2024 年 3 月

Amazon Managed Service for Prometheus 收集器是一款完全托管的无代理收集器，用于收集来自 Amazon EKS 工作负载的 Prometheus 指标，现在支持 AWS CloudFormation。即日起，您可以使用 CloudFormation 模板轻松地创建、配置和管理 Amazon Managed Service for Prometheus 收集器。借助 AWS CloudFormation，您可以使用编程语言或简单的文本文件自动配置来自 Amazon EKS 基础设施和应用程序的 Prometheus 指标的收集器。您还可以使用 AWS 管理控制台、命令行界面 (CLI) 或 API 继续使用 Amazon Managed Service for Prometheus 收集器。

AWS Wickr 现在可让您在亚太地区（东京）和亚太地区（新加坡）区域建立网络，以帮助您满足数据驻留要求和履行其他义务。

Amazon Connect 预测、容量规划和调度现已在欧洲地区（法兰克福）、亚太地区（新加坡）、亚太地区（东京）和亚太地区（首尔）AWS 区域全面推出。 这些功能有助于您预测、分配并验证是否为实现运营目标而在合适的时间安排了合适数量的座席。借助支持机器学习 (ML) 的功能，您可以预测联系量和到达率，将这些预测转换为预计的人员配备需求，并为座席生成轮班。通过预测、容量规划和调度，您可优化联系中心运营、实现服务目标并提高座席满意度和客户满意度。

今天，AWS Marketplace 宣布面向 AWS Marketplace 卖家全面推出税务控制面板。转至 AWS Marketplace 管理门户 (AMMP) 的 Insights（见解）> Finance operations（财务运营）选项卡下，即可访问税务控制面板。以前，AWS Marketplace 卖家只能通过传统客户订阅用户 CSV 报告或通过商务分析服务 (CAS) 以编程方式访问税务数据。

我们很高兴地宣布，Amazon Bedrock 知识库现在允许您创建自定义提示，以便更好地控制基础模型 (FM) 生成的响应的个性化。此外，您可以配置检索到的段落数量，通过为基础模型提供更多背景信息来提高准确性。

AWS 现已在 Amazon Elastic Compute Cloud (EC2) 中为客户提供了适用于 Microsoft Windows Volume Snapshot Copy Service (VSS) 的新 AWS 托管式策略。使用此策略，客户不再需要配置个人权限或创建自己的策略来管理 VSS。客户只需使用这项新策略即可确保拥有使用 AWS VSS 解决方案创建应用程序一致性快照所需的权限。 

今天，适用于 LoRaWAN 的 AWS IoT Core 宣布推出一款新的实例集监控应用程序，借助该应用程序，开发人员能够捕获并可视化与基于 LoRaWAN 的网关和设备运行相关的关键运行参数和运行状况参数。适用于 LoRaWAN 的 AWS IoT Core 是一种完全托管的 LoRaWAN 网络服务器，支持基于 LoRaWAN 的无线设备的云连接。使用新指标功能，开发人员现在可以快速捕获系统运行状况数据，例如连接信号强度、数据速率和网关延迟，并分析其实例集的性能。

AWS B2B Data Interchange 现在支持一组扩展的 X12 交易集，适用于金融、运输和供应链使用案例。这些交易集增加了该服务对其他数十笔 X12 交易的现有支持，并将 B2B Data Interchange 的全自动、事件驱动的 EDI 转换功能的优势扩展到新的行业使用案例。

我们很高兴地宣布推出在 Amazon SageMaker Canvas 中训练自定义表格模型的新定价。Amazon SageMaker Canvas 是一款无需编写代码的工具，客户无需编写代码即可轻松创建高度准确的 ML 模型。SageMaker Canvas 支持表格模型的数字预测（回归）、2 分类预测（二进制分类）、3+ 分类预测（多类分类）和时间序列预测。以前，模型训练费用基于用于训练模型的数据集中的单元格数量。现在则基于 SageMaker 用于训练模型的训练和处理小时数。 

AWS 将 AWS CodeStar Connections 重命名为 AWS CodeConnections。名称变更将在 API、CLI、SDK 和文档中生效。AWS 管理控制台将在 2024 年 5 月 1 日前创建引用 CodeStar Connections 的连接资源，之后将生成引用 CodeConnections 的连接资源，以便您有时间更改 IAM 策略以使用新的资源名称。您引用 AWS CodeStar Connections 的现有连接仍可像以前一样继续运行。新的 API、CLI 和控制台将同时接受新旧连接资源标识符，而引用 CodeStar Connections 的旧 API、CLI 和 SDK 在 2025 年 4 月之后将不可用。  

AWS Amplify 是一项完全托管式 Web 托管服务，通过提供 CI/CD 工作流构建和部署 Web 应用程序来加快您的应用程序发布周期。只需在控制台中连接应用程序的代码存储库，然后在每次提交代码时，对前端和后端的更改即会部署到单一工作流中。

今天，AWS 宣布全面推出 Amazon GuardDuty EC2 运行时监控。此功能深化了对 Amazon Elastic Compute Cloud (Amazon EC2) 的威胁检测覆盖范围。利用该功能，您可以了解主机上操作系统级别的活动，并提供检测到的威胁的容器级别的上下文。它补充了 AWS Fargate 上已有的 Amazon Elastic Kubernetes Service (Amazon EKS) 和 Amazon Elastic Container Service (Amazon ECS) 的运行时覆盖范围，为您提供对常用 AWS 计算服务的全面运行时可见性和检测能力。 

今天，Amazon Web Services, Inc. 宣布在 AWS CloudFormation 控制台中全面推出 AWS 应用程序编辑器。应用程序编辑器有助于您以可视化方式编译 AWS 服务并将其配置到基于基础设施即代码的现代应用程序。此集成在 CloudFormation 控制台中提供了完整的可视化体验，并引入了现代用户界面以及可与 AWS Step Functions Workflow Studio 集成等优势。

今天，Amazon Elastic Container Service (ECS) 宣布了两个新的 Amazon ECS 优化型亚马逊机器映像 (AMI)。我们现在提供两个具有更新的 Linux 内核 (5.10) 的 Amazon Linux 2 (AL2) GPU 和 Neuron AMI 的新变体。ECS 优化型 GPU AMI 包含预配置的 Nvidia 内核驱动程序、Docker GPU 运行时和 CUDA 的默认版本。ECS 优化型 Neuron AMI 预加载了在 Trainium 和 Inferentia EC2 实例上运行所有必要的 AWS Neuron 程序包。内核 5.10 为支持最新一代 Amazon EC2 实例的处理器架构带来了性能改进和安全功能。 

Amazon Relational Database Service (Amazon RDS) for Oracle 现在为更多 AWS 区域和更多实例类提供 Oracle Database Standard Edition 2 (SE2) 和附带许可 (LI) 购买选项。R6i 实例现已在亚太地区（孟买）、欧洲（苏黎世）和以色列（特拉维夫）推出。欧洲（苏黎世）和以色列（特拉维夫）现在支持 T3 实例。

Amazon Bedrock 知识库是一项完全托管的检索增强生成 (RAG) 功能，用于将基础模型 (FM) 连接到公司内部数据源，以提供更相关、更具针对性和更准确的响应。知识库现在支持元数据筛选，通过确保文档与查询相关提高了检索准确性。 

从今天开始，您可以使用带有数据导出资源和 API 的 CloudFormation 模板来创建和配置账单与成本管理数据的导出。借助 CloudFormation，您可以使用编程语言或简单的文本文件，以安全、高效且可重复的方式自动创建导出。这样，您就可以配置用于账单与成本管理的完整基础设施堆栈，并将导出作为数据输入到 Amazon Athena 和 Amazon QuickSight 等分析和 BI 工具。CloudFormation 中可用于部署的新资源类型是“导出”。

Amazon EventBridge 现在支持在 EventBridge 控制台中简化与 Confluent Cloud 的集成，让您可以更轻松地将 Confluent Cloud 配置为 Pipes 中的源和 API 目标的目标。利用这一新功能，您可以缩短编写集成代码所花费的时间，进而提高开发人员的敏捷性，并更快地构建将 Confluent Cloud 与 AWS 服务相结合的功能。

Amazon Simple Notification Service (Amazon SNS) 现已在加拿大西部（卡尔加里）区域支持 FIFO（先进先出）主题。

现在，AWS 合作伙伴和客户可以通过由 AWS 销售团队成员发起的 Slack 频道与 AWS 客户经理和合作伙伴经理进行实时协作。这一功能以 Slack 的原生功能为基础，并纳入了额外的控制措施，确保只有必要的参与者参与讨论，从而保护讨论的机密性。

