Décembre 2023

Amazon EMR version 7.0 est livré avec Amazon Linux 2023 et intègre Apache Spark 3.5 exécuté par défaut sur Amazon Corretto Version 17 (construit sur OpenJDK). Il prend en charge les dernières versions de Python 3.9 et de la glibc 2.34 et vous permet de garantir la cohérence des versions et des mises à jour des packages dans votre environnement. La dernière version est fournie avec AWS SDK pour Java 2.20.160 et est mise à niveau vers les dernières versions pour Apache Flink 1.18 et les derniers formats de table ouverte (Apache Iceberg 1.4.2, Apache Hudi 0.14 et Delta 3.0).

AWS annonce aujourd'hui la disponibilité générale de la prise en charge des métriques Amazon CloudWatch dans AWS CodeArtifact, élargissant ainsi les options de surveillance disponibles pour les utilisateurs de CodeArtifact. Les clients peuvent utiliser les métriques CloudWatch pour surveiller toutes les demandes adressées à CodeArtifact par compte afin de mieux comprendre leur utilisation.

AWS Directory Service pour Microsoft Active Directory, également connu sous le nom d'AWS Managed Microsoft AD, et AD Connector sont désormais disponibles dans la région AWS Canada Ouest (Calgary).

À compter d'aujourd'hui, la fonctionnalité d'EC2 Hibernation est désormais disponible dans les régions AWS Asie-Pacifique (Melbourne), Asie-Pacifique (Hyderabad), Europe (Zurich) et Europe (Espagne). Hibernation est une fonctionnalité d'Amazon EC2 qui permet de réduire les coûts et d'accélérer les temps de démarrage en permettant aux clients de suspendre et de reprendre leurs instances en cours d'exécution à grande échelle. Les clients ne sont pas facturés pour le temps de calcul pendant la suspension des instances, mais uniquement pour leurs volumes de stockage, et les applications reprennent là où elles s'étaient arrêtées. 

Amazon SageMaker Studio propose des environnements de développement intégrés (IDE) pour le développement du machine learning (ML). Studio propose des outils de préparation, d'expérimentation et de production de données afin d'améliorer la productivité. Les utilisateurs de Studio peuvent désormais exécuter des tâches de traitement, de formation, d'inférence et de transformation par lots de SageMaker localement sur leur instance Studio IDE. Les utilisateurs peuvent également créer et tester des images Docker compatibles avec SageMaker localement dans Studio IDE. 

Aujourd'hui, nous tenions à annoncer l'extension du service AWS Mainframe Modernization à quatre autres régions : Afrique (Le Cap), Asie-Pacifique (Osaka), Europe (Milan) et Europe (Stockholm). 

AWS Elemental MediaPackage est désormais disponible dans la région Asie-Pacifique (Melbourne). Vous pouvez maintenant configurer et exploiter MediaPackage dans cette région à l'aide de la console ou des points de terminaison d'API.

Amazon Elastic Kubernetes Service (EKS) détecte désormais les problèmes d’état liés aux clusters dans la console et l'API EKS, offrant ainsi aux administrateurs une visibilité accrue sur l'état de leurs clusters. Les informations sur l'état des clusters aident les clients à diagnostiquer, dépanner et résoudre rapidement les problèmes liés à leurs clusters, ce qui leur permet d'exécuter des environnements d'applications plus récents et plus sécurisés.

Les clients Amazon Elastic Kubernetes Service (EKS) peuvent désormais tirer parti des groupes de sécurité EC2 pour sécuriser les applications dans les clusters à l'aide de l'espace d'adressage IPv6 (Internet Protocol version 6).

Vous pouvez désormais utiliser les projets de votre instance autogérée GitLab (GitLab Enterprise Edition, GitLab Community Edition) pour créer, tester et déployer des modifications de code à l'aide d'AWS CodePipeline. Vous pouvez connecter votre instance autogérée GitLab qui se trouve dans un VPC ou qui est directement accessible via AWS CodeStar Connections, et utiliser la connexion de votre pipeline pour démarrer automatiquement l'exécution d'un pipeline en fonction des modifications apportées à votre référentiel.

AWS annonce aujourd'hui la disponibilité générale du programme d'amélioration de la sécurité (Security Improvement Program, SIP) pour les clients d'Enterprise On-Ramp (EOP). Le programme SIP vous permet de comprendre les bonnes pratiques en matière de sécurisation de votre environnement AWS, en plus des vérifications internes du système. Il évalue votre environnement AWS par rapport à plus de 90 bonnes pratiques critiques en matière de sécurité et fournit des recommandations d'amélioration tactiques pour améliorer votre posture de sécurité.

Nous sommes ravis d'annoncer le lancement d'un nouveau moyen simple et sécurisé de se connecter à distance à l'environnement de formation des modèles dans Amazon SageMaker pour une meilleure observabilité et un débogage rapide.

Amazon Connect fournit désormais une API permettant de mettre à jour par programmation la priorité des contacts (par exemple, les appels vocaux, les rappels, les chats, les tâches). Grâce à cette API, vous pouvez désormais mettre à jour la position d'un contact dans une file d'attente directement depuis vos tableaux de bord de surveillance personnalisés. Vous pouvez déjà modifier la priorité d'un contact et/ou la position des clients dans la file d'attente à l'aide du bloc de flux « Modifier la priorité/l'âge du routage » de l'interface utilisateur web d'Amazon Connect. Pour en savoir plus sur la nouvelle API UpdateContactRoutingData, consultez le Guide de référence de l'API Amazon Connect ainsi que la documentation d'aide relative à UpdateContactRoutingData.

Avec AWS Elemental MediaTailor, vous pouvez désormais commencer la lecture d'une chaîne Standard Channel Assembly en dehors de la fenêtre de direct actuelle à l'aide de la fonction de décalage horaire.

Nous annonçons que la nouvelle expérience de lancement améliorée de la console Amazon EC2 est désormais disponible dans les régions AWS GovCloud (US). Cette expérience permet aux utilisateurs de la console de lancer une instance plus facilement et plus rapidement. Le nouveau design propose une disposition unique qui permet aux utilisateurs de visualiser les paramètres à un seul endroit. Grâce à cette mise à jour, les clients AWS GovCloud (US) n'ont pas besoin de passer d'une étape à l'autre pour s'assurer que leur configuration est correcte. Elle introduit également un panneau récapitulatif qui fournit une vue d'ensemble et améliore la navigation dans les pages.

Avec la mise en mémoire tampon nulle, les clients peuvent transmettre des données à Amazon S3, Amazon OpenSearch Service, Amazon Redshift et à des destinations HTTP tierces en quelques secondes, ce qui permet des cas d'utilisation en temps réel. 

À compter d'aujourd'hui, la correction des ressources non conformes aux règles AWS Config est disponible dans la région d'Israël (Tel Aviv). Cette fonctionnalité vous permet d'associer et d'exécuter des actions correctives avec les règles AWS Config afin de traiter les ressources non conformes. Vous pouvez faire votre choix parmi la liste des actions correctives disponibles. Vous pouvez par exemple créer une règle AWS Config pour vérifier que vos compartiments Amazon S3 n'autorisent pas un accès en lecture public. Vous pouvez ensuite associer une action corrective pour désactiver l'accès public aux compartiments S3 non conformes.

Roles Anywhere IAM (Identitiy and Access Management) d’AWS est désormais disponible dans les régions AWS Asie-Pacifique (Hyderabad), Asie-Pacifique (Melbourne), Europe (Espagne), Europe (Zurich), Israël (Tel Aviv) et Moyen-Orient (Émirats arabes unis). Roles Anywhere IAM permet aux charges de travail qui s'exécutent en dehors d'AWS d'utiliser des certificats numériques X.509 pour obtenir des informations d'identification AWS temporaires en utilisant les mêmes rôles et politiques IAM que ceux que vous avez configurés pour vos charges de travail AWS afin d'accéder aux ressources AWS.

Amazon EMR Studio est un environnement de développement intégré (IDE) qui permet aux scientifiques des données et aux ingénieurs de données de développer, de visualiser et de déboguer facilement des applications de Big Data et d'analyse écrites en PySpark, Python, Scala et R. Aujourd'hui, nous sommes ravis de vous annoncer que vous pouvez définir des autorisations au niveau utilisateur pour les référentiels Git dans Amazon EMR Studio.

L'édition compatible avec Amazon Aurora PostgreSQL prend désormais en charge l'extension HypoPG pour créer des index hypothétiques, qui vous permet de tester l'impact des performances d'un index sur les plans de requêtes avant de le créer.

Amazon RDS pour Db2 prend désormais en charge les instances de base de données X2iEDN optimisées en termes de mémoire, parfaitement adaptées aux opérations d'écriture gourmandes en mémoire, en lecture et à haut débit.

À compter d'aujourd'hui, la mise en miroir du trafic Virtual Private Cloud (VPC) Amazon est disponible dans quatre nouvelles régions, notamment AWS Asie-Pacifique (Osaka), AWS Europe (Milan), AWS Asie-Pacifique (Hyderabad) et AWS Africa (Le Cap).

AWS annonce aujourd'hui la disponibilité générale d'Amazon CloudWatch Network Monitor, une nouvelle fonctionnalité d'Amazon CloudWatch qui permet de surveiller la disponibilité et les performances du réseau entre AWS et vos environnements sur site.

À compter d'aujourd'hui, les instances R7iZ d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans la région AWS Europe (Francfort) et la région AWS Asie-Pacifique (Tokyo). Les instances R7iZ sont alimentées par des processeurs Intel Xeon Scalable de 4e génération (nom de code Sapphire Rapids) avec une fréquence turbo intégrée allant jusqu'à 3,9 GHz, et reposent sur AWS Nitro System, un ensemble d'innovations matérielles et logicielles conçues par AWS qui permettent de fournir des services cloud efficaces et flexibles avec une sécurité renforcée, une mutualisation isolée, un réseau privé et un stockage local rapide.

AWS Launch Wizard vous permet désormais d'automatiser le déploiement d'applications basées sur SAP Netweaver à nœud unique exécutées sur des bases de données SAP ASE en plus de SAP HANA. En outre, vous pouvez désormais choisir de configurer les instances EC2 déployées via Launch Wizard avec des adresses IP virtuelles/noms d'hôte supplémentaires. SUSE Linux Enterprise Server (SLES) 15 SP5 ; SLES pour SAP 15 SP5 et Red Hat Enterprise Linux (RHEL) 8.8 et RHEL 9.0 sont désormais également pris en charge par Launch Wizard pour les déploiements ASE et HANA.

L'édition compatible avec Amazon Aurora PostgreSQL prend désormais en charge l'extension h3-pg, qui fournit une API à H3, un système d'indexation géospatiale hiérarchique hexagonal open source. Grâce à cette extension, vous pouvez effectuer différents types d'analyses spatiales sur de grands ensembles de données, notamment une indexation et des recherches efficaces, la modélisation du flux dans une grille et l'application de modèles de machine learning à vos données géospatiales stockées dans Aurora PostgreSQL.

L'édition compatible avec Amazon Aurora PostgreSQL prend désormais en charge le rôle de base de données rds_extension qui permet à un administrateur de cluster de déléguer les opérations de création, de modification ou de suppression d'extensions à des utilisateurs moins privilégiés. L'administrateur du cluster peut utiliser le nouveau paramètre DB rds.allowed_delegated_extensions pour limiter les extensions qu'un membre du rôle rds_extension peut gérer. Pour commencer, consultez notre page Utilisation des extensions et des programmes d’encapsulation de données étrangères.

À compter d'aujourd'hui, vous pouvez créer, former et déployer des modèles de machine learning (ML) dans la région de l'Ouest du Canada (Calgary).

