣布在 AWS Snowball Edge Compute Optimized 设备上支持与 Amazon S3 兼容存储之间的数据移动。Amazon S3 兼容存储提供安全对象存储以及高弹性、更大规模和经过扩展的 S3 API 功能集，适合崎岖多山、移动边缘和断开连接的环境。对于在 AWS Snowball Edge Compute Optimized 设备上存储数据和运行应用程序的客户，他们现在可以使用 AWS DataSync 在其 Amazon S3 兼容存储和区域内的 AWS 存储服务之间更快速、更轻松地移动数据，以便在 AWS 中创建第二份数据副本和存档冷数据，或在 AWS 中移入和移出数据来实现持续的数据工作流程。

Amazon MQ 现已在欧洲（西班牙）、欧洲（苏黎世）、亚太地区（海得拉巴）和亚太地区（墨尔本）区域推出。此次发布后，Amazon MQ 现已在共计 31 个区域推出。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。自即日起，AWS 客户可以使用 Amazon Kendra Alfresco PaaS 连接器对其 Alfresco PaaS 存储库中的文档建立索引并进行搜索。

我们很高兴地宣布，重新设计的全新 Amazon EMR 控制台现已在 AWS GovCloud（美国东部、美国西部）区域推出。Amazon EMR 是云大数据解决方案，适用于使用开源框架（如 Apache Spark、Apache Hive 和 Presto）进行 PB 级数据处理、交互分析和机器学习。重新设计的控制台引入了一种全新的简化体验，可以启动和管理 EC2 集群上的 EMR、EKS 上的 EMR，以及 EMR Studio。

即日起，由 NVIDIA A10G Tensor Core GPU 提供支持的 Amazon Elastic Compute Cloud (Amazon EC2) G5 实例将在洛杉矶的 Local Zones 站点正式推出。G5 实例可用于各种图形密集型和机器学习使用案例。与 Amazon EC2 G4dn 实例相比，这些实例专为图形密集型应用程序和机器学习推理而设计，可以为训练简单到中等复杂程度的机器学习模型提供更高的性能。

自即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6in 实例将在欧洲地区（法兰克福、伦敦、米兰、苏黎世）推出。这些实例由全核睿频高达 3.5GHz 的第 3 代 Intel Xeon 可扩展处理器提供支持，是首批基于 x86 的 Amazon EC2 实例，可提供高达 200Gbps 的网络带宽。

除了 IPv4 流量外，AWS Global Accelerator 现在还支持 IPv6 流量的边缘 TCP 终止。TCP 终止会自动提高 API 操作、文件上传和 HTTP 工作负载等工作负载的性能。即日起，使用双栈加速器的客户可以同时让 IPv4 流量和 IPv6 流量获享边缘 TCP 终止的好处。 

现在，您可以使用 AWS CloudFormation 模板在支持 Neptune Serverless 的所有 AWS 区域中创建和管理 Amazon Neptune Serverless 集群。您还可以使用 CloudFormation 模板为 Neptune 集群执行就地引擎版本升级。

Amazon VPC IP 地址管理器 (IPAM) 可让您更轻松地规划、跟踪和监控 AWS 工作负载的 IP 地址。Amazon VPC IPAM 现已在中东（阿联酋）区域推出。

现在，Amazon Detective 可以帮助提供对安全检测结果的根本原因分析，这些结果来自与 AWS Security Hub 集成的额外八项新增服务。借助这一扩展功能，您可以使用 Detective 进行更全面的调查，帮助您确定资源、模式和潜在安全问题的范围。

我们宣布推出适用于 AWS Data Exchange 的 AWS 用户通知服务。使用该功能，数据订阅用户为 AWS Data Exchange 事件配置人类可读的通知，例如提供商发布数据集的新修订版或将数据集添加到产品中时。以前，数据订阅用户可以使用通过 Amazon EventBridge 发送的 AWS Data Exchange事件并与 Amazon Simple Notification Service 之类的服务集成来配置类似通知。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持面向 Oracle Database 19c 的 2023 年 4 月版本更新 (RU)。

今天，AWS 宣布在 Rekognition 的人脸 API 中正式推出目视方向检测，以支持可访问性和安全性，验证照片并帮助识别用户聚焦屏幕的位置。Amazon Rekognition DetectFaces API 和 IndexFaces API 中新推出的 EyeDirection 属性可预测在图像中检测到的每张人脸的目视方向偏航角（垂直轴旋转）和俯仰角（水平轴旋转）。

Amazon CloudFront 宣布支持 stale-while-revalidate 和 stale-if-error 缓存控制指令，这可以提高性能和可用性。stale-while-revalidate 指令指示 CloudFront 在后台重新验证缓存的同时，立即向用户提供过时的响应。stale-if-error 指令定义了出现错误时 CloudFront 应在多长时间内重用过时响应，从而提供更好的用户体验。

Distributor 是 AWS Systems Manager 的一项功能，允许您通过版本控制在实例上安装和更新软件，现在允许您直接从 Distributor 安装 CrowdStrike Falcon Sensor 代理，而无需创建或维护任何软件包。通过导航到 Distributor 控制台中的“第三方”选项卡，然后选择“一次性安装”或“按计划安装”，您可以轻松地在 AWS Systems Manager 托管实例集上部署 CrowdStrike Falcon Sensor 代理。 

AWS Device Farm 是一项应用程序测试服务，可为 Web 和移动开发人员提供桌面浏览器和真正的移动设备，使他们能够提高应用程序的质量。在今天的发布中，我们增加了对私有设备的 VPC 连接支持，提供了一种简单的方法来连接只能从私有 VPC 内访问的端点。该功能支持多种流量类型，包括 TCP、UDP、Websocket 和流传输协议。这项新配置现在可通过 AWS API 或控制台获得。

AWS Cost Categories 在其规则中添加了一个新维度“使用类型”。现在，在创建成本类别规则时，您可以使用七种维度类型：“关联账户”、“费用类型”、“服务”、“使用类型”、“成本分配标签”、“区域”和其他“成本类别”。

今天，Amazon Omics 宣布发布与 Amazon EventBridge 的集成。该集成意味着客户现已可将 Amazon Omics 发布的事件用作其事件驱动型架构的一部分。Amazon EventBridge 是一种无服务器事件总线，可轻松地在 AWS 服务、第三方应用程序和客户自己的应用程序之间连接和路由事件。在 Omics 中，客户现在可以接收异步任务的状态更改，例如工作流程运行和任务更改，以及将数据导入序列和变体存储的进度。

补丁管理器是 AWS Systems Manager 的一项功能，现在支持为运行 Alma Linux 版本 8.3-8.7、9.0-9.1 的实例部署补丁。借助补丁管理器，您能够在整个基础架构中使用与安全相关的更新和其他类型的更新自动修补节点。补丁管理器支持各种常见的操作系统，包括 Windows Server、Amazon Linux 和 Red Hat Enterprise Linux (RHEL)。有关支持的操作系统的完整列表，请参阅补丁管理器先决条件用户指南页面。

