2022년 2월

AWS 솔루션은 Amazon Lex에 구축된, 고객의 질문, 답변 및 피드백에 응답하는 오픈 소스, 다중 채널의 다중 언어 대화형 챗봇인 AWS QnABot을 업데이트했습니다. AWS QnABot 솔루션을 사용하면 프로그래밍 없이, 고객이 고객 센터, 웹 사이트, 소셜 미디어 채널, SMS 문자 메시징 또는 Amazon Alexa를 포함한 다중 채널에서 셀프 서비스 대화형 AI를 쉽게 배포할 수 있습니다.

오픈 소스 커뮤니티에서 PostgreSQL 데이터베이스에 대한 업데이트를 발표한 데 이어 AWS에서는 AWS GovCloud(미국) 리전 및 상용 리전에서 PostgreSQL 버전 13.5, 12.9, 11.14 및 10.19를 지원하도록 Amazon Aurora PostgreSQL 호환 버전을 업데이트했습니다. 이번 릴리스에는 PostgreSQL 커뮤니티의 버그 수정 및 개선 사항이 포함되어 있습니다. 

Amazon Web Services(AWS) 관리형 서비스인 Amazon GameLift의 FlexMatch에 대한 세 가지 업데이트를 발표하게 되어 정말 기쁩니다. GameLift FlexMatch는 2017년에 출시된 기능으로, 강력한 매치메이킹 알고리즘과 유연한 개발자 정의 규칙을 사용하여 AWS 범위에서 우수한 품질의 경기 매치를 구축합니다.

오늘, Amazon CloudWatch Container Insights는 AWS Distro for OpenTelemetry(ADOT)를 사용하여 EC2 기반 Amazon EKS에서 Helm 차트에 대한 지원을 추가합니다. 이를 통해 고객은 EKS에 구축된 애플리케이션을 쉽게 정의하고 설치하며 업그레이드할 수 있습니다.

AWS의 양자 컴퓨팅 서비스인 Amazon Braket이 영국에 위치한 Oxford Quantum Circuits(OQC)에서 새로운 초전도 게이트 기반 양자 처리 단위(QPU), Lucy에 대한 지원을 추가합니다. 이번 출시를 통해 유럽 고객은 이제 일반적인 EU 근무일 동안 더 많은 유형의 양자 하드웨어에 액세스할 수 있습니다. 또한, 이제 고객은 Amazon Braket에서 두 가지 초전도 게이트 기반 디바이스에서 양자 프로그램을 실행할 수 있으므로, 여러 공급업체에서 양자 하드웨어를 비교하고 대조해볼 수 있습니다.

AWS는 이제 Amazon Web Services, Inc.("AWS Inc.")의 청구서 결제에 대한 위안화 결제 환경을 더욱 개선합니다. 

AWS Application Migration Service(AWS MGN)에서 Windows Server 2003(32비트 및 64비트) 및 Windows Server 2008(32비트 및 64비트)에 대한 지원을 추가했습니다. 이제 Application Migration Service를 사용하여 이러한 레거시 운영 체제에서 실행하는 애플리케이션을 리호스팅할 수 있습니다. Application Migration Service에서는 Windows 10 및 Windows Server 2022에 대한 지원도 추가했습니다. 서비스의 전체 지원되는 운영 체제 목록을 확인하세요. 

오늘부터 모든 AWS 상업 및 AWS GovCloud(미국) 리전에서 NAT64 및 DNS64 기능을 사용할 수 있습니다.

EC2 하이버네이션 기능이 아시아 태평양(자카르타) 및 아시아 태평양(오사카) AWS 리전에서 정식 출시되었습니다. 하이버네이션을 사용하면 EC2 인스턴스를 시작하고 원하는 대로 설정한 후 필요할 때 즉시 다시 재개할 수 있습니다. 인스턴스와 애플리케이션은 콜드 부팅 시 메모리 공간을 재구축하는 대신, 시작했던 위치를 바로 선택합니다. 하이버네이션을 사용하면 미리 준비된 인스턴스 플릿을 유지 관리해주므로, 기존 애플리케이션을 수정하지 않고도 보다 짧은 시간에 프로덕션 상태로 전환할 수 있습니다. 하이버네이션은 Linux 및 Windows OS를 실행하는 인스턴스에서 사용할 수 있습니다.

AWS Backup에서 AWS PrivateLink를 정식으로 지원하고 VPC(Virtual Private Network) 내에서 비공개 엔드포인트를 통해 AWS Backup에 대한 직접 액세스를 확장 가능한 방식으로 제공합니다. 이제 PrivateLink을 통해 Amazon Virtual Private Cloud(VPC)에서 프라이빗 IP 주소를 사용하여 AWS Backup을 연결하면 네트워크 아키텍처를 단순화할 수 있습니다. 퍼블릭 IP, 방화벽 규칙 또는 인터넷 게이트웨이를 사용할 필요가 없습니다.

이제 Amazon MQ에서는 버전 3.8.26에 대한 여러 수정 사항을 포함하는 RabbitMQ 버전 3.8.27에 대한 지원을 포함합니다. Amazon MQ는 AWS에서 메시지 브로커를 더 쉽게 설정하고 운영할 수 있도록 지원하는 Apache ActiveMQ 및 RabbitMQ용 관리형 메시지 브로커 서비스입니다. Amazon MQ를 사용하여 메시지 브로커의 프로비저닝, 설정 및 유지 관리를 관리하면 운영 부담을 덜어줍니다. Amazon MQ는 산업 표준 API 및 프로토콜을 사용하여 기존 애플리케이션에 연결하기 때문에 코드를 다시 쓰지 않고도 AWS로 더 쉽게 옮길 수 있습니다.

이제 Amazon FinSpace 고객은 AWS SDK 및 CLI를 통해 Amazon FinSpace 애플리케이션 사용자를 관리할 수 있습니다. 이러한 API를 사용하여 Amazon FinSpace를 자격 증명 관리 프로비저닝 프로세스와 통합함으로써 Amazon FinSpace가 조직의 액세스 관리 규칙을 충족하도록 지원할 수 있습니다. 예를 들어, 한 사용자가 FinSpace를 사용하는 정량적 연구팀에 합류한 경우, 자동으로 생성된 FinSpace 사용자 계정을 받게 됩니다. 마찬가지로 어떤 사용자가 고객의 조직을 떠나거나 역할을 변경할 경우, 전사적 애플리케이션 권한 부여 워크플로의 일환으로 FinSpace에서 자동으로 비활성화될 수 있습니다. 이러한 새로운 기능은 Amazon FinSpace의 기존 통합 인증(SSO) 기능에 추가되어 액세스 권한을 더욱 효율적으로 관리할 수 있습니다.

AWS Service Health Dashboard와 Personal Health Dashboard를 단일 연결 환경으로 만드는 새로운 제품인 통합형 AWS Health Dashboard를 발표하게 되어 기쁘게 생각합니다. 이번 신제품은 더 높은 반응성, 보다 정확한 뷰, 향상된 유용성, 더 높은 운영 탄력성을 제공하도록 설계되었습니다.

AWS Glue 스키마 레지스트리가 이제 Protocol Buffers(Protobuf) 스키마를 지원하여 고객은 스트리밍 데이터의 변화를 관리하고 데이터 스트림부터 데이터 레이크에 이르기까지 데이터 품질을 중앙에서 관리할 수 있습니다. Glue 스키마 레지스트리는 Apache Kafka/Amazon Managed Streaming for Apache Kafka(Amazon MSK), Amazon Kinesis Data Streams, Kafka Streams용으로 개발된 Java 애플리케이션과 통합되는 Protobuf용 Apache 라이선스 직렬화 및 역직렬화를 제공합니다.

Amazon CloudWatch 에이전트에서 이제 CloudWatch의 로그 이벤트 보존 기간을 지정할 수 있습니다. CloudWatch 에이전트를 설치 및 구성하여 Amazon Elastic Compute Cloud(EC2), 온프레미스 호스트 및 컨테이너식 애플리케이션에서 시스팀 및 애플리케이션 로그를 수집하고 CloudWatch로 전송할 수 있습니다. 이 새로운 구성 옵션은 에이전트를 배포할 때 로그 그룹 보존 기간 단일화를 적용하려는 사용자를 위해 개발되었습니다.

Payment Profiles는 AWS 서비스 제공업체(‘공식 판매자’라고도 함)에 따라 결제 기본 설정을 사용자 지정할 수 있는 새로운 결제 기능입니다. Payment Profiles를 사용하면 사용자가 선택한 결제 방법을 사용해 서로 다른 서비스 제공업체의 AWS 청구서를 자동으로 지불할 수 있습니다.

