亚马逊AWS官方博客

AWS 一周综述：AWS 构建者中心上线一周年、Security Hub 网络扫描功能、适用于 AWS 的 Loom 等（2026 年 7 月 13 日）

上周是 AWS 构建者中心上线一周年。该平台于 2025 年 7 月 9 日正式发布，最初只是一个包含愿望清单投票、社区资料和工具箱的社区中心，现已发展为具备沙盒环境、讲习会、社区空间和构建者资源库的完整生态系统。为纪念上线一周年，Rick Suttles 发布了完整的功能时间线，盘点了过去一年发布的所有内容：按区域列出的 AWS 功能（涵盖 37 个区域、1500 多项服务）、社区创建群组空间、支持类别和复杂性筛选的讲习会、徽章和连续打卡记录、系列文章、浏览量统计、保存项目、学生状态、可用性通知、GitHub 和 Amazon 账号登录，以及沙盒环境。

Jeff Barr 发布了一篇回顾文章，总结了构建者中心上线首年的运营成果。自上线以来，已有 5548 名作者累计发布 6448 篇文章，总页面浏览量突破 1040 万次。自 2026 年 3 月徽章体系推出后，构建者累计获得 99226 枚徽章。社区成员共提交 565 条愿望，其中 10 条对应的功能已正式发布，另有 20 条已纳入短期路线图。

热门文章包括：Dineshraj Dhanapathy 撰写的Building an AWS Study Buddy with MCP + Strands Agents SDK（借助 MCP 和 Strands Agents SDK 构建 AWS 学习助手），浏览量超 5 万次；Chris Miller 的 Migrating an EOL Linux Server to AWS in 8 Hours with Kiro（借助 Kiro 工具 8 小时完成停产 Linux 服务器的 AWS 迁移），浏览量超 4.5 万次；Yash Aggarwal 的 AIdeas: NeuroVoice – Multimodal AI for Early Screening of Neurological Diseases（AI 创意项目：NeuroVoice — 用于神经系统疾病早期筛查的多模态人工智能工具），浏览量超 3.8 万次。

本周的头条新闻是 Rick Suttles 的 Sandbox Environments（沙盒环境）。沙盒为您提供一个免费、预先配置的 AWS 账户，用于完成讲习会练习。每个沙盒环境的有效时长为 8 小时，到期后，账户及其所有资源将自动取消预先配置。您在同一时间只能有一个有效沙盒，每周可以申请一个。无需个人 AWS 账户、信用卡或手动清理。

上周发布的内容
以下为本周的其他动态。

  • AWS Security Hub 引入网络扫描功能：AWS Security Hub 引入网络扫描功能，可识别环境中能够从公共互联网访问的资源。网络扫描功能可从互联网探测资源，以检测实际可访问性，作为 Security Hub 现有网络可访问性检测能力的补充（原有能力仅识别可能导致资源可访问的配置）。该功能可以扫描 AWS 和 Azure 环境中的公共 IP 地址、虚拟机和负载均衡器，识别可访问端口，并确定端口上正在运行的服务。每个可访问端口都会生成 Security Hub 检测结果，附带端口与所发现服务的证据。然后，Security Hub Exposures 会自动将这些检测结果与其他检测结果和资源配置关联起来，以确定更广泛的风险。现有用户可在单个账户和区域，或通过配置策略在整个组织范围内启用网络扫描功能。对于新客户，网络扫描功能默认开启。该功能包含在 Security Hub 基础版权益内，无需额外付费。
  • Security Hub 已将统一安全管理功能扩展至 Microsoft Azure：目前，Security Hub 可监控 Microsoft Azure 资源，对两种云环境进行统一的安全态势管理、漏洞管理和安全响应。该功能可自动发现 Azure 虚拟机、容器映像、函数应用程序和身份，并评估其是否存在配置错误、互联网暴露风险和软件漏洞。AWS 和 Azure 的检测结果将显示在相同的优先级视图中，并采用相同的格式和自动化工作流程。
  • Amazon SageMaker Studio 与 Hugging Face 集成，支持一键模型部署和自定义：您现在可以在 Hugging Face 发现模型，然后一键跳转至 SageMaker Studio 使用该模型。在 Hugging Face 上选择任何支持的模型，然后选择“在 SageMaker AI 上自定义”或“在 SageMaker AI 上部署”，直接进入已预加载模型的对应工作流程页面。新客户将获得在几秒钟内创建的 Studio 环境，该环境具有预先配置的权限，支持无服务器模型自定义（包括使用自定义奖励函数微调以进行强化学习）、模型评估以及部署至 SageMaker 或 Bedrock 端点。经过验证的客户可默认使用 G5、G6、G4dn 实例的 GPU 资源，无需申请提升配额，且可直接在 Studio 环境内查看配额使用情况。
  • Amazon EKS 自动模式和 Amazon ECS 托管实例将 GPU 管理费用下调 60%：自 2026 年 7 月 1 日起，EKS 自动模式和 ECS 托管实例将下调加速实例类型的管理费用：G 系列实例费用下调 35%，P 系列实例和 AWS Trainium 实例费用下调 60%。此次费用下调将自动应用至现有集群，客户无需进行额外操作。两项服务均包含为加速型工作负载构建的功能。EKS 自动模式可在搭载本地 NVMe 存储的 GPU 实例上实现映像并行拉取，并提供加速器感知型节点修复功能。ECS 托管实例可通过 Amazon CloudWatch Container Insights 获取 GPU 指标，并自动监控运行状况以检测 GPU 硬件故障。
  • Amazon Aurora DSQL 变更数据捕获（CDC）功能现已正式发布：Aurora DSQL CDC 可将插入、更新和删除操作以变更事件的形式流式传输至 Amazon Kinesis Data Streams。您可以利用该功能完成微服务间的数据同步、触发 Lambda 函数，或通过 Amazon Data Firehose 将数据变更传送至 S3、Redshift 和 OpenSearch Service。CDC 流式传输不会对数据库工作负载性能造成影响，且无需管理基础设施。

