2023 年 9 月

Amazon Inspector 现已在另外四个区域推出，包括非洲（开普敦）、亚太地区（大阪）、亚太地区（雅加达）和欧洲（苏黎世）。现在，您可以持续监控 Amazon EC2 实例、AWS Lambda 函数以及驻留在 Amazon Elastic Container Registry (ECR) 中的容器映像，以了解这些区域是否存在软件漏洞和意外网络暴露。

AWS Systems Manager Fleet Manager 使客户能够通过基于浏览器的 RDP 从 SSM Fleet Manager 控制台连接到其 SSM 托管实例，而无需向公共或任何私有 IP 开放任何入站端口。除了默认的 720p 分辨率外，您现在还可以为 RDP 会话选择 600p、900p 和 1080p 的分辨率。

今天，AWS 宣布在 AWS GovCloud（美国）区域面向 Amazon ECS Windows 容器推出 AWS Fargate。此功能简化了 Amazon ECS 客户采用现代容器技术的过程，让他们可以更轻松地在 AWS 上运行 Windows 容器。

今天，适用于 LoRaWAN 的 AWS IoT Core 宣布正式为基于 LoRaWAN 的物联网 (IoT) 设备提供公共网络支持。通过此次更新，您现在可以使用 LoRaWAN 网络运营商 Everynet 提供的公共 LoRaWAN 网络将您的 LoRaWAN 设备连接到云端，而无需部署和运营私有 LoRaWAN 网络。公共 LoRaWAN 网络以服务形式提供，由 Everynet 运营，通过添加这种公共网络支持，客户可以在 AWS 管理控制台中选择使用 Everynet 的网络。 

Amazon Macie 推出了新的托管数据标识符，以扩展其在 Amazon Simple Storage Service (Amazon S3) 中发现和识别 Stripe API 密钥、Google Cloud API 密钥、驾驶证号（印度）和国民身份证号（印度）的功能。了解 S3 存储空间中是否有此类数据及其位置有助于您为贵企业更好地制定数据安全、监管和隐私计划。Macie 拥有 100 多个托管数据标识符，可帮助您大规模保护敏感数据。

今天，我们宣布在以色列（特拉维夫）区域推出 Route 53 Resolver 查询日志记录。通过 Route 53 Resolver 查询日志记录，您可以记录在 Amazon Virtual Private Cloud (Amazon VPC) 中发起的 DNS 查询。启用查询日志记录后，您可以查看已查询了哪些域名、发起这些查询的 AWS 资源（包括源 IP 和实例 ID）以及收到的响应。 

Amazon Textract 是一种机器学习服务，可从任意文档或图像中自动提取打印的文本、手写内容和数据。今天，我们很高兴地宣布推出布局功能，这是一项新的 Amazon Textract 功能，借助该功能，客户可以从文档中提取段落、标题、列表、页眉、页脚等布局元素。布局将成为 Analyze Document API 中的一种新功能类型。客户可以将布局用作一项独立的功能，也可以将其与其他 Analyze Document 功能类型结合使用。

我们很高兴地宣布，Unreal Engine (UE) 游戏开发人员现在可以通过适用于 UE 的新独立插件更快地访问 Amazon GameLift 并与之集成。Amazon GameLift 是一项完全托管式服务，让开发人员可以快速地为多人游戏管理和扩展专用的游戏服务器。此次发布后，适用于 Unreal Engine 的 Amazon GameLift 插件支持适用于 Windows 和 Mac OS 的 UE5、UE5.1 和 UE5.2。

Amazon Bedrock 现已全面推出，它提供了最简单的方法来让您使用基础模型 (FM) 构建和扩展生成式人工智能应用程序。Amazon Bedrock 是一项完全托管式服务，可提供来自 AI21 Labs、Anthropic、Cohere、Meta、Stability AI 和 Amazon 等领先人工智能公司的各种高性能基础模型 (FM)，还拥有构建生成式人工智能应用程序所需的一系列广泛功能，在维护隐私和安全的同时简化开发流程。

今天，我们宣布在以下区域提供针对适用于 NetApp ONTAP、Windows File Server 和 Lustre 的 Amazon FSx 的 AWS Backup 支持：亚太地区（海得拉巴、雅加达、墨尔本）、欧洲地区（西班牙、苏黎世）、以色列（特拉维夫）和中东（阿联酋）。AWS Backup 是一种基于策略、完全托管且经济高效的解决方案，使您能够对 Amazon FSx 以及其他 AWS 服务（涵盖计算、存储和数据库）和第三方应用程序集中自动进行数据保护。如果与 AWS Organizations 结合使用，AWS Backup 使您能够集中部署策略来配置、管理和治理数据保护活动。

Amazon Simple Notification Service (Amazon SNS) 现已支持针对 Publish 和 PublishBatch API 操作的 AWS CloudTrail 日志记录。通过记录这些数据事件，您可以详细了解何时以及谁对 Amazon SNS 进行了 API 调用，从而提高安全和运营团队的数据可见性，实现监管、合规和操作审计。

AWS Compute Optimizer 现已新增支持 153 种 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型。新增支持的实例类型包括最新一代通用型实例（M7g、M7i、M7i-flex、M7a、M6a）、计算优化型实例（C7gn、C7g）、内存优化型实例（R7g、R7iz、R6id、R6a、X2iezn）、存储优化型实例（I4g、I4i）和高性能计算 (HPC) 优化型实例（Hpc7g、Hpc6id）。这将 Compute Optimizer 支持的 EC2 实例类型总数扩展到 636 种。 此外，Compute Optimizer 现在可为同时挂载到多个 EC2 实例的 EBS 卷提供 Elastic Block Store (EBS)卷建议。

对于新推出的生成式商业智能 (BI) 功能，现在可以为 Amazon QuickSight 客户提供三种预览版。首先，使用 QuickSight 的业务分析师现在可以通过用自然语言指定他们想要看到的内容来构建可视化。例如“以地图形式按城市向我显示 2023 年订单数”，该功能将立即呈现地图可视化，自动配置了筛选出的 2023 年“订单”数。其次，业务分析师可以通过用自然语言指定预期结果在几秒钟内构建复杂的计算，而无需搜索或尝试高级计算语法。最后，可以使用自然语言提示来完善和调整控制面板上的可视化，从而消除了传统上与商业智能工具相关的数小时乏味的点击操作。

Amazon Titan Embeddings 是一种文本嵌入模型，可将自然语言文本（包括一个单词、短语甚至大型文档）转换为数字表示形式，可用于为基于语义相似度的搜索、个性化和集群等用例提供支持。Amazon Titan Embeddings 针对文本检索进行了优化，支持检索增强生成 (RAG) 用例，借助该模型，您可以先将文本数据转换为数字表示形式或向量，然后使用这些向量从向量数据库中准确搜索相关段落，这样您就能充分利用自己的专有数据与其他基础模型 (FM) 的组合。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C7g、M7g 和 R7g 实例已在 AWS 区域的欧洲地区（西班牙）推出。此类实例由 AWS Graviton3 处理器提供支持，基于 AWS Nitro System 构建。与 AWS Graviton2 处理器相比，AWS Graviton3 处理器的计算性能最多可提高 25%。AWS Nitro System 集 AWS 设计的硬件和软件创新于一体，通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

AWS App Runner 现在支持从遵循 monorepo 结构的源代码存储库部署服务。借助 App Runner，开发人员能够更加轻松、快速地将容器化 Web 应用程序和 API 大规模快速部署到云中，而无需管理基础设施。借助 App Runner 源代码编译功能，您可以将编译和部署工作流管理工作转移到 App Runner，并直接从源代码部署服务。App Runner 提供了实用的特定于平台的托管运行时。其中每个运行时都通过源代码生成容器映像，然后再将语言运行时依赖项添加到您的应用程序容器映像中。

随着 AWS 合作伙伴资金支持门户 (APFP) 推出合作伙伴计划资金支持，AWS 合作伙伴可以轻松地自行访问和管理其计划和协议资金支持。

Amazon SageMaker Canvas 现在提供了一种更快、对用户更加友好的方式来创建用于时间序列预测的机器学习 (ML) 模型。凭借其可视化的点击式界面，业务分析师可以轻松创建准确的 ML 模型以获得见解和预测，而无需编写任何代码或事先具备 ML 知识。Canvas 通过结合统计和 ML 算法来生成高度准确的预测，支持多种使用案例，包括零售、制造和金融等行业使用的时间序列预测。 

现在，AWS IoT Core 是一项完全托管式云服务，借助该服务，您可以连接数十亿台设备和处理数万亿条消息，它支持规则引擎的 Kafka 操作中的标头。您可以使用 Kafka 标头将其他元数据从 IoT 设备发送到自主管理的 Apache Kafka 集群或 Amazon Managed Streaming for Apache Kafka (Amazon MSK)，而无需修改原始的 IoT 消息负载。 

Amazon Chime 的新等候室功能为您的所有会议增添了另一层隐私保障。从今天开始，试图加入您的会议的匿名用户将被发送到等候室，直到您或您公司的其他与会者允许他们加入。已注册并登录的受邀与会者仍会收到自动呼叫，无需通过等候室即可加入您的会议。

从今天开始，您可以使用 AWS Application Migration Service (AWS MGN)，直接从 AWS Application Migration Service 控制台使用 MGN 连接器，来为迁移流程准备环境。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在为更多 AWS 区域和更多实例类提供 Oracle Standard Edition 2 (SE2) 和附带许可 (LI) 购买选项。R6i 实例现已在以下区域推出：亚太地区（海得拉巴、首尔、新加坡、悉尼、东京）、欧洲地区（法兰克福、爱尔兰、伦敦）、中东（阿联酋）、美国东部（弗吉尼亚州北部、俄亥俄州）和美国西部（俄勒冈州）。R5 实例现已在以下区域推出：亚太地区（雅加达、墨尔本）和欧洲（西班牙）。T3 实例现已在以下区域推出：亚太地区（海得拉巴、雅加达、墨尔本）、欧洲（西班牙）和中东（阿联酋）。 

