2022년 10월

오늘 새로운 Amazon VPC 기능인 탄력적 IP 전송 기능이 발표되었습니다. 이 기능을 사용하면 AWS 계정 간에 탄력적 IP 주소를 전송할 수 있으므로 AWS 계정을 재구성할 때 탄력적 IP 주소를 더욱 쉽게 이동할 수 있습니다. 

Amazon Kinesis Data Streams는 대규모 스트리밍 데이터를 쉽게 캡처, 처리 및 저장할 수 있는 서버리스 스트리밍 데이터 서비스입니다. Amazon Kinesis Data Streams의 새로운 기능인 데이터 뷰어를 사용하면 AWS Management Console에서 직접 데이터 레코드를 확인할 수 있습니다. 그러므로 데이터 확인만을 위한 전용 소비자 앱을 프로그래밍할 필요 없이 데이터 레코드를 쉽게 검사하거나, 생소한 스트림의 데이터 구조를 빠르게 확인하거나, QA 및 문제 해결을 위해 특정 레코드를 쿼리할 수 있습니다.

오늘부터는 Active Directory에 조인된 Amazon AppStream 2.0 플릿에서 인증서 기반 인증을 사용할 수 있습니다. 이 경오 도메인 암호를 입력하라는 로그온 프롬프트가 표시되지 않습니다.

이제 Amazon EMR 릴리스 6.8에서 Apache Hudi 0.11.1 및 Apache Iceberg 0.14.0이 지원됩니다. Amazon EMR on EC2, Amazon EMR on EKS 및 Amazon EMR Serverless에서 이러한 프레임워크를 사용할 수 있습니다.

IoT 디바이스에서 Amazon Location Service로 위도 및 경도 데이터를 라우팅하는 기능인 AWS IoT Core의 위치 작업 기능이 발표되었습니다. 소프트웨어 개발자는 이 기능을 사용해 IoT 애플리케이션에 지역 데이터와 위치 기능을 더욱 쉽게 추가할 수 있습니다. 이 기능이 출시됨에 따라 사용 사례 추적과 지오펜스 적용을 위해 Amazon Location Service로 IoT 디바이스의 라이브 위치 데이터를 라우팅할 수 있습니다. 예를 들어 디바이스의 라이브 위치를 추적하거나 디바이스가 지오펜스 외부로 이동할 때 알림을 수신할 수 있습니다.

Amazon EMR 6.8에 Apache Flink 1.15.1이 포함되었음을 알려 드립니다. 이 기능은 EMR on EC2에서 사용 가능합니다.

이제 Amazon EC2에 SQL Server를 배포할 때 AWS Launch Wizard에서 인스턴스 스토어 볼륨에 Microsoft SQL Server tempdb를 저장할 수 있습니다. 이 저장 작업이 지원됨에 따라 배포 중에 클릭 한 번으로 tempdb를 손쉽게 구성하여 시간과 작업량을 줄일 수 있으며 배포 후에 tempdb를 수동으로 구성할 필요가 없습니다.

AWS App Runner는 이제 웹 애플리케이션 및 API를 구축하고 실행하기 위해 PHP 8.1, Go 1.18, .Net 6 및 Ruby 3.1 관리형 런타임을 지원합니다. 이러한 런타임을 통해 고객은 App Runner의 “소스에서 구축(build from source)” 기능을 활용하여 자체 컨테이너 이미지 구축 및 관리의 내부를 배우지 않더라도 소스 코드 리포지토리에서 직접 구축 및 배포할 수 있습니다.

이제 Amazon CloudWatch RUM에서 추가 차원이 포함된 RUM 지표를 CloudWatch로 전송할 수 있습니다. CloudWatch RUM을 사용하면 웹 애플리케이션의 클라이언트 측 상태와 성능을 수집하고 확인할 수 있습니다. 오늘부터 RUM은 사용자 세션 상태의 집계된 지표를 CloudWatch 지표로 자동 전송합니다. 이제는 이러한 기본 지표에 차원을 더 추가하여 RUM 지표를 더욱 세부적으로 확인할 수 있습니다.

Amazon Managed Streaming for Apache Kafka(MSK)에서는 이제 사실상 무제한으로 확장 가능한 계층형 스토리지 및 저가형 스토리지 티어를 제공합니다. 계층형 스토리지에서는 동일한 Kafka API와 클라이언트를 사용하여 데이터를 저장 및 처리하는 동시에 기존 MSK 스토리지 옵션에 비해 스토리지 비용을 50% 이상 절약할 수 있습니다. 예상치 못한 처리 지연을 처리하거나 새 스트림 처리 애플리케이션을 구축하기 위한 요금 상한선을 장기적으로 설정해야 할 때는 계층형 스토리지를 선택하면 비용 효율적이며 쉽게 요금을 제어할 수 있습니다. 즉, 이제는 컴퓨팅 리소스와 스토리지 리소스의 크기를 독립적으로 조정할 수 있으므로 운영 작업을 간편하게 처리할 수 있습니다.

오늘부터 AWS Elemental MediaConnect에서는 흐름 알림이 제공되므로 MediaConnect 흐름, 소스 및 출력을 더욱 빠르게 디버그할 수 있습니다. 새로운 알림은 MediaConnect API를 통해 텍스트 문자열로 제공되며, AWS Management Console 내 흐름의 알림 탭에서도 제공됩니다. 알림을 확인하면 MediaConnect의 기존 CloudWatch 지표 및 CloudWatch 이벤트보다 더욱 자세한 정보를 파악할 수 있습니다.

Amazon QuickSight는 Dataset-as-a-source에서 행 수준 보안(RLS)에 대한 새로운 기능을 출시했습니다. 이는 현재 QuickSight Dataset-as-a-Source 기능에 대한 보안 수준을 강화하기 위한 후속 기능입니다. 이전에는 QuickSight 상위 데이터 세트 중 하나라도 RLS가 활성화되었을 경우 해당 상위 데이터 세트의 하위 데이터 생성을 차단했습니다. 이제 이 새로운 기능을 통해 고객은 상위 데이터 세트로부터 상속된 RLS 규칙을 사용하여 하위 데이터 세트를 생성할 수 있게 되었습니다. 하위 데이터 세트를 쿼리할 때 QuickSight는 런타임 시 상위 데이터 위에서 상위 RLS 필터를 적용합니다. 더 자세한 내용을 확인하려면 여기를 참조하세요.

이제 Amazon SageMaker Model Monitor를 사용하여 SageMaker의 배치 변환 작업을 통해 기계 학습 예측의 품질을 모니터링할 수 있습니다. Amazon SageMaker Model Monitor는 프로덕션의 모델을 모니터링하고, 편차를 감지하며, 감사 또는 재훈련과 같은 시기적절한 조치를 취할 수 있도록 완전관리형 환경을 제공합니다.

오늘 Amazon Pinpoint 콘솔 내의 풀 관리 기능이 발표되었습니다. SMS 전송을 위한 전화 번호와 발신자 ID 그룹화에 사용 가능한 풀 관리 기능은 올 초에 버전 2.0 SMS 및 음성 API에 포함되어 출시되었으며, 오늘부터는 사용자 지정 구성이 가능하도록 Amazon Pinpoint UI에서도 제공됩니다.

이제 Amazon Relational Database Service(RDS)의 보안 패치 이벤트 범주에서 새로운 인스턴스 이벤트인 RDS-EVENT-0230이 지원됩니다. 사용 중인 DB 인스턴스용 운영 체제 업데이트가 사용 가능해지면 해당 이벤트가 알림을 제공합니다.

오늘부터 AWS Graviton2 프로세서 기반 Amazon EC2 C6gd 인스턴스를 유럽(파리) 리전에서 사용할 수 있습니다. C6gd 인스턴스는 고성능 컴퓨팅(HPC), 배치 처리, 광고 게재, 동영상 인코딩, 게임, 과학적 모델링, 분산 분석 및 CPU 기반 기계 학습 추론 같은 컴퓨팅 집약적인 워크로드에 적합합니다. 이러한 인스턴스에서 제공되는 로컬 SSD 스토리지는 고속 캐시, 스크래치 파일, 배치 및 로그 처리 같은 임시 데이터 스토리지처럼 고속, 짧은 지연 시간 스토리지로 액세스해야 하는 애플리케이션에 적합합니다.

이제 Amazon RDS for Oracle이 Bring Your Own License(BYOL) 모델에서 메모리 최적화 R5b 인스턴스 유형을 지원합니다. 따라서 워크로드를 더 효율적으로 처리하기 위해 기존 R5b 인스턴스의 vCPU당 RAM을 4배까지 추가로 구성할 수 있습니다. 대다수 Oracle 데이터베이스 워크로드에는 대용량 메모리, 스토리지 및 I/O 대역폭이 필요하지만 애플리케이션 성능에 영향을 주지 않고 안전하게 vCPU 수를 줄일 수 있습니다. R5b 메모리 최적화 인스턴스에서는 다양한 구성(vCPU 2~48개, 메모리 32GiB~768GiB, 메모리 대 vCPU 비율 최대 32:1)이 제공됩니다. 이러한 구성을 활용하여 Oracle 워크로드의 크기를 적절하게 조정할 수 있습니다.

AWS의 VMware Cloud용 i4i.metal 인스턴스의 일반 공급이 발표되었습니다. 스토리지 I/O 집약적 워크로드용으로 제작되었으며 3세대 인텔® 제온® Ice Lake 프로세서를 통해 제공되는 i4i.metal 인스턴스는 올 코어 터보 주파수가 3.5GHz이며 i3 인스턴스에 비해 가성비가 최대 30% 우수한 컴퓨팅 기능을 제공합니다. 이 신규 인스턴스는 컴퓨팅, 메모리, 스토리지 구성의 균형을 최적 상태로 유지하려는 AWS의 VMware Cloud 고객용으로 제공됩니다.

AWS Cloud Control API를 사용할 수 있는 리전이 AWS 중동(아랍에미리트)으로 확대되었습니다. Cloud Control API는 개발자가 클라우드 인프라를 일관된 방식으로 관리하고 최신 AWS 기능을 더 빠르게 활용할 수 있게 해 주는 일반적인 애플리케이션 프로그램 인터페이스(API) 세트입니다. Cloud Control API를 사용하면 개발자가 고유한 서비스별 API를 사용하는 대신 5개의 일관된 API를 사용하여 수백 개의 AWS 리소스와 12개가 넘는 서드 파티 리소스의 수명 주기를 관리할 수 있습니다. AWS 파트너 네트워크(APN) 파트너는 Cloud Control API를 사용하여 새로운 리소스가 추가될 때마다 매번 사용자 지정 개발 작업에 몇 주에 걸친 시간을 들이는 대신 단 1회의 통합으로 솔루션을 기존 및 향후 AWS 기능 및 서비스와 통합하는 방법을 자동화할 수 있습니다. HashiCorp의 Terraform, Pulumi 및 Red Hat Ansible 역시 솔루션을 AWS Cloud Control API와 통합한 바 있습니다.

Amazon EMR에서는 PrestoDB 및 Trino를 통해 여러 데이터 소스의 대형 데이터 세트에서 대화형 SQL 분석을 실행할 수 있습니다. 오늘 EMR 릴리스 6.8에 포함된 최신 PrestoDB 및 Trino 업데이트가 발표되었습니다.

오늘부터 메모리 최적화 Amazon EC2 X2idn 인스턴스를 아시아 태평양(오사카) 리전에서 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서(코드명 Ice Lake) 기반 X2idn 인스턴스는 메모리 집약적인 워크로드를 위해 설계되었으며 이전 세대 X1 인스턴스와 비교할 때 성능, 가격 대비 성능, 메모리 GiB당 비용이 개선되었습니다. X2idn은 16:1의 메모리 대 vCPU 비율을 가졌기 때문에 이 인스턴스는 인 메모리 데이터베이스, 분석 및 빅 데이터 처리 엔진 같은 워크로드에 적합합니다. X2idn은 비교 가능한 X1 인스턴스에 비해 최대 45%의 더 많은 SAPS를 제공하며 Business Suite를 실행하는 모든 데이터 베이스의 HANA, SAP S/4HANA, HANA 데이터 마트 솔루션, HANA 비즈니스 웨어하우스, SAP BW/4HANA 및 SAP NetWeaver 워크로드에서 SAP 인증을 받았습니다. SAP HANA 하드웨어 디렉터리 인증 및 지원에서 X2idn 인증 데이터를 볼 수 있습니다.

오늘부터 NVIDIA A10G Tensor Core GPU 기반 Amazon Elastic Compute Cloud(Amazon EC2) G5 인스턴스를 스톡홀름에서 사용할 수 있게 되었습니다. G5 인스턴스는 광범위한 그래픽 집약적인 사용 사례 및 기계 학습 사용 사례에 사용할 수 있습니다. Amazon EC2 G4dn 인스턴스와 비교할 때 그래픽 집약적 애플리케이션 및 기계 학습 추론에 대해 최대 3배 더 높은 성능을 제공하고 단순한 기계 학습 모델부터 중간 정도의 복잡성을 갖춘 기계 학습 모델 교육에 대해 최대 3.3배 더 높은 성능을 제공합니다.

Hive 사용자는 파일 시스템(S3 또는 HDFS)에 직접 추가했거나 파일 시스템에서 제거된 파티션의 파티션 메타데이터를 Hive 메타스토어에서 업데이트하기 위해 repair table 옵션(MSCK REPAIR table)을 사용하여 메타스토어 확인 명령을 실행합니다. MSCK repair 명령은 실행 시에 파일 시스템을 호출하여 각 파티션이 있는지를 확인해야 합니다. 그런데 테이블의 파티션 수가 매우 많으면 이 단계에 시간이 오래 걸릴 수 있습니다. EMR 6.5에는 파티션을 가져올 때 S3 파일 시스템 호출 수를 줄이기 위해 Hive에 MSCK repair 명령 최적화 기능이 도입되었습니다. 특히 파티션 수가 많은 테이블에서 작업을 할 때 이 기능을 사용하면 파일 시스템 호출 수가 감소하므로 MSCK 명령의 성능이 개선됩니다(파티션이 1만 개 이상일 때 성능 15~20배 개선). 이전에는 플래그를 명시적으로 설정하여 이 기능을 활성화해야 했습니다. Amazon EMR 6.8부터는 MSCK repair 명령을 더욱 빠르게 실행할 수 있도록 S3 파일 시스템 호출 수가 더욱 감소했으며 이 기능이 기본적으로 활성화됩니다.

오늘부터 최신 세대 스토리지에 최적화된 인스턴스인 Amazon EC2 Is4gen 및 Im4gn 인스턴스를 아시아 태평양(싱가포르) 리전에서 사용할 수 있습니다. AWS Nitro System을 기반으로 하는 Im4gn 및 Is4gen 인스턴스는 Arm 기반 AWS Graviton2 프로세서에서 제공됩니다. 그리고 3세대 스토리지 최적화 인스턴스와 비교했을 때 Im4gn 및 Is4gen 인스턴스에서 최대 60%의 더 짧은 지연 시간 및 최대 75%의 더 낮은 지연 시간 변동을 제공하는 AWS Nitro SSD를 사용하여 구축됩니다. Im4gn 인스턴스는 최대 40%의 더 효과적인 가격 대비 성능을 제공하고 MySQL, NoSQL 및 파일 시스템 같은 고밀도 로컬 SSD 스토리지 및 더 높은 컴퓨팅 성능을 필요로 하는 x86 기반 애플리케이션용 스토리지 최적화 인스턴스인 현재 세대에 비해 TB당 최대 44%까지 낮아진 비용을 제공합니다. Is4gen 인스턴스는 많은 로컬 SSD 데이터와 높은 랜덤 I/O 액세스를 필요로 하는 스트리밍 처리 및 모니터링, 실시간 데이터베이스 및 로그 분석과 같은 애플리케이션을 위해 Amazon EC2에서 SSD 스토리지의 vCPU당 가장 높은 밀도와 TB당 가장 저렴한 비용을 제공합니다. 이 인스턴스는 I3en 인스턴스와 비교했을 때 최대 48% 뛰어난 컴퓨팅 성능과 스토리지 TB당 15% 저렴한 비용을 지원합니다.

