2023년 12월

AWS Managed Microsoft AD라고도 하는 AWS Directory Service for Microsoft Active Directory 및 AD Connector를 AWS 캐나다 서부(캘거리) 리전에서 사용할 수 있게 되었습니다.

Amazon EMR 릴리스 7.0은 Amazon Linux 2023과 함께 제공되며 기본적으로 Amazon Corretto 릴리스 17(OpenJDK 기반)에서 실행되는 Apache Spark 3.5를 사용하는 것이 특징입니다. 또한 최신 버전의 Python 3.9, glibc 2.34를 지원하며 운용 환경 전체에서 패키지 버전과 업데이트를 일관되게 유지할 수 있도록 합니다. 이 최신 릴리스는 AWS SDK for Java 2.20.160과 함께 제공되며, Apache Flink 1.18용 최신 버전과 최신 오픈 테이블 형식(Apache Iceberg 1.4.2, Apache Hudi 0.14 및 Delta 3.0)으로 업그레이드됩니다.

오늘 AWS는 AWS CodeArtifact에서 Amazon CloudWatch 지표를 정식 버전으로 지원한다고 발표하며 CodeArtifact 사용자가 사용할 수 있는 모니터링 옵션을 확장했습니다. 고객은 CloudWatch 지표를 사용하여 계정별로 CodeArtifact에 대한 모든 요청을 모니터링하여 사용량을 보다 정확하게 파악할 수 있습니다.

EC2 하이버네이션 기능을 오늘부터 아시아 태평양(멜버른), 아시아 태평양(하이데라바드), 유럽(취리히), 유럽(스페인) AWS 리전에서 사용할 수 있게 되었습니다. 하이버네이션은 고객이 실행 중인 인스턴스를 대규모로 일시 중지했다가 재개할 수 있도록 하여 비용을 절약하고 시작 시간을 단축할 수 있도록 지원하는 Amazon EC2 기능입니다. 인스턴스가 일시 중지된 동안에는 컴퓨팅 시간에 대한 요금이 청구되지 않고 스토리지 볼륨에 대한 요금만 청구되며, 애플리케이션은 중단된 지점부터 다시 시작됩니다. 

Amazon SageMaker Studio는 기계 학습(ML) 개발을 위한 통합 개발 환경(IDE)을 제공합니다. Studio는 생산성을 높일 수 있는 데이터 준비, 실험 및 생산을 위한 도구를 제공합니다. 이제 Studio 사용자는 Studio IDE 인스턴스에서 SageMaker 처리, 훈련, 추론 및 배치 변환 작업을 로컬로 실행할 수 있습니다. 아울러 Studio IDE에서 SageMaker 호환 도커 이미지를 로컬로 빌드하고 테스트할 수도 있습니다. 

AWS는 오늘 AWS Mainframe Modernization 서비스를 아프리카(케이프타운), 아시아 태평양(오사카), 유럽(밀라노), 유럽(스톡홀름)의 4개 추가 리전으로 확장한다고 발표했습니다. 

이제 Amazon Elastic Kubernetes Service(EKS)는 EKS 콘솔 및 API에서 클러스터 관련 상태 문제를 표시하여 관리자에게 클러스터 상태에 대한 향상된 가시성을 제공합니다. 클러스터 상태 정보를 통해 고객은 클러스터 문제를 신속하게 진단, 해결 및 개선할 수 있으므로 더욱 안전한 최신 애플리케이션 환경을 실행할 수 있습니다.

이제 AWS Elemental MediaPackage를 아시아 태평양(멜버른) 리전에서 사용할 수 있습니다. 따라서 이 리전의 콘솔이나 API 엔드포인트를 사용하여 MediaPackage를 구성하고 운영할 수 있게 되었습니다.

Amazon Elastic Kubernetes Service(EKS) 고객은 이제 EC2 보안 그룹을 활용하여 IPv6(인터넷 프로토콜 버전 6) 주소 공간을 통해 클러스터의 애플리케이션을 보호할 수 있습니다.

이제 AWS CodePipeline에서 GitLab 자체 관리형 인스턴스(GitLab Enterprise Edition, GitLab Community Edition)의 프로젝트를 사용하여 코드 변경 사항을 빌드, 테스트 및 배포할 수 있습니다. VPC에 있거나 AWS CodeStar Connections를 사용하여 직접 액세스할 수 있는 GitLab 자체 관리형 인스턴스를 연결할 수 있으며, 파이프라인의 연결을 사용하여 리포지토리의 변경 사항에 대한 파이프라인 실행을 자동으로 시작할 수 있습니다.

AWS는 오늘 Enterprise On-Ramp(EOP) 고객을 위한 보안 개선 프로그램(SIP)을 정식 출시한다고 발표했습니다. SIP를 사용하면 내부 시스템 검사 외에도 AWS 환경의 보안을 유지하는 데 활용되는 모범 사례를 이해할 수 있습니다. SIP는 90개 이상의 중요 보안 모범 사례를 기준으로 AWS 환경을 측정하고 보안 태세를 개선하기 위한 전술적 수준의 개선 권장 사항을 제공합니다.

Amazon SageMaker의 모델 훈련 환경에 원격으로 연결하여 관찰성을 개선하고 디버깅을 신속하게 수행할 수 있는 쉽고 안전한 새로운 방법이 출시되었음을 알려 드립니다.

이제 Amazon Connect는 프로그래밍 방식으로 문의 우선 순위(예: 음성 통화, 콜백, 채팅, 태스크)를 업데이트하는 API를 제공합니다. 이 API를 사용하여 이제 사용자 지정 모니터링 대시보드에서 직접 대기열 내 문의 위치를 업데이트할 수 있습니다. Amazon Connect 웹 UI의 ”라우팅 우선 순위/경과 시간 변경” 흐름 블록을 사용하여 문의 우선 순위 및/또는 대기열에 있는 고객 위치를 이미 변경할 수 있습니다. 새로운 UpdateContactRoutingData API에 대해 자세히 알아보려면 Amazon Connect API 참조 안내서 및 UpdateContactRoutingData 도움말 문서를 참조하세요.

AWS Elemental Mediatailor에서는 이제 타임 시프팅 기능을 사용하여 현재 라이브 창 외부에서 표준 채널 어셈블리 채널 재생을 시작할 수 있습니다.

Amazon EC2 콘솔은 이제 새롭고 향상된 시작 경험을 AWS GovCloud(미국) 리전에서 사용할 수 있게 되었다고 발표했습니다. 이 경험은 콘솔 사용자에게 더 쉽고 빠르게 인스턴스를 시작할 수 있는 방법을 제공합니다. 이 새로운 디자인은 단일 페이지 레이아웃을 제공하므로 사용자가 설정을 한 곳에서 확인할 수 있습니다. 이번 업데이트로 AWS GovCloud(미국) 고객은 구성이 올바른지 확인하기 위해 여러 단계를 오갈 필요가 없어졌습니다. 아울러 이번 업데이트에서는 개요를 제공하고 페이지 탐색을 개선하는 요약 패널도 도입되었습니다.

제로 버퍼링 기능을 통해 고객이 몇 초 만에 Amazon S3, Amazon OpenSearch Service, Amazon Redshift 및 타사 HTTP 대상으로 데이터를 전송할 수 있게 됨에 따라 실시간 사용 사례를 활성화할 수 있게 되었습니다. 

AWS Identity and Access Management(AWS IAM) Roles Anywhere는 현재 아시아 태평양(하이데라바드), 아시아 태평양(멜버른), 유럽(스페인), 유럽(취리히), 이스라엘(텔아비브) 및 중동(UAE) AWS 리전에서 사용할 수 있습니다. IAM Roles Anywhere를 사용하면 AWS 외부에서 실행되는 워크로드가 X.509 디지털 인증서를 사용하여 임시 AWS 보안 인증 정보를 확보하고 AWS 워크로드가 AWS 리소스에 액세스하도록 구성한 것과 동일한 IAM 역할과 정책을 사용할 수 있습니다.

오늘부터 이스라엘(텔아비브) 리전에서 AWS Config 규칙으로 규정 비준수 리소스를 수정할 수 있습니다. 이 기능을 사용하면 수정 조치를 AWS Config 규칙에 연결하여 실행함으로써 비준수 리소스를 해결할 수 있습니다. 사용 가능한 수정 조치 목록에서 선택할 수 있습니다. 예를 들어 AWS Config 규칙을 생성하여 Amazon S3 버킷이 퍼블릭 읽기 액세스를 허용하지 않는지 확인할 수 있습니다. 그런 다음 수정 조치를 연결하여 비준수 S3 버킷의 퍼블릭 액세스를 비활성화할 수 있습니다.

Amazon EMR Studio는 데이터 사이언티스트와 데이터 엔지니어가 PySpark, Python, Scala, R로 작성된 빅 데이터 및 분석 애플리케이션을 손쉽게 개발, 시각화, 디버깅할 수 있도록 지원하는 통합 개발 환경(IDE)입니다. 오늘 AWS는 Amazon EMR Studio에서 Git 리포지토리에 대한 사용자 수준 권한을 설정할 수 있다고 발표했습니다.

오늘 AWS는 AWS와 온프레미스 환경 간의 네트워크 가용성 및 성능을 모니터링하는 데 도움이 되는 Amazon CloudWatch의 새로운 기능인 Amazon CloudWatch Network Monitor의 정식 버전을 발표했습니다.

이제 AWS Launch Wizard를 통해 SAP HANA 외에도 SAP ASE 데이터베이스에서 실행되는 단일 노드 SAP NetWeaver 기반 애플리케이션의 배포를 자동화할 수 있습니다. 또한 이제 Launch Wizard를 통해 배포된 EC2 인스턴스를 추가로 가상 IP/호스트 이름으로 구성하도록 선택할 수 있습니다. SUSE Linux Enterprise Server(SLES) 15 SP5, SAP 15 SP5용 SLES, Red Hat Enterprise Linux(RHEL) 8.8 및 RHEL 9.0도 이제 Launch Wizard를 통한 ASE 및 HANA 배포가 지원됩니다.

오늘부터 AWS 아시아 태평양(오사카), AWS 유럽(밀라노), AWS 아시아 태평양(하이데라바드), AWS 아프리카(케이프타운) 등 4개의 새로운 리전에서 Amazon Virtual Private Cloud(Amazon VPC) Traffic Mirroring 기능을 사용할 수 있습니다.

이제 Amazon Aurora PostgreSQL 호환 에디션은 rds_extension 데이터베이스 역할을 지원하므로, 클러스터 관리자는 권한이 낮은 사용자에게 확장 프로그램 생성, 변경 또는 삭제 작업을 위임할 수 있습니다. 클러스터 관리자는 새로운 rds.allowed_delegated_extensions DB 파라미터를 사용하여 rds_extension 역할의 구성원이 관리할 수 있는 확장 프로그램을 제한할 수 있습니다. 시작하려면 Working with extensions and foreign data wrappers 페이지를 참조하세요.

이제 Amazon RDS for Db2가 메모리 집약적이고 읽기 사용량과 처리량이 많은 쓰기 작업에 적합한 메모리 최적화 X2iedn DB 인스턴스를 지원합니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) R7iz 인스턴스를 AWS 리전 유럽(프랑크푸르트)과 AWS 리전 아시아 태평양(도쿄)에서 사용할 수 있게 되었습니다. R7iz 인스턴스는 최대 3.9GHz의 올코어 터보 주파수를 갖춘 4세대 인텔 제온 스케일러블 프로세서(코드명 Sapphire Rapids)로 구동되며, 향상된 보안, 격리된 멀티 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다.

이제 Amazon Aurora PostgreSQL 호환 에디션은 오픈 소스 육각형 계층형 지리공간 인덱싱 시스템인 H3에 API를 제공하는 h3-pg 확장 프로그램을 지원합니다. 이 확장 프로그램을 사용하면 효율적인 인덱싱 및 조회, 그리드를 통한 흐름 모델링, Aurora PostgreSQL에 저장된 지리공간 데이터에 기계 학습 모델 적용 등 대규모 데이터 세트에 대해 다양한 종류의 공간 분석을 수행할 수 있습니다.

Amazon Aurora PostgreSQL 호환 에디션은 이제 가상 인덱스 생성을 위한 HypoPG 확장을 지원합니다. 따라서 인덱스를 구축하기 전에 쿼리 플랜에서 인덱스가 성능에 미치는 영향을 테스트할 수 있습니다.

