Mai 2024

Amazon Relational Database Service (RDS) for MySQL annonce la version mineure 5.7.44-RDS.20240408 d’Extended Support. Nous vous recommandons de passer à cette nouvelle version mineure pour éliminer les failles de sécurité et bugs connus dans les versions antérieures de MySQL. Pour en savoir plus sur la mise à niveau de vos instances de bases de données, et en particulier sur les mises à niveau vers les versions mineures et majeures, consultez le Guide de l'utilisateur d’Amazon RDS.

Les bases de connaissances (KB) pour Amazon Bedrock connectent de manière sécurisée les modèles de fondation (FM) aux sources de données internes de l'entreprise pour la génération augmentée de récupération (RAG) afin de fournir des réponses plus pertinentes et précises. Nous sommes ravis d'annoncer que les barrières de protection pour Amazon Bedrock sont intégrées aux bases de connaissances. Elles vous permettent d'instrumenter des dispositifs de protection personnalisés en fonction des exigences de votre application RAG, ainsi que des stratégies d'IA responsables, afin d'améliorer l'expérience de l'utilisateur final.

Nous sommes ravis d'annoncer que les bases de connaissances (KB) pour Amazon Bedrock vous permettent désormais de configurer des paramètres d'inférence afin de mieux contrôler la personnalisation des réponses générées par le modèle de fondation (FM). 

AWS HealthImaging prend désormais en charge la récupération des données DICOM Part 10, ce qui permet aux clients de télécharger des fichiers binaires au niveau de l'instance. L'API de récupération d'instance DICOM est intégrée conformément à la norme DICOMWeb WADO-RS pour l'imagerie médicale basée sur Internet. Grâce au lancement de cette fonctionnalité, les clients qui tirent parti des interfaces natives cloud de HealthImaging peuvent mieux interagir avec les systèmes qui utilisent des fichiers binaires DICOM Part 10.

AWS a annoncé aujourd'hui que Bottlerocket, le système d'exploitation basé sur Linux spécialement conçu pour les conteneurs, prend désormais en charge NVIDIA Fabric Manager, ce qui permet aux utilisateurs d'exploiter la puissance des configurations multi-GPU pour leurs charges de travail d'IA et de machine learning. Grâce à cette intégration, les utilisateurs de Bottlerocket peuvent désormais exploiter de manière fluide leurs GPU connectés en tant que structure de calcul haute performance pour une communication efficace et à faible latence entre tous les GPU de chacune de leurs instances P4/P5.

Amazon Managed Streaming for Apache Kafka (Amazon MSK) permet désormais de supprimer des courtiers des clusters provisionnés par MSK. Les administrateurs peuvent optimiser les coûts de leurs clusters Amazon MSK en réduisant le nombre de courtiers pour répondre aux besoins changeants de leurs charges de travail de streaming, tout en préservant les performances, la disponibilité et la durabilité des données des clusters.

Amazon Redshift sans serveur, qui vous permet d'exécuter et de mettre à l'échelle l'analytique sans avoir à allouer et gérer des clusters d'entrepôts de données, est maintenant généralement disponible dans une région AWS supplémentaire : Amérique du Sud (São Paulo). Grâce à Amazon Redshift sans serveur, tous les utilisateurs, y compris les analystes des données, les développeurs et les scientifiques des données, peuvent utiliser Amazon Redshift pour obtenir en quelques secondes des informations à partir des données. Amazon Redshift Serverless alloue automatiquement et met à l'échelle de manière intelligente la capacité de l'entrepôt des données afin d'offrir des performances élevées pour tous vos besoins en termes d'analytique. Vous payez à la seconde et exclusivement la capacité de calcul utilisée pendant la durée des charges de travail. Vous pouvez bénéficier de cette simplicité sans apporter de modifications à vos applications d'analytique et d'informatique décisionnelle existantes.

Amazon Managed Service for Prometheus prend désormais en charge la modification en ligne des règles et la configuration du gestionnaire d'alertes directement depuis la console AWS. Amazon Managed Service for Prometheus est un service de surveillance compatible avec Prometheus entièrement géré qui facilite la surveillance des métriques opérationnelles et la configuration des alarmes à grande échelle. Prometheus est un projet open source populaire de la Cloud Native Computing Foundation pour la surveillance et les alertes sur les métriques pour les environnements de calcul tels qu'Amazon Elastic Kubernetes Service.

Amazon WorkSpaces Core propose désormais de nouvelles offres groupées basées sur Windows Server 2019 et Windows Server 2022. Grâce à ces offres groupées, les clients et les partenaires peuvent tirer parti de la dernière licence incluse dans les instances Windows Server. Cette nouvelle fonctionnalité permettra aux clients de minimiser le temps de démarrage en fournissant des images organisées. En outre, cette fonctionnalité permet aux clients et aux partenaires d'exécuter des charges de travail VDI multisessions sur des postes de travail WorkSpaces Core.

L'intégration zéro ETL d'Amazon DocumentDB à Amazon OpenSearch Service fournit aux clients des fonctionnalités de recherche avancées, telles que la recherche floue, la recherche de collections croisées et la recherche multilingue, sur leurs documents Amazon DocumentDB à l'aide de l'API OpenSearch. En quelques clics dans la console AWS, les clients peuvent désormais synchroniser facilement leurs données entre Amazon DocumentDB et Amazon OpenSearch Service, éliminant ainsi le besoin d'écrire un code personnalisé pour extraire, transformer et charger les données. Cette intégration étend les fonctionnalités existantes de recherche de texte et de recherche vectorielle d'Amazon DocumentDB, offrant ainsi aux clients une plus grande flexibilité pour effectuer des recherches dans leurs documents JSON.

Amazon Managed Workflows pour Apache Airflow (MWAA) est désormais disponible dans cinq nouvelles régions AWS : Europe (Milan), Afrique (Le Cap), USA Ouest (Californie du Nord), Asie-Pacifique (Hong Kong) et Moyen-Orient (Bahreïn).