通过 AWS Elemental MediaTailor，您现在可以使用查询参数元数据初始化播放会话，将这些元数据作为后续清单请求的查询参数写入到个性化清单中。

AWS WAF 现在支持基于速率的规则的额外请求参数，包括 Cookie 和其他 HTTP 标头。此外，您现在可以基于多达 5 个请求参数创建复合密钥，为管理和保护 Web 应用程序流量提供更细化的选项。借助这些功能，客户可以更好地识别和阻止恶意流量模式，同时最大限度地减少对合法用户的影响。 

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。AWS 客户现在可以使用 Amazon Kendra Gmail 连接器从 Gmail 建立消息索引和搜索消息。

AWS 的量子计算服务 Amazon Braket 增加了对 Aria 的支持，Aria 是 IonQ 迄今为止最大、保真度最高的公用设备。借助 Aria，客户还可以首次尝试 IonQ 的内置错误缓解技术，这是充分利用当今噪声量子硬件的关键工具。此外，客户现在还能在两种离子阱设备（包括当前的 IonQ Harmony 设备）之间进行选择，这使他们只需更改几行代码就能比较和对比量子硬件特性。最后，每台 IonQ 设备的可用时间现在已延长到工作日每天 15 个小时。

Amazon Relational Database Service (RDS) for PostgreSQL、Amazon RDS for MySQL 和 Amazon RDS for MariaDB 现已在以下区域提供对 M6i 和 R6i 的支持：美国东部（弗吉尼亚州北部、俄亥俄州）、美国西部（俄勒冈、北加利福尼亚）、欧洲地区（爱尔兰、伦敦、巴黎、斯德哥尔摩、米兰、法兰克福）、亚太地区（孟买、首尔、香港、新加坡、东京、悉尼）、加拿大（中部）、南美洲（圣保罗）、非洲（开普敦）和中东（巴林）。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可以使用 Amazon Kendra Adobe Experience Manager Cloud 连接器从 Adobe Experience Manager 建立索引并搜索文档。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。即日起，AWS 客户可使用 Amazon Kendra Adobe Experience Manager 本地连接器从 Adobe Experience Manager 建立索引并搜索文档。

AWS Config 的高级查询支持 62 种新的资源类型。高级查询功能提供了一个查询端点和强大的查询语言，无需执行特定于服务的 Describe API 调用即可获取最新的资源状态元数据。您可以使用配置聚合器从一个中央账户跨多个账户和 AWS 区域运行相同的查询。

今天，Amazon Omics 宣布发布一项直接将数据摄取到 Omics 存储的新功能。Omics 存储使客户能够以经济实惠的价格大规模存储 FASTQ、BAM 和 CRAM 文件。以前，Omics 有一个异步批量上传流程，可以批量加载序列读取集。这项新功能增加了一个简单的同步上传功能。现在，使用分段直接上传 API，客户可以将其数据直接上传到序列存储。此功能让客户能够集成现有的处理管道和/或测序仪，将其输出直接写入序列存储。此外，传输管理器实用程序已更新，因此客户可以使用单个 python 命令直接上传大型文件。

Amazon QuickSight 很高兴地宣布推出通用子表达式消除 (CSE)，这是一项性能优化计划，旨在更好地为 SPICE 数据集生成查询。CSE 改善了 QuickSight 用户体验，方法就是将重复使用的复杂表达式下推到中间表来简化复杂的查询，例如合计/小计、自上而下的筛选条件、条件格式和图表的“其他”存储桶等。通过 CSE 查询优化，客户会发现控制面板加载速度更快，尤其是复杂的控制面板和耗时的交互。目前，CSE 仅与 SPICE 数据集一起发布。无需客户配置，后端更改将无缝应用于使用的 QuickSight。

今天，Amazon Omics 宣布为 Omics 工作流程提供 NVIDIA T4 和 a10 图形处理单元 (GPU) 支持。Omics 专用工作流程使客户能够自带工作流程脚本，并指定工作流程中每项任务所需的计算资源。客户现已可在 Omics 专用工作流程中使用 NVIDIA T4 和 a10g GPU，从而通过 NVIDIA Parabricks 和开源蛋白质折叠管道支持基于 AI 的加速基因组学分析。

今天，Amazon Omics 宣布推出 Ready2Run 工作流程，这是一组来自第三方软件公司的预构建工作流程和开源管道。客户只需点击几下或调用一次 API，就可以运行预构建的管道来执行主要分析，例如将基础调用转换为 FASTQ 文件、二级分析（例如基因表达或变体识别）和三级分析（例如蛋白质结构预测）。Ready2Run 工作流程按运行计价，为客户提供可预测的定价。我们将推出 35 个 Ready2Run 工作流程，这些工作流程是 Element Biosciences、NVIDIA 和 Sentieon Inc 构建的工作流程与生命科学界开发的热门开源管道的组合。

现在，借助 Amazon Timestream，您可以使用新的 UNLOAD 语句以经济实惠且安全的方式将查询结果导出到 Amazon S3。

AWS Clean Rooms 现在是符合 1996 年《美国健康保险流通与责任法案》(HIPAA) 资格要求的服务，使受保实体及其商业伙伴能够使用 AWS Clean Rooms 来处理、维护和存储受保护的健康信息。如果您与 AWS 签署了商业伙伴附录 (BAA)，您现在可以使用 AWS Clean Rooms 处理受 HIPAA 合规性约束的工作负载。

补丁管理器是 AWS Systems Manager 的一项功能，现在支持为运行 Ubuntu 22.04 的实例部署补丁。借助补丁管理器，您能够在整个基础设施中使用与安全相关的更新和其他类型的更新自动修补节点。补丁管理器支持各种常见的操作系统，包括 Windows Server、Amazon Linux 和 Red Hat Enterprise Linux (RHEL)。有关支持的操作系统的完整列表，请参阅补丁管理器先决条件用户指南页面。

Amazon Textract 是一种机器学习服务，可从任意文档或图像中自动提取文本、手写内容和数据。我们会根据客户反馈定期改进底层机器学习模型，以提供更好的准确性并降低延迟。今天，我们很高兴宣布通过 AnalyzeDocument API 对 Queries 功能进行了质量改进。 

今天，我们宣布在适用于 OpenTelemetry 的 AWS Distro (ADOT) 收集器中全面推出尾部采样处理器和按跟踪分组处理器。ADOT 是 AWS 支持的 OpenTelemetry 项目发行版，安全且可随时投入生产。通过此次发布，客户可以将 ADOT 收集器用于高级分布式跟踪采样使用案例。 

AWS Marketplace 现已在 AWS Marketplace 管理门户中为单个 AMI 产品提供新的自助产品清单体验。 这项新功能使 AWS Marketplace 卖家能够更快、更轻松地发布和更新 AMI 产品。此功能使您能够直接与 AWS Marketplace 目录交互，以创建、预览、测试和更新您的产品清单，而无需 AWS Marketplace 手动处理您的输入。

