2018년 6월

이제 .NET Core의 장기 지원(LTS) 버전이 될 예정인 .NET Core 2.1 런타임을 사용하여 C#에서 AWS Lambda 함수 코드를 개발할 수 있습니다. 고객은 표준을 더욱 잘 준수하는 HTTP 클라이언트 구현과 임의 메모리의 인접 영역을 표현하는 유형과 같은 새로운 런타임 기능을 모두 사용할 수 있습니다. 세부적인 정보는 Lambda 설명서를 참조하십시오. 

Amazon MQ는 이제 더 높은 처리량 요구 사항을 충족하기 위해 브로커를 확장할 수 있게 해 주는 네 가지의 새로운 M5 브로커 인스턴스를 지원합니다.  

오늘 Amazon Macie에서는 사용자를 대신하여 다른 서비스의 리소스를 액세스하는 데 필요한 위임된 권한으로 Amazon Macie를 설정할 수 있게 해 주는 AWS Identity and Access Management(IAM) 서비스 연결 역할의 사용에 대한 지원을 소개합니다. 서비스 연결 역할을 사용하면 사용자를 대신하여 Amazon Macie에서 수행하는 모든 작업이 AWS CloudTrail 로그에 표시되므로 요구 사항 모니터링 및 감사에도 도움이 됩니다.

이제 Application Load Balancer(ALB)에 대한 액세스 로그를 활성화하여 AWS Elastic Beanstalk 콘솔 내에서 트래픽 패턴 분석과 문제 해결을 지원할 수 있습니다. 액세스 로그는 ALB로 전송되는 요청에 대한 세부 정보를 캡처합니다. 이러한 로그에는 요청을 받은 시간, 클라이언트의 IP 주소, 지연 시간, 요청 경로 및 서버 응답과 같은 정보가 포함되어 있습니다. 액세스 로그는 기본적으로 비활성화되어 있는 선택적 기능입니다. Elastic Beanstalk 환경에 대한 ALB 액세스 로그를 활성화하려면 Elastic Beanstalk 콘솔의 구성-로드 밸런서 페이지에서 액세스 로그를 활성화하는 기능을 선택하고 로그가 저장될 S3 버킷을 지정합니다. 자세한 내용은 Elastic Beanstalk의 Application Load Balancer 구성을 참조하십시오.

Amazon Elastic Container Service for Kubernetes(Amazon EKS)가 이제 HIPAA 적격 서비스가 되었습니다. AWS와 BAA(Business Associate Addendum)를 이행한 경우 Amazon EC2 컴퓨팅 인스턴스의 클러스터에 배포된 도커 컨테이너에서 Amazon EKS를 사용하여 암호화된 PHI(개인 건강 정보) 처리를 관리할 수 있습니다.

Amazon Transcribe는 음성을 텍스트로 변환하는 기능을 애플리케이션에 쉽게 추가할 수 있게 지원하는 자동 음성 인식(ASR) 서비스입니다. 오늘부터 Amazon Transcribe API 호출이 AWS CloudTrail에서 기록됩니다. 또한 이제는 Amazon CloudWatch Events를 사용하여 실시간으로 API 호출 로그를 모니터링할 수 있습니다. CloudTrail과 CloudWatch Events를 사용하면 트랜스크립션 애플리케이션의 보안 분석, 리소스 변경 추적 및 문제 해결을 간소화할 수 있을 뿐 아니라 애플리케이션 상태 및 성능을 더 잘 모니터링할 수 있습니다.

이제 EU(파리) 리전에서 Amazon DynamoDB 백업 및 복원을 사용할 수 있습니다. 온디맨드 백업 및 복원을 통해 데이터 아카이브 및 보존을 위한 DynamoDB 테이블의 전체 백업을 생성하여 기업 및 정부 규제 요건을 충족할 수 있습니다. PITR(특정 시점으로 복구)는 DynamoDB 테이블 데이터를 지속적으로 백업하여 실수로 인한 쓰기 또는 삭제로부터 데이터를 보호합니다. DynamoDB 테이블에 PITR을 활성화하면 해당 기능이 활성화된 시점부터 35일 전까지 특정 시점의 백업으로부터 테이블을 복구할 수 있습니다.

AWS Management Console에서 클릭 한 번, 단순한 API 호출 또는 AWS CLI(명령줄 인터페이스)를 통해 DynamoDB 테이블 데이터에 대한 백업 및 복원을 활성화할 수 있습니다. 프로덕션 애플리케이션의 성능 및 가용성에 미치는 영향 없이 테이블을 백업할 수 있습니다.

DynamoDB 백업 및 복원을 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오리건), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 캐나다(중부), EU(프랑크푸르트), EU(아일랜드), EU(런던), EU(파리), 남아메리카(상파울루) 리전을 포함하는 15개 AWS 리전에서 사용할 수 있습니다.

DynamoDB 백업 및 복원에 대한 자세한 내용은 백업 및 복원을 참조하십시오. 백업 및 복원 요금은 DynamoDB 요금을 참조하십시오.

AWS는 고가용성의 다중 AZ, 단일 노드 구성을 지원하는 SAP HANA Quick Start의 중요 업데이트를 출시했습니다. 

이제 AWS PrivateLink를 사용하여 VPC(가상 프라이빗 클라우드) 내에서 Amazon CloudWatch에 액세스할 수 있습니다. 이렇게 하면 AWS 네트워크에서 개인적으로 안전하게 CloudWatch 지표, 로그 및 이벤트에 연결할 수 있습니다.

이제 AWS Step Functions를 AWS GovCloud (US)에서 사용할 수 있습니다. AWS Step Functions를 사용하면 시각적 워크플로를 사용해 분산 시스템, 서버리스 애플리케이션 및 마이크로서비스의 구성 요소를 보다 손쉽게 조정할 수 있습니다. 각각 기능을 수행하는 개별 구성 요소를 사용하여 애플리케이션을 구축하면 애플리케이션을 빠르게 확장하거나 변경할 수 있습니다.

AWS Lambda가 이제 Amazon SQS를 이벤트 소스로 지원합니다. 이제 Lambda에서 메시지 대기열을 이벤트 소스로 사용하여 서버리스 애플리케이션을 구축할 수 있습니다. Amazon SQS는 분산 소프트웨어 구성 요소와 마이크로서비스 간에 안정적인 통신을 제공하는 완전 관리형 메시지 대기열 서비스입니다.

AWS Database Migration Service(DMS)는 마이그레이션에만 사용되는 것이 아닙니다. Change Data Capture(CDC)를 사용하여 트랜잭션 로그의 변경 사항을 캡처함으로써 데이터베이스 사이에서 데이터를 연속적으로 복제할 수도 있습니다. 새로운 기본 CDC 시작점을 사용하면 Oracle의 SCN 또는 SQL Server의 LSN과 같이 데이터베이스에 의해 정의된 기본 로그 시퀀스 번호를 통해 복제 시작점을 정확하게 제어할 수 있습니다.

오늘부터 탄력적 볼륨이 Amazon Elastic Block Store(EBS) 마그네틱(스탠다드) 볼륨 유형을 지원하도록 확장됩니다. 이제 다운타임 또는 성능 영향 없이 단순한 API 호출을 사용하거나 콘솔에서 클릭 몇 번으로 용량을 동적으로 늘리거나 마그네틱(스탠다드) 볼륨 유형을 변경할 수 있습니다. Amazon CloudWatch와 AWS Lambda를 함께 사용하여 변경을 간소화하고 자동화할 수 있습니다.

