Juin 2019

Dès aujourd'hui, Amazon AppStream 2.0 prend en charge les images de base Windows Server 2016 et Windows Server 2019 pour les familles d'instances standard, à calcul optimisé, à mémoire optimisée et graphiques professionnelles. Ce lancement vous permet d'utiliser vos applications qui sont uniquement prises en charge pour Windows Server 2016/2019 sur AppStream 2.0 ou de mettre à jour vos environnements AppStream 2.0 existants pour utiliser le système d'exploitation Windows Server le plus récent.

Amazon RDS for Oracle prend désormais en charge la version 19.1 d'Oracle Application Express (APEX) pour les versions 11.2, 12.1 et 12.2 d'Oracle Database. Grâce à APEX, les développeurs peuvent créer des applications entièrement dans leur navigateur web.

Aujourd'hui, AWS Elemental MediaConnect prend en charge SPEKE pour l'échange de clés avec les partenaires CAS (Conditional Access System, système d'accès conditionnel). SPEKE, qui signifie Secure Packager and Encoder Key Exchange, est une spécification d'API ouverte qui rationalise la manière dont les systèmes CAS s'intègrent à MediaConnect. Grâce à cette fonctionnalité, vous pouvez désormais chiffrer les vidéos en direct partagées à l'aide de droits et contrôler intégralement les autorisations pour tout contenu envoyé à vos partenaires de distribution. Cela vous permet de créer des flux de travail de distribution complexes avec une gestion des droits conditionnels plus granulaire et sophistiquée, notamment pour l'accès à durée limitée, les black-outs, ainsi que d'autres exigences basées sur des règles. Consultez les pages de documentation pour en savoir plus.

Amazon IoT Events est désormais disponible dans les régions AWS UE (Francfort), Asie-Pacifique (Sydney) et Asie-Pacifique (Tokyo). Le service est également disponible dans les régions AWS USA Est (Nord de la Virginie), USA Est (Ohio), USA Ouest (Oregon) et UE (Irlande).

Vous pouvez désormais copier vos images Amazon WorkSpaces entre les régions AWS. Utiliser la même image entre les régions simplifie la gestion du déploiement de WorkSpaces à l'échelle mondiale, tout en améliorant la cohérence, la conformité et la sécurité de vos instances WorkSpaces.

AWS IoT Greengrass est désormais disponible dans sept autres régions : Asie-Pacifique (Singapour), Asie-Pacifique (Séoul), Asie-Pacifique (Mumbai), USA Est (Ohio), UE (Londres), AWS GovCloud (USA Ouest) et la région AWS Chine (Beijing) gérée par Sinnet, renforçant ainsi sa présence avec 13 régions AWS.

AWS Security Hub est désormais disponible dans la région AWS UE (Stockholm). Vous pouvez désormais gérer de manière centralisée et continue la conformité et la sécurité de vos comptes AWS dans la région UE (Stockholm).

Si vous avez une expérience de la programmation de niveau débutant et souhaitez apprendre à utiliser Alexa Skills Kit (ASK), le nouveau cours de formation numérique Alexa for Developers vous est destiné. Ce cours numérique en ligne gratuit de deux heures vous présente le kit ASK et comment l’utiliser pour créer, tester, publier et certifier les compétences Amazon Alexa.

Amazon Athena est désormais disponible dans la région AWS UE (Stockholm). 

AWS Backup est désormais disponible dans six régions supplémentaires en Asie-Pacifique, en Europe et en Amérique : Asie-Pacifique (Tokyo), Asia-Pacifique (Singapour), Asie-Pacifique (Séoul), UE (Londres), Canada (Centre) et US Ouest (Californie du Nord). 

Ce Quick Start déploie MemSQL, une base de données distribuée, hautement scalable en langage de requête structurée (Structured Query Language - SQL), sur le Cloud Amazon Web Services (AWS). Ce Quick Start est destiné aux administrateurs de base de données, aux architectes de données, aux experts en sciences des données et aux analystes de données. 

Les clients Amazon ECS disposent désormais de plusieurs options supplémentaires pour contrôler l'accès des API aux ressources ECS. Avec RLP (Resource-Level Permissions, autorisations au niveau des ressources) pour les services et les ensembles de tâches, vous pouvez désormais créer des stratégies IAM qui autorisent ou refusent la possibilité de créer, mettre à jour, supprimer ou décrire des services ou des ensembles de tâches spécifiques.

À compter d'aujourd'hui, les instances Amazon EC2 M5, M5a, M5d, R5, R5a et R5d seront disponibles avec les nouvelles tailles 8xlarge et 16xlarge. Les caractéristiques de ces nouvelles tailles d'instances sont décrites dans les tableaux suivants. Grâce à ces nouvelles tailles d'instance, les clients qui utilisent actuellement des instances de taille m4.10xlarge, m4.16xlarge, r4.8xlarge ou r4.16xlarge disposent désormais d'un nouveau chemin de mise à niveau simple vers les dernières générations d'instances.  

Amazon Neptune est désormais disponible dans la région UE (Stockholm).

Amazon Transcribe est un service de reconnaissance vocale automatique qui vous permet d'ajouter facilement des fonctionnalités de conversion de la parole en texte à vos applications. À compter d’aujourd’hui, Amazon Transcribe est disponible dans la région AWS USA Ouest-1.

AWS annonce la disponibilité immédiate d'AWS EdStart, l'accélérateur de startup AWS Educational Technology (EdTech) conçu pour aider les startups Educational Technology (EdTech) à élaborer des solutions d'enseignement et d'apprentissage sur le Cloud AWS, pour les clients implantés au Brésil. Le Brésil rejoint les États-Unis en tant que deuxième pays disponible dans l'hémisphère occidental, ainsi que les 34 autres pays du monde entier. AWS EdStart offre aux startups EdTech éligibles des crédits promotionnels AWS et un accès à la même technologie évolutive qu'utilisent les entreprises bien établies. 

