8 月 2018 日

今天，AWS 宣佈計劃在日本大阪開放完整 AWS 區域。預期在 2021 年年初，將推出亞太區域 (大阪)，方式是透過新增兩個新的可用區域和最佳服務產品組合來擴展現有 AWS (Osaka) 本機區域。 

詳細資訊：Amazon CloudFront 宣布在巴林麥納麥設立中東市場第一個節點。有了這個新節點，巴林的瀏覽者現在可在透過 CloudFront 存取內容時，見到高達 40% 的低延遲提升。CloudFront 目前在 32 個國家的 71 個城市中廣設 189 個連接點。

如需 CloudFront 全球基礎設施完整清單，請瀏覽 CloudFront 功能。

AWS IoT Analytics 今天宣布支援從 AWS IoT Core 進行 IoT Analytics 資源的單一步驟設定，只要按一下按鈕，即可從 IoT Core 的規則主控台建立 IoT Analytics 的通道、管道、資料存放區資源及 SQL 資料集，無須手動設定 IAM 角色或許可。這是上個月推出從 IoT Analytics 主控台進行 IoT Analytics 資源單一步驟設定之後的另一項支援。客戶現在可以從 IoT Analytics 主控台和 IoT Core 主控台，透過單一步驟輕鬆地建立 IoT Analytics 資源。

您現在可以使用全新的 Applications 功能表，直接從 AWS Lambda 主控台檢視、管理和監控無伺服器應用程式。這可讓您執行各種應用程式層級動作，例如檢視組成應用程式的所有資源，以及監控應用程式效能、錯誤和流量指標。

Amazon Connect 現在提供新的聯絡 API，讓您更新或新增聯絡人屬性。聯絡人屬性是關於聯絡人的資料鍵值組，例如來電者名稱、來電原因，或他們接受的服務品質。在此之前，這些屬性只能在來電連接到客服人員之前執行的聯絡流程內設定。透過這個 API，您可以在客戶互動發生期間或之後，從 CRM 等商業應用程式以程式設計的方式新增或更新屬性。例如，客服人員可以新增屬性以指出需回電的來電者，或經理可在通話結束後更新屬性，以升級服務品質。您甚至可以在幾個月後更新聯絡人屬性，針對培訓或法律審查標示聯絡人。要進一步了解，請參閱 API 文件。

在 AWS GovCloud (US) 區域，Amazon S3 的 Amazon CloudWatch 指標現在包括 Amazon Glacier 和 S3 單區域 - 不常存取 (S3 單區域-IA) 儲存類別的儲存指標。CloudWatch 儲存指標中將提供已使用 S3 生命週期政策從 S3 標準或 S3 標準-IA 儲存類別上傳至 S3 單區域-IA 或轉換至 S3 單區域-IA 或 Amazon Glacier 的儲存。這些儲存指標也將包括套用於 Amazon Glacier 中的物件及 S3 標準-IA 和 S3 單區域-IA 中的小物件的物件額外負荷位元組。 

AWS CodeBuild 現在支援有多個輸入來源和輸出成品的組建專案。您的專案現在可以使用來自 Amazon S3、AWS CodeCommit、GitHub、GitHub Enterprise 或 Bitbucket 的一或多個來源，並可將多組成品上傳到一或多個 Amazon S3 儲存貯體。您還可以將專案設定為沒有輸入來源。您現在可以使用 AWS CodePipeline 整合搭配 CodeBuild 將有多個輸入和輸出成品的管道建立至 CodeBuild 專案。

Amazon Kinesis Video Streams Producer 軟體開發套件現在已經有 Microsoft Windows 適用的版本，能協助您從 Microsoft Windows 電腦外接網路攝影機、USB 攝影機或 RTSP (網路) 攝影機等來源，將影片串流到 AWS。

Amazon Kinesis Video Streams 可讓您安全輕鬆地將影片從數百萬連線裝置串流到 AWS，以執行即時機器學習 (ML)、儲存、批次處理和分析等作業。此外，還能長期存放及加密串流影片資料並編製索引，方便您透過容易使用的 API 存取資料。

Amazon Kinesis Video Streams 也提供 C++ 和 Java 等格式的 Producer 軟體開發套件，供您在裝置上建立、設定及安裝。此軟體可讓您以更輕鬆簡單的方式，將影片以影格為單位安全可靠地即時串流至 AWS。除了 Mac OS、Android、Linux 和 Raspbian 之外，C++ Producer SDK 現在也有 Microsoft Windows 適用的版本。開發人員可以使用 Minimal GNU for Windows (MinGW) 或 Microsoft Visual Studio C++ Compiler (MSVC)，從原始碼建立 Producer 軟體開發套件，並從 Microsoft Windows 電腦外接攝影機開始串流。此外，我們也將適用於 Windows 的 Producer 軟體開發套件 GStreamer 外掛程式封裝為 Docker 影像，這樣您就可以在幾分鐘內執行 Docker pull 並開始串流影片。如需進一步了解，請參閱開發人員文件。

如何了解何處提供 Amazon Kinesis Video Streams，請參閱 AWS 全球區域表。 

AWS WAF 現在可支援服務所檢查的所有 Web 請求完整記錄。客戶可將這些記錄存放在 Amazon S3 供合規與稽核所需之用，並將其用於偵錯和其他鑑定用途。這些記錄有助於客戶了解特定規則觸發的原因，以及特定 Web 請求封鎖的原因。客戶還可以將記錄與他們的 SIEM 和記錄分析工具整合。 

Amazon Elastic Container Service (Amazon ECS) 現在包含在歐洲 (法蘭克福)、歐洲 (倫敦)、亞太區域 (東京)、亞太區域 (雪梨) 及亞太區域 (新加坡) 區域的整合式服務探索。

Amazon ECS 服務探索可讓您的容器化服務輕鬆探索並互相連接。Amazon ECS 使用 Route53 自動命名 API 建立和管理服務名稱登錄，讓您能夠在程式碼以名稱參考服務，以及撰寫 DNS 查詢以便在執行時間將服務名稱解析為服務端點。

現在，服務探索可供 EC2 啟動類型的所有聯網模式或搭配 AWS Fargate 使用。

若要進一步了解，請造訪 Amazon ECS 服務探索文件。 

您可以在提供 Amazon ECS 和 Amazon Route 53 自動命名的所有 AWS 區域，使用 Amazon ECS 服務探索。除了美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、歐洲 (愛爾蘭) 這些已經提供 ECS 服務的區域之外，這些區域現在包含歐洲 (法蘭克福)、歐洲 (倫敦)、亞太區域 (東京)、亞太區域 (雪梨) 及亞太區域 (新加坡)。

Amazon MQ 現在可以在亞太區域 (新加坡) 使用 (可用區域達十個)。 

Amazon Elastic Container Service for Kubernetes (EKS) 平台版本 eks.2 現在正式推出。此更新為 EKS 叢集啟用 API 彙總，新增 Horizontal Pod Auto Scaling 和 Kubernetes Metrics Server 支援。

AWS Serverless Application Model (SAM) 命令列界面 (CLI) 可讓您在本機建立、測試和偵錯 AWS SAM 範本定義的無伺服器應用程式。除了以 Java、Python 和 Node.js 撰寫的函數，您現在可以使用 SAM CLI 偵錯以 Go 撰寫的 Lambda 函數。您也可以使用 sam local generate-event 命令為超過 50 個事件產生範例事件承載。

Amazon Route 53 自動命名現在可在 5 個額外的 AWS 區域使用：歐洲 (法蘭克福)、歐洲 (倫敦)、亞太區域 (東京)、亞太區域 (新加坡) 和亞太區域 (雪梨)。

Amazon Route 53 自動命名簡化了 DNS 名稱管理，以及當微型服務擴展和縮減時針對在 AWS 上執行之微型服務的運作狀態檢查。您可以呼叫自動命名 API 建立服務，然後使用單一 API 呼叫註冊該服務的執行個體。Amazon Route 53 自動命名會自動填入 DNS 記錄，並選擇性地為服務端點建立運作狀態檢查。當註冊新的服務執行個體時，您可以藉由進行服務名稱的簡單 DNS 查詢來存取。

