2022

现在，您可以使用 Amazon PrivateLink 通过 IPv6 连接到您在亚马逊云科技托管的服务。Amazon PrivateLink 是一项高度可用、可扩展的技术，使您能够以私有方式将 VPC 连接到支持的亚马逊云科技服务、其他亚马逊云科技账户托管的服务（VPC 端点服务）、第三方 SaaS 服务和支持的亚马逊云科技 Marketplace 合作伙伴服务。

自 2021 年起，Amazon Simple Queue Service（SQS）支持使用 Amazon SQS 托管加密密钥进行服务器端加密（SSE-SQS），以保护敏感数据。今天，Amazon SQS 宣布默认对新创建的队列进行 SSE-SQS 加密。SSE-SQS 可以帮助您构建安全敏感型应用程序，以支持您的加密合规性和法规要求。

Amazon IoT Core 是一项托管云服务，允许客户连接数十亿 IoT 设备并将数万亿条消息路由到亚马逊云科技服务。该服务宣布正式推出升级版消息代理服务，其中包括对 MQTT 版本 5 协议的支持。MQTT5 是更新的设备间消息收发标准，与之前的 MQTT 版本 3.1.1 相比，包含了重大功能改进。

Amazon Relational Database Service（Amazon RDS）for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中，支持适用于临时表空间的实例存储和适用于 M5d 和 R5d 实例的数据库智能闪存缓存（Flash Cache）。

继开源社区宣布推出 PostgreSQL 数据库更新后，我们更新了 Amazon Aurora PostgreSQL 兼容版本，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 PostgreSQL 14.5、13.8、12.12 和 11.17。这些版本包含 PostgreSQL 社区完成的错误修复以及改进。请参阅 Aurora 版本策略 ，以帮助您确定升级频率以及如何规划升级流程。提醒一下，如果您运行的是任何版本的 Amazon Aurora PostgreSQL 10，则必须在 2023 年 1 月 31 日之前升级到更新的主要版本。

Amazon EC2 宣布 EC2 DescribeImages API 支持分页。该功能允许您通过多个而不是单个 API 请求来描述您的映像。您可以在调用 API 时指定页面大小，该页面大小将用作在单个请求中返回的资源上限。响应时会返回分页令牌，然后您可以将其包含在下一个 API 请求中以提取下一页映像。

为了应对不断发展的传输层安全性协议 (TLS) 技术和监管标准，我们将把所有服务的亚马逊云科技API 端点的 TLS 配置至少更新到 TLS 1.2 版本。此更新意味着到 2023 年 6 月 28 日，您无法再将 TLS 1.0 版本和 TLS 1.1 版本用于亚马逊云科技中国区域内的所有亚马逊云科技API。在这篇文章中，我们将告诉您如何检查自己的 TLS 版本，以及需要做哪些准备工作。

Amazon Lambda 现在支持 Amazon MSK、自托管 Kafka、适用于 Apache ActiveMQ 的 Amazon MQ 和适用于 RabbitMQ 的 Amazon MQ 的内容筛选选项。通过事件模式内容筛选，客户可以编写复杂的规则，以便仅在处理有意义的事件时调用其 Lambda 函数。这有助于减少客户 Lambda 函数的流量，简化代码并降低总体成本。  筛选已经可用于作为 Lambda 事件源的 SQS、DynamoDB 和 Kinesis。

现在，您可以使用 Amazon PrivateLink 从您的 Amazon Virtual Private Cloud（VPC）私下访问 Amazon Elastic Kubernetes Service（Amazon EKS）管理 API。PrivateLink 在 VPC、亚马逊云科技服务和您的本地网络之间提供私有连接。现在，您可以使用 PrivateLink 管理您的 VPC 中的 Amazon EKS 集群，以帮助满足组织的安全性和合规性要求。要使用 PrivateLink，请使用 Amazon VPC 控制台、SDK 或 CLI，在您的 VPC 中为 Amazon EKS 创建接口 VPC 端点。您还可以使用 Amazon Direct Connect 或 VPC 对等从本地环境或其他 VPC 访问 VPC 端点。创建 VPC 端点需要付费，有关更多信息，请参阅 Amazon PrivateLink 定价页面。

现在，在使用 Amazon Managed Streaming for Apache Kafka（Amazon MSK）或自托管 Kafka 作为事件源时，Amazon Lambda 支持自定义消费者组 ID。  Kafka 使用消费者组 ID 来标识消费者成员资格并记录消费者检查点。  对于需要灾难恢复或失效转移支持的工作负载的客户，使用自定义消费者组 ID 是理想之选。

我们很高兴地宣布，Amazon IoT Device Management 实例集索引现在支持多达十二个查询词。Amazon IoT Device Management 是一项完全托管的服务，可帮助您大规模搜索、组织、监控和远程管理 IoT 设备。

Amazon DataSync 是一种在线数据移动服务，可简化、自动化和加速本地存储与亚马逊云科技存储服务之间的数据移动，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式推出。

Amazon S3 服务器访问日志和 Amazon CloudTrail 日志很快将包含用于识别依赖访问控制列表（ACL）成功进行授权的 S3 请求的信息。此功能将在接下来的几周内激活，它将为您提供简化采用禁用 ACL 的 S3 安全最佳实践过程的信息。

Amazon Simple Queue Service (SQS) 于近日宣布支持使用队列标签的基于属性的访问控制 (ABAC)，可让客户通过灵活且可扩展的访问控制解决方案加强其整体安全态势。Amazon SQS 是一种完全托管的消息队列服务，让您可以分离和扩展微服务、分布式系统和无服务器应用程序。Amazon SQS 大幅度降低与管理和操作面向消息的中间件相关的复杂性和开销，并使开发人员能够专注于差异化工作。

从今天开始，在由西云数据运营的亚马逊云科技中国（宁夏）区域以及由光环新网运营的亚马逊云科技中国（北京）区域，使用 Amazon Cost Anomaly Detection 的客户将能够在配置提醒首选项时定义基于百分比的阈值。Amazon Cost Anomaly Detection 是一项成本管理服务，利用高级机器学习来识别异常支出和根本原因，因此客户可以快速采取措施，避免支出失控和账单冲击。借助基于百分比的提醒配置，客户能够动态捕获异常支出项目，而不必估计绝对金额。

Amazon EC2 C6i、M6i 和 R6i 实例现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。这些实例由第三代英特尔至强可扩展处理器（代号为 Ice Lake）提供支持，其全核 turbo 频率为 3.5 GHz，与同类第 5 代实例相比，可为各种工作负载提供高达 15% 的计算性价比，并使用英特尔总内存加密 (TME) 实现不间断的内存加密。

Amazon EKS 现在支持集群附加组件的高级配置，使您能够自定义附加组件属性，以协助满足性能、合规性或默认设置无法处理的其他要求。可以在集群创建期间或创建之后的任何时候将配置应用于附加组件。Amazon EKS 现在支持以下附件组件的配置：Amazon VPC CNI、CoreDNS、kube-proxy、EBS CSI 驱动程序和 Amazon Distro for OpenTelemetry。例如，您现在可以安装和配置 Amazon VPC CNI 以利用 EC2 前缀来增加集群 Worker 节点上的 Pod 密度。Amazon EKS 附件组件配置已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Aurora PostgreSQL 兼容版本现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持零停机时间修补。借助 ZDP，客户可以升级到新的 PostgreSQL 次要版本并在最短的停机时间内将补丁应用到 Aurora 集群。

从 2023 年 4 月开始，Amazon S3 将通过自动启用 S3 阻止公共访问和禁用所有新 S3 存储桶的 S3 访问控制列表 (ACL) 来引入两项新的默认存储段安全设置。完成后，这些默认值将适用于所有新存储桶，无论它们是如何创建的，包括亚马逊 CLI、API、软件开发工具包和 Amazon CloudFormation。自 2018 年和 2021 年这两项功能分别推出以来，在 S3 管理控制台中创建的存储分区已采用这些默认设置，是推荐的安全最佳实践。现有存储分区没有变化。

Amazon Elastic Container Services (Amazon ECS) 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出一项名为 Service Connect 的全新联网功能。

新的 Amazon GuardDuty 机器学习技术在检测对存储在 Amazon Simple Storage Service（Amazon S3）存储桶中的数据的异常访问方面非常有效，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。这项新功能持续对账户内的 S3 数据面板 API 调用（例如 GET、PUT 和 DELETE）进行建模，结合概率预测，在高度可疑的用户访问存储在 S3 存储桶中的数据时，更准确地发出提醒，例如来自异常地理位置的请求，或与试图泄露数据一致的大量 API 调用。新的机器学习方法可以更准确地识别与已知攻击策略相关的恶意活动，包括数据发现、篡改和泄露。新的威胁检测适用于启用了 GuardDuty S3 保护的亚马逊云科技中国区域的所有现有 Amazon GuardDuty 客户，无需采取任何措施，也无需支付额外费用。如果您尚未使用 GuardDuty，则在启用该服务时，S3 保护将默认处于开启状态。如果您正在使用 GuardDuty，但尚未启用 S3 保护，则可以在 GuardDuty 控制台中或通过 API 一键在组织范围内启用该功能。

Amazon EBS 直接 API 现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域支持 IPv6 协议，因此应用程序可以通过 EBS 直接 API 经由 IPv6 连接。EBS 直接 API 使客户能够通过 API 直接创建和读取 EBS 快照，从而简化备份和恢复工作流。通过此更改，客户可以满足 IPv6 合规性需求，与基于 IPv6 的现有本地应用程序集成，并且不需要购置昂贵的联网设备来处理 IPv4 与 IPv6 之间的地址转换。

即日起，由 Amazon Graviton2 处理器提供支持的 Amazon EC2 R6gd 实例可以在由光环新网运营的亚马逊云科技中国（北京）区域内可用。R6gd 实例非常适合于内存密集型应用程序，例如开源数据库、内存缓存和实时大数据分析。这些实例上提供的本地 SSD 存储将从需要访问高度、低延迟存储和临时数据存储（如批处理和日志处理）以及高速缓存和暂存文件的应用程序中受益。

Amazon RDS for SQL Server 现在支持将服务器链接至 Oracle 数据库。在您的 RDS for SQL Server 实例中，可以使用链接服务器访问外部 Oracle 数据库以读取数据和执行 SQL 命令。如果您有使用链接服务器集成 Oracle 数据库的现有解决方案，则现在可以将 SQL Server 工作负载直接迁移到 Amazon RDS。

我们很高兴地宣布，从今天起，由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域的客户将在 Amazon Cost Anomaly Detection 控制台、警报电子邮件以及发布到 Slack 和 Chime 的 SNS 主题中看到更多详细信息。Amazon Cost Anomaly Detection 是一项成本管理服务，利用高级机器学习来识别异常支出和根本原因，因此客户可以快速采取措施，避免支出失控和账单冲击。通过此次发布，客户在了解哪些账户和监控器与成本异常有关时可以花更少的精力，这反过来又可以帮助他们更快采取必要的措施。

Amazon Fargate 增加了在Amazon Elastic Container Service（ECS）任务中增加临时存储利用率监控的功能。客户可以使用 Amazon CloudWatch Container Insights 和 ECS 任务元数据端点来跟踪存储利用率。 

从今天开始，您可以使用适用于常见预算场景的简化一键式工作流程来创建预算，还可以采用分步教程来学习如何创建不同类型的预算。 当您的成本和使用量超过（或预计将超过）定义的阈值，或者预留实例的利用率和/或覆盖率降至阈值以下时，Amazon Budgets 会发送提醒，帮助您跟踪预期的支出。一键式模板和教程适用于寻求指导的新用户和现有用户，这些用户想了解可以设置哪些预算来控制亚马逊云科技服务的成本。

今天，Amazon IoT Device Defender 推出了一项新的审核功能，用于检查潜在错误配置的 Amazon IoT 策略，以识别 IoT 策略中的一些潜在的错误配置。诸如过度宽松的权限策略之类的安全错误配置可能是安全事件的主要原因。借助 Amazon IoT Device Defender 中的这项新审核检查功能，您现在可以更轻松地识别缺陷，解决问题并采取必要的纠正措施。

适用于 Amazon DynamoDB 的 NoSQL Workbench 现在包括引导式 DynamoDB Local 安装流程，可简化 DynamoDB 本地开发环境的设置。您可以使用这项新功能在 DynamoDB 上更快地构建、测试和部署工作负载。

适用于 Amazon DynamoDB 的 NoSQL Workbench 现在支持直接从示例数据模型模板创建数据模型，以帮助您为工作负载设计数据模式。在 DynamoDB 上构建应用程序时，您可以使用此功能熟悉 NoSQL 数据建模最佳实践。

Amazon Transfer Family 已为其适用性声明 2（AS2）托管式文件传输功能成功完成 Drummond Group 预先认证测试。Drummond Group 颁发的预先认证证明了 Amazon Transfer Family AS2 功能在安全性以及与其他两个第三方 AS2 解决方案的文件交换兼容性方面经过全面审查。医疗保健、零售、金融服务及其他使用 Amazon Transfer Family AS2 端点的垂直领域的客户现在可以放心地与其他第三方解决方案成功交换 AS2 消息。

今天我们很高兴地宣布，Amazon IoT Device Management Jobs 现在添加全新的计划配置选项，可让客户在预定义的时段内灵活部署远程操作，从而不会中断其 IoT 设备的常规使用。使用计划功能，客户可以定义作业部署的开始和结束时间。客户还可以配置最终行为，以指定作业计划结束时作业执行会发生什么情况。此全新的作业计划功能可帮助客户根据其标准操作程序设置部署计划，或根据其软件开发 CI/CD 周期为不同类型的更新设置部署节奏。

Amazon Redshift 现在支持适用于 Amazon Kinesis Data Streams（KDS）和 Amazon Managed Streaming for Apache Kafka（MSK）的实时流式摄取。Amazon Redshift 的流式摄取功能使您无需先将流式数据暂存到 Amazon S3 即可将其摄取到 Amazon Redshift，这使得客户能够实现以秒为单位的低延迟，同时每秒可以将数百兆字节的流式数据摄取到数据仓库。

今天，Amazon CloudFormation StackSets 通过 Amazon EventBridge 发布事件通知。在创建、更新或删除 CloudFormation 堆栈集后，您可以触发事件驱动型操作。您无需开发或维护自定义解决方案即可实现这一目标，自定义解决方案通过 CloudFormation API 定期轮询 CloudFormation 堆栈集部署的变化。通过此次发布，您可以使用 Amazon CloudFormation StackSets 和 Amazon EventBridge 在多个亚马逊云科技账户、组织单元（OU）和区域构建事件驱动型应用程序。

Amazon Relational Database Service（Amazon RDS）for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 19c 和 Oracle Database 21c 的 2022 年 10 月版本更新（RU）。

即日起，您可以选择 NAT 网关用于网络地址转换的私有 IP 地址。

EBS 于今日宣布推出回收站 Rule Lock（规则锁定），这样客户就可以锁定其区域级别的保留规则，以防止被无意修改或删除。这项新设置为客户增加了一层额外的保护，使他们能够在意外或恶意删除时恢复其 EBS 快照和 EC2 AMI。

Amazon EventBridge 现在支持其他筛选功能，包括能够匹配值末尾的字符（后缀筛选）、忽略区分大小写（等于忽略大小写），以及在多个不同字段中的任何条件成立时匹配单个 EventBridge 规则（或匹配）。我们还将支持的数值范围从 -1e9 至 1e9 增加到 -5e9 至 5e9。借助这些新的增强功能，您现在可以编写复杂的规则，在构建事件驱动型应用程序时提供其他筛选选项。 

Amazon Security Hub 现在支持符合互联网安全中心（CIS）Amazon Foundations Benchmark 标准版本 1.4.0 要求 1 级和 2 级（CIS v1.4.0）的自动化安全检查。Security Hub 的 CIS v1.4.0 标准包括 34 项自动化规则，这些规则用于根据 8 个亚马逊云科技服务中的 34 个 CIS v1.4.0 要求执行持续检查。除了 Security Hub 中先前提供的 CIS v1.2.0 标准外，还支持 CIS v1.4.0 标准。

Amazon Database Migration Service (Amazon DMS) 现在为客户提供了在新的和现有的 DMS 复制实例上的虚拟私有云（VPC）内使用互联网协议第 6 版（IPv6）地址的选项。迁移到 IPv6 的客户可以通过在同时支持 IPv4 和 IPv6 的网络上运行 DMS 复制实例来简化其网络堆栈。

基于属性的访问控制（ABAC）是一种授权策略，根据可附加到 IAM 用户和角色等 IAM 资源以及 Lambda 函数等亚马逊云科技资源的标签来定义访问权限，从而简化权限管理。在 Lambda 函数支持 ABAC 后，您可以根据组织的创新需要扩展权限，并在添加、移除或更新用户或项目时为开发人员提供精细访问权限，无需更新策略。借助 Amazon Lambda 对 ABAC 的支持，您可以使用相应的 IAM 策略，以在 IAM 主体的标签与 Lambda 函数上的标签匹配时允许或拒绝特定的 Lambda API 操作。

Amazon Relational Database Service (RDS) for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于所有 Oracle Database 版本的 22.1 版 Oracle Application Express（APEX）。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。

从今天开始，Amazon EC2 允许在 Amazon Machine Image (AMI) 操作期间包含客户创建的标签。对于想要在所有复制的 AMI 中使用相同标签的客户，此功能旨在减轻他们的负担。以前，当您创建 AMI 的副本时，则为此 AMI 创建的任何标签都不会复制到新 AMI 中。如果您想从原始 AMI 复制相同的标签，则必须在创建新 AMI 后手动将标签应用到新的 AMI 上。

Amazon Organizations 现在支持 Amazon CloudFormation，这使得客户可以使用 CloudFormation 模板管理其组织内的账户和组织单位（OU）。通过此最新集成，客户可以在堆栈中高效地部署多个组织元素，从而更轻松地跨账户和 OU 进行扩展。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 PostgreSQL 次要版本 14.5、13.8、12.12、11.17 和 10.22。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区所增加的错误修复、性能改进和新功能中受益。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。

Amazon Aurora 现在支持以 Apache Parquet 格式将数据库集群直接导出到 S3，无需先创建快照。客户还可以直接从 Aurora 数据库集群启动到 S3 的导出，从而节省时间、成本，以及创建/保留快照以将数据导出到 S3 的额外开销。

我们很高兴地宣布，Amazon IoT Device Defender 现已与 Amazon Security Hub 集成。 通过该集成，客户可以在一个中心位置轻松地从 Amazon IoT Device Defender 审核和检测功能中摄取警报及其属性，无需任何自定义编程。在查看和分析 Amazon IoT Device Defender 监控的设备时，此更新也可协助减轻从多个安全控制台管理不同工作流的负担或降低其复杂性。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon Lambda 客户可以为其 Lambda 函数配置高达 10240MB 的临时存储，与先前 512MB 的限额相比，提高了 20 倍。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.6.11、10.5.18、10.4.27 和 10.3.37。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。

