2019

Amazon X-Ray 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。这是一种分布式跟踪系统，可以帮助开发人员分析和调试多层应用程序。 

Amazon Health 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）地区提供。Amazon Health 可通过 Amazon Personal Health Dashboard (PHD) 和 Amazon Health API 获取。这些工具帮助您意识到影响 亚马逊云科技上运行的应用程序的资源性能或可用性问题，并提供修复指导。 

Amazon FreeRTOS 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供。Amazon FreeRTOS 是一款适用于微控制器的 IoT 操作系统。它利用软件库扩展了 FreeRTOS 内核，实现了安全性、连接性和更新能力，让您可以轻松为低能耗的小型边缘设备编程以及部署、保护、连接和管理它们。Amazon FreeRTOS 是开源的，可供免费下载和使用，并且能够提供您需要的一切，帮助您轻松为连接的基于微控制器的设备编程并从它们为 IoT 应用程序收集数据，以及帮助您跨数百万台设备扩展这些应用程序。 

Amazon Lambda 上现已支持并行化因子，该功能允许您通过同时调用多个 Lambda 处理 Kinesis 或 DynamoDB 数据流的一个分片。这一新功能允许您在易失性数据流量上构建更敏捷的流处理应用程序。 

我们现在支持四种处理 Kinesis 和 DynamoDB 流的故障处理功能，包括函数出错时二等分、最大记录年龄、最大重试次数和失败时的目标。这些新功能允许您自定义对数据处理失败的响应，并构建更具弹性的流处理应用程序。 

由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域的客户现在可以使用 Amazon Secrets Manager 来管理访问其应用程序、服务和 IT 资源所需的数据库密码和 API 密钥等各种密钥。 

您现在可以在由西云数据运营的 亚马逊云科技中国（宁夏）区域使用 Amazon Glue。 

Amazon Storage Gateway 提高了磁带网关从 亚马逊云科技读取数据，以及文件网关读取数据和列出目录的性能，从而让您可以更快地访问通过这些网关管理的数据。 

现在，您可以在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域将环境变量与 Amazon Lambda 函数结合使用。 

Oracle Database 19c 是 Oracle Database 12.2 系列产品的长期支持版本（12.2.0.1 和 18c/12.2.0.2 的终端版本）。Oracle 已经宣布为核心级支持客户提供 19c 至 2023 年的支持，并为获得扩展支持的客户提供至 2026 年的支持。 

我们很高兴地宣布，Amazon Elasticsearch Service 现在支持通过 Amazon Key Management Service (KMS) 静态加密以及节点到节点加密，让组织能够托管具有严格安全性和合规性要求的敏感型工作负载。 

Amazon Lambda 现在支持两个新功能，为开发人员提供了关于如何处理异步调用的额外控制：最长事件期限和最大重试次数。当您异步调用函数时，Lambda 会将事件发送到一个队列。一个单独的进程会从队列读取事件并运行您的函数。借助这两个新功能，您可以控制事件的重试方式以及这些事件在队列中的保留时长。 

我们现在支持将 Amazon SQS FIFO 作为 Amazon Lambda 上的事件源。这让您可以使用 Lambda 来构建事件驱动型的应用程序。在这些应用程序中，有序的事件和操作至关重要。例如，您可以构建一个应用程序，通过按正确的顺序发送价格修改来显示正确的产品价格。 

Amazon Virtual Private Cloud (VPC) 现在支持通过区域间 VPC 对等连接的 IPv6 流量。在这次发布后，位于不同 亚马逊云科技中国区域的资源可以通过 IPv6 地址相互通信，无需使用网关或单独的物理硬件。区域间 VPC 对等连接会对区域间的流量进行加密，不存在单点故障或带宽瓶颈问题。通过区域间 VPC 对等连接的流量始终位于 亚马逊云科技网络上，永远不会穿越公共互联网。

现在，您可以在复制快照的同时添加标签。以前，用户必须首先复制快照，然后手动向复制的快照添加标签。以后，您可以将您希望应用于复制后快照的标签列表指定为复制快照 API 的参数。

今天，我们很高兴地推出对 Amazon Linux 2 的支持、新实例类型和 CloudFormation 改进。在进行此更新后，以下作业将更轻松、更具成本效益：  

适用于 Microsoft Active Directory 的 Amazon Directory Service 又称为 Amazon 托管 Microsoft AD，现在可以加密 亚马逊云科技应用程序（如 Amazon Workspaces）与您自行管理的 AD 之间的轻量级目录访问协议 (LDAP) 通信。通过将 Amazon 托管 Microsoft AD 作为您的安全 LDAP (LDAPS) 客户端，您可以更好地保护组织的身份数据并满足您的安全要求。 

Amazon CloudFront 在中国宣布支持 Amazon CloudFormation 模板和 Amazon CloudWatch 实时指标。通过此次发布，中国客户现在可以使用 CloudFormation 模板创建具有 Amazon S3 源或自定义源的 CloudFront 发行版。CloudFormation 可以简化 客户使用 上的预置和管理流程。客户可以为所需的服务或应用程序架构创建模板，并使用这些模板进行可靠和可重复的预置。客户可以在 Amazon CloudFormation 模板页面上找到示例模板和模板代码段。 

现在，您可以将数据从 Amazon IoT Core 直接发送到您自己的 Web 服务进行处理，而无需编写任何代码。为此，只需通过提供 Web 服务的 HTTPS 终端节点来配置新的 HTTP 操作（例如 https://example.com）。验证您对终端节点的所有权后，Amazon IoT Core 将通过 HTTP POST 方法交付数据。 

Amazon DynamoDB 是一个完全托管的非关系数据库，可以提供任何规模的可靠性能。默认情况下，DynamoDB 使用 亚马逊云科技拥有的客户主密钥 (CMK) 对所有数据进行静态加密，除非您选择使用 亚马逊云科技管理的 CMK。从今天开始，您还可以使用客户管理的 CMK，这意味着您可以完全控制如何加密和管理 DynamoDB 数据的安全性。 

现已针对 Application Load Balancer 提供最少未完成请求数 (LOR) 算法。这是对 Application Load Balancer 已支持的循环算法的补充。客户能够根据其工作负载需求灵活选择任一算法。 

为了能够访问客户的 Amazon VPC，Amazon Direct Connect 宣布推出 Direct Connect 网关，这项新功能允许使用中国任何 Amazon Direct Connect 站点的客户，通过其 Direct Connect 连接访问部署在中国的任何 亚马逊云科技区域中的 Virtual Private Cloud (VPC)。此外，每个 Direct Connect 网关都可以与一个或多个 Amazon VPC 关联。使用 Direct Connect 网关，您无需在多个 亚马逊云科技China 区域中拥有 Amazon Direct Connect 连接即可访问这些 亚马逊云科技China 区域中的 Amazon VPC。您可以使用一个（或多个）私有虚拟接口与任何 亚马逊云科技中国区域中的多个 Amazon VPC 通信。 

Amazon IoT Greengrass 可将 亚马逊云科技无缝扩展至边缘设备，因此可以在本地操作其生成的数据，同时仍可将云用于管理、分析和持久存储。即日起，亚马逊云科技开发人员可以收集、处理和导出数据流，并在本地设备上管理数据流的生命周期。

今天早些时候，Amazon Identity and Access Management (IAM) 已经允许您使用员工现有的身份属性（如目录中的成本中心和部门），在 亚马逊云科技中创建精细权限。您的管理员可以在 亚马逊云科技中使用这些员工属性，对 亚马逊云科技资源实施基于属性的访问控制，并在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中大规模简化权限管理。 

您现在可以在 Amazon ElastiCache 中启动下一代通用型突发 T3 标准缓存节点。Amazon EC2 的 T3 标准实例提供基本水平的 CPU 性能，能够随时突增 CPU 使用量，直到累积积分用尽。它们使 CPU 性能向前发展一代，可在 T2 缓存节点上实现较高的总体的基本性能阈值。 

我们引入了实例元数据访问请求的增强功能，添加了针对未经授权的元数据访问的深度防御。您可以将实例元数据服务配置为在新实例和正在运行的实例上均需要此功能。此外，您还可以选择完全关闭对实例元数据的访问。

Amazon IoT Device Management 现在可通过简单的统计数据、百分位数和基数提供增强的队列级指标和见解。 

Application Load Balancer 现已支持加权目标组路由。通过此次发布，您将能够对按规则转发给多个目标组的流量执行加权路由操作。借助此功能，无需使用多个负载均衡器，便可启用蓝绿、Canary 和混合部署等各种使用案例。借此还能在本地和云之间或 EC2 和 Lambda 等不同计算类型之间实现零停机迁移。 

现在，您可以使用 Node.js 12 编写 Amazon Lambda 函数，并使用其新功能，例如 V8 引擎中的性能改进、私有类字段和增强的堆栈跟踪等。使用 Node.js 12 编写的 Lambda 函数在最新一代的 Amazon Linux (Amazon Linux 2) 上运行。您可以阅读 Amazon Lambda 文档中的 Node.js 编程模型，以了解有关使用 Node.js 12 编写函数的更多信息。 

现在，您可以使用 Java 11 开发 Amazon Lambda 函数。您可以在编写函数时使用 Java 11 的功能，例如其改进的 HTTP 客户端 API 以及读取和写入字符串的新方法。使用 Java 11 编写的 Lambda 函数在 Amazon Linux 2（最新一代的 Amazon Linux）和 Amazon Corretto 11（OpenJDK 11 的免费生产就绪型发行版，提供长期支持）上运行。 

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在 亚马逊云科技云中轻松部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。

Amazon EventBridge 现已在西云数据运营的 亚马逊云科技中国（宁夏）区域和光环新网运营的 亚马逊云科技中国（北京）区域推出。通过 Amazon EventBridge，您可以使用来自您自己的应用程序、软件即服务 (SaaS) 应用程序和 亚马逊云科技服务的数据，轻松将各种应用程序连为一体。

Amazon DynamoDB Accelerator (DAX) 现已在中国（宁夏）区域推出，由西云数据运营。您可以在此 亚马逊云科技区域为需要微秒级响应时间的 DynamoDB 应用程序创建 DAX 集群。 

