2021

Amazon OpenSearch Service 现在允许您跨三个可用区来部署实例，从而为您的域提供更好的可用性。如果您为索引启用副本，则 Amazon OpenSearch Service 会将主要和副本分片分配到不同可用区中的节点中，以最大化可用性。

Amazon Lambda 现在支持用于入站连接的 IPv6 终端节点，允许客户通过 IPv6 调用 Lambda 函数。这有助于客户满足 IPv6 合规性要求，并且无需使用昂贵的网络设备来处理 IPv4 和 IPv6 之间的地址转换。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.6.3。Apache Kafka 2.6.3 中包含安全改进和漏洞修复。要了解有关这些修复的更多信息，请查阅 Apache Kafka 2.6.3 发布说明 。

发票管理页面（以前称为“税务设置”页面）允许客户提供发票开具所需的必要信息。这包括从由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开具的增值税专用发票和一般增值税发票。

Amazon CloudFront 宣布在由西云数据运营的亚马逊云科技中国（宁夏）区域中推出经过重新设计的控制台体验，该控制台更加简单易用，并且可以为客户提供熟悉感。新控制台使用户能够通过简化表单和经过改进的默认设置，更轻松地创建和配置分配。经过更新的报告可视化使您能够快速获得更多信息，并且在报告部分选择分配现在支持浏览器选项，通过使您能够通过完整搜索、筛选和分页功能轻松找到正确的分配。此外，Amazon CloudFront 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域中支持响应标头策略。

NICE DCV 版本 2021.3 推出多项新功能，例如 DCV 连接网关和焕然一新的 DCV Web 客户端用户界面。NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.7.2。Apache Kafka 2.7.2 中包含安全改进和漏洞修复。要了解有关这些修复的更多信息，请查阅 Apache Kafka 2.7.2 发布说明 。

NICE DCV Web 客户端软件开发工具包 (SDK) 版本 1.0.4 引入对多并发连接的支持。现在，开发人员可以使用 Web 客户端 SDK 构建包含多个并排流视图的应用程序，这些视图在单个网页中显示不同 DCV 会话。

Amazon Simple Queue Service (SQS) 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中提供使用 SQS 拥有的加密密钥 (SSE-SQS) 进行托管式服务器端加密，以保护敏感数据。SSE-SQS 可以帮助您构建安全敏感型应用程序，以支持您的加密合规性和法规要求。

Amazon Athena 经过重新设计的控制台现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域全面推出。经过改进的新控制台为您可在当前控制台中使用的所有功能带来了更个性化的现代化体验，并且其中还包括多项新增功能，这些新增功能使得使用 Athena 分析数据变得更加功能强大和高效。

Amazon Aurora MySQL 兼容版本现在支持 MySQL 主要版本 8.0。MySQL 8.0 包括增强功能中的改进性能功能（例如实例 DDL），可以加快创建和加载表及其关联索引以及 SKIP LOCKED 和 NOWAIT 选项这一整个过程的速度，从而避免需要等待其他事务才能释放行锁。MySQL 8.0 增加了开发人员生产力功能，例如可以更轻松地解决查询问题的窗口函数，以及可以启用使用命名临时结果集的常见表表达式。它还包括 JSON 功能附加功能、新的安全功能等。Aurora MySQL 兼容版本上的 MySQL 8.0 已在所有区域受 Amazon Aurora 支持，包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。

即日起，为 Virtual Private Clouds (VPC) 中的弹性 IP 地址自定义反向 DNS 的功能现已可在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出。在今天的发布之后，此功能已在所有中国和商业区域推出。

Amazon ElastiCache for Redis 现在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 Redis 6.2。此版本中包含针对具有 8 个或更多 vCPU 的节点的支持 TLS 的集群的性能改进。这些增强功能旨在通过将加密任务转移给其他 vCPU 来提高吞吐量和缩短客户端连接建立时间。此外，ElastiCache for Redis 6.2 还使您能够通过访问控制列表 (ACL) 规则管理发布/订阅渠道的访问权限。有关 Amazon ElastiCache for Redis 6.2（增强版）的完整改进列表，请单击此处。

您现在可以在 Amazon MQ 上启动 RabbitMQ 3.8.23 代理。与之前支持的版本 RabbitMQ 3.8.22 相比，此 RabbitMQ 的修补程序更新包含多项修复和增强功能。

今天，我们宣布在由光环新网运营的亚马逊云科技中国（北京）区域中为 Amazon IoT SiteWise 推出三项新的增强功能，以便客户能够更轻松地大规模收集工业设备中的数据。这些新的增强功能可以减少将设备数据摄取到云所需的步骤数，并且可以让客户使用 Amazon IoT SiteWise 资产模型和资产更灵活地为其物理操作建模。

现在，为 HTTP 连接使用 Amazon IoT Core 自定义授权工作流时，您可以缓存由自定义授权方 Lambda 返回的响应。客户现在可以定义使用长期 HTTP 连接时由客户的自定义授权方 lambda 返回的响应的缓存持续时间（即 refreshAfterInSecs）。客户可以将“refreshAfterInSecs”设置为 5 分钟到 24 小时之间，以减少自定义授权方 lambda 的调用。 invocations.此增强功能可以帮助客户降低其自定义授权方 lambda 成本，并使 HTTP 行为与 Amazon IoT Core 支持的其他协议行为匹配。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.5.13、10.4.22、10.3.32 和 10.2.41。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。

现在，您可以检查配置更改是否需要通过 Amazon OpenSearch Service（前身为 Amazon Elasticsearch Service）控制台或使用 Amazon OpenSearch Service API 进行蓝/绿部署。有了这一新的选项之后，您可以计划和实施需要在集群未达到峰值流量时进行蓝/绿部署的配置更改。

今天，我们宣布全面推出 EnginFrame 2021.0。NICE EnginFrame 是一款易于使用的 Web 前端，可让客户的 HPC 任务提交和管理工作变得更加轻松。这一最新版本发布之后，客户可以通过 EnginFrame 的新 Amazon HPC Connector 功能在本地和云环境中使用 NICE EnginFrame。如果客户以前使用 NICE EnginFrame 执行过本地任务，并使用亚马逊云科技管理控制台为 HPC 单独管理过云资源，则 NICE EnginFrame 客户现在可以使用单个统一的界面管理其本地和云环境中的所有这些 HPC 工作流。

Amazon FSx for Lustre 服务能够为计算工作负载提供经济高效、高性能、可扩展的文件系统，通过在 Amazon S3 中的数据被删除或移动时自动更新 FSx for Lustre 文件系统内容，让您能够更轻松地处理驻留在 S3 中的数据。

从今天开始，Amazon Transit Gateway 将支持区域内对等连接，让您能够在同一亚马逊云科技中国区域的多个 Transit Gateway 之间建立对等连接。通过这一改变，企业中的不同团队将可以部署自己的 Transit Gateway，并轻松地将它们互连，从而减少管理开销和提高运营自主权。

您现在可以使用 Amazon S3 事件通知构建事件驱动的应用程序，这些通知在对象通过 S3 生命周期转换或过期（删除），或者在 S3 Intelligent-Tiering 存储类中移动到其存档访问或深度存档访问层时触发。您还可以针对对象标签或访问控制列表 (ACL) 的任何更改触发 S3 事件通知。您可以为整个存储桶或使用前缀或后缀的对象子集生成这些新通知，并选择将它们传送到 Amazon EventBridge、Amazon SNS、Amazon SQS 或 Amazon Lambda 函数。

Amazon Database Migration Service（Amazon DMS）通过引入 Time Travel 来扩展其功能，该功能可让客户灵活地使用日志记录功能，并改进了问题排查体验。借助 Time Travel，您可以使用 Amazon S3 存储和加密 Amazon DMS 日志，以根据需要使用日期时间筛选条件查看、下载和模糊处理日志。Time Travel 有助于更轻松安全地进行问题排查。

Amazon S3 Glacier Instant Retrieval 是一种新的归档存储类，可以为很少访问且需要毫秒级检索的长期数据提供低成本存储。如果您是一个季度访问一次数据，则与使用 S3 Standard-Infrequent Access (S3 Standard-IA) 存储类相比，使用 S3 Glacier Instant Retrieval 可以节省存储成本。S3 Glacier Instant Retrieval 可以实现对归档存储的即时访问，并且吞吐量和毫秒级访问与 S3 Standard-IA 存储类相同。S3 Glacier 存储类将被重命名为 S3 Glacier Flexible Retrieval，并且现已针对备份和灾难恢复使用案例进行了优化，可提供免费批量检索且存储价格降低 10%。

您现在可以使用 Amazon EventBridge 中的 Amazon S3 事件通知，根据存储在 S3 中的数据的更改来构建、扩展和部署事件驱动的应用程序。这样就可以更轻松地在 S3 中处理新数据、构建多个同时响应对象更改的应用程序以及重放过去的事件，所有这些都无需创建额外的对象副本或开发新软件。随着处理事件并将其发送到多个目标的灵活性提高，您现在可以更自信地创建具有高级分析和机器学习功能的全新无服务器应用程序，而无需编写一次性自定义代码。

Amazon IoT Device Management 队列索引现可提供与以下两个额外数据源的集成：Amazon IoT Core 命名的影子和 Amazon IoT Device Defender 检测违规。此次发布之后，队列索引支持的数据源从 3 个（Amazon IoT Core 注册表、影子和连接生命周期事件）提高到 5 个 。对于存储不同服务和系统中的 IoT 队列数据并通过定期访问这些数据进行队列监控、运行状况检查、空中 (OTA) 更新和问题排查的 IoT 客户来说，这两个额外的数据源非常有用。

现在，Amazon S3 控制台可在您编写 S3 策略时报告来自 IAM Access Analyzer 的警告、错误和建议。控制台将会自动运行 100 多项策略检查，以验证您的策略。这些检查可以节省您的时间，指导您解决错误并帮助您应用安全最佳实践。通过解决 S3 控制台报告的错误和安全警告，您可以在将策略附加到 S3 存储桶或访问点之前验证策略是否有效。

Amazon Elastic Container Service（Amazon ECS）现在支持使用 Amazon ECS Exec 处理在 Windows 操作系统上运行的工作负载。Amazon ECS Exec 于 2021 年 3 月推出，可让客户更轻松地排查错误、收集诊断信息、在开发过程中与容器中的进程进行交互，或者获得容器的“打碎玻璃”访问权限以调试生产中遇到的关键问题。

适用于 IoT 任务的亚马逊云科技托管模板是 Amazon IoT Device Management 的一项新功能，该功能使您能够以标准化的方式直接通过 Amazon IoT 控制台向 IoT 设备队列部署常见远程操作，且无需任何增量码。您可以从一系列预构建的远程操作中进行选择，提供相关输入并将它们快速部署到 IoT 队列，而无需在 JSON 任务文档中手动定义远程操作。

Amazon Database Migration Service (Amazon DMS) 增加了将 Azure SQL 托管实例用作源的支持，实现了功能扩展。凭借 Amazon DMS，您现在可以将数据从 Azure SQL 托管实例实时迁移到任何有效的、Amazon DMS 支持的目标，且停机时间最短。

冷查询性能增强功能现已在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域推出。

借助 Amazon EC2 Auto Scaling 的新预测性扩缩策略，您现在可以使用自定义指标来预测 Auto Scaling 组所需的 EC2 实例容量。预测性扩缩可主动提高 Auto Scaling 组的容量，以满足预测的需求。对于需求反复发生急剧变化的工作负载，预测性扩缩可以帮助提高应用程序的响应能力，避免了过度预置容量的情况，从而降低 EC2 成本。当预定义的指标（CPU 利用率、网络输入/输出和 ALB 请求计数）不足以捕获应用程序的负载时，自定义指标非常有用。以前，您只能将自定义指标与逐步扩缩和目标跟踪结合使用，但现在也可以将它们与预测性扩缩搭配使用。

Amazon Kinesis Data Firehose 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 Splunk 作为传输目标。Kinesis Data Firehose 与 Splunk Enterprise 之间的本地集成旨在让至 Splunk Enterprise 的数据摄取无缝、安全和可靠。此集成使得无需管理或设置大型转发服务器。您只需创建一个 Kinesis Data Firehose 传输流，将事件流式传输到其中，该传输流就会持续将这些事件传输到 Splunk。您还可以选择将原始数据备份到 Amazon Simple Storage Service (Amazon S3)。

应用负载均衡器和网络负载均衡器现在支持通过互联网协议版本 6 (IPv6) 进行端到端连接。客户端现在可以通过 IPv6 连接到应用和网络负载均衡器并访问后端应用程序。

现在，您可以设置 Amazon S3 生命周期规则，以限制要保留的对象版本数量，从而实现更大程度的成本节省，并根据大小选择要移至其他存储类的对象，从而优化生命周期转换。S3 生命周期可以在对象变旧或者被较新版本取代时转换对象或让对象过期，从而帮助您优化存储成本。您可以通过按前缀、对象标签或对象大小进行筛选来对整个存储桶或者对象子集使用这些生命周期配置。

即日起，Amazon Virtual Private Cloud (VPC) 使您能够在双栈 VPC 中创建仅限 IPv6 的子网，并在这些子网中启动构建于 Nitro 系统的 EC2 实例。推出仅限 IPv6 的子网使得客户能够扩展其亚马逊云科技上的部署，而无需在子网中进行任何 IPv4 寻址。通过对子网进行 /64 IPv6 CIDR 分配，可以让应用程序容纳约 18 万亿个 IP 地址。

Amazon ElastiCache 现在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持基于 Graviton2 的 T4g 实例系列。客户选择 ElastiCache 来处理需要增强性能、微秒级延迟和高吞吐量的工作负载。T4g 实例是具有中等 CPU 使用率且在使用中会出现临时峰值的应用程序的理想之选。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在提供通过互联网安全连接到 Amazon MSK 集群的选项。通过启用公共访问，私有 Amazon Virtual Private Cloud (VPC) 外部的授权客户端可以在特定 Amazon MSK 集群内外流式传输加密数据。您可以免费为 MSK 集群启用公共访问，但需要为进出集群支付亚马逊云科技数据传输费用。

即日起，Amazon CloudFormation 堆栈集宣布推出将现有 CloudFormation 堆栈导入到堆栈集的功能。堆栈集扩展了堆栈的功能，使您只需通过单项操作即可创建、更新或删除多个亚马逊云科技账户和区域内的堆栈。现在，您可以将现有 CloudFormation 堆栈纳入到新或现有堆栈集的管理范围中。这样一来您就可以在亚马逊云科技组织和亚马逊云科技区域内高效地创建资源、应用程序或环境。因此，您可以避免单独在每个账户和区域中手动复制和管理基础设施的过程。

Amazon S3 Storage Lens 是一项云存储分析功能，可以查看组织范围内的对象存储使用情况和活动，它现在包括对 Amazon CloudWatch 的支持。现在，您可以使用 CloudWatch 控制面板创建统一的运营状况视图，以监控您的 S3 Storage Lens 指标以及其他应用程序指标。

现在，您可以通过 Amazon Athena 控制台管理 Amazon Step Functions 工作流，从而可以更轻松地构建可扩展数据处理管道、基于自定义业务逻辑执行查询、自动执行管理和警报任务等等。

Amazon Database Migration Service (Amazon DMS) 扩展了功能，增加了对在单个任务中使用 Kafka 多主题的支持。使用 Amazon DMS，您现在可以将多个架构从单个数据库复制到使用相同任务的不同 Kafka 主题。这样一来，在需要将相同源数据库中的多个表迁移到不同 Kafka 主题时，您就无需创建多个单独的任务。

Amazon Compute Optimizer 现在可以为基于 x86 的 Linux 实例推荐高达 3 个基于 Graviton2 的实例类型选项，从而帮助可以了解迁移到基于 Graviton2 的实例的影响。

即日起，Amazon Neptune 宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域全面推出基于 Amazon Graviton2 的 T4g 和 R6g 数据库实例。与当前一代适用于各种工作负载的基于 x86 的同类实例相比，基于 Amazon Graviton2 的实例将性价比提高了近 40%。与同等实例大小的基于 x86 的实例相比，使用 Apache TinkerPop Gremlin、openCypher 或 W3C SPARQL 1.1 运行图形工作负载的客户有望实现更低的查询延迟和成本。

Amazon Database Migration Service (Amazon DMS) 通过增加将分区数据并行加载到 S3 的支持来扩展功能，从而缩短了将分区数据从受支持的数据库引擎源数据迁移到 S3 的加载时间。此功能将会为数据库源中的每个表分区创建 S3 子文件夹，以允许 DMS 运行并行进程来填充每个子文件夹。

您现在可以在 Amazon IoT Core 凭证提供程序终端节点上使用多账户注册证书。多账户注册是 Amazon IoT Core 的一项功能，该功能使客户能够在多个亚马逊云科技账户和终端节点中轻松注册和使用相同的设备证书。例如，客户可以使用测试和生产账户注册相同的证书。随后，客户可以在设备连接到 Amazon IoT Core 时指定账户终端节点，以便在这些亚马逊云科技账户之间轻松移动设备。到目前为止，多账户注册证书仅在 IoT 数据层面和 IoT 任务终端节点上受支持。即日起，客户还可以在 IoT 凭证提供程序终端节点上使用多账户注册证书。有关更多详细信息，请参阅 Amazon IoT 设备 数据和服务终端节点。

Amazon App Mesh 现在通过 Envoy 支持基于 ARM64 的映像。借助 App Mesh 优化型 ARM64 Envoy 映像，客户现在可以获得增强的部署灵活性和平台支持，从而满足其需求。Amazon App Mesh 是一项在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出的服务网格，它可以提供应用程序级联网功能，从而可以您的服务可以更轻松地在多种类型的计算基础设施之间进行通信。Amazon App Mesh 可以标准化服务的通信方式，可以为您提供端到端可见性和调整选项，以实现应用程序的高可用性。

今天，Amazon CloudFormation StackSets 宣布推出执行多个操作以便实现同时执行的功能。StackSets 使您能够通过单项操作在多个亚马逊云科技账户和中国区域内创建、更新和删除堆栈，从而扩展了 CloudFormation 堆栈的功能。现在，您可以为每个堆栈集提交要并发执行的多项操作。此功能使您能够缩短处理 StackSets 的总时间。此外，您还可以避免构建对提交至 StackSets 的操作进行批处理和排队的逻辑。

Amazon Simple Notification Service (Amazon SNS) 现在支持适用于发布操作的消息批处理功能，这使您能够在单个标准主题或 FIFO 主题批量请求中发布高达 10 条消息。将消息批处理为单个 API 请求适用于那些想要使用 Amazon SNS 降低与连接分离的应用程序相关成本的用户。以前，Amazon SNS 要求每条发布的消息使用单独的 API 请求。

Amazon SageMaker Studio 现在支持客户向具有自定义 URL 的终端节点以及需要特定标头的终端节点发出测试推理请求。Amazon SageMaker 可以将各种专为 ML 构建的功能整合到一起，帮助数据科学家和开发人员快速准备、构建、训练和部署高质量的机器学习 (ML) 模型。Amazon SageMaker Studio 提供了一个基于 Web 的单一视觉界面，您可以在其中执行所有 ML 开发步骤。

Amazon IoT SiteWise 现在由光环新网运营的亚马逊云科技中国（北京）区域内允许客户在不同的资产模型层次结构中使用相同的资产模型。借助此功能，客户可以减少构建工作操作虚拟表示所需的模型数量，从而简化资产建模体验。以前，对于在不同生产现场部署的相同机器类型，用户必须为每个生产现场模型创建一个资产模型。现在，用户只需创建一个资产模型，即可将其重复用于所有生产现场模型中。

Amazon EMR 是行业领先的云大数据平台，用于使用 Apache Spark、Apache Hive、Apache HBase、Apache Flink、Apache Hudi 和 Presto 之类的开源工具处理海量数据。今天，我们非常高兴地宣布，Amazon EMR 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持自动终止空闲 EMR 集群。

Amazon Step Functions 现在支持与 Amazon EventBridge 的服务集成，使您能够将自定义事件从 Step Functions 工作流发送到 EventBridge 事件总线，而无需写入自定义代码。现在，您可以从工作流发出自定义事件，这些事件允许松散耦合的应用程序对 Step Functions 编排的业务逻辑中的步骤做出反应。此外，您还可以使用此集成利用 EventBridge 的跨账户和跨区域功能将事件发送到不同区域或不同账户中的应用程序。

今天，Amazon Backup 宣布推出增强的资源分配功能。利用这些新功能，客户现在可以跨所有由亚马逊云科技支持的资源或特定亚马逊云科技资源类型计划备份。客户还可以将其数据保护范围缩小到分配了特定标签、链接到某个标签组合或者具有部分标签值的资源。此外，客户可以通过亚马逊云科技资源类型、标签或特定的资源 ID 将资源排除在数据保护范围之外。

Babelfish for Aurora PostgreSQL 是 Amazon Aurora PostgreSQL 兼容版本的一项新功能，该功能支持理解针对 Microsoft SQL Server 编写的应用程序中的命令。与传统迁移相比，使用 Babelfish 后，当前在 SQL Server 上运行的应用程序可以直接在 Aurora PostgreSQL 上运行，只需进行少量工作。Babelfish 理解 SQL Server 线路协议 (TDS) 和 Microsoft SQL Server 查询语言 T-SQL，因此，您无需切换数据库驱动程序或者重新编写所有应用程序查询。

今天，Amazon Batch 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中为 Amazon Batch 任务队列推出公平份额调度，这使得在单个队列中运行不同工作负载变得更加容易。现在，客户可以决定是以先进先出 (FIFO) 的方式还是按“公平份额”策略运行任务，后者可以均等或者根据管理员定义的权重和优先级分配资源。通过公平份额任务调度，Amazon Batch 将会根据多项因素（而不只是先出现的工作负载）处理计算分配，从而在提高处理效率的同时更好地尊重用户或工作负载优先级。

继宣布更新 PostgreSQL 数据库后，我们已经更新了兼容 PostgreSQL 的 Amazon Aurora，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 版本 13.4、12.8、11.13 和 10.18。此版本包含 PostgreSQL 社区完成的错误修复以及改进。特此提醒，Amazon Aurora PostgreSQL 9.6 将在 2022 年 1 月 31 日结束其生命周期。

我们非常高兴地宣布 Amazon IoT Device Management 资源现已在 Amazon CloudFormation 上受支持。现在，只需单击几下，您即可使用 CloudFormation 模板以标准化且可重复的方式在多个区域和账户中预先配置和部署 IoT 机群管理基础设施，如任务模板、机群指标和 IoT 日志记录设置。

Amazon Step Functions 的同步快速工作流现在支持 Amazon PrivateLink，这使您能够从 Virtual Private Cloud (VPC) 启动同步快速工作流，而无需遍历公共互联网。

