2024 年 5 月

Amazon Relational Database Service (RDS) for MySQL 宣布 Amazon RDS 延长对次要版本 5.7.44-RDS.20240408 的支持。建议您升级到这一版本，以修复 MySQL 早期版本中的已知安全漏洞和错误。 有关升级数据库实例的更多信息，包括有关升级次要版本和主要版本的内容，请参阅 Amazon RDS 用户指南 。

Amazon Bedrock 知识库 (KB) 可将基础模型 (FM) 安全地连接到公司内部数据来源，用于检索增强生成 (RAG)，以便提供更相关且更准确的响应。我们很高兴地宣布，适合于 Amazon Bedrock 的防护机制已集成到知识库中。防护机制允许您检测根据 RAG 应用程序要求和负责任的人工智能策略自定义的安全措施，从而提供更好的最终用户体验。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持从 MSK 预置的集群中移除代理。管理员可以通过减少代理数量来优化 Amazon MSK 集群的成本，以满足流媒体工作负载不断变化的需求，同时保持集群性能、可用性和数据持久性。

今天，AWS 宣布，专为容器构建的基于 Linux 的操作系统 Bottlerocket 现在支持 NVIDIA 编织架构管理器，从而使用户能够利用多 GPU 配置的强大功能来处理其人工智能和机器学习工作负载。通过这种集成，Bottlerocket 用户现在可以无缝地利用其连接的 GPU 作为高性能计算编织架构，从而在每个 P4/P5 实例中的所有 GPU 之间实现高效、低延迟的通信。

我们很高兴地宣布，Amazon Bedrock 知识库 (KB) 现在允许您配置推理参数，以便更好地控制基础模型 (FM) 生成的响应的个性化。 

AWS HealthImaging 现在支持检索 DICOM 第 10 部分的数据，从而使客户能够下载实例级二进制文件。检索 DICOM 实例 API 的构建符合基于 Web 的医学成像的 DICOMweb WADO-RS 标准。随着此功能的推出，利用 HealthImaging 的云原生接口的客户可以更好地与使用 DICOM 第 10 部分的二进制文件的系统进行互操作。

Amazon DocumentDB 与 Amazon OpenSearch Service 的零 ETL 集成让客户能够使用 OpenSearch API 在自己的 Amazon DocumentDB 文档中实现高级搜索功能，例如模糊搜索、跨集合搜索和多语言搜索。客户现在只需在 AWS 管理控制台中单击几下，即可将其数据从 Amazon DocumentDB 无缝同步到 Amazon OpenSearch Service，而无需编写任何自定义代码来提取、转换和加载数据。这种集成扩展了 Amazon DocumentDB 中现有的文本搜索和矢量搜索功能，为客户搜索基于 JSON 的文档提供了更大的灵活性。

Amazon WorkSpaces Core 现已推出由 Windows Server 2019 和 Windows Server 2022 提供支持的全新服务包。通过这些服务包，客户和合作伙伴可以利用附带最新许可的 Windows Server 实例。借助这项新功能，客户可以通过提供分阶段的映像来最大限度地缩短入门时间。此外，此功能还支持客户和合作伙伴在 WorkSpaces Core 桌面上运行多会话 VDI 工作负载。

Amazon Managed Workflows for Apache Airflow (MWAA) 现已在五个新的 AWS 区域推出：欧洲地区（米兰）、非洲（开普敦）、美国西部（北加利福尼亚）、亚太地区（香港）和中东（巴林）。

Amazon Managed Service for Prometheus 现在支持直接从 AWS 管理控制台 中对规则和警报管理器配置进行内联编辑。Amazon Managed Service for Prometheus 是一项完全托管并与 Prometheus 兼容的监控服务，可以轻松地大规模监控运营指标并发出警报。Prometheus 是一个热门的云原生计算基金会开源项目，用于监控 Amazon Elastic Kubernetes Service 等计算环境中的指标并发出警报。

Amazon Redshift Serverless 现已在南美洲（圣保罗）AWS 区域全面推出，您可以使用它运行和扩展分析，而无需预置和管理数据仓库集群。借助 Amazon Redshift Serverless，包括数据分析师、开发人员和数据科学家在内的所有用户都可以使用 Amazon Redshift 在几秒钟内从数据中获取见解。Amazon Redshift 无服务器版会自动预置与智能扩展数据仓库容量，以便为您的全部分析提供高性能。您只需以秒为单位，为工作负载期间所使用的计算付费。您可以从此简易性中获益，而不用对您的现有分析和业务情报应用程序执行任何更改。