이제 함부르크와 바르샤바에서 AWS 로컬 영역을 사용할 수 있습니다(유럽 최초의 AWS 로컬 영역 출시). 이제 이러한 대도시 지역에서 AWS 로컬 영역을 사용하여 10밀리초 미만의 대기 시간 또는 로컬 데이터 처리가 필요한 애플리케이션을 제공할 수 있습니다.

오늘부터 Amazon EC2에서는 고객이 인스턴스를 중단할 필요 없이 업데이트된 AMI를 사용하여 인스턴스 루트 볼륨 대체 기능을 지원합니다. 이를 통해 고객은 인스턴스 스토어 데이터, 네트워킹, IAM 구성을 유지하면서 손쉽게 애플리케이션 및 게스트 운영 체제를 업데이트할 수 있습니다.

Amazon Web Services(AWS)에서는 컨설팅 서비스를 제공하는 AWS 파트너 중심의 신규 Amazon EKS 서비스 제공 특별 프로그램을 발표했습니다. 이러한 파트너는 Amazon EKS에서 컨테이너화된 워크로드 설계/실행/운영과 관련한 검증된 능력을 입증한 파트너입니다. Amazon EKS 제공 파트너는 고객이 레거시 애플리케이션, 운영 방식 및 인프라의 현대화를 진행하는 과정에서 중추적인 역할을 합니다. 고객은 Kubernetes의 복잡성을 알고 있기 때문에 검증된 방법론, 도구 및 모범 사례를 통해 EKS를 AWS로 현대화하는 작업을 가속화하고자 합니다. 

이제 Amazon Redshift에서는 새로운 방식으로 여러 SQL 쿼리에서 작업을 할 수 있습니다. 설명서, 시각화, 협업 기능이 포함된 노트북 하나로 쿼리를 구성하면 됩니다. 데이터 분석가, 데이터 사이언티스트 등의 사용자는 Amazon Redshift 쿼리 에디터 v2에서 제공되는 새로운 SQL 노트북 인터페이스에서 관련 쿼리와 정보를 쉽게 사용 가능하도록 함께 구성함으로써 데이터 분석을 더욱 효율적으로 실행할 수 있습니다.

AWS Control Tower를 사용하면 보안 다중 계정 AWS 환경을 가장 쉽게 설정하고 관리할 수 있습니다. 그리고 여러 AWS 계정을 지원하는 거버넌스를 설정하는 데 걸리는 시간과 복잡한 작업을 줄일 수 있습니다. 이제 AWS Control Tower 제공 파트너가 AWS Control Tower 관련 컨설팅 서비스를 제공하며, AWS Control Tower 준비 파트너는 AWS Control Tower를 지원하는 소프트웨어 제품을 제공합니다. AWS Control Tower 파트너에게는 Control Tower에서 솔루션을 구축할 때 참조할 수 있는 권장 지침이 제공되며, AWS 솔루션스 아키텍트가 파트너 제공 솔루션을 검증합니다.

Amazon QuickSight에 추가된 새로운 기능을 통해 계정 관리자는 고객 관리형 키(CMK)를 사용하여 SPICE 데이터 세트를 암호화하고 관리할 수 있습니다. 이전에는 QuickSight 서비스 내에 저장된 고객 데이터 보호를 QuickSight가 전적으로 관리했습니다. QuickSight 사용자는 새롭게 제공되는 고객 관리형 키(CMK) 기능을 활용하여 클릭 한 번으로 SPICE 데이터 세트 액세스 권한을 취소할 수 있을 뿐 아니라 SPICE 데이터 세트 액세스 방식을 추적하는 감사 가능한 로그도 유지 관리할 수 있습니다. 이 기능을 사용하면 보안과 투명성을 높일 수 있으며, 고객이 SPICE 데이터 세트를 더욱 철저하게 제어할 수 있습니다. 또한 회사 및 정부 기관 정책에 따른 보안 요구 사항도 충족할 수 있습니다. 더 자세한 내용을 확인하려면 여기를 참조하세요.

Amazon MSK Connect는 이제 보안 강화를 위해 프라이빗 DNS 호스트 이름을 지원합니다. MSK Connect에서 프라이빗 DNS 호스트 이름이 지원되므로 퍼블릭 또는 프라이빗 도메인 이름을 참조하도록 커넥터를 구성할 수 있습니다. 커넥터는 VPC의 DHCP 옵션 세트에 구성되어 있는 DNS 서버를 사용하여 도메인 이름을 확인합니다. 이제는 보안 요구 준수를 위해 MSK Connect를 사용하여 데이터베이스, 데이터 웨어하우스 및 VPC의 기타 리소스와 비공개로 연결할 수 있습니다.

Amazon Web Services(AWS)에서는 고객이 대화형 로그 분석, 실시간 애플리케이션 모니터링, 웹 사이트 검색 등을 수행하는 과정을 지원하는 AWS 파트너 중심의 신규 Amazon OpenSearch Service 제공 특별 프로그램을 발표했습니다. Amazon OpenSearch Service는 소프트웨어 설치, 업그레이드, 패치, 확장(최대 3PB), 리전 간 복제를 가동 중단 없이 관리합니다. 그리고 대시보드 시각화 도구인 OpenSearch 대시보드도 번들로 포함되어 있습니다. 이 도구를 사용하면 로그 및 추적 데이터뿐 아니라 기계 학습 기술이 제공하는 결과도 시각화하여 이상 항목을 감지하고 검색 관련성 순위를 지정할 수 있습니다.

AWS WAF에서 AWS Bot Control의 새로운 기능인 AWS Bot Control for Targeted Bots를 발표했습니다. 이 기능은 탐지를 회피하고 전자 상거래, 소매 및 금융 서비스 웹 사이트 같은 애플리케이션을 공격 대상으로 지정하는 봇으로부터 보호합니다. 대상 지정 봇 트래픽은 수요가 많은 인벤토리로 웹 사이트 액세스하기 위해 합법적인 사용자 트래픽과 경쟁하고, 사기 거래의 차지백을 통해 비즈니스 위험을 가중시키고, 인프라 비용을 높여 사용자 환경을 열악하게 만들 수 있습니다.

Amazon Aurora에서 이제 스냅샷을 먼저 생성할 필요 없이 Apache Parquet 형식에서 데이터베이스 클러스터를 S3로 직접 내보낼 수 있게 되었습니다. 또한 고객은 Aurora 데이터베이스 클러스터에서 S3로 직접 내보내기를 시작할 수 있어 시간, 비용을 절약하고 S3로 데이터를 내보낼 때 스냅샷 생성/유지의 추가 오버헤드를 방지할 수 있게 되었습니다.

AWS Console 모바일 애플리케이션 사용자는 이제 iOS 및 Android 애플리케이션에서 AWS CloudShell을 사용할 수 있습니다. Console 모바일 애플리케이션은 모바일용 인터페이스에서 AWS CloudShell을 제공하므로 사용자는 이동 중에도 AWS Command Line Interface(AWS CLI)에서 스크립트를 실행하여 250가지가 넘는 AWS 서비스와 상호 작용할 수 있습니다. 또한 사용자는 Console 모바일 앱에서 AWS CloudShell을 사용할 때 확장 모바일 키보드에도 액세스할 수 있습니다. 확장 모바일 키보드에서는 데스크톱의 AWS CloudShell 콘솔에서 사용 가능한 키 입력(예: Tab, Ctrl, Alt, Esc) 기능이 제공됩니다. 현재 Console 모바일 앱이 AWS CloudShell을 제공하는 AWS 리전은 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 아시아 태평양(뭄바이), 아시아 태평양(시드니), 아시아 태평양(도쿄), 캐나다(중부), 유럽(프랑크푸르트), 유럽(아일랜드), 유럽(런던), 남아메리카(상파울루)입니다.

이제 Amazon SageMaker 내에서 생성되는 사용자 프로필에 태그를 할당할 수 있습니다. 그러므로 사용자, 부서, 업태 또는 비용 센터별로 분류된 Amazon SageMaker Canvas 사용 비용을 추적할 수 있습니다.

Amazon Neptune Serverless는 애플리케이션의 요구를 기반으로 자동으로 용량을 조정하는 새로운 배포 옵션으로, 개발자가 데이터베이스 용량을 관리할 필요 없이 간편하고 비용 효율적으로 그래프 데이터베이스를 실행할 수 있습니다. Neptune은 빠르고 안정적인 완전관리형 그래프 데이터베이스 서비스로, 지식 그래프, 사기 그래프, 자격 증명 그래프 및 보안 그래프 같은 상호 연결성이 높은 데이터 세트를 활용하여 애플리케이션을 구축 및 실행합니다. Neptune Serverless를 통해 고객은 몇 가지 단계만으로 그래프 데이터베이스를 사용하여 구축된 애플리케이션을 실행하고 자동으로 애플리케이션의 요구를 충족하도록 조정할 수 있습니다.

이제 AWS Private Certificate Authority(AWS Private CA)에서는 단기 인증서 모드가 제공됩니다. 이 모드는 단기 인증서 발급에 사용되는 AWS Private CA의 저가형 모드입니다. 공개 키 인프라(PKI) 관리자, 빌더 및 개발자는 유효 기간이 7일 이하인 인증서 발급 시에 새로 제공되는 이 모드를 활용하면 비용을 절약할 수 있습니다. IAM Roles Anywhere에서와 같이 권한 있는 액세스를 허용하기 위해 인증서를 사용하는 경우 단기 인증서를 발급하면 보안이 개선될 수도 있습니다. 단기 인증서는 유효 기간이 더 긴 인증서를 해지하지 않아도 단기간 내에 만료되기 때문입니다. 오늘 단기 인증서 모드가 출시됨에 따라 이제 단기 인증서 발급 전용 모드를 통해 프라이빗 CA를 사용할 수 있습니다.

Amazon WorkSpaces는 이제 WorkSpaces 스트리밍 프로토콜(WSP)을 사용하는 WorkSpaces Web Access용으로 다음과 같은 새 기능을 지원합니다.

• 양방향 오디오/비디오 - IT 관리자는 Web Access를 사용하는 최종 사용자에게 웹캠과 마이크를 사용하는 화상 회의 및 기타 도구를 제공할 수 있습니다. 그러면 팀이 어디서나 더욱 효율적으로 공동 작업을 진행할 수 있습니다.
• 클립보드 리디렉션 - 사용자는 로컬 클라이언트와 원격 WorkSpace 간에 복사/붙여넣기를 수행할 수 있습니다. 이 작업을 위해 클립보드 권한을 활성화/비활성화하거나 단방향으로 활성화할 수 있습니다.
• 시간대 리디렉션 - 관리자와 사용장는 이제 웹 클라이언트의 현지 시간대를 사용하도록 Windows WorkSpace를 구성할 수 있습니다. 그러면 현지 시간을 활용하는 일정 앱 등의 애플리케이션을 더욱 쉽게 사용할 수 있으므로 생산성을 높일 수 있습니다.
• 스트리밍 지표 - 고객은 이제 프레임 속도, 네트워크 지연 시간, 다운로드 대역폭 등의 스트리밍 지표를 WorkSpaces Web Access 세션 내에서 확인할 수 있습니다.
• 디스플레이 해상도 - 이제 Web Access에서는 원격 WorkSpaces의 디스플레이 해상도를 구성할 수 있습니다. 고객은 디스플레이 해상도를 고정 해상도로 설정할 수도 있고 Web Access의 클라이언트 창 해상도에 따라 동적으로 조정할 수도 있습니다.
• 상대적 마우스 위치 지정 - 대다수 3D, 설계 또는 시각 효과 애플리케이션에는 최적의 마우스 성능 유지를 위한 상대적 마우스 위치 지정 기능이 필요합니다. 사용자는 이제 WorkSpaces Web Access 내에서 상대적 마우스 위치 지정 기능을 활성화할 수 있습니다.
• Mac 키보드 기본 설정 - 사용자는 Option 및 Command 키를 다시 매핑하도록 WorkSpaces Web Access를 구성할 수 있습니다.

AWS Identity and Access Management(IAM) Access Analyzer에서 AWS 계정 및 조직 외부의 퍼블릭 및 교차 계정 액세스를 식별할 수 있도록 6개의 추가 리소스 유형을 지원합니다. 이러한 6개의 리소스 유형에는 Amazon SNS 주제, Amazon EBS 볼륨 스냅샷, Amazon RDS DB 스냅샷, Amazon RDS DB 클러스터 스냅샷, Amazon ECR 리포지토리 및 Amazon EFS 파일 시스템이 포함되어 있습니다. IAM Access Analyzer는 이제 이러한 리소스에 대한 리소스 정책, 액세스 제어 목록 및 기타 액세스 제어를 분석하여 고객이 퍼블릭, 교차 계정 및 조직 간 액세스를 더 쉽게 식별할 수 있도록 합니다. 이러한 결과를 통해 최소 권한의 보안 모범 사례를 준수하고 리소스에 의도하지 않은 외부 액세스를 줄일 수 있습니다.

AWS Toolkit for .NET Refactoring은 Microsoft Visual Studio 2019 및 Microsoft Visual Studio 2022용 신규 확장입니다. 이 확장을 설치하면 레거시 .NET Framework 애플리케이션을 최신 클라우드 최적화 아키텍처로 변환할 수 있으므로 저렴한 비용, 가동 시간 연장, 확장성 개선 등의 이점을 최대한 활용할 수 있습니다. 이 확장을 통해 Visual Studio IDE에서 직접 AWS 환경을 테스트하는 기능 등 Porting Assistant for .NET의 기능을 더욱 광범위하게 활용할 수 있습니다.

이제 Amazon Connect에 예측, 용량 계획 및 예약 기능(평가판)의 일부로 실시간으로 에이전트 일정 준수를 확인하는 기능이 포함되었습니다. 실시간 지표 페이지에서 고객 센터 관리자는 에이전트가 계획된 일정에서 벗어났을 경우 이를 식별하고 에이전트의 생산성이 향상될 수 있도록 신속하게 조치를 취할 수 있습니다. 예를 들어 에이전트가 교육을 받아야 하는데 작업 중인 경우 Amazon Connect의 실시간 일정 준수 기능을 사용하여 이러한 에이전트를 식별하고 에이전트에게 교육에 참여하도록 알려 줌으로써 장기적인 성과가 개선되고 과도한 인력 투입을 피할 수 있습니다.

오늘부터 아시아 태평양(오사카) 및 아프리카(케이프타운) 리전에서 Amazon EC2 C6i 및 M6i 인스턴스를 사용할 수 있습니다. C6i 인스턴스는 배치 처리, 분산 분석, 고성능 컴퓨팅(HPC) 등 컴퓨팅 집약적 워크로드에 이상적입니다. SAP 인증을 획득한 M6i 인스턴스는 웹 및 애플리케이션 서버, 엔터프라이즈 애플리케이션을 지원하는 백엔드 서버, 게임 서버, 캐싱 플릿 및 애플리케이션 개발 환경과 같은 워크로드에 적합합니다.

