2018년 9월

이제 최대 5개의 AWS 리전에서 Amazon Aurora 데이터베이스용 읽기 전용 복제본을 생성할 수 있습니다. 이 기능은 MySQL과 호환되는 Amazon Aurora에서 사용할 수 있습니다.

Amazon CloudWatch 에이전트는 이제 CloudWatch에 사용자 지정 StatsD나 collectd 지표를 게시하는 기능을 지원합니다. 이러한 사용자 지정 지표를 활용하여 알림과 auto-scaling 작업을 트리거하는 경보를 생성하거나 CloudWatch에서 빨리 볼 수 있도록 저장할 수 있습니다. 

오늘부터 AWS X-Ray를 이제 유럽(파리) 리전에서 사용할 수 있습니다. 

Amazon RDS에서는 AWS Identity and Access Management(IAM)를 사용하여 Amazon RDS for PostgreSQL DB 인스턴스의 데이터베이스 액세스를 관리할 수 있습니다. 이제 데이터베이스 관리자는 데이터베이스 사용자를 IAM 사용자 및 역할에 연결할 수 있습니다. IAM을 사용하면 한 곳에서 모든 AWS 리소스에 대한 사용자 액세스를 관리할 수 있으므로, 다른 AWS 서비스에서 동기화되지 않은 권한으로 인해 발생하는 문제를 방지할 수 있습니다.

DB 인스턴스 생성 과정에서 확인란을 선택하기만 하면 데이터베이스 사용자 인증에 IAM을 사용하도록 선택할 수 있습니다. 기존 DB 인스턴스 또한 IAM 인증을 사용하도록 변경할 수 있습니다. 이 기능이 활성화되면, 데이터베이스 관리자가 신규 및 기존 데이터베이스 사용자를 IAM 사용자 및 역할에 연결할 수 있습니다. 그러면 데이터베이스에서 사용자를 관리할 필요 없이 IAM을 통해 자격 증명을 관리할 수 있습니다. 여기에는 권한 수준 확장 및 제한, 권한을 다른 역할에 연결, 액세스 취소가 포함됩니다. 또한, IAM 인증을 사용하면 EC2에서 실행되는 애플리케이션과 좀 더 쉽고 안전하게 통합할 수 있습니다.

IAM 인증을 위해 데이터베이스를 구성한 후, 클라이언트 애플리케이션이 IAM 보안 토큰 서비스에서 생성된 임시 보안 자격 증명을 제공하여 데이터베이스 엔진을 인증합니다. 데이터베이스 엔진에 암호를 제공하는 대신 이러한 자격 증명이 사용됩니다.

데이터베이스 IAM 인증은 PostgreSQL 9.5.13, 9.6.9 및 10.4 이상을 실행하는 Amazon RDS 데이터베이스 인스턴스에서 사용할 수 있습니다.

데이터베이스 인스턴스에 IAM 인증을 활성화하는 방법에 대해 자세히 알아보려면 Amazon RDS 설명서를 참조하십시오. IAM에 대한 자세한 정보는 AWS Identity and Access Management 페이지를 참조하십시오.

 

이제 Amazon Elastic Container Service(ECS)에서는 캐나다(중부), 남아메리카(상파울루), 아시아 태평양(서울), 아시아 태평양(뭄바이) 및 EU(파리) 리전에서 통합 서비스 검색 기능을 지원합니다.

Amazon ECS 서비스 검색을 사용하면 컨테이너식 서비스가 서로 손쉽게 검색하고 연결할 수 있습니다. Amazon ECS는 Route 53 Auto Naming API를 사용하여 서비스 이름 레지스트리를 생성하고 관리하므로, 사용자는 코드에서 이름으로 서비스를 지칭하고 런타임에서 서비스 이름이 서비스의 엔드포인트를 확인하도록 DNS 쿼리를 작성할 수 있습니다.

현재 서비스 검색은 EC2 시작 유형 또는 AWS Fargate의 모든 네트워킹 모드에서 사용할 수 있습니다.

자세히 알아보려면 Amazon ECS 서비스 검색 설명서를 참조하십시오.

Amazon ECS 서비스 검색은 Amazon ECS 및 Amazon Route 53 자동 이름 지정 기능이 제공되는 모든 AWS 리전에서 사용할 수 있습니다. 여기에는 캐나다(중부), 남아메리카(상파울루), 아시아 태평양(서울), 아시아 태평양(뭄바이), EU(파리), EU(프랑크푸르트), EU(런던), 아시아 태평양(도쿄), 아시아 태평양(시드니), 아시아 태평양(싱가포르), 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 미국 서부(캘리포니아 북부) 및 EU(아일랜드) 리전이 포함됩니다. 
 

태그 변경에 대한 알림이 이제 Amazon CloudWatch Events를 통해 제공됩니다. 이를 통해 AWS 리소스의 태그 상태를 모니터링할 수 있습니다.

오늘부터 Amazon API Gateway에서 OpenAPI 3.0 API 사양을 사용한 API 가져오기 및 내보내기를 지원합니다.

OpenAPI 사양은 API를 문서화하는 데 널리 채택되는 표준입니다. OpenAPI 3.0은 OpenAPI 사양의 최신 버전이며 OpenAPI 2와 비교하여 여러 가지 향상된 기능을 제공합니다.

이 사양에 대한 지원을 통해 고객은 API 개발을 개선하고 API 에코시스템의 다른 도구와 호환성을 높일 수 있습니다.

OpenAPI 3.0 지원은 API Gateway가 제공되는 모든 리전에서 사용할 수 있습니다. API Gateway가 제공되는 모든 리전을 보려면 AWS 리전 표를 참조하십시오. OpenAPI 3.0 사양에 대한 자세한 내용과 샘플을 확인하려면 여기에서 설명서로 이동하십시오.

Amazon API Gateway에 대한 자세한 내용은 제품 페이지를 참조하십시오.

이제 Amazon SageMaker를 미국 정부 기관 및 클라우드에서 민감한 워크로드를 실행하는 계약업체, 교육 기관 및 기타 미국 고객의 특정 규제 및 규정 준수 요구 사항을 충족하도록 설계된 격리형 리전인 AWS GovCloud(US) 리전에서 사용할 수 있습니다.

AWS CodeCommit을 사용하면 AWS CLI 및 SDK를 통해 직접 파일을 삭제하고, 파일의 콘텐츠를 받고, 폴더에 액세스할 수 있습니다. 이전에는 이러한 작업을 수행하려면 Git 클라이언트를 설치하고 구성해야 했습니다. 이제 CLI 또는 SDK를 사용하여 원하는 CodeCommit 리포지토리에서 이러한 작업을 신속하게 수행하여 시간을 절약할 수 있습니다.

AWS CodeCommit을 사용하면 AWS CLI 및 SDK를 통해 직접 파일을 삭제하고, 파일의 콘텐츠를 받고, 폴더에 액세스할 수 있습니다. 이전에는 이러한 작업을 수행하려면 Git 클라이언트를 설치하고 구성해야 했습니다. 이제 CLI 또는 SDK를 사용하여 원하는 CodeCommit 리포지토리에서 이러한 작업을 신속하게 수행하여 시간을 절약할 수 있습니다.

AWS Resource Groups는 고객이 AWS 리소스를 논리적 그룹으로 분류하는 데 도움이 되는 서비스입니다. 이러한 그룹은 애플리케이션, 소프트웨어 구성 요소 또는 환경을 나타낼 수 있습니다. 이번 릴리스를 통해 이제 리소스 그룹에 50개가 넘는 추가 리소스 유형이 포함될 수 있으므로 지원되는 리소스 유형의 전체 수는 77개가 되었습니다. 이러한 새로운 리소스 유형에는 Amazon DynamoDB 테이블, AWS Lambda 함수, AWS CloudTrail 트레일 등이 포함됩니다. 이제 고객은 애플리케이션을 정확하게 반영하는 리소스 그룹을 생성하고, 개별 리소스가 아니라 해당 그룹에 대한 조치를 취할 수 있습니다. 고객이 리소스 그룹의 작업을 자동화하는 방법에 대한 자세한 내용은 AWS Systems Manager 페이지를 참조하십시오.

이제 Amazon MQ에서 Apache ActiveMQ 5.15.6 브로커를 시작할 수 있습니다. 이 ActiveMQ 마이너 버전에는 이전에 지원되던 버전인 ActiveMQ 5.15.0과 비교하여 몇 가지 수정 사항과 새로운 기능이 포함되어 있습니다. 

이제 Amazon Route 53 자동 이름 지정 기능을 캐나다(중부), 남아메리카(상파울루), 아시아 태평양(서울), 아시아 태평양(뭄바이), EU(파리) 리전과 같은 5개 추가 AWS 리전에서 사용할 수 있습니다.