现在，您可以使用 Amazon Secrets Manager 高效管理和轮换 Amazon ElastiCache for Redis 集群的密码。

Amazon AppSync 是一项可以更轻松地构建将应用程序连接到数据的可扩展 API 的服务，现在变得更简单了。API 开发人员现在可以使用 JavaScript 来定义将他们的 AppSync GraphQL 和 Pub/Sub API 连接到数据的业务逻辑，并利用两个新库和一个新的服务 API 命令来简化本地开发和测试。

在检索大量存档数据时，Amazon S3 Glacier 可将恢复吞吐量提高多达 10 倍。吞吐量提高可自动应用于来自 Amazon S3 Glacier Flexible Retrieval 和 Amazon S3 Glacier Deep Archive 存储类的所有标准和批量检索，无需额外付费。借助更高的恢复吞吐量，应用程序现在可以更快地处理存档数据。

Amazon S3 Storage Lens 是一项云存储分析功能，用于在整个组织范围内了解对象存储的使用情况和活动，增加了 34 个额外指标，可用于发现更深层次的成本优化机会、确定数据保护最佳实践和提高应用程序工作流程性能。

今天，我们很高兴地宣布 IoT Device Management 功能正式上线，即使用安全隧道实现基于浏览器的 SSH（安全外壳）。使用安全隧道，客户可以在源设备和目标设备之间建立通过亚马逊云科技的云代理服务代理的安全连接。为了在设备之间提供安全的双向通信，隧道通过云代理服务进行身份验证，并且通过隧道传输的数据使用传输层安全性协议（TLS）进行加密。借助基于浏览器的 SSH，客户可以通过嵌入式 CLI 直接从亚马逊云科技控制台打开隧道 SSH 会话，而无需本地代理。由于客户不再需要在运营商的设备上安装本地代理，因此此功能显著改善了入门体验。这种简化的体验使客户能够轻松扩展对安全隧道的使用，以执行远程任务，例如故障排除或执行例行操作维护。

Amazon OpenSearch Service 现在支持 OpenSearch 和 OpenSearch 控制面板版本 2.3。在此版本中，Amazon OpenSearch Service 添加了一些功能，例如机器学习（ML）commons 库的新算法、聚合改进、地图可视化改进、警报、异常检测等等。

从今天开始，您可以在 Amazon S3 存储桶中存储和还原多达 5 TB 的Amazon Machine Images (AMI)（之前只有 1 TB），从而可在分区之间存储和传输更大的 AMI。

Amazon ElastiCache for Redis 现在支持对 Redis 集群的 Amazon Identity and Access Management (IAM) 身份验证访问。通过使用 IAM，您可以将 IAM 用户和角色与 ElastiCache 用户关联起来，并管理他们的集群访问权限。

Amazon Relational Database Service (Amazon RDS) 现在支持消息属性的传输，这些属性提供有关消息的结构化元数据。Amazon RDS 事件属性与消息分开，但随消息正文一起发送。消息接收者可以使用此信息来决定如何处理消息，无需先处理消息正文即可启用路由和筛选。

如今，Change Manager 是亚马逊系统管理器的一项新变更管理功能，已在由光环新网运营的亚马逊网络服务中国（北京）地区和由西云数据运营的亚马逊网络服务中国（宁夏）地区推出。Change Manager 简化了您在亚马逊云科技和本地请求、批准、实施和报告应用程序配置和基础设施的操作更改的方式。

Amazon Virtual Public Cloud (VPC) 推出三项新功能，使您能够更快速、轻松且更经济实惠地在 Amazon VPC 流日志上运行分析。首先，VPC 流日志现在传输至采用 Apache Parquet 文件格式的 Amazon S3 中。其次，它们可以存储在采用 Hive 兼容前缀的 S3 中。第三，VPC 流日志可以按小时分区文件传输。当您选择 S3 作为 VPC 流日志的目标时，所有这些功能均可用。

Amazon ElastiCache for Redis 现在支持 Redis 7。此版本为 Amazon ElastiCache for Redis 带来了多项新功能：

Amazon Relational Database Service (Amazon RDS) for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持与 Amazon Elastic File System（EFS）集成。现在，您可以在 RDS for Oracle 数据库实例与 Amazon EFS 文件系统之间传输文件。Amazon EFS 旨在提供 99.999999999%（11 个 9）的耐久性和高达 99.99%（4 个 9）的可用性。您可以在单个 NFS 文件系统上扩展至数 PB。

今天，Amazon Elastic Container Service（Amazon ECS）宣布推出 ECS 任务缩减保护功能，客户可以通过这项新功能保护长期运行的任务，防止其因缩减事件和部署而终止。

Amazon Virtual Private Cloud (VPC) 现在支持两个新地址用于 IPv6 的默认网关路由器。此次发布后，我们现在支持以下地址格式：$SUBNET::1 和 FE80:EC2::1。这些地址可用于静态路由器配置，也可用于仅限于与全球单播地址 (GUA) 通信的应用程序。

今天，我们宣布推出下一代适用于 Amazon Relational Database Service (Amazon RDS) 的通用型 gp3 卷。Amazon RDS gp3 卷使您能够灵活地预置存储性能，而不受存储容量的影响，并且只需为实际使用的资源付费。每个 gp3 卷都允许您选择 20 GiB 到 64 TiB 的存储容量，存储价格中包含 3,000 个 IOPS 的基本存储性能。对于需要更多性能的工作负载，您可以扩展到 64,000 个 IOPS，但需要额外付费。

如今，Amazon CloudFormation StackSets 改善对堆栈集操作的堆栈实例详细信息的访问权限。您可以在 DescribeStackSetOperation 中获取堆栈集操作的失败堆栈实例的数量。此外，您可以在 ListStackInstances 中列出和筛选堆栈集操作的堆栈实例。

Amazon Time Sync Service 现已通过互联网提供。Amazon Time Sync Service 基于亚马逊云科技的网络基础设施构建，利用亚马逊云科技区域内的全球冗余卫星连接和原子参考时钟实例集，提供国际协调时间（UTC）全球标准的当前时间读数。之前，Amazon Time Sync 仅适用于 EC2 实例和亚马逊云科技。

NICE DCV 2022.2 版引入了多项新功能，例如支持 Mac 计算机 Retina 显示屏和时区重定向。NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

Amazon Directory Service for Microsoft Active Directory（Amazon Managed Microsoft AD）现在可为您提供更新目录设置的灵活性。这样可以更轻松地满足所有新目录和现有目录的特定安全性和合规性要求。从今天开始，您可以更新目录设置，Amazon Managed Microsoft AD 会自动将更新后的设置应用于所有域控制器。您可以使用 Amazon Web Services 控制台或通过 Amazon Command Line Interface (Amazon CLI) 和/或 API 实现自动化来完成此操作。

Amazon IoT Device Defender 是一项完全托管的服务，用于审计和监控连接到 Amazon IoT 的设备，该服务现在支持对已撤销的中间证书颁发机构 (CA) 执行新的审计检查。如果 CA 因为中间 CA 可能遭到泄露而将其撤销，则该中间 CA 颁发的所有证书也可能遭到泄露和失效。这项新的审计检查可识别由已撤销的中间 CA 颁发的活跃设备证书，并帮助客户审查和替换这些活跃设备证书。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 MySQL 次要版本 8.0.31 和 5.7.40。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon ParallelCluster 3.3 发行版现已在由光环新网运营的亚马逊云科技中国（北京）区域和由宁夏西云数据科技有限公司（西云数据）运营的亚马逊云科技中国（宁夏）区域开放。Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在亚马逊云科技云中轻松部署和管理高性能计算（HPC）集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用且完全托管式的 Apache Cassandra 兼容数据库服务，现在支持 Murmur3Partitioner。

Amazon OpenSearch Service 现在支持托管 VPC 端点（由 Amazon PrivateLink 提供支持），可连接到虚拟私有云（VPC）中启用 Amazon OpenSearch Service VPC 的域。借助 Amazon OpenSearch Services 托管端点，您现在可以从同一个账户或跨亚马逊云科技账户内的其他 VPC 中的客户端应用程序私下访问 VPC 内的 OpenSearch Service 域，无需使用公有 IP 或要求流量通过互联网。

Amazon Relational Database Service (Amazon RDS) for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 21c 的 2022 年 7 月版本更新（RU）。

现在，您可以使用 Amazon Certificate Manager（ACM）请求和使用 Elliptic Curve 数字签名算法（ECDSA）P-256 和 P-384 传输层安全（TLS）证书来保护网络流量的安全。TLS 证书用于保护网络通信的安全，并确认网站在互联网上的身份以及资源在私有网络上的身份。ACM 使您能够轻松预置、管理和部署公共和私有 TLS 证书。

Amazon ElastiCache 集群现在支持 IPv6 协议，允许客户端使用 IPv6 连接到 ElastiCache 集群。现在，您可以将集群配置为仅接受 IPv6 连接或同时接受 IPv4 和 IPv6 连接。这使您能够满足 IPv6 合规性要求，并更高效地与现有基于 IPv6 的应用程序集成。

Amazon RDS for SQL Server 现已在光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域支持事务日志备份。借助此功能，客户可以访问在 RDS SQL Server 实例上生成并复制到客户 S3 存储桶的事务日志备份。之后，客户可以使用这些事务日志备份，将该数据库实例上的单个数据库恢复到特定的时间点。客户还可以使用事务日志备份来审计、复制或处理日志数据。 

从今天开始，您可以从与您的亚马逊云科技账户直接共享的 Amazon Machine Image（AMI）启动权限中，删除您的亚马逊云科技账户。例如，您可以利用此功能，减少使用之前与您共享的未使用或已弃用的 AMI 启动 EC2 实例的可能性。

从 2023 年 3 月 1 日起，Amazon S3 将更改所有新 S3 存储桶的默认安全配置。对于在此日期之后创建的新存储桶，将会启用 S3 Block Public Access，并且将会禁用 S3 访问控制列表（ACL）。这些默认设置是在 Amazon S3 中保护数据安全的建议最佳实践。

Amazon Backup 现在在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域提供全新的 Amazon Backup 文件库锁定控制台体验。新的 Amazon Backup 文件库锁定控制台体验不仅为您提供了一种直观的方式来配置文件库锁详细信息，还允许您部署和管理不可变性策略，以使用一次写入、多次读取（WORM）的方式保护备份免受意外或恶意删除。根据您的数据保留需求，您现在可以在治理模式或合规模式下使用 Amazon Backup 文件库锁定，以更大的灵活性和多级安全性配置您的文件库的不可变性策略。在治理模式下，具有相应基于角色的权限的用户可以测试和更改保留策略，甚至可以完全解除锁定。在合规模式下，用户可以指定一个锁定日期，在该日期之后，文件库将被永久锁定。 一旦锁定，可接受的保留期便无法更改，即使是 root 用户也不能禁用锁定。借助此功能，您还可以通过控制台查看文件库的锁定状态，并且便于报告所有锁定的文件库。 

Amazon Kinesis Data Streams 是一项无服务器流数据服务，可轻松捕获、处理和存储大规模流数据。数据查看器是 Amazon Kinesis Data Streams 的一项新功能，允许直接从亚马逊云科技管理控制台查看数据记录。因此，您可以轻松检查数据记录，无需编写仅用于查看数据的专用消费者应用程序，快速检查不熟悉流的数据结构，或查询特定记录以进行 QA 和问题排查。 

现在，您可以将 EC2 Amazon Machine Image（AMI）设置为默认使用 Instance Metadata Service Version 2（IMDSv2）。IMDSv2 是增强版的实例元数据访问功能，要求使用面向会话的请求以深度防御对元数据的未经授权访问。IMDSv2 要求使用 PUT 请求才能启动与实例元数据服务的会话和检索令牌。要将实例设置为仅使用 IMDSv2，您必须事先在实例启动期间配置实例元数据选项，或者在启动后使用 ModifyInstanceMetadataOptions API 更新实例。

今天，Amazon EC2 宣布推出替换根卷增强功能，以支持客户更轻松地修补或更新其软件。该功能现在支持在不停止实例的情况下使用更新 AMI 替换根卷。这使得客户能够在更新其应用程序和客户机操作系统的同时，保留实例存储数据、网络和 IAM 配置。

今天，我们宣布推出弹性 IP 传输，这是 Amazon VPC 的一项新功能，允许您将弹性 IP 地址从一个亚马逊云科技账户传输到另一个账户，从而在亚马逊云科技账户重组期间更轻松地移动弹性 IP 地址。

Amazon Relational Database Service（RDS）现在支持安全补丁事件类别下的新实例事件 RDS-EVENT-0230。此事件将在数据库实例有操作系统更新可用时提醒您。

Amazon SWF 推出了全新的控制台体验，让您能够更轻松地管理 SWF 工作流，提高可见性和控制力。 

即日起，Amazon Route 53 Resolver DNS 防火墙已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

在Amazon Aurora MySQL 兼容版中以高达 10 倍的速度将快照导出到 S3 的功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。性能改进将会自动应用到所有类型的数据库快照导出中，包括手动快照、自动系统快照以及由 Amazon Backup 创建的快照。

继宣布更新 PostgreSQL 数据库后，我们更新了兼容 PostgreSQL 的 Amazon Aurora，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 版本 14.4。PostgreSQL 14.4 修复了在使用 CREATE INDEX CONCURRENTLY 或 REINDEX CONCURRENTLY 命令时可能导致静默数据损坏的问题。请参阅 Aurora 版本策略，以帮助您确定升级频率以及如何规划升级流程。

Amazon Athena 已升级其 SQL 查询引擎，包含了 Trino 开源项目的最新功能。 Athena 引擎版本 3 包含 50 多个新 SQL 函数、30 个新功能和 90 多项查询性能改进。 随着今天的发布，Athena 还引入了开源软件管理的持续集成方法，该方法将改善 Trino 和 Presto 项目的通用性，使您可以更快地获得社区改进，并在 Athena 引擎中进行集成和调整。 

Amazon Identity and Access Management (IAM) Access Analyzer 现在可帮助您识别可公共或从其他账户或组织访问的其他资源。这包括 Amazon SNS 主题、Amazon EBS 卷快照、Amazon RDS 数据库快照、Amazon RDS 数据库集群快照、Amazon ECR 存储库和 Amazon EFS 文件系统。IAM Access Analyzer 现在可分析这些资源的资源策略、访问控制列表 (ACL) 和访问控制，以便更轻松地识别公共、跨账户或跨组织访问。这可以帮助您遵守最小权限的安全最佳实践，并降低对更多资源进行访问的成本。

Amazon S3 Replication 现在支持使用客户提供的密钥（SSE-C）通过服务器端加密进行加密的对象。SSE-C 是一种加密选项，允许您存储自己的加密密钥以满足合规性或安全性要求，而不是让亚马逊云科技云使用 SSE-S3 或 SSE-KMS 代表您存储密钥。现在，您可以自动将 SSE-C 加密对象复制到辅助存储桶，以满足您的数据保护或多区域弹性需求。根据您的 S3 Replication 配置，如果新上传的 SSE-C 加密对象符合条件，S3 Replication 将自动复制这些对象。要复制现有 SSE-C 对象，您可以使用 S3 Batch Replication。要从 S3 检索复制的 SSE-C 加密对象，您需要提供最初上传到 S3 时用于加密该对象的相同密钥。

2022 年 9 月 12 日，Amazon Elastic Block Store（EBS）推出了 EBS 快照存档，这是 EBS 快照的新层级，可帮助您为打算保留 90 天以上且很少访问的 EBS 快照节省高达 75% 的存储成本。今天，我们宣布您可以使用 Amazon Data Lifecycle Manager 将 Data Lifecycle Manager 创建的快照自动移至 EBS 快照存档，从而进一步减少管理复杂自定义脚本的需求和产生无人值守存储成本的风险。此功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Relational Database Service (RDS) for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于所有 Oracle Database 版本的 21.2 版 Oracle Application Express（APEX）。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。

Amazon Relational Database Service (Amazon RDS) for MySQL、MariaDB 和 PostgreSQL 现在支持每个实例 15 个只读副本，包括高达 5 个跨区域只读副本，读取容量为先前的 3 倍。

Amazon Step Functions 现在提供全新的控制台体验，用于查看和调试您的快速工作流执行，从而更轻松地跟踪执行中的问题并找到问题的根本原因。

今天，Amazon Elastic Container Services (Amazon ECS) 宣布推出为在 Amazon EC2 容量上运行的任务推出额外的元数据属性。现在，您可以使用 Amazon ECS 任务元数据端点检索任务的服务名称以及在其上面运行任务的 Amazon EC2 实例的 Amazon VPC ID。这些额外的任务元数据属性可提高您对 Amazon EC2 上运行的 ECS 容器工作负载的可见性。

今天，Amazon CloudFormation StackSets 提高了对以下三个服务限额的默认值：每个堆栈集的堆栈实例数、每个管理账户的堆栈集数和单区域内每个管理账户的并发堆栈实例操作数。现在，您可以 (1) 为每个堆栈集部署 100,000 个堆栈实例（以前为 2,000 个），(2) 在管理账户内创建 1,000 个堆栈集（以前为 100 个），以及 (3) 在单个区域内为每个管理账户运行 10,000 个并发堆栈实例操作（以前为 3,500 个）。有关最新的服务限额，请参阅 Amazon CloudFormation 限额。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2014、2016、2017 和 2019 的新次要版本。

现在，您可以将 Amazon Virtual Private Cloud (VPC) 流日志直接传送到 Amazon Kinesis Firehose，从而可通过自定义 HTTP 端点将流日志实时流式传输到 Amazon Kinesis Firehose 支持的目标或下游日志记录解决方案。

从今天开始，Cost Explorer 客户将在控制台中看到一个新界面，以直观显示他们的成本和使用情况。 新的摘要小部件可以一目了然地查看每月总成本和平均成本。客户还可以使用表格视图中推出的新搜索功能来查找特定的支出和使用信息。Cost Explorer 有一个易于使用的界面，让您可以直观地了解和管理一段时间内的云成本和使用情况。您可以全面分析数据（例如，所有账户的总成本和使用情况），或深入研究成本和使用数据，以确定趋势、查明成本动因并检测异常情况。 

即日起，所有新的 Amazon Directory Service for Microsoft AD (Amazon Managed Microsoft AD) 目录将在 Windows Server 2019 上运行。对于当前使用现有目录的客户，您只需通过点击几下通过以编程方式通过 API 即可更新。借助此功能，您可以在最方便的时候为现有目录启动更新，例如，避开峰值工作时间。此外，从 2023 年 3 月起，任何 Amazon Managed Microsoft AD 目录将开始自动更新至 Windows Server 2019。

Amazon Transfer Family 现在支持使用托管工作流对部分上传的文件进行上传后处理，为客户定义和执行已完成和未完成文件上传的文件处理步骤提供了更多控制权。

