12월 2017일

이제부터 Amazon WorkSpaces에서 두 개의 새로운 기능을 이용할 수 있습니다. 첫 번째는 이제 WorkSpaces를 시작했을 때 WorkSpaces가 가져올 스토리지 용량을 구성하고 실행 중인 WorkSpace에 대한 스토리지를 언제든지 늘릴 수 있습니다. 두 번째는 이제 간편한 재부팅으로 WorkSpace가 실행하는 하드웨어 번들을 변경할 수 있습니다. 모든 애플리케이션, 데이터 및 스토리지는 동일하게 유지되지만 더 강력한 번들로 이동하여 리소스 집약적 애플리케이션을 지원하거나 덜 강력한 번들로 이동하여 비용을 절약할 수 있습니다. 이러한 기능으로 이제 Amazon WorkSpaces는 보다 유연하게 최종 사용자의 다양한 요구 사항을 지원하는 반면 비용 최적화도 도와줍니다.  

이제 Amazon ECS(Amazon Elastic Container Service) 서비스 스케줄러는 새로 인스턴스화한 작업의 조기 종료를 예방할 수 있도록 유예 기간을 정의하게 해줍니다. 

Amazon ECS(Amazon Elastic Container Service) 서비스 스케줄러는 시작을 반복적으로 실패하는 경우 작업의 빈도 수를 조절하는 로직을 포함합니다. 

이제 Amazon EMR 릴리스 5.11.0에서 Apache Spark 2.2.1, Apache Hive 2.3.2 및 Amazon SageMaker와 Apache Spark의 통합 환경을 사용할 수 있습니다. Spark 2.2.1 및 Hive 2.3.2에는 다양한 버그 수정 및 개선 사항이 포함되어 있습니다. Amazon SageMaker Spark는 Amazon SageMaker에 대한 오픈 소스 Spark 라이브러리이며 대규모의 기계 학습 모델을 빌드, 학습 및 배포할 수 있도록 하는 완전 관리형 서비스입니다. Spark ML Pipelines에서 Amazon SageMaker와 상호 작용하는 Spark 스테이지 및 스테이지를 인터리브하여 K-Means 클러스터링 또는 XGBoost와 같은 Amazon에서 제공하는 ML 알고리즘을 사용하여 Amazon SageMaker에서 Spark DataFrames를 사용하여 모델을 학습할 수 있습니다.

Amazon Aurora의 PostgreSQL 호환 버전은 이제 AWS EU(파리) 리전에서 사용할 수 있습니다. 사용 가능한 리전의 수가 9개로 늘어나 데이터베이스 배치, 가용성 및 확장성에 대한 더 많은 옵션을 제공합니다. 

오늘 AWS Direct Connect는 미네소타 주 미니애폴리스와 인도 방갈로르의 새로운 두 도시에 사이트를 추가했습니다. AWS Direct Connect에 글로벌 액세스가 가능해짐에 따라 이들 사이트는 글로벌 AWS 리전 어디서든지 AWS 리소스에 접속할 수 있습니다. 미국의 경우 미니애폴리스 Cologix MIN3가 추가되면서 AWS Direct Connect 사이트가 30개로 늘었습니다. AWS Management Console에서 미니애폴리스는 홈 리전인 미국 동부(오하이오) 아래에서 찾을 수 있습니다. 인도에서는 뭄바이와 첸나이에 이어 방갈로르 NetMagic DC2가 AWS Direct Connect의 세 번째 도시가 되었으며, 콘솔에서 아시아 태평양(뭄바이) 리전 아래에서 찾을 수 있습니다.  

Amazon Redshift는 이제 LM(Late Materialization)을 사용하여 스캔되는 데이터의 양을 줄이고, 조건자 필터로 쿼리 성능을 높입니다. 

이제 아시아 태평양 지역 최초로 아시아 태평양(도쿄) AWS 리전에서 AWS Glue를 이용할 수 있습니다. 

오늘부터 Lambda@Edge는 오리진의 오류 응답을 사용자 지정하는 기능을 제공합니다. 이제 Amazon CloudFront가 오리진으로부터 수신하는 HTTP 오류에 대해 Lambda 함수를 실행할 수 있습니다. 즉, Amazon CloudFront 오리진 응답 이벤트와 연결된 Lambda@Edge 함수가 현재 지원되는 2XX(성공) 및 3XX(리디렉션) 상태 코드뿐 아니라 이제는 4XX 및 5XX 오류 상태 코드에 대해 호출됩니다. 