Amazon Route 53 자동 이름 지정 기능을 사용하면 AWS를 기반으로 실행되는 마이크로서비스의 확장 및 축소 시 마이크로서비스의 DNS 이름 및 상태 확인을 간편하게 관리할 수 있습니다. 자동 이름 지정 API를 호출하여 서비스를 생성한 다음, 단일 API 호출로 해당 서비스의 인스턴스를 등록할 수 있습니다. 그러면 Amazon Route 53 자동 이름 지정이 DNS 레코드를 자동으로 채우고 필요한 경우 서비스 엔드포인트에 대한 상태 확인을 생성합니다. 새 서비스 인스턴스가 등록되면 서비스 이름에 대한 간단한 DNS 쿼리를 생성하여 이에 액세스할 수 있습니다.

Amazon Route 53 자동 이름 지정 API는 Amazon Elastic Container Service(ECS) 서비스 검색 기능과 Amazon ECS 및 Kubernetes에서 관리하는 서비스에 대한 통합 서비스 검색 기능을 지원합니다.

Amazon Route 53 자동 이름 지정 API는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤), EU(아일랜드), EU(프랑크푸르트), EU(런던), EU(파리), 캐나다(중부), 아시아 태평양(도쿄), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(서울), 아시아 태평양(뭄바이) 및 남아메리카(상파울루) 리전과 같은 15개 리전에서 사용할 수 있습니다. AWS 리전 및 서비스에 대한 자세한 내용은 AWS 글로벌 리전 표를 참조하십시오.

Amazon Route 53 자동 이름 지정에 대해 자세히 알아보려면 설명서 및 제품 페이지를 참조하십시오.

이제 Amazon GameLift를 Sinnet에서 운영하는 AWS 중국(베이징) 리전에서 사용할 수 있습니다.

Amazon GameLift는 세션 기반 멀티플레이어 게임용 전용 게임 서버를 배포, 운영 및 확장하기 위한 관리형 서비스입니다. 몇 분 만에 첫 번째 게임 서버를 클라우드에 배포할 수 있으므로 사전 소프트웨어 개발에서 수천 시간이 단축되고 종종 개발자가 멀티플레이어 기능을 설계에서 빼버리는 원인이 되는 기술적 위험이 낮아집니다. AWS의 검증된 컴퓨팅 환경을 기반으로 구축된 Amazon GameLift를 사용하면 플레이어 수요에 맞춰 고성능 게임 서버를 확장 및 축소할 수 있습니다. 사용 용량에 대해서만 비용을 지불하므로 새로운 게임 아이디어를 구상 중이든 수백만 명의 플레이어가 플레이하는 게임을 실행 중이든 상관없이 시작할 수 있습니다.

또한, Amazon GameLift는 미국 동부(버지니아 북부 및 오하이오), 미국 서부(오레곤 및 캘리포니아 북부), 캐나다 중부(몬트리올), EU 중부(프랑크푸르트), EU 서부(런던 및 아일랜드), 아시아 태평양 남부(뭄바이), 아시아 태평양 동북부(서울 및 도쿄), 아시아 태평양 동남부(싱가포르 및 시드니) 및 남아메리카 동부(상파울루) 리전에서 사용할 수 있습니다.

자세한 내용은 Amazon GameLift 제품 페이지를 참조하십시오.

AWS Elemental MediaConvert에서 이제 예측 가능하고 긴급하지 않은 미디어 워크로드의 비용을 절감할 수 있는 새로운 예약 요금 모델을 제공합니다. 예약 트랜스코딩 슬롯을 구매하면 연간 약정을 통해 월정액 요금으로 고정된 병렬 처리 용량에 액세스할 수 있습니다. 각 슬롯은 한 번에 하나의 비디오 트랜스코딩 작업을 실행할 수 있으며, 여러 개의 슬롯을 구매할 수 있습니다. 요금 및 작동 방식에 대한 자세한 내용은 설명서 페이지를 참조하십시오.

오늘부터 최대 12TB의 메모리가 탑재된 Amazon EC2 대용량 메모리 인스턴스의 정식 버전이 제공됩니다.

오늘부터 AWS IoT Analytics를 AWS 아시아 태평양(도쿄) 리전에서 사용할 수 있습니다. 이는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤) 및 유럽(아일랜드) AWS 리전에 이어 AWS IoT Analytics를 사용할 수 있는 5번째 리전입니다. AWS IoT Analytics는 방대한 볼륨의 IoT 데이터에 대해 정교한 분석을 손쉽게 실행하고 운영할 수 있도록 지원하는 완전관리형 서비스입니다. 이 서비스는 BatchPutMessage API를 사용하여 Amazon Kinesis, S3 또는 타사 도구를 비롯한 모든 소스의 데이터를 받을 수 있고 AWS IoT Core와 완전히 통합되므로 손쉽게 데이터를 수집하고 분석을 수행할 수 있습니다. 아시아 태평양 지역은 사용자 지정 컨테이너 통합, 지속적 분석 및 사용자 지정 가능한 시간 기간을 비롯하여 2018년 8월에 출시된 AWS IoT Analytics의 최신 기능을 활용할 수 있습니다. 시작하려면 AWS IoT Analytics 콘솔에 로그인하고, 요금에 대한 자세한 내용과 세부 정보를 알아보려면 AWS IoT Analytics 제품 페이지 및 설명서로 이동하십시오.

이제 AWS IoT Device Management를 아시아 태평양(뭄바이) 리전에서 사용할 수 있습니다.

이제 Amazon RDS 인스턴스 및 Amazon Aurora 데이터베이스 클러스터에 대해 삭제 보호 기능을 활성화할 수 있습니다. 데이터베이스 인스턴스 또는 클러스터에 삭제 보호 기능이 구성되면, 사용자는 해당 데이터베이스를 삭제할 수 없습니다. 삭제 보호 기능은 모든 AWS 리전에서 Amazon Aurora 및 Amazon RDS for MySQL, MariaDB, Oracle, PostgreSQL 및 SQL Server 데이터베이스 인스턴스에 대해 제공됩니다.

이제 AWS 콘솔을 통해 생성된 데이터베이스 인스턴스에서 [production] 옵션을 선택하면 삭제 보호 기능이 기본적으로 활성화됩니다. 또한, AWS 콘솔 또는 AWS 명령줄 인터페이스에서 클릭 몇 번으로 기존 데이터베이스 인스턴스나 클러스터에 대한 삭제 보호 기능을 활성화 또는 비활성화할 수 있습니다. 삭제 보호 기능은 AWS 콘솔, CLI 및 API에서 적용할 수 있습니다.

AWS 콘솔에서 삭제 보호 기능이 활성화된 데이터베이스 인스턴스의 삭제를 요청하면, 사용자가 차단되며 먼저 인스턴스를 수정하여 삭제 보호 기능을 비활성화하지 않는 한 계속할 수 없습니다.

Amazon Aurora 데이터베이스 클러스터에도 삭제 보호 기능을 활성화할 수 있습니다. AWS 콘솔에서 보호되는 데이터베이스 클러스터에 연결된 최종 데이터베이스 인스턴스를 삭제하려고 시도하면 오류가 발생합니다. DB 클러스터를 수정하여 삭제 보호 기능을 비활성화하지 않는 한 계속할 수 없습니다.

Amazon RDS 사용 설명서 또는 Amazon Aurora 사용 설명서의 데이터베이스 인스턴스 삭제 섹션에서 자세히 알아보십시오.

오늘부터 M5d 인스턴스를 AWS GovCloud(US) 리전에서 사용할 수 있습니다. M5d 인스턴스는 2018년 6월에 처음 소개되었으며 로컬 NVMe 기반 SSD 블록 레벨 스토리지가 호스트 서버에 물리적으로 연결된 M5 인스턴스를 제공합니다. M5d 인스턴스는 데이터 로깅과 미디어 처리와 같이 컴퓨팅과 메모리 리소스의 균형과 더불어 지연 시간이 짧은 고속 로컬 블록 스토리지가 필요한 워크로드에 이상적입니다.

오늘부터 C5d 인스턴스를 AWS GovCloud(US) 리전에서 사용할 수 있습니다. C5d 인스턴스는 2018년 5월에 처음 소개되었으며 로컬 NVMe 기반 SSD 블록 레벨 스토리지가 호스트 서버에 물리적으로 연결된 C5 인스턴스를 제공합니다. C5d 인스턴스는 비디오 인코딩, 이미지 조직 및 기타 형태의 미디어 처리 등 빠른 속도와 짧은 지연 시간의 로컬 스토리지에 액세스해야 하는 애플리케이션에 고성능 블록 스토리지를 제공합니다. 또한, 배치 및 로그 처리 등 임시 데이터 스토리지가 필요한 애플리케이션과 캐시 및 스크래치 파일이 필요한 애플리케이션에도 유용합니다.  

이제 AWS Systems Manager Automation에서는 고객이 동적 워크플로를 생성할 수 있도록 Automation 내 다른 단계로 조건부 분기를 지원합니다.

