Février 2022

AWS Solutions a mis à jour AWS QnABot, un chatbot open source, multicanal et multilingue basé sur Amazon Lex qui répond aux questions, réponses et commentaires de vos clients. La solution AWS QnABot permet aux clients de déployer rapidement sans besoin de programmation une IA conversationnelle en libre service sur plusieurs canaux dont leurs centres de contact, site web, réseaux sociaux, messagerie texte SMS ou Amazon Alexa.

Les clients d'Amazon FinSpace peuvent désormais gérer les utilisateurs de leur application Amazon FinSpace avec le kit SDK et AWS CLI. Grâce à ces API, les clients peuvent intégrer Amazon FinSpace dans leur processus d’approvisionnement de la gestion des identifications personnelles afin d’aider Amazon FinSpace à répondre à la réglementation en matière de gestion des accès de l’organisation. Par exemple, lorsqu'un utilisateur rejoint une équipe de recherche quantitative qui utilise FinSpace, il peut avoir un compte utilisateur dans FinSpace automatiquement créé. De la même façon, lorsqu'un utilisateur quitte l'organisation du client ou change de rôle, il peut être automatiquement désactivé dans FinSpace dans le cadre de la vérification des droits concernant les flux de travail à l'échelle de l'organisation. Cette nouvelle fonction s'ajoute à la capacité existante d’authentification unique d'Amazon FinSpace pour donner aux clients des contrôles plus efficaces pour la gestion de l’accès.

Amazon Braket, le service d'informatique quantique d'AWS, prend en charge une nouvelle unité de traitement quantique (QPU) à base de portes supraconductrices d'Oxford Quantum Circuits (OQC) appelée Lucy, située au Royaume-Uni. Grâce à ce lancement, les clients européens peuvent désormais accéder à davantage de types de matériel quantique pendant la journée de travail typique de l'UE. En outre, les clients peuvent désormais exécuter des programmes quantiques sur deux dispositifs supraconducteurs différents, basés sur des portes, sur Amazon Braket, ce qui leur permet de comparer et d'opposer le matériel quantique de différents fournisseurs.

La fonction de mise en veille prolongée EC2 est désormais disponible dans les Régions AWS Asie-Pacifique (Jakarta et Osaka). La mise en veille prolongée vous permet de lancer des instances EC2, de les configurer selon vos souhaits, puis de les mettre en pause et de les réactiver à chaque fois que vous en avez besoin. Vos instances et applications reprendront là où elles se sont arrêtées au lieu de reconstruire leur empreinte mémoire à partir d'un démarrage à froid. La mise en veille prolongée vous permet de maintenir une flotte d'instances préchauffées, ce qui vous permet d'atteindre un état productif en moins de temps et sans modifier vos applications existantes. La mise en veille prolongée est disponible pour les instances exécutant des systèmes d'exploitation Linux et Windows.

Le service de migration des applications AWS (AWS MGN, AWS Application Migration Service) a ajouté la prise en charge de Windows Server 2003 (32 bits et 64 bits) et Windows Server 2008 (32 bits et 64 bits). Vous pouvez maintenant utiliser le service de migration des applications pour réhéberger les applications fonctionnant sur ces systèmes d'exploitation d'ancienne génération. Le service de migration des applications a également ajouté la prise en charge de Windows 10 et de Windows Server 2022. Consultez la liste complète des systèmes d'exploitation pris en charge par le service. 

Aujourd'hui, Amazon CloudWatch Container Insights ajoute la prise en charge des Charts de Helm pour Amazon EKS sur EC2 en utilisant AWS Distro for OpenTelemetry (ADOT), ce qui permet aux clients de définir, d'installer et de mettre à niveau facilement les applications construites sur EKS.

AWS Backup prend désormais en charge AWS PrivateLink, pour vous offrir un accès direct à AWS Backup à travers un point de terminaison privé au sein de votre réseau privé virtuel d'une manière évolutive. Avec PrivateLink, simplifiez désormais l’architecture de votre réseau en vous connectant à AWS Backup à l'aide d'adresses IP privées dans votre Amazon Virtual Private Cloud (VPC), ce qui élimine la nécessité d'utiliser des adresses IP publiques, de configurer des règles de pare-feu ou de configurer une passerelle Internet.

Nous sommes heureux d'annoncer la mise en place du tableau de bord unifié AWS Health Dashboard, une nouvelle destination qui regroupe le tableau de bord AWS Service Health Dashboard et le tableau de bord Personal Health Dashboard en une seule expérience connectée. Cette unification est conçue pour offrir une vue plus réactive et plus précise, une meilleure convivialité et une plus grande capacité opérationnelle.

Nous sommes heureux d'annoncer trois mises à jour de FlexMatch d'Amazon GameLift, un service géré par Amazon Web Services (AWS). GameLift FlexMatch a été lancé en 2017 comme une fonction qui utilise un puissant algorithme de mise en correspondance et des règles flexibles définies par les développeurs pour créer des correspondances de haute qualité à l'échelle AWS.

Suite à l'annonce des mises à jour de la base de données PostgreSQL par la communauté open source, AWS a mis à jour l'édition Amazon Aurora compatible avec PostgreSQL pour prendre en charge les versions 13.5, 12.9, 11.14 et 10.19 de PostgreSQL dans les Régions AWS GovCloud (US) et les Régions commerciales. Ces versions contiennent des corrections de bogues et des améliorations provenant de la communauté PostgreSQL. 

Amazon MQ prend désormais en charge la version 3.8.27 de RabbitMQ, qui comprend plusieurs corrections de la version 3.8.26. Amazon MQ est un service d'agent de messages géré pour Apache ActiveMQ et RabbitMQ qui facilite la configuration et l'utilisation des agents de messages sur AWS. Vous pouvez réduire votre charge opérationnelle en utilisant Amazon MQ pour gérer l'approvisionnement, la configuration et la maintenance des agents de messages. Du fait qu'Amazon MQ se connecte aux applications actuelles avec des protocoles et des API standard, vous pouvez plus facilement migrer vers AWS sans avoir à réécrire le code.

À partir d’aujourd’hui, les fonctionnalités NAT64 et DNS64 seront disponibles dans toutes les régions AWS Commercial et AWS GovCloud (USA).

AWS améliore également l'expérience des paiements en yuan chinois pour le règlement des factures d’Amazon Web Services, Inc. ("AWS Inc."). 

AWS Amplify annonce la disponibilité générale de la bibliothèque de l'interface utilisateur d'Authenticator pour Flutter. Grâce à la bibliothèque de l'interface utilisateur d'Authenticator, les développeurs Flutter peuvent créer une expérience de connexion ou d'enregistrement en quelques minutes. Lorsqu'un développeur ajoute la catégorie Authentification et définit les attributs d'autorisation et de vérification à partir d'Amplify CLI ou d'Amplify Studio, les formulaires de connexion ou d'enregistrement d'Authenticator s'affichent en conséquence. Les développeurs peuvent également appliquer des thèmes personnalisés aux formulaires d'Authenticator et remplacer les validations des champs de connexion ou d'inscription. Les développeurs peuvent également ajouter ou supprimer les champs d'attributs de profil utilisés dans le formulaire d'inscription.

Les profils de paiement sont une nouvelle fonctionnalité de paiement qui vous permet de personnaliser vos préférences de paiement par fournisseur de services AWS (également appelé « vendeur officiel »). Grâce aux profils de paiement, vous pouvez payer automatiquement vos factures AWS de différents fournisseurs de services en utilisant les méthodes de paiement de votre choix.

L'agent Amazon CloudWatch prend désormais en charge la collecte des métriques de performance des GPU NVIDIA à partir des instances de calcul accéléré Amazon Elastic Compute Cloud (Amazon EC2) fonctionnant sous Linux. Les instances basées sur le GPU donnent accès aux GPU NVIDIA dotés de milliers de cœurs de calcul. Vous pouvez utiliser ces instances pour accélérer les applications scientifiques, d'ingénierie et de rendu. Les clients peuvent installer et configurer l'agent CloudWatch pour collecter les métriques du système et des applications à partir d'Amazon EC2, des hôtes sur site et des applications conteneurisées et les envoyer à CloudWatch. CloudWatch vous fournit des données et des informations exploitables pour surveiller vos applications et optimiser l'utilisation des ressources. Les métriques GPU sont destinées aux utilisateurs qui souhaitent surveiller l'utilisation des coprocesseurs GPU dans leurs instances accélérées EC2.