AWS App Mesh는 Envoy 프록시를 모니터링하고 상태를 정상으로 유지하는 새로운 구성 요소인 Agent for Envoy를 도입합니다. Agent for Envoy는 Envoy 연결 드레이닝을 촉진하여 애플리케이션이 실패에 대한 복원력을 지니도록 도와줍니다. AWS App Mesh는 애플리케이션 수준의 네트워킹을 통해 서비스에서 여러 유형의 컴퓨팅 인프라와 원활하게 통신할 수 있도록 하는 서비스 메시입니다. AWS App Mesh는 서비스의 통신 방법을 표준화하여 사용자에게 포괄적인 가시성과 애플리케이션의 고가용성을 튜닝하는 옵션을 제공합니다.

Amazon S3가 요청 무결성 검사를 최대 90%까지 가속화합니다. 클라우드 최초로, 업로드 및 다운로드 요청에 대한 데이터 무결성 검사에 지원되는 4가지 체크섬 알고리즘 중에서 선택할 수 있습니다. 또한 AWS SDK 및 S3 API 향상으로 인해 체크섬 효율성이 크게 개선되어 성능이 증가하고 데이터 검증 비용이 줄어들었습니다. S3에서 데이터를 저장 또는 검색함에 따라 체크섬을 자동으로 계산 및 확인하며 언제라도 새로운 S3 API 또는 S3 인벤토리 보고서를 사용하여 체크섬 정보에 액세스할 수 있습니다. 데이터 검증을 위해 체크섬을 사용하는 것은 데이터 내구성에 대한 모범 사례이며 해당 기능은 성능을 증가시키고 이를 위한 비용은 줄입니다.

Amazon CloudWatch 에이전트에서는 이제 Linux를 실행하는 Amazon Elastic Compute Cloud(Amazon EC2) 가속 컴퓨팅 인스턴스에서의 NVIDIA GPU 성능 지표 수집을 지원합니다. GPU 기반 인스턴스는 수천 개의 컴퓨팅 코어를 가진 NVIDIA GPU에 대한 액세스를 제공합니다. 이러한 인스턴스를 사용해 과학, 엔지니어링, 렌더링 애플리케이션을 가속화할 수 있습니다. 고객은 CloudWatch 에이전트를 설치 및 구성하여 Amazon EC2, 온프레미스 호스트 및 컨테이너식 애플리케이션에서 시스팀 및 애플리케이션 지표를 수집하여 CloudWatch로 전송할 수 있습니다. CloudWatch는 애플리케이션을 모니터링하고 리소스 사용률을 최적화하는 데 필요한 데이터와 실행 가능한 인사이트를 제공합니다. GPU 지표는 EC2 가속 인스턴스에서 GPU 코프로세서 활용률을 모니터링하려는 사용자를 위해 개발되었습니다.

AWS Amplify에서 Flutter용 Authenticator UI 라이브러리의 정식 출시를 발표했습니다. Flutter 개발자는 Authenticator UI 라이브러리를 사용하여 로그인 및 등록 환경을 몇 분만에 생성할 수 있습니다. 개발자가 인증 범주를 추가하고 Amplify CLI 또는 Amplify Studio로부터 인증 및 검증 속성을 설정하면 그에 따라 Authenticator 로그인 및 등록 양식이 표시됩니다. 개발자는 또한 Authenticator 양식에 사용자 지정 테마를 적용하고 로그인/등록 필드에서 검증을 재정의할 수 있습니다. 개발자는 또한 등록 양식에 사용된 프로필 속성 필드를 추가 및 제거할 수 있습니다.

AWS Serverless Application Model(SAM) CLI가 TypeScript 네이티브 지원 관련 공개 평가판을 발표합니다. SAM CLI는 서버리스 애플리케이션을 초기화하고 구성하여 로컬 및 AWS 클라우드에서 구축 및 테스트하고 AWS CloudFormation을 사용하여 배포하도록 설계된 개발자 도구입니다. SAM CLI의 구축, 테스트 및 배포 기능은 Visual Studio Code, JetBrains, WebStorm과 같은 IDE에서도 사용할 수 있습니다.

Amazon CloudWatch 에이전트에서 구성 가능 로그 필터 표현식에 대한 지원이 추가됩니다. 고객은 CloudWatch 에이전트를 설치 및 구성하여 Amazon Elastic Compute Cloud(EC2), 온프레미스 호스트 및 컨테이너식 애플리케이션에서 시스팀 및 애플리케이션 로그를 수집해서 CloudWatch로 전송할 수 있습니다. 이 새로운 구성 옵션은 특정 기준에 부합하는 로그 이벤트만을 수집하고 싶은 사용자를 위해 개발되었습니다.

AWS App Runner가 이제 Java 기반 웹 애플리케이션 구축 및 실행을 위해 Java 언어 플랫폼을 지원합니다. App Runner의 Java 언어 플랫폼은 두 개의 Amazon Corretto 런타임(Corretto 11 및 Corretto 8)으로 출시되었습니다. 두 런타임 모두 Maven 및 Grade 도구와 각각의 Corretto 런타임 버전을 사용자 애플리케이션의 컨테이너에 추가합니다.

AWS Glue DataBrew 고객은 이제 DataBrew의 레시피 작업을 위해 자동 생성된 파일 대신에 단일 또는 다수의 출력 파일을 선택할 수 있습니다. 고객은 출력이 소형이거나 다운스트림 시스템이 가시화 도구와 같은 도구를 더 쉽게 사용해야 할 경우, 단일 출력 파일을 생성할 수 있습니다. 어떤 경우에 고객은 효율적인 보관 및 저장을 위해 출력 파일 파티션을 사용자 지정하길 원합니다.  

이제 Amazon Neptune은 엔진 버전 1.1.0.0 이상에서 AWS 아프리카(케이프타운) 리전에서 사용할 수 있습니다. 현재 R5, R5d, 및 T3 인스턴스 유형을 사용하여 Neptune 클러스터를 생성할 수 있습니다.

이제 AWS 아시아 태평양(자카르타) 리전에서 Amazon GuardDuty를 사용할 수 있습니다. 이 서비스는 AWS 계정 및 워크로드에서 악의적 활동을 모니터링하고 상세한 보안 결과를 제공하여 가시성 및 해결을 촉진하는 위협 탐지 서비스입니다.

이제 Amazon Relational Database Service(Amazon RDS)에서는 AWS Identity and Access Management(IAM)를 사용하여 Amazon RDS for MariaDB 인스턴스의 데이터베이스 액세스를 관리할 수 있습니다. 이제 데이터베이스 관리자는 데이터베이스 사용자를 IAM 사용자 및 역할에 연결할 수 있습니다. IAM을 사용하면 한 곳에서 AWS 리소스에 대한 사용자 액세스를 관리할 수 있으므로, 다른 AWS 서비스에서 동기화되지 않은 권한으로 인해 발생하는 문제를 방지할 수 있습니다.

Amazon EC2 Auto Scaling Warm Pools은 이제 새로운 기능을 지원합니다. Warm Pool 인스턴스를 하이버네이션하고 Auto Scaling 그룹을 구성하여 축소된 Warm Pool에 대한 실행 인스턴스를 반환할 수 있습니다. Warm Pools을 사용하여 EC2 인스턴스에 대해 사전 개시된 풀로부터 서비스에 인스턴스를 가져오서 빠르게 확장할 수 있습니다. Warm Pools 은 기가바이트 단위의 데이터 로드, 서비스 프로비저닝 또는 사용자 지정 스크립트 실행과 같이 EC2 인스턴스를 트래픽 처리로 준비하기 전에 몇 분 이상이 소요될 수 있는 시간 소모적인 초기화 단계가 있는 애플리케이션에 적합합니다.

• Warm Pools에 대한 하이버네이션된 지원은 애플리케이션이 상당한 메모리 상태 확장을 빠르게 하도록 지원합니다. 정지 및 실행과 같은 이전 지원 상태 이외에도 Warm Pool 인스턴스를 하이버네이션 상태가 되도록 선택할 수 있습니다. 하이버네이션을 선택하면 서비스에 배치되기 전에 중요한 메모리 상태를 재구축해야 하는 경우, 디스크 상태만이 아니라 전체 EC2 인스턴스를 사전에 개시할 수 있습니다.
• Warm Pool을 축소하면 축소 중에 새로운 Warm Pool 인스턴스를 재구축하지 않아도 됩니다. 이러한 개선된 기능으로 실행 중인 인스턴스를 축소 이벤트 중에 Warm Pool로 다시 배치할 수 있습니다. 기존에 EC2 Auto Scaling는 축소 작업 중 실행 중인 “서비스 상태” 인스턴스 중 하나를 종료한 다음 새로운 인스턴스를 시작 및 재개시하여 Warm Pool을 보충했습니다. 이제, Warm Pool을 중단, 하이버네이션, 또는 실행하지만 유휴가 아닌 원하는 상태로 다시 돌릴 수 있습니다.

이제 AWS Firewall Manager를 통해 AWS Network Firewall을 배포하여 중앙식 배포 모델을 사용하여 트래픽을 검사할 수 있습니다. 기존에 Firewall Manager는 AWS Network Firewall를 보호가 필요한 각 VPC에 배포하는 중앙식 배포 모델에서만 AWS Network Firewall을 배포할 수 있었습니다. 이번 릴리스에서는 고객이 이제 Firewall Manager를 사용하여 분산된 배포 모델 또는 중앙식 배포 모델 중 하나에 AWS Network Firewall을 배포할 수 있습니다.