오늘부터 Microsoft Active Directory용 AWS Directory Service, 즉 AWS 관리형 Microsoft AD를 사용하여 하나의 디렉터리를 여러 AWS 계정과 공유할 수 있습니다. 따라서 인스턴스를 도메인에 조인하는 수동 구성과 각 계정 및 VPC에 디렉터리를 배포해야 하는 필요성이 감소하므로, 디렉터리 인식 워크로드를 Amazon EC2 인스턴스에 좀 더 쉽고 비용 효율적으로 배포할 수 있습니다. 이제 Amazon EC2 인스턴스가 모든 AWS 계정 및 AWS 리전 내 모든 Amazon VPC에서 하나의 디렉터리에 원활하게 조인할 수 있습니다.

오늘, AWS Amplify에서는 JavaScript로 클라우드 기반 웹 앱을 구축할 때 Vue.js 프레임워크를 사용할 수 있도록 지원한다고 발표했습니다. 개발자는 AWS Amplify의 새로운 Vue.js용 패키지를 사용하여 코드 몇 줄만으로 인증, 사용자 스토리지, 분석 및 채팅과 같은 클라우드 기능을 앱에 추가할 수 있습니다.

AWS Elastic Beanstalk에서 이제 T3 인스턴스를 지원합니다. 이 기능은 모든 최신 플랫폼 구성에서 지원되며 해당하는 모든 리전에서 사용할 수 있습니다. T3 인스턴스 이점 및 기능에 대해 자세히 알아보려면 Amazon EC2 T3 인스턴스 유형 페이지를 참조하십시오.

Ubuntu 및 Amazon Linux용 AWS Deep Learning AMI에는 이제 MXNet 1.3 및 CNTK 2.6의 새로운 버전이 함께 제공됩니다. MXNet 1.3은 인텔의 신경망용 메스 커널 라이브러리(인텔 MKL-DNN)에 대한 향상된 지원, Gluon Model Zoo 라이브러리의 새로운 사전 교육된 컴퓨터 비전 모델, Clojure 프로그래밍 언어에 대한 지원을 제공합니다. CNTK 2.6은 원하는 프레임워크로 딥 러닝 모델을 설계, 교육 및 배포할 수 있도록 지원하는 개방형 데이터 형식인 Open Neural Network Exchange(ONNX)에 대한 향상된 지원을 제공합니다. Deep Learning AMI는 프레임워크의 가상 환경을 처음 활성화할 때 선택한 EC2 인스턴스에 최적화된 프레임워크 빌드를 자동으로 배포합니다.

이제 YubiKey 보안 키를 사용자의 MFA 디바이스로 사용하도록 활성화함으로써 간편한 사용자 인증을 제공할 수 있습니다. AWS 계정 전체에서 여러 IAM 및 루트 사용자에 대해 하나의 YubiKey 보안 키(타사 공급자인 Yubico에서 제조)를 활성화하여 여러 사용자의 액세스에 대해 MFA 디바이스를 좀 더 쉽게 관리할 수 있습니다. 또한, GitHub 또는 Dropbox와 같은 타사 애플리케이션에서 인증할 때 사용하는 기존 YubiKey를 사용하여 AWS Management Console에 로그인할 수 있습니다. 

이제 Amazon Linux 2에서 32비트 라이브러리 및 호환 패키지를 지원하므로 고객은 Amazon Linux 2에서 32비트 애플리케이션을 실행할 수 있습니다.  

이제 온프레미스 애플리케이션이 AWS VPN을 통해 AWS PrivateLink 엔드포인트에 안전하게 액세스할 수 있습니다. AWS PrivateLink를 사용하면 퍼블릭 IP를 사용하거나 트래픽이 인터넷을 통과할 필요 없이 가용성과 확장성이 뛰어난 방식으로 AWS에 호스팅된 서비스에 비공개로 액세스할 수 있습니다.

이전에는 AWS Direct Connect를 통해야만 온프레미스 네트워크에서 PrivateLink 엔드포인트에 액세스할 수 있었습니다. 이번 릴리스로 AWS VPN을 사용해서도 PrivateLink 엔드포인트에 액세스할 수 있습니다.

AWS PrivateLink는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 미국 서부(캘리포니아 북부), EU(런던), EU(아일랜드), EU(프랑크푸르트), EU(파리), 캐나다(중부), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄) 및 남아메리카(상파울루) AWS 리전에서 사용할 수 있습니다. 자세한 내용은 AWS PrivateLink 설명서를 참조하십시오.

Network Load Balancer는 AWS 관리형 VPN을 통해 클라이언트에서 대상으로 연결을 지원합니다.

이전에는 AWS Direct Connect를 통해야만 온프레미스에서 Network Load Balancer에 액세스할 수 있었습니다. 이번 출시로 AWS VPN 터널을 통해 NLB에 액세스할 수 있습니다.

Network Load Balancer에 대한 이 지원은 모든 AWS 리전에서 사용할 수 있습니다. 자세한 내용은 Network Load Balancer 설명서를 참조하십시오.

이제 Amazon Aurora with PostgreSQL Compatibility에서 PostgreSQL 메이저 버전 10.4를 지원하며 미국 동부(버지니아 북부, 오하이오), 미국 서부(오레곤) 및 유럽(아일랜드) 리전에서 사용할 수 있습니다.

PostgreSQL 10에는 기본 테이블 파티셔닝, 쿼리 실행 시 개선된 병렬 처리 지원, ICU 데이터 정렬 지원, 열 그룹 통계, 향상된 postgres_fdw 확장 등 다양한 신규 기능이 포함되어 있습니다. 또한, 이 릴리스에는 업데이트된 PLV8, ip4r 및 pg_repack 확장 버전이 포함되어 있습니다.

이 릴리스에는 PostgreSQL 10.1, PostgreSQL 10.2 및 PostgreSQL 10.3 마이너 버전의 모든 패치가 포함되어 있습니다. 또한, Amazon Aurora with PostgreSQL Compatibility 9.6 릴리스에서 지원되는 모든 확장이 포함되어 있습니다.

AWS Management Console에서 클릭 몇 번으로 Amazon Aurora with PostgreSQL Compatibility 데이터베이스 인스턴스를 생성하면 새 버전을 사용할 수 있습니다. 또한, RDS for PostgreSQL 10.4 인스턴스를 사용하여 Amazon Aurora with PostgreSQL Compatibility 10.4 읽기 전용 복제본을 생성한 다음, 준비가 되면 연결 및 애플리케이션을 Aurora로 장애 조치할 수 있습니다. Amazon RDS 사용 설명서에서 Aurora PostgreSQL 10.4로 마이그레이션하는 방법에 대해 자세히 알아보십시오.

Amazon Aurora는 고성능 상용 데이터베이스의 성능 및 가용성과 오픈 소스 데이터베이스의 간편성 및 비용 효율성을 결합하였습니다. 일반적인 PostgreSQL 데이터베이스보다 최대 3배 뛰어난 성능과 더불어 향상된 확장성, 내구성 및 보안 성능을 제공합니다.

오늘부터 Amazon EC2 F1 인스턴스는 새로운 인스턴스 크기인 f1.4xlarge로 사용할 수 있습니다. 새로운 f1.4xlarge 크기는 1개의 FPGA가 탑재된 기존 인스턴스 크기인 f1.2xlarge와 8개의 FPGA가 탑재된 f1.16xlarge 간에 새로운 가격/성능 옵션을 제공하기 위해 2개의 Xilinx UltraScale+ FPGA를 탐재했습니다.

Amazon Connect에서 이제 대기열 지표 API를 제공합니다. 이제 콜 센터에서 대기열에 대한 실시간 지표뿐만 아니라 이전 24시간의 실시간에 가까운 기록 지표에 프로그래밍 방식으로 액세스할 수 있습니다. 예를 들어 대기열 지표 API를 사용하여 통화 수 또는 해당 대기열의 가용 상담원 수를 보여주는 실시간 데이터로 사용자 지정 대시보드를 확장할 수 있습니다. 또한, 이 API를 통해 사용자 지정 보고 플랫폼 또는 인력 관리 솔루션에서 사용할 기록 대기열 지표를 검색할 수 있습니다. 시작하려면 실시간 대기열 지표는 API 설명서에서 GetCurrentMetricData에 대한 섹션을 그리고 거의 실시간 대기열 지표는 GetMetricData 섹션을 참조하십시오.

Alexa for Business를 사용하면 조직이 Alexa for Business에서 관리하는 엄선된 Echo 디바이스를 회사의 WPA2 Enterprise Wi-Fi 네트워크에 연결할 수 있습니다. Echo 디바이스가 엔터프라이즈 네트워크의 서비스에 직접 액세스할 필요는 없지만, 많은 조직인 네트워크 및 디바이스 관리를 간소화하기 위해 모든 디바이스를 WPA2 Enterprise 보호 네트워크에 두는 것을 선호합니다. 베타 버전으로 제공되는 이 새로운 기능을 사용하면 게스트 또는 WPA2 개인 네트워크를 생성하지 않고도 Echo 디바이스를 기존 WPA2 무선 네트워크에 연결할 수 있습니다.  

