Amazon 2020_2020 Amazon服务更新汇总 - 亚马逊云科技

在由光环新网运营的 亚马逊云科技中国（北京）区域以及由西云数据运营的 亚马逊云科技中国（宁夏）区域，Amazon Lambda 将 Lambda 函数持续时间的计费粒度从 100 毫秒降低到了 1 毫秒。此更改将降低大多数 Lambda 函数的价格，对于持续时间较短的函数更是如此。它们的计算持续时间将以 1 毫秒的增量计费，而不是向上取整到每次调用最接近的 100 毫秒增量。例如，一个平均运行时间为 30 毫秒的函数过去按 100 毫秒收费。现在，它将按 30 毫秒的持续时间收费，因此其持续时间支出减少了 70%。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.7.0。Apache Kafka 2.7.0 包含可提高性能的多个错误修复和新功能。一些主要功能包括能够限制创建主题、创建分区和删除主题操作(KIP-599) 以及可配置 TCP 连接超时 (KIP-601)。有关改进功能和错误修复的完整列表，请参阅 Apache Kafka 2.7.0 发行说明。 

从今天开始，您可以使用新一代 Amazon Database Migration Service 实例（C5、R5 和 T3）将您的数据库迁移到 亚马逊云科技。您可以通过 Amazon Database Migration 控制台或软件开发工具包修改现有的复制实例，轻松扩展至这些新实例类。 

Amazon Cost Explorer Rightsizing Recommendations 现已在其分析中使用 Amazon EBS 指标，以生成经过改进的 EC2 实例类型建议。 

Amazon CloudWatch Lambda Insights 使您能够监控和优化 Amazon Lambda 函数的性能并对此进行故障排除。您可以访问自动化控制面板，这些控制面板总结了 Lambda 函数的性能和运行状况，让您能够了解由新函数版本引起的内存泄漏或性能变化等问题。

s3:ResourceAccount 和 s3:TLSVersion IAM 条件键可帮助您编写简单的策略，这些策略可根据存储桶所有者的 亚马逊云科技账户 ID 或客户端使用的 TLS 版本限制对存储桶的访问。 

Amazon IoT Device Management 客户使用安全隧道来安全地访问位于受限防火墙后的远程设备，并对其进行故障排除。现在，客户可以使用新的多路复用功能，通过安全隧道向单个设备建立并发客户端连接。借助多路复用功能，客户可以进行更高级的设备故障排除，例如通过设备上的 Web 应用程序修改参数，同时发出远程 Shell 命令来验证设备是否正常工作。 

Amazon CloudTrail 现在通过高级事件选择器提供对数据事件日志记录的更精细控制。通过数据事件，您可以了解针对资源或在资源内部执行的数据层面资源操作。目前，您可以针对两种资源类型记录数据事件：Amazon S3 对象级 API 活动（例如 GetObject、DeleteObject 和 PutObject API 操作）和 Amazon Lambda 函数执行活动 (Invoke API)。通过高级事件选择器，您可以在 EventSource、EventName 和 ResourceARN 等字段中包含或排除值。类似于正则表达式，高级事件选择器还支持在部分字符串上通过模式匹配来包含或排除值，以便您更好地控制要记录和为之付费的 CloudTrail 数据事件。例如，您可以记录 S3 DeleteObject API 来将收到的 CloudTrail 事件限制为具有破坏性的操作，从而使您能够识别安全问题，同时控制成本。如果您检测到未经授权的活动，还可以立即采取措施来限制访问。 

除了已经可用的 DynamoDB 操作之外，您现在还可以使用 PartiQL（一种与 SQL 兼容的查询语言）在 Amazon DynamoDB 中查询、插入、更新和删除表数据，这些服务现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由宁夏西云数据运营的 亚马逊云科技中国（宁夏）区域推出。使用 PartiQL，可以更加轻松地与 DynamoDB 交互，还可以在 亚马逊云科技管理控制台和 NoSQL Workbench 中更加轻松地运行查询。由于所有 DynamoDB 数据层面操作都支持 PartiQL，因此它让开发人员能够使用熟悉的结构化查询语言来执行这些操作，从而提高开发人员的工作效率。 

从数据丢失或损坏中恢复时，您现在可以更快地还原 Amazon DynamoDB 表。还原效率的提高以及能够更好地适应具有不平衡写入模式的工作负载，减少了各种大小和采用各种数据分布的基表的表还原时间。要加快具有二级索引的表的还原速度，您可以在还原表时不创建部分或全部二级索引。 

现在，您可以使用重新启动代理 API 来重新启动 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群中的单个代理。使用重新启动代理 API，您可以通过模拟 MSK 服务维护（例如自动修补或版本升级对 MSK 代理的影响）来测试数据生产者和使用者的弹性。有关如何使用此 API 的信息，请访问 Amazon MSK API 参考。

您现在可以使用服务器端加密对 Amazon Kinesis Data Streams 中的数据进行加密。数据使用 Amazon Key Management Service (KMS) 托管客户主密钥进行加密。服务器端加密可以轻松满足严格的数据监管要求，并通过加密 Amazon Kinesis Data Streams 中的静态流数据来增强安全性。 

Amazon Key Management Service (KMS) 今天推出了基于属性的访问控制 (ABAC) 功能，支持在 IAM 策略和 Amazon KMS 密钥策略的策略条件中使用标签和别名。基于属性的访问控制是一种授权策略，可以基于能够附加到用户和 亚马逊云科技资源的标签来定义权限。KMS 还支持在策略条件中使用密钥别名。 

我们很高兴地宣布，客户现在可以使用 Amazon Data Lifecycle Manager 在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域之间自动跨账户复制 EBS 快照。此外，客户还可以使用其他客户主密钥 (CMK) 对这些副本进行加密。许多客户都有灾难恢复合规性需求，需要将他们的 EBS 快照复制到一个单独的区域，并使用不同的加密密钥进行存储，以便在其账户遭到破坏时保护数据。我们于 2019 年 12 月为跨区域复制推出了 DLM 支持功能，现在，借助对跨账户复制的支持，客户可以在快照创建后自动执行其灾难恢复要求。 

您现在可以使用 Amazon IoT Device Defender 从您的设备收集自定义指标。 

Amazon SageMaker Studio 是第一个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。它提供了一个单一的、基于 Web 的可视化界面，您可以执行准备、构建、训练和调整、部署和管理模型所需的所有机器学习开发步骤。从今天开始，您可以使用 Amazon PrivateLink 保护从 Amazon Virtual Private Cloud (VPC) 到 SageMaker Studio 的连接。使用 PrivateLink 时，所有流量完全在 亚马逊云科技网络内流动，而无需经由公共互联网，从而增加了额外的安全层。 

Amazon Systems Manager 现已支持 Amazon Virtual Private Cloud (Amazon VPC) 终端节点策略，这些策略允许您配置对 Systems Manager API 的访问权限。为 Systems Manager 创建 Amazon VPC 终端节点时，您可以附加 Amazon Identity and Access Management (IAM) 资源策略，当用户通过 Amazon VPC 终端节点访问 Systems Manager API 操作时，这些策略可以限制用户对这些操作的访问权限。例如，您可以限制某些用户只能列出 Systems Manager Run Command 调用，而不能发送任何命令调用。您还可以仅限于特定用户有权启动 Systems Manager Session Manager 会话。 

Session Manager 是 Amazon Systems Manager 的一项功能，现在使客户可以更好地控制会话在自动终止之前保持空闲状态的时间长短。此功能可以帮助您满足合规性要求，例如 PCI 要求 8.1.8，这要求用户在会话空闲超过 15 分钟时重新进行身份验证。 

Amazon RDS for SQL Server 现在支持基于 SQL Server 2019 的 Microsoft 商业智能套件。现在，您可以使用最新的主要版本在数据库实例上运行 SQL Server Integration Services、SQL Server Analysis Services 和 SQL Server Reporting Services。 

Amazon Elasticsearch Service 现在支持 Piped Processing Language (PPL)，这项新功能使用户可以使用由管道 (|) 分隔的一组命令来探索、发现和查找存储在 Amazon ES 中的数据。PPL 扩展了 Elasticsearch，以支持一组标准命令，对于熟悉 Linux 或 Unix 的系统开发人员、开发运维工程师、支持工程师、站点可靠性工程师 (SRE) 和 IT 经理来说学习这些命令很容易。PPL 使这些用户从第一天开始就可以从他们的日志、监视和可观察性数据中获取见解。 

现在，Amazon S3 为所有应用程序自动提供强大的写后读一致性。与其他云提供商不同，Amazon S3 针对任意存储请求提供强大的写后读一致性，而无需更改性能或可用性，也不会影响应用程序的区域隔离，且无需支付额外费用。 

Amazon S3 存储桶密钥使用 Amazon Key Management Service (KMS) 减少了从 S3 到 KMS 的请求流量，将 Amazon S3 服务器端加密 (SSE) 的请求成本降低多达 99%。只需在 亚马逊云科技管理控制台中单击几下，并且无需更改客户端应用程序，您就可以配置存储桶以使用 S3 存储桶密钥对新对象进行基于 KMS 的加密。 

现在，使用 Amazon S3 复制功能，您可以灵活地复制对象元数据更改，以便在存储桶之间进行双向复制。借助这项新功能（副本修改同步），您可以轻松地复制元数据更改，例如对象访问控制列表 (ACL)、对象标签或复制对象上的对象锁。如果您要跨多个中国区域构建共享数据集，并使所有对象和对象元数据的更改保持同步，则此双向复制功能非常重要。 

Amazon S3 复制现在使您能够将数据从一个源存储桶复制到相同或不同 亚马逊云科技中国区域中的多个目标存储桶。S3 复制（多目标）专为希望在一个或多个 亚马逊云科技中国区域中创建和维护其数据的多个副本的客户提供。此外，在复制到多个目标时，您可以使用 Amazon CloudWatch 指标来跟踪每个区域对的复制进度。 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.9 及其相应版本的 Kibana。该次要版本包括漏洞修复和增强功能。 

Amazon Elasticsearch Service 现在支持远程重建索引功能，使您能够将数据从远程集群迁移到 Amazon Elasticsearch Service。使用此功能，您可以简单地将数据从一个集群复制到另一个集群，从而更轻松地从旧版 Elasticsearch 进行迁移。此外，远程重建索引功能还支持将索引从自行管理的 Elasticsearch 迁移到 Amazon Elasticsearch Service 上，这提供了一个简单的机制来迁移到该服务。

当通过单个参数创建 Amazon Batch 计算环境时，Amazon Batch 现在支持在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域原生启动 Amazon Linux 2 作为您的 AMI。Amazon Linux 2 是由 Amazon Web Services  推出的新一代 Amazon Linux 服务器操作系统。它可以提供一个安全、稳定的高性能执行环境来开发和运行云和企业应用程序。借助 Amazon Linux 2，您将获得这样的应用程序环境：既能提供长期支持，又能访问 Linux 生态系统中的最新创新成果。 

Amazon Elasticsearch Service 现已针对高基数数据集提供异常检测。借助这项新功能，您可以从数百万个事件中筛选数千个指标，从而准确找出具有异常模式的各个实体。通过利用机器学习，Amazon Elasticsearch Service 现在提供可靠的可行见解，可以显著缩短隔离和纠正问题的时间。高基数异常检测对于许多运营、安全和业务使用案例都是非常宝贵的，比如识别高 CPU 和内存消耗的主机、查找错误率最高的服务、隔离访问敏感信息的可疑用户或 IP 地址，或者按区域检测销售数据中的异常值。 

Amazon CloudFormation 正在扩展变更集，以支持使用嵌套堆栈建模的应用程序，从而提高更新操作的可预测性。推出这项功能后，您现在可以预览对整个嵌套堆栈层次结构中的应用程序和基础设施资源的变更，并仅在确认所有变更均符合预期时才继续进行更新。 

借助适用于 Amazon DynamoDB 的 Amazon Kinesis Data Streams，您能够以 Kinesis 数据流的形式捕获 DynamoDB 表中的项目级更改。在 DynamoDB 控制台中单击一下鼠标或者通过 Amazon API 或 Amazon 命令行界面，即可启用流式传输到表上的 Kinesis 数据流。 

在您使用跨可用区 (AZ) 和实例类型的 EC2 Auto Scaling 组 (ASG) 时，Amazon Elastic Container Service (Amazon ECS) Cluster Auto Scaling (CAS) 可以提供更具响应性的扩展。 

Amazon RDS 性能详情支持使用其他维度，以更快地识别高频、长期运行和卡住的 SQL 查询的来源。新的性能详情维度适用于由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中的 Amazon RDS for PostgreSQL 以及兼容 PostgreSQL 的 Amazon Aurora。 

Amazon RDS 性能详情支持使用其他维度，以更快地识别高频、长期运行和卡住的 SQL 查询的来源。新的性能详情维度适用于由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中的 Amazon RDS for MySQL、兼容 MySQL 的 Amazon Aurora 和 Amazon RDS for MariaDB。

从今天开始，您可以轻松地将数据库迁移任务从一个复制实例移至另一个复制实例。要进行移动，请选择迁移任务并提供目标复制实例的详细信息。您可以通过 Amazon DMS 控制台、Amazon CLI 或 Amazon 开发工具包使用此功能。将迁移任务移至目标复制实例后，您可以从上次中断的地方继续进行迁移。

Amazon Managed Streaming for Apache Kafka (MSK) 现在默认为新的 Amazon MSK 集群提供使用者滞后指标，让您可以更轻松地跟踪您的应用程序是否正在使用 Apache Kafka 集群中的最新数据。使用者滞后指标会量化写入您的 Kafka 集群的最新数据与您的应用程序读取的数据之间的差异。通过监控使用者滞后指标，应用程序开发人员可以识别运行缓慢或卡滞的使用者（未使用 Apache Kafka 主题中的最新数据）并收到警报，从而采取补救措施，如扩展或重启这些使用者。 

我们宣布 AWS Elemental MediaConvert 在由西云数据运营的 亚马逊云科技中国（宁夏）区域支持自动化 ABR 配置自动化 ABR 配置可自动自定义 ABR 编码配置，以简化转码设置，优化视频质量并减小 ABR 资源包的大小。MediaConvert 的按需多通道定价套餐中提供自动化 ABR 配置，无需额外费用。 

Amazon CloudFormation 已将 StackSets 的使用范围扩展到由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域。StackSets 是一项 CloudFormation 功能，允许您在一个操作中集中管理将云资源部署到中国大陆范围的多个 亚马逊云科技中国账户和区域。 

Amazon DocumentDB (兼容 MongoDB）现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。  

现在，您可以将 Amazon Simple Notification Service (Amazon SNS) FIFO 主题与 Amazon Simple Queue Service (Amazon SQS) FIFO 队列结合使用，以构建需要以严格的顺序发送和处理消息且无重复项的应用程序。SNS FIFO 适用于很多客户使用案例，在这些案例中，以严格有序的方式在多项独立服务之间保持处理消息的一致性至关重要。使用案例示例包括银行交易记录、股票行情自动收录器、航班跟踪器、新闻广播、库存管理、投票清点和价格更新。 

如今，Amazon Elastic Container Service (ECS) 在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出集成的服务发现。 

您现在可以同时使用 Amazon Lambda 与您喜欢的操作工具的 Extensions，用于监控、可观察性、安全性和治理。

Amazon ElastiCache for Memcached 增加了对最新 Memcached 版本 1.6.6 的支持。该版本提供了许多增强功能，例如经过改进的内存管理，减少了空闲客户端连接的内存使用量，降低了大量连接造成的内存碎片风险。此外，此版本还推出了试验性元协议和元命令。

Amazon Identity and Access Management (IAM) 现在为 IAM 用户的密码推出了新的策略默认设置。该策略可确保客户在其 亚马逊云科技账户中为 IAM 用户设置了更可靠的密码，提高了所有 亚马逊云科技客户的默认安全性。 

您现在可以在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中使用 Amazon Resource Access Manager (RAM)。 

即日起，Amazon Transit Gateway 在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域支持互联协议 (IP) 多播。 

Amazon RDS 性能详情支持兼容 Amazon RDS for PostgreSQL（一款专为云构建的关系数据库）的 SQL 级指标。借助 RDS 性能详情 SQL 级指标，您可以在几秒钟内识别出高频率、长期运行和卡住的 SQL 查询。 

您现在可以暂停新推出的由 EBS 提供支持的 Amazon EC2 T3 和 T3a 实例。暂停功能便于您暂停工作负载，并在之后将其从保存的状态恢复。暂停就像关闭和打开笔记本电脑盖一样，您的应用程序将会从停止的地方启动。 

即日起，您可以主动重新平衡在 EC2 Spot 实例上运行的工作负载，而不必等待 Spot 实例收到两分钟的实例中断通知后才操作。您现在可以使用一项名为“EC2 实例重新平衡建议”的新功能，来自 Amazon EC2 的此信号会在某个 Spot 实例的中断风险升高时通知您。此信号将比两分钟的 Spot 实例中断通知提早到达，这让您能够将工作负载主动重新平衡到不具有升高风险的新的或现有的 Spot 实例。例如，您可以尽早开始对工作执行检查点操作，以便在实例中断之前保存尽可能多的状态。或者，您可以避免在收到重新平衡建议的 Spot 实例上安排新的工作，这样便增加了完成工作的几率。

Amazon SageMaker Studio 是第一个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需单击一下，数据科学家和开发人员即可快速启动 SageMaker Studio 笔记本来探索数据集和构建模型。即日起，您可以使用自己的映像启动 SageMaker Studio Notebooks。

Amazon Systems Manager Patch Manager 现可在您在多个 Linux 平台的队列中识别出的缺失补丁描述中提供通用漏洞标识符 (CVE ID)。CVE ID 可帮助您确定适用于您队列中漏洞的安全通知和建议补丁。 

即日起，您可以使用 Amazon EC2 Auto Scaling、EC2 队列和 Spot 队列新推出的容量再平衡，主动管理 Spot 中断。容量再平衡可帮助您维护工作负载的可用性，方法是在运行中的实例收到两分钟的中断通知之前，使用新的 Spot 实例主动增强您的队列。之前，EC2 Auto Scaling、EC2 队列和 Spot 队列只会替换被中断的 Spot 实例。现在，使用容量再平衡，这些服务将在收到新的 EC2 实例再平衡建议时尝试主动替换 Spot 实例，而不是等到收到两分钟的中断通知后再替换。

现在，使用 Amazon Aurora PostgreSQL 的客户可以安装 Aurora PostgreSQL 补丁 1.7.6 / 2.5.6 / 3.2.6。有关详细的版本说明，请访问我们的版本文档。您可以通过 Amazon CLI 或 RDS API 在 亚马逊云科技管理控制台应用新的补丁版本。有关详细说明，请参阅我们的技术文档。 