您现在可以在由西云数据运营的 亚马逊云科技 中国（宁夏）区域使用 Amazon WorkSpaces。WorkSpaces 是一种在 亚马逊云科技 上运行的完全托管的安全桌面即服务 (DaaS) 解决方案。借助 WorkSpaces，您可以为用户预配置基于云的虚拟桌面，使用户能够随时随地从任何支持的设备访问所需的文档、应用程序和资源。您可以为您启动的 WorkSpaces 按月或按小时付费，与传统桌面和本地 VDI 解决方案相比，这可以帮助您节省费用。 

从今日起，您可以在使用 Amazon RDS for SQL Server 时启动 R5 和 T3 实例类型。 

Elastic Load Balancing 现在支持在网络负载均衡器上使用 TLS 终止功能。借助这一新功能，您可以将 TLS 流量的解密/加密工作从应用程序服务器分流至网络负载均衡器，从而帮助您优化后端应用程序服务器的性能，同时确保工作负载的安全。此外，网络负载均衡器会将客户端的源 IP 保存到后端应用程序，同时在负载均衡器上终止 TLS。 

客户现在可以将 Amazon API Gateway 配置为将 API 访问日志发送到 Amazon Kinesis Data Firehose。通过在 API 上启用访问日志并指定 Firehose 流，客户可以轻松将 Kinesis Data Firehose 配置为日志目标。 

Amazon S3 现在支持将新上传的 S3 对象自动异步复制到同一 亚马逊云科技 区域中的目标存储桶。Amazon S3 同区域复制 (SRR) 功能为 Amazon S3 添加了新的复制选项，并且是基于 S3 跨区域复制 (CRR) 功能构建的，跨区域复制功能使您可以跨不同的 亚马逊云科技 区域复制数据。SRR 和 CRR 共同形成了 Amazon S3 Replication，该服务可以提供企业级复制功能（例如，跨账户复制），以防止意外删除数据以及将数据复制到任何 Amazon S3 存储类（包括 S3 Glacier 和 S3 Glacier Deep Archive），以创建备份和长期存档。使用 SRR，您可以将上传到 Amazon S3 存储桶的新对象配置为在存储桶、前缀或对象标签级别进行复制。复制的对象可以与原始对象一样由相同的 亚马逊云科技 账户拥有，也可以由不同的账户拥有，以防止意外删除。 

我们宣布推出适用于 Amazon Lambda 的批处理时段，这项新功能让开发人员能够微调 Lambda 调用，从而优化成本。在处理来自 Kinesis 数据流和 DynamoDB 流的数据时，此功能让您可以更好地控制批处理行为。

Amazon ElastiCache for Redis 可以提高自动故障转移集群在所有计划操作期间的可用性。您现在可以在集群在线并继续处理传入请求时扩展集群、升级 Redis 引擎版本、应用补丁和维护更新。这种可用性的改进包含在最新版本的 Redis 5.0.5 中。 

您现在可以使用 ElastiCache 数据迁移功能将数据从 Amazon EC2 上的自托管 Redis 迁移到完全托管并且禁用了集群模式的 ElastiCache。使用这一功能时，您需要提供 ElastiCache 可以访问的 Redis 集群终端节点和端口，然后 ElastiCache 就会将数据从 Redis 集群实时复制到 ElastiCache 集群。数据同步完成后，您可以更新自己的客户端应用程序，以便开始使用刚刚填充完数据的 ElastiCache 集群。 

从今天开始，Amazon EC2 C5 实例将提供新的 12xlarge 和 24xlarge 规模。这些新实例将由自定义的第二代 Intel Xeon 可扩展处理器提供支持（基于 Cascade Lake 架构），持续的全核涡轮频率为 3.6 GHz，最大的单核涡轮频率为 3.9 GHz。新的 Cascade Lake 处理器启用一项名为 Intel DL Boost 的新功能，该特性将有助于加速卷积等典型的机器学习操作，并在大范围的深度学习工作负载下自动提高推断性能。 

Amazon Elasticsearch Service 现在允许您将域配置为要求所有流量都必须通过 HTTPS 提交，以便您可以确保客户端和域之间的通信经过加密。您还能够配置可接受的最低必需 TLS 版本，默认配置为 TLS 1.2。此选项是有用的附加安全控制功能，可确保您的客户端配置正确无误。有关启用此功能的信息，请参阅文档。 

从今天开始，客户可以指定一个自己选择的未来购买时间，从而提前排队购买 EC2 RI。 

Amazon EC2 扩展了暂停功能对以下 Windows Server 的支持：Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 和 Windows Server 2019。除了 Amazon Linux、Amazon Linux 2 和 Ubuntu 18.04 LTS OS 之外，您现在可以暂停运行 Windows Server 的新推出的 EC2 实例。 

Amazon CloudWatch Anomaly Detection(异常监测)应用机器学习算法，以最小程度的用户干预，持续地分析系统和应用程序的时间序列数据指标、确定正常基准和洞现数据异常。您可以使用 Anomaly Detection 来发现数据指标行为中的异常变化情况，并对异常情况进行故障诊断分析，以降低IT运营中平均故障检测和修复时间。

Amazon CloudFront 宣布在中国深圳推出新的 CloudFront 边缘 (POP) 站点。随着这个由宁夏西云数据有限公司 (NWCD) 运营的新 POP 推出，CloudFront 在中国的 4 个城市有 4 个 POP。通过此次发布，深圳查看者在通过 CloudFront 访问内容时将会看到平均延迟降低了 62%。 

Amazon CloudFront 宣布在中国深圳推出新的 CloudFront 边缘 (POP) 站点。随着这个由宁夏西云数据有限公司 (NWCD) 运营的新 POP 推出，CloudFront 在中国的 4 个城市有 4 个 POP。通过此次发布，深圳查看者在通过 CloudFront 访问内容时将会看到平均延迟降低了 62%。 

自今日起，Amazon Batch 在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域提供。

现在，作为 Amazon IoT Core 中规则处理的一部分，您可以从 DynamoDB 表中检索其他数据。为此，只需在规则的 SQL 语句中使用 get_dynamodb() 函数，在 SELECT 子句中使用此函数可以丰富消息有效负载，在 WHERE 子句中使用此函数可以评估所选 DynamoDB 表中上下文的条件。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，让您能够轻松地为应用程序添加语音转文本功能。即日起，Amazon Transcribe 将在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）地区推出。 

借助 ElastiCache 自助服务更新功能，除了 Redis 复制组之外，您现在可以在选择和跟踪进度时在 Memcached 和 Redis 缓存集群上实时应用更新。 

Amazon Fargate 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供。Amazon Fargate 是适用于 Amazon ECS 的计算引擎，可让您在生产过程中运行容器，而无需部署或管理服务器。借助 Amazon Fargate，您可以专注于设计和构建应用程序，而不必管理运行它们的基础设施。 

自今日起，区域间 Amazon Virtual Private Cloud (Amazon VPC) 对等可以在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域之间设置。 

磁带网关是 Amazon Storage Gateway 服务系列的一种，现在支持在 Linux 上运行的 IBM Spectrum Protect (Tivoli Storage Manager) 7.1.9 版。磁带网关还将受支持的最大虚拟磁带大小从 2.5TiB 增加到 5TiB，以帮助您在单个磁带上存储更多数据并简化磁带管理。 

Amazon Elastic Container Registry (ECR) 现在支持不可变标签，该功能可以防止映像标签被覆盖。之前，标签会被覆盖，需要采用手动方法唯一标识映像，但现在借助标签不可变性，您可以使用可轻松与 CI/CD 构建选项集成的常见直观方法。 

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中，Amazon RDS 现已支持 PostgreSQ 主要版本 11。PostgreSQL 11 包含了对分区的重大改进、并行性改进以及许多其他有用的性能改进，如更快地添加具有非空列默认值的列。此版本包含 SQL 存储的过程，允许在一个过程中使用嵌入式事务。 

Amazon ElastiCache for Memcached 新增了对 Memcached 的最新开源版本 1.5.16 的支持。这是一个错误修复版本，具有稳定性方面的各种改进，其中包括了 1.5.14 和 1.5.15 版本的引擎修复。 

Amazon Step Functions 现在支持动态并行，以便您可以优化应用程序工作流的性能和效率，例如数据处理和任务自动化。通过并行运行相同的任务，您可以实现一致的执行持续时间，提高资源利用率以节省运营成本。Step Functions 会自动扩展资源以响应输入。 

Amazon API Gateway 允许您将一个或多个 Amazon Virtual Private Cloud (VPC) 终端节点关联到私有 API，从而简化了访问私有 API 的过程。API Gateway 将创建和管理必需的 DNS 别名记录，便于用户轻松调用私有 API。借助这项功能，您可以在 VPC 中托管的 Web 应用程序中利用私有 API。 

要轻松识别 Amazon Simple Queue Service (Amazon SQS) 队列的目的并跟踪与其关联的成本，您可以使用元数据标记对队列进行分类。例如，您可以使用标签找出用于某个特定部门、项目或应用程序的所有 Amazon SQS 队列。 

Amazon RDS for Oracle 现支持由西云数据运营的 亚马逊云科技 中国（宁夏）区域以及由光环新网运营的 亚马逊云科技 中国（北京）区域中的 Oracle Enterprise Manager (OEM) Cloud Control 13c3 的 Oracle Management Agent (OMA) 版本 13.3。OEM 13c 提供用于监控和管理 Oracle 数据库的基于 Web 的工具。Amazon RDS for Oracle 安装 OMA，后者会与您的 Oracle Management Service (OMS) 通信以提供监控信息。运行 OMS 13.3 的客户现在可以通过安装 OMA 13.3 来管理数据库。

现在，使用 Amazon Step Functions，您可以通过组合可重用的模块化工作流来编排更复杂的流程。 

现在，Amazon Virtual Private Cloud (VPC) 中的 EC2 实例在由光环新网运营的 亚马逊云科技 中国（北京）区域和由 NWCD 运营的 亚马逊云科技 中国（宁夏）区域为 IPv6 协议提供原生支持。 

