Juin 2023

Amazon Elastic Container Services (Amazon ECS) permet désormais de lancer des tâches plus rapidement sur les instances de conteneur dont les tâches sont interrompues de manière prolongée. Cela permet aux clients de faire évoluer leurs charges de travail plus rapidement et d'améliorer l'utilisation de l'infrastructure.

Le pilote Amazon FSx pour OpenZFS Container Storage Interface (CSI) est désormais disponible en tant que projet open source. Le pilote CSI permet aux développeurs d'utiliser facilement Amazon FSx pour OpenZFS avec leurs conteneurs Kubernetes exécutés sur Amazon Elastic Kubernetes Service (EKS) ou sur des clusters Kubernetes autogérés exécutés sur Amazon EC2. 

Nous avons le plaisir de vous présenter les variables de tableau de bord Amazon CloudWatch, une nouvelle expérience qui vous permet de naviguer rapidement entre différentes vues opérationnelles en utilisant des variables comme navigation pour afficher différents ensembles de données pour la même ressource.

AWS Incident Detection and Response prend désormais en charge l'ingestion d'événements provenant d'outils tiers de surveillance des performances des applications (Application Performance Monitoring, APM) via Amazon EventBridge. AWS Incident Detection and Response propose aux clients d'AWS Enterprise Support une surveillance proactive et une gestion des incidents afin d'accroître la résilience des charges de travail et d'accélérer la reprise après des incidents critiques.

À compter d'aujourd'hui, AWS Elemental MediaConnect publie désormais les métriques de flux sur Amazon CloudWatch par intervalles d'une seconde, au lieu de la fréquence d'intervalle précédente d'une minute. Ces métriques peuvent être récupérées à l'aide de la console ou de l'API CloudWatch par périodes d'une seconde, jusqu'à 3 heures après la création des points de données.

Amazon SageMaker Feature Store permet désormais de définir une durée de vie (TTL) pour les enregistrements de la boutique en ligne. La boutique en ligne contient les fonctionnalités les plus récentes et est utilisée pour le service de modèles à faible latence. Avec ce lancement, vous pouvez désormais définir une durée de vie TTL après laquelle un enregistrement sera supprimé définitivement, ce qui permet de bénéficier d'une plus grande flexibilité en matière de gestion des données de la boutique en ligne.

AWS a annoncé aujourd'hui la possibilité de visualiser les résultats des requêtes du graphique de connaissances d’AWS IoT TwinMaker dans ses scènes 3D. AWS IoT TwinMaker permet aux clients de créer plus facilement des jumeaux numériques à partir de systèmes réels, et le graphique de connaissances TwinMaker structure et organise les informations relatives au jumeau numérique pour en faciliter l'accès et la compréhension. Ce lancement met à jour le Scene Composer dans AWS IoT App Kit, qui permet aux utilisateurs de lier leurs entités à des objets dans des scènes 3D. Une fois que les entités du graphique de connaissances TwinMaker sont liées à des objets dans des scènes 3D, les utilisateurs peuvent lancer des requêtes via le graphique de connaissances TwinMaker et mettre en évidence les résultats dans leurs scènes 3D, ainsi qu'une représentation graphique de leurs modèles d'entités. 

AWS annonce aujourd'hui la disponibilité d'AWS Elemental MediaConnect dans les régions AWS Asie-Pacifique (Osaka), Canada (centre) et Afrique (Le Cap), vous permettant d'ingérer, de transporter et de traiter vos vidéos de haute qualité dans le cloud dans un plus grand nombre de sites dans le monde.

Vous pouvez désormais utiliser Mountpoint pour Amazon S3 pour créer de nouveaux fichiers dans Amazon S3. Mountpoint pour Amazon S3 est un client de fichiers qui traduit les appels d'API du système de fichiers local en appels d'API d'objets S3 tels que GET et PUT. Il est idéal pour les charges de travail qui lisent de grands jeux de données (de plusieurs téraoctets à plusieurs pétaoctets) et écrivent de manière séquentielle dans un fichier à partir d'un seul processus ou thread. Les cas d'utilisation courants incluent la formation au machine learning ainsi que le rendu et le transcodage dans des applications multimédias.

Amazon SageMaker Canvas prend désormais en charge le format de fichier Apache Parquet, ce qui permet d'ajouter des formats de fichier supplémentaires pour les jeux de données tabulaires, de prévisions chronologiques et de NLP. SageMaker Canvas est une interface visuelle qui permet aux analystes métier de générer seuls des prédictions de ML précises, sans avoir besoin d'expérience dans le machine learning (ML) ou d'écrire la moindre ligne de code.

AWS App Runner ajoute la prise en charge de la modification et de la reconstruction d'un service défaillant. App Runner permet aux développeurs de déployer plus facilement et plus rapidement des API et des applications web conteneurisées dans le cloud à grande échelle en réduisant les besoins en matière de gestion de l'infrastructure.

Amazon DynamoDB simplifie et réduit les coûts liés à la gestion des écritures conditionnelles ayant échoué en fournissant une copie de l'élément tel qu'il était lors de l'échec de la tentative d'écriture. Cela vous permet de déterminer facilement la cause de l'erreur de condition, puis de répondre en cas d'échec des écritures conditionnelles sans avoir à effectuer une opération de lecture distincte pour récupérer l'élément.

Amazon Omics annonce aujourd'hui la prise en charge de la version 1.0-1.2 du langage CWL (Common Workflow Language). Cette nouvelle fonctionnalité étend la prise en charge de plusieurs langages de flux de travail (WDL, Nextflow et CWL) dans Amazon Omics, permettant aux clients d'utiliser le langage de flux de travail de leur choix. Désormais, les clients peuvent facilement intégrer leurs flux de travail CWL ainsi que leurs outils logiciels, et Amazon Omics fournira et gérera toute l'infrastructure sous-jacente pour leurs flux de travail.

Amazon GameLift prend désormais en charge Amazon Linux 2023 (AL2023), un nouveau système d'exploitation basé sur Linux pour AWS conçu pour fournir un environnement sécurisé, stable et performant pour développer et exécuter vos applications cloud. Amazon GameLift est un service entièrement géré qui vous permet de gérer et mettre à l'échelle des serveurs de jeux dédiés pour vos parties de jeu multijoueur. Avec cette version, Amazon GameLift prend désormais en charge les nouveaux serveurs de jeu qui s'exécutent sur Windows 2016, Amazon Linux 2 (AL2) et AL2023. 

Amazon Translate est un service de traduction automatique neuronale qui fournit des traductions rapides, de haute qualité, abordables et personnalisables. Nous annonçons aujourd'hui des améliorations apportées à la fonctionnalité de terminologie personnalisée qui amélioreront la fluidité et la précision de la traduction. L'amélioration crée des versions adaptées au contexte des termes correspondants afin de générer des traductions de meilleure qualité. Par exemple, si le terme correspondant est au singulier, mais que la phrase nécessite un pluriel, la nouvelle version effectue automatiquement cette conversion. Cette amélioration permet également aux clients d'étendre l'application de leurs bases terminologiques à un plus large éventail de traductions, comme illustré dans l'exemple ci-dessous.

AWS Database Migration Service (AWS DMS) a étendu les fonctionnalités des évaluations de prémigration. Une évaluation de prémigration évalue les bases de données source et cible d'une tâche de migration de base de données afin d'identifier tout problème susceptible d'empêcher une migration de s'exécuter comme prévu. En identifiant et en résolvant les problèmes avant le début d'une migration, vous pouvez éviter les retards dans l'achèvement de la migration de la base de données.

RStudio sur Amazon SageMaker est désormais fourni avec la nouvelle version 2023.03 de RStudio Workbench, qui intègre des fonctionnalités optimisées pour garantir la productivité des développeurs. Les nouvelles fonctionnalités incluent des améliorations de l'auto-complétion et de l'accessibilité, ainsi que la prise en charge de la version R-4.3.0.

Amazon Connect Chat prend désormais en charge de nouveaux types de messages interactifs, notamment des réponses rapides et des carrousels, ce qui vous permet de créer des expériences client plus riches et de résoudre les problèmes plus rapidement. Les réponses rapides vous permettent de présenter une liste d'options sur lesquelles les clients peuvent cliquer pour répondre (par exemple, « Oui », « Non »), et les carrousels permettent aux clients de parcourir les options (par exemple, la liste des produits) et de faire une sélection. Ces types de messages interactifs vous permettent d'envoyer aux clients des options de réponse préconfigurées, ce qui leur évite d'avoir à saisir leur réponse.

AWS CloudFormation annonce la disponibilité générale (GA) d'AWS CloudFormation Guard 3.0 (cfn-guard). cfn-guard est un langage open source spécifique au domaine (DSL) et une interface de ligne de commande (CLI) qui aident les entreprises à vérifier que leur infrastructure cloud est conforme aux directives politiques de l'entreprise. Les développeurs utilisent cfn-guard pour écrire des règles et valider les données au format JSON et YAML telles que les modèles CloudFormation, les configurations K8s et les plans/configurations Terraform JSON par rapport à ces règles. Guard 3.0 permet aux clients de définir des règles complexes et d'accélérer le développement grâce à une nouvelle méthode de déploiement pour cfn-guard-lambda.

AWS annonce aujourd'hui la disponibilité générale du kit SDK AWS pour SAP ABAP.

AWS Batch prend désormais en charge la spécification d'un nombre minimum de vCPU (Min vCPU) pour les tâches parallèles multi-nœuds (MNP). Les tâches MNP permettent aux utilisateurs d'exécuter des charges de travail étroitement couplées à grande échelle, telles que la formation ML, sur plusieurs instances Amazon Elastic Compute Cloud (Amazon EC2). Avec ce lancement, les clients peuvent désormais conserver un nombre spécifié de processeurs virtuels dans un environnement de calcul (CE) même lorsqu'aucune tâche n'est en cours d'exécution. Cette fonctionnalité permet aux clients de conserver un pool d'instances saines pour les tâches MNP, ce qui permet d'éviter les situations dans lesquelles la capacité est renvoyée à EC2 en raison d'une réduction rapide de la capacité.

Amazon DevOps Guru vous permet désormais d'utiliser des clés gérées par le client (CMK) avec AWS Key Management Service (AWS KMS). DevOps Guru fournit déjà un chiffrement par défaut à l'aide de clés KMS appartenant à AWS pour les données stockées dans DevOps Guru. Cette fonction vous offre la possibilité d'ajouter une couche de sécurité autogérée à vos journaux d'activité, ce qui aide à répondre aux exigences de conformité et de réglementation de votre organisation.

Amazon Athena a publié aujourd'hui un nouveau pilote ODBC qui améliore l'expérience de connexion, d'interrogation et de visualisation des données à partir de vos applications de développement SQL et d'informatique décisionnelle préférées.

Nous annonçons aujourd'hui la disponibilité d'AWS Backup Audit Manager dans les régions AWS GovCloud (US, côte est) et AWS GovCloud (US, côte ouest). AWS Backup Audit Manager est une fonctionnalité du service AWS Backup qui vous permet d'auditer et de générer des rapports sur la conformité de vos politiques de protection des données pour vous aider à répondre à vos besoins commerciaux et de réglementation. AWS Backup vous permet de centraliser et d'automatiser les politiques de protection des données sur l'ensemble des services AWS en fonction des bonnes pratiques organisationnelles et des normes réglementaires. AWS Backup Audit Manager vous aide à maintenir et à démontrer la conformité à ces politiques.

Amazon Kendra est un service de recherche intelligent basé sur le machine learning, qui permet aux organisations de fournir des informations pertinentes aux clients et aux employés, lorsqu'ils en ont besoin. À compter d'aujourd'hui, les clients AWS peuvent utiliser Amazon Kendra comme outil de récupération pour créer des systèmes de génération augmentée (RAG) de récupération.

Avec la version d'aujourd'hui, Amazon Athena et ses fonctions et avantages les plus récents sont désormais disponibles dans la région AWS Moyen-Orient (Émirats arabes unis). Cette version étend la disponibilité d'Athena au Moyen-Orient pour inclure Bahreïn et les Émirats arabes unis.

AWS Global Accelerator prend désormais en charge le trafic via un nouvel emplacement périphérique à Osaka (Japon). Avec l'ajout de cet emplacement périphérique, Global Accelerator est désormais disponible via 107 points de présence dans le monde et prend en charge les points de terminaison des applications dans 24 régions AWS.

Nous annonçons la disponibilité générale de l'agent périphérique Amazon Kinesis Video Streams. Cette fonctionnalité constitue un moyen simple, efficace et économique de se connecter aux caméras IP des locaux du client, d'enregistrer et de stocker localement les vidéos de ces caméras, et de diffuser des vidéos sur le cloud selon un calendrier défini par le client pour un stockage, une lecture et un traitement analytique à long terme. 

À compter de cette semaine, NoSQL Workbench pour Amazon DynamoDB est désormais disponible dans les régions AWS GovCloud (USA Ouest et USA Est). NoSQL Workbench est un outil côté client qui vous permet de concevoir, de visualiser et de créer des modèles de données évolutifs et performants, et d'interroger des tables Amazon DynamoDB à l'aide d'une interface pointer-cliquer. 

Amazon Virtual Private Cloud IP Address Manager (Amazon VPC IPAM) facilite la planification, le suivi et la surveillance des adresses IP pour vos charges de travail AWS. Amazon VPC IPAM est désormais disponible dans trois nouvelles régions AWS : Europe (Espagne), Europe (Zurich) et Asie-Pacifique (Melbourne).

Amazon S3 fournit désormais l'état de restauration des objets stockés dans Amazon S3 Glacier Flexible Retrieval et Amazon S3 Glacier Deep Archive à l'aide de l'API S3 LIST. Ces nouvelles informations contenues dans les réponses de l'API S3 LIST peuvent être intégrées à vos applications, ce qui vous permet d'identifier et d'accéder aux objets restaurés depuis S3 Glacier. Par exemple, l'état de restauration de S3 Glacier est désormais intégré à Amazon Athena, ce qui vous permet d'exécuter des requêtes sur vos données restaurées à partir de classes de stockage S3 Glacier économiques.

L'éditeur de code de la console AWS Lambda inclut désormais un fichier de lecture répertoriant toutes les variables d'environnement associées à la fonction, ce qui permet aux développeurs de découvrir plus facilement les variables et de les référencer dans leur code. Les variables d'environnement sont des paires clé-valeur que les développeurs utilisent pour étendre la configuration d'une fonction en dehors de leur code. Lorsqu'ils font référence aux variables d'environnement dans leur code, les développeurs ont besoin des clés.

AWS Amplify Hosting annonce aujourd'hui la prise en charge du framework Monorepo pour les espaces de travail npm, les espaces de travail Yarn, les espaces de travail pnpm, Turborepo et Nx. Avec cette version, AWS Amplify Hosting propose des déploiements CI/CD entièrement gérés et un hébergement pour les applications contenues dans un monorepo (c'est-à-dire un référentiel monorepository, un référentiel multi-packages, un référentiel multi-projets ou un référentiel monolithique).

AWS Backup annonce aujourd'hui une couverture régionale étendue pour la gestion entre comptes dans les régions AWS GovCloud (US, côte est) et AWS GovCloud (US, côte ouest). La gestion entre comptes permet aux clients de gérer et de surveiller les sauvegardes de leurs comptes AWS auprès d'AWS Organizations.

Amazon AppStream 2.0 introduit aujourd'hui une nouvelle fonctionnalité de gestionnaire d'applications qui vous permet de regrouper et de mobiliser vos applications Windows entre différents environnements sans affecter l'image de base ou le système d'exploitation sous-jacents. Pour ce faire, vous pouvez lancer une instance de générateur de blocs d'applications, installer vos applications et créer une image d'application autonome et partageable. Vous pouvez partager ces images d'applications sur plusieurs flottes élastiques AppStream 2.0 mises en service dans différentes régions AWS. 