Amazon MQ는 미국 서부(캘리포니아 북부) 리전의 추가를 통해 이제 총 7개 리전에서 사용할 수 있게 되었습니다. 이전에 출시된 리전으로는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), EU(아일랜드), EU(프랑크푸르트) 및 아시아 태평양(시드니) 리전이 포함됩니다. 

Amazon Inspector는 이제 어느 인스턴스 또는 보안 점검이 평가 실행에서 평가되지 않는지 보여주며 이러한 문제를 수정하기 위한 지침을 제공합니다. 평가 실행은 다양한 이유로 인해 작업 수행에 실패하거나 오류와 함께 완료될 수 있습니다. 이 출시와 더불어 고객은 그 이유를 확인하고 지침을 얻을 수 있으므로 문제를 정확하게 식별하고 해결하여 평가 실행을 성공적으로 수행할 수 있습니다.  

AWS Amplify 라이브러리는 Amazon Alexa를 구동하는 기술과 동일한 딥 러닝 기술을 사용하여 JavaScript 앱에서 대화형 봇을 지원하는 새로운 서비스 통합을 발표했습니다.

이제 Amazon SageMaker를 아시아 태평양(도쿄) AWS 리전에서 사용할 수 있습니다. Amazon SageMaker는 개발자 및 데이터 과학자가 어떠한 규모의 Machine Learning 모델이든 쉽고 빠르게 구축, 교육 및 배포할 수 있도록 지원하는 완전관리형 플랫폼입니다.

Amazon SageMaker 인퍼런스 호출이 이제 AWS PrivateLink에서 지원되므로 인터넷으로부터 보안을 유지할 수 있습니다. 고객은 인터넷으로 이동하지 않고 Amazon Virtual Private Cloud (VPC) 내의 Amazon SageMaker에 호스팅된 Machine Learning 모델에 대한 인퍼런스 호출을 초기화할 수 있습니다.

AWS Elemental MediaLive는 브로드캐스트 수준의 라이브 비디오 처리 서비스입니다. 이 서비스를 사용하면 브로드캐스트 텔레비전과 인터넷 연결 멀티스크린 디바이스(커넥티드 TV, 태블릿, 스마트 폰, 셋톱 박스 등)로 전송할 수 있는 고품질 라이브 비디오 스트림을 생성할 수 있습니다.

AWS Cost Explorer는 고객의 총 계정간 Amazon EC2 및 Amazon RDS 사용량을 기반으로 예약 인스턴스(RI) 구매 권장 사항을 제공합니다. 오늘부터 연결 계정도 AWS Cost Explorer를 통해 특정 연결 계정에 대한 사용자 지정 RI 구매 권장 사항에 직접 액세스할 수 있습니다.

오늘부터 AWS Secrets Manager를 사용하면 리소스 기반 정책을 데이터베이스 자격 증명 및 API 키와 같은 암호에 부착하여 해당 암호를 여러 AWS 계정에서 안전하게 액세스할 수 있습니다. AWS Secrets Manager는 암호를 해당 수명 주기에 걸쳐 교체, 관리 및 검색할 수 있게 해 주는 암호 관리 서비스입니다.

Amazon Kinesis Data Firehose는 스트리밍 데이터를 데이터 스토어와 분석 도구에 로드하는 가장 쉬운 방법입니다. 스트리밍 데이터를 캡처하고 변환하여 Amazon S3, Amazon Redshift, Amazon Elasticsearch Service 및 Splunk로 로드하여 이미 사용하고 있는 기존 비즈니스 인텔리전스 도구를 통해 거의 실시간으로 분석할 수 있습니다.

Amazon Comprehend는 Machine Learning을 사용하여 텍스트 안에 있는 통찰력과 관계를 찾아내는 자연어 처리(NLP) 서비스입니다. 오늘부터 고객에게는 새로운 비동기 작업 서비스를 사용하여 Amazon S3 버킷에 저장된 문서 컬렉션을 분석할 수 있는 옵션이 제공됩니다. 이 옵션은 이미 제공되는 REST API에 대한 단일 및 다중 문서 동기 호출 기능과 더불어 애플리케이션의 요구에 가장 적합한 다양한 옵션을 선택할 수 있게 해 줍니다.

Amazon WorkSpaces가 이제 Amazon Linux 2 기반의 Linux 데스크톱을 제공합니다. 이번 출시를 통해 Amazon WorkSpaces 고객은 Windows 7, Windows 10 또는 Amazon Linux 2 데스크톱을 유연하게 선택할 수 있습니다. Linux 개발자 데스크톱, 키오스크(예: POS 디바이스) 및 경제적 범용 데스크톱을 포함하여 지속적으로 확대되는 사용 사례에서 Amazon Workspaces를 손쉽게 프로비저닝할 수 있습니다.

이제, Go 프로그래밍 언어로 작성된 애플리케이션의 Amazon DynamoDB 테이블을 새로운 Go용 Amazon DynamoDB Accelerator(DAX) SDK를 사용하여 마이크로초 단위로 읽을 수 있습니다.

DAX는 DynamoDB 테이블을 읽는 데 필요한 시간을 밀리초에서 마이크로초 단위로 줄여 읽기 속도를 최대 10배까지 개선하고 초당 수백만 개의 요청을 처리합니다. DAX는 캐시 무효화 및 데이터 채우기를 자동으로 관리합니다. 또한 기존 DynamoDB API 호출과 호환되므로 개발자가 기존 애플리케이션 논리를 변경하지 않고 DAX를 사용할 수 있습니다.

DAX는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 미국 서부(캘리포니아 북부), 남아메리카(상파울루), EU(아일랜드), 아시아 태평양(싱가포르), 아시아 태평양(도쿄), 아시아 태평양(시드니) 및 아시아 태평양(뭄바이) 리전에서 사용할 수 있습니다.

새로운 Go용 DAX SDK를 다운로드하려면 DAX 리소스 페이지를 참조하십시오.
 

이제, Amazon Route 53 자동 이름 지정을 AWS 미국 서부(캘리포니아 북부) 리전에서 사용할 수 있습니다.

Amazon Route 53 자동 이름 지정은 AWS를 기반으로 실행되는 마이크로서비스의 확장 및 축소 시 마이크로서비스의 DNS 이름 및 상태 확인을 간편하게 관리할 수 있도록 합니다. 자동 이름 지정 API를 호출하여 서비스를 생성한 다음, 단일 API 호출로 서비스 인스턴스를 등록할 수 있습니다. 그러면 Amazon Route 53 자동 이름 지정이 DNS 레코드를 자동으로 채우고 필요한 경우 서비스 엔드포인트에 대한 상태 확인을 생성합니다. 새 서비스 인스턴스가 등록되면 서비스 이름에 대한 간단한 DNS 쿼리를 생성하여 액세스할 수 있습니다.

Amazon Route 53 자동 이름 지정 API는 Amazon Elastic Container Service(Amazon ECS) 서비스 검색 기능과 Amazon ECS 및 Kubernetes 관리형 서비스에 대한 통합 서비스 검색 기능을 지원합니다.

Amazon Route 53 자동 이름 지정 API는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤) 및 EU(아일랜드) 리전에서 사용할 수 있습니다. AWS 리전 및 서비스에 대한 자세한 내용은 AWS 글로벌 리전 표를 참조하십시오.