即日起，通用型 Amazon EC2 M7a 实例在欧洲地区（法兰克福、西班牙、斯德哥尔摩）区域推出。由第四代 AMD EPYC 处理器（代号为 Genoa）提供支持的 M7a 实例的最大频率为 3.7GHz，与 M6a 实例相比，性能可提升高达 50%。

AWS Compute Optimizer 现在支持基于内存利用率的可自定义 EC2 大小调整建议。当您通过 AWS CloudWatch 代理或首选可观测性产品启用内存利用率监控时，Compute Optimizer 会考虑内存利用率指标，以便为 EC2 实例生成大小调整建议。此次发布后，您便可以通过调整 Compute Optimizer 处理内存利用率数据的方式，利用 EC2 大小调整建议来确定额外的成本节省和性能改善机会。现在，您可以根据组织、账户或区域级别的内存利用率配置 EC2 大小调整建议。 

今天，AWS 宣布在佛罗里达州迈阿密全面推出一个新的 AWS 本地区域。这个新的本地区域支持 Amazon Elastic Compute Cloud (Amazon EC2) C6i、M6i、R6i 和 C6gn 实例以及 Amazon Elastic Block Store (Amazon EBS) 卷类型 gp2、gp3、io1、sc1 和 st1。您还可以在这个新的本地区域访问 Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、应用程序负载均衡器和 AWS Direct Connect，以支持广泛的边缘工作负载。

今天，Amazon Elastic Container Registry (ECR) 宣布推出新的改进版基本扫描功能（预览版）。新版 ECR 基本扫描使用了 Amazon 的原生扫描技术，旨在为客户提供针对各种常见操作系统的更好的扫描结果和漏洞检测。这使客户能够进一步增强其容器映像的安全性。

Amazon CloudWatch Logs 现在支持更高的默认 API 配额。在特定区域，用于提取日志的默认配额已从每秒 1,500 个事务 (TPS) 增加到每秒 5,000 个事务。增加的配额将自动启用，无需进行任何更改。

Amazon ElastiCache Serverless 允许客户设置数据存储和请求速率的最低限制，从而增加了对缓存扩展的更多控制权。使用 ElastiCache Serverless，您只需指定一个名称，即可在不到一分钟的时间内创建高度可用且可扩展的缓存。ElastiCache Serverless 会自动扩展以适应工作负载不断变化的流量模式。现在，您可以通过设置数据存储或请求速率的最低使用限制来预先扩展无服务器缓存，从而应对预期的扩展事件。

从 S3 导入 Amazon DynamoDB 现在支持一次批量导入多达 50,000 个 Amazon S3 对象。随着从 S3 导入的默认服务配额的增加，需要批量导入大量 Amazon S3 对象的客户现在运行一次导入即可摄取多达 50,000 个 S3 对象，无需在运行批量导入之前整合 S3 对象。

我们很高兴地宣布 Amazon SageMaker 现已推出以下功能：通过 SageMaker 控制台选择使现有 Studio Classic 域加入新的 SageMaker Studio 体验。

借助 AWS 云 WAN，您可以使用中央控制面板和网络策略来创建跨多个位置和网络的全球网络，从而使用相同的技术配置和管理不同的网络。借助 AWS Site-to-Site VPN、AWS Direct Connect 或第三方软件定义的 WAN (SD-WAN) 产品，您可以使用网络策略指定您要连接的 Amazon 虚拟私有云、AWS Transit Gateway 和本地位置。由 AWS Network Manager 提供支持的云 WAN 中央控制面板可生成网络的完整视图，从而帮助您监控网络运行状况、安全性和性能。

现在，AWS 允许客户追溯启用成本分配标签，最长可达 12 个月。只要客户过去为特定资源添加了标签，客户就可以激活（或停用）成本分配标签，并将成本分配标签应用于这些资源的历史使用量，最长可达 12 个月。

在 AWS GovCloud（美国）区域运营的 AWS Control Tower 客户现在可以使用 API 以编程方式管理控制措施、执行登录区操作以及将治理范围扩展到组织单元 (OU)。AWS Control Tower API 支持 AWS CloudFormation，允许客户将 AWS 资源作为基础设施即代码 (IaC) 进行管理。AWS Control Tower API 通过实现集成工作流的自动化和大规模管理工作负载，增强了端到端的开发人员体验。

即日起，您可以使用下面五个新的 Amazon CloudWatch 指标监控您的 AWS Global Accelerator 资源：ActiveFlowCount、PacketsProcessed、TCP_AGA_Reset_Count、TCP_Client_Reset_Count 和 TCP_Endpoint_Reset_Count。利用这些指标，您可以监控应用程序客户端与加速器端点之间的活跃 TCP 或 UDP 流总数、为加速器处理的数据包总数以及由 Global Accelerator、客户端和加速器背后的端点生成的重置总数。您可以使用五个新指标创建 CloudWatch 警报，以便更快、更轻松地检测加速器端点的问题。

Amazon DataZone 可让客户通过治理和访问控制措施跨组织边界大规模编目、发现、分析、共享和治理数据。今天，AWS 宣布全面推出 Amazon DataZone 的一项基于生成式人工智能的新功能，该功能可通过丰富业务数据目录来改善数据发现、数据理解和数据使用。只需单击一下，数据生产者便可生成全面的业务数据描述和上下文，突出显示有影响力的列，并提供有关分析使用案例的建议。 

AWS Systems Manager 现已支持运行 Red Hat Enterprise Linux (RHEL) 版本 8.9 和 9.3 的实例。运行这些操作系统版本的 Systems Manager 客户现在可以使用所有 AWS Systems Manager 节点管理功能，包括 Fleet Manager、合规性、库存、混合激活、会话管理器、运行命令、状态管理器、补丁管理器和 Distributor。有关 AWS Systems Manager 支持的操作系统和计算机类型的完整列表，请参阅用户指南。补丁管理器使您能够在基础设施中为各种常见操作系统（包括 Windows Server、Amazon Linux 和 Red Hat Enterprise Linux (RHEL)）自动修补与安全相关的更新和其他类型更新的实例。有关 AWS Systems Manager 补丁管理器支持的操作系统的完整列表，请参阅补丁管理器先决条件用户指南页面。 

Amazon ElastiCache for Redis 静态加密现已在 AWS GovCloud（美国）区域推出（静态加密已在所有商业区域提供）。客户越来越多地将敏感工作负载（例如金融和医疗保健数据）转移到 Amazon ElastiCache for Redis，此类工作负载的合规性法规要求数据加密。现在，要在 AWS GovCloud（美国）区域启用静态加密，您可以使用默认（服务托管型）静态加密，或使用您自己的在 AWS Key Management Service (KMS) 中由客户管理的对称 AWS KMS 密钥。启用静态加密时，Amazon ElastiCache for Redis 可以加密磁盘中的所有数据，包括存储在 Amazon S3 中的服务备份。 

今天，Amazon CodeCatalyst 宣布推出一个新的运行时 Docker 映像，供客户用于在工作流中执行构建和测试操作。同时，客户还可以在多个精选映像之间进行选择。新映像包含更新的工具，包括 Node18。

即日起，AWS Global Accelerator 支持将一个 CIDR 区块中的公有 IPv4 地址分配给另一个账户中的加速器资源。

由 AWS Graviton2 处理器提供支持的 AWS Lambda 函数现已在 AWS GovCloud（美国）区域推出。这些在 AWS Graviton 上运行的函数的性价比提高了 34%，非常适合为任务关键型无服务器应用程序提供支持。

Amazon Time Sync Service 现已在美国东部（弗吉尼亚州北部）区域支持在 Amazon EC2 实例上在 UTC 微秒内进行时钟同步。

AWS Elemental MediaLive 是一项广播级直播视频处理服务。借助该服务，您能够创建高质量的实时视频流，以传送到广播电视和连接的电视机、平板电脑、智能手机和机顶盒等连接 Internet 的多屏设备。

AWS Elemental MediaConvert 现在为开发人员、初创企业、企业家和企业以及政府、教育和非营利组织提供了更多选择，帮助他们在阿联酋(UAE) 区域对其媒体内容进行转码。从今天开始，您可以在中东（阿联酋）区域使用控制台或 API 端点配置和提交 MediaConvert 作业。

您现在可以使用 GitLab 和 GitLab Self Managed 作为 CodeBuild 项目的源代码提供商。您可以根据 GitLab 存储库中托管的源代码的更改启动构建。