Amazon DynamoDB 是一个完全托管的非关系数据库，可以提供任何规模的可靠性能。由于灵活的 DynamoDB 数据模型、企业就绪功能和业界领先的服务等级协议，越来越多的客户正在将敏感工作负载迁移到 DynamoDB，例如财务和医疗保健数据。DynamoDB 静态加密现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供。 

我们很高兴地宣布，在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出 EC2 暂停功能。

现在，亚马逊云科技管理控制台可以更轻松地查找和访问您最喜爱的服务，并发现有助于您开始使用 亚马逊云科技的相关学习内容。

亚马逊云科技管理控制台自动检测您是否正在使用智能手机、平板电脑、笔记本电脑或宽屏显示器，并调整屏幕内容大小，以便您可以轻松访问最喜爱的服务。当您点击搜索栏时，即使在开始键入之前，您也可以查看附带简易说明的 亚马逊云科技服务列表。这允许您根据需要快速查找相关服务。如果您初次使用 亚马逊云科技，“学习构建”部分可帮助您使用分步教程在大数据和数据库等类别中构建热门解决方案。

这些改进已面向由光环新网运营的 亚马逊云科技中国（北京）地区和由西云数据运营的 亚马逊云科技中国（宁夏）地区提供。要开始使用这些功能，请登录  亚马逊云科技管理控制台。

AmazonElasticache 现在允许您对 cacheClusters 使用最多 50 个字符的集群名称，对 replicationGroups 使用最多 40 个字符的集群名称。之前的上限是 20 个字符，通过此次增加，您可以使用您的命名标准所特有的更长名称。集群名称必须包含字母数字字符或连字符，应以字母开头，并且不能以连字符结尾或包含两个连续的连字符。

自今日起，客户可以暂停和恢复任何 Amazon Application Auto Scaling 操作。 

Amazon RDS for Oracle 现已在由西云数据运营的 亚马逊云科技 中国（宁夏）区域以及由光环新网运营的 亚马逊云科技 中国（北京）区域支持 2019 年 7 月推出的适用于 Oracle Database 11.2 和 12.1 的补丁集更新 (PSU) 以及 2019 年 7 月推出的适用于 Oracle Database 12.2 的版本更新 (RU)。 

您现在可以启动适用于 Oracle Database 18c 的 Amazon RDS 实例。 

Amazon ElastiCache 引入适用于 Redis 集群模式的在线纵向扩展功能。您现在可以根据需要纵向扩展或收缩分区式 Redis 集群。Amazon ElastiCache 可以通过更改节点类型来调整集群大小，与此同时集群将继续保持在线状态并服务于传入请求。 

Amazon Systems Manager 允许您通过高级本地实例管理套餐管理大型混合环境。通过此发布，高级套餐现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。高级套餐允许您管理具有超过 1,000 个实例的混合环境。高级套餐还可支持高级功能，例如使用 Systems Manager Session Manager 交互式外壳访问连接至本地实例。Session Manager 消除了打开入站端口、管理 SSH 密钥或使用堡垒主机的需求。 

Amazon Systems Manager Distributor 是一项新功能，可以用于在您的账户中安全地存储和分发软件代理等软件包。Distributor 与现有的各种 Systems Manager 功能集成，可以简化和批量处理软件包的分发、安装和更新过程。 

Amazon EC2 现在提供全新“容量优化型”分配策略，用于通过 EC2 Auto Scaling、EC2 队列和 Spot 队列来预置 Spot 实例。“容量优化型”分配策略可以自动实现可用备用容量的最有效使用，同时仍然能充分利用 Spot 实例提供的大幅折扣。 

我们很高兴地宣布，在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出 Amazon Systems Manager Parameter Store。Parameter Store 提供一个集中存储位置来管理您的配置数据和密码。您可以从应用程序或其他 亚马逊云科技服务中动态引用这些信息。

从今天开始，当通过主题规则的重新发布操作发布消息时，Amazon IoT 客户可以配置服务质量 (QoS)。Amazon IoT 支持 QoS 级别 0 和 1 的 MQTT 消息，其中 QoS 0 表示消息被传递零次或多次，而 QoS 1 则表示消息被传递一次或多次。有关 Amazon IoT QoS 定义的更多信息，请参阅 Amazon IoT MQTT 文档。 

Amazon DynamoDB 现在发布账户指标，以帮助您针对账户限额监控容量消耗。您现在可以在容量接近账户限额时发出警报，并主动请求增加限额，从而确保您的 DynamoDB 表始终可用。通过导航到 CloudWatch 控制台，选择“指标”，选择“DynamoDB”，最后选择“账户指标”，或通过 Amazon CLI，可在 亚马逊云科技管理控制台中使用这些指标。要了解更多信息，请参阅《DynamoDB 开发人员指南》中的 DynamoDB 指标和维度。 

从今天开始，您可以向 Amazon EC2 实例发送诊断中断信息。诊断中断可以帮您调试不响应的实例并进行根本原因分析。

Amazon EC2 队列简化了跨不同实例类型、可用区 (AZ) 和购买选项预置 EC2 容量的过程，可以优化规模、性能和成本。通过分配策略，您可以确定 EC2 队列应如何从您指定的实例类型和可用区中选择以满足所需容量。 

Amazon Storage Gateway 现在支持在创建资源时添加标签，以及基于标记的访问控制。您可以在创建所有 Storage Gateway 资源（包括网关、文件共享、卷、卷快照和磁带）时为其分配标签。您还可以使用标签和 Amazon Identity and Access Management (IAM) 策略来定义精细访问控制，以控制对资源和操作的访问。标签是简单的键值对，您可以将其分配给资源，以便轻松地整理、搜索和识别资源，创建成本分配报告以及控制对资源的访问。 

Amazon EC2 队列可以跨不同的 Amazon EC2 实例类型、可用区以及跨按需实例、Amazon EC2 预留实例 (RI) 和 Amazon EC2 Spot 购买模型简化 Amazon EC2 容量的预置。您只需调用一次 API，即可跨 EC2 实例类型和购买模型预置容量，从而实现所需的规模、性能和成本效益。

您现在可以使用来自 Amazon EC2 系列的新一代计算优化型 C5 和 C5d 实例以及内存优化型 R5 和 R5d 实例启动 Amazon EMR 集群。这些实例适用于版本 5.13.0 或更高版本的 EMR 集群。 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 版本 6.8 和 7.1 及其各自对应的 Kibana 版本。Elasticsearch 6.8 是 6.x 的最终次要版本，是 7.x 的升级路径。Elasticsearch 7.1 是一个主要版本，可提供更高的弹性和可扩展性，以及更高效的查询处理。 

Amazon IoT Core 和 Amazon IoT Device Management 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

Amazon Simple Notification Service (SNS) 消息筛选功能目前在 亚马逊云科技 中国区域支持属性键匹配。该功能可让您创建 Amazon SNS 订阅筛选策略，该策略匹配包含属性键的传入消息，无论属性值是否与此键相关联。该功能可让您将附加消息筛选逻辑转移到 Amazon SNS。 

Amazon API Gateway 现已在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域支持 REST API 和 Amazon Virtual Private Cloud 之间的安全连接。客户现在可以使用 API Gateway 提供的私有 API 和 VPC 链接功能从互联网中隔离其 Amazon VPC 和 REST API 之间的流量。 

AWS Elemental MediaConvert 扩展了对音频格式的支持并提高了整体转码性能。通过新的 HLS 纯音频输出、MP4 格式的 AAC 和 PCM 格式的 WAV，您可以使用更多选项为音乐、播客、收音机、有声读物等用户提供纯音频内容。此外，MediaConvert 显著提高了非加速作业的性能，减少了创建 VOD 资产所需的时间，因此您可以更快地向最终用户提供媒体，并尽快开始通过新内容获利。

所有区域的 Amazon EBS 默认卷类型现在均为通用型 SSD (GP2)。 

所有区域的 Amazon EBS 默认卷类型现在均为通用型 SSD (GP2)。 

现在，您可以启动带有三个主节点的 EMR 集群，并为 YARN 资源管理器、HDFS 名称节点、Spark、Hive 和 Ganglia 等应用程序实现高可用性。如果主节点发生故障，或者资源管理器或名称节点等重要进程崩溃，Amazon EMR 将自动故障转移到备用主节点。 

Amazon Aurora Serverless（MySQL 兼容版）现已在由西云数据运营的 亚马逊云科技 中国（宁夏）区域推出。

目前，可在由光环新网运营的 亚马逊云科技中国（北京）地区和由 NWCD 运营的 亚马逊云科技中国（宁夏）地区使用 亚马逊云科技管理控制台重置 Amazon Identity and Access Management (IAM)。

即日起，您可以在基本 Red Hat Enterprise Linux 映像 (AMI) 上启动运行 Red Hat Enterprise Linux (RHEL) 的 Amazon EC2 Spot 实例。以前，只有已订阅 Red Hat Enterprise Linux Premium 的客户才可以启动运行 RHEL（即使用自有许可模型）的 Amazon EC2 Spot 实例。Spot 实例现在可以通过 RHEL 的基本订阅模型启动并采用按小时计费方式。 

玩家希望多人游戏会话快速且满额。但是随着大逃杀游戏以及其他玩家密集型游戏的兴起，确保一致且令人满意的匹配体验对于开发人员来说是一项挑战。 

AWS Elemental MediaConvert 现在能够接收来自 HTTP 和 HTTPS 来源的视频文件。您现在能够将来自 Amazon S3 以外的其他来源的内容进行转码，不再需要构建逻辑将文件复制到 S3 中就可以使用 MediaConvert。这一功能没有额外费用。 

在由西云数据运营的中国（宁夏）区域和由光环新网运营的中国（北京）区域，您现在可以在使用 Amazon RDS for Oracle 时启动 M5 和 T3 实例类型。 

Amazon S3 宣布推出对 Amazon CloudWatch 指标上百分位的支持。这项功能让客户能够可视化 S3 请求指标的 p90、p95、p99、p99.9 或任何其他百分位（包括 p100）并对其进行警报。这让客户能够更细粒度地了解 S3 上的请求模式，并帮助他们观察和诊断 S3 上请求模式中的异常。 

