2023년 6월

Amazon Elastic Container Services(Amazon ECS)를 사용하면 이제 종료하는 데 시간이 오래 걸리는 작업이 있는 컨테이너 인스턴스에서 작업을 더 빠르게 시작할 수 있습니다. 이를 통해 고객은 워크로드를 더 빠르게 확장하고 인프라 사용률을 개선할 수 있습니다.

AWS는 오늘 AWS IoT TwinMaker 지식 그래프 쿼리 결과를 3D 장면으로 시각화하는 기능을 발표했습니다. AWS IoT TwinMaker를 사용하면 고객이 실제 시스템의 디지털 트윈을 더 쉽게 생성할 수 있으며, TwinMaker 지식 그래프는 더 쉽게 액세스하고 이해할 수 있도록 디지털 트윈에 대한 정보를 구성하고 정리합니다. 이번 출시로 AWS IoT 앱 키트의 Scene Composer가 업데이트되어 사용자가 자신의 엔터티를 3D 장면의 객체와 바인딩할 수 있습니다. TwinMaker 지식 그래프 엔터티가 3D 장면의 객체와 연결되면 사용자는 TwinMaker 지식 그래프 쿼리를 시작하고 3D 장면에서 엔터티 모델의 그래프 표현과 함께 결과를 강조 표시할 수 있습니다. 

이제 Amazon SageMaker Canvas가 Apache Parquet 파일 형식을 지원함에 따라 테이블 형식, 시계열 예측 및 NLP 데이터 세트를 위한 추가 파일 형식을 사용할 수 있게 되었습니다. SageMaker Canvas는 기계 학습 경험이 없는 비즈니스 분석가도 코드를 작성할 필요 없이 정확한 ML 예측을 직접 생성할 수 있도록 도와주는 시각적 인터페이스입니다.

이제 Amazon SageMaker 특성 저장소는 온라인 저장소에서 레코드에 Time to Live(TTL)를 설정하는 기능을 지원합니다. 이 온라인 저장소에는 최신 특성이 포함되어 있으며 지연 시간이 짧은 모델을 지원하는 데 사용됩니다. 이번 출시 덕분에 이제 레코드가 영구 삭제되는 TTL 기간을 설정할 수 있으므로 온라인 저장소 데이터를 좀 더 유연하게 관리할 수 있게 되었습니다.

AWS App Runner에서 실패한 서비스의 업데이트 및 다시 빌드를 위한 지원을 추가합니다. 개발자는 App Runner에서 더욱 쉽게 컨테이너식 웹 애플리케이션 및 API를 클라우드에 대규모로 빠르게 배포하고 인프라 관리의 필요성을 최소화할 수 있습니다.

이제 AWS 사고 탐지 및 대응은 Amazon EventBridge를 통해 타사 애플리케이션 성능 모니터링(APM) 도구에서 이벤트를 수집할 수 있도록 지원합니다. AWS 사고 탐지 및 대응은 AWS Enterprise Support 고객에게 워크로드에 대한 사전 예방적 모니터링 및 인시던트 관리 기능을 제공하여 워크로드 복원력을 높이고 중요 인시던트로부터 신속하게 복구할 수 있도록 지원합니다.

오늘 AWS는 아시아 태평양(오사카), 캐나다(중부) 및 아프리카(케이프타운) 등의 AWS 리전에서 AWS Elemental MediaConnect의 가용성을 발표했습니다. 이를 통해 전 세계 더 많은 지역의 클라우드에서 고품질 비디오를 수집, 전송 및 처리할 수 있게 되었습니다.

이제 Mountpoint for Amazon S3를 사용하여 Amazon S3에서 새 파일을 생성할 수 있습니다. Mountpoint for Amazon S3는 로컬 파일 시스템 API 호출을 GET, PUT 등의 S3 객체 API 호출로 변환하는 파일 클라이언트입니다. 대규모 데이터 세트(테라바이트에서 페타바이트 규모)를 읽고 단일 프로세스 또는 스레드에서 파일에 순차적으로 쓰는 워크로드에 적합합니다. 일반적인 사용 사례로는 기계 학습 훈련과 미디어 애플리케이션의 렌더링 및 트랜스코딩을 들 수 있습니다.

Amazon CloudWatch 대시보드 변수가 발표되었습니다. 이 새로운 경험은 변수를 탐색 수단으로 사용하여 서로 다른 운영 뷰 사이를 빠르게 탐색함으로써 동일한 리소스에 대한 다양한 데이터 세트를 볼 수 있도록 해줍니다.

오늘부터 AWS Elemental MediaConnect는 이제 이전의 1분 간격 속도 대신 1초 간격으로 흐름 지표를 Amazon CloudWatch에 게시합니다. 이러한 지표는 데이터 포인트를 생성한 후 최대 3시간 동안 콘솔이나 CloudWatch API를 사용하여 1초 간격으로 검색할 수 있습니다.

Amazon FSx for OpenZFS 컨테이너 스토리지 인터페이스(CSI) 드라이버가 이제 오픈 소스 프로젝트로 제공됩니다. 개발자는 CSI 드라이버를 통해 Amazon Elastic Kubernetes Service(EKS)에서 실행되는 Kubernetes 컨테이너 또는 Amazon EC2에서 실행되는 자체 관리형 Kubernetes 클러스터로 Amazon FSX for OpenZFS를 쉽게 사용할 수 있습니다. 

이제 Amazon Connect 챗은 빠른 응답 및 캐러셀을 비롯한 새로운 대화형 메시지 유형을 지원하므로 더 풍부한 고객 경험을 구축하고 문제를 더 빠르게 해결할 수 있습니다. 빠른 응답을 사용하면 고객이 클릭하여 응답할 수 있는 옵션 목록(예: ‘예’, ‘아니요’)을 제시할 수 있으며, 캐러셀을 사용하면 고객이 옵션(예: 제품 목록)을 살펴보고 선택할 수 있습니다. 이러한 대화형 메시지 유형을 사용하면 고객에게 미리 구성된 응답 옵션을 보낼 수 있으므로 고객이 응답을 입력할 필요가 없습니다.

이제 RStudio on Amazon SageMaker에서 신규 RStudio Workbench 버전 2023.03이 제공됩니다. 이 버전에는 향상된 개발자 생산성 기능이 포함되어 있습니다. 이번 새로운 기능에는 자동 완성 및 접근성에 대한 개선 사항과 R-4.3.0에 대한 지원이 포함됩니다.

오늘 AWS는 AWS SDK for SAP ABAP를 정식 출시한다고 발표했습니다.

이제 Amazon GameLift는 클라우드 애플리케이션을 개발하고 실행할 수 있는 안전하고 안정적인 고성능 환경을 제공하도록 설계된 새로운 AWS용 Linux 기반 운영 체제인 Amazon Linux 2023(AL2023)를 지원합니다. Amazon GameLift는 멀티플레이어 게임을 위한 전용 게임 서버를 관리 및 확장할 수 있도록 지원하는 완전관리형 서비스입니다. 이번 릴리스를 통해 Amazon GameLift는 이제 Windows 2016, Amazon Linux 2(AL2) 및 AL2023에서 실행되는 새로운 게임 서버를 지원합니다. 

Amazon Translate는 합리적인 가격으로 고품질의 사용자 지정 가능한 언어 번역을 빠르게 제공하는 신경망 기계 번역 서비스입니다. 오늘 AWS에서는 번역의 유창성과 정확성을 높여줄 향상된 사용자 지정 용어집 기능을 발표했습니다. 향상된 기능은 고품질의 번역을 생성하기 위해 상황에 맞는 적절한 용어 버전을 만듭니다. 예를 들어 일치하는 용어가 단수형이지만 문장에 복수형이 필요한 경우 새 버전에서는 이 변환을 자동으로 수행합니다. 또한 고객은 이 향상된 기능을 통해 아래 예와 같이 용어 기반의 적용 범위를 더 광범위한 번역으로 확장할 수 있습니다.

이제 Amazon DynamoDB는 쓰기 시도 실패 시 항목의 사본을 상태 그대로 제공하여 실패한 조건부 쓰기 처리를 간소화하고 비용을 절감합니다. 이렇게 하면 항목을 검색하기 위해 별도의 읽기 작업을 수행하지 않고도 조건 오류의 원인을 보다 쉽게 파악하고 실패한 조건부 쓰기에 이를 대응할 수 있습니다.

AWS Database Migration Service(AWS DMS)가 마이그레이션 전 평가의 기능을 확장했습니다. 마이그레이션 전 평가는 데이터베이스 마이그레이션 작업의 소스 데이터베이스와 대상 데이터베이스를 평가하여 마이그레이션이 예상대로 실행되지 못하게 할 수 있는 문제를 파악하는 데 도움이 됩니다. 마이그레이션을 시작하기 전에 문제를 파악하고 수정하면 데이터베이스 마이그레이션이 지연 없이 완료되도록 할 수 있습니다.

AWS CloudFormation에서 AWS CloudFormation Guard 3.0(cfn-guard)의 정식 버전(GA)을 발표했습니다. cfn-guard는 오픈 소스 도메인별 언어(DSL) 및 명령줄 인터페이스(CLI)로, 기업이 클라우드 인프라가 회사 정책 지침을 준수하는지 검증할 수 있도록 지원합니다. 개발자는 cfn-guard를 사용하여 규칙을 작성하고 해당 규칙에 따라 CloudFormation 템플릿, K8s 구성 및 Terraform JSON 계획/구성과 같은 JSON 형식과 YAML 형식 데이터를 검증합니다. Guard 3.0에서는 고객이 cfn-guard-lambda의 새로운 배포 방법을 사용하여 복잡한 규칙을 정의하고 개발 속도를 가속화할 수 있습니다.

오늘 Amazon Omics는 Common Workflow Language(CWL) 버전 1.0~1.2에 대한 지원을 발표했습니다. 이 새로운 기능은 Amazon Omics의 여러 워크플로 언어(WDL, Nextflow 및 CWL)에 대한 지원을 확장하여 고객이 원하는 워크플로 언어를 사용할 수 있도록 합니다. 이제 고객은 CWL 워크플로를 소프트웨어 도구와 함께 손쉽게 가져올 수 있으며, Amazon Omics가 워크플로 실행에 필요한 모든 기본 인프라를 프로비저닝하고 관리합니다.

이제 Amazon DevOps Guru를 통해 AWS Key Management Service(AWS KMS)에서 고객 관리형 키(CMK)를 사용할 수 있습니다. DevOps Guru는 이미 DevOps Guru에 저장된 데이터에 대해 AWS 소유의 KMS 키를 사용하는 암호화가 기본적으로 제공되고 있습니다. 이 기능에는 자체 관리형 보안 계층을 추가하는 옵션이 제공되며, 이를 통해 조직의 규정 준수 및 규제 요구 사항을 충족할 수 있습니다.

Amazon Kendra는 기계 학습을 기반으로 하는 지능형 검색 서비스로, 조직에서 필요할 때 고객 및 직원에게 관련 정보를 제공할 수 있도록 지원합니다. 오늘부터 AWS 고객은 Amazon Kendra를 검색기로 사용하여 검색 증강 생성(RAG) 시스템을 구축할 수 있습니다.

이제 AWS Batch는 다중 노드 병렬(MNP) 작업을 위한 vCPU의 최소 수(최소 vCPU) 지정을 지원합니다. MNP 작업을 통해 사용자는 ML 훈련과 같이 긴밀하게 결합된 대규모 워크로드를 여러 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스 전체에서 실행할 수 있습니다. 이번 출시로 고객은 이제 실행 중인 작업이 없는 경우에도 컴퓨팅 환경(CE)에서 지정된 수의 vCPU를 유지할 수 있습니다. 이 기능을 통해 고객은 MNP 작업을 위한 정상 인스턴스의 웜 풀을 유지할 수 있으므로 급격한 축소로 인해 용량이 EC2로 돌아가는 상황을 방지할 수 있습니다.

오늘 AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전에서 AWS Backup Audit Manager를 사용할 수 있게 되었음을 발표했습니다. AWS Backup Audit Manager는 비즈니스 및 규제 요구 사항을 충족하는 데 도움이 되는 데이터 보호 정책의 준수를 감사하고 보고할 수 있는 AWS Backup 서비스 내의 기능입니다. AWS Backup을 사용하면 조직의 모범 사례 및 규제 표준을 기반으로 AWS 서비스 전반에 걸쳐 데이터 보호 정책을 중앙화 및 자동화할 수 있으며, AWS Backup Audit Manager는 이러한 정책 준수를 유지하고 입증하는 데 도움이 됩니다.

오늘 릴리스를 통해 Amazon Athena와 해당 최신 기능 및 이점을 AWS 중동(아랍에미리트) 리전에서 사용할 수 있게 됩니다. 이번 출시로 중동에서 Athena의 가용성이 확대되어 바레인과 아랍에미리트 리전이 포함됩니다.

오늘 Amazon Athena는 자주 사용하는 SQL 개발 및 비즈니스 인텔리전스 애플리케이션의 데이터에 연결하고, 쿼리하고, 시각화하는 환경이 개선된 새로운 ODBC 드라이버를 출시했습니다.

AWS Global Accelerator는 이제 오사카(일본)의 새로운 AWS 엣지 로케이션을 통한 트래픽을 지원합니다. 이 엣지 로케이션이 추가됨에 따라 Global Accelerator는 이제 전 세계적으로 107개의 접속 지점(POP)에서 사용할 수 있으며 24개의 AWS 리전에서 애플리케이션 엔드포인트를 지원합니다.

이제 AWS Lambda 콘솔 코드 편집기에는 함수와 관련된 모든 환경 변수를 나열하는 읽기 파일이 포함되어 있어 개발자가 변수를 손쉽게 찾고 코드에서 참조할 수 있습니다. 환경 변수는 개발자가 코드 외부로 함수 구성을 확장하는 데 사용하는 키 값 쌍입니다. 코드에서 환경 변수를 참조할 때 개발자는 키가 필요합니다.

오늘 AWS는 Amazon EC2 메모리 최적화 R6a 인스턴스 유형에서 Amazon Elastic Block Store(Amazon EBS) 성능이 개선되었음을 발표했습니다.

Amazon Virtual Private Cloud IP Address Manager(Amazon VPC IPAM)는 AWS 워크로드의 IP 주소를 더욱 쉽게 계획하고 추적하며 모니터링할 수 있도록 지원합니다. Amazon VPC IPAM은 이제 유럽(스페인), 유럽(취리히) 및 아시아 태평양(멜버른) 등 3개의 새로운 AWS 리전에서 사용할 수 있습니다.

이제 가상 배달 가능성 관리자(VDM) 대시보드를 통해 Amazon Simple Email Service(SES)에서 주요 전달 가능성 지표를 내보낼 수 있습니다. 이를 통해 배송량, 수신 거부 비율, 클릭 비율과 같은 성과 지표를 사용자 지정 분석을 위해 스프레드시트와 같은 분석 도구로 쉽게 내보낼 수 있습니다.

오늘 Amazon AppStream 2.0에는 기본 이미지나 운영 체제에 영향을 주지 않으면서 서로 다른 환경 간에 Windows 애플리케이션을 패키징하고 활용할 수 있는 새로운 애플리케이션 관리자 기능이 도입되었습니다. 이를 위해 앱 블록 빌더 인스턴스를 시작하고, 애플리케이션을 설치하고, 자체 포함 및 공유 가능한 애플리케이션 이미지를 생성할 수 있습니다. 생성된 애플리케이션 이미지는 서로 다른 AWS 리전에 프로비저닝된 여러 AppStream 2.0 탄력적 플릿에서 공유할 수 있습니다. 

이제 Amazon S3는 S3 LIST API를 사용하여 Amazon S3 Glacier Flexible Retrieval 및 Amazon S3 Glacier Deep Archive에 저장된 객체의 복원 상태를 제공합니다. S3 LIST API 응답에 있는 이 새로운 정보는 애플리케이션에 통합되어 S3 Glacier에서 복원된 객체를 식별하고 액세스하는 데 도움이 됩니다. 예를 들어, 이제 S3 Glacier 복원 상태가 Amazon Athena에 통합되므로 저렴한 S3 Glacier 스토리지 클래스에서 복원된 데이터에 대해 쿼리를 실행할 수 있습니다.

오늘 AWS Amplify Hosting은 npm 워크스페이스, Yarn 워크스페이스, pnpm 워크스페이스, Turborepo 및 Nx에 대한 모노리포 프레임워크 지원을 발표했습니다. 이번 릴리스를 통해 AWS Amplify Hosting은 모노리포(일명 모노리포지토리, 다중 패키지 리포지토리, 다중 프로젝트 리포지토리 또는 모놀리식 리포지토리)에 포함된 앱에 대한 완전관리형 CI/CD 배포 및 호스팅을 제공합니다.

현재 AWS Marketplace는 거래 구매 주문 지원을 특정 요금 유형의 서버 제품으로 확대하여 고객이 청구서에 적절한 구매 주문을 반영할 수 있도록 하고 있습니다. 이번 출시를 통해 고객은 송장을 더 쉽게 처리하고 비용을 결제할 수 있게 되었습니다. 

오늘부터 고유 IP 주소 가져오기(BYOIP)는 유럽(스페인), 유럽(취리히) 및 아시아 태평양(멜버른) 등 3개의 추가 AWS 리전에서 사용할 수 있습니다.