이제 Amazon Kinesis Data Analytics 애플리케이션을 구성하여 AWS Lambda에 실시간 분석을 전송할 수 있습니다. Kinesis Data Analytics의 처리된 데이터를 기반으로 AWS Lambda 함수는 Amazon DynamoDB 또는 Amazon Aurora 데이터베이스 업데이트, Amazon SNS 또는 Amazon SQS를 사용하여 실시간 알림 보내기, 사용자 지정 API 호출 등과 같은 조치를 수행할 수 있습니다. 

AWS CodeBuild가 .NET Core 1.1에 대한 지원에 이어서 이제 .NET Core 2.0 for Linux용 빌드를 지원합니다.

이제 Amazon Cognito를 사용하면 AWS System & Organization Control(SOC) 또는 ISO 27001 규정 준수가 적용되는 웹 앱과 모바일 앱에 사용자 로그인, 가입 및 액세스 제어를 쉽고 빠르게 추가할 수 있습니다. 

이제 하나의 AWS 계정에 연결된 QuickSight 계정을 사용하여 다른 AWS 계정의 특정 Amazon S3 버킷을 액세스한 후 분석과 대시보드를 생성할 수 있습니다.  

Amazon Virtual Private Cloud(VPC)가 이제 고객이 탄력적 IP 주소에 태그를 지정할 수 있는 기능을 제공합니다. 따라서 키와 값 메타데이터를 추가하여 탄력적 IP를 검색 및 필터링하고 분류할 수 있습니다.  

이제 Sinnet에서 운영하는 중국(베이징), EU 중부(프랑크푸르트), 아시아 태평양(싱가포르), 아시아 태평양(뭄바이) 등 4곳의 신규 리전에서 AWS 딥 러닝 AMI를 사용할 수 있습니다.  

Elastic Beanstalk를 사용하면 애플리케이션 및 서버 로그가 Elastic Beanstalk 관리형 Windows EC2 인스턴스에서 CloudWatch Logs 로그 그룹으로 직접 자동 스트리밍됩니다. 

오늘부터 Amazon FreeRTOS는 무선(OTA) 업데이트 기능을 지원합니다. 이제 기능 향상 또는 보안 패치를 통해 Amazon FreeRTOS 디바이스를 원격으로 안전하게 업데이트할 수 있습니다. 시작하려면 AWS IoT Device Management 콘솔에 로그인하여 펌웨어 이미지를 제공하고, 업데이트할 디바이스를 선택하고, 코드 서명 방법을 선택한 다음 업데이트를 예약하십시오.  

이제 PostgreSQL용 Amazon Relational Database Service(RDS)를 사용할 경우 R4, db.t2.xlarge, db.t2.2xlarge 및 db.m4.16xlarge 인스턴스 유형을 시작할 수 있습니다.  

새로운 아시아 태평양(서울) 리전에서 이제 AWS CodeBuild를 사용할 수 있게 되었음을 알려 드립니다. 

1,280명 이상의 소프트웨어 판매자들이 내놓은 4,200개 이상의 소프트웨어 항목을 엄선하여 제작한 디지털 카탈로그, AWS Marketplace에서 Amazon 머신 이미지(AMI) 기반 제품의 향상된 제품 세부 정보 페이지를 발표했습니다. 이 새로운 제품 페이지는 고객들이 더 쉽게 탐색하고, 더 쉽게 읽고, 명확한 정보를 찾을 수 있도록 디자인되어 있습니다.  

이제 소속 조직에서 AWS Organizations 콘솔을 사용하여 계정을 더 쉽게 제거할 수 있습니다. 이 콘솔을 사용하면 AWS Support의 도움을 받지 않고도 소속 조직에서 생성한 계정을 제거할 수 있습니다.

미국 서부(캘리포니아 북부), EU(런던), 캐나다(중부) 등 세 곳의 AWS 리전에서 추가로 Amazon Spectrum을 출시하게 되었습니다. 

이제 2017년 10월 Oracle PSU(Patch Set Update)를 Oracle용 Amazon RDS에서 사용할 수 있습니다. Amazon RDS에서 지원되는 Oracle PSU에 대해 자세히 알아보려면 Amazon RDS 패치 업데이트 문서를 확인하십시오. 

이제 Amazon API Gateway에서 API 단계에 태그를 할당할 수 있습니다. 태그가 있으면 API 요청 호출 및 캐싱을 위해 할당된 비용을 고객이 더 쉽게 분류하고 추적할 수 있게 됩니다.  

