2023년 1월

Amazon Web Services(AWS)는 오늘 Windows 가상화 기반 보안(VBS) 기능인 Credential Guard를 지원한다고 발표했습니다. Credential Guard는 VBS 격리를 사용하여 OS 메모리에서 Windows 로그인 보안 인증 정보가 추출되는 것을 방지합니다. Credential Guard를 켜면 다른 호스트에서 또는 사용자가 로그아웃한 후에는 로그인 보안 인증 정보를 사용할 수 없습니다. 이 기능이 지원되면서 Windows Server를 사용하는 기업, 특히 규제 대상 산업에서 운영되는 기업은 더 이상 규정 준수 요구 사항을 충족하는 것과 더 빠른 혁신을 위해 클라우드로 마이그레이션하는 것 사이에서 고민할 필요가 없어졌습니다. EC2에서 이 두 가지를 모두 실현할 수 있게 되었기 때문입니다.

이제 Amazon Redshift 동시성 확장을 중국(베이징, Sinnet에서 운영) 및 중국(닝샤, NWCD에서 운영) 리전에서 사용할 수 있습니다.

이제 Amazon CloudWatch는 고객이 로그를 게시할 때 특별한 헤더 선언을 제공할 필요 없이 내장 지표 형식(EMF)을 사용하여 정형 로그에서 지표를 추출할 수 있도록 지원합니다.

이제 AWS CloudTrail Lake는 AWS 이외 소스의 활동 이벤트 수집을 지원합니다. 따라서 CloudTrail Lake를 사용자 및 API 활동 이벤트를 변경할 수 없도록 저장하는 단일 위치로 사용하여 AWS 및 하이브리드 환경에서 감사 및 보안 조사를 수행할 수 있습니다. 여러 로그 집계 및 분석 도구를 유지 관리할 필요 없이, 클라우드나 온프레미스에서 실행되는 사내 애플리케이션 및 SaaS 애플리케이션을 비롯한 AWS 및 AWS 이외 소스의 활동 이벤트를 통합할 수 있습니다. CloudTrail Lake는 모든 이벤트를 지정된 CloudTrail 스키마에 기록하고, 최대 7년 동안 변경할 수 없도록 저장하며, 활동 이벤트를 쿼리할 수 있는 통합된 SQL 환경을 제공합니다. 따라서 AWS 및 하이브리드 환경에서 보안, 감사 및 운영 인시던트를 더 쉽게 관리하고 진단할 수 있습니다.

AWS Artifact 보고서 페이지에서 새롭게 제공되는 타사 보고서 탭에서 AWS Marketplace를 통해 제품을 판매하는 독립 소프트웨어 개발 판매 회사(ISV)의 보안 규정 준수 보고서에 온디맨드 방식으로 액세스할 수 있습니다. AWS Marketplace에서 타사 소프트웨어 제품을 구매하려는 AWS 고객은 ISV가 AWS Artifact를 통해 공유하는 보안 규정 준수 보고서를 온디맨드 방식으로 다운로드하고 검토하여 구매 주기 속도를 높일 수 있습니다. ISV 규정 준수 보고서는 특정 ISV의 AWS Marketplace Vendor Insights에 액세스할 수 있는 AWS 고객만 이용할 수 있습니다. AWS Marketplace Vendor Insights에 대해 자세히 알아보려면 여기를 방문하세요.

Amazon AppFlow는 Braintree, Microsoft Dynamics 365, Oracle HCM 및 Zoho CRM을 포함하는 신규 커넥터 4개를 출시한다고 발표했습니다. Amazon AppFlow는 인기 있는 SaaS 애플리케이션을 지원하도록 커넥터 카탈로그를 지속적으로 확장하고 있습니다. 고객은 이 신규 데이터 커넥터 4개를 통해 마케팅, 전자 상거래, 고객 서비스 등의 사용 사례 데이터를 더 쉽게 이용할 수 있습니다. 

Amazon MemoryDB for Redis는 이제 다중 가용 영역(다중 AZ) 구성을 사용할 때 99.99% 가용성을 보장하는 서비스 수준에 관한 계약(SLA)을 제공합니다. 이전에 MemoryDB는 다중 AZ 구성에 대해 99.9% 가용성의 SLA를 제공했습니다. 이번 출시로 MemoryDB의 다중 AZ SLA가 10배 더 높은 가용성을 제공하도록 업데이트되었습니다.

이제 Elastic Block Storage 지원 Amazon EC2 I3en, M6i, M6id, C6i 및 C6iD 인스턴스를 하이버네이트할 수 있습니다. 하이버네이션은 간편하게 인스턴스를 잠시 정지했다가 나중에 저장된 상태에서 다시 시작할 수 있는 기능을 제공합니다. 하이버네이션을 사용하면 노트북 덮개를 여닫는 것처럼 애플리케이션이 중지된 부분부터 다시 시작할 수 있습니다. 하이버네이션을 사용하면 기존 애플리케이션을 수정하지 않고도 보다 빠르게 프로덕션 상태로 전환할 수 있는 미리 준비된 인스턴스 플릿을 유지할 수 있습니다. 

오늘부터 Amazon Athena를 사용하여 Google Cloud Storage에서 데이터를 쿼리할 수 있습니다. Athena의 데이터 소스 커넥터를 사용하면 데이터를 S3로 이동하거나 새로운 쿼리 언어를 배울 필요 없이 관계형, 비관계형, 객체 및 사용자 지정 데이터 소스에 저장된 데이터에 대해 SQL 쿼리를 실행할 수 있습니다. Google Cloud Storage는 Amazon S3와 마찬가지로 데이터를 버킷에 저장하도록 설계된 관리형 서비스입니다.

Amazon Polly는 텍스트를 생생한 음성으로 변환하는 서비스로, 말을 하는 애플리케이션을 만들고 완전히 새로운 유형의 음성 지원 제품을 개발할 수 있도록 지원합니다. 오늘 두 가지 신규 미국 영어 NTTS(신경망 텍스트 음성 변환) 음성 서비스 Ruth와 Stephen의 정식 출시가 발표되었습니다.

Amazon OpenSearch Service는 클러스터 간 연결을 위한 새로운 연결 모드를 추가하여 로컬 도메인과 원격 VPC 도메인 간의 원격 재인덱싱에 필요한 설정을 간소화합니다. 원격 재인덱싱을 사용하면 소스 도메인에서 대상 도메인으로 데이터를 마이그레이션할 수 있습니다. 원격 재인덱싱은 여러 메이저 버전에 걸쳐 클러스터를 업그레이드해야 하는 경우에도 유용합니다. 

Amazon Elasticache for Redis는 이제 다중 가용 영역(다중 AZ) 구성을 사용할 때 99.99% 가용성을 보장하는 서비스 수준에 관한 계약(SLA)을 제공합니다. 이전에 ElastiCache for Redis는 다중 AZ 구성에 대해 99.9% 가용성의 SLA를 제공했습니다. 이번 출시로 ElastiCache for Redis의 다중 AZ SLA가 10배 더 높은 가용성을 제공하도록 업데이트되었습니다.

이제 Amazon SageMaker 자동 모델 튜닝에서는 정확성, 비용 및 런타임 간에 원하는 절충점을 기반으로 튜닝 작업을 사용자 지정하는 데 도움이 되는 3가지 새로운 완료 기준을 지원합니다. 

오늘 AWS Systems Manager는 Systems Manager Automation과 Systems Manager Change Calendar의 통합이 발표되었습니다. 이제 고객은 허용된 기간 동안 Automation 런북을 실행하여 프로덕션 환경 변경과 관련한 위험을 줄일 수 있습니다. 이 기능을 이용하면 해당 계정의 사용자는 Change Calendar에서 허용하는 기간에만 자동화를 실행할 수 있습니다. 예를 들어, Change Calendar에서 허용 기간을 차단하고 Amazon EC2 인스턴스 유형을 업데이트하기 전에 Automation에서 Change Calendar를 확인하도록 적용하면, 트래픽이 많은 기간에 시스템 업데이트로 인한 애플리케이션 가동 중지 위험을 피할 수 있습니다. 

오늘 AWS Snow Family는 AWS Snowcone 디바이스의 시스템 소프트웨어를 간편하게 업데이트할 수 있는 새로운 기능을 발표했습니다. 이제 AWS에서 Snow 시스템 소프트웨어 업데이트를 요청하고 다운로드할 수 있습니다. 이제 디바이스를 AWS로 보낼 필요 없이 AWS Snowball Edge 클라이언트를 사용하여 AWS Snowcone 디바이스에 소프트웨어 업데이트를 설치할 수 있습니다.

이제 Amazon Relational Database Service(RDS)에서는 읽기 전용 복제본을 생성하거나 스냅샷에서 데이터베이스를 복원하거나 데이터베이스 인스턴스를 특정 시점으로 복원할 때 할당된 스토리지 크기를 늘릴 수 있습니다. 이 기능은 Amazon RDS for MariaDB, Amazon RDS for MySQL, Amazon RDS for PostgreSQL, Amazon RDS for Oracle에서 지원됩니다.

오늘 AWS에서는 AWS 중동(UAE) 리전에서 AWS Glue를 출시하여 고객이 어떤 규모에서든 데이터를 검색, 준비 및 통합할 수 있도록 지원합니다.

이제 AWS Elemental MediaTailor 채널 어셈블리에서는 채널 타임라인의 로그를 Amazon CloudWatch Logs로 내보낼 수 있습니다. 오늘부터 ‘As Run’ 타임라인 로그를 내보내도록 채널을 구성할 수 있습니다. 그러면 소스 콘텐츠, 시작 시간, 삽입된 중간 광고 등과 같은 중요한 재생 이벤트가 기록됩니다. Amazon CloudWatch Insights를 사용하면 주간 As Run 보고서와 같은 보고서를 작성하도록 쿼리를 구성할 수도 있습니다.

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직에서 필요할 때 고객 및 직원에게 관련 정보를 제공할 수 있도록 지원합니다. 오늘부터 AWS 고객은 이전부터 지원되었던 5가지 유형 외에도 추가적인 데이터 유형의 문서를 인덱싱할 수 있습니다.

