2024 年 2 月

我们很高兴地宣布，Amazon OpenSearch 无服务器加强了 VPC 端点的访问控制。借助此功能，管理员可以附加端点策略，控制允许或拒绝哪些 AWS 主体通过其 VPC 端点访问 OpenSearch 资源。使用 VPC 端点策略，用户还可以将操作与 AWS 主体和资源结合起来，更好地控制允许或拒绝流量通过其 VPC 端点。

Amazon DocumentDB（与 MongoDB 兼容）现在支持在 AWS GovCloud（美国东部和美国西部）区域从 Amazon DocumentDB 版本 3.6 和 4.0 到版本 5.0 的就地主要版本升级 (MVU)。您可以使用 AWS 管理控制台、最新的 AWS 软件开发工具包 (SDK) 或命令行界面 (CLI)，只需单击几下即可执行就地主要版本升级，无需将数据库备份和还原到新版本或使用数据库迁移工具。使用就地 MVU，在此过程中不会创建任何新集群，且您可以继续为应用程序使用现有的集群端点。

Amazon Redshift 客户现在可以使用有限权限来管理角色或用户在数据库或架构范围内的权限，无需手动授予对每个对象的权限。在您授予或撤消权限时，有限权限适用于选定范围内的对象，也适用于在授予或撤消权限后创建的新对象。例如，向架构中的表授予 SELECT 权限允许访问架构内的当前表和未来表。有限权限也可以用于通过数据共享创建的共享数据库。

今天，Amazon Kinesis Data Streams 增加了一项功能，即使用适用于 Apache Flink 的亚马逊托管服务在 AWS 管理控制台中一键运行 SQL 查询。借助这项新功能，您可以轻松地实时分析和可视化流中的数据。

Amazon Connect 现已提供案例管理指标，借助这些指标，客户可以深入了解案例数量和绩效。通过此次发布，联络中心经理可以使用 Amazon Connect 管理员网站中的历史指标控制面板查看新报告，根据时间点快照或特定时间间隔分析案例解决绩效。

AWS 宣布全面推出适用于 VMware Cloud on AWS 的 Amazon EC2 m7i.metal-24xl 实例该产品采用计算存储分离架构，支持将适用于 NetApp ONTAP 的 Amazon FSx 和 VMware Cloud Flex Storage 作为客户的主要存储选项。借助这项新产品，客户现在可以在适用于 VMware Cloud on AWS 的三种实例类型中进行选择：i3en.metal、i4i.metal 和 m7i.metal-24xl。

Amazon EventBridge API 目标现在对于 API 目标连接资源以及在 EventBridge 事件总线或管道中将 API 目标用作目标时支持自定义 HTTP 内容类型标头值。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL、Amazon RDS for MySQL 和 Amazon RDS for MariaDB 现已在美国西部（北加利福尼亚）、亚太地区（海得拉巴、首尔）、加拿大（中部）、欧洲地区（伦敦、西班牙）和中东（巴林）支持基于 AWS Graviton3 的 M7g 和 R7g 数据库实例。与 RDS 上基于 Graviton2 的实例相比，基于 Graviton3 的实例可以为开源数据库提供高达 30% 的性能改进和高达 27% 的性价比提升（基于按需定价），具体取决于数据库引擎、版本和工作负载

AWS Backup 宣布支持对 Amazon Aurora 持续备份进行还原测试。AWS Backup 还原测试有助于对已备份的受支持 AWS 资源执行自动和定期还原测试。AWS Backup 是一项完全托管式服务，能够跨受支持 AWS 服务和混合工作负载集中、自动进行数据保护。通过此次发布，AWS Backup 客户可以测试故障恢复准备情况，为可能的数据丢失事件做好准备，并测量针对其 Amazon Aurora 持续备份的还原任务的持续时间，以满足合规性或监管要求。

AWS Step Functions 宣布在 Amazon CloudWatch 中为 Step Functions 工作流提供开放式工作流指标，以通过 Amazon CloudWatch 实时跟踪和监控开放式工作流执行次数。AWS Step Functions 是一项可视化工作流服务，可以编排来自 220 多项 AWS 服务的 12,000 多个 API 操作，以构建分布式应用程序和数据处理工作负载。

今天，AWS 宣布在夏威夷州檀香山的 Aloha NAP 数据中心内开设一个新的 AWS Direct Connect 站点。通过在新的夏威夷州站点将您的网络连接到 AWS，您可以通过私有方式直接访问所有公共 AWS 区域（中国区域除外）、AWS GovCloud（美国）区域和 AWS Local Zones。这是夏威夷州内的第一个 AWS Direct Connect 站点，也是美国境内的第 42 个站点。 

今天，AWS 宣布扩大对 Amazon Security Lake 的日志覆盖范围的支持，其中包括 Amazon Elastic Kubernetes Service (Amazon EKS) 审计日志。此增强功能使您可以在 Security Lake 中自动集中和规范化您的 Amazon EKS 审计日志，从而更轻松地监控和调查 Amazon EKS 集群中的潜在可疑活动。

今天，我们宣布 Amazon Linux 2023 (AL2023) 已在 Amazon Elastic Kubernetes Service (EKS) 上全面推出。AL2023 是 Amazon Web Services 的新一代 Amazon Linux，专用于为开发和运行云应用程序提供安全、稳定和高性能环境。EKS 客户可以通过将基于 AL2023 的标准 EKS 优化版亚马逊机器映像 (AMI) 与托管式节点组、自管型节点和 Karpenter 相结合使用，享受 AL2023 的优势。

AWS Migration Hub Orchestrator 现在可让您将自定义工作流程另存为新模板，用于后续在 AWS 上进行的迁移和现代化项目。您可以通过预定义的 AWS 托管式模板创建工作流程，并根据自己的需求自定义工作流程。通过此次发布，您现在可以将自定义工作流程另存为新的自定义模板，简化未来的项目并节省时间，而无需再次自定义工作流程。

今天，AWS Resource Groups 为基于标签的 Resource Groups 增加了对另外 161 种资源类型的支持。客户可以使用 Resource Groups 对来自 AWS Backup、AWS Media Connect 和 AWS Network Manager 等服务的资源进行分组和管理。 

Amazon Connect 扩大了可用性，以支持委内瑞拉境内来自美国东部（弗吉尼亚州北部）和美国西部（俄勒冈州）区域的直接拨号呼入 (DID) 和免费电话号码。 

今天，AWS 宣布 Amazon Security Lake 支持 Open Cybersecurity Schema Framework (OCSF) v.1.1.0 和 Apache Iceberg 表，从而增强了您的安全分析查询性能。Apache Iceberg 是一种开放表格式，可为数据湖中的大型表提供快速查询性能。作为这些更改的一部分，Security Lake 采用了多项 OCSF 映射增强功能。您的转换事件现在包括 OCSF Observables，它简化了匹配威胁情报指标或在所有环境中搜索与特定身份相关的日志等任务，从而使它们比以前更简单且更高效。Security Lake 现在将来自 AWS Security Hub 的安全调查发现映射到 OCSF v1.1.0 中提供的更具体的事件类，例如检测或漏洞调查发现，这更简洁地表示了调查发现数据并提高了可用性。Security Lake 还采用了最新版本的 OCSF 日期时间配置文件，该配置文件利用了人类可读的 RFC-3339 时间戳。

