AWS 一周综述：Amazon Bedrock 中的 Claude Opus 4.7、AWS Interconnect 正式版等（2026 年 4 月 20 日）

上周，我有幸在那慕尔大学（uNamur）2025 届毕业典礼上发表毕业致辞。

站在新一届计算机科学毕业生面前，我谈到了人工智能时代下软件开发的未来。我想向他们传递的信息很简单：人工智能不会让你被淘汰。几十年来，工具不断演进，从打孔卡到集成式开发环境（IDE），再到 AI 辅助编码，但工作的主体始终是人，而非工具。能够持续成长的开发人员是那些保持好奇心、具备系统思维、精准沟通，并且对自己构建的成果负责的人。世界需要更多掌握编码技能的人才，而非更少。人工智能提升了我们能取得的成就的上限，这是一件好事。

现在，我们来看看本周的 AWS 新闻。

头条新闻
Anthropic 的 Claude Opus 4.7 现已在 Amazon Bedrock 上线 — Anthropic 更智能的 Opus 模型现已在 Amazon Bedrock 上线，在编码、长时运行代理和专业知识工作场景下的性能得到了改善。Claude Opus 4.7 在 SWE-bench Pro 评测中的得分为 64.3%，在 SWE-bench Verified 中的得分为 87.6%，凭借更强的长周期自主能力和复杂的代码推理能力，扩大了其在代理式编码领域的领先地位。该模型在文档撰写、财务分析、多步骤研究等知识工作任务上也表现得更好。

该模型基于 Bedrock 新一代推理引擎运行，支持动态容量分配、自适应思考（Claude 可根据请求复杂度分配思考令牌预算），并提供完整的 100 万令牌上下文窗口。它还增加了高分辨率图像支持，在图表、密集型文档和屏幕用户界面上的准确度更高。Claude Opus 4.7 现已在美国东部（弗吉尼亚州北部）、亚太地区（东京）、欧洲地区（爱尔兰）和欧洲地区（斯德哥尔摩）上线，每个账户在每个区域每分钟的请求量最高可达 10000 次。

AWS Interconnect 正式发布，新增可简化最后一英里连接的选项 — AWS Interconnect 正式发布两项托管私有连接功能。第一项功能 AWS Interconnect – 多云可在 AWS VPC 和其他云提供商之间提供三层私有连接（Google Cloud 现已推出该功能，Azure 与 OCI 将于 2026 年下半年推出）。流量通过 AWS 全球骨干网和合作伙伴云的私有网络传输，不会经过公共互联网，内置 MACsec 加密、多设施韧性和 CloudWatch 监控功能。AWS 已在 GitHub 上根据 Apache 2.0 协议发布底层规范，因此任何云提供商均可成为 Interconnect 合作伙伴。

第二项功能 AWS Interconnect – 最后一英里通过现有网络提供商简化从分支机构、数据中心和远程站点到 AWS 的高速私有连接。它可以自动在 2 个物理站点预置 4 条冗余连接，完成 BGP 路由配置，默认激活 MACsec 加密和巨型帧，并提供 1 Gbps 至 100 Gbps 的带宽，可在控制台直接调整，无需重新预置。最后一英里功能首先在美国东部（弗吉尼亚州北部）上线，Lumen 是公司的首家合作伙伴。