이제 AWS Glue Studio에서는 Flatten, Format timestamp, To timestamp, Add identifier, Add UUID 등 5가지 새로운 시각적 변환을 제공합니다. AWS Glue Studio는 ETL 개발자가 AWS Glue ETL 작업을 신속하게 작성, 실행 및 모니터링하는 데 도움이 되는 추출, 전환, 적재(ETL) 인터페이스를 제공합니다. ETL 개발자는 이 새로운 기능을 통해 코드를 작성하지 않고도 분석을 위한 데이터를 더 빠르게 준비할 수 있습니다.

이제 AWS Snow Family는 AWS Snowcone, AWS Snowball Edge 컴퓨팅 최적화 및 AWS Snowball Edge 스토리지 최적화 디바이스에서 Ubuntu 20.04 LTS(장기 지원) 및 Ubuntu 22.04 LTS를 지원합니다. 고객은 Snow 디바이스에서 Ubuntu 운영 체제를 사용하여 Ubuntu 20.04 LTS 및 Ubuntu 22.04 LTS 버전에 IoT, AI/ML 및 컨테이너 워크로드와 같은 엣지 컴퓨팅 워크로드를 배포할 수 있습니다.

이제 AWS Snow Family는 AWS Snowcone 및 AWS Snowball Edge 디바이스에서 Amazon EC2 인스턴스용 인스턴스 메타데이터 서비스 버전 2(IMDsv2)를 지원합니다. AWS Snow Family 디바이스를 사용하여 연결이 거부되거나 중단되거나 간헐적이거나 제한된 위치에서 스토리지, 컴퓨팅 및 데이터 처리 작업을 실행할 수 있습니다. IMDSv2는 세션 지향 요청을 요구하는 인스턴스 메타데이터 액세스의 향상된 기능으로, 무단 메타데이터 액세스에 대한 심층 방어를 강화합니다. IMDSv2에서 인스턴스 메타데이터 서비스에 대한 세션을 시작하고 토큰을 검색하려면 PUT 요청이 필요합니다.

컨테이너 워크로드를 호스팅하기 위해 특별히 구축된 Linux 기반 운영 체제인 Bottlerocket에서는 이제 Amazon Elastic Kubernetes Anywhere(Amazon EKS Anywhere) 베어 메탈 배포와 함께 사용하는 경우 네트워크 본딩 및 VLAN 태깅을 지원합니다. 베어 메탈에서 Bottlerocket을 사용하는 고객은 추가된 기능을 통해 네트워크 스택에서 단일 장애 지점을 방지하고 네트워크 성능을 향상시킬 수 있습니다.

이제 Amazon QuickSight에는 레이더 차트가 새로운 차트 유형으로 포함됩니다. 레이더 차트(거미줄 차트, 극좌표형 차트 또는 웹 차트라고도 함)는 다변량 데이터를 시각화하는 방법입니다. 하나 이상의 값 그룹을 여러 공통 변수 위에 표시하는 데 사용됩니다. 각 변수에 대한 축을 제공하며, 중심점을 중심으로 방사형으로 배열되고 동일한 간격으로 배치됩니다. 차트의 중심은 최솟값을 나타내고 가장자리는 축의 최댓값을 나타냅니다. 단일 관측치의 데이터는 각 축을 따라 표시되고 연결되어 다각형을 형성합니다. 다각형을 여러 개 표시하여 하나의 차트에 여러 관측치를 배치할 수 있습니다. 자세히 알아보려면 여기를 클릭하세요.

이제 AWS Outposts 랙 로컬 게이트웨이는 Amazon Virtual Private Cloud(VPC) 접두사 목록을 지원하여 온프레미스 네트워크에 연결하기 위한 라우팅 정책 관리를 간소화합니다.

오늘 AWS는 호주 멜버른, 아르헨티나 부에노스아이레스, 스위스 취리히에서 새로운 AWS Direct Connect 위치를 제공한다고 발표했습니다. 이러한 위치 중 한 곳에서 네트워크를 AWS에 연결하면 모든 퍼블릭 AWS 리전(중국 제외), AWS GovCloud 리전 및 AWS 로컬 영역에 직접 비공개로 액세스할 수 있습니다.

AWS Fault Injection Simulator(AWS FIS)가 이제 새로운 FIS 작업 유형으로 Amazon EBS 볼륨에 대한 I/O 일시 중지를 지원합니다. 고가용성 애플리케이션을 사용하는 고객은 새로운 장애 조치를 통해 운영 체제 시간 제한 구성 및 CloudWatch 경보와 같은 아키텍처 및 모니터링을 테스트하여 스토리지 장애에 대한 복원력을 개선할 수 있습니다. 고객은 애플리케이션 스택이 어떻게 대응하는지 관찰하고 모니터링 및 복구 프로세스를 조정하여 복원력과 애플리케이션 가용성을 향상시킬 수 있습니다.

Amazon Relational Database Service(RDS) for Oracle과 Amazon Aurora가 이제 AWS 유럽(스페인), 중동(UAE), 아시아 태평양(하이데라바드) 리전에서 데이터베이스 활동 스트림 기능을 지원합니다. 데이터베이스 활동 스트림은 관계형 데이터베이스가 규정 및 규제 요구 사항에 충족하는 데 도움이 되도록 실시간에 가까운 데이터베이스 활동 스트림을 제공합니다. 데이터베이스 활동 스트림을 서드 파티 데이터베이스 활동 모니터링 도구와 통합하면 데이터베이스 활동을 모니터링하고 감사하여 데이터베이스에 대한 안전장치를 제공할 수 있습니다.

이제 AWS 요금 계산기에서 이전에 저장한 월간 비용 계산기(SMC) 추정치를 변환할 수 있습니다. 

Amazon Personalize가 이제 그 어느 때보다 쉽게 온보딩할 수 있도록 데이터에 대한 분석을 제공한다는 소식을 발표하게 되어 기쁩니다. 개발자들은 Amazon Personalize를 활용하여 기계 학습에 대한 전문 지식 없이도 맞춤형 제품과 콘텐츠 추천을 통해 고객 참여를 개선할 수 있습니다. Amazon Personalize는 고객의 고유한 데이터를 사용하여 고객별로 사용자 지정 모델을 훈련합니다. 이번 출시를 통해 Amazon Personalize는 이제 사용자가 제공하는 데이터를 분석하고 데이터 준비를 개선하는 데 도움이 되는 제안을 제공합니다.

AWS GovCloud(미국) 리전 고객은 이제 AWS Compute Optimizer를 사용하여 비용을 절감하고 성능을 개선할 수 있습니다.

AWS Managed Services(AMS) Accelerate는 미국 영토에서 미국 시민인 직원이 운영하는 AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전에서 FedRAMP High 인증을 획득했습니다. 이제 FedRAMP High 분류 레벨이 필요한 워크로드에 AMS Accelerate를 사용할 수 있습니다.

Amazon SageMaker는 이제 AWS GovCloud(미국 동부) 리전에서 사용할 수 있습니다. 오늘부터 해당 리전에서 기계 학습(ML) 모델을 구축, 훈련 및 배포할 수 있습니다.

기업이 고품질의 매우 효과적인 챗봇, 가상 비서, 대화형 음성 응답(IVR) 솔루션을 구현할 수 있도록 지원하는 AWS 대화형 AI 컴피턴시 파트너를 소개하게 되어 기쁩니다.

AWS Storage Gateway는 AWS 유럽(스페인) 및 AWS 유럽(취리히) 리전으로 가용성을 확장하여 고객이 온프레미스 워크로드를 위해 하이브리드 클라우드 스토리지를 배포 및 관리할 수 있도록 지원합니다.

AWS는 Porting Advisor for Graviton의 정식 버전을 출시한다고 발표했습니다. Porting Advisor for Graviton은 오픈 소스 명령줄 도구로, 소스 코드를 분석하고 수정이 필요할 수 있는 누락되거나 오래된 라이브러리 및 코드 구문을 표시하는 보고서를 생성하며 대안에 대한 권장 사항을 제공합니다. 소스 코드 및 라이브러리 종속성을 식별하고 해결하는 반복적인 프로세스를 줄여 AWS Graviton 기반 인스턴스로의 전환을 가속화합니다.

이제 고객은 AWS 중동(UAE) 리전에서 Amazon FSx for NetApp ONTAP 파일 시스템을 생성할 수 있습니다.

AWS는 Amazon VPC IP 주소 관리자(IPAM)와 함께 Amazon 제공 IPv6 연속 Classless Inter-Domain Routing(CIDR) 블록의 정식 버전을 출시한다고 발표했습니다. 고객은 IPAM에서 공개 범위가 지정된 IPv6 풀을 생성하고 BYOIP CIDR 블록으로 프로비저닝할 수 있습니다. 이제 고객은 /52에서 최대 /40 크기의 Amazon 제공 IPv6 CIDR 블록을 별도의 풀로 프로비저닝하여 Virtual Private Cloud(VPC)에 연결할 수 있습니다. 연속 CIDR 블록은 순차적 VPC 생성에 사용할 수 있습니다. 그런 다음 액세스 제어 목록, 라우팅 테이블, 보안 그룹, 방화벽과 같은 네트워킹 및 보안 구성 전반에 걸쳐 단일 항목으로 CIDR을 집계할 수 있습니다.  

Amazon VPC IP Address Manager(IPAM)를 사용하면 이제 AWS Resource Access Manager(AWS RAM)를 사용하여 AWS 조직 외부 계정의 IP 주소를 관리할 수 있습니다. 이렇게 하면 모든 AWS 계정에서 단일 IPAM을 사용할 수 있으므로 IP 관리 워크플로(예: 계획, 추적 및 모니터링)가 간소화됩니다.

AWS 로컬 영역이 이제 세 개의 새로운 대도시인 라고스, 리마, 케레타로에서도 제공됩니다. 이제 이러한 AWS 로컬 영역을 사용하여 10밀리초 미만의 지연 시간 또는 로컬 데이터 처리가 필요한 애플리케이션을 제공할 수 있습니다.

이제 정식 버전으로 제공되는 Amazon OpenSearch Serverless는 Amazon OpenSearch Service의 새로운 서버리스 옵션입니다. OpenSearch Serverless를 활용하면 OpenSearch 클러스터를 구성, 관리 또는 확장할 필요가 없으므로 페타바이트 규모의 검색 및 분석 워크로드를 실행하는 프로세스가 간소화됩니다. OpenSearch Serverless는 기본 리소스를 자동으로 프로비저닝하고 확장하여 가장 까다롭고 예측할 수 없는 워크로드에 대해서도 데이터 모으기 및 쿼리 응답을 빠르게 제공합니다. OpenSearch Serverless에서는 사용한 리소스의 양만큼만 요금을 지불하면 됩니다.