从今天开始，您可以对 Amazon Aurora 数据库集群进行就地升级，从Amazon Aurora MySQL 兼容版本 2（兼容 MySQL 5.7）到 Aurora MySQL 兼容版本 3（兼容 MySQL 8.0）。您只需在 Amazon RDS 管理控制台中点击几下或者使用 Amazon 开发工具包或 CLI 即可升级，而无需备份数据库并将其还原到新版本。

新的 Route 53 功能 — DNS 资源记录集权限现已在由西云数据运营的亚马逊云科技中国（宁夏）区域中推出。 借助 DNS 资源记录集权限功能，客户可以定义 Amazon Identity and Access Management (IAM)，以便为 Route 53 公共或私有托管区内的单个或多组 DNS 记录集创建、编辑和删除策略。

Amazon SageMaker 提供两个选项，用于启动完全托管式的笔记本，以及用于探索数据和构建机器学习（ML）模型。第一个选项是快速启动的协作笔记本，可在 Amazon SageMaker Studio 中访问，这是一个用于机器学习的完全集成式开发环境（IDE）。您可以在 Studio 中快速启动笔记本，轻松调高或调低底层计算资源，而不会中断您的工作，甚至只需单击几下即可以链接方式共享笔记本。除创建笔记本之外，您还可以执行所有机器学习开发步骤，以实现在 Studio 的单一窗格中构建、训练、调试、跟踪、部署和监控模型。第二个选项是 Amazon SageMaker 笔记本实例，这是一个在云端运行笔记本的完全托管式机器学习计算实例，赋能客户更好地控制其笔记本配置。今天，我们很高兴地宣布，SageMaker Studio 和 SageMaker 笔记本实例现已适配 JupyterLab 3 笔记本，赋能数据科学家和开发人员提高在 SageMaker 上构建机器学习模型的工作效率。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.5.17、10.4.26 和 10.3.36。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。

即日起，Amazon Relational Database Service (Amazon RDS) for Oracle 支持为在单独区域内或者在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域内部署的只读副本实例（只读和挂载）进行 Oracle Data Guard 切换和自动备份。

您可以通过 Amazon Storage Gateway 更简单、快速地开始设置和管理您的混合云存储工作流。现在，使用 Storage Gateway 控制台，只需点击几下即可为基于云的网关轻松创建 Amazon EC2 实例。在更新的 Create Gateway（创建网关）向导中，只需输入 VPC 网络、VPC 子网和 EC2 实例的键对并选择 Launch instance（启动实例），即可自动创建和启动 EC2 实例，并且所需的设置最少，包括实例类型、缓存存储、上传缓冲区和入站安全端口。

除了 S3 GET 请求之外，Amazon S3 Object Lambda 现在还支持向 S3 HEAD 和 LIST API 请求添加您自己的代码。使用 S3 Object Lambda，您可以修改 S3 GET 请求返回的数据以筛选行、动态调整图像大小、修改机密数据等。 现在，您还可以使用 S3 Object Lambda 修改 S3 LIST 请求的输出以为存储桶中的对象创建自定义视图，并修改 S3 HEAD 请求以修改对象元数据，例如对象名称和大小。 S3 Object Lambda 使用 Amazon Lambda 函数自动处理标准 S3 GET、HEAD 和 LIST 请求的输出。 Amazon Lambda 是一种无服务器计算服务，可运行客户定义的代码，而无需管理底层计算资源。

Amazon Storage Gateway 将磁带网关吞吐量性能提高 2 倍，以便备份数据和恢复云中的数据，从而帮助您满足业务应用程序的备份和恢复时间需求。此次发布之后，您的本地磁带网关将数据备份到云的速度可以提高 2 倍，高达 5.2 Gbps，并且读取云中数据的速度可以提高 2 倍，高达 8 Gbps。此增强功能使您能够在备份时段中将每个网关中的更多数据上传到云，并优化网关使用的本地存储。

Amazon Storage Gateway 将磁带网关上支持的最大虚拟磁带大小从 5 TiB 增加到 15 TiB，使您能够在单个虚拟磁带上存储更多数据并减少需要管理的磁带数量。此外，通过允许将数据从 Linear Tape-Open (LTO) 第 1 代至第 7 代磁带复制到亚马逊网络服务中国区域的虚拟磁带，此增强功能使您可以将存储在物理磁带上的长期保留数据迁移到亚马逊网络服务中国区域。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 5.7.39。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon Cloud Control API 现在支持 Amazon PrivateLink，允许客户通过由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的虚拟私有网络中的私有 Virtual Private Cloud（VPC）端点利用 Amazon Cloud Control API。客户现在可以通过 Amazon VPC 中的私有 IP 地址，使用 Cloud Control API 的通用应用程序编程接口（API），以一致的方式管理其云基础设施，并更快地使用最新的亚马逊云科技功能。这些客户可以使用 Amazon Cloud Control API，无需使用公有 IP、防火墙规则或互联网网关。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，我们已将服务等级协议 (SLA) 中的 Amazon Cloud Map 的月度正常运行时间百分比更新为 99.99%。

使用 Amazon EBS Snapshots，在默认情况下，客户现在可以将 25 个快照同时归档到 Snapshots Archive 层，以前只能同时归档 5 个快照。此默认限制的提高使您可以更轻松地将快照大规模移动到 Snapshots Archive 层。

Amazon IoT Device Management 安全隧道现在支持同时建立多个 TCP 连接，解锁新的使用案例，以便在远程设备上进行高级问题排查。安全隧道允许客户使用 SSH、VNC 或 RDP 与远程设备建立双向通信。现在，通过同时建立多个 TCP 连接，客户可以建立隧道来访问基于 HTTP 的应用程序，这些应用程序通常会为图像、javascript 和 css 等资产建立多个连接。例如，您现在可以远程访问在设备上运行的 Web 应用程序，以获得实时遥测或在基于 Web 的 GUI 中执行管理任务。

Amazon Fargate 客户现在可以配置 Amazon Elastic Container Service (ECS) 任务和 Amazon Elastic Kubernetes Service (EKS) 容器组，以使用高达 16 个 vCPU，这比以前大约增加了 4 倍。vCPU 是 ECS 任务和 EKS 容器组中的主要计算资源。更大的 vCPU 使得机器学习推理、科学建模和分布式分析之类的计算密集型应用程序能够在 Fargate 上更轻松地运行。此外，客户现在还可以在 Fargate 上预置高达 120 GiB 内存，这也比以前增加了 4 倍。这有助于批处理工作负载、提取、转换、加载（ETL）任务、基因学和媒体处理应用程序在 Fargate 上更好地执行内存密集型操作。 对于需要更多计算资源且无法轻松重新架构为较小微服务的应用程序，更大的 vCPU 和内存选项还可以简化向无服务器容器计算的迁移。

在由光环新网运营的亚马逊云科技中国（北京）区域，任何新的 Amazon GuardDuty 账户都可以免费试用该服务 30 天，并在免费试用期内获得完整的功能集和检测结果。GuardDuty 控制台会显示免费试用还剩多少天，并根据分析和扫描的数据量估算账户的每日平均费用（因此，估算值将在前 7 天后可见）。该产品使您能够免费探索 Amazon GuardDuty，并消除预算规划中的猜测。

您现在可以使用 Amazon S3 Replication Time Control（S3 RTC）来实现有服务水平协议（SLA）支持的可预测 S3 复制时间。S3 RTC 可帮助客户满足有关数据复制的合规性或业务要求，并通过 Amazon CloudWatch 指标清晰了解复制过程。

Amazon Lambda 现在支持使用控制台配置 Amazon SQS 的 MaximumBatchingWindowInSeconds，以便客户设置 Lambda 在调用函数之前收集记录的最大持续时间（以秒为单位）。您可以将 MaximumBatchingWindowInSeconds 配置为一个介于 0 秒到 300 秒之间的任何值，但应为秒的整数倍。

Amazon FSx for Windows File Server 是一项在 Windows Server 上提供完全托管的文件存储的服务，现在提供额外的性能指标以提高文件系统活动的可见性，并提供具有性能见解和建议的增强的监控控制面板。您可以使用新的指标和控制面板来调整文件系统的大小，优化性能和成本。

Amazon Elastic Container Service（Amazon ECS）改进了 Amazon ECS 容量提供程序，可以在缩减事件中提供更快速的集群自动扩缩体验。Amazon ECS 现在可以更快的速度缩减多余的容量，从而帮助您提高基础设施的利用率并节省计算成本。

Amazon Redshift 查询编辑器 V2 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon SageMaker Studio 是面向机器学习（ML）的完全集成开发环境（IDE），让数据科学家和开发人员能够执行机器学习流程的每个步骤，不管是准备数据还是构建、训练、微调和部署模型。SageMaker Studio 内置可快速启动的协作笔记本。您可以在 Studio 中快速启动笔记本，轻松调高或调低底层计算资源而不中断工作，甚至通过几次简单的点击以链接形式分享您的笔记本。 今天，我们很高兴地宣布，Amazon SageMaker Studio 现在提供支持与 Amazon Glue 交互式会话集成的内置功能。数据科学家和数据工程师可以使用由 Glue 交互式会话管理的无服务器 Apache Spark 运行时环境，直接在其 Studio 笔记本中以交互式方式大规模准备数据。

Amazon Transfer Family 现在支持每个 SFTP 服务器最多 10 个主机密钥。此外，服务器主机密钥现在支持 ED25519 和 ECDSA 密钥类型。以前，Amazon Transfer Family 仅支持每个服务器一个主机密钥，并仅支持一种 RSA 密钥类型。

Amazon Relational Database Service（Amazon RDS）Performance Insights 的“排名靠前的 SQL”选项卡显示了对数据库负载贡献最大的 SQL 查询。 从今天开始，我们将在 Amazon RDS Performance Insights 中显示的排名靠前的 SQL 查询从 10 个增加到 25 个。 Amazon RDS Performance Insights 是 RDS 和 Amazon Aurora 的数据库性能调整和监控功能，可以帮助您快速评估数据库上的工作负载并确定在何时何处采取操作。

Amazon Elastic Kubernetes Service（EKS）现在支持 IPv6，让客户可以扩展 Kubernetes 上的容器化应用程序并远远超出私有 IPv4 地址空间的限制，同时在最大程度上降低复杂性，实现高网络带宽。此功能已同时在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

我们很高兴 Amazon IoT Device Defender ML Detect 推出两项新的增强功能，即支持自定义指标和维度。 ML Detect 现在支持监控自定义指标，允许您评估实例集特有的运行状况参数。此外，除了使用 Rules Detect 手动设置静态警报外，您现在还可以使用机器学习自动了解实例集在自定义指标上的预期行为。此外，借助针对 ML Detect 的新维度筛选条件支持，您可以定义属性以评估机器学习安全配置文件中更精确的指标。

Amazon Step Functions 当前为查看和调试工作流执行提供了新的控制台体验，使您更便捷地搜索和筛选执行中的问题，并探究问题的根本原因。

Amazon Relational Database Service (Amazon RDS) for MySQL 现在支持 MySQL 次要版本 8.0.30。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社群所增加的众多错误修复、性能改进和新功能中受益。

Amazon Elastic Block Store（EBS）Snapshots Archive 可帮助客户节省高达 75% 的 Amazon EBS Snapshots 存储成本，这些快照很少访问并打算保留 90 天以上。 Amazon EBS Snapshots 本质上是递增的，仅存储自上次快照以来所做的更改。这样，它们就可以经济高效地用于需要频繁访问的每日和每周备份。如果您拥有每隔几个月或几年访问一次的快照，并且出于法律或合规性原因希望长期保留这些快照，则可以使用 Amazon EBS Snapshot Archive 来存储完整的时间点快照，而成本要低于存储在标准套餐中的成本。 

在由光环新网运营的亚马逊云科技中国（北京）区域中预置资源的客户现在可以检查以下服务的免费套餐使用情况并接收电子邮件提醒：Amazon EC2、Amazon Lambda、Amazon S3、Amazon EFS、Amazon EBS、Amazon DMS、Amazon Security Hub、Amazon ECR、Amazon ElastiCache、Amazon RDS、Amazon SWF、Amazon Step Functions、Amazon CodeBuild、Amazon CloudWatch、Amazon SNS、Amazon SQS。

Amazon IoT Core 现在提供新版设备预调配控制台体验，使客户能够更直观地为其 IoT 解决方案选择最合适的预调配选项。现在，您可以更轻松地管理设备预调配场景，并通过简单的流程创建预调配模板并为单个或多个设备配置权限。更新后的用户界面还允许您访问文档、产品信息和资源，以帮助您在同一位置选择、创建和管理设备预调配流程。

Amazon Fargate (Fargate) 是适用于 Amazon Elastic Container Service (ECS) 和 Amazon Elastic Kubernetes Service (EKS) 的无服务器计算引擎，最近宣布将服务限额从当前基于 Amazon ECS 任务和 Amazon EKS 容器组计数的限额迁移到基于 vCPU 的限额。迁移到 vCPU 限额不会对正在运行的任务和容器组产生影响。

Amazon SageMaker Studio 是面向机器学习的完全集成开发环境（IDE），让数据科学家和开发人员能够执行机器学习流程的每个步骤，不管是准备数据还是构建、训练、微调和部署模型。SageMaker Studio 与 Amazon CloudTrail 集成，使管理员可以监控和审核来自 Studio Notebooks、SageMaker Data Wrangler 和 SageMaker Canvas 的用户活动和 API 调用。即日起，您可以将 SageMaker Studio 配置为也记录 CloudTrail 事件中的用户身份（尤其是，用户配置文件名称），使管理员能够将这些事件归因到特定用户，从而改进其组织的安全性和监管能力。

Amazon DynamoDB 事务支持对表内和表间的多个项目进行协调的、全有或全无的更改。单个事务中的最大操作数现已从 25 个增加到 100 个。

EMR Studio 是一个集成开发环境 (IDE)，它使数据科学家和数据工程师可以更轻松地开发、可视化并调试大数据和以 R、Python、Scala 和 PySpark 编写的分析应用程序。今天，我们非常高兴地宣布，EMR Studio 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon EMR 现在支持在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中的 Amazon EC2 I3en 实例。 

2019 年 5 月，Amazon Elastic Block Store (EBS) 推出了一项功能，客户使用单个 API 调用即可为挂载到 Amazon EC2 实例的所有 Amazon EBS 卷拍摄崩溃一致性快照。现在，您可以对附加到 Amazon EC2 实例的 Amazon EBS 数据卷的子集拍摄崩溃一致性快照。您还可以使用 Amazon Data Lifecycle Manager（DLM）按照 DLM 策略定义的留存计划自动对 Amazon EBS 卷的相同子集拍摄崩溃一致性快照。

Amazon Step Functions 增加了 14 个新的内部函数，扩展了对输入和输出数据操作的支持，使您能够简化数据处理，减少对下游服务的调用次数，并且需要编写的代码更少。Step Functions 是一项低代码的可视化工作流服务，支持与多种亚马逊云科技服务和 API 操作以及更多的内部函数集成。

EBS 回收站现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。客户可通过亚马逊云科技控制台、亚马逊命令行界面（CLI）或亚马逊开发工具包使用 EBS 回收站功能。

Amazon DocumentDB（与 MongoDB 兼容）是一项专为大规模管理 JSON 数据而构建的完全托管式数据库服务，可与亚马逊云科技服务集成，具有企业级服务能力和极高的持久性。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 PostgreSQL 次要版本 14.4。我们建议您升级到此最新的次要版本，以修复 PostgreSQL 先前版本中的已知安全漏洞和错误。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。

Amazon EC2 在由光环新网运营的亚马逊云科技中国（北京）区域推出了 3 年期标准预留实例（RI）和 1 年期可转换预留实例。

在由光环新网运营的亚马逊云科技中国（北京）区域中预置资源的客户现在可以访问免费套餐，该套餐将推出 39 种符合条件的服务。根据产品的不同，提供三种不同类型的免费套餐：1)“永久免费”提供有限用量免费的服务，没有到期日期；2)“12 个月免费”允许从账户创建之日起的12个月内每月免费使用特定服务用量；3)“免费试用”提供自客户激活服务之时起的有限期限内免费服务。

您现在最多可以在每个区域为每个账户创建 10,000 个 Amazon S3 接入点，以管理不同应用程序之间的精细访问权限。此外，S3 接入点现在支持 Amazon SageMaker、Amazon Redshift 和 Amazon CloudFront，有助于直接在应用程序中使用 S3 接入点别名来替代 S3 存储桶名称。

即日起，Amazon Relational Database Service (Amazon RDS) 免费套餐在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中包括 db.t2.micro、db.t3.micro 和基于 Amazon Graviton2 的 db.t4g.micro 实例。

Amazon Transfer Family 现在支持Applicability Statement 2 (AS2) 协议，这是对现有 SFTP、FTPS 和 FTP 协议支持的补充。

现在，Amazon DynamoDB 支持从 Amazon S3 批量导入数据，使您可以更轻松地迁移数据并加载到新的 DynamoDB 表中。现在，您可以将数据直接导入到新的表中，以帮助您从其他系统迁移数据、加载测试数据以帮助构建新的应用程序、促进在表和账户之间共享数据，以及简化灾难恢复和业务连续性计划。

Amazon GameLift 现在提供全新的控制台体验，采用更直观的方式来管理和扩展 Amazon Web Services 上的游戏服务器。经过重新设计的控制台具备新的左侧导航功能，可以轻松地在各种 GameLift 功能之间切换，例如管理和创建构建、脚本、实例集、FlexMatch，同时包含有用的资源链接，例如“启动准备工作”和服务限额。通过在单一位置提供所有设置的视图，新界面可让您更快速、更轻松地配置和管理游戏服务器实例。

Amazon OpenSearch 服务现在可提高域更新期间验证失败的可见性。可以从 OpenSearch 服务控制台或通过配置 API 监控域更新的进度，其中可能涉及蓝绿部署。OpenSearch 服务会将任何验证失败事件发布到 Amazon EventBridge。您还可以在 OpenSearch 服务控制台的通知选项卡中查看这些验证事件。

Amazon App Mesh 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中增加对多个侦听器的支持，这使您能够在网格中的多个开放端口上运行应用程序。这使您能够控制不同应用程序端口的入站和出站流量并保护其安全，以及为此流量收集特定端口的指标。Amazon App Mesh 是一种服务网格，可提供应用程序级联网，从而让服务在多种计算基础设施中更轻松地相互通信。Amazon App Mesh 可以实现服务通信方式标准化，从而提供端到端可见性和调整选项，以实现应用程序的高可用性。

Amazon Elastic Kubernetes Service（Amazon EKS）现在允许您使用单个 EKS Fargate 配置文件，在 Amazon Fargate 无服务器计算上更轻松地从各种 Kubernetes 命名空间运行工作负载。通过在 Amazon Fargate 上使用 Amazon EKS，您可以使用 Kubernetes，而不必担心计算基础设施的配置和维护。以前，您必须在创建 EKS Fargate 配置文件时指定所有命名空间，并且最多只能指定 5 个命名空间选择器或标签对。带有 Amazon Fargate 的 Amazon EKS 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。 

