2023

Amazon OpenSearch Service 现在允许您在不进行蓝绿部署的情况下更新集群卷大小、卷类型、IOPS 和吞吐量。这使您可以更轻松地更改 EBS 设置，而不必针对蓝绿部署进行提前规划。

Amazon Elastic Kubernetes Service（EKS）现在会在 EKS 控制台和 API 中显示与集群相关的运行状况问题，从而提高管理员对其集群运行状况的可见性。集群运行状况信息可帮助客户快速诊断集群问题并进行故障排除和修复，使他们能够运行更新、更安全的应用程序环境。集群运行状况信息已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。 

在零缓冲的情况下，客户可以在几秒钟内将数据传输到 Amazon S3、Amazon OpenSearch Service、Amazon Redshift 和第三方 HTTP 目的地，从而在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域实现实时应用场景。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2022 的次要版本。

Amazon CloudWatch Synthetics 宣布对 Synthetics NodeJS 运行时版本 syn-nodejs-puppeteer-6.1 进行新更新，并建议客户将 Synthetics 金丝雀更新到最新的运行时版本。此更新包括安全修复、错误修复和 UI 金丝雀稳定性改进。  要了解更多信息，请参阅发行说明。

成本异常检测功能使用机器学习来持续监控、检测异常支出模式并提醒客户。从今天开始，客户可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域使用 CloudFormation 预置异常监控器和异常警报订阅。

如今，Amazon CloudWatch 警报支持 Amazon Lambda 函数作为警报状态更改操作。现在，当 CloudWatch 警报更改为“OK”、“ALARM”或“INSUFFICIENT_DATA”状态时，客户可以选择调用 Lambda 函数。这使客户更容易针对警报状态更改自动执行自定义操作。

今天，Amazon CloudTrail 宣布提供控制台支持，用于管理 CloudTrail 的委派管理员。委派管理员支持使客户能够使用 Amazon Organizations 中的管理账户以外的账户管理组织跟踪。

我们很高兴地宣布推出“统一搜索”功能，以便用户能够轻松地在亚马逊云科技管理控制台中搜索和发现信息。您可以从任何控制台管理页面搜索服务（例如 EC2）和服务功能（例如事件）。“统一搜索”功能通过键盘快捷键（alt-s 或 option-s）实现搜索框聚焦，使用右箭头键自动补全查询结果，并通过按下回车键导航至顶部搜索结果。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用且完全托管的 Apache Cassandra 兼容数据库服务，提供 99.999% 的可用性。今天，Amazon Keyspaces 在 Amazon CloudTrail 中增加对 Keyspaces 数据操纵语言（DML）事件的查询审计支持。

即日起，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon Route 53 Resolver 端点上启用 DNS-over-HTTPS（DoH）。此次发布之后，您可以对通过端点的 DNS 查询进行加密，并通过尽可能地减少通过查询交换的信息的可见性来增强隐私性。 DoH 是一种通过 HTTPS 加密会话传递查询来保护 DNS 流量的协议。DoH 可以保护 DNS 查询免遭未经授权用户的窃听和操纵，从而帮助增强隐私和安全性。

Amazon Kinesis Data Firehose 现在可以将解压缩的 CloudWatch Logs 传输到 S3 和 Splunk 目的地。使用 Amazon CloudWatch Logs，客户可以出于监控的目的汇总他们的系统、应用程序和服务中的日志事件。客户需要拥有 Amazon CloudWatch Logs 订阅，才能使用 Amazon Kinesis Data Firehose 将日志事件传输到 Amazon S3 和 Splunk，以便对使用案例进行故障排除和监控。CloudWatch Logs 以 gzip 压缩对象的形式传输，借助 Amazon Kinesis Data Firehose 中为 Cloudwatch Logs 提供的解压缩支持，客户现在可以自动传输解压缩的日志。这样无需通过额外的服务或后处理即可进行解压缩，而且客户可以使用可选的 Amazon Kinesis Data Firehose 功能，例如数据格式转换或动态分区。

今天，我们在 Amazon Elastic Container Registry（ECR）的生命周期策略功能（LCP）中推出对通配符的支持。通过此次发布，客户现在可以在筛选条件中使用通配符创建生命周期策略。通配符可用于匹配在任何位置包含一个或多个特定字符串的图像标签。

今天，将数十亿物联网（IoT）设备连接到亚马逊网络服务云的托管服务 Amazon IoT Core 宣布，在使用Amazon IoT Core 配置实例集时，可以使用您自己的证书颁发机构（CA）的证书。使用 Amazon IoT Core，您可以使用各种技术预置设备，例如即时配置、即时注册和实例集配置，每种技术都有专门的用途。例如，通过实例集配置，当设备首次连接到亚马逊云科技云时，您可以生成 X.509 客户端证书和私钥并将其安全地传输到这些设备。更新的实例集配置功能使您能够使用托管在外部 CA 服务或您自己的公钥基础架构（PKI）上的 CA 来颁发和自定义 X.509 客户端证书。

Amazon Kinesis Data Streams 现在支持 2 GB/s 的按需写入吞吐量限制，是当前 1 GB/s 限制的 2 倍。Amazon Kinesis Data Streams 是一项无服务器流数据服务，可轻松捕获、处理和存储任何规模的流数据。按需模式是 Kinesis Data Streams 的一种容量模式，可自动执行容量管理，因此无需预置和管理资源的扩展。它要求您为消耗的吞吐量而不是预置的资源付费，这样更容易平衡成本和性能，同时提供相同的可用性、持久性和集成。只需单击一下，就可以创建新的按需数据流，或将现有数据流转换为按需模式，而无需对现有应用程序进行任何代码更改或停机。

Amazon CloudWatch Container Insights 在 Amazon Elastic Kubernetes Service（EKS）中推出跨账户可观测性，旨在帮助您监控跨亚马逊云科技区域内多个 Amazon Web Services 账户的应用程序并对其进行故障排除。管理容器管理的中央运营团队现在可以通过综合视图监控和分析整个组织的容器运行状况和性能，并维护整体应用程序运行状况，以获得理想的业务结果。

Amazon Elastic Kubernetes Service (EKS) 现在支持通过一组将 IAM 与 Kubernetes 身份验证和授权控制紧密集成的新 API，对 Kubernetes 集群的 Identity and Access Management (IAM) 身份访问进行简化管理。 

Amazon Simple Notification Service (Amazon SNS) 先进先出（FIFO）主题现在支持用于存储和重播消息的无代码就地选项，无需预置单独的存档资源。这提高了事件驱动型应用程序的耐用性，并且可以帮助您从下游故障场景中恢复。

EC2 Image Builder 现在支持客户修改其映像管道中的流程（包括构建和测试阶段），以更好地满足其行业需求。客户不再需要在分发之前执行映像管道自动化范围之外的定制任务，例如构建后的可用性测试、外部漏洞扫描和安全批准。通过此次发布，EC2 Image Builder 可实现映像创建流程自定义，从而使客户能够增强自动化并减少运营开销。此功能适用于亚马逊机器映像（AMI）和容器映像。

今天，Amazon Simple Queue Service（SQS）宣布支持 FIFO 队列的死信队列重发。死信队列重发是一项增强功能，旨在改善 Amazon SQS 客户的死信队列管理体验。Amazon SQS 已经支持将消息从标准死信队列重发到标准源队列，或标准自定义目标队列。现在，SQS 客户还可以将消息从 FIFO 死信队列重发到 FIFO 源队列或 FIFO 自定义目标队列。

Amazon CloudWatch 宣布支持 OpenTelemetry 协议（OTLP）1.0.0 规范作为 CloudWatch Metrics Streams 中的一种新输出格式。借助 Metric Streams，您可以为您选择的目标创建持续、近乎实时的指标流。

您可以借助 Amazon Simple Notification Service（Amazon SNS）记录从您的主题发送给订阅用户的消息的传输状态。配置完成后，日志条目将发送到 Amazon CloudWatch。记录消息传输状态有助于确定消息是否已传输到端点、端点响应是什么以及消息停留时间。现在，您可以使用 Amazon CloudFormation 为新的和现有的 Amazon SNS 主题配置传输状态日志记录。

Amazon RDS（Relational Database Service）性能详情现在允许您将 Amazon RDS 实例的指标控制面板导出到 Amazon CloudWatch。 您可以导出预先配置的指标控制面板和自定义指标控制面板。 通过这个功能，现在可以更轻松地查看和设置来自 Amazon CloudWatch 的 Amazon RDS 性能详情指标的警报，只需在控制台中点击几下，即可将这些指标与同一个控制面板上的其他 Amazon CloudWatch 指标集成。

Amazon EventBridge Pipes 现在支持将日志记录到 Amazon CloudWatch Logs、Amazon Simple Storage Service（Amazon S3）和 Amazon Kinesis Data Firehose。现在，您可以更轻松地确定集成问题是出现在源、目标还是中间转换和扩充阶段，通过从三个日志级别（错误、信息和跟踪）中选择一个来自定义日志的详细程度，还可以选择在日志中包含事件负载、服务请求和服务响应。对 Pipes 中日志的支持提高了事件驱动型架构的可观测性，使您能够更快地排查问题。

为 EBS 快照启用屏蔽公共访问权限，可为 Amazon Elastic Block Store（Amazon EBS）快照提供额外的安全防护，防止对快照数据的未经授权访问和潜在不当使用。从今天开始，您可以使用 Amazon CloudFormation 模板管理账户为 EBS 快照启用屏蔽公共访问权限的设置。

Amazon Systems Manager Fleet Manager 现在提供一套新的工具集，旨在通过提供一种基于 GUI 的简单方式管理亚马逊云科技中国区域内的 Windows 实例上的 EBS 卷，从而对实例卷管理进行简化。此功能将在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。借助这项全新的 Fleet Manager 功能，客户可以随时浏览实例文件系统中连接到实例标识卷挂载点的卷集合，查看已连接磁盘的元数据，挂载未使用的 EBS 卷以及对其进行格式化。

Amazon EventBridge Pipes 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，在构建事件驱动架构时，该工具为在事件生产者和使用者之间创建点对点集成提供了一种更简单、一致且经济高效的方式。您可以使用 Pipes 将应用程序与来自 Amazon SQS、Amazon Kinesis Data Streams 和 Amazon DynamoDB 等来源的数据连接起来。EventBridge Pipes 支持与 EventBridge 事件总线相同的 20 多个目标，例如 Amazon SQS、Amazon Kinesis Data Streams 和 Firehose、Amazon Step Functions、Amazon SNS、Amazon ECS 以及事件总线本身。