이제 모니터링 가시성 향상을 위해 CloudWatch 그래프 스냅샷을 검색하여 AWS 콘솔 외부의 웹 사이트, wiki 및 사용자 지정 대시보드에 표시할 수 있습니다.

이제 Amazon Aurora(MySQL 및 PostgreSQL 호환 버전)를 사용하여 데이터베이스 클러스터를 중지하고 시작할 수 있습니다. 따라서 데이터베이스를 상시 구동하지 않아도 되는 개발 및 테스트 작업에 데이터베이스를 쉽고 저렴하게 이용할 수 있습니다.

데이터베이스 클러스터를 중지 및 시작하는 작업은 AWS Management Console에서 클릭 몇 번 또는 AWS API나 AWS 명령줄 인터페이스에서 호출 한 번으로 수행할 수 있으며 몇 분이면 완료됩니다. 데이터베이스 클러스터를 중지하면 기본 인스턴스와 모든 Aurora 복제본이 중지됩니다. 데이터베이스 인스턴스가 중지되어 있는 동안에는 데이터베이스 인스턴스 시간이 아니라 지정된 보존 기간 내 클러스터 스토리지, 수동 스냅샷 및 자동 백업 스토리지에 대한 비용이 청구됩니다.

데이터베이스 클러스터가 중지되어 있는 동안, 지정된 자동 백업 보존 기간 내에서 원하는 시점으로 특정 시점 복원을 수행할 수 있습니다. 데이터베이스 클러스터를 시작하면 엔드포인트, 복제본 인스턴스, 파라미터 그룹, VPC 보안 그룹 및 옵션 그룹 설정을 비롯하여 중지되었을 때와 동일한 구성으로 복원됩니다.

한 번에 최대 7일 동안 데이터베이스 클러스터를 중지할 수 있습니다. 7일이 지난 후에는 자동으로 시작됩니다. 데이터베이스 클러스터 중지 및 시작에 대한 세부 정보는 Amazon RDS 사용 설명서에서 Stopping and Starting a DB Cluster 섹션을 참조하십시오.

Amazon Aurora는 고성능 상용 데이터베이스의 성능 및 가용성과 오픈 소스 데이터베이스의 간편성 및 비용 효율성을 결합하였습니다. 일반적인 PostgreSQL 데이터베이스보다 최대 3배 뛰어난 성능 및 일반적인 MySQL 데이터베이스보다 5배 뛰어난 성능과 더불어 향상된 확장성, 내구성 및 보안 성능을 제공합니다. 전체 리전별 가용성은 AWS 리전 표를 참조하십시오.

오늘 AWS에서는 AWS AppSync를 위한 새로운 가이드 API 빌더를 출시합니다. 지금까지는 AWS AppSync API를 구축하기 위해서는 GraphQL을 알아야 했습니다. AWS AppSync가 백엔드 및 애플리케이션이 효율적인 네트워크 운영을 위해 복잡한 데이터 페치를 왕복 한 번으로 수행할 수 있게 지원하는 강력한 API 쿼리 언어인 GraphQL을 기반으로 하기 때문입니다. 2018년 7월에 릴리스한 “코드 없는” GraphQL API 빌더는 이 요구 사항을 완화하는 단계였습니다. 오늘 출시로 GraphQL에 대한 사전 지식 없이도 모바일 및 웹 앱을 위한 강력한 서버리스 API를 더욱 쉽게 만들 수 있습니다.

이제 AWS Amplify JavaScript 라이브러리에서 Amazon Sumerian을 지원하므로 개발자가 웹 애플리케이션에 가상현실(VR), 증강현실(AR) 및 3D 장면을 안전하게 임베드할 수 있습니다.

Amazon Aurora Parallel Query는 Amazon Aurora 데이터베이스의 기능으로, 거래 데이터에 대한 분석 쿼리를 더 빠르게 제공합니다. 핵심 거래 워크로드의 처리량을 높게 유지하면서 쿼리 속도를 2차수까지 높일 수 있습니다. AWS 블로그에서 이에 관한 내용을 읽어보십시오.

9월 27일부터 AWS Organizations에서는 AWS 계정을 조직에 가입시키기 위해 초대하기 전에 소속 조직의 마스터 계정과 관련된 이메일 주소를 인증해야 합니다. 이 기능은 초대하는 계정에 초대자의 소속 조직 ID를 추가로 보증하는 것입니다.

이제 Amazon SageMaker에서 하이퍼파라미터 튜닝 작업을 위한 태깅을 지원합니다. 이 새로운 기능을 통해 고객은 이제 자동 모델 튜닝을 통해 시작된 튜닝 작업에 하나 이상의 태그를 추가할 수 있습니다.

AWS에서는 전 세계에 라이브 비디오 콘텐츠를 제공하고 복원력이 뛰어나고 확장 가능한 아키텍처를 구축하는 데 필요한 서비스를 자동으로 프로비저닝하는 솔루션인 AWS 기반 라이브 스트리밍을 업데이트했습니다. 이제 이 솔루션은 AWS Elemental MediaLive의 브로드캐스트 수준의 기능을 활용하여 입력 피드를 수집하고 콘텐츠를 ABR(적응형 비트레이트) HLS(HTTP Live Streaming) 스트림으로 트랜스코딩합니다. MediaPackage는 Amazon CloudFront를 통해 이러한 스트림을 HLS, DASH(Dynamic Adaptive Streaming over HTTP) 및 MSS(Microsoft Smooth Streaming) 형식으로 패키징합니다. 또한, 이 솔루션에는 솔루션을 테스트하는 데 사용할 수 있는 데모 HTML 평가판 플레이어가 포함되어 있습니다.

이제 Amazon EC2 스팟 콘솔에서 Application Auto Scaling을 위한 예약된 규모 조정을 지원하므로 예측 가능한 워크로드 패턴을 기반으로 규모 조정 활동을 계획할 수 있습니다. 스팟 콘솔을 사용해 이제 스팟 플릿 요청을 위한 예약된 작업을 생성하여 지정된 시간에 용량을 확장 및 축소할 수 있습니다.

예약된 작업을 생성할 때 규모 조정 활동이 발생해야 할 시점, 최소 용량 및 최대 용량을 지정할 수 있습니다. 지정된 시간에 Auto Scaling이 새로운 용량 값을 기반으로 플릿의 규모를 조정합니다. 규모를 한 번만 조정하거나 반복적으로 조정하도록 예약된 작업을 생성할 수 있습니다.

EC2 스팟 콘솔에서 예약된 규모 조정에 대한 지원은 이제 모든 퍼블릭 AWS 리전에서 사용할 수 있습니다. 이 기능에 대한 자세한 내용은 설명서 페이지를 참조하고 스팟 인스턴스는 여기에서 알아볼 수 있습니다.
 

AWS Database Migration Service(AWS DMS)와 AWS Schema Conversion Tool(AWS SCT)을 사용하여 Apache Cassandra NoSQL 데이터베이스를 Amazon DynamoDB로 더욱 간편하게 마이그레이션할 수 있습니다. 이제부터 AWS DMS와 AWS SCT를 사용하여 Cassandra 데이터베이스를 DynamoDB로 마이그레이션한 후 진행 중인 변경사항을 DynamoDB 테이블로 복제할 수 있습니다. Cassandra 데이터베이스를 마이그레이션한 후에는 모든 규모의 DynamoDB에서 대기시간을 한 자릿수 밀리초로 유지할 수 있습니다.

Cassandra에서 DynamoDB로 마이그레이션하면 개발자가 데이터베이스 인프라의 관리보다는 제품 구축에 집중할 수 있습니다. DynamoDB 서버리스 프로비저닝 모델은 데이터베이스 인프라의 과다 공급 문제를 해소합니다. 그리고 DynamoDB는 전문 리소싱이나 라이선스싱이 필요 없습니다. 따라서 고객들이 DynamoDB 지원 애플리케이션을 실행할 때 TCO 비용을 Cassandra의 70%까지 절감할 수 있습니다. 마지막으로 DynamoDB 글로벌 테이블, 백업 및 복원, 미사용 시 암호화를 통해 개발자는 Cassandra와 기능은 비슷하지만 구현하기가 더 쉬우면서도 간접비나 다운타임이 없다는 장점을 누릴 수 있습니다.

오늘부터 Amazon EC2 R5 인스턴스를 아시아 태평양(서울, 시드니, 도쿄), 유럽(프랑크푸르트, 런던), 미국 서부(캘리포니아 북부), 캐나다(중부) 및 GovCloud(US-West) AWS 리전에서 사용할 수 있습니다. 이는 2018년 7월 25일부터 이미 R5 인스턴스를 사용할 수 있었던 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤) 및 유럽(아일랜드) AWS 리전에 추가된 것입니다.