이제 AWS Lambda에서 .NET 6를 관리형 런타임과 컨테이너 기본 이미지로 모두 지원합니다. .NET 6를 사용하여 Lambda로 서버리스 애플리케이션을 만드는 개발자의 경우 향상된 로깅, 최상위 스태이트먼트를 사용하여 간소화된 함수 정의, 소스 생성기를 사용하여 향상된 성능 등의 새로운 기능을 활용할 수 있습니다. .NET 6를 사용하면 새로운 .NET 언어 기능과 성능 최적화 기능을 활용할 수 있습니다. Lambda의 .NET 6 지원에 대한 자세한 내용은 .NET 6 런타임, AWS Lambda에서 제공 블로그 게시물을 참조하세요.

NICE DCV 버전 2022.0에 게임 컨트롤러 지원 및 높은 색상 정확도 지원과 같은 여러 신규 기능을 도입했습니다. NICE DCV는 고성능 원격 디스플레이 프로토콜로, 고객이 고성능 GPU가 탑재된 서버에 호스팅된 3D 그래픽 애플리케이션 등의 원격 데스크톱 또는 애플리케이션 세션에 안전하게 액세스할 수 있도록 도와줍니다.

AWS AppSync는 GraphQL 및 실시간 API 개발 및 관리를 쉽게 만들어 단일 API 엔드포인트를 통해 하나 이상의 데이터 원본의 데이터를 안전하게 액세스, 조작 및 결합할 수 있도록 하는 완전관리형 서비스입니다.

AWS Glue는 이제 오류 및 성능 병목 현상의 근원을 파악하는 데 도움을 주어 Apache Spark 작업 개발 시간을 줄이는 기능인 작업 실행 인사이트를 제공합니다. AWS Glue는 고객이 서버리스 Apache Spark 및 Python을 사용하여 분석용 데이터를 검색, 준비 및 결합할 수 있는 데이터 통합 서비스입니다. Spark의 분산 처리 및 ‘지연 실행’ 모델은 데이터 엔지니어가 오류를 진단하고 성능을 조정하는 것을 어렵고 시간 소모적으로 만듭니다. 이번 출시로, AWS Glue는 Spark 작업의 오류를 자동으로 분석하고 해석하여 프로세스를 더 빠르게 만듭니다.

AWS Snowcone SSD(solid state drive)는 이제 아시아 태평양(뭄바이), 캐나다(중부), 남아메리카(상파울루) 리전에서 이용할 수 있습니다. 이로써 이미 Snowcone SSD를 제공 중인 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 미국 서부(샌프란시스코), 아시아 태평양(싱가포르), 아시아 태평양(도쿄), 아시아 태평양(시드니), EU(프랑크푸르트), EU(아일랜드), EU(런던) 리전 목록에 더 추가되었습니다.

Amazon Relational Database Service (Amazon RDS) for Oracle과 Amazon Aurora가 이제 아시아 태평양(자카르타) 리전에서 데이터베이스 활동 스트림을 지원합니다. Amazon Aurora의 데이터베이스 활동 스트림은 규정 준수 및 규제 요구 사항에 대한 관계형 데이터베이스를 충족하기 위해 데이터베이스 활동을 거의 실시간에 가까운 스트림으로 제공합니다. 타사 데이터베이스 활동 모니터링 도구와 통합하면, 데이터베이스 활동 스트림은 데이터베이스 활동을 모니터링하고 감사하여 데이터베이스에 대한 안전장치를 제공할 수 있습니다.

오늘 AWS Transfer Family는 관리형 워크플로 기능의 개선 사항을 발표하게 된 것을 기쁘게 생각하며, 이는 파일 이동 및 이름 바꾸기, 아카이브용 소스 파일 유지, 사용자별 폴더로 파일을 동적으로 라우팅, AWS CloudFormation 및 AWS CloudWatch 지표를 사용하여 워크플로 배포 및 모니터링과 같은 파일 처리 단계를 자동화하는 데 더 많은 시간을 절약할 수 있습니다.

NICE DCV 웹 클라이언트 소프트웨어 개발 키트(SDK) 버전 1.1.0에 React 구성 요소로 작성된 사용자 인터페이스(UI) 라이브러리를 도입했습니다. 개발자는 이제 사용자 인터페이스를 처음부터 새로 구축하지 않고도 React UI 구성 요소를 사용 및 수정하여 애플리케이션을 더 신속하게 구축할 수 있습니다.

Amazon Redshift는 이제 데이터 모델링, 데이터 분석, 데이터 프레젠테이션을 위해 행을 열로, 열을 행으로 바꿀 수 있는 고성능을 갖춘 PIVOT 및 UNPIVOT SQL 연산자를 지원합니다. 또한 PIVOT 및 UNPIVOT을 사용하여 기존 데이터 웨어하우스 시스템에서 Amazon Redshift으로 더 쉽게 마이그레이션할 수 있습니다.

Amazon Translate는 빠르고 고품질이며 저렴하고 사용자 지정이 가능한 언어 번역을 제공하는 신경망 기계 번역 서비스입니다. 오늘 저희는 형식 사용자 지정을 도입했습니다. 이 기능을 사용하면 6개의 대상 언어(프랑스어, 독일어, 힌디어, 이탈리아어, 일본어, 스페인어)에 대한 번역 출력 형식의 수준을 사용자 지정할 수 있습니다. 이제 번역 출력 형식을 사용자 지정하여 커뮤니케이션 요구 사항에 맞출 수 있습니다. 

작성자와 관리자가 QuickSight를 시작하고 QuickSight 지식을 심화하거나 다른 QuickSight 사용자와 연결할 수 있는 중앙 집중식 허브를 가질 수 있는 Amazon QuickSight의 새로운 커뮤니티 허브를 발표합니다. 이제 사용자는 더 이상 학습 리소스를 찾기 위해 또는 다른 QuickSight 고객과 연락하기 위해 다양한 리소스를 검색할 필요가 없습니다.

Amazon Connect Customer Profiles는 이제 Salesforce, Marketo 및 ServiceNow에서 대량의 데이터 수집을 지원합니다. Customer Profiles는 대용량 데이터를 배치로 나누고 고객의 구성을 요구하지 않고 이를 병렬로 수집합니다. 이를 통해 고객은 고객 정보에 대한 통합 보기를 구축하고 보다 개인화된 고객 서비스를 제공하는 데 도움이 되도록 필요한 만큼의 데이터를 Customer Profiles로 간단하게 가져올 수 있습니다. 

Amazon SageMaker JumpStart를 사용하면 TensorFlow Hub, PyTorch Hub, Hugging Face, Gluon CV('model zoo'라고도 함)에서 제공하는 322개의 인기 있는 모델 모음과 수요 예측, 사기 탐지, 문서 이해 등 일반 비즈니스 문제를 해결해 주는 엔드투엔드 솔루션 17개를 클릭 한 번으로 사용할 수 있어 빠르고 쉽게 기계 학습 문제를 해결하는 데 도움을 얻을 수 있습니다.

Amazon Kendra는 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부) 및 미국 서부(오레곤) 리전에서 FedRAMP Moderate로 인증되었습니다.

Amazon Relational Database Service(Amazon RDS) for MariaDB는 이제 지연 복제를 지원하므로 읽기 전용 복제본이 소스 데이터베이스보다 뒤처지는 구성 가능 기간을 설정할 수 있습니다. 스탠더드 MariaDB 복제 구성에는 소스와 복제본 사이에 최소한의 복제 지연이 있습니다. 지연 복제를 사용하면 재해 복구 전략으로 의도적인 지연을 도입할 수 있습니다.

이제 AWS Firewall Manager를 사용하면 Firewall Manager를 사용하여 AWS WAF 정책을 구성할 때 AWS WAF 관리형 규칙 그룹의 버전 관리를 할 수 있고 AWS WAF 관리형 규칙 그룹의 특정 버전을 선택할 수 있습니다.

오늘부터 AWS Transfer Family 서버는 조직 정책 또는 이용 약관과 같은 사용자 지정 메시지를 최종 사용자에게 표시하여 법적 및 규정 준수 요구 사항을 달성하도록 지원합니다. 또한 사용자 경험을 향상하기 위해 인사말과 같은 사용자 지정 오늘의 메시지(MOTD)를 제시할 수도 있습니다. 예를 들어, 사용자 인증 전 데이터 사용 정책을 표시할 수 있으며, 인증 성공 후 환영 메시지로 인사할 수 있습니다.

