Février 2023

Amazon Inspector prend désormais en charge l'analyse du code des fonctions Lambda, élargissant ainsi la capacité existante d'analyse des fonctions Lambda et des couches associées à la recherche de vulnérabilités logicielles liées aux dépendances des packages d'applications. Grâce à cette fonctionnalité étendue, Amazon Inspector analyse désormais également le code de l'application propriétaire personnalisée au sein d'une fonction Lambda à la recherche de failles de sécurité telles que des failles d'injection, des fuites de données, une cryptographie faible ou un chiffrement manquant, conformément aux bonnes pratiques de sécurité AWS. Lorsque des vulnérabilités de code sont identifiées dans la fonction ou la couche Lambda, Inspector génère des résultats de sécurité exploitables, ainsi que des extraits du code concernés et des conseils de correction. Tous les résultats sont agrégés dans la console Amazon Inspector, acheminés vers AWS Security Hub et transmis à Amazon EventBridge pour automatiser les flux de travail.

AWS Lambda Powertools, une bibliothèque open source destinée aux développeurs, prend désormais en charge .NET pour vous aider à incorporer facilement et rapidement les bonnes pratiques Well-Architected Serverless à votre code de fonction Lambda.

Aujourd'hui, nous avons lancé des suggestions Autocomplete pour la recherche sur AWS Marketplace. Grâce à cette fonctionnalité, les utilisateurs qui consultent le site web ou la console AWS Marketplace peuvent obtenir des suggestions de recherche dans la barre de recherche au fur et à mesure qu'ils saisissent. Les requêtes des utilisateurs apparaissent sous forme de préfixes en gras dans les suggestions Autocomplete, qu'ils peuvent sélectionner pour terminer leur requête et voir les résultats sur la page de résultats principale. Les suggestions sont triées par pertinence et indiquent ce qui est disponible, comment épeler les termes difficiles et ce que les autres recherchent.

Amazon Relational Database Service (Amazon RDS) for MariaDB prend désormais en charge les versions mineures 10.6.12, 10.5.19, 10.4.28 et 10.3.38. de MariaDB. Nous recommandons aux clients d'effectuer une mise à niveau vers les dernières versions mineures afin de corriger les vulnérabilités de sécurité connues dans les versions antérieures de MariaDB, et de bénéficier des nombreuses corrections de bogues, des améliorations de performance et des nouvelles fonctionnalités ajoutées par la communauté MariaDB.

Aujourd'hui, AWS Private Certificate Authority (Private CA) a publié des exemples de scripts AWS Cloud Development Kit (CDK) et des modèles de pile AWS CloudFormation pour vous aider à créer des autorités de certification (CA) qui délivrent des certificats Matter Device Attestation (DAC). Matter est une nouvelle norme pour la sécurité domestique intelligente et l'interopérabilité des appareils. Matter utilise des certificats numériques X.509 pour identifier les appareils. Les certificats Matter ne peuvent être émis que par les autorités de certification qui se conforment à la politique de certification Matter PKI (CP). Vous pouvez utiliser les exemples AWS CDK et CloudFormation pour vous aider à configurer des autorités de certification conformes à Matter. Les exemples ne se contentent pas de construire l'autorité de certification, mais ils créent également l'infrastructure de configuration et d'audit nécessaire pour vous aider à vous conformer au Matter PKI CP. Cela inclut les rôles et autorisations d'AWS Identity and Access Management (IAM), la configuration des journaux et les politiques de conservation. 

Aujourd'hui, nous sommes ravis d'annoncer la mise à jour de la version 1.12.1 du SDK de l'application AWS SimSpace Weaver. Cette mise à jour permet la prise en charge d'AWS IAM Identity Center (successeur d'AWS Single Sign-On) et la possibilité d'utiliser des informations d'identification temporaires pour démarrer, arrêter et gérer des simulations. AWS SimSpace Weaver est un service de calcul entièrement géré qui aide les clients à déployer des simulations spatiales à grande échelle dans le cloud. Lancé à l'occasion du dernier re:Invent, AWS SimSpace Weaver permet aux clients de créer des mondes virtuels fluides avec des millions d'objets qui peuvent interagir les uns avec les autres en temps réel, sans se soucier de la gestion de l'infrastructure en arrière-plan.

Nous annonçons aujourd'hui la disponibilité de VMware Cloud on AWS dans la région AWS Bahreïn. Il s'agit de la 23e région AWS à proposer VMware Cloud on AWS, offrant aux clients un moyen plus rapide et plus efficace de migrer leurs charges de travail basées sur VMware vers le cloud.

Amazon Redshift prend désormais en charge de nouvelles fonctionnalités SQL, notamment ROLLUP, CUBE et GROUPING SETS, afin de simplifier la création d'applications d'analyse multidimensionnelles. ROLLUP, CUBE et GROUPING SETS simplifient les migrations d'entrepôts de données en proposant la syntaxe couramment utilisée dans les bases de données. 

Amazon Relational Database Service (Amazon RDS) for PostgreSQL prend désormais en charge la version majeure 15 de PostgreSQL. PostgreSQL 15 comprend de nouvelles fonctionnalités telles que la commande MERGE classique chez SQL pour les demandes SQL conditionnelles, des améliorations de performance pour le triage en mémoire et sur disque, ainsi qu’une assistance pour les commit à deux phases et le filtrage lignes/colonnes pour une réplication logique. PostgreSQL 15 implémente également la prise en charge de la nouvelle extension pg_walinspect ainsi que la compression côté serveur avec Gzip, LZ4 ou alors Zstandard (zstd) en utilisant pg_basebackup.  Veuillez consulter l'annonce de la communauté PostgreSQL pour plus de détails sur cette version.

AWS Lambda prend désormais en charge les flux de modification Amazon DocumentDB en tant que source d'événements. La fonctionnalité de flux de modifications d'Amazon DocumentDB (compatible avec MongoDB) fournit une séquence chronologique des événements de modification qui se produisent dans les collections de votre cluster. Les clients peuvent désormais utiliser ces événements dans leurs applications sans serveur basées sur Lambda.

AWS annonce aujourd'hui la disponibilité générale de sources d'entrée audio FLAC et de vidéos GIF animées pour AWS Elemental MediaConvert. Ces nouveaux formats d'entrée sont compatibles avec toutes les sorties MediaConvert. Par exemple, vous pouvez convertir des fichiers FLAC sans perte en formats audio compressés tels que AAC, MP3 et Ogg Vorbis, ou utiliser des fichiers FLAC comme sources audio secondaires à joindre à des fichiers vidéo. Les entrées GIF animées peuvent être converties en codecs de streaming vidéo plus efficaces tels que AVC et HEVC et distribuées sous forme de fichiers MP4 autonomes ou de packages de streaming à débit adaptatif tels que HLS ou DASH.

L'interface de ligne de commande (CLI) d'AWS Serverless Application Model (SAM) annonce désormais la préversion de la prise en charge de sam build pour créer et empaqueter des applications sans serveur développées dans Rust. AWS SAM CLI est un outil pour développeur qui facilite la création, les tests, la mise en package, ainsi que le déploiement d'applications sans serveur. Les développeurs qui créaient des applications sans serveur avec Rust utilisaient cargo-lambda pour créer leurs applications, mais cargo-lambda n'était pas pris en charge dans le flux de travail de création de la SAM CLI. À compter d'aujourd'hui, vous pouvez utiliser cargo-lambda dans le flux de travail de génération de la CLI SAM pour vos applications Rust.

Les clients d'AWS Service Catalog peuvent désormais dissocier et supprimer leurs produits AWS Service Catalog en une seule action, ce qui facilite la mise à jour et la gestion de leur catalogue de ressources AWS.

AWS annonce aujourd'hui la disponibilité générale du Moniteur Internet Amazon CloudWatch, une fonctionnalité d'Amazon CloudWatch qui vous aide à surveiller en permanence la disponibilité d'Internet et les métriques de performance entre vos applications hébergées par AWS et les utilisateurs finaux des applications.

Amazon SageMaker Autopilot, un service de machine learning (ML) à faible code qui crée, entraîne et ajuste automatiquement les meilleurs modèles de machine learning en fonction de vos données, prend désormais en charge la sélection d'algorithmes d'entraînement sous-jacents lors de la création d'une expérience Autopilot. La possibilité de sélectionner des algorithmes vous permet de personnaliser votre parcours AutoML et de réaliser des expériences beaucoup plus rapidement.

Amazon Elastic Container Services (Amazon ECS) permet désormais aux clients de supprimer les révisions de définitions de tâches inactives par programmation ou via la console Amazon ECS. Grâce à cette nouvelle fonctionnalité, les clients peuvent supprimer définitivement les révisions des définitions de tâches qui ne sont plus nécessaires ou qui contiennent des configurations indésirables, ce qui simplifie la gestion de leurs ressources et améliore la sécurité.

AWS Lake Formation est un service qui facilite la configuration, en quelques jours, d'un lac de données sécurisé. Un lac de données est un référentiel centralisé, organisé et sécurisé qui stocke vos données à la fois dans leur forme originelle et sous une forme préparée pour l'analyse. Un lac de données permet de décomposer des silos de données et de combiner différents types d'analytique pour obtenir des informations et faciliter la prise de meilleures décisions.

Amazon Aurora Serverless v1 vous permet désormais de sélectionner une fenêtre spécifique pour planifier un événement de maintenance. Vous pouvez utiliser la fenêtre de maintenance pour spécifier, par exemple, quand votre cluster PostgreSQL 10 sera mis à niveau vers PostgreSQL 11. Vous pouvez définir la fenêtre de maintenance en quelques clics dans la console de gestion AWS ou à l'aide de la dernière version du kit SDK ou de l'interface de ligne de commande AWS. Consultez la documentation Aurora pour en savoir plus. 

AWS App Runner prend désormais en charge AWS Web Application Firewall (WAF). AWS WAF vous permet de contrôler le trafic qui atteint vos applications web ou vos API en fonction de vos besoins métier et de sécurité. App Runner permet aux développeurs de déployer rapidement des API et des applications web conteneurisées dans le cloud à grande échelle sans avoir à gérer l'infrastructure. Vous pouvez désormais renforcer la sécurité de vos applications web contre les vulnérabilités web et les robots tout en bénéficiant de la simplicité et de l'évolutivité qu’apporte par App Runner. Vous pouvez placer une couche de sécurité sous la forme de listes de contrôle d'accès web (ACL Web) WAF devant le point de terminaison de votre service App Runner afin d'autoriser, de bloquer ou de surveiller les demandes web destinées à vos applications sur la base de règles prédéfinies telles que les adresses IP, les en-têtes HTTP, le corps HTTP, les chaînes d'URI, les injections SQL et les scripts intersites.

Les développeurs d'applications sans serveur peuvent désormais définir plusieurs destinations lors de l'intégration des services AWS aux connecteurs AWS Serverless Application Model (AWS SAM). Auparavant, les clients SAM devaient créer une définition de connecteur SAM pour chaque paire source et destination. Par exemple, si une fonction AWS::Serverless::Function devait interagir avec trois rubriques SNS en utilisant des autorisations identiques, trois connecteurs SAM devraient être définis pour chaque connexion entre la fonction et chaque rubrique. 