AWS Glue 爬网程序现支持客户自带自定义 JDBC 驱动程序，从数据来源提取数据架构并填充 AWS Glue Data Catalog。Glue 爬网程序已支持 JDBC Glue 连接到 AWS 上支持的数据来源。现在，您可以自带 JDBC 驱动程序版本以连接到 Glue 爬网程序中的数据来源。这些数据来源包括 Postgres、MySQL、Oracle、SQL Server 和 Amazon Redshift。

AWS CloudFormation 现在支持 AWS IoT Core 事物组、事物类型和账单组资源。AWS CloudFormation 是一种基础设施即代码 (IaC) 服务，可让您轻松建模、预置和管理 AWS 和第三方资源。您现在可以使用 AWS CloudFormation 模板，以安全、高效和可重复的方式为您的目标物联网 (IoT) 解决方案预先配置和部署 AWS IoT Core 注册表资源。

从今天开始，您可以在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域使用 Amazon SageMaker Studio 在一个地方执行所有 ML 开发步骤，从准备原始数据到构建、训练和部署 ML 模型。

Amazon Relational Database Service (Amazon RDS) 现已在亚太地区（海得拉巴、雅加达）、欧洲（西班牙）和中东（阿联酋）支持基于 AWS Graviton2 的 M6g 和 R6g 数据库实例。根据数据库引擎、版本和工作负载，基于 Graviton2 的实例提供比高出同类 M4 和 R4 实例 19% 的性价比。

Amazon Connect Contact Lens 现在可以提供有关座席绩效的主管提醒，使企业能够识别需要主管对其团队中的座席进行跟进的联系人（例如，评估分数 < 50%）。主管现在可以主动跟进团队中需要更多即时支持的特定座席，而不必等待定期跟进团队中的每个座席。

Amazon Kinesis Data Firehose 客户现在可以使用 OpenSearch Service 自动生成的文档 ID 选项将数据发送到 Amazon OpenSearch Service。此配置选项支持写入密集型操作（例如日志分析和可观测性），在 OpenSearch 域消耗更少 CPU 资源，从而提高性能。

即日起，客户可以使用 AWS Service Catalog 在适用于 ServiceNow 的 AWS 服务管理连接器中自助预置 Terraform 配置。这些 Terraform 产品将显示为 ServiceNow Service Catalog 项目，可利用 ServiceNow 中的批准和业务工作流。客户现在可以使用 AWS Service Catalog 这一种工具，在 AWS 中大规模组织、监管和分发 Terraform 配置。

现在，您可以更新 Amazon ElastiCache for Redis 集群配置以启用集群模式，而无需重建集群、迁移数据，也不会影响应用程序可用性。集群模式允许您自由扩展而不受单个分片 Redis 集群的性能限制。有关 ElastiCache for Redis 中的集群模式的更多信息，请参阅文档。

今天，我们宣布全面推出 Amazon Aurora I/O 优化版，这是一种新配置，可为拥有 I/O 密集型应用程序的客户提供更高的性价比和可预测的定价。Aurora I/O-Optimized 可为客户要求最苛刻的工作负载提高性能、增加吞吐量并减少延迟。使用 Aurora I/O-Optimized，读取和写入 I/O 操作的费用为零，您只需为使用的数据库实例和存储付费，因此可以轻松地预先预测数据库支出。Aurora I/O-Optimized 可为 I/O 密集型应用程序（I/O 费用超过 Aurora 数据库总支出的 25%）节省多达 40% 的成本。

您现在可以使用 AWS PrivateLink 从您的 Amazon 虚拟私有云 (VPC) 对 AWS App Mesh API 进行私有访问，无需通过公共互联网公开您的数据。创建 VPC 端点会产生费用。有关更多信息，请参阅 AWS PrivateLink 定价页面。

今天，我们很高兴地宣布，数据科学家可以免费使用 CodeWhisperer，为 JupyterLab 和 Amazon SageMaker Studio 中的 Python 笔记本生成实时代码建议。使用 CodeWhisperer，您可以用自然语言编写评论，用英语概述特定的编码任务，CodeWhisperer 会直接在笔记本中推荐一个或多个可以完成任务的代码片段。

AWS Lambda 现支持在 AWS GovCloud（美国）区域将 Amazon MSK、自托管 Apache Kafka 和适用于 Apache ActiveMQ 的 Amazon MQ 用作事件源。这让客户可以通过更多选项向 Lambda 发送消息。客户可以使用 Lambda 函数快速轻松地构建应用程序，这些函数是基于连接事件源映射的事件源的消息调用的。

客户现在可以在另外两个 AWS 区域创建 Amazon FSx for NetApp ONTAP 文件系统：美国西部（北加利福尼亚）和亚太地区（雅加达）。

基于 AWS Graviton3 的 R7g 数据库实例现已在美国东部（弗吉尼亚州北部、俄亥俄州）、美国西部（俄勒冈州）和欧洲地区（爱尔兰）区域，针对兼容 PostgreSQL 和 MySQL 的 Amazon Aurora 全面推出。与适用于 Aurora 的 Graviton2 实例相比，Graviton3 实例的性能和性价比分别最高可提升 30% 和 20%，具体取决于数据库引擎、版本和工作负载。

Amazon IVS 现在支持开发人员通过多个主机监控直播流的运行状况。主机使用暂存资源相互连接，这使它们能够实时互换音频和视频。这次发布的功能为使用 Amazon IVS 进行构建的开发人员提供了所需的工具，让他们更好地了解暂存资源和任何参与者正在发生的情况。

Amazon EMR 很高兴地宣布，Amazon EMR Serverless 现已在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域提供。

今天，我们很高兴地宣布全面推出针对 Amazon SageMaker 无服务器推理功能的预置并发支持。预置并发可让您在无服务器端点上部署模型，这些模型具有可预测性能和高可扩展性。您可以向无服务器端点添加预置并发，对于预定义的预置并发量，SageMaker 将保持端点活跃，随时准备立即响应请求。预置并发非常适合流量可预测且吞吐量低的客户。

Amazon SageMaker Studio 笔记本和笔记本实例现在支持基于 GPU 的 ml.p4d 和 ml.p4de 实例，这些实例可为云中的交互式机器学习 (ML) 工作负载提供最佳性能，适用于具有数十亿参数的大型语言模型、自然语言处理、对象检测和分类、地震分析、基因组学研究等应用程序。这些实例由最新的 Intel® Cascade Lake 处理器和八个 NVIDIA A100 Tensor 核心 GPU 提供支持。

Application Manager 是 AWS Systems Manager 的一项功能，可帮助 DevOps 工程师调查和修复其应用程序环境中的问题，现在客户可以使用此功能优化与其应用程序相关的计算资源成本。客户现在可以在 Application Manager 中查看其应用程序的成本，还可以采取建议的措施（例如合理调整实例大小）以节省成本。