现在，您可以与其他亚马逊云科技账户或者在 Amazon Organization 内共享 Amazon EC2 按需容量预留。共享容量预留时，由一个亚马逊云科技账户启动的 EC2 实例可以使用其他账户预留的 EC2 容量。此功能通过 Amazon Resource Access Manager (RAM) 启动，后者是一项可让您轻松、安全地共享亚马逊云科技资源的服务。

Amazon DocumentDB MongoDB 兼容版是一款快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得大规模存储、查询和索引 JSON 数据变得简单。

Amazon Aurora PostgreSQL 兼容版现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostGIS 主要版本 3.1。PostgreSQL 版本 13.4、12.8、11.13、10.18 以及更高版本均已支持这一新的 PostGIS 版本。

Amazon Direct Connect 现已在亚马逊云科技中国区域支持 IPv6。现在，您可以在 Amazon Direct Connect 连接中使用 IPv6，从而从本地网络访问云资源，例如 Amazon EC2、Virtual Private Cloud（VPC）或 Amazon S3 存储桶。要使用 IPv6 地址连接到其他亚马逊云科技产品，请查看相关服务的文档以确认是否支持 IPv6 寻址。

CloudWatch Synthetics 现在支持使用您提供的 Amazon Key Management Service（Amazon KMS）密钥，来加密 CloudWatch Synthetics 在您的 Amazon Simple Storage Service（Amazon S3）存储桶中存储的 Canary 运行数据。默认情况下，使用 Amazon 托管式密钥对这些构件进行静态加密。

即日起，您可以将 EC2 Fleet 和 Spot 实例集配置为在使用容量重新平衡时自动终止 Spot 实例。通过容量重新平衡，EC2 Fleet 和 Spot 实例集会尝试在 EC2 实例重新平衡建议信号指示的中断风险较高时更换 Spot 实例。到目前为止，EC2 Fleet 或 Spot 实例集已经启动了替换 Spot 实例的操作，但没有终止收到重新平衡建议的 Spot 实例，这意味着您需要在工作负载重新平衡完成后手动终止该实例，或者让该实例运行，直到被 EC2 中断。现在，您可以将 EC2 Fleet 或 Spot 实例集设置为按指定的终止延迟，自动终止收到重新平衡建议的实例。

Amazon Relational Database Service (Amazon RDS) 现提供在将 Amazon RDS 快照导出至 Amazon S3 时从不同账户指定 Amazon Key Management Service (KMS) 客户主密钥 (CMK) 的功能。此选项可以使客户无需为包含快照的每个账户创建密钥，从而帮助客户组织和整合其 KMS 密钥。

Amazon Security Hub 现在通过 Amazon PrivateLink 支持 Amazon Virtual Private Cloud (VPC) 终端节点，以便您可以安全地从 VPC 内发起对 Security Hub 的 API 调用，而无需互联网传输流量。Security Hub 的 Amazon PrivateLink 支持现已在所有提供 Security Hub 的区域推出，包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。要尝试新功能，您可以转至 VPC 控制台、API 或 SDK，或者在 VPC 中为 Security Hub 创建一个 VPC 终端节点。这将会在指定的子网中创建一个弹性网络接口。该接口包含一个私有 IP 地址，用作目标为 Security Hub 的流量的入口点。您可以在此处阅读与 Security Hub 的 PrivateLink 集成相关的更多信息。

Amazon IoT Core 现在支持由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域内的客户自定义其数据终端节点的行为，从而可以更轻松地将 IoT 应用程序载入到现场的现有设备。客户现在可以使用 Amazon Certificate Manager 中存储的自定义域名及关联的服务器证书配置其数据终端节点。此外，他们还可以附加自定义授权方，并在其账户中创建多个数据终端节点。

今天，Amazon Backup 文件库锁定现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开放。这项新功能增强了客户防止备份遭受意外或恶意操作的能力。它可以帮助客户实施安全保护措施，确保客户使用一次写入多次读取 (WORM) 模式存储备份。

Amazon App Mesh 指标扩展现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域全面推出。借助指标扩展，App Mesh 客户现在可以选择从其虚拟服务中加入数量有限的聚合指标。App Mesh 指标扩展适用于在 Amazon EC2、 Amazon ECS、Amazon EKS 和自我管理的 Kubernetes 上运行工作负载的所有客户推出。Amazon App Mesh 是一种服务网格，可提供应用程序级联网，从而可以让您的服务能够在多种计算基础设施中轻松进行相互通信。

Workflow Studio 是一款适合于 Amazon Step Functions 的可视化新设计程序，使用户能够在亚马逊云科技控制台中使用拖放界面更快速、轻松地构建工作流。

Amazon WorkSpaces 现在提供了您可用于通过最新亚马逊云科技驱动程序保持 WorkSpaces 映像最新的 API。以前，WorkSpaces 映像是通过手动启动 WorkSpaces 实例、安装驱动程序更新和创建新映像来保持最新状态。此次发布之后，您可以使用 WorkSpaces API 来了解是否有适合您的映像的最新亚马逊云科技驱动程序，安装这些更新并创建更新映像。创建新映像之后，您可以先进行测试，然后再更新您的保护捆绑包或者与其他亚马逊云科技账户共享映像。使用最新亚马逊云科技驱动程序使 WorkSpaces 保持最新状态使您能够利用亚马逊云科技提供的最新实例类型和其他基础设施组件的优势。

Amazon EC2 Inf1 实例和 Amazon Neuron 现在支持 YOLOv5 和 ResNext 深度学习模型以及最新的开源 Hugging Face 转换器。我们还将 Neuron 编译器进行了优化，以提升性能，对于预先训练的 BERT 基础模型，您现在可以获得比基于 GPU 的实例高 12 倍的开箱即用吞吐量。这些增强功能使您能够有效地满足高性能推理需求，并以低成本部署一流的深度学习模型。

我们宣布支持在使用 Amazon EMR 与 Apache Ranger 的集成时可使用 Apache Spark SQL 更新 Apache Hive 元数据表。

Amazon DocumentDB (with MongoDB compatibility) 是一项数据库服务，它专为大规模进行 JSON 数据管理而构建，可完全托管并与亚马逊云科技服务集成，是一项具有高持久性的企业就绪型服务。 

Amazon DocumentDB MongoDB 兼容版是一款快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得大规模存储、查询和索引 JSON 数据变得简单。

继 MySQL 8.0 版中的更新发布之后，我们更新了 Amazon Relational Database Service (Amazon RDS) for MySQL，以支持 MySQL 次要版本 8.0.26。我们建议您升级到其中最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon DocumentDB (with MongoDB compatibility) 是一项数据库服务，它专为大规模进行 JSON 数据管理而构建，可完全托管并与亚马逊云科技服务集成，是一项具有高持久性的企业就绪型服务。

Amazon Lake Formation 先在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持跨账户共享数据库和表。现在，您可以创建跨账户数据湖，以访问组织中的数据并消除数据孤岛。

今天，我们宣布在由光环新网运运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出包含许可证的 Red Hat Enterprise Linux (RHEL) with Microsoft SQL Server Amazon Machine Images (AMI)。客户现在可以将 Amazon EC2 的规模、性能和弹性与 Microsoft SQL Server on RHEL 的一致性、可靠性和高性能相结合，以部署任务关键型事务系统和数据仓库。

现在，您可以在 Amazon Batch 控制台中管理 Amazon Step Functions 工作流，您可以在其中自动执行批处理任务，以帮助构建长时间运行的业务关键型工作流，这些工作流需要使用机器学习、数据分析或隔夜批处理。

Amazon EC2 Auto Scaling 实例刷新现在支持对 Auto Scaling 组 (ASG) 配置执行更新以及在实例刷新期间跳过替换已更新的实例的功能。这些新功能使您可以更轻松地以受控方式部署对 Amazon Machine Image (AMI) 的更改或安装其他软件。为了帮助您进一步在 Auto Scaling 实例上部署更新，我们还发布了通过 Amazon EventBridge 提供的基于实例刷新的四个新事件通知。

AWS Elemental MediaConvert 现在支持富文本渲染 IMSC 1.1 文本配置文件字幕和 TTML 字幕格式。这两种格式允许进行详细的格式设置，包括文本大小、位置、对齐、颜色、样式和阴影。对于许多观众凯硕，屏幕字幕是观看体验的一个重要部分，该功能使得字幕创作者可以更具创意地控制文本在屏幕上的呈现方式。此外，IMSC 和 TTML 支持更多的文本本地化选项，包括从右到左文本、红宝石和垂直文本。

您现在可以在 Amazon MQ 上启动 Apache ActiveMQ 5.16.3 代理。与之前支持的版本 ActiveMQ 5.16.2 相比，此 ActiveMQ 的版本更新包含多个修复和改进。

Amazon SageMaker 宣布推出一组新的功能，支持通过 SageMaker Studio 笔记本进行基于 Spark 的交互式数据处理。Amazon SageMaker Studio 是首个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。SageMaker Studio 提供了一个单一的、基于 Web 的可视化界面，您可以在其中执行准备数据以及构建、训练和部署模型所需的所有机器学习开发步骤。只需单击一下，数据科学家和开发人员即可快速启动 Studio 笔记本，以交互式方式探索数据集和构建机器学习模型。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.8.1。Apache Kafka 2.8.1 包括若干个错误修复。要了解有关这些修复的更多信息，请查阅 Apache Kafka 2.8.1 发布说明 。

Amazon Keyspaces (for Apache Cassandra) 是一项可扩展、高度可用且兼容 Apache Cassandra 的完全托管式数据库服务，该服务现在支持使用存活时间 (TTL) 设置自动使数据过期。借助 TTL，您可以设置表中属性或行的过期时间，Keyspaces 将会自动删除过期的属性或行。 

Amazon Elastic Container Services (ECS) 现在支持客户使用 Amazon ECS Anywhere 管理本地运行的、基于 GPU 的容器化工作负载。有了 Amazon ECS Anywhere GPU 支持，客户可以部署因法规、网络延迟、数据驻留或其他要求而需要本地保留的基于 GPU 的应用程序。此外，企业可以利用其现有 GPU 计算容量投入来运行机器学习、3D 可视化、图像处理和大数据工作负载，而无需将数据转移到云。

Amazon Direct Connect 现已在亚马逊云科技中国区域支持对公有访问资源的跨区域路由使用任何中国节点的 Amazon Direct Connect 客户现在都可以直接访问由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的公有资源。

Amazon EC2 Auto Scaling 宣布即日起用户将能够使用标签描述 Auto Scaling 组。基于标签的筛选使您可以更轻松地根据感兴趣的标签查看和管理您的 Auto Scaling 组。每个标签都是由客户定义的密钥和可选值组成的一个简单标注。

Network Load Balancer (NLB) 现在支持传输层安全性 (TLS) 协议版本 1.3，支持您优化后端应用程序服务器的性能 ，同时帮助您保持工作负载的安全性。NLB 上的 TLS 1.3 通过将应用程序服务器加密和解密 TLS 流量的工作卸载到负载均衡器来进行工作，并且始终为目标提供加密。TLS 1.3 通过使用一个往返 (1-RTT) TLS 握手并且仅支持提供强大的转发安全性的密码来实现性能和安全性优化。与其他版本的 TLS 一样，NLB 将客户端的源 IP 保留至后端应用程序，同时终止负载均衡器上的 TLS。

Amazon Glue Studio 是一个适用于 Amazon Glue 的新可视化界面，它使提取-转换-和-加载 (ETL) 开发人员能够轻松创作、运行和监控 Amazon Glue ETL 任务。现在，您可以使用简单的可视化界面和 SQL 编写移动和转换数据的任务，然后使用 Amazon Glue 的无服务器引擎运行这些任务。您可以使用 Amazon Glue Studio 作业运行控制面板，以监控 ETL 任务的执行情况，并确保作业按预期运行。

NoSQL Workbench for DynamoDB 是一款可帮助您通过使用点击式界面来设计、可视化和查询非关系数据模型的客户端工具，它现在可以帮助您导入和自动填充示例数据，从而为您构建和可视化数据模型提供帮助。现在，您可以将 .csv 文件中的示例数据导入到新的和现有数据模型中。您还可以通过 NoSQL Workbench 操作构建器导出 .csv 格式的查询结果。

Amazon ElastiCache for Redis and Memcached 现在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 Graviton2 M6g 和 R6g 实例系列。客户选择 Amazon ElastiCache 来处理需要超快性能、亚毫秒级延迟和高吞吐量的工作负载。与上一代实例相比，Graviton2 M6g 和 R6g 实例的性价比最高提升了 45％。Graviton2 实例现在是 Amazon ElastiCache 客户的默认选择。  

现在，您可以使用 Amazon Neptune Auto Scaling 自动添加或删除只读副本，以响应所指定的性能指标变化。Neptune 支付副本与主实例共用相同的基础卷，非常适合于读取扩展。使用 Neptune Auto Scaling，您可以为副本的 CloudWatch (CW) 指标（如平均 CPU 使用率）指定所需值。Neptune Auto Scaling 将会调整只读副本的数量，使 CW 指标最接近指定的值。

查询结果缓存是一个内存中解决方案，可以提高长时间和短时间运行的查询以及需要对结果进行分页查询的 Gremlin 查询性能。使用查询结果缓存，开发人员现在可以指定是否需要缓存 Gremlin 查询结果，以便更快地访问。

我们更新了 Amazon OpenSearch Service（前身为 Amazon Elasticsearch Service）管理控制台，以改善在该服务上配置和管理 OpenSearch 和 Elasticsearch 集群的整体体验。新控制台可以帮助您创建和更新域，并且还可以帮助您更轻松地获得与域相关的信息。

Amazon EC2 现在支持 Hibernation 用于 Ubuntu 20.04 LTS 操作系统。暂停功能允许您暂停 EC2 实例并在以后恢复它们，而不是完全终止和重启它们。恢复实例可让应用程序从中断的位置继续进行，这样您就不必从头开始重新启动操作系统和应用程序。对于重建应用程序状态非常耗时（例如，开发人员桌面）或者可以在扩展之前准备应用程序启动步骤的用例，暂停功能非常有用。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持 PostGIS 主要版本 3.1。这个新的 PostGIS 版本现已在 PostgreSQL 版本 13.4、12.8、11.13、10.18 以及更高版本上可用。

在公布 PostgreSQL 数据库更新之后，我们还添加了 Amazon Relational Database Service (Amazon RDS) for PostgreSQL 次要版本 13.4、12.8、11.13、10.18 和 9.6.23 支持。此版本消除了 PostgreSQL 中的安全漏洞，并包含 PostgreSQL 社区所做的错误修复和改进。

今天我们宣布推出更方便的功能，让客户可通过 Amazon Web Service Command Line Interface（CLI）和 Amazon SDK，以编程方式查看和更新其亚马逊云科技账户上的备用联系人信息。客户现在借助这些编程访问方式，确保其账户的账单、操作和安全联系人信息为最新，从而确保能够将有关其亚马逊云科技账户的重要通知发送给正确的人员。

Amazon Pricing Calculator 现已在中国区域推出，且在由光环新网运营的亚马逊云科技中国（北京）区域以及由西云数据运营的亚马逊云科技中国（宁夏）区域可用于估算使用亚马逊云科技的成本。

现在，您可以使用 Amazon IoT Core 即时预置和即时注册功能预置设备，无需在设备首次连接时将整个信任链发送到 IoT Core。到目前为止，在设备首次连接到 IoT Core 时，客户需要配置其设备才能显示注册 CA 证书以及由注册 CA 证书签署的客户端证书，作为 TLS 握手的一部分。即日起，Amazon IoT Core 使客户能够选择在使用即时预置和即时注册时展示设备首次连接到 IoT Core 时的 CA 证书。此增强功能使客户可以轻松将棕地设备迁移到 Amazon IoT Core，例如，从客户自行管理的云解决方案迁移到 Amazon IoT Core。

Amazon OpenSearch Service 现在支持 OpenSearch 控制面板笔记本后者是一项新的功能，有助于支持 OpenSearch 用户以交互和协作的方式开发各种由实时数据和查询提供支持的报告。笔记本是由单元格或段落组成的文档，可组合标记、SQL 和and Piped Processing Language (PPL) 查询以及支持多个日程表的可视化项，使用户能够更轻松地讲故事。笔记本可通过 OpenSearch 控制面板链接、PDF 或 PNG 的方式开发和共享，并且可通过 OpenSearch 控制面板直接刷新，以促进 OpenSearch 用户及其利益相关者的数据驱动型探索和协作。常见的笔记本使用案例包括创建尸检报告、设计运行手册、构建实时基础设施报告，甚至是文档。

您现在可以配置子网路由表中的路由，以便通过虚拟设备（如网络防火墙、入侵检测和保护系统等）转发 VPC 中的两个子网之间的流量。

Amazon App Mesh 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon App Mesh 是一种服务网格，可提供应用程序级联网，从而可以让您的服务能够在多种计算基础设施中轻松进行相互通信。Amazon App Mesh 可以标准化服务的通信方式，可以为您提供端到端可见性和调整选项，以实现应用程序的高可用性。

您现在可以在 Amazon Virtual Private Cloud (VPC) 中启动 NAT 网关，而无需将互联网网关关联到您的 VPC。需要互联网网关才能给提供至 NAT 网关的互联网访问。但是，有些客户将 NAT 网关与 Transit Gateway 或虚拟私有网关搭配使用来与其他 VPC 或本地环境进行私有通信，因此，无需将互联网网关连接到其 VPC。

Amazon WorkSpaces 现已推出由 Windows Server 2019 提供支持的新捆绑包，可提供 Windows 10 桌面体验以及 64 位微软 Office 2019 专业增强版捆绑包选项。该功能为客户带来了全新的 Windows 10 桌面体验，并使客户能够运行需要最新 Windows 版本的应用程序。

今天，我们很高兴地宣布推出 Amazon Glue 3.0 版，Amazon Glue 的这一新版本可加快 Amazon Web Services 中的数据集成工作负载。Amazon Glue 3.0 引入了性能优化的 Spark 运行时，其中包括来自 Amazon Glue 和 Amazon EMR 的优化，且是基于开源 Apache Spark 3.1.1。Amazon Glue 3.0 运行时使用更快的矢量化读取器和已经 Amazon S3 优化的输出提交器，优化了对Amazon Simple Storage Service（Amazon S3）的读写访问。它还使用分区谓词来优化对 Amazon Glue 数据目录的访问。对于高度分区的数据集，Glue 3.0 通过使用分区索引筛除掉不必要的分区来提高执行速度。 Amazon Glue 3.0 运行时也已与 Amazon Lake Formation 实现完全集成，因此您可以使用资源名称和基于访问控制的 Amazon Lake Formation 标签来保障不同粒度数据访问的安全，例如数据库、表、列、行和单元级访问控制。 借助 Amazon Glue 3.0，我们还引入了新功能，以改善监控、调试和调优 Spark 应用程序时的用户体验。Spark 3.1.1 实现了对Spark UI 体验的改进，其中包括新的 Spark 执行器内存指标和 Spark 结构化流式传输指标，这些指标对 Amazon Glue 流式传输任务非常有用。与 Amazon Glue 2.0 类似的是，Amazon Glue 3.0 减少了启动延迟并缩短了整体任务完成时间。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 Oracle Native Network Encryption (NNE) 选项的四种客户可修改的新 sqlnet.ora 客户端参数。Amazon RDS for Oracle 已支持用于定义传入会话加密属性的服务器参数，这些客户端参数适用于传出连接，如数据库链接使用的传出连接。

Elastic Load Balancing 现在支持将流量从网络负载均衡器 (NLB) 直接转发到 Application Load Balancer (ALB)。借助此功能，您现在可以使用 Amazon PrivateLink 并暴露在 ALB 上构建的应用程序的静态 IP 地址。

Amazon Relational Database Service (RDS) for Oracle 现在支持适用于 Oracle Database 12.1、12.2 和 19c 版本的 Oracle Application Express (APEX) 版本 21.1。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。

借助 Amazon IoT Device Defender，客户现在可以根据对检测到的行为异常情况的调查来对警报进行验证。他们可以验证警报为“正阳性”、“良性阳性”、“误报”或“未知”，并提供对其验证的描述。用户，例如安全或运营团队，可以使用该功能来管理警报并缩短应对时间。

现在，借助 Amazon Storage Gateway，您可以更轻松、更快速地使用磁带网关搜索、查看和管理亚马逊云科技中国区域内存储的虚拟磁带。在 Storage Gateway 管理控制台中的 磁带页面中，您现在可以使用诸如磁带条形码和状态之类的常见筛选条件快速搜索磁带。您只需从下拉菜单中选择所需筛选条件，并将搜索范围快速缩小至相关磁带集，从而节省时间和管理开销。例如，若要检测超出定义的保留期的已存档磁带，您可以使用已存档筛选条件，选择所需日期范围，并删除与指定筛选条件匹配的所有磁带，所有这一切操作只需点击几次即可完成。

Amazon SageMaker Studio 是首个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。SageMaker Studio 提供了一个单一的、基于 Web 的可视化界面，您可以执行准备、构建、训练和调整、部署和管理模型所需的所有机器学习开发步骤。只需单击一下，数据科学家和开发人员即可快速启动 SageMaker Studio Notebooks 来探索数据集和构建模型。现在，您可以使用生命周期配置自动对 Studio 开发环境进行自定义。

现在，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，直接从 Amazon SageMaker Studio 获取由 Amazon SageMaker 托管的模型的实时推理结果。

Amazon Firewall Manager 现在支持客户在其组织内的账户中集中部署基于 Amazon WAF 速率的规则。基于 Amazon WAF 速率的规则允许客户跟踪每个源 IP 地址的请求率，并在超过限制时对 IP 触发规则操作。此次发布之后，Amazon Firewall Manager 上的安全管理员现在可以使用 Amazon WAF 的 Firewall Manager 安全策略在账户内部署基于速率的规则，从而强制执行每个账户的请求限制。

Amazon Security Hub 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域与 Amazon Organizations 集成，以便在组织的所有当前和新创建的账户中启用 Security Hub。此集成还允许您在单个委派的管理员账户下添加最多 5,000 个亚马逊云科技账户。启用集成后，在组织内创建的任何新账户都将自动启用 Security Hub。

我们即将推出 Amazon IoT Device Defender 一键式审核功能。通过一键式审核功能，Amazon IoT Core 客户只需点击一下即可开始根据安全最佳实践审核其账户和 IoT 设备，从而提高其安全基准。

您现在可以使用 Amazon CloudTrail 筛选和检索 Amazon DynamoDB Streams 数据层面 API 活动，从而使您可以更精细地控制要在 CloudTrail 中有选择性地记录和支付哪些 DynamoDB API 调用，并帮助解决合规性和审计要求。