即日起，基于 AWS Graviton 的 Amazon Elastic Compute Cloud (Amazon EC2) C7gn 实例以裸机大小提供。Amazon EC2 C7gn 实例采用全新的第 5 代 AWS Nitro 卡，为网络密集型工作负载提供最高的网络带宽、最佳的数据包处理性能和最好的性价比。C7gn 实例可提供高达 200Gbps 的网络带宽，与同类基于 x86 的当前一代网络优化型实例相比，每个 vCPU 的数据包处理性能最多可提高 3 倍。利用增强的网络功能来扩展性能和吞吐量，同时优化运行网络密集型工作负载的成本。工作负载示例包括网络虚拟设备、数据分析以及基于 CPU 的人工智能和机器学习 (AI/ML) 推理。

AWS Elemental MediaLive 是一项广播级直播视频处理服务。借助该服务，您能够创建高质量的实时视频流，以传送到广播电视和连接的电视机、平板电脑、智能手机和机顶盒等连接 Internet 的多屏设备。

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 现已支持 x2iezn 实例。这些实例旨在提供高 EBS 优化吞吐量和 IOPS，以增强需要高 IO 且在内存中处理大型数据集的 Oracle 数据库工作负载的性能。如果大小合适，Amazon RDS Custom for Oracle 客户可以将其数据库实例迁移到规模较小的 x2iezn 实例，同时仍能满足其工作负载吞吐量、IOPS 和内存要求，从而节省计算和数据库许可成本。

Amazon Connect 现在让您可以使用分步指南更轻松地创建交互式聊天体验，帮助更快地解决问题并改善客户体验。现在，您可以在通信小部件中配置分步指南，使用动态组件（包括轮播、下拉列表、日期时间选择器和表单）快速创建自助聊天和聊天后体验。如果聊天被升级至座席，座席可以看到自助互动的上下文，从而提供个性化的高效服务。

AWS 很高兴地宣布，AWS Well-Architected Tool 中的 Lens Catalog 新增了 4 项特定行业和领域的剖析。这一更新使客户可以访问更多由专家撰写的剖析，从而更好地量身定制审查，将重点放在与其业务最相关的特定行业和技术主题上

今天，AWS AppFabric 宣布支持将 Dynatrace 作为兼容的安全工具。从现在开始，IT 管理员和安全分析师可以使用 AWS AppFabric 从 25 个受支持的应用程序中向 Dynatrace 提取丰富的标准化审计日志，并利用其扩展的威胁检测和响应功能。 

Amazon Bedrock 知识库可将基础模型 (FM) 安全地连接到公司内部数据来源，用于检索增强生成 (RAG)，以便提供更相关、更具针对性和更准确的响应。Anthropic 的 Claude 3 Sonnet 基础模型现已在知识库中全面推出。Claude 3 系列模型是 Anthropic 最新一代的先进模型。 

AWS 宣布推出适用于 Aurora PostgreSQL 的 Amazon Aurora 优化型读取的预留实例。优化型读取是 r6gd 和 r6id 实例上的一项功能，具有很高的性价比，对于具有超出数据库实例内存容量的大型数据集的应用程序，与没有该功能的实例相比，查询延迟缩短多达 8 倍，节省成本多达 30%。预留实例适合稳态数据库工作负载，与按需型实例相比可节省大量费用。一年期预留实例的折扣最多为按需型实例的 27%，而三年期预留实例的折扣最多为按需型实例的 47%。预留实例在实例大小和集群配置选项方面提供了灵活性。 

Amazon Chime SDK 允许开发人员在其 Web 应用程序中添加智能实时音频、视频、屏幕共享和消息收发功能。媒体管道允许开发人员捕获 Amazon Chime SDK 会议中的内容。然后，可以将捕获的内容发送到他们选择的 Amazon Simple Storage Service (Amazon S3) 存储桶。还可以通过 Amazon Interactive Video Service (IVS) 或 AWS Elemental MediaLive 等流媒体平台直播这些内容，以吸引大量观众。即日起，Amazon Chime SDK 现已在亚太地区（孟买）、亚太地区（首尔）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）和欧洲地区（伦敦）拥有媒体管道 API 端点。

Amazon Connect Contact Lens 现在提供生成式人工智能驱动的联系后摘要，将长时间的客户对话总结为简洁、连贯且上下文内容丰富的联系摘要（例如，“客户没有因最后一刻取消航班而获得赔偿，并且座席没有按照 SOP 提供部分补偿”）。这有助于主管在审查联系人时更快地获得见解，节省质量和合规性审查时间，更快地发现改善座席表现的机会，从而改善客户体验。

今天，AWS 宣布在 AWS Batch 中全面推出适用于多容器作业的完整 AWS 管理控制台体验。通过多容器作业功能，您可在测试复杂的系统（如自动驾驶车辆和机器人中所用的系统）时更轻松且更快速地运行模拟。借助在一个作业中运行多个容器的能力，您可以受益于 AWS Batch 的高级扩展、调度和成本优化功能，而无需将您的系统重构为一个复杂的整体式容器。反而，您可以使用多个较小的模块化容器，每个容器代表不同的系统组件，如 3D 虚拟环境、机器人感知传感器或数据记录 sidecar 等。

AWS B2B Data Interchange 现在通过向 Amazon EventBridge 发布所有成功和失败的转换的事件，实现了完全自动化、事件驱动的电子数据交换 (EDI) 工作流程。这些事件可用于触发下游数据集成流程，自动对转换后的 EDI 文档进行额外处理，或自动向您和您的贸易伙伴发送实时状态通知。

Amazon Connect Contact Lens 现在为企业提供了自动提交座席表现评估的功能。管理人员现在可以对高达 100% 的客户互动进行评估，利用会话分析的洞察自动填写和提交评估，并获得一段时间内各组座席的座席表现汇总。此次发布后，管理人员可以全面监控和改善监管合规性、脚本遵守情况（例如客户问候）和敏感数据收集，从而缩短用于评估座席表现的时间。

现在，您可以将账户中启动的所有新 Amazon EC2 实例设置为默认使用实例元数据服务版本 2 (IMDSv2)。IMDSv2 是一项增强功能，需要面向会话的请求来增加深度防御能力，以防范未经授权的元数据访问。以前，要将实例设置为“仅使用 IMDSv2”，您必须使用 IMDS 亚马逊机器映像 (AMI) 属性，在实例启动期间配置实例元数据选项，或在启动后使用 ModifyInstanceMetadataOptions API 更新实例。

Amazon Lightsail 现在提供 AlmaLinux 9，这是一个开源的、由社区拥有和管理的 Linux 发行版。AlmaLinux 是需要兼容 RHEL 的应用程序的替代选择。从今天起，您只需点击几下，就可以按自己想要的大小创建一个预装了 AlmaLinux 9 的 Lightsail 虚拟专用服务器 (VPS)。

AWS Compute Optimizer 现在支持 51 种新增的 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型。新支持的实例类型包括最新一代通用型实例 (M6id)、计算优化型实例 (C7i)、内存优化型实例（R7i、X2idn、X2iedn）、高性能计算 (HPC) 优化型实例 (Hpc7a) 以及适用于 C7gd、R7gd 和 M7gd 的裸机大小实例。这将 AWS Compute Optimizer 支持的 EC2 实例类型总数扩展到了 702 种。 

Amazon Connect 座席工作区现在全面推出支持第三方应用程序。座席可以使用 Amazon Connect 的本地座席应用程序（Q in Connect、Cases、Customer Profiles 和分步指南）以及内部或定制的座席应用程序，所有应用程序都位于统一的座席工作区内。例如，当客户就订单致电时，座席工作区可以自动打开第三方货运跟踪应用程序并显示客户订单的详细信息，从而使座席无需导览多个应用程序或手动搜索信息来解决问题。通过在座席工作区内支持第三方应用程序，客户可以减少座席处理时间和数据输入错误，从而提高客户满意度。

今天，我们宣布推出 Amazon Linux 2023 的第四次季度更新 AL2023.4 以及 Amazon Linux 2023 EKS 优化版 AMI。Amazon EKS 客户现在可以将基于 AL2023 的标准 EKS 优化版亚马逊机器映像 (AMI) 与托管节点组、自行管理的节点和 Karpenter 结合使用，该 AMI 适用于所有受支持的 Amazon EKS 版本。要了解有关将 Amazon Linux 2023 和 EKS 结合使用的更多信息，请参阅 Amazon EKS optimized Amazon Linux AMIs（Amazon EKS 优化版 Amazon Linux AMI）。

