2023년 2월

오픈 소스 개발자 라이브러리인 AWS Lambda Powertools에서는 이제 .NET이 지원되므로, Well-Architected Serverless 모범 사례를 최대한 빨리, 그리고 조기에 .NET Lambda 함수 코드에 통합할 수 있습니다.

오늘 AWS Private Certificate Authority(Private CA)에서는 Matter 디바이스 증명 인증서(DAC)를 발급하는 인증 기관(CA)을 생성하는 데 도움이 되는 샘플 AWS Cloud Development Kit(CDK) 스크립트와 AWS CloudFormation 스택 템플릿을 출시했습니다. Matter는 스마트 홈 보안 및 디바이스 상호 운용성의 새로운 표준입니다. Matter는 X.509 디지털 인증서를 사용하여 디바이스를 식별합니다. Matter 인증서는 Matter PKI 인증서 정책(CP)을 준수하는 CA에서만 발급할 수 있습니다. 고객은 AWS CDK 및 CloudFormation 샘플을 사용하여 Matter 준수 CA를 구성할 수 있습니다. 샘플은 CA를 구성할 뿐만 아니라 Matter PKI CP를 준수하는 데 필요한 구성 및 감사 인프라도 생성합니다. 여기에는 AWS Identity and Access Management(IAM) 역할 및 권한, 로그 구성 및 보존 정책이 포함됩니다. 

오늘 AWS Marketplace 검색을 위한 자동 완성 제안 기능을 출시했습니다. 이 기능을 사용하면 AWS Marketplace 웹 사이트 또는 콘솔을 방문하는 사용자가 입력할 때 검색 표시줄에 추천 검색어가 표시됩니다. 사용자 쿼리는 자동 완성 제안 내에 굵게 표시된 접두사로 표시되며, 이를 선택하여 쿼리를 완성하고 기본 결과 페이지에서 결과를 확인할 수 있습니다. 제안은 관련성에 따라 정렬되며 사용 가능한 항목, 어려운 용어의 철자법 및 다른 사용자가 검색하는 내용을 알려줍니다.

Amazon Relational Database Service(RDS) for MariaDB는 이제 MariaDB 마이너 버전 10.6.12, 10.5.19, 10.4.28 및 10.3.38을 지원합니다. 최신 마이너 버전으로 업그레이드하여 이전 버전의 MariaDB에서 알려진 보안 취약성을 해결하고, 수많은 버그 수정, 성능 개선 사항 및 MariaDB 커뮤니티에서 추가된 새로운 기능의 이점을 누리시기 바랍니다.

이제 Amazon Inspector는 Lambda 함수의 코드 스캔을 지원합니다. 즉, Lambda 함수 및 관련 계층에서 애플리케이션 패키지 종속성의 소프트웨어 취약성을 스캔하도록 기존 기능을 확장합니다. Amazon Inspector는 이제 이 확장된 기능을 통해 Lambda 함수 내의 사용자 지정 독점 애플리케이션 코드를 스캔하여 AWS 보안 모범 사례를 기반으로 주입 결함, 데이터 유출, 취약한 암호화 또는 누락된 암호화와 같은 코드 보안 취약성을 찾아냅니다. Lambda 함수 또는 계층에서 코드 취약성이 식별되면 Inspector는 영향을 받는 코드 스니펫 및 수정 지침과 함께 실행 가능한 보안 조사 결과를 생성합니다. 모든 조사 결과는 Amazon Inspector 콘솔에 집계되고, AWS Security Hub로 라우팅되고, Amazon EventBridge로 푸시되어 워크플로를 자동화합니다.

오늘 v1.12.1 AWS SimSpace Weaver 앱 SDK 업데이트를 발표합니다. 이번 업데이트를 통해 AWS IAM Identity Center(AWS Single Sign-On의 후속 버전)를 지원하고 임시 보안 인증을 사용하여 시뮬레이션을 시작, 중지 및 관리할 수 있습니다. AWS SimSpace Weaver는 고객이 클라우드에서 대규모 공간 시뮬레이션을 배포할 수 있도록 지원하는 완전 관리형 컴퓨팅 서비스입니다. 지난 re:Invent에 출시된 SimSpace Weaver를 사용하면 고객은 백엔드 인프라 관리에 대한 걱정 없이 실시간으로 상호 작용할 수 있는 수백만 개의 객체로 원활한 가상 세계를 만들 수 있습니다.

오늘 AWS는 AWS Elemental MediaConvert를 위한 FLAC 오디오 및 애니메이션 GIF 비디오 입력 소스의 정식 출시를 발표했습니다. 이러한 새로운 입력 형식은 모든 MediaConvert 출력과 호환됩니다. 예를 들어 무손실 FLAC 파일을 AAC, MP3 및 Ogg Vorbis와 같은 압축 오디오 형식으로 변환하거나 FLAC 파일을 사이드카 오디오 소스로 사용하여 비디오 파일과 결합할 수 있습니다. 애니메이션 GIF 입력을 AVC 및 HEVC와 같은 고효율 비디오 스트리밍 코덱으로 변환하고, 독립형 MP4 파일 또는 HLS 또는 DASH와 같은 적응형 비트레이트 스트리밍 패키지로 배포할 수 있습니다.

이제 Amazon Relational Database Service(Amazon RDS)에서 PostgreSQL 메이저 버전 15가 지원됩니다. PostgreSQL 15의 새로운 기능에는 조건부 SQL 쿼리를 위한 SQL 표준 ‘MERGE’ 명령, 메모리 내 정렬 및 디스크 기반 정렬 모두의 성능 향상, 논리적 복제를 위한 2단계 커밋 및 행/열 필터링 지원이 포함됩니다. 또한 PostgreSQL 15 릴리스에는 새로운 확장 pg_walinspect에 대한 지원과 pg_basebackup을 사용하는 Gzip, LZ4 또는 Zstandard(zstd)를 사용한 서버 측 압축에 대한 지원도 추가되었습니다.  릴리스에 대한 자세한 내용은 PostgreSQL 커뮤니티 공지를 참조하십시오.

AWS Serverless Application Model (AWS SAM) 명령줄 인터페이스(CLI)에서 Rust로 개발된 서버리스 애플리케이션을 빌드하고 패키징하기 위한 sam 빌드 지원 평가판을 발표했습니다. AWS SAM CLI는 서버리스 애플리케이션을 손쉽게 빌드, 테스트, 패키징 및 배포할 수 있도록 지원하는 개발자 도구입니다. Rust로 서버리스 애플리케이션을 구축하는 개발자는 cargo-lambda를 사용하여 애플리케이션을 빌드했지만, cargo-lambda는 SAM CLI 빌드 워크플로 내에서 지원되지 않았습니다. 오늘부로 Rust 애플리케이션용 SAM CLI 빌드 워크플로에서 cargo-lambda를 사용할 수 있습니다.

AWS Lambda에서는 이제 Amazon DocumentDB 변경 스트림이 이벤트 소스로 지원됩니다. Amazon DocumentDB(MongoDB 호환)의 변경 스트림 기능에서는 클러스터 컬렉션 내에서 발생하는 변경 이벤트가 시간순으로 정렬되어 제공됩니다. 이제 고객은 Lambda에 구축된 서버리스 애플리케이션에서 이러한 이벤트를 사용할 수 있습니다.

오늘 우리는 AWS 바레인 리전에서 AWS의 VMware Cloud를 사용할 수 있게 되었음을 발표합니다. 이는 AWS 리전에서 AWS의 VMware Cloud를 제공하는 23번째 AWS 리전으로, 고객에게 VMware 기반 워크로드를 클라우드로 마이그레이션하는 더 빠르고 효율적인 방법을 제공합니다.

Amazon Redshift에서 이제 ROLLUP, CUBE, GROUPING SETS를 비롯한 새로운 SQL 기능이 지원되어 다차원 분석 애플리케이션 구축 과정이 간소화됩니다. ROLLUP, CUBE, GROUPING SETS는 데이터베이스 전체에 걸쳐 일반적으로 사용되는 구문을 제공하여 데이터 웨어하우스 마이그레이션을 단순화합니다. 

데이터를 기반으로 최고의 ML 모델을 자동으로 구축, 훈련 및 튜닝하는 로우 코드 기계 학습(ML) 서비스인 Amazon SageMaker Autopilot에서 이제 Autopilot 실험을 생성하는 동안 기본 훈련 알고리즘을 선택할 수 있도록 지원합니다. 알고리즘을 선택할 수 있는 기능을 통해 유연하게 AutoML 여정을 사용자 정의하고 실험을 훨씬 빠르게 완료할 수 있습니다.

오늘 AWS는 AWS에 호스팅된 애플리케이션과 애플리케이션 최종 사용자 간의 인터넷 가용성 및 성능 지표를 모니터링하는 데 도움이 되는 Amazon CloudWatch의 기능인 Amazon CloudWatch Internet Monitor의 정식 출시를 발표했습니다.

이제 고객은 Amazon Elastic Container Service(Amazon ECS)에서 프로그래밍 방식이나 Amazon ECS 콘솔을 통해 비활성 태스크 정의 개정 버전을 삭제할 수 있습니다. 이 새로운 기능을 통해 더 이상 필요하지 않거나 원하지 않는 구성이 포함된 태스크 정의 개정 버전을 영구적으로 삭제하여 리소스 관리를 간소화하고 보안 태세를 개선할 수 있습니다.

AWS Service Catalog 고객은 이제 한 번의 작업으로 AWS Service Catalog 제품의 연결을 해제하고 삭제할 수 있으므로, AWS 리소스 카탈로그를 좀 더 쉽게 업데이트하고 관리할 수 있습니다.

AWS Lake Formation은 안전한 데이터 레이크를 며칠 만에 간편하게 설정할 수 있도록 지원하는 서비스입니다. 데이터 레이크는 데이터를 원래 형식으로 그리고 분석을 위해 준비된 상태로 저장하는 큐레이팅된 중앙 집중식 보안 리포지토리입니다. 데이터 레이크를 사용하면 데이터 사일로를 없애고 다양한 유형의 분석을 결합하여 인사이트를 얻고 더 나은 의사 결정을 내릴 수 있습니다.

이제 Amazon Aurora Serverless v1에서는 유지 관리 이벤트를 예약하기 위한 특정 기간을 선택할 수 있습니다. 유지 관리 기간을 사용하여 예를 들어 PostgreSQL 10 클러스터를 PostgreSQL 11로 업그레이드하는 시기를 지정할 수 있습니다. AWS Management Console에서 클릭 몇 번이나 최신 AWS SDK 또는 CLI를 사용하여 유지 관리 기간을 설정할 수 있습니다. 자세한 내용은 Aurora 설명서를 살펴보세요. 

AWS App Runner에서는 이제 AWS 웹 애플리케이션 방화벽(WAF)이 지원됩니다. AWS WAF를 사용하면 보안 및 비즈니스 요구 사항에 따라 웹 애플리케이션 또는 API에 도달하는 트래픽을 제어할 수 있습니다. 개발자는 인프라를 관리할 필요 없이 App Runner에서 더욱 쉽게 컨테이너형 웹 애플리케이션 및 API를 클라우드에 대규모로 빠르게 배포할 수 있습니다. 이제 App Runner가 제공하는 단순성과 확장성을 활용하면서 웹 익스플로잇 및 봇으로부터 웹 애플리케이션의 보안 상태를 강화할 수 있습니다. App Runner 서비스 엔드포인트 앞에 WAF 웹 액세스 제어 목록(웹 ACL) 형태로 보안 계층을 배치하여 IP 주소, HTTP 헤더, HTTP 본문, URI 문자열, SQL 명령어 삽입 및 사이트 간 스크립팅 등의 사전 정의된 규칙을 기반으로 애플리케이션에 대한 웹 요청을 허용, 차단 또는 모니터링할 수 있습니다.

서버리스 애플리케이션 개발자는 이제 AWS 서비스를 AWS Serverless Application Model(AWS SAM) 커넥터와 통합할 때 여러 대상을 정의할 수 있습니다. 이전에는 SAM 고객이 모든 원본과 대상 쌍에 대한 SAM 커넥터 정의를 생성해야 했습니다. 예를 들어 AWS::서버리스::함수가 동일한 권한을 사용하여 세 개의 SNS 주제와 상호 작용해야 하는 경우 함수에서 각 주제로의 각 연결에 대해 세 개의 SAM 커넥터를 정의해야 합니다. 