Nous avons le plaisir de vous annoncer que vous pouvez désormais utiliser Amazon Athena pour interroger les données stockées dans les classes de stockage Amazon Simple Storage Service (S3) Glacier. S3 Glacier est un service sécurisé et durable d'archivage de données à faible coût et de sauvegarde à long terme. Avec ce lancement, vous pouvez utiliser Athena pour interroger directement les données restaurées dans les classes de stockage Glacier Flexible Retrieval et Deep Archive, ce qui vous permet de gagner du temps en vous évitant de déplacer et de dupliquer les données.

Vous pouvez désormais exporter les métriques de délivrabilité clés dans Amazon Simple Email Service (SES) via le tableau de bord de Virtual Deliverability Manager (VDM). Cela facilite l'exportation des métriques de performance telles que le volume de livraison, le taux de plaintes et le taux de clics vers des outils d'analyse comme des feuilles de calcul pour une analyse personnalisée.

Aujourd'hui, AWS Marketplace étend la prise en charge des bons de commande par transaction aux produits serveur soumis à certains types de tarification, ce qui permet aux clients de s'assurer que leurs factures reflètent le bon de commande approprié. Ce lancement permet aux clients de traiter et de payer leurs factures plus facilement. 

À compter de ce jour, AWS Cloud WAN est disponible dans la région AWS Asie-Pacifique (Osaka).

À compter d'aujourd'hui, le mode Bring Your Own IP (BYOIP) est disponible dans trois régions AWS supplémentaires : Europe (Espagne), Europe (Zurich) et Asie-Pacifique (Melbourne).

Nous annonçons aujourd'hui une amélioration des performances d'Amazon Elastic Block Store (EBS) sur le type d'instance R6a optimisé pour la mémoire Amazon EC2.

Les clients peuvent désormais utiliser Apache Flink 1.15 avec Amazon Kinesis Data Analytics Studio pour effectuer des requêtes ad hoc afin d'inspecter rapidement les flux de données et de créer et exécuter des applications de traitement de flux en quelques minutes.

AWS annonce deux nouvelles options de tarification des services privés 5G d’AWS pour les déploiements réseau à long terme. Désormais, en plus de l'option de tarification sur 60 jours, vous pouvez déployer votre réseau mobile privé avec une option de tarification sur 1 an ou 3 ans, à un tarif horaire inférieur.

Vous pouvez désormais essayer Amazon Timestream via un essai gratuit d'un mois. Les nouveaux utilisateurs ont désormais la possibilité d'expérimenter et d'adopter Timestream gratuitement pendant un mois, tout en respectant des quotas d'utilisation spécifiques. Cet essai gratuit vous permet d'évaluer l'ensemble des fonctionnalités de Timestream sans aucun engagement financier.

Amazon Aurora sans serveur v2, la prochaine version d'Aurora sans serveur, est désormais disponible en Asie-Pacifique (Melbourne).

L'édition compatible avec Amazon Aurora MySQL prend désormais en charge un nouveau journal binaire amélioré (binlog). Le journal binaire amélioré réduit la surcharge de performance de calcul causée par l'activation du journal binaire, qui, dans certains cas, peut atteindre jusqu'à 50 %, voire 13 %. Le journal binaire amélioré améliore également le temps de restauration de la base de données jusqu'à 99 % après les redémarrages et les basculements, par rapport à l'activation du journal binaire MySQL natif.

Nous annonçons aujourd'hui la prise en charge de l'UEFI Secure Boot sur les instances Amazon Linux. À partir de la version AL2023.1, les clients peuvent désormais utiliser le démarrage sécurisé sur les instances Amazon Linux pour vérifier la signature numérique de tous les composants de démarrage.

L'intégration zéro ETL d'Amazon Aurora MySQL à Amazon Redshift est désormais disponible en version préliminaire publique. Cette fonctionnalité permet l'analyse en temps quasi réel et le machine learning (ML) sur des pétaoctets de données transactionnelles stockées dans l'édition compatible avec Amazon Aurora MySQL. Les données écrites dans Aurora sont disponibles dans Amazon Redshift en quelques secondes, ce qui vous permet d'agir rapidement sans avoir à créer et à gérer des pipelines de données complexes. L'intégration zéro ETL Amazon Aurora MySQL à Amazon Redshift est désormais disponible pour les types d'instance Amazon Aurora sans serveur v2 et Provisioned, ainsi que pour les types d'instances Amazon Redshift sans serveur et RA3.

Amazon OpenSearch Service vous permet désormais de mettre à jour le type d'instance ou le nombre d'instances du gestionnaire de clusters (nœud principal) sans nécessiter de déploiement bleu/vert, ce qui vous permet d'effectuer les mises à jour plus rapidement en perturbant le moins possible les opérations de votre cluster et sans impliquer de mouvement de données.

À compter d'aujourd'hui, les instances R6in et R6idn d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans la région AWS Europe (Francfort). Ces instances optimisées pour le réseau de sixième génération, alimentées par des processeurs Intel Xeon Scalable de 3e génération et basées sur l’AWS Nitro System, fournissent jusqu'à 200 Gbit/s de bande passante du réseau, soit 2 fois plus de bande passante réseau et des performances de traitement de paquets jusqu'à 2 fois supérieures à celles des instances comparables de cinquième génération. Les clients peuvent utiliser les instances R6in et R6idn pour mettre à l’échelle les performances et le débit de charges de travail gourmandes en réseau, telles que les bases de données SQL et NoSQL gourmandes en mémoire, les caches en mémoire distribués à l'échelle du Web (Memcached et Redis), les bases de données en mémoire (SAP HANA) et les analytiques du big data en temps réel (Apache Hadoop, clusters Apache Spark).

Aujourd'hui, nous annonçons la disponibilité de Red Hat OpenShift Service sur AWS (ROSA) dans la région Moyen-Orient (EAU).

À compter d'aujourd'hui, les instances M6in et M6idn d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans la région AWS Europe (Francfort). Ces instances optimisées pour le réseau de sixième génération, alimentées par des processeurs Intel Xeon Scalable de 3e génération et basées sur AWS Nitro System, fournissent jusqu'à 200 Gbit/s de bande passante du réseau, soit 2 fois plus de bande passante réseau et des performances de traitement de paquets jusqu'à 2 fois supérieures à celles des instances comparables de cinquième génération. Les clients peuvent utiliser les instances M6in et M6idn pour faire évoluer les performances et le débit des charges de travail à forte intensité de réseau, telles que les systèmes de fichiers hautes performances, les caches en mémoire distribués à l'échelle du web, les flottes de mise en cache, l'analyse de Big Data en temps réel et les applications Telco telles que 5G User Plane Function (UPF).

Nous annonçons aujourd'hui la disponibilité générale d'AWS Wavelength sur le réseau BT 4G/5G à Manchester. Les fournisseurs indépendants de logiciels (ISV), les entreprises et les développeurs peuvent désormais utiliser la zone Wavelength AWS à Manchester pour créer des applications à très faible latence destinées aux appareils mobiles et aux utilisateurs au Royaume-Uni.

AWS Resilience Hub étend la prise en charge des applications utilisant Amazon EC2. Resilience Hub propose une plateforme unique pour définir, valider et suivre la résilience de vos applications afin d'éviter les temps d'arrêt inutiles causés par des perturbations logicielles, d’infrastructure ou opérationnelles.

AWS a annoncé aujourd'hui la disponibilité générale d'AWS AppFabric, un nouveau service sans code qui connecte rapidement des applications SaaS (Software-as-a-Service), notamment Asana, la suite Atlassian Jira, Dropbox, Miro, Okta, Slack, Smartsheet, Webex by Cisco, Zendesk, Zoom, Google Workspace ou encore Microsoft 365, à des outils de sécurité tels que Logz.io, Netskope, NetWitness, Rapid7 et Splunk. Avec AppFabric, les équipes informatiques et de sécurité peuvent gérer et sécuriser plus facilement les applications en agrégeant et en normalisant les données de journal dans un référentiel central accessible aux principaux outils de sécurité, et les employés peuvent effectuer les tâches quotidiennes plus rapidement grâce à l'intelligence artificielle (IA) générative. 

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) G5 alimentées par des GPU NVIDIA A10G Tensor Core sont désormais disponibles dans l'est des USA Est (Ohio), en Asie-Pacifique (Jakarta, Séoul, Sydney), au Moyen-Orient (Émirats arabes unis) et en Amérique du Sud (Sao Paulo). Les instances G5 peuvent être utilisées pour un large éventail de cas d'utilisation à utilisation intensive de graphiques et de machine learning. Elles offrent des performances jusqu'à 3 fois supérieures pour les applications gourmandes en ressources graphiques et les inférences de machine learning par rapport aux instances Amazon EC2 G4dn. Pour l'entraînement de machine learning automatique simples à modérément complexes, ils offrent des performances jusqu'à 3,3 fois supérieures à celles des instances G4dn.

AWS Elemental MediaTailor réalise l'insertion d'annonces côté serveur (SSAI) pour une expérience de visionnage fluide lors de la transition du contenu du programme aux pauses publicitaires. Vous pouvez désormais configurer MediaTailor pour conditionner les manifestes SSAI personnalisés avec les métadonnées associées aux publicités intégrées au flux. 

Nous annonçons aujourd'hui la disponibilité générale de la prise en charge de macOS pour AWS Amplify for Swift (v2.12.0 et supérieures) ! Ce lancement permet aux développeurs de créer des applications connectées au cloud pour les appareils Apple Watch et Apple TV. Les développeurs peuvent désormais tirer parti de la puissance d'Amplify à partir d'un seul projet Swift et intégrer les plateformes iOS, macOS, watchOS et tvOS pour les charges de travail de production.

AWS Glue for Spark prend désormais en charge le connecteur Snowflake pour Spark prêt à l'emploi avec de nouvelles fonctionnalités ETL permettant aux utilisateurs de prévisualiser les données Snowflake, d'utiliser les requêtes SQL Snowflake comme source et d'écrire dans des tables Snowflake nouvelles ou existantes. AWS Glue Studio propose une interface visuelle d'extraction, de transformation et de chargement (ETL) qui aide les développeurs ETL à créer, exécuter et surveiller rapidement des tâches ETL AWS Glue. Grâce à cette nouvelle fonctionnalité, les développeurs ETL peuvent lire et écrire des données dans Snowflake de manière plus efficace à l'aide d'AWS Glue.

À compter d'aujourd'hui, vous pouvez choisir Inferentia 2 et Trainium 1 comme cibles supplémentaires pour compiler vos modèles PyTorch et TensorFlow pour Amazon SageMaker Neo, une fonctionnalité d'Amazon SageMaker qui permet aux clients d'optimiser les modèles de machine learning (ML) pour l'inférence sur SageMaker afin d'obtenir des inférences plus rapides sans perte de précision. Les instances Amazon Elastic Compute Cloud (Amazon EC2) Inf2 offrent des performances élevées à moindre coût pour les modèles d'intelligence artificielle (IA) générative, y compris les grands modèles de langage (LLM) et les transformateurs de vision. AWS Trainium est un accélérateur de machine learning (ML) qu'AWS a spécialement conçu pour la formation deep learning de plus de 100 milliards de modèles de paramètres.

Amazon Connect permet désormais de rechercher des balises existantes au sein d'une instance, à la fois par programmation via l'API et dans l'interface utilisateur. Lorsque vous balisez des ressources, vous pouvez désormais effectuer une recherche à partir de paires clé:valeur préexistantes avant d'en créer de nouvelles. Par exemple, les administrateurs peuvent créer une balise telle que « division:ConsumerCredit », et les utilisateurs autorisés à étiqueter des ressources au sein d'une même instance pourront afficher et appliquer « division:ConsumerCredit », afin de gagner du temps et d'éviter de créer par erreur de nouvelles variantes de la balise prévue, telles que « division:CC » ou « div:ConsumerCredit ». Pour en savoir plus sur la manière de rechercher des balises au sein d'une instance, consultez le Guide d'administration.

À compter d'aujourd'hui, vous pouvez désormais utiliser AWS Control Tower avec des charges de travail qui nécessitent un niveau de catégorisation FedRAMP élevé dans les régions AWS GovCloud (US, côte est et US, côte ouest).

L'interface de ligne de commande (CLI) AWS Serverless Application Model (SAM) annonce le lancement d'une commande d'appel à distance qui permet aux développeurs d'invoquer rapidement leurs fonctions AWS Lambda déployées dans le cloud AWS. AWS SAM CLI est un outil pour développeur qui facilite la création, les tests, la mise en package, ainsi que le déploiement d'applications sans serveur.

Amazon SageMaker Data Wrangler permet désormais une connexion directe à Snowflake afin de préparer les données et de créer des fonctionnalités pour le machine learning (ML). SageMaker Data Wrangler réduit le temps nécessaire à l'agrégation et à la préparation des données pour le ML de plusieurs semaines à quelques minutes, à l'aide d'une interface visuelle dans Amazon SageMaker Studio. 

Amazon Redshift, un entrepôt de données cloud entièrement géré, prend désormais en charge l'intégration à ThoughtSpot à partir de la console Amazon Redshift. Thoughtspot simplifie l'exploration et l'analyse des données dans un environnement convivial, sans nécessiter de transformations complexes ni d'expertise technique.

Aujourd'hui, nous avons le plaisir de vous annoncer la création de la bibliothèque CDK pour le Gestionnaire de rôles Amazon SageMaker. Cette bibliothèque CDK vous permet de définir des autorisations détaillées basées sur les activités en quelques minutes.

Amazon Pinpoint Journeys permet désormais aux entreprises d'estimer le fuseau horaire local et de contacter les clients à des heures qui leur conviennent. Les parcours constituent une expérience d'engagement personnalisée en plusieurs étapes qui permet d'envoyer des communications aux clients par le biais de canaux tels que les SMS, les e-mails, les notifications push et la voix.

Les écritures optimisées pour Amazon Relational Database Service (Amazon RDS) prennent désormais en charge les instances de base de données (DB) m5d, r5d et m6gd. Avec les écritures optimisées pour Amazon RDS, vous pouvez améliorer jusqu'à 2 fois le débit d'écriture pour les charges de travail Amazon RDS for MySQL et MariaDB, sans frais supplémentaires. Cela est particulièrement utile pour les charges de travail de base de données gourmandes en écriture, que l'on trouve couramment dans les applications telles que les paiements numériques, le trading financier et les jeux en ligne.

Amazon OpenSearch Ingestion vous permet désormais d'ingérer les événements d'Amazon Security Lake en temps réel, ce qui réduit le temps nécessaire pour indexer vos données de sécurité dans Amazon OpenSearch Service et découvrir des informations précieuses sur les problèmes de sécurité potentiels. Amazon Security Lake centralise automatiquement les données de sécurité provenant des environnements AWS, des fournisseurs SaaS et des sites locaux dans un lac de données spécialement conçu. Grâce à cette intégration, les clients peuvent désormais utiliser les fonctionnalités étendues d'analyse de sécurité et les visualisations enrichies de tableaux de bord d'Amazon OpenSearch Service pour donner rapidement un sens à toutes leurs données de sécurité.

Amazon SageMaker Inference Recommender est une fonctionnalité d'Amazon SageMaker qui réduit le temps nécessaire à la mise en production de modèles de machine learning (ML) en automatisant les tests de charges et le réglage des modèles sur les instances de ML SageMaker. SageMaker Inference Recommender annonce le lancement de deux fonctionnalités clés. Premièrement, vous pouvez désormais utiliser Inference Recommender depuis la console AWS pour SageMaker. Deuxièmement, Inference Recommender propose désormais des recommandations sur les instances potentielles sur lesquelles déployer un modèle au moment de sa création.

Amazon Elastic File System (Amazon EFS) a multiplié par 3 le débit maximal par système de fichiers avec le mode Débit alloué d'Amazon EFS. Grâce à ce lancement, vous disposez désormais d'un moyen rentable de générer jusqu'à 10 Gbit/s de débit en lecture et 3 Gbit/s de débit en écriture pour les charges de travail telles que le machine learning, le traitement des données, l'analytique et le transcodage, qui exigent des niveaux de performances constants et élevés en termes de débit.