Les crawlers AWS Glue s'intègrent désormais à AWS Lake Formation, ce qui simplifie leur configuration et assure la prise en charge des autorisations centralisées pour l'indexation des lacs de données AWS S3 au sein et entre comptes.  

AWS annonce la disponibilité d'une nouvelle vue des contrôles et des résultats de contrôle consolidés dans AWS Security Hub. La nouvelle page des contrôles présente de manière centralisée tous les contrôles de sécurité, ainsi que leur statut de conformité et un récapitulatif des contrôles de sécurité réussis et échoués. Cette vue peut vous permettre d'identifier les erreurs de configuration en fonction de la gravité et du nombre de ressources défaillantes afin d'améliorer votre score de sécurité global et de configurer chaque contrôle selon toutes les normes, et ce via une seule action. Cette mise à jour inclut également un ensemble d'API correspondantes permettant d'obtenir, de répertorier et de mettre à jour les contrôles de sécurité pour toutes vos normes de sécurité.

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) C7g sont disponibles dans les régions AWS Europe (Francfort), Asie-Pacifique (Sydney) et Asie-Pacifique (Tokyo). Les instances C7g sont basées sur des processeurs AWS Graviton3 et créées sur AWS Nitro System. Les processeurs AWS Graviton3 offrent des performances de calcul jusqu'à 25 % supérieures à celles des processeurs AWS Graviton2. Le système AWS Nitro est un ensemble d'innovations matérielles et logicielles conçues par AWS qui fournit des services cloud efficaces, flexibles et sécurisés avec une multilocation isolée, un réseau privé et un stockage local rapide. Les instances C7g sont conçues pour des charges de travail telles que le traitement par lots, la diffusion publicitaire, l'encodage vidéo, les jeux, la modélisation scientifique, l'analytique des données, ainsi que l'inférence de l'intelligence artificielle et du machine learning (IA/ML) basées sur processeur.

AWS Security Hub a publié 7 nouveaux contrôles pour la norme de bonnes pratiques de sécurité de base (FSBP) AWS afin d'améliorer la gestion de la posture de sécurité dans le cloud (CSPM) des clients. Ces contrôles effectuent des vérifications entièrement automatiques par rapport aux bonnes pratiques d'Amazon ElastiCache. Si Security Hub est configuré pour activer automatiquement de nouveaux contrôles et que vous utilisez déjà les bonnes pratiques de sécurité de base AWS, ces nouveaux contrôles s'exécuteront sans aucune action supplémentaire.

AWS Resilience Hub a ajouté des fonctionnalités de modification des applications et de nouvelles API afin de rationaliser et simplifier l'utilisation du service, mais aussi d'améliorer la précision de ses recommandations. Resilience Hub propose une plateforme unique pour définir, valider et suivre la résilience de vos applications afin d'éviter les temps d'arrêt inutiles causés par des perturbations logicielles, d’infrastructure ou opérationnelles.

AWS Systems Manager for SAP est désormais globalement disponible, avec une prise en charge initiale de la sauvegarde des bases de données SAP HANA à l'aide d'AWS Backup.

AWS Transit Gateway est désormais disponible dans la région AWS Europe (Zurich). AWS Transit Gateway permet aux clients de connecter des milliers d'Amazon Virtual Private Cloud (Amazon VPC) et leurs réseaux sur site à l'aide d'une seule passerelle.

Amazon Forecast prend désormais en charge les jours fériés de 251 pays sous forme de fonctionnalités intégrées, ce qui améliore la précision de vos prévisions. Amazon Forecast utilise le machine learning (ML) pour générer des prévisions de demande plus précises en quelques clics, sans nécessiter d'expérience préalable en ML.

Amazon CloudWatch Real User Monitoring (RUM) permet aux clients de définir des métriques personnalisées qui seront envoyées à CloudWatch Metrics. Les clients peuvent définir des métriques en fonction des données issues d'événements définis par le client (événements personnalisés), d'événements RUM prédéfinis et d'attributs de métadonnées définis par le client (attributs personnalisés). Les métriques définies par le client permettent aux clients de surveiller des parties spécifiques de leur application, de résoudre les problèmes spécifiques à leur application ayant un impact sur les utilisateurs finaux et d'être alertés en cas d'anomalie. Par exemple, un client peut définir une métrique sur le nombre d'appels interrompus dans une application vidéo qui envoie des événements définis par le client qui capturent des détails tels que la durée de l'appel, le réseau Wi-Fi ou mobile, la bande passante du réseau, etc.

Nous sommes ravis d'annoncer qu'Amazon EMR sur EKS est désormais disponible dans les régions AWS GovCloud (US, côte est) et AWS GovCloud (US, côte ouest). Ces régions s'ajoutent aux régions existantes suivantes : Asie-Pacifique (Pékin, Mumbai, Ningxia, Séoul, Singapour, Tokyo), Australie (Sydney), Canada (Centre), Europe (Francfort, Irlande, Londres, Paris, Stockholm), Amérique du Sud (São Paulo) et Amérique du Nord (Californie du Nord, Virginie du Nord, Ohio, Oregon).

À compter d'aujourd'hui, les instances Amazon Compute Cloud (Amazon EC2) C6in, M6in, M6idn, R6in et R6idn sont disponibles dans les régions Asie-Pacifique (Singapour), Asie-Pacifique (Tokyo) et AWS GovCloud (US, côte ouest). Ces instances sont alimentées par des processeurs Intel Xeon Scalable de 3e génération avec une fréquence turbo tous cœurs allant jusqu'à 3,5 GHz. Il s'agit des premières instances Amazon EC2 x86 à offrir une bande passante réseau allant jusqu'à 200 Gbit/s et des performances de paquets deux fois supérieures à celles des instances comparables de cinquième génération. 

À compter d'aujourd'hui, Amazon Relational Database Service (RDS) for MySQL prend en charge les sauvegardes automatisées interrégionales. Cette nouveauté étend la fonctionnalité de sauvegarde d’Amazon RDS existante, en vous donnant la possibilité de configurer la réplication automatique des instantanés du système et des journaux de transactions, d'une région AWS principale à une région AWS secondaire. 

Amazon Lex est un service qui permet de créer des interfaces conversationnelles dans les applications reposant sur la voix et le texte. Grâce à Amazon Lex, vous pouvez créer rapidement et facilement des robots conversationnels (chatbots) sophistiqués, des agents virtuels et des systèmes de réponse vocale interactive (RVI). Amazon Lex améliore davantage l'expérience des développeurs en fournissant huit modèles de robots prédéfinis, contenant plus de 50 intentions, qui peuvent être déployés en quelques minutes. 

À compter d'aujourd'hui, Amazon Relational Database Service (RDS) for MariaDB prend en charge les sauvegardes automatisées interrégionales. Cette nouveauté étend la fonctionnalité de sauvegarde d’Amazon RDS existante en vous donnant la possibilité de configurer la réplication automatique des instantanés du système et des journaux de transactions, d'une région AWS principale à une région AWS secondaire. 

À compter d'aujourd'hui, les instances Amazon EC2 Hpc6id sont disponibles dans d'autres régions AWS Europe (Stockholm). Ces instances sont optimisées pour exécuter efficacement des charges de travail de calcul haute performance (HPC) gourmandes en bande passante et en données, telles que l'analyse par éléments finis et les simulations de réservoirs sismiques. Avec les instances EC2 Hpc6id, vous pouvez réduire le coût de vos charges de travail HPC, tout en profitant de l'élasticité et de la capacité de mise à l'échelle d'AWS.

AWS Transfer Family vous permet désormais d'envoyer des messages de déclaration d'applicabilité 2 (AS2) via HTTPS. AS2 propose des fonctionnalités de sécurité telles que le cryptage et la non-répudiation par défaut. Avec la possibilité d'envoyer des messages AS2 via HTTPS, vous pouvez désormais bénéficier d'une couche supplémentaire de cryptage en transit pour vos charges utiles EDI les plus sensibles et d'une compatibilité accrue avec les partenaires commerciaux qui ont besoin de communications SSL/TLS.

Nous annonçons aujourd'hui une mise à jour permettant aux scripts Canary d’Amazon CloudWatch Synthetics d'utiliser la version d’exécution 3.9 de Synthetics NodeJS. Cette mise à jour actualise les packages de dépendance et corrige l'obsolescence prévue des versions d’exécution 3.5, 3.6, 3.7 et 3.8 de Synthetics NodeJS.

Amazon Fraud Detector (AFD) a annoncé aujourd'hui le lancement de Smart Data Validation, une nouvelle fonctionnalité qui aide les clients à rationaliser leur processus de préparation des données pour une importation par lots réussie. Smart Data Validation (validation intelligente des données) permet aux clients de gagner du temps et des ressources en validant les données au moment de l'importation. Cette nouvelle fonctionnalité fait passer de quelques jours à quelques minutes le temps nécessaire à la validation et à la correction des données des clients.

Amazon Elastic Container Services (Amazon ECS) a augmenté le quota de service « Tâches en cours de PROVISIONNEMENT par cluster » afin d'accélérer l'expérience Cluster Auto Scaling. Les clients qui doivent lancer un grand nombre de tâches (plus de 300) sur leurs clusters Amazon ECS bénéficieront désormais d'une mise à l'échelle plus rapide de leur infrastructure de cluster.

Vous pouvez désormais utiliser les modèles AWS CloudFormation pour créer et gérer les ressources d’AWS Transfer Family pour AS2, notamment les serveurs, les connecteurs, les profils de partenaires et les certificats. AWS CloudFormation facilite la configuration de l'ensemble des ressources AS2 requises pour initier et tester un échange de messages AS2 de bout en bout. De plus, vous pouvez désormais accéder aux métriques Amazon CloudWatch pour AS2, telles que le nombre de messages AS2 réussis et échoués, dans la console de gestion d’AWS Transfer Family. Ces métriques vous permettent de surveiller plus efficacement votre activité AS2 à l'aide d'un tableau de bord centralisé.

Amazon Detective permet désormais d'exporter des données à partir des volets de page de récapitulatif et des résultats de recherche au format CSV (valeurs séparées par des virgules). Vous pouvez utiliser cette nouvelle fonctionnalité pour exporter des données depuis la console de gestion Detective et enrichir vos enquêtes de sécurité en manipulant les données à l'aide d'autres services AWS, d'applications tierces ou de tableurs prenant en charge l'importation de fichiers CSV.

Amazon QuickSight vous permet désormais d'ajouter des politiques d'accès basées sur les rôles aux sources de données QuickSight qui se connectent à Amazon S3 et Amazon Athena. Avec ce lancement du rôle IAM Run-as pour S3 et Athena, les administrateurs de comptes QuickSight seront en mesure de fournir un rôle IAM à des sources de données S3 ou Athena individuelles dans leur compte QuickSight, plutôt que de permettre un accès à l'ensemble du compte pour se connecter depuis QuickSight à S3 ou Athena.

AWS Lake Formation est un service qui vous permet de configurer un lac de données sécurisé en quelques jours. Un lac de données est un référentiel centralisé, organisé et sécurisé qui stocke toutes vos données, à la fois dans leur forme originale et sous forme préparée pour l'analyse. Un lac de données permet de décomposer des silos de données et de combiner différents types d'analyse pour obtenir des informations et guider de meilleures décisions commerciales.