Amazon Elasticsearch Service 现已支持最新的 C5（已针对计算优化）和 R5（已针对内存优化）实例，与上一代实例相比，这些实例均以较低成本提供优异性能。 

我们针对由光环新网运营的亚马逊云科技中国北京 (BJS) 区域发布了适用于 Amazon IoT Greengrass 的服务等级协议 (SLA)

我们将作出在商业上合理的努力，保证在任何月度计费周期内，Amazon IoT Greengrass 在亚马逊云科技中国北京 (BJS) 区域均可实现下文所述的月度正常运行时间百分比（以下简称“服务承诺”）。如果 Amazon IoT Greengrass 未实现服务承诺，您将有资格获得服务积分，具体参见 Amazon IoT Greengrass 服务等级协议。

此 SLA 现已在亚马逊云科技中国北京 (BJS) 区域推出。有关 Amazon IoT Greengrass 的更多信息，请访问 www.amazonaws.cn/en/greengrass。

在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域，客户现在可以使用具有 Amazon KMS 托管密钥的服务器端加密 (SSE-KMS) 来加密他们在 Amazon S3 中的静态数据。 

Amazon RDS 现在允许您使用通过 Amazon Key Management Service (KMS) 管理的密钥加密 RDS 数据库。

从今天开始，Amazon EC2 M5、M5a、M5d、R5、R5a 和 R5d 实例将会支持新的 8xlarge 和 16xlarge 两种大小。在我们推出新的实例大小后，目前使用 m4.10xlarge、m4.16xlarge、r4.8xlarge 或 r4.16xlarge 的客户可以轻松升级到最新一代实例。

我们发布了针对 Amazon Key Management Service (KMS) 的服务等级协议。我们将作出在商业上合理的努力，保证在任何月度计费周期内，KMS 在各个 亚马逊云科技区域的月度正常运行时间百分比至少为 99.9%（以下简称“服务承诺”）。如果 Amazon KMS 未实现服务承诺，您将有资格获得服务积分，具体参见 亚马逊云科技 中国（北京）区域和 亚马逊云科技中国（宁夏）区域的 Amazon KMS 服务等级协议。

借助 Amazon KMS，您可以轻松创建和管理加密密钥。它可以让您集中控制用于保护数据的加密密钥。

此 SLA 现已在提供 Amazon KMS 的所有区域推出。有关 KMS 可用区域的更多信息，请参阅  亚马逊云科技区域表。有关 KMS 的更多信息，请访问我们的产品页面。 

 

Amazon Elasticsearch Service 已将其快照频率从每天一次增加到每小时一次，从而提供更精细的恢复点。如果您需要恢复集群，现在可以选择多个最近的快照。这些自动化快照免费保留 14 天。 

Amazon EC2现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出下一代通用型 M5d、通用型可突增 T3a 实例。

M5d 实例具备平衡的计算、内存、存储和网络资源，同时具备本地实例存储。M5d 实例非常适合 Web 和应用程序服务器、企业应用程序的后端服务器（例如 Exchange Server、SharePoint Server、SAP Business Suite、MySQL、Microsoft SQL 和 PostgreSQL 数据库）、游戏服务器和缓存队列等工作负载，以及应用程序开发环境。

T3a 实例允许用户在AMD EPYC处理器上运行实例，价格比T3低10%。通用型可突增实例适用于多种工作负载，例如微服务；低延迟交互式应用程序；中小型数据库；虚拟桌面；开发、构建和过渡环境；代码存储库和关键业务应用程序。

M5d、T3a实例支持所有 EC2 定价选项（包括按需、预留和 Spot 实例）。

要了解更多信息，请访问 Amazon EC2 实例页面：https://www.amazonaws.cn/en/ec2/details/。

我们发布了适用于 Amazon API Gateway 的服务等级协议 (SLA)。我们将作出在商业上合理的努力，保证在任何月度计费周期内，API Gateway 在各个亚马逊云科技区域的月度正常运行时间百分比至少为 99.95%（以下简称“服务承诺”）。如果 API Gateway 未实现服务承诺，您将有资格获得服务积分，具体参见 亚马逊云科技区域中国（北京）区域或 亚马逊云科技区域中国（宁夏）区域的 Amazon API Gateway 服务等级协议。

API Gateway 是一种帮助开发人员轻松创建、发布、维护、监控和保护任意规模的 API 的服务。

此 SLA 现已在提供 API Gateway 的所有区域推出。有关提供 Amazon API Gateway 的区域的更多信息，请参阅 亚马逊云科技区域区域表。有关 Amazon API Gateway 的更多信息，请访问我们的产品页面。

 

Amazon IoT Greengrass 现已向由光环新网运营的亚马逊云科技中国（北京）区域的客户提供。

亚马逊云科技管理控制台现在让您可以使用角色更轻松地在多个 亚马逊云科技账户中完成任务。

只需单击一下，您就可以在自己有权访问的任何账户中担任角色。在不同账户中担任角色使您不必登录，这样可以节省您的时间和精力。如果您在某个账户中担任角色，就可以在该账户中完成任务。完成后，只需单击一下即可停止使用该角色。您可以从 亚马逊云科技管理员定义的最多 5 个角色列表中选择要担任的角色。

这项改进已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）地区推出。要开始使用，请访问 亚马逊云科技管理控制台，选择“账户”菜单，然后选择“切换角色”。

 

Amazon ElastiCache for Redis 发布了改进的维护更新程序，用于支持自动故障转移的集群。现在，在修补、更新和涉及计划节点替换的其他与维护相关的活动期间，您可从所提高的可用性中获得受益。对于设置使用 Redis Cluster 客户端的 Redis Cluster 配置，计划的节点替换现在将没有中断地完成。对于 Redis Cluster 配置，您可能会注意到与 DNS 更新相关的短暂中断，最长可达几秒钟。

从今天开始，Amazon RDS for MariaDB、Amazon RDS for MySQL、Amazon RDS for PostgreSQL、Amazon RDS for SQL Server 和 Amazon RDS for Oracle 支持 RDS Storage Auto Scaling。RDS Storage Auto Scaling 可自动扩展存储容量，以应对不断增长的数据库工作负载，而且无需停机。

Amazon DynamoDB 现在对于每个事务请求支持最多 25 个唯一项目和 4MB 数据。利用事务，开发人员可以简化代码，并为需要通过单次全有或全无操作来添加、更新或删除多个项目的工作流程和业务逻辑提供支持。 

Amazon EC2 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出下一代通用型 M5、通用型可突增 T3 实例以及一种新类型的 R5 内存优化型实例。此外，I3 实例现已在 亚马逊云科技中国（北京）区域推出，并且已在 亚马逊云科技中国（宁夏）区域降价。

Amazon License Manager 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 使用 Amazon License Manager 无需支付任何额外费用。要了解有关此服务的更多信息，请参阅产品文档和常见问题页面。

我们很高兴地宣布，在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域可以从未加密的 AMI 启动加密的 EBS 型 EC2 实例。 

我们很高兴地宣布，在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域可以为在一个区域内的一个账户中创建的所有新 EBS 卷启用默认加密。 

我们很高兴地宣布，在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域可以跨账户共享加密的 AMI。 

除了已经支持的 TCP 协议以外，Elastic Load Balancing 现在还支持网络负载均衡器上的 UDP 协议。随着此次发布，您可以在网络负载均衡器后部署依赖于 UDP 协议的服务，如身份验证、授权、日志记录、DNS 和 IoT，从其低延迟、规模和可靠性中获益。 

现在，您可以使用单个读取程序终端节点连接到 Redis 只读副本。之前，要轻松地连接到只读副本，您必须在应用程序级别管理多个终端节点。借助这项新功能，您可以通过单个集群级别的终端节点将所有读取流量定向到 ElastiCache for Redis 集群。 

Amazon RDS 在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域现已支持 PostgreSQ 主要版本 11。PostgreSQL 11 包含了对分区的重大改进、并行性改进以及许多其他有用的性能改进，如更快地添加具有非空列默认值的列。此版本包含SQL 存储过程，这些存储过程允许在过程中使用嵌入式事务。

对于 PostgreSQL 11，pgaudit 已升级到 1.3.0，pg_hint_plan 已升级到 1.3.2，pglogical 已升级到 2.2.1，PLV8 已升级到 2.3.8，PostGIS 已升级到 2.5.1，prefix 已升级到 1.2.8，而且 wal2json 已升级到 hash 9e962ba。

在公布 PostgreSQL 数据库的更新之后，我们还更新了 Amazon RDS for PostgreSQL 以便支持 PostgreSQL 次要版本 11.2、10.7、9.6.12、9.5.16 和 9.4.21。此版本包含 PostgreSQL 社区完成的错误修复以及改进。

在这个 PostgreSQL 11.2 版本中，添加了一个新扩展项 pgTAP，它是一系列数据函数，并受 PostgreSQL 11.2 版本支持，借助这些函数，可在 psql 脚本中轻松编写单元测试。

Amazon RDS for PostgreSQL 让用户能够在云中轻松设置、操作和扩展 PostgreSQL 部署。您可以从 Amazon RDS 用户指南中了解有关升级数据库实例的更多信息。

 

您现在可以使用新的查询编辑器直接从 亚马逊云科技 管理控制台查询 Amazon Redshift 集群中的数据。这为管理员和最终用户提供了一种更简单的方法来运行 SQL 查询，无需安装和设置外部 JDBC/ODBC 客户端。查询结果会即时显示在控制台中。 

Amazon RDS for Oracle 现已支持 2019 年 4 月推出的适用于 Oracle Database 11.2 和 12.1 的补丁集更新 (PSU) 以及 2019 年 4 月推出的适用于 Oracle Database 12.2 的版本更新 (RU)。Oracle PSU 包含漏洞修复以及其他重要安全更新。从 Oracle Database 12.2.0.1 版本开始，Amazon RDS for Oracle 支持的是版本更新 (RU)，而非 PSU。要详细了解 Amazon RDS 支持的 Oracle PSU，请访问 Amazon RDS 文档。 