Amazon Connect는 이제 에이전트 숙련도를 생성 및 사용하여 대기열에 있는 가장 적합한 에이전트에게 문의를 라우팅할 수 있는 기능을 제공합니다. 각 숙련도는 언어 유창성, 기술, 에이전트가 지원하는 고객 문제 유형 등의 특성에 대한 에이전트의 전문 지식 수준을 나타냅니다. 에이전트 숙련도를 사용하면 각 고객 문의가 원하는 비즈니스 성과를 가장 잘 이끌어낼 수 있는 에이전트와 연결되도록 사용자 지정 라우팅 요구 사항을 생성할 수 있습니다. 아울러 일련의 시간 제한 라우팅 단계를 생성할 수 있으므로, 대상이 되는 에이전트 집합이 문의를 받을 수 없는 경우 더 넓은 에이전트 풀을 대상으로 라우팅을 점진적으로 확장하여 가장 적합한 에이전트를 찾을 수 있습니다. 예를 들어 신용 카드 및 자동차 대출 문제가 있는 고객이 신용 카드 및 자동차 대출 모두에서 전문가(예: 신용 카드 레벨 4+ 및 자동차 대출 4+)와 상담할 수 있도록 라우팅 기준을 설정할 수 있습니다. 충분한 시간 내에 일치하는 전문가를 찾지 못하면 신용 카드 요구 사항을 완화하고 매칭 에이전트가 고객의 자동차 대출 우선 순위를 지원할 수 있도록 할 수 있습니다(예: 자동차 대출 4+).

오늘부터 캐나다 서부 (캘거리) 리전에서 기계 학습(ML) 모델을 구축, 훈련, 배포할 수 있습니다.

이제 Amazon Connect Tasks를 통해 Connect 흐름 또는 Connect 에이전트 워크스페이스에서 관련 연락처 ID를 사용하여 관련된 문의와 태스크를 더 쉽게 연결하고 추적할 수 있습니다. Amazon Connect Tasks를 사용하면 모든 고객 센터 에이전트 태스크가 완료될 때까지 태스크의 우선 순위를 지정하고, 할당하고, 추적하여 에이전트 생산성을 높이고 고객 문제가 신속하게 해결되도록 할 수 있습니다. 그 예로 이 새로운 기능을 사용하면 고객 후속 작업을 해결하는 동안 에이전트가 걸었던 아웃바운드 통화가 이제 자동으로 연결되므로 고객 센터 관리자가 에이전트의 고객 요구 사항을 해결하기 위한 조치를 파악할 수 있습니다. 이제 태스크 생성 중에 “RelatedContactId” 속성을 제공하여 Connect 흐름의 “태스크 생성” 블록 또는 StartTaskContact API를 사용해 태스크를 다른 태스크 및 문의와 연결할 수도 있습니다. 

Amazon EMR Serverless는 이제 Apache Spark를 사용하여 세분화된 데이터 액세스 제어를 위한 AWS Lake Formation을 지원합니다. 이를 통해 EMR Serverless Spark 작업에서 Amazon S3에 저장된 데이터에 대해 데이터베이스, 테이블, 열, 행 및 셀 수준 정책을 적용할 수 있게 되었습니다. Lake Formation에서 정의한 정책은 EMR Studio, AWS CLI를 사용하여 Spark 애플리케이션을 실행하거나 Amazon Managed Workflows for Apache Airflow 및 AWS Step Functions와 같은 작업 오케스트레이터를 실행할 때 적용됩니다.

AWS Neuron은 생성형 AI용으로 특별히 구축된 Amazon EC2 Inferentia 및 Trainium 기반 인스턴스용 SDK입니다. 오늘 AWS는 Neuron 2.16 릴리스를 통해 Inf2 인스턴스에서 Llama-2 70b 모델 추론을 지원한다고 발표했습니다. 

이제 Amazon Connect Contact Lens는 문의 속성(시간 범위, 에이전트, 채널, 대기열 등), 대화 내 키워드 등의 필터를 사용하여 프로그래밍 방식으로 문의를 검색할 수 있는 API를 제공합니다. 이 API를 사용하면 관리자와 에이전트가 완료된 문의나 진행 중인 문의를 검색할 수 있는 사용자 지정 사용자 인터페이스를 구축할 수 있습니다. 예를 들어 문의의 평균 처리 시간을 줄이는 데 도움이 되는 인사이트를 찾고 싶다면 처리에 가장 시간이 오래 걸린 문의를 파악하기 위한 사용자 지정 보고 기능을 구축할 수 있습니다. 

이제 Amazon Connect 에이전트 워크스페이스에서 고객은 고객의 전화번호 같은 현재 연락처의 정보를 사용하여 타사 애플리케이션에서 자동으로 데이터를 조회하거나 특정 작업을 수행할 수 있습니다. 예를 들어 문의가 들어오면 에이전트는 수동으로 검색하지 않고도 타사 에이전트 워크스페이스 앱에서 현재 고객의 주문 목록을 볼 수 있습니다. 이 기능은 데이터 입력을 자동화하고 실수를 줄여 평균 처리 시간을 줄이고 고객 만족도를 향상시키는 데 도움이 됩니다.

오늘부터 Amazon CloudWatch 경보는 경보 상태 변경 작업으로 AWS Lambda 함수를 지원합니다. 고객은 이제 CloudWatch 경보가 OK, ALARM 또는 INSUFFICIENT_DATA 상태로 변경될 때 Lambda 함수를 직접 호출하도록 선택할 수 있습니다. 이를 통해 고객은 경보 상태 변경에 대한 사용자 지정 작업을 더 쉽게 자동화할 수 있습니다.

오늘 AWS는 AWS Key Management Service(AWS KMS)의 일부로 AWS CodeCommit에서 고객 관리형 키(CMK) 지원을 정식 출시한다고 발표했습니다. 고객 관리형 키는 고객이 생성, 관리 및 소유하는 KMS 키입니다. 고객은 이 기능을 통해 AWS KMS 키 대신 고객 관리형 키를 사용하여 저장된 CodeCommit 리포지토리를 암호화할 수 있습니다.

이제 Amazon Aurora PostgreSQL 호환 에디션에서 PostgreSQL 버전 15.5, 14.10, 13.13, 12.17을 지원합니다. 이번 릴리스에는 PostgreSQL 커뮤니티에서 수행한 제품 개선 및 버그 수정 사항과 함께 Aurora 관련 개선 사항이 포함되어 있습니다. 아울러 이번 릴리스에는 새로운 pg_ad_mapping 확장과 함께 Microsoft Active Directory용 AWS Directory Service를 사용한 그룹 역할 인증 지원, 생성형 AI를 위한 Amazon Bedrock 통합, Babelfish for Aurora PostgreSQL 버전 3.4와 같은 새로운 기능 및 개선 사항도 포함되어 있습니다. 참고로, Amazon Aurora와 PostgreSQL 11 버전을 실행 중이라면 2024년 2월 29일까지 최신 메이저 버전으로 업그레이드해야 합니다.

Amazon Elastic Compute Cloud(Amazon EC2) R7g 인스턴스는 AWS Graviton2 프로세서 대비 25% 향상된 컴퓨팅 성능을 제공하는 AWS Graviton3 프로세서로 구동되며, 효율적이고 유연하며 안전한 클라우드 서비스를 제공하는 AWS에서 설계한 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다. 오늘부터 이러한 인스턴스를 AWS 리전 유럽(런던)에서 사용할 수 있습니다.

AWS Config는 이제 계정당 AWS 리전별로 1,000개의 AWS 구성 규칙을 지원합니다. 사전 정의된 관리형 규칙 및/또는 사용자가 생성한 사용자 지정 규칙으로 제공되는 AWS Config 규칙을 사용하면 규정 준수 요구 사항을 충족하도록 클라우드 리소스 구성을 관리하는 정책을 정의할 수 있습니다. AWS Config는 리소스 간에 발생하는 구성 변경 사항을 지속적으로 추적하고 이러한 변경 사항이 규칙의 조건을 준수하지 않는 경우 보고합니다.

이제 Amazon Relational Database Service(Amazon RDS) for PostgreSQL, MySQL 및 MariaDB는 아시아 태평양(자카르타, 오사카) 및 유럽(스톡홀름) 리전에서 AWS Graviton2 기반 M6gd 데이터베이스 인스턴스를 지원하고 아시아 태평양(자카르타) 리전에서 R6gd 데이터베이스 인스턴스를 지원합니다.

오늘 AWS는 Amazon Aurora PostgreSQL 데이터베이스를 Amazon Bedrock과 통합하여 생성형 AI 애플리케이션을 지원하는 두 가지 방법을 발표했습니다. 첫째, Amazon Aurora ML은 이제 Amazon Bedrock을 통해 사용 가능한 파운데이션 모델에 SQL을 통해 직접 액세스할 수 있습니다. 둘째, Amazon Bedrock용 기술 자료는 이제 Amazon Aurora를 검색 증강 생성(RAG)을 위한 벡터 스토어로 지원합니다. 

이제 고객은 AWS Key Management Service에 정의된 고객 관리형 키를 사용하여 Amazon Managed Service for Prometheus 워크스페이스에 있는 데이터를 암호화할 수 있습니다. Amazon Managed Service for Prometheus는 대규모 운영 지표를 손쉽게 모니터링하고 경보를 제공할 수 있는 완전관리형의 Prometheus 호환 모니터링 서비스입니다. Prometheus는 Amazon Elastic Kubernetes Service와 같은 컨테이너 환경의 지표를 모니터링하고 알림을 제공하는 인기 있는 Cloud Native Computing Foundation 오픈 소스 프로젝트입니다. 

AWS는 오늘 Open MPI 5.0을 지원하는 Elastic Fabric Adapter(EFA) 설치 프로그램의 최신 릴리스를 발표했습니다.

Amazon Aurora PostgreSQL 호환 에디션은 이제 Aurora Serverless v2(ASv2) 및 Aurora 프로비저닝 데이터베이스 인스턴스용으로 재설계된 RDS Data API를 지원합니다. 이제 데이터베이스 드라이버를 사용하거나 연결을 관리하지 않고도, 보안 HTTP 엔드포인트를 통해 이러한 Aurora 클러스터에 액세스하고 SQL 문을 실행할 수 있습니다.

Amazon Chime SDK는 이제 1080p 웹캠 비디오와 4K 화면 공유를 지원하는 고화질 WebRTC 세션을 제공합니다. 개발자는 최대 2.5Mbps의 비디오 인코딩 비트레이트, 최대 30fps의 프레임 속도, 새로운 옵션 VP9, AV1 및 확장 가능한 비디오 코딩(SVC)을 비롯한 코덱을 선택할 수 있습니다.

AWS Backup은 오늘 SAP HANA 고가용성(HA) 데이터베이스에 대한 지원을 발표했습니다. 이번 출시로 이제 Amazon EC2 인스턴스에서 실행되는 SAP HANA HA 데이터베이스를 단일 노드 SAP HANA 데이터베이스 및 현재 지원되는 기타 리소스와 함께 백업 및 복원할 수 있게 되었습니다. AWS Backup은 AWS 서비스 및 하이브리드 워크로드 전반에서 데이터 보호를 중앙 집중화하고 자동화하는 완전관리형 서비스입니다.

이제 AWS 캐나다 서부(캘거리) 리전에서 AWS Resource Access Manager(AWS RAM)를 사용할 수 있게 되었습니다.

오늘부터 고객은 AWS GovCloud(미국 서부) 리전에서 Amazon Bedrock을 사용하여 생성형 AI 애플리케이션을 손쉽게 구축하고 확장할 수 있습니다. 

이제 AWS GovCloud(미국) 리전에서 Amazon Simple Notification Service(Amazon SNS) FIFO 주제를 Amazon Simple Queue Service(Amazon SQS) FIFO 대기열과 함께 사용하여 엄격한 순서로 중복 없이 메시지를 전송하고 처리하도록 요구하는 애플리케이션을 구축할 수 있습니다. SNS FIFO는 독립적인 여러 서비스에서 순서가 엄격하게 적용되는 방식으로 메시지 처리를 일관되게 유지하는 것이 중요한 지정 고객 사용 사례를 지원합니다. 사용 사례의 예로는 은행 거래 로깅, 주식 시세 표시기, 항공편 추적기, 뉴스 브로드캐스팅, 재고 관리, 투표 도표 작성, 가격 업데이트 등이 있습니다.

오늘 AWS는 캐나다 캘거리 Equinix CL1 및 CL3 데이터 센터에 두 개의 새로운 AWS Direct Connect 로케이션이 개설된다고 발표했습니다. 새로운 캘거리 로케이션에서 네트워크를 AWS에 연결하면 모든 퍼블릭 AWS 리전(중국 리전 제외), AWS GovCloud 리전 및 AWS 로컬 영역에 직접 프라이빗 액세스를 확보할 수 있습니다. 이들 사이트는 캐나다 내의 7번째와 8번째 AWS Direct Connect 사이트입니다.

AWS Clean Rooms는 국제 표준화기구(ISO) 및 시스템 및 조직 규제(SOC) 보고서 인증을 추가했습니다. Amazon Web Services(AWS)에서는 제어 항목에 대한 포괄적인 감사를 통해 인증을 유지 관리하여 기업과 고객 정보의 기밀성, 무결성 및 가용성에 영향을 미치는 정보 보안 위험이 적절하게 관리되도록 보장합니다.