现在，您可以使用 AWS Identity and Access Management (IAM) Roles Anywhere 为在 AWS 之外运行且有效期最长 12 小时的工作负载获取临时安全凭证。您可以使用这些临时安全凭证来签署和验证任何 AWS 请求。以前，IAM Roles Anywhere 提供的临时安全凭证的有效期最长为 1 小时。现在，您可以通过延长凭证有效期来优化向 IAM Roles Anywhere 提出的 CreateSession 请求的数量，从而满足您的业务需求。持续时间可以从 15 分钟到 12 小时不等，默认值为 1 小时。

Amazon Managed Streaming for Apache Kafka Connect (Amazon MSK Connect) 现在支持删除 MSK Connect 工作线程配置、标记资源以及使用 AWS CloudFormation 管理工作线程配置和自定义插件的功能。Amazon MSK Connect 是 Apache Kafka Connect 的完全托管服务。只需点击几下，MSK Connect 即可轻松部署在 Apache Kafka 和外部系统之间移动数据的连接器。这些新功能共同使您可以更轻松地管理 MSK Connect 资源并通过 CI/CD 管道自动部署。 

今天，AWS 在 Amazon CodeCatalyst 中发布了 Bedrock GenAI 聊天机器人蓝图。CodeCatalyst 客户可以使用此蓝图借助 Amazon Bedrock 和 Anthropic 的 Claude 快速构建和启动生成式人工智能聊天机器人。此蓝图可以帮助开发团队构建和部署他们自己的安全、受登录保护的 LLM 平台，并且可以根据他们的数据进行自定义。您可以通过在 CodeCatalyst 中创建项目来开始使用。有关更多信息，请参阅 CodeCatalyst 文档和 Bedrock GenAI 聊天机器人文档。

Amazon EMR Serverless 现已在以下区域取得 FedRAMP Moderate 授权：美国东部（俄亥俄州）、美国东部（弗吉尼亚州北部）、美国西部（北加利福尼亚）和美国西部（俄勒冈州）。现在，您可以使用 EMR Serverless 来运行受 FedRAMP Moderate 合规性约束的 Apache Spark 和 Hive 工作负载。

Amazon DataZone 可用于通过治理和访问控制跨组织边界大规模编目、发现、分析、共享和治理数据。今天，Amazon DataZone 引入了对其 Amazon Redshift 集成的多项增强功能，从而简化了发布和订阅 Amazon Redshift 表和视图的流程。这些更新简化了数据生产者和使用者的体验，使他们能够使用 DataZone 管理员提供的预配置凭证和连接参数快速创建数据仓库环境。此外，这些增强功能使管理员能够更好地控制谁可以在其 AWS 账户和 Amazon Redshift 集群中使用资源以及用于何种目的。

Amazon Managed Blockchain (AMB) Query 现在支持列出未使用的交易输出 (UTXO)，使开发人员能够快速轻松地在比特币主网和测试网区块链网络上构建应用程序。

即日起，客户可以查看其 EC2 Mac 专属主机上支持的最新 macOS 版本，从而使他们能够主动验证其专属主机是否可以支持使用首选 macOS 版本的实例。由于每个 macOS 版本都需要底层 Apple Mac 上的最低固件版本才能成功启动，因此，如果 Apple Mac 上的固件已过时，主机可能不支持启动最新的 macOS 版本，如果分配的 Mac 专属主机长时间处于闲置状态，则可能会发生这种情况。为确保对最新 macOS 版本的支持，客户可以在分配的 Mac 专属主机上启动和终止实例，这将触发主机清理工作流程并更新底层 Apple Mac 上的固件。当客户停止或终止正在运行的实例时，具有长时间运行实例的专属主机将自动更新。

Amazon Kinesis Data Streams 现在支持 AWS GovCloud（美国）区域基于资源的策略，因此您可以使用另一个账户中的 AWS Lambda 函数处理摄取到一个账户中的流中的数据。Amazon Kinesis Data Streams 是一种无服务器的实时数据流服务，可以从成千上万个来源中以每秒数 GB 的速度持续捕获数据。AWS Lambda 是一项无服务器计算服务，让您无需预置或管理服务器即可运行代码。通过将 Kinesis Data Streams 和 Lambda 结合使用，您可以构建完全无服务器的数据流管道。

今天，AWS 宣布在 AWS CodeArtifact 中全面推出包组配置。客户现在可以定义包组并将包来源控制应用于这些组，从而增强安全性并防止软件供应链攻击。 

Amazon Relational Database Service (Amazon RDS) 现在支持在 RDS for PostgreSQL 和 MySQL Multi-AZ 部署中的 C6gd 数据库 (DB) 实例（具有两个可读备用实例）。这些计算优化型数据库实例的大小从 1 个 vCPU 到 64 个 vCPU（中型到 16xlarge 大小）不等。C6gd 数据库实例是唯一支持具有两个可读备用实例的多可用区部署中型实例的实例。C6gd 是成本优化开发/测试工作负载的理想选择，该工作负载适用于具有可读备用实例的多可用区部署。

Amazon FinSpace 宣布推出新功能，使客户能够执行 kdb 数据库维护操作和进行长期运行的分析。首先，可写数据视图启用 kdb 数据库内容的可写副本。其次，对长时间运行的脚本的支持允许 kdb 进程运行直至完成，而不会超时。它们共同使用通常用来维护数据库的 KX dbmaint 工具。

Amazon Aurora MySQL 与 Amazon Redshift 的零 ETL 集成现在支持数据筛选功能，使您能够在零 ETL 集成中包含或排除特定的数据库和表。根据您的分析需求，筛选特定数据库和表可以帮助您有选择地将数据导入 Amazon Redshift。此外，您现在可以使用 AWS CloudFormation 轻松管理和自动化 Aurora MySQL 与 Amazon Redshift 的零 ETL 集成所需的资源的配置和部署。

Amazon Neptune Database 现已在 AWS 亚太地区（大阪）区域中在 1.1.0.0 版及更高版本的引擎中推出。现在，您可以在 AWS 亚太地区（大阪）区域使用 R5、R5d、R6g、R6i、X2g、T4g 和无服务器实例类型创建 Neptune 集群。

从今天开始，您可以通过 AWS License Manager 跟踪您的 Amazon RDS for Db2 自带许可 (BYOL) 使用情况。AWS License Manager 可让您更好地控制和查看您的许可证，以帮助您限制许可超额并降低不合规和误报的风险。

Amazon DynamoDB 现在支持基于资源的策略，可帮助您简化 DynamoDB 资源的访问控制。使用基于资源的策略，您可以指定有权访问资源的 Identity and Access Management (IAM) 主体以及他们可以对资源执行的操作。您可以将基于资源的策略附加到 DynamoDB 表或流。您附加到表的基于资源的策略可以包括对其索引的访问权限。您附加到流的基于资源的策略可以包括对流的访问权限。借助基于资源的策略，您还可以简化与不同 AWS 账户的 IAM 主体共享资源的跨账户存取控制。

今天，我们宣布客户可以在购买后的 7 天内退回节省计划。节省计划是一种灵活的定价模式，与按需价格相比，它可以帮助您减少高达 72% 的账单。作为交换，您需要承诺在一年或三年内保持一定的每小时支出。从今天开始，如果您发现最近购买的节省计划不符合您的需求，可以将其退回。如有需要，您还可以重新购买另一项更符合您需求的节省计划。

Amazon WorkMail 现在支持审计日志，使您能够深入了解邮箱访问模式。使用审计日志，您可以选择在 Amazon CloudWatch Logs、Amazon S3 和 Amazon Data Firehose 上接收身份验证、访问控制和邮箱访问日志。您还将在 CloudWatch 中收到有关您的 WorkMail 组织的新邮箱指标。

Amazon DynamoDB 现在支持 AWS PrivateLink。借助 AWS PrivateLink，您可以使用接口 VPC 端点和私有 IP 地址来简化虚拟私有云 (VPC)、DynamoDB 和本地数据中心之间的私有网络连接。AWS PrivateLink 与 AWS Direct Connect 和 AWS 虚拟专用网络 (VPN) 兼容，可促进专用网络连接，让您无需再使用公有 IP 地址、配置防火墙规则或配置互联网网关从本地数据中心访问 DynamoDB 。因此，AWS PrivateLink 可以帮助您通过专用网络保持 DynamoDB 工作负载的合规性。

Amazon Corretto 22 现已全面推出。此版本支持最新的 OpenJDK 功能版本，并可用于 Linux、Windows 和 macOS。您可以从下载页面下载 Corretto 22。