今天，我们宣布由西云数据运营的 亚马逊云科技中国（宁夏）区域的 P3 1 年期预留实例的价格降低 30%，3 年期预留实例的价格降低 10%。在由光环新网运营的 亚马逊云科技中国（北京）区域，P3 1 年期预留实例的价格降低 40%，3 年期预留实例的价格降低 10%。

亚马逊云科技 Marketplace现已在亚马逊云科技中国（宁夏）区域和亚马逊云科技中国（北京）区域推出。亚马逊云科技 Marketplace China是一个精心严选的数字化产品目录，由宁夏西云数据科技有限公司(NWCD)运营，可帮助企业和开发人员在其亚马逊云科技中国账户中直接启动来自独立软件供应商的软件。

借助亚马逊云科技 Marketplace，客户能够通过Amazon Elastic Compute Cloud (Amazon EC2)控制台浏览并查询与两个中国区域兼容的免费和自有许可（BYOL）软件，并可通过“启动实例向导”订阅该产品。软件供应商在中国也获得了新的推广渠道，客户订阅软件以后的几分钟内就可以完成部署。

目前，亚马逊云科技 Marketplace China支持免费和BYOL的Amazon系统映像（AMI）产品。

要开始使用，请访问Amazon EC2 控制台并从亚马逊云科技 Marketplace China产品目录中选择一种AMI产品，或者参阅亚马逊云科技 Marketplace China 常见问题页面了解更多信息。如果您有意向在亚马逊云科技 Marketplace China中销售产品，请联系我们。

 

您现在可以在 CloudWatch 警报中创建标记，以便为 亚马逊云科技 资源定义策略控制。这使您可以指定精细权限，提高监视资源和成本分配的安全性。 

Amazon API Gateway 现在使用 Amazon Identity and Access Management (IAM) 策略提供基于标记的访问控制，允许您为所有 API Gateway 资源设置更精细的访问控制。标记仅为键值对，您可以在 API Gateway 资源上对其进行定义，以按目的、所有者或其他标准进行分类。 

在亚马逊云科技中国（宁夏）区域（由西云数据运营）和亚马逊云科技中国（北京）区域（由 Sinnet 运营）使用 Amazon RDS for Oracle 时，您可以启动 R5 实例类型。Amazon EC2 R5 实例是新一代的 Amazon EC2 内存优化型实例。 

Amazon KMS 是一种托管服务，让您能够轻松创建和控制用来加密数据的加密密钥，本服务使用国家密码主管部门认证的密码机来保护您的密钥。没有任何机制可允许任何人（包括服务运营商）获取您的主密钥明文。您可以通过控制密钥的使用和管理，去访问在各种亚马逊云科技服务中以及您自己的应用程序中的加密数据。

请访问亚马逊云科技 Service Integration获取与KMS集成的亚马逊云科技服务列表。我们的 产品与服务地区表上列出了 Amazon KMS 的可用情况。请阅读 Amazon KMS FAQ 页面了解更多信息。

我们很高兴地宣布，Amazon ElastiCache for Redis 现在支持自助服务更新。借助此功能，您可以在选择时应用服务更新，并实时跟踪进度。现在，您可以按照最适合您业务需求的计划，获得对 ElastiCache for Redis 集群的服务更新的可见性和控制。

当适用于您 Redis 复制组的服务更新可用时，我们将通过多种渠道通知您，包括 ElastiCache 控制台、Amazon Simple Notification Service (SNS) 和 Amazon CloudWatch Events。

您可以通过 Amazon ElastiCache 控制台、Amazon ElastiCache API 和 Amazon CLI 中的“服务更新”页面开始使用自助服务更新。所有 亚马逊云科技区域（包括由光环新网运营的 亚马逊云科技中国 (北京) 区域和由西云数据运营的 亚马逊云科技中国(宁夏) 区域）均可使用自助服务更新功能，用于运行引擎版本 3.2.6 及更高版本的 Redis 复制组。有关此功能的详细信息，请参阅 ElastiCache for Redis 服务更新。

自即日起，您可以创建具有高达 64TiB 的存储以及高达 80000 IOPS 的预配置 I/O 性能的 Amazon RDS for MariaDB、Amazon RDS for MySQL 和 Amazon RDS for PostgreSQL 数据库实例。

今天，我们宣布面向由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域用户全面推出新的 Amazon Direct Connect 控制台。经过重新设计的 Amazon Direct Connect 控制台提供全新的用户界面和精简的用户体验。

您现在可以通过单一用户界面在中国的任何 Amazon Direct Connect 位置创建和管理 Amazon Direct Connect 连接。经过改进的 Amazon Direct Connect 控制台使得有关 Amazon Direct Connect 连接的信息（例如聚合组、虚拟私有网关和虚拟界面）能够轻松访问，并且以统一的方式汇总了 Amazon Direct Connect 资源。

您可以从这里访问新的 Amazon Direct Connect 控制台。

自 2019 年 8 月 1 日起，Amazon Config 规则将切换为新的按次付费定价模型，以降低几乎所有现有 Amazon Config 规则客户的费用。Amazon Config 可以帮助您评估和维护 亚马逊云科技 资源配置的合规性。您可以使用 Amazon Config 规则来查看合规性历史记录和趋势、识别配置偏移，并纠正不合规的配置。现在，Amazon Config 规则的定价基于您账户中的有效 Amazon Config 规则数量。有效规则是指在当月针对至少一种资源记录了合规性结果的规则。在新的定价模型中，您将根据每月的 Amazon Config 规则评估支付费用。每次您将资源配置与规则进行比较时，系统都会记录一次规则评估。这更符合您对 Amazon Config 规则的实际使用情况，因为您将根据资源评估频率和次数支付费用。新的定价通过支持批量使用来提供价值，使您能够更好地控制账户中的 Amazon Config 规则成本。分级定价使得在 Amazon 环境中实现配置合规性比以往任何时候都更经济实惠，价格低至每次规则评估 ¥0.0033。这一新定价旨在为几乎所有当前 Amazon Config 规则客户显著降低 Config 规则费用。 

我们很高兴地宣布在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出 Amazon EBS 加密。

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 6.7 和 Kibana 6.7。新版本的 Elasticsearch 和 Kibana 提供了一些新功能和改进，其中包括 BKD 支持的地理形状数据类型、中位数绝对偏差聚合支持以及对复合聚合中嵌套字段的支持。

Amazon Simple Queue Service (SQS) FIFO（先进先出）队列现已在由 Sinnet 运营的 亚马逊云科技 中国（北京）地区、亚太地区（香港）、GovCloud（美国东部）和 GovCloud（美国西部）推出。

Tape Gateway 属于 Amazon Storage Gateway 服务系列，增加了将存档在 Amazon S3 Glacier 中的虚拟磁带移动到 Amazon S3 Glacier Deep Archive 存储类的功能，使您可以将每月在云中存储长期数据的成本进一步降低高达 75%。S3 Glacier Deep Archive 是一种新的 S3 存储类，可提供安全持久的对象存储，从而实现长期数据保留和数字保留。 

新的 SQL 支持使您能够使用熟悉的 SQL 语法查询域，而不会损害 Elasticsearch 的全文搜索和评分功能。借助 SQL 支持，您可以使用 aggregations、group by 和 where 子句查询数据，从而调查数据。

Amazon Step Functions 现在支持回调模式。对于涉及人工操作的应用程序和与第三方服务的自定义集成，回调模式可以将工作流程自动化。您可以在几分钟内创建回调模式，并且编写和维护的代码更少、运行时无需管理服务器和基础设施，并且可以可靠地扩展。 

您现在可以向 Amazon Virtual Private Cloud (Amazon VPC) 网关终端节点、接口终端节点 (Amazon PrivateLink) 和终端节点服务 (Amazon PrivateLink) 添加标签。标记是一种简单的标签，由客户定义的密钥和可选值组成，可用于搜索、筛选和组织您的 VPC 终端节点和终端节点服务。

Amazon Elasticsearch Service 现已支持最新的 C5（已针对计算优化）和 R5（已针对内存优化）实例，与上一代实例相比，这些实例均以较低成本提供优异性能。

C5 和 R5 实例建立在 Nitro 系统基础之上，是 亚马逊云科技构建的一系列硬件和软件组件，能够实现较高的性能、可用性和安全性。这些实例由 Intel Xeon Platinum 处理器提供支持，此类处理器与 Intel 的最新向量处理指令集相结合，可提供高速计算性能。它们还包含基于弹性网络适配器 (ENA) 的增强型联网，提供更高的网络带宽，提高分片重定位速度，缩短集群更新和实例恢复的时间。这些实例还进行了 EBS 优化，面向更小实例大小（低于 4XL）提供高达 3.5Gbps 的突发支持，有助于最大限度地提高索引编制和搜索性能。

现在，每个实例可以配置最高 8 倍以上的 EBS 存储（例如 R5.12XL 支持每个实例最多 12TB EBS 存储空间），这样可以使用更少的实例对更多数据编制索引，节省额外成本。通过预留实例 (RI) 定价可以进一步节约成本。

要了解更多信息，请参阅 Amazon Elasticsearch Service 开发人员指南和 Amazon Elasticsearch Service 定价页面。

 

您现在可以使用成本分配标签来管理您的 Amazon Simple Notification Service (SNS) 成本。成本分配标签是一些键值对，您可以利用这些标签对 SNS 主题进行分类，以便轻松确定其用途并跟踪相关成本。例如，您可以使用标签为特定部门、项目或应用程序确定 Amazon SNS 主题。 

现在，借助 Amazon Security Token Service (STS)，您能够将 IAM 管理的策略指定为会话策略，以便当用户在 亚马逊云科技中担任角色，在由光环新网运营的 亚马逊云科技中国（北京）区域和 NWCD 运营的 亚马逊云科技中国（宁夏）区域创建会话时，创建精细的会话权限。

Amazon ElastiCache for Redis 增新增了对 Redis 的最新开源版本 5.0.4 的支持。这是一个错误修复版本，具有稳定性和内存管理方面的各种改进。

有关 Amazon ElastiCache for Redis 5.0.4 的完整改进列表，请单击此处。Redis 5.0.4 支持在所有 亚马逊云科技区域均可使用，包括由光环新网运营的 亚马逊云科技中国（北京）区域以及由西云数据运营的 亚马逊云科技中国（宁夏）区域。

