(2020년 1월)

이제 AWS Backup은 아시아 태평양, EMEA(EU/중동/아프리카) 및 아메리카의 4개 추가 리전에서 Amazon Elastic File System(Amazon EFS) 워크로드를 보호하는 데 사용할 수 있습니다. 해당 리전으로는, 아시아 태평양(홍콩), EU(스톡홀름), 중동(바레인) 및 남미(상파울로)가 포함됩니다.

Amazon Managed Apache Cassandra Service(MCS)는 Apache Cassandra와 호환되는 고가용성의 확장 가능한 관리형 데이터베이스 서비스로서 제어 플레인 운영에 대해 Cassandra Query Language(CQL) 쿼리 및 AWS CloudTrail 로깅을 통해 주문 절을 지원합니다.

오늘부터 AWS Batch를 AWS GovCloud(US) 리전에서 사용할 수 있습니다.  

AWS의 이 무료 교육 과정을 통해 "서버리스 개념"을 익힐 수 있습니다. 3시간 분량의 이 중급 디지털 과정에서는 AWS Lambda와 Amazon API Gateway를 이벤트 중심의 패턴으로 결합하여 확장 가능하고 안전한 서버리스 애플리케이션을 실현하는 방법을 설명합니다.

AWS Transit Gateway를 구축하고 구성하는 방법을 데모를 통해 보여주는 무료 교육 과정이 개설되었습니다. 이 디지털 과정에서는 기초적인 Transit Gateway를 설정하고 공유 도메인 및 경로 테이블을 사용하여 Transit Gateway를 구축하는 방법을 설명하며, 라우팅 및 전파에 대해서도 알아봅니다. 이 교육 과정의 데모를 통해 VPN을 연결하고 AWS Transit Gateway에 직접 연결하는 방법을 효과적으로 배울 수 있습니다.

AWS Certificate Manager(ACM) 사설 CA(인증 기관)에서 이제 Amazon CloudFormation 리소스를 제공합니다. 원하는 서비스 또는 애플리케이션 아키텍처에 대한 템플릿을 생성하고 AWS CloudFormation이 그러한 템플릿을 사용하여 해당 서비스 또는 애플리케이션에 대한 신속하고 안정적인 프로비저닝을 수행하도록 할 수 있습니다(이를 "스택"이라고 함). 필요한 만큼 스택을 쉽게 업데이트하거나 복제할 수도 있습니다. 예를 들어, CloudFormation을 사용하면 발행 CA를 구축하고 활성화한 후 해당 CA에서 사설 인증서를 발행할 수 있습니다. 이 기능은 CA, CA 활성화 및 사설 인증서용 템플릿을 제공합니다. 

이제 Amazon Forecast를 서울(아시아 태평양) 리전에서 사용할 수 있습니다. Amazon Forecast는 기계 학습(ML)을 사용하여 사전 ML 경험 없이도 정확한 예측을 생성하는 완전 관리형 서비스입니다. Amazon Forecast는 인벤토리 계획, 에너지 수요 예측, 금융 계획, 인력 계획, 클라우드 인프라 사용량 예측, 트래픽 예측과 같은 광범위한 사용 사례에서 적용할 수 있습니다.

이제 AWS OpsWorks for Chef Automate 콘솔 또는 AWS CLI에서 Chef Automate 2로의 Chef Automate 서버 인 플레이스 업그레이드를 수행할 수 있습니다.

Amazon EC2 T3 인스턴스는 이제 전용 인스턴스로 시작할 수 있습니다. T3 인스턴스는 순간 확장이 가능한 경제적인 범용 인스턴스 유형으로, 기본 수준의 성능과 함께, 필요할 때는 언제든지 CPU 사용량을 순간 확장할 수 있는 기능을 제공합니다. T3 인스턴스는 사용 중에 일시적인 스파이크를 경험하는 중간 정도의 CPU 사용량을 가진 애플리케이션에 적합하게 설계되었습니다. T3 전용 인스턴스는 단일 고객 전용 하드웨어의 VPC에서 실행됩니다. 이는 T3 전용 인스턴스가 호스트 하드웨어 수준에서 다른 AWS 계정에 속하는 인스턴스로부터 물리적으로 격리됨을 의미합니다. 전용 인스턴스는 고객이 특정 규정 준수 목표를 달성하거나 특정 라이센싱 제한이 있는 소프트웨어를 실행하는 데 도움이 됩니다.  

AWS DataSync는 이제 Amazon FSx for Windows File Server 내/외부로의 데이터 전송을 지원하므로 간단하고 자동화된 방식으로 자체 관리형 파일 시스템을 AWS의 완전 관리형 네이티브 Microsoft Windows 파일 시스템으로 마이그레이션할 수 있습니다. 이 새로운 기능을 사용하면 수백 테라바이트의 데이터와 수백만 개의 파일을 포함한 데이터 세트를 쉽고 안전하게 Amazon FSx for Windows File Server로 전송할 수 있습니다. 이 기능은 홈 디렉터리 및 CRM, ERP, .NET 애플리케이션과 같이 파일 스토리지가 필요한 Windows 기반 워크로드의 마이그레이션을 간소화 및 가속화해 줍니다.  

AWS Elemental MediaConnect는 이제 아시아 태평양(홍콩) 리전에서 사용할 수 있습니다. 이제 MediaConnect를 사용하여 전 세계 더 많은 위치의 AWS 클라우드에서 고화질 동영상을 인제스트 및 전송하고 처리할 수 있습니다.

AWS Cloud Map에서는 이제 AWS 콘솔을 통해 서비스 인스턴스 세부 정보를 보고 사용자 지정 서비스 인스턴스 속성을 편집할 수 있습니다. 이전에 AWS CLI, SDK 또는 API를 통해서만 사용 가능하던 이 기능은 서비스의 구성에 대한 가시성을 향상해 주고 AWS Cloud Map에 등록된 클라우드 리소스와 연관된 메타데이터의 업데이트를 간소화해 줍니다.