上周发布的内容
以下是上周引起我注意的一些发布内容和更新：

• Amazon ECR 直通式缓存现已支持引用对象发现和同步 — ECR 直通式缓存可自动将上游注册表中的 OCI 引用对象（映像签名、SBOM、证明文件）发现并同步至私有存储库。这意味着端到端映像签名验证和 SBOM 发现工作流无需客户端变通办法即可直接运行。
• AWS Transform 现已在 Kiro 和 VS Code 中上线 — 作为代理式迁移和现代化平台，AWS Transform 现在可通过 Kiro（Power 形式）和 VS Code（扩展插件）访问。您可以直接在 IDE 中针对常见模式（例如 Java/Python/Node.js 版本升级和 AWS SDK 迁移）运行自定义转换，作业状态在 Web 控制台、CLI 和 IDE 之间共享。
• Aurora DSQL 推出适用于 PHP 的连接器 — 新款适用于 PHP 的 Aurora DSQL 连接器（PDO_PGSQL）可自动生成 IAM 令牌、处理 SSL 配置、管理连接池，并提供可选的乐观并发控制重试和指数回退，从而简化在 Aurora DSQL 上构建 PHP 应用的过程。
• Amazon Q 支持 Google Drive 文档级访问控制 — Amazon Q 现已对 Google Drive 知识库实施文档级访问控制，将用于快速预检索过滤的索引化 ACL 复制与查询时的 Google Drive 实时权限校验相结合。
• AWS Secrets Manager 现已支持混合后量子 TLS — Secrets Manager 现已支持基于 ML-KEM 的混合后量子密钥交换，以保护密钥免受当前和未来量子计算威胁。该功能在 Secrets Manager 代理 2.0.0 及以上版本、Lambda 扩展 v19 及以上版本，以及 CSI Driver 2.0.0 及以上版本中自动启用。
• Amazon EC2 C8in 和 C8ib 实例正式发布 — 这些实例由定制第六代英特尔至强可扩展处理器和第六代 AWS Nitro 卡提供支持，性能较 C6in 提升高达 43%。C8in 提供 600 Gbps 的网络带宽（增强型联网 EC2 实例中最高），C8ib 提供最高 300 Gbps 的 EBS 带宽（非加速计算型实例中最高），最高可扩展至 384 个 vCPU。

有关 AWS 公告的完整列表，请关注 AWS 最新资讯页面。

其他 AWS 新闻
以下是您可能会感兴趣的一些其他帖子和资源：

• 借助 Amazon EKS 自动模式应对企业网络挑战 — 这篇文章介绍 EKS 自动模式如何实现 Kubernetes 网络基础设施自动化，包括 VPC CNI 配置、负载均衡器预置和 DNS 管理，在保持企业安全控制的同时降低运维成本。
• Amazon Bedrock 精细成本归因功能介绍 — 我的同事 Micah 上周已经介绍过该功能，但博客文章是在上周的综述之后发布的。Amazon Bedrock 现在会自动将推理成本归因到进行每次 API 调用的特定 IAM 主体，结果将同步至 AWS 成本和使用情况报告（CUR 2.0）。您可以使用 IAM 主体标签和会话标签，按团队、项目或成本中心汇总成本。
• 使用 Amazon EBS 卷克隆加速开发工作流 — 您可以通过 EBS 卷克隆创建 EBS 卷的即时时间点副本，无需等待数据传输即可立即使用。这篇文章重点介绍了包括开发/测试环境更新、灾难恢复测试和 CI/CD 管道加速在内的使用案例。
• 通过 AWS Transform Custom 大规模实现 VB6 应用程序现代化 — 本文演示如何利用 AWS Transform 自定义的代理式人工智能功能，将传统 Visual Basic 6.0 应用程序转换为现代 C# ASP.NET Core Web 应用程序，解决 COM 依赖、ADO 迁移至 Entity Framework、VB6 窗体转 Blazor UI 等挑战。
• 使用 CloudFront 零停机迁移和分解 API — 一种零停机 API 迁移策略，基于 Strangler Fig 模式，结合 CloudFront Functions 和 CloudFront KeyValueStore 实现智能、用户感知型流量路由。该方案与 AWS Migration Hub Refactor Spaces 提供的功能类似，但仅通过 CloudFront 和边缘函数实现。

即将举行的 AWS 活动
查看您的行程并报名参加即将举行的 AWS 活动：

• AWS 活动 — 浏览您附近由 AWS 主办的线下和线上活动、初创企业活动以及面向开发人员的活动。
• AWS Power Hour — Twitch 上每周直播的技术培训，涵盖各类 AWS 主题。
• Community.aws — 查找您所在地区由社区主导的活动、聚会和用户组。

以上就是本周的全部内容。欢迎下周一继续查看新的“一周综述”！

— seb