AWS는 Amazon Kinesis Video Streams Edge Agent의 정식 출시를 발표했습니다. 이 기능은 간단하고 효과적이며 비용 효율적인 방법으로 고객 온프레미스에서 IP 카메라에 연결하고, 해당 카메라로 찍은 비디오를 로컬로 녹화 및 저장하고, 장기 저장, 재생 및 분석 처리를 위해 고객이 정의한 일정에 따라 비디오를 클라우드로 스트리밍할 수 있습니다. 

오늘 AWS Backup은 AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전으로 교차 계정 관리를 지원하는 리전을 확대한다고 발표했습니다. 교차 계정 관리는 고객이 AWS Organizations를 통해 AWS 계정 전반의 백업을 관리하고 모니터링할 수 있도록 해줍니다.

오늘부터 AWS 아시아 태평양(오사카) 리전에서 AWS Cloud WAN을 사용할 수 있게 되었습니다.

이제 Amazon Athena를 사용하여 Amazon Simple Storage Service(S3) Glacier 스토리지 클래스에 저장된 데이터를 쿼리할 수 있게 되었습니다. S3 Glacier는 저렴한 데이터 아카이브 및 장기 백업을 위한 안전하고 내구성 있는 서비스입니다. 이번 출시를 통해 Athena를 사용하여 Glacier Flexible Retrieval 및 Deep Archive 스토리지 클래스에서 복원된 데이터를 직접 쿼리할 수 있으므로 데이터를 이동하고 복제할 필요가 없어 시간이 절약됩니다.

이번 주부터 Amazon DynamoDB용 NoSQL Workbench를 AWS GovCloud(미국 서부 및 미국 동부) 리전에서 사용할 수 있게 되었습니다. NoSQL Workbench는 확장 가능한 고성능 데이터 모델을 설계, 시각화 및 구축하고 포인트 앤 클릭 인터페이스로 Amazon DynamoDB 테이블을 쿼리할 수 있도록 지원하는 클라이언트 측 도구입니다. 

이제 고객은 Amazon Kinesis Data Analytics Studio와 Apache Flink 1.15를 함께 사용하여 임시 쿼리를 수행함으로써 데이터 스트림을 신속하게 검사하고 몇 분 만에 스트림 처리 애플리케이션을 구축 및 실행할 수 있습니다.

AWS는 장기 네트워크 배포를 위한 두 가지 새로운 AWS Private 5G 요금 옵션을 발표했습니다. 이제 60일 요금 옵션 외에도 1년 또는 3년 요금 옵션을 사용해 더 저렴한 시간당 요금으로 프라이빗 모바일 네트워크를 배포할 수 있습니다.

오늘 AWS에서는 Amazon Linux 인스턴스에서 UEFI 보안 부팅을 지원한다고 발표했습니다. 고객은 이제 AL2023.1부터 Amazon Linux 인스턴스에서 보안 부팅을 사용하여 모든 부팅 구성 요소의 디지털 서명을 확인할 수 있습니다.

Amazon Aurora MySQL 호환 에디션은 이제 향상된 새로운 바이너리 로그(binlog)를 지원합니다. 향상된 binlog는 binlog를 활성화할 때 발생하는 컴퓨팅 성능 오버헤드를 줄여주며 경우에 따라 최대 50%, 최저 13%까지 줄일 수 있습니다. 또한 향상된 binlog는 기본 MySQL binlog가 활성화된 경우와 비교하여 재시작 및 장애 조치 후 데이터베이스 복구 시간을 최대 99% 단축합니다.

Aurora Serverless의 다음 버전인 Amazon Aurora Serverless v2를 이제 아시아 태평양(멜버른)에서 사용할 수 있게 되었습니다.

지금 Amazon Timestream의 1개월 무료 평가판을 사용해 볼 수 있습니다. 처음 사용하는 사용자는 이제 특정 사용 할당량을 준수하면서 1개월 동안 무료로 Timestream을 실험하고 도입할 수 있는 기회가 제공됩니다. 이 무료 평가판을 사용하면 재무 약정 없이 Timestream의 기능 세트를 평가할 수 있습니다.

이제 Amazon Redshift와의 Amazon Aurora MySQL 제로 ETL 통합이 공개 평가판으로 제공됩니다. 이 기능을 사용하면 Amazon Aurora MySQL 호환 에디션에 저장된 페타바이트 규모의 트랜잭션 데이터에 대해 거의 실시간으로 분석 및 기계 학습(ML)을 수행할 수 있습니다. Aurora에 작성된 데이터는 Amazon Redshift에서 몇 초 이내에 사용할 수 있으므로 복잡한 데이터 파이프라인을 구축하고 유지 관리할 필요 없이 신속하게 작업할 수 있습니다. Amazon Redshift와의 Amazon Aurora MySQL 제로 ETL 통합은 현재 Amazon Aurora Serverless v2, 프로비저닝된 인스턴스, Amazon Redshift Serverless, RA3 인스턴스 유형에서도 사용할 수 있습니다.

AWS Resilience Hub는 Amazon EC2를 사용하는 애플리케이션에 대한 지원을 확대합니다. Resilience Hub를 사용하면 애플리케이션 복원력을 한 곳에서 정의, 검증 및 추적할 수 있으므로 소프트웨어, 인프라 또는 운영 중단으로 인한 불필요한 가동 중지 시간을 방지할 수 있습니다.

이제 Amazon OpenSearch Service를 사용하면 블루/그린 배포 없이 클러스터 관리자(프라이머리 노드) 인스턴스 유형 또는 인스턴스 개수를 업데이트할 수 있으므로 클러스터 운영에 대한 잠재적 중단 가능성을 최소화하면서 데이터 이동 없이 업데이트를 더 빠르게 완료할 수 있습니다.

AWS는 오늘 중동(UAE) 리전에서 Red Hat OpenShift Service on AWS(ROSA)를 사용할 수 있게 되었다고 발표했습니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) M6in 및 M6idn 인스턴스를 유럽(프랑크푸르트) AWS 리전에서 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서로 구동되고 AWS Nitro System을 기반으로 구축된 이러한 6세대 네트워크 최적화 인스턴스는 최대 200Gbps의 네트워크 대역폭을 제공하고 동급 5세대 인스턴스보다 2배 더 많은 네트워크 대역폭과 최대 2배 더 높은 패킷 처리 성능을 선사합니다. 고객은 M6in 및 M6idn 인스턴스를 사용하여 고성능 파일 시스템, 분산형 웹 스케일 인 메모리 캐시, 캐싱 플릿, 실시간 빅 데이터 분석, 통신 애플리케이션(5G UPF(User Plane Function)) 등 네트워크 집약적 워크로드의 성능과 처리량을 확장할 수 있습니다.

오늘부터 유럽(프랑크푸르트) AWS 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) R6in 및 R6idn 인스턴스를 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서로 구동되고 AWS Nitro System을 기반으로 구축된 이러한 6세대 네트워크 최적화 인스턴스는 최대 200Gbps의 네트워크 대역폭을 제공하고 동급 5세대 인스턴스보다 2배 더 많은 네트워크 대역폭과 최대 2배 더 높은 패킷 처리 성능을 선사합니다. 고객은 R6in 및 R6idn 인스턴스를 사용하여 메모리 집약적인 SQL 및 noSQL 데이터베이스, 분산 웹 스케일 인 메모리 캐시(Memcached 및 Redis), 인 메모리 데이터베이스(SAP HANA) 및 실시간 빅 데이터 분석(Apache Hadoop, Apache Spark 클러스터)과 같은 네트워크 집약적인 워크로드의 처리량과 성능을 확장할 수 있습니다.

오늘 맨체스터에서 BT 4G/5G 네트워크 기반의 AWS Wavelength 정식 버전이 발표되었습니다. 독립 소프트웨어 개발 판매 회사(ISV), 기업 및 개발자는 이제 맨체스터에서 AWS Wavelength 영역을 사용하여 영국의 모바일 디바이스와 사용자를 위한 초저지연 애플리케이션을 구축할 수 있습니다.

오늘 AWS는 Asana, Atlassian Jira suite, Dropbox, Miro, Okta, Slack, Smartsheet, Webex by Cisco, Zendesk, Zoom, Google Workspace 및 Microsoft 365를 비롯한 서비스형 소프트웨어(SaaS) 애플리케이션을 Logz.io, Netskope, NetWitness, Rapid7 및 Splunk와 같은 보안 도구와 빠르게 연결하는 새로운 코드 없는 서비스인 AWS AppFabric을 정식 출시했습니다. AppFabric을 통해 IT 및 보안 팀은 로그 데이터를 주요 보안 도구가 액세스할 수 있는 중앙 리포지토리로 집계 및 정규화하여 애플리케이션을 보다 쉽게 관리하고 보호할 수 있으며 직원들은 생성형 인공 지능(AI)을 사용하여 일상적인 작업을 더 빠르게 완료할 수 있습니다. 

AWS Elemental MediaTailor는 프로그램 콘텐츠에서 광고 시간으로 전환할 때 원활한 시청 경험을 위해 서버 측 광고 삽입(SSAI)을 수행합니다. 이제 스트림에 연결된 광고와 관련된 메타데이터를 사용해 개인화된 SSAI 매니페스트를 조절하도록 MediaTailor를 구성할 수 있습니다. 

오늘 AWS에서는 AWS Amplify for Swift(v2.12.0 이상)에 대한 watchOS 및 tvOS 정식 지원을 발표했습니다! 개발자들은 이번 출시를 통해 Apple Watch 및 Apple TV 디바이스용으로 클라우드 연결 앱을 구축할 수 있습니다. 이제 하나의 Swift 프로젝트에서 Amplify의 기능을 활용하여 iOS, macOS, watchOS 및 tvOS 플랫폼 전반에 걸쳐 프로덕션 워크로드를 구축할 수 있습니다.

오늘부터 NVIDIA A10G 텐서 코어 GPU로 구동되는 Amazon Elastic Compute Cloud(Amazon EC2) G5 인스턴스를 이제 미국 동부(오하이오), 아시아 태평양(자카르타, 서울, 시드니), 중동(아랍에미리트) 및 남아메리카(상파울루)에서 사용할 수 있습니다. G5 인스턴스는 광범위한 그래픽 집약적인 사용 사례 및 기계 학습 사용 사례에 사용할 수 있습니다. Amazon EC2 G4dn 인스턴스보다 그래픽 집약적 애플리케이션 및 기계 학습 추론에 대해 최대 3배 더 높은 성능을 제공합니다. 단순한 기계 학습 모델에서 중간 정도의 복잡한 기계 학습 모델을 훈련할 때 G4dn 인스턴스보다 최대 3.3배 더 높은 성능을 제공합니다.

이제 Amazon SageMaker Data Wrangler에서는 Snowflake에 직접 연결하여 데이터를 준비하고 기계 학습(ML)을 위한 특성을 생성할 수 있습니다. SageMaker Data Wrangler는 Amazon SageMaker Studio의 시각적 인터페이스를 사용하여 ML을 위해 데이터를 집계하고 준비하는 데 걸리는 시간을 몇 주에서 몇 분으로 단축합니다. 

오늘 Amazon SageMaker 역할 관리자용 CDK 라이브러리 기능을 출시했습니다. 이 CDK 라이브러리를 통해 몇 분 안에 활동을 기반으로 하는 세분화된 권한을 정의할 수 있습니다.

AWS Serverless Application Model (SAM) Command Line Interface(CLI)에서 개발자가 AWS 클라우드에 배포된 AWS Lambda 함수를 신속하게 호출할 수 있는 원격 호출 명령을 출시했습니다. AWS SAM CLI는 서버리스 애플리케이션을 손쉽게 빌드, 테스트, 패키징 및 배포할 수 있도록 지원하는 개발자 도구입니다.

이제 Amazon Connect는 API를 통해 그리고 UI에서 프로그래밍 방식으로 인스턴스 내에서 기존 태그를 검색하는 기능을 제공합니다. 리소스에 태그를 지정하는 경우 이제 새 키:값 쌍을 생성하기 전에 기존 키:값 쌍에서 검색할 수 있습니다. 예를 들어 관리자는 “Division:ConsumerCredit” 같은 태그를 생성할 수 있고 동일한 인스턴스 내에서 리소스에 태그를 지정할 수 있는 권한이 있는 사용자는 “Division:ConsumerCredit”을 보고 적용할 수 있으므로 시간을 절약하고 “Division:CC” 또는 “Div:ConsumerCredit” 같은 의도된 태그의 새 변형을 실수로 만드는 것을 방지할 수 있습니다. 인스턴스 내에서 태그를 검색하는 방법에 대해 자세히 알아보려면 관리 안내서를 참조하세요.

AWS Glue for Spark는 이제 새로운 ETL 기능을 갖춘 즉시 사용 가능한 Spark용 Snowflake 커넥터를 지원하므로 사용자는 Snowflake 데이터를 미리 보고, Snowflake SQL 쿼리를 소스로 사용하고, 신규 또는 기존 Snowflake 테이블에 쓸 수 있습니다. AWS Glue Studio는 ETL 개발자가 AWS Glue ETL 작업을 신속하게 작성, 실행 및 모니터링하는 데 도움이 되는 추출, 전환, 적재(ETL) 인터페이스를 제공합니다. 이 새로운 기능을 통해 ETL 개발자는 AWS Glue를 사용하여 Snowflake에 데이터를 더 효과적으로 읽고 쓸 수 있습니다.

오늘부터 AWS GovCloud(미국 동부 및 미국 서부) 리전에서 FedRAMP High 분류 수준이 필요한 워크로드에 AWS Control Tower를 사용할 수 있습니다.

오늘부터 Inferentia 2 및 Trainium 1을 추가 대상으로 선택하여 Amazon SageMaker Neo용 PyTorch 및 TensorFlow 모델을 컴파일할 수 있습니다. Amazon SageMaker Neo는 고객이 SageMaker에서 추론을 위한 기계 학습(ML) 모델을 최적화하여 정확도를 유지하면서 추론 속도를 높일 수 있도록 하는 Amazon SageMaker의 기능입니다. Amazon Elastic Compute Cloud(Amazon EC2) Inf2 인스턴스는 대규모 언어 모델(LLM), 비전 변환기 등 생성형 인공 지능 모델을 위해 최저 비용으로 높은 성능을 제공합니다. AWS Trainium은 1,000억 개가 넘는 파라미터 모델의 딥 러닝 훈련을 위해 AWS에서 특별히 구축한 기계 학습(ML) 액셀러레이터입니다.

완전관리형 클라우드 데이터 웨어하우스인 Amazon Redshift가 이제 Amazon Redshift 콘솔에서 ThoughtSpot과의 네이티브 통합을 지원합니다. ThoughtSpot을 사용하면 복잡한 변환이나 기술 전문 지식 없이도 사용자 친화적인 환경에서 데이터 탐색 및 분석을 간소화할 수 있습니다.

이제 Amazon Pinpoint 여정을 통해 조직은 현지 시간대를 예측하고 편리한 시간에 고객에게 연락할 수 있습니다. 여정은 SMS, 이메일, 푸시 알림 및 음성과 같은 채널 전반에서 고객 커뮤니케이션을 전송하는 사용자 지정된 다단계 참여 환경입니다.

Amazon Relational Database Service(Amazon RDS) Optimized Writes는 이제 m5d, r5d 및 m6gd 데이터베이스(DB) 인스턴스를 지원합니다. Amazon RDS Optimized Writes를 사용하면 추가 비용 없이 Amazon RDS for MySQL 및 MariaDB 워크로드의 쓰기 처리량을 최대 2배까지 향상시킬 수 있습니다. 그러므로 디지털 결제, 금융 거래 및 온라인 게임과 같은 애플리케이션에서 흔히 확인할 수 있는 쓰기 집약적 데이터베이스 워크로드에 특히 유용합니다.

이제 Amazon OpenSearch Ingestion을 통해 Amazon Security Lake에서 실시간으로 이벤트를 수집하여 Amazon OpenSearch Service에서 보안 데이터를 인덱싱하고 잠재적인 보안 문제에 대한 중요한 인사이트를 얻는 데 걸리는 시간을 줄일 수 있습니다. Amazon Security Lake는 AWS 환경, SaaS 제공업체 및 온프레미스의 보안 데이터를 특별히 구축된 데이터 레이크로 자동 중앙 집중화합니다. 이번 통합을 통해 고객은 이제 Amazon OpenSearch Service의 포괄적인 보안 분석 기능 및 풍부한 대시보드 시각화를 사용하여 모든 보안 데이터를 신속하게 파악할 수 있습니다.

Amazon MemoryDB for Redis는 이제 미국 동부(오하이오), 미국 동부(버지니아 북부), 미국 서부(캘리포니아 북부) 및 미국 서부(오레곤) 리전의 FedRAMP Moderate 범위 내에서 사용할 수 있습니다. 이제 MemoryDB를 사용하여 FedRAMP Moderate 규정 준수가 적용되는 워크로드를 위한 애플리케이션을 구축할 수 있습니다.

Amazon SageMaker Inference Recommender는 SageMaker ML 인스턴스 전반에서 로드 테스트 및 모델 튜닝을 자동화함으로써 기계 학습(ML) 모델을 프로덕션에 투입하는 데 필요한 시간을 단축하는 Amazon SageMaker의 기능입니다. 오늘 SageMaker Inference Recommender에서는 두 가지 주요 기능을 발표했습니다. 첫째, 이제 SageMaker용 AWS Console에서 Inference Recommender를 사용할 수 있습니다. 둘째, Inference Recommender는 이제 모델 생성 시 모델을 배포할 수 있는 잠재적 인스턴스에 대한 권장 사항을 제공합니다.

