2023 年 6 月

Amazon Elastic Container Services (Amazon ECS) 现在可以在任务长时间关闭的容器实例上更快地启动任务。这让客户能够更快地扩展其工作负载并提高基础设施的利用率。

Amazon FSx for OpenZFS 容器存储接口 (CSI) 驱动程序现已作为开源项目提供。CSI 驱动程序使开发人员可以轻松地使用 Amazon FSx for OpenZFS，在 Amazon Elastic Kubernetes Service (EKS) 上或 Amazon EC2 上运行的自管理型 Kubernetes 集群上运行他们的 Kubernetes 容器。 

Amazon SageMaker Canvas 现已支持 Apache Parquet 文件格式，为表格、时间序列预测和 NLP 数据集启用其他文件格式。SageMaker Canvas 是一个可视化界面，使业务分析师能够自行生成准确的机器学习预测，而无需任何机器学习经验或编写任何代码。

今天，AWS 宣布在亚太地区（大阪）、加拿大（中部）和非洲（开普敦）的 AWS 区域推出 AWS Elemental MediaConnect，让您可以在全球更多站点从云中提取、传输和处理高质量视频。

AWS 事件检测及响应服务现在支持通过 Amazon EventBridge 从第三方应用程序性能监控 (APM) 工具中提取事件。AWS 事件检测及响应服务为 AWS Enterprise Support 客户提供了主动监控和事故管理，以提高工作负载弹性并加速从关键事故中恢复。

从今天开始，AWS Elemental MediaConnect 现在以 1 秒的间隔（而不是之前的 1 分钟间隔）向 Amazon CloudWatch 发布流程指标。创建数据点后 3 小时内，可以使用控制台或 CloudWatch API 以 1 秒为间隔来检索这些指标。

AWS 今天宣布推出在其 3D 场景中可视化 AWS IoT TwinMaker 知识图谱查询结果的功能。AWS IoT TwinMaker 可让客户更轻松地创建实际系统的数字孪生，而 TwinMaker 知识图谱可用于构造和组织有关数字孪生的信息，方便访问和理解。此次发布更新了 AWS IoT 应用程序套件中的场景编辑器，允许用户将其实体与 3D 场景中的对象绑定。将 TwinMaker 知识图谱实体与 3D 场景中的对象关联起来后，用户就可以启动 TwinMaker 知识图谱查询，在 3D 场景中突出显示结果以及实体模型的图谱表示。 

Amazon SageMaker Feature Store 现支持为在线商店中的记录设置生存时间 (TTL)。在线存储包含最新特征，用于低延迟模型服务。通过此次发布，您现在可以设置 TTL 持续时间，之后记录将被硬删除，因此您可以更加灵活地管理在线商店数据。

我们很高兴地宣布推出 Amazon CloudWatch 控制面板变量，这是一种全新的体验，通过使用变量作为导航来查看同一资源的不同数据集，您可以更轻松地在不同的操作视图之间快速导航。

现在，您可以使用适用于 Amazon S3 的 Mountpoint 在 Amazon S3 中创建新文件。适用于 Amazon S3 的 Mountpoint 是一款文件客户端，可将本地文件系统 API 调用转换为 GET 和 PUT 等 S3 对象 API 调用。它非常适合读取大型数据集（TB 到 PB）并从单个进程或线程按顺序写入文件的工作负载。常见使用案例包括机器学习训练以及媒体应用程序中的渲染和转码。

AWS App Runner 增加了对编辑和重建失败服务的支持。借助 App Runner，开发人员可以更轻松地将容器化 Web 应用程序和 API 大规模快速部署到云中，同时最大限度地减少对管理基础设施的需求。

Amazon GameLift 现已支持 Amazon Linux 2023 (AL2023)，这是一款基于 Linux 的全新 AWS 操作系统，专用于为开发和运行云应用程序提供安全、稳定、高性能的环境。Amazon GameLift 是一项完全托管的服务，让您可以为多人游戏管理和扩展专用的游戏服务器。通过此次发布，Amazon GameLift 现已支持在 Windows 2016、Amazon Linux 2 (AL2) 和 AL2023 上运行的新游戏服务器。 

今天，Amazon Omics 宣布支持通用工作流程语言 (CWL) 版本 1.0-1.2。这项新功能扩展了 Amazon Omics 对多种工作流语言（WDL、Nextflow 和 CWL）的支持，让客户能够使用自己选择的工作流语言。 客户现在可以轻松地将其 CWL 工作流与软件工具一起使用，Amazon Omics 将为其工作流运行预置和管理所有底层基础设施。

今天，AWS 宣布全面推出适用于 SAP ABAP 的 AWS SDK。

Amazon Connect 聊天现在支持新的交互式消息类型，包括快速回复和轮换展示，让您能够打造更丰富的客户体验并更快地解决问题。使用快速回复，您可以显示一个选项列表，客户可以点击该列表进行回复（例如，“是”、“否”），而轮换展示让客户能够浏览选项（例如，产品列表）并做出选择。利用这些交互式消息，您可以发送客户预先配置的回复选项，无需客户手动键入回复。

RStudio on Amazon SageMaker 现在提供新的 RStudio Workbench 版本 2023.03，可以提高开发人员的工作效率。新功能包括对自动完成和可访问性的改进，以及对 R-4.3.0 的支持。

AWS CloudFormation 宣布正式推出 AWS CloudFormation Guard 3.0 (cfn-guard)。cfn-guard 是一种开源的特定域语言 (DSL) 和命令行界面 (CLI)，可帮助企业验证其云基础设施是否符合公司政策准则。开发人员使用 cfn-guard 编写规则，并根据这些规则验证 JSON 和 YAM 格式的数据，如 CloudFormation 模板、K8s 配置和 Terraform JSON 计划/配置。Guard 3.0 支持客户使用 cfn-guard-lambda 的新部署方法定义复杂规则并加快开发速度。

Amazon DynamoDB 现在通过提供项目在失败写入尝试期间的副本，简化了失败条件写入的处理过程并降低其成本。这使您可以轻松确定条件错误的原因，然后对失败的条件写入做出响应，而不必执行单独的读取操作来检索项目。

Amazon Translate 是一项神经网络机器翻译服务，可提供快速、优质、经济实惠且可自定义的语言翻译。今天，我们宣布推出对自定义术语功能的增强，以提高翻译的流畅度和准确性。该增强功能可创建符合上下文的匹配术语版本，以生成更高质量的翻译。例如，如果匹配项是单数，但句子需要复数形式，新版本会自动进行这种转换。此外，利用这项增强功能，客户还可以将其术语库的应用扩展到更广泛的翻译集，如下面的示例所示。

AWS Database Migration Service (AWS DMS) 扩展了迁移前评测功能。迁移前评测功能会评测数据库迁移任务的源数据库和目标数据库，帮助识别可能会阻碍迁移按预期进行的任何问题。通过在迁移开始之前识别和修复问题，可以避免在完成数据库迁移时出现延迟。

今天，我们宣布在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域推出 AWS Backup Audit Manager。AWS Backup Audit Manager 是 AWS Backup 服务中的一项功能，可让您审核和报告您的数据保护策略的合规性，从而帮助您满足业务和监管需求。AWS Backup 使您能够根据企业最佳实践和监管标准跨 AWS 服务集中和自动化数据保护策略，AWS Backup Audit Manager 可帮助您维护和证明这些策略的合规性。

AWS Global Accelerator 现在支持通过大阪（日本）的新边缘站点的流量。随着这个新的边缘站点的推出，Global Accelerator 现可通过全球 107 个入网点使用，并支持 24 个 AWS 区域中的应用程序端点。

在今天发布后，Amazon Athena 及其最新功能和优势将在 AWS 中东（阿联酋）区域推出。本次发布扩展了 Athena 在中东的可用性，将巴林和阿联酋包括在内。

AWS Batch 现已支持为多节点并行 (MNP) 任务指定最少数量的 vCPU（最少 vCPU）。MNP 任务允许用户在多个 Amazon Elastic Compute Cloud (Amazon EC2) 实例上运行大规模紧密耦合的工作负载，例如机器学习训练。通过此次发布，客户现在可以在计算环境 (CE) 中保留指定数量的 vCPU，即使没有任务在运行也一样。借助此功能，客户可以为 MNP 任务维护一个热池，其中包含运行状况良好的实例，从而帮助防止因快速缩减而向 EC2 返回容量的情况。

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让企业能够在客户和员工需要时提供相关信息。从今天开始，AWS 客户可以使用 Amazon Kendra 作为检索器来构建检索增强生成 (RAG) 系统。

今天，Amazon Athena 发布了一个新的 ODBC 驱动程序，该驱动程序改善了连接到您最喜欢的 SQL 开发和商业智能应用程序并查询和可视化其中数据的体验。

Amazon DevOps Guru 现在支持您结合使用客户自主管理型密钥 (CMK) 和 AWS Key Management Service (AWS KMS)。DevOps Guru 默认使用 AWS 拥有的 KMS 密钥为存储在 DevOps Guru 的数据提供加密。使用这一功能，您可以选择添加自主管理的安全层，以帮助您满足组织合规性和法规要求。

现在，您可以通过虚拟可交付性管理器 (VDM) 控制面板在 Amazon Simple Email Service (SES) 中导出关键可交付性指标。这样一来，您可以更轻松地将交付量、投诉率和点击率等绩效指标导出到电子表格等分析工具中进行自定义分析。

自今日起，AWS 云 WAN 在 AWS 亚太地区（大阪）区域推出。

今天，AWS Amplify Hosting 宣布针对 npm 工作空间、Yarn 工作空间、pnpm 工作空间、Turborepo 和 Nx 提供 monorepo 框架支持。在本次发布中，AWS Amplify Hosting 为 monorepo（又名单一存储库、多程序包存储库、多项目存储库或单体存储库）中包含的应用程序提供完全托管式 CI/CD 部署和托管。

今天，AWS Backup 宣布在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域扩大跨账户管理的区域覆盖范围。跨账户管理可帮助客户使用 AWS Organizations 跨其 AWS 账户管理和监控备份。

自今日起，自带 IP (BYOIP) 功能在另外 3 个 AWS 区域推出：欧洲（西班牙）、欧洲（苏黎世）和亚太地区（墨尔本）。

Amazon S3 现在使用 S3 LIST API 为存储在 Amazon S3 Glacier Flexible Retrieval 和 Amazon S3 Glacier Deep Archive 中的对象提供还原状态。S3 LIST API 响应中的这些新信息可以集成到您的应用程序中，从而帮助您识别和访问从 S3 Glacier 还原的对象。例如，S3 Glacier 还原状态现已集成到 Amazon Athena 中，因此您可以对从低成本 S3 Glacier 存储类还原的数据运行查询。

从本周开始，适用于 Amazon DynamoDB 的 NoSQL Workbench 现已在 AWS GovCloud（美国西部和美国东部）区域推出。NoSQL Workbench 是一款客户端工具，可帮助您设计、可视化和构建可扩展的高性能数据模型，并使用点击式界面查询 Amazon DynamoDB 表。 

Amazon Virtual Private Cloud IP Address Manager (Amazon VPC IPAM) 可让您更轻松地规划、跟踪和监控 AWS 工作负载的 IP 地址。Amazon VPC IPAM 现已在另外三个 AWS 区域推出：欧洲（西班牙）、欧洲（苏黎世）和亚太地区（墨尔本）。

我们很高兴地宣布，您现在可以使用 Amazon Athena 来查询存储在 Amazon Simple Storage Service (S3) Glacier 存储类中的数据。 S3 Glacier 是一项安全且持久的服务，适用于低成本的数据存档和长期备份。此次发布之后，您可以使用 Athena 直接查询 Glacier Flexible Retrieval 和 Deep Archive 存储类中还原的数据，而无需移动和复制数据，从而节省时间。

