2021년 1월

Amazon GuardDuty는 이전에 보지 못한 도메인을 동작 특성에 기반하여 악의적 또는 긍정적인지를 분류할 수 있는 새로운 기계 학습 도메인 평판 모델을 도입했습니다. GuardDuty는 이 새로운 기능을 사용하여 AWS 환경의 EC2 인스턴스가 악의적인 것으로 식별된 도메인과 통신하는 경우 고객에게 이를 알리고 기존 도메인 기반 위협 탐지의 정확성을 개선합니다.

이제 Amazon Elastic File System(Amazon EFS)을 사용하여 파일 시스템에서 최대 3배 더 향상된 읽기 처리량을 구동할 수 있습니다. 예를 들어 버스팅 모드 파일 시스템은 이제 300MB/s의 버스팅 읽기 처리량 또는 Amazon EFS Standard에 저장된 데이터 TiB당 300MB/s 중 더 높은 쪽을 제공합니다. 1GB/s의 프로비저닝된 처리량을 구성한 경우 이제 애플리케이션은 애플리케이션이나 구성을 변경하지 않고서도 읽기 작업에 최대 3GB/s를 구동 할 수 있습니다(쓰기 작업의 경우 계속해서 1GB/s를 구동).  

Amazon SNS(Amazon Simple Notification Service)는 이제 지표를 1분 해상도로 Amazon CloudWatch에 게시하여 Amazon SNS 표준 및 FIFO 주제에 대한 보다 세밀한 모니터링을 제공합니다. 이전에는 Amazon SNS가 5분 해상도로 지표를 Amazon CloudWatch에 게시했습니다.  

Amazon Transcribe Medical은 개발자가 의료 및 생명공학 분야에서 음성을 텍스트로 변환하는 기능을 더욱 쉽게 추가할 수 있는 HIPAA 적격 ASR(자동 음성 인식) 서비스입니다. 오늘부로 AWS는 의료 트랜스크립션에서 PHI(Protected Health Information)를 자동 식별하는 기능에 대한 지원을 출시합니다. 자동 PHI 식별을 사용하면 고객이 수작업으로 PHI 콘텐츠를 식별하는 데 소요되는 비용, 시간 및 노력을 절감할 수 있습니다. 각 출력 스크립트에는 PHI 엔터티에 대한 레이블이 명확하게 지정되므로 텍스트 분석 전 수정 등 다양한 용도의 추가 다운스트림 프로세싱을 간편하게 구축할 수 있습니다.

Amazon Managed Blockchain은 이제 네트워크, 멤버, 제안, 초대 및 노드에 태그 할당을 지원합니다. 태그는 생성 시 기존 리소스와 새 리소스에 할당할 수 있습니다. 태그 및 AWS Identity and Access Management(IAM) 정책을 사용하여 세분화된 액세스 제어를 정의하면 리소스 및 작업에 대한 액세스 권한을 제어할 수도 있습니다. 태그는 리소스에 할당할 수 있는 간단한 키-값 쌍으로 리소스를 쉽게 구성, 검색하고 리소스 활동을 자동화하며 비용 할당 보고서를 생성하고 리소스에 대한 액세스 권한을 제어합니다.

AWS Glue DataBrew는 시각적인 데이터 준비 도구의 일종으로, 데이터 분석가와 데이터 사이언티스트가 데이터를 손쉽게 정리하고 정규화하여 분석과 기계 학습에 이용할 수 있으며, 이제 다음과 같은 여섯 개 AWS 리전에서도 이용할 수 있습니다.

• 미국 서부(캘리포니아 북부)
• 아시아 태평양(싱가포르)
  
• 아시아 태평양(뭄바이)
• EU(스톡홀름)
• EU(런던)
  
• EU(파리)

AWS Control Tower에는 이제 AWS Control Tower 콘솔에서 단 한 번만 클릭만으로 등록된 AWS Organizational Unit(OU)에서 최대 300개의 계정을 한 번에 업데이트하는 기능이 포함됩니다. 이 기능은 특히 AWS Control Tower 랜딩 존을 업데이트하면서 동시에 등록된 계정도 업데이트하여 이를 현재 랜딩 존의 버전과 맞춰야 하는 경우 매우 유용합니다.

이제 AWS Control Tower 거버넌스를 해당 AWS Control Tower 콘솔 내의 기존 AWS Organizational Units(OU)로 확장할 수 있습니다. 이 기능을 사용하면 최상위 수준 OU와 그에 포함된 계정을 AWS Control Tower 거버넌스 아래로 가져올 수 있습니다. Organizational Unit을 등록하면 AWS Control Tower가 일련의 확인 작업을 수행하여 해당 OU 내에 속한 여러 계정이 무사히 등록되고 거버넌스가 확장되도록 합니다.

이제 AWS Control Tower를 캐나다(중부), 유럽(프랑크푸르트), 유럽(런던), 유럽(스톡홀름) 및 아시아 태평양(싱가포르)의 5개 추가 리전에서 사용할 수 있습니다. AWS Control Tower는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 유럽(아일랜드) 및 아시아 태평양(시드니)에서도 사용할 수 있습니다. 이번 출시로 이제 AWS Control Tower는 10개의 AWS 리전에서 사용할 수 있게 되었습니다.

오늘 AWS Marketplace는 여러 Private Marketplace 카탈로그에 대한 지원을 발표했습니다. 이를 통해 고객은 조직 내 서로 다른 AWS 계정을 위해 AWS Marketplace에서 승인된 소프트웨어의 고유한 세트를 생성할 수 있습니다. 이전에는 고객이 AWS 계정 구조별로 하나의 Private Marketplace 카탈로그로 제한되었습니다. 이 출시는 AWS Marketplace의 Private Marketplace 기능을 확장하여 고객에게 다양한 사용자 그룹에 대한 소프트웨어 거버넌스 수준을 확장할 수 있는 기능을 제공하는 동시에 보다 빠른 소프트웨어 구매 프로세스를 구현할 수 있도록 민첩성을 높여줍니다.

AWS는 AWS 및 온프레미스에서 실행되는 리소스를 위한 완전관리형 종량 과금제 모니터링 및 관측성 서비스인 Amazon CloudWatch를 위한 Fluent Bit 지원을 발표했습니다. CloudWatch Container Insights 및 Log Insights를 사용하면 Fluent Bit 프로세서에서 수집된 컨테이너 로그를 탐색, 분석 및 시각화할 수 있습니다. 또한 Container Insights는 Amazon Elastic Kubernetes Service(EKS) 및 Kubernetes에서 실행 중인 FluentBit 데몬 세트의 성능 및 가용성을 요약하는 자동화된 대시보드에 대한 액세스를 제공합니다.

AWS Glue DataBrew가 이제 데이터 세트에 다음과 같은 구분자 옵션을 추가 지원하여 다양한 .csv 및 .tsv 파일을 DataBrew에 가져와 데이터 준비에 사용할 수 있도록 유연성을 부여합니다. 지원되는 구분자는 다음과 같습니다.

• 쉼표(,)
• 콜론(:)
• 세미콜론(;)
• 파이프(|)
• 탭(\t)
• 캐럿(^)
• 공백( )

Amazon Aurora의 PostgreSQL 호환 버전, 메이저 버전 12 지원 PostgreSQL 12에는 더 나은 인덱스 관리, 개선된 파티셔닝 기능 및 SQL/JSON 사양별로 JSON 경로 쿼리를 실행할 수 있는 기능이 포함됩니다. 그 뿐 아니라, ICU 제공 콜레이션에 대한 대/소문자와 억양을 구분하지 않는 비교를 지원하는 비결정적 콜레이션, 개선된 쿼리 플랜에 대한 가장 일반적인 값 통계, 표현식으로 값을 계산하는 생성된 열 작성 등 다양한 추가 기능이 포함됩니다.

