Janvier 2022

Amazon Managed Streaming for Apache Kafka (Amazon MSK) permet à présent l’allocation du débit de stockage pour Amazon MSK, offrant ainsi aux clients des charges de travail à débit élevé afin de mettre à l’échelle l’I/O de façon transparente sans devoir allouer d’agents supplémentaires. L’allocation d’un débit de 1 000 Mio/s vers des volumes de stockage Amazon MSK vous permet de mettre à l’échelle des exigences d’I/O à partir de 250 Mio/s sans devoir allouer d’agents supplémentaires. Une fois configuré, le montant de débit de stockage alloué dans les clusters coûte peu.

Amazon Lex est un service permettant de créer des interfaces conversationnelles dans toute application reposant sur la voix et le texte. Nous sommes heureux d'annoncer la prise en charge des transcriptions multiples et des scores de fiabilité pour l'entrée vocale. Les transcriptions fournissent des interprétations alternatives de l'entrée vocale de l'utilisateur. Chaque transcription est associée à un score de fiabilité qui indique la probabilité d'une correspondance. Les transcriptions ainsi que les scores de fiabilité peuvent être utilisés pour améliorer le design conversationnel.

AWS Lambda a lancé une amélioration de la scalabilité automatique pour Amazon MSK et Kafka autogéré en tant que sources d'événements afin d'améliorer les performances et de contribuer à réduire les coûts pour les clients. Lambda commence avec un consommateur et vérifie la métrique OffsetLag (mesure du backlog à la source) chaque minute et effectue une augmentation ou une réduction toutes les 3 minutes. Lambda autorise jusqu'à un consommateur par partition par rubrique pour un cluster Kafka. Auparavant, Lambda établissait la connexion avec les clusters Kafka à 50 % du nombre maximal de consommateurs, vérifiait la métrique OffsetLag et augmentait les consommateurs toutes les 15 minutes.

AWS Step Functions Local, exécution de débogage et de test des flux basés localement sur la machine d’états, est désormais conçu pour prendre en charge la simulation des intégrations de services, vous permettant d’exécuter des machines d’états sans appeler de services en aval.

Amazon Connect vous permet désormais de configurer la durée de votre chat de 1 heure à 7 jours. Vous pouvez ainsi définir le temps dont disposent vos clients pour reprendre une interaction de chat avant qu'elle n'expire. Pour configurer la durée des chats dans Amazon Connect, il suffit d'ajouter un nouveau paramètre facultatif lors de l'appel de l'API StartChatContact pour créer un nouveau contact de chat.

Amazon OpenSearch Service fournit désormais la visibilité de l’avancement des déploiements bleu/vert par vos domaines Amazon OpenSearch Service. Cela comprend la visibilité de l’exécution des différentes étapes d’une mise à jour, comme la création et la suppression d’instances, et l’avancement de la migration de partitions.

Amazon SageMaker JumpStart, une fonctionnalité d’Amazon SageMaker qui accélère vos flux machine learning avec un accès en un clic à des collections de modèles connus de TensorFlow Hub, PyTorch Hub et Hugging Face, (aussi appelés « zoos de modèles »), et à 16 solutions de bout en bout répondant aux problèmes opérationnels courants tels que la prévision de la demande, la détection de fraude et la compréhension des documents.

Vous pouvez désormais visualiser et surveiller le nombre d’exécutions de Systems Manager Automation simultanées ou en file d’attente à l’aide d’Amazon CloudWatch. Vous pouvez également créer une alarme CloudWatch pour être informé si l’utilisation dépasse un seuil défini, tel que 80 % du quota de services disponible pour le compte AWS.

L'API AWS Cloud Map prend désormais en charge le protocole IPv6 permettant ainsi aux applications de se connecter aux points de terminaison AWS Cloud Map via IPv6. Cela vous permet d'intégrer plus facilement les applications existantes basées sur IPv6 et de réduire le besoin d'équipements réseau coûteux nécessaires à la traduction d'adresses entre IPv4 et IPv6.

AWS Systems Manager prend désormais en charge jusqu’à 500 exécutions d’automatisation simultanées, ce qui permet d’automatiser des tâches opérationnelles, telles que l’application de correctifs sur les instances à une échelle plus grande. Si vous activez une simultanéité plus élevée adaptative, l’automatisation augmente ou diminue automatiquement le quota de simultanéité selon les exigences de mise à l’échelle. Vous pouvez activer la simultanéité plus élevée adaptative dans l’onglet Automation Preferences (Préférences de l’automatisation).

Amazon Kinesis Data Firehose prend désormais en charge la diffusion de données de streaming vers Honeycomb, ce qui permet aux utilisateurs Honeycomb d’ingérer des données de streaming sans devoir gérer des applications ni écrire du code.

Amazon SageMaker Autopilot crée, entraîne et ajuste automatiquement les meilleurs modèles de machine learning en fonction de vos données, tout en vous permettant de conserver le contrôle et de bénéficier d'une visibilité totale. À partir d'aujourd'hui, SageMaker Autopilot prend en charge le format de fichier Apache Parquet. Apache Parquet est un format de stockage de données orienté colonnes gratuit et open source pour l'écosystème Apache Hadoop. Il fournit des schémas de compression et d'encodage de données efficaces et des performances améliorées. Ces nouvelles fonctions permettent la création d'expériences SageMaker Autopilot avec des fichiers stockés au format de fichier Apache Parquet. 

Amazon SageMaker Autopilot crée, entraîne et ajuste automatiquement les meilleurs modèles de machine learning en fonction de vos données, tout en vous permettant de conserver le contrôle et de bénéficier d'une visibilité totale. Vous pouvez désormais utiliser SageMaker Autopilot afin de créer des modèles de machine learning pour les problèmes de régression et de classification sur des jeux de données supérieurs à 10 Go, la limite précédemment prise en charge. À compter d'aujourd'hui, SageMaker Autopilot prend en charge par défaut les jeux de données d'une taille maximale de 100 Go dans toutes les régions AWS dans lesquelles SageMaker Autopilot est actuellement pris en charge. SageMaker Autopilot sous-échantillonnera automatiquement votre jeu de données, tout en tenant compte du déséquilibre de classe et en préservant les labels de classe rares. La limite de service par défaut de 100 Go peut être augmentée afin de prendre en charge des jeux de données supérieurs à 100 Go en déposant une demande d'augmentation de limite dans la console AWS Support Center.

AWS Resilience Hub, qui fournit un lieu central pour définir, valider et suivre la résilience de vos applications sur AWS, vient d'être lancé dans 13 régions AWS supplémentaires : USA Ouest (Californie du Nord), Afrique (Le Cap), Asie-Pacifique (Hong Kong), Asie-Pacifique (Mumbai), Asie-Pacifique (Séoul), Asie-Pacifique (Sydney), Canada (Centre), Europe (Londres), Europe (Milan), Europe (Paris), Europe (Stockholm), Moyen-Orient (Bahreïn) et Amérique du Sud (São Paulo).

Les instances G4dn Amazon EC2 fournissant une plateforme GPU rentable pour le déploiement de modèles de machine learning en production et d'applications gourmandes en ressources graphiques sont désormais disponibles dans la région AWS Asie-Pacifique (Osaka).

Amazon RDS Performance Insights prend désormais en charge la collecte ainsi que le suivi des plans d'exécution de requête pour Amazon RDS for Oracle, ce qui vous permet d'identifier plus facilement si une modification du plan d'exécution de requête affecte les performances ou cause le blocage d'une requête.

vous avez désormais accès à cinq métriques lorsque vous utilisez AWS Privatelink pour des points de terminaison VPC et des services de points de terminaison VPC. AWS PrivateLink est un service de connectivité privée entièrement géré qui permet aux clients d'accéder aux services AWS, tiers ou d'entreprise internes hébergés sur AWS de manière sécurisée et évolutive tout en gardant le trafic réseau privé. 

Vous pouvez désormais créer et mettre à jour des registres dans SAP ERP (ECC, S/4 HANA) et Business Warehouse (BW, BW/4HANA) avec Amazon AppFlow et les API SAP OData en utilisant le connecteur Amazon AppFlow SAP OData. La nouveauté d'aujourd'hui s'appuie sur la fonctionnalité existante qui autorise les clients à lire les données des systèmes SAP en tant que source à l'aide du connecteur SAP OData. Le connecteur SAP OData est désormais également disponible en tant que destination pour les flux. Combinées, ces fonctionnalités permettent un puissant mouvement bidirectionnel des données entre les systèmes AWS et SAP, avec une sécurité AWS PrivateLink en option.

Les clients de la Région AWS Asie-Pacifique (Jakarta) peuvent désormais utiliser Amazon Elastic File System (Amazon EFS).

Amazon Relational Database Service (Amazon RDS) pour PostgreSQL et Amazon RDS sur AWS Outposts prennent désormais en charge la version majeure PostgreSQL 14. PostgreSQL 14 inclut des améliorations de performances pour les requêtes parallèles, les charges de travail fortement simultanées, les tables partitionnées, la réplication logique ainsi que le nettoyage. PostgreSQL 14 améliore également la fonctionnalité avec de nouvelles capacités. Vous pouvez, par exemple, annuler des requêtes persistantes si un client se déconnecte. Vous pouvez également fermer des sessions inactives si elles arrivent à expiration. En outre, les procédures stockées renvoient désormais des données.