이번 달, Amazon GuardDuty는 일부 기존 위협 탐지에 대한 향상된 기능을 출시했습니다. 이 기능은 많은 고객에게 포트 탐색, SSH 무작위 대입 공격 시도 및 DNS 데이터 반출의 징후에 대해 생성된 결과를 50% 감소해 줄 것입니다. 이러한 향상 기능은 이제 전 세계에서 지원되는 모든 AWS 리전에서 Amazon GuardDuty에 포함됩니다.  

이제 중동(바레인) AWS 리전에서 Apache Kafka 애플리케이션을 Amazon MSK에 연결할 수 있습니다.  

이제 Amazon RDS(Amazon Relational Database Service) 또는 Amazon Aurora 스냅샷을 분석을 위한 효율적인 개방형 열 스토리지 형식인 Apache Parquet으로 Amazon S3에 내보낼 수 있습니다. Parquet 형식은 텍스트 형식에 비해 내보내기 속도가 최대 2배 빠르고 Amazon S3에서 스토리지 사용량이 최대 6배 적습니다. Amazon Athena, Amazon EMR, Amazon SageMaker 등의 기타 AWS 서비스를 사용하여 내보낸 데이터를 분석할 수 있습니다.

이제 AWS Deep Learning Containers의 버그 수정 기능을 Tensorflow Server와 통합된 SageMaker, 그리고 SageMaker Debugger의 최신 버전에서 사용할 수 있습니다. Amazon SageMaker, Amazon Elastic Kubernetes Service(Amazon EKS), 자체 관리형 Kubernetes on Amazon EC2 및 Amazon Elastic Container Service(Amazon ECS)에서 새 버전의 Deep Learning Containers를 시작할 수 있습니다. AWS Deep Learning Containers에서 지원하는 프레임워크 및 버전의 전체 목록은 릴리스 정보를 참조하세요. 

이제 AWS Identity and Access Management(IAM) 정책 시뮬레이터를 사용하면 관리자가 권한 경계 정책을 다른 권한 정책과 함께 시뮬레이션하여 해당 AWS 환경 내의 IAM 주체(사용자 및 역할)에 대한 효과적인 권한을 더 잘 이해할 수 있습니다. 그 뿐 아니라, 개발자는 이제 정책 시뮬레이터를 사용하여 권한 경계 정책과 관련된 문제를 디버깅할 수 있습니다.

AWS Elastic Beanstalk은 이제 Windows Server 2019, Windows Server Core 2019 및 .NET Core 3.1을 지원합니다.  

이제 Amazon MQ에서 Apache ActiveMQ 5.15.10 브로커를 시작할 수 있습니다. 이 ActiveMQ 패치 업데이트에는 이전에 지원되던 버전인 ActiveMQ 5.15.9와 비교하여 몇 가지 수정 사항과 새로운 기능이 포함되어 있습니다. 

AWS Auto Scaling을 이제 AWS GovCloud(US) 리전에서 사용할 수 있습니다. AWS GovCloud(US) 고객은 이제 AWS Auto Scaling을 사용하여 단일 확장 계획으로 Amazon EC2 인스턴스, Amazon ECS 작업, Amazon DynamoDB 테이블 및 인덱스, Amazon Aurora 읽기 전용 복제본과 같은 여러 리소스에 대한 동적 확장 구성을 관리할 수 있습니다. 

이제 Amazon RDS for MySQL이 AWS Managed Microsoft Active Directory Service를 사용한 데이터베이스 사용자 인증을 지원합니다.

Amazon Elastic File System(Amazon EFS)을 이제 NWCD에서 운영하는 AWS 중국(닝샤) 리전과 Sinnet에서 운영하는 AWS 중국(베이징) 리전에서 사용할 수 있습니다.

스냅샷용 EBS direct API는 이제 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 캐나다(중부), 유럽(런던), 유럽(스톡홀름), 유럽(파리), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(시드니) 및 남아메리카(상파울루)의 10개 추가 리전에서 사용할 수 있습니다.

AWS Control Tower에서 수명 주기 이벤트 알림 기능의 가용성을 발표했습니다. 수명 주기 알림은 OU(조직 단위), 계정 및 가드레일과 같은 리소스의 상태를 변경할 수 있도록 Control Tower에서 생성 및 관리되는 Control Tower 작업의 완료를 알립니다. 수명 주기 이벤트는 AWS CloudTrail 이벤트로 기록되며 Amazon EventBridge에 이벤트 형식으로 전송됩니다. 그리고 이벤트 로그에는 Control Tower 작업이 성공적으로 완료되었는지 여부가 표시됩니다.

다음 범주에서 6개의 새로운 AWS 퍼블릭 데이터 세트가 제공됩니다. 

오늘부터 AWS는 Amazon Elastic Kubernetes Service(EKS) 요금을 50% 인하해 실행하는 각 Kubernetes 클러스터에 대해 시간당 0.10 USD의 요금을 부과합니다.  

이제 Amazon Neptune 데이터베이스 클러스터에 대해 삭제 보호 기능을 활성화할 수 있습니다. 데이터베이스 클러스터에 삭제 보호 기능이 구성되면, 사용자는 해당 데이터베이스를 삭제할 수 없습니다.

이제 AWS CloudFormation 템플릿을 생성하여 Amazon Virtual Private Cloud(Amazon VPC) 수신 라우팅 인프라를 예측 가능하고 반복 가능한 방식으로 프로비저닝하고 구성할 수 있습니다. Amazon VPC 수신 라우팅을 사용하면 VPC의 네트워킹 및 보안 가상 어플라이언스를 통해 인터넷 게이트웨이 및 가상 프라이빗 게이트웨이를 오가는 수신 및 송신 트래픽을 라우팅할 수 있습니다. 