Amazon Route 53 自動命名 API 採用 Amazon Elastic Container Service (Amazon ECS) 服務探索功能，並為由 Amazon ECS 和 Kubernetes 管理的服務啟用統一服務探索。

您可以在下列 AWS 區域使用 Amazon Route 53 自動命名：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (加利佛尼亞北部)、美國西部 (奧勒岡)、歐洲 (愛爾蘭)、歐洲 (法蘭克福)、歐洲 (倫敦)、亞太區域 (東京)、亞太區域 (新加坡) 和亞太區域 (雪梨) 等區域。如需有關 AWS 區域和服務的詳細資訊，請參閱 AWS 全球區域表。

若要進一步了解 Amazon Route 53 自動命名，請參閱我們的文件和產品頁面。

Amazon GuardDuty 是一種受管的威脅偵測服務，可持續監控是否有惡意或未經授權的行為，以協助您保護 AWS 帳戶和工作負載。Amazon GuardDuty 現在是 HIPAA 合格服務。 

從今天開始，AWS IoT Core 能讓客戶在每個區域為其帳戶建立額外的 AWS IoT Core 端點，這些端點將提供 Amazon Trust Services (ATS) 簽署憑證，而不是 VeriSign 簽署憑證。由於大多數熱門瀏覽器和作業系統都預設信任 ATS 根 CA，因此使用 ATS 端點有助於客戶避免因 Google (公告)、Apple (公告) 和 Mozilla (公告) 不信任 Symantec 憑證授權單位 (CA) 而導致的各種潛在問題。如需如何開始使用 ATS 端點的詳細資訊，請參閱這篇部落格文章。

您現在可以透過 X-Ray 主控台、AWS 開發套件及 X-Ray API，控制您的應用程式記錄服務請求的頻率。這可協助您控制成本，並在操作事件期間調整抽樣頻率，而不需要重新部署或重新啟動您的應用程式。 

從今天開始，您可以使用 AWS Secrets Manager 為您在 Amazon Relational Database Service (Amazon RDS) 上託管的 Oracle、Microsoft SQL Server 或 MariaDB 資料庫自動輪換登入資料。輪換登入資料是可協助您符合安全與合規需求的安全最佳實務。

您現在可以在 AWS GovCloud (US) 區域使用 Amazon Simple Queue Service (SQS) 搭配加密佇列。SQS 新增的伺服器端加密 (SSE) 功能可協助您利用加密佇列保護敏感資料。 

透過 AWS Elemental MediaPackage，您現在可以用兩個輸入來源來設定即時影片頻道。這可在偵測到問題時讓 MediaPackage 切換輸入，支援高度可用的即時頻道輸出，以及更可靠的檢視者使用者體驗。若要進一步了解輸入冗餘如何運作，請造訪 AWS Elemental MediaPackage 說明文件頁。

Amazon WorkSpaces Web Access 現在提供給執行 Windows 10 的 WorkSpaces 使用，之前僅供 Windows 7 使用。您可以透過在 Windows、Mac OS、Linux 或 Chrome 作業系統上執行的 Chrome 或 Firefox Web 瀏覽器存取您的 Windows 10 WorkSpaces。透過 Web Access，您無須下載或安裝任何項目，就可以安全地從公有電腦存取 WorkSpace，無須捨棄任何私有或快取資料。

AWS Serverless Application Repository 可讓各個團隊和組織的開發人員探索、部署、存放和共享無伺服器應用程式。我們現在新增了排序功能和搜尋排名演算法的增強功能，讓您比以往更快找到符合使用案例的預先建立應用程式。

AWS Systems Manager 提供統一的使用者界面，並允許您自動在各種 AWS 資源上執行操作任務，現在支援在 Systems Manager Automation 工作流程中呼叫多種 AWS API。您可以使用三種新的 AWS API 動作 – Execute、Assert 和 Wait 編寫工作流程，同時善加利用 Automation 服務，例如大規模安全與核准。

Amazon WorkDocs 使用者現在按一下即可從 Microsoft Windows 共享檔案。

Amazon RDS 效能洞見是一種先進的資料庫效能監控功能，可以輕鬆診斷並解決各種資料庫效能問題，現已在適用於 MySQL 的 Amazon Relational Database Service (RDS) 正式推出。這個版本支援 MySQL 版本 5.7.22 和更新版本。

現在於中東的第一個位置，也就是阿拉伯聯合大公國杜拜的 Equinix DX1 啟動 AWS Direct Connect。在管理主控台，您可以在所在區域歐洲 (愛爾蘭) 找到這個位置。位於中東的客戶，現在可以從自己的現場部署，建立連接至 AWS 的專屬網路連線。有了 AWS Direct Connect 全球存取服務，您可以使用這個位置透過全球公有 VIF 和 Direct Connect Gateway，存取全球任何 AWS 區域的 AWS 資源。連接到任何 AWS 區域時，如果所在區域歐洲 (愛爾蘭) 不是傳到所需 AWS 區域的最短路徑，則不會在所在區域歐洲 (愛爾蘭) 來回傳送資料。

美國西部 (加利佛尼亞北部) 和歐洲 (倫敦) 區域現在可使用 Amazon DynamoDB 全域表。使用全域表，您可以為大量擴展的全域應用程式提供對 Amazon DynamoDB 表的本機存取權，以實現快速的讀寫效能。您還可以使用全域表將 DynamoDB 表資料複寫到其他 AWS 區域，以提高可用性。

全域表建立在 DynamoDB 的全球佈局基礎之上，為您提供全受管、多區域及多主控的資料庫。全域表可讓您將資料表更新自動複寫到所選的 AWS 區域，只要在 AWS 管理主控台按幾下或使用 AWS 開發套件即可完成設定。不需要預先支付費用或簽訂長期合約。您只需為實際佈建的資源付費。

此服務推出之後，DynamoDB 全域表在美國東部 (俄亥俄)、美國東部 (維吉尼亞北部)、美國西部 (加利佛尼亞北部)、美國西部 (奧勒岡)、亞太區域 (東京)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、歐洲 (法蘭克福)、歐洲 (愛爾蘭) 及歐洲 (倫敦) 等區域皆已開放使用。

如需歐洲 (倫敦) 和美國西部 (加利佛尼亞北部) 區域的全域表定價，請參閱全域表定價。

AWS Direct Connect 在巴黎的 Interxion PAR7 和台北的 Chunghwa Telecom 增加新的位置。在管理主控台中，您可以在其個別所在區域西歐 (巴黎) 和亞太區域 (東京) 找到這些站點。隨著 AWS Direct Connect 啟用全球存取服務，讓這些站點能夠運用全球公有 VIF 和 Direct Connect Gateway，觸達任何全球 AWS 區域的 AWS 資源。連接任何 AWS 區域的客戶，如果所在區域不是傳到所需 AWS 區域的最短路徑，則不會在所在區域來回傳送資料。

您現在可以為 AWS IoT Device Management 叢集索引內的項目群組編製索引，讓您根據名稱、屬性、描述和/或父項群組名稱快速找到您的項目群組。例如，您可以查詢叢集索引以找出韌體版本屬性介於 V1 到 V4 的群組，或找出 “TestDevices” 父項群組下的所有子項群組。

適用於 Ubuntu 和 Amazon Linux 的 AWS 深度學習 AMI，現在提供以下最新版本的深度學習架構和界面：針對 AWS 進行優化的 TensorFlow 1.10 而且提供更佳的效能、Horovod 0.13.11 搭配針對 Amazon EC2 P3 執行個體之分散式多 GPU TensorFlow 訓練進行優化的 OpenMPI 3.1.0、含 CUDA 9.2 的 PyTorch 可優化 Amazon EC2 P3 執行個體上的模型訓練、Chainer 4.3.1 和 Keras 2.2.2。 