이제 Amazon Managed Streaming for Apache Kafka(Amazon MSK)에서 새로운 클러스터와 기존 클러스터를 위해 Apache Kafka 버전 3.3.1을 지원합니다. Apache Kafka 3.3.1에는 여러 가지 버그 수정 사항과 성능을 개선하기 위한 새 기능이 포함됩니다. 주요 기능에는 지표와 파티셔너 향상 기능이 포함됩니다. Amazon MSK는 안정성을 확보하도록 이번 릴리스에서 쿼럼 관리용 Zookeeper를 계속 사용하고 관리할 것입니다. 개선 사항과 버그 수정에 대한 전체 목록은 Apache Kafka 3.3.1의 릴리스 정보를 참조하세요.

이제 Amazon SageMaker 자동 모델 튜닝이 그리드 검색을 지원하므로 하이퍼파라미터 튜닝을 재현해야 하는 사용 사례를 진행할 수 있습니다. 그리드 검색에서는 지정한 하이퍼파라미터 값의 모든 조합을 검색한 후 재현 가능한 튜닝 결과를 제공합니다.

AWS Fault Injection Simulator(FIS)가 이제 새로운 FIS 작업 유형으로 네트워크 연결 중단을 지원합니다. AWS FIS의 새로운 연결 작업 중단 기능을 사용하여 AWS FIS 실험의 일부로 다양한 연결 문제를 주입할 수 있습니다. 지원되는 연결 문제에는 모든 트래픽 중단 또는 트래픽과 특정 가용 영역, VPC, 사용자 지정 접두사 목록 또는 서비스(Amazon S3 및 DynamoDB 포함) 간의 중단 제한이 포함되어 있습니다. 이를 통해 연결 기능의 전체 또는 일부가 손실되었을 때 애플리케이션이 복원되는지 여부를 손쉽게 검증할 수 있습니다.

AWS DataSync는 이제 HTTPS를 통해 객체 스토리지 위치에 연결하는 경우 자체 서명 인증서 사용을 지원합니다. 객체 스토리지 위치를 구성할 때 DataSync 에이전트가 자체 관리 객체 스토리지 서버에 대한 TLS 연결을 보호하는 데 사용할 자체 서명 X.509(.pem) 인증서를 지정할 수 있습니다. 이 출시를 통해 이제 신뢰할 수 있는 인증 기관(CA)의 인증서를 제공하지 않는 자체 관리 객체 스토리지 시스템에서 보안 HTTPS 연결을 사용하도록 DataSync를 구성할 수 있습니다.

MySQL 5.7과 호환되는 Aurora MySQL 2.11이 이제 정식 출시되었습니다. Aurora MySQL 2.11에는 보안 업데이트가 포함되어 있으며 3세대 제온 스케일러블 프로세스 제공 R6i 인스턴스도 지원됩니다.

이제 Amazon SageMaker에서 Graviton2 및 Graviton3 기반 신규 기계 학습(ML) 인스턴스 패밀리 8개를 사용할 수 있게 되었습니다. 따라서 고객은 SageMaker에서 ML 모델을 배포할 때 더욱 다양한 옵션을 활용하여 비용과 성능을 최적화할 수 있습니다. 이제 고객은 실시간 및 비동기식 추론 모델 배포 옵션으로 ml.c7g, ml.m6g, ml.m6gd, ml.c6g, ml.c6gd, ml.c6gn, ml.r6g, ml.r6gd를 사용할 수 있습니다.

오늘부터 24TiB(u-24tb1.112xlarge)의 메모리를 갖춘Amazon EC2 대용량 메모리 인스턴스를 이제 아시아 태평양(서울) 리전에서 사용할 수 있으며 18TiB(u-18tb1.112xlarge)의 메모리를 갖춘 대용량 메모리 인스턴스는 이제 미국 동부(버지니아 북부) 및 미국 서부(오레곤) 리전에서 사용할 수 있습니다. 이러한 인스턴스를 통해 고객은 인스턴스 사용량 및 조달에 대해 더 유연하게 대처할 수 있게 되었으며 이제 온디맨드, 예약 인스턴스 및 Savings Plan 구매 옵션으로 인스턴스 사용을 시작할 수 있습니다. u-24tb1 및 u-18tb1을 통해 고객은 각각 24TiB 및 18TiB의 메모리 중 선택할 수 있으며 두 메모리 모두 448 vCPUs, 100Gbps 네트워크 및 38Gbps EBS 대역폭을 제공합니다. 

Amazon Location Service는 데이터 제공업체인 HERE Technologies의 기본 맵 서비스에 대해 두 가지 새로운 맵 스타일을 추가합니다. HERE Imagery는 전 세계에 대한 고품질 위성 이미지를 제공하고 HERE Hybrid는 위성 이미지 위에 도로망, 거리명 및 도시 레이블을 표시합니다. 이제 Amazon Location Service는 총 11개의 맵 스타일로 애플리케이션에서 대화형 맵에 대한 광범위한 사용 사례를 지원합니다.

AWS 계정의 기본 연락처 정보를 중앙에서 확인 및 업데이트할 수 있는 AWS Organizations 콘솔의 개선된 기능을 오늘부터 사용할 수 있습니다. 조직 내 계정의 기본 연락처 정보를 프로그래밍 방식으로 관리할 수 있는 기본 연락처 정보 API가 릴리스됨에 따라 이 기능도 제공됩니다. 이번 출시로 이제 각 계정에 개별적으로 로그인하지 않고도 콘솔을 사용하여 이 작업을 쉽게 수행할 수 있습니다. 대체 연락처는 API 및 Organizations 콘솔에서 이미 지원되고 있으며 추가 계정 설정에 대한 지원은 향후 릴리스에서 제공될 예정입니다.

AWS Resource Access Manager(AWS RAM)를 이제 AWS 중동(UAE) 리전에서 사용할 수 있습니다.

CDK For Kubernetes(CDK8s)는 높은 수준의 의도 기반 구성을 사용하여 Kubernetes 애플리케이션을 정의할 수 있는 다국어 클래스 라이브러리입니다. Kubernetes 애플리케이션을 정의할 때 Kubernetes 매니페스트를 유지 관리하기가 어렵다는 고객의 피드백이 많았습니다. CDK8s+를 사용하면 Kubernetes 관련 전문 지식이 없는 고객도 Kubernetes 매니페스트를 더욱 쉽게 유지 관리할 수 있습니다. 각 코어 Kubernetes 객체용으로 개발자들이 직접 작성한 구성이 제공되기 때문입니다. 이번에 출시된 CDK8s+는 일반 공급되는 안정적인 버전입니다. 즉, 최소한 다음 메이저 버전이 출시될 때까지는 API가 변경되지 않으며 완벽하게 지원됩니다(현재 버전의 변경 계획 없음). 각 Kubernetes 사양 버전용 별도의 라이브러리로 판매되었던 CDK8s+가 이제 안정적인 상태로 일반 공급됩니다.

오늘부터 AWS Batch에서 Amazon Elastic Kubernetes Service(Amazon EKS)가 새롭게 지원됩니다. 따라서 고객은 Amazon EKS 클러스터에서 작업을 Kubernetes 포드로 실행할 수 있습니다. AWS Batch는 Kubernetes 노드 크기 조정과 포드 배치를 관리하며 Amazon Compute Cloud(Amazon EC2) 또는 Amazon EC2 Spot을 사용한 작업 실행을 지원합니다. 그리고 Batch는 이러한 EKS 클러스터의 다른 워크로드를 고려하여 Batch 이외의 노드에는 작업을 배치하지 않습니다.

Amazon SageMaker MME(다중 모델 엔드포인트)는 SageMaker Inference의 완전관리형 기능으로, 고객이 이 기능을 사용하면 단일 엔드포인트에 수천 개의 모델을 배포하고 엔드포인트가 실행되는 인스턴스를 모든 모델에서 공유하여 비용을 절감할 수 있습니다. 이제까지 MME는 CPU 인스턴스에서 실행되는 기계 학습(ML) 모델에서만 지원되었습니다. 이제 고객은 MME를 사용하여 GPU 기반 인스턴스에도 수천 개의 ML 모델을 배포할 수 있으며 비용을 90%까지 절감할 수 있습니다.

Amazon Aurora는 이제 AWS GovCloud(미국) 리전에서 AWS Graviton2 기반 T4g 데이터베이스 인스턴스를 지원합니다. T4g 데이터베이스 인스턴스는 동급 최신 세대 x86 기반 인스턴스보다 최대 49% 향상된 성능을 제공합니다. Amazon Aurora MySQL 호환 버전 및 Amazon Aurora PostgreSQL 호환 버전을 사용하면 이러한 데이터베이스 인스턴스를 시작할 수 있습니다.

Amazon Elastic Block Store(EBS) 스냅샷 아카이브를 사용하면 고객이 거의 액세스하지 않고 90일 이상 보관할 계획인 Amazon EBS 스냅샷의 스토리지 비용을 최대 75%까지 절감할 수 있습니다. Amazon EBS 스냅샷은 기본적으로 증분식이며, 지난 스냅샷 이후의 변경 사항만 저장합니다. 이로 인해 자주 액세스해야 하는 일간 및 주간 백업을 비용 효율적으로 수행할 수 있습니다. 몇 달 또는 몇 년에 한 번 액세스하는 스냅샷을 가지고 있고 법적인 이유나 규정 준수를 위해 장기간 보존하려는 경우, Amazon EBS 스냅샷 아카이브를 사용하여 스탠더드 티어에 저장할 경우 발생하는 비용보다 더 적은 비용으로 특정 시점의 전체 스냅샷을 저장할 수 있습니다. 또한 Amazon Data Lifecycle Manager를 사용하여 스냅샷을 생성하고 특정 정책에 따라 자동으로 EBS 스냅샷 아카이브로 이동할 수 있으므로 복잡한 사용자 지정 스크립트를 관리할 필요성과 불필요한 스토리지 비용이 발생할 위험을 줄일 수 있습니다. 

Amazon CloudWatch RUM(실제 사용자 모니터링)에는 고객이 웹 애플리케이션 계측 시 추가로 고객이 정의한 메타데이터 속성을 키-값 페어로 RUM 이벤트에 포함할 수 있는 기능이 추가됩니다. 또한 고객은 이제 AWS 관리 콘솔에서 데이터를 분할 후 분석 시 이러한 자체 정의된 속성을 추가 필터로 사용할 수 있습니다. 오늘부터 RUM에서 지원되는 사전 정의된 메타데이터 속성(예: 브라우저, 디바이스, 국가)과 결합 시 고객은 보다 개선된 여러 최종 사용자 활동의 분류를 확인할 수 있습니다.

AWS Batch 고객은 이제 Fargate 유형 작업을 제출하여 이전보다 약 4배 증가한 최대 16개의 vCPU를 사용할 수 있습니다. vCPU는 Fargate 유형 배치 작업의 기본 컴퓨팅 리소스입니다. 이처럼 더 많은 수의 vCPU를 사용할 수 있게 됨에 따라 기계 학습 추론, 과학 모델링, 분산 분석 등의 컴퓨팅을 많이 수행하는 애플리케이션을 Fargate에서 더 쉽게 실행할 수 있습니다. 또한 고객은 이제 Fargate 유형 작업에 메모리를 최대 120GiB까지 프로비저닝할 수 있습니다(vCPU와 마찬가지로 이전의 약 4배). 이렇게 하면 배치 작업이 Fargate에서 메모리 집약적인 작업을 더 잘 수행할 수 있습니다. 그리고 vCPU 및 메모리 옵션이 늘어남에 따라, 추가 컴퓨팅 리소스가 필요하고 더 작은 규모의 컨테이너로 쉽게 리아키텍팅할 수 없는 작업을 서버리스 컨테이너 컴퓨팅으로 더 쉽게 마이그레이션할 수도 있습니다.

이제 Amazon Cognito 사용자 풀에 대한 삭제 보호를 활성화할 수 있습니다. 삭제 보호와 함께 사용자 풀을 구성하면 어떤 사용자도 풀을 삭제할 수 없습니다. 삭제 보호는 이제 AWS Console을 통해 생성되는 새 사용자 풀에 대해 기본적으로 활성화됩니다. AWS Console, AWS Command Line Interface 및 API에서 기존 사용자 풀에 대한 삭제 보호 기능을 활성화하거나 비활성화할 수 있습니다. 삭제 방지를 사용하면 먼저 풀을 수정하고 삭제 방지를 비활성화하지 않는 한 사용자 풀 삭제를 요청할 수 없습니다.

Amazon S3 Replication은 이제 고객 제공 키를 사용한 서버 측 암호화(SSE-C)로 암호화된 객체를 지원합니다. SSE-C는 AWS가 사용자를 대신하여 SSE-S3 또는 SSE-KMS를 사용해 키를 저장하도록 하는 대신 규정 준수 또는 보안 요구 사항을 충족하기 위해 자체 암호화 키를 저장할 수 있는 암호화 옵션입니다. 이제 데이터 보호 또는 다중 리전 복원력 요구 사항을 위해 SSE-C 암호화 객체를 보조 버킷에 자동으로 복제할 수 있습니다. S3 Replication은 적격한 경우 새로 업로드된 SSE-C 암호화 객체를 S3 Replication 구성에 따라 자동으로 복제합니다. 기존 SSE-C 객체를 복제하려면 S3 배치 복제를 사용할 수 있습니다. S3에서 복제된 SSE-C 암호화 객체를 검색하려면 해당 객체를 처음 S3에 업로드할 때 암호화하는 데 사용한 것과 동일한 키를 제공합니다.

오늘 AWS Management Console의 베타 기능으로 다크 모드를 출시하게 되어 정말 기쁩니다. 다크 모드는 통합 설정에서 시각적 모드 설정으로 사용할 수 있습니다. 이 설정은 모든 브라우저와 디바이스의 고객에게 적용됩니다.

오늘 AWS는 Amazon EKS Anywhere의 Red Hat Enterprise Linux(RHEL) 지원을 발표했습니다. 이제 온프레미스 데이터 센터에서 RHEL을 사용하여 Amazon EKS Anywhere 클러스터를 생성 및 운영하기 위한 운영 체제의 선택 폭이 넓어졌습니다. RHEL은 VMware vSphere, Apache CloudStack 또는 베어 메탈 서버에서 직접 실행되는 Amazon EKS Anywhere 클러스터에서 지원됩니다.

AWS Global Accelerator에서는 이제 두 개의 새로운 API인 AddEndpoints 및 RemoveEndpoints를 제공하여 고객이 액셀러레이터 뒤에 엔드포인트를 추가 및 제거할 수 있게 되었습니다. 이러한 새로운 API를 통해 엔드포인트를 추가 또는 제거하기 위해 엔드포인트의 전체 목록을 제공할 필요 없이 이제 엔드포인트를 액셀러레이터 뒤에 구성할 수 있습니다. AddEndpoints 및 RemoveEndpoints API 모두 단일 API 호출에서 최대 10개의 엔드포인트를 수용할 수 있습니다. Global Accelerator로 엔드포인트 워크플로를 관리할 경우 새로운 API를 통해 확장성 향상 및 오류를 줄일 수 있습니다. AddEndpointGroup 및 RemoveEndpointGroup API를 계속해서 사용하여 엔드포인트 그룹을 추가 및 제거하고 DescribeEndpointGroup API를 계속해서 사용하여 액셀러레이터 뒤에 모든 엔드포인트를 설명할 수 있습니다.