今天，我们宣布推出 AWS Amplify JavaScript 库第 6 版的开发人员预览版，其中包括缩小的服务包大小、更丰富的 TypeScript 支持以及与 Next.js 服务器端功能的集成。借助 AWS Amplify JavaScript 库，前端开发人员能够将其 Web 和 React Native 应用程序连接到 AWS 云后端。在此开发人员预览版中，Amplify JavaScript 现在可针对身份验证、分析和存储类别提供更丰富的 TypeScript 支持。使用此开发人员预览版的应用程序将以较小的服务包大小提供。Amplify JavaScript 第 6 版还引入了与 Next.js 服务器端功能的集成，例如应用程序路由器、中间件、API 路由和服务器函数。

Amazon EC2 P5 实例现已在美国东部（俄亥俄州）区域推出，这些实例可在 Amazon EC2 中为深度学习和高性能计算 (HPC) 应用程序提供最高的性能。

Amazon Chime SDK 使开发人员能够在其 Web 和移动应用程序中添加实时音频、视频和屏幕共享。现在，Amazon Chime SDK 可为长达 100 毫秒的音频提供丢失恢复功能，这有助于在随机和突发数据包丢失情况下流畅播放通过网络传输的音频。

今天，Amazon Simple Queue Service (SQS) 宣布在亚太地区（海得拉巴）、亚太地区（墨尔本）、欧洲地区（西班牙）、欧洲地区（苏黎世）和 AWS GovCloud（美国）区域支持基于属性的访问权限控制 (ABAC)，这样客户便能够通过灵活且可扩展的访问权限控制解决方案来增强其整体安全态势。Amazon SQS 是一种完全托管的消息队列服务，借助该服务，您可以解耦和扩展微服务、分布式系统和无服务器应用程序。 

AWS Migration Hub Orchestrator 现在支持 Microsoft SQL Server 事务日志，可帮助您在将 SQL Server 数据库迁移到 AWS 的过程中最大限度地减少割接停机时间。借助此功能，您现在可以选择事务日志作为备份类型之一，根据预定义的模板创建迁移工作流并逐步运行工作流，以加快 SQL Server 迁移并减少切换到 AWS 期间的停机时间。

Amazon DynamoDB 全局表现已在以下 AWS 区域推出：亚太地区（香港）、亚太地区（海得拉巴）、亚太地区（雅加达）、亚太地区（墨尔本）、非洲（开普敦）、欧洲（西班牙）、欧洲（苏黎世）、以色列（特拉维夫）、中东（巴林）和中东（阿联酋）。现在，客户可以在所有 AWS 区域创建带有副本的全局表。

今天，AWS IoT Core（可让您连接数十亿台设备并处理数万亿条消息的完全托管式云服务）宣布推出一个新的内联规则函数，让您能够提取 IoT 消息发布者的源 IP 地址。提取源 IP 地址后，您可以将其发送到其他 AWS 和第三方服务，以便根据您的业务需求进行进一步分析。例如，您可以将源 IP 地址与位置解析程序（例如 AWS IoT Core 设备位置）结合使用，以确定 IoT 设备的大致位置并构建基于位置的应用程序，例如资产跟踪、视频内容交付等。

AWS WAF 现在支持 JA3 匹配，使客户能够检查传入请求的 JA3 指纹。客户可以使用 JA3 匹配来实现自定义逻辑，从而阻止恶意客户端或仅允许来自预期客户端的请求。 

即日起，AWS Network Firewall 在 AWS 以色列（特拉维夫）区域推出，使客户能够为其所有 Amazon Virtual Private Cloud (VPC) 部署基本的网络保护。

Amazon MQ 现在支持 RabbitMQ 3.11.20 版本，其中包括对 Amazon MQ 支持的 RabbitMQ 先前版本 (3.11.16) 的多项修复和改进。如果您运行的是 RabbitMQ 的早期版本（如 3.10、3.9 或 3.8），我们强烈建议您升级至 RabbitMQ 3.11。只需在 AWS 管理控制台中单击几下鼠标即可完成升级。我们还建议您对 RabbitMQ 3.11 启用自动次要版本升级，以帮助确保您的代理利用以后在 3.11 中推出的修复和改进。

Amazon OpenSearch Service 现在提供新的 Auto-Tune 指标和经过改进的 Auto-Tune 事件，使您可以更好地了解 Auto-Tune 所进行的集群性能优化。

现在，客户可以使用 Amazon CloudWatch Application Insights 监控跨多个账户（在一个区域内）的应用程序环境并对其进行故障排除。CloudWatch Application Insights 让客户能够轻松设置、监控、识别问题以及使用数据做出决策，从而帮助客户获得有关其应用程序环境的切实可行的见解。此处发布之后，客户可以通过其账户监控结果的集中式视图来分析和关联跨账户遥测数据和问题。

Amazon RDS Custom for SQL Server 现在支持在创新的数据库实例时，更改服务器级别的排序规则。如果未指定排序规则，默认的服务器级别排序规则将继续是 SQL_Latin1_General_CP1_CI_AS。要详细了解支持哪些排序规则，请访问 RDS Custom for SQL Server 用户指南。

即日起，EC2 Instance Connect 也在以下区域推出：中东（巴林）、亚太地区（雅加达）、非洲（开普敦）、中东（阿联酋）、亚太地区（香港）、亚太地区（海得拉巴）、亚太地区（大阪）、欧洲地区（米兰）、欧洲（西班牙）、欧洲（苏黎世）、亚太地区（墨尔本）。Amazon EC2 Instance Connect 是一种简单而安全的方法，它使用 Secure Shell (SSH) 连接到您的实例。

Amazon S3 当前在 S3 Head 和 Get API 的响应标头中提供删除标记的上次修改时间。对于使用 S3 版本控制的桶，当客户在没有指定版本 ID 的情况下发出删除请求时，S3 会在对象的最新版本上添加一个删除标记，以防止数据被意外删除。通过将上次修改时间信息添加到 S3 Head 和 Get API 响应标头中用于删除标记，客户可以更轻松地跟踪桶中的更改。

Amazon Kinesis Data Firehose 现已与 Amazon MSK 集成，以提供完全托管式解决方案，用于简化从 Amazon MSK Apache Kafka 集群到存储在 Amazon S3 上的数据湖中的流式处理数据的处理和传输。只需点击几下，Amazon MSK 客户就可以将所需的 Apache Kafka 集群中的数据持续加载到 Amazon S3 存储桶，而无需开发或运行自己的连接器应用程序。 

OpsCenter 是 AWS Systems Manager 的一项功能，自即日起提供一种新的洞察，可以自动识别存在未解决的运营问题 (OpsItems) 最多的资源。此洞察有助于消除事件噪声，使客户可以将精力集中在修复最容易出现问题的资源上。

现在，您可以通过 CloudFront 控制台中提供的 AWS WAF 安全建议更好地保护您的 CloudFront 分配。CloudFront 可以根据您的 CloudFront 配置元素（包括路径模式或源类型）方便地为您的分配显示其他安全规则。您只需选择想要启用的规则，CloudFront 会自动为您的 AWS WAF 配置添加这些规则。

我们于今日宣布，AWS 电信网络构建器现已在亚洲、美洲和欧洲的 5 个新区域推出。AWS 电信网络构建器现已在以下 5 个新区域正式推出：亚太地区（首尔）、加拿大（中部）、欧洲（西班牙）、欧洲地区（斯德哥尔摩）和南美洲（圣保罗）。 

Amazon Braket 是一项完全托管的服务，可帮助您轻松开始使用量子计算。从今天开始，客户可以实时查看设备队列长度以及量子任务和混合作业的单个队列位置，从而提高工作负载运行时间的透明度。

今天，Amazon DynamoDB 宣布全面推出增量导出到 S3，该功能用于仅导出在指定时间间隔内发生更改的数据。通过增量导出，您现在能够以较小的增量导出已插入、更新或删除的数据。您只需在 AWS 管理控制台中单击几下、通过简单的 API 调用或 AWS 命令行界面，即可导出从几 MB 到数 TB 规模不等的更改后数据。选择启用了时间点恢复的 DynamoDB 表，指定您想要增量数据的导出时间段，选择目标 Amazon S3 存储桶，然后导出。

AWS HealthOmics 现已在以色列（特拉维夫）区域推出。AWS HealthOmics 是一项完全托管式服务，可帮助医疗保健和生命科学组织进行大规模构建，以存储、查询和分析基因组、转录组和其他组学数据。通过消除无差别的繁重工作，客户可以从组学数据中获得更深入的见解，从而改善健康状况并推进科学发现。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) Hpc7g 实例将在亚太地区（东京）、欧洲地区（爱尔兰）和 AWS GovCloud（美国西部）区域推出。Amazon EC2 Hpc7g 实例由 AWS Graviton 处理器提供支持，这些处理器是由 AWS 设计的基于 Arm 的自定义处理器。

Amazon EMR Serverless 是一个无服务器选项，使用该功能，可帮助数据分析师和工程师运行 Apache Spark 和 Apache Hive 等开源大数据分析框架，而无需配置、管理和扩展集群或服务器。我们很高兴地宣布，从今天开始，您可以在应用程序级别设置默认配置，从而为在同一应用程序下提交的所有 Spark 和 Hive 作业保持一致的设置。