오늘 AWS는 AWS Security Hub에 대한 AWS CloudFormation 지원을 확대한다고 발표했습니다. 이를 통해 사용자는 CloudFormation을 사용하여 Security Hub를 배포하고 해당 표준 및 제어를 관리할 수 있습니다. 이제 업데이트된 AWS::SecurityHub::Hub 리소스를 사용하여 Security Hub를 활성화하고 기본 표준(AWS 기초 보안 모범 사례 및 CIS 기초 벤치마크 버전 1.2)으로 프로비저닝할지 여부를 결정하고 통합 제어 결과 기능을 선택할 수 있습니다. 또한 새 AWS::SecurityHub::Standard 리소스를 사용하여 NIST 800-53 또는 PCI DSS와 같은 특정 보안 표준을 활성화하고 그 안에서 개별 제어를 관리할 수 있습니다. 이러한 확장된 통합은 Security Hub 및 CloudFormation을 사용할 수 있는 모든 AWS 리전에서 사용할 수 있습니다.

Amazon Elastic File System(Amazon EFS)은 Amazon EFS 프로비저닝 처리량 모드의 파일 시스템당 최대 처리량을 3배 늘렸습니다. 이번 출시로 일관되고 높은 수준의 처리량 성능을 요구하는 기계 학습, 데이터 처리, 분석, 트랜스코딩 등의 워크로드에 대해 최대 10GiB/s의 읽기 처리량과 3GiB/s의 쓰기 처리량을 비용 효율적으로 실현할 수 있게 되었습니다.

이제 Amazon EC2 전용 호스트를 특정 AWS Outpost 호스트에 할당할 수 있습니다. 대상 지정 전용 호스트 할당을 통해 특정 Outposts 랙으로 워크로드의 배포 위치를 제어할 수 있습니다. 따라서 동일한 Outposts 랙 가까이에 위치한 물리적 서버에 전용 호스트를 할당하여 짧은 지연 시간 목표를 달성할 수 있습니다. 또한 이 기능을 사용하여 하드웨어의 워크로드를 여러 Outpost 랙에 분산하여 복원력을 강화할 수 있습니다.

이제 AWS Glue의 민감한 데이터 탐지 기능을 사용하면 50개 국가에서 250개 이상의 민감한 엔터티 유형을 즉시 탐지할 수 있습니다.

이제 AWS Glue는 Glue Studio에서 스트리밍 작업에 대한 데이터 미리 보기를 제공하므로 데이터 엔지니어가 스트리밍 ETL 작업 개발을 가속화할 수 있습니다. 

이제 Amazon MQ에서는 Amazon MQ의 ActiveMQ 브로커를 위한 크로스 리전 데이터 복제를 지원합니다. 이 기능을 사용하면 클릭 몇 번으로 기본 브로커에서 대기 AWS 리전의 복제 브로커로 지속적인 비동기식 메시지 복제를 사용하여 리전별로 복원력이 뛰어난 메시징 애플리케이션을 구축할 수 있으므로, 서드파티 도구나 사용자 지정 코드를 사용하여 리전 간에 데이터를 복제할 필요가 없습니다.

오늘 AWS Identity and Access Management(AWS IAM)는 AWS GovCloud(미국 동부 및 미국 서부) 리전에서 FIDO2 보안 키를 정식 지원한다고 발표했습니다. FIDO2 사양은 공개 키 암호화를 기반으로 하므로 암호화로 안전하고 피싱에 강한 다중 인증(MFA)이 가능해집니다.

서버리스 애플리케이션 개발자는 이제 새로운 AWS::Serverless::GraphQLApi 리소스 추상화를 사용하여 AWS Serverless Application Model(AWS SAM)에서 AppSync 기반 애플리케이션을 구축할 수 있습니다. AWS AppSync는 GraphQL 엔드포인트를 사용하여 애플리케이션을 데이터에 연결하는 확장 가능한 API를 보다 쉽게 구축할 수 있게 해주는 관리형 서비스입니다. 지금까지는 SAM 고객이 SAM 템플릿에서 AppSync 애플리케이션을 구축하면서 학습 곡선을 거쳐야 했습니다.

1. AppSync를 사용하려는 SAM 고객은 SAM 템플릿에서 AppSync의 CloudFormation 리소스만 사용할 수 있었습니다.
2. IAM 권한은 사용자가 개별적으로 관리해야 했기 때문에 AppSync 리소스를 Lambda 또는 DynamoDB와 성공적이고 안전하게 통합하려면 IAM 전문 지식이 필요했습니다.

이제 AWS GovCloud(미국) 리전의 AWS Lambda에서 Ruby 3.2를 관리형 런타임 및 컨테이너 기본 이미지로 지원합니다. Ruby 3.2를 사용하여 Lambda에서 서버리스 애플리케이션을 구축하는 개발자는 endless 메서드, 새로운 데이터 클래스, 향상된 패턴 매칭, 성능 개선 사항과 같은 새로운 기능을 활용할 수 있습니다. Lambda의 Ruby 3.2 지원에 대한 자세한 내용은 Ruby 3.2 런타임, 이제 AWS Lambda에서 사용 가능 블로그 게시물을 참조하세요.

AWS Amplify는 디자인 및 개발 팀이 Figma 파일 내에서 원활하게 협업할 수 있도록 지원하는 UI Builder Figma 플러그인을 발표했습니다. 이 플러그인을 Amplify UI 키트와 함께 사용하면 구성 요소의 테마를 쉽게 지정하고, 새 UI 키트 버전으로 업그레이드하고, Figma에서 디자인의 React 코드를 직접 생성하고 미리 볼 수 있습니다.

이제 Amazon Managed Grafana는 로그 분석에 대한 기존 지원 외에도 OpenSearch Grafana 데이터 소스 플러그인을 통한 Trace Analytics를 지원합니다. Amazon Managed Grafana는 널리 사용되는 오픈 소스 분석 플랫폼인 Grafana를 위한 완전관리형 서비스로, 지표, 로그 및 추적을 쿼리하고 시각화하고 알림을 보낼 수 있도록 지원합니다. OpenSearch는 로그 분석, 관찰성, 실시간 애플리케이션 모니터링, 클릭스트림 분석과 같은 사용 사례를 위한 오픈 소스 검색 및 분석 엔진이며, 완전관리형 Amazon OpenSearch Service로도 제공됩니다. 

이제 AWS Transfer Family는 서버, 커넥터, 워크플로를 비롯한 모든 리소스와 SFTP, FTPS, FTP 및 AS2를 비롯한 모든 프로토콜에서 구조화된 JSON 형식으로 로그를 제공합니다. 새로운 형식을 사용하면 JSON 형식의 필드를 자동으로 검색하는 CloudWatch Log Insights를 사용하여 로그를 쉽게 구문 분석하고 쿼리할 수 있습니다. 또한 상위 사용자, 총 고유 사용자 수, 지속적인 사용량을 추적하려면 구조화된 로그 형식이 필요한 CloudWatch Contributor Insights를 지원함으로써 모니터링을 개선할 수 있습니다.

Amazon Connect가 아시아 태평양(시드니) 리전의 호주 및 뉴질랜드에 대한 수신자 부담(TFN) 요금을 인하했습니다. 여기에는 호주 TFN 인바운드 시간을 분당 0.0540달러에서 0.025달러로 54%, 뉴질랜드 TFN 인바운드 시간을 분당 0.2205달러에서 0.1069달러로 52% 인하한 것이 포함됩니다.

AWS Step Functions는 서버리스 워크플로 배포에 대한 복원력을 개선하는 버전 및 별칭을 출시한다고 발표했습니다. AWS Step Functions는 250개 이상의 AWS 서비스에서 11,000개 이상의 API 작업을 오케스트레이션하여 비즈니스 프로세스 및 데이터 처리 워크로드를 자동화할 수 있는 시각적 워크플로 서비스입니다.

오늘부터 AWS 아시아 태평양(하이데라바드)에서 Amazon Elastic Compute Cloud(Amazon EC2) R6i 인스턴스를 사용할 수 있습니다. Amazon EC2 R6i 인스턴스는 3.5GHz의 올코어 터보 주파수를 갖춘 3세대 인텔 제온 스케일러블 프로세서(코드명 아이스 레이크)로 구동됩니다. 이러한 인스턴스는 Amazon Elastic Block Store(Amazon EBS)에 최대 50Gbps의 네트워크 대역폭과 최대 40Gbps의 대역폭을 제공합니다. 해당 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다.

이제 Amazon Relational Database Service(Amazon RDS) for MariaDB는 MariaDB 마이너 버전 10.6.14, 10.5.21 및 10.4.30을 지원합니다. 최신 마이너 버전으로 업그레이드하여 이전 버전의 MariaDB에서 알려진 보안 취약성을 해결하고, 버그 수정, 성능 개선 사항 및 MariaDB 커뮤니티에서 추가된 새로운 기능의 이점을 누리시기 바랍니다.

이제 성능과 보안 수정 사항을 제공하는 Microsoft SQL Server의 새로운 마이너 버전을 Amazon RDS for SQL Server에서 사용할 수 있습니다. Amazon RDS for SQL Server는 Express, Web, Standard 및 Enterprise Edition에서 SQL Server 2014, 2016, 2017 및 2019의 새로운 마이너 버전을 지원합니다.

이제 AWS GovCloud(미국) 리전의 AWS Lambda에서 Java 17를 관리형 런타임 및 컨테이너 기본 이미지로 지원합니다. Java 17을 사용하여 Lambda에서 서버리스 애플리케이션을 생성하는 개발자는 Java 레코드, 봉인된 클래스, 여러 줄로 된 문자열 등 새로운 언어 기능을 활용할 수 있습니다. 또한 Lambda Java 17 런타임에는 수많은 성능 개선 사항이 포함되어 있습니다. Lambda의 Java 17 지원에 대한 자세한 내용은 Java 17 런타임, 이제 AWS Lambda에서 사용 가능 블로그 게시물을 참조하세요.

이제 AWS GovCloud(미국) 리전의 AWS Lambda에서 Python 3.10을 관리형 런타임 및 컨테이너 기본 이미지로 지원합니다. Python 3.10을 사용하여 Lambda에서 서버리스 애플리케이션을 만드는 개발자는 다양한 Python 언어 개선 사항을 활용하여 코드를 더 읽기 쉽고 유지 관리하기 편리하도록 만들 수 있습니다. 여기에는 데이터 구조에 대한 패턴 일치, 파일 처리 또는 데이터베이스 연결과 같은 리소스 관리를 간소화하는 괄호 안에 컨텍스트 관리자, 향상된 오류 처리가 포함됩니다. Lambda의 Python 3.10 지원에 대해 자세히 알아보려면 이제 AWS Lambda에서 Python 3.10 런타임 사용 가능 블로그 게시물을 참조하세요.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) M6gd 인스턴스를 유럽(파리) 리전에서 사용할 수 있습니다. 이 인스턴스는 AWS Graviton2 프로세서로 구동되며, 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다. 이러한 인스턴스는 Amazon Elastic Block Store(Amazon EBS)에 최대 25Gbps의 네트워크 대역폭과 최대 19Gbps의 대역폭을 제공합니다.

Amazon Personalize는 입력 항목이나 쿼리 항목의 속성(예: CurrentItem)을 기반으로 관련 항목 레시피에 대한 추천을 필터링(포함 또는 제외)하는 기능을 발표했습니다. 이번 출시 이전에는 Personalize 고객이 카테고리 또는 가격 범위와 같은 데이터 세트 속성을 기반으로 항목을 필터링할 수 있었습니다. 또한 연령이나 사용자가 특정 조치를 취했는지 여부 등 추천을 받는 사용자의 속성(예: CurrentUser)을 기반으로 권장 사항을 필터링할 수 있었습니다.

Amazon Redshift는 저장 데이터를 보호하기 위한 포괄적인 암호화 기능을 제공합니다. 이제 Amazon Redshift는 전체 암호화 시간을 줄이고 암호화 프로세스 중에 웨어하우스의 가용성을 개선함으로써 RA3 노드 유형을 사용한 웨어하우스 암호화 경험을 더욱 향상시킵니다.

AWS Transfer Family는 공식 Drummond Group AS2 Cloud Certification Seal을 획득했습니다. Drummond Group은 다양한 산업 표준 및 프로토콜에 대한 테스트 및 인증 서비스를 제공하는 독립 서비스 제공업체입니다. 이 인증은 AWS Transfer Family의 Applicability Statement 2(AS2) 기능이 기업 간(B2B) 커뮤니케이션에 일반적으로 사용되는 14개의 타사 AS2 공급업체와 호환 및 상호 운용 가능함을 검증합니다.

Amazon SageMaker 특성 저장소가 이제 데이터를 ML 특성으로 변환할 수 있게 해 주는 새로운 기능인 특성 처리를 지원합니다. 이번 출시를 통해, 사용자는 데이터 원본과 데이터에 대해 수행하려는 변환 함수를 제공하기만 하면 SageMaker 특성 저장소가 데이터를 ML 특성으로 처리합니다.

오늘 AWS Application Discovery Service는 AWS에서 기존 온프레미스 서버를 실행하는 데 드는 비용을 추정하는 퍼블릭 API를 도입했습니다.

AWS는 오늘 AWS Elemental MediaConvert의 AVC 및 HEVC 인코더를 위한 대역폭 감소 필터링 기능을 정식 출시한다고 발표했습니다. 대역폭 감소 필터는 시각적 품질에 미치는 영향을 최소화하면서 비디오 소스에서 일시적 노이즈를 제거하는 지각적 입력 전처리 필터입니다. 이 필터는 휴먼 비전 시스템 모델을 사용하여 카메라 센서에서 자주 발생하는 감지할 수 없는 신호와 일시적 노이즈를 줄입니다.

오늘 AWS Purchase Order Management에서는 AWS Console에서 생성된 구매 주문(PO)에 대한 '속성 기반 및 리소스 기반 액세스 제어'의 정식 출시를 발표했습니다. 이번 출시 덕분에 AWS Console에서 생성된 구매 주문(PO)에 태그를 지정하고 IAM 정책을 통해 리소스 수준에서 액세스를 제어할 수 있게 되었습니다. AWS Console은 리소스 태그를 관리하는 기능도 제공합니다.

오늘 AWS는 Amazon EMR에서 인스턴스 용량 부족에 대한 이벤트를 게시할 수 있게 되었다고 발표했습니다. 이번 출시로 고객은 용량이 부족한 인스턴스 유형을 쉽게 확인할 수 있으므로 EC2 인스턴스 용량 문제를 더 간단하게 해결할 수 있습니다. 또한 이러한 이벤트를 사용하여 인스턴스 용량이 부족할 때 알림을 받고 EMR 클러스터의 변화에 대응할 규칙을 만들 수 있습니다. 이러한 새 이벤트는 현재 및 이전 Amazon EMR on EC2 릴리스 모두에서 자동으로 활성화되며 추가 조치가 필요하지 않습니다.

오늘부터 Amazon Compute Cloud(Amazon EC2) T4g 인스턴스를 아시아 태평양(자카르타, 멜버른, 오사카), 유럽(취리히) 및 중동(바레인) 리전에서 사용할 수 있습니다. 이 인스턴스는 ARM 기반 AWS Graviton2 프로세서로 구동되며 T3 인스턴스보다 최대 40% 더 우수한 가격 대비 성능을 제공합니다. T4g 인스턴스는 기본 수준의 CPU 성능과 더불어 언제든 필요한 기간 만큼 CPU 사용량을 버스팅할 수 있는 기능을 제공합니다. 그리고 대규모 마이크로서비스, 캐싱 서버, 검색 엔진 인덱싱, 전자 상거래 플랫폼, 가상 데스크톱을 비롯한 폭넓은 범용 워크로드를 처리할 수 있도록 컴퓨팅, 메모리 및 네트워크 리소스를 균형 있게 제공합니다.

AWS Lambda는 이제 Amazon Managed Streaming for Apache Kafka(MSK) 또는 자체 관리형 Kafka를 이벤트 소스로 사용할 때 특정 타임스탬프부터 시작할 수 있도록 지원합니다. 이전에는 Kafka 이벤트 소스 매핑에 trim horizon 또는 latest만 시작 위치로 지정할 수 있었습니다. 이제 타임스탬프부터 시작을 통해 정확한 시점에 메시지 처리를 시작할 수 있습니다. 이는 재해 복구와 같이 이전에 중단한 부분부터 신속하게 처리를 시작하기 위해 새로운 소비자가 필요한 상황에 유용합니다.

오늘부터 고객은 AWS Billing Conductor(ABC)에서 특정 AWS 서비스에 대한 프리 티어 오퍼의 적용을 제어하는 견적 요금 규칙을 만들 수 있습니다. 고객은 서비스 범위 프리 티어 요금 규칙을 사용하여 상시 프리 티어 혜택을 특정 빌링 그룹 내의 대상 계정과만 공유하는 견적 차지백 워크플로를 모델링할 수 있습니다. 예를 들어, 고객은 AWS Step Functions에 대한 상시 프리 티어 오퍼(월별 4,000건의 상태 전환)를 실험용 ‘샌드박스’ 빌링 그룹으로 분리하여 해당 월 동안 특정 계정에 대한 고객의 프리 티어 차지백 모델을 간소화할 수 있습니다.