오늘부터 AWS Nitro Enclaves는 AWS Graviton2 및 AWS Graviton3 Amazon Elastic Compute Cloud(EC2) 인스턴스에서 사용 가능합니다. 이번 출시를 통해 AWS Nitro System에 구축된 대부분의 Graviton, 인텔 및 AMD 기반 Amazon EC2 인스턴스 유형에서 사용할 수 있게 되었습니다.

고객이 온프레미스에서 Kubernetes를 실행하기 위한 인프라 옵션을 확장하는 Apache CloudStack 기반 Amazon Elastic Kubernetes Service(Amazon EKS) Anywhere의 정식 출시를 발표하게 되어 기쁘게 생각합니다. Apache CloudStack은 이미 베어 메탈 서버 및 VMware vSphere를 포함하고 있는 Amazon EKS Anywhere 고객의 배포 옵션 목록을 향상시킵니다.

이제 AWS CloudTrail Lake를 사용하여 서명된 쿼리 결과를 Lake에서 사용자가 선택한 Amazon S3 버킷으로 내보낼 수 있습니다. 이 기능을 사용하면 Amazon Athena의 데이터 세트를 사용한 쿼리 조인 작업, Amazon QuickSight를 사용한 대시보드와 같은 추가 분석 및 시각화 목적으로 CloudTrail Lake를 다운스트림 워크플로와 통합할 수 있습니다. CloudTrail Lake에서 내보낸 모든 쿼리 결과 파일에는 CloudTrail 서명이 포함됩니다. 보안 보증을 제공하도록 설계된 이 서명 파일은 CloudTrail Lake에서 내보낸 데이터에 대한 무단 수정을 확인하는 데 도움이 될 수 있습니다.

오늘 AWS는 Amazon SageMaker Data Wrangler에서 파라미터를 사용하여 S3에 저장된 다른 데이터 세트를 동적으로 지원하는 기능을 발표했습니다. Amazon SageMaker Data Wrangler는 기계 학습(ML)을 위해 데이터를 집계하고 준비하는 시간을 몇 주에서 몇 분으로 단축합니다. SageMaker Data Wrangler를 통해 데이터 준비 및 특성 추출 프로세스를 간소화하고 단일 시각적 인터페이스에서 데이터 선택, 정리, 탐색 및 시각화를 포함한 데이터 준비 워크플로의 모든 단계를 완료할 수 있습니다. 이전에는 고객이 일정에 따라 Data Wrangler 처리 작업 실행 시 동적으로 데이터 세트를 참조할 간편한 방법이 없었습니다. 또한 처리를 위해 사용된 S3 버킷의 파일을 보다 손쉽게 필터링하는 방법이 없었습니다. 마지막으로 Create Job 워크플로 또는 Data Wrangler 처리 노트북에서 Data Wrangler 처리 작업 실행 시 데이터 원본을 변경하는 간단한 방법이 없었습니다.

오늘부터 Amazon SageMaker Data Wrangler에서 주 성분 분석(PCA)을 사용한 차원 축소가 지원됩니다. Amazon SageMaker Data Wrangler는 기계 학습(ML)을 위해 데이터를 집계하고 준비하는 시간을 몇 주에서 몇 분으로 단축합니다. Data Wrangler를 통해 데이터 준비 및 특성 추출 프로세스를 간소화하고 단일 시각적 인터페이스에서 데이터 선택, 정리, 탐색 및 시각화를 포함한 데이터 준비 워크플로의 모든 단계를 완료할 수 있습니다. PCA는 관찰별 차원 수가 많은 대규모 데이터 세트를 분석하는 인기 있는 기술로 XgBoost 및 random forest 같은 인기 있는 ML 알고리즘 사용 시 데이터 세트의 차원을 축소하는 데 도움이 되는 통계적 기술입니다. 이전에는 데이터 세트에서 PCA를 실행하려면 데이터 과학자가 적절한 라이브러리를 찾고 코드를 작성하여 고차원 데이터를 축소해야 했습니다.

오늘 AWS는 Amazon SageMaker Data Wrangler에서 Data Wrangler 처리 작업 예약 기능을 지원한다고 발표했습니다. Amazon SageMaker Data Wrangler는 기계 학습(ML)을 위해 데이터를 집계하고 준비하는 시간을 몇 주에서 몇 분으로 단축합니다. SageMaker Data Wrangler를 통해 데이터 준비 및 특성 추출 프로세스를 간소화하고 단일 시각적 인터페이스에서 데이터 선택, 정리, 탐색 및 시각화를 포함한 데이터 준비 워크플로의 모든 단계를 완료할 수 있습니다. 이전에는 데이터 처리 작업 예약에 서버리스 컴퓨팅 기능 및 이벤트 버스 서비스와의 통합이 포함되어 있었습니다. 또한 이 프로세스에는 프로덕션 환경에서 데이터 처리 작업을 예약하기 위해 코드를 작성하는 과정이 포함되어 있었습니다. 이러한 다양한 기능이 함께 통합되어 있고 이 워크플로를 오케스트레이션하기 위해 코드를 작성해야 하기 때문에 데이터 과학자, 데이터 엔지니어 및 ML 엔지니어에게 노력과 시간이 많이 드는 작업이 될 수 있습니다.

Amazon S3 on Outposts는 이제 애플리케이션의 데이터 액세스를 간소화하기 위해 액세스 포인트 별칭을 지원합니다. 오늘부터 S3 on Outposts 버킷에 액세스할 때 Amazon 리소스 이름(ARN) 대신 액세스 포인트 별칭을 사용하도록 애플리케이션을 구성할 수 있습니다. 액세스 포인트를 사용하면 수백 개의 고유한 정책을 생성하여 공유 데이터 세트에 대한 액세스를 제어할 수 있으며 애플리케이션이 이 별칭을 활용하여 S3 on Outposts 버킷에 액세스할 수 있습니다. 이제 AWS Outposts를 사용할 수 있는 모든 AWS 리전에서 Amazon S3 on Outposts 액세스 포인트 별칭을 추가 비용 없이 사용할 수 있습니다.

AWS의 양자 컴퓨팅 서비스인 Amazon Braket을 활용하면 양자 컴퓨팅 관련 연구와 소프트웨어 개발을 더욱 신속하게 진행할 수 있습니다. 펄스 수준 양자 프로그램 실행용 새 기능인 Braket Pulse가 출시됨에 따라, 오늘부터 Rigetti Computing 및 Oxford Quantum Circuits(OQC)의 초전도 양자 프로세서에 대한 펄스 수준 액세스가 추가로 지원됩니다. 이번 출시로 인해 Braket 고객은 게이트나 펄스 중 하나 또는 두 가지를 모두 사용하여 양자 프로그램 코드를 작성할 수 있게 되어 더욱 심층적인 연구를 진행할 수 있습니다.

이제 AWS IAM Identity Center(AWS Single Sign-On의 후속 서비스)를 사용해 사용자 세션 관리 방식을 더욱 자세하게 제어할 수 있습니다. 콘솔을 사용해 조직의 보안 요구 사항과 적절한 최종 사용자 경험을 기준으로 사용자 지정된 세션 길이(최장 7일)를 설정할 수 있습니다. 또한 이 기능을 사용하여 세션을 종료할 수도 있으므로 더 이상 필요하지 않거나 의심스러울 수도 있는 세션을 관리할 수 있습니다.

오늘부터 고객은 AWS Service Management Connector for ServiceNow(버전 4.7.5)를 통해 ServiceNow Service Portal에서 계정과 리전별로 AWS Service Catalog 포트폴리오와 제품을 간편하게 표시할 수 있습니다. 여러 계정과 리전의 공유 포트폴리오 액세스 권한이 있는 ServiceNow Service Portal 최종 사용자는 이 기능을 통해 적절한 AWS Service Catalog 제품을 확인하여 해당 제품으로 드릴다운할 수 있습니다. 이전에는 포트폴리오 이름에만 드릴다운 기능을 사용할 수 있었습니다. 이 버전에는 통합된 AWS Systems Manager Incident Manager의 미해결 인시던트 확인용 추가 필터 탐색기 모듈도 포함되어 있습니다. 그리고 타임라인 이벤트는 AWS 인시던트에 사용자가 읽을 수 있는 형식의 설명으로 표시됩니다. 그리고 이 버전에 통합된 AWS Support에서는 이제 중간 테이블에 지원 사례를 생성하는 선택적 구성이 제공됩니다. 지원 사례 관리를 위한 사용자 지정 비즈니스 워크플로를 활용하려는 고객이 해당 테이블에 지원 사례를 생성할 수 있습니다. AWS Service Management Connector는 도쿄(T), 샌디에이고(S) 및 로마(R)의 최신 ServiceNow 릴리스를 지원합니다.

AWS CloudFormation의 언어 변환인 ‘AWS::LanguageExtensions'의 가용 리전이 AWS GovCloud(미국) 리전으로 확대되었습니다. 템플릿에서 이 변형을 선언하면 AWS CloudFormation에서 템플릿 언어를 확장할 수 있습니다.

AWS 아시아 태평양(자카르타) 리전의 고객은 이제 Amazon FSx for Windows File Server를 사용할 수 있습니다.

이제 Amazon DevOps Guru 콘솔 내에서 DevOps Guru가 분석한 리소스 목록을 확인하고 필터링할 수 있습니다. ‘분석된 리소스’ 페이지에서 리소스 목록을 확인할 수 있으며 리소스 이름, DevOps Guru 태그 이름이나 태그 값, CloudFormation 스택 이름 또는 AWS 서비스 이름을 기준으로 리소스를 정렬 및 필터링할 수 있습니다. 필요한 경우 CSV 파일로 목록을 다운로드할 수도 있습니다. 해당 목록에는 Amazon 리소스 이름(ARN)도 포함됩니다.  

Amazon Relational Database Service(RDS) for MySQL, MariaDB, PostgreSQL은 이제 최대 5개의 교차 리전 읽기 전용 복제본을 포함한 인스턴스당 15개의 읽기 전용 복제본을 지원하여 이전 읽기 용량의 최대 3배 용량을 제공합니다.

AWS는 MySQL 5.7 및 8.0용 Amazon Aurora MySQL 호환 버전의 Amazon S3로 스냅샷 내보내기 속도가 최대 10배 빨라졌다고 오늘 발표했습니다. 이 성능 향상은 수동 스냅샷, 자동 시스템 스냅샷, AWS Backup 서비스 생성 스냅샷을 비롯한 모든 데이터베이스 스냅샷 유형에 자동으로 적용됩니다.

이제 Amazon CloudFront의 CloudFront 실시간 로그에서 오리진 첫 바이트 지연 시간, 오리진 마지막 바이트 지연 시간 및 Autonomous System Number(ASN)라는 데이터 필드 3개를 추가로 사용할 수 있습니다. CloudFront 실시간 로그에는 응답의 HTTP 상태 코드 또는 응답의 캐싱 여부 등, CloudFront를 통해 전송되는 요청에 대한 자세한 정보가 포함됩니다. 이 3개의 새로운 데이터 필드는 실시간 로그 분석 중에 또는 로그를 사용하여 생성된 대시보드에서 CloudFront 성능에 대한 세분화된 인사이트를 제공합니다. 오리진 첫 바이트 지연 시간은 오리진 서버에서 응답의 첫 번째 바이트로 다시 응답하는 데 소요된 시간(초)을 알려줍니다. 오리진 마지막 바이트 지연 시간은 오리진 서버에서 응답의 마지막 바이트로 다시 응답하는 데 소요된 시간(초)을 나타냅니다. ASN은 인터넷 서비스 제공업체(ISP) 네트워크와 같은 네트워크를 식별하여 뷰어 IP 주소를 제공하는 고유 번호입니다. 

이제 AWS Panorama 고객은 AWS Console에서 또는 AWS Panorama SDK를 사용하여 연결된 AWS Panorama Appliance를 원격으로 재부팅할 수 있습니다. 이 기능이 출시되기 전에는 고객이 Panorama Appliance의 재부팅 버튼을 실제로 눌러야 Appliance를 재부팅할 수 있었습니다. 여러 사이트에 Panorama Appliance를 배포하는 고객은 확장 가능한 방식으로 중앙 위치 한 곳에서 Appliance를 재부팅하고자 합니다. 원격 재부팅 기능을 사용하는 고객은 애플리케이션 또는 디바이스 문제 발생 시 더욱 쉽게 복구할 수 있으며, 현장이 아닌 장소에서도 높은 애플리케이션 가동 시간을 유지할 수 있습니다. AWS Panorama용 원격 재부팅 기능에 대해 자세히 알아보려면 여기를 클릭하세요.

이제 AWS Panorama 고객은 AWS Panorama API를 사용하여 AWS Panorama Appliance에 배포된 애플리케이션 내에서 기존 카메라 스트림 연결을 일시 중지하고 재개할 수 있습니다. 여러 사이트에 Panorama Appliance를 배포하는 고객은 확장 가능한 방식으로 개별 카메라 스트림을 관리하는 동시에 전체 애플리케이션 배포 시의 오버헤드는 방지하고자 합니다. 이 기능을 사용하는 고객은 중복 카메라 스트림 간에 장애 조치를 수행할 수 있으므로 고가용성 요구 사항을 충족할 수 있습니다. 또한 여러 카메라 스트림 간을 동적으로 전환하여 비즈니스 요구 사항도 충족할 수 있습니다. 자세한 내용은 AWS Panorama 설명서를 참조하세요.

Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex를 사용하면 정교한 자연어 대화 봇(‘챗봇’), 가상 에이전트 및 IVR 시스템을 빠르고 간편하게 구축할 수 있습니다. 오늘 Amazon Lex의 FreeFormInput 기본 제공 슬롯 유형이 출시되었습니다.

이제 AWS Step Functions는 Express Workflow 실행을 확인 및 디버깅하기 위한 새로운 콘솔 환경을 제공하므로 실행에서 문제를 추적하고 근본 원인을 파악하기가 쉬워졌습니다.

Amazon Simple Queue Service(SQS)에서 FIFO 대기열용 높은 처리량 모드의 기본 할당량이 상향 조정되어 일반 공급됩니다. 따라서 이제 미국 동부(오하이오), 미국 동부(버지니아 북부), 미국 서부(오레곤), 유럽(아일랜드), 유럽(프랑크푸르트) 리전에서 API 작업당 최대 6,000 TPS(초당 트랜잭션)를 처리할 수 있습니다. 아시아 태평양(뭄바이), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄) 리전에서는 기본 처리량 할당량이 API 작업당 3,000 TPS(초당 트랜잭션)로 상향 조정되었습니다. 이 수치는 현재 SQS FIFO 대기열 처리량 할당량에 비해 2배 증가한 것입니다. 리전별 기본 처리량 할당량의 세부 분석 정보는 SQS 설명서를 참조하세요.

미국 정부 기관과 정부 조달업체는 해당 특정 규제 및 규정 준수 요구 사항을 해결하는 AWS GovCloud(미국)를 통해 보다 민감한 워크로드를 클라우드로 이전할 수 있습니다. AWS Control Tower가 AWS GovCloud(미국) 리전까지 확장됨으로써 이제 GovCloud(미국) 리전의 고객과 파트너는 안전한 클라우드 솔루션 아키텍처를 설계할 수 있게 되었습니다.