AWS IoT Greengrass가 Greengrass 스트림 관리자에 대한 지원을 제공하는 Node.js v1.6.0용 AWS IoT Greengrass 코어 SDK를 릴리스했습니다.

AWS Outposts를 이제 다음 7개의 새로운 리전에서 사용할 수 있습니다.

이제 Amazon CloudWatch Synthetics를 미국 서부(오레곤), 미국 서부(캘리포니아 북부), EU(프랑크푸르트), EU(런던), EU(파리), EU(스톡홀름), 캐나다(중부), 아시아태평양(도쿄), 아시아태평양(서울), 아시아태평양(싱가포르), 아시아태평양(시드니), 아시아태평양(뭄바이) 및 남아메리카(상파울루)의 13개 추가 리전에서 사용할 수 있습니다. Amazon CloudWatch Synthetics를 사용하면 엔드포인트와 APPI를 모니터링하는 Canary를 생성할 수 있습니다. 

새로운 AWS Game Tech Starter Pack을 선보이게 되었음을 알려 드립니다. 이 디지털 교육 커리큘럼에서는 Amazon GameLift 및 Amazon Lumberyard의 주요 기능과 Amazon Kinesis 및 Amazon EMR과 같은 AWS 분석 솔루션이 게임을 통해 실제 세계의 문제를 해결하기 위한 통찰력을 제공하는 방법에 대해 알아봅니다. 커리큘럼은 Amazon GameLift Primer, Amazon Lumberyard Primer, Data Analytics Fundamentals, Why Analytics for Games의 4가지 과정으로 이루어져 있습니다. 이 과정은 백엔드 게임 개발자, 운영 엔지니어, 설계자, 디자이너, 프로듀서, 아티스트, 데이터 과학자, 분석가 및 비즈니스 리더를 위한 8시간 분량의 디지털 비디오 콘텐츠로 구성되어 있습니다.

edX에서만 제공되는 새로운 자습형 디지털 과정인 Building Containerized Applications on AWS를 선보이게 되었음을 알려 드립니다. 비디오 강의, 실습용 안내서, 데모와 퀴즈를 통해 컨테이너가 무엇인지 및 컨테이너와 가상 머신의 차이점에 대해 설명합니다. AWS 서비스를 사용하여 마이크로서비스 기반 애플리케이션을 구축 및 배포하는 방법과 컨테이너 관리를 간소화하기 위해 사용하는 AWS 서비스에 대해서도 알아봅니다.

새로운 3일 과정의 강의식 수업 과정인 Planning and Designing Databases on AWS를 선보이게 되었음을 알려 드립니다.

이제 고객은 Sinnet에서 운영하는 AWS 중국(베이징) 리전 및 NWCD에서 운영하는 AWS 중국(닝샤) 리전을 제외하고 AWS KMS를 사용 가능한 모든 리전에서 AWS Key Management Service(KMS)를 통해 비대칭 CMK(고객 마스터 키)를 생성하고 데이터 키 페어를 생성할 수 있습니다.  

Amazon SageMaker가 이제 사전 구축된 딥 러닝 컨테이너 형태로 Tensorflow 2.0을 지원합니다. 이 최신 버전에서는 기존 API에 대한 중요한 업데이트를 제공하며, 적극적인 실행을 단순화하고, 새 데이터 세트 관리자를 제공하는 등 여러 기능을 지원합니다.  

이제 Amazon CloudWatch를 사용하여 아웃바운드 Resolver 엔드포인트에서 처리하는 쿼리 집계 수를 비롯하여 Amazon Route 53 Resolver 엔드포인트에 대한 쿼리 볼륨 지표를 볼 수 있습니다. 이 집계 지표는 아웃바운드 Resolver 엔드포인트와 연관된 조건부 전달 규칙을 공유하는 모든 계정의 쿼리 수를 결합합니다. 그 뿐 아니라, 인바운드 또는 아웃바운드 Resolver 엔드포인트와 연관된 각 IP 주소에 대한 쿼리 볼륨 지표도 볼 수 있습니다. 이 기능은 주어진 Resolver 엔드포인트와 연관된 IP 주소들을 통과하는 쿼리 트래픽에 대해 보다 세부적인 뷰를 제공합니다. 이러한 지표를 사용하면 온프레미스 네트워크에서 수신 및 송신되는 인바운드 및 아웃바운드 쿼리에 대한 활동 수준을 한 눈에 볼 수 있습니다. 

이제 Amazon Personalize를 아시아 태평양(서울) 리전에서 사용할 수 있습니다. Amazon Personalize는 기계 학습 경험이 없는 사용자도 Amazon Personalize에서 생성할 수 있는 사용자 지정 기계 학습 모델을 사용하여 웹사이트, 앱, 광고, 이메일 등을 맞춤 설정할 수 있게 해 주는 기계 학습 서비스입니다.  

이제 CodePipeline에서 파이프라인 실행을 간단하게 중지할 수 있습니다. 이전에는 (a) 스테이지 간의 전환을 비활성화하고 새 파이프라인 실행이 현재 파이프라인 실행을 대체할 때까지 기다리거나 (b) 활성 작업 실행이 시간 만료될 때까지 기다려야 했습니다.  

오늘 AWS는 일본 오사카에서 전체 AWS 리전을 시작한다는 계획을 발표했습니다. 아시아 태평양(오사카) 리전은 기존 AWS(오사카) 로컬 리전을 확장하여 두 개의 새 가용 영역을 추가하고 서비스 포트폴리오를 넓혀 2021년 초반에 새로 시작할 것으로 예상됩니다. 

오늘 AWS는 CloudEndure Disaster Recovery 요금을 80% 줄임으로써 서버당/시간당 0.028 USD 또는 서버당/월 20 USD로 인하한다고 발표했습니다. CloudEndure Disaster Recovery는 물리적 서버, 가상 서버 및 클라우드 기반 서버를 AWS로 빠르고 안정적으로 복구함으로써 가동 중단 시간 및 데이터 손실을 최소화합니다. 