AWS는 AWS Security Hub에서 새로운 제어 보기 및 통합 제어 결과를 사용할 수 있다고 발표했습니다. 새 제어 페이지에는 모든 보안 제어가 규정 준수 상태 및 통과한 보안 검사와 실패한 보안 검사의 요약과 함께 한 곳에 표시됩니다. 이 보기를 사용하여 심각도 및 장애가 발생한 리소스 수를 기반으로 잘못된 구성을 식별하고, 전체 보안 점수를 개선하고, 모든 표준에 대한 각 제어를 한 번의 작업으로 구성할 수 있습니다. 이 릴리스에는 모든 보안 표준에서 보안 제어를 획득, 나열 및 업데이트할 수 있는 일치하는 API 집합도 포함되어 있습니다.

이제 AWS Glue 크롤러가 AWS Lake Formation과 통합되어 크롤러 설정 과정이 간소화되고 AWS S3 데이터 레이크의 계정 내 및 계정 간 크롤링을 위한 중앙 집중식 권한이 지원됩니다.  

Amazon Elastic Compute Cloud(Amazon EC2) C7g 인스턴스는 오늘부터 AWS 리전 유럽(프랑크푸르트), AWS 리전 아시아 태평양(시드니) 및 AWS 리전 아시아 태평양(도쿄)에서 사용할 수 있습니다. C7g 인스턴스는 AWS Graviton3 프로세서로 구동되며, AWS Nitro System에 구축됩니다. AWS Graviton3 프로세서는 AWS Graviton2 프로세서에 비해 최대 25% 더 나은 컴퓨팅 성능을 제공합니다. AWS Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음입니다. C7g 인스턴스는 배치 처리, 광고 서비스, 비디오 인코딩, 게임, 과학 모델링, 데이터 분석, CPU 기반 인공 지능 및 기계 학습(AI/ML) 추론을 비롯한 워크로드를 위해 구축되었습니다.

AWS Security Hub는 AWS Foundational Security Best Practice 표준(FSBP)에 대해 신규 컨트롤 7종을 출시하여 클라우드 보안 태세 관리(CSPM)를 개선했습니다. 이러한 컨트롤은 Amazon ElastiCache의 보안 모범 사례에 대한 완전 자동 검사를 수행합니다. 새 컨트롤을 자동으로 활성화하도록 Security Hub를 설정하고 이미 AWS Foundational Security Best Practice를 사용 중인 경우 이러한 새 컨트롤은 추가 조치를 취하지 않아도 실행됩니다.

AWS Systems Manager for SAP는 이제 정식 버전으로 제공되며, AWS Backup을 사용한 SAP HANA 데이터베이스 백업에 대한 초기 지원이 함께 제공됩니다.

Amazon CloudWatch RUM(실제 사용자 모니터링)에서는 고객이 CloudWatch 지표로 전송할 사용자 지정 지표를 정의할 수 있는 기능을 추가합니다. 고객은 고객 정의 이벤트(사용자 지정 이벤트), 사전 정의된 RUM 이벤트 및 고객 정의 메타데이터 속성(사용자 지정 특성)의 데이터를 기반으로 지표를 정의할 수 있습니다. 고객 정의 지표를 통해 고객은 애플리케이션의 특정 부분을 모니터링하고, 최종 사용자에게 영향을 미치는 애플리케이션 고유의 문제를 해결하고, 이상 징후에 대한 알림을 받을 수 있는 유연성을 확보할 수 있습니다. 예를 들어, 고객은 통화 시간, Wi-Fi 또는 셀룰러 네트워크, 네트워크 대역폭 등의 세부 정보를 캡처하는 고객 정의 이벤트를 보내는 비디오 애플리케이션에서 끊긴 통화 수에 대한 지표를 정의할 수 있습니다.

AWS Resilience Hub는 서비스 사용을 간소화 및 단순화하고 권장 사항의 정확성을 개선하기 위해 애플리케이션 변경 기능과 새로운 API를 추가했습니다. Resilience Hub를 사용하면 애플리케이션 복원력을 한 곳에서 정의, 검증 및 추적할 수 있으므로 소프트웨어, 인프라 또는 운영 중단으로 인한 불필요한 가동 중지 시간을 방지할 수 있습니다.

Amazon Forecast에서는 이제 251개국의 휴일이 기본 기능으로 지원되어 예측의 정확도가 향상됩니다. Amazon Forecast에서는 사전 ML(기계 학습) 경험이 없어도 몇 번의 클릭만으로 ML을 사용하여 보다 정확한 수요 예측을 생성할 수 있습니다.

이제 AWS Transit Gateway를 유럽(취리히) AWS 리전에서 사용할 수 있게 되었습니다. 고객은 AWS Transit Gateway를 통해 단일 게이트웨이를 사용하여 수천 개의 Amazon Virtual Private Cloud(VPC)와 온프레미스 네트워크를 연결할 수 있습니다.

이제 AWS GovCloud(미국 동부, 미국 서부) 리전에서 Amazon EMR on EKS를 사용할 수 있게 되었습니다. 이러한 리전은 기존 아시아 태평양(베이징, 뭄바이, 닝샤, 서울, 싱가포르, 도쿄), 호주(시드니), 캐나다(중부), 유럽(프랑크푸르트, 아일랜드, 런던, 파리, 스톡홀름), 남아메리카(상파울루) 및 미국(캘리포니아 북부, 버지니아 북부, 오하이오, 오레곤) 리전에 추가됩니다.

Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex를 사용하면 대화 봇(챗봇), 가상 에이전트 및 대화형 음성 응답(IVR) 시스템을 쉽고 빠르게 구축할 수 있습니다. Amazon Lex는 50개 이상의 의도가 포함된 8개의 사전 구축된 봇 템플릿을 제공하여 몇 분 만에 배포할 수 있도록 함으로써 개발자 경험을 더욱 향상시키고 있습니다. 

오늘부터 MySQL용 Amazon Relational Database Service(Amazon RDS)에서는 리전 간 자동 백업이 지원됩니다. 이 기능은 기존 Amazon RDS 백업 기능을 확장하여, 1차 AWS 리전에서 2차 AWS 리전으로 시스템 스냅샷과 트랜잭션 로그의 자동 복제를 설정할 수 있게 해 줍니다. 

오늘부터 Amazon Compute Cloud(Amazon EC2) C6in, M6in, M6idn, R6in, R6idn 인스턴스를 아시아 태평양(싱가포르), 아시아 태평양(도쿄) 및 AWS GovCloud(미국 서부) 지역에서 사용할 수 있습니다. 이 인스턴스는 최대 3.5GHz의 올코어 터보 주파수를 갖춘 3세대 Intel Xeon 확장형 프로세서를 통해 구동되며 최대 200Gbps의 네트워크 대역폭에 동급 5세대 인스턴스보다 2배 높은 패킷 성능을 제공하는 최초의 x86 기반 Amazon EC2 인스턴스입니다. 

오늘부터 Amazon Relational Database Service(RDS) for MariaDB가 교차 리전 자동 백업을 지원합니다. 이 기능은 기존 Amazon RDS 백업 기능을 확장하여, 1차 AWS 리전에서 2차 AWS 리전으로 시스템 스냅샷과 트랜잭션 로그의 자동 복제를 설정할 수 있는 기능을 제공합니다. 

이제 AWS Transfer Family에서는 HTTPS를 사용하여 Applicability Statement 2(AS2) 메시지를 보낼 수 있습니다. AS2는 기본적으로 암호화 및 부인 방지와 같은 보안 기능을 제공합니다. HTTPS를 통해 AS2 메시지를 전송하는 기능 덕분에 이제 가장 민감한 EDI 페이로드에 전송 중 암호화라는 추가 계층을 활용하고 SSL/TLS 통신이 필요한 트랜잭션 파트너와의 호환성을 강화할 수 있습니다.

오늘부터 Amazon EC2 Hpc6id 인스턴스를 AWS 리전 유럽(스톡홀름)에서도 사용할 수 있게 되었습니다. 이러한 인스턴스는 유한 요소 분석, 지진 저류층 시뮬레이션 등 메모리 대역폭이 제한되는 데이터 집약적 고성능 컴퓨팅(HPC) 워크로드를 효율적으로 실행할 수 있도록 최적화되어 있습니다. EC2 Hpc6id 인스턴스를 사용하면 HPC 워크로드 비용을 줄이면서 AWS의 탄력성과 확장성을 활용할 수 있습니다.

오늘 AWS는 Synthetics NodeJS 런타임 버전 3.9를 사용하도록 Amazon CloudWatch Synthetics Canary를 업데이트한다고 발표했습니다. 이번 업데이트에서는 종속성 패키지를 업데이트하고 Synthetics NodeJS 런타임 버전 3.5, 3.6, 3.7 및 3.8의 계획된 지원 중단 문제를 해결합니다.

Amazon Elastic Container Services(Amazon ECS)는 더 빠른 클러스터 오토 스케일링 경험을 제공하기 위해 “클러스터당 프로비저닝 상태의 작업” 서비스 할당량을 늘렸습니다. Amazon ECS 클러스터에서 대규모 태스크(300개 이상)를 시작해야 하는 고객은 이제 클러스터 인프라 확장 속도가 더욱 빨라진 것을 확인할 수 있습니다.

오늘 Amazon Fraud Detector(AFD)는 고객이 성공적인 배치 가져오기를 위해 데이터 준비 프로세스를 간소화하는 데 도움이 되는 새로운 기능인 스마트 데이터 검증을 출시한다고 발표했습니다. 스마트 데이터 검증은 데이터를 가져올 때 검증을 수행하여 고객이 시간과 리소스를 절약할 수 있도록 지원합니다. 이 새로운 기능은 고객의 데이터를 검증하고 수정하는 데 걸리는 시간을 며칠에서 몇 분으로 단축합니다.

이제 AWS CloudFormation 템플릿을 사용하여 서버, 커넥터, 파트너 프로필 및 인증서를 비롯한 AS2용 AWS Transfer Family 리소스를 생성하고 관리할 수 있습니다. AWS CloudFormation을 사용하면 엔드 투 엔드 AS2 메시지 교환을 시작하고 테스트하는 데 필요한 AS2 리소스의 전체 스택을 손쉽게 구성할 수 있습니다. 또한 이제 AWS Transfer Family 관리 콘솔에서 성공한 AS2 메시지 개수 실패한 AS2 메시지 개수 등 AS2에 대한 Amazon CloudWatch 지표에 액세스할 수 있습니다. 이러한 지표를 사용하면 중앙 집중식 대시보드를 사용하여 AS2 활동을 좀 더 효과적으로 모니터링할 수 있습니다.

AWS App Runner는 이제 App Runner 서비스 엔드포인트로 수신되는 HTTP 기반 요청을 HTTPS로 리디렉션할 수 있습니다. 지금까지는 HTTP 엔드포인트로 수신되는 요청이 시간 초과 상태 응답으로 인해 실패했습니다. 이제 클라이언트에서 HTTP 및 HTTPS 엔드포인트를 모두 사용하여 App Runner에서 실행되는 애플리케이션에 액세스할 수 있습니다. App Runner는 수신되는 요청을 301 “영구적으로 이동됨” 상태 코드와 함께 HTTPS 엔드포인트로 리디렉션합니다. HTTP에서 HTTPS로 리디렉션하도록 App Runner 서비스의 구성을 변경할 필요는 없습니다.

이제 Amazon Detective에서는 요약 페이지 패널 및 검색 결과에서 CSV(쉼표로 구분된 값) 형식으로 데이터를 내보내는 기능을 지원합니다. 이 새로운 기능을 사용하면 Detective 관리 콘솔에서 데이터를 내보내고, CSV 가져오기를 지원하는 다른 AWS 서비스, 서드 파티 애플리케이션 또는 스프레드시트 프로그램을 사용하여 데이터를 조작함으로써 보안 조사를 강화할 수 있습니다.