现在，Amazon Elasticsearch Service 本机支持使用安全断言标记语言 (SAML) 为 Kibana 提供单点登录 (SSO)。适用于 Kibana 的 SAML 身份验证功能使用户能够直接与第三方身份提供商 (IDP) 集成，例如 Okta、Ping Identity、OneLogin、Auth0、Active Directory Federation Services (ADFS) 和 Azure Active Directory。借助这项功能，您的用户可以使用他们现有的用户名和密码登录 Kibana，而且 IDP 中的角色可以用于控制 Elasticsearch 和 Kibana 中的权限，包括他们可以执行哪些操作以及他们可以搜索和可视化哪些数据。

Amazon SageMaker Studio 是首个适用于机器学习 (ML) 的完全集成式开发环境 (IDE)。该环境提供基于 Web 的单一可视化界面，您可以在其中执行构建、训练、优化、调试、部署和监控模型所需的全部 ML 开发步骤。即日起，您可以使用 Amazon Key Management Service (KMS) 中由您管理的客户主密钥 (CMK) 对您的 Amazon SageMaker Studio 存储卷进行加密。 

Network Load Balancer (NLB) 现在支持互联网协议第 6 版 (IPv6)。推出这项功能后，您现在可以将 NLB 配置为在双栈模式下运行，同时接受 IPv4 和 IPv6 客户端连接。

Amazon IoT Greengrass 1.11 现已推出。在此版本中，IoT Greengrass 引入了多个新功能，包括系统运行状况遥测、Stream Manager 的增强功能以及对 Python 3.8 的支持。

Amazon RDS for SQL Server 现在支持 Database Mail。凭借 Database Mail，您可以从您的 Amazon RDS for SQL Server 数据库实例发送电子邮消息。指定电子邮件收件人之后，您可以向所发送的消息添加文件或查询结果。 

我们很高兴地宣布发布 NICE DCV 版本 2020.2，它具有以下新功能：

• DCV 会话管理器 – 这是一个可选组件，提供 REST API，用于在 DCV 服务器上创建和管理会话的生命周期。对于在 Amazon EC2 实例上运行 DCV 的 亚马逊云科技客户以及具有 DCV Plus 和 DCV Professional Plus 许可证的本地客户，该版本免费提供。*
• 改进了对高帧率使用案例的支持 – DCV 帧率限制器现在默认设置为 60 FPS，适用于控制台会话、服务器和带有 NVIDIA GPU 的 Amazon EC2 实例。此外，通过启用新的基于 QUIC 的传输协议，运行高帧速率、高动态工作负载（例如游戏）的客户可以体验到更加流畅、响应更为迅速的流式传输质量，尤其是在次优网络条件下。 
• 支持 SLES 15 和 Ubuntu 20.4 – 客户现在可以在 SUSE Linux Enterprise 15 和 Ubuntu 20.4 主机上使用 DCV 服务器和客户端组件。
• 适用于 Windows 服务器的智能卡重定向 – 在远程 Windows 会话中运行的应用程序现在可以使用连接到客户的客户机的智能卡。此功能已经可以用于 Linux 服务器。

从今天起，您无需使用互联网网关、NAT 设备或 Amazon Direct Connect 连接，即可建立从您的 Amazon Virtual Private Cloud (VPC) 到 Amazon Database Migration Service (DMS) 的私有连接。 

Amazon FSx for Lustre 是一种提供高性能共享存储的服务，现在支持存储配额。使用存储配额，您可以监视和控制文件系统上的用户级和组级存储使用情况，以确保没有任何用户或组能够使用过量的容量。存储配额适用于管理多用户文件系统（如面向数据科学家、计算工程师和基因组学研究人员的用户共享）的存储管理员。 

您现在可以在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域使用更新后的 Amazon Elastic File System (Amazon EFS) 控制台。更新后的控制台使您能够更加轻松地创建和管理文件系统资源。除了焕然一新的外观和感觉之外，您只需单击几下就可以创建配置了推荐设置的文件系统，您还可以自定义您的视图，以快速找到所需信息。您还可以使用 Amazon CloudWatch 指标来监控文件系统的行为，并在 Amazon EFS 控制台内发出警报。

Amazon Backup 可以对 Amazon FSx 自动执行基于策略的备份和还原功能，让客户能够更轻松地满足企业合规性和数据保护要求。现在，您可以直接从 Amazon Backup 控制台为 Amazon FSx for Windows File Server 和 Amazon FSx for Lustre 创建、管理和还原 Amazon FSx 备份。使用 Amazon Backup，您可以将备份计划应用于 亚马逊云科技资源，这些资源现在包括 Amazon FSx 文件系统。Amazon Backup 计划可让客户轻松地在各项 亚马逊云科技服务间实现备份策略的标准化，并保护应用程序数据。 

Amazon AppSync 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。Amazon AppSync 使您可以创建一个灵活的 API 来安全地访问、操作和组合来自一个或多个数据源的数据，从而简化应用程序开发。AppSync 是一项使用 GraphQL 的托管服务，可让应用程序轻松获得所需数据。 

Amazon S3 Replication 现在能够在 S3 存储桶中复制删除标记。对于使用 S3 版本控制的存储桶，当客户在没有指定版本 ID 的情况下发出删除请求时，S3 会在对象的最新版本上添加一个删除标记，以防止数据被意外删除。借助 S3 Replication，您可以轻松地在源和目标存储桶之间为每个复制规则启用或禁用这些删除标记的复制。这对于在同一 亚马逊云科技中国区域内或跨不同 亚马逊云科技中国区域拥有双活架构的客户至关重要。 

Amazon Storage Gateway 针对文件网关引入了基于访问权限的枚举，使您可以防止用户看到他们无法基于访问权限打开的 SMB 文件共享、文件夹和文件，从而帮助您保护敏感信息。 

Amazon Security Hub 现在集成了 Prowler，后者可以将结果发送到 Security Hub。Prowler 是一种开源的安全工具，用于执行与安全最佳实践、强化和持续监控相关的 亚马逊云科技检查。如需了解更多信息，请访问 Security Hub 控制台中的“集成”页面并单击“配置”链接，以便合作伙伴了解与集成以及如何设置集成相关的更多信息。 

Amazon S3 复制现在可以提供详细的指标和通知来监控存储桶之间的对象复制状态。您可以使用 S3 管理控制台或 Amazon CloudWatch 跟踪来源存储桶和目标存储桶之间的待处理字节、待处理操作和复制延迟，进而监控复制进度。您还可以设置 S3 事件通知以接收复制失败通知，快速诊断和更正配置问题。S3 复制指标和通知可帮助您密切监控复制进度。 

S3 智能分层现在支持自动存档数据，当数据访问模式发生变化，且对象子集在长时间内很少被访问时，可以进一步优化存储成本。对于频繁访问的数据，S3 智能分层可以提供毫秒级的延迟和高吞吐量的性能。现在，当数据长时间不被访问时，可以在云中实现最低的存储成本。S3 智能分层是唯一一个在访问模式发生变化时通过在四个访问层之间移动对象来自动节约成本的云存储类。有两个已针对频繁访问和不频繁访问而优化的低延迟访问层，还有两个为异步访问而设计且已针对低成本罕见访问而优化的新存档访问层。 

从今天开始，您可以通过 Amazon EC2 启动实例向导使用 Amazon Elastic File System (Amazon EFS) 快速创建功能，即可使用建议的设置创建新的文件系统，无需离开 Amazon EC2 控制台。然后，您可以立即将您新创建的文件系统添加到您正在启动的 EC2 实例中，文件系统将在实例启动后自动挂载到实例上。 

对于磁带网关和卷网关，Amazon Storage Gateway 现在支持高达 64TB 的本地存储缓存，使您能够低延迟访问本地的较大工作数据集。现在，您可以轻松扩展网关的本地缓存，管理更接近本地应用程序和用户的更多应用程序数据。  

Amazon FSx for Windows File Server 是一种完全托管的服务，提供基于 Windows Server 构建而成的共享文件存储。即日起，您可以使用您选择的任何域名系统 (DNS) 名称访问文件系统。每个 Amazon FSx 文件系统都有一个默认 DNS 名称，用于访问该文件系统。即日起，您还可以关联其他 DNS 名称来访问您的文件系统。 

Amazon Storage Gateway 推出了适用于文件网关的文件级上传通知，使您能够在云端触发自动化工作流程，并轻松处理存储在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域的作为 Amazon Simple Storage Service (Amazon S3) 对象的本地文件数据。 

今天，我们宣布将 Amazon EBS Cold HDD (sc1) 卷的价格降低 40%，在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域，每个 16TB sc1 卷预计会降低 ¥1062。

Amazon Storage Gateway 现在支持磁带网关和卷网关的基于计划的网络带宽限制，使您能够优化数据中心和 亚马逊云科技之间的网络使用，从而实现数据同步。 

Amazon Data Lifecycle Manager (DLM) 现在支持在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域创建和保留由 EBS 提供支持的 Amazon 系统映像 (AMI)。 

使用 Amazon DynamoDB 全局表，您可以为大规模的全局应用程序提供对 DynamoDB 表的本地访问，以实现快速的读写性能。DynamoDB 中的所有数据默认使用 Amazon Key Management Service (KMS)。从现在开始，您可以为全局表选择客户管理的密钥，让您能够完全控制用于加密使用全局表复制的 DynamoDB 数据的密钥。客户管理的密钥还带有完整的 Amazon CloudTrail 监控，因此您可以在每次使用或访问密钥时进行查看。 

现在，当您从 Amazon Aurora 数据库集群中删除数据时，分配给该集群的存储空间将动态减少。存储空间已自动增加至最大大小 128TB。现在，当您删除数据时，存储空间将自动减少。您只需为您使用的存储空间付费。自 2020 年 9 月 21 日起，动态调整存储空间大小这项功能将按区域在 Aurora MySQL 版本 1.23 和 2.09 以及 Aurora PostgreSQL 版本 10.13 和 11.8 中启用，并预计到 2020 年 11 月底在所有 Aurora 区域启用。 

Amazon Elastic Container Service (Amazon ECS) 现在对使用任务联网（amazonvpc 联网模式）的 Amazon ECS 任务支持本机互联网协议版本 6 (IPv6)，此外，在主机联网模式下也已支持这一功能。利用这一功能，使用 amazonvpc 联网模式的任务可以通过 IPv4 或 IPv6 与双栈模式下 Amazon Virtual Private Cloud (Amazon VPC) 和互联网中的其他终端节点进行通信。这使得客户可以与仅支持 IPv6 地址和满足 IPv6 合规性要求的本地资源进行通信。 

Amazon IoT Analytics 现已在由光环新网运营的 亚马逊云科技中国（北京）区域推出，将覆盖面扩展到 8 个 亚马逊云科技区域。 

从现在开始，您可以配置 Amazon CloudWatch 警报以在 Amazon Systems Manager OpsCenter 中自动创建运营问题。这使运营工程师和 IT 专业人员能够从中心位置查看、调查和解决与 亚马逊云科技资源相关的运营问题，从而缩短解决问题的时间。Amazon CloudWatch 收集针对 亚马逊云科技资源和应用程序的监控数据，并根据配置的阈值生成警报。 

Amazon Step Functions 现已与交互式查询服务 Amazon Athena 相集成，让您可以构建用于在 S3 数据湖中查询数据的工作流程。Amazon Step Functions 支持内置错误处理、参数传递、推荐的安全设置以及状态管理功能，从而减少您需要编写和维护的代码数量。 

Amazon Elasticsearch Service 现在提供为域定义自定义终端节点和关联来自 Amazon Certificate Manager (ACM) 的 SSL 证书的功能。定义合适的名称更易于您的用户访问 Kibana，并使得您能够在不更新客户端的情况下移动到新域。 

您现在可以将流数据存储在 Amazon Kinesis Data Streams 中长达一年。借助流数据的长期保留，您可以使用相同的平台来处理 Amazon Kinesis Data Streams 中保留的实时数据和旧数据。例如，您可以训练金融交易、营销个性化、推荐模型等机器学习算法，而无需将数据移动到不同的数据存储或编写新应用程序。您还可以通过长期保留来满足区域数据保留法规要求。您只需为已存储和检索的数据付费，而无需预置额外的存储或计算资源。 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.8 及其相应版本的 Kibana。该次要版本包括漏洞修复和增强功能。 

Amazon API Gateway 现在支持禁用自动生成的默认 REST API 终端节点。API Gateway 中的默认 REST API 终端节点如下所示：https://{restapi_id}.execute-api.{region}.amazonaws.com.cn。此功能适用于对 REST API 使用自定义域名，并希望确保传输到其 API 的所有流量仅流经自定义域名而不流经默认终端节点的客户。此功能早已可以用于 HTTP API，现在还能用于 REST API。 

现在，您可以在 Amazon Elastic Block Store (EBS) 上启用快速快照还原 (FSR) 功能，以确保从启用 FSR 的快照还原的 EBS 卷能够立即获得完整的预置性能。除了在启用 FSR 的每个可用区 (AZ) 支付常规快照费用外，您还可以启用额外的 FSR，按小时付费。这项新功能使您可以从快照还原多个卷，而无需自己初始化卷。改进且可预测的性能可为多种使用案例提供帮助，例如虚拟桌面基础设施 (VDI)、备份和还原、测试/开发卷副本以及从自定义 AMI 引导等。 

Application Load Balancer (ALB) 现在支持 gRPC 协议。在此版本中，您可以使用 ALB 在微服务之间或启用了 gRPC 的客户端和服务之间路由 gRPC 流量并对其进行负载均衡。这将使客户能够在其架构中无缝引入 gRPC 流量管理，而无需更改其客户端或服务上的任何底层基础设施。

Apache Flink Kinesis Consumer 现已支持增强型扇出 (EFO) 和适用于 Amazon Kinesis Data Streams 的 HTTP/2 数据检索 API。EFO 可以为每个使用者提供高达 2MB/秒的专用读取吞吐量，从而支持 Amazon Kinesis Data Streams 使用者进行扩展。HTTP/2 数据检索 API 可将从生产者到使用者的数据传输延迟减少到 70 毫秒或更短。通过结合使用这两个功能，您可以构建低延迟的 Apache Flink 应用程序，这些应用程序利用 Amazon Kinesis Data Streams 的专用吞吐量。 

会话管理器是 Amazon Systems Manager 的一项功能，现在允许您通过指定要在会话开始时运行的命令来自定义 Shell 环境。使用此功能，您可以根据用户或组织的需求定制 Shell 体验，方法是添加自定义项，如更改默认 Shell 解释器、显示主机名或配置命令快捷方式。 

Amazon ElastiCache for Redis Global Datastore 可提供完全托管且快速、可靠、安全的跨区域复制，现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。

适用于 Apache Flink 的 Amazon Kinesis Data Analytics 现在支持使用 Apache Beam Java 软件开发工具包 2.23 版构建的流式应用程序。Apache Beam 是一种开源的统一模型，用于定义可跨多个执行引擎执行的流式和批数据处理应用程序。使用此版本，您可以在 Java 中构建 Apache Beam 流式应用程序，并使用 Apache Flink 1.8 在 Amazon Kinesis Data Analytics、运行在本地的 Apache Spark 以及 Apache 支持的其他执行引擎上运行这些应用程序。 

使用会话管理器（Amazon Systems Manager 的一项功能）创建的端口转发会话现在支持多个并发连接。对于使用多个并发连接加载数据的应用程序，在通过端口转发会话交付此类应用程序时，这项改进会降低呈现延迟并缩短加载时间。 

Amazon CloudFront（中国）宣布支持已签名 URL 和已签名 Cookie，这样客户就能限制对通过其 CloudFront 分配交付的内容的访问。客户可以使用基于 Amazon Identity and Access Management 的权限来管理公有密钥访问。 

Amazon Systems Manager Patch Manager 现在提供针对 Amazon Linux 和 Amazon Linux 2 发布的所有补丁的目录，使您可以更加轻松地创建补丁合规性报告。现在，您可以列出为 Amazon Linux 和 Amazon Linux 2 发布的所有补丁，即使根据您的补丁规则这些补丁不适用于您的队列，也是如此。此外，您还可以在目录中查看其他详细信息，例如补丁的严重性、发布日期和漏洞标识符 (CVE-ID)。  

Amazon RDS for SQL Server 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域在 SQL Server 2016（13.00.5820.21 及更高版本）上支持 SQL Server Reporting Services (SSRS)。这使您能够在与您的 SQL Server 数据库相同的 Amazon RDS 数据库实例上托管报告服务器 Web 门户。在 Amazon RDS 数据库实例上直接安装 SSRS 不需要额外的费用。 

Amazon CloudFormation 现在支持增加对五个服务配额的限制：模板大小、资源、参数、映射和输出。可以在 S3 对象中传递的模板的最大大小现在为 1MB（以前为 450KB）。每个模板的新限制如下：资源的最大数量为 500（以前为 200），参数的最大数量为 200（以前为 60），映射的最大数量为 200（以前为 100），输出的最大数量为 200（以前为 60）。

您现在可以暂停新推出的由 EBS 提供支持的 Amazon EC2 I3、M5ad 和 R5ad 实例。暂停功能便于您暂停工作负载，并在之后将其从保存的状态恢复。暂停就像关闭和打开笔记本电脑盖一样，您的应用程序将会从停止的地方启动。利用暂停功能，您可以设置一组预热的实例，这些实例可以更快地进入生产状态，无需修改您的现有应用程序。 

从今天开始，Amazon Relational Database Service (RDS) for Oracle 支持在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域创建 Oracle Data Guard 物理备用数据库实例。此功能完全管理 Oracle Data Guard 的配置，并在主数据库实例与其物理备用挂载数据库副本之间通过安全网络连接异步复制数据。Amazon RDS for Oracle Data Guard 挂载的数据库副本需要 Oracle 企业版 (EE)，但不需要 Oracle Active Data Guard。 

即日起，Amazon Cost Categories 将在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域推出。借助 Amazon Cost Categories，您现在可以根据您的组织结构和成本分配需求（如团队、成本中心、地理位置和应用程序等）对成本和使用情况信息进行精确分类。使用 Cost Categories，您可以创建这些独特的类别，然后编写关于哪些成本属于每个组的规则。定义独特的类别后，您可以使用 Amazon 成本管理产品套件（如 Amazon Cost Explorer、亚马逊云科技预算以及 Amazon成本和使用情况报告 (CUR)）中的 Cost Categories 查看、跟踪和优化成本。 

Amazon Batch 现在允许用户根据定义的退出代码配置重试策略。客户现在可以根据指定的事件（例如基础设施故障或应用程序故障）来确定其 Amazon Batch 作业是否应该重试。这使客户可以严格控制因作业出现故障而采取的措施，仅在必要时重试，从而降低成本并提高吞吐量。 