现在通过应用程序负载均衡器 (ALB)，客户可以为仅使用 IPv6 进行连接的客户端预置负载均衡器，使其不再使用 IPv4。要进行连接，客户端可以解析分配给 ALB 的 AAAA DNS 记录。ALB 仍然是双堆栈，可在负载均衡器和目标之间进行通信。借助这项新功能，您可以灵活地将 IPv4 或 IPv6 用于应用程序目标，同时避免不需要 IPv4 的客户产生 IPv4 费用。

您现在可以配置规则，以便在流程和流程模块指标超出您定义的阈值时自动创建任务、发送电子邮件或生成 Amazon Eventbridge 事件。例如，您可以创建一条规则，在您的入站欢迎流程的掉线率（即从流程中掉线的联系人的百分比）在过去 4 小时内超过 10% 时，将一项任务分配给联系中心管理员。 

Amazon Managed Workflows for Apache Airflow (MWAA) 现在支持 Airflow REST API 和 Web 服务器自动扩缩，让客户能够以编程方式大规模监控和管理其 Apache Airflow 环境。 

Amazon OpenSearch Ingestion 现已提供一个全新的用户界面，该界面允许在 AWS 管理控制台中使用全文搜索来搜索蓝图，从而帮助您轻松找到可将数据摄取到 Amazon OpenSearch Service 的所有来源。蓝图是预先填写的 OpenSearch Ingestion 配置文件，可帮助您快速开始从 Amazon S3、DynamoDB 和 Security Lake 等常用来源摄取数据。新界面现在还为您最喜欢的所有蓝图提供带有图标的可视图块，从而让您全方面地了解 Amazon OpenSearch Ingestion 支持的所有来源和接收器。

即日起，您可以在 AWS 加拿大西部（卡尔加里）区域使用 AWS Shield Advanced。AWS Shield Advanced 是一种托管式应用程序安全服务，可保护在 AWS 上运行的应用程序免受分布式拒绝服务 (DDoS) 攻击。Shield Advanced 支持持续检测和自动内联缓解功能，可以最大限度地缩短应用程序停机时间和延迟。此外，它还可以为 Amazon Elastic Compute Cloud（EC2）、Amazon Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 和 Amazon Route 53 上运行的应用程序提供额外保护，使其免受更复杂、更大型的攻击。要了解更多信息，请访问 AWS Shield Advanced 产品页面。

客户现在可以使用 Grafana 版本 10.4 运行 Amazon Managed Grafana 工作区。此版本包括作为开源 Grafana 版本 9.5 至 10.4 的一部分推出的一些功能，其中包括相关性、子文件夹和新的可视化效果面板，例如数据网格、XY 图表和趋势面板。此版本还引入了新的配置 API，用于管理 Amazon Managed Grafana 工作区的服务账户和令牌。服务账户取代了 API 密钥，成为使用服务账户令牌通过 Grafana API 对应用程序进行身份验证的主要方式。使用这些新的 API，无需手动创建服务帐户，使客户能够完全实现预置工作流程自动化。

AWS HealthImaging 现在支持跨账户和跨区域导入任务。在此次发布后，客户可以直接从其组织拥有、协作者拥有的任何 S3 存储桶或从 Registry of Open Data on AWS (RODA) 等公开可用源导入 DICOM 数据。客户可以从与其数据存储区不同的区域的 S3 存储桶导入数据，前提是该存储桶位于已推出 HealthImaging 的区域。

今天，AWS 宣布全面推出适用于 Amazon VPC Lattice 的 TLS 直通，使用此功能，客户可以使用其现有的 TLS/mTLS 实现启用端到端身份验证和加密。在此次发布之前，VPC Lattice 仅支持 HTTP 和 HTTPS 侦听器协议，这会终止 TLS 并根据 HTTP 标头中的信息执行请求级路由和负载均衡。

Amazon Detective 现在支持从 Amazon Security Lake 检索 Amazon Elastic Kubernetes Service (Amazon EKS) 审核日志。通过此次发布，利用 Security Lake 集成的 Detective 客户可以查询和分析 Amazon EKS 审核日志，以及 AWS CloudTrail 和 Amazon VPC 流日志。借助这项增强功能，可以对涉及 Amazon EKS 工作负载的潜在安全问题进行更全面的调查。