기본 운영 체제 및 데이터베이스 환경에 대한 액세스가 필요한 레거시, 사용자 지정 및 패키지 애플리케이션을 위한 관리형 데이터베이스 서비스인 Amazon Relational Database Service(RDS) Custom for Oracle을 이제 캐나다(중부) 및 남아메리카(상파울루) AWS 리전에서 사용할 수 있습니다.

이제 Amazon QuickSight를 사용하면 Amazon S3와 Amazon Athena에 연결되는 QuickSight 데이터 소스에 역할 기반 액세스 정책을 추가할 수 있습니다. QuickSight 계정 관리자는 이번에 출시된 S3 및 Athena의 Run-as IAM 역할을 통해 QuickSight에서 S3 또는 Athena로 연결하기 위해 계정 전체 액세스를 활성화하는 대신 QuickSight 계정의 개별 S3 또는 Athena 데이터 소스에 IAM 역할을 제공할 수 있게 되었습니다.

Kubernetes 1.25에 몇 가지 새로운 기능과 버그 수정 사항이 도입되었습니다. AWS는 이제 Amazon EKS 및 Amazon EKS Distro를 사용하여 Kubernetes 버전 1.25를 실행할 수 있음을 발표하게 되어 기쁩니다. 오늘부터 Amazon EKS 콘솔, eksctl 명령줄 인터페이스 또는 코드형 인프라 도구를 사용하여 새로운 1.25 클러스터를 생성하거나 기존 클러스터를 1.25로 업그레이드할 수 있습니다.

AWS Lake Formation은 며칠 만에 안전한 데이터 레이크를 설정할 수 있도록 지원하는 서비스입니다. 데이터 레이크는 모든 데이터를 원래 형식으로 그리고 분석을 위해 준비된 상태로 저장하는 큐레이팅된 중앙 집중식 보안 리포지토리입니다. 데이터 레이크를 사용하면 데이터 사일로를 없애고 다양한 유형의 분석을 조합하여 인사이트를 얻을 수 있으며, 이를 바탕으로 더 나은 비즈니스 결정을 내릴 수 있습니다.

AWS는 통신 서비스 공급자(CSP)가 AWS에서 통신 네트워크 배포 및 관리를 자동화하는 데 도움이 되는 AWS Telco Network Builder의 정식 출시를 발표했습니다. CSP는 클라우드의 비용 효율성, 민첩성 및 탄력성을 활용하고 싶어하지만 기존 네트워크 요구 사항을 클라우드 환경에 매핑하는 것은 복잡합니다. 대규모 네트워크를 설정하려면 수천 개의 위치에 있는 AWS에 수백 개의 컴퓨팅, 스토리지 및 네트워킹 구성 요소를 배포해야 합니다. 또한 위치 간 보안 네트워킹을 설정 및 유지 관리한 다음 진행 중인 네트워크 작업을 관리 및 확장해야 합니다.

이제 코드가 필요 없는 포인트 앤 클릭 설정 환경을 사용하여 SageMaker 모델 대시보드에서 Amazon SageMaker Model Monitor를 시작하고 구성할 수 있습니다. Amazon SageMaker 모델 대시보드에서 모든 모델을 통합 모니터링할 수 있습니다. 모델 성능을 개선할 수 있도록 정상적인 동작과 다르게 작동하는 모델 정보, 자동 알림, 문제 해결 기능 등이 제공되기 때문입니다. 프로덕션에서 모델이 배포되면 실제 데이터가 시간에 따라 모델을 학습시키는 데 사용된 데이터로부터 벗어날 수 있고 이로 인해 결국 모델 정확도가 낮아질 수도 있습니다. 예를 들어 금리 같은 거시 경제 조건이 변경되면 주택 가격을 예측하는 데 사용되는 모델의 품질에 영향을 줄 수 있습니다. Model Monitor를 통해 데이터 품질, 모델 품질, 바이어스 및 기능 속성의 드리프트를 탐지하고 이러한 변경 사항이 발생했을 경우 고객이 수정 조치를 시행할 수 있도록 알림을 받을 수 있습니다. 

손상된 쓰기 방지(TWP)는 쓰기 트랜잭션 도중 운영 체제 고장 또는 정전 발생 시 16KiB 쓰기 작업이 손상되지 않도록 방지하는 기능입니다. 오늘부터 이 기능은 AWS Nitro SSD 기반 EC2 Im4gn 및 Is4gen 스토리지 최적화 인스턴스에서 인스턴스 스토어를 사용하는 AWS 고객에게 제공되며, 전체 EC2 Nitro 기반 인스턴스에 연결된 블록 스토리지 서비스인 추가 Amazon Elastic Block Store(EBS) 리전에서 사용할 수 있습니다.

Amazon Relational Database Service(RDS) for Oracle은 이제 보류 중인 유지 관리 작업(PMA)을 통해 인스턴스의 AmVU(자동 마이너 버전 업그레이드)에 대한 조기 알림을 지원하므로 AmVU의 사용성이 향상됩니다. 

Amazon Kinesis Data Analytics로 더 쉽게 Apache Flink를 통해 실시간으로 스트리밍 데이터를 변환하고 분석할 수 있습니다. Apache Flink는 데이터 스트림 처리를 위한 오픈 소스 프레임워크 및 엔진입니다. Amazon Kinesis Data Analytics는 Apache Flink 애플리케이션을 구축 및 관리하는 데 따르는 복잡성을 줄여줍니다. Amazon Kinesis Data Analytics for Apache Flink는 기본 제공 커넥터를 사용하여 Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, Amazon Opensearch Service, Amazon DynamoDB streams, Amazon Simple Storage Service (Amazon S3), 사용자 지정 통합 등과 통합됩니다. 여기에서 Amazon Kinesis Data Analytics for Apache Flink에 대해 자세히 알아보세요.

이제Amazon OpenSearch Service를 사용하면 사용량이 적은 시간대로 서비스 소프트웨어 업데이트 및 자동 조정 업데이트를 예약할 수 있으므로 도메인에 대한 배포 계획을 더 잘 수립할 수 있습니다. 또한 EventBridge 이벤트를 통해 알림이 개선되고 OpenSearch Service 콘솔에서 알림이 제공되므로, 예약된 업데이트, 업데이트 시작 및 완료 시점을 더 잘 파악할 수 있습니다.

Amazon Connect Cases는 이제 유럽(프랑크푸르트), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 캐나다(중부), 유럽(런던) AWS 리전의 Amazon Connect 고객들이 사용할 수 있습니다.

이제 퍼블릭 IP를 사용하거나 퍼블릭 인터넷을 통할 필요 없이 AWS PrivateLink를 사용하여 Amazon Virtual Private Cloud(Amazon VPC)에서 Amazon Connect Cases에 비공개로 액세스할 수 있습니다.

AWS ParallelCluster 3.5는 이제 정식 버전으로 출시되었으며, AWS에서 고성능 컴퓨팅(HPC) 클러스터를 설정, 모니터링 및 관리하는 데 도움이 되도록 AWS ParallelCluster용 그래픽 사용자 인터페이스를 추가함으로써 선택의 폭과 유연성을 확장합니다. 이 릴리스의 기타 중요한 기능은 다음과 같습니다.

• 컴퓨팅 노드 부트스트랩, 사전 및 사후 설치 스크립트 실행 중 클러스터 오류에 대한 가시성을 향상하도록 설계된 개선 사항
• 컴퓨팅 노드 재부팅의 신뢰성 향상을 위해 설계된 개선 사항
• 최대 40자의 긴 클러스터 이름 지원
• Python 라이브러리를 통해 AWS ParallelCluster에 액세스하는 데 사용할 수 있는 프로그래밍 인터페이스
  

이제 AWS Workshop Studio의 새로운 자습형 워크숍에서 Amazon Detective를 사용하는 방법을 배울 수 있습니다. AWS Workshop Studio는 비즈니스 문제 해결을 위한 실용적인 스킬과 기술을 가르치도록 설계된 자습형 튜토리얼 모음입니다. Amazon Detective Workshop은 보안 경고 분류, 보안 인시던트 조사, 위협 헌팅 등의 주제를 다루는 일련의 대화형 모듈을 통해 Detective의 주요 기능을 사용하는 방법을 알려주도록 설계되었습니다. 업데이트된 Amazon GuardDuty Workshop과 함께 보안 조사 결과를 식별하고 해당 보안 문제의 특성 및 범위를 좀 더 신속하게 분석하고 결정하는 방법을 배울 수 있습니다.

이제 Amazon Connect에서는 고객 센터 관리자가 리소스 태깅 및 태그 기반 액세스 제어 기능을 사용하여 Amazon Connect UI에서 사용할 수 있는 실시간 지표에 대한 세분화된 액세스 권한을 적용할 수 있는 기능이 제공됩니다. 이 새로운 기능을 통해 고객은 특정 사용자, 대기열 및 라우팅 프로필에 대한 실시간 지표를 확인할 수 있는 사람을 정의할 수 있습니다. 예를 들어 Team:Compliance를 통해 사용자를 태그한 다음 규정 준수 팀 관리자만 이러한 사용자에 대한 실시간 지표를 볼 수 있도록 설정할 수 있습니다.

이제 Amazon Relational Database Service(RDS) for Oracle에서 Oracle Database 19c 및 Oracle Database 21c용 2023년 1월 Release Update(RU)를 지원합니다.

이제 AWS Systems Manager 고객은 기본 호스트 관리 구성(DHMC)을 사용하여 한 번의 작업으로 Systems Manager를 활성화하고 계정의 모든 EC2 인스턴스에 대한 권한을 구성할 수 있게 되었습니다. 이 기능은 계정의 모든 신규 및 기존 인스턴스에서 패치 관리자, 세션 관리자 및 인벤토리와 같은 핵심 Systems Manager 기능을 사용할 수 있도록 하는 데 도움이 되는 방법을 제공합니다. DHMC는 모든 EC2 사용자에게 적합하며, 많은 수의 인스턴스를 관리하는 사용자를 위해 System Manager 도구의 가용성을 표준화하는 간단하고 확장 가능한 프로세스를 제공합니다.

AWS 인시던트 탐지 및 대응에서는 이제 Amazon EventBridge를 통한 New Relic의 이벤트 수집을 지원합니다. AWS 인시던트 탐지 및 대응은 AWS Enterprise Support 고객에게 선택한 워크로드에 대한 사전 예방적 모니터링 및 인시던트 관리 기능을 제공하여 운영을 개선하고, 워크로드 복원력을 높이며, 중요 인시던트로부터 신속하게 복구할 수 있도록 지원합니다. 이제 New Relic 워크플로에서 이벤트가 생성되면 AWS 인시던트 탐지 및 대응이 이 이벤트에 대한 알림을 받고 대응 프로세스를 시작합니다. 사용자가 AWS 인시던트 탐지 및 대응과 공유하는 이벤트 세부 정보는 사용자가 계속 제어할 수 있습니다. 이번 출시로 AWS 인시던트 탐지 및 대응에서 사용할 수 있는 이벤트 소스가 확장되었습니다.

AWS 유럽(스페인) 및 AWS 유럽(취리히) 리전에서 Amazon Data Lifecycle Manager가 정식 출시됨에 따라 해당 리전의 고객은 이제 정책을 통해 Amazon EBS 스냅샷 및 EBS 지원 AMI의 생성, 공유, 복사 및 보존을 자동화할 수 있습니다. Data Lifecycle Manager에서는 복잡한 사용자 지정 스크립트 없이 EBS 리소스를 관리할 수 있으므로 시간과 비용이 절약됩니다.

Amazon CloudWatch 로그 인사이트는 로그 그룹 할당량을 20개에서 50개로 늘리고, 쿼리 제한 시간을 15분에서 60분으로 늘렸으며, 쿼리 동시성 할당량을 20개에서 30개로 늘렸습니다. 쿼리된 로그 그룹의 할당량을 20개에서 50개로 늘림으로써 고객은 이제 단일 쿼리에서 최대 50개의 로그 그룹을 선택할 수 있습니다. 쿼리 제한 시간이 15분에서 60분으로 늘어나므로 고객은 장기 실행 쿼리를 성공적으로 실행할 수 있습니다. 동시성이 20개에서 30개로 증가하여 이제 고객은 30개의 쿼리를 병렬로 실행할 수 있습니다. 로그 그룹 제한, 제한 시간 및 동시성이 증가함에 따라 고객이 Amazon CloudWatch Logs의 로그 데이터를 효율적이고 효과적으로 쿼리할 수 있으므로 손쉽게 문제를 해결하여 강력한 고객 경험을 제공합니다. 할당량 증가는 단일 쿼리와 교차 계정 쿼리에서 모두 지원됩니다.