Amazon API Gateway에서 API 응답을 위한 콘텐츠 인코딩을 지원합니다. API 클라이언트는 콘텐츠 인코딩을 통해 API 요청에 대한 응답을 다시 보내기 전에 콘텐츠를 압축해 달라고 요청할 수 있습니다. 이렇게 하면 API Gateway에서 API 클라이언트에게 보내는 데이터의 양이 줄어들고, 데이터 전송 시간도 짧아집니다. API 정의에서 콘텐츠 인코딩을 활성화할 수 있습니다. 또한 압축을 시작하는 최소한의 응답 크기도 설정할 수 있습니다. 기본적으로, API에서는 콘텐츠 인코딩을 지원하지 않습니다. 

이제 Amazon API Gateway에서 API 요청에 응답할 때 API 키를 사용하는 사용자 지정 AWS Lambda 권한 부여자를 만들 수 있습니다. 이렇게 하면 API 요청에 할당된 사용량 계획을 관리하기가 더 쉬워집니다. API 클라이언트가 API 키를 지정하지 않아도 사용자 지정 Lambda 권한 부여자에서 애플리케이션 로직을 사용하여 API 키를 결정할 수 있습니다. 이렇게 하면 API Gateway에서 알고 있는 API 키에 다른 요청 속성을 매핑할 수도 있습니다. 예를 들어, 다른 요청 헤더를 API 키로 매핑하는 것이 가능합니다.

이제 Amazon Elasticsearch Service가 I3 인스턴스를 지원하므로 Elasticsearch 클러스터 하나에 최대 1.5페타바이트의 데이터를 저장하여 대규모 로그 분석 워크로드도 처리할 수 있습니다. I3 인스턴스를 사용하면 이전 세대인 I2 인스턴스에 비해 50% 이상 적은 비용으로 노드당 최대 15테라바이트의 데이터를 저장하고 인덱싱 처리량을 최대 3배까지 늘릴 수 있습니다.

새로운 AWS EU(파리) 리전의 운영이 개시되었습니다. 파리는 아일랜드, 프랑크푸르트, 런던에 이은 유럽 네 번째 AWS 리전이자 전 세계적으로 18번째의 리전으로서, 전 세계 AWS 가용 영역은 이제 총 49개가 되었습니다.

이제 EU 최초로 EU(아일랜드) AWS 리전에서 AWS Glue를 이용할 수 있습니다. 

AWS와 NICE는 LAN 또는 WAN 네트워크를 통한 2D/3D 대화형 애플리케이션의 원격 액세스를 위한 차세대 스트리밍 및 원격 시각화 솔루션인 DCV(데스크톱 클라우드 시각화) 2017의 정식 출시를 발표하게 되어 기쁘게 생각합니다. 

미국 동부(오하이오), 미국 서부(캘리포니아 북부), EU(프랑크푸르트), 아시아 태평양(싱가포르), 아시아 태평양(도쿄), 아시아 태평양(시드니) 등의 6개의 새 리전에서 AWS OpsWorks for Chef Automate 및 AWS OpsWorks for Puppet Enterprise를 이용할 수 있습니다. 이번 릴리스부터 미국 동부(버지니아 북부), 미국 서부(오리건), EU(아일랜드)를 포함한 9개 리전에서 이 서비스를 이용할 수 있습니다. 

오늘부터 태그를 할당하여 Amazon AppStream 2.0 이미지 빌더, 이미지, 집합 및 스택을 관리 및 추적할 수 있습니다. AWS를 통해 태그의 형태로 AWS 리소스에 메타데이터를 할당할 수 있습니다. 

AWS 고객을 위한 온디맨드 보안 평가 서비스, Amazon Inspector가 이제 EU(프랑크푸르트) 리전에서 사용 가능합니다.  

Amazon Inspector '대상 미리 보기' 기능 개선을 출시했습니다. 이제 대상 EC2 인스턴스에 Amazon Inspector 에이전트가 설치되었는지와 에이전트의 상태를 손쉽게 확인할 수 있습니다.

이제 미국 서부(캘리포니아 북부) 리전에서 AWS Server Migration Service(SMS)를 사용할 수 있습니다. AWS Server Migration Service는 에이전트가 없는 서비스이며, 수천 개의 온프레미스 워크로드를 AWS로 쉽고 빠르게 마이그레이션할 수 있게 해줍니다. AWS SMS를 사용하면 라이브 서버 볼륨의 증분식 복제를 자동화, 일정 예약 및 추적할 수 있으므로 손쉽게 대규모 서버 마이그레이션을 조정할 수 있습니다.