이제 Amazon EMR 릴리스 5.17.0에서는 인기 있는 기계 학습 및 딥 러닝 프레임워크인 TensorFlow 1.9.0 그리고 S3 Select with Apache Spark를 사용할 수 있습니다. Tensorflow 라이브러리는 EMR에서 Spark와 같은 빅 데이터 처리 엔진과 결합하여 교육 파라미터 튜닝을 병렬화함으로써 모델 교육 프로세스의 속도를 높일 수 있습니다. 그러면 교육된 모델은 클러스터의 모든 노드로 브로드캐스트되어 단일 노드에서 실행하기에는 너무 큰 대규모 데이터에서 분산 추론을 수행할 수 있습니다. EMR에서 TensorFlow는 시각화 도구인 TensorBoard와 패키징되어 tensor 그래프의 흐름을 실시간으로 시각화 및 디버깅하고 선택한 디자인의 영향을 이해하고 모델을 추가로 최적화하는 데 도움이 됩니다. EMR에서 TensorFlow 빌드는 클러스터에 사용하는 인스턴스 유형에 따라 다릅니다.

EMR 릴리스 5.17.0에서는 S3 Select with Spark를 사용할 수 있습니다. 이 기능을 사용하면 Spark 애플리케이션이 S3에 있는 큰 객체의 하위 데이터 세트를 선택적으로 쿼리할 수 있습니다. 이를 통해 EMR 클러스터로 전송되고 EMR 클러스터가 처리해야 하는 데이터 양을 줄임으로써 성능이 향상됩니다. 또한, 이 릴리스에서는 EMR에서 JupyterHub를 구성하여 노트북을 S3에 직접 저장하고 유지할 수 있습니다. 업그레이드된 Apache Flink 1.5.2, Apache HBase 1.4.6 및 Presto 0.206 버전을 사용할 수도 있습니다.

AWS Management Console, AWS CLI 또는 SDK에서 릴리스 레이블 [emr-5.17.0]을 선택하면 릴리스 5.17.0으로 Amazon EMR 클러스터를 생성할 수 있습니다. TensorFlow, Flink, HBase 및 Presto를 선택하면 EMR 클러스터를 시작할 때 해당 애플리케이션을 설치할 수 있습니다. EMR 릴리스 5.17.0, TensorFlow 1.9.0, S3 Select with Spark, Flink 1.5.2, HBase 1.4.6 및 Presto 0.206에 대한 자세한 내용은 Amazon EMR 설명서를 참조하십시오.

이제 Amazon EMR이 지원되는 모든 리전에서 Amazon EMR 릴리스 5.17.0을 사용할 수 있습니다.

EMR 출시 정보 피드를 구독하면 최신 EMR 릴리스 소식을 받을 수 있습니다. EMR 릴리스 안내서의 상단에 있는 RSS 아이콘을 사용하여 피드 URL을 즐겨 찾는 피드 리더에 바로 연결하십시오.

 

고객이 AWS 프로젝트 및 워크로드를 위한 최고의 AWS 파트너 네트워크(APN) 파트너를 파악하고 선택하는 데 도움이 되도록 새로운 AWS 산업용 소프트웨어 컴피턴시 프로그램을 출시합니다.

AWS 컴피턴시 파트너는 Amazon Web Services(AWS)에서 제품 디자인, 프로덕션 디자인 및 프로덕션/운영을 위한 엔드 투 엔드 도구 체인을 제공하면서 산업 소프트웨어 시장 세그먼트에서 고객 성과와 심층적인 전문성을 입증한 파트너입니다.

AWS 고객은 AWS 산업용 소프트웨어 컴피턴시 프로그램 파트너의 도움을 받아 자체 데이터 센터 없이도 설계 및 제조 엔터티를 실행할 수 있으므로 산업 애플리케이션을 위해 업계 선두주자 및 혁신적인 스타트업의 가장 안전하고 성능이 뛰어나며 효율적이고 복원력을 갖춘 클라우드 인프라를 활용할 수 있습니다.

AWS 컴피턴시 파트너의 솔루션은 완전히 확장 가능한 모델에서 훨씬 저렴한 비용으로 고급 소프트웨어 기술을 지원합니다.

지금 AWS 산업용 소프트웨어 컴피턴시 파트너 중 하나와 협력하기 >>

AWS 컴피턴시 프로그램은 고객이 특정 솔루션 영역에서 기술 숙련도와 고객 성과를 입증한 세계 최고의 APN 파트너를 파악하고 선택하는 데 도움이 됩니다.

APN 파트너가 AWS 컴피턴시를 획득하려면 산업별 기술과 관련된 엄격한 기술 검증뿐만 아니라 AWS 솔루션의 보안, 성능 및 안정성 평가도 거쳐야 합니다. 이러한 검증을 통해 고객은 AWS 파트너 네트워크의 수십만 개의 APN 파트너 솔루션 중에서 자신 있게 선택할 수 있습니다.

Redis용 Amazon ElastiCache에서는 샤딩된 Redis인 Redis 클러스터에 읽기 전용 복제본 노드를 추가 및 제거하는 기능을 추가합니다. 이제 수동 작업을 수행하거나 애플리케이션을 변경할 필요 없이 손쉽게 Redis 클러스터 환경의 읽기 전용 복제본을 확장하고 가용성을 개선할 수 있습니다. 이미 Amazon ElastiCache에서는 샤딩되지 않은 Redis(비 Redis 클러스터 모드)에 읽기 전용 복제본을 추가 및 제거하는 기능을 지원하고 있습니다.

이제 Amazon S3 교차 리전 복제(CRR)에서는 S3 객체 태그를 기반으로 객체 필터링을 지원합니다. 이를 통해 규정 준수 및/또는 데이터 보호를 위해 AWS 리전 전반에서 자동 복제에 S3 객체 태그를 사용하여 개별 객체를 식별할 수 있습니다.

오늘부터 Amazon EC2 G3 인스턴스를 캐나다(중부) AWS 리전에서 사용할 수 있습니다.

이제 Amazon Relational Database Service(RDS) for MySQL 및 Amazon RDS for MariaDB를 사용할 때 M5 인스턴스 유형을 시작할 수 있습니다. Amazon EC2 M5 인스턴스는 차세대 Amazon EC2 범용 컴퓨팅 인스턴스입니다. M5 인스턴스는 다양한 워크로드를 위해 컴퓨팅, 메모리 및 네트워킹 리소스를 균형 있게 제공합니다. 

Amazon Rekognition은 객체, 사람, 텍스트, 장면 및 동작을 식별하고 부적절한 콘텐츠를 탐지할 수 있는 딥 러닝 기반 이미지 및 비디오 분석 서비스입니다. 이제 Amazon Rekognition의 새로운 얼굴 필터링 기능을 사용하여 얼굴 인식을 위해 인덱싱되는 얼굴의 질과 양을 제어할 수 있으므로 비용을 절감하고 개발 시간을 단축하고 얼굴 인식 정확도를 개선할 수 있습니다.

AWS 솔루션 팀이 데이터 레이크 솔루션을 업데이트했습니다. 데이터 레이크 솔루션은 데이터 세트를 검색하고 요청할 수 있는 사용자 친화적인 콘솔과 더불어 고가용성의 경제적인 데이터 레이크 아키텍처를 AWS 클라우드에 배포하는 자동화된 레퍼런스 구현입니다. 이제 이 솔루션에는 Microsoft Active Directory와 통합할 준비가 된 솔루션 버전을 시작할 수 있는 연동 템플릿이 포함됩니다.  

엔터프라이즈 고객이 온프레미스 데이터 센터에 대한 정보를 수집하여 마이그레이션 프로젝트를 계획하는 데 도움이 되는 AWS Application Discovery Service(ADS)에서 데이터 탐색 기능을 출시했습니다. 이 새로운 기능을 사용하면 ADS 에이전트가 온프레미스 서버에서 가져오는 데이터를 단일 위치에서 손쉽게 쿼리할 수 있으므로 마이그레이션 프로젝스를 좀 더 정확하게 평가하고 계획할 수 있습니다.

이제 AWS Storage Gateway는 amazon.com에서 직접 구입할 수 있는 하드웨어 어플라이언스에 미리 설치되어 제공되며 AWS 콘솔을 통해 관리할 수 ​​있습니다. 어플라이언스는 검증된 구성의 Dell EMC PowerEdge 서버를 기반으로 하며 현재 사용 가능한 기존 VMware ESXi, Microsoft Hyper-V 또는 Amazon EC2 가상 머신에 대한 추가 배포 옵션을 제공합니다.

이제 Amazon Elasticsearch Service에서 노드 간 암호화를 지원하므로 조직은 엄격한 보안 및 규정 준수 요구 사항이 적용되는 민감한 워크로드를 호스팅할 수 있습니다. 노드 간 암호화 기능은 클러스터 내 Elasticsearch 인스턴스 간 모든 통신에 TLS(전송 계층 보안)를 구현하여 추가적인 보안 계층을 제공합니다. 따라서 HTTPS를 통해 Amazon Elasticsearch Service 도메인으로 전송하는 모든 데이터는 노드 간에 배포되고 복제되는 동안 암호화를 유지하게 됩니다. 노드 간 암호화는 HTTPS 클라이언트와 클러스터 간 암호화, 저장 중 암호화, Virtual Private Cloud(VPC) 기반 네트워크 수준 보안, 노드 간 통신 격리와 같이 서비스에서 제공하는 기존 기능을 보완합니다. 모든 인증서는 추가적인 운영 오버헤드 없이 서비스에서 도메인 수명 주기에 걸쳐 자동으로 배포하고 교체합니다. 