AWS Step Functions는 Amazon EMR Serverless, AWS Clean Rooms, AWS IoT Fleetwise, AWS IoT Roborunner를 비롯한 35개의 AWS 서비스를 추가로 지원하도록 AWS SDK 통합 기능을 확장합니다.

이제 AWS App Runner에는 CPU 사용률, 컴퓨팅 메모리 사용률 및및 App Runner 콘솔과 Amazon CloudWatch의 App Runner 서비스에서 제공하는 총 동시 요청 수에 대한 서비스 수준 메트릭이 추가됩니다. 개발자는 인프라를 관리할 필요 없이 App Runner에서 더욱 쉽게 컨테이너형 웹 애플리케이션 및 API를 클라우드에 대규모로 빠르게 배포할 수 있습니다. 이전에는 애플리케이션 인스턴스 수준에서만 CPU 및 메모리 사용률을 볼 수 있었습니다. 이제 App Runner 서비스 수준에서 이러한 모든 지표를 볼 수 있게 되었습니다. 이러한 지표를 사용하여 서비스에서 제공하는 동시 요청에 대한 CPU 및 메모리 사용률을 분석함으로써 App Runner 서비스의 Auto-scaling 구성을 최적화할 수 있습니다.

이제 AWS Control Tower는 전체 AWS Control Tower Account Factory for Terraform(AFT) 워크플로를 통해 사용자 지정 요청을 추적할 수 있는 기능을 제공합니다. Terraform 고객은 AFT를 이용해 생산성을 높이는 데 필요한 모든 리소스에 액세스할 수 있는 완전한 기능의 계정 생성을 자동화할 수 있습니다. 이 기능 개선을 통해 고객은 파이프라인에서 사용자 지정이 있는 위치를 추적하고 문제를 더 쉽게 식별하고 해결할 수 있습니다.

Amazon Pinpoint에서는 이제 Amazon CloudWatch 콘솔을 통해 SMS 및 음성 지출 지표에 대한 가시성을 제공하여 고객은 이달 동안 SMS 및 음성 활동에 지출한 금액을 확인할 수 있습니다. Amazon CloudWatch는 지표를 수집 및 추적하고, 로그 파일을 수집 및 모니터링하고, 경보를 설정하는 데 사용할 수 있는 AWS 클라우드 리소스용 모니터링 서비스입니다. Amazon CloudWatch를 사용하면 사용자는 Amazon Pinpoint의 월별 SMS 또는 음성 지출 지표를 확인하고 과거 추세를 분석할 수 있습니다.

AWS WAF Captcha는 사용자의 웹 요청이 AWS WAF로 보호되는 리소스에 도달하기 전에 사용자가 챌린지를 문제 없이 완료하도록 요구하여 원치 않는 봇 트래픽을 차단할 수 있도록 지원합니다. WAF Captcha 챌린지는 인간에게는 쉬운 문제이기 때문에 봇을 효과적으로 차단하는 데 도움이 됩니다. 오늘부터 AWS WAF Captcha는 아랍어, 독일어, 스페인어, 프랑스어, 이탈리아어, 네덜란드어, 일본어, 포르투갈어, 터키어 및 중국어(간체) 등 10개 언어를 추가 지원하며, WCAG 접근성 요구사항을 충족합니다. AWS WAF Captcha는 클라이언트 브라우저 언어 설정을 사용하여 챌린지 언어를 선택하므로, 추가 구성이 필요하지 않습니다. 또한 필요한 경우 Captcha 페이지 언어를 변경할 수 있는 새로운 옵션을 이용할 수 있습니다.

이제 Amazon Cognito ID 풀에서 데이터 이벤트를 AWS CloudTrail 로그에 게시합니다. 이제 고객은 애플리케이션의 게스트 및 인증된 사용자의 액세스 관련 활동을 더 효과적으로 파악할 수 있습니다. 이제 관리자는 Amazon CloudWatch 경보를 구성하여 Amazon Cognito ID 풀의 특정 활동을 모니터링하고 자동화된 워크플로를 기반으로 대응할 수 있습니다. 고객은 AWS CloudTrail에서 데이터 이벤트를 기록하고, 사용자가 Amazon Cognito ID 풀에서 AWS 리소스에 액세스할 때 활용하는 ID 제공업체에 대한 더 나은 인사이트를 얻을 수 있습니다. AWS CloudTrail에서 이벤트를 기록할 경우 요금이 청구될 수 있습니다. 

오늘부터 메모리 최적화 Amazon EC2 X2iedn 인스턴스를 아시아 태평양(오사카) 리전에서 사용할 수 있습니다. X2iedn 인스턴스는 3세대 인텔 제온 스케일러블 프로세서로 구동되며 이전 세대 X1e 인스턴스에 비해 성능, 가격 대비 성능 및 GiB당 메모리 비용이 개선되었습니다. X2iedn 인스턴스는 메모리 대 vCPU 비율이 32:1이며 데이터베이스 및 분석, 빅 데이터 처리 엔진과 같은 메모리 집약적 워크로드에 매우 적합합니다. X2iedn 인스턴스는 Business Suite를 실행하는 모든 데이터베이스의 HANA, SAP S/4HANA, HANA 데이터 마트 솔루션, HANA 비즈니스 웨어하우스, SAP BW/4HANA 및 SAP NetWeaver 워크로드에서 SAP 인증을 받았습니다. SAP HANA 하드웨어 디렉터리 인증 및 지원에서 X2iedn 인증 데이터를 볼 수 있습니다.

이제 고객은 AWS 아시아 태평양(하이데라바드) 리전에서 Amazon Elastic File System(Amazon EFS)을 사용하여 파일 시스템을 생성할 수 있습니다.

Amazon Managed Grafana는 이제 Grafana 작업 영역에 대한 사용자 액세스를 제한할 수 있는 인바운드 네트워크 액세스 제어를 지원합니다. Amazon Managed Grafana는 널리 사용되는 오픈 소스 분석 플랫폼인 Grafana를 위한 완전 관리형 서비스로, 지표, 로그 및 추적을 쿼리하고 시각화하고 알림을 보낼 수 있도록 지원합니다. 이번 출시로, 고객 관리형 접두사 목록 및 VPC 엔드포인트를 정의하여 Grafana 작업 영역 롤아웃을 세부적으로 제어할 수 있으며, 이를 통해 Grafana 작업 영역에 도달할 수 있는 인바운드 네트워크 트래픽을 제한할 수 있습니다. 

AWS WAF 사기 통제 - ATP(계정 탈취 방지)에서는 이제 오리진 응답을 검사하여 로그인 페이지에 대한 무차별 대입 및 보안 인증 스터핑 공격으로부터 고객을 추가로 보호할 수 있습니다. 지금까지 ATP 규칙에서는 도난당한 보안 인증 데이터베이스에서 들어오는 로그인 요청을 검사하고 시간이 지남에 따라 사용자 이름 및 암호 순회에 대한 요청을 분석한 다음 IP 주소 또는 세션 ID와 같은 고유 식별자를 기반으로 이 데이터를 집계하는 것으로 제한되었습니다. 이번 출시로 ATP 관리 규칙에서는 이제 애플리케이션 응답 데이터를 검사하고 고객이 정의한 로그인 실패 조건에 따라 로그인 시도를 차단할 수도 있습니다. 이 기능은 손상되지 않은 보안 인증을 포함하는 무차별 암호 대입 공격을 방지하는 데 도움이 됩니다.

Amazon MQ는 이제 AWS Key Management Service(AWS KMS)를 지원하므로 RabbitMQ 브로커에서 고객 저장 데이터 암호화를 위한 키를 생성하고 관리할 수 있습니다. 또한, Amazon MQ에서 암호화와 복호화를 원활하게 처리하므로 데이터에 액세스하기 위해 애플리케이션을 변경할 필요가 없습니다. 브로커를 생성할 때, 이제 Amazon MQ 서비스 계정의 KMS 키, Amazon MQ가 생성 및 관리하는 계정의 KMS 키 또는 사용자가 생성하고 관리하는 계정의 KMS 키라는 세 가지 옵션 중에서 데이터를 암호화하는 데 사용할 KMS 키를 선택할 수 있습니다. 저장 중 암호화 외에도 Amazon MQ와 클라이언트 애플리케이션 간에 전송되는 모든 데이터는 TLS/SSL을 사용하여 안전하게 전송됩니다.

AWS Network Firewall에서는 이제 태그 기반 리소스 그룹이 지원되어 방화벽 규칙 관리 과정이 간소화됩니다. AWS Network Firewall은 모든 Amazon VPC에 필수 네트워크 보호 기능을 쉽게 배포할 수 있는 관리형 방화벽 서비스입니다. 이번 출시로 리소스 세트를 변경할 때마다 규칙 그룹을 수동으로 업데이트하는 대신, AWS 리소스를 태그 지정 및 필터링하여 스테이트풀 방화벽 규칙의 리소스 세트를 중앙에서 관리하고 참조할 수 있습니다.

이제 Amazon DynamoDB용 Amazon Kinesis Data Streams에서 AWS CloudFormation for DynamoDB 글로벌 테이블이 지원됩니다. 이에 따라 CloudFormation 템플릿을 사용하여 DynamoDB 글로벌 테이블에 대한 Amazon Kinesis 데이터 스트림으로의 스트리밍이 지원됩니다. DynamoDB 데이터 변경을 Kinesis 데이터 스트림으로 스트리밍하여 Amazon Kinesis 서비스를 통해 고급 스트리밍 애플리케이션을 구축할 수 있습니다. 예를 들어, Amazon Kinesis Data Analytics는 Apache Flink를 구축, 관리 및 통합하는 데 있어 복잡성을 줄이고 고급 분석을 위해 스트리밍 데이터를 필터링, 집계 및 변환하는 내장된 기능을 제공합니다. 또한 Amazon Kinesis Data Firehose를 사용하고 Amazon OpenSearch Service, Amazon Redshift 및 Amazon S3 등의 다른 AWS 서비스에 DynamoDB 테이블 데이터의 관리형 스트리밍 전송을 활용할 수도 있습니다.

AWS Resource Access Manager(AWS RAM)에서는 이제 리소스 공유를 확장하는 데 도움이 되도록 기본 할당량이 더 높게 지원됩니다. AWS RAM은 AWS 계정 전체, 조직 또는 조직 단위(OU) 내에서 그리고 지원되는 리소스 유형에 대한 AWS Identity and Access Management(IAM) 역할 및 사용자와 리소스를 안전하게 공유하도록 지원합니다. 이제 계정의 각 AWS 리전에 대해 최대 25,000개의 리소스를 공유하고 최대 25,000명의 보안 주체와 리소스를 공유할 수 있습니다. 또한 계정에서 AWS 리전당 최대 25,000개의 리소스 공유를 생성할 수 있습니다. 각각의 개별 리소스 공유에 대해 최대 5,000개의 리소스를 공유하고 최대 5,000명의 보안 주체와 리소스를 공유할 수 있습니다.

Amazon MemoryDB for Redis에 대한 AWS Trusted Advisor 내결함성 검사는 이제 아시아 태평양(홍콩), 유럽(밀라노), 중국(베이징, Sinnet에서 운영), 중국(닝샤, NWCD에서 운영) 등 4개의 새로운 리전에서 정식 버전으로 사용할 수 있습니다. 이번 출시로 이제 MemoryDB가 정식 버전으로 제공되는 모든 리전에서 MemoryDB에 대한 AWS Trusted Advisor 내결함성 검사를 사용할 수 있습니다. AWS Trusted Advisor는 자동화된 모범 사례 검사를 통해 고객의 AWS 계정을 평가하고 비용 절감, 성능 개선, 보안 강화, 서비스 할당량 모니터링을 위한 클라우드 최적화 권장 사항을 제공합니다. 