Amazon Managed Workflows pour Apache Airflow (MWAA) prend désormais en charge l'API REST Airflow ainsi que l'autoscaling des serveurs web, ce qui permet aux clients de surveiller et de gérer par programmation leurs environnements Apache Airflow à grande échelle. 

Amazon OpenSearch Ingestion propose désormais une nouvelle interface utilisateur qui permet de rechercher des plans à l'aide de la recherche en texte intégral dans la console AWS. Il est ainsi possible de découvrir facilement toutes les sources depuis lesquelles vous pouvez ingérer des données dans Amazon OpenSearch Service. Les plans sont des fichiers de configuration OpenSearch Ingestion préremplis qui vous permettent de commencer rapidement à ingérer des données provenant de sources populaires telles qu'Amazon S3, DynamoDB et Security Lake. La nouvelle interface propose désormais également des vignettes visuelles avec des icônes pour tous vos plans préférés, vous offrant ainsi une vue d'ensemble de toutes les sources et de tous les puits pris en charge par Amazon OpenSearch Ingestion.

Vous pouvez désormais configurer des règles pour créer automatiquement une tâche, envoyer un e-mail ou générer un événement Amazon Eventbridge chaque fois qu'une métrique Flows et Flow Modules dépasse le seuil que vous avez défini. Par exemple, vous pouvez créer une règle pour attribuer une tâche à un administrateur de centre de contacts chaque fois que le taux d'abandon (c'est-à-dire le pourcentage de contacts supprimés d'un flux) pour votre flux de bienvenue entrant dépasse 10 % au cours des 4 dernières heures. 

Application Load Balancer (ALB) permet désormais aux clients de provisionner des équilibreurs de charge sans IPv4 pour les clients qui ne peuvent se connecter qu’en IPv6. Pour se connecter, les clients peuvent résoudre les enregistrements DNS AAAA attribués à ALB. ALB est toujours à double pile pour la communication entre l'équilibreur de charge et les cibles. Grâce à cette nouvelle fonctionnalité, vous pouvez utiliser à la fois les protocoles IPv4 et IPv6 pour les cibles de vos applications, tout en évitant les frais liés à l’IPv4 pour les clients qui n'en ont pas besoin.

À compter d'aujourd'hui, vous pouvez utiliser AWS Shield Advanced dans la région AWS Canada Ouest (Calgary). AWS Shield Advanced est un service géré de sécurité des applications qui protège les applications s'exécutant sur AWS contre les attaques par déni de service distribué (DDoS). Shield Advanced offre des fonctions de détection continue et d'atténuation en ligne automatique qui permettent de réduire les temps d'arrêt et la latence des applications. Ce service propose également des protections supplémentaires contre les attaques de plus grande ampleur et plus sophistiquées pour les applications s'exécutant sur Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator et Amazon Route 53. Pour en savoir plus, consultez la page produit d'AWS Shield Advanced.

AWS annonce aujourd'hui la disponibilité générale de la transmission par TLS pour Amazon VPC Lattice, qui permet aux clients d'activer l'authentification et le chiffrement de bout en bout à l'aide de leurs implémentations TLS/mTLS existantes. Avant ce lancement, VPC Lattice ne prenait en charge que les protocoles d'écoute HTTP et HTTPS, ce qui met fin au protocole TLS et effectue le routage au niveau des requêtes et l'équilibrage de charge sur la base des informations contenues dans les en-têtes HTTP.

AWS HealthImaging prend désormais en charge les tâches d'importation entre comptes et entre régions. Avec cette version, les clients peuvent importer directement des données DICOM depuis n'importe quel compartiment S3 appartenant à leur organisation, détenu par des collaborateurs, ou depuis des sources accessibles au public telles que le Registre des données ouvertes sur AWS (RODA). Les clients peuvent importer des données depuis un compartiment S3 situé dans une région différente de celle de leurs magasins de données, à condition que ce compartiment se trouve dans une région où HealthImaging est disponible.

Les clients peuvent désormais utiliser les espaces de travail Amazon Managed Grafana avec la version 10.4 de Grafana. Cette version inclut des fonctionnalités qui ont été lancées dans le cadre des versions open source de Grafana 9.5 à 10.4, notamment les corrélations, les sous-dossiers et de nouveaux panneaux de visualisation tels que Data Grid, XY chart et Trend panel. Cette version introduit également de nouvelles API de configuration pour gérer les comptes de service et les jetons pour les espaces de travail Amazon Managed Grafana. Comptes de service, remplacez les clés d'API comme principal moyen d'authentifier les applications avec les API Grafana à l'aide de jetons de compte de service. Ces nouvelles API éliminent le besoin de créer manuellement des comptes de service, ce qui permet aux clients d'automatiser entièrement leurs flux de travail de provisionnement.

Amazon Detective prend désormais en charge la récupération des journaux d'audit Amazon Elastic Kubernetes Service (Amazon EKS) depuis Amazon Security Lake. Grâce à ce lancement, les clients de Detective qui tirent parti de l'intégration de Security Lake peuvent interroger et analyser les journaux d'audit Amazon EKS en plus d'AWS CloudTrail et d'Amazon VPC Flow Logs. Cette amélioration permet d'effectuer des enquêtes plus complètes sur les problèmes de sécurité potentiels liés aux charges de travail Amazon EKS.

AWS annonce aujourd'hui la disponibilité générale des fonctionnalités de dimensionnement automatique CoreDNS pour les clusters Amazon EKS. Cette fonctionnalité vous permet d'adapter la capacité des instances de serveurs DNS pour répondre aux besoins de capacité en constante évolution de vos services sans avoir à gérer des solutions personnalisées.