AWS는 Amazon Elastic Compute Cloud(Amazon EC2) Hpc7g 인스턴스의 정식 출시를 발표했습니다. Amazon EC2 Hpc7g 인스턴스는 AWS에서 설계한 사용자 지정 ARM 기반 프로세서인 AWS Graviton 프로세서를 기반으로 합니다. ARM 기반 아키텍처는 코어 개수가 많고 와트당 성능이 뛰어나며 발열이 적고 더 많은 열을 방출하는 단순 명령어 기술인 RISC를 사용하여 에너지 효율이 높은 것으로 알려져 있습니다.

AWS CloudFormation은 고객이 ChangeSet의 롤백 동작을 제어할 수 있도록 CreateChangeSet API를 위한 신규 OnStackFailure 파라미터를 출시했습니다. 고객은 ChangeSet를 사용하여 스택 작업이 활성 리소스에 미치는 영향을 미리 볼 수 있습니다. 고객은 ExecuteChangeSet 작업을 통해 ChangeSet를 배포할 수 있습니다. 이번 출시를 통해 고객은 ChangeSet 실행에 실패할 경우 CloudFormation이 수행할 작업을 수정할 수 있습니다. 이를 통해 고객은 ChangeSet 실행을 재시도하는 동안 수동 개입을 줄일 수 있습니다.

이제 AWS Config는 AWS Amplify, AWS App Mesh, AWS App Runner, Amazon AppStream 2.0, Amazon Keyspaces(for Apache Cassandra), AWS CodeArtifact, Amazon Elastic Compute Cloud(Amazon EC2), Amazon Elastic Container Service(Amazon ECS), Amazon CloudWatch Evidently, Amazon Forecast, AWS Identity and Access Management(IAM), Amazon Kinesis Data Firehose, Amazon Pinpoint, AWS Signer, Amazon SageMaker 및 AWS Transfer Family를 비롯한 21가지의 리소스 유형을 추가로 지원합니다.

Linux, Windows 및 Mac 플랫폼용 Amazon Corretto Nightly Builds는 이제 downloads.corretto.aws에서 사용할 수 있습니다. 이제 개발자는 다음 분기별 릴리스를 기다리지 않고도 최신 OpenJDK 커뮤니티 코드 및 버그 수정을 테스트할 수 있습니다.

오늘 AWS는 최신 세대 AWS Graviton 프로세서를 통해 구동되는 새로운 Amazon Elastic Compute Cloud(Amazon EC2) C7gn 인스턴스의 정식 출시를 발표했습니다. Amazon EC2 C7gn 인스턴스는 새로운 5세대 AWS Nitro Card를 사용하며 네트워크 집약적 워크로드를 위한 최고의 네트워크 대역폭, 최고의 패킷 처리 성능 및 최고의 가격 성능을 제공합니다. C7gn 인스턴스는 최대 200Gbps의 네트워크 대역폭을 제공하며 현재 세대의 x86 기반 네트워크 최적화 인스턴스 대비 vCPU당 최대 3배 더 높은 패킷 처리 성능을 제공합니다. Amazon EC2 C7gn 인스턴스는 AWS Nitro System을 기반으로 구축됩니다. Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 보안이 강화된 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음입니다. 향상된 네트워킹 기능을 활용하면 성능과 처리량을 조정하는 동시에 네트워크 집약적 워크로드 실행 비용도 최적화할 수 있습니다. 이러한 워크로드의 예로는 네트워크 가상 어플라이언스, 데이터 분석, CPU 기반 인공 지능 및 기계 학습(AI/ML) 추론 등이 있습니다.

Amazon CloudWatch 로그는 고객이 로그를 분석할 때 중복 결과를 제거할 수 있는 새로운 로그 인사이트 명령인 중복 제거 기능을 도입했습니다. 고객은 종종 로그를 쿼리하고 한 개 이상의 필드를 기반으로 한 고유한 결과만 확인하길 원합니다. 이제 Amazon CloudWatch 로그 인사이트 쿼리에서 새로운 중복 제거 명령을 사용하여 한 개 이상의 필드를 기반으로 한 고유한 결과를 확인할 수 있습니다. 예를 들어 호스트 이름 필드에서 중복 제거 명령을 실행하여 각 호스트 이름에 대한 최신 오류 메시지를 볼 수 있습니다.

오늘 AWS Systems Manager는 빠른 설정에서 Amazon EC2 Windows, Linux 및 Mac 시작 에이전트에 대한 자동 업데이트를 지원한다고 발표했습니다. 이번 출시를 통해 고객은 콘솔에서 클릭 몇 번으로 자동 업그레이드를 활성화하여 조직 내 계정 및 리전 전체에 걸쳐 EC2 시작 에이전트에 대한 최신 버그 수정, 보안 패치 및 기능 업데이트를 받을 수 있습니다. 

Amazon Kinesis Data Firehose는 이제 Amazon Redshift Serverless로 스트리밍 데이터를 전송할 수 있습니다. 데이터 수집 및 전송 인프라를 구축하고 관리할 필요 없이 몇 번의 클릭만으로 스트리밍 데이터를 손쉽게 수집, 변환하여 Amazon Redshift Serverless로 안정적으로 전송할 수 있습니다. Kinesis Data Firehose는 데이터 처리량에 대응하여 자동으로 확장되며 지속적인 관리가 필요 없는 완전관리형 서비스입니다.

AWS Trusted Advisor는 Amazon MQ, EC2 Nat 게이트웨이 및 Amazon OpenSearch를 대상으로 5가지 내결함성 검사를 출시했습니다. AWS Trusted Advisor는 자동화된 검사를 통해 AWS 계정을 평가하고 비용 절감, 성능 개선, 보안 강화, 내결함성 및 서비스 할당량 모니터링을 위한 클라우드 최적화 권장 사항을 제공합니다.

Spark 연산자와 spark-submit을 사용하여 EMR on EKS를 실행할 때 Volcano와 Apache Yunikorn을 작업 스케줄러로 추가할 수 있게 되었습니다. Amazon EMR on EKS를 사용하는 고객은 Amazon EKS에서 Apache Spark와 같은 오픈 소스 빅 데이터 프레임워크를 실행할 수 있습니다. Spark 작업에 사용자 지정 작업 스케줄러를 사용하면 용량을 세분화하여 관리하고 포드 프로비저닝을 대규모로 더 빠르게 수행할 수 있습니다.

AWS Verified Access는 이제 향상된 로깅 기능을 제공하므로 애플리케이션 액세스 정책을 보다 쉽게 작성하고 문제를 해결할 수 있습니다. Verified Access를 사용하면 제로 트러스트 원칙에 따라 기업 애플리케이션에 대한 보안 액세스를 제공할 수 있습니다. 기존 서드파티 ID 및 디바이스 보안 서비스의 사용자 그룹 및 디바이스 위험 점수와 같은 최종 사용자 컨텍스트를 사용하여 액세스 정책을 정의할 수 있습니다. 오늘부터 서드파티 서비스에서 받은 모든 최종 사용자 컨텍스트를 기록하여 정책 작성 및 문제 해결을 간소화할 수 있습니다.

이제 Amazon CloudWatch Internet Monitor는 표준 AWS 리전에서 사용할 수 있습니다. Internet Monitor는 Amazon CloudWatch의 기능으로, AWS 호스팅 애플리케이션과 고객 애플리케이션의 최종 사용자 간에 인터넷 성능 및 가용성 지표를 모니터링하는 데 도움이 됩니다. 인터넷 문제를 진단하는 데 걸리는 시간을 며칠에서 몇 분으로 줄일 수 있으며 최종 사용자의 경험을 개선하는 데 도움이 되는 권장 사항도 제공합니다. Internet Monitor는 인터넷 측정치를 CloudWatch Logs 및 CloudWatch Metrics에 게시하고 선택적으로 Amazon S3에 게시하며 Amazon EventBridge로 상태 이벤트를 전송하므로 알림을 설정할 수 있습니다.

이제 ENA Express에서는 C6a.48xlarge, C6a.metal, M6a.48xlarge, M6a.metal, R6a.48xlarge, R6a.metal, x2idn.32xlarge, x2idn.metal, x2iedn.32xlarge, x2iedn.metal과 같은 10개의 새로운 인스턴스를 지원합니다. 네트워킹 기능인 ENA Express는 AWS Scalable Reliable Datagram(SRD) 프로토콜을 사용하여 두 가지 주요 방식으로 네트워크 성능을 개선합니다. 첫 번째 방식은 단일 흐름의 대역폭을 높이는 것이고, 두 번째 방식은 EC2 인스턴스 간에 전송되는 네트워크 트래픽의 테일 지연 시간을 단축하는 것입니다. SRD는 고급 정체 제어, 다중 경로 지정 및 패킷 재정렬을 Nitro Card에서 직접 처리함으로써 이러한 방식을 개선하는 독점 프로토콜입니다. 

오늘 AWS Systems Manager의 기능인 OpsCenter는 운영 문제에 대한 간소화된 크로스 계정 관리(OpsItems)를 발표했습니다. 고객은 몇 번의 클릭만으로 AWS Organizations 내 모든 계정의 운영 관련 문제를 중앙에서 생성, 확인 및 관리하도록 OpsCenter를 구성할 수 있습니다.

이제 필리핀 마닐라에서 AWS 로컬 영역을 사용할 수 있습니다. 이제 마닐라에서 AWS 로컬 영역을 사용하여 지연 시간이 10밀리초 미만이어야 하거나 로컬에서 데이터를 처리해야 하는 애플리케이션을 제공할 수 있습니다.

Amazon VPC CNI 버전 1.13부터 Amazon Elastic Kubernetes Service(EKS)를 사용하여 IPv4 주소 공간의 클러스터를 IPv6 주소 공간의 엔드포인트와 연결할 수 있습니다. 이를 통해 IPv4 및 IPv6가 혼합된 환경에서 서비스를 운영하는 동시에 IPv6 전용 주소 공간 기반 서비스로 마이그레이션할 수 있습니다. Amazon VPC CNI의 기본 지원은 이중 스택 클러스터 구성을 관리하는 오버헤드를 줄이고 이중 스택 네트워킹과 애플리케이션 호환성을 유지하는 데 따르는 운영 부담을 덜어줍니다.

오늘 AWS Control Tower와 AWS Security Hub 간 통합의 정식 버전을 발표하게 되어 기쁩니다. 이제 AWS Control Tower에서 관련 제어 목표에 매핑되는 170개 이상의 Security Hub 탐지 제어 항목을 활성화할 수 있습니다. AWS Control Tower는 이제 사용자가 Security Hub에서 제어 항목을 비활성화하여 '드리프트' 제어 상태가 되는 것을 탐지합니다. 이 드리프트 탐지 기능을 사용하면 더 간편하게 제어 항목의 배포 상태를 모니터링하고 적절한 작업을 수행하여 AWS Control Tower 환경의 보안 태세를 관리할 수 있습니다. 

이제 AWS Lake Formation은 리전 간 Glue 데이터 카탈로그 데이터베이스 및 테이블에 액세스할 수 있도록 지원합니다. 이전에는 다른 리전의 Glue 데이터 카탈로그 데이터베이스 및 테이블에 액세스하려면 소스 리전의 카탈로그 항목 및/또는 기본 데이터를 로컬 리전으로 복제해야 했습니다. 이제 Lake Formation의 교차 리전 지원을 통해 Lake Formation을 사용할 수 있는 모든 리전의 Glue 카탈로그 데이터베이스 및 테이블에 액세스할 수 있게 되었습니다. LF-태그 기반 액세스 제어, 행 및 열 수준의 세분화된 액세스 권한, 데이터 필터, 계정 간 IAM 주체 직접 공유와 같은 Lake Formation의 각 기능은 교차 리전 테이블 액세스 기능을 통해 사용할 수 있습니다. 마지막으로 로컬 리전 테이블과 교차 리전 테이블 간에 테이블을 조인하는 쿼리를 실행할 수도 있습니다.

이제 Amazon Connect Contact Lens에서 화면 녹화 기능을 제공하므로 에이전트가 성과를 개선하도록 쉽게 도울 수 있습니다. 화면 녹화를 사용하면 고객 통화를 듣거나 채팅 트랜스크립트를 검토할 뿐만 아니라 통화를 처리하는 동안 에이전트의 행동(예: 음성 통화, 채팅 또는 작업)을 관찰하여 에이전트 코칭이 필요한 영역(예: 긴 문의 처리 기간 또는 비즈니스 프로세스 비준수)을 식별할 수 있습니다. 화면 녹화는 지불 카드 보안 표준(PCI)을 준수하며 시스템 조직 제어(SOC 1 및 SOC 2) 범위에 포함됩니다.

AWS는 Amazon Elastic Compute Cloud(Amazon EC2) M7a 인스턴스 평가판을 발표했습니다. M7a 인스턴스는 SPECint 벤치마크를 기반으로 Amazon EC2 범용 제품군 내에서 최고의 x86 성능 및 가격 성능을 제공하도록 설계되었습니다. M7a 인스턴스는 최대 3.7GHz의 최대 주파수를 갖춘 4세대 AMD EPYC 프로세서(코드명 Genoa)로 구동됩니다. 이러한 인스턴스는 M6a 인스턴스에 비해 평균적으로 최대 50% 향상된 성능을 제공합니다.

AWS CloudShell은 이제 아시아 태평양(홍콩), 아시아 태평양(서울), 미국 서부(캘리포니아 북부), 아시아 태평양(오사카), 아시아 태평양(자카르타), 유럽(스톡홀름), 아시아 태평양(싱가포르), 유럽(파리), 아프리카(케이프타운), 유럽(밀라노), 중동(UAE) 및 중동(바레인) 리전에서 정식 버전으로 제공됩니다.

이제 AWS 파트너는 AWS Partner Central에서 액세스할 수 있는 AWS 파트너 분석 대시보드를 통해 Amazon Web Services(AWS) 비즈니스에 대한 보다 심층적인 인사이트를 얻을 수 있습니다. 이 대시보드는 영업 기회 파이프라인, 자금 지원 혜택, 파이프라인 수익 등 AWS 비즈니스에 대한 전방위적 뷰를 통해 검증된 파트너 또는 차별화된 파트너에게 얼라이언스 리드를 제공합니다.

오늘 AWS에서는 비즈니스 및 기술 사용자가 대규모로 더 쉽게 협업할 수 있도록 지원하는 두 가지 새로운 AWS Clean Rooms 기능을 발표했습니다. Analysis Builder는 비즈니스 사용자가 코드를 작성하지 않고도 인사이트를 생성할 수 있도록 도와주는 안내 UI입니다. 비즈니스 사용자는 Analysis Builder를 사용하여 AWS Clean Rooms 협업에서 쿼리를 생성 및 편집하고, 원하는 지표, 세그먼트 및 필터를 지정하여 몇 단계만에 인사이트를 확보할 수 있습니다. AWS Clean Rooms 고객은 이제 AWS CloudFormation 템플릿을 사용하여 협업을 생성, 업데이트 및 삭제할 수 있을 뿐만 아니라 구성된 테이블 및 테이블 연결과 같은 리소스를 관리할 수 있습니다. CloudFormation 템플릿이 지원되므로 고객은 추가 파트너 및 사용 사례로 협업을 보다 쉽게 확장할 수 있습니다.

이제 Amazon Relational Database Service(Amazon RDS) for MySQL에서 MySQL 마이너 버전 5.7.42 및 8.0.33가 지원됩니다. 최신 마이너 버전으로 업그레이드하여 이전 버전의 MySQL에서 알려진 보안 취약점을 해결하고 버그 수정, 성능 개선 및 MySQL 커뮤니티에서 추가된 새로운 기능의 이점을 누리는 것이 좋습니다. 

Amazon Relational Database Service(RDS) for MariaDB는 이제 MariaDB 마이너 버전 10.6.13, 10.5.20, 10.4.29, 10.3.39를 지원합니다. 최신 마이너 버전으로 업그레이드하여 MariaDB 이전 버전에서 알려진 보안 취약성을 해결하고, 버그 수정, 성능 개선 사항 및 MariaDB 커뮤니티에서 추가된 새로운 기능을 활용하시기 바랍니다.

Amazon AppFlow에서 서비스형 소프트웨어(SaaS) 애플리케이션을 위한 4개의 새로운 데이터 커넥터를 출시합니다. 새로운 데이터 커넥터를 사용하면 Adobe Analytics, Blackbaud Raiser's Edge, Coupa 및 Google BigQuery에서 데이터를 전송하여 비즈니스 계획 솔루션에 연결할 수 있습니다. 이러한 Amazon AppFlow 통합을 통해 더 쉽게 데이터 레이크를 보강 또는 확장하고, 실행 가능한 인사이트를 확보하고, 분석 및 보고를 간소화할 수 있습니다.

이제 Amazon Location Service가 지오펜스 메타데이터를 지원함에 따라 고객은 최대 3가지 유형의 추가 정보(메타데이터)를 지오펜스라고 하는 실제 지리적 영역의 가상 경계에 연결할 수 있게 되었습니다. 개발자는 메타데이터를 통해 건물 층, 영역 지정, 경로 ID 등과 같은 각 지오펜스에 대한 속성으로 애플리케이션을 보강하여 동일한 지리적 경계 내에서 다른 층을 찾는 것과 같은 사용 사례를 해결할 수 있습니다.