Amazon Aurora 现在为客户提供了在新的和现有的 Amazon Aurora 实例中的 Amazon Virtual Private Cloud (VPC) 内使用互联网协议第 6 版 (IPv6) 地址的选项。迁移到 IPv6 的客户可以通过在同时支持 IPv4 和 IPv6 的网络上运行数据库来简化其网络堆栈。 

互联网的持续增长正在耗尽可用的互联网协议第 4 版 (IPv4) 地址。IPv6 使可用地址的数量增加了多个数量级，并且客户不再需要管理其 VPC 中的重叠地址空间。客户只需在 Amazon Web Services 管理控制台中单击几下即可迁移到 IPv6，从而在新版本的互联网协议上实现应用程序的标准化。

Amazon Aurora 上的 IPv6 支持现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式推出。开始使用 Amazon CLI 或 Amazon Web Services 管理控制台。 

要详细了解如何为 IPv6 配置环境，请参阅 IPv6 用户指南。 

即日起，在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中的 Amazon Cost Anomaly Detection 客户将会在控制台中看到新的界面，并且可以自该界面中查看和分析异常及根本原因。Amazon Cost Anomaly Detection 可以监控客户的支出模式，以检测和提示异常（增加）支出，并提供根本原因分析。

Amazon App Mesh 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出对虚拟节点和虚拟网关的可配置 Envoy 访问日志格式的支持。这使您能够使用重点关注对您重要的特定方面的自定义日志记录来诊断您的服务。Amazon App Mesh 是一种服务网格，可提供应用程序级联网，从而让服务在多种计算基础设施中更轻松地相互通信。Amazon App Mesh 可以实现服务通信方式标准化，从而提供端到端可见性和调整选项，以实现应用程序的高可用性。

Amazon ParallelCluster 3.2 发行版现已在由光环新网运营的亚马逊云科技中国（北京）区域和由宁夏西云数据科技有限公司（西云数据）运营的亚马逊云科技中国（宁夏）区域开放。 Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在亚马逊云科技轻松部署和管理高性能计算（HPC）集群。HPC 集群是紧密耦合的计算、存储和联网资源的集合，让客户能够运行大规模科学和工程设计工作负载。

Amazon Redshift 现在支持行级安全性 (RLS)，这是一项新的增强功能，可以简化对表中行的精细访问的设计和实施。借助 RLS，您可以使用 SQL 命令根据用户的任务角色或权限以及数据的敏感程度限制对表内行子集的访问。通过将列级访问控制和 RLS 相结合，Amazon Redshift 客户可以增强对其数据的精细访问，从而提供全面的保护。

Amazon Direct Connect 现在支持以 500 兆位每秒（Mbps）或更低的速度连接到 Amazon Transit Gateway， 从而在 Amazon Transit Gateway 用户无需更高连接速度时提供更具成本有效性的选择。此次更改之后，使用 Amazon Direct Connect 连接速度为 50、100、200、300、400 和 500 Mbps 的客户现在可以连接到其 Amazon Transit Gateways。

Amazon CloudWatch 自定义指标现在支持将容量提高 50 倍，从而使您能够每次调用最多发送 1000 个指标，速度快于默认调用速率 3 倍，并且可以为每个指标指定多于 3 倍的维度（最多 30 个）。客户依靠 CloudWatch 自定义指标来捕获应用程序特定的数据，以补充 CloudWatch 根据您正在使用的亚马逊云科技服务提供的自动指标。通过这些改进，客户可以通过更少的 API 请求数量发送相同的数据量，从而降低成本。

即日起，适用于 Amazon Route 53 域名系统（DNS）云服务的基于 IP 的路由将在由西云数据运营的亚马逊网络服务中国（宁夏）区域推出。Route 53 为客户提供了多种路由选项，例如地理位置路由、地理邻近路由、基于延迟的路由，以及用于将最终用户路由到最佳端点的加权路由。通过添加基于 IP 的路由，客户现在还可以根据查询源 IP 地址所属的无类域间路由（CIDR）块调整其 DNS 路由方法，从而利用其最终用户群的知识来优化性能或网络传输成本。

借助新的 Amazon S3 条件键，您可以编写策略，以帮助您控制通过客户提供的密钥 (SSE-C) 对服务器端加密的使用。通过使用 Amazon S3 条件键，您可以在存储桶或 IAM 策略的可选“条件”元素中指定授予权限的条件。其中一个条件是需要使用首选加密方法进行服务器端加密 (SSE)。

使用 SSE-C 时，您需要提供和管理加密密钥，而 S3 会对对象数据实施加密和解密。大多数客户利用 S3 对加密密钥的内置支持以及 S3 托管 (SSE-S3) 或 Amazon Key Management Service (KMS) 密钥 (SSE-KMS)。但是，有些客户选择 SSE-C 获得对 S3 中存储的敏感数据的额外控制层，或者满足合规性要求。在这些情况下，您可能希望所有至存储桶的上传都使用 SSE-C。在其他情况下，您可能希望使用 SSE-C 阻止对象上传，从而使您和您的客户无需维护加密密钥。借助新的条件键，客户可以选择需要或限制使用 SSE-C。

适用于 SSE-C 加密对象的 S3 条件键现已在由光环新网运营的亚马逊云科技中国（北京）和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，且无需任何额外成本。要开始使用新的条件键，请访问使用提供提供的加密米哟进行服务器端加密来保护数据相关文档。要了解有关 S3 条件键的更多信息，请访问 S3 用户指南。  

现在，您可以在 Amazon OpenSearch Service上运行 OpenSearch 和 OpenSearch 控制面板版本 1.3。 此版本包括多项新功能以及围绕可观察性、SQL 和 PPL、提醒和异常检测的改进。借助 OpenSearch Service 控制台或 API，您可以将域从任何早期 OpenSearch 版本无缝升级到 OpenSearch 版本 1.3，也可以从 Elasticsearch 版本 6.8 或 7.x 直接升级。

Amazon OpenSearch Service 推出了 OpenSearch 1.3.，现在客户能够在以应用程序为中心的视图中组织日志、跟踪和可视化。客户还可以受益于增强的日志监控支持，包括实时跟踪日志、查看周围日志数据的能力，以及在查询时对未格式化的日志数据进行强大的临时分析的能力。 

除了现有的 gp2、Magnetic 和 PIOPS (io1) 卷，Amazon OpenSearch Service 现在还支持 Amazon Elastic Block Store (Amazon EBS) 卷类型 gp3（通用型 SSD）。您可以在最新一代的 T3、R5、R6g、M5、M6g、C5 和 C6g 实例系列上使用 gp3 卷。Amazon EBS gp3 使客户能够独立于存储容量预置性能，提供更好的基本性能，且每 GB 价格比 OpenSearch Service 上的现有gp2 卷低 9.6%。此外，借助 gp3，您现在可以在 R5、R6g、M5、M6g 实例系列上获得更密集的存储，从而帮助您进一步优化成本。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 PostgreSQL 次要版本 14.3、13.7、12.11、11.16 和 10.21。我们建议您升级到其中最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复、性能改进和新功能中受益。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。

亚马逊虚拟私有云（VPC）现在支持在共享 VPC 中创建和管理网络负载均衡器（NLB）。使用具有 VPC 共享功能的 NLB，您现在可以在 VPC 中的子网之间路由流量，所述 VPC 归同一 Amazon Organization 中集中管理的账户所有。

首先，VPC 所有者使用 Amazon Resource Access Manager 与您的账户共享一个子网。然后，您可以查看、创建、修改和删除共享子网中的 NLB 或负载均衡目标（例如 Amazon Elastic Compute Cloud（EC2）和 Amazon Elastic Container）。您还可以使用 NLB 创建 Amazon PrivateLink 服务，使用户能够从其他 VPC 或本地网络私下访问共享子网中的服务，而无需使用公有 IP 或要求流量通过互联网。

共享子网中网络负载均衡器的支持现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出。

有关更多信息，请访问 VPC 共享和网络负载均衡器文档。

Amazon Relational Database Service（Amazon RDS）for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中，支持 2022 年 4 月适用于 Oracle Database 12.1 的补丁集更新（PSU）和适用于 Oracle Database 19c 和 21c 的版本更新（RU）。

Oracle PSU 包含漏洞修复以及其他重要安全更新。从 Oracle Database 12.2.0.1 版本开始，Amazon RDS for Oracle 支持的是版本更新 (RU)，而非 PSU。要了解有关每个引擎版本在 Amazon RDS 上支持的 Oracle PSU 的更多信息，请参阅 Amazon RDS for Oracle 发行说明。如果启用了自动次要版本升级 (AmVU) 选项，则数据库实例将会在您所在区域中的 Amazon RDS for Oracle 推出最新季度 PSU 或 RU 之后六到八周内升级到最新季度 PSU 或 RU。这些升级将在维护时段进行。要了解更多信息，请参阅 Amazon RDS 维护时段文档。

Amazon RDS for Oracle 让用户能够在云中轻松设置、操作和扩展 Oracle Database 的部署。有关区域可用性，请参阅 Amazon RDS for Oracle Database 定价。

Bottlerocket 是一款基于 Linux 的操作系统，旨在运行容器工作负载，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

从今天开始，Amazon Relational Database Service（Amazon RDS）将向 Amazon CloudWatch 发布使用量指标，以便您可以根据账户范围的服务限制进行监控。发布这些使用量指标可为您提供运营可见性，以便在使用量接近服务限制时管理利用率和警报。我们增加了对 11 个服务限制指标的支持：AllocatedStorage、DBInstances、DBClusters、DBSecurityGroups、ReservedDBInstances、DBClusterParameterGroups、DBParameterGroups、ManualSnapshots、ManualClusterSnapshots、DBSubnetGroups、OptionGroups。

Amazon WorkSpaces 现在提供了一个 API，可从 WorkSpace 实例创建新的 WorkSpace 映像。之前，此功能只能通过 Amazon WorkSpaces 控制台使用。此次发布后，您可以在 WorkSpace 上应用所有应用程序和操作系统更新，并使用此 API 来创建新映像。创建新映像之后，您可以先进行测试，然后再更新您的生产捆绑包或者与其他 Amazon Web Services 账户共享映像。通过此次发布，您可以完全自动化您的 WorkSpaces CI/CD 管道，并根据监管标准使 WorkSpaces 映像保持最新。

现在，在使用 Amazon Identity and Access Management（IAM）连接到 Amazon Neptune 时，您可以为数据面板操作配置精细访问控制。

Amazon Neptune 是一种快速、可靠且完全托管式的图形数据库服务，让客户能够使用高度互联的数据集，构建用于欺诈检测、身份解析、知识管理和安全态势评估的应用程序。从 Neptune 引擎版本 1.2.0.0 开始，对于使用 IAM 访问 Neptune 数据面板 API 的用户，您可以为其提供有关执行图形数据操作（例如图形中数据的读取、写入和删除）和非图形数据操作（例如启动和监视 NeptuneML 活动以及检查正在进行的数据面板活动的状态）的精细访问权限。例如，您可以为不需要操作图形数据的数据分析师创建具有“只读”权限的策略，为需要在其应用程序使用图形的开发人员创建具有“读写”权限的策略，以及为需要访问 NeptuneML 命令的数据科学家创建相应的策略。

要开始使用此功能，只需为您的 Neptune 集群创建具有所需权限和资源的 IAM policy 即可。要详细了解 IAM policy 的更改，请参阅文档。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域向 Neptune 客户开放。有关定价和区域可用性的更多信息，请参阅 Neptune 定价页面。

从今天开始，Amazon VPC 流日志将增加对 Transit Gateway 的支持。借助此功能，Transit Gateway 可以导出详细的遥测信息，例如源/目标 IP 地址、端口、协议、流量计数器、时间戳和所有网络流的各种元数据。此功能为您提供 Amazon Web Services 原生工具，用于集中导出和检查通过 Transit Gateway 在 Amazon VPC 与客户本地网络之间传输的所有网络流量的流级遥测。

Amazon DocumentDB（与 MongoDB 兼容）现在允许您创建克隆，以快速创建与原集群具有相同 DocumentDB 集群卷和数据的新集群。

从今天开始，客户可以使用亚马逊云科技命令行界面（CLI）和 Amazon SDK 更轻松地查看和更新其亚马逊云科技账户的主要联系人信息。我们之前发布了 Accounts SDK，使客户能够以编程方式管理其账户的账单、运营和安全联系人信息。从今天开始，客户还可以使用相同的 SDK 来更新其主要联系人信息，从而节省通过管理控制台执行此操作所需的时间和精力。

Amazon EMR 6.6 发行版本现在支持 Apache Spark 3.2、Apache Spark RAPIDS 22.02、CUDA 11、Apache Hudi 0.10.1、Apache Iceberg 0.13、Trino 0.367 和 PrestoDB 0.267。可以在 EC2、EKS 中的 EMR 上使用性能优化版本的 Apache Spark 3.2。此外，Apache Hudi 0.10.1 和 Apache Iceberg 0.13 已在 EC2、EKS 上推出。Apache Hive 3.1.2 在 EC2 中的 EMR 上提供。Trino 0.367 和 PrestoDB 0.267 仅在 EC2 中的 EMR 上提供。

Amazon CodeBuild 使用 Graviton2 对 Arm 的支持现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon IoT Device Management 实例集索引现可提供与以下两个额外数据来源的集成：IoT Core 命名的影子和 IoT Device Defender 检测违规。客户现在可以选择特定的命名影子来仅为搜索查询所需的数据编制索引。此外，可以将检测到的违规索引到目标设备以进行问题排查或使用实例集指标监控实例集级别的异常趋势。对于存储不同服务和系统中的 IoT 实例集数据并通过定期访问这些数据进行实例集监控、运行状况检查、空中（OTA）更新和问题排查的 IoT 客户来说，这两个额外的数据来源非常有用。此次发布之后，实例集索引支持的数据来源从 3 个（IoT Core 注册表、影子和连接生命周期事件）提高到 5 个。

Amazon Systems Manager 现在支持多达 500 个并发 Automation 执行，可让您自动执行操作任务，例如大规模修补实例。如果您启用自适应的更高并发，Automation 将根据扩展要求自动增加或减少并发配额。您可以从”Automation 首选项”选项卡启用自适应的更高并发。

Amazon CloudWatch 现在支持复合警报操作抑制，从而可在计划运行事件发生期间减少警报噪音。您可以选择一个警报以作为复合警报操作的抑制器。当抑制器警报处于 ALARM（告警）状态时，如果复合警报更改状态，则会暂停执行与此状态更改关联的操作。

Amazon Transfer Family 客户现在可以使用 ED25519 和 ECDSA 密钥对连接 Amazon Transfer Family 服务器的用户进行身份验证。以前，Amazon Transfer Family 仅支持使用 RSA 密钥进行用户身份验证。

我们很高兴推出两项新功能，它们可以帮助您在 EC2 集群（EMR 集群）上通过 Amazon EMR 实施访问控制。作为 EMR 步骤提交到 EMR 集群的作业支持这些功能。第一个是具有 EMR 步骤的运行时角色。运行时角色是您与 EMR 步骤关联的 Amazon Identity and Access Management（IAM）角色，作业使用此角色访问亚马逊云科技资源。第二个是与 Amazon Lake Formation 集成，为使用 EMR 步骤的 Apache Spark 和 Apache Hive 作业应用表级和列级访问控制。

EC2 Auto Scaling 现在将预测性扩缩策略的预测作为 CloudWatch 指标发布，使您能够分析、监控预测性扩缩的准确度并设置警报。预测性扩缩是一种扩缩策略，可在预测需求之前主动增加自动扩缩组的容量，从而提高应用程序的可用性，同时减少保持过度配置的需求，否则会增加 EC2 账单。由于预测性扩缩只会增加自动扩缩组的容量，因此将其应用于当前的扩缩配置只会提高应用程序的可用性。但是，不准确的预测可能会增加您的成本。现在，您可以使用大量的 CloudWatch 功能来衡量预测的准确度，使用熟悉的 CloudWatch 图表查看预测，还可以在预测超出预期水平时设置自动警报和通知。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.6.8、10.5.16、10.4.25、10.3.35 和 10.2.44。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon Keyspaces（兼容 Apache Cassandra）是一种可扩展、高度可用且完全托管的 Apache Cassandra 兼容数据库服务。

Amazon Keyspaces 通过使用完全托管式的无服务器数据库服务来帮助您更轻松地运行 Cassandra 工作负载。借助 Amazon Keyspaces，您无需事先预置存储，并且只需为实际使用的存储空间付费。今年早些时候，我们发布了新的 CloudWatch 指标 BillableTableSizeInBytes，用于监控和跟踪一段时间内的表存储成本。现在，我们增加了托管式策略，使您能够从 Keyspaces 控制台访问 BillableTableSizeInBytes。

从控制台访问 BillableTableSizeInBytes 的功能现已在提供 Amazon Keyspaces 的所有亚马逊云科技区域推出，包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。有关更多信息，请参阅使用 Amazon CloudWatch 监控 Amazon Keyspaces。

EC2 Auto Scaling 现在将预测性扩缩策略的预测作为 CloudWatch 指标发布，使您能够分析、监控预测性扩缩的准确度并设置警报。预测性扩缩是一种扩缩策略，可在预测需求之前主动增加自动扩缩组的容量，从而提高应用程序的可用性，同时减少保持过度配置的需求，否则会增加 EC2 账单。由于预测性扩缩只会增加自动扩缩组的容量，因此将其应用于当前的扩缩配置只会提高应用程序的可用性。但是，不准确的预测可能会增加您的成本。现在，您可以使用大量的 CloudWatch 功能来衡量预测的准确度，使用熟悉的 CloudWatch 图表查看预测，还可以在预测超出预期水平时设置自动警报和通知。

Amazon EC2 Auto Scaling 服务可以根据您定义的条件自动向自动扩缩组添加或删除 EC2 实例，从而帮助您满足应用程序需求。它已经向 CloudWatch 发布了各种指标，CloudWatch 是 Amazon Web Services 的原生产品，用于监控您的基础设施和应用程序的运行状况。现在，预测性扩缩预测已作为过去时间戳的 CloudWatch 指标发布。您可以利用 Metric Math 等各种 CloudWatch 功能创建准确度指标，例如平均绝对百分比误差（MAPE），这些指标通常用于衡量时间序列预测准确度，在单个图表上查看多个指标，以了解扩缩策略在何时以及在多大程度上改变组的容量，或创建控制面板和警报以获得更自动化的监控体验。

预测性扩缩策略现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中通过亚马逊云科技命令行界面（CLI）、EC2 Auto Scaling 管理控制台和 Amazon SDK 提供。要了解详情，请访问文档。