L'AWS Serverless Application Model (SAM) CLI annonce une version préliminaire publique de la prise en charge native de TypeScript. La CLI SAM est un outil de développement conçu pour initialiser et configurer des applications sans serveur, les construire et les tester tant localement que sur le cloud AWS, et les déployer à l'aide d'AWS CloudFormation. Les fonctions de construction, de test et de déploiement de SAM CLI peuvent également être utilisées à partir d'IDE tels que Visual Studio Code, JetBrains ou WebStorm.

L'agent Amazon CloudWatch supporte désormais les expressions de filtre de journal configurables. Les clients peuvent installer et configurer l'agent CloudWatch pour collecter les journaux du système et des applications à partir d'Amazon Elastic Compute Cloud (EC2), des hôtes sur site et des applications conteneurisées pour les envoyer ensuite à CloudWatch. Cette nouvelle option de configuration est destinée aux utilisateurs qui souhaitent collecter uniquement les événements du journal répondant à des critères précis.

AWS Glue Schema Registry prend désormais en charge les schémas Protocol Buffers (Protobuf), ce qui permet aux clients d'utiliser les schémas Protobuf pour régir l'évolution des données en streaming et contrôler de manière centralisée la qualité des données, des flux de données au lac de données. Glue Schema Registry fournit des sérialiseurs et désérialiseurs sous licence Apache pour Protobuf qui s'intègrent aux applications Java développées pour Apache Kafka/Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, et Kafka Streams.

AWS App Mesh présente l'agent pour Envoy, un nouveau composant qui surveille les proxies Envoy et les aide à rester sains. L'agent pour Envoy facilite également le drainage des connexions Envoy, ce qui contribue à rendre vos applications plus résilientes aux pannes. AWS App Mesh est un maillage de services qui fournit une mise en réseau au niveau des applications afin de faciliter la communication entre vos services sur plusieurs types d'infrastructures de calcul. AWS App Mesh standardise la manière dont vos services communiquent, en vous offrant une visibilité de bout en bout ainsi que des options de réglage permettant la haute disponibilité de vos applications.

Simple Storage Service (Amazon S3) accélère la vérification de l'intégrité des demandes jusqu'à 90 %. Pour la première fois dans le cloud, vous pouvez choisir parmi quatre algorithmes de somme de contrôle pris en charge pour vérifier l'intégrité des données lors de vos demandes de chargement et de téléchargement. En outre, les améliorations apportées au SDK AWS et à l'API S3 améliorent considérablement l'efficacité des totaux de contrôle, ce qui augmente les performances et réduit le coût de la validation des données. Vous pouvez calculer et vérifier automatiquement les totaux de contrôle lorsque vous stockez ou récupérez des données à partir de S3, et vous pouvez accéder aux informations sur le total de contrôle à tout moment en utilisant une nouvelle API S3 ou un rapport d'inventaire S3. L'utilisation de totaux de contrôle pour la validation des données est une bonne pratique pour la durabilité des données, et ces capacités augmentent les performances et réduisent le coût de cette opération.

AWS App Runner prend désormais en charge une plateforme en langage Java pour la création et l'exécution d'applications Web basées sur Java. La plateforme de langage Java sur App Runner a été lancée avec deux runtimes Amazon Corretto : Corretto 11 et Corretto 8. Les deux runtimes ajoutent les outils Maven et Gradle au conteneur de votre application, en plus de la version respective du runtime Corretto.

L'agent Amazon CloudWatch vous permet désormais de spécifier la durée de rétention des événements du journal par CloudWatch. Vous pouvez installer et configurer l'agent CloudWatch pour collecter les journaux du système et des applications à partir d'Amazon Elastic Compute Cloud (EC2), des hôtes sur site et des applications conteneurisées pour les envoyer ensuite à CloudWatch. Cette nouvelle option de configuration est destinée aux utilisateurs qui souhaitent appliquer des périodes de rétention de groupes de journaux uniformes lors du déploiement de l'agent.

Les clients AWS Glue DataBrew peuvent désormais choisir un ou plusieurs fichiers de sortie au lieu de fichiers générés automatiquement pour leurs tâches de recette sur DataBrew. Les clients peuvent générer un seul fichier de sortie lorsque la sortie est petite ou que les systèmes en aval doivent la consommer plus facilement, comme les outils de visualisation. Dans certains cas, les clients souhaitent personnaliser les partitions du fichier de sortie pour un stockage et un transfert efficaces.  

AWS Firewall Manager vous autorise désormais à déployer AWS Network Firewall pour inspecter le trafic à l'aide d'un modèle de déploiement centralisé. Auparavant, Firewall Manager ne pouvait déployer AWS Network Firewall que dans un modèle de déploiement décentralisé, où nous déployons AWS Network Firewall dans chaque VPC qui nécessite une protection. Avec cette version, les clients peuvent désormais utiliser Firewall Manager pour déployer AWS Network Firewall dans un modèle de déploiement distribué ou centralisé.

AWS Lambda prend désormais en charge .NET 6 en tant qu'environnement d'exécution géré et image de base de conteneur. Les développeurs qui créent des applications sans serveur dans Lambda avec .NET 6 peuvent bénéficier de nouvelles fonctions telles que la journalisation améliorée, les définitions de fonctions simplifiées utilisant des instructions générales et une performance améliorée utilisant des générateurs de sources. L’utilisation de .NET 6 permet également de bénéficier de nouvelles fonctions de langage .NET et d’optimisation de performance. Pour en savoir plus sur la prise en charge de .NET 6 par Lambda, consultez notre article de blog L'environnement d'exécution .NET 6 est désormais disponible dans AWS Lambda.

Amazon GuardDuty est désormais disponible dans la région AWS Asie-Pacifique (Jakarta). Ce service de détection des menaces surveille en permanence vos comptes et vos charges de travail AWS pour détecter les activités malveillantes et fournir des conseils de sécurité détaillés en matière de visibilité et de correction.

Les Warm Pools d’Amazon EC2 Auto Scaling prennent désormais en charge deux nouvelles fonctions : vous pouvez désormais mettre en hibernation vos instances de Warm Pool et vous pouvez configurer votre groupe Auto Scaling pour qu'il renvoie les instances en cours d'exécution vers un Warm Pool lors de la mise à l'échelle. Avec les Warm Pools, vous pouvez effectuer une montée en puissance plus rapidement en mettant en service des instances à partir d'un groupe pré-initialisé d'instances EC2. Les Warm Pools conviennent parfaitement aux applications qui ont des étapes d'initialisation chronophages, telles que le chargement de gigaoctets de données, l’approvisionnement de services ou l'exécution de scripts personnalisés, qui peuvent prendre plusieurs minutes ou plus avant que ces instances EC2 ne soient prêtes à traiter le trafic.

• Hibernate Support pour Warm Pools permet aux applications ayant un état de mémoire important de monter en puissance plus rapidement. Vous pouvez désormais choisir de mettre vos instances de Warm Pools en état d'hibernation, en plus des états précédemment pris en charge de Stopped and Running. Le choix de l'hibernation vous autorise à pré-initialiser l'état complet de l'instance EC2, et pas seulement l'état du disque, pour les instances qui doivent reconstruire un état de mémoire important avant d'être mises en service.
• La mise à l’échelle vers Warm Pool vous évite d'avoir à reconstruire une nouvelle instance Warm Pool lors de la mise à l’échelle. Cette amélioration autorise le replacement des instances en cours d'exécution dans Warm Pool lors d'un événement de mise à l’échelle. Auparavant, EC2 Auto Scaling résiliait l'une des instances « en service » en cours d'exécution pendant la mise à l'échelle, puis lançait et pré-initialisait une nouvelle instance pour réapprovisionner le Warm Pool. Désormais, les instances peuvent être replacées dans le Warm Pool dans l'état souhaité – arrêté, en hibernation, ou en cours d'exécution, mais inactif.