Le cours Notions fondamentales sur l’analyse des données, qui remplace le cours de formation numérique Notions fondamentales sur le Big Data, vous enseignera les dernières avancées en matière de planification transparente d’une solution d’analyse de données à l’aide de la suite de services AWS. Dans ce cours numérique de 3h30, vous découvrirez à votre rythme une vue d’ensemble de l’analyse de données, comment planifier des solutions d’analyse de données, ainsi que les processus d’analyse de données impliqués dans ces solutions.

Vous pouvez désormais utiliser AWS Backup, un service de sauvegarde automatisé et centralisé, pour sauvegarder vos systèmes de fichiers Amazon EFS dans les régions AWS USA Ouest (Californie du Nord), Canada (Centre), UE (Londres), Asie-Pacifique (Singapour), Asie-Pacifique (Tokyo) et Asie-Pacifique (Séoul).

Amazon Kinesis Data Firehose est désormais disponible dans la région AWS GovCloud (USA Ouest). Amazon Kinesis Data Firehose est le moyen le plus simple de charger des données de streaming vers des magasins de données et des outils d'analyse. Les données en streaming sont capturées, transformées et chargées automatiquement dans Amazon S3, Amazon Redshift, Amazon Elasticsearch Service et Splunk, ce qui permet d'effectuer des analyses quasiment en temps réel avec les outils d'informatique décisionnelle existants que vous utilisez habituellement.

Amazon EC2 Instance Connect offre un moyen simple et sûr pour la connexion à vos instances à l’aide de Secure Shell (SSH). 

Les conteneurs AWS Deep Learning (DL) sont désormais équipés des bibliothèques et des packages requis pour la formation et l'inférence de modèle dans Amazon SageMaker. Amazon SageMaker est un service entièrement géré qui vous permet de créer, former et déployer des modèles de machine learning à grande échelle. Vous pouvez désormais utiliser les conteneurs DL de manière transparente sur Amazon SageMaker, Amazon Elastic Container Service for Kubernetes (Amazon EKS), les Kubernetes autogérés sur Amazon EC2 et Amazon Elastic Container Service (Amazon ECS). Cette édition de conteneurs DL met également à jour les images Apache MXNet vers la version 1.4.1 avec la prise en charge de CUDA 10.0.  

À compter d’aujourd’hui, AWS Batch est disponible dans la région Asie-Pacifique (Hong Kong).  

À compter d'aujourd'hui, AWS Security Token Service prend en charge AWS PrivateLink dans les régions USA Est (Virginie), USA Est (Ohio), UE (Irlande) et Asie-Pacifique (Tokyo), vous permettant de faire le routage de données entre votre Amazon Virtual Private Cloud (VPC) et votre Security Token Service entièrement au sein du réseau AWS. 

Vous pouvez désormais utiliser AWS Glue dans la région AWS UE (Stockholm).

Vous pouvez maintenant utiliser CloudWatch Logs pour stocker, surveiller et analyser les événements CloudWatch Events déclenchés dans votre environnement.  

Amazon FSx for Lustre est désormais disponible dans la région AWS Asie-Pacifique (Singapour). 

Amazon FSx for Windows File Server est désormais disponible dans la région AWS Asie-Pacifique (Singapour).

AWS License Manager est désormais disponible dans la région AWS Chine (Pékin), opérée par Sinnet et la région AWS Chine (Ningxia), opérée par NWCD AWS License Manager est fourni sans frais supplémentaires. Pour en savoir plus sur ce service, consultez la documentation du produit et la page FAQ.

AWS Marketplace a annoncé aujourd'hui l'intégration du système d'approvisionnement, une nouvelle fonctionnalité qui permet aux entreprises d'intégrer AWS Marketplace aux systèmes d'approvisionnement. Les concepteurs peuvent désormais utiliser Coupa, un leader de la gestion des dépenses d'entreprise, pour rechercher, acheter, déployer et gérer des milliers de listes de logiciels tiers organisées sur AWS Marketplace. Lorsqu'un concepteur est prêt à acheter le logiciel dont il a besoin, il lui suffit de cliquer sur « Abonnement » pour remplir un formulaire de demande directement dans Coupa. Une fois leur demande approuvée, les concepteurs sont automatiquement informés que leur abonnement est prêt à être déployé. L’intégration du système d’approvisionnement permet aux concepteurs d’obtenir rapidement le logiciel dont ils ont besoin tout en garantissant que le logiciel qu’ils déploient est conforme aux politiques d’approvisionnement de leur organisation. L'intégration du système d'approvisionnement permet également aux équipes d'approvisionnement de mener une gouvernance centralisée et d’obtenir une visibilité accrue de leurs flux de travaux d'approbation et de leur suivi des commandes.

Nous avons le plaisir d’annoncer la disponibilité du chiffrement par défaut sur un compte d’une région pour tous les nouveaux volumes EBS dans la région AWS Chine (Beijing), opérée par Sinnet, et la région AWS Chine (Ningxia), opérée par NWCD. 

Nous avons le plaisir d'annoncer la possibilité de lancer des instances EC2 chiffrées basées sur EBS à partir d'AMI (Amazon Machine Image) non chiffrées dans les régions AWS Chine (Beijing) et AWS Chine (Ningxia), opérées respectivement par Sinnet et NWCD. 

Amazon FSx for Windows File Server, un service qui fournit des systèmes de fichiers Microsoft Windows natifs entièrement gérés, vous permet désormais d'utiliser un AWS Managed Active Directory (AD) unique avec des systèmes de fichiers sur des comptes Amazon Virtual Cloud (VPC) ou AWS.