对 Amazon Directory Service for Microsoft Active Directory（也称为亚马逊云科技 Managed Microsoft AD）的多区域复制支持现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域推出。现在，您可以在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域部署和使用单个亚马逊云科技 Managed Microsoft AD（企业版）目录。这使您可以更轻松、更经济高效地部署和管理 Microsoft Windows 和 Linux 工作负载。启用此功能后，通过自动化的多区域复制功能，您可以获得更高的复原能力，应用程序则使用本地目录来获得最佳性能。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持同时使用多种身份验证模式以及 Amazon MSK 集群的传输中加密设置更新。这些功能使您能够将客户端从一种身份验证模式无缝迁移到其他身份验证模式，并更新加密设置以匹配这些更改。

Amazon S3 接入点客户现在可以配置 Amazon CloudWatch 请求指标。此次发布之后，可以为存储桶中的所有对象生成 S3 请求指标，或者您可以为特定前缀、对象标签或接入点组合生成指标。借助 S3 接入点，您可以轻松构建对共享数据集的正确访问控制，通过按接入点进行筛选的支持，您可以通过访问控制监控请求模式。您可以使用 S3 管理控制台、软件开发工具包、API 或 Amazon CloudFormation 来启用 S3 请求指标。这些指标每隔 1 分钟生成一次，可以在 Amazon S3 控制台或 Amazon CloudWatch 控制台中对其进行监控。

您现在可以在 Amazon MQ 上启动 RabbitMQ 3.8.22 代理。此版本修复了在之前支持的版本 RabbitMQ 3.8.17 中发现的使用每消息 TTL（生存时间）的队列问题，我们建议升级到 RabbitMQ 3.8.22。

Amazon OpenSearch Service（前身为 Amazon Elasticsearch Service）现在支持索引转换，这使客户能够从大型数据集中提取重要信息并将汇总视图存储于新索引中。客户可以获得新的见解，进一步进行分析，并可视化新的主要索引中的趋势。

借助 Amazon Redshift Data API，您可以通过所有类型的传统云原生、容器化、基于无服务器 Web 服务的应用程序以及事件驱动的应用程序来轻松访问 Amazon Redshift 的数据。您可以将数据 API 与 Amazon SDK 支持的语言结合使用，诸如 Python、Go、Java、Node.js、PHP、Ruby 和 C++。

您现在可以将 Amazon Lambda 函数打包和部署为最多 10 GB 的容器映像。如此一来，您可以使用自己熟悉的容器工具、工作流和依赖项轻松构建基于 Lambda 的应用程序。就像打包为 ZIP 存档的函数一样，作为容器映像部署的函数将从 Amazon Lambda 的操作简单性、自动扩展（亚秒级启动时间）、高可用性以及与 140 项 Amazon Web Services 的本机集成中受益。客户可以通过使用一组适用于 Lambda 的 Amazon Web Services 基本映像，或者使用其首选社区或企业映像之一，开始将函数构建为容器映像。

Amazon OpenSearch Service 现在支持数据流，以简化对时间序列数据（如日志、指标和跟踪）的管理。数据流可以提取时间序列数据所需的基础索引、滚动流程以及有效管理和查询基于时间的数据所需的优化，从而减少运营开销。您可以将旧的滚动索引（数据流的一部分）移至 UltraWarm 以及移出至冷存储空间，从而帮助您更长时间、更经济高效地保留数据。

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在亚马逊云科技更轻松部署和管理高性能计算 (HPC) 集群。HPC 集群通常是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。

Amazon IoT SiteWise 现在支持三项 Amazon IoT SiteWise 公式表达式增强功能，使用户能够近乎实时、更灵活地监控其 IoT 资产。

Amazon Elasticsearch Service 的新名称为：Amazon OpenSearch Service。这一变更恰逢增加对 OpenSearch 1.0 的支持。现在，您可以在 Amazon OpenSearch Service 上运行和扩展 OpenSearch 和 Elasticsearch（直到 7.10 版）集群，并获得目前从 Amazon Elasticsearch Service 享有的所有相同的益处。

Amazon CloudWatch 指标数学现在支持 16 个新的函数，包括 RUNNING_SUM、TIME_SERIES 和 DATAPOINT_COUNT。现在还支持两个新的 FILL 函数变体、两个对数函数、两个用于计算每个数据点之间差值的函数以及七个时间函数。借助 CloudWatch 指标数学，您可以聚合和转换指标，从而创建自定义的运行状况和性能指标可视化。借助今天宣布支持的新函数，您可以查看指标的对数值，更好地可视化显示随时间推移的延迟变化，以及计算产品的累计销售额。

对于运行 Red Hat Enterprise Linux (RHEL) 版本 8、CentOS 版本 8 和 Fedora 版本 34 及之后版本的基于 Nitro 的按需实例，Amazon EC2 现在支持 Hibernation。暂停功能允许您暂停 EC2 实例并在以后恢复它们，而不是完全终止和重启它们。恢复实例可让应用程序从中断的位置继续进行，这样您就不必从头开始重新启动操作系统和应用程序。对于重建应用程序状态非常耗时（例如，开发人员桌面）或者可以在扩展之前准备应用程序启动步骤的用例，暂停功能非常有用。

Amazon RDS for SQL Server 现在支持 MSDTC JDBC XA 事务。使用 MSDTC，您可以使用 SQL Server 作为使用链接服务器的事务管理器来执行事务，也可以将与客户端应用程序在同一主机上运行的 MSDTC 提升为事务管理器的角色。

即日起，Amazon Relational Database Service (RDS) for Oracle 支持 Oracle 时区文件自动升级。Oracle 时区文件自动升级功能提供了一种升级数据库实例中的 DST 时区文件版本的自动方式。以前，通过数据库中的 TIMESTAMP WITH TIME ZONE 数据类型观察时区的客户必须预置新的数据库实例并手动迁移数据。现在，这些客户可以将其当前时区文件版本自动升级到数据库实例中可用的最新版本，从而从该功能中显著获益。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.5.12、10.4.21、10.3.31 和 10.2.40。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon Database Migration Service (Amazon DMS) 增加了通过将 MongoDB 用作源在一个任务中迁移多个数据库的支持，从而扩展了功能。使用 Amazon DMS，您现在可以将 MongoDB 集群分组成多个数据库，并使用一个 DMS 任务将它们迁移到任何 Amazon DMS 支持的目标，包括 Amazon DocumentDB（兼容 MongoDB），同时最大限度地缩短停机时间。 

对于小于 128 KB 的对象，Amazon S3 Intelligent-Tiering 存储类消除了最短存储持续时间以及低单位对象监控和自动化费用，从而为更多的工作负载自动实现成本节省。S3 Intelligent-Tiering 是唯一一个可在数据访问模式更改时实现自动存储成本节省而不会影响性能或运营开销的云存储类。以前，S3 Intelligent-Tiering 针对最短存储天数为 30 天的长期对象以及大于 128 KB 的对象进行了优化。有了这些更改之后，对于模式未知、不断变更或者不可预测的数据来说，S3 Intelligent-Tiering 是理想的存储类，它不受对象大小或保留期长短的影响。您可以将 S3 Intelligent-Tiering 用作数据湖、分析和新应用程序的默认存储类。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 Python 3.9。现在，您可以使用 Python 3.9 创作 Amazon Lambda 函数并使用其功能，例如对 TLS 1.3 的支持、新的字符串和字典操作以及经过改进的时区支持。Python 3.9 还包括您可从中受益的性能优化，且无需进行任何代码更改。

Amazon Elastic File System (EFS) 现在支持智能分层，使用这种新功能，即使访问模式发生变化，客户也可以更轻松地优化共享文件存储的成本。EFS 智能分层设计为根据文件访问模式将文件数据放入存储类，从而帮助您对应用程序文件数据实现合适的价格和性能组合。

我们非常高兴地宣布，Redshift ML 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式推出。借助 Amazon Redshift ML，您可以使用熟悉的 SQL 命令创建、训练和部署机器学习（ML）模型。借助 Amazon Redshift ML，您现在可以利用完全托管的机器学习服务 Amazon SageMaker，而无需移动数据或学习新技能。

即日起，您可以配置 Amazon Systems Manager OpsCenter，以便将来自 Amazon Security Hub 的安全调查结果作为运营问题自动汇总到 OpsCenter。这使得运营工程师和 IT 专业人员可以在 OpsCenter 中查看、调查和解决安全问题以及其他运营问题。此外，您现在还可以在 Systems Manager Explorer 中查看 Security Hub 调查结果。Systems Manager OpsCenter 支持运营人员在一个集中位置跟踪和解决与亚马逊云科技资源相关的运营问题，Systems Manager Explorer 是一个运营控制面板，可提供您的亚马逊云科技环境中的运营数据视图。Security Hub 可让您全面了解您的亚马逊云科技账户中的安全警报和安全状况。

NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

Amazon Kinesis Data Firehose 现在可以按“customer_id”或“transaction_id”等数据中的键持续对流数据进行分区，并可以将按这些键分组的数据传输到相应的 Amazon Simple Storage Service (Amazon S3) 前缀中，从而让您可以更轻松地使用 Amazon Athena、Amazon EMR 和 Amazon Redshift Spectrum 对 Amazon S3 中的流数据执行高性能、经济高效的分析。

今天，Amazon IoT 宣布全面推出几项针对 Amazon IoT Device Management 的增强功能。这些新功能使客户能够更好地随着时间的推移监控其机群的特征，诊断连接问题，并执行聚合查询，以便对不同值的设备进行分组。

Amazon Database Migration Service (Amazon DMS) 支持将 MongoDB 和 Amazon DocumentDB（兼容 MongoDB）用作源进行自动分割，从而实现了功能扩展。通过使用 Amazon DMS，您可以配置 DMS 任务，以自动分割 MongoDB 集群集合并将它们并行迁移到任何 Amazon DMS 支持的目标，包括 Amazon DocumentDB（兼容 MongoDB），并且停机时间最短。

Amazon Relational Database Service (RDS) for Oracle 现在支持适用于 Oracle Database 12.1 的 2021 年 7 月补丁集更新 (PSU) 和适用于 Oracle Database 12.2 和 19c 的版本更新 (RU)。

兼容 PostgreSQL 的 Amazon Aurora 版本现在支持 oracle_fdw 扩展，您可以通过该扩展将您的 PostgreSQL 数据库连接到 Oracle 数据库并检索其中存储的数据。

在开源社区发布了 PostgreSQL 数据库更新之后，我们更新了兼容 PostgreSQL 的 Amazon Aurora 版本，以支持 PostgreSQL 9.6.22、10.17、11.12 和 12.7 版本。这些版本包含 PostgreSQL 社区完成的错误修复以及改进。特此提醒，Amazon Aurora PostgreSQL 9.6 将在 2022 年 1 月 31 日结束其生命周期。 次要版本 9.6.22 限制用于已运行 Aurora PostgreSQL 9.6 的集群的升级。

兼容 PostgreSQL 的 Amazon Aurora 现在支持主要版本第 13 版。PostgreSQL 13 改进了多项功能并提升了新功能和增强功能的性能，例如删除重复的 B 树索引条目、提高使用分区表的查询的性能、增量排序以加速数据排序、使用 VACUUM 命令并行处理索引、提供更多方法来监控 PostgreSQL 数据库内的活动以及新的安全功能等。此版本还增加了对 bool_plperl 的支持，这简化了 Perl 过程的编写。

即日起，客户可以通过 Amazon Data Lifecycle Manager (Amazon DLM) 自动弃用其 Amazon Machine Images (AMI)。弃用 AMI 可以防止新用户在特定时间之后访问过时的映像，从而有助于确保仅从最新 AMI 弃用新的 EC2 实例。借助 Amazon DLM，客户可以自动执行何时弃用其 AMI，从而无需使用复杂的自定义脚本。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在可通过发布到 Amazon CloudWatch 的 19 个新指标提供 Amazon MSK 资源使用情况的更深入见解。这些指标使客户能够更深入地了解 CPU、存储和网络中的资源使用情况，从而使客户能够最大化与 Amazon MSK 交互的 Apache Kafka 应用程序的性能，并最大限度地缩短其停机时间。

在经历分析并纳入客户反馈的预览阶段之后，我们完成了新的 Amazon DynamoDB 控制台，从而使您能够更轻松地管理您的数据和资源。除了设计更新之外，控制台中的新页面还可以为您提供与数据库资源和 DynamoDB 功能相关的其他上下文信息。新导航可以指导您完成不同步骤并将您的工作重点放在相关功能上，从而使您能够更简单地完成您的任务。您还可以通过新控制台访问最新的 DynamoDB 功能。

Amazon IoT Core 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运行的亚马逊云科技中国（宁夏）区域与 Amazon PrivateLink 集成，从而支持您在 Virtual Private Cloud (VPC) 中使用接口 VPC 终端节点创建专用 IoT Core 数据终端节点。Amazon PrivateLink 是一项亚马逊云科技技术，它使用无法从公共互联网访问并且无需互联网网关或 NAT 设备即可访问的私有 IP 地址，以此支持 VPC 与亚马逊云科技服务（如 IoT Core）之间的私有通信。与多个网络至 VPC 连接选项之一结合使用时，IoT Core VPC 终端节点可以像直接托管在私有网络上一样工作。

Amazon EC2 实例元数据服务、Amazon Time Sync Service 和 Amazon VPC DNS 服务器现在可由 Nitro 系统上构建的实例通过 IPv6 终端节点访问。这些本地实例服务具有可通过 Amazon EC2 实例访问的 IPv6 地址。这些 IPv6 终端节点使用唯一本地地址 (ULA)；适用于本地服务的 IPv6 对于在仅限 IPv6 的单堆栈配置中运行软件和容器非常有用。此外，如果您开始向双堆栈配置中的 IPv6 过渡，则适用于实例元数据服务、Amazon Time Sync Service 和 Amazon VPC DNS 的终端节点可通过 IPv4 和 IPv6 访问。

Amazon Relational Database Service (Amazon RDS) 现在支持在 PostgreSQL 参数组中使用布尔数据库参数表达式，这使得数据库管理员可以通过更少的参数组优化更多的数据库配置。

保留消息是一项标准 MQTT 功能，它使您能够轻松为后续订阅者存储与某一主题相关的最新重要信息。借助 Amazon IoT Core，您现在可以使用保留消息轻松将配置信息或重要更新推送到设备，而无需准确知道设备何时上线。

Amazon Database Migration Service (Amazon DMS) 增加了将 MongoDB 4.2 和 4.4 用作源的支持，实现了功能扩展。通过使用 Amazon DMS，您现在可以将来自 MongoDB 4.2 和 4.4 集群的实时数据迁移到任何 Amazon DMS 支持的目标，包括 Amazon DocumentDB（兼容 MongoDB），同时最大限度地缩短停机时间。

Amazon Virtual Private Cloud（VPC）现在支持安全组规则的资源标识符和标签。现在，您可以使用分配的规则 ID 和资源标签来管理 VPC 安全组规则。

即日起，Amazon EMR on Amazon Elastic Kubernetes Service (Amazon EKS) 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon RDS for SQL Server 现在包括 Amazon RDS for SQL Server 数据库实例自动次要版本升级功能的增强功能。自动次要版本升级是一项功能，它支持您在新的次要数据库引擎版本可用时自动升级数据库。

CloudWatch Synthetics 现在支持可视化监控，允许您捕获 Web 应用程序最终用户体验存在的视觉缺陷。CloudWatch Synthetics 支持通过全天候运行脚本来监控您的 REST API、URL 和网站内容。全新可视化监控功能使用户能够捕获无法编入脚本的视觉缺陷。

Amazon Database Migration Service (Amazon DMS) 增加了将 Redis 和 Amazon ElastiCache for Redis 用作目标的支持，从而使其功能得到扩展。Redis 是一种快速、开源、内存中键值数据存储，可用作数据库、缓存、消息代理和队列。Amazon ElastiCache for Redis 结合了开源 Redis 的速度、简单性和多功能性与 Amazon 的可管理性、安全性和可扩展性，可以为要求最为严苛的实时应用程序提供支持。使用 Amazon DMS，您现在可以将来自任何 Amazon DMS 支持源的实时数据迁移至 Redis 数据存储，同时最大程度地缩短停机时间。

Amazon Database Migration Service (Amazon DMS) 通过支持在满载过程中将 Redshift 用作目标时并行应用，从而扩展了其功能。Amazon Redshift 在云中的一项完全托管的 PB 级数据仓库服务您可以将数据从数百 GB 扩展到 1 PB 或更多。通过利用多线程满载任务设置，您可以提高从任何受 DMS 支持源 到 Amazon Redshift 的初始迁移性能。

即日起，您可以通过定义分摊费用规则在 Amazon Cost Categories 中分摊共担成本。使用 Cost Categories，您可以根据账户、标签、服务、费用类型甚至其他成本类别等维度将成本和使用情况信息划分到有意义的类别组中。每个组织都有一系列成本是由多个团队、业务部门或财务拥有者共担的，例如数据传输成本、企业支持成本或中央基础设施团队的运营成本。这些成本不直接归属于单个拥有者，因此不能归类为单一的成本类别值。借助分摊费用规则，您现在可以在成本类别值之间公平地分配这些成本，以了解和报告在 Amazon Web Services 上开展业务的真实成本。

现在，您可以使用 Amazon IoT Core 凭证提供程序请求有效期长达 12 小时的、特权受限的临时安全令牌，并使用该令牌对任何 Amazon Web Services 请求进行签名和身份验证。至目前为止，Amazon IoT Core 凭证提供程序颁发的安全令牌的有效期仅为 1 小时。现在，令牌有效期变为长达 12 小时后，客户可以根据业务需求将凭证缓存更长的持续时间，从而优化对凭证提供程序所做的调用次数。

现在，您可以暂停 Amazon EC2 C5d、M5d 和 R5d 实例。暂停功能允许您暂停 EC2 实例并在以后恢复它们，而不是完全终止和重启它们。恢复实例可让应用程序从中断的位置继续进行，这样您就不必从头开始重新启动操作系统和应用程序。对于重建应用程序状态非常耗时（例如，开发人员桌面）或者可以在扩展之前准备应用程序启动步骤的用例，暂停功能非常有用。

即日起，Amazon Firewall Manager 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon IoT Analytics 现在支持对 Amazon IoT Analytics 数据存储执行 JOIN 操作，从而支持客户根据两个或多个 Amazon IoT Analytics 数据存储之间的共同属性合并其中的数据。客户现在可以创建一个 Amazon IoT SiteWise 数据支持的 Amazon IoT Analytics 数据存储，然后将其加入到其他 S3 支持的 Amazon IoT Analytics 数据存储中，以发掘与其行业资源相关的洞察，如查看不同 Amazon IoT SiteWise 资产之间的属性和关系，对 Amazon IoT SiteWise 和 S3 数据运行统计查询以及执行高级分析。您可以使用此功能创建一个 Amazon IoT Analytics SQL 查询数据集，通过 JOIN 操作（inner join、left、right 和 full outer join、self join 和 cross join）使用两个或多个客户管理的 Amazon IoT Analytics 数据存储和 Amazon IoT SiteWise 托管式数据存储中存在的属性名称的 JOIN 条件合并这些数据存储。

Amazon IoT SiteWise 是一项托管式的服务，可以大规模从工业设备采集、存储、整理和监控数据。今天，我们宣布支持将 Amazon IoT SiteWise 数据导出到 Amazon S3。借助此功能，客户可以配置 Amazon IoT SiteWise 以将设备数据导出到 Amazon S3 中的工业数据湖。导出数据后，可以利用 Amazon IoT Analytics、Amazon Athena、Amazon SageMaker 和 Amazon QuickSight 等许多其他的亚马逊云科技服务来执行分析，以及构建机器学习（ML）模型。客户还可以连接来自 Amazon IoT SiteWise 的设备数据与数据湖中的其他数据源（例如来自企业资源规划系统的数据）并进行增强，从而获得更丰富的洞察，优化运维工作。

即日起，ED25519 SSH 密钥对全面推出。客户现在可以在连接到 Amazon EC2 实例时使用 ED25519 密钥证明其身份。

用户可借助 Amazon Direct Connect 服务便捷地建立一个从本地设施到 Amazon Web Services 区域的弹性网络连接。使用 Amazon Direct Connect，您可以在 Amazon Web Services 中国云和数据中心、办公室或主机托管环境之间建立私有连接。在很多情况下，这样做可以降低网络成本、提高带宽吞吐量，并提供比公共 Internet 连接更为一致的网络体验。

Amazon API Gateway 支持客户使用基于证书的相互 TLS 对客户端进行身份验证，在此过程中，先会在客户端与 API Gateway 之间交互数字证书，然后才会建立安全连接。以前，在配置 API Gateway 中的相互 TLS 时，只有由 Amazon Certificate Manager (ACM) 中符合资格的 CA 签发的证书才能用作服务器证书。即日起，客户在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中可以使用由第三方证书机构 (CA) 签发的服务器证书。

Amazon Redshift 是一个完全托管式云数据仓库，现在通过列和表达式级覆盖支持不区分大小写排序规则。即日起，您可以在 CREATE DATABASE 语句中使用 COLLATE 子句，以指定数据库中的所有 CHAR 和 VARCHAR 列的默认排序规则为区分大小写或不区分大小写。您还可以在 CREATE TABLE 语句中使用 COLLATE 子句来指定该表中的列的排序规则。此外，您还可以通过 COLLATE() 函数覆盖字符串列或表达式的排序规则。

从 2021 年 8 月 1 日起，亚马逊云科技将降低 VPC 接口终端节点（由 PrivateLink 提供支持）的数据处理费用。新的分级定价将降低通过 PrivateLink 访问大量数据密集型服务的成本。

Amazon Neptune ML 是使用图形神经网络 (GNN) 的图形中的一项机器学习功能，该功能现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域全面推出。使用亚马逊云科技提供支持的开源库 Deep Graph Library (DGL)，Neptune ML 可以自动执行为图形数据选择和训练最佳 ML 模型的繁重工作。与使用非图形方法进行预测相比，使用 Neptune ML，您可以将大多数图形预测的准确度提高 50% 以上。

Amazon Neptune 宣布支持 openCypher，这是一种流行的查询语言，可用于构建使用图数据库的应用程序。开发人员现在可以将 openCypher 与 Amazon Neptune 结合使用，从而获得更多的图形应用程序构建和迁移选择，以使用高度可用、安全且完全托管的图数据库。对 openCypher的支持与我们客户现有的属性图兼容，开发人员可以在同一图形中同时使用 Apache TinkerPop Gremlin 和 openCypher 查询。

