Author: Channy Yun (윤석찬)

代码签名是一种行业标准技术，用于确认代码未被修改且来自受信任的发布者。在 AWS Lambda 函数内部运行的代码在高度强化的系统上执行，并以安全的方式运行。但是，函数代码在 AWS 外部运行的部署管道中移动时，很容易发生更改。
现在，我们发布了适用于 AWS Lambda 的代码签名功能。它是一个信任和完整性控件，可帮助管理员强制执行以下操作：仅受信任发布者发布的已签名代码包可在其 Lambda 函数中运行，且代码在签名后未被更改。

我们的客户希望拥有高可用性、可扩展的防火墙服务来保护其云中的虚拟网络。安全性是 AWS 的首要任务，AWS 在 AWS 上提供各种防火墙功能来满足特定安全需求，例如用于保护 Amazon Elastic Compute Cloud (EC2) 实例的安全组、用于保护 Amazon Virtual Private Cloud (VPC) 子网的网络 ACL、用于保护 Amazon CloudFront 上运行的 Web 应用程序的 AWS Web Application Firewall (WAF)、 Application Load Balancer (ALB) 或 Amazon API Gateway 以及用于防范分布式拒绝服务 (DDoS) 攻击的 AWS Shield。

去年，我们启动了 Virtual Private Cloud (VPC) 入口路由，以允许将往返于互联网网关 (IGW) 或虚拟私有网关 (VGW) 的所有传入和传出流量路由至特定 Amazon Elastic Compute Cloud (EC2) 实例的弹性网络接口。借助 VPC 入口路由，您现在可以配置 VPC 将所有流量发送到一个 EC2 实例，通常来说，该实例运行网络安全工具来检测或阻止可疑网络流量，或者在将流量中继到其他 EC2 实例之前执行任何其他网络流量检测。

今天，我们推出 Amazon MQ for RabbitMQ，这是一种托管消息收发服务，可减少管理 RabbitMQ 消息代理的公司的运营开销。成千上万的客户已经使用 Amazon MQ 来降低消息收发基础设施的运营开销。通过添加 RabbitMQ 来扩展 Amazon MQ 的应用程序兼容性，将更多公司从部署、扩展和操作消息代理的复杂性中解脱出来。

最近发布 Amazon ElastiCache 的 Redis 5.0 兼容版之后，Amazon ElastiCache for Redis 增加了很多改进功能，包括 5.0.6 等上游支持。

技术社区分享 AWS 知识的热情始终令我们振奋不已。许多资深的 AWS 拥趸乐于分享他们遇到的挑战、成功经验和代码，以帮助其他人在 AWS 上构建。AWS 新用户也对社区构建同样热情，他们希望知道如何更多地参与社区活动。这些构建者希望有更好的方式来联系互动、分享最佳实践以及获得资源和辅导，从而帮助促进社区知识共享。

皮尤研究中心的数据显示，韩国的互联网普及率为 96%，是世界上网络普及率最高的国家。为了满足客户的高需求，AWS 在 2016 年推出了亚太地区（首尔）区域，并于 2019 年 5 月在该区域扩建了第三个可用区 (AZ)。现在，AWS 在韩国拥有数千名活跃客户，包括初创公司和企业。

在 AWS re:Invent 2018 大会上，我们宣布在预览版中推出 AWS IoT SiteWise，这是一项完全托管的 AWS IoT 服务，可用于大规模收集、组织和分析工业设备中的数据。

我们的客户正在越来越多地使用容器和无服务器技术来开发其新应用程序，并使用现代化的持续集成和交付 (CI/CD) 工具来自动化软件交付生命周期。

在 AWS re:Invent 2019 上，我们发布了 Amazon RDS Proxy 的预览版，这是一个用于 Amazon Relational Database Service (RDS) 的完全托管、高度可用的数据库代理，可让应用程序更具可扩展性、提高对数据库故障的恢复能力且更加安全。继发布 MySQL 引擎预览版后，我们扩展了 PostgreSQL 的兼容性。今天，我很高兴地宣布，我们现已面向两种引擎正式发布。