Amazon Simple Email Service(Amazon SES)의 새로운 전용 IP(관리형) 모델 출시가 발표되었습니다. 이 모델을 사용하는 고객은 독점 IP 주소를 통해 발신 평판을 개선, 유지 및 관리할 수 있으며 전용 IP 프로비저닝 및 관리와 연관된 모든 번거로운 작업을 처리할 필요가 없습니다. Amazon SES는 디지털 마케터 및 애플리케이션 개발자가 어떤 애플리케이션 내에서도 마케팅, 알림 및 트랜잭션 이메일을 발송할 수 있도록 해 주는 확장 가능하고 비용 효과적이며 유연한 클라우드 기반 이메일 서비스입니다.

이제 Amazon CloudWatch Application Insights에서 애플리케이션 수준 상태 대시보드가 자동으로 생성됩니다. Application Insights를 사용하면 AWS 리소스의 모니터링 및 향상된 관측성을 자동으로 설정할 수 있습니다. 새로운 상태 대시보드에서는 애플리케이션의 모든 측면을 중앙에서 확인할 수 있으므로 문제를 더욱 쉽고 빠르게 확인, 정렬 및 검색할 수 있습니다. 대시보드에 표시되는 정보를 참조해 발생 가능한 문제를 더욱 빠르게 진단하여 해결할 수 있습니다.

디지털 콘텐츠 생성/공유/보강용 완전관리형 제품인 Amazon WorkDocs에서 오늘부터 Apple Silicon(M1, M2) 호환 WorkDocs Drive가 일반 공급됩니다. 이제 WorkDocs에서 Apple Silicon이 지원되므로 Apple Silicon MacBook을 사용하는 고객이 디바이스에서 WorkDocs 파일을 쉽게 설치 및 동기화할 수 있습니다.

Amazon Connect Wisdom은 이제 개선된 기계 학습 기능을 제공하여 통화 전반에 걸쳐 지속적으로 문제를 이해하고 콜 센터 상담원에게 올바른 지식 문서를 제공합니다. Wisdom은 실시간으로 콜 센터 통화를 분석하고 상담원에게 고객 문제를 해결하는 데 필요한 정보를 사전에 전달하여 상담원 생산성 및 발신 고객 만족도를 향상시킵니다. 

오늘 Amplify Library for Swift(이전 Amplify iOS)의 정식 출시가 발표되었습니다! 이번 릴리스를 통해 Swift 개발자는 손쉽게 클라우드 연결 iOS 앱을 구축할 수 있습니다. 2022년 4월 개발자 평가판 릴리스 이후로 API를 다시 작성하여 비동기/대기 같은 관용적인 Swift 기능을 지원함으로써 개발자가 구조화된 동시성을 더 쉽게 구현할 수 있게 되었습니다. 또한 이번 기회에 watchOS 및 tvOS 지원과 함께 가장 많은 요청을 받은 기능 중 하나인 macOS 지원의 베타 버전이 향후 릴리스에서 출시될 수 있음을 알려 드립니다. 평가판과 마찬가지로 Amplify Library for Swift는 GitHub에서 오픈소스로 제공되며 그동안 커뮤니티에서 보내주신 피드백에 깊이 감사드립니다.

AWS Marketplace에서 가속 GPU 인스턴스용 Red Hat Enterprise Linux(RHEL) Workstation을 출시합니다. RHEL Workstation은 전 세계 어디서나 최종 사용자가 워크스테이션 인스턴스에 액세스하여 작업을 수행하고 팀 구성원과 협업할 수 있는 클라우드 기반 원격 데스크톱 솔루션입니다. RHEL Workstation은 보다 강력한 하드웨어에서 작업하는 고급 Linux 사용자를 위해 설계되었으며 애니메이션, 컴퓨터 지원 설계 및 엔지니어링, 과학 연구, 의료 이미징 등과 같은 활동에 최적화되어 있습니다. 안전한 고성능 원격 디스플레이 프로토콜인 NICE DCV를 통해 제공됩니다. AWS 기반 RHEL Workstation을 사용하면 고가의 워크스테이션 장비에 대규모 투자를 하지 않고도 분산된 인력에 고성능 하드웨어 기능을 제공할 수 있습니다.

Amazon SageMaker Canvas가 시계열 예측 모델에 대해 빠른 구축을 지원함에 따라 프로토타입 제작 및 실험 속도가 개선되어 가장 뛰어난 성능의 기계 학습(ML) 모델을 선택할 수 있게 되었습니다. SageMaker Canvas는 시각적 포인트 앤 클릭 인터페이스로, 기계 학습 경험이 없는 비즈니스 분석가도 코드를 작성할 필요 없이 정확한 기계 학습(ML) 예측을 스스로 생성할 수 있도록 합니다.

오늘 AWS에서는 AWS Lambda 사용자가 AWS Systems Manager Parameter Store에서 파라미터를 검색하고 AWS Secrets Manager에서 보안 암호를 검색할 때 편리하게 활용할 수 있는 AWS Parameters and Secrets Lambda Extension을 출시했습니다. 이 확장은 파라미터 및 보안 암호 검색 시 지연 시간 및 비용을 낮추므로 AWS Lambda 고객은 이 확장을 활용하여 애플리케이션 성능을 개선할 수 있습니다. 이전에는 고객이 보안 암호 및 파라미터를 검색하기 위해 Lambda 함수 내 서비스의 코어 라이브러리 또는 전체 서비스 SDK를 초기화해야 했습니다. 이제 확장을 사용하기만 하면 됩니다. 이 가볍고 사용이 간편한 확장은 파라미터 및 보안 암호를 캐시에 저장하고 Lambda 함수의 수명 주기 내내 이를 유지합니다. 확장은 Lambda 함수를 실행 중인 사용자의 역할과 동일한 권한을 사용하여 격리된 실행 환경 내부에서 실행합니다.

2022년 10월 18일에 Amazon은 OpenJDK의 Amazon Corretto 장기 지원(LTS) 버전에 대한 분기별 보안 및 핵심 업데이트를 발표했습니다. Corretto 19.0.1, 17.0.5, 11.0.17, 8u352를 다운로드할 수 있습니다. Amazon Corretto는 OpenJDK의 프로덕션용 무료 멀티 플랫폼 배포입니다.

Amazon Elastic File System(Amazon EFS)을 이제 중동(아랍에미리트) 리전에서 사용할 수 있게 되었습니다.

Amazon Interactive Video Service(Amazon IVS)가 이제 웹, Android 및 iOS를 지원하는 스트리밍 채팅용 SDK를 제공합니다. Amazon IVS 스트리밍 채팅 SDK는 채팅방 리소스 관리, 메시지 전송 및 수신 및 채팅방 참가자 관리에 대한 일반적인 함수를 지원합니다. 자세히 알아보려면 Amazon IVS 채팅 설명서를 참조하세요. Amazon IVS 스트리밍 채팅 SDK는 표준 Amazon IVS 사용 비용 외에 추가 비용이 발생하지 않습니다.

AWS는 확장된 컴퓨팅, 메모리 및 스토리지 옵션을 제공하는 향상된 Snowball Edge Compute Optimized를 발표했습니다. AWS Snowball Edge Compute Optimized 디바이스는 컴퓨팅 용량을 최대 104개 vCPU까지 두 배로 늘리고, 메모리 용량을 최대 416GB RAM까지 두 배로 늘렸으며 이제 전체 SSD의 28TB NVMe 스토리지를 제공합니다. AWS Snowball Edge Compute Optimized는 견고한 엣지 환경에 대해 Amazon EC2, Amazon EBS, Amazon S3, AWS IoT Greengrass, AWS Lambda 함수, AWS IAM과 같은 AWS 컴퓨팅 및 스토리지 기능을 지원하는 강력하고 안전한 디바이스입니다.

이제 Amazon RDS for PostgreSQL 15 릴리스 후보 2(RC2)를 Amazon RDS 데이터베이스 미리 보기 환경에서 사용할 수 있어, Amazon RDS for PostgreSQL에서 PostgreSQL 15의 릴리스 후보를 테스트할 수 있습니다. 데이터베이스 설치, 프로비저닝, 관리의 번거로움 없이 Amazon RDS 데이터베이스 미리 보기 환경에서 개발 및 테스트하도록 PostgreSQL 15 RC2를 배포할 수 있습니다. 

이제 AWS Database Migration Service(AWS DMS)에서 Amazon EC2 C6i 및 R6i 인스턴스 유형이 지원됩니다. 3세대 인텔 제온 스케일러블 프로세서) 및 올코어 터보 주파수 3.5GHz로 구동되는 해당 인스턴스는 동급 Generation5 인스턴스보다 최대 15% 나은 컴퓨팅 성능 가성비 및 인텔 총 메모리 암호화(TME)를 통한 상시 메모리 암호화를 제공합니다.

Amazon Detective는 오늘부터 관련 GuardDuty 스캔 결과를 자동으로 그룹화합니다. 따라서 보안 분석가가 분류 시간을 단축할 수 있으며 더욱 포괄적인 보안 조사를 진행할 수 있습니다. Detective는 기계 학습(ML)을 사용해 관련 GuardDuty 스캔 결과를 그룹화합니다. 이러한 결과는 격리된 상태에서는 간과될 수도 있지만 그룹화되어 공격 수명 주기를 보여줍니다. 따라서 보안 분석가가 지능형 위협을 더욱 쉽게 식별할 수 있습니다. 이제 Detective의 요약 페이지에 관련 GuardDuty 결과 그룹이 표시되며 각 결과의 심각도, 영향을 받는 모든 AWS 계정 및 리소스도 함께 표시됩니다. 그리고 Detective는 스캔 결과의 변화 과정을 MITRE ATT&CK 프레임워크의 TTP(전술, 기술 및 절차)에 매핑합니다. MITRE ATT&CK 프레임워크는 보안 및 위협 감지용으로 널리 채택되고 있는 프레임워크입니다.

오늘 FreeRTOS LTS(Long Term Support)의 두 번째 릴리스인 FreeRTOS 202210.00 LTS가 공개되었습니다. 더욱 쉽게 디바이스를 프로비저닝하고 셀룰러 연결을 설정할 수 있도록 이 릴리스에는 AWS IoT Fleet Provisioning, Cellular LTE-M Interface 등의 새 라이브러리가 포함되어 있습니다. 그리고 모듈성과 안정성이 개선된 coreMQTT 및 FreeRTOS-Plus-TCP 라이브러리도 포함되어 있습니다. 2024년 10월까지 이 FreeRTOS LTS 버전에 포함된 모든 라이브러리(이 게시물에 요약되어 있음)의 보안 및 중요 버그 수정이 제공될 예정입니다. LTS 릴리스를 사용하면 기존 FreeRTOS 코드 베이스를 유지 보수할 수 있으며 FreeRTOS 버전 업그레이드로 인해 발생 가능한 가동 중단을 방지할 수 있습니다.

환경 크기를 쉽게 조정할 수 있도록 AWS Single Sign-On의 후속 서비스인 AWS IAM Identity Center에서 지원하는 기본 할당량이 늘어났습니다. 이번에 할당량이 증가됨에 따라 Identity Center 인스턴스당 권한 세트를 2천 개까지 생성하여 할당할 수 있습니다. 그리고 애플리케이션과 계정 최대 3천 개(애플리케이션과 계정을 합한 값)에 사용자 최대 10만 명/그룹 최대 10만 개를 할당할 수 있습니다. AWS 액세스 포털을 통해 이러한 애플리케이션과 계정에 액세스할 수 있습니다.

오늘부터 Amazon SageMaker Data Wrangler를 통한 변환 다시 맞춤이 지원됩니다. XgBoost 등의 알고리즘에서 데이터를 사용할 수 있도록 하려면 데이터 사이언티스트가 원-핫 인코딩 등의 변환을 사용하여 숫자가 아닌 값을 숫자 값으로 변환해야 합니다. 원-핫 인코딩과 같은 변환은 데이터를 사용하므로 ‘맞춤형’ 변환으로 지칭되는 경우가 많습니다. 그러므로 시간의 경과에 따라 데이터가 계속 변경되면 데이터의 변경 사항을 반영하여 이러한 변환의 업데이트나 다시 맞춤을 수행해야 합니다. 그리고 샘플 데이터 세트를 사용할 때는 샘플 데이터 세트와 더 큰 데이터 세트 간의 변경 사항을 반영하여 변환을 업데이트해야 합니다. 원-핫 인코딩과 같은 변환 사용 시에는 추가 정보가 생성되는데, 데이터 준비 파이프라인에서 이러한 정보를 추적 및 캡처해야 합니다. 이 정보를 생략하거나 잘못 추적하면 데이터 준비 프로세스에서 오류가 발생할 수 있습니다. 변환 다시 맞춤이 지원되기 전까지는 대다수 데이터 사이언티스트가 맞춤형 변환 버전을 사용하거나 새 데이터를 반영하여 변환을 다시 맞춰야 하는 상황을 쉽게 지정할 수 없었습니다. 그리고 새 데이터 세트에 따라 변환을 다시 맞출 때 변환 파이프라인의 업데이트된 버전을 쉽게 생성할 수도 없었습니다. 

오늘부터 기존 Amazon Relational Database Services(Amazon RDS) 또는 Amazon Aurora 데이터베이스 및 Amazon Elastic Compute Cloud(Amazon EC2) 컴퓨팅 인스턴스 간의 연결을 자동으로 설정하는 옵션이 생겼습니다. Amazon RDS 콘솔을 통해 작업을 선택하여 RDS 또는 Aurora 데이터베이스 및 EC2 인스턴스 간의 연결을 설정할 수 있습니다. Amazon RDS에서는 VPC 및 관련 네트워크 설정을 자동으로 지정하여 EC2 인스턴스 및 RDS 데이터베이스 간의 보안 연결을 활성화합니다.

오늘부터 모든 새로운 AWS Directory Service for Microsoft AD(AWS Managed Microsoft AD) 디렉터리가 Windows Server 2019에서 실행됩니다. 기존 디렉터리를 보유한 고객은 몇 번의 클릭으로 또는 API를 통해 프로그래밍 방식으로 간단하게 업데이트할 수 있습니다. 예를 들어 이 기능을 사용하면 사용량이 많은 업무 시간을 피해 가장 편리한 시간에 기존 디렉터리에 대한 업데이트를 시작할 수 있습니다. 또한 2023년 3월부터는 AWS가 모든 AWS Managed Microsoft AD 디렉터리를 Windows Server 2019로 자동으로 업데이트하기 시작합니다.

AWS Transfer Family는 이제 관리형 워크플로를 사용하여 부분적으로 업로드된 파일의 업로드 후 처리를 지원하여 고객이 완료 및 미완료 파일 업로드 모두에 대한 파일 처리 단계를 정의하고 실행할 때 더 많은 제어를 제공합니다.

AWS Glue에는 Amazon S3 이벤트 알림 기반 크롤러와 Amazon S3의 이벤트 기반 데이터만 스캔하여 데이터 세트를 간편하게 검색하는 기능이 포함되어 있습니다. Glue 크롤러는 데이터 스키마를 추출하고 현재 메타데이터를 유지하도록 자동으로 AWS Glue 데이터 카탈로그를 채웁니다. S3 이벤트 기반 데이터 세트를 크롤링함에 따라 새로 수집된 데이터를 즐겨찾는 분석 및 기계 학습 도구로 신속하게 분석할 수 있게 되어 인사이트를 확보하는 데 걸리는 시간이 단축됩니다.