AWS Elemental MediaConvert는 이제 오디오 전용 워크플로에 대해 MP3 오디오 파일 생성 기능을 포함한 확장된 지원을 제공합니다. MediaConvert를 사용하면 MP3 오디오 형식을 사용하는 디바이스 및 서비스에 대해 콘솔에서 간단하게 선택하는 방식으로 MP3 오디오를 손쉽게 생성할 수 있습니다. MP3는 독립 실행형 오디오 변환 작업에서 생성하거나 비디오 트랜스코딩 프로세스의 부수적인 출력으로 생성할 수 있습니다. 지원되는 오디오 출력에 대한 자세한 내용은 설명서 페이지를 참조하십시오.

Amazon Elastic Container Service(ECS)가 이제 ECS 작업 정의에 Amazon Elastic Filesystem(EFS) 파일 시스템을 지원합니다. EC2 시작 유형과 호환되는 ECS 작업 정의를 사용할 때, 고객은 EFS 파일 시스템을 작업 정의에 추가할 수 있습니다. 이렇게 하면 ECS의 작업 및 컨테이너 수준에서 일관성 있는 공유 스토리지를 정의 및 사용할 수 있습니다. 

이제 AWS Transit Gateway에 대한 AWS Direct Connect 지원이 이제 AWS 중동(바레인) 리전에서 제공됩니다. 고객은 이 기능을 통해 1/2/5/10Gbps AWS Direct Connect 연결을 사용하여 여러 AWS 리전에서 수천 개의 Amazon Virtual Private Cloud(VPC)를 해당 온프레미스 네트워크에 연결할 수 있습니다.  

이제 조직 내 모든 계정의 AWS Health 이벤트를 중앙에서 집계할 수 있습니다. AWS Organizations를 사용하면 여러 AWS 계정의 거버넌스 및 관리를 중앙에서 수행할 수 있습니다. 새로운 AWS Health Organizational View는 운영 문제, 예약된 유지 관리 및 계정 알림 등 조직 내 개별 계정에 게시되는 모든 AWS Health 이벤트를 중앙에서 실시간으로 제공합니다. Organizational View는 지금 AWS Health API를 통해 바로 사용할 수 있습니다.

오늘부터 아시아 태평양(홍콩) 및 중동(바레인) 리전에서 EBS 스냅샷을 위한 Amazon DLM(Amazon Data Lifecycle Manager)을 사용할 수 있습니다. Amazon DLM은 Amazon EBS 볼륨에 저장된 데이터를 백업하는 간단하고 자동화된 방법을 제공합니다. 이 기능을 사용하면 더 이상 EBS 볼륨 백업을 생성 및 관리하기 위해 사용자 지정 스크립트에 의존하지 않아도 됩니다.  

MySQL 호환 Amazon Aurora는 읽기 전용 복제본에서 ANSI READ COMMITTED 격리 수준을 지원합니다. 이 격리 수준을 이용하면 Aurora 읽기 전용 복제본 장기 실행 쿼리를 실행해도 작성자 노드의 쓰기 처리량에 아무런 영향을 미치지 않습니다.

이제 Github에서 AWS Elastic Beanstalk 명령행 인터페이스(EBCLI) 소스 코드에 액세스할 수 있습니다. 사용자는 제안하거나 문제를 보고하고 풀 요청을 하여 EBCLI 개발에 이바지할 수 있습니다. 자세한 내용을 알아보려면 Github 리포지토리에서 EBCLI 소스 코드를 확인하시기 바랍니다. EB CLI에 대한 자세한 정보는 AWS Elastic Beansatlk Devloper Guide의 Elastic Beanstalk 명령행 인터페이스(EB CLI) 사용 방법을 참조하십시오.

AWS Glue는 새로운 변환 기능(제거, 전환, 병합)을 지원하여 Apache Spark 애플리케이션에서 ETL(추출, 변환, 로드) 논리 확장을 가능하게 합니다. 제거 변환 기능을 사용하여 S3에서 파일, 파티셔닝, 테이블을 제거하고 데이터 세트를 빠르게 세분화할 수 있습니다.

AWS Systems Manager의 기능인 패치 관리자는 패치 설치 후의 재부팅을 나중으로 연기하는 옵션을 제공합니다. 패치 적용 작업 중 인스턴스에서 실행 중인 애플리케이션 또는 프로세스를 중단할 수 없는 경우 이 옵션을 선택할 수 있습니다. 

이제 AWS Client VPN 엔드포인트를 구성하여 TCP 및 UDP 전송을 지원하는 포트 443 또는 포트 1194를 사용할 수 있습니다. 새 엔트포인트와 기존 엔트포인트는 포트 443을 사용하도록 기본 설정됩니다. 하지만 이 엔트포인트를 수정하여 포트 1194를 사용할 수 있습니다. 보안 문제와 같은 이유로 포트 443을 사용할 수 없으면 더 많은 유연성을 제공하는 포트 1194를 사용할 수 있습니다. 

Amazon ElastiCache가 이제 남아메리카(상파울루) AWS 리전에서 R5 노드를 제공합니다. R5 노드는 네트워크 성능 및 CPU 사용률을 극대화하도록 메모리 및 성능이 최적화된 차세대 노드입니다. R5 노드는 전용 하드웨어와 경량 하이퍼바이저가 결합된 AWS Nitro 시스템을 통해 거의 모든 컴퓨팅 및 메모리 리소스를 게스트 VM에 제공합니다.