Amazon Neptune est désormais disponible dans la Région AWS Afrique (Le Cap) sur les moteurs de versions 1.1.0.0 et supérieures. Vous pouvez désormais créer des clusters Neptune à l'aide de types d'instance R5, R5d, et T3.

Amazon Relational Database Service (Amazon RDS) permet à présent d'utiliser le service AWS Identity and Access Management (IAM) pour gérer l'accès aux instances de bases de données pour Amazon RDS for MariaDB. Les administrateurs de bases de données peuvent désormais associer les utilisateurs de bases de données aux utilisateurs IAM, ainsi que les rôles. Grâce à IAM, vous pouvez gérer l’accès des utilisateurs aux ressources AWS à partir d’un seul emplacement, ce qui évite les problèmes d’autorisations hors synchronisation sur différentes ressources AWS.

AWS AppSync est un service entièrement géré qui facilite le développement et la gestion de GraphQL et des API en temps réel, ce qui permet d'accéder, de manipuler et de combiner en toute sécurité des données provenant d'un ou plusieurs sources de données via un point de terminaison API unique.

Amazon Relational Database Service (Amazon RDS) for Oracle et Amazon Aurora prennent désormais en charge Database Activity Streams dans la région Asie-Pacifique (Jakarta). Database Activity Streams fournit un flux d'activités de base de données en quasi-temps réel pour répondre aux exigences règlementaires et de conformité de votre base de données relationnelle. Lorsqu'elle est intégrée à des outils de surveillance d'activités de base de données tiers, la fonction Database Activity Streams peut permettre de surveiller et d'auditer l'activité de base de données afin de protéger votre base de données.

NICE DCV version 2022.0 présente plusieurs nouvelles fonctions telles que la prise en charge d'une haute précision de couleurs ainsi que des contrôleurs de jeu. NICE DCV est un protocole d'affichage à distance haute performance qui permet aux utilisateurs d'accéder en toute sécurité aux sessions de bureau ou d'applications à distance, notamment les applications graphiques 3D hébergées sur des serveurs dotés de GPU haute performance.

La version 1.1.0 du kit SDK de client Web NICE DCV introduit une bibliothèque d'interface utilisateur écrite en tant que composant React. Au lieu de créer l'interface utilisateur à partir de zéro, les développeurs peuvent désormais utiliser et modifier le composant d'interface utilisateur React afin de créer des applications plus rapidement.

Amazon Translate est un service de traduction automatique neuronal qui fournit des traductions rapides, de haute qualité, abordables et personnalisables. Aujourd'hui, nous présentons la personnalisation du niveau de formalité. Cette fonction vous permet de personnaliser le niveau de formalité de votre sortie de traduction pour six langues cibles : français, allemand, hindi, italien, japonais et espagnol. Vous pouvez désormais personnaliser le niveau du formalité de votre sortie traduite en fonction de vos besoins de communication. 

AWS Glue fournit désormais Job Run Insights, une fonction qui permet de réduire le temps de développement de tâches Apache Spark en aidant à déterminer les sources d'erreurs et les entraves de performances. AWS Glue est un service d'intégration de données qui permet aux clients de découvrir, de préparer et de combiner des données à des fins d'analytique avec Apache Spark et Python sans serveur. Le modèle de traitement distribué ainsi que d'« exécution paresseuse » de Spark rend difficiles et chronophages le diagnostic des erreurs et le réglage des performances pour les ingénieurs de données. Avec ce lancement, AWS Glue automatise l'analyse et l'interprétation des erreurs dans vos tâches Spark afin d'en accélérer l'exécution.

AWS Snowcone au format SSD (Solid State Drive) est désormais disponible dans les Régions Asie-Pacifique (Mumbai), Canada (Centre) et Amérique du Sud (Sao Paulo). Ces Régions s'ajoutent à notre liste croissante de Régions offrant déjà Snowcone SSD y compris USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Oregon), USA Ouest (San Francisco), Asie-Pacifique (Singapour), Asie-Pacifique (Tokyo), Asie-Pacifique (Sydney), EU (Francfort), EU (Irlande) et EU (Londres).

Aujourd'hui, AWS Transfer Family a la joie d'annoncer des améliorations apportées à la fonctionnalité flux gérés, vous permettant de gagner encore plus de temps en automatisant les étapes de traitement des fichiers (par exemple la suppression et le renommage de fichiers, la conservation de fichiers sources à des fins d'archivage, l'acheminement dynamique de fichiers vers des dossiers spécifiques à l'utilisateur, ainsi que le déploiement et la surveillance de flux à l'aide d'AWS CloudFormation et d'AWS CloudWatch Metrics).

Amazon Redshift prend désormais en charge les opérateurs SQL PIVOT et UNPIVOT effectuant la transposition haute performance des lignes en colonnes (et vice versa), pour la modélisation, l'analyse et la présentation des données. Vous pouvez également utiliser PIVOT et UNPIVOT afin de faciliter la migration de vos systèmes d'entrepôt des données existants vers Amazon Redshift.

Annonce de la nouvelle plateforme communautaire d'Amazon QuickSight, qui offre aux auteurs et aux administrateurs une plateforme centralisée pour démarrer avec QuickSight, leur permettant d'approfondir leurs connaissances QuickSight ou de se connecter à d'autres utilisateurs QuickSight. De cette façon, les utilisateurs n'ont plus besoin de rechercher de nombreuses ressources différentes pour accéder aux ressources d'apprentissage ou rester en contact avec d'autres clients QuickSight.

Amazon Connect Customer Profiles prend désormais en charge l'ingestion d'importants volumes de données provenant de Salesforce, Marketo et ServiceNow. Customer Profiles divise les grandes quantités de volumes de données en lots et les ingère en parallèle, et ce sans aucune configuration de la part des clients. Cela permet aux clients d'importer en toute simplicité autant de données qu'ils en ont besoin dans Customer Profiles, afin d'aider à créer une vue unifiée des informations relatives aux clients et de fournir un service client plus personnalisé. 

Amazon Kendra est désormais autorisé en tant que programme FedRAMP de niveau Modéré dans les régions USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord) et USA Ouest (Oregon).

Amazon SageMaker JumpStart vous aide à résoudre rapidement et facilement vos problèmes de machine learning, grâce à l'accès en un clic à 322 collections de modèles célèbres de TensorFlow Hub, PyTorch Hub, Hugging Face, et Gluon CV (aussi appelés « zoos de modèles »), et à 17 solutions de bout en bout répondant aux problèmes métier courants, tels que la prédiction de la demande, la détection de fraude et la compréhension de documents.

Aujourd'hui, AWS annonce la disponibilité générale d'AWS Backup pour Amazon S3. S3 vient ainsi s'ajouter à l'éventail de services pris en charge dans AWS Backup. Cette nouveauté vous permet de plus facilement automatiser de manière centralisée les sauvegardes et les restaurations de vos données d'application stockées dans Amazon S3 avec d'autres services AWS de calcul, de stockage et de base de données. Grâce à l'intégration aisée d'AWS Backup à AWS Organizations, vous pouvez créer et gérer de façon centralisée des sauvegardes inaltérables de données S3 sur tous vos comptes, protéger vos données des actions involontaires ou malveillantes et restaurer les données à un moment spécifique en quelques clics simples. 

AWS Firewall Manager vous permet désormais d'activer la gestion des versions pour les groupes de règles gérées AWS WAF, et de sélectionner une version spécifique d'un groupe de règles gérées AWS WAF lors de la configuration de votre politique AWS WAF à l'aide de Firewall Manager.

Amazon RDS for SQL Server offre désormais les groupes de disponibilité toujours actifs (AGs pour Always On Availability Groups) pour la configuration Multi-AZ dans toutes les Régions AWS sur l'édition standard. Cette nouvelle option de haute disponibilité vous aide à répondre aux exigences des charges de travail de production d'entreprise sur SQL Server.

Désormais, Amazon Relational Database Service (Amazon RDS) for MariaDB prend en charge la réplication différée, ce qui vous permet de configurer une période pendant laquelle un réplica en lecture connaît un décalage par rapport à la base de données source. Dans une configuration de réplication MariaDB standard, il y a un retard de réplication minimal entre la source et le réplica. Avec la réplication différée, vous pouvez introduire un retard intentionnel en guise de stratégie pour la reprise après sinistre.