Amazon IoT SiteWise 是一项托管服务，可以轻松地从工业设备中大规模收集、存储、组织和监控数据，以帮助您作出更好的数据驱动型决策。

Amazon Neptune 宣布支持将 SPARQL 1.1 Graph Store HTTP Protocol (GSP) 用于使用 W3C 的资源描述框架 (RDF) 的图形。在 SPARQL 1.1 终端节点上使用 GSP，客户现在可以有效地与图形存储中的完整命名图形进行交互。这可以使用 Amazon Neptune 和支持 W3C 推荐 GSP 的工具（如 Apache Jena）来简化构建图形应用程序。

Amazon Relational Database Service (Amazon RDS) 跨区域自动备份功能现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域推出。

Amazon IoT SiteWise 是一项托管服务，可以轻松地从工业设备中大规模收集、存储、组织和监控数据，以帮助您作出更好的数据驱动型决策。 

今天，我们很高兴地宣布在由西云数据运营的亚马逊云科技中国（宁夏）区域中全面开放 (GA) Amazon GameLift。GameLift 深受 Wargaming、Behaviour Interactive 和 Ubisoft 等世界成功游戏公司信赖，可部署、运行和扩展多人游戏专用服务器。现在，GameLift 及其完整的功能套件已进一步扩大了其覆盖范围，同时可为玩家提供无缝、低延迟的游戏体验。

我们非常高兴地宣布推出 Amazon GameLift 更新，Amazon GameLift 是一项亚马逊云科技托管式服务。GameLift FlexMatch 于 2017 年作为一项功能推出，深受全球多家游戏公司（如 Wargaming、Metalhead Software 和 Illfonic 等）信赖，该功能使用强大的玩家匹配算法和灵活的开发人员定义规则来大规模实现高质量匹配。

Amazon Storage Gateway 现在支持在磁带网关上的 Quest NetVault Backup 13，从而使您能够将 Quest NetVault Backup 中的数据备份和存档至 Amazon Web Services， 无需更改您的备份工作流。随着这项功能的发布，磁带网关支持 Microsoft Windows Server 2012 R2 或 Microsoft Windows Server 2016 上运行的 Quest NetVault Backup 13。

Amazon Redshift 是一款完全托管式云数据仓库，现在支持递归通用表表达式 (CTE)。即日起，您可以在 Redshift 集群上使用递归 CTE 以查询组织图表（其中员工向其他员工（经理）报告）或者产品包含多个组件（这些组件又包含其他组件）的多级产品订单之类的分层数据。

Amazon RDS for SQL Server 现在支持全文搜索中的参数更改。SQL Server 中的全文搜索使用户和应用程序能够根据 SQL Server 表中基于字符的数据运行全文查询。客户现在可以在 Amazon RDS 中自定义全文搜索中的两个参数值：

• “最大全文抓取范围”：提高全文抓取性能，默认值为 4。如果实例包含大量 CPU，客户可以提高该值以获得更好性能。
• “转换干扰词”：抑制包含干扰词的错误消息并将干扰词从查询中删除。 

Amazon Elastic Block Store (EBS) 现在支持幂等创建 EBS 卷，从而使您能够安全地重试卷创建，而不会产生其他副作用。幂等创建 EBS 卷适用于具有较高级别流程（如容器编排系统或创建 EBS 卷是工作流一部分的自动化脚本）的客户。

今天，我们发布了一种通过适用于 Amazon AppSync GraphQL API 调用的 Amazon Lambda 实施自定义授权逻辑的灵活、简单方式。

Amazon DynamoDB Accelerator (DAX) SDK for Java 2.x 现已推出，并且与亚马逊云科技 SDK for Java 2.x 兼容。您可以构建可加速访问 DynamoDB 的 Java 应用程序，并从无阻断 I/O 以及最新亚马逊云科技 SDK for Java 的其他功能中受益。

您现在可以在 Amazon MQ 上启动 RabbitMQ 3.8.17 代理。与之前支持的版本 RabbitMQ 3.8.11 相比，此 RabbitMQ 的修补程序更新包含多项修复和增强功能。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中的 Amazon Lambda 客户现在可以将 Lambda 函数预置为最大 10,240MB (10GB) 内存，与先前的 3,008MB 限制相比，提高了 3 倍多。借助更大的函数，客户现在可以在批处理、提取、转换、加载 (ETL) 作业之类的工作负载中轻松使用 Amazon Lambda，并且媒体处理应用程序可以大规模执行内存密集型操作。

Amazon EC2 Auto Scaling 现在允许您控制在缩减时终止的实例，方法是允许您提供用于选择要终止实例的自定义函数。以前，您可以使用预定义的终止策略之一来终止 Auto Scaling 将要终止的实例。（例如，OldestLaunchTemplate 终止策略将按照其启动模板使用期限顺序终止实例，首先终止使用期限最长的模板。） 现在，您可以提供一个自定义 Lambda 函数，以指示哪些实例可以在缩减时安全终止。对于想要控制 Auto Scaling 终止的实例以便您的应用程序在缩减时不会中断的有状态应用程序来说，此功能非常有用。

今天，我们宣布推出适用于 Amazon Data Lifecycle Manager (Amazon DLM) 的 Amazon CloudWatch 指标，您可以使用这些指标了解您的生命周期策略运行情况。您可以使用这些指标准确了解每次运行生命周期策略时 Amazon Elastic Block Store (Amazon EBS) 快照和由 EBS 提供支持的 Amazon 系统映像 (AMI) 是如何创建、复制、共享和删除的。您还可以创建警报，以便在策略未创建、复制或删除资源时触发，从而使您能够立即采取措施来诊断和修复潜在的策略问题。

Amazon Keyspaces (for Apache Cassandra) 是一款坷扩展、高度可用且与 Apache Cassandra 兼容的完全托管式数据库服务，它现在可自动优化通过 Amazon PrivateLink 建立的客户端连接，从而提高可用性和读/写吞吐量。

今天，亚马逊云科技宣布正式推出 Amazon IoT SiteWise Edge，这是 Amazon IoT SiteWise 的一项功能，可以使工业客户能够在本地（即在边缘）轻松收集、组织、处理和监控设备数据。SiteWise Edge 软件支持工厂操作人员了解其设备数据并做出决策，以帮助提高设备正常运行时间、产品质量和处理效率。

即日起，Amazon CloudFormation StackSets 支持您将现有 CloudFormation 堆栈导入到堆栈集中。StackSets 扩展了堆栈的功能，使您只需单个操作即可跨多个亚马逊云科技账户和区域创建、更新或删除堆栈。现在，您可以将您的现有 CloudFormation 堆栈纳入到新或现有堆栈集的管理范围中，以轻松在其他亚马逊云科技账户和亚马逊云科技区域中创建资源、应用程序或环境。这样一来，您就可以避免单独在每个账户和区域中手动复制和管理基础设施的过程。例如，您可以将 CloudFormation 所述的 IAM 角色之类的安全资源导入到堆栈集，然后跨多个账户集中管理和部署这些 IAM 角色，从而以可扩展的方式在组织范围内实现一致的安全合规性。

由光环新网运营的 Amazon Web Services 中国（北京）区域现已推出 Amazon DynamoDB Accelerator (DAX)。您可以在此 Amazon Web Services 区域为需要微秒级响应时间的 DynamoDB 应用程序创建 DAX 集群。

Amazon Resource Access Manager (RAM) 可帮助您在 Amazon Web Services Organizations 中您的组织或组织单位 (OU) 之间跨亚马逊云科技账户安全地共享资源，现在对于支持的资源类型，也可与 IAM 角色和 IAM 用户共享。此外，在此版本中，Amazon RAM 现在将提供额外的托管权限，您可以使用这些权限定义对共享资源的访问。除了为每种可共享资源类型定义的默认托管权限之外，您现在还可以更灵活地为支持其他托管权限的资源类型选择向谁授予何种权限。

Amazon CloudWatch 宣布推出对有关 CloudWatch 指标的裁剪平均统计值的支持。通过裁剪平均统计值，客户可以了解指标的平均性能，而不受异常值的干扰。裁剪平均值代表的平均性能趋势可以在 CloudWatch 控制面板上可视化，或用于设置警报阈值，以实现主动报警。

Amazon CloudTrail 现在支持对 Amazon EBS 直接 API 的数据事件进行日志记录，客户可以使用这些事件识别其亚马逊云科技账户中的用户何时可以使用 ListSnapshotBlocks、ListChangedBlocks、GetSnapshotBlock 或 PutSnapshotBlock API 访问其 Amazon EBS 快照。这些数据事件会传送到 Amazon S3 存储桶和 Amazon CloudWatch Events，这有助于客户的安全和运营团队检测未经授权的访问并立即采取行动。到目前为止，客户可以使用 Amazon CloudTrail 中记录的管理事件识别 EBS 快照是何时创建、复制以及与其他亚马逊云科技账户共享的。借助这一新功能，客户还可以识别其亚马逊云科技账户中的用户是何时使用 EBS 直接 API 在区块级别访问 Amazon EBS 快照的。

Amazon S3 接入点别名允许任何需要 S3 存储桶名称的应用程序轻松使用接入点。借助 S3 接入点，您可以创建数百个独特策略，以轻松控制对共享数据集的访问。现在，您可以在使用 S3 存储桶名称访问 S3 中的数据的任何位置使用 S3 接入点别名。通过此次更新，客户可以将接入点别名与亚马逊云科技的任何服务搭配使用，包括 Amazon EMR、Amazon Storage Gateway 和 Amazon Athena、Apache Spark 和 Apache Hive 之类的开源程序包以及 Amazon 合作伙伴网络 (APN) 解决方案，无需更改任何代码，也无需额外费用。

AWS Elemental MediaConvert 现支持 MXF 容器中携带的 AVC-Intra、VC3 和 XAVC mezzanine 格式的创建。这些低度压缩的视频编解码器通常被称为“中间”或“编辑”文件格式，通过在非线性编辑工具中提供视觉无损压缩、轻量级解码要求以及本地编辑和播放支持来平衡质量和性能。

现在，您可以使用“更改日历”来阻止使用 State Manager 进行所需状态配置更新。Change Calendar 和 State Manager 是 Amazon Systems Manager 的两项功能。借助 Change Calendar，您可以计划日历事件，以控制对您的亚马逊云科技资源进行更改的时间。您可以使用 State Manager 定义、实施和报告您的基础设施所需状态配置合规性。通过这一新的集成，您可以帮助确保所需状态配置更新不会与重要的业务活动（如销售活动或新产品发布）冲突。

Amazon IoT Analytics 现在支持对 Amazon IoT Analytics 数据存储进行自定义分区，使客户能够根据时间戳和非时间戳属性对其数据存储进行分区。您可以使用此功能创建分区数据存储，以便您的查询可以更高效地运行，因为它们将扫描更少的数据，从而更快地运行。在 Amazon IoT Analytics 数据存储中定义自定义分区方案的选项将在创建时提供给客户托管数据存储和服务托管数据存储。可以在渠道消息属性之上创建分区，也可以在渠道活动产生的数据存储属性之上创建。

新的 Microsoft SQL Server 次要版本现已在 Amazon RDS for SQL Server 可用，提供了性能和安全修复。Amazon RDS for SQL Server 在 Express、Web、标准和企业版上支持新的 Microsoft SQL Server 2017 和 2016 次要版本。

SQL Server 2017 14.00.3381.3.v1
SQL Server 2016 13.00.5882.1.v1

在公布对 PostgreSQL 数据库所做的更新之后，我们更新了 Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 13.3、12.7、11.12、10.17 和 9.6.22。此版本消除了 PostgreSQL 中的安全漏洞，并包含 PostgreSQL 社区所做的错误修复和改进。

Amazon Neptune 现已在由光环新网运营的亚马逊云科技中国（北京）区域推出。即日起，您可以在此亚马逊云科技区域内为您的图表应用程序创建 Neptune 集群并使用 Neptune Workbench。

AWS Elemental MediaConvert 已添加对 HDR10+ 元数据分析和插入的支持。HDR10+ 是一项可通过动态颜色元数据进一步增强 HDR 视频的技术，它可以使观看是被根据场景自动进行调整。使用 MediaConvert，您现在可以选择对 HDR10 内容执行 HDR10+ 分析，然后将获得的元数据插入到已编码的输出中，以便用于支持 HDR10+ 的设备。这些元数据将被视为基本 HDR10 元数据的增强层，并允许向后兼容不支持 HDR10+ 增强元数据的 HDR10 兼容设备。

现在，您可以更新 Amazon MQ 代理的维护时段开始时间。每个 Amazon MQ 代理在每周都有 2 小时的维护时段，在此期间会应用更改。这些更改可以包括代理版本更新、配置更改或针对操作系统和其他系统软件的修补。维护时段可让您根据请求或需要控制何时进行这些更改。您可以使用多可用区代理最大限度地减少维护期间的停机时间。您可以使用控制台、CLI 或 API 更改维护时段的开始时间。

继 MySQL 数据库 5.7 和 8.0 版中的更新发布之后，我们更新了 Amazon Relational Database Service (Amazon RDS) for MySQL，以支持 MySQL 次要版本 5.7.34 和 8.0.25。我们建议客户升级到其中最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。在 Amazon RDS 用户指南中了解有关升级数据库实例的更多信息，并在 Amazon RDS 管理控制台中使用提供的最新次要版本创建或更新完全托管的 Amazon RDS 数据库。

Amazon Redshift 对 JSON 和半结构化数据的本地支持现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中正式推出。它基于新的数据类型“SUPER”，允许您将半结构化数据提取和存储到您的 Amazon Redshift 数据仓库中。Amazon Redshift 还包括对 PartiQL 的支持，可以与 SQL 兼容的方式访问关系数据、半结构化数据和嵌套数据。通过在 Amazon Redshift 使用 SUPER 数据类型和 PartiQL，您可以执行高级分析，以便将经典的结构化 SQL 数据（如字符串、数字和时间戳）与半结构化 SUPER 数据（如 JSON）向结合，从而获得超级性能、灵活性和易用性。

Amazon Transcribe 是一项自动语音识别 (ASR) 服务，让您能够轻松地为应用程序添加语音转文本功能。我们非常高兴地宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技（宁夏）区域中支持流式转录。

Amazon IoT SiteWise 现已为控制面板 API 推出对 Amazon PrivateLink 的支持，以管理网关、资产模型和资产之类的 Amazon IoT SiteWise 资源。现在，您可以安全地创建、更新或删除 Amazon IoT SiteWise 资源，而无需跨越公共互联网，也无需使用公有 IP 地址。有关更多信息，请访问开发人员指南中更新的 Amazon IoT SiteWise 和接口 VPC 终端节点。

Amazon Elasticsearch Service 现在支持与 Microsoft Power BI 集成，后者是一项商业分析服务，可提供见解，从而实现快速、明智的决策。由 Open Distro for Elasticsearch ODBC 驱动程序提供支持，您现在可以使用 Open Distro for Elasticsearch SQL 引擎将 Microsoft Power BI 环境与 Amazon Elasticsearch Service 域集成。

Amazon Elasticsearch 服务现支持报告功能，这项新功能使 Kibana 用户能够生成和下载报告。他们现在可以直接从 Dashboard、Visualize 和 Discover 面板生成报告，并将其导出为 PDF、CSV 和 PNG 文件格式。

Amazon Aurora PostgreSQL 兼容版本增加了对 pg_bigm 扩展程序的支持。pg_bigm 扩展程序在 PostgreSQL 中提供有全文搜索功能。此扩展程序允许用户创建 2-gram（双组），以提高全文搜索速度。

Amazon DocumentDB MongoDB 兼容版是一款快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使存储、查询和索引 JSON 数据变得简单直观。

Amazon Cloud Map 现在提供为 DNS 查询配置负缓存的功能。 Amazon Cloud Map 是由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中所提供的云资源发现服务，让客户可以为其应用程序资源（例如，Amazon Elastic Container Services (ECS) 任务、Amazon Elastic Compute Cloud (EC2) 实例、Amazon DynamoDB 表或任何其他云资源）定义自定义名称。然后，他们可以使用这些自定义名称，通过 Amazon Web Services SDK 和经过身份验证的 API 查询从其应用程序中发现这些云资源的网络位置和元数据。

Amazon 数据生命周期管理器 (数据生命周期管理器) 现在提供新的控制台体验，可以让您更轻松地创建、修改和管理您的数据生命周期管理器策略。新控制台使您可以更简单的方式创建策略和修改现有策略，并为您提供更多信息，让您可以更轻松地访问其他资源。

Amazon Aurora PostgreSQL 兼容版增加了对 pg_proctab 扩展程序的支持。pg_proctab 是已保存的函数的集合，可以访问操作系统进程表，以便通过数据库查询系统统计信息。pg_proctab 函数使在 PostgreSQL 数据库中收集数据变得更加简单，包括关于处理器的最新信息以及关于 SQL 查询的 I/O 统计信息，这使问题排查更加容易。

今天，我们宣布推出 Amazon Route 53 Resolver 查询日志记录，您可以通过它记录源自 Amazon Virtual Private Clouds (VPC) 的 DNS 查询。启用查询日志记录之后，您可以查看已查询的域名、查询所源自的亚马逊云科技资源（包括源 IP 和实例 ID）以及收到的响应。

Amazon Aurora PostgreSQL 兼容版支持 Partition Manager (pg_partman) 扩展。pg_partman 是 PostgreSQL 扩展，可帮助您管理时间序列和基于序列的表分区集，包括自动管理分区创建和运行时维护。pg_partman 兼容 PostgreSQL 本机分区，因此用户可以获得显著性能提升，并从中受益。

从今天开始， Amazon Aurora PostgreSQL 支持 pgcron 扩展程序。

继宣布更新 PostgreSQL 数据库后，我们已经更新了兼容 PostgreSQL 的 Amazon Aurora，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 版本 12.6、11.11、10.16 和 9.6.21。此版本包含 PostgreSQL 社区完成的错误修复以及改进。

Amazon RDS for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 Oracle 数据库 12.1 的 2021 年 1 月补丁集更新 (PSU)。适用于 Oracle 数据库 12.2、18c 和 19c 的 2021 年 1 月版本更新 (RU) 已经发布。

今天，我们宣布推出适用于 Amazon MSK 的 Identity and Access Management (IAM) 访问控制。IAM 访问控制是一种免费提供的安全选项，它使用 IAM 角色或用户策略来控制访问，从而简化集群身份验证和 Apache Kafka API 授权。通过使用 IAM 访问控制，客户不再需要构建和运行一次性访问管理系统来控制 Apache Kafka 的客户端身份验证和授权，并在默认情况下使用最低特权权限保护 MSK 集群。 

Amazon SageMaker 是一项完全托管式服务，可为每位开发人员和数据科学家提供快速构建、训练和部署机器学习 (ML) 模型的能力。为了部署 ML 模型以进行实时预测，Amazon SageMaker 为您提供了大量的计算实例供您选择，因此您可以根据自己的要求找到合适的性价比。Amazon Inf1 实例由 Amazon Web Services Inferentia 提供支持，后者是从头开始构建的定制芯片，用于加速 ML 推理工作负载。即日起，Amazon ml.Inf1 实例在由西云数据运营的 Amazon Web Services 中国（宁夏）区域推出。

Amazon Cost Categories 是 Amazon 成本管理产品套件中的一项功能，让您能够根据组织的独特需求将成本和使用情况信息归入有意义的类别。您可以定义规则，以按照不同的维度（例如账户、标签、服务、费用类型，甚至其他 Cost Categories）对成本进行分类。设置好 Cost Categories 后，您可以在 Amazon 账单和成本管理控制台中将其用于各种产品。这包括 Amazon Cost Explorer、Amazon Budgets 和 Amazon 成本和使用情况报告。

Amazon S3 Storage Lens 可以让您了解整个组织内的对象存储使用情况和活动趋势，为您提供切实可行的建议来提高成本效益，支持您应用数据保护最佳实践。S3 Storage Lens 是首个云存储分析解决方案，可跨组织中的数十到数百个账户提供对象存储使用情况和活动的单一视图，通过深入分析生成账户、存储桶，甚至是前缀级别的见解。凭借在帮助客户优化存储方面超过 14 年的经验，S3 Storage Lens 可以分析整个组织范围内的指标以提供上下文建议，找到降低存储成本并应用数据保护最佳实践的方法。 

现在，您可以在适用于 RabbitMQ 的 Amazon MQ 代理上使用一致性哈希交换类型。此交换类型使用一致性哈希来在队列中统一分配消息。一致性哈希交换在诸如事务处理之类的应用程序中非常有用，可维护依赖消息的顺序，同时扩大消费者数量。

Amazon RDS for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域以及由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Enterprise Manager (OEM) Cloud Control 13c 版本 5 的 Oracle Management Agent (OMA) 版本 13.5。

Amazon CloudWatch Container Insights for Amazon Elastic Container Service (Amazon ECS) 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。通过使用 Container Insights，开发运维和系统工程师可以通过自动化仪表板监控、隔离和诊断您的容器化应用程序和微服务环境，该仪表板汇总了 Amazon ECS 和 Amazon Fargate 资源（包括集群、任务、容器和服务）的性能和运行状况。

Amazon CloudWatch Application Insights 是一项功能，可以帮助客户轻松为其在 Amazon 资源上运行的企业应用程序设置监控和增强可观察性。它可自动设置应用程序监控，提供问题见解，以便更快速地解决问题。

Amazon Redshift RA3 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。借助带有托管存储的 Amazon Redshift RA3 实例，您可以独立地扩展计算和存储，以提高查询性能并降低成本，同时，它还支持您安全、轻松地在 Amazon Redshift 集群中共享实时数据。RA3 提供有三种不同的节点类型：RA3.16xlarge、RA3.4xlarge 和 RA3.XLPLUS，可以根据您的工作负载要求平衡价格和性能。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.2.37、10.3.28、10.4.18 和 10.5.9。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。Amazon RDS 客户可以利用自动次要版本升级，以在计划的维护时间段内将其数据库自动升级到最新次要版本。在 Amazon RDS 用户指南中了解有关升级数据库实例的更多信息，包括次要版本升级。

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在亚马逊云科技轻松部署和管理高性能计算 (HPC) 集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。

我们宣布为 Amazon Transit Gateway 提供 Amazon Direct Connect 支持。借助此功能，客户可以使用 1/2/5/10/100 Gbps Amazon Direct Connect 连接将中国境内数千个 Amazon Virtual Private Cloud (Amazon VPC) 连接到他们的本地网络。现在，您可以将 Direct Connect 网关用作Transit Gateway 的附件。

今天，由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域宣布面对 Amazon Route 53 Resolver 推出 Domain Name System Security Extensions (DNSSEC) 验证支持。

Session Manager 是 Amazon Systems Manager 的一项功能，现在支持在 Session Manager 控制台中的搜索栏中对节点进行自由文本搜索。客户可以轻松查找要连接的节点，而无需知道准确的属性值，如名称或实例 ID。支持对多个托管节点属性进行自由文本搜索，包括实例 ID、名称、代理版本、平台、状态等等。