继宣布更新 PostgreSQL 数据库后，我们已经更新了兼容 PostgreSQL 的 Amazon Aurora，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 版本 13.7、12.11、11.16 和 10.21。此版本包含 PostgreSQL 社区完成的错误修复以及改进。请参阅 Aurora 版本策略，以帮助您确定升级频率以及如何规划升级流程。

Amazon Aurora PostgreSQL 兼容版现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持大型对象 (LO) 模块。LO 模块支持管理大型对象（也称为 LO 或 BLOB）。

今天，Amazon IoT Core 宣布正式推出一项新功能，该功能简化了设备预置所需的证书颁发机构（CA）的注册，并使在客户的多个亚马逊云科技账户之间移动设备变得更加容易（无论是在同一亚马逊云科技区域之内，还是不同区域之间）。这降低了将设备注册到 Amazon IoT Core 的复杂性，并帮助客户在使用 Amazon IoT Core 的 Amazon IoT Core 即时预置（JITP）和即时注册（JITR）设备预置方法时，加快其 IoT 实施的开发生命周期。

Amazon Aurora PostgreSQL 兼容版现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 主要版本 14。PostgreSQL 14 中包含适用于并行查询、高度并发工作负载、分区表、逻辑复制和资料移除的性能改进。PostgreSQL 14 还通过新增功能改进功能。例如，您可以在客户端断开连接时取消长时间运行的查询，此外还可以关闭出现超时的空闲会话。范围类型现在支持多范围，允许表示不连续的数据范围，而存储过程现在可以通过 OUT 参数返回数据。

Amazon Redshift ODBC 驱动程序现已开源，可供 Apache-2.0 许可证下的用户社区使用。此次发布之后，客户可以获得更深入的驱动程序实施可见性，并且可以为其发展做贡献。用户可以在相关的 Amazon GitHub 存储库上浏览 ODBC 驱动程序的代码，通过 Github 拉取请求提交驱动程序功能增强，并报告需要检查的问题。

Amazon Relational Database Service (Amazon RDS) Performance Insights 现在允许您为性能历史记录选择留存期，范围从 1 个月到最长 24 个月不等。您还可以使用 RDS Performance Insights 免费套餐，该套餐包括七天的性能数据历史记录和每月一百万个 API 请求。我们还调整了定价模式，从而降低了对于大多数实例类型留存 24 个月的定价。

借助 RDS Performance Insights，非专业人员可以通过使数据库负载可视化的简单易懂的控制面板来衡量数据库性能。只需单击一下，您就可以为 Amazon Aurora 集群和 Amazon RDS 实例添加完全托管的性能监控解决方案。RDS Performance Insights 会自动收集必要的性能指标并在 RDS 控制台的动态控制面板中呈现。您通过单个图表即可确定数据库的最大性能瓶颈。

要开始使用，请登录 Amazon RDS 管理控制台，并在创建或修改受支持 Amazon RDS 引擎的实例时启用 Amazon RDS Performance Insights。然后转至 Amazon RDS Performance Insights 控制面板，以开始监控性能。现有的 RDS Performance Insights 可以使用修改数据库流来更改其数据库的留存时段。

有关提供 RDS Performance Insights 的区域的完整列表，请参阅亚马逊云科技区域。要了解有关 RDS Performance Insights 以及受支持的数据库引擎的更多信息，请参阅 Amazon RDS 用户指南。要了解有关 Performance Insights 留存期和定价选项的信息，请参阅此处。  

Amazon Database Migration Service (Amazon DMS) 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 IBM Db2 Z/OS 作为满载操作模式的源使用 Amazon DMS，您现在可以将数据从 Z/OS 操作系统上运行的 IBM Db2 迁移到任何 Amazon DMS 支持的目标，包括 Amazon S3、Amazon Redshift 和 Amazon Aurora。有关 Amazon DMS 源的信息，请参阅数据迁移源。

Amazon Database Migration Service (Amazon DMS) 通过在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域新增 Babelfish for Aurora PostgreSQL 作为目标的支持，进一步扩展了功能。Babelfish for Aurora PostgreSQL 是 Amazon Aurora PostgreSQL 的全新转换层，该功能使 Aurora 能够理解针对 Microsoft SQL Server 编写的应用程序中的命令。使用 DMS，现在可以在最短的停机时间内执行目标为 Babelfish for Aurora PostgreSQL 的完全负载迁移。

从今天开始，Amazon Virtual Private Cloud (VPC) 客户可以在光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域中创建自己的前缀列表。

前缀列表是 CIDR 块的集合，可用于配置 VPC 路由表、Amazon Transit Gateway (TGW) 路由表和 VPC 安全组。客户可以使用 Resource Access Manager (RAM) 与其他 Amazon Web Services 账户共享前缀列表，以轻松审计并在其所有账户中应用前缀列表，从而保持一致的安全状态和路由行为。

VPC 安全组、VPC 路由表和 TGW 路由表用于控制访问和路由策略。客户通常有一组通用的 CIDR 块用于安全组和路由表配置。前缀列表可让客户将多个 CIDR 块分组到一个对象中，并将其用作安全组或路由表中的引用。这样，客户就可以更轻松地在多个 VPC 和账户之间推出更改并保持安全组和路由表的一致性。

使用前缀列表不会产生额外的费用。有关前缀列表的更多信息，请访问我们的公开文档。

亚马逊云科技定价计算器是一款基于 Web 的免费规划工具，可帮助您估算由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的使用案例成本。该工具允许您根据架构设计或常见使用案例探索服务的价格点，并查看估算背后的计算结果。您可以根据自己的需求估算单项或多项服务的成本。

我们已在亚马逊云科技定价计算器的“数据库和分析”产品类别中增加对 14 项服务的支持。 新支持的计算器包括 Amazon ElastiCache、Amazon Redshift、Amazon RDS for SQL Server、Amazon RDS for Oracle database、Amazon EMR、Amazon Kinesis Data Analytics 和 Amazon OpenSearch Service。通过推出这些服务，我们现在支持亚马逊云科技定价计算器上的 22 项服务，并将继续扩大服务覆盖范围。

我们还更新了亚马逊云科技定价计算器上的“我的估算”页面的体验。作为更新的一部分，我们 1) 移至表格布局以提高估算的可读性；2) 添加了“移至”功能以简化估算的组织；3) 推出了“PDF 导出”功能。

阅读定价计算器用户指南以了解更多信息，或者访问 calculator.amazonaws.cn 开始估算。

现在，您可以选择使用 Lambda 层的全部函数或函数子集，并在 Lambda 控制台中将它们同时更新为较新的层版本。

Lambda 层提供了-种方便的方式来打包库和其他依赖项，您可以将这些库和其他依赖项用于 Lambda 函数。使用层可以减小上传的部署存档，井加快部署代码的速度。以前，识别和更新使用特定层版本的所有函数具有挑战性。在此版本中，Lambda 控制台会显示使用给定层的所有函数的列表，并允许选择多个函数以使用更新的层版本进行更新。通过此次发布的版本，我们不再需要一次更新一个函数，也不需要使用外部脚本对多个函数执行更新。

访问 Amazon Lambda 控制台以开始使用。要了解有关更新层的更多信息，请参阅 Amazon Lambda 用户指南。

此功能现已在由光环新网运营的亚马逊云科技中国(北京)区域和由西云数据运营的亚马逊云科技中国(宁夏)区域推出。

Amazon Database Migration Service (Amazon DMS) 现在支持将虚拟私有云 (VPC) 终端节点作为源和目标。现在，DMS 可以通过 VPC 终端节点连接到任何亚马逊云科技服务，只要在其 DMS VPC 中定义了指向这些服务的明确定义路径。

NICE DCV 2022.1 版引入了多项新功能，例如支持 Rocky Linux 和 Ubuntu 22.04 服务器。 NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

现在，当您从 Amazon DocumentDB（与 MongoDB 兼容）数据库集群中删除数据时，分配给该集群的存储空间将动态减少。Amazon DocumentDB 是一项专为大规模进行 JSON 数据管理而构建的完全托管式数据库服务，可与各种亚马逊云科技服务集成，是一项具有高持久性的企业就绪型服务。以前，删除 Amazon DocumentDB 数据后，例如删除集合后，总分配空间保护不变。以后，当数据卷增加时，将会自动重复使用可用空间。

Amazon RDS 现在允许每账户每目标区域最多有 20 个并发快照复制请求，相比之前每账户每目标区域 5 个并发副本的限制大幅提高。

适用于 Amazon Elastic Kubernetes Service (EKS) 的 Amazon Fargate 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon Fargate 是一款无服务器、随用随付的计算引擎，可让您专注于构建应用程序，而无需管理服务器。Amazon EKS 是一项托管容器服务，用于运行和扩展 Kubernetes 应用程序。在 Amazon EKS 集群中使用 Amazon Fargate 无服务器计算无需预置和管理服务器，允许您为每个应用程序指定资源并为其付费，并通过设计实现应用程序隔离来提高安全性。

Amazon WorkSpaces 现推出两个基于 EC2 G4dn 系列的新图形套装：Graphics.g4dn 和 GraphicsPro.g4dn。这些套装允许您在云端的桌面上运行图形密集型和计算密集型工作负载，作为针对使用 CUDA、CuDNN 和 Video Codec SDK 等 NVIDIA 库的 NVIDIA GPU 优化的图形应用程序的高性价比解决方案。它们配备了 NVIDIA T4 Tensor Core GPU（具有多精度图灵张量内核和 RT 内核）、亚马逊云科技定制的第二代英特尔®至强®可扩展（Cascade Lake）处理器和本地 NVMe 存储，专为需要快速访问本地存储数据的应用程序而设计。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持将 Apache Kafka 版本 3.1.1 和 3.2.0 用于新集群和现有的集群。Apache Kafka 3.1.1 和 Apache Kafka 3.2.0 包含多项错误修复以及可提高性能的新功能。其中一些关键功能包括增强的指标功能以及对主题 ID 的使用。在此发行版中，MSK 在仲裁管理上将继续使用和管理 Zookeeper，以确保稳定性。有关改进功能和错误修复的完整列表，请参阅 Apache Kafka 3.1.1 和 3.2.0版本注释。

Amazon OpenSearch Service 现在支持为 HTTP 方法提供基于标签的授权，从而让您能够更轻松地管理对数据读取和写入操作的访问控制。您可以在 Amazon Identity and Access Management（IAM）中使用身份策略来为读取和写入 HTTP 方法定义权限，从而实现对 Amazon OpenSearch Service 域上数据的粗粒度访问控制。

Amazon Aurora Serverless v1 现在支持从 MySQL 5.6 就地升级到 5.7。您只需使用 Amazon Web Services 管理控制台 点击几下，或者使用最新的 Amazon开发工具包或 CLI，即可完成升级，而无需备份数据库并将其还原到新版本。 在此过程中不会创建任何新集群，这意味着您将保留相同的端点和集群的其他特征。升级在几分钟内即可完成，因为不需要将任何数据复制到新的集群卷。升级可以立即应用，也可以在维护时段内应用。在升级期间，您的数据库集群将不可用。请参阅 Aurora 文档以了解更多内容。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 Node.js 16 作为托管式运行时和容器基础镜像。使用 Node.js 16 在 Lambda 中创建无服务器应用程序的开发人员可以充分利用这一新功能，例如支持使用 Apple 芯片进行本地开发、Timers Promises API 以及增强的性能。要详细了解 Lambda 对 Node.js 16 的支持，请参阅我们的产品文档。

Amazon Keyspaces（for Apache Cassandra） 是一项可扩展、高度可用且与 Apache Cassandra 兼容的完全托管式数据库服务，现在可帮助您通过 Amazon CloudWatch 来监控表级别的存储成本。

针对 SQL Server 的 Amazon Relational Database Service (Amazon RDS) 当前支持使用针对 Microsoft SQL Server 的本机备份/恢复的启用 TDE 的数据库迁移。 在此之前，您需要在本地启用 TDE 的 SQL Server 数据库中禁用 TDE，以便迁移到 Amazon RDS。 

Amazon OpenSearch Service 现在支持跨区域搜索，使您只需执行单个查询，即可跨不同区域内的多个 Amazon OpenSearch Service 域进行搜索、聚合和可视化。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2014 的新次要版本。

从今天开始， Amazon Cost Anomaly Detection 已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域开放。Amazon Cost Anomaly Detection 是一项免费的支出模式监控服务，可检测异常支出并提供根本原因分析。客户现在可以在不降低创新速度的情况下减少成本意外情况并增强控制。

Amazon Elastic File System（Amazon EFS）现在支持所有新的和现有的通用文件系统的亚毫秒级读取延迟。对延迟敏感的应用程序（例如内容管理系统、分析、DevOps 和机器学习推理）现在平均可实现低至 600 微秒的读取延迟。

我们非常高兴地宣布推出 Amazon GameLift FlexMatch 更新，后者是一项亚马逊云科技托管式服务。GameLift FlexMatch 于 2017 年推出，该功能使用强大的匹配算法和由开发人员定义的灵活规则，以使用亚马逊云科技规模创建高质量的匹配。

Amazon Redshift 自动物化视图 (AutoMV) 有助于降低可重复工作负载（如控制面板查询）的查询延迟，从而最大限度地减少手动创建和管理物化视图的工作量。

继宣布更新 MySQL 数据库版本 5.7 和 8.0 后，我们更新了 Amazon Relational Database Service (Amazon RDS) for MySQL，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 MySQL 次要版本 5.7.38 和 8.0.29。

NoSQL Workbench for Amazon DynamoDB 是一款客户端应用程序，有助于可视化和构建可扩展的高性能数据模型。从今天开始，NoSQL Workbench 新增支持表和全局二级索引 (GSI) 控制面板操作，例如 CreateTable、UpdateTable 和 DeleteTable。

Amazon Glue 交互式会话功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域全面开放。交互式会话为 Amazon Glue 高度可扩展的无服务器 Spark 环境提供了全新的界面。它们支持交互式数据集成任务开发、数据探索以及客户自身应用程序的按需分布式数据处理。

Amazon Glue Studio Job Notebooks 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域全面推出。它们在 Amazon Glue 中提供基于笔记本的交互式任务创作功能，可以简化开发数据集成任务的流程。Job Notebooks 相当于 Amazon Glue 交互式会话的无服务器内置接口，这是一项新功能，允许客户按需运行交互式 Apache Spark 工作负载。

Amazon Relational Database Service（Amazon RDS）现在可以将事件发布到启用了服务器端加密（SSE）的 Amazon Simple Notification Service（Amazon SNS）主题，从而为包含敏感数据的事件提供额外的保护。Amazon RDS 会将事件分为若干您可以订阅的类别，以便在相关类别的事件发生时收到通知，从而启用路由和自动化操作。

Amazon AppSync 是一项完全托管式服务，可让您轻松创建和管理 GraphQL 和实时 API，从而通过单个 API 终端节点轻松安全地访问、操作和合并来自一个或多个数据源的数据。借助 GraphQL，使用名为解析程序的特殊函数实现业务逻辑，将在 GraphQL 架构中定义的类型、字段或操作与 Amazon DynamoDB、Amazon Lambda、HTTP API 等数据源中的数据进行链接或“解析”。

Amazon Elastic Container Services（Amazon ECS）提供集群自动扩缩（CAS）功能，可以代表您动态管理 Amazon Elastic Compute Cloud（EC2）自动扩缩组（ASG）的扩缩，这样您就可以专注于运行您的容器。容量提供程序是将您的 Amazon ECS 集群与 ASG 连接起来的计算接口。借助容量提供程序，您可以就容器化工作负载如何在不同类型的计算容量上运行定义灵活的规则，并管理容量的扩缩。容量提供程序提高了在 ECS 上运行任务和服务的可用性、可扩展性并降低了相关成本。从今天开始，我们将通过直接与目标跟踪扩缩策略集成，而不是依赖 Amazon Auto Scaling 扩缩计划，简化容量提供程序与 ASG 之间的集成机制。

Amazon ElastiCache for Memcached 现在支持使用传输层安全性协议 (TLS) 版本 1.2 对传输中的数据进行加密。使用传输中加密时，客户端与 Memcached 集群之间的所有网络流量均会加密。

Amazon ElastiCache for Memcached 增加支持 Memcached 版本 1.6.12。此版本是一个累积更新版本，包含版本 1.6.6 到 1.6.12 之间的所有更改和改进。

Amazon ElastiCache for Redis 和 Amazon MemoryDB for Redis 现已本地支持存储和访问采用 JavaScript Object Notation (JSON) 格式的数据。此次发布之后，应用程序开发人员可以更轻松地存储、提取和更新其 Redis 内的 JSON 数据，而无需管理序列化和反序列化的自定义代码。使用 ElastiCache 和 MemoryDB，您现在可以高效地检索和更新 JSON 文档的特定部分，而无需操作整个对象，这样可以提高性能并降低成本。此外，您还可以通过使用 JSONPath 查询语法搜索您的 JSON 文档内容。

我们很高兴地宣布，Amazon IoT Device Management 客户现在最高可以在每个区域为每个亚马逊云科技账户创建 10 万个活跃任务。之前的限制是可在每个区域为每个账户创建 1000 个活跃任务。这一新限制按照创建的任务总数适用，即包括连续任务和快照任务。如果客户需要大量的活动任务（例如，将定制配置并行应用到数以千计的单个目标），则在此次升级后将不再受到阻碍。

新版账单控制台主页体验现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开放。借助亚马逊云科技账单控制台，您可以轻松了解自己的支出，查看并支付发票，管理账单首选项和税务设置，以及访问其他云财务管理服务。财务、DevOps 或 FinOps 用户可借助账单控制台主页快速了解亚马逊云科技支出，确定主要支出驱动因素。

今天，Amazon EC2 宣布推出停止保护功能，使客户能够让其实例免受意外停止操作的影响。以前，客户可以通过启用终止保护来使其实例免受意外终止操作的影响。借助停止保护功能，拥有有状态工作负载的客户可以保护实例存储卷中的数据，使其免受意外停止和终止操作的影响。

在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域，客户现在可以在 Amazon Lambda 上部署利用高级矢量扩展 2（AVX2）的计算密集型应用程序来满足其性能需求，例如机器学习推理、多媒体处理、科学模拟、HPC 和财务建模。

即日起，当您创建新的预测性扩展策略时，Amazon EC2 Auto Scaling 将会追溯到 14 天前，以生成过去日期的容量预测，从而使您能够了解预测性扩缩如何扩缩您的 Auto Scaling 组。这使您能够在创建预测性扩缩策略之后立即将需求和容量预测与实际使用量进行对比，从而快速确定预测性扩缩策略对于您的应用程序来说是否准确。以前，在创建策略后，您必须至少等待几天才能为相同的对比建立充足的预测历史记录，以确定预测准确性。