即日起，Amazon EC2 C6gd 和 R6gd 实例在由西云数据运营的亚马逊云科技中国（宁夏）区域推出。此类实例由 Amazon Graviton2 处理器提供支持，并基于 Amazon Nitro System 构建。Nitro System 汇集了由亚马逊云科技设计的硬件和软件创新，可通过隔离的多租户、私有网络和快速的本地存储提供高效、灵活、安全的云服务。 

今天，Amazon Identity and Access Management（IAM）为 IAM 策略推出了两个新的全局条件键，使您能够扩展性地允许亚马逊云科技服务仅代表您访问您的资源。借助这项新的 IAM 功能，您可以简化对基于资源策略的管理，要求亚马逊云科技服务仅在请求来自您的组织或 Amazon Organizations 中的组织单位（OU）时才访问您的资源。

Amazon CloudWatch 现在支持跨账户可观测性中的 Metrics Insights，允许客户使用一个集中式监控账户，大规模查询来自同个区域多个账户的指标，并且接收与之相关的警报。

从今天开始，除了 Amazon Linux 和 Ubuntu 之外，Amazon EC2 Instance Connect（一种使用 Secure Shell（SSH）连接到实例的简单和安全方式）还将支持 Red Hat Enterprise Linux（RHEL）和 CentOS

从今天开始，Amazon Aurora MySQL 兼容版本 3（与 MySQL 8.0 兼容）支持 MySQL 8.0.32。除了多项安全增强和错误修复外，MySQL 8.0.32 还包括多项改进，例如对删除列操作的即时 DDL 支持、对特定于语言的新排序规则的支持、生成的不可见主键（GIPK），以及性能架构监控增强功能。有关更多详细信息，请参阅 Aurora MySQL 3 和 MySQL 8.0.32 发行说明。

从今天开始，Amazon Aurora MySQL 包括优化功能，与不进行优化相比，可将数据库重启时间缩短多达 65％。这些改进是通过将缓冲池初始化和验证的部分过程推迟到数据库已经联机并接受连接之后进行来实现的。这些优化将提高数据库在意外事件（例如数据库意外重启）和计划内操作（例如次要版本升级）时的可用性。 要了解有关可用性优势的更多信息，您可以参考我们的博客，标题为“利用 Amazon Aurora MySQL 数据库重启时间优化缩短停机时间”。

Amazon Compute Optimizer 现在支持按标签筛选大小调整建议的功能。其中包括标签键、标签键值对，或两者的组合。标签筛选将在以下大小调整建议页面上提供：Amazon Elastic Compute Cloud（EC2）实例类型、Amazon Elastic Block Store（EBS）卷、Amazon Lambda 函数和 Amazon Fargate 上的 Amazon Elastic Container Service（ECS）服务。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持使用组复制插件创建主动-主动集群。您可以使用该插件在 RDS for MySQL 数据库实例之间设置主动-主动复制，从而为应用程序提供持续可用性。在主动-主动集群中写入到两个或更多数据库实例可帮助最大限度提高可用性，并且缩短写入延迟。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持主要版本 16，从 PostgreSQL 版本 16.1 开始。RDS for PostgreSQL 16.1 支持对只读副本进行逻辑解码、从备用实例执行逻辑复制，以及 90 多个 PostgreSQL 扩展，例如 pgactive、pgvector、pg_tle、h3-pg、pg_cron 和 rdkit。PostgreSQL 16 推出了多项性能和可见性改进，包括更多的并行查询、SIMD CPU 加速，以及可提供 I/O 使用情况统计数据的“pg_stat_io”视图。此外，借助 PostgreSQL 16，开发人员现在可以使用 SQL/JSON 构造函数和身份函数。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用且完全托管的 Apache Cassandra 兼容数据库服务，提供 99.999% 的可用性。

Amazon DocumentDB（与 MongoDB 兼容）现在支持向量搜索，这是一项新功能，支持以毫秒级的响应时间存储、索引和搜索数百万个向量。向量是非结构化数据（例如文本）的数字表示形式，由机器学习（ML）模型创建，有助于捕捉基础数据的语义含义。Amazon DocumentDB 的向量搜索可以存储来自亚马逊云科技机器学习服务的向量，例如 Amazon SageMaker、第三方服务和专有模型。使用向量搜索无需预付款，也无需额外付费，只需为存储的数据和使用的计算资源付费。

今天，我们宣布正式推出 Amazon ElastiCache Serverless，这是 Amazon ElastiCache 的全新无服务器选项，可简化缓存管理并即时扩展，以满足要求非常苛刻的应用程序的需求。使用 ElastiCache Serverless，您可以在不到一分钟的时间内创建高度可用且可扩展的缓存，无需规划、预置和管理缓存群集容量。ElastiCache Serverless 自动在多个可用区之间冗余存储数据，并提供可用达 99.99% 的服务等级协议（SLA）。使用 ElastiCache Serverless，您可以为存储的数据以及工作负载消耗的计算量付费，无需预先承诺或额外费用。

Amazon FSx for NetApp ONTAP 服务提供基于 NetApp 广受欢迎的 ONTAP 文件系统构建，提供完全托管的共享存储。现在，通过该服务，您可以使用亚马逊云科技管理控制台、FSx CLI 和 Amazon SDK 创建、管理和备份 FlexGroup 卷，从而更轻松地大规模管理和保护您的数据。

现在，Amazon FSx for NetApp ONTAP 允许您使用参与者账户在共享 VPC 中创建多可用区文件系统，从而使您的组织可以更轻松地分散管理网络和存储资源的方式。

Amazon S3 Storage Lens 存储统计管理工具推出 Storage Lens 组，即使用基于对象元数据的自定义筛选条件汇总指标的一种新方式。Storage Lens 组可帮助您深入了解数据的特征，例如按年限划分的对象分布情况、最常见的文件类型等。此信息可帮助您更好地了解和优化 S3 存储。

Amazon IoT SiteWise 现已支持资产模型组件，帮助工业领域客户创建可重复使用的组件，从而生成新的资产模型并轻松表示变体。 

Amazon Cloud Map 现在支持适用于 DiscoverInstances API 和 DiscoverInstancesRevision API 的 Amazon CloudTrail 数据事件。通过为这些 Amazon Cloud Map API 集成 CloudTrail，客户现在可以获得为云资源发现而进行的 API 调用的历史记录。这有利于客户加强对通过 Amazon Cloud Map 运行的工作负载的监管、合规性和风险审计。

Amazon IoT SiteWise 现在支持对资产、资产模型、属性和层次结构使用用户定义的唯一标识符。这项新功能允许在 Amazon IoT SiteWise 中使用资产和资产模型的标识符实现一致性和控制，对于在多个系统或 Amazon IoT SiteWise 实例中对其工业设备进行建模的公司尤其有用。

Amazon S3 Storage Lens 存储统计管理工具现在针对 S3 存储桶内的前缀提供请求指标。前缀级指标（例如请求总数、按状态码统计的请求数、下载的字节数等）可帮助您更好地了解存储桶内最大前缀的活动，并发现优化 S3 存储的机会。

今天，我们很高兴地宣布，Apache Flink 现已为 EKS 上的 Amazon EMR 正式推出。借助适用于 EKS 上的 Amazon EMR 的 Apache Flink，客户可以使用 Apache Flink 实时转换和分析流式传输数据，Apache Flink 是一个用于对数据流进行状态计算的开源框架。 EKS 上的 Amazon EMR 是 Amazon EMR 的部署选项，该选项使客户可以轻松地在 EKS 上运行其大数据应用程序和数据湖分析工作负载。 已经在使用 Amazon EKS 的客户可以在同一 Amazon EKS 集群上运行其 Apache Flink 应用程序以及其他类型的应用程序，这有助于提高资源利用率并简化基础设施管理。

我们宣布推出Amazon IoT SiteWise 热存储层的私有预览版。这是一个全新的服务管理存储层，已针对经济高效的长期存储和分析查询进行优化。这将允许客户在摄取后的几秒钟内运行分析查询，以便为需要访问最新数据的商业智能分析控制面板和应用程序提供支持。Amazon IoT SiteWise 热存储层将数据保存在经过优化的架构中，以便于查询资产元数据及遥测数据以进行分析。

Amazon IoT SiteWise 是一项托管式的服务，可以大规模从工业设备采集、存储、整理和监控数据。

Amazon S3 服务器访问日志记录现在支持基于日期的日志自动分区传输。使用 Amazon Athena、Amazon EMR 或 Amazon Redshift Spectrum 等服务对服务器访问日志进行分析时，基于日期的日志分区传输可提高性能和成本效率。服务器访问日志记录支持两种基于日期的分区形式，您可以根据自己的用例进行选择：基于事件时间和传输交付时间的分区。

今天，Amazon Simple Queue Service（SQS） 宣布支持使用 Amazon CloudTrail 记录数据事件 SQS API ，使客户能够更好地了解其 Amazon Web Services 账户中的 SQS 活动，以了解安全和操作故障排除方面的最佳实践。Amazon SQS 是一种完全托管的消息队列服务，让您可以分离和扩展微服务、分布式系统和无服务器应用程序。

Amazon Redshift Serverless 现已正式推出，您可以通过它运行并扩展分析，而不必预置和管理数据仓库集群。借助 Amazon Redshift Serverless，包括数据分析师、开发人员和数据科学家在内的所有用户现在均可使用 Amazon Redshift 快速从数据中获取洞察。Amazon Redshift Serverless 可以自动预置和智能扩展数据仓库容量，以便为您的所有分析提供高性能。您只需按秒为在工作负载持续时间内使用的计算付费。您可以从这种简单性中受益，无需更改现有分析和商业智能应用程序。

Amazon RDS for SQL Server 扩大了对支持亚马逊云科技中国区域中的 M6i、R6i、R5d 和 X2iedn 实例类型的支持。M6i、R6i、R5d 和 X2iedn 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon EventBridge EventBus 通过 Amazon CloudTrail 为 API 调用生成的事件，允许客户审核并监控其亚马逊云科技环境中的操作。以前，EventBridge 中仅提供变异 API 调用（例如：创建、更新或删除）。有了对只读 API 事件（例如：列出、获取或描述）的支持之后，客户能够通过与 EventBridge 集成的服务接收和处理全套 CloudTrail 事件。 

使用 Amazon Fargate 在 Amazon Elastic Container Service（ECS）上运行包含多个容器的应用程序的客户现在可以利用 Seekable OCI（SOCI）在 Amazon ECS 任务定义中延迟加载特定容器映像。这样就无需在任务定义中为较小的容器映像生成 SOCI 索引，同时仍然可以让较大的容器映像享受 SOCI 的好处，从而改善整体应用程序部署和横向扩展时间。