이제 아시아 태평양(시드니) AWS 리전에서 Amazon Lex 챗봇을 사용할 수 있습니다. Amazon Lex를 사용하면 지능형 대화 챗봇을 생성하여 Amazon Connect 고객 응대 흐름을 자연스러운 대화로 전환할 수 있습니다. 이를 통해 고객 경험을 저해하지 않으면서 많은 양의 상호 작용을 자동화할 수 있습니다. Amazon Connect 고객 센터에 연결한 고객은 Amazon Lex 챗봇과 상호 작용함으로써 자연스러운 대화 언어로 암호 변경, 계정 잔액 요청 또는 약속 예약과 같은 작업을 수행할 수 있습니다. 고객은 영업 담당자 연결은 1번, 약속은 2번 등의 옵션 목록을 듣고 기억하는 것 대신 “장치에 문제가 생겨 도움이 필요합니다.”와 같이 말할 수 있습니다.

Amazon Kinesis Data Analytics가 2개의 추가 AWS 리전, 아시아 태평양(홍콩)과 중동(바레인)에서 정식 출시되었습니다. Amazon Kinesis Data Analytics는 이제 17개의 AWS 리전에서 사용할 수 있습니다.  

이제 AWS Security Hub를 사용하면 사용자와 관련이 없는 특정 규정 준수 제어를 비활성화할 수 있습니다. 예를 들어 CIS AWS Foundations Benchmark의 제어 2.3(“CloudTrail 로그를 저장하는 데 사용되는 S3 버킷을 공개적으로 액세스할 수 없음”)이 다른 계정이나 리전의 중앙 집중식 로깅 버킷 설정으로 인해 특정 계정 또는 리전과 관련이 없는 경우 Security Hub 콘솔이나 API를 통해 해당 제어를 비활성화할 수 있습니다. 비활성화된 제어는 해당 표준에 대한 규정 준수 준비 점수에 계산되지 않으며 제어가 비활성화된 이유를 설명하는 필수 필드가 있습니다. 비활성화 작업은 AWS CloudTrail에 기록됩니다. Security Hub 설명서는 계정 설정에 따라 비활성화하도록 설정할 수 있는 특정 제어 예제를 제공합니다.  

Amazon Neptune, 이제 NWCD에서 운영하는 AWS 중국(닝샤) 리전에서 사용 가능 이제 이 AWS 리전에서 그래프 애플리케이션에 대하여 R5 인스턴스 유형을 사용해 Neptune 클러스터를 생성할 수 있습니다.

이 Quick Start는 AWS 클라우드에서 여러 가용 영역에 걸쳐 있는 Virtual Private Cloud(VPC)로 IBM FileNet Content Manager 버전 5.5.3의 프로덕션 지원 인스턴스를 자동 배포합니다.

Amazon Polly는 텍스트를 생생한 음성으로 변환하는 서비스입니다. 오늘 중동(바레인) 및 아시아 태평양(홍콩) 리전에서 Amazon Polly 표준 음성이 정식으로 출시되었다는 소식을 발표하게 되어 기쁘게 생각합니다. 이 리전의 고객은 이제 Polly 포트폴리오에서 29가지 언어로 제공되는 60개 이상의 표준 음성을 합성할 수 있습니다.

AWS Security Hub가 4개의 새 외부 파트너 통합을 추가해 총 47개의 통합이 가능해졌습니다. 이 중 41개는 외부 파트너 통합이고 6개는 AWS 서비스 통합입니다. 이제 AWS Security Hub는 IBM QRadar(보안 정보 및 이벤트 관리 또는 SIEM 플랫폼), Slack(채팅 및 인스턴트 메시징 제품), ServiceNow ITSM(티켓 시스템), ServiceNow SecOps(보안 오케스트레이션, 자동화 및 응답 또는 SOAR 시스템)과의 통합을 지원합니다. 이러한 각 통합을 통해 Security Hub 고객은 결과에 대한 조치를 취하고 Security Hub에서 파트너 제품으로 결과를 보내는 간단한 방법을 제공할 수 있습니다. 통합 설정에는 AWS CloudFormation 템플릿 배포만 필요합니다. AWS Security Hub와 IBM QRadar의 통합은 QRadar에서 Security Hub로의 결과 전송도 지원합니다. Security Hub 콘솔의 통합 페이지를 방문하고, 파트너의 [구성] 링크를 클릭하면 통합과 설정 방법에 대해 자세히 확인할 수 있습니다.  

AWS에서는 세계에서 가장 강력한 전문가급 그래픽이 필요한 고객들이 이제 추가 요금 없이 EC2 G4 인스턴스를 사용하여 NVIDIA Quadro vWS(Quadro Virtual Workstation)를 사용할 수 있게 되었다고 발표했습니다.

이제 AWS Transit Gateway를 AWS Direct Connect에 대한 지원과 함께 유럽(스톡홀름) AWS 리전에서 사용할 수 있습니다. 고객은 AWS Transit Gateway를 통해 단일 게이트웨이를 사용하여 수천 개의 Amazon Virtual Private Cloud(VPC)와 온프레미스 네트워크를 연결할 수 있습니다. 여러 AWS 계정에 걸쳐 워크로드 수가 증가함에 따라, 네트워크를 확장하고 정책을 더 잘 제어하고 리소스를 효율적으로 모니터링해야 합니다.

이제 AWS Device Farm을 사용하여 웹 애플리케이션을 AWS 클라우드에 호스팅된 다양한 데스크톱 버전의 Chrome, Firefox 및 Internet Explorer 브라우저를 대상으로 테스트할 수 있습니다.  

이 Quick Start는 AWS(Amazon Web Services) 클라우드에서 AWS 모범 사례를 따라 약 20분 내에 Amazon Aurora 데이터베이스를 포함한 단일 인스턴스 또는 HA(고가용성) 클러스터에 Matillion ETL for Amazon Redshift를 배포합니다.