이제 AWS Server Migration Service에서는 최대 16TB의 데이터 볼륨이 있는 온프레미스 가상 머신의 마이그레이션을 지원합니다. 따라서 고객은 Server Migration Service에서 제공하는 단순성과 사용 편의성을 사용하여 대용량 데이터베이스 및 콘텐츠 관리 서버를 AWS로 마이그레이션할 수 있습니다.

이제 Amazon CloudWatch Events를 사용하여 Amazon WorkSpaces에 대한 성공적인 로그인을 보고, 검색하고, 다운로드하고, 아카이브하고, 분석하고, 응답할 수 있습니다. 이번 릴리스를 통해 WorkSpaces에 로그인하는 사용자의 클라이언트 WAN IP 주소, 운영 체제, WorkSpaces ID 및 디렉터리 ID 정보를 모니터링할 수 있습니다.  

이 Quick Start는 약 40분 만에 AWS의 고가용성 환경에 WordPress High Availability by Bitnami(Amazon Aurora 지원 포함)를 배포합니다.

Amazon Aurora의 PostgreSQL 호환 버전이 PostgreSQL 데이터베이스 릴리스 9.6.9를 지원하기 위해 버전 1.2로 업데이트되었습니다. 이 릴리스에는 몇 가지 버그 수정과 더불어 안정성 및 성능 개선 사항을 포함되어 있습니다.

Amazon Polly는 텍스트를 생생한 음성으로 변환하는 서비스입니다. 오늘 최초의 표준 중국어 음성인 Zhiyu를 발표하게 되어 기쁩니다. Zhiyu는 맑고 밝고 자연스러운 여자 목소리입니다.

이제 Amazon AppStream 2.0 애플리케이션 이미지를 같은 AWS 리전의 다른 AWS 계정과 공유할 수 있습니다. 따라서 애플리케이션 버전 하나를 유지하고 다른 AWS 계정에서 해당 버전에 안전하게 액세스하도록 지원할 수 있습니다. 예를 들어 소프트웨어 공급업체는 설치된 애플리케이션으로 이미지를 생성하고 SaaS 또는 평가판의 일부로 이를 고객과 공유하면서 동시에 소스 이미지에 대한 제어를 유지할 수 있습니다. 또는 엔터프라이즈에서는 테스트 계정으로 이미지를 구성한 후 이를 프로덕션 계정과 공유할 수 있습니다. 수신자가 여러분의 이미지를 자신의 플릿과 함께 사용할 수 있는지, 새로운 이미지를 생성할 수 있는지 또는 둘 다 할 수 있는지를 제어하고 언제든 액세스를 취소할 수 있습니다.

시작하려면 AppStream 2.0 콘솔에서 Images, Image Registry를 선택합니다. 공유할 이미지를 선택하고 Actions, Share를 선택합니다. Add account를 선택하고 이미지를 공유하려는 AWS 계정 ID를 입력합니다. 이미지 공유를 중단하려면 Permissions 탭을 선택한 다음 권한을 제거하려는 AWS 계정 ID에서 Edit를 선택합니다. 이미지 공유에 대해 자세히 알아보려면 Administer Your Amazon AppStream 2.0 Images를 참조하십시오.  

AppStream 2.0이 제공되는 모든 AWS 리전에서 추가 비용 없이 사용자와 이미지를 공유할 수 있습니다. AppStream 2.0은 사용량에 따라 지불하는 요금제를 제공합니다. 자세한 내용은 Amazon AppStream 2.0 요금 페이지를 참조하고 샘플 애플리케이션을 사용해 보십시오.

AWS CodeBuild는 이제 Sinnet에서 운영하는 AWS 중국(베이징) 리전과 NWCD에서 운영하는 AWS 중국(닝샤) 리전에서 사용할 수 있습니다. 

고객이 운영 및 거버넌스 모범 사례를 제공하여 AWS 도입을 가속화하는 AWS 파트너 네트워크(APN) 파트너를 식별하는 데 도움이 되도록 AWS 클라우드 관리 도구(CM) 컴피턴시 소개.

IT 조직은 거버넌스, 규정 준수 및 효율적인 리소스 사용을 유지하면서 클라우드 전략의 이점(민첩성, 규모, 복원력 및 비용 절감)을 균형 있게 제공합니다. AWS 클라우드 관리 도구 파트너는 두 영역 모두에서 입증된 고객 성공 사례를 보유하고 있습니다. 고객은 발생할 수 있는 비준수 활동을 모니터링하면서 ‘가드레일’ 접근 방식을 사용하여 AWS 환경을 자신 있게 관리할 수 있습니다. 이러한 파트너는 관리 및 프로비저닝, 클라우드 거버넌스 및 리소스/비용 최적화 분야의 솔루션을 전문적으로 제공합니다. 

AWS 클라우드 관리 도구 컴피턴시 파트너 페이지를 참조하십시오. 

이제 AWS Firewall Manager는 정책 범위를 정의할 때 계정 포함 또는 제외 기능을 지원합니다. 이를 통해 고객은 AWS Organizations의 모든 계정이 아니라 계정의 하위 집합에 대해서만 AWS WAF 규칙을 적용할 수 있습니다.

세부 정보: Amazon CloudFront에서는 인도 델리에 두 번째 엣지 로케이션을 추가한다고 발표했습니다. 이 로케이션이 추가되면서 해당 지역에서 최종 사용자 요청을 처리하고 로컬로 콘텐츠를 캐싱하는 CloudFront의 용량이 두 배가 되었습니다. CloudFront 글로벌 네트워크의 전체 목록은 CloudFront 세부 정보 웹 페이지에서 확인할 수 있습니다.

저장 중 암호화는 서비스 기본 AWS Key Management Service 키를 사용하여 저장 중 데이터를 암호화함으로써 Amazon DynamoDB의 보안을 강화하는 데 도움이 됩니다. 저장 중 암호화는 민감한 데이터를 보호하는 데 따른 운영 부담과 복잡성을 크게 줄여줍니다.

APN 파트너는 새로운 AWS Serverless Navigate를 통해 AWS Lambda, Amazon API Gateway, AWS Step Functions 및 Amazon Cognito를 비롯한 AWS 서비스를 더 깊이 이해할 수 있습니다.

서버리스에 대한 교육 콘텐츠에서는 서비스가 서로 연동되는 방식, 모범 사례, 잠재적 워크로드를 식별하는 방법, 고객과 기술 및 영업 과정에서 서버리스를 올바르게 포지셔닝하는 방법과 같은 주제를 다룹니다.

AWS Serverless Navigate에 대해 자세히 알아보기 >>

이 Quick Start는 Amazon Web Services(AWS) 클라우드에 SIOS Protection Suite for Linux를 배포합니다. 이 Quick Start는 APN 파트너인 SIOS가 AWS와 협력하여 만들었습니다.

이제 AWS Config를 사용하여 구성 변경 사항을 지속적 통합 및 지속적 전달 서비스인 AWS CodePipeline에 기록할 수 있습니다. AWS Config를 사용하면 아티팩트 위치, 단계, 단계에 포함된 작업, 입력 및 출력 아티팩트와 같은 파이프라인 구성에 대한 변경 사항을 추적할 수 있습니다. AWS Config는 이러한 구성 변경 기록을 유지 관리하며 사용자는 콘솔이나 API를 통해 이에 액세스할 수 있습니다. 변경 기록을 유지 관리하면 감사 및 규정 준수 요구 사항을 처리하는 데 도움이 됩니다.

Amazon Neptune은 이제 HIPAA 적격 서비스이며, AWS BAA(Business Associate Addendum)에 추가되어 있습니다.

이제 .NET Core 2.1 런타임을 사용하여 PowerShell Core 6.0에서 AWS Lambda 함수를 개발할 수 있습니다. PowerShell 개발자는 AWS Lambda를 사용하여 PowerShell 환경 내에서 AWS 리소스를 관리하고 풍부한 자동화 스크립트를 작성할 수 있습니다. 

AWS Systems Manager 세션 관리자는 안전하고 액세스가 제어되며 감사되는 Windows 및 Linux EC2 인스턴스 관리를 제공하는 데 도움이 되는 새로운 대화형 쉘 및 CLI입니다. 세션 관리자를 사용하면 인바운드 포트를 열거나 SSH 키를 관리하거나 배스천 호스트를 사용할 필요가 없습니다.