Windows Server and SQL Server on Amazon EC2 계산기는 이제 전용 호스트 요금 추정을 지원합니다. 이 기능을 사용하면 이제 전용 호스트에서 기존 보유 라이선스 사용(BYOL) 시나리오에 대해 최적화된 요금 추정치를 생성할 수 있습니다. 

Amazon QuickSight 피벗 테이블은 이제 새로운 필드 한도를 통해 그 어느 때보다 많은 데이터를 지원하여 고급 사용 사례를 활용할 수 있게 되었습니다. 값 필드 웰 한도가 20개에서 40개로 증가했으며, 행과 열 한도가 각각 20개에서 합산해서 40개로 증가했습니다. 예를 들어 사용자의 행에 34개의 필드가 있는 경우 40-34 = 최대 6개 필드를 열 필드 웰에 추가할 수 있습니다. 자세한 내용은 여기를 참조하세요.

Accelerate 운영 계획에서 구성 규칙에 대한 기본 AMS 대응을 변경할 수 있는 기능을 발표하게 되어 기쁩니다. 이제 이번 릴리스를 통해 고객은 AMS에서 문제를 해결할지, 고객 승인을 요청할지, AMS가 지원하는 보안 구성 규칙의 알림에 대한 월간 보고서에 추가할지 선택할 수 있습니다. 기본 대응을 조정하면 문제 해결을 위한 더 많은 구성 규칙을 설정하여 적합성 수준을 높일 수 있습니다. 조사 결과 해결을 선택하는 경우 AMS 대응이 빠르고 일관됩니다. 조사 결과는 고객 승인을 요청하는 사례를 생성하거나 다음 월간 비즈니스 리뷰(MBR)에 보고될 수도 있습니다. 태그를 기반으로 계정 및 리소스와 일치하는 구성 규칙에 대한 여러 대응을 설정할 수 있습니다.  

Amazon QuickSight에서는 이제 테이블용 데이터 막대를 지원합니다. 기본적으로 데이터 막대는 지정된 열에 대해 표시되는 막대 차트이며, 막대 길이는 동일한 열의 값 범위에 비례하여 셀 값의 크기를 지정합니다. 데이터 막대를 사용하면 값을 쉽게 읽고 비교할 수 있으며 이상값을 빠르게 찾아낼 수 있습니다. 숫자 필드에만 데이터 막대를 설정할 수 있으며, 양수 값과 음수 값에 대해 별도로 색상을 설정할 수 있습니다. 자세한 내용은 여기에서 확인할 수 있습니다.

오늘 AWS에서는 AWS Lambda 런타임 관리 제어 기능의 정식 버전을 발표했습니다. 자동 런타임 업데이트의 운영 단순성은 고객이 Lambda에서 가장 좋아하는 기능 중 하나입니다. 중요한 프로덕션 워크로드를 실행하는 고객은 이번 릴리스를 통해 런타임 업데이트가 해당 함수에 적용되는 시점을 보다 잘 파악하고 제어할 수 있게 되었습니다.

오늘 AWS Control Tower의 포괄적인 컨트롤 관리 기능이 발표되었습니다. 포괄적인 컨트롤 관리는 AWS Control Tower의 거버넌스 기능을 개선하는 새로운 기능 세트입니다. 이제는 다중 계정 AWS 환경 전반에서 프로그래밍 방식을 통해 몇 분 내에 컨트롤을 대규모로 구현할 수 있습니다. 따라서 AWS 서비스를 더욱 빠르게 심사하고 허용 목록에 추가한 후 사용을 시작할 수 있습니다. AWS Control Tower의 포괄적인 컨트롤 관리 기능을 활용하면 가장 일반적인 제어 목표(예: 최소 권한 적용, 네트워크 액세스 제한, 데이터 암호화 적용)를 충족하는 데 필요한 컨트롤을 정의, 매핑, 관리하는 데 소요되는 시간을 단축할 수 있습니다.

Amazon Polly는 텍스트를 생생한 음성으로 변환하는 서비스로서, 말을 하는 애플리케이션을 만들고 완전히 새로운 유형의 음성 지원 제품을 개발할 수 있습니다. 오늘 AWS에서 5개의 새로운 남성 신경망 텍스트 음성 변환(NTTS) 음성, 즉 카스티야 스페인어용 Sergio, 멕시코 스페인어용 Andrés, 프랑스어용 Rémi, 이탈리아어용 Adriano, 브라질 포르투갈어용 Thiago의 정식 버전을 발표하게 되어 기쁩니다.

Amazon SageMaker 자동 모델 튜닝을 사용하면 최적의 하이퍼파라미터 구성 세트를 검색하여 가장 정확한 기계 학습 모델 버전을 찾을 수 있습니다. 이전에는 SageMaker Training 작업에서 알고리즘 런타임에 대한 환경 변수만 지정할 수 있었지만, 튜닝 작업에서는 지정할 수 없었습니다. 오늘부터 CreateTuningJob API에서 스크립트의 런타임 환경 변수를 유연하게 지정할 수 있습니다. 

Amazon Aurora는 이제 Aurora MySQL 3(MySQL 8.0 호환)을 Amazon RDS 블루/그린 배포 내에서 소스 클러스터 또는 블루 환경으로 지원합니다. 따라서 Aurora MySQL 3(MySQL 8.0 호환)의 마이너 버전 업그레이드에 블루/그린 배포를 사용할 수 있습니다.

Amazon Relational Database Service(RDS) for PostgreSQL은 이제 대기 인스턴스가 1개인 Amazon RDS 단일 AZ 데이터베이스(DB) 인스턴스 및 Amazon RDS 다중 AZ DB 인스턴스에서 읽기 가능 대기 인스턴스가 2개인 Amazon RDS 다중 AZ 배포로의 인바운드 복제를 지원합니다. 이 인바운드 복제를 사용하면 기존의 Amazon RDS PostgreSQL 배포를 읽기 가능 대기 인스턴스가 2개인 Amazon RDS 다중 AZ 배포(3개의 가용 영역에 걸쳐 1개의 쓰기 인스턴스와 2개의 읽기 가능 대기 인스턴스가 있음)로 마이그레이션할 수 있습니다. 읽기 가능 대기 인스턴스가 2개인 다중 AZ 배포를 기존 RDS PostgreSQL 데이터베이스 인스턴스의 읽기 전용 복제본으로 생성함으로써 일반적으로 몇 분 내에 읽기 전용 복제본을 새 기본 복제본으로 승격시킬 수 있습니다. 

Amazon AppFlow에서 서비스형 소프트웨어(SaaS) 애플리케이션을 위한 10개의 새로운 데이터 커넥터를 출시합니다. 새 커넥터를 사용하면 Asana, Delighted, Google Calendar, Intercom, JDBC, PayPal, Pendo, Smartsheet, Snapchat Ads, WooCommerce에서 데이터를 전송할 수 있습니다. 고객은 이러한 새로운 커넥터를 통해 데이터 레이크 하이드레이션, 분석 및 기계 학습, 데이터 보존과 같은 사용 사례의 데이터에 더 쉽게 액세스할 수 있습니다.

Amazon Detective에는 이제 Amazon Elastic Kubernetes Service(EKS) 워크로드의 Amazon Virtual Private Cloud(VPC) 흐름 로그에 대한 시각적 요약 및 분석 기능이 추가됩니다. 이 새로운 기능은 EKS 워크로드의 모든 네트워크 트래픽을 시각화하므로 “내 EKS 워크로드에서 사용 중인 포트 또는 네트워크 서비스는 무엇입니까?”, “EKS 워크로드에서 대용량 데이터가 전송되었습니까?”, “내 EKS 워크로드에 연결된 IP 주소는 무엇입니까?”와 같은 질문에 신속하게 답변할 수 있습니다. 이러한 세부 정보는 보안 분석가가 잠재적 보안 문제를 조사하고, 예기치 않은 네트워크 동작을 진단하며, 영향을 받을 수 있는 다른 AWS 리소스를 식별하는 데 도움이 됩니다.

이제 AWS Elemental MediaLive를 사용하여 MediaLive의 개별 비디오 출력에 타임코드를 시각적으로 추가할 수 있습니다.

오픈 소스 커뮤니티에서 PostgreSQL 데이터베이스 업데이트 소식을 발표한 데 이어, AWS에서 PostgreSQL 14.6, 13.9, 12.13 및 11.18을 지원하도록 Amazon Aurora PostgreSQL 호환 버전을 업데이트했습니다. 이 릴리스에는 PostgreSQL 커뮤니티에서 만든 제품 개선 및 버그 수정 사항과 함께 Aurora 관련 개선 사항이 포함되어 있습니다. 업그레이드 빈도와 업그레이드 프로세스를 계획하는 방법을 결정하는 데 도움이 되도록 Aurora 버전 정책을 참조하세요. 참고로 Amazon Aurora PostgreSQL 10의 버전을 실행 중인 경우 2023년 1월 31일까지 최신 메이저 버전으로 업그레이드해야 합니다. 

이제 고객은 AWS 중동(UAE) 리전에서 Amazon FSx for Lustre 파일 시스템을 생성할 수 있습니다.

Amazon Web Services(AWS)는 오늘 중동(UAE) 리전에서 AWS Shield Advanced를 사용할 수 있다고 발표했습니다.

오늘부터 메모리 최적화 Amazon EC2 X2idn 및 X2iedn 인스턴스를 미국 서부(캘리포니아 북부) 리전에서 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서 기반으로 AWS Nitro System을 사용하여 구축된 X2idn 및 X2iedn 인스턴스는 메모리 집약적인 워크로드를 위해 설계되었으며, 이전 세대 X1 인스턴스와 비교할 때 성능, 가격 대비 성능, 메모리 GiB당 비용이 개선되었습니다. 16:1의 메모리 대 vCPU 비율을 가진 X2idn 및 32:1 비율을 가진 X2iedn은 인 메모리 데이터베이스 및 분석, 빅 데이터 처리 엔진, 전자 설계 자동화(EDA) 워크로드와 같은 워크로드에 적합한 인스턴스입니다.