要开始使用支持引擎版本 5.0.4 的 ElastiCache for Redis 集群，请登录 亚马逊云科技 管理控制台。 

在 亚马逊云科技 re:Invent 2018，我们宣布推出 S3 批量操作的预览版本，今天我们宣布推出通用版本。S3 批量操作是一项新功能，客户只需在 S3 管理控制台中发出一次 API 请求或者单击数次，即可管理 Amazon S3 中存储的数十亿个对象。目前，所有 亚马逊云科技 客户都可以更改对象属性和元数据，或执行其它存储管理任务，例如在存储桶之间复制对象、替换标记集、修改访问控制以及从 Amazon S3 Glacier 还原存档对象，客户可以在几分钟内对任意数量的 S3 对象进行操作，无需花费数月。

借助 S3 Batch Operations，客户可以节省长达三个月的开发时间和资源（通常是需要编写自定义应用程序软件），以便批量在 S3 对象上执行所需的 API 操作。客户还可以使用此功能在数十亿甚至数万亿 S3 对象上运行自定义 Amazon Lambda 函数，以执行更复杂的任务，例如处理数据或转码图像文件。S3 Batch Operations 管理重试、跟踪进度、发送通知、生成完成报告，并将所有的更改和执行的任务传递至 Amazon CloudTrail。

首先，客户可以使用 S3 库存报告指定目标对象的列表，此列表可列出在 S3 存储桶中的或带有前缀的所有对象，或者客户可以提供自己的目标对象列表。然后，在 S3 Management Console 中，客户可以从预先填充的选项菜单中选择所需的 API 操作。S3 Batch Operations 之后会对目标对象列表进行所请求的更改。S3 Batch Operations 会在操作完成后向客户发送通知，并自动生成完成报告，该报告会将所做的更改逐项列出。

Amazon S3 的这些功能现已在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域全面提供。

请访问 Amazon S3 定价页面 (https://www.amazonaws.cn/en/s3/pricing/)

要了解更多信息，请参阅 Amazon S3 开发人员指南。

现在，您可以使用 Node.js v10 开发 Amazon Lambda 函数。除了利用 Node.js v10 中的新功能（例如 V8 6.6 引擎的性能改进）之外，在 Node.js 10 中编写的 Lambda 函数还运行于最新一代的 Amazon Linux (Amazon Linux 2)。

由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中的 Amazon ElastiCache 现在支持 R5 节点。R5 节点配备 亚马逊云科技Nitro 系统，这种系统采用专用硬件和轻量级管理程序，可以向客户虚拟机提供几乎全部计算资源和内存资源。

R5 节点可以提供高达 635.61GiB 的内存和 25Gbps 的整体网络带宽。ElastiCache R5 每秒能够支持的事务量比类似大小的 R4 节点多 59% 到 144%。

此外，ElastiCache R5 节点通过 4 个或更多 vCPU（cache.r5.xlarge 和更高）来运行 Redis 5.0.3，可以实现增强型 I/O 处理。这种动态网络处理能力可以让每个节点的吞吐量增加最多 83%，延迟减少最多 47%。

R5 节点的成本与 R4 节点相当，甚至更低。您可以购买相应的标准预留实例（支持预付全费、无预付费用和预付部分费用三种付款模式），从而进一步降低 R5 节点的成本。

要在新的 R5 节点上部署 Amazon ElastiCache，请使用  亚马逊云科技管理控制台。

 

在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域，Amazon RDS 按需实例和集群现在以 1 秒为增量进行计费。每个实例的最短收费时间为 10 分钟，按秒计费适用于新启动的实例、恢复的实例或已经在运行的实例。即日起，Amazon RDS 实例和附加到这些实例的卷以 1 秒为增量进行计费。所列价格仍是小时价格，但账单现在按秒计算，并以十进制形式显示使用情况。请访问 Amazon RDS 定价页面，详细了解在所有适用的 亚马逊云科技区域推出的按秒计费。

从今天开始，您可以为 Amazon RDS for Oracle 数据库实例创建最高 64TiB 的存储空间和 80000 IOPS 的 I/O 性能。

现有数据库实例也能扩展至 64TiB 存储容量，而不造成任何停机。新的存储限制是从 32TiB 增加的，支持预配置 IOPS 和通用型 SSD 存储类型。对于使用预配置 IOPS SSD 存储的实例，Amazon RDS 还支持将 db.m5.24xlarge、db.r5.24xlarge、db.x1.32xlarge 和 db.x1e.32xlarge 实例类的性能提升至最高 80000 IOPS。

这一提升让您可以将数据库分区合并到单个数据库实例中，这将简化数据库的管理。 要了解更多信息，请访问 Amazon RDS 的存储文档页面。

使用 Amazon RDS，您可以在云中轻松设置、操作和扩展关系数据库。有关区域可用性，请参阅 Amazon RDS for Oracle 定价。

在我们于 2019 年游戏开发者大会 (GDC) 上宣布推出其预览版后，游戏开发人员现在可以使用 Amazon GameLift Realtime Servers 创建和自定义经济实惠的游戏服务器。

Amazon Aurora MySQL 兼容版在由西云数据运营的 亚马逊云科技 中国（宁夏）区域增加了对 R5 实例（新一代 Amazon EC2 内存优化型实例）的支持。

R5 实例基于 Amazon EC2 Nitro 系统，该系统是专用硬件和轻量级管理程序的组合，它们几乎将主机硬件的所有计算和内存资源都提供给您的数据库实例。借助 1:8 的 vCPU 内存比，R5 实例非常适合运行内存密集型数据库工作负载，包括事务处理、数据仓库和分析。根据您的工作负载，与 R4 实例相比，使用 R5 实例可以实现高达 70% 的性能提升。

在 Amazon RDS 管理控制台中，您可以轻松地创建新的 R5 实例，或者修改现有的 Aurora 数据库实例以扩展到 R5。请参阅 Amazon Aurora 用户指南了解更多详情，以及查看支持的 Aurora 版本。有关定价和区域可用性，请参阅 Amazon Aurora 定价。

Amazon Aurora 既具有高端商用数据库的性能和可用性，又具有开源数据库的简单性和成本效益。与典型的 MySQL 数据库相比， 它可实现高达五倍的性能提升，并且具有更高的可扩展性、持久性和安全性。如需了解更多信息，请访问 Amazon Aurora 产品页面。

Amazon Direct Connect 现已适用于支持 Amazon Direct Connect 的 亚马逊云科技合作伙伴网络技术和咨询合作伙伴（Amazon Direct Connect 合作伙伴），以支持超过 500Mbps 的托管连接容量。经批准的 Amazon Direct Connect 合作伙伴能够提预置 1、2、5 和 10Gbps 的容量。

借助 Amazon Direct Connect 服务，您可以轻松建立一个从本地到 亚马逊云科技的专用网络连接。Amazon Direct Connect 合作伙伴可以帮助您在 Amazon Direct Connect 站点和您的数据中心、办公室或主机托管环境之间建立 Amazon Direct Connect 服务。托管连接使 Amazon Direct Connect 合作伙伴能够通过预先配置的网络电路按需预置连接。

过去，托管连接仅支持从 50Mbps 到 500Mbps 的容量。而 1、2、5 和 10Gbps 的托管连接将为客户提供以前只能通过专用连接提供的更高容量。亚马逊云科技还将与合作伙伴合作，以进一步监控 Amazon Direct Connect 合作伙伴与 亚马逊云科技之间的网络链接，以便发现和解决问题。

在选定 Amazon Direct Connect 合作伙伴获得 亚马逊云科技批准后，新的更高容量托管连接将通过他们来提供。您可以在 Amazon Direct Connect 合作伙伴页面上找到已获批的 Amazon Direct Connect 合作伙伴列表。

Amazon CloudFront宣布在中国区域发布CloudFront服务，CloudFront服务在中国区域有三个边缘节点，分别位于北京、上海和中卫，由西云数据(NWCD)运营。中国区域客户将可以借助CloudFront服务给他们的最终用户以低延时、高可用且安全的方式提供内容。

中国区域CloudFront服务的源可以是任何亚马逊云科技源，例如Amazon S3，ELB或者Amazon EC2，也可以是客户自己的源。中国区域Cloud Front边缘节点(POP)通过专线与亚马逊云科技中国（北京）区域和亚马逊云科技中国（宁夏）区域相连，从而保证以高可靠性和高性能从这些区域获取内容。要开始使用中国区域的CloudFront服务，客户必须通过亚马逊云科技管理控制台或者API设置CloudFront分配，同时要求已获得有效的ICP备案。

点击此处了解亚马逊云科技中国区域CloudFront的定价信息。点击此处参考开发者指导文档。如果要使用CloudFrond服务，你可以登录到亚马逊云科技亚马逊云科技台，开始设置加速你的内容。

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 6.5 和 Kibana 6.5。Elasticsearch 和 Kibana 的新版本提供了多项新功能和改进，包括自动间隔日期直方图、条件令牌筛选器和对最小/最大聚合的早期终止支持。 

Amazon Elasticsearch Service 现在提供内置事件监控和警报功能，使您能够监控域中存储的数据，并根据预先配置的阈值自动发送通知。例如，如果您要在 Amazon Elasticsearch Service 域中存储 HTTP 服务器日志，则现在可以监控响应代码，并在域中出现过多错误时向团队发出警报。 

AWS Elemental MediaConvert 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。AWS Elemental MediaConvert 允许具有任意规模内容库的视频提供商轻松可靠地对用于广播和多屏交付的内容进行转码。您可以构建工作流程来在几分钟内生成高质量视频输出，而不是几周或几个月。由于能够使用一套全面的转码功能，过去只能在本地实施的工作流程现在可以在云中构建。AWS Elemental MediaConvert 易于使用，采用按需付费定价模式，同时具备非常高的可用性、可靠性和可扩展性。

Amazon Simple Notification Services (SNS) 现在支持使用 VPC 终端节点策略来控制对 Amazon SNS 资源的访问。在为 Amazon SNS 创建 VPC 终端节点时，您可以附加终端节点策略来定义可以执行的 SNS 操作、可以执行这些操作的 IAM 用户或角色，以及可以对其执行这些操作的 SNS 资源。 