Amazon QuickSight prend désormais en charge les fonctions de période comparative (par exemple, d'une année sur l'autre) et cumulative (par exemple, depuis le début de l'année). Ces nouvelles fonctions permettent aux auteurs de QuickSight d'implémenter rapidement des calculs avancés de date/heure sans avoir à utiliser des décalages de ligne compliqués ou des colonnes pré-calculées, ce qui permet d'ajouter ces calculs dans les rapports d'entreprise réguliers, l'analyse des tendances et l'analyse des séries temporelles. Pour plus de détails, cliquez ici.

Vous pouvez désormais créer des environnements Apache Airflow 2.2 dans Amazon Managed Workflows for Apache Airflow (MWAA). Apache Airflow 2.2 est la version la plus récente de l’outil en open-source le plus populaire qui aide les clients à créer, programmer et surveiller des flux de travail. En outre, MWAA installera les exigences Python, les paquets du fournisseur et les plugins sur le serveur web Airflow à partir des environnements 2.2.

AWS IoT Greengrass est désormais disponible dans la région Canada (Centre). AWS IoT Greengrass est à la fois une exécution en périphérie et un service cloud Internet des objets (IoT) qui aide les clients à créer, déployer et gérer des logiciels d'appareils. Avec AWS IoT Greengrass, les clients peuvent faire en sorte que leurs appareils connectés exécutent les fonctions AWS Lambda, les conteneurs Docker ou les deux, ainsi que les prédictions basées sur les modèles de machine learning, assurer la synchronisation des données des appareils et communiquer en toute sécurité avec d'autres appareils, même en l'absence de connexion Internet.

Nous sommes heureux d'annoncer le lancement d'explications de prédiction pour les modèles de machine learning (ML) Amazon Fraud Detector, disponibles via la console et le kit SDK AWS. Les explications des prédictions indiquent l'impact des indicateurs (ou variables d'entrée) sur un score de fraude, ce qui permet aux clients d'avoir une meilleure visibilité sur la façon dont un modèle ML est arrivé à un score de fraude particulier. Amazon Fraud Detector(AFD) est un service entièrement géré qui facilite l'identification de pratiques cybernétiques frauduleuses, notamment la création de faux comptes ou la fraude liée aux paiements en ligne. Fraud Detector s'appuie sur le ML et sur plus de 20 ans d'expertise d'AFD en matière de détection des fraudes pour identifier automatiquement les activités potentiellement frauduleuses en quelques millisecondes, sans qu'aucune expertise en ML ne soit nécessaire.

Contact Lens for Amazon Connect inclut désormais une nouvelle fonctionnalité de vocabulaire personnalisé qui permet aux entreprises d’améliorer la précision de la reconnaissance vocale pour les noms de produits, les noms de marques et la terminologie spécifique aux domaines en développant le vocabulaire du moteur de synthèse vocale de Contact Lens. 

Les instances Amazon EC2 R5b sont désormais disponibles dans la région Asie-Pacifique (Séoul). Les instances R5b sont optimisées par le système AWS Nitro et délivrent jusqu'à 60 Go/s de bande passante EBS et 260 000 opérations d'E/S par seconde (IOPS, Input/Output per second), ce qui permet aux client d'effectuer une migration lift and shift de leurs applications gourmandes en mémoire vers AWS. Les instances R5b offrent des performances optimisées pour EBS 3 fois plus élevées que les instances R5 ainsi des performances optimisées pour EBS 2 fois plus élevées que les instances R6i. 

Amazon MQ est désormais autorisé en tant que FedRAMP de niveau Modéré dans les régions USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord) et USA Ouest (Oregon).

À partir d'aujourd'hui, les instances de mémoire optimisée Amazon EC2 X2iezn sont disponibles. Les instances Amazon EC2 X2iezn sont alimentées par des processeurs Intel Xeon Scalable de 2e génération, avec une fréquence d'horloge turbo sur tous les cœurs pouvant atteindre 4,5 GHz. Ces processeurs sont les plus rapides du cloud. Les instances X2iezn offrent les meilleures performances turbo sur tous les cœurs des processeurs Intel Xeon Scalable dans le cloud, et offrent un rapport prix/performance de calcul optimisé jusqu'à 55 % par rapport aux instances X1e. Elles sont idéales pour les charges de travail Electronic Design Automation (EDA) ainsi que pour les bases de données relationnelles qui tirent parti des capacités d'un processeur disposant des performances de filetage uniques élevées et d'une empreinte mémoire. La combinaison de hautes performances de calcul à filetage unique et d'un rapport de mémoire de 32:1/vCPU fait que les instances X2iezn sont idéales pour les charges de travail EDA, notamment la vérification physique, l'analyse temporelle statique, la déconnexion, la simulation complète au niveau de la puce et les charges de travail des bases de données sous licence. 

Amazon GuardDuty a étendu sa couverture pour surveiller et analyser en continu l'activité du cluster Amazon Elastic Kubernetes Service (Amazon EKS) afin d'identifier les comportements malveillants ou suspects représentant des menaces potentielles pour les charges de travail de conteneurs. Amazon GuardDuty pour la protection EKS surveille l'activité du plan de contrôle en analysant les journaux d'audit Kubernetes à partir de clusters Amazon EKS existants et nouveaux dans vos comptes. GuardDuty est intégré à Amazon EKS, ce qui lui permet d'accéder directement aux journaux d'audit Kubernetes sans que vous ayez à activer ou à stocker ces journaux. Une fois qu'une menace est détectée, GuardDuty génère un résultat de sécurité qui inclut des détails sur le conteneur tels que l'ID du pod, l'ID de l'image de conteneur et les identifications associées. 

Amazon Textract est un service de machine learning qui extrait automatiquement du texte et des données de l'écriture manuscrite et des documents numérisés. Il va au-delà de la simple reconnaissance optique des caractères (OCR) pour identifier, comprendre et extraire les données de formulaires et de tableaux.

Le kit SDK Amazon Chime permet aux développeurs d'ajouter des fonctionnalités audio, vidéo et de partage d'écran en temps réel à leurs applications web. Les développeurs peuvent désormais remplacer l'arrière-plan vidéo de webcam par une image afin de réduire les distractions visuelles et de renforcer la confidentialité visuelle.

Amazon FSx for NetApp ONTAP vous permet désormais d'augmenter votre capacité de stockage SSD en un clic, ce qui vous aide à vous adapter encore plus rapidement et plus facilement à vos besoins de stockage croissants au fil du temps. 

La réplication Amazon EFS vous offre un moyen simple de conserver une copie à jour de votre système de fichiers dans une deuxième région AWS ou dans la même région. La réplication Amazon EFS vous permet de répliquer des données de fichiers en quelques clics seulement et sans la nécessité d’allouer manuellement une infrastructure supplémentaire ni un processus personnalisé pour contrôler et synchroniser des changements de données. La réplication Amazon EFS est conçue pour atteindre un objectif de point de reprise (RPO) et un objectif de délai de reprise (RTO) en minutes, ce qui vous permet d'atteindre les exigences de conformité et de continuité de votre entreprise.

Vous pouvez désormais connecter vos applications Apache Kafka à Amazon MSK dans la région AWS Afrique (Le Cap).

Vous pouvez désormais connecter vos applications Apache Kafka à Amazon MSK dans la région AWS Asie-Pacifique (Osaka).

Amazon Lightsail vous fournit désormais la capacité d’optimiser la livraison de vos applications conteneurisées à votre public mondial à l’aide de Lightsail CDN avec votre Lightsail Container Services. Les conteneurs Lightsail peuvent être configurés comme point d’origine d’une distribution Lightsail CDN en quelques clics seulement à partir de la console Lightsail.

Dès aujourd'hui, les instances R6i Amazon EC2 sont disponibles dans des régions AWS supplémentaires : Canada (Centre) et Amérique du sud (São Paulo). Les instances R6i, conçues pour les charges de travail gourmandes en mémoire, reposent sur le système AWS Nitro, qui associe un matériel dédié et un hyperviseur léger, fournissant pratiquement toutes les ressources de calcul et de mémoire du matériel hôte à vos instances. Les instances R6i équipées de processeurs Intel Xeon Scalable de 3e génération (dont le nom de code est Ice Lake) avec une fréquence d'horloge turbo sur tous les cœurs pouvant atteindre 3,5 GHz, offrent un rapport prix/performance de calcul jusqu'à 15 % supérieur à celui des instances R5 et un chiffrement de mémoire toujours actif grâce à Intel Total Memory Encryption (TME). Ces instances sont certifiées SAP et parfaitement adaptées aux charges de travail, telles que les bases de données SQL et noSQL, les caches en mémoire web distribués à grande échelle, comme Memcached et Redis, les bases de données en mémoire, comme SAP HANA, et l’analytique big data en temps réel, comme les clusters Hadoop et Spark.

Amazon S3 File Gateway prend désormais en charge la limitation de bande passante réseau basée sur un programme, vous permettant ainsi d'optimiser l'utilisation du réseau entre votre centre de données et le stockage Amazon S3 pour la synchronisation des données. Les clients qui partagent leur accès internet ou DirectConnect avec d’autres applications et utilisateurs sur site, peuvent désormais planifier quand et combien de bande passante est utilisée par S3 File Gateway.

Les clients peuvent désormais acheter l'appliance AWS Panorama sur Amazon.com, Amazon.ca, Amazon.co.uk, Amazon.fr, Amazon.de, Amazon.it et Amazon.es.

Amazon DocumentDB (avec compatibilité MongoDB) est un service de base de données entièrement géré, évolutif et hautement durable destiné à l'exploitation des charges de travail MongoDB stratégiques.