오늘부터 Amazon Machine Image(AMI)에 대한 Service Quotas를 추가합니다. 이제 Service Quotas 콘솔 페이지의 EC2 섹션에 3개의 할당량이 새로 표시됩니다. 첫 번째는 AWS 계정 내 총 AMI 수에 대한 할당량, 두 번째는 AWS 계정 내 총 퍼블릭 AMI 수에 대한 할당량, 세 번째는 각 AMI에 대해 보유할 수 있는 공유 수에 대한 할당량입니다. 이러한 할당량은 기본적으로 모든 AWS 계정에 추가되며 사용자의 작업이 필요하지 않습니다. 각 할당량은 AWS 리전별로 각 AWS 계정마다 적용됩니다.

이제 Amazon Lex가 힌디어 및 네덜란드어를 지원하게 되었음을 알립니다. Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex는 음성을 텍스트로 변환하는 자동 음성 인식(ASR)과 텍스트의 의도를 이해하는 자연어 처리(NLU)를 지원하는 딥 러닝을 제공하므로, 상당히 매력적인 사용자 경험과 생생한 대화형 인터페이스를 갖춘 애플리케이션을 구축할 수 있습니다. 이제, 새로운 언어를 사용하여 대화 경험을 구축하고 확장함으로써 고객 기반에 대한 이해를 높이고 참여를 개선할 수 있습니다.

AWS Cloud Map은 이제 중동(아랍에미리트) AWS 리전에서 사용할 수 있습니다. AWS Cloud Map은 클라우드 리소스 검색 서비스입니다. AWS Cloud Map에서는 Amazon Elastic Container Service(Amazon ECS) 태스크, Amazon EC2(Amazon Elastic Compute Cloud) 인스턴스, Amazon DynamoDB 테이블 또는 기타 클라우드 리소스와 같은 애플리케이션 리소스의 이름을 사용자 지정할 수 있습니다. 그런 다음, 이러한 사용자 지정 이름으로 AWS SDK 및 인증된 API 쿼리를 사용하여 애플리케이션에서 클라우드 리소스의 위치 및 메타데이터를 검색할 수 있습니다.

오늘 AWS Gateway Load Balancer의 흐름 처리 동작 정의용 옵션을 제공하는 새로운 기능이 출시되었습니다. 고객은 대상에서 장애가 발생하거나 대상 등록이 취소되는 경우 이제 이 옵션을 사용하여 기존 흐름을 정상 상태의 대상으로 재분배할 수 있습니다. 그러면 대상이 비정상 상태가 될 때 장애 조치 시간을 줄일 수 있습니다. 또한 고객은 유지 관리 기간 동안 어플라이언스를 정상적으로 패치하거나 업그레이드할 수 있습니다.

이제 AWS Launch Wizard에서 SAP Solution Manager 7.2를 SAP S/4HANA, BW/4HANA 및 HANA의 NetWeaver 솔루션과 함께 배포할 수 있습니다.

Amazon Athena의 SQL 쿼리 엔진이 업그레이드되어 Trino 오픈 소스 프로젝트의 최신 기능이 포함되었습니다. Athena 엔진 버전 3에는 50가지가 넘는 새 SQL 함수, 30가지 새 기능, 그리고 90가지 이상의 쿼리 성능 개선 기능이 포함되어 있습니다. 이번에 업그레이드된 쿼리 엔진 출시와 함께 Athena에는 오픈 소스 소프트웨어 관리를 위한 지속적 통합 방식도 도입되었습니다. 따라서 Trino 및 Presto 프로젝트를 더욱 높은 일관성으로 진행하여 커뮤니티에서 제공되는 개선 기능에 더욱 빠르게 액세스할 수 있습니다. Athena 엔진 내에서 이러한 개선 기능을 통합하여 조정할 수 있기 때문입니다.

이제 네이티브 Apache Spark 및 Tive Tez UI를 사용하여 EMR Serverless에서 작업을 모니터링하고 디버그할 수 있습니다. Apache Spark 및 Hive Tez UI에서는 실행 중인 작업 및 완료된 작업 관련 세부 정보를 확인할 수 있는 시각적 인터페이스를 제공합니다. 작업별 지표와 각 작업의 이벤트 타임라인/스테이지/태스크/실행기에 대한 정보를 자세히 살펴볼 수 있습니다. 

오픈 소스 커뮤니티에서 PostgreSQL 데이터베이스 업데이트 소식을 발표한 데 이어, AWS는 Amazon Aurora PostgreSQL 호환 버전에서 PostgreSQL 14.4를 지원하도록 업데이트했습니다. PostgreSQL 14.4는 CREATE INDEX CONCURRENTLY 또는 REINDEX CONCURRENTLY 명령 사용 시 자동 데이터 손상을 일으킬 수 있는 문제가 수정되어 있습니다. 업그레이드 빈도와 업그레이드 프로세스를 계획하는 방법을 결정하는 데 도움이 되도록 Aurora 버전 정책을 참조하세요. 또한 Aurora에는 Aurora PostgreSQL 14.3에서의 문제에 대한 수정도 포함되어 있습니다.

AWS Lambda는 이제 Amazon MSK, 자체 관리형 Kafka, Apache ActiveMQ용 Amazon MQ 및 RabbitMQ용 Amazon MQ에 대한 콘텐츠 필터링 옵션을 지원합니다. 이벤트 패턴 콘텐츠 필터링을 통해 고객은 의미 있는 이벤트 처리만을 위한 Lambda 함수를 호출하도록 복잡한 규칙을 쓸 수 있습니다. 이를 통해 고객의 Lambda 함수에 대한 트래픽을 줄이고 코드를 단순화하며 전체 비용을 절감할 수 있습니다. 필터링은 이미 SQS, DynamoDB 및 Kinesis를 Lambda의 이벤트 소스로 사용할 수 있습니다.

Amazon EC2 Auto Scaling은 이제 아시아 태평양(자카르타) 리전에서 예측적 조정 기능을 지원합니다. 예측적 조정을 사용하면 향후 수요에 대비할 수 있도록 Auto Scaling 그룹을 사전에 확장할 수 있습니다. 이렇게 하면 용량을 과도하게 프로비저닝할 필요가 없으므로 EC2 비용을 낮추는 동시에 애플리케이션의 응답성을 보장할 수 있습니다. 지원되는 모든 AWS 퍼블릭 리전 및 AWS GovCloud(미국) 리전의 목록을 보려면 여기를 클릭하세요.

이제 성능 및 보안 수정 사항을 제공하는 Microsoft SQL Server의 새로운 마이너 버전을 Amazon RDS for SQL Server에서 사용할 수 있습니다. Amazon RDS for SQL Server는 SQL Server 2014, 2016, 2017 및 2019의 새로운 마이너 버전을 Express, Web, Standard 및 Enterprise Edition에서 지원합니다.

이제 AWS에서 호스트 자동 장애 조치를 수행하여 SAP HANA 시스템을 배포할 수 있습니다. SAP HANA용 완전 자동 호스트 장애 복구 솔루션인 호스트 자동 장애 조치를 사용하면 대기 모드의 호스트 하나 이상을 SAP HANA 시스템에 추가할 수 있습니다. SAP HANA는 호스트 자동 장애 조치를 사용해 호스트 장애(EC2 인스턴스, OS 수준 또는 SAP HANA 장애)를 자동으로 탐지한 후 대기 호스트로의 자동 장애 조치를 트리거할 수 있습니다. 따라서 몇 분 내에 호스트를 자동으로 복구할 수 있습니다.

AWS Serverless Application Model(AWS SAM) Command Line Interface(CLI)가 SAM CLI Pipelines에서 Open ID Connect(OIDC) 지원을 정식으로 발표했습니다. AWS SAM CLI는 서버리스 애플리케이션을 쉽게 구축, 테스트, 패키징 및 배포할 수 있게 해 주는 개발자 도구입니다. SAM Pipelines를 사용하면 Jenkins, GitLab, GitHub Actions, Atlassian Bitbucket Pipelines, AWS CodePipeline을 사용하여 서버리스 애플리케이션에 대한 지속적 통합 및 배포(CI/CD) 파이프라인을 더 쉽게 생성할 수 있습니다. SAM Pipelines는 모든 지원되는 시스템에 대한 기본 파이프라인 템플릿 세트와 함께 패키지로 제공되며, 이러한 템플릿은 안전한 배포, 다중 계정 배포 및 다중 리전 배포에 대한 AWS 모범 사례를 제공합니다.

이제 Amazon SageMaker의 RStudio에서 신규 RStudio Workbench 버전 2022.02.2-485.pro2가 제공됩니다. 이 버전에는 향상된 개발자 생산성 및 보안 기능이 포함되어 있습니다. 새로운 기능으로는 향상된 R 도움말 시스템, R pipe-bind 자리 표시자, 그리고 RStudioServerPro와 RSession 애플리케이션 간의 통신을 보호하는 전체 엔드 투 엔드 암호화 등이 있습니다.

AWS Glue에서는 이제 광범위하게 사용되는 오픈 소스 버전 제어 시스템인 Git 통합 기능을 제공합니다. AWS Glue는 서버리스 데이터 통합 서비스로서, 재사용 가능한 작업을 사용하여 거의 모든 규모의 데이터 세트에서 추출, 전환, 적재(ETL) 작업을 수행합니다. 이 기능을 통해 고객은 GibHub 및 AWS CodeCommit을 사용하여 AWS Glue 작업의 변경 사항 기록을 유지 관리하고 기존 DevOps 사례를 적용하여 이를 배포할 수 있습니다. 이전에는 고객이 코드 버전 관리 시스템을 통해 통합을 설정하고 도구를 구축하여 개발 환경에서 프로덕션 환경으로 작업을 이동해야 했습니다.

오늘부터, 메모리가 3TiB인 Amazon EC2 대용량 메모리 인스턴스(u-3tb1.56xlarge)를 아시아 태평양(싱가포르) 및 캐나다(중부) 리전에서 사용할 수 있습니다. 또한 메모리가 6TiB인 대용량 메모리 인스턴스(u-6tb1.56xlarge, u-6tb1.112xlarge)를 캐나다(중부) 리전에서 사용할 수 있고, 메모리가 12TiB인 대용량 메모리 인스턴스(u-12tb1.112xlarge)를 AWS GovCloud(미국 동부)에서 사용할 수 있습니다. 고객은 이러한 새 대용량 메모리 인스턴스를 온디맨드 및 Savings Plan 구매 옵션으로 사용할 수 있습니다.

오늘부터 Amazon EC2 C6gn 인스턴스를 AWS 아시아 태평양(오사카) 리전에서 사용할 수 있습니다.

AWS Activate는 초기 단계의 소규모 회사와 보다 발전한 디지털 비즈니스를 모두 포함한 스타트업을 대상으로 AWS에서 빠르게 시작할 수 있는 무료 도구 및 리소스를 제공합니다. 오늘부터 자체 식별된 모든 스타트업이 새로운 AWS Activate를 사용할 수 있게 되었습니다. Activate는 초기 아이디어부터 MVP 구축, 첫 번째 고객 확보와 AWS와 그 이상으로 비즈니스를 확장하는 것에 이르는 여정의 모든 단계에서 스타트업을 지원하도록 설계된 맞춤형 도구 및 리소스의 전체 모음입니다.

오늘부터 AWS CloudFormation StackSets에서는 스택 집합당 스택 인스턴스의 수, 관리 계정당 스택 집합의 수, 관리 계정당 단일 AWS 리전에서 동시 스택 인스턴스 작업의 수와 같은 3가지 서비스 할당량에 대한 기본값이 증가됩니다. 이제 (1) 스택 집합당 최대 100,000개의 스택 인스턴스를 배포(이전 2,000개)하고 (2) 관리 계정에서 최대 1,000개의 스택 집합을 만들고(이전 100개), (3) 관리 계정당 단일 리전에서 최대 10,000개의 동시 스택 인스턴스 작업을 실행할 수 있습니다(이전 3,500개). 최신 서비스 할당량에 대한 정보는 AWS CloudFormation 할당량을 확인하세요.

오늘부터 Cost Explorer 고객은 콘솔에서 비용과 사용량을 시각화하기 위한 새로운 인터페이스를 확인할 수 있습니다. 새로운 요약 위젯에서는 합계 및 평균 월 비용을 한눈에 확인할 수 있습니다. 또한 고객은 테이블 보기에 도입된 새로운 검색 기능을 사용하여 특정한 지출 및 사용량 정보를 조회할 수 있습니다. Cost Explorer는 시간에 따른 AWS 비용과 사용량을 시각화, 이해 및 관리할 수 있는 손쉬운 인터페이스를 제공합니다. 고객은 데이터를 높은 수준으로 분석(예: 모든 계정의 총 비용 및 사용량)하거나 비용 및 사용량 데이터를 자세히 분석하여 추세를 식별하고 비용 동인을 파악하고 이상을 탐지할 수 있습니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2)에서 EC2 인스턴스 및 Amazon Relational Database Services(Amazon RDS) 또는 Amazon Aurora 데이터베이스 간의 연결을 자동으로 설정하는 옵션이 생겼습니다. EC2 인스턴스를 프로비저닝하고 나면 RDS db 인스턴스 또는 클러스터를 선택하여 클릭 한 번으로 EC2 인스턴스에서 RDS 데이터베이스로의 트래픽을 허용하는 연결 구성을 완료할 수 있습니다. Amazon EC2는 연결 모범 사례를 따라 사용자를 대신해 자동으로 보안 그룹을 설정하여 보안 연결을 설정하는 데 도움이 됩니다.

AWS에서 Amazon Elastic Compute Cloud(Amazon EC2) Trn1 인스턴스의 정식 출시를 발표했습니다. Amazon EC2 Trn1 인스턴스는 AWS Trainium 칩을 통해 제공됩니다. Trainium 칩은 클라우드의 고성능 ML 훈련 애플리케이션용으로 제작된 목적별 칩입니다. Trn1 인스턴스는 AWS에서 널리 사용되는 자연어 처리(NLP) 모델의 딥 러닝(DL) 훈련을 진행할 때 최고 수준의 성능을 제공합니다. 또한 Trn1 인스턴스 사용 시에는 동급 GPU 기반 EC2 인스턴스에 비해 비용도 50%까지 절약할 수 있습니다. PyTorch, TensorFlow 등의 널리 사용되고 있는 ML 프레임워크를 통해 Trn1 인스턴스 사용을 시작할 수 있습니다. 그러므로 훈련 비용과 시간을 줄이고 훈련을 더욱 빠르게 반복하여 더욱 획기적인 모델을 구축할 수 있을 뿐 아니라 생산성도 높일 수 있습니다. EC2 Trn1 인스턴스를 사용하면 음성 인식, 추천, 사기 탐지, 이미지와 비디오 분류, 예측 등의 광범위한 응용 분야에서 자연어 처리(NLP), 컴퓨터 비전 및 추천자 모델을 훈련시킬 수 있습니다. 

이제 AWS Neuron이 비용 효율적인 고성능 딥 러닝 훈련을 대규모로 수행할 수 있도록 AWS Trainium 제공 Amazon EC2 Trn1 인스턴스를 추가로 지원합니다. Neuron SDK에 포함되어 있는 컴파일러, 런타임 라이브러리 및 프로파일링 도구는 PyTorch, Tensorflow 등의 널리 사용되는 ML 프레임워크와 통합할 수 있습니다. 이제 개발자는 Neuron 2.x의 이번 첫 릴리스를 사용해 Trn1 인스턴스에서 딥 러닝 훈련 워크로드를 실행할 수 있습니다. 그러면 동급 GPU 기반 EC2 인스턴스에 비해 훈련 비용을 50%까지 절약하는 동시에, AWS 클라우드에서 널리 사용되는 NLP 모델의 훈련 성능을 최대한 높일 수 있습니다. 