通过自动检测和更新具有过时软件修订的 EC2 实例，Amazon CodeDeploy 改进了对使用 Auto Scaling 组的 Amazon EC2 部署的支持。部署后，CodeDeploy 会检查过时的实例并创建新部署，以使队列安装软件的预期修订版。此外，随着新实例添加到 Auto Scaling 组中，CodeDeploy 会检查是否已安装更新的修订版。

适用于 Amazon DynamoDB 的 Amazon Kinesis Data Streams 现在支持 Amazon CloudFormation，这意味着您可以使用 CloudFormation 模板在 DynamoDB 表上启用到 Amazon Kinesis 数据流的流式传输。通过将 DynamoDB 数据更改流式传输到 Kinesis 数据流，您可以使用 Amazon Kinesis 服务构建高级流式处理应用程序。例如，Amazon Kinesis Data Analytics 降低了构建、管理和集成 Apache Flink 的复杂性，并提供内置功能来筛选、聚合和转换流数据，以便进行高级分析。您还可以使用 Amazon Kinesis Data Firehose，并利用托管流式传输到其他亚马逊云科技服务（如 Amazon Elasticsearch Service、Amazon Redshift 和 Amazon S3）的 DynamoDB 表数据。

Amazon Key Management Service (KMS) 现在支持您在由光环新网运营的亚马逊云中国（北京）区域和由西云数据运营的亚马逊云科技（宁夏）区域中创建和使用非对称客户主密钥 (CMK) 和数据密钥对。

Amazon Transfer Family 是一项完全托管的服务，用于 Amazon Simple Storage Service (Amazon S3) 和 Amazon EFS 之间的无服务器文件传入和传输，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

现在，使用 Amazon Aurora PostgreSQL 的客户可以安装 Aurora PostgreSQL 补丁 2.7.2、3.4.2、4.0.2。有关详细的版本说明，请访问我们的版本文档。您可以通过 Amazon CLI 或 RDS API 在亚马逊云科技管理控制台中应用新的补丁版本。有关详细说明，请参阅我们的技术文档。 

除了已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域推出的 T3.medium、T3.small 和 R5 类实例之外，Amazon Aurora MySQL 兼容版现在还支持 T3.large 实例。对于测试、开发和 QA 等较小的工作负载来说，将 T3.large 实例与 Amazon Aurora MySQL 配合使用是一种经济高效的选择，同时用户仍然可以针对生产部署选用较大的实例。

现在，您可以通过加密在您的应用程序和 Amazon DynamoDB Accelerator (DAX) 集群之间，以及 DAX 集群中的节点之间传输的数据，来进一步增强应用程序的安全性。要使用此新功能，请在创建 DAX 集群时启用传输中加密，并使用任何 DAX 客户端的最新版本。如果为 DAX 集群启用传输中加密，则应用程序和集群之间的所有请求和响应都由传输层安全性 (TLS) 加密，并且可以通过验证集群 X.509 证书来验证与集群的连接。此外，在集群内节点之间传输的数据也会被加密。您可以在 DynamoDB 控制台、Amazon CLI、Amazon 开发工具包和 Amazon CloudFormation 中启用传输中加密。 

默认情况下，Amazon Backup 现在支持对附加到 Amazon EC2 实例的 Amazon EBS 卷创建崩溃一致性备份。客户不再需要停止其实例，也不需要在附加到同一 Amazon EC2 实例的多个 Amazon EBS 卷之间进行协调，即可确保其应用程序状态的崩溃一致性。

Amazon RDS for PostgreSQL 增加了对扩展允许列表的支持，从而使数据库管理员能够更好地控制扩展的使用。

现在，您可以为由 Amazon EBS 提供支持的多卷实例创建崩溃一致性 Amazon 系统映像 (AMI)，无需重启。创建的 AMI 将会保留附加到该实例的每个卷的所有已完成 I/O 操作数据。这就可以确保您能够从 AMI 启动实例并返回至创建映像之间的准确状态。

Amazon Snowball Edge - Storage Optimized 设备现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Snowball Edge Storage Optimized 设备可提供 80TB Amazon S3 对象存储和 EBS 块存储。它们非常适合于本地存储和大规模的数据传输。在将 Snowball 设备运回亚马逊云科技之前，您可以将这些设备用于在网络连接有限的环境中（如制造业、工厂和运输）或者极其偏远的位置的数据收集和存储。这些设备还可以安装在机架上并组成集群，以用于更大规模的临时数据收集或存储。

Amazon Keyspaces（适用于 Apache Cassandra）是一种可扩展、高度可用且完全托管的 Apache Cassandra 兼容型数据库服务，它现在可以通过使用新的 Amazon CloudWatch 指标来帮助您监控和提高应用程序读/写性能和吞吐量。

MariaDB 审核插件现已适用于使用 MySQL 主要版本 8.0 的 Amazon Relational Database Service (Amazon RDS) for MySQL 实例。MariaDB 审核插件还适用于使用 MySQL 主要版本 5.6 和 5.7 的实例，它可以提供数据库活动的事件日志记录，以帮助客户满足合规性和审核要求，并排查应用程序问题。实施插件的部分主要详细信息包括：

• 启用和禁用审核插件 – 用户可以创建选项组，向组添加 MARIADB_AUDIT_PLUGIN 选项，然后将选项组附加到 RDS 实例，以此启用审核插件。可以通过从实例中移除选项组来禁用审核日志记录。
• SERVER_AUDIT_EVENTS 变量 – 用户可以通过这些变量指定他们想要包括在日志中的事件（CONNECTION：连接和断开连接的用户，QUERY：查询及其结果和 TABLE：受查询影响的结果）。
• SERVER_AUDIT_EXCL_USERS and SERVER_AUDIT_INCL_USERS 变量 – 这些变量可以指定应从审核中排除或者应包括在审核中的用户活动。SERVER_AUDIT_INCL_USERS 具有更高的优先级，并且默认情况下将会记录所有用户活动。 

Amazon CloudWatch 推出 Metrics Explorer — 这是一种基于标签的控制面板工具，使客户能够按标签筛选、整合和可视化运营运行状况和性能指标。Metrics Explorer 为客户提供灵活的故障排除体验，使他们能够构建基于标签的应用程序运行状况控制面板、识别相关性并快速分析操作数据以查明问题。这些基于标签的控制面板将随着资源的流动保持最新状态，它们将帮助客户确定根本原因，并在应用程序或环境中发生警报时快速隔离问题。

Amazon Aurora MySQL 兼容版现在通过写入器节点重新启动维持读取可用性。以前，当写入器节点重新启动时，Aurora MySQL 集群中的所有节点也会重新启动。随着该服务今天在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，读取器节点将在写入器节点重启期间继续提供读取请求，从而提高集群的读取可用性。

从今天开始，基于 Amazon Graviton2 的 Amazon Aurora R6g 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Keyspaces（适用于 Apache Cassandra）是一种可扩展、高度可用且完全托管的 Cassandra 兼容型数据库服务，现已纳入 ISO 和 CSA STAR 认证和服务范围，可帮助您更轻松地运行高度监管的 Cassandra 工作负载。

从今天开始，Amazon EC2 I3en 实例在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。I3en 实例提供高达 60 TB 的低延迟 NVMe SSD 实例存储，与 I3 实例相比，每 GB 的成本最高可降低 50%。

现在，运营商和开发人员可以通过 Amazon CloudWatch 了解亚马逊云科技中的控制面板 API 使用情况，并获得可指导行动的见解。您可以在 CloudWatch 控制台中查找按服务组织的 API 调用计数指标，并搜索和发现使用情况命名空间中提供的数千个使用情况指标。

Amazon IoT Analytics 是一项完全托管的服务，可让您轻松大规模收集、预处理、丰富、存储和分析 IoT 数据集，以便对海量 IoT 数据运行复杂分析并获得 IoT 设备如何运行的见解，而无需担心构建分析平台通常所需的复杂性。

Amazon Compute Optimizer 是一项服务，它使用机器学习来分析历史使用率指标，推荐最合适您工作负载的亚马逊云科技资源，以降低成本并提高性能。今天，Compute Optimizer 推出针对其 EC2 实例类型推荐的多项更新。通过这些更新，Compute Optimizer 提高了推荐质量，将受支持的 EC2 实例类型数量增加了一倍，并为客户提供了一种方法来识别应用推荐所需的操作系统配置更改

Amazon IoT Analytics 是一项完全托管的服务，可让您轻松大规模收集、预处理、丰富、存储和分析 IoT 数据集，以便对海量 IoT 数据运行复杂分析并获得 IoT 设备如何运行的见解，而无需担心构建分析平台通常所需的复杂性。

您现在可以在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域在 Amazon MQ 上启用 Apache ActiveMQ 5.16.2 代理。与之前支持的版本 ActiveMQ 5.15.15 相比，此 ActiveMQ 的版本更新包含多个修复、改进和新功能。

基于 Amazon Graviton2 的 Amazon Relational Database Service (RDS) 数据库实例现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出。与基于当前一代 x86RDS 开源数据库实例相比，Graviton2 实例 M6g 和 R6g 可实现高达 35% 的性能改进和高达 52% 的性价比提升，具体取决于数据库引擎、版本和工作负载。

现在，借助 Amazon Systems Manager，IT 管理员可以克隆运行手册和其他 Systems Manager 文档，如 Command 文档。借助此功能，您可以快速创建现有或者公开管理的运行手册的副本，并根据您的使用案例对其进行更新。

Amazon Direct Connect 强化了亚马逊云科技管理控制台，并将 Connection Wizard 作为弹性工具包的一部分，为其提供支持。Connection Wizard 使客户能够在亚马逊云科技中国云与其本地基础设施之间实现具有高冗余性的网络连接。使用 Connection Wizard 可以订购专用连接以满足 SLA 需求。您可以选择弹性模型，然后 Connection Wizard 将引导您完成专用连接订购流程。弹性模型旨在确保您在多个 Amazon Direct Connect 位置拥有适当数量的连接，以便在连接、设备或位置发生故障时，您可以连接到亚马逊云科技区域。
现提供以下弹性模型：

• 最大弹性：此模型为您提供了一种订购专用连接的方式，以便在满足实现特定于您所在地区的 Direct Connect SLA 的所有要求之后，达到 99.99% 的 SLA（由光环新网 SLA 运营的亚马逊云科技中国（北京）区域以及由西云数据 SLA 运营的亚马逊云科技中国（宁夏）区域
• 高弹性：此模型为您提供了一种订购专用连接的方式，以便在满足实现所列 SLA 的所有要求后，达到 99.9% 的 SLA（由光环新网 SLA 运营的亚马逊云科技中国（北京）区域以及由西云数据 SLA 运营的亚马逊云科技中国（宁夏）区域
  
• 开发和测试：此模型为您提供了一种为开发和测试工作负载订购专用连接的方式。此模型不允许您获得任何 SLA 覆盖。 

IT 管理员和安全团队现在可以使用 Patch Manager 从单个控制面板中查看、分析和报告其环境的补丁合规性。Patch Manager 控制面板可以为您提供增强的报告功能，并将主要补丁信息（例如，非合规性实例以及从未扫描的补丁实例）集成到单一窗格中。此外，它还提供有详细的补丁合规性视图，您可以通过该视图监控缺少的补丁并分析执行日志，从而使您能够轻松排查问题。使用此功能，您可以按需或按计划生成补丁合规性报告，以简化补丁合规性信息的分析和共享。

S3 清单和 S3 Batch 操作增加了对识别和复制对象以使用 S3 存储桶密钥的支持，从而降低了使用 Amazon Key Management Service (KMS) 进行服务器端加密 (SSE) 的成本。S3 存储桶密钥降低了从 S3 到 KMS 的请求流量，从而减少了 SSE-KMS 的请求成本。您可以在新对象上将存储桶配置为使用 S3 存储桶密钥，以实现基于 Amazon KMS 的加密。此次更新之后，在创建海量现有对象的加密副本时，您可以使用 S3 清单和 S3 Batch 操作配置 S3 存储桶密钥，从而降低使用 Amazon KMS 进行服务器端加密的成本。

现在，您可以在 Amazon Machine Images (AMI) 上指定名为“DeprecationTime”的新属性，以表明一个 AMI 何时过期。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持对主要版本升级进行回滚保护。

亚马逊云科技 Marketplace 宣布，客户现在可以通过亚马逊云科技 Marketplace 直接订阅软件即服务 (SaaS) 产品。亚马逊云科技 Marketplace 中的所有 SaaS 产品将由宁夏西云数据科技有限公司（西云数据）出售，该公司是亚马逊云科技中国（宁夏）区域的服务运营商和提供商，同时运营亚马逊云科技 Marketplace。对于在亚马逊云科技 Marketplace 上购买任何 SaaS 产品，西云数据将显示为客户账单上的登记卖家 (SOR)，并直接给客户开具发票。

Amazon RDS for PostgreSQL 增加了对 oracle_fdw 扩展的支持，您可以通过该扩展将 PostgreSQL 数据库连接和不同的 Oracle 数据库并检索其中存储的数据。

从今天起，Amazon Transit Gateway 支持由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的多播互联网组管理协议 (IGMP) 。

即日起，您可以在由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon Neptune 上使用 R5d 实例启动 RDF/SPARQL 或 Apache TinkerPop 图形应用程序。R5d 实例类型基于 Amazon EC2 Nitro 系统，包括基于 NVMe 的本地 SSD 数据块级存储。Neptune R5d 实例引入了查找缓存，该缓存利用低延迟的 NVMe SSD 存储来提高读取查询性能并减少从存储中检索数据的次数。

Amazon IoT Events 中的警报功能允许您设置、可视化和管理针对设备、装置和流程的基于规则的警报。当设备数据超出阈值时，您可以通过短信或电子邮件以近乎实时的方式接收警报，从而使运维团队能够及时采取措施来减少计划外的设备停机时间。

Amazon FSx for Windows File Server 现在支持审核最终用户对文件、文件夹和文件共享的访问。您可以将日志发布到 Amazon CloudWatch Logs 或将日志流式传输至 Amazon Kinesis Data Firehose，从而对日志进行查询、处理、存储和存档操作，并触发相应措施以进一步推进您的安全和合规性目标。

今天，亚马逊云科技中国（北京）区域*增加了第三个可用区，以支持不断增长的客户群的高需求。可用区（AZ）是亚马逊云科技区域中的一个或多个独立的数据中心，具有冗余电源、联网和连接配置。客户可以在 AZ 中运行生产应用程序和数据库，与单个数据中心相比，这可以实现更高可用性、容错能力和可扩展性。

今天，亚马逊云科技宣布正式推出 Amazon Elastic Container Service (ECS) Anywhere，这是 Amazon ECS 的一项新功能。Amazon ECS Anywhere 提供完全托管的容器编排服务，使亚马逊云科技中国区域的客户能够使用与Amazon ECS相同 API、集群管理、工作负载计划、监控和部署管道在本地运行和管理容器化应用程序。客户可以通过将服务器或实例连接到在亚马逊云科技中国区域运行的托管 Amazon ECS 控制面板，并在自己的基础设施上使用 Amazon ECS Anywhere。出于延迟或监管原因需要将数据保存在本地的企业现在可以在混合空间中使用单一、一致的云托管容器编排器。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏） 区域中的 Amazon Transit Gateway 的服务级别协议 (SLA) 更新至 99.99%。

适用于 Apache Flink 的 Amazon Kinesis Data Analytics 现在支持 UpdateApplicationMaintenanceConfiguration 预览版。Amazon Kinesis Data Analytics 定期通过操作系统和容器映像安全更新来修补应用程序的底层基础架构，以便在每个区域的默认维护时段内实现合规性和安全目标。您可以通过 CLI 或 API 使用 UpdateApplicationMaintenanceConfiguration 为应用程序选择首选的维护时段开始时间。

Amazon Kinesis Data Analytics Studio 现已推出，支持您实时交互式查询数据流，并使用 SQL、Python 和 Scala 轻松构建和运行流处理应用程序。只需单击几下，您就可以启动无服务器笔记本，以便对数据流执行临时查询和实时数据探索，并快速获得结果。通过笔记本界面，您还可以轻松构建和部署代码，并将其作为具有持久状态和自动扩展功能的流处理应用程序，从而在不需要任何其他开发工作的情况下实时、持续地生成可指导行动的见解。

现在，您可以在中国（北京）和中国（宁夏）区域使用 Glue Schema Registry（Glue 的无服务器免费功能），通过已注册的 Apache Avro 架构验证和控制流数据的演变。

从今天开始，Amazon WAF 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

借助 Amazon EC2 Auto Scaling 的计划扩展功能，您可以为您的 Auto Scaling 组设置计划，以缩小和扩大 EC2 容量。Amazon EC2 Auto Scaling 使您能够通过 Amazon 命令行界面 (CLI)、Amazon 软件开发工具包、Amazon 管理控制台和 Amazon CloudFormation 为计划扩展操作设置本地时区。选择时区可以让更轻松地查看计划，同时也无需再因夏令时 (DST) 而调整计划。

您现在可以创建 Amazon API Gateway REST API 来触发 Amazon Step Functions 中的同步快速工作流，并使用该工作流的输出进行响应。

Amazon Keyspaces（适用于 Apache Cassandra）是一种可扩展、高度可用且完全托管的 Apache Cassandra 兼容数据库服务，现已纳入亚马逊云科技系统和组织控制 (SOC) 报告范围，可帮助您更轻松地运行高度监管的 Cassandra 工作负载。

Amazon Kinesis Data Firehose 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域增加支持通过客户提供的密钥对传输流进行服务器端加密（SSE），从而为敏感数据提供额外的保护。通过与 Amazon Key Management Service（KMS）集成，此功能让您可以集中管理用于保护 Kinesis Data Firehose 传输流的密钥以及保护其他亚马逊云科技资源的密钥。

NICE DCV 是一种高性能的远程显示协议，可以帮助用户安全地访问远程桌面或应用程序会话，包括在具有高性能 GPU 的服务器上托管的 3D 图形应用程序。

NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。 

CloudWatch Synthetics 现在支持 cron 表达式，从而使您能够灵活地计划 Canary 以监控您的终端节点。例如，您可以在工作日上午 8 点到下午 5 点之间每分钟运行一次 Canary。或者，您可以安排在当月第三个星期二中午 12 点运行 Canary。

Amazon Keyspaces（适用于 Apache Cassandra）是一项可扩展、高度可用且完全托管的 Cassandra 兼容数据库服务，现在支持适用于静态数据加密的客户管理的客户主密钥 (CMK)，以帮助您满足合规性和监管要求。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.7.1。Apache Kafka 2.7.1 包括若干个错误修复。有关完整修复列表，请参阅 Apache Kafka 2.7.1 发行说明。

Amazon Database Migration Service (Amazon DMS) 扩展了功能，增加了对 PostgreSQL 版本 13 预览模式的支持。现在，您可以使用 Amazon DMS 从 Amazon DMS 支持的任何源实时迁移到 PostgreSQL 13 数据库，以及从 PostgreSQL 13 数据库实时迁移到 Amazon DMS 支持的任何目标。

Amazon Lambda Extensions 是一种使用 Amazon Lambda 集成您喜欢的操作工具的新方式，以实现监控、可观察性、安全系和治理。即日起，Extensions 以及新的性能改进现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式推出。

您现在可以在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域在 Amazon MQ 上启用 Apache ActiveMQ 5.15.15 代理。与之前支持的版本 ActiveMQ 5.15.14 相比，此 ActiveMQ 的修补程序更新包含多个修复程序和新功能。

Amazon RDS for Oracle 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 Oracle Database 12.2、18c 和 19c 的 2021 年 4 月版本更新（RU）。适用于 Oracle Database 12.1 的 2021 年 4 月补丁集更新（PSU）也即将推出。

Amazon RDS for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 Oracle 数据库 12.1 的 2021 年 4 月补丁集更新 (PSU)。适用于 Oracle 数据库 12.2、18c 和 19c 的 2021 年 4 月版本更新 (RU) 已经发布。

Amazon Glue DataBrew 是一款可视化数据准备工具，可以让数据分析师和数据科学家轻松清理和标准化分析和机器学习数据，该工具现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

即日起，Amazon Relational Database Service (RDS) for Oracle 在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持使用 Oracle 多租户架构创建具有单个可插拔数据库 (PDB) 的数据库实例。此架构支持数据库实例作为多租户容器数据库 (CDB) 运行。PDB 是一组架构、架构对象和非架构对象，它们在逻辑上作为非 CDB 显示为客户端。 

现在，您可以在 Amazon Virtual Private Cloud (Amazon VPC) 流日志中添加四个额外的元数据字段，即 flow-direction、traffic-path、pkt-src-aws-service 和 pkt-dst-aws-service。通过这些丰富的字段，您可以深入了解您的工作负载正在与之通信的亚马逊云科技服务，区分入口和出口流量，并确定出口流量的下一跳，如互联网网关、VPC 对等连接或虚拟私有网关。

借助 Amazon Virtual Private Cloud (Amazon VPC) 流日志可以让您使用 Amazon Athena 更轻松地查询 VPC 流日志。只需点击几下，您现在即可自动执行 Athena 与传输至 Amazon Simple Storage Service (S3) 的 VPC 流日志之间的集成。此外，您还可以从预定义的 Athena 查询中选择，以获取诸如 VPC 中总出口流量之类的实用见解，识别子网中的主要流量使用者或排场 VPC 流量中的异常情况。

今天，我们很高兴地宣布 Amazon GameLift 队列通知功能全面开放 (GA)。GameLift 深受 Wargaming、Ubisoft 等世界上最成功的游戏公司信赖，可部署、运行和扩展多人游戏专用服务器。在本次更新后，游戏开发者现在可以在 GameLift 上的玩家队列状态发生更改时自动收到通知。

Amazon IoT SiteWise 现在支持线性插值，从而使客户能够估计和检索其时间序列数据中缺失的数据点的值。

Amazon FSx for Lustre 是一项可为计算工作负载提供经济高效、高性能、可扩展文件存储的服务，该服务现在支持数据压缩，从而使您能够降低机器学习、高性能计算 (HPC) 和分析数据集的存储成本。

Amazon IoT 很高兴宣布推出适用于 Amazon IoT Device Management 作业的“作业模板”预览版。借助作业模板可以更快、更轻松、更安全地部署远程操作。IoT 开发人员和队列管理员可以预先定义要在其 IoT 设备上执行的远程操作，并指定部署速率、中止阈值和超时标准等关键部署参数。负责队列监控和问题排查的队列操作人员和技术人员可以识别特定的设备组并将其作为目标，然后使用这些预定义的作业模板将远程操作安全地部署到目标。

Amazon MQ for RabbitMQ 现已在总计 22 个区域推出，其中包括由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域。