오늘 Amazon Fraud Detector(AFD)는 AFD Lists 기능을 출시한다고 발표했습니다. 이 Lists를 사용하면 AFD 규칙에서 일련의 값을 참조할 수 있습니다. 사기 위험 팀은 일반적으로 사기 방지 및 탐지 전략의 일환으로 트랜잭션을 허용/거부하기 위해 IP, 이메일 주소, 디바이스 지문과 같은 속성 목록을 유지 관리합니다. Lists를 사용하면 조직에서 규칙을 다시 게시하지 않고도 실시간으로 이러한 목록을 동적으로 업데이트할 수 있습니다.

Amazon ElastiCache for Redis에 대한 AWS Trusted Advisor 내결함성 검사는 AWS GovCloud(미국 서부) 리전부터 AWS GovCloud(미국 동부), 아프리카(케이프타운), 아시아 태평양(홍콩), 아시아 태평양(멜버른), 아시아 태평양(하이데라바드), 아시아 태평양(자카르타), 유럽(밀라노), 유럽(스페인), 유럽(취리히), 중동(바레인), 중동(UAE), Sinnet에서 운영하는 중국(베이징), NWCD에서 운영하는 중국(닝샤) 리전까지 이제 14개 추가 리전에서 정식 버전으로 사용할 수 있습니다. 이번 출시를 통해 Amazon ElastiCache for Redis에 대한 AWS Trusted Advisor 내결함성 검사를 이제 모든 리전에서 사용할 수 있게 되었습니다. AWS Trusted Advisor는 자동화된 모범 사례 검사를 통해 고객의 AWS 계정을 평가하고 비용 절감, 성능 개선, 보안 강화, 서비스 할당량 모니터링을 위한 클라우드 최적화 권장 사항을 제공합니다. 

이제 Amazon EC2 전용 호스트에 자동 호스트 유지 관리 기능을 사용할 수 있습니다. AWS는 혹시 전용 호스트의 성능이 저하되는 경우에도 자동 호스트 유지 관리 기능을 통해 예정된 유지 관리 이벤트 중에 해당 호스트에서 실행 중인 EC2 인스턴스를 새로 할당된 전용 호스트로 자동 재부팅하여 애플리케이션의 가동 중지 시간을 줄이고 획일적인 호스트 유지 관리 작업의 부담을 덜어줍니다.

DAS(데이터베이스 활동 스트림)에서 이제 Amazon RDS for SQL Server가 지원되어, 감사 및 규정 준수를 위한 실시간에 가까운 데이터베이스 활동 스트림이 제공됩니다. DAS를 모니터링 도구와 통합하여 데이터베이스 활동을 모니터링하고 감사하기 위한 경보를 설정할 수 있습니다. 또한 Amazon Kinesis Data Streams을 Amazon Kinesis Data Firehose에 연결하여 사용자가 읽을 수 있는 형식으로 스트림 로그를 S3에 저장할 수 있습니다. AWS Console에서 클릭 몇 번으로 DAS를 활성화하여 데이터베이스에 대한 보호 장치를 제공하고 규정 준수 및 규제 요구 사항을 충족하는 데 도움을 줄 수 있습니다. 

ENA Express에서 이제 C6i.32xlarge, C6i.metal, C6id.32xlarge, C6id.metal, M6i.32xlarge, M6i.metal, M6id.32xlarge, M6id.metal, R6i.32xlarge, R6i.metal, R6id.32xlarge, R6id.metal, i4i.32xlarge, i4i.metal, im4gn.16xlarge에 해당하는 15개의 새로운 인스턴스가 지원됩니다. 현재 이러한 인스턴스를 사용하는 고객은 이제 간단한 구성으로 ENA Express를 활성화할 수 있습니다. 네트워킹 기능인 ENA Express는 AWS Scalable Reliable Datagram(SRD) 프로토콜을 사용하여 두 가지 주요 방식으로 네트워크 성능을 개선합니다. 첫 번째 방식은 단일 흐름의 대역폭을 높이는 것이고, 두 번째 방식은 EC2 인스턴스 간에 전송되는 네트워크 트래픽의 테일 지연 시간을 낮추는 것입니다. 고급 정체 제어, 다중 경로 지정 및 패킷 재정렬을 Nitro Card에서 직접 처리함으로써 이러한 방식을 개선하는 독점 프로토콜이 SRD입니다. 

오늘부터 AWS 아시아 태평양(멜버른) 리전에서 AWS Resource Access Manager(AWS RAM)를 사용할 수 있습니다.

오늘 AWS는 버지니아주 애슈번에 있는 Digital Realty 데이터 센터 내에 새로운 AWS Direct Connect 위치가 개설된다고 발표했습니다. 이 위치에서 네트워크를 AWS에 연결하면 모든 퍼블릭 AWS 리전(중국 리전 제외), AWS GovCloud 리전 및 AWS 로컬 영역에 직접 프라이빗 액세스를 설정할 수 있습니다.

AWS Identity and Access Management(IAM)는 이제 Sinnet에서 운영하는 AWS 중국(베이징) 리전과 NWCD에서 운영하는 AWS 중국(닝샤) 리전에서 IAM 정책의 보안 주체 또는 리소스의 AWS Organizations에 있는 조직 단위(OU) 또는 조직 ID를 기반으로 권한 정책을 세분화하는 기능을 지원합니다. 이제 이 새로운 IAM 기능을 사용하면 보안 주체가 특정 OU 또는 조직 내의 리소스에만 액세스할 수 있도록 IAM 정책을 작성할 수 있습니다.

이제 Amazon EventBridge 이벤트 버스에서 AWS Service Quotas와의 향상된 통합을 지원합니다. 이전에는 AWS Service Quotas 페이지를 사용하여 Amazon EventBridge에 대한 기본 할당량과 적용된 할당량을 확인하고 할당량 증가를 요청할 수 있었습니다. 이제 향상된 통합 기능을 통해 PutEvents의 초당 트랜잭션 수, 규칙 수, 초당 호출 수 등과 같은 제한에 대한 할당량 증가 요청이 영업일 기준 1일 이내에 처리되므로 사용량 변화에 신속하게 대응할 수 있습니다. 

오늘 AWS는 고객이 AWS Snow Family 디바이스에서 Kubernetes 클러스터를 생성하고 운영할 수 있도록 돕는 새로운 배포 옵션인 Amazon Elastic Kubernetes Service(Amazon EKS) Anywhere on Snow의 정식 버전을 발표하게 되어 기쁩니다. EKS Anywhere on Snow는 고객이 엣지에 배포된 Snow 디바이스에서 실행되는 컨테이너 애플리케이션 수명 주기를 관리할 수 있도록 Kubernetes 클러스터 프로비저닝 및 익숙한 운영 가시성 도구를 제공하도록 설계되었습니다. 

오늘 Workspot에서 Amazon WorkSpaces Core 기반의 Workspot 클라우드 PC를 발표했습니다. 이제 단일 글로벌 관리 콘솔인 Workspot Control에서 직접 Amazon WorkSpaces Core를 기반으로 하는 Workspot 클라우드 PC를 프로비저닝, 배포 및 관리할 수 있습니다. 또한 기존 보안, PC 관리 도구, 보안 이벤트 및 인시던트 관리(SIEM) 솔루션을 사용하여 기존 데스크톱 관리 프로세스를 새로운 클라우드 PC로 원활하게 확장할 수 있습니다. 

이제 Amazon GameLift에서는 민감한 데이터를 전달하는 이벤트를 추가적으로 보호하기 위해 서버 측 암호화(SSE)가 활성화된 Amazon Simple Notification Service(SNS) 주제에 이벤트를 게시할 수 있습니다. Amazon GameLift는 세션 기반 멀티플레이어 게임을 위한 전용 게임 서버를 관리 및 확장할 수 있도록 지원하는 완전관리형 솔루션입니다. 이번 릴리스를 통해 고객은 이제 서버 측 암호화를 활성화하여 GameLift 서비스로부터 플레이어 매치메이킹 및 게임 세션 대기열 알림을 받을 수 있습니다.  

오늘부터 AWS 고객은 AWS Command Line Interface(AWS CLI)와 AWS 소프트웨어 개발 키트(SDK)를 사용하여 AWS 계정에서 활성화되거나 비활성화된 옵트인 AWS 리전을 더 쉽게 보고 관리할 수 있습니다. 이전에는 계정 SDK를 출시하여 고객이 계정의 기본 연락처와 대체 연락처 정보를 모두 프로그래밍 방식으로 관리할 수 있도록 지원한 바 있습니다. 오늘부터 고객은 동일한 SDK를 사용하여 옵트인 AWS 리전을 추가로 활성화 및 비활성화할 수 있게 됨에 따라 AWS Management Console을 통해 이를 수행하던 시간과 노력을 절약할 수 있습니다.

이제 아시아 태평양(하이데라바드) 리전에서 Amazon GuardDuty를 사용할 수 있습니다. 이제부터 이 추가 리전에서 보안 위협을 지속적으로 모니터링하고 탐지하여 AWS 계정, 워크로드 및 데이터를 보호할 수 있습니다.

오늘 AWS는 미국 국방부(DoD)에 AWS 모듈식 데이터 센터(MDC)를 사용할 수 있게 되었음을 발표했습니다. AWS MDC를 사용하면 DoD 기관이 AWS에서 관리하는 모듈식 데이터 센터를 인프라가 제한된 위치에 쉽게 배포할 수 있습니다. AWS MDC는 독립형 모듈식 데이터 센터 유닛으로 사용할 수 있습니다. 즉, 환경적으로 제어되는 물리적 인클로저로서 AWS Outposts 또는 AWS Snow Family 기기 랙을 호스팅할 수 있습니다. AWS MDC는 추가 유닛 배포를 통해 추가로 확장할 수 있습니다. 고객은 모든 유닛에서 사용 가능한 관리 시스템을 사용하여 모듈식 데이터 센터를 사전에 모니터링하고 관리할 수 있습니다. 또한 고객은 네트워크 연결을 위해 위성 통신을 사용할 수도 있습니다.

AWS는 Amazon Elastic Compute Cloud(Amazon EC2) M7g 인스턴스 및 Amazon EC2 R7g 인스턴스의 정식 버전을 출시한다고 발표했습니다. 이러한 인스턴스는 AWS Graviton3 프로세서로 구동되며 Graviton2 기반 인스턴스보다 최대 25% 향상된 성능을 제공합니다. AWS Graviton2 프로세서와 비교할 때 bfloat16에 대한 지원을 포함하여 최대 2배 더 뛰어난 부동 소수점 성능, 최대 2배 빠른 암호화 성능, 최대 3배 더 나은 기계 학습(ML) 성능을 제공합니다. 이러한 Graviton3 기반 인스턴스는 DDR4보다 50% 더 큰 메모리 대역폭을 제공하는 최신 DDR5 메모리를 갖추고 있어 메모리의 데이터에 고속으로 액세스할 수 있습니다. 이러한 인스턴스는 AWS Nitro System을 기반으로 구축됩니다. M7g 인스턴스는 애플리케이션 서버, 마이크로서비스, 게임 서버, 중간 규모 데이터 스토어, 캐싱 플릿과 같은 범용 워크로드에 적합합니다. R7g 인스턴스는 오픈 소스 데이터베이스, 인 메모리 캐시, 실시간 빅 데이터 분석과 같은 메모리 집약적 워크로드에 사용됩니다.

Amazon VPC는 모든 VPC 리소스와 그러한 리소스의 연결을 하나의 단일 페이지에 시각적인 형태로 표시하여 VPC 아키텍처를 명확하게 이해하는 데 유용한 도구인 리소스 맵의 정식 출시를 발표했습니다.

Amazon Elastic 컨테이너 서비스(Amazon ECS)는 Amazon ECS 서비스에 대한 Elastic Load Balancing(ELB)의 정확도를 개선했습니다. 작업이 중지 상태로 전환되기 전에 ELB에서 등록이 취소되므로 Amazon ECS의 로드 밸런싱이 이제 실행 중인 작업에 트래픽을 더 정확하게 라우팅합니다. 또한 Amazon ECS는 이러한 개선 사항을 통해 Fargate Spot 용량 공급자에서 실행되는 서비스가 스팟 종료 알림에 더 잘 대응할 수 있도록 도와줍니다.