Amazon Route 53 자동 이름 지정에 대해 자세히 알아보려면 설명서 및 제품 페이지를 참조하십시오.

Amazon Linux 2가 5년 LTS(Long Term Support)와 함께 정식 출시되었습니다. 이는 2017년 12월 13일과 2018년 4월 9일에 각각 출시된 두 가지 LTS 후보 빌드에 관한 피드백을 반영한 결과입니다. Amazon Linux 2는 Amazon Elastic Compute Cloud(EC2)에서 최적의 성능을 제공하도록 조정된 업데이트 버전의 Linux Kernel(4.14), 시스템 지원, 최신 컴파일러(GCC 7.3), 업데이트된 C 런타임(Glibc 2.26), 최신 도구(Binutils 2.29.1) 및 Extras 메커니즘 기반 최신 소프트웨어 패키지를 제공하는 차세대 Amazon Linux 운영 체제입니다.

이제 AWS 미국 서부(캘리포니아 북부) 리전에서 Amazon Elastic Container Service(ECS) 서비스 검색을 사용할 수 있습니다.

이제 일치하는 이벤트를 찾아 AWS GovCloud (US)의 Amazon SQS 표준 대기열로 기본 라우팅하는 규칙을 설정할 수 있습니다. Amazon CloudWatch Events를 사용하는 방법에 대한 자세한 내용은 관련 설명서를 참조하십시오.

AWS Elastic Beanstalk에서 이제 .NET Core 2.1을 지원합니다. AWS Elastic Beanstalk는 .NET Core를 지원하는 모든 Windows Server 구성에서 지원되며 해당하는 모든 리전에서 사용 가능합니다.

이제 미국 서부(오레곤) AWS 리전에서, Amazon Connect에서 Amazon Lex 챗봇을 사용할 수 있습니다. 지능형 대화 챗봇을 생성할 수 있는 서비스인 Amazon Lex를 사용하면 Amazon Connect 고객 응대 흐름을 자연스러운 대화로 전환할 수 있습니다. Amazon Connect 고객 센터에 전화 건 사람은 Amazon Lex 챗봇과 상호 작용함으로써 상담원과 통화하지 않고도 암호 변경, 계정 잔액 요청 또는 약속 예약과 같은 작업을 수행할 수 있습니다.

이제, PostgreSQL용 Amazon RDS 읽기 전용 복제본을 다중 AZ 구성으로 배포할 수 있습니다.

Amazon RDS는 다중 AZ 배포 및 읽기 전용 복제본을 제공하여 프로덕션 데이터베이스의 가용성, 확장성 및 재해 복구 요구 사항을 지원합니다. 이제, 다중 AZ 구성으로 읽기 전용 복제본을 배포할 수 있으므로 읽기 전용 복제본의 복원력을 강화하고, DR 전략을 개선하고, 고가용성을 기반으로 엔진 업그레이드 프로세스를 간소화할 수 있습니다.

분석 및 OLTP을 포함한 읽기 작업이 많은 다수의 워크로드에서 읽기 요청을 처리하는 작업은 비즈니스에 매우 중요합니다. 다중 AZ 구성으로 대기 상태의 읽기 전용 복제본을 유지하면 읽기 전용 복제본의 고가용성을 보장할 수 있습니다. 읽기 전용 복제본 호스트 또는 AZ에 장애가 발생하는 경우 다중 AZ 대기가 자동으로 활성화되고 읽기 요청이 새로운 서버에서 처리됩니다.

소스 프로덕션 데이터베이스에 장애가 발생하는 경우 이미 다중 AZ로 구성된 읽기 전용 복제본을 새 프로덕션 데이터베이스로 승격하고 새 프로덕션 데이터베이스를 즉시 고가용성 데이터베이스로 사용할 수 있습니다.

데이터베이스 업그레이드 프로세스 중에 다중 AZ 구성의 읽기 전용 복제본을 새 데이터베이스 엔진 버전으로 업그레이드한 다음 프로덕션 데이터베이스 인스턴스로 승격할 수 있습니다. 이 인스턴스는 다중 AZ로 구성되어 있으므로 미션 크리티컬 애플리케이션 요구 사항을 처리하는 데 필요한 고가용성을 이미 갖추고 있습니다.

자세한 내용은 Amazon RDS 사용 설명서를 참조하십시오.

이제, AWS 관리형 Microsoft AD라고도 하는 Microsoft Active Directory용 AWS Directory Service를 Sinnet 운영의 AWS 중국(베이징) 리전과 NWCD 운영의 AWS 중국(닝샤) 리전에서 사용할 수 있습니다. AWS 관리형 Microsoft AD는 고가용성의 관리형 Microsoft Active Directory를 AWS 클라우드에서 제공합니다.

오늘, Amazon Macie가 AWS SDK를 포함하는 새로운 관리 API를 출시했습니다. 새로운 Macie API를 사용하면 Amazon S3 리소스를 Amazon Macie에 연결하는 등의 IT 관리 워크플로우를 자동화할 수 있습니다. 새로운 Amazon S3 버킷이 생성되면 이 버킷을 프로그래밍 방식으로 Macie에 연결하여 데이터 검색, 분류 및 지속적인 데이터 액세스 모니터링에 사용할 수 있습니다.

이제 Amazon QuickSight 작성자가 클릭 한 번으로 간편하게 분석의 데이터 세트를 교체할 수 있습니다. 따라서 작성자가 스프레드시트 또는 샘플 데이터베이스의 테스트 데이터를 사용하여 분석을 생성하고 대시보드를 게시한 후 필요에 따라 이 테스트 데이터 세트를 손쉽게 교체할 수 있습니다. 자세한 내용은 여기를 참조하십시오.

이제 Amazon Cloud Directory를 사용하면 관리형 스키마로 손쉽게 애플리케이션 개발을 가속화할 수 있습니다. 이제 자체 스키마를 정의하고 설정하는 대신 관리형 스키마를 사용하여 디렉터리를 생성하고 즉시 객체의 생성 및 검색을 시작할 수 있습니다.

이제 AWS Deep Learning AMI를 미국 정부 기관 및 클라우드에서 민감한 워크로드를 실행하는 계약업체, 교육 기관 및 기타 미국 고객의 특정 규제 및 규정 준수 요구 사항을 충족하도록 설계된 격리형 리전인 AWS GovCloud (US)에서 사용할 수 있습니다.

AWS Elastic Beanstalk은 이제 사전 구성된 Docker 플랫폼으로 사용 가능한 Glassfish 4.1.2 및 5.0을 지원합니다. Glassfish 4.1.2는 Glassfish 4.1.0에 대한 주요 버그 수정 업데이트를 제공합니다. 업데이트된 Glassfish 플랫폼은 Elastic Beanstalk이 제공되는 모든 리전에서 사용할 수 있습니다.

오늘부터 Amazon WorkDocs 웹 애플리케이션에서 Hancom Thinkfree Office Online 기반의 협업 편집 기능을 활용하여, 공동 작성한 Microsoft Office 파일을 실시간으로 생성할 수 있습니다. 이제 사용자가 새 문서, 워크시트 및 프레젠테이션을 작성하여 동료와 공유하면서 상대방이 웹 브라우저에서 바로 변경하도록 할 수 있습니다. 또한 사용자가 WorkDocs 웹 애플리케이션에서 Hancom Thinkfree Office Online을 사용하여 협업을 통해 Microsoft Office 파일을 편집할 수도 있습니다. 