Amazon QuickSight 推出在数据透视表中添加上下文行小计的功能，以便于理解和改进演示效果。作者现在可以通过添加组名称来自定义小计标签，从而更清晰地关联和理解。例如，如果当前组为“North America”，则用户可以将其小计重命名为“North America Total”、“Total for North America”或“Total North America”。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现已支持用于新集群和现有集群的 Apache Kafka 版本 3.5.1。Apache Kafka 3.5.1 包含一些错误修复以及用于提高性能的全新功能。主要功能包括面向使用者推出的全新机架感知分区分配。在这个版本中，Amazon MSK 将继续通过使用和管理 Zookeeper 来实施群体管理。有关改进和错误修复的完整列表，请参阅 Apache Kafka 3.5.1 版发行说明。 

Amazon Chime SDK 允许开发人员在其 Web 和移动应用程序中添加实时音频和视频。用于创建和管理会议的 Amazon Chime SDK 会议 API 端点现已在亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）和欧洲地区（伦敦）区域推出。

Kubernetes 1.28 引入了多项新功能和错误修复，AWS 很高兴宣布，您现在可以使用 Amazon EKS 和 Amazon EKS Distro 来运行 Kubernetes 版本 1.28。即日起，您可以使用 Amazon EKS 控制台、eksctl 命令行界面或通过基础设施即代码工具，创建新的 1.28 集群，或将现有集群升级到 1.28。

AWS Batch DescribeJobDefinitions API 现在支持按任务定义状态进行服务器端筛选。按活动或非活动状态筛选任务定义的 AWS Batch 客户现在将收到较小的 DescribeJobDefinitions API 响应，从而提高 API 和 AWS Batch 管理控制台的性能。

Amazon QuickSight 和 AWS Billing 现已支持使用 TagResource 和 RegisterUser API 为用户添加标签。此次发布之后，管理员可以为用户添加标签，并使用 AWS 成本分配标签按团队、部门或应用程序对基于用户的成本进行分类和分配。

AWS Verified Access 服务可帮助您以无 VPN 方式安全访问企业应用程序，现在提供经美国联邦信息处理标准 (FIPS) 140-2 验证的端点，以帮助您保护敏感信息。这些端点利用经过 FIPS 140-2 验证的加密软件模块终止传输层安全性协议 (TLS) 会话，使您可以更轻松地将 Verified Access 用于受监管的工作负载。与美国和加拿大联邦政府签订有合约的公司现在可以在这些区域中满足加密敏感数据的 FIPS 安全要求。 

Amazon Chime SDK 媒体管道现在允许向 Amazon Kinesis Video Streams 发送 Amazon Chime SDK WebRTC 音频。使用 Amazon Chime SDK，开发人员可以在其 Web 和移动应用程序中添加实时音频、视频和屏幕共享。将 WebRTC 会话音频发送到 Amazon Kinesis Video Streams 后，开发人员有权在会话期间访问音频以进行实时分析。 

即日起，AWS Global Accelerator 支持在另外四个 AWS 区域使用应用程序端点：亚太地区（墨尔本）、欧洲（西班牙）、欧洲（苏黎世）和以色列（特拉维夫），从而将支持的 AWS 区域的数量扩大到了 28 个。 

Amazon Connect Contact Lens 现已支持一项新权限，允许座席在 Amazon Connect UI 的联系人搜索页面中仅查看他们处理的联系人。当前，Amazon Connect 提供的权限允许联系中心经理查看其团队中座席处理的联系人并评估座席的绩效。此次发布之后，座席可以放心地搜索他们自己的联系人、查看他们的录音和转录文本以及经理提交的绩效评估。

今天，Amazon Web Services, Inc 推出了对 AWS 应用程序编辑器的扩展资源支持，从 13 个资源扩展到 AWS CloudFormation 支持的全部 1000 多个资源。通过此次发布，您可以将使用案例所需的任何资源拖动到类似于图表的交互式画布上，编辑器会在您配置每项服务时提供自动完成和验证功能。借助 AWS 应用程序编辑器，您可以专注于应用程序的高级架构，而画布则可以协助进行配置，并维护部署就绪型基础设施即代码定义。 

AWS Glue 现在支持用于自定义视觉转换的自定义图标。使用自定义视觉转换功能，客户可以在他们的团队中定义、重用和共享特定于业务的 ETL 逻辑。可重用的转换增加了团队之间的一致性，并通过减少重复的工作和代码来帮助保持作业处于最新状态。 

今天，AWS Lake Formation 宣布全面推出适用于 AWS Glue Data Catalog 的混合访问模式。借助此功能，您可以灵活地选择性为 AWS Glue Data Catalog 中的数据库和表启用 Lake Formation。在此次发布之前，您必须执行一个步骤才能将表的所有现有用户迁移到 Lake Formation 中，这需要数据拥有者和数据使用者之间进行一定程度的协调。有了混合访问模式，您现在可以使用增量路径，在不中断其他现有用户或工作负载的情况下为一组特定用户启用 Lake Formation。

AWS 宣布在欧洲地区（斯德哥尔摩）区域全面推出 Amazon Elastic Compute Cloud (Amazon EC2) R7g 和 M7g 实例。这些实例由 AWS Graviton3 处理器提供支持，与 AWS Graviton2 处理器相比，计算性能提高了 25%，它们基于 AWS Nitro System 构建，AWS Nitro System 集 AWS 设计的创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

即日起，由 AWS Graviton2 处理器提供支持的 Amazon EC2 C6gd 实例在欧洲（苏黎世）区域推出。这些实例构建于 AWS Nitro System 之上，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

Amazon QuickSight 现已支持冻结表中的列功能。作者和读者可以冻结列以在水平滚动时将列固定在适当的位置，从而确保即使其他列从视野中消失，也能保持其可见性和可访问性。冻结的列向左移动，直到它到达另一个冻结列，保持其固定位置。

Amazon EventBridge Pipes 现已在欧洲（西班牙）、欧洲（苏黎世）和亚太地区（海得拉巴）AWS 区域推出。在构建事件驱动型架构时，它让您可以通过一种更简单、一致且经济高效的方式，在事件产生器和事件使用器之间创建点对点集成。您可以使用 Pipes 连接应用程序与源（包括 Amazon SQS、Amazon Kinesis Data Streams、Amazon DynamoDB、Amazon Managed Streaming Kafka、自我管理型 Kafka 和 Amazon MQ）中的数据。与 EventBridge 事件总线一样，EventBridge Pipes 支持 20 多个目标，例如 Amazon SQS、Amazon Kinesis Data Streams 和 Firehose、AWS Step Functions、Amazon SNS、Amazon ECS 以及事件总线。

现在，您可以使用 Amazon SageMaker Model Monitor 执行单个监控作业，从而按需获得有关机器学习和数据性能的结果。按需运行监控作业可让您灵活地根据需要监控机器学习的特定方面，同时应对具有不定期监控需求的情况，例如故障排除。

即日起，交互式 EC2 Serial Console 现也在以下区域推出：中东（巴林）、亚太地区（雅加达）、非洲（开普敦）、中东（阿联酋）、亚太地区（香港）、亚太地区（海得拉巴）、亚太地区（大阪）、欧洲地区（米兰）、欧洲（西班牙）、欧洲（苏黎世）、亚太地区（墨尔本）。通过建立面向实例串行端口的连接，EC2 Serial Console 提供一种简单而安全的方法来排除引导和网络连接问题。该控制台提供基于文本的一键式实例串行端口访问，就像已将监控器和键盘连接到该端口一样。此访问方式可用于实施交互式故障排除。

Amazon DocumentDB 现已在亚太地区（香港）区域推出，使可以使用 Amazon DocumentDB 的区域列表再添成员。

Amazon Connect Contact Lens 现在支持在 Amazon Connect UI 的联系人详情页面上转移、重新安排或结束进行中的联系人的功能。如今，Amazon Connect Contact Lens 使主管能够通过语音、聊天和任务渠道搜索和查看进行中和已完成的联系人。通过此次发布，主管可以使用 Amazon Connect UI 对进行中的联系人执行操作，使他们能够结束不同渠道中陈旧或不活跃的联系人，并重新安排或重新分配座席间的任务。

通过使用适用于 Amazon DynamoDB 的 NoSQL Workbench 生成示例数据，使得使用 Amazon DynamoDB 创建应用程序数据模型的原型变得更加简单。生成示例数据的能力使您能够创建真实的演示，能够在与生产环境非常接近的条件下测试应用程序访问模式。您可以使用 NoSQL Workbench 生成示例数据，以可视化您的数据模型设计和项目集合是否满足应用程序访问模式的要求。在应用程序开发过程中，您还需要测试您的应用程序能否正常运行并使用足够的数据处理使用案例。NoSQL Workbench 可帮助您生成测试代码所需的数据量和数据种类。您可以将带有示例数据的数据模型直接部署到 Amazon DynamoDB 和 DynamoDB 本地，也可以将示例数据下载为 CSV 文件以供日后使用。

Amazon Redshift 现在增加了对工作负载管理 (WLM) 中基于角色的访问控制的支持。凭借此支持，当您的 Amazon Redshift 用户在数据库中运行查询时，他们的查询会路由到与其用户角色关联的查询队列。 

Amazon DocumentDB 现已支持使用 $jsonSchema 运算符进行模式验证。现在，您可以将模式验证规则附加到 DocumentDB 集合，集合将在插入和更新期间进行验证。

Amazon Connect Contact Lens 现在支持联系中心管理员能够在 Amazon Connect UI 的联系人搜索页面中通过语音、聊天和任务渠道搜索和查看进行中的联系人。如今，管理员可以在联系人搜索页面上搜索和查看已完成的联系人，以监控联系人质量和座席绩效。通过此次发布，管理员可以搜索和查看进行中的联系人，使他们能够查看实时对话分析（例如，客户情绪）并采取行动（例如，跨座席转移任务）。