230,000여 고객이 사용 중인 큐레이트된 디지털 카탈로그인 AWS Marketplace는 컨테이너 기반 소프트웨어의 요금 옵션이 추가된다고 발표했습니다. 오늘부터 관리하는 작업자 노드 수와 같은 새로운 소비 단위를 기준으로 온디맨드로 요금이 청구되는 소프트웨어가 제공됩니다. 또한 1년 이상의 기간으로 계약을 구매하여 최상의 약정 조건을 적용받을 수 있습니다.

Amazon Lightsail이 이제 Ghost 및 Django 블루프린트를 제공합니다. 이와 같은 블루프린트가 추가됨에 따라 Amazon Lightsail은 블루프린트 선택의 폭을 넓히고 몇 번의 클릭만으로 블로그와 웹 애플리케이션을 더욱 쉽게 만들 수 있게 지원합니다. Lightsail은 고객이 프로젝트에 필요한 소프트웨어를 쉽게 찾을 수 있도록 사전 구성된 애플리케이션 스택을 엄선해 제공합니다.  

AWS Backup은 이제 Amazon Elastic File System(EFS) 항목 수준 복구를 위한 간소화된 환경을 제공합니다. 단순화되고 빠른 복원 경험을 위해 AWS Backup을 사용하면 중앙 집중식 콘솔을 사용해 Amazon EFS 백업에서 개별 파일이나 폴더의 세분된 복구를 수행하여 더욱 엄격한 복구 목표 시간(RTO) 요구 사항을 만족할 수 있습니다. 시작하려면 “항목 수준 복원” 복원 유형을 선택하고 AWS Backup 콘솔 SDK 또는 CLI를 사용해 복구하려는 하나 이상의 경로를 제공하십시오. 고객을 위해 최대한 간소화되고 확장 가능한 데이터 보호를 제공하려는 AWS 노력의 연장선상에서 이 기능이 출시되었습니다.

AWS Backup이 이제 교차 리전 백업을 지원함에 따라 AWS 고객은 다수의 서비스에 걸쳐 여러 리전에 백업을 복사할 수 있습니다. 교차 리전 백업은 프로덕션 데이터에서 리전이 두 개 이상 떨어진 곳에 백업 데이터 사본을 저장할 수 있는 중앙 집중식 솔루션을 제공하므로 비즈니스 연속성, 재해 복구, 규정 준수 요구 사항을 더욱 수월하게 충족하는 데 도움이 됩니다.  

Amazon EFS(Amazon Elastic File System) 액세스 지점은 EFS 파일 시스템의 공유된 데이터 세트에 대해 애플리케이션에 액세스 권한 제공을 간편하게 해주는 새로운 EFS 기능입니다. EFS 액세스 지점은 AWS IAM과 연동하며 액세스 지점을 통해 들어오는 모든 파일 시스템 요청에 대해 운영 체제 사용자 및 그룹과 디렉터리를 적용합니다.  

이제 AWS Identity and Access Management(IAM)를 사용하여 Amazon EFS(Amazon Elastic File System)에 대한 NFS(네트워크 파일 시스템) 액세스를 관리할 수 있습니다. IAM 역할을 사용해 암호화 보안으로 NFS 클라이언트를 식별하고 IAM 정책을 사용해 클라이언트별 권한을 관리할 수 있습니다. 이 새 기능은 NFS 환경에서 대규모로 액세스를 관리할 수 있는 간편한 방법을 제공하고 네트워크 기반 보안 제어를 보완해 줍니다. NFS 클라이언트용 IAM을 사용하면 현재 사용하는 것과 같은 도구 및 프로세스를 이용해 다른 AWS 리소스에 대한 액세스를 관리할 수 있습니다. 권한 검사가 AWS CloudTrail에 기록되므로 파일 시스템에 대한 클라이언트 액세스를 감사할 수 있습니다. 

이제 스팟 인스턴스가 중단되었을 때 “Stop” 중단 동작에 의존해 중지하는 대신 Amazon EBS에 의해 지원되는 Amazon EC2 스팟 인스턴스를 중지했다가 원할 때 시작할 수 있습니다. 전에는 스팟 인스턴스를 종료하는 것만 가능했지만, 이제 최고가 요구 사항 내에서 스팟 용량이 제공되는 한 스팟 인스턴스를 중지했다가 사용자가 시작한 중지 상태에서 시작할 수 있습니다.  

AWS Backup은 사용자 지정 스크립트나 서드 파티 솔루션 없이도 Amazon EC2 인스턴스에 대한 백업 및 복구 작업을 자동화하므로 시간이 절약되고 백업 프로세스가 간소화됩니다. EC2 인스턴스를 사용하는 고객은 이제 EC2 수준에서 데이터 보호 요구 사항을 수행해 Amazon Machine Instance(AMI) 및 연결된 Amazon Elastic Block Store(EBS) 볼륨을 모두 백업할 수 있습니다. 이제 AWS Backup 콘솔에서 EC2 인스턴스를 선택하거나 온디맨드 백업을 수행하거나 백업 계획에 EC2 인스턴스를 할당할 수 있습니다.  

Amazon Cognito에서는 이제 CloudWatch 사용률 지표를 지원하므로 관리자가 더 쉽게 모니터링 및 보고하고 이벤트가 발생했을 때 거의 실시간으로 자동 조치를 수행할 수 있습니다. AWS 고객은 Amazon Cognito 로그인 및 등록 지표에 대한 CloudWatch 대시보드를 생성할 수 있으며, 특정 지표를 관찰하는 CloudWatch 경보를 생성할 수 있습니다. 현재 이 기능은 Amazon Cognito 사용자 풀에서 무료로 제공됩니다. 