Amazon Connect Contact Lens 现在可以为流和流模块提供分析功能，使您能够识别紧急问题（例如，流中意外退出的联系人的数量激增）、监控使用模式（例如最常用的流或模块、持续时间不断增加的趋势），并衡量配置更改对客户或代理体验（包括指南和任务自动化）的影响。在“流性能”控制面板中，您可以查看和比较自定义时间段（例如每周）内的实时和历史汇总性能、趋势和见解，从而帮助您回答诸如“有多少联系人在进入队列之前退出了我的联系中心？”或“联系人浏览我的终端客户自助服务语音流需要多久？”之类的问题 这些指标也可以通过现有的 GetMetricsDataV2 API 以编程方式获得。

AWS CodeBuild 现在支持将您的预留 Linux 主机队列连接到 Amazon VPC。利用预留容量，您可以预置一个 CodeBuild 主机队列来维持您的构建环境。这些主机仍然可以接收后续的构建请求，从而减少构建启动延迟。

今天，AWS 宣布全面推出适用于 Amazon EKS 集群的 CoreDNS 自动扩缩功能。通过此功能，您可以扩展 DNS 服务器实例的容量以满足不断变化的服务容量需求，无需承担管理自定义解决方案产生的开销。

Amazon Relational Database Service (RDS) for PostgreSQL 宣布发布 Amazon RDS 延长支持次要版本 11.22-RDS.20240418。建议您升级到这一版本，以修复 PostgreSQL 早期版本中的已知安全漏洞和错误。

现在，您可以为在 Amazon EC2 和 AWS Fargate 上运行的 Amazon Elastic Container Service (ECS) 工作负载开启 Amazon 虚拟私有云 (VPC) 流日志，以导出所有网络流的详细遥测信息。

Amazon EventBridge 宣布支持事件总线上的 Amazon Key Management Service（KMS）客户自主管理型密钥（CMK）。此功能允许您使用自己的密钥而不是 AWS 拥有的密钥（默认情况下使用）对事件进行加密。借助对 CMK 的支持，您现在可以对事件进行更精细的安全控制，从而满足公司的安全要求和治理政策略。

AWS 宣布正式推出 Amazon EC2 C7i-flex 实例，与 C6i 实例相比，它们的性价比高出多达 19%。C7i-flex 实例扩展了 EC2 Flex 实例产品组合，使您能够以最简单的方式获得大多数计算密集型工作负载的性价比优势。新实例由第 4 代英特尔至强可扩展自定义处理器 (Sapphire Rapids) 提供支持，该处理器仅在 AWS 上可用，与 C7i 相比，这些实例的价格要低 5%。

即日起，Amazon EC2 M6id 实例将在 AWS 欧洲地区（伦敦）区域推出。此类实例由第三代 Intel Xeon Scalable Ice Lake 处理器提供支持，全核 Turbo 频率高达 3.5GHz，并且配备高达 7.6TB 基于 NVMe 的本地 SSD 块级存储。 

从今天开始，客户可以在欧洲（西班牙）区域使用 AWS Fault Injection Service（FIS）。FIS 是一项完全托管式服务，用于运行故障注入实验，以便改进应用程序的性能、可观测性和韧性。FIS 简化了跨一系列 AWS 服务来设置和运行受控故障注入实验的过程，因此团队可以对其应用程序行为保有信心。

Amazon Elastic Block Store (EBS) 直接 API 现在支持所有 AWS 区域的虚拟私有云（VPC）端点策略。这项新支持的功能为您的 EBS 资源提供了精细的访问控制，以改善数据保护和安全状况。以前，客户可以通过由 AWS PrivateLink 提供支持的接口 VPC 端点完全访问 EBS 直接 API。借助这项新支持的功能，客户可以将 VPC 端点策略附加到接口 VPC 端点，并管理可以执行哪些 EBS 直接 API 操作（getSnapshotBlock、ListSnapshotBlocks、ListChangedBlocks、PutSnapshotBlocks、PutSnapshotBlocks）、可以执行操作的主体以及可以对哪些资源执行操作。

即日起，具有高达 3.8TB 的基于 NVMe 的本地 SSD 块级存储的 Amazon Elastic Compute Cloud (Amazon EC2) M7gd 实例在南美洲（圣保罗）区域推出。

Amazon S3 将进行变更，客户未发起的未授权请求将免费。此次变更之后，对于从个人 AWS 账户或 AWS Organization 之外发起的返回 HTTP 403（拒绝访问）错误响应的请求，存储桶所有者将无需支付任何请求费用或带宽费用。要查看免费错误代码的完整列表，请访问 Amazon S3 错误响应计费 。此次计费变更无需对客户应用程序进行任何更改，且适用于所有 S3 存储桶。