Amazon Elastic Container Service (Amazon ECS) prend désormais en charge Amazon ECS Exec et Amazon Linux 2 pour les charges de travail exécutées sur site avec Amazon ECS Anywhere. ECS Exec permet aux clients de résoudre plus facilement les erreurs, collecter les informations de diagnostic, interagir avec les processus dans les conteneurs pendant le développement, ou obtenir un accès en mode « bris de glace » aux conteneurs pour déboguer les problèmes critiques rencontrés en production. Grâce à Amazon Linux 2, les clients peuvent désormais utiliser facilement le même système d’exploitation AWS sécurisé sur site et dans le cloud pour le développement et les tests.

AWS Elemental MediaConvert prend désormais en charge la création du format AV1 (AOMedia Video 1) dans des tailles d’image 4K et avec une profondeur de couleur 10 bits. Ces améliorations développent les fonctionnalités de codage AV1 d’AWS Elemental MediaConvert pour permettre la création d’un contenu 4K à plage dynamique élevée (HDR, High Dynamic Range) pour l’affichage sur des appareils de lecture 4K modernes et riches en couleurs. Grâce à AV1, vous pouvez transmettre une vidéo SD, HD et désormais 4K à plage dynamique élevée de haute qualité sur des appareils mobiles et autres appareils à des débits binaires faibles inaccessibles avec des formats traditionnels tels qu’ AVC (H.264) et HEVC (H.265). Pour obtenir des informations détaillées sur la tarification d'AV1, consultez la page de tarification de MediaConvert.

Suite à l'annonce des mises à jour de la base de données PostgreSQL, nous avons ajouté la prise en charge dans Amazon Relational Database Service (Amazon RDS) des versions mineures 13.5, 12.9, 11.14, 10.19 et 9.6.24 de PostgreSQL. Nous avons également ajouté la prise en charge dans Amazon RDS on Outposts des versions mineures 13.5 et 12.9 de PostgreSQL. Cette version élimine les failles de sécurité dans PostgreSQL et contient des correctifs de bugs et des améliorations apportées par la communauté PostgreSQL. La version finale de PostgreSQL 9.6 y est également incluse.

Amazon DocumentDB est un service de base de données entièrement géré, évolutif et hautement durable pour exploiter des charges de travail MongoDB stratégiques.

Amazon DocumentDB (avec compatibilité MongoDB) est un service de base de données entièrement géré, évolutif et hautement durable destiné à l'exploitation des charges de travail MongoDB stratégiques.

Les clusters Spark gérés par Amazon FinSpace prennent désormais en charge Apache Spark 3.1.2. Apache Spark 3 dispose d’une fonction d’optimisation des requêtes telle que le raccourcissement des partitions dynamiques pour optimiser les jointures, notamment l’assemblage d’une grande table de faits de transactions avec une table plus petite de centres d’exécution. Des changements sont également inclus afin d’accroitre la compatibilité avec la norme ANSI SQL et 30 nouvelles fonctions intégrées sont représentées. Les clusters FinSpace Spark facilitent le lancement, la connexion, le redimensionnement et la résiliation des clusters pour les analystes. Les clusters FinSpace Spark sont disponibles en cinq tailles. Vous pouvez ainsi sélectionner une configuration qui convient à votre charge de travail. Ils incluent en outre une bibliothèque analytique de séries temporelles pour la préparation et l’analyse d’un historique de données de séries temporelles financières à l’échelle d’un pétaoctet.

Nous sommes fiers de vous annoncer qu’Amazon EMR 6.5.0 inclut désormais Apache Iceberg version 0.12. Apache Iceberg est un format de table ouvert pour de larges jeux de données dans Amazon S3 qui fournit des performances de requêtes rapides sur de grandes tables, des engagements atomiques, des écritures simultanées et une évolution de tables compatible à SQL. La version actuelle vous permet d’utiliser Apache Spark 3.1.2 sur des clusters EMR avec le format de table Iceberg.

Amazon SageMaker Pipelines est un service entièrement géré qui permet aux clients de définir et d’orchestrer les étapes de création de leurs modèles comme des flux, ce qui leur permet de fixer des limites de concurrence sur le nombre d’étapes qui peuvent être exécutées en parallèle.

AWS Migration Hub Strategy Recommendations peut désormais recommander Babelfish for Aurora PostgreSQL aux clients à la recherche de solutions pour migrer et créer de nouvelles plateformes pour leurs applications Microsoft SQL Server sur PostgreSQL avec peu ou pas de changement de code du tout.

Amazon SageMaker Pipelines est un service entièrement géré qui permet aux clients de définir et d’orchestrer les étapes de création de leurs modèles comme des flux. Aujourd’hui, nous sommes heureux de présenter un nouveau type d’étape qui permet aux ingénieurs en Machine Learning d’exécuter des applications de traitement de données à l’aide de cadres open source comme Apache Spark, Presto et Hive sur des clusters Amazon EMR.

Nous annonçons la prise en charge de l'utilisation d'Apache Spark SQL pour mettre à jour les tables Glue Data Catalog en utilisant l'intégration Amazon EMR avec AWS Lake Formation.

La modération de contenu Amazon Rekognition est une fonction basée sur le deep learning qui permet de détecter les images et les vidéos inappropriées, indésirables ou offensantes, facilitant ainsi la recherche et la suppression de ces contenus à grande échelle. Amazon Rekognition fournit une taxonomie détaillée à travers 35 sous-catégories et 10 catégories de modération de niveau supérieur distinctes. Le 5 novembre 2021, nous avons lancé une mise à jour dotée d'un modèle amélioré pour la modération d'images qui réduit les taux de faux positifs dans toutes les catégories de modération, en particulier la « nudité explicite », sans diminuer les taux de détection pour le contenu réellement dangereux. La réduction des taux de faux positifs signifie la réduction des volumes d'images marquées devant faire l'objet d'une analyse approfondie, ce qui se traduit par une meilleure expérience pour les modérateurs humains et par des économies de coûts supplémentaires.

Découvrez ci-dessous les 19 nouveaux jeux de données de Meta, de l'Agence spatiale brésilienne, du Centre médical de l'Université Radboud et plus encore, disponibles sur le registre des données ouvertes dans les catégories suivantes.

Vous pouvez à présent utiliser le paramètre Amazon S3 Object Ownership, appliqué par le propriétaire du compartiment pour désactiver les listes de contrôle d’accès (ACL) dans les régions AWS Chine (Beijing), AWS Chine (Ningxia) et AWS GovCloud (US), en simplifiant la gestion de l’accès pour les données stockées dans S3. Lorsque vous appliquez ce paramètre au niveau du compartiment, tous les objets d'un compartiment S3 appartiennent au propriétaire du compartiment et les ACL ne sont plus utilisées pour accorder des autorisations. Par conséquent, l'accès à vos données est basé sur des stratégies, notamment les stratégies AWS Identity and Access Management (IAM) appliquées aux identités IAM, les stratégies de session, les stratégies relatives aux compartiments et aux points d'accès Amazon S3 et les stratégies relatives aux points d'extrémité du Virtual Private Cloud (VPC). Ce paramètre s'applique à la fois aux objets nouveaux et existants dans un compartiment, et vous pouvez contrôler l'accès à ce paramètre à l'aide de stratégies IAM. Avec le nouveau paramètre S3 Object Ownership, vous pouvez facilement examiner, gérer et modifier l'accès à vos ensembles de données partagées dans Amazon S3 en utilisant uniquement des stratégies.

AWS Lambda prend désormais en charge la fenêtre maximale de regroupement par lots, une nouvelle fonction qui permet aux développeurs d'affiner l'appel Lambda à des fins d'optimisation des coûts. Cette fonction vous donne un contrôle supplémentaire sur le comportement de regroupement par lots lors du traitement de données provenant d'Amazon MSK, d'Apache Kafka, d'Amazon MQ for Apache Active MQ et de RabbitMQ en tant que sources d'événements.

Amazon Relational Database Service (Amazon RDS) d'Asie-Pacifique (Osaka) permet désormais d'exporter des données d'instantanés vers Simple Storage Service (Amazon S3) sous le format Apache Parquet, un format de stockage en colonnes ouvert et efficace dédié à l'analyse. Le format Parquet est jusqu’à deux fois plus rapide à exporter et consomme jusqu’à six fois mois de stockage dans Amazon S3, en comparaison avec les formats texte. Vous pouvez analyser les données exportées à l'aide d'outils AWS tels que Amazon Athena et Amazon SageMaker ou un cadre de big data open source tel que Apache Spark.

AWS Client VPN fournit désormais à tous les clients la capacité d’afficher une bannière personnalisable sur l’application de bureau AWS Client VPN lorsqu’une session VPN est établie. Le texte de la bannière peut contenir des informations confidentielles et de sécurité qui seront affichées aux utilisateurs finaux avant l’octroi de l’accès VPN. Les clients auront alors la possibilité de configurer le texte de la bannière à l’aide de la console AWS ou de l’API et de l’afficher sur les applications de bureau AWS Client (AWS Client VPN pour Windows v2.0.0 ou ultérieure, AWS Client VPN pour MacOS v2.0.0 ou ultérieure, AWS Client VPN pour Ubuntu Linux v2.0.0 ou ultérieure). Les clients seront également capables de configurer la durée de session maximale pour pouvoir répondre aux exigences de sécurité et de conformité. La durée de session maximale est un déclencheur que les utilisateurs finaux utilisent pour procéder à une nouvelle authentification avant d’établir une session VPN.