오늘 AWS는 AWS Marketplace 콘솔의 새로운 프라이빗 오퍼 페이지를 발표했습니다. 이 기능은 고객이 사용 가능한 AWS Marketplace 프라이빗 오퍼를 한눈에 볼 수 있는 통합 보기를 제공합니다. 이번 출시를 통해 고객은 콘솔에서 직접 액세스하여 더 쉽게 비공개 오퍼 정보를 확인하고 정보에 입각한 구매 결정을 내릴 수 있습니다.

이제 고객은 AWS 중동(UAE) 리전에서 Amazon FSx for Windows File Server 파일 시스템을 생성할 수 있습니다.

이제 Amazon Connect를 사용하면 고객에게 오래 지속되는 영구 채팅 경험을 더 쉽게 제공할 수 있습니다. 영구 채팅에서는 컨텍스트, 메타데이터 및 대화 내용이 전달되어 이전 대화를 이어갈 수 있으므로, 고객이 반복해서 설명할 필요가 없고 상담원은 전체 대화 기록에 액세스하여 개인 맞춤형 서비스를 제공할 수 있습니다. 영구 채팅 경험을 설정하려면 StartChatContact API를 호출하여 새 채팅 연락처를 만들 때 이전 연락처 ID를 제공하기만 하면 됩니다.

오늘부터 Amazon EC2 시작 템플릿은 Amazon Machine Image(AMI)에 대한 AWS Systems Manager 파라미터를 지원합니다. 따라서 모든 AMI 업데이트에 대해 새로운 시작 템플릿 버전을 생성할 필요가 없으므로 자동화가 간소화되고 구성 오류 가능성이 줄어듭니다.  

Amazon S3 File Gateway에서 게이트웨이당 지원되는 파일 공유 수가 10개에서 50개로 늘어났습니다. 이전에는 단일 게이트웨이가 지원할 수 있는 파일 공유가 최대 10개였습니다. 이번 릴리스를 통해 게이트웨이 관리자는 단일 게이트웨이에서 최대 50개의 파일 공유를 생성 및 관리하여 리소스를 최적화하고 시간과 비용을 절약할 수 있습니다.

이제 고객은 AWS 유럽(스페인) 리전에서 Amazon Elastic File System(Amazon EFS)을 사용하여 파일 시스템을 만들 수 있습니다.

Amazon Relational Database Service(Amazon RDS) for MariaDB는 데이터베이스 인스턴스에 대한 암호화된 SSL/TLS 연결을 지원합니다. 오늘부터 Amazon RDS for MariaDB 데이터베이스 인스턴스에 대한 SSL/TLS 클라이언트 연결을 적용하여 향상된 전송 계층 보안을 구현할 수 있습니다. SSL/TLS를 적용하려면 Amazon RDS Management Console, AWS CLI 또는 API를 통해 require_secure_transport 파라미터를 활성화하기만 하면 됩니다(기본적으로는 비활성화됨). require_secure_transport 파라미터를 활성화하면 데이터베이스 클라이언트가 암호화된 연결을 설정할 수 있는 경우에만 RDS for MariaDB 인스턴스에 연결할 수 있습니다. 

오늘 Amazon Elastic Container Service(Amazon ECS)는 모든 사용자를 위한 새로운 콘솔 경험을 출시했습니다. 새로운 Amazon ECS 콘솔을 사용하면 더욱 쉽게 컨테이너식 애플리케이션을 배포하고 로드 밸런싱, 네트워킹 및 모니터링을 구성할 수 있습니다. 또한 새로운 Amazon ECS 콘솔은 효과적인 운영 및 문제 해결을 위한 새로운 워크플로를 사용자에게 제공합니다.

Amazon Managed Workflows for Apache Airflow(MWAA)가 이제 지불 카드 산업 데이터 보안 표준(PCI DSS)을 준수합니다. Amazon MWAA는 Apache Airflow를 위한 관리형 오케스트레이션 서비스로, 클라우드에서 엔드 투 엔드 데이터 파이프라인을 보다 쉽게 설정하고 운영할 수 있게 해줍니다. 고객은 이제 Amazon MWAA를 사용하여 PCI DSS의 적용을 받는 결제 처리와 같은 사용 사례에 대한 정보를 저장, 처리 및 전송하는 워크플로를 관리할 수 있습니다. 

이제 Amazon S3 File Gateway에서는 파일 메타데이터에 나열된 DOS 속성을 캡처, 유지 및 적용할 수 있습니다. 이전에는 게이트웨이에 복사된 파일이 이러한 공통 메타데이터(Archive, Hidden, Read Only, System) 없이 복사되었습니다. DOS 속성 지원은 파일 또는 폴더를 숨기거나, 파일 또는 폴더 수준에서 읽기 전용 액세스를 적용하거나, 일단 Amazon S3로 이동되면 해당 파일을 아카이브된 것으로 표시하려는 사용자를 위한 것입니다.

이제 AWS 중동(아랍에미리트) 리전에서 AWS CodeBuild를 사용할 수 있습니다. AWS CodeBuild는 소스 코드를 컴파일하는 단계부터 테스트 실행 후 소프트웨어 패키지를 개발하여 배포하는 단계까지 마칠 수 있는 완전 관리형의 지속적 통합 서비스입니다. CodeBuild를 사용하면 자체 빌드 서버를 프로비저닝, 관리 및 확장할 필요가 없습니다. CodeBuild는 지속적으로 확장되며 여러 빌드를 동시에 처리하기 때문에 빌드가 대기열에서 대기하지 않고 바로 처리됩니다. 사전 패키징된 구축 환경을 사용하면 신속하게 시작하거나 자체 구축 도구를 사용하는 사용자 지정 구축 환경을 만들 수 있습니다. CodeBuild를 사용하면 사용한 컴퓨팅 리소스에 대한 분당 요금이 청구됩니다.

이제 Amazon OpenSearch Service를 사용하여 구성 변경을 클러스터에 적용하기 전에 유효성을 검증할 수 있습니다. Amazon OpenSearch Service는 향상된 모의 실행 옵션을 통해 구성 변경 사항을 배포할 때 발생할 수 있는 검증 오류를 확인하고 오류가 있는 경우 해당 오류에 대한 요약을 제공합니다. 모의 실행 기능은 변경 사항을 적용하는 데 블루/그린 배포가 필요한지 여부도 보여주므로 이에 따라 변경 사항을 계획할 수 있습니다. 

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직에서 필요할 때 고객 및 직원에게 관련 정보를 제공할 수 있도록 지원합니다. 오늘부터 AWS 고객은 Amazon Kendra Microsoft(MS) Yammer 커넥터를 사용하여 MS Yammer의 메시지를 인덱싱하고 검색할 수 있습니다.

Amazon CloudWatch에서 교차 계정 Metric Streams에 대한 지원을 발표했습니다. Metric Streams를 사용하면 선택한 대상으로 거의 실시간에 가까운 연속 지표 스트림을 생성할 수 있습니다. 이 새로운 기능에서는 단일 Metric Stream에 AWS 리전 내 여러 AWS 계정에 걸쳐 있는 지표를 포함할 수 있습니다. 따라서 공통 대상에 대한 지표를 수집하는 데 필요한 스트림 수를 줄일 수 있습니다. 

AWS Fault Injection Simulator(FIS)는 이제 AWS Service Quotas를 사용하여 더 높은 리소스 할당량과 할당량 조정을 지원합니다. 한도라고도 하는 할당량은 AWS 계정의 리소스, 작업 및 항목에 대한 최대값입니다. 이전에는 FIS 작업으로 최대 5개의 리소스를 대상으로 지정할 수 있었습니다. 이제 AWS Service Quotas를 사용하여 일부 FIS 오류 작업의 대상으로 삼을 수 있는 최대 리소스 수를 조정할 수 있습니다. 이제 할당량이 더욱 세분화되어 FIS 오류 작업 및 대상 리소스 유형의 특정 조합에 대한 할당량을 정의할 수 있습니다. 예를 들어, 종료되는 인스턴스 수를 5개에서 200개로 늘릴 수 있습니다. 할당량이 늘어나는 작업에는 EC2 재부팅 인스턴스, EC2 중지 인스턴스, EC2 종료 인스턴스, ECS 중지 작업, 스팟 인스턴스 중단, Systems Manager 전송 명령(CPU 스트레스, 메모리 스트레스, IO 스트레스, 킬 프로세스, 네트워크 블랙홀, 네트워크 지연 시간, 네트워크 패킷 손실을 지원)이 포함됩니다.

AWS Elemental MediaTailor는 이제 아프리카(케이프타운), 아시아 태평양(뭄바이) 및 미국 동부(오하이오) 리전에서 사용할 수 있습니다. 이제 이러한 새 리전 내에서 콘솔 또는 API 엔드포인트를 사용하여 MediaTailor를 구성하고 작동할 수 있습니다.

Amazon ElastiCache for Memcached에서 Memcached 버전 1.6.17에 대한 지원을 추가했습니다. 이 버전은 누적 업데이트이며, 버전 1.6.12에서 1.6.17로의 모든 변경 사항 및 개선 사항을 포함합니다.

Amazon EMR Serverless는 Amazon EMR의 서버리스 옵션으로, 데이터 엔지니어 및 데이터 과학자가 클러스터나 서버를 구성, 관리 및 확장할 필요 없이 오픈 소스 빅 데이터 분석 프레임워크를 실행할 수 있도록 합니다. 오늘은 계정당 최대 동시 vCPU라는 새로운 서비스 할당량을 소개합니다. 이 vCPU 기반 할당량을 사용하면 애플리케이션이 리전 내에서 스케일 업할 수 있는 최대 집계 vCPU 수를 설정할 수 있습니다.

AWS CloudFormation은 AWS Serverless Application Model Command Line Interface(AWS SAM CLI)에서의 CloudFormation Linter(cfn-lint) 지원을 발표했습니다. cfn-lint 도구는 CloudFormation 기반 규칙을 기준으로 SAM JSON/YAML 템플릿을 검증하고 진단 오류 메시지를 반환합니다. 이번 출시를 통해 sam validate 명령에서 선택적 파라미터 lint를 사용하여 SAM JSON/YAML 템플릿에서 cfn-lint 검증을 실행할 수 있습니다.

