Julho de 2020

Você já pode configurar de maneira centralizada o registro em log de suas ACLs web do AWS WAF usando uma política do AWS Firewall Manager. Agora quando você definir uma política do Firewall Manager para o AWS WAF, poderá habilitar o registro em log nas ACLs da web para todas as contas do escopo e ter todos os logs centralizados sob uma única conta.

O Amazon Elastic Container Registry (ECR) agora oferece suporte para uso de chaves do AWS KMS gerenciadas pelo AWS Key Management Service (KMS) para criptografar imagens de contêiner armazenadas em seus repositórios ECR. O AWS KMS é um serviço de gerenciamento de chaves simples de usar que facilita a criação, o gerenciamento e o controle de chaves para criptografar e descriptografar seus dados. Ao escolher a criptografia baseada em KMS de suas imagens de contêiner em repouso, você pode atender a requisitos mais rígidos de segurança e conformidade em relação a auditoria, controle de acesso e monitoramento de acesso à imagem ECR criptografada usando essas chaves.

Agora, o AWS CodeBuild oferece suporte ao acesso a ambientes de compilação com o AWS Session Manager para que você possa investigar e diagnosticar problemas de compilação. Com o suporte ao AWS Session Manager, você pode acessar ambientes de compilação do Linux por meio de um shell interativo baseado em navegador com apenas um clique ou por meio da AWS CLI.

Detalhes: o Amazon CloudFront agora é compatível com uma nova política de segurança, a TLSv1.2_2019, que inclui apenas as seguintes cifras:

• TLS_AES_128_GCM_SHA256

• TLS_AES_256_GCM_SHA384

• TLS_CHACHA20_POLY1305_SHA256

• ECDHE-RSA-AES128-GCM-SHA256

• ECDHE-RSA-AES128-SHA256

• ECDHE-RSA-AES256-GCM-SHA384

• ECDHE-RSA-CHACHA20-POLY1305

• ECDHE-RSA-AES256-SHA384
  

O Amazon Interactive Video Service (Amazon IVS) é uma solução gerenciada de streaming ao vivo rápida e fácil de configurar, ideal para criar experiências de vídeo interativas. Envie suas transmissões ao vivo para o Amazon IVS usando o software de streaming padrão, como o Open Broadcaster Software (OBS) e o serviço faz tudo o que você precisa para disponibilizar vídeo ao vivo de baixa latência para qualquer visualizador em todo o mundo, permitindo que você foque na criação de experiências interativas junto com o vídeo ao vivo.

Agora, os clientes que usam serviços de contêiner, inclusive Amazon Elastic Container Service (ECS), Amazon Elastic Kubernetes Services (EKS) ou Kubernetes autogerenciados, podem enviar seus logs de contêiner para o Amazon Elasticsearch Service usando o roteador de logs Fluent Bit. O Fluent Bit permite que os clientes roteiem logs de contêiner para diversas soluções de monitoramento da AWS e de parceiros, inclusive CloudWatch, Amazon Kinesis, Datadog, Splunk e agora o Amazon Elasticsearch Service.

O Amazon Elastic Container Service (ECS) anunciou hoje o AWS Copilot, uma ferramenta com interface de linha de comando que ajuda os clientes a desenvolver, lançar e operar aplicações conteinerizadas na AWS. Com um único comando, o AWS Copilot cria toda a infraestrutura e os artefatos necessários para executar serviço pronto para produção no Amazon ECS e no AWS Fargate, incluindo definições de tarefa, repositórios de imagens e recursos da AWS como balanceadores de carga e pipelines de implantação. Com o AWS Copilot, os usuários podem se concentrar no desenvolvimento de suas aplicações em vez de na configuração da infraestrutura.