Amazon App Mesh 现在支持 IPv6，允许客户支持在 IPv6 网络中运行的工作负载，并通过 IPv6 调用 App Mesh API。这有助于客户满足 IPv6 合规性要求，并且无需使用昂贵的联网设备来处理 IPv4 和 IPv6 之间的地址转换。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 宣布支持 PostrgreSQL 14，它具有三个级别的级联只读副本，每个实例 5 个副本，从而使每个源实例支持最多 155 个只读副本。现在，您可以在相同区域或者任何跨区域中通过其他只读副本实例创建单可用区或多可用区级联只读副本，从而可构建更强大的灾难恢复架构。

在 Virtual Private Cloud (VPC) 中的多个 IPv6 无类别域间路由 (CIDR) 块已于今天推出，支持客户向其虚拟网络附加多达 5 个前缀。  在今天之前，客户最多只能添加 5 个 IPv4 CIDR 块和 1 个 IPv6 块。  有了这项新功能之后，客户现在可以使用多个块在其 VPC 内构建对独立 CIDR 块的逻辑分离。

Amazon Relational Database Service（Amazon RDS）现在为客户提供了在新的和现有的 RDS 实例中的 Virtual Private Cloud（VPC）内使用互联网协议第 6 版（IPv6）地址的选项。迁移到 IPv6 的客户可以通过在同时支持 IPv4 和 IPv6 的网络上运行数据库来简化其网络堆栈。

Amazon Virtual Private Cloud (Amazon VPC) 流量镜像现在支持将镜像的流量发送至由 Gateway Load Balancer 支持的监控设备。此功能使 VPC 流量镜像客户能够集中对亚马逊云科技账户和 VPC 内的网络流量进行带外监控和检查。

Amazon Relational Database Service (Amazon RDS) 现在为客户提供了在访问 RDS 服务 API 时使用互联网协议第 6 版（IPv6）地址的选项。

Amazon EFS Replication 为您提供了一种简单的方法，让您可以在另一个亚马逊云科技区域或同一区域内保存文件系统的最新副本。借助 Amazon EFS Replication，只需点击几下鼠标即可复制文件数据，而无需手动配置额外的基础设施或自定义流程来监控和同步数据更改。Amazon EFS Replication 旨在满足几分钟的恢复点目标 (RPO) 和恢复时间目标 (RTO)，使您能够满足业务连续性和合规性要求。

Amazon CloudWatch 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持基于指标数学表达式的异常检测。通过 Amazon CloudWatch 异常检测功能，您可以应用机器学习算法，以最小的用户干预持续分析系统和应用程序指标，确定正常基线和表面异常。借助 CloudWatch 指标数学，您可以聚合和转换指标，从而创建自定义的运行状况和性能指标可视化。指标数学支持基本算术函数（如 +、-、 /、*）、比较和逻辑运算符（如 AND 和 OR），以及多个其他函数（如 RATE 和 INSIGHT_RULE_METRIC）。例如，借助 Amazon Lambda 指标，您可以将错误数指标除以 调用次数指标以获得错误率，使用异常检测功能在指标图表上可视化预期值，并创建异常检测告警，以便在该值超出预期范围时动态提醒您。

Amazon EC2 现在可以针对各种 Amazon Machine Image (AMI) 操作（例如创建、注册和注销）向 Amazon CloudWatch Events 发送通知。借助 CloudWatch Events (CWE)，您可以建立相应的规则，以启动程序化操作来响应这些更改。

今天，我们宣布面向 Amazon Athena 的 10 个新数据源连接器正式推出。借助 Athena，您可以查询存储在关系、非关系、对象和自定义数据源中的数据，而无需使用 ETL 脚本来预处理或复制数据。此次发布的版本扩大了您可以通过 Athena 查询的数据源数量，并帮助分析师、数据工程师、数据科学家和开发人员从本地部署或云端运行的数据库中存储的数据中释放商业价值。

Amazon EC2 现在为 Amazon Machine Images (AMI) 拥有者添加了名为“lastLaunchedTime”的新属性。此属性可以帮助 AMI 拥有者查看 AMI 上次用于 EC2 实例启动的时间戳。它允许 AMI 拥有者可以了解其 AMI 的使用情况，尤其是公开共享的 AMI，并且还可以就弃用还是注销 AMI 做出明智决策。

Amazon CloudTrail 宣布推出 CloudTrail 错误率洞察，这是 CloudTrail Insights 的一项新功能，使客户能够根据 API 错误代码和错误率确定其亚马逊云科技账户中的异常活动。

今天，我们很高兴地宣布 IoT Device Defender ListMetricValues API 正式发布。客户现在可以使用 ListMetricValues API 从属于安全配置文件的互联设备访问设备端、云端和自定义历史指标。除了在 Amazon IoT 管理控制台中查看数据外，客户现在还可以灵活地以编程方式监控和构建自己的可视化。此全新 API 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2016、2017 和 2019 的新次要版本。

从今天起，所有公用 AMI 的弃用时间将设置为自其创建之日起两年。这意味着，默认情况下，超过两年的公用 AMI 将遭弃用。一旦弃用某个 AMI，它将不再出现在针对非 AMI 拥有者的用户的 DescribeImages API 调用中。弃用 AMI 只会降低 AMI 在非目标搜索中的可见性，但对您来说仍然是可用的。已弃用 AMI 的用户可以继续使用其 ID 启动实例并描述已弃用的 AMI。

借助 Amazon IoT 安全隧道功能，客户可以访问部署在远程站点且位于严格限制的防火墙后的设备。创建隧道后，系统会生成一对客户端访问令牌（CAT），并由源设备和目标设备用于连接到安全隧道服务。在此之前，由于令牌可以存储和重复使用，因此容易被恶意使用。现在，成功连接后，一次性令牌将被撤销。连接断开时，客户可以调用 RotateTunnelAccessToken API 向源设备和目标设备提供一对新的 CAT，以便在预定义的隧道周期内恢复与原始设备的连接，而不是将 CAT 保存到本地设备并提供令牌重新发送方法。重新连接后，客户可以使用安全隧道功能安全地访问远程设备并继续排查问题。

Amazon Relational Database Service (Amazon RDS) 性能详情现在使您能够更轻松地查看您想要分析的准确时间帧的数据库性能指标，方法是选择保留期内的自定义时间窗口。以前，您只能通过选择相关时间间隔（例如过去 1 小时、过去 24 小时等）来查看性能详情内的指标。Amazon RDS 性能详情是 Amazon RDS 和 Amazon Aurora 的数据库性能调整和监控功能，可以帮助您快速评估数据库上的工作负载并确定在何时何处采取操作。这可以帮助非专业人士通过易于理解并且对数据库负载可视化的控制面板评估数据库性能。只需单击以下，您即可向 Amazon Aurora 集群和 Amazon RDS 实例添加完全托管式性能监控解决方案。Amazon RDS 性能详情会自动收集所有必要的性能指标并在 Amazon RDS 控制台的动态控制面板中呈现。您通过单个图表即可确定数据库的最大性能瓶颈。

Amazon Relational Database Service (Amazon RDS) for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用 1 月补丁集更新 (PSU) 和适用于 Oracle Database 12.2 和 19c 的版本更新 (RU)。请注意，21c 已与 2022 年 1 月 RU 一起发货。

从今天开始，客户可以查看使用 Amazon EC2 密钥对创建的现有密钥对和新密钥对的创建日期和公共密钥材料。除了 pem 格式之外，客户还可以创建 ppk 格式的 ED25519 密钥对，并将 CloudFormation 模板与密钥对结合使用。这些功能将在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域提供。

Amazon DocumentDB（兼容MongoDB）现已在由光环新网运营的亚马逊云科技中国（北京）区域推出，使您可以在该区域使用的亚马逊云科技服务列表再添新成员。

Amazon EC2 Auto Scaling 热池现在支持配置 Auto Scaling 组以在缩减时将正在运行的实例返回至热池。借助热池，您可以从预先初始化的 EC2 实例池投入使用实例，从而快速横向扩展。热池非常适合初始化步骤耗时的应用程序，例如加载以 GB 为单位的数据、预置服务或运行自定义脚本，这些 EC2 实例可能需要几分钟或更长时间才能处理流量。缩减至热池使您不必在缩减期间重建新的热池实例。之前，EC2 Auto Scaling 会在缩减期间终止其中一个正在运行的“服务中”实例，然后启动并预初始化新实例以补充热池。现在，可以根据所需状态（已停止或者运行中但空闲）将实例放回热池中。

Amazon Lambda 现在支持将 Amazon MQ for RabbitMQ 用作事件源，从而使客户能够快速、轻松地构建通过 RabbitMQ 队列中的消息触发的应用程序。Amazon MQ 是一项适用于 Apache ActiveMQ 和 RabbitMQ 的托管式消息代理服务，它使您能够轻松在云中设置和操作消息代理。客户可以根据发布到 Amazon MQ 消息代理的消息，通过调用的 Lambda 函数快速、轻松构建应用程序，无需担心预置或管理服务器。

Amazon Elastic Container Service (Amazon ECS) 现在支持通过 Amazon ECS Anywhere 管理在 Windows 操作系统上运行的本地工作负载。Amazon ECS Anywhere 是 Amazon ECS 中的一项功能，支持客户更轻松地在本地运行和管理基于容器的应用程序，包括虚拟机 (VM)、裸机服务器和其他客户管理的基础设施。需要管理 Windows 上的本地容器化工作负载的客户现在可以使用 Amazon ECS Anywhere 更轻松地编排这些工作负载。借助这项功能，开发人员无需再运行其他容器编排软件，也无需将其基于 Windows 的工作负载转换为 Linux 操作系统。

Amazon Redshift 现在在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域提供用于审计日志记录的新增强功能。这些增强功能可以最小化延迟，同时将 Amazon CloudWatch 添加为新的日志目标，从而支持更快速地交付日志以便进行分析。此次发布之后，客户可以选择将审核日志直接流式传输至 Amazon CloudWatch，以便执行实时监控。

今天，Amazon 宣布在 Amazon Neptune 中正式推出 openCypher 查询语言支持。客户现在可以将 openCypher 与 Amazon Neptune 结合使用，从而获得更多的图形应用程序构建和迁移选择，以使用高度可用、安全且完全托管的图数据库。

Amazon Keyspaces（for Apache Cassandra）是一项可扩展、高度可用且完全托管式的 Cassandra 兼容数据库服务，现在可让您使用开源的 Spark Cassandra 连接器，更轻松地在 Apache Spark 中读写数据。

Amazon Aurora-PostgreSQL 兼容版本现在由光环新网运营的亚马逊云科技中国（背景）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持多个主要版本升级，这使您能够在提供的多个不同主要版本之间执行主要版本升级。 

现在，在 VPC 终端节点和 VPC 终端节点服务中使用 Amazon PrivateLink 时，您可以访问五个新的指标。Amazon PrivateLink 是一项完全托管式私有连接服务，支持客户通过安全、可扩展的方式访问亚马逊云科技服务、第三方服务或在亚马逊云科技服务网络上托管的内部企业服务，同时保持网络流量的私有性。

今天，Amazon EC2 宣布推出默认自动恢复功能，这项新功能使客户能够更轻松地在实例无法访问时进行恢复。如果实例因基础硬件问题而受损，则自动恢复功能可以通过恢复实例来提高实例的可用性。自动恢复功能可以在实例重启过程中将实例迁移到其他硬件，同时保留其实例 ID、私有 IP 地址、弹性 IP 地址和所有实例元数据。

Amazon DynamoDB 标准 - 不频繁访问（DynamoDB 标准 – IA）表类现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。DynamoDB 标准 – IA 表类非常适合需要长期存储不常访问的数据（例如应用程序日志、社交媒体帖子、电子商务订单历史记录和过去的游戏成就）的使用案例。

Amazon GuardDuty for EKS Protection 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon GuardDuty 是一项威胁检测服务，可持续监控恶意活动和未经授权的行为，以帮助客户保护他们的账户、工作负载和数据。Amazon GuardDuty for EKS Protection 会监控 Kubernetes 审计日志，以识别可疑的活动，例如，由已知恶意或匿名用户执行的 API 操作、可能导致未授权访问 Amazon Elastic Kubernetes Services（Amazon EKS）集群的错误配置，以及与权限提升技术相符的模式，等等。

自 2022 年 4 月 1 日起，Amazon PrivateLink 和 Amazon Transit Gateway 在同一 Amazon Web Services 区域内进行的可用区 (AZ) 间的数据传输将免费。以前，客户在使用这些网络服务时跨可用区发送数据需要支付可用区间的数据传输费。随着定价的改变，这些服务的可用区间数据传输将免费，这使得客户运行多可用区工作负载更具成本效益。

Amazon OpenSearch Service 现在允许您在 IK Analyzer 中文插件中使用自定义字典。借助对自定义字典的支持，您可以在 IK Analyzer 中使用自定义关键词（例如行业词汇）和同义词来定制搜索结果，以满足您的业务需求。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在提供为 Amazon MSK 预置存储吞吐量的选项，可让具有高吞吐量工作负载的客户无缝扩展 I/O，而无需预置额外的代理。通过向 Amazon MSK 存储卷预置高达 1000 MiB/s 的吞吐量，您可以将 I/O 需求扩展到 250 MiB/s 以上，而无需预置额外的代理。完成配置后，您只需要为集群中预置的存储吞吐量支付较低的费率。

Amazon DocumentDB（兼容 MongoDB）性能详情是数据库性能优化和监控功能，有助于您快速评估数据库上的负载，并确定在何时、何处采取操作。

Amazon RDS for SQL Server 现在支持 SQL Server 代理任务复制。接着这一新的功能，在主实例上创建、修改或删除的 SQL Server 代理任务将会自动同步到多可用区配置中的辅助实例。

您现在可以将 Amazon ElastiCache for Redis 集群的 Redis 引擎日志发布到 Amazon CloudWatch Logs 和 Amazon Kinesis Data Firehose。Redis 引擎日志提供 Redis 引擎内部操作的可见性，可让您进一步深入了解 Redis 操作并协助排查 Redis 问题。您还可以选择以 JSON 或文本格式将这些日志发送到 Amazon CloudWatch Logs 和 Amazon Kinesis Data Firehose。

Amazon OpenSearch Service 现在包括新的可观察性界面和日志监控功能，这些功能可以为开发人员和开发运维工程师提供更快速地诊断性能和可用性问题并缩短应用程序停机时间所需的可见性和洞察。

Amazon Aurora 现在允许您在 Aurora Serverless v1 和预置的 Aurora 数据库集群之间创建克隆，以支持数据快速共享。

Amazon OpenSearch Service 现在支持对现有域进行跨集群搜索。跨集群搜索使您能够使用单个查询或从单个 OpenSearch 控制面板界面中跨多个域执行搜索和聚合。借助此功能，您可以将异构工作负载分离到多个域中，这样可以实现更好的资源隔离，并能针对各个域的具体工作负载来调整域，从而提升效率并降低成本。

Amazon OpenSearch Service 现在支持对现有域进行跨集群复制。跨集群复制使您能够在相同或不同的 Amazon Web Services 账户或区域中以低延迟自动将索引从一个域复制和同步到另一个域。通过跨集群复制功能，您可以实现任务关键型应用程序的高可用性以及顺序数据一致性。

Amazon AppSync 是一项完全托管式服务，使开发人员能够基于实时数据构建数字体验。借助 AppSync 处理的连接管理、可扩展性、扇出和广播功能，您可以轻松轻松地配置任何受支持的数据源，向订阅的客户端推送和发布实时数据更新，从而使您能够专注于应用程序业务使用案例和要求，而不是处理复杂的基础设施以大规模管理实时 WebSocket 连接。

现在，您可以使用 Amazon PrivateLink，从您的 Amazon Virtual Private Cloud（Amazon VPC）私有访问 Amazon FSx Application Programming Interface（Amazon FSx API），而无需使用公共 IP，也不需要遍历互联网的流量。

现在，您可以在 Amazon OpenSearch Service 上运行 OpenSearch 和 OpenSearch 控制面板版本 1.2。此版本包括 OpenSearch 控制面板中的新的可观察性界面，以及对诸如异常检测、k-NN 和 SQL/PPL 之类的其他功能的改进。 

现在，您可以使用 Amazon Systems Manager 维护时段来定义维护任务的截止行为，以在到达截止时间时停止或继续执行正在进行的任务。这使得 DevOps 和 IT 工程师能够更好地控制截止行为，从而确保中断性的任务不会在预期时间段之外运行。例如，在将某个自动化任务注册到某个维护时段时，您现在可以设置截止行为来取消正在进行的任务。这将确保在到达截止时间时不会启动任何新的任务调用。

继宣布更新 PostgreSQL 数据库后，我们已经更新了兼容 PostgreSQL 的 Amazon Aurora，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 版本 13.6、12.10、11.15 和 10.20。此版本包含 PostgreSQL 社区完成的错误修复以及改进。特此提醒，Amazon Aurora PostgreSQL 10 将在 2023 年 1 月 31 日结束其生命周期。

Amazon Cloud Control API 的使用范围已扩展到由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。Cloud Control API 是一组通用的应用程序编程接口 (API)，可让开发人员以一致的方式管理其云基础设施，并更快地利用最新的亚马逊云科技功能。借助 Cloud Control API，开发人员可以使用五个一致的 API 来管理数百个亚马逊云科技资源的生命周期，而不必使用不同的服务特定 API。此次发布之后，亚马逊云科技合作伙伴网络 (APN) 中的合作伙伴现在可以通过一次性集成自动实现解决方案与现有和未来亚马逊云科技的集成，而不必在新资源可用时花费数周的时间执行自定义开发工作。作为此次发布的一部分，HashiCorp 的 Terraform 和 Pulumi 已经集成其解决方案。

Amazon Elastic Container Service (Amazon ECS) 今天提高了每个集群的容器实例的默认服务配额。现在，您可以为每个集群启动最多 5,000 个实例，高于原来的 2,000 个。限额提高使得客户可以进一步扩展并提高其集群的可管理性。

Amazon Aurora PostgreSQL 兼容版现在支持外部数据封装器，该封装器可连接到使用表格数据流 (TDS) 协议的数据库，如 Sybase 数据库和 Microsoft SQL Server。您可以使用此外部数据封装器连接到其他数据库中的数据源，而无需复制数据。

现在，我们可让您通过控制台集中关闭 Amazon Organizations 中的成员账户，也可以通过命令行界面或 SDK 以编程方式关闭成员账户。该功能可让您从组织的管理账户中关闭成员账户，从而更轻松、更高效地管理自己的 Amazon Web Services 工作负载，大幅度简化了在 Amazon Web Services 中管理多账户基础设施的方式。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 增加了对 tds_fdw 的支持，允许您将 PostgreSQL 数据库连接到单独的 SQL 服务器数据库并检索其中存储的数据。