您现在可以在 Systems Manager Automation 中按资源组筛选自动执行的任务。这样，您便能按应用程序或环境对自动执行的任务进行分组和查看。

Amazon Security Hub 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

Amazon FSx 是一种完全托管的服务，可供轻松启动和运行功能丰富、性能卓越的文件系统，现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 A亚马逊云科技WS 中国（宁夏）区域推出。借助 Amazon FSx，客户可以利用广泛使用的以商业形式许可的开源文件系统的丰富功能和快速性能，同时避免硬件预置、软件配置、打补丁和备份等耗时的管理任务。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.6.0。Apache Kafka 2.6.0 包含可提高性能的多个错误修复和新功能。一些关键功能包含用于管理客户端配额的本机 API (KIP-546) 和显式触发重新平衡以支持高级消费者使用案例 (KIP-568)。可以使用 Amazon MSK 的所有 亚马逊云科技区域均提供对 Apache Kafka 版本 2.6.0 的支持，其中包括由光环新网运营的中国（北京）区域和由西云数据运营的中国（宁夏）区域。有关改进之处和错误修复的完整列表，请参阅 Apache Kafka 2.6.0 发行说明。 

现在，您可以通过一个基于 Kinesis Client Library (KCL) 的使用器应用程序处理多个 Amazon Kinesis 数据流。以前，每个基于 KCL 的应用程序可以处理单个 Kinesis 数据流。有了这个新功能，您可以在运行时更新流列表，以便在可扩展的 KCL 应用程序中进行多流处理，而无需重新部署应用程序。这减少了维护多个 KCL 应用程序的操作开销。 

Amazon Lambda 现在支持 Amazon PrivateLink。通过此功能，您可以从您的 Virtual Private Cloud (VPC) 管理和调用 Lambda 函数，而不会将您的流量暴露在公共互联网上。PrivateLink 在您的 VPC 和 亚马逊云科技私有网络上的 亚马逊云科技服务（例如 Lambda）之间提供了私有连接。 

您现在可以根据您的补丁规则按需启动补丁合规性扫描，使用 Amazon Systems Managers Patch Manager 在几秒钟内对不合规的补丁进行修补，并实时跟踪进度。您可以使用 Patch Manager 提供的预定义并发和错误阈值配置来修补实例。这项新功能使您能够通过单击 2 次来启动修补功能，以按需更新您的补丁合规性，而无需等待下一个维护期。 

现在，您可以使用 Python、Go 和 Node.js Cassandra 驱动程序的临时安全凭证来管理对 Amazon Keyspaces（适用于 Apache Cassandra）的访问，Amazon Keyspaces 是一种可扩展、高度可用、完全托管且兼容 Cassandra 的数据库服务。 

Amazon Database Migration Service (Amazon DMS) 可帮助您快速而安全地将数据库迁移至 亚马逊云科技。推出此功能后，当您使用 Amazon S3 作为目标时，Amazon DMS 现在支持基于事务提交日期进行 Amazon S3 文件夹分区。使用基于日期的文件夹分区，您可以将来自单个源表的数据写入 Amazon S3 中的时间层级文件夹结构。通过对 S3 文件夹进行分区，您可以更好地管理 S3 对象，限制每个 S3 文件夹的大小以及优化数据湖查询或其他后续操作。此功能现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

您现在可以在由光环新网运营的 亚马逊云科技中国（北京）区域使用 Amazon Lake Formation。 

从今天开始，客户可以在 亚马逊云科技账单控制台中管理其 亚马逊云科技服务的采购订单 (PO)，创建和定义发票关联规则，管理其 PO 状态，并设置 PO 到期和余额用尽的通知。 

您可以使用最大 128TB 的存储容量创建 Amazon Aurora 数据库。新的存储限制适用于 Amazon Aurora 的 MySQL 和 PostgreSQL 兼容版。以前，Aurora 数据库实例支持 64TB 的存储容量。

从今天开始，Amazon RDS for PostgreSQL 将在 PostgreSQL 的主要版本升级期间，在升级主数据库实例的同时，同步升级您的所有区域内只读副本。 

Amazon Cloud Map 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

Amazon Aurora Parallel Query 现已在由光环新网运营的 亚马逊云科技中国（北京）区域以及由西云数据运营的 亚马逊云科技中国（宁夏）区域正式推出。Parallel Query 能够对事务数据进行更快的分析查询，将查询速度提高了 2 个数量级，同时还能保持核心事务工作负载的高吞吐量。详情请参阅  亚马逊云科技博客。 

Amazon Identity and Access Management (IAM) Access Analyzer 现在支持存档规则，使您可以按预期对现有发现结果进行追溯标记。存档规则会自动存档符合您规定的条件的新发现结果，以便您提供公共和跨账户访问。现在，您可以追溯地应用这些规则，按预期标记现有发现结果。例如，您可以创建一个规则来存档您定期授予读取访问权限的特定 S3 存储桶的所有发现结果。这使您可以专注于调整发现结果，以帮助您减少广泛的访问。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，让您能够为应用程序添加语音转文本功能。从今天开始，客户可以使用 Amazon PrivateLink 从其 Amazon Virtual Private Cloud (Amazon VPC) 访问 Amazon Transcribe 批处理 API，而无需使用公共 IP 或要求流量流经互联网。Amazon PrivateLink 在 VPC 和 亚马逊云科技服务之间提供私有连接，而无需离开 Amazon 网络。 

现在，您可以选择为正在运行的 EC2 队列或 Spot 队列（以下简称为“队列”）修改实例类型和权重。您可以替换整个启动模板配置，以指定新的实例类型、权重和其他参数，而无需删除和重新创建队列。

现在，您可以使用在 Amazon Linux 2 操作系统之上构建的 Docker 平台在 Amazon Elastic Beanstalk 上运行多容器应用程序。Amazon Linux 2 平台上的 Elastic Beanstalk Docker 现在支持使用 docker-compose.yml 格式来定义和运行多个容器。有关 Amazon Linux 2 平台上的 Docker 的更多信息，请参阅 Elastic Beanstalk 开发人员指南。 

从今天开始，Amazon Systems Manager Explorer 提供有关您的 亚马逊云科技中国账户的支持案例的摘要，以帮助您更好地了解由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的中国（宁夏）区域中 亚马逊云科技环境的运行状况。Systems Manager Explorer 是一个操作控制面板，它提供了您的 亚马逊云科技中国账户和区域的操作数据视图，有助于您了解可能需要调查和修复操作问题的位置。Amazon Support 提供了一些工具、技术、人员和程序，专门用于主动解决问题并帮助您优化性能、降低成本和加快创新速度。 

Amazon SageMaker Studio 是第一个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需单击一下，数据科学家和开发人员即可快速启动 SageMaker Studio 笔记本来探索数据集和构建模型。从今天开始，您可以选择在 Amazon Virtual Private Cloud (VPC) 中启动 SageMaker Studio，以便对 SageMaker Studio 笔记本的网络访问和互联网连接进行精细化控制。您可以选择完全禁用笔记本的公共互联网访问，以增加额外的安全层。 

Amazon ElastiCache for Redis 现在支持 Redis 6。此版本为 亚马逊云科技中国（北京）区域（由光环新网运营）和 亚马逊云科技中国（宁夏）区域（由西云数据运营）中的 Amazon ElastiCache for Redis 带来了几项新的重要功能。

从现在起，您可以从现有 MySQL 8.0 数据库备份轻松恢复新 Amazon RDS for MySQL 数据库实例，无论其在 Amazon EC2 上还是 亚马逊云科技外部运行都是如此。备份的方法是使用 Percona XtraBackup 创建现有 MySQL 数据库的备份，将生成的文件上传到 Amazon S3 存储桶，然后通过 RDS 控制台或 Amazon 命令行界面 (CLI) 创建新 Amazon RDS DB 实例。 

Amazon Kinesis Data Analytics 现在允许您强制停止正在运行的应用程序并将其状态重置为“就绪”，从而使您可以更好地控制应用程序。此外，您可以通过新的“自动扩展”应用程序状态来查看您的应用程序是否在扩展或缩减。 

Amazon Elastic Kubernetes Service (EKS) 现在支持可配置的 Kubernetes 服务 IP 地址范围。这使得在对等或直接连接的网络环境中运行集群的客户能够确保其 Pod 可以与集群外部网络上的外部应用程序通信。 

Amazon IoT Events 现已在由光环新网运营的 亚马逊云科技中国（北京）区域推出。Amazon IoT Events 是一项完全托管的服务，使您可以轻松检测和响应由 IoT 传感器和应用程序所显示的更改。例如，您可以使用 IoT Events 检测机器功能异常、传送带卡住或生产输出减缓。检测到事件时，IoT Events 会自动触发操作或警报，以便您可以快速解决问题，降低维护成本并提高运营效率。 

兼容 PostgreSQL 的 Amazon Aurora 现在支持 T3 和 R5 类数据库实例。对于测试、开发和 QA 等小型工作负载来说，将 T3 数据库实例与 Amazon Aurora PostgreSQL 配合使用是一种经济高效的选择，同时用户仍然可以针对生产部署选用较大的 R5 类实例。 

现在，您可以基于标签值控制对 Amazon Batch 资源的访问。 

AWS Elemental MediaConvert 现支持 InSync FrameFormer 帧速率转换。使用此功能，您可以利用 InSync FrameFormer 技术在国际广播帧速率之间或在广播和电影帧速率之间执行广播质量、运动补偿的帧速率转换。这样，即使需要复杂的帧速率转换，也可以创建高质量的视频输出文件。 

今天，我们很高兴地宣布全面推出 Amazon GameLift FleetIQ 更新，该更新使游戏开发人员可以将低成本、低延迟的 GameLift 服务器添加到其现有的本地或基于云的服务器功能中。GameLift 是一项 亚马逊云科技托管服务，用于部署、操作和扩展多人游戏的专用服务器，并受到世界上一些最成功的游戏公司的信任，包括 Ubisoft、Gameloft 和 N3TWORK。借助此更新，开发人员可以在其 亚马逊云科技账户中启动低成本的 GameLift 服务器，并在现有的游戏服务器管理系统中注册服务器，以逐步迁移实时游戏、突发游戏事件或将容器化游戏部署到 亚马逊云科技服务上。要了解更多关于 GameLift FleetIQ 更新的信息，请访问我们的博客。 

Amazon CloudFormation 偏差检测现在支持 CloudFormation Registry 资源类型，因此您可以检测其他 亚马逊云科技资源以及第三方或私有资源上的非托管配置更改。

Amazon Step Functions 针对 Amazon 状态语言推出了增强功能，让您可以更轻松地构建工作流。现在，客户可以更灵活地定义状态机，并通过增强的选择和任务状态在工作流应用程序中实现更动态的行为。

Amazon S3 对象所有权是一项新的 S3 功能，它使存储桶所有者可以自动承担由其他 亚马逊云科技中国账户上传到其存储桶的对象的所有权。这有助于您标准化存储桶中新对象的所有权，并通过基于资源的策略（例如存储桶策略或接入点策略）大规模共享和管理对这些对象的访问。无论您的 S3 存储桶是从其他 亚马逊云科技中国账户接收数据，还是从 亚马逊云科技服务（如 Amazon CloudTrail）存储输出，S3 对象所有权都可以简化在 Amazon S3 上创建和维护共享数据集的工作。 

现在，在指定 Amazon Batch 作业定义时，Amazon Batch 支持新参数，包括自定义日志记录配置、交换空间和共享内存。Amazon Batch 使开发人员、科学家和工程师能够轻松高效地在 亚马逊云科技上运行成千上万个批量计算作业。Amazon Batch 根据提交的批处理作业的数量和特定资源要求，动态预置计算资源的最佳数量和类型（例如，CPU、CPU 或内存优化型实例）。借助 Amazon Batch，您无需安装和管理用于运行作业的批量计算软件或服务器集群，从而可以专注于分析结果和解决问题。 

Amazon CloudWatch Logs Insights 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出，这是一种适用于 CloudWatch 的完全集成、按实际使用量付费的交互式日志分析服务。CloudWatch Logs Insights 使您可以即时浏览、分析和可视化日志，从而轻松对操作问题进行排查。使用 Logs Insights，您只需为您运行的查询付费。Logs Insights 根据您的日志量和查询复杂性进行扩展，可在几秒钟内为您提供答案。此外，您可以在 CloudWatch 控制面板中发布基于日志的指标，创建警报并将日志和指标关联在一起，以实现完整的操作可见性。

2019 年，我们推出了 Amazon EC2 的基于 vCPU 的按需实例限制，以简化 EC2 客户的限制管理体验。现在，我们又对 Amazon EC2 Spot 实例做出了类似改进。我们将 Spot 实例的账户限制从基于实例迁移到基于 vCPU 的限制体验。从现在起，您可以从 Amazon EC2 控制台管理 Spot 限制。

Amazon RDS for SQL Server 现在支持在已配置只读副本的数据库实例上还原 SQL Server 原生备份。以前，在 Amazon RDS for SQL Server 数据库实例上还原原生备份文件之前，您需要删除只读副本。现在，您可以直接在具有只读副本的数据库实例上还原存储在 Amazon S3 存储桶中的 SQL Server 备份文件。 

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，让您能够轻松地为应用程序添加语音转文本功能。今天我们很高兴地宣布，Amazon Transcribe 已添加对 AMR、AMR-WB、Ogg 和 WebM 格式的媒体文件的本机支持。之前，您需要将这些文件转换为受支持的格式，例如 WAV、FLAC、MP3 或 MP4，这会为大型工作负载增加额外的成本和扩展挑战。您现在可以直接将 AMR、AMR-WB、Ogg 和 WebM 格式的媒体文件提交到 Transcribe API。Amazon Transcribe 支持将 Ogg 和 WebM 格式的文件转换为 OPUS 编码的音频。 

您现在可以在使用 Amazon RDS for MySQL 时启动 R5 和 M5 实例类型。  

从今天开始，Amazon Resource Groups 将在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在可以使用 Application Auto Scaling 策略自动扩展您的 Apache Kafka 集群存储空间。借助 Auto Scaling 策略，您可以设置并控制目标磁盘的使用率和扩展的上限。当超出您所设置的使用率阈值时，您的 Amazon MSK 集群存储空间将按所需数量自动扩展。这让您的集群能够根据需要自动扩展存储空间，而无需持续的自我监控。 

NICE DCV 是一种高性能的远程可视化协议，使用户能够安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。例如，NICE DCV 使客户能够充分利用 EC2 G4 实例上的 NVIDIA T4 Tensor Core GPU。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 客户现在可以使用由 Amazon Secrets Manager 存储和提供保护的用户名和密码来验证 Apache Kafka 客户端。用户名和密码验证使用 SASL/SCRAM（简单验证和安全层/Salted Challenge Response Authentication Mechanism），这是 Apache Kafka 原生支持的一种常用的身份验证机制。存储在 Amazon Secrets Manager 中的凭证减少了维护传统 Apache Kafka 身份验证系统所需的开销，其中包括审计、更新和轮换客户端凭证。客户还可以直接从 亚马逊云科技管理控制台集中安全地管理其用户名和密码凭证。 

现在，Patch Manager（Amazon Systems Manager 的一项功能）使您能够将补丁自动部署到运行任何当前版本的 Ubuntu 的实例。在此之前，Patch Manager 支持的最高当前版本为 Ubuntu 18.04 版。此次发布之后，Patch Manager 现在支持 Ubuntu 的最新版本 – Ubuntu 20.04。此支持为您的 Linux 环境提供了更多修补选项。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.5.1。Apache Kafka 2.5.1 包含一些漏洞修复和全新功能，包括 Apache ZooKeeper 传输中加密支持。可以使用 Amazon MSK 的所有 亚马逊云科技区域均提供对 Apache Kafka 版本 2.5.1 的支持，其中包括由光环新网运营的中国（北京）区域和由西云数据运营的中国（宁夏）区域。 

Amazon Budgets 使您能够监控云的成本和使用情况，以及已购买的预留实例的使用情况和覆盖率。当成本和使用量超出（或预计会超过）预算阈值时，和/或当使用率或覆盖率低于目标阈值时，您会收到通知。

Amazon Systems Manager Explorer 现在支持新服务自定义，以基于由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域的业务需求，帮助您轻松发现和个性化操作数据源。Systems Manager Explorer 是一个操作控制面板，它提供了您的 亚马逊云科技中国账户和区域的操作数据视图，有助于您了解可能需要调查和修复操作问题的位置。 

Amazon Elastic File System (Amazon EFS) 现在支持 Amazon Systems Manager，以简化 Amazon EFS 客户端的管理。现在，您可以使用 Amazon Systems Manager 自动完成在 Amazon EC2 实例上安装最新版本的 Amazon EFS 客户端 (amazon-efs-utils) 包所需的任务，并通过确保 Amazon EFS 客户端处于最新状态来维持合规性和安全性。此外，您可以使用单个命令编排文件系统来使其挂载到多个实例，并通过使用 CloudWatch Logs 控制面板监控文件系统挂载状态来提高可见性。您无需登录到 Amazon EC2 实例即可管理 Amazon EFS 客户端，并且使用这些功能无需额外付费。 

借助 Apache Flink Kinesis Data Firehose Producer v2.0.0，Amazon Kinesis Data Analytics 现在支持 Apache Flink 应用程序将数据直接发送到 Amazon Kinesis Data Firehose。新版本添加了对 Amazon Identity and Access Management (IAM) Assume Role 凭证提供程序的支持，包含错误修复，并更新了 Amazon SDK 和其他依赖关系。 

Amazon Systems Manager Agent (SSM Agent) 版本 3.0 可以记录启动和更新事件，您可以通过 Amazon CloudWatch 中的警报让这些事件触发操作。此外，在 SSM Agent 版本 3.0 中，如果之前安装的代理版本被弃用，您可以选择启用 SSM Agent 自行升级。

现在可以使用内置 Data API 访问 Amazon Redshift，从而轻松构建基于 Web 服务的应用程序，并与包括 Amazon Lambda 和 Amazon AppSync 在内的服务集成。Redshift Data API 简化了从 亚马逊云科技开发工具包支持的语言（例如 Python、Go、Java、Node.js、PHP、Ruby 和 C++）访问、提取和导出数据，因此您可以专注于构建应用程序，而无需管理基础设施。 

Amazon Fargate 作为容器的无服务器计算引擎，可与 Amazon Elastic Container Service (ECS) 和 Amazon Elastic Kubernetes Service (EKS) 一起使用，它增加了按需和 Spot 资源计数的默认服务配额（也称为限额）。现在，您最多可以启动在 Fargate 按需资源上运行的 500 个并发 ECS 任务和 EKS Pod，而以前最多启动 100 个；最多可以启动在 Fargate Spot 资源上运行的 500 个并发 ECS 任务，而以前最多启动 250 个。这些是给定 亚马逊云科技区域中某个账户的默认配额，但您始终可以通过请求增加服务配额来提高这些值。 