Amazon IoT Core 在由光环新网运营的 BJS 区域推出了自定义身份验证和凭证提供程序功能。使用自定义身份验证功能，您可以使用不记名令牌身份验证战略（例如 OAuth），无需使用设备上的 X.509 证书即可连接到 亚马逊云科技。借助此功能，您可以重复使用已经投资的现有身份验证机制。

今天，Amazon Direct Connect 在上海和深圳开设了两个新站点，由西云数据运营的上海 Direct Connect 站点现已登陆 GDS 上海第三数据中心。同样由西云数据运营的深圳 Direct Connect 站点现已登陆 GDS 深圳第三数据中心，专供访问由光环新网运营的 亚马逊云科技中国（北京）区域。 

今天我们宣布支持您挑选账户中 EC2 计划事件的实施时间，让您更加灵活地管理 EC2 实例。

在您收到有关计划事件的通知后，您可以通过 亚马逊云科技 管理控制台、API 和 CLI 挑选事件的时间。此功能现已在以下区域提供：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（巴黎）、欧洲（斯德哥尔摩）、南美洲（圣保罗）、由光环新网运营的 亚马逊云科技 中国（北京）区域以及由西云数据运营的 亚马逊云科技 中国（宁夏）区域。

要详细了解计划事件以及如何挑选计划事件时间，请参阅 EC2 计划事件的用户指南。

Amazon Web Services 全面推出 Amazon S3 Glacier Deep Archive，这是一个新的 Amazon S3 存储类，可针对一年内很少访问的长期保留数据进行安全持久的对象存储。S3 Glacier Deep Archive 的存储价格为 ¥ 0.012 /GB/月起，可实现云中最低成本存储，价格比本地磁带库或异地存档中的数据存储与维护成本还低。要开始使用 S3 Glacier Deep Archive，请访问：https://www.amazonaws.cn/en/s3/。

Amazon IoT Device Management 是一项服务，您可以借助该服务大规模载入、组织、监控和远程管理互联设备。在 Amazon IoT Device Management 中，队列索引功能使您可以为队列中的每个设备的注册表、设备影子和连接状态编制索引，并根据这些属性的任意组合搜索设备。您可以使用队列索引功能查询哪些设备正在运行特定版本的固件，或查询哪些设备主动连接到 Amazon IoT。 

Amazon ElastiCache for Redis 增加了动态网络处理功能，以增强 Redis 5.0.3 中的 I/O 处理功能。通过利用具有四个或更多 vCPU 的节点中可用的额外 CPU 功率，ElastiCache 将吞吐量显著提高了 83%，并将每个节点的延迟降低了 47%。您现在可以利用增强的 I/O 处理功能，进一步提高应用程序性能并降低成本。  

Amazon Simple Queue Service (SQS) FIFO（先进先出）队列现已在由西云数据运营的亚马逊云科技中国（宁夏）区域推出 

Amazon Config 现已支持在由西云数据运营的 亚马逊云科技中国（宁夏）区域使用 Amazon Config 规则。Amazon Config 提供预构建的 Amazon Config 规则，用于评估 亚马逊云科技资源的配置。Amazon Config 规则还会评估托管实例（包括 Amazon EC2 实例和在本地运行的服务器）中的软件。您可以从在启动时提供的 53 个托管 Amazon Config 规则中选择，以评估 亚马逊云科技资源配置中的更改。您还可以创建自定义规则来定义资源配置的内部最佳实践和指南。

现在，您可以在 Amazon CloudFormation 模板中将启动模板与 Amazon EC2 Auto Scaling 组和 Amazon EC2 Spot 队列结合使用。启动模板是一项用于对您的 EC2 实例启动请求进行模板化的新功能。

启动模板可简化启动管理，并让您能够访问 Auto Scaling 组中的最新 EC2 功能。通过启动模板，您可以集中对启动参数进行更改，并控制对 Auto Scaling 组和 Spot 队列所做的更改执行。要了解更多信息，请参阅启动模板文档。

如需在 Amazon CloudFormation 中开始使用启动模板，请访问 CloudFormation 控制台。请参阅 CloudFormation 文档，了解有关使用适用于 Amazon EC2 Auto Scaling 和 Amazon EC2 Spot 队列的启动模板来设置 CloudFormation 模板的更多信息。 

自今日起，Amazon Relational Database (RDS) for Oracle 支持与 Amazon Simple Storage Service (S3) 集成来提供数据导入和导出功能。借助此功能，RDS Oracle 客户可以在其 RDS Oracle 数据库实例和 Amazon S3 之间轻松、高效且安全地传输数据。此功能现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。

之前，从 RDS Oracle 数据库实例传输数据需要再使用一个数据库实例以及在这两个数据库实例之间建立网络链路。借助 Amazon S3 集成，您现在可以使用 RDS Oracle 数据库实例通过新的 RDS Oracle 过程将文件传入或传出 Amazon S3。

借助 Amazon S3 集成，您可以使用 Oracle Data Pump 执行数据导入，将工作负载迁移到 RDS Oracle 数据库实例中。从源实例导出数据后，您可以将 Data Pump 文件上传到 Amazon S3 存储桶。然后，您可以将这些文件从 S3 存储桶复制到 RDS Oracle 主机，最后使用 DBMS_DATAPUMP 程序包将数据导入目标 RDS Oracle 数据库实例。

借助 Amazon S3 集成，您还可以将数据导出 RDS Oracle 数据库实例。首先，在 RDS Oracle 主机上本地备份数据。此本地备份可以是 Oracle RMAN 备份，也可以是数据库的 Oracle Data Pump 导出文件。在本地创建这些文件之后，您可以将其复制到 S3 存储桶。此外，您还可以将这些备份从 Amazon S3 移动到 Amazon S3 Glacier，以便进行长期存储来完善您的自动备份策略。通过使用此方法，您可以满足将数据库备份存储在站外位置的法规要求，同时以经济高效的方式支持您的长期保留策略。

Amazon S3 集成支持使用 Oracle Data Pump 和 Oracle RMAN 进行数据导出。Amazon S3 集成还允许使用 Oracle Data Pump 进行数据导入。

适用于 RDS Oracle 的 Amazon S3 集成是免费的，并且在所有已推出 Amazon RDS for Oracle 的商业区域均受支持。要了解更多信息，请访问集成 Amazon RDS for Oracle 与 Amazon S3 文档页面。

使用 Amazon RDS，您可以在云中轻松设置、操作和扩展关系数据库。有关区域可用性，请参阅 Amazon RDS for Oracle 定价。
 

自今日起，借助 Amazon GameLift（一种为基于会话的多人游戏部署、操作和扩展专用游戏服务器的托管服务），您可以利用自己拥有的 IAM 角色来允许 Amazon GameLift 访问在由光环新网运营的亚马逊云科技中国（北京）区域提供的其他服务，例如 Amazon CloudWatch 或 Amazon DynamoDB。现在，您可以更灵活地控制如何将游戏服务器进程连接到在由光环新网运营的亚马逊云科技中国（北京）区域提供的其他亚马逊云科技服务。

要详细了解如何开始使用 IAM 角色和 Amazon GameLift，请查看本文档。

现在，在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域，Amazon Virtual Private Cloud (Amazon VPC) 中的应用程序可以通过 VPC 对等连接安全地访问 Amazon PrivateLink 终端节点。借助 Amazon PrivateLink，您能够以高度可用且可扩展的方式私下访问 亚马逊云科技网络上托管的服务，而无需使用公共 IP 且不用让流量经由互联网。

Amazon Config 很高兴地宣布，为由光环新网运营的 亚马逊云科技中国（北京）地区的客户 Amazon Config 规则增加了默认限制。现在，默认情况下，客户可以为每个地区的每个帐户创建 150 个 Amazon Config 规则，在这之前，只能为每个地区的每个帐户创建 50 个 Amazon Config 规则。可以在  亚马逊云科技Service Limits 页面上找到 亚马逊云科技服务限制的完整列表。

现在，您可以使用 Amazon CloudFormation 模板在 Amazon API Gateway 中构建 WebSocket API。Amazon CloudFormation 提供了一种通用语言，用于在云环境中跨所有区域和账户描述和预置所有基础设施资源，从而简化在云中构建应用程序的方式。

2019 年 2 月 28 日：Amazon ElastiCache for Redis 新增了对 Redis 5.0.3 的支持。Redis 5.0.3 是一个维护版本，其中包括若干错误修复和次要增强功能。您现在可以使用最新版本的 Redis，并从最近推出的功能中受益，例如 Redis 流（2018 年 11 月在 ElastiCache 上推出 Redis 5.0 时提供了这项功能）。

现在，Amazon Virtual Private Cloud (VPC) 流日志已经在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技 中国（宁夏）区域提供，这两个区域的用户可以使用 Amazon 命令行 (CLI) 或者通过 Amazon EC2 或 VPC 控制台直接将 VPC 流日志传送到 Amazon Simple Storage Service (S3)。
您现在可以将 VPC 流日志传送到 S3 和 CloudWatch Logs。

当您需要对日志事件进行简单且经济高效的归档时，就可以将 VPC 流日志传送到 S3。您可以利用 S3 的不同存储类（例如 Amazon S3 标准-不平凡访问），或使用其他解决方案（如 Amazon Athena）编写自定义数据处理应用程序。

您可以将 VPC 流日志传送到 CloudWatch Logs，以监控您的系统和应用程序。您还可以使用指标筛选模式和 CloudWatch 控制面板生成并可视化指标，为基于日志的指标设置提醒，或在解决问题时使用 CloudWatch Logs 搜索日志事件。

在此处了解将 Amazon VPC 流日志导出到 S3 或 CloudWatch Logs 的定价。在此处了解如何将 VPC 流日志发送到S3 和 CloudWatch Logs。

Amazon Step Functions 现在支持使用基于标签的权限实施额外的访问控制。这样一来，您便能够使用 Amazon Identity and Access Management (IAM) 策略控制基于标签的访问。 