我们很高兴地宣布，Amazon Q for Business 现在支持 Q 应用程序的元数据提升。此功能允许客户轻松微调检索到的 RAG 段落的基础排名，以便优化其 Q 应用程序中问答答案的相关性。 

AWS Lambda 现在提升了对配置使用自管型 Apache Kafka、Amazon Managed Streaming for Apache Kafka (MSK)、Amazon DocumentDB 和 Amazon MQ 等事件源的事件源映射 (ESM) 和 Amazon EventBridge 管道的响应能力。这项增强功能使更改（例如更新、禁用或删除 ESM 或管道）能够在 90 秒内生效，与之前长达 15 分钟的时间范围相比有所改进。

AWS Mainframe Modernization 与 AWS Blu Age Runtime 现在可以在 AWS Fargate 上的 Amazon ECS 上无缝部署，以便在无服务器容器中运行现代化应用程序。

即日起，您可以使用 Terraform 来预置和配置您的 Amazon OpenSearch Ingestion 管道，并受益于 Terraform 的基础设施即代码功能，自动化和简化 Amazon OpenSearch Ingestion 管道的部署，从而为您提供可扩展的快速、可重复且安全的部署选项。

我们很高兴地宣布，无服务器数据集成服务 AWS Glue 现已在 AWS 加拿大西部（卡尔加里）区域推出。

今天，AWS 宣布全面推出 AWS Batch 的多容器作业。通过多容器作业功能，您可在测试复杂的系统（如自动驾驶车辆和机器人中所用的系统）时更轻松且更快速地运行模拟。借助在一个作业中运行多个容器的能力，您可以受益于 AWS Batch 的高级扩展、调度和成本优化功能，而无需将您的系统重构为一个复杂的整体式容器。反而，您可以使用多个较小的模块化容器，每个容器代表不同的系统组件，如 3D 虚拟环境、机器人感知传感器或数据记录 sidecar 等。

Amazon S3 Express One Zone 存储类现在可以通过缩短训练数据、检查点和模型输出的加载时间来加速 Amazon SageMaker 模型训练。S3 Express One Zone 经过专门设计，可为性能关键型应用程序提供最快的云对象存储，还可以提供稳定的毫秒级请求延迟和高吞吐量，从而减少通过 Amazon SageMaker 训练和调整机器学习模型的时间和成本。

具有两个可读备用实例的 Amazon Relational Database Service (Amazon RDS) 多可用区部署现在支持下一代通用型 gp3 存储卷。使用 Amazon RDS gp3 卷，可以灵活地预置存储性能，不受存储容量的影响，同时只需为您需要的资源付费。具有两个可读备用实例的 Amazon RDS Multi-AZ 部署能够使事务提交延迟最高降低两倍，通常可在 35 秒内自动完成失效转移，并提供两个可读备用实例。

CloudWatch Logs 的 Amazon Data Firehose (Firehose) 解压缩现在支持消息提取，因此客户可以自动过滤掉标头信息，仅将 CloudWatch 日志中的消息内容传送到 Amazon S3 和 Splunk 等目的地进行分析。

今天，Amazon WorkSpaces Web 宣布推出两项新的 CloudWatch 指标，供客户监控会话性能。管理员可以方便地从 Amazon CloudWatch 控制台启用跨 Web 门户的监控。这些指标使管理员能够更深入地了解会话内体验。

即日起，计算优化型 Amazon EC2 C7a 实例在亚太地区（东京）和欧洲地区（法兰克福、西班牙、斯德哥尔摩）区域推出。内存优化型 R7a 实例现已在欧洲地区（法兰克福、西班牙、斯德哥尔摩）区域推出。由第四代 AMD EPYC 处理器（代号为 Genoa）提供支持的 C7a 和 R7a 实例的最大频率为 3.7GHz，与 C6a 和 R6a 实例相比，性能提升高达 50%。

Amazon Location Service 发布了适用于 iOS 和 Android 平台的身份验证库，简化了 Amazon Location Service 与移动应用程序的集成。与现有的 Javascript 库一起，它们在 Web 和移动平台上提供一致的身份验证体验。

适用于 AWS Cloud Development Kit (AWS CDK) 的 AWS AppConfig 2 级 (L2) 构造模块现已推出。这些新的 AWS AppConfig 构造简化了 AWS AppConfig 资源（包括功能标志和动态配置数据）的预置过程。客户可以将这些构造用于所有 AWS AppConfig 资源，包括应用程序、部署策略、环境、扩展和配置文件。利用这些接口，可以轻松地使用 CDK 堆栈为应用程序创建、管理和部署配置数据。

适用于 Amazon DynamoDB 的 NoSQL Workbench 是一款客户端应用程序，可帮助您可视化和构建可扩展的高性能数据模型，现在还支持在开发环境之间克隆表。借助此功能，您可以使用 DynamoDB 表在多个环境中快速开发和测试应用程序。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.11.7、10.6.17、10.5.24 和 10.4.33。我们建议您升级到最新的次要版本以修复早期 MariaDB 版本中的已知安全漏洞，并从 MariaDB 社区增加的错误修复、性能改进和新功能中受益。

今天，AWS 宣布在乔治亚州亚特兰大全面推出一个新的 AWS 本地区域。这个新的本地区域支持 Amazon Elastic Compute Cloud (Amazon EC2) C6i、M6i、R6i、C6gn 和 P5 实例以及 Amazon Elastic Block Store (Amazon EBS) 卷类型 gp2、gp3、io1、sc1 和 st1。借助 P5 实例，您现在可以在亚特兰大本地区域训练和部署复杂的大型语言模型 (LLM) 和扩散模型，为要求苛刻的生成式人工智能应用程序提供支持。您还可以在这个新的本地区域访问 Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、应用程序负载均衡器和 AWS Direct Connect，以支持广泛的边缘工作负载。

AWS GovCloud（美国）区域的 Amazon EC2 Auto Scaling 客户现在可以对他们的热池实例应用休眠功能。借助热池，客户可以将实例从预初始化的 EC2 实例池中投入使用，从而更快地实现横向扩展。热池非常适合初始化步骤耗时（例如，加载数个 GB 的数据、预置服务或运行自定义脚本）的应用程序；这些步骤可能要用几分钟或更长时间，才能让那些 EC2 实例准备好处理流量。

现在，借助 Amazon CloudWatch Logs，客户可以使用互联网协议版本 6 (IPv6) 地址来管理其新域和现有域。对于迁移到 IPv6 的客户，通过在同时支持 IPv4 和 IPv6 的双堆栈网络上运行 CloudWatch 日志组，可以简化其网络堆栈。 

从今天开始，由 AWS Graviton2 处理器提供支持的 Amazon Elastic Compute Cloud (EC2) I4g 存储优化型实例将在亚太地区（新加坡）区域推出。I4g 实例为存储优化型 EC2 实例提供最佳的计算价格性能，并且为基于 Graviton 的存储实例提供最佳的每 TB 存储性能。 