AWS Neuron est le SDK pour les instances basées sur Amazon EC2 Inferentia et Trainium, spécialement conçu pour l'IA générative. Aujourd'hui, avec la sortie de Neuron 2.16, nous annonçons la prise en charge de l'inférence du modèle Llama-2 70b sur les instances Inf2. 

Amazon Connect permet désormais de créer et d'utiliser les compétences des agents pour acheminer un contact vers le meilleur agent disponible dans une file d'attente. Chaque compétence indique le niveau d'expertise d'un agent dans un attribut tel que la maîtrise de la langue, les compétences ou les types de problèmes des clients qu'il prend en charge. Grâce aux compétences des agents, vous pouvez créer des exigences de routage personnalisées afin que chaque contact client soit associé à l'agent disponible le plus à même d'obtenir les résultats commerciaux souhaités. Vous pouvez également créer une série d'étapes de routage chronométrées, de sorte que si votre ensemble d'agents ciblé n'est pas disponible, vous puissiez progressivement étendre le routage pour cibler un plus grand nombre d'agents afin de trouver la meilleure solution. Par exemple, vous pouvez définir des critères d'acheminement permettant à un client ayant des problèmes de carte de crédit et de prêt auto de parler à un spécialiste des cartes de crédit et des prêts automobiles (par exemple, carte de crédit de niveau 4+ et prêts automobiles 4+). Si aucune correspondance n'est trouvée dans un délai suffisant, vous pouvez assouplir les exigences relatives aux cartes de crédit et vous assurer que l'agent correspondant peut soutenir la priorité du client en matière de prêts automobiles (par exemple, les prêts automobiles 4+).

Aujourd'hui, les alarmes Amazon CloudWatch prennent en charge les fonctions AWS Lambda en tant qu'action de changement d'état d'alarme. Les clients peuvent désormais choisir d'invoquer une fonction Lambda directement lorsqu'une alarme CloudWatch passe à l'état OK, ALARM ou INSUFFISANT_DATA. Cela permet aux clients d'automatiser plus facilement les actions personnalisées en cas de modification de l'état des alarmes.

Amazon Connect Tasks vous permet désormais de lier et de suivre plus facilement les tâches avec les contacts associés à l'aide de l'identifiant de contact associé dans les flux Connect ou depuis l'espace de travail de l'agent Connect. Amazon Connect Tasks vous permet de prioriser, d'attribuer et de suivre facilement toutes les tâches des agents de centre de contact jusqu'à l'exécution de celles-ci. Ce service optimise la productivité des agents et accélère la résolution des problèmes des clients. Grâce à cette nouvelle fonctionnalité, par exemple, les appels sortants passés par un agent lors de la résolution d'une tâche de suivi client sont désormais automatiquement liés, offrant aux responsables des centres d'appels une visibilité sur les actions des agents pour répondre aux besoins des clients. Vous pouvez désormais également lier des tâches à d'autres tâches et contacts à l'aide du bloc « Créer une tâche » dans les flux Connect ou de l'API StartTaskContact en fournissant l'attribut « relatedContactID » lors de la création de la tâche. 

Amazon Connect Contact Lens fournit désormais une API permettant de rechercher des contacts par programmation à l'aide de filtres tels que les attributs des contacts (plage horaire, agent, canal, file d'attente, etc.) et les mots clés d'une conversation. À l'aide de cette API, vous pouvez créer des interfaces utilisateur personnalisées qui permettent aux responsables et aux agents de rechercher des contacts terminés ou en cours. Par exemple, si vous souhaitez découvrir des informations permettant de réduire le temps moyen de traitement des contacts, vous pouvez créer des rapports personnalisés pour identifier les contacts les plus anciens. 

Dans l'espace de travail des agents Amazon Connect, les clients peuvent désormais utiliser les informations du contact actuel, telles que son numéro de téléphone, pour rechercher automatiquement des données ou effectuer certaines actions dans une application tierce. Par exemple, lorsque le contact arrive, l'agent peut voir la liste des commandes du client actuel dans une application d'espace de travail d'agent tierce sans avoir à effectuer de recherches manuelles. Cette fonctionnalité permet d'automatiser la saisie des données et de réduire les erreurs, de réduire le temps de traitement moyen et d'améliorer la satisfaction des clients.

Amazon EMR sans serveur prend désormais en charge AWS Lake Formation pour un contrôle précis de l'accès aux données avec Apache Spark. Cela vous permet d'appliquer des politiques au niveau des bases de données, des tables, des colonnes, des lignes et des cellules pour les données stockées dans Amazon S3 à partir de vos tâches EMR sans serveur Spark. Les politiques que vous définissez dans Lake Formation prennent effet lorsque vous exécutez des applications Spark à l'aide d'EMR Studio, d'AWS CLI ou d'orchestrateurs de tâches tels qu'Amazon Managed Workflows pour Apache Airflow et AWS Step Functions.

L'édition compatible avec Amazon Aurora PostgreSQL prend désormais en charge les versions 15.5, 14.10, 13.13 et 12.17 de PostgreSQL. Ces versions contiennent non seulement des améliorations du produit et des correctifs de bugs apportées par la communauté PostgreSQL, mais aussi des améliorations spécifiques à Aurora. Cette version contient également de nouvelles fonctionnalités et améliorations, telles que la prise en charge de l'authentification des rôles de groupe à l'aide d'AWS Directory Service pour Microsoft Active Directory avec la nouvelle extension pg_ad_mapping, l'intégration d'Amazon Bedrock pour Generative AI et Babelfish for Aurora PostgreSQL version 3.4. Pour rappel, si vous utilisez une version quelconque d'Amazon Aurora. PostgreSQL 11, vous devez effectuer une mise à niveau vers une version majeure plus récente d'ici le 29 février 2024.

AWS annonce aujourd'hui la disponibilité générale de la prise en charge des clés gérées par le client (CMK) dans AWS CodeCommit dans le cadre d'AWS Key Management Service (KMS). Les clés gérées par le client sont des clés KMS que les clients créent, gèrent et possèdent. Cette fonctionnalité permet aux clients d'utiliser des clés gérées par le client au lieu de clés AWS KMS pour chiffrer les référentiels CodeCommit au repos.

Les instances Amazon Elastic Compute Cloud (Amazon EC2) R7g sont alimentées par les processeurs AWS Graviton3 qui offrent des performances de calcul jusqu'à 25 % supérieures à celles des processeurs AWS Graviton2, et reposent sur AWS Nitro System, un ensemble d'innovations conçues par AWS qui fournissent des services cloud efficaces, flexibles et sécurisés. À compter d'aujourd'hui, ces instances sont disponibles dans la région AWS Europe (Londres).

AWS Config prend désormais en charge 1 000 règles AWS Config par région et par compte. Les règles AWS Config, disponibles sous forme de règles gérées prédéfinies et/ou de règles personnalisées créées par l'utilisateur, vous permettent de définir des stratégies qui régissent les configurations des ressources cloud afin de répondre à vos exigences de conformité. AWS Config suit en permanence les modifications de configuration qui se produisent dans vos ressources et signale si ces modifications ne sont pas conformes aux conditions de vos règles.

Amazon Relational Database Service (Amazon RDS) pour PostgreSQL, MySQL et MariaDB prend désormais en charge les instances de base de données M6GD basées sur AWS Graviton2 dans les régions Asie-Pacifique (Jakarta, Osaka) et Europe (Stockholm), ainsi que les instances de base de données R6gd dans la région Asie-Pacifique (Jakarta).

AWS annonce aujourd'hui deux méthodes pour intégrer les bases de données Amazon Aurora PostgreSQL à Amazon Bedrock pour alimenter les applications d'IA génératives. Tout d'abord, Amazon Aurora ML donne désormais accès aux modèles de base disponibles via Amazon Bedrock directement via SQL. Ensuite, les bases de connaissances pour Amazon Bedrock prennent désormais en charge Amazon Aurora en tant que magasin vectoriel pour la génération augmentée de récupération (RAG). 

L'édition d’Amazon Aurora compatible avec PostgreSQL prend désormais en charge une API de données RDS repensée pour les instances de base de données provisionnées Aurora Serverless v2 (ASv2) et Aurora. Vous pouvez désormais accéder à ces clusters Aurora via un point de terminaison HTTP sécurisé et exécuter des instructions SQL sans utiliser de pilotes de base de données et sans gérer les connexions.

Vous pouvez désormais utiliser AWS Resource Access Manager (AWS RAM) dans la région AWS Canada Ouest (Calgary).

Les clients peuvent désormais utiliser les clés gérées par le client définies dans AWS Key Management Service pour chiffrer les données résidant dans leurs espaces de travail Amazon Managed Service for Prometheus. Amazon Managed Service for Prometheus est un service de surveillance compatible avec Prometheus entièrement géré qui facilite la surveillance des métriques opérationnelles et la configuration des alarmes à grande échelle. Prometheus est un projet open source populaire de la Cloud Native Computing Foundation pour la surveillance et les alertes sur les métriques pour les environnements de calcul tels qu'Amazon Elastic Kubernetes Service. 

Aujourd'hui, nous avons le plaisir de vous annoncer la sortie de la dernière version du programme d'installation d'Elastic Fabric Adapter (EFA) compatible avec Open MPI 5.0.

AWS Backup annonce aujourd'hui la prise en charge des bases de données SAP HANA en haute disponibilité. Avec ce lancement, vous pouvez désormais sauvegarder et restaurer vos bases de données SAP HANA en haute disponibilité exécutées sur des instances Amazon EC2, ainsi que des bases de données SAP HANA à nœud unique et d'autres ressources actuellement prises en charge. AWS Backup est un service entièrement géré qui centralise et automatise la protection des données sur l'ensemble des services AWS et des charges de travail hybrides.

À compter d'aujourd'hui, les clients peuvent utiliser Amazon Bedrock dans la région AWS GovCloud (US, côte ouest) pour créer et faire évoluer facilement des applications d'IA génératives. 

Le kit de développement logiciel Amazon Chime propose désormais des sessions WebRTC haute définition avec prise en charge de la vidéo par webcam 1080p et du partage d'écran 4K. Les développeurs peuvent choisir des débits d'encodage vidéo allant jusqu'à 2,5 Mb/s, des fréquences d'images jusqu'à 30 images/seconde et le codec, y compris les nouvelles options VP9, AV1 et le codage vidéo évolutif (SVC).

Vous pouvez désormais utiliser les points de terminaison Amazon Route 53 Resolver pour des configurations de cloud hybride dans la région Canada Ouest (Calgary).

AWS a annoncé aujourd'hui l'ouverture de deux nouveaux sites AWS Direct Connect au sein des centres de données Equinix CL1 et CL3 à Calgary, au Canada. En connectant votre réseau à AWS sur les nouveaux sites de Calgary, vous bénéficiez d'un accès privé et direct à toutes les régions AWS publiques (à l'exception de celles situées en Chine), aux régions AWS GovCloud et aux AWS Local Zones. Ces sites sont les septième et huitième sites AWS Direct Connect au Canada.

Vous pouvez désormais utiliser les rubriques FIFO Amazon Simple Notification Service (Amazon SNS) dans les régions AWS GovCloud (US) conjointement avec les files d'attente FIFO Amazon Simple Queue Service (Amazon SQS), pour créer des applications qui nécessitent l'envoi et le traitement des messages dans un ordre strict et sans doublons. SNS FIFO est conçu pour les cas d'utilisation par les clients où il est essentiel de maintenir la cohérence dans le traitement des messages entre plusieurs services indépendants de manière strictement ordonnée. Les exemples de cas d'utilisation sont les suivants : enregistrement des transactions bancaires, téléscripteurs d'actions, suivi des vols, diffusion d'informations, gestion des stocks, tabulation des votes et mise à jour des prix.