이제 Amazon API Gateway에서 Amazon Cognito 권한 부여자를 사용할 때 OAuth2 범위를 메서드 레벨 권한 부여의 일부로 정의하고 요구할 수 있습니다. 그러면 권한 부여를 수행하는 AWS Lambda 함수를 생성할 필요가 없어져 Cognito Oauth2 범위를 지원하는 API 구축이 간소화됩니다. 범위는 애플리케이션이 권한을 가진 리소스에 대한 액세스 레벨을 정의합니다. 예를 들어, 사진을 저장할 리소스 서버가 있는 경우 두 개의 범위를 정의할 수 있는데, 하나는 사진에 대한 읽기 액세스를 위한 범위이고 다른 하나는 쓰기/삭제 액세스를 위한 범위입니다. 범위가 하나 이상 포함된 토큰을 포함하여 애플리케이션이 API에 대한 액세스를 요청하도록 요구할 수 있습니다. 그러면 API Gateway가 이를 사용하여 API 호출자가 API에 액세스할 권한이 있는지 여부를 확인합니다. 

기업, 시스템 통합자 및 관리형 서비스 공급자가 IT 서비스 카탈로그를 만들고 통제하며 관리하기 위해 사용하는 AWS Service Catalog는 Service Catalog 콘솔에 기능 향상을 발표합니다. 이러한 변화로 사용자는 보다 간편하게 카탈로그에서 제품을 찾고 시작할 수 있습니다.  

이제 아시아 태평양(뭄바이) 지역에서 AWS Managed Microsoft AD로 잘 알려진 Microsoft Active Directory용 AWS Directory Service를 사용할 수 있습니다. AWS Managed Microsoft AD를 통해 AWS 클라우드에서 고가용성 관리형 Microsoft Active Directory를 사용합니다.  

AWS Server Migration Service를 사용하여 Hyper-V VM을 AWS로 마이그레이션하는 기능은 AWS GovCloud(미국) 리전에서 지금 바로 이용할 수 있습니다. 

오늘부터 필드 레벨 암호화라고 불리는 새 Amazon CloudFront를 사용하여 주민등록번호와 같은 신용 카드 번호 또는 개인 식별 정보(PII) 등의 중요한 보안 데이터를 강화할 수 있습니다. CloudFront의 필드 레벨 암호화는 POST 요청이 오리진으로 전달되기 전에 필드별 암호화 키(사용자가 제공)를 사용하여 HTTPS 형식의 중요한 데이터를 추가로 암호화합니다. 따라서 중요한 데이터는 애플리케이션 스택의 특정 구성 요소나 서비스에서만 해독하고 볼 수 있습니다.

Lumberyard 베타 1.12에는 새로운 털 셰이더, 비, 번개, 물, 눈을 위한 젬, 스크립트 캔버스 및 텍스트 투 스피치 젬에 대한 업데이트가 포함된 400개가 넘는 업데이트가 추가되었습니다. 자세한 내용은 출시 정보로 이동하십시오.

단순화된 배포 및 관리를 위해 AWS Systems Manager(SSM)와 통합된 새로운 CloudWatch Agent는 다중 플랫폼 측정치 및 로그를 하나의 에이전트로 통합하고 게스트 시스템 측정치를 수집하여 EC2 인스턴스 및 가상 시스템의 식별 가능상을 향상시킵니다. SSM Run Command 또는 State Manager를 사용하여 Windows 성능 카운터 및 이벤트 로그를 포함한 Linux 및 Windows OS 측정치 및 로그를 수집하기 위해 EC2 인스턴스, 온 프레미스 서버 또는 하이브리드 환경에 에이전트를 배포할 수 있습니다.

Amazon CloudWatch Events에서는 실시간에 가깝게 AWS 리소스 변경 사항을 귀하에게 알려 성능 또는 보안에 영향을 미칠 수 있는 구성 변경이나 애플리케이션 이용 가능 문제에 빠르게 대응할 수 있도록 합니다. 애플리케이션에서 관심이 있는 이벤트가 무엇인지와 규칙이 이벤트와 일치할 때 자동으로 수행할 작업을 나타내는 규칙을 작성하기만 하면 됩니다. 예를 들어 AWS Lambda 함수를 호출하거나 Amazon Simple Notification Service(SNS) 주제를 알려줄 수 있습니다.

Amazon Linux 2는 차세대 Amazon Linux 운영 체제입니다. 클라우드 및 엔터프라이즈 애플리케이션에 우수한 성능, 안정적이고 안전한 실행 환경을 제공합니다. Amazon Linux 2는 5년에 걸친 장기 지원을 통해 핵심 운영 체제에 대한 소프트웨어 업데이트의 가용성을 높이고 Amazon Linux Extras 리포지토리를 통해 최신 소프트웨어 패키지에 대한 액세스를 제공합니다.