Dès aujourd'hui, les serveurs AWS Transfer Family peuvent afficher des messages personnalisés tels que des politiques organisationnelles ou des termes et conditions générales pour vos utilisateurs finaux, afin de vous permettre de répondre à vos exigences juridiques et de conformité. Vous avez aussi la possibilité de présenter un message du jour personnalisé (MOTD, Message of The Day), comme un message d'accueil, pour améliorer l'expérience utilisateur. Par exemple, vous pouvez afficher une politique d'utilisation des données avant que les utilisateurs ne s'authentifient et leurs adresser un message d'accueil après l'authentification réussie.

Amazon MQ est désormais disponible dans 25 régions au total avec l'ajout de la région Afrique (Le Cap).

Amazon Relational Database Service (Amazon RDS) permet désormais aux clients d’utiliser le protocole Internet version 6 (IPv6) tout en accédant aux API de gestion RDS. Les clients passant à IPv6 peuvent simplifier la pile réseau en exécutant les API sur un réseau qui prend en charge à la fois IPv4 et IPv6.

Dès aujourd’hui, vous pouvez utiliser AWS Budgets pour créer des budgets à ajustement automatique. Un budget à ajustement automatique définit dynamiquement le montant de votre budget selon l’historique de coût et d’utilisation pendant une période que vous indiquez. Cela réduit l’incertitude quant à la définition d’une limite budgétaire et vous tient informé en cas de modification de vos habitudes de dépenses changent. Les budgets à ajustement automatique sont généralement disponibles dans toutes les régions AWS publiques.

Nous avons le plaisir d’annoncer la disponibilité de s2n-quic, une implémentation Rust open-source du protocole QUIC, dans les bibliothèques open-source de chiffrement AWS. Nous renommons également s2n, l’implémentation C open-source d’AWS du protocole TLS, en s2n-tls. s2n-quic dispose d’une API conçue pour être rapide et petite, faisant de la simplicité sa priorité. Il est écrit en Rust. Il bénéficie alors de certains de ses avantages tels que la performance, le thread et la sécurité de la mémoire. Pour l’établissement d’une liaison TLS 1.3, s2n-quic dépend de s2n-tls, ou de Rustls, une implémentation Rust open source de TLS.

Aujourd’hui, Amazon CloudWatch Container Insights ajoute la prise en charge de la collecte de métriques pour les applications exécutant Amazon Elastic Kubernetes Service (EKS) avec AWS Fargate en utilisant AWS Distro for OpenTelemetry (ADOT). ADOT est une distribution sécurisée prise en charge par AWS pour le projet OpenTelemetry. Les clients peuvent désormais facilement collecter les métriques EKS Fargate telles que le CPU, la mémoire, le disque et le réseau, puis les analyser avec d’autres métriques de conteneur dans Amazon CloudWatch. Cela permet aux clients d’observer la performance et l’utilisation des ressources des applications directement dans la console CloudWatch Container Insights.

Le partage de données Amazon Redshift vous permet de partager des données en direct et cohérentes au niveau des transactions entre différents clusters Redshift, sans subir la complexité et les délais associés aux copies et aux déplacements de données. Le partage de données entre les clusters d'un même compte AWS et entre les comptes est déjà disponible. Le partage de données entre des clusters Redshift situés dans différentes régions AWS est désormais généralement disponible. Le partage de données entre les régions est pris en charge sur tous les types de nœuds Amazon Redshift RA3.

Amazon Redshift propose désormais un traitement plus efficace des requêtes pour les clusters de mise à l’échelle de la simultanéité Redshift. La mise à l’échelle de la simultanéité ajoute et supprime la capacité de gestion de la demande imprévisible de milliers d’utilisateurs simultanés.
La gestion automatique de la charge de travail (AutoWLM, Automatic Workload Management) est conçue pour traiter plus efficacement des requêtes. Cette fonctionnalité est désormais activée avec les clusters de Mise à l’échelle de la simultanéité.

AWS Resource Access Manager (AWS RAM) est désormais un service conforme à la norme Payment Card Industry Data Security Standard (PCI DSS). AWS RAM vous permet de partager en toute sécurité vos ressources AWS entre les différents comptes AWS de votre organisation ou les différentes unités d'organisation (OU) d'AWS Organizations, ainsi qu’avec les rôles AWS Identity and Access Management (IAM) et les utilisateurs IAM pour les types de ressources pris en charge.

AWS Security Hub a publié 13 nouveaux contrôles pour sa norme de bonnes pratiques de sécurité de base (FSBP), afin de renforcer la gestion de la posture de sécurité cloud (CSPM) des clients. Ces contrôles entrainent des vérifications entièrement automatiques des bonnes pratiques relatives à la sécurité pour Amazon CloudFront, Amazon EC2, Amazon OpenSearch, Amazon Relational Database Service (RDS), Amazon Simple Storage Service (S3) et le réseau VPN AWS. Si l'activation automatique des nouveaux contrôles est configurée sur votre Security Hub et que vous suivez déjà les bonnes pratiques de sécurité de base AWS, ces contrôles sont activés par défaut. Security Hub prend désormais en charge 175 contrôles de sécurité pour vérifier automatiquement votre posture de sécurité dans AWS.

Amazon Redshift ajoute la prise en charge du déchargement des résultats de requête SQL vers Amazon S3 au format JSON, un format de données léger et très répandu qui prend en charge la définition de schéma. La commande UNLOAD dans Amazon Redshift vous permet désormais d’utiliser le format JSON en plus des formats texte, CSV et Apache Parquet.

Amazon Braket, le service d'informatique quantique d’AWS, permet aux clients de mener facilement des recherches scientifiques et de développer des logiciels avec des ordinateurs quantiques. Aujourd'hui, nous sommes heureux d’annoncer qu’Amazon Braket a ajouté la prise en charge du nouveau processeur quantique de 80 qubits à base de portes supraconductrices de Rigetti, nommé Aspen-M-1. Avec ce lancement, les clients seront en mesure d’utiliser une architecture de processeur quantique multi-puces pour la première fois sur Braket. Avec le nouveau processeur de 80 qubits, les clients peuvent exécuter des circuits quantiques jusqu’à deux fois le nombre de qubits pris en charge par le dispositif Rigetti de génération précédente, ce qui permet de s’attaquer à des problèmes plus importants.

Amazon CodeGuru est un outil pour développeurs à technologie machine learning qui fournit des recommandations intelligentes afin de détecter les vulnérabilités de sécurité, d'améliorer la qualité du code et d'identifier les lignes de code les plus onéreuses d'une application.

Amazon CodeGuru est un outil pour développeurs à technologie machine learning qui fournit des recommandations intelligentes afin de détecter les vulnérabilités de sécurité, d'améliorer la qualité du code et d'identifier les lignes de code les plus onéreuses d'une application.

AWS OpsWorks for Configuration Management prend désormais en charge la nouvelle version de Chef Automate pour son service géré. Les clients bénéficient de la réception automatique des mises à jour pendant la période de maintenance hebdomadaire du système, planifiée individuellement par chaque client.

Amazon Elastic File System (Amazon EFS) prend désormais en charge des latences inférieures à la milliseconde pour tous les systèmes de fichiers, nouveaux et existants, unizones et polyvalents standard. Les applications sensibles à la latence, tels que les systèmes de gestion du contenu, l’analytique, DevOps et l’inférence du Machine Learning, peuvent désormais atteindre des latences de lecture de moins de 600 microsecondes en moyenne.

Amazon MQ prend désormais en charge la version 3.9.13 de RabbitMQ. Cette mise à jour de RabbitMQ contient plusieurs corrections et améliorations par rapport à RabbitMQ 3.8.26, la version précédemment prise en charge.