Nous avons le plaisir d’annoncer la disponibilité du partage d’AMI (Amazon Machine Image) chiffrées entre comptes dans les régions AWS Chine (Beijing) et AWS Chine (Ningxia), opérées respectivement par Sinnet et NWCD 

Amazon CloudWatch prend maintenant en charge Application Insights pour .NET et SQL Server, une nouvelle fonctionnalité qui permet d’observer les stacks d’applications .NET et SQL Server. Il configure et analyse des moniteurs importants au sein des ressources de votre application afin de détecter les problèmes rencontrés avec vos applications. Il crée des CloudWatch Automatic Dashboards pour les problèsmes détectés afin de visualiser les détails du problème, aidant ainsi les propriétaires d’applications à résoudre les problèmes plus rapidement et à réduire leur délai moyen de résolution (MTTR). 

AWS Direct Connect est maintenant en ligne au CDLAN srl Via Caldera 21, Milan. C’est le premier emplacement AWS Direct Connect en Italie. Les clients de Milan peuvent désormais établir localement une connexion réseau dédiée avec AWS depuis leur site. Cet emplacement se trouve dans la Management Console. Avec l'accès mondial pour AWS Direct Connect, vous pouvez accéder à des ressources AWS dans toutes les régions AWS du monde depuis n'importe lequel des sites mentionnés ci-dessus à l'aide de passerelles Direct Connect et d'interfaces virtuelles publiques mondiales. Lorsque vous vous connectez à une région AWS, vos données ne passeront pas par la région d'origine si elle ne se trouve pas dans le chemin le plus court vers la région AWS souhaitée. 

Chez AWS, la sécurité du cloud est notre plus grande priorité et les partenaires APN offrent plusieurs centaines de produits de pointe qui sont comparables, identiques ou s'intègrent aux contrôles existants dans vos environnements sur site. Le parcours APN Navigate Security fournit un parcours normatif aux partenaires APN qui souhaitent développer une expertise dans les solutions de sécurité cloud sur AWS.

Grâce à ce parcours APN Navigate, les partenaires APN seront initiés à l'approche AWS en matière de sécurité dans le cloud, à la demande de services et compétences de sécurité AWS sur le marché actuel, aux cas d'utilisation courants et aux meilleures pratiques pour développer une compétence de sécurité qui démarquera votre organisation et lui permettra de devenir partenaire du programme de compétences en matière de sécurité AWS.

Apprenez-en davantage sur l'importance d'apprendre les meilleures pratiques en matière de sécurité et sur comment y parvenir avec le parcours APN Navigate Security ici. 

Les clients peuvent désormais dupliquer le trafic réseau à partir d'une instance EC2 au sein de leur Amazon VPC (Amazon Virtual Private Cloud) et le transférer vers des appareils de sécurité et de surveillance pour des cas d'utilisation tels que l'inspection du contenu, la surveillance des menaces et le dépannage. Ces appareils peuvent être déployés sur une instance individuelle Amazon EC2 ou une flotte d'instances derrière un Network Load Balancer avec un écouteur UDP (User Datagram Protocol). La mise en miroir du trafic Amazon VPC prend également en charge le filtrage du trafic et la troncature des paquets, permettant aux clients d'extraire uniquement le trafic qu'ils souhaitent surveiller.

Amazon EC2 Fleet est une nouvelle fonctionnalité qui simplifie l’approvisionnement de la capacité Amazon EC2 entre les différents types d'instance Amazon EC2, les zones de disponibilités et à travers les options d’achat des instances à la demande, réservées et Spot. Avec un seul appel d'API, vous pouvez désormais provisionner la capacité sur les types d'instance EC2 et sur les options d'achat pour atteindre l'échelle, la performance et le coût souhaités.

Vous pouvez créer une spécification EC2 Fleet définissant la capacité cible, les types d'instance EC2 qui vous conviennent et la quantité de votre flotte à remplir à l'aide des options d’achat des instances à la demande, réservées et Spot. Vous pouvez également indiquer si EC2 Fleet doit prendre en compte le nombre de centres et la quantité de mémoire sur chaque instance ou considérer toutes les instances égales lors de la mise à l'échelle. EC2 Fleet lance ensuite la combinaison d'instances de prix la plus basse pour atteindre la capacité cible en fonction de ces préférences.

Amazon EC2 Fleet est désormais disponible dans la région AWS GovCloud (USA Ouest). Rendez-vous sur la page d’accueil AWS GovCloud (US) pour en apprendre davantage sur ces régions. Consultez notre documentation pour en savoir plus sur les instances Spot Amazon EC2.

Les instances Spot Amazon EC2 vous permettent de profiter des capacités EC2 non utilisées disponibles dans le cloud AWS. Les instances Spot sont disponibles avec une réduction allant jusqu'à 90 % par rapport aux tarifs à la demande. Vous pouvez utiliser les instances Spot pour diverses applications statiques, tolérantes aux pannes ou flexibles comme le Big Data, les workloads conteneurisés, le CI/CD, les serveurs web, le calcul haute performance (HPC) et autres workloads de test et de développement. Les instances Spot sont faciles à lancer, à faire évoluer et à gérer grâce aux services AWS comme Amazon ECS, ou encore grâce aux services tiers intégrés comme Terraform et Jenkins.

Les instances Spot peuvent être lancées via l'API RunInstances à l'aide d'un seul et unique paramètre supplémentaire. Vous pouvez également provisionner de la capacité de calcul sur des instances Spot, réservées ou à la demande pour optimiser les performances et les coûts grâce aux API EC2 Fleet et Spot Fleet. Les instances Spot lancées via ces API sont identiques aux instances EC2. Elles offrent la fiabilité, la sécurité, les performances, le contrôle et la capacité élastique des instances Amazon EC2, mais à des prix peu élevés déterminés par le marché. Les instances Spot sont désormais disponibles dans la région AWS GovCloud (USA Ouest) Consultez notre documentation pour en savoir plus sur les instances Spot Amazon EC2.