AWS a annoncé aujourd'hui l'ouverture d'un nouveau site AWS Direct Connect au sein du CDC à Canberra, en Australie. En connectant votre réseau à AWS sur le nouveau site de Canberra, vous bénéficiez d'un accès privé et direct à toutes les régions AWS publiques (à l'exception de celles situées en Chine), aux régions AWS GovCloud et aux AWS Local Zones. 

Les utilisateurs d'Amazon CodeCatalyst peuvent désormais accéder en toute sécurité à leurs environnements de développement avec SSH via le gestionnaire de session d’AWS Systems Manager. Cette fonctionnalité permet aux utilisateurs d'effectuer des actions sur les environnements de développement, telles que la redirection de port ou le chargement et le téléchargement de fichiers qui n'étaient pas possibles avec AWS Cloud9. CodeCatalyst est un service unifié de développement de logiciels qui permet de créer et de livrer plus rapidement des logiciels sur AWS. Les environnements de développement, une fonctionnalité de CodeCatalyst, sont des environnements de développement cloud préconfigurés et évolutifs accessibles depuis des IDE populaires.

Amazon FSx pour NetApp ONTAP, un service qui fournit un stockage partagé entièrement géré basé sur le célèbre système de fichiers ONTAP de NetApp, prend désormais en charge l'utilisation de NetApp System Manager pour gérer vos systèmes de fichiers. 

Vous pouvez dès aujourd'hui activer le DNS sur HTTPS (DoH) sur les points de terminaison Amazon Route 53 Resolver afin de chiffrer les requêtes DNS qui transitent par les points de terminaison et d'améliorer la confidentialité en minimisant la visibilité des informations échangées via les requêtes. Le DoH est un protocole qui protège le trafic DNS en transmettant les requêtes via une session HTTPS cryptée. Le DoH peut contribuer à améliorer la confidentialité en protégeant les requêtes DNS contre l'écoute clandestine et la manipulation par des utilisateurs non autorisés.

AWS Clean Rooms a ajouté une certification ISO, International Organization for Standardization et des rapports SOC, System and Organization Controls. Les certifications sont réattribuées à Amazon Web Services (AWS) à l'occasion d'audits approfondis qui permettent de s'assurer que les risques en matière de sécurité ayant une incidence sur la confidentialité, l'intégrité et la disponibilité des informations qui concernent des entreprises et des clients sont gérés de façon appropriée.

Amazon EKS annonce aujourd'hui la disponibilité générale d’Upgrade Insights, une nouvelle fonctionnalité qui fournit des informations sur les problèmes susceptibles d'avoir une incidence sur votre capacité à mettre à niveau avec succès un cluster vers les nouvelles versions de Kubernetes. Upgrade Insights s'appuie sur les bonnes pratiques apprises par EKS au cours de la gestion de centaines de milliers de clusters Kubernetes. Vous pouvez utiliser les API et la console EKS pour vérifier à tout moment les problèmes de préparation à la mise à niveau détectés dans votre environnement par rapport à toutes les futures versions de Kubernetes prises en charge par EKS.

Amazon Web Services (AWS) annonce la disponibilité générale d'AWS Ground Station dans la région USA Ouest (Alaska). Il s'agit de la douzième antenne AWS Ground Station connectée au réseau mondial AWS. L'expansion mondiale en Alaska offre aux opérateurs de satellites davantage de possibilités pour se connecter à leurs satellites et pour traiter leurs charges de travail spatiales. Les administrations, les entreprises et les universités peuvent bénéficier de données satellitaires plus rapides pour prendre des décisions précises, fondées sur des données.

Amazon Connect fournit désormais des contrôles d'accès granulaires à l'aide de balises de ressources configurées pour les invites sur le site web d'administration de Connect. Les invites sont des fichiers audio tels que de la musique d’attente qui peuvent être personnalisés et configurés pour être lus dans les flux d'appels. Par exemple, vous pouvez désormais associer Department:Insurance aux invites des célébrités, puis autoriser uniquement les administrateurs de votre secteur d'activité d'assurance à accéder à ces instructions.

AWS Transit Gateway est désormais disponible dans la région AWS Canada Ouest (Calgary). AWS Transit Gateway permet aux clients de connecter des milliers d'Amazon Virtual Private Clouds (Amazon VPC) et leurs réseaux sur site à l'aide d'une seule passerelle. 

Amazon Keyspaces (pour Apache Cassandra) est un service de base de données évolutif, sans serveur, hautement disponible, entièrement géré et compatible avec Apache Cassandra. Il offre une disponibilité de 99,999 %. Aujourd'hui, Amazon Keyspaces a ajouté la prise en charge de l'audit des requêtes pour les opérations Keyspaces Data Manipulation Language (DML) avec AWS CloudTrail. 

AWS Marketplace a lancé l'API BatchDescribeEntities pour les utilisateurs de l'API Catalog. Grâce à ce lancement, les administrateurs et vendeurs de marketplaces privés, y compris les ISV, les partenaires de distribution et les agrégateurs, peuvent obtenir des informations détaillées sur plusieurs entités à la fois, améliorant ainsi la facilité d'intégration, diminuant la latence et augmentant les performances des applications basées sur les API du catalogue.

AWS annonce aujourd'hui la sortie d'une version majeure de la bibliothèque de parallélisme de modèles (SMP) d’Amazon SageMaker, qui est désormais compatible avec les API PyTorch Fully Sharded Data Parallel (FSDP) et peut accélérer la formation des modèles de deep learning jusqu'à 20 %. SMP vous permet d'accélérer la formation de grands modèles comportant des milliards de paramètres en partitionnant et en répartissant automatiquement le modèle sur plusieurs accélérateurs et instances de calcul. Vous pouvez commencer à utiliser SMP en quelques minutes et accélérer vos scripts de formation PyTorch FSDP existants en quelques lignes de code.

Amazon Kinesis Data Firehose est désormais disponible dans la région AWS Canada Ouest (Calgary). Amazon Kinesis Data Firehose est le moyen le plus simple de charger les données de streaming vers des magasins de données et des outils d'analytique. Vous pouvez capturer, transformer et diffuser des données de streaming vers Amazon S3, Amazon OpenSearch Service, Amazon Redshift et vers des applications d'analyse tierces telles que Splunk et Datadog, ce qui permet de créer des cas d'utilisation d'analyses en temps réel. 

Amazon Cognito est désormais disponible dans la région Asie-Pacifique (Jakarta). Amazon Cognito facilite l’ajout de l’authentification, de l’autorisation et de la gestion utilisateur à vos applications Web et mobiles. Amazon Cognito s'adapte à des millions d'utilisateurs et prend en charge la connexion avec les fournisseurs d'identité sociale, par exemple Apple, Facebook, Google et Amazon, ainsi que les fournisseurs d'identité d'entreprise via des normes telles que SAML 2.0 et OpenID Connect.

Amazon Connect fournit désormais des contrôles d'accès granulaires à l'aide de balises de ressources configurées pour les heures d'utilisation sur le site Web d'administration de Connect. Par exemple, vous pouvez baliser les horaires de fonctionnement avec Division:HumanResources, puis autoriser uniquement les administrateurs RH à voir et à modifier ces heures d'activité.

À partir d'aujourd'hui, vous pouvez transmettre vos adresses IPv4 publiques à AWS, dans les AWS Local Zones de Los Angeles, Phoenix et Dallas à l'aide de Bring Your Own IP (BYOIP). Vous pouvez fournir vos adresses IPv4 publiques dans ces Local Zones et les promouvoir sur Internet à l'aide de BYOIP.

AWS DataSync est désormais disponible dans la région Canada Ouest (Calgary). Vous pouvez désormais utiliser DataSync pour copier des données entre les services AWS Storage et d'autres services de stockage sur site, périphériques ou dans le cloud, ainsi qu'entre les services de stockage AWS, dans la région Canada Ouest (Calgary).

Amazon Cognito est désormais disponible dans la région Afrique (Le Cap). Amazon Cognito facilite l’ajout de l’authentification, de l’autorisation et de la gestion utilisateur à vos applications Web et mobiles. Amazon Cognito s'adapte à des millions d'utilisateurs et prend en charge la connexion avec les fournisseurs d'identité sociale, par exemple Apple, Facebook, Google et Amazon, ainsi que les fournisseurs d'identité d'entreprise via des normes telles que SAML 2.0 et OpenID Connect.

Amazon a lancé aujourd'hui la prise en charge des caractères génériques dans la fonctionnalité de stratégie de cycle de vie (LCP) d'Amazon Elastic Container Registry (ECR). Avec ce lancement, les clients peuvent désormais créer des stratégies de cycle de vie en utilisant des caractères génériques dans leurs filtres. Les caractères génériques peuvent être utilisés pour faire correspondre des balises d'image contenant une ou plusieurs chaînes spécifiques à n'importe quelle position.

AWS Audit Manager annonce aujourd'hui la prise en charge de la norme de sécurité des données du secteur des cartes de paiement v4.0 (PCI DSS v4.0) pour la collecte automatique de preuves. Ce nouveau cadre standard peut être utilisé par les clients qui stockent, traitent ou transmettent les données des titulaires de cartes ou des données d'authentification sensibles pour les aider à se préparer aux audits à l'aide d'un ensemble prédéfini de contrôles et de sources de preuves automatisées.

L'inspection de sortie du protocole TLS (Transport Layer Security) pour AWS Network Firewall est désormais disponible dans toutes les régions AWS où le pare-feu réseau AWS est disponible aujourd'hui, y compris les régions AWS GovCloud (US). Ce lancement vous permet d’utiliser AWS Network Firewall pour décrypter les sessions TLS et inspecter le trafic VPC entrant et sortant sans avoir à déployer ou à gérer une infrastructure de sécurité réseau supplémentaire. Le chiffrement et le déchiffrement s'effectuent nativement sur la même instance de pare-feu, de sorte que le trafic ne franchit aucune limite du réseau.

Amazon RDS (Relational Database Service) Performance Insights génère désormais des recommandations qui vous informent des problèmes de performance et de disponibilité imminents des bases de données avant qu'ils ne deviennent critiques. RDS Performance Insights surveille en permanence les instances de base de données pour détecter d'éventuels problèmes susceptibles d'entraîner une dégradation de l'état de la base de données à l'avenir. Lorsqu'il détecte de telles conditions, il génère de nouvelles recommandations qui décrivent la nature du problème imminent et incluent des mesures spécifiques que vous pouvez prendre pour atténuer ce problème. Ces recommandations sont disponibles pour les clients du niveau payant de Performance Insights.

Amazon Relational Database Service (Amazon RDS) propose désormais une expérience améliorée pour les recommandations RDS qui consolide les meilleures pratiques de configuration, les recommandations de performances proactives basées sur des seuils et les anomalies de performances générées par le machine learning (ML).

AWS annonce aujourd'hui la réplication des données à la demande pour Amazon FSx for OpenZFS dans les régions AWS et/ou les comptes AWS, ce qui vous permet de transférer facilement et efficacement des instantanés incrémentiels de vos volumes vers une autre région ou un autre compte AWS. La réplication de données à la demande constitue désormais un moyen simple et résilient de mettre en œuvre la reprise après sinistre, de répliquer les données de production vers une autre région ou un autre compte et de permettre à votre clientèle ou à votre personnel du monde entier d'accéder aux données à faible latence.

AWS annonce aujourd'hui la disponibilité d'AWS Elemental MediaConnect dans les régions AWS Asie-Pacifique (Hyderabad), Asie-Pacifique (Melbourne) et Moyen-Orient (EAU), vous permettant d'ingérer, de transporter et de traiter vos vidéos de haute qualité dans le cloud dans un plus grand nombre de sites dans le monde.