Amazon EMR 是行业领先的云大数据解决方案，适用于使用开源框架（如 Apache Spark、Apache Hive、Presto）进行 PB 级数据处理、交互分析和机器学习。今天，我们很高兴地宣布，Amazon EMR 7.1 版本现已全面推出，其中包括最新版本的热门开源软件。

Amazon EMR 7.1 引入了配置 Amazon CloudWatch 代理的功能，以发布在 EC2 上的 Amazon EMR 集群上运行的 Apache Hadoop、YARN 和 Apache HBase 应用程序的更多指标。此功能提供全面的监控功能，使您可以更有效地跟踪集群的性能和运行状况。 

今天，AWS Security Hub  宣布支持互联网安全中心 (CIS) AWS Foundations Benchmark 3.0 版。CIS v3.0 标准 包含 37 个安全控件，其中包括此标准独有的 7 个新控件。Security Hub 已满足 CIS 安全软件认证的要求，并获得了 CIS AWS Foundations Benchmark 3.0 版的 1 级和 2 级认证。

AWS IAM Identity Center 现在支持使用代码交换证明密钥 (PKCE) 标准的 OAuth 2.0 授权代码流。这为 Amazon Q Developer Pro 之类的 AWS 应用程序提供了一种简单而安全的方式来验证用户身份并获得他们的同意，以便在台式机和移动设备上使用 Web 浏览器访问 AWS 资源。 

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持 pgvector 0.7.0，它是 PostgreSQL 的开源扩展，用于在数据库中存储向量嵌入，让您能够在构建生成式人工智能应用程序时使用检索增强生成 (RAG)。此版本的 pgvector 包括用于增加可索引向量的维数、减小索引大小的功能，还包括对在距离计算中使用 CPU SIMD 的额外支持。

Amazon Managed Service for Prometheus 收集器是一款完全托管的无代理收集器，用于收集 Prometheus 指标，现与 Amazon EKS 访问管理控制 集成。即日起，该收集器利用 EKS 访问管理控制来创建托管访问策略，以便收集器发现和收集 Prometheus 指标。

我们很高兴地宣布，Amazon EC2 G6 实例在 SageMaker 笔记本上全面推出。

Amazon Cognito 推出了针对机器对机器 (M2M) 身份验证的定价，以更好地支持持续增长和扩展功能。Amazon Cognito 基于用户的定价（每月活跃用户 (MAU)）没有变化。目前将 Amazon Cognito 用于 M2M 应用场景的客户账户将被免除相关费用 12 个月。M2M 定价基于为 M2M 身份验证配置的应用程序客户端的数量以及为其请求的令牌的数量。有关详细信息，请访问我们的定价页面。

Amazon MQ 现在支持 RabbitMQ 版本 3.12.13，其中包括对 Amazon MQ 支持的 RabbitMQ 先前版本的多项修复和性能改进。从 RabbitMQ 3.12.13 开始，Amazon MQ 代理上的所有经典队列都将自动升级到经典队列版本 2 (CQv2)。现在，RabbitMQ 3.12 上的所有队列的行为都与惰性队列类似。对于大多数应用场景，这些更改显著提高了吞吐量并降低了内存使用量。 

Amazon QuickSight 很高兴宣布推出 SPICE 容量自动购买 API。以前，客户需要通过控制台 UI 手动开启 SPICE 自动购买功能。现在，借助此 API 增强功能，QuickSight 用户可以编程方式开启 SPICE 容量自动购买功能，将其无缝集成到他们的采用和迁移管道中。开启后，用户无需每次都估计 SPICE 使用量，也无需手动购买容量。而是，他们可以无缝摄取数据并无忧地使用 SPICE，因为 QuickSight 将自动获得满足其使用要求所需的容量。有关更多详细信息，请访问此处 。

Amazon Elastic Container Registry (ECR) 现在将 GitLab Container Registry 列为 ECR 穿透提取缓存功能支持的上游注册表。通过今天的发布，使用 GitLab 的软件即订阅产品 GitLab.com  的客户可以自动将镜像从新支持的上游注册表同步到其私有 ECR 存储库。

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持最新的次要版本 PostgreSQL 16.3、15.7、14.12、13.15 和 12.19。此版本的 RDS for PostgreSQL 还包括对 pgvector 0.7.0 的支持，它允许您索引大于 2,000 个维度的向量，并通过表达式索引增加了对标量和二进制量化的支持。 

Amazon SageMaker 现与 Amazon DataZone 集成，让客户可以更轻松地访问机器学习 (ML) 基础设施、数据和机器学习资产。此集成将统一跨数据和机器学习工作流程的数据治理。