Amazon EC2 Auto Scaling 现已在 Amazon EC2 实例元数据服务（IMDS）中推出 Auto Scaling 实例生命周期状态，从而使您能够在实例从一个生命周期状态转换到另一个生命周期状态时轻松触发实例上的操作。Auto Scaling 组中的实例在各种生命周期状态中转换，从其启动并投入服务到从服务移除并终止。通过轮询 IMDS，您可以设置实例上的应用程序，以轻松确定其生命周期状态，而无需设置 Amazon CloudWatch Events 或其他服务。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 外部数据包装器是 PostgreSQL 数据库的库，它可以与外部数据源进行通信，从而提取出连接到数据源并从中获取数据的详细信息。mysql_fdw 是 PostgreSQL 的扩展，它提供了一个外部数据包装器，可以方便高效地访问 Amazon Aurora MySQL 兼容的 MySQL 和 MariaDB 数据库。要了解特定版本，请参阅 Amazon RDS 用户指南中受支持的扩展列表。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 PostgreSQL 次要版本 14.2、13.6、12.10、11.15 和 10.20。我们建议您升级到其中最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社群所增加的众多错误修复、性能改进和新功能中受益。请参阅 PostgreSQL 社群公告，了解有关该版本的更多详细信息。

Amazon Cost Explorer 以及 Cost and Usage Reports (CUR) 现在为 Amazon Relational Database Service (Amazon RDS) 费用提供了更详细的账单。这些详细费用会在 Amazon RDS for MySQL、MariaDB、PostgreSQL、Oracle 和 SQL Server 数据库引擎上运行的 Amazon RDS 备份、通用、预置 IOPS（存储和 IOPS）以及磁性存储卷上反映。您的账单将包含以上 RDS 资源和功能的详细成本细分（按数据库引擎粒度分类）。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 Oracle Native Network Encryption (NNE) 选项的两种客户可修改的新 sqlnet.ora 参数。此功能允许客户阻止 SQL*NET 加密和校验和参数使用早期的密码和算法。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 .NET 6 作为托管式运行时和容器基础镜像。使用.NET 6 在 Lambda 中创建无服务器应用程序时，开发人员可以利用多项新的功能，例如改进的日志记录、使用顶级语句简化函数定义以及使用源代码生成器提高性能等。使用 .NET 6 还可以利用多项新的 .NET 语言功能和性能优化。要详细了解 Lambda 对 .NET 6 的支持，请参阅我们的产品文档。

Amazon Service Catalog 现已在所有区域支持 Virtual Private Cloud（VPC）终端节点策略，包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。以前，Service Catalog 支持在所有区域与 Amazon PrivateLink 集成，客户可以使用原定设置策略来提供对 Service Catalog 的完全访问权限。借助这项新支持的功能，客户可以创建或修改其 VPC 终端节点、接口或网关，并可以选择附加指定 Service Catalog 访问权限的客户管理的策略。

Amazon Aurora 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持基于 Amazon Graviton2 的 T4g 数据库实例。与当前一代基于 x86 的同类数据库实例相比，Graviton2 T4g 数据库实例实现了高达 49% 的性能提升。您可以在使用 Amazon Aurora MySQL 兼容版和 Amazon Aurora PostgreSQL 兼容版时启动这些数据库实例。

Amazon Relational Database Service（RDS）现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持适用于 MySQL、MariaDB 和 PostgreSQL 数据库的基于 Amazon Graviton2 的 T4g 数据库实例。与当前一代基于 x86 的 T3 数据库实例相比，T4g 数据库实例的性价比最高提高了 36%，具体取决于工作负载的特征。

Amazon App Mesh 现在支持 Amazon CloudTrail 与 Envoy Management Service（EMS）集成。借助适用于 EMS 的 CloudTrail 集成，客户现在可以获取 Envoy 代理向 App Mesh 发出的所有 API 调用的历史记录以检索动态配置。这有利于客户加强对在 Amazon App Mesh 中运行的工作负载的监管、合规性和风险审计。Amazon App Mesh 是一项在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出的服务网格，它可以提供应用程序级联网功能，从而可以您的服务可以更轻松地在多种类型的计算基础设施之间进行通信。Amazon App Mesh 可以标准化服务的通信方式，可以为您提供端到端可见性和调整选项，以实现应用程序的高可用性。

今天，我们将在由光环新网运营的亚马逊云科技中国（北京）区域以及由西云数据运营的亚马逊云科技中国（宁夏）区域，推出 Amazon EC2 Spot投放分数，帮助您找到Spot工作负载的最佳位置和实例类型选择。Spot型实例的可用性因实例类型、时间和可用区而有所不同。到目前为止，如果不首先尝试启动Spot型实例，就没有办法找到最佳可用区或实例类型组合来满足您的Spot容量需求。现在，Spot投放分数可以根据您的Spot容量需求推荐一个可用区。您还可以测试不同的实例类型组合，从而找到最佳的一个实例类型组合，获得您需要的容量。对于具有实例类型和/或可用区灵活的工作负载而言，Spot投放分数是非常有用的。

从今天开始，Sinet 运营的 Amazon Web Services 中国（北京）区域和 NWCD 运营的 Amazon Web Services 中国（宁夏）区域的虚拟私有云 (VPC) 客户可以为 EC2 实例分配 IP 前缀。

Amazon Elastic Kubernetes Service (Amazon EKS) 现在支持 Windows Worker 节点上的 containerd 容器运行时。Amazon EKS 是一种托管容器服务，用于在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域运行和扩展 Kubernetes 应用程序，或者以本地部署方式运行和扩展。Containerd 是一个轻量级容器运行时，可在其主机系统上管理整个容器生命周期，从容器镜像传输到执行，以及存储和网络连接。相比于运行 Linux 型 Worker 节点的客户，拥有 Windows 工作负载的客户现在可以从提供给此类客户的 containerd 中获得类似的性能、安全性和稳定性优势。

Amazon CloudWatch 代理现在允许您指定 CloudWatch 保留日志事件的期限。您可以安装并配置 CloudWatch 代理，以从 Amazon Elastic Compute Cloud（EC2）、本地主机和容器化应用程序收集系统和应用程序日志，然后将其发送到 CloudWatch。此新配置选项适合希望在部署代理时应用统一的日志组保留期的用户。

Amazon CloudWatch 代理现在支持从运行 Linux 的 Amazon Elastic Compute Cloud (Amazon EC2) 加速计算实例中收集 NVIDIA GPU 性能指标。基于 GPU 的实例提供了通过数千个计算内核访问 NVIDIA GPU 的权限。您可以使用这些实例加速科学、工程和渲染应用程序。客户可以安装和配置 CloudWatch 代理，以从 Amazon EC2、本地主机和容器化应用程序收集系统和应用程序指标，然后将其发送给 CloudWatch。CloudWatch 为您提供数据和可指导行动的洞察，以监控您的应用程序和优化资源使用率。GPU 指标适用于想要监控其 EC2 加速实例中的 GPU 协处理器使用率的用户。

Amazon CloudWatch 代理增加支持可配置的日志筛选条件表达式。客户可以安装并配置 CloudWatch 代理，以从 Amazon Elastic Compute Cloud（EC2）、本地主机和容器化应用程序收集系统和应用程序日志，然后将其发送到 CloudWatch。这一新的配置选项适用于仅希望收集符合指定条件的日志事件的用户。

继 MySQL 数据库 5.7 和 8.0 版中的更新发布之后，我们更新了 Amazon Relational Database Service（Amazon RDS）for MySQL，以支持 MySQL 次要版本 5.7.37 和 8.0.28。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社群所增加的众多错误修复、性能改进和新功能中受益。要了解有关升级数据库实例的更多信息，请参阅 Amazon RDS 用户指南；要使用提供的最新次要版本创建或更新完全托管式的 Amazon RDS 数据库，请使用 Amazon RDS 管理控制台。

Amazon Lambda 现在允许客户构建可通过托管在任何基础设施上的 Apache Kafka 集群中的消息触发的应用程序。客户可以保持现有的 Apache Kafka 集群不变，使用 Lambda 快速轻松地构建 Kafka 消费者应用程序，而不必担心预置或管理服务器。

Amazon Lambda 针对作为事件源的 Amazon MSK 和自行管理式 Kafka 推出了改进的自动扩展，以提高性能并帮助客户降低成本。Lambda 从一个使用者开始，每分钟检查 OffsetLag 指标（衡量源位置的积压）和处理速率，然后每 3 分钟进行扩展或缩减。对于一个 Kafka 集群，Lambda 允许每个主题每个分区最多有一个使用者。以前，Lambda 通常从单个使用者开始与 Kafka 集群的连接，然后每 15 分钟检查 OffsetLag 并扩展（或缩减）使用者。

Amazon Lambda 现在支持将 Amazon MQ for Apache ActiveMQ 用作事件源，以便为客户提供更多用于使用其无服务器应用程序的消息收发服务选择。Amazon MQ 是 Apache ActiveMQ 的托管消息代理服务，它使您可以轻松在云中设置和操作消息代理。客户可以根据发布到 Amazon MQ 消息代理的消息，通过调用的 Lambda 函数快速、轻松构建应用程序，无需担心预置或管理服务器。

从自行管理的 Apache Kafka 主题触发的 Amazon Lambda 函数现在可以使用 SASL/PLAIN 访问由 Amazon Secrets Manager 保护的用户名和密码，SASL/PLAIN 是一种简单的用户名/密码身份验证机制，其通常与 TLS 结合使用进行加密以实现安全身份验证。这是对 SASL/SCRAM 的有益补充，后者已在 Lambda 上得到支持。首先，选择 Apache Kafka 作为其 Lambda 函数事件源的客户可以选择 SASL/PLAIN 作为身份验证机制，然后从 Amazon Web Services 管理控制台上的 Secrets Manager、Amazon CLI 或适用于 Lambda 的 Amazon SDK 中选择其凭证。此功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开放，并且使用此功能不会产生额外的费用。要详细了解如何对从 Amazon MSK 主题触发的 Lambda 函数使用 SASL/PLAIN 身份验证，请阅读 Lambda 开发人员指南。

现在，从 Amazon MSK 主题触发的 Amazon Lambda 函数可以访问受 IAM 访问控制保护的 MSK 集群。这是对 SASL/SCRAM 的有益补充，后者已在 Lambda 上得到支持。如果客户选择将 MSK 作为其 Lambda 函数的事件源，只需配置其函数的执行角色，以允许 Lambda 连接到其集群并读取其主题，即可开始使用此功能。此功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开放，并且使用此功能不会产生额外的费用。

Amazon Lambda 推出了用于监控 Amazon MSK 和自行管理的 Kafka 性能的新指标 OffsetLag。在此之前，Lambda 用户无法了解轮询的运行情况，不得不越来越多地依赖 Lambda 支持团队来解决处理延迟问题，导致数据流式传输效率低下。OffsetLag 指标用于衡量消息队列中等待发送到目标 Lambda 函数的消息总数。这让用户能够透明地了解消息队列中的数据拥堵情况，从而让开发人员可以监控事件的性能，设置告警和阈值以检查有害的拥堵，以及快速诊断和解决数据流中的低效问题。此功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开放，并且使用此功能不会产生额外的费用。

Amazon Lambda 现在支持将 Amazon Managed Streaming for Apache Kafka（Amazon MSK）作为事件源，从而赋予客户更多选择，以使用流数据构建无服务器应用程序。客户可以使用 Lambda 函数构建 Apache Kafka 消费者应用程序，而无需担心基础架构管理问题。Amazon MSK 是一项完全托管式服务，支持轻松构建并运行使用 Apache Kafka 处理流数据的应用程序。

Amazon Lambda 现在支持最大批处理窗口，这项新功能使开发人员能够微调 Lambda 调用，从而优化成本。通过此功能，您可以进一步控制将 Amazon MSK、Apache Kafka 和 Amazon MQ for Apache Active MQ 中的数据处理为事件源时的批处理行为。

Amazon DynamoDB 提供默认服务配额以简化大量表的使用。DynamoDB 将您可以在每个亚马逊云科技账户以及亚马逊云科技区域中创建和管理的 DynamoDB 表的数量配额从 256 个提高到 2,500 个。此外，DynamoDB 还将您可以并行执行的表管理操作数量从 50 个提高到 500 个。现在，您可以在每个账户和每个区域中并行执行大量创建、删除和更新表操作。

Amazon Relational Database Service (RDS) for Oracle 现在支持 Oracle Database 21c。您现在可以启动适用于 Oracle Database 21c 的 Amazon RDS 实例。

Amazon DynamoDB 现在支持通过每个请求上的可选参数来限制 PartiQL 操作中处理的项目数量，此功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 MariaDB 次要版本 10.6.7、10.5.15、10.4.24、10.3.34 和 10.2.43。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon Keyspaces (for Apache Cassandra) 是一项可扩展、高度可用且与 Apache Cassandra 兼容的完全托管式数据库服务，该服务现在可通过使用 Amazon 软件开发工具包来帮助您自动执行资源管理。

Amazon RDS for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 Oracle 数据库 12.1 的 2021 年 10 月补丁集更新 (PSU)。适用于 Oracle 数据库 12.2 和 19c 的 2021 年 10 月版本更新 (RU) 已经发布。

现在，您可以使用 Amazon CloudFormation 来管理 Amazon Managed Streaming for Apache Kafka（MSK）集群配置和 SASL/SCRAM 密钥。要了解有关 Amazon MSK 对 Amazon CloudFormation 的支持的更多信息，请参阅 Amazon CloudFormation 文档。

EMR Notebooks 是一种基于 Jupyter Notebook 的托管式环境，使数据科学家、分析师和开发人员可以使用 EMR 集群来准备和可视化数据、与同事协作、构建应用程序以及执行交互式分析。今天，我们很高兴地宣布，EMR Notebooks 现已升级到 JupyterLab v3.1.4，提供更好的用户体验和新的易用性功能。

Amazon Compute Optimizer 现在提供增强型基础设施指标，这是一项付费功能，激活后，可以捕获每月或每季度的使用情况模式，从而增强 Amazon EC2 实例和 Auto Scaling 组建议。Compute Optimizer 通过提取和分析比默认 Compute Optimizer 选项多六倍的 Amazon CloudWatch 使用情况指标历史记录（高达 3 个月的历史记录与14 天）来实现此目标。您可以通过 Compute Optimizer 控制台或 API 在组织、账户或资源级别为所有现有和新创建的 EC2 实例和 Auto Scaling 组激活这项功能。

Amazon S3 使用客户定义的校验和算法加快请求完整性检查速度。您可以从四种受支持的校验和算法中进行选择，以便对上传和下载请求执行数据完整性检查。此外，Amazon SDK 和 S3 API 增强功能提高了客户端校验和效率，从而提高了性能并降低了数据验证的成本。您可以在通过 S3 存储或检索数据时自动计算和验证校验和，并且可以随时使用新的 S3 API 或 S3 清单报告访问校验和信息。使用数据验证校验和是数据持久性的最佳实践，并且这些功能可以提高性能并降低相关成本。

现在，Amazon Compute Optimizer 可以通过两组新的控制面板级指标帮助您快速识别高级优化机会（节省机会和性能改进机会）并对这些机会进行优先级排序。

在开源社区发布了 PostgreSQL 数据库更新之后，我们更新了兼容 PostgreSQL 的 Amazon Aurora 版本，以支持 PostgreSQL 13.5、12.9、11.14 和 10.19 版本。这些版本包含 PostgreSQL 社区完成的错误修复以及改进。 

通过 Amazon Security Hub，您现在可以将由光环新网运营的亚马逊云科技中国（北京）区域或由西云数据运营的亚马逊云科技中国（宁夏）区域指定为您的聚合区域并将另一个指定为关联区域，以便获得中国境内所有账户和所有区域的所有调查结果的集中化视图。将某个区域关联到聚合区域之后，您的调查结果将会在区域之间持续同步，因此，一个区域中的任何调查结果更新均会复制到另一个区域。以前，您需要打开每个区域的单独 Security Hub 选项卡。现在，您的 Security Hub 管理员或聚合区域中的指定管理员账户可以查看和管理您的所有调查结果。聚合区域中的单独 Security Hub 成员账户也可以查看和管理所有关联区域中的所有调查结果。管理员账户和聚合区域中的 Amazon EventBridge 源现在也包括所有成员账户和关联账户中的所有调查结果，这使您能够简化与票务、聊天、事件管理、日志记录和自动修复工具的集成，方法是将这些集成整合到聚合区域中。使用这一功能不会产生额外的费用。

Amazon Redshift 推出适用于 Kinesis Data Streams (KDS) 的流式摄入支持。Amazon Redshift 的流式摄入功能使您无需先将数据暂存到 Amazon S3 即可将其摄入到 Amazon Redshift，这使得客户能够实现几秒内的低延迟，同时每秒可以将数百兆字节的流数据提取到数据仓库。

Amazon AppSync 是一种托管无服务器 GraphQL API 服务，可让您创建灵活的 API 来安全访问、操作和合并来自一个或多个数据源的数据，同时减少了网络调用，以此简化应用程序开发过程。

即日起，Amazon Virtual Private Cloud (VPC) 中的 IPv6 亚马逊云科技资源可以使用 NAT64（在 NAT 网关上）和 DNS64（在 Route 53 Resolver 上）来与 IPv4 服务进行通信。当您将工作负载迁移到 IPv6 网络时，它们仍需要访问 IPv4 网络和服务。借助 NAT64 和 DNS64，您的 IPv6 资源可以与同一 VPC 或连接的 VPC 内的 IPv4 服务、本地网络或互联网中进行通信。

Amazon App Mesh 在由光环新网运营的 Amazon Web Services 中国（北京）区域，以及由西云数据运营的 Amazon Web Services 中国（宁夏）区域推出 Envoy 代理，这一新组件可监控 Envoy 代理，并帮助其保持正常运行。Envoy 代理还可实现 Envoy Connection Draining，有助于应用程序进一步抵御故障。Amazon App Mesh 是一种服务网格，可提供应用程序级联网，从而让服务在多种计算基础设施中更轻松地相互通信。Amazon App Mesh 可以实现服务通信方式标准化，从而提供端到端可见性和调整选项，以实现应用程序的高可用性。

Amazon Glue Schema Registry 现在支持协议缓冲区 (Protobuf)，可让客户使用 Protobuf 架构来管理流式传输数据的演变，并集中控制从数据流到数据湖的数据质量。Glue Schema Registry 为 Protobuf 提供了 Apache 许可的序列化器和反序列化器，它们与为 Apache Kafka/Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Kinesis Data Streams 和 Kafka Streams 开发的 Java 应用程序集成。

今天，Amazon Systems Manager 宣布推出新的会话管理器功能，可支持最长会话超时以及注明启动会话的原因。这些功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon Systems Manager 是亚马逊云科技的操作中心，它提供统一的用户界面，可一站式集中跟踪和解决亚马逊云科技应用程序的操作问题。借助 Amazon Systems Manager 会话管理器，您可以使用基于交互式浏览器的外壳程序或命令行来管理 EC2 实例、边缘设备以及本地服务器和虚拟机（VM）。