AWS IAM Identity Center 现已在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域推出。增加这些区域后，IAM Identity Center 现已在全球 28 个区域推出。

Amazon SNS 消息数据保护是一组功能，利用模式匹配、机器学习模型和内容策略，帮助安全和工程团队在使用 Amazon SNS 交换大量数据的应用程序中实现实时数据保护。现在，您可以通过数据消减或掩蔽实时去识别化负载中的出站消息数据。因此，订阅您的 Amazon SNS 主题的每个端点都可能会收到来自该主题的不同负载，并根据其数据访问权限去识别化不同的敏感数据。

Amazon DocumentDB（与 MongoDB 兼容）现在支持从 Amazon DocumentDB 版本 3.6 和 4.0 到版本 5.0 的就地主要版本升级 (MVU)。您可以使用 AWS 管理控制台、最新的 AWS 软件开发工具包 (SDK) 或命令行界面 (CLI)，只需单击几下即可执行就地主要版本升级，无需将数据库备份和还原到新版本或使用数据库迁移工具。使用就地 MVU，在此过程中不会创建任何新集群，且您可以继续为应用程序使用现有的集群端点。 

AWS Identity and Access Management (IAM) Roles Anywhere 现已在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域推出。IAM Roles Anywhere 允许在 AWS 之外运行的工作负载使用 IAM 角色和策略访问 AWS 资源，就像 AWS 工作负载一样。IAM Roles Anywhere 允许您的工作负载（如服务器、容器和应用程序）使用 X.509 数字证书来获取临时 AWS 凭证。

AWS HealthImaging 现已支持 AWS CloudFormation。由于支持 CloudFormation，您现在可以使用 CloudFormation 模板创建和删除 AWS HealthImaging 资源。这可以帮助您在 AWS 账户和 AWS 区域之间自动化和标准化 AWS HealthImaging 的 DevOps 流程。

Amazon Connect 现在支持适于安全配置文件的 AWS CloudFormation。现在，您可以使用 AWS CloudFormation 模板以安全、高效且可重复的方式部署 Amazon Connect 安全配置文件以及您的 AWS 基础设施的其余部分，从而允许您跨实例应用一致的安全策略。CloudFormation 使您能够跟踪一段时间内的更改，以受控的方式自动应用更新，并包含版本控制，因此您可以根据需要轻松回滚更改。有关更多信息，请参阅 AWS CloudFormation 用户指南中的 Amazon Connect 资源类型参考。

今天，AWS App Runner 推出了管理自动扩缩配置 (ASC) 的改进。App Runner 使开发人员可以更轻松地将容器化 Web 应用程序和 API 大规模快速部署到云中，而无需管理基础设施。使用 App Runner，您无需为服务管理负载均衡器。App Runner 会自动为您的 App Runner 服务扩展或缩减计算资源，特别是实例。自动扩缩可在流量很大时提供足够的请求处理，并在流量减慢时降低成本。您可以通过名为 AutoScalingConfiguration 的可共享资源控制自动扩缩设置。

Amazon Corretto 21 现已全面推出。此长期支持 (LTS) 版本支持最新的 Java 版本 OpenJDK 21，并可用于 Linux、Windows 和 macOS。您可以从下载页面下载 Corretto 21。

您现在可以直接从 Amazon EC2 控制台将随机的 Amazon EC2 竞价型实例中断注入您的竞价型实例集。2022 年，我们推出了一项功能，让您可以在 Amazon EC2 控制台中使用 AWS Fault Injection Simulator (AWS FIS) 来模拟 Amazon EC2 收回单个 EC2 竞价型实例时的情况。现在，我们增强了此功能，您只需点击几下即可在一组随机选择的竞价型实例集中引入中断。这便于测试基于竞价型实例集的应用程序是否能够抵御竞价中断的随机性。 

如今，AWS Identity and Access Management (IAM) Roles Anywhere 发布了凭证助手版本 1.1.0，其中包括对存储在公钥加密标准 (PKCS) #11 兼容安全模块中的 X.509 证书和私钥的支持。IAM Roles Anywhere 凭证助手是一种工具，用于管理使用与 X.509 终端实体证书关联的私钥为 CreateSession API 签名的过程，并调用端点以获取临时 AWS 凭证。在此版本中，您可以使用凭证助手将签名操作委托给存储在 PKCS #11 兼容安全模块中的密钥，而这些密钥无需离开这些存储区；这样做有助于改善您的安全状况。

AWS Glue 交互式会话现在支持 4 个新的 Jupyter notebook 内核魔法命令：assume_role、tags、session_type 和 matplot。这些魔法命令可在 Glue 交互式会话内核 1.0 或更高版本中使用。此外，Glue 交互式会话现已支持 IAM 条件。 

AWS Glue 数据质量自动监测功能现在可以识别具有 CustomSQL 规则类型的记录，从而使客户能够将有问题的记录与良好的记录隔离开来，只允许高质量的数据流入其数据湖和仓库。

今天，Amazon Location Service 宣布将跟踪位置写入的价格最高下降 75%，地理围栏评估的价格最高下降 70%，具体取决于您的使用水平。开发人员可以使用 Amazon Location 跟踪器来跟踪设备的当前位置和历史位置，从而优化资产管理和交付调度等操作。他们可以根据地理围栏评估设备上的位置更新，以检测被跟踪的设备何时进入或离开地理边界并采取行动。这种事件驱动的设置使应用程序可以轻松地按需扩展大小和复杂程度。

Amazon Relational Database Service (Amazon RDS) for Oracle 现已在更多区域支持 M6i、R6i 和 R5b 实例。适用于 RDS for Oracle 的 M6i 实例现已在以下 9 个新区域推出：非洲（开普敦）、亚太地区（香港、海得拉巴、雅加达、大阪）、欧洲（米兰、斯德哥尔摩）和中东（巴林、阿联酋）。适用于 RDS for Oracle 的 R6i 实例现已在以下 8 个新区域推出：非洲（开普敦）、亚太地区（香港、大阪）、欧洲（法兰克福、米兰、斯德哥尔摩）和中东（巴林、阿联酋）。适用于 RDS for Oracle 的 R5b 实例现已在以下 6 个新区域推出：亚太地区（首尔、悉尼）、加拿大（中部）、欧洲（米兰、斯德哥尔摩）和南美洲（圣保罗）。

AWS Cloud Map 引入了一个用于检索服务修订版的新 API。它允许您的应用程序仅在云资源发生变化时才更新其状态，从而最大限度地减少发现流量和 API 成本。使用 AWS Cloud Map，您可以为应用程序资源（例如 Amazon Elastic Container Service (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。然后，您可以使用这些自定义名称，借助 AWS SDK 和经过身份验证的 API 调用从应用程序中发现云资源的位置和元数据。

Amazon CloudWatch 宣布支持名为 DB_PERF_INSIGHTS() 的全新 Metric Math 函数，该函数可基于 Amazon RDS 性能详情指标创建 CloudWatch 警报和控制面板。 

今天，AWS 宣布正式在 CodeArtifact 中提供 Swift Package Manager (SwiftPM) 支持。Swift 是一种用于在 Apple 平台开发应用程序的语言，Swift Package Manager 则用于在 Swift 生态系统中分发源代码。通过在 CodeArtifact 中提供 SwiftPM 支持，开发人员可以将 Swift 软件包依赖项发布并下载到 CodeArtifact 存储库。

Amazon QuickSight 引入了一系列激动人心的 KPI 视觉效果增强功能，包括模板化 KPI 布局、对迷你图的支持、条件格式化的改进，以及经过改进的格式窗格。KPI 视觉效果现提供用户友好的入门体验，允许作者从为各种使用案例和配置量身定制的预先设计的 KPI 布局中进行选择。这使作者只需点击几下即可毫不费力地制作出视觉上吸引人的 KPI。

Amazon Lookout for Equipment 是一项机器学习工业设备监控服务，可检测异常设备行为，以便您可以采取行动并避免意外停机。Lookout for Equipment 使用您独特的 ML 模型，实时帮助准确识别可能导致机器故障的早期预警信号。这将帮助您快速准确地检测设备异常、快速诊断问题，并采取行动以减少代价高昂的停机时间。

今天，我们在 AWS 管理控制台中推出了四项可用性改进和增强功能。可用性改进包括在 AWS 管理控制台页面的浏览器标签页中显示描述性页面标题和高分辨率图标。我们还更新了导航栏，增加了常用图标尺寸的显示选项和新的设置菜单。此次发布后，“Unified Settings”（统一设置）的链接将从账户菜单移至导航栏中显示为齿轮图标的新设置菜单。

Amazon RDS for SQL Server 现在支持内存优化型 X2iedn 数据库实例，此类实例非常适合处理内存密集型、读取密集型和高吞吐量写入操作。  

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M2 Pro Mac 实例现已全面推出 (GA)。在为 Apple 平台（例如 iOS、macOS、iPadOS、tvOS、watchOS、visionOS 和 Safari）构建和测试应用程序时，这些实例的性能比现有的 M1 Mac 实例提高了 35%。M2 Pro Mac 实例由 AWS Nitro System 提供支持，基于 Apple M2 Pro Mac Mini 计算机构建，配备了 12 核 CPU、19 核 GPU、32GiB 内存和 16 核 Apple 神经引擎。

Bottlerocket 是一款专为托管容器工作负载而构建的基于 Linux 的操作系统，它宣布推出一款全新的 ECS 优化型 AMI，该 AMI 采用了 6.1 版的 Linux 内核。通过 Amazon Elastic Container Service (Amazon ECS) 使用 Bottlerocket 的客户现在可以受益于这种新 AMI 中提供的其他功能，以及直接从 Amazon ECS 控制台指定所需的 Bottlerocket AMI 的选项。