AWS AppSync est un service entièrement géré qui permet à nos clients de lier des applications à des données et à des événements avec les API GraphQL. AppSync permet aux clients de créer des API qui se connectent à plusieurs sources de données, telles que des API de microservices, des bases de données relationnelles et des bases de données NoSQL. Avec les API AppSync, les applications peuvent récupérer efficacement des données provenant de différentes sources en une seule demande.

AWS ParallelCluster 3.8 est désormais disponible pour le grand public. Les principales fonctionnalités de cette version sont la prise en charge de Rocky Linux 8 et des blocs de capacité Amazon EC2 pour le ML, qui vous permettent de réserver des instances GPU très recherchées à une date ultérieure pour prendre en charge vos charges de travail de machine learning (ML) de courte durée. Voici d'autres fonctionnalités importantes de cette version :

• Des stratégies de dimensionnement pour vous aider à répondre à vos exigences en matière de dimensionnement et de coûts, allant du strict « tout ou rien », qui évite de lancer des instances inactives, au « best effort », une politique pour laquelle il est plus important de mettre le débit à l’échelle que d’éviter des instances inactives.
• Prise en charge du montage de systèmes de fichiers définis par l'utilisateur dans AWS dans le répertoire de base du nœud principal, ce qui vous permet de simplifier la gestion du stockage en cluster. 
• Clé Munge personnalisée pour vous aider à simplifier l'intégration de ressources de cluster supplémentaires nécessitant la clé Munge du Scheduler.

AWS AppFabric annonce aujourd'hui la prise en charge de sept nouvelles applications SaaS (Software-as-a-Service) : Atlassian Confluence, Genesys Cloud, HubSpot, OneLogin by One Identity, PagerDuty, Ping Identity et Barracuda XDR. À partir de maintenant, les administrateurs informatiques et les analystes de sécurité peuvent utiliser AWS AppFabric pour agréger des journaux d'audit SaaS enrichis et normalisés provenant d’un total de 20 applications, ou auditer l'accès des utilisateurs finaux à chaque application. Ce lancement étend le nombre d’applications prises en charge par AWS AppFabric.

Aujourd'hui, nous annonçons une nouvelle fonctionnalité pour AWS Application Discovery Service Agentless Collector, qui permet de surveiller l'espace disque libre des machines virtuelles exécutées sur VMware vCenter 7.0 ou version ultérieure. Cela vous permet de prévoir la taille minimale de stockage par blocs dont vos machines virtuelles auront besoin dans le cadre de votre plan de migration.

À compter d'aujourd'hui, les clients AWS India peuvent enregistrer en toute sécurité leur carte de crédit ou de débit émise en Inde conformément aux directives de la Reserve Bank of India (RBI).

À compter d'aujourd'hui, l’accès vérifié par AWS, qui vous permet de fournir un accès sécurisé à vos applications d'entreprise sans utiliser de VPN, est disponible dans les régions Asie-Pacifique (Séoul), Asie-Pacifique (Mumbai), Asie-Pacifique (Jakarta), Europe (Stockholm), Europe (Milan), Israël (Tel Aviv) et dans les régions AWS GovCloud (États-Unis Ouest et États-Unis Est). Conçu à partir des principes AWS Zero Trust, Verified Access vous aide à mettre en place un modèle permettant de travailler partout de manière sécurisée et évolutive.

À compter d'aujourd'hui, les instances C6in d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans les régions AWS Asie-Pacifique (Hong Kong, Melbourne). Ces instances de sixième génération optimisées pour le réseau, dotées de processeurs Intel Xeon Scalable de troisième génération et basées sur AWS Nitro System, peuvent atteindre les 200 Gbit/s de bande passante du réseau (soit deux fois plus) et multiplier par deux les performances de traitement de paquets par rapport aux instances comparables de cinquième génération. 

Les groupes d'utilisateurs Amazon Cognito permettent désormais d'enrichir les jetons d'accès avec des attributs personnalisés sous la forme de champs d'application et de revendications OAuth 2.0. Vous pouvez prendre des décisions d'autorisation avancées spécifiques à l'application à l'aide des attributs personnalisés du jeton d'accès. Cette fonctionnalité vous permet également de personnaliser les expériences des utilisateurs finaux et d'améliorer l'engagement des clients. 

Amazon OpenSearch Service ajoute une prise en charge multimodale à Neural Search pour les déploiements d'OpenSearch 2.11. Cela permet aux créateurs de mettre au point et rendre opérationnelles des applications de recherche multimodale avec une réduction significative des tâches indifférenciées fastidieuses. Pendant des années, les clients ont créé des applications de recherche vectorielle sur OpenSearch k-NN, mais ils étaient contraints de développer des intergiciels pour intégrer des modèles d'intégration de texte dans les pipelines de recherche et d'ingestion. Les créateurs sur OpenSearch peuvent désormais alimenter la recherche multimodale grâce à des intégrations prêtes à l'emploi avec les API multimodales de texte et d'image d’Amazon Bedrock pour alimenter les pipelines de recherche qui s'exécutent sur un cluster.

Amazon Web Services (AWS) annonce une expérience mobile intégrée pour les services AWS dans l'application mobile de la console AWS pour iOS. Les clients AWS qui utilisent l'application mobile de la console AWS pour iOS peuvent désormais accéder à l'ensemble des informations sur les ressources AWS et à la fonctionnalité de gestion mise à leur disposition sur la console AWS pour les services pris en charge de manière native tels que EC2, RDS et S3 via une expérience de navigateur web mobile intégrée dans l'application mobile de la console.

Amazon Elastic Kubernetes Service (EKS) prend désormais en charge la configuration simplifiée des utilisateurs et des rôles AWS Identity and Access Management (IAM) dans les clusters Kubernetes, grâce à un nouvel ensemble d'API qui intègrent étroitement les identités IAM aux contrôles d'authentification et d'autorisation Kubernetes.

Vous pouvez désormais lancer des environnements AWS Cloud9 avec Amazon Linux 2023 (AL2023). AL2023 correspond à la prochaine version d’Amazon Linux, un système d'exploitation de serveur Linux, proposé par Amazon Web Services (AWS). Il fournit un environnement d'exécution sécurisé, stable et à hautes performances afin de développer et d'exécuter les applications cloud et d'entreprise. AL 2023 vous permet de bénéficier d'un environnement d'applications qui garantit un support à long terme ainsi qu'un accès aux dernières innovations de Linux. AL2023 est disponible sans frais supplémentaires.

Amazon CloudWatch Container Insights lance l'observabilité inter-comptes sur Amazon Elastic Kubernetes Service (EKS) pour vous aider à surveiller et à dépanner des applications qui concernent plusieurs comptes AWS au sein d'une région AWS. Les équipes opérationnelles centrales chargées de l'administration des conteneurs peuvent désormais surveiller et analyser l'état et les performances des conteneurs dans l'ensemble de leur organisation à partir d'une vue consolidée et mettre à jour l'état général des applications afin d'obtenir les meilleurs résultats commerciaux.

Aujourd'hui, AWS Backup Audit Manager ajoute un nouveau contrôle qui vous permet de réaliser un audit des objectifs en matière de délais de restauration par rapport à vos ressources. Ce lancement vous permet de contribuer aux préparatifs de restauration de vos organisations en spécifiant des objectifs en matière de temps de restauration pour vos ressources et en évaluant leur adéquation par rapport à vos exigences commerciales ou de conformité.

À compter d'aujourd'hui, les instances HPC7a d'Amazon Elastic Compute Cloud (Amazon EC2) sont disponibles dans la région Europe (Stockholm) et les instances HPC6a d’EC2 sont disponibles dans la région Asie-Pacifique (Sydney).

Les clients Amazon Redshift peuvent désormais utiliser les identités de leur fournisseur d'identité (IdP), comme Microsoft Entra ID, Okta, Ping, OneLogin, etc., pour accéder à Amazon Redshift dans le cadre d'une expérience d'authentification unique depuis Amazon QuickSight ou Amazon Redshift Query Editor. Les administrateurs peuvent gérer avec précision l'accès aux données dans Redshift à l'aide des utilisateurs et des groupes de l'IdP de l'organisation, et peuvent auditer l'accès des utilisateurs dans AWS CloudTrail.

Amazon DynamoDB local prend désormais en charge la protection contre la suppression des tables et le paramètre ReturnValuesOnConditionCheckFailure. Vous pouvez développer et tester des applications grâce à DynamoDB local dans un environnement de développement local, sans que des frais supplémentaires ne s'appliquent. DynamoDB local ne nécessite pas de connexion Internet et il fonctionne avec vos appels d'API DynamoDB existants. 

AWS Security Hub a mis au point 15 nouveaux contrôles de sécurité, portant le nombre de contrôles proposés à 307. Security Hub prend désormais en charge des services AWS supplémentaires tels qu'Amazon FSx et AWS Private Certificate Authority (AWS Private CA). Security Hub a également mis au point de nouveaux contrôles par rapport à des services précédemment pris en charge tels qu'Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Kubernetes Service (Amazon EKS) et Amazon Simple Storage Service (Amazon S3). Pour obtenir la liste complète des contrôles récemment mis au point et des régions AWS dans lesquelles ils sont disponibles, consultez le Guide de l'utilisateur de Security Hub.

AWS annonce aujourd'hui que les environnements de développement d'Amazon CodeCatalyst prennent en charge le cloud privé virtuel. Ce lancement vous permet de vous connecter à un VPC depuis votre environnement de développement, augmentant ainsi le nombre de scénarios de développement pris en charge par CodeCatalyst.

Amazon Kinesis Data Firehose fournit désormais des CloudWatch Logs décompressés vers les destinations S3 et Splunk.  

Aujourd'hui, AWS Control Tower a lancé la version 3.3 de la zone de destination, qui inclut des mises à jour des ressources gérées par AWS Control Tower, des stratégies basées sur les ressources et des contrôles. AWS Control Tower prend désormais en charge la nouvelle clé conditionnelle globale lancée par AWS Identity and Access Management (IAM), aws:SourceOrgID, qui vous permet d'autoriser de manière évolutive les services AWS à accéder à vos ressources uniquement en votre nom. Grâce à cette nouvelle fonctionnalité IAM, vous pouvez simplifier la gestion de vos politiques basées sur appliquées aux ressources. Si vous le souhaitez, les services AWS n'accèderont à vos ressources que si la demande provient de votre organisation ou unité organisationnelle. Par exemple, vous pouvez désormais utiliser la clé conditionnelle aws:SourceOrgID en utilisant comme valeur l'ID de votre organisation dans l'élément condition de la stratégie de votre compartiment S3. De cette manière, CloudTrail ne peut écrire des journaux dans votre compartiment S3 qu'au nom des comptes de votre organisation, empêchant ainsi les journaux CloudTrail extérieurs à votre organisation de faire de même. La version 3.3 de la zone de destination inclut également une nouvelle version du contrôle Region Deny et une amélioration des rapports de dérive KMS.

Une nouvelle version mineure de Microsoft SQL Server est désormais disponible dans Amazon RDS for SQL Server. Elle améliore les performances et permet de corriger des failles de sécurité. Amazon RDS for SQL Server prend en charge la nouvelle version mineure de SQL Server 2022 sur les éditions Express, Web, Standard et Enterprise.

Les instances Amazon Elastic Compute Cloud (Amazon EC2) M7g sont alimentées par les processeurs AWS Graviton3 qui offrent des performances de calcul jusqu'à 25 % supérieures à celles des processeurs AWS Graviton2, et reposent sur AWS Nitro System, un ensemble d'innovations conçues par AWS qui fournissent des services cloud efficaces, flexibles et sécurisés. À compter d'aujourd'hui, ces instances sont disponibles dans la région AWS Moyen-Orient (Bahreïn), Europe (Paris) et Amérique du Sud (São Paulo).