Amazon Connect Contact Lens propose désormais des analyses pour les flux et les modules de flux, ce qui vous permet d'identifier les problèmes émergents (par exemple, une augmentation inattendue du nombre de contacts quittant un flux), de surveiller les modèles d'utilisation (par exemple, les flux ou modules les plus utilisés, une tendance à la hausse en termes de durée) et de mesurer l'impact des modifications de configuration sur l'expérience de vos clients ou agents, notamment en matière de guides et d'automatisation des tâches. À partir du tableau de bord des performances de Flows, vous pouvez consulter et comparer les performances, les tendances et les informations agrégées en temps réel et historiques sur des périodes définies sur mesure (par exemple, semaine après semaine), ce qui vous permet de répondre à des questions telles que « combien de contacts ont quitté mon centre d'appels avant d'atteindre une file d'attente ? » ou « combien de temps faut-il aux contacts pour naviguer dans le flux vocal en libre-service de mon client final ? » Ces métriques sont également disponibles par programmation via l'API GetMetricsDataV2 existante.

AWS CodeBuild prend désormais en charge la connexion de votre flotte d'hôtes Linux réservés à votre Amazon VPC. La capacité réservée vous permet de provisionner une flotte d'hôtes CodeBuild qui conservent votre environnement de création. Ces hôtes restent disponibles pour recevoir les demandes de builds suivantes, ce qui réduit les latences de démarrage des builds.

Amazon Relational Database Service (RDS) for PostgreSQL annonce la version mineure 11.22-RDS.20240418 d'Amazon RDS Extended Support. Nous vous recommandons de passer à cette nouvelle version mineure pour éliminer les failles de sécurité et bugs connus dans les versions antérieures de PostgreSQL.

Amazon EventBridge annonce la prise en charge des clés gérées par les clients (CMK) d'Amazon Key Management Service (KMS) pour les bus d'événéments. Cette fonctionnalité vous permet de chiffrer vos événements à l'aide de vos propres clés au lieu d'une clé appartenant à AWS (qui est utilisée par défaut). Grâce à la prise en charge des clés CMK, vous disposez désormais d'un contrôle de sécurité plus précis sur vos événements, conformément aux exigences de sécurité et aux politiques de gouvernance de votre entreprise.

AWS annonce la disponibilité générale des instances C7i-flex d'Amazon EC2, qui offrent un rapport prix/performances jusqu'à 19 % supérieur à celui des instances C6i. Les instances C7i-flex élargissent le portefeuille d'instances EC2 Flex afin de vous permettre de bénéficier le plus facilement d'avantages en termes de rapport prix/performances pour la majorité des charges de travail gourmandes en calcul. Les nouvelles instances sont alimentées par les processeurs personnalisés Intel Xeon Scalable de 4e génération (Sapphire Rapids), disponibles uniquement sur AWS, et proposent des prix inférieurs de 5 % à ceux des instances C7i.

Vous pouvez désormais activer les journaux de flux des Virtual Private Clouds (VPC) Amazon pour vos charges de travail Amazon Elastic Container Service (ECS) exécutées à la fois sur Amazon EC2 et AWS Fargate afin d'exporter des informations de télémétrie détaillées pour tous les flux de réseau.

À compter d'aujourd'hui, les instances M7gd Amazon Elastic Compute Cloud (Amazon EC2) avec jusqu'à 3,8 To de stockage SSD local par bloc basé sur NVMe sont disponibles dans la région Amérique du Sud (São Paulo).

À compter d'aujourd'hui, les clients peuvent utiliser AWS Fault Injection Service (FIS) dans la région Europe (Espagne). FIS est un service entièrement géré permettant d'effectuer des expériences d'injection de perturbations. Il améliore les performances, l'observabilité et la résilience d'une application. FIS simplifie le processus de configuration et d'exécution d'expériences d'injection de perturbations contrôlées sur une gamme de services AWS, afin que les équipes puissent avoir confiance dans le comportement de leurs applications.

À compter d'aujourd'hui, les instances Amazon EC2 M6id sont disponibles dans la région AWS Europe (Londres). Ces instances sont alimentées par des processeurs Intel Xeon Scalable Ice Lake de troisième génération avec une fréquence turbo tous cœurs confondus de 3,5 GHz, et sont équipées d'un maximum de 7,6 To de stockage SSD local par bloc basé sur NVMe. 

Les API directes d'Amazon Elastic Block Store (EBS) prennent désormais en charge les politiques relatives aux points de terminaison d'un cloud privé virtuel (VPC) dans toutes les régions AWS. Cette fonctionnalité récemment prise en charge fournit un contrôle détaillé des accès à vos ressources EBS afin d'améliorer la protection des données et la posture de sécurité. Auparavant, les clients bénéficiaient d'un accès complet aux API directes d'EBS via un point de terminaison d'un VPC d'interface, optimisé par AWS PrivateLink. Grâce à cette fonctionnalité récemment prise en charge, les clients peuvent associer une politique relative aux points de terminaison d'un VPC à un point de terminaison d'un VPC d'interface et gérer les actions des API directes d'EBS (GetSnapshotBlock, ListSnapshotBlocks, ListChangedBlocks, PutSnapshotBlock) qui peuvent être effectuées, le principal qui peut effectuer les actions et les ressources sur lesquelles les actions peuvent être effectuées.

Amazon S3 apportera une modification afin que les demandes non autorisées que les clients n'ont pas initiées soient gratuites. Grâce à cette modification, les propriétaires de compartiments n'auront jamais à payer de frais de demande ou de bande passante pour les demandes qui renvoient une réponse d'erreur HTTP 403 (accès refusé) si elles sont initiées depuis l'extérieur de leur compte AWS individuel ou de leur organisation AWS. Pour consulter la liste complète des codes d'erreur gratuits, consultez la page Facturation des réponses d'erreur Amazon S3. Ce changement de facturation ne nécessite aucune modification des applications client et s'applique à tous les compartiments S3.

Amazon EMR est la solution de big data dans le cloud de pointe pour le traitement des données à l'échelle du pétaoctet, l'analytique interactive et le machine learning à l'aide de cadres open source, tels que Apache Spark, Apache Hive et Presto. Aujourd'hui, nous sommes ravis d'annoncer que la version 7.1 d'Amazon EMR est disponible pour tous et inclut les dernières versions des logiciels open source les plus populaires.