Amazon CloudWatch Synthetics 宣布对 Synthetics Python 运行时系统版本 syn-python-selenium-2.0 进行了新的更新，并建议客户将 Synthetics 金丝雀迁移到最新的运行时系统版本。运行时系统版本 syn-python-selenium-2.0 包括对第三方依赖包（Selenium v4.10.0 和 Chromium v111.0.5563.146）的更新。

AWS 很高兴推出 AWS 电信服务能力，该能力可为客户提供经过审查的 AWS 合作伙伴名单，这些合作伙伴在提供电信咨询服务的专业知识和久经考验的成功方面均经过验证。AWS 电信服务能力验证了合作伙伴在关键电信服务领域的优势和能力，包括运营支持服务 (OSS)、业务支持系统 (BSS)、通信即服务 (CaaS)、移动网络以及媒体和电视。

Amazon EBS io2 卷现在支持通过 NVMe 预留进行共享存储隔离。对于利用 io2 卷的 EBS 多重挂载功能的集群应用程序，NVMe 预留可实现跨集群节点的安全写入访问。集群应用程序旨在通过使用多个计算节点来协调对共享存储的访问，从而提高应用程序的可用性和可扩展性。现在，您可以在 io2 卷上使用多重挂载，在单个可用区内部署需要存储层隔离的集群 Windows 和 Linux 应用程序，例如 SQL Server 故障转移集群实例 (FCI)。

Amazon RDS (Relational Database Service) 性能详情支持 Amazon RDS for SQL Server 中的 SQL 级别指标，您可以在几秒钟内识别出高频率、长时间运行和卡住的 SQL 查询。对于所有其他 Amazon RDS 引擎，Amazon RDS 性能详情早已支持 SQL 级别统计数据。 

AWS IAM Identity Center 已在欧洲（苏黎世）区域推出。增加这个区域后，IAM Identity Center 现已在全球 26 个 AWS 区域推出。

AWS Step Functions 宣布在 AWS GovCloud（美国）区域全面推出分布式地图。AWS Step Functions 是一项工作流程服务，可以编排来自 220 多个 AWS 服务的 11,000 多个 API 操作，以实现业务流程和数据处理工作负载的自动化。

今天，AWS 宣布，结合使用 Amazon CodeCatalyst 和托管在 GitHub 中的源存储库的情况下，现在可以兼容 GitHub 组织中的 IP 地址访问限制。这样可以确保 CodeCatalyst 与 GitHub Enterprise Cloud 中的所有功能兼容。

今天，我们很高兴地宣布，EKS 上的 Amazon EMR 现在支持 Apache Flink，现已提供公开预览版。此次发布后，已经使用 EMR 的客户可以在同一 Amazon EKS 集群上运行他们的 Apache Flink 应用程序以及其他类型的应用程序，从而有助于提高资源利用率和简化基础设施管理。对于已经在 Amazon EKS 上运行大数据框架的客户，他们现在可以让 Amazon EMR 自动进行预置和管理。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 16.0 现已在 Amazon RDS Database Preview Environment 中推出，使您能够在 Amazon RDS for PostgreSQL 上评估 PostgreSQL 16.0。您可以在 Preview Environment 中部署 PostgreSQL 16.0，它具有与完全托管式数据库相同的优势，让您能够更轻松地设置、运行和监控数据库。Preview Environment 中的 PostgreSQL 16.0 还支持对只读副本进行逻辑解码、AWS libcrypto (AWS-LC) 和 80 多个 PostgreSQL 扩展（例如 pgvector、pg_tle、h3-pg、pg_cron 和 rdkit）。 

现在，您可以在 Gitlab.com 群组中使用项目中的存储库，通过 AWS CodePipeline 构建、测试和部署代码更改。使用 AWS CodeStar Connections 连接您的 GitLab.com 账户，然后，在存储库中发生更改时，使用管道中的连接自动启动管道执行。

AWS Cloud Map 现已支持 AWS PrivateLink。您现在可以使用 AWS PrivateLink 从您的 Amazon 虚拟私有云 (VPC) 对 AWS Cloud Map API 进行私有访问，无需通过公共互联网公开您的数据。创建 VPC 端点会产生费用。有关更多信息，请参阅 AWS PrivateLink 定价页面。 

AWS Supply Chain 需求规划功能是 AWS Supply Chain 专门构建的供应链管理应用程序之一，现已在澳大利亚（悉尼）全面推出。此次发布后，AWS Supply Chain 需求规划功能现已在以下 AWS 区域推出：美国东部（弗吉尼亚州北部）、美国西部（俄勒冈州）、欧洲地区（法兰克福）和澳大利亚（悉尼）。

AWS 宣布全面推出由定制的第 4 代英特尔至强可扩展处理器（代号为 Sapphire Rapids）提供支持的 Amazon Elastic Compute Cloud (Amazon EC2) C7i 实例。这些定制处理器仅在 AWS 上可用，与其他云提供商使用的基于 x86 的同类英特尔处理器相比，性能提高多达 15%。

即日起，将自动保存需求规划人员进行的人工预测覆盖（即调整），并从一个规划周期重新应用到下一个规划周期。需求规划人员通常会针对已知的需求变化调整系统生成的基准预测。这些调整或预测覆盖反映了影响预测的季节性波动、促销或其他变量。这些调整在新的规划周期内一直是手动输入的。在此版本中，覆盖会被记住，然后应用于重新校准的系统生成的基准预测。需求规划人员现在可以在一个统一的视图中查看和管理跨规划周期的预测覆盖。

AWS Identity and Access Management (IAM) 现在为 140 多种服务提供上次访问的操作信息，以帮助您优化 IAM 角色的权限。您可以查看上次访问的操作信息，找出未使用的权限，然后进行优化以将您的 IAM 角色的访问范围缩小到仅限于用于 Amazon CloudWatch、AWS Key Management Service (AWS KMS) 和弹性负载均衡 (ELB) 等服务的操作。 

即日起，存储优化型 Amazon EC2 I4i 实例现已在欧洲（苏黎世）区域推出。Amazon EC2 I4i 实例由第 3 代英特尔至强可扩展处理器 (Ice Lake) 提供支持，使用 AWS Nitro NVMe SSD 在 Amazon EC2 内提供最高本地存储性能。

即日起，最新一代的存储优化型实例 Amazon EC2 Is4gen 实例将在亚太地区（孟买）推出。Is4gen 实例基于 AWS Nitro System，由 AWS Graviton2 处理器提供支持，使用 AWS Nitro SSD 进行构建，与第三代 EC2 存储优化型实例相比，其延迟和延迟变化都有所降低。

Amazon QuickSight 为文本框引入了基于像素的字体大小，这与从小到 X-large 的固定字体大小不同。此增强功能为作者提供了无与伦比的精度，使他们能够根据数字或像素值（“14 像素”或“32 像素”）精细调整字体大小，从而提高灵活性。除此之外，我们还添加了文本突出显示功能，类似于 Insights 视觉对象的功能。您可以突出显示文本以强调关键数据点和见解，从而更轻松地将用户注意力准确地吸引到您想要的地方，让数据驱动的叙述更具吸引力。有关更多详细信息，请参阅此处。

AWS Amplify Studio 很高兴地宣布全面支持 GraphQL API。所有使用通过 Amplify Studio 或 Amplify CLI 创建的 GraphQL API 的开发人员现在都可以完全访问 Studio 的所有功能。这包括表单生成器、Figma to Code UI 生成功能和数据管理程序。

AWS Control Tower 现已在亚太地区（海得拉巴）、欧洲（西班牙和苏黎世）和中东（阿联酋）区域推出。此次发布后，AWS Control Tower 已在 27 个 AWS 区域和 AWS GovCloud（美国）区域推出。AWS Control Tower 提供了设置和监管安全的多账户 AWS 环境的最简单方法。它通过代表您编排多个 AWS 服务来简化 AWS 体验，同时确保组织的安全性和合规性需求。您可以在 30 分钟或更短的时间内设置多账户 AWS 环境，监管新账户配置或现有账户配置，了解合规状态，以及大规模实施控制措施。 

现在，您可以为 Amazon Simple Queue Service (SQS) 标准队列订阅 Amazon Simple Notification Service (SNS) 先进先出 (FIFO) 主题。因此，您现在可以从单个 SNS FIFO 主题将消息传输到 SQS 标准队列（提供尽力排序和至少一次传输）和 SQS FIFO 队列（支持严格排序和严格一次传输）。这项新功能进一步将消息发布者与订阅用户分离，因为 SNS 主题类型不再规定订阅用户应使用的 SQS 队列类型。

即日起，内存优化型 Amazon Compute Cloud (Amazon EC2) X2idn 和 X2iedn 实例将在非洲（开普敦）区域推出。这些实例由第三代英特尔至强可扩展处理器 (Ice Lake) 提供支持，并依托 AWS Nitro System 构建，专为内存密集型工作负载而设计。与上一代 X1 实例相比，它们在性能、性价比和每 GiB 内存成本方面都有所改进。这些实例经过 SAP 认证，可运行 Business Suite on HANA、SAP S/4HANA、Data Mart Solutions on HANA、Business Warehouse on HANA、SAP BW/4HANA，以及任何数据库上的 SAP NetWeaver 工作负载。

AWS Glue 流式传输 ETL 现在支持针对 Kinesis 事件源的 Amazon Kinesis Data Streams (KDS) 增强型扇出功能。增强型扇出功能让开发人员能够通过为每个流使用者（实时从流中读取数据的应用程序）提供内置的读取吞吐量来增加流使用者的数量。 