오늘부터 Amazon Aurora 데이터베이스 클러스터를 PostgreSQL 메이저 버전 11에서 12로 인 플레이스 업그레이드를 수행할 수 있습니다. 데이터베이스를 새 버전으로 백업하고 복원할 필요 없이 Amazon RDS Management Console에서 클릭 몇 번으로 또는 AWS SDK 또는 CLI를 사용하여 업그레이드할 수 있습니다.

AWS RoboMaker에서 이제 시뮬레이션 작업에 데이터 업로드 구성을 지원하게 됩니다. 따라서 개발자는 업로드하고자 하는 시뮬레이션 데이터의 유형을 정의하고, 업로드 동작을 선택하여 기본 설정한 Amazon S3 출력 위치에 시뮬레이션 데이터를 안정적으로 업로드할 수 있습니다. 이 기능은 개발자가 시뮬레이션 실행이나 아티팩트 재사용 중에 생성되는 애플리케이션 출력을 검토하거나 분석하는 작업을 간편하게 수행할 수 있게 합니다.

이제 Amazon Elasticsearch Service가 기존 도메인에서 저장 중 암호화 및 노드 간 암호화를 지원하므로, 민감한 워크로드를 호스팅하는 조직에서 엄격한 보안 및 규정 준수 요구 사항을 충족할 수 있습니다.

풍부한 기능의 고성능 파일 시스템을 손쉽게 시작하고 실행할 수 있는 완전관리형 서비스인 Amazon FSx가 아프리카(케이프타운), EU(밀라노), 중동(바레인) 리전에서 정식 출시되었습니다. 이번 출시로 Amazon FSx는 현재 모든 표준 AWS 리전에서 사용할 수 있습니다.

AWS Identity and Access Management(IAM) Access Analyzer는 이제 AWS Secrets Manager 리소스 기반 정책을 사용하여 다른 계정이나 조직 또는 공개적으로 액세스할 수 있는 보안 정보를 검색할 수 있습니다. IAM Access Analyzer를 사용하면 Secrets Manager 보안 정보를 공유하는 교차 조직, 교차 계정 또는 무단 퍼블릭 액세스를 쉽게 ​​파악하고 해결할 수 있습니다. 이를 통해 보안 정보에 대한 액세스를 줄이고 보안 모범 사례인 최소 권한 원칙을 준수할 수 있습니다.

오늘부터 AWS CodePipeline이 유럽 남부 EU(밀라노) 리전에서 정식 출시되었습니다.

AWS Security Hub가 이제 AWS Security Hub가 Cloud Storage Security: Antivirus for Amazon S3와 통합되었습니다. Cloud Storage Security는 AWS Security Finding Format(ASFF)을 사용하여 결과를 Security Hub로 전송합니다. Forcepoint CASB(클라우드 액세스 보안 브로커), Forcepoint DLP(데이터 손실 방지), Forcepoint NGFW(차세대 방화벽), Palo Alto Networks Prisma Cloud Compute 및 Palo Alto Networks Prisma Cloud Enterprise와 Security Hub의 통합을 이제 AWS GovCloud( 미국) 리전에서 사용할 수 있습니다. Forcepoint CASB, Forcepoint DLP, Forcepoint NGFW, Palo Alto Networks Prisma Compute 및 Palo Alto Networks Prisma Enterprise는 이제 ASFF를 사용하여 결과를 Security Hub로 전송합니다. 자세히 알아보려면 Security Hub 콘솔의 통합 페이지를 방문하고, 통합의 [구성] 링크를 클릭하면 통합 내용 및 설정 방법에 대해 자세히 확인할 수 있습니다.

이제 Amazon Simple Email Service(Amazon SES)에서는 특정 이메일 도메인 또는 개별 이메일 주소와 같은 이메일 자격 증명에 구성 세트를 지정할 수 있습니다. 이를 통해 구성 세트의 규칙을 해당 이메일 자격 증명에서 보낸 모든 이메일에 적용할 수 있습니다. 구성 세트는 고객이 보낸 이메일에서 열기, 클릭, 전송, 전달, 반송 및 수신 거부 이벤트를 게시할 수 있는 규칙을 그룹화한 모음입니다. 이를 사용하여 IP 주소 풀에서 전송하는 결과를 구성할 수도 있습니다. 예를 들어, 고객은 마케팅 통신문을 전달하는 데 전용 IP 주소 풀 하나를 연결하고, 거래 이메일을 전송하는 데 또 다른 풀을 연결할 수 있습니다.

오늘부터 로컬 인스턴스 스토리지를 사용하도록 구성된 tempdb를 사용하여 Amazon EC2 R5d 및 Amazon EC2 M5d 인스턴스 유형에서 Amazon Relational Database Service(Amazon RDS) for SQL Server를 시작할 수 있습니다. tempdb 데이터 파일과 로그 파일을 로컬에 배치함으로써 표준 EBS 기반 제품과 비교할 때 읽기 및 쓰기 지연 시간을 줄일 수 있습니다.

AWS Direct Connect가 이탈리아 밀라노 Equinix ML2에서 정식 출시됩니다. 이곳은 이탈리아에서 두 번째 Direct Connect 위치입니다. Equinix ML2는 이탈리아 밀라노의 Direct Connect 위치인 Via Caldera 21의 기존 CDLAN Srl을 보완하는 역할을 합니다. 이탈리아 고객은 밀라노 위치 두 곳을 모두 위치 중복 연결을 배포하는 데 사용할 수 있습니다.

이제 모든 Amazon Elastic Block Store(Amazon EBS) 볼륨 유형에서 추가 비용 없이, 1분 단위로 CloudWatch 지표를 수신할 수 있게 되었다는 기쁜 소식을 전해드립니다. CloudWatch 지표는 Amazon EBS 볼륨의 성능과 상태를 모니터링하는 데 사용할 수 있습니다. 또한 CloudWatch 경보를 사용하여 CloudWatch 지표를 바탕으로 자동으로 작업을 수행하게 하거나 SNS Topic을 전송하도록 설정할 수도 있습니다.

이제 AWS Shield Advanced 대시보드에 보호되는 리소스에서 검색된 이벤트에 대한 추가 완화 지표와 네트워크 트래픽 타임라인 세부 정보가 표시됩니다. 여기에는 DDoS 공격을 완화하기 위해 자동으로 수행된 작업에 대한 세부 정보도 포함됩니다. 이 정보를 사용하면 Shield Advanced에서 예기치 않은 트래픽 증가가 탐지된 경우 애플리케이션을 손쉽게 평가하고 가용성 보호를 위해 Shield Advanced에 의해 수행된 작업을 파악할 수 있습니다.

가장 널리 사용되는 클라우드 데이터 웨어하우스인 Amazon Redshift의 RA3.16XL 및 RA3.4XL 노드 유형에 대한 관리형 스토리지 용량이 노드당 128TB로 두 배 증가합니다. 데이터가 빠르게 증가하는 경우 두 배 증가한 관리형 스토리지 할당량을 통해 컴퓨팅 비용 증가 또는 워크로드 변경 없이 더 많은 데이터를 분석할 수 있게 됩니다.

오늘부터 이제 최신 세대의 순간 확장 가능한 범용 Amazon EC2 T4g 인스턴스를 아시아 태평양(싱가포르, 시드니), 유럽(런던), 북아메리카(캐나다 중부, 샌프란시스코) 및 남아메리카(상파울루) 리전에서 사용할 수 있습니다. 이 인스턴스는 Arm 기반 AWS Graviton2 프로세서로 구동되며 T3 인스턴스보다 최대 40% 더 우수한 가격 대비 성능을 제공합니다. T4g 인스턴스는 기본 수준의 CPU 성능과 더불어 언제든 필요한 기간 만큼 CPU 사용량을 버스팅할 수 있는 기능을 제공합니다. 이 인스턴스는 대규모 마이크로서비스, 캐싱 서버, 검색 엔진 인덱싱, 전자 상거래 플랫폼, 중소형 데이터베이스, 가상 데스크톱 및 비즈니스 크리티컬 애플리케이션을 비롯하여 다양한 범용 워크로드를 위해 컴퓨팅, 메모리 및 네트워크 리소스를 균형 있게 제공합니다.  