오늘부터 Amazon Route 53 Resolver 엔드포인트에서 DoH(DNS-over-HTTPS)를 활성화하여 엔드포인트를 통과하는 DNS 쿼리를 암호화하고 쿼리를 통해 교환되는 정보의 가시성을 최소화하여 개인 정보 보호를 강화할 수 있습니다. DoH는 암호화된 HTTPS 세션을 통해 쿼리를 전달하여 DNS 트래픽을 보호하는 프로토콜입니다. DoH는 무단 사용자의 도청 및 조작으로부터 DNS 쿼리를 보호하여 개인 정보 보호를 강화할 수 있습니다.

이제 Amazon CodeCatalyst 사용자는 AWS Systems Manager Session Manager를 통해 SSH를 사용하여 개발 환경에 안전하게 액세스할 수 있습니다. 이 기능을 통해 사용자는 개발 환경에서 포트 포워딩, AWS Cloud9를 사용하는 동안 불가능했던 파일 업로드 및 다운로드와 같은 작업을 수행할 수 있게 되었습니다. Amazon CodeCatalyst는 AWS에서 소프트웨어를 더 빠르게 빌드 및 제공할 수 있도록 도와주는 통합 소프트웨어 개발 서비스입니다. CodeCatalyst의 기능인 개발 환경은 사전 구성된 확장 가능한 클라우드 개발 환경으로, 널리 사용되는 IDE에서 액세스할 수 있습니다.

이제 캐나다 서부(캘거리) 리전에서 하이브리드 클라우드 구성에 Amazon Route 53 Resolver 엔드포인트를 사용할 수 있습니다.

NetApp의 인기 있는 ONTAP 파일 시스템을 기반으로 구축된 완전관리형 공유 스토리지를 제공하는 서비스인 Amazon FSx for NetApp ONTAP은 이제 NetApp System Manager를 사용하여 파일 시스템을 관리할 수 있도록 지원합니다. 

오늘 AWS는 오스트레일리아 캔버라의 CDC 내에 새로운 AWS Direct Connect 로케이션이 개설되었다고 발표했습니다. 새로운 캔버라 로케이션에서 네트워크를 AWS에 연결하면 모든 퍼블릭 AWS 리전(중국 리전 제외), AWS GovCloud 리전, AWS 로컬 영역에 직접 프라이빗 액세스를 확보할 수 있습니다. 

오늘 Amazon EKS는 업그레이드 인사이트의 정식 버전을 발표했습니다. 이 새로운 기능은 클러스터를 최신 버전의 Kubernetes로 성공적으로 업그레이드하는 데 영향을 미칠 수 있는 문제에 대한 인사이트를 제공합니다. 업그레이드 인사이트는 수십만 개의 Kubernetes 클러스터를 관리하는 과정에서 EKS가 학습한 모범 사례를 기반으로 합니다. EKS API 및 콘솔을 사용하면 EKS에서 지원하는 모든 향후 Kubernetes 버전을 대상으로 언제든지 사용자 환경에서 탐지된 업그레이드 준비 문제를 확인할 수 있습니다.

이제 캐나다 서부(캘거리) AWS 리전에서 AWS Transit Gateway를 사용할 수 있습니다. 고객은 AWS Transit Gateway를 통해 단일 게이트웨이를 사용하여 수천 개의 Amazon Virtual Private Cloud(Amazon VPC)와 온프레미스 네트워크를 연결할 수 있습니다. 

Amazon Keyspaces(Apache Cassandra용)는 확장 가능하고 가용성이 뛰어난 완전관리형 서버리스 Apache Cassandra 호환 데이터베이스 서비스로, 99.999% 가용성을 제공합니다. 오늘 Amazon Keyspaces는 AWS CloudTrail을 통해 Keyspaces DML(데이터 조작 언어) 작업에 대한 쿼리 감사 지원을 추가했습니다. 

Amazon Web Services(AWS)가 미국 서부(알래스카) 리전에서 AWS Ground Station을 정식 출시한다고 발표했습니다. 이는 AWS 글로벌 네트워크에 연결된 12번째 AWS Ground Station 안테나 위치입니다. 알래스카로 글로벌 확장이 되면서 위성 운영자가 위성에 연결하고 우주 관련 워크로드를 처리할 수 있는 기회가 늘어납니다. 정부, 비즈니스 및 대학은 더욱 적시에 위성 데이터를 활용하여 데이터를 기반으로 의사 결정을 내릴 수 있습니다.

이제 Amazon Connect는 Connect 관리자 웹 사이트에서 운영 시간을 위해 구성된 리소스 태그를 사용하여 세분화된 액세스 제어를 제공합니다. 그 예로 Division:HumanResources로 운영 시간을 태그한 다음 HR 관리자만 해당 작업 시간을 보고 편집하도록 할 수 있습니다.

이제 Amazon Cognito를 아프리카(케이프타운) 리전에서 사용할 수 있게 되었습니다. Amazon Cognito를 사용하면 웹과 모바일 앱에 인증, 권한 부여 및 사용자 관리를 손쉽게 추가할 수 있습니다. Amazon Cognito는 수백만 명의 사용자로 확장되며, Apple, Facebook, Google, Amazon과 같은 소셜 ID 공급업체와 SAML 2.0 및 OpenID Connect와 같은 표준을 통한 엔터프라이즈 ID 공급업체를 통한 로그인을 지원합니다.

오늘부터 고유 IP 주소 가져오기(BYOIP)를 사용하여 로스앤젤레스, 피닉스 및 댈러스 AWS 로컬 영역에서 AWS로 퍼블릭 IPv4 주소를 가져올 수 있습니다. 이러한 로컬 영역에서 퍼블릭 IPv4 주소를 프로비저닝하고 BYOIP를 사용하여 인터넷에 광고할 수 있습니다.

AWS Marketplace는 Catalog API 사용자를 위한 BatchDescribeEntities API를 출시했습니다. 이번 출시를 통해 ISV, 채널 파트너 및 애그리게이터를 비롯한 프라이빗 마켓플레이스 관리자와 판매자는 여러 개체에 대한 세부 정보를 한 번에 확보할 수 있게 되었으므로, 통합 용이성이 향상되고 지연 시간이 단축되며 Catalog API를 기반으로 구축된 애플리케이션의 성능이 향상됩니다.

오늘 AWS는 Amazon SageMaker 모델 병렬 라이브러리(SMP)의 메이저 버전 릴리스를 발표했습니다. 이 라이브러리는 이제 PyTorch Fully Sharded Data Parallel(FSDP) API와 호환되며 딥 러닝 모델 훈련을 최대 20% 가속화할 수 있습니다. SMP를 사용하면 여러 액셀러레이터 및 컴퓨팅 인스턴스에 걸쳐 모델을 자동으로 분할 및 분산하여 수십억 개의 파라미터가 포함된 대규모 모델의 훈련을 가속화할 수 있습니다. 단 몇 줄의 코드만으로 몇 분 만에 SMP를 시작하고 기존 PyTorch FSDP 훈련 스크립트의 속도를 높일 수 있습니다.

이제 AWS 캐나다 서부(캘거리) 리전에서 Amazon Kinesis Data Firehose를 사용할 수 있게 되었습니다. Amazon Kinesis Data Firehose를 활용하면 스트리밍 데이터를 데이터 스토어와 분석 도구에 가장 손쉽게 로드할 수 있습니다. 스트리밍 데이터를 Amazon S3, Amazon OpenSearch Service, Amazon Redshift 및 타사 분석 애플리케이션(예: Splunk 및 Datadog)으로 캡처, 변환 및 전송하여 실시간 분석 사용 사례를 지원할 수 있습니다. 

이제 캐나다 서부(캘거리) AWS 리전에서 AWS DataSync를 사용할 수 있습니다. DataSync를 사용하여 온프레미스, 엣지 또는 다른 클라우드 스토리지와 AWS 스토리지 서비스 간에 데이터를 복사할 뿐만 아니라 캐나다 서부(캘거리) 리전에서 AWS 스토리지 서비스 간에 데이터를 복사할 수도 있습니다.

이제 Amazon Connect는 Connect 관리자 웹 사이트에서 프롬프트를 위해 구성된 리소스 태그를 사용하여 세분화된 액세스 제어를 제공합니다. 프롬프트는 통화 흐름 내에서 재생되도록 사용자 지정 및 구성할 수 있는 대기 음악과 같은 오디오 파일입니다. 예를 들어 이제 유명 인사의 프롬프트를 Department:Insurance로 태깅한 다음, 보험 사업부의 관리자만 해당 프롬프트에 액세스하도록 할 수 있습니다.

이제 Amazon Cognito를 아시아 태평양(자카르타) 리전에서 사용할 수 있습니다. Amazon Cognito를 사용하면 웹 및 모바일 앱에 인증, 권한 부여 및 사용자 관리를 쉽게 추가할 수 있습니다. Amazon Cognito는 수백만 명의 사용자로 확장되며, Apple, Facebook, Google 및 Amazon과 같은 소셜 자격 증명 공급자와 SAML 2.0 및 OpenID Connect와 같은 표준을 통한 엔터프라이즈 자격 증명 공급자를 통한 로그인을 지원합니다.

오늘 Amazon은 Amazon Elastic Container Registry(Amazon ECR)의 수명 주기 정책 기능(LCP)에서 와일드카드 지원을 시작했습니다. 이번 출시로 이제 고객은 필터에 와일드카드를 사용하여 수명 주기 정책을 생성할 수 있습니다. 와일드카드는 임의의 위치에서 하나 이상의 특정 문자열이 포함된 이미지 태그를 매칭하는 데 사용될 수 있습니다.

오늘 AWS는 아시아 태평양(하이데라바드), 아시아 태평양(멜버른), 중동(UAE) AWS 리전에서 AWS Elemental MediaConnect를 사용할 수 있다고 발표했습니다. 따라서 전 세계에 걸쳐 더 많은 지역에서 클라우드로 고품질 비디오를 수집, 전송 및 처리할 수 있게 되었습니다.

오늘 AWS Audit Manager는 자동화된 증거 수집을 위해 지불 카드 업계 데이터 보안 표준 v4.0(PCI DSS v4.0)에 대한 지원을 발표했습니다. 카드 소지자 데이터 또는 민감한 인증 데이터를 저장, 처리 또는 전송하는 고객은 이번 새로운 표준 프레임워크를 활용하여 사전 구축된 제어 수집과 자동화된 증거 소스를 사용하여 감사를 준비할 수 있습니다.

오늘 AWS는 AWS 리전 및/또는 AWS 계정 전반에 걸친 Amazon FSx for OpenZFS의 온디맨드 데이터 복제 기능을 발표했습니다. 이 기능을 사용하면 볼륨의 특정 시점 증분 스냅샷을 다른 AWS 리전 또는 계정으로 쉽고 효율적으로 전송할 수 있습니다. 이제 온디맨드 데이터 복제는 재해 복구를 구현하고, 프로덕션 데이터를 다른 리전이나 계정에 복제하고, 글로벌 고객 기반이나 직원의 데이터 액세스 지연 시간을 단축할 수 있는 간단하고 복원력이 뛰어난 방법을 제공합니다.

이제 Amazon RDS(관계형 데이터베이스 서비스) 성능 개선 도우미는 임박한 데이터베이스 성능 및 가용성 문제가 심각해지기 전에 이를 알려주는 권장 사항을 생성합니다. RDS 성능 개선 도우미는 데이터베이스 인스턴스를 지속해서 모니터링하여 향후 데이터베이스 상태 저하로 이어질 수 있는 잠재적 문제를 찾아냅니다. RDS 성능 개선 도우미가 이러한 상태를 탐지하면 임박한 문제의 특성을 설명하는 새로운 권장 사항을 생성하고 해당 문제를 완화하기 위해 취할 수 있는 구체적인 조치를 포함합니다. 이러한 권장 사항은 성능 개선 도우미 유료 티어 고객에게 제공됩니다.

Amazon Relational Database Service(Amazon RDS)는 이제 구성 모범 사례, 임계값 기반 사전 예방적 성능 권장 사항, 기계 학습(ML) 기반 성능 이상 항목을 통합하는 RDS 권장 사항에 대한 향상된 환경을 제공합니다.

이제 AWS GovCloud(미국) 리전을 비롯하여 현재 AWS Network Firewall이 제공되는 모든 AWS 리전에서 AWS Network Firewall의 송신 전송 계층 보안(TLS) 검사를 사용할 수 있습니다. 이번 출시 덕분에 추가 네트워크 보안 인프라를 배포하거나 관리할 필요 없이, AWS Network Firewall을 사용하여 TLS 세션을 복호화하고 인바운드 및 아웃바운드 VPC 트래픽을 검사할 수 있습니다. 암호화와 복호화는 기본적으로 동일한 방화벽 인스턴스에서 실행되므로 트래픽이 네트워크 경계를 넘지 않습니다.