Amazon EMR 7.1 offre la possibilité de configurer l’agent Amazon CloudWatch de manière à publier des métriques supplémentaires pour les applications Apache Hadoop, YARN et Apache HBase exécutées sur votre Amazon EMR sur des clusters EC2. Cette fonctionnalité apporte des fonctionnalités de surveillance complètes, vous permettant de suivre plus efficacement les performances et l'état de votre cluster. 

AWS Security Hub annonce aujourd'hui la prise en charge de la version 3.0 de Center for Internet Security (CIS) AWS Foundations Benchmark (CIS). La norme CIS v3.0 contient 37 contrôles de sécurité dont 7 nouveaux contrôles propres à celle-ci. Security Hub a satisfait aux exigences de la certification des logiciels de sécurité CIS et a obtenu la certification pour les niveaux 1 et 2 de la version 3.0 de CIS AWS Foundations Benchmark.

AWS IAM Identity Center prend désormais en charge les flux de code d'autorisation OAuth 2.0 à l'aide de la norme PKCE (Proof Key for Code Exchange). Cela fournit aux applications AWS, telles qu'Amazon Q Developer Pro, un moyen simple et sûr d'authentifier les utilisateurs et d'obtenir leur consentement pour accéder aux ressources AWS depuis des ordinateurs de bureau et des appareils mobiles avec des navigateurs Web. 

Amazon Relational Database Service (RDS) for PostgreSQL prend désormais en charge pgvector 0.7.0, une extension open source pour PostgreSQL qui permet de stocker des intégrations vectorielles dans votre base de données, vous permettant d'utiliser la génération augmentée par extraction (RAG) lors de la création de vos applications d'IA génératives. Cette version de pgvector inclut des fonctionnalités qui augmentent le nombre de dimensions des vecteurs que vous pouvez indexer, réduire la taille de l'index et inclut un support supplémentaire pour l'utilisation de la carte SIMD du processeur dans les calculs de distance.

Amazon Managed Service for Prometheus, un collecteur sans agent entièrement géré pour les métriques Prometheus, s'intègre désormais aux contrôles de gestion d'accès Amazon EKS. À compter d'aujourd'hui, le collecteur utilise les contrôles de gestion d'accès EKS pour créer une stratégie d'accès gérée qui lui permet de découvrir et de collecter des métriques Prometheus.

Nous avons le plaisir d'annoncer la disponibilité générale des instances Amazon EC2 G6 sur les blocs-notes SageMaker.

Amazon Cognito introduit la tarification de l'authentification de machine à machine (M2M) afin de mieux soutenir la croissance continue et d'étendre les fonctionnalités. Aucune modification n'est apportée à la tarification basée sur les utilisateurs d'Amazon Cognito (utilisateurs actifs mensuels ou MAU). Les comptes clients utilisant actuellement Amazon Cognito pour les cas d'utilisation du M2M seront exemptés de tarification pendant 12 mois. La tarification M2M est basée sur le nombre de clients d'applications configurés pour l'authentification M2M et sur le nombre de jetons demandés pour ceux-ci. Vous trouverez des informations détaillées sur notre page de tarification.

Amazon MQ prend désormais en charge la version 3.12.13 de RabbitMQ, qui inclut plusieurs correctifs et améliorations par rapport aux précédentes versions de RabbitMQ prises en charge par Amazon MQ. À partir de RabbitMQ 3.12.13, toutes les files d'attente classiques sur les courtiers Amazon MQ sont automatiquement mises à niveau vers la version 2 (CQv2) de Classic Queues. Toutes les files d'attente sur RabbitMQ 3.12 se comportent désormais de la même manière que les files d'attente paresseuses. Ces modifications améliorent considérablement le débit et réduisent l'utilisation de la mémoire dans la plupart des cas d'utilisation. 

Amazon Elastic Container Registry (ECR) inclut désormais GitLab Container Registry en tant que registre en amont pris en charge pour la fonctionnalité de cache d'extraction d'ECR. Avec la nouveauté d'aujourd'hui, les clients utilisant l'offre de logiciel sous forme d'abonnement de GitLab, GitLab.com, peuvent synchroniser automatiquement les images du registre en amont nouvellement pris en charge avec leurs référentiels ECR privés.

Amazon Relational Database Service (Amazon RDS) for PostgreSQL prend désormais en charge les dernières versions mineures 16.3, 15.7, 14.12, 13.15, et 12.19 de PostgreSQL. Cette version de RDS for PostgreSQL inclut également la prise en charge de pgvector 0.7.0, qui vous permet d'indexer des vecteurs de plus de 2 000 dimensions et ajoute la prise en charge de la quantification scalaire et binaire via des index d'expression. 

Amazon QuickSight a le plaisir d'annoncer le lancement de l'API d'achat automatique de capacité SPICE. Auparavant, les clients devaient activer manuellement l'achat automatique SPICE via l'interface utilisateur de la console. Désormais, grâce à cette amélioration de l'API, les utilisateurs de QuickSight peuvent activer par programmation l'achat automatique de capacité SPICE, en l'intégrant parfaitement à leur pipeline d'adoption et de migration. Une fois l’API activée, les utilisateurs n'ont pas besoin d'estimer l'utilisation de SPICE et d'acheter manuellement de la capacité à chaque fois. Au lieu de cela, ils peuvent ingérer des données de manière fluide et utiliser SPICE en toute tranquillité, car QuickSight acquiert automatiquement la capacité nécessaire pour répondre à leurs besoins d'utilisation. Pour en savoir plus, cliquez ici.