À compter d'aujourd'hui, les clients AWS peuvent utiliser les clés ED25519 pour prouver leur identité lorsqu'ils se connectent aux instances EC2 à l'aide d'EC2 Instance Connect et d'EC2 Serial Console depuis l'interface de ligne de commande.

Aujourd'hui, nous annonçons la disponibilité d'Red Hat OpenShift Service sur AWS (ROSA) dans la région Asie-Pacifique (Osaka).

Amazon GuardDuty lance une nouvelle détection des menaces qui vous informe de l’utilisation de vos informations d’identification de l’instance EC2 pour appeler des API à partir d’une adresse IP détenue par un autre compte AWS que celui sur lequel l’instance EC2 associée s’exécute. Le nouveau type de résultats est : UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS. Amazon GuardDuty vous a toujours informé de l’utilisation de vos informations d’identification de l’instance EC2 en dehors d’AWS, cependant, cette nouvelle détection des menaces limite la capacité d’un acteur malveillant à contourner la détection à l’aide des informations d’identification de l’instance EC2 à partir d’un autre compte AWS.

AWS Security Hub est désormais intégré à AWS Health, et reçoit automatiquement les résultats de sécurité d'AWS Health pour fournir une vue plus complète de votre posture de sécurité AWS. AWS Health fournit des alertes relatives aux performances de vos ressources et à la disponibilité de vos services et comptes AWS. Les alertes d'AWS Health couvrent également certaines rubriques de sécurité. Par ailleurs, ces alertes de sécurité sont désormais envoyées à Security Hub. Voici quelques exemples d'alertes de sécurité d'AWS Health : les alertes relatives aux clés d'accès AWS compromises, les alertes de sécurité concernant un service AWS (par exemple, une version antérieure d'une instance de base de données Amazon RDS qui doit être mise à niveau en raison d'une vulnérabilité connue) et les alertes relatives aux problèmes d'ordre opérationnel liés à un service de sécurité AWS (par exemple une panne régionale).

Amazon FSx for NetApp ONTAP fournit désormais des métriques dans Amazon CloudWatch, vous permettant de surveiller et de publier des alarmes sur les performances et les métriques d’utilisation du stockage pour vos systèmes et volumes de fichiers.

AWS Panorama est désormais disponible dans les régions Asie-Pacifique (Sydney) et Asie-Pacifique (Singapour). 

Aujourd’hui, AWS Trusted Advisor ajoute 111 vérifications ingérées automatiquement à partir de la norme Foundational Security Best Practices d’AWS Security Hub. Vous trouverez la liste complète des vérifications Security Hub ici.

Aujourd’hui, Amazon Location Service a ajouté le routage matriciel, permettant ainsi aux clients de calculer rapidement et facilement le temps de conduite et la distance en voiture entre plusieurs origines et destinations. Avec le routage matriciel, les développeurs peuvent utiliser une seule demande d’API pour réduire la latence associée à plusieurs calculs de routage. Ce qui leur permet de simplifier leur code et d’améliorer l’expérience de leurs clients. Par exemple, une application qui prévoit des itinéraires de livraison peut désormais utiliser les capacités de routage matriciel d’Amazon Location pour demander le temps de conduite et la distance pour toutes les livraisons pendant une période donnée. Elles peuvent réduire le nombre de demandes et la latence en effectuant une demande de 350 origines sur 350 destinations au maximum pour récupérer 122 500 temps de conduite et distances.

AWS Launch Wizard prend désormais en charge SAP S/4HANA 2021, SAP BW/4HANA 2021, SAP HANA SPS06 et SUSE Linux Enterprise Server (SLES) 15 SP3.

Amazon Location Service propose désormais une tarification basée sur la demande pour tous les cas d’utilisation de clients, y compris ceux ayant des applications basées sur les ressources. Par exemple, si un développeur qui crée une application de livraison doit trouver les positions (latitude/longitude) associées aux adresses de livraison, les utilisateurs peuvent payer selon l’adresse recherchée. Avec Amazon Location, aucuns frais initiaux, ni aucun engagement minimum ou contrat à long terme ne sont requis. Actuellement, c’est encore plus facile pour les développeurs d’ajouter la connaissance des emplacements aux applications basées sur des ressources.

Amazon MQ prend désormais en charge la version 3.8.26 de RabbitMQ. Cette mise à jour corrective de RabbitMQ contient plusieurs corrections et améliorations par rapport à RabbitMQ 3.8.23, la version précédemment prise en charge.

Vous pouvez désormais configurer facilement et automatiquement la surveillance, les alarmes et les tableaux de bord pour vos configurations Microsoft Active Directory et Microsoft SharePoint exécutées sur AWS via CloudWatch Application Insights. CloudWatch Application Insights est un service qui aide les clients à surveiller et à dépanner leurs applications métier qui s'exécutent sur des ressources AWS. La nouvelle fonction ajoute la découverte automatique des charges de travail Active Directory et SharePoint, détermine leurs ressources EC2 sous-jacentes et configure les métriques, la télémétrie et les journaux pour surveiller leur état et leur intégrité.

Le 18 janvier, Amazon a annoncé les mises à jour trimestrielles de sécurité et critiques pour les versions Amazon Corretto prises en charge sur le long terme (LTS). Corretto 11.0.14 et 8.322 sont maintenant disponibles pour le téléchargement. Les 17 mises à jour d'Amazon Corretto seront disponibles peu de temps après que la version soit labellisée dans le référentiel OpenJDK 17. Amazon Corretto est une distribution d'OpenJDK multi-plateforme, gratuite et prête pour la production.

Amazon DynamoDB prend en charge PartiQL, un langage de requêtes compatible SQL, qui vous permet d'interroger, d'insérer, de mettre à jour et de supprimer des données de tables dans DynamoDB. Désormais, les API DynamoDB prennent en charge ReturnConsumedCapacity, un paramètre facultatif qui renvoie la capacité totale de lecture et d'écriture utilisée, ainsi que les statistiques liées à la table et tous les index relatifs à une opération. Objectif : vous aider à optimiser les couts de vos requêtes et de votre débit.

Aujourd'hui, nous annonçons la disponibilité de quatre nouvelles zones AWS Wavelength sur le réseau 5G ultralarge bande de Verizon à Charlotte, Detroit, Los Angeles et Minneapolis. Les zones Wavelength sont désormais disponibles dans 17 grandes villes américaines, dont les villes précédemment annoncées (Atlanta, Boston, Chicago, Dallas, Denver, Houston, Las Vegas, Miami, New York City, Phoenix, San Francisco, Seattle et Washington DC).

AWS Systems Manager vous permet désormais d'envoyer des notifications ou d'effectuer des actions dans des outils et applications tiers à l'aide des webhooks sortants. Les webhooks sortants sont un moyen simplifié de réaliser l'intégration à de nombreux outils que vous utilisez, comme Slack. Vous pouvez désormais appeler un webhook sortant en tant qu'étape de votre runbook Automation pour faciliter l'intégration aux outils de collaboration, de surveillance et de réponse aux incidents existants de votre organisation.

De nouvelles versions mineures de Microsoft SQL Server sont désormais disponibles dans Amazon RDS for SQL Server. Elles améliorent les performances et permettent de corriger des failles de sécurité. Amazon RDS for SQL Server prend en charge les nouvelles versions mineures de Microsoft SQL Server 2019 et 2017 sur les éditions Express, Web, Standard et Enterprise.

AWS Systems Manager Automation vous permet désormais d'exécuter des runbooks depuis Slack afin d'effectuer des tâches opérationnelles, de résoudre des problèmes et d'effectuer des actions en toute sécurité dans votre environnement AWS à l'aide d'AWS Chatbot. Vous pouvez à présent rechercher des runbooks Automation, fournir les entrées nécessaires et exécuter un runbook directement depuis les canaux Slack. Vous pouvez aussi suivre la progression et le statut de l'exécution du runbook dans Slack.

AWS Storage Gateway simplifie et accélère désormais la prise en main de la configuration et de la gestion de votre flux de stockage dans le cloud hybride. La console de gestion Storage Gateway vous permet de créer rapidement une nouvelle passerelle en quatre étapes : premièrement, terminez la configuration de votre passerelle locale ; deuxièmement, connectez votre passerelle à AWS ; troisièmement, activez votre passerelle ; quatrièmement, finalisez la configuration de votre passerelle.

Avec Amazon Interactive Video Service (Amazon IVS) vous pouvez désormais configurer le nombre de vignettes à générer pour votre diffusion en direct. Amazon IVS génère des images sous forme de vignettes toutes les 60 secondes pour les canaux en direct standard par défaut. Cette fonction vous permet de générer plus fréquemment des vignettes, jusqu’à 12 images toutes les 60 secondes (une toutes les 5 secondes) ou bien, vous pouvez désactiver la génération de vignettes. Les images plus fréquentes offrent à vos utilisateurs une vue plus actualisée de ce qui se passe dans une diffusion en direct lorsqu’ils naviguent dans une application ou un site web qui utilise des vignettes pour l’aperçu des images.

AWS Elastic Disaster Recovery (AWS DRS) prend désormais en charge les restaurations automatisées et évolutives vers les serveurs vCenter. Le nouveau client DRS Mass Failback Automation (client DRSFA) offre une flexibilité et une vitesse supplémentaires pour la restauration à grande échelle. Il vous permet de restaurer simultanément plusieurs serveurs vCenter vers votre environnement vCenter principal. Grâce au client DRSFA, vous pouvez restaurer toutes vos instances de récupération ou un sous-ensemble d'instances de récupération.