Amazon CodeGuru Security 现支持 Amazon SageMaker Studio 和 Jupyter notebook 的安全性和代码质量扫描。这项新功能可帮助笔记本用户检测安全漏洞，例如笔记本单元中的注入缺陷、数据泄漏、弱密码或加密缺失。用户还可以检测许多影响计算笔记本的可读性、再现性和正确性的常见问题，例如滥用机器学习库 API、执行顺序无效和不确定性。当在笔记本中发现漏洞或质量问题时，CodeGuru 会生成建议，使用户能够根据 AWS 安全最佳实践修复这些问题。

您现在可以使用 AWS X-Ray 来跟踪和分析启用 Lambda SnapStart 的 Lambda 函数。您可以使用 X-Ray 跟踪数据来更深入地了解函数的性能和执行生命周期，从而帮助您确定使用启用 SnapStart 的函数构建的延迟敏感型 Java 应用程序的错误和性能瓶颈。

现在，您只需在 Amazon CloudFront 控制台中单击一下，即可使用 AWS WAF 保护您的 Web 应用程序和 API。CloudFront 可以为您的应用程序创建和配置开箱即用的 AWS WAF 保护，作为抵御常见 Web 威胁的第一道防线。或者，您可以稍后在 AWS WAF 控制台中配置额外的安全保护，以抵御针对应用程序的机器人和欺诈或其他威胁。

今天，AWS Backup 宣布支持通过 AWS User Notifications 控制台管理您的备份通知。AWS Backup 是一项完全托管式服务，能够跨 AWS 服务和混合工作负载集中、自动进行数据保护。此次发布之后，您能够在一个集中位置轻松配置、监控和管理与 AWS Backup 相关的通知。

今天，AWS 宣布在尼日利亚拉各斯的 Rack Center 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

今天，AWS 对 Cedar 策略语言和授权引擎进行了开源处理。您可以使用 Cedar 将精细权限表示为在应用程序中强制执行的易于理解的策略，并且可以将访问控制与应用程序逻辑分离。Cedar 支持常见的授权模式，例如基于角色的访问控制和基于属性的访问控制。它遵循新的指导式验证开发流程，就 Cedar 的正确性和安全性为您提供高度保证：AWS 为 Cedar 的授权引擎和其他工具正式建模，使用自动推理来证明它们的安全性和正确性，并严格测试模型是否与 Rust 实现相匹配。

今天，AWS 宣布在乔治亚州亚特兰大的 QTS Atlanta DC1 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以通过私有方式直接访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

现在，只需单击 SageMaker 模型注册表即可注册 Amazon SageMaker Canvas 中内置的机器学习 (ML) 模型，使您能够在生产环境中操作 ML 模型。SageMaker Canvas 是一个可视化界面，可帮助业务分析师自行生成准确的 ML 预测，而无需任何 ML 经验或编写任何代码。 

今天，AWS 宣布全面推出 AWS 管理控制台私有访问。AWS 管理控制台私有访问是一项高级安全功能，使客户能够定义一组可信的 AWS 账户和组织，从而在其网络内访问 AWS 管理控制台。例如，使用 AWS 管理控制台私有访问，客户可以限制从公司网络访问个人 AWS 账户。

适用于 Redis 的 Amazon MemoryDB 现支持 Redis 7。此版本为 MemoryDB 引入了多项新功能：

• Redis Functions：MemoryDB 增加了对 Redis Functions 的支持，并提供托管体验，使开发人员能够使用持久存储在 MemoryDB 集群上的应用程序逻辑执行 LUA 脚本。
• ACL 改进：MemoryDB 增加了对 Redis 访问控制列表 (ACL) 的下一版本支持。通过 MemoryDB，客户端现在可以在 Redis 的特定密钥或密钥空间中指定多组权限。
• Sharded Pub/Sub：MemoryDB 现在让您能够以分片方式运行 Redis 的 Pub/Sub 功能。通过 MemoryDB，通道绑定到 MemoryDB 集群中的分片，因此无需跨分片传播通道信息，从而提高了可扩展性。
• 增强型 I/O 多路复用：MemoryDB 现在包括增强型 I/O 多路复用，可大规模显著提高吞吐量和降低延迟。例如，与适用于 Redis 6 的 MemoryDB 相比，使用 r6g.4xlarge 节点并运行 5200 个并发客户端时，吞吐量（每秒读取和写入操作数）可增加高达 46%，P99 延迟可减少高达 21%。
  

Amazon SageMaker Autopilot 是一项低代码机器学习 (ML) 服务，可自动构建、训练和优化最佳机器学习模型，现已支持在集成模式下使用加权目标指标进行训练，还支持其他八个目标指标。为训练数据集中的每个数据样本分配权重可以帮助模型更好地学习、减少对特定类别的偏差并提高稳定性，从而提高模型的整体效果。 

Amazon Simple Notification Service (Amazon SNS) 现支持在未确认的订阅处于“待确认”状态 48 小时后自动删除这些订阅。这缩短了之前的删除未确认订阅时间（72 小时）。该功能适用于所有新订阅，不需要任何注册。

适用于 Redis 的 Amazon MemoryDB 现支持为其集群提供 AWS Identity and Access Management (IAM) 身份验证访问。通过此次发布，您可以将 IAM 用户和角色与 MemoryDB 用户关联，并管理他们对集群的访问。

AWS Network Firewall 的入口传输层安全性协议 (TLS) 检查现已在目前提供 AWS Network Firewall 的所有 AWS 区域推出，包括 AWS GovCloud（美国）区域。通过此次发布，您可以使用 AWS Network Firewall 解密、检查和重新加密来自互联网、另一个 VPC 或其他子网的 TLS 流量。

由 AWS Graviton2 处理器提供支持的 Amazon Elastic Compute Cloud (EC2) I4g 存储优化型实例现已全面推出。与基于 x86 的同类存储优化型实例相比，I4g 实例为存储优化型实例提供最佳的计算性价比，并且为基于 Graviton 的存储实例提供最佳的每 TB 存储性能。I4g 实例基于 AWS 自定义构建的 AWS Nitro SSD，可减少延迟和延迟可变性，并且针对执行随机读取/写入混合操作且需要极低 I/O 延迟的工作负载进行了优化，例如交易数据库（Amazon DynamoDB、MySQL 和 PostgreSQL）和实时分析（如 Apache Spark）。

今天，AWS 宣布全面推出 AWS Glue G.4X 和 G.8X，这是 AWS Glue 工作线程的下一个系列，适用于高要求的无服务器数据集成工作负载。与当前的 Glue 工作线程相比，Glue G.4X 和 G.8X 工作线程提供的计算、内存和存储资源更多。这些新类型的工作线程可帮助您扩展和运行高要求的数据集成工作负载，例如内存密集型数据转换、偏斜聚合、机器学习转换以及对千兆字节数据的实体检测检查。