Amazon MQ est désormais disponible dans la région AWS Israël (Tel Aviv) Avec ce lancement, Amazon MQ est désormais disponible dans 32 régions au total.

Les clients peuvent désormais utiliser Amazon Data Lifecycle Manager dans la région AWS Israël (Tel Aviv) pour automatiser la création, le partage, la copie et la conservation des instantanés Amazon EBS et des AMI soutenues par EBS via des politiques. Data Lifecycle Manager élimine la nécessité d'effectuer des scripts personnalisés complexes pour gérer vos ressources EBS, ce qui représente un gain de temps et d'argent.

Les cas Amazon Connect vous permettent désormais de gérer vos cas par programmation et de configurer des flux d'escalade à l'aide du concepteur de règles de l'interface utilisateur Amazon Connect. Ce lancement vous permet de créer des règles pour générer automatiquement une tâche, mettre à jour un cas ou envoyer des alertes par e-mail à un responsable chaque fois qu'un cas est créé ou mis à jour. En outre, vous pouvez créer des règles en utilisant Amazon Connect Contact Lens pour créer automatiquement un cas de suivi après une conversation, par exemple lorsqu'un sentiment négatif du client ou des mots clés spécifiques sont détectés dans celle-ci.

Amazon Connect Tasks prend désormais en charge l’interruption et la reprise des tâches, ce qui permet aux agents de mieux s'organiser et de proposer des expériences client exceptionnelles sans perdre le fil de leur travail. Amazon Connect Tasks vous permet de prioriser, d'attribuer et de suivre facilement toutes les tâches des agents de centre de contact jusqu'à l'exécution de celles-ci. Ce service optimise la productivité des agents et accélère la résolution des problèmes des clients. Grâce à ce lancement, les agents peuvent désormais interrompre ou reprendre des tâches dans l'espace de travail des agents Amazon Connect lorsqu'ils ont besoin de changer de contexte pour se concentrer sur les besoins plus urgents des clients, ou lorsqu'ils attendent des informations externes (par exemple, des informations du client) et/ou l'approbation de leur responsable, ce qui leur permet de gérer les problèmes des nouveaux clients. Les superviseurs peuvent surveiller et suivre les tâches interrompues de leurs agents, ainsi que de nouveaux indicateurs permettant de mieux comprendre le temps actif passé par un agent sur une tâche et/ou le nombre total de tâches interrompues ou sur lesquelles les agents travaillent activement. En outre, les superviseurs peuvent automatiser le traitement des tâches dans les flux Connect afin de réattribuer et.ou définir automatiquement les priorités et/ou la tâche à un agent en fonction du niveau de service ou d'informations externes.. Les tâches peuvent également être interrompues et reprises par programmation via les nouvelles API PauseContact et ResumeContact.

AWS annonce aujourd'hui l’arrivée de la fonctionnalité Auto Query dans AWS IoT TwinMaker Scene Viewer, qui automatise les configurations de requêtes de données permettant de visualiser les données IoT dans les scènes 3D des clients. 

Amazon DocumentDB (compatible avec MongoDB) prend désormais en charge la connectivité à EC2 en un clic avec Amazon Elastic Compute Cloud (Amazon EC2), offrant ainsi aux clients Amazon DocumentDB la possibilité de configurer facilement la connectivité à une instance Amazon EC2 à l'aide de la console AWS DocumentDB. La connectivité à EC2 en un clic configure automatiquement votre VPC et les paramètres réseau associés afin de permettre une connexion sécurisée entre l'instance Amazon EC2 et le cluster Amazon DocumentDB en quelques minutes.

Nous annonçons aujourd'hui la disponibilité des images Amazon Linux 2023 pour KVM et VMware avec la troisième mise à jour trimestrielle.

Amazon Connect fournit désormais des contrôles d'accès plus précis en vous permettant de baliser vos instances dans la console AWS ou via des API. Par exemple, vous pouvez désormais baliser les instances avec une balise telle que « Division:ConsumerCredit » et définir les politiques de gestion des identités et des accès (IAM) associées pour permettre uniquement aux administrateurs des centres de contact de la division Crédits client de voir ou gérer ces instances. Pour en savoir plus sur la façon d'ajouter des balises à une instance, qu’elle soit nouvelle ou existante, consultez notre documentation.

Amazon Connect fournit désormais des rapports de facturation détaillés et des informations dans AWS Cost Explorer et AWS Cost & Usage Reports agrégés et/ou filtrés par balises (paires clé:valeur). Les entreprises peuvent désormais mieux comprendre leur facture Amazon Connect et mieux organiser leur facture par secteur d'activité/département (par exemple, assistance, services bancaires, ventes, réclamations), par type de problème, par numéro de téléphone, par environnement, etc. 

Nous sommes ravis d'annoncer que les clusters EMR sur EC2 à haute disponibilité peuvent désormais également être utilisés pour la configuration de flottes d'instances. Votre cluster EMR de flotte d'instances à haute disponibilité comportera trois nœuds primaires à la demande et prendra en charge les applications Hadoop telles que YARN Resource Manager, HDFS Name Node et Spark. En cas de défaillance d'un nœud primaire ou de blocage de processus critiques tels que Yarn Resource Manager et NameNode, EMR bascule vers l'un des nœuds primaires restants du cluster.

AWS annonce aujourd'hui la disponibilité générale des attributions de données dans AWS Data Exchange, une nouvelle fonctionnalité permettant à tout client AWS d'accorder un accès aux données limité dans le temps et en lecture seule à un autre client AWS. Cette fonctionnalité est destinée à ceux qui souhaitent échanger des données entre organisations facilement et en toute sécurité. Les attributions de données fonctionnent parfaitement avec les cinq types de distribution pris en charge par AWS Data Exchange : les fichiers de données, Amazon S3, Amazon Redshift, AWS Lake Formation (version préliminaire) et Amazon API Gateway.

Le blocage de l'accès public aux instantanés EBS renforce la sécurité des instantanés Amazon Elastic Block Store (Amazon EBS) et permet d'éviter les accès non autorisés et l'utilisation abusive des données des instantanés. À compter d'aujourd'hui, vous pouvez gérer les paramètres de blocage de l'accès public aux instantanés EBS pour votre compte à l'aide des modèles AWS CloudFormation.

Cost Anomaly Detection utilise le machine learning pour surveiller, détecter et alerter en permanence les clients en cas de schémas de dépense anormaux. À compter d'aujourd'hui, les clients peuvent mettre en place des dispositifs de surveillance des anomalies et des abonnements aux alertes d'anomalies auprès de CloudFormation dans toutes les régions AWS, à l'exception de GovCloud.

À compter d'aujourd'hui, les clients d'AWS Billing Conductor (ABC) peuvent analyser les marges (économies réalisées) pour chaque service AWS utilisé par leurs comptes. ABC calcule la marge en évaluant la différence entre le « montant facturé » proforma calculé par le service et les coûts facturés pour les comptes des groupes de facturation. Les valeurs de marge peuvent être positives ou négatives. Par exemple, les clients qui achètent des Compute Savings Plans dans le cadre de leur compte de gestion peuvent évaluer le taux d'économies résultant de ces achats pour chaque service couvert par rapport au montant facturé par AWS. Cette analyse simplifiera la méthode de refacturation des clients et leur permettra de mieux comprendre dans quels domaines ils réalisent des économies.  

AWS Systems Manager Fleet Manager propose désormais un nouvel ensemble d'outils visant à rationaliser la gestion des volumes sur l'instance en fournissant une interface graphique simple pour gérer les volumes EBS sur vos instances Windows. Grâce à cette nouvelle fonctionnalité de Fleet Manager, les clients peuvent facilement parcourir l'ensemble des volumes attachés à une instance, identifier les points de montage des volumes dans le système de fichiers de l'instance, afficher les métadonnées des disques attachés, et enfin, monter et formater les volumes EBS inutilisés.

Aujourd'hui, AWS IoT Core, un service géré qui connecte des milliards d'appareils de l'Internet des objets (IoT) à AWS, annonce la possibilité d'utiliser vos propres certificats d'autorité de certification (CA) lors du provisionnement de flottes avec AWS IoT Core. Avec AWS IoT Core, vous pouvez provisionner vos appareils à l'aide de différentes techniques, telles que le provisionnement juste à temps, l'inscription juste à temps et le provisionnement de flotte, chaque technique ayant un objectif spécifique. Par exemple, avec le provisionnement de flotte, vous pouvez générer et fournir en toute sécurité des certificats clients X.509 à vos appareils lorsqu'ils se connectent à AWS pour la première fois. La nouvelle fonctionnalité de provisionnement de flotte vous permet d'émettre et de personnaliser des certificats clients X.509 à l'aide d'autorités de certification hébergées sur des services d'autorité de certification répandus, tels qu'AWS Private CA, des autorités de certification externes ou votre propre infrastructure de clés publiques (PKI).

Amazon DevOps Guru a obtenu la certification FedRAMP (Federal Risk and Authorization Management Program) Moderate, avec l'approbation du conseil d'autorisation commune (en anglais JAB, Joint Authorization Board), pour les régions AWS USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord) et USA Ouest (Oregon). 

À compter d'aujourd'hui, les instances Amazon EC2 M6ID sont disponibles dans les régions AWS Asie-Pacifique (Mumbai), Asie-Pacifique (Séoul) et Asie-Pacifique (Singapour). Ces instances sont alimentées par des processeurs Intel Xeon Scalable Ice Lake de troisième génération avec une fréquence turbo tous cœurs confondus de 3,5 GHz, et sont équipées d'un maximum de 7,6 To de stockage SSD local par bloc basé sur NVMe. Par rapport aux instances M5d de la génération précédente, les instances M6id offrent un rapport prix/performances jusqu'à 15 % supérieur, offrent jusqu'à 58 % de stockage en plus par processeur virtuel et un coût par To inférieur de 34 %.

Amazon CloudWatch Synthetics annonce une nouvelle mise à jour de l’environnement d’exécution syn-nodejs-puppeteer-6.1 de Synthetics NodeJS et recommande aux clients d’implémenter la dernière version de l’environnement d’exécution Synthetics Canaries. Cette mise à jour inclut des correctifs de sécurité, des corrections de bugs et des améliorations de stabilité d'UI Canaries. Pour en savoir plus, consultez les notes de publication.

AWS Lambda prend désormais en charge la création d'applications sans serveur à l'aide de Python 3.12. Les développeurs peuvent utiliser Python 3.12 à la fois comme moteur d'exécution géré et comme image de base d'un conteneur, et AWS appliquera automatiquement les mises à jour au fur et à mesure qu'elles seront disponibles. Vous pouvez utiliser Python 3.12 avec Lambda@Edge, ce qui vous permet de personnaliser le contenu à faible latence diffusé via Amazon CloudFront. Powertools for AWS Lambda (Python), une boîte à outils permettant aux développeurs de mettre en œuvre les bonnes pratiques sans serveur et d'augmenter leur vitesse de travail, prend également en charge Python 3.12. 

Amazon MQ prend désormais en charge la version 3.10.25 de RabbitMQ, qui inclut plusieurs correctifs et améliorations par rapport aux précédentes versions de RabbitMQ prises en charge par Amazon MQ. Si vous utilisez des versions antérieures de RabbitMQ, telles que 3.10, 3.9 ou 3.8, nous vous encourageons vivement à effectuer une mise à jour vers RabbitMQ 3.10.20 ou une version plus récente. Vous pouvez le faire en quelques clics dans la console de gestion AWS. Nous vous encourageons également à activer les mises à jour automatiques des versions mineures de RabbitMQ 3.10.25 afin de vous assurer que vos courtiers bénéficient des futures correctifs et améliorations.