이제 Amazon EC2 P3 인스턴스를 AWS 미국 동부(오하이오), 아시아 태평양(서울), AWS GovCloud(미국) 리전에서 이용할 수 있습니다. 

이 새로운 Quick Start는 SAP NetWeaver 및 SAP HANA를 사용하여 Amazon Web Services(AWS) 클라우드에 SAP 환경을 자동으로 설정합니다.  

이제 아시아 태평양(시드니)과 EU(프랑크푸르트), 두 곳의 추가 AWS 리전에서도 Amazon Elastic File System(Amazon EFS)용 EFS File Sync를 사용할 수 있습니다. 

오늘 AWS Direct Connect가 남아프리카의 케이프타운과 요하네스버그에 새 사이트를 마련하면서, 아프리카 대륙에 처음 상륙했습니다. 케이프 타운의 Teraco CT1 데이터 센터와 요하네스버그의 Teraco JB1 데이터 센터에 AWS Direct Connect가 설치되었습니다. AWS Management Console에서 이 두 AWS Direct Connect 사이트는 모두 EU 서부(아일랜드) AWS 리전 밑에서 찾을 수 있습니다. AWS Direct Connect에 글로벌 액세스가 가능해짐에 따라 이들 사이트는 글로벌 AWS 리전 어디서든지 AWS 리소스에 접속할 수 있습니다. 

오늘 AWS Direct Connect가 마이애미, 리우데자네이루, 도쿄, 런던 등 네 개 도시에 사이트를 추가했습니다. AWS Direct Connect에 글로벌 액세스가 가능해짐에 따라 이들 사이트는 글로벌 AWS 리전 어디서든지 AWS 리소스에 접속할 수 있습니다. 미국의 경우 Equinix MI1, 마이애미가 추가되면서 AWS Direct Connect 사이트가 29개로 늘었습니다. AWS Management Console에서 마이애미는 본국인 미국 동부(버지니아 북부) 밑에서 찾을 수 있습니다. 남미의 경우 Equinix RJ2, 리우데자네이루는 브라질 최초로 상파울루에서 벗어난 AWS Direct Connect 사이트입니다. AT 도쿄 추오 데이터 센터 사이트는 도쿄에서는 두 번째, 일본에서는 세 번째 AWS Direct Connect 사이트입니다. 영국의 텔레하우스 북부 2는 런던 지역의 세 번째 사이트로서, 콘솔에서 EU 서부(런던) 리전 밑에서 찾을 수 있습니다.

이제 AWS CloudTrail 이벤트 기록 콘솔 페이지를 사용하여 지난 90일 동안의 계정 활동을 확인하고, 검색하고 다운로드할 수 있습니다. 열 표시를 사용자 지정하여 CloudTrail 이벤트의 보기를 개선할 수도 있습니다.  

현재 Amazon WorkMail에서는 Administrative SDK와 AWS CloudTrail 통합이라는 두 가지 새로운 기능을 출시했습니다.

이제 AWS CodePipeline에서는 Amazon Elastic Container Service(Amazon ECS) 및 AWS Fargate에 대한 배포를 지원합니다. 따라서 컨테이너 기반 애플리케이션의 지속적인 배포 파이프라인을 쉽게 만들 수 있습니다.

이제 AWS Migration Hub가 자동으로 마이그레이션 상태 업데이트를 애플리케이션의 세부 정보 페이지로 푸시합니다. 이 새로운 기능을 사용하면 매번 페이지를 새로 고치지 않고도 애플리케이션 마이그레이션에서 모든 서버와 데이터베이스의 최신 마이그레이션 상태를 언제든지 확인할 수 있습니다. 그러면 최신 마이그레이션 상태 업데이트가 적시에 정확하게 표시되므로 안심할 수 있고 시간도 절약됩니다. 

이제 MySQL과 호환되는 Amazon Aurora가 해시 조인을 지원하여 동등 조인 쿼리를 가속화합니다. Aurora의 비용 기반 최적화로 해시 조인을 사용할 시점을 자동으로 결정할 수 있고, 쿼리 계획에 강제로 사용할 수도 있습니다. 내부 테스트 결과, 해시 조인을 사용하면 R3.8xlarge 인스턴스에서 콜드 버퍼 풀을 최대 8.2배 사용해도 결정 지원 벤치마크에서 쿼리 지연 시간이 개선되는 것으로 나타났습니다.