O AWS Direct Connect agora está disponível em MedOne em Haifa, Israel. Este é o primeiro local do AWS Direct Connect em Israel. Agora, os clientes de Israel podem estabelecer localmente uma conexão de rede dedicada entre o ambiente local e a AWS. Usando o AWS Direct Connect, você pode estabelecer uma conectividade privada entre a AWS e o seu datacenter, escritório ou ambiente de colocalização. Em muitos casos, essa conectividade pode reduzir os custos de rede, aumentar a taxa de transferência da largura de banda e oferecer uma experiência de rede mais consistente do que as conexões baseadas na Internet. Com acesso global ao AWS Direct Connect, você pode acessar os recursos da AWS em qualquer região global da AWS dos locais da AWS Direct Connect usando as interfaces virtuais públicas globais e o gateway Direct Connect. Ao se conectar a qualquer região da AWS, seus dados não passarão pela região da AWS associada para a localização, se ela não estiver no caminho mais curto para a região da AWS desejada. 

A AWS agora oferece o programa de aceleração de migração (MAP - Migration Acceleration Program) para armazenamento. O MAP for Storage fornece serviços, práticas recomendadas e ferramentas para ajudar nossos clientes a economizar custos, acelerar suas migrações e modernizar suas cargas de trabalho de armazenamento na AWS.

O Amazon FSx for Lustre agora permite que você use o sistema de arquivos de alto desempenho mais popular do mundo de instâncias do Amazon EC2 alimentadas por processadores AWS Graviton2 baseados em Arm Esse recurso torna mais fácil e ainda mais econômico executar cargas de trabalho onde a velocidade é importante, como machine learning, jogos, automação de design eletrônico, computação de alto desempenho, processamento de vídeo e modelagem financeira. 

A partir de hoje, o AWS Marketplace oferece soluções de software de terceiros integradas para o AWS Control Tower. Essas soluções, criadas por fornecedores independentes de software, ajudam a solucionar casos de uso operacional e de infraestrutura, como segurança para um ambiente de várias contas, com ferramentas que incluem rede centralizada, inteligência operacional e Gerenciamento de eventos de segurança e informações (SIEM). 

Agora, o AWS Storage Gateway é compatível com cache local de até 64 TB para o File Gateway, melhorando a performance de suas aplicações no local com o fornecimento de acesso de baixa latência para conjuntos de dados funcionais maiores. Dimensione o cache local de seu gateway facilmente para gerenciar mais dados de sua aplicação com mais proximidade de suas aplicações no local e usuários.  

O AWS Storage Gateway simplifica o gerenciamento de cache do File Gateway permitindo que você crie vários compartilhamentos de arquivos para um único bucket do Amazon S3 e sincronize o cache local do gateway com um bucket do Amazon S3 com base na frequência do acesso ao diretório. Esses aprimoramentos simplificam o gerenciamento do gateway por meio da oferta de flexibilidade na configuração de novos compartilhamentos de arquivos e simplificação do processo de renovação do cache.  

O Amazon Forecast é um serviço totalmente gerenciado que usa machine learning (ML) para gerar previsões precisas, sem necessidade de experiência prévia com ML. O Amazon Forecast pode ser aplicado a vários casos de uso, incluindo previsão de demanda de produtos, planejamento de inventário, planejamento de força de trabalho e previsão de uso de infraestrutura de nuvem.

A partir de hoje, os clientes da AWS podem habilitar instâncias spot para produtos Amazon Machine Image (AMI) do AWS Marketplace ao iniciar novas instâncias por meio do Assistente de execução da instância (LIW) do console do EC2. Com este lançamento, é possível reduzir os custos nas instâncias do EC2 necessárias para executar o software de terceiros na AWS. As Instâncias spot permitem solicitar instâncias do EC2 não utilizadas com grandes descontos - até 90% em comparação com os preços sob demanda - reduzindo os custos do Amazon EC2. Instâncias spot são uma opção econômica, se houver flexibilidade na execução de aplicativos de terceiros e se os aplicativos forem tolerantes a falhas. Clientes como Salesforce, Lyft, Zillow, Novartis e Autodesk usam Instâncias Spot para reduzir custos e obter resultados mais rápidos. Por exemplo, a Salesforce economizou mais de 80% em comparação com os preços da instância sob demanda e dobrou a velocidade de machine learning de processamento e das cargas de trabalho ETL com instâncias spot. 