通过 AWS Elemental MediaTailor 频道组装，您现在可以应用节目规则，根据观众 ID 动态更改源。

AWS CodeBuild 现在支持对配置为在 Lambda 计算上运行的项目使用 Amazon ECR 存储库中存储的容器映像。以前，您必须使用 AWS CodeBuild 提供的某个托管容器映像。AWS 托管容器映像包括对 AWS CLI、AWS SAM CLI 和各种编程语言运行时的支持。 

我们很高兴地宣布，即日起，Amazon Athena 及其最新功能和优势将在 AWS 加拿大西部（卡尔加里）区域推出。

您现在可以在亚太地区（墨尔本）AWS 区域部署 AWS IAM Identity Center。增加这个 AWS 区域后，IAM Identity Center 现已在全球 30 个 AWS 区域推出。

现在，您可以在适用于 Apache Flink 的亚马逊托管服务中使用就地 Apache Flink 版本升级将现有应用程序升级到新的 Apache Flink 版本。通过就地 Apache Flink 版本升级，您可以保持 Apache Flink 版本的应用程序可追溯性，其中包括快照、日志、指标、标签、Flink 配置、资源限制增加、VPC 等。您可以使用 AWS CLI、SDK、CloudFormation 或管理控制台，选择应用程序、要从中恢复的快照以及需要的新 Apache Flink 运行时升级到新的 Apache Flink 版本。

AWS CloudFormation StackSets 推出了 ListStackSetAutoDeploymentTargets API，允许客户列出给定堆栈集的现有目标组织单元 (OU) 和 AWS 区域。此次发布后，客户可以看到区域列表，当新账户添加到目标 OU 时，StackSets 将在这些区域自动部署堆栈。客户不必再登录给定 OU 下的个人账户即可获取此信息。相反，客户可以在单个预览中获得给定堆栈集所有目标 OU 的区域组合。

AWS Secrets Manager 推出了一项新功能，允许客户为 Amazon Redshift Serverless 创建和轮换用户凭证。使用 Amazon Redshift Serverless，您可以运行和扩展分析，而无需预置和管理数据仓库集群。通过此次发布，您现在可以直接从 AWS Secrets Manager 控制台为 Amazon Redshift Serverless 数据仓库的用户凭证创建和设置自动轮换。 

现在，当你结合使用 Amazon SageMaker 和新集成的 NVIDIA NIM 推理微服务时，在 NVIDIA 加速计算基础设施上运行大型语言模型 (LLM) 可以实现更高的性价比。SageMaker 是一项完全托管的服务，可以轻松构建、训练和部署机器学习和 LLM，并且 NIM（NVIDIA AI Enterprise 软件平台的一部分）为使用 LLM 的推理提供了高性能 AI 容器。

适用于 Apache Flink 的亚马逊托管服务现在增加了对 Apache Flink 1.18 的支持。新版本对包括 Amazon OpenSearch、Amazon DynamoDB 和 MongoDB 在内的连接器进行了改进，并改进了水印对齐和查询性能。有关支持的功能、改进和错误修复的完整列表，请参阅我们文档中的“适用于 Apache Flink 的亚马逊托管服务”。您可以使用 Apache Flink 就地版本升级来采用 Apache Flink 1.18 运行时，对您的现有应用程序进行简单、快速的升级。 

今天，AWS Marketplace 推出了 AWS Marketplace 转售授权服务相关角色，让独立软件供应商 (ISV)、咨询合作伙伴和渠道合作伙伴等 AWS Marketplace 卖家能够共享和接受转售授权。

今天，Amazon Simple Email Service (SES) 推出了对其引导式入门向导的更新，帮助客户满足 Gmail 和 Yahoo Mail 在 2024 年提出的身份验证要求。SES 入门向导现在可以指导客户完成验证其发送身份、从域创建自定义邮件以及发布 DMARC 记录（如果他们还没有 DMARC 记录）的步骤。这使客户可以更轻松地开始使用 SES 发送经过身份验证的电子邮件。

Amazon CloudWatch Synthetics 是一种由外而内的监控功能，可使用名为金丝雀的代码片段持续验证客户体验，它将通过或失败的金丝雀运行的历史数据从 7 天延长到 30 天。您可以查看最多 30 天的金丝雀运行故障排除工件数据（例如金丝雀运行的屏幕截图、HAR 文件和有关历史运行情况的日志文件），以便在 CloudWatch 控制台上轻松确定持续和间歇性的金丝雀运行失败模式。

今天，AWS 宣布全面推出 Amazon Timestream for InfluxDB，这是一款新的时间序列数据库引擎。Timestream for InfluxDB 使应用程序开发人员和 DevOps 团队可以轻松地在 AWS 上使用开源 API 为实时时间序列应用程序运行完全托管的 InfluxDB 数据库。 

从今天开始，客户可以在加拿大西部（卡尔加里）区域使用适用于 Apache Flink 的亚马逊托管服务来构建实时流处理应用程序。 

Anthropic 的 Claude 3 Haiku 基础模型现已在 Amazon Bedrock 中全面推出。Claude 3 系列模型（Claude 3 Opus、Claude 3 Sonnet 和 Claude 3 Haiku）是 Anthropic 最新一代的先进模型。Claude 3 Haiku 是市场上同类智能产品中最实惠且速度最快的选择之一。

Amazon Neptune Analytics 现已在 AWS 欧洲地区（伦敦）区域推出。Neptune Analytics 是一个分析数据库引擎，能够在几秒钟内分析具有数百亿个连接的图形数据，使数据科学家和应用程序开发人员能够更快地获得见解并发现趋势。Neptune Analytics 是对 Amazon Neptune 数据库、Amazon Neptune ML 和可视化工具等现有 Neptune 工具和服务的补充。Neptune 是一项快速、可靠的完全托管式图形数据库服务，可使用高度连接的数据集（例如知识图谱、欺诈图谱、身份图谱和安全图谱）构建和运行应用程序。借助 Neptune Analytics，您可以通过分析现有的 Neptune 图形数据库或来自 Amazon S3 的图形数据，将在图形数据中发现见解的速度提高多达 80 倍。

今天，我们宣布 AWS Backup 在加拿大西部（卡尔加里）区域推出。AWS Backup 是一项完全托管式策略驱动服务，能够在涉及计算、存储和数据库的多个 AWS 服务之间集中实现自动化数据保护。使用 AWS Backup，您可以集中创建和管理应用程序数据的备份，使用不可变的恢复点和保管库保护您的数据免受意外或恶意操作的影响，并在发生数据丢失事件时恢复数据。

应用程序负载均衡器 (ALB) 现在提供了灵活性，您可以为客户端和负载均衡器之间的通信配置 HTTP 客户端保持连接持续时间。使用此功能，您可以配置保持连接的值以优化客户端体验。

从今天开始，AWS Signer 容器映像签名和验证功能在 AWS GovCloud（美国）区域推出。现在，您可以使用 AWS Signer（一项托管式签名服务）对注册表中的映像进行签名，例如 Amazon Elastic Container Registry (ECR)。您可以验证是否只有经过批准的映像才会部署到 Amazon Elastic Kubernetes Service (EKS) 集群或在 Amazon Elastic Container Service (ECS) 集群中使用。

今天，我们很高兴地宣布，适用于 Amazon DynamoDB 的 DynamoDB Local 已升级到 Jetty 12 和 JDK 17。我们建议您运行最新版本的 DynamoDB Local，以将 DynamoDB Local 的最新更新和功能用于开发和测试使用案例。 

即日起，AWS Batch 现在针对持续处于 RUNNABLE 状态的作业支持“批处理作业队列受阻”CloudWatch 事件。客户可以使用 EventBridge 自动执行操作，以便能够对这些状态持续不变的作业采取措施。此外，客户还可以从 CreateJobQueue 和 UpdateJobQueue API 配置 jobStateTimeLimitActions 参数，以终止状态持续不变的作业，从而解锁队列中该作业后面的作业。 

现在，借助 Amazon EC2，您在从 EBS 快照创建 AMI 或在相同或不同的 AWS 区域内复制 AMI 时能够对亚马逊机器映像 (AMI) 进行标记。标签是简单的键值对，您可以将其分配给 AMI 等 AWS 资源，以轻松组织、搜索和识别资源，创建成本分配报告并控制访问。 

Amazon Cognito 现已在欧洲（苏黎世）区域推出。Amazon Cognito 让您能够轻松地向 Web 和移动应用程序添加身份验证、授权和用户管理功能。Amazon Cognito 可将用户规模扩展到数百万，并支持通过 SAML 2.0 和 OpenID Connect 等标准使用社交身份提供商（如 Apple、Facebook、Google 和 Amazon）以及企业身份提供商进行登录。