Kubernetes 1.25 a apporté plusieurs nouvelles fonctionnalités et corrections de bugs, et AWS a le plaisir d'annoncer que vous pouvez désormais utiliser Amazon EKS et Amazon EKS Distro pour exécuter la version 1.25 de Kubernetes. À compter d'aujourd'hui, vous pouvez créer de nouveaux clusters 1.25 ou mettre à niveau vos clusters existants vers la version 1.25 à l'aide de la console Amazon EKS, de l'interface de ligne de commande eksctl ou via un outil d'infrastructure en tant que code.

AWS App Runner redirige désormais les demandes HTTP entrantes vers un point de terminaison de service App Runner vers HTTPS. Jusqu'à présent, les requêtes entrantes vers un point de terminaison HTTP échouaient avec une réponse indiquant une expiration du délai. Vous pouvez désormais utiliser les points de terminaison HTTP et HTTPS de votre client pour accéder à votre application exécutée sur App Runner. App Runner redirigera la demande entrante vers un point de terminaison HTTPS avec le code d'état 301 « Déplacée définitivement ». Vous n'avez pas besoin de modifier la configuration de votre service App Runner pour activer la redirection HTTP vers HTTPS.

Amazon Relational Database Service (Amazon RDS) Custom for Oracle, un service de base de données géré pour les applications héritées, personnalisées et packagées qui nécessitent un accès au système d'exploitation et à l'environnement de base de données sous-jacents, est désormais disponible dans les régions AWS Canada (Centre) et Amérique du Sud (São Paulo).

AWS annonce la disponibilité générale d'AWS Telco Network Builder pour aider les fournisseurs de services de communication (CSP) à automatiser le déploiement et la gestion des réseaux de télécommunications sur AWS. Les CSP qui souhaitent tirer parti de la rentabilité, de l'agilité et de l'élasticité du cloud ont souvent du mal à faire correspondre les exigences d'un réseau traditionnel à un environnement cloud. Pour configurer un grand réseau, il faut déployer des centaines de composants de calcul, de stockage et de mise en réseau sur AWS, et ce, sur des milliers de sites. Il faut également configurer et maintenir un réseau sécurisé entre les sites, puis gérer et étendre les opérations réseau en cours.

Vous pouvez désormais lancer et configurer Amazon SageMaker Model Monitor à partir de SageMaker Model Dashboard à l'aide d'une expérience de configuration pointer-cliquer sans code. Amazon SageMaker Model Dashboard vous apporte une surveillance unifiée de tous vos modèles via des informations détaillées sur les écarts par rapport aux comportements attendus, en envoyant des alertes automatisées et en proposant des solutions de dépannage pour améliorer les performances du modèle. Une fois les modèles déployés en production, les données du monde réel peuvent s'écarter au fil du temps de celles utilisées pour former le modèle, ce qui peut entraîner une baisse de la précision du modèle. Par exemple, l'évolution des conditions macroéconomiques telles que les taux d'intérêt pourrait avoir un impact sur la qualité du modèle utilisé pour prédire les prix des logements. Model Monitor détecte les dérives dans la qualité des données, la qualité du modèle, le biais et l'attribution des caractéristiques, et vous alerte pour vous permettre de prendre des mesures correctives lorsque de tels changements surviennent. 

La prévention des écritures déchirées (Torn Write Prevention, TWP) est une fonctionnalité qui s'assure que les opérations d'écriture 16 Kio ne sont pas supprimées en cas de plantage du système d'exploitation ou de coupure de courant lors des transactions d'écriture. À compter d’aujourd’hui, cette fonctionnalité est disponible pour les clients AWS qui utilisent un stockage d'instances sur des instances optimisées pour le stockage Im4gn et Is4gen EC2 basées sur AWS Nitro SSD, ou un service de stockage par bloc en cas dans d’autres régions Amazon Elastic Block Store (EBS), lorsque ce stockage est associé à toutes les instances EC2 Nitro.

Amazon Relational Database Service (Amazon RDS) for Oracle prend désormais en charge les notifications anticipées des mises à niveau automatiques des versions mineures (AmVU) pour les instances via des actions de maintenance en attente (Pending Maintenance Actions, PMA), améliorant ainsi l’utilisation des AmVU. 

Amazon OpenSearch Service vous permet désormais de planifier la maintenance des logiciels et de régler automatiquement les mises à jour sur les heures creuses, ce qui vous permet de mieux planifier les déploiements sur votre domaine. En outre, grâce aux notifications améliorées via les événements EventBridge et aux notifications sur la console OpenSearch Service, vous bénéficiez d'une meilleure visibilité sur les mises à jour planifiées, leur démarrage et leur fin.

Cas Amazon Connect peut désormais être utilisé par les clients Amazon Connect dans les régions supplémentaires suivantes : Europe (Francfort), Asie-Pacifique (Singapour), Asie-Pacifique (Sydney), Canada (Centre) et Europe (Londres).

Amazon Kinesis Data Analytics simplifie la transformation et l'analyse des données de streaming en temps réel avec Apache Flink. Apache Flink est un cadre open source et un moteur permettant de traiter des flux de données. Amazon Kinesis Data Analytics simplifie la création et la gestion des applications Apache Flink. Amazon Kinesis Data Analytics for Apache Flink s'intègre avec Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, Amazon Opensearch Service, Amazon DynamoDB Streams, Amazon Simple Storage Service (Amazon S3), des intégrations personnalisées et plus encore à l'aide de connecteurs intégrés. Vous pouvez en savoir plus sur Amazon Kinesis Data Analytics for Apache Flink ici.

Vous pouvez désormais utiliser AWS PrivateLink pour accéder en privé aux instances Cas Amazon Connect à partir de votre Amazon Virtual Private Cloud (Amazon VPC) sans utiliser d'adresses IP publiques et sans recourir à l’Internet public.

AWS ParallelCluster 3.5 est désormais disponible pour tous et vous offre davantage de choix et de flexibilité grâce à la nouvelle interface utilisateur graphique d'AWS ParallelCluster, afin de vous aider à configurer, à surveiller et à gérer des clusters de calcul haute performance (HPC) sur AWS. Les autres fonctionnalités importantes de cette version incluent notamment les suivantes :

• Améliorations visant à optimiser la visibilité des erreurs de cluster lors de l'amorçage du nœud de calcul et de l'exécution du script avant et après installation
• Améliorations visant à améliorer la fiabilité lors du redémarrage des nœuds de calcul
• Prise en charge des noms de clusters d'une longueur maximale de 40 caractères
• Interface de programmation que vous pouvez utiliser pour accéder à AWS ParallelCluster via une bibliothèque Python
  

Vous pouvez désormais apprendre à utiliser Amazon Detective grâce à un nouvel atelier que vous pouvez suivre à votre rythme dans AWS Workshop Studio. AWS Workshop Studio est un recueil de didacticiels que vous pouvez suivre à votre rythme et conçus pour enseigner des compétences et techniques pratiques permettant de résoudre des problèmes métier. Amazon Detective Workshop est conçu pour vous apprendre à utiliser les principales fonctionnalités de Detective grâce à une série de modules interactifs qui abordent des sujets tels que le tri des alertes de sécurité, les enquêtes sur les incidents de sécurité et la recherche de menaces. Grâce à une version améliorée d’Amazon GuardDuty Workshop, vous pouvez apprendre à identifier les résultats de sécurité, puis à analyser et déterminer plus rapidement la nature et l'étendue des problèmes de sécurité détectés.

Amazon Connect permet désormais aux administrateurs des centres d'appels d'appliquer des autorisations d'accès granulaires aux mesures en temps réel disponibles dans l'interface utilisateur Amazon Connect à l'aide du balisage des ressources et de contrôles d'accès basés sur des balises. Cette nouvelle fonctionnalité permet aux clients de définir qui est en mesure de consulter les statistiques en temps réel pour des utilisateurs, des files d'attente et des profils de routage spécifiques. Par exemple, vous pouvez étiqueter les utilisateurs avec Team:Compliance, puis autoriser uniquement le responsable de l'équipe de conformité à voir les statistiques en temps réel concernant ces utilisateurs.

Amazon Relational Database Service (Amazon RDS) for Oracle prend désormais en charge les mises à jour de versions (RU) d'Oracle Database 19c et d'Oracle Database 21c publiées en janvier 2023.

Les clients AWS Systems Manager ont désormais la possibilité d'activer Systems Manager et de configurer les autorisations pour toutes les instances EC2 d'un compte en une seule action à l'aide de DHMC (Default Host Management Configuration). Cette fonctionnalité fournit une méthode visant à garantir que les fonctionnalités de base de Systems Manager, telles que le gestionnaire de correctifs, le gestionnaire de sessions et l'inventaire, sont disponibles pour toutes les instances nouvelles et existantes d'un compte. DHMC est idéal pour tous les utilisateurs d'EC2 et propose un processus simple et évolutif pour normaliser la disponibilité des outils System Manager pour les utilisateurs qui gèrent un grand nombre d'instances.

AWS App Runner ajoute désormais des métriques sur le niveau de service relatives à l'utilisation du processeur, à l'utilisation de la mémoire et au nombre total de demandes simultanées traitées par le service App Runner dans la console App Runner et Amazon CloudWatch. App Runner permet aux développeurs de déployer rapidement des API et des applications web conteneurisées dans le cloud à grande échelle sans avoir à gérer l'infrastructure. Auparavant, il n'était possible de visualiser l'utilisation du processeur et de la mémoire qu'au niveau de l'instance d'application. À présent, il est possible de consulter toutes ces métriques au niveau de votre service App Runner. Vous pouvez utiliser ces métriques pour optimiser la configuration de mise à l'échelle automatique de votre service App Runner en analysant l'utilisation du processeur et de la mémoire pour les demandes simultanées traitées par votre service.

Amazon CloudWatch Logs Insights a augmenté le quota des groupes de journaux, le faisant passer de 20 à 50, les délais d'attente des requêtes, les faisant passer de 15 à 60 minutes, ainsi que le quota de simultanéité des requêtes, le faisant passer de 20 à 30. En faisant passer les quotas des groupes de journaux interrogés de 20 à 50, les clients peuvent désormais sélectionner jusqu'à 50 groupes de journaux en une seule requête. Le délai d'attente des requêtes passant de 15 à 60 minutes, les clients peuvent exécuter avec succès des requêtes de longue durée. La simultanéité passant de 20 à 30, les clients peuvent désormais exécuter 30 requêtes en parallèle. L'augmentation des limites, des délais d'expiration et de la simultanéité des groupes de journaux offre une expérience client encore plus performante visant à améliorer la résolution des problèmes, car les clients peuvent interroger de manière efficace les données des journaux dans Amazon CloudWatch Logs. L'augmentation du quota est prise en charge pour les requêtes à compte unique et multi-compte.

AWS Incident Detection and Response prend désormais en charge l'intégration d'événements provenant de New Relic via Amazon EventBridge. AWS Incident Detection and Response propose aux clients d'AWS Enterprise Support une surveillance proactive et une gestion des incidents pour leurs charges de travail sélectionnées afin d'améliorer les opérations, d'accroître la résilience des charges de travail et d'accélérer la reprise après des incidents critiques. À présent, lorsque votre flux de travail New Relic crée un événement, AWS Incident Detection and Response est informé de cet événement et lance le processus de réponse. Vous gardez le contrôle des détails des événements que vous partagez avec AWS Incident Detection and Response. Cette nouveauté étend les sources d'événements prises en charge pour AWS Incident Detection and Response.