오늘부터 고객은 Amazon Elastic Block Store(EBS) 다이렉트 API를 사용하여 온프레미스 데이터를 포함한 모든 블록 스토리지 데이터에서 직접 아시아 태평양(오사카-로컬) 리전에 EBS 스냅샷을 생성할 수 있습니다. 고객은 일련의 API 호출을 통해 EBS 스냅샷을 사용하여 위치에 관계없이 모든 데이터를 AWS에 저장할 수 있습니다. 이를 통해 고객은 저렴한 비용으로 AWS에서 비즈니스 연속성을 실현할 수 있습니다.

Amazon GuardDuty는 GuardDuty 보안 결과를 사전 입력된 Amazon Detective 조사 경험으로 쉽게 이동할 수 있도록 Amazon Detective 하이퍼링크 피벗을 추가했습니다.

대화 중 화자가 질문을 마치기 전에 대답하여 화자를 중단하거나 정보를 조회하기 위해 일시 중지하는 경우가 많습니다. 오늘 스트리밍 대화 API의 출시로 대화 중 발생할 수 있는 이러한 일시 중지와 중단을 처리하도록 봇을 쉽게 구성할 수 있습니다. 스트리밍 기능을 통해 봇 빌더는 가상 콜 센터 에이전트와 스마트 어시스턴트의 기능을 빠르게 향상시킬 수 있습니다. 

오늘 AWS(Amazon Web Services)에서는 기계 학습을 통해 작동하는 지능형 검색 서비스인 Amazon Kendra가 이제 ISO(International Organization for Standardization) 및 PCI DSS(Payment Card Industry Data Security Standard) 규정 준수가 필요한 워크로드에 사용될 수 있다고 발표했습니다. 이는 HIPAA(미국 건강 보험 양도 및 책임에 관한 법)(이전의 Amazon Kendra 발표 참조) 적격성과 별도로 추가된 인증입니다.

Amazon CloudWatch 에이전트는 이제 Amazon EC2 Mac 인스턴스 및 온프레미스 호스트의 macOS를 지원합니다. Mac 인스턴스는 Apple의 macOS 운영 체제를 지원하는 최초의 EC2 인스턴스 유형입니다. CloudWatch는 AWS 리소스, 애프리케이션 및 서비스 전반에 걸쳐 통합된 데이터 보기를 제공하는 모니터링 및 운영 데이터를 수집합니다. 이제 이 출시를 통해 개발자 및 운영자는 CloudWatch 에이전트를 사용하여 AWS 및 온프레미스 호스트에서 실행되는 macOS 워크로드를 모니터링할 수 있습니다.

AWS App Mesh는 애플리케이션 수준의 네트워킹을 통해 서비스에서 여러 유형의 컴퓨팅 인프라와 원활하게 통신할 수 있도록 하는 서비스 메시입니다. AWS App Mesh는 서비스의 통신 방법을 표준화하여 사용자에게 포괄적인 가시성과 애플리케이션의 고가용성을 튜닝하는 옵션을 제공합니다. 

AWS는 has updated the Monthly Uptime Percentage in the AWS Cloud Map에 대한 SLA(서비스 수준 계약)의 월간 가동 시간 백분율을 99.95%로 업데이트했습니다.

확장 가능한 고가용성 완전관리형 Cassandra 호환 데이터베이스 서비스인 Amazon Keyspaces for Apache Cassandra에서 이제 JSON(JavaScript Object Notation) 구문을 사용하여 다른 시스템의 데이터를 보다 쉽게 읽고 쓸 수 있습니다. 

Amazon Lex는 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. 오늘 Amazon Lex는 봇을 보다 쉽게 구축, 배포 및 관리할 수 있게 하는 향상된 V2 관리 콘솔 및 API를 출시합니다. Lex V2 콘솔과 수정된 API를 사용하여 가상 에이전트, 대화형 IVR 시스템, 셀프 서비스 Chatbot 또는 정보 봇을 구축하는 프로세스를 가속화 할 수 있습니다.

이제 Amazon CloudWatch 에이전트를 사용하면 OpenTelemetry API 및 SDK를 통해 애플리케이션 텔레메트리 데이터를 CloudWatch 및 AWS X-Ray로 전송할 수 있습니다. 에이전트가 Amazon EC2(Amazon Elastic Compute Cloud)에서 실행 중인 애플리케이션 및 서비스로부터 OpenTelemetry 지표 및 트레이스를 수신할 수 있게 해 주는 이 업데이트는 여러 에이전트를 설치하거나 구성하지 않고 OpenTelemetry로 애플리케이션을 모니터링하려는 기존 CloudWatch 에이전트 사용자를 위해 제작되었습니다.탄력적인

이제 Apache Kafka 파티션을 재할당하지 않고 브로커의 크기 또는 패밀리를 변경하여 Amazon Managed Streaming for Apache Kafka(MSK) 클러스터를 온디맨드로 조정할 수 있습니다. 브로커 크기 또는 패밀리의 변경은 클러스터 I/O를 중단하지 않고 워크로드의 변화를 기준으로 MSK 클러스터의 컴퓨팅 용량을 조절할 수 있는 유연성을 제공합니다. 클릭 몇 번 만으로 CPU, 메모리, 네트워크 처리량 및 I/O 용량을 비롯한 Amazon MSK 클러스터의 컴퓨팅 용량을 확장 또는 축소할 수 있습니다. 요금은 선택한 브로커 크기 또는 패밀리에 대해 Amazon MSK 표준 요금에 따라 부과됩니다.

Amazon Detective의 리소스 요약 홈 페이지는 이제 보안 문제로 이어질 수 있는 추세를 시각화하고 조사하는 데 도움이 되는 사용자 및 리소스 행동 대시보드를 제공합니다. 예를 들어, 이 대시보드를 사용하여 AWS 제어 플레인 작업을 가장 많이 성공하거나 가장 많이 실패한 사용자를 강조 표시하고, 이전에 표시되지 않았던 지리적 위치로부터 API 호출을 수행하는 보안 주체를 파악하고, 비정상적인 네트워크 트래픽을 유발하는 Amazon EC2 인스턴스를 식별할 수 있습니다. 새 리소스 요약 홈 페이지는 정렬, 선택 및 확장을 통해 원하는 리소스를 식별할 수 있는 대화형 정보 패널을 제공합니다. 각 리소스는 해당 리소스와 상호 작용한 사용자 및 IP 그리고 이에 대해 제출된 특정 API 호출과 같은 활동을 조사할 수 있도록 최대 12개월 간의 데이터에서 추출된 세밀한 인사이트와 요약이 포함된 행동 프로필 페이지가 함께 제공됩니다.

AWS Training and Certification은 AWS 파트너를 위한 세 개의 새로운 과정을 발표하게 되어 기쁘게 생각합니다.

Resource Groups Tagging API의 GetResources 작업은 AWS 계정 내의 특정 위치에 있는, 태그가 지정된 또는 이전에 지정되었던 모든 리소스를 반환하는 데 도움이 됩니다. 이 GetResources 작업은 이제 ResourceARNList 파라미터를 지원합니다. 이 새로운 파라미터는 최대 100개의 Amazon 리소스 이름(ARN)을 포함하는 목록을 수락하고, 지정된 리소스의 목록과 각 리소스에 연결된 태그 데이터를 반환합니다. 이 새로운 ResourceARNList 파라미터를 사용하면 작업과 관련된 AWS 리소스의 태그 상태를 추적할 수 있습니다. 각 리소스를 개별적으로 확인하기 위해 여러 번의 호출을 수행한 다음 결과를 조합하는 대신, 이 기능을 사용하면 단일 호출을 통해 여러 ARN의 태그 상태를 확인하고 결과를 얻을 수 있습니다.