Amazon CloudFront 嵌入式入网点 (POP) 是一种新型的 CloudFront 基础设施，部署在距离终端观众最近的位置，位于互联网服务提供商 (ISP) 和移动网络运营商 (MNO) 网络中。嵌入式 POP 是定制的，可提供大规模直播视频、视频点播 (VOD) 和游戏下载。如今，CloudFront 已在全球 200 多个城市部署了 600 多个嵌入式 POP。

Amazon Connect 现在为座席调度中的班次配置文件提供时区设置，使联系中心经理能够减少配置和维护座席班次配置所花费的时间。

现在，您可以在 Amazon Managed Workflows for Apache Airflow (MWAA) 上创建 Apache Airflow 版本 2.8 环境。Apache Airflow 2.8 是最新次要版本的热门开源工具，可帮助客户编写、计划和监控工作流。

Amazon DocumentDB（与 MongoDB 兼容）Elastic Clusters 现在支持自动备份和快照复制。这些新功能增强了您的应用程序弹性和 Elastic Clusters 的恢复目标。

从今天开始，加拿大西部（卡尔加里）区域支持使用 AWS Config 规则修复不合规资源。利用这一功能，您可以使用 AWS Config 规则来关联和执行修复操作，以修复不合规资源。您可以从可用修复操作列表中进行选择。例如，您可以创建 AWS Config 规则来检查您的 Amazon S3 存储桶是否不允许公开读取访问。然后，您可以关联一项修复操作，以禁止对不合规的 S3 存储桶进行公开访问。

Amazon DocumentDB（与 MongoDB 兼容） Elastic Clusters 现在支持可读辅助集群、能够配置分片实例数，还能够启动和停止集群。这些新功能可帮助您扩展读取工作负载并提高 Elastic Clusters 的使用效率。 

Amazon EMR 很高兴地宣布，Amazon EMR Serverless 现已在欧洲（西班牙）区域推出。

AWS Elastic Beanstalk 现在支持基于 Windows Server 2022 的 Elastic Beanstalk 环境。Elastic Beanstalk Windows 2022 环境默认安装了 .NET Framework 4.8.1 和 .NET Core 8.0。 

AWS HealthOmics 现在可为客户提供有关其工作流运行的更多详细信息。客户现在可以在其 CloudWatch 日志流中查看详细的性能指标，并使用这些信息快速调整工作负载的大小。此外，客户现在会收到在其选择的 S3 位置运行的所有工作流的引擎日志，并收到详细的状态消息以帮助调试。所有这些信息都可以在 HealthOmics 控制台中改进后的运行详细信息页面中随时获得。

我们很高兴地宣布 Amazon EC2 G5 实例已在亚太地区（雅加达）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、以色列（特拉维夫）、中东（阿联酋）和美国东部（俄亥俄州）的 SageMaker Studio 笔记本上全面推出。此外，我们还很高兴地宣布 G5 实例已在亚太地区（雅加达）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、亚太地区（东京）、欧洲地区（伦敦）、欧洲地区（斯德哥尔摩）、以色列（特拉维夫）、中东（阿联酋）、南美洲（圣保罗）和美国东部（俄亥俄州）的 SageMaker 笔记本实例上全面推出。

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持最新的次要版本 PostgreSQL 16.2、15.6、14.11、13.14 和 12.18。此版本的 RDS for PostgreSQL 还包括对 pgvector 0.6.0 的支持，它增加了针对构建分层可导航小世界 (HNSW) 索引的性能改进，包括并行性和内存中构建。我们建议您升级到最新的次要版本，以修复早期 PostgreSQL 版本中的已知安全漏洞，并从漏洞修复、性能改进及 PostgreSQL 社区增加的新功能中受益。

AWS Lambda 现在支持使用 .NET 8 创建无服务器应用程序。此运行时系统基于 .NET 8 的最新长期支持版本。开发人员可以使用 .NET 8 作为托管运行时系统和容器基础映像，AWS 将在更新可用时自动对托管运行时系统和基础映像应用更新。

今天，我们宣布全面推出 Amazon Neptune I/O 优化版，这是 Amazon Neptune 数据库的一种新配置，可为拥有 I/O 密集型应用程序的客户提供更高的性价比和可预测的定价。使用 Neptune I/O 优化版，读取和写入 I/O 操作的费用为零，您只需为使用的数据库实例和存储付费，因此可以轻松地预先预测数据库支出。Neptune I/O 优化版可为 I/O 密集型应用程序（I/O 费用超过 Neptune 数据库总支出的 25%）节省多达 40% 的成本。

今天，Amazon Neptune 宣布在 AWS SDK 中支持 Neptune 的数据 API。此次发布使开发人员可以使用 AWS SDK 访问 Neptune 的 40 多个数据面板 API。您现在可以利用 Neptune 使用 Gremlin 和 openCypher 查询语言的 SDK 执行数据加载或查询执行等任务。 

Amazon DynamoDB 与 Amazon Redshift 的零 ETL 集成现已在美国东部（弗吉尼亚）区域推出受限预览版。这种零 ETL 集成使客户能够对其 DynamoDB 数据运行高性能分析，并且不会影响 DynamoDB 上运行的生产工作负载。数据写入 DynamoDB 表后，即可在 Amazon Redshift 中无缝使用，从而让客户无需构建和维护复杂的数据管道即可执行提取、转换、加载 (ETL) 操作。

AWS Supply Chain 现在允许需求规划人员输入可能影响预测需求的因素（需求驱动因素）。基于需求驱动因素的预测是一种自适应方法，使机器学习模型能够捕获影响因素以提高预测准确性。

Amazon Neptune 宣布针对 Neptune 多个版本支持 Amazon OpenSearch 版本 2.3 和 2.5，并针对 OpenSearch Serverless 支持 Neptune 引擎版本 1.2.2.0 及更高版本。这是对之前支持的 Elasticsearch 7.1 或更高版本的补充，让客户能够在其图表中进行全文搜索。现在，客户可以在 OpenSearch 2.3、2.5 和 Serverless 中将搜索索引功能用于存储在 Neptune 中的图形数据。

Parameter Store 是 AWS Systems Manager 的一项功能，可为配置数据提供安全存储，现在，您可以与其他 AWS 账户共享高级层参数，从而集中管理配置数据。参数是键值对，您可以在代码中引用，也可以通过几个 AWS 集成（例如 AWS CloudFormation 和 Amazon EC2）来引用。如今，许多客户在多个 AWS 账户中都有依赖共享配置数据的工作负载。现在，您可以通过与其他需要访问权限的账户共享参数，而不是在账户之间手动复制和同步数据，从而维护配置数据的单一信任源。

AWS Support 宣布针对加入 AWS 事件检测及响应服务的工作负载中的关键事件提供五分钟的响应时间。AWS 事件检测及响应服务让 AWS Enterprise Support 客户能够对关键工作负载进行主动互动和事件管理。借助 AWS 事件检测及响应服务，AWS 事件管理工程师 (IME) 可全天候监控您的工作负载，检测事件，并让您与 AWS Support 专家互动，使其为您提供缓解和恢复指导。

Amazon Location Service 地图 SDK 现在支持 iOS 应用程序基于 Metal 的渲染。此更新让开发人员能够在 iOS 设备上使用 Metal（Apple 原生图形 API）来渲染地图和地理空间可视化效果。