Amazon Connect prend désormais en charge CloudFormation pour ses services d’intégrations de données tierces. Les intégrations de données permettent aux clients Amazon Connect de télécharger des données depuis des applications SaaS tierces telles que des CMR, la gestion de la qualité, les logiciels de facturation et les solutions de gestion des commandes. Vous pouvez désormais utiliser les modèles AWS CloudFormation pour vous aider à déployer des intégrations de données et tout le reste de votre infrastructure AWS, de manière sécurisée, efficace et répétable. Vous pouvez, par exemple, grâce aux intégrations de données, télécharger des articles de connaissances à partir de Salesforce via des synchronisations planifiées et les faire émerger dans l’application de l’agent Amazon Connect en tant qu’articles Wisdom, pour permettre aux agents de résoudre rapidement des problèmes d’appelants, tout en optimisant leur productivité.

AWS WAF annonce le lancement d’AWS WAF Fraud Control - Account Takeover Prevention pour protéger la page de connexion de votre application contre les attaques de bourrage d’informations d’identification , les tentatives d’attaques par force brute et d’autres activités de connexion anormales. Account Takeover Prevention permet d’arrêter de manière proactive les tentatives d’usurpation de comptes à la périphérie du réseau. Grâce à Account Takeover Prevention, vous pouvez empêcher l’accès non autorisé qui peut conduire à des activités frauduleuses, ou informer les utilisateurs affectés afin qu’il puissent prendre des mesures préventives.

Aujourd’hui, Amazon Web Services (AWS) a annoncé qu’AWS Single Sign-On (AWS SSO) a augmenté son alignement sur les exigences de conformité des clients pour la sécurité et la confidentialité. AWS SSO a réalisé la conformité Payment Card Industry – Data Security Standard (PCI DSS) et est évalué par le programme Information Security Registered Assessors Program (IRAP) au niveau PROTÉGÉ. Ceux-ci s’ajoutent à la prise en charge existante d’AWS SSO pour la conformité des clients aux exigences Organisation internationale de normalisation (ISO, International Organization for Standardization), System and Organization Controls (SOC) 1, 2 et 3, Esquema Nacional de Seguridad (ENS) Élevée, Financial Market Supervisory Authority (FINMA) International Standard on Assurance Engagements (ISAE) 3000 Type 2 Report et Multi-Tier Cloud Security (MTCS). Les clients possèdent donc davantage d’opportunités pour simplifier la gestion des accès à comptes multiples et l’authentification des applications pour les environnements soumis aux normes de conformité.

Amazon Web Services (AWS) annonce la disponibilité générale des instances Amazon EC2 C6a optimisées pour le calcul. Les instances C6a sont basées sur des processeurs AMD EPYC (nom de code Milan) 3e génération avec une fréquence d'horloge turbo sur tous les cœurs de 3,6 GHz. Elles fournissent un rapport prix / performances jusqu'à 15 % supérieur à celui des instances C5a pour une grande variété de charges de travail et offrent 10 % d'économie par rapport à des instances EC2 x86 comparables. Les instances C6a sont optimisées par le système AWS Nitro, qui associe un matériel dédié à un hyperviseur léger et fournit pratiquement toutes les ressources de calcul et de mémoire du matériel hôte à vos instances.

Amazon Connect publie désormais les métriques de chat sur Amazon Cloudwatch, ce qui facilite la surveillance des métriques opérationnelles. Vous pouvez désormais collecter, visualiser et analyser les métriques d'utilisation, telles que les chats interactifs simultanés. Cette fonction est prête à l'emploi et aucun codage n'est nécessaire pour accéder aux données via CloudWatch.  

Amazon Neptune prend désormais en charge jusqu’à 128 Tio de stockage par cluster (à partir de 64 Tio). Grâce à cette modification, vous pouvez continuer à utiliser vos applications de graphe sans ajouter de nouveaux clusters ni apporter de modifications à votre application. La limite de stockage accrue est disponible sur les versions 1.0.2.2 et ultérieures du moteur.

Vous pouvez désormais définir des modèles machine learning personnalisés avec Neptune Machine Learning (ML) pour vos données de graphe sur Amazon Neptune. Neptune ML est la fonctionnalité machine learning d’Amazon Neptune qui utilise les réseaux de neurones sur graphes (GNNs, Graph Neural Networks) développés avec Deep Graph Library (DGL) pour automatiser le gros du travail de sélection et d’entraînement de modèles ML pour les données de graphe. Grâce à ce lancement, vous pouvez également exécuter les requêtes d’inférence SPARQL sur le modèle de données Resource Description Framework (RDF) de W3C, outre les requêtes d’inférence Gremlin d’Apache TinkerPop sur les graphes de propriétés. De nouvelles tâches machine learning pour RDF incluent la classification d’objets, la régression d’objets, la prédiction d’objets et la prédiction de sujets.

Les clients AWS Glue DataBrew sont désormais en mesure de formater les numéros de téléphone de leurs jeux de données au format de numéro de téléphone standard E.164 en utilisant l'interface visuelle interactive de DataBrew, de type pointer-cliquer. E.164 est le plan de numérotation téléphonique international qui standardise un numéro de téléphone comme [+] [code de pays] [numéro d'abonné y compris l'indicatif régional] et peut avoir un maximum de quinze chiffres. Cette transformation est destinée aux utilisateurs qui veulent accélérer la standardisation des numéros de téléphone pour les intégrations de systèmes logiciels en aval sans écrire de code. 

AWS Managed Services (AMS) Accelerate est désormais généralement disponible dans la région AWS GovCloud (US) offrant aux clients du secteur public et commercial et à leurs partenaires l’avantage des fonctionnalités opérationnelles de AWS Managed Services dans la région GovCloud.

AWS Elemental MediaConnect prend désormais en charge AWS PrivateLink, offrant un accès direct à MediaConnect via un point de terminaison privé au sein du réseau privé virtuel d'un client. Vous pouvez désormais accéder à l'API MediaConnect à l'aide d'adresses IP privées dans votre Virtual Private Cloud (VPC), ce qui élimine la nécessité d'utiliser des adresses IP publiques.

AWS ParallelCluster est un outil de gestion de cluster open source entièrement pris en charge et maintenu. Il facilite le déploiement et la gestion de clusters de calcul haute performance (HPC) sur AWS par les scientifiques, les chercheurs et les administrateurs informatiques. AWS ParallelCluster utilise un simple fichier texte pour modéliser et approvisionner toutes les ressources nécessaires à vos applications HPC de manière automatisée et sécurisée.

AWS annonce la disponibilité générale des AWS CloudFormation Hooks, une fonction qui permet aux clients d'invoquer une logique personnalisée pour automatiser des actions ou inspecter les configurations de ressources avant une opération de création, de mise à jour ou de suppression de pile CloudFormation. Plus d'un million de clients utilisent AWS CloudFormation chaque semaine pour modéliser, approvisionner et gérer leurs applications et infrastructures cloud de manière sûre, prévisible et reproductible. Avec AWS CloudFormation Hooks, les clients peuvent désormais valider les propriétés des ressources et envoyer un avertissement ou empêcher l'opération d'approvisionnement pour les ressources non conformes afin de réduire les risques de sécurité et de conformité, de diminuer les frais opérationnels et d'optimiser les coûts. 

Les clients de AWS Glue DataBrew sont désormais en mesure de trier de manière personnalisée une ou plusieurs colonnes sur leurs jeux de données dans DataBrew. Cela permet aux clients de rechercher et de regrouper les valeurs des colonnes plus facilement. Cette transformation est destinée aux utilisateurs qui veulent organiser leurs données dans une ou plusieurs dimensions en utilisant divers ordres de tri sans écrire de code.

À compter d’aujourd’hui, AWS Billing Console offre une nouvelle expérience de page d’accueil, en proposant une vue d’ensemble de vos frais AWS. AWS Billing Console vous permet en toute simplicité de comprendre vos dépenses AWS, de consulter et payer des factures, de gérer les préférences de facturation et les paramètres fiscaux et d'accéder à des services cloud de gestion financière supplémentaires. La page d’accueil de Billing Console aide les utilisateurs des fonctions Finance, DevOps ou FinOps à comprendre rapidement les dépenses AWS et à en identifier les principaux facteurs.