Amazon GuardDuty 宣布在 GuardDuty EKS 运行时系统监控中推出一项新功能，允许您有选择地配置要监控的 Amazon Elastic Kubernetes Service (Amazon EKS) 集群，以进行威胁检测。以前，可配置性仅限于账户级别。通过此增加的集群级可配置性，客户现在可以有选择地监控 EKS 集群以进行威胁检测，或者继续使用账户级别的可配置性来监控给定账户和区域中的所有 EKS 集群。  

今天，我们宣布为带托管控制面板 (HCP) 的 AWS 云端 Red Hat OpenShift 服务 (ROSA) 推出 11 项新的 AWS 托管策略，目前为技术预览版。AWS 托管策略为 ROSA 用于管理集群基础设施的 IAM 角色提供范围较窄的权限，并确保这些权限与新的 OpenShift 版本保持同步。

今天，Amazon API Gateway 宣布更新控制台体验，实现了 REST 和 WebSocket API 工作流程的可用性改进、可访问性增强和深色模式支持。

AWS 弹性灾难恢复 (AWS DRS) 现在允许您定义在启动恢复实例后自动运行的操作，从而使您能够在实例成功启动后自动执行需要运行的任何操作。

Amazon EC2 现在支持 AMI 屏蔽公共访问权限 (BPA)，这是一种账户范围的设置，允许客户阻止在某个区域公开共享亚马逊机器映像 (AMI)。大规模管理 AMI 的客户现在可以通过一种简单而主动的方法来保护他们的 AMI 免受未经授权的用户意外访问。

AWS AppSync 是一项完全托管式服务，可赋能开发人员基于实时数据构建数字体验。借助 AppSync，您可以配置数据来源以向订阅客户端推送和发布实时数据更新。AppSync 处理连接管理、可扩展性、扇出和广播，从而使您专注于应用程序业务需求，而非管理复杂的基础设施。借助 AppSync，开发人员可以轻松地为其订阅指定筛选角色，以便根据已发布的数据定位特定的互连客户端。

从今天起，AWS 弹性灾难恢复 (DRS) 在以色列（特拉维夫）区域推出。

我们很高兴地宣布，Amazon EKS 上的 Amazon EMR 将支持 Amazon Linux 2023 (AL2023)。 客户现在可以使用 AL2023 作为操作系统，搭配使用 Java 17 作为 Java 运行时系统，在 Amazon EKS 上的 Amazon EMR 上运行 Spark 工作负载。这为客户提供了一个安全、稳定、高性能的环境来开发和运行他们的应用程序，并使他们能够访问最新的增强功能，例如内核、工具链、glibc、openssl 以及其他系统库和实用程序。

今天，我们宣布推出 Amazon Bedrock 的预览版知识库，该知识库允许您将组织的私有数据来源连接到根基模型 (FM)，在生成式人工智能应用程序中启用检索增强生成，从而提供更具相关性和情境化的 FM 响应。 

Amazon Connect 现在支持在欧洲地区（法兰克福）AWS 区域进行对外营销宣传，便于在配送通知、营销推广、预约提醒或收债等用例中通过语音、短信和电子邮件进行主动沟通。沟通能力包括如下功能：拨号点检查，一天中的时刻、时区、每次联系的尝试次数的呼叫控制、以及带有集成语音信箱检测功能的预测拨号等。Amazon Pinpoint 提供列表管理功能，还可用于构建客户旅程和多渠道用户联系体验。通过此次发布，现在可以从位于欧洲地区（法兰克福）或欧洲地区（伦敦）AWS 区域的 Amazon Connect 实例向英国、意大利和西班牙的客户拨打大量出站通话。对外营销宣传可以在 AWS Connect 控制台中启用。

AWS Marketplace 现已在 AWS Marketplace 管理门户中为 SaaS 产品提供新的自助产品清单体验。这项新功能使 AWS Marketplace 卖家能够更快、更轻松地发布和更新 SaaS 产品清单。此功能使您能够直接与 AWS Marketplace 目录交互，以创建、预览、测试和更新您的产品清单，而无需 AWS Marketplace 手动处理您的输入。

我们很高兴地宣布，Amazon OpenSearch 无服务器已扩展其自动扩展功能，每分钟可以高效处理成千上万的查询事务。借助这项新功能，您可以依靠 OpenSearch 无服务器来帮助应对搜索和查询流量中不可预测的激增。 

AWS 宣布全面推出 Amazon EC2 R7a 实例。R7a 实例由第四代 AMD EPYC 处理器（代号为 Genoa）提供支持，其最大频率为 3.7GHz，与 R6a 实例相比，该实例的性能可提升高达 50%。  

今天，AWS 宣布在 AWS Chatbot 中全面推出自定义通知功能。客户可以使用 AWS Chatbot 自定义通知在通知中定义和添加额外的信息，以便监控其 AWS 应用程序在 Microsoft Teams 和 Slack 频道中的运行状况和性能。 

借助 Amazon Redshift，您可以使用 AWS Lake Formation 集中管理在组织中共享的数据的权限。Amazon Redshift 已经支持跨 AWS 区域共享实时数据。Amazon Redshift 现在支持通过 AWS Lake Formation 进行跨区域数据共享，因此您可以集中定义 Amazon Redshift 数据共享的 AWS Lake Formation 权限，并限制用户访问数据共享中的对象。

AWS IAM Identity Center 管理员现在可以将访问门户会话持续时间配置为最长 90 天。会话持续时间限制定义了登录用户在系统提示重新进行身份验证之前可以访问 AWS 访问门户和启用 Identity Center 的应用程序多久。

成本异常检测功能使用机器学习来持续监控、检测异常支出模式并向客户发出提醒。从今天开始，拥有管理账户的成本异常检测功能用户将能够创建多达 500 个自定义异常监控程序来跟踪其账户中的支出。借助自定义异常监控程序，用户能够跟踪关联账户、成本分配标签或成本类别的 AWS 支出。

具有两个可读备用实例的 Amazon Relational Database Service (Amazon RDS) PostgreSQL 多可用区部署现在支持主要版本升级。即日起，您只需在 AWS 管理控制台上单击几下，即可将具有两个可读备用实例的 RDS for PostgreSQL 多可用区部署从主版本 13.4 及更高版本和 14.5 及更高版本升级到 15.4。

现在，您可以使用 AWS Elemental Link UHD 直接向 AWS Elemental MediaConnect 提供直播视频，这是一项可靠、安全且灵活的直播视频传输服务。借助 MediaConnect，您可以构建直播视频工作流程，并在全球范围内与合作伙伴和客户安全共享高价值直播内容。

Amazon DocumentDB（与 MongoDB 兼容）现已在亚太地区（海得拉巴）区域推出，使可以使用 Amazon DocumentDB 的区域列表再添成员。

Amazon Connect Cases 现在支持在案例上写的评论中显示作者姓名。通过查看谁在案例中添加了评论，您可以更轻松地跟踪为案件的解决做出了贡献的人，并使您的团队能够更有效地协作。

Amazon Connect Cases 现在支持为案例上传附件，这使座席能够随时获得解决案例所需的信息。在案例中附加文件有助于确保座席不会忘记客户问题的关键背景和信息，从而提高座席的工作效率和客户的满意度。

Amazon Connect 提供了新事件用于更新联系（语音通话、聊天和任务）属性。此新事件将在以下两种情况下通知客户：1) 任务的计划时间戳有更新时；2) 当联系的用户定义属性有更新时。例如，客户可以使用此事件来更新实时监控任务计划变化的分析控制面板。

Amazon Relational Database Service (Amazon RDS) 现在支持适用于 RDS for PostgresSQL、RDS for MySQL 和 RDS for MariaD 的 M6id 和 R6id 数据库 (DB) 实例。与 Amazon RDS M5d 和 R5d 数据库实例相比，Amazon RDS M6id 和 R6id 数据库实例可以为开源数据库提供高达 24% 的性能改进和高达 13% 的性价比提升（基于按需定价），具体取决于数据库引擎、版本和工作负载。这些实例支持具有高达 7.6TB 基于 NVMe 的固态磁盘 (SSD) 存储空间的本地块存储。

AWS 云端 Red Hat OpenShift 服务 (ROSA) 现已在欧洲（西班牙）区域推出。即日起，您可以从 AWS 管理控制台中启用 ROSA 并在欧洲（西班牙）区域推出 ROSA 集群。

Amazon Connect 现已提供能以编程方式创建和管理分步指南中使用的视图资源的 API。视图资源定义分步指南中座席用户界面中显示的内容。通过此次发布，您可以在视图中定义静态和动态内容（包括布局和样式），这使您能够帮助控制座席体验的外观。此外，这些 API 还支持 AWS CloudTrail、AWS CloudFormation 和标记。如需了解有关新视图资源 API 的更多信息，请参阅 Amazon Connect API 参考指南、Amazon Connect 管理员指南和 AWS CloudFormation 用户指南中的 Amazon Connect 资源类型参考。

上次使用的 IAM 角色和 IAM 上次访问的信息现已在 AWS GovCloud（美国）区域提供。IAM 报告使用角色凭证发出 AWS 请求的最新时间戳。这些信息可让您更轻松地识别和删除未使用的角色。IAM 还提供了 IAM 用户或角色使用操作的最新时间戳。您可以使用上次访问的信息来识别授予您的活跃角色的未使用服务和操作级权限，并优化工作负载的访问权限。 

即日起，AWS 托管式前缀列表可用于 Amazon Route 53 运行状况检查，以简化将入站流量仅限为与 Route 53 运行状况检查服务器关联的 IP 地址的流程。这些前缀列表由 Route 53 维护，包含 Route 53 运行状况检查服务器的最新 IP 范围。