即日起，您可以在欧洲（西班牙）区域使用 Amazon EMR Studio 在 EMR 上运行交互式工作负载。

AWS 韧性监测中心很高兴地宣布推出两项新的服务增强功能，包括支付卡行业 (PCI) 认证和 AWS 迁移加速计划 2.0 (MAP 2.0)。 

Amazon DocumentDB（与 MongoDB 兼容）宣布支持部分索引。使用部分索引，开发人员可以在满足特定筛选条件的文档子集上创建索引。部分索引通过对数据子集进行索引，可以缩短查询时间，并提高索引创建和管理过程中的性能。

Amazon Web Services (AWS) 宣布在伊斯坦布尔启动新的 Amazon CloudFront 边缘站点，以扩展其在土耳其的服务。对于通过新的边缘站点交付的数据，土耳其的客户预计在延迟和性能方面的改进高达 30%。新的 AWS 边缘站点具有 Amazon CloudFront 所提供的一系列优势，Amazon CloudFront 是一个高度分布且可扩展的安全内容分发网络 (CDN)，能够以低延迟和高性能提供静态和动态内容、API 以及直播和点播视频。

Amazon Web Services (AWS) 宣布在伊斯坦布尔启动新的 Amazon CloudFront 边缘站点，以扩展其在土耳其的服务。对于通过新的边缘站点交付的数据，土耳其的客户预计在延迟和性能方面的改进高达 30%。新的 AWS 边缘站点具有 Amazon CloudFront 所提供的一系列优势，Amazon CloudFront 是一个高度分布且可扩展的安全内容分发网络 (CDN)，能够以低延迟和高性能提供静态和动态内容、API 以及直播和点播视频。

AWS 资源探索器现在支持来自 AWS Key Management Service (KMS)、Amazon Route53 和 Amazon Fraud Detector 等服务的另外 65 种资源类型。此次发布后，客户现在可以使用 AWS 资源探索器搜索和发现以下新支持的资源类型的资源：

AWS Amplify Hosting 现在支持自定义域的自定义 SSL 证书。这项新功能使开发人员可以轻松地为托管在 Amplify 上的 Web 应用程序上传和使用其 SSL/TLS 证书，从而提高了灵活性和安全性。借助此功能，开发人员现在可以利用他们从第三方证书颁发机构 (CA) 获得的证书或使用 AWS Certificate Manager (ACM) 颁发的证书来更好地控制您的域和 IT 合规性需求。

Amazon CloudWatch 宣布推出一系列全面增强的警报和控制面板体验。它为 24 个 AWS 服务引入了开箱即用的最佳实践警报建议，简化了您的监控设置。您可以使用便捷开关轻松查看带有建议警报的所有指标。通过在警报向导中预先填写配置或批量下载建议警报的基础设施即代码模板，可以更轻松地创建警报。

Amazon DocumentDB（与 MongoDB 兼容）现在支持使用分层可导航小世界 (HNSW) 索引进行向量搜索。HNSW 索引允许您以低延迟执行向量相似度搜索并生成高度相关的结果。向量是非结构化数据（例如文本）的数字表示，是从有助于捕捉基础数据的语义含义的机器学习 (ML) 模型创建的。Amazon DocumentDB 的向量搜索功能可以存储来自 Amazon Bedrock、Amazon SageMaker 等服务的向量。

我们宣布，Amazon for RDS SQL Server 将降低亚太地区（大阪）的 R5 和 R6i 实例的价格（标准版的按需和预留数据库实例价格）。

Amazon EMR 很高兴地宣布，Amazon EMR Serverless 现已在 AWS GovCloud（美国东部、美国西部）区域推出。

客户现在可以在 AWS 加拿大西部（卡尔加里）区域使用 Amazon Elastic File System (Amazon EFS) 创建文件系统。

Amazon Data Firehose 现已支持在向 Amazon S3 传输数据流时为存储桶前缀选择时区。

您现在可以升级启用了分层存储的 Amazon MSK 集群的 Apache Kafka 版本。使用 v2.8.2.tiered 版本的集群现在可以就地升级到最新的 Apache Kafka 版本 3.6.0，该版本支持 Amazon MSK 中的生产级分层存储。就地升级使用 Amazon MSK 的滚动版本升级功能，使集群在升级期间始终可用。

AWS Wickr 现在可让您在 AWS 欧洲地区（斯德哥尔摩）建立网络，帮助您满足数据驻留要求和履行其他义务。

AWS 合作伙伴现在可以在 AWS 合作伙伴中心为单个销售机会添加多个解决方案。

即日起，由定制的第四代英特尔至强可扩展处理器（代号为 Sapphire Rapids）提供支持的 Amazon Elastic Compute Cloud (Amazon EC2) M7i-flex 和 M7i 实例将在南美洲（圣保罗）区域推出。这些定制处理器仅在 AWS 上可用，与其他云提供商使用的基于 x86 的同类英特尔处理器相比，性能提高多达 15%。

今天，AWS 宣布在 Amazon CodeCatalyst 中全面推出拉取请求批准规则。在将源代码合并到目标分支之前，CodeCatalyst 客户现在可以配置和强制执行所需的最低数量的拉取请求批准。CodeCatalyst 中的拉取请求批准规则可帮助开发团队推广高质量的代码库变更标准。 

AWS Marketplace 现在为 AWS 组织单元 (OU) 提供 Private Marketplace 支持，允许客户为其 AWS Organizations 内的组织单元创建、管理和监管 Private Marketplace 目录。借助 Private Marketplace，客户可以管理在 AWS Marketplace 中提供的已获得批准的第三方软件的目录。以前，客户只能在 AWS 账户级别或整个组织监管 Private Marketplace 目录。此次发布增强了 Private Marketplace 的功能，使客户能够在整个组织中扩展软件监管，同时提高了敏捷性并加快了软件采购速度。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) R6in 和 R6idn 实例将在 AWS 区域欧洲地区（斯德哥尔摩）推出。这些是第六代网络优化型实例，由第三代英特尔至强可扩展处理器提供支持，基于 AWS Nitro System 而构建，提供高达 200Gbps 的网络带宽，与第五代实例相比，提供高出 2 倍的网络带宽和高出 2 倍的数据包处理性能。客户可以使用 R6in 和 R6idn 实例来扩展网络密集型工作负载的性能和吞吐量，例如内存密集型 SQL 和 NoSQL 数据库、分布式 Web 级内存缓存（Memcached、Redis）、内存数据库 (SAP HANA) 和实时大数据分析（Apache Hadoop、Apache Spark）。

即日起，AWS Batch 支持在托管的 Elastic Container Service (ECS) 计算环境中使用私有 Docker 注册表。此功能允许客户从私有存储库提取映像，以便在 AWS Batch 上的任务中运行，从而支持我们客户的安全性与合规性标准。

即日起，Amazon OpenSearch Ingestion 现已在另外 2 个商业区域推出：南美州（圣保罗）和欧洲地区（斯德哥尔摩）。

AWS Control Tower 客户现在可以通过 API 以编程方式将监管扩展到组织单元 (OU)。这些新的 API 支持 AWS Control Tower 基准，该基准包含 AWS Control Tower 监管所需的最佳实践配置、控制和资源。例如，当您在组织单元上启用基准时，该组织单元内的成员账户将获得包括 AWS IAM 角色、AWS CloudTrail、AWS Config、AWS Identity Center 在内的资源，并由 AWS Control Tower 监管。