Microsoft SQL Server 的新主要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。适用于 Express、Web、Standard 和 Enterprise Edition 的 Microsoft SQL Server 2022 CU9。现在，您可以在 Amazon RDS for SQL Server 数据库实例上利用 SQL Server 2022 功能，例如 Query Store 增强功能、参数敏感计划优化和 SQL Server 账本。

今天，我们宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式推出 Amazon DocumentDB（与 MongoDB 兼容）I/O 优化版。Amazon DocumentDB I/O 优化版是数据库集群的新存储配置，为使用 I/O 密集型应用程序的客户提供更高的性价比和可预测的价格。Amazon DocumentDB I/O 优化版可为客户要求最苛刻的工作负载提供更高的性能，提高吞吐量并减少延迟。使用 Amazon DocumentDB I/O 优化版，读取和写入 I/O 操作的费用为零，您只需为数据库实例和存储使用情况付费，从而可以轻松提前预测数据库支出。Amazon DocumentDB I/O 优化版可为 I/O 密集型应用程序节约成本 40% ，其中 I/O 费用超过 Amazon DocumentDB 文档数据库总支出的 25%。

Amazon S3 现在可让您在现有存储桶上启用 S3 对象锁定。此外，您无需联系 Amazon Web Services 支持部门即可为启用 S3 对象锁定的存储桶设置 S3 复制。这可以帮助您通过“一次写入、多次读取”（WORM）模型推出额外的数据保护层，以防止意外或恶意删除。

即日起，Amazon EC2 I4i 存储优化型实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。I4i 实例专为运行存储 I/O 密集型工作负载而设计，采用第三代英特尔至强可扩展处理器（代号为 Ice Lake），全核睿频高达 3.5GHz，计算性价比与 I3 实例相比提升了高达 30%，此外还使用英特尔全内存加密（TME）技术实现始终内存加密。

Amazon Transfer Family 现在为 SFTP、FTPS 和 FTP 客户提供扩展的逻辑目录映射限制（最高可达 2.1MB），因而能够更精细地控制您向用户呈现文件的方式。这提升了您的控制力，让您可以配置用户访问权限，以便在不同的团队、区域和应用程序之间大规模安全地无缝上传和共享大量数据。 

Amazon Transfer Family 现已支持具有 VPC 托管端点的 SFTP 服务器端口 2222。这使用户能够增强服务器的安全性并满足业务合作伙伴对端口的要求。

现在，您可以在 Amazon OpenSearch Service 中运行 OpenSearch 版本 2.11。在 OpenSearch 2.11 中，我们对搜索、可观测性、安全性分析和 OpenSearch 控制面板进行了多项改进。此版本包括作为开源 OpenSearch 版本 2.10 和 2.11 的一部分推出的功能。一些关键改进包括引入：混合查询功能，该功能使用标准化处理器，通过将词汇查询的相关性分数与基于自然语言的 k-NN 向量搜索查询相结合来提高搜索相关性；允许用户搜索产品目录项等图像和文本对的多模态搜索；允许您在 OpenSearch 控制面板中并排比较两个不同搜索查询结果的全新搜索比较工具。此外，除了现有的语义搜索应用程序密集检索外，还引入了稀疏检索。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持最新次要版本 PostgreSQL 15.5、14.10、13.13、12.17 和 11.22。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复、性能改进和新功能中受益。在此版本中，RDS for PostgreSQL 现支持 PostgreSQL 版本 11.22 及更高版本、版本 12.17 及更高版本、版本 13.13 及更高版本、版本 14.10 及更高版本和版本 15.4-R2 及更高版本的 Pgactive 扩展。

Amazon CloudFormation 为 CreateChangeSet API 发布了一个名为 ImportExistingResources 的参数，该参数简化了将资源导入堆栈的过程。客户使用 ChangeSets 来预览 CloudFormation 将在部署期间创建、更新或删除的资源。如果客户对预览感到满意，则可以执行更改集。如果模板中的资源名称与现有资源冲突，则更改集执行将失败。通过此次发布，客户可以创建更改集，自动标记现有资源以执行导入操作而不是创建操作。这样可以避免由于命名冲突而导致的部署失败。此外，这还可以减少堆栈重构等用例中手动进行导入操作的工作量。

Amazon Relational Database Service（RDS）for Oracle 在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 19c 和 21c 版本的 2023 年 10 月版本更新（RU）。

Amazon Simple Notification Service（Amazon SNS）现在支持更多消息筛选功能，包括能够匹配值末尾的字符（后缀匹配）、忽略区分大小写（等于忽略大小写的匹配），以及在多个不同消息属性中的任何条件成立时匹配单个筛选条件（或匹配）。利用这些新的筛选运算符，您可以转移来自订阅用户的其他消息筛选逻辑和来自发布者的消息路由逻辑，从而进一步简化消息收发架构。

现在，您可以通过 Amazon Step Functions 轻松地从故障点重新启动工作流，这使您可以更快地从故障中恢复、提高效率，并且仅为所需内容付费。Amazon Step Functions 是一项可视化工作流服务，能够编排亚马逊云科技服务，从而实现业务流程和数据处理工作负载的自动化。

Amazon Managed Workflows for Apache Airflow（Amazon MWAA）现在支持您在共享的、集中管理的 Amazon Virtual Private Cloud（VPC）中创建环境。 每个拥有亚马逊云科技账户的团队都可以通过 VPC 共享在集中管理的 VPC 中创建资源。这可以减少需要创建和管理的 VPC 数量，同时使用单独的账户进行计费和访问控制。

Amazon Relational Database Service（Amazon RDS）现在提供了相应的选项，让您可以使用 RDS 控制台和 ModifyDBSnapshot API 或 CLI 命令将 MySQL 5.7 快照（次要版本 16 至 43）升级到 MySQL 8.0（次要版本 28、32、33、34）。  

现在，您可以在 IAM policy 中使用特定于弹性负载均衡器（ELB）服务的条件密钥来限制传输层安全（TLS）策略以及基于 IP 的访问的配置。 此增强功能强制您账户中的用户遵循您为负载均衡器配置制定的标准。

Amazon IoT Core 是一项托管式云服务，可让客户将物联网（IoT）设备安全地连接到云并实现大规模管理。该服务现通过可配置端点支持传输层安全性协议（TLS）1.3。TLS 1.3 在安全性和性能方面提供两项重大改进：它删除了过往版本 TLS 中的过时功能和较旧的密码套件，并通过简化的握手过程提供了更好的性能。

客户现在可以使用默认策略，通过 Amazon Data Lifecycle Manager（Amazon DLM）通过单个 API 调用备份其账户中的所有 EC2 实例和 EBS 卷。默认策略与客户现有的备份机制配合使用，仅创建由 EBS 支持的 AMI 以及没有最近备份的实例和卷的 EBS 快照。这有助于确保客户获得全面的备份保护，同时无需创建重复的备份或增加管理开销和成本。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持增强版 Apache Kafka 3.6.0，该版本提供正式推出的分层存储功能。Apache Kafka 版本 3.6.0 中提供有多个漏洞修复和新功能，其中包括提前体验分层存储功能。此增强版本支持生产就绪的分层存储功能，该功能类似于之前发布的 Amazon MSK 版本 2.8.2，客户可以将其用于任务关键型工作负载。除了高性能本地存储层外，分层存储功能还可以提供可弹性扩展且几乎无限的远程存储层，从而使得对 MSK 预置集群的存储管理变得更加轻松。此外，它还可以降低在 Apache Kafka 集群中更长时间存储数据的成本。有关分层存储的更多信息，请阅读 Amazon MSK 开发人员指南。

今天，我们很高兴地宣布，您可以在 EMR Serverless 应用程序上启用交互式分析端点。在本次功能发布之后，除了 EC2 上的 EMR 集群和 EKS 上的 EMR 虚拟集群之外，您还可以选择将 EMR Serverless 应用程序作为计算计算，用来从 EMR Studio 工作区运行 Jupyter notebook 实例。 Amazon EMR Studio 是一种集成式开发环境（IDE），可让数据科学家和数据工程师更轻松地开发、可视化显示和调试以 PySpark、Python 和 Scala 编写的分析应用程序。Amazon EMR Serverless 是无服务器版的 Amazon EMR，借助它可以轻松运行 Apache Spark 等开源大数据分析框架，而无需配置、管理和扩展集群或服务器。 

即日起，Amazon Elastic Compute Cloud（Amazon EC2）C7g、M7g 和 R7g 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。这些第 7 代实例由 Amazon Graviton3 处理器提供支持，并基于 Amazon Nitro System 构建。与 Amazon Graviton2 处理器相比，Amazon Graviton3 处理器的计算性能提升了高达 25％。Amazon Nitro System 汇集了由亚马逊云科技设计的硬件和软件创新，通过隔离的多租户、私有网络和快速的本地存储提供高效、灵活、安全的云服务。C7g、M7g 和 R7g 实例专为包括批处理、广告投放、视频编码、游戏、科学建模、数据分析以及基于 CPU 的人工智能和机器学习（AI/ML）推理在内的工作负载构建。

Amazon IoT Device Management 扩展了实例集索引功能，以支持对 IoT 设备的上次报告位置的索引和查询。Amazon IoT Device Management 是一项完全托管的云服务，您可以利用该服务通过远程方式大规模监控并管理您的 IoT 设备。借助实例集索引功能，您可以根据存储在各种 IoT 数据来源中的设备属性、状态和连接数据的任意组合，轻松对设备进行查询和分组。在这次更新以后，您可以利用地理查询来缩小搜索范围，并在所需的地理边界内检索设备，以获得更有针对性的详情，例如检测特定位置的设备连接问题。然后，您可以使用这些详情进一步采取有针对性的设备管理动作。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域运行 Oracle 企业版或标准版 2 的 Oracle 数据库版本 19c 和 21c 上的 Oracle Multitenant 配置。在此版本中，Amazon RDS for Oracle 数据库实例可以作为托管一个或多个可插拔数据库（PDB）的多租户容器数据库（CDB）运行。PDB 是一组架构、架构对象和非架构对象，它们在逻辑上作为非 CDB 显示给客户端。

Amazon ElastiCache for Redis 版本 7.1 现已正式推出。此版本包含性能改进，使工作负载能够提高吞吐量并降低操作延迟。在 r7g.4xlarge 或更大节点上，ElastiCache 客户可以实现每个节点每秒超过 100 万个请求。与 ElastiCache for Redis 版本 7.0 相比，使用 Amazon ElastiCache for Redis 版本 7.1 可使吞吐量提高多达 100%，P99 延迟降低 50%。