Amazon MSK 复制器现在支持跨 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群复制有关您的主题的现有数据。使用这个新配置，除了最新位置外，您现在还可以从源集群主题中最早的位置开始复制。

现在，您可以使用 Amazon CloudWatch Automatic Dashboards 获取 WorkSpaces 实例的性能和运行状况的汇总情况。这使得 WorkSpaces 管理员能够快速开始监控 WorkSpaces 指标并确定问题及其潜在原因。您还可以使用 CloudWatch Automatic Dashboards 作为起点，创建自己的自定义控制面板以满足您的监控需求。

AWS CloudFormation 改善了其部署体验，可以预先验证客户堆栈操作中是否存在无效的资源属性错误。客户会提前收到反馈，说明由于模板中存在拼写错误等问题，他们的堆栈操作将会失败。通过此次发布，客户将能够启动快速失效机制，最大限度地减少成功的堆栈操作所需的步骤。

Amazon S3 on Outposts 现在可以在本地缓存 AWS IAM 权限，从而提高了在 AWS Outposts 上运行的应用程序的性能。这种本地缓存消除了父 AWS 区域中的身份验证和授权操作导致的第一字节延迟的可变性，从而提高了对象 API 请求的性能。

适用于 Amazon S3 的 Mountpoint Container Storage Interface (CSI) 驱动程序现在支持 Bottlerocket，这是一种专为容器构建的基于 Linux 的操作系统。通过这种集成，您的 Kubernetes 应用程序将受益于 Bottlerocket 的不可变根文件系统、低管理开销以及与 AWS 服务的集成，同时实现了高聚合吞吐量以在 Amazon S3 中读取和写入数据。

AWS Fault Injection Service (FIS) 现在允许您在开始 FIS 实验之前预览目标资源，以验证实验配置是否正确。除了目标预览外，FIS API 现在还会在响应中返回实验、实验模板和操作的 ARN，以便您获得唯一识别这些资源所需的信息。

Amazon Elastic File System (Amazon EFS) 已将每个文件系统的吞吐量提高到高达 20GiB/s 的读取吞吐量和高达 5GiB/s 的写入吞吐量。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) M6gd 实例在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域可用。这种实例由 AWS Graviton2 处理器提供支持，基于 AWS Nitro System 构建。AWS Nitro System 集 AWS 设计的硬件和软件创新于一体，可以通过隔离多租户、专用网络和快速本地存储来提供高效、灵活且安全的云服务。这些实例可提供高达 25Gbps 的网络带宽，高达 19Gbps 的 Amazon Elastic Block Store (Amazon EBS) 带宽以及高达 3.8TB 的 NVMe SSD 本地实例存储。

Amazon S3 Connector for PyTorch 现在支持将 PyTorch Lightning 模型检查点直接保存到 Amazon S3，从而降低机器学习训练任务的成本和改善其性能。PyTorch Lightning 是一个开源框架，为使用 PyTorch 进行训练提供了高级接口。Amazon S3 Connector for PyTorch 会自动优化 S3 请求，以改善训练工作负载的数据加载和检查点性能。使用 Amazon S3 Connector for PyTorch 保存 PyTorch Lightning 模型检查点的速度比将此类检查点写入 Amazon EC2 实例存储的速度快高达 40%。

AWS Launch Wizard 现在允许您自动部署 SAP S/4HANA Foundation 应用程序和 SAP S/4HANA 2023。本次发布扩展了现有的 Launch Wizard 功能，借助这些功能，您可以使用 API 或基于控制台的方法自动部署 SAP HANA、SAP NetWeaver、SAP BW/4HANA 以及 SAP S/4HANA 2020、2021 和 2022。

Amazon SageMaker Canvas 现在将其模型注册表集成扩展到时间序列预测模型和 SageMaker JumpStart 支持的微调基础模型。只需单击一下，您就可以将这些在 Amazon SageMaker Canvas 中构建的 ML 模型注册到 SageMaker 模型注册表中，从而简化它们向生产环境的部署过程。这一增强功能将模型注册表集成扩展到了 Canvas 支持的所有问题类型，包括回归/分类表格模型和 CV/NLP 模型。通过简化生产环境中 ML 模型的操作，用于构建 ML 模型和生成预测的无代码工具 Canvas 继续推动 ML 的普及。

这两个新的 Microsoft SQL Server 次要版本现已在 Amazon RDS for SQL Server 上推出，增强了性能并修复了安全性问题。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版本上 SQL Server 2019 和 2022 的最新次要版本。

AWS Backup 宣布支持对 Amazon EBS 快照归档进行还原测试。AWS Backup 还原测试有助于对已备份的受支持 AWS 资源执行自动和定期还原测试。AWS Backup 是一项完全托管式服务，能够跨 AWS 服务和混合工作负载集中、自动进行数据保护。通过此次发布，AWS Backup 客户可以测试恢复准备情况，为可能的数据丢失事件做好准备，并衡量 Amazon EBS 快照归档还原任务的持续时间，以满足合规性或监管要求。

AWS ParallelCluster 3.9.0 现已全面推出。此版本的主要功能包括对 Red Hat Enterprise Linux 9 (RHEL9)、Rocky Linux 9 的支持，以及支持在不停止集群的情况下调整集群的计算容量。此版本中的其他重要功能包括：

• 支持在不停止集群的情况下挂载和卸载 AWS 文件系统。
• 能够禁用默认集群用户的 sudo 权限。
• 更新了 Elastic Fabric Adapter (EFA) 安装程序 v1.30，支持在应用程序中使用 Open MPI 5。

Amazon EMR Serverless 是 Amazon EMR 中的无服务器选项，可让您使用开源分析框架（例如 Apache Spark 和 Hive）轻松运行应用程序，而无需配置、管理和扩展集群。

Amazon RDS for Db2 扩展了对亚太地区（雅加达）的 M6i 以及亚太地区（海得拉巴）的 M6i 和 R6i 的支持。

Amazon CloudWatch Synthetics 宣布发布新的运行时版本：适用于 NodeJS 运行时的 syn-nodejs-puppeteer-7.0 和适用于 Python 运行时的 syn-python-selenium-3.0。NodeJS 运行时更新包括 puppeteer (v21.9.0) 和 Chromium (v121.0.6167.0.85) 的依赖关系升级。Python 运行时更新包括对 Chromium 和 Chromedriver (v121.0.6167.85) 的依赖关系升级。有关更多信息，请参阅 NodeJS 发行说明和 Python 发行说明。

客户现在可以在以下两个新 AWS 区域创建适用于 OpenZFS 的 Amazon FSx 文件系统：欧洲（西班牙）和欧洲（苏黎世）。

Amazon CloudWatch Container Insights 具有 EKS 增强型可观测性，现在可以自动发现您的 NVIDIA GPU 中的关键运行状况和性能指标，并将各项指标发送到自动控制面板中，从而更快地对您的 AI/ML 工作负载进行问题隔离和故障排除。具有增强型可观测性的 Container Insights 为您提供针对基础设施运行状况的现成可用的趋势和模式，避免了手动控制面板和警报设置的开销，从而节省您的时间和精力。

Amazon Verified Permissions 已将 IsAuthorized 和 IsAuthorizedWithToken API 的默认配额从每秒 30 个事务 (TPS) 提高到了 200 个事务 (TPS)。应用程序可以调用这些 API 来请求授权决定。提高默认 TPS 让客户能够根据零信任原则持续授权用户操作。

现在，客户可以在 AWS GovCloud（美国）区域创建适用于 OpenZFS 的 Amazon FSx 文件系统。

Amazon RDS for Db2 在以下区域扩展了对内存优化型 X2iedn 数据库实例的支持：美国东部（俄亥俄州）、美国西部（北加利福尼亚）、非洲（开普敦）、亚太地区（孟买）、亚太地区（海得拉巴）、亚太地区（新加坡）、亚太地区（雅加达）、亚太地区（东京)、亚太地区（首尔）、亚太地区（大阪）、欧洲地区（伦敦）、欧洲地区（巴黎）、欧洲（西班牙）和南美洲（圣保罗）。X2iedn 实例非常适合内存密集型、需大量读取操作和高吞吐量的写入操作。

AWS CloudFormation 将堆栈创建速度最多提高 40%，并引入了新的堆栈创建事件 CONFIGURATION_COMPLETE。此事件在堆栈和资源级别均可用。

应用程序负载均衡器 (ALB) 现在支持资源映射，资源映射是控制台中的一种工具，可在单个页面上以可视化方式呈现您的所有 ALB 资源及其关系，让您清楚地了解您的 ALB 架构。