Amazon EMR 现在支持托管扩展，这项新功能可自动调整 EMR 集群的大小，让您能以尽可能低的成本获得最佳性能，而无需指定扩展策略。与固定大小的集群相比，您可以通过设置集群的最小和最大计算资源限制将成本降低高达 60%。 

Amazon Elasticsearch Service 现在提供最新的 T3（通用型）实例，与前几代相比，它具有更好的性能和更大的存储容量。T3 实例还支持我们最近推出的功能，例如静态加密和传输中加密、基于角色的访问控制、HTTP 压缩、自定义字典、SQL、警报、异常检测和跨集群搜索。 

在 PostgreSQL 数据库的更新公布之后，我们更新了 Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 12.4、11.9、10.14、9.6.19 和 9.5.23。此版本包含 PostgreSQL 社区完成的错误修复以及改进。 

现在，使用 Amazon Aurora PostgreSQL 的客户可以安装最新补丁 2.5.4/2.6.1/3.2.4/3.3.1。有关详细的版本说明，请访问我们的版本文档。您可以通过 Amazon CLI 或 RDS API 在 亚马逊云科技管理控制台应用新的补丁版本。有关详细说明，请参阅我们的技术文档。

现在，Amazon Backup 通过 Microsoft 的卷影复制服务 (VSS) 支持对在 EC2 上运行的 Microsoft 工作负载进行应用程序一致性备份。客户可以直接从 Amazon Backup 控制台创建、管理和还原其 Microsoft Windows Server 实例和 Microsoft 应用程序（包括 SQL Server、Active Directory 和 Exchange Server）的一致备份。 

新的 Amazon SQS 控制台现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。SQS 控制台现在可以通过打造新的用户体验来简化开发和生产工作流程。 

Amazon API Gateway 现在支持双向 TLS (mTLS) 身份验证。客户现在可以对区域性 REST 和 HTTP API 的自定义域名启用 mTLS，而无需支付额外费用。双向 TLS 增强了 API 的安全性，并有助于保护您的数据免受客户端冒用或中间人攻击等攻击。 

Amazon Elasticsearch Service 现在提供所有 Elasticsearch 请求的详细审计日志。审计日志使客户可以记录所有用户操作的踪迹，帮助满足合规性要求，改善总体安全状况并为安全调查提供证据。 

现在，您可以使用 Amazon Identity and Access Management (Amazon IAM) 基于身份的策略对 Amazon Elastic File System (Amazon EFS) 文件系统资源的静态数据进行加密。使用 IAM 条件密钥，可以防止用户创建未加密的 EFS 文件系统。中央安全管理员还可以在 Amazon Organizations 中定义服务控制策略 (SCP)，以对其组织中的所有 亚马逊云科技账户进行 EFS 加密。 

通过自动将标签从嵌套的 EBS 卷复制到 EC2 备份，Amazon Backup 现在为客户提供了一种更加无缝的管理备份方法。对于使用标签管理其 亚马逊云科技资源的客户，Amazon Backup 将使他们能够更有效地搜索源资源或为备份进行计费。要了解有关标记最佳实践的信息，请参阅 亚马逊云科技 标记策略。 

Amazon Organizations 在其现有支持中添加了新功能，用于在您的组织中标记 亚马逊云科技中国区域账户。现在，您可以将标签或用户定义的属性附加到组织单元 (OU) 和组织的根目录，从而使您可以轻松地识别组织中的资源或对其进行分类。您还可以在创建这些资源时为其添加标签，从而为您提供了一种便捷的方法来确保始终标记所有 Amazon Organizations 资源。 

Amazon Step Functions 现在支持使用 Amazon X-Ray 跟踪端到端工作流，从而使您可以全面了解状态机的执行情况，并使分析和调试分布式应用程序更加容易。 

现在，使用 Amazon Aurora PostgreSQL 的客户可以安装最新补丁 3.2.3/2.5.3/1.7.3。这些补丁包括至关重要的稳定性、可靠性和安全性修补程序，这些修补程序将改善 Aurora PostgreSQL 实例和工作负载的运行。我们强烈建议您尽早更新至最新补丁。我们建议客户在升级之前手动拍摄快照。有关详细的发行说明和升级方法说明，请参阅我们的技术文档。 

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在 亚马逊云科技云中轻松部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。 

从今天开始，您可以在启动迁移之前使用增强的预迁移评估来确定潜在的数据库迁移问题。在您设置迁移任务后，预迁移评估将扫描源数据库和目标数据库的 Schema 以及迁移任务设置，以确定一系列潜在问题，包括数据类型不匹配和可能的性能问题。您可以选择对数据库迁移任务运行一项或多项预迁移评估，并在控制台或 Amazon S3 存储桶中查看结果。 

Amazon S3 现在提供存储桶拥有者条件，使您能够验证 S3 存储桶拥有者的 亚马逊云科技中国账户 ID。存储桶拥有者条件可帮助您轻松验证与之交互的 S3 存储桶是否由预期的 亚马逊云科技中国账户所有。 

现在，当创建 Amazon Elastic Beanstalk 应用程序环境时，您可以将同一 Amazon Virtual Private Cloud 中的现有 Application Load Balancer 与您的新环境关联起来。借助该功能，您可以共享现有的 Application Load Balancer，让其为在 Elastic Beanstalk 上运行的多个应用程序提供流量。 

CloudTrail Insights 现在可以帮助您关联与异常 API 活动相关的用户身份、用户代理和错误代码。现在，您可以在异常活动和正常活动期间，识别具有最高 API 活动级别的 IAM 用户和角色。这项功能可以帮助您分析并处理异常情况，而无需手动搜索大量 CloudTrail 事件。

我们很高兴地宣布，客户将能够在每个连接的区域为每个 亚马逊云科技账户创建多达 1000 个活动作业。之前的限额是每个 亚马逊云科技账户 100 个活动连续作业和 100 个活动快照作业。这一新限额指的是创建的作业总数，即包括连续作业和快照作业。新限额同时适用于由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域。 

从今天开始，Amazon Aurora PostgreSQL 支持 RDKit 扩展程序。 

除了以前支持的 OIDC/OAuth2 授权选项之外，客户现在还可以使用两个新的授权选项（Lambda 授权方和 IAM 授权方）来保护 Amazon API Gateway HTTP API。这些新选项使客户能够通过提供 Amazon Lambda 函数或利用 Amazon IAM 策略来控制对其 API 的访问而无需编写任何代码，从而做出灵活的授权决策。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在提供 Amazon MSK 版本 2.4.1.1，该版本解决了 Apache Kafka 版本 2.4.1 中的一个严重错误 KAFKA-9752，该错误可能导致消费者群体永久重新平衡。Amazon MSK 建议所有使用或计划使用 Apache Kafka 2.4.1 的客户改为使用 Amazon MSK 版本 2.4.1.1 或将其集群升级到该版本。2020 年 9 月 23 日之后，将不再为新的 Amazon MSK 集群提供 Apache Kafka 2.4.1。

现在，Amazon Elastic Kubernetes Service (EKS) 客户可以利用 EC2 安全组来保护共享集群计算资源上具有不同网络安全要求的应用程序。 

现在，Amazon Step Functions 支持最大 256KB 的有效负载。以前，该限制为 32768 个字符。现在，您可以在标准和快速工作流程中传递更大的有效负载，从而使 Step Functions 可以无缝协调已经支持更大有效负载的多项服务，例如 Amazon Lambda、Amazon SNS 和 Amazon SQS。

在发布了 PostgreSQL 数据库更新之后，我们更新了兼容 PostgreSQL 的 Amazon Aurora，以支持 PostgreSQL 11.8、10.13 和 9.6.18 版本。此版本包含 PostgreSQL 社区完成的错误修复和从 PostgreSQL 12 改进 TLS 支持。要了解特定版本，请参阅 Amazon RDS 用户指南中受支持的扩展列表。

Amazon Elastic Container Service (ECS) 现在会针对附加到多个负载均衡器目标组的服务发布 Elastic Load Balancer(ELB) 生命周期事件。当任务在目标组中成功注册或取消注册，或者在注册过程中出错时，ECS 将发出服务事件。这使您能够跟踪将服务附加到多个目标组的进度，并在更新和描述服务 API 响应时以及在 ECS 管理控制台中，通过 ECS 服务事件流中的事件轻松地排除错误。该功能早就可以用于附加到单个目标组的服务，而现在还可以用于附加到多个目标组的服务。 

Amazon Redshift 现在允许您使用通过 Amazon Key Management Service (KMS) 管理的密钥加密您在 Redshift 中的数据。

您现在可以使用 IAM 条件键监管 Lambda 函数的 Virtual Private Cloud (VPC) 设置。使用这些条件键，您可以强制要求用户只部署连接到 VPC 的函数。启用了 VPC 的函数通过 VPC 发送所有流量，并遵循 VPC 网络控件的指示。您可以使用这些网络控件来定义函数可以连接的位置。您还可以限制对网络位置的访问，包括公共互联网。 

Amazon Storage Gateway 提高了文件网关从 Amazon Simple Storage Service 读取数据的性能，从而让您能够以快出 4 倍的速度访问通过这些网关管理的数据。 

EMR Notebooks 是一项服务，可为编写临时作业并进行试验的数据科学家和工程师提供基于 Jupyter 的完全托管型笔记本。现在，您可以在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域，以非交互的方式编排 EMR Notebooks 来运行 ETL 工作负载，尤其是在生产环境中。在此功能推出之前，执行笔记本需要通过 亚马逊云科技管理控制台访问 Jupyter 用户界面。 

Amazon Data Migration Service (DMS) 现在支持将图形数据从关系源迁移到 Amazon Neptune。Amazon Database Migration Service (Amazon DMS) 使您能够在数据源之间迁移数据。使用关系数据库作为源并使用 Neptune 作为目标，客户可以将其连接的数据复制到 Neptune 中，用于图形查询。 

Amazon RDS for Oracle 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域支持 2020 年 7 月推出的适用于 Oracle Database 11.2 和 12.1 的补丁集更新 (PSU) 以及 2020 年 7 月推出的适用于 Oracle Database 12.2、18c 和 19c 的版本更新 (RU)。 

Amazon EC2 现在可以暂停由 EBS 提供支持的 Amazon EC2 M5a 和 R5a 实例。您现在可以暂停在 M5a 和 R5a 实例类型上运行的新启动实例。暂停功能可以方便您暂停工作负载，并在之后将其从保存的状态恢复。暂停就像关闭和打开笔记本电脑该一样，您的应用程序将会从停止的地方启动。 

有了 AWS Elemental MediaConvert，您现在可以使用 VP8 或 VP9 视频创建 WebM DASH 输出。您可以在 WebM 容器中使用分段内容来支持基于 HTTP 的动态自适应流 (DASH)。能够使用 VP8 和 VP9 编解码器来创建 WebM DASH 输出，这将为 VOD 交付准备内容提供更多选项。 

Amazon IoT Core 现在使客户能够使用自定义授权方来验证通过 MQTT Connect 消息传递的 IoT 设备凭证。此外，使用 HTTP 或 WebSockets 连接到 Amazon IoT Core 的客户现在可以自定义他们用来传递设备凭证的标头或查询参数。 

现在，通过 Amazon Identity and Access Management (IAM)，IAM 用户可以在 亚马逊云科技管理控制台中切换角色时获取对 亚马逊云科技资源的更长时间的访问权限。 

Amazon Lambda 的预置并发现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。预置并发是一项功能，可让客户以任何规模更好地控制其无服务器应用程序的性能。使用预置并发的功能以一致的启动延迟执行，使其成为构建交互式移动或 Web 后端、对延迟敏感的微服务以及同步调用的 API 的理想选择。若要详细了解预置并发，请参阅 Amazon Lambda 文档。 

FreeRTOS 无线更新 (OTA) 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域支持集成代码签名。代码签名会提供映像文件的加密签名，以确保只有正版代码才能安装和运行在 FreeRTOS 设备上。您现在可以登录  亚马逊云科技控制台，安排 OTA 更新作业，上传新的固件映像并自动签署，以便立即部署到您的整个 IoT 设备队列。 

Application Load Balancer (ALB) 和 Classic Load Balancer (CLB) 现在支持 HTTP 请求不同步缓解模式，这项新功能可防止您的应用程序出现 HTTP 请求不同步引起的问题。现代 Web 应用程序通常使用一系列代理构建而成，以确保客户端和服务器之间进行快速可靠的通信。尽管这些代理遵循标准机制来解析符合 RFC 7230 的 HTTP/1.1 请求，但在解析不符合要求的请求时，它们的解释可能有所不同。这些解释上的差异会导致请求不同步问题，其中不同代理可能在请求边界上不一致，因此可能无法处理同一请求。这可能会留下任意消息，这些消息可能会被预先添加到队列中的下一个请求中，然后再夹带到后端。最终，请求夹带会使应用程序容易受到请求队列或缓存投毒的影响，这可能导致凭证被劫持或执行未经授权的命令。

Amazon AppConfig 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。

我们在实例元数据服务中引入了以下 5 个字段：区域、置放群组名称、分区号、主机 ID 和可用区 ID。您可以在启动后或实例运行时使用这些字段来了解实例所在位置。这对于为您的 亚马逊云科技环境填充区域很有用。此外，这些字段可帮助您在可用区中标识实例置放信息。如果您正在运行分散的工作负载（例如分布式数据库），则可以使用此信息在可用区中分散实例。 

Distributor 是 Amazon Systems Manager 的一项功能，现在允许您在运行 Oracle Linux 7.5、7.6、7.7 和 7.8 的实例上安装和更新软件代理。这项支持简化了包含 Oracle Linux 实例的环境的代理管理。 

通过此次更新，您现在可以查看 Amazon CloudWatch 图表，通过 OpsCenter（Systems Manager 的一项功能）监控 亚马逊云科技资源的运行状况和性能，而无需在多个控制台之间导航。OpsCenter 使您能够查看、调查和解决 亚马逊云科技资源的操作项，也称为 OpsItem。 

在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域，Amazon ElastiCache for Redis 现在支持传输中加密、静态加密和 Redis 身份验证令牌，以通过其他安全控制来保护您的数据。 

客户现在可以创建 Amazon API Gateway HTTP API，用于将请求路由到 Amazon AppConfig、Amazon EventBridge、Amazon Kinesis Data Streams、Amazon SQS 和 Amazon Step Functions。通过这些新的集成，客户可以轻松地为托管在这些 亚马逊云科技服务中的业务逻辑创建 API 和 Webhook。 

Amazon DynamoDB Accelerator (DAX) 现在支持适用于高性能应用程序的下一代内存优化型 Amazon EC2 R5 节点。R5 节点基于 亚马逊云科技Nitro 系统，具有基于弹性网络适配器的增强联网功能。内存优化型 R5 节点提供从 16GiB 到 768GiB 的灵活内存大小。 

现在，Amazon Elastic Kubernetes Service (EKS) 支持使用启动模板来为 EKS 托管的节点自定义 EC2 实例。将托管的节点组与启动模板相结合，则可以在满足任何级别的专业安全或合规要求的同时，轻松地在集群中添加和更新节点。 

Amazon Elasticsearch Service 现在可以轻松地将 Amazon ES 与 Tableau 和 Microsoft Excel 这两个最强大的商业智能和数据可视化应用程序连接起来。为了实现这一目标，我们在 Amazon Elasticsearch Service 上的 Open Distro for Elasticsearch SQL 引擎中推出了 Amazon ES–Tableau 集成和 Amazon ES–Excel 集成。 

Amazon Kinesis Data Streams 宣布推出两项新的 API 功能，以简化使用 Kinesis Data Streams 中数据的应用程序。第一项功能是 ListShards API 中的一个可选筛选字段，使您能够为您想要从数据流中列出的分区设置筛选条件。例如，您现在可以使用时间戳筛选条件来列出在某个时间点有数据的分区。第二项功能是 GetRecords API 和 SubscribeToShards API 中一个名为 ChildShards 的新字段，使您能够发现已关闭分区的子分区（而不必使用 ListShards API 来列出所有已关闭和已打开的分区）。使用 Kinesis Data Streams 中数据的应用程序可以借助这个新字段来有效地将从已关闭的分区读取转换为从其子分区读取。当分区因流扩展操作而被关闭时，使用应用程序通常会遇到这种情况。 

Amazon RDS for Oracle 在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域现已支持适用于 11.2、12.1、12.2、18c 和 19c 版 Oracle Database 的 20.1 版 Oracle Application Express (APEX)。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。 

在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中，Amazon Key Management Service 现在支持导入密钥材料，使您可以保持对密钥材料的本地控制，同时仍然可以利用其他 KMS 功能（如服务集成）。客户告诉我们，对密钥生成和存储的本地控制有时可以帮助他们满足安全性和合规性要求。 

现在，Amazon ElastiCache for Redis 允许您将 Redis 集群扩展到最多 500 个节点。启用 Redis 集群模式的配置允许您跨多个分片对数据进行分区，并提供更好的可扩展性、性能和可用性。随着这项功能的发布，您可以使集群大小增加一倍，从 250 个节点增加到 500 个节点，从而支持高达 340TB 的更大内存存储容量，并提高了每集群吞吐量。您可以选择配置一个 500 个节点的集群，其范围介于 83 个分片（每分片一个主体和五个副本）和 500 个分片（单个主体且无副本）之间。 

由于有了新的访问日志变量，客户现在可以更深入地了解 Amazon API Gateway 如何处理请求。这些新的访问日志变量使客户能够看到 API 调用的阶段、延迟和状态代码的逐步分解。 

您可以使用 Amazon Linux 2 自定义运行时（最新一代的 Amazon Linux）开发您自己的 Amazon Lambda 函数。您可以参阅 Amazon Lambda 文档，了解有关自定义运行时的更多信息。 

现在，您可以使用 Java 8 (Corretto) 开发 Amazon Lambda 函数。Amazon Corretto 8 是一款免费、生产就绪的 OpenJDK 8 发行版，提供长期支持。使用 Java 8 (Corretto) 编写的 Lambda 函数在 Amazon Linux 2（最新一代的 Amazon Linux）上运行。您可以参阅 Amazon Lambda 文档，了解有关 Java 编程模型的更多信息。 

Amazon S3 接入点现在支持 COPY API，使客户能够在 亚马逊云科技中国区域内从接入点中复制数据以及将数据复制到接入点。对于在 S3 上使用共享数据集的应用程序，S3 接入点可以简化大规模数据访问管理。接入点是独特的别名，用于对通过接入点发出的任何请求实施独特而精确的权限和网络控制。 

除所有商业区域外，现在，Amazon Backint Agent 也已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。

您可以使用 Go on Amazon Linux 2（最新一代的 Amazon Linux）开发您自己的 Amazon Lambda 函数。您可以参阅 Amazon Lambda 文档，了解有关 Go 编程模型的更多信息。