Amazon FreeRTOS 無線 (OTA) 更新功能現在正式上市您可以使用 OTA 更新從遠端部署安全性更新、錯誤修正及現場微型控制器裝置的新韌體映像。

Amazon SageMaker 現在為預先建立的 TensorFlow 容器支援版本 1.9。這可讓您輕鬆執行 TensorFlow 指令碼，同時充分利用 Amazon SageMaker 提供的各項功能，包括高效能演算法程式庫，以及含自動模型調校、1-Click 部署和受管託管的受管和分散式訓練。  

從今天開始，AWS Amplify 除了提供 JavaScript 程式庫，還提供在雲端開發行動和 Web 應用程式的完整 CLI (命令列界面) 工具鏈，以及無伺服器後端元件。這些功能可讓開發人員使用熟悉的類別樣式和內建的架構最佳實務，建立、自訂和部署應用程式。

即日起，AWS GovCloud (US-West) 區域開始提供 Amazon EC2 T2 無限制執行個體。

AWS 快速入門團隊和解決方案架構師與 AWS 合作夥伴合作，推出三個提供聯絡中心解決方案的全新 Amazon Connect 整合功能。

您現在可以容器化自訂分析程式碼，在設定好的時間表自動執行，以及在需要時僅分析所需的增量資料。 

Amazon Rekognition 是深度學習型影像和影片分析服務，可識別各種物件、人物、文字、場景和活動，並偵測任何不當的內容。Amazon Rekognition 現在包含 DescribeCollection API，可讓您探索臉部集合的相關資訊，例如存放的臉部數量或您目前使用的臉部模型版本，以便更輕鬆地管理集合。透過提供稱為 CollectionId 的臉部集合識別符，DescribeCollection API 可傳回以下資訊：

使用 AWS Elemental MediaLive，您現在可以將 SCTE-35 標記插入即時頻道的來源。SCTE-35 標記可用來標示可在串流插入廣告或本機程式設計的機會。您還可以在頻道新增和移除靜態圖形覆疊。這些覆疊可用來在即時串流新增頻道標誌等台標。

Amazon Elastic Container Service for Kubernetes (EKS) 現在支援在啟用 GPU 的 EC2 執行個體上執行容器。

Amazon Elastic Container Service for Kubernetes (EKS) 現在有更新的 EKS 優化 Amazon 機器映像 (AMI) 和 CloudFormation 範本，可讓您更輕鬆地在 AWS 上佈建 Amazon EKS 叢集的工作者節點。

Amazon Lightsail 現在宣布所有虛擬伺服器計劃大幅降價，幅度高達 50%。 您現在可以執行完整的虛擬伺服器，包括 SSD 磁碟和運作狀態良好的免費資料傳輸額度，每月費用 3.50 USD 起。 做為 Lightsail 客戶，您可自動享有較低的新價格，無須採取任何動作。新價格適用於所有 Lightsail 執行個體，2018 年 8 月 1 日生效。

這個快速入門使用 AWS 服務和 AWS 雲端上的 Teradici 軟體，只要約 30 分鐘的時間即可部署視覺效果 (VFX) 工作站環境。

AWS CloudFormation 即日起支援 AWS PrivateLink，讓您可以利用 Amazon Virtual Private Cloud (VPC) 中的 CloudFormation API，不必離開 AWS 網路，就能在 VPC 和 CloudFormation 間傳送資料。

透過 AWS PrivateLink，您可以佈建及利用 VPC 端點存取 AWS 雲端中託管的支援服務。AWS PrivateLink 是專門打造的一種技術，目的是要以高度可用且可擴展的方式存取 AWS 服務，同時將所有網路流量保持在 AWS 網路內。使用 CloudFormation 搭配 Amazon VPC 端點，您的 VPC 資源可在 AWS 網路內與 CloudFormation 進行通訊，以便協助您滿足限制公有網際網路連線的需要。

以下區域提供 CloudFormation 的 AWS PrivateLink 支援：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、加拿大 (中部)、亞太區域 (孟買)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (東京)、歐洲 (法蘭克福)、歐洲 (愛爾蘭)、歐洲 (倫敦) 及南美洲 (聖保羅) 等區域。

如需 PrivateLink 的詳細資訊，請參閱 Amazon VPC User Guide 中的 Accessing Services Through AWS PrivateLink。如需如何建立 VPC 端點的詳細資訊，請參閱 AWS CloudFormation User Guide 中的 Interface VPC Endpoints (AWS PrivateLink)。

如需進一步了解 AWS CloudFormation，請造訪我們的文件頁面。
 

現在，使用 Amazon DynamoDB 本機版 (也就是可下載的 DynamoDB 版本) 更為容易，可讓您透過全新的 DynamoDB 本機 Docker 影像開發和測試您的 DynamoDB 應用程式。

有了全新的 DynamoDB 本機 Docker 影像，您可以透過開發環境執行的 DynamoDB 版本快速建立並製作應用程式的原型，該版本已內建所有相依性和所需的組態。全新的 Docker 影像還能讓您將 DynamoDB 本機版包含在容器化的組建中，以及做為持續整合測試的一部分。使用 DynamoDB 本機版不需要連接網際網路，而且 DynamoDB 本機版可與您的現有 DynamoDB API 呼叫搭配運作。使用 DynamoDB 本機版無須支付佈建輸送量、資料儲存或資料傳輸費用。

您現在可以下載 DynamoDB 本機版做為獨立的 Docker 影像，或者下載為 .jar 檔以便在 Microsoft Windows、Linux、macOS 和其他支援 Java 的平台上執行。

要進一步了解全新的 DynamoDB 本機 Docker 影像，請參閱 Docker Hub 上的 DynamoDB 本機公有儲存庫。

Amazon Chime 撥號給我是一項全新的音訊功能，讓您更方便透過電話加入 Chime 會議。無論您是在家工作或在外使用任何裝置，只要在 Chime Web 應用程式輸入電話號碼，Chime 就會撥號給您，將您加入會議。使用撥號給我功能，即使不使用 Chime 應用程式而需要從電話加入，也可以準時加入會議。Chime 還能記住您輸入的上一個號碼，因此之後的會議無須再重新輸入。

AWS Key Management Service (KMS) 已提高一組核心 KMS API 操作的請求數限制，這些操作包括 Decrypt、Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext、GenerateRandom 和 ReEncrypt。在美國東部 (維吉尼亞北部)、美國西部 (奧勒岡) 和歐洲 (愛爾蘭) 區域，請求數限制已從每秒 1,200 個請求提高到每秒 10,000 個請求。其他可用 KMS 的所有區域，其限制則提高到每秒 5,500 個請求。提高這些限制可讓您更輕鬆地擴展 KMS 操作。

Amazon Web Services (AWS) 正推出下一代 Amazon Elastic Compute Cloud (EC2) 高載一般用途執行個體 T3。T3 執行個體提供運算、記憶體和網路資源的平衡，旨在提供基準級別的 CPU 效能，並能夠在需要時超越基準。T3 執行個體由 AWS Nitro 系統 (包含輕量型硬體加速式虛擬化管理程序) 提供支援，幾乎能將主機硬體所有的運算與記憶體資源提供給執行個體使用。T3 執行個體也採用最新的高頻 Intel Xeon Scalable 處理器，與 AWS Nitro 系統相結合之後，價格/效能比 T2 執行個體提升高達 30%。這些新的 Xeon Scalable 處理器採用新的 AVX-512 指令，可進一步提高效能。T3 執行個體也支援增強型聯網，使用 Amazon Elastic Network Adapter 時，網路頻寬高達 5 Gbps。

Amazon Athena 是一種互動式查詢服務，可讓您使用標準 SQL 輕鬆分析 Amazon S3 中的資料。Athena 沒有伺服器，所以不需管理基礎設施，而且您只需支付執行的查詢費用。現在我們所發布的新版 JDBC 驅動程式 (2.0.5)，相較於舊版驅動程式，此版本可為少於 10,000 列的擷取結果提供高達 2 倍的效能，大於 10,000 列的擷取結果則大約有 5-6 倍的效能。這個功能預設為啟用。