AWS Global Accelerator가 오늘부터 아시아 태평양(자카르타) 리전의 애플리케이션 엔드포인트를 지원하게 됨에 따라 지원되는 AWS 리전의 수가 24개로로 확장되었습니다. 

Amazon Location Service는 오늘 장소 카테고리에 대한 지원을 추가하여 개발자가 커피숍이나 레스토랑과 같은 특정 카테고리를 기반으로 장소를 요청 또는 필터링하거나 그룹화할 수 있도록 했습니다. 그에 따라 개발자는 장소 카테고리를 사용하여 검색의 연관성을 개선하고 위치 기반 인사이트의 정확도를 높이고 고객 경험을 개선할 수 있습니다. 예를 들어 음식 배달 웹 사이트를 개발하는 개발자는 레스토랑을 필터링하고, 사용자 입력을 자동 완성하고, 고객과 관련된 결과만 제안하는 검색 상자를 제작할 수 있습니다. 

오늘부터 중동(아랍에미리트) AWS 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) M6i 및 R6i 인스턴스를 사용할 수 있습니다. 해당 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다.

Amazon Relational Database Service (Amazon RDS) for Oracle가 이제 Recovery Manager의 교차 플랫폼 Transportable Tablespaces(RMAN XTTS)를 통한 물리적 데이터 마이그레이션을 지원합니다. 따라서 오늘부터 Oracle RMAN XTTS를 사용하여 테이블스페이스 세트를 RDS for Oracle로 마이그레이션하여 대용량 데이터를 간단히 이동하고 물리적 데이터 마이그레이션을 위한 애플리케이션 가동 중지 시간을 줄일 수 있습니다.

Amazon Web Services(AWS)가 라고스에 새 엣지 로케이션을 출시하며 나이지리아에서 확장 소식을 발표했습니다. 나이지리아 고객은 새로운 엣지 로케이션을 통해 전송되는 데이터에 대해 평균 최대 20%의 지연 시간 단축을 기대할 수 있습니다. 새로운 AWS 엣지 로케이션은 짧은 지연 시간과 높은 성능으로 정적 및 동적 콘텐츠, API, 라이브 및 온디맨드 비디오를 전송하는 고도로 분산되고 확장 가능한 콘텐츠 전송 네트워크(CDN)인 Amazon CloudFront의 모든 이점을 제공합니다.

AWS Step Functions는 Amazon VPC Lattice, Amazon CloudWatch Internet Monitor, AWS IoT TwinMaker 및 Amazon OpenSearch Ingestion을 비롯한 7개의 AWS 서비스를 추가로 지원하여 AWS SDK 통합을 확장했습니다.

이제 Amazon Relational Database Service(Amazon RDS) for PostgreSQL, MySQL 및 MariaDB가 아시아 태평양(하이데라바드), 유럽(스페인) 및 중동(아랍에미리트) 리전에서 AWS Graviton2 기반 T4g 데이터베이스 인스턴스를 지원합니다. T4g 데이터베이스 인스턴스는 기본 수준의 CPU 성능과 더불어 언제든 필요한 기간 만큼 CPU 사용량을 버스팅할 수 있는 기능을 제공합니다. 데이터베이스 엔진, 버전 및 워크로드에 따라 T4g 데이터베이스 인스턴스는 동급 x86 기반 T3 데이터베이스 인스턴스에 비해 가성비가 최대 36% 더 우수합니다.

AWS Security Hub용 신규 보안 컨트롤 6종이 출시됨에 따라 Security Hub에서 제공하는 전체 컨트롤 수가 264개로 늘어났습니다. 신규 컨트롤은 Amazon CloudFront, Amazon Simple Storage Service(Amazon S3) 등의 서비스를 대상으로 완전 자동 보안 검사를 수행합니다. 이러한 컨트롤을 사용하려면 먼저 해당 컨트롤이 포함되어 있는 표준(Foundational Security Best Practices(FSBP) 또는 NIST(National Institute of Standards and Technology) SP 800-53 Rev. 5)을 켜야 합니다. 이러한 표준을 이미 사용하고 있으며 새 컨트롤을 자동으로 활성화하도록 Security Hub를 설정했다면 추가 조치를 취하지 않아도 이러한 신규 컨트롤이 실행됩니다.

Amazon Detective는 Amazon GuardDuty 조사 결과와 함께 Amazon Inspector 네트워크 접근성 및 소프트웨어 취약성 조사 결과를 포함하도록 조사 결과 그룹을 확장했습니다. 이렇게 위협과 취약성 정보가 결합되면서 보안 분석가는 “소프트웨어 취약성 때문에 EC2 인스턴스가 침해되었나요?” 또는 “이 GuardDuty 조사 결과는 의도하지 않은 네트워크 노출로 인해 발생한 것입니까?”와 같은 질문에 답하여 시간을 어디에 집중해야 하는지 우선순위를 정할 수 있습니다.

이제 Amazon Inspector에서는 조직 전반에 걸쳐 Amazon Inspector가 모니터링하는 모든 리소스에 대한 통합 소프트웨어 자재 명세서(SBOM)를 CycloneDX, SPDX 등 업계 표준 형식으로 내보낼 수 있는 기능을 제공합니다. 이 새로운 기능을 통해 중앙에서 관리되는 자동화된 SBOM을 사용하여 소프트웨어 공급망에 대한 주요 정보를 파악할 수 있습니다. 여기에는 리소스에서 사용되는 소프트웨어 패키지에 대한 세부 정보가 관련 취약성과 함께 포함됩니다. Amazon Inspector가 SBOM을 Amazon S3 버킷으로 내보낸 후에는 SBOM 아티팩트를 다운로드하고 Amazon Athena 또는 Amazon QuickSight를 사용하여 소프트웨어 공급망 추세를 분석 및 시각화할 수 있습니다. Amazon Inspector의 이 기능은 Amazon Inspector 콘솔에서 클릭 몇 번으로 또는 Amazon Inspector API를 통해 사용할 수 있습니다. SBOM 내보내기는 추가 비용 없이 제공됩니다.

이제 Amazon Personalize에서는 Amazon Virtual Private Cloud(VPC) 엔드포인트를 지원하므로 Amazon Personalize는 개방형 인터넷을 거치지 않고도 VPC의 리소스와 통신할 수 있습니다. Amazon VPC는 사용자가 정의하고 관리하는 프라이빗 가상 네트워크에서 AWS 리소스를 시작하는 데 사용하는 서비스입니다. VPC를 Amazon Personalize로 연결하려면 Amazon Personalize에 대한 VPC 엔드포인트를 정의해야 합니다. 엔드포인트는 지원되는 AWS 서비스로 향하는 트래픽의 진입점 역할을 하는 프라이빗 IP 주소를 가진 탄력적 네트워크 인터페이스입니다. 엔드포인트는 Amazon Personalize에 안정적이고 확장 가능한 연결을 제공하며 인터넷 게이트웨이나 VPN 연결이 필요하지 않습니다. 자세한 내용은 Amazon VPC 사용 설명서에서 Amazon VPC란 무엇인가? 섹션을 참조하세요.

Amazon Inspector에서는 이제 Lambda 함수의 코드 스캔을 지원합니다. 즉, 애플리케이션 패키지 종속성에 소프트웨어 취약성이 있는지 Lambda 함수 및 관련 계층을 스캔하도록 기존 기능을 확장합니다. 이제 Amazon Inspector는 이 확장된 기능을 통해 Lambda 함수 내의 사용자 지정 독점 애플리케이션 코드를 스캔하여 AWS 보안 모범 사례를 기반으로 주입 결함, 데이터 유출, 취약한 암호화 또는 누락된 암호화와 같은 코드 보안 취약성을 찾아냅니다. Amazon Inspector는 Lambda 함수 또는 계층 내에서 코드 취약성을 탐지하면 실행 가능한 보안 조사 결과를 생성합니다. 이 보안 조사 결과에는 보안 탐지기 이름, 영향을 받는 코드 조각, 취약성 해결을 위한 수정 제안과 같은 몇 가지 세부 정보가 포함됩니다. 모든 조사 결과는 Amazon Inspector 콘솔에 집계되고, 원활하게 AWS Security Hub로 라우팅되고, Amazon EventBridge로 푸시되어 워크플로를 자동화합니다.

오늘 AWS Audit Manager의 신규 기능 2종이 출시되어 타사 위험 관리 지원 범위가 확대되었습니다. 새로 출시된 기능은 타사 설문지, 그리고 증거를 쉼표로 구분된 값(CSV) 파일로 내보내는 기능입니다. 지금도 고객은 사용자 지정 프레임워크를 AWS의 공급업체와 공유할 수 있으므로 공급업체는 이러한 프레임워크에서 평가를 생성한 후 자체 환경에서 증거를 자동 수집할 수 있습니다. 이 두 가지 기능을 함께 활용하는 기업은 AWS에서 타사 공급업체 위험 평가를 더욱 쉽게 사용자 지정할 수 있습니다. 

오늘 AWS는 기계 학습을 사용하여 코드 취약성을 식별하고 문제 해결의 일부로 사용할 수 있는 지침을 제공하는 정적 애플리케이션 보안 테스트(SAST) 도구인 Amazon CodeGuru Security의 평가판 릴리스를 발표했습니다. CodeGuru Security는 또한 특정 취약성 클래스에 대한 컨텍스트 내 코드 패치를 제공하므로 코드 취약성을 해결하는 데 필요한 작업을 줄일 수 있습니다.

오늘부터 Amazon Elastic Container Registry(Amazon ECR) 기본 스캔 기능은 새로운 Common Vulnerabilities and Exposures(CVE)의 심각도를 결정할 때 Common Vulnerability Scoring System(CVSS) 버전 3 정보를 사용합니다. 따라서 고객은 ECR 컨테이너 이미지의 취약성에 대한 최신 심각도 정보를 얻을 수 있습니다. AWS는 업스트림 배포 소스에 이 정보가 없는 경우 CVSS 정보를 사용하여 취약성의 심각도를 확인합니다.

AWS Well-Architected에 프로파일이 도입됨에 따라 고객은 비즈니스 목표를 토대로 Well-Architected 검토를 조정할 수 있습니다. 고객은 이 기능을 통해 특정 목표를 고려하여 워크로드를 먼저 검토한 다음 나머지 Well-Architected 검토 질문의 답변을 완료하는 방식으로 지속적인 개선용 메커니즘을 생성할 수 있습니다.

이제 고객은 Google Workspace를 AWS IAM Identity Center(AWS Single Sign-On의 후속 서비스)에 한 번 연결하고 AWS IAM Identity Center에서 AWS 계정 및 애플리케이션에 대한 액세스를 중앙에서 관리할 수 있습니다. 이번 통합을 통해 최종 사용자는 Google Workspace ID를 사용하여 로그인하고 할당된 모든 AWS 계정 및 애플리케이션에 액세스할 수 있습니다. 또한 관리자는 통합을 통해 최종 사용자가 로그인할 때 익숙한 Google Workspace 경험을 유지하면서 여러 계정에 걸친 AWS 액세스 관리를 간소화할 수 있습니다. IAM Identity Center 및 Google Workspace는 Google 자동 프로비저닝을 사용하여 사용자를 IAM Identity Center에 안전하게 프로비저닝함으로써 관리 시간을 절약합니다.

이제 Amazon Connect에서 콜백용 신규 문의 수명 주기 이벤트가 제공됩니다. 구체적으로는 콜백이 대기열에 추가되거나 콜백에 답변을 하거나 콜백 연결이 끊기는 등의 경우 이벤트가 발생합니다. 문의 이벤트를 사용하면 문의 활동을 모니터링 및 추적하기 위해 분석 대시보드를 생성하거나, 콜백 시도 레코드로 고객 데이터베이스를 업데이트하는 등의 후속 조치를 취할 수 있습니다. 이러한 이벤트를 인력 관리(WFM) 솔루션에 통합하여 콜센터 운영 실적을 더욱 정확하게 파악할 수도 있습니다. Amazon Connect 문의 이벤트는 Amazon EventBridge를 통해 실시간에 가깝게 게시됩니다. Amazon EventBridge AWS 콘솔로 이동한 후 새 규칙을 생성하는 방식을 통해 클릭 몇 번만으로 이러한 이벤트를 간편하게 설정할 수 있습니다.

EMR on EKS에서 Apache Spark 작업을 실행할 때 컨테이너 로그 교체를 제어하는 기능이 발표되었습니다. Amazon EMR on EKS를 사용하는 고객은 Amazon EKS에서 Apache Spark와 같은 오픈 소스 빅 데이터 프레임워크를 실행할 수 있습니다. 이제 고객은 컨테이너 로그 교체를 활성화하여 로그 파일이 너무 많아 포드 실행 성능이 저하되는 현상을 방지할 수 있습니다.

오늘 AWS는 사용자의 여러 얼굴 이미지를 활용하여 얼굴 검색 정확도를 크게 향상시키는 새로운 기능을 출시했습니다. 현재 Amazon Rekognition에서는 고객이 개별 얼굴 벡터로 표현되는 사용자를 검색할 수 있습니다. 얼굴 벡터는 이미지의 얼굴을 수학적으로 표현한 것입니다. 이제 고객은 동일한 사용자의 여러 얼굴 벡터를 집계하는 사용자 벡터를 만들 수 있습니다. 사용자 벡터는 다양한 수준의 조명, 선명도, 자세, 모습 등을 포함하므로 보다 강력한 묘사로 얼굴 검색 정확도를 높입니다.

오늘 Amazon Verified Permissions의 정식 출시가 발표되었습니다. Verified Permissions는 개발자가 구축하는 애플리케이션용으로 세분화된 권한 부여 및 권한 관리 기능을 제공하는 서비스입니다. Verified Permissions는 액세스 제어용 오픈 소스 언어인 Cedar를 사용하므로 권한을 쉽게 파악 가능한 정책으로 정의할 수 있습니다. Verified Permissions를 사용하면 애플리케이션에서 역할 및 속성 기반 액세스 제어를 지원할 수 있습니다.

이제 Amazon S3의 객체에 2개의 독립적인 서버측 암호화 계층을 적용할 수 있습니다. AWS Key Management Service에 저장된 키를 사용한 이중 계층 서버측 암호화(DSSE-KMS)는 FIPS 규정 준수를 위한 National Security Agency CNSSP 15 및 CNSA 암호화의 두 계층에 대한 Data-at-Rest Capability Package(DAR CP) 버전 5.0 지침을 준수하도록 설계되었습니다. Amazon S3는 객체 수준에서 두 계층의 암호화를 적용하고 두 계층 모두에 사용되는 데이터 키를 제어할 수 있는 유일한 클라우드 객체 스토리지 서비스입니다. DSSE-KMS와 같은 S3 기능은 일급 기밀 워크로드에 사용할 수 있도록 검증 및 승인되었으므로 전 세계 모든 고객이 활용할 수 있습니다. 

이제 AWS Elastic Disaster Recovery(AWS DRS)를 통해 AWS 네트워크 구성 요소와 구성을 복제 및 복구하여 AWS 복구 사이트의 준비 상태와 보안을 유지할 수 있습니다. 이러한 구성 요소에는 서브넷 CIDR, 보안 그룹, 라우팅 테이블, 인터넷 게이트웨이 및 네트워크 ACL이 포함됩니다.

조직이 감사, 보안 조사 및 운영 문제 해결을 위해 감사 및 보안 로그를 집계, 변경 불가능하게 저장 및 쿼리하는 데 사용할 수 있는 관리형 데이터 레이크인 AWS CloudTrail Lake용 CloudTrail Lake 대시보드의 정식 버전 출시가 발표되었습니다. CloudTrail Lake 대시보드를 사용하면 CloudTrail Lake 콘솔 내에서 직접 CloudTrail 데이터의 주요 추세를 즉시 확인할 수 있습니다. 또한 CloudTrail Lake SQL 쿼리를 사용하여 추가로 조사해야 하는 특정 사용자 활동 등의 추가 세부 정보도 유동적으로 드릴다운할 수 있습니다. 감사 및 규정 준수 엔지니어는 CloudTrail Lake 대시보드를 사용하여 TLS 1.2 이상으로의 마이그레이션과 같은 규정 준수 의무의 진행 상황을 추적할 수 있습니다. 보안 엔지니어는 CloudTrail Lake 대시보드를 통해 추적 삭제, 액세스 거부 오류 반복 발생 등의 민감한 사용자 활동을 면밀하게 추적할 수 있습니다. 클라우드 운영 엔지니어는 큐레이팅된 대시보드에서 주요 서비스 제한 오류 등의 문제를 파악할 수 있습니다.

AWS Security Hub는 보안 모범 사례 검사를 수행하고, 알림을 집계하고, 자동화된 문제 해결을 지원하는 클라우드 보안 태세 관리 서비스로, 이제 조사 결과를 거의 실시간으로 자동 업데이트를 하거나 억제하는 기능을 제공합니다. 이제 자동화 규칙을 사용하여 조사 결과의 다양한 필드를 업데이트하고, 조사 결과를 억제하고, 조사 결과 심각도와 워크플로 상태를 업데이트하고, 메모를 추가하는 등의 작업을 자동으로 수행할 수 있습니다. 