이제 QuickSight Q는 행 수준 보안(RLS)을 사용자 기반 규칙과 함께 사용하는, 액세스가 제한된 데이터 세트에 관한 질문을 지원합니다. 이제 독자는 제한적 액세스 데이터 세트가 포함된 주제에 관해 질문하고, RLS 설정에서 저자들이 정의한 액세스 제어 규칙을 기반으로 정확하고 적절한 답변을 바로 받을 수 있습니다. 저자는 기존 규칙을 변경하지 않고도 Q 주제를 만들어 RLS 사용 데이터 세트 관련 질문에 답변할 수 있습니다. QuickSight Q는 RLS 설정에 정의된 기존 사용자 기반 규칙을 활용하고, 이러한 규칙을 질문에 대한 답변은 물론 질문 구성 시점에 제공되는 자동 완성 제안에도 적용합니다. 따라서 RLS 사용 데이터 세트를 이용해 만든 Q 주제는 언제나 사용자가 권한을 부여한 데이터를 드러냅니다.

이제 Amazon EC2 스팟 인스턴스 중단을 Amazon EC2 콘솔에서 스팟 인스턴스 워크로드에 바로 주입할 수 있습니다. 2021년 Amazon은 Amazon EC2가 스팟 인스턴스를 회수할 때 일어나는 일을 AWS Fault Injection Simulator(AWS FIS)로 시뮬레이션하여, 애플리케이션이 중단에 대해 준비된 상태인지 테스트하는 기능을 출시했습니다. 이제 이 기능을 Amazon EC2 콘솔에서 사용할 수 있습니다.

Amazon CloudWatch Logs 고객은 이제 최대 20개까지 분석 요구에 대한 동시 Log Insights 쿼리를 실행할 수 있습니다. 동시 쿼리 수가 10개에서 20개로 늘어남에 따라 고객은 더 많은 수의 Log Insight 쿼리가 있는 대시보드를 만들 수 있습니다. 또한 동일한 계정 내의 여러 사용자는 최대 총 20개의 쿼리를 동시에 실행할 수 있습니다.  

Amazone Chime iOS 및 Android 모바일 앱의 새로운 버전을 통해 모바일 디바이스에서 Amazon Chime 회의를 향상시키도록 설계된 새로운 환경을 선보일 계획입니다. 이번 업데이트에는 업무 위치에서 벗어나 이동 중일 때 회의에 손쉽게 참여할 수 있게 해 주는 기능이 도입되었습니다. 업데이트에는 새로운 명단 화면, 새로운 회의 참가 환경, 새로운 회의 컨트롤, 성능 개선 등이 포함되어 있습니다. 

AWS Global Accelerator는 이제 베트남 호치민과 미국 캔자스시티에 있는 두 개의 새로운 AWS 엣지 로케이션을 통해 트래픽을 지원합니다. 이러한 2개의 엣지 로케이션이 추가됨에 따라 Global Accelerator는 이제 전 세계적으로 104개의 접속 지점(POP)에서 사용할 수 있으며 21개 이상의 AWS 리전에서 애플리케이션 엔드포인트를 지원합니다.

이제 호주, 바레인, 유럽 연합 회원국, 홍콩, 일본, 뉴질랜드, 노르웨이, 카타르, 스위스 및 아랍 에미리트 연합국에 있는 파트너 및 독립 컨설턴트와 연결할 수 있습니다. 온디맨드 작업 발생 시 이러한 리전의 파트너 및 독립 컨설턴트를 신속하게 찾아 교류하고 도움을 받습니다.

Amazon AppStream 2.0은 Linux Image Assistant 도구에 대한 그래픽 사용자 인터페이스(GUI) 지원을 추가했습니다. 이번 출시를 통해 Windows AppStream 2.0 이미지를 생성하는 것과 유사하면서도 쉬운 방법으로 Linux AppStream 2.0 이미지를 생성할 수 있습니다. 새로운 도구는 전체 프로세스에 단계별 시각적 지침을 제공하여 Linux AppStream 2.0 이미지 생성의 복잡성을 크게 줄여줍니다.

Amazon AppStream 2.0은 이제 로컬 웹캠 비디오 입력을 Linux AppStream 2.0 스트리밍 세션으로 원활하게 리디렉션하여 실시간 오디오-비디오(AV)를 지원합니다. 이전에 이 기능은 Windows 애플리케이션과 데스크톱을 스트리밍할 때만 사용할 수 있었습니다. Linux 스트리밍 세션에서 사용할 수 있는 실시간 AV 지원을 통해 사용자는 Linux AppStream 2.0 세션을 종료하지 않고도 웹캠을 사용하여 협업할 수 있습니다.

오늘부터 Amazon Elastic Container Service(Amazon ECS)에서는 Amazon EC2에서 실행 중인 작업에 대한 추가 메타데이터 속성을 사용할 수 있습니다. 이제 Amazon ECS 작업 메타데이터 엔드포인트를 사용하여 작업이 실행 중인 Amazon EC2 인스턴스의 Amazon VPC ID 뿐만 아니라 작업의 서비스 이름도 검색할 수 있습니다. 이러한 추가 작업 메타데이터 속성을 통해 Amazon EC2에서 실행 중인 ECS 컨테이너 워크로드에 대한 가시성이 향상됩니다.

Amazon RDS 또는 Amazon Aurora PostgreSQL 호환 에디션 데이터베이스 클러스터와 함께 사용할 수 있는 PostgreSQL용 AWS JDBC 드라이버가 이제 정식 출시되었습니다. 이 래퍼 드라이버는 PostgreSQL 커뮤니티 드라이버와 함께 작동하고 Aurora PostgreSQL과 같은 클러스터링된 데이터베이스에 대해 향상된 장애 조치 처리를 제공하도록 설계되었습니다. PostgreSQL용 AWS JDBC 드라이버는 커뮤니티 드라이버와 함께 장애 조치 기능을 추가하여 애플리케이션을 변경할 필요성을 줄여주기 때문에 기존 애플리케이션과 드롭인 호환됩니다. 이 릴리스는 이전에 평가판으로 릴리스된 PostgreSQL용 독립 실행형 AWS JDBC 드라이버를 대체합니다.

서버리스 애플리케이션 개발자는 이제 AWS Serverless Application Model(AWS SAM)에서 사용할 수 있는 새로운 AWS::Serverless::Connector 리소스를 사용하여 애플리케이션 인프라의 리소스에 대한 적절한 수준의 액세스 권한 부여를 간소화할 수 있습니다. 개발자는 AWS::Serverless::Connector 리소스를 사용하여 두 리소스 간의 데이터 및 이벤트 흐름과 필요한 액세스 유형을 설명합니다. AWS SAM은 커넥터 리소스에서 개발자가 정의한 상호 작용을 용이하게 하기 위해 목적별 AWS Identity and Access Management(AWS IAM) 정책을 구성합니다.

Amazon Detective는 보안 결과 및 엔터티에 대소문자 비구분 지원을 추가하여 검색 기능을 개선했습니다. 이제 정확한 대문자 또는 소문자를 검색하지 않고도 보안 조사를 수행할 수 있습니다. 예를 들어 ‘Admin’ 또는 ‘admin’ 로그인을 검색하려는 경우 두 용어 중 하나를 사용하여 AWS CloudTrail, Amazon GuardDuty 결과 및 Amazon EKS 감사 로그와 같은 텍스트를 저장하는 데이터 소스의 모든 관리자 로그인 결과를 표시할 수 있습니다.

Amazon Connect는 미국 동부(버지니아 북부) 및 미국 서부(오레곤) 리전의 멕시코 전화 통신 요금을 DID 수신 통화는 분당 0.0070 USD에서 0.0022 USD로 69%, 수신자 부담 수신 통화는 분당 0.055 USD에서 0.021 USD로 61%, 발신 통화는 분당 0.033 USD에서 0.0075 USD로 77% 인하했습니다.

이제 Amazon DevOps Guru에서 애플리케이션에 영향을 주는 문제 관련 SNS 알림을 제어할 수 있으므로 수신되는 알림을 제한할 수 있습니다. 그리고 DevOps Guru 콘솔에는 기본적으로 심각도가 ‘높음’ 및 ‘중간’인 문제만 표시됩니다. 이번 변경에 따라 심각도가 더 높은 문제만 중점적으로 파악하여 해결할 수 있습니다.

AWS Storage Gateway의 Tape Gateway에서 데이터를 클라우드에 백업하고 클라우드에서 복원하는 작업의 처리량 성능이 최대 2배 개선되었습니다. 따라서 기업의 애플리케이션 백업 및 복구 시간 목표를 충족할 수 있습니다. 이번 성능 향상으로 인해 온프레미스 Tape Gateway는 이전보다 최대 2배 빠르게 데이터를 클라우드에 백업할 수 있습니다(최대 속도 5.2Gbps). 그리고 역시 이전보다 최대 2배 빠르게 클라우드에서 데이터를 읽을 수 있습니다(최대 속도 8Gbps). 이처럼 성능이 향상됨에 따라 백업 기간 동안 클라우드에 게이트웨이당 더욱 많은 데이터를 업로드할 수 있습니다. 또한 클라우드에 저장된 데이터의 복원 시간도 단축할 수 있으며, 게이트웨이가 사용하는 온프레미스 스토리지도 최적화할 수 있습니다.

Atlassian Jira Service Management(JSM) 데이터 센터 버전을 사용하는 고객은 AWS Systems Manager Incident Manager 및 AWS Service Management Connector를 통해 AWS에서 호스트하는 애플리케이션에 영향을 미치는 인시던트 대응, 조사, 해결이 가능합니다. AWS Systems Manager는 AWS 애플리케이션 및 리소스의 운영 허브이며, 반응형 프로세스를 자동화하여 운영 문제를 신속하게 진단하고 해결하는 데 도움이 됩니다. 이제 Incident Manager와 JSM의 통합으로 고객은 Incident Manager에서 인시던트 대응 계획을 자동화하고 인시던트를 JSM에 자동으로 동기화할 수 있습니다. 이 기능을 사용하면 JSM의 기존 워크플로 중단 없이 중요 애플리케이션 가용성 및 성능 문제를 더 빠르게 해결할 수 있습니다.

Amazon Pinpoint는 미국 동부(오하이오) 리전 외에도 미국 동부(버지니아), 미국 서부(오레곤), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 캐나다(중부), 유럽(프랑크푸르트), 유럽(아일랜드), 유럽(런던) 리전에서 사용할 수 있습니다. Amazon Pinpoint를 사용하면 대상을 세분화하고, 개인화된 콘테츠를 구축하고, 맞춤형 캠페인과 여정을 생성하고, 이메일, SMS, 음성, 푸시 알림, 인앱 메시징, 사용자 지정 채널을 통해 실행 가능한 인사이트를 수집함으로써 고객의 참여를 유도할 수 있습니다.

AWS Storage Gateway를 사용하면 하이브리드 클라우드 스토리지 워크플로의 설정 및 관리를 더욱 간편하고 빠르게 시작할 수 있습니다. 이제는 Storage Gateway 콘솔을 사용해 클릭 몇 번 만으로 클라우드 기반 게이트웨이용 Amazon EC2 인스턴스를 쉽게 생성할 수 있습니다. 업데이트된 Create Gateway 마법사에서 EC2 인스턴스용 VPC 네트워크, VPC 서브넷 및 키 페어를 입력하고 인스턴스 시작만 선택하면 EC2 인스턴스가 자동으로 생성되어 시작됩니다. 그러면 인스턴스 유형, 캐시 스토리지, 업로드 버퍼, 인바운드 보안 포트 등 최소한의 설정만 선택하면 됩니다.

이제 중동(UAE) 리전에서 Amazon GuardDuty를 사용할 수 있습니다. 이제 이 추가 리전에서 보안 위협을 지속적으로 모니터링하고 탐지하여 AWS 계정, 워크로드 및 데이터를 보호할 수 있습니다. 

AWS Config는 이제 AWS DataSync, Amazon GuardDuty, Amazon Simple Email Service(Amazon SES), AWS AppSync, AWS Cloud Map, Amazon EC2, AWS AppConfig를 포함한 15가지 리소스 유형을 추가로 지원합니다. 새로 지원되는 리소스 유형의 전체 목록은 [1]을 참조하세요.

AWS Storage Gateway의 Tape Gateway에서 지원되는 최대 가상 테이프 크기가 5TiB에서 15TiB로 늘어났습니다. 따라서 가상 테이프 하나에 더 많은 데이터를 저장할 수 있으며 관리해야 하는 테이프 수를 줄일 수 있습니다. 그리고 이번에 테이프 크기가 늘어남에 따라 물리적 테이프에 저장되어 있는 장기 보존 데이터를 AWS로 더욱 쉽게 마이그레이션할 수 있습니다. Linear Tape-Open(LTO) 1~7세대 테이프의 데이터를 AWS의 가상 테이프로 복사할 수 있기 때문입니다.

이제 12개 추가 리전에서 AWS Graviton2 프로세서 제공 AWS Lambda 함수를 사용할 수 있습니다. 해당 리전은 아프리카(케이프타운), 아시아 태평양(서울), 아시아 태평양(자카르타), 아시아 태평양(홍콩), 아시아 태평양(오사카), 캐나다(중부), 유럽(파리), 유럽(스톡홀름), 유럽(밀라노), 중동(바레인), 남아메리카(상파울루) 및 미국 서부(캘리포니아 북부)입니다. 미션 크리티컬 서버리스 애플리케이션을 실행하려는 경우 가성비가 최대 34%까지 높아진 AWS Graviton2에서 실행되는 함수를 활용하면 매우 효율적입니다.

이제 Amazon WorkMail에서 가장 역할이 제공됩니다. 가장 역할을 사용하면 프로그래밍 방식 사서함 액세스 권한을 더욱 쉽게 부여할 수 있습니다. 고객은 Exchange 웹 서비스(EWS)에서 가장 역할을 사용해 다른 사용자의 사서함에서 가장된 작업을 수행할 수 있습니다. 관리자는 가장 역할 사용 가능 범위를 특정 사용자로 제한할 수 있으며 작업의 액세스 권한(모든 권한 또는 읽기 전용 권한)도 선택할 수 있습니다.

AWS Identity and Access Management(IAM) Access Analyzer 정책 생성은 140개 이상의 서비스에서 사용되는 작업을 식별하여 AWS CloudTrail 액세스 활동을 기반으로 개발자가 세분화된 정책을 만들 수 있도록 지원을 확장하고 있습니다. 새 기능에는 AWS CloudFormation, Amazon DynamoDB 및 Amazon Simple Queue Service 같은 서비스에서의 작업이 포함되어 있습니다. 개발자가 정책을 요청하면 IAM Access Analyzer는 사용되는 작업을 식별하도록 AWS CloudTrail 로그를 분석하여 정책을 생성합니다. 예를 들어 리소스를 설정하기 위해 AWS CloudFormation을 사용하는 개발자는 리소스를 생성하려면 CloudFormation 권한을 제공해야 합니다. 정책 생성을 사용하여 세분화된 정책을 생성하고 CloudFormation 역할의 권한을 템플릿을 배포하는 데 필요한 인원으로만 제한할 수 있습니다. 생성된 정책을 통해 개발자는 더 간편하게 워크로드를 실행하기 위한 필수 권한만 부여할 수 있습니다.