Agora, o Amazon EMR é compatível com CMKs gerenciados pelo cliente do AWS Key Management Service (KMS) para criptografar arquivos de log que são armazenados no Amazon S3. Quando o registro em log e a depuração estiverem habilitados em um cluster do EMR, o Amazon EMR fará upload dos arquivos de log automaticamente para o Amazon S3. Agora, o Amazon EMR permite especificar CMKs gerenciadas pelo cliente quando o cluster do EMR é executado. Você pude usar essa chave para proteger os arquivos de log que armazena no Amazon S3 e fazer auditoria do uso dela nos logs do AWS CloudTrail, obtendo melhor conformidade com os requisitos de segurança e governança. 

O Amazon Connect permite que os clientes usem a mais recente voz neural em inglês norte-americano do Amazon Polly, o Kevin. Criada com base na tecnologia de conversão de texto para fala neural do Amazon Polly, essa nova voz gera melhorias revolucionárias na qualidade da fala, tornando as conversas automatizadas mais realistas, melhorando o tom, a inflexão, a entonação e o andamento.  

Nessa versão, a CLI do Amplify facilita o uso de camadas do Lambda para compartilhar código e ativos em várias funções do Lambda. A CLI do Amplify fornece um processo orientado de criação, atualização e implantação para camadas do Lambda projetadas para os ambientes de execução do Node.js e do Python.  

A Amazon Web Services anunciou suporte ao Amazon Relational Database Service (RDS) para bancos de dados MySQL e PostgreSQL no AWS Outposts.  

Hoje, o Amazon Elastic Container Service (ECS) aumentou as cotas de serviço padrão para tarefas do ECS por serviço e serviços por cluster. Agora, você pode executar até 2.000 tarefas por serviço e 2.000 serviços por cluster em vez de 1.000 cada.

Agora, o EC2 Image Builder está integrado ao AWS Key Management Service (KMS) e permite que os clientes criem e distribuam Imagens de máquina da Amazon (AMIs) criptografadas com a criptografia do Amazon Elastic Block Store (EBS). 

O Amazon RDS for MariaDB foi atualizado para oferecer suporte à versão 10.3.23 e à versão 10.4.13 do banco de dados MariaDB. Essas versões incluem várias correções de bugs, além de melhorias em funcionalidades.

Hoje, anunciamos a disponibilidade de métricas mais granulares do CloudWatch para um melhor monitoramento da rede no AWS Transit Gateway.

O Amazon Personalize usa machine learning para personalizar recomendações de produtos, conteúdo e comunicações de marketing para seus usuários, sem exigir experiência com machine learning. Essa tecnologia tem sido aperfeiçoada após mais de 20 anos de desenvolvimento de sistemas de recomendação na Amazon.com.  

A AWS fornece uma solução de streaming em tempo real que combina o AWS Elemental MediaLive e o AWS Elemental MediaStore com o Amazon CloudFront. Essa solução oferece os fundamentos necessários para começar com streamings em tempo real e distribuir seu conteúdo em todas as partes do mundo. A versão mais recente da solução agora oferece suporte ao AWS Elemental Link, que oferece uma maneira sem configuração e econômica de transferir vídeo de forma segura e confiável ao AWS Elemental MediaLive.  

O Amazon RDS Performance Insights oferece suporte para a coleta e o rastreamento de planos de consultas no Amazon Aurora com compatibilidade com PostgreSQL, Amazon RDS for PostgreSQL, Amazon RDS for MySQL e Amazon RDS for MariaDB. Dessa forma, você pode identificar facilmente se uma alteração no plano de consulta é a causa de uma consulta de longa duração ou paralisada. 

O suporte do AWS Direct Connect para o AWS Transit Gateway já está disponível nas regiões da AWS África (Cidade do Cabo) e Europa (Milão). Com esse recurso, os clientes podem conectar milhares de Amazon Virtual Private Clouds (Amazon VPCs) em várias regiões da AWS a redes locais usando conexões de 1/2/5/10 Gbps do AWS Direct Connect.  

Agora, você pode usar o AWS Resource Access Manager (RAM) na região Europa (Milão).

Agora, você pode usar o AWS Resource Access Manager (RAM) na região África (Cidade do Cabo).