今天，我们宣布，Amazon EC2 内存优化型 R6a 实例类型的 Amazon Elastic Block Store (EBS) 性能有所改善。

我们宣布全面推出 Amazon Kinesis Video Streams 边缘代理。此功能提供一种简单、高效且经济实惠的方式来连接到客户驻地的 IP 摄像机，在本地录制和存储来自这些摄像机的视频，并按照客户定义的时间表将视频流式传输到云，实现长期存储、回放和分析处理。 

今天，Amazon AppStream 2.0 推出了一项新的应用程序管理器功能，可帮助您在不同环境之间打包和移动 Windows 应用程序，而不会影响底层基础映像或操作系统。为此，您可以启动应用程序块生成器实例，安装您的应用程序，并创建独立且可共享的应用程序映像。您可以在不同 AWS 区域预置的多个 AppStream 2.0 弹性实例集之间共享这些应用程序映像。 

如今，AWS Marketplace 正在将交易采购订单支持扩展到具有特定定价类型的服务器产品，让客户能够确保其发票反映正确的采购订单。此次发布使客户可以更轻松地处理和支付发票。 

AWS Lambda 控制台代码编辑器现在包含一个读取文件，其中列出了与该函数关联的所有环境变量，使开发人员可以更轻松地发现变量并在代码中引用它们。环境变量是键值对，开发人员使用这些键值对将函数的配置扩展到代码之外。在代码中引用环境变量时，开发人员需要键。

客户现在可以将 Apache Flink 1.15 与 Amazon Kinesis Data Analytics Studio 结合使用以执行临时查询，从而快速检查数据流，并在数分钟内构建和运行流处理应用程序。

您现在可以免费试用 Amazon Timestream 1 个月。首次使用的用户现在有机会在一个月内以零成本试用 Timestream，但需要遵守特定的使用量限额要求。此免费试用体验使您能够评估 Timestream 的功能集，而无需做出任何财务承诺。

兼容 Amazon Aurora MySQL 的版本现在支持新的增强型二进制日志。增强型二进制日志可将因启用二进制日志而产生的计算性能开销降至 13%，在某些情况下，降至高达 50%。与启用原生 MySQL 二进制日志相比，增强型二进制日志还可将重启和失效转移后的数据库恢复时间缩短多达 99%。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已在亚太地区（墨尔本）推出。

AWS 宣布推出 AWS 私有 5G 服务的两个新定价选项，用于长期网络部署。现在，除了 60 天期限的定价选项之外，您还可以使用 1 年期限或 3 年期限的定价选项，以较低的每小时费率部署您的私有移动网络。

今天，我们宣布在 Amazon Linux 实例上提供 UEFI 安全启动支持。从 AL2023.1 开始，客户现已可在 Amazon Linux 实例上使用安全启动来验证所有启动组件的数字签名。

Amazon Aurora MySQL 与 Amazon Redshift 的零 ETL 集成现已推出公开预览版。此功能可对存储在 Amazon Aurora MySQL 兼容版本中的 PB 级事务数据进行近乎实时的分析和机器学习 (ML)。写入 Aurora 的数据在几秒钟内就可以在 Amazon Redshift 中使用，因此，您可以快速采取行动，而不必构建和维护复杂的数据管道。Amazon Aurora MySQL 与 Amazon Redshift 的零 ETL 集成现在适用于 Amazon Aurora Serverless v2 和预置实例，以及 Amazon Redshift Serverless 和 RA3 实例类型。

自即日起，Amazon Elastic Compute Cloud (Amazon EC2) R6in 和 R6idn 实例将在 AWS 区域欧洲地区（法兰克福）推出。这些是第六代网络优化型实例，由第三代英特尔至强可扩展处理器提供支持，基于 AWS Nitro System 而构建，提供高达 200Gbps 的网络带宽，与第五代实例相比，提供高出 2 倍的网络带宽和高出 2 倍的数据包处理性能。客户可以使用 R6in 和 R6idn 实例来扩展网络密集型工作负载的性能和吞吐量，例如内存密集型 SQL 和 NoSQL 数据库、分布式 Web 级内存缓存（Memcached 和 Redis）、内存数据库 (SAP HANA) 和实时大数据分析（Apache Hadoop、Apache Spark 集群）。

今天，我们宣布在曼彻斯特的 BT 4G/5G 网络上全面推出 AWS Wavelength。独立软件供应商 (ISV)、企业和开发人员现在可以在曼彻斯特使用 AWS Wavelength Zone 为英国境内的移动设备和用户构建超低延迟应用程序。

今天，我们宣布在中东（阿联酋）区域推出 AWS 云端 Red Hat OpenShift 服务 (ROSA)。

Amazon OpenSearch Service 现在可让您更新集群管理器（主节点）实例类型或实例数量，而无需进行蓝绿部署，从而帮助您更快地完成更新，同时最大限度地减少对集群运行造成的潜在中断，并且不涉及任何数据移动。

AWS 韧性监测中心扩展了对使用 Amazon EC2 的应用程序的支持。韧性监测中心提供了一个单一位置来定义、验证和跟踪应用程序的韧性，这样您就可以避免由软件、基础设施或运营中断造成的不必要停机。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6in 和 M6idn 实例将在 AWS 区域欧洲地区（法兰克福）推出。这些是第六代网络优化实例，由第三代英特尔至强可扩展处理器提供支持，基于 AWS Nitro System 而构建，提供高达 200Gbps 的网络带宽，与第五代同类实例相比，提供高出 2 倍的网络带宽和高出 2 倍的数据包处理性能。客户可以使用 M6in 和 M6idn 实例来扩展网络密集型工作负载的性能和吞吐量，例如高性能文件系统、分布式 Web 级内存缓存、缓存实例集、实时大数据分析以及 5G 用户平面函数 (UPF) 等电信应用程序。

AWS 现在宣布全面推出 AWS AppFabric，这是一项新的无代码服务，可快速连接软件即服务 (SaaS) 应用程序，包括 Asana、Atlassian Jira 套件、Dropbox、Miro、Okta、Slack、Smartsheet、Webex by Cisco、Zendesk、Zoom、Google Workspace 和 Microsoft 365，还可连接安全工具，包括 Logz.io、Netskope、NetWitness、Rapid7 和 Splunk。借助 AppFabric，IT 和安全团队可以更轻松地管理和保护应用程序，方法是将日志数据聚合并规范化到领先的安全工具可以访问的中央存储库中，员工可以使用生成式人工智能 (AI) 更快地完成日常任务。 

AWS Elemental MediaTailor 执行服务器端广告插入 (SSAI)，以便在从节目内容过渡到广告时段时提供顺畅的观看体验。现在，您可以配置 MediaTailor，使用与已拼接到流中的广告相关的元数据来限制个性化 SSAI 清单。 

今天，我们宣布为适用于 Swift 的 AWS Amplify 全面提供 watchOS 和 tvOS 支持 (>= v2.12.0)！ 此次发布使开发人员能够为 Apple Watch 和 Apple TV 设备构建云连接的应用程序。现在，开发人员可以从一个 Swift 项目中利用 Amplify 的强大功能，在 iOS、macOS、watchOS 和 tvOS 平台上为生产工作负载进行构建。

自即日起，由 NVIDIA A10G Tensor Core GPU 提供支持的 Amazon Elastic Compute Cloud (Amazon EC2) G5 实例现已在美国东部（俄亥俄州）、亚太地区（雅加达、首尔、悉尼）、中东（阿联酋）和南美洲（圣保罗）区域推出。G5 实例可用于各种图形密集型和机器学习使用案例。与 Amazon EC2 G4dn 实例相比，G5 实例可为图形密集型应用程序和机器学习推理提供高达 3 倍的性能，为简单到中等复杂的机器学习模型的训练提供高达 3.3 倍的性能。

Amazon Connect 现在可让您通过 API 和在 UI 中以编程方式搜索实例中的现有标签。在为资源添加标签时，您现在可以在创建新的键值对之前从现有的键值对中进行搜索。例如，管理员可以创建诸如“Division:ConsumerCredit”之类的标签，而有权在同一实例中为资源添加标签的用户则可以查看和应用“Division:ConsumerCredit”，这能够节省时间并避免错误地创建预定标签的新变体，例如“Division:CC”或“Div:ConsumerCredit”。要了解有关如何在实例中搜索标签的更多信息，请参阅管理指南。

即日起，您可以在 AWS GovCloud（美国东部和美国西部）区域将 AWS Control Tower 用于需要 FedRAMP High 分类级别的工作负载。

Amazon SageMaker Data Wrangler 现已支持直接连接到 Snowflake，为机器学习 (ML) 准备数据和创建特征。SageMaker Data Wrangler 使用 Amazon SageMaker Studio 中的可视化界面将汇总和准备用于机器学习的数据所需的时间从数周缩短至几分钟。 

今天，我们很高兴地宣布 Amazon SageMaker 角色管理器推出 CDK 库。此 CDK 库可让您在几分钟内定义基于活动的精细权限。

AWS Glue for Spark 现已支持适用于 Spark 的 Snowflake 连接器，该连接器开箱即用，其全新 ETL 功能使用户能够预览 Snowflake 数据、使用 Snowflake SQL 查询作为源以及写入新的或现有的 Snowflake 表。AWS Glue Studio 提供可视化的提取、转换、加载 (ETL) 界面，可帮助 ETL 开发人员快速编写、运行和监控 AWS Glue ETL 任务。借助这项新功能，ETL 开发人员可以使用 AWS Glue 更有效地在 Snowflake 中读取和写入数据。

即日起，您可以选择 Inferentia 2 和 Trainium 1 作为额外的目标，为 Amazon SageMaker Neo 编译 PyTorch 和 TensorFlow 模型，Amazon SageMaker Neo 是 Amazon SageMaker 的一项功能，使客户能够优化机器学习 (ML) 模型，以便在 SageMaker 上进行推理，从而在不损失任何准确性的情况下实现更快的推理。Amazon Elastic Compute Cloud (Amazon EC2) Inf2 实例以最低的成本为生成式人工智能 (AI) 模型（包括大型语言模型 (LLM) 和视觉转换器）提供高性能。AWS Trainium 是 AWS 专门为超过 1,000 亿个参数模型的深度学习训练打造的机器学习 (ML) 加速器。

Amazon Redshift 是一个完全托管的云数据仓库，现在支持从 Amazon Redshift 控制台与 ThoughtSpot 进行本地集成。Thoughtspot 在用户友好的环境中简化了对数据的探索和分析，无需进行复杂的转换或具备技术专业知识。

AWS Serverless Application Model (SAM) 命令行接口 (CLI) 宣布启动远程调用命令，使开发人员能够快速调用他们部署到 AWS 云端的 AWS Lambda 函数。AWS SAM CLI 是一款开发人员工具，可用于更轻松地构建、测试、打包和部署无服务器应用程序。

Amazon Relational Database Service (Amazon RDS) 优化型写入功能现已支持 m5d、r5d 和 m6gd 数据库实例。借助 Amazon RDS 优化型写入功能，您可以将 Amazon RDS for MySQL 和 Amazon RDS for MariaDB 工作负载的写入吞吐量提高多达 2 倍，而无需支付额外费用。这对于写入密集型数据库工作负载（在数字支付、金融交易和在线游戏等应用程序中很常见）尤其有用。

Amazon OpenSearch Ingestion 现在允许您从 Amazon Security Lake 实时提取事件，从而缩短在 Amazon OpenSearch Service 中为安全数据编制索引所需的时间，并发现有关潜在安全问题的宝贵见解。Amazon Security Lake 自动将来自 AWS 环境、SaaS 提供商和本地的安全数据集中到一个专门构建的数据湖中。通过这种集成，客户现在可以使用 Amazon OpenSearch Service 的广泛安全分析功能和丰富的控制面板可视化效果来快速理解其所有安全数据。

Amazon Pinpoint 旅程现在使组织能够估算当地时区，并允许他们在方便的时间联系客户。旅程是一种定制的多步互动体验，可通过短信、电子邮件、推送通知和语音等渠道向客户发送通信。