Amazon MemoryDB for Redis est désormais disponible pour FedRAMP Moderate dans les régions USA Est (Ohio), USA Est (Virginie du Nord), USA Ouest (Californie du Nord) et USA Ouest (Oregon). Vous pouvez désormais utiliser MemoryDB pour créer des applications pour les charges de travail soumises à la conformité FedRAMP Moderate.

AWS annonce aujourd'hui l'expansion de la prise en charge par AWS CloudFormation de AWS Security Hub, ce qui vous permet d'utiliser CloudFormation pour déployer Security Hub et gérer ses normes et ses contrôles. À l'aide de la ressource AWS::SecurityHub::Hub mise à jour, vous pouvez désormais activer Security Hub, décider s'il doit être configuré selon les normes par défaut (AWS Foundational Security Best Practices et CIS Foundations Benchmark version 1.2) et opter pour sa fonctionnalité Consolidated Control Findings. Vous pouvez également utiliser la nouvelle ressource AWS::SecurityHub::Standard pour activer des normes de sécurité spécifiques telles que NIST 800-53 ou PCI DSS et gérer les contrôles individuels qu'elles contiennent. Cette intégration étendue est disponible dans toutes les régions AWS où Security Hub et CloudFormation sont disponibles.

Vous pouvez désormais cibler l'allocation d'hôtes dédiés Amazon EC2 sur des hôtes AWS Outpost spécifiques. Grâce aux allocations d'hôtes dédiés ciblées, vous pouvez contrôler l'emplacement de déploiement de vos charges de travail sur des racks Outposts spécifiques. Cela vous permet d'allouer des hôtes dédiés sur des serveurs physiques situés à proximité du même rack Outposts afin d'atteindre des objectifs de faible latence. Vous pouvez également utiliser cette fonctionnalité pour répartir matériellement les charges de travail sur plusieurs racks Outposts afin d'améliorer la résilience.

La fonction de détection des données sensibles d'AWS Glue permet désormais de détecter immédiatement plus de 250 types d'entités sensibles provenant de 50 pays.

AWS Glue fournit désormais un aperçu des données pour les tâches de streaming dans Glue Studio, ce qui permet aux ingénieurs de données d'accélérer le développement de leurs tâches Streaming ETL. 

Amazon MQ prend désormais en charge la réplication des données entre régions pour les courtiers ActiveMQ sur Amazon MQ. Cette fonctionnalité vous permet de créer des applications de messagerie résilientes au niveau régional à l'aide de la réplication asynchrone continue des messages d'un courtier principal vers un courtier répliqué dans une région AWS de secours en quelques clics, ce qui vous évite d'avoir à utiliser des outils tiers ou un code personnalisé pour répliquer les données entre les régions.

AWS Identity and Access Management (IAM) annonce aujourd'hui la disponibilité générale de la prise en charge des clés de sécurité FIDO2 dans les régions AWS GovCloud (US, côte est et US, côte ouest). Les spécifications FIDO2 s'appuient sur la cryptographie à clé publique, permettant une authentification multifacteur (MFA) sécurisée sur le plan cryptographique et résistante au phishing.

AWS Transfer Family fournit désormais des journaux au format JSON structuré pour toutes les ressources (y compris les serveurs, les connecteurs et les flux de travail) et tous les protocoles, y compris SFTP, FTPS, FTP et AS2. Le nouveau format vous permet d'analyser et d'interroger facilement vos journaux à l'aide de CloudWatch Log Insights, qui détecte automatiquement les champs au format JSON. Vous bénéficierez également d'une surveillance améliorée grâce à la prise en charge de CloudWatch Contributor Insights, qui nécessite un format de journal structuré pour suivre les principaux utilisateurs, le nombre total d'utilisateurs uniques et leur utilisation continue.

AWS Lambda prend désormais en charge Ruby 3.2 en tant que moteur d'exécution géré et image de base de conteneur dans les régions AWS GovCloud (US). Les développeurs qui créent des applications sans serveur dans Lambda avec Ruby 3.2 peuvent tirer parti de nouvelles fonctionnalités telles que des méthodes infinies, une nouvelle classe de données, une meilleure correspondance des modèles et des améliorations de performances. Pour en savoir plus sur la prise en charge de Ruby 3.2 par Lambda, consultez notre article de blog L'environnement d'exécution Ruby 3.2 est désormais disponible dans AWS Lambda.

AWS Amplify annonce le plugin UI Builder Figma, qui permet aux équipes de conception et de développement de collaborer de manière fluide au sein d'un fichier Figma. Utilisez ce plugin avec le kit Amplify UI pour thématiser facilement vos composants, passer aux nouvelles versions du kit d'interface utilisateur et générer et prévisualiser le code React à partir de vos conceptions directement dans Figma.

Les développeurs d'applications sans serveur peuvent désormais créer des applications basées sur AppSync dans AWS Serverless Application Model (AWS SAM) avec la nouvelle abstraction de ressources AWS::Serverless::GraphQLApi. AWS AppSync est un service géré qui facilite la conception d'API évolutives reliant les applications aux données avec un point de terminaison GraphQL. Avant aujourd'hui, les clients SAM devaient suivre une courbe d'apprentissage tout en développant leurs applications AppSync à l'aide d'un modèle SAM :

1. les clients SAM souhaitant utiliser AppSync ne pouvaient utiliser que les ressources CloudFormation d'AppSync dans leur modèle SAM.
2. Les autorisations IAM devaient être gérées individuellement par l'utilisateur, ce qui nécessitait une expertise IAM pour intégrer avec succès et en toute sécurité les ressources AppSync à Lambda ou DynamoDB.

Amazon Managed Grafana prend désormais en charge Trace Analytics avec le plug-in de source de données OpenSearch Grafana, en plus du support existant pour Log Analytics. Amazon Managed Grafana est un service entièrement géré pour Grafana, une plateforme d'analyse open source populaire qui vous permet d'interroger, de visualiser et de recevoir des alertes sur vos métriques, journaux et traces. OpenSearch est un moteur de recherche et d'analyse open source destiné à des cas d'utilisation tels que l'analyse des journaux, l'observabilité, la surveillance des applications en temps réel et l'analyse des flux de clics. Il est également proposé sous la forme d'un Amazon OpenSearch Service entièrement géré. 

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) R6i sont disponibles sur AWS Asie-Pacifique (Hyderabad). Les instances Amazon EC2 R6i sont alimentées par des processeurs Intel Xeon Scalable de 3e génération (nom de code Ice Lake) dotés d'une fréquence turbo tous cœurs de 3,5 GHz. Ils offrent jusqu'à 50 Gbit/s de bande passante du réseau et jusqu'à 40 Gbit/s de bande passante àAmazon Elastic Block Store (Amazon EBS). Ces instances sont basées sur le AWS Nitro System, un ensemble d'innovations matérielles et logicielles conçues par AWS qui permet de fournir des services cloud efficaces, flexibles et sécurisés avec une multilocation isolée, un réseau privé et un stockage local rapide.

Amazon Relational Database Service (Amazon RDS) for MariaDB prend désormais en charge les versions mineures 10.6.14, 10.5.21 et 10.4.30. de MariaDB. Nous recommandons aux clients d'effectuer une mise à niveau vers les dernières versions mineures afin de corriger les vulnérabilités de sécurité connues dans les versions antérieures de MariaDB, et de bénéficier des corrections de bogues, des améliorations de performance et des nouvelles fonctionnalités ajoutées par la communauté MariaDB.

Amazon Connect a réduit les tarifs de la gratuité (TFN) pour l'Australie et la Nouvelle-Zélande dans la région Asie-Pacifique (Sydney). Cela inclut des réductions du nombre de minutes TFN entrantes en Australie de 54 %, passant de 0,0540 USD/min à 0,025 USD/min, et du nombre de minutes TFN entrantes en Nouvelle-Zélande de 52 %, passant de 0,2205 USD/min à 0,1069 USD/min.

AWS Lambda prend désormais en charge Java 17 en tant que moteur d'exécution géré et image de base de conteneur dans les régions AWS GovCloud (US). Les développeurs qui créent des applications sans serveur dans Lambda avec Java 17 peuvent tirer parti des nouvelles fonctionnalités du langage, notamment les enregistrements Java, les classes scellées et les chaînes multilignes. L’environnement d’exécution Lambda Java 17 comporte également de nombreuses améliorations de performances. Pour en savoir plus sur la prise en charge de Java 17 par Lambda, consultez notre article de blog L'environnement d'exécution Java 17 est désormais disponible dans AWS Lambda.

AWS Step Functions annonce la disponibilité des versions et d'alias, améliorant ainsi la résilience pour les déploiements de flux de travail sans serveur. AWS Step Functions est un service de workflow visuel capable d'orchestrer plus de 11 000 actions d’API à partir de 250 services AWS pour automatiser les processus métier et les charges de travail de traitement des données.

De nouvelles versions mineures de Microsoft SQL Server sont désormais disponibles dans Amazon RDS for SQL Server. Elles améliorent les performances et permettent de corriger des failles de sécurité. Amazon RDS for SQL Server prend en charge les nouvelles versions mineures de SQL Server 2014, 2016, 2017 et 2019 sur les éditions Express, Web, Standard et Enterprise.

AWS Lambda prend désormais en charge Python 3.10 en tant que moteur d'exécution géré et image de base de conteneur dans les régions AWS GovCloud (US). Les développeurs qui créent des applications sans serveur dans Lambda avec Python 3.10 peuvent tirer parti des nombreuses améliorations apportées au langage Python pour rendre le code plus lisible et plus facile à gérer. Il s'agit notamment de la mise en correspondance de modèles pour les structures de données, de gestionnaires de contextes entre parenthèses pour simplifier la gestion des ressources telles que les descripteurs de fichiers ou les connexions aux bases de données, et d'une meilleure gestion des erreurs. Pour en savoir plus sur la prise en charge de Python 3.10 par Lambda, consultez notre article de blog Python 3.10 runtime now available in AWS Lambda (L'environnement d'exécution Python 3.10 est désormais disponible dans AWS Lambda).

AWS annonce aujourd'hui la disponibilité générale du filtrage par réduction de bande passante pour les encodeurs AVC et HEVC dans AWS Elemental MediaConvert. Le filtre de réduction de bande passante est un filtre de prétraitement des entrées perceptuelles qui supprime le bruit temporel des sources vidéo tout en minimisant l'impact sur la qualité visuelle. Le filtre utilise des modèles de systèmes de vision humaine pour réduire les signaux imperceptibles et le bruit temporel, qui proviennent souvent des capteurs des caméras.

Amazon Personalize annonce la possibilité de filtrer (inclure ou exclure) les recommandations pour les recettes d'articles connexes en fonction des propriétés de l'article saisi ou recherché (par exemple, l'article en cours). Avant ce lancement, les clients de Personalize pouvaient filtrer les articles en fonction des propriétés du jeu de données, telles que la catégorie ou la fourchette de prix. Les clients peuvent également filtrer les recommandations en fonction des propriétés de l'utilisateur recevant des recommandations (par exemple, l'utilisateur actuel), telles que son âge ou le fait que l'utilisateur ait effectué une action spécifique ou non.

AWS Application Discovery Service introduit aujourd'hui une API publique permettant d'estimer le coût de fonctionnement de vos serveurs sur site existants dans AWS.

Amazon SageMaker Feature Store prend désormais en charge le traitement des fonctionnalités, une nouvelle fonctionnalité qui vous permet de transformer des données en fonctionnalités de machine learning. Avec ce lancement, il vous suffit de fournir une source de données et la fonction de transformation que vous souhaitez exécuter sur les données. SageMaker Feature Store se charge de traiter les données en fonctionnalités de machine learning.

Amazon Redshift propose des fonctionnalités de chiffrement complètes pour protéger vos données au repos. Amazon Redshift améliore désormais l'expérience de chiffrement de l'entrepôt avec les types de nœuds RA3 en réduisant la durée globale du chiffrement et en améliorant la disponibilité de l'entrepôt pendant le processus de chiffrement.

AWS Transfer Family a obtenu le sceau de certification AS2 Cloud officiel de Drummond Group. Le groupe Drummond est un fournisseur indépendant de services de test et de certification pour diverses normes et protocoles industriels. Cette certification vérifie que les fonctionnalités AS2 (Applicability Statement 2) d'AWS Transfer Family sont compatibles et interopérables avec quatorze fournisseurs AS2 tiers couramment utilisés pour les communications interentreprises (B2B).

À compter d'aujourd'hui, les instances M6GD d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans la région Europe (Paris). Ces instances sont alimentées par les processeurs AWS Graviton2 et reposent sur l’AWS Nitro System, un ensemble d'innovations matérielles et logicielles conçues par AWS qui permet de fournir des services cloud efficaces, flexibles et sécurisés avec une architecture mutualisée isolée, un réseau privé et un stockage local rapide. Les instances offrent jusqu'à 25 Gb/s de bande passante du réseau et jusqu'à 19 Gb/s de bande passante dédiée à Amazon Elastic Block Store (Amazon EBS).

AWS Purchase Order Management annonce aujourd'hui la disponibilité générale du « contrôle d'accès basé sur les attributs et les ressources » pour les bons de commande (PO) créés dans la console AWS. Ce lancement vous permet de baliser les bons de commande (PO) créés sur la console AWS et de contrôler l'accès au niveau des ressources grâce aux stratégies IAM. La console AWS permet également de gérer les balises de ressources.

À compter d'aujourd'hui, les instances Amazon Compute Cloud (Amazon EC2) T4g sont disponibles dans les régions Asie-Pacifique (Jakarta, Melbourne, Osaka), Europe (Zurich) et Moyen-Orient (Bahreïn). Ces instances, équipées de processeurs AWS Graviton2 basés sur Arm, offrent un rapport performance-prix jusqu'à 40 % supérieur à celui des instances T3. Les instances T4g fournissent un niveau de capacités de processeur de référence, ainsi que la possibilité d'étendre l'utilisation du processeur à tout moment et aussi longtemps que nécessaire. Les instances T4g offrent un équilibre entre les ressources de calcul, de mémoire et de réseau pour un large éventail de charges de travail à usage général, notamment les microservices à grande échelle, les serveurs de mise en cache, l'indexation des moteurs de recherche, les plateformes de commerce électronique et les bureaux virtuels.

AWS Lambda permet désormais de démarrer à partir d'un horodatage spécifique lorsque vous utilisez Amazon Managed Streaming pour Apache Kafka (MSK) ou Self-Managed Kafka comme source d'événements. Auparavant, les mappages de sources d'événements de Kafka ne pouvaient avoir que des positions de départ correspondant à Trim Horizon ou ultérieur. Désormais, en commençant par un horodatage, vous pouvez commencer à traiter les messages à un moment précis. Cela est utile dans des situations telles que la reprise après sinistre, où vous avez besoin d'un nouveau client pour reprendre rapidement le traitement là où vous l'aviez arrêté.

Aujourd'hui, nous avons le plaisir de vous annoncer qu'Amazon EMR publie désormais des événements en cas de capacité d'instance insuffisante. Ce lancement permet aux clients de résoudre plus facilement les problèmes de capacité des instances EC2 en leur fournissant un moyen simple de déterminer quels types d'instances disposent d'une capacité insuffisante. En outre, les clients peuvent utiliser ces événements pour créer des règles afin d'être avertis lorsque la capacité de l'instance est insuffisante, ainsi que pour réagir aux modifications apportées à leur cluster EMR. Ces nouveaux événements sont automatiquement activés pour les versions actuelles et antérieures d'Amazon EMR sur EC2, sans qu'aucune autre action ne soit requise.

À compter d'aujourd'hui, les clients peuvent créer des règles de tarification pro forma afin de contrôler l'application des offres de niveau gratuit pour des services AWS spécifiques dans AWS Billing Conductor (ABC). À l'aide de règles de tarification ciblée du niveau gratuit, les clients peuvent modéliser un flux de rétrofacturation proforma qui partage uniquement les avantages de l'offre toujours gratuite avec un ensemble de comptes ciblés, c'est-à-dire ceux appartenant à un groupe de facturation spécifique. Par exemple, un client peut choisir d'isoler son offre de niveau toujours gratuit pour AWS Step Functions (4 000 transitions d'états par mois) au sein d'un groupe de facturation « sandbox » destiné à l'expérimentation, simplifiant ainsi le modèle de rétrofacturation du niveau gratuit des clients pour des comptes spécifiques tout au long du mois.