EMR Studio est un environnement de développement intégré (IDE) qui permet aux scientifiques et ingénieurs des données de facilement développer, visualiser et déboguer les applications de big data et d'analytique écrites en R, Python, Scala et PySpark. Aujourd’hui, nous sommes heureux d’annoncer la disponibilité d’EMR Studio dans la région USA Ouest (Californie du Nord).

Amazon Nimble Studio offre aujourd'hui aux administrateurs la possibilité de valider leurs configurations de profils de lancement directement depuis la console, ce qui leur permet d’améliorer l’expérience des artistes lors de l'approvisionnement d'un poste de travail.

En juin 2021, Amazon Relational Database Service (Amazon RDS) for Oracle a lancé les configurations supplémentaires de l’instance R5 dans différentes régions.

Amazon Forecast prend désormais en charge AWS CloudFormation, ce qui vous permet d'utiliser les modèles CloudFormation pour allouer et gérer vos ressources de jeu de données et de groupe de jeu de données. Vous pouvez également lancer et configurer facilement les ressources de jeu de données et de groupe de jeu de données ensemble en tant que pile et utiliser un modèle pour créer, mettre à jour et supprimer toute une pile comme s'il s'agissait d'une seule unité, aussi souvent qu'il le faut, plutôt que de gérer individuellement chaque ressource. Cette amélioration offre un nouveau moyen pratique de gérer les ressources de jeu de données et de groupe de jeu de données de Forecast, en plus de la console Forecast et d'AWS CLI/SDK.

Aujourd'hui, nous annonçons qu'AWS Outposts est désormais un service FedRAMP autorisé de niveau Modéré dans les régions USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord) et USA Ouest (Oregon), et de niveau Élevé dans les régions GovCloud (US, côte ouest) et GovCloud (US, côte est). 

Aujourd’hui, AWS Systems Manager annonce la prise en charge de la catégorisation des documents de commande détenus par Amazon pour une meilleure accessibilité. AWS Systems Manager est le hub opérationnel d’AWS qui offre une interface utilisateur unifiée pour suivre et résoudre les problèmes opérationnels des applications AWS à partir d'un emplacement centralisé. Un document AWS Systems Manager (document SSM) définit les actions que Systems Manager effectue sur vos nœuds gérés.

Les parcours dans Amazon Pinpoint peuvent à présent ré-évaluer automatiquement chaque parcours avant de les envoyer via une activité du centre de contact. Dans Amazon Pinpoint, les parcours sont des campagnes à plusieurs étapes qui peuvent être utilisées via différents canaux, y compris les SMS, les e-mails, les notifications push et les messages vocaux. Les parcours sont destinés aux clients qui disposent de cas d'utilisation d'engagement utilisateur et qui souhaitent envoyer des communications ciblées afin d'engendrer des actions d’utilisateurs à forte valeur.

Vous pouvez désormais publier le journal du moteur Redis à partir de vosclustersAmazon ElastiCache for Redis  sur Amazon CloudWatch Logs et Amazon Kinesis Data Firehose. Le journal du moteur Redis fournit une visibilité sur les opérations internes du moteur Redis, donnant une information supplémentaire des opérations de Redis et vous aidant à résoudre les problèmes liés à Redis. Vous pouvez choisir d’envoyer ces journaux au format JSON ou texte vers Amazon CloudWatch Logs et Amazon Kinesis Data Firehose.

Amazon Relational Database Service (Amazon RDS) Performance Insights est une fonction de réglage et de surveillance des performances de base de données de RDS et Aurora. Elle vous aide à évaluer rapidement la charge de votre base de données et à déterminer quand et où agir. Vous pouvez afficher les données de Performance Insights dans la console de gestion AWS. Performance Insights fournit également une API publique afin de vous permettre d’interroger vos propres données. Vous lancez actuellement trois points de terminaison de la nouvelle API : GetResourceMetadata, ListAvailableResourceDimensions et ListAvailableResourceMetrics. Ces nouvelles API fournissent un accès programmatique aux métadonnées concernant les métriques collectées par Performance Insights. Cela simplifie la génération d’intégrations dynamiques plus riches dans votre outil ou votre plateforme de surveillance préféré. Pour en savoir plus sur les API Performance Insights, lisez « Récupération des métriques avec l’API Performance Insights ».

AWS Storage Gateway est désormais disponible dans la région Asie-Pacifique (Osaka).

Aujourd’hui, AWS a annoncé l’ouverture d’un nouveau point d’accès Direct Connect à Sydney, en Australie. Les clients d’AWS en Australie peuvent désormais établir des connexions réseau entre leurs locaux et AWS dans le centre de données NextDC S2 afin de bénéficier d’un accès performant et sécurisé à toutes les régions AWS publiques (à l’exception des régions en Chine). Il s’agit du troisième point d’accès de Direct Connect dans la région métropolitaine de Sydney. En Australie, Direct Connect est présent à Canberra, Sydney, Melbourne et Perth. Le nouveau point d’accès offre des connexions dédiées de 1 Gbps, 10 Gbps et 100 Gbps.

AWS IoT SiteWise Edge vous permet de définir des stratégies de stockage périphérique des données pour éviter toute perte de données opérationnelles en cas de déconnexion (jusqu'à 30 jours). Vous pouvez également choisir une stratégie de chargement de données sur le cloud lors de la reconnexion. Les données d'application chargées sur le cloud sont souvent assujetties à des contraintes de temps, et les données qui dépassent un certain âge peuvent ne pas être pertinentes pour les actions à court terme. Inversement, les données historiques plus anciennes peuvent être importantes pour le diagnostic des tendances à long terme et pour explorer en profondeur les performances opérationnelles des équipements pour les applications non assujetties à des contraintes de temps.

Nous avons lancé la nouvelle Console Home aujourd'hui, une page d'accueil personnalisable pour la Console de gestion AWS qui offre aux clients un endroit unique pour accéder aux informations dont ils ont besoin. La nouvelle Console Home fournit aux clients la capacité de personnaliser leur expérience Console Home en ajoutant, en supprimant et en réorganisant des widgets. Dans certains widgets, les clients peuvent également choisir entre une vue classique pour un bref résumé ou une vue étendue pour une présentation plus complète.

Si vos besoins de performance augmentent après le déploiement, vous pouvez maintenant ajouter des nœuds aux systèmes SAP déployés avec AWS Launch Wizard depuis la console Launch Wizard. Ceci vous permet de mettre à l'échelle l'infrastructure qui supporte les applications SAP (S/4HANA, BW/4HANA et NetWeaver) déployée avec Launch Wizard en utilisant le même processus de déploiement guidé, aligné sur les bonnes pratiques.

AWS Fargate est désormais disponible dans la Région Asie-Pacifique (Jakarta).

Nous annonçons aujourd’hui la disponibilité générale des AWS Local Zones à Atlanta, Phoenix et Seattle. Les clients peuvent désormais utiliser ces nouvelles Local Zones afin de fournir aux utilisateurs finaux ou à des installations sur site dans ces trois zones métropolitaines des applications nécessitant une latence de quelques millisecondes.

Amazon EMR Studio est un environnement de développement intégré (IDE) qui permet aux scientifiques et ingénieurs des données de facilement développer, visualiser et déboguer les applications de big data et d’analytique écrites en R, Python, Scala et PySpark. Aujourd’hui, nous sommes ravis de présenter SQL Explorer, une fonctionnalité de votre espace de travail EMR Studio qui vous autorise à parcourir le catalogue de données et d’exécuter des requêtes SQL sur les clusters EMR depuis EMR Studio. Cette version de SQL Explorer in EMR Studio prend en charge l’exécution de requêtes SQL sur Amazon EMR sur des clusters EC2 exécutant Presto version 0.254.1 ou supérieure. 

Vous pouvez désormais utiliser Amazon Redshift Spectrum pour préciser des règles de validation de données personnalisées pour vos tables externes lors de l’interrogation du lac de données Amazon S3. Grâce à cette optimisation, vous pouvez contrôler la manière dont Redshift Spectrum traite les données contenant des valeurs inattendues telles que des caractères UTF-8 non pris en charge ou un dépassement numérique dans vos tables externes.

Aujourd'hui, AWS a annoncé la possibilité de lancer des instances Microsoft Windows Server jusqu'à 65 % plus rapidement sur Amazon Elastic Compute Cloud (EC2). Les clients peuvent signaler toute Amazon Machine Image (AMI) exécutant Microsoft Windows Server afin de bénéficier d'un lancement plus rapide. Une fois signalée, chaque instance lancée à partir de l'AMI se lancera automatiquement plus rapidement.

Les entraînements d'Amazon SageMaker prennent désormais en charge les instances ml.g5, alimentées par les GPU NVIDIA A10G Tensor Core. 

Amazon Kendra est un service de recherche intelligente à technologie machine learning. Aujourd'hui, nous sommes ravis d'annoncer la prise en charge par Kendra du langage de requête, permettant aux clients d'utiliser une terminologie ainsi que des techniques de recherche plus avancées, afin d'obtenir des résultats plus précis.

L’AWS Launch Wizard crée désormais un produit AWS Service Catalog lorsque le déploiement de SQL Server est terminé. Vous pouvez alors utiliser le produit AWS Service Catalog pour des déploiements répétés de SQL Server sur EC2. Cette fonctionnalité simplifie vos déploiements ultérieurs de SQL Server, vous fait gagner du temps en réutilisant les scripts de configuration associés, et facilite l’intégration avec vos outils DevOps existants.