Amazon SageMaker Inference Recommender 是 Amazon SageMaker 的一项功能，它可以在 SageMaker 机器学习实例之间自动执行负载测试和模型优化，从而缩短将机器学习 (ML) 模型投入生产所需的时间。今天，SageMaker Inference Recommender 宣布推出两项重要功能。第一项，您现在可以在 AWS 管理控制台中使用 SageMaker Inference Recommender。第二项，Inference Recommender 现在可在创建模型时提供有关用于部署模型的潜在实例的建议。

适用于 Redis 的 Amazon MemoryDB 现已在以下区域取得 FedRAMP Moderate 授权：美国东部（俄亥俄州）、美国东部（弗吉尼亚州北部）、美国西部（北加利福尼亚）和美国西部（俄勒冈州）。现在，您可以使用 MemoryDB 为符合 FedRAMP Moderate 要求的工作负载构建应用程序。

Amazon Elastic File System (Amazon EFS) 已将 Amazon EFS 预置吞吐量模式下每个文件系统的最大吞吐量提高了 3 倍。通过此次发布，您现在可以通过一种经济实惠的方式，为需要持续高吞吐量性能的工作负载（包括机器学习、数据处理、分析和转码）提供高达 10GiB/s 的读取吞吐量，以及高达 3GiB/s 的写入吞吐量。

AWS 当前宣布扩大对 AWS Security Hub 的 AWS CloudFormation 支持，允许您使用 CloudFormation 来部署 Security Hub 并管理其标准和控件。使用更新的 AWS::SecurityHub::Hub 资源，您现在可以启用 Security Hub，决定是否应使用默认标准（AWS 基础安全防御最佳实践和 CIS 基础基准版本 1.2）对其进行预置，并选择使用其综合控件结果功能。您还可以使用新的 AWS::SecurityHub::Standard 资源来启用特定的安全标准，例如 NIST 800-53 或 PCI DSS，并管理其中的单个控件。这种扩展的集成适用于所有提供 Security Hub 和 CloudFormation 的 AWS 区域。

Amazon MQ 现在支持 Amazon MQ 上 ActiveMQ 代理的跨区域数据复制。借助此功能，您可以使用从主代理到备用 AWS 区域中的副本代理的持续异步消息复制，只需单击几下即可构建具有区域弹性的消息收发应用程序，而无需使用第三方工具或自定义代码在区域之间复制数据。

现在，您可以将 Amazon EC2 专属主机定向分配给特定的 AWS Outpost 主机。通过有针对性的专属主机分配，您可以控制工作负载在特定 Outposts 机架上的部署位置。这允许您在紧密位于同一 Outposts 机架上的物理服务器上分配专属主机，以实现低延迟目标。您还可以使用此功能将硬件上的工作负载分散到多个 Outposts 机架上，以提高弹性。

AWS Glue 现已在 Glue Studio 中针对流任务提供数据预览，帮助数据工程师加快其流 ETL 任务开发。 

AWS Identity and Access Management (IAM) 当前宣布在 AWS GovCloud（美国东部和美国西部）区域全面提供对 FIDO2 安全密钥的支持。FIDO2 规范依赖于公钥加密，可实现加密安全和防网络钓鱼的多重身份验证 (MFA)。

AWS Glue 中的敏感数据检测功能现在可以检测来自 50 个国家/地区的 250 多种敏感实体类型。

AWS Amplify 宣布推出 UI Builder Figma 插件，使设计和开发团队能够在 Figma 文件中无缝协作。将此插件与 Amplify UI 套件结合使用，可以轻松地为您的组件设置主题，升级到新的 UI 套件版本，直接在 Figma 中从您的设计生成和预览 React 代码。

无服务器应用程序开发人员现在可以使用新的 AWS::Serverless::GraphQLApi 资源抽象化，在 AWS Serverless Application Model (AWS SAM) 中构建由 AppSync 提供支持的应用程序。AWS AppSync 是一项托管服务，让您更轻松地构建可扩展 API，这些 API 通过 GraphQL 端点连接应用程序和数据。在今天之前，SAM 客户在 SAM 模板中构建 AppSync 应用程序时必须经历一段学习过程：

1. 想要使用 AppSync 的 SAM 客户只能在 SAM 模板中使用 AppSync 的 CloudFormation 资源。
2. IAM 权限必须由这样的用户单独管理：需要具备 IAM 专业知识方能成功且安全地将 AppSync 资源与 Lambda 或 DynamoDB 集成。

AWS Lambda 现在支持 Ruby 3.2 作为 AWS GovCloud（美国）区域的托管运行时系统和容器基础镜像。使用 Ruby 3.2 在 Lambda 中创建无服务器应用程序的开发人员可以利用新功能，例如无限方法、新的数据类、改进的模式匹配和性能改进。有关 Lambda 对 Ruby 3.2 的支持的更多信息，请参阅我们的博客文章 AWS Lambda 现在支持 Ruby 3.2 运行时系统。

除了对日志分析的现有支持外，Amazon Managed Grafana 现在还支持通过 OpenSearch Grafana 数据来源插件进行跟踪分析。Amazon Managed Grafana 是一项面向 Grafana 的完全托管式服务，Grafana 是一个常见的开源分析平台，允许您针对您的指标、日志和轨迹执行查询、可视化和警报操作。OpenSearch 是一个开源的搜索和分析引擎，用于日志分析、可观测性、实时应用程序监控和点击流分析等使用案例，也可作为完全托管式的 Amazon OpenSearch Service 提供。 

AWS Transfer Family 现在以结构化 JSON 格式跨所有资源（包括服务器、连接器和工作流）和所有协议（包括 SFTP、FTPS、FTP 和 AS2）提供日志。新格式允许您使用 CloudWatch Log Insights 轻松解析和查询日志，从而自动发现采用 JSON 格式的字段。您还将受益于支持 CloudWatch Contributor Insights 的改进监控功能，它需要一种结构化的日志格式来跟踪主要用户、唯一用户的总数及其持续使用情况。

Microsoft SQL Server 推出了新的次要版本，修复了性能和安全性问题，现已在 Amazon RDS for SQL Server 上开放。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版上 SQL Server 2014、2016、2017 和 2019 的新次要版本。

AWS Lambda 现在支持 Java 17 作为 AWS GovCloud（美国）区域的托管运行时系统和容器基础映像。使用 Java 17 在 Lambda 中创建无服务器应用程序的开发人员可以利用新的语言特征，包括 Java 记录、密封类和多行字符串。Lambda Java 17 运行时系统还进行了多项性能改进。有关 Lambda 对 Java 17 的支持的更多信息，请参阅我们的博客文章 AWS Lambda 现支持 Java 17 运行时系统。

AWS Step Functions 宣布推出版本与别名功能，从而提高部署无服务器工作流的弹性。AWS Step Functions 是一项可视化工作流服务，可以编排来自 250 多个 AWS 服务的 11,000 多个 API 操作，以实现业务流程和数据处理工作负载的自动化。

Amazon Connect 下调了亚太地区（悉尼）区域的澳大利亚和新西兰的免费电话 (TFN) 费率。这包括将澳大利亚 TFN 呼入通话费下调 54%（从每分钟 0.0540 USD 降至 0.025 USD），并将新西兰 TFN 呼入通话费下调 52%（从每分钟 0.2205 USD 降至 0.1069 USD）。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现已支持 MariaDB 次要版本 10.6.14、10.5.21 和 10.4.30。我们建议您升级到最新的次要版本以修复早期 MariaDB 版本中的已知安全漏洞，并从 MariaDB 社区增加的错误修复、性能改进和新功能中受益。

自即日起，Amazon Elastic Compute Cloud (Amazon EC2) R6i 实例将在 AWS 亚太地区（海得拉巴）区域推出。Amazon EC2 R6i 实例由第 3 代英特尔至强可扩展处理器（代号为 Ice Lake）提供支持，全核睿频频率高达 3.5GHz。这种实例可提供高达 50Gbps 的网络带宽和高达 40Gbps 的 Amazon Elastic Block Store (Amazon EBS) 带宽。这种实例基于 AWS Nitro System 构建，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

AWS Lambda 现已支持 Python 3.10 作为 AWS GovCloud（美国）区域的托管运行时系统和容器基础镜像。使用 Python 3.10 在 Lambda 中创建无服务器应用程序的开发人员可以利用大量 Python 语言增强功能来提高代码的可读性和可维护性。其中包括数据结构的模式匹配、带括号的上下文管理器，以简化文件句柄或数据库连接等资源的管理，以及更好的错误处理。有关 Lambda 对 Python 3.10 的支持的更多信息，请参阅我们的博客文章：AWS Lambda 现已支持 Python 3.10 运行时系统。

Amazon Personalize 宣布推出一项功能，根据输入或查询项目（例如 CurrentItem）的属性筛选（包括或排除）相关项目搭配的推荐。在此发布之前，Personalize 客户可以根据类别或价格范围等数据集属性来筛选项目。客户还可以根据获得推荐的用户的属性（例如 CurrentUser）筛选推荐，例如年龄或用户是否采取了特定操作。

Amazon SageMaker Feature Store 现在支持特征处理，这是一项使您能够将数据转换为 ML 特征的新功能。此次发布之后，您只需提供一个数据来源以及您想要对数据执行的转换函数，SageMaker Feature Store 会负责将数据处理为 ML 特征。

AWS Transfer Family 已获得 Drummond Group AS2 官方云认证印章。Drummond Group 是针对各种行业标准和协议提供测试和认证服务的独立提供商。该认证可验证 AWS Transfer Family 的适用性声明 2 (AS2) 功能与通常用于企业对企业 (B2B) 通信的十四家第三方 AS2 供应商兼容且可互操作。

今天，AWS 宣布在 AWS Elemental MediaConvert 中正式推出适用于 AVC 和 HEVC 编码器的带宽减少滤波器。带宽减少滤波器是一种感知输入预处理滤波器，它可以从视频源中去除时间噪声，同时最大限度地减少对视觉质量的影响。该滤波器使用人类视觉系统模型来减少难以察觉的信号和时间噪声，这些信号和噪声通常来自摄像头传感器。

Amazon Redshift 提供全面的加密功能，可以保护您的静态数据。现在，Amazon Redshift 通过缩短总体加密时间和提高加密过程中仓库的可用性，进一步增强了使用 RA3 节点类型加密仓库的体验。

今天，AWS Application Discovery Service 引入公有 API，用于估算在 AWS 中运行现有本地服务器的成本。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6gd 实例将在欧洲地区（巴黎）区域推出。这些实例构由 AWS Graviton2 处理器提供支持，基于 AWS Nitro System 构建，AWS Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。这些实例可提供高达 25Gbps 的网络带宽和高达 19Gbps 的 Amazon Elastic Block Store (Amazon EBS) 带宽。

今天，AWS 采购订单管理功能宣布针对在 AWS 管理控制台中创建的采购订单 (PO) 正式推出“基于属性和基于资源的访问控制”。此次发布后，您可以为在 AWS 管理控制台上创建的采购订单 (PO) 添加标签，并使用 IAM 策略在资源级别控制访问。AWS 管理控制台还提供管理资源标签的功能。

从今天开始，Amazon Compute Cloud (Amazon EC2) T4g 实例将在亚太地区（雅加达、墨尔本、大阪）、欧洲（苏黎世）和中东（巴林）区域推出。此类实例由基于 Arm 的 AWS Graviton2 处理器提供支持，相比 T3 实例，其性价比高出 40%。T4g 实例提供基准水平的 CPU 性能，并能在任何时间根据需要突增 CPU 使用率。T4g 实例为广泛的通用工作负载（例如大规模微服务、缓存服务器、搜索引擎索引、电子商务平台和虚拟桌面）实现计算、内存和网络资源平衡。

现在，在使用 Amazon Managed Streaming for Apache Kafka (MSK) 或自行管理的 Kafka 作为事件源时，AWS Lambda 支持从一个特定时间戳开始。以前，Kafka 事件源映射只能有“trim horizon”或“latest”起始位置。现在，借助从某个时间戳开始的功能，您可以在一个精确的时间点开始处理消息。这对于灾难恢复等情况非常有用，在这种情况下，您需要一个新的使用器来从之前中断的地方快速开始处理。