PostgreSQL용 Amazon Relational Database Service(RDS)는 이제 tcn 확장을 지원합니다. tcn 확장은 테이블 변경 사항을 리스너에게 비동기적으로 알릴 수 있는 트리거 함수를 제공합니다.

AWS Elemental MediaConnect가 Amazon EventBridge에서 이벤트 알림의 가용성을 확장했습니다. 이제 흐름, 소스 및 출력 상태 변경에 대한 알림을 확인하며 라이브 브로드캐스트 작업을 더 자세히 모니터링할 수 있습니다. 또한 EventBridge를 사용해 이벤트 기반 애플리케이션을 구축하여 MediaConnect 흐름에 영향을 줄 수 있는 문제를 바로잡을 수 있습니다.

AWS Cloud Map에서는 API 호출 검색을 통해 네임스페이스에 등록할 수 있는 서비스 인스턴스의 기본 한도가 2,000개에서 6,000개로 증가합니다. AWS Cloud Map은 클라우드 리소스 검색 서비스입니다. AWS Cloud Map에서는 Amazon Elastic Container Service(Amazon ECS) 작업, Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스, Amazon DynamoDB 표 또는 기타 클라우드 리소스와 같은 애플리케이션 리소스의 이름을 사용자 지정할 수 있습니다. 그런 다음, 이러한 사용자 지정 이름으로 AWS SDK 및 인증된 API 쿼리를 사용하여 애플리케이션에서 클라우드 리소스의 위치 및 메타데이터를 검색할 수 있습니다.

AWS Console 모바일 애플리케이션 사용자는 이제 콘솔 모바일 앱에서 아시아 태평양(하이데라바드), 아시아 태평양(멜버른), 유럽(스페인) 및 유럽(취리히) AWS 리전에 액세스할 수 있습니다.

Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex를 사용하면 정교한 자연어 대화 봇(‘챗봇’), 가상 에이전트 및 IVR 시스템을 빠르고 간편하게 구축할 수 있습니다. 현재 Amazon Lex는 기업이 네트워크에 있는 여러 봇에 걸쳐 통합된 사용자 경험을 제공할 수 있는 봇 네트워크를 도입했습니다.

Amazon EMR Serverless는 Amazon EMR의 Serverless 옵션으로 데이터 엔지니어 및 데이터 과학자가 클러스터나 서버를 구성, 관리 및 확장할 필요 없이 오픈 소스 빅 데이터 분석 프레임워크를 실행할 수 있도록 합니다. EMR Serverless 애플리케이션은 내부적으로 워커를 사용하여 워크로드를 실행하며, 사용자는 워크로드의 필요에 따라 다양한 워커 구성을 구성할 수 있습니다. 이전에는 EMR Serverless에서 사용할 수 있는 최대 크기의 워커 구성은 최대 30GB 메모리를 갖춘 vCPU 4개였습니다. 이제는 EMR Serverless에서 더 많은 컴퓨팅 또는 메모리 집약적인 워크로드를 실행할 수 있도록 최대 60GB 메모리를 갖춘 vCPU 8개와 최대 120GB 메모리를 갖춘 vCPU 16개로 구성된 워커 구성을 제공한다는 사실을 발표하게 되어 기쁩니다. 

오늘부터 아시아 태평양(자카르타) AWS 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) M6i 인스턴스를 사용할 수 있습니다. 해당 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다.

이제 AWS Launch Wizard를 통해 SAP S/4HANA 파운데이션 애플리케이션 및 SAP S/4HANA 2022의 배포를 자동화할 수 있습니다. 이번 출시는 SAP HANA, SAP NetWeaver, SAP BW/4HANA 및 SAP S/4HANA 2020 및 2021의 배포를 자동화할 수 있는 기존 Launch Wizard 기능을 확장합니다.

오늘 EC2 Auto Scaling 인스턴스 새로 고침을 롤백할 수 있는 기능을 발표하게 되어 기쁩니다. EC2 Auto Scaling의 인스턴스 새로 고침 기능을 사용하면 오토 스케일링의 인스턴스를 순차적으로 교체할 수 있습니다. 오늘 출시부터는 롤백을 사용하여 인스턴스 새로 고침이 실패했을 때 변경한 내용을 취소할 수 있습니다.

오늘, 대기 또는 축소 보호 중인 인스턴스에 대한 인스턴스 새로 고침이 확장 지원된다는 소식이 발표되었습니다. 대기 중인 인스턴스의 경우, 이제 인스턴스를 종료하거나 완전히 무시할 수 있는 옵션과 서비스 상태로 돌아올 때까지 기다리는 현재 옵션도 계속 사용할 수 있습니다. 보호 중인 인스턴스의 경우, 이제 인스턴스를 새로 고치고 완전히 무시하는 옵션과 축소 보호를 제거할 때까지 기다리는 현재 옵션도 계속 사용할 수 있습니다.

오늘부터 메모리 최적화된 Amazon Elastic Compute Cloud(Amazon EC2) X2IDN 인스턴스를 유럽(취리히) AWS 리전에서 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서(Ice Lake) 기반 X2idn 인스턴스는 메모리 집약적인 워크로드를 위해 설계되었으며 이전 세대 X1 인스턴스와 비교할 때 향상된 가격 대비 성능을 제공합니다. X2idn 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다. X2idn은 16:1의 메모리 대 vCPU 비율을 가졌기 때문에 이 인스턴스는 인 메모리 데이터베이스, 분석 및 빅 데이터 처리 엔진 같은 워크로드에 적합합니다. X2idn 인스턴스는 Business Suite를 실행하는 모든 데이터베이스의 HANA, SAP S/4HANA, HANA 데이터 마트 솔루션, HANA 비즈니스 웨어하우스, SAP BW/4HANA 및 SAP NetWeaver 워크로드에서 SAP 인증을 받았습니다. SAP HANA 하드웨어 디렉터리 인증 및 지원에서 X2idn 인증 데이터를 볼 수 있습니다. 

이제 AWS Config는 Amazon Elastic Kubernetes Service(Amazon EKS), AWS Glue, AWS IoT Core, AWS IoT TwinMaker, AWS IoT Analytics, AWS IoT SiteWise, Amazon Interactive Video Service(Amazon IVS), Amazon Kinesis Data Analytics, Amazon Relational Database Service(RDS), Amazon Simple Storage Service(S3) 등의 서비스에 대해 20가지 리소스 유형을 추가로 지원합니다.

분산 시스템, 마이크로서비스 및 이벤트 기반 서버리스 애플리케이션 간에 스루풋이 많은 푸시 기반 다대다 메시징을 제공하는 메시징 서비스인 Amazon Simple Notification Service(SNS)에서 이제 AWS X-Ray를 사용한 활성 추적을 지원합니다. 이제 고객은 Amazon CloudWatch ServiceLens의 애플리케이션 토폴로지를 통과하는 것 외에도 Amazon SNS 주제를 통해 Amazon Simple Queue Service, AWS Lambda 및 Amazon Kinesis Data Firehose와 같은 대상 서비스로 이동하는 트레이스를 볼 수 있습니다. 고객은 Amazon SNS SetTopicAttributes API, Amazon SNS 관리 콘솔 또는 AWS CloudFormation을 통해 AWS X-Ray 활성 추적을 사용하도록 설정할 수 있습니다.

이제 Amazon ElastiCache for Redis 7에 향상된 I/O 멀티플렉싱이 포함됩니다. 이 기능은 모든 규모에서 스루풋과 지연 시간을 대폭 개선해줍니다. 향상된 I/O 멀티플렉싱은 스루풋 제한이 있고 다수의 클라이언트가 연결되어 있는 워크로드에 적합하며 워크로드 동시성 수준에 따라 그 이점이 확대됩니다. 예를 들어 r6g.xlarge 노드를 사용하여 5,200개의 동시 클라이언트를 실행하는 경우 ElastiCache for Redis 6과 비교할 때 스루풋(초당 읽기 및 쓰기 작업 수)을 최대 72% 늘리고 P99 지연 시간을 최대 71% 단축할 수 있습니다.

이제 서버리스 애플리케이션 개발자는 AWS Serverless Application Model(AWS SAM)에서 제공되는 새로운 커넥터 속성을 사용하여 커넥터 작성을 간소화하고 시간이 지나도 SAM 템플릿을 읽기 및 유지 관리가 가능하도록 지원할 수 있습니다. 이전에는 SAM 고객이 SAM 커넥터를 AWS::Serverless::Connector 리소스로만 정의할 수 있었습니다. 이러한 리소스는 애플리케이션 인프라의 리소스에 대한 적절한 수준의 액세스 권한을 부여하는 작업을 간소화했지만, 고객은 리소스에 필요한 연결도 리소스 자체의 한 부분으로 정의하기를 원했습니다.

Windows 또는 Linux 게임 서버와 통합할 수 있도록 Go 및 .NET 6에 대한 지원을 포함하는 Amazon GameLift Server SDK 업데이트를 발표하게 되어 기쁩니다. Amazon GameLift는 세션 기반 멀티플레이어 게임을 위한 전용 게임 서버를 관리 및 확장할 수 있도록 지원하는 완전관리형 솔루션입니다. 이번 릴리스를 통해 Amazon GameLift Server SDK에서는 이제 Unity 2020.3, Unreal 4.26, Go 언어, 커스텀 C++ 및 C# 엔진을 지원합니다. 

이제 AWS Common Runtime (CRT) HTTP 클라이언트를 AWS SDK for Java 2.x에서 사용할 수 있습니다. AWS CRT HTTP 클라이언트는 AWS Common Runtime 라이브러리 위에 구축된 비동기, 비차단 HTTP 클라이언트입니다. 이는 AWS 서비스 또는 HTTP 서버와 통신하는 데 사용할 수 있는 SdkAsyncHttpClient 인터페이스의 Netty 구현에 대한 대안입니다.

Amazon EMR Serverless는 Amazon EMR의 서버리스 옵션으로, 데이터 엔지니어가 클러스터를 구성, 관리 및 확장하지 않고도 Apache Spark, Apache Hive 등과 같은 인기 있는 오픈 소스 프레임워크를 사용하여 대규모 데이터 세트를 처리하고 분석할 수 있도록 지원합니다. 

오늘 AWS에서는 작업 실행 복원력을 높이는 Amazon EMR on EKS의 새로운 기능을 발표했습니다. 지금까지는 오류 발생 시에도 Spark 작업이 계속 실행되도록 하기 위해서는 사용자가 Amazon EMR on EKS 외부에서 사용자 지정 작업 실행 재시도 메커니즘을 직접 구축해야 했습니다. 이제 이 기능을 사용하면 장애 발생 시 Amazon EMR on EKS에서 작업을 자동으로 다시 제출하도록 함으로써 시간을 절약하고 업무상 중요한 장기 실행 스트리밍 워크로드를 계속 실행할 수 있습니다.

Amazon CloudFront에서 AWS Elemental MediaStore에 대한 지원을 추가하여 오리진 액세스 제어(OAC) 기능을 강화했습니다. 이를 통해 고객은 인증된 CloudFront 배포만 MediaStore 오리진에 액세스할 수 있도록 하는 향상된 보안으로 MediaStore 오리진을 보호할 수 있게 되었습니다. 이제 고객은 MediaStore 오리진에 대한 CloudFront 요청에서 AWS Signature Version 4(SigV4)를 사용하여 CloudFront가 요청에 서명해야 하는 시기와 여부를 설정할 수 있습니다.

오늘 AWS Control Tower에서 랜딩 존 3.1을 출시했습니다. 랜딩 존은 워크로드와 애플리케이션을 배포할 수 있는 출발점이 되는 잘 설계된 다중 계정 AWS 환경입니다. AWS Control Tower는 자격 증명, 페더레이션 액세스, 로깅, 모니터링 및 계정 구조에 대한 AWS 모범 사례 청사진을 사용하여 새로운 랜딩 존 설정을 자동화합니다. 랜딩 존 3.1에는 Amazon Simple Storage Service(S3) 액세스 로깅에 대한 보안 모범 사례 업데이트와 리전 거부 제어의 예외 업데이트가 포함되어 있습니다. 