Nous lançons, aujourd’hui, une nouvelle fonctionnalité dans AWS Control Tower pour aligner AWS Control Tower aux récentes mises à jour des Bonnes pratiques de sécurité fondamentales AWS. Puisque les nouvelles bonnes pratiques et les nouveaux contrôles sont identifiés et développés, il est alors régulièrement nécessaire pour AWS Control Tower d’ajouter des fonctionnalités afin de garantir que vos comptes et charges de travail AWS sont correctement alignés. La nouvelle fonctionnalité de cette version inclut la prise en charge de la stratégie du cycle de vie et de la journalisation des accès pour le compartiment des journaux d’accès ainsi que l’ajout d’une file d’attente de lettres mortes pour les fonctions Lambda. En outre, cette version met à jour AWS Control Tower pour utiliser le rôle lié du service AWS Config et configurer et gérer les règles de configuration pour qu’elles correspondent aux bonnes pratiques AWS Config. Ce changement rationalise le processus de configuration KMS AWS Control Tower pour le chiffrement des données de configuration et améliore les messages d’état dans CloudTrail.

Amazon Redshift lance le support de l’ingestion en streaming pour les flux de données Kinesis (KDS). L’ingestion en streaming Amazon Redshift évite l’organisation des données dans Amazon S3 avant leur ingestion dans Amazon Redshift, ce qui permet aux clients d’atteindre une faible latence en quelques secondes tout en ingérant des centaines de mégaoctets de données en streaming par seconde dans leur entrepôt des données. 

Nous améliorons aujourd’hui la console AWS Organizations pour vous permettre d’afficher et de mettre à jour de manière centralisée les autres contacts de vos comptes AWS. Pour vous garantir la réception des notifications importantes sur vos comptes AWS, nous publiions précédemment les Comptes SDK qui vous permettaient de gérer par programmation la facturation, les opérations et les contacts de sécurité pour les comptes de votre organisation. Ce lancement vous permet désormais d’utiliser également la console pour effectuer facilement cette opération sans vous connecter à chaque compte. Le support pour les paramètres de compte supplémentaires sera disponible dans les prochaines versions.

Les services AWS App Runner peuvent à présent communiquer avec d’autres applications hébergées dans un cloud privé virtuel Amazon (Amazon VPC). Vous pouvez désormais connecter vos services App Runner aux bases de données dans Amazon Relational Database Service (Amazon RDS) aux caches Redis dans Amazon Elasticache ou aux files d’attente de messages dans Amazon MQ. Vous pouvez également connecter vos services à vos propres applications dans Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS) ou Amazon Elastic Compute Cloud (Amazon EC2). Par conséquent, les applications web et API s’exécutant sur App Runner peuvent désormais obtenir un support puissant des services de données sur AWS pour créer des architectures de production.

Prêt à accélérer la refactorisation des applications ? AWS Migration Hub Refactor Spaces est le nouveau point de départ de la refactorisation progressive des applications. En utilisant Refactor Spaces, les clients se concentrent sur la refactorisation de leurs applications et non sur la création et la gestion de l'infrastructure sous-jacente qui rend la refactorisation possible. Refactor Spaces orchestre les services AWS sur plusieurs comptes afin de créer un environnement de refactorisation visant à faire évoluer progressivement une application et à accélérer l'acquisition de valeur. Cette nouvelle fonctionnalité de Migration Hub réduit le risque commercial lié à l'évolution des applications vers des microservices ou à l'extension des applications existantes avec de nouvelles fonctions écrites dans des microservices.

À compter d'aujourd'hui, AWS Transfer Family est disponible dans la région Asie-Pacifique (Osaka).

Amazon Rekognition peut détecter et lire du texte sur des images ou sur des vidéos. Il peut aussi renvoyer des cadres de délimitation pour chaque mot trouvé. Nous avons lancé, le 17/11/2021, la prise en charge de 7 nouvelles langues dans le cadre de la détection de texte sur des images dans Amazon Rekognition : l'arabe, le russe, l'allemand, le français, l'italien, le portugais et l'espagnol. Amazon Rekognition peut détecter et extraire automatiquement le texte d’images dans toutes les langues prises en charge, sans que vous ayez à définir un paramètre de langue en tant qu’entrée utilisateur. En outre, Amazon Rekognition offre une meilleure précision globale, avec des améliorations apportées au texte vertical et incurvé.

La réplication Simple Storage Service (Amazon S3) est une fonction Elastic, entièrement gérée et peu coûteuse qui réplique les objets nouvellement chargés sur deux compartiments Simple Storage Service (Amazon S3) ou plus, en maintenant la synchronisation des compartiments. Vous pouvez désormais, grâce à la réplication par lots S3, synchroniser les objets existants entre les compartiments.

Nous sommes ravis d'annoncer le lancement de nouvelles fonctions d'enrichissement de géolocalisation pour les modèles de machine learning (ML) d'Amazon Fraud Detector permettant de calculer automatiquement la distance entre l'adresse IP, l'adresse de facturation et l'adresse de livraison fournies pour un événement. Cela vous aide à prévenir davantage de fraudes, en particulier lorsqu'un utilisateur tente de créer un compte en utilisant les informations d'une tierce personne ou d'effectuer une transaction avec une carte de crédit qui ne lui appartient pas.

Amazon SageMaker Autopilot crée, entraîne et ajuste automatiquement les meilleurs modèles de machine learning en fonction de vos données, tout en vous permettant de conserver le contrôle et de bénéficier d'une visibilité totale. À partir d'aujourd'hui, SageMaker Autopilot fournit de nouvelles métriques ainsi que de nouveaux rapports. Vous disposez ainsi d'une meilleure visibilité sur les performances de modèle pour les problèmes de classification. Vous pouvez tirer parti de ces métriques afin de recueillir davantage d'informations sur le meilleur modèle dans le classement des modèles.

Amazon DocumentDB (avec compatibilité MongoDB) est un service de base de données entièrement géré, évolutif et hautement durable destiné à l'exploitation des charges de travail MongoDB stratégiques.

Distributor, une fonction d'AWS Systems Manager, vous permet de sélectionner parmi les agents tiers disponibles à installer et à gérer sur vos instances. Grâce à ce lancement, vous pouvez déployer l'agent Alert Logic Managed Detection and Response (MDR) pré-intégré directement depuis Distributor vers vos instances EC2 ou sur site sans avoir à créer ou à gérer de packages logiciels. Alert Logic MDR est désormais disponible avec des agents tiers et AWS qui sont déjà disponibles par défaut. Vous pouvez utiliser Distributor pour installer ou mettre à jour l'un de ces agents disponibles sur vos instances ou créer vos propres packages logiciels à distribuer. Vos packages logiciels sont stockés dans Systems Manager, fournissant un répertoire centralisé avec contrôle de version.

Dès aujourd'hui, les clients AWS peuvent utiliser AWS PrivateLink pour accéder aux services d'Amazon Forecast depuis leur Amazon Virtual Private Cloud (Amazon VPC) sans utiliser d'adresses IP publiques et sans acheminer le trafic via Internet pour se connecter à Amazon Forecast. Avec ce lancement, les clients ont également la possibilité de bénéficier d'un contrôle d'accès supplémentaire des points de terminaison de VPC avec l'utilisation de politiques de points de terminaison de VPC. Forecast utilise le machine learning (ML) pour générer des prédictions de demande plus précises, sans nécessiter d'expérience en ML. Forecast met à la disposition des développeurs la même technologie que celle utilisée sur Amazon, sous la forme d'un service entièrement géré, et supprime ainsi la nécessité de gérer les ressources.

À compter d'aujourd'hui, vous pouvez utiliser la liste de préfixes gérée par AWS pour Amazon CloudFront afin de limiter le trafic HTTP/HTTPS entrant vers vos origines provenant uniquement des adresses IP qui appartiennent aux serveurs CloudFront axés sur l'origine. CloudFront maintient à jour la liste de préfixes gérée avec les adresses IP des serveurs CloudFront axés sur l'origine. Vous n'avez donc plus besoin de maintenir une liste de préfixes vous-même.

Désormais, Amazon Virtual Private Cloud (VPC) vous permet de créer des sous-réseaux exclusivement IPv6 dans vos VPC à double pile et de lancer des instances EC2 créées sur le système Nitro dans ces sous-réseaux dans la région Asie-Pacifique (Jakarta) d'AWS.