이제 북미(몬트리올), 아시아 태평양(도쿄), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(뭄바이), EU(파리) 등 6개 AWS 리전에서도 Amazon Sumerian을 사용할 수 있습니다. 이 확장을 통해 Sumerian을 사용할 수 있는 AWS 리전은 총 15곳이 되었습니다. 자세한 내용은 AWS 리전 표를 참조하십시오.  

(업데이트) Oracle용 Amazon Relational Database Service(RDS)는 Optimize CPUs라는 새로운 기능을 제공합니다. 이 기능은 새 인스턴스 시작 시 사용자 지정 코어 수를 설정하고 인텔 하이퍼 스레딩 (HT) 기술을 비활성화하는 두 가지 방식으로 Oracle Database 라이선스의 가치를 향상해 줍니다.

Amazon RDS 데이터베이스에서 쉽게 성능 문제를 진단 및 해결할 수 있게 해 주는 고급 데이터베이스 성능 모니터링 기능인 Amazon RDS Performance Insights을 이제 상용 버전으로 사용할 수 있습니다. 이 기능은 7일 동안 데이터 보존이 가능한 프리 티어와 장기 데이터 보존이 가능한 유료 옵션으로 제공됩니다.

오늘부터 AWS GovCloud (US) 리전에서 Amazon EC2 X1e 인스턴스를 사용할 수 있습니다.

이제 Amazon SageMaker가 기존에 통합되어 현재 사용 가능한 TensorFlow, Apache MXNet 및 Chainer Deep Learning 프레임워크에 더해 PyTorch까지 실행하도록 사전 구성되어 제공됩니다. 또한 이제 Amazon SageMaker의 사전 구성된 TensorFlow 컨테이너에서 버전 1.7 및 1.8을 지원합니다.

AWS 비용 및 사용 보고서에는 AWS 서비스, 요금, 예약 및 기타 항목에 대한 메타데이터를 포함하여 사용 가능한 가장 세분화된 AWS 비용 및 사용 데이터가 포함됩니다.

이제 AWS Elemental MediaLive에서 입력 및 출력에 대한 예약 요금을 선택할 수 있습니다. 예약 요금은 AWS Management Console에서 직접 선택하거나 AWS Elemental MediaLive API를 통해 선택할 수 있습니다. 따라서 라이브 채널에 가장 적합한 요금 모델(12개월 약정이 포함된 온디맨드 요금 또는 예약 요금)을 간편하게 선택할 수 있습니다. 자세한 내용은 AWS Elemental MediaLive 요금 페이지를 참조하십시오.

이제 AWS CloudFormation에서 인터페이스 유형 가상 사설 클라우드 엔드포인트, 엔드포인트 서비스 및 엔드포인트 연결 알림을 비롯한 Amazon AWS PrivateLink 리소스를 생성할 수 있습니다. 자세히 알아보려면 CloudFormation 설명서를 참조하십시오.

AWS PrivateLink를 사용하는 고객은 가상 사설 클라우드와 온프레미스에서 AWS에 호스팅된 서비스를 안전한 비공개 방식으로 액세스할 수 있습니다. 또한 AWS PrivateLink를 사용하면 고객과 파트너가 다른 계정 및 가상 사설 클라우드() 네트워크와 서비스를 쉽고 확장 가능한 방식으로 공유할 수 있습니다.

AWS PrivateLink는 AWS 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 미국 서부(캘리포니아 북부), EU(런던), EU(아일랜드), EU(프랑크푸르트), EU(파리), 캐나다(중부), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄) 및 남아메리카(상파울루) 리전에서 사용 가능합니다.

AWS PrivateLink에 대한 자세한 정보는 여기를 참조하십시오. 가상 사설 클라우드와 엔드포인트에 대한 자세한 정보는 여기를 참조하십시오.

이제, PostgreSQL용 Amazon RDS가 AWS GovCloud(미국)에서 PostgreSQL 마이너 버전 10.3, 9.6.8, 9.5.12, 9.4.17 및 9.3.22를 지원합니다. 이 릴리스는 PostgreSQL 커뮤니티의 현재 및 이전 마이너 릴리스에 포함된 PostgreSQL 보안 취약성을 수정하고 추가 버그 수정 및 개선 사항을 제공합니다.

또한 이 업데이트에서는 인덱스 구조의 논리 일관성을 확인하는 ‘amcheck’ 확장에 대한 지원이 PostgreSQL 버전 10.3에 추가되었고, PostgreSQL 9.6.8의 pg_hint_plan 확장이 1.2.2로 업그레이드되었으며, PostgreSQL 버전 9.6.8, 9.5.12, 9.4.17 및 9.3.22의 PLV8 확장이 버전 2.1.0으로 업데이트되었습니다.

새 버전을 사용하려면 AWS Management Console에서 몇 번의 클릭만으로 PostgreSQL용 Amazon RDS 데이터베이스 인스턴스를 새로 만들거나, 포인트 앤 클릭 방식 업그레이드를 사용하여 기존 인스턴스를 업그레이드할 수 있습니다. 업그레이드 작업 시에는 잠시 데이터베이스 인스턴스를 사용할 수 없습니다. Amazon RDS 사용 설명서에서 데이터베이스 인스턴스 업그레이드에 대해 자세히 알아보십시오.

PostgreSQL용 Amazon RDS는 클라우드에서 Amazon RDS 배포의 설정, 운영 및 확장을 용이하게 합니다. 리전별 가용성은 PostgreSQL용 Amazon RDS 요금을 참조하십시오.

Amazon Translate는 합리적인 가격으로 고품질의 언어 번역을 빠르게 제공하는 신경망 기계 번역 서비스입니다. 신경망 머신 번역은 언어 번역 자동화의 한 형태로, Deep Learning 모델을 사용하여 기존 통계 및 규칙 기반 번역 알고리즘보다 더 정확한 번역을 제공합니다. 이제 이 서비스 API를 민감한 데이터 및 규제되는 워크로드용으로 설계된 Amazon의 격리형 클라우드 리전인 AWS GovCloud(미국) 리전에서 사용할 수 있습니다. 

AWS Storage Gateway 서비스의 파일 게이트웨이에 SMB(서버 메시지 블록) 프로토콜이 추가되었습니다. 이 프로토콜은 Microsoft Windows용으로 개발된 파일 기반 애플리케이션에서 손쉽게 Amazon Simple Storage Service(S3)에 객체를 저장하고 해당 객체에 액세스할 수 있도록 지원합니다. 파일 게이트웨이에서는 이제 애플리케이션이 SMB 버전 2 및 3과 더불어 NFS(Network File System) 버전 3 및 4.1을 사용하여 파일을 Amazon S3에 객체로 저장할 수 있습니다. 회사 Active Directory(AD) 도메인을 사용하여 파일 게이트웨이 SMB 파일 공유 및 객체에 대한 액세스를 제어하거나 인증된 게스트 액세스를 사용할 수 있습니다. 파일 게이트웨이는 최근에 사용된 데이터를 로컬에 캐시하여 온프레미스 애플리케이션의 액세스 지연 시간을 줄입니다. 파일 게이트웨이는 Amazon S3로의 데이터 이동을 간소화하여 Amazon S3에서 기계 학습 및 빅데이터 분석 같은 하이브리드 객체 기반 워크로드는 물론 백업 및 데이터 아카이브를 지원합니다.