AWS GovCloud (US) représente l'infrastructure et les services cloud isolés d'Amazon conçus pour répondre aux exigences réglementaires et de conformité spécifiques des agences du gouvernement américain, ainsi que des entrepreneurs, des institutions d'enseignement et d'autres clients américains exécutant des charges de travail significatives dans le cloud. Rendez-vous sur la page d’accueil AWS GovCloud (US) pour en apprendre davantage sur ces régions.

Amazon Web Services Inc. AWS) annonce la disponibilité générale d'AWS Security Hub, un nouveau service de sécurité qui fournit aux clients une vue complète à la fois de leur conformité aux normes de sécurité et de leurs alertes ou résultats hautement prioritaires en matière de sécurité AWS. Il suffit aux clients d’activer Amazon Security Hub dans AWS Management Console pour que le service initie immédiatement des contrôles de conformité automatisés et continus, et fournisse ainsi une vue complète et en temps opportun de la sécurité globale et de l’état de la conformité.

Amazon FSx for Windows File Server, un service qui fournit des systèmes de fichiers Microsoft Windows natifs entièrement gérés, offre désormais une nouvelle option pour l’intégration des systèmes de fichiers Windows aux identités des utilisateurs et des groupes de votre organisation : vous pouvez désormais lier directement vos systèmes de fichiers Amazon FSx à des services d'annuaire Microsoft Active Directory (AD) auto-gérés dans vos locaux ou dans le cloud.

Amazon DynamoDB prend désormais en charge jusqu'à 25 éléments uniques et 4 Mo de données par requête transactionnelle. Les transactions permettent aux développeurs de simplifier leur code et de prendre en charge des flux de travail et une logique métier qui nécessitent l'ajout, la mise à jour ou la suppression de plusieurs éléments en une seule transaction tout ou rien.

Elastic Load Balancing prend désormais en charge le protocole UDP sur les équilibreurs de charge du réseau, en plus du protocole TCP. Avec ce lancement, vous pouvez déployer des services qui reposent sur le protocole UDP, tels que Authentification et autorisation, Journalisation, DNS et IoT, derrière un Network Load Balancer, en bénéficiant de sa faible latence, de son échelle et de sa fiabilité.

AWS Fargate est désormais disponible dans la région AWS GovCloud (US). AWS Fargate est un moteur de calcul conçu pour Amazon ECS qui vous permet d'exécuter des conteneurs en production sans avoir à déployer ou gérer des serveurs. AWS Fargate vous permet de vous concentrer sur la conception et la création de vos applications au lieu de gérer l'infrastructure qui les exécute.

AWS Control Tower est désormais disponible pour tous et pris en charge pour une utilisation en production. AWS Control Tower est un service conçu pour les organisations possédant plusieurs comptes et pour les équipes cherchant le moyen le plus facile de configurer leur nouvel environnement AWS multi-comptes et de gouverner à grande échelle. Avec AWS Control Tower, les administrateurs cloud sont rassurés de savoir que les comptes au sein de leur organisation sont conformes aux politiques mises en place tandis que les générateurs approvisionnent rapidement les nouveaux comptes AWS en quelques clics.

Aujourd'hui, Amazon Connect lance la gestion des versions de flux de contacts, facilitant ainsi la prévisualisation, la modification et la publication des versions antérieures d'un flux en quelques clics seulement dans l’éditeur de flux de contacts. Revenir en arrière entre une version enregistrée ou une version publiée est d’une grande simplicité. Désormais, vous pouvez suivre l'évolution d'un flux et examiner comment il a été configuré précédemment, et ainsi mener des expérimentations. Auparavant, les clients ne pouvaient que revenir à la dernière version enregistrée ou publiée, ce qui limitait leur capacité de suivi des modifications.

AWS Storage Gateway prend désormais en charge les options de niveau de sécurité pour les données transférées à l’aide de File Gateway avec les clients SMB. Vous pouvez imposer le chiffrement et la signature pour les demandes des clients ou utiliser les conventions par défaut négociées avec le client afin de satisfaire les exigences organisationnelles en matière de sécurité et de compatibilité des clients. 

Avec Service Quotas, vous pouvez afficher et gérer vos quotas facilement et à l’échelle à mesure que vos charges de travail AWS augmentent. Les quotas, également appelés limites, définissent le nombre maximum de ressources que vous pouvez créer dans un compte AWS. AWS utilise les quotas pour fournir un service hautement disponible et fiable à tous les clients et les protéger contre les dépenses non intentionnelles. Chaque quota démarre avec une valeur AWS par défaut.  En fonction de vos besoins, vous pouvez demander à relever les valeurs des quotas pour votre compte spécifique.

Le conseiller d’accès AWS Identity and Access Management (IAM) utilise l’analyse de données pour vous aider à définir en toute confiance les garde-fous des autorisations en fournissant les informations auxqelles vous avez accédé en dernier pour vos comptes, vos unités organisationnelles (UO) et votre organisation gérée pare AWS Organizations. Les garde-fous d’autorisation vous aident à contrôler les services auxquels vos développeurs et vos applications peuvent accéder. En analysant les derniers accès aux informations, vous pouvez déterminer les services non utilisés par les utilisateurs et rôles IAM. Vous pouvez implémenter les garde-fous des autorisations à l’aide de stratégies de contrôle de service (SCP) qui restreignent l’accès à ces services.

Amazon Aurora compatible PostgreSQL prend désormais en charge les instances t3.medium, en plus des instances de classe R4 et R5 déjà disponibles. L’utilisation des instances t3.medium avec Amazon Aurora PostgreSQL constitue une option rentable pour les plus petites charges de travail comme le test, le développement et le QA, tout en vous permettant d’utiliser des instances de classe supérieure pour les déploiements en production.