现在，API Gateway 在其区域 REST、HTTP 和 WebSocket 端点上支持 1.3 版传输层安全性协议 (TLS)。API Gateway 上 TLS 1.3 的工作原理是将 TLS 流量的加密和解密从您的应用程序服务器卸载到 API Gateway。

我们很高兴地宣布，欧洲（西班牙）AWS 区域的 EC2 上的 Amazon EMR 客户现在可以使用 Amazon EMR 托管式自动扩缩功能。

Amazon AppStream 2.0 宣布支持多会话实例集上的自定义会话脚本和音频输出。多会话实例集使 IT 管理员能够在单个 AppStream 2.0 实例上托管多个终端用户会话，从而帮助更好地利用实例资源。

即日起，您可以更好地控制通过剪贴板出入用户的 Amazon AppStream 2.0 流式传输会话的数据移动。您可以独立指定可通过剪贴板功能传出和/或传入会话的最大字符数（最多为 20,971,520）。例如，您可以让用户将从 AppStream 2.0 会话复制到他们的个人设备上的字符上限设置为 300 个字符，而将从他们个人设备传入 AppStream 2.0 的数据设置为 100 个字符的不同上限，反之亦然。如有需要，您仍然可以完全屏蔽剪贴板功能。这种新配置将使客户能够灵活地控制数据泄露。

Amazon Relational Database Service (Amazon RDS) for Db2 现在支持对 Db2 数据库进行审计。启用后，Amazon RDS for Db2 会将审计日志存储在 Amazon S3 中，以满足您的长期保留政策。Amazon S3 和其他审计类别中的审计日志保留可以通过 rdsadmin.confgure_db_audit 存储过程在选项组中配置。

Amazon OpenSearch Service 现在让您能够更新集群卷大小、卷类型、IOPS 和吞吐量，而无需进行蓝绿部署。这使您可以更轻松地更改 EBS 设置，而不必预先规划蓝绿部署。

我们很高兴地宣布，Amazon OpenSearch 无服务器现在支持传输层安全性协议 (TLS) 版本 1.3，为工作负载提供改进的安全选项。OpenSearch 无服务器是 Amazon OpenSearch Service 的无服务器选项，让您能够更轻松地运行搜索和分析工作负载，而无需考虑基础设施管理。

今天，我们很高兴地宣布正式推出 Burcu，这是一款为 Amazon Polly 全新推出的土耳其语女声神经文本转语音 (NTTS)。 

AWS IoT Device Management 软件包目录 (SPC) 现已在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域推出。借助 AWS IoT Device Management SPC，您可以保留多达 10,000 个软件包版本和相关元数据，从而更好地了解实例集范围的软件版本，改善管理和控制。 

Amazon GuardDuty 运行时系统监控可以检测潜在的基于运行时系统的威胁，现在可以跨所有支持的计算服务保护在共享虚拟私有云 (VPC) 中运行的工作负载。VPC 共享允许多个 AWS 账户将其应用程序资源（例如 Amazon EC2 实例）创建到共享的、集中管理的 VPC 中。客户使用共享 VPC 来简化组织中不同账户的网络管理，从而降低成本效益，减少运营开销，并减少要管理的 VPC。GuardDuty 运行时系统监控使用 VPC 端点将座席遥测数据安全地发送到 GuardDuty 后端，以处理和检测威胁。借助 GuardDuty 运行时系统监控，客户可以自动管理安全座席，包括创建 VPC 端点以及安装、部署和更新座席，无需额外付费。通过此次发布，已经选择在 GuardDuty 中进行自动座席管理的客户将从续订的 30 天试用版 GuardDuty 运行时系统监控中受益，我们将自动开始监控在共享 VPC 设置中部署的资源（集群）。客户还可以选择手动管理座席并在其共享 VPC 环境中预置 VPC 端点。

Amazon Redshift 宣布支持 INTERVAL 数据类型，允许您指定时间段或时间范围，例如 12 小时、6 周或 1 个月。此外，Redshift 还支持 Continue Handler，使您可以更好地控制存储过程中的执行流。这个新的异常处理程序使应用程序能够更加游刃有余地处理存储过程内的异常，从而简化编程模型。

Amazon WorkSpaces 瘦客户端库存现可在法国、德国、意大利和西班牙的 Amazon Business 购买。

今天，AWS 发布了用于描述便携式渲染作业的 Open Job Description (OpenJD) 规范的新工具。此更新包括一组三个 Python 库和工具包：openjd-cli、openjd-model 和 openjd-sessions。openjd-cli 包提供了一个命令行工具，您可以使用它在自己的工作站或渲染农场上开发和运行 OpenJD 作业。openjd-model 和 openjd-sessions 包提供的功能可用于将 OpenJD 集成到您自己的渲染农场和管道软件中。这些库和工具包在 Apache 2.0 许可证下提供，可在 GitHub 和适用于 Python 的 PyPI 包管理器上使用。

我们很高兴地宣布发布适用于 SimSpace Weaver 应用程序 SDK 的新消息收发 API。借助该 API，开发人员可以在运行在 SimSpace Weaver 上的模拟应用程序之间直接通信。

现在，您可以在南美（圣保罗）和中东（巴林）AWS 区域创建在基于 AWS Graviton3 的 M7g 实例上运行的 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 预置集群。

今天，EC2 上的 Amazon EMR 宣布对 DescribeStep 和 ListStep API 进行增强，允许客户查看过去 7 天内多达 10,000 个已完成的步骤，而之前的限制是 1,000 个步骤。该服务还将继续支持检索过去两个月的 1,000 个步骤。这些 API 改进提高了对已完成步骤的可见性，使您能够更轻松地监控和管理您的步骤工作流程。

Amazon DocumentDB（与 MongoDB 兼容）现在增加了对维护通知的支持，使用户可以查看其 Amazon DocumentDB 集群上的定期维护活动。用户现在可以通过 AWS 管理控制台中的 AWS Health Dashboard (AHD) 中的运行状况事件以及通过电子邮件接收近乎实时的计划维护活动通知。

AWS Wickr 宣布提供增强的免费试用体验，因此您可以免费试用标准和高级计划下提供的功能长达三个月。创建或管理 Wickr 网络时，可以选择免费试用。

AWS Control Tower Account Factory for Terraform (AFT) 现在允许您自定义 AFT 部署和记录的资源。您现在可以选择是否使用虚拟私有云 (VPC) 部署 AFT。您还可以自定义 AWS Backup 恢复点、Amazon Cloudwatch 日志组和 Amazon S3 日志存档存储桶的保留期，以满足您独特的数据留存需求。此版本包括对 AFT VPC 默认安全组的增强，以符合 AWS 基础安全防御最佳实践。

AWS AppSync 是一项完全托管的服务，让客户能够通过 GraphQL API 将应用程序连接到数据和事件。借助 AppSync，客户可以创建连接到多个数据来源（如微服务 API、关系数据库和 NoSQL 数据库）的 API。使用 AppSync API，应用程序可以在一个请求中高效地从不同的来源获取数据。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 MySQL 次要版本 8.0.36。我们建议您升级到最新的次要版本以修复早期 MySQL 版本中的已知安全漏洞，并受益于漏洞修复、性能改进及 MySQL 社群增加的新功能。