今天，AWS IoT SiteWise 宣布推出新的性能增强功能，这将显著改进从热存储层检索工业数据的过程。我们改进了 GetAssetPropertyValueHistory 和 BatchGetAssetPropertyValueHistory API，将每个分页响应的最大结果数从 250 个增加到 2 万个。  通过这些升级，开发人员现在可以快速检索资产属性数据，这包括测量值、属性、指标和转换，用于构建工业应用程序。

Amazon QuickSight 现支持散点图的高级用例，包括支持非聚合数据的可视化、新的“标签”字段以及性能改进等新选项。

借助 AWS IoT SiteWise，客户现在可以每隔 15 分钟自动计算一次聚合资产属性值。现在，客户可以每隔 1 分钟、15 分钟、1 小时和 1 天获取资产属性、指标和转换（将资产属性的数据点从一种形式映射到另一种形式的数学表达式）的聚合值。AWS IoT SiteWise 可以计算常用的统计聚合值（例如平均值、计数、最大值、最小值、标准差）和多个时间间隔的总和。客户可以映射数据流，定义所有设施中的静态或计算设备和流程属性，使其能随时用于分析。对于非数字属性（例如字符串和布尔值），AWS IoT SiteWise 仅计算计数聚合。

Amazon Managed Service for Prometheus 现已在亚太地区（孟买）、亚太地区（首尔）、南美洲（圣保罗）和欧洲地区（巴黎）推出。Amazon Managed Service for Prometheus 是一项完全托管式且与 Prometheus 兼容的监控服务，可轻松地大规模监控运营指标并发出警报。Prometheus 是一个热门的云原生计算基金会开源项目，用于监控和发出警报，该项目已针对 Amazon Elastic Kubernetes Service 等容器环境进行了优化。

我们很高兴地宣布，AWS IoT Device Defender 和 AWS IoT Device Management 的安全隧道功能已在 AWS 中东（阿联酋）区域正式上线，为客户提供灵活性，并将服务覆盖范围扩展到除 AWS 中东（巴林）区域以外的其他中东站点。 

AWS CloudTrail Lake 是一个托管式数据湖，让组织能够聚合、不可变地存储和查询其审计和安全日志，以用于审计、安全调查和操作问题排查。该服务现在支持所有 Presto SQL SELECT 查询函数，让您能够轻松灵活地查询数据。这个新版本包括对 REGEXP_EXTRACT 等常见查询函数的支持，可用于复杂的模式匹配，如查找在特定 S3 桶前缀上发出的所有 S3 请求，以及解嵌套数组（例如用于查询对象（如 resourceType）的资源）。借助此版本，您还可以在查询中添加注释以提高可读性。

您现在可以通过 Amazon Athena 查询使用 Apache Hudi 0.12.2 创建的表，Apache Hudi 0.12.2 支持提高访问 Amazon S3 数据湖中数据集的查询的可扩展性。更新后的集成使您能够使用 Athena 查询通过 Amazon EMR、Apache Spark、Apache Hive 或其他兼容服务管理的 Hudi 0.12.2 表。

使用适用于 Redis 的 Amazon MemoryDB ，您现在可以更轻松、更快地开始设置新的 MemoryDB 集群。新的控制台体验提供简化的导航和配置集群所需的最低设置，只需点击几下即可完成。

Amazon Redshift 数据共享是一种跨 Amazon Redshift 集群共享实时数据的安全方式，现已在 AWS 中国区域推出。客户现在可以将数据共享给同一账户和不同账户中的预置集群和无服务器工作组，只要它们位于同一区域即可。Redshift 数据共享让您可以跨 Redshift 集群进行即时、精细和高性能的数据访问，而无需复制或移动数据。Redshift 数据共享支持对数据进行实时访问，因此您的用户始终都会在数据于数据仓库中更新时看到最新且一致的信息。您可以在 Amazon Redshift RA3 集群上使用 Redshift 数据共享，无需额外付费。

Amazon QuickSight 现在面向注册用户提供嵌入式控制面板（和控制台）的状态持久化功能。现在，以 QuickSight 注册用户的身份访问嵌入式 QuickSight 控制面板时，它们会记住访问之间的筛选条件选项。注册用户还可以为嵌入式控制面板的特定视图添加书签，让他们轻松地从一个方便的位置访问您的首选项。例如，您可以使用与原始控制面板不同的特定筛选条件设置为嵌入式控制面板创建书签。这样您就可以在相关视图之间快速切换，而且无需重新初始化筛选条件。您可以使用 GenerateEmbedUrlForRegisteredUser API 启用书签和状态持久化功能。要了解更多信息，请访问我们的文档。

即日起，具有 12TiB 内存的 Amazon EC2 内存增强型实例 (u-12tb1.112xlarge) 在亚太地区（孟买）区域推出。客户可以通过按需购买和 Savings Plans 购买选项开始使用这些新推出的内存增强型实例。

今天，Amazon QuickSight 宣布正式支持通过公共 API 管理虚拟私有云 (VPC) 连接，并正式推出支持多可用区的增强版用户体验 (UX)。有了 API，您可以创建、更新、删除、列举和描述 VPC 连接。通过此次发布，您可以创建专用 VPC 连接，作为基础设施即代码 (IaC) 工作的一部分，同时全面支持 AWS CloudFormation。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已在亚太地区（海得拉巴）、欧洲（西班牙）、欧洲（苏黎世）和中东（阿联酋）推出。

今天，我们宣布对 Amazon CloudWatch Synthetics Canary 进行更新，将其更新为使用 Synthetics NodeJS 运行时系统版本 4.0。通过此更新，执行 Canary 的 AWS Lambda 的运行时系统版本已更新到 NodeJS 16.x。

今天，我们宣布在亚太地区（海得拉巴）、亚太地区（墨尔本）、欧洲（西班牙）和欧洲（苏黎世）区域支持跨区域备份。借助跨区域备份，您可以在原始备份存储区域外的 AWS 区域存储备份数据的副本，帮助您满足业务连续性、灾难恢复和合规性要求。AWS Backup 是一项完全托管式策略驱动服务，能够在涉及计算、存储和数据库的多个 AWS 服务之间集中实现自动化数据保护。利用 AWS Backup，您可以集中创建和管理应用程序数据的不可变备份，从而使您的数据免受疏忽或恶意操作的影响，并通过简单的几次点击恢复数据。

AWS Device Farm 是一项应用程序测试服务，可为 Web 和移动开发人员提供桌面浏览器和真正的移动设备，使他们能够提高应用程序的质量。通过今天的发布，我们在私有设备队列中新增了对 Rooted Android 设备的支持。借助 Rooted Android 设备，客户将能够通过扩展的设备访问权限来执行高级测试，包括更多指标、电池基准测试和对设备文件系统的更多访问权限。