即日起，Amazon Elastic File System (Amazon EFS) 将支持对新创建的文件系统和挂载目标使用加长的资源标识符 (ID)。您可以使用 API、命令行界面 (CLI)、Cloud Development Kit (CDK) 和 Amazon EFS 控制台来选择此更改。

Amazon Backup 现在支持在 Amazon 账单和成本管理中为 Amazon Elastic File System (Amazon EFS) 备份使用成本分配标签。利用成本分配标签，Amazon EFS 备份成本的显示将更加透明，使人一目了然。例如，您可以将 Amazon EFS 备份成本分配给不同的部门（如财务部门、工程部门），还可以分析各种工作负载中的 Amazon EFS 备份成本，以更好地了解和管理成本。

Amazon Elasticsearch Service 现在提供来自 Amazon Graviton2 实例系列的实例。提供的实例类型包括通用型实例（M6g）、计算优化实例（C6g）和内存优化实例（R6g）。与当前一代相应的基于 x86 的实例（M5、C5、R5）相比，索引吞吐量能力最高提高了 38%，索引延迟最高减少了 50%，查询性能最高提高了 30%。

Amazon Aurora Global Database 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域受支持。Global Database 是跨多个亚马逊云科技区域的单一数据库，支持从区域范围的中断和低延迟全局读取中进行灾难恢复。通过此次发布，您现在可以将某个亚马逊云科技中国区域内的辅助区域集群添加到另一个亚马逊云科技中国区域内的现有主 Aurora 数据库集群。 

现在，使用 Amazon Aurora PostgreSQL 的客户可以安装 Amazon Aurora PostgreSQL 补丁 1.6.4、2.4.4、3.1.4、1.7.7、2.5.7 和 3.2.7。有关详细的版本说明，请访问我们的版本文档。您可以通过 Amazon Web Services CLI 或 RDS API 在亚马逊云科技管理控制台中应用新的补丁版本。有关详细说明，请参阅我们的技术文档。

Amazon Database Migration Service (Amazon DMS) 已将安全通信的完整性和机密性扩展到 Apache Kafka 自我管理和 Amazon MSK 终端节点。将 Amazon DMS 与改进的传输层安全协议 (TLS) 身份验证和加密配合使用，您现在可以使用 SSL 加密和身份验证或 SASL-SSL 来保护 Kafka 终端节点连接。此安全增强功能可以满足日益增长的云安全需求，并提高 Amazon DMS 的安全性。 

Amazon EC2 Auto Scaling 引入了对预测性扩展策略的本地支持，该策略可以针对即将到来的需求主动扩展您的应用程序，从而提高可用性。反之，他可以帮助您避免过度预置容量，从而降低 EC2 成本。现在，客户可以使用在本地和更多熟悉的 Auto scaling 策略中使用 Amazon Auto Scaling Plans 提供的相同预测性扩展算法。 

从今天开始，Amazon Transit Gateway Connect 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Kubernetes 正在迅速发展，经常会发布功能和漏洞修复。Kubernetes 1.20 版本的亮点包括达到稳定状态的 RuntimeClass 和进程 ID 限制、默认启用的 API 优先级和公平性以及达到测试版状态的 kubectl 调试。在 Kubernetes 项目发行声明中了解有关 Kubernetes 版本 1.20 的更多信息。 

今天，我们很高兴地宣布，Amazon Compute Optimizer 现在支持将 Amazon EBS 卷和 Amazon Lambda 函数内存大小建议以 csv 文件的格式导出到 Amazon Simple Storage Service (S3)。

Amazon Elasticsearch Service 现在支持冷存储。冷存储是一种完全托管的存储层，与其他存储层相比，可让客户以更低的成本轻松安全地按需存储和分析不频繁访问的数据。您只需为需要的计算资源付费。冷存储允许您在 Amazon Elasticsearch Service 域中保留任意数量的数据，同时将每 GB 的成本降至接近 Amazon S3 存储的价格。

Amazon DynamoDB 全局表现在支持 Amazon CloudFormation，这意味着您可以使用 Amazon CloudFormation 模板创建全局表和管理其设置。全局表构建于全球覆盖的 DynamoDB 基础上，可提供完全托管的多区域、多源数据库。您可以使用全局表自动复制您选择的亚马逊云科技中国区域中的更新，并且只需在亚马逊云科技管理控制台中单击几下或使用 Amazon 开发工具包即可随时设置全局表。

从 2021 年 5 月 1 日起，在可用区 (AZ) 内通过 VPC 对等连接进行的所有数据传输现在都是免费的。跨可用区通过 VPC 对等连接进行的所有数据传输将继续按标准区域内数据传输费率收费。您可以使用可用区 ID 在不同 Amazon Web Services 账户中唯一、一致地标识可用区。

从今天开始，Amazon EC2 M6g、C6g 和 R6g 实例裸机选项已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。对于各种工作负载，包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中缓存，Amazon EC2 M6g、C6g 和 R6g 实例的性价比相比同类 x86 实例提高了 40%。这些实例在这些区域提供 8 种大小，最高配置 64 个 vCPU。

EMR 6.3 上的 Amazon EMR 与 Apache Ranger 集成现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域推出。您可以通过此功能定义、强制执行和审核精细的数据访问控制。借助此功能，您可以通过 Hive Metastore 为 Apache Spark 和 Apache Hive 用户定义和强制执行 1/ 数据库、表和列级授权策略，并在通过 Amazon EMR File System (EMRFS) 访问 Amazon S3 中的数据时定义和强制执行 2/ 前缀和对象级授权策略，从而利用 Amazon CloudWatch 捕获审计日志。

Amazon Service Catalog 现已面向由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中的客户推出。Amazon Service Catalog 允许组织创建、治理和管理获准在亚马逊云科技服务中使用的 IT 服务目录。企业可以与团队集中策划和共享常见部署的 IT 服务，以实现一致的治理和满足合规性要求。用户可以快速发现和自行部署所需的获准 IT 服务。 

Amazon Organizations 推出了全新的控制台体验，为在亚马逊云科技中国区域管理多账户环境提供了更直观的方式。现在，您可以更轻松地浏览组织单位的层次结构，并以简化的方式执行亚马逊云科技中国区域账户管理任务。通过更新后的界面，您还可以轻松访问文档、产品信息和资源，帮助您管理多账户环境。 

我们很高兴宣布全面推出 Amazon Compute Optimizer，这是一项基于机器学习的建议服务，可帮助您轻松确保在由光环新网运营的亚马逊云科技国（北京）区域和由西云数据运营的亚马逊云科技国（宁夏）区域使用适合您的亚马逊云科技资源。

Amazon DocumentDB MongoDB 兼容版是一款快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 文档数据库可轻松大规模存储、查询和索引 JSON 数据。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.8.0。Apache Kafka 2.8.0 包含可提高性能的多个错误修复和新功能。其中一些关键功能包括对连接速率的限制，以避免出现客户端配置错误问题 (KIP-612) 和主题标识符配置错误问题 (KIP-516)，从而实现部分内部性能优势。还增加了一个早期访问功能，可以将 zookeeper 替换为自行管理的元数据仲裁 (KIP-500)，但不建议在生产中使用此功能。有关改进功能和错误修复的完整列表，请参阅 Apache Kafka 2.8.0 发行说明。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.6.2。Apache Kafka 2.6.2 包括若干个错误修复和安全修复。版本 2.6.2 将取代 2.6.1，作为在 Amazon MSK 中创建的新集群的默认推荐版本。有关完整修复列表，请参阅 Apache Kafka 2.6.2 发行说明。

Amazon Direct Connect 可在亚马逊云科技与您的数据中心、办公室或主机托管设施之间提供私有高带宽连接。本地 100Gbps 连接提供了更高的带宽，省去了在链路聚合组 (LAG) 中管理多个 10Gbps 连接的运营开销。100Gbps 连接增加了容量的传输，这对于传输大规模数据集的应用程序尤其有益，例如广播媒体分发、用于自动驾驶汽车的高级驾驶辅助系统、金融服务交易和市场信息系统。

您现在可以使用 Amazon CloudTrail 来记录 Amazon DynamoDB Streams 的数据层面 API（GetRecords 和 GetShardIterator），以监控和调查 DynamoDB 表中的项目级更改。以前，您可以使用 CloudTrail 在 DynamoDB 表中记录 DynamoDB Streams 的控制层面活动（而不是数据层面的活动）。

继 MySQL 数据库 5.6、5.7 和 8.0 版中的更新发布之后，我们更新了Amazon Relational Database Service (Amazon RDS) for MySQL，以支持 MySQL 次要版本 5.6.51、5.7.33 和 8.0.23。我们建议客户升级到其中任何一个最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。在 Amazon RDS 用户指南中了解有关升级数据库实例的更多信息，包括次要版本升级。

Amazon Fargate 上的 Amazon Elastic Container Service (Amazon ECS) 现在让您可以为任务配置临时存储的大小。您只需在 Amazon ECS 任务定义中指定任务所需的临时存储大小（以 GiB 为单位），这将自动配置并附加到您的任务。 

Amazon Athena 引擎版本 2 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Storage Gateway 添加了一种新的网关类型，即 Amazon FSx 文件网关，提供对亚马逊云科技中完全托管的文件共享的快速、低延迟的本地访问。希望利用云中完全托管的存储，但对用户和应用程序要求低延迟的客户现在可以轻松地将 Amazon FSx for Windows File Server 扩展到其现有的本地环境中。

Amazon RDS for PostgreSQL 现在可以调用 Amazon Lambda 函数。您可以使用 Amazon Lambda 运行代码，无需预置或管理服务器，也无需担心扩展性。

现在，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中使用适用于混合云配置的 Amazon Route 53 Resolver 终端节点。

您现在可以将 Amazon ElastiCache for Redis 集群的 Redis 慢日志发布到 Amazon CloudWatch Logs 和 Amazon Kinesis Data Firehose。您可以通过 Redis 慢日志查看 Redis 集群中的命令的执行时间，从而持续监控这些操作的性能。您还可以选择以 JSON 或文本格式将这些日志发送到 Amazon CloudWatch Logs 和 Amazon Kinesis Data Firehose。

适用于 Amazon DynamoDB 的 NoSQL Workbench 现在支持 Amazon CloudFormation，因此您可以使用 CloudFormation 模板来管理和修改 DynamoDB 数据模型。此外，您现在可以在 NoSQL Workbench 中配置表格容量设置。

Amazon EC2 Inf1 实例现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域推出。Inf1 实例采用 Amazon Inferentia 芯片，这种芯片由亚马逊云科技专为在云中提供高性能和最低成本的机器学习推理而定制设计。 

Amazon Elasticsearch Service 现在支持异步搜索。异步搜索使您可以提交异步执行的查询、监控请求的进度并在后续阶段检索结果。您也可以检索部分结果，即使它们尚未完全完成也可用。搜索完成后，您可以进行存储以备以后使用，直至到期为止。

今天，Amazon 宣布推出 Amazon Systems Manager Application Manager 这一新功能，客户可以使用该功能来管理由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域中的 Amazon Elastic Container Service (Amazon ECS) 集群。IT 专业人员能够使用此功能查看运营数据、管理合规性以及针对 ECS 集群采取补救措施。 

亚马逊云科技推出 Amazon Systems Manager Parameter Store 的一项新功能，该功能支持移除与参数关联的标签，从而使客户能够在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中通过新标签识别 Parameter Store 参数。

亚马逊云科技推出 Amazon Systems Manager Parameter Store 的一项新功能，该功能可以帮助您在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域更轻松地发现公共参数。

Amazon Config 高级查询功能现已支持对包含聚合函数（如 COUNT 和 SUM）的查询进行分页。例如，获取每个亚马逊云科技账户中的总资源数量需要使用 COUNT 聚合函数。现在，您可以使用高级查询通过分页获取聚合查询的完整结果，而这以前限制为 500 行。分页技术用于将大型结果分为“多个页面”，每个页面包含一部分结果。您可以处理第一页结果，然后再处理第二页，以此类推。

Amazon MQ for ActiveMQ 新增在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域开放后，此服务现已总计在 22 个区域推出。

Amazon RDS for PostgreSQL 支持 pg_bigm 扩展，从而更快地对需要多字节字符集的语言（例如中文、韩语和日语）进行全文搜索。

Amazon CloudFormation 增强了 CloudFormation 模板中 Amazon Systems Manager Parameter Store 参数的现有动态引用。您现在可以在 CloudFormation 模板中引用最新的 Systems Manager 参数值，而无需指定参数版本。如果您没有在模板中指定参数版本，CloudFormation 会自动从Parameter Store 中获取最新的参数值。   

Amazon RDS for SQL Server 现在支持 SQL Server 扩展事件，后者是一种性能监控系统，可用于监控和排查 SQL Server 中的性能问题。 

Amazon SageMaker Studio 是一个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。SageMaker Studio 提供了一个单一的、基于 Web 的可视化界面，您可以执行准备、构建、训练和调整、部署和管理模型所需的所有机器学习开发步骤。只需单击一下，数据科学家和开发人员即可快速启动 SageMaker Studio 笔记本来探索数据集和构建模型。即日起，您可以使用自定义资源标签，按用户、组、业务线或成本中心来跟踪和分类 SageMaker Studio 笔记本的成本。 

Patch Manager 是 Amazon Systems Manager 的一项功能，现在使您可以配置在安装修补程序之前和之后对托管实例执行的操作。您可以使用此功能配置操作以执行安装前检查，例如确保“Windows 更新服务”在修补实例之前处于运行状态。此外，您还可以配置用于执行安装后运行状况检查的操作，以确保您的实例在修补后运行状况良好。 

Amazon Identity and Access Management (IAM) 现在可以让您轻松地识别负责以 IAM 角色执行亚马逊云科技操作的用户。通过设置新的源身份属性（对于大多数操作，该属性都会记录在 Amazon CloudTrail 中），您可以轻松找出谁对使用 IAM 角色执行的操作负责。

继宣布更新 PostgreSQL 数据库后，我们更新了 Amazon RDS for PostgreSQL，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 次要版本 12.5、11.10、10.15、9.6.20 和 9.5.24。此版本消除了 PostgreSQL 中的安全漏洞，并包含 PostgreSQL 社区所做的错误修复和改进。它还包括 PostgreSQL 9.5 的最终版本。

借助 Amazon FSx 和 Amazon Backup，您可以跨 Amazon Web Services 中国区域和/或 Amazon Web Services 中国账户复制 Amazon FSx 文件系统备份（Amazon FSx for Windows File Server 和 Amazon FSx for Lustre）。通过跨区域备份，您可以将备份数据的副本存储在 Amazon Web Services 中国区域（而不是存储主备份的区域），从而帮助您满足业务连续性、灾难恢复和合规性要求。此外，如果主备份账户因意外或恶意删除、灾难或勒索软件而中断，则跨账户备份可让您将备份复制到辅助备份账户中，以提供额外保护。客户可以使用 Amazon Organizations 管理账户将某些账户指定为辅助备份账户，以确保备份仅复制到组织中的可信账户。

我们基于编写代码、测试、监控和配置等关键任务重新组织了控制台上的功能。在本次更新中，我们创建了专用的配置选项卡，旨在减少访问常见配置选项所需的页面滚动。此外，新的导航设计将您在 Lambda 控制台上的工作标定为要完成的任务，并将工作重点放在相关功能上。本次更改可帮助您在控制台中更轻松地查找新推出的功能。

NICE DCV 是一种高性能的远程显示协议，可以帮助用户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上托管的 3D 图形应用程序。

Amazon Lambda 现在允许客户在由光环新网运营的亚马逊云科技国（北京）区域和由西云数据运营的亚马逊云科技国（宁夏）区域使用 Amazon Simple Queue Service (Amazon SQS) 作为事件源来定义名为 MaximumBatchingWindowInSeconds 的等待期，从而可以首先在其 SQS 队列中积累消息，然后再调用 Lambda 函数。除了批量大小之外，这是批量发送记录的第二种选择，用以减少 Lambda 调用的次数。此选项非常适合对时间不敏感且可以选择等待优化成本的工作负载。 

您现在可以在由西云数据运营的亚马逊云科技中国（宁夏）区域使用 Amazon Lake Formation。

Amazon EC2 Auto Scaling 热池可通过预初始化应用程序实例，来帮助应用程序更快地向外扩展，并通过减少对连续运行的实例的需求来节省资金。借助热池，客户可以通过创建已准备好可快速提供应用程序流量的预初始化 EC2 实例池，来提高应用程序的弹性。此外，热池通过将预初始化的实例置于停止状态，提供了一种节省计算成本的方法。

Amazon CloudFormation StackSets 宣布推出新的自动化功能，通过 Amazon Organizations 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中简化向多个账户和区域部署资源的流程。通过此次发布，您可以使用 StackSets 集中管理对组织中的一个或多个组织单元 (OU) 或所有账户的部署。您还可以对添加到组织或 OU 的任何新账户启用自动部署。 

Amazon Glue 2.0 版本将 Spark ETL 作业启动时间缩短了 10 倍，此功能已全面推出。借助 Glue 2.0版本，作业启动更快速并且更加一致。此外，Amazon Glue 2.0 版本Spark 作业将按 1 秒增量计费，采用 1 分钟而不是 10 分钟最小计费持续时间。因此，客户现在可以以更高的性价比来运行小批量、高时效性的交互式工作负载。客户可以运行小批量作业，以便更快速地加载数据湖、数据仓库、数据库和启用实时分析。作业启动时间缩短之后，客户可以更可靠地运行 SLA 驱动的数据管道。此外，更快的作业启动速度可实现交互式数据探索和试验。 

Amazon ElastiCache 现在支持基于标记的访问控制以及向其他集群资源添加标签。通过使用访问控制标签，您的 Amazon Identity and Access Management (IAM) 用户、组和角色可仅访问具有匹配标记的 Amazon ElastiCache 资源。这使您能够减少需要在亚马逊云科技账户中创建和管理的不同权限数量，从而实现扩展。您可以定义 Amazon IAM 策略，以根据标签授权或拒绝对资源的访问。此外，您还可以使用特定条件上下文键来自定义您的 Amazon IAM 策略，以限制 Amazon ElastiCache 资源上的特定行为。有关 Amazon ElastiCache 条件上下文键的完整列表，请访问 Amazon ElastiCache 文档。

Amazon Database Migration Service (Amazon DMS) 增加对 MariaDB 版本 10.4 和 10.5 的支持，从而进一步扩展了其功能。 现在，您可以使用 Amazon DMS 从 Amazon DMS 支持的所有源实时迁移到 MariaDB 10.4 和 10.5 数据库，以及从 MariaDB 10.4 和 10.5 数据库实时迁移到 Amazon DMS 支持的所有目标。 

现在，您可以在亚马逊云科技中国区域（包括由光环新网运营的亚马逊网络服务中国（北京）区域和由西云数据运营的亚马逊网络服务中国（宁夏）区域）和其他亚马逊云科技区域（也称为分区）之间快速、方便地复制 Amazon Machine Images (AMI)，以确保您的 AMI 在所有亚马逊云科技区域中可用且一致。

Amazon Database Migration Service (Amazon DMS) 通过在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域新增 Db2 LUW 版本 11.5 作为源的支持，进一步扩展了功能。使用 Amazon DMS，您现在可以从 Db2 LUW 版本 11.5 数据库执行实时迁移，以迁移至任何 Amazon DMS 支持的目标。

Amazon Step Functions 现在支持在 Amazon CloudFormation 中使用 YAML 状态机定义，从而让您能够使用与基础设施即代码相同的语言定义工作流。

Amazon EMR 现在支持使用 EMR 6.1.0、5.31.0 及更高版本的 Amazon EC2 M6g、C6g 和 R6g 实例。这些实例采用亚马逊云科技定制设计的亚马逊云科技 Graviton2 处理器，基于 64 位 ArmNeoverse 内核，可为 Amazon EC2 中运行的云工作负载提供最佳性价比。请阅读我们的博客了解更多信息。

将 Amazon EFS 与 Amazon Batch 结合使用的客户现在可以在其 Amazon Batch 作业定义中指定 EFS 卷。使用 EFS 的 Amazon Batch 作业将自动挂载客户在作业定义中指定的文件系统，并使它们可以跨可用区对这些作业可用。这样就可以在作业级别定义和使用持久的共享存储。

AWS Elemental MediaConvert 现已支持将 HLS（HTTP 直播流式传输）包用作输入。HLS 是一种流式传输格式，用于各种设备（包括智能手机、桌面浏览器和互联电视）中的视频分发。

新版 Amazon Storage Gateway 管理控制台让您能够更轻松地创建、管理和监控文件共享、磁带和卷等资源。除全新的外观之外，您现在可以通过一个简单的激活密钥来连接网关，从而帮助加快部署速度，此外创建新文件共享的流程也得以简化。您可以轻松将网关配置为使用 Amazon Virtual Private Cloud (VPC) 终端节点，并利用增强的问题排查信息来排查终端节点配置问题。在整个控制台中，有关 Storage Gateway 资源的上下文信息通过帮助面板提供，让您能够轻松找到常见问题的答案以及浏览相关的用户指南内容。

从今天开始，Amazon Gateway Load Balancer 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开放。

Amazon RDS for SQL Server 现在所有亚马逊云科技区域为多可用区配置提供标准版 Always On 可用性组。这种新的高可用性选项可以满足 SQL Server 上企业级生产工作负载的要求。 

您现在可以配置 API Gateway 自定义域名的每个路径分段，以将请求路由到不同的 API。使用多级基本路径映射，您可以实现基于路径的 API 版本控制，并根据包含多个分段的请求路径在 API 之间迁移 API 流量。

Amazon Backup 在 Amazon Backup 控制台中添加了对从备份文件库中批量删除恢复点的支持。现在，您可以一次选择多个恢复点进行删除。 

Amazon SageMaker Debugger 的新功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon SageMaker Debugger 的新功能可实时监控系统资源以实现高效利用率。借助这些新功能，您现在可以获得自动建议，为训练作业重新分配资源，以便更好地进行训练并减少时间和成本。

今天，我们宣布全面推出 ML 检测，它是 Amazon IoT Device Defender 的一项新功能。该功能可通过学习过去的数据，自动检测您整个物联网队列设备操作和安全方面的异常。现在，除了能够使用 Amazon IoT Device Defender的规则检测来手动设置静态警报，您还可以利用机器学习来自动了解您队列的预期行为，从而使您无需深入了解基于一系列指标的设备行为即可开始使用。 

Amazon DocumentDB（兼容 MongoDB）是一项快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。作为一个文档数据库，Amazon DocumentDB 使得大规模存储、查询和索引 JSON 数据变得简单。

CloudWatch Synthetics 现在支持使用新的主要运行时版本 syn-nodejs-puppeteer-3.0，将您的 Canary 运行构件（包括日志文件、屏幕截图和 HAR 文件）存储在另一个区域的 Amazon Simple Storage Service (S3) 存储桶中。CloudWatch Synthetics 现在还支持升级的主要版本的 Puppeteer、Chromium 和 Node.js 依赖关系。