오늘 AWS는 AWS Backup에서 지원되는 서비스 세트에 Amazon S3를 추가하는 AWS Backup for Amazon S3의 정식 출시를 발표합니다. 이번 출시를 통해 컴퓨팅, 스토리지 및 데이터베이스를 위한 다른 AWS 서비스와 함께 Amazon S3에 저장된 애플리케이션 데이터의 백업 및 복원을 중앙 집중식으로 더 쉽게 자동화할 수 있습니다. AWS Backup과 AWS Organizations의 원활한 통합을 사용하여, 모든 계정에서 변경 불가능한 S3 데이터 백업을 중앙 집중식으로 생성 및 관리하고, 우발적이거나 악의적인 작업으로부터 데이터를 보호하며, 몇 번의 간단한 클릭으로 데이터를 지정된 시점으로 복원할 수 있습니다. 

이제 Amazon RDS for SQL Server가 모든 AWS 리전의 Standard Edition에서 다중 AZ 구성을 위한 Always On 가용성 그룹(AG)을 제공합니다. 이 새로운 고가용성 옵션을 사용하면 SQL Server에서 엔터프라이즈급 프로덕션 워크로드의 요구 사항을 충족할 수 있습니다.

Amazon Redshift 데이터 공유를 사용하면 데이터 복사 및 데이터 이동과 관련된 복잡성과 지연 없이 여러 Redshift 클러스터에서 트랜잭션 일관성을 갖춘 라이브 데이터를 공유할 수 있습니다. 동일한 AWS 계정에 있는 클러스터 및 교차 계정 간에 데이터를 공유할 수 있는 기능은 이미 출시되었습니다. 이제 다른 AWS 리전의 Redshift 클러스터 간에 데이터를 공유하는 기능을 정식 버전으로 사용할 수 있습니다. 교차 리전 데이터 공유는 모든 Amazon Redshift RA3 노드 유형에서 지원됩니다.

Amazon MQ는 아프리카(케이프타운) 리전의 추가를 통해 총 25개 리전에서 정식 출시되었습니다.

오늘 Amazon CloudWatch Container Insights는 Amazon Elastic Kubernetes Service(EKS)와 AWS Fargate에서 실행되는 애플리케이션에 대해 AWS Distro for OpenTelemetry(ADOT)를 사용한 지표 수집 지원을 추가합니다. ADOT는 OpenTelemetry 프로젝트에 대하여 AWS가 지원하는 안전한 배포입니다. 고객은 이제 CPU, 메모리, 디스크, 네트워크와 같은 EKS Fargate 지표를 쉽게 수집해서 Amazon CloudWatch 내의 다른 컨테이너 지표와 함께 분석할 수 있습니다. 이 기능은 고객이 애플리케이션의 성능과 리소스 사용을 CloudWatch Container Insights 콘솔에서 직접 관찰할 수 있도록 돕습니다.

Amazon Relational Database Service(Amazon RDS)는 이제 고객에게 RDS 관리 API 액세스 시 인터넷 프로토콜 버전 6(IPv6)을 사용할 수 있는 옵션을 제공합니다. IPv6로 이동한 고객은 IPv4 및 IPv6를 모두 지원하는 네트워크에서 API를 실행하여 네트워크 스택을 간소화할 수 있습니다.

오늘부터 AWS Budgets를 사용해 자동 조정 예산을 생성할 수 있습니다. 자동 조정 예산은 사용자가 지정한 시간 범위 내에서 비용 또는 사용량 기록에 기반하여 예산 금액을 동적으로 설정합니다. 따라서 예산 한도 설정 시 어림짐작을 줄이고 사용자의 지출 패턴 변화에 따라 업데이트할 수 있습니다. 자동 조정 예산은 모든 퍼블릭 AWS 리전에서 정식 출시되었습니다.

QUIC 프로토콜의 오픈 소스 Rust 구현인 s2n-quic를 AWS 암호화 오픈 소스 라이브러리에서 사용할 수 있게 되었음을 발표하게 되어 기쁩니다. 또한 TLS 프로토콜에 대한 AWS의 오픈 소스 C 구현인 s2n의 이름을 s2n-tls로 변경합니다. s2n-quic는 단순화를 최우선으로 두고 빠르고 작게 설계된 API를 보유합니다. Rust로 작성되기 때문에 성능, 스레드 및 메모리 안전성과 같은 이점을 누릴 수 있습니다. TLS 1.3 핸드셰이크의 경우, s2n-quic는 s2n-tls 또는 Rustls(TLS의 오픈 소스 Rust 구현)를 사용합니다.

Amazon Redshift는 스키마 정의를 지원하는 경량의 널리 사용되는 데이터 형식인 JSON 형식으로 SQL 쿼리 결과를 Amazon S3에 언로드하는 지원을 추가합니다. Amazon Redshift의 언로드(UNLOAD) 명령을 사용하면 기존에 지원되던 구분 텍스트, CSV, Apache Parquet 형식 외에 추가로 JSON을 사용할 수 있습니다.

Amazon Redshift는 이제 Redshift 동시성 확장 클러스터에 대한 보다 효율적인 쿼리 처리를 제공합니다. 동시성 확장은 수천 명의 동시 사용자로부터 예측할 수 없는 수요를 처리할 수 있는 용량을 자동으로 추가 및 제거합니다.
자동 워크로드 관리(AutoWLM) >는 쿼리를 보다 효율적으로 처리하도록 설계되었으며 이제 동시성 확장 클러스터에서 활성화됩니다.

AWS Resource Access Manager(AWS RAM)는 이제 PCI DSS(지불 카드 보안 표준) 준수 서비스를 제공합니다. AWS RAM을 사용하면 AWS 계정 전체, AWS Organizations의 조직 또는 조직 단위(OU) 내 또는 지원되는 리소스 유형에 대한 AWS Identity and Access Management(IAM) 역할 및 IAM 사용자와 AWS 리소스를 안전하게 공유할 수 있습니다.

AWS Security Hub는 Foundational Security Best Practice 표준(FSBP)에 대해 13개의 새 컨트롤을 출시하여 고객의 클라우드 보안 태세 관리(CSPM)를 개선했습니다. 이 컨트롤은 Amazon CloudFront, Amazon EC2, Amazon OpenSearch, Amazon Relational Database Service(RDS), Amazon Simple Storage Service(S3), AWS Virtual Private Network(VPN)에 대해 보안 모범 사례를 기반으로 하는 완전 자동 검사를 수행합니다. Security Hub가 새 컨트롤을 자동으로 사용하도록 설정되어 있고 이미 AWS Foundational Security Best Practice를 사용하고 있는 경우 이러한 컨트롤은 기본적으로 사용되도록 설정됩니다. 이제 Security Hub는 AWS에서 보안 태세를 자동으로 검사하는 보안 컨트롤 175개를 지원합니다.

AWS의 양자 컴퓨팅 서비스인 Amazon Braket은 고객이 양자 컴퓨터를 통해 과학적 연구 및 소프트웨어 개발을 쉽게 진행하도록 돕습니다. 오늘 Amazon Braket에서 Rigetti사의 새로운 80큐비트 초전도 게이트 기반 양자 프로세서인 Aspen-M-1에 대한 지원 추가를 발표하게 되어 기쁩니다. 이번 출시로 고객은 Bracket에서 처음으로 다중 칩 양자 프로세서 아키텍처를 활용할 수 있게 됩니다. 새로운 80큐비트 프로세스를 통해 고객은 이전 세대 Rigetti 디바이스의 지원과 비교하여 최대 두 배의 큐비트에 해당하는 양자 회로를 실행할 수 있어 더 큰 규모의 문제를 해결할 수 있게 됩니다.

AWS OpsWorks for Configuration Management가 이제 관리형 서비스를 위해 새 버전의 Chef Automate를 지원합니다. 고객은 개별적으로 예약한 주간 시스템 유지 관리 기간 동안 자동으로 수행되는 업데이트를 받는 혜택을 누리게 됩니다.

Amazon CodeGuru는 보안 취약성을 감지하고 코드 품질을 개선하며 애플리케이션에서 가장 비경제적인 코드 줄을 식별하기 위한 지능형 권장 사항을 제공하는 기계 학습 기반의 개발자 도구입니다.

Amazon CodeGuru는 보안 취약성을 감지하고 코드 품질을 개선하며 애플리케이션에서 가장 비경제적인 코드 줄을 식별하기 위한 지능형 권장 사항을 제공하는 기계 학습 기반의 개발자 도구입니다.

AWS WAF는 자격 증명 스터핑 공격, 억지 기법 시도, 기타 변칙적 로그인 활동에 대비하여 애플리케이션의 로그인 페이지를 보호하는 계정 탈취 방지책인 AWS WAF Fraud Control의 출시를 발표했습니다. 계정 탈취 방지책을 통해 네트워크 엣지에 발생하는 계정 탈취 시도를 사전에 막을 수 있습니다. 계정 탈취 방지책을 사용하여 사기 행위로 이어질 수 있는 무단 액세스를 방지하거나 방지 조치를 취할 수 있도록 영향을 받은 사용자에게 통보할 수 있습니다.