AWS AppSync는 고객이 GraphQL API를 통해 애플리케이션을 데이터 및 이벤트에 연결할 수 있는 완전관리형 서비스입니다. AppSync를 통해 고객은 마이크로서비스 API, 관계형 데이터베이스 및 NoSQL 데이터베이스와 같은 여러 데이터 소스에 연결하는 API를 만들 수 있습니다. AppSync API를 통해 애플리케이션은 한 번의 요청으로 다양한 소스에서 데이터를 효율적으로 가져올 수 있습니다.

AWS AppFabric은 오늘 Atlassian Confluence, Genesys Cloud, HubSpot, OneLogin by One Identity, PagerDuty, Ping Identity 및 Barracuda XDR 등 7개의 새로운 서비스형 소프트웨어(SaaS) 애플리케이션에 대한 지원을 발표했습니다. 이제부터 IT 관리자와 보안 분석가는 AWS AppFabric을 사용하여 총 20개의 애플리케이션에서 보강되고 정규화된 SaaS 감사 로그를 집계하거나, 각 애플리케이션의 최종 사용자 액세스를 감사할 수 있습니다. 이번 출시를 통해 AWS AppFabric의 지원되는 애플리케이션이 확장됩니다.

오늘 AWS는 VMware vCenter 7.0 이상에서 실행되는 가상 머신의 여유 디스크 공간을 모니터링할 수 있는 AWS Application Discovery Service Agentless Collector의 새로운 기능을 발표했습니다. 따라서 마이그레이션 계획의 일부로 가상 머신에 필요한 블록 스토리지의 최소 크기를 예측할 수 있게 되었습니다.

오늘부터 AWS 인도 고객은 Reserve Bank of India(RBI) 가이드라인에 따라 인도에서 발급된 신용 카드나 직불 카드를 안전하게 저장할 수 있습니다.

오늘부터 VPN을 사용하지 않고도 기업 애플리케이션에 안전하게 액세스할 수 있는 기능인 AWS Verified Access를 아시아 태평양(서울), 아시아 태평양(뭄바이), 아시아 태평양(자카르타), 유럽(스톡홀름), 유럽(밀라노), 이스라엘(텔아비브) 및 AWS GovCloud(미국 서부 및 미국 동부) 리전에서 사용할 수 있게 되었습니다. AWS 제로 트러스트 안내 지침을 사용하여 구축된 Verified Access는 어디서나 업무 수행 모델을 안전하고 확장 가능한 방식으로 구현하는 데 도움이 됩니다.

오늘부터 AWS 리전 아시아 태평양(홍콩, 멜버른)에서 Amazon Elastic Compute Cloud(Amazon EC2) C6in 인스턴스를 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서로 구동되고 AWS Nitro System을 기반으로 구축된 이러한 6세대 네트워크 최적화 인스턴스는 최대 200Gbps의 네트워크 대역폭을 제공하고, 동급 5세대 인스턴스보다 2배 더 많은 네트워크 대역폭과 최대 2배 더 뛰어난 패킷 처리 성능을 선사합니다. 

이제 AWS ParallelCluster 3.8이 정식 버전으로 제공됩니다. 이번 릴리스의 주요 기능으로는 Rocky Linux 8 및 ML용 Amazon EC2 용량 블록에 대한 지원이 있으며, 이를 통해 인기 있는 GPU 인스턴스를 지정된 날짜에 예약하여 단기 기계 학습(ML) 워크로드를 지원할 수 있습니다. 이번 릴리스의 다른 중요한 기능은

• 유휴 인스턴스의 시작을 피할 수 있도록 엄격한 전체 또는 제로 인스턴스 시작부터 유휴 인스턴스를 피하는 것보다 처리량 확장을 우선시하는 최선의 방법에 이르기까지 규모 조정 및 비용 요구 사항을 충족하는 데 도움이 되는 확장 전략입니다.
• AWS의 사용자 정의 파일 시스템을 헤드 노드의 /home 디렉터리에 마운트할 수 있도록 지원함에 따라 클러스터 스토리지 관리를 간소화할 수 있습니다. 
• Custom Munge 키는 Scheduler Munge 키가 필요한 추가 클러스터 리소스의 통합을 간소화하는 데 도움이 됩니다.

Amazon Web Services(AWS)는 iOS용 AWS Console 모바일 앱에서 AWS 서비스를 위한 통합 모바일 경험을 발표했습니다. iOS용 AWS Console 모바일 앱을 사용하는 AWS 고객은 이제 Console 모바일 앱의 통합 모바일 웹 브라우저 경험을 통해 EC2, RDS, S3 등 기본적으로 지원되는 서비스에 대해 AWS Console에서 사용할 수 있는 모든 AWS 리소스 정보 및 관리 기능에 액세스할 수 있습니다.

Amazon OpenSearch Service에서 OpenSearch 2.11 배포에 신경망 검색을 위한 멀티모달 지원을 추가합니다. 이를 통해 빌더는 차별화되지 않은 부담스러운 작업을 크게 줄이면서 멀티모달 검색 애플리케이션을 생성하고 운영할 수 있습니다. 수년 동안 고객은 OpenSearch k-NN을 기반으로 벡터 검색 애플리케이션을 구축해 왔지만, 텍스트 임베딩 모델을 검색 및 수집 파이프라인에 통합하기 위한 미들웨어를 구축해야 하는 부담을 느껴왔습니다. OpenSearch 빌더는 이제 Amazon Bedrock 텍스트 및 이미지 멀티모달 API와의 기본 통합을 통해 멀티모달 검색을 지원하여 클러스터에서 실행되는 검색 파이프라인을 지원할 수 있습니다.

이제 Amazon Cognito 사용자 풀은 OAuth 2.0 범위 및 클레임 형태의 사용자 지정 속성을 사용하여 액세스 토큰을 강화하는 기능을 지원합니다. 액세스 토큰의 사용자 지정 속성을 사용하여 애플리케이션별 고급 권한 부여 결정을 내릴 수 있습니다. 이 기능을 통해 최종 사용자 경험을 개인화하고 고객 참여를 개선할 수도 있습니다. 

이제 Amazon Elastic Kubernetes Service(Amazon EKS)는 IAM ID를 Kubernetes 인증 및 권한 부여 제어와 긴밀하게 통합하는 새로운 API 세트를 통해 Kubernetes 클러스터에서 AWS Identity and Access Management(AWS IAM) 사용자 및 역할의 간소화된 구성을 지원합니다.

이제 Amazon Linux 2023(AL2023)으로 AWS Cloud9 환경을 시작할 수 있습니다. AL2023은 Amazon Web Services(AWS)에서 제공하는 Linux 서버 운영 체제인 Amazon Linux의 다음 세대입니다. AL2023은 클라우드 및 엔터프라이즈 애플리케이션을 개발하고 실행할 수 있는 안전하고 안정적이며 성능이 뛰어난 실행 환경을 제공합니다. AL2023을 사용하면 Linux의 최신 혁신 사항에 대한 액세스와 더불어 장기간 지원을 제공하는 애플리케이션 환경을 확보할 수 있습니다. AL2023은 추가 비용 없이 제공됩니다.

이제 Amazon Redshift 고객은 Microsoft Entra ID, Okta, Ping, OneLogin 등과 같은 자격 증명 공급자(IdP)의 자격 증명을 사용하여 Amazon QuickSight 또는 Amazon Redshift 쿼리 편집기의 Single Sign-On 환경에서 Amazon Redshift에 액세스할 수 있습니다. 관리자는 조직 IdP의 사용자 및 그룹을 사용하여 Redshift의 데이터에 대한 세분화된 액세스를 관리하고 AWS CloudTrail에서 사용자 액세스를 감사할 수 있습니다.

오늘 AWS는 Amazon CodeCatalyst 개발 환경에서 Virtual Private Cloud(VPC)에 대한 지원을 제공한다고 발표했습니다. 이번 출시로 개발 환경에서 VPC에 연결할 수 있게 됨에 따라 CodeCatalyst에서 더 많은 수의 개발자 시나리오를 지원하게 되었습니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) Hpc7a 인스턴스는 유럽(스톡홀름) 리전에서, EC2 Hpc6a 인스턴스는 아시아 태평양(시드니) 리전에서 사용할 수 있습니다.

AWS Security Hub에서 15개의 새로운 보안 컨트롤이 출시됨에 따라 제공되는 전체 컨트롤 수가 307개로 늘어났습니다. 이제 Security Hub는 Amazon FSx, AWS Private Certificate Authority(Private CA) 등의 추가 AWS 서비스를 지원합니다. Security Hub는 또한 Amazon Elastic Compute Cloud(Amazon EC2), Amazon Elastic Kubernetes Service(Amazon EKS), Amazon Simple Storage Service(S3)와 같이 이전에 지원되었던 서비스에 대한 새로운 컨트롤을 출시했습니다. 최근에 릴리스된 컨트롤의 전체 목록과 해당 컨트롤을 사용할 수 있는 AWS 리전은 Security Hub 사용 설명서에서 확인하세요.

Amazon CloudWatch Container Insights는 Amazon Elastic Kubernetes Service(Amazon EKS) 전반에서 크로스 계정 관찰성 기능을 출시하여 AWS 리전 내 여러 AWS 계정에서 사용되는 애플리케이션을 모니터링하고 문제를 해결할 수 있도록 지원합니다. 이제 컨테이너 관리를 담당하는 중앙 운영 팀은 통합된 뷰에서 조직 전체의 컨테이너 상태와 성능을 모니터링 및 분석하고, 전반적인 애플리케이션 상태를 유지하여 최상의 비즈니스 성과를 낼 수 있습니다.

Amazon DynamoDB 로컬에서 이제 테이블 삭제 보호 및 ReturnValuesOnConditionCheckFailure 파라미터를 지원합니다. DynamoDB 로컬을 사용하면 추가 비용 없이 로컬 개발 환경에서 DynamoDB를 실행하여 애플리케이션을 개발 및 테스트할 수 있습니다. DynamoDB 로컬을 사용하는 데 인터넷 연결은 필요하지 않으며, 기존 DynamoDB API 호출과 연동됩니다. 

AWS Backup Audit Manager에는 오늘 리소스에 대한 복원 시간 목표를 감사할 수 있는 새로운 제어 기능이 추가되었습니다. 이번 출시로 리소스의 복원 시간 목표를 지정하고 해당 목표가 비즈니스나 규정 준수 요구 사항을 충족하는지 평가하여 조직의 복구 준비를 도울 수 있습니다.

Amazon Kinesis Data Firehose는 이제 압축 해제된 CloudWatch Logs를 S3 및 Splunk 대상으로 전송합니다.  

이제 Amazon RDS for SQL Server에서 성능과 보안 수정 사항을 제공하는 Microsoft SQL Server의 새로운 마이너 버전을 사용할 수 있게 되었습니다. Amazon RDS for SQL Server는 Express, Web, Standard 및 Enterprise Edition에서 SQL Server 2022의 새로운 마이너 버전을 지원합니다.

Amazon Elastic Compute Cloud(Amazon EC2) M7g 인스턴스는 AWS Graviton2 프로세서 대비 25% 향상된 컴퓨팅 성능을 제공하는 AWS Graviton3 프로세서로 구동되며, 효율적이고 유연하며 안전한 클라우드 서비스를 제공하는 AWS에서 설계한 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다. 이러한 인스턴스는 오늘부터 AWS 리전 중동(바레인), AWS 리전 유럽(파리), AWS 리전 남미(상파울루)에서 사용할 수 있습니다.

이제 고객은 AWS 이스라엘(텔아비브) 리전에서 Amazon Data Lifecycle Manager를 사용하여 정책을 통해 Amazon EBS 스냅샷 및 EBS 기반 AMI의 생성, 공유, 복사 및 보유를 자동화할 수 있습니다. Data Lifecycle Manager에서는 복잡한 사용자 지정 스크립트 없이 EBS 리소스를 관리할 수 있으므로 시간과 비용이 절약됩니다.

AWS Control Tower는 오늘 AWS Control Tower 관리형 리소스, 리소스 기반 정책 및 제어에 대한 업데이트가 포함된 랜딩 존 버전 3.3을 출시했습니다. AWS Control Tower는 이제 AWS Identity and Access Management(IAM)에서 출시한 글로벌 조건 키인 aws:SourceOrgID를 지원합니다. 이 키를 사용하면 확장 가능한 방식을 통해 AWS 서비스가 사용자를 대신해서만 리소스에 액세스하도록 허용할 수 있습니다. 이번에 새롭게 출시된 이 IAM 기능을 사용하면 요청이 조직 단위(OU)나 사용자 조직에서 요청에서 발생한 경우에만 AWS 서비스가 리소스에 액세스하도록 요구하여 리소스 기반 정책의 관리를 간소화할 수 있습니다. 예를 들어 aws:SourceOrgID 조건 키를 사용하고, S3 버킷 정책의 조건 요소에서 값을 조직 ID로 설정할 수 있습니다. 그러면 CloudTrail이 조직 내의 계정을 대신해서만 사용자의 S3 버킷에 로그를 쓸 수 있으므로 조직 외부 CloudTrail 로그가 S3 버킷에 기록되는 상황을 방지할 수 있습니다. 아울러 랜딩 존 버전 3.3에는 새로운 버전의 리전 거부 제어와 개선된 KMS 드리프트 보고도 포함되어 있습니다.