NICE DCV Web 客户端软件开发工具包 (SDK) 1.1.0 版引入了作为 React 组件编写的用户界面 (UI) 库。开发人员现在可以使用和修改 React UI 组件来更快地构建应用程序，而不是从头开始构建用户界面。

今天，我们正在增强 Amazon Organizations 控制台，使您能够集中查看和更新您的亚马逊云科技账户的备用联系人。为确保您收到有关您的亚马逊云科技账户的重要通知，我们之前发布了账户 SDK，使您能够以编程方式管理企业中账户的账单、运营和安全联系人。在这次发布后，您现在还可以使用控制台轻松执行此操作，而无需登录每个账户。在将来的版本中将提供对其他账户设置的支持。

NICE DCV 的 2022.0 版引入了多项新功能，例如游戏控制器和高色彩精度支持。NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

Amazon ParallelCluster 是一种完全支持和维护的开源集群管理工具，让科学家、研究人员和 IT 管理员可以在亚马逊云科技更轻松部署和管理高性能计算 (HPC) 集群。Amazon ParallelCluster 使用简单的文本文件来以自动、安全的方式对 HPC 应用程序所需的所有资源进行建模和预置。

Amazon RDS for SQL Server 现在所有亚马逊云科技区域为多可用区配置提供标准版 Always On 可用性组。这种新的高可用性选项可以帮助您满足 SQL Server 上企业级生产工作负载的要求。

Amazon Step Functions 现在已与 Amazon SDK 集成，支持的亚马逊云科技服务的数量从 17 个增加到 120 个以上，Amazon API 操作的数量从 46 个增加到 5000 多个。

Amazon Relational Database Service (Amazon RDS) 现在为客户提供了在访问 RDS 管理 API 时在其 Virtual Private Cloud (VPC) 中使用互联网协议第 6 版（IPv6）地址的选项。迁移到 IPv6 的客户可以通过在同时支持 IPv4 和 IPv6 的网络上运行其 API 来简化其网络堆栈。

自今日起，Amazon CodePipeline 在由光环新网运营的中国（北京）区域和由西云数据运营的中国（宁夏）区域提供。

即日起，我们宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式推出准企业支持计划（Enterprise On-Ramp Support Plan）。准企业级支持是在现有商用支持和企业支持之间的全新支持套餐，用于帮助正在开始云之旅并需要专家指导其在云中发展和优化的客户。通过准企业支持，客户可以解决云端相关挑战，无论通过电话或实时聊天都能联系到亚马逊云科技支持的专家、共享其屏幕，并获得支持以改善问题解决。

Amazon SageMaker Studio 是首个用于机器学习 (ML) 的完全集成式开发环境 (IDE)。只需单击一下，数据科学家和开发人员即可快速启动 SageMaker Studio 笔记本，以交互式方式探索数据集和构建机器学习模型。这些笔记本已针对亚马逊云科技优化型 TensorFlow 和 PyTorch 深度学习环境进行了预先配置，可快速开始构建模型。即日起，您可以访问两种适用于 TensorFlow 2.6 和 PyTorch 1.8 的新环境。

Amazon IoT SiteWise 是一项托管式的服务，可以大规模从工业设备采集、存储、整理和监控数据。

即日起，Amazon MemoryDB for Redis 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域全面推出。

Amazon S3 复制是一项弹性、完全托管式的低成本功能，可跨两个或更多 Amazon S3 存储桶复制新上传的对象，从而使存储桶保持同步。现在，借助 S3 分批复制功能，您可以在存储桶之间同步现有对象。

Amazon Elastic Container Service (Amazon ECS) 现在支持将 ECS 容器中的持久共享存储与基于 Amazon FSx for Windows 的应用程序搭配使用。客户可以在与 EC2 启动类型兼容的任务定义中将 Amazon FSx 用于其 Windows 容器。使用 Amazon FSx 的 Amazon ECS 任务旨在将客户指定的文件系统挂载到任务定义中，并使其可用于亚马逊云科技区域中所有可用区的任务容器中。

Amazon OpenSearch Service（Amazon Elasticsearch Service 的后继产品）现在提供改进的功能，让您能够更好地了解 Amazon OpenSearch Service 域的蓝/绿部署进度。这包括可了解更新中不同步骤的完成情况，例如实例的创建和删除，以及分片迁移的进度。

现在，您可以使用 Amazon PrivateLink 从Amazon Virtual Private Cloud (Amazon VPC) 私有访问 Amazon ElastiCache。Amazon PrivateLink 可在 VPC、亚马逊云科技和本地网络之间提供私有连接，而不会将您的流量暴露于公共互联网上，从而保护您的网络流量安全。 

现在，您可以使用设备的客户端 ID、源 IP 或主体 ID 配置特定于 Amazon IoT 设备的日志记录。到目前为止，客户能够在账户级别为特定事物组配置日志记录。即日起，Amazon IoT 还支持使用客户端 ID、源 IP 和主体 ID 设置精细日志记录。此增强功能使得客户能够轻松诊断设备特定问题，而无需将设备注册为事物或定义其他事物组。现在，客户可以针对非常具体的资源进行更详细地日志记录。

在 PostgreSQL 数据库更新发布之后，我们增加了对 Amazon Relational Database Service (Amazon RDS) for PostgreSQL 次要版本 13.5、12.9、11.14、10.19 和 9.6.24 的支持。此版本消除了 PostgreSQL 中的安全漏洞，并包含 PostgreSQL 社区所做的错误修复和改进。它还包括 PostgreSQL 9.6 的最终版本。

Amazon MQ 现在提供对 RabbitMQ 版本 3.8.26 的支持。与之前支持的版本 RabbitMQ 3.8.23 相比，此 RabbitMQ 的修补程序更新包含多项修复和增强功能。

S3 Object Lambda 让您可以添加自己的代码来处理从 S3 检索的数据，然后再将其返回到应用程序。首次使用时，您可以使用自定义代码修改标准 S3 GET 请求返回的数据。这可用于筛选某些行、动态调整图像大小、修改或掩盖机密信息或修改 S3 返回的数据。由 Amazon Lambda 功能提供支持，所有请求和数据处理都在完全由亚马逊云科技管理的基础设施上运行。您的自定义代码按需执行，无需创建和存储数据的衍生副本，而且不需要对应用程序进行更改。

Amazon Cloud Map API 现在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 IPv6 协议，使应用程序能够通过 IPv6 连接到 Amazon Cloud Map 终端节点。这样一来，您就可以更轻松地集成现有基于 IPv6 的应用程序，并减少对用于处理 IPv4 与 IPv6 之间的地址转换所需的昂贵联网设备的需求。

Amazon RDS for MariaDB 10.6 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域开放。在此版本中，我们推出了多项功能，用于提升工作负载的性能、可扩展性、可靠性和可管理性，包括：

Amazon RDS 性能详情现在支持为 Amazon RDS for Oracle 收集和跟踪查询执行计划，以便您能够更轻松地确定查询执行计划更改是否是性能变差或查询卡滞的原因。

Amazon Relational Database Service (Amazon RDS) for PostgreSQL 现在支持 PostgreSQL 主要版本 14。PostgreSQL 14 中包含适用于并行查询、高度并发工作负载、分区表、逻辑复制和资料移除的性能改进。 PostgreSQL 14 还通过新增功能改进功能。例如，如果客户端断开连接，则您可以取消长时间运行的查询，并且您可以在空闲会话超时时将其关闭。此外，存储过程现在会返回数据。

Amazon CloudFormation 用户现在可以选择在 CloudFormation 堆栈操作出现错误时保留已成功部署资源的状态。使用此功能，您可以使用更新后的 CloudFormation 模板重试操作，并通过反馈循环快速迭代，从而缩短开发周期。

Amazon DynamoDB 现在利用增强的备份功能（包括跨账户和跨区域复制按需备份、适用于备份的成本分配标记以及将备份过渡到冷存储的功能）帮助您满足监管合规性和业务连续性要求。此外，通过 Amazon Backup 管理的备份现在将会存储在 Amazon Backup 库中，这使您能够使用独立于 DynamoDB 表加密密钥的 Amazon Key Management Service (KMS) 密钥来加密和保护备份。

Amazon DocumentDB（with MongoDB compatibility）是一项可扩展、高持久性的完全托管式数据库服务，用于运行任务关键型 MongoDB 工作负载。

Amazon Elastic Container Service (Amazon ECS) 现在通过 Amazon ECS Anywhere 支持适用于本地运行工作负载的 Amazon ECS Exec 和 Amazon Linux 2。ECS Exec 可让客户更轻松地排查错误、收集诊断信息、在开发过程中与容器中的进程进行交互，以及获得容器的“打碎玻璃”访问权限以调试生产中遇到的关键问题。借助 Amazon Linux 2，客户现在可以在本地和在云中轻松使用由相同的亚马逊云科技保护的操作系统进行开发和测试。

AWS Elemental MediaConvert 现在支持创建 4K 帧大小和 10 位色深的 AV1（AOMedia Video 1）格式。这些增强功能扩展了 AWS Elemental MediaConvert 的 AV1 编码功能，支持创建高动态范围（HDR）4K 内容，以便在色彩丰富的现代化 4K 播放设备上显示。借助 AV1，您可以低比特率向移动设备和其他设备提供高质量的标清、高清以及现在的 4K 高动态范围视频，而这些通过诸如 AVC (H.264) 和 HEVC (H.265) 等传统格式是无法实现的。有关 AV1 定价的详细信息，请访问 MediaConvert 定价页面。

Amazon DocumentDB (with MongoDB compatibility) 是一项可扩展、高持久性和完全托管的数据库服务，适用于运行任务关键型 MongoDB 工作负载。

我们非常高兴地宣布 Amazon EMR 6.5.0 现在包含 Apache Iceberg 版本 0.12。Apache Iceberg 是一种适合于 Amazon S3 中的大型数据集的开放式表格式，它可以为大型表、原子性提交、并发写入和 SQL 兼容表演化提供快速查询性能。借助当前的版本，您可以在采用 Iceberg 表格式的 EMR 集群上使用 Apache Spark 3.1.2。

现在，Amazon Step Functions 服务与 Amazon CodeBuild 的集成支持批处理操作。借助此增强功能，您现在可以在工作流中使用单个任务对多个构建工作启动批处理操作。

Amazon S3 推出强制执行存储桶拥有者这一新的 S3 对象所有权设置，可以禁用访问控制列表（ACL），从而简化对 S3 中存储的数据的访问管理。应用此存储桶级设置时，S3 存储桶中的每个对象均由存储桶拥有者所有，并且 ACL 不再用于授予权限。因此，对数据的访问基于策略，包括应用到 IAM 身份的 Amazon Identity and Access Management (IAM) 策略、会话策略、Amazon S3 存储桶和访问点策略以及 Virtual Private Cloud (VPC) 终端节点策略。此设置适用于存储桶中的新和现有对象，并且您可以使用 IAM 策略控制对此设置的访问。借助新的 S3 对象所有权设置，您只需使用策略即可轻松查看、管理和修改对 Amazon S3 中的共享数据的访问。

今天，我们宣布增加 Amazon Systems Manager Explorer 的功能。新的跨账户/跨区域功能可以为 IT 和 DevOps 管理者提供其亚马逊云科技账户以及需要操作的中国区域内的运营事件和条件的整合控制面板视图。

现在，您可以通过 Amazon Storage Gateway 更简单、快速地开始设置和管理您的混合云存储工作流。使用 Storage Gateway 管理控制台，您现在只需以下几个简单的步骤即可快速创建新的网关：首先，完成本地网关设置。第二，将网关连接到亚马逊云科技中国区域。第三，激活网关。第四，完成网关配置。

Amazon DynamoDB 支持 PartiQL，后者是一种与 SQL 兼容的查询语言，您可以使用它来查询、插入、更新和删除 DynamoDB 中的表数据。现在，DynamoDB PartiQL API 支持 ReturnConsumedCapacity，它是一个可选参数，用于返回使用的总读取和写入容量以及操作中涉及的表和任何索引的统计信息，以帮助您优化查询和吞吐量成本。

Microsoft SQL Server 的新次要版本现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出，其中包括性能和安全修复。Amazon RDS for SQL Server 在 Express、Web、标准和企业版上支持新的 Microsoft SQL Server 2019 和 2017 次要版本。

Amazon Relational Database Service (Amazon RDS) 性能详情是 RDS 和 Aurora 的数据库性能优化和监控功能，有助于您快速评估数据库上的负载，并确定在何时、何处采取操作。一种查看性能详情数据的方法是通过亚马逊云科技管理控制台。此外，性能详情还提供有公共 API，这使您能够查询自己的数据。我们现在正在推出三种新的 API 终端节点：GetResourceMetadata、ListAvailableResourceDimensions 和 ListAvailableResourceMetrics。这些新的 API 可以为与性能详情收集的指标相关的元数据提供程序化访问。这使用户能够更轻松地在您选择的监控工具或平台中构建更丰富、更动态的集成。要详细了解性能详情 API，请阅读“使用性能详情 API 检索指标”。

Amazon RDS for Oracle 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 Oracle Database 12.2 和 19c 的 2021 年 10 月版本更新（RU）。适用于 Oracle Database 12.1 的 2021 年 10 月补丁集更新（PSU）也即将推出。

从今天开始，您可以根据工作负载的实例要求请求 EC2 容量。基于属性的实例类型选项是 Amazon EC2 Auto Scaling、EC2 实例集和竞价型实例集的一项新功能，使您无需研究和选择 EC2 实例类型即可轻松创建和维护实例集。这对于运行实例类型灵活的工作负载和框架（如容器、大数据和 CI/CD），或者希望实例集自动使用最新一代实例类型的简单情况非常有用。现在，您无需创建和维护可接受的实例类型列表，只需定义一次实例要求，然后基于属性的实例类型选项即可处理剩余的工作。

Amazon Redshift 默认 IAM 角色现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon AppSync 是一种托管式 GraphQL 服务，可让您创建灵活的 API 来安全访问、操作和合并来自一个或多个数据源的数据，以此简化应用程序开发过程。今天，我们很高兴地宣布，AppSync 现在将支持从 AppSync 的内置服务器端缓存中移出特定条目。

继 MySQL 数据库 5.7 和 8.0 版中的更新发布之后，我们更新了 Amazon Relational Database Service（Amazon RDS）for MySQL，以支持 MySQL 次要版本 5.7.36 和 8.0.27。我们建议客户升级到其中最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。在 Amazon RDS 用户指南中了解有关升级数据库实例的更多信息，并在 Amazon RDS 管理控制台中使用提供的最新次要版本创建或更新完全托管的 Amazon RDS 数据库。

Amazon Simple Queue Service (SQS) 宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中推出至源队列进行死信队列 (DLQ) 重新驱动的支持，从而使您能够更好地控制未使用消息的生命周期。死信队列是 Amazon SQS 的一项现有功能，它使客户能够存储应用程序无法成功使用的消息。现在，您可以在 Amazon SQS 控制台上高效地将死信队列中的消息重新驱动至源队列。DLQ 重新驱动增强了开发人员的死信队列管理体验，使他们能够自信地构建应用程序，并检查其未使用的消息，从其代码中的错误恢复，并重新处理死信队列中的消息。

针对 Amazon EC2 上运行的 Microsoft Windows Server 和 Microsoft SQL Server 实例的按秒计费已扩展到由光环新网运行的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。客户只需为以按需、预留和 Spot 形式启动的、在 Amazon EC2 上运行的 Windows Server 和 SQL Server 实例付费，增量为一秒，最低为 1 分钟。

Amazon RDS for Oracle 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持 R5 实例类的多样化内存配置。

Amazon Simple Notification Service (Amazon SNS) 现在支持对 API 操作（包括 Publish 和 PublishBatch）执行基于属性的访问控制（ABAC）。ABAC 是一种授权策略，用于根据可附加到 IAM 资源（IAM 用户和角色）、亚马逊云科技资源（如 Amazon SNS 主题）的标签定义访问权限，从而简化权限管理。

Amazon RDS for SQL Server 现在支持 SQL Server Analysis Services (SSAS) 使用多维模式。直接在 Amazon RDS for SQL Server 数据库实例上安装 SSAS 不需要额外费用。

Amazon OpenSearch Service（前身为 Amazon Elasticsearch Service）现在可提供对历史数据进行基于机器学习的异常检测功能，以识别过去数据中的趋势、模式和季节性。通过对历史记录进行异常检测，客户可以从过去的数据中提取出有价值的洞察，并采取相应的措施，以提高其应用程序的整体效率。

Amazon IoT Device Management 任务现在支持新的作业执行重试配置，通过确保自动重新部署失败的任务部署来使开发人员能够提高大规模部署的成功率。  客户现在可以在每个任务部署的“任务执行重试配置”中定义最大重试次数以及触发重试行为的标准，无需手动识别和重新部署失败的设备。

从今天开始，客户可以使用 Amazon EC2 按需容量预留为集群置放群组预留容量。借助集群置放群组，客户可以在具有较高对分带宽的网络段内将 EC2 实例启动到逻辑组中，从而实现集群内部实例之间的低延迟和高吞吐量。对于那些需要紧密耦合节点到节点通信的工作负载（例如高性能计算（HPC）工作负载或 SAP HANA 等内存数据库）的客户而言，集群置放群组非常有益。通过为集群置放群组添加按需容量预留功能，客户可以在扩展集群内的计算资源时获得预留容量的保证。

Amazon OpenSearch Service（前身为 Amazon Elasticsearch Service）现在支持在现有域上启用精细访问控制。精细访问控制增加了多项功能，可帮助您对存储在域中的数据进行更好的访问控制。

今天，我们发布了一项 Amazon AppSync 改进功能，您可以在使用 Amazon Lambda 解析程序或 Direct Amazon Lambda 解析程序解析重复字段时使用该功能配置要使用的最大批处理大小。

现在，您可以通过 EC2 实例元数据服务访问您的实例标签。使用标签，您可以按照不同方式（例如按目的、按拥有者或按环境）将亚马逊云科技资源分类。该功能在您拥有许多相同类型的资源时非常有用，您可以根据您为其分配的标签快速识别特定资源。以前，您可以通过控制台或者使用描述标签 API 访问您的实例标签。

Amazon Storage Gateway 现在磁带网关上支持 Dell EMC NetWorker 19.5 和 Veeam Backup & Replication 11A，使您能够备份数据并将数据从 Dell EMC NetWorker 和 Veeam Backup & Replication 归档到亚马逊云科技，而无需更改备份工作流。此次发布之后，磁带网关支持在 Microsoft Windows Server 2019 上运行的 Dell EMC NetWorker 19.5 和 Veeam Backup & Replication 11A。

现在，您可以在 Amazon OpenSearch Service（前身为 Amazon Elasticsearch Service）上运行 OpenSearch 和 OpenSearch 控制面板版本 1.1.此新版本包含多项改进，例如支持运行 OpenSearch 的集群跨集群复制、历史数据异常检测以及改进的提醒功能。