O Amazon Comprehend Medical é um serviço de machine learning qualificado pela HIPAA que permite que os desenvolvedores processem textos médicos não estruturados e identifiquem informações como diagnóstico, tratamentos, dosagens, sintomas e sinais do paciente e muito mais. Um dos recursos mais poderosos do Amazon Comprehend Medical é a capacidade de vincular essas entidades, por meio de um processo chamado extração de relacionamento.  

Estamos anunciando hoje o AWS App2Container (A2C), uma nova interface de linhas de comando para modernizar aplicativos .NET e Java para aplicativos em contêineres. O A2C analisa e cria um inventário de todos os aplicativos em execução nas máquinas virtuais nos locais ou na nuvem. Você simplesmente seleciona o aplicativo que deseja conteinerizar e o A2C empacota as dependências de artefato e o tempo de execução do aplicativo em imagens de contêiner, configura as portas de rede e gera as definições de tarefa do ECS e de pod do Kubernetes.

Temos o prazer de anunciar a disponibilidade do Porting Assistant para .NET, uma ferramenta de análise que examina os aplicativos .NET Framework e gera uma avaliação de compatibilidade do .NET Core, ajudando você a fazer a portabilidade de seus aplicativos para o Linux de maneira mais rápida.

O AWS AppSync é um serviço GraphQL gerenciado que simplifica o desenvolvimento de aplicativos, permitindo que você crie uma API flexível para acessar, manipular e combinar dados com segurança de uma ou mais fontes de dados. Com o AppSync, você pode criar aplicativos escaláveis em várias fontes de dados, como datastores NoSQL, bancos de dados relacionais, APIs HTTP e quaisquer fontes de dados personalizadas com o AWS Lambda.  

O EC2Launch v2 é um agente de inicialização unificado reprojetado para instâncias do Windows EC2, que simplifica a configuração das instâncias do Windows para atender às necessidades de suas cargas de trabalho. O EC2Launch aplica configurações recomendadas pela AWS às instâncias do Windows, como alterações de nome de usuário do administrador local, suporte para maior comprimento de entrada de dados do usuário e atualizações automáticas do agente. O EC2Launch v2 fornece uma única experiência de inicialização do EC2, independentemente da plataforma EC2 e do sistema operacional Windows suportado.

Ao usar o AWS DataSync, agora você tem a opção de gerar automaticamente o grupo de logs do CloudWatch e a política de recursos necessários para publicar os logs da sua transferência de dados, simplificando a criação de tarefas e a configuração do monitoramento.  

O Amazon Simple Email Service (Amazon SES) agora está disponível em 4 Regiões adicionais da AWS, incluindo Leste dos EUA (Ohio), Ásia-Pacífico (Cingapura), Ásia-Pacífico (Tóquio) e Ásia-Pacífico (Seul). Essa expansão regional é particularmente útil para organizações em que as considerações anteriores de residência de dados dificultavam o uso do Amazon SES pelos clientes.

O AWS Config agora oferece suporte para agregação de dados em várias contas e regiões nas regiões Ásia-Pacífico (Hong Kong) e Oriente Médio (Bahrein). Esse recurso permite agregar dados de configuração e conformidade do AWS Config em uma única conta e Região, o que reduz o tempo e a sobrecarga necessários para reunir uma visão corporativa do seu status de conformidade para governança.  

Agora, você pode implantar agentes do AWS DataSync nos hipervisores Linux KVM (Máquina virtual com base em Kernel) e Microsoft Hyper-V. Isso permite executar agentes do DataSync em hosts Linux e em ambientes baseados no Windows, além das opções existentes para o VMware e o EC2.

Agora, você pode executar agentes do Apache ActiveMQ 5.15.12 no Amazon MQ. Essa atualização de patch do ActiveMQ contém diversas correções e novos recursos, em comparação à versão anterior ActiveMQ 5.15.10.  

A partir de hoje, o AWS AppSync está disponível em cinco novas regiões: UE (Paris e Estocolmo), Canadá (Central), América do Sul (São Paulo) e EUA (Norte da Califórnia).