AWS CloudFormation lance un nouveau paramètre OnStackFailure pour l'API CreateChangeSet qui permet aux clients de contrôler le comportement de restauration des ChangeSets. Les clients utilisent ChangeSets pour prévisualiser l'impact d'une opération de pile sur les ressources actives. Les clients peuvent déployer des ChangeSets à l'aide d'une opération ExecuteChangeSet. Grâce à ce lancement, les clients peuvent modifier les actions que CloudFormation entreprendra en cas d'échec de l'exécution de ChangeSet. Cela permettra de réduire les interventions manuelles lors des nouvelles tentatives d'exécution de ChangeSet.

AWS annonce aujourd'hui la disponibilité générale des nouvelles instances Amazon Elastic Compute Cloud (Amazon EC2) C7gn, alimentées par les processeurs AWS Graviton de dernière génération. Les instances Amazon EC2 C7gn intègrent les nouvelles AWS Nitro Cards de 5e génération et fournissent la bande passante réseau la plus élevée, les meilleures performances de traitement des paquets et le meilleur rapport qualité-prix pour les charges de travail intensives sur le réseau. Les instances C7gn offrent une bande passante du réseau pouvant atteindre 200 Go/s et des performances de traitement de paquets par processeur virtuel jusqu'à 3 fois supérieures à celles des instances optimisées réseau x86 de la génération actuelle. Les instances C7gn Amazon EC2 sont construites sur AWS Nitro System. Le Nitro System est un ensemble d'innovations matérielles et logicielles conçues par AWS qui permet de fournir des services cloud efficaces et flexibles dotés d'une sécurité renforcée, d'une architecture mutualisée isolée, d'un réseau privé et d'un stockage local rapide. Tirez parti des capacités de mise en réseau améliorées pour mettre à l’échelle les performances et le débit tout en optimisant le coût d'exécution des charges de travail à forte intensité de réseau. Les exemples de charges de travail incluent les appliances réseau virtuelles, l'analyse de données, ainsi que l'intelligence artificielle et l'inférence de machine learning (AI/ML) basées sur CPU.

Les versions nocturnes d'Amazon Corretto sont désormais disponibles sur downloads.corretto.aws pour les plateformes Linux, Windows et Mac. Les développeurs peuvent désormais tester le dernier code de la communauté OpenJDK et les corrections de bugs sans attendre la prochaine version trimestrielle.

AWS Config prend désormais en charge 21 types de ressources supplémentaires pour les services, notamment AWS Amplify, AWS App Mesh, AWS App Runner, Amazon AppStream 2.0, Amazon Keyspaces (pour Apache Cassandra), AWS CodeArtifact, Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), Amazon CloudWatch Evidently, Amazon Forecast, AWS Identity and Access Management (IAM), Amazon Kinesis Data Firehose, Amazon Pinpoint, AWS Signer, Amazon SageMaker et AWS Transfer Family.

AWS annonce la disponibilité générale des instances Amazon Elastic Compute Cloud (Amazon EC2) Hpc7g. Les instances Amazon EC2 Hpc7g sont alimentées par des processeurs AWS Graviton, qui sont des processeurs Arm personnalisés conçus par AWS. Les architectures basées sur Arm sont connues pour leur nombre de cœurs plus élevé, leurs meilleures performances par watt et leur efficacité énergétique grâce à des instructions simples (RISC) qui génèrent moins de chaleur, offrant ainsi une meilleure dissipation thermique.

Amazon CloudWatch Logs a le plaisir d'annoncer la création d'une nouvelle commande Logs Insights, la duplication, qui permet aux clients d'éliminer les doublons lors de l'analyse des journaux. Les clients souhaitent souvent consulter leurs journaux et afficher uniquement des résultats uniques basés sur un ou plusieurs champs. Vous pouvez désormais utiliser la nouvelle commande de duplication dans vos requêtes Amazon CloudWatch Logs Insights pour afficher des résultats uniques basés sur un ou plusieurs champs. Par exemple, vous pouvez afficher le message d'erreur le plus récent pour chaque nom d'hôte en exécutant la commande dedup (duplication) dans le champ hostname (nom de l’hôte).

Amazon Kinesis Data Firehose peut désormais fournir des données en streaming à Amazon Redshift sans serveur. En quelques clics, vous pouvez plus facilement ingérer, transformer et livrer de manière fiable des données en continu dans Amazon Redshift sans serveur, et ce, sans avoir à créer ni à gérer votre propre infrastructure d'ingestion et de livraison de données. Kinesis Data Firehose est un service entièrement géré qui s'adapte automatiquement au débit de données et sans administration continue.

Nous sommes ravis d'annoncer l'ajout de Volcano et d'Apache Yunikorn en tant que planificateurs de tâches lors de l'exécution d'EMR sur EKS à l'aide de Spark operator et de spark-submit. Amazon EMR sur EKS permet aux clients d'exécuter des cadres big data open-source, tels qu'Apache Spark on Amazon EKS. L'utilisation d'un planificateur de tâches personnalisé pour les tâches Spark permet une gestion précise de la capacité et un provisionnement plus rapide des pods à grande échelle.

À partir de la version 1.13 d'Amazon VPC CNI, Amazon Elastic Kubernetes Service (EKS) permet aux clusters de l'espace d'adressage IPv4 de se connecter aux points de terminaison de l'espace d'adressage IPv6. Cela permet aux clients d'exploiter des services dans des environnements mixtes IPv4 et IPv6 tout en migrant vers des services basés sur l'espace d'adressage IPv6 uniquement. La prise en charge native par Amazon VPC CNI réduit les coûts liés à la gestion des configurations de clusters à double pile et atténue les défis opérationnels liés au maintien de la compatibilité des applications avec la mise en réseau à double pile.

Amazon CloudWatch Internet Monitor est désormais disponible dans toutes les régions AWS standard. Internet Monitor est une fonctionnalité d'Amazon CloudWatch qui vous permet de surveiller les métriques de performance et de disponibilité Internet entre vos applications hébergées sur AWS et les utilisateurs finaux de votre application. Cet outil permet de réduire le temps nécessaire pour diagnostiquer les problèmes liés à Internet de plusieurs jours à quelques minutes, et fournit également des recommandations pour vous aider à améliorer l'expérience de vos utilisateurs finaux. Internet Monitor publie les mesures Internet dans CloudWatch Logs et CloudWatch Metrics, et éventuellement sur Amazon S3, et envoie des événements d’état à Amazon EventBridge afin que vous puissiez configurer des notifications.

AWS Systems Manager annonce aujourd'hui la prise en charge de la mise à jour automatique des agents de lancement Amazon EC2 pour Windows, Linux et Mac dans le cadre de la configuration rapide. Avec ce lancement, les clients peuvent activer les mises à niveau automatiques en quelques clics dans la console afin d'obtenir les dernières corrections de bogues, correctifs de sécurité et mises à jour des fonctionnalités pour leurs agents de lancement EC2, quels que soient les comptes et les régions de leur organisation. 

Le service Accès vérifié par AWS fournit désormais des fonctionnalités de journalisation améliorées, ce qui facilite la création et le dépannage des politiques d'accès aux applications. Le service Accès vérifié vous permet de fournir un accès sécurisé à votre application d'entreprise selon les principes de la confiance zéro. Vous pouvez utiliser le contexte de l'utilisateur final, tel que les groupes d'utilisateurs et le score de risque de l'appareil, à partir de vos services d'identité et de sécurité des appareils tiers existants pour définir des politiques d'accès. À compter d'aujourd'hui, vous pouvez journaliser tout le contexte utilisateur final reçu de la part de services tiers, ce qui simplifie la création des politiques et la résolution des problèmes associés.

AWS Local Zones est désormais disponible à Manille, aux Philippines. Vous pouvez désormais utiliser les AWS Local Zones à Manille pour fournir des applications nécessitant une latence d'un chiffre en millisecondes ou un traitement local des données.

AWS Trusted Advisor a lancé cinq contrôles de tolérance aux pannes sur Amazon MQ, EC2 Nat Gateway et Amazon OpenSearch. AWS Trusted Advisor évalue votre compte AWS à l'aide de contrôles automatisés et fournit des recommandations d'optimisation du cloud afin de réduire les coûts, d'améliorer les performances, d'accroître la sécurité et la tolérance aux pannes, et de surveiller les Service Quotas.

OpsCenter, une fonctionnalité d'AWS Systems Manager, annonce aujourd'hui avoir simplifié la gestion intercompte des problèmes opérationnels (OpsItems). En quelques clics, les clients peuvent configurer OpsCenter pour créer, visualiser et gérer de manière centralisée les problèmes opérationnels sur tous les comptes de leur organisation AWS.

ENA Express prend désormais en charge 10 nouvelles instances : C6a.48xlarge, C6a.metal, M6a.48xlarge, M6a.metal, R6a.48xlarge, R6a.metal, x2idn.32xlarge, x2idn.metal, x2iedn.32xlarge et x2iedn.metal. ENA Express est une fonctionnalité réseau qui utilise le protocole AWS Scalable Reliable Datagram (SRD) pour améliorer les performances du réseau de deux manières principales : une bande passante à flux unique plus élevée et une latence de queue plus faible pour le trafic réseau entre les instances EC2. SRD est un protocole propriétaire qui comble ces lacunes grâce à un contrôle avancé de la congestion, des chemins d'accès multiples et du réordonnancement des paquets directement à partir de la carte Nitro. 

Nous sommes ravis d'annoncer aujourd'hui la disponibilité générale de l'intégration entre AWS Control Tower et AWS Security Hub. Vous pouvez désormais activer plus de 170 contrôles de détection de Security Hub qui correspondent à des objectifs de contrôle connexes depuis AWS Control Tower. AWS Control Tower détecte désormais lorsque vous désactivez un contrôle depuis Security Hub, ce qui entraîne un état de contrôle « Drifted ». Grâce à cette fonctionnalité de détection des dérives, il vous est plus facile de surveiller l'état de déploiement de vos contrôles et de prendre les mesures appropriées pour gérer le niveau de sécurité de votre environnement AWS Control Tower. 

AWS Lake Formation prend désormais en charge l'accès aux bases de données et aux tables du catalogue de données Glue dans toutes les régions. Auparavant, pour accéder aux bases de données et aux tables du catalogue de données Glue depuis une autre région, vous deviez répliquer les éléments du catalogue et/ou les données sous-jacentes de la région source vers la région locale. Désormais, grâce à la prise en charge interrégionale de Lake Formation, vous pouvez accéder aux bases de données et aux tables du catalogue Glue depuis n'importe quelle région où Lake Formation est disponible. Toutes les fonctionnalités de Lake Formation, telles que le contrôle d'accès basé sur des balises LF, les autorisations d'accès précises au niveau des lignes et des colonnes, les filtres de données et le partage avec les directeurs IAM directs entre les comptes, sont disponibles grâce à l'accès aux tables entre régions. Enfin, vous pouvez également exécuter des requêtes qui relient des tables entre des tables de régions locales et des tables interrégions.

Amazon Connect Contact Lens propose désormais des fonctionnalités d'enregistrement d'écran, ce qui vous permet d'aider facilement les agents à améliorer leurs performances. Grâce à l'enregistrement d'écran, vous pouvez identifier les domaines nécessitant un coaching pour les agents (par exemple, la durée prolongée du traitement des contacts ou le non-respect des processus métier) en écoutant les appels des clients ou en consultant les transcriptions des discussions, mais également en observant les actions des agents lorsqu'ils traitent un contact (appel vocal, chat ou tâche, par exemple). L’enregistrement d’écran est désormais compatible avec la norme PCI Data Security et les contrôles d’organisation des systèmes (SOC 1 et SOC 2).

AWS annonce la version préliminaire des instances M7a d'Amazon Elastic Compute Cloud (Amazon EC2). Les instances M7a sont conçues pour fournir les meilleures performances x86 et le meilleur rapport qualité-prix au sein de la famille à usage général Amazon EC2, sur la base des tests de performance SpecInt. Les instances M7a sont alimentées par des processeurs AMD EPYC de 4e génération (nom de code Genoa) avec une fréquence maximale pouvant atteindre 3,7 GHz. Ces instances offrent des performances jusqu'à 50 % supérieures en moyenne à celles des instances M6a.

Les partenaires AWS disposent désormais de données plus détaillées sur leurs activités Amazon Web Services (AWS) grâce au tableau de bord analytique des Partenaires AWS, accessible depuis le service Partenaire central AWS. Le tableau de bord fournit des responsables Alliance aux partenaires ayant atteint le stade Validé ou Différencié, avec une vue à 360 degrés sur leurs activités AWS, et notamment sur le pipeline d'opportunités, les avantages financiers et les revenus du pipeline.

AWS CloudShell est désormais généralement disponible dans les régions Asie-Pacifique (Hong Kong), Asie-Pacifique (Séoul), USA Ouest (Californie du Nord), Asie-Pacifique (Osaka), Asie-Pacifique (Jakarta), Europe (Stockholm), Asie-Pacifique (Singapour), Europe (Paris), Afrique (Le Cap), Europe (Milan), Moyen-Orient (EAU) et Moyen-Orient (Bahreïn).

Nous annonçons aujourd'hui deux nouvelles fonctionnalités d'AWS Clean Rooms destinées à aider les utilisateurs professionnels et techniques à collaborer plus facilement et à grande échelle. Analysis Builder est une interface utilisateur guidée qui aide les utilisateurs professionnels à générer des informations sans écrire de code. Les utilisateurs professionnels peuvent utiliser le générateur d'analyses pour créer et modifier des requêtes dans le cadre de leur collaboration avec AWS Clean Rooms, et spécifier les métriques, les segments et les filtres souhaités pour obtenir des informations en quelques étapes. Les clients d'AWS Clean Rooms peuvent également désormais utiliser les modèles AWS CloudFormation pour créer, mettre à jour et supprimer leurs collaborations, ainsi que pour gérer des ressources telles que les tables configurées et les associations de tables. Grâce à la prise en charge des modèles CloudFormation, les clients peuvent plus facilement adapter leurs collaborations à des partenaires et à des cas d'utilisation supplémentaires.

Amazon Relational Database Service (Amazon RDS) for MySQL prend désormais en charge les versions mineures 5.7.42 et 8.0.33 de MySQL. Nous vous recommandons d'effectuer une mise à niveau vers les dernières versions mineures pour corriger les vulnérabilités de sécurité connues dans les versions précédentes de MySQL et bénéficier des corrections de bogues, des améliorations de performances et des nouvelles fonctionnalités ajoutées par la communauté MySQL. 

Amazon AppFlow annonce le lancement de quatre nouveaux connecteurs de données pour les applications Logiciel en tant que service (SaaS). Les nouveaux connecteurs de données vous permettent de transférer vos données depuis Adobe Analytics, Blackbaud Raiser's Edge, Coupa et Google BigQuery, fournissant ainsi une connectivité aux solutions de planification commerciale. Ces intégrations Amazon AppFlow vous permettent d'enrichir ou approfondir vos lacs de données, d'obtenir des informations exploitables et de rationaliser les analyses et les rapports.

Amazon Relational Database Service (Amazon RDS) for MariaDB prend désormais en charge les versions mineures 10.6.13, 10.5.20, 10.4.29 et 10.3.39 de MariaDB. Nous recommandons aux clients d'effectuer une mise à niveau vers les dernières versions mineures afin de corriger les vulnérabilités de sécurité connues dans les versions antérieures de MariaDB, et de bénéficier des corrections de bogues, des améliorations de performance et des nouvelles fonctionnalités ajoutées par la communauté MariaDB.