今天，AWS Marketplace 宣布正式推出程序化通知，以便在 AWS Marketplace 优惠成功创建并可供订阅后向买家和合作伙伴传达相关详细信息。通过此次发布，买家和合作伙伴可以使用 AWS EventBridge 快速提取、筛选、转换和交付优惠生命周期事件，从而快速构建新应用程序。 

今天，我们很高兴地宣布，Amazon Simple Email Service (SES) 将其电子邮件接收功能扩展到 7 个新区域。这种扩展为处理大量电子邮件的企业和开发人员提供了用于快速处理的强大解决方案。作为电子邮件接收者，SES 负责处理如下邮件接收操作：与其他邮件服务器进行通信、扫描垃圾邮件和病毒、屏蔽未知来源的邮件以及接受来自您域中收件人的邮件。

今天，AWS Backup 宣布支持 Amazon Aurora 连续备份，允许在客户最长 35 天的保留期内进行特定的时间点恢复。AWS Backup 是一项完全托管式服务，能够跨 AWS 服务和混合工作负载集中、自动进行数据保护。通过此次发布，使用 AWS Backup 的 Aurora 客户现在可以直接从 AWS Backup 控制台或 API/CLI 将其数据库恢复到特定时间。

AWS NAT 网关现已在洛杉矶本地区域 us-west-2-lax-1a 推出。AWS Local Zones 是 AWS 基础设施部署的一种形式，可将 AWS 计算、存储、数据库和其他精选服务放置在更靠近目前不存在 AWS 区域的大量人口聚居的位置，或者靠近行业和 IT 中心的位置。 

Trusted Language Extensions for PostgreSQL 现已支持构建您自己的自定义数据类型，并且可在 Amazon Relational Database Service (RDS) for PostgreSQL 上使用。现在，您可以使用 Trusted Language Extensions for PostgreSQL 来创建新的基本（或标量）数据类型、指定其存储方式，以及定义支持该新数据类型的 SQL 和索引操作的函数。

今天，我们很高兴地宣布 Amazon SageMaker 全新的快速 Studio 设置功能。通过这个全新的快速设置功能，您可以在数分钟内为个人用户创建具有默认预设的 SageMaker Studio。

AWS 宣布在 AWS GovCloud（美国西部和美国东部）区域的 AWS Security Hub 推出控制和调查发现整合功能。整合控制视图将在一个地方显示所有安全控制。您可以使用此视图根据严重程度和失败资源数量识别错误配置、提高您的整体安全得分，以及配置所有标准中的每项控制。此次发布还包括一组匹配的 API，用于获取、列出和更新所有标准中的安全控制。

AWS Step Functions 宣布在您的 AWS Step Functions 工作流程中提供增强型错误处理功能，以帮助您更清楚地识别错误，并为您提供对重试策略的精细控制。AWS Step Functions 是一项可视化工作流服务，可以编排来自 220 多个 AWS 服务的 12,000 多个 API 操作，以实现业务流程和数据处理工作负载的自动化。

今天，AWS 宣布全面推出内存优化型、高 CPU 性能的 Amazon Elastic Compute Cloud (Amazon EC2) R7iz 实例。R7iz 实例是云中速度最快的实例，基于第 4 代英特尔至强可扩展 (Sapphire Rapids)，具有 3.9GHz 持续全核睿频频率。比上一代 z1d 实例相比，它们的性能提升了高达 20%。这些实例基于 AWS Nitro System 构建而成。Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过增强安全性、隔离多租户、专用网络和快速本地存储交付高效、灵活的云服务。R7iz 实例非常适合用于前端电子设计自动化 (EDA)、单核许可证费用高的关系数据库、财务、保险精算、数据分析模拟以及其他需要高计算性能和高内存占用的工作负载。

AWS Marketplace 现在允许卖家将付款首选项设置为每天接收未清余额，从而提高灵活性。虽然 AWS Marketplace 卖家（包括独立软件供应商 (ISV) 和渠道合作伙伴）以前只能在特定日期按月付款，但现在卖家可以在每日付款和每月付款之间进行选择。对于每月付款选项，卖家还可以选择他们希望在当月的哪一天收到付款。

适用于 NetApp ONTAP 的 Amazon FSx 宣布推出两项新增功能，这些功能可让您更轻松地保护和审计对文件系统的访问：您现在可以为文件系统创建更多 ONTAP 文件系统管理员用户，也可以使用 Active Directory 凭证访问 ONTAP CLI。

现在，您可以在最新的 Amazon Detective Workshop Studio 中学习如何使用 Amazon Detective 对在 Amazon Elastic Kubernetes Service (Amazon EKS) 中检测到的威胁和 AWS 安全调查结果进行安全调查。这些新模块将帮助您了解如何快速深入研究容器威胁，还可以将调查范围扩大到 Amazon GuardDuty 以外的服务。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.11.5、10.6.15、10.5.22 和 10.4.31。我们建议您升级到最新的次要版本以修复早期 MariaDB 版本中的已知安全漏洞，并受益于 MariaDB 社区增加的错误修复、性能改进和新功能。

从今天开始，AWS Elemental MediaConnect 提供了更多指标，用于提升视频流的可见性和预先错误检测。新指标表示连续数据包丢弃、连续数据包未恢复、抖动、延迟和正常运行时间。您可以在 AWS 管理控制台、通过 Amazon CloudWatch 或 API 轻松监控直播视频流来源指标。 

Amazon Kendra 是一项由机器学习提供支持的智能搜索服务，让组织能够在客户和员工需要时提供相关信息。今日起，AWS 客户可以使用 Amazon Kendra 爬网程序来为页面编制索引并进行搜索，包括他们有权从中抓取数据的网站上的动态页面。

今天，我们宣布在 AWS GovCloud（美国西部）区域推出 Amazon Location Service。Amazon Location Service 是一项基于位置的服务，可让开发人员轻松安全地为其应用程序添加地图、兴趣点、地理编码、路线规划、跟踪和地理围栏功能，而无需牺牲数据质量、用户隐私或成本。您可以使用 Amazon Location Service 保持对位置数据的控制，从而保护您的隐私并降低企业安全风险。Amazon Location Service 跨基于位置的商业服务数据提供商（Esri 和 HERE）以及流行的开放数据来源 OpenStreetMap 提供一致的 API，所有这些都通过一个 AWS 管理控制台进行管理。

今天，AWS Backup 宣布支持 AWS CloudFormation 资源排除，允许您从应用程序备份中排除资源。AWS Backup 是一项完全托管式服务，能够跨 AWS 服务和混合工作负载集中、自动进行数据保护。现在，为备份计划分配资源时，您可以将 CloudFormation 堆栈中的特定资源排除在外，从而优化非关键资源的成本。

针对定向机器人的 AWS WAF 机器人控制功能现在提供预测性机器学习 (ML) 技术，可防止基于代理的分布式攻击。AWS WAF 之前推出了针对定向机器人的 AWS 机器人控制功能，它可以针对试图逃避检测的复杂机器人提供保护。现在，针对定向机器人的 AWS WAF 机器人控制功能还可用于定义针对分布式机器人攻击（例如使用住宅代理和移动代理的攻击）的屏蔽、质询和 Captcha 规则。

即日起，Amazon EC2 C6id 实例将在 AWS 欧洲地区（伦敦）区域推出。C6id 实例由第三代 Intel Xeon Scalable Ice Lake 处理器提供支持，全核睿频频率高达 3.5GHz，并且配备高达 7.6TB 基于 NVMe 的本地 SSD 块级存储。

我们很高兴地宣布，推出 Amazon CloudWatch Logs 正则表达式筛选条件模式语法支持，助力您更轻松地搜索和匹配相关日志。目前，客户使用筛选条件模式语法来搜索日志，使用指标筛选条件提取指标，并使用订阅筛选条件将特定日志发送到其他目的地。今日发布后，客户将能够在筛选条件模式中使用灵活且功能强大的正则表达式来进一步自定义这些操作，以满足他们的需求。现在，客户可以使用正则表达式（例如 ‘{ $.statusCode=%4[0-9]{2}% }’）定义一个筛选条件来匹配多个 IP 子网或 HTTP 状态代码，而不必定义多个筛选条件来满足每种变体的需求，从而减少日志的配置和管理开销。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现已在以色列（特拉维夫）区域推出。Amazon MSK 是一项适用于 Apache Kafka 和 Kafka Connect 的完全托管式服务，让您可以更轻松地构建并运行使用 Apache Kafka 作为数据存储的应用程序。Amazon MSK 与 Apache Kafka 完全兼容，这使您能够放心将现有的 Apache Kafka 工作负载以更快的速度迁移到 Amazon MSK，或从头开始构建新的工作负载。借助 Amazon MSK，您可以将更多时间用于构建创新的流式传输应用程序，减少管理 Kafka 集群的时间。 

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6i 和 R6i 实例在 AWS 欧洲（苏黎世）区域推出。这些实例基于 AWS Nitro System 构建，后者集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。Amazon EC2 M6i 和 R6i 实例由第 3 代 Intel Xeon Scalable 处理器（代号为 Ice Lake）提供支持，全核睿频频率高达 3.5GHz。这些实例可提供高达 50Gbps 的网络带宽和高达 40Gbps 的 Amazon Elastic Block Store (Amazon EBS) 带宽。

今天，我们宣布在亚太地区（海得拉巴）、亚太地区（墨尔本）、欧洲（西班牙）、欧洲（苏黎世）和中东（阿联酋）区域推出 Route 53 Resolver 查询日志记录。通过 Route 53 Resolver 查询日志记录，您可以记录 Amazon Virtual Private Cloud (Amazon VPC) 发起的 DNS 查询。启用查询日志记录后，您可以查看已查询了哪些域名、发起这些查询的 AWS 资源（包括源 IP 和实例 ID）以及收到的响应。 