Amazon EventBridge 现在支持 22 个新增 Amazon CloudWatch 指标，您可以通过这些指标监控事件总线的性能并主动确定何时可能需要增加服务限额。向事件总线发布事件功能现在包括 API 延迟、事件负载大小以及成功、失败和节流事件数量等指标。对于 EventBridge 向目标（例如 Amazon Lambda）传送事件的调用，您可以通过这些新指标了解重试、节流和端到端延迟，包括目标响应所需的时间。这些指标使您能够更深入地了解事件驱动型应用程序，并在出现问题时快速识别和解决问题。

今天，Amazon IoT Device Defender 宣布可以将云端和设备端指标导出到在亚马逊云科技或外部运行的您自己的数据湖中。Amazon IoT Device Defender 持续监控设备实例集以检测任何异常设备行为，发出安全问题警报，并提供内置的缓解措施。使用 Detect 功能，您可以根据预定义的阈值评估设备和云端指标，并在检测到偏差时收到警报。借助新的导出功能，您可以轻松地将 Detect 指标（包括收到的消息数量、网络信号强度、CPU 和内存使用情况）传输到其他亚马逊云科技和第三方服务进行进一步分析。

今天，我们宣布全面推出 Amazon Database Migration Service（DMS）Serverless，该服务可自动预调配和扩展资源以简化数据库迁移。使用 Amazon DMS Serverless，您可以在各种常用的数据库以及分析引擎和服务上复制数据，例如 PostgreSQL、MySQL、Oracle、Amazon Redshift、Amazon DynamoDB、Amazon Aurora 等。Amazon DMS Serverless 管理无差别的数据库迁移工作，最大限度地减少了您手动估计、预调配、监控和扩展资源的需求。现在，您在几小时内即可开始迁移，并且只需为使用的数据迁移资源付费，从而节省成本。

从现在开始，Amazon EC2 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域增加了亚马逊机器映像（AMI）的服务限额。您将在服务限额控制台页面的 EC2 部分看到三个新限额。第一个限额适用于您的亚马逊云科技账户中的 AMI 总数，第二个限额适用于您的亚马逊云科技账户中的公有 AMI 总数，第三个限额适用于每个 AMI 可以拥有的份额数量。默认情况下，这些限额是为所有亚马逊云科技账户添加的，不需要您执行任何操作。每个限额按亚马逊云科技区域的每个亚马逊云科技账户计算。

Amazon Elastic Block Store（EBS）于近日宣布推出 EBS Snapshot Lock，这是一项新的安全功能，可帮助客户遵守其数据留存策略，同时增加另一层保护以防止意外或恶意删除数据。客户可使用 EBS 快照备份其 EBS 卷，来满足其灾难恢复、数据迁移和合规目的。客户可以为 EBS 快照设置多层数据保护，包括将它们复制到多个 Amazon Web Services 区域和账户、设置 IAM 访问策略以及启用回收站。使用 Snapshot Lock，客户可以在单个快照上配置锁定，这样包括账户所有者在内的任何人都无法在指定时间段内删除这些快照。客户可以灵活地授予某些用户根据其数据治理准则修改快照锁定配置的权限，也可以通过确保包括特权用户在内的任何人都无法修改锁定配置来实施更严格的控制。客户还可以依靠此功能，以符合 WORM（一次写入多次读取）的格式存储 EBS 快照。 

Amazon Elastic Container Service（Amazon ECS）现在支持任务启动的幂等性，使您可以安全地重试任务启动而不会产生副作用。此功能有助于确保超时或连接错误不会导致启动的实例数超过您最初的预期，从而为您节省时间和金钱。

从 RDS for MySQL 版本 8.0.35 开始，Amazon Relational Database Service（Amazon RDS）for MySQL 现在无需额外付费即可将写入吞吐量提高多达 3 倍。 如果您运行的是 RDS for MySQL 版本 8.0.34 或更低版本，您可以升级到 RDS for MySQL 版本 8.0.35，以从这种性能改进中受益。 我们建议您升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的错误修复、性能改进和新功能中受益。

客户现在可以使用 Amazon Data Lifecycle Manager 在其 Amazon EC2 实例上自动执行前置脚本和后置脚本，从而使用应用程序一致性 Amazon Elastic Block Store (EBS) 快照保护其工作负载。此功能可与 Amazon Systems Manager Agent 和 Amazon Systems Manager Documents（SSM 文档）配合使用，并附带提供的模板，使客户可以轻松地自动创建应用程序一致性 EBS 快照，包括用于自我管理的数据库的快照。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 5.7.44。我们建议您升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的错误修复、性能改进和新功能中受益。

Amazon Relational Database Service（Amazon RDS）优化型写入功能现在支持 R5d, M5d, M5, R5, and M6g 数据库（DB）实例。借助 Amazon RDS 优化型写入功能，您可以将 Amazon RDS for MySQL 和 MariaDB 工作负载的写入吞吐量提高多达 2 倍，而无需支付额外费用。这对于写入密集型数据库工作负载特别有用，这些工作负载通常出现在数字支付、金融交易和在线游戏等应用程序中。

今天，我们推出了 AWS Elemental MediaConvert 的视频源替换功能，允许您将源视频的各个部分精确地替换为替代内容版本。

Amazon Relational Database Service（Amazon RDS）蓝绿部署现在支持对 Amazon Aurora PostgreSQL 兼容版本和 Amazon RDS for PostgreSQL 数据库进行更安全、更简单、更快速的更新。 蓝绿部署会使用 PostgreSQL 社区逻辑复制创建一个完全托管式模拟环境，让您可以在确保当前生产数据库安全的情况下，部署并测试生产更改。只需单击几下，您就可以在短短一分钟内将模拟环境提升为新的生产系统，而不会丢失数据，也无需更改应用程序来切换数据库端点。

NICE DCV 2023.1 版推出了新功能和增强功能，例如新的 Windows 显示驱动程序，它优化了图形管线并降低了整体 CPU 使用率。NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2014、2016、2017 和 2019 的新次要版本。

Amazon CloudFormation StackSets 宣布推出一项新功能 ConcurrencyMode，该功能可为客户提供更快的部署体验，同时平衡部署安全。客户通过并发和容错控制其堆栈集部署的速度和安全性。在运行堆栈集操作之前，客户将这些参数以及 ConcurrencyMode 定义为其 StackSetOperationPreferences 的一部分。StackSetsOperationPreferences 提供有以下六个 API：create-stack-instances、delete-stack-instances、detect-stack-set-drift、import-stacks-to-stack-set、update-stack-set 和 update-stack-instances。借助 ConcurrencyMode 参数，客户可以修改堆栈集操作的现有部署行为，从而加快部署速度，将并发与容错分开。

Amazon Simple Notification Service（Amazon SNS）先进先出（FIFO）主题现在支持每个主题每秒 3000 条消息。现在，所有现有和未来的 FIFO 主题都默认具有此新配额，无需执行任何操作。

Amazon CloudWatch Container Insights 现在为 Amazon Elastic Kubernetes Service（EKS）提供开箱即用的详细运行状况和性能指标（包括容器级别的 EKS 性能指标、Kube 状态指标和 EKS 控制面板指标），增强了可观测性，可以更快隔离问题并进行故障排除。

Amazon RDS 代理是适用于 Amazon Aurora 和 RDS 数据库的完全托管、高度可用的数据库代理。 RDS 代理允许客户通过高效地重复使用数据库连接来正常扩展应用程序。对于使用 PostgreSQL 扩展查询协议的应用程序，RDS 代理现在可以重复使用数据库连接，从而有效利用数据库资源。 

Amazon Aurora PostgreSQL 兼容版现在支持 mysql_fdw 扩展，您可以通过该扩展将 PostgreSQL 数据库连接到 Amazon Aurora MySQL 兼容版、RDS MySQL 以及自我管理的 MySQL 和 MariaDB 数据库并检索其中存储的数据。

Amazon Elastic Block Store（EBS）现在支持为 EBS 快照屏蔽公共访问权限。此安全设置适用于整个账户范围，让客户能够禁止公开共享某个区域的 EBS 快照。大规模管理 EBS 快照的客户现在可以通过一种简单而主动的方式，来使其数据免受未经授权用户的意外访问。

Amazon Transfer Family 现在支持在通过 HTTPS 发送适用性声明 2（AS2）消息时包含用户名和密码凭证（称为基本身份验证）的选项。这使您能够与贸易伙伴的 AS2 实施兼容，并遵从其安全要求。

继开源社区宣布推出 PostgreSQL 数据库更新后，我们更新了 Amazon Aurora PostgreSQL 兼容版本，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 PostgreSQL 15.4、14.9、13.12、12.16 和 11.21。这些版本包含由 PostgreSQL 社区所做的产品改进和错误修复以及 Aurora 特定的改进。此版本还包含新功能和改进，例如适用于 Aurora PostgreSQL 的 Babelfish 版本 3.3。请参阅 Aurora 版本策略，以帮助您确定升级频率以及如何规划升级流程。提醒一下，如果您运行的是任何版本的 Amazon Aurora PostgreSQL 11，则必须在 2024 年 2 月 29 日之前升级到更新的主要版本。 

现在，Amazon Relational Database Service (Amazon RDS) for SQL Server 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 db.t3.micro 实例。除了为新客户提供的当前亚马逊云科技免费套餐中的 db.t2.micro 实例外，这还为您提供了更多选项。

现在，Amazon Elastic Cloud Compute（EC2）实例支持挂载多个虚拟私有云（VPC）弹性网络接口（ENI）。借助此功能，客户现在可以在一个 VPC 中启动具有主 ENI 的实例，然后挂载另一个 VPC 中的辅助 ENI。借助多 VPC ENI 挂载功能，客户无需牺牲网络之间的 VPC 级别分割要求，即可让选定的网络虚拟功能跨网络通信。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中，Amazon Fargate 现在支持 Amazon Graviton2 处理器。此次发布增加了更多选择，可帮助您优化使用 Amazon Fargate 在 Amazon ECS 上运行容器化工作负载的性能和成本。

您现在可以创建 Apache Airflow 版本 2.7 环境并在 Amazon Managed Workflows for Apache Airflow（MWAA）上执行可延迟操作单元。Apache Airflow 2.7 是热门开源工具的最新次要版本，可帮助客户编写、安排和监控工作流。

Amazon Aurora 现在支持 Amazon Aurora 全球数据库失效转移，这是一种完全托管的体验，用于执行跨区域数据库失效转移以响应计划外事件，例如区域中断。借助全球数据库失效转移，您通常可以在一分钟内将辅助区域转换为新的主区域，还可以保持多区域全球数据库配置。要了解有关全球数据库失效转移的更多信息，请参阅此博客。 