À compter d'aujourd'hui, AWS Global Accelerator prend en charge les points de terminaison des applications dans la région Asie-Pacifique (Jakarta), portant le nombre de régions AWS prises en charge à vingt-quatre. 

AWS Step Functions étend ses intégrations au SDK AWS en prenant en charge 7 services AWS supplémentaires, notamment Amazon VPC Lattice, Moniteur Internet Amazon CloudWatch, AWS IoT TwinMaker et Amazon OpenSearch Ingestion.

À compter d'aujourd'hui, les instances M6i et R6i d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans la région AWS Moyen-Orient (Émirats arabes unis). Ces instances sont basées sur AWS Nitro System, un ensemble d'innovations matérielles et logicielles conçues par AWS qui permet de fournir des services cloud efficaces, flexibles et sécurisés avec une multilocation isolée, un réseau privé et un stockage local rapide.

Amazon Relational Database Service (Amazon RDS) for Oracle prend désormais en charge la migration des données physiques via les espaces de table transportables multiplateformes d'Oracle Recovery Manager (RMAN XTTS). À partir d'aujourd'hui, vous pouvez migrer des ensembles d’espaces de table vers RDS for Oracle à l'aide d'Oracle RMAN XTTS afin de simplifier le déplacement de grandes quantités de données et de réduire les temps d'arrêt des applications lors d'une migration de données physiques.

Aujourd'hui, Amazon Location Service a ajouté la prise en charge des catégories de lieux, permettant aux développeurs de demander, de filtrer ou de regrouper des lieux en fonction de catégories spécifiques, telles que les cafés ou les restaurants. Les développeurs peuvent utiliser les catégories de lieux pour améliorer la pertinence de leurs recherches, accroître la précision de leurs informations basées sur la localisation et améliorer leur expérience client. Par exemple, un développeur travaillant sur un site Web de livraison de nourriture peut créer un champ de recherche qui filtre les restaurants, complète automatiquement les entrées des utilisateurs et suggère uniquement des résultats pertinents pour ses clients. 

Amazon Web Services (AWS) annonce son expansion au Nigeria en lançant un nouvel emplacement périphérique à Lagos. Les clients du Nigeria peuvent s'attendre à une amélioration moyenne de 20 % de la latence pour les données transmises via le nouvel emplacement périphérique. Le nouvel emplacement périphérique d'AWS apporte l'ensemble des avantages d'Amazon CloudFront, un réseau de diffusion de contenu (CDN) hautement distribué et pouvant être mis à l'échelle qui fournit du contenu statique et dynamique, des API et des vidéos en direct et à la demande avec une faible latence et de hautes performances.

Amazon Location Service prend désormais en charge les métadonnées de géofence, ce qui permet aux clients d'associer jusqu'à trois types d'informations supplémentaires (métadonnées) à un périmètre virtuel d'une zone géographique réelle appelée géofence. Grâce aux métadonnées, les développeurs peuvent enrichir leurs applications avec des propriétés relatives à chaque géofence, telles que l'étage du bâtiment, la désignation de la zone, l'identifiant de l'itinéraire, etc., afin de répondre à des cas d'utilisation tels que la recherche d'un étage différent à l'intérieur d'une même limite géographique.

Le service de base de données relationnelle d'Amazon (Amazon RDS) pour PostgreSQL, MySQL et MariaDB prend désormais en charge les instances de base de données T4g basées sur AWS Graviton2 dans les régions suivantes : Asie-Pacifique (Hyderabad), Europe (Espagne) et Moyen-Orient (EAU). Les instances de base de données T4g fournissent un niveau de référence en matière de performance de CPU, avec la possibilité d'étendre l'utilisation du CPU à tout moment et aussi longtemps que nécessaire. Selon le moteur de base de données, la version et la charge de travail, les instances de base de données T4g offrent des performances tarifaires jusqu'à 36 % supérieures à celles des instances de base de données T3 comparables basées sur x86.

AWS Security Hub a publié 6 nouveaux contrôles de sécurité, portant le nombre total de contrôles proposés par Security Hub à 264. Les nouveaux contrôles effectuent des contrôles de sécurité entièrement automatiques par rapport à des services tels qu'Amazon CloudFront et Amazon Simple Storage Service (Amazon S3). Pour utiliser ces contrôles, vous devez d'abord activer la norme à laquelle ils appartiennent, à savoir les bonnes pratiques de sécurité fondamentales (FSBP) ou la norme SP 800-53 Rev. 5 du National Institute of Standards and Technology (NIST). Si vous utilisez déjà ces normes et que Security Hub est configuré pour activer automatiquement de nouvelles commandes, ces nouvelles commandes s'exécuteront sans aucune action supplémentaire.

Désormais, les clients n'ont qu'a connecter une seule fois leur espace de travail Google Workspace à AWS IAM Identity Center (successeur d'AWS Single Sign-On) pour pouvoir gérer l'accès aux comptes et applications AWS de manière centralisée, dans IAM Identity Center. Cette intégration permet aux utilisateurs finaux de se connecter à l'aide de leur identité Google Workspace pour accéder à tous les comptes et applications AWS qui leur sont attribués. L'intégration aide les administrateurs à simplifier la gestion des accès AWS sur plusieurs comptes tout en préservant le caractère familier de Google Workspace auquel les utilisateurs finaux sont habitués lorsqu'ils se connectent. IAM Identity Center et Google Workspace utilisent le provisionnement automatique de Google pour provisionner en toute sécurité les utilisateurs dans IAM Identity Center, ce qui représente un gain de temps considérable sur le plan administratif.

AWS annonce aujourd'hui la sortie de la version préliminaire de sécurité Amazon CodeGuru, un outil statique de test de sécurité des applications (SAST) qui utilise l'apprentissage automatique pour vous aider à identifier les vulnérabilités du code et vous fournir des conseils que vous pouvez utiliser dans le cadre de la correction. CodeGuru Security fournit également des correctifs de code contextuels pour certaines catégories de vulnérabilités, vous aidant ainsi à réduire les efforts nécessaires pour corriger les vulnérabilités du code.

Amazon Detective a élargi ses groupes de recherche pour inclure les résultats relatifs à l'accessibilité du réseau Amazon Inspector et aux vulnérabilités logicielles, en plus des résultats d'Amazon GuardDuty. Les menaces et les vulnérabilités combinées aident les analystes de sécurité à hiérarchiser les domaines sur lesquels ils doivent concentrer leur temps en répondant à des questions telles que « cette instance EC2 a-t-elle été compromise en raison d'une vulnérabilité logicielle ? » ou « cette découverte de GuardDuty est-elle due à une exposition involontaire au réseau ? »

Amazon Inspector offre désormais la possibilité d'exporter une nomenclature logicielle (SBOM) consolidée pour toutes les ressources suivies par Amazon Inspector au sein de votre organisation dans des formats standard du secteur, notamment CycloneDX et SPDX. Grâce à cette nouvelle fonctionnalité, vous pouvez utiliser des nomenclatures logicielles automatisées et gérées de manière centralisée pour obtenir des informations essentielles concernant votre chaîne d'approvisionnement logicielle. Parmi ces informations figurent notamment des détails sur les packages logiciels utilisés dans la ressource, ainsi que sur les vulnérabilités associées. Une fois qu'Amazon Inspector a exporté les SBOM vers un compartiment Amazon S3, vous avez la possibilité de télécharger les artefacts SBOM et d'utiliser Amazon Athena ou Amazon QuickSight pour analyser et visualiser les tendances de la chaîne logistique logicielle. Cette fonctionnalité d'Amazon Inspector est disponible en quelques clics dans la console Amazon Inspector ou via les API Amazon Inspector. Les exportations SBOM sont proposées sans frais supplémentaires.

Amazon Inspector prend désormais en charge l'analyse du code des fonctions Lambda, élargissant ainsi la capacité existante d'analyse des fonctions Lambda et des couches associées à la recherche de vulnérabilités logicielles liées aux dépendances des packages d'applications. Grâce à cette fonctionnalité étendue, Amazon Inspector analyse désormais également le code de votre application propriétaire personnalisée au sein d'une fonction Lambda à la recherche de failles de sécurité telles que des failles d'injection, des fuites de données, une cryptographie faible ou un chiffrement manquant, conformément aux bonnes pratiques de sécurité AWS. Lors de la détection de vulnérabilités de code au sein de la fonction ou de la couche Lambda, Amazon Inspector génère des résultats de sécurité exploitables qui fournissent plusieurs détails, tels que le nom du détecteur de sécurité, les extraits de code concernés et des suggestions de correction pour corriger les vulnérabilités. Tous les résultats sont agrégés dans la console Amazon Inspector, acheminés de manière transparente vers AWS Security Hub et transmis à Amazon EventBridge pour automatiser les flux de travail.

AWS Well-Architected introduit les profils, qui permettent aux clients de personnaliser leurs analyses Well-Architected en fonction de leurs objectifs commerciaux. Cette fonctionnalité crée un processus d'amélioration continue en encourageant les clients à examiner dans un premier temps leurs charges de travail en ayant certains objectifs en tête, puis à répondre aux autres questions d'évaluation de Well-Architected.

Amazon Connect fournit désormais de nouveaux évènements du cycle de vie des contacts pour les rappels, notamment lorsqu'un rappel a été mis en file d'attente, a fait l'objet d'une réponse ou a été interrompu. Les évènements de contact peuvent être utilisés pour créer des tableaux de bord analytiques visant à surveiller et à suivre l'activité des contacts, pour être intégrés aux solutions de gestion de la main-d'œuvre (WFM) afin de mieux appréhender les performances des centres d'appels, ou pour prendre des mesures de suivi, telles que la mise à jour de vos bases de données clients avec un enregistrement de la tentative de rappel. Les évènements de contact Amazon Connect sont publiés quasiment en temps réel via Amazon EventBridge et peuvent être configurés en quelques clics en créant une nouvelle règle à partir de la console AWS Amazon EventBridge.

À compter d'aujourd'hui, la fonctionnalité d'analyse de base d'Amazon Elastic Container Registry (ECR) utilisera les informations de Common Vulnerability Scoring System (CVSS) version 3 pour déterminer la gravité des nouvelles vulnérabilités et expositions courantes (Common Vulnerabilities and Exposures, CVE). Cela va permettre aux clients d'obtenir les informations de gravité les plus récentes concernant les vulnérabilités présentes dans les images de leurs conteneurs ECR. Nous utilisons les informations de CVSS pour déterminer la gravité d'une vulnérabilité lorsque la source de distribution en amont ne dispose pas de ces informations.

AWS a introduit aujourd'hui une nouvelle fonctionnalité qui améliore considérablement la précision de la recherche faciale en exploitant plusieurs images du visage d'un utilisateur. Actuellement, Amazon Rekognition permet aux clients de rechercher des utilisateurs sur la base de vecteurs de visages individuels. Les vecteurs de visages correspondent à des représentations mathématiques de visages à partir d'images. Les clients peuvent désormais créer des vecteurs d'utilisateurs, qui regroupent plusieurs vecteurs faciaux d'un même utilisateur. Les vecteurs d'utilisateurs offrent une amélioration de la précision de la recherche faciale en fournissant des représentations plus précises puisqu'ils mêlent différents degrés d'éclairage, de netteté, de pose, d'apparence, etc.

Amazon Personalize prend désormais en charge les points de terminaison Amazon cloud privé virtuel (VPC), ce qui permet à Amazon Personalize de communiquer avec vos ressources sur votre VPC sans passer par Internet ouvert. Amazon VPC est un service que vous utilisez pour lancer des ressources AWS dans un réseau virtuel privé que vous définissez et gérez. Pour connecter votre VPC à Amazon Personalize, vous devez définir un point de terminaison d’un VPC pour Amazon Personalize. Un point de terminaison est une interface réseau élastique dotée d'une adresse IP privée qui sert de point d'entrée pour le trafic destiné à un service AWS pris en charge. Le point de terminaison fournit une connectivité fiable et évolutive à Amazon Personalize et ne nécessite pas de passerelle Internet ni de connexion VPN. Pour plus d'informations, consultez Qu'est-ce qu'Amazon VPC dans le Guide de l'utilisateur d'Amazon VPC.

Nous sommes ravis d'annoncer la possibilité de contrôler la rotation des journaux de conteneurs lors de l'exécution de tâches Apache Spark dans EMR sur EKS. Amazon EMR sur EKS permet aux clients d'exécuter des frameworks de big data open-source, tels qu'Apache Spark sur Amazon EKS. Les clients ont désormais la possibilité d'activer la rotation des journaux de conteneurs pour éviter que des fichiers journaux en excès n'affectent l'exécution des pods.

AWS Audit Manager annonce aujourd'hui la prise en charge étendue des évaluations des risques par des tiers grâce au lancement de deux nouvelles fonctionnalités : un questionnaire tiers et la possibilité d'exporter des preuves sous forme de fichier à valeurs séparées par des virgules (CSV). Les clients peuvent déjà partager des frameworks personnalisés avec des fournisseurs sur AWS, afin que ces derniers puissent créer des évaluations sur ces frameworks et collecter automatiquement des preuves à partir de leurs environnements. Ensemble, ces fonctionnalités permettent aux entreprises de personnaliser plus facilement leurs évaluations des risques liés aux fournisseurs tiers sur AWS. 

AWS annonce aujourd'hui la disponibilité générale d'Amazon Verified Permissions, un service de gestion fine des autorisations pour les applications que vous créez. Verified Permissions utilise Cedar, un langage open source pour le contrôle d'accès qui vous permet de définir les autorisations sous forme de stratégies faciles à comprendre. Utilisez Verified Permissions pour prendre en charge le contrôle d'accès basé sur les rôles et les attributs dans vos applications.

Nous sommes ravis de présenter les solutions logicielles des partenaires AWS intégrant AWS, notamment la nouvelle infrastructure en tant que code (IaC) qui s'intègre automatiquement aux services fondamentaux d'AWS pour aider les clients à atteindre leurs objectifs à long terme dans le cloud. Le logiciel intégré d'AWS utilise un référentiel de code modulaire (MCR) bien conçu pour ajouter de la valeur aux solutions logicielles des partenaires. Les solutions partenaires intégrées d'AWS s'appuient sur des éléments clés appelés services de base du cloud dans de nombreux domaines tels que l'identité, la sécurité et les opérations. 

AWS CloudTrail Lake, un lac de données géré qui permet aux entreprises d'agréger, de stocker de manière immuable et d'interroger leurs journaux d'audit et de sécurité à des fins d'audit, d'enquêtes de sécurité et de résolution des problèmes opérationnels, annonce la disponibilité générale des tableaux de bord CloudTrail Lake. Les tableaux de bord CloudTrail Lake fournissent une visibilité immédiate sur les principales tendances issues de vos données CloudTrail, directement depuis la console CloudTrail Lake. Il offre également la possibilité d'accéder à des détails supplémentaires tels que l'activité spécifique des utilisateurs pour des recherches plus approfondies à l'aide des requêtes SQL de CloudTrail Lake. Les ingénieurs d'audit et de conformité peuvent utiliser les tableaux de bord CloudTrail Lake pour suivre la progression des mandats de conformité tels que la migration vers TLS 1.2 et versions ultérieures. Les tableaux de bord CloudTrail Lake aideront les ingénieurs de sécurité à suivre de près les activités sensibles des utilisateurs, telles que la suppression de traces ou les erreurs répétées de refus d'accès. Les ingénieurs d'exploitation du cloud peuvent obtenir une visibilité sur des problèmes tels que les principales erreurs de limitation des services à partir du tableau de bord organisé.

AWS annonce aujourd'hui le lancement du Programme mondial de sécurité AWS, qui offre aux partenaires des intégrateurs de systèmes mondiaux (GSI) la possibilité de développer conjointement avec AWS des services de sécurité et de conformité innovants et transformationnels, concrétisant ainsi la promesse de disposer de données de sécurité exploitables en tirant parti de la puissance de l'IA générative. Cette initiative est axée sur les services de sécurité et les services gérés pour les entreprises multi-cloud qui recherchent des environnements cyber-résilients afin de réduire les risques et de respecter les obligations réglementaires.