AWS Step Functions étend ses intégrations du kit SDK AWS avec la prise en charge de 35 services AWS supplémentaires, notamment Amazon EMR Serverless, AWS Clean Rooms, AWS IoT Fleetwise et AWS IoT Roborunner.

Grâce à la disponibilité générale d'Amazon Data Lifecycle Manager dans les régions AWS Europe (Espagne) et AWS Europe (Zurich), les clients de ces régions peuvent désormais automatiser la création, le partage, la copie et la conservation des instantanés Amazon EBS et des AMI basées sur EBS via des stratégies. Data Lifecycle Manager élimine la nécessité d'effectuer des scripts personnalisés complexes pour gérer vos ressources EBS, ce qui représente un gain de temps et d'argent.

Amazon Pinpoint aide désormais les clients à déterminer le montant dépensé pour les SMS envoyés et les appels vocaux passés pendant le mois en cours en fournissant des statistiques de dépenses liées aux SMS et aux appels vocaux via la console Amazon CloudWatch. Amazon CloudWatch est un service de surveillance des ressources du Cloud AWS que vous pouvez utiliser pour collecter et suivre des métriques et des fichiers journaux, et définir des alarmes. Avec Amazon CloudWatch, les utilisateurs peuvent consulter leurs statistiques de dépenses cumulées liées aux appels vocaux ou aux SMS avec Amazon Pinpoint, et analyser les tendances passées.

AWS Control Tower vous permet désormais de suivre une demande de personnalisation dans l'ensemble du flux de travail AWS Control Tower Account Factory for Terraform (AFT). Avec AFT, les clients de Terraform peuvent automatiser la création de comptes entièrement fonctionnels qui donnent accès à toutes les ressources nécessaires pour être productifs. Cette fonction optimisée permet aux clients de suivre l'état d'avancement de leurs personnalisations et facilite l’identification et la résolution des problèmes.

AWS WAF Captcha permet de bloquer le trafic de robots indésirable en demandant aux utilisateurs de résoudre des défis avant que leur requête web ne soit autorisée à accéder aux ressources protégées par AWS WAF. Les défis WAF Captcha sont simples pour les humains, tout en restant efficaces pour contrer les robots. À compter d'aujourd'hui, AWS WAF Captcha est conçu pour répondre aux exigences d'accessibilité WCAG et est disponible dans dix langues supplémentaires : arabe, allemand, espagnol, français, italien, néerlandais, japonais, portugais, turc et chinois (simplifié). AWS WAF Captcha utilise les paramètres de langue du navigateur client pour sélectionner la langue du défi. Aucune configuration supplémentaire n'est donc nécessaire. De plus, une nouvelle option est disponible pour modifier la langue de la page Captcha, si nécessaire.

Les clients peuvent désormais créer des systèmes de fichiers à l'aide d'Amazon Elastic File System (Amazon EFS) dans la région AWS Asie-Pacifique (Hyderabad).

Amazon MQ prend désormais en charge AWS Key Management Service (AWS KMS) pour créer et gérer des clés pour le chiffrement au repos des données client pour les agents RabbitMQ. Amazon MQ gère les opérations de chiffrement et de déchiffrement de manière transparente, ce qui vous évite d'apporter des modifications à vos applications pour accéder à vos données. Lorsque vous créez un agent, vous pouvez à présent sélectionner la clé KMS utilisée pour chiffrer vos données parmi les trois options suivantes : une clé KMS dans le compte de service Amazon MQ, une clé KMS dans votre compte qu'Amazon MQ crée et gère, ou une clé KMS dans votre compte que vous créez et gérez. En plus du chiffrement au repos, toutes les données transférées entre Amazon MQ et les applications clientes sont transmises de manière sécurisée via TLS/SSL.

À compter d'aujourd'hui, les instances Amazon EC2 X2iedn à mémoire optimisée sont disponibles dans la région Asie-Pacifique (Osaka). Les instances X2iedn sont alimentées par des processeurs évolutifs Intel Xeon de 3e génération et proposent une meilleure offre en matière de performance, de rapport prix/performances et de coût par Gio de mémoire, que les instances X1e de la génération précédente. Les instances X2iedn présentent un rapport mémoire/vCPU de 32:1 et conviennent parfaitement aux charges de travail gourmandes en mémoire, telles que les bases de données et les analyses, ainsi que les moteurs de traitement des données volumineuses. Les instances X2iedn sont certifiées SAP pour exécuter Business Suite sur HANA, SAP S/4HANA, Data Mart Solutions sur HANA, Business Warehouse sur HANA, SAP BW/4HANA et des charges de travail SAP NetWeaver sur n'importe quelle base de données. Vous pouvez vous référer aux données de certification relatives à X2iedn sur le Répertoire du matériel SAP HANA certifié et pris en charge.

Amazon Managed Grafana prend désormais en charge le contrôle d'accès au réseau entrant, ce qui vous permet de restreindre l'accès des utilisateurs à vos espaces de travail Grafana. Amazon Managed Grafana est un service entièrement géré pour Grafana, une plateforme d'analyse open source populaire qui vous permet d'interroger, de visualiser et de recevoir des alertes sur vos métriques, journaux et traces. Avec ce lancement, vous disposez de contrôles de sécurité précis sur le déploiement des espaces de travail Grafana en définissant des listes de préfixes gérées par le client et des points de terminaison VPC pour vous aider à restreindre le trafic réseau entrant pouvant atteindre vos espaces de travail Grafana. 

AWS WAF Fraud Control - Account Takeover Protection (ATP) peut désormais inspecter les réponses d'origine, offrant ainsi aux clients une protection supplémentaire contre les attaques par force brute et par usurpation d'informations d'identification sur leurs journaux de connexion. Jusqu'à présent, les règles ATP se limitaient à inspecter les demandes de connexion entrantes par rapport à une base de données d'informations d'identification volées, à analyser les demandes reçues au fil du temps pour détecter des traversées de nom d'utilisateur et de mot de passe, puis à agréger ces données en fonction d'identifiants uniques, tels que l'adresse IP ou l'identifiant de session. Avec cette version, les règles gérées par ATP peuvent désormais également inspecter les données de réponse des applications et bloquer les tentatives de connexion en fonction des conditions d'échec de connexion définies par le client. Cette fonctionnalité permet de se protéger contre les attaques par force brute impliquant des informations d'identification non compromises.

Les pools d'identités Amazon Cognito publient désormais les événements de données dans les journaux AWS CloudTrail. Les clients bénéficient désormais d'une meilleure visibilité sur les activités liées à l'accès, tant pour les utilisateurs invités que pour les utilisateurs authentifiés de leurs applications. Les administrateurs peuvent désormais configurer les alarmes Amazon CloudWatch pour surveiller une activité spécifique sur les pools d'identités Amazon Cognito et réagir en fonction de flux de travail automatisés. Les clients peuvent enregistrer des événements liés aux données dans AWS CloudTrail et avoir une meilleure idée des fournisseurs d'identité utilisés par les utilisateurs pour accéder aux ressources AWS grâce aux pools d'identités Amazon Cognito. AWS CloudTrail peut facturer l'enregistrement des événements liés aux données. 

Le test de tolérance aux pannes d'AWS Trusted Advisor pour Amazon MemoryDB for Redis est désormais généralement disponible dans 4 nouvelles régions : Asie-Pacifique (Hong Kong), Europe (Milan), Chine (Beijing, gérée par Sinnet) et Chine (Ningxia, gérée par NWCD). Avec ce lancement, le test de tolérance aux pannes d'AWS Trusted Advisor pour MemoryDB est désormais disponible dans toutes les régions où MemoryDB est généralement disponible. AWS Trusted Advisor évalue les comptes AWS des clients à l'aide de vérifications automatisées des meilleures pratiques et fournit des recommandations d'optimisation du cloud afin de réduire les coûts, d'améliorer les performances, de renforcer la sécurité et de surveiller les Service Quotas. 

AWS Resource Access Manager (AWS RAM) prend désormais en charge des quotas par défaut plus élevés pour vous aider à dimensionner votre partage de ressources. AWS RAM vous permet de partager en toute sécurité vos ressources entre les différents comptes AWS, au sein de votre organisation ou de diverses unités d'organisation (UO), ainsi qu'avec les rôles et utilisateurs AWS Identity and Access Management (IAM) pour les types de ressources pris en charge. Pour chaque région AWS d'un compte, vous pouvez désormais partager jusqu'à 25 000 ressources et partager des ressources avec un maximum de 25 000 personnes principales. En outre, vous pouvez créer jusqu'à 25 000 partages de ressources par région AWS dans un compte. Pour chaque partage de ressources individuel, vous pouvez partager jusqu'à 5 000 ressources et partager des ressources avec un maximum de 5 000 personnes principales.

La fonctionnalité de maintenance automatisée des hôtes est désormais disponible pour vos hôtes dédiés Amazon EC2. Grâce à la maintenance automatisée des hôtes, dans les rares cas de dégradation d'un hôte dédié, AWS redémarre automatiquement les instances EC2 qui s'y exécutent sur un hôte dédié nouvellement alloué lors d'un événement de maintenance planifié, afin de réduire les temps d'arrêt de votre application et de vous décharger de la lourde maintenance de l'hôte.

Amazon Fraud Detector (AFD) annonce aujourd'hui le lancement de la fonctionnalité AFD Lists. Les listes vous permettent de référencer un ensemble de valeurs dans vos règles AFD. Les équipes chargées des risques de fraude tiennent généralement à jour des listes d'attributs, tels que l'adresse IP, l'adresse e-mail et les empreintes digitales des appareils, pour autoriser/refuser les transactions dans le cadre de leur stratégie de prévention et de détection des fraudes. Avec Lists, une organisation peut mettre à jour ces listes de manière dynamique en temps réel, sans republier la règle.

Amazon Kinesis Data Streams pour Amazon DynamoDB prend désormais en charge les tables globales AWS CloudFormation pour DynamoDB, ce qui signifie que vous pouvez activer le streaming vers un flux de données Amazon Kinesis sur vos tables globales DynamoDB avec des modèles CloudFormation. En diffusant les modifications de vos données DynamoDB vers un flux de données Kinesis, vous pouvez créer des applications de streaming avancées avec les services Amazon Kinesis. Par exemple, Amazon Kinesis Data Analytics réduit la complexité de création, de gestion et d’intégration avec Apache Flink, et propose des fonctions intégrées pour filtrer, cumuler et transformer des données de streaming pour des analyses avancées. Vous pouvez également utiliser Amazon Kinesis Data Firehose et tirer profit des diffusions de données de tables DynamoDB gérées en streaming pour d'autres services AWS tels que Amazon OpenSearch Service, Amazon Redshift et Amazon S3.