지난 해부터 Amazon은 내장된 저장 프로시저를 통해 MySQL 호환 Amazon Aurora에서 AWS Lambda 함수를 비동기식으로 호출할 수 있도록 지원하기로 했습니다. 버전 1.16 이상에서는 이 기능을 확장하여 Lambda 함수를 동기식으로 호출할 수 있도록 했습니다. 또한 네이티브 함수를 사용해 동기식 및 비동기식 버전으로 기능을 구현하여, 쿼리 내에서 Lambda 함수를 호출할 수 있도록 했습니다. 

참고: 이 Quick Start는 더 이상 제공되지 않습니다. 최신 Quick Start 카탈로그에 대해서는 Quick Start 홈 페이지를 참조하십시오.

AWS Deep Learning AMI의 이 릴리스는 코드 몇 줄만으로 딥 러닝 모델을 패키지화, 실행 및 제공하는 MXNet의 새 모델 제공 기능을 비롯하여 Apache MXNet 1.0을 지원합니다. 또한 새로운 그라디언트 압축 기능과 Caffe 프레임워크로 작성된 신경망 코드를 MXNet 코드로 변환하는 새로운 모델 컨버터가 포함되어 있어 개발자가 MXNet의 확장성과 성능을 보다 쉽게 활용할 수 있습니다.  

MySQL 5.7과 호환되는 Amazon Aurora는 JSON 지원, 공간 인덱스, 작성된 열, MySQL 5.7에 비해 5배 및 공간 데이터 세트에 비해 최대 10배가 향상된 성능 등의 개선된 기능을 제공합니다.

CloudWatch 측정치 콘솔과 CloudWatch 대시보드의 확대/축소 및 이동, 리더보드 차트 시각화 옵션을 기쁜 마음으로 발표합니다. CloudWatch 콘솔을 사용하여 AWS 서비스 및 애플리케이션으로 생성된 측정치 데이터를 그래프로 표시할 수 있습니다. 이제 더 긴 간격으로 측정치 그래프를 보면서 1분 또는 5분과 같이 더 짧은 기간을 확대할 수 있습니다. 측정치 그래프를 확대하려면 그래프를 클릭하고 필요한 기간만큼 마우스를 끄십시오. 확대된 후에는 선택한 간격(확대된 세부 수준)에서 측정치 그래프를 이동할 수도 있습니다. 확대/축소를 재설정하려면 상단의 축소 버튼을 클릭하면 됩니다. 또한 그래프 위에 마우스 포인터를 놓으면 그래프로 표시된 모든 측정치의 리더보드를 볼 수 있습니다. 리더보드는 선택한 시간에 나타나는 순서대로 측정치 및 값의 목록을 표시합니다. 확대/축소 및 이동, 리더보드 시각화 옵션은 CloudWatch 대시보드에서도 사용할 수 있습니다.  

Amazon CloudWatch가 이제 CloudWatch Logs에 대해 KMS를 지원합니다. AWS Key Management Service(KMS)와 사용자 지정 마스터 키(CMK)를 통해 관리되는 키를 사용하여 로그를 암호화할 수 있습니다.

99.99% 가동 시간과 가용성을 위해 Amazon Elastic Container Service(Amazon ECS) 및 AWS Fargate가 Amazon Compute SLA(Service Level Agreement)에 포함되었습니다.

Amazon CloudWatch Alarms가 이제, N개 데이터 포인트 중 M개가 경보 임계값을 넘을 경우 경보를 지원할 수 있음을 알려 드립니다. 데이터 포인트는 특정 측정치 집계 기간 동안의 측정치 값입니다. 예를 들어 측정치 집계 기간으로 1분을 사용할 경우 1분당 1개의 데이터 포인트가 생성됩니다. 이번 릴리스에서는 측정치의 N개 데이터 포인트 중 M개가 사전 정의된 임계값을 초과할 경우 CloudWatch 경보를 생성할 수 있습니다. 예를 들어 5분 간격으로 5회 중 3회 또는 30분 간격으로 6회 중 2회 등으로 설정할 수 있습니다. 측정 기간 동안 N개 데이터 포인트 중 M개가 임계값 미만이면 경보 상태가 OK로 설정됩니다. 측정 기간 동안 N개 데이터 포인트 중 M개 데이터 포인트는 순서와 상관 없으며 연속해야 할 필요는 없습니다. 따라서 측정 기간 동안 측정치의 최고치가 간헐적으로 발생하는 경우 경보를 받을 수 있습니다. 