Amazon Detective는 이제 보다 빠른 보안 조사가 가능하도록 향상된 주소 분석 기능을 제공합니다. 이 새로운 기능을 사용하면 “내 계정에서 이 IP 주소가 얼마나 오래 리소스와 상호 작용했는가?”, “이 IP 주소는 어느 EC2 인스턴스와 통신했는가?”, “이 IP 주소와 교환된 데이터 볼륨은 무엇이며 어느 포트에서 통신이 이루어졌는가?” 또는 “어느 사용자 및 역할이 이 IP 주소에서 API 작업을 호출했는가?”와 같은 특정 IP 주소에 대한 질문에 답변할 수 있습니다. Detective는 이러한 질문에 대한 답변을 제공하여 보안 분석가가 빠르게 IP 주소 행동을 파악하고 보안 사건을 진단할 수 있게 해 줍니다.

Amazon Simple Queue Service(SQS)는 이제 두 AWS GovCloud(미국) 리전 모두에서 Amazon CloudWatch 1분 지표를 지원합니다. Amazon SQS는 이미 모든 상용 리전에서 Amazon CloudWatch 1분 지표를 지원하고 있습니다.

Amazon RDS(Amazon Relational Database Service) for MariaDB는 이제 모든 AWS 리전에서 MariaDB 버전 10.5.8을 지원합니다. 이 릴리스는 특정 시점으로의 복원, 데이터 복제, 및 테이블에 영향을 미쳐 데이터 충돌 및 데이터 손상을 유발하는 MariaDB 10.5.7 버그에 대한 수정을 포함하고 있습니다. 이 버전에 대한 자세한 내용은 MariaDB 10.5.8 릴리스 노트를 참조하세요.

Amazon Chime SDK for iOS 및 Amazon Chime SDK for Android를 개발자는 이제 iOS 및 Android 애플리케이션의 화면 공유를 지원할 수 있습니다. Amazon Chime SDK for iOS 및 Amazon Chime SDK for Android는 오디오 및 카메라 비디오 스트림과 별도로 제공되는 두 번째 비디오 스트림으로서 화면 공유를 지원합니다. Amazon Chime SDK for iOS 및 Amazon Chime SDK for Android를 위한 화면 공유는 Amazon Chime SDK for JavaScript에 도입되었던 것과 동일한 콘텐츠 공유 개념을 사용합니다(단, 오디오 공유는 지원되지 않음). 개발자는 iOS 및 Android 애플리케이션에 화면 공유 비디오를 포함함으로써 사용자가 자산의 모바일 화면을 다른 회의 참가자와 공유하거나 공유된 콘텐츠를 보는 기능을 지원할 수 있습니다.

AWS Chalice는 이제 AWS Cloud Development Kit(CDK)와 통합됩니다. CDK 통합을 통해 이제 애플리케이션 코드 작성을 위한 Chalice의 친숙한 데코레이터 기반 API를 서비스 인프라 정의를 위한 전체 CDK 구조와 결합할 수 있습니다. 이 통합은 CDK를 사용하여 서버리스 애플리케이션을 일관된 단일 스택으로 배포할 수 있게 해 줍니다.

AWS IoT에서 AWS IoT Device Client를 발표하게 되었습니다. 이 솔루션은 컴파일 후 임베디드 Linux 기반 IoT 디바이스에 설치할 수 있는, C++로 작성된 오픈 소스 기반의 모듈형 디바이스 측 참조 구현을 무료로 제공하여 손쉽게 AWS IoT Core, AWS IoT Device Management 및 AWS IoT Device Defender 기능을 기본적으로 사용할 수 있게 해 줍니다. 그뿐 아니라 오픈 소스이므로 특정 사용 사례에 맞게 수정할 수 있으며 PoC(개념 증명)에서 프로덕션으로 이동하면서 비즈니스 요구에 맞게 최적화할 수 있습니다.

강력한 기능과 뛰어난 규정 준수성을 갖춘 파일 시스템의 시작 및 실행을 손쉽게 만들어주는 완전괸리형 서비스인 Amazon FSx는 이제 민감한 정보의 보호를 지원하는 FIPS(Federal Information Processing Standard) 140-2 검증 엔드포인트를 제공합니다. FIPS 140-2는 민감한 정보를 보호하는 암호화 모듈의 보안 요구 사항을 지정하는 미국 및 캐나다 정부 표준입니다. 미국 연방 기관과 미국 연방 기관의 하청 업체는 이 검증을 활용하여 Amazon FSx 파일 시스템에 있는 민감한 데이터의 암호화를 위한 FIPS 보안 요구 사항을 더 잘 충족할 수 있습니다.

Amazon ECS(Amazon Elastic Container Service)의 서비스당 ECS 태스크 및 클러스터당 서비스에 대한 기본 서비스 할당량이 오늘부터 증가됩니다. 이제, 각각 기존의 2,000개 한도에서 증가한 서비스당 최대 5,000개 태스크와 클러스터당 5,000개 서비스를 시작할 수 있습니다.

AWS IoT SiteWise는 이제 AWS IoT SiteWise 자산 모델의 metric 및 transform 계산에 사용할 수 있는 날짜 시간 함수와 글로벌 시간대를 지원합니다. 이제 날짜 및 시간 표현식을 사용하여 장비 데이터에서 UTC(협정세계시) 또는 사용자의 현지 시간대 단위의 현재 타임스탬프를 검색하고, 연도, 월, 월중 일 및 시간과 같은 입력 파라미터로 타임스탬프를 구성하고, 주어진 특정 타임스탬프 값에서 연도 또는 월 등의 서로 다른 시간 필드를 추출할 수 있습니다. AWS IoT SiteWise에서 지원하는 날짜 및 시간 함수는 아래에 나열되어 있습니다.

Amazon RDS for PostgreSQL에서 pg_partman 확장 프로그램에 대한 지원을 추가합니다.

AWS Training and Certification의 새로운 자습형 디지털 과정인 Introduction to Designing Data Lakes in AWS가 출시되었습니다. 스토리지 관리자부터 데이터 사이언티스트에 이르는 다양한 수강생을 위한 이 과정에서는 안전하고 확장 가능한 방식으로 데이터 레이크를 생성하고 운영하는 방법을 알아볼 수 있습니다.

클라우드에서 기계 학습 훈련과 고성능 컴퓨팅을 위한 최고의 성능을 제공하는 Amazon EC2 P4d 인스턴스를 이제 EU(아일랜드) 리전에서 사용할 수 있습니다. 

Amazon EKS 및 KubeFed를 사용한 연동 Kubernetes 클러스터에 대한 AWS 솔루션 구현을 소개합니다. 이 솔루션은 여러 AWS 리전에서 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터 2개의 배포 및 연동을 자동화하여 고가용성, 낮은 지연 시간 및 쉽게 확장 가능한 애플리케이션을 구성하도록 지원합니다. 지난 몇 년 동안 Kubernetes는 애플리케이션 배포, 확장 및 관리를 자동화하는 업무에서 더 많이 사용되고 있습니다. 이제 더 많은 사용자를 지원하는 동시에, 애플리케이션을 글로벌로 배포하고 많은 클러스터를 관리할 수 있게 일관된 사용을 적절히 구성할 수도 있습니다.

이제 AWS Wavelength에 배포된 PCI 적격 AWS 서비스는 가맹점, 처리자, 인수자, 발행자 및 서비스 공급자를 비롯하여 카드 소지자 데이터(CHD) 또는 민감한 인증 데이터(SAD)를 저장, 처리 또는 전송할 수 있습니다. Payment Card Industry Data Security Standard(PCI DSS)는 PCI 보안 표준 위원회에서 관리하는 독점 정보 보안 표준입니다. 대화형 라이브 비디오 스트림, AR/VR 및 실시간 게임과 같은 많은 Wavelength 사용 사례에 인앱 구매가 필요합니다. 오늘부터 AWS Wavelength를 사용하여 PCI DSS를 준수하며 민감한 지불 카드 데이터를 저장 및 사용하는 애플리케이션을 구축, 배포 및 실행할 수 있습니다. 