今天，我们很高兴地宣布，Amazon EMR 现在可以发布实例容量不足事件。此次发布为客户提供了一种查看哪些实例类型容量不足的简便方法，使他们能够更轻松地解决 EC2 实例容量问题。此外，客户可以使用这些事件来创建规则，以便在实例容量不足时收到通知，并对其 EMR 集群中的变化做出反应。这些新事件会自动为当前和早期 EC2 版本的 Amazon EMR 启用，无需进一步操作。

即日起，客户可以在 AWS Billing Conductor (ABC) 中创建形式定价规则，以控制针对特定 AWS 服务的免费套餐优惠的应用。使用服务范围内的免费套餐定价规则，客户可以模拟形式拒付工作流程，该工作流程仅与特定账单组中的一组目标账户共享其永久免费套餐权益。例如，客户可以选择将 AWS Step Functions 的永久免费套餐（每月 4,000 次状态转换）隔离到一个用于实验的“沙盒”计费组中，从而简化客户在整个月内针对特定账户的免费套餐拒付模型。

AWS 宣布全面推出 Amazon Elastic Compute Cloud (Amazon EC2) Hpc7g 实例。Amazon EC2 Hpc7g 实例由 AWS Graviton 处理器提供支持，这些处理器是由 AWS 设计的基于 Arm 的自定义处理器。基于 Arm 的架构以其更高的核心数、更高的每瓦性能而闻名，并且由于简单的指令 (RISC) 产生更少的热量，提供更好的散热，因此能源效率更高。

AWS CloudFormation 为 CreateChangeSet API 推出了一个新参数 OnStackFailure，该参数允许客户控制 ChangeSet 的回滚行为。客户使用 ChangeSets 来预览堆栈操作对活动资源的影响。客户可以通过 ExecuteChangeSet 操作来部署 ChangeSets。通过此次发布，客户可以修改 CloudFormation 在 ChangeSet 执行失败时将采取的操作。这可让客户减少重试 ChangeSet 执行期间的手动干预。

适用于 Linux、Windows 和 Mac 平台的 Amazon Corretto 夜间构建版本现已在 downloads.corretto.aws 提供。开发人员现在可以测试最新的 OpenJDK 社区代码和错误修复，无需等待下一个季度发布。

AWS Config 现在支持另外 21 种服务资源类型，包括 AWS Amplify、AWS App Mesh、AWS App Runner、Amazon AppStream 2.0、Amazon Keyspaces（Apache Cassandra 兼容）、AWS CodeArtifact、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Elastic Container Service (Amazon ECS)、Amazon CloudWatch Evidently、Amazon Forecast、AWS Identity and Access Management (IAM)、Amazon Kinesis Data Firehose、Amazon Pinpoint、AWS Signer、Amazon SageMaker 和 AWS Transfer Family。

今天，AWS 宣布正式推出全新 Amazon Elastic Compute Cloud (Amazon EC2) C7gn 实例，该实例由最新一代 AWS Graviton 处理器提供支持。Amazon EC2 C7gn 实例采用全新的第 5 代 AWS Nitro 卡，为网络密集型工作负载提供最高的网络带宽、最佳的数据包处理性能和最好的性价比。C7gn 实例可提供高达 200Gbps 的网络带宽，与同类基于 x86 的当前一代网络优化型实例相比，每个 vCPU 的数据包处理性能最多可提高 3 倍。Amazon EC2 C7gn 实例基于 AWS Nitro System 构建而成。Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过增强安全性、隔离多租户、专用网络和快速本地存储交付高效、灵活的云服务。利用增强的网络功能来扩展性能和吞吐量，同时优化运行网络密集型工作负载的成本。工作负载示例包括网络虚拟设备、数据分析以及基于 CPU 的人工智能和机器学习 (AI/ML) 推理。

Amazon CloudWatch Logs 很高兴地宣布推出一个新的 Logs Insights 命令：dedup，该命令让客户能够在分析日志时消除重复结果。客户经常需要查询其日志，并且希望仅查看基于一个或多个字段的唯一结果。现在，您可以在 Amazon CloudWatch Logs Insights 查询中使用新的 dedup 命令来查看基于一个或多个字段的唯一结果。例如，您可以通过在主机名字段上执行 dedup 命令来查看每个主机名的最新错误消息。

我们很高兴地宣布，在使用 Spark 运算符和 spark-submit 运行 EMR on EKS 时，添加了 Volcano 和 Apache Yunikorn 作为任务调度器。Amazon EMR on EKS 使客户能够运行开源大数据框架，如 Apache Spark on Amazon EKS。为 Spark 作业使用自定义作业调度器可以实现精细的容量管理和更快的大规模容器组预置。

AWS Trusted Advisor 已在 Amazon MQ、EC2 NAT 网关和 Amazon OpenSearch 上推出五项容错检查。AWS Trusted Advisor 通过自动执行检查来评估您的 AWS 账户，并提供云优化建议，旨在降低成本、提高性能、提高安全性和容错能力以及监控服务限额。

AWS Verified Access 现在提供了经过改进的日志记录功能，使您能够更轻松地编写应用程序访问策略和对其进行故障排除。Verified Access 使您能够通过零信任原则提供对公司应用程序的安全访问。您可以使用从现有第三方身份和设备安全服务处收到的终端用户背景信息（如用户组和设备风险评分）来定义访问策略。即日起，您可以记录从第三方服务处收到的所有终端用户背景信息，从而简化策略的编写和故障排除。

今天，我们宣布推出 OpsCenter 来简化跨账户管理运营问题 (OpsItems)，这是 AWS Systems Manager 的一项功能。只需单击几下，客户就可以配置 OpsCenter 来集中创建、查看和管理其 AWS Organization 中所有账户的运营问题。

AWS Local Zones 现已在菲律宾马尼拉推出。您现在可以在马尼拉使用 AWS Local Zones 来提供需要几毫秒延迟或本地数据处理的应用程序。

Amazon Kinesis Data Firehose 现在可以将流数据交付至 Amazon Redshift Serverless。只需单击几下，即可更轻松地摄取和转换流数据并将其可靠地交付至 Amazon Redshift Serverless，而无需构建和管理您自己的数据摄取和交付基础设施。Kinesis Data Firehose 是一项完全托管的服务，会自动扩展以匹配数据吞吐量，并且无需持续管理。

Amazon CloudWatch 网络监测仪现已在所有标准 AWS 区域推出。网络监测仪是 Amazon CloudWatch 的一项功能，可帮助您监控 AWS 托管的应用程序与应用程序的最终用户之间的互联网性能和可用性指标。它可以帮助将诊断互联网问题所需的时间从几天缩短到几分钟，还可以提供建议以帮助您改善最终用户的体验。网络监测仪将互联网测量结果发布到 CloudWatch Logs 和 CloudWatch 指标，也可以发布到 Amazon S3，并将运行状况事件发送到 Amazon EventBridge 以便您可以设置通知。

ENA Express 现在支持 10 个新实例：C6a.48xlarge、C6a.metal、M6a.48xlarge、M6a.metal、R6a.48xlarge、R6a.metal、x2idn.32xlarge、x2idn.metal、x2iedn.32xlarge 和 x2iedn.metal。ENA Express 是一项联网功能，它使用 AWS 可扩展的可靠数据报 (SRD) 协议通过两种主要方式提高网络性能：提高单流带宽和降低 EC2 实例之间的网络流量尾延迟。SRD 是一种专有协议，用于通过高级拥塞控制、多路径和直接从 Nitro 卡重新排序数据包来实现这些改进。 

今天，AWS Systems Manager 宣布在“快速设置功能”中为 Amazon EC2 Windows、Linux 和 Mac 启动代理提供自动更新支持。通过此次发布，客户只需在控制台中单击几下即可启用自动升级，以便在其组织的账户和区域中为其 EC2 启动代理获取最新的错误修复、安全补丁和功能更新。 

从 Amazon VPC CNI 版本 1.13 开始，Amazon Elastic Kubernetes Service (EKS) 允许 IPv4 地址空间中的集群与 IPv6 地址空间中的端点连接。这使客户能够在混合使用 IPv4 和 IPv6 的环境中运行服务，同时迁移到仅基于 IPv6 地址空间的服务。Amazon VPC CNI 中的原生支持减少了管理双堆栈集群配置的开销，并且缓解了在保持应用程序与双堆栈网络兼容性方面的操作挑战。

今天，我们很高兴地宣布全面推出 AWS Control Tower 与 AWS Security Hub 的集成。现在，您可以启用 170 多个 Security Hub 检测式控制，这些控制映射到 AWS Control Tower 中的相关控制目标。AWS Control Tower 现在可以检测您何时从 Security Hub 禁用导致“偏移”控制状态的控制。借助这种偏移检测功能，您可以更轻松地监控控制的部署状态，并采取适当的措施来管理 AWS Control Tower 环境的安全状况。 

AWS Lake Formation 现在支持跨区域访问 Glue Data Catalog 数据库和表。以前，为了访问来自不同区域的 Glue Data Catalog 数据库和表，您必须将目录项和/或底层数据从源区域复制到本地区域。现在，借助 Lake Formation 中的跨区域支持功能，您可以从任何推出 Lake Formation 的区域访问 Glue 目录数据库和表。Lake Formation 的每项功能，例如基于 LF 标签的访问控制、行和列级别的精细访问权限、数据筛选器以及跨账户与直接 IAM 主体共享，均可通过跨区域表访问使用。最后，您还可以运行查询，在本地区域表和跨区域表之间联接表。

Amazon Connect Contact Lens 现在提供屏幕录制功能，使您可以轻松地帮助座席提高绩效。通过屏幕录制功能，您不仅可以收听客户电话或查看聊天转录，还可以观察座席在接待联系人（即语音通话、聊天或任务）时的行为，从而确定需要有针对性开展座席指导的领域（例如，联系人接待时间过长或不遵守业务流程）。屏幕录制功能符合支付卡行业数据安全标准 (PCI)，且已适用于系统组织控制（SOC 1 和 SOC 2）。

AWS CloudShell 现已在以下区域全面推出：亚太地区（香港）、亚太地区（首尔）、美国西部（北加利福尼亚）、亚太地区（大阪）、亚太地区（雅加达）、欧洲地区（斯德哥尔摩）、亚太地区（新加坡）、欧洲地区（巴黎）、非洲（开普敦）、欧洲地区（米兰）、中东（阿联酋）和中东（巴林）。

AWS 宣布推出 Amazon Elastic Compute Cloud (Amazon EC2) M7a 实例预览版。M7a 实例基于 SPECint 基准，设计用于在 Amazon EC2 通用系列实例中提供最好的 x86 性能和性价比。M7a 实例由第 4 代 AMD EPYC 处理器（代号为 Genoa）提供支持，最高频率高达 3.7GHz。与 M6a 实例相比，此类实例的性能平均高出 50%。

AWS 合作伙伴现在可以通过 AWS 合作伙伴分析仪表板更深入地了解其 Amazon Web Services (AWS) 业务，该仪表板可从 AWS 合作伙伴中心访问。对于验证或差异化合作伙伴，该仪表板为主要联系人提供其 AWS 业务的全方位视图，包括机会渠道、融资收益和渠道收入。

今天，我们宣布推出两项新的 AWS Clean Rooms 功能，以帮助业务和技术用户更轻松地进行大规模协作。分析生成器是一个引导式 UI，可帮助业务用户在不编写任何代码的情况下生成见解。业务用户可以使用分析生成器在其 AWS Clean Rooms 协作中创建和编辑查询，并指定所需的指标、细分和筛选条件，只需执行几个步骤即可获得见解。AWS Clean Rooms 客户现在还可以使用 AWS CloudFormation 模板来创建、更新和删除其协作，以及管理资源（如已配置的表和表关联）。借助对 CloudFormation 模板的支持，客户可以更轻松地为其他合作伙伴和使用案例扩展协作。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 MySQL 次要版本 5.7.42 和 8.0.33。我们建议您升级到最新的次要版本以修复早期 MySQL 版本中的已知安全漏洞，并受益于漏洞修复、性能改进及 MySQL 社群增加的新功能。 