이제 Amazon EC2 Auto Scaling을 사용하면 예측 스케일링 정책을 추가하여 Auto Scaling 그룹의 용량을 추가로 최적화할 수 있는지 쉽게 확인할 수 있습니다. 예측 스케일링 정책은 수요 급증을 예상하여 사전 예방적으로 EC2 인스턴스를 Auto Scaling 그룹에 추가합니다. 따라서 수요 패턴을 예측할 수 있고 초기화 시간이 긴 애플리케이션의 가용성과 성능이 향상됩니다. 또한 비용이 많이 들지만 수요 급증에 대비하여 유지해야 하는 용량 버퍼의 필요성을 줄이는 데도 도움이 될 수 있습니다. 이 새로운 권장 사항 기능은 예측 스케일링이 애플리케이션 가용성 및 EC2 비용에 미치는 잠재적 영향에 대한 규범적 지표를 제공하므로 예측 스케일링을 보다 쉽게 시작할 수 있습니다. 

Amazon Chime SDK는 이제 WebRTC 세션당 최대 250개의 웹캠 비디오 스트림을 지원합니다. Amazon Chime SDK를 통해 개발자는 자신의 웹 및 모바일 애플리케이션에 지능형 실시간 오디오, 비디오 및 화면 공유 기능을 추가할 수 있습니다. 모든 WebRTC 참석자는 웹캠 비디오를 활성화하고 다른 참석자의 웹캠 비디오 스트림을 최대 25개까지 조합하여 볼 수 있습니다.

오늘부터 고객은 AWS 유럽(스페인), 유럽(취리히) 및 아시아 태평양(하이데라바드) 리전에서 Amazon Elastic Block Store(EBS) 다이렉트 API를 사용하여 온프레미스를 포함하여 어디에 있든 상관없이 블록 스토리지 데이터의 EBS 스냅샷을 생성할 수 있습니다. 

오늘 Amazon EMR을 통해 프라이빗 서브넷의 EC2 클러스터에서 EMR을 30% 더 빠르게 시작할 수 있게 되었다는 소식을 발표하게 되어 기쁩니다. 고객은 EC2 프라이빗 서브넷 클러스터에서 EMR을 다시 시작하기만 하면 클러스터 시작 시간을 단축할 수 있습니다. 추가 조치는 필요하지 않습니다.

오늘부터 고객은 AWS Billing Conductor(ABC)에서 SKU 요금 규칙을 생성할 수 있게 되었습니다. AWS SKU는 AWS 리소스의 제품(서비스 코드), 사용 유형 및 작업을 고유하게 결합합니다. 고객은 SKU 요금 규칙을 사용하여 해당 환경에서 실행되는 모든 리소스의 요금을 변경할 수 있습니다. 예를 들어, AWS 파트너는 SKU 요금 규칙을 사용하여 us-east-1에서 실행되는 모든 c5.2xl EC2 인스턴스에 대해 고객에게 특정 할인을 제공할 수 있습니다. 또 다른 사용 사례로는 내부 클라우드 혁신 센터(CCoE) 팀이 절감형 플랜 할인 방식을 복제하여 모든 EBS 볼륨에 대해 기본적으로 퍼블릭 온디맨드 요금으로 설정된 SKU 요금 규칙과 함께 EC2(EC2에 대한 서비스별 요금 규칙 사용)에 대해 특정 할인을 제공하는 경우를 들 수 있습니다.

이제 케이프타운 리전에서 AWS Managed Services(AMS) 가속화 운영 플랜을 이용할 수 있습니다. AMS는 AWS를 효율적이면서 안전하게 운영하는 데 도움이 됩니다. 또한 운영 기준을 높이고 민첩성을 제한하지 않으면서 위험을 줄이는 데 도움이 되는 선제적이고 예방적인 탐지 기능을 제공하여 고객이 혁신에 집중할 수 있도록 합니다. AMS는 모니터링, 사고 감지 및 관리, 보안, 패치, 백업과 비용 최적화를 포함한 운영 기능을 갖추도록 팀을 확장합니다.

Amazon CloudWatch는 이제 두 가지 새로운 오류 지표(EMFValidationErrors 및 EMFParsingErrors)를 통해 내장 지표 형식(EMF)의 오류에 대한 향상된 가시성을 제공합니다. 

이제 Amazon EC2 네트워크 성능 지표에서는 사용 가능한 EC2 인스턴스 추적 연결을 모니터링하는 새로운 지표인 ConnTrack 사용률 지표를 지원합니다. EC2 인스턴스 보안 그룹은 수신 및 발신 트래픽을 제어하는 스테이트풀 가상 방화벽 역할을 합니다. 이러한 스테이트풀 방화벽은 네트워크 연결 정보를 추적하여 인스턴스에서 들어오고 나가는 리턴 트래픽이 통과할 수 있도록 합니다. 이 새로운 지표를 통해 고객은 남은 ConnTrack 항목 수를 파악할 수 있으므로 사전에 용량을 관리하고 새로운 수요를 충족할 수 있는 적절한 인스턴스 크기를 선택할 수 있습니다.

AWS Network Firewall은 이제 듀얼 스택 서브넷용 IPv6를 지원하므로 퍼블릭 인터넷, 온프레미스 네트워크 또는 Amazon Virtual Private Cloud(VPC)의 모든 엔드포인트에서 송수신되는 IPv4 및 IPv6 트래픽 흐름을 필터링할 수 있습니다. 이제 AWS Network Firewall을 사용하여 AWS의 IPv6 워크로드를 보호할 수 있습니다.

Amazon Elastic File System(Amazon EFS)은 파일 시스템당 최대 액세스 포인트 수를 120개에서 1,000개로 늘려 멀티 테넌트 환경에서 더 많은 애플리케이션의 파일 시스템 액세스 권한을 제어할 수 있게 되었습니다.

이제 고객은 EC2 Image Builder에서 Center for Internet Security(CIS) 벤치마크를 사용하여 강화된 사용자 지정 Amazon Machine Image(AMI)를 생성할 수 있습니다. EC2 Image Builder는 Amazon Linux 2, Red Hat Enterprise Linux(RHEL) 7, Microsoft Windows Server 2019, Microsoft Windows Server 2022용 CIS 벤치마크 레벨 1을 호스팅합니다. 이러한 운영 체제에서는 더 이상 이미지의 CIS 레벨 1 강화를 위한 사용자 지정 스크립트를 직접 관리할 필요가 없습니다. 이 기능을 사용하면 최신 버전의 CIS 표준이 출시되는 대로 AMI를 자동으로 업데이트하도록 선택할 수도 있습니다.

이제 고객은 EC2 Image Builder 콘솔에서 직접 AWS Marketplace Amazon Machine Image(AMI)를 검색하고 해당 AMI를 이미지 빌드 워크플로의 기본 이미지로 사용할 수 있습니다. 이러한 AMI는 EC2 Image Builder 콘솔, CLI, API, CloudFormation 및 CDK 인터페이스를 통해 액세스하고 사용할 수 있습니다. 이 기능은 이미지 사용자 지정 워크플로에서 AWS Marketplace AMI 구독을 원활하게 추적하고 통합할 수 있도록 지원합니다.

오늘 AWS는 Amazon Detective를 위한 두 가지 새로운 AWS 관리형 정책을 출시했습니다. AWS 관리형 정책을 사용하면 사용자가 보안 조사에 서비스를 활용할 수 있는 적절한 수준의 권한을 쉽게 얻을 수 있습니다. AWS 관리형 정책은 고객이 특정 직무를 담당하는 사용자의 액세스 권한을 관리하는 데 드는 작업을 줄이기 위해 AWS에서 유지 관리합니다. AWS 관리형 정책에 대한 자세한 내용은 IAM 사용자 설명서에서 AWS 관리형 정책을 참조하세요.

이제 AWS Systems Manager 패치 관리자 및 AWS Organizations를 사용하여 AWS 계정과 AWS 리전 전체에 패치 정책을 배포할 수 있습니다.

2023년 1월 17일에 Amazon은 OpenJDK의 Amazon Corretto 장기 지원(LTS) 버전에 대한 분기별 보안 및 중요 업데이트를 발표했습니다. 이제 Corretto 19.0.2, 17.0.6, 11.0.18, 8u362를 다운로드할 수 있습니다. Amazon Corretto는 OpenJDK의 프로덕션용 무료 멀티 플랫폼 배포입니다.

Amazon Relational Database Service(Amazon RDS)에는 40년 및 100년의 유효 기간을 갖춘 새로운 인증 기관이 있습니다. SSL/TLS 인증서를 사용하면 클라이언트와 데이터베이스 간의 안전한 통신이 가능합니다.

AWS Nitro Enclaves는 이제 EC2 인스턴스당 둘 이상의 엔클레이브를 생성하는 기능을 지원합니다. AWS Nitro Enclaves는 EC2 인스턴스 내 개인 식별 정보(PII), 의료, 금융 및 지적 재산권 데이터와 같은 매우 민감한 데이터를 추가로 보호하고 안전하게 처리하기 위한 격리된 컴퓨팅 환경을 생성할 수 있는 Amazon EC2 기능입니다.

Amazon CloudFront는 이제 “Cloudfront-viewer-header-order” 및 “Cloudfront-viewer-header-count” 헤더를 지원하여 고객이 각 요청과 함께 전송된 총 HTTP 헤더 수와 헤더가 전송된 순서를 추적할 수 있도록 합니다. 고객은 두 헤더를 사용하여 요청 패턴을 감지 및 식별하고 이를 예상되는 합법적인 패턴과 비교할 수 있습니다. 이를 다른 액세스 제어 규칙과 함께 사용하면 고객이 스푸핑 요청 시도를 감지하고 차단하는 데 도움이 될 수 있습니다.

이제 중동(UAE) 리전에서AWS Security Hub를 사용할 수 있습니다. 이제 Security Hub를 사용하여 중동(UAE) 리전에서 AWS 계정의 보안 태세를 중앙에서 확인 및 관리하고, 108개의 보안 컨트롤을 활용하여 해당 리전의 보안 태세를 자동으로 확인할 수 있습니다.

AWS 로컬 영역은 이제 두 개의 새로운 대도시 지역인 퍼스와 산티아고에서 제공됩니다. 이제 이러한 로컬 영역을 사용하여 10밀리초 미만의 지연 시간 또는 로컬 데이터 처리가 필요한 애플리케이션을 제공할 수 있습니다.