Amazon RDS for PostgreSQL에서 pg_cron 확장 도구에 대한 지원을 추가합니다.  

Amazon S3 구현을 구성, 최적화, 보안 및 감사하는 방법을 학습할 수 있는 3가지 무료 디지털 과정을 소개하게 되어 정말 기쁩니다. 클라우드 아키텍트, 스토리지 아키텍트, 개발자 및 운영 엔지니어를 위해 설계된 이 중급 과정에는 읽기 모듈, 데모, 퀴즈 및 자습형 실습(선택 사항)이 포함되어 있습니다. 자습형 실습은 실습당 15 USD의 비용이 부과됩니다(이 비용은 aws.training의 무료 디지털 교육에 포함되지 않음).

AWS Certificate Manager(ACM) 사설 인증 기관(CA)은 이제 스마트 카드 인증서를 포함한 ID 인증서와 같은 추가 사용 사례에 부합하기 위해 CA 및 최종 엔터티 인증서 발급용 추가 사용자 지정 옵션을 지원합니다. 이제 고객은 인증서 서명 요청(CSR)에 포함하는 것 외에도 발급 시 API 호출을 통해 인증서 속성을 포함할 수 있습니다. 또한 이번 출시를 통해 고객은 클럭 스큐 및 IoT 또는 기타 디바이스가 전원 공급 중단 시 과거의 특정 날짜로 재설정되는 기타 상황을 고려하여 인증서 시작 날짜 및 시간을 구성할 수 있습니다.

오늘 AWS SDK 및 도구에서는 AWS SDK for Go, 버전 2(v2)의 정식 출시를 발표했습니다. 이 릴리스는 고객이 Go 모듈을 사용하여 애플리케이션에서 서비스 종속 항목을 모델링하고 서비스 클라이언트 업데이트를 독립적으로 제어할 수 있는 모듈식 아키텍처를 포함하고 있습니다. 그리고 CPU 및 메모리 사용률이 크게 개선되면서 애플리케이션의 컴퓨팅 및 메모리 집약적 태스크에 더 많은 리소스를 제공합니다.

이제 Oracle 데이터베이스를 사용하는 엔터프라이즈는 CloudWatch Application Insights를 사용하여 AWS에서 EC2 및 RDS Oracle 인스턴스에 대한 모니터링, 알림 및 대시보드를 손쉽게 설정할 수 있습니다. CloudWatch Application Insights는 고객이 AWS 리소스에서 실행하는 엔터프라이즈 애플리케이션에 대한 모니터링 설정과 향상된 관측 기능을 간편하게 설정할 수 있도록 도와줍니다. 이 새로운 기능은 AWS에서 실행하는 Oracle 데이터베이스의 정상적인 운영 및 상태를 모니터링하기 위해 지표, 텔레메트리 및 로그를 자동으로 설정합니다. 

이제 Amazon Elastic Container Service(ECS)를 사용하여 VPC 엔드포인트에 IAM 리소스 정책을 연결할 수 있습니다. 이를 통해 VPC 엔드포인트에서 ECS 리소스에 대한 액세스를 제어하여 규정 준수 및 규제 요구 사항을 충족할 수 있습니다. 

이제 Amazon Managed Streaming for Apache Kafka(Amazon MSK)에서 새로운 클러스터와 기존 클러스터를 위해 Apache Kafka 버전 2.6.1을 지원합니다. Apache Kafka 2.6.1에는 꾸준한 그룹 멤버십 업데이트 유지(KAFKA-10284), 소비자 리밸런싱 도중 CPU 사용 개선(KAFKA-10134) 등과 같이 여러 가지 버그 수정 사항과 개선 사항이 포함됩니다. 개선 사항과 버그 수정에 대한 전체 목록은 Apache Kafka 2.6.1의 릴리스 정보를 참조하세요.  

Porting Assistant for .NET의 그래픽 사용자 인터페이스를 이제 오픈 소스로 제공합니다. 이제 사용자는 소스 코드를 열람하고, 수정 및 기여할 수 있습니다. 패키지 호환성 및 그 대체 항목 등 정보가 포함된 Porting Assistant for .NET 데이터 스토어 및 분석 엔진은 이미 오픈 소스를 통해 사용할 수 있습니다. 새 릴리스를 통해 사용자는 UI 개발 프로세스에도 참여할 수 있습니다.

Amazon Builders’ Library에서 멱등적 API로 안전하게 재시도 수행이라는 새로운 문서를 게시했습니다. AWS 수석 엔지니어인 Malcolm Featonby가 API를 사용하여 재시도를 관리하는 방법을 소개하고 멱등적 API를 사용하여 복잡성을 줄이고 재 시도를 처리하기 위해 Amazon에서 사용하는 전략을 설명합니다.

AWS는 AWS Graviton2에서 CloudWatch에 대한 완전관리형 통합 종량제 컨테이너 모니터링 및 분석 서비스인 Amazon CloudWatch Container Insights의 출시 소식을 발표했습니다. CloudWatch Container Insight를 사용하면 CloudWatch 콘솔에서 자동화된 대시보드를 통해 컨테이너 지표, Prometheus 지표, 애플리케이션 로그 및 성능 이벤트를 탐색, 분석 및 시각화할 수 있습니다. 이러한 대시보드는 Amazon Elastic Containers(ECS) , Amazon Elastic Kubernetes Service(EKS) , AWS Fargate 및 Kubernetes 에서 실행되는 클러스터, 노드 또는 EC2 인스턴스, 서비스, 태스크, 포드, 컨테이너의 성능과 가용성에 대한 요약 정보를 제공합니다. 

이제 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(서울) 및 아시아 태평양(도쿄)를 비롯한 4개의 추가 AWS 리전에서 Amazon Rekognition Custom Labels를 사용할 수 있습니다. Amazon Rekognition Custom Labels는 고객이 고유한 비즈니스 요구 사항에 따라 간단한 추론 API를 사용하여 이미지에서 필요한 물체와 장면을 찾을 수 있는 자동화된 기계 학습(AutoML) 기능입니다. 고객은 레이블이 지정된 이미지를 업로드하여 간단하게 사용자 지정 ML 모델을 생성할 수 있습니다. 기계 학습 전문 지식은 필요하지 않습니다.

AWS 솔루션 팀은 최근 기본 리전에서 보조 AWS 리전으로 장애 조치 및 비동기 애플리케이션 데이터 복제를 활용하는 서버리스 액티브/패시브 워크로드를 모델링하는 참조 아키텍처인 Multi-Region Application Architecture를 업데이트했습니다.

오늘부터 AWS 아프리카(케이프타운) 및 아시아 태평양(오사카) 리전에서 Amazon EC2 X1 및 X1e 인스턴스를 사용할 수 있습니다. X1 및 X1e 인스턴스는 AWS 클라우드에서 대규모 인 메모리 애플리케이션을 실행할 수 있도록 설계된 메모리 최적화 인스턴스입니다. X1 인스턴스는 최대 1,952GiB의 메모리를 제공하며 X1e 인스턴스는 최대 3,904GiB의 메모리를 제공합니다. X1 및 X1e 인스턴스 둘 다 4개의 인텔® 제온® E7 8880 v3 프로세서를 기반으로 최대 128개의 vCPU를 제공합니다. EC2 X1 및 X1e 인스턴스는 SAP HANA와 같은 인 메모리 데이터베이스, 고성능 데이터베이스, Apache Spark나 Presto 같은 빅 데이터 처리 엔진, 고성능 컴퓨팅(HPC) 애플리케이션을 실행하는 데 적합합니다.

Amazon DocumentDB(MongoDB 호환)는 MongoDB 워크로드를 지원하는 빠르고, 확장 가능하며, 가용성이 높은 완전관리형 문서 데이터베이스 서비스입니다. Amazon DocumentDB를 사용하면 쉽고 직관적인 방식으로 JSON 데이터를 저장, 쿼리 및 인덱싱할 수 있습니다.