今天，Amazon DynamoDB 宣布正式推出向 S3 的增量导出，允许您仅导出在指定时间间隔内发生更改的数据。通过增量导出，您现在可以以较小的增量导出已插入、更新或删除的数据。只需在亚马逊云科技管理控制台、API 调用或亚马逊命令行界面中单击几下，即可导出从几兆字节到太字节不等的已更改数据。选择启用了时间点恢复的 DynamoDB 表，指定您想要增量数据的导出时间段，选择目标 Amazon S3 存储桶，然后导出。

现在，客户可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域创建 Amazon FSx for NetApp ONTAP 文件系统。

Amazon Relational Database Service（Amazon RDS）现在支持适用于 PostgreSQL、MySQL 和 MariaDB 数据库的专用日志卷。Amazon RDS 专用日志卷允许客户可选择一种配置，其中将对延迟最敏感的数据库组件（即事务日志）存储在单独的专用卷中。专用日志卷与预置 IOPS 存储结合使用，并且建议用于分配存储空间不低于 5,000GiB 的数据库。

从今天开始，将针对 Aurora MySQL 3.04（兼容 MySQL 8.0.28）次要版本上的 Amazon Aurora MySQL 兼容版本 3（兼容 MySQL 8.0）提供长期支持（LTS）。使用 LTS 版本的数据库集群可以在相同的次要版本上停留至少三年。 在 Aurora MySQL LTS 版本的生命周期内，新的补丁修复安全问题等关键问题。这些补丁不包含任何新功能。 

Amazon S3 对象 Lambda 现已与 Amazon Athena 集成，让您可以在查询 S3 数据时自动对其进行修改。借助 S3 对象 Lambda，您可以在 S3 GET、HEAD 和 LIST API 请求中添加自己的代码，以便在数据返回到应用程序时对其进行修改。例如，在 Amazon Athena 中运行查询时，您可以使用 Lambda 函数自动屏蔽敏感数据列。 将 S3 对象 Lambda 与 Amazon Athena 配合使用时，您可以更轻松地为不同的应用程序自定义数据，同时无需在 Amazon S3 中维护源数据的多个派生副本。

从今天开始，您可以使用 Amazon SDK 或 CLI 就地将 Aurora Serverless v1 数据库集群转换为 Aurora 预置的数据库集群，从而在停机时间最短的情况下将 Aurora Serverless v1 升级到 Amazon Aurora Serverless v2。

搜索管道是 OpenSearch 2.9 中的一项新功能，借助该功能，可以轻松构建查询和结果处理管道。这使您可以将搜索查询和结果处理构建成一个模块化处理步骤组合，而不会使应用程序软件复杂化。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2019 的次要版本。

Amazon OpenSearch Service 现在为客户提供使用互联网协议第 6 版（IPv6）地址作为其新域和现有域的选项。迁移到 IPv6 的客户可以通过在同时支持 IPv4 和 IPv6 的网络上运行 OpenSearch Service 域来简化其网络堆栈。

如今，可让您连接数十亿台设备并处理数万亿条消息的完全托管云服务 Amazon IoT Core，支持规则引擎的 Kafka 操作中的标头。您可以使用 Kafka 标头将其他元数据从物联网设备发送到自行管理的 Apache Kafka 集群或 Amazon Managed Streaming for Apache Kafka（Amazon MSK），而无需修改原始的物联网消息负载。 

今天，允许您连接数十亿台设备并处理数万亿条消息的完全托管云服务 Amazon IoT Core 宣布推出一项新的内联规则函数，使您能够提取物联网消息发布者的源 IP 地址。提取源 IP 地址后，您可以将其发送到其他亚马逊云科技和第三方服务，以便根据您的业务需求进行进一步分析。例如，您可以将源 IP 地址与位置求解器一起使用，以确定物联网设备的大致位置并构建基于位置的应用程序，例如资产跟踪和视频内容交付。

Amazon Simple Notification Service（SNS）先入先出（FIFO）主题现在支持存储您的 FIFO 主题消息的无代码选项，这提高了消息驱动型应用程序的持久性，并为开发人员提供了一种重播过去消息的简单方法。您的开发人员可以使用这些新功能从代码错误中恢复您的应用程序，并通过将存储的消息传送到新的订阅系统，将其当前的应用程序无缝扩展到其他功能。

Amazon DataSync 引入了任务报告，这是一项新功能，可为每个任务执行提供数据传输操作的详细报告。使用任务报告，您可以跟踪和审核数据传输、监控文件的监管链并排除传输错误。

Amazon Backup 宣布支持 Amazon S3，这样您就可以更轻松地集中自动备份并还原存储在 Amazon S3，以及用于计算、存储和数据库的其他亚马逊云科技服务中的应用程序数据。使用 Amazon Backup 与 Amazon Organizations 的无缝集成，您可以集中创建并管理所有账户中 S3 数据的不可变备份，保护您的数据免受无意或恶意操作的影响，只需单击几下即可将数据还原到指定的时间点。 

Amazon ElastiCache for Redis 现在支持由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中的自动扩缩。通过自动扩缩，ElastiCache for Redis 自动调整容量，以可能最低的成本保持稳定的可预测性能。您可以通过添加或移除分片或副本节点来自动水平扩展集群。ElastiCache for Redis 使用 Application Auto Scaling 来管理扩缩，并使用 Amazon CloudWatch 指标来确定何时需要扩大或缩小规模。

从今天开始，我们将推出新的服务抵扣金共享选项。Billing Console 的“账单首选项”页面现在允许您从组织中选择与哪些账户共享您的服务抵扣金，以及不允许其他账户共享您的服务抵扣金，从而更精细地管理组织的服务抵扣金共享首选项。此新体验现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

亚马逊云科技网络负载均衡器（NLB）现在支持可用区 DNS 关联性、对运行状况不佳的目标禁用连接终止以及默认启用 UDP 连接终止。 

Amazon WorkSpaces 现在提供由 Windows Server 2022 提供支持的新捆绑包。有了这些捆绑包，客户可以启动 Windows Server 2022 WorkSpaces，并利用最新的 Windows Sever 操作系统功能。客户还可以使用这些捆绑包运行需要新版 Windows 的应用程序。

Amazon Kinesis Data Firehose 现已与 Amazon MSK 集成，提供完全托管的解决方案，可简化流式数据从 Amazon MSK Apache Kafka 集群到 Amazon S3 数据湖的处理和传输。只需点击几下，Amazon MSK 客户就可以将所需的 Apache Kafka 集群中的数据持续加载到 Amazon S3 存储桶，无需开发或运行自己的连接器应用程序。 

现在，您可以使用 RDS 蓝绿部署在短短一分钟内为当前的 RDS for MySQL 和 RDS for MariaDB 数据库实例启用 Amazon Relational Database Service (Amazon RDS 优化型写入功能并将其投入生产中。RDS 优化型写入功能可以将数据库的写入吞吐量提高多达 2 倍。

Amazon OpenSearch Service 现在支持新的管理选项，这些选项可以更精细地控制集群潜在问题的故障排除。这些选项包括在节点上重新启动 OpenSearch 进程的能力，以及重新启动数据节点的能力。

Amazon CloudWatch 宣布在 CloudWatch Metric Streams 控制台推出新的亚马逊云科技合作伙伴目标快速设置功能体验。借助 Metric Streams，您可以为您选择的目标创建持续、近乎实时的指标流。借助这项简化的新入门体验，只需一步即可为亚马逊云科技合作伙伴目标创建一个 Metric Stream。

Amazon OpenSearch Service 增加了对四个新语言分析器插件的支持 - 拼音（中文）、STConvert Analysis（中文）、Nori（韩语）和 Sudachi（日语）插件。这些插件作为可选插件提供，您可以将其与 OpenSearch Service 集群相关联。

从今天开始，亚马逊云科技托管的前缀列表可用于 Amazon Route 53 运行状况检查，以简化将入站流量限制为仅限与 Route 53 运行状况检查服务器关联的 IP 地址的流程。这些前缀列表由 Route 53 维护，包含 Route 53 运行状况检查服务器的最新 IP 范围。

Amazon Step Functions 宣布推出针对 Amazon EMR Serverless 的优化集成，增加了对运行作业（.sync）集成模式的支持，包括 6 个 EMR Serverless API 操作（CreateApplication、StartApplication、StopApplication、DeleteApplication、StartJobRun 和 CancelJobRun）。

即日起，客户可以禁用未使用或过时的亚马逊机器映像（AMI；发音为 ah-mee）。禁用 AMI 会将其状态更改为“已禁用”，如果之前共享过该 AMI，则会将其设为私有，并阻止从该禁用的 AMI 启动任何新 EC2 实例。需要大规模创建、管理和使用 AMI 的客户现在可以借助这项新功能简化和精简工作流程。

2023 年 9 月 20 日 – Amazon DocumentDB 现在支持使用 $jsonSchema 运算符进行 Schema 验证。您现在可以将 Schema 验证规则附加到 DocumentDB 集合，然后系统将在集合的插入和更新操作期间验证这些规则。

即日起，我们将推出一个名为“附加 EBS 状态检查”的新 Amazon CloudWatch 指标，用于监控连接到您的 EC2 实例的一个或多个 Amazon EBS 卷是否可访问并能够完成 I/O 操作。  有了这个新指标后，您现在可以快速检测并响应任何 EBS 损坏，这些损坏可能会影响在 Amazon EC2 实例上运行的应用程序的性能。 

Amazon IoT Device Management 是一项完全托管的云服务，可帮助您大规模注册、组织、监控和远程管理 IoT 设备。该服务于今日宣布全面推出 Software Package Catalog 功能。借助这项新功能，您现在可以轻松跟踪和监控实例集中的软件包版本，从中央控制面板获取宝贵的见解，以及在运行特定软件版本的设备上执行有针对性的更新。

我们很高兴地宣布，Amazon OpenSearch Service 已经扩展了其地理空间能力。借助版本 2.9 中新的聚合支持，您可以对数据进行更多统计分析，从而更轻松地得出结论并解释结论。

从今天开始，您可以使用服务控制策略（SCP）设置权限防护机制，其中包含由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon Identity and Access Management（IAM）策略中使用的精细控制。该机制可以更轻松地满足组织监管规则的特定要求。Amazon Organizations 控制台中的策略编辑器通过指导您添加操作、资源和条件，可以轻松创作 SCP。