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.6.13、10.5.20、10.4.29 和 10.3.39。我们建议您升级到最新的次要版本以修复早期 MariaDB 版本中的已知安全漏洞，并受益于 MariaDB 社区增加的错误修复、性能改进和新功能。

Amazon AppFlow 宣布为软件即服务 (SaaS) 应用程序发布 4 个新的数据连接器。使用新的数据连接器，您能够从 Adobe Analytics、Blackbaud Raiser's Edge、Coupa 和 Google BigQuery 传输数据，从而为业务规划解决方案提供连接。这些 Amazon AppFlow 集成使您可以更轻松地扩充或补充数据湖，获得切实可行的见解，并简化分析和报告。

今天，Amazon Location Service 增加了对地点类别的支持，允许开发人员根据咖啡店或餐馆等特定类别对地点进行请求、筛选或分组。开发人员可以使用地点类别来提高搜索的相关性，提高基于位置的见解的准确性，并改善客户体验。例如，在送餐网站上工作的开发人员可以构建一个搜索框，对餐厅进行筛选，自动完成用户输入，并仅推荐与客户相关的结果。 

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6i 和 R6i i实例将在 AWS 区域中东地区（阿联酋）推出。这些实例基于 AWS Nitro System 构建，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

AWS Step Functions 扩展了其 AWS SDK 集成，支持另外 7 项 AWS 服务，包括 Amazon VPC Lattice、Amazon CloudWatch 网络监测仪、AWS IoT TwinMaker 和 Amazon OpenSearch Ingestion。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持通过 Oracle Recovery Manager 跨平台可传输表空间 (RMAN XTTS) 进行物理数据迁移。从今天起，您可以使用 Oracle RMAN XTTS 将表空间集迁移到 RDS for Oracle，以简化大量数据的迁移，并减少物理数据迁移的应用程序停机时间。

Amazon Web Services (AWS) 宣布在拉各斯启动新的边缘站点，以扩展其在尼日利亚的服务。对于通过新的边缘站点交付的数据，尼日利亚的客户预计延迟平均可以缩短最多 20%。新的 AWS 边缘站点具有 Amazon CloudFront 所提供的一系列优势，Amazon CloudFront 是一个高度分布且可扩展的内容分发网络 (CDN)，能够以低延迟和高性能提供静态和动态内容、API 以及直播和点播视频。

Amazon Location Service 现在支持地理围栏元数据，使客户能够将多达三种类型的附加信息（元数据）关联到被称为地理围栏的真实地理区域的虚拟边界。借助元数据，开发人员可以利用每个地理围栏的相关属性（例如建筑楼层、区域名称和路线 ID 等）来丰富其应用程序，从而处理在同一地理边界内寻找不同楼层等使用案例。

即日起，AWS Global Accelerator 支持在亚太地区（雅加达）区域使用应用程序端点，将支持的 AWS 区域的数量增加到了 24 个。 

AWS Security Hub 发布了 6 个新的安全控件，将 Security Hub 提供的控件总数增加到 264 个。新的控件对 Amazon CloudFront 和 Amazon Simple Storage Service (Amazon S3) 等服务进行全自动安全检查。要使用这些控件，您应该先启用它们所属的标准，要么是基础安全最佳实践 (FSBP)，要么是美国国家标准与技术研究院 (NIST) SP 800-53 修订版 5。如果您已在使用这些标准并将 Security Hub 设置为自动启用新控件，则这些新控件便会运行，而无需您采取任何其他操作。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL、Amazon RDS for MySQL 和 Amazon RDS for MariaDB 现已在亚太地区（海得拉巴）、欧洲（西班牙）和中东（阿联酋）区域支持基于 AWS Graviton2 的 T4g 数据库实例。T4g 数据库实例提供基准水平的 CPU 性能，并能在任何时间根据需要突增 CPU 使用率。根据数据库引擎、版本和工作负载，T4g 数据库实例的性价比比基于 x86 的 T3 数据库实例高出多达 36%。

Amazon Connect 现在为回拨提供了新的联系生命周期事件，包括回调已排队、已应答或断开连接的情况。联系事件可用于创建分析控制面板以监控和跟踪联系活动，整合到人力资源管理 (WFM) 解决方案中以更好地了解联系中心的表现，或采取后续行动，例如用回拨尝试记录更新您的客户数据库。Amazon Connect 联络事件通过 Amazon EventBridge 近乎实时地发布，只需点击几下进入 Amazon EventBridge AWS 管理控制台，即可设置并创建新规则。

现在，客户只需将其 Google Workspace 连接到 AWS IAM Identity Center（AWS Single Sign-On 的后继产品）一次，然后在 IAM Identity Center 中集中管理对 AWS 账户和应用程序的访问权限。这种集成使最终用户能够使用他们的 Google Workspace 身份登录，以便访问分配的所有 AWS 账户和应用程序。此集成可帮助管理员简化多个账户的 AWS 访问权限管理，同时为最终用户保留熟悉的 Google Workspace 登录体验。IAM Identity Center 和 Google Workspace 使用 Google 自动预置将用户安全地预置到 IAM Identity Center，从而节省管理时间。

今天，AWS 推出了一项新功能，该功能通过利用用户的多张面部图像显著提高了人脸搜索的准确性。目前，Amazon Rekognition 允许客户搜索由单个人脸向量代表的用户。人脸向量是图像中人脸的数学表示形式。现在，客户可以创建用户向量，用于聚合同一用户的多个人脸向量。用户向量包含不同程度的光照、清晰度、姿势、外观等，因此可提供更高的人脸搜索精度和更逼真的画面。

Amazon Personalize 现在支持 Amazon 虚拟私有云 (VPC) 端点，从而允许 Amazon Personalize 无需通过开放的互联网即可与您的 VPC 上的资源进行通信。Amazon VPC 是一项服务，用于在您定义和管理的私有虚拟网络中启动 AWS 资源。要将您的 VPC 连接到 Amazon Personalize，您需要为 Amazon Personalize 定义一个 VPC 端点。端点是具有私有 IP 地址的弹性网络接口，可作为流向支持的 AWS 服务的流量的入口点。该端点提供可靠、可扩展的与 Amazon Personalize 的连接，不需要互联网网关或 VPN 连接。有关更多信息，请参阅 Amazon VPC 用户指南中的什么是 Amazon VPC。

我们很高兴地宣布，在 EKS 上的 EMR 中运行 Apache Spark 作业时，客户能够控制容器日志轮换。EKS 上的 Amazon EMR 使客户能够运行开源大数据框架，如 Amazon EKS 上的 Apache Spark。客户现在可以启用容器日志轮换，以避免过多的日志文件影响容器组 (pod) 的执行。

即日起，Amazon Elastic Container Registry (ECR) 基本扫描功能将在确定新的常见漏洞和泄露 (CVE) 的严重性时使用通用漏洞评分系统 (CVSS) 版本 3 信息。这使客户能够获得其 ECR 容器映像中漏洞的最新严重性信息。当上游分发源没有 CVSS 信息时，我们会使用此信息来确定漏洞的严重性。

Amazon Inspector 现在支持对 Lambda 函数进行代码扫描，从而扩展了扫描 Lambda 函数和相关层以查找应用程序包依赖项中的软件漏洞的现有功能。借助这一扩展功能，Amazon Inspector 现在还会扫描 Lambda 函数中的自定义专有应用程序代码，以查找代码安全漏洞，例如注入缺陷、数据泄漏、弱加密或基于 AWS 安全最佳实践的加密缺失。在 Lambda 函数或层中检测到代码漏洞后，Amazon Inspector 会生成可操作的安全调查发现，提供若干详细信息，例如安全检测器名称、受影响的代码片段和用于解决漏洞的补救建议。所有调查发现均汇总于 Amazon Inspector 控制台中，并无缝路由到 AWS Security Hub，然后推送到 Amazon EventBridge 以实现工作流自动化。

AWS Well-Architected 推出了个人资料功能，允许客户根据自己的业务目标定制其 Well-Architected 评论。这项功能可以鼓励客户先根据特定目标来审查其工作负载，然后完成剩余的 Well-Architected 审查问题，从而创建一种持续改进的机制。

Amazon Inspector 现在支持以行业标准格式（包括 CycloneDX 和 SPDX）导出贵组织内所有 Amazon Inspector 监控资源的整合软件物料清单 (SBOM)。借助这项新功能，您可以使用自动化和集中管理的 SBOM 来了解有关软件供应链的关键信息。这包括有关资源中使用的软件包的详细信息以及相关漏洞。在 Amazon Inspector 将 SBOM 导出到 Amazon S3 存储桶后，您可以选择下载 SBOM 构件并使用 Amazon Athena 或 Amazon QuickSight 来分析和可视化软件供应链趋势。只需在 Amazon Inspector 控制台中单击几下或使用 Amazon Inspector API，即可使用 Amazon Inspector 中的此功能。 SBOM 导出功能不收取额外费用。

Amazon Detective 扩大了调查发现小组，将 Amazon Inspector 的网络可访问性和软件漏洞调查发现以及 Amazon GuardDuty 的调查发现包括在内。这些威胁和漏洞结合在一起，通过回答诸如“这个 EC2 实例是否因为软件漏洞而遭到了入侵？”或者“此次 GuardDuty 调查发现是由于意外的网络泄露而发生的吗？”之类的问题，可帮助安全分析师优先考虑他们应该将时间重点放在哪个方面。

今天，AWS 宣布发布 Amazon CodeGuru 安全防御工具的预览版，这是一款静态应用程序安全测试 (SAST) 工具，它使用机器学习来帮助您识别代码漏洞，并提供可用作补救措施的指导。CodeGuru 安全防御工具还为某些类别的漏洞提供上下文代码补丁，帮助您减少修复代码漏洞所需的工作量。

今天，AWS Audit Manager 宣布推出两项新功能，扩展了对第三方风险评测的支持：第三方问卷和将证据导出为逗号分隔值 (CSV) 文件的功能。客户已经可以在 AWS 上与供应商共享自定义框架，这样供应商就可以对这些框架进行评测并自动从其环境中收集证据。在所有这些功能的加持下，企业可以更轻松地在 AWS 上自定义其第三方供应商风险评测。 

今天，AWS 宣布正式推出 Amazon Verified Permissions，该服务用于对您构建的应用程序进行精细授权和权限管理。Verified Permissions 使用 Cedar（一种用于访问控制的开源语言），允许您将权限定义为易于理解的策略。使用 Verified Permissions 支持应用程序中基于角色和属性的访问控制。

今天，AWS 宣布推出 AWS 全球合作伙伴网络安全携手维护计划，该计划为全球系统集成商 (GSI) 合作伙伴提供了与 AWS 共同开发创新和变革性安全与合规服务的机会，从而兑现利用生成式人工智能的力量提供可供行动参考的安全数据的承诺。该计划侧重于为寻求网络弹性环境以降低风险和履行监管义务的多云企业提供安全服务和托管服务。

客户现在可以对 Amazon S3 中的对象应用两层独立的服务器端加密。使用存储在 AWS Key Management Service (DSSE-KMS) 中的密钥进行双层服务器端加密旨在满足国家安全局 CNSSP 15 的 FIPS 合规性标准以及静态数据功能包 (DAR CP) 5.0 版针对两层 CNSA 加密的指导意见。Amazon S3 是唯一一项允许客户在对象级别应用两层加密并控制用于两个加密层的数据密钥的云对象存储服务。诸如 DSSE-KMS 之类的 S3 功能经过审查和认可，可用于绝密工作负载，这使全球所有客户都能受益。 

我们很高兴能够重点介绍内置 AWS 的 AWS 合作伙伴软件解决方案，其中包括新的基础设施即代码 (IaC)，该解决方案可自动与 AWS 基础服务集成，帮助客户在云端实现长期目标。AWS 内置软件使用架构完善的模块化代码存储库 (MCR)，旨在为合作伙伴软件解决方案增加价值。AWS 内置合作伙伴解决方案在身份、安全和运营等多个领域利用名为云基础服务的关键构建块。 