CloudWatch Synthetics 现在支持使用 CloudWatch Events 来监控 Canary 事件。这样，您就可以向团队发送通知、捕获 Canary 事件信息，并在 Canary 状态发生变化或 Canary 结束运行时采取纠正措施。

CloudWatch Synthetics 现在支持使用新的次要运行时版本 syn-nodejs-2.1 自定义 Chrome 浏览器上的默认启动设置。这样就为 Canary 启动的浏览器设置（例如视区、设置 Chromium 标志和处理错误）提供了更大的灵活性。使用 syn-nodejs-2.1，您还可以将 Canary 脚本配置为不在 Canary 步骤中截取屏幕截图，从而降低成本，并避免对敏感数据进行屏幕截图。

使用 CloudWatch Synthetics 时，您现在可以使用预构建的监控控制面板获取 Canary 运行状况的快照。新的监控控制面板提供了随时间变化的延迟、可用性和错误计数的 Canary 数据趋势。此控制面板还会根据 Canary 以前的运行情况历史数据提供预期延迟。这样有助于您更快地发现异常情况，因此能够更快地响应，以确保更好的最终用户体验。

CloudWatch Synthetics 现在支持将环境变量与 Canary 结合使用。您可以使用单个 Canary 脚本来创建具有类似任务的不同 Canary，以节省时间。

CloudWatch Synthetics 现在支持将 Python 编程语言中的 Canary 脚本与 Selenium 开源 Web 自动化测试框架结合使用。这样就为您提供了更多的选择，使您能够在 CloudWatch Synthetics 中创建 Canary 时灵活地使用编程语言和框架。

Amazon CloudWatch Synthetics 添加了支持，允许使用 API 蓝图为您的 Amazon API Gateway API 创建 Canary。这样可以缩短您的 Canary 设置时间，并轻松监控您的 API Gateway API。

CloudWatch Synthetics 现在支持在单个 Canary 中监控多个 API，并使用新的次要运行时版本 syn-nodejs-2.2 查看详细的 HTTP 请求报告。这样，您就可以灵活地同时测试多个 HTTP 请求，并单独监控每个请求的指标。

从今天开始，Amazon Aurora PostgreSQL 支持 pglogical 扩展程序。 

现在，您可以将 IAM 条件键用作 IAM 和服务控制策略 (SCP) 的一部分，以集中管理 API Gateway 中的 API 的终端节点、授权和日志记录配置。

现在，您可以使用 Amazon CloudTrail 跟踪数据层面 API 活动，以监控、警报和存档 Amazon DynamoDB 表中的项目级活动。您可以将此与项目级活动相关的信息用作审查的一部分以帮助满足合规性要求，并监控哪些 Amazon Identity and Access Management (IAM) 用户、角色和权限正用于访问您的数据。

今天，Amazon X-Ray 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出 Insights。X-Ray Insights 通过使用异常检测，帮助客户主动发现应用程序中的问题。它使开发人员和 DevOps 工程师能够检测到应用程序的故障率异常，然后将这些问题及其原因通知团队。

由光环新网运营的亚马逊云科技中国（北京）区域现提供 Amazon Personalize。Amazon Personalize 是一项机器学习服务，使您能够使用可在 Amazon Personalize 中创建的自定义机器学习模型，对网站、应用程序、广告、电子邮件等进行个性化设置，无需具备机器学习经验。

Amazon Elasticsearch Service 现在支持利用新的 Auto-Tune 功能对 Elasticsearch 集群进行自动内存管理。Auto-Tune 是一种自适应资源管理系统，可自动调整 Elasticsearch 内部设置以处理动态工作负载，优化集群资源以提高效率和性能。借助 Auto-Tune，您可以提高日志分析工作负载的提取吞吐量的性能，并降低搜索查询的尾延迟。

我们很高兴地宣布推出 NICE DCV Web 客户端软件开发工具包 (SDK) 版本 1.0.0。NICE DCV 是一种高性能的远程显示协议，可以帮助用户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。此 JavaScript SDK 是可选组件，开发人员和独立软件供应商 (ISV) 能够使用它将自定义的 NICE DCV Web 客户端集成到 Web 应用程序中。客户可以使用自定义用户界面组件和此 SDK 提供的核心 DCV 流式传输功能构建自定义 DCV Web 客户端，从而根据自己的应用场景提供独特的体验。

在由光环新网运营的 Amazon Web Services 中国（北京）区域和西云数据运营的 Amazon Web Services 中国（宁夏）区域，您现在可以管理 Amazon Cloud Map 的公共和私有 DNS 命名空间中的非 IP 资源。Amazon Cloud Map 是一项云资源发现服务。通过 Amazon Cloud Map，您可以为您的应用程序资源（例如 Amazon ECS 任务、Amazon EC2 实例、Amazon S3 存储桶、Amazon DynamoDB 表或任何其他云资源）定义自定义名称。然后，您的应用程序可以通过 Amazon 开发工具包或调用经过身份验证的 API，发现与这些自定义名称关联的云资源的位置和元数据。

Amazon CloudTrail 现在支持记录 Amazon DynamoDB 数据事件。现在，借助这项新功能，您可以使用 CloudTrail 从所有 DynamoDB 表或具有只读和只写筛选条件的特定表中记录项目级 DynamoDB 活动。您还可以使用 CloudTrail 高级事件选择器，以更精确地控制您想要记录的事件。所有 DynamoDB 数据事件都会被传送到 Amazon S3 存储桶和 Amazon CloudWatch Events 中，后者会创建所有数据访问的审计日志以达到合规目的，并允许您对 CloudTrail 记录的事件做出响应。利用关于何时以及谁进行了 DynamoDB API 调用的详细信息，安全和运营工程团队能够更加了解数据。例如，您可以快速确定在过去三天内创建、读取、更新或删除了哪些 DynamoDB 项目，并确定 API 的调用源。如果您检测到未经授权的 DynamoDB 活动，还可以立即采取措施来限制访问。

Amazon EC2 现在支持在将虚拟机从本地迁移到 EC2 时进行统一可扩展固件接口引导，无需将它们转换为旧版 BIOS。UEFI 是一款用于初始化操作系统的现代化固件。

Amazon Elastic Kubernetes Service (EKS) 将控制平面的创建时间缩短了 40%，这使得您能够在 9 分钟或更短的时间内创建 EKS 集群控制平面。

Amazon IoT Greengrass 2.0 现已在由光环新网运营的亚马逊云科技中国（北京）区域推出。在此主要版本中，Amazon IoT Greengrass 提供开源边缘运行时、丰富的预构建软件组件、用于本地软件开发的工具以及用于在大型设备队列上管理设备软件的新功能。

我们很高兴地推出 Amazon SageMaker Pipelines，这是 Amazon SageMaker 的一项新功能，用于构建、管理、自动化和扩展端到端机器学习工作流。SageMaker Pipelines 为机器学习工作流实现自动化和协调，使您能够加速机器学习项目，并将生产环境中的模型扩展到数千个。

Amazon IoT Greengrass 2.0 现已在由光环新网运营的亚马逊云科技中国（北京）区域推出。在此主要版本中，Amazon IoT Greengrass 提供开源边缘运行时、丰富的预构建软件组件、用于本地软件开发的工具以及用于在大型设备队列上管理设备软件的新功能。

Amazon EC2 Auto Scaling 实例刷新功能使客户能够滚动更新其 Auto Scaling 组中的 EC2 实例。现在，实例刷新功能允许客户配置实例刷新检查点来分阶段部署，从而使客户能够更好地控制更新过程。实例刷新检查点会指定要替换 Auto Scaling 组中实例的百分比以及在继续滚动更新之前需要等待的时间。这使客户有时间在各个检查点执行任何必要的验证或测试步骤。

Amazon SageMaker Data Wrangler 现已在中国区域（北京、宁夏）推出。Amazon SageMaker Data Wrangler 将聚合和准备机器学习 (ML) 数据所需的时间从几周缩短到几分钟。借助 Amazon SageMaker Data Wrangler，您可以简化数据准备和特征工程的流程，并通过单一可视化界面即可完成数据准备工作流程的每个步骤，包括数据选择、清理、探索和可视化。

Amazon Neptune Workbench 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域推出。您可以使用此工作台在图表上可视化节点、边缘和属性，以分析 Amazon Neptune 集群中的关系和图表模式。

Amazon SageMaker Model Monitor 的新功能现已在中国区域推出。Amazon SageMaker Model Monitor 持续监控机器学习模型的概念偏差（即数据分布和特征随时间推移的变化），并在出现任何偏差时提醒您，以便您采取补救措施。即日起，您还可以使用 Amazon SageMaker Model Monitor 来检测模型质量、模型偏差和特征重要性中的偏差。借助这些全新的完全托管功能，SageMaker Model Monitor 可帮助您在生产中维护高质量的机器学习模型。

我们很高兴地宣布，Amazon SageMaker Feature Store 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（北京、宁夏）区域推出Amazon SageMaker Feature Store 是 Amazon SageMaker 针对实时和批量机器学习 (ML) 应用程序的一项功能，用于提取、存储、共享、重新使用和提供功能。  

我们很高兴地宣布，Amazon SageMaker Clarify 现已在中国区域推出。Amazon SageMaker Carify 可帮助机器学习开发人员更好地了解其训练数据和模型，从而识别和限制偏差并解释预测。

今天，我们将为 Amazon SageMaker 推出两个新的分布式训练库，为您提供快速训练大型深度学习模型的集成方法。这些 SageMaker 分布式训练库使用分区算法，在亚马逊云科技 GPU 实例中自动拆分大型深度学习模型和训练数据集，所需时间只是手动执行时间的一小部分。SageMaker 通过两种技术实现这些效率：模型并行度和数据并行度。模型并行度将太大而无法适合单个 GPU 的模型拆分为较小的部分，然后再分配到多个 GPU 进行训练，数据并行度则拆分大型数据集以同时进行训练，从而提高训练速度。

Amazon Security Hub 为其基础安全性最佳实践标准发布了 19 项新控制机制。这些控制机制针对 Amazon API Gateway (APIGateway.1)、Amazon DynamoDB (DynamoDB 1-3)、Amazon Elastic Compute Cloud (EC2.9-10)、Amazon Elastic File System (EFS.2)、Amazon Elasticsearch Service (ES.2)、Amazon RDS (RDS.9)、Amazon Redshift (RedShift.1-3,6)、Amazon Elasticsearch Service (SNS.1)、Amazon Elastic Load Balancing (ELB.3-6) 和 Amazon Key Management Service (KMS.3) 实施全自动的安全最佳实践检查。如果您在账户中启用了 Amazon 基础安全性最佳实践标准，并将 Security Hub 配置为自动启用新控制机制，则默认情况下会启用这些控制机制。

Amazon RDS for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域以及由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Enterprise Manager (OEM) Cloud Control 13c 版本 4 更新 9 的 Oracle Management Agent (OMA) 版本 13.4。

今天，由光环新网运营的亚马逊云科技（北京）区域在 Amazon IoT Events 中推出了一项针对事件“检测器模型”（将物联网设备表示为亚马逊云科技云上的状态机）的静态分析的新功能。该功能可以自动执行 7 种不同的模型分析（参见开发人员指南），以发现潜在的语法错误（如错误的表达式或有效负载）、结构问题（如缺少状态或输入触发器）和运行时错误（如数据类型不匹配、缺少数据、可能达到服务限制等）。对于拥有大量状态变化（每个变化都带有由多个输入数据流触发的唯一条件逻辑）的负载检测器模型来说，此调试工具尤其有用。分析将会按严重级别（“信息”、“警告”、“错误”）汇总 7 种分析的诊断信息，并在模型中标识其位置（状态、转换、操作等），以帮助您在发布之前修复模型中的问题。

Amazon Identity and Access Management (IAM) Access Analyzer通过分析现有资源策略来识别，解决非预期的公开或跨账户访问，以指导客户实践最小权限原则。现在，我们通过添加 100 多项策略检查扩展 IAM Access Analyzer 中的策略分析，帮助您在编写策略期间自动验证主体身份与客体资源。这些检查包括功能验证，就像开发人员可能期望从 linter 获得的验证一样，而且并不局限与此，以评估授予访问权限时的最佳实践。这些检查可以分析您的策略并提供安全告警、错误、常规告警以及基于其影响的处理建议。通过提供切实可行的处理建议，指导您设置安全和功能权限。例如，对于IAM用户可以通过任意角色访问任意服务的情况，IAM Access Analyzer将产生告警，判定该策略过于宽松，同时建议客户针对特定角色限制访问权限。

Amazon Identity and Access Management (IAM) Access Analyzer 现在支持在部署权限更改之前验证对资源的公共和跨账户访问。IAM Access Analyzer 使用全面的策略分析来提供可证实的安全性，并为公共和跨账户访问资源生成分析结果。现在，借助 IAM Access Analyzer，您可以谨慎行事，并在设置权限之前阻止公共和跨账户访问。您可以预览分析结果，并验证策略更改是否仅授予对资源的预期公共和跨账户访问权限。这有助于您在部署权限更改之前从预期权限开始。 

Amazon Elastic Container Service (Amazon ECS) 推出了 Amazon ECS Exec，为客户提供了一种简单、安全且可审计的方法，以在 Amazon Elastic Compute Cloud (Amazon EC2) 实例或者Amazon Fargate 上运行的容器中运行命令。借助 ECS Exec，您可以通过交互式 shell 或单个命令访问正在运行的容器，从而更轻松地调试问题、诊断错误、收集一次性转储和统计信息，以及与容器中的进程进行交互。

Amazon Elastic File System (Amazon EFS) 现在支持单可用区 (AZ) 存储类（单区），该存储类与区域 Amazon EFS 存储类相比可降低 47% 的存储成本，同时还能维持相同的功能。此次发布后，您可以实现每月每 GB ¥0.3136 有效存储价格。

通过将 PUT 和生命周期的请求费用降低 40％，Amazon S3现已降低了数据移动到 Amazon S3 Glacier 的成本。您可以使用 S3 PUT API 将不需要立即访问的合规性和备份数据直接存储在 S3 Glacier 中。在数据少有访问时，您也可以使用 S3 生命周期策略将数据移动到 S3 Glacier 以节省存储成本。

Amazon Elasticsearch Service 现已向 Amazon CloudWatch 和 Amazon EventBridge 发布事件以提供更好的服务可见性。初始版本中将包括用于指示域中服务软件更新可用性的事件、更新开始以及更新完成。此外，您还将能够在 Amazon Elasticsearch Service 控制台中的新“通知”视图下查看这些事件。

从今天开始，Amazon EC2 C5a 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon EC2 C5a 实例搭载运行频率高达 3.3 GHz 的第二代 AMD EPYC™ 7002 系列处理器，是 Amazon EC2 计算优化 (C5) 系列实例的变体。

Amazon Keyspace（适用于 Apache Cassandra）是一种可扩展、高度可用且完全托管的 Apache Cassandra 兼容型数据库服务，现在通过支持时间点恢复 (PITR) 和标签设置，帮助您在 Amazon CloudFormation 中自动完成表创建。

现在，您可以将 Amazon DynamoDB 表数据导出到 Amazon S3 中的数据湖，并使用其他亚马逊云科技，如 Amazon Athena、Amazon SageMaker 和 Amazon Web Services Lake Formation（在亚马逊云科技中国（北京）区域提供）来分析您的数据和提取可指导行动的的见解。不需要编写任何代码。 

Amazon Elasticsearch Service 现已增加 Trace Analytics，这是一项用于分布式跟踪的新功能，使开发人员和 IT 运维人员能够发现和修复分布式应用程序中的性能问题，从而缩短解决问题的时间。 

Amazon Elastic Kubernetes Service (Amazon EKS) 现在支持将兼容 OpenID Connect (OIDC) 的身份提供工具用作 Kubernetes 集群的用户身份验证选项。利用 OIDC 身份验证，您可以使用组织中用于创建、启用和禁用员工账户的标准程序来管理用户对 EKS 集群的访问。 

适用于 Apache Flink 的 Amazon Kinesis Data Analytics 现在允许您访问 Apache Flink 控制面板，让您能够更加了解您的应用程序并使用高级监控功能。现在，您可以在一个简单的情景化用户界面中查看 Apache Flink 应用程序的环境变量、120 多种指标、日志和该应用程序的有向非循环图 (DAG)。 

现在，Amazon 关系数据库服务 (Amazon RDS) 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持对 MySQL 和 MariaDB 实例使用复制筛选器。复制筛选器指定在只读副本中复制哪些数据库和表。客户为每个副本创建要包括或排除的数据库和表的列表。  

Amazon IoT Device Defender 现在支持 Amazon CloudFormation，可用于以安全、高效且可重复的方式创建和配置 Amazon IoT Device Defender 资源，例如计划的审计和安全性配置文件以及其余的亚马逊云科技基础设施。 

现在，您可以在适用于 Apache Flink 的 Amazon Kinesis Data Analytics 中使用 Apache Flink 版本 1.11 构建和运行流应用程序。Apache Flink v1.11 改进了 Table API 和 SQL API。Table API 是一种统一的关系 API，适用于流式处理和批处理，并且是专门为与 Apache Flink 配合使用而设计的 SQL 语言的超集。

现在，使用 Amazon Aurora PostgreSQL 的客户可以安装 Aurora PostgreSQL 补丁 1.8.2/2.6.2/3.3.2。有关详细的发行说明，请访问我们的版本文档。您可以通过亚马逊云科技 CLI 或 RDS API 在亚马逊云科技管理控制台中应用新的补丁版本。有关详细说明，请参阅我们的技术文档。

Amazon DynamoDB Accelerator (DAX) 现在支持下一代突发通用 Amazon EC2 T3 实例类型，该实例类型提供基本水平的 CPU 性能，并且无论需要多长时间，都能够突增 CPU 使用率。

Amazon Elasticsearch Service 现在支持基于标签的授权，以轻松管理用于各项操作（如创建、修改或更新 Amazon Elasticsearch Service 域）的配置 API 的访问。

Amazon Elasticsearch Service 引入了索引汇总，可以汇总高粒度数据并保留功能丰富的大型数据集上的聚合，然后可以将这些聚合用于分析，同时显著降低存储成本。

Amazon Keyspaces（适用于 Apache Cassandra）是一种可扩展、高度可用且完全托管且兼容 Cassandra 的数据库服务，现在可以通过使用静态列来帮助您有效地更新和存储多行之间的公用数据。 

Amazon RDS for Oracle 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域以及由光环新网运营的亚马逊云科技中国（北京）区域支持 2021 年 1 月推出的适用于 Oracle Database 12.2、18c 和 19c 的版本更新 (RU)。适用于 Oracle Database 12.1 的 2021 年 1 月补丁集更新 (PSU) 将很快推出。 

Amazon Step Functions 现在支持同步执行快速工作流，让您可以轻松构建基于 Web 的应用程序，并编排大量短时微服务。 

Amazon RDS for PostgreSQL 现在支持主要版本 13。PostgreSQL 13 改进了多项功能并提升了新功能和增强功能的性能，例如删除重复的 B 树索引条目、提高使用分区表的查询的性能、增量排序以加速数据排序、使用 VACUUM 命令并行处理索引、提供更多方法来监控 PostgreSQL 数据库内的活动以及新的安全功能等。 

现在，客户可以创建 HTTP API，以将请求路由到新的 Amazon Step Functions 同步快速工作流程。 

自今日起，最新一代可突发通用型 Amazon EC2 T4g 实例可以在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域推出。这些实例由基于 ARM 的 Amazon Graviton2 处理器提供支持，与 T3 实例相比，性价比提高了 40%。T4g 实例可以提供基准水平的 CPU 性能，同时能够根据需要随时突增 CPU 使用率。它们为各种通用工作负载提供了计算、内存和网络资源的平衡，包括大规模微服务、缓存服务器、搜索引擎索引、电子商务平台、中小型数据库、虚拟桌面和业务关键型应用程序。 

Amazon RDS 添加了用于报告 Amazon RDS 多可用区自动数据库故障转移原因的新事件，以便您可以更快地检测和响应。您可以在事件日志中查看这些故障转移原因。

Amazon Virtual Private Cloud (VPC) 流量镜像现已在光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域推出。

现在，Amazon EC2 Auto Scaling 允许您查看已删除的 Auto Scaling 组的扩展历史记录。以前，如果您删除了 Auto Scaling 组，就需要维护已删除的 Auto Scaling 组的扩展活动记录，或者向支持团队申请获取记录。现在，您可以在 describe 调用中指定一个附加参数，以获取有关已删除的 Auto Scaling 组的扩展历史记录的描述。这样以来，您就可以在关闭应用程序后更轻松地记录扩展活动。 

Amazon SageMaker Studio 是首个适用于机器学习（ML）的完全集成开发环境（IDE）。SageMaker Studio 提供了一个基于 Web 的统一可视化界面，您可以通过该界面执行准备、构建、训练和调优、部署和管理模型所需的所有 ML 开发步骤。您可以创建一个预签名 URL，以向组织中的用户授予对 SageMaker Studio 域的访问权限。从今天开始，您可以通过选择最低可为五秒的自定义过期时间来确保对预签名 URL 的访问的安全性。如果您未选择过期时间，则该 URL 会在五分钟内自动过期。

现在，您可以借助可重复使用的构建块（即模块）在 Amazon CloudFormation 中定义基础设施和应用程序。模块封装了一种或多种资源及其各自的配置，以供贵组织重复使用。 

适用于 Amazon DynamoDB 的 Amazon CloudWatch Contributor Insights 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域现已支持 Amazon CloudFormation，您可以使用 CloudFormation 模板管理适用于 DynamoDB 的 Contributor Insights 设置。 

Amazon Config 现在支持使用您提供的 Amazon Key Management Service (KMS) 密钥或别名 Amazon 资源名称 (ARN) 来加密传输到 Amazon Simple Storage Service (S3) 存储桶的数据。默认情况下，Amazon Config 会将配置历史记录和快照文件传输到您的 S3 存储桶，并使用 S3 AES-256 服务器端加密 (SSE-S3) 来加密静态数据。此次发布之后，如果您向 Amazon Config 提供 KMS 密钥或别名 ARN，则 Amazon Config 将使用该 KMS 密钥而不是使用 AES-256 加密。

您现在可以将 Amazon Relational Database Service (Amazon RDS) 或 Amazon Aurora 快照以 Apache Parquet 格式导出到 Amazon S3。您可以使用其他亚马逊云科技服务（例如 Amazon Athena、Amazon EMR 和 Amazon SageMaker 分析导出的数据。 