AWS Network Firewall prend désormais en charge les groupes de ressources basés sur des balises afin de simplifier la gestion de vos règles de pare-feu. AWS Network Firewall est un service de pare-feu géré qui facilite le déploiement de protections réseau essentielles pour tous vos VPC Amazon. Avec ce lancement, vous pouvez étiqueter et filtrer les ressources AWS pour gérer et référencer de manière centralisée des ensembles de ressources dans vos règles de pare-feu dynamiques, au lieu de mettre à jour manuellement vos groupes de règles chaque fois que vous modifiez un ensemble de ressources.

Le test de tolérance aux pannes d'AWS Trusted Advisor pour Amazon ElastiCache for Redis est désormais généralement disponible dans 14 régions supplémentaires : AWS GovCloud (US, côte ouest), AWS GovCloud (US côte est), Afrique (Le Cap), Asie-Pacifique (Hong Kong), Asie-Pacifique (Melbourne), Asie-Pacifique (Hyderabad), Asie-Pacifique (Jakarta), Europe (Milan), Europe (Espagne), Europe (Zurich), Moyen-Orient (Bahreïn), Moyen-Orient (Émirats arabes unis), la Chine (Pékin, exploitée par Sinnet) et la Chine (Ningxia, exploitée par NWCD). Avec ce lancement, le test de tolérance aux pannes Trusted Advisor pour ElastiCache for Redis est désormais disponible dans toutes les régions AWS. AWS Trusted Advisor évalue votre compte AWS à l'aide de contrôles automatisés des bonnes pratiques et fournit des recommandations d'optimisation du cloud pour réduire les coûts, améliorer les performances, renforcer la sécurité et surveiller les Service Quotas. 

Database Activity Streams (DAS) prend désormais en charge Amazon RDS for SQL Server afin de fournir un flux en temps quasi réel des activités de base de données à des fins d'audit et de conformité. Vous pouvez intégrer le DAS à vos outils de surveillance afin de surveiller et de définir des alarmes pour auditer l'activité de la base de données. Vous pouvez également connecter Amazon Kinesis Data Stream à Amazon Kinesis Data Firehose pour enregistrer les journaux de flux dans un format lisible par l'utilisateur sur S3. Vous pouvez activer le DAS en quelques clics dans la console AWS pour protéger vos bases de données et vous aider à respecter les exigences réglementaires et de conformité. 

À compter d'aujourd'hui, AWS Resource Access Manager (AWS RAM) est disponible dans la région AWS Asie-Pacifique (Melbourne).

ENA Express prend désormais en charge 15 nouvelles instances, notamment : C6i.32xlarge, C6i.metal, C6id.32xlarge, C6id.metal, M6i.32xlarge, M6i.metal, M6id.32xlarge, M6id.metal, R6i.32xlarge, R6i.metal, R6id.32xlarge, R6id.metal, i4i.32xlarge, i4i.metal, and im4gn.16xlarge. Les clients qui utilisent ces instances aujourd'hui peuvent désormais activer ENA Express grâce à une configuration simple. ENA Express est une fonctionnalité réseau qui utilise le protocole AWS Scalable Reliable Datagram (SRD) pour améliorer les performances du réseau de deux manières principales : une bande passante à flux unique plus élevée et une latence de queue plus faible pour le trafic réseau entre les instances EC2. SRD est un protocole propriétaire qui comble ces lacunes grâce à un contrôle avancé de la congestion, des chemins d'accès multiples et du réordonnancement des paquets directement à partir de la carte Nitro. 

AWS Identity and Access Management (IAM) permet désormais d'affiner les politiques d'autorisations en fonction de l'unité organisationnelle (OU) ou de l'identifiant de l'organisation dans AWS Organizations du principal ou de la ressource pour les politiques IAM dans la région AWS Chine (Beijing), gérée par Sinnet, et dans la région AWS Chine (Ningxia), gérée par NWCD. Grâce à ces nouvelles fonctionnalités IAM, vous pouvez désormais créer des politiques IAM pour permettre à vos responsables d'accéder uniquement aux ressources au sein d'unités d'organisation ou d'organisations spécifiques.

AWS a annoncé aujourd'hui l'ouverture d'un nouveau site AWS Direct Connect au sein du centre de données Digital Realty à Ashburn, en Virginie. En connectant votre réseau à AWS à cet emplacement, vous bénéficiez d'un accès privé et direct à toutes les régions AWS publiques (à l'exception de celles situées en Chine), aux régions AWS GovCloud et aux AWS Local Zones.

Les bus d'événements Amazon EventBridge prennent désormais en charge une intégration améliorée d'AWS Service Quotas. Auparavant, vous pouviez utiliser la page AWS Service Quotas pour consulter les quotas par défaut, les quotas appliqués, ainsi que demander une augmentation des quotas pour Amazon EventBridge. Désormais, grâce à une intégration améliorée, vos demandes d'augmentation de quotas concernant des limites telles que les transactions PutEvents par seconde, le nombre de règles et les invocations par seconde, seront traitées en un jour ouvrable ou plus rapidement, ce qui vous permettra de réagir rapidement aux modifications d'utilisation. 

À compter d'aujourd'hui, nous allons permettre aux clients d'afficher et de gérer plus facilement l'activation et la désactivation des régions AWS disponibles sur inscription pour leurs comptes AWS, et ce à l'aide de l'interface de ligne de commande (CLI) AWS et du kit de développement logiciel (SDK) AWS. Nous avions auparavant publié le kit Accounts SDK, qui permet aux clients de gérer par programmation les coordonnées principales et alternatives de leurs comptes. À partir d'aujourd'hui, ils pourront en plus utiliser ce même kit SDK pour activer et désactiver les régions AWS disponibles sur inscription, ce qui leur évitera d'avoir à le faire eux-mêmes via la console de gestion AWS.

Workspot annonce aujourd'hui le lancement de PC Workspot Cloud équipés d'Amazon WorkSpaces Core. Vous pouvez désormais mettre en service, déployer et gérer des PC Workspot Cloud équipés d'Amazon WorkSpaces Core directement depuis Workspot Control, votre console d'administration globale unique. Vous pouvez également utiliser vos outils de gestion de PC et de sécurité, ainsi que vos solutions de gestion des incidents et événements de sécurité (SIEM), existants pour étendre facilement vos processus actuels de gestion des bureaux vers vos nouveaux PC cloud. 

Aujourd'hui, nous sommes ravis d'annoncer la disponibilité générale d'Amazon Elastic Kubernetes Service (Amazon EKS) Anywhere on Snow, une nouvelle option de déploiement qui aide les clients à créer et à exploiter des clusters Kubernetes sur les appareils AWS Snow Family. EKS Anywhere on Snow est conçu pour fournir aux clients des outils de mise en service de clusters Kubernetes et de visibilité opérationnelle familiers leur permettant de gérer le cycle de vie des applications conteneurisées exécutées sur des appareils Snow déployés en périphérie. 

Amazon GuardDuty est désormais disponible dans la région AWS Asie-Pacifique (Hyderabad). Vous pouvez désormais surveiller et détecter en continu les menaces de sécurité dans cette région supplémentaire pour protéger vos comptes AWS, vos charges de travail et vos données.

Amazon GameLift peut désormais publier des événements dans des rubriques Amazon Simple Notification Service (Amazon SNS) sur lesquelles le chiffrement côté serveur (SSE) est activé, afin de renforcer la protection des événements contenant des données sensibles. Amazon GameLift est une solution entièrement gérée qui vous permet de gérer et de dimensionner des serveurs de jeu dédiés pour les jeux multijoueurs basés sur des sessions. Avec cette version, les clients peuvent désormais activer le cryptage côté serveur pour recevoir des notifications relatives au matchmaking des joueurs et à la file d'attente des sessions de jeu depuis le service GameLift.  

Amazon VPC annonce la disponibilité générale de la zone de disponibilité, un outil qui affiche toutes vos ressources VPC et leurs connexions dans un format visuel sur une seule page, vous permettant ainsi de bien comprendre votre architecture VPC.

AWS annonce aujourd'hui la disponibilité du centre de données modulaire AWS (MDC) aux États-Unis. Département de la Défense des États-Unis. AWS MDC permet aux agences du Département de la Défense de déployer facilement des centres de données modulaires gérés par AWS sur des sites à infrastructure limitée. AWS MDC est disponible sous la forme d'une unité de centre de données modulaire autonome : un boîtier physique contrôlé qui peut héberger des racks hôtes d'appareils AWS Outposts ou AWS Snow Family. AWS MDC peut évoluer davantage grâce au déploiement d'unités supplémentaires. Les clients peuvent surveiller et gérer de manière proactive leurs centres de données modulaires à l'aide du système de gestion disponible avec chaque unité. Les clients ont également la possibilité d'utiliser les communications par satellite pour la connectivité réseau.

AWS annonce la disponibilité générale des instances Amazon Elastic Compute Cloud (Amazon EC2) M7g et des instances Amazon EC2 R7g. Ces instances sont alimentées par les processeurs AWS Graviton3 et offrent des performances jusqu'à 25 % supérieures à celles des instances basées sur Graviton2. Par rapport aux processeurs AWS Graviton2, les processeurs AWS Graviton3 offrent des performances en virgule flottante jusqu'à 2 fois supérieures, des performances de chiffrement jusqu'à 2 fois plus rapides et des performances de machine learning jusqu'à 3 fois supérieures, ainsi que la prise en charge du format bfloat16. Ces instances basées sur Graviton3 sont dotées de la dernière mémoire DDR5, qui fournit 50 % de bande passante mémoire en plus que la DDR4, afin de permettre un accès haut débit aux données en mémoire. Ces instances sont basées sur AWS Nitro System. Les instances M7g sont conçues pour les charges de travail polyvalentes, telles que les serveurs d'applications, les microservices, les serveurs de jeux, les magasins de données de taille moyenne et les flottes de mise en cache. Les instances R7g sont, quant à elles, utilisées pour les charges de travail gourmandes en mémoire, telles que les bases de données open source, les caches en mémoire et l'analyse du Big Data en temps réel.

Amazon Relational Database Service (Amazon RDS) pour PostgreSQL prend désormais en charge l'extension tcn qui fournit une fonction de déclenchement qui vous permet d'informer les écouteurs de manière asynchrone des modifications apportées à une table.

Amazon Elastic Container Service (Amazon ECS) a amélioré la précision d'Elastic Load Balancing (ELB) pour les services Amazon ECS. L'équilibrage de charge sur Amazon ECS achemine désormais plus précisément le trafic vers les tâches en cours d'exécution, car les tâches seront désinscrites de l'ELB avant de passer à l'état d'arrêt. En outre, grâce à ces améliorations, Amazon ECS permet également à vos services en cours d'exécution sur le fournisseur de capacité Fargate Spot de mieux résister aux avis de résiliation Spot.

AWS Cloud Map augmente la limite par défaut d'instances de service pouvant être enregistrées dans un espace de noms avec détection d'appels d'API de 2 000 à 6 000. AWS Cloud Map est un service de découverte de ressources cloud. Grâce à AWS Cloud Map, vous pouvez définir des noms personnalisés pour les ressources de vos applications telles que les tâches Amazon Elastic Container Services (Amazon ECS), les instances Amazon Elastic Compute Cloud (Amazon EC2), les tables Amazon DynamoDB ou d'autres ressources cloud. Vous pouvez ensuite utiliser ces noms personnalisés afin de découvrir l'emplacement et les métadonnées des ressources cloud de vos applications à l'aide du kit SDK AWS et de requêtes d'API authentifiées.