AWS HealthImaging 现在支持导入最大 4GB 的 DICOM 实例，图像压缩率高达 20:1。客户现在可以导入和存储大型 DICOM 实例，例如由数字病理系统生成的实例。通过此次发布，HealthImaging 还增加了对导入 DICOM 对象的支持，这些对象的像素数据采用最近添加到 DICOM 标准中的任何高吞吐量 JPEG 2000 (HTJ2K) 传输语法进行编码。此外，HealthImaging 现在支持以 JPEG 无损、非分层（流程 14）的传输语法导入数据。

今天，AWS 宣布，Aurora MySQL 3.06 版本中，Amazon Aurora ML 现在可以直接借助 SQL 访问通过 Amazon Bedrock 提供的基础模型。

今天，Amazon Simple Email Service (SES) 推出了一项新功能，使客户能够在使用 SES v2 发送 API 发送电子邮件时设置自定义标头。客户现在可以出于各种目的设置标头，包括通过在电子邮件中添加列表取消订阅标头来实现一键取消订阅。自定义标头在调用 SES v2 发送 API 时设置，不需要原始电子邮件内容。这样可以更轻松地支持高级使用案例，包括那些需要“X-”专有标头内容的使用案例。 

Amazon Cognito 现已在中东（阿联酋）区域推出。Amazon Cognito 让您能够轻松向 Web 和移动应用程序添加身份验证、授权和用户管理功能。Amazon Cognito 可将用户规模扩展到数百万，并支持通过 SAML 2.0 和 OpenID Connect 等标准使用社交身份提供商（如 Apple、Facebook、Google 和 Amazon）以及企业身份提供商进行登录。

除了通过二进制日志 (binlog) 增强安全性、修复错误和提高数据复制性能外，此版本还包括新的生成式人工智能功能和改进的 Aurora Global Database的跨区域弹性。借助此版本，客户可以使用 Aurora MySQL 构建可扩展的生成式人工智能应用程序，直接通过 SQL 访问 Amazon Bedrock 的基础模型。此版本还包含一些改进，增强了 Aurora Global Database 的跨区域弹性，使辅助区域能够在实例重启期间主写入器不可用时无缝地处理读取请求。有关更多详细信息，请参阅 Aurora MySQL 3 和 MySQL 8.0.34 发行说明。

即日起，AWS WAF 支持对 Amazon API Gateway、Cognito 用户池、App Runner 和 AWS Verified Access 区域资源进行多达 64KB 的传入 HTTP/S 请求正文检查。对于适用新最大值的资源，默认检查大小也已从 8KB 更改为 16KB。这个新的默认值将免费应用于所有新的和现有的 WAF Web 访问控制列表。

AWS Cost Categories 的全新控制台体验简化了 Cost Categories 的创建工作流程。新的用户界面使用拆分视图面板来改进设置 Cost Categories 规则的流程；并提供基于这些规则的本月至今预估费用分配的交互式预览。拆分视图面板允许您添加或编辑 Cost Category 规则；或可视化规则对成本分配的影响，而不会保留规则表中所有规则的整合视图。规则表概述了所有 Cost Categories 规则、它们的相对优先级，以及通过更改其优先级来搜索、筛选规则和对规则进行重新排序的能力。 

Amazon Managed Grafana 推出 Enterprise 插件升级，使您能够访问 ServiceNow、Splunk 和 New Relic 等 Grafana Enterprise 数据源插件以及获取 Grafana Labs 的支持和培训。Enterprise 插件是预构建插件，可让您在 Amazon Managed Grafana 工作区中对第三方企业系统进行分析、查询和警报，而无需从原始数据存储中传输数据。

今天，AWS AppFabric 宣布支持两个新的软件即服务 (SaaS) 应用程序：Box 和 IBM Security® Verify。从现在开始，IT 管理员和安全分析师可以使用 AppFabric 与 22 个 SaaS 应用程序快速集成、聚合丰富的标准化 SaaS 审计日志，以及审计所有 SaaS 应用程序的终端用户访问权限。此次发布扩展了整个组织中使用的支持 AWS AppFabric 的应用程序。

今天，AWS HealthLake 增加了付款方工作流所需的 28 个新搜索参数。HealthLake 是一项符合 HIPAA 标准的服务，它使用基于快速医疗保健互操作资源 (FHIR) API 的事务，为医疗保健公司提供个人和患者群体健康数据的完整视图，从而以 PB 级规模安全地存储数据并将其转换为可查询格式。通过此次发布，客户现在可以使用超过 1,400 个搜索参数来丰富其医疗保健软件应用程序。

AWS AppConfig 现在支持动态参数，允许您在部署配置时为扩展工具提供参数值，从而增强 AppConfig 扩展工具的功能。AWS AppConfig 扩展工具是可自定义的操作，AWS AppConfig 可以在配置数据的生命周期中调用这些操作。动态参数使您能够在扩展工具调用时提供输入，而不是在它们最初与 AppConfig 资源关联时提供输入。

AWS X-Ray 宣布支持在 AWS CloudTrail 中记录八个新的数据事件 API 和一个新的管理事件 API，使您能够全面了解您的 AWS 账户中的每个 AWS X-Ray API 操作，从而获得运营和安全最佳实践。AWS X-Ray 为开发人员提供端到端跟踪功能，以帮助调试分布式应用程序并快速识别性能瓶颈。

Amazon CloudWatch 宣布支持 CloudWatch Metric Streams 上的流式传输每日指标功能。借助 Metric Streams，您可以为所选目的地创建近乎实时的连续指标流。您可以使用 Metric Streams 将指标发送到 Amazon Web Services (AWS) 上的数据湖，例如 Amazon Simple Storage Service (Amazon S3)，或者发送到 AWS 合作伙伴解决方案，包括 Datadog、New Relic、Splunk、Dynatrace 和 Sumo Logic。这项新功能为流式传输提供了额外的指标，增加了时间戳最长达两天的每日指标。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C6in 实例将在 AWS 区域亚太地区（海得拉巴）推出。这些是第六代网络优化型实例，由第三代英特尔至强可扩展处理器提供支持，基于 AWS Nitro System 而构建，提供高达 200Gbps 的网络带宽，与第五代实例相比，提供高出 2 倍的网络带宽和高出 2 倍的数据包处理性能。

AWS Wickr 已获得 AWS GovCloud（美国西部）区域的 FedRAMP High 授权。现在，您可以使用 Wickr 来帮助保护受 FedRAMP High 要求约束的通信。

Amazon SageMaker Canvas 是一款无代码工具，用于构建、自定义和部署机器学习 (ML) 和生成式人工智能 (GenAI) 模型。Amazon SageMaker Canvas 现在具有经过改进的主页，可帮助客户更快地开始他们的 ML 和 GenAI 之旅。一进入 SageMaker Canvas，您就可以查看和了解核心功能，从而更快地进入最相关的用户旅程。

我们很高兴地宣布，Amazon OpenSearch 无服务器现在可以扫描和搜索高达 10TB 的时间序列数据，其中包括一个集合中的一个或多个索引。OpenSearch 无服务器是 Amazon OpenSearch Service 的无服务器部署选项，让您能够轻松地运行搜索和分析工作负载，而无需考虑基础设施管理问题。借助对更大数据集的更大支持，您可以获取更多宝贵的运营洞察并做出数据驱动的决策，从而对应用程序停机进行故障排除、提高系统性能或识别欺诈活动。 

今天，Amazon VPC 在其 DHCP 选项集中增加了一项名为“IPv6 首选租约时间设置”的新功能，该功能允许客户调整 IPv6 租约续订的频率。此功能让客户可以选择延长在 Amazon EC2 Nitro 实例上分配的 IPv6 地址的首选租约时间，以最大限度地减少 IPv6 租约续订的次数并防止可能的续订失败。此设置适用于 VPC 中的双栈和仅限 IPv6 的 Amazon EC2 Nitro 实例。

Amazon GuardDuty 现已在加拿大西部（卡尔加里）区域推出。现在，您可以持续监控和检测此附加区域的反常行为和安全威胁，以帮助保护您的 AWS 账户、工作负载和数据。

今天，AWS 宣布为 Amazon Relational Database Service (Amazon RDS) 提供下一代预调配 IOPS (PIOPS) io2 Block Express 存储卷。Amazon RDS io2 Block Express 卷为任务关键型工作负载提供一致的亚毫秒级延迟。