Amazon IoT Device Defender 将于 2020 年 8 月 12 日推出审核结果隐蔽功能。借助这项新功能，您可以选择要查看的安全审核结果，同时停止显示与特定资源相关不符合安全规格的审核结果 – 这可能是因为您正在尝试解决有关问题，或者已知该资源不符合规格-比如设备用于测试或者已经损坏的情况。此外，您还可以设置在规定时间内或者无限期地隐蔽审核结果。 

使用 Amazon ElastiCache，您现在可以通过 Amazon IAM 策略分配针对特定资源的权限。现在，您可以为 IAM 委托人分配特定 ElastiCache 资源或特定资源的权限。在此次发布之前，Amazon ElastiCache 不支持资源级别的权限；客户只能针对给定操作分配所有资源的权限。通过这次发布，您将可以细化 IAM 策略，允许访问特定的 ElastiCache资源。例如，您可以允许组织中的管理员创建生产 ElastiCache 集群，并限制其他委托人修改这些特定集群。这样比较灵活，可满足企业安全和合规性标准。

Amazon SageMaker Operators for Kubernetes 使开发人员和数据科学家能够更轻松地使用 Kubernetes 在 Amazon SageMaker 中训练、调优和部署机器学习 (ML) 模型。 

客户可以使用通配符自定义域名轻松地创建多个 URL，这些 URL 路由到一个 Amazon API Gateway HTTP API。此更新扩展了 API Gateway 对通配符自定义域名的当前支持，使之包括 HTTP API。 

Amazon Lambda 客户现在可以实现函数对 Amazon Elastic File System (Amazon EFS) 的访问。客户可以轻松地在函数调用之间共享数据，读取大型参考数据文件，并将函数输出写入持久和共享的数据存储中。 

从今天开始，只需在 亚马逊云科技管理控制台中单击几下，您便可将兼容 PostgreSQL 的 Amazon Aurora 数据库集群从 PostgreSQL 的主要版本第 10 版升级到第 11 版。 

在 PostgreSQL 数据库的更新公布之后，我们更新了兼容 PostgreSQL 的 Amazon Aurora，以支持 PostgreSQL 次要版本 11.7。此版本包含 PostgreSQL 社区完成的错误修复以及改进。此外，我们还更新了 Aurora PostgreSQL 支持的一些扩展程序：在 Aurora PostgreSQL 11.7 中，我们将 orafce 更新到了 3.8 版，将 PGAudit 更新到了 1.3.1 版，并将 pgTAP 更新到了 1.1 版。 

现在，您可以在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域通过 Amazon EMR 控制台访问持久性应用程序用户界面，包括 Spark History Server、YARN Timeline Server 和 Tez 用户界面。 

从今天开始，您可以在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域为运行 Oracle Standard Edition 2 (SE2) 的 Amazon RDS 实例启用 SPATIAL 选项。 

现已推出新版本的 Amazon CodeDeploy 代理，其中包括针对 Amazon Linux 2 (AL2)、Ubuntu 和 RHEL7 的内存效率改善，增加了对 Ubuntu 19.10 和 Ubuntu 20.04 的支持，并修复了 Windows Server 2019 上与磁盘清理相关的稳定性问题。此代理版本使客户可以更轻松地使用 Amazon CodeDeploy 来更新其在 Amazon EC2 和本地实例上首选操作系统中托管的应用程序。 

Amazon Systems Manager Automation 现在在运行自动化执行时支持更高的并发限制，有助于 IT 操作人员更大规模地自动执行操作任务。现在，每个账户最多可以同时运行 100 个自动化执行，包括子自动化执行（即由其他自动化执行启动的自动化执行）。如果您尝试运行更多的自动化执行，则系统会将额外的自动化执行添加到一个最多具有 1000 个执行的队列中。此外，您还可以运行 25 个速率控制自动化执行（具有并发值和错误阈值的自动化执行），该执行有一个包含 1000 个执行的附加队列。 

我们正在更改在 亚马逊云科技账单以及成本和使用情况报告中显示 Elastic Load Balancing 费用的方式，以使您能够更轻松地了解每月的 Elastic Load Balancing 支出。这些更改将从 2020 年 8 月开始在所有 亚马逊云科技区域生效。

现在，您可以检索适用于 Amazon Fargate 的 Amazon CloudWatch 使用指标，Amazon Fargate 是用于容器的无服务器计算引擎，可与 Amazon Elastic Container Service (ECS) 和 Amazon Elastic Kubernetes Service (EKS) 一起使用。这些使用指标可以更好地了解正在使用的 Fargate 任务和/或 Pod 的数量，因此您可以开始主动管理配额。通过此集成，您可以监视 Fargate 按需和 Spot 使用情况。 

现在，使用 Amazon EC2 按需容量预留，可以自带 Windows 操作系统的许可证 (BYOL)。有了此版本，现在可以创建 EC2 容量预留，并在容量预留中启动运行现有 Windows 许可证的 EC2 实例。 

Amazon Keyspaces（适用于 Apache Cassandra）是一种可扩展、高度可用且与 Apache Cassandra 兼容的托管数据库服务，现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域正式推出。 

Amazon Identity and Access Management (IAM) 访问分析器是一项新功能，可使安全团队和管理员轻松检查其策略是否仅提供对资源的预期访问。资源策略使客户能够精细地控制谁可以访问特定资源以及他们如何在整个云环境中使用该资源。只需在 IAM 控制台中单击一下，客户便可在其账户中启用 IAM 访问分析器，以连续分析使用与其 Amazon S3 存储桶、Amazon KMS 密钥、Amazon SQS 队列、Amazon IAM 角色和 Amazon Lambda 函数关联的策略授予的权限。 

现在，您可以使用 Amazon PrivateLink，从您的 Amazon Virtual Private Cloud (Amazon VPC) 私有访问面向 Amazon RDS 的 Amazon RDS Application Programming Interface (Amazon RDS API)，而无需使用公共 IP，也不需要经过互联网的流量。 

Amazon Elasticsearch Service 现在支持 k 最近邻 (k-NN) 余弦相似度距离指标，可以供您的相似度搜索引擎使用。余弦相似度用于衡量两个向量之间的相似度（不考虑向量的大小），最常用于信息检索、图像识别、文本相似度、生物信息学和推荐系统。 

兼容 MySQL 5.7 的 Amazon Aurora Serverless 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。兼容 MySQL 5.7 的 Aurora 提供了 JSON 支持、空间索引和生成的列等增强功能，并且最多比 MySQL 5.7 快 5 倍。 

我们很高兴地宣布，我们将降低多可用区配置中 Amazon RDS for SQL Server 企业版数据库实例的价格，这适用于最新一代硬件上的按需和预留购买类型。 

Amazon Elasticsearch Service 现在支持对 HTTP 负载进行 gzip 压缩。借助 HTTP 压缩，您可以将文档大小最多减少到 80%，降低带宽占用和延迟，最终提高传输速度。  

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在 亚马逊云科技云中轻松部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。 

Amazon Elasticsearch Service 现在支持开源排序学习插件，让您可以使用机器学习技术来提高基本相关性查询返回的最佳结果的排名。借助排序学习 (LTR) 支持，您可以调整搜索相关性，并对信息检索、个性化、情绪分析和推荐系统中的 Elasticsearch 查询搜索结果重新排序。 

从今天开始，Amazon Systems Manager Inventory 支持将文件数据从 Amazon EC2 实例和本地服务器发送到 Amazon Config。Amazon Config 将发现、记录和捕获这些文件的任何配置更改，并简化对计算环境的合规性审核和安全性分析。 

现在，您可以在创建资源时向 Amazon Virtual Private Cloud (VPC) 资源添加标记。这些资源包括 VPC、子网、网络接口、安全组、网络 ACL、路由表、互联网网关、仅出口的互联网网关、DHCP 选项集和 VPC 对等连接。 

从今天开始，Amazon Systems Manager Explorer 在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供 Amazon Compute Optimizer 建议的摘要，以帮助您降低工作负载的成本并提升其性能。Systems Manager Explorer 是一个操作控制面板，可提供您的操作数据视图，例如补丁合规性和实例详细信息，有助于您了解可能需要调查和修复操作问题的位置。Compute Optimizer 提供了 Amazon Elastic Compute Cloud (Amazon EC2) 实例建议，以便您可以快速确定最具影响力的优化机会。现在，您可以在 Systems Manager Explorer 的综合视图中查看所有操作数据和 Compute Optimizer 建议。 

Amazon Elastic File System (EFS) CSI 驱动程序现已全面推出。EFS CSI 驱动程序让使用标准 Kubernetes 接口在 亚马逊云科技上运行的 EKS 和自行管理 Kubernetes 群集可以轻松配置弹性文件存储。在 Kubernetes 中运行的应用程序可以利用 EFS 文件系统在扩展组中的 Pod 之间共享数据，或者与 Kubernetes 内部或外部运行的其他应用程序共享数据。 由于写入 EFS 的所有数据也会写入多个 亚马逊云科技中国区域可用区，因此 EFS 也可以帮助 Kubemetes 应用程序实现高度可用性。如果终止并重新启动某个 Kubernetes Pod，CSI 驱动程序将重新连接 EFS 文件系统，即使是在不同 亚马逊云科技中国区域可用区重新启动该 Pod。

Amazon RDS for MySQL 已进行更新，支持 MySQL 数据库的版本 8.0.20。此版本包括多项漏洞修复和功能改进。 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.7 及其相应版本的 Kibana。该次要版本包括错误修复和增强功能。 

Amazon Elastic File System (Amazon EFS) 现在支持最高 500MB/s 的每客户端吞吐量，与之前的 250MB/s 的限制相比，吞吐量增加了 100%。在所有 NFS 客户端上，EFS 文件系统的总吞吐量保持在 10GB/s 以上。

Amazon Key Management Service 现在允许您定义 VPC 终端节点策略，这使您能够通过指定哪些委托人可以访问您的终端节点、他们可以进行哪些 API 调用，以及他们可以访问哪些资源来提高安全控制的精细度。 

Amazon 无服务器应用程序模型命令行界面 (SAM CLI) 现已全面推出。SAM CLI 是一个部署工具包，您还可以使用该工具包在本地构建、测试和调试无服务器应用程序。SAM CLI v.1.0.0 是推荐用于构建生产型无服务器应用程序的稳定版本。 

从今天开始，您现在可以通过 Amazon CloudWatch 指标监控容量预留的使用指标。有了这些新指标，您可以通过设置 CloudWatch 警报在达到使用阈值时通知您，从而有效地监控容量预留情况并识别未使用的容量。您无需再手动监控您的容量预留使用情况。 

即日起，所有使用 Amazon Elastic File System (Amazon EFS) 控制台创建的新文件系统都将使用推荐的设置（每日备份，保留时间为 35 天）通过 Amazon Backup 自动进行备份。借助 Amazon EFS 的自动备份功能，您可以轻松满足业务和法规备份合规性要求，从而进一步简化文件系统的备份管理。现在，您只需在 Amazon EFS 控制台中选中一个复选框，或进行一次 API 调用，即可轻松为现有文件系统启用备份。您也可以随时为文件系统禁用自动备份功能。 

Amazon Systems Manager 现在支持维护任务的计划，例如应用补丁、从一个月的某一周的某一天算起的偏移量。这使得 IT 操作人员能够指定在执行维护窗口之前要等待的天数。 

从今天开始，Amazon 成本管理套件在由 NWCD 运营的 亚马逊云科技中国（宁夏）地区和由 Sinnet 运营的 亚马逊云科技中国（北京）地区提供。Amazon Cost Management 的服务终端节点位于由西云数据运营的 亚马逊云科技中国（宁夏）区域。客户现在可以使用一组服务和功能（例如 Cost Explorer、Amazon 预算以及成本和使用情况报告 (CUR)）查看、管理、计划和优化成本。通过使用这些云成本管理资源，您可以可视化历史支出，预测未来开支并优化成本节省。

Amazon Systems Manager 的功能 Patch Manager 现在允许将修补程序自动部署到运行 Red Hat Enterprise Linux 7.8、8.0、8.1 和 8.2；CentOS 7.8、8.0 和 8.1；以及 Oracle Linux 7.5、7.7 和 7.8 的实例。此支持为您的混合 Linux 环境提供了更多修补选项。 

使用容器服务（包括 Amazon Elastic Container Service (ECS)、Amazon Elastic Kubernetes Services (EKS) 或自行管理的 Kubernetes）的客户现在可以使用 Fluent Bit 日志路由器，将他们的容器日志发送到 Amazon Elasticsearch。Fluent Bit 支持客户将容器日志路由到各种 亚马逊云科技服务和合作伙伴监控解决方案，包括 CloudWatch、Amazon Kinesis、Datadog、Splunk，以及现在的 Amazon Elasticsearch。 

Amazon CloudWatch Synthetics 已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域发布。CloudWatch Synthetics 是一项支持全天候每分钟监控 REST API、URL 和网站内容的功能，会在您的应用程序终端节点出现异常时向您发出警报。使用 CloudWatch Synthetics，即使您的应用程序上没有任何客户流量，您也可以持续验证客户体验这使您能够先于客户发现问题，并迅速采取解决措施。 

Amazon Secrets Manager 现在支持您基于属性（如密钥名称、描述、标签键和标签值）搜索密钥。通过此次发布，您可以轻松识别和管理密钥并将其安排到逻辑组中，供特定应用程序、部门或员工使用。您可以通过 Secrets Manager 控制台或 List Secrets API 使用此功能，从而快速查找 Amazon Secrets Manager 中管理的所有密钥的子集。 

Amazon Elastic Kubernetes Service (EKS) 现在针对所有集群支持 Kubernetes 版本 1.17。 

Amazon Secrets Manager 控制台现支持将基于资源的策略附加到您的密钥中，使您能够安全轻松地访问 亚马逊云科技中国区域账户中的密钥。Secret Manager 控制台还使用 Zelkova 自动推理引擎自动验证和阻止可能允许您广泛访问 亚马逊云科技中国区域账户中密钥的策略。这一集成进一步提高了组织的安全标准，让您更容易遵循授予最小访问权限的最佳安全做法。 

Amazon Storage Gateway 简化了文件网关缓存管理，为单个 Amazon S3 存储桶创建多个文件共享，并基于目录访问频率同步网关本地存储与 Amazon S3 存储桶。这些增强功能可以让您更灵活地配置新文件共享并简化缓存刷新过程，使网关管理更轻松。 

Amazon Storage Gateway 现在支持高达 64 TB 的文件网关本地缓存，低延迟访问更大的工作数据集，提高了本地应用程序的性能。现在，您可以轻松扩展网关的本地缓存，更接近本地应用程序和用户，管理更多应用程序数据。 

Amazon RDS for MySQL 已进行更新，支持 MySQL 数据库的版本 8.0.19。此版本包括多项漏洞修复和功能改进。 

在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域，Amazon Kinesis Data Firehose 现在可以将数据转换为 Apache Parquet 和 Apache ORC 格式，并将数据传输至经过加密的 Amazon S3 存储桶。Apache Parquet 和 Apache ORC 是列式数据格式，可供您更高效地存储和查询数据。您可以将 Amazon Kinesis Data Firehose 传输流配置为先自动将数据转换为 Parquet 或 ORC 格式，然后再传输至 Amazon S3 存储桶。这样，您便可使用 Amazon Athena 和 Amazon Redshift Spectrum 以更低的成本更快地查询 Amazon S3 数据。无需编码。在 Amazon Kinesis Data Firehose 中转换数据格式需要根据使用情况收费。有关更多信息，请参阅定价页面。 

今天，我们宣布客户可以使用 Amazon Elastic Block Store (EBS) 直接 API 创建其数据块存储数据（包括本地数据）的快照。通过一组 API 调用，客户可以使用快照将数据存储在 亚马逊云科技中国区域，不管数据位于何处，都是如此。这使客户能够以较低的成本在 亚马逊云科技中实现业务连续性。

现在，当您使用“运行任务”功能手动运行任务时，Amazon Elastic Container Service (ECS) 管理控制台支持指定自定义容量提供程序策略。客户之前可以通过 Amazon CLI、开发工具包和 API 使用此功能，但现在也可以通过管理控制台使用此功能。对于手动运行的任务，自定义容量提供程序策略由一个或多个容量提供程序组成，并为每个提供程序指定了可选的基准和权重，从而使您可以控制如何在一个或多个容量提供程序之间分配任务。 

Amazon IoT Core 宣布推出一项名为“影子”的新功能，该功能让您可以为单个 IoT 设备创建多个影子。设备的影子指的是用于存储和检索设备状态信息的 JSON 文档。 

现在，您可以通过与 Amazon 系统管理器分发者集成，自动执行 Amazon CodeDeploy 代理的安装和更新计划。通过此集成，您可以使用 亚马逊云科技管理控制台或 Amazon CLI 按需安装代理，或者为 Amazon Elastic Compute Cloud (Amazon EC2) 和本地服务器上的目标实例创建更新计划。

EC2 Image Builder 是一项能让用户更轻松、更快速地构建和维护安全映像的服务，现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。Image Builder 简化了 Linux 或 Windows Server 映像的创建、修补、分发和共享。 

借助 Amazon EC2 Spot 实例，您可以充分利用未使用的 Amazon EC2 容量。与按需实例相比，Spot 实例最高可提供 90% 的价格折扣。您可以将 Spot 实例用于各种无状态、容错或灵活应用程序，例如大数据、容器化工作负载、CI/CD、Web 服务器、高性能计算 (HPC) 工作负载，以及其他测试和开发工作负载。从今天开始，除各个启动的 Spot 实例的标签之外，您还可以在创建时将 亚马逊云科技资源标签分配给 Spot 实例请求。在 Spot 实例请求中使用标签可以更轻松地确定其用途。例如，您可以使用标签找出某个特定部门、项目或应用程序使用的所有 Spot 实例请求。 

EC2Launch v2 是针对 EC2 Windows 实例重新设计的统一启动代理，可以简化 Windows 实例的配置，从而满足工作负载的需求。EC2Launch 会将 亚马逊云科技推荐的配置应用于 Windows 实例，如更改本地管理员的用户名、支持增加用户数据输入长度和自动更新代理。EC2Launch v2 提供单一 EC2 启动体验，而不论 EC2 平台和支持的 Windows 操作系统是什么。 

Amazon RDS for MariaDB 已经更新，支持 MariaDB 数据库版本 10.3.23和版本 10.4.13。这些版本包括多项漏洞修复和功能改进。 

亚马逊云科技 Marketplace China 现在支持使用 Amazon CloudFormation 简化 亚马逊云科技上的软件部署，从而基于 AMI 交付第三方软件。客户可以找到并订阅跨 Amazon Elastic Compute Cloud (Amazon EC2) 实例集群运行且/或需要额外 亚马逊云科技资源（如 Auto Scaling 组、Elastic Load Balancer (ELB) 或 Amazon Relational Database Services (RDS)）的 AMI 应用程序，并且只需单击几下鼠标，即可使用供应商定义的、经过预先审核的 Amazon CloudFormation 模板轻松部署第三方软件。 