Amazon Connect assure désormais la prise en charge d'AWS CloudTrail pour les pages de gestion des flux sur le site web d'administration de Connect. Lorsque vous ajoutez, mettez à jour ou supprimez un flux depuis une page de gestion de flux, un enregistrement de cette activité est disponible dans AWS CloudTrail à des fins de visibilité, de création de rapports et de conformité, ce qui vous permet de répondre à des questions telles que « Qui a mis à jour ce flux pour la dernière fois ? » ou « Quand ce flux a-t-il été enregistré pour la dernière fois ? »

Amazon Connect fournit désormais des fonctionnalités de recherche améliorées pour les flux et les modules de flux sur le site Web d'administration de Connect et par programmation à l'aide d'API. Vous pouvez désormais rechercher des flux et des modules de flux par nom, description, type, statut et identifications, ce qui facilite le filtrage et l'identification d'un flux spécifique lors de la gestion de vos instances Connect. Par exemple, vous pouvez désormais rechercher tous les flux étiquetés avec la paire clé-valeur Department:Help_Desk pour filtrer votre ensemble de flux en fonction de ceux que vous recherchez.

Amazon SageMaker s'intègre désormais à Amazon DataZone, ce qui permet aux clients d'accéder plus facilement à l'infrastructure, aux données et aux actifs de machine learning. Cette intégration unifiera la gouvernance des données entre les flux de données et les flux de travail de machine learning.

Nous sommes ravis d'annoncer qu'Amazon OpenSearch sans serveur étend sa disponibilité à la région EU-West-3 Europe Ouest (Paris). Amazon OpenSearch sans serveur est une option de déploiement sans serveur d'Amazon OpenSearch Service qui permet d'exécuter plus simplement des charges de travail de recherche et d'analyse sans les difficultés liées à la gestion de l'infrastructure. La capacité de calcul d'Amazon OpenSearch sans serveur utilisée pour l'ingestion de données, la recherche et les requêtes est mesurée en unités de calcul OpenSearch (OpenSearch Compute Units, OCU).

Aujourd'hui, nous mettons à jour la version TLS minimale prise en charge vers la version 1.2 sur Amazon ElastiCache, compatible avec les versions open source Redis 6 et supérieures, dans toutes les régions. Cette mise à jour est conçue pour vous aider à répondre aux exigences réglementaires ainsi qu’en matière de sécurité et de conformité.

Aujourd'hui, nous sommes ravis d'annoncer la disponibilité générale du moteur génératif hautement expressif avec les trois voix anglaises d'Amazon Polly : deux voix anglaises américaines, Ruth et Matthew, et une voix anglaise britannique Amy. 

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) Inf2 sont généralement disponibles dans les régions Asie-Pacifique (Sydney), Europe (Londres), Europe (Paris), Europe (Stockholm) et Amérique du Sud (São Paulo). Ces instances offrent des performances élevées à moindre coût dans Amazon EC2 pour les modèles d'IA générative. 

Amazon Connect fournit désormais des contrôles d'accès granulaires à l'aide d'identifications de ressources pour définir qui peut accéder à des flux et à des modules de flux spécifiques depuis le site Web d'administration de Connect. Par exemple, vous pouvez désormais étiqueter les flux avec Department:Support depuis l'interface utilisateur du concepteur de flux, en limitant l'accès aux seuls administrateurs de votre secteur d'activité d'assistance.

AWS Resilience Hub a étendu ses capacités de détection de dérive en introduisant un nouveau type de détection de dérive : la dérive des ressources applicatives. Suite à la sortie l'année dernière de la détection de la dérive de résilience des applications, cette nouvelle amélioration détecte les changements, tels que l'ajout ou la suppression de ressources dans les sources d'entrée de l'application.

À compter d'aujourd'hui, AWS Cost Anomaly Detection détectera les anomalies de coûts jusqu'à 30 % plus rapidement. Les clients peuvent désormais identifier les changements de dépenses et réagir plus rapidement. Cost Anomaly Detection s'appuie sur une technologie avancée de machine learning pour identifier des variations inhabituelles dans les dépenses, permettant ainsi aux clients de prendre rapidement des mesures en vue d’éviter des coûts imprévus.

Amazon Titan Text Premier, le dernier ajout à la famille Amazon Titan de grands modèles de langage (LLM), est désormais disponible pour tous dans Amazon Bedrock. Amazon Titan Text Premier est un LLM avancé, performant et économique conçu pour fournir des performances supérieures aux applications de génération de texte de niveau professionnel, notamment des performances optimisées pour la génération augmentée par extraction (RAG) et les agents. Le modèle intègre des pratiques d'IA responsables, sûres, sécurisées et fiables, et excelle dans la fourniture de capacités de texte d'IA générative exceptionnelles à grande échelle.

Deux nouvelles versions mineures de Microsoft SQL Server sont désormais disponibles sur Amazon RDS for SQL Server, apportant des améliorations de performances et des correctifs de sécurité. Amazon RDS for SQL Server prend désormais en charge ces dernières versions mineures de SQL Server 2019 et 2022 dans les éditions Express, Web, Standard et Enterprise.

AWS Budgets prend désormais en charge les contrôles d'accès basés sur les ressources et les identifications pour faciliter la gestion et l'accès. Vous pouvez désormais ajouter des identifications à vos ressources AWS Budgets et définir des politiques AWS Identity and Access Management (IAM) pour spécifier des autorisations précises pour les ressources AWS Budgets, en fonction de leurs noms et de leurs identifications de ressources. Cela permet d'améliorer la gouvernance et la sécurité des informations grâce à ces deux fonctionnalités de contrôle d'accès granulaire.

AWS Global Accelerator prend désormais en charge le trafic à travers le nouvel emplacement périphérique AWS d’Istanbul, en Turquie. Avec l'ajout de cet emplacement périphérique, Global Accelerator est désormais disponible via 117 points de présence dans le monde et prend en charge les points de terminaison des applications dans 29 régions AWS.

Amazon RDS (Relational Database Service) Performance Insights prend désormais en charge la configuration Oracle Multitenant sur Amazon RDS for Oracle. Une instance Amazon RDS for Oracle Multitenant fonctionne comme une base de données conteneur (CDB) hébergeant une ou plusieurs bases de données enfichables (PDB). 