我们很高兴地宣布推出 AWS 生成式人工智能能力，该能力旨在让 AWS 合作伙伴在实施由 AWS 提供支持的生成式人工智能技术的同时，表现出技术熟练程度和持续成功的业绩记录。AWS 生成式人工智能能力包括 APN 技术合作伙伴和 APN 服务合作伙伴。软件路径合作伙伴在生成式人工智能应用程序、基础模型和应用程序开发或基础设施和数据方面表现出熟练程度。服务路径合作伙伴在端到端生成式人工智能咨询方面表现出熟练程度。

即日起，Amazon Elastic Compute Cloud (Amazon EC2) R7i 实例将在欧洲地区（巴黎）区域推出。

具有两个可读备用实例的 Amazon Relational Database Service (Amazon RDS) Multi-AZ 部署现在支持数据库安全证书轮换。安全证书通过验证与 Amazon RDS 数据库实例和集群的连接来提供一个额外的安全层。

AWS 宣布全面推出 Amazon Elastic Compute Cloud (Amazon EC2) C7gd、M7gd 和 R7gd 裸机实例，具有高达 3.8TB 的基于 NVMe 的本地 SSD 块级存储。与基于 Graviton2 的同类实例相比，它们的实时 NVMe 存储性能提高多达 45%。这些实例基于 AWS Nitro System 构建，非常适合需要访问高速、低延迟本地存储的应用程序，包括那些需要因暂存空间、临时文件和缓存需要临时存储数据的应用程序。C7gd 实例非常适合高性能计算 (HPC) 和广告投放。M7gd 实例非常适合应用程序服务器和微服务等通用型工作负载。R7gd 实例非常适合开源数据库和实时大数据分析等内存密集型工作负载。

AWS Health 宣布在 AWS GovCloud（美国）区域支持组织视图，这使您可以在 AWS Health Dashboard 上查看组织的汇总 AWS Health 事件或通过 AWS Health API 以编程方式访问这些事件。AWS Health 是您的权威信息来源，可从中了解关乎您的 AWS 云资源的相应服务事件和计划更改情况。

Amazon Elastic Container Service (ECS) 宣布支持在 AWS Fargate 上运行的 Linux 容器中使用组托管服务账户 (gMSA)。借助这项支持，在 AWS Fargate 上运行的应用程序能够轻松通过 Microsoft Active Directory (AD) 进行身份验证，从而访问网络共享资源。

即日起，具有高达 3.8TB 的基于 NVMe 的本地 SSD 块级存储的 Amazon Elastic Compute Cloud (Amazon EC2) M7gd 实例在欧洲地区（巴黎）区域推出。

利用 AWS Lake Formation 服务，您可以在几天内轻松创建一个安全的数据湖。数据湖是一个集中式、精心策划的安全存储库，它以数据原始形式和可用于分析的形式存储数据。利用数据湖，您可以分解数据孤岛并组合不同类型的分析，从而获得见解并指导作出更好的业务决策。

Amazon Neptune 在 AWS GovCloud（美国东部和美国西部）区域获得美国国防部云计算安全要求指南影响等级 4 和 5（DoD SRG IL4 和 IL5）授权。

从今天开始，Amazon RDS Custom for SQL Server 支持内存优化型 X2iedn 实例类型和 EBS 优化型 R5b 实例类型。Amazon RDS Custom for SQL Server 是一项托管式数据库服务，支持自定义底层操作系统，并且能够自带许可的 SQL Server 媒体或使用 SQL Server Developer 版本。

Anthropic 的 Claude 3 Sonnet 基础模型现已在 Amazon Bedrock 中全面推出。 Claude 3 系列模型（Claude 3 Opus、Claude 3 Sonnet 和 Claude 3 Haiku）是 Anthropic 最新一代的先进模型。对于绝大多数工作负载，Sonnet 的输入和输出速度比 Anthropic 的 Claude 2 和 2.1 模型更快，智能水平也更高。Sonnet 也更容易控制，可提供更可预测和更高质量的结果。Amazon Bedrock 是一项完全托管式服务，提供了 Anthropic 等领先人工智能公司的高性能基础模型供您选择，以及一系列功能，让您能够以最简单的方式使用基础模型构建和扩展生成式人工智能应用程序。

Amazon MQ 现支持 RabbitMQ 3.11.28 版本，其中包括对 Amazon MQ 支持的 RabbitMQ 先前版本的多项修复和性能改进。如果您运行的是 RabbitMQ 的早期版本（如 3.10、3.9 或 3.8），我们强烈建议您升级至 RabbitMQ 3.11.28 或更高版本。只需在 AWS 管理控制台中单击几下鼠标即可完成升级。我们还建议您对 RabbitMQ 3.11.28 启用自动次要版本升级，以帮助确保您的代理利用未来的修复和改进。

从今天开始，适用于 NetApp ONTAP 的 Amazon FSx 将把每个文件系统的最大吞吐能力提高 2 倍（从 36GB/s 提高到 72GB/s），让您可以利用 ONTAP 的数据管理功能来处理更广泛的性能密集型工作负载。

AWS WAF 现在支持可配置的评估时间窗口，以便利用基于速率的规则进行请求聚合。除了之前支持的 5 分钟外，客户现在可以选择 1 分钟、2 分钟或 10 分钟的时间窗口，以适应不同的需求。

从今天开始，您可以在 Amazon Elastic Kubernetes Service (Amazon EKS) 上使用 AWS Batch 的私有集群端点。您可以使用现有的私有 Amazon EKS 集群，并在 AWS Batch 上创建计算环境。这种设置使 Amazon EKS 作业能够使用 AWS Batch 运行私有端点。

今天，AWS re:Post 推出了 AWS re:Post Live。这是每周一次的 Twitch 直播系列，为构建人员提供了一种全新的、引人入胜的方式来与专家社区互动，以增长知识、提高技能并讨论 AWS 的最新技术。每周一（北京时间上午 11 点/美国东部时间下午 2 点），用户可以加入直播，获得问题的解答，与专家和其他直播参与者聊天，并了解更多 AWS 热门话题。

WorkSpaces 现在支持用于会话内身份验证的 WebAuthn（Web 身份验证）标准。在 Windows WSP WorkSpaces 上使用 Chrome 或 Edge 时，用户可以通过 WebAuthn 重定向对支持 WebAuthn 的 Web 应用程序进行身份验证。此功能可通过 WorkSpaces Windows、macOS 和 Linux 客户端应用程序访问，并且与 YubiKey、Windows Hello 和其他符合 FIDO2 的身份验证器兼容。您的组织可以利用最新标准来防止未经授权访问 WorkSpaces 上的敏感公司数据。

Amazon Relational Database Service (Amazon RDS) Custom for Oracle 是一项托管数据库服务，适用于需要访问底层操作系统和数据库环境的旧式、自定义和打包应用程序，现已在中东（阿联酋）AWS 区域推出。

今天，AWS 屡获殊荣的 AWS DeepRacer League 的 2024 赛季已拉开序幕，所有技能水平的参赛者都可以借此机会提升机器学习 (ML) 专业知识，参加世界上第一个全球自动驾驶赛车联赛！ 

混合搜索现已在 OpenSearch Serverless 的 Bedrock 知识库中全面推出。检索增强生成 (RAG) 应用程序通常使用语义搜索，而语义搜索依赖语义向量来搜索非结构化文本。这些向量是根据机器学习模型创建的，旨在捕获数据中的上下文和语言意义，从而回答类人问题。混合搜索将这种语义搜索与基于文本的搜索相结合，以提高检索结果的相关性，特别是关键字搜索。

即日起，您可以在亚太地区（海得拉巴）区域使用 AWS Nitro Enclaves。

我们很高兴地宣布，QnAIntent 现已在 Amazon Lex 中全面推出，这使开发人员能够安全地将基础模型 (FM) 连接到公司数据以实现检索增强生成 (RAG)。QnAIntent 已在 2023 年 11 月 re: Invent 上推出预览版，它利用 Amazon Bedrock 上的企业数据和基础模型来生成相关、准确且符合上下文的响应。QnAIntent 可以与新的或现有的 Lex 机器人结合使用，通过文本和语音渠道（例如 Amazon Connect）自动解答常见问题 (FAQ)。

Mistral AI 的 Mixtral 8x7B 和 Mistral 7B 基础模型现已在 Amazon Bedrock 中全面推出。 除了 AI21 Labs、Anthropic、Cohere、Meta、Stability AI 和 Amazon 等其他领先的 AI 公司外，Amazon Bedrock 目前也提供 Mistral AI 模型。现在，您可以通过单个 API 在 Amazon Bedrock 中选择更多高性能模型，因此您可以选择最佳模型来构建具有安全、隐私和负责任的 AI 的生成式人工智能应用程序。