AWS Lambda는 비동기 이벤트 처리의 성능을 모니터링할 수 있도록 AsyncEventsReceived, AsyncEventAge, AsyncEventsDropped라는 세 가지 새로운 지표를 출시했습니다. 지금까지는 Lambda 고객에게 비동기 요청의 처리에 대한 가시성이 거의 제공되지 않았기 때문에 Lambda 서비스 팀에 의존하여 처리 지연이 비동기 이벤트 처리의 비효율성으로 이어지는 문제를 해결해야 했습니다. 새로 출시된 지표를 통해 비동기 호출에 대한 가시성이 확보됨에 따라 Lambda로 전송된 이벤트를 추적하고 이벤트 처리 지연을 모니터링하며 필요한 경우 수정 조치를 취할 수 있습니다.

오늘부터 유럽(런던) AWS 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) R6gd 인스턴스를 사용할 수 있습니다. 이러한 인스턴스는 AWS Graviton2 프로세서로 구동되며, AWS Nitro System에 구축됩니다. Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음입니다. R6gd 인스턴스는 로컬 SSD 스토리지를 제공하며, 지연 시간이 짧은 고속 스토리지에 액세스해야 하는 오픈 소스 데이터베이스, 인 메모리 캐시, 실시간 빅 데이터 분석과 같이 메모리 사용량이 많은 워크로드에 적합합니다.

이제 유럽(스페인) 리전에서 Amazon GuardDuty를 사용할 수 있습니다. 이제 이 추가 리전에서 보안 위협을 지속적으로 모니터링하고 탐지하여 AWS 계정, 워크로드 및 데이터를 보호할 수 있습니다.

Amazon Polly는 텍스트를 생생한 음성으로 변환하는 서비스로, 말을 하는 애플리케이션을 만들고 완전히 새로운 유형의 음성 지원 제품을 개발할 수 있도록 지원합니다. 오늘 두 가지 새로운 여성 일본어 신경망 텍스트 음성 변환(NTTS) 목소리인 Kazuha와 Tomoko의 정식 버전을 발표하게 되어 기쁩니다.

Amazon ElastiCache for Redis는 이제 중동(UAE), 유럽(스페인), 유럽(취리히), 아시아 태평양(하이데라바드), 아시아 태평양(멜버른) 및 아시아 태평양(자카르타)의 6개 리전에서 자동 크기 조정을 지원합니다. Amazon ElastiCache for Redis는 자동 크기 조정 기능을 통해 용량을 자동으로 조정하여 최대한 저렴한 비용으로 안정적이고 예측 가능한 성능을 유지합니다. 샤드 또는 복제본 노드를 추가하거나 제거하여 클러스터의 크기를 자동으로 수평적으로 조정할 수 있습니다. ElastiCache for Redis는 AWS Application Auto Scaling을 사용해 크기 조정과 Amazon CloudWatch 지표를 관리하여 확장하거나 축소할 시기를 결정합니다.

AWS CloudFormation은 오늘부터 CloudFormation에 대한 큐레이트된 문서에 빠르게 액세스할 수 있도록 AWS Management Console에 CloudFormation을 위한 스포트라이트 탭을 추가했습니다. 이제 여러 공식 AWS 채널의 AWS CloudFormation 관련 문서를 한 곳에서 찾을 수 있습니다. 이 기능을 사용하여 CloudFormation의 AWS 팀이 작성한 편집자 추천 기사를 검색할 수 있습니다. 이번 출시를 통해 CloudFormation 기능, 블로그 및 워크숍에 대한 최신 정보를 확인할 수 있습니다.

오늘 AWS는 인도 콜카타에 새로운 AWS Direct Connect 지점이 개설되었음을 발표했습니다. 이러한 새 콜카타 지점에서 네트워크를 AWS에 연결하면 모든 공개 AWS 리전(중국 리전 제외), AWS GovCloud 리전 및 AWS 로컬 영역에 직접 비공개로 액세스할 수 있습니다.

이제 AWS DataSync가 유럽(스페인), 유럽(취리히) 및 아시아 태평양(하이데라바드) AWS 리전에서 제공됩니다. 이제 DataSync를 사용하여 온프레미스, 엣지 또는 기타 클라우드 스토리지와 AWS 스토리지 서비스 간에 데이터를 복사할 수 있을 뿐만 아니라, 이러한 새 AWS 리전에서 AWS 스토리지 서비스 간에 데이터를 복사할 수도 있습니다.

오늘부터 AWS 고객은 아시아 태평양(도쿄) AWS 리전에서 Amazon Kendra를 사용하여 지능형 검색 애플리케이션을 구축할 수 있습니다.

오늘부터 고객은 AWS Service Management Connector를 통해 Atlassian의 Jira Service Management Cloud 고객 포털로 AWS Service Catalog의 제품에 대한 셀프 서비스 작업을 검색, 프로비저닝, 종료, 업데이트 및 수행할 수 있습니다. 이 기능을 사용하면 Atlassian 사이트의 등록된 사용자이지만 Jira 에이전트는 아닌 Jira Service Management의 최종 사용자가 AWS Service Catalog 통합을 사용하여 리소스를 프로비저닝할 수 있습니다. 이 커넥터를 통해 관리자는 큐레이트된 제품, 포트폴리오, 제한 및 태깅을 비롯한 기존 AWS Service Catalog 구성을 사용하고 이를 Jira Service Management Cloud 관리자 및 사용자에게 표시할 수 있습니다. Jira Service Management 고객은 익숙한 IT 서비스 관리(ITSM) 도구에서 AWS Service Catalog 제품을 검색하고 프로비저닝을 요청할 수 있습니다.

이제 Amazon Relational Database Service(Amazon RDS) for MySQL에서 MySQL 부 버전 5.7.41 및 8.0.32가 지원됩니다. 최신 부 버전으로 업그레이드하여 이전 버전의 MySQL에서 알려진 보안 취약점을 해결하고 수많은 수정, 성능 개선 및 MySQL 커뮤니티에서 추가된 새로운 기능의 이점을 누리는 것이 좋습니다.

오늘부터 Graviton3 기반 Amazon Elastic Compute Cloud (Amazon EC2) C7g 인스턴스는 베어 메탈 크기로 제공됩니다. C7g 인스턴스는 bfloat16에 대한 지원을 포함하여 AWS Graviton2 프로세서에 비해 최대 25% 향상된 컴퓨팅 성능, 최대 2배 더 높은 부동 소수점 성능, 최대 2배 더 빠른 암호화 성능, 최대 3배 더 빠른 CPU 기반 기계 학습(ML) 성능을 제공합니다. C7g 인스턴스는 DDR4에 비해 50% 더 많은 메모리 대역폭을 제공하는 최신 DDR5 메모리를 사용합니다. 이러한 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 합니다. C7g 인스턴스는 배치 처리, 광고 서비스, 비디오 인코딩, 게임, 과학 모델링, 데이터 분석, CPU 기반 인공 지능 및 기계 학습 (AI/ML) 추론을 비롯한 워크로드를 위해 구축되었습니다.

이제 아시아 태평양(자카르타) 및 중동(UAE) 리전에서 AWS Firewall Manager를 사용할 수 있으며, 이로써 총 25개의 AWS 상용 리전, 2개의 GovCloud 리전 및 모든 Amazon CloudFront 엣지 로케이션에서 AWS Firewall Manager를 사용할 수 있습니다.

AWS Systems Manager의 한 기능인 Change Manager를 통해 고객은 AWS와 온프레미스에서 애플리케이션 구성 및 인프라에 대한 운영 변경을 요청, 승인, 구현 및 보고할 수 있습니다. 이번 출시를 통해 고객은 이제 모든 적격 승인자를 추가하기 전에 변경 요청에 필요한 승인자 수를 설정할 수 있습니다. 이로써 요청자는 요청에 여러 승인자를 추가하고 필요한 수에 도달하는 즉시 변경 사항을 승인받을 수 있는 유연성을 확보할 수 있습니다. 예를 들어, 고객은 레벨당 3개의 승인을 요구할 수 있지만 승인자로 최대 5명을 지정할 수 있습니다. 이러한 승인자 중 3명이 승인하면 레벨을 승인하기에 충분합니다.

AWS Systems Manager의 기능인 Change Calendar를 사용하면 이제 고객이 유지 관리 기간, 상태 관리자 연결, 계획된 자동화 실행과 같은 운영 이벤트를 비즈니스 크리티컬 이벤트와 함께 볼 수 있습니다. Change Calendar를 사용하면 일정 이벤트를 예약하여 리소스 수요가 많을 것으로 예상되는 공개 마케팅 프로모션과 같은 이벤트 중에 AWS 리소스의 변경을 제어할 수 있습니다. 운영 변경 사항을 종합적으로 볼 수 있도록 Change Calendar는 자동화, 유지 관리 창, 상태 관리자, 변경 관리자와 같은 다른 Systems Manager 기능과 통합되어 운영 이벤트 보기로 변경 일정을 미리 채웁니다. 이 새로운 기능은 비즈니스 크리티컬 이벤트와 함께 운영 이벤트를 자동으로 표시하여 고객이 새 작업을 예약하는 동안 제한된 기간을 알 수 있도록 도와줍니다.

Amazon Fraud Detector(AFD)가 오늘 콜드 스타트 기능 출시를 발표했습니다. 이제 고객은 최소한의 과거 데이터로 가입 또는 거래 사기 탐지 모델 훈련을 시작할 수 있습니다. 지금까지 AFD 고객은 모델을 훈련시키기 위해 최소 400개의 사기 사례를 포함하여 레이블이 지정된 이벤트를 1만 개 이상 제공해야 했습니다. 콜드 스타트를 사용하면 레이블이 지정된 사기 이벤트 50개와 레이블이 지정되지 않은 이벤트 50개만 있으면 됩니다. 이 새로운 기능은 레이블이 지정되지 않은 데이터를 처리하는 지능적인 방법을 도입하고 작은 데이터 세트를 사용해 모델 훈련을 최적화합니다.

Amazon Relational Database Service(RDS)가 이제 라인 세그먼트 또는 부동 소수점 간격을 나타내는 “seg” 데이터 유형을 제공하는 seg 확장 프로그램을 지원합니다.

오늘 발표를 통해 이제 CloudFormation 템플릿을 사용하여 AWS SimSpace Weaver 시뮬레이션을 설정, 실행 및 정리할 수 있습니다. AWS SimSpace Weaver는 고객이 클라우드에서 대규모 공간 시뮬레이션을 배포할 수 있도록 지원하는 완전 관리형 컴퓨팅 서비스입니다. AWS re:Invent 2022에서 출시된 AWS SimSpace Weaver를 사용하면 고객은 백엔드 인프라 관리에 대한 걱정 없이 실시간으로 상호 작용할 수 있는 수백만 개의 객체로 원활한 가상 세계를 만들 수 있습니다. AWS CloudFormation은 인프라를 코드로 취급하여 AWS 및 타사 리소스를 모델링, 프로비저닝 및 관리할 수 있는 서비스입니다.

이제 라이브 엣지에 더 가까운 AWS Elemental MediaTailor 채널을 변경할 수 있습니다. 채널이 실행 중이고 콘텐츠가 재생 중일 때는 계획되지 않았거나 결정되지 않은 이벤트에 대응하여 일정을 신속하게 수정해야 하는 경우가 많습니다. 예를 들어 라이브 이벤트가 끝난 후 라이브 소스에서 VOD 소스로 자르거나 예정된 프로그램에서 재생되는 소스를 시작하기 몇 분 전에 조정할 수 있습니다. 오늘부터 채널 일정에서 특정 프로그램을 업데이트하여 향후 60초 이상 후에 적용할 수 있습니다. 

AWS Glue 크롤러는 MongoDB가 데이터 스키마를 추출하고 자동으로 AWS Glue 데이터 카탈로그를 채워 메타데이터를 최신 상태로 유지하도록 지원합니다. 현재 MongoDB Atlas를 포함하도록 지원을 확대하고 있습니다. 이 기능을 사용하면 관리형 MongoDB Atlas 메타데이터를 AWS Glue 데이터 카탈로그로 훨씬 간단하게 가져올 수 있으므로 데이터 엔지니어는 MongoDB Atlas 데이터를 S3 기반 데이터 레이크와 통합하고 의미 있는 통찰력을 추출할 수 있습니다. 