Amazon Lex est un service permettant de créer des interfaces conversationnelles dans toute application utilisant de la voix et du texte. Grâce à Amazon Lex, vous pouvez créer rapidement et facilement des bots (« chatbots ») sophistiqués de conversation en langage naturel, des agents virtuels et des systèmes RVI. Aujourd'hui, Amazon Lex lance Network of Bots qui permet aux entreprises de proposer une expérience utilisateur unifiée à travers plusieurs bots présents sur un réseau.

AWS Elemental MediaConnect a étendu la disponibilité des notifications d'événements dans Amazon EventBridge. Vous pouvez désormais consulter les notifications relatives aux modifications du flux, de la source et de l'état de sortie afin de surveiller de plus près vos opérations de diffusion en direct. Vous pouvez également utiliser EventBridge pour créer des applications pilotées par des événements afin de corriger les problèmes susceptibles d'avoir un impact sur vos flux MediaConnect.

Amazon EMR sans serveur est une option sans serveur d'Amazon EMR qui permet aux ingénieurs et aux spécialistes des données d'exécuter facilement des cadres d'analyse de big data open source sans configurer, gérer et dimensionner des clusters ou des serveurs. Une application EMR sans serveur utilise en interne des travailleurs pour exécuter vos charges de travail et vous pouvez configurer différentes configurations de travailleurs en fonction des besoins de votre charge de travail. Auparavant, la plus grande configuration de travailleurs disponible sur EMR sans serveur était composée de 4 processeurs virtuels avec jusqu'à 30 Go de mémoire. Aujourd'hui, nous avons le plaisir d'annoncer qu'EMR sans serveur propose désormais des configurations de travailleurs composées de 8 processeurs virtuels avec jusqu'à 60 Go de mémoire et de 16 processeurs virtuels avec jusqu'à 120 Go de mémoire, vous permettant ainsi d'exécuter davantage de charges de travail gourmandes en calcul ou en mémoire sur EMR sans serveur. 

Les utilisateurs de l'application mobile de console AWS peuvent désormais accéder aux régions AWS Asie-Pacifique (Hyderabad), Asie-Pacifique (Melbourne), Europe (Espagne) et Europe (Zurich) dans l'application mobile de la console.

À compter d'aujourd'hui, les instances M6i d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans la région AWS Asie-Pacifique (Jakarta). Ces instances sont basées sur le AWS Nitro System, un ensemble d'innovations matérielles et logicielles conçues par AWS qui permet de fournir des services cloud efficaces, flexibles et sécurisés avec une multilocation isolée, un réseau privé et un stockage local rapide.

Aujourd'hui, nous avons le plaisir d'annoncer l'extension de l'actualisation des instances afin de prendre en charge les instances en veille ou protégées contre la mise à l'échelle horizontale. Pour les instances en veille, vous pouvez désormais les arrêter, les ignorer complètement, ainsi que l'option actuelle qui permet d'attendre qu'elles soient de nouveau en service. Pour les instances protégées, vous avez désormais la possibilité de les actualiser, de les ignorer complètement, ainsi que de la possibilité actuelle d'attendre que vous supprimiez la protection contre la mise à l’échelle horizontale.

À compter d'aujourd'hui, des instances X2IDN Amazon Elastic Compute Cloud (Amazon EC2) à mémoire optimisée sont disponibles dans la région AWS Europe (Zurich). Les instances X2idn, alimentées par des processeurs Intel Xeon Scalable de 3e génération (Ice Lake), sont conçues pour les charges de travail gourmandes en mémoire et offrent un meilleur rapport prix/performances par rapport aux instances X1 de la génération précédente. L'instance X2idn repose sur l’AWS Nitro System, un ensemble d'innovations matérielles et logicielles conçues par AWS qui permettent de fournir des services cloud efficaces, flexibles et sécurisés avec une multilocation isolée, un réseau privé et un stockage local rapide. X2idn possède un ratio mémoire/processeur virtuel de 16:1, ce qui rend cette instance parfaitement adaptée aux charges de travail telles que les bases de données en mémoire, les analyses et les moteurs de traitement de big data. Les instances X2idn sont certifiées SAP pour exécuter Business Suite sur HANA, SAP S/4HANA, Data Mart Solutions sur HANA, Business Warehouse sur HANA, SAP BW/4HANA et des charges de travail SAP NetWeaver sur n'importe quelle base de données. Vous pouvez vous référer aux données de certification relatives à X2idn sur le Répertoire du matériel SAP HANA certifié et pris en charge. 

Aujourd'hui, nous sommes ravis d'annoncer la possibilité d'annuler l'actualisation d'une instance EC2 Auto Scaling. La fonction d'actualisation des instances d'EC2 Auto Scaling vous permet de remplacer les instances d'un groupe Auto Scaling sur une base continue. Avec le lancement d'aujourd'hui, vous pouvez utiliser la restauration pour annuler les modifications apportées par une actualisation d'instance en cas d'échec.

AWS Launch Wizard vous permet désormais d'automatiser le déploiement des applications SAP S/4HANA Foundation et de SAP S/4HANA 2022. Ce lancement étend les fonctionnalités existantes de l'assistant de lancement qui vous permettent d'automatiser le déploiement de SAP HANA, SAP NetWeaver, SAP BW/4HANA et SAP S/4HANA 2020 et 2021.

Nous sommes ravis d'annoncer la mise à jour du SDK Amazon GameLift Server qui inclut la prise en charge de Go et de .NET 6 afin de permettre l'intégration à vos serveurs de jeux Windows ou Linux. Amazon GameLift est une solution entièrement gérée qui vous permet de gérer et de mettre à l'échelle des serveurs de jeux dédiés pour vos parties de jeu multijoueur en session. Avec cette version, le SDK Amazon GameLift Server prend désormais en charge Unity 2020.3, Unreal 4.26, le langage Go et les moteurs C++ et C# personnalisés. 

AWS Config prend désormais en charge 20 types de ressources supplémentaires pour les services, notamment Amazon Elastic Kubernetes Service (Amazon EKS), AWS Glue, AWS IoT Core, AWS IoT TwinMaker, AWS IoT Analytics, AWS IoT SiteWise, Amazon Interactive Video Service (Amazon IVS), Amazon Kinesis Data Analytics, Amazon Relational Database Service (Amazon RDS) et Amazon Simple Storage Service (Amazon S3).

Les développeurs d'applications sans serveur peuvent désormais utiliser le nouvel attribut Connectors disponible dans le modèle d'application sans serveur AWS (AWS SAM) pour simplifier la création de connecteurs et contribuer à la lisibilité et à la maintenance des modèles SAM au fil du temps. Auparavant, les clients SAM ne pouvaient définir les connecteurs SAM que comme une ressource AWS::Serverless::Connector. Bien que ces ressources aient simplifié l'octroi du niveau d'accès approprié aux ressources de l'infrastructure de leur application, les clients souhaitaient également définir les connexions requises par une ressource dans le cadre de la ressource elle-même.

Amazon Simple Notification Service (Amazon SNS), un service de messagerie qui fournit des messages multijoueurs à haut débit, basés sur le push, entre des systèmes distribués, des microservices et des applications sans serveur pilotées par des événements, prend désormais en charge le suivi actif avec AWS X-Ray. Les clients peuvent désormais consulter les traces qui circulent via les rubriques Amazon SNS vers des services de destination, tels qu'Amazon Simple Queue Service, AWS Lambda et Amazon Kinesis Data Firehose, en plus de parcourir la topologie de l'application dans Amazon CloudWatch ServiceLens. Les clients peuvent activer le suivi actif d'AWS X-Ray à l'aide de l'API Amazon SNS SetTopicAttributes, de la console de gestion Amazon SNS ou via AWS CloudFormation.

Amazon ElastiCache for Redis 7 inclut désormais un multiplexage d'E/S amélioré, qui permet d'améliorer considérablement le débit et la latence à grande échelle. Le multiplexage E/S amélioré est idéal pour les charges de travail limitées par le débit avec plusieurs connexions client, et ses avantages s'adaptent au niveau de simultanéité des charges de travail. À titre d'exemple, lorsque vous utilisez le nœud r6g.xlarge et que vous exécutez 5 200 clients simultanément, vous pouvez augmenter jusqu'à 72 % le débit (opérations de lecture et d'écriture par seconde) et réduire jusqu'à 71 % la latence P99 par rapport à ElastiCache for Redis 6.

Amazon CloudFront a amélioré sa fonctionnalité Origin Access Control (OAC) en ajoutant la prise en charge d'AWS Elemental MediaStore. Cela permet aux clients de sécuriser les origines de MediaStore avec une sécurité améliorée, en autorisant uniquement les distributions CloudFront autorisées à y accéder. Les clients peuvent désormais activer AWS Signature version 4 (SigV4) sur les demandes CloudFront concernant les origines de MediaStore et définir quand et si CloudFront doit signer les demandes.

AWS Lambda a lancé trois nouvelles métriques AsyncEventsReceived, AsyncEventAge et AsyncEventsDropped, afin de surveiller les performances du traitement asynchrone des événements. Jusqu'à présent, les clients de Lambda avaient peu de visibilité sur le traitement des demandes asynchrones et devaient compter sur les équipes de service Lambda pour résoudre les retards de traitement susceptibles de nuire à l'efficacité du traitement asynchrone des événements. Grâce à ces nouvelles mesures, les clients bénéficient d'une meilleure visibilité sur leurs invocations asynchrones et peuvent suivre les événements envoyés à Lambda, surveiller les retards dans le traitement des événements et prendre des mesures correctives si nécessaire.

Amazon EMR sans serveur est une option sans serveur d'Amazon EMR qui permet aux ingénieurs de données de traiter et d'analyser de grands jeux de données à l'aide de cadres open source populaires tels qu'Apache Spark et Apache Hive sans avoir à configurer, gérer et dimensionner des clusters. 

Aujourd'hui, nous introduisons une nouvelle fonctionnalité pour Amazon EMR sur EKS afin d'accroître la résilience de l'exécution des tâches. Jusqu'à présent, les utilisateurs devaient créer leur propre mécanisme personnalisé de nouvelle tentative d'exécution des tâches en dehors d'Amazon EMR sur EKS, afin de s'assurer que leurs tâches Spark continuent de s'exécuter en cas d'échec. Grâce à cette fonctionnalité, les utilisateurs peuvent désormais gagner du temps et continuer à exécuter leurs charges de travail de streaming critiques et de longue durée, en demandant à Amazon EMR sur EKS de renvoyer automatiquement les tâches en cas d'échec.

Le client HTTP AWS Common Runtime (CRT) est désormais disponible dans le SDK AWS pour 2.x. Le client HTTP AWS CRT est un client HTTP asynchrone et non bloquant construit sur les bibliothèques AWS Common Runtime. Il s'agit d'une alternative à l'implémentation Netty de l'interface SDKAsyncHttpClient qui peut être utilisée pour communiquer avec les services AWS ou n'importe quel serveur HTTP.