Incident Manager, d'AWS Systems Manager, prend maintenant en charge AWS PrivateLink, fournissant un accès direct aux données d'incident via des points de terminaison d'un VPC au sein de votre réseau privé virtuel. AWS Systems Manager est le pôle d'opérations pour vos applications et ressources AWS, fournissant une solution de gestion sécurisée de bout en bout pour les environnements cloud hybrides. Pour en savoir plus sur Incident Manager, consultez notre page produit.

AWS Launch Wizard vous permet désormais de déployer SAP sur les versions 7.7 et 7.9 de Red Hat Enterprise Linux (RHEL). Cela vous permet de tirer parti des dernières versions du système d'exploitation (OS) RHEL pour prendre en charge vos systèmes SAP exécutés sur AWS. De plus, avec ce lancement, vous pouvez apporter des abonnements RHEL existants afin de prendre en charge de nouveaux déploiements SAP avec Launch Wizard. Cela vous donne la possibilité de choisir entre des images incluses dans la licence depuis AWS Marketplace ou des images du programme Red Hat Cloud Access.

Amazon RDS Custom pour Oracle prend désormais en charge Oracle Database version 12.1. Amazon RDS Custom est un service de base de données gérée destiné aux applications qui nécessitent une personnalisation du système d’exploitation sous-jacent et de l’environnement de base de données. Grâce à la prise en charge de la version 12.1 d’Oracle Database, vous pouvez désormais exécuter des applications Oracle E-Business Suite sur Amazon RDS Custom.

Amazon FSx File Gateway permet désormais à vos utilisateurs de partage de fichiers sur site de parcourir et de restaurer des versions précédentes de fichiers stockés sur les systèmes de fichiers Amazon FSx for Windows File Server via le service Volume Shadow Copy Service (VSS) de Windows. Cette fonctionnalité permet une restauration en libre-service rapide et facile des fichiers en cas de perte due à un incident ou à un logiciel malveillant.

Amazon QuickSight prend désormais en charge le formatage de texte riche pour les titres et sous-titres visuels. Les auteurs peuvent ajouter des contextes riches à leurs visuels en choisissant parmi les diverses options de formatage comme le type de police, la taille, la couleur et le style. Ils peuvent également mieux organiser le texte en choisissant parmi les diverses options d'alignement et de commande. Les titres et sous-titres visuels prennent désormais en charge les hyperliens ainsi que le texte dynamique basé sur des paramètres.

Amazon Redshift simplifie désormais l'utilisation d'autres services, comme Amazon S3, Amazon SageMaker, AWS Lambda, Amazon Aurora et AWS Glue, en permettant aux clients de créer un rôle IAM à partir de la console Redshift et de l'attribuer comme rôle IAM (Identity and Access Management) AWS par défaut lors de la création d'un cluster Amazon Redshift. Le rôle IAM par défaut permet de simplifier les opérations SQL, telles que COPY, UNLOAD, CREATE, EXTERNAL FUNCTION, CREATE EXTERNAL TABLE, CREATE EXTERNAL SCHEMA, CREATE MODEL ou CREATE LIBRARY, qui accèdent à d'autres services AWS en éliminant la nécessité de spécifier l'ARN (Amazon Resource Name) pour le rôle IAM.

Vous pouvez à présent utiliser la Corbeille pour Amazon Machine Image (AMI) afin une récupération après suppressions accidentelles afin de répondre à vos besoins de continuité opérationnelle. Précédemment, vous ne pouviez pas récupérer d’AMI si vous annuliez accidentellement leur enregistrement. La Corbeille vous permet de spécifier un délai de conservation et de récupérer un AMI dont l’enregistrement a été annulé, le cas échéant, avant expiration de ce délai. Un AMI récupéré conserve ses attributs tels que les étiquettes, les autorisations et le statut de chiffrement, qu'il possédait avant la suppression et peut être utilisé immédiatement pour des lancements. Les instantanés qui ne sont pas récupérés de la Corbeille sont supprimés de façon permanente au moment de l’expiration du délai de conservation.

Amazon Keyspaces (pour Apache Cassandra), un service de base de données compatible à Cassandra, entièrement géré et évolutif, entre désormais dans le cadre de la conformité modérée à FedRAMP pour vous aider à exécuter plus facilement des charges de travail Cassandra hautement réglementées.

Amazon FSx for OpenZFS prend désormais en charge les volumes de copie complète afin de faciliter le clonage et l'expérimentation avec vos données, ce qui vous permet de collecter rapidement les résultats de vos tests basés sur le clonage en vue d'une utilisation sur le long terme.

Vous pouvez désormais utiliser AWS PrivateLink pour accéder de façon privée à Amazon MemoryDB for Redis depuis votre Amazon Virtual Private Cloud (Amazon VPC). AWS PrivateLink fournit une connectivité privée entre les VPC, les services AWS et vos réseaux sur site, sans exposer votre trafic à l'Internet public, le tout en sécurisant votre trafic réseau. L'API Amazon MemoryDB for Redis prend en charge AWS PrivateLink dans toutes les régions où Amazon MemoryDB for Redis est disponible. Pour obtenir leur liste complète, consultez les régions prises en charge.

Amazon RDS for MariaDB prend désormais en charge MariaDB version 10.6 Cette mise à jour introduit plusieurs fonctions MariaDB visant à améliorer les performances, la capacité de mise à l'échelle, la fiabilité et la facilité de gestion de vos charges de travail, notamment :

• Moteur de stockage MyRocks – vous pouvez utiliser le moteur de stockage MyRocks avec RDS for MariaDB pour optimiser l'utilisation du stockage de vos applications web hautes performances gourmandes en écriture.
• Intégration IAM – vous pouvez désormais configurer AWS Identity and Access Management (IAM) avec les instances Amazon RDS for MariaDB afin de simplifier la gestion des accès à vos ressources AWS. Avec IAM, vous pouvez gérer l'accès des utilisateurs à toutes les ressources AWS à partir d'un seul emplacement et éviter les problèmes causés par les autorisations hors synchronisation sur différentes ressources AWS.
• Mises à niveau flexibles – vous pouvez effectuer une mise à niveau vers RDS for MariaDB 10.6 à partir de n'importe quelle version majeure MariaDB précédente (10.2, 10.3, 10.4, 10.5), et ce en une seule étape. Vous pouvez également créer un instantané d'une instance MySQL 5.6 ou 5.7 existante et utiliser la fonction de restauration d'instantanés de RDS pour le convertir en une instance MariaDB 10.6.
• Réplication différée – vous pouvez désormais définir une période configurable pendant laquelle un réplica en lecture connaît un décalage par rapport à la base de données source, de sorte que cela serve de stratégie de reprise après sinistre. Dans une configuration de réplication MariaDB standard, il y a un retard de réplication minimal entre la source et le réplica.
• Compatibilité PL/SQL Oracle – avec un ensemble plus grand de fonctions de compatibilité PL/SQL (par exemple ROWNUM(), TO_CHAR(), ADD_MONTHS()), vous pouvez migrer vos procédures stockées Oracle héritées en l'état vers RDS for MariaDB 10.6.
• DDL atomique – vos instructions DDL résistent désormais aux plantages avec RDS for MariaDB 10.6. Les opérations CREATE TABLE, ALTER TABLE, RENAME TABLE, DROP TABLE, DROP DATABASE et les instructions DDL connexes sont désormais atomiques. Jusqu'ici, un plantage qui se produisant pendant une opération DDL pouvait entraîner des résultats non déterminés et causer des erreurs pendant la réplication. Avec DDL atomique, toute opération DDL est soit entièrement terminée soit pas terminée du tout. Ainsi, la récupération suite à un plantage pendant les opérations DDL est déterministe, et les journaux binaires restent cohérents quelques soient les plantages de serveurs.
• Autres améliorations – la fonction JSON_TABLE visant à convertir les données JSON au format relationnel dans SQL, le vidage plus rapide de la charge de données de tables avec Innodb, le nouveau sys_schema pour l'analyse et le dépannage, l'amélioration de l'optimiseur pour ignorer les index inutilisés et les améliorations de performances.