Amazon CloudWatch가 내장 지표 형식(EMF)을 사용하여, 구조화된 로그에서 최대 1초 단위까지 세분화된 고해상도 지표 추출을 지원합니다. 이제 고객은 EMF 사양 로그에 선택적 “StorageResolution” 파라미터를 1 또는 60(기본값)의 값으로 제공하여 원하는 지표 해상도(초 단위)를 나타낼 수 있습니다. 

Amazon Elastic Kubernetes Service (EKS) 고객은 이제 유럽(취리히), 유럽(스페인) 및 아시아 태평양(하이데라바드) AWS 리전에서 클러스터를 생성하고 관리할 수 있습니다.

오늘부터 12TiB (u-12tb1.112xlarge)의 메모리를 갖춘 Amazon EC2 대용량 메모리 인스턴스를 남아메리카(상파울루) 리전에서 사용할 수 있습니다. 고객은 이러한 새 대용량 메모리 인스턴스를 온디맨드 및 절감형 플랜 구매 옵션으로 사용할 수 있습니다.

이제 Amazon EC2에서 실행 중인 EC2 Mac 인스턴스의 루트 볼륨 교체를 지원하므로, 인스턴스를 중지하거나 종료하지 않고도 EC2 Mac 인스턴스의 루트 볼륨을 초기 시작 상태 또는 특정 스냅샷으로 복원할 수 있습니다. 이제 모든 로컬 데이터, 네트워킹 구성 및 IAM 인스턴스 프로파일을 그대로 유지하면서 EC2 Mac 인스턴스를 알려진 상태로 다시 재설정할 수 있습니다. 또한 이 기능을 활용하여 호스트 스크러빙 워크플로를 트리거하지 않고도 EC2 Mac 전용 호스트에서 새로운 macOS 환경을 신속하게 프로비저닝할 수 있습니다.

이제 Amazon Relational Database Service(RDS) for Oracle은 Oracle Enterprise Manager(OEM) 에이전트 및 Oracle Secure Socket Layer(SSL) 옵션과 함께 사용할 수 있는 추가 암호 제품군을 지원합니다. 고객은 이러한 새로운 암호 제품군을 활용하여 RDS for Oracle 데이터베이스 인스턴스 연결에 더 강력한 보안을 적용함으로써 인프라의 보안 태세를 강화할 수 있습니다.

AWS 서버리스 애플리케이션 모델(SAM) 명령줄 인터페이스(CLI)가 sam list 명령의 출시를 발표했습니다. 이 명령은 개발자가 SAM 애플리케이션을 테스트하는 과정에서, 배포된 리소스에 대한 정보에 액세스하는 데 도움을 줍니다. AWS SAM CLI는 서버리스 애플리케이션을 쉽게 빌드, 테스트, 패키징 및 배포할 수 있게 해 주는 개발자 도구입니다. 

이제 Amazon Chime SDK는 Windows 애플리케이션이 WebRTC 미디어 세션에 연결할 수 있는 네이티브 클라이언트 라이브러리를 제공합니다. 개발자는 Amazon Chime SDK를 통해 웹 및 모바일 애플리케이션에 이어 이제 Windows 애플리케이션에도 지능형 실시간 오디오, 비디오 및 화면 공유 기능을 추가할 수 있게 되었습니다.  

AWS Panorama 고객은 이제 AWS Panorama Console에서 직접 AWS Panorama Appliance에 대해 더 빠르게 견적받고 주문할 수 있습니다. 이러한 새로운 기능을 통해 고객은 AWS Panorama Console에서 자동 견적을 받을 수 있습니다. 이렇게 하면 고객이 구매 주문을 생성하는 데 필요한 시간이 단축되고 AWS Panorama Appliance에 대한 주문을 신속하게 처리할 수 있습니다. AWS Panorama를 위한 이 새로운 주문 기능을 시작하려면 여기를 클릭하십시오.

Microsoft Active Directory용 AWS Directory Service(AWS Managed Microsoft AD로도 알려져 있음) 및 AD Connector를 이제 AWS 유럽(스페인), 유럽(취리히), 아시아 태평양(하이데라바드) 리전에서 사용할 수 있습니다.

오늘부터 고객은 유럽(취리히), 유럽(스페인), 아시아 태평양(하이데라바드) AWS 리전에서 Amazon Kinesis Data Firehose를 사용할 수 있습니다.

AWS Elemental MediaLive는 이제 Dolby E 압축 트랙이 있는 소스의 오디오 디코딩을 지원합니다. Dolby E는 PCM(펄스 코드 변조) 스테레오 쌍에서 8개의 개별 오디오 소스 채널을 전송할 수 있도록 지원합니다. 이 기능을 사용하면 하나의 고품질 소스에서 다양한 언어 트랙 및/또는 채널 수가 많은 공간 음향이 포함된 콘텐츠를 제공할 수 있습니다. 이는 해설과 몰입형 오디오가 있는 국제 스포츠 및 이벤트 신디케이션에 유용합니다.

오늘 AWS AppConfig는 고객에게 추가적인 구성 소스와 암호화 기능을 제공하는 AWS Secrets Manager 및 AWS Key Management Service(AWS KMS)와의 통합을 발표했습니다. AWS AppConfig는 자체 AWS AppConfig 호스팅 구성 스토어 외에도 이미 데이터 소스로 Amazon Simple Storage Service(S3), AWS CodePipeline, AWS Systems Manager Parameter Store, and AWS Systems Manager Documents와 통합되어 있습니다. 이제 고객은 Secrets Manager를 단일 소스로 사용하여 민감한 데이터를 안전하게 배포할 수 있습니다. AWS AppConfig를 통해 Secrets Manager에서 검색된 모든 민감한 데이터는 배포 시점에 AWS KMS 고객 관리형 키(CMK)를 사용하여 암호화할 수 있습니다. 또한 AWS AppConfig는 이제 다른 구성 데이터에 대한 CMK 암호화도 지원합니다. AWS KMS와의 통합을 통해 고객 관리형 키로 암호화된 Amazon S3 객체 또는 고객 관리형 키로 암호화된 AWS Systems Manager Parameter Store의 보안 문자열을 지원할 수 있습니다. 

Amazon Connect는 이제 캐나다(중부) AWS 리전에서 아웃바운드 캠페인을 지원하므로, 배송 알림, 마케팅 프로모션, 약속 알림 또는 채무 추심 등의 사용 사례에서 음성, SMS 및 이메일을 통해 좀 더 쉽게 주도적으로 커뮤니케이션할 수 있습니다. 커뮤니케이션 기능에는 시간, 표준 시간대, 연락처당 통화 시도 횟수, 응대 가능한 상담원에 연결하는 데 소요된 시간에 대한 통화 컨트롤 및 통화 시점 확인을 통해 CRTC 같은 현지 규정을 준수하도록 지원하는 기능도 포함되어 있습니다. Amazon Pinpoint에서 제공하는 통합 목록 관리 기능(옵션)을 사용하여 고객 여정과 다중 채널 사용자 경험을 구축할 수도 있습니다. 이번 출시로 이제 캐나다의 고객에게 대량의 아웃바운드 전화를 걸 수 있게 되었습니다. 이 기능은 바로 사용할 수 있으며 AWS Connect 콘솔 내에서 활성화할 수 있습니다.

AWS IoT Core가 사물 인터넷(IoT) 디바이스에서 Amazon CloudWatch Logs로 디바이스 로그를 배치로 전송하는 기능의 정식 출시를 발표함에 따라, IoT 규칙에서 CloudWatch Log 작업을 사용하는 데 드는 비용을 최적화할 수 있게 되었습니다.

이제 Amazon Relational Database Service(RDS) for PostgreSQL에서 PostgreSQL 마이너 버전 14.6, 13.9, 12.13, 11.18 및 10.23을 지원합니다. 최신 마이너 버전으로 업그레이드하여 이전 버전의 PostgreSQL에서 알려진 보안 취약점을 해결하고 버그 수정, 성능 개선 및 PostgreSQL 커뮤니티에 의해 추가된 새로운 기능 등의 혜택을 받아보시기 바랍니다. 릴리스에 대한 자세한 내용은 PostgreSQL 커뮤니티 공지를 참조하세요.

이제 Amazon OpenSearch Service는 도메인을 생성하는 동안 OpenSearch 대시보드에 대해 SAML(Security Assertion Markup Language) 인증을 사용하도록 설정할 수 있습니다. OpenSearch 대시보드에 대한 SAML 인증을 통해 사용자는 Okta, Ping Identity, OneLogin, Auth0, Active Directory Federation Services(ADFS), Azure Active Directory와 같은 ID 제공업체(idP)와 직접 통합할 수 있습니다.

Amazon SageMaker Training에서는 인프라를 관리할 필요가 없으므로 기계 학습(ML) 모델을 대규모로 훈련하고 튜닝하는 데 필요한 시간과 비용이 절감됩니다. 내장 라이브러리 및 도구를 제공하는 것 외에도 SageMaker는 GPT, BERT, DALL·E와 같은 널리 사용되는 오픈 소스 기반 모델 및 PyTorch, TensorFlow와 같은 ML 프레임워크와 연동됩니다. 이제 SageMaker Training에서는 프라이빗 Docker 레지스트리에 저장된 사전 설치된 프레임워크 또는 알고리즘이 있는 이미지를 사용하여 ML 모델을 구축할 수 있게 되었음을 발표하게 되어 기쁩니다.

오늘부터 동일한 NAT 게이트웨이에 여러 IP 주소를 추가하여 고유한 대상에 최대 440,000개의 동시 연결을 지원하도록 NAT 게이트웨이를 구성할 수 있습니다.

현재 AWS CloudFormation StackSets는 DescribeStackSet API에 새로운 파라미터를 추가하여 지정된 스택 세트가 배포되는 리전 목록에 대한 가시성을 개선합니다. 이제 관리 또는 위임된 관리자 AWS 계정을 통해 리전 목록에 직접 액세스할 수 있습니다.

Amazon Connect는 이전에 출시된 인스턴스 생성 및 데이터 스토리지 API에 대한 CloudFormation 지원과 더불어 이제 인스턴스 관리를 위한 AWS CloudFormation도 지원합니다. 이제 AWS CloudFormation 템플릿을 통해 안전하고 효율적이며 반복 가능한 방식으로 Amazon Connect 인스턴스를 관리하여 다른 AWS 인프라와 함께 Lex 봇(및 Lex v2), Lambda 함수, 보안 키, 승인된 오리진을 연결할 수 있습니다. 

이제 Amazon Inspector는 AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전 모두에서 사용할 수 있습니다. 따라서 이러한 추가 리전에서도 Amazon Elastic Compute Cloud(EC2) 인스턴스, Amazon Elastic Container Registry(ECR)의 컨테이너 이미지, AWS Lambda 함수를 비롯한 AWS 워크로드를 지속적으로 모니터링하여 소프트웨어 취약성을 찾아낼 수 있습니다.

Amazon Omics는 이제 AWS PrivateLink와 AWS CloudFormation을 지원합니다. 이제 AWS PrivateLink를 사용해 Amazon Virtual Private Cloud(VPC)에서 Amazon Omics API에 비공개로 액세스할 수 있습니다. VPC 엔드포인트를 생성하면 요금이 발생합니다. 자세한 내용은 AWS PrivateLink 요금 페이지를 참조하세요. 이제 CloudFormation이 지원되므로, AWS CloudFormation 템플릿을 사용하여 Amazon Omics 리소스를 생성하고 업데이트 및 삭제할 수 있습니다. 이를 통해 Amazon Omics를 사용하는 AWS 계정과 AWS 리전에서 DevOps 프로세스를 자동화하고 표준화할 수 있습니다.

AWS App Runner에는 이제 App Runner에서 실행되는 애플리케이션에 대해 HTTP 1.0 프로토콜을 기반으로 한 수신 요청을 지원합니다.