有了 EC2 Instance Connect 端点（EIC 端点），客户现在可以在不使用公有 IP 地址的情况下与 EC2 实例进行 SSH 和 RDP 连接。过去，客户为其 EC2 实例分配公有 IP 以进行远程连接。使用 EIC 端点，客户可以远程连接到私有子网中的实例，而无需使用公有 IPv4 地址进行连接。

AWS WAF Fraud Control 宣布推出账户创建欺诈预防，这是一项针对 AWS WAF 的托管保护，旨在防止创建虚假或欺诈账户。欺诈者会使用虚假账户发起活动，例如滥用促销和注册奖金、冒充合法用户以及进行网络钓鱼攻击。这些活动可能导致多种直接或间接成本，例如客户关系受损、声誉损失和金融欺诈风险。账户创建欺诈防护允许您持续监控异常数字活动请求，并根据请求标识符和行为分析自动阻止可疑请求，从而保护您的账户注册或注册页面。 

今天，AWS 宣布在 Amazon GuardDuty 控制台中推出新的摘要页面，以帮助您更快地识别 AWS 环境中优先级最高的调查发现并采取行动。该摘要页显示了一段时间内的调查发现趋势、调查发现的细分（按严重程度和类型），以及调查发现数量最多的资源，如 Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon Simple Storage Service (Amazon S3) 桶、Amazon Relational Database Service (Amazon RDS) 数据库、AWS Lambda 函数或 Amazon Elastic Kubernetes Service (Amazon EKS) 集群。如果您是在多账户环境中运营，新的摘要页可以整合整个组织的调查发现，并帮助您更快地确定受影响最大的账户。 

现在，使用 AWS 弹性灾难恢复 (AWS DRS)，您可以复制和恢复 AWS 网络组件和配置，以维护 AWS 恢复站点的就绪状态和安全性。这些组件包括子网 CIDR、安全组、路由表、互联网网关和网络 ACL。

AWS CloudTrail Lake 是一个托管的数据湖，允许组织聚合、永久存储和查询其审计和安全日志，以进行审计、安全调查和操作故障排除，它宣布正式推出 CloudTrail Lake 控制面板。CloudTrail Lake 控制面板支持用户直接在 CloudTrail Lake 控制台中查看现成的基于 CloudTrail 数据的主要趋势。它还允许使用 CloudTrail Lake SQL 查询灵活地深入了解其他详细信息，例如特定用户活动，以满足进一步的调查需求。审计和合规工程师可以使用 CloudTrail Lake 控制面板来跟踪合规性规定的进度，例如迁移到 TLS 1.2 及更高版本。CloudTrail Lake 控制面板将帮助安全工程师密切跟踪敏感的用户活动，例如删除跟踪或重复出现访问被拒绝错误。云运营工程师可以从精心设计的控制面板上查看诸如主要服务限制错误之类的问题。

AWS Security Hub 是一项云安全状况管理服务，可执行安全最佳实践检查、聚合警报并支持自动修复，现在具有近乎实时地自动更新或隐藏调查发现的功能。现在，您可以使用自动化规则自动更新调查发现中的各个字段、隐藏调查发现、更新调查发现严重性和工作流程状态、添加注释等。 

Amazon OpenSearch Service 现在为跨集群搜索提供了一项新设置：“跳过不可用”。如果在连接上启用了“跳过不可用”，跨集群搜索就会忽略在搜索期间可能不可用的任何远程集群。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) R6iD 实例在亚太地区（孟买、首尔、新加坡）和欧洲地区（伦敦）AWS 区推出。这些实例由第三代 Intel Xeon Scalable Ice Lake 处理器提供支持，全核 Turbo 频率高达 3.5GHz，并且配备高达 7.6TB 基于 NVMe 的本地 SSD 块级存储。

我们很高兴地宣布在 AWS Control Tower 控件库中增加了 10 个新的 AWS Security Hub 检测性控件。这些新控件适用于 Amazon API Gateway、AWS CodeBuild、Amazon Elastic Compute Cloud、Amazon 弹性负载均衡器、Amazon Redshift、Amazon SageMaker 和 AWS WAF 等服务。这些新控件可以帮助您实现控制目标，例如建立日志记录和监控、限制网络访问和加密静态数据，以及增强您的监管状况。 

AWS GovCloud（美国）区域旨在托管敏感数据、管制工作负载，并满足最严格的美国政府安全性和合规性要求。借助此次发布，Route 53 现在支持 AWS GovCloud（美国东部和美国西部）区域的客户为 Route 53 私有托管区中的单个或多组 DNS 记录集定义 AWS Identity and Access Management (IAM) 创建、编辑和删除策略。

今天，我们推出了 AWS 数据库加密 SDK 的预览版，这是对现有 Amazon DynamoDB Encryption Client 的升级，它使您能够在 DynamoDB 工作负载中加入客户端加密。通过此次发布，您可以更轻松地执行属性级加密，能够在将特定的属性值存储到 DynamoDB 表中之前对其进行加密。这使您可以保护传输中和静止的敏感数据，因为除非由您的应用程序解密，否则数据无法泄露。此次新发布还允许您轻松搜索加密的属性，而无需提前解密整个数据库。这使您可以快速找到正确的信息并下载到您的应用程序，而同时您的数据会在数据库中保持安全加密状态。

今天，AWS 宣布推出 AWS 支付加密服务这项新服务。根据各种支付卡行业 (PCI)、网络和美国国家标准协会 (ANSI) 的标准和规则，这项服务简化了您在借记卡、信用卡和储值卡支付处理应用程序中用于保护数据的加密操作的实施。金融服务提供商和处理商可以用这种弹性服务替换其本地硬件安全模块 (HSM)，并将其支付专用的加密和密钥管理功能迁移到云端。

今天，我们很高兴地宣布，Amazon EMR 现在支持针对 Amazon EC2 竞价型实例以及使用实例集启动的集群使用价格-容量优化分配策略。借助分配策略，您可以决定 EMR 如何从您指定的实例类型和可用区中进行选择，以满足所需容量。价格-容量优化分配策略会根据备用容量可用性和竞价型实例价格做出竞价分配决策。因此，您能够以更低的价格和更低的中断率运行竞价型实例。

AWS Transfer Family 现在支持用于 SFTP 文件传输的量子安全公用密钥交换。量子安全公用密钥交换有助于保护您的文件传输免受诸如“先获取后解密”攻击之类的威胁，此类攻击会记录当前流量，以便在与密码相关的量子计算机可用后进行解密。

Amazon EventBridge 归档与重播功能现已在欧洲（西班牙）、欧洲（苏黎世）和亚太地区（海得拉巴）AWS 区域推出，通过提供更简单的方式重播过去事件，使事件驱动型应用程序更加持久且可扩展。使用归档与重播功能，您不但能构建可以更容易地从错误中恢复的应用程序，还能更轻松地验证应用程序中的新功能。

Amazon Connect 现在提供 API，用于在您的 Amazon Connect 实例中搜索另外三种资源：提示、快速连接和运营时间。这些新的 API 让您能够以编程方式灵活地按名称、资源 ID、描述或标签进行搜索。例如，您现在可以搜索描述中含有“金融”的快速连接、匹配一组 ID 的提示，或特定时区的运营时间。搜索结果包括 ARN、状态和相关资源 ID 等详细信息。要详细了解这些新的搜索 API，请参阅 API 文档。

我们很高兴地宣布，AWS Config 现在支持将资源类型排除在配置变更跟踪之外。借助这项新功能，您可以将特定类型的 AWS 资源排除在库存跟踪和合规性监控之外，同时仍可跟踪 AWS Config 中当前可用的所有其他支持的资源类型，包括那些将在未来添加的资源类型。因此，您可以将精力集中在受组织合规性和监管标准约束的关键资源上。

即日起，Technology Innovation Institute (TII) 推出的最先进的 Falcon 40B 基础模型可在 Amazon SageMaker JumpStart 上使用，Amazon SageMaker JumpStart 是 SageMaker 的机器学习 (ML) 中心，提供预先训练的模型、内置算法和预构建的解决方案模板，以帮助您快速开始使用 ML。您可以在 SageMaker Studio 中点击几下或通过 SageMaker Python SDK 以编程方式部署和使用此 Falcon LLM。

Amazon Athena for Apache Spark 现已支持三种开源数据湖存储框架：Apache Hudi 0.13、Apache Iceberg 1.2.1 和 Linux Foundation Delta Lake 2.0.2。这些框架使用 ACID（原子性、一致性、隔离性、持久性）事务简化了大型数据集的增量数据处理，还简化了在数据湖中存储和处理大型数据集的过程。

Amazon Aurora R6i 数据库实例现已在欧洲地区（法兰克福）区域全面推出，适用于 Amazon Aurora PostgreSQL 兼容版和 Amazon Aurora MySQL 兼容版。

除了之前支持的 Amazon EC2 r6g 实例外，Amazon DocumentDB 5.0 将对实例的支持扩展到 Amazon EC2 t3.medium 和 r5 实例。现在，您可以对 t3.medium 实例使用 Amazon DocumentDB 5.0 免费试用版，对 r5 实例使用多达 96 个 vCPU 和 768 GiB RAM。请参阅支持的实例规格以了解更多信息。

AWS 将于 2023 年 7 月 6 日停用 aws-portal 服务前缀、purchase-orders:ViewPurchaseOrders 和 purchase-orders:ModifyPurchaseOrders 下的 AWS 账单、成本管理和账户控制台的 IAM 操作。今天，我们推出了批量迁移脚本，使客户能够更新包含停用路径上的上述旧操作的策略，以安全快速地纳入新的精细操作。客户可以从其管理账户执行这些脚本并更新其组织中所有受影响的策略以纳入新操作，同时保持他们对 AWS 账单、成本管理和账户控制台的当前访问权限。

Amazon Athena for Apache Spark 现在可让您使用自己的 Java 库，以及为 Spark 工作负载自定义 Spark 配置。您可以将 Java 库用作 Athena Spark 的自定义 JAR 来分析来自多个来源的数据，或者在自定义 JAR 中使用函数来提高计算的灵活性。

今天，我们宣布 Amazon Aurora I/O 优化版已在 AWS GovCloud（美国东部和美国西部）区域全面推出。Amazon Aurora I/O 优化版是一种新配置，可以为拥有 I/O 密集型应用程序的客户提供更高的性价比和可预测的定价。Aurora I/O 优化版可以为要求最苛刻的工作负载提供更高的性能、更大的吞吐量和更低的延迟。使用 Aurora I/O 优化版时，读取和写入 I/O 操作的费用为零，您只需为使用的数据库实例和存储付费，因此可以轻松地预测自己的数据库支出。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持面向 Oracle Database 21c 的 2023 年 4 月版本更新 (RU)。

AWS Control Tower 现在可以通过 Account Factory 自定义来提供对 Terraform 的单区域支持。您现在可以自定义新的和现有的 AWS 账户，然后在 AWS Control Tower 中使用 Terraform Open Source 预置这些账户。在这一版本中，您可以使用 AWS Control Tower 和 AWS Service Catalog 利用 Terraform 来定义账户蓝图。账户蓝图描述了用于扩展多个 AWS 账户的账户模板中使用的具体资源和配置。喜欢使用 Terraform 的客户现在可以在预置账户后获得同样的灵活性并立即访问该账户。

Amazon Timestream 宣布全面推出客户定义的分区键，这可以为客户提供更大的灵活性，使其根据自己的需求对数据进行分区，并优化数据配置以降低查询延迟。

从今天开始，AWS Directory Service for Microsoft Active Directory 客户可以从 AWS Directory Service 控制台轻松访问目录管理 EC2 实例。现在，您可以在短短几分钟内使用 Microsoft Active Directory 工具部署一个预先配置的加入域的 EC2 实例。