고객이 클라우드에서 장기 목표를 달성할 수 있도록 AWS 기초 서비스와 자동으로 통합되는 새로운 코드형 인프라(IaC)를 비롯하여 AWS가 기본 제공되는 AWS 파트너 소프트웨어 솔루션을 소개하게 되어 기쁩니다. AWS 기본 제공 소프트웨어는 파트너 소프트웨어 솔루션에 가치를 더하도록 잘 설계된 모듈식 코드 리포지토리(MCR)를 사용합니다. AWS 기본 제공 파트너 솔루션은 자격 증명, 보안 및 운영과 같은 여러 도메인에 걸쳐 클라우드 기초 서비스라는 주요 빌딩 블록을 활용합니다. 

오늘 AWS는 AWS 글로벌 보안 이니셔티브를 발표했습니다. 이 이니셔티브는 글로벌 시스템 통합 사업자(GSI) 파트너에게 AWS와 공동으로 혁신적인 보안 및 규정 준수 서비스를 개발하여 강력한 생성형 AI를 활용한 실행 가능한 보안 데이터를 제공할 수 있는 기회를 부여합니다. 이 이니셔티브는 위험을 줄이고 규제 의무를 충족하기 위해 사이버 복원력이 뛰어난 환경을 원하는 멀티 클라우드 기업을 위한 보안 서비스 및 관리형 서비스에 중점을 둡니다.

AWS WAF Fraud Control의 계정 생성 사기 방지 기능이 발표되었습니다. 이 기능은 가짜 계정이나 사기성 계정 생성을 방지하도록 설계된 AWS WAF용 관리형 보호 기능입니다. 사기범은 가짜 계정을 이용해 부정한 방식으로 프로모션 및 가입 보너스 수령, 정상적인 사용자로 가장, 피싱 공격 진행 등의 활동을 시작합니다. 이러한 활동의 대상이 되면 고객과의 관계 단절, 신뢰도 하락, 금융 사기 등으로 인한 직/간접적 비용이 다수 발생할 수 있습니다. 계정 생성 사기 방지 기능을 활용하면 요청에서 이상 항목에 해당하는 디지털 활동을 지속적으로 모니터링하여 계정 가입 또는 등록 페이지를 보호할 수 있습니다. 또한 요청 식별자 및 동작 분석 결과를 토대로 의심스러운 요청을 자동 차단할 수 있습니다. 

이제 Amazon OpenSearch Service의 클러스터 간 검색 연결에서 새로운 설정인 ‘사용할 수 없는 클러스터 건너뛰기’가 지원됩니다. 연결에서 사용할 수 없는 클러스터 건너뛰기를 활성화하면 클러스터 간 검색에서 검색에 사용하지 못할 수도 있는 원격 클러스터가 무시됩니다.

오늘 Amazon GuardDuty 콘솔에 새로 추가된 요약 페이지가 발표되었습니다. 이 페이지를 방문하면 AWS 환경 전반에서 우선순위가 가장 높은 조사 결과를 빠르게 파악한 후 조치를 취할 수 있습니다. 요약 페이지에서는 시간별 조사 결과 추세, 심각도와 조사 결과 유형별 조사 결과 분석 내용이 표시됩니다. 또한 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스, Amazon Simple Storage Service(Amazon S3) 버킷, Amazon Relational Database Service(Amazon RDS) 데이터베이스, AWS Lambda 함수 또는 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터 등 조사 결과가 가장 많은 리소스도 표시됩니다. 다중 계정 환경에서 작업을 수행하는 경우 새로운 요약 페이지에서 조직 전반의 조사 결과가 통합 제공되므로 조직에 가장 큰 영향을 주는 계정을 빠르게 파악할 수 있습니다. 

이제 EC2 Instance Connect 엔드포인트(EIC 엔드포인트)를 사용하여 퍼블릭 IP 주소 없이 EC2 인스턴스에 대한 SSH 및 RDP 연결을 설정할 수 있습니다. 지금까지는 원격 연결을 하려면 고객이 EC2 인스턴스에 퍼블릭 IP를 할당해야 했습니다. EIC 엔드포인트를 사용하면 프라이빗 서브넷의 인스턴스에 원격으로 연결할 수 있으므로 연결에 퍼블릭 IPv4 주소를 사용할 필요가 없습니다.

AWS Control Tower 제어 기능 라이브러리에 신규 AWS Security Hub 탐지 제어 기능 10종이 추가되었습니다. 이러한 신규 제어 기능은 Amazon APIGateway, AWS CodeBuild, Amazon Elastic Compute Cloud, Amazon Elastic Load Balancer, Amazon Redshift, Amazon SageMaker 및 AWS WAF 등의 서비스에서 사용할 수 있습니다. 이번에 새로 추가된 제어 기능을 활용하면 로깅과 모니터링 설정, 네트워크 액세스 제한, 저장 데이터 암호화, 거버넌스 태세 개선 등의 제어 목표를 충족할 수 있습니다. 

오늘 AWS는 AWS Payment Cryptography라는 새로운 서비스를 발표했습니다. 이 서비스는 다양한 결제 카드 산업(PCI), 네트워크, 미국 표준 협회(ANSI) 표준 및 규칙에 따라 직불, 신용 및 선불 카드용 결제 처리 애플리케이션의 데이터를 보호하는 데 사용되는 암호화 작업의 구현을 간소화합니다. 금융 서비스 제공업체 및 처리업체는 온프레미스 하드웨어 보안 모듈(HSM)을 이 탄력적인 서비스로 교체하고 결제 관련 암호화 및 키 관리 기능을 클라우드로 이전할 수 있습니다.

오늘부터 AWS 아시아 태평양(뭄바이, 서울, 싱가포르) 및 유럽(런던) 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) R6id 인스턴스를 사용할 수 있습니다. 이러한 인스턴스는 올코어 터보 주파수가 3.5GHz인 3세대 인텔 제온 스케일러블 아이스 레이크 프로세서로 구동되며, 최대 7.6TB의 로컬 NVMe 기반 SSD 블록 레벨 스토리지가 탑재되어 있습니다.

AWS GovCloud(미국) 리전은 민감한 데이터와 규제를 받는 워크로드를 호스팅하고 가장 엄격한 미국 정부 보안 및 규정 준수 요구 사항을 충족하도록 설계되었습니다. 이번에 리소스 레코드 세트 권한이 출시됨에 따라 이제 AWS GovCloud(미국 동부 및 미국 서부) 리전의 고객은 Route 53에서 Route 53 프라이빗 호스팅 영역 내의 개별 DNS 레코드 세트나 DNS 레코드 세트 그룹용으로 AWS Identity and Access Management(IAM) 생성, 편집 및 삭제 정책을 정의할 수 있습니다.

AWS Database Encryption SDK 미리 보기가 오늘 출시되었습니다. 기존 Amazon DynamoDB Encryption Client의 업그레이드 버전에 해당하는 이 미리 보기를 사용하면 DynamoDB 워크로드에 클라이언트측 암호화를 추가할 수 있습니다. 이번에 SDK가 출시됨에 따라 속성 수준 암호화를 더욱 쉽게 수행할 수 있게 되었습니다. 따라서 특정 속성 값을 DynamoDB 테이블에 저장하기 전에 암호화할 수 있습니다. 그러면 애플리케이션이 데이터를 복호화하는 경우가 아니면 데이터를 표시할 수 없으므로 전송 중에/저장 시에 민감한 데이터를 보호할 수 있습니다. 그리고 이번에 출시된 신규 릴리스에서는 전체 데이터베이스를 미리 복호화하지 않고도 암호화된 속성을 쉽게 검색할 수 있습니다. 따라서 적절한 정보를 빠르게 찾아서 애플리케이션에 다운로드할 수 있는 동시에 데이터는 데이터베이스 내에서 안전하게 암호화된 상태로 유지할 수 있습니다.

이제 AWS Transfer Family는 SFTP 파일 전송을 위한 양자 보안 퍼블릭 키 교환을 지원합니다. 양자 보안 퍼블릭 키 교환은 현재의 트래픽을 기록하고 암호화 관련 양자 컴퓨터를 사용할 수 있게 되면 복호화하는 “지금 수집하고 나중에 복호화” 공격과 같은 위협으로부터 파일 전송을 보호합니다.

이제 Amazon EventBridge 아카이브 및 재생은 유럽(스페인), 유럽(취리히), 아시아 태평양(하이데라바드) AWS 리전에서 사용할 수 있으며, 이전 이벤트를 더 쉽게 재생할 수 있는 방법을 제공하여 이벤트 중심 애플리케이션의 내구성과 확장성을 향상시킵니다. 아카이브 및 재생을 사용하면 오류를 보다 쉽게 복구할 수 있는 애플리케이션을 구축하고 애플리케이션의 새로운 기능을 더욱 쉽게 검증할 수 있습니다.

오늘부터 Amazon EMR이 인스턴스 플릿을 통해 시작하는 클러스터를 대상으로 Amazon EC2 스팟 인스턴스용 요금 및 용량 최적화 할당 전략을 지원합니다. 이러한 할당 전략을 토대로 하여 EMR이 지정된 인스턴스 유형과 가용 영역 중에서 적절한 항목을 선택함으로써 원하는 용량을 제공하는 방식을 결정할 수 있습니다. 요금 및 용량 최적화 할당 전략은 예비 용량 가용성과 스팟 인스턴스 요금을 기준으로 하여 스팟 할당을 결정합니다. 그러므로 더욱 저렴한 요금으로 스팟 인스턴스를 실행할 수 있으며 중단율도 낮출 수 있습니다.

이제 Amazon Connect에서 Amazon Connect 인스턴스의 추가 리소스 3종(프롬프트, 빠른 연결, 작업 시간)을 검색할 수 있는 API가 제공됩니다. 이러한 신규 API를 사용하면 이름, 리소스 ID, 설명 또는 태그를 기준으로 프로그래밍 방식에 따라 유동적으로 검색을 수행할 수 있습니다. 예를 들어 이제는 설명에 “finance”가 포함된 빠른 연결, ID 그룹과 일치하는 프롬프트 또는 특정 시간대의 작업 시간을 검색할 수 있습니다. 결과에는 ARN, 상태, 관련 리소스 ID 등의 세부 정보가 포함됩니다. 새로운 검색 API에 대해 자세히 알아보려면 API 설명서를 확인하세요.

이제 AWS Config에서는 특정 리소스 유형을 구성 변경 추적에서 제외할 수 있습니다. 이 신규 기능을 사용하면 향후 추가할 리소스를 비롯하여 현재 AWS Config에서 사용 가능한 기타 모든 지원 대상 리소스 유형은 추적하면서 특정 유형의 AWS 리소스를 인벤토리 추적 및 규정 준수 모니터링에서 제외할 수 있습니다. 그러면 조직의 규정 준수 및 거버넌스 표준이 적용되는 중요 리소스만 중점적으로 추적할 수 있습니다.

오늘부터 Technology Innovation Institute(TII)의 최첨단 Falcon 40B 파운데이션 모델을 Amazon SageMaker JumpStart에서 사용할 수 있게 되었습니다. Amazon SageMaker JumpStart는 사전 훈련된 모델, 기본 제공 알고리즘, 사전 구축된 솔루션 템플릿을 제공하여 기계 학습을 신속하게 시작할 수 있도록 지원하는 SageMaker의 기계 학습(ML) 허브입니다. SageMaker Studio에서 몇 번의 클릭으로 또는 SageMaker Python SDK를 통해 프로그래밍 방식으로 이 Falcon LLM을 배포하고 사용할 수 있습니다.

Amazon DocumentDB 5.0은 이전에 지원하던 Amazon EC2 r6g 인스턴스와 더불어 Amazon EC2 t3.medium 및 r5 인스턴스까지 인스턴스 지원을 확장합니다. 이제 Amazon DocumentDB 5.0 무료 평가판에서 t3.medium 인스턴스와 최대 96개의 vCPU 및 768GiB RAM이 탑재된 r5 인스턴스를 사용할 수 있습니다. 자세한 내용은 지원되는 인스턴스 사양을 참조하세요.

이제 Amazon Athena for Apache Spark에서 오픈 소스 데이터 레이크 스토리지 프레임워크인 Apache Hudi 0.13, Apache Iceberg 1.2.1 및 Linux Foundation Delta Lake 2.0.2를 지원합니다. 이러한 프레임워크에서는 ACID(원자성, 일관성, 격리, 내구성) 트랜잭션을 사용하여 대형 데이터 세트의 증분 데이터를 간편하게 처리할 수 있으며 데이터 레이크에서 대형 데이터 세트를 더욱 간편하게 저장 및 처리할 수 있습니다.

이제 Amazon Aurora R6i 데이터베이스 인스턴스는 유럽(프랑크푸르트) 리전에서 Amazon Aurora PostgreSQL 호환 에디션 및 Amazon Aurora MySQL 호환 에디션에서 정식 버전으로 제공됩니다.

AWS는 2023년 7월 6일부로 aws-portal 서비스 접두사, purchase-orders:ViewPurchaseOrders 및 purchase-orders:ModifyPurchaseOrders 아래의 AWS 결제, 비용 관리 및 계정 콘솔에 대한 IAM 작업을 사용 중지합니다. 오늘 AWS는 고객이 사용 중지 예정인 위의 이전 작업이 포함된 정책을 업데이트하고 새롭고 세분화된 작업을 안전하고 신속하게 포함시킬 수 있도록 대량 마이그레이션 스크립트를 출시합니다. 고객은 관리 계정에서 이러한 스크립트를 실행하고 조직의 영향을 받는 모든 정책을 업데이트하여 새로운 작업을 포함하는 동시에 AWS 빌링, 비용 관리, 계정 콘솔에 대한 현재 액세스 권한을 유지할 수 있습니다.

이제 Amazon Relational Database Service(Amazon RDS) for Oracle이 Oracle Database 21c용 2023년 4월 Release Update(RU)를 지원합니다.

오늘 AWS GovCloud(미국 동부 및 미국 서부) 리전에서 Amazon Aurora I/O-Optimized의 정식 출시가 발표되었습니다. Amazon Aurora I/O-Optimized는 I/O 집약적 애플리케이션을 실행하는 고객용으로 더욱 우수한 가성비와 예측 가능한 요금을 제공하는 새로운 구성입니다. Aurora I/O-Optimited는 고객의 가장 까다로운 워크로드에 대해 처리량 증대 및 대기 시간 감소를 통해 향상된 성능을 제공합니다. Aurora I/O-Optimize를 사용하면 읽기 및 쓰기 I/O 작업에 대한 요금이 전혀 발생하지 않습니다. 데이터베이스 인스턴스와 스토리지 사용량에 대해서만 비용을 지불하면 되므로 데이터베이스 지출을 사전에 쉽게 예측할 수 있습니다.

이제 Amazon Athena for Apache Spark에서 자체 Java 라이브러리를 사용할 수 있으며 Spark 워크로드용 Spark 구성을 사용자 지정할 수 있습니다. Athena Spark에서 Java 라이브러리를 사용자 지정 JAR로 사용해 여러 소스의 데이터를 분석할 수도 있고, 사용자 지정 jar의 함수를 사용하여 계산을 더욱 유동적으로 실행할 수도 있습니다.

Amazon Timestream은 고객이 필요에 따라 데이터를 파티셔닝할 수 있는 추가적인 유연성을 제공하고 쿼리 지연 시간을 단축하기 위해 데이터 콜로케이션을 최적화하는 고객 정의 파티션 키의 정식 버전을 발표했습니다.

이제 Amazon Connect Customer Profiles에서 통합 고객 프로파일을 Amazon Kinesis Data Stream으로 내보내는 실시간 데이터 내보내기가 지원됩니다. 이에 따라 기업은 데이터 스트리밍을 활성화한 후 새 프로파일과 기존 프로파일의 업데이트 관련 데이터를 Amazon Kinesis Data Stream에서 자동으로 수신할 수 있습니다.

오늘부터 스토리지에 최적화된 Amazon EC2 i4i 인스턴스를 AWS GovCloud(미국 서부, 미국 동부) 및 아프리카(케이프타운) 리전에서도 사용할 수 있게 되었습니다. Amazon EC2 I4i 인스턴스는 3세대 인텔 제온 스케일러블 프로세서(아이스 레이크)로 구동되며 AWS Nitro NVMe SSD를 사용하여 Amazon EC2 내에서 최고의 로컬 스토리지 성능을 제공합니다. 

이제 고객은 Amazon Relational Database Service(Amazon RDS) Custom for SQL Server에서 인스턴스를 생성할 때 자체 SQL Server 설치 미디어를 사용할 수 있습니다. 즉, 고객은 BYOM(기존 보유 미디어 사용) 방식을 통해 Amazon RDS Custom for SQL Server 사용 권한이 포함된 기존 SQL Server 라이선스를 활용할 수 있습니다. Amazon RDS Custom은 기본 운영 체제 및 데이터베이스 환경을 사용자 지정할 수 있는 관리형 데이터베이스 서비스입니다. RDS Custom for SQL Server의 관리형 기능에는 다중 AZ 배포, 시점 복구 등이 있습니다.

이제 Amazon QuickSight 관리자는 표준 형식의 AWS Billing 비용 및 사용량 보고서에서 모든 사용자 유형의 사용자 수준 비용 및 사용량 데이터에 액세스할 수 있습니다. 즉, 독자/작성자/관리자 등의 모든 사용자 유형을 대상으로 이와 같은 공통 형식의 데이터가 제공되므로 QuickSight 고객이 배포의 표준 비용 분석을 생성할 수 있으며 내부 팀과 이해관계자에게 비용을 차지백할 수 있습니다. 이 변경 사항은 Amazon QuickSight가 제공되는 모든 리전에 적용됩니다.  