Illumina, University of Alaska Fairbanks, IntelinAir 등에서 제공하는 다음 범주의 18가지 신규 및 업데이트된 데이터 세트를 Registry of Open Data에서 사용할 수 있습니다.

AWS에서는 새로운 무료 디지털 과정: Configuring and Deploying VPCs with Multiple Subnets을 발표합니다. 이 과정은 Amazon VPC(Amazon Virtual Private Cloud) 서비스를 사용하여 안전한 AWS 네트워크 환경을 생성하는 방법을 다룹니다. 1시간 길이의 이 중급 과정은 읽기 모듈, 동영상 데모, 퀴즈 및 선택적 자습형 실습을 포함합니다. 이 과정은 네트워크 엔지니어, 솔루션스 아키텍트 및 클라우드 아키텍트를 위해 설계되었습니다.

최근의 Amplify Library 릴리스는 Amplify DataStore에 앱 데이터의 하위 세트를 선택적으로 동기화하고 앱 데이터를 정렬하는 기능을 추가했습니다. DataStore는 프런트엔드 웹 및 모바일 개발자가 온라인 또는 오프라인 여부에 상관 없이 데이터 변경을 쓰고 읽고 관찰할 수 있으며 클라우드뿐 아니라 여러 디바이스에 원활하게 동기화할 수 있는 일관적인 온디바이스 스토리지 리포지토리를 제공합니다.  

Amazon Cognito 자격 증명 풀을 사용하면 이제 소셜 및 기업 자격 증명 제공자의 속성을 사용하여 액세스 제어 결정을 내리고 AWS 리소스에 대한 권한 관리를 간소화할 수 있습니다.

AWS의 디지털 과정 AWS Cloud Development Kit(CDK) Primer를 통해 AWS Cloud Development Kit(CDK)를 사용하여 클라우드 인프라를 정의하고 프로비저닝하는 방법을 배워보세요. 이 중급 과정은 AWS CloudFormation을 비롯한 AWS 서비스에 익숙한 개발자를 위해 설계되었습니다.

Amazon Pinpoint는 이제 고객이 보다 세밀한 세그먼트화를 수행할 수 있도록 추가 필더를 제공합니다. 이제 Amazon Pinpoint 고객은 보다 구체적인 대상에게 도달함으로써 캠페인 및 메시지 개인화 수준을 증가시킬 수 있습니다. 

AWS Snow Family 콘솔이 개선되어 Snow 데이터 전송 및 컴퓨팅 작업을 보다 쉽게 생성하고 모니터링할 수 있게 되었습니다. 향상된 사용자 경험 외에도 AWS Snow Family 콘솔을 사용하면 워크로드의 크기와 유형에 따라 어떤 Snow 디바이스가 사용 사례에 더 적합한지 더 쉽게 이해할 수 있습니다. 이제 AWS Snow Family 콘솔에서 몇 번의 클릭만으로 AWS Snow Family 디바이스를 주문할 수도 있습니다.

Amazon Fraud Detector는 사용자 지정 기계 학습(ML) 모형을 사용하여 가짜 계정 개설 또는 온라인 결제 사기 등 부정행위 가능성이 있는 온라인 활동을 손쉽게 파악할 수 있는 완전관리형 서비스입니다. 기계 학습에 대한 사전 경험이 없어도 몇 번의 클릭만으로 사기 탐지 모형을 생성하고 훈련할 수 있습니다.

Amazon EMR 릴리스 5.32는 이제 Amazon EMR on EKS를 지원합니다. EMR on EKS를 시작하는 방법에 대한 자세한 내용은 설명서를 참조하세요.

Amazon AppStream 2.0은 이제 AppStream 2.0 스트리밍 인스턴스의 인증에 PIV(Personal Identity Verification) 및 CAC(Common Access Card) 스마트 카드와 같은 스마트 카드의 사용을 지원합니다. 스마트 카드는 스트리밍 애플리케이션의 세션 내 인증에서도 지원됩니다. 이 출시를 통해 사용자는 로컬 컴퓨터에 연결된 스마트 카드 리더를 사용하여 Microsoft Active Directory 도메인에 소속된 AppStream 2.0 스트리밍 인스턴스에 로그인할 수 있습니다. 또한 로컬 스마트 카드 리더와 스마트 카드를 사용하여 스트리밍 세션 내에서 애플리케이션에 로그인할 수도 있습니다.  

이제 AWS IoT SiteWise에서 Uniform Function Call 구문(UFCS)을 통해 공식에서 메서드 사용을 지원합니다.

PostgreSQL 데이터베이스에 대한 업데이트 발표에 이어 PostgreSQL의 마이너 버전인 12.5, 11.10, 10.15, 9.6.20 및 9.5.24를 지원하도록 Amazon RDS for PostgreSQL이 업데이트되었습니다. 이번 릴리스는 PostgreSQL의 보안 취약성을 해결하고 PostgreSQL 커뮤니티에서 적용한 보안 및 버그 수정과 개선 사항을 포함합니다. 고객은 새 마이너 버전으로 업그레이드하여 이전 PostgreSQL 버전의 알려진 보안 취약성을 해결하는 것이 좋습니다.

오늘은 AWS AI 서비스와 AWS 파트너 네트워크를 통해 제공되는 AWS Contact Center Intelligence(CCI) 솔루션의 글로벌 확장을 발표하고자 합니다. AWS 파트너와 협력하면 신속히 AWS CCI 솔루션을 구현하여 기존 콜 센터 인프라에 AWS 기계 학습(ML) 기능을 추가하여 운영 효율과 고객 경험을 향상할 수 있습니다. 기계 학습에 대한 전문 지식은 필요하지 않습니다. AWS CCI는 AWS AI 기반 서비스로 구성됩니다. 예를 들어, Amazon Transcribe는 통화 트랜스크립션을 제공하고, Amazon Translate는 번역을 제공하며, Amazon Kendra는 지능적 검색을 제공하고, Amazon Lex는 대화형 AI를, Amazon Comprehend은 언어 독해를 제공합니다.

이제 AWS Snowcone이 Snow 디바이스에서 외부 네트워크에 직접 액세스할 수 있도록 하여 멀티캐스트 스트림, 라우팅, 로드 밸런싱 및 기타 네트워킹 사용 사례를 지원합니다. 인스턴스에서 중간 변환 또는 필터링 없이 계층 2 네트워크에 액세스할 수 있으므로 Snow 디바이스의 네트워크 구성 유연성이 증가하는 동시에 네트워크 성능이 개선되어 이전에는 불가능했던 사용 사례가 가능해집니다. 

Amazon Redshift 클러스터의 특정 사용자 및 그룹에 대해 COPY와 UNLOAD 명령을 실행할 권한을 부여하고 더욱 세분화된 액세스 제어 정책을 작성할 수 있습니다.

이제 Amazon Lightsail은 인스턴스, 컨테이너, 로드 밸런서 및 CDN과 같은 Lightsail 리소스에서 Internet Protocol version 6(IPv6)를 지원합니다. 이번 출시를 통해 Lightsail 리소스는 IPv4 및 IPv6 클라이언트 연결을 모두 수락하는 이중 스택 모드로 작동합니다. 이 이중 스택 모드는 일부 최종 사용자 클라이언트가 IPv6 전용인 애플리케이션 시나리오를 지원하는 데 도움이 됩니다.

이제 Amazon Simple Notification Service(SNS)를 사용하여 Amazon Kinesis Data Firehose에 메시지를 전달할 수 있습니다. SNS의 이 새로운 구독 유형은 Amazon SNS 메시지를 데이터 레이크, 데이터 스토어 및 분석 서비스로 전송할 수 있는 단순한 방법을 제공하여 메시지의 저장, 분석 및 감사를 지원합니다.