Pour pouvez désormais créer des connecteurs personnalisés pour Amazon AppFlow à l’aide du kit de développement logiciel (SDK) du connecteur personnalisé. Le SDK vous permet de vous connecter aux API privées, aux systèmes propriétaires sur site et à d’autres services cloud en les ajoutant à la bibliothèque de connecteurs AppFlow. Il est open source et disponible pour Java et Python.

Vous pouvez désormais utiliser AWS PrivateLink pour accéder de façon privée à Amazon ElastiCache depuis votre Amazon Virtual Private Cloud (Amazon VPC). AWS PrivateLink fournit une connectivité privée entre les VPC, les services AWS et vos réseaux sur site, sans exposer votre trafic à l'Internet public, le tout en sécurisant votre trafic réseau. L'API Amazon ElastiCache API prend en charge AWS PrivateLink dans toutes les régions où Amazon ElastiCache est disponible. Pour obtenir leur liste complète, consultez les régions prises en charge.

Amazon Redshift simplifie désormais l'utilisation d'autres services comme Amazon S3, Amazon SageMaker, AWS Lambda, Amazon Aurora et AWS Glue, en autorisant les clients de créer un rôle IAM à partir de la console Redshift et de l'attribuer comme rôle IAM par défaut lors de la création d'un cluster Amazon Redshift. Le rôle IAM par défaut permet de simplifier les opérations SQL telles que COPY, UNLOAD, CREATE, EXTERNAL FUNCTION, CREATE EXTERNAL TABLE, CREATE EXTERNAL SCHEMA, CREATE MODEL ou CREATE LIBRARY, qui accèdent à d'autres services AWS en éliminant la nécessité de spécifier l'ARN (Amazon Resource Name) pour le rôle IAM. Le rôle IAM par défaut est désormais disponible dans les régions AWS Asie-Pacifique (Osaka), EU (Milan) et Afrique (Le Cap).

Vous pouvez désormais configurer la journalisation au niveau de l'appareil AWS IoT à l'aide de l'ID client, de l'adresse IP source ou de l'ID de principal des appareils. Jusqu'ici, les clients pouvaient configurer la journalisation au niveau du compte et pour un groupe d'objets spécifique. À partir d'aujourd'hui, AWS IoT prend aussi en charge la configuration du niveau de journalisation précise à l'aide de l'ID client, de l'adresse IP source et de l'ID de principal. Cette amélioration permet aux clients de diagnostiquer facilement les problèmes liés aux appareils sans avoir à enregistrer des appareils comme objet ni à définir des groupes d'objets supplémentaires. Les clients peuvent désormais cibler des ressources très spécifiques en vue d'une journalisation plus détaillée.

AWS Solutions a mis à jour l'orchestrateur de charges de travail MLOps (anciennement AWS MLOps Framework), une implémentation de solutions AWS qui rationalise le processus de déploiement de pipelines et applique les bonnes pratiques d'architecture pour l'opérationnalisation de modèles de machine learning (ML). Cette solution résout les problèmes opérationnels courants (notamment la surveillance de modèles et la gouvernance multicompte) auxquels les clients font face lorsqu'ils utilisent plusieurs outils d'automatisation de flux de ML.

Amazon Comprehend prend désormais en charge la fonctionnalité de copie de modèles, qui permet aux clients de copier la classification personnalisée Comprehend ou les modèles personnalisés de reconnaissance d'entités à partir d'un compte AWS source vers un compte AWS cible désigné se trouvant dans la même région. Les clients d'entreprises ainsi que les partenaires AWS utilisent souvent plusieurs comptes AWS qui sont alloués sur la base des phases de développement (exemple : création, test, simulation, déploiement) et d'une fonction métier (science des données, ingénierie) ou d'une combinaison des deux. Jusqu'ici, les modèles personnalisés Comprehend ne pouvaient être utilisés que dans le compte AWS dans lequel il a été entraîné. Les clients devaient ainsi copier leur jeu de données d'entraînement ainsi que les annotations dans chaque compte AWS et entraîner un modèle distinct. Un exercice qui est à la fois chronophage et onéreux et qui réduit la vitesse de déploiement dans l'ensemble.

Amazon Connect est maintenant disponible dans la région AWS Afrique (Le Cap), ce qui élève à onze le nombre de régions AWS dans lesquelles Amazon Connect est offert. Vous pouvez désormais demander des numéros de téléphone locaux et d'appel gratuit sud-africains.

AWS Secrets Manager prend désormais en charge la planification de rotations de secrets au cours de fenêtres de temps spécifiques. Avec cette fonction, vous pouvez limiter les rotations de secrets à des horaires précis dans des jours bien définis. Auparavant, Secrets Manager prenait en charge la rotation de secrets au cours des dernières 24 heures d'un intervalle de rotation donné. Avec ce lancement, vous n'avez plus besoin de choisir entre la commodité des rotations gérées et la sécurité opérationnelle des fenêtres de maintenance.

Amazon SageMaker Data Wrangler réduit de plusieurs semaines à quelques minutes le temps nécessaire pour regrouper et préparer les données pour le machine learning (ML). SageMaker Data Wrangler vous permet de simplifier le processus de préparation des données et d'ingénierie des fonctionnalités. La solution permet également d'effectuer toutes les étapes du flux de préparation de données, notamment la sélection, le nettoyage, l'exploration et la visualisation des données, à partir d'une seule interface visuelle. Grâce à l'outil de sélection des données de SageMaker Data Wrangler, vous pouvez sélectionner rapidement des données à partir de plusieurs sources de données, comme Amazon S3, Amazon Athena, Amazon Redshift, AWS Lake Formation, Amazon SageMaker Feature Store et Snowflake.

AWS Solutions a mis à jour la solution Maintenir des expériences personnalisées grâce au machine learning, une implémentation de solutions AWS qui fournit une automatisation et une planification de bout en bout pour vos ressources Amazon Personalize. Cette solution maintient à jour les données de vos articles et de vos utilisateurs et gère le réentraînement de vos modèles afin de garantir l'actualisation des recommandations en fonction de l'activité récente des utilisateurs et la pertinence de ces recommandations pour vos utilisateurs. Cette solution publie les métriques hors ligne des modèles Amazon Personalize sur Amazon CloudWatch pour fournir une indication directionnelle de la qualité de vos modèles au fil du temps.
 

Amazon Simple Queue Service (SQS) annonce la prise en charge de la redirection des files d'attente de lettres mortes (DLQ) vers la file d'attente source dans les deux régions AWS GovCloud (US), ce qui vous permet de mieux contrôler le cycle de vie des messages non consommés. Les files d'attente de lettres mortes sont une fonction existante d'Amazon SQS qui permet aux clients de stocker les messages que les applications n'ont pas réussi à consommer. Vous pouvez désormais rediriger efficacement les messages de votre file d'attente de lettres mortes vers votre file d'attente source sur la console Amazon SQS. La redirection DLQ optimise l'expérience de gestion des files d'attente de lettres mortes des développeurs. Cela leur permet de créer des applications en ayant la certitude de pouvoir consulter leurs messages non consommés, effectuer des restaurations suite à des erreurs de code et retraiter les messages qui se trouvent dans leurs file d'attente de lettres mortes.

Amazon FSx for Lustre est désormais un service FedRAMP autorisé de niveau Modéré dans les régions USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord), USA Ouest (Oregon), et de niveau Élevé dans les régions AWS GovCloud (US, côte ouest) et AWS GovCloud (US, côte est). Amazon FSx for Lustre est également approuvé au niveau d'impact 2 du Guide des exigences en matière de sécurité du cloud computing du Département américain de la Défense (DoD SRG IL-2) dans ces régions.

Amazon FSx for Windows File Server est désormais un service FedRAMP autorisé de niveau Modéré dans les régions USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord), USA Ouest (Oregon), et de niveau Élevé dans les régions AWS GovCloud (US, côte ouest) et AWS GovCloud (US, côte est). Amazon FSx for Windows File Server est également approuvé au niveau d'impact 2 du Guide des exigences en matière de sécurité du cloud computing du Département américain de la Défense (DoD SRG IL-2) dans ces régions.