Amazon ElastiCache 為 Redis 叢集 (碎片化且高可用的 Redis) 新增了就地版本升級支援。現在，您可以將 Redis 叢集環境升級到最新版本，而無須進行手動步驟或應用程式變更。Amazon ElastiCache 已經支援非 Redis 叢集模式 Redis 的就地版本升級。

美國聯邦資訊處理標準 (FIPS) 第 140-2 號公報中，美國政府的標準具體說明密碼模組的安全要求，以保護敏感資訊。受到 FIPS 驗證的密碼模組用來提供符合 FIPS 140-2 規範的端點。由於密碼必須依符合 FIPS 規範的方式，透過 FedRAMP 解決方案在雲端中使用，因此 FIPS 對於支援 FedRAMP 高度機密工作負載而言也相當重要。

目前，下列 AWS 服務在 AWS GovCloud (美國) 區域中提供符合 FIPS 140-2 規範的端點：
• Amazon Polly
• AWS Lambda
• Amazon Server Migration Service (SMS)
• Amazon API Gateway

請參閱 FIPS 140-2 網頁，瞭解符合 FIPS 140-2 規範端點的 AWS 服務完整清單。

深入瞭解 密碼模組驗證方案 (Cryptographic Module Validation Program) 與 AWS GovCloud (US) FIPS 文件。 

AWS Systems Manager 現在支援新的洞見，您可以更清楚的看到自己所管理的執行個體監視清單狀態。

Amazon Aurora Auto Scaling 可自動新增和移除 Aurora 複本，以應對您所指定的效能指標變更。此功能現以相容於 PostgreSQL 的 Aurora 版本提供。

AWS Device Farm 現在可 讓 您自訂測試執行環境，以滿足特定需求。您現在可以指定專案所需的相依性以及要在測試執行期間執行的確切命令，以確保測試的執行方式與在本機環境的執行方式完全相同。Device Farm 還引進即時日誌和影片串流功能，為您提供立即的測試回饋。

AWS CloudFormation 現在支援 AWS Systems Manager 參數存放區的安全字串參數。安全字串參數是需要以安全的方式存放和參考的所有敏感資料。現在，每次建立或更新您的堆疊時，都可使用 CloudFormation 範本中的 Parameters (參數) 部分，在您的範本動態參考安全字串。CloudFormation 可在需要時從參數存放區擷取指定的安全字串參數值，然後在堆疊操作期間使用。

要進一步了解動態參考，以及支援從 AWS Systems Manager 參數存放區動態參考安全字串參數的 CloudFormation 資源，請參閱 AWS CloudFormation 文件。

以下區域提供使用安全字串做為範本參數的 CloudFormation 支援：美國東部 (俄亥俄)、美國東部 (維吉尼亞北部)、美國西部 (加利佛尼亞北部)、美國西部 (奧勒岡)、加拿大 (中部)、亞太區域 (孟買)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (東京)、歐洲 (法蘭克福)、歐洲 (愛爾蘭)、歐洲 (倫敦)、歐洲 (巴黎)、南美洲 (聖保羅) 及 AWS GovCloud (US)。
 

您現在可以使用 AWS CloudFormation 範本快速部署使用 Amazon Simple Notification Service (SNS) 訊息篩選的解決方案。 

您現在可以使用 Elastic Beanstalk 主控台檢閱所有擱置中的組態選項變更，再將其套用到 Elastic Beanstalk 應用程式環境。

本快速入門可在 Amazon Web Services (AWS) 雲端上部署 Corda 節點。快速入門由 APN 合作夥伴 R3 與 AWS 聯合開發。

本快速入門可在 Amazon Web Services (AWS) 雲端上部署 Corda Enterprise 節點。快速入門由 APN 合作夥伴 R3 與 AWS 聯合開發。

從今天開始，AWS Shield Advanced 讓您在其升級的入門精靈中按幾下，就能輕鬆建立以速率為基礎的規則 (RBR)。此外，此精靈也能在服務發佈的分散式阻斷服務 (DDoS) 指標上讓您快速設定 Amazon CloudWatch 警示，藉此使您能夠更妥善監控受保護的資源。 

鄭重介紹 QuickSight 的電子郵件報告功能！ 客戶現在可以按照每日、每週或每月的排程，直接將簡潔的報告自動傳送至其使用者的收件匣，讓客戶始終能夠獲得最新資料。現在讀者和作者都能直接存取傳送至其收件匣的資訊。當他們有需要深入探索其互動式儀表板時，只要輕輕地按一下，就能進入其 QuickSight 帳戶。如今，「電子郵件報告」功能已經提供給所有企業版的客戶使用。

從今天開始，多了 11 個 AWS 區域可使用適用於 EBS 快照的 Amazon Data Lifecycle Manager (DLM)。DLM 提供簡易的自動化方式，可備份存放在 Amazon EBS 磁碟區上的資料。有了這項功能，您便不必再仰賴自訂指令碼來建立和管理備份。 

這個快速入門建立的資料湖環境，可在 Amazon Web Services (AWS) 雲端使用 Amazon SageMaker 建立、訓練和部署機器學習 (ML) 模型。這項部署大約可在 10-15 分鐘完成，使用 Amazon Simple Storage Service (Amazon S3)、Amazon API Gateway、Amazon Kinesis Data Streams 和 Amazon Kinesis Data Firehose 等 AWS 服務。

Amazon Comprehend 是一項自然語言處理 (NLP) 服務，使用機器學習來探索文字中的洞見與關係。從今天開始，您可以在 AWS 亞太區域 (雪梨) 區域使用 Amazon Comprehend。 

AWS GovCloud (美國) 區域現在可使用 Amazon CloudWatch Dashboards 。此工具能讓您建立可重複使用的圖形，並且統一您雲端資源和應用程式的操作檢視。 

AWS CloudHSM 現在針對在 CloudHSM 執行個體上執行的管理命令提供稽核日誌。這些稽核日誌在每個 HSM 執行個體上產生，然後由 CloudHSM 代表您交付給 Amazon CloudWatch。您可以在這裡進一步了解有關如何利用 Amazon CloudWatch Logs 監控 AWS CloudHSM 稽核日誌。

如果您在 2018 年 1 月 20 日之前佈建 AWS CloudHSM 叢集，則需要設定服務連結角色，以便將 HSM 執行個體稽核日誌交付到 Amazon CloudWatch。這裡教您如何為 CloudHSM 建立服務連結角色。除了為 CloudHSM 啟用服務連結角色之外，您無須執行任何動作，即可開始接收日誌。

CloudHSM 稽核日誌補充了兩種現有的 CloudHSM 日誌類型。第一個是 AWS CloudTrail 日誌，它會針對您對 AWS CloudHSM 服務所做的 API 呼叫進行記錄，例如 create-cluster 或 delete-hsm。第二個是 AWS CloudHSM 用戶端日誌，它會記錄您透過 CloudHSM 用戶端在 CloudHSM 執行個體上執行的操作。

請注意，這個功能僅適用於新的 CloudHSM，不適用於 CloudHSM Classic。

您現在可使用 PHP 7.2 開發 AWS Elastic Beanstalk 應用程式。最新的 PHP 版本有多項提升與新功能，例如計算不可計物件、物件 Type Hint、新的 Sodium 擴充以及提升 TLS 常數到合理的值。欲瞭解 PHP 7.2 完整功能表，包括 PHP 遷移指南，請參閱正式的 PHP 7.2 版本公告。您可利用 Elastic Beanstalk 主控台，或透過 AWS CLI 及 Elastic Beanstalk API 更新您現有的 AWS Elastic Beanstalk PHP 環境。欲瞭解其他詳情，請參閱遷移環境至新組態。 