AWS Single Sign-On(SSO)은 여러 AWS 계정과 비즈니스 애플리케이션에 대해 중앙에서 손쉽게 SSO 액세스를 관리하는 클라우드 SSO 서비스입니다. 이 서비스를 통해 사용자는 기존의 회사 자격 증명을 사용하여 사용자 포털에 로그인한 후 자신에게 할당된 모든 계정과 애플리케이션을 한곳에서 액세스할 수 있습니다. 

새 ID를 확인할 때 Amazon SES에서 보내는 이메일을 사용자 지정할 수 있습니다. 이 기능은 고객 대신 Amazon SES를 통해 이메일을 전송하는 애플리케이션 개발자에게 유용합니다. 해당 애플리케이션의 스타일과 브랜드에 맞게 확인 이메일을 변경함으로써 고객이 바로 알아볼 수 있도록 하고, 새 고객이 온보딩 프로세스를 완료하는 속도를 높일 수 있습니다. 

이제 아시아 태평양(뭄바이, 서울), 미국 서부(캘리포니아 북부), 남아메리카(상파울루) 리전에서 AWS Service Catalog를 사용할 수 있습니다. 최신 릴리스부터는 미국 동부(버지니아 북부, 오하이오), 미국 서부(캘리포니아 북부, 오리건), 캐나다(중부), 유럽(아일랜드, 프랑크푸르트, 런던), 남아메리카(상파울루), 아시아 태평양(뭄바이, 서울, 싱가포르, 시드니, 도쿄)를 비롯한 14개 리전에서 AWS Service Catalog를 사용할 수 있습니다. 

AWS는 이제 Amazon Elasticsearch Service에서 AWS Key Management Service(AWS KMS)를 통해 관리하는 키를 사용하여 데이터를 암호화할 수 있게 되었다고 발표했습니다. Elasticsearch는 로그 분석, 전체 텍스트 검색, 애플리케이션 모니터링 등에 널리 사용되는 오픈 소스 검색 및 분석 엔진입니다. Amazon Elasticsearch Service는 Elasticsearch의 사용하기 쉬운 API와 실시간 기능과 더불어 프로덕션 워크로드에 필요한 가용성, 확장성 및 보안성까지 갖추고 있습니다. 

AWS Budgets를 사용하면, 비용 또는 사용량이 설정해 놓은 임계값을 초과하거나 초과할 것으로 예측되면 알려주는 사용자 지정 예산을 설정할 수 있습니다. AWS Budgets를 사용하여 월간 총 비용을 모니터링하거나, 예산을 재정의하여 특정 사용량과 연결된 비용(예: 일련의 연결된 계정에 대해 project: secretProject로 태그가 지정된 Amazon EC2 리소스 비용)을 추적할 수 있습니다. 

이 새로운 Quick Start는 Criminal Justice Information Services(CJIS) 보안 정책 버전 5.6의 요구 사항을 지원하는 표준 환경을 배포합니다. 이러한 요구 사항은 보안 카테고리, 시스템의 영향 수준(낮음, 중간, 높음)과 위험 판단을 바탕으로 정보와 정보 시스템의 기밀성, 완전성 및 가용성을 충분히 보호할 수 있도록 정식 평가 및 승인 절차를 통과해야 하는 시스템에 적용됩니다. 이 Quick Start는 조직이 시작하는 데 도움이 되지만, CJIS 보안 정책을 완전히 준수하기 위해 추가 노력이 필요합니다. 

Amazon Elasticsearch Service에서 Elasticsearch 6.0과 Kibana 6.0을 즉시 사용할 수 있게 되었음을 발표합니다. 로그 분석, 전문 검색, 애플리케이션 모니터링 등에 사용되는 Elasticsearch는 인기 있는 오픈 소스 분석 및 검색 엔진입니다. Amazon Elasticsearch Service는 Elasticsearch의 사용하기 쉬운 API와 실시간 기능에 더하여 프로덕션 워크로드에 필요한 가용성, 확장성 및 보안성까지 갖추고 있습니다. 

오늘, 프로비저닝된 IOPS SSD(io1) 볼륨의 성능이 20,000 IOPS에서 32,000 IOPS로 및 볼륨당 320MB/s에서 500MB/s 처리량으로 개선되었음을 발표합니다.

AWS 프리 티어를 사용하면 AWS 플랫폼, 제품 및 서비스를 무료로 체험할 수 있습니다. AWS Budgets를 통해 사용자가 정의한 임계값을 초과할 경우 사용자에게 알리는 사용자 지정 예산을 생성하여 AWS 비용 및 사용량을 관리할 수 있습니다. 