Amazon AppStream 2.0 propose désormais de nouvelles images optimisées par Microsoft Windows Server 2022. Grâce à ces images, les clients peuvent lancer des instances de streaming Microsoft Windows Server 2022 et profiter des dernières fonctionnalités des systèmes d'exploitation Microsoft Windows Server. Il permet également aux clients d'exécuter des applications qui nécessitent des versions récentes du système d'exploitation Microsoft Windows.

Les clients qui utilisent Amazon Simple Notification Service (Amazon SNS) peuvent désormais héberger leurs applications dans la région Jakarta et envoyer des SMS à leurs clients dans plus de 200 pays et territoires. Amazon SNS leur permet d'adresser directement un message à un numéro de téléphone ou à plusieurs numéros de téléphone en même temps. Il leur suffit pour cela d'abonner ces numéros à une rubrique, à laquelle les messages sont envoyés. 

EC2 Image Builder permet désormais aux clients de modifier les processus de leurs pipelines d'images, y compris les phases de création et de test, afin de mieux répondre aux exigences de leur environnement cloud. Les clients n'ont plus à effectuer de tâches personnalisées, telles que des tests d'utilisabilité après la construction, des analyses de vulnérabilité externes ou une approbation de sécurité avant la distribution, en dehors de l'automatisation de leur pipeline d'images. Avec ce lancement, Image Builder permet de personnaliser son processus de création d'images, ce qui permet aux clients d'améliorer leur automatisation et de réduire les frais opérationnels directement dans Image Builder. Cette fonctionnalité est disponible pour les images Amazon Machine Images (AMI) et les images de conteneur via la console, l'interface de ligne de commande, l'API, CloudFormation et CDK.

L'ajout d'une nouvelle carte de crédit ou de débit à votre compte AWS Inc. nécessitera désormais la saisie de la valeur de vérification de la carte (CVV) en plus du numéro de la carte, de la date d'expiration de la carte, du nom et de l'adresse de facturation.

AWS Amplify prend désormais en charge l'utilisation des bases de données MySQL et PostgreSQL existantes pour les API GraphQL créées à l'aide du Cloud Development Kit (CDK) d'Amplify, ce qui vous permet de créer facilement une couche d'API backend-for-frontend pour les applications web et mobiles. Les développeurs travaillent souvent avec des données réparties dans différentes bases de données et sources. Grâce à la nouvelle fonctionnalité d'Amplify, vous pouvez désormais exploiter vos données relationnelles existantes pour les API GraphQL en plus d'Amazon DynamoDB.

Aujourd'hui, nous sommes ravis d'offrir aux clients Amazon Monitron la possibilité de visualiser la facturation des logiciels à l'échelle des projets et des sites via la console de l'Explorateur de coûts AWS qui leur est familière. Le cadre hiérarchique intuitif de Monitron, qui regroupe les projets et les sites, facilite la gestion des ressources au sein de diverses divisions et infrastructures. En réponse aux précieux commentaires de nos clients, nous avons identifié un défi commun auquel ils sont confrontés : l'attribution précise des coûts pour les clients et les sites en aval. Avec cette mise à jour, nous souhaitons nous pencher sur cet aspect crucial de la gestion des coûts afin de le rationaliser.

Amazon EventBridge Pipes prend désormais en charge la génération de modèles CloudFormation dans la console AWS pour vous aider à provisionner et à gérer la configuration de vos canaux de manière centralisée et reproductible. Vous pouvez générer des modèles à partir de vos canaux existants pour approvisionner les mêmes canaux dans d'autres régions ou comptes, ou lancer la création de différents canaux en personnalisant les modèles générés. Combinez les modèles que vous générez avec ceux d'autres services pour créer des stacks AWS CloudFormation, qui vous permettent de fournir les services AWS dont votre application a besoin grâce à des pipelines les reliant entre eux.

 La protection des données est une fonctionnalité qui exploite des capacités de filtrage et de machine learning pour détecter et protéger les données de journaux sensibles en cours de transfert. La protection des données prenait déjà en charge plus de 100 identifiants de données gérés qui couvraient les schémas courants de données sensibles. Grâce aux identifiants de données personnalisés, vous pouvez désormais étendre la détection et la protection des données sensibles aux données contenues dans vos journaux.

Nous sommes ravis d'annoncer la prise en charge de l'API de streaming pour Amazon CloudWatch Logs Live Tail, qui permet d'afficher, de rechercher et de filtrer de manière programmatique les événements pertinents du journal en temps réel. Vous pouvez désormais visualiser vos journaux de manière interactive et en temps réel, au fur et à mesure qu'ils sont intégrés dans vos propres applications ou tableaux de bord personnalisés, au sein ou en dehors d'AWS.

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) Inf2 sont généralement disponibles dans les régions Asie-Pacifique (Mumbai), Asie-Pacifique (Singapour), Asie-Pacifique (Tokyo), Europe (Irlande) et Europe (Francfort). Ces instances offrent des performances élevées à moindre coût dans Amazon EC2 pour les modèles d'IA générative. 

Amazon EMR a le plaisir d'annoncer qu'Amazon EMR sans serveur est désormais disponible dans la région Moyen-Orient (EAU).

AWS annonce aujourd'hui la disponibilité générale des référentiels de packages gérés dans Amazon CodeCatalyst. Les clients de CodeCatalyst peuvent désormais stocker, publier et partager des packages npm en toute sécurité. Grâce à vos référentiels de packages CodeCatalyst, vous pouvez également accéder aux packages npm open source à partir du registre npm. Vos packages restent disponibles pour vos équipes de développement, si les registres de packages publics deviennent indisponibles auprès d'autres fournisseurs de services. Pour renforcer la sécurité et aider à protéger les organisations contre les attaques par substitution de dépendances, CodeCatalyst fournit également des contrôles d'origine des packages afin de limiter la manière dont les nouvelles versions de packages peuvent entrer dans les référentiels de packages CodeCatalyst.

Amazon Relational Database Service (Amazon RDS) for MariaDB prend désormais en charge les versions mineures 10.11.6, 10.6.16, 10.5.23 et 10.4.32 de MariaDB. Nous recommandons aux clients d'effectuer une mise à niveau vers les dernières versions mineures afin de corriger les vulnérabilités de sécurité connues dans les versions antérieures de MariaDB, et de bénéficier des corrections de bogues, des améliorations de performance et des nouvelles fonctionnalités ajoutées par la communauté MariaDB.

La fonctionnalité de gestion des identités et des accès d'Amazon Managed Streaming for Apache Kafka (Amazon MSK) prend désormais en charge tous les langages de programmation. Les administrateurs peuvent simplifier et standardiser le contrôle d'accès aux ressources Kafka à l'aide de la Gestion des identités et des accès AWS (AWS IAM). La prise en charge d'IAM par Amazon MSK s'appuie sur SASL/OAUTHBEARER, un standard ouvert d'autorisation et d'authentification. Les types de clusters MSK Provisioned et Serverless prennent en charge l'extension MSK IAM à tous les langages de programmation.

CodeDeploy peut désormais appeler le hook d'arrêt de votre application pendant les mises à l'échelle ASG afin de vous permettre d'achever les tâches en cours, de libérer les ressources de l'application ou de bloquer les connexions sortantes. Les hooks d'arrêt de votre application peuvent également être invoqués lors des opérations d'actualisation des instances ASG, ce qui vous permet de corriger vos instances sans affecter la disponibilité de votre application.

Amazon FinSpace avec Managed kdb Insights prend désormais en charge la création de clusters Tickerplant (TP) qui sont utilisés pour recevoir des données en temps réel de la part des gestionnaires de flux, et qui permettent un redémarrage résilient du cluster en temps réel.

Amazon Simple Email Service (SES) a lancé aujourd'hui une nouvelle méthode pour améliorer la diffusion des e-mails et les taux d'engagement. Le Gestionnaire virtuel de diffusion de SES alertera désormais de manière proactive les clients en cas de lacunes dans la configuration d'envoi via les notifications Amazon EventBridge. Cela permet aux clients de réagir rapidement lorsque la configuration d'envoi est incomplète, ce qui contribue à améliorer la diffusion et à augmenter le taux d'engagement des e-mails.

AWS CloudShell, auparavant basé sur Amazon Linux 2 (AL2), a migré vers Amazon Linux 2023 (AL2023). Vous pouvez continuer à utiliser votre environnement CloudShell existant avec tous ses outils préinstallés. Pour plus d'informations, consultez la page de documentation sur la migration vers CloudShell AL2023.

Amazon Web Services Malaysia Sdn. Bhd. (AWS Malaysia) prend désormais en charge l'authentification 3D-Secure des cartes de crédit et de débit. 3D-Secure vous protège contre les fraudes liées aux paiements et empêche toute utilisation non autorisée de votre carte. Lorsque cette authentification est nécessaire, vous serez redirigé vers la page de votre banque afin de procéder à des étapes supplémentaires telles que la saisie d'un code envoyé par votre banque.

Dataviews, une nouvelle fonctionnalité d'Amazon FinSpace avec Managed kdb Insights, permet aux clients de créer des caches de base de données très performants pouvant être partagés par plusieurs clusters et de réduire les coûts globaux d'infrastructure liés aux environnements kdb.

Les groupes de mise à l'échelle, une nouvelle fonctionnalité d'Amazon FinSpace avec Managed kdb Insights, vous permettent d'exécuter plusieurs clusters kdb sur une seule instance de calcul. Cette fonctionnalité vous permet d'optimiser les dépenses d'infrastructure liées à vos applications kdb.

AWS AppConfig prend désormais en charge AWS PrivateLink, qui permet aux clients de tirer parti des indicateurs de fonctions et de la configuration dynamique depuis leur Amazon Virtual Private Cloud (Amazon VPC) sans passer par l'Internet public.

AWS Lambda propose désormais une métrique de simultanéité supplémentaire, ClaimedAccountConcurrency, qui indique la somme de la simultanéité non réservée utilisée, de la simultanéité réservée allouée et de la simultanéité provisionnée. Suite à ce lancement, les clients d'AWS Lambda peuvent désormais suivre la quantité globale de simultanéité disponible sur leur compte pour les exécutions à la demande. 

AWS Thinkbox Deadline 10.3.1 est disponible avec la prise en charge de Keyshot Network Rendering sur les Deadline workers, et la mise à jour de la prise en charge de MongoDB 5 et DocumentDB 5.

Amazon Athena prend désormais en charge la propagation fiable des identités avec AWS IAM Identity Center pour gérer et auditer l'accès aux données et aux ressources en fonction de l'identité de l'utilisateur. Cette nouvelle fonctionnalité transmet les informations d'identité entre les applications connectées d’informatique décisionnelle et d'analyse de données, offrant ainsi aux analystes de données une expérience d'authentification unique fluide et aux administrateurs une traçabilité de bout en bout des accès aux données. Les administrateurs définissent l'accès via AWS Lake Formation à leurs jeux de données dans Glue Data Catalog en fonction d'un ensemble commun d'utilisateurs et de groupes dans le fournisseur d'identité choisi par le client. Les auditeurs peuvent suivre l'accès aux données des utilisateurs dans le cadre de leurs flux de travail de requêtes Athena. 

AWS a annoncé aujourd'hui l'ouverture d'un nouveau site AWS Direct Connect au sein du centre de données Cologix VAN3 à Vancouver, au Canada. En connectant votre réseau à AWS sur le nouveau site de Vancouver, vous bénéficiez d'un accès privé et direct à toutes les régions AWS publiques (à l'exception de celles situées en Chine), aux régions AWS GovCloud et aux AWS Local Zones. Il s'agit du sixième site AWS Direct Connect à ouvrir au Canada et du deuxième site dans la région de Vancouver.