有关 AWS 公告的完整列表，请关注 AWS 最新资讯页面。

其他 AWS 新闻
以下是一些其他可能对您有用的文章：

  • 大规模构建安全的人工智能代理：推出适用于 AWS 的 Loom：Loom 是一款开源企业级平台，可基于 AWS Strands Agents 构建代理，并将其部署在 Amazon Bedrock AgentCore 运行时。它提供统一管理 UI 与后端 API，支持身份提供商集成、基于作用域的授权、多角色访问，以及对代理、记忆库、MCP 服务器和代理间交互集成的全生命周期管理。Loom 会强制执行自动资源标记以实现成本归因，实施 RBAC 和 ABAC 以实现多租户安全防护，使用标准化蓝图进行代理部署，通过委托参与者链路管理身份传播，与 AWS 代理注册表集成以进行发现和治理，并支持在采取敏感操作之前进行人工在环审查。该项目可在 GitHub 的 AWS Labs 中找到。
  • 推出适用于 AWS 的 Claude 应用程序网关 ：Claude 应用程序网关是一个自托管的控制面板，可帮助组织集中控制 Claude Code 和 Claude Desktop 的访问权限、成本和策略。它可以连接到任何符合 OIDC 标准的身份提供商，对每个请求强制执行托管设置，将推理路由到 Amazon Bedrock 或 AWS 云端 Claude Platform，并支持按用户、按用户组设置支出上限。该网关以无状态容器的形式在您的私有网络中运行，采用 PostgreSQL 数据库保存短期登录状态。开发者计算机上不会存储任何长期密钥。可通过 Amazon Bedrock 部署该网关，使数据处于 AWS 安全边界内；也可通过 AWS 云端 Claude Platform 部署，以获得原生 Claude 平台使用体验。
  • 推出对 AWS MCP 服务器的 OAuth 支持功能：您现在可以通过基于浏览器的 OAuth，使用与 AWS 管理控制台或 CLI 相同的凭证，将代理连接至 AWS MCP 服务器。新的登录路径支持 IAM 联合身份验证、AWS IAM Identity Center 以及根或 IAM 用户。AWS 登录服务会发放短期访问令牌和刷新令牌，并自动管理令牌，保证开发者重启后仍保持认证状态。对于无外设使用案例，可通过非交互式流程让拥有现有 AWS 凭证的应用程序通过 create-oauth2-token-with-iam API 获取 OAuth 访问令牌。新的监管控制措施包括特定于 OAuth 的 IAM 条件密钥、令牌验权与吊销、动态客户端注册，以及 CloudTrail 审计功能。

要获取 AWS 博客文章的完整列表，请务必关注 AWS Blog 页面。

即将举行的 AWS 活动
查看您的行程并报名参加即将举行的 AWS 活动：

访问 AWS 构建者中心，与其他构建者会面，贡献解决方案，并查找可帮助您继续构建的资源。

祝大家度过一个宁静愉快的夏天。无论您是要继续构建、学习新知识，还是休养调整，都希望您能兼顾这三件事。我将会前往斯堪的纳维亚地区停留几周，远离酷暑，享受凉爽的天气和悠长的傍晚。下周我们继续更新资讯！

– Esra