Amazon CloudWatch 宣布支持在 CloudWatch Metric Streams 上按指标名称进行筛选。借助 Metric Streams，您可以为所选目的地创建近乎实时的连续指标流。借助这项新功能，您现在可以选择要流式传输的特定指标，从而提供额外的筛选控制。 

今天，AWS 宣布全面推出人脸遮挡检测，以提高人脸验证的准确性。Amazon Rekognition DetectFaces 和 IndexFaces API 中新增的 FaceOccluded 属性可检测图像中的人脸是否因物体、衣服和身体部位重叠而被部分捕获或部分可见。

我们在 Amazon QuickSight 中引入了一种新的参数，它将帮助用户在控制面板中创建交互式体验。借助数据集参数，作者可以优化与基于 SQL 的外部源实时连接的控制面板的体验和加载时间。当读者与数据交互时，他们对控件、筛选条件和视觉对象所做的选择和操作可以通过实时、自定义、参数化的 SQL 查询传播到数据来源。通过将多个数据集参数映射到分析参数，用户可以使用控件、用户操作、参数化 URL 和计算字段来创建各种各样的体验，还可以创建动态视觉对象的标题、描述、书签、电子邮件和 PDF 报告。

我们很激动地宣布，Amazon EMR on EKS 现在支持垂直自动扩缩，该功能可自动调优 EMR Spark 应用程序的内存和 CPU 资源，以适应所提供工作负载的需求，为客户调优资源、增强可靠性和优化成本提供了简化的机制。Amazon EMR on EKS 使客户能够在 Amazon EKS 上运行 Apache Spark 等开源大数据框架，而不必自行管理应用程序预置。

Amazon VPC IP Address Manager (IPAM) 可让您更轻松地规划、跟踪和监控 AWS 工作负载的 IP 地址。Amazon VPC IPAM 现已在另外两个区域推出：亚太地区（海得拉巴）和亚太地区（雅加达）。

我们很高兴地宣布，在 Amazon SageMaker 上推出 ml.inf2 和 ml.trn1 系列实例，用于部署机器学习 (ML) 模型以便进行实时和异步推理。您可以在 SageMaker 上使用这些实例，用很低的成本为生成式人工智能 (AI) 模型（包括大型语言模型 (LLM) 和视觉转换器）实现高性能。此外，您可以使用 SageMaker Inference Recommender 来帮助您运行负载测试，并评估在这些实例上部署模型的性价比优势。

Amazon Kinesis Data Analytics 简化了使用 Apache Flink 实时转换和分析流数据的过程。Apache Flink 是一种处理数据流的开源框架和引擎。Amazon Kinesis Data Analytics 降低了构建和管理 Apache Flink 应用程序的复杂性。适用于 Apache Flink 的 Amazon Kinesis Data Analytics 集成了 Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Kinesis Data Streams、Amazon OpenSearch Service、Amazon DynamoDB Streams、Amazon Simple Storage Service (Amazon S3) 和更多使用内置连接器的服务，并且具有自定义集成。您可以在此处了解有关适用于 Apache Flink 的 Amazon Kinesis Data Analytics 的更多信息。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持用于新集群和现有集群的 Apache Kafka 版本 3.4.0。Apache Kafka 3.4.0 包含一些错误修复以及用于提高性能的全新功能。主要功能包括一个修复程序，用于提高从最近的副本获取的稳定性。在这个版本中，Amazon MSK 将继续通过使用和管理 Zookeeper 来实施群体管理，以提高稳定性。有关改进和错误修复的完整列表，请参阅 Apache Kafka 3.4.0 版发行说明。

AWS Security Hub 是一项云安全状况管理服务，可执行安全最佳实践检查，聚合警报并支持自动修复，现在可以就环境中每项调查发现所发生的更改提供详细的历史记录。此视图提供了一个不可改变的更改跟踪记录，指明哪些字段发生了更改、由谁更改以及何时更改。现在，您可以进一步了解随着时间的推移对您的调查发现所做的更改，更轻松地识别和调查任何可疑或未经授权的更改。

今天，AWS 宣布 AWS Network Firewall 支持在流例外策略中配置“拒绝”操作，以提高延迟敏感型应用程序的性能。AWS Network Firewall 是一项托管式防火墙服务，可使您轻松地为所有 Amazon VPC 部署基本网络保护。

AWS Elemental MediaConvert 现在支持 Mezzanine 视频格式的视频穿透。现在，您可以运行 MediaConvert 作业以保留原始视频的精华，而无需对仅限帧内的视频格式（例如 AVC Intra、Apple ProRes、VC3 和 JPEG2000）进行重新编码。

AWS 韧性监测中心扩展了对 AWS Trusted Advisor 和使用 Amazon DynamoDB 的应用程序的支持。韧性监测中心提供了一个单一位置来定义、验证和跟踪应用程序的韧性，这样您就可以避免由软件、基础设施或运营中断造成的不必要停机。

今天，我们很高兴地宣布在 AWS Batch 控制台上推出可自定义的控制面板功能，该功能提供了一个单一视图，可根据您的特定需求来显示资源指标。借助此功能，您可以按照自己的首选顺序重新设计和定位不同类型的小部件，从而更轻松地使用诸如作业日志、作业队列指标等小部件来解决问题。您还可以添加容器见解小部件来跟踪您的计算环境利用率。 

通过 AWS VSS 应用程序一致性备份，客户现已可在启用 PowerShell 日志记录的同时创建应用程序一致性备份。AWS VSS 应用程序一致性备份现在纳入了并行处理功能，使其 EC2 Windows 客户能在范围更广泛的环境中成功创建 VSS 备份。通过此次发布，客户将能改进 VSS 与需要启用 PowerShell 日志记录的应用程序（例如杀毒软件和应用程序监控）之间的兼容性。 

Amazon Route 53 应用程序恢复控制器的可用区转移现已在所有标准 AWS 区域推出。 

我们很激动地宣布增加了自托管式 Jupyter notebook，将其用作通过托管端点运行交互式工作负载的另一种机制。Amazon EMR on EKS 使客户能够运行开源大数据框架，如 Apache Spark on Amazon EKS。Amazon EMR on EKS 客户使用 EMR Studio 等集成式开发环境 (IDE)，设置并使用托管端点（在预览版中提供）来运行交互式工作负载。

今天，AWS 宣布 AWS CodePipeline 已在 AWS GovCloud（美国东部）区域正式推出。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让组织能够在客户和员工需要时提供相关信息。

今天，AWS CloudFormation 已将 AWS CloudFormation Hooks 的适用范围扩展到中东（迪拜）和亚太地区（雅加达）区域。通过此次发布，客户可以在这些新支持的 AWS 区域中部署 Hooks，以帮助保持资源的安全性与合规性。

今天，AWS 宣布在亚利桑那州菲尼克斯的 EdgeConnex PHX01 数据中心内开设一个新的 AWS Direct Connect 站点。通过在这个新站点将您的网络连接到 AWS，您可以直接私密访问所有公有 AWS 区域（中国区域除外）、AWS GovCloud 区域和 AWS Local Zones。