이제 AWS Well-Architected Tool이 다른 AWS 계정과 워크로드를 공유할 수 있는 간단한 방법을 제공합니다. 많은 고객이 여러 AWS 계정을 사용하여 팀에 관리 자율성을 제공합니다. 이제 워크로드 공유를 통해 원하는 AWS 계정에 워크로드를 생성하고 검토 팀의 다른 멤버가 사용하는 계정이나 중앙 AWS 계정과 공유할 수 있습니다. 이 기능은 워크로드에서 식별된 HRI(고위험 문제)를 공동으로 파악할 수 있게 해 주며 클라우드 혁신 센터(CCoE) 책임자, AWS 계정 팀의 멤버 또는 AWS Well-Architected 파트너 프로그램 멤버와 같은 다른 워크로드 검토자와의 협업을 간소화합니다. 워크로드 공유 기능을 사용하면 워크로드가 정의되어 있는 AWS 계정에 직접 액세스하지 않고도 시간이 지남에 따라 HRI를 관리하고 줄일 수 있습니다. 

AWS Well-Architected Tool을 이제 아시아 태평양(서울) 리전에서 사용할 수 있으며 한국어로 현지화되었습니다. AWS Well-Architected Tool은 AWS 아키텍처 모범 사례와 비교하여 워크로드를 검토하고, 클라우드 아키텍처 개선 방법에 대한 지침을 제공합니다. 

Amazon CloudFront는 새로운 5개 국가에서 최초의 엣지 로케이션으로 소피아(불가리아), 아테네(그리스), 부다페스트(헝가리), 나이로비(케냐), 부쿠레슈티(루마니아)를 발표했습니다. 이제 이러한 국가의 최종 사용자는 CloudFront를 통해 콘텐츠를 액세스할 때 최초 바이트 지연 시간이 최대 50% 단축되는 것을 볼 수 있습니다. 이 새로운 국가들 외에도 CloudFront는 독일 뒤셀도르프에서도 최초의 엣지 로케이션을 출시했습니다. 이러한 새 로케이션의 추가로 인해 CloudFront는 이제 42개국, 84개 도시에 216개의 PoP(Points of Presence)를 가지게 되었습니다. CloudFront의 글로벌 인프라에 대한 자세한 내용은 Amazon CloudFront 인프라를 참조하십시오.

이제 AWS Transfer for SFTP(AWS SFTP) 고객이 Amazon Virtual Private Cloud(VPC) 보안 그룹을 통해 SFTP 서버에 추가 보안 계층을 제공해 클라이언트 IP 주소를 화이트리스트에 올릴 수 있습니다. 또한 고객은 서버의 엔드포인트에 탄력적인 IP 주소를 연결해 방화벽 뒤의 최종 사용자가 엔드포인트에 액세스하도록 허용할 수 있습니다. 

이제 Amazon Builders’ Library를 아랍어, 인도네시아어, 독일어, 스페인어, 이탈리아어, 포르투갈어, 프랑스어, 베트남어, 터키어, 러시아어, 태국어, 일본어, 한국어, 간체 중국어, 번체 중국어 및 원본 영어의 16개 언어로 읽을 수 있습니다. 기본 언어를 변경하려면 화면 오른쪽 상단 모서리에서 언어를 선택합니다. 

사용자 볼륨 데이터를 새로운 번들로 이전할 수 있는 Amazon WorkSpaces 마이그레이션 기능을 소개하게 되어 정말 기쁩니다. 이 기능을 활용하면 WorkSpaces를 Windows 7 Experience에서 Windows 10 Desktop Experience로, 그리고 PCoIP WorkSpace에서 WSP 지원 WorkSpace(WSP(WorkSpaces 스트리밍 프로토콜)는 현재 베타 버전으로 사용 가능)로도 마이그레이션할 수 있습니다.

이제 AWS 아시아 태평양(홍콩) 리전에서 하이브리드 클라우드 구성에 Amazon Route 53 Resolver 엔드포인트를 사용할 수 있습니다. 

Amazon Redshift Spectrum은 NWCD에서 운영하는 AWS 중국(닝샤) 리전에서 정식 출시되었습니다. 

Amazon FSx for Lustre를 사용하면 AWS 리포지토리에서 배포된 Lustre 클라이언트를 포함하는 Red Hat Enterprise Linux, CentOS 및 Ubuntu에서 고성능 FSx for Lustre 파일 시스템에 훨씬 더 쉽게 액세스할 수 있습니다.

이제 Amazon Kinesis Data Analytics for Java applications를 활성화하여 Amazon Virtual Private Cloud(Amazon VPC) 내에서 리소스에 액세스할 수 있습니다. 이 기능은 예전 2019년 11월 25일에 4개 리전에서 발표되었으며, 이제 Amazon Kinesis Data Analytics가 제공되는 모든 리전에서 사용할 수 있습니다. Amazon Kinesis Data Analytics가 제공되는 리전의 목록은 AWS 리전 표를 참조하십시오.

Amazon Simple Queue Service(SQS)는 2019년 12월 11일, 미국 동부(오하이오), EU(아일랜드), EU(스톡홀름) 및 아시아 태평양(도쿄) 리전에서 1분 Amazon CloudWatch 지표에 대한 지원을 출시했습니다. 오늘부터 모든 상용 리전에서 추가 비용 없이 1분 간격으로 Amazon CloudWatch 지표를 설정할 수 있습니다.  

이제 GitHub에서 AWS Elastic Beanstalk 퍼블릭 로드맵에 따라 최신 출시된 기능, 출시 예정인 기능에 대한 업데이트를 확인하고 AWS의 지원이 필요한 사항에 대한 피드백을 제공할 수 있습니다. 원하는 기능이나 변경 사항을 제안하기 위해 새로운 이슈를 생성하거나 피드백 및 제안 사항을 포함하는 기존 이슈에 댓글을 달 수도 있습니다. Elastic Beanstalk의 여러 출시 예정인 기능과 방금 출시된 기능은 Elastic Beanstalk 로드맵을 참조하십시오. 