오늘 Amazon Simple Queue Service(SQS)의 AWS SDK 또는 Command Line Interface(CLI)를 통한 DLQ(Dead Letter Queue) 리드라이브 지원이 발표되었습니다. DLQ(Dead Letter Queue) 리드라이브는 Aamzon SQS 고객의 DLQ(Dead Letter Queue) 관리 경험을 개선해 주는 향상된 기능입니다. 이제 고객은 AWS SDK 또는 CLI를 사용하여 DLQ(Dead Letter Queue)에서 메시지를 이동함으로써 프로그래밍 방식을 통해 미사용 메시지의 수명 주기를 대규모로 관리할 수 있습니다. 

이제 AWS Control Tower에서 Account Factory 사용자 지정을 통해 Terraform용 단일 리전 지원을 제공합니다. 이제는 Terraform 오픈 소스를 사용하여 AWS Control Tower에서 신규 및 기존 AWS 계정을 프로비저닝하기 전에 사용자 지정할 수 있습니다. 이번 릴리스부터는 이제 AWS Control Tower 및 AWS Service Catalog를 사용하여 Terraform을 통해 계정 청사진을 정의할 수 있습니다. 계정 청사진은 여러 AWS 계정을 조정하기 위해 계정에서 템플릿으로 사용되는 특정 리소스 및 구성을 설명합니다. 이제 Terraform 사용을 선호하는 고객도 AWS Control Tower에서와 같이 계정을 유동적으로 사용자 지정할 수 있으며, 프로비저닝 후 계정에 즉시 액세스할 수 있습니다.

오늘부터 아프리카(케이프타운), 아시아 태평양(홍콩, 자카르타, 오사카), 유럽(밀라노, 파리), 중동(바레인)의 7개 추가 AWS 리전에서 AWS Lambda SnapStart for Java를 사용할 수 있습니다. 

Amazon CloudWatch Logs는 계정 수준의 데이터 보호 정책 구성에 대한 지원을 발표하게 되어 기쁩니다. 이제 AWS 계정 내의 모든 기존 및 향후 로그 그룹에 적용할 데이터 보호 정책을 생성할 수 있습니다. 

AWS Directory Service for Microsoft Active Directory 고객은 오늘부터 AWS Directory Service 콘솔에서 손쉽게 디렉터리 관리 EC2 인스턴스에 액세스할 수 있습니다. 이제는 Microsoft Active Directory 관리 도구를 사용하여 몇 분 만에 미리 구성된 도메인 조인 EC2 인스턴스를 배포할 수 있습니다.

오늘 AWS는 Amazon Web Services EMEA SARL에서 발행한 인보이스를 받는 AWS 고객을 위해 일일 인보이스 통합 기능을 출시했습니다. EMEA의 AWS 고객은 해당 날짜의 구독 인보이스와 크레딧 메모가 통합된 일일 인보이스 또는 크레딧 메모를 자동으로 받기 시작합니다.

SageMaker Pipelines의 새 기능인 ML 워크플로 관리 서비스가 오늘 발표되었습니다. 이 기능을 사용하면 파이프라인에서 원하는 단계를 하위 워크플로로 실행할 수 있습니다. 새로운 기능인 선택적 실행을 사용하면 전체 파이프라인을 재실행할 필요 없이 파이프라인에서 선택한 단계를 실행할 수 있습니다. 대규모로 ML 모델 실험과 배포를 진행하기 위해 파이프라인을 반복 실행하는 데이터 과학자/응용 과학자/ML 엔지니어는 이 기능을 사용하여 파이프라인 실행을 원하는 단계에서 시작함으로써 처리 시간을 대폭 절약할 수 있으며 실행에 사용되는 코드도 간편하게 관리할 수 있습니다.

이제 AWS Lambda에서 Ruby 3.2를 관리형 런타임과 컨테이너 기본 이미지로 모두 지원합니다. Ruby 3.2를 사용하여 Lambda에서 서버리스 애플리케이션을 구축하는 개발자는 endless 메서드, 새로운 데이터 클래스, 향상된 패턴 매칭, 성능 개선 사항과 같은 새로운 기능을 활용할 수 있습니다. Lambda의 Ruby 3.2 지원에 대한 자세한 내용은 Ruby 3.2 런타임, 이제 AWS Lambda에서 사용 가능 블로그 게시물을 참조하세요.

이제 AWS Mainframe Modernization은 1996년 미국 건강 보험 양도 및 책임에 관한 법(HIPAA)을 준수하는 서비스로 인증을 받았습니다. 따라서 피보험 단체 및 비즈니스 관련자가 WS Mainframe Modernization을 사용하여 보호된 건강 정보를 처리, 유지 관리 및 저장할 수 있습니다. AWS와 Business Associate Addendum(BAA)을 체결한 경우 이제 HIPAA 규정 준수가 적용되는 워크로드에 WS Mainframe Modernization을 사용할 수 있습니다.

이제 AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부) 리전에서 AWS SimSpace Weaver를 사용할 수 있게 되었습니다. 재난 구호, 국방, 국가 물류를 처리하는 부서와 같은 정부 고객과 미국 연방, 주 또는 지방 정부의 보안 및 규정 준수 요구 사항을 준수해야 하는 고객이 있는 연방 계약자 및 시스템 통합 사업자와 같은 파트너는 이제 이러한 리전을 사용하여 클라우드에서 민감한 데이터와 규제된 워크로드를 호스팅할 수 있습니다. 모든 SimSpace Weaver 기능은 AWS GovCloud(미국) 리전에서 사용할 수 있습니다.

이제 유럽(취리히), 유럽(스페인), 아시아 태평양(하이데라바드), 오스트레일리아(멜버른) 리전에서 AWS Application Migration Service(AWS MGN)를 사용할 수 있게 되었습니다. 오늘부터 AWS Application Migration Service(AWS MGN)를 사용하여 이러한 리전에서 애플리케이션을 마이그레이션 및 현대화할 수 있습니다.

BI 자산 배포 및 관리를 자동화하여 더욱 빠르게 실행할 수 있는 Amazon QuickSight의 새로운 API 기능이 출시되었습니다. 이러한 새 API를 사용하면 여러 계정과 환경에 걸쳐 대시보드, 분석, 수집 일정, 데이터 세트 등의 QuickSight 자산(수집 일정, 데이터 소스, 테마, VPC 구성 포함)에 프로그래밍 방식으로 액세스하여 이러한 자산을 가져오고 내보낼 수 있습니다. CI/CD 워크플로용 자산 컬렉션과 리프트 앤 시프트 방식으로 상호 작용을 할 수 있으며 백업과 복원을 활성화하고 자산을 복제할 수 있습니다. 그러면 워크플로를 자동화하고 AWS CloudFormation이 완벽하게 지원되는 적절한 인프라 설정을 적용할 수 있습니다. 자세한 내용은 블로그 게시물을 참조하세요.

이제는 Amazon Redshift Serverless에서 반복 일정으로 스테이징할 SQL 쿼리를 예약할 수 있습니다. 이제 Amazon Redshift 쿼리 에디터 V2 또는 Amazon Redshift Data API를 사용하여 Cron 표현식을 비롯한 유동적인 예약 표현식으로 시간에 민감한 쿼리나 장기 실행 쿼리를 자동화하여 데이터를 로드하거나 언로드할 수 있습니다. 그러면 쿼리 실행 타이밍을 최적 방식으로 제어할 수 있습니다. 쿼리 예약 기능은 AWS Secrets Manager에 저장된 IAM 보안 인증 또는 보안 정보를 활용하여 보호됩니다.  

이제 Amazon SageMaker Canvas에서는 업데이트된 데이터 세트로 기계 학습(ML) 모델을 재훈련하고 배치 예측 워크플로를 자동화하는 기능을 제공하므로 지속적으로 학습하여 모델 성능을 개선하고 효율성을 높일 수 있습니다. SageMaker Canvas는 ML 전문 지식이 없는 비즈니스 분석가도 코드를 작성할 필요 없이 자체적으로 정확한 ML 예측을 생성할 수 있도록 지원하는 시각적 인터페이스입니다. 

Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex를 사용하면 대화 봇('챗봇'), 가상 에이전트 및 대화형 음성 응답(IVR) 시스템을 빠르고 간편하게 구축할 수 있습니다. 오늘 Amazon Lex의 테스트 워크벤치가 발표되었습니다. 고객은 이 테스트 워크벤치를 통해 봇 성능을 측정하고 봇 개발을 신속하게 진행할 수 있는 테스트 세트를 작성 및 실행할 수 있습니다.

오늘 Amazon Polly의 새로운 여성 벨기에 네덜란드어 신경망 텍스트 음성 변환(NTTS) 음성인 Lisa의 정식 버전이 발표되었습니다. Amazon Polly는 텍스트를 생생한 음성으로 변환하는 서비스로서 이를 사용하면 말을 하는 애플리케이션을 만들고 전혀 새로운 유형의 음성 지원 제품을 개발할 수 있습니다. 

오늘부터 24TiB의 메모리가 탑재된 Amazon EC2 대용량 메모리 인스턴스(u-24tb1.112xlarge)를 미국 서부(오레곤) 리전에서 사용할 수 있으며, 9TiB의 메모리가 탑재된 인스턴스(u-9tb1.112xlarge)를 아시아 태평양(하이데라바드) 리전에서 사용할 수 있습니다. 고객은 이러한 새 대용량 메모리 인스턴스를 온디맨드 및 절감형 플랜 구매 옵션으로 사용할 수 있습니다.

AWS CloudFormation StackSets는 배포 중에 일시 중단된 AWS 계정을 건너뛰도록 CREATE, UPDATE, DELETE, IMPORT TO STACKSET, DRIFT 스택 세트 작업에 대한 배포 경험을 업데이트하고 있습니다. 이번 출시로 StackSets는 일시 중단된 대상 AWS 계정을 건너뛰고 해당 스택 인스턴스를 FAILED 대신 SKIPPED_SUSPENDED_ACCOUNT로 표시합니다. 고객은 수요가 적은 기간 동안 비프로덕션 환경의 클라우드 리소스 사용량 절감 등의 이유로 AWS 계정을 일시 중단합니다. 이 기능은 스택 세트 작업의 배포 속도를 향상시키고 FAILED 스택 세트 작업의 수를 줄입니다. 

AWS에서 소프트웨어 패키지 카탈로그 평가판을 발표했습니다. 이 기능은 IoT 고객이 시스템 소프트웨어 패키지와 해당 버전 및 메타데이터를 중앙 위치에서 등록, 저장 및 보고할 수 있도록 하는 AWS IoT Device Management의 새로운 기능입니다. 이제 소프트웨어 패키지 카탈로그를 사용하면 플릿 전체에 걸쳐 소프트웨어 패키지 버전을 손쉽게 추적 및 모니터링하고, 중앙 대시보드에서 유용한 인사이트를 얻고, 특정 소프트웨어 버전을 사용하는 디바이스를 대상으로 업데이트를 수행할 수 있습니다. 

이제 AWS Migration Hub Refactor Spaces가 Lambda 및 URL 서비스 엔드포인트용 경로에서 경로 파라미터를 지원합니다. Refactoring Spaces가 점진적 리팩터링에 필요한 AWS 인프라를 구축하고 운영하는 데 따른 획일적이고 부담스러운 작업을 줄여주므로 사용자는 애플리케이션을 마이크로서비스로 발전시키는 데 집중할 수 있습니다. 이번에 새 기능이 출시됨에 따라 Refactor Spaces에서 경로와 하위 경로를 생성하는 과정을 더욱 자세하게 제어할 수 있게 되었습니다. 따라서 사용 중인 경로 파라미터를 기준으로 여러 서비스 엔드포인트에 트래픽을 더욱 쉽게 라우팅할 수 있습니다.

AWS가 데이터 레이크 및 데이터 파이프라인 품질을 자동으로 측정하고 모니터링하는 기능인 AWS Glue Data Quality의 정식 버전을 발표했습니다. AWS Glue는 여러 소스에서 데이터를 쉽게 탐색, 준비, 이동 및 통합할 수 있도록 지원하는 확장 가능한 서버리스 데이터 통합 및 추출, 전환, 적재(ETL) 서비스입니다.

더욱 유동적으로 활용 가능한 AWS Control Tower의 랜딩 존이 오늘 발표되었습니다. 이에 따라 고객은 이제 AWS Control Tower가 AWS IAM Identity Center(AWS Single Sign-On의 후속 버전)를 사용하여 AWS 계정 액세스를 설정하도록 할 수도 있고, AWS IAM Identity Center 또는 다른 방법을 사용하여 AWS 계정 액세스를 자체 관리할 수도 있습니다. AWS Control Tower는 AWS 모범 사례에 따라 독자적인 구성을 지속적으로 제공합니다. 그와 동시에 AWS는 AWS Control Tower의 표준 구성과는 다른 기존 구성을 계속 사용하거나 맞춤형 비즈니스 요구를 충족해야 하는 고객도 있다는 점도 고려하고 있습니다. 고객은 언제든지 Control Tower가 관리하는 IAM Identity Center 디렉터리 그룹과 권한 세트에 옵트인할 수 있습니다. 

애플리케이션의 이상 현상을 감지하고 디버그하는 데 사용할 수 있는 새로운 대화형 로그 분석 경험 기능인 Amazon CloudWatch Logs Live Tail이 발표되었습니다. 이제는 수집된 로그를 대화형으로 실시간 확인할 수 있으므로 여러 시스템와 애플리케이션 전반에 걸쳐 문제를 분석 및 해결할 수 있습니다.

미국 국방부(DoD) 합동 전투 클라우드 역량(JWCC) 계약 고객용 AWS Snowblade 출시가 발표되었습니다. AWS Snowblade는 DoD용 Denied, Disrupted, Intermittent, and Limited(DDIL) 환경을 비롯하여 원격 위치에서 AWS 컴퓨팅, 스토리지 및 기타 하이브리드 서비스를 제공하도록 설계되었습니다. AWS Snowblade는 미군 러기다이제이션 표준(MIL-STD-810H)을 충족하도록 설계된 최초의 AWS Snow Family 디바이스로, JWCC 방위 분야 고객이 극한의 온도, 진동 및 충격이 발생할 수 있는 엣지 로케이션에서 작업을 실행할 수 있도록 지원합니다. 휴대용 소형 5U(1/2 랙 너비 폼 팩터)에서 208개의 vCPU를 지원하는 AWS Snowblade는 AWS Snow Family 디바이스 중 밀도가 가장 높은 컴퓨팅 디바이스입니다. 따라서 JWCC 고객은 공간, 무게, 전원(SWaP) 제약 조건이 적용되는 엣지 로케이션에서도 까다로운 워크로드를 실행할 수 있습니다.

이제는 Amazon SageMaker 자동 모델 튜닝이 사용자가 제공하는 목표 지표를 기준으로 튜닝 작업의 하이퍼파라미터 범위, 검색 전략, 튜닝 작업의 최대 런타임, 훈련 작업 조기 중지 유형, 훈련 작업 재시도 횟수, 그리고 튜닝 작업을 중지하는 모델 수렴 플래그를 자동으로 선택할 수 있습니다. 따라서 튜닝 프로세스를 시작하는 데 걸리는 시간은 최소화하고 더 적은 예산으로 더욱 정확한 모델을 찾을 수 있는 가능성은 높일 수 있습니다.

Amazon EMR on EKS가 이제 기존 StartJobRun API 외에도 Spark Operator 및 spark-submit을 Apache Spark의 새로운 작업 제출 모델로 지원한다는 소식이 발표되었습니다. 오늘 출시로 이제 애플리케이션을 변경할 필요 없이 Amazon EMR on EKS에서 선호하는 제출 모델을 통해 Apache Spark 작업을 유연하게 제출할 수 있습니다.

오늘 AWS Signer 및 Amazon Elastic Container Registry(ECR)에 새로운 이미지 서명 기능이 출시되었습니다. 이 기능을 사용하면 컨테이너 이미지에 서명을 하고 이미지를 확인할 수 있습니다. 이제는 관리형 서명 서비스인 Signer를 사용하여 승인된 컨테이너 이미지만 Amazon Elastic Kubernetes Service(EKS) 클러스터에 배포되었음을 검증할 수 있습니다. 

이제 고객은 AWS Marketplace에서 Vendor Insights 보안 프로파일로 제품을 필터링하여 FedRAMP 인증을 취득했거나 인증 취득이 진행 중인 제품을 찾을 수 있습니다. AWS Marketplace Vendor Insights를 사용하면 기존에는 몇 달이 걸렸던 타사 소프트웨어 위험 평가를 며칠 만에 완료할 수 있습니다. Vendor Insights는 타사 소프트웨어가 비즈니스 규정 준수 요구를 충족하는지 효율적으로 검증하기 위해 도움이 필요한 구매자를 지원합니다. 또한 강력한 보안 태세를 보여주면서 위험 평가 정보에 대한 구매자의 요청에 대응하는 운영 부담은 덜고 싶어하는 판매자에게도 도움이 됩니다.

AWS Config의 고급 쿼리에서 30개의 신규 리소스 유형을 지원합니다. 고급 쿼리 기능은 단일 쿼리 엔드포인트와 강력한 쿼리 언어를 제공하여 서비스별 설명 API 호출을 수행하지 않고도 현재 리소스 상태 메타데이터를 가져올 수 있습니다. 구성 애그리게이터를 사용하여 여러 계정 및 AWS 리전의 중앙 계정에서 동일한 쿼리를 실행할 수 있습니다.