Aujourd'hui, nous annonçons le lancement de la version préliminaire d'Amazon Bedrock Studio, une interface web compatible SSO qui offre aux développeurs d'une organisation le moyen le plus simple de collaborer et de créer des applications d'IA générative. Les développeurs peuvent se connecter à Bedrock Studio à l'aide des informations d'identification de leur entreprise pour créer, évaluer et partager des applications d'IA générative. Bedrock Studio propose un environnement de prototypage rapide et rationalise l'accès à plusieurs modèles de fondation (FM) ainsi qu’à des outils tels que les bases de connaissances, les agents et les barrières de protection.

Les agents pour Amazon Bedrock permettent aux développeurs de créer des applications basées sur l'IA générative qui peuvent effectuer des tâches complexes pour un large éventail de cas d'utilisation et fournir des réponses basées sur les sources de connaissances de l'entreprise. À mesure que les applications agentiques évoluent, elles nécessitent un débit de modèle d'entrée et de sortie plus élevé que les limites à la demande.

Amazon Lightsail propose désormais un groupe d'instances plus important avec 16 processeurs virtuels et 64 Go de mémoire. Le nouveau groupe d'instances est disponible avec le système d'exploitation (OS) Linux et les plans d'application, pour les types de réseaux IPv6 uniquement et à double pile. Vous pouvez créer des instances à l'aide du nouveau groupe avec un système d'exploitation Linux préconfiguré et des plans d'application, notamment WordPress, Drupal, Magento, MEAN, LAMP, Node.js, Amazon Linux, Ubuntu, CentOS Stream et AlmaLinux. 

Amazon MemoryDB a lancé aujourd'hui deux nouvelles clés de condition pour les stratégies IAM qui vous permettent de contrôler l'authentification des utilisateurs et le chiffrement dans les paramètres de transit lors de la création du cluster. Les nouvelles clés de condition vous permettent de créer des stratégies IAM ou de contrôle des services (SCP) pour renforcer la sécurité et répondre aux exigences de conformité.

À compter d'aujourd'hui, les instances Amazon Elastic Compute Cloud (Amazon EC2) R7i équipées de processeurs Intel Xeon Scalable personnalisés de 4e génération (nom de code Sapphire Rapids) sont disponibles dans la région AWS GovCloud (US, côte est). Ces processeurs personnalisés, disponibles uniquement sur AWS, offrent des performances jusqu'à 15 % supérieures à celles des processeurs Intel x86 comparables utilisés par d'autres fournisseurs de cloud.

Amazon EMR sans serveur est une option sans serveur d'Amazon EMR qui permet aux ingénieurs et aux spécialistes des données d'exécuter facilement des cadres d'analytique du big data open source sans avoir à configurer, gérer ni dimensionner des clusters ou des serveurs. Aujourd'hui, nous sommes ravis d'annoncer la surveillance détaillée des performances des tâches Apache Spark avec Amazon Managed Service for Prometheus, qui vous permet d'analyser, de surveiller et d'optimiser vos tâches à l'aide des métriques de moteur spécifiques aux tâches et des informations sur les chronologies, les étapes, les tâches et les exécuteurs des événements Spark.

Les cas Amazon Connect fournissent désormais des API qui facilitent le chargement de fichiers, la vérification des détails des fichiers et la suppression de fichiers des cas. Les administrateurs des centres de contact peuvent utiliser ces API pour automatiser la pièce jointe aux cas. En outre, ces API vous permettent également d'utiliser des pièces jointes de cas dans un poste de travail d'agent personnalisé.

AWS Firewall Manager est désormais disponible dans la région AWS Canada Ouest (Calgary), ce qui permet aux clients de créer des stratégies pour AWS WAF et de gérer la sécurité des applications web pour les applications exécutées dans cette région. La prise en charge d'autres types de stratégies sera disponible dans les mois à venir. Firewall Manager est désormais disponible dans 31 régions commerciales AWS au total, deux régions GovCloud et tous les emplacements périphériques Amazon CloudFront.

AWS IoT TwinMaker permet de créer plus facilement des jumeaux numériques de systèmes du monde réel tels que des bâtiments, des usines, des chaînes de production et des équipements industriels. AWS a annoncé aujourd'hui des améliorations apportées au graphique de connaissances d’AWS IoT TwinMaker qui permettent aux clients industriels de disposer de fonctionnalités de requête de métadonnées d'entités plus rapides et plus flexibles. Ces optimisations permettent d'effectuer des requêtes plus rapides sur les métadonnées des entités à l'aide de la recherche en texte intégral et de la recherche par caractères génériques, répondant ainsi aux besoins en ingénierie des données des clients nécessitant un accès efficace aux métadonnées des entités.

Les clients peuvent désormais créer des systèmes de fichiers Amazon FSx pour Lustre dans la région AWS Canada Ouest (Calgary).

Amazon Relational Database Service (Amazon RDS) for Oracle prend désormais en charge la mise à jour (RU) d'avril 2024 pour les versions 19c et 21c de la base de données Oracle.

AWS Amplify Gen 2, l'expérience de développement basée sur le code qui permet de créer des applications complètes à l'aide de TypeScript, est désormais disponible pour tous. Amplify Gen 2 permet aux développeurs d'exprimer les exigences en matière d'applications, telles que les modèles de données, la logique métier et les règles d'autorisation dans TypeScript. L'infrastructure cloud nécessaire est alors automatiquement provisionnée, sans qu'il soit nécessaire de définir explicitement l'infrastructure. Cette approche rationalisée accélère le développement complet pour les équipes de toutes tailles. 

Les clients peuvent désormais créer des systèmes de fichiers Amazon FSx pour OpenZFS dans la région AWS Canada Ouest (Calgary).

Les clients peuvent désormais créer des systèmes de fichiers Amazon FSx pour NetApp ONTAP dans la région AWS Canada Ouest (Calgary).

À compter d'aujourd'hui, vous pouvez utiliser Amazon EMR Studio dans les régions Asie-Pacifique (Melbourne) et Israël (Tel Aviv) pour exécuter des charges de travail interactives sur EMR.