Amazon Connect 现在为 Connect 管理员网站上的流程和流程模块提供增强的搜索功能，支持使用 API 以编程方式进行搜索。现在，您可以按名称、描述、类型、状态和标签搜索流程和流程模块，从而在管理 Connect 实例时轻松筛选和识别特定流程。例如，您现在可以搜索所有标有 Department:Help_Desk 键值对的流程，将您的流程集合筛选范围缩小到您要查找的特定流程。

Amazon Connect 现在为 Connect 管理员网站上的流量管理页面提供 AWS CloudTrail 支持。当您在流量管理页面添加、更新或删除流量时，AWS CloudTrail 中会提供该活动的记录以供查看、报告和合规性之用，帮助您回答诸如“谁上次更新此流量？”或“上次保存此流量是什么时间？”之类的问题

我们很高兴地宣布将 Amazon OpenSearch 无服务器的可用性扩展到欧洲西部（巴黎）EU-West-3 区域。OpenSearch 无服务器是 Amazon OpenSearch Service 的无服务器部署选项，让您能够轻松地运行搜索和分析工作负载，而无需考虑基础设施管理的复杂性。OpenSearch 无服务器用于数据摄取以及搜索和查询的计算容量通过 OpenSearch 计算单元 (OCU) 来衡量。

今天，我们将在所有地区兼容开源 Redis 版本 6 及更高版本的 Amazon ElastiCache 上将支持的最低 TLS 版本更新到 1.2。此更新旨在帮助您满足安全性、合规性和监管要求。

AWS 韧性监测中心引入一种新型偏差检测——应用程序资源偏差，扩展了偏差检测能力。自去年发布应用程序韧性偏差检测之后，这项新的增强功能可检测变化，例如在应用程序输入源中添加或删除资源。

Amazon Connect 现在使用资源标签提供精细的访问控制，以定义谁可以从 Connect 管理员网站访问特定的流程和流程模块。例如，您现在可以在流程设计器用户界面中使用 Department:Support 来给流程添加标签，从而仅限您的支持业务线管理员拥有访问权限。

今天，我们很高兴地宣布正式推出一款极富表现力的生成式引擎，它带有三种 Amazon Polly 英语语音：两种美式英语语音 Ruth 和 Matthew 以及一种英式英语语音 Amy。 

即日起，Amazon Elastic Compute Cloud (Amazon EC2) Inf2 实例将在以下区域全面推出：亚太地区（悉尼）、欧洲地区（伦敦）、欧洲地区（巴黎）、欧洲地区（斯德哥尔摩）、南美洲（圣保罗）。这些实例在用于生成式 AI 模型的 Amazon EC2 中以最低成本提供高性能。 

这两个新的 Microsoft SQL Server 次要版本现已在 Amazon RDS for SQL Server 上推出，增强了性能并修复了安全性问题。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版本上 SQL Server 2019 和 2022 的最新次要版本。

AWS Global Accelerator 现在支持通过土耳其伊斯坦布尔新 AWS 边缘站点的流量。在新增此边缘站点后，Global Accelerator 现可通过全球 117 个入网点使用，并支持 29 个 AWS 区域中的应用程序端点。

AWS Budgets 现在支持基于资源和标签的访问控制，以便于管理和访问。您现在可以为您的 AWS Budgets 资源添加标签和定义 AWS Identity and Access Management (IAM)  策略，以根据 AWS Budgets 资源的名称和标签为其指定细粒度权限，通过这两个细粒度访问控制功能提高治理和信息安全性。

即日起，AWS 成本异常检测功能将以加快高达 30% 的速度检测成本异常。客户现在可以更快地识别和响应支出变化。成本异常检测功能利用高级机器学习来识别支出的异常变化，从而使客户能够快速采取行动以避免意外成本。

Amazon Titan Text 高级版是 Amazon Titan 大型语言模型 (LLM) 系列的最新成员，现已在 Amazon Bedrock 中全面推出。Amazon Titan Text 高级版是一款高级、高性能且经济高效的 LLM，旨在为企业级文本生成应用程序提供卓越的性能，包括为 检索增强生成 (RAG) 和代理提供经过优化的性能。 该模型融合了安全、可靠和值得信赖的响应式 AI 实践，擅长大规模提供卓越的生成式 AI 文本功能。

今天，我们宣布推出 Amazon Bedrock Studio 预览版，这是一款支持 SSO 的 Web 界面，为组织中的开发人员提供进行协作和构建生成式人工智能应用程序的最简单方式。开发人员可以使用其公司凭证登录 Bedrock Studio 来构建、评估和共享生成式人工智能应用程序。Bedrock Studio 提供快速进行原型设计的环境，并简化了对知识库、代理和防护机制等工具中的多个基础模型 (FM) 的访问。