今天，Amazon WorkSpaces 宣布正式推出一项新功能，该功能可让管理员更加灵活地管理 WorkSpaces 实例上的应用程序，同时保留最终用户的数据和配置。它为管理员提供了一种更为简便的方法来添加或删除现有 WorkSpaces 上的应用程序捆绑包，包括将其升级到最新版本。

Amazon Relational Database Service (RDS) for PostgreSQL 现在支持 pgvector v0.5.0 扩展，用于在数据库中存储来自机器学习（ML）模型的嵌入并执行有效的相似度搜索。此版本的扩展引入了具有 HNSW 索引支持功能的 pgvector，实现了 ivfflat 索引构建并行化，并提高了其距离函数的性能。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的客户现在可以暂停运行以下操作系统的实例：Microsoft Windows Server 2022、Red Hat Enterprise Linux 9 和 Amazon Linux 2023。暂停是 Amazon EC2 的一项功能，可让客户大规模暂停和恢复正在运行的实例，从而降低成本并缩短启动时间。实例暂停期间，客户无需支付相应的计算时间费用。此外，恢复时，应用程序可以从中断处恢复。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持将 Apache Kafka 版本 3.5.1 用于新集群和现有的集群。Apache Kafka 3.5.1 包含多项错误修复以及可提高性能的新功能。在此发行版中，Amazon MSK 在仲裁管理上将继续使用和管理 Zookeeper。有关改进功能和错误修复的完整列表，请参阅 Apache Kafka 3.5.1 发行说明。

Amazon Simple Notification Service (Amazon SNS) 现在支持 Amazon CloudTrail 对 Publish 和 PublishBatch API 操作进行日志记录。通过对这些数据事件进行日志记录，您可以详细了解何时以及谁对 Amazon SNS 进行了 API 调用，从而为安全和运营团队增强数据可见性，从而实现治理、合规和运营审计。

Amazon CloudFormation 推出一项删除策略 RetainExceptOnCreate，该策略可以在堆栈删除过程中保留资源，但不会在堆栈操作回滚过程中保留资源。在堆栈操作期间，如果 CloudFormation 遇到预置故障，例如违反亚马逊云科技账户限制，则会将堆栈回滚到上一个已知稳定状态。在回滚过程中，CloudFormation 会删除在发生故障之前在堆栈中创建的资源。RetainExceptOnCreate 只会保留客户在堆栈操作中删除的资源。它不会保留 CloudFormation 在回滚过程中删除的资源。这使客户能够保护资源，防止意外删除堆栈，同时减少堆栈操作过程中的手动干预。

应用程序负载均衡器（ALB）和网络负载均衡器（NLB）现在支持在通过互联网协议版本 6（IPv6）寻址时将实例注册为目标，以简化负载均衡器配置。此次发布使您能够使用 IPv6 地址直接将实例注册为目标，无需跟踪单个 IP 地址。该功能还允许在目标组中使用 EC2 自动扩缩组，从而根据应用程序的扩缩需求自动注册目标。

我们非常高兴在亚马逊云科技管理控制台中推出“统一设置”。有了“统一设置”之后，设置将在各种设备、浏览器和服务中保持不变。推出后，“统一设置”支持默认语言、默认区域、可视化模式和收藏夹服务显示。“默认语言”显示您在管理控制台中首选的语言，“默认区域”会在您每次登录或访问服务控制台时设置亚马逊云科技区域，“可视化模式”使您可以在默认浅色模式和深色模式之间切换，“收藏夹服务显示”将会显示收藏栏中的服务（显示服务图标和完整名称或者仅显示服务图标）。

现在，您可以在 Amazon OpenSearch Service 中运行 OpenSearch 版本 2.9。在 OpenSearch 2.9 中，我们对 OpenSearch Service 中的搜索、可观测性、安全分析和机器学习（ML）功能进行了改进。

Amazon S3 现在在 S3 Head 和 Get API 的响应标头中提供删除标记的最后修改时间。对于使用 S3 版本控制的存储桶，当客户在未指定 versionId 的情况下发出删除请求时，S3 会在对象的最新版本上添加删除标记，以保护数据免遭意外删除。通过将最后修改信息添加到 S3 Head 和 Get API 响应标头中用于删除标记，客户可以更轻松地跟踪存储桶中的更改。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 Python 3.11 作为托管式运行时和容器基础映像。当有更新可用时，我们会自动为 Python 3.11 托管式运行时和亚马逊提供的 Python 3.11 基础映像应用更新。Powertools for Amazon Lambda 是一款用于实施无服务器最佳实践和提高开发人员工作速度的开发人员工具包，其也支持 Python 3.11。

通过借助适用于 Amazon DynamoDB 的 NoSQL Workbench 生成示例数据，使用 Amazon DynamoDB 对应用程序数据模型进行原型设计变得更加简单。借助生成示例数据的功能，您可以创建真实的演示，并在与生产环境非常接近的条件下测试应用程序访问模式。可以使用 NoSQL Workbench 生成示例数据，以协助视觉展示数据模型设计和项目集合是否可以满足应用程序的访问模式。在应用程序开发过程中，您还需要测试应用程序能否顺利运行并使用充分的数据处理使用案例。NoSQL Workbench 可帮助您生成测试代码所需数量和类型的数据。可以将带有示例数据的数据模型直接部署到 Amazon DynamoDB 和DynamoDB 本地，也可以将示例数据下载为 CSV 文件以供日后使用。

Amazon Simple Notification Service（Amazon SNS）消息数据保护是一组功能，这些功能利用模式匹配、机器学习模型和内容策略来帮助安全和工程团队便利地在其使用 Amazon SNS 交互海量数据的应用程序中进行实时数据保护。现在，您可以通过数据编辑或掩蔽实时对负载中的出站消息数据进行去识别。因此，订阅您的 Amazon SNS 主题的每个端点可能会收到来自该主题的不同负载，并根据其数据访问权限对不同的敏感数据进行去识别。

从今天开始，客户可以通过新的可视化图表轻松理解和验证其节省计划建议。新的小时图表显示了按需支出以及推荐的节省计划承诺，从而深入了解预计的节省、节省计划的覆盖范围和节省计划的利用率。这可以帮助客户了解其节省计划如何应用于每小时的支出，而不必投入时间和资源来构建模型以分析其支出。

现在，您可以使用 Amazon SageMaker Model Monitor 单次执行监控任务，从而按需获得有关机器学习和数据性能的结果。通过按需运行监控作业，您可以灵活地根据需要监控机器学习的特定方面，此外还可适应监控需求不定期的情况，例如问题排查。

Amazon DocumentDB（与 MongoDB 兼容）现在支持从 Amazon DocumentDB 版本 3.6 和 4.0 到版本 5.0 的就地主版本升级（MVU）。您可以使用亚马逊云科技管理控制台、最新的亚马逊云科技软件开发工具包（SDK）或命令行界面（CLI），只需点击几下鼠标即可就地进行主版本升级，而不必将数据库备份和还原到新版本或依赖数据库迁移工具。使用就地 MVU 升级的过程中不会创建任何新集群，您可以继续为应用程序使用现有的集群端点。

Amazon OpenSearch Service 现可提供新的 Auto-Tune 指标及改进的 Auto-Tune 事件，能够让您更好地了解 Auto-Tune 对集群性能的优化。

Amazon IAM Identity Center 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

即日起，EC2 Serial Console 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。EC2 Serial Console 可以建立至实例串行端口的连接，从而提供了一种简单而安全的方法来交互式解决启动和网络连接问题。

从今天开始，Amazon EC2 Instance Connect 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon EC2 Instance Connect 是一种使用 Secure Shell（SSH）连接到您的实例的简单而安全的方式。 

Amazon Cloud Map 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出用于检索服务修订版的新 API。该功能使应用程序能够仅在云资源发生更改时更新其状态，从而最小化发现流量和 API 成本。通过 Amazon Cloud Map，您可以为您的应用程序资源（例如 Amazon Elastic Container Services (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。之后您可以通过 Amazon SDK 和已经过身份验证的 API 调用，使用这些自定义名称在您的应用程序中发现云资源的位置和元数据。

Amazon CloudWatch 宣布支持一个名为 DB_PERF_INSIGHTS() 的新 Metric Math 函数，用于根据 Amazon RDS 性能详情指标创建 CloudWatch 警报和控制面板。

Amazon CloudWatch Synthetics 宣布对 Synthetics Python 运行时版本 syn-python-selenium-2.0 进行新更新，并建议客户将 Synthetics canaries迁移到最新的运行时版本。运行时版本 syn-python-selenium-2.0 包括对第三方依赖包（Selenium v4.10.0 和 Chromium v111.0.5563.146）的更新。

Amazon Step Functions 现在支持亚马逊云科技服务的跨账户存取，因此可以更轻松地处理数据、实现 IT 和业务流程自动化，以及跨账户构建应用程序。

Amazon RDS（关系数据库服务）性能详情支持 Amazon RDS for SQL Server 的 SQL 级指标，从而您可以在几秒钟内识别出高频率、长时间运行和卡住的 SQL 查询。SQL 级统计数据已经可用于所有其他 Amazon RDS 引擎。 

现在，您可以向 Amazon Simple Notification Service（SNS）先进先出（FIFO）主题订阅 Amazon Simple Queue Service (SQS) 标准队列。因此，通过单个 SNS FIFO 主题，您现在可以向 SQS 标准队列和 SQS FIFO 队列传送消息，前者可以提供最优排序和至少一次传送，后者则支持严格排序和仅一次传送。这项新功能进一步将消息发布者与订阅者分离，因为 SNS 主题类型不再规定订阅者应使用的 SQS 队列类型。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中，Amazon Cloud Map 现在支持 Amazon PrivateLink。现在，您可以使用 Amazon PrivateLink 从 Amazon Virtual Private Cloud（VPC）私密访问 Amazon Cloud Map API，而不会将您的数据暴露在公共网络上。创建 VPC 端点会产生费用。有关更多信息，请参阅 Amazon PrivateLink 定价页面。

Amazon Relational Database Service（RDS）宣布在社区生命周期结束后，对运行 MySQL 5.7、PostgreSQL 11 和更高主要版本的 Amazon Aurora 和 Amazon RDS 数据库实例提供 Amazon RDS 扩展支持。Amazon RDS 扩展支持允许您以满足业务需求的速度升级到新的主要版本。扩展支持适用于兼容 Aurora MySQL 的版本、兼容 Aurora PostgreSQL 的版本、RDS for MySQL 和 RDS for PostgreSQL。