이제 Amazon Inspector를 사용하여 AWS GovCloud (US) 리전의 Amazon EC2 인스턴스에 호스팅된 규제되는 워크로드 및 민감한 데이터에 대한 보안 평가를 수행할 수 있습니다. Amazon Inspector는 FedRAMP(Federal Risk and Authorization Management Program) JAB(Joint Authorization Board)에서 EC2에 구축된 AWS 서비스에 대한 공인 취약성 검색 도구로 공식 승인한 서비스입니다.

이제 고객은 주요 소프트웨어 벤더가 제공하는 수천 가지의 소프트웨어가 엄선된 디지털 카탈로그인 AWS Marketplace에서 AWS GovCloud (US)를 위한 SaaS 및 API 제품을 검색, 구매 및 배포할 수 있습니다. 공공 부문, 정보, 교육 및 기타 규제 부문 고객은 이제 시간별, 월별, 연간 및 다년 계약을 비롯한 유연한 지불 옵션을 사용하면서 꼭 필요한 소프트웨어만 구매할 수 있습니다. 

Amazon Kinesis Video Streams Producer SDK를 Gstreamer 플러그인과 Ubuntu, MacOS 및 Raspberry Pi 디바이스용 Docker 이미지로 사용하여 비디오를 몇 분 만에 AWS로 스트리밍할 수 있습니다.

오늘부터, 유럽(아일랜드) 리전에서 AWS Firewall Manager를 사용하여 AWS Organizations 계정의 모든 Application Load Balancer에 대한 AWS WAF 규칙을 손쉽게 롤아웃할 수 있습니다.

참고: 이 Quick Start는 더 이상 제공되지 않습니다. 최신 Quick Start 카탈로그에 대해서는 Quick Start 홈 페이지를 참조하십시오.

Amazon DynamoDB는 규모에 관계없이 10밀리초 미만의 지연 시간이 일관되게 요구되는 모든 애플리케이션을 위한 빠르고 유연성이 뛰어난 NoSQL 데이터베이스 서비스입니다. 오늘 AWS는 예정된 가동 중지 없이 더 높은 수준의 가용성을 약속하는 DynamoDB 서비스 수준 계약(SLA)의 출시를 발표했습니다. AWS는 주어진 월별 청구 주기에 각 AWS 리전에서 DynamoDB에 대해 적어도 99.99%의 가용성을 제공하고 Amazon DynamoDB 서비스 수준 계약에 설명된 수준의 서비스를 제공하기 위해 상업적으로 합리적인 노력("서비스 약정")을 기울일 것입니다. 적용되는 AWS 리전의 모든 DynamoDB 테이블이 글로벌 테이블의 일부인 경우 가용성 약속은 적어도 99.999%입니다.

이 SLA는 이제 모든 DynamoDB 리전에서 사용할 수 있으며 글로벌 테이블 SLA는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), EU(프랑크푸르트), EU(아일랜드) 및 아시아 태평양(싱가포르) 리전에서 사용할 수 있습니다. 월별 가동 시간 백분율 약정 및 서비스 크레딧에 대한 자세한 내용은 Amazon DynamoDB 서비스 수준 계약을 참조하십시오. DynamoDB에 대해 자세히 알아보고 지금 시작하십시오.

이제 Amazon Connect에서 시스템 지표의 새로운 연락처 속성을 사용하여 고객 대기 시간이 가장 짧은 대기열 또는 상담 고객이 없는 상담원의 대기열에 통화를 동적으로 라우팅하여 상담원을 효율적으로 활용할 수 있는 더 많은 옵션이 제공됩니다. Amazon Connect의 연락처 속성은 고객 상호 작용에 대한 데이터로, 고객 응대 흐름에서 이 연락처 속성을 참조하여 고객 경험을 사용자 지정하거나 개인화할 수 있습니다. 이 새로운 속성을 사용하면 대기열 임계값을 정의하고 정의된 임계값에 따라 특정 통화를 라우팅할 위치를 결정할 수 있습니다.

AWS 자격증 준비에 도움이 되는 시험 준비 과정 7개가 출시됩니다. AWS가 설계한 이러한 과정은 솔루션스 아키텍트, 개발자, DevOps 엔지니어, 빅 데이터 및 고급 네트워킹 시험을 준비하는 데 도움이 되는 내용으로 구성되었습니다.

오늘부터 Amazon Pinpoint 사용자는 전화 번호 확인 기능을 사용하여 Amazon Pinpoint로 전송하는 SMS 메시지의 전송률을 개선할 수 있습니다. 전화 번호 확인은 최종 사용자가 웹 기반 양식에 전화 번호를 입력할 때 종종 발생하는 오류를 수정합니다. 예를 들어, 최종 사용자가 국가/지역 코드를 누락했거나 불필요한 선행 숫자(일부 국가/지역의 경우 지역 통화에 필요)를 포함한 경우, 전화 번호 확인 기능이 국가/지역 특정 서식 규칙을 적용하여 전화 번호를 자동으로 수정해 줍니다.

Amazon GuardDuty를 통해 AWS CloudTrail 로그 분석이 향상되었습니다. 이제 고객이 부담하는 비용이 절감됩니다. 절감되는 비용은 고객의 AWS CloudTrail 로그 볼륨에 따라 달라집니다. 특히, 글로벌 CloudTrail 이벤트 볼륨이 많은 고객일수록 비용을 크게 절감할 수 있습니다.

Amazon Aurora는 고급 상용 데이터베이스의 성능과 가용성, 오픈 소스 데이터베이스의 경제성 및 단순성을 모두 갖추었습니다. 이제 Amazon Aurora의 PostgreSQL 호환 버전을 AWS GovCloud(US) 리전에서 사용할 수 있으므로 민감한 CUI(Controlled Unclassified Information)와 모든 유형의 규제 워크로드 및 수출 제한 데이터를 호스팅할수 있습니다.

이제 Amazon EMR에서 EMR 릴리스 5.14.0을 통해 JupyterHub를 사용할 수 있습니다. JupyterHub는 각 사용자에게 고유한 Jupyter Notebook 인스턴스를 제공하는 다중 사용자 Jupyter Notebook 서버입니다. 여러 사용자가 동시에 Jupyter Notebook을 사용하고, 코드를 생성 및 실행하고, 탐색적 데이터 분석을 수행할 수 있습니다. EMR의 JupyterHub는 Spark 프레임워크와 통합되므로 EMR 클러스터에서 Scala, PySpark, Spark R 및 Spark SQL 커널을 사용하여 대화형 Spark 쿼리를 수행할 수 있습니다. 또한 Python 작업을 로컬로 실행하고, Notebook에 미리 설치된 다수의 주요 데이터 과학 라이브러리를 활용할 수 있습니다. 이제 EMR 릴리스 5.14.0이 출시됨에 따라 S3용 Amazon EMR 커넥터인 EMRFS를 통해 S3 데이터에 액세스한 쿼리를 실행한 사용자에 대한 감사를 EMRFS에서 수행할 수 있습니다. 이 기능은 기본적으로 켜지며 사용자 및 그룹 정보를 CloudTrail 같은 감사 로그에 전달하여 요청을 종합적으로 추적할 수 있도록 합니다. 감사 기능에 더해 EMRFS는 일관성 보기, S3 서버 측 암호화 및 클라이언트 측 암호화 및 세분화된 S3 권한 부여 같은 기능을 제공합니다.