이제 Amazon Cloud Directory는 인 플레이스(In-Place) 스키마 업그레이드를 사용하여 사용자가 스키마 변경 사항을 디렉터리에 쉽게 적용할 수 있도록 합니다. 새 필드의 추가와 같이 이전 버전과 호환되는 스키마 변경 사항이 적용되는 동안 디렉터리가 사용 가능한 상태로 유지됩니다. 즉, 디렉터리 간에 데이터를 마이그레이션하거나 애플리케이션에 코드 변경 사항을 적용하지 않고 스키마를 업그레이드할 수 있습니다. 또한 Cloud Directory에서 디렉터리에 대한 스키마 버전을 추적하고 감사할 수 있는 메이저 및 마이너 버전 식별자를 사용하여 스키마 변경 내역을 볼 수 있습니다.  

AWS HIPAA(미국 건강 보험 양도 및 책임에 관한 법) 규정 준수 프로그램이 최근에 정식 출시된 PostgreSQL 호환 버전의 Amazon Aurora를 포함하도록 확장되었습니다. 이번 업데이트를 통해 AWS는 모든 Amazon RDS 데이터베이스 엔진에 대해 완전한 HIPAA 적격성을 유지하게 되었습니다. 

AWS는 Amazon Inspector를 쉽게 시작하고 보안 평가를 쉽게 실행할 수 있는 새로운 세 가지 기능 향상을 발표합니다. 이제 Amazon EC2 인스턴스가 배포될 때 AWS CloudFormation을 통해 Inspector 평가를 자동으로 구성할 수 있습니다. 다음으로, 이제 Inspector 에이전트가 사전 설치된 Amazon Linux Amazon 머신 이미지(AMI)를 선택하고 에이전트를 수동으로 설치하지 않고 보안 평가를 실행할 수 있습니다. 마지막으로 Inspector는 이제 AWS Identity and Access Management(IAM) 서비스 연결 역할을 사용합니다. 즉, Inspector에 대한 IAM 역할의 등록과 관리를 당사에 맡길 수 있습니다.

기본 규칙 작업이 실패할 경우 수행할 백업 작업을 구성하여 이제 IoT 애플리케이션을 강화할 수 있습니다. Amazon IoT 규칙 엔진은 오류 정보도 영향을 받는 메시지 페이로드에 연결합니다. 이 기능을 사용하여 메시지 데이터가 오류의 컨텍스트에서 처리되는지 또는 백업 리소스로 라우팅되는지를 확인할 수 있습니다. 오류 작업은 다양한 사용자와 불충분하게 프로비저닝된 다운스트림 서비스 또는 사용 불가능한 서비스와 같은 서비스 오류 조건을 처리하는 데 사용할 수 있습니다.

오늘부터 Amazon Route 53 자동 이름 지정 API를 사용하여 DNS에서 마이크로서비스의 등록을 자동화할 수 있습니다. 새 API는 마이크로서비스가 확장 및 축소될 때 AWS의 상단에서 실행되는 마이크로서비스에 대한 DNS 이름 및 상태 점검의 관리를 간소화할 수 있습니다.

Amazon ECS(Amazon Elastic Container Service)는 이제 프로덕션 워크로드를 위한 Windows Server 컨테이너 실행을 지원합니다. 

데이터 스토어 및 분석 도구로 스트리밍 데이터를 로드하는 가장 쉬운 방법인 Amazon Kinesis Data Firehose는 이제 전송 대상으로 Splunk를 지원합니다. Splunk는 실시간으로 시스템 생성 데이터를 분석하기 위한 지능형 운영 도구입니다. 이제 Kinesis Data Firehose를 사용하여 규모와 상관없이 데이터를 Splunk 클러스터로 실시간 스트림할 수 있습니다. 이 통합은 Splunk Enterprise 및 Splunk Cloud를 비롯한 HEC(HTTP Event Collector)가 있는 Splunk 버전을 지원합니다. 

오늘 AWS는 Apache MXNet 딥 러닝 프레임워크의 마일스톤 1.0 릴리스에 대한 기여 및 새 모델 제공 기능의 소개를 발표했습니다. 

새로운 이 Quick Start는 AWS 기반 Center for Internet Security(CIS) 벤치마크 준수를 지원하는 표준화된 환경을 배포합니다. AWS 솔루션스 아키텍트 및 규정 준수 전문가가 AWS 프리미어 컨설팅 파트너인 Accenture와 협력하여 Quick Start를 구축했습니다.