今天，API Gateway 宣布更新控制台体验，包括对 REST 和 WebSocket API 工作流的可用性改进、可访问性增强和深色模式支持。

Amazon Cost Anomaly Detection 使用机器学习来持续监控、检测异常支出模式并提醒客户。从今天开始，拥有管理账户的 Cost Anomaly Detection 用户将能够创建多达 500 个自定义成本监控器来监控其账户中的支出。自定义成本监控器允许用户在关联账户、成本分配标签或成本类别方面跟踪您的支出。 

Amazon EC2 现在支持 AMI 屏蔽公共访问权限（BPA），客户可以通过这一账户范围内的设置阻止在某个区域内对 Amazon Machine Images (AMIs) 的公开共享。大规模管理 AMI 的客户现在可以通过一种简单而主动的方式来使其 AMI 免受未经授权用户的意外访问。

Amazon Step Functions 宣布在您的 Amazon Step Functions 工作流中提供增强型错误处理功能，以帮助您更快地发现故障，并为您提供对重试策略的细粒度控制。 Amazon Step Functions 是一项可视化工作流服务，能够编排来自 220 多项亚马逊云科技服务的 10,000 多个 API 操作，实现业务流程和数据处理工作负载的自动化。

我们宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中正式推出 Amazon SageMaker 异步推理。异步推理是 Amazon SageMaker 中的一个新的推理选项，它可以将传入的请求排队并异步处理这些请求。此选项非常适合于在请求到达时需要处理的大型有效负载（最大 1GB）和/或处理时间长（最长 15 分钟）的推断。异步推断使您能够在没有请求需要处理时自动将实例计数缩放到零，这样您就只需在端点处理请求时才需要付费，从而节省成本。

今天，Amazon Backup 宣布支持在您的备份计划中选择本地时区，这使您能够根据当地时区管理备份计划。Amazon Backup 是一项完全托管的服务，可集中和自动化跨 Amazon Web Services 服务和混合工作负载的数据保护。 现在，在创建或编辑现有备份计划时，您可以选择备份窗口时区，无需从 UTC 手动转换时区。 

Amazon Cognito 现在提供了一种全新的控制台体验，使客户能够更轻松地管理 Amazon Cognito 身份池，并且添加了联合登录，以便客户的应用程序访问亚马逊云科技资源。希望使用这种全新简化体验的客户可以通过导航到 Amazon Cognito 控制台来完成此操作。 

Amazon EventBridge API Destinations 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，通过允许您将事件发送到自行管理的应用程序或软件即服务（SaaS）应用程序的任何 HTTP API，提高事件驱动型应用程序的可扩展性。 授权是内置的，因此您无需编写或管理其他代码即可授权其请求。 

Amazon Managed Workflows for Apache Airflow (MWAA) 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的环境版本 2.x 及更高版本中支持就地版本升级。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.11.5、10.6.15、10.5.22 和 10.4.31。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。

Trusted Language Extensions for PostgreSQL 现在支持构建您自己的自定义数据类型，并且可在 Amazon Relational Database Service (RDS) for PostgreSQL 上使用。现在，您可以使用 Trusted Language Extensions for PostgreSQL 来创建新的基础（或标量）数据类型，指定其存储方式，并定义支持该新数据类型的 SQL 和索引操作的函数。

Amazon Aurora MySQL 兼容版本 3（与 MySQL 8.0 兼容）现在支持 Percona Xtrabackup，用于完成在 Amazon EC2 或亚马逊云科技之外运行的现有 MySQL 8.x 数据库的物理迁移。 此功能可以更轻松、更快地将具有复杂架构的大型 MySQL 数据库迁移到 Amazon Aurora MySQL。 Percona XtraBackup 允许您对源 MySQL 数据库执行一致、无阻断的在线备份，然后可以在最短的停机时间内将其迁移到 Aurora MySQL。

Amazon DataSync 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持将数据复制到 Azure Blob 存储以及从中复制数据。使用 DataSync，您可以在 Azure Blob 存储和亚马逊云科技存储（如 Amazon S3）之间大规模移动对象数据。Amazon DataSync 支持将数据写入 Azure 块 blob，并且可以从 Azure Blob 存储中的所有 blob 类型读取数据。此外还可以与 Azure Data Lake Storage（ADLS）Gen 2 结合使用。

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持 h3-pg 扩展，为开源六边形分层地理空间索引系统 H3 提供 API。使用此扩展，您可以对大型数据集执行不同类型的空间分析，包括高效的索引和查找、通过网格的流程建模，以及对存储在 Amazon RDS for PostgreSQL 中的地理空间数据应用机器学习模型。

今天，Amazon Backup 宣布支持 Amazon CloudFormation 资源排除，让您可以在光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的应用程序备份中排除资源。

从今天起，由西云数据运营的亚马逊云科技中国（宁夏）区域推出由全核涡轮频率最高 3.5 GHz 的第三代英特尔至强可扩展处理器提供支持的 Amazon EC2 C6in 实例。C6in 是首款基于 x86 的 Amazon EC2 计算优化型实例，最多可提供 200 Gbps 的网络带宽，非常适合扩展网络虚拟设备（防火墙、虚拟路由器、负载均衡器）、电信 5G 用户平面功能（UPF）、数据分析、高性能计算（HPC）和基于 CPU 的 AI/ML 工作负载等应用程序的性能。

今天，我们将 Amazon Kinesis Data Analytics 更名为适用于 Apache Flink 的亚马逊托管服务。适用于 Apache Flink 的亚马逊托管服务让您可以通过用于处理数据流的开源框架和引擎 Apache Flink，轻松地实时转换和分析流数据。

Amazon Managed Workflows for Apache Airflow（MWAA）增加了国际标准化组织（ISO）认证。我们通过对其控制措施进行广泛审计来维持认证，以确保妥善管理影响公司和客户信息的机密性、完整性及可用性的信息安全风险。 

Amazon Elastic Kubernetes Service（EKS）控制面板日志现在在 Amazon CloudWatch Logs 中被归类为已出售日志。已出售日志是特定的亚马逊云科技服务日志，由服务代表客户在本地发布，按批量折扣价提供。 

Amazon Step Functions 为亚马逊云科技控制台中的可视工作流程设计器 Workflow Studio 推出增强功能，其中简化了可视生成器和代码之间的过渡，从而更快、更轻松地构建工作流程。要快速入门，您还可以从常见用例的一系列入门项目中进行选择，然后使用 Workflow Studio 对其进行修改。

您现在可以搭配使用 Amazon SageMaker 模型卡和 Amazon Resource Access Manager（Amazon RAM）来从您的亚马逊云科技账户共享模型卡给其他不同账户，还能查看、修改和导出与您的账户共享的（PDF）模型卡。 跨账户支持 SageMaker 模型卡让您可以在集中式账户中查看、跟踪与审核组织内的所有可用模型卡，从而方便监管，同时也能促进协作。

Amazon Transfer Family 现在为客户提供在用户尝试连接其 SFTP 服务器时要求同时进行公有密钥和密码身份验证的选项。这种新的身份验证方法允许客户在授权用户安全访问其文件时为其数据增加额外的保护级别。 

现在，在流量到达目标之前，您可以通过网关负载均衡器端点，路由从虚拟私有网关进入您的 Amazon VPC 的任何流量。您可以使用网关负载均衡器端点，通过亚马逊云科技 Marketplace 提供的安全设备处理您的 VPC 流量。

Amazon S3 现在支持以多值答案（MVA）响应 S3 端点的 DNS 查询。借助 MVA，客户现在每次 DNS 查询最多可获得八个 S3 IP 地址。您可以使用这些 IP 地址自动与 S3 建立多个并行连接并提高吞吐量。MVA 还提高了重试的效率，因为应用程序将自动尝试替代 IP 地址，而不必等待另一个 DNS 查询。

今天，适用于 SAP ABAP 的 Amazon SDK 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

从今天开始，Amazon Relational Database Service（Amazon RDS）for Oracle 支持在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域，以单租户配置运行的多租户容器数据库（CDB）架构上自动升级数据库实例的 Oracle 时区文件。Oracle 时区文件自动升级功能提供了一种升级数据库实例中的夏令时（DST）时区文件版本的自动方式。

Amazon Relational Database Service（RDS）for PostgreSQL 现在在 PostgreSQL 主要版本 13 和 14 中支持 Rust 编程语言作为一种值得信赖的程序语言，从而将对 Rust 的支持从主要版本 15 扩展到主要版本 14。这可以帮助您构建高性能的用户定义函数，以扩展 PostgreSQL 进行计算密集型数据处理。

Amazon Compute Optimizer 现在建议在 Amazon EC2 上为 Microsoft SQL Server 工作负载提供许可优化机会。通过此次发布，您可以启用 Amazon CloudWatch Application Insights 来降低 SQL Server 许可成本，从而在 Amazon Compute Optimizer 中自动收到 SQL Server 版本降级建议。

Amazon FSx for Lustre 是一项完全托管的服务，可以经济高效地轻松启动、运行和扩展全球流行的高性能文件系统，该服务现在支持在与 Amazon S3 同步数据的 FSx 文件系统上释放存储容量的功能。

Amazon ElastiCache for Memcached 现在可以让您更简单、更快速地设置 ElastiCache for Memcached 集群。只需点击几下，新的控制台即可提供简化的导航和配置集群所需的最少设置。

Amazon FSx for Windows File Server 服务提供基于 Windows Server 构建的完全托管文件存储，现在使您能够独立于文件系统上的存储容量来选择和更新每秒 I/O 操作数（IOPS）的级别。这项新功能使您能够提高 SQL Server 数据库等 IOPS 密集型工作负载的性价比，并优化 IOPS 要求随时间变化的工作负载（如定期报告作业）的成本。

Elastic Throughput 是 Amazon Elastic File System（Amazon EFS）的新吞吐量模式，旨在通过按使用量付费的定价为您的应用程序提供所需的吞吐量。Elastic Throughput 旨在通过提供不需要任何性能预置的文件存储，进一步简化在亚马逊云科技云上运行的工作负载和应用程序。

Amazon Glue 中的敏感数据检测功能现在开箱即用，可以在亚马逊云科技中国区域检测 250 多种敏感实体类型。

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持最新次要版本 PostgreSQL 15.4、14.9、13.12、12.16 和 11.21。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复、性能改进和新功能中受益。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。

我们宣布对亚马逊云科技账单、成本管理和账户控制台停用以前旧的 IAM 操作。我们会将它们替换为特定的精细服务操作。此次发布使客户能够更好地控制账单、成本管理和账户服务的访问权限。这些新权限还将提供一组 IAM 操作，用于管理控制台和这些服务的程序化访问。