오늘 AWS AppConfig에서 고객이 오래된 기능 플래그를 추적하고 정리할 수 있는 새로운 옵션을 발표했습니다. 이전에는 고객이 오래된 기능 플래그를 관리하려면 자체적으로 일정을 수립해야 했습니다. 이제 AWS AppConfig를 통해 이 작업을 수행할 수 있습니다. 기능 플래그 지정은 엔지니어링 팀이 새 코드를 추가하지 않고도 프로덕션 환경에서 애플리케이션 동작을 변경할 수 있는 강력한 기술입니다. 엔지니어는 기능 플래그를 사용하여 새로운 기능을 개발하면서도 기능 플래그 구성 뒤에 숨길 수 있습니다. 시작할 준비를 마치면 AWS AppConfig를 통해 플래그를 천천히 롤아웃할 수 있습니다. 그러나 기능 플래그의 일반적인 문제점은 오래되었거나 사용하지 않는 플래그를 관리하는 것입니다. 기능을 실행한 후에는 플래그가 더 이상 필요하지 않을 수 있으며 유효하지 않게 됩니다. 오래된 플래그는 애플리케이션 코드와 구성을 복잡하게 만들고 애플리케이션 디버깅을 어렵게 만들 수 있습니다. 사용하지 않는 플래그를 정리하면 애플리케이션 정제 상태가 개선됩니다.

오늘 AWS는 고객이 기본 원시 데이터를 공유하거나 공개하지 않고도 파트너와 협업하여 집단 데이터 세트를 보다 쉽고 안전하게 분석할 수 있도록 지원하는 새로운 분석 서비스인 AWS Clean Rooms의 평가판 릴리스를 발표합니다. 클린 룸 솔루션을 개발하는 데 몇 주 또는 몇 달을 소비하는 대신 고객은 AWS Clean Rooms를 사용하여 몇 분 만에 자체 클린 룸을 만들고 AWS 클라우드에서 다른 회사와 협업하여 광고 캠페인, 투자 결정, 연구 개발에 대한 고유한 통찰력을 도출할 수 있습니다.

AWS Lambda는 이제 Amazon SQS 이벤트 소스에 대한 최대 동시성 설정을 지원합니다. SQS의 최대 동시성을 이벤트 소스로 사용하면 고객이 Amazon SQS 이벤트 소스의 최대 동시 호출을 제어할 수 있습니다. 함수에 여러 Amazon SQS 이벤트 소스가 구성된 경우 고객은 개별 SQS 이벤트 소스의 최대 동시 호출을 제어할 수 있습니다. 

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직에서 필요할 때 고객 및 직원에게 관련 정보를 제공할 수 있도록 지원합니다. 오늘부터 AWS 고객은 Amazon Kendra Microsoft Teams Connector를 사용하여 Microsoft Teams의 메시지 및 기타 항목을 인덱싱하고 검색할 수 있습니다.

AWS Config는 이제 Amazon MQ, AWS AppConfig, AWS Cloud9, Amazon EventBridge, Amazon Fraud Detector, AWS IoT, AWS IoT Analytics, Amazon Lightsail(가상 서버), AWS Elemental MediaPackage, Amazon Route 53 복구 준비, AWS Resilience Hub 및 AWS Transfer를 비롯한 22가지 추가 서비스 리소스 유형을 지원합니다.

오늘 AWS Resource Groups에서는 리소스가 그룹에 추가 또는 제거될 때와 리소스 그룹이 생성, 업데이트 또는 삭제될 때 수명 주기 이벤트를 실시하는 새로운 기능을 출시합니다. 이러한 이벤트를 통해 애플리케이션에 대한 자동화된 이벤트 기반 워크플로를 시작할 수 있습니다. 예를 들어, 이러한 이벤트를 통해 소프트웨어 패키지 설치, 백업 생성 또는 Amazon Elastic Block Store 스냅샷 생성과 같은 일반적인 운영 작업을 자동화할 수 있습니다.

유럽(스톡홀름) 리전에서 Amazon ElastiCache for Redis의 데이터 계층화를 사용하여 저렴한 비용으로 최대 수백 테라바이트 용량까지 클러스터를 확장할 수 있습니다. 데이터 계층화는 Redis 워크로드에 대한 새로운 가격 대비 성능 옵션으로, 저렴한 Solid State Drive(SSD)를 각 클러스터 노드에서 활용하고 데이터를 메모리에 저장합니다. 전체 데이터 집합의 최대 20%에 정기적으로 액세스하는 워크로드와 SSD의 데이터에 액세스 시 추가 대기 시간을 허용할 수 있는 애플리케이션에 적합합니다.

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직에서 필요할 때 고객 및 직원에게 관련 정보를 제공할 수 있도록 지원합니다. 오늘부터 AWS 고객은 Amazon Kendra Microsoft (MS) Exchange 커넥터를 사용하여 MS Exchange의 이메일을 인덱싱하고 검색할 수 있습니다.

오늘부터 AWS 중동(아랍에미리트) 리전에서 AWS WAF를 사용할 수 있습니다. 이 지역은 AWS 중동(바레인) 리전에 이어 AWS WAF를 사용할 수 있는 두 번째 중동 지역으로, 고객에게 더 많은 선택권과 유연성을 선사합니다.

이제 AWS CloudFormation의 언어 확장 변환이 Fn::FindInMap의 기본값과 추가 내장 함수를 지원하도록 업데이트되었습니다. 고객은 이러한 기능을 사용하여 CloudFormation 템플릿의 크기를 최소화하고 가독성을 높일 수 있습니다. 이번 언어 변환으로 CloudFormation 템플릿 언어가 Fn::Length, Fn::JsonToString 등의 함수를 포함하도록 확장되었습니다. 고객은 파라미터 및 매핑에서 서로 다른 속성을 가진 그룹으로 템플릿을 모듈화하고 Fn::FindInMap을 사용하여 이러한 그룹의 속성을 참조할 수 있습니다. 예를 들어, AWS 리전의 AMI를 EC2 인스턴스에 연결해 주는 단일 맵인 RegionMap이 포함된 매핑 섹션에서 EC2 리소스 유형으로 Fn::FindInMap을 사용할 수 있습니다. 이렇게 향상된 언어 기능을 통해 Fn::FindInMap 내에 있는 Fn::Split, Fn::Select 등의 내장 함수를 사용할 수 있습니다. 이전에 Fn::FindInMap은 Ref 내장 함수만 지원했습니다. 또한 Fn::FindInMap에서 문자열 또는 목록 유형 기본값을 정의할 수 있습니다. 지원되는 내장 함수 목록을 확인하고 Fn:FindInMap에 대해 알아보려면 사용 설명서를 참조하세요.

AWS는 aws-portal 서비스 접두사, purchase-orders:ViewPurchaseOrders 및 purchase-orders:ModifyPurchaseOrders 아래의 AWS 결제, 비용 관리 및 계정 콘솔에 대한 IAM 작업을 사용 중지하고 이를 세분화된 서비스별 작업으로 대체한다고 발표했습니다. 이번 출시를 통해 AWS 고객은 결제, 비용 관리 및 계정 서비스에 대한 액세스를 더 효과적으로 관리할 수 있습니다. 이러한 새 권한은 이러한 서비스에 대한 콘솔 및 프로그래밍 방식 액세스를 제어하는 단일 IAM 작업 집합도 제공합니다.

Amazon Pinpoint는 오늘 Amazon Pinpoint 및 Amazon SNS 고객이 싱가포르에서 SMS 발신자 ID를 손쉽게 등록할 수 있도록 지원하기 위해 Amazon Pinpoint 콘솔에서 새로운 웹 양식 환경을 출시합니다. 고객은 더 이상 싱가포르의 발신자 ID를 등록하기 위해 지원 티켓을 만들지 않아도 됩니다. 발신자 ID는 SMS 메시지의 발신자를 식별해 주는 영숫자 발신자입니다(예: “AMAZON”). 

오늘부터 AWS Graviton2 프로세서로 구동되고 NVIDIA T4G Tensor Core GPU를 탑재한 Amazon Elastic Compute Cloud(Amazon EC2) G5g 인스턴스를 유럽(프랑크푸르트) 리전에서 사용할 수 있습니다. G5g 인스턴스는 광범위한 그래픽 집약적인 사용 사례 및 기계 학습 사용 사례에 사용할 수 있습니다. Amazon EC2 for Android 게임 스트리밍 사용 사례에서 최고의 가격 대비 성능을 제공합니다. 개발자는 G5g 인스턴스를 사용하여 Android 게임을 기본적으로 실행하고 렌더링된 그래픽을 인코딩하며 네트워크를 통해 최종 사용자 디바이스로 게임을 스트리밍할 수 있습니다. 그리고 개발 작업을 간소화하고 G4dn 인스턴스보다 스트림당 시간당 비용을 최대 30% 낮출 수 있습니다. G5g 인스턴스는 또한 비용 효율적인 추론을 찾고 CPU 성능에 민감한 기계 학습 모델을 보유하고 있으며 NVIDIA의 AI 라이브러리를 활용하는 기계 학습 개발자에게 이상적입니다. GPU 가속화 기능을 갖춘 ARM 기반 컴퓨팅을 사용하는 임베디드 개발자는 G5g 인스턴스를 활용하여 클라우드에서 CI/CD 및 시뮬레이션 워크로드를 확장할 수도 있습니다.

이제 Amazon Relational Database Service(Amazon RDS) for MariaDB는 Amazon RDS Optimized Reads를 지원하므로, 이전 세대 인스턴스보다 최대 2배 빠르게 쿼리를 처리할 수 있습니다. Optimized Reads를 지원하는 인스턴스는 MariaDB 서버에서 생성된 임시 테이블을 호스트 서버에 물리적으로 연결되어 있는 NVMe SSD 기반 블록 수준 인스턴스 스토리지에 배치하여 쿼리를 더욱 빠르게 처리할 수 있습니다. 이제 RDS for MariaDB의 Optimized Reads를 사용하면 임시 테이블을 활용하는 복잡한 쿼리(예: 정렬, 해시 집계, 높은 로드 조인, 공통 테이블 표현식(CTE) 등을 사용하는 쿼리)를 최대 2배 빠르게 실행할 수 있습니다.

Amazon SageMaker Canvas의 기계 학습(ML) 모델 학습 시간이 이제 최대 3배 더 빨라졌습니다. 따라서 프로토타입 제작 속도가 빨라지고 비즈니스 성과를 위한 가치 창출 시간이 단축되었습니다. SageMaker Canvas는 기계 학습 경험이 없는 비즈니스 분석가도 코드를 작성할 필요 없이 정확한 ML 예측을 직접 생성할 수 있도록 도와주는 시각적 인터페이스입니다. 