Amazon Elastic File System(Amazon EFS)에서 이제 모든 신규 및 기존의 One Zone 및 표준 범용 파일 시스템에서 밀리초 미만의 읽기 대기 시간을 지원합니다. 콘텐츠 관리 시스템, 분석, DevOps, 기계 학습 추론과 같이 대기 시간에 민감한 애플리케이션은 이제 평균 600마이크로초 수준의 읽기 대기 시간을 달성할 수 있습니다.

이제 Amazon Connect에서 서드 파티 데이터 통합 서비스를 위해 CloudFormation을 지원합니다. 데이터 통합을 통해 Amazon Connect 고객은 CRM, 품질 관리, 결제 소프트웨어, 주문 관리 솔루션과 같은 서드 파티 SaaS 앱으로부터 데이터를 다운로드할 수 있습니다. 이제 AWS CloudFormation 템플릿을 사용하여 나머지 AWS 인프라와 함께 데이터 통합을 안전하고 효율적이며 반복 가능한 방식으로 배포할 수 있습니다. 예를 들어 데이터 통합을 사용하면 예약된 동기화를 통해 Salesforce로부터 지식 문서를 다운로드하여 Amazon Connect 상담원 애플리케이션에 Wisdom 문서로 표시함으로써 상담원이 발신자의 문제를 빠르게 해결하여 생산성을 향상시킬 수 있습니다.

Amazon Web Services(AWS)에서 컴퓨팅 최적화 Amazon EC2 C6a 인스턴스를 정식 출시한다고 발표했습니다. C6a 인스턴스는 최대 3.6GHz의 올코어 터보 주파수를 사용하는 3세대 AMD EPYC 프로세서(코드명 Milan)로 구동되며, C5a 인스턴스에 비해 다양한 워크로드를 대상으로 최대 15% 더 나은 컴퓨팅 가성비를 제공하고 동급 x86 기반 EC2 인스턴스보다 10% 더 저렴합니다. C6a 인스턴스는 전용 하드웨어와 경량 하이퍼바이저가 결합된 AWS Nitro System에 구축되어 있으므로, 호스트 하드웨어의 거의 모든 컴퓨팅 및 메모리 리소스가 인스턴스에 제공됩니다.

오늘, Amazon Web Services(AWS)는 AWS Single Sign-On(AWS SSO)이 보안 및 프라이버시에 대한 고객 규정 준수 요건을 더 잘 충족하게 되었음을 발표했습니다. AWS SSO는 결제 카드 업계 - 데이터 보호 표준(PCI DSS) 규정 준수를 달성했으며 보호 레벨에서 평가된 정보 보안 등록 평가자 프로그램(IRAP)이 되었습니다. 국제 표준화 기구(ISO), 시스템 및 조직 통제 기구(SOC) 1, 2 및 3, Esquema Nacional de Seguridad(ENS) High, 금융 시장 감독 기관(FINMA) 보증 계약에 대한 국제 표준(ISAE) 3000 타입 2 보고 요건, 다단계 클라우드 보안(MTCS)의 규정을 준수해야 하는 고객을 위하여 기존 AWS SSO 지원에 추가되었습니다. 그 결과, 고객은 규정 준수 표준을 따라야 하는 환경에서 다중 계좌 액세스 관리 및 애플리케이션 인증을 단순화할 수 있습니다.

Amazon MQ는 RabbitMQ 버전 3.9.13을 정식으로 지원합니다. 이 RabbitMQ 업데이트에는 이전에 지원되던 버전인 RabbitMQ 3.8.26과 비교되는 몇 가지 수정 및 개선 사항이 포함되어 있습니다.

Amazon Neptune은 이제 클러스터당 최대 128TiB의 스토리지(기존의 64TiB에서 확장)를 지원합니다. 이 변경을 통해 사용자는 새 클러스터를 추가하거나 애플리케이션을 변경하지 않고 그래프 애플리케이션을 계속 사용할 수 있게 되었습니다. 증가된 스토리지 한도는 엔진 릴리스 1.0.2.2 이상에서 사용할 수 있습니다.

Amazon Connect는 이제 Amazon Cloudwatch에 Chat 지표를 게시하여 운영 지표를 더욱 쉽게 모니터링 할 수 있도록 지원합니다. 이제 동시 활성화 채팅과 같은 사용률 지표를 수집하고 확인하고 분석할 수 있습니다. 이 기능은 즉시 사용 가능하며, CloudWatch를 통해 데이터에 액세스하기 위한 코딩이 필요하지 않습니다.  

이제 Amazon Neptune에서 그래프 데이터에 대해 Neptune ML(기계 학습)을 사용하는 사용자 지정 기계 학습 모델을 정의할 수 있습니다. Neptune ML은 DGL(Deep Graph Library)을 사용하여 개발된 GNN(Graph Neural Network)을 사용하는 Amazon Neptune의 기계 학습 기능으로서 그래프 데이터에 대한 ML 모델을 선택 및 훈련하는 번거로운 작업을 자동화해 줍니다. 이 출시를 통해 사용자는 속성 그래프에 대한 Apache TinkerPop Gremlin 추론 쿼리뿐 아니라 W3C의 RDF(Resource Description Framework) 데이터 모델에 대한 SPARQL 추론 쿼리도 실행할 수 있습니다. RDF를 위한 새 기계 학습 태스크는 객체 분류, 객체 회귀, 객체 예측 및 주제 예측을 포함합니다.

AWS는 고객이 CloudFormation 스택 운영을 생성, 업데이트 또는 삭제하기 전에 사용자 지정 로직을 호출하여 작업을 자동화하거나 리소스 구성을 검사할 수 있는 기능인 AWS CloudFormation Hooks의 정식 출시를 발표했습니다. 100만 이상의 고객이 매주 AWS CloudFormation를 사용하여 안전하고 예측 가능하며 반복 가능한 방식으로 클라우드 애플리케이션과 인프라를 모델링, 프로비저닝 및 관리합니다. AWS CloudFormation Hooks를 사용하면 이제 고객이 리소스 속성을 검증하고 경고를 보내거나 프로비저닝 작업을 방지하여, 규정을 준수하지 않는 리소스에 대해 보안 및 규정 준수 리스크를 감소시키고 운영 오버헤드를 낮추며 비용을 최적화할 수 있습니다. 

오늘 공개된 AWS 결제 콘솔은 한 눈에 AWS 비용을 볼 수 있는 뷰를 제공하는 새로운 홈 페이지 경험을 선사합니다. AWS 결제 콘솔을 사용하면 AWS 지출 파악, 인보이스 확인 및 결제, 결제 기본 설정 및 세금 설정 관리, 추가 Cloud Financial Management 서비스 액세스가 쉬워집니다. 결제 콘솔 홈페이지는 재무, DevOps 또는 FinOps 사용자가 신속하게 AWS 지출을 파악하고 상위 동인을 식별하도록 지원합니다.

이제 AWS Elemental MediaConnect에서 AWS PrivateLink를 지원하고 고객의 가상 사설 네트워크의 프라이빗 엔드포인트를 통해 MediaConnect에 대한 직접 액세스를 제공합니다. 이제 퍼블릭 IP를 사용할 필요 없이 Virtual Private Cloud(VPC)의 프라이빗 IP 주소를 사용하여 MediaConnect API에 액세스할 수 있습니다.

오늘, AWS Control Tower를 AWS Foundational Security 모범 사례의 최신 업데이트에 맞추기 위한 AWS Control Tower의 새로운 기능을 발표합니다. 새로운 모범 사례와 제어 기능이 알려지고 개발됨에 따라, AWS Control Tower도 주기적으로 AWS 계정과 워크로드가 조화를 이루도록 만드는 기능을 추가해야 합니다. 이번 릴리스의 새로운 기능에는 액세스 로그 버킷에 대한 수명 주기 정책과 액세스 로깅 지원, 그리고 Lambda 함수에 대한 배달 못한 편지 대기열 추가가 포함됩니다. 또한 이번 릴리스는 AWS Control Tower가 AWS Config의 서비스 연결 역할을 사용하도록 업데이트하여 Config 규칙을 AWS Config 모범 사례와 일치하게 설정하고 관리하도록 합니다. 이번 변경은 Config 데이터 암호화를 위한 AWS Control Tower KMS 구성 프로세스를 간소화하고 CloudTrail의 관련 상태 메시징을 개선합니다.

AWS Glue DataBrew 고객은 이제 DataBrew의 대화형 포인트 앤 클릭 시각적 인터페이스를 사용하여 데이터 집합에서 E.164 표준 전화번호 형식으로 전화번호 포맷을 만들 수 있습니다. E.164는 전화번호를 [+] [국가 코드] [지역 코드를 포함한 구독자 번호]로 표준화하고 최대 15자리까지 가능한 국제적인 전화번호 플랜입니다. 이 변환은 코드를 작성하지 않고 다운스트림 소프트웨어 시스템 통합을 위해 전화번호 표준화를 가속화하려는 사용자를 위한 것입니다. 