Les instances T3 fournissent un niveau de référence en matière de capacités de CPU, avec la possibilité d'étendre l'utilisation du CPU à tout moment et aussi longtemps que nécessaire. Elles offrent un équilibre entre les ressources de calcul, de mémoire et de réseau et sont conçues pour les charges de travail de base de données nécessitant une utilisation modérée du CPU avec des pics d'utilisation temporaires.

Lorsqu'une charge de travail fonctionne en dessous du seuil de base, votre instance T3 cumule des crédits CPU. Chaque crédit CPU gagné permet à l'instance de fonctionner avec les performances d'un cœur de CPU complet pendant une minute si nécessaire. Les instances Amazon Aurora T3 sont configurées pour le mode illimité, ce qui signifie qu'elles peuvent se prolonger au-delà d'une limite de 24 heures moyennant des frais supplémentaires.

Vous pouvez facilement créer une instance T3 ou modifier une instance de base de données Aurora pour la mettre à niveau dans la console de gestion Amazon RDS. Consultez le guide de l'utilisateur Amazon Aurora pour obtenir plus d'informations et pour prendre connaissance des versions d'Aurora prises en charge. Pour connaître ses tarifs et sa disponibilité régionale, consultez la tarification Amazon Aurora.

Amazon Aurora associe les performances et la disponibilité des bases de données commerciales haut de gamme à la simplicité et la rentabilité des bases de données à code source libre. La solution offre des performances jusqu'à trois fois supérieures à une base de données PostgreSQL standard, ainsi que des niveaux plus élevés d’évolutivité, de durabilité et de sécurité. Pour en savoir plus sur la compatibilité d'Amazon Aurora avec PostgreSQL, veuillez consulter notre page produit.

Les clients peuvent désormais utiliser AWS Storage Gateway pour fournir un stockage cloud hybride via leur Amazon Virtual Private Cloud (Amazon VPC) à l'aide de points de terminaison de VPC. Grâce à cette fonctionnalité, la connexion réseau entre une appliance Storage Gateway sur site et AWS peut être limitée aux routes réseau privées, sécurisant ainsi davantage les workloads de stockage et les tâches administratives. Les points de terminaison de VPC pour Storage Gateway sont fournis par AWS PrivateLink, une technologie évolutive hautement disponible qui permet aux clients de connecter de manière privée leur VPC aux services AWS pris en charge. 

Amazon QuickSight annonce la disponibilité d'un contrôle d'accès affiné pour les ressources autorisées AWS Identity and Access Management (IAM) (notamment Amazon S3, Amazon Athena et Amazon RDS/Redshift). Le contrôle d'accès affiné permet aux administrateurs d'un compte Amazon QuickSight de contrôler l'accès par défaut des auteurs aux ressources AWS connectées et d'utiliser les stratégies IAM pour réduire les autorisations d'accès. De la sorte, les auteurs spécifiques ont accès uniquement aux éléments spécifiques des ressources AWS. 

Vous pouvez désormais utiliser une version TLS (Transport Layer Security) minimale et des suites de chiffrement via une politique de sécurité pour vous connecter à votre domaine Amazon API Gateway personnalisé, ce qui permet d'améliorer davantage la sécurité pour vos clients.  

AWS IoT Greengrass Core 1.9.2 est maintenant disponible. Avec cette version, AWS IoT Greengrass ajoute la prise en charge du système d'exploitation OpenWrt.  

À compter d’aujourd’hui, Amazon RDS for MariaDB, Amazon RDS for MySQL, Amazon RDS for PostgreSQL, Amazon RDS for SQL Server et Amazon RDS for Oracle prennent en charge RDS Storage Auto Scaling. RDS Storage Auto Scaling dimensionne automatiquement la capacité de stockage en réponse aux croissances des charges de travail de base de données, sans temps d’arrêt.

À compter d'aujourd'hui, vous pouvez utiliser des workflows dans AWS Glue pour créer des graphiques acycliques orientés (DAG, Directed Acyclic Graphs) vers des déclencheurs, des robots d'analyse et des tâches Glue.

Amazon Aurora compatible PostgreSQL prend désormais en charge l’importation des données stockées dans un compartiment Amazon Simple Storage Service (S3) dans une table PostgreSQL. Une nouvelle extension, aws_s3, a été ajoutée pour effectuer les opérations d'importation. Vous pouvez importer n’importe quel format de données pris en charge par la commande COPY de PostgreSQL, en utilisant la méthode d’association des rôles ARN ou les identifiants Amazon S3.

L'importation depuis Amazon S3 est prise en charge par la version Aurora PostgreSQL 2.3, compatible avec PostgreSQL 10.7. Pour en savoir plus, consultez la page de documentation.

Amazon Aurora associe les performances et la disponibilité des bases de données commerciales haut de gamme à la simplicité et la rentabilité des bases de données à code source libre. La solution offre des performances jusqu'à trois fois supérieures à une base de données PostgreSQL standard, ainsi que des niveaux plus élevés d’évolutivité, de durabilité et de sécurité. Pour en savoir plus sur la compatibilité d'Amazon Aurora avec PostgreSQL, veuillez consulter notre page produit.

AWS X-Ray, un système de suivi distribué qui aide les développeurs à analyser et à déboguer les applications à plusieurs niveaux, est désormais disponible dans la nouvelle région Hong Kong d'AWS. 

Désormais, vous pouvez utiliser Amazon Simple Queue Service (SQS) avec des files d'attente chiffrées dans la région AWS GovCloud (USA Est). Le chiffrement côté serveur (SSE, Server-Side Encryption) vous permet de transférer des données sensibles dans des files d'attente chiffrées. Le chiffrement côté serveur protège le contenu des messages présents dans les files d'attente Amazon SQS à l'aide de clés gérées dans AWS Key Management Service (AWS KMS). 