클러스터를 구성하고 시작할 때 설치할 애플리케이션 목록에서 “JupyterHub”를 선택하여 JupyterHub를 시작할 수 있습니다. EMR 릴리스 5.14.0, JupyterHub 및 EMRFS에 대한 자세한 내용은 Amazon EMR 설명서를 참조하십시오.

Amazon EMR 릴리스 5.14.0은 Amazon EMR을 지원하는 모든 리전에서 사용할 수 있습니다.

이제 AWS DeepLens를 amazon.com에서 구매할 수 있습니다. 이에 더해 중요한 신규 기능을 오늘 발표합니다.

오늘부터, Amazon GameLift에서 대기열 배치에 대한 자세하고 유용한 정보를 제공하는 18개의 새로운 지표가 생성됩니다. 이 새로운 지표는 Amazon GameLift 대기열에서 지연 시간이 가장 짧은 리전이 선택된 빈도 및 요금이 가장 낮은 플릿이 선택된 빈도와 같은 정보를 추적합니다. 이 데이터를 사용하면 글로벌 규모로 플레이어의 지연 시간을 줄이고 서버 호스팅 비용을 절감하도록 최적화를 수행할 수 있습니다. 

리스크 기반 적용형 인증 및 손상된 자격 증명 보호를 위한 Amazon Cognito의 새로운 고급 보안 기능의 상용 버전이 정식 출시되어 웹과 모바일 앱의 사용자 계정을 보호할 수 있게 되었습니다.

Amazon Cognito가 새 위치 및 새 디바이스에서의 로그인 시도와 같은 예외적인 로그인 활동을 탐지하면, 해당 활동에 위험 점수를 할당하고 사용자에게 추가 확인을 요청하거나 해당 로그인 요청을 차단하도록 합니다. 사용자는 의심스러운 로그인 시도에 대한 알림을 받고 계정을 보호하라는 메시지를 수신합니다. 관리자는 로그인 시도에 대한 기록과 리스크 점수도 볼 수 있습니다.

손상된 자격 증명 보호 기능을 사용하면 Amazon Cognito에서 사용자가 다른 곳에 노출된 자격 증명을 입력하는 것을 탐지할 수 있습니다. 사용자가 손상된 자격 증명을 사용하려고 하면 Amazon Cognito에서 다른 암호를 선택하라는 메시지를 표시합니다.

고급 보안 기능은 이제 아시아 태평양(뭄바이), 아시아 태평양(도쿄), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 유럽(런던), 유럽(프랑크푸르트), 유럽(아일랜드) 미국 서부(오레곤), 미국 동부(버지니아 북부), 미국 동부(오하이오)를 포함하여, Amazon Cognito 사용자 풀을 지원하는 모든 AWS 리전에서 사용할 수 있습니다.

자세히 알아보려면 Amazon Cognito 개발자 안내서를 참조하십시오.

Amazon ElastiCache for Redis가 오늘 Redis 4.0.10에 대한 지원을 발표했습니다. 이제 Redis 4.0의 새롭게 개선된 캐싱 기능과 향샹된 메모리 관리 기능을 활용하고 인 메모리 데이터 처리 워크로드의 성능 및 메모리 사용량을 개선할 수 있습니다.

오늘부터, AWS CloudTrail의 이벤트 기록에 지원되는 AWS 서비스에 대한 모든 읽기 및 쓰기 관리 이벤트가 자동으로 기록됩니다. 이벤트 기록을 사용하면 최근 AWS 계정 활동을 보고, 필터링하고, 다운로드할 수 있습니다. 이 새로운 릴리스는 추적을 설정하지 않고 지난 90일 동안 수행된 계정 작업을 보다 상세하게 파악할 수 있는 기능을 제공합니다.

AWS Landing Zone은 AWS 모범 사례에 따라 안전한 다중 계정 AWS 환경을 빠르게 설정할 수 있도록 하는 솔루션입니다. 다중 계정 환경에는 설계 선택 사항이 많기 때문에 환경을 설정할 때 상당한 시간이 소요되고, 여러 계정 및 서비스를 구성해야 하며, AWS 서비스에 대한 깊은 이해가 요구될 수 있습니다. 이 솔루션을 사용하면 안전하고 확장 가능한 워크로드 실행을 위한 환경이 자동으로 설정되고 핵심 계정 및 리소스 생성을 통해 초기 보안 기준이 구현되므로 시간을 절약할 수 있습니다.

Amazon Rekognition 비디오 분석 및 FIPS 140-2 준수 엔드포인트는 이제 AWS GovCloud (US) 리전에서 사용할 수 있습니다.

이제 사용자들을 위한 기본 애플리케이션 설정을 구성할 수 있습니다. 이러한 설정에는 애플리케이션 연결 프로필, 브라우저 설정 및 플러그인이 포함됩니다. 예를 들어, 사용자의 SQL 클라이언트에 대한 기본 연결 프로필을 설정하면 애플리케이션을 구성하지 않아도 필요한 설정을 항상 사용할 수 있습니다.

사용자는 이제 자신의 스트리밍 세션이 지역 설정을 사용하도록 구성할 수 있습니다. 사용자는 해당 스트리밍 세션의 애플리케이션이 사용하는 시간대, 로케일 및 입력 방식을 설정할 수 있습니다. 각 사용자의 세션은 동일한 AWS 리전 내의 모든 후속 세션에 지속됩니다.

이제 Amazon API Gateway에서 프라이빗 API를 생성할 수 있습니다. 프라이빗 API는 Amazon Virtual Private Cloud(VPC) 내에서 VPC 종단점을 통해서만 액세스할 수 있습니다. 

Amazon CloudWatch Metric Math는 이제 단일 표현식에서 대량 지표 변환을 수행하는 기능을 지원합니다. 고객은 이제 특정 기간의 지표 변화율을 계산할 수도 있습니다. 이 기능을 사용하면 실시간 분석을 위해 여러 지표에 대한 계산을 손쉽게 수행할 수 있습니다.

오늘부터, AWS CloudFormation을 사용하여 Amazon MQ 메시지 브로커를 프로비저닝할 수 있습니다. Amazon MQ는 Apache ActiveMQ용 관리형 메시지 브로커 서비스입니다. AWS CloudFormation은 Amazon MQ 메시지 브로커의 생성 및 관리 프로세스를 자동화합니다. 

세부 정보: Amazon CloudFront를 2008년 11월에 출시한 이후로 AWS는 전 세계 인프라 설치 공간을 지속적으로 확장하여 콘텐츠 전송의 가용성과 성능을 개선해 왔습니다. 오늘, 남아프리카 요하네스버그와 인도 방갈로르의 새로운 엣지 로케이션 두 개가 발표됩니다. 요하네스버그의 엣지 로케이션은 아프리카 대륙의 첫 번째 Amazon CloudFront PoP입니다. 두 위치가 추가됨에 따라 CloudFront의 글로벌 네트워크가 26개 국가의 58개 도시에 있는 119개 PoP(Point of Presence)로 확대되었습니다.

Amazon CloudFront가 남아프리카로 확대되면서 해당 지역의 뷰어에 대한 콘텐츠 전송의 가용성 및 성능이 개선됩니다. Amazon CloudFront를 사용하여 남아프리카 뷰어에게 연결하는 고객은 콘텐츠 지연 시간이 최대 75% 감소하는 성능 개선을 경험할 수 있을 것입니다. 새로운 방갈로르 PoP가 추가됨에 따라 인도의 CloudFront 용량이 최대 25% 증가할 것으로 예상됩니다.