Se définissant comme un service de gestion de la sécurité dans le cloud qui vérifie les bonnes pratiques en matière de sécurité, regroupe les alertes et facilite la correction automatique, AWS Security Hub propose désormais une fonctionnalité permettant de mettre à jour ou de supprimer automatiquement les résultats en temps réel, ou presque. Vous pouvez désormais utiliser des règles d'automatisation pour mettre à jour automatiquement divers champs des résultats, supprimer des résultats, mettre à jour la gravité des résultats et l'état du flux de travail, ajouter des notes, etc. 

Amazon OpenSearch Service prend désormais en charge un nouveau paramètre intitulé « skip unavailable » (ignorer les clusters non disponibles) pour les connexions de recherche inter-clusters. Si le paramètre « skip unavailable » est activé sur les connexions, la recherche inter-clusters ignore tout cluster distant susceptible de ne pas être disponible lors de la recherche.

AWS Elastic Disaster Recovery (AWS DRS) vous permet désormais de répliquer et de récupérer les composants et les configurations de votre réseau AWS afin de maintenir la disponibilité et la sécurité de votre site de restauration AWS. Ces composants incluent le CIDR de sous-réseau, les groupes de sécurité, les tables de routage, les passerelles Internet et les ACL réseau.

Les clients peuvent désormais appliquer deux couches indépendantes de chiffrement côté serveur aux objets dans Amazon S3. Le chiffrement à double couche côté serveur avec des clés stockées dans AWS Key Management Service (DSSE-KMS) est conçu pour répondre aux directives CNSSP 15 de la National Security Agency en matière de conformité à la norme FIPS et aux directives du Data-at-Rest Capability Package (DAR CP) version 5.0 pour deux couches de chiffrement CNSA. Amazon S3 est le seul service de stockage d'objets dans le cloud où les clients peuvent appliquer deux couches de chiffrement au niveau de l'objet et contrôler les clés de données utilisées pour les deux couches. Les fonctionnalités de S3 telles que DSSE-KMS sont approuvées et acceptées pour une utilisation sur des charges de travail top secrètes, ce qui profite à tous les clients du monde entier. 

AWS annonce aujourd'hui la création d'une nouvelle page récapitulative dans la console Amazon GuardDuty afin de vous aider à identifier plus rapidement les résultats hautement prioritaires dans votre environnement AWS et à prendre des mesures en conséquence. La page récapitulative présente les tendances des résultats au fil du temps, une répartition des résultats par gravité et par type de recherche, ainsi que les ressources les plus importantes telles que les instances Amazon Elastic Compute Cloud (Amazon EC2), les compartiments Amazon Simple Storage Service (Amazon S3), les bases de données Amazon Relational Database Service (Amazon RDS), les fonctions AWS Lambda ou les clusters Amazon Elastic Kubernetes Service (Amazon EKS). Si vous travaillez dans un environnement multi-comptes, la nouvelle page récapitulative regroupe les résultats de l'ensemble de l'organisation et vous aide à identifier plus rapidement les comptes les plus affectés. 

AWS WAF Fraud Control annonce la prévention des fraudes liées à la création de comptes, une protection gérée pour AWS WAF conçue pour empêcher la création de comptes faux ou frauduleux. Les fraudeurs utilisent de faux comptes pour lancer des activités, notamment en abusant des bonus promotionnels et d'inscription, en se faisant passer pour des utilisateurs légitimes et en menant des attaques de phishing. Ces activités peuvent entraîner plusieurs coûts directs ou indirects, tels que la détérioration des relations avec les clients, la diminution de la réputation et l'exposition à des fraudes financières. La prévention des fraudes liées à la création de comptes protège les pages d'inscription ou de souscription de votre compte en vous permettant de surveiller en permanence les demandes relatives à des activités numériques anormales et de bloquer automatiquement les demandes suspectes en fonction des identifiants de demande et de l'analyse comportementale. 

Avec point de terminaison EC2 Instance Connect (point de terminaison EIC), les clients disposent désormais d'une connectivité SSH et RDP à leurs instances EC2 sans utiliser d'adresses IP publiques. Dans le passé, les clients attribuaient des adresses IP publiques à leurs instances EC2 pour la connectivité à distance. Grâce aux points de terminaison EIC, les clients peuvent accéder à distance à leurs instances via des sous-réseaux privés, ce qui évite d'avoir à utiliser des adresses IPv4 publiques pour la connectivité.

Les régions AWS GovCloud (US) sont conçues pour héberger les données sensibles et les charges de travail réglementées, mais aussi pour répondre aux exigences les plus strictes en matière de conformité et de sécurité des autorités gouvernementales des États-Unis. Grâce à la version présentée aujourd'hui, Route 53 permet désormais aux clients des régions AWS GovCloud (côte est et côte ouest) de définir, dans AWS Identity and Access Management (IAM), des politiques de création, de modification et de suppression applicables à des ensembles d'enregistrements DNS individuels ou groupés au sein d'une zone hébergée privée Route 53.

AWS annonce aujourd'hui un nouveau service, AWS Payment Cryptography. Ce service simplifie la mise en œuvre des opérations de cryptographie utilisées pour sécuriser les données dans les applications de traitement des paiements pour les cartes de débit, de crédit et de valeur stockée, conformément aux différentes normes et règles du secteur des cartes de paiement (PCI), des réseaux et de l'American National Standards Institute (ANSI). Les prestataires de services financiers et les processeurs peuvent remplacer leurs modules matériels de sécurité (HSM) locaux par ce service élastique et transférer leurs fonctions de cryptographie et de gestion des clés spécifiques aux paiements vers le cloud.

Nous sommes ravis d'annoncer l'ajout de 10 nouveaux contrôles de détection d'AWS Security Hub à la bibliothèque de contrôles d'AWS Control Tower. Ces nouveaux contrôles s'adressent à des services tels qu'Amazon APIGateway, AWS CodeBuild, Amazon Elastic Compute Cloud, Amazon Elastic Load Balancer, Amazon Redshift, Amazon SageMaker et AWS WAF. Ces nouveaux contrôles vous aident à atteindre vos objectifs de contrôle, tels que l'établissement d'une journalisation et d'une surveillance, la limitation de l'accès au réseau et le chiffrement des données au repos, afin de renforcer votre posture en matière de gouvernance. 

À compter d'aujourd'hui, les instances R6id d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans les régions AWS Asie-Pacifique (Mumbai, Séoul, Singapour) et Europe (Londres). Ces instances sont alimentées par des processeurs Intel Xeon Scalable Ice Lake de troisième génération avec une fréquence turbo tous cœurs confondus de 3,5 GHz, et sont équipées d'un maximum de 7,6 To de stockage SSD local par bloc basé sur NVMe.

Nous lançons aujourd'hui la version préliminaire du kit SDK AWS Database Encryption, une mise à niveau du client de chiffrement Amazon DynamoDB existant, qui vous permet d'inclure le chiffrement côté client dans vos charges de travail DynamoDB. Avec ce lancement, vous pouvez effectuer plus facilement le chiffrement au niveau des attributs, ce qui vous permet de chiffrer des valeurs d'attributs spécifiques avant de les stocker dans votre table DynamoDB. Cela vous permet de protéger les données sensibles en transit et au repos, car les données ne peuvent être exposées que si elles sont décryptées par votre application. Cette nouvelle version vous permet également d'effectuer facilement des recherches sur des attributs chiffrés sans avoir à déchiffrer l'intégralité de la base de données au préalable. Cela vous permet de trouver rapidement les bonnes informations à télécharger dans votre application tout en maintenant le chiffrement sécurisé de vos données dans la base de données.

Amazon Connect fournit désormais des API permettant de rechercher trois ressources supplémentaires dans votre instance Amazon Connect : des invites, des connexions rapides et des heures de fonctionnement. Ces nouvelles API offrent un moyen programmatique et flexible d'effectuer des recherches par nom, identifiant de ressource, description ou balises. Par exemple, vous pouvez désormais rechercher des connexions rapides en ajoutant le mot « finance » dans la description, des invites correspondant à un groupe d'identifiants précis, ou encore des heures de fonctionnement pour un fuseau horaire spécifique. Les résultats comportent des détails tels que l'ARN, le statut et les identifiants de ressources associés. Pour en savoir plus sur ces nouvelles API, consultez la documentation relative aux API.

Aujourd'hui, nous sommes ravis d'annoncer qu'Amazon EMR prend désormais en charge la stratégie d'allocation optimisée en fonction du prix et de la capacité pour les instances Spot Amazon EC2 destinées aux clusters lancés à l'aide de flottes d'instances. Les stratégies d'allocation vous permettent de déterminer la manière dont EMR sélectionne les types d'instances et les zones de disponibilité que vous avez spécifiés pour atteindre la capacité souhaitée. La stratégie d'allocation optimisée en fonction du prix et de la capacité fonde les décisions d'allocation Spot sur la disponibilité de la capacité de réserve et sur le prix de l'instance Spot. Par conséquent, vous pouvez exécuter des instances Spot à moindre coût et avec un taux d'interruption moins élevé.

AWS Transfer Family prend désormais en charge l'échange à clé publique post-quantique pour les transferts de fichiers SFTP. L'échange de clés publiques à sécurité quantique permet de protéger vos transferts de fichiers contre des menaces telles que les attaques « harvest now, decrypt later » qui enregistrent le trafic actuel pour le déchiffrer une fois que des ordinateurs quantiques pertinents sur le plan cryptographique seront disponibles.

Amazon EventBridge Archive and Replay est désormais disponible dans les régions AWS Europe (Espagne), Europe (Zurich) et Asie-Pacifique (Hyderabad), ce qui rend les applications axées sur les événements plus durables et extensibles en proposant un moyen plus simple de rejouer les événements passés. Archive and Replay vous permet de créer des applications capables de récupérer plus facilement des erreurs et de valider plus facilement les nouvelles fonctionnalités de vos applications.

Nous sommes ravis d'annoncer qu'AWS Config permet désormais d'exclure certains types de ressources du suivi des modifications de configuration. Cette nouvelle fonctionnalité vous permet d'exclure des types de ressources AWS spécifiques du suivi de l'inventaire et de la surveillance de la conformité, tout en suivant tous les autres types de ressources pris en charge et actuellement disponibles dans AWS Config, y compris ceux qui seront ajoutés ultérieurement. Ainsi, vous pouvez vous concentrer sur les ressources importantes qui sont soumises aux normes de conformité et de gouvernance appliquées par votre organisation.

À compter d'aujourd'hui, le modèle de base Falcon40B de pointe du Technology Innovation Institute (TII) est disponible sur Amazon SageMaker JumpStart, le hub de machine learning (ML) de SageMaker qui propose des modèles pré-entraînés, des algorithmes intégrés et des modèles de solutions prédéfinis pour vous aider à démarrer rapidement avec le ML. Vous pouvez déployer et utiliser ce FalconLLM en quelques clics dans SageMaker Studio ou par programmation via le SDK Python de SageMaker.

Amazon Relational Database Service (Amazon RDS) for Oracle prend désormais en charge les mises à jour de versions (RU) d'Oracle Database 21c publiées en avril 2023.

Amazon Athena pour Apache Spark prend désormais en charge trois frameworks de stockage de lacs de données open source : Apache Hudi 0.13, Apache Iceberg 1.2.1 et Linux Foundation Delta Lake 2.0.2. Ces frameworks simplifient le traitement incrémentiel de grands jeux de données à l'aide de transactions ACID (atomicité, cohérence, isolation, durabilité), et simplifient le stockage et le traitement de grands jeux de données dans vos lacs de données.

Amazon DocumentDB 5.0 étend la prise en charge des instances aux instances Amazon EC2 t3.medium et r5, en plus des instances Amazon EC2 r6g précédemment prises en charge. Vous pouvez désormais utiliser la version d'essai gratuite d'Amazon DocumentDB 5.0 avec une instance t3.medium et jusqu'à 96 processeurs virtuels et 768 Go de RAM avec des instances r5. Reportez-vous aux spécifications des instances prises en charge pour en savoir plus.

Les instances de base de données Amazon Aurora R6i sont désormais généralement disponibles dans la région Europe (Francfort) pour l'édition d’Amazon Aurora compatible avec PostgreSQL et l'édition d’Amazon Aurora compatible avec MySQL.

Nous annonçons aujourd'hui la disponibilité générale de la version optimisée E/S d'Amazon Aurora dans les régions AWS GovCloud (côte est et côte ouest). La version optimisée E/S d'Amazon Aurora est une nouvelle configuration qui offre un meilleur rapport prix-performances et une tarification prévisible aux clients utilisant des applications gourmandes en E/S. La version optimisée E/S d'Aurora offre des performances améliorées, augmente le débit et réduit la latence pour permettre aux clients de faire face aux charges de travail les plus exigeantes. Grâce à la version optimisée E/S d'Aurora, les opérations d'E/S en lecture et en écriture sont gratuites. Vous payez uniquement pour les instances de votre base de données et l'utilisation du stockage, ce qui permet de prévoir facilement les dépenses relatives à votre base de données à l'avance.

Le 6 juillet 2023, AWS va supprimer les actions IAM pour les consoles AWS Billing, Cost Management et Account sous le préfixe du service aws-portal, purchase-orders:ViewPurchaseOrders et purchase-orders:ModifyPurchaseOrders. Nous lançons aujourd'hui des scripts de migration en masse pour permettre aux clients de mettre à jour les stratégies contenant les anciennes actions ci-dessus sur le point d’être retirées afin d'inclure de nouvelles actions précises en toute sécurité et rapidement. Les clients peuvent exécuter ces scripts à partir de leurs comptes de gestion et mettre à jour toutes les stratégies concernées au sein de leur organisation afin d'inclure de nouvelles actions, tout en conservant leur accès actuel aux consoles de facturation, de gestion des coûts et de comptes AWS.

Amazon Athena pour Apache Spark vous permet désormais d'utiliser vos propres bibliothèques Java et de personnaliser les configurations Spark en fonction de vos charges de travail Spark. Vous pouvez utiliser des bibliothèques Java comme des fichiers JAR personnalisés avec Athena Spark pour analyser des données provenant de plusieurs sources ou utiliser des fonctions dans des fichiers JAR personnalisés pour plus de flexibilité dans les calculs.

AWS Control Tower propose désormais une prise en charge régionale pour Terraform grâce à la personnalisation d'Account Factory. Vous pouvez désormais personnaliser les comptes AWS nouveaux et existants avant de les approvisionner depuis AWS Control Tower à l'aide de l'environnement logiciel open source Terraform. Avec cette version, vous pouvez désormais utiliser AWS Control Tower et AWS Service Catalog pour définir des plans de compte à l'aide de Terraform. Le plan de compte décrit les ressources et les configurations spécifiques qui sont utilisées dans un compte en tant que modèle pour mettre à l'échelle plusieurs comptes AWS. Désormais, les clients qui préfèrent utiliser Terraform bénéficient de la même flexibilité et d'un accès immédiat au compte une fois celui-ci approvisionné.

À compter d'aujourd'hui, les clients d'AWS Directory Service for Microsoft Active Directory peuvent accéder facilement aux instances EC2 d'administration des annuaires depuis la console AWS Directory Service. Désormais, il vous suffit de quelques minutes pour déployer une instance EC2 pré-configurée associée à un domaine avec les outils d'administration de Microsoft Active Directory.

Amazon CloudWatch Logs a le plaisir d'annoncer la prise en charge de la configuration de la politique de protection des données au niveau du compte. Vous pouvez désormais créer une politique de protection des données qui sera appliquée à tous les groupes de journaux existants et futurs au sein de votre compte AWS. 

Amazon Simple Queue Service (SQS) annonce aujourd'hui la prise en charge de la redirection des files d'attente de lettres mortes via le kit SDK AWS ou l'interface de ligne de commande (CLI). La fonctionnalité de redirection des files d'attente de lettres mortes est une fonctionnalité optimisée destinée à améliorer l'expérience de gestion des files d'attente de lettres mortes pour les clients Amazon SQS. Ces derniers peuvent désormais utiliser le kit SDK ou l'interface de ligne de commande AWS pour déplacer les messages de la file d'attente des lettres mortes afin de gérer par programmation le cycle de vie de leurs messages non consommés à grande échelle. 