Aujourd'hui, AWS Migration Hub prend en charge l'utilisation des rôles liés à un service AWS Identity and Access Management (IAM), un nouveau type de rôle IAM qui vous permet de déléguer facilement des autorisations aux services AWS.

Vous pouvez désormais voir les statistiques d’invocations récentes de vos fonctions Lambda directement dans l’onglet de surveillance Lambda. 

À compter d'aujourd'hui, vous pouvez surveiller les fonctions Lambda associées à vos distributions Amazon CloudFront directement depuis votre console Amazon CloudFront pour simplifier votre surveillance et améliorer votre expérience de débogage.

Ce Quick Start vous aide à déployer un réseau superposé Cohesive Networks VNS3 sur le Cloud AWS en environ 15 minutes. Il inclut les modèles AWS CloudFormation, qui configurent automatiquement l’environnement VNS3.

AWS Directory Service for Microsoft Active Directory, également appelé AWS Managed Microsoft AD, et AD Connector sont désormais disponibles dans la région AWS Europe (Stockholm).  

Amazon Elastic Kubernetes Service (EKS) prend désormais en charge Kubernetes version 1.13.7 pour tous les clusters. De plus, vous pouvez utiliser ECR PrivateLink et Kubernetes PodSecurityPolicies avec vos clusters EKS.

Amazon MQ est désormais disponible dans 14 régions, suite à l’ajout des régions Asie-Pacifique (Mumbai) et UE (Paris).

À compter d'aujourd’hui, les instances Amazon EC2 X1 et X1e sont désormais disponibles dans la région AWS GovCloud (USA Est).

L’intelligence artificielle au service de l'analyse de la parole pour Amazon Connect est une solution qui fournit au client des informations en temps réel et aide les agents et les superviseurs à mieux comprendre et satisfaire les attentes des clients en vue de leur permettre de résoudre leurs problèmes et d’améliorer leur expérience globale. La solution comprend des services d’intelligence artificielle AWS pré-entraînés permettant aux clients de transcrire, de traduire et d’analyser chaque interaction avec les clients dans Amazon Connect, et de générer des informations afin d’aider les agents des centres de contacts au cours de leurs conversations.

Informations : Amazon CloudFront annonce sept nouveaux emplacements périphériques. Quatre de ces nouveaux emplacements périphériques sont situés en Amérique du Nord à Houston, au Texas (2), à Hillsboro, dans l'Oregon et à Toronto, dans l'Ontario. Nous avons également ajouté deux emplacements en Europe, au Royaume-Uni, à Manchester ainsi qu'en Suisse, à Zurich et un autre emplacement périphérique à Sydney, en Australie. L'ajout de ces nouveaux emplacements périphériques a doublé notre capacité dans chaque ville pour servir le nombre croissant des requêtes de nos utilisateurs. Vous trouverez sur la page Web Fonctionnalités CloudFront une liste complète des emplacements de CloudFront dans le monde.

Amazon Lightsail est heureux d'annoncer son partenariat avec le produit Pro Sites de GoDaddy pour aider les clients WordPress à gérer facilement et gratuitement leurs instances. Amazon Lightsail évite la courbe d'apprentissage de la création d'un site Web WordPress chez AWS.  

Aujourd'hui, nous annonçons une réduction de 30 % sur les instances réservées pour un an et de 10 % sur les instances réservées pour 3 ans dans la région AWS Chine (Ningxia), opérée par NWCD. Dans la région AWS Chine (Beijing), opérée par Sinnet, nous offrons une réduction de 40 % sur les instances P3 réservées pour un an et de 10 % sur les instances réservées pour 3 ans. 

À compter d'aujourd'hui, les instances C5 Amazon EC2 seront disponibles dans trois nouvelles tailles : 12xlarge, 24xlarge et instance nue. Ces nouvelles instances utiliseront des processeurs évolutifs Intel Xeon de 2e génération personnalisés (basés sur l'architecture Cascade Lake) avec une fréquence turbo maintenue sur tous les cœurs à 3,6 GHz et une fréquence turbo maximale sur un cœur à 3,9 GHz. Les nouveaux processeurs Cascade Lake sont dotés d'une nouvelle fonctionnalité appelée Intel DL Boost, qui permet d'accélérer les opérations typiques du machine learning, comme la convolution, et d'améliorer automatiquement les performances d'inférence sur une large gamme de workloads de deep learning. Les caractéristiques de ces nouvelles tailles d'instances sont décrites dans le tableau suivant.  

La prise en charge de Bluetooth Low Energy dans Amazon FreeRTOS et une nouvelle bibliothèque MQTT sont désormais disponibles pour tous dans Amazon FreeRTOS 201906.00 Major. Vous pouvez en toute sécurité connecter vos appareils Amazon FreeRTOS à AWS IoT en utilisant Bluetooth Low Energy via des appareils Android et iOS, et utiliser la nouvelle bibliothèque MQTT pour créer des applications autonomes quant au protocole de connectivité, par exemple Bluetooth Low Energy ou Wi-Fi.  

La prise en charge d'AWS Direct Connect pour les passerelles AWS Transit Gateway est désormais disponible dans les régions AWS GovCloud (US) et Canada (Centre) Grâce à cette fonctionnalité, les clients peuvent connecter des milliers d'Amazon Virtual Private Clouds (Amazon VPC) de plusieurs régions AWS à leurs réseaux locaux via des connexions AWS Direct Connect de 1/2/5/10 Gbit/s.

Vous pouvez à présent définir des stratégies de point de terminaison sur les points de terminaison d'interface AWS. La stratégie de point de terminaison Amazon VPC est une stratégie de ressources AWS Identity and Access Management (AWS IAM) que vous pouvez associer à un point de terminaison lorsque vous créez ou modifiez le point de terminaison. Si vous n'associez pas de stratégie lors de la création d'un point de terminaison, une stratégie par défaut est associée pour que vous permettiez un accès complet au service. La stratégie de point de terminaison Amazon VPC définit qui peut effectuer quelles actions sur quelles ressources. Une stratégie de point de terminaison ne remplace et n'annule en aucun cas les stratégies d'utilisateur IAM ou les stratégies spécifiques au service. Il s'agit d'une stratégie distincte qui permet de contrôler l'accès du point de terminaison jusqu'au service spécifié.