从今天开始，自带 IP (BYOIP) 在亚太地区（海得拉巴）推出。

Amazon WorkSpaces 现已在 AWS GovCloud（美国东部）区域推出，该区域为隔离的 AWS 区域，专门用于为需要满足美国联邦、州和地方政府安全性与合规性要求的客户在云中托管敏感数据和受监管的工作负载。有关 WorkSpaces 可用区域列表，请参阅 AWS 区域表。通过此次发布，您现在可以使用 Amazon WorkSpaces 云桌面来帮助满足数据主权需求，而无需承担构建本地虚拟桌面基础架构 (VDI) 的成本和复杂工作。

即日起，您可以在 Amazon GovCloud（美国东部）区域使用通用访问卡 (CAC) 和个人身份验证 (PIV) 智能卡对用户进行身份验证，以通过您自行管理的 Active Directory (AD) 和 AWS Directory Service AD Connector 进入 Amazon WorkSpaces。此外，现在您还可以使用 AWS 管理控制台配置使用 AWS Directory Service 进行的智能卡身份验证。 

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持 pgvector 扩展，用于将来自机器学习 (ML) 模型的嵌入内容存储在您的数据库中并执行高效的相似性搜索。 嵌入内容是从生成式人工智能创建的数字表示（向量），可将文本输入的语义含义捕获到大型语言模型（LLM）中。pgvector 可以存储和搜索来自 Amazon Bedrock、Amazon SageMaker 等的嵌入内容。

今天，Amazon OpenSearch Service 宣布推出带备用实例的多可用区，这是一种新的部署选项，可为业务关键型工作负载提供 99.99% 的可用性和一致的性能。借助带备用实例的多可用区，OpenSearch Service 域可以灵活应对潜在的基础架构故障，例如节点或可用区 (AZ) 故障。带备用实例的多可用区还可确保 OpenSearch Service 域遵循推荐的最佳实践，从而简化配置和管理。

AWS 很高兴地宣布 AWS Well-Architected (WA) Tool 与 AWS Service Catalog AppRegistry (AR) 的集成已得到增强。这种集成使客户现在可以根据应用程序中定义的资源筛选他们的 AWS Trusted Advisor 检查，以便在 Well-Architected 控制台中显示最相关的检查。

Amazon Rekognition 内容审核是一项基于深度学习的功能，可以检测不适宜、不需要或令人反感的图像和视频，使用户能够更轻松地大规模查找和删除此类内容。从今天开始，Amazon Rekognition 内容审核推出了一种改进的图像和视频审核模型，可显著改善对露骨、暴力和暗示性内容的检测。客户现在可以更准确地检测露骨和暴力内容，以改善最终用户体验，保护他们的品牌标识，并确保所有内容都符合其行业法规和政策要求。

Amazon Web Services (AWS) 宣布全面推出适用于 AWS 控制台移动应用程序的推送通知。您现在可以使用 AWS User Notifications 从 AWS 服务（例如 CloudWatch）创建可作为操作依据的推送通知，以便在资源需要您关注时将通知发送到您的移动设备。然后，您可以随时随地接收推送通知并了解有关事件的更多信息，而无需返回计算机。如果您想在设备锁屏上查看有关通知的更多详细信息，只需单击通知，进行身份验证，即可转到应用程序内的相关详细信息屏幕。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已在 26 个区域推出，包括 AWS GovCloud（美国西部）和 AWS GovCloud（美国东部）区域。

Amazon Web Services (AWS) 宣布全面推出一项新服务 AWS User Notifications，使用该服务，您能够以一致的、可读的格式集中设置和查看来自 AWS 服务的通知，例如 AWS Health 事件、Amazon CloudWatch 警报或 Amazon EC2 实例状态变更。您可以在控制台通知中心查看各账户、区域和服务的通知，并配置您希望用于接收这些通知的传送渠道，例如电子邮件、AWS Chatbot 和 AWS 管理控制台移动应用程序。通知包括指向 AWS 管理控制台上资源的 URL，您可以在该控制台中执行其他操作。

AWS AppSync 是一项完全托管式服务，使开发人员能够构建可扩展的高性能 API，将应用程序连接到数据和事件。今天，我们宣布为 AWS AppSync 正式推出专用 API 支持。使用专用 API，您现在可以创建只能从 Amazon Virtual Private Cloud（“VPC”）访问的 GraphQL API。

AWS Network Firewall 现在允许您覆盖 Suricata HOME_NET 变量，以便在集中部署模型中部署的防火墙中轻松使用 AWS 托管规则组。托管规则组是 AWS 为您编写和维护的预定义即用型规则的集合。托管规则组的 Suricata HOME_NET 变量具有无类别域间路由 (CIDR) 范围，该范围由 AWS Network Firewall 检查。此前，您无法覆盖 HOME_NET 变量，因为它使用了部署防火墙的 VPC 的 CIDR 范围。如果您的防火墙使用集中检查 VPC，则 AWS Network Firewall 会使用检查 VPC 的 CIDR 范围填充 HOME_NET，而不是您想要筛选的应用程序（分支）VPC。 

Amazon WorkSpaces Core 现已在 AWS GovCloud（美国东部）区域和 AWS GovCloud（美国西部）区域推出。这些区域是独立的 AWS 区域，专门用于为具有美国联邦、州或当地政府安全性和合规性要求的客户在云中托管敏感数据和受监管的工作负载。有关 WorkSpaces 可用区域的列表，请参阅 AWS 区域表。 

现在，您可以在另外五个 AWS 区域使用 Amazon Simple Notification Service (SNS) 消息数据保护：亚太地区（海得拉巴）、亚太地区（墨尔本）、欧洲（西班牙）、欧洲（苏黎世）和中东（阿联酋）。Amazon SNS 消息数据保护是一组功能，利用模式匹配、机器学习模型和内容策略，帮助安全和工程团队在使用 Amazon SNS 交换大量数据的应用程序中实现实时数据保护。

Amazon Inspector 现在允许客户搜索其漏洞情报数据库，前提是激活了任意 Inspector 扫描类型。借助这项扩展的功能，客户只需提供常见漏洞和枚举 (CVE) ID（如“CVE-2023-1264”），即可检索存储在 Inspector 漏洞数据库中且由 Inspector 扫描引擎发现的任何漏洞的详细信息。这使客户能够确认 Inspector 扫描引擎发现的 CVE，并对 CVE 进行初步研究。Inspector 客户可以使用 Inspector 控制台和 API 访问搜索功能。

Amazon Connect 预测、容量规划和调度是 Amazon Connect 的一项功能，可帮助您预测、分配和验证是否在正确的时间安排了适当数量的座席，从而以最少的人员配置来实现运营目标。支持机器学习 (ML) 的功能使您能够预测联系量和到达率，将预测转换为预计的人员配备需求，并将每日轮班分配给适当数量的座席。通过预测、容量规划和调度，您可帮助优化内部运营、实现服务目标并提高座席满意度和客户满意度。