Amazon Connect Contact Lens prend désormais en charge la rédaction des données d'identification personnelle (PII) en espagnol (États-Unis), ce qui permet aux centres de contact d'identifier et de supprimer les informations sensibles figurant sur les transcriptions de contacts, telles que les numéros de sécurité sociale, les informations de carte de crédit, les informations de compte bancaire et les coordonnées personnelles (c'est-à-dire le nom, l'adresse e-mail, le numéro de téléphone et l'adresse postale). 

Les clients peuvent désormais créer des systèmes de fichiers Amazon FSx for Windows File Server dans la région AWS Canada Ouest (Calgary).

Amazon DynamoDB à la demande est une option de facturation sans serveur basée sur le paiement à la demande qui peut traiter des milliers de demandes par seconde sans planification de capacité. Auparavant, le taux de demandes à la demande était limité uniquement par le quota de débit par défaut (40 000 unités de demande de lecture et 40 000 unités de demande d'écriture), qui s'appliquait de manière uniforme à toutes les tables du compte, et ne pouvait pas être personnalisé ou adapté aux différentes charges de travail et aux différentes exigences. Étant donné que le mode à la demande évolue instantanément pour s'adapter aux différents modèles de trafic, un code écrit à la hâte ou non optimisé peut rapidement évoluer à la hausse et consommer des ressources, ce qui rend difficile la maîtrise des coûts et de l'utilisation.

Amazon CloudWatch Internet Monitor, un service de surveillance du trafic Internet pour les applications AWS qui vous donne une vue globale des modèles de trafic et des événements d’état, affiche désormais les préfixes IPv4 sur le tableau de bord de sa console. À l'aide de ces données dans Internet Monitor, vous pouvez obtenir plus de détails sur le trafic et les problèmes d’état de votre application. Par exemple, vous pouvez :

• Afficher les préfixes IPv4 associés à la localisation d'un client affecté par un problème d’état
• Afficher les préfixes IPv4 associés à la localisation d'un client
• Filtrer et rechercher les données de trafic par le réseau associé à un préfixe IPv4 ou à une adresse IPv4

Amazon Personalize facilite plus que jamais la suppression d'utilisateurs de vos jeux de données grâce à une nouvelle API de suppression. Amazon Personalize utilise les jeux de données fournis par les clients pour former des modèles de personnalisation propriétaires en leur nom. Cette nouvelle fonctionnalité vous permet de supprimer des enregistrements concernant des utilisateurs de vos jeux de données, y compris les métadonnées et les interactions des utilisateurs. Cela permet de conserver les données pour vos programmes de conformité et de maintenir vos données à jour au fil de l'évolution de votre base d'utilisateurs. Une fois la suppression terminée, Personalize ne stockera plus d'informations sur les utilisateurs supprimés et ne prendra donc pas en compte l'utilisateur pour la formation du modèle. 

AWS présente aujourd'hui une nouvelle API EC2 permettant de récupérer la clé d'approbation publique (EkPub) pour le module Nitro Trusted Platform (NitroTPM) d'une instance Amazon EC2.

À compter d'aujourd'hui, vous pouvez utiliser Amazon Route 53 Resolver DNS Firewall dans la région Canada Ouest (Calgary).

Les clients de la région AWS Canada Ouest (Calgary) peuvent désormais utiliser AWS Transfer Family.

À compter d'aujourd'hui, les clients peuvent utiliser AWS Control Tower dans la région AWS Canada Ouest (Calgary). Avec ce lancement, AWS Control Tower est disponible dans 29 régions AWS et dans les régions AWS GovCloud (US). AWS Control Tower constitue le moyen le plus simple de configurer et de gérer un environnement AWS sécurisé et multi-comptes. Il simplifie votre expérience AWS en orchestrant plusieurs services AWS en votre nom tout en répondant aux besoins de sécurité et de conformité de votre organisation. Vous pouvez mettre en place un environnement AWS multicomptes en moins de 30 minutes, gérer la configuration des nouveaux comptes et des comptes déjà créés, gagner en visibilité sur l'état de conformité et appliquer des contrôles à grande échelle.

Amazon RDS for SQL Server prend maintenant en charge les SQL Server Analysis Services (SSAS) en mode multidimensionnel pour SQL Server 2019. L'installation de SSAS directement sur votre instance de base de données Amazon RDS for SQL Server n'a aucun coût supplémentaire.

Amazon Pinpoint propose désormais les règles nationales, une nouvelle fonctionnalité qui permet aux développeurs de contrôler les pays spécifiques auxquels ils envoient des SMS et des messages vocaux. Cette amélioration permet aux organisations d'aligner leurs activités d'envoi de messages sur la liste précise des pays dans lesquels elles opèrent.

Amazon Personalize annonce aujourd'hui la disponibilité générale de deux nouvelles recettes, User-Personalization-v2 et Personalized-Ranking-v2 (recettes v2). Basées sur l'architecture Transformateurs, ces nouvelles recettes prennent en charge des catalogues contenant jusqu'à 5 millions d'éléments avec une latence d'inférence plus faible. Les tests réalisés par Amazon Personalize ont montré que les recettes v2 amélioraient la précision des recommandations jusqu'à 9 % et la couverture des recommandations jusqu'à 1,8 fois par rapport aux versions précédentes. Une couverture plus élevée signifie qu'Amazon Personalize recommande une plus grande partie de votre catalogue. Ces nouvelles recettes prennent également en charge les métadonnées des éléments, comme les genres et les descriptions dans les réponses d'inférence, ce qui permet aux clients d'enrichir facilement les recommandations dans leurs interfaces utilisateur.

À compter d'aujourd'hui, les clients peuvent utiliser Amazon Bedrock dans la région Asie-Pacifique (Mumbai) pour créer et mettre à l'échelle facilement des applications d'IA générative à l'aide de divers modèles de fondation (FM) ainsi que de puissants outils pour créer des applications d'IA générative.

La diffusion audio en continu du connecteur vocal du SDK Amazon Chime prend désormais en charge l'audio encodé au format G.711 A-law. Avec cette mise à jour, les entreprises peuvent diffuser de l'audio en continu vers AWS depuis leurs systèmes téléphoniques en utilisant l'enregistrement du protocole d'ouverture de session (SIPREC) avec de l'audio encodé au format G.711 A-law.