Nous sommes ravis d'annoncer la sortie de Lumberyard Bêta 1.19. Cette version inclut plus de 150 nouvelles fonctionnalités, améliorations et correctifs. Ainsi vous pouvez créer de superbes mondes denses et itérer plus rapidement pour une expérience de jeu exceptionnelle, sans dépendre de personne d'autre.

Vous pouvez désormais configurer Amazon Neptune afin de publier les journaux d'audit sur Amazon CloudWatch Logs.

AWS CloudFormation fournit un langage commun pour décrire et provisionner toutes les ressources d'infrastructure dans votre environnement cloud. Il vous permet d'utiliser un fichier texte simple pour modéliser et provisionner, de manière automatisée et sécurisée, toutes les ressources nécessaires pour vos applications à travers toutes les régions et tous les comptes. 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) est désormais intégré à AWS CloudFormation et HashiCorp Terraform, ce qui permet aux clients de décrire et de mettre en service des ressources Amazon MSK à l'aide de code. Ces services facilitent la mise en service et la configuration des clusters Amazon MSK de manière reproductible, automatisée et sécurisée. 

Vous pouvez désormais utiliser vos modèles AWS CloudFormation pour spécifier les ressources des points de terminaison AWS Client VPN. Cette amélioration vous permet d’utiliser CloudFormation pour créer des points de terminaison AWS Client VPN, d’associer des sous-réseaux cibles, de créer des routes, et tout le reste de votre infrastructure AWS, de manière sécurisée, efficace et répétable.

Vous pouvez à présent utiliser les modèles AWS CloudFormation pour mettre en service des ressources, permettant ainsi des déploiements d'applications Web fiables et reproductibles. CloudFormation fournit un langage commun pour décrire et mettre en service toutes les ressources d'infrastructure de votre environnement cloud, et simplifie le déploiement entre plusieurs comptes AWS et/ou régions en quelques clics.

Vous pouvez désormais utiliser un point de terminaison unique pour vous connecter à vos réplicas en lecture Redis. Auparavant, vous deviez gérer plusieurs points de terminaison au niveau de l’application pour vous connecter facilement à vos réplicas en lecture. Avec cette nouvelle fonctionnalité, vous pouvez diriger l’ensemble du trafic de lecture vers votre cluster ElastiCache for Redis, et ce via un point de terminaison au niveau du cluster unique.

Amazon RDS for Oracle prend désormais en charge les types d'instances z1d. Les instances Amazon EC2 z1d affichent une fréquence de tous les cœurs maintenue à 4,0 GHz au maximum, ce qui en fait les instances cloud les plus rapides.

Amazon MQ est désormais disponible dans 12 régions avec l'ajout de la région Canada (Centre).  

AWS Single Sign-On (AWS SSO) facilite la gestion des accès à des applications professionnelles par le biais d'applications pré-intégrées comme Salesforce, Google Suite et Microsoft Office 365. Suite aux derniers ajouts, dont Asana, Jamf et Uptime.com, AWS SSO compte désormais 200 applications pré-intégrées. Pour obtenir la liste complète des applications pré-intégrées, consultez Applications dans le cloud.

Le Network Load Balancer, conçu pour traiter des millions de requêtes à la seconde tout en maintenant des latences extrêmement faibles, est désormais disponible dans la région Asie-Pacifique (Osaka).  

À compter de ce jour, Amazon Rekognition est disponible dans quatre régions AWS supplémentaires : UE (Francfort), UE (Londres), USA Ouest (Californie du Nord) et Asie-Pacifique (Singapour).

Amazon FSx for Windows File Server est désormais disponible dans la région AWS Europe (Francfort).

Amazon FSx for Lustre est désormais disponible dans la région AWS Europe (Francfort).

Amazon QuickSight a annoncé le lancement de feuilles dans les tableaux de bord. Les feuilles permettent une organisation des informations au sein du tableau de bord, où les visuels associés à des rubriques ou domaines de sujets spécifiques peuvent être organisés sous différentes feuilles et clairement identifiés grâce au nom de l'onglet. En tant que lecteur, vous pouvez ainsi naviguer vers un seul tableau de bord pour obtenir une vue complète de toutes les informations associées à une rubrique. Pour plus d'informations, consultez cette page.  

Amazon Elastic File System (Amazon EFS) est désormais disponible dans la région AWS Europe (Paris).

Amazon Aurora compatible PostgreSQL prend désormais en charge la gestion de cache de cluster, un moyen plus rapide d’obtenir des performances optimales en cas de basculement. Avec la gestion de cache de cluster, vous désignez une instance DB de lecture spécifique dans votre cluster Aurora PostgreSQL comme cible de basculement. La gestion de cache de cluster maintient les données du cache du lecteur désigné synchronisées avec les données dans le cache de l’instance de lecture-écriture. En cas de basculement, le lecteur désigné est promu pour devenir la nouvelle instance de lecture-écriture, et les charges de travail profitent immédiatement des données dans son cache.

Sans la gestion de cache de cluster, lorsque l’instance de lecture-écriture bascule vers une instance de lecture seule et que cette instance est promue comme nouvelle instance de lecture-écriture, le cache de la nouvelle instance promue ne dispose pas des données « chaudes » du cache de l’instance défaillante juste avant la panne. Cela peut entraîner des dégradations des performances alors que les données « chaudes » sont lues dans le cache de la nouvelle instance à partir du stockage.