即日起，由 AWS Graviton2 处理器提供支持的 Amazon EC2 C6gd 和 R6gd 实例将在 AWS GovCloud（美国西部）区域推出。这些实例由 AWS Graviton2 处理器提供支持，并依托 AWS Nitro System 构建。Nitro System 集 AWS 设计的硬件和软件创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。 

SageMaker 多模型终端节点 (MME) 是一项完全托管的功能，使客户能够在单个 SageMaker 端点上部署 1000 个模型并降低成本。直到今天，使用 TorchServe 部署的 PyTorch 模型仍不支持 MME。现在，客户可以使用 MME 来通过 TorchServe 部署 1000 个 PyTorch 模型，从而降低推理成本。

即日起，具有 9TiB 内存的 Amazon EC2 内存增强型实例 (u-9tb1.112xlarge) 在亚太地区（首尔）区域推出。客户可以通过按需购买和 Savings Plan 购买选项开始使用这些新推出的内存增强型实例。

AWS Serverless Application Model (SAM) 命令行界面 (CLI) 宣布在 HashiCorp Terraform 上推出 SAM CLI 本地测试和调试。AWS SAM CLI 是一款开发人员工具，可用于更轻松地构建、测试、打包和部署无服务器应用程序。Terraform 是一个基础设施即代码工具，让您可以安全高效地构建、更改云和本地资源以及对其进行版本控制。

现在，客户可以在 AWS 以色列（特拉维夫）区域创建适用于 NetApp ONTAP 的 Amazon FSx 文件系统。

AWS Trusted Advisor 现已支持一项新的容错检查，用于检查使用 AWS Lambda 进行异步调用期间处理失败的事件。AWS Trusted Advisor 通过自动执行检查来评估 AWS 账户，并提供云优化建议，旨在降低成本、提高性能、提高安全性和容错能力以及监控服务限额。

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持 h3-pg 扩展，它为开源六角分层地理空间索引系统 H3 提供了一个 API。使用此扩展，您可以对大型数据集执行不同类型的空间分析，包括高效的索引和查找、通过网格的流程建模，以及对存储在 Amazon RDS for PostgreSQL 中的地理空间数据应用机器学习模型。

我们很高兴地宣布推出 AWS 汽车行业能力，旨在帮助在汽车行业中展现出娴熟技术和成熟客户成功案例的 APN 合作伙伴脱颖而出。AWS 汽车行业能力合作伙伴已在八个汽车战略工作负载中的至少一个工作负载中展示了他们的 AWS 能力：1/自动驾驶 (AM)、2/软件定义汽车 (SDV)、3/互联交通、4/可持续发展、5/数字客户体验 (DCE)、6/产品工程、7/制造和 8/供应链。 

Amazon Managed Workflows for Apache Airflow (MWAA) 增加了国际标准化组织 (ISO) 和信息安全注册评估师计划 (IRAP) 评估的认证。Amazon Web Services (AWS) 对自己的各种控制措施进行广泛的审计，从而维持认证状态，确保对企业和客户信息的保密性、完整性和可用性有影响的各种信息安全风险得到妥善的管控。 

Amazon Elastic Kubernetes Service (EKS) 控制面板日志现已在 Amazon CloudWatch Logs 中被归类为公开日志。公开日志是由 AWS 服务代表客户在本地发布的特定 AWS 服务日志，采用批量折扣定价模式。 

现在，Amazon Personalize 通过减少对增加数据集列数限制的实验需求，可以更轻松地实现由机器学习支持的个性化。Amazon Personalize 使用客户提供的数据集代表他们训练自定义个性化模型。一些客户使用多次数据集迭代进行试验，以优化模型性能，同时在数据集的列限制内拟合。通过此次发布，我们增加了列限制，以减少试验需求和加快实施速度。现在，客户可以将其项目数据集列数（100 列）翻倍，可增加为他们的用户数据集列数（25 列）的五倍。随着这些增长，客户现在可以带来更多的数据，并允许 Personalize 代表他们优化模型性能。

现在，您可以将 SageMaker Studio 笔记本中的地理空间图像与基于 GPU 的实例一起使用。通过支持结合使用基于 GPU 的实例与地理空间图像，数据科学家和机器学习 (ML) 工程师可以更轻松地使用地理空间数据构建、训练和部署 ML 模型。  

AWS Compute Optimizer 现在新增支持 11 种 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型。新支持的实例类型包括加速型计算实例系列（G4dn、P3）。新推出的建议有助于客户发现可优化其机器学习 (ML)、高性能计算 (HPC) 和图形密集型工作负载的机会。 

Amazon Chime SDK 呼叫分析现在包括一个新的基于机器学习的语音增强选项，可帮助提高通话录音的音频质量。Amazon Chime SDK 提供了一组可组合的 API，使构建者能够为其应用程序添加通信功能。借助 Amazon Chime SDK 呼叫分析的通话录音功能，企业可以记录通信会话以满足合规和分析需求。可选的语音增强功能可通过机器学习去除噪音，并进行超分辨率处理以恢复宽带语音频率内容，从而改善窄带通话录音的听觉体验。

Amazon Connect 对外营销宣传现在支持无需代理的大量外联。一种名为“无代理”的新拨号类型可以更轻松地就个性化语音通知、预约提醒等使用案例与客户进行主动沟通，或者使用交互式语音应答 (IVR) 启用自助服务。您可以使用集成的应答机检测功能来帮助识别实时客户接听或语音邮件，并相应地自定义您的联系策略（例如，如果是真人，则提供选项供他们选择，如果是语音邮件，则留言）。您还可以通过为每个活动指定拨号容量来管理节奏（例如，为特定的无代理活动设置更高的拨号容量，与其他拨号器活动相比，这可以更快地发送更多语音通知）。Amazon Pinpoint 提供可选的集成列表管理功能，还可用于构建客户旅程和多渠道用户体验。无代理拨号类型支持开箱即用，而且可在 AWS Connect 控制台中启用。

Amazon Cognito 现已在亚太地区（大阪）和以色列（特拉维夫）区域推出。Amazon Cognito 让您能够轻松向 Web 和移动应用程序添加身份验证、授权和用户管理功能。Amazon Cognito 可将用户规模扩展到数百万，并支持通过 SAML 2.0 和 OpenID Connect 等标准使用社交身份提供商（如 Apple、Facebook、Google 和 Amazon）以及企业身份提供商进行登录。

Amazon AppFlow 是一项完全托管的集成服务，使客户只需单击几下即可在 AWS 服务和软件即服务 (SaaS) 应用程序之间安全地传输数据，该服务现在支持并行处理从 SAP 应用程序到 AWS 服务的数据传输并为其设置可配置的页面大小。

AWS 以色列（特拉维夫）区域的客户现在可以使用 AWS Transfer Family。

AWS Marketplace 客户现在可以查看 AWS CloudTrail 日志，以监控其 AWS Marketplace（协议）的采购活动。每当 AWS 账户中的用户订阅或取消订阅 AWS Marketplace SaaS、AMI、容器或专业服务产品时，客户都可以查看活动日志。这种可见性将为账户管理员或采购/财务用户提供更好的安全性和治理能力。日志包括：

1. [订阅] 创建任何新协议（通过接受要约）
2. [订阅] 修改现有协议（例如增加维度/实例类型的单位或更改自动续订状态）
3. [订阅] 用另一份协议替换现有协议（通过接受“基于协议的要约”）
4. [取消订阅] 从 Marketplace 控制台取消现有协议

Amazon Connect 现在支持两种新的号码类型。通用国际免费电话号码 (UIFN) 允许客户使用一个免费的号码向全球 64 个国家/地区的消费者拨打电话。添加 UIFN 后，Amazon Connect 目前支持的呼入国家/地区的数量增至 107 个。Amazon Connect 还添加了第二种新的号码类型，以支持南非企业常用的分摊费用号码类型 (0860/0861)。

Amazon SageMaker Canvas 现在支持八个新 JDBC 连接器，适用于 Salesforce、Databricks、SQL Server、MySQL、PostgreSQL、MariaDB、Amazon RDS 和 Amazon Aurora。此外，现在支持在没有存储中介的情况下从 Snowflake 导入数据，也支持 Salesforce 和Snowflake 的 OAuth 2.0 连接，从而使客户能够无缝地从各种来源导入数据。SageMaker Canvas 是一个可视化界面，它使业务分析师和公民数据科学家能够在没有机器学习专业知识的情况下生成准确的机器学习预测。 

即日起，Amazon RDS Custom for SQL Server 让您可以轻松停止和启动数据库实例。这样，您就可以在不需要运行数据库实例时（例如用于开发或测试目的时）停止该实例，从而节省成本。Amazon RDS Custom for SQL Server 是一项托管式数据库服务，支持自定义底层操作系统，并且能够自带许可的 SQL Server 媒体。

Amazon Relational Database Service (RDS) 推出 Amazon RDS 延长支持，适用于运行 MySQL 5.7、PostgreSQL 11 和更高主要版本的 Amazon Aurora 和 Amazon RDS 数据库实例，延长支持超出社区生命周期。Amazon RDS 延长支持为您提供更多时间（长达三年）来升级到新的主要版本，以帮助您满足业务需求。延长支持适用于 Aurora MySQL 兼容版、Aurora PostgreSQL 兼容版、RDS for MySQL 和 RDS for PostgreSQL。

现在，当使用 SageMaker 实时推理来帮助您为各种生成式人工智能应用程序（例如聊天机器人、虚拟助手和音乐生成器）构建交互式体验时，客户可以持续将推理响应流式传输回客户端。

现在，您可以在 AWS 以色列（特拉维夫）区域使用 Amazon Macie 来发现和帮助保护 Amazon Simple Storage Service (Amazon S3) 中的敏感数据。