Amazon Connect Contact Lens fournit désormais aux responsables des recommandations basées sur l'IA générative pour répondre aux questions des formulaires d'évaluation des agents, leur permettant ainsi d'effectuer des évaluations plus rapidement et avec plus de précision. Les responsables reçoivent désormais des informations supplémentaires sur le comportement des agents (par exemple, l'agent a-t-il fait preuve d'empathie lorsqu'il annonçait de mauvaises nouvelles ?) et obtiendront le contexte et la justification des réponses recommandées (points de référence de la transcription qui ont été utilisés pour fournir les réponses).

AWS B2B Data Interchange génère désormais automatiquement des accusés de réception 997 fonctionnels et des accusés de réception TA1 en réponse à toutes les transactions d'échange de données informatisées (EDI) X12 entrantes pertinentes. Ces accusés de réception sont utilisés pour confirmer la réception de transactions individuelles et pour signaler les erreurs. Avec cette nouveauté, vous pouvez désormais automatiser l'envoi des accusés de réception 997 et TA1 aux partenaires commerciaux qui en ont besoin.

Les bases de connaissances d'Amazon Bedrock connectent de manière sécurisée les modèles de fondation (FM) aux sources de données internes de l'entreprise pour la génération augmentée de récupération (RAG) afin de fournir des réponses plus pertinentes et précises. Aujourd'hui, nous annonçons la prise en charge du stockage vectoriel pour MongoDB Atlas dans les bases de connaissances (KB) d'Amazon Bedrock. 

AWS annonce aujourd'hui la disponibilité générale de l'historique de validation de fichiers dans Amazon CodeCatalyst. Les clients peuvent désormais consulter l'historique de validation du fichier git dans la console de CodeCatalyst. Amazon CodeCatalyst aide les équipes à planifier, coder, créer, tester et déployer des applications sur AWS. L'affichage de l'historique des validations relatives à un fichier est un moyen de réduire les efforts des développeurs lorsqu'ils tentent de comprendre l'historique des modifications apportées à une base de code.

AWS Trusted Advisor introduit une nouvelle API qui vous permet d'exclure par programmation des ressources des recommandations associées aux vérifications des bonnes pratiques Trusted Advisor. Le 17 novembre 2023, Trusted Advisor a annoncé le lancement de nouvelles API disponibles pour les clients Business, Enterprise On-Ramp ou Enterprise Support. Ce lancement ajoute l'API BatchUpdateRecommendationResourceExclusions à cette suite d'API pour permettre aux utilisateurs d'exclure des ressources spécifiques de vérifications spécifiques par programmation. Cette fonctionnalité n'est disponible que via les API AWS Trusted Advisor, et non via l'API AWS Support (SAPI). 

À compter d'aujourd'hui, vous pouvez empêcher l’annulation accientelle de l’enregistrement d'Amazon Machine Images (AMI) en les marquant comme protégées. L’enregistrement d’une AMI protégée ne peut pas être annulé tant que vous n'avez pas explicitement désactivé la protection contre cette manipulation.

Amazon EMR sans serveur est une option sans serveur d'Amazon EMR qui permet aux ingénieurs et aux spécialistes des données d'exécuter facilement des cadres d'analytique du big data open source sans avoir à configurer, gérer ni dimensionner des clusters ou des serveurs. Une application EMR sans serveur utilise des travailleurs pour exécuter les charges de travail, ce qui permet aux utilisateurs de configurer le stockage éphémère par travailleur en fonction des besoins de la charge de travail. Aujourd'hui, nous sommes ravis de présenter les disques optimisés pour le mode Shuffle sur Amazon EMR sans serveur, qui offrent une capacité de stockage accrue (jusqu'à 2 To) et des IOPS plus élevées, offrant de meilleures performances pour les charges de travail Spark et Hive exigeantes en E/S.

À compter d'aujourd'hui, vous pouvez vérifier quand vos Amazon Machine Images (AMI) ont été utilisées pour la dernière fois pour lancer des instances EC2 en décrivant simplement vos AMI, ce qui vous permet de filtrer et de suivre efficacement vos AMI actives.

Vous pouvez désormais activer l'enregistrement d'écran des agents lorsque votre environnement VDI est configuré pour permettre à plusieurs agents de se connecter simultanément à la même instance Windows (VDI multisession). Il est ainsi encore plus facile et rentable d'aider les agents à améliorer leurs performances lorsqu'ils utilisent Amazon Connect dans un environnement VDI multisession.

Amazon CloudWatch a le plaisir d'annoncer une fonctionnalité de filtrage des ressources pour l'observabilité intercomptes, offrant aux clients la flexibilité de partager un sous-ensemble de leurs journaux ou de leurs métriques sur plusieurs comptes AWS à l'aide de filtres configurables.

À compter d'aujourd'hui, vous pouvez activer Route 53 Resolver DNS Firewall de façon à ignorer automatiquement l'inspection des domaines inclus dans une chaîne de redirection de domaines, tels que le nom canonique (CNAME) et le nom de délégation (DNAME), évitant ainsi d'avoir à spécifier explicitement chaque domaine de la chaîne dans vos règles Route 53 DNS Firewall lorsque vous autorisez la mise en liste de domaines.

Les systèmes de fichiers Amazon EFS prennent désormais en charge jusqu'à 1,5 Gio/s de débit par client, soit 3 fois plus que la limite précédente de 500 Mio/s. Avec cette nouveauté, vous disposez désormais d'un moyen plus simple d'exécuter des charges de travail de fichiers exigeantes en débit sur AWS.

Amazon Pinpoint annonce aujourd'hui la prise en charge du service de messagerie multimédia (MMS) sortant aux États-Unis et au Canada. L'ajout du MMS permet aux utilisateurs d'Amazon Pinpoint d'améliorer leurs expériences de communication avec leurs clients en combinant la messagerie texte traditionnelle avec du contenu multimédia enrichi tel que des images, des fichiers audio et vidéo.