即日起，适用于 Java 的 AWS Lambda SnapStart 现已在另外 7 个 AWS 区域推出：非洲（开普敦）、亚太地区（香港、雅加达、大阪）、欧洲地区（米兰、巴黎）和中东（巴林）。 

Amazon QuickSight 管理员现在可以在 AWS 账单成本和使用情况报告中以标准化格式访问所有用户类型的用户级成本和使用情况数据。通过使用这一跨读者、作者和管理员用户类型的通用格式，QuickSight 客户可以创建标准化的部署成本明细，并且可以向内部团队和利益相关者收取成本费用。此变更已经在提供 Amazon QuickSight 的所有区域生效。  

Amazon Connect Customer Profiles 现在支持将统一的客户资料的实时数据导出到 Amazon Kinesis Data Streams。公司可以启用数据流式处理并自动接收新资料和现有资料更新数据，然后发送到其 Amazon Kinesis Data Streams 中。

Amazon CloudWatch Logs 很高兴地宣布支持账户级数据保护策略配置，您现在可以创建数据保护策略，将该策略应用于 AWS 账户内所有现有和未来的日志组。 

即日起，存储优化型 Amazon EC2 I4i 实例还在 AWS GovCloud（美国西部、美国东部）和非洲（开普敦）区域推出。Amazon EC2 I4i 实例由第 3 代英特尔至强可扩展处理器 (Ice Lake) 提供支持，使用 AWS Nitro NVMe SSD 在 Amazon EC2 内具有最高本地存储性能。 

Amazon Relational Database Service (Amazon RDS) Custom for SQL Server 现在支持客户在创建实例时使用自己的 SQL Server 安装媒体。通过自带媒体 (BYOM)，客户可以在 Amazon RDS Custom for SQL Server 中使用现有的 SQL Server 许可。Amazon RDS Custom 是一项托管式数据库服务，支持自定义底层操作系统和数据库环境。RDS Custom for SQL Server 的托管式功能包括多可用区部署和时间点故障恢复等等。

今天，Amazon Simple Queue Service (SQS) 宣布支持通过 AWS SDK 或命令行界面 (CLI) 执行死信队列重新驱动功能。死信队列重新驱动是一项增强功能，旨在改善 Amazon SQS 客户的死信队列管理体验。现在，客户可以使用 AWS SDK 或 CLI 将消息从死信队列中移出，从而以编程方式大规模管理未使用消息的生命周期。 

AWS Lambda 现在支持将 Ruby 3.2 用作托管运行时系统和容器基础镜像。使用 Ruby 3.2 在 Lambda 中创建无服务器应用程序的开发人员可以利用新功能，例如无限方法、新的数据类、改进的模式匹配和性能改进。有关 Lambda 对 Ruby 3.2 的支持的更多信息，请参阅我们的博客文章 AWS Lambda 现支持 Ruby 3.2 运行时系统。

AWS Mainframe Modernization 现在是符合 1996 年《美国健康保险流通与责任法案》(HIPAA) 要求的服务，让受保实体及其商业伙伴能够使用 AWS Mainframe Modernization 来处理、维护和存储受保护的健康信息。如果您与 AWS 签署了《商业伙伴附录》(BAA)，您现在可以使用 AWS Mainframe Modernization 处理受 HIPAA 合规性约束的工作负载。

我们很高兴地宣布，AWS SimSpace Weaver 现已在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域推出。政府客户（如处理救灾、国防、国内物流的部门）及合作伙伴（如联邦承包商和系统集成商，其客户有美国联邦、州或地方政府的安全和合规要求）现在可以使用这些区域在云中托管敏感数据和受监管的工作负载。所有 SimSpace Weaver 功能现已在 AWS GovCloud（美国）区域提供。

今天，AWS 宣布在机器学习工作流管理服务 SageMaker Pipelines 中推出一项新功能。这项新功能可让用户在管道中以子工作流的形式运行所需步骤。借助这项名为“选择性执行”的新功能，您可以在管道中运行选定步骤，同时避免重新运行整个管道。作为迭代管道以便进行大规模机器学习模型试验和部署的数据科学家、应用科学家或机器学习工程师，您可以使用此功能针对所需步骤启动管道执行、节省数小时的处理时间，以及简化对用于执行的代码的管理。

今天，AWS 宣布面向通过 Amazon Web Services EMEA SARL 开票的 AWS 客户推出每日发票合并功能。中东、欧洲和非洲的 AWS 客户将自动开始收到合并当天的订阅发票和贷项通知单的每日发票或贷项通知单。

AWS CloudFormation StackSets 正在更新 CREATE、UPDATE、DELETE、IMPORT TO STACKSET 和 DRIFT 堆栈集操作的部署体验，以在部署期间跳过停用的 AWS 账户。此次发布后，StackSets 将跳过被停用的目标 AWS 账户，并将相应的堆栈实例标记为 SKIPPED_SUSPENDED_ACCOUNT 而不是 FAILED。出于在需求低迷时期减少对非生产环境的云资源使用量等原因，客户将停用他们的 AWS 账户。此功能提高了堆栈集操作的部署速度并减少了 FAILED 堆栈集操作数量。 

您现在可以利用 Amazon Redshift Serverless 安排定期重复进行的 SQL 查询。现在，您可以使用具有灵活安排表达式（包括 cron 表达式）的 Amazon Redshift 查询编辑器 V2 或 Amazon Redshift Data API 自动执行时间敏感型查询或长时间运行的查询、数据加载或卸载，从而对查询执行时间进行最有效的控制。查询排期可以保证安全性，因为您可以利用存储在 AWS Secrets Manager 中的 IAM 凭证或密钥。  

Amazon Lex 是一项用于使用语音和文本在任何应用程序中构建对话界面的服务。借助 Amazon Lex，您可以轻松快速地构建对话机器人（聊天机器人）、虚拟座席和交互式语音应答 (IVR) 系统。今天，我们很高兴在 Amazon Lex 上推出 Test Workbench，它使客户能够编写和执行测试集，以衡量机器人性能并加快机器人开发。

即日起，配有 24TiB 内存 (u-24tb1.112xlarge) 的 Amazon EC2 内存增强型实例在美国西部（俄勒冈州）区域推出，内存为 9TiB (u-9tb1.112xlarge) 的实例在亚太地区（海得拉巴）区域推出。客户可以通过按需购买和 Savings Plan 购买选项开始使用这些新推出的内存增强型实例。

Amazon QuickSight 推出了新的 API 功能，让您能够自动执行并加快 BI 资产的部署和管理。利用新的 API，您能够以编程方式导出和导入不同账户和不同环境中的 QuickSight 资产，例如控制面板、分析、数据集（包括数据摄取计划）、数据源、主题和 VPC 配置。您可以在 CI/CD 工作流程中直接与一系列资产进行交互、启用备份和恢复功能，并复制资产，在全面支持 AWS CloudFormation 的情况下实现工作流程自动化和所需的基础设施设置。要了解更多信息，请阅读博客文章。

今天，我们很高兴地宣布正式推出 Lisa，这是一款为 Amazon Polly 全新推出的比利时荷兰语女声神经文本转语音 (NTTS)。Amazon Polly 是一种将文本转换为逼真语音的服务，借助该服务，您可以创建能够说话的应用程序，并构建全新的支持语音功能的产品。 

AWS Application Migration Service (AWS MGN) 现已在欧洲（苏黎世）、欧洲（西班牙）、亚太地区（海得拉巴）和澳大利亚（墨尔本）区域推出。从今天开始，您可以使用 AWS Application Migration Service (AWS MGN) 在这些区域对您的应用程序进行迁移和现代化。

Amazon SageMaker Canvas 现在能够使用更新的数据集重新训练机器学习 (ML) 模型和自动执行批量预测工作流程，从而可以更轻松地持续学习，提高模型性能和效率。SageMaker Canvas 是一个可视化界面，可帮助业务分析师自行生成准确的机器学习预测结果，而无需任何机器学习专业知识或编写任何代码。 

AWS Migration Hub Refactor Spaces 现在支持在 Lambda 和 URL 端点的路由中使用路径参数。Refactor Spaces 减少了构建和运营增量重构所需的 AWS 基础设施的无差别繁重工作，使您可以专注于将应用程序发展为微服务。通过这次发布，Refactor Spaces 可以在创建路由路径和子路径时为您提供更大的控制权，让您可以更轻松地根据您使用的路径参数将流量路由到不同的服务端点。

AWS 宣布全面推出 AWS Glue 数据质量自动监测功能，这项功能可自动衡量和监控数据湖和数据管道质量。AWS Glue 是一项无服务器、可扩展的数据集成和 ETL（提取、转换和加载）服务，它简化了发现、准备、移动和集成来自多个来源的数据的工作。

AWS Control Tower 现在可以针对登录区提供更多灵活性。客户现在可以在 AWS Control Tower 中通过 AWS IAM Identity Center（AWS Single Sign-On 的后继工具）来设置 AWS 账户访问权限，也可以使用 AWS IAM Identity Center 或其他方法自行管理 AWS 账户访问权限。AWS Control Tower 会继续按照 AWS 最佳实践提供固定的配置，同时认识到根据有些客户的现有配置或个性化业务需求，需要使用与 AWS Control Tower 的标准配置不同的配置。客户可以随时选择使用 Control Tower 管理的 IAM Identity Center 目录组和权限集。 

我们很高兴地宣布推出 Amazon CloudWatch Logs Live Tail，这是一项新的交互式日志分析功能，可以帮助您检测和调试应用程序中的异常。您现在可以交互式实时查看正在采集的日志，从而更好地分析和解决系统和应用程序中的问题。

AWS 宣布推出软件包目录预览版。这是 AWS IoT Device Management 的一项新功能，它使 IoT 客户能够在集中位置注册、存储和报告系统软件包及其版本和元数据。借助软件包目录，您现在可以轻松跟踪和监控整个队列的软件包版本，从中央控制面板获得有价值的见解，并针对使用特定软件版本的设备执行更新。 

AWS 宣布面向美国国防部 (DoD)联合作战云能力 (JWCC) 签约客户推出 AWS Snowblade。AWS Snowblade 旨在为国防部在远程位置（包括被拒绝、中断、间歇或受限 [DDIL] 环境）提供 AWS 计算、存储和其他混合服务。AWS Snowblade 是首款专为满足美国军用加固标准 (MIL-STD-810H) 而设计的 AWS Snow Family 设备，使 JWCC 国防客户能够在可能受到极端温度、振动和冲击影响的边缘站点开展行动。AWS Snowblade 采用便携式、紧凑型 5U、半机架宽外形规格，支持 208 个 vCPU，是 AWS Snow 系列中最紧密的计算设备，允许 JWCC 客户在空间、重量和功耗 (SWaP) 受限的边缘站点运行要求苛刻的工作负载。

在 AWS Marketplace 中，客户现在可以筛选具有 Vendor Insights 安全配置文件（已获得 FedRAMP 授权或正在获得授权）的产品。借助 AWS Marketplace 供应商详情，您可以在几天而不是几个月内完成第三方软件风险评估。供应商详情适合需要帮助来有效验证第三方软件是否符合其业务合规性需求的买家。供应商详情还适合希望展示其强大的安全状况并减少因满足买家要求提供风险评估信息而产生的运营负担。

Amazon SageMaker 自动模型调优现在能够根据您提供的目标指标，自动选择超参数范围、搜索策略、调优作业的最长运行时间、训练作业的提前停止类型、重试训练作业的次数以及用于停止调优作业的模型融合标志。 这样可以最大限度地减少您启动调优过程所需的时间，并增加以更低的预算找到更准确的模型的机会。

AWS Signer 和 Amazon Elastic Container Registry (ECR) 今天推出了镜像签名这项新功能，让您能够对容器镜像进行签名和验证。现在，您可以使用托管式签名服务 Signer 来确认是否只有经您批准的容器镜像部署到了您的 Amazon Amazon Elastic Kubernetes Service (EKS) 集群中。 