AWS Elemental MediaPackage 是影片起源的即時上線封裝服務，可讓影片發佈者安全可靠地大規模傳送串流內容。AWS Elemental MediaPackage 可從單一影片輸入建立能夠在連網電視、手機、電腦、平板電腦及遊戲主機上播放的影片串流。可輕易實施 DVR 中常見的熱門影片功能，例如重頭播放、暫停和倒轉。該服務亦可保護使用 Digital Rights Management (DRM) 技術的內容。

AWS IoT Core 和 AWS IoT Device Management 現在開始在 AWS GovCloud (美國) 地區提供。

詳細資訊： Amazon CloudFront 宣布在挪威奧斯陸和丹麥哥本哈根建立兩個新節點。這兩個節點在各自國家都是首次建立，並且增加北歐 CloudFront 容量達 55%。CloudFront 在北歐的擴展，可替該區域的使用者進一步提升內容交付的可用性和效能。 比較增加新節點前的 CloudFront 效能，我們預計 CloudFront 的最終使用者將能看到挪威和丹麥的內容交付延遲減少 35%。

如需 CloudFront 全球節點的完整清單，請瀏覽 CloudFront 詳細資訊網頁。

Amazon Elastic File System (Amazon EFS) 現已開放亞太區域 (新加坡) 使用。

我們很高興地宣佈最新版 AWS Thinkbox Deadline v10.0.19 已正式上市。這個版本包含 Clarisse CNode 用量授權 (UBL) 支援，全球所有客戶都可透過 AWS Thinkbox Marketplace 購買。Clarisse CNode 是 Clarisse 產品套件的一部分，可協助 3D 專業人員建立和轉譯電腦圖形 (CG) 內容。新增的 Clarisse CNode 為客戶提供更多的轉譯應用程式選項，可快速佈建數百個或數千個 Clarisse CNode 轉譯節點，無須購買永久的基礎設施和授權。使用 AWS Thinkbox Deadline，客戶可結合現有的軟體授權，以及從 Thinkbox Marketplace 以小時購買、以分鐘計算的用量授權。

要下載最新版的 Deadline，請瀏覽下載頁面。如需此版本的詳細資訊，請參閱 Deadline 10.0.19 版本備註。

AWS PrivateLink 現在全面支援所有的 Amazon SageMaker API，透過減少在公有網際網路暴露資料，提高與雲端應用程式共享的資料安全。應用程式與 Amazon SageMaker 之間的所有通訊，都可以在虛擬私有雲端 (VPC) 內受到保護。

AWS AppSync 現在推出全新的快速入門，逐步解說如何將 AppSync 連接到 Amazon Aurora 資料庫，以建立新的部落格應用程式。AWS AppSync 是 Web 和行動應用程式的無伺服器後端服務，支援即時的資料同步和離線功能。AppSync 支援多種資料儲存選項，包括 Amazon DynamoDB、Amazon ElasticSearch Service、AWS Lambda 和 HTTP 資料來源。

Lambda@Edge 提供各式 HTTP 屬性的存取權限 (例如：URI、標頭和查詢字串)，讓您可自訂向最終使用者提供的內容。即日起，您也可以在 Lambda 函數中存取 HTTP 要求本文，讓您能夠直接從邊緣執行自訂邏輯並產生回應。

開發人員通常使用 Web/HTML 表單或 Web Beacons/Bugs 做為從最終使用者收集資料的機制，接著在原始伺服器處理該資料。透過從您的 Lambda 函數存取要求文本，您現在可將此邏輯卸載至邊緣，並改善最終使用者延遲情況。舉例來說，若您設置一個附有“聯絡我們”Web 表單的靜態網站，即可向 Amazon DynamoDB 全域表進行網路呼叫，藉此從您的 Lambda 函數儲存資料。或是，若您正在透過網站的 Web 指標收集最終使用者行為資料，您可以直接從 Lambda 函數將該資料記錄至 Amazon Kinesis Firehose 端點，藉此簡化您的原始基礎設施。

使用此功能無須額外付費。 要進一步了解 Lambda@Edge，請參閱產品頁面。如需如何使用此新功能的詳細資訊，請參閱以下資源：

• 若要開始使用，請參閱 Lambda 函數的相關範例，了解如何存取和修改請求文本
• 請詳閱這篇部落格文章，了解如何使用 Amazon CloudFront、Lambda@Edge 和 Amazon Kinesis Firehose 建立全域資料擷取傳遞
• 如需詳細資訊，請參閱這裡的文件。 

Amazon DynamoDB 備份與還原提供的功能，可讓您為 DynamoDB 表輕鬆建立隨需和持續的備份，並在需要時從這些備份還原。您可以備份資料量從數 MB 到數百 TB 不等的表格，而且不會對生產應用程式的效能或可用性造成影響。

您可以利用隨需備份與還原功能，完整備份您的 DynamoDB 表，以利執行資料存檔及保留作業，協助您符合公司和政府的法規要求。Point-in-time 恢復 (PITR) 可為您的 DynamoDB 表提供連續備份服務，讓您免於意外增寫或刪除資料的風險。啟用 PITR 後，您可從啟用 PITR 當下到最久 35 天內的任何時間點，從備份復原該資料表。

DynamoDB 備份與還原功能現已開放 16 個 AWS 區域使用。 美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (加利佛尼亞北部)、美國西部 (奧勒岡)、亞太區域 (孟買)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (東京)、加拿大 (中部)、歐洲 (法蘭克福)、歐洲 (愛爾蘭)、歐洲 (倫敦)、歐洲 (巴黎)、南美洲 (聖保羅) 與 Sinnet 營運的中國 (北京) 等區域皆有提供。

您只需在 AWS 管理主控台按一下、利用簡單的 API 呼叫或透過 AWS 命令列介面 (CLI)，便可啟用 DynamoDB 表的備份與還原功能。要進一步了解 DynamoDB 備份與還原，請參閱備份與還原。
 

Amazon Elasticsearch Service 現在支援開放原始碼 Elasticsearch 和 Kibana 的 5.6 和 6.3 版本。Elasticsearch 5.6 包含多個錯誤修正和優化以提升搜尋效能。Elasticsearch 6.3 提供 Kibana 查詢的自動完成功能，以及彙總和排名 API 的增強功能。 

Amazon Elasticsearch Service 現在可以讓您使用就地版本升級，輕鬆將 Elasticsearch 叢集升級到較新的版本，而且無停機時間。使用這項新功能，您不再需要手動產生快照、將快照還原到執行較新 Elasticsearch 版本的新叢集，然後更新所有端點參考等麻煩的程序。您只要輕鬆觸發就地版本升級，Amazon Elasticsearch Service 就會在背景執行所有必要的步驟，確保您的叢集在升級期間持續運作。 

現在於密蘇里州堪薩斯市的 Netrality Properties 1102 Grand 機構啟動 AWS Direct Connect。在 AWS 管理主控台中，這個站點將顯示於美國東部 (俄亥俄) 區域中。有了 AWS Direct Connect 全球存取服務，這個站點可以透過全球公有 VIF 和 Direct Connect Gateway，存取全球任何 AWS 區域的 AWS 資源。 如果您連接美國東部 (俄亥俄) 區域以外的任何 AWS 區域，您的流量會透過最短的路徑傳送到所需的 AWS 區域，而不是只能在美國東部 (俄亥俄) 區域來回傳輸。

Amazon Inspector 針對 Amazon Linux (v2017.09 和更早版本)、Red Hat Enterprise Linux (v6 和 7)、CentOS Linux (v6 和 7) 以及 Ubuntu Linux (v14.04 和 16.04) 擴展 Center for Internet Security 的 CIS 基準支援。您現在可以在這些 Linux 分發上執行 Inspector CIS 評估，以根據 CIS 開發的安全組態最佳實務檢查 Amazon EC2 執行個體組態。 