Amazon Redshift에서 Kinesis Data Streams(KDS)를 위한 스트리밍 수집 지원 기능을 출시합니다. Amazon Redshift의 스트리밍 수집은 데이터를 Amazon Redshift로 수집하기 전에 Amazon S3에서 스테이징할 필요가 없으므로, 고객이 초당 수백 메가바이트의 스트리밍 데이터를 데이터 웨어하우스로 수집하는 동시에 초 단위의 짧은 대기 시간을 달성할 수 있습니다. 

AWS ParallelCluster는 과학자, 연구원 및 IT 관리자가 AWS에서 HPC(고성능 컴퓨팅) 클러스터를 쉽게 배포하고 관리할 수 있도록 완벽하게 지원되고 유지 관리되는 오픈 소스 클러스터 관리 도구입니다. AWS ParallelCluster는 간단한 텍스트 파일을 사용하여 HPC 애플리케이션에 필요한 모든 리소스를 자동화되고 안전한 방식으로 모델링 및 프로비저닝할 수 있습니다.

AWS Glue DataBrew 고객은 이제 DataBrew 내 데이터 집합에서 사용자 정의 정렬과 다중 컬럼을 사용할 수 있습니다. 이로 인해 고객은 더욱 쉽게 컬럼 값을 검색하고 그룹화할 수 있습니다. 이 변환은 하나 이상의 차원에 있는 데이터를 배열하려는 사용자가 코드를 작성하지 않고 다양한 정렬 순서를 사용하도록 하는 것이 목적입니다.

이제 AWS Managed Services(AMS) Accelerate가 AWS GovCloud(미국)에서 정식 버전으로 제공되므로 공공 및 상용 부문의 고객과 파트너가 GovCloud 리전에서 AWS Managed Services의 운영 기능을 활용할 수 있습니다.

AWS App Runner 서비스는 이제 Amazon Virtual Private Cloud(Amazon VPC)에서 호스팅되는 다른 애플리케이션과 통신할 수 있습니다. 이제 App Runner 서비스를 Amazon Relational Database Service(Amazon RDS)의 데이터베이스, Amazon ElastiCache의 Redis 캐시 또는 Amazon MQ의 메시지 대기열에 연결할 수 있습니다. Amazon Elastic Container Service(Amazon ECS), Amazon Elastic Kubernetes Service(Amazon EKS) 또는 Amazon Elastic Compute Cloud(Amazon EC2)의 자체 애플리케이션에 서비스를 연결할 수도 있습니다. 결과적으로 App Runner에서 실행되는 웹 애플리케이션 및 API는 이제 AWS의 데이터 서비스에서 강력한 지원을 받아 프로덕션 아키텍처를 구축할 수 있습니다.

당사는 현재 AWS 계정의 대체 연락처를 중앙에서 보고 업데이트할 수 있도록 AWS Organizations 콘솔을 개선하고 있습니다. AWS 계정에 대한 중요한 알림을 받을 수 있도록 당사는 이전에 조직의 계정에 대한 결제, 운영, 보안 연락처를 프로그래밍 방식으로 관리할 수 있는 계정 SDK를 출시했습니다. 이번 출시로 이제 각 계정에 로그인하지 않고도 콘솔을 사용하여 이 작업을 쉽게 수행할 수 있습니다. 추가 계정 설정에 대한 지원은 향후 릴리스에서 제공될 예정입니다.

애플리케이션 리팩터링을 조기에 달성할 준비가 되셨습니까? AWS Migration Hub Refactor Spaces는 증분적 애플리케이션을 리팩터링하는 새로운 시작점입니다. Refactor Spaces를 사용하면 고객은 리팩터링을 할 수 있는 기본 인프라의 생성 및 관리가 아닌 애플리케이션 리팩터링에 집중할 수 있습니다. Refactor Spaces는 여러 계정에 걸친 AWS 서비스를 오케스트레이션하여 고객이 가치를 조기에 실현하도록 도움을 주는 애플리케이션을 점진적으로 발전시키기 위한 리팩터링 환경을 생성합니다. 이 신규 Migration Hub 기능은 애플리케이션을 마이크로서비스로 발전시키거나 마이크로서비스로 작성된 신규 기능으로 기존 애플리케이션을 확장하는 데 따른 비즈니스 리스크를 줄여줍니다.

Amazon Rekognition은 이미지 또는 동영상의 텍스트를 감지하여 읽고, 발견된 각 단어에 대한 경계 상자를 반환합니다. 2021년 11월 17일에 Amazon Rekognition에서 이미지의 텍스트 감지에 7개의 새로운 언어(아랍어, 러시아어, 독일어, 프랑스어, 이탈리아어, 포르투갈어, 스페인어)를 지원하기 시작했습니다. Amazon Rekognition은 모든 지원 대상 언어에서 이미지의 텍스트를 자동으로 감지하고 추출할 수 있지만, 이 과정에서 사용자 입력으로 언어 파라미터가 필요하지 않습니다. 또한, Amazon Rekognition은 세로 및 곡선형 텍스트의 감지 기능을 개선함으로써 전반적으로 더 높은 정확도를 구현합니다.

오늘부터 아시아 태평양(오사카) 리전에서 AWS Transfer Family를 사용할 수 있습니다.

AWS Systems Manager의 기능 중 하나인 Distributor를 사용하면 제공되는 서드 파티 에이전트 중에서 선택해 인스턴스에서 설치하고 관리할 수 있습니다. 이번 런칭으로 어떤 소프트웨어 패키지를 생성하거나 유지하지 않고도 Distributor에서 EC2 또는 온프레미스 인스턴스로 사전 구축된 Alert Logic Managed Detection and Response(MDR) Agent를 직접 배포할 수 있습니다. 이제 기본적으로 이미 제공되는 서드 파티 및 AWS 에이전트와 함께 Alert Logic MDR이 제공됩니다. Distributor를 이용하여 사용 가능한 이러한 에이전트를 인스턴스에서 설치 또는 업데이트하거나 자체 소프트웨어 패키지를 생성해 배포할 수 있습니다. 소프트웨어 패키지는 Systems Manager에 저장되어 버전 제어와 함께 중앙 집중식 리포지토리를 제공합니다.

Simple Storage Service(Amazon S3) 복제는 새로 업로드된 객체를 2개 이상의 Simple Storage Service(Amazon S3) 버킷에 복제하고 버킷 간 동기화를 유지하는 탄력적이고 비용이 적게 드는 완전관리형 기능입니다. 이제 S3 배치 복제를 사용하여 기존 객체를 버킷 간에 동기화할 수 있습니다.

이벤트에 제공된 IP 주소, 청구 주소 및 배송지 사이의 거리를 자동으로 계산하는 Amazon Fraud Detector 기계 학습(ML) 모델을 위한 새로운 지리적 위치 보강 기능의 출시를 발표하게 되어 기쁩니다. 이 기능을 사용하면 특히 사용자가 다른 사람의 정보로 계정을 만들거나 다른 사람의 신용 카드로 거래를 시도할 때 더 많은 사기를 방지할 수 있습니다.

Amazon DocumentDB(MongoDB 호환)는 미션 크리티컬 MongoDB 워크로드를 운영하는 확장 가능하고, 내구성이 우수한 완전관리형 데이터베이스 서비스입니다.

Amazon SageMaker Autopilot은 데이터에 기반해 최상의 기계 학습 모델을 자동으로 구축, 훈련 및 튜닝하는 동시에 완전한 제어와 가시성을 유지 관리할 수 있도록 합니다. 오늘부터, SageMaker Autopilot은 분류 문제에 대한 모델 성능을 위해 더 나은 가시성을 제공하는 새로운 지표 및 보고서를 제공합니다. 이러한 지표를 활용하여 모델 순위표에서 최고의 모델에 대한 더 많은 인사이트를 수집할 수 있습니다.

Amazon Virtual Private Cloud(VPC)를 사용하면 이제 사용자의 듀얼 스택 VPC에 IPv6 전용 서브넷을 생성하고 AWS 아시아 태평양(자카르타) 리전의 해당 서브넷의 Nitro 시스템에 구축된 EC2 인스턴스를 시작할 수 있습니다.

오늘부터 Amazon CloudFront의 AWS 관리형 접두사 목록을 사용하여 CloudFront의 오리진 지향 서버에 속하는 IP 주소에서만 오리진으로의 인바운드 HTTP/HTTPS 트래픽을 제한할 수 있습니다. CloudFront는 CloudFront 오리진 지향 서버의 IP 주소를 사용하여 관리형 접두사 목록을 최신으로 유지하므로, 더 이상 접두사 목록을 사용자가 유지할 필요가 없습니다.

AWS Systems Manager의 Incident Manager는 이제 AWS PrivateLink를 지원하며, 가상 사설 네트워크 내의 관리형 VPC 엔드포인트를 통해 인시던트 데이터에 대한 직접 액세스를 제공합니다. AWS Systems Manager는 AWS 애플리케이션 및 리소스에 대한 운영 허브이며, 하이브리드 클라우드 환경에 대해 안전한 엔드 투 엔드 관리 솔루션을 제공합니다. Incident Manager에 대해 자세히 알아보려면 제품 페이지를 참조하세요.