Amazon Snow Family 控制台已得到增强，您可以更轻松地创建和监视 Snow 数据传输及计算作业。除了改进控制台外观和风格之外，现在只需在 Amazon Snow Family 控制台中单击几下即可创建 Snow 作业。

Amazon Fargate 最近将默认服务配额增至了 500。即日起，您可以启动多达 1000 个并发 Amazon Elastic Container Service (ECS) 任务和在 Fargate 按需资源上运行的 Amazon Elastic Kubernetes Service (EKS) Pod，以及 1000 个在 Fargate Spot 资源上运行的并发 Amazon ECS 任务。这些是账户在给定 Amazon Web Services 区域的默认配额（通常也称为限制），但您可以随时通过请求增加配额来进一步提高这些值，以满足应用程序的需求。这使得在 Fargate 上大规模运行工作负载变得更加无缝，Fargate 是适用于容器的无服务器计算引擎，可以与 Amazon ECS、Amazon EKS 和 Amazon Batch 搭配使用。 

Application Load Balancer (ALB) 现在支持基于应用程序的 Cookie 粘性。这项新功能可帮助客户确保客户端在会话期间使用应用程序 Cookie 连接到同一负载均衡器目标。这给客户提供了更多的控制权，有助于他们获得始终如一的客户端-服务器体验，例如可灵活设置自定义 Cookie 名称以及目标组内客户端保持与目标的粘性的条件。

Amazon Config 现在在亚马逊云科技中国区域支持 Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Container Registry (Amazon ECR) 和 Amazon Elastic Kubernetes Service (Amazon EKS)。Amazon Config 提供了您的亚马逊云科技账户中亚马逊云科技云资源配置的详细视图。其中包括资源的配置方式、它们相互之间是如何关联的，以及配置和关系如何随时间变化。通过此次发布，您现在可以使用 Amazon Config 监控亚马逊云科技账户中资源的配置数据，例如监控 EKS 集群设置的配置更改以及跟踪集群配置的合规性（以及合规性变化）。

Amazon Identity and Access Management (IAM) 现在允许管理员使用标签来管理和保护对客户管理策略、实例配置文件、OpenID Connect 提供商、SAML 提供商、服务器证书和虚拟 MFA 的访问。 

Amazon SageMaker Studio 是第一个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。SageMaker Studio 提供了一个基于 Web 的统一可视化界面，您可以通过该界面执行准备、构建、训练和调优、部署和管理模型所需的所有 ML 开发步骤。即日起，您可以自动执行使用亚马逊云科技 CloudFormation 创建 SageMaker Studio 域和添加用户个人资料的流程。

今天，我们很高兴地宣布，由光环新网运营的亚马逊云科技中国（北京）区域全面推出两项 Amazon GameLift 更新。第一项是 Amazon GameLift FlexMatch 的更新，它使游戏开发商能够将多人游戏匹配器与所选择的任何游戏服务器解决方案结合使用。第二项更新是，Amazon GameLift 现在支持 AMD 实例。GameLift 是一项亚马逊云科技托管服务，使 Metalhead Software、Yager 和 Illfonic 等开发商能够在云中为多人游戏部署、运维和扩展专用服务器。无论是通过大型匹配支持来创建超过 200 名玩家的大逃杀游戏，还是使用 Autoscaling 根据玩家流量自动调整服务器容量，GameLift 都可以利用亚马逊云科技的强大功能和可靠性为全球玩家提供无缝的游戏体验。

Amazon IoT SiteWise 是一种托管服务，让您可以轻松收集来自工业设备的数据，对物理资产、流程和设施进行建模，快速计算常见的工业性能指标，并创建完全托管的 Web 应用程序，从而帮助分析工业设备数据，防止出现代价高昂的设备问题，并提高生产效率。 

现在，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域通过亚马逊云科技控制台标记您的 Amazon Cloud Map 命名空间和服务。Amazon Cloud Map 是一项云资源发现服务。使用 Amazon Cloud Map，您可以为您的应用程序资源（例如 Amazon ECS 任务、Amazon EC2 实例、Amazon S3 存储桶或任何其他云资源）指定自定义名称。然后，您的应用程序可以通过亚马逊云科技软件开发工具包或借助进行经过身份验证的 API 调用，发现与这些自定义名称关联的云资源的位置和元数据。 

DynamoDB Local 现在支持 PartiQL（一种与 SQL 兼容的查询语言），因此您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中查询、插入、更新及删除 DynamoDB 表数据。所有 DynamoDB 数据平面操作均支持 PartiQL，并且它有助于提高开发人员使用它执行操作时的工作效率，因为他们很熟悉这种结构化查询语言。开发人员可以使用 PartiQL 来开发应用程序，并在将其部署到生产之前进行脱机测试。

即日起，您可以定义当预算超出其阈值（实际或预测金额）时要在账户中执行的操作。这种控制级别可让您减少账户中的意外超支。例如，一旦超出您的 EC2 月度预算，您可以选择将自定义的“拒绝 EC2 运行实例”IAM 策略应用于账户中的用户、组或角色。 

今天，我们宣布在亚马逊云科技中国区域推出 ML 检测公开预览版，这是 Amazon IoT Device Defender 的一项新功能，可以根据过去的数据进行学习来自动检测队列设备的操作和安全异常。

为配合我们新推出的亚马逊云科技预算操作，我们决定将预算日的价格从 CNY 0.07 降低为免费。在此次降价之前，客户每月可获得 62 个免费预算日，然后在普通账户或整合账单系列中为所有活跃的预算付费，每个预算日 CNY 0.07。现在，只想监控成本、使用情况或与预留实例的覆盖率和使用率的客户可以免费这样做。 

Amazon GuardDuty 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。您现在可以持续监控和检测中国区域的安全威胁，以帮助保护存储在 Amazon S3 中的亚马逊云科技账户、工作负载和数据。

自 2021 年 2 月 1 日起，Amazon SQS 为由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的每月 API 请求提供分级定价。分级定价将根据您每月使用 Amazon SQS 的情况提供折扣。Amazon SQS 是一种完全托管的消息队列服务，让您可以分离和扩展微服务、分布式系统和无服务器应用程序。使用 SQS，您可以在任何数量的软件组件之间发送、存储和接收消息，而不会丢失消息或要求其他服务可用。

Amazon EC2 现在提供了其他网络性能指标，可帮助客户更深入地了解实例网络性能。当实例超过 Amazon Web Services 定义的网络限额时，五个新指标将为客户提供可见性。此可见性可帮助客户主动解决应用程序性能问题，并根据所需的网络性能适当调整实例队列的大小。

现在，您可以使用 Node.js 14 编写 Amazon Lambda 函数并使用其新功能，例如顶层等待、增强诊断、流 API 修改和优化后的 JavaScript 引擎，以实现更好的性能。使用 Node.js 14 编写的 Lambda 函数在最新一代的 Amazon Linux (Amazon Linux 2) 上运行。要了解有关使用 Node.js 14 编写函数的更多信息，请参阅 Lambda 函数中的 Node.js 编程模型。 

Amazon RDS for Oracle 在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域现已支持适用于 12.1、12.2、18c 和 19c 版 Oracle Database 的 20.2 版 Oracle Application Express (APEX)。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。

现在，您可以使用 Amazon S3 批量操作执行 S3 删除对象标记操作，仅需通过单个 API 请求或在 S3 管理控制台中点击几下，即可删除多个对象中的对象标记。S3 批量操作使您可以执行重复或批量操作，例如跨数十亿个对象复制对象或替换标签集。S3 批量操作处理所有手动工作，包括管理重试和显示进度。  

Amazon Keyspaces（适用于 Apache Cassandra）是一款可扩展、高度可用且完全托管的 Cassandra 兼容数据库服务，它现在支持 JavaScript Object Notation (JSON) 语法，以帮助您更轻松地对其他系统中的数据执行读取和写入操作。

Amazon S3 现在支持 Amazon PrivateLink，通过 Amazon PrivateLink 将 Amazon S3 作为安全虚拟网络中的私有终端节点直接提供访问权限。通过使用虚拟私有云 (VPC) 中的私有 IP 地址从本地或亚马逊云科技中连接到 AMA-Zon S3 来简化网络架构，无需使用公有 IP、配置防火墙规则或配置互联网网关即可从本地访问 Amazon S3。 

继宣布更新 PostgreSQL 数据库后，我们已经更新了兼容 PostgreSQL 的 Amazon Aurora，以在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域支持 PostgreSQL 版本 11.9、10.14 和 9.6.19。此版本包含 PostgreSQL 社区完成的错误修复以及改进。

现在，借助 Amazon Systems Manager Automation，您可以定义操作员取消执行运行手册时要执行的操作。使用此功能，您可以在取消执行运行手册时，自动回滚任何更改或执行必要的清理。  

Amazon Elastic File System (Amazon EFS) 现在最高可将文件系统的读取吞吐量提高 3 倍。例如，爆发模式文件系统现在可提供 300MB/s 的爆发读取吞吐量，或以每 TiB 数据 300MB/s 存储于 Amazon EFS 标准存储类中，以较高者为准。如果您配置了 1GB/s 的预置吞吐量，则您的应用程序现在可以实现高达 3GB/s 的读取操作（并继续实现 1GB/s 的写入操作），且无需对应用程序或配置做出任何更改。 

Amazon FSx for Lustre 是一项提供高性能共享存储的服务，现在允许您通过单击按钮来增加文件系统的存储容量。增加文件系统的大小只需几分钟，这样您便可灵活地轻松应对不断变化的存储需求。 

Amazon Elasticsearch Service 现在支持甘特图，这是 Kibana 中的一项新可视化功能。用户现在可以将甘特图嵌入到控制面板中，以将事件、步骤和任务可视化为水平条。水平条的长度显示了与事件、步骤或任务相关的时间。甘特图用于表示一系列包含父子关系的事件。这在痕量分析、遥测和监控使用案例中特别有用，在这些使用案例中，用户需要了解痕量或事件之间的整体交互。甘特图通过概述事件或任务并了解它们之间的关系来帮助用户管理其资源。 

从今天开始，您可以就地将 Amazon Aurora 数据库集群从 PostgreSQL 主要版本第 11 版升级到第 12 版。您只需在 Amazon RDS 管理控制台中单击几下或者使用 Amazon 开发工具包或 CLI 即可升级，而无需备份数据库并将其还原到新版本。 

Amazon IoT Core 现在支持新的 IoT 规则操作，将消息从您的设备直接交付至 Amazon Managed Streaming for Apache Kafka (“Amazon MSK”) 或自我管理的 Apache Kafka 集群，以进行数据分析和可视化，无需编写任何代码。

兼容 PostgreSQL 的 Amazon Aurora 现在支持主要版本第 12 版。PostgreSQL 12 具有更好的索引管理功能、经过改进的分区功能以及根据 SQL/JSON 规范执行 JSON 路径查询的功能。它还支持非确定性校对规则，这些规则支持对 ICU 提供的校对规则进行不区分大小写和不区分重音的比较，可帮助改进查询计划的最常用值统计信息、创建可使用表达式计算值的生成列以及多项其他功能。 

“更改日历”是 Systems Manager 的一项功能，现在，当此功能的状态从打开变为关闭时，其会向 Amazon EventBridge 发布一个事件，反之亦然。您可以使用已发布的状态更改事件自动启动操作，例如通过持续集成和交付 (CI/CD) 管道禁用促销、管理对队列的访问或更新系统配置。当您预计对资源的需求量很高时，可以使用更改日历功能在日历上创建被阻止的日期，以防止在重要商业活动（如公共营销促销）期间对应用程序做出更改。 

Amazon Elasticsearch Service 现在支持在现有域上进行静态数据加密和节点到节点加密，让托管敏感工作负载的组织能够满足严苛的安全性和合规性要求。

即日起，您可以使用 Amazon Secrets Manager 轻松轮换 Amazon Database Migration Service (DMS) 源和目标数据库凭证。轮换凭证是 Amazon Identity and Access Management (IAM) 的最佳实践，可帮助您满足安全性和合规性要求。 

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，我们已将服务等级协议 (SLA) 中 Amazon Cloud Map 的月度正常运行时间百分比更新为 99.95%。 

现在，您可以在使用 Amazon RDS for MariaDB 时启动 R5、M5 和 T3 实例，并且可以在使用 Amazon RDS for MySQL 时启动 T3 实例。Amazon RDS 现在还支持在使用 Amazon RDS for MariaDB 和 Amazon RDS for MySQL 时启动 R5、M5 和 T3 预留实例。 

Amazon EMR 与 Apache Ranger 的集成现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。您可以使用 Apache Ranger 在 Amazon EMR 上定义、强制实施和审核精细的数据访问控制，并利用 Amazon CloudWatch 捕获审计日志。 

现在，您可以通过按需更改代理的规模或系列来扩展 Amazon Managed Streaming for Apache Kafka (MSK) 集群，而无需重新分配 Apache Kafka 分区。通过更改代理的规模或系列，您可以灵活地调整 MSK 集群的计算容量，以适应工作负载的变化，而无需中断集群 I/O。只需单击几下，您就可以扩展或缩小 Amazon MSK 集群的计算容量，包括 CPU、内存、网络吞吐量和 I/O 容量。您将根据 Amazon MSK 标准定价为所选的代理规模或系列支付费用。

Amazon DocumentDB MongoDB 兼容版是一款快速、可扩展、高度可用且完全托管的文档数据库服务，支持 MongoDB 工作负载。Amazon DocumentDB 使存储、查询和索引 JSON 数据变得简单直观。 

在由 Sinnet 运营的亚马逊云科技中国（北京）区域和由 NWCD 运营的亚马逊云科技中国（宁夏）区域，Amazon Database Migration Service (Amazon DMS) 通过支持在持续复制过程中使用 Redshift 作为目标时的并行应用扩展了其功能。Amazon Redshift 在云中的一项完全托管的 PB 级数据仓库服务您可以将数据从数百 GB 扩展到 1 PB 或更多。通过利用多线程 CDC 任务设置，您可以提高从任何受 DMS 支持源 到 Amazon Redshift 的持续复制性能。 

即日起，EC2 Fleet 和 Spot Fleet（又称为 Fleet）可与 Amazon EventBridge（以前称为 CloudWatch Events）集成，以通知您有关重要 Fleet 事件、状态更改和错误的信息。这使您可以自动执行操作来响应 Fleet 状态的更改，以及在一个集中的位置监控 Fleet 的状态，而无需持续轮询 Fleet API。Amazon EventBridge 使您能够从亚马逊云科技资源和应用程序收集监控数据，并允许您构建松散耦合和分布式事件驱动型架构。 

Amazon Elasticsearch Service 现在支持在不重新索引数据的情况下重新加载字典文件的功能。Elasticsearch 使用分析程序将字符串数据转换为增强其搜索功能的术语或令牌。这些分析程序可以执行诸如删除空格和停用词、提取词干、处理复合词和添加同义词等操作。之前，在 Amazon Elasticsearch Service 上，这些分析程序只能处理被索引的数据。如果您以后想添加一些额外的同义词，就必须使用新的字典文件重新索引数据。 

Amazon Elastic Container Service (ECS) 现在使您能够将 IAM 资源策略附加到 VPC 终端节点。这使您可以控制从 VPC 终端节点对 ECS 资源的访问，从而帮助您满足合规性和法规要求。 

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持适用于新集群和现有集群的 Apache Kafka 版本 2.6.1。Apache Kafka 2.6.1 包含一些错误修复和改进功能，例如，持久保留组成员身份的更新 (KAFKA-10284) 和在使用器重新均衡期间改善 CPU 利用率 (KAFKA-10134)。有关改进功能和错误修复的完整列表，请参阅 Apache Kafka 2.6.1 发行说明。  

Amazon Step Functions 现已与 Amazon EKS 集成，这使您能够更轻松地构建弹性应用程序，这些应用程序可以使用最少的代码通过 Amazon Lambda、Amazon SNS 和 Amazon SQS 等 Amazon 服务来编排在 Kubernetes 上运行的作业。现在，您可以构建工作流，包括在 Amazon EKS 中启动任务并等待其完成的步骤，而无需编写代码来管理 Kubernetes 作业的状态。 

自今日起，Amazon EC2 M6g、C6g 和 R6g 实例可在由光环新网运营的亚马逊云科技中国（北京）地区和由西云数据运营的亚马逊云科技中国（宁夏）地区使用。对于各种工作负载，包括应用程序服务器、微服务、高性能计算、基于 CPU 的机器学习推理、电子设计自动化、游戏、开源数据库和内存中缓存，Amazon EC2 M6g、C6g 和 R6g 实例的性价比相比同类 x86 实例提高了 40%。

现在，Amazon Step Functions 已经与 Amazon API Gateway REST 和 HTTP API 进行了集成，可以更快、更轻松地构建应用程序工作流程，包括由 API Gateway 创建的微服务。您可以使用 API Gateway 集成来创建一个工作流，以编排 HTTP 和 REST API，作为在 Amazon Lambda（无服务器计算服务）或 Amazon Elastic Container Service（完全托管的容器编排服务）上运行的业务逻辑的“前门”。 

我们宣布 gp3 现已可用，gp3 是适用于 Amazon Elastic Block Store (Amazon EBS) 的下一代通用型 SSD 卷，使客户能够独立于存储容量来预置性能，并且提供的每 GB 价格点比现有 gp2 卷低多达 20%。使用 gp3 卷，客户可以扩展 IOPS（每秒输入/输出操作）和吞吐量，而无需预置额外的块存储容量，且只需为所需的资源付费。  

现在，您可以使用 Amazon CloudWatch 监控 Amazon Elastic File System (Amazon EFS) 资源的存储大小。使用 Amazon EFS 或 Amazon CloudWatch 控制台，您可以查看文件系统存储随时间推移而发生的变化，包括各 EFS 存储类别（EFS 标准存储和成本优化型 EFS 不频繁访问存储）的大小。 

在公布对 PostgreSQL 数据库所做的更新之后，我们更新了 Amazon RDS for PostgreSQL，以支持 PostgreSQL 次要版本 12.5、11.10、10.15、9.6.20 和 9.5.24。此版本消除了 PostgreSQL 中的安全漏洞，并包含 PostgreSQL 社区所做的错误修复和改进。 

Amazon Kinesis Data Firehose 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持至通用 HTTP 终端节点的流数据传输此功能使您能够使用完全托管服务将数据流式传输至 HTTP 终端节点，无需构建自定义应用程序或担心运维和管理数据传输基础设施。Amazon Kinesis Data Firehose 包含错误处理、auto-scaling、变型、转换、聚合和压缩功能，可以帮助您在组织中加速部署数据流。 

通过使用 Amazon Systems Manager 将名称的一部分指定为搜索关键词，您可以轻松搜索运行手册和其他 Systems Manager 文档，例如 Run Command 和 Distributor 包。当您的账户中有大量运行手册，或您不记得运行手册的确切名称时，使用此功能可以轻松找到运行手册。  

Amazon Transit Gateway 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持在 Transit Gateway 之间创建对等连接。Transit Gateway 服务使客户能够使用单个网关连接到数千个 Amazon Virtual Private Cloud (Amazon VPC) 和本地网络。借助 Amazon Transit Gateway，客户只需创建和管理一个连接，该连接从中央区域性网关连接到其网络中的每个 Amazon VPC、本地数据中心或远程办公室。 

Amazon RDS for SQL Server 现在支持基于 SQL Server 2019 的 Microsoft 商业智能套件。现在，您可以使用最新的主要版本在数据库实例上运行 SQL Server Integration Services、SQL Server Analysis Services 和 SQL Server Reporting Services。 

Amazon API Gateway 现在支持从 HTTP API 的方法请求数据（例如，路径参数，查询字符串和标头）到相应的集成请求参数，以及从集成响应数据（例如，标头）到 HTTP API 方法响应参数的数据映射定义。 

Amazon SageMaker Studio 是第一个适用于机器学习的完全集成式开发环境 (IDE)。只需单击一下，数据科学家和开发人员就可以快速启动 SageMaker Studio 笔记本，以探索和准备数据集，从而在单个管理平台上构建、培训和部署机器学习模型。Amazon Elastic MapReduce (EMR) 是一种 Web 服务，让您能够轻松快速并经济高效地处理大量的数据。从今天开始，客户可以使用 Studio 笔记本轻松地以安全的方式连接到 Amazon EMR 集群，并准备大量数据以用于分析和报告、模型培训或推理。 

现在，您可以选择删除 Instant 类型的 EC2 队列。与之关联的所有正在运行的实例均将被终止，并且该队列将被删除。 

Amazon EC2 Auto Scaling 现在支持您在定义混合实例策略时定义多达 40 种实例类型。这使您可以指定的实例类型数量增加了一倍。以前，您只能指定 20 种实例类型。现在，当您首次创建 Auto Scaling 组以及更新现有的 Auto Scaling 组时，您最多可以指定 40 种实例类型。您可以在混合实例策略结构中使用“覆盖”部分来输入多达 40 种实例类型，Amazon EC2 Auto Scaling 可以使用这些实例类型来预置您的按需实例和 Spot 实例。通过使用各种实例类型，您可以保持工作负载的可用性，因为您可以在每个可用区的更多 Spot 实例池中预置应用程序的资源，并降低使用按需实例时出现容量不足错误的几率。在不同的 Spot 实例池运行您应用程序的资源还可以进一步降低您的累计运营成本。 

即日起，在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域，Amazon Relational Database Service (RDS) for Oracle 支持将 Oracle Management Agent (OMA) 日志从您的数据库实例发布到 Amazon CloudWatch Logs。 

Amazon FSx 是一项完全托管的服务，让客户可以轻松启动和运行功能丰富的高性能文件系统。现在，客户可以从非 RFC1918 IP 地址访问 Amazon FSx for Windows File Server 和 Amazon FSx for Lustre 文件系统。Amazon FSx for Windows File Server 客户现在还可以将其文件系统加入使用非 RFC1918 IP 地址的本地活动目录。 

兼容 PostgreSQL 的 Amazon Aurora 现在可以调用 Amazon Lambda 函数。您可以使用 Amazon Lambda 运行代码，无需预置或管理服务器，也无需担心扩展性。

今天，Amazon Batch 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出了一种功能，使客户能够将 Amazon Fargate 指定为 Amazon Batch 作业的计算资源。借助 Amazon Batch 对 Amazon Fargate 的支持，客户现在可以在无服务器计算资源上运行作业，从而实现从任务提交到完成的完全托管。现在，您只需提交分析、映射化简和其他批处理工作负载，并让 Amazon Batch 和 Amazon Fargate 处理剩余的工作。 

从今天开始，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域就地将 Amazon Aurora 数据库集群从 MySQL 主要版本 5.6 升级到 5.7。您只需在 Amazon RDS 管理控制台中单击几下或者使用 Amazon 开发工具包或 CLI 即可升级，而无需备份数据库并将其还原到新版本。