오늘부터 AWS 고객은 유럽(런던) AWS 리전에서 Amazon Kendra를 사용하여 지능형 검색 애플리케이션을 구축할 수 있습니다.

오늘 AWS CloudFormation StackSets의 신규 API 3종이 발표되었습니다. 고객은 이러한 API를 사용하여 서비스 관리형 StackSets 사용을 시작하는 데 필요한 AWS 조직 트러스트 액세스를 활성화, 비활성화 및 설명할 수 있습니다. 서비스 관리형 StackSets를 사용하면 조직 단위(OU) 하나 이상에서 AWS 계정으로의 스택 배포를 중앙 집중식으로 관리할 수 있습니다. 이번에 신규 API가 출시됨에 따라 관리 또는 위임된 관리자 계정의 트러스트 액세스를 프로그래밍 방식으로 관리할 수 있게 되었습니다. 트러스트 액세스를 활성화하면 관리 또는 위임된 관리자 계정이 AWS Organizations용 서비스 관리형 스택 세트를 생성 및 관리하는 데 필요한 권한이 제공됩니다. 이제는 AWS Management Console을 통해 AWS CloudFormation에서 이러한 트러스트 액세스를 제공할 수 있을 뿐 아니라 새로 출시된 API를 사용하여 트러스트 액세스를 관리하도록 선택할 수도 있습니다.

이제 Amazon Managed Workflows for Apache Airflow(MWAA)에서 버전 2.x 이상 환경의 인플레이스 버전 업그레이드를 지원합니다.

Amazon Keyspaces(Apache Cassandra용)는 확장 가능하고 가용성이 뛰어난 완전관리형 서버리스 Apache Cassandra 호환 데이터베이스 서비스입니다.

이제 AWS WAF가 헤더 순서 일치 문을 지원하므로 고객은 요청에서 HTTP 헤더가 표시되는 순서를 지정할 수 있습니다. 이 기능이 출시됨에 따라 고객은 요청 메타데이터의 추가 차원을 확인하여 액세스 제어 조치를 더욱 강화할 수 있습니다.

AWS Glue의 데이터 통합 엔진 옵션인 AWS Glue for Ray가 이제 정식 버전으로 출시되었습니다. AWS Glue for Ray는 데이터 엔지니어와 추출, 전환, 적재(ETL) 개발자가 Python 작업을 확장할 수 있도록 지원합니다. AWS Glue는 여러 소스에서 데이터를 쉽게 탐색, 준비, 이동 및 통합하는 데 사용되는 확장 가능한 서버리스 데이터 통합 서비스입니다. AWS Glue for Ray는 데이터 통합을 위한 서버리스 기능을 Python 워크로드를 확장할 수 있는 새로운 주요 오픈 소스 컴퓨팅 프레임워크인 Ray(ray.io)와 결합합니다.

이제 AWS Lambda는 AWS GovCloud(미국) 리전에서 비동기 이벤트 처리 성능을 모니터링하기 위한 세 가지 새로운 CloudWatch 지표인 AsyncEventsReceived, AsyncEventAge, AsyncEventsDropped를 지원합니다. 지금까지는 Lambda 고객에게 제공되는 비동기 요청 처리에 대한 가시성이 제한적이었기 때문에 처리 지연이 비동기 이벤트 처리의 비효율성으로 이어지는 문제를 해결하려면 Lambda 서비스 팀에 의존해야 했습니다. 새로 출시된 지표를 통해 비동기 호출에 대한 가시성이 향상됨에 따라 고객은 Lambda로 전송된 이벤트를 추적하고 이벤트 처리 지연을 모니터링하며 필요한 경우 수정 조치를 취할 수 있습니다.

이제 Amazon QuickSight 작성자는 포인트 스타일을 히트맵으로 변경하여 맵의 포인트 시각적 개체 가독성을 높일 수 있습니다. 이번에 새롭게 제공되는 맵의 포인트 표시 방식을 사용하면 색 눈금을 통해 개별 포인트를 열 계층으로 변환할 수 있습니다. 그러면 조밀하게 표시된 겹치는 포인트의 가독성이 높아집니다.  

오늘부터 AWS Database Migration Service(DMS)에서 기본 제공되는 기본 데이터베이스 도구를 사용하여 동종 마이그레이션을 더욱 간편하게 진행할 수 있습니다. 이번에 향상된 기능이 출시됨에 따라 온프레미스 데이터베이스를 AWS의 상응 대상 데이터베이스로 원활하게 마이그레이션할 수 있습니다. 즉, 가동 중지 시간을 최소화하면서 데이터 손실 없이 고성능 동종 마이그레이션을 쉽게 진행할 수 있습니다. 뿐만 아니라 이제는 AWS DMS에서 모든 데이터베이스 마이그레이션을 중앙 집중식으로 관리 및 모니터링할 수 있습니다.

AWS Trusted Advisor에서 Amazon Elastic File System(Amazon EFS)에 대한 두 가지 검사 항목을 출시했습니다. AWS Trusted Advisor는 자동화된 검사를 통해 AWS 계정을 평가하고 비용 절감, 성능 개선, 보안 및 내결함성 강화, 서비스 할당량 모니터링을 위한 클라우드 최적화 권장 사항을 제공합니다.

AWS에서 kdb Insights를 간편하게 구성/실행/관리할 수 있는 Amazon FinSpace의 새로운 기능인 Amazon FinSpace with Managed kdb Insights의 정식 출시가 오늘 발표되었습니다. 고성능 분석 엔진인 KX Systems의 kdb Insights는 페타바이트 단위의 초대형 실시간 자본 시장 기록 데이터 분석용으로 최적화된 기능입니다. Kdb Insights는 옵션 가격 결정, 거래 비용 분석, 백 테스트 등의 비즈니스 크리티컬 워크로드 지원용으로 자본 시장에서 광범위하게 사용되고 있습니다.

이제 비대칭 키와 HMAC 키를 AWS Key Management Service(AWS KMS)로 가져와서 지원되는 KMS 통합 AWS 서비스와 자체 애플리케이션 내에서 사용할 수 있게 되었습니다. 자체 키를 가져오면 키의 생성, 수명 주기 관리 및 내구성을 직접 제어할 수 있습니다. 만료 기간을 설정하거나 언제든지 키를 삭제하고 다시 가져와서 가져온 키의 가용성을 제어할 수 있습니다. 가져온 키의 원래 버전을 다른 곳에서 유지 관리할 수 있으므로 가져온 키의 내구성에 대한 제어가 강화됩니다. 이러한 추가 제어 기능은 AWS 외부에서 키 사본을 생성하고 저장해야 하는 경우 특정 규정 준수 요구 사항을 충족하는 데 도움이 될 수 있습니다.

AWS CloudTrail Lake는 이제 CloudTrail Lake 이벤트 데이터 스토어로의 CloudTrail 이벤트 수집을 선택적으로 시작하거나 중지할 수 있는 기능을 제공합니다. 이 기능을 사용하면 이벤트 데이터 스토어를 삭제하거나 다시 생성하지 않고도 문제 해결이나 보안 분석을 위해 특정 기간 동안만 이벤트를 수집할 수 있습니다. 수집을 중지해도 이벤트 데이터 스토어는 보존 기간에 따라 수집된 이벤트를 계속 유지합니다. 감사 목적으로 CloudTrail은 수집 활동의 시작 및 중지를 캡처하는 이벤트를 생성합니다. 

오늘 마이그레이션 리소스를 자동으로 프로비저닝하고 규모를 조정하여 데이터베이스 마이그레이션을 간소화하는 AWS Database Migration Service(AWS DMS) Serverless의 정식 버전이 출시되었습니다. AWS DMS Serverless를 사용하면 PostgreSQL, MySQL, Oracle, Amazon Redshift, Amazon DynamoDB, Amazon Aurora 등 널리 사용되는 다양한 데이터베이스 및 분석 엔진과 서비스에서 데이터를 복제할 수 있습니다. AWS DMS Serverless는 획일적인 데이터베이스 마이그레이션 작업을 관리하여 사용자가 수동으로 리소스를 추정, 프로비저닝, 모니터링 및 확장해야 할 필요성을 최소화합니다. 이제 몇 시간 내에 마이그레이션을 시작하고 사용한 데이터 마이그레이션 리소스에 대해서만 비용을 지불하여 비용을 절감할 수 있습니다.

오늘 Amazon HealthLake의 새로운 기능 3개가 발표되었습니다. Fast Healthcare Interoperability Resources (FHIR) 사용 고객은 이러한 기능을 통해 의료 데이터 상호 운용성 관련 요건을 간편하게 충족할 수 있습니다. 미리 보기로 출시된 Amazon HealthLake는 이제 SMART on FHIR, 환자 액세스 API 및 FHIR 대량 데이터 액세스를 지원합니다. SMART on FHIR은 사용자와 애플리케이션이 FHIR 데이터에 안전하게 액세스할 수 있는 권한을 부여합니다. 환자 액세스 API는 환자와 의료 서비스 제공업체용 애플리케이션을 제공하며, FHIR 대량 데이터 액세스 API는 안전한 의료 데이터 교환을 지원합니다. 이러한 새 기능과 기존 Amazon Healthlake API, 지원 EHR, ISV 및 SI를 함께 활용하는 의료 조직은 ONC 및 CMS의 환자 액세스 규칙을 준수하는 애플리케이션을 빠르게 구축할 수 있습니다.

이제 아시아 태평양(멜버른) AWS 리전에서 AWS Transit Gateway를 사용할 수 있습니다. 고객은 AWS Transit Gateway를 통해 단일 게이트웨이를 사용하여 수천 개의 Amazon Virtual Private Cloud(Amazon VPC)와 온프레미스 네트워크를 연결할 수 있습니다. 

이제는 원래 제공되었던 Basic 또는 Standard 채널 유형과 함께 새롭게 제공되는 Advanced-HD 또는 Advanced-SD 채널 유형을 사용하여 Amazon Interactive Video Service(Amazon IVS) 채널을 생성하는 옵션도 제공됩니다. Advanced 채널 유형에서도 Standard 채널과 마찬가지로 다양한 출력 품질이 제공되므로 광범위한 디바이스와 네트워크 조건에서 재생 품질을 더욱 개선할 수 있습니다. Advanced 채널 유형에서는 네트워크 성능과 시청 디바이스에 맞는 여러 출력 품질을 제공하는 “트랜스코딩 사전 설정”을 선택할 수 있습니다. 또한 Advanced 채널 유형 사용 시에는 사용 가능한 변환의 최대 품질 수준 한도를 설정할 수도 있습니다. Advanced-HD의 경우에는 HD(720p), Advanced-SD의 경우에는 SD(480p)를 한도로 선택할 수 있습니다.

이제 Amazon Relational Database Service(Amazon RDS) for Oracle에서 기존 Oracle Database 19c 인스턴스를 비멀티 테넌트 데이터베이스 아키텍처에서 멀티 테넌트 데이터베이스 아키텍처로 변환할 수 있습니다. 멀티 테넌트 아키텍처를 사용하는 DB 인스턴스는 플러그형 데이터베이스(PDB) 하나가 포함된 컨테이너 데이터베이스(CDB)로 구성됩니다. PDB는 논리적으로 클라이언트에 비 CDB로 나타나는 스키마, 스키마 개체, 비 스키마 개체의 세트입니다.

Amazon Fraud Detector(AFD) 고객이 AFD와 Amazon EventBridge를 통합하면 사용 가능한 이벤트 오케스트레이션 기능이 오늘 발표되었습니다. 고객은 이 통합 기능을 추가 비용 없이 사용할 수 있습니다. 사기 위험을 예측한 후 해당 사기를 적절하게 관리하려면 이벤트 오케스트레이션을 수행해야 합니다. 이벤트 오케스트레이션에서는 위험을 완화하는 조치와 대응 방식을 조정하고 알림을 생성하고 워크플로를 관리합니다. 이벤트 오케스트레이션 기능을 사기 방지 도구와 통합하여 활용할 수도 있습니다. 효율적인 이벤트 오케스트레이션 기능을 구현하는 조직은 고객의 셀프 서비스 방식 위험 해결을 지원함으로써 사기 방지 관련 작업 비용을 줄이고 고객의 신뢰 상태를 유지할 수 있습니다.

오늘 AWS Marketplace는 AWS Marketplace 판매자가 AWS Marketplace Management Portal(AMMP)의 다양한 기능에 대한 액세스를 정밀하게 제어할 수 있도록 세분화된 IAM 권한을 출시했습니다. 독립 소프트웨어 개발 판매 회사(ISV) 및 채널 파트너를 비롯한 AWS Marketplace 판매자는 이제 조직 내에서 AMMP의 세금 정보를 업데이트할 수 있는 사용자를 제어하는 등 다양한 기능과 데이터에 대한 세분화된 액세스를 제공할 수 있습니다. 이번 출시로 AMMP에서 판매자의 권한을 세분화하여 관리하고 IAM과 연동되는 모든 AWS 서비스에서 일관된 권한 부여 모델을 확보하게 되었습니다.

이제 Amazon Detective에서는 Amazon GuardDuty EKS 런타임 모니터링, GuardDuty RDS 보호 및 Lambda 보호에 대한 보안 조사를 지원합니다. GuardDuty 및 Detective는 광범위한 완전관리형 AWS 보안 서비스의 일부로, 고객이 잠재적 보안 위험을 식별하여 신속하게 대응할 수 있도록 함으로써 보안 팀이 가치가 가장 높은 작업에 집중할 수 있도록 지원합니다.

이제 인스턴스 메타데이터 서비스(IMDS) 패킷 분석기를 사용하여 EC2 인스턴스에서 IMDSv1 호출 소스를 식별할 수 있습니다.

Amazon Managed Grafana는 널리 사용되는 오픈 소스 분석 플랫폼인 Grafana를 위한 완전관리형 서비스로, 지표, 로그 및 추적을 쿼리하고 시각화하고 알림을 보낼 수 있도록 지원합니다.

분산 시스템, 마이크로서비스 및 이벤트 기반 서버리스 애플리케이션 간에 높은 처리량의 푸시 기반 다대다 메시징을 제공하는 메시징 서비스인 Amazon Simple Notification Service(SNS)에서 이제 Amazon SNS FIFO 토픽에 대한 AWS X-Ray 액티브 추적을 지원합니다. 이제 Amazon CloudWatch ServiceLens의 애플리케이션 토폴로지를 통과하는 것 외에도 Amazon SNS FIFO 주제를 통해 Amazon Simple Queue Service(Amazon SQS) FIFO 대기열로 이동하는 트레이스를 볼 수 있습니다. Amazon SNS FIFO 주제를 Amazon SQS FIFO 대기열과 함께 사용하여 중복 없이 엄격한 순서로 메시지를 전송하고 처리해야 하는 애플리케이션을 구축할 수 있습니다. Amazon SNS SetTopicAttributes API, Amazon SNS 관리 콘솔 또는 AWS CloudFormation을 통해 AWS X-Ray 액티브 추적을 활성화할 수 있습니다.

오늘 AWS Fault Injection Simulator(FIS)의 Amazon Elastic Kubernetes Service(EKS) 및 Amazon Elastic Container Service(ECS) 지원 범위 확장이 발표되었습니다. 이번 확장에 따라 EKS 및 ECS용 FIS ‘작업’이 더 추가되었습니다. 실험을 실행하여 장애 발생 시 애플리케이션의 작동 방식을 테스트할 수 있는 완전관리형 서비스인 FIS를 활용하면 애플리케이션 성능, 관찰성 및 복원력을 개선할 수 있습니다. 이번에 새로 추가된 EKS 및 ECS 작업을 사용하면 CPU 부하, 메모리 부하, IO 부하, 네트워크 블랙홀, 네트워크 지연 시간, 네트워크 패킷 손실, 종료 프로세스 등의 다양한 장애를 EKS 포드와 ECS 태스크에 삽입할 수 있으며 EKS 포드를 삭제할 수 있습니다. 

이제 Amazon Elastic Container Registry(Amazon ECR)는 새로운 업스트림 Kubernetes 컨테이너 이미지 레지스트리인 registry.k8s.io를 풀스루 캐시 리포지토리를 지원하는 업스트림으로 포함합니다. 고객은 오늘 릴리스 덕분에 업스트림 Kubernetes 레지스트리의 이미지를 프라이빗 ECR 리포지토리로 자동으로 동기화하도록 설계된 규칙을 구성할 수 있습니다.

이제 AWS Lambda가 아시아 태평양(자카르타), 아시아 태평양(오사카), 아프리카(케이프타운) 및 중동(아랍에미리트)에서 자체 관리형 Apache Kafka인 Amazon MSK와 Apache ActiveMQ 및 RabbitMQ용 Amazon MQ를 이벤트 소스로 지원합니다. 따라서 고객이 선택할 수 있는 Lambda에 메시지를 보내는 방법이 더 다양해집니다. 고객은 이벤트 소스 매핑에 연결된 이러한 이벤트 소스의 메시지를 기반으로 호출되는 Lambda 함수를 사용하여 애플리케이션을 빠르고 쉽게 구축할 수 있습니다.

이제 Amazon Relational Database Service(RDS) for PostgreSQL에서 가상 인덱스 생성을 위한 HypoPG 확장을 지원합니다. 따라서 인덱스를 구축하기 전에 쿼리 계획에서 인덱스가 성능에 미치는 영향을 테스트할 수 있습니다.