AWS AppSync est un service GraphQL géré qui simplifie le développement d'applications en vous permettant de créer une API flexible pour accéder à des données, les manipuler et les combiner en toute sécurité, depuis une ou plusieurs sources de données. Aujourd'hui, nous sommes ravis d'annoncer qu'AppSync prend désormais en charge l'expulsion d'entrées spécifiques du cache côté serveur intégré d'AppSync.

AWS Toolkit for JetBrains fournit désormais aux développeurs une fonctionnalité IDE pratique pour se connecter aux conteneurs Amazon ECS et lancer des commandes à l'aide d'Amazon ECS Exec. Cela permet aux développeurs d'interagir directement avec les conteneurs, par exemple en exécutant des commandes ou en obtenant un shell vers un conteneur ECS s'exécutant sur une instance Amazon EC2 ou sur AWS Fargate, sans quitter leur IDE. ECS Exec utilise le gestionnaire de sessions d'AWS Systems Manager (SSM) afin d'établir une connexion avec le conteneur en cours d'exécution.

Amazon Lex est un service permettant de créer des interfaces conversationnelles dans toute application reposant sur la voix et le texte. Amazon Lex prend désormais en charge les points de terminaison Amazon Virtual Private Cloud (VPC) via AWS PrivateLink afin que vous puissiez effectuer en toute sécurité des appels vers les API Amazon Lex V2 depuis votre VPC, sans utiliser d'adresses IP publiques ni exposer votre trafic à l'Internet public. AWS PrivateLink fournit une connectivité privée entre les VPC et les services AWS, sans jamais quitter le réseau Amazon, ce qui simplifie considérablement votre architecture réseau interne.

Aujourd'hui, AWS Compute Optimizer lance une nouvelle fonctionnalité permettant aux clients d'optimiser plus simplement leurs instances EC2 en tirant parti de plusieurs architectures de CPU.

Amazon EMR Studio est un environnement de développement intégré (IDE) qui permet aux scientifiques et ingénieurs des données de facilement développer, visualiser et déboguer les applications de big data et d'analytique écrites en R, Python, Scala et PySpark. Aujourd'hui, nous sommes ravis d'annoncer que les scientifiques des données, les ingénieurs et les analystes peuvent collaborer en temps réel avec les différentes équipes à l'aide d'EMR Studio.

Amazon Simple Notification Service (Amazon SNS) prend désormais en charge le contrôle d'accès basé sur les attributs (ABAC) pour les actions d'API, notamment Publish et PublishBatch. ABAC est une stratégie d'autorisation qui définit les autorisations d'accès en fonction des identifications pouvant être attachées aux ressources IAM (telles que les utilisateurs et rôles IAM) ainsi qu'aux ressources AWS (telles que les rubriques Amazon SNS), afin de simplifier la gestion des autorisations.

Amazon SageMaker Feature Store annonce une nouvelle amélioration, un connecteur pour Apache Spark qui rend l'ingestion des données par lot plus simple pour les clients. Amazon SageMaker Feature Store est un référentiel entièrement géré et spécialement conçu pour stocker, mettre à jour, récupérer et partager des caractéristiques de modèle de machine learning (ML). Il existe différentes façons d'intégrer les données dans SageMaker Feature Store y compris l'API PutRecord, la fonctionnalité FeatureGroup.ingest de SageMaker Python SDK et la tâche de traitement de SageMaker.

Amazon Web Services (AWS) annonce la disponibilité générale des instances Hpc6a Amazon EC2. Ces instances sont optimisées afin d'exécuter efficacement des charges de travail de calcul intensif et de hautes performances, telles que la mécanique des fluides numérique, la modélisation de réservoir, les simulations météorologiques et l'analyse des éléments finis. Les instances Hpc6a offrent des performances tarifaires jusqu'à 65 % supérieures par rapport aux instances Amazon EC2 comparables basées sur x86 et optimisées pour le calcul. Avec les instances Hpc6a, vous pouvez réduire considérablement le coût de vos charges de travail HPC, tout en profitant de l'élasticité et de la capacité de mise à l’échelle d'AWS.

Suite à l'annonce des mises à jour des versions 5.7 et 8.0 de la base de données MySQL, nous avons mis à jour Amazon Relational Database Service (Amazon RDS) for MySQL pour prendre en charge les versions mineures 5.7.36 et 8.0.27 de MySQL. Nous vous recommandons d'effectuer une mise à niveau vers les dernières versions mineures pour corriger les vulnérabilités de sécurité connues dans les versions précédentes de MySQL et bénéficier des nombreuses corrections de bogues, des améliorations de performances et des nouvelles fonctionnalités ajoutées par la communauté MySQL. Pour en savoir plus sur la mise à niveau de vos instances de base de données, consultez le guide de l'utilisateur Amazon RDS. Ensuite, créez ou mettez à jour une base de données Amazon RDS entièrement gérée en utilisant les dernières versions mineures disponibles dans la console de gestion Amazon RDS.

AWS Firewall Manager vous permet désormais de déployer centralement les protections DDoS automatiques de la couche applicative (couche 7) AWS Shield Advanced sur l'ensemble des comptes de votre organisation. Les protections DDoS automatiques de la couche applicative (couche 7) AWS Shield Advanced bloquent les événements DDoS de la couche applicative sans qu'aucune intervention manuelle ne soit nécessaire. Avec ce lancement, les administrateurs de sécurité pour AWS Firewall Manager peuvent désormais activer les protections DDoS automatiques (couche 7) sur l'ensemble des comptes à l'aide de la politique de sécurité de Firewall Manager pour AWS Shield Advanced.

Dès aujourd'hui, les instances Amazon EC2 C6g optimisées pour le calcul sont désormais disponibles dans la région Moyen-Orient (Bahreïn). Les instances C6g sont idéales pour les applications à calcul intensif, telles que le calcul haute performance, l'encodage vidéo, les jeux et l'accélération de l'inférence de machine learning basée sur CPU. De plus, des instances Amazon EC2 R6gd optimisées pour la mémoire avec stockage SSD NVMe local sont disponibles dans les régions Asie-Pacifique (Mumbai), Canada (Centre) et Europe (Paris). Les instances R6gd offrent jusqu'à 50 % plus de stockage NVMe en Go/vCPU par rapport aux instances comparables basées sur x86. Elles sont idéales pour les applications qui ont besoin d'accéder à un stockage à haute vitesse et à faible latence, ainsi que pour le stockage temporaire de données (par exemple le traitement par lots et le traitement de journaux), les caches haute vitesse et les fichiers Scratch. Les instances Amazon EC2 C6g et R6gd sont à technologie de processeurs AWS Graviton2 et offrent les meilleurs rapports prix/performances dans EC2.

AWS IoT Core for LoRaWAN est un serveur de réseau LoRaWAN (LNS) entièrement géré d'AWS IoT Core qui permet aux clients de connecter des appareils sans fil au cloud AWS à l'aide de la technologie LoRaWAN (low-power long-range wide area network). Désormais, AWS IoT Core for LoRaWAN prend en charge deux nouvelles fonctionnalités, Downlink Queue Management et Network Analyzer, pour aider les clients à gérer et surveiller les communications entre les appareils et le cloud. La fonction de gestion des messages de liaison descendante permet aux clients de programmer, de supprimer et même de purger les messages de liaison descendante, et l'analyseur de réseau peut être utilisé pour surveiller les messages et aider à résoudre les problèmes liés aux événements de liaison montante ou descendante.

Dès aujourd'hui, les instances Amazon EC2 M6a sont disponibles dans la région Asie-Pacifique (Mumbai). Conçues pour offrir un équilibre entre les ressources de calcul, de mémoire, de stockage et de réseau, les instances M6a reposent sur le système AWS Nitro, qui associe un matériel dédié et un hyperviseur léger. Ce système fournit pratiquement toutes les ressources de calcul et de mémoire du matériel hôte à vos instances. Ces instances sont certifiées SAP et sont idéales pour les charges de travail telles que les serveurs web et les serveurs d'applications, les serveurs backend prenant en charge les applications métier (par exemple Microsoft Exchange Server et SharePoint Server, SAP Business Suite, MySQL, Microsoft SQL Server et les bases de données PostgreSQL), les serveurs web, les microservices, les serveurs multi-joueurs, la mise en cache de flottes, ainsi que pour les environnements de développement d'applications.

Amazon RDS for SQL Server prend maintenant en charge les SQL Server Analysis Services (SSAS) en mode multidimensionnel. L'installation de SSAS directement sur votre instance de base de données Amazon RDS for SQL Server n'a aucun coût supplémentaire.

À partir d'aujourd'hui, vous pouvez contrôler l'accès à des applications spécifiques dans vos piles Amazon AppStream 2.0 sur la base d'assertions d'attributs SAML 2.0. En outre, vos identités d'utilisateur fédéré SAML 2.0 peuvent accéder à plusieurs piles AppStream 2.0 à partir d'une seule application de fournisseur de services (SP) SAML 2.0. Auparavant, chaque pile nécessitait une application de fournisseur de services distincte configurée dans votre fournisseur d'identité (IdP) SAML 2.0. Ces fonctionnalités vous permettront de rationaliser le contrôle d'accès à vos piles AppStream et de réduire le nombre de flottes et d'images qui doivent être maintenues en raison des restrictions d'accès aux applications. Par exemple, à partir d'une seule application SAML 2.0 SP dans votre IdP relayant vers une seule pile AppStream 2.0, vous pouvez habiliter des utilisateurs appartenant à un groupe à un ensemble d'applications, et un autre groupe à un ensemble différent d'applications.