现在，您可以在另外五个 AWS 区域使用 Amazon Simple Notification Service (SNS) FIFO 主题：亚太地区（海得拉巴）、亚太地区（墨尔本）、欧洲（西班牙）、欧洲（苏黎世）和中东（阿联酋）。您现在可以将 Amazon SNS FIFO 主题与 Amazon Simple Queue Service (SQS) FIFO 队列结合使用，以构建要求按严格顺序和没有重复消息的规定发送和处理消息的应用程序。  

AWS Health 现在向 Amazon EventBridge 发布服务运行状况事件。以前，您只能在此频道上接收特定账户的事件。现在，您还可以接收有关 AWS 服务整体运行状况的事件。这样您就能全面了解可能会影响应用程序性能的服务问题。 

除了之前支持 Amazon Elastic File System (EFS) Replication 的 19 个 AWS 区域和 2 个 AWS GovCloud（美国）区域外，该服务现已在另外 10 个 AWS 区域推出：非洲（开普敦）、亚太地区（香港）、亚太地区（海得拉巴）、亚太地区（雅加达）、亚太地区（墨尔本）、欧洲地区（米兰）、欧洲（西班牙）、欧洲（苏黎世）、中东（巴林）、中东（阿联酋）。此次发布后，EFS Replication 将在所有支持 EFS 的 AWS 区域均可用。

AWS 中东（阿联酋）区域中 1.2.1.0 版及更高版本的引擎现在支持 Amazon Neptune。现在，您可以在 AWS 中东（阿联酋）区域使用 R5、R5d、R6g 和 T3 实例类型创建 Neptune 集群。

Amazon GuardDuty 恶意软件防护增加了一项新功能，让客户能够对 Amazon Elastic Compute Cloud (Amazon EC2) 实例（包括用于托管容器工作负载的实例）启动按需恶意软件扫描。可以使用 GuardDuty 控制台启动扫描，也可以通过 API 以编程方式启动扫描，无需部署安全软件，并且不会对正在运行的工作负载产生性能影响。识别出潜在的恶意软件时，GuardDuty 会生成切实可行的安全调查发现，其中包含威胁和文件名、文件路径、Amazon EC2 实例 ID、资源标签以及容器 ID 和使用的容器映像（如果是容器）等信息。此功能建立在 GuardDuty 启动的扫描的现有恶意软件防护功能的基础上，启用后，当 GuardDuty 检测到表明实例上存在恶意软件的可疑行为时，会自动启动恶意软件扫描。

即日起，AWS Elemental MediaConnect 支持对具有 SRT 调用方或侦听器源的流进行失效转移。您可以通过 AWS 管理控制台、CloudFormation、AWS CDK 或 MediaConnect API 配置 SRT 失效转移。

AWS Local Zones 现已在新西兰奥克兰市推出。您现在可以在奥克兰使用 AWS Local Zones 来提供需要几毫秒延迟或本地数据处理的应用程序。

AWS Config 现支持适用于以下服务的另外 24 种服务资源类型：Amazon Route 53 Resolver、Amazon Elastic Compute Cloud (Amazon EC2)、AWS IoT Wireless、AWS Network Manager、AWS Device Farm、AWS Ground Station、Amazon AppFlow、Amazon Redshift、Amazon Pinpoint、AWS IoT、AWS AppConfig、AWS Image Builder、Amazon CloudWatch、AWS Panorama、Amazon SageMaker、Amazon Elastic Container Registry (ECR)、AWS Audit Manager 和 AWS Network Firewall。

AWS IoT Core 是一项托管云服务，允许客户将物联网 (IoT) 设备安全地连接到云并对其进行大规模管理。它宣布通过可配置端点提供传输层安全性协议 (TLS) 1.3 支持。TLS 1.3 在安全性和性能方面提供了两项重大改进：它删除了先前版本的 TLS 中的遗留功能和较旧的密码套件，并通过简化的握手过程提供更好的性能。通过此次发布，AWS IoT 客户还可以在 AWS IoT Core Device Advisor 中使用 TLS 1.3，这是一项完全托管式测试功能，可帮助开发人员测试其 IoT 设备与 AWS IoT Core 的连接是否安全可靠。

今天，我们很激动地宣布推出一项新功能：AWS SimSpace Weaver Snapshots，它可以让 SimSpace Weaver 开发人员保存他们在特定时间点的模拟状态。

AWS Security Hub 添加了四位新的集成合作伙伴，以帮助客户监视其云安全状况。Trend Micro、Claroty、New Relic 和 Metric Stream 的加入使 Security Hub 达到 91 个集成。 

Amazon Aurora Serverless v1 现在支持 PostgreSQL 主要版本 13。PostgreSQL 13 包含多项功能和性能改进，增强功能包括删除 B 树索引条目的重复数据、改进使用分区表进行查询的性能、支持递增排序以加速数据排序、使用 VACUUM 命令并行处理索引、使用更多方法监控 PostgreSQL 数据库中的活动、新的安全功能等。 

AWS Compute Optimizer 现在支持按标签筛选您的规模优化建议。这包括标签键、标签键值对或两者的组合。将在以下规模优化建议页面上提供标签筛选功能：Amazon Elastic Compute Cloud (EC2) 实例类型、Amazon Elastic Block Store (EBS) 卷、AWS Lambda 函数和 AWS Fargate 上的 Amazon Elastic Container Service (ECS) 服务。

Amazon SageMaker Data Wrangler 可将汇总和准备机器学习 (ML) 数据所需的时间从数周缩短至几分钟。借助 SageMaker Data Wrangler，您可以简化数据准备和特征工程的过程，并完成数据准备工作流的每个步骤，包括通过单个可视界面进行数据选择、探索、清理和处理。

Amazon Redshift ra3.xlplus 实例现已在中东（阿联酋）、欧洲（西班牙）、欧洲（苏黎世）、亚太地区（海得拉巴）和亚太地区（雅加达）区域推出。带有 Redshift 托管存储 (RMS) 功能的 Amazon Redshift ra3 实例支持独立扩展计算和存储能力并为其付费，以实现快速查询性能和优化成本。它还可以更安全、更轻松的方式跨 Amazon Redshift 集群共享实时数据。Amazon Redshift ra3.16xlarge 和 ra3.4xlarge 实例已经在这些区域推出。此公告发布后，我们将在这些区域推出 ra3.xlplus 实例类型。

AWS Compute Optimizer 现在支持对 Amazon EC2 实例建议执行推断的工作负载类型筛选。推断的工作负载类型功能利用机器学习，自动检测可能在您的 AWS 资源上运行的应用程序。通过使用推断的工作负载类型筛选条件，客户可以根据其 EC2 实例上运行的特定工作负载轻松发现节省成本的机会。此外，AWS Compute Optimizer 现在支持将 Microsoft SQL Server 作为推断的工作负载类型。