이러한 엣지 로케이션은 지연 시간을 줄이는 것은 물론, Amazon CloudFront가 제공하는 모든 이점(예: Lambda@Edge, 필드 레벨 암호화 및 Amazon S3 Transfer Acceleration)과 AWS 서비스(예: AWS Certificate Manager(ACM), AWS Shield, AWS WAF, AWS Simple Storage Service(S3) 및 Amazon Elastic Compute Cloud(EC2)) 통합 기능까지 제공합니다. 요하네스버그와 방갈로르의 이 새로운 엣지 로케이션은 전 세계 CloudFront 엣지 로케이션과 동일한 높은 표준으로 설계되었습니다. 예를 들어 모든 인프라 및 프로세스가 PCI, DSS, HIPAA 및 ISO를 준수하므로 가장 중요한 데이터를 안전하게 전송할 수 있습니다.

새로운 남아프리카 엣지 로케이션에 대한 요금을 포함하여 CloudFront 요금에 대한 자세한 내용은 요금 페이지에서 확인할 수 있습니다.

AWS CloudHSM은 AWS 클라우드에서 자체 암호화 키를 손쉽게 생성 및 사용할 수 있도록 지원하는 클라우드 기반 하드웨어 보안 모듈(HSM)입니다. CloudHSM에서는 FIPS 140-2 레벨 3 인증 HSM을 사용하여 자체 암호화 키를 관리할 수 있습니다. CloudHSM은 PKCS#11 및 JCE(Java Cryptography Extensions) 등 업계 표준 API를 사용하여 기존 애플리케이션과 유연하게 통합할 수 있습니다. 또한, CloudHSM은 표준을 준수하며 모든 키를 대부분의 상용 HSM으로 내보낼 수 있습니다. 사용자를 위해 하드웨어 프로비저닝, 소프트웨어 패치, 고가용성, 백업 등 시간 소모적인 관리 작업을 자동화하는 완전관리형 서비스입니다. CloudHSM을 사용하면 선결제 비용 없이 온디맨드로 HSM 용량을 추가 및 제거하여 신속하게 확장/축소할 수 있습니다.

이번 출시를 통해 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 미국 서부(캘리포니아 북부), 캐나다(중부), EU(프랑크푸르트), EU(아일랜드), EU(런던), 아시아 태평양(뭄바이), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄) 및 AWS GovCloud(US) 리전에서 AWS CloudHSM을 사용할 수 있게 되었습니다.

자세한 내용은 AWS CloudHSM을 참조하십시오.

 

이제 AWS Cost Explorer를 사용하여 Amazon EC2, Amazon RDS, Amazon Redshift 및 Amazon ElastiCache 예약과 관련된 절감 비용을 빠르게 파악할 수 있습니다.

AWS 솔루션 팀이 리소스 사용을 사전 대응적으로 추적하고 제한에 도달했을 때 알림을 보내는 데 필요한 서비스를 자동으로 프로비저닝하는 솔루션인 AWS Limit Monitor를 업데이트했습니다. 이제 솔루션을 통해 확인할 서비스 제한을 사용자 지정할 수 있습니다. 또한 이 솔루션에는 기존 Slack 채널에 알림을 보내는 옵션 구성이 포함되어 있습니다.

Amazon Kinesis Data Firehose는 스트리밍 데이터를 데이터 스토어와 분석 도구에 로드하는 가장 쉬운 방법입니다. AWS는 캐나다(중부) 및 아시아 태평양(서울) 리전에서 Kinesis Data Firehose를 사용할 수 있게 되었다는 소식을 발표하게 된 것을 기쁘게 생각합니다.

AWS Elemental MediaLive는 브로드캐스트 수준의 라이브 비디오 처리 서비스입니다. 이 서비스를 사용하면 브로드캐스트 텔레비전과 인터넷 연결 멀티스크린 디바이스(커넥티드 TV, 태블릿, 스마트 폰, 셋톱 박스 등)로 전송할 수 있는 고품질 라이브 비디오 스트림을 생성할 수 있습니다.

이 Quick Start는 Check Point CloudGuard 보안 게이트웨이의 Auto Scaling 그룹을 배포합니다.  

이제 Amazon Elastic Container Service(Amazon ECS)에 포함된 새로운 데몬 예약 전략을 사용하여 선택한 모든 ECS 클러스터 인스턴스에서 자동으로 데몬 전략을 실행할 수 있습니다.

이제 Amazon Aurora의 PostgreSQL 호환 버전을 14개 리전에서 사용할 수 있습니다. 미국 서부(캘리포니아 북부) AWS 리전이 추가되면서 데이터베이스 배치, 가용성 및 확장성과 관련한 새로운 옵션을 이용할 수 있게 되었습니다.

지금부터 Amazon Cloud Directory를 사용하면 유형화된 링크에 선택적으로 속성을 추가할 수 있습니다. 이전에는 Cloud Directory에 유형화된 링크에 속성을 추가하는 기능이 있었지만 이러한 속성은 필수 사항이 되어야 한다는 제약이 있었습니다. 이제는 일부 속성을 선택적으로 사용할 수 있습니다.

오늘부터 AWS GovCloud(미국) 리전에서 Amazon EC2 M5 인스턴스를 사용할 수 있습니다. 2017년 11월 소개된 Amazon EC2 범용 컴퓨팅 인스턴스의 차세대 버전인 M5 인스턴스는 컴퓨팅, 메모리, 스토리지 및 네트워킹 리소스의 이상적인 균형을 통해 방대한 범위의 고객 워크로드를 지원합니다.

유명 소프트웨어 벤더가 제공하는 4,200개 이상의 소프트웨어를 엄선하여 제공하는 디지털 카탈로그인 AWS Marketplace에서 간소화된 웹 사이트 워크플로우를 출시했습니다. 이 새로운 워크플로우는 고객이 Amazon Machine Image(AMI) 소프트웨어 제품의 구매, 구성 및 이행 과정을 쉽게 볼 수 있게 해 줍니다.

AWS Elemental MediaLive는 이제 실행 중인 채널의 세부 정보 보기 내에서 채널 알림을 사용할 수 있습니다. 이 실시간 정보를 사용하면 경보의 지연을 감소하고 문제를 보다 빨리 해결할 수 있습니다. 또한 이러한 알림은 Amazon CloudWatch Events를 통해서도 계속 사용 가능합니다. 자세한 내용은 AWS Elemental MediaLive 설명서 페이지를 참조하십시오.

Amazon ECS CLI(Amazon Elastic Container Service 명령줄 인터페이스)는 이제 Docker 컨테이너를 Amazon ECS에 배포할 때 Docker Compose 버전 3 파일 형식을 지원합니다.

Amazon Sumerian은 이제 세 곳의 새로운 AWS 리전, 즉 미국 서부(캘리포니아 북부), 남아메리카(상파울루) 및 EU(프랑크푸르트)에서 사용할 수 있습니다. 이 확장을 통해 Amazon Sumerian을 사용할 수 있는 AWS 리전은 총 9곳이 되었습니다. 자세한 내용은 AWS 리전 표를 참조하세요.

이 빠른 시작 기능은 가용성과 보안이 강화된 글로벌 전송 네트워크를 약 10-15분만에 Amazon Web Services(AWS) 클라우드에 구축합니다. 배포되는 서비스에는 Aviatrix Controller, Aviatrix 게이트웨이, 인증 서비스 및 로그 분석이 포함됩니다. 