现在，使用默认突发吞吐量模式的 Amazon Elastic File System (Amazon EFS) 文件系统的最低吞吐量为 1MiB/s。所有 EFS 突发模式文件系统（无论是何大小）都可以提供 100MiB/s 的吞吐量，在有突发信用的情况下，具有超过 1TiB 标准类存储空间的文件系统可以为每 TB 提供 100MiB/s 的吞吐量。对于标准类存储空间少于 20GiB 的文件系统，当突发信用额度用完时，此更改会将标准类存储空间每 GiB 50KiB/s 的最低吞吐量提高到最低 1MiB/s 的固定吞吐量。 

现在，在使用 Amazon API Gateway 构建 WebSocket API 时，您可以将 Sec-WebSocket-Protocol 字段作为 $connect 路由的响应的一部分发回。这意味着客户端现在可以在连接到您的 WebSocket API 时请求特定的子协议。 

除了已有的 T3.medium 和 R5 实例外，兼容 PostgreSQL 的 Amazon Aurora 现在在由光环新网运营的 亚马逊云科技中国（北京）区域支持 T3.large 实例。对于测试、开发和 QA 等较小的工作负载来说，将 T3.large 实例与 Amazon Aurora PostgreSQL 配合使用是一种经济高效的选择，同时用户仍然可以针对生产部署选用较大的实例。 

您现在可以使用 kafka.m5.8xlarge 和kafka.m5.16xlarge 代理创建 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 集群。这些新的代理类型为客户提供了更多选择，以优化 Amazon MSK 上大容量流工作负载的成本和性能。所有 Amazon MSK 功能都适用于具有 kafka.m5.8xlage 和 kafka.m5.16xlarge 代理的集群，包括两个和三个可用区部署、动态加密和静态加密，并且每个集群都与一个高度可用、完全托管的 Apache ZooKeeper 集群配对，无需额外费用。

Amazon Elastic Container Registry (ECR) 现在支持清单列表，增加了可以在容器应用程序中使用的不同 CPU 架构和操作系统的选择。使用清单列表，您可以将不同硬件架构（如 x86 和 ARM）和操作系统（如 Linux 和 Windows）的映像变体存储为 ECR 中的单个容器映像。然后，当启动容器时，像 Docker 这样的客户端可以自动为每种架构和操作系统提取正确的映像变体。这有助于简化构建和部署工作流的过程，因为您使用单个映像和标记，而不是在整个 CI/CD 脚本中嵌入每个架构的映像引用。 

Amazon CodeCommit现在支持表情符号对拉取请求和提交的评论的反应。有此新功能，开发人员可以通过单击评论中的表情图标来快速查看评论，以查看受支持的表情列表。然后，他们可以从列表中选择一个表情符号，以表示他们对评论的反馈。CodeCommit记录所选表情符号作为对该评论的反应。受支持的表情符号列表包括以下受欢迎的反应，例如，大拇指向上和大拇指朝下、笑脸、心和ship-it。

Amazon RDS for MySQL 已进行更新，支持 MySQL 数据库的版本 5.6.48 和版本 5.7.30。这些版本包括多项漏洞修复和功能改进。 

Amazon RDS for Oracle 现在在由西云数据运营的中国（宁夏）区域和由光环新网运营的中国（北京）区域支持使用 Oracle Automatic Diagnostic Repository Command Interpreter (ADRCI) 实用程序管理诊断数据。如果有支持请求，可以使用 Amazon RDS 软件包 rdsadmin.rdsadmin_adrci_util 创建针对特定事件或问题的软件包，以将其交付给 Oracle 支持团队。 

现在，您可以直接通过 Amazon API Gateway 无服务器开发人员门户的管理界面管理该门户的用户。此外，API 使用者还可以利用经过改进的搜索功能快速找到 API，并通过导出已发布 API 的 OpenAPI 定义更轻松地构建 API。 

在 PostgreSQL 数据库的更新公布之后，我们更新了 Amazon RDS for PostgreSQL，用以支持 PostgreSQL 次要版本 11.7、10.12、9.6.17 和 9.5.21。此版本包含 PostgreSQL 社区完成的错误修复以及改进。此版本更新了 pg logical 和 pg hint plan 扩展项。 

随着您的发展和您在 亚马逊云科技上的工作负载增加，Amazon Organizations 可以帮助您集中监管环境。无论您是成长型初创公司还是大型企业，都能使用 Amazon Organizations 以编程方式创建 亚马逊云科技账户，将其组织成能够反映您当前业务需求的层次结构，使用标签对其进行分类，并通过为所有账户设置单一付款方式来简化账单。您可以通过 亚马逊云科技控制台、Amazon API 和 CLI 访问 Amazon Organizations。Amazon Organizations 可供所有 亚马逊云科技客户使用，无需额外付费。Amazon Organizations 的服务终端节点位于由西云数据运营的 亚马逊云科技中国（宁夏）区域。

现在，您可以使用构建在 Amazon Linux 2 操作系统之上的新版 .NET Core Elastic Beanstalk 平台在 Amazon Elastic Beanstalk 上运行 .NET Core 应用程序。Amazon Linux 2 平台上的 .NET Core 自带 Nginx 作为反向代理服务器，并支持 .NET Core 3.1 和 .NET Core 2.1 框架。有关 Amazon Linux 2 平台上的 .NET Core 的更多信息，请参见 Elastic Beanstalk 开发人员指南。 

AWS Elemental MediaConvert 现在支持使用 VP8 或 VP9 视频与 Vorbis 或 Opus 音频对 WebM 输出进行编码。当您选择用于分发基于浏览器和移动设备播放的视频格式时，这一新增功能会提供更多选择。 

Amazon SQS 允许调用者使用多页面格式遍历 ListQueues 和 ListDeadLetterSourceQueues API 的结果，从而简化了队列列表的管理。您可以将 MaxResults 参数设置为 1 到 1000 之间的值，以此检查请求的状态并以多页面的形式接收结果。您可以在单个页面中最多接收 1000 个结果。如果要显示的结果超过 1000 个，则您将收到下一个令牌。使用下一个令牌接收下一组结果，直到下一个令牌为空。这使您能够以多页面的形式获取列表请求的所有结果。我们建议您使用分页列表，而不是在单个请求中获取所有结果。另外，您可以使用 QueueNamePrefix 继续筛选列表请求结果。 

亚马逊云科技已更新 Amazon Simple Notification Service (Amazon SNS) 控制台。本次更新改进了用户界面，并支持五种新语言（德语、意大利语、葡萄牙语、西班牙语和繁体中文），将 Amazon SNS 控制台支持的语言数量增至 10 种。 

Amazon Systems Manager 是 亚马逊云科技和混合云部署的运营中心，宣布向由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域的客户推出 OpsCenter。OpsCenter 可帮助您从一个集中位置查看、调查和解决与环境相关的运营问题。OpsCenter 以标准化的视图显示运营问题，并提供与上下文相关的数据，帮助您诊断和修复问题。您可以将 Amazon Systems Manager Automation 文档关联起来以更轻松地进行修复，还可以指定重复数据删除逻辑以筛选重复的运营问题。

Amazon Cognito Identity Pools 现在支持使用苹果设备登录，对于使用 Cognito 接收临时 亚马逊云科技凭证的客户，提供了另一个社交身份提供商。Amazon Cognito Identity Pools 现已提供此功能，没有额外费用。 

今天，亚马逊云科技宣布 Systems Manager Explorer 现在已由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域面向客户推出。 

Amazon Backup 将 Amazon Aurora 数据库集群快照添加为其最新的受保护资源。从今天开始，您可以使用 Amazon Backup 来管理 Amazon Aurora 数据库集群快照。Amazon Backup 可以集中配置备份策略，监视备份活动，在 亚马逊云科技区域内复制快照以及在中国区域内复制快照，从而使 Aurora 客户更轻松地自动执行快照备份和还原过程。 

现在，借助 Amazon EC2 Auto Scaling，您可以自动更新 Auto Scaling 组 (ASG) 中的实例，以发布新的应用程序版本或更改基础设施。传统上，客户必须编写自定义脚本并构建系统才能使用新的 AMI 更新 ASG 配置。借助新的“实例刷新”功能，客户现在可以触发配置更新，例如移至新的 AMI 和更改实例类型。您可以通过一次性或逐个替换实例将这些更新推送到 ASG。

Amazon CloudFormation 现已与 Amazon CodeDeploy 集成，因此使用应用程序或者网络负载均衡器的 ECS 客户可以在执行应用程序更新时采用蓝绿部署。这一功能让客户能够在 CloudFormation 模板中针对自己的部署配置增量流量迁移策略，还能通过 CloudWatch 警报来监控部署情况。 

Amazon Direct Connect 服务便于建立一个可连接本地设施和 亚马逊云科技的专线网络。使用 Amazon Direct Connect，您可以在 亚马逊云科技和数据中心、办公室或主机托管环境之间建立私有连接。在很多情况下，这样做可以降低网络成本、提高带宽吞吐量，并提供比基于 Internet 的连接更为一致的网络体验。

Amazon Elastic Container Service (ECS) 容量提供程序现在已经支持删除功能。容量提供程序不再使用后，您可以使用 亚马逊云科技管理控制台或新的 DeleteCapacityProvider API 将其删除。 

Amazon GameLift 是一个基于会话的多人游戏托管服务，它利用 亚马逊云科技的强大功能和可靠性，使游戏开发人员能够部署、操作和扩展专用的低成本服务器。自 2016 年以来，世界上一些最大的游戏公司，如 Ubisoft、Behavior Interactive 和 Bethesda，都相信 GameLift 在最大限度地节省成本的同时还能扩展他们的多人游戏体验。

因此，今天我们很高兴宣布发布一个更新，该更新可大大提高 GameLift 采用和使用方式的灵活性。更新后的 GameLift FleetIQ 功能现已在预览版中提供，让您能够部分或全部使用自己的工具，按自己的步调将服务器工作负载入到云中，而不必采用任何其他托管 GameLift 功能。在听取您关于如何使 GameLift 成为更好的本地部署替代方案的意见后，我们推出了此更新，以便您能够体验：

• 以最低的延迟持续节省成本。与现有的本地部署相比，您仍然可以节省高达 70% 的成本。

• 提高灵活性。 在不使用 GameLift 会话管理层的情况下重复使用现有的游戏后端管理服务和工具，从而在将游戏会话移到云时让您拥有更多控制权。

• 亚马逊云科技的可靠性。 由于实例在您的帐户中运行，因此您可以使用容器或将实例与其他 亚马逊云科技服务（如 Amazon Shield 和 Amazon Elastic Container Service）集成。

现在，Amazon Database Migration Service (DMS) 使您能够动态转换和处理要复制到任何受支持目标的数据。您可以在复制任务中创建基于 SQLite 的表达式，该表达式将使用转换后的数据向目标表中添加列，从而减少进一步进行下游处理的需求。例如，你现在可以添加一个目标列，将两个或多个源列的数据聚合在一起，或者将更新/删除前的映像记录在目标数据存储中的单独列中。您还可以从源中添加关于提交时间戳或事务日志位置的变更记录的详细信息，以进行合并。 

Amazon Elastic Beanstalk 现在支持 IMDSv2，这是一个可安全访问实例元数据的实例组件。IMDSv2 具有许多增强功能，例如使用面向会话的请求。要了解有关如何在 Elastic Beanstalk 环境中配置实例元数据服务的信息，请参阅 Elastic Beanstalk 开发人员指南。  

AWS Elemental MediaConvert 还增加了支持几个新编码功能。首先，加速转码将基于文件的视频编码作业的处理速度提高了 25 倍。借助加速转码，您可以满怀信心地在最苛刻的周转时间内处理完高质量视频。 

Amazon Kinesis Data Analytics 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供 

Resource Import 现在支持 CloudFormation Registry 类型，因此您可以在 Registry 中导入资源类型，包括非 亚马逊云科技和专用资源。Resource Import 使您可以将现有基础设施和应用程序资源引入到 CloudFormation，而不必考虑它们之前的创建方式或托管方式。CloudFormation Registry 简化了 亚马逊云科技和第三方资源管理的建模和自动化，并具有基础设施即代码的优势。在此版本中，您可以将通过 Registry 注册的资源类型导入 CloudFormation，并利用自动化。这包括由第三方发布的资源类型以及专用类型。除了最初支持的 50 种类型之外，该版本还增加了对 45 种新 Registry 类型的支持，包括 Amazon Config 一致性包、Amazon CloudWatch 警报和 Amazon ECS 集群。今后，Resource Import 将自动支持所有新的公共 Registry 资源类型。这样，您就可以在公共 Registry 资源类型可用时将其立即导入 CloudFormation。

现在，您可以通过 18 个额外的引擎和节点级 CloudWatch 指标监控 ElastiCache Redis 队列。这些指标基于 Redis INFO 命令，并且是按原样发布或者经过进一步计算，以便为您提供更多可指导行动的见解来管理 ElastiCache 队列。 

Amazon RDS for Oracle 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域以及由光环新网运营的 亚马逊云科技中国（北京）区域支持 2020 年 4 月推出的适用于 Oracle Database 11.2 和 12.1 的补丁集更新 (PSU) 以及 2020 年 4 月推出的适用于 Oracle Database 12.2、18c 和 19c 的版本更新 (RU)。 

现在，您可以通过 Amazon CloudFormation 使用 State Manager 的所有功能，并支持所有 Amazon CLI 和开发工具包操作，例如速率控制。State Manager 是 Amazon Systems Manager 的一项功能，可用于定义、实施和报告基础设施所需的状态配置合规性。使用 Amazon CloudFormation 部署所需的状态配置时，这种集成提供了额外的安全性、控制力和灵活性。 

现在，您可以使用“myinternalservice.mycompany.com”之类的私有 DNS 名称从 VPC 内私下访问基于 Amazon PrivateLink 的服务。通过此次发布，您可以访问内部/第三方基于 Amazon PrivateLink 的服务，无需更改您的应用程序即可使用 亚马逊云科技指定的公共 DNS 名称，或管理自己的 Route 53 私有托管区的私有 DNS 名称。 

Amazon Elastic Container Service (ECS) Cluster Auto Scaling 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

Amazon Systems Manager 的功能 Patch Manager 现在允许将修补程序自动部署到运行 Debian 8 (Jessie)、Debian 9 (Stretch) 和 Oracle Linux 7.6 的实例。 

Amazon Storage Gateway现在可以直接从 Storage Gateway 控制台合并监视网关的 CloudWatch Alarms。对控制台中 CloudWatch Alarms 的访问以及现有的 CloudWatch Metrics，使您可以在一处连续不断地查看网关的运行状况和性能。现在，您可以快速对定义的指标超出您配置的阈值时触发的警报采取措施。 

Amazon Elasticsearch Service 现在提供异常检测功能，用于使用机器学习来检测流数据上的异常，并随着异常的发展实时识别问题，以便您可以立即缓解问题。这项新功能基于一种经过验证的实时流式传输算法 Random Cut Forests (RCF) 构建，并且与域无关，从而使其成为各种日志分析应用程序的理想选择。 

Amazon Elasticsearch Service 现在支持 SQL Workbench 和 SQL CLI，可以用为人熟知的传统数据库语言在 Elasticsearch 索引上运行查询。SQL Workbench 是一款常见的开源可视化工具，用于管理数据库环境。它现在已经集成到 Kibana 中，用于查看 Elasticsearch 索引上运行的 SQL 查询的结果。SQL CLI 提供了从用不同编程语言编写的应用程序中运行临时或预定义查询的灵活性。 

Amazon Backup 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域支持服务选择。服务选择使 亚马逊云科技客户可以在账户级别选择使用（或不使用）Amazon Backup 对受支持 亚马逊云科技服务的支持。服务选择提供了一个易于配置的解决方案，可确保 Amazon Backup 服务覆盖范围能够准确反映客户的需求。此外，当 Amazon Backup 推出对新服务的支持时，这还将使客户能够轻松选择使用该服务，而无需更改标记策略。 

现在，您可以使用基于 Amazon Linux 2 操作系统构建的新一代 Tomcat Elastic Beanstalk 平台，在 Amazon Elastic Beanstalk 上运行应用程序。 

具有扩展计划和预测扩展（适用于 Amazon EC2）的 Amazon Auto Scaling 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域等多个新商业 亚马逊云科技区域推出。使用 Amazon Auto Scaling，客户可以配置预测扩展，可以在即将到来的流量变化之前自动扩展其 Amazon EC2 Auto Scaling 组。客户还可以使用 Amazon Auto Scaling，通过用于多个服务（例如 Amazon EC2、Amazon ECS、Amazon DynamoDB 和 Amazon Aurora）的单一扩展计划，管理多个资源的扩展配置。 

Amazon Elasticsearch Service (Amazon ES) 现在支持跨集群搜索，允许您通过单一查询或基于单一 Kibana 界面跨多个 Amazon ES 域执行搜索、汇总和可视化。借助此功能，您可以将异构工作负载分离到多个域中，这样可以提供更好的资源隔离，并能针对各个域的具体工作负载来调整域，从而提升可用性并降低成本。 

Amazon SAM 现在支持 Amazon Step Functions，更容易将工作流程编排集成到无服务器应用程序中。 

现在，您可以使用 Amazon S3 批量操作执行 S3 Object Lock 操作，借助单个 API 请求或在 S3 管理控制台中单击几下，跨多个对象应用或更改法定保留或保留期限。S3 批量操作使您可以执行重复或批量操作，例如跨数十亿个对象复制或更新标签集。S3 批量操作处理所有手动工作，包括管理重试和显示进度。 

Amazon RDS for SQL Server 在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域增加了对使用 Amazon Managed Microsoft Active Directory 服务的 Windows 身份验证的支持。 

Elastic Load Balancing 现在支持在网络负载均衡器上实施 TLS ALPN 策略。使用 ALPN 策略的 TLS 卸载功能，您现在可以将应用程序的 TLS HTTP/2 流量解密/加密逻辑卸载到网络负载均衡器，以提升服务安全性态势并降低操作复杂性。 

通过新的 Amazon CloudTrail 控制台，您可以更轻松地创建和管理跟踪。该控制台体验在所有 CloudTrail 功能中都得到了更新，现在在这些功能旁边还附带文档和定价链接，这样您在控制台中就可以轻松了解更多信息。 

Amazon Step Functions 现已与 Amazon CodeBuild 集成，从而让您可以更快地为应用程序构建持续集成工作流。使用 Amazon CodeBuild 集成，您可以轻松地创建具有分支、并行执行和超时等基元的工作流，以处理来自不同存储库分支的软件变更。Amazon Step Functions 支持内置错误处理、参数传递、推荐的安全设置以及状态管理功能，能够减少您需要编写和维护的代码数量。 