Amazon DocumentDB（与 MongoDB 兼容）现在支持文本搜索，因此可以轻松地使用本地文本索引对大量字符串数据运行文本搜索查询。现在，您可以使用 $text 和 $search 运算符对大型字符串数据执行特定术语或短语的文本搜索，使用权重为索引字段分配不同的显著性级别，并使用 $meta 运算符根据相关性对搜索结果进行排序。

AWS 云端 Red Hat OpenShift 服务 (ROSA) 现已在 AWS GovCloud（美国）区域推出。公共部门和商业部门客户现在可以在 AWS GovCloud（美国）区域的 ROSA 上运行容器化应用程序，以满足合规性与监管要求。

AWS Marketplace 卖家（例如独立软件供应商 (ISV)、咨询合作伙伴和渠道合作伙伴）现在可以在 AWS Marketplace 管理门户中访问税务文件。

AWS IoT Core 是一项托管云服务，允许客户将物联网 (IoT) 设备安全地连接到云端并对其进行大规模管理。它宣布支持使用自定义域和可配置端点对 TLS X.509 服务器证书进行在线证书状态协议 (OCSP) 装订。这项新功能使客户能够增加额外的验证层来验证其自定义域的服务器证书有效性，例如，更快地响应服务器证书的吊销。通过在 TLS 握手期间将 OCSP 响应包含在证书中，使得不必从客户端向 OCSP 服务器单独发出请求，加快了建立连接的速度。

Amazon Bedrock 是使用基础模型构建和扩展生成式人工智能应用程序的最简单方法，现在面向用户提供全新外观来增强控制台体验。更新后的用户界面提高了可用性、响应速度和可访问性。此外，该控制台现在还针对深色模式提供更加无缝的支持，这有助于减少眼疲劳并在明亮环境中增强对比度，从而更易阅读。

Amazon GuardDuty 恶意软件防护现在可以扫描使用附加到 EC2 实例和容器工作负载的 EBS 托管式密钥加密的 Amazon Elastic Block Store (Amazon EBS) 卷，以及未加密的 EBS 卷和使用 AWS KMS 客户自主管理型密钥 (CMK) 加密的卷。现在，您可以根据 GuardDuty 基于网络的调查结果配置自动恶意软件扫描，并启动对使用 EBS 托管式密钥加密的 EBS 卷进行按需恶意软件扫描。如果发现潜在的恶意软件，GuardDuty 会生成切实可行的安全调查结果，其中包含威胁和文件名、文件路径、Amazon EC2 实例 ID、资源标签以及容器 ID 和使用的容器映像（如果是容器）等信息，帮助客户识别恶意软件安全调查结果并做出响应。GuardDuty 恶意软件防护不需要您部署额外的安全代理或软件，其设计不会对正在运行的工作负载产生性能影响。

AWS 已将 Amazon Kinesis Data Firehose 重命名为 Amazon Data Firehose。Amazon Data Firehose 是捕获、转换数据流并将其传输到 Amazon S3、Amazon Redshift、Amazon OpenSearch Service、Splunk、Snowflake 和其他第三方分析服务的最简单方法。名称更改在 AWS 管理控制台、文档和服务网页中生效。没有其他变化，包括服务端点、API、AWS 命令行界面 (AWS CLI)、AWS Identity and Access Management (IAM) 访问策略和 Amazon CloudWatch 指标。您现有的应用程序将继续像以前一样运行。

AWS CodePipeline V2 类型的管道现在支持额外的管道触发筛选条件和两种新的管道执行模式：并行和排队。管道触发筛选条件使客户能够使用来自 GitHub.com、GitHub Enterprise Server、Bitbucket.com、GitLab.com 和 GitLab 自行管理的资源来控制何时应触发管道执行。管道执行模式使客户能够控制启动管道的多次执行时的并发行为。 

SFTP 连接器现在将在 Amazon EventBridge 中发布文件传输事件通知。借助这项增强功能，您可以使用 Amazon EventBridge 或您选择的与这些事件集成的任何工作流程编排服务，在 AWS 中协调您的文件传输和文件处理工作流程。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6in 和 M6idn 实例将在 AWS 区域欧洲（西班牙）推出。这些是第六代网络优化型实例，由第三代英特尔至强可扩展处理器提供支持，基于 AWS Nitro System 而构建，提供高达 200Gbps 的网络带宽，与第五代实例相比，提供高出 2 倍的网络带宽和高出 2 倍的数据包处理性能。客户可以使用 M6in 和 M6idn 实例来扩展网络密集型工作负载的性能和吞吐量，例如高性能文件系统、分布式 Web 级内存缓存、缓存实例集、实时大数据分析以及 5G 用户平面函数 (UPF) 等电信应用程序。

AWS Glue Data Catalog 现在支持向 IAM 角色委派加密权限。客户可以使用 Glue Data Catalog 配置 IAM 角色，以代表调用用户管理 KMS 密钥权限。委派配置的 IAM 角色可简化用于加密 Glue Data Catalog 的 KMS 密钥权限的管理，并减少允许用户访问其目录所需的授权数量。

Amazon Managed Blockchain (AMB) 查询现在支持 Amazon CloudWatch 使用指标，从而使客户能够监控其 AMB 查询 API 的使用情况。

当用于实体化视图的基表是共享数据时，Amazon Redshift 现在支持数据共享使用者数据仓库上的实体化视图自动和增量刷新。借助实体化视图自动和增量刷新，Amazon Redshift 可以识别自上次刷新以来基表中数据的更改，并仅更新实体化视图中的这些更改，与完全刷新相比，执行刷新更快。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6in 实例将在 AWS 区域以色列（特拉维夫）推出。这些是第六代网络优化型实例，由第三代英特尔至强可扩展处理器提供支持，基于 AWS Nitro System 而构建，提供高达 200Gbps 的网络带宽，与第五代实例相比，提供高出 2 倍的网络带宽和高出 2 倍的数据包处理性能。 

AWS Transfer Family 现在可以近乎实时地将 SFTP、FTPS 和 FTP 文件传输事件发布到 Amazon EventBridge，从而支持条件工作流程。您可以使用这些事件通知轻松构建和自动执行文件传输和文件处理工作流程。根据您对灵活性和低代码自动化的需求，Transfer Family 对 EventBridge 以及现有托管式工作流程的支持可让您自动执行托管式文件传输 (MFT) 工作负载。

AWS Transfer Family 现在通过将所有成功和失败的入站和出站适用性语句 2 (AS2) 传输操作事件发布到 Amazon EventBridge，来启用有条件的工作流程。通过这些事件，可以轻松地自动处理您的 AS2 消息和消息处置通知 (MDN)，或向您和您的贸易伙伴发送实时状态通知。

使用 Amazon Simple Notification Service (Amazon SNS) 的客户现在可以将其应用程序托管在欧洲（西班牙）、欧洲（苏黎世）、中东（阿联酋）、亚太地区（海得拉巴）和亚太地区（墨尔本）区域，并可以向 200 多个国家和地区的用户发送短信 (SMS)。借助 Amazon SNS，客户可以直接向一个电话号码发送短信，也可在多个电话号码订阅某个主题后将短信发送到该主题，从而向多个电话号码群发短信。 