AWS Elemental MediaConvert 現在支援全新的影片位元速率控制模式，也就是品質定義可變位元速率 (QVBR) 編碼QVBR 旨在交付一致的高品質影像觀賞體驗，同時讓您完全掌控位元預算，以節省高達 50% 的儲存和交付成本。QVBR 可用於 1-pass 和 2-pass 模式，以及所有品質設定和解析度。AVC 和 HEVC 編解碼器都支援此模式，而且無須支付額外費用。如需進一步了解，請參閱 QVBR 文件頁面。

AWS IoT Core 欣然宣布為所有區域的全體客戶提高預設限制。客戶現在的每秒入站發佈請求從 10,000 提高到 20,000。AWS IoT Core 限制的完整清單，可前往 AWS Service Limits 網頁查看。需進一步提高限額的客戶，可前往 AWS 主控台的支援中心，建立 Service Limit 提高申請。

Amazon Aurora Serverless 是一種新的部署選項，可自動啟動、擴展和關閉 Amazon Aurora 資料庫。它提供資料庫容量，無需佈建、擴展和管理任何資料庫伺服器。Aurora Serverless 可以讓具備間歇性或循環使用模式的應用程式，變得更容易執行而且更經濟實惠，而且現在可全面用於具備 MySQL 相容性的 Amazon Aurora。

您現在可以輕鬆地設定容器化應用程式，透過使用 Docker 磁碟區驅動程式和磁碟區外掛程式 (例如 Rex-Ray 和 Portworx)，來存取由本機執行個體儲存體、Amazon Elastic Block Storage (EBS) 或 Amazon Elastic File System (EFS) 磁碟區支援的儲存磁碟區。

以前，如果想部署需要存取儲存磁碟區的容器化應用程式，您必須使用自訂工具來手動管理儲存磁碟區，例如 bash 指令碼、lambda 函數和 Docker 磁碟區的手動組態。

現在，有了 Docker 磁碟區的支援，您可以在 Amazon ECS 上部署有狀態和儲存密集型的應用程式。您可以靈活地設定 Docker 磁碟區的生命週期，並指定它是否為任務單一實體化專用的暫存空間，還是在任務的唯一實體化生命週期之外仍持續存在的持久磁碟區。您也可以選擇使用您在啟動任務之前就已建立的預先佈建 Docker 磁碟區。

要開始使用這個功能，請先安裝您偏好的 Docker 磁碟區外掛程式 (如果需要)，並在透過 AWS 管理主控台、CLI 或軟體開發套件設定任務定義時，簡單地指定磁碟機名稱、磁碟機驅動程式和參數。

若要進一步了解，請參閱 Amazon ECS 說明文件。 

請參閱 AWS 區域表以查看推出 Amazon ECS 的所有 AWS 區域。
 

您現在可以使用 AWS Config 記錄 AWS Systems Manager 受管執行個體的修補程式與協會合規狀態的變更。在此之前，您只能檢視受管執行個體的修補程式或協會合規的最新狀態。現在，透過 AWS Config，您可以隨著時間演變來維護對此資料所有變更的歷史記錄，並將其用於稽核和合規需求。

AWS Direct Connect 宣布在丹麥哥本哈根和挪威奧斯陸立即啟用新位置。這兩個位置都是該國的第一個位置。在哥本哈根，AWS Direct Connect 於 Interxion CPH2 啟用，奧斯陸則在 DigiPlex Ulven 資料中心啟用。您可以在管理主控台的歐洲 (法蘭克福) 區域找到這些站點。隨著 AWS Direct Connect 的全球存取，讓這些站點能夠運用全球公有 VIF 和 Direct Connect Gateway，觸及任何全球 AWS 區域的 AWS 資源。

Amazon DynamoDB Accelerator (DAX) 支援新 DAX 叢集的靜態加密，以協助您在需要符合嚴格合規和法規需求的高安全需求應用程式中，加速讀取 Amazon DynamoDB 表格。

DAX 提供您全受管、高可用、記憶體內快取，即使每秒有數百萬個請求，也能夠將 DynamoDB 表格的讀取速度提高最多 10 倍。使用 DAX 無須變更現有的應用程式邏輯，而且可以使用您現有的 DynamoDB API 呼叫。DAX 可代您管理快取驗證與資料母體。透過新的靜態加密支援，您也可以加密 DAX 叢集的儲存體，以協助您保護 DAX 節點上的資料，例如組態和日誌檔案。此資料是使用 AWS Key Management Service (AWS KMS) 進行加密。

美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、美國西部 (加利佛尼亞北部)、南美洲 (聖保羅)、歐洲 (愛爾蘭)、亞太區域 (新加坡)、亞太區域 (東京)、亞太區域 (雪梨) 和亞太區域 (孟買) 等區域均已提供 DAX。

要進一步了解 DAX 和靜態加密，參閱 DAX 靜態加密。
 

您現在可以利用 AWS PrivateLink 從 Virtual Private Cloud (VPC) 存取 AWS CloudTrail。這可讓您透過 Amazon 網路，使用 VPC 中的私有 IP 地址連接到 AWS CloudTrail 並路由資料。

Amazon Inspector 擴展了安全評估，納入適用於常見漏洞和入侵程式 (CVE) 和安全最佳實務的 Debian 8 和 Debian 9。若要進行安全評估，只要在所需的 Amazon EC2 執行個體上安裝 Amazon Inspector Agent，然後在 Inspector 主控台中進行評估的設定，即可執行評估。
 

您現在可以直接使用 Amazon Pinpoint 事件擷取 API 記錄分析和訊息事件。API 支援個別或批次提交事件，更新使用者端點和使用者產生的事件，不但可用來記錄用戶端應用程式記錄的事件，還能記錄後端的使用者事件。

從今天開始，AWS Secrets Manager 可讓您刪除機密，無須恢復時間。有了這項功能，您現在可以刪除和重新建立機密，輕鬆地管理建立機密的自動化任務。

Amazon Rekognition 現已在亞太區域 (首爾、孟買) 提供。

從今天開始，C5d 執行個體可在 AWS 美國西部 (加利佛尼亞北部)、亞太區域 (首爾)、亞太區域 (新加坡)、歐洲 (法蘭克福) 和歐洲 (倫敦) 區域。C5d 執行個體 2018 年 5 月首次推出，提供 C5 執行個體搭配與主機伺服器實體連接的本機 NVMe SSD 區塊級儲存。C5d 執行個體提供高效能區塊儲存，適用於需要存取高速度、低延遲的本機儲存的應用程式，如視訊編碼、影像操作及其他形式的媒體處理。它亦將有益於需要臨時儲存資料的應用程式 (例如，批次和日誌處理) 和需要快取和暫存檔案的應用程式。

Amazon QuickSight 現在可讓您輕鬆建立豐富的儀表板指標和計算，無須費心撰寫複雜的 SQL 陳述式，以及在資料來源預先進行運算。QuickSight 作者現在可以建立計算欄位和表格計算以評估評量的累計加總、依一組指定排序順序的維度進行分割，或者在分區維度內計算評量在總數所佔的百分比。同樣地，作者可建立自訂欄位來測量前後指標間的差異或差異百分比，這些指標依維度分區。作者也可在分區維度內排列指標或次維度。其他函數可讓作者測量加總、平均值、計數、最小/最大值，並透過分區維度上的偏移量 1 顯示超前值和滯後值。所有這些函數都可在 SPICE 和非 SPICE 資料集使用。

今天起，M5d 執行個體可在 AWS 美國西岸 (北加州) 和歐洲 (法蘭克福) 區域使用。M5d 執行個體在 2018 年 6 月首次推出，而且所交付的 M5 執行個體具備實際連結於主機伺服器的本地 NVMe 型 SSD 區塊層級儲存體。M5d 執行個體非常適合需要運算和記憶體資源平衡，以及高速、低延遲本機區塊儲存 (包含資料紀錄和媒體處理) 的工作負載。

現在可以使用 AWS 命令列界面 (CLI) 或者透過 Amazon EC2 或 VPC 主控台，直接將 Amazon Virtual Private Cloud (VPC) Flow Log 交付到 Amazon Simple Storage Service (S3)。您現在可以將 VPC Flow Log 交付到 S3 和 CloudWatch Logs。