现在，您可以使用基于 Amazon Linux 2 操作系统构建的新一代 Docker、Corretto 和 Python Elastic Beanstalk 平台，在 Amazon Elastic Beanstalk 上运行应用程序。 

您现在可以在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域通过 S3 双栈终端节点使用 IPv6 协议访问 Amazon S3 对象。S3 的双栈终端节点同时支持 IPv4 和 IPv6 协议，并让您的应用程序能够继续访问数据而无需更改任何代码，同时利用 IPv6 协议的优势。

现在，当使用 Amazon Elastic Beanstalk 部署应用程序代码时，您可以选择流量拆分部署策略。除此策略之外，Elastic Beanstalk 目前还支持四种部署策略：一次部署全部、滚动、额外批量滚动和不可变。 

Amazon DynamoDB 目前在由光环新网运营的 亚马逊云科技 中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域支持 DynamoDB 表中非键 String 和 Binary 属性的空值。空值支持让您可以更加灵活地将属性用于更广泛的使用案例，而不必在将这些属性发送到 DynamoDB 之前对其进行转换。List、Map 和 Set 数据类型还支持空的 String 和 Binary 值。

Amazon RDS 性能详情支持兼容 MySQL 的 Amazon Aurora（一款专为云构建的关系数据库）上的 SQL 级指标。借助 RDS 性能详情 SQL 级指标，您可以在几秒钟内识别出高频率、长期运行和卡住的 SQL 查询。 

现在，您可以使用 Amazon Elastic Beanstalk ListPlatformBranches API 操作，列出可用的 Elastic Beanstalk 平台分支，并提供每个平台分支的摘要信息。 

您现在可以在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域使用 Amazon EMR Notebooks。 

Amazon Elastic Compute Cloud (EC2) 现在支持在实例启动期间使用自定义标识引用 Amazon 系统映象 (AMI)。您可以使用 Amazon Systems Manager 参数存储创建标识符，并使用标识符在实例启动期间引用 AMI，从而降低实例错误配置的可能性并简化自动化维护。每次创建新版本的 AMI 时，不再需要更改引用这些参数的代码。 

Amazon Elastic Container Service (ECS) 现已支持环境文件针对使用 EC2 启动类型的容器存储环境变量。这样一来，可以编辑或引用集中放置的文件，而不必基于跨所有容器的键值对手动编辑环境变量，从而简化了环境变量的配置。

Amazon Route 53 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。

Amazon CloudFront（中国）宣布支持 Origin Access Identity (OAI)。通过使用 OAI，您可以限制查看器直接访问 Amazon S3 存储桶中的内容，方法是要求它们通过中国的 Amazon CloudFront 分布式边缘网络检索内容。如需了解与 OAI 及 Amazon CloudFront（中国）相关的更多信息，请阅读 CloudFront 相关文档配置安全访问和限制内容访问。要开始使用 Amazon CloudFront（中国），请访问我们的网页。 

今天，我们宣布将 Amazon IoT Device Management 的设备作业功能的价格降低 90% 以上。Amazon IoT Device Management 是一项服务，使客户能够载入、组织、监控和远程管理连接到 Amazon IoT Core 的设备。设备作业是一项完全托管的功能，可让客户对其互连 IoT 设备触发远程操作，例如 OTA 固件更新、设备重启、恢复出厂设置、内容分发和配置更改。

适用于快照的 EBS 直接 API 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

现在，您可以在 EC2 专用主机上运行包含许可证的 Windows Server 实例，这使您能够以按需付费模式使用来自 亚马逊云科技的完全兼容的 Windows Server 软件许可证。此新功能适用于在专用主机上使用符合条件的 SQL Server 许可证，但没有随附的 Windows Server 许可证来运行 SQL Server 工作负载的情形。 

您可以在使用 Amazon RDS for PostgreSQL 时启动 R5、M5 和 T3 实例类型。 

现在，您可以将丰富的元数据纳入发布至 Amazon CloudWatch Logs 和 Amazon Simple Storage Service (S3) 的 Amazon Virtual Private Cloud (Amazon VPC) 流日志。在此功能发布前，富含附加元数据的自定义格式 VPC 流日志仅可发布至 S3。在此次发布的功能中，我们还添加了新的元数据字段（例如“亚马逊云科技区域”和“亚马逊云科技可用区 ID”），用于提供捕获流日志的网络接口所处位置的相关信息。 

Amazon Elasticsearch Service UltraWarm 现在全面开放。UltraWarm 是性能经过优化的热存储层，可让您使用 Elasticsearch 和 Kibana 存储并交互式分析数据，同时可通过热存储选项将每 GB 成本降低 90% 之多。借助 UltraWarm，Amazon Elasticsearch Service 支持热-温域配置。热存储用于索引并提供快速数据访问。UltraWarm 通过为不常访问的旧数据提供更经济、更持久的存储来补充热存储，同时保留相同的交互式分析体验。 

Amazon Storage Gateway 现在支持 Amazon S3 Intelligent-Tiering 作为文件网关的存储类，这使您能够在数据访问模式发生更改时自动优化存储成本，而不影响性能或支付运营开销。如此一来，您便无需深入了解用户和应用程序的本地数据访问模式。

Amazon SageMaker 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

在 PostgreSQL 数据库的更新公布之后，我们更新了 Amazon RDS for PostgreSQL，用以支持 PostgreSQL 次要版本 11.7、10.12、9.6.17 和 9.5.21。此版本包含 PostgreSQL 社区完成的错误修复以及改进。 

Amazon Storage Gateway 将磁带网关上虚拟磁带的读写性能提高了 2 倍，使您能够比以前更快地执行备份和恢复。 

Amazon Redshift Spectrum 现已在由光环新网运营的 亚马逊云科技中国（北京）区域推出

Amazon Kinesis Data Firehose 现在可以将流数据传输到 Amazon VPC 中的 Amazon Elasticsearch Service 域。您现在可以轻松地摄取、转换流数据并可靠地将其传输到在 VPC 中运行的 Amazon Elasticsearch Service 域，而无需构建和管理您自己的数据摄取和传输基础设施。 

现在，您可以使用 Amazon Step Functions 将工作流程执行历史记录到 CloudWatch Logs，这样可以更快、更轻松地监控事件驱动的无服务器工作流程。您可以选择不同级别的日志记录，还可以排除某工作流程负载的日志记录。

Amazon Storage Gateway 支持在磁带网关上自动创建新虚拟磁带，帮助您消除新磁带的手动管理负担、轻松管理大规模部署，并有效衡量不断增长的本地备份和存档存储需求。借助此项增强功能，磁带网关可以自动创建新虚拟磁带，维持您配置的最小可用磁带数，然后提供这些新磁带以供备份应用程序导入，让您的备份作业在不受干扰的情况下运行。自动化磁带创建消除了自定义脚本的需求以及创建新虚拟磁带的手动流程。 

现在，您可以从 Amazon API Gateway 中的 HTTP API 导出符合 OpenAPI 3.0 的 API 定义文件。API Gateway 是一种完全托管的服务，可以帮助开发人员轻松创建、发布、维护、监控和保护任意规模的 API。之前，您必须导入 OpenAPI 3.0 API 定义才能在 API Gateway 中创建 HTTP API。 

现在，您可以在由西云数据运营的 亚马逊云科技中国（宁夏）区域使用 db.r5.8xlarge 实例类型启动 Amazon Neptune RDF/SPARQL 或 Apache TinkerPop 图形应用程序。 

运行于 Amazon Elastic Compute Cloud (EC2) 和 Amazon Fargate 之上的 Amazon Elastic Container Service (ECS) 任务现在可以挂载到 Amazon Elastic Filesystem (EFS) 文件系统。使用 EFS 的 ECS 任务将自动挂载任务定义中客户指定的文件系统，并可用于该区域中所有可用区的任务容器。这样就可以在 ECS 中的任务和容器级别定义和使用持久的共享存储。 

在使用 Amazon S3 批量操作时，您现在可以将标记分配给作业，以便标记和管理对创建和编辑权限的访问。S3 批量操作是 S3 的一项功能，允许您执行重复或批量操作，如复制对象或通过一个请求跨数百万个对象运行 Amazon Lambda 函数。您只需提供对象列表，S3 批量操作会处理重复的工作，包括管理重试和显示进度。  

Amazon RDS for Oracle 在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域现已支持适用于 11.2、12.1、12.2、18c 和 19c 版 Oracle Database 的 19.2 版 Oracle Application Express (APEX)。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。 

Amazon RDS 性能详情现已在 亚马逊云科技中国区域提供。性能详情是 RDS 的数据库性能优化和监控功能，有助于您快速评估数据库上的负载，并确定在何时、何处采取操作。 

您现在可以借助 Amazon Neptune 运行 T3 实例类型，用于开发和测试场景。Amazon T3 实例是下一代突发性通用实例类型，提供基本水平的 CPU 性能，同时能够根据需要随时突增 CPU 使用率。T3 实例可以实现计算、内存和网络资源的平衡，非常适合 CPU 使用率适中但会临时激增的数据库工作负载。 

Amazon CodeCommit 是一项完全托管的源代码控制服务，现已向由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域的客户开放。CodeCommit 可使团队在安全且高度可扩展的生态系统中进行代码协作。使用 CodeCommit，您无需运营自己的源代码控制系统或担心其基础设施的扩展。您可以使用 CodeCommit 将源代码中的任何内容安全存储到二进制文件中，它将与您的现有 Git 工具无缝协作。 

Amazon Fargate 是一款适用于容器的无服务器计算引擎，目前推出了新平台版本 1.4.0。在此最新版本中可获得几种新 Fargate 功能，其中一些将在下面重点介绍。除非另有说明，否则本文中讨论的新功能与原生 Fargate 平台相关，可供 Amazon Elastic Container Service (ECS) 协调员直接使用。  

Amazon Elasticsearch Service 现在支持向您的域添加自定义字典文件。现在，您可以通过指定同义词、停止词和分词文件来改进索引、匹配和搜索的相关性。以前，您只能在映射中直接包含这些类型的自定义项，而这可能导致它们十分笨拙和难以管理。 

Amazon Identity and Access Management (IAM) 现在允许您在查看 Amazon CloudTrail 日志时更轻松识别使用某个 IAM 角色执行的 亚马逊云科技操作的身份。通过在 IAM 策略中添加新的服务特定条件 sts:RoleSessionName，您可以定义在 IAM 委托人（用户或角色）或应用程序代入 IAM 角色时必须设置的角色会话名称。当 IAM 角色执行操作时，亚马逊云科技会将该角色会话名称添加到 Amazon CloudTrail 日志中，从而轻松确定执行操作的人员。 

自今日起，七个新的 Amazon EC2 裸机实例可在由光环新网运营的 亚马逊云科技中国（北京）地区和由西云数据运营的 亚马逊云科技中国（宁夏）地区使用。Amazon EC2 裸机实例可让您的应用程序直接访问基础服务器的 Intel® Xeon® 可扩展处理器和内存资源。这些实例非常适合需要访问硬件功能集（如 Intel® VT-x）的工作负载、需要在非虚拟化环境中运行以满足许可或支持要求的应用程序，或者希望使用自己的管理程序的客户。 

Amazon RDS for MariaDB 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供对 MariaDB 10.4 版本的支持。10.4 是 MariaDB 的最新主要版本，提供新功能和增强功能，具有更高的性能、可靠性、安全性和可管理性。  

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

VPC 接口终端节点（由 Amazon PrivateLink 提供支持）和网关终端节点现在支持其他 IAM 条件键。凭借此发布，您现在可以使用 IAM 条件键 ec2: VpceServiceOwner 来限制仅 亚马逊云科技服务或特定 亚马逊云科技账户拥有的服务可创建接口终端节点。您还可以使用 IAM 策略中的 ec2: VpceServiceName 条件键限制哪些 亚马逊云科技服务可以创建终端节点。此外，您可以使用 ec2:resourceTag 条件键，根据 VPC 和子网等资源上的现有标签管理 VPC 终端节点和终端节点服务上的操作。 

Amazon Athena 现已在由光环新网运营的 亚马逊云科技中国（北京）区域开放。 

您现在可以在由光环新网运营的 亚马逊云科技中国（北京）区域使用 Amazon Glue。 

Amazon DynamoDB 全局表现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。借助 DynamoDB 全局表，您可以跨区域创建完全复制表，以便进行灾难恢复和实现 DynamoDB 表的高可用性。您可以将一个 亚马逊云科技中国区域中的复制表轻松添加到其他 亚马逊云科技中国区域的现有 DynamoDB 表中。使用 DynamoDB 全局表时，您将获益于增强的 99.999% 可用性 SLA，无需额外付费。

现在，您可以使用基于 Amazon Linux 2 操作系统构建的新一代 Docker、Corretto 和 Python 平台，在 Amazon Elastic Beanstalk 上运行应用程序。 

从今天开始，您可以启动具有 Amazon EC2 G3、Z1d、M5a 和 R5a 实例的 Amazon EMR 集群。 

适用于 DynamoDB 的 CloudWatch Contributor Insights 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域全面推出。适用于 DynamoDB 的 CloudWatch Contributor Insights 是一款诊断工具，用于提供 DynamoDB 表的流量趋势的概览视图，有助于您识别表的最常访问的键（也称为热键）。您可以持续监控每个表的项目访问模式，并使用 CloudWatch Contributor Insights 生成表活动的图表和可视化项。使用此信息，您可以更好地了解应用程序流量的主要驱动因素，并针对失败的请求做出相应的响应。 

Amazon IoT Device Defender 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。Amazon IoT Device Defender 是一项完全托管的服务，可帮助您保护 IoT 设备队列的安全。该服务可以持续审核设备配置，以确定其中是否存在安全漏洞。它还可以持续监控各个设备和 Amazon IoT Core 的安全指标，验证它们的行为是否遵循您为每台设备定义的相应行为。当审核失败或检测到行为异常时，Amazon IoT Device Defender 会向 Amazon IoT 控制台、Amazon CloudWatch 和 Amazon SNS 发布安全提醒。Amazon IoT Device Defender 还支持客户使用预定义的缓解措施来应对审核结果，并大规模应用这些措施。 

Amazon WorkSpaces 现在允许客户在由西云数据运营的 亚马逊云科技中国（宁夏）区域将自有许可 (BYOL) 用于 WorkSpaces。借助 BYOL，您现在可以将您自己的 Windows 10 许可证添加到 WorkSpaces 并在专为您提供的硬件上运行的 Amazon WorkSpaces 上使用 Windows 桌面操作系统。此选项使您每个月都享受到每个工作区的折扣，并且还能使您在本地和 Amazon WorkSpaces 中使用一个 Windows 10 桌面黄金映像。 

从今天开始，亚马逊弹性文件系统通用型模式文件系统支持每秒高达 35,000 次读取操作，比之前的 7000 次的限定量增加了 400%。最大写入操作维持在 7000 次每秒不变。 

Amazon Storage Gateway 现在支持在使用文件网关时记录最终用户对 SMB 文件共享的文件和文件夹执行的操作。此日志记录功能方便您遵守内部安全策略、满足外部合规性要求、排查访问错误并分析数据的使用趋势。 

Amazon RDS for PostgreSQL 现在支持主要版本 12。PostgreSQL 12 包含了多项功能改进和性能提升。版本 12 还包括索引管理、改进的分区功能、符合 SQL/JSON 规范的 JSON 路径查询、支持对 ICU 提供的校对规则进行不区分大小写和不区分重音比较的非确定性校对规则、可帮助改进查询计划的最常用值统计信息、创建可使用表达式计算值的生成列以及多项其他功能。 

现在，您可以使用 .NET Core 3.1 开发 Amazon Lambda 函数。这是 .NET Core 的最新 LTS 版本。它推出了多项新的功能，例如对 Razor 组件的部分类支持、对共享队列的支持、异常解包以及向顶层组件传递参数等。使用 .NET Core 3.1 编写的 Lambda 函数在 Amazon Linux 2（最新一代的 Amazon Linux）上运行。您可以阅读 Amazon Lambda 文档中的 .NET Core 编程模型，以了解有关使用 .NET Core 3.1 编写函数的更多信息。 

Amazon API Gateway 宣布正式发布 HTTP API，让客户能够轻松构建高性能 RESTful API；相对于 API Gateway 的 REST API，此类 API 可节约成本高达 71%，将延迟缩短 60%。作为此次发布的一部分，客户将能够享受到多项新功能，包括将请求路由至私有 Amazon Elastic Load Balancers (ELB) 的能力、为 Amazon ALB 提供新的支持，以及对 Amazon NLB 的持续支持。  

Amazon Elastic Compute Cloud (EC2) 现在允许您将 IAM 资源策略附加到 VPC 终端节点。VPC 终端节点策略可通过对 Amazon EC2 API 的访问实施精细控制，帮助您满足合规性和监管要求。 

从今天开始，Amazon EBS 崩溃一致性快照功能在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域推出。现在，您可以通过单个 API 调用跨 EC2 实例中的多个 EBS 卷拍摄崩溃一致性快照。多个卷中的备份数据是同步的，并且可以准确还原 EBS 卷。由于快照会跨多个 EBS 卷自动拍摄，因此，您不再需要停止实例或在卷之间进行协调以确保崩溃一致性。要开始使用，请使用 Amazon命令行界面 (CLI) 工具或 Amazon SDK 调用新的 API。此外，您还可以使用  亚马逊云科技控制台创建多卷崩溃一致性快照。

自今日起，适用于 EBS 快照的 Amazon Data Lifecycle Manager (DLM) 在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域推出。Amazon DLM 提供了一种简单、自动化的方式，用于备份 Amazon EBS 卷上存储的数据。利用此功能，您不需要再依赖自定义脚本来创建和管理 EBS 卷备份。 

Amazon Elastic Container Registry (ECR) 现已推出最新的 API 指标，这些指标适用于您使用 Amazon CloudWatch 使用指标推送和提取映像的次数，从而为您提供管理 ECR 使用情况和识别异常活动所需的操作可见性。 

Amazon VPC 网络地址转换 (NAT) 网关现在支持在创建资源时添加标签，并支持基于标签的访问控制。您可以使用标签和 Amazon Identity and Access Management (IAM) 策略为 NAT 网关定义精细访问控制。标签是简单的键值对，您可以将其分配给资源，以便轻松地整理、搜索和识别资源，创建成本分配报告以及控制对资源的访问。 

Amazon Elasticsearch Service 现在提供 k 最近邻 (k-NN) 搜索，可通过相似度使用案例（如产品推荐、欺诈检测以及图像、视频和语义文档检索）增强搜索。k-NN 使用高效的轻型 Non-Metric Space Library (NMSLIB) 构建，支持对跨数千个维度的数十亿个文档进行大规模、低延迟的最近邻搜索，与运行任何常规 Elasticsearch 查询一样简单易行。 