오늘부터 AWS 고객은 AWS PrivateLink를 사용하여 Amazon Virtual Private Cloud(Amazon VPC)에서 Amazon Forecast 서비스에 액세스할 수 있으며, Amazon Forecast에 연결하기 위해 퍼블릭 IP를 사용하거나 트래픽이 인터넷을 통과할 필요가 없습니다. 이번 출시로 고객은 VPC 엔드포인트 정책을 사용하여 VPC 엔드포인트에 대한 추가 액세스 제어를 얻을 수도 있습니다. Forecast는 ML(기계 학습) 경험이 없어도 ML을 사용하여 보다 정확한 수요 예측을 생성하는데 도움이 될 수 있습니다. Forecast는 Amazon에서 사용하는 것과 동일한 기술을 완전관리형 서비스로 제공하므로, 개발자는 리소스를 관리할 필요가 없습니다.

이제 Amazon FSx File Gateway를 사용하면 온프레미스 파일 공유 사용자가 Windows Volume Shadow Copy Service(VSS)에 의해 Amazon FSx for Windows File Server 파일 시스템에 저장된 이전 버전의 파일을 검색하고 복원할 수 있습니다. 이 기능을 사용하면 실수 또는 악성 소프트웨어로 인해 손실이 발생한 경우 신속하고 손쉽게 파일을 셀프 서비스로 복구할 수 있습니다.

이제 Amazon RDS Custom for Oracle에서 Oracle Database 버전 12.1을 지원합니다. Amazon RDS Custom은 기본 운영 체제 및 데이터베이스 환경을 사용자 지정해야 하는 애플리케이션을 위한 관리형 데이터베이스 서비스입니다. Oracle Database 버전 12.1이 지원됨에 따라 이제 Amazon RDS Custom에서 Oracle E-Business Suite 애플리케이션을 실행할 수 있습니다.

AWS Launch Wizard를 사용하면 이제 Red Hat Enterprise Linux(RHEL) 7.7 및 7.9 버전에서 SAP를 배포할 수 있습니다. 이로 인해 최신 RHEL 운영 체제(OS) 버전을 활용하여 AWS에서 실행되는 SAP 시스템을 지원할 수 있습니다. 또한 이번 런칭에서는 기존 RHEL 구독을 가져와 Launch Wizard로 새로운 SAP 배포를 지원할 수 있습니다. 이는 AWS Marketplace의 라이선스 포함 이미지 또는 Red Hat Cloud Access 프로그램의 이미지 중에서 선택할 수 있는 유연성을 제공합니다.

Amazon QuickSight는 이제 시각적 제목 및 자막에 서식 있는 텍스트 서식을 지원합니다. 작성자는 이제 글꼴 유형, 크기, 스타일, 색상 및 스타일과 같은 다양한 서식 옵션에서 선택하여 시각적 개체에 풍부한 컨텍스트를 추가할 수 있습니다. 작성자는 또한 다양한 정렬 및 순서 옵션 중에서 선택하여 텍스트를 더 잘 구성할 수 있습니다. 시각적 제목 및 자막은 이제 파라미터 기반 동적 텍스트뿐만 아니라 하이퍼링크도 지원합니다.

Amazon Redshift는 이제 고객이 Amazon Redshift 콘솔에서 AWS Identity and Access Management(IAM) 역할을 생성할 수 있도록 허용하고, Amazon Redshift 클러스터를 생성할 때 이 역할을 기본 IAM 역할로 할당하여 Amazon S3, Amazon SageMaker, AWS Lambda, Amazon Aurora 및 AWS Glue와 같은 다른 서비스 사용을 간소화합니다. 기본 IAM 역할은 IAM 역할용 Amazon 리소스 이름(ARN)을 지정할 필요가 없어 다른 AWS 서비스에 액세스하는 COPY, UNLOAD, CREATE, EXTERNAL FUNCTION, CREATE EXTERNAL TABLE, CREATE EXTERNAL SCHEMA, CREATE MODEL, CREATE LIBRARY와 같은 SQL 작업을 간소화합니다.

이제 AWS PrivateLink를 사용해 Amazon Virtual Private Cloud(Amazon VPC)에서 Amazon MemoryDB for Redis에 비공개로 액세스할 수 있습니다. AWS PrivateLink는 퍼블릭 인터넷에 트래픽을 노출하지 않고 네트워크 트래픽을 안전하게 보호하면서 VPC, AWS 서비스 및 온프레미스 네트워크 간에 안전한 비공개 연결을 제공합니다. Amazon MemoryDB for Redis API는 Amazon MemoryDB for Redis를 사용할 수 있는 모든 리전에서 AWS PrivateLink를 지원합니다. 전체 목록에서 지원 리전을 참조하세요.

확장 가능한 고가용성 완전관리형 Cassandra 호환 데이터베이스 서비스인 Amazon Keyspaces(Apache Cassandra용)가 이제 FedRAMP Moderate 규정 준수 범위에 포함됨에 따라 고도로 규제된 Cassandra 워크로드를 보다 쉽게 실행할 수 있게 됩니다.

Amazon RDS for MariaDB가 이제 MariaDB 버전 10.6을 지원합니다. 이 릴리스에는 다음을 포함하여 워크로드의 성능, 확장성, 안정성 및 관리성을 향상하는 여러 MariaDB 기능을 도입합니다.

• MyRocks 스토리지 엔진: MyRocks 스토리지 엔진을 RDS for MariaDB와 함께 사용하여 쓰기 집약적인 고성능 웹 애플리케이션의 스토리지 소비를 최적화할 수 있습니다.
• IAM 통합: 이제 Amazon RDS for MariaDB 인스턴스를 사용해 AWS Identity and Access Management(IAM)를 구성하여 AWS 리소스에 대한 액세스 관리를 간소화할 수 있습니다. IAM을 사용하면 한 곳에서 모든 AWS 리소스에 대한 사용자 액세스를 관리할 수 있으므로, 다른 AWS 리소스에서 동기화되지 않은 허가로 인해 발생하는 문제를 방지할 수 있습니다.
• 유연한 업그레이드: 이전 MariaDB 주요 릴리스(10.2, 10.3, 10.4, 10.5)에서 RDS for MariaDB 10.6으로 한 번에 업그레이드할 수 있습니다. 기존 MySQL 5.6 또는 5.7 인스턴스의 스냅샷을 만들고, RDS 스냅샷 복원 기능을 사용하여 MariaDB 10.6 인스턴스로 변환할 수도 있습니다.
• 복제 지연: 이제 재해 복구 전략으로 구성 가능 기간을 읽기 전용 복제본이 소스 데이터베이스보다 뒤처지도록 설정할 수 있습니다. 스탠더드 MariaDB 복제 구성에는 소스와 복제본 사이에 최소한의 복제 지연이 있습니다.
• Oracle PL/SQL 호환성: PL/SQL 호환성 함수(예: ROWNUM(), TO_CHAR(), ADD_MONTHS())가 증가하여 레거시 Oracle 저장 프로시저를 있는 그대로 RDS for MariaDB 10.6으로 마이그레이션할 수 있습니다.
• 원자 DDL: 이제 RDS for MariaDB 10.6을 사용하여 DDL 문을 충돌로부터 안전하게 보호합니다. CREATE TABLE, ALTER TABLE, RENAME TABLE, DROP TABLE, DROP DATABASE 및 관련 DDL 문은 이제 원자 문입니다. 이전에는 DDL 작업 중 충돌이 발생하면 결과를 확인할 수 없었고 복제 중에 오류가 발생할 수 있었습니다. 원자 DDL을 사용하면 DDL 작업이 완전히 완료되거나 전혀 수행되지 않습니다. 따라서 DDL 작업 중 충돌 복구는 결정적이며 binlog는 모든 서버 충돌에서 일관되게 유지됩니다.
• 기타 개선 사항: JSON_TABLE 함수로 JSON 데이터를 SQL 내에서 관계형 형식으로 변환, ​​Innodb로 더 빠른 빈 테이블 데이터 로드, 새로운 sys_schema로 분석 및 문제 해결, 최적화 프로그램 개선으로 사용하지 않는 인덱스 무시 및 성능 개선.

이제 Custom Connector 소프트웨어 개발 키트(SDK)를 사용하여 Amazon AppFlow용 사용자 지정 커넥터를 구축할 수 있습니다. 이 SDK를 사용하면 AppFlow의 커넥터 라이브러리에 추가하여 프라이빗 API, 온프레미스 독점 시스템 및 기타 클라우드 서비스에 연결할 수 있습니다. 이 SDK는 오픈 소스이며 Java 및 Python용으로 제공됩니다.

Amazon FSx for OpenZFS가 이제 데이터를 더 쉽게 복제하고 실험할 수 있도록 전체 복사 볼륨을 지원하여 장기 사용을 위한 복제 기반 실험 결과를 빠르게 캡처할 수 있습니다.