이제 TensorFlow 훈련을 다수의 GPU로 확장할 수 있는 인기 오픈 소스 분산 훈련 프레임워크인 Horovod가 Ubuntu 및 Amazon Linux용 AWS Deep Learning AMI에 사전 설치되고 완전히 구성된 상태로 제공됩니다.

이제 Application Load Balancer가 ELBSecurityPolicy-FS-2018-06과 ELBSecurityPolicy-TLS-1-2-Ext-2018-06의 새로운 두 가지 보안 정책을 지원합니다.

ELBSecurityPolicy-FS-2018-06은 FS(Forward Secrecy)를 보장하는 암호를 구현합니다. 이제 트래픽을 기록한 후 나중에 서버의 프라이빗 키를 침해하는 대역 외 암호 해독을 정책을 통해 방지할 수 있습니다.

ELBSecurityPolicy-TLS-1-2-Ext-2018-06 정책을 시행하는 경우 기본 ELBSecurityPolicy-2016-08의 동일한 암호 세트와 함께 최신 TLS 1.2 프로토콜만 사용하도록 선택할 수 있습니다. 이 새로운 정책은 암호화 패리티 기능을 제공하는 동시에 TLS 1.1 또는 TLS 1.0에서 TLS 1.2 전용 프로토콜로 마이그레이션할 수 있는 간편한 경로를 제공합니다.

오늘부터 모든 AWS 퍼블릭 리전의 모든 기존 및 신규 Application Load Balancer에 ELBSecurityPolicy-FS-2018-06 및 ELBSecurityPolicy-TLS-1-2-Ext-2018-06을 사용할 수 있습니다. AWS Management Console, AWS CLI(명령줄 인터페이스), AWS SDK를 사용하여 정책을 시작할 수 있습니다. 자세한 내용은 애플리케이션 로드 밸런서를 위한 HTTPS 리스너를 참조하십시오.

Amazon Athena는 표준 SQL을 사용해 Amazon S3에 저장된 데이터를 간편하게 분석할 수 있는 대화식 쿼리 서비스입니다. Athena는 서버리스 서비스이므로 관리할 인프라가 없으며 실행한 쿼리에 대해서만 비용을 지불하면 됩니다. 이제 보기를 생성하고 이러한 보기에 대해 쿼리를 실행할 수 있습니다. 보기를 사용하면 기본 테이블과 열을 추상화하여 데이터를 보다 간편하게 쿼리할 수 있습니다. 보기는 구체하되지 않으며 보기를 정의하는 쿼리는 보기를 참조할 때마다 실행됩니다. 보기에 대한 자세한 내용을 보려면 여기를 클릭하십시오.

Amazon Polly에서는 이제 기존의 여성 음성 Celine에 더하여 두 번째 여성 프랑스어 음성인 Léa를 제공합니다. Amazon Polly에는 프랑스어 남성 음성인 Mathieu도 있습니다. Léa는 파리 억양을 가진 따뜻하고 자연스러운 음성입니다. Léa의 구두 소개를 들어보십시오.   

AWS 리소스 구성의 분석, 감사 및 평가를 지원하는 서비스인 AWS Config에서 AWS Config 규칙에 대한 새로운 계층화된 요금 모델을 발표했습니다. 이 요금은 즉시 효력을 발휘합니다.

AWS WAF에서 고객이 웹 애플리케이션 및 API를 보호하기 위해 보다 구체적인 규칙을 작성하는 것을 도울 수 있도록 2가지의 새로운 기능, 즉 (a) 쿼리 문자열 인수에 대한 향상된 패턴 일치 및 (b) 비 옥텟 CIDR 경계 지원을 추가했습니다.

고객은 이제 쿼리 문자열 인수에 대한 향상된 패턴 일치 기능을 통해 URI의 쿼리 문자열을 구문 해석하고 특정 쿼리 인수 값 또는 모든 쿼리 인수의 값에 대한 패턴 일치를 실행하도록 AWS WAF를 구성할 수 있습니다. 이전에는 고객이 개별 이름-값 쌍의 구분 없이 전체 쿼리 문자열에 대해서 문자열 일치를 수행하거나 정규표현식을 사용할 수 있었습니다. 이 기능 향상을 사용하면 고객은 쿼리 문자열에 포함된 애플리케이션 취약성에 대한 WAF 규칙을 작성할 수 있으며 보다 표적화된 검색과 보다 세부적인 탐지가 제공하는 이점을 통해 쿼리 인수 이름의 오탐율을 감소할 수 있습니다. 예를 들어, 고객은 이제 https:// example.com/page?name1=value1&name2=value2라는 URL에서 쿼리 인수 "name1"에 "value1"이라는 값을 찾는 문자열 일치 조건을 작성할 수 있을 뿐 아니라 쿼리 문자열에서 하나 이상의 이름-값 쌍에 대한 크기 제한 조건을 작성할 수도 있습니다.

비 옥텟 CIDR 경계에 대한 지원은 고객이 IPv4 주소에 대해 /16 ~ /32 사이의 어떤 서브넷 마스크라도 구성할 수 있게 해 주므로 보다 세부적인 서브넷 경계를 사용할 수 있습니다. 이전에는 AWS WAF의 IP 일치 조건이 IPv4에 대해 /8, /16, /24 및 /32 서브넷만 지원했습니다. 이제는 고객이 10.21.3.44/31, 10.21.3.40/29, 10.21.3.45/17 등과 같은 CIDR을 일치하는 AWS WAF 규칙을 작성할 수 있습니다. 이 기능을 사용하면 IP를 더 밀도 있게 종합하여 현재 목록 당 10,000개의 CIDR 항목을 지원하는 IP 목록에 더 적은 수의 항목을 포함시킬 수 있습니다. 또한 AWS에서는 /128 /64 /56 /48 /32, /24와 같은 기존 IPv6 CIDR 경계에 대한 지원을 계속 유지할 것입니다.

이 두 가지 새로운 기능을 사용할 때에는 추가 요금이 부과되지 않습니다. 자세한 내용은 AWS 웹 사이트의 AWS WAF 페이지를 참조하십시오.

Server Fleet Management at Scale은 서버 플릿을 더욱 손쉽게 자동화할 수 있게 해 주는 솔루션입니다. 이 솔루션은 Amazon EC2 또는 온프레미스 인스턴스의 일관적인 구성을 유지하는 데 필요한 서비스를 자동으로 프로비저닝합니다. 그뿐 아니라 이 솔루션은 유지 관리 및 배포 작업을 자동화하고 임의의 리소스 그룹에 대한 패치, 업데이트 및 구성 변경을 자동으로 적용할 수 있습니다.

AWS Shield 어드밴스는 비상 연락처를 제공하고 AWS DRT(DDoS Response Team)에 IAM 허가를 제공함으로써 리소스를 보호하고 보다 빠른 DDoS 인시던트 대응을 지원하도록 리소스를 구성할 수 있게 해 주는 새로운 온보딩 마법사를 오늘 발표했습니다.

Amazon Elastic Container Service for Kubernetes(Amazon EKS)의 상용 버전이 정식 출시되었으며 이제 Kubernetes 관리 인프라를 설치, 운영 및 유지 관리하지 않고도 프로덕션 용도로 AWS에서 Kubernetes를 사용할 수 있게 되었습니다.