Amazon Translate - 합리적인 가격으로 고품질 언어 번역을 제공하는 완전관리형 신경망 기계 번역 서비스로, 이제 배치 번역을 도입하였습니다. 오늘부터 새로운 비동기식 배치 번역 서비스를 사용하여 Amazon Simple Storage Service(S3) 버킷의 폴더에 저장된 텍스트 또는 HTML 문서의 대규모 컬렉션을 번역하는 옵션이 고객에게 제공됩니다. 이미 사용 가능한 실시간(동기식) 번역 서비스 외에도, 요구 사항에 가장 적합한 옵션을 제공합니다.

AWS Systems Manager 빠른 설정을 통해 이제 계정의 모든 인스턴스를 타겟팅할 수 있습니다. 이제 한 번의 클릭으로 AWS 리전 내 계정의 모든 인스턴스에서 패치 규정 준수 스캔 및 인스턴스 인벤토리 수집과 같은 운영 작업을 활성화할 수 있습니다.  

Amazon Web Services(AWS) 및 IBM에서는 IBM Cloud Pak for Data on AWS Quick Start에 대한 메이저 업데이트를 출시하게 되어 정말 기쁩니다. 이 Quick Start는 AWS 클라우드의 Red Hat OpenShift Container Platform 3.11 클러스터에 IBM Cloud Pak for Data의 다중 마스터 프로덕션 인스턴스를 자동으로 배포합니다. 이 클러스터는 Red Hat OpenShift on AWS Quick Start를 사용하여 RHEL(Red Hat Enterprise Linux) 7.7 인스턴스의 신규 또는 기존 Virtual Private Cloud(VPC)에 생성됩니다.

이 Quick Start는 약 1.5 ~ 2시간 안에 Amazon Web Services(AWS) 클라우드에 iBASEt Solumina MES(Manufacturing Execution System)를 배포합니다. 

오늘 AWS는 중요한 비즈니스 이벤트 중에 AWS 리소스가 변경되는 것을 방지하는 새로운 기능인 Systems Manager Change Calendar를 발표했습니다. Change Calendar를 사용하면 리소스 수요가 매우 많을 것으로 예상되는 공개 마케팅 프로모션과 같은 이벤트 중에 AWS 리소스에 발생하는 변경을 제어하도록 일정 이벤트를 예약할 수 있습니다. 

이제 Amazon Comprehend에서 다중 레이블 사용자 지정 분류를 지원합니다. 다중 레이블 분류를 통해 둘 이상의 레이블로 모델을 학습하고 문서를 분류할 수 있습니다. 이번 출시에 앞서 사용자 지정 분류는 문서에 하나의 고유한 레이블을 지정하는 데 사용하는 다중 클래스 분류를 지원했습니다. 이제는 애플리케이션의 요구 사항을 충족할 여러 옵션이 주어집니다. 

이제 Amazon Simple Email Service(Amazon SES)는 BYOIP(Bring Your Own IP)라는 기능을 포함하며, 이를 통해 Amazon SES를 사용하여 이미 소유한 퍼블릭 연결이 가능한 IP 주소로 이메일을 전송할 수 있습니다.

이제 ‘myinternalservice.mycompany.com’과 같은 프라이빗 DNS 이름을 사용하여 VPC에서 비공개적으로 AWS PrivateLink 기반 서비스에 액세스할 수 있습니다. 이번 발표를 통해 AWS가 지정한 퍼블릭 DNS 이름을 사용하도록 애플리케이션을 변경하거나 Route 53 프라이빗 호스팅 영역의 프라이빗 DNS 이름을 관리하지 않고도 내부/타사 AWS PrivateLink 기반 서비스에 액세스할 수 있습니다.

이제 AWS Transit Gateway에 대한 AWS Direct Connect 지원이 이제 AWS 아시아 태평양(홍콩) 리전에서 제공됩니다. 고객은 이 기능을 통해 1/2/5/10Gbps AWS Direct Connect 연결을 사용하여 여러 AWS 리전에서 수천 개의 Amazon Virtual Private Cloud(VPC)를 해당 온프레미스 네트워크에 연결할 수 있습니다.

Amazon QuickSight에서 고급 통계 계산을 수행하기 위한 새로운 수학 기능을 제공합니다. 이러한 기능에는 로그(log()), 자연로그(In()), 지수(exp()), 제곱근(sqrt()) 및 절댓값(abs()) 등이 포함됩니다. 또한 QuickSight는 이제 RANK, DENSE RANK 및 PERCENTILE RANK 함수의 수준 인식 집계 기능도 지원합니다. 이 기능을 이용하면 어떤 필터가 적용되었든, 시각 자료에서 어떤 집계를 수행했든 관계없이 비즈니스 지표에 대하여 이들 함수를 연산할 수 있습니다. 자세한 내용은 여기를 참조하십시오.

Amazon FSx for Windows File Server는 완전관리형 기본 Microsoft Windows 파일 시스템을 제공하는 서비스입니다. 이제 이 서비스의 데이터 중복 제거, 사용자 스토리지 할당량 및 2019년 11월 20일에 출시된 기타 관리 기능을 모든 파일 시스템에서 사용할 수 있습니다. 이전에는 이러한 기능을 11월 20일 이후에 생성한 파일 시스템에서만 사용할 수 있었습니다. 이제 스토리지 관리자는 기존의 모든 Amazon FSx 파일 시스템에서 이러한 기능을 사용할 수 있습니다.

이제 CDN 권한 부여를 통해 라이브 콘텐츠 요청에 보안을 설정하여 AWS Elemental MediaPackage에 대한 직접 액세스를 제한할 수 있습니다. CDN 권한 부여를 사용하면 콘텐츠 요청에 특정 HTTP 오리진 헤더와 권한 부여 코드가 필요합니다. MediaPackage는 콘텐츠를 제공하기 전에 이 코드를 확인합니다. 라이브 엔드포인트에 대해 CDN 권한 부여를 구성하는 방법에 대한 지침은 설명서 페이지를 참조하십시오.