现在，您可以使用 Amazon MSK 复制器在以下 AWS 区域跨 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群复制流数据：美国西部（北加利福尼亚）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（东京）、加拿大（中部）、欧洲地区（伦敦）、欧洲地区（巴黎）、欧洲地区（斯德哥尔摩）和南美洲（圣保罗）。

Amazon Redshift 现在可让您通过 API 以编程方式访问 Redshift Advisor 建议，从而使您能够将有关如何提高预置集群性能的建议集成到自己的应用程序中。现在，您可以通过 ListRecommendations API 访问 Advisor 建议，以便在自动化工具和控制面板中使用。 

Amazon Virtual Private Cloud IP 地址管理器 (Amazon VPC IPAM) 可让您更轻松地规划、跟踪和监控 AWS 工作负载的 IP 地址，该功能现已在加拿大西部（卡尔加里）区域推出。

即日起，Amazon EC2 C6id 实例在亚太地区（首尔）和亚太地区（新加坡）区域推出。C6id 实例由第三代 Intel Xeon Scalable Ice Lake 处理器提供支持，全核睿频频率高达 3.5GHz，并且配备高达 7.6TB 基于 NVMe 的本地 SSD 块级存储。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6g 实例将在 AWS 非洲（开普敦）推出。这种实例由 AWS Graviton2 处理器提供支持，基于 AWS Nitro System 构建。AWS Nitro System 集 AWS 设计的硬件和软件创新于一体，可以通过隔离多租户、专用网络和快速本地存储来提供高效、灵活且安全的云服务。这些实例可提供高达 25Gbps 的网络带宽和高达 19Gbps 的 Amazon Elastic Block Store (Amazon EBS) 带宽。

AWS DataSync 引入了清单，这是一项新功能，使您能够提供由 DataSync 任务传输的源文件或对象的最终列表。借助清单，您可以通过仅指定需要任务处理的文件或对象来缩短任务执行时间。

今天，Amazon WorkSpaces Web 宣布支持适用于标准身份验证 Web 门户的身份提供者 (IdP) 发起的单点登录 (SSO)。IdP 发起的 SSO 支持为管理员提供了更多选项来为用户定义登录流程。

AWS AppSync 是一项托管服务，可将应用程序连接到数据。借助 AppSync，API 开发人员可以在 JavaScript 中编写解析器和函数来定义将 AppSync GraphQL 和 Pub/Sub API 与数据连接起来的业务逻辑。

应用程序负载均衡器 (ALB) 现在支持与 AWS WAF 的控制台集成，使您只需单击一下即可保护 ALB 背后的应用程序。这种集成使 AWS WAF 保护成为使用 ALB 的应用程序抵御常见 Web 威胁的第一道防线。您仍然可以选择从 AWS WAF 控制台为您的应用程序配置额外的保护措施，例如机器人检测和防欺诈。

从今天发布的 v0.34.0 开始，使用开源 Karpenter 项目的 Amazon Elastic Kubernetes Service (EKS) 客户可以通过一种新的方法来控制如何和何时对其 Kubernetes 集群中的 Amazon EC2 实例进行颠覆性更改。您可以将 Karpenter 与 EKS 结合使用，帮助提高应用程序可用性、降低运营开销和提高成本效益。中断控制为 Karpenter 的自动 EC2 实例管理功能提供了更深入的配置，因此您可以根据自己的特定需求和使用案例对其进行微调。

Amazon OpenSearch Service 现在可以提高域名更新进度的可见性。您可以看到代表更新不同阶段的精细状态值，从而简化对配置更改的监控和自动化。

Amazon CloudWatch Synthetics 宣布发布 Synthetics NodeJS Runtime 版本（syn-nodejs-puppeteer-6.2、syn-nodejs-puppeteer-5.2）和 Python Runtime 版本 (syn-python-selenium-2.1)。此版本更新了 Chromium 依赖关系库，以实现与 Lambda 操作系统的向前兼容，并在客户账户中添加了新的 Lambda 短暂存储使用量指标。要了解更多信息，请参阅发行说明。

AWS WAF Captcha 增加了对其他 8 种语言的音频 Captcha 的支持、一种可提高可用性的新 Captcha 类型以及可撤销的 API 密钥。WAF Captcha 现在支持更多语言、一个新的 Captcha 拼图以及可立即禁用已泄露密钥的选项，增强了在全球范围内保护 Web 应用程序的功能。

Amazon Simple Queue Service (SQS) 推出了适用于 Python 的开源扩展型客户端库，允许您发送和接收大型消息负载。Amazon SQS 是一种完全托管的消息队列服务，让您可以解耦和扩展微服务、分布式系统和无服务器应用程序。 

我们很高兴地宣布，Amazon ECS 上的适用于 Windows 容器的 AWS Fargate 将基础设施定价降低了多达 49%。Fargate 简化了 ECS 客户采用现代容器技术的过程，让他们可以更轻松地在 AWS 上运行 Windows 容器。有了 Fargate，客户不再需要为其应用程序设置自动扩缩组或管理主机实例。 

今天，AWS AppFabric 宣布支持两个新的软件即服务 (SaaS) 应用程序：Cisco Duo 和 Terraform。从现在开始，IT 管理员和安全分析师可以使用 AppFabric 与 22 个 SaaS 应用程序快速集成、聚合丰富的标准化 SaaS 审计日志，以及审计所有 SaaS 应用程序的终端用户访问权限。此次发布扩展了整个组织中使用的支持 AWS AppFabric 的应用程序。

Amazon Connect 现在通过三种新的轮班复制功能更高效地管理座席时间安排。

Amazon Redshift 支持六边形分层地理空间索引系统（简称 H3），通过一种简单方法在六边形网格中建立空间坐标索引，分辨率可以低至平方米。索引数据可以快速合并到不同的数据集中，并以不同的精度进行聚合。H3 支持基于六边形网格的多种空间算法和优化，包括最近邻域、最短路径、梯度平滑等。H3 索引和相关的 H3 空间函数现在可用于 Amazon Redshift 空间分析。

今天，AWS 宣布在 Amazon CodeCatalyst 开发环境中使用 JetBrains IntelliJ、GoLand 和 PyCharm IDE 时支持单点登录。此次发布后，使用 CodeCatalyst 设置 AWS IAM Identity Center 的客户能够在其团队的 CodeCatalyst 项目中创建、删除、暂停和恢复支持的 JetBrains 开发环境。

Amazon Redshift 查询编辑器现已在以色列（特拉维夫）和亚太地区（墨尔本）区域推出。Amazon Redshift 查询编辑器为数据分析师、数据科学家和数据库开发人员等 SQL 用户提供了一种基于 Web 的工具，让他们能够更方便地访问 Amazon Redshift 数据仓库和数据湖中的数据。借助查询编辑器，用户可以探索、分析数据以及进行协作。它提供了一种基于 Web 的应用程序，让您能够专注于探索数据，而无需管理基础设施，从而降低了管理查询工具的运营成本。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持面向 Oracle Database 版本 19c 和 21c 的 2024 年 1 月版本更新 (RU)。