當您需要以簡單且符合經濟效益的方式存檔日誌事件時，可將 VPC Flow Log 交付到 S3。充分利用 Amazon S3 標準 – 不常存取等不同的 S3 儲存類別，或者使用 Amazon Athena 等其他解決方案撰寫自訂資料處理應用程式。

將 VPC Flow Log 交付到 CloudWatch Logs 以監控您的系統和應用程式。解決問題時可使用指標篩選條件模式和 CloudWatch 儀表板產生視覺化的指標、在日誌指標上設定提醒，或者使用 CloudWatch Logs 搜尋日誌事件。

要了解將 Amazon VPC Flow Log 匯出到 S3 或 CloudWatch Logs 的定價，請參閱這裡。要了解如何將 VPC Flow Log 傳送到 S3 和 CloudWatch Logs，請參閱這裡。

AWS Elemental MediaLive 是廣播級的即時影片處理服務。您可建立高品質的即時影片串流，交付到廣播電視和與網際網路連線的多螢幕裝置，例如連網電視、平板電腦、智慧手機及電視機上盒。

Amazon Redshift 現在預設啟用短期查詢加速，以加快報告、儀表板和互動式分析等短期執行查詢的執行速度。短期查詢加速使用機器學習，提供更高的效能、更快的結果，以及更好的查詢執行時間可預測性。

您現在可以使用 Amazon Redshift 直接查詢以 Apache Parquet、Apache ORC、JSON 和 Amazon Ion 檔案格式存放在 Amazon S3 外部表格中的巢狀資料。Redshift Spectrum 是 Amazon Redshift 的一個功能，可讓您使用現有的商業智慧工具和直覺且功能強大的 SQL 延伸，分析存放在 Amazon S3 資料湖中的純量和巢狀資料。

從今天開始，您可以使用任何支援美國 ACH 的銀行帳戶支付 AWS 費用清單。新增銀行帳戶很容易。只要前往 AWS 帳單主控台的 Payment Methods 頁面，提供您的銀行帳號、匯款號碼、帳單地址和駕照號碼 (適用於個人帳戶) 或稅務識別碼 (適用於商業帳戶) 即可。

AWS Config 現在讓您透過為組態項目指定保留期來刪除資料。 指定保留期後，AWS Config 就會在該段時間保留您的組態項目。您可選擇的保留期最短為 30 天，最長為 7 年 (2,557 天) 。AWS Config 會自動刪除保留時間超過指定保留期的組態項目。若您未指定保留期，AWS Config 將以預設的 7 年 (2,557 天) 為期，持續保存組態項目。

您現在可以使用 AWS Config 記錄 AWS Shield 的組態變更。AWS Shield 是一種受管的分散式拒絕服務 (DDoS) 保護服務，可保護在 AWS 上執行的應用程式不受攻擊。您可以使用 Config 追蹤保護設定 (例如，受保護的資源) 的變更，然後使用這項資訊保留組態變更歷史記錄，以供稽核和操作故障排除之用。

引進 AWS 非營利組織能力計劃，協助客戶以符合經濟效益的方式快速、安全地使用技術，以擴大任務的影響力並推動社會改革。 

AWS 非營利組織能力計劃認可 AWS 合作夥伴網路 (APN) 合作夥伴協助非營利組織客戶的技術專長，並認可其在該領域的成功經驗。 

客戶現在可探索捐款者管理和行銷工具、募款和營運工具等領域的合作夥伴解決方案，以及諮詢合作夥伴。 

請參閱我們的 AWS 非營利組織能力合作夥伴。 

Amazon EC2 P3 執行個體現在可在歐洲 (法蘭克福)、歐洲 (倫敦)、加拿大 (中部)、亞太區域 (雪梨)、亞太區域 (新加坡) 和中國 (寧夏) 等 AWS 區域使用，可使用該執行個體的區域總數達 14 個。

Amazon Redshift 現在可以讓您撰寫查詢，以便在宣告欄別名之後立即參考相同查詢內的欄別名，藉此提高複雜 SQL 查詢的讀取能力。

AWS Personal Health Dashboard 現在支援微調存取控制權，讓您可以根據事件中繼資料來設定許可。這可讓您根據事件類型、特定服務事件類型這類屬性或其他角色型屬性，授與或拒絕 AWS Identity and Access Management (IAM) 使用者的存取權。

現在起，您可在加拿大 (中部) AWS 區域使用 AWS Glue。

Amazon RDS for MySQL 現在支援延遲複寫，這個功能可讓您設定一個可調整的時段，讓僅供讀取複本落後於來源資料庫一段期間。在標準 MySQL 複寫組態中，來源和複本之間只有些許複寫延遲。透過延遲複寫功能，您可以設定特別的延遲當作災難復原策略。

Amazon RDS for MySQL 現已在所有的 AWS 區域支援 MySQL Community Edition 次要版本 5.6.40 和 5.7.22。上述新版本包含 MySQL 資料庫引擎的幾項修正與功能改良。

Amazon Rekognition 已推出影像文字的改進功能，以提升文字偵測的準確性，並擴大支援水平旋轉 -90 到 +90 度的文字。

Amazon RDS 效能洞見是一種進階資料庫效能監控功能，可輕鬆診斷和解決 Amazon Relational Database Service (RDS) 資料庫的效能問題，現在可供具備 MySQL 相容性的 Amazon Aurora 使用。它提供 7 天資料保留的免費方案，以及付費的長期資料保留選項。

Amazon Aurora 現在於 AWS 中國 (寧夏) 區域提供給客戶，由 NWCD 營運。Aurora 是專為雲端建立的 MySQL 和 PostgreSQL 相容關聯式資料庫，結合了高階商業資料庫的效能和可用性，以及開放原始碼資料庫的簡單與經濟實惠優勢。

Amazon SageMaker 現在提供 Apache MXNet 1.2 版，這是最新的版本。Amazon SageMaker 內建的 MXNet 容器可讓您利用分散式和受管訓練以及機器學習模型即時部署等 SageMaker 功能，輕鬆執行深度學習指令碼。

我們很高興地宣佈推出 NICE DCV (桌面雲端視覺化) 版本 2017.1。

您現在可以使用 AWS Elemental MediaPackage，透過 AWS 管理主控台為即時頻道建立 Amazon CloudFront 分發。 MediaPackage 能夠可靠地準備和保護透過網際網路交付的影片。MediaPackage 可以從單一影片輸入，建立具有類似 DVR 功能和數位版權管理 (DRM) 的影片串流，這些影片串流的格式可在連接的電視、行動電話、電腦、平板電腦和遊戲主機上播放。您現在可以使用這些優點搭配安全，高效能且符合經濟效益的 Amazon CloudFront 全球分發，為觀眾提供即時影片。

現在，您可以使用 AWS Single Sign-On (SSO) 來管理更多預先整合之商業應用程式的 SSO 存取，例如 SmartSheet、Trello 和 Expensify。這樣會擴大已預先整合的商業應用程式清單，例如 Salesforce、Google Suite 和 Office 365。如需已預先整合 AWS SSO 的商業應用程式完整清單，請參閱支援的應用程式。

Alexa for Business 現在可以讓 IT 管理員監控共享裝置何時從 Alexa for Business 帳戶取消註冊。共享裝置放置在公共區域 (例如會議室和大樓大廳)，可以使用 Alexa for Business 主控台集中進行管理。了解共享裝置何時取消註冊，可以讓您採取糾正措施並從主控台中刪除已取消註冊的裝置。

我們在 AWS re:Invent 2017 發表了 AWS IoT Device Defender，這項全受管服務可協助您保護 IoT 裝置的叢集。今天，我們非常興奮地宣佈 AWS IoT Device Defender 正式上市。您可以使用 AWS IoT Device Defender 來遵循安全最佳實務、持續監控裝置行為，還有接收提醒，以便您能知道何時要調查和減輕安全問題。