今天，Amazon MemoryDB 针对 IAM 策略推出了两个新的条件键，使您能够在集群创建期间控制用户身份验证和传输中加密设置。通过新的条件键，您可以创建 IAM 策略或服务控制策略 (SCP) 来增强安全性并满足合规性要求。

Amazon Lightsail 现在提供更大的实例捆绑包，包含 16 个 vCPU 和 64GB 内存。新的实例捆绑包提供了 Linux 操作系统 (OS) 和应用程序蓝图，适合仅 IPv6 和双栈网络类型。您可以使用预先配置有 Linux OS 和应用程序蓝图（包括 WordPress、Drupal、Magento、MEAN、LAMP、Node.js、Amazon Linux、Ubuntu、CentOS Stream 和 AlmaLinux）的新捆绑包创建实例。 

Amazon Bedrock 代理使开发人员可以创建基于生成式人工智能的应用程序，这些应用程序可以完成各种应用场景的复杂任务，并根据公司知识来源提供答案。随着代理应用程序扩展，与按需限制相比，它们需要更高的输入和输出模型吞吐量。

Amazon RDS (Relational Database Service) 性能详情现在支持在 Amazon RDS for Oracle 上进行 Oracle 多租户配置。Amazon RDS for Oracle 多租户 实例可以作为托管一个或多个可插拔数据库 (PDB) 的容器数据库 (CDB) 运行。 

借助 AWS IoT TwinMaker，开发人员可以更轻松地创建建筑、工厂、工业设备和生产线等真实系统的数字孪生。今天，AWS 宣布推出 AWS IoT TwinMaker 知识图谱的增强功能，为工业客户提供更快、更灵活的实体元数据查询功能。这些优化使用全文搜索和通配符搜索来实现更快的实体元数据查询，可以满足需要高效访问实体元数据的客户的数据工程需求。

Amazon EMR Serverless 是 Amazon EMR 中的一个无服务器选项，让数据工程师和数据科学家能够轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。今天，我们很高兴地推出利用 Amazon Managed Service for Prometheus 对 Apache Spark 任务进行详细性能监控这一功能，让您能够使用特定于任务的引擎指标以及有关 Spark 事件时间表、阶段、任务和执行程序的信息来分析、监控和优化任务。

AWS Firewall Manager 现已在 AWS 加拿大西部（卡尔加里）区域推出，从而使客户能够为 AWS WAF 创建策略并管理在该区域运行的应用程序的 Web 应用程序安全。未来几个月将提供对其他策略类型的支持。Firewall Manager 现已在总共 31 个 AWS 商业区域、2 个 GovCloud 区域和所有 Amazon CloudFront 边缘站点推出。

即日起，由定制的第四代英特尔至强可扩展处理器（代号为 Sapphire Rapids）提供支持的 Amazon Elastic Compute Cloud (Amazon EC2) R7i 实例将在 AWS GovCloud（美国东部）区域推出。这些定制处理器仅在 AWS 上可用，与其他云提供商使用的基于 x86 的同类英特尔处理器相比，性能提高多达 15%。

Amazon Connect Cases 现在提供了 API，让用户能够轻松上传文件、查看文件详细信息以及从案例中删除文件。联络中心管理员可以使用这些 API 将文件自动附加到案例中。此外，这些 API 还让您能够在自定义座席桌面中使用案例附件。

AWS Amplify 第 2 代是使用 TypeScript 构建全栈应用程序的代码优先开发工具，现已全面推出。Amplify 第 2 代让开发人员能够在 TypeScript 中表达应用程序需求，例如数据模型、业务逻辑和授权规则。然后，系统会自动配置必要的云基础设施，无需明确的基础设施定义。这种简化的方法可以加快各种规模的团队的全栈开发速度。 

Amazon Connect Contact Lens 现在支持西班牙语（美国）个人身份信息 (PII) 编辑，让联络中心能够帮助识别和编辑联系记录中的敏感信息，例如社会保险号码、信用卡详细信息、银行账户信息和个人联系信息（即姓名、电子邮件地址、电话号码和邮寄地址）。 

现在，客户可以在 AWS 加拿大西部（卡尔加里）区域创建适用于 NetApp ONTAP 的 Amazon FSx 文件系统。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持面向 Oracle Database 版本 19c 和 21c 的 2024 年 4 月版本更新 (RU)。