即日起，AWS Elemental MediaConnect 为 SRT 和 MediaLive 输出提供额外的输出指标，以改善视频流监控。新的指标是发送的数据包总数、前向错误更正 (FEC) 数据包、自动重复请求 (ARQ)、重新发送的数据包数量、未恢复的数据包数量、往返时间以及 MediaConnect 流每次输出的比特率。

今天，我们宣布在加拿大西部（卡尔加里）区域推出 Route 53 Resolver 查询日志记录。通过 Route 53 Resolver 查询日志记录，您可以记录在 Amazon Virtual Private Cloud (Amazon VPC) 中发起的 DNS 查询。启用查询日志记录后，您可以查看已查询了哪些域名、发起这些查询的 AWS 资源（包括源 IP 和实例 ID）以及收到的响应。

如今，AWS HealthOmics 通过 Ultima Genomics DeepVariant Ready2Run 工作流程扩展了其 Ready2Run 工作流程，该工作流程旨在根据 Ultima Genomics UG100 测序仪器生成的全基因组测序数据进行变体调用。此次发布后，客户现在可以自带 CRAM 文件，使用 Ultima Genomics DeepVariant Ready2Run 工作流程生成变体的单样本全基因组 gVCF 或 VCF。

AWS CloudFormation 推出了一项新功能，可轻松为在 CloudFormation 之外管理的现有 AWS 资源生成 AWS CloudFormation 模板和 AWS CDK 应用程序。您可以使用生成的模板和应用程序将资源导入 CloudFormation 和 CDK，也可以在新的 AWS 区域或账户中复制资源。此次发布后，您可以在数分钟内将工作负载加载到基础设施即代码 (IaC)，从而消除数周的手动工作。然后，您可以利用工作负载自动化、安全性和可扩展性的 IaC 优势。 

今天，AWS 宣布在德克萨斯州休斯顿全面推出一个新的 AWS 本地区域。这个新的本地区域支持 Amazon Elastic Compute Cloud (Amazon EC2) C6i、M6i、R6i 和 C6gn 实例以及 Amazon Elastic Block Store (Amazon EBS) 卷类型 gp2、gp3、io1、sc1 和 st1。您还可以在这个新的本地区域访问 Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、应用程序负载均衡器和 AWS Direct Connect，以支持广泛的边缘工作负载。

Amazon Connect Cases 现在提供问题的审计历史记录，这是一个按时间顺序排列的记录，其中显示哪些用户处理了问题以及他们做了哪些更改。此次发布之后，联系中心的座席和经理可以更轻松地查看问题历史记录，从而改善协作、质量保证和合规性，例如显示问题是按照标准操作程序处理的。

Amazon Q in Connect 现在可供亚太地区（新加坡）、亚太地区（首尔）和加拿大（中部）AWS 区域的 Amazon Connect 客户使用。

Amazon Cognito 为使用 SAML 联合身份验证标准的客户增加了三项功能。客户可以使用 Amazon Cognito 用户群体发送签名的 SAML 身份验证请求，要求来自 SAML 身份提供者的加密响应，并使用身份提供者发起的单点登录 (SSO) 进行 SAML 联合身份验证。  

借助 Amazon Interactive Video Service (Amazon IVS) 中的播放限制策略，您现在无需实施令牌授权即可为 IVS 频道启用跨源资源共享 (CORS) 响应标头和地理封锁功能。

Amazon Managed Blockchain (AMB) 查询提供对多区块链数据集的无服务器访问，现在提供未完成的区块链交易。这使应用程序能够快速响应区块链上的最新事件，包括来自内部交易的事件。

Amazon Rekognition 内容审核是一项基于机器学习的功能，可以检测不适当的、不想要的和冒犯性的内容。今天，Amazon Rekognition 推出了增强型机器学习模型，用于图像内容审核。此更新添加了新标签，提高了模型精确度，并引入了识别动画和插图内容的新功能。

即日起，我们将更新适用于 Amazon Elastic Compute Cloud 的 AWS Free Tier，您可以免费使用 12 个月，其中包含每月 750 小时的公共 IPv4 地址使用量。如果您是 Amazon EC2 的新老 AWS Free Tier 客户，启动任何使用公共 IPv4 地址的 EC2 实例时，您将每月免费获得 750 小时的公共 IPv4 地址使用量。 

今天，我们想要宣布将 AWS Mainframe Modernization 服务扩展到另外两个区域：欧洲（西班牙）和以色列（特拉维夫）。

今天，我们很高兴宣布推出一项功能，这项功能使 Amazon Monitron 客户能够使用静态 IP 来调试其设备。我们的网关设备安全地将 Monitron 振动和温度传感器数据传输到 AWS Cloud 中，然后 Monitron 服务使用机器学习分析数据中是否存在异常机器模式。如今，具有防火墙保护的客户必须将 amazonaws.com 的整个子域名列入允许名单，才能在其工厂中安装的传感器与 AWS Cloud 之间实现这种通信。出于安全原因，一些客户不愿将完整的域名/子域名列入允许名单。一些客户则由于其防火墙配置功能的局限性而难以执行此操作。

今天，AWS 宣布全面推出对 Finch 的 Windows 支持，这是一款开源命令行工具，让开发人员可以在 Windows 和 macOS 上构建、运行和发布 Linux 容器。Finch 通过将最小的原生客户端与精选的开源组件捆绑在一起来简化容器开发，使开发人员无需管理错综复杂的细节即可构建和管理容器。

适用于 OpenZFS 的 Amazon FSx 是一项提供由常见 OpenZFS 文件系统支持的完全托管式文件存储的服务，现在无需额外成本即可提供级别提高 14% 的每秒 I/O 操作 (IOPS)，使新的最大 IOPS 级别达到 400,000。提升的 IOPS 级别使您能够提高 IOPS 密集型工作负载（例如 Oracle 数据库）的性价比，并优化 IOPS 要求随时间而变化的工作负载（例如定期报告任务）的成本。 

今天，Amazon Web Services 宣布适用于机器学习的 Amazon Elastic Compute Cloud (Amazon EC2) 容量块现在支持美国东部（弗吉尼亚州北部）区域的 P5 实例以及美国东部（俄亥俄州）和美国西部（俄勒冈州）区域的 P4d 实例。您可以使用 EC2 容量块在 Amazon EC2 UltraCluster 中预留热门的 GPU 实例，以便将来某个日期根据运行机器学习 (ML) 工作负载所需的时间进行使用。

Amazon EventBridge 事件匹配现已可在开源 Event Ruler v1.5.0 上运行，支持高级筛选功能，例如将 anything-but 筛选运算符（与除值之外的任何内容匹配）与 suffix 筛选运算符（与值末尾的字符匹配）以及 equals-ignore-case 筛选运算符（与字符串匹配而不考虑大小写）结合使用。例如，您现在可以与末尾不是特定文件类型（例如 .png 或 .jpeg）的值匹配。您还可以将 prefix 筛选运算符（与值开头的字符匹配）和 suffix 筛选运算符与 equals-ignore-case 筛选运算符结合使用。

Amazon Data Firehose 现在支持为传输到 S3 目标的对象指定文件扩展名。