Vous pouvez en apprendre davantage sur Aurora PostgreSQL et la gestion du cache de cluster sur les pages de documentation Aurora PostgreSQL. Aurora associe les performances et la disponibilité des bases de données commerciales haut de gamme à la simplicité et la rentabilité des bases de données open source. Pour en savoir plus, consultez la page produit Amazon Aurora.

AWS CodeBuild est désormais disponible pour les clients de la région AWS GovCloud (US, côte ouest).

AWS CodeBuild est un service d'intégration continue entièrement géré dans le cloud. CodeBuild compile le code source, exécute des tests et produit des packages logiciels prêts à être déployés. Avec CodeBuild, vous n'avez pas besoin de mettre en service, de gérer et de dimensionner vos serveurs de génération. CodeBuild dimensionne et traite en continu plusieurs générations à la fois, de sorte qu'aucune d'elles ne reste dans une file d'attente. Vous pouvez démarrer rapidement en utilisant des environnements de génération prépackagés ou bien vous pouvez créer vos propres environnements de génération personnalisés utilisant vos propres outils de génération. Pour en savoir plus, consultez la page produit CodeBuild.

AWS GovCloud (US) représente l'infrastructure et les services cloud isolés d'Amazon conçus pour répondre aux exigences réglementaires et de conformité spécifiques des agences du gouvernement américain, ainsi que des entrepreneurs, des institutions d'enseignement et d'autres clients américains exécutant des charges de travail significatives dans le cloud.

Veuillez consulter notre documentation pour en savoir plus sur AWS CodeBuild. Pour voir toutes les régions dans lesquelles CodeBuild est disponible, consultez le tableau des régions AWS.

Les clients de la région AWS GovCloud (USA Ouest) peuvent désormais utiliser AWS Secrets Manager pour gérer des secrets tels que les mots de passe de base de données et les clés API nécessaires pour accéder à leurs applications, leurs services et leurs ressources informatiques.

Qu’il s’agisse du premier projet cloud d’une organisation ou d’une partie d’une initiative de transformation plus vaste, la migration des charges de travail Independent Software Vendor (« ISV ») de centres de données sur site vers AWS nécessite une certaine expertise dans le domaine de la planification, de l’exécution et de l’optimisation. Ce type de migrations nécessite une compréhension des dépendances des charges de travail, des personnalisations d’applications et des options de déploiement d’AWS.

Pour relever ce défi, nous avons le plaisir de vous présenter le programme de migration des charges de travail (WMP) ISV AWS. Ce programme vise à aider les clients à migrer les charges de travail ISV vers AWS pour atteindre leurs objectifs commerciaux et accélérer la transition vers le cloud.

AWS ISV WMP collabore avec les partenaires technologiques du réseau de partenaires AWS (APN) et leurs communautés de partenaires consultants APN pour créer un processus de migration prescriptif et répétable pour leur offre AWS,qu’il soit déployé en tant que Software as a Service (SaaS), Bring Your Own License (BYOL) ou service géré. Le programme est ouvert aux partenaires APN de niveau Select, Advanced et Premier. Il fournit une aide technique, des fonds de migration pour les coûts de décalage, ainsi qu’une assistance pour la mise sur le marché.

Avec les objectifs de la rationalisation de la migration et la réduction des coûts de migration des charges de travail ISV pour le client, ce programme aligne les partenaires APN et AWS pour soutenir le succès de la transition vers le cloud de vos clients. Avec AWS ISV WMP, les partenaires APN pilotent et distribuent les migrations de charges de travail ISV, ce qui améliore leurs pratiques cloud et la réussite des clients sur AWS.

En savoir plus >>

Les clients utilisant AWS ParallelCluster pour configurer leurs clusters de calcul haute performance (HPC) peuvent désormais tirer parti d’Elastic Fabric Adapter (EFA). AWS ParallelCluster vous aide à configurer facilement tout ce dont vous avez besoin pour exécuter votre application avec EFA, y compris le groupe de sécurité avec des règles d’importation et d’exportation, Open MPI et la bibliothèque Libfabric. 

CloudEndure, une société AWS, propose désormais CloudEndure Migration pour déplacer des applications d’une infrastructure physique, virtuelle ou cloud vers AWS sans frais. Cette offre est disponible pour tous les clients et partenaires AWS. 

AWS Security Fundamentals (deuxième édition) est désormais disponibles. Ce cours numérique d'introduction propose des contenus mises à jour et rationalisés qui vous permettront de mieux appréhender les questions de sécurité pour le cloud de votre organisation. Dans ce cours numérique de deux heures autonome, les experts d’AWS vont vous aider à gérer votre responsabilité de sécurité dans le cloud AWS et les différents services de sécurité disponibles. Vous apprendrez à identifier les avantages et responsabilités de la sécurité lors de l’utilisation du cloud AWS. Vous apprendrez également les fondamentaux des concepts de sécurité du cloud AWS, notamment le contrôle d’accès AWS, les méthodes de chiffrement des données et la manière dont l’accès réseau à votre infrastructure AWS peut être sécurisé.

Le mode de capacité à la demande et transactions d’Amazon DynamoDB sont désormais disponibles dans les régions AWS GovCloud (USA). Le mode de capacité à la demande est un nouveau mode de capacité flexible pour DynamoDB, capable de traiter des milliers de demandes par seconde sans nécessiter de planification de la capacité. Les transactions fournissent aux développeurs des opérations atomiques, cohérentes, isolées et durables (ACID) dans DynamoDB afin de maintenir plus facilement l'exactitude des données dans les applications.

AWS DataSync est désormais disponible dans la région AWS GovCloud (US, côte ouest). DataSync est un service de transfert de données en ligne qui simplifie, automatise et accélère la copie de données entre des serveurs de fichiers NFS, des compartiments Amazon S3 et des systèmes de fichiers Amazon EFS.