Amazon Elastic Kubernetes Service (EKS) 现在针对所有集群支持 Kubernetes 版本 1.15。 

您现在可以在创建时将 亚马逊云科技资源标签分配给 Spot 队列请求，以便更轻松地识别其目的。例如，您可以使用标签找出用于某个特定部门、项目或应用程序的使用的所有 Spot 队列请求。 

Amazon IoT Device Management 的安全隧道功能已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。通过安全隧道，客户能够远程排除运行不当的设备，以诊断设备问题、部署修复程序并使用远程 shell 或远程桌面操作验证设备是否正常工作。 

Amazon EC2 现在可以暂停由 EBS 支持的 Amazon EC2 T2 实例。您现在可以暂停在 T2 实例类型上运行的新启动实例。暂停功能便于您暂停和恢复您的工作负载。暂停就像关闭和打开笔记本电脑该一样，您的应用程序将从中断启动。 

Amazon Certificate Manager (ACM) 现在可以预置、管理和部署公有安全套接字层/传输层安全性 (SSL/TLS) 证书，以用于由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中的 亚马逊云科技服务。SSL/TLS 证书用于保护网络通信的安全，并确认网站在互联网上的身份。 

您现在可以标记您的 Amazon Virtual Private Cloud (VPC) 流日志。标记是一个简单的标签，由用户定义的键和可选值组成，该可选值可用于基于目的、拥有者或其他类似条件对您的 VPC 流日志进行管理、分类和搜索。 

由于这些 Auto Scaling 服务现在支持 Amazon PrivateLink，您现在可以在 Amazon Virtual Private Cloud (VPC) 内访问 Amazon EC2 Auto Scaling 和应用程序 Auto Scaling。在支持 Amazon PrivateLink 的情况下，您现在可以从 VPC 中对 Auto Scaling 服务进行私有访问，无需使用公有 IP，且无需使流量遍历互联网。 

Amazon Elasticsearch Service 现在支持开源 Elasticsearch 7.4 及其相应版本的 Kibana。该次要版本包括错误修复和增强功能。 

Amazon CloudFormation 漂移检测和资源导入功能现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

通过 Amazon DynamoDB 备份和还原，您可以创建 DynamoDB 表的按需备份和持续备份，并从这些备份还原。从今天开始，您还可以将表备份以创建新表的形式还原到其他 亚马逊云科技中国区域中。 

现在，当 EC2 实例因缺少启动模板或安全组而无法在您的 Auto Scaling 组中启动时，Amazon EC2 Auto Scaling 会向 Amazon Personal Health Dashboard 和 Amazon Health API 发布通知。这将为您提供极为实用的反馈，以检查和更新 Auto Scaling 组。 

Amazon Elastic Container Registry (ECR) 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域支持 Amazon PrivateLink。Amazon ECR 是一种完全托管的容器注册表，开发人员可使用它轻松存储、管理和部署容器镜像。Amazon PrivateLink 是一种联网技术，支持对 亚马逊云科技服务进行高度可用且可扩展的访问，同时将所有网络流量保持在 亚马逊云科技网络内。

Amazon EC2 正在将按需实例限制从当前基于实例计数的限制过渡到基于 vCPU 的新限制，以简化 亚马逊云科技客户的限制管理体验。基于 vCPU 的限制内的使用根据启动的 Amazon EC2 实例类型的 vCPU（虚拟中央处理单元）数量来衡量。 

Amazon RDS for MySQL 已进行更新，支持 MySQL 数据库的版本 5.6.46、版本 5.7.28 和版本 8.0.17。这些版本包括多项漏洞修复和功能改进。

Amazon EC2 Auto Scaling 现在允许您启用和禁用目标跟踪、步进和简单扩展策略。您可以在维护时段等事件期间临时禁用单项扩展策略。一切准备就绪后，您只需再次启用扩展策略即可重新激活它们，无需删除并从头开始重新创建策略。 

Amazon Backup 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在 亚马逊云科技云中轻松部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。

Amazon Elasticsearch Service 现在支持下一代 M5（通用）实例，与上一代实例相比，这些实例以较低成本提供优异性能。 

借助 Amazon Elasticsearch Service，您现在能够定期自动执行索引管理活动。之前，您必须使用额外的工具来管理 Elasticsearch 内的数据生命周期。例如，客户通常为其操作日志设置每日索引，每晚滚动更新，然后 30 天后删除最早的索引。借助索引状态管理，您现在可以创建一个策略，根据索引期限、大小和其他条件自动执行这些操作，一切均在您的 Amazon Elasticsearch Service 域内完成。 

使用 Amazon CloudWatch 复合警报，您现在可以组合多个警报，以降低警报噪声并专注于关键运营问题。您可以将多个警报轻松组合到警报层中，以便在同时发出多个警报时，仅触发一次。这有助于您专注于找出运营问题的根本原因，从而降低系统和应用程序停机时间。 

适用于 Microsoft Active Directory 的 Amazon Directory Service (Amazon Managed Microsoft AD) 和 AD Connector 现在可以借助轻型目录访问协议 (LDAP)，更安全地与自行管理的 Active Directory 通信。由于对客户端 LDAP 签名和客户端安全 LDAP (LDAPS) 的支持，使用启用了 Amazon Directory Service 的应用程序（例如 Amazon WorkSpaces）的客户现在可以更好地保护其组织的身份数据并满足安全性要求。 

Amazon RDS for MariaDB 已经更新以支持 MariaDB 数据库版本 10.3.20。此版本包括多项漏洞修复和功能改进。 

Amazon CloudWatch Contributor Insights 现已推出预览版，可用于分析时间序列数据，以便于您了解影响系统性能的主要因素。一旦设置好，Contributor Insights 便可以持续运行，无需额外的用户干预。这有助于开发人员和操作人员在操作事件期间更快地隔离、诊断和修复问题。  

Amazon Elastic Kubernetes Service (EKS) 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。 

Amazon Kinesis Data Firehose 现在可以在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域传输数据至 Amazon Redshift。您现在只需点击几下，就可以将 Amazon Redshift 指定为 Amazon Kinesis Data Firehose 传输流的目标，无需管理和扩展您的提取和传输基础设施。然后，您可以使用现有的分析应用程序和工具来近乎实时地分析流数据。 

Amazon RDS for Oracle 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域以及由光环新网运营的 亚马逊云科技中国（北京）区域支持 2020 年 1 月推出的适用于 Oracle Database 11.2 和 12.1 的补丁集更新 (PSU) 以及 2020 年 1 月推出的适用于 Oracle Database 12.2、18c 和 19c 的版本更新 (RU)。 

即日起，Amazon Elastic Container Registry (ECR) 提高了容器镜像的提取速率，并推出了适用于镜像 API 的简化配额（也称为限制）。这些配额现在比以前提高了五到十倍，让您可以提高从 ECR 部署容器镜像的速率，无需担心 API 限流的问题。 

在 PostgreSQL 数据库的更新公布之后，我们更新了 Amazon RDS for PostgreSQL，用以支持 PostgreSQL 次要版本 11.6、10.11、9.6.16 和 9.5.20。此版本包含 PostgreSQL 社区完成的错误修复以及改进。

除了 Amazon Linux、Amazon Linux 2、Ubuntu 18.04 LTS 及 Windows Server 2012、2012R2、2016 和 2019 之外，Amazon EC2 还增加了对 Ubuntu 16.04 LTS 操作系统的暂停功能支持。 

现在，您可以按版本和别名查看和监控 Amazon Lambda 函数的并发执行次数。 

中国的 Amazon CloudFront 客户现在可以通过使用 亚马逊云科技管理控制台中的 CloudFront 报告获取有关其 CloudFront 使用情况和活动的详细信息。中国客户可以使用 CloudFront 缓存统计报告按结果类型、传输的字节数、HTTP 状态代码和没有完成下载的 GET 请求百分比来查看总请求数、查看器请求百分比。CloudFront 常用对象报告显示 50 个最常用的对象及这些对象的统计数据。CloudFront 最常引用站点报告显示了排名前 25 位的引用站点，及每个引用站点发出的请求数量。CloudFront 使用情况报告显示请求的数据及协议或目的地传输的数据。CloudFront 查看器报告按设备、浏览器、操作系统和位置显示查看器的细分情况。这些报告可供所有的 CloudFront 客户查看，无需额外付费。 

Amazon RDS for Oracle 允许您将联邦信息处理标准 (FIPS) 140-2 用于安全套接字层 (SSL)。FIPS 140-2 是美国联邦政府的一项标准，用于定义加密模块的安全性要求。 

现在，您可以在运行时直接向 Amazon Virtual Private Cloud (VPC) 网关终端节点、接口终端节点 (Amazon PrivateLink) 和终端节点服务 (Amazon PrivateLink) 添加标签、包含用户定义的键的简单标签以及可选的值。在创建资源时对其进行标记后，您便无需在资源创建之后运行自定义标记脚本。 

您现在可以以最高 1 分钟的较短时间间隔捕获与聚合 Amazon Virtual Private Cloud (Amazon VPC) 流日志，以便可以更快地了解您的网络流量。通过 1 分钟的配置，您的 VPC 流日志将加速到达，并为流中的事件序列提供更精细的可见性，从而使您能够准确调查并对安全事件作出快速响应，或更加快速地排查连接问题。 

Amazon Simple Notification Service (Amazon SNS) 提供主题的服务器端加密 (SSE)，从而为敏感数据提供额外保护。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。 通过与 Amazon Key Management Service (Amazon KMS) 集成，此功能让您可以集中管理保护 Amazon SNS 主题的密钥以及保护其他亚马逊云科技资源的密钥。

Amazon Aurora MySQL 兼容版和 Amazon Aurora PostgreSQL 兼容版现已向由光环新网运营的 亚马逊云科技中国（北京）区域的客户开放。Aurora 是为云构建的一种兼容 MySQL 和 PostgreSQL 的关系数据库，它既具有高端商用数据库的性能和可用性，又具有开源数据库的简单性和成本效益。

Amazon Config 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域支持 Amazon Simple Queue Service (Amazon SQS)。Amazon Config 提供 亚马逊云科技账户中 亚马逊云科技资源配置的详细视图。其中包括资源相互之间是如何关联的，及它们过去的配置方式，以便您可以了解配置和关系如何随时间变化。

现在，您可以使用 Ruby 2.7 开发 Amazon Lambda 函数。这是 Ruby 的最新版本，支持模式匹配、参数转发和编号参数等新功能。使用 Ruby 2.7 编写的 Lambda 函数在 Amazon Linux 2（最新一代的 Amazon Linux）上运行。要了解有关 Ruby 编程模型以及如何在 Ruby 2.7 中创建 Amazon Lambda 函数的更多信息，请单击此处。 

我们很高兴地宣布，我们发布了一批新的更新，让您能够体验到与所有其他 亚马逊云科技服务一致的最新 Identity and Access Management 功能。 

由西云数据运营的 亚马逊云科技中国（宁夏）区域现已提供 Amazon Storage Gateway。 

Amazon Storage Gateway 扩展了所有网关类型的部署选项，以包含基于 Linux 内核的虚拟机 (KVM) 管理程序。如果您使用基于 KVM 管理程序的本地虚拟基础设施，您现在可以在环境中部署 Storage Gateway，以便无缝使用 亚马逊云科技存储服务。 

现在，您可以创建 Amazon CloudFormation 模板，以便可预见性地重复预置和配置 Amazon Virtual Private Cloud (Amazon VPC) 入口路由基础设施。Amazon VPC 入口路由允许您通过 VPC 中的网络和安全虚拟设备在互联网网关和虚拟私有网关之间路由入口和出口流量。 

Amazon SQS 现在通过 VPC 终端节点提供，并且还在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域提供队列的服务器端加密 (SSE)，从而使您无需遍历互联网即可在 Amazon Virtual Private Cloud (Amazon VPC) 内访问 Amazon SQS。 

Amazon Elasticsearch Service 现在提供精细访问控制，这带来了诸多功能，让您能更严格地控制数据。新功能包括使用角色定义索引、文档或字段的精细权限，以及通过只读视图和安全的多租户支持扩展 Kibana。 

现在，您可以将路由表与互联网网关和虚拟私有网关关联，并通过 VPC 中的虚拟设备重定向传入和传出的 Amazon Virtual Private Cloud (Amazon VPC) 流量。 

Amazon Step Functions 现在支持 Amazon PrivateLink，可供您从 VPC 支持的 Amazon Lambda 函数和其他 亚马逊云科技服务中访问 Amazon Step Functions，无需通过公共互联网。利用 Amazon PrivateLink，您可以访问 Step Functions，同时使用接口 VPC 终端节点将网络流量保留在 Amazon 网络内。您的网络架构大大简化，因为您无需再使用互联网网关、网络地址转换 (NAT) 设备或防火墙代理来连接 Amazon Step Functions。

我们很高兴地宣布，Application Load Balancer 现已支持在 Amazon Virtual Private Cloud (VPC) 中使用本机互联网协议第 6 版 (IPv6)。通过此功能，客户端现在可以通过 IPv4 或 IPv6 以双协议栈模式连接到 Application Load Balancer。 

由光环新网运营的 亚马逊云科技中国（北京）区域现已提供 Amazon AppSync。Amazon AppSync 可让您创建灵活的 API 来安全访问、操作和合并来自一个或多个数据源的数据，以此简化应用程序开发过程。AppSync 是一种托管服务，它使用 GraphQL 来使应用程序轻松获取他们所需要的数据。 

Amazon Elastic File System (Amazon EFS) 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域推出。

Amazon RDS for Oracle 现在在由西云数据运营的 亚马逊云科技中国（宁夏）区域和由光环新网运营的 亚马逊云科技中国（北京）区域支持新的客户可修改的 modifiable sqlnet.ora 参数 – ALLOWED_LOGON_VERSION_SERVER 和 ALLOWED_LOGON_VERSION_CLIENT。 

Amazon Transit Gateway 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出Amazon Transit Gateway 使客户能够使用单个网关连接数千个 Amazon Virtual Private Cloud (Amazon VPC) 及其本地网络连接。随着您增加跨多个 亚马逊云科技账户的工作负载数量，您需要扩展自己的网络，更好地控制您的策略并有效监控您的资源。 

现在，您可以使用 Amazon EC2 Spot 实例在 Amazon Elastic Beanstalk 上运行应用程序。您可以在单实例和负载均衡环境中将 Amazon EC2 Spot 实例添加到您的环境容量中。之前，Elastic Beanstalk 仅支持按需实例和预留实例。 

Amazon Athena 是一种交互式查询服务，让您可以轻松使用标准 SQL 语言来分析 Amazon S3 中的数据。Athena 属于无服务器服务，因此不需要管理基础设施，且您仅需为您运行的查询付费。 

您现在可以将死信队列 (DLQ) 添加到 Amazon Simple Notification Service (SNS) 订阅以获取无法交付的消息。借助 Amazon SNS DLQ 功能，可以在您的订阅终端节点无法连接时存储消息，从而提高应用程序的恢复能力和持久性。 

Amazon Neptune 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。

Amazon EC2 提供了多种经过优化、可适应不同使用案例的实例类型供您选择。客户现在可以具有其他根据 CPU、内存、存储、联网性能、区域存在、定价等轻松发现和比较实例类型的方法。 

Amazon Serverless Application Repository 现已在由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。以下新增的支持区域扩展了 Amazon Serverless Application Repository 的可用范围：亚太地区（孟买、新加坡、悉尼、东京、香港）、加拿大（中部）、欧洲（法兰克福、爱尔兰、伦敦、巴黎）、南美洲（圣保罗）、美国西部（加利福尼亚北部、俄勒冈）、美国东部（弗吉尼亚北部、俄亥俄）、中东（巴林）和 Amazon GovCloud 区域。通过此次发布，Amazon Serverless Application Repository 现已在 22 个商业区域推出。 

您现在可以根据需要随时由 Amazon EBS 支持的 Amazon EC2 Spot 实例并随意启动它们，不再需要借助发生中断时的“停止”中断行为来停止 Spot 实例。以前，您只能终止 Spot 实例；但现在只要 Spot 容量在您的最高出价要求范围内，您就可以停止 Spot 实例并从用户启动的停止状态启动。 

Amazon Redshift Spectrum 现已在由西云数据运营的 亚马逊云科技中国（宁夏）区域推出。

现在，您可以使用 Python 3.8 开发 Amazon Lambda 函数。这是 Python 语言的最新主要版本，包含许多新功能，如赋值表达式、仅位置参数和键入改进等。使用 Python 3.8 编写的 Lambda 函数在最新一代的 Amazon Linux (Amazon Linux 2) 上运行。您可以阅读 Amazon Lambda 文档中的 Python 编程模型，以了解有关使用 Python 3.8 编写函数的更多信息。 

亚马逊云科技 Marketplace China 官方网站现已在亚马逊云科技中国（宁夏）区域和亚马逊云科技中国（北京）区域推出。之前，拥有有效亚马逊云科技中国账户的客户可以通过 Amazon Elastic Compute Cloud (Amazon EC2) 控制台浏览亚马逊云科技 Marketplace China 中的第三方软件。现在，借助亚马逊云科技 Marketplace China网站，任何客户都可以通过互联网查找和比较亚马逊云科技 Marketplace China上展示的各种软件产品。  

Amazon EC2 z1d 实例现已在由西云数据运营的 亚马逊云科技中国（宁夏） 区域推出。 

今天，我们宣布正式推出下一代 GPU 支持的实例系列，Amazon EC2 G4 GPU 实例。 

Amazon Deep Learning AMI 可在 Ubuntu 18.04、Ubuntu 16.04、Amazon Linux 2 和带有 TensorFlow 1.15、Tensorflow 2.0、PyTorch 1.3.1、MXNet 1.6.0-rc0 的 Amazon Linux 上使用。 

Amazon ElastiCache 增加对 Redis 开源版本 5.0.6 的支持。这是一个错误修复版本，具有稳定性和内存管理方面的各种改进。对于 Redis 5.0.6 开源发行说明，请单击此处。此版本提高了 ElastiCache for Redis 在处理大量新的并发连接和内存不足时的稳定性。此外，客户现在可以以亚秒级的粒度监控复制延迟。 

Amazon Lambda 现在支持异步调用目标，这是一项新功能，通过该功能，您可以查看异步调用结果，并将结果路由到 亚马逊云科技服务，而无需编写代码。 

Amazon Systems Manager Automation 现在支持通过执行脚本和添加技术用户文档来实现操作手册的标准化和共享，从而确保在所有用户、账户和区域之间的一致性。使用预构建的 Automation 操作手册，您无需在 wiki 中的程序之间切换和执行终端命令即可完成操作任务。