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직에서 필요할 때 고객 및 직원에게 관련 정보를 제공할 수 있도록 지원합니다. 오늘부터 AWS 고객은 Amazon Kendra Google Drive 커넥터를 사용하여 Google Drive에서 문서를 인덱싱하고 검색할 수 있습니다.

Amazon Relational Database Service(RDS)는 이제 읽기 가능한 대기 2개인 Amazon RDS 다중 AZ 배포에서 가져온 데이터베이스(DB) 스냅샷을 Amazon RDS 단일 AZ DB 인스턴스와 대기가 1개인 Amazon RDS 다중 AZ DB 인스턴스로 복원할 수 있도록 지원합니다. 이제 DB 스냅샷 복원 기능을 사용하여 개발 또는 테스트 환경을 위한 새 MySQL 또는 PostgreSQL DB 인스턴스를 만들 수 있습니다.

오늘 Amazon Personalize는 고객이 사용자 사이에서 가장 빠른 속도로 인기를 얻고 있는 항목을 추천하는 데 도움이 되는 새로운 Trending-Now 레시피를 발표하게 되어 정말 기쁩니다. 개발자들은 Amazon Personalize를 활용하여 기계 학습에 대한 전문 지식 없이도 맞춤형 제품과 콘텐츠 추천을 통해 고객 참여를 개선할 수 있습니다. 사용자 관심사는 외부 이벤트나 다른 사용자의 관심사 같은 다양한 요인에 따라 바뀔 수 있습니다. 사용자 참여를 개선하려면 변화하는 고객의 관심사에 맞게 추천을 조정하는 것이 중요합니다. Trending-Now를 사용하면 속보 기사, 인기 있는 소셜 콘텐츠 또는 새로 개봉한 영화와 같이 다른 항목보다 빠르게 인기가 상승하고 있는 항목을 카탈로그에서 노출할 수 있습니다. Amazon Personalize는 다른 카탈로그 항목보다 빠른 속도로 인기가 상승하고 있는 항목을 찾아 사용자가 참여할 수 있는 경험을 제공합니다. 또한 고객은 Amazon Personalize를 통해 사용자의 최신 상호 작용 데이터를 기반으로 30분, 1시간, 3시간 또는 1일마다 추천 항목을 새로 고치는 옵션을 통해 인기 항목을 식별하는 빈도를 정의할 수 있습니다.

AWS 가용 영역(AZ)에서 애플리케이션 장애를 신속하게 복구하는 데 도움이 되는 Amazon Route 53 Application Recovery Controller 영역 전환 기능의 정식 출시를 발표하게 되어 기쁩니다. 이제 애플리케이션 복구 컨트롤러에서 Application Load Balancer 및 Network Load Balancer가 지원되므로 다중 AZ 리소스를 대상으로 작업을 하나만 수행하면 애플리케이션 트래픽이 AZ를 사용하지 않도록 전환할 수 있습니다. 그러므로 AZ의 비정상 애플리케이션을 빠르게 복구할 수 있으며 정전, 하드웨어나 소프트웨어 장애 등의 이벤트가 애플리케이션에 영향을 주는 기간과 영향의 심각도를 줄일 수 있습니다.

오늘 Amazon Personalize 리소스 및 작업에 대한 액세스를 세밀하게 제어할 수 있는 IAM 정책의 태그 지원을 발표합니다. 개발자들은 Amazon Personalize를 활용하여 기계 학습에 대한 전문 지식 없이도 맞춤형 제품과 콘텐츠 추천을 통해 고객 참여를 개선할 수 있습니다. 태그는 개별 Amazon Personalize 리소스에 연결하여 리소스를 관리하거나 비용을 할당할 수 있는 키 값 쌍 형태의 레이블입니다. 이번 출시를 통해 고객은 Amazon Personalize 리소스 및 작업(예: 수정, 업데이트 또는 삭제)에 대한 태그 기반 액세스 제어를 수행할 수도 있습니다. 예를 들어 삭제 또는 업데이트 작업에 대한 액세스 권한을 특정 개인으로 제한하여 프로덕션 환경에 실수로 인한 영향을 미치지 않도록 할 수 있습니다. 또한 이 기능을 통해 멀티 테넌트 배포를 사용하는 고객은 최종 고객 전체의 리소스에 대한 액세스를 분할할 수 있습니다. 이 기능은 데이터 세트 그룹, 솔루션, 캠페인, 추천인, 가져오기 작업, 배치 추론, 배치 세그먼트 작업 및 기타 리소스와 같은 여러 Amazon Personalize 리소스에 사용할 수 있습니다. 

이제 중동(UAE) AWS 리전에서 AWS Transit Gateway를 사용할 수 있습니다. 고객은 AWS Transit Gateway를 통해 단일 게이트웨이를 사용하여 수천 개의 Amazon Virtual Private Cloud(Amazon VPC)와 온프레미스 네트워크를 연결할 수 있습니다.

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직에서 필요할 때 고객 및 직원에게 관련 정보를 제공할 수 있도록 지원합니다. 오늘부터 AWS 고객은 Amazon Kendra S3 커넥터를 사용하여 VPC에서 호스팅되는 문서를 S3를 통해 인덱싱하고 검색할 수 있습니다. 

AWS CloudShell은 이제 미국 건강 보험 양도 및 책임에 관한 법(HIPAA) 적격 서비스가 되었습니다. AWS와 Business Associate Addendum(BAA)을 체결한 경우 이제 HIPAA 규정 준수가 적용되는 워크로드에 AWS CloudShell을 사용할 수 있습니다.

Amazon Location Service는 동남아시아에 지도, 검색 및 라우팅을 제공하는 새로운 데이터 소스인 GrabMaps를 추가했습니다. 동남아시아에서 애플리케이션을 만드는 개발자는 현지 최신 지도에 자체 데이터를 표시하고, 검색 상자를 사용하여 최종 사용자 주소 및 관심 지점을 찾고, 실시간 교통 상황을 사용하여 경로를 계산할 수 있습니다.

AWS Network Firewall은 이제 방화벽 규칙 동작으로 거부 동작을 지원합니다. 따라서 AWS Network Firewall을 이용하면 지연 시간에 민감한 애플리케이션의 성능을 개선하고 내부 보안 작업을 개선할 수 있습니다.

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직이 필요할 때 고객 및 직원에게 더 많은 관련 정보를 제공할 수 있도록 지원합니다.

이제 POIS(배치 기회 정보 시스템)와 함께 AWS Elemental MediaLive를 사용하여 소스의 대역 내 SCTE-35 신호를 조정하고 이에 대응할 수 있습니다.

Amazon S3 스토리지 렌즈는 이제 250억 개 이상의 객체를 보유하고 있는 고객이 대용량 스토리지 공간을 비용 효율적인 방식으로 계속 모니터링할 수 있도록 더 합리적인 가격의 계층형 요금제를 제공합니다. 수천억 개의 객체를 보유한 고객은 이제 점진적으로 낮은 요금을 이용할 수 있으며, 이를 통해 조직 전반의 스토리지 모니터링 비용을 최대 40% 까지 절감할 수 있습니다.

Amazon EMR Serverless는 Amazon EMR의 Serverless 옵션으로 데이터 엔지니어 및 데이터 과학자가 클러스터나 서버를 구성, 관리 및 확장할 필요 없이 오픈 소스 빅 데이터 분석 프레임워크를 실행할 수 있도록 합니다. 오늘 EMR Serverless에서 Apache Spark 및 Hive용 이미지를 사용자 지정할 수 있다는 소식을 전하게 되어 기쁩니다. 즉, 이미지에 애플리케이션 종속성 또는 사용자 지정 코드를 패키징하여 Spark 및 Hive 워크로드 실행을 간소화할 수 있습니다.

Amazon EC2 Auto Scaling은 이제 Predictive Scaling 정책 예측을 하루 1배 수준보다 증가한 4배로 생성합니다. 예측 간격을 24시간에서 6시간으로 줄이면 변화하는 수요 추세에 빠르게 적응하는 더욱 정확한 Predictive Scaling 정책이 생성됩니다. 모든 고객은 이 새로운 기본값을 Predictive Scaling에 활용할 수 있습니다. 고객은 Predictive Scaling 정책을 사용하여 예측된 수요를 기반으로 Auto Scaling 그룹의 용량을 스케일 아웃하여 애플리케이션 가용성을 개선하고 수요 급증에 대응하기 위해 값비싼 용량 버퍼를 사용할 필요성을 줄일 수 있습니다.

AWS App Runner는 이제 App Runner 서비스의 AWS Secrets Manager 및 AWS Systems Manager(SSM) Parameter Store에 저장된 보안 정보 및 구성 데이터를 런타임 환경 변수로 지원합니다. 개발자는 인프라를 관리할 필요 없이 App Runner에서 더욱 쉽게 컨테이너형 웹 애플리케이션 및 API를 대규모로 클라우드에 빠르게 배포할 수 있습니다. 많은 웹 애플리케이션 및 API는 데이터베이스 자격 증명 및 API 키와 같은 민감한 정보에 액세스하여 다운스트림 시스템에 연결합니다. 일부 개발자는 코드 재사용성을 개선하고 보안 및 구성 데이터를 업데이트하기 위해 애플리케이션 코드를 업데이트하고 재구축하는 데 따르는 운영 오버헤드를 줄이기 위해 애플리케이션 코드에서 민감한 정보 관리를 분리하는 것을 선호합니다. 이제 Secrets Manager 및 SSM Parameter Store에 저장된 보안 정보와 구성 데이터를 App Runner 서비스의 런타임 환경 변수로 안전하게 참조할 수 있습니다. 이를 통해 애플리케이션 코드 및 서비스 구성과 별도로 민감한 정보를 관리할 수 있으므로 App Runner에서 실행되는 애플리케이션의 보안 상태를 개선하는 데 도움이 됩니다.

이제 Python 3.10을 지원하는 Amazon Managed Workflows for Apache Airflow(MWAA)에서 Apache Airflow 버전 2.4 환경을 만들 수 있습니다.

Amazon S3는 이제 추가 비용 없이 성능에 영향을 주지 않고 S3에 추가된 모든 새 객체에 기본 암호화 수준으로 S3 관리형 서버 측 암호화(SSE-S3)를 자동으로 적용합니다. SSE-S3은 256비트 고급 암호화 표준을 사용하며 고객에 의해 수조 개에 달하는 객체에 맞게 구성되었습니다. 이 새로운 기본 수준의 암호화는 고객이 애플리케이션을 변경하지 않고도 암호화 요구 사항을 충족할 수 있도록 지원합니다. 또는 고객이 제공하는 암호화 키(SSE-C) 또는 AWS 키 관리 서비스 키(SSE-KMS)를 사용하여 이 기본 구성을 업데이트하도록 선택할 수도 있습니다.