我们很高兴宣布，除了现有的 StartJobRun API 之外，Amazon EMR on EKS 现在支持 Spark Operator 和 spark-submit 作为 Apache Spark 的新作业提交模式。随着新功能在今日发布，您现已可在 Amazon EMR on EKS 上通过首选的提交模式灵活提交 Apache Spark 作业，而无需更改您的应用程序。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用、全托管式 Apache Cassandra 兼容数据库服务。

即日起，AWS 客户可以使用 Amazon Kendra 在欧洲地区（伦敦）AWS 区域构建智能搜索应用程序。

今天，AWS CloudFormation StackSets 为客户提供了三个全新 API，用于激活、停用和描述开始使用服务托管的 StackSets 所需的 AWS Organization 信任访问。您可以使用服务托管的 StackSets 来集中管理向一个或多个组织单位 (OU) 中的 AWS 账户的堆栈部署。此次发布之后，对于管理账户或委派管理员账户，您可以通过编程方式管理信任访问。激活信任访问可以为您的管理账户或委派管理员账户提供必要的权限，以便为您的 AWS Organizations 创建和管理服务托管的堆栈集。除了通过 AWS 管理控制台在 AWS CloudFormation 中提供这种信任访问外，您现在还可以选择使用这些新推出的 API 来管理信任访问。

AWS Glue for Ray 是 AWS Glue 上的一个数据集成引擎选项，现已全面推出。AWS Glue for Ray 可帮助数据工程师和 ETL（提取、转换、加载）开发人员扩展他们的 Python 任务。AWS Glue 是一项无服务器、可扩展的数据集成服务，用于发现、准备、移动和集成来自多个源的数据。AWS Glue for Ray 将用于数据集成的无服务器功能与 Ray (ray.io) 相结合，Ray (ray.io) 是一个热门的新开源计算框架，可帮助您扩展 Python 工作负载。

AWS WAF 现在支持标头顺序匹配语句，使客户能够指定 HTTP 标头在请求中的显示顺序。借助此功能，客户可以验证请求元数据的其他维度，从而进一步增强其访问控制措施。

Amazon Managed Workflows for Apache Airflow (MWAA) 现在支持 2.x 和更高版本环境的就地版本升级。

AWS Config 的高级查询支持 30 种新资源类型。高级查询功能提供了一个查询端点和强大的查询语言，无需执行特定于服务的 Describe API 调用即可获取最新的资源状态元数据。您可以使用配置聚合器从一个中央账户跨多个账户和 AWS 区域运行相同的查询。

AWS Lambda 现支持三个新的 CloudWatch 指标，即 AsyncEventsReceived、AsyncEventAge 和 AsyncEventsDropped，用于在 AWS GovCloud（美国）区域监控异步事件处理的性能。到目前为止，Lambda 客户对异步请求的处理了解有限，不得不依赖 Lambda 服务团队来解决任何导致异步事件处理效率低下的处理延迟。有了这些新指标，客户可以更好地了解其异步调用，可以跟踪发送到 Lambda 的事件，监控事件处理的延迟，并在需要时采取纠正措施。

今天，AWS 宣布全面推出带有托管 kdb 洞察的 Amazon FinSpace，这是 Amazon FinSpace 的一项新功能，让您可以轻松地在 AWS 上配置、运行和管理 kdb 洞察。KX Systems 的 kdb 洞察是一款高性能的分析引擎，针对分析实时和多 PB 的资本市场历史数据进行了优化。kdb 洞察在资本市场中被广泛用于支持关键业务工作负载，例如期权定价、交易成本分析和回溯测试。

QuickSight 作者现在可以通过将数据点的样式更改为热图来提高地图上数据点的可读性。这种在地图上显示数据点的新方式使用色阶将单个数据点转换为热层，从而增强密集绘制且重叠的数据点的可读性。  

AWS Trusted Advisor 已经发布了对 Amazon Elastic File System (EFS) 的两项检查。AWS Trusted Advisor 通过自动执行检查来评估 AWS 账户，并提供云优化建议，旨在降低成本、提高性能、提高安全性和容错能力以及监控服务限额。

今天，AWS Database Migration Service (DMS) 宣布使用内置的原生数据库工具简化同构迁移。此次发布使您可以将本地数据库无缝迁移到 AWS 上的同等目标数据库，提供简单且高性能的相似迁移，同时最大限度地减少停机时间，实现零数据丢失。此外，您现在可以从 AWS DMS 集中管理和监控所有数据库迁移。

现在，您可以将非对称密钥和 HMAC 密钥导入 AWS Key Management Service (AWS KMS)，并在支持的 KMS 集成 AWS 服务和您自己的应用程序中使用它们。导入自己的密钥让您可以直接控制密钥的生成、生命周期管理和持久性。您可以控制导入密钥的可用性，例如设置有效期，或随时删除并重新导入密钥。您可以更好地控制导入密钥的持久性，因为您可以在其他地方维护密钥的原始版本。如果您必须在 AWS 外部生成和存储密钥副本，则这些额外的控制措施可以帮助您满足特定的合规性要求。

AWS CloudTrail Lake 现支持选择性启动或停止将 CloudTrail 事件摄取到您的 CloudTrail Lake 事件数据存储。使用此功能，您可以仅收集特定时间窗口的事件进行故障排除或安全分析，而无需删除或重新创建事件数据存储。当您停止摄取时，事件数据存储会继续根据其保留期保留摄取的事件。出于审计目的，CloudTrail 可生成捕获启动和停止摄取活动的事件。 

今天，AWS 宣布全面推出 AWS Database Migration Service (AWS DMS) Serverless，该服务可自动预置和扩展迁移资源，以简化数据库迁移流程。使用 AWS DMS Serverless，您可以在各种热门的数据库和分析引擎和服务上复制数据，例如 PostgreSQL、MySQL、Oracle、Amazon Redshift、Amazon DynamoDB、Amazon Aurora 等。AWS DMS Serverless 管理无差别的数据库迁移工作，最大限度地减少了您手动估计、预置、监控和扩展资源的需求。现在，您可以在几个小时内开始迁移，并且只需为使用的数据迁移资源支付费用，从而节省资金。

今天，Amazon HealthLake 很高兴地宣布推出三项新功能，这些功能可以为使用快速医疗保健互操作性资源 (FHIR) 的客户简化健康数据互操作性。Amazon HealthLake 推出预览版，现在支持 SMART on FHIR、患者访问 API 和 FHIR 批量数据访问。SMART on FHIR 授权用户和应用程序安全访问 FHIR 数据，患者访问 API 为面向患者和提供商的应用程序提供支持，FHIR 批量数据访问 API 支持安全交换健康数据。这些新功能与现有的 Amazon Healthlake API 相结合，帮助 EHR、ISV 和 SI 支持医疗保健组织快速打造符合 ONC 和 CMS 患者访问规则的应用程序。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持将现有的 Oracle 数据库 19c 实例从非多租户数据库架构转换为多租户数据库架构。使用多租户架构的数据库实例由带有单一可插入数据库 (PDB) 的容器数据库 (CDB) 组成。PDB 是一组架构、架构对象和非架构对象，将以非 CDB 的形式按逻辑展示给客户。

现在，除了原始的基本频道或标准频道类型，您还可以选择使用新的高级高清或高级标清频道类型创建 Amazon Interactive Video Service (Amazon IVS) 频道。与标准频道类似，高级频道类型提供多种输出质量，从而可以在各种设备和网络条件下实现更好的播放质量。高级频道类型让您可以选择“转码预设”，这些预设旨在让多种输出质量与各种网络性能和观看设备相匹配。借助高级频道类型，您可以将可用呈现内容设置为最高质量级别：高级高清为高清 (720p)，高级标清为标清 (480p)。

今天，AWS Marketplace 推出了精细的 IAM 权限，使 AWS Marketplace 卖家能够精确控制对 AWS Marketplace 管理门户 (AMMP) 中各种功能的访问权限。AWS Marketplace 卖家（包括独立软件供应商 (ISV) 和渠道合作伙伴）现在可以提供对数据和各种功能（例如控制哪些用户可以在其组织内更新 AMMP 中的税务信息）的精细访问权限。此次发布将为 AMMP 中的卖家提供精细的权限管理，并将为所有与 IAM 配合使用的 AWS 服务提供一致的授权模式。

AWS Transit Gateway 现已在亚太地区（墨尔本）AWS 区域推出。AWS Transit Gateway 使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及其本地网络。 

今天，Amazon Fraud Detector (AFD) 宣布通过与 Amazon EventBridge 集成，为 AFD 客户提供事件编排功能。此集成无需客户支付额外费用。在预测欺诈风险之后，事件编排在欺诈管理中至关重要。它协调操作和响应，以降低风险、生成警报、管理工作流程并实现与欺诈预防工具的集成。实施有效的事件编排可以帮助组织让客户积极参与风险的自助解决，从而降低欺诈操作成本并维护客户信任。

Amazon Detective 现在支持 Amazon GuardDuty EKS 运行时监控、GuardDuty RDS Protection 和 Lambda Protection 的安全调查。GuardDuty 和 Detective 是众多完全托管的 AWS 安全服务的一部分，可帮助客户识别潜在的安全风险，从而快速做出响应，让安全团队腾出时间专注于具有最高价值的任务。

现在，您可以使用实例元数据服务 (IMDS) 数据包分析器来识别您的 EC2 实例上的 IMDSv1 调用来源。

Amazon Managed Grafana 是一项面向 Grafana 的完全托管式服务，Grafana 是一个常见的开源分析平台，允许您针对您的指标、日志和轨迹执行查询、可视化和警报操作。

AWS Lambda 现在支持在亚太地区（雅加达）、亚太地区（大阪）、非洲（开普敦）和中东（阿联酋）区域将 Amazon MSK、自托管 Apache Kafka 和 适用于 Apache ActiveMQ 的 Amazon MQ 以及适用于 RabbitMQ 的 Amazon MQ 用作事件源。这让客户可以通过更多选项向 Lambda 发送消息。客户可以使用 Lambda 函数快速轻松地构建应用程序，这些函数是基于连接事件源映射的事件源的消息调用的。

今天，AWS 宣布扩展 AWS Fault Injection Simulator (FIS) 对 Amazon Elastic Kubernetes Service (EKS) 和 Amazon Elastic Container Service (ECS) 的支持，这为 EKS 和 ECS 添加了额外的 FIS“操作”。FIS 是一项完全托管式服务，用于运行试验以测试应用程序在损坏期间的行为，并帮助您提高应用程序性能、可观测性和弹性。使用这些新的 EKS 和 ECS 操作，您可以向 EKS 容器组 (pod) 和 ECS 任务注入各种故障，包括 CPU 压力、内存压力、IO 压力、网络黑洞、网络延迟、网络数据报丢失、终止进程和删除 EKS 容器组。 

Amazon Simple Notification Service (Amazon SNS) 是一种消息收发服务，在分布式系统、微服务和事件驱动的无服务器应用程序之间提供高吞吐量、基于推送的多对多消息收发，现在支持使用 AWS X-Ray 主动跟踪 Amazon SNS FIFO 主题。现在，除了遍历 Amazon CloudWatch ServiceLens 中的应用程序拓扑之外，您还可以查看流经 Amazon SNS FIFO 主题到达 Amazon Simple Queue Service (Amazon SQS) FIFO 队列的跟踪。您现在可以将 Amazon SNS FIFO 主题与 Amazon SQS FIFO 队列结合使用，以构建要求按严格顺序和没有重复消息的规定发送和处理消息的应用程序。您可以使用 Amazon SNS SetTopicAttributes API、Amazon SNS 管理控制台，或通过 AWS CloudFormation 启用 AWS X-Ray 主动跟踪。

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持用于创建假设索引的 HypoPG 扩展，它允许您在构建索引之前测试索引对查询计划的性能影响。 

Amazon Elastic Container Registry (ECR) 现在包括 registry.k8s.io（新的上游 Kubernetes 容器映像注册表）作为穿透提取缓存存储库的受支持的上游。在今天的版本中，客户可以配置一个规则，该规则旨在自动将上游 Kubernetes 注册表中的映像同步到他们的专用 ECR 存储库。