오늘부터 Amazon Aurora 데이터베이스 클러스터를 MySQL 메이저 버전 5.6에서 5.7로 현재 위치에서 업그레이드할 수 있습니다. 데이터베이스를 새 버전으로 백업하고 복원할 필요 없이 Amazon RDS Management Console에서 클릭 몇 번으로 또는 AWS SDK 또는 CLI를 사용하여 업그레이드할 수 있습니다. 

이제 Amazon CloudWatch를 사용하여 Amazon Elastic File System(Amazon EFS) 리소스의 스토리지 크기를 모니터링할 수 있습니다. Amazon EFS 또는 Amazon CloudWatch 콘솔에서 각 EFS 스토리지 클래스(EFS Standard 및 비용 최적화된 EFS Infrequent Access)의 크기를 포함하여 파일 시스템의 시간대별 스토리지 크기를 볼 수 있습니다.

이제 Amazon EC2 API가 IPv6 프로토콜을 지원함에 따라 IPv6를 통해 애플리케이션을 연결할 수 있습니다. 좀 더 쉽게 IPv6 규정 준수 요구 사항을 충족하고, 기존 IPv6 기반 온프레미스 애플리케이션과 통합할 수 있으며, IPv4와 IPv6 간의 주소 변환을 처리하기 위해 고가의 네트워킹 장비를 구매할 필요가 없습니다.

이제 양자 태스크 및 노트북에 대한 사용자 지정 태그를 Amazon Braket 콘솔에서 직접 관리할 수 있습니다. 태그는 고객이 정의한 키와 값 페어로 구성되는 단순한 레이블입니다. 소유자 이름, 프로젝트 또는 비용 센터와 같은 태그를 연결하면 리소스를 유용한 범주로 구성하기가 더 쉬워집니다.

Serverless Image Handler 솔루션은 고가용성의 신뢰할 수 있는 AWS 서비스와 오픈 소스 이미지 처리 제품군인 Sharp를 결합하여 AWS 클라우드에서 빠르고 비용 효율적인 이미지 조작을 지원합니다. 이 솔루션은 동적 이미지 조작에 최적화된 서버리스 아키텍처를 자동으로 배포 및 구성하고, Amazon CloudFront를 통해 글로벌 콘텐츠 전송을 제공하며, Amazon Simple Storage Service(Amazon S3)를 사용하여 저렴한 비용으로 안정적이면서도 내구성이 높은 클라우드 스토리지를 제공합니다. 

AWS CloudFormation을 사용하면 이제 AWS 인프라 내의 다른 리소스와 함께 AWS DataSync 리소스를 안전하고 예측 가능하며 반복 가능한 방식으로 모델링 및 프로비저닝할 수 있습니다. 이는 배포 전체에 걸쳐 태스크 및 위치 같은 DataSync 리소스의 생성을 표준화할 수 있게 해 줍니다.

Amazon EMR은 이제 Apache Ranger와 기본적으로 통합되므로 세분화된 데이터 액세스 제어를 정의, 적용 및 감사할 수 있습니다. 이 기능을 사용하면 Amazon CloudWatch를 활용하여 감사 로그를 캡처함으로써 1) Apache Spark 및 Apache Hive 사용자가 Hive Metastore를 통해 데이터를 액세스할 수 있도록 데이터베이스, 테이블 및 열 수준 승인 정책을 정의 및 적용하고 2) Amazon EMR 파일 시스템(EMRFS)을 통해 Amazon S3의 데이터에 액세스할 때 접두사 및 객체 수준 승인 정책을 정의 및 적용할 수 있습니다.

AWS Cloud Map은 이제 PCI DSS(Payment Card Industry Data Security Standard) 서비스 인증을 획득했습니다. AWS Cloud Map은 클라우드 리소스 검색 서비스입니다. AWS Cloud Map에서는 Amazon ECS(Amazon Elastic Container Services) 태스크, Amazon EC2(Amazon Elastic Compute Cloud) 인스턴스, Amazon DynamoDB 테이블 또는 기타 클라우드 리소스와 같은 애플리케이션 리소스의 이름을 사용자 지정할 수 있습니다. 그런 다음 이러한 사용자 지정 이름으로 AWS SDK 및 인증된 API 쿼리를 사용하여 애플리케이션에서 클라우드 리소스의 위치 및 메타데이터를 검색할 수 있습니다. AWS Cloud Map은 신속한 변경 전파가 가능한 가용성이 높은 관리형 서비스입니다. 

AWS App Mesh는 이제 PCI DSS(Payment Card Industry Data Security Standard) 서비스 인증을 획득했습니다. AWS App Mesh는 서비스의 통신 방법을 표준화하는 애플리케이션 레벨 네트워킹을 통해 사용자에게 포괄적인 가시성을 제공하고 애플리케이션의 고가용성을 실현하기 위한 튜닝 옵션을 지원하는 서비스 메시입니다. 

AWS 리소스 구성 변경 사항을 보다 효율적으로 추적하고 AWS Config 규칙 및 적합성 팩 규정 준수를 더 효율적으로 모니터링할 수 있도록 AWS Config 콘솔을 업데이트했습니다. 새로운 AWS Config 콘솔 환경에는 이제 고급 쿼리, 집계기, 리소스 구성 및 규정 준수 타임 라인 페이지와 같은 기능이 포함됩니다.

이제 Amazon API Gateway는 HTTP API의 메서드 요청 데이터(예: 경로 파라미터, 쿼리 문자열 및 헤더)에서 해당 통합 요청 파라미터로, 통합 응답 데이터(예: 헤더)에서 HTTP API 메서드 응답 파라미터로의 데이터 매핑 정의를 지원합니다. 

이제 AWS Transfer Family에서 Amazon Elastic File System(Amazon EFS) 파일 시스템에 대한 파일 전송을 지원합니다. AWS Transfer Family 고객은 비즈니스 파트너와 최종 고객에게 데이터 배포, 공급망 워크플로, 콘텐츠 관리, 웹 서비스 애플리케이션 등의 사용 사례에 Amazon EFS 파일 시스템에 저장된 파일에 대한 액세스를 간편하고 안전하게 제공합니다. 이후부터는 파일 전송 인프라를 관리할 필요 없이 최종 사용자나 애플리케이션 통합에 영향을 미치지 않고도 AWS Transfer Family와 Amazon EFS를 통해 파일 스토리지를 사용하는 파일 전송 워크플로를 마이그레이션할 수 있습니다. 

Amazon Web Services(AWS) MySQL Java(JDBC) 드라이버가 평가판으로 출시되었습니다. 이 오픈 소스 데이터베이스 드라이버는 애플리케이션이 클러스터화된 데이터베이스(MySQL과 호환되는 Amazon Aurora)를 활용하여 장애 조치 시간을 몇 분에서 몇 초로 단축하도록 지원합니다.

오늘부터 AWS Network Firewall을 아시아 태평양(시드니) 리전에서 사용할 수 있습니다.  

이제 AWS Step Functions를 사용해 생성한 워크플로에 AWS Glue DataBrew 데이터 준비 작업을 포함할 수 있습니다. 이를 통해 시간을 절약하고 정리 및 데이터 정규화 단계를 분석 및 기계 학습 워크플로에 오케스트레이션할 수 있습니다. 

Amazon AppFlow는 고객이 AWS 서비스와 클라우드 애플리케이션 사이에서 데이터를 안전하게 전송할 수 있게 하는 완전관리형 통합 서비스이며, Salesforce Pardot을 지원합니다. Salesforce Pardot은 회사에서 의미 있는 연결과 추가 파이프라인을 생성하며 영업 팀에서 더 많은 거래를 확정하도록 도움을 주는 마케팅 자동화 기능입니다. AppFlow에서 클릭 몇 번으로 Salesforce Pardot와의 데이터 전송을 구성할 수 있습니다.

Amazon CloudSearch의 기존 검색 인스턴스가 동일한 요금으로 더 나은 가용성 및 성능을 제공하는 새로운 인스턴스로 업데이트되었습니다. 새 인스턴스는 일대일로 대체되는 인스턴스이지만 최신 세대의 EC2 인스턴스를 기반으로 하고 있으므로 전반적인 데모인 안정성이 향상됩니다.  