Amazon Polly 是將文字轉換成逼真說話方式的 AWS 服務。我們很高興宣布推出新的北印度語支援和發行我們的第一個雙語語音。Aditi 採用了可流利地說北印度語和印度英語的女性語音。

您現在可以在 Amazon EMR 版本 5.16.0 使用 Apache Flink 1.5.0 和 Apache Livy 0.5.0。Flink 1.5.0 有幾個新功能，包括新的部署模型，可支援在 YARN 動態分配資源以提高資源使用效率；廣播狀態支援，可將組態規則和模式複寫到函數中的所有平行執行個體；新的 SQL CLI 用戶端，可在資料串流執行臨機操作查詢；在本機磁碟存放狀態資訊的能力，更快速有效率地進行故障恢復，以及串流任務的其他效能和輸送量更新。Livy 0.5.0 支援 SparkSQL 解譯程式以執行互動式 SQL 查詢、可使用多語言並在單一工作階段共享 SparkContext、可跨任務共享變數，以及其他增強功能。此外，您現在可以使用 Apache Hadoop 2.8.4、Apache Spark 2.3.1、Presto 0.203、Apache Phoenix 4.14.0 和 Apache MXNet 1.2.0 的升級版本。

您可以在 5.16.0 版中從 AWS 管理主控台、AWS CLI 或 SDK 選擇版本標籤 "emr-5.16.0"，建立 Amazon EMR 叢集。啟動 EMR 叢集時，可以選擇 Flink、Livy、Hadoop、Spark、Presto、Phoenix 和 MXNet 來安裝這些應用程式。請參閱 Amazon EMR 文件，以取得 EMR 5.16.0 版、Flink 1.5.0、Livy 0.5.0、Spark 2.3.1、Presto 0.203、Hadoop 2.8.4、Phoenix 4.14.0 和 MXNet 1.2.0 的詳細資訊

Amazon EMR 5.16.0 版本現已在所有支援 Amazon EMR 的區域提供。

我們宣布兩個新的 Amazon Kinesis Data Streams 功能，可提升 Kinesis Data Streams 應用程式的效能：新的 HTTP/2 資料擷取 API 和增強型散發功能。

客戶現在可以使用 AWS Key Management Service (KMS) 管理 AWS Storage Gateway 存放在雲端的資料加密。  AWS KMS 是一個受管服務，可讓您輕鬆建立和控制用來加密資料的加密金鑰。Storage Gateway 現在支援 AWS KMS，可加密所有閘道類型存放在 AWS 中的資料。這包括磁帶閘道管理的虛擬磁帶、磁碟區閘道建立的雲端磁碟區和 EBS 快照，以及檔案閘道以物件形式存放在 Amazon Simple Storage Service (S3) 的檔案。 

Amazon Chime 現在可讓您在設定單一登入 (SSO) 時選擇 Okta。這表示您可以新增和移除使用者，並使用 Okta 目錄變更 Chime 許可。在 Okta 所做的變更會自動推送到 Chime，以簡化 Chime 使用者的管理。使用 Okta，使用者可透過公司登入資料登入任何 Amazon Chime 用戶端應用程式，而您則可將現有密碼政策套用到 Chime。

歐洲 (倫敦) 區域現在提供 AWS Certificate Manager (ACM) Private Certificate Authority (CA)，可使用 ACM Private CA 的 AWS 區域數量增加到十個。擴展到新的 AWS 區域可讓您在佈建 ACM Private CA 與其他使用的 AWS 服務時，享有更豐富的選擇。

歐洲 (愛爾蘭) 區域的客戶現在可使用 AWS Greengrass。 

AWS Greengrass 是一種軟體，可讓您以安全的方式在連線裝置執行本機運算、簡訊、資料快取、同步和 ML 推論功能。使用 AWS Greengrass 時，連線裝置可執行 AWS Lambda 函數、保持裝置資料同步，即使沒有連接到網際網路也可以與其他裝置安全的通訊。使用 AWS Lambda，Greengrass 可確保您的 IoT 裝置能夠快速回應本機事件、使用在 Greengrass Core 上執行的 Lambda 函數與本機資源互動、透過不穩定的連線進行操作、透過無線更新保持最新狀態，以及盡量減少將 IoT 資料傳輸到雲端的成本。如需進一步了解 AWS Greengrass，請參閱這裡。如需完整的區域可用性資訊，請參閱 AWS 區域表。

Amazon Transcribe 是一項自動語音辨識 (ASR) 服務，可讓您在應用程式中輕鬆加入語音轉換文字功能。Amazon Transcribe 現在支援名為聲道識別的功能，可處理多聲道音訊，並產生單一語音記錄，其中包含所用聲道的註解。

AWS Systems Manager 現在新增 AWS Config 支援，在受管執行個體的修補程式和組態合規狀態中記錄歷史記錄和追蹤變更。 

AWS Database Migration Service (DMS) 隆重推出 3.1.3 版引擎。最新版本強化了資料轉換功能，可支援 Parquet 檔案格式，並新增了多種資料湖改良功能，讓客戶可以更簡單、更有效率地完成資料移轉。

以下為此版本的要點：

1.資料轉換增強功能：透過全新的資料轉換功能，DMS 現在處理資料表和結構描述移轉的能力更加進步。您現在可以使用明確選取的方式，在資料移轉時變更結構描述、資料表和欄位名稱，指定您想在其中建立 Oracle 目標資料表或資料表索引的資料表空間名稱，並更新任何支援目標上的資料表主要金鑰與專屬金鑰。

2.支援 Parquet 檔案格式：DMS 現在可支援在將資料移轉至 Amazon S3 (S3) 時，使用 Apache Parquet 格式 (.parquet)，更不佔儲存空間、查詢更快速。全新格式支援完整負載與變更資料擷取 (CDC) 

3.支援使用 AWS KMS 金鑰加密 S3 物件：您可以在複製資料到 S3 與 Amazon Redshift 目標時，建立自訂 AWS KMS 金鑰並用來在 S3 中加密您的資料。

4.支援 S3 標記：您可以標記 S3 物件，以便整理您的儲存空間。您可以將合適的 JSON 規則指定為工作資料表對應規則的一部份，以此方式來加以標記。

如需完整清單，請參閱 AWS DMS 版本資訊，內含目前與先前 DMS 複製引擎版本的功能及錯誤修正的詳細資訊。如需提交新功能的申請，或提供一般意見回饋，請按一下 DMS 主控台頁面左下角的意見回饋按鈕。

AWS Database Migration Service (DMS) 現在讓您能夠從任何 AWS DMS 支援的來源，將資料移轉和複寫到 Amazon Elasticsearch Service 和 Amazon Kinesis Data Streams。  將資料來源的資料直接複寫到 Amazon Elasticsearch Service 和 Amazon Kinesis Data Streams 可減少延遲，因此您能以近乎即時的速度搜尋和分析資料。

將您的資料移到 Amazon Elasticsearch Service，為您提供大規模、近乎即時的搜尋功能。與搜尋關聯式資料庫來源中的資料相比，它可以讓您更快地搜尋資料。例如，電子商務公司可以利用 AWS DMS，將客戶訂單資料串流到 Amazon Elasticsearch Service，然後透過對應功能來合併傳輸中的資料欄位，以獲得即時的客戶洞見。

將資料移到 Amazon Kinesis Data Streams，您就可以立即開始分析資料，不會有任何的延遲。它讓您能夠針對資料執行即時分析，而且能比關聯式資料庫來源更快地取得洞見。例如，您可以利用 AWS DMS 將銷售點資料從現場部署 Microsoft SQL Server 資料庫串流到 Amazon Kinesis Data Streams，以便即時分析消費趨勢。

如需詳細資訊，請參閱 Amazon Kinesis Data Streams 當作目標以及 Amazon Elasticsearch Service 當作目標。

至於 AWS DMS 可用性，請參閱 AWS 區域表。