AWS Control Tower lance aujourd'hui la zone de destination 3.1. Une zone de destination est un environnement AWS multicomptes bien conçu qui constitue un point de départ à partir duquel vous pouvez déployer des charges de travail et des applications. AWS Control Tower automatise la configuration d'une nouvelle zone de destination en utilisant les meilleures pratiques AWS en matière d'identité, d'accès fédéré, de journalisation, de surveillance et de structure de compte. Landing Zone 3.1 inclut des mises à jour des meilleures pratiques de sécurité pour la journalisation des accès à Amazon Simple Storage Service (Amazon S3) et des mises à jour concernant les exceptions dans le contrôle Region Deny. 

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) R6gd sont disponibles dans la région AWS Europe (Londres). Ces instances sont alimentées par des processeurs AWS Graviton2 et conçues sur AWS Nitro System. AWS Nitro System est un ensemble d'innovations matérielles et logicielles conçues par AWS qui permettent la fourniture de services cloud efficaces, flexibles et sécurisés avec une multi-location isolée, un réseau privé et un stockage local rapide. Les instances R6gd fournissent un stockage SSD local et sont idéales pour les charges de travail gourmandes en mémoire, telles que les bases de données open source, les caches en mémoire et les analyses de big data en temps réel qui nécessitent un accès à un stockage à haut débit et à faible latence.

Amazon GuardDuty est désormais disponible dans la région Europe (Espagne). Vous pouvez désormais surveiller et détecter en continu les menaces de sécurité dans cette région supplémentaire pour protéger vos comptes AWS, vos charges de travail et vos données.

Amazon Polly est un service qui transforme le texte en paroles réalistes, vous permettant de créer des applications qui parlent et de concevoir une toute nouvelle gamme de produits dotés de la parole. Aujourd'hui, nous avons le plaisir d'annoncer la disponibilité générale de Kazuha et Tomoko, deux nouvelles voix féminines neuronales de synthèse vocale en japonais.

Amazon ElastiCache for Redis prend désormais en charge la mise à l'échelle automatique dans les six régions suivantes : Moyen-Orient (EAU), Europe (Espagne), Europe (Zurich), Asie-Pacifique (Hyderabad), Asie-Pacifique (Melbourne) et Asie-Pacifique (Jakarta). Grâce à la mise à l'échelle automatique, ElastiCache for Redis ajuste automatiquement la capacité afin de maintenir des performances constantes et prévisibles au coût le plus bas possible. Vous pouvez automatiquement mettre à l'échelle votre cluster horizontalement en ajoutant ou en supprimant des partitions ou des nœuds de réplicas. ElastiCache for Redis utilise AWS Application Auto Scaling afin de gérer la mise à l'échelle et les métriques Amazon CloudWatch pour déterminer quand augmenter ou réduire devient nécessaire.

Aujourd'hui, AWS CloudFormation ajoute l'onglet Spotlight à la console de gestion AWS pour CloudFormation afin de permettre un accès rapide à des articles sélectionnés sur CloudFormation. Vous pouvez désormais trouver des articles AWS CloudFormation provenant de plusieurs chaînes AWS officielles à un seul endroit. Vous pouvez utiliser cette fonctionnalité pour découvrir les articles sélectionnés par l'éditeur et rédigés par l'équipe AWS sur CloudFormation. Avec ce lancement, vous pouvez trouver les dernières informations sur les fonctionnalités, les blogs et les ateliers de CloudFormation.

AWS a annoncé aujourd'hui l'ouverture d'un nouveau site AWS Direct Connect à Calcutta, en Inde. En connectant votre réseau à AWS sur le nouveau site de Calcutta, vous bénéficiez d'un accès privé et direct à toutes les régions AWS publiques (à l'exception de celles situées en Chine), aux régions AWS GovCloud et aux AWS Local Zones.

Amazon Relational Database Service (Amazon RDS) pour MySQL prend désormais en charge les versions mineures 5.7.41 et 8.0.32 de MySQL. Nous vous recommandons d'effectuer une mise à niveau vers les dernières versions mineures pour corriger les vulnérabilités de sécurité connues dans les versions précédentes de MySQL et bénéficier des nombreux correctifs, des améliorations de performances et des nouvelles fonctionnalités ajoutées par la communauté MySQL.

À compter d'aujourd'hui, les clients AWS peuvent utiliser Amazon Kendra pour créer des applications de recherche intelligentes dans la région AWS Asie-Pacifique (Tokyo).

À compter d'aujourd'hui, les clients peuvent rechercher, approvisionner, résilier, mettre à jour et utiliser des actions en libre-service sur les produits d'AWS Service Catalog via le portail client Jira Service Management Cloud d'Atlassian via AWS Service Management Connector. Cette fonctionnalité permet aux utilisateurs finaux de Jira Service Management qui sont des utilisateurs enregistrés sur le site Atlassian mais qui ne sont pas des agents Jira de provisionner des ressources à l'aide de l'intégration AWS Service Catalog. Grâce à ce connecteur, les administrateurs peuvent utiliser les configurations existantes d'AWS Service Catalog, notamment des produits, des portefeuilles, des contraintes et des balises sélectionnés, et les exposer aux administrateurs et aux utilisateurs de Jira Service Management Cloud. Les clients de Jira Service Management peuvent parcourir et demander le provisionnement des produits AWS Service Catalog à l'aide de leurs outils habituels de gestion des services informatiques (ITSM).

AWS DataSync est désormais disponible dans les régions AWS Europe (Espagne), Europe (Zurich) et Asie-Pacifique (Hyderabad). Vous pouvez désormais utiliser DataSync pour copier des données entre des services de stockage sur site, en périphérie ou dans le cloud et des services de stockage AWS, ainsi qu'entre des services de stockage AWS, au sein de chacune de ces nouvelles régions AWS.

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) basées sur Graviton3 sont disponibles au format de matériel nu. Les instances C7g offrent des performances de calcul jusqu'à 25 % supérieures, des performances en virgule flottante jusqu'à 2 fois supérieures, des performances cryptographiques jusqu'à 2 fois plus rapides et des performances de machine learning (ML) basées sur processeur jusqu'à 3 fois plus rapides que les processeurs AWS Graviton2, y compris la prise en charge de bfloat16. Les instances C7g sont dotées de la mémoire DDR5 la plus récente, qui fournit 50 % de bande passante mémoire en plus par rapport au modèle DDR4. Elles sont conçues sur AWS Nitro System, un ensemble d'innovations matérielles et logicielles conçues par AWS permettant la fourniture de services cloud efficaces, flexibles et sécurisés avec une multilocation isolée, un réseau privé et un stockage local rapide. Les instances C7g sont conçues pour des charges de travail telles que le traitement par lots, la diffusion publicitaire, l'encodage vidéo, les jeux, la modélisation scientifique, l'analytique des données, ainsi que l'inférence de l'intelligence artificielle et du machine learning (IA/ML) basées sur processeur.

Amazon Fraud Detector (AFD) a annoncé aujourd'hui le lancement de la fonctionnalité Cold Start. Les clients peuvent désormais commencer à se former à un modèle de détection des fraudes liées à l'inscription ou aux transactions avec un minimum de données historiques. Jusqu'à présent, les clients de l'AFD devaient fournir plus de 10 000 événements labellisés avec au moins 400 exemples de fraude pour former un modèle. Avec la sortie de Cold Start, seuls 50 événements de fraude étiquetés et 50 événements non étiquetés sont nécessaires. La nouvelle fonctionnalité introduit des méthodes intelligentes pour traiter vos données non étiquetées et optimise l'entraînement des modèles avec de petits jeux de données.

Amazon Relational Database Service (Amazon RDS) for PostgreSQL prend désormais en charge l'extension seg, qui fournit le type de données « seg » servant à représenter des segments de ligne ou des intervalles à virgule flottante.

La fonction Change Manager de AWS Systems Manager facilite la gestion des demandes, des approbations, des implémentations et des rapports de modifications opérationnelles pour la configuration et de l'infrastructure de votre application sur AWS et sur site. Grâce à ce lancement, les clients peuvent désormais définir le nombre requis d'approbateurs pour une demande de modification avant d'ajouter tous les approbateurs éligibles. Les demandeurs ont ainsi davantage de flexibilité pour ajouter plusieurs approbateurs à une demande et faire approuver la modification dès que le nombre requis est atteint. Par exemple, les clients peuvent demander trois approbations pour un niveau, mais spécifier jusqu'à cinq approbateurs. Trois approbations parmi les cinq sont alors suffisantes pour approuver ce niveau.

Avec l'annonce d'aujourd'hui, vous pouvez désormais utiliser les modèles CloudFormation pour configurer, exécuter et nettoyer des simulations AWS SimSpace Weaver. AWS SimSpace Weaver est un service de calcul entièrement géré qui aide les clients à déployer des simulations spatiales à grande échelle dans le cloud. Lancé à l'occasion de la session AWS re:Invent 2022, AWS SimSpace Weaver permet aux clients de créer des mondes virtuels fluides avec des millions d'objets qui peuvent interagir les uns avec les autres en temps réel, sans se soucier de la gestion de l'infrastructure en arrière-plan. AWS CloudFormation est un service qui vous permet de modéliser, d'allouer et de gérer les ressources AWS et tierces en traitant l'infrastructure en tant que code.

Change Calendar, une fonctionnalité d'AWS Systems Manager, permet désormais aux clients de visualiser leurs évènements opérationnels, tels que les fenêtres de maintenance, les associations du gestionnaire d'état et les exécutions d'automatisation planifiées, en plus de leurs évènements essentiels. À l'aide de Change Calendar, vous pouvez planifier des évènements de calendrier pour contrôler les modifications apportées à vos ressources AWS au cours d'évènements, comme des promotions marketing publiques et lorsque vous prévoyez une forte demande de vos ressources. Pour vous aider à obtenir une vue complète des modifications opérationnelles, Change Calendar s'intègre à d'autres fonctionnalités de Systems Manager, telles que Automation, Maintenance Windows, State Manager et Change Manager, et pré-remplit votre calendrier des modifications en y faisant figurer les évènements opérationnels. Cette nouvelle fonctionnalité affiche automatiquement les évènements opérationnels aux côtés des évènements essentiels pour votre entreprise afin d'aider les clients à prendre conscience des périodes restreintes lors de la planification de nouvelles tâches.

AWS Firewall Manager est désormais disponible dans les régions Asie-Pacifique (Jakarta) et Moyen-Orient (EAU), soit au total 25 régions commerciales AWS, 2 régions GovCloud et tous les emplacements périphériques Amazon CloudFront.

Les clients d'Amazon Elastic Kubernetes Service (EKS) peuvent désormais créer et gérer les cluster dans les régions AWS Europe (Zurich), Europe (Espagne) et Asie-Pacifique (Hyderabad).

Les crawlers AWS Glue prennent en charge MongoDB pour extraire le schéma de données et remplir automatiquement le catalogue de données AWS Glue, qui tient les métadonnées à jour. Aujourd'hui, nous étendons le support pour inclure MongoDB Atlas. Cette fonctionnalité simplifie considérablement l'intégration des métadonnées MongoDB Atlas gérées dans le catalogue de données AWS Glue, afin que les ingénieurs des données puissent intégrer les données MongoDB Atlas aux lacs de données basés sur S3 et en extraire des informations pertinentes. 