이제 Amazon Redshift Serverless에서는 네임스페이스, 작업 그룹 등의 리소스에 태그를 지정할 수 있습니다. 리소스에 태그를 지정하면 키 값 페어를 리소스에 할당하여 사업부, 결제 그룹, 프로덕션 환경별로 리소스를 구성할 수 있습니다.

AWS 로컬 영역은 이제 델리 및 타이베이에서 사용할 수 있습니다. 고객은 이제 이러한 AWS 로컬 영역을 사용하여 10밀리초 미만의 지연 시간 또는 로컬 데이터 처리가 필요한 애플리케이션을 제공할 수 있습니다.

AWS는 Amazon SageMaker Clarify가 기계 학습(ML) 모델의 개별 예측에 대한 설명을 라이브 엔드포인트에서 실시간에 가깝게 제공하여 온라인 설명 가능성을 지원하게 되었다고 발표했습니다. SageMaker Clarify는 ML 개발자에게 훈련 데이터 및 모델에 대한 더 높은 가시성을 제공하여 잠재적 바이어스를 식별하고 예측을 설명할 수 있게 합니다. ML 모델은 예측 생성 시 일부 기능 입력을 다른 입력보다 더 강력한 것으로 간주할 수 있습니다. SageMaker Clarify는 모델이 새로운 데이터에서 실행된 후 모델의 개별 예측에 어느 기능이 가장 많이 기여했는지 자세히 설명하는 점수를 제공합니다. 이러한 세부 정보를 통해 특정 입력 기능이 예상보다 모델 예측에 더 많은 영향을 미쳤음을 확인할 수 있습니다. 각 예측에 대한 이러한 세부 정보를 실시간으로 온라인 설명 가능성에서 확인하거나 모든 개별 예측을 처리한 배치를 활용하여 보고서를 대량으로 가져올 수 있습니다. 이 새로운 기능을 통해 지연 시간이 분 단위에서 초 단위 이하로 단축됩니다. 실시간 설명에 대한 가능성은 광범위합니다. 예를 들면 고객 서비스 담당자는 고객이 실시간으로 문제 해결에 대한 도움을 요청할 경우 고객이 이탈할 수 있는 이유를 더 잘 이해할 수 있습니다. 담당자가 고객에게 발생한 문제의 속성을 좀 더 자세히 알아보고 해당 데이터를 입력하면, 추천할 만한 해결 방법과 관련된 업데이트된 이유를 실시간 설명을 통해 확인할 수 있습니다.

Amazon Translate는 빠르고 고품질이며 저렴하고 사용자 지정이 가능한 언어 번역을 제공하는 신경망 기계 번역 서비스입니다. 오늘부터 형식 사용자 지정에 네덜란드어, 한국어 및 멕시코 스페인어 기능이 추가됩니다. 비동기식 배치 번역 기능도 추가로 지원됩니다. 이제 번역 출력 형식을 사용자 지정하여 커뮤니케이션 요구 사항에 맞출 수 있습니다.

오늘부터는 AWS Budgets에서 인보이스 발행 주체와 법인체의 두 가지 신규 차원을 기준으로 예산을 책정할 수 있습니다. 이처럼 예산을 세분화할 수 있는 두 가지 차원이 추가로 제공되므로, 인보이스 발급자(인보이스 발행 주체 사용) 또는 AWS Marketplace 판매자(법인체 사용)에 따라 특정 예산 임계값을 설정할 수 있습니다. 예산을 저장하고 나면 실제 비용이 예산 임계값을 초과하거나 초과할 것으로 예측되는 경우 알림이 수신됩니다. AWS Budgets는 모든 퍼블릭 AWS 리전에서 정식 버전으로 제공됩니다.

Aurora Serverless의 다음 버전인 Amazon Aurora Serverless v2가 이제 AWS CloudFormation을 지원합니다. AWS CloudFormation 템플릿을 사용하면 나머지 AWS 인프라와 함께 Aurora Serverless v2를 안전하고 효율적이며 반복 가능한 방식으로 배포 및 수정할 수 있습니다. 자세히 알아보려면 AWS CloudFormation 사용 설명서를 참조하세요.

이제 AWS Backup에서 신규 백업 볼트 잠금 콘솔 환경이 제공됩니다. 이 환경에서는 더욱 직관적인 방식으로 볼트 잠금 세부 정보를 구성할 수 있습니다. AWS Backup 볼트 잠금을 사용하면 볼트의 변경 불가능 정책을 배포하고 관리하여 백업을 실수나 악의적으로 삭제하지 못하도록 보호할 수 있습니다. AWS Backup 볼트 잠금에서는 데이터 보존 요구에 따라 거버넌스 모드나 규정 준수 모드를 설정하여 더욱 유동적으로 볼트의 변경 불가능 정책을 구성할 수 있으며 여러 보안 수준을 적용할 수 있습니다. 거버넌스 모드에서는 적절한 역할 기반 권한이 있는 사용자가 보존 정책을 테스트 및 변경할 수 있으며 잠금을 완전히 제거할 수도 있습니다. 규정 준수 모드에서는 사용자가 잠금 날짜를 지정할 수 있습니다. 해당 날짜가 지나면 볼트가 잠겨 변경 불가능한 상태가 됩니다. 볼트가 잠기면 허용되는 보존 기간을 변경할 수 없으며 루트 사용자도 잠금을 비활성화할 수 없습니다. 이 기능을 사용하는 경우 콘솔에서 볼트 잠금 상태도 확인할 수 있으며, 잠겨 있는 모든 볼트에서 보고도 원활하게 진행할 수 있습니다. 

Amazon Nimble Studio는 현재 AWS Marketplace를 통해 Windows Server 2022를 실행할 수 있는 Amazon Machine Image(AMI)를 제공하고 있습니다. 여기에는 기존 AMI와 동일한 소프트웨어가 사전 설치되어 있습니다. Nimble Studio 사용자는 나아가서 자신의 스튜디오에 필요한 워크플로에 따라 기본 AMI를 사용자 지정할 수도 있습니다. Microsoft Windows Server 2022는 스튜디오에서 최신 Windows 기능을 이용할 뿐만 아니라 Epic의 Unreal Engine이나 Adobe Creative Cloud 같은 콘텐츠 제작 소프트웨어까지 지원해서 매우 유용합니다. 기능 및 개선의 전체 목록은 여기 Windows Server 2022에 대한 공식 Microsoft 설명서에서 확인할 수 있습니다. 지원되는 Windows Server 2022 AMI는 지원되는 Windows Server 2019 AMI 및 Linux AMI에 추가로 제공됩니다.

Amazon Virtual Private Cloud(VPC)는 두 가지 새로운 네트워킹 지표로 1) 네트워크 주소 사용량과 2) 피어링 네트워크 주소 사용량을 도입했습니다. 이로써 네트워크 관리자가 VPC 아키텍처 확장에 대비해 계획을 세우고, Service Quotas를 선제적으로 관리할 수 있습니다.

Amazon S3 Object Lambda가 이제 자체 코드를 S3 GET 요청은 물론, S3 HEAD 및 LIST API 요청에도 추가할 수 있도록 지원합니다. 이에 따라 S3 Object Lambda를 사용하면서 S3 GET 요청에서 반환되는 데이터를 수정하여 행을 필터링하거나, 이미지 크기를 동적으로 조정하고, 기밀 데이터를 편집하는 등 다양한 작업이 가능합니다. 또한 S3 Object Lambda를 사용해 S3 LIST 요청 출력을 수정하여 버킷에 저장된 객체를 모두 볼 수 있는 사용자 지정 뷰를 생성하거나, S3 HEAD 요청 출력을 수정하여 객체 이름이나 크기 같은 객체 메타데이터를 변경할 수 있습니다. 또한 이번 업데이트로 S3 Object Lambda에서 AWS Lambda 함수를 사용해 S3 GET, HEAD 및 LIST 요청 출력을 자동으로 처리합니다.

Amazon Simple Queue Service(SQS)는 2021년 11월 23일부터 민감한 데이터를 보호하기 위해 Amazon SQS 관리형 암호화 키를 사용하는 서버 측 암호화(SSE-SQS)를 지원해 왔습니다. 그리고 오늘 Amazon SQS에서 새로 생성하는 대기열에는 SSE-SQS 암호화가 기본적으로 사용됨이 발표되었습니다. SSE-SQS를 사용하면 암호화 규정 준수 및 규제 요구 사항을 지원하는, 보안에 민감한 애플리케이션을 구축할 수 있습니다.

AWS IoT SiteWise의 자산 및 자산 모델 할당량이 상향 조정되었습니다. 이로써 보다 크고 복잡한 장비 표현이 지원되며, 고객이 대량 리소스 작업을 수행할 수 있습니다.

오늘부터 AWS 아시아 태평양(서울) 리전에서 AWS Cloud WAN을 사용할 수 있습니다.

IAM Access Analyzer 정책 검증은 보안 및 기능 정책을 작성하는 데 효과적인 기능입니다. 이제 이러한 정책 검증 기능이 역할 신뢰 정책까지 확장되면서 역할 적임자를 결정하는 정책을 더욱 쉽게 작성하고 검증할 수 있게 되었습니다. 역할 신뢰 정책을 경험이 IAM 콘솔에 새롭게 추가되면서 역할 신뢰 정책에 사용할 수 있는 작업 목록 같은 정책 요소를 안내에 따라 손쉽게 추가할 수 있으며, 상황에 따라 필요한 설명서도 제공됩니다. 정책을 작성할 때는 IAM Access Analyzer 정책 검증 기능을 사용해 정책을 평가하여 문제 유무를 확인함으로써 보안 정책을 더욱 쉽게 작성할 수 있습니다. 여기에는 ID 공급자의 형식 검증 등 역할 신뢰 정책에 새롭게 사용할 수 있는 정책 확인도 포함됩니다. IAM Access Analyzer는 정책을 저장하기 전에 미리 보기를 생성하여 역할 신뢰 정책에 따라 부여된 외부 액세스 권한을 표시합니다. 이에 따라 페더레이션 ID 공급자에게 부여된 액세스 권한 같은 외부 액세스 권한을 살펴보고 정책 생성 시 의도한 대로 액세스 권한이 부여되어 있는지 확인할 수 있습니다.

오늘부터 메모리가 3TiB(u-3tb1.56xlarge), 6TiB(u-6tb1.56xlarge, u-6tb1.112xlarge), 9TiB(u-9tb1.112xlarge), 12TiB(u-12tb1.112xlarge)인 Amazon EC2 고용량 메모리 인스턴스를 아시아 태평양(도쿄) 리전에서 사용할 수 있습니다. 고객은 이러한 새 대용량 메모리 인스턴스를 온디맨드 및 Savings Plan 구매 옵션으로 사용할 수 있습니다.

이제 4개의 추가 AWS 리전인 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(홍콩), 유럽(스톡홀름)에서 Amazon FSx for OpenZFS 파일 시스템을 시작할 수 있습니다.

Amazon Connect Cases에서 기본 제공되는 사례 관리 기능은 고객 센터 에이전트들이 여러 번의 고객 대화 및 후속 작업이 요구되는 고객 문제를 생성하고, 협업을 바탕으로 처리하고, 신속하게 해결할 수 있게 해 주며, 이를 위해 사용자 지정 애플리케이션을 구축하거나 서드 파티 제품을 통합할 필요도 없습니다. 상담원은 Amazon Connect Cases에서 여러 상담원들을 대상으로 할당 및 추적할 수 있는 개별 작업을 포함하여 사례와 관련된 모든 활동과 고객 정보를 시간대별로 단일 화면에서 확인할 수 있습니다. 또한 셀프 서비스 IVR 및 챗봇 상호 작용 시 사례 정보를 활용하여 고객의 질문에 답변할 수도 있습니다.

Amazon Relational Database Service(RDS) for Oracle은 이제 모든 Oracle 데이터베이스 버전에 대해 Oracle Application Express(APEX)의 버전 21.2를 지원합니다. 개발자는 APEX를 사용하여 웹 브라우저 내에 애플리케이션 전체를 구축할 수 있습니다. APEX 21.2의 최신 기능에 대한 자세한 내용은 Oracle의 설명서를 참조하세요.

Mirantis Container Runtime(이전 명칭 Docker Engine – Enterprise)은 Windows Server용 Amazon ECS 및 EKS 최적화 Amazon Machine Images(AMI)를 기본 런타임 프레임워크로 활용해 왔습니다. AWS 고객은 Microsoft Windows Server 워크로드를 실행하고 최적화하는 데 Amazon ECS 및 Amazon EKS를 사용해 왔습니다. 이제는 최신 버전(2022년 9월)의 컨테이너 최적화 Windows Server AMI가 모두 Docker Community Edition(CE)을 사용하도록 마이그레이션되었습니다. 이번 변경은 Mirantis Container Runtime 관련 지원, 버그 수정, 보안 패치와 관련된 고객의 추가 비용 부담을 해소하기 위해 진행되었습니다. 참고로 Microsoft에서는 2022년 9월 말에 Mirantis Container Runtime 대상 지원을 Mirantis로 이전한다고 발표했습니다.

이제 인스턴스 메타데이터 서비스 버전 2(IMDSv2)를 기본적으로 사용하도록 EC2 Amazon Machine Image(AMI)를 설정할 수 있습니다. IMDSv2는 무단 메타데이터 액세스에 대한 심층적인 방어를 강화하기 위해 세션 기반 인스턴스 메타데이터 액세스 요청에 대한 향상된 기능을 도입했습니다. IMDSv2는 인스턴스 메타데이터 서비스에 세션을 시작하고 토큰을 검색하기 위한 PUT 요청을 요구합니다. 이전에는 인스턴스를 IMDSv2 전용으로 설정하려는 경우 인스턴스를 시작할 때 인스턴스 메타데이터 옵션을 구성하거나, 인스턴스를 시작한 후에 ModifyInstanceMetadataOptions API를 사용하여 인스턴스를 업데이트해야 했습니다.

이제 AWS GovCloud(미국)에서 AWS Security Hub가 Amazon Simple Notification Service(SNS)를 통해 공지 사항을 게시하므로, 새로운 기능 릴리스 및 공지가 있을 때마다 사용자가 최신 정보를 수신할 수 있습니다. 새로운 AWS Security Hub 기능에 대한 공지를 수신하려면 원하는 리전에서 AWS Security Hub SNS 주제를 구독하세요.

이제 Amazon SageMaker Canvas에서 필수 권한 관리 방식이 간편해져 시계열 예측 모델을 더욱 빠르게 설정할 수 있게 되었습니다. 시각적 포인트 앤 클릭 서비스인 SageMaker Canvas에서는 기계 학습(ML) 관련 경험이 없는 비즈니스 분석가도 코드를 전혀 작성할 필요 없이 정확한 기계 학습 모델을 생성하여 필요한 인사이트를 직접 파악함으로써 예측을 할 수 있습니다.

Coursera에서 비즈니스 분석가를 위한 신규 실습 과정 “Practical Decision Making using No-Code ML on AWS"가 시작되었습니다. 이 과정에서는 Amazon SageMaker Canvas를 사용하여 결정을 내리는 방법을 설명합니다.

IoT 애플리케이션 개발자가 디지털 트윈용으로 사용자 지정된 웹 애플리케이션을 구축하는 데 사용할 수 있는 AWS IoT TwinMaker의 신규 Application Kit가 릴리스되었습니다. 해당 Application Kit는 IoT 애플리케이션 개발자용 오픈 소스 UI 구성 요소 라이브러리인 AWS IoT Application Kit에 포함되어 있습니다.