从今天起，您可以在亚太地区（墨尔本）和以色列（特拉维夫）区域使用 Amazon EMR Studio 在 EMR 上运行交互式工作负载。

现在，客户可以在 AWS 加拿大西部（卡尔加里）区域创建适用于 Lustre 的 Amazon FSx 文件系统。

现在，客户可以在 AWS 加拿大西部（卡尔加里）区域创建适用于 OpenZFS 的 Amazon FSx 文件系统。

现在，客户可以在 AWS 加拿大西部（卡尔加里）区域创建适用于 Windows File Server 的 Amazon FSx 文件系统。

Amazon DynamoDB 按需模式提供了一种无服务器、按请求付费的计费选项，在无需规划容量的情况下，每秒能够满足数千个请求的需要。以前，按需请求速率仅受默认吞吐量配额（40K 读取请求单位和 40K 写入请求单位）的限制，该配额统一适用于账户内的所有表，无法针对不同的工作负载和不同的要求进行自定义或定制。由于按需模式可即时扩展以适应不同的流量模式，因此匆忙编写或未经优化的代码可能会迅速扩展并消耗资源，从而难以控制成本和使用量。

Amazon CloudWatch 网络监测仪是一项针对 AWS 应用程序的互联网流量监测服务，可让您全面了解流量模式和运行状况事件，现在它在控制台控制面板中显示 IPv4 前缀。在网络监测仪中使用此数据，您可以获得有关应用程序流量和运行状况事件的更多详细信息。例如，您可以执行以下操作：

• 查看与受运行状况事件影响的客户端位置关联的 IPv4 前缀
• 查看与客户端位置关联的 IPv4 前缀
• 按与 IPv4 前缀或 IPv4 地址关联的网络筛选和搜索流量数据

AWS 加拿大西部（卡尔加里）区域的客户现在可以使用 AWS Transfer Family。

即日起，您可以在加拿大西部（卡尔加里）区域使用 Amazon Route 53 Resolver DNS Firewall 。

即日起，客户可以在 AWS 加拿大西部（卡尔加里）区域使用 AWS Control Tower。此次发布后，AWS Control Tower 已在 29 个 AWS 区域和 AWS GovCloud（美国）区域推出。AWS Control Tower 提供了设置和监管安全的多账户 AWS 环境的最简单方法。它通过代表您编排多个 AWS 服务来简化 AWS 体验，同时确保组织的安全性和合规性需求。您可以在 30 分钟或更短的时间内设置多账户 AWS 环境，管理新账户配置或现有账户配置，了解合规状态，以及大规模实施控制措施。

Amazon RDS for SQL Server 现在支持 SQL Server 2019 多维模式下的 SQL Server Analysis Services (SSAS)。直接在 Amazon RDS for SQL Server 数据库实例上安装 SSAS 不会产生额外的费用。

Amazon Pinpoint 现在提供国家/地区规则，通过这项新功能，开发人员能够控制向哪些特定国家/地区发送 SMS 消息和语音消息。此增强功能可帮助组织调整其消息发送活动，以便与其运营所在国家/地区的精确列表保持一致。

现在，Amazon Personalize 使用新的删除 API 比以往任何时候都能更容易从您的数据集中移除用户。Amazon Personalize 使用客户提供的数据集代表他们训练自定义个性化模型。通过这项新功能，您可以从数据集中删除有关用户的记录，包括用户元数据和用户交互。这有助于维护合规性计划的数据，并在用户群发生变化时确保数据更新。删除完成后，Personalize 将不再存储有关已删除用户的信息，因此不会考虑该用户进行模型训练。 

今天，AWS 推出了新的 EC2 API，用于检索 Amazon EC2 实例的 Nitro 可信平台模块 (NitroTPM) 的公开认可密钥 (EkPub)。

Amazon Chime SDK Voice Connector 音频流现在支持 G.711 A-law 编码的音频。通过此更新，各公司可以使用带有 G.711 A-law 编码的音频的会话发起协议录制 (SIPREC) 将音频从其电话系统流式传输到 AWS。

今天，Amazon Personalize 宣布全面推出两种新配方，即 User-Personalization-v2 和 Personalized-Ranking-v2（v2 配方）。这些新配方基于 Transformers 架构，可支持多达 500 万项目的目录，推理延迟更低。Amazon Personalize 测试显示，与之前的版本相比，v2 配方将推荐准确性提高了多达 9%，推荐覆盖范围扩大了 1.8 倍。覆盖范围越大，Amazon Personalize 推荐您目录中的项目越多。这些新配方还支持推理响应中的类型和描述等项目元数据，使客户能够轻松地在用户界面中丰富推荐内容。