Aujourd'hui, Amazon Elastic Container Registry (ECR) a lancé la possibilité de surveiller les statistiques d'extraction des référentiels via Amazon CloudWatch. Les nouvelles statistiques d'extraction vous aident à surveiller les modèles d'utilisation ou à identifier les comportements anormaux en observant les demandes d'extraction par référentiel.

Amazon EMR Studio est un environnement de développement intégré (IDE) qui permet aux scientifiques et ingénieurs des données de facilement développer, visualiser et déboguer les applications de big data et d'analytique écrites en R, Python, Scala et PySpark. Avec EMR Studio, vous disposez de blocs-notes entièrement gérés basés sur JupyterLab. JupyterLab est l'interface utilisateur web de nouvelle génération pour le projet open source Jupyter. Aujourd'hui, nous sommes heureux d'annoncer que l'EMR Studio est désormais mis à niveau vers JupyterLab v3.1.4, offrant une expérience utilisateur améliorée et de nouvelles fonctions.

Amazon EMR on EKS permet aux clients d’exécuter facilement les cadres big data open-source, tels qu’Apache Spark on Amazon EKS. Les clients Amazon EMR on EKS configurent et utilisent un point de terminaison géré (disponible en aperçu) pour exécuter des charges de travail interactives à l’aide d’environnements de développement intégré (IDE), tels que EMR Studio.

Depuis notre dernière mise à jour en novembre 2021, AWS CloudFormation Registry a été étendu pour inclure la prise en charge de 37 nouveaux types de ressources (voir la liste complète ci-dessous) entre novembre et décembre 2021. Un type de ressource comprend un schéma (propriétés de la ressource et autorisations du gestionnaire) et des gestionnaires qui permettent des interactions d'API avec les services AWS ou tiers sous-jacents. Les clients peuvent désormais configurer, allouer et gérer le cycle de vie de ces ressources nouvellement prises en charge dans le cadre de leur infrastructure cloud via CloudFormation, en les traitant comme une infrastructure as code. De plus, nous sommes heureux d'annoncer que la prise en charge de CloudFormation a été ajoutée à trois nouveaux services AWS le jour du lancement. Ces services comprennent : Amazon CloudWatch Evidently, Amazon CloudWatch RUM, et AWS Resilience Hub. CloudFormation prend désormais en charge 170 services AWS couvrant plus de 830 types de ressources, ainsi que plus de 40 types de ressources tiers.

Les fonctions AWS Lambda qui utilisent l'exécution Node.js 14 prennent désormais en charge le code mis en package sous forme de modules ECMAScript, ce qui permet aux clients Lambda d'utiliser une plus grande gamme de packages JavaScript dans leurs fonctions Lambda. De plus, les clients Lambda peuvent désormais profiter de « top-level await », une fonctionnalité du langage Node.js 14. Lorsque cette fonctionnalité est utilisée conjointement avec la simultanéité allouée, cela améliore les performances de démarrage à froid des fonctions ayant des tâches d'initialisation asynchrones. Pour plus d'informations, consultez l'article de blog Using Node.JS ES Modules and Top-Level Await in AWS Lambda.

Amazon Quantum Ledger Database (Amazon QLDB) prend désormais en charge le format de sortie JSON pour les exportations QLDB, en plus du format de sortie existant Amazon Ion. Les clients peuvent sélectionner JSON lorsqu'ils demandent une exportation et recevront les données du journal au format JSON délimité par de nouvelles lignes.

Vous pouvez désormais accéder aux identifications de votre instance à partir du service de métadonnées d'instance EC2. Les identifications vous permettent de classer vos ressources AWS de différentes manières, par exemple, par objectif, par propriétaire ou par environnement. C'est une fonction utile lorsque vous avez de nombreuses ressources de même type : elle vous permet d'identifier rapidement une ressource spécifique en fonction des identifications que vous lui avez attribuées. Auparavant, vous pouviez accéder à vos identifications d'instance à partir de la console ou en utilisant l'API describe-tags.

Aujourd’hui, AWS annonce la disponibilité générale d’AWS Serverless Application Model CLI (AWS SAM CLI) pour les tests locaux des applications AWS Cloud Development Kit. AWS SAM et AWS CDK sont tous deux des cadres open source pour la création d’applications à l’aide d’infrastructure as code (IaC). AWS SAM est composé du modèle SAM, qui permet de décrire l’infrastructure dans une application à l’aide de JSON ou de YAML, et SAM CLI, qui est un outil permettant de créer, mettre en package, tester et déployer des applications AWS SAM.. AWS CDK est un cadre de développement qui permet de définir les ressources de vos applications cloud à l'aide de langages de programmation courants, tels que Python ou Node.js.

À partir d'aujourd'hui, les clients peuvent utiliser les réservations de capacité à la demande Amazon EC2 pour réserver de la capacité pour les groupes de placement du cluster. Avec les groupes de placement du cluster, les clients peuvent lancer des instances EC2 dans des groupes logiques au sein d'un segment du réseau ayant une bande passante de bissection élevée, obtenant ainsi une faible latence et un débit élevé entre les instances à l'intérieur du cluster. Les groupes de placement du cluster sont bénéfiques pour les clients dont les charges de travail nécessitent une communication nœud à nœud étroitement couplée, telles que les charges de travail de calcul haute performance (HPC) ou les bases de données en mémoire comme SAP HANA. Avec l'ajout des réservations de capacité à la demande pour les groupes de placement du cluster, les clients ont l'assurance d'obtenir une capacité réservée au fur et à mesure qu'ils mettent à l'échelle les ressources de calcul au sein de leur cluster.

Amazon Elastic Kubernetes Service (EKS) prend désormais en charge IPv6, permettant ainsi aux clients de mettre à l’échelle des applications conteneurisées sur Kubernetes bien au-delà des limites de l’espace d’adresse IPv4 privé tout en obtenant une bande passante réseau élevée avec une complexité minimale.

Amazon OpenSearch Service (successeur d'Amazon Elasticsearch Service) prend désormais en charge l'activation du contrôle précis des accès sur les domaines existants. Le contrôle précis des accès ajoute plusieurs fonctionnalités pour vous offrir un meilleur contrôle des accès sur les données stockées dans votre domaine.

Nous annonçons la disponibilité générale d'AWS Data Exchange for Amazon Redshift, une nouvelle fonction qui permet aux clients de rechercher des données tierces dans AWS Data Exchange et de s'y abonner. Ils peuvent interroger ces données dans un entrepôt des données Amazon Redshift en quelques minutes. Les fournisseurs de données peuvent répertorier et proposer des produits contenant des jeux de données Amazon Redshift dans le catalogue AWS Data Exchange. Ils peuvent également accorder aux abonnés un accès direct, en lecture seule, aux données stockées dans Amazon Redshift. Cette fonction permet aux clients d'interroger, d'analyser et de créer rapidement des applications avec ces jeux de données tiers.

Le kit SDK Amazon Chime permet aux développeurs d'ajouter des fonctionnalités audio, vidéo et de partage d'écran en temps réel à leurs applications web ou mobiles pour les réunions privées ou de groupe. Les réunions de kit SDK Amazon Chime sont désormais disponibles dans les Régions AWS GovCloud (US). L'ajout des Régions AWS GovCloud (US) permet aux agences gouvernementales américaines et à leurs contractants de déplacer leurs charges de travail vers le cloud, tout en répondant aux exigences réglementaires et normatives spécifiques.

Le service AWS Snowcone est désormais disponible aux commandes de clients de la Région AWS Europe (Londres) qui s'ajoute à notre liste croissante de Régions offrant déjà Snowcone incluant AWS Asie-Pacifique (Singapour), Asie-Pacifique (Tokyo), Asie-Pacifique (Sydney), Canada (Centre), Europe (Francfort), Europe (Irlande), Amérique du Sud (Sao Paulo), USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Oregon) et USA Ouest (San Francisco). AWS Snowcone est le plus petit membre de la gamme AWS Snow Family d'appareils de calcul et stockage de périphérie et de migration de données. AWS Snowcone est désormais disponible dans les formats HDD (Hard Disk Drive) et SSD (Solid State Drive) dans AWS Europe (Londres). Les deux modèles sont portables, robustes et sécurisés. Ils sont suffisamment petits et légers pour tenir dans un sac à dos et sont capables de résister à des environnements difficiles. Les clients utilisent Snowcones pour déployer les applications en périphérie ainsi que pour collecter les données, les traiter localement et les déplacer vers AWS, et ce hors ligne en expédiant l'appareil à AWS, ou en ligne en utilisant AWS DataSync sur Snowcone afin de transférer les données à AWS via le réseau.

AWS Single Sign-On est désormais disponible dans la Région AWS GovCloud (US, côte est). Afin d'obtenir la liste complète des régions dans lesquelles AWS SSO est disponible, consultez la liste des services régionaux AWS.

Amazon Relational Database Service (Amazon RDS) for Oracle prend désormais en charge les mises à jour de versions (RU) d'Oracle Database 12.2 et 19c publiées en octobre 2021. Les mises à jour d'ensembles de correctifs (PSU) publiées en octobre 2021 pour Oracle Database 12.1 seront bientôt lancées.