Amazon CloudWatch annonce la prise en charge de la spécification OpenTelemetry Protocol (OTLP) 1.0.0 en tant que nouveau format de sortie dans CloudWatch Metric Streams. Grâce à Metric Streams, vous pouvez créer, presque en temps réel, un flux continu de métriques vers la destination de votre choix.

À compter d'aujourd'hui, les instances Amazon EC2 C6gn alimentées par des processeurs de serveur AWS Graviton2 et offrant une bande passante du réseau allant jusqu'à 100 Gbit/s sont disponibles dans la région AWS Asie-Pacifique (Jakarta).

Les instances Amazon Elastic Compute Cloud (Amazon EC2) C7g et M7g sont alimentées par les processeurs AWS EC2 qui offrent des performances de calcul jusqu'à 25 % supérieures à celles des processeurs AWS C7g, et reposent sur AWS Nitro System, un ensemble d'innovations conçues par AWS qui fournissent des services cloud efficaces, flexibles et sécurisés. À compter d'aujourd'hui, ces instances sont disponibles dans la région AWS Europe (Londres).

Amazon Textract est un service géré de machine learning qui extrait automatiquement du texte, des caractères manuscrits et des données à partir de n'importe quel document ou image. Nous améliorons régulièrement les modèles de machine learning sous-jacents sur la base des commentaires de nos clients afin de garantir une meilleure précision. Aujourd'hui, nous avons le plaisir d'annoncer des améliorations qualitatives de notre fonctionnalité Forms disponible via l'API AnalyzeDocument.

Amazon Redshift annonce des améliorations apportées à Redshift Advisor afin de générer des recommandations de clés de tri et de distribution plus intelligentes et plus rapides. Grâce à ces améliorations, Redshift Advisor utilise de nouveaux modèles de machine learning pour formuler ces recommandations plus rapidement, sans avoir à respecter la charge de travail minimale nécessaire. Les recommandations relatives aux clés de tri et de distribution continuent d'être appliquées par le biais des optimisations automatiques des tables Redshift, ce qui permet d'obtenir de meilleures performances de requête, et ce, plus facilement et plus rapidement. 

À partir de maintenant, Amazon EC2 ajoute des quotas de service pour les Amazon Machine Images (AMI) dans les régions AWS GovCloud (US). Vous verrez trois nouveaux quotas dans la section EC2 de la page de la console Service Quotas. Le premier quota correspond au nombre total d'AMI de votre compte AWS, le deuxième correspond au nombre total d'AMI publiques de votre compte AWS et le troisième correspond au nombre de parts que vous êtes en droit de détenir pour chaque AMI. Ces quotas sont ajoutés par défaut à tous les comptes AWS et ne nécessitent pas d’action de votre part. Chaque quota est fixé par compte AWS et par région AWS.

Amazon CloudWatch prend désormais en charge Metrics Insights pour l'observabilité entre comptes. Grâce à l'observabilité entre comptes Amazon CloudWatch, vous pouvez utiliser Metrics Insights pour surveiller et résoudre les problèmes liés aux applications qui concernent plusieurs comptes au sein d'une même région.

AWS Mainframe Modernization est désormais disponible avec de nouvelles fonctionnalités permettant d'améliorer le contrôle, la visibilité et la gestion opérationnelle des environnements d'exécution cloud natifs et entièrement gérés du service. Les fonctionnalités incluent l'affichage de la configuration des transactions, l'importation de jeux de données et l'affichage de leurs métadonnées, des mesures de surveillance supplémentaires, la soumission de lots ad hoc et des utilitaires de traitement par lots supplémentaires. Les clients les trouveront utiles pour les cas d'utilisation liés à la gestion des transactions, à la surveillance des performances, à la gestion des jeux de données et aux opérations par lots.

Amazon Simple Notification Service (Amazon SNS) vous permet d'enregistrer l'état de livraison des messages envoyés depuis votre rubrique aux abonnés. Une fois la configuration terminée, les entrées de journal sont envoyées à Amazon CloudWatch Logs. La journalisation de l'état de livraison des messages vous permet de déterminer si un message a été distribué sur un terminal, quelle a été la réponse du terminal et le temps de séjour du message. Vous pouvez désormais configurer l'enregistrement de l'état de votre livraison avec AWS CloudFormation pour les sujets Amazon SNS nouveaux et existants.

À partir d'aujourd'hui, les clients peuvent exécuter des applications kdb créées à l'aide du cadre TorQ directement sur Amazon FinSpace avec Gestion de kdb Insights.

Amazon Rekognition Face Liveness permet aux fournisseurs d'applications de détecter en temps réel si un utilisateur accédant à un service est une personne réelle ou un mauvais acteur qui tente d'usurper des visages pour incarner une autre identité ou échapper à la reconnaissance. Les usurpations faciales peuvent constituer des attaques par présentation (par exemple, des photos imprimées présentées devant une caméra) ou des attaques par injection numérique (par exemple, des vidéos deep fake utilisant un logiciel pour contourner la caméra). Amazon a lancé une nouvelle version de Rekognition Face Liveness, qui améliore la précision du modèle lors de la détection des attaques et fournit une nouvelle interface utilisateur (UI) afin de rationaliser l'expérience des utilisateurs authentiques.

AWS CodeDeploy permet désormais de déployer votre application une zone de disponibilité (AZ) à la fois. Connu sous le nom de déploiement zonal, cette fonctionnalité isole le rayon d'action de tous les déploiements d'applications indésirables sur place à une seule AZ, sans impact sur les autres AZ d'une région AWS.

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) M7gd et R7gd avec jusqu'à 3,8 To de stockage SSD local par bloc basé sur NVMe sont disponibles dans la région Europe (Stockholm) et Europe (Espagne). En outre, les instances C7gd sont désormais disponibles dans la région Europe (Stockholm). 

Aujourd'hui, nous annonçons une nouvelle application de tableau de bord IoT open source construite sur le kit d'applications IoT. La nouvelle application de tableau de bord IoT vous permet de visualiser les données opérationnelles d'AWS IoT SiteWise, et d'interagir avec, grâce à une expérience de création de tableau de bord par glisser-déposer. 

L'assistant de migration pour Amazon OpenSearch Service est une solution AWS open source conçue pour la migration sans effort de clusters OpenSearch et Elasticsearch autogérés vers Amazon OpenSearch Service (clusters gérés et collections sans serveur).

AWS Lambda permet désormais aux clients de connecter des fonctions Lambda à la fois à Amazon Relational Database Services (Amazon RDS) et au proxy Amazon RDS directement depuis la console Lambda. Les clients peuvent désormais utiliser un flux de travail guidé pour connecter leur fonction Lambda à une instance de base de données RDS nouvelle ou existante ou à un proxy RDS. Dans le cadre de la configuration, AWS Lambda configurera désormais automatiquement les paramètres réseau associés afin de permettre une connexion sécurisée et évolutive.

L'édition compatible avec Amazon Aurora MySQL prend désormais en charge l'authentification des utilisateurs de bases de données à l'aide de Microsoft Active Directory dans les régions AWS GovCloud (US, côte est et US, côte ouest). Vous pouvez utiliser Active Directory pour vous authentifier auprès d'Amazon Aurora à l'aide d'AWS Directory Service pour Microsoft Active Directory ou avec votre Active Directory sur site en établissant une relation de domaine de confiance.

L'Orchestrateur de l'AWS Migration Hub prend en charge le replatforming des applications .NET et Java vers Amazon Elastic Container Service (ECS) sur AWS Fargate afin de vous permettre de conteneuriser facilement des applications en suivant une expérience guidée. Vous pouvez désormais créer un flux de travail d'orchestration basé sur le modèle de replatforming prédéfini, sélectionner les instances Amazon EC2 ou les artefacts d'application à partir d'Amazon S3, et exécuter le flux de travail pour conteneuriser et déployer vos applications sur Amazon ECS sur AWS Fargate afin d'améliorer l'agilité et l'efficacité opérationnelle.

À compter d'aujourd'hui, les fonctions AWS Lambda se mettent à l'échelle jusqu'à 12 fois plus rapidement. Grâce à cette amélioration, chaque fonction peut être mise à l'échelle à raison de 1 000 exécutions simultanées toutes les 10 secondes, dans la limite de la simultanéité de votre compte. 

AWS CloudTrail prend désormais en charge la journalisation de l'API du plan de données pour surveiller, alerter et archiver l'activité au niveau des éléments dans vos tables Amazon DynamoDB, dans les régions AWS GovCloud (US).

À compter d'aujourd'hui, les instances M7i-flex et M7i d'Amazon Elastic Compute Cloud (Amazon EC2) alimentées par des processeurs Intel Xeon Scalable de 4e génération personnalisés (nom de code Sapphire Rapids) sont disponibles dans les régions USA Ouest (Californie du Nord), Canada (Centre), Europe (Francfort, Paris, Londres) et Asie-Pacifique (Mumbai, Séoul, Sydney). Ces processeurs personnalisés, disponibles uniquement sur AWS, offrent des performances jusqu'à 15 % supérieures à celles des processeurs Intel x86 comparables utilisés par d'autres fournisseurs de cloud.

À compter d'aujourd'hui, Amazon EC2 Instance Connect, un moyen simple et sécurisé de se connecter à vos instances qui utilise Secure Shell (SSH), prendra en charge RedHat Enterprise Linux (RHEL), CentOS et macOS en plus d'Amazon Linux et Ubuntu.

Amazon QuickSight a le plaisir d'annoncer l'amélioration des performances d'ingestion de SPICE. Étant donné que SPICE prenait en charge des ensembles de données pouvant atteindre 1 To ou 1 milliard de lignes, le processus d'ingestion de grands jeux de données pouvait auparavant s'étendre sur plusieurs heures. L'amélioration des performances d'ingestion tire parti du mécanisme d'ingestion parallèle pour réduire de manière significative le temps d'actualisation des données pour des jeux de données aussi volumineux. Les utilisateurs peuvent s'attendre à une amélioration notable, avec une réduction globale du temps d'ingestion pouvant atteindre 75 %, soit une amélioration des performances multipliée par 4, pour des jeux de données qui prenaient auparavant plus de trois heures. Les jeux de données utilisant la clé gérée par le client bénéficieront d'améliorations de performances encore plus importantes. Aucune modification de l'interface client n'est requise ; les avantages de cette fonctionnalité seront facilement activés sur le backend dès son lancement.

Nous sommes ravis d'annoncer la prise en charge des expressions régulières pour la syntaxe des modèles de filtre Amazon CloudWatch Logs, ce qui facilite la recherche et la mise en correspondance des journaux pertinents dans les régions AWS GovCloud (US). Les clients utilisent aujourd'hui la syntaxe des modèles de filtres pour rechercher des journaux, extraire des métriques à l'aide de filtres métriques et envoyer des journaux spécifiques vers d'autres destinations à l'aide de filtres d'abonnement. Avec le lancement d'aujourd'hui, les clients seront en mesure de personnaliser davantage ces opérations pour répondre à leurs besoins grâce à des expressions régulières flexibles et efficaces intégrées à des modèles de filtre. Les clients peuvent désormais définir un filtre correspondant à plusieurs sous-réseaux IP ou codes d'état HTTP à l'aide d'une expression régulière telle que « { $.statusCode=%4[0-9]{2}% } » plutôt que d'avoir à définir plusieurs filtres adaptés à chaque variation, réduisant ainsi la charge de configuration et de gestion de leurs journaux.