이제 Amazon Connect Cases를 통해 Amazon Connect UI의 규칙 디자이너를 사용하여 프로그래밍 방식으로 사례를 관리하고 에스컬레이션 워크플로를 설정할 수 있습니다. 이번 출시로 사례가 생성되거나 업데이트될 때마다 자동으로 태스크를 생성하거나, 사례를 업데이트하거나, 관리자에게 이메일 알림을 보내는 규칙을 만들 수 있습니다. 또한 대화에서 부정적인 고객 감정이나 특정 키워드가 감지되는 경우와 같이 대화 후 후속 조치를 위해 Amazon Connect Contact Lens를 활용하여 사례를 자동으로 생성하는 규칙을 생성할 수 있습니다.

이제 Amazon MQ를 AWS 이스라엘(텔아비브) 리전에서 사용할 수 있습니다. 이번 출시로 현재 Amazon MQ를 사용할 수 있는 리전은 총 32개가 되었습니다.

오늘 AWS는 3분기 업데이트와 함께 KVM 및 VMware를 위한 Amazon Linux 2023 이미지를 지원한다고 발표합니다.

이제 Amazon Connect Tasks에서 태스크 일시 중지/재개 기능이 지원됨에 따라 에이전트가 보다 쉽게 조직을 유지하고 작업을 추적하지 않고도 뛰어난 고객 경험을 제공할 수 있게 되었습니다. Amazon Connect Tasks를 사용하면 모든 고객 센터 에이전트 태스크가 완료될 때까지 태스크의 우선순위를 지정하고, 할당하고, 추적하여 에이전트 생산성을 높이고 고객 문제가 신속하게 해결되도록 할 수 있습니다. 이번 출시로 에이전트는 이제 더 긴급한 고객 요구에 초점을 맞추기 위해 컨텍스트를 전환해야 하거나 외부 입력(예: 고객의 정보) 및/또는 관리자 승인을 기다리는 경우 Amazon Connect 에이전트 작업 공간에서 태스크를 일시 중지/재개하는 기능을 사용할 수 있어 신규 고객 문제를 처리할 수 있는 역량을 확보하게 됩니다. 수퍼바이저는 에이전트 전체에서 일시 중지된 태스크를 모니터링하고 추적할 수 있으며, 이러한 새로운 지표를 통해 에이전트가 태스크에 소비한 활성 시간 및/또는 에이전트가 일시 중지했거나 현재 진행 중인 총 태스크를 효과적으로 파악할 수 있습니다. 또한 수퍼바이저는 Connect 흐름에서 태스크 처리를 자동화하여 서비스 수준 또는 외부 입력에 따라 태스크의 우선 순위를 자동으로 재지정 및/또는 에이전트에게 재할당할 수 있습니다. 또한 새로운 pauseContact 및 resumeContact API를 통해 프로그래밍 방식으로 태스크를 일시 중지하고 재개할 수 있습니다.

이제 Amazon Connect는 AWS Cost Explorer와 AWS Cost & Usage Report에서 태그(키:값 쌍) 별로 집계 및/또는 필터링된 상세한 과금 정보 보고서 및 인사이트를 제공합니다. 기업은 Amazon Connect 청구서에 대해 추가적인 인사이트를 확보하고 사업부/부서(예: 지원, 뱅킹, 영업, 클레임), 문제 유형, 전화번호, 환경 등을 기준으로 청구서를 더 잘 정리할 수 있습니다. 

Amazon DocumentDB(MongoDB 호환)에서 이제 Amazon Elastic Compute Cloud(Amazon EC2)와의 원클릭 EC2 연결이 지원됨에 따라 Amazon DocumentDB 고객은 AWS DocumentDB 콘솔을 사용하여 Amazon EC2 인스턴스와의 연결을 쉽게 설정할 수 있습니다. 원클릭 EC2 연결은 VPC 및 관련 네트워크 설정을 자동으로 구성하여 몇 분 내에 Amazon EC2 인스턴스 및 Amazon DocumentDB 클러스터 간의 보안 연결을 가능하게 합니다.

AWS는 오늘 고객의 3D 씬에서 IoT 데이터를 시각화하는 데 도움이 되도록 데이터 쿼리 구성을 자동화하는 AWS IoT TwinMaker Scene Viewer의 Auto Query 기능을 발표했습니다. 

이제 EC2 클러스터 기반 고가용성 EMR을 인스턴스 플릿 구성에서도 사용할 수 있게 되었습니다. 고가용성 인스턴스 플릿 EMR 클러스터에는 3개의 온디맨드 프라이머리 노드가 있으며, Yarn Resource Manager, HDFS Name Node 및 Spark와 같은 Hadoop 애플리케이션을 지원합니다. 프라이머리 노드에 장애가 발생하거나 Yarn Resource Manager 및 NameNode와 같은 중요한 프로세스가 충돌하는 이벤트의 경우 EMR은 클러스터의 나머지 프라이머리 노드 중 하나로 장애 조치합니다.

이제 Amazon Connect는 AWS Console 또는 API를 통해 인스턴스에 태그를 지정할 수 있도록 하여 보다 세분화된 액세스 제어를 제공합니다. 그 예로 이제 인스턴스에 “Division:ConsumerCredit”과 같은 태그를 지정하고 Identity and Access Management(IAM) 정책을 정의하면 소비자 크레딧 부서의 고객 센터 관리자만 이러한 인스턴스를 보거나 관리할 수 있습니다. 새 인스턴스 또는 기존 인스턴스에 태그를 추가하는 방법에 대해 자세히 알아보려면 설명서를 참조하세요.

오늘 AWS는 AWS Data Exchange에서 데이터 권한 부여 기능을 정식 출시한다고 발표했습니다. 이 새로운 기능을 사용하면 모든 AWS 고객이 다른 AWS 고객에게 시간 제한이 있는 읽기 전용 데이터 액세스 권한을 부여할 수 있습니다. 이 기능은 조직 전반에서 데이터를 쉽고 안전하게 교환하기를 원하는 고객을 위해 개발되었습니다. 데이터 권한 부여는 AWS Data Exchange가 지원되는 5가지 전달 유형인 데이터 파일, Amazon S3, Amazon Redshift, AWS Lake Formation(평가판), Amazon API Gateway에서 모두 원활하게 작동합니다.

Cost Anomaly Detection은 기계 학습을 사용하여 비정상적인 지출 패턴을 지속적으로 모니터링 및 탐지하고 고객에게 알립니다. 오늘부터 고객은 GovCloud를 제외한 모든 AWS 리전에서 CloudFormation을 통해 이상 징후 모니터링 및 이상 징후 알림 구독을 프로비저닝할 수 있습니다.

AWS Systems Manager Fleet Manager가 이제 Windows 인스턴스에서 EBS 볼륨을 관리하기 위한 간편한 GUI 기반 방법을 제공하여 인스턴스 볼륨 관리를 간소화하는 것을 목표로 하는 새로운 도구 세트를 제공합니다. 고객은 이 새로운 Fleet Manager 기능을 통해 인스턴스에 연결된 볼륨 세트를 쉽게 탐색하고, 인스턴스 파일 시스템의 볼륨 마운트 포인트를 식별하며 연결된 디스크 및 마운트의 메타데이터를 보거나 사용하지 않는 EBS 볼륨을 포맷할 수 있습니다.

오늘부터 AWS Billing Conductor(ABC) 고객은 계정에서 사용하는 각 AWS 서비스의 마진(실현 절감액)을 분석할 수 있습니다. ABC는 서비스에서 계산한 견적인 “청구 금액”과 청구 그룹 내 계정에 대해 청구된 비용 간의 차이를 평가하여 마진을 계산합니다. 마진 값은 양수나 음수일 수 있습니다. 예를 들어 관리 계정에서 컴퓨팅 절감형 플랜을 구매하는 고객은 AWS 청구된 금액과 비교하여 각 적용 대상 서비스에 대해 해당 구매의 절감율을 평가할 수 있습니다. 이 분석을 통해 고객의 차지백 방법을 간소화하고 비용이 절감되는 부분에 대해 더욱 심층적으로 파악할 수 있습니다.  

EBS 스냅샷에 대한 퍼블릭 액세스 차단은 Amazon Elastic Block Store(Amazon EBS) 스냅샷에 추가적인 보안 계층을 제공하고 스냅샷 데이터의 잠재적 악용은 물론 무단 액세스를 방지하는 데 도움이 됩니다. 오늘부터 AWS CloudFormation 템플릿을 사용하여 계정의 EBS 스냅샷에 대한 퍼블릭 액세스 차단 설정을 관리할 수 있습니다.

Amazon AppStream 2.0은 이제 Microsoft Windows Server 2022를 기반으로 하는 새로운 이미지를 제공합니다. 고객은 이러한 이미지를 사용하여 Microsoft Windows Server 2022 스트리밍 인스턴스를 시작하고 최신 Microsoft Windows Server 운영 체제 기능을 활용할 수 있습니다. 또한 고객은 최신 Microsoft Windows 운영 체제 버전을 필요로 하는 애플리케이션을 실행할 수 있습니다.

이제 Amazon MQ가 RabbitMQ 버전 3.10.25를 지원합니다. 여기에는 Amazon MQ에서 지원하는 이전 버전인 RabbitMQ에 대한 몇 가지 수정 사항과 성능 개선 사항이 포함되어 있습니다. 3.10, 3.9 또는 3.8과 같은 이전 버전의 RabbitMQ를 실행하고 있는 경우 RabbitMQ 3.10.20 이상으로 업그레이드할 것을 적극 권장합니다. 업그레이드는 AWS Management Console에서 클릭 몇 번으로 간단히 수행할 수 있습니다. 아울러 브로커가 향후 제공될 수정 사항 및 개선 사항을 손쉽게 활용할 수 있도록 RabbitMQ 3.10.25에서 자동 마이너 버전 업그레이드를 활성화하는 것이 좋습니다.

오늘 수십억 개의 사물 인터넷(IoT) 디바이스를 AWS에 연결하는 관리형 서비스인 AWS IoT Core는 AWS IoT Core로 플릿을 프로비저닝할 때 자체 인증 기관(CA) 인증서를 사용할 수 있는 기능을 발표했습니다. AWS IoT Core를 사용하면 저스트 인 타임 프로비저닝, 저스트 인 타임 등록 및 플릿 프로비저닝과 같은 다양한 기술로 디바이스를 프로비저닝할 수 있으며, 각 기술은 전용 용도로 제공됩니다. 그 예로 플릿 프로비저닝을 사용하면 디바이스가 AWS에 처음 연결될 때 X.509 클라이언트 인증서를 생성하여 디바이스에 안전하게 전송할 수 있습니다. 업데이트된 플릿 프로비저닝 기능을 통해 AWS Private CA, 외부 CA 또는 자체 공개 키 인프라(PKI)와 같은 인기 있는 CA 서비스에 호스팅된 CA를 사용하여 X.509 클라이언트 인증서를 발급하고 사용자 지정할 수 있습니다.

오늘부터 Amazon EC2 M6id 인스턴스를 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르) AWS 리전에서 사용할 수 있습니다. 이러한 인스턴스는 올코어 터보 주파수가 3.5GHz인 3세대 인텔 제온 스케일러블 아이스 레이크 프로세서로 구동되며, 최대 7.6TB의 로컬 NVMe 기반 SSD 블록 스토리지가 탑재되어 있습니다. 이전 세대인 M5d 인스턴스에 비해 M6id 인스턴스는 최대 15% 우수한 가격 대비 성능, 최대 58% 더 높은 vCPU당 TB 스토리지 및 34% 더 저렴한 TB당 비용을 제공합니다.

Amazon CloudWatch Synthetics는 신규 업데이트인 Synthetics NodeJS 런타임 버전 syn-nodejs-puppeteer-6.1을 발표했습니다. 고객은 최신 런타임 버전으로 Synthetics Canary를 업데이트하는 것이 좋습니다. 이 업데이트에는 보안 수정 사항, 버그 수정 사항, UI Canary 안정성 개선 사항이 포함되어 있습니다. 자세한 내용은 릴리스 노트를 참조하세요.