이제 중동(아랍에미리트) 리전에서 하이브리드 클라우드 구성에 Amazon Route 53 Resolver 엔드포인트를 사용할 수 있습니다.

AWS는 Elastic Fabric Adapter(EFA) 설치 프로그램(v1.21) 의 새 버전을 출시했습니다. 이 버전에서는 Rocky Linux v9.0 및 OpenSUSE Leap 15.4 운영 체제에 대한 지원이 도입되었습니다. 고성능 컴퓨팅 애플리케이션을 배포하는 고객과 AWS Elemental 고객이 Rocky Linux 9.0에 대한 지원을 요청하고 있습니다. EFA 설치 프로그램 v1.21부터 시작하여 OpenSUSE Leap 15.4도 지원됩니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) R6i 인스턴스를 아시아 태평양(오사카), 중동(바레인) 및 아프리카(케이프타운) AWS 리전에서 사용할 수 있습니다. R6i 인스턴스는 최대 3.5GHz의 올코어 터보 주파수를 지원하는 3세대 인텔 제온 스케일러블 프로세서를 통해 구동됩니다. 이러한 인스턴스는 인텔 토탈 메모리 인크립션(TME)을 사용한 상시 메모리 암호화를 지원하며 AWS Nitro System을 기반으로 합니다. AWS Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음입니다. R6i 인스턴스는 SAP 인증을 받았으며, SQL 및 NoSQL 데이터베이스, 분산 웹 스케일 인 메모리 캐시(Memcached 및 Redis), 인 메모리 데이터베이스(SAP HANA), 실시간 빅 데이터 분석(Apache Hadoop 및 Apache Spark 클러스터) 등의 워크로드에 적합합니다.

오늘부터 아시아 태평양(오사카) AWS 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) R6g 인스턴스를 사용할 수 있습니다. R6gd 인스턴스는 아시아 태평양(오사카), 아시아 태평양(서울) 및 유럽(스톡홀름) AWS 리전에서 사용할 수 있습니다. M6gd 인스턴스는 아시아 태평양(오사카) 및 아프리카(케이프타운) AWS 리전에서 사용할 수 있습니다. 이러한 인스턴스는 AWS Graviton2 프로세서로 구동되며, AWS Nitro System에 구축됩니다. Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음입니다. R6g 인스턴스는 오픈 소스 데이터베이스, 인 메모리 캐시, 실시간 빅 데이터 분석과 같은 메모리 집약적 워크로드를 실행하도록 구축되었습니다. R6gd 인스턴스는 로컬 SSD 스토리지를 제공하며, 지연 시간이 짧은 고속 스토리지에 액세스해야 하는 메모리 집약적 워크로드에 적합합니다. M6gd 인스턴스는 다양한 워크로드를 위해 컴퓨팅, 메모리, 네트워킹 및 로컬 SSD 리소스를 균형 있게 제공합니다. 애플리케이션 서버, 마이크로서비스, 게임 서버, 중간 규모 데이터 스토어 및 지연 시간이 짧은 고속 스토리지에 액세스해야 하는 캐싱 플릿과 같은 애플리케이션을 위해 구축되었습니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) C5n 인스턴스를 아시아 태평양(오사카) AWS 리전에서 사용할 수 있습니다. AWS Nitro System을 기반으로 하고 3.0GHz Intel® Xeon® 스케일러블 프로세서(Skylake)를 통해 구동되는 C5n 인스턴스로 고객은 Amazon Virtual Private Cloud(VPC)의 보안, 확장성 및 신뢰성은 그대로 누리면서 네트워크 바인딩 워크로드에 대해 100Gbps 네트워킹 성능을 사용할 수 있게 되었습니다. 또한 고객은 C5n 인스턴스의 네트워크 성능을 활용하여 S3를 오가는 데이터 전송을 가속화할 수 있어, 애플리케이션의 데이터 모으기 대기 시간이 줄어들고 결과의 전달 속도는 빨라집니다. 고성능 컴퓨팅(HPC), 분석, 기계 학습, 빅 데이터 및 데이터 레이크 애플리케이션과 같은 워크로드용으로 구축되었습니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) M6in 및 M6idn 인스턴스를 미국 서부(오레곤) AWS 리전에서 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서로 구동되는 이러한 6세대 네트워크 최적화 인스턴스는 최대 200Gbps의 네트워크 대역폭을 제공하고 동급 5세대 인스턴스보다 2배 더 많은 네트워크 대역폭과 최대 2배 더 높은 패킷 처리 성능을 선사합니다. 이러한 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 합니다. 고객은 M6in 및 M6idn 인스턴스를 사용하여 고성능 파일 시스템, 분산형 웹 스케일 인 메모리 캐시, 캐싱 플릿, 실시간 빅 데이터 분석 및 5G UPF(User Plane Function)와 같은 통신 애플리케이션 등 네트워크 집약적 워크로드의 성능과 처리량을 확장할 수 있습니다.

이제 Application Auto Scaling은 자동 조정된 리소스에 대한 조정 결정을 고객이 더 잘 파악할 수 있도록 합니다. Application Auto Scaling(AAS)은 Amazon EC2를 비롯해 Amazon DynamoDB 프로비저닝된 읽기 및 쓰기 용량, Amazon Elastic Container Service(Amazon ECS) 서비스 등 13개의 다양한 AWS 서비스에서 표준화된 경험을 제공하는 서비스입니다. Application Auto Scaling은 조정 결정을 위한 지침 역할을 하는 고객이 정의한 조정 정책을 기반으로 조정 작업을 수행합니다. 지금까지 고객은 성공적인 작업 수행에 대한 세부 정보만 얻었고 연기된 조정 작업에 대한 자세한 내용은 받지 못했습니다. 이 기능을 통해 고객은 조정 작업으로 이어지지 않는 조정 결정에 대한 더 많은 인사이트를 얻을 수 있습니다. 이는 설명 형식과 시스템에서 읽을 수 있는 형식으로 제공됩니다.

오늘부터 Amazon CloudWatch Logs는 Amazon CloudWatch Logs PutLogEvents API를 호출할 때 초당 5개의 요청 로그 스트림 할당량을 제거합니다. 로그 스트림당 새 할당량은 없습니다. 이러한 변경으로 로그 스트림 제한을 방지하기 위해 여러 로그 스트림에 걸쳐 로그 수집을 분할할 필요가 없어졌습니다.

이제 전 세계의 11개 추가 AWS 리전에서Amazon Kinesis Data Streams for Amazon DynamoDB를 사용할 수 있습니다. Amazon Kinesis Data Streams를 사용하면 DynamoDB 콘솔에서 클릭 한 번으로 또는 AWS API, CLI 또는 CloudFormation 템플릿을 사용하여 DynamoDB 테이블의 항목 수준 변경 사항을 Kinesis 데이터 스트림으로 캡처할 수 있습니다.

AWS Glue Studio Job Notebooks는 AWS Glue에서 대화형 작업 작성 기능을 제공하므로 데이터 통합 작업의 개발 프로세스를 간소화할 수 있습니다. Job Notebooks는 또한 고객이 온디맨드로 대화형 Apache Spark 워크로드를 실행할 수 있도록 하는 AWS Glue 기능인 AWS Glue Interactive Sessions용 내장형 서버리스 인터페이스를 제공합니다.

Amazon Aurora MySQL 버전 3(MySQL 8.0과 호환)은 이제 역추적을 지원합니다. 역추적을 사용하면 백업에서 복구할 필요 없이 데이터베이스를 이전 시점으로 되돌릴 수 있습니다. 또한 대용량 데이터베이스도 몇 초 안에 복구를 완료할 수 있습니다.

Amazon SageMaker를 이제 중동(아랍에미리트) 리전에서 사용할 수 있습니다. 오늘부터 해당 리전에서 기계 학습(ML) 모델을 구축, 훈련 및 배포할 수 있습니다.

현재 AWS Private Certificate Authority(AWS Private CA)를 위한 Matter PKI 규정 준수 고객 가이드는 AWS Artifact에서 확인할 수 있습니다. 이 가이드에서는 AWS Private CA를 사용하여 Matter 정책을 준수하는 인증 기관(CA)을 생성하고 운영하는 방법에 관한 정보를 제공합니다. Matter는 Connectivity Standard Alliance에서 관리하는 새로운 스마트 홈 연결 표준으로, 다양한 공급업체의 스마트 홈 디바이스가 연동되도록 지원합니다. Matter 정책을 준수하는 스마트 홈 디바이스를 위해서는 제조업체가 이러한 디바이스를 인증하고 DAC(Device Attestation Certificates)에 따라 디바이스를 프로비저닝해야 합니다.

Amazon Relational Database Service (Amazon RDS) 성능 인사이트는 이제 AWS GovCloud(미국 서부) 및 AWS GovCloud(미국 동부) 리전에서 사용할 수 있습니다. Amazon RDS 성능 개선 도우미는 데이터베이스의 로드를 빠르게 평가하고 언제 어디에서 조치해야 하는지 파악하는 데 도움이 되는 RDS 및 Aurora의 데이터베이스 성능 조정 및 모니터링 기능입니다.

Amazon Neptune은 오늘 Apache-2.0 라이선스에 따라 사용할 수 있는 새로운 오픈 소스 로우 코드 시각적 탐색 도구인 그래프 탐색기를 발표했습니다. 이번 출시로 고객은 그래프 데이터베이스에서 LPG(Labeled Property Graph) 또는 RDF(Resource Description Framework) 데이터를 손쉽게 탐색하고 그래프 쿼리를 작성하지 않고도 데이터 간의 연결을 검색할 수 있습니다. 

Amazon CloudFront는 이제 응답 헤더 정책을 사용하여 응답 헤더를 제거할 수 있도록 지원하므로 CloudFront에서 제공되는 지정된 헤더를 제거할 수 있는 기본 기능을 고객에게 제공합니다. 이 새로운 기능은 헤더를 추가하고 재정의하는 기존 기능과 함께 고객이 응답 헤더를 사용자 지정할 수 있는 통합적인 유연성을 제공합니다.