从现在开始，您可以在 Elastic Beanstalk 上使用新的 Windows Server 平台 v2 来运行 Windows 应用程序，其中包括多项增强功能：托管的更新、部署选项，以及增强的运行状况报告和监控。

Amazon EC2 的主机恢复功能可以在发生意外硬件故障时，自动恢复在专用主机上运行的实例。主机恢复功能可以减少人工干预的需要、缩短恢复时间，并降低在专用主机上运行的实例的运行负担。此外，主机恢复功能还会考虑针对恢复操作指定的许可证跟踪设置，帮助您有效地跟踪和管理许可证。

EC2 主机恢复功能没有额外费用。我们收取标准的专用主机费用。有关更多信息，请参阅我们的专用主机定价页面。主机恢复功能现已在所有 亚马逊云科技区域推出，包括由光环新网运营的 亚马逊云科技中国（北京）区域以及由西云数据运营的 亚马逊云科技中国（宁夏）区域。要了解更多信息或开始使用，请参阅主机恢复文档。 

Amazon CloudWatch 控制面板现已在由光环新网运营的 亚马逊云科技中国（北京）和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，您可以通过该控制面板获得云资源和应用程序的统一操作视图。 

现在，您可以使用 WebSocket API 在 Amazon API Gateway 中构建实时双向通信应用程序，无需预置和管理任何服务器。

Amazon EC2 在由光环新网运营的中国（北京）区域和由西云数据运营的中国（宁夏）区域推出下一代计算优化型实例 C5 和内存优化型实例 R5。C5 和 R5 实例采用最新一代 Intel® Xeon Platinum 处理器（之前的代号为 Skylake）和 Nitro 系统，结合了专用硬件和轻量级管理程序，旨在提供与裸机不相上下的性能。

Amazon Elasticsearch Service 现在允许您跨三个可用区来部署实例，从而为您的域提供更好的可用性。如果您为 Elasticsearch 索引启用了副本，Amazon Elasticsearch Service 会在不同可用区中的节点之间分布主分片和副本分片，从而最大限度地提高可用性。如果在使用多可用区部署时配置了专用主节点，它们将自动放到三个可用区中，确保即使出现罕见的可用区中断，您的群集也可以选择新的主节点。 

Amazon SNS 消息筛选功能现在支持使用 anything-but 运算符将多个字符串值加入黑名单。这样可以更轻松地设置消息筛选条件。

Amazon ECS 现在支持 Amazon PrivateLink。Amazon PrivateLink 是一种联网技术，支持对 亚马逊云科技服务进行高度可用且可扩展的访问，同时将所有网络流量保持在 亚马逊云科技网络内。当您为 ECS 创建 Amazon PrivateLink 终端节点时，这些服务终端节点将显示为弹性网络接口，并在您的 VPC 中拥有一个私有 IP 地址。

Amazon API Gateway 推出了无服务器开发人员门户，该中心门户允许 API 发布者与那些希望在其构建的应用程序中发现和快速利用 API 的 API 订阅者进行连接。

现在，Amazon Identity and Access Management (IAM) 让您可以更轻松地使用 亚马逊云科技控制台管理安全凭证。亚马逊云科技首先使用安全凭证对请求进行身份验证和授权，然后再授予资源访问权限。通过“我的安全凭证”页面，IAM 用户可以更快地访问安全凭证，以及在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域更轻松地对其进行访问和配置。 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 6.4 和 Kibana 6.4。Elasticsearch 和 Kibana 新版本提供了一些新功能和改进，包括加权平均聚合、多路复用令牌过滤器选项、对字段别名的支持以及用于检查可视化背后数据的改进工作流程。 

Amazon Step Functions 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域推出。Amazon Step Functions 让您可以更轻松地使用可视化工作流协调分布式系统、无服务器应用程序和微服务的组件。您可以从每个执行离散函数的单独组件构建应用程序，从而快速扩展和更改应用程序。

Amazon Step Functions 提供了一个图形化控制台，可将应用程序的组件安排并可视化为一系列步骤。它会自动触发和跟踪每个步骤，并在出现错误时重试，因此应用程序会按顺序正常执行。

您可以使用控制台、亚马逊云科技开发工具包或 HTTP API 快速构建您的第一个状态机。要了解更多信息，请参阅 Amazon Step Functions 网页并访问我们的文档。

Amazon Kinesis Data Firehose 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供。Amazon Kinesis Data Firehose 是将流数据加载到各种数据存储和分析工具中的一种最轻松的方式。它可以捕获、转换流数据并将其加载到 Amazon S3 和 Amazon Elasticsearch Service，让您可以借助现今正在使用的现有商业智能工具进行近乎实时的分析。

Amazon API Gateway 现在为 API 请求提供分级定价模型。这样您就可以根据在 亚马逊云科技 账户中为每个地区配置的 API 请求数量来降低成本。API Gateway 是一种帮助开发人员轻松创建、发布、维护、监控和保护任意规模的 API 的服务。

从今天起，您可以使用持久会话功能将您的设备连接到 Amazon IoT Core；持久会话将在设备断开连接后存储订阅信息和待处理的服务质量 (QoS) 1 消息。当设备重新连接并恢复持久会话后，它的订阅将自动恢复，并接收存储的全部消息。 

今天，我们将推出分区置放群组，这是一种新的 Amazon EC2 置放策略，有助于降低在 EC2 上运行的大型分布式和复制工作负载（如 HDFS、HBase 和 Cassandra）出现相关故障的可能性。分区置放群组将 EC2 实例分散放置在逻辑分区上，并确保不同分区中的实例不共用相同的底层硬件，从而将硬件故障的影响限制在单个分区内。此外，分区置放群组还可供了解各个分区，并允许拓扑感知型应用程序使用这些信息来做出智能数据复制决策，从而提高数据可用性和持久性。

客户可以通过 Amazon API 和 CLI 免费获得分区置放群组，该策略已在以下区域推出：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（加利福尼亚北部）、美国西部（俄勒冈）、亚太地区（孟买）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（巴黎）、南美洲（圣保罗）、由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域。

要详细了解分区置放群组，请参阅用户指南中有关 EC2 置放群组的内容。

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在 亚马逊云科技云中轻松部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。Amazon ParallelCluster 是对热门的开源 CfnCluster 项目的强化并可取而代之，让客户能够在 亚马逊云科技上快速构建 HPC 集群。它可自动设置所需的计算资源和共享文件系统，并提供各种批处理计划程序选项，包括 Sun Grid Engine (SGE)、Torque 和 Slurm。

Amazon ParallelCluster 降低了集群管理的运营开销，并简化了在 亚马逊云科技上运行 HPC 工作负载的过程。Amazon ParallelCluster 有助于快速入门概念验证 (POC) 和生产部署。您无需为 Amazon ParallelCluster 支付额外的费用，只需为运行应用程序所需的 亚马逊云科技资源付费。Amazon ParallelCluster 通过 Python Package Index (PyPI) 发布。亚马逊云科技ParallelCluster 的源代码托管在 GitHub 中的 Amazon Web Services 存储库下，网址为：https://github.com/aws/aws-parallelcluster

Amazon ParallelCluster 现已在由光环新网运营的 亚马逊云科技中国（北京）地区和由西云数据运营的 亚马逊云科技中国（宁夏）地区推出。

Amazon CloudFront宣布在中国区域发布CloudFront服务，CloudFront服务在中国区域有三个边缘节点，分别位于北京、上海和中卫，由西云数据(NWCD)运营。中国区域客户将可以借助CloudFront服务给他们的最终用户以低延时、高可用且安全的方式提供内容。

中国区域CloudFront服务的源可以是任何亚马逊云科技源，例如Amazon S3，ELB或者Amazon EC2，也可以是客户自己的源。中国区域Cloud Front边缘节点(POP)通过专线与亚马逊云科技中国（北京）区域和亚马逊云科技中国（宁夏）区域相连，从而保证以高可靠性和高性能从这些区域获取内容。要开始使用中国区域的CloudFront服务，客户必须通过亚马逊云科技管理控制台或者API设置CloudFront分配，同时要求已获得有效的ICP备案。

点击此处了解亚马逊云科技中国区域CloudFront的定价信息。点击此处参考开发者指导文档。如果要使用CloudFrond服务，你可以登录到亚马逊云科技管理控制台，开始设置加速你的内容。

借助 AD Connector，您可以将现有的自管式 Microsoft Active Directory (AD) 提供的身份用于兼容的 亚马逊云科技 应用程序。AD Connector 是一个代理，可将 AD 请求从 亚马逊云科技 应用程序定向到您的 Microsoft AD，而无需在 亚马逊云科技 云服务中缓存信息。

Amazon CloudFront宣布在中国区域发布CloudFront服务，CloudFront服务在中国区域有三个边缘节点，分别位于北京、上海和中卫，由西云数据(NWCD)运营。中国区域客户将可以借助CloudFront服务给他们的最终用户以低延时、高可用且安全的方式提供内容。

中国区域CloudFront服务的源可以是任何亚马逊云科技源，例如Amazon S3，ELB或者Amazon EC2，也可以是客户自己的源。中国区域Cloud Front边缘节点(POP)通过专线与亚马逊云科技中国（北京）区域和亚马逊云科技中国（宁夏）区域相连，从而保证以高可靠性和高性能从这些区域获取内容。要开始使用中国区域的CloudFront服务，客户必须通过亚马逊云科技管理控制台或者API设置CloudFront分配，同时要求已获得有效的ICP备案。

点击此处了解亚马逊云科技中国区域CloudFront的定价信息。点击此处参考开发者指导文档。如果要使用CloudFrond服务，你可以登录到亚马逊云科技管理控制台，开始设置加速你的内容。

 

现在，亚马逊云科技客户可以使用 Amazon Storage Gateway 通过使用 VPC 终端节点的 Amazon Virtual Private Cloud (Amazon VPC) 提供混合云存储。借助此功能，Storage Gateway 和 亚马逊云科技之间的网络连接可以限定到私有网络路由，进一步保护存储工作负载和管理活动的安全。用于 Amazon Storage Gateway 的 VPC 终端节点由 Amazon PrivateLink 提供，这是一种高度可用的可扩展技术，允许您将 VPC 私下连接到受支持的 亚马逊云科技服务。