이제 Amazon Simple Notification Service(SNS)를 사용하는 고객은 자카르타 리전에서 애플리케이션을 호스팅하고 200개 이상의 국가와 지역의 소비자에게 문자 메시지(SMS)를 보낼 수 있습니다. Amazon SNS를 이용하면 고객이 해당 전화 번호로 주제를 구독하도록 하고 그 주제로 메시지를 전송함으로써 한 개의 전화 번호로 직접 또는 여러 개의 전화 번호로 동시에 메시지를 전송할 수 있습니다. 

이제 AWS Lambda는 Python 3.12를 사용한 서버리스 애플리케이션 생성을 지원합니다. 개발자는 Python 3.12를 관리형 런타임과 컨테이너 기반 이미지로 모두 사용할 수 있으며, 사용 가능해지는 대로 AWS는 자동으로 업데이트를 적용합니다. Python 3.12를 Lambda@Edge와 함께 사용하면 Amazon CloudFront를 통해 전송되는 지연 시간이 짧은 콘텐츠를 사용자 지정할 수 있습니다. 서버리스 모범 사례를 구현하고 개발자 속도를 높이기 위한 개발자 도구 키트인 AWS Lambda용 Powertools(Python)도 Python 3.12를 지원합니다. 

Amazon DevOps Guru가 미국 동부(오하이오), 미국 동부(버지니아 북부), 미국 서부(캘리포니아 북부), 미국 서부(오레곤) 리전에 대해 FedRAMP Joint Authorization Board(JAB)에서 승인하는 연방정부 위험 및 인증 관리 프로그램(FedRAMP) Moderate 인증을 달성했습니다. 

이제 AWS Amplify가 Amplify의 Cloud Development Kit(CDK) 구성으로 생성된 GraphQL API에 대해 기존의 MySQL 및 PostgreSQL 데이터베이스 사용을 지원합니다. 이에 따라 웹 및 모바일 앱을 위한 BFF(Backend for Frontend) API 계층을 쉽게 생성할 수 있습니다. 개발자의 데이터는 여러 데이터베이스와 소스에 분산되어 있는 경우가 많습니다. 이제는 Amplify의 새로운 기능을 사용해 Amazon DynamoDB 외에도 GraphQL API에 기존의 관계형 데이터를 활용할 수 있습니다.

오늘 Amazon Monitron 고객이 익숙한 AWS Cost Explorer 콘솔을 통해 프로젝트 및 사이트 수준에서 소프트웨어 청구를 시각화할 수 있는 기능을 출시하게 되었습니다. 프로젝트와 사이트로 구성된 Monitron의 직관적인 계층적 프레임워크는 다양한 부서 및 시설 전반에서 리소스 관리를 용이하게 합니다. 저희는 귀중한 고객 피드백을 통해 고객이 직면하고 있는 공통적인 문제를 파악했습니다. 그건 바로 다운스트림 고객과 현장에 비용을 정확하게 할당하는 것이었습니다. 이번 업데이트를 통해 비용 관리에서 중요한 부분인 이 문제를 해결하고 간소화할 수 있기를 바랍니다.

AWS Inc. 계정에 새로운 신용카드 또는 직불카드를 추가하려면 이제 카드 번호, 카드 만료일, 이름 및 청구 주소 외에 CVV(Card Verification Value)가 추가로 필요합니다.

이제 EC2 Image Builder를 사용하면 고객이 빌드 및 테스트 단계를 비롯한 이미지 파이프라인의 프로세스를 클라우드 환경 요구 사항에 더 적합하게 수정할 수 있습니다. 더는 고객이 이미지 파이프라인 자동화 외부에서 빌드 후 사용성 테스트, 외부 취약성 스캔 또는 배포 전 보안 승인과 같은 맞춤형 작업을 수행할 필요가 없습니다. 이번 출시로 Image Builder는 이미지 생성 프로세스를 사용자 지정할 수 있게 하여 고객이 Image Builder 내에서 직접 자동화를 강화하고 운영 오버헤드를 줄일 수 있도록 합니다. 이 기능은 콘솔, CLI, API, CloudFormation, CDK를 통해 Amazon Machine Image(AMI) 및 컨테이너 이미지에 사용할 수 있습니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) Inf2 인스턴스가 아시아 태평양(뭄바이), 아시아 태평양(싱가포르), 아시아 태평양(도쿄), 유럽(아일랜드), 유럽(프랑크푸르트) 리전에서 정식 버전으로 제공됩니다. 이러한 인스턴스는 생성형 AI 모델을 위해 Amazon EC2에서 가장 저렴한 비용으로 탁월한 성능을 제공합니다. 

Amazon EMR이 이제 중동(UAE) 리전에서 Amazon EMR Serverless를 사용할 수 있다는 소식을 발표했습니다.

 데이터 보호는 패턴 일치 및 기계 학습 기능을 활용하여 전송 중인 민감한 로그 데이터를 탐지하고 보호하는 기능입니다. 데이터 보호는 이미 민감한 데이터의 일반적인 패턴을 포함해 100개 이상의 관리형 데이터 식별자를 지원해 왔습니다. 이제는 사용자 지정 데이터 식별자를 사용해 로그 내 데이터에 맞게 민감한 데이터 탐지 및 보호를 확장할 수 있습니다.

실시간 관련 로그 이벤트를 프로그래밍 방식으로 보고, 검색하고, 필터링할 수 있게 해주는 Amazon CloudWatch Logs Live Tail에 대한 스트리밍 API 지원을 발표하게 되었습니다. 이제 AWS 내부 또는 외부의 사용자 지정 애플리케이션 또는 대시보드에서 수집되는 로그를 실시간 대화형 방식으로 볼 수 있습니다.

이제 Amazon EventBridge Pipes는 AWS Console에서 CloudFormation 템플릿 생성을 지원하므로 중앙 집중화되고 반복 가능한 방식으로 파이프 구성을 프로비저닝 및 관리할 수 있습니다. 기존 파이프에서 템플릿을 생성하여 다른 리전이나 계정에 동일한 파이프를 프로비저닝하거나, 생성된 템플릿을 사용자 지정하여 다른 파이프를 빠르게 생성할 수 있습니다. 생성한 템플릿을 다른 서비스의 템플릿과 결합하여 AWS CloudFormation 스택을 생성하면 애플리케이션에 필요한 AWS 서비스를 파이프로 연결하여 프로비저닝할 수 있습니다.

Amazon Relational Database Service(RDS) for MariaDB는 이제 MariaDB 마이너 버전 10.11.6, 10.6.16, 10.5.23, 10.4.32를 지원합니다. 최신 마이너 버전으로 업그레이드하여 이전 버전의 MariaDB에서 알려진 보안 취약성을 해결하고, 버그 수정, 성능 개선 사항 및 MariaDB 커뮤니티에서 추가된 새로운 기능을 활용하시기 바랍니다.

오늘 AWS는 Amazon CodeCatalyst에서 관리형 패키지 리포지토리를 정식 버전으로 제공한다고 발표했습니다. 이제 CodeCatalyst 고객은 npm 패키지를 안전하게 저장, 게시 및 공유할 수 있습니다. 아울러 CodeCatalyst 패키지 리포지토리를 통해 npm 레지스트리의 오픈 소스 npm 패키지에 액세스할 수도 있습니다. 다른 서비스 제공업체의 공개 패키지 레지스트리를 사용할 수 없게 되더라도 개발 팀은 해당 패키지를 계속 사용할 수 있습니다. CodeCatalyst는 보안을 강화하고 종속성 대체 공격으로부터 조직을 보호하기 위해 새 패키지 버전이 CodeCatalyst 패키지 리포지토리에 들어갈 수 있는 방법을 제한하는 패키지 오리진 제어 기능도 제공합니다.

Amazon Managed Streaming for Apache Kafka(Amazon MSK)의 Identity and Access Management 기능이 이제 모든 프로그래밍 언어를 지원합니다. 관리자는 AWS Identity and Access Management(AWS IAM)를 사용하여 Kafka 리소스에 대한 액세스 제어를 간소화 및 표준화할 수 있습니다. Amazon MSK의 IAM 지원은 권한 부여 및 인증을 위한 개방형 표준인 SASL/OAUTHBEARER를 기반으로 합니다. MSK 프로비저닝된 클러스터 유형과 서버리스 클러스터 유형 모두 모든 프로그래밍 언어로의 MSK IAM 확장을 지원합니다.

이전에 Amazon Linux 2(AL2)를 기반으로 했던 AWS CloudShell이 Amazon Linux 2023(AL2023)으로 마이그레이션했습니다. 사전 설치된 모든 도구가 포함된 기존 CloudShell 환경을 계속 사용할 수 있습니다. 자세한 내용은 CloudShell AL2023 마이그레이션 설명서 페이지를 참조하세요.

이제 CodeDeploy는 ASG 스케일 인 중에 애플리케이션의 중지 후크를 호출하여 진행 중인 작업을 완료하고, 애플리케이션 리소스를 릴리스하거나, 발신 연결을 종료할 수 있습니다. 또한 ASG 인스턴스 새로 고침 작업 중에도 애플리케이션의 중지 후크를 호출할 수 있어 애플리케이션 가용성에 영향을 주지 않고 인스턴스를 패치할 수 있습니다.

오늘, Amazon Simple Email Service(SES)가 이메일 배달 및 참여율을 개선할 수 있는 새로운 방법을 출시했습니다. SES의 가상 배달 가능성 관리자는 이제 Amazon EventBridge 알림을 통해 전송 구성에 문제가 있는 경우 고객에게 사전에 알려줍니다. 이렇게 하면 전송 구성이 불완전할 때 고객이 신속하게 응답하여 이메일 배달 및 참여율을 높일 수 있습니다.

이제 Amazon FinSpace with Managed kdb Insights는 피드 핸들러로부터 실시간 데이터를 수신하고 복원력이 뛰어난 실시간 클러스터 재시작을 활성화하는 데 사용되는 Tickerplant(TP) 클러스터 생성을 지원합니다.

Amazon FinSpace with Managed kdb Insights의 새로운 기능인 Dataview를 사용하면 고객이 여러 클러스터에서 공유할 수 있는 고성능 데이터베이스 캐시를 생성하고 kdb 환경의 전체 인프라 비용을 줄일 수 있습니다.

Amazon Web Services Malaysia Sdn. Bhd. (AWS 말레이시아)가 이제 신용카드 및 직불카드에 대한 3D-Secure 인증을 지원합니다. 3D-Secure는 결제 사기로부터 사용자를 보호하고 카드 무단 사용을 방지합니다. 이 인증이 필요한 경우 사용자는 은행 페이지로 리디렉션되어 은행에서 보낸 코드를 입력하는 것과 같은 추가 단계를 완료해야 합니다.

Amazon FinSpace with Managed kdb Insights의 새로운 기능인 스케일링 그룹을 사용하면 단일 컴퓨팅 인스턴스에서 여러 kdb 클러스터를 실행할 수 있습니다. 이 기능을 사용하면 kdb 애플리케이션의 인프라 지출을 최적화할 수 있습니다.

AWS AppConfig가 이제 AWS PrivateLink를 지원합니다. 이를 통해 고객은 퍼블릭 인터넷을 거치지 않고도 Amazon Virtual Private Cloud(VPC)의 기능 플래그와 동적 구성을 활용할 수 있습니다.

AWS Lambda는 이제 사용된 예약되지 않은 동시성, 할당된 예약 동시성 및 프로비저닝된 동시성의 합계를 보고하는 추가 동시성 지표인 ClaimedAccountConcurrency를 제공합니다. 이번 출시로 이제 AWS Lambda 고객은 계정에서 온디맨드 실행에 사용할 수 있는 전체 동시성의 양을 추적할 수 있습니다. 

이제 Amazon Athena는 AWS IAM Identity Center를 통해 신뢰할 수 있는 ID 전파를 지원하여 사용자 ID를 기반으로 데이터 및 리소스에 대한 액세스를 관리하고 감사합니다. 이 새로운 기능은 연결된 비즈니스 인텔리전스와 데이터 분석 애플리케이션 간에 ID 정보를 전달함으로써 데이터 분석가에게는 원활한 Single Sign-On 경험을 제공하고 관리자에게는 엔드 투 엔드 데이터 액세스 추적 기능을 제공합니다. 관리자는 고객이 선택한 ID 제공업체의 공통 사용자 및 그룹 집합을 기반으로 AWS Lake Formation을 통해 Glue Data Catalog의 데이터 세트에 대한 액세스를 정의합니다. 감사자는 Athena 쿼리 워크플로 전반에 걸쳐 사용자의 데이터 액세스를 추적할 수 있습니다. 

AWS Thinkbox Deadline 10.3.1은 Deadline 작업자의 Keyshot Network Rendering에 대한 지원과 MongoDB 5 및 DocumentDB 5에 대한 업데이트된 지원과 함께 정식 출시되었습니다.