AWS CloudHSM 고객은 이제 AWS SDK 및 CLI를 통해 온디맨드로 CloudHSM 백업을 안전하게 삭제할 수 있습니다. 삭제 표시가 된 백업은 에스크로에 7일 동안 유지되므로 고객은 이 백업이 영구히 삭제되기 전에 중요한 핵심 데이터를 복원할 기회를 얻게 됩니다. 백업 삭제 및 복원 호출은 CloudTrail에 기록됩니다. 이 기능은 모든 CloudHSM 리전에서 사용할 수 있습니다.

이제 프라이빗 레지스트리의 컨테이너 이미지를 인증하여 AWS Fargate에서 작업을 실행할 수 있습니다.

이전에는 프라이빗 레지스트리의 이미지를 사용하는 Amazon Elastic Container Service(ECS) 작업을 실행하려는 경우 EC2 시작 유형 구성으로 제한되었습니다. 이는 EC2 시작 유형을 사용하면 인스턴스의 환경 변수를 수정하여 프라이빗 레지스트리에 대해 해당 인스턴스를 인증할 수 있기 때문입니다. Fargate를 사용하면 기본 EC2 인스턴스를 관리할 필요 없이 컨테이너를 실행할 수 있으므로 Amazon Elastic Container Registry(ECR)를 제외한 어떠한 프라이빗 레지스트리에 대해서도 이러한 인스턴스를 인증할 수 없었습니다.

이제 Fargate에서 원하는 프라이빗 레지스트리를 사용하거나 EC2 시작 유형을 사용할 수 있습니다. 먼저 AWS Secrets Manager에 프라이빗 레지스트리 자격 증명을 저장합니다. 그런 다음 작업 정의를 등록하면서 secret-manager ARN 또는 비밀 정보 이름을 컨테이너 수준 파라미터로 제공합니다. AWS Fargate에서 프라이빗 레지스트리를 사용하는 방법을 자세히 알아보려면 AWS 설명서를 읽어보거나 AWS 블로그를 확인하십시오.

AWS Fargate를 사용할 수 있는 모든 AWS 리전을 확인하려면 AWS 리전 표를 참조하십시오.

Ubuntu 및 Amazon Linux용 AWS Deep Learning AMI에는 이제 Chainer 4.4 및 Theano 1.0.2의 새로운 버전이 제공됩니다. 나머지 프레임워크와 마찬가지로 Deep Learning AMI는 Amazon EC2 CPU 및 GPU 인스턴스에서 고성능 딥 러닝을 위해 미세 조정되고 완전히 구성된 Chainer 4.4 및 Theano 1.0.2의 최적화 된 빌드를 제공합니다. Deep Learning AMI는 프레임워크의 가상 환경을 처음 활성화할 때 선택한 EC2 인스턴스에 최적화된 프레임워크 빌드를 자동으로 배포합니다.

이제 Amazon EC2 패밀리의 차세대 컴퓨팅 최적화 C5d 인스턴스, 범용 M5d 인스턴스, 메모리 최적화 R5 및 R5d 인스턴스로 Amazon EMR 클러스터를 시작할 수 있습니다. 이러한 인스턴스는 릴리스 5.13.0 이상의 EMR 클러스터에서 사용할 수 있습니다. 컴퓨팅 최적화 C5d 인스턴스는 비용 효율적이고 성능이 뛰어난 컴퓨팅 프로세서를 특징으로 하며 로컬 NVMe 기반 SSD 스토리지를 갖추고 있습니다. 이 인스턴스는 지연 시간이 매우 짧은 로컬 스토리지가 필요한 컴퓨팅 집약적인 빅 데이터 애플리케이션에 적합합니다. 범용 M5d 인스턴스는 컴퓨팅, 메모리 및 네트워킹을 균형 있게 제공하며 광범위한 워크로드를 처리할 수 있도록 높은 처리량의 로컬 NVMe 기반 SSD 스토리지가 탑재되어 있습니다. 메모리 최적화 R5 인스턴스는 메모리 대 vCPU 비율이 높으며 메모리 집약적 분석 워크로드에 적합합니다. R5d 인스턴스는 R5 인스턴스와 같은 사양에 로컬 NVMe 기반 SSD 스토리지가 포함되어 있습니다. 이러한 인스턴스는 다양한 크기로 제공됩니다. 이러한 인스턴스에 대한 자세한 내용은 Amazon EC2 인스턴스 페이지를 참조하십시오. 이러한 인스턴스에 대한 Amazon EMR 요금은 Amazon EMR 요금 페이지를 참조하십시오.

Amazon EMR은 다음 리전에서 이러한 인스턴스를 지원합니다.

C5d 및 M5d 인스턴스는 미국 동부(버지니아 북부 및 오하이오), 미국 서부(오레곤), 유럽(아일랜드) 및 캐나다 리전에서 지원됩니다.

R5 인스턴스는 미국 동부(버지니아 북부 및 오하이오), 미국 서부(오레곤) 및 유럽(아일랜드) 리전에서 지원됩니다.

R5d 인스턴스는 미국 동부(버지니아 북부 및 오하이오)와 미국 서부(오레곤) 리전에서 지원됩니다.

 

이제 Amazon Elastic Container Service(ECS) 작업 정의에서 3개의 새로운 Docker 플래그를 파라미터로 지정할 수 있습니다. 이러한 플래그는 sysctl(시스템 제어), interactive 및 tty(가상 터미널)입니다. 또한, AWS Fargate 작업 정의에서 interactive 및 tty 플래그를 파라미터로 지정할 수 있습니다.

이 sysctl 파라미터를 사용하면 애플리케이션의 네임스페이스 커널 파라미터에 세분화된 제어를 적용할 수 있습니다. 따라서 해당 파라미터를 호스트 수준에서 구성하거나 다른 애플리케이션에 대한 영향을 걱정할 필요 없이 커널의 동작을 애플리케이션의 요구 사항에 맞춰 최적화할 수 있습니다.

interactive 및 tty 파라미터를 사용하면 stdin 또는 tty가 할당되어야 하는 컨테이너식 애플리케이션을 배포할 수 있습니다. 따라서 애플리케이션을 컨테이너화하려는 경우 이러한 플래그가 필요한 일부 레거시 애플리케이션을 실행할 수 있습니다.

이 기능은 현재 EC2 시작 유형에서 지원됩니다. 작업 정의에서 Docker 파라미터를 사용하는 데 대한 자세한 내용은 Amazon ECS 설명서를 참조하십시오.

Amazon ECS가 제공되는 리전을 보려면 리전 표 페이지로 이동하십시오.  

AWS CloudFormation Macros는 찾기 및 바꾸기, 전체 템플릿 변환 같은 단일 작업으로 CloudFormation 템플릿 작업에 대한 사용자 지정 처리를 수행합니다. CloudFormation Macros는 AWS::Include 및 AWS::Serverless 변환을 지원하는 것과 동일한 기술을 사용합니다. CloudFormation 변환 기능은 AWS 인프라 표현을 코드로 축소하고 템플릿 컴포넌트의 재사용을 활성화하여 템플릿 작성을 간소화해줍니다.

전에는 AWS::Include 및 AWS::Serverless 변환을 사용하여 CloudFormation이 호스팅한 템플릿을 처리할 수 있었습니다. 이제는 CloudFormation Macros를 사용하여 사용자 지정 변환을 생성할 수 있습니다. 예를 들어, 템플릿의 공통 문자열 함수를 생성하거나 공통 CloudFormation 리소스의 약식 구문을 정의할 수 있습니다. 여기를 클릭하면 참조할 수 있는 샘플 매크로에 대해 자세히 볼 수 있습니다.

CloudFormation Macros에 관한 자세한 내용을 AWS CloudFormation 설명서에서 확인할 수 있습니다.

CloudFormation Macros는 AWS Lambda가 있는 모든 AWS 리전에서 사용할 수 있습니다. AWS Lambda를 사용할 수 있는 AWS 리전의 전체 목록은 당사 리전 테이블에서 볼 수 있습니다.

오늘부터 AWS Batch에서 z1d, r5d, r5, m5d, c5d, p3, x1e EC2 인스턴스 워크로드 실행이 지원됩니다.

이제 Amazon SageMaker에서는 사전 구축된 TensorFlow 컨테이너에서 버전 1.10을 지원합니다. 따라서 TensorFlow 스크립트를 좀 더 쉽게 실행하면서, 고성능 알고리즘 라이브러리, 자동 모델 튜닝이 지원되는 관리형 및 분산 교육, 1-Click 배포, 관리형 호스팅을 비롯한 Amazon SageMaker의 기능을 활용할 수 있습니다.

이제부터 Amazon API Gateway에서 사용자 API의 AWS X-Ray를 활성화하여, API를 통해 기본 서비스로 이동할 때 사용자 요청을 추적하고 분석하는 것이 더욱 간편해졌습니다.