Amazon Timestream annonce la disponibilité générale des clés de partition définies par le client, qui offrent aux clients une flexibilité supplémentaire pour partitionner leurs données en fonction de leurs besoins et optimisent la collocation des données pour réduire la latence des requêtes.

À compter d'aujourd'hui, les instances Amazon EC2 i4i optimisées pour le stockage sont désormais également disponibles dans les régions AWS GovCloud (USA Ouest, USA Est) et Afrique (Le Cap). Les instances I4i Amazon EC2 sont alimentées par les processeurs Intel Xeon Scalable de 3e génération (Ice Lake) et offrent les performances de stockage locales les plus hautes au sein d'Amazon EC2 grâce aux disques SSD NVMe d'AWS Nitro. 

Amazon Relational Database Service (Amazon RDS) Custom for SQL Server permet désormais aux clients d'utiliser leur propre support d'installation SQL Server lors de la création d'une instance. En utilisant BYOM (Apportez votre propre support), les clients peuvent tirer parti de leurs licences SQL Server existantes avec Amazon RDS Custom for SQL Server. Amazon RDS Custom est un service de base de données géré qui permet de personnaliser le système d'exploitation sous-jacent et l'environnement de la base de données. Les fonctionnalités gérées de RDS Custom for SQL Server comprennent le déploiement multi-AZ, la récupération ponctuelle, et plus encore.

Les profils des clients Amazon Connect permettent désormais d'exporter en temps réel les données des profils unifiés des clients vers un flux de données Amazon Kinesis. Les entreprises ont la possibilité d'activer le flux de données et de recevoir automatiquement les données relatives aux nouveaux profils et aux mises à jour des profils existants dans leur flux de données Amazon Kinesis.

Les administrateurs d'Amazon QuickSight peuvent désormais accéder à des données de coût et d'utilisation à l'échelle des utilisateurs, et ce pour tous les types d'utilisateurs. Ces données seront présentées dans les rapports de coûts et d'utilisation d'AWS, dans un format normalisé. Ce format commun à tous les types d'utilisateurs (lecteurs, auteurs et administrateurs) permettra aux clients de QuickSight de créer une ventilation standardisée des coûts de leurs déploiements et de répercuter ces coûts sur les équipes internes et les parties prenantes. Cette modification s'applique à toutes les régions dans lesquelles Amazon QuickSight est disponible.  

À compter d'aujourd'hui, AWS Lambda SnapStart pour Java est disponible dans sept régions AWS supplémentaires : Afrique (Le Cap), Asie-Pacifique (Hong Kong, Jakarta, Osaka), Europe (Milan, Paris) et Moyen-Orient (Bahreïn). 

Le service AWS Mainframe Modernization est désormais éligible à la réglementation Health Insurance Portability and Accountability Act de 1996 (HIPAA), permettant aux entités couvertes et à leurs partenaires commerciaux d'utiliser AWS Mainframe Modernization pour traiter, gérer et stocker des informations de santé protégées. Si vous disposez d'un Business Associate Addendum (BAA) actif auprès d'AWS, vous pouvez désormais vous servir d'AWS Mainframe Modernization pour les charges de travail soumises à la conformité HIPAA.

Nous sommes ravis d'annoncer qu'AWS SimSpace Weaver est désormais disponible dans les régions AWS GovCloud (US, côte est) et AWS GovCloud (US, côte ouest). Les clients représentant des administrations tels que les services chargés des secours en cas de catastrophe, de la défense ou de la logistique nationale, et les partenaires tels que les sous-traitants fédéraux et les intégrateurs de systèmes dont les clients sont soumis à des exigences de sécurité et de conformité de l’administration fédérale, étatique ou local des États-Unis peuvent désormais utiliser ces régions pour héberger des données sensibles et des charges de travail réglementées dans le cloud. Toutes les fonctionnalités de SimSpace Weaver sont disponibles dans les régions AWS GovCloud (US).

AWS a annoncé aujourd'hui une nouvelle fonctionnalité dans SageMaker Pipelines, le service de gestion des flux de travail ML, qui permet aux utilisateurs d'exécuter les étapes souhaitées dans un pipeline en tant que sous-flux de travail. La nouvelle fonctionnalité, appelée Exécution sélective, vous permet d'exécuter les étapes que vous avez sélectionnées dans un pipeline tout en évitant de réexécuter l'intégralité du pipeline. En tant que scientifique des données, chercheur appliqué ou ingénieur ML travaillant sur un pipeline à des fins d'expérimentation et de déploiement de modèles de machine learning à grande échelle, vous pouvez utiliser cette fonctionnalité pour lancer l'exécution d'un pipeline selon les étapes de votre choix, gagner des heures sur le temps de traitement et simplifier la gestion du code utilisé pour les exécutions.

AWS Lambda prend désormais en charge Ruby 3.2 en tant qu'environnement d'exécution géré et image de base de conteneur. Les développeurs qui créent des applications sans serveur dans Lambda avec Ruby 3.2 peuvent tirer parti de nouvelles fonctionnalités telles que des méthodes infinies, une nouvelle classe de données, une meilleure correspondance des modèles et des améliorations de performances. Pour en savoir plus sur la prise en charge de Ruby 3.2 par Lambda, consultez notre article de blog L'environnement d'exécution Ruby 3.2 est désormais disponible dans AWS Lambda.

AWS annonce aujourd'hui la consolidation quotidienne des factures des clients AWS facturées par Amazon Web Services EMEA SARL. Les clients AWS de la zone EMEA commenceront automatiquement à recevoir une facture quotidienne ou une note de crédit regroupant les factures d'abonnement et les notes de crédit pour la journée en question.

Nous avons aujourd'hui le plaisir de vous annoncer la disponibilité générale de Lisa, une nouvelle voix féminine de synthèse vocale neuronale en néerlandais belge pour Amazon Polly. Amazon Polly, un service qui transforme le texte en parole de façon réaliste, vous permet de créer des applications qui parlent et de concevoir une toute nouvelle gamme de produits vocaux. 

Amazon Redshift sans serveur vous permet désormais de planifier vos requêtes SQL en vue de les formuler selon des calendriers récurrents. Vous pouvez désormais automatiser les requêtes urgentes ou de longue durée, et charger ou décharger vos données à l'aide de l'éditeur de requêtes V2 Amazon Redshift ou de l'API de données Amazon Redshift en utilisant des expressions de planification flexibles, notamment des expressions cron, pour un contrôle optimal du calendrier d'exécution des requêtes. La planification des requêtes étant sécurisée, vous pouvez soit utiliser vos informations d'identification IAM, soit les secrets stockés dans AWS Secrets Manager.  

AWS Application Migration Service (AWS MGN) est désormais disponible dans les régions suivantes : Europe (Zurich), Europe (Espagne), Asie-Pacifique (Hyderabad) et Australie (Melbourne). À compter d'aujourd'hui, vous pouvez utiliser AWS Application Migration Service (AWS MGN) pour migrer et moderniser vos applications dans les régions susmentionnées.

Amazon Lex est un service qui permet de créer des interfaces conversationnelles dans les applications reposant sur la voix et le texte. Grâce à Amazon Lex, vous pouvez créer rapidement et facilement des robots conversationnels (« chatbots ») sophistiqués, des agents virtuels et des systèmes de réponse vocale interactive (RVI). Aujourd'hui, nous sommes ravis de présenter Test Workbench sur Amazon Lex, qui permet aux clients de créer et d'exécuter des ensembles de tests afin de mesurer les performances des robots et d'accélérer leur développement.

À compter d'aujourd'hui, les instances Amazon EC2 High Memory avec 24 To de mémoire (u-24tb1.112xlarge) sont désormais disponibles dans la région USA Ouest (Oregon) et les instances avec 9 TiB de mémoire (u-9tb1.112xlarge) sont désormais disponibles dans la région Asie-Pacifique (Hyderabad). Les clients peuvent commencer à utiliser ces nouvelles instances High Memory avec les options d'achat à la demande et Savings Plans.

AWS CloudFormation StackSets met à jour l'expérience de déploiement pour les opérations CREATE, UPDATE, DELETE, IMPORT TO STACKSET et DRIFT afin d'ignorer les comptes AWS suspendus pendant les déploiements. Avec ce lancement, StackSets ignorera les comptes AWS cibles qui sont suspendus et marquera les instances de stack correspondantes comme SKIPPED_SUSPENDED_ACCOUNT au lieu de FAILED. Les clients suspendent leurs comptes AWS pour des raisons telles que la réduction de l'utilisation des ressources cloud pour les environnements hors production pendant les périodes de faible demande. Cette fonctionnalité améliore la vitesse de déploiement des opérations de pile et réduit le nombre d'échecs d'opérations de pile. 

Amazon SageMaker Canvas permet désormais de réentraîner les modèles de machine learning (ML) et d'automatiser les flux de travail de prédiction par lots avec des jeux de données mis à jour, ce qui facilite l'apprentissage permanent, améliore les performances du modèle et accroît l'efficacité. SageMaker Canvas est une interface visuelle qui permet aux analystes métier de générer par eux-mêmes des prédictions de ML précises, sans avoir besoin d'expertise dans le ML ou d'écrire la moindre ligne de code. 

Amazon QuickSight présente de nouvelles capacités d'API permettant d'automatiser et d'accélérer le déploiement et la gestion de vos actifs de BI (Business Intelligence). Grâce à ces nouvelles API, vous pouvez obtenir un accès programmatique pour exporter et importer des actifs QuickSight tels que des tableaux de bord, des analyses, des ensembles de données, y compris des calendriers d'ingestion, des sources de données, des thèmes et des configurations VPC sur l'ensemble des comptes et des environnements. Vous pouvez interagir avec un ensemble d'actifs de manière flexible pour vos flux de travail CI/CD, activer la sauvegarde et la restauration, et répliquer les actifs, ce qui permet d'automatiser les flux de travail et de configurer l'infrastructure souhaitée avec la prise en charge complète d'AWS CloudFormation. Pour en savoir plus, consultez cet article de blog.

AWS annonce la disponibilité générale de Qualité des données d'AWS Glue, une fonctionnalité qui évalue et contrôle automatiquement la qualité des lacs et des pipelines de données. AWS Glue est un service évolutif d'ETL (extraction, transformation et chargement) et d'intégration des données sans serveur qui facilite la recherche, la préparation, le transfert et l'intégration des données en provenance de sources multiples.

Nous sommes ravis de vous présenter Amazon CloudWatch Logs Live Tail, une nouvelle fonctionnalité interactive d'analyse des journaux qui vous aide à détecter et à corriger les anomalies de vos applications. Vous pouvez désormais consulter vos journaux de manière interactive en temps réel au fur et à mesure de leur ingestion, ce qui vous permet d'analyser et de résoudre les problèmes rencontrés dans l'ensemble de vos systèmes et applications.

AWS Control Tower a annoncé aujourd'hui une flexibilité supplémentaire en matière de zone de destination. Les clients peuvent désormais définir si AWS Control Tower doit configurer l'accès au compte AWS avec AWS IAM Identity Center (successeur d'AWS Single Sign-On), ou bien s'ils préfèrent gérer eux-mêmes l'accès au compte AWS avec AWS IAM Identity Center ou utiliser une autre méthode. AWS Control Tower continue d'offrir une configuration opiniâtre conforme aux bonnes pratiques d'AWS, tout en reconnaissant que certains clients ont des configurations existantes ou des besoins particuliers liés à leur activité qui nécessitent de dévier de la configuration standard d'AWS Control Tower. Les clients peuvent à tout moment adhérer aux groupes d'annuaires et aux ensembles d'autorisations d'IAM Identity Center régis par Control Tower. 

AWS Migration Hub Refactor Spaces prend désormais en charge les paramètres de chemin dans les itinéraires pour les points de terminaison des services Lambda et URL. Refactor Spaces réduit la charge de travail indifférenciée liée à la création et à l'exploitation de l'infrastructure AWS nécessaire à la refactorisation incrémentielle, vous permettant ainsi de vous concentrer sur la conversion de vos applications en microservices. À présent, Refactor Spaces vous permet de mieux contrôler la création d'itinéraires et de sous-chemins, ce qui facilite l'acheminement du trafic vers différents points de terminaison de service en fonction des paramètres de chemin utilisés.

AWS annonce la version préliminaire du catalogue de packages logiciels. Il s'agit d'une nouvelle fonctionnalité d'AWS IoT Device Management qui permet aux clients IoT d'enregistrer, de stocker et de signaler les packages logiciels du système, ainsi que leurs versions et leurs métadonnées dans un emplacement centralisé. Avec le catalogue de packages logiciels, vous pouvez désormais facilement suivre et surveiller les versions des packages logiciels sur l'ensemble de leur flotte, obtenir des informations précieuses à partir d'un tableau de bord central et effectuer des mises à jour ciblant les appareils dotés d'une version logicielle spécifique. 

AWS annonce la disponibilité d'AWS Snowblade pour les clients sous contrat avec le U.S. Department of Defense (DoD) Joint Warfighting Cloud Capability (JWCC). AWS Snowblade est conçu pour fournir des services de calcul, de stockage et autres services hybrides AWS sur des sites distants, notamment dans des environnements DDIL (Denied, Disrupted, Intermittent and Limited) pour le Département de la Défense américain. AWS Snowblade est le premier appareil de la famille AWS Snow conçu pour répondre aux exigences des États-Unis. Normes de robustesse militaires (MIL-STD-810H), qui permettent aux clients du JWCC dans le domaine de la défense d'effectuer leurs opérations dans des zones périphériques susceptibles d'être soumises à des températures, des vibrations et des chocs extrêmes. Avec la prise en charge de 208 processeurs virtuels dans un périphérique au format 5U portable et compact faisant la moitié de la largeur d’un rack, AWS Snowblade est l'appareil de calcul AWS Snow Family le plus dense. Il permet aux clients du JWCC d'exécuter des charges de travail exigeantes dans des emplacements périphériques soumis à des contraintes d'espace, de poids et de puissance (SWaP).

Sur AWS Marketplace, les clients peuvent désormais filtrer les produits à l'aide de profils de sécurité des Perspectives des fournisseurs autorisés ou en cours de traitement par FedRAMP. Avec les Perspectives des fournisseurs AWS Marketplace, vous pouvez procéder à l'évaluation des risques liés aux logiciels tiers en quelques jours au lieu de plusieurs mois. Les Perspectives des fournisseurs s'adressent aux acheteurs qui ont besoin d'aide pour s'assurer de manière efficace qu'un logiciel tiers répond à leurs besoins en matière de conformité. Les Perspectives des fournisseurs sont également utiles pour les vendeurs qui souhaitent mettre en avant leur solide posture en matière de sécurité, tout en réduisant la charge opérationnelle qu'implique le fait de répondre aux demandes d'informations des acheteurs portant sur l'évaluation des risques.

AWS Signer et Amazon Elastic Container Registry (ECR) ont introduit aujourd'hui la signature d'images, une nouvelle fonctionnalité qui vous permet de signer et de vérifier des images de conteneurs. Vous pouvez désormais utiliser Signer, un service de signature géré, pour vérifier que seules les images de conteneur que vous avez approuvées sont déployées dans vos clusters Amazon Elastic Kubernetes Service (EKS). 

Nous sommes ravis d'annoncer qu'Amazon EMR sur EKS prend désormais en charge Spark Operator et spark-submit en tant que nouveaux modèles de soumission de tâches pour Apache Spark, en plus de l'API StartJobRun existante. Avec le lancement d'aujourd'hui, vous avez désormais la possibilité de soumettre vos tâches Apache Spark via votre modèle de soumission préféré sur Amazon EMR sur EKS sans avoir à modifier votre application.