Amazon Redshift는 더 스마트하고 빠른 정렬 및 배포 키 권장 사항을 생성하기 위한 Redshift Advisor의 향상된 기능을 발표했습니다. Redshift Advisor는 향상된 기능을 통해 새로운 기계 학습 모델을 사용하여 필요한 최소 워크로드를 관찰할 필요 없이 이러한 권장 사항을 더 빨리 제공합니다. 정렬 및 배포 키 권장 사항 모두 Redshift 자동 테이블 최적화를 통해 계속 적용되므로 더 나은 쿼리 성능을 더 쉽고 빠르게 달성할 수 있습니다. 

Amazon Elastic Compute Cloud(Amazon EC2) C7g 및 M7g 인스턴스는 AWS Graviton2 프로세서에 비해 최대 25% 향상된 컴퓨팅 성능을 제공하는 AWS Graviton3 프로세서로 구동되며, 효율적이고 유연하며 안전한 클라우드 서비스를 제공하는 AWS에서 설계한 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다. 오늘부터 AWS 유럽(런던) 리전에서 이러한 인스턴스를 사용할 수 있습니다.

Amazon CloudWatch는 OpenTelemetry 프로토콜(OTLP) 1.0.0 사양을 CloudWatch Metric Streams의 새로운 출력 형식으로 지원한다고 발표했습니다. Metric Streams를 사용하면 선택한 대상으로 거의 실시간에 가까운 연속 지표 스트림을 생성할 수 있습니다.

오늘 AWS는 캐나다 밴쿠버의 Cologix VAN3 데이터 센터 내에 새로운 AWS Direct Connect 로케이션이 개설된다고 발표했습니다. 새로운 밴쿠버 로케이션에서 AWS에 네트워크를 연결하면 모든 퍼블릭 AWS 리전(중국 리전 제외), AWS GovCloud 리전 및 AWS 로컬 영역에 대한 프라이빗 직접 액세스를 확보할 수 있습니다. 이 로케이션은 캐나다 내 6번째 AWS Direct Connect 사이트이자 밴쿠버 지역의 2번째 사이트입니다.

오늘부터 AWS Graviton2 서버 프로세서로 구동되고 최대 100Gbps의 네트워크 대역폭을 제공하는 Amazon EC2 C6gn 인스턴스를 AWS 아시아 태평양(자카르타) 리전에서 사용할 수 있습니다.

Amazon Textract는 문서 또는 이미지에서 텍스트, 필기 및 데이터를 자동으로 추출하는 관리형 기계 학습 서비스입니다. AWS는 고객 피드백을 바탕으로 해당 기계 학습 모델을 주기적으로 개선하여 정확도를 향상합니다. 오늘 AWS는 AnalyzeDocument API를 통해 사용 가능한 Forms 기능의 품질이 향상되었다고 발표했습니다.

지금부터 Amazon EC2는 AWS GovCloud(미국) 리전에서 Amazon Machine Image(AMI)에 대한 Service Quotas를 추가합니다. 이제 Service Quotas 콘솔 페이지의 EC2 섹션에 3개의 새로운 할당량이 새로 표시됩니다. 첫 번째는 AWS 계정 내 총 AMI 수에 대한 할당량, 두 번째는 AWS 계정 내 총 퍼블릭 AMI 수에 대한 할당량, 세 번째는 각 AMI에 대해 보유할 수 있는 공유 수에 대한 할당량입니다. 이러한 할당량은 기본적으로 모든 AWS 계정에 추가되며 사용자의 작업이 필요하지 않습니다. 각 할당량은 AWS 리전별로 AWS 계정마다 적용됩니다.

이제 Amazon CloudWatch는 크로스 계정 관찰성에 대한 Metrics Insights를 지원합니다. Amazon CloudWatch의 크로스 계정 관찰성에서는 Metrics Insights를 사용하여 단일 리전 내 여러 계정에 걸쳐 있는 애플리케이션을 모니터링하고 문제를 해결할 수 있습니다.

Amazon Simple Notification Service(SNS)를 사용하면 주제에서 구독자에게 보낸 메시지의 전송 상태를 로깅할 수 있습니다. 구성이 완료되면 로그 항목이 Amazon CloudWatch Logs로 전송됩니다. 메시지 전송 상태를 로깅하면 메시지가 엔드포인트에 전송되었는지 여부, 엔드포인트 응답 내용, 메시지 드웰 타임을 확인할 수 있습니다. 이제 AWS CloudFormation을 사용하여 신규 및 기존 Amazon SNS 주제에 대한 전송 상태 로깅을 구성할 수 있습니다.

Amazon Rekognition Face Livence를 사용하면 서비스에 액세스하는 사용자가 실제 사람인지 아니면 다른 신원을 가장하거나 인식을 회피하기 위해 얼굴을 스푸핑하려는 악의적인 행위자인지 애플리케이션 제공업체가 실시간으로 탐지할 수 있습니다. 얼굴 스푸핑은 프레젠테이션 공격(예: 인쇄된 사진을 카메라에 제공) 또는 디지털 주입 공격(예: 카메라를 우회하는 소프트웨어를 사용한 딥 페이크 비디오)일 수 있습니다. Amazon은 새로운 버전의 Rekognition Face Liveness를 출시했습니다. 이 버전은 공격 탐지 시 모델 정확도를 개선하고 실제 사용자의 경험을 간소화하는 새로운 사용자 인터페이스(UI)를 제공합니다.

이제AWS Mainframe Modernization을 통해 서비스의 클라우드 네이티브 런타임 및 완전관리형 런타임의 향상된 제어, 가시성 및 운영 관리를 위한 새로운 기능을 사용할 수 있습니다. 기능에는 트랜잭션 구성 표시, 데이터 세트 가져오기 및 메타데이터 표시, 추가 모니터링 지표, 임시 배치 제출 및 추가 배치 유틸리티가 포함됩니다. 고객은 트랜잭션 관리, 성능 모니터링, 데이터 세트 관리 및 배치 작업과 관련된 사용 사례에 유용하게 사용할 것입니다.

이제 AWS CodeDeploy는 애플리케이션을 한 번에 하나의 가용 영역(AZ)에 배포할 수 있는 기능을 제공합니다. 영역 배포라고 하는 이 기능은 AWS 리전 내의 다른 AZ에 영향을 주지 않고, 비정상적인 인플레이스 애플리케이션 배포의 영향 반경을 단일 AZ로 격리합니다.

오늘부터 고객은 Amazon FinSpace with Managed kdb Insights에서 TorQ 프레임워크를 사용하여 구축한 kdb 애플리케이션을 직접 실행할 수 있습니다.

오늘부터 최대 3.8TB의 로컬 NVMe 기반 SSD 블록 스토리지가 포함된 Amazon Elastic Compute Cloud(Amazon EC2) M7gd 및 R7gd인스턴스를 유럽(스톡홀름) 및 유럽(스페인) 리전에서 사용할 수 있게 되었습니다. 아울러 C7gd 인스턴스는 이제 유럽(스톡홀름) 리전에서 사용할 수 있습니다. 

이제 AWS Lambda를 사용하는 고객은 Lambda 콘솔에서 직접 Lambda 함수를 Amazon Relational Database Service(RDS) 및 Amazon RDS 프록시 모두에 연결할 수 있습니다. 고객은 이제 안내식 워크플로를 사용하여 Lambda 함수를 신규 또는 기존 RDS 데이터베이스 인스턴스나 RDS 프록시에 연결할 수 있습니다. AWS Lambda는 또한 설정의 일부로 관련 네트워크 설정도 자동으로 설정하여 안전하고 확장 가능한 연결을 지원합니다.

Amazon OpenSearch Service용 마이그레이션 도우미는 자체 관리형 OpenSearch 및 Elasticsearch 클러스터를 Amazon OpenSearch Service(관리형 클러스터 또는 서버리스 컬렉션)로 손쉽게 마이그레이션할 수 있도록 설계된 오픈 소스 AWS 솔루션입니다.

오늘 AWS는 IoT Application Kit를 기반으로 구축된 새로운 오픈 소스 IoT 대시보드 애플리케이션을 발표했습니다. 새로운 IoT 대시보드 애플리케이션을 통해 끌어서 놓기 방식의 대시보드 구축 환경을 통해 AWS IoT SiteWise의 운영 데이터를 시각화하고 상호 작용할 수 있습니다. 

이제 AWS CloudTrail이 데이터 플레인 API 로깅을 지원함에 따라 AWS GovCloud(미국) 리전의 Amazon DynamoDB 테이블에서 항목 수준 활동을 모니터링, 경보 및 아카이브합니다.

AWS Migration Hub Orchestrator는 안내형 환경을 통해 애플리케이션을 쉽게 컨테이너화할 수 있도록 AWS Fargate의 Amazon Elastic Container Service(ECS)로 .NET 및 Java 애플리케이션을 리플랫포밍하기 위한 지원을 추가합니다. 이제 사전 정의된 리플랫포밍 템플릿을 기반으로 오케스트레이션 워크플로를 생성하고, Amazon S3에서 Amazon EC2 인스턴스 또는 애플리케이션 아티팩트를 선택하고, 워크플로를 실행하여 애플리케이션을 컨테이너화하고, AWS Fargate의 Amazon ECS에 배포하여 민첩성과 운영 효율성을 높일 수 있습니다.

이제 Amazon Aurora MySQL 호환 에디션은 AWS GovCloud(미국 서부 및 미국 동부) 리전에서 Microsoft Active Directory를 사용한 데이터베이스 사용자 인증을 지원합니다. Active Directory를 사용하면 Microsoft Active Directory용 AWS Directory Service로 Amazon Aurora 사용자를 인증하거나, 신뢰할 수 있는 도메인 관계를 설정하여 온프레미스 Active Directory로 인증할 수 있습니다.

오늘부터 AWS Lambda 함수는 이제 12배 더 빠른 속도로 확장할 수 있게 되었습니다. 이러한 개선 사항을 통해 각 함수는 계정 동시성 한도까지 10초마다 최대 1,000회의 동시 실행을 확장할 수 있습니다. 

오늘부터 미국 서부(캘리포니아 북부), 캐나다(중부), 유럽(프랑크푸르트, 파리, 런던) 및 아시아 태평양(뭄바이, 서울, 시드니) 리전에서 커스텀 4세대 인텔 제온 스케일러블 프로세서 (코드명 Sapphire Rapids)로 구동되는 Amazon Elastic Compute Cloud(Amazon EC2) M7i-flex 및 M7i 인스턴스를 사용할 수 있습니다. AWS에서만 사용할 수 있는 이러한 커스텀 프로세서는 다른 클라우드 공급자가 사용하는 동급의 x86 기반 인텔 프로세서보다 최대 15% 향상된 성능을 제공합니다.

오늘부터 AWS Graviton2 프로세서 기반의 Amazon EC2 C6gd 및 R6gd 인스턴스를 AWS GovCloud(미국 동부) 리전에서 사용할 수 있습니다. 이 인스턴스는 AWS Graviton2 프로세서로 구동되며, AWS Nitro System에 구축됩니다. Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음입니다. C6gd 인스턴스는 고성능 컴퓨팅(HPC), 배치 처리, CPU 기반 기계 학습 추론과 같은 컴퓨팅 집약적인 워크로드에 적합합니다. R6gd 인스턴스는 오픈 소스 데이터베이스, 인 메모리 캐시, 실시간 빅 데이터 분석과 같은 메모리 집약적 워크로드를 실행하도록 구축되었습니다. 이러한 인스턴스에서 제공되는 로컬 SSD 스토리지는 지연 시간이 짧은 고속 스토리지에 액세스해야 하는 애플리케이션, 배치 및 로그 처리와 같은 데이터의 임시 저장, 고속 캐시 및 스크래치 파일에 유용합니다. 이 인스턴스는 최대 25Gbps의 네트워크 대역폭과 Amazon Elastic Block Store(Amazon EBS)에 최대 19Gbps의 대역폭을 제공합니다. C6gd 및 R6gd 인스턴스는 최대 3.8TB의 NVMe 기반 SSD 스토리지를 제공합니다.

Amazon QuickSight에서 기쁜 마음으로 SPICE 수집 성능이 개선되었다는 소식을 전달 드립니다. SPICE는 용량이 1TB에 이르거나 10억 개의 행으로 이루어진 대규모 데이터 세트를 이전에도 지원하지만, 기존에는 이러한 대규모 데이터 세트를 수집하는 프로세스가 몇 시간 이상으로 길어질 수 있었습니다. 병렬 수집 메커니즘은 이러한 대규모 데이터 세트의 데이터 새로 고침 시간을 크게 줄여주며, 이러한 메커니즘을 활용하여 수집 성능을 개선할 수 있었습니다. 이전에 3시간 이상 걸렸던 데이터 세트를 대상으로, 전체 수집 시간이 최대 75% 단축되었으며 이는 수집 성능이 4배 향상된 것과 동일합니다. 활용 시에 확연한 차이를 느끼실 수 있을 것입니다. 고객 관리형 키를 활용하는 데이터 세트의 경우 더 뛰어난 성능을 경험하실 수 있습니다. 성능의 개선을 위해 따로 고객 인터페이스를 변경할 필요는 없습니다. 기능이 출시되면 백엔드에 원활하게 활성화될 예정입니다.