Amazon Connect Contact Lens 现在为管理人员提供生成式人工智能驱动的建议，帮助他们回答座席评估表中的问题，使他们能够更快、更准确地进行评估。管理人员现在可以获得更多座席行为洞察（例如，座席在传达坏消息时是否表现出同理心？），还可以获得建议答案的背景信息和理由（提供答案时使用的转录参考点）。

从今天开始，亚太地区（孟买）区域的客户可以使用 Amazon Bedrock，从而使用各种基础模型 (FM) 以及用于构建生成式人工智能应用程序的强大工具，轻松构建和扩展生成式人工智能应用程序。

AWS B2B Data Interchange 现在可自动生成 997 功能确认和 TA1 交换确认，以响应所有相关的入站 X12 电子数据交换 (EDI) 交易。这些确认用于确认收到单笔交易和报告错误。借助此次发布的功能，您现在可以自动向需要的贸易伙伴发送 997 和 TA1 确认。

Amazon Bedrock 知识库可将基础模型 (FM) 安全地连接到公司内部数据来源，用于检索增强生成 (RAG)，以便提供更相关且更准确的响应。今天，我们宣布 Amazon Bedrock 知识库 (KB) 支持 MongoDB Atlas 进行向量存储。 

今天，AWS 宣布全面推出 Amazon CodeCatalyst 中的文件提交历史记录。客户现在可以在 CodeCatalyst 控制台中查看文件 git 提交历史记录。Amazon CodeCatalyst 帮助团队在 AWS 上规划、编码、构建、测试和部署应用程序。查看与文件相关的提交历史记录可以减少开发人员了解代码库更改历史记录的工作量。

AWS Trusted Advisor 引入了新的 API，使您能够以编程方式将资源排除在与 Trusted Advisor 最佳实践检查相关的推荐之外。2023 年 11 月 17 日，Trusted Advisor 宣布推出新的 API，适用于 Business、Enterprise On-Ramp 或 Enterprise Support 客户。此次发布将 BatchUpdateRecommendationResourceExclusions API 添加到这套 API 中，让用户能够以编程方式将特定资源排除在特定检查之外。此功能只能通过 AWS Trusted Advisor API 使用，不能通过 AWS Support API (SAPI) 使用。 

现在，当您的 VDI 环境配置为允许多个座席同时连接到同一 Windows 实例（多会话 VDI）时，您可以启用座席屏幕录制功能。这使您可以更轻松、更经济高效地帮助座席在多会话 VDI 环境中使用 Amazon Connect 时提高性能。

Amazon EMR Serverless 是 Amazon EMR 中的一个无服务器选项，使用该功能，数据工程师和数据科学家可以轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。EMR Serverless 应用程序使用工作线程来执行工作负载，允许用户根据工作负载的需求为每个工作线程配置临时存储。今天，我们很高兴在 Amazon EMR Serverless 上推出 Shuffle 优化型磁盘，它提供了更大的存储容量（高达 2TB）和更高的 IOPS，为 I/O 密集型 Spark 和 Hive 工作负载提供更好的性能。

自今日起，您可以通过将亚马逊机器映像 (AMI) 标记为受保护来防止意外注销。除非您明确禁用注销保护，否则无法注销受保护的 AMI。

自今日起，您只需描述 AMI 即可查看上次使用亚马逊机器映像 (AMI) 启动 EC2 实例的时间，从而使您能够高效地筛选和跟踪活动的 AMI。

Amazon CloudWatch 很高兴地宣布推出可实现跨账户可观测性的资源筛选功能，让客户能够灵活地使用可配置的筛选条件在多个 AWS 账户之间共享一部分日志或指标。

自今日起，您可以启用 Route 53 Resolver DNS Firewall 自动跳过对域重定向链（例如规范名称 (CNAME) 和委托名称 (DNAME)）中包含的域的检查，从而无需在将域列入允许列表时在 Route 53 DNS Firewall 规则中明确指定链中的每个域。

Amazon EFS 文件系统现在支持每个客户端高达 1.5GiB/s 的吞吐量，比之前的 500MiB/s 的上限增加了 3 倍。通过此次发布，您现在可以更简单地在 AWS 上运行吞吐量密集型文件工作负载。

今天，Amazon Pinpoint 宣布在美国和加拿大境内支持出站多媒体消息收发服务 (MMS)。MMS 的加入使 Amazon Pinpoint 用户能够将传统的纯文本消息收发与图像、音频和视频文件等富媒体内容相结合，从而增强他们的客户沟通体验。