À compter d'aujourd'hui, les instances Amazon EC2 High Memory dotées de 12 Tio de mémoire (u-12tb1.112xlarge) sont désormais disponibles dans la région Amérique du Sud (São Paulo). Les clients peuvent commencer à utiliser ces nouvelles instances High Memory avec les options d'achat à la demande et Savings Plans.

Amazon CloudWatch prend désormais en charge l'extraction de métriques en haute résolution avec une granularité allant jusqu'à 1 seconde à partir de journaux structurés à l'aide du format EMF (Embedded Metric Format). Les clients peuvent désormais fournir un paramètre facultatif « StorageResolution » dans les journaux de spécifications EMF avec une valeur de 1 ou 60 (par défaut) pour indiquer la résolution souhaitée (en secondes) de la métrique. 

Vous pouvez désormais apporter des modifications à une chaîne AWS Elemental MediaTailor au plus près de la diffusion en direct. Lorsqu'une chaîne est en train de diffuser un contenu, il est souvent nécessaire de modifier rapidement la programmation en réponse à des évènements imprévus ou indéterminés. Par exemple, passer d'une source en direct à une source VOD après la fin d'un évènement en direct ou ajuster la source diffusée pour un programme à venir quelques minutes avant le début de celui-ci. Dès aujourd'hui, vous pouvez effectuer certaines mises à jour des programmes dans la programmation d'une chaîne, qui prendront effet dans un délai de 60 secondes ou plus. 

Amazon EC2 prend désormais en charge le remplacement du volume racine sur une instance EC2 Mac en cours d'exécution, ce qui vous permet de restaurer le volume racine d'une instance EC2 Mac à son état de lancement initial ou à un instantané spécifique, sans avoir à arrêter ou à résilier l'instance. Vous pouvez maintenant réinitialiser l'instance EC2 Mac à un état connu, tout en conservant les données locales, les configurations réseau et les profils d'instance IAM. Vous pouvez également tirer parti de cette fonctionnalité pour provisionner rapidement de nouveaux environnements macOS sur vos hôtes dédiés EC2 Mac sans déclencher le flux de travail de nettoyage des hôtes.

Amazon Relational Database Service (Amazon RDS) for Oracle prend désormais en charge des suites de chiffrement supplémentaires qui peuvent être utilisées avec les options Oracle Enterprise Manager (OEM) Agent et Oracle Secure Socket Layer (SSL). Les clients peuvent utiliser ces nouvelles suites de chiffrement, car elles offrent une sécurité renforcée pour les connexions de l'instance ou des instances RDS for Oracle Database, renforçant ainsi le niveau de sécurité de leur infrastructure.

L'interface de ligne de commande (CLI) du modèle d'application sans serveur (SAM) annonce le lancement de la commande sam list, qui aide les développeurs à accéder aux informations relatives aux ressources déployées pendant qu'ils testent leurs applications SAM. AWS SAM CLI est un outil pour développeur qui facilite la création, les tests, la mise en package, ainsi que le déploiement d'applications sans serveur. 

Le kit SDK Amazon Chime fournit désormais une bibliothèque cliente native permettant aux applications Windows de se connecter à des sessions média WebRTC. Le kit SDK Amazon Chime permet aux développeurs d'ajouter des fonctionnalités intelligentes audio, vidéo et de partage d'écran en temps réel à leurs applications Web, mobiles et, désormais, Windows.  

Les clients d'AWS Panorama peuvent désormais obtenir des devis plus rapidement et passer des commandes pour les appliances AWS Panorama directement dans la console AWS Panorama. Grâce à ces nouvelles fonctionnalités, les clients peuvent recevoir un devis automatique depuis la console AWS Panorama. Cela réduira le temps nécessaire aux clients pour générer des bons de commande et accélérera les commandes pour l'appliance AWS Panorama. Pour découvrir cette nouvelle fonctionnalité de commande pour AWS Panorama, cliquez ici.

AWS Directory Service for Microsoft Active Directory, également appelé AWS Managed Microsoft AD, et AD Connector sont désormais disponibles dans les régions Europe (Espagne), Europe (Zurich) et Asie-Pacifique (Hyderabad).

Aujourd'hui, AWS AppConfig annonce des intégrations à AWS Secrets Manager et AWS Key Management Service (AWS KMS), fournissant ainsi aux clients des sources de configuration et des fonctionnalités de chiffrement supplémentaires. Outre son propre magasin de configuration hébergé sur AWS AppConfig, AWS AppConfig s'intègre déjà à Amazon Simple Storage Service (Amazon S3), AWS CodePipeline, AWS Systems Manager Parameter Store et AWS Systems Manager Documents en tant que sources de données. Les clients peuvent désormais utiliser Secrets Manager comme source unique afin de déployer des données sensibles en toute sécurité. Toutes les données sensibles extraites de Secrets Manager via AWS AppConfig peuvent être chiffrées au moment du déploiement à l'aide d'une clé gérée par le client (CMK) AWS KMS. En outre, AWS AppConfig prend désormais en charge le chiffrement CMK pour d'autres données de configuration. L'intégration à AWS KMS permet de prendre en charge les objets Amazon S3 chiffrés à l'aide d'une clé gérée par le client ou les chaînes sécurisées provenant d'AWS Systems Manager Parameter Store chiffrées à l'aide d'une clé gérée par le client. 

À compter d'aujourd'hui, les clients peuvent utiliser Amazon Kinesis Data Firehose dans les régions AWS Europe (Zurich), Europe (Espagne) et Asie-Pacifique (Hyderabad).

AWS Elemental MediaLive prend désormais en charge le décodage audio à partir de sources contenant des pistes compressées Dolby E. Le Dolby E prend en charge l'acheminement de huit canaux de source audio distincts dans une paire stéréo PCM (modulation par impulsion). Cette fonctionnalité vous permet de diffuser du contenu avec différentes pistes linguistiques et/ou un nombre élevé de canaux audio spatiaux à partir d'une source unique de haute qualité. Cela est utile pour la syndication internationale des sports et événements qui comportent des commentaires et un son immersif.

À compter d'aujourd'hui, vous pouvez configurer votre passerelle NAT pour qu'elle prenne en charge jusqu'à 440 000 connexions simultanées vers une destination unique en ajoutant plusieurs adresses IP à la même passerelle NAT.

Amazon Connect prend désormais en charge les campagnes sortantes dans la région AWS Canada (Centre). Cela facilite la communication proactive par voix, SMS et e-mail pour des cas d'utilisation tels que les notifications de livraison, les promotions marketing, les rappels de rendez-vous ou le recouvrement de créances. Les fonctionnalités de communication incluent la prise en charge de la conformité envers les réglementations locales, comme CRTC, grâce à des vérifications des points d'appel et des contrôles des appels relatifs à l'heure, au fuseau horaire, au nombre de tentatives par contact et au temps requis pour la mise en relation avec un agent disponible. Une fonction optionnelle de gestion de liste intégrée fournie par Amazon Pinpoint peut également être utilisée pour créer des parcours clients et des expériences utilisateurs multicanaux. Avec ce lancement, il est désormais possible d'effectuer des appels sortants à fort volume vers des clients au Canada. Cette fonction est prête à l'emploi et peut être activée dans la console AWS Connect.

AWS IoT Core annonce la disponibilité générale de la capacité d'envoyer des journaux d'appareils depuis des appareils de l'Internet des objets (IoT) vers Amazon CloudWatch Logs par lots, ce qui vous permet d'optimiser le coût d'utilisation de CloudWatch Log Action dans IoT Rules.

L'entraînement Amazon SageMaker réduit le temps et les coûts d'entraînement et d'ajustement des modèles de machine learning (ML) à l'échelle sans que vous ayez à gérer l'infrastructure. En plus de fournir des bibliothèques et des outils intégrés, SageMaker fonctionne avec des modèles de base open source populaires tels que GPT, BERT et DALL E ainsi que des frameworks de ML comme PyTorch et TensorFlow. Nous sommes heureux d'annoncer que l'entraînement SageMaker prend désormais en charge l'utilisation d'images avec des frameworks préinstallés ou des algorithmes stockés dans votre registre Docker privé afin de créer des modèles de machine learning.

Amazon Relational Database Service (Amazon RDS) for PostgreSQL prend désormais en charge les versions mineures de PostgreSQL 14.6, 13.9, 12.13, 11.18 et 10.23. Nous vous recommandons d'effectuer une mise à niveau vers la dernière version mineure pour corriger les vulnérabilités de sécurité connues dans les versions précédentes de PostgreSQL et pour bénéficier des corrections de bugs, des améliorations de performances et des nouvelles fonctionnalités ajoutées par la communauté PostgreSQL. Veuillez consulter l'annonce de la communauté PostgreSQL pour plus de détails sur cette version.

Amazon OpenSearch Service prend désormais en charge l'activation de l'authentification SAML (Security Assertion Markup Language) pour OpenSearch Dashboards lors de la création de domaines. L'authentification SAML pour OpenSearch Dashboards permet aux utilisateurs de s'intégrer directement avec des fournisseurs d'identité (IDP) tels que Okta, Ping Identity, OneLogin, Auth0, Active Directory Federation Services (ADFS) et Azure Active Directory.

Aujourd'hui, AWS CloudFormation StackSets ajoute un nouveau paramètre dans l'API DescribeStackset afin d'améliorer la visibilité de la liste des régions dans lesquelles un ensemble de piles donné est déployé. Vous pouvez désormais accéder à la liste des régions directement via votre compte AWS de gestion ou d'administrateur délégué.

Amazon Connect prend désormais en charge AWS CloudFormation pour la gestion des instances, en plus de la prise en charge de CloudFormation précédemment lancée pour la prise en charge des API de création d’instances et de stockage de données. Vous pouvez désormais utiliser les modèles AWS CloudFormation pour gérer les instances Amazon Connect afin d'associer des robots Lex (et Lex v2), des fonctions Lambda, des clés de sécurité et des origines approuvées, ainsi que le reste de votre infrastructure AWS, de manière sécurisée, efficace et reproductible. 

Amazon Omics prend désormais en charge AWS PrivateLink et AWS CloudFormation. Vous pouvez désormais utiliser AWS PrivateLink pour accéder en privé aux API Amazon Omics depuis votre cloud privé virtuel (VPC) Amazon. La création de points de terminaison d’un VPC entraîne des frais. Consultez la page de tarification d'AWS PrivateLink pour plus d'informations. Grâce à la prise en charge de CloudFormation, vous pouvez désormais utiliser les modèles AWS CloudFormation pour créer, mettre à jour et supprimer vos ressources Amazon Omics. Cela vous permet d'automatiser et de normaliser les processus DevOps sur vos comptes AWS et vos régions AWS pour Amazon Omics.

AWS App Runner prend désormais en charge les demandes entrantes basées sur le protocole HTTP 1.0 pour les applications exécutées sur App Runner.

Amazon Inspector est désormais disponible dans les régions AWS GovCloud (US, côte est) et AWS GovCloud (US, côte ouest). Vous pouvez désormais surveiller en permanence vos charges de travail AWS, notamment les instances Amazon Elastic Compute Cloud (EC2), les images de conteneurs dans Amazon Elastic Container Registry (ECR) et les fonctions AWS Lambda afin de détecter les vulnérabilités logicielles dans ces régions supplémentaires.