Amazon SageMaker Automatic Model Tuning est désormais en mesure de choisir automatiquement des plages d'hyperparamètres, une stratégie de recherche, la durée maximale d'une tâche de réglage, le type d'arrêt anticipé pour les tâches de formation, le nombre de tentatives pour une tâche de formation et l'indicateur de convergence du modèle pour arrêter une tâche de réglage, en fonction de la métrique objective que vous fournissez. Cela réduit le temps nécessaire pour démarrer votre processus de réglage et augmente les chances de trouver des modèles plus précis avec un budget réduit.

Aujourd'hui, AWS CloudFormation StackSets fournit aux clients trois nouvelles API permettant d'activer, de désactiver et de décrire l'accès de confiance d'AWS Organization nécessaire pour démarrer avec les ensembles StackSets gérés par les services. Vous pouvez utiliser des ensembles StackSets gérés par des services pour gérer de manière centralisée les déploiements de piles sur des comptes AWS au sein d'une ou de plusieurs unités organisationnelles (UO). Avec ce lancement, vous pouvez gérer par programmation l'accès de confiance pour vos comptes de gestion ou d'administrateur délégué. L'activation de l'accès de confiance fournit les autorisations nécessaires à vos comptes de gestion ou d'administrateur délégué afin de créer et de gérer des ensembles de piles gérés par des services pour AWS Organizations. En plus de fournir cet accès de confiance dans AWS CloudFormation via AWS Management Console, vous pouvez désormais choisir de gérer l'accès de confiance avec ces API récemment lancées.

Amazon Managed Workflows for Apache Airflow (MWAA) prend désormais en charge les mises à niveau de version sur place pour les environnements versions 2.x et ultérieures.

AWS Glue for Ray, une option de moteur d'intégration de données sur AWS Glue, est désormais disponible pour tous. AWS Glue for Ray aide les ingénieurs de données et les développeurs ETL (extraction, transformation et chargement) à adapter leurs tâches Python. AWS Glue est un service évolutif d'intégration des données sans serveur utilisé dans le cadre de la découverte, la préparation, le déplacement et l'intégration des données depuis des sources multiples. AWS Glue for Ray combine cette capacité sans serveur pour l'intégration de données avec Ray (ray.io), un nouveau cadre de calcul open-source populaire qui vous aide à mettre à l'échelle les charges de travail Python.

AWS Config prend en charge 30 nouveaux types de ressources dans les requêtes avancées. La fonctionnalité de requêtes avancées fournit un point de terminaison de requête unique et un puissant langage de requête permettant d'obtenir les métadonnées de l'état actuel des ressources sans avoir à effectuer d'appels d'API de description propres au service. Vous pouvez utiliser des agrégateurs de configuration pour exécuter les mêmes requêtes à partir d'un compte central, sur plusieurs comptes et régions AWS.

Amazon Keyspaces (pour Apache Cassandra) est un service de base de données évolutif, sans serveur, hautement disponible et entièrement géré, compatible avec Apache Cassandra.

À compter d'aujourd'hui, les clients AWS peuvent utiliser Amazon Kendra pour créer des applications de recherche intelligentes dans la région AWS Europe (Londres).

AWS WAF prend désormais en charge la déclaration de correspondance de l'ordre des en-têtes, qui permet aux clients de spécifier l'ordre dans lequel les en-têtes HTTP apparaissent dans une demande. Grâce à cette fonctionnalité, les clients peuvent renforcer leurs mesures de contrôle d'accès en vérifiant des dimensions supplémentaires des métadonnées des demandes.

À compter d'aujourd'hui, AWS Database Migration Service (DMS) simplifie les migrations homogènes grâce à des outils de base de données natifs intégrés. Cette nouveauté vous permet de migrer en toute fluidité vos bases de données sur site vers des bases de données cibles équivalentes sur AWS, en garantissant des migrations à l'identique à la fois simples et performantes, avec une interruption de service minimale et aucune perte de données. En outre, vous pouvez désormais gérer et surveiller de manière centralisée toutes vos migrations de bases de données depuis AWS DMS.

Les auteurs de QuickSight peuvent désormais améliorer la lisibilité des points sur les visuels des cartes en modifiant le style des points en carte thermique. Ce nouvel affichage des points sur les cartes transforme les points individuels en une couche thermique à l'aide d'un dégradé de couleurs, ce qui améliore la lisibilité des points qui se chevauchent ou sont disposés de manière dense.  

AWS Trusted Advisor a lancé deux vérifications pour Amazon Elastic File System (EFS). AWS Trusted Advisor évalue votre compte AWS à l'aide de contrôles automatisés et fournit des recommandations d'optimisation du cloud afin de réduire les coûts, d'améliorer les performances, de renforcer la sécurité et la tolérance aux pannes, et de contrôler les quotas de service.

AWS annonce aujourd'hui la disponibilité générale d'Amazon FinSpace avec Managed kdb Insights, une nouvelle fonctionnalité d'Amazon FinSpace qui simplifie la configuration, l'exécution et la gestion de kdb Insights sur AWS. Le moteur d'analyse haute performance kdb Insights, développé par Kx Systems, est optimisé pour analyser les données historiques des marchés des capitaux en temps réel et sur plusieurs pétaoctets. Kdb Insights est très utilisé sur les marchés des capitaux pour gérer des charges de travail déterminantes pour les entreprises telles que la tarification des options, l'analyse des coûts de transaction et le backtesting.

Vous pouvez désormais importer des clés asymétriques et HMAC dans AWS Key Management Service (AWS KMS) et les utiliser dans les services AWS intégrés au KMS pris en charge et dans vos propres applications. L'importation de votre propre clé vous permet de contrôler directement la génération, la gestion du cycle de vie et la durabilité de vos clés. Vous pouvez contrôler la disponibilité de vos clés importées en définissant une période d'expiration ou en les supprimant et en les réimportant à tout moment. Vous pouvez mieux contrôler la durabilité de vos clés importées car vous pouvez conserver la version d'origine des clés ailleurs. Ces contrôles supplémentaires peuvent vous aider à répondre à vos exigences de conformité spécifiques si vous devez générer et stocker des copies de clés en dehors d'AWS.

AWS CloudTrail Lake permet désormais de démarrer ou d'arrêter de manière sélective l'ingestion d'évènements CloudTrail dans votre magasin de données d'évènements CloudTrail Lake. Cette fonctionnalité vous permet de collecter des évènements uniquement pendant une période donnée, à des fins de dépannage ou d'analyse de sécurité, sans avoir à supprimer ou à recréer le magasin de données d'évènements. Lorsque vous mettez un terme à l'ingestion, le magasin de données d'évènements continue de conserver les évènements ingérés en fonction de sa période de conservation. À des fins d'audit, CloudTrail génère des évènements qui renseignent le début et l'arrêt de l'activité d'ingestion. 

AWS Lambda prend désormais en charge trois nouvelles métriques CloudWatch : AsyncEventsReceived, AsyncEventage et AsyncEventsDropped, afin de surveiller les performances du traitement asynchrone des événements dans les régions AWS GovCloud (USA). Jusqu'à présent, les clients Lambda avaient une visibilité limitée sur le traitement des requêtes asynchrones et devaient compter sur les équipes de service Lambda pour résoudre tout retard de traitement, ce qui entraînait des inefficacités dans le traitement des événements asynchrones. Grâce à ces nouvelles mesures, les clients bénéficient d'une meilleure visibilité sur leurs invocations asynchrones et peuvent suivre les événements envoyés à Lambda, surveiller les retards dans le traitement des événements et prendre des mesures correctives si nécessaire.

AWS annonce aujourd'hui la disponibilité générale d'AWS Database Migration Service (AWS DMS) sans serveur, qui prévoit et dimensionne automatiquement les ressources nécessaires à la migration afin de faciliter les migrations de bases de données. Avec AWS DMS sans serveur, vous pouvez répliquer des données sur un large éventail de moteurs et de services de base de données et d'analyse populaires, tels que PostgreSQL, MySQL, Oracle, Amazon Redshift, Amazon DynamoDB, Amazon Aurora, et plus encore. AWS DMS sans serveur gère le travail de migration indifférencié des bases de données, minimisant ainsi le besoin d'estimer, de mettre à disposition, de surveiller et de dimensionner manuellement les ressources. Vous pouvez désormais démarrer vos migrations dans un délai de quelques heures et réaliser des économies en payant uniquement pour les ressources de migration de données que vous utilisez.

Amazon HealthLake a le plaisir d'annoncer aujourd'hui trois nouvelles fonctionnalités qui simplifient l'interopérabilité des données de santé pour les clients utilisant Fast Healthcare Interoperability Resources (FHIR). Lancé en version préliminaire, Amazon HealthLake prend désormais en charge SMART sur FHIR, les API d'accès des patients et l'accès groupé aux données FHIR. SMART on FHIR autorise les utilisateurs et les applications à accéder en toute sécurité aux données FHIR, les API d'accès des patients alimentent les applications destinées aux patients et aux prestataires, et les API FHIR Bulk Data Access permettent l'échange sécurisé de données de santé. Ces nouvelles fonctionnalités, combinées aux API Amazon Healthlake existantes, aident les EHR, les ISV et les SI à permettre aux établissements de santé de créer rapidement des applications conformes aux règles d'accès des patients de l'ONC et du CMS.

Amazon Fraud Detector (AFD) annonce aujourd'hui la fonctionnalité d'orchestration d'événements pour les clients de l'AFD grâce à une intégration à Amazon EventBridge. Cette intégration est disponible sans frais supplémentaires pour les clients. L'orchestration des événements est essentielle à la gestion de la fraude car elle permet de prévoir le risque de fraude. Il coordonne les actions et les réponses pour atténuer les risques, générer des alertes, gérer les flux de travail et permettre l'intégration aux outils de prévention des fraudes. La mise en œuvre d'une orchestration efficace des événements peut aider les entreprises à impliquer leurs clients dans la résolution des risques en libre-service, réduisant ainsi les coûts des opérations de fraude et préservant la confiance des clients.

Amazon Relational Database Service (Amazon RDS) pour Oracle prend désormais en charge la conversion des instances Oracle Database 19c existantes de l'architecture de base de données non mutualisée vers l'architecture de base de données mutualisée. Les instances de base de données utilisant l'architecture multitenant se composent d'une base de données conteneur (CDB) avec une base de données enfichable unique (PDB). Une PDB est un jeu de schéma, d'objets schématiques et d'objets non schématiques qui apparaît de façon logique à un client en tant que non-CDB.

AWS Transit Gateway est désormais disponible dans la région AWS Asie-Pacifique (Melbourne). AWS Transit Gateway permet aux clients de connecter des milliers d'Amazon Virtual Private Cloud (Amazon VPC) et leurs réseaux sur site à l'aide d'une seule passerelle. 

Vous avez désormais la possibilité de créer une chaîne Amazon Interactive Video Service (Amazon IVS) en utilisant les nouveaux types de chaînes Advanced-HD ou Advanced-SD, en plus des types de chaînes Basic ou Standard d'origine. À l'instar des canaux standard, les types de canaux avancés offrent de multiples qualités de sortie, ce qui permet une meilleure qualité de lecture sur un large éventail d'appareils et de conditions réseau. Les types de canaux avancés vous permettent de sélectionner des « préréglages de transcodage » conçus pour adapter les multiples qualités de sortie aux performances du réseau et aux appareils de visualisation. Les types de canaux avancés permettent de limiter les rendus disponibles à un niveau de qualité maximal : HD (720p) pour Advanced-HD et SD (480p) pour Advanced-SD.

AWS Marketplace a lancé aujourd'hui des autorisations IAM affinées pour permettre aux vendeurs d'AWS Marketplace de contrôler précisément l'accès aux différentes fonctionnalités du portail de gestion d’AWS Marketplace (AMMP). Les vendeurs d'AWS Marketplace, y compris les fournisseurs de logiciels indépendants (ISV) et les partenaires de distribution, peuvent désormais fournir un accès granulaire aux données et à diverses fonctionnalités, telles que le contrôle des utilisateurs autorisés à mettre à jour les informations fiscales dans AMMP au sein de leur organisation. Ce lancement permettra une gestion granulaire des autorisations pour les vendeurs dans AMMP et bénéficiera d'un modèle d'autorisation cohérent pour tous les services AWS qui fonctionnent avec IAM.

Vous pouvez désormais utiliser l'analyseur de paquets IMDS (Instance Metadata Service) pour identifier les sources des appels IMDSv1 sur vos instances EC2.

Amazon Detective prend désormais en charge les enquêtes de sécurité pour Amazon GuardDuty EKS Runtime Monitoring, GuardDuty RDS Protection et Lambda Protection. GuardDuty et Detective font partie d'un large éventail de services de sécurité AWS entièrement gérés qui aident les clients à identifier les risques de sécurité potentiels, afin qu'ils puissent réagir rapidement, ce qui permet aux équipes de sécurité de se concentrer sur les tâches les plus rentables.

Amazon Managed Grafana est un service entièrement géré pour Grafana, une plateforme d'analyse open source populaire qui vous permet d'interroger, de visualiser et de recevoir des alertes sur vos métriques, journaux et traces.

Amazon Simple Notification Service (Amazon SNS), un service de messagerie qui fournit des messages multijoueurs à haut débit, basés sur le push, entre des systèmes distribués, des microservices et des applications sans serveur pilotées par des événements, prend désormais en charge le suivi actif d’AWS X-Ray avec les rubriques FIFO d’Amazon SNS. Vous pouvez désormais consulter le traçage effectué entre les rubriques FIFO d’Amazon SNS et les files d'attente FIFO d’Amazon Simple Queue Service (Amazon SQS), en plus de parcourir la topologie de l'application dans Amazon CloudWatch ServiceLens. Vous pouvez désormais utiliser les rubriques FIFO d'Amazon SNS conjointement avec les files d'attente FIFO d'Amazon SQS pour créer des applications qui exigent que les messages soient envoyés et traités dans un ordre strict et sans doublons. Vous pouvez activer le suivi actif d'AWS X-Ray à l'aide de l'API Amazon SNS SetTopicAttributes, de la console de gestion Amazon SNS ou via AWS CloudFormation.

AWS annonce aujourd'hui la prise en charge étendue d'AWS Fault Injection Simulator (FIS) pour Amazon Elastic Kubernetes Service (EKS) et Amazon Elastic Container Service (ECS), qui ajoute des « actions » FIS supplémentaires pour EKS et ECS. FIS est un service entièrement géré qui vous permet d'effectuer des expériences pour tester le comportement de vos applications en cas de panne, et vous aide à améliorer la performance, l'observabilité et la résilience de vos applications. À l'aide de ces nouvelles actions EKS et ECS, vous pouvez injecter diverses erreurs dans les modules EKS et les tâches ECS, notamment en sollicitant le processeur, la mémoire, les E/S, le trou noir du réseau, la latence du réseau, la perte de paquets réseau, le processus de suppression et la suppression du pod EKS. 

Amazon Elastic Container Registry (ECR) inclut désormais registry.k8s.io, le nouveau registre d'images de conteneurs Kubernetes en amont, en tant que support en amont pour les référentiels de cache à extraire. Dans la version d'aujourd'hui, les clients peuvent configurer une règle conçue pour synchroniser automatiquement les images du registre Kubernetes en amont vers leurs référentiels ECR privés.

AWS Lambda prend désormais en charge Amazon MSK, Apache Kafka autogéré et Amazon MQ pour Apache ActiveMQ et RabbitMQ en tant que sources d'événements en Asie-Pacifique (Jakarta), en Asie-Pacifique (Osaka), en Afrique (Le Cap) et au Moyen-Orient (Émirats arabes unis). Les clients disposent ainsi d'un plus grand choix quant à la manière dont ils souhaitent envoyer des messages à Lambda. Les clients peuvent créer des applications rapidement et facilement grâce aux fonctions Lambda qui sont appelées en fonction des messages provenant de ces sources d'événements connectés à un mappage de sources d'événements.

Base de données relationnelle Amazon Service (RDS) pour PostgreSQL prend désormais en charge l'extension HypoPG pour la création d'index hypothétiques, qui vous permet de tester l'impact d'un index sur les performances sur les plans de requêtes avant de le créer.