오늘부터 Secure Shell(SSH)을 사용하여 인스턴스에 연결하는 간단하고 안전한 방법인 Amazon EC2 Instance Connect에서 Amazon Linux 및 Ubuntu 외에도 RedHat Enterprise Linux(RHEL), CentOS 및 macOS를 지원합니다.

관련 로그를 손쉽게 검색하고 일치시킬 수 있는 Amazon CloudWatch Logs 필터 패턴 구문에 대한 정규식 기능이 AWS GovCloud(미국) 리전에서 지원됨을 알려 드립니다. 현재 고객은 필터 패턴 구문을 사용하여 로그를 검색하고, 지표 필터를 사용하여 지표를 추출하고, 구독 필터를 사용하여 특정 로그를 다른 대상으로 보냅니다. 오늘 출시를 통해 고객은 필터 패턴 내에서 유연하고 강력한 정규식을 사용하여 요구 사항에 맞게 이러한 작업을 추가로 사용자 지정할 수 있습니다. 이제 고객은 각 변동에 따라 필터를 여러 개 정의할 필요 없이 ‘{ $.statusCode=%4[0-9]{2}% }’ 같은 정규식을 사용하여 여러 IP 서브넷 또는 HTTP 상태 코드와 일치하도록 하나의 필터를 정의할 수 있게 되었으므로 로그의 구성 및 관리 오버헤드를 줄일 수 있습니다.

이제 Amazon Route 53 Application Recovery Controller(Route 53 ARC) 영역 전환이 AWS GovCloud(미국 동부 및 미국 서부) 리전에서 정식 버전으로 제공됩니다. AWS GovCloud(미국) 리전에서 운영하는 AWS 고객과 AWS 파트너는 이제 가용 영역(AZ)의 문제를 신속하게 복구하는 데 도움이 되는 Route 53 ARC의 기능인 영역 전환을 사용할 수 있습니다. 

고객 센터 관리자는 이제 Amazon Connect Customer Profiles를 통해 고객 행동 데이터(예: 문의, 주문, 웹 방문)를 실행 가능한 고객 인사이트(예: 고객이 선호하는 채널)로 전환하는 계산된 속성을 생성함으로써, 동적 라우팅을 유도하고, IVR을 개인화하고, 에이전트에게 더욱 관련성이 높은 고객 컨텍스트를 제공할 수 있습니다. 고객 센터 관리자는 Amazon Connect 관리자 웹 사이트에서 클릭 몇 번으로 계산된 속성을 생성하여 최근 고객 활동(예: 마지막 주문 상태), 행동 패턴(예: 선호 채널, 문의 빈도), 고객 가치(예: 총 주문 금액)를 파악할 수 있으며 이 모든 작업을 엔지니어링 리소스에 의존하지 않고 수행할 수 있습니다. 고객 센터 관리자는 계산된 속성을 고객 프로필 흐름 블록과 함께 사용하여 IVR(예: 마지막 주문을 사용하여 IVR 메뉴를 선제적으로 제공하여 주문 상태를 확인)이나 라우팅(예: 반복 발신자를 대기 시간이 더 짧은 다른 대기열로 이동) 같은 개인화된 고객 경험을 설계하고 단계별 가이드를 통해 에이전트에게 전달할 수 있습니다. 계산된 속성은 Customer Profiles가 Amazon Connect, SaaS 애플리케이션(Salesforce 등), 데이터베이스 전체에서 동기화하고 병합하는 최신 고객 데이터를 기반으로 항상 최신 상태로 유지됩니다.

AWS Database Migration Service(AWS DMS)는 대상 엔드포인트에 Amazon Relational Database Service(RDS) Db2를 추가했습니다. 이 업데이트는 자체 관리형 Db2 워크로드를 Amazon RDS for Db2로 마이그레이션하는 과정을 간소화합니다. 관리형 서비스인 Amazon RDS for Db2는 클라우드에서 Db2 데이터베이스의 설정, 운영 및 크기 조정을 간소화합니다.

오늘 AWS는 AWS Secrets Manager에 대해 더욱 강력한 가용성 약정을 약속하도록 업데이트된 서비스 수준 계약(SLA)을 발표했습니다. AWS는 월별 청구 주기 중에 각 AWS 리전에서 AWS Secrets Manager의 월별 가동률을 99.99% 이상("서비스 약정")으로 만들기 위해 상업적으로 합리적인 노력을 기울일 것입니다. AWS Secrets Manager가 서비스 약정을 충족하지 못하는 경우 AWS Secrets Manager SLA에 명시된 서비스 크레딧을 받을 수 있습니다.

이제 AWS Elemental MediaLive를 사용하여 라이브 비디오에 사용자 지정 색 공간 변환을 적용할 수 있습니다.

이제 AWS Elemental MediaLive를 사용하여 MediaLive 채널의 개별 출력에 이미지 오버레이를 적용할 수 있게 되었습니다.

이제 Amazon Connect는 GetMetricDataV2 API에서 추가로 24개의 문의 및 에이전트 성과 지표(예: 에이전트 응답률, 유휴 시간, 문의 처리 시간)를 제공합니다. 이전에는 이러한 지표를 과거 지표 UI에서만 사용할 수 있었습니다. 기업은 이러한 문의 및 에이전트 지표로 사용자 지정 대시보드를 생성하여 관리자가 에이전트를 코칭할 기회(높은 대기 시간, 낮은 문의 응답률 등)를 식별하도록 지원할 수 있습니다.

이제 Amazon Connect는 기업이 실시간 지표 페이지에서 특정 기간 내에 응답한 문의 또는 포기한 문의 수를 측정하기 위해 1초에서 7일 사이의 사용자 지정 시간 임계값을 정의할 수 있는 기능을 제공합니다. 예를 들어 이러한 임계값을 사용하면 4초 이내에 포기한 문의 수(짧은 포기라고도 함)를 측정하여 잘못된 IVR 옵션을 선택했거나 번호를 잘못 누른 고객을 식별할 수 있습니다.

Amazon Rekognition의 얼굴 기반 기능을 통해 고객은 이미지와 비디오의 얼굴을 대규모로 분석할 수 있게 되었습니다. 고객은 이러한 기능을 사용하여 자격 증명 검증 및 미디어 분석과 같은 다양한 사용 사례를 지원할 수 있습니다. 오늘 Amazon Rekognition은 Face 버전 7을 출시했습니다. 이 버전은 정확도가 더욱 향상되고 거의 실시간으로 얼굴 탐지, 비교 및 검색 시의 지연 시간을 줄입니다. 

Amazon Web Services(AWS)는 AWS Console 모바일 애플리케이션에서 제공되는 Amazon Q 공개 평가판을 발표했습니다. 이제 iOS용 AWS Console 모바일 앱을 사용하는 AWS 고객은 AWS Console 모바일 앱의 생성형 AI 도우미인 Amazon Q를 사용하여 AWS 서비스에 대한 질문을 하고, 음성 입출력 기능을 갖춘 모바일 친화적인 사용자 인터페이스에서 간결하고 신뢰할 수 있는 답변을 받을 수 있습니다. AWS Console 모바일 앱의 Amazon Q는 Android 에서도 사용할 수 있습니다(2023년 11월 28일 발표).

이제 AWS Compute Optimizer는 AWS GovCloud(미국) 리전에서 태그로 규모 조정 권장 사항을 필터링하는 기능을 지원합니다. 이 기능에는 태그 키, 태그 키와 값의 쌍 또는 이 둘의 조합이 포함됩니다. 태그 필터링은 Amazon Elastic Compute Cloud(EC2) 인스턴스 유형, Amazon Elastic Block Store(Amazon EBS) 볼륨, AWS Lambda 함수 및 AWS Fargate의 Amazon Elastic Container Service(Amazon ECS) 서비스와 같은 규모 조정 권장 사항 페이지에서 사용할 수 있습니다.

이제 Amazon SageMaker Canvas는 Amazon SageMaker Data Wrangler가 제공하는 포괄적인 데이터 준비 기능을 지원합니다. 50개 이상의 데이터 소스에서 테이블 형식, 시계열, 이미지, 텍스트 데이터를 가져오고, 데이터 품질 및 인사이트 보고서를 생성하고, 300개 이상의 기본 제공 연산자를 사용해 데이터를 변환하여 코드를 작성하지 않고도 기계 학습(ML) 모델을 구축하고 사용할 수 있습니다. 이번 통합을 통해 SageMaker Canvas를 사용하여 ML을 위한 데이터 준비를 몇 주에서 몇 분으로 가속화할 수 있습니다.

이제 Amazon Redshift에서 최대 16MB 크기의 대규모 객체를 SUPER 데이터 유형으로 저장할 수 있도록 지원합니다. JSON, PARQUET, TEXT 및 CSV 소스 파일에서 수집하는 경우 반정형 데이터 또는 문서를 최대 16MB 크기의 SUPER 데이터 유형의 값으로 로드할 수 있습니다. 이번 개선 사항 이전에는 SUPER 데이터 형식의 반정형 데이터 또는 문서를 최대 1MB까지만 로드할 수 있었습니다.

Amazon FinSpace with Managed kdb Insights 고객은 이제 단일 kdb 프로세스 내에서 더 많은 kdb 함수 및 데이터 스토리지 구성을 지원하는 범용 유형의 kdb 클러스터를 생성할 수 있습니다. 이를 통해 Managed kdb Insights에서 더욱 다양한 고객 애플리케이션 및 프로세스를 직접 실행할 수 있습니다.

AWS Resilience Hub는 국제 표준화기구(ISO) 및 시스템 및 조직 규제(SOC) 인증을 추가했습니다. Amazon Web Services(AWS)에서는 제어 항목에 대한 포괄적인 감사를 통해 인증을 유지 관리하여 기업과 고객 정보의 기밀성, 무결성 및 가용성에 영향을 미치는 정보 보안 위험이 적절하게 관리되도록 보장합니다.

AWS Systems Manager의 기능인 AWS AppConfig는 AWS AppConfig Agent의 최신 릴리스에서 사용할 수 있는 네 가지의 새로운 기능을 발표했습니다. 이제 에이전트는 고객이 지정한 위치의 로컬 디스크에 있는 파일에 기능 플래그와 구성 데이터를 쓸 수 있도록 지원합니다. 두 번째, 복원력을 개선하기 위해 에이전트는 최신 버전의 구성 데이터에 대해 자체 로컬 백업을 작성하고, 에이전트가 AWS AppConfig 서비스에 접속하지 못하게 하는 네트워크 문제나 정전 발생 시 해당 백업을 사용하도록 구성할 수 있습니다. 이제 에이전트를 통해 엔지니어는 로컬 환경에서 구성 변경 사항을 테스트할 수도 있습니다. 마지막으로, 이 버전의 에이전트를 통해 고객이 다양한 구성 프로필에 대해 서로 다른 AWS Identity and Access Management(IAM) 권한을 매핑할 수 있으므로 구성 데이터의 보안을 세밀하게 조정할 수 있습니다.

오늘부터 Amazon EC2 C7a, C7i, R7a, R7i, R7iz 인스턴스를 하이버네이트할 수 있게 되었습니다. 하이버네이션은 고객이 실행 중인 인스턴스를 대규모로 일시 중지했다가 재개할 수 있도록 함으로써 비용을 절약하고 시작 시간을 단축하는 데 도움이 되는 Amazon EC2 기능입니다. 인스턴스가 일시 중지된 동안에는 컴퓨팅 시간에 대한 요금이 청구되지 않으며, 애플리케이션은 중단된 지점부터 다시 시작됩니다.

오늘 FreeRTOS는 사물 인터넷(IoT) 디바이스의 시스템 업데이트 프로세스를 손쉽게 구성하고 사용자 지정할 수 있게 해주는 모듈식 및 구성 가능한 무선 업데이트(OTA) 라이브러리를 출시한다고 발표했습니다. FreeRTOS OTA 라이브러리를 사용하면 원격 펌웨어 업데이트 작업을 원활하게 처리할 수 있는 커넥티드 제품을 신속하게 구축할 수 있으므로 디바이스 플릿을 최신 상태로 관리하고 유지할 수 있습니다. 새로운 업데이트를 통해 FreeRTOS 오픈 소스 OTA 라이브러리를 소규모 배치로 구성하여 기본 코드 수정이 필요할 수 있는 대규모 라이브러리를 사용할 때보다 유연성을 높일 수 있습니다. 예를 들어 배포된 IoT 디바이스의 운영 무결성과 연속성을 유지하기 위해 먼저 디바이스가 '안전' 또는 '시운전' 모드에 있어야 하며 그 다음에야 소프트웨어 업데이트 메시지를 수락하고 처리하도록 모듈식 FreeRTOS 라이브러리를 구성할 수 있습니다.