AWS AppSync는 엔터프라이즈 규모의 실시간 데이터 동기화 및 오프라인 기능을 지원하는 웹 및 모바일 애플리케이션 용 서버리스 백엔드입니다. AWS AppSync는 AWS 서비스 전체의 데이터 액세스를 단일 엔드포인트로 단순화하여 Amazon DynamoDB, Amazon Elasticsearch Service, AWS Lambda, Amazon RDS(Lambda 리졸버 사용), HTTP 데이터 소스를 포함하는 여러 데이터 스토리지 옵션을 지원합니다. AWS AppSync는 공개 표준인 GraphQL이 지원되기 때문에 애플리케이션을 사용하여 단일 네트워크 요청에서 필요한 정확한 데이터를 요청하고, 변경하고, 구독할 수 있습니다.

오늘부터 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오리건), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), EU(프랑크푸르트), EU(아일랜드)의 10개 AWS 지역에서 AWS AppSync를 사용할 수 있습니다.

자세한 사항은 AWS AppSync 웹페이지에서 확인할 수 있습니다.

오늘부터 AWS 아시아 태평양(시드니) 및 AWS 아시아 태평양(도쿄) 리전에서 C5d 인스턴스를 사용할 수 있습니다. C5d 인스턴스는 2018년 5월에 처음 소개되었으며 로컬 NVMe 기반 SSD 블록 레벨 스토리지가 호스트 서버에 물리적으로 연결된 C5 인스턴스를 제공합니다. C5d 인스턴스는 비디오 인코딩, 이미지 조직 및 기타 형태의 미디어 처리 등 빠른 속도와 짧은 지연 시간의 로컬 스토리지에 액세스해야 하는 애플리케이션에 고성능 블록 스토리지를 제공합니다. 또한, 배치 및 로그 처리 등 임시 데이터 스토리지가 필요한 애플리케이션과 캐시 및 스크래치 파일이 필요한 애플리케이션에도 유용합니다.

오늘부터 M5d 인스턴스는 AWS 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄) 및 유럽(런던) 리전에서 사용할 수 있습니다. M5d 인스턴스는 2018년 6월에 처음 소개되었으며 로컬 NVMe 기반 SSD 블록 레벨 스토리지가 호스트 서버에 물리적으로 연결된 M5 인스턴스를 제공합니다. M5d 인스턴스는 데이터 로깅과 미디어 처리와 같이 컴퓨팅과 메모리 리소스의 균형과 더불어 지연 시간이 짧은 고속 로컬 블록 스토리지가 필요한 워크로드에 이상적입니다.

AWS 리소스 구성을 측정, 감사 및 평가할 수 있는 서비스인 AWS Config에서는 AWS 리소스 구성이 일반적인 모범 사례를 준수하는지 평가하는 데 도움이 되도록 7개의 새로운 관리형 규칙을 발표했습니다. 이를 사용하면 규정 준수 감사, 보안 분석, 변경 관리 및 운영 문제 해결 작업을 간소화할 수 있습니다.

이제 Amazon Elastic Container Service for Kubernetes(EKS)를 AWS 유럽(아일랜드) 리전에서 사용할 수 있습니다.

Redis용 Amazon ElastiCache는 JAB(공동 인증 위원회)에서 제공하는 높은 영향 수준의 P-ATO(잠정적 운영 권한)를 획득하여 FedRAMP 인증을 받았습니다. 미국 정부 고객과 해당 파트너는 이제 Redis용 ElastiCache를 사용하여 FedRAMP 시스템, 데이터 및 높은 영향 수준의 미션 크리티컬 워크로드는 AWS GovCloud(US) 리전에서 그리고 중간 영향 수준의 워크로드는 AWS 미국 동부/서부 리전에서 처리하고 저장할 수 있습니다.

오늘부터 AppStream 2.0에서 사용자에 대한 영구 애플리케이션 및 Windows 설정을 활성화할 수 있습니다. 이번 출시로 스트리밍 세션을 시작할 때마다 사용자의 플러그인, 툴바 설정, 브라우저 즐겨 찾기, 애플리케이션 연결 프로필 및 기타 설정이 저장되고 적용됩니다. 예를 들어 사용자는 자신의 CAD/CAM 애플리케이션용 플러그인 및 도구 모음을 구성하고 애플리케이션을 스트리밍할 때마다 해당 설정을 유지할 수 있습니다. 사용자의 설정은 AWS 계정에서 사용자가 관리하는 S3 버킷에 저장됩니다.

시작하려면 AppStream 2.0 콘솔에서 Stacks를 선택합니다. 스택 목록 아래에서 User Settings, Application Settings Persistence, Edit를 선택합니다. Application Settings Persistence 대화 상자에서 Enable Application Settings Persistence를 선택합니다. 영구 애플리케이션 설정에 대한 자세한 내용은 Enable Application Settings Persistence for Your AppStream 2.0 Users 섹션을 참조하십시오.

AppStream 2.0이 제공되는 모든 AWS 리전에서 추가 요금 없이 사용자에 대한 영구 애플리케이션 설정을 활성화할 수 있습니다. 하지만 사용자의 설정 데이터를 저장하는 데 사용된 S3 스토리지에 대한 요금이 청구됩니다. 이 기능을 사용하려면 이미지의 AppStream 2.0 에이전트 소프트웨어가 2018년 8월 29일 또는 이후 버전이어야 합니다. AppStream 2.0은 사용량에 따라 지불하는 요금제를 제공합니다. 자세한 내용은 Amazon AppStream 2.0 요금 페이지를 참조하고 샘플 애플리케이션을 사용해 보십시오.

Amazon S3에서는 S3 Select의 기능 향상을 발표했습니다. S3 Select는 객체에서 필요한 데이터만 가져오도록 고안된 Amazon S3 기능으로, S3의 데이터에 액세스해야 하는 애플리케이션의 성능을 획기적으로 개선하고 비용을 절감할 수 있습니다.

현재 Amazon S3 Select는 CSV 및 JSON 형식으로 저장된 객체에서 작동합니다. 고객 피드백을 바탕으로 Apache Parquet 형식, JSON 어레이, CSV 및 JSON 객체용 BZIP2 압축에 대한 S3 Select 지원을 발표하게 된 것을 기쁘게 생각합니다. 또한, AWS에서는 S3 Select에 대한 CloudWatch 지표 지원을 추가하므로 애플리케이션의 S3 Select 사용을 모니터링할 수 있습니다. 

이제 Amazon Kinesis Data Analytics 애플리케이션에서 시간이 지나면서 지속적으로 데이터를 수집하는 새로운 기능인 스태거 윈도우를 사용할 수 있습니다. 스태거 윈도우를 사용하면 지연 데이터가 발생하더라도 적시에 정확한 SQL 결과를 내보낼 수 있습니다.

AWS에서는 최신 AWS 서비스 업데이트, 최신 모범 사례 및 시험 도메인에 맞춰 3개의 AWS 교육 과정을 업데이트했습니다. 수업은 AWS 공인 강사가 진행하므로 모범 사례를 배우고 질문에 대한 생생한 피드백을 얻을 수 있습니다. 

Amazon S3의 Amazon CloudWatch 지표에 이제 AWS GovCloud(US) 리전의 Amazon Glacier 및 S3 One Zone-IA(S3 One Zone-Infrequent Access) 스토리지 클래스에 대한 스토리지 지표가 포함됩니다. S3 One Zone-IA에 업로드된 스토리지 또는 S3 수명주기 정책을 사용하여 S3 Standard 또는 S3 Standard-IA 스토리지 클래스에서 S3 One Zone-IA 또는 Amazon Glacier로 전환된 스토리지에 대한 CloudWatch 스토리지 지표가 제공됩니다. 이러한 스토리지 지표에는 Amazon Glacier의 객체와 S3 Standard-IA 및 S3 One Zone-IA의 소규모 객체에 적용된 객체 오버헤드 바이트도 포함됩니다.

Application Auto Scaling을 이제 AWS GovCloud(US)에서 사용할 수 있습니다.

이제 Amazon SageMaker에서는 CustomAttributes라는 InvokeEndPoint API 작업을 위한 새로운 사용자 지정 헤더를 지원합니다. 이 헤더는 추론 요청 또는 응답에 대한 추가 정보를 제공하는 데 사용할 수 있습니다. 이 헤더를 사용하면 추론 요청 또는 응답에 대한 트레이스 ID, 애플리케이션별 식별자 또는 기타 메타데이터와 같은 사용자 지정 정보를 쉽게 전달할 수 있습니다. 이는 고객이 감사나 추적 지표를 위해 요청 또는 응답을 추적하는 데 도움이 됩니다.

이제 AWS Glue가 ETL 작업 및 개발 엔드포인트에서 저장 중 데이터 암호화를 지원합니다. AWS Key Management Service(KMS) 키를 사용하여 암호화된 저장 데이터를 작성할 수 있도록 ETL 작업 및 개발 엔드포인트를 구성할 수 있습니다. 또한, AWS KMS로 관리하는 키를 사용하여 Glue 데이터 카탈로그에 저장된 메타데이터를 암호화할 수 있습니다. 그 외에도 AWS KMS 키를 사용하여 크롤러 및 ETL 작업에서 생성된 로그와 작업 북마크를 암호화할 수 있습니다.