Amazon Relational Database Service (RDS) Proxy est désormais disponible dans les Régions AWS suivantes : Afrique (Le Cap), Asie-Pacifique (Hong Kong), Asie-Pacifique (Osaka), EU (Milan), EU (Paris), EU (Stockholm), Moyen-Orient (Bahreïn) et Amérique du Sud (Sao Paulo).

AWS annonce la disponibilité générale d'AWS CloudTrail Lake, un lac de sécurité et d'audit géré qui vous permet d'agréger, de stocker de manière inaltérable et d'interroger vos journaux d'activité à des fins d'audit, d'enquête de sécurité et de dépannage opérationnel.

CloudWatch Logs permet désormais aux clients d'AWS Organizations de gérer plus facilement les politiques d'accès à la destination des filtres d'abonnement CloudWatch Logs. Les filtres d'abonnement vous permettent de fournir des données de journal en temps réel à des services tels qu'Amazon Kinesis Data Streams, Amazon Kinesis Data Firehose ou Amazon Lambda. Les filtres d'abonnement sont également utilisés pour partager des données de journal avec d'autres comptes AWS. Vous pouvez désormais utiliser l'ID ou chemin d'accès de votre organisation dans les politiques d'accès à la destination.

Amazon EMR on EKS prend en charge les images personnalisées, une fonctionnalité qui permet aux clients de personnaliser l'image de conteneur Docker utilisée pour exécuter des applications Apache Spark sur Amazon EMR on EKS. Vous pouvez désormais utiliser la fonctionnalité d'images personnalisées pour personnaliser les images de conteneurs pour les instances à technologie AWS Graviton.

Amazon EMR on EKS fournit désormais des messages d'erreurs supplémentaires dans le cadre de l'API DescribeJobRun, afin de faciliter le débogage de vos tâches ayant échoué. Avec cette mise à jour, EMR on EKS fournit des messages d'erreurs détaillés dans les détails d'état de la réponse d'API DescribeJobRun. Il s'agit des informations que nous considérons comme étant la cause sous-jacente de la panne de la tâche.

Amazon OpenSearch Service offre désormais la fonction de détection d'anomalies basée sur le machine learning pour les données d'historique, afin d'identifier les tendances, les modèles et la saisonnalité des données antérieures. La fonction de détection d'anomalies pour les données d'historique permet aux clients d'extraire des informations précieuses dans les données d'historique et de prendre des mesures appropriées pour améliorer l'efficacité globale de leurs applications.

Les tâches AWS IoT Device Management prennent désormais en charge une nouvelle configuration de nouvelle tentative d'exécution de tâche, permettant aux développeurs d'augmenter les taux de réussite des déploiements à grande échelle en assurant le redéploiement automatique des exécutions de tâche ayant échoué. Au lieu d'avoir à identifier manuellement et à redéployer sur les appareils qui échouent, les clients peuvent désormais définir un nombre maximum de nouvelles tentatives dans « Job Execution Retry Configuration » (Configuration des nouvelles tentatives d'exécution de tâche) pour chaque déploiement de tâche, ainsi que les critères pour déclencher le mécanisme de nouvelle tentative.

À compter d'aujourd'hui, AWS Resource Groups et Tag Editor sont disponibles dans la région Asie-Pacifique (Jakarta).

AWS Storage Gateway prend désormais en charge Dell EMC NetWorker 19.5 et Veeam Backup & Replication 11A sur Tape Gateway, ce qui vous permet de sauvegarder et d'archiver les données de Dell EMC NetWorker et de Veeam Backup & Replication vers AWS sans modifier vos flux de sauvegarde. Avec cette annonce, Tape Gateway prend en charge Dell EMC NetWorker 19.5 et Veeam Backup & Replication 11A s'exécutant sur Microsoft Windows Server 2019.

AWS Certificate Manager (ACM) Private Certificate Authority (CA) annonce la sortie de la version 1.0 (v1.0) du plugin d'autorité de certification privée Kubernetes cert-manager, un plugin open source pour cert-manager qui offre une solution d'autorité de certification sécurisée pour les conteneurs Kubernetes. L'autorité de certification (CA) privée d'ACM est le service d'autorité de certification privée hautement disponible géré par AWS, et cert-manager est une solution largement utilisée pour la gestion des certificats TLS dans Kubernetes. Les clients qui utilisent cert-manager pour la gestion du cycle de vie des certificats peuvent utiliser ce plugin avec la CA privée d'ACM afin d'améliorer la sécurité par rapport à l'autorité de certification cert-manager par défaut stockant les clés en texte brut dans la mémoire du serveur. Remplaçant la v0.3.1 lancée en juillet 2021, la v1.0 du plugin est prête pour la production et inclut de nouvelles fonctions, des améliorations de maintenance ainsi que des corrections de bugs. Avec cette version, nous avons ajouté des tests d'intégration de bout en bout automatisés qui s'exécutent à chaque modification logicielle. Ce qui signifie que dorénavant toutes les modifications apportées au plugin sont automatiquement testées avant d'être activées. Cela permet d'améliorer la qualité et la préparation à la production. Le référentiel du plugin rend les versions disponibles automatiquement dans un référentiel ECR appartenant à AWS. Ainsi, les clients obtiennent toujours la dernière version du plugin.

Aujourd'hui, Amazon Elastic Container Service (Amazon ECS) a lancé de nouveaux flux de création de clusters et de définitions de tâches dans la nouvelle console de gestion. Les clients peuvent désormais utiliser les nouveaux flux simplifiés, qui fournissent des paramètres par défaut flexibles et permettent des fonctions de configuration et d'observabilité pour les applications de conteneurs.

Amazon SageMaker JumpStart vous aide à résoudre rapidement et facilement vos problèmes de machine learning, grâce à l'accès en un clic à plus de 300 collections de modèles célèbres de TensorFlow Hub, PyTorch Hub et Hugging Face, (aussi appelés « zoos de modèles »), et à 17 solutions de bout en bout répondant aux problèmes métier courants, tels que la prédiction de la demande, la détection de fraude et la compréhension de documents.

Des versions préliminaires sont désormais disponibles pour les séances interactives AWS Glue et les bloc-notes de tâches, deux nouvelles fonctions sans serveur d'AWS Glue permettant de simplifier le processus de développement des tâches d'intégration de données. Les séances interactives permettent aux ingénieurs de données d'explorer et de préparer les données de manière interactive. Les bloc-notes de tâches Glue Studio fournissent des bloc-notes sans serveur de configuration minimale afin que les développeurs puissent démarrer rapidement.

Vous pouvez désormais exécuter OpenSearch et OpenSearch Dashboards version 1.1 sur Amazon OpenSearch Service. La nouvelle version inclut plusieurs améliorations telles que la prise en charge de la réplication entre clusters pour les clusters exécutant OpenSearch, la détection d'anomalies pour les données historiques ainsi que l'amélioration des alertes.

La détection et la correction des données d'identification personnelle (PII) dans AWS Glue sont désormais disponibles en version préliminaire. Ces fonctions utilisent la correspondance de modèles et le machine learning afin de détecter automatiquement les PII au niveau des colonnes et des cellules lors de l'exécution d'une tâche AWS Glue. AWS Glue inclut des options pour journaliser l'emplacement et le type de PII, et prendre immédiatement des mesures correctives si nécessaire.

Amazon EMR sur EKS prend en charge les images personnalisées, ce qui aide les clients à personnaliser l'image de conteneur Docker utilisée pour exécuter des applications Apache Spark sur EMR sur EKS. Aujourd'hui, EMR sur EKS a rendu open-source un outil de validation d'image personnalisée permettant aux clients d'exécuter une suite automatisée de tests afin de valider leur image de conteneur Docker personnalisée.

Amazon Managed Blockchain (AMB) permet désormais aux clients de lancer des réseaux entièrement gérés Hyperledger Fabric 2.2 avec des fonctions avancées de gestion de code de chaîne et de partage de données. AMB est un service entièrement géré qui permet aux clients de configurer et de gérer des réseaux de blockchain privés évolutifs en quelques clics seulement. AMB permet d'éviter les frais généraux nécessaires à la création du réseau de blockchain et se met à l'échelle automatiquement afin de répondre aux demandes de milliers d'applications exécutant des millions de transactions.

Nous sommes heureux de vous annoncer qu'Amazon Lex prend désormais en charge le Catalan. Amazon Lex est un service permettant de créer des interfaces de conversation dans toute application reposant sur la voix et le texte. Amazon Lex propose la reconnaissance vocale automatique (RVA) à technologie deep learning qui permet de convertir la parole en texte et assure la compréhension du langage naturel (CLN) qui vise à reconnaître l'intention du texte. Vous pouvez ainsi créer des applications offrant une expérience utilisateur très attrayante et des interactions quasi naturelles. Avec ces nouvelles langues, vous pouvez créer et élargir vos expériences conversationnelles pour mieux comprendre et susciter l'engagement de votre clientèle.

La scalabilité automatique dans les tâches AWS Glue est désormais disponible en version préliminaire. AWS Glue 3.0 peut désormais mettre à l’échelle les ressources de manière dynamique en fonction de la charge de travail, à la fois pour les tâches par lots et en streaming. Grâce à la scalabilité automatique, vous n'avez plus besoin de vous soucier concernant le sur-approvisionnement des ressources pour les tâches, de passer du temps à optimiser le nombre d'employés ou de payer pour ceux qui sont inactifs.

Les utilisateurs de la Console Mobile Application d'AWS peuvent désormais utiliser la région Asie-Pacifique (Jakarta).