이제 AWS PrivateLink를 사용해 Amazon Virtual Private Cloud(Amazon VPC)에서 Amazon ElastiCache에 비공개로 액세스할 수 있습니다. AWS PrivateLink는 퍼블릭 인터넷에 트래픽을 노출하지 않고 네트워크 트래픽을 안전하게 보호하면서 VPC, AWS 서비스 및 온프레미스 네트워크 간에 안전한 비공개 연결을 제공합니다. Amazon ElastiCache API는 Amazon ElastiCache를 사용할 수 있는 모든 리전에서 AWS PrivateLink를 지원합니다. 전체 목록에서 지원 리전을 참조하세요.

이제 Amazon Machine Image(AMI)에 휴지통을 사용하여 실수로 삭제한 항목을 복구하고 비즈니스 연속성 요구 사항을 충족할 수 있습니다. 이전에는 실수로 등록 취소한 AMI를 복구할 수 없었습니다. 휴지통을 사용할 때는 보존 기간을 지정할 수 있으며 필요한 경우 보존 기간이 만료되기 전에 등록 취소된 AMI를 복구할 수 있습니다. 복구된 AMI에는 삭제 전에 있었던 속성(예: 태그, 권한 및 암호화 상태)이 유지되며 즉시 사용하여 시작할 수 있습니다. 휴지통에서 복구되지 않은 AMI는 보존 기간이 만료될 때 영구적으로 삭제됩니다.

Amazon Redshift는 이제 고객이 Redshift 콘솔에서 IAM 역할을 생성할 수 있도록 허용하고, Amazon Redshift 클러스터를 생성할 때 이 역할을 기본 IAM 역할로 할당하여 Amazon S3, Amazon SageMaker, AWS Lambda, Amazon Aurora 및 AWS Glue와 같은 다른 서비스 사용을 간소화합니다. 기본 IAM 역할은 IAM 역할용 Amazon 리소스 이름(ARN)을 지정할 필요가 없어 다른 AWS 서비스에 액세스하는 COPY, UNLOAD, CREATE, EXTERNAL FUNCTION, CREATE EXTERNAL TABLE, CREATE EXTERNAL SCHEMA, CREATE MODEL, CREATE LIBRARY와 같은 SQL 작업을 간소화합니다. 이제 아시아 태평양(오사카), 유럽(밀라노) 및 아프리카(케이프타운) AWS 리전에서 기본 IAM 역할을 사용할 수 있습니다.

이제 아프리카(케이프타운) AWS 리전에서 Amazon Connect를 사용할 수 있게 됨에 따라 Amazon Connect를 지원하는 AWS 리전의 수가 총 11곳으로 늘어났습니다. 이제 남아프리카 공화국에서 수신자 부담 전화 및 현지 전화번호를 사용할 수 있습니다.

이제 AWS IoT 디바이스의 클라이언트 ID, 소스 IP 또는 보안 주체 ID를 사용하여 디바이스별 로깅을 구성할 수 있습니다. 이전에는 계정 수준에서 특정 사물 그룹에 대한 로깅을 구성할 수 있었습니다. 오늘부터는 AWS IoT에서 클라이언트 ID, 소스 IP 및 보안 주체 ID를 사용하여 세분화된 로깅 수준을 설정할 수 있습니다. 이 개선 사항을 통해 고객은 디바이스를 사물로 등록하거나 추가 사물 그룹을 정의할 필요 없이 디바이스별 문제를 손쉽게 진단할 수 있습니다. 이제 고객은 특정 리소스를 대상으로 지정하여 보다 상세한 로깅을 수행할 수 있습니다.

Amazon SageMaker Data Wrangler는 기계 학습(ML)을 위해 데이터를 집계하고 준비하는 시간을 몇 주에서 몇 분으로 단축합니다. SageMaker Data Wrangler를 통해 데이터 준비 및 특성 추출 프로세스를 간소화하고 단일 시각적 인터페이스에서 데이터 선택, 정리, 탐색 및 시각화를 포함한 데이터 준비 워크플로의 모든 단계를 완료할 수 있습니다. SageMaker Data Wrangler의 데이터 선택 도구를 사용하면 여러 데이터 원본(예: Amazon S3, Amazon Athena, Amazon Redshift, AWS Lake Formation, Amazon SageMaker 특성 저장소 및 Snowflake)에서 빠르게 데이터를 선택할 수 있습니다.

Amazon Simple Queue Service(SQS)는 소비되지 않은 메시지의 수명 주기를 더 잘 제어할 수 있도록 두 AWS GovCloud(미국) 리전에서 소스 대기열로 배달 못한 편지 대기열(DLQ) 재구동 지원을 발표했습니다. 배달 못한 편지 대기열은 고객이 애플리케이션에서 성공적으로 소비할 수 없는 메시지를 저장할 수 있도록 하는 Amazon SQS의 기존 기능입니다. 이제 Amazon SQS 콘솔에서 배달 못한 편지 대기열의 메시지를 소스 대기열로 효율적으로 재구동할 수 있습니다. DLQ 재구동은 개발자의 배달 못한 편지 대기열 관리 환경을 강화하고 개발자가 소비되지 않은 메시지를 검사하고 코드의 오류를 복구하며 배달 못한 편지 대기열의 메시지를 다시 처리할 수 있다는 자신감을 갖고 애플리케이션을 구축할 수 있도록 지원합니다.

파이프라인 배포 프로세스를 간소화하고 기계 학습(ML) 모델 생산화를 위한 아키텍처 모범 사례를 적용하는 AWS 솔루션 구현인 MLOps Workload Orchestrator(이전의 AWS MLOps Framework)가 업데이트되었습니다. 이 솔루션은 모델 모니터링 및 다중 계정 거버넌스 등 다수의 기계 학습 워크플로 자동화 도구를 채택할 때 발생하는 일반적인 운영 문제를 해결해 줍니다.

이제 AWS Secrets Manager에서 특정 기간 내에 비밀 교체를 예약하는 기능을 지원합니다. 이 기능을 사용하면 특정 날짜의 특정 시간으로 비밀 교체를 제한할 수 있습니다. 이전에 Secrets Manager는 최근 24시간의 지정된 교체 간격 내에 비밀을 자동으로 교체하는 기능을 지원했습니다. 오늘 출시되는 기능을 사용하면 관리형 교체의 편리함과 유지 관리 기간의 운영 안전성을 모두 달성할 수 있습니다.

Amazon Personalize 리소스에 대한 포괄적인 자동화 및 예약 기능을 제공하는 AWS 솔루션 구현인 Maintaining Personalized Experiences with Machine Learning 솔루션이 업데이트되었습니다. 이 솔루션을 통해 최근 사용자 활동에 대한 권장 사항을 계속 최신 정보로 업데이트하고 사용자와의 연관성을 유지하도록 항목과 사용자 데이터를 최신 상태로 유지하고 모델에 대한 재훈련을 관리합니다. 이 솔루션은 Amazon Personalize 모델 오프라인 지표를 Amazon CloudWatch에 게시하여 시간 경과에 따른 모델 품질에 대한 방향성을 제시합니다..
 

Amazon Comprehend에서 이제 모델 복사 기능을 지원합니다. 이 기능을 사용하면 소스 AWS 계정의 Comprehend 사용자 지정 분류 또는 사용자 지정 엔터티 인식 모델을 동일한 AWS 리전의 지정된 대상 AWS 계정으로 복사할 수 있습니다. 기업 고객과 AWS 파트너는 개발 단계(예: 구축, 테스트, 스테이징, 배포), 비즈니스 기능(예: 데이터 과학, 엔지니어링) 또는 이 둘의 조합에 따라 프로비저닝되는 다수의 AWS 계정을 사용하는 경우가 많습니다. 이전에는 사용자 지정 Comprehend 모델을 훈련한 AWS 계정에서만 해당 모델을 사용할 수 있었습니다. 따라서 훈련 데이터 집합 및 주석을 각 AWS 계정에 복사하고 개별 모델을 훈련해야 했는데 이렇게 하면 시간 및 비용이 증가하고 전체 배포 속도가 저하됩니다.

Amazon FSx for Lustre가 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤)에서 FedRAMP Moderate로 인증받았으며 AWS GovCloud(미국 서부) 및 AWS GovCloud(미국 동부)에서는 FedRAMP High로 인증받았습니다. 또한 Amazon FSx for Lustre는 이러한 리전에서 미국 국방부 클라우드 컴퓨팅 보안 요구사항 가이드 영향 수준 2(DoD SRG IL-2)로 승인을 받았습니다.

Amazon FSx for Windows File Server가 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤)에서 FedRAMP Moderate로 인증받았으며 AWS GovCloud(미국 서부) 및 AWS GovCloud(미국 동부)에서는 FedRAMP High로 인증받았습니다. 또한 Amazon FSx for Windows File Server는 이러한 리전에서 미국 국방부 클라우드 컴퓨팅 보안 요구 사항 가이드 영향 수준 2(DoD SRG IL-2)로 승인을 받았습니다.