FreeRTOS는 이제 QEMU 오픈 소스 에뮬레이터를 사용하여 소프트웨어의 실제 MCU(마이크로컨트롤러) 코어를 에뮬레이션하는 사전 구성 프로젝트를 포함합니다. 에뮬레이터에서 FreeRTOS를 시작하면 MCU 디바이세 대한 물리적인 액세스 없이도 MCU 디바이스에서 실행되는 실제 이진 코드를 사용하여 애플리케이션을 더 쉽게 테스트할 수 있습니다. MCU 에뮬레이션은 향상된 디버깅 기능에 대한 액세스 권한과 최종 MCU 선택 전에 여러 MCU에서 디자인 실험을 실행할 수 있는 유연성을 제공하여 개발 시간을 단축해 줍니다. 이 릴리스는 Arm Cortex-M3 기반 MPS2+ FPGA에 대한 QEMU 데모 프로젝트를 포함하고 있습니다. 자세한 내용은 FreeRTOS README를 참조하십시오.

Amazon EC2 Auto Scaling은 이제 혼합 인스턴스 정책에서 최대 40개의 인스턴스 유형을 지원합니다. 이는 지정 가능한 인스턴스 유형의 수가 두 배로 늘어난 것입니다. 이전에는 20개의 인스턴스 유형만 지정할 수 있었습니다. 이제 Auto Scaling 그룹을 처음 생성할 때 그리고 기존 Auto Scaling 그룹을 업데이트할 때 최대 40개의 인스턴스 유형을 지정할 수 있습니다. 혼합 인스턴스 정책 구조의 Overrides 섹션을 사용하면 Amazon EC2 Auto Scaling에서 온디맨드 및 스팟 인스턴스를 프로비저닝하기 위해 사용할 수 있는 인스턴스 유형을 최대 40개까지 입력할 수 있습니다. 다양한 인스턴스 유형을 사용하면 애플리케이션의 리소스를 가용 영역당 더 많은 스팟 인스턴스 풀에 걸쳐 프로비저닝할 수 있으므로 워크로드의 가용성을 유지할 수 있으며 온디맨드의 경우 용량 부족 오류가 발생할 가능성이 감소됩니다. 애플리케이션 리소스를 다양한 스팟 인스턴스 풀에서 실행하면 시간이 지나면서 운영 비용을 더욱 절감할 수 있습니다. 

현재 2021년 2월 16일부터 2021년 3월 26일까지 응시할 수 있는 신규 AWS 공인 시스템 운영 관리자 - 어소시에이트 베타 시험 등록이 시작되었습니다. AWS 공인 시스템 운영 관리자 – 어소시에이트는 AWS의 배포, 관리, 네트워킹 및 보안 분야에서 1년 이상 클라우드 운영 역할을 수행한 실무 경력을 갖춘 시스템 관리자를 대상으로 합니다.

2021년 1월 1일부터 Amazon Simple Queue Service(SQS)에서 월별 API 요청에 계층화된 요금제를 제공합니다. 계층화된 요금제에서는 월별 Amazon SQS 사용량을 바탕으로 할인 혜택을 제공합니다. Amazon SQS는 마이크로서비스, 분산 시스템 및 서버리스 애플리케이션을 분리하고 확장할 수 있게 지원하는 완전관리형 메시지 대기열 서비스입니다. Amazon SQS를 사용하면 메시지를 손실하거나 다른 서비스를 가동할 필요 없이 소프트웨어 구성 요소 간에 어떤 볼륨의 메시지든 전송, 저장 및 수신할 수 있습니다.

Amazon Connect에서 새로운 연락처 검색 버전을 출시했습니다. 이제 향상된 UI로 연장된 8주 기간 동안 검색을 통해 무제한으로 결과를 얻고 더 많은 필터로 상담원 이름 및 대기열 이름과 같은 선택 값을 여러 개 사용할 수 있습니다. 또한 더 빠른 반환 속도를 제공하기 위해 검색이 재구축되었습니다. 이는 쿼리를 점진적으로 구성하고 결과를 더 빠르게 탐색할 수 있다는 것을 의미합니다. 또한 일반적으로 사용되는 검색 기준에 책갈피를 지정하고 검색 페이지에서 여러 채팅 트랜스크립트, 통화 녹음 및 연락처 분류 결과를 검토할 수 있습니다. 전환 기간 동안 이전 버전의 검색은 계속 유지되며 고객은 클릭 한 번으로 다시 전환하여 이전 환경과 비교할 수 있습니다. 자세한 내용은 연락처 검색 설명서를 참조하세요.

이제 모든 AWS 파트너, APN Foundations - ISV Partner Path에 대한 APN Navigate의 최신 트랙을 사용할 수 있습니다. 이 트랙은 AWS Cloud Adoption Framework를 통해 AWS 비즈니스를 성장시키고, AWS 모범 사례를 구현하며, 파트너의 비즈니스 요구에 가장 적합한 파트너 프로그램을 통해 고객에게 AWS 인증 솔루션을 홍보하는 모범 사례로 AWS 파트너를 안내합니다.

Voicemail Queues for Amazon Connect는 Amazon Connect 서비스 제공 파트너인 CloudHesive와의 컨설팅 계약을 통해 제공되는 AWS Solutions 컨설팅 오퍼입니다. Voicemail Queues for Amazon Connect는 음성 메일 워크플로 관리와 관련된 일반적인 문제를 해결하는 데 도움을 주고 음성 메일 연락처에 대한 상담원 응답성에 대한 관리 인사이트 및 감독 기능을 제공합니다. 이 컨설팅 오퍼를 요청하는 고객은 현재 환경, 솔루션 설계, 테스트 및 배포, 서비스 개시 후 지원에 대한 평가와 통합을 제공하는 작업에 참여합니다.

이제 모든 AWS 파트너, APN Foundations Advanced에 대한 APN Navigate의 최신 트랙을 사용할 수 있습니다. 이 트랙을 통해 AWS 셀렉트 티어 파트너는 AWS 어드밴스드 티어에서 컨설팅 또는 기술 파트너를 달성할 수 있으며 기존 APN Navigate Foundations Toolbox의 APN 파트너 센트럴에서 찾을 수 있습니다.

Accelerated Cloud Engineering FedRAMP Launchpad는 AWS 정부 컴피턴시 파트너인 Coalfire와의 컨설팅 계약을 통해 제공되는 AWS Solutions 컨설팅 오퍼입니다. Accelerated Cloud Engineering FedRAMP Launchpad는 60일만에 규정 준수 감사 준비를 완료할 수 있는 운영상 안전한 클라우드 환경을 조성하는 데 도움을 줍니다. 이 컨설팅 오퍼를 요청하는 고객은 계획 워크숍, 아키텍처 설계 및 배포, 기능 및 규정 준수 검증, 감사 문서를 제공하는 계약을 체결하게 됩니다.

Amazon RDS for Oracle에서는 이제 Oracle Database 11.2.0.4 Enterprise Edition에 대한 2020년 10월 Patch Set Update(PSU)를 지원합니다. Oracle Database 11.2.0.4 Standard Edition 및 Standard Edition One에 대한 2020년 10월 PSU는 2021년 초에 출시될 예정입니다. 

Amazon EC2 R5B 인스턴스가 이제 SAP 워크로드에 대하여 인증되었습니다. 

AWS Certificate Manager(ACM)(프라이빗 Certificate Authority(CA) 포함)가 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤)에서 FedRAMP Moderate으로 인증받았으며 GovCloud(미국 서부) 및 GovCloud(미국 동부)에서는 FedRAMP High로 인증받았습니다. 또한 이들 서비스는 이러한 리전에서 미국 국방부 클라우드 컴퓨팅 보안 요구사항 가이드 영향 수준 2(DoD SRG IL-2)로 승인을 받았습니다.