亚马逊AWS官方博客

SAP on AWS 部署架构（引论）

SAP作为企业核心应用系统，业务对于系统的RTO/RPO以及高可用支持的场景通常会有较高的要求。通常SAP系统在云上部署会使用DX、VPC、EC2、EBS、S3等相关AWS基础服务。一般在实施初期，进行SAP系统架构设计的时候客户会存在以下疑问：“既然云上AWS都已经保证在一个区域内，Amazon EC2 和 Amazon EBS 的月度正常运行时间百分比至少达到 99.99%，那我们为什么还要部署要采用高可用?” 根据AWS推荐设计原则，搭建一个云端应用系统时，基础原则是“design for failure”，也就是系统架构设计的时候需要考虑到应用系统的每一个层面，包括硬件和软件是可能出现故障的，并据此在应用系统架构设计上消除单一故障点，从而实现高可用性的系统架构。

新增功能：将 AWS CloudFormation StackSets 用于 AWS Organization 中的多个账户

今天，我们简化了 CloudFormation StackSets 集功能的使用，让客户能够轻松借助 AWS Organizations 管理多个账户。
现在，您可以跨多个 AWS 账户和区域集中编排任何启用了 AWS CloudFormation 的服务。

全新 – 在 AWS Well-Architected Tool 中使用无服务器剖析

今天，我很高兴地宣布，我们增加了将剖析应用到 Well-Architected Tool 的功能，我们提供的第一个剖析便是无服务器剖析！

在 Amazon Elasticsearch Service 上推出 Open Distro for Elasticsearch 安全功能

我们很高兴地宣布，我们将在 Amazon Elasticsearch Service 上推出新的 Open Distro for Elasticsearch 安全功能。Amazon Elasticsearch Service 经常用于敏感的企业工作负载，今天发布的新内容将增加多项功能，让您可以更严格地控制自己的数据。新功能包括使用角色来定义针对索引、文档和字段的精细权限，以及使用只读视图和租户级控制面板与图表扩展 Kibana 的功能。

使用 AWS 同步路由以跨路由表同步路由，这是一个无服务器的开源项目

如果您的网络架构在您的 Amazon Virtual Private Cloud (VPC) 中包含多个路由表，并且您一直在寻找一种自动化解决方案来同步路由表中的路由目标更新，请查看 AWS 同步路由项目。或者，如果您只想找到一个可随时部署的无服务器基础设施即代码项目，那么 AWS 同步路由项目也可以提供帮助。

圣保罗区域的 EC2（R5 和 I3）降价

自 2020 年 2 月 1 日起，我们的按需实例、预留实例和专用实例的价格会降低，详情如下：
所有 R5 系列（R5、R5a、R5d、R5ad）– 最高可达 25%。
所有 I3 系列（I3、I3en）– 13%。
定价页面已更新。

AWS Client VPN 的新桌面客户端

去年我们推出了 AWS Client VPN，以便您可以使用基于 OpenVPN 的客户端从任何地方安全地访问 AWS 和本地网络（请阅读安全访问 AWS 和本地资源的 AWS Client VPN 简介，了解更多信息）。回顾一下，这是一款完全托管的弹性 VPN 服务，可根据需要扩展和减少连接数。它使您能够轻松地与您的员工队伍和业务合作伙伴建立连接，并通过一个控制台监控和管理所有连接。您可以创建 Client VPN 终端节点，将其与所需的 VPC 子网关联，并设置使您的用户能够访问所需云资源的授权规则。