À compter d'aujourd'hui, les instances Amazon EC2 C6gd et R6gd alimentées par des processeurs AWS R6gd sont disponibles dans la région AWS GovCloud (USA Est). Ces instances sont alimentées par des processeurs AWS Graviton2 et créées sur AWS Nitro System. AWS Nitro System est un ensemble d'innovations matérielles et logicielles conçues par AWS qui permettent la fourniture de services cloud efficaces, flexibles et sécurisés avec une multilocation isolée, un réseau privé et un stockage local rapide. Les instances C6gd sont idéales pour les charges de travail exigeantes en termes de calcul telles que le calcul haute performance (HPC), le traitement par lots et l’inférence machine learning basée sur le CPU. Les instances R6gd sont conçues pour exécuter des charges de travail gourmandes en mémoire telles que les bases de données open source, les caches en mémoire et l'analytique du big data en temps réel. Le stockage SSD local fourni sur ces instances profitera aux applications qui ont besoin d'accéder à un stockage local à haute vitesse et à faible latence, ainsi qu'à un stockage temporaire de données telles que le traitement par lots et de journaux, et à des caches et des fichiers de travail à haute vitesse. Les instances offrent jusqu'à 25 Gb/s de bande passante réseau et jusqu'à 19 Gb/s de bande passante dédiée à Amazon Elastic Block Store (Amazon EBS). Les instances C6gd et R6gd offrent jusqu'à 3,8 To de stockage SSD NVMe.

Le changement de zone d’Amazon Route 53 Application Recovery Controller (Route 53 ARC) est désormais généralement disponible dans les régions AWS GovCloud (Us, côte est et US, côte ouest). Les clients et partenaires AWS qui opèrent dans les régions AWS GovCloud (US) peuvent désormais utiliser le changement de zone, une fonctionnalité de Route 53 ARC qui vous permet de résoudre rapidement un problème dans une zone de disponibilité (AZ). 

Amazon Connect Customer Profiles permet désormais aux responsables des centres d'appels de créer des attributs calculés qui transforment les données relatives au comportement des clients (par exemple, les contacts, les commandes, les visites sur Internet) en informations exploitables sur les clients, telles que le canal préféré du client pour piloter un routage dynamique, personnaliser les IVR et fournir aux agents un contexte client plus pertinent. Sur le site web d'administration d'Amazon Connect, les responsables des centres d'appels peuvent créer des attributs calculés en quelques clics pour identifier les actions récentes des clients (par exemple, le statut de la dernière commande), les modèles de comportement (par exemple, le canal préféré, la fréquence des contacts) et la valeur client (par exemple, la valeur totale des commandes) sans dépendre des ressources d'ingénierie. Les responsables des centres d'appels peuvent utiliser des attributs calculés avec le bloc Customer Profiles Flows pour concevoir des expériences client personnalisées, telles que les IVR (par exemple, utiliser la dernière commande pour proposer de manière préventive un menu IVR permettant de vérifier l'état de la commande), le routage (par exemple, l'itinéraire vers une file d'attente différente avec un temps d'attente plus court pour les appels répétés), et les présenter aux agents par le biais de guides étape par étape. Les attributs calculés sont toujours actualisés en fonction des dernières données clients que les profils clients synchronisent et fusionnent via Amazon Connect, les applications SaaS telles que Salesforce et les bases de données.

Vous pouvez désormais utiliser AWS Elemental MediaLive pour appliquer une conversion personnalisée de l'espace colorimétrique à votre vidéo en direct.

AWS Database Migration Service (AWS DMS) a ajouté Amazon Relational Database Service (RDS) Db2 à ses points de terminaison cibles pris en charge. Cette mise à jour simplifie la migration des charges de travail Db2 autogérées vers Amazon RDS for Db2. En tant que service géré, Amazon RDS for Db2 simplifie la configuration, le fonctionnement et la mise à l'échelle des bases de données Db2 dans le cloud.

AWS annonce aujourd'hui la mise à jour du contrat de niveau de service (SLA) associé à AWS Secrets Manager, qui promet un engagement de disponibilité renforcé. AWS déploiera tous les efforts raisonnables d'un point de vue commercial pour qu'AWS Secrets Manager affiche un taux mensuel de bon fonctionnement d'au moins 99,99 % pour chaque région AWS (l'« Engagement de service »), quel que soit le cycle de facturation mensuelle. Dans le cas où AWS Secrets Manager ne respecterait pas cet Engagement de service, vous pourrez recevoir un Crédit de service tel que décrit dans le contrat SLA AWS Secrets Manager.

Vous pouvez désormais utiliser AWS Elemental MediaLive pour appliquer des superpositions d'images à titre individuel aux différentes sorties d'un canal MediaLive.

Amazon Web Services (AWS) annonce la version préliminaire publique d'Amazon Q dans l'application mobile de la console AWS. Les clients AWS qui utilisent l'application mobile de la console AWS pour iOS peuvent désormais utiliser Amazon Q, l'assistant d'IA générative de l'application mobile de la console AWS pour poser des questions sur les services AWS et recevoir des réponses concises et fiables dans une interface utilisateur adaptée aux mobiles avec des fonctionnalités de saisie et de sortie vocales. Amazon Q dans l'application mobile de la console AWS est également disponible pour Android (annoncé le 28/11/23).

Amazon Connect permet désormais aux entreprises de définir des seuils de temps personnalisés compris entre 1 seconde et 7 jours pour mesurer le nombre de contacts auxquels des personnes ont répondu ou qui ont été abandonnés au cours d'une certaine période sur la page des statistiques en temps réel. Par exemple, avec ces seuils, vous pouvez mesurer le nombre de contacts abandonnés dans les 4 secondes (également appelés abandons courts) afin d'identifier les clients qui ont choisi la mauvaise option IVR ou qui ont composé le mauvais numéro.

Amazon Connect fournit désormais 24 statistiques supplémentaires sur les performances des contacts et des agents (par exemple, le taux de réponse des agents, le temps d'inactivité, le temps de traitement des contacts) dans l'API GetMetricDataV2, qui n'étaient auparavant disponibles que dans l'interface utilisateur des métriques historiques. Grâce à ces métriques sur les contacts et les agents, les entreprises peuvent créer des tableaux de bord personnalisés pour aider les superviseurs à identifier les opportunités de coaching pour les agents, telles que des temps d'attente élevés, un faible taux de réponse par contact, etc.

Les fonctionnalités Amazon Rekognition basées sur les visages permettent aux clients d'analyser les visages sur des images et des vidéos à grande échelle. Les clients peuvent utiliser ces fonctionnalités pour répondre à leurs différents cas d'utilisation, notamment la vérification d'identité et l'analyse des médias. Amazon Rekognition a lancé aujourd'hui la version 7 de Faces. Cette version améliore encore la précision et réduit les latences pour les fonctionnalités de détection, de comparaison et de recherche de visages en temps quasi réel. 

Amazon SageMaker Canvas prend désormais en charge des fonctionnalités complètes de préparation des données optimisées par Amazon SageMaker Data Wrangler. Vous pouvez désormais importer des données tabulaires, chronologiques, images et textes à partir de plus de 50 sources de données, générer des rapports Data Quality and Insights, et transformer des données à l'aide de plus de 300 opérateurs intégrés pour créer et utiliser des modèles de machine learning (ML), le tout sans écrire de code. Grâce à cette intégration, vous pouvez faire passer la préparation des données pour le ML de quelques semaines à quelques minutes, grâce à SageMaker Canvas.

AWS Compute Optimizer permet désormais de filtrer vos recommandations de dimensionnement par balises dans les régions AWS GovCloud (US). Cela inclut les clés de balise, les paires de clés de balise et de valeur, ou les combinaisons des deux. Le filtrage des balises sera disponible sur les pages de recommandations de dimensionnement suivantes : types d'instances Amazon Elastic Compute Cloud (EC2), volumes Amazon Elastic Block Store (EBS), fonctions AWS Lambda et services Amazon Elastic Container Service (ECS) sur AWS Fargate.

Les clients d'Amazon FinSpace avec Managed kdb Insights peuvent désormais créer des clusters kdb à usage général prenant en charge un ensemble accru de fonctions kdb et dotés de configurations de stockage de données, et ce, à partir d'un seul processus kdb. Cela permet à un ensemble plus large d'applications et de processus clients de s'exécuter directement sur Managed kdb Insights.

AWS Resilience Hub a ajouté une certification International Organization for Standardization (ISO) et System and Organization Controls (SOC). Les certifications sont réattribuées à Amazon Web Services (AWS) à l'occasion d'audits approfondis qui permettent de s'assurer que les risques en matière de sécurité ayant une incidence sur la confidentialité, l'intégrité et la disponibilité des informations qui concernent des entreprises et des clients sont gérés de façon appropriée.

Amazon Redshift prend désormais en charge le stockage d'objets volumineux, d'une taille maximale de 16 Mo, dans le type de données SUPER. En cas d'ingestion à partir de fichiers sources JSON, PARQUET, TEXT et CSV, vous pouvez charger des données ou des documents semi-structurés sous forme de valeurs de type SUPER dans la limite de 16 Mo, contre 1 Mo avant cette amélioration.

AWS AppConfig, une fonctionnalité d'AWS Systems Manager, annonce la disponibilité de quatre nouvelles fonctionnalités dans la dernière version de l'agent AWS AppConfig. L'agent prend désormais en charge l'écriture d'indicateurs de fonctionnalités et de données de configuration dans un fichier situé sur le disque local à l'emplacement spécifié par le client. Deuxièmement, pour améliorer la résilience, il peut être paramétré de façon à créer sa propre sauvegarde locale de la dernière version des données de configuration et à utiliser cette sauvegarde en cas de problème de réseau ou de panne l'empêchant d'accéder au service AWS AppConfig. En outre, l'agent permet désormais aux ingénieurs de tester des modifications de configuration dans leurs environnements locaux. Enfin, cette version de l'agent offre la possibilité de mapper différentes autorisations de la gestion des identités et des accès AWS (AWS IAM) en fonction des profils de configuration, ce qui assure une sécurité précise des données de configuration.

FreeRTOS annonce aujourd'hui la disponibilité de bibliothèques de mises à jour à distance (Over-The-Air, OTA) modulaires et composables qui vous permettent de configurer et de personnaliser facilement le processus de mise à jour du système pour vos appareils Internet des objets (IoT). Grâce aux bibliothèques OTA FreeRTOS, vous pouvez créer rapidement des produits connectés capables de traiter de manière fluide les tâches de mise à jour du micrologiciel à distance, vous permettant ainsi de gérer et de maintenir à jour votre parc d'appareils. Avec la nouvelle mise à jour, vous pouvez désormais configurer les bibliothèques OTA open source FreeRTOS par petits lots pour une plus grande flexibilité par rapport à l'utilisation d'une grande bibliothèque qui peut nécessiter une modification du code de base. Par exemple, pour préserver l'intégrité opérationnelle et la continuité de vos appareils IoT déployés, vous pouvez désormais configurer vos bibliothèques FreeRTOS modulaires pour exiger d'abord que l'appareil soit en mode « sécurité » ou « mise en service », puis pour accepter et traiter les messages de mise à jour logicielle. 

À compter d'aujourd'hui, vous pouvez mettre en veille prolongée les instances Amazon EC2 C7a, C7i, R7a, R7i et R7iz. Hibernation est une fonctionnalité d'Amazon EC2 qui permet de réduire les coûts et d'accélérer les temps de démarrage en permettant aux clients de suspendre et de reprendre leurs instances en cours d'exécution à grande échelle. Les clients ne sont pas facturés pour le temps de calcul lorsque les instances sont suspendues, et vos applications reprendront là où elles s'étaient arrêtées.