Amazon CloudWatch 为收集 Amazon X-Ray 和 OpenTelemetry 跟踪增加了 CloudWatch 代理支持。 无论您已经是 X-Ray 客户，还是刚开始使用 OpenTelemetry，您现在都可以使用单个代理收集指标、日志和跟踪，从而简化遥测收集的安装、配置和管理。

Amazon Relational Database Service（RDS）for Oracle 在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 19c 和 21c 版本的 2023 年 7 月版本更新（RU）。

Amazon RDS for MariaDB 现在支持 MariaDB 主要版本 10.11，后者是 MariaDB 社区提供的最新长期维护版本。Amazon RDS for MariaDB 10.11 包括性能改进，与以前的版本相比，事务吞吐量最多可提高 40%。您可以在已启用优化读取和优化写入的实例类上部署 RDS for MariaDB 10.11，以获得额外的性能提升。MariaDB 10.11 主要版本还包括 MariaDB 社区对身份验证、信息架构、系统版本控制和 InnoDB 存储引擎所做的改进。

Amazon Fargate 现在支持进程 ID（PID）命名空间共享和内核参数配置（sysctl），用于 Amazon ECS 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域编排的应用程序。现在，您可以在 ECS 任务定义中为在 Fargate 上运行的任务配置 pidMode 和 sysctl 参数。 

从今天开始，Amazon Aurora MySQL 兼容版本 3（与 MySQL 8.0 兼容）支持 MySQL 8.0.28。除了多项安全增强和错误修复外，MySQL 8.0.28 还包括多项改进，例如对重命名列操作的即时 DDL 支持、对多线程 DDL 操作的支持、对 TLS v1.3 协议的支持，以及性能架构监控增强功能。有关更多详细信息，请参阅 Aurora MySQL 3 和 MySQL 8.0.28 发行说明。

从今天起，兼容 Amazon Aurora MySQL 的第 3 版（兼容 MySQL 8.0）正式推出本地写入转发功能。这项新功能可以轻松扩展需要写后读一致性的读取工作负载。客户现在可以在 Aurora 只读副本上发起包含读取和写入的事务，写入操作将自动转发到单一写入器实例以待执行。需要扩展读取规模的应用程序可以利用多达 15 个 Aurora 副本来扩展读取，而无需维护分离读取与写入的复杂应用程序逻辑。 查看此博客，了解本地写入转发功能是如何帮助降低应用程序代码复杂性的。

Amazon RDS（Relational Database Service）性能详情现在为查看 Amazon RDS 数据库的性能监控指标提供了增强的控制台体验。控制台整合了来自 Amazon CloudWatch 和 Amazon RDS 性能详情的信息，以提供数据库运行状况的全面视图。这样您就无需从多个来源收集数据，并加快了对数据库性能问题的诊断。 

Amazon CloudWatch Synthetics 宣布对 Synthetics NodeJS 运行时版本 syn-nodejs-puppeteer-5.0 进行新更新，并建议客户将 Synthetics 金丝雀迁移到最新的运行时版本。运行时版本 syn-nodejs-puppeteer-5.0 包括对第三方依赖包的更新（Puppeteer v19.7.0 和 Chromium v111.0.5563.146）。

Amazon MQ 现在支持客户在 Amazon MQ 上为其 RabbitMQ 代理创建和应用配置。此功能允许您使用 RabbitMQ 配置格式（Cuttlefish）定义 RabbitMQ 交付确认超时（consumer_timeout）值并启用运营商策略。现在，您可以更好地控制您的 RabbitMQ 代理，微调消费者应用程序的性能，或者直接通过配置启用并管理高可用性运营商策略。您可以使用控制台、命令行界面（CLI）或云开发工具包（CDK）在 Amazon MQ 上配置 RabbitMQ 代理。

今天，我们宣布 Fleet Manager 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Fleet Manager 是 Amazon Systems Manager 的一项功能，可帮助您简化和扩展远程服务器管理流程。Fleet Manager 提供多种可用来管理 Windows、Linux 和 MacOS 服务器的可视化工具，让您无需远程连接到服务器，即可轻松为在亚马逊云科技云端和本地运行的实例集执行常见的管理任务。

我们宣布在虚拟私有云（VPC）中推出主 IPv6 地址，让客户能够使与其弹性网络接口（ENI）关联的第一个 IPv6 地址不可变。在 ENI 上将第一个 IPv6 地址设为主地址后，只要将 ENI 附加到实例或实例终止，就无法移除 IPv6 地址，这实际上使地址不可变。

Amazon Relational Database Service（Amazon RDS）现在支持进度指示器，以提高存储优化过程的可见性。使用进度指示器，您可以更好地了解扩大存储大小和更改存储量等存储优化过程的进度。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.34 和 5.7.43。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。

从今天开始，Amazon Relational Database Service（RDS）for Oracle 支持在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域，以单租户配置运行的多租户容器数据库（CDB）架构上的实例的只读和挂载副本。Amazon RDS for Oracle 副本完全管理 Oracle Data Guard 的配置，以便在与主数据库实例相同或不同的亚马逊云科技区域创建和维护副本。

从今天开始，Amazon Aurora MySQL 兼容版本 2（与 MySQL 5.7 兼容）支持 MySQL 5.7.40。除了多项安全增强功能和错误修复外，此版本还与 MySQL 5.7.40 完全兼容。之前的 Aurora MySQL 2.x 版本与 MySQL 5.7.12 兼容。有关更多详细信息，请参阅 Aurora MySQL 2 和 MySQL 5.7.40 发行说明。

您现在可以在 Amazon Managed Workflows for Apache Airflow（MWAA）上创建 Apache Airflow 版本 2.6 环境。Apache Airflow 2.6 是热门开源工具的最新次要版本，可帮助客户编写、安排和监控工作流。

Amazon Lake Formation 中的跨账户共享版本 3 现已推出。版本 3 包含一些功能，可提高使用 Lake Formation 授予跨账户权限的易用性。现在，您可以将数据库和表等 Amazon Glue Data Catalog 资源从一个账户直接共享给另一个账户的 IAM 主体，即 IAM 角色和 IAM 用户。版本 3 在使用基于 LF-tags 的跨账户共享时，省去了编写 Data Catalog 资源策略的额外手动步骤。最后，您可以使用基于 LF-tags 的共享与 Amazon 组织/组织单位共享 Data Catalog 资源。

Amazon Network Load Balancer（NLB）现在支持安全组，让您能够筛选 NLB 可以接受并转发到应用程序的流量。借助安全组，您可以配置规则以帮助确保 NLB 仅接受来自可信 IP 地址的流量，并集中实施访问控制策略。这不仅可以提升应用程序的安全状况，同时还可以简化操作。

Amazon EventBridge Schema Registration 和 Schema Discovery 功能现已在光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，让您可以在共享的中心位置发现和存储事件结构（或架构）。您可以下载适用于 Java、Python、Typescript 和 Golang 的此类架构的代码绑定，以便更轻松地在代码中将事件用作对象。

带有两个可读备用实例的 Amazon Relational Database Service（Amazon RDS）多可用区部署现在支持逻辑复制。通过逻辑复制，您可以将数据更改从 Amazon RDS for PostgreSQL 流式传输到其他数据库，用于分析应用程序的数据整合、更改数据捕获（CDC）、复制选定表而不是整个数据库，或者在 PostgreSQL 的不同主要版本之间复制数据。

Amazon Route 53 应用程序恢复控制器可用区转移可帮助您快速从可用区（AZ）的损坏中恢复。您可以使用单个操作将应用程序流量从应用程序负载均衡器或网络负载均衡器的可用区转移出去。这可以帮助您在受损的可用区中快速恢复应用程序，缩短因停电、硬件或软件故障等事件而对应用程序造成影响的持续时间并降低严重程度。

Amazon S3 Glacier Flexible Retrieval 将数据恢复时间缩短高达 85%，且无需额外和费用。使用 Amazon S3 批量操作时，会向标准检索层自动应用更快的数据恢复。这些恢复将会在几分钟内开始返回对象，从而使您可以更快速地处理恢复的数据。现在，无论对媒体进行转码，恢复操作备份，训练机器学习模型还是分析历史记录数据，您都可以经济高效地加速从存档中恢复数据。

Amazon ElastiCache for Redis 现在支持从自行管理的 Redis 集群在线迁移到在集群模式下运行的 ElastiCache for Redis 集群。在线迁移可以简化数据从自行管理的 Redis 集群到 ElastiCache 的迁移，同时最大限度地减少应用程序中断。在迁移期间，ElastiCache 会将缓存数据从每个自行管理的 Redis 源分片复制到目标 ElastiCache 集群。初始复制完成后，这两个集群将保持同步，直到您准备好更新应用程序配置以使用 ElastiCache。

Amazon CodeBuild 客户现在可以在软件包的构建和测试过程中使用 GitHub Actions。Amazon CodeBuild 是一种完全托管式持续集成服务，可编译源代码、运行测试并生成可随时部署的软件包。客户的 CodeBuild 项目现在能够利用 GitHub 市场上提供的许多预构建操作。GitHub Actions 是 GitHub Actions 平台的开源应用程序，用于执行复杂但经常重复的任务。

今天，我们宣布扩大在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中对 Amazon Security Hub 的 Amazon CloudFormation 支持。这项新功能允许您使用 CloudFormation 部署 Security Hub 并管理其标准和控件。使用更新后的 Hub 资源，您可以立即启用 Security Hub，决定是否应使用默认标准（亚马逊云科技基础安全防御最佳实践和 CIS Foundations Benchmark 版本 1.2）对其进行预置，并选择使用其“整合控件调查发现”功能。您还可以使用新的 Standard 资源来启用特定的安全标准，例如 NIST 800-53 或 PCI DSS，并管理其中的个人控件。

从今天开始，Amazon Relational Database Service (Amazon RDS) for SQL Server 现在支持由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的增强监控中的辅助主机指标。客户现在可以查看与多可用区数据库实例的辅助主机相关的基本指标，例如空闲存储空间、可用内存、读/写 IOPS、读/写吞吐量、CPU 利用率等。

Amazon Simple Queue Service（SQS）宣布提高 FIFO 队列的高吞吐量模式的默认限额，允许您在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域每秒处理多达 2400 个事务。

无服务器应用程序开发人员现在可以使用新的 GraphQLApi 资源在无服务器应用程序模型（SAM）中构建由 AppSync 提供支持的应用程序，该资源现已在由光环新网运营运营的亚马逊云科技中国（北京）区域和由西云数据运营的马逊云科技中国（宁夏）区域推出。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2019 的次要版本。

Amazon Aurora PostgreSQL 兼容版现在支持 pgvector 扩展，用于在数据库中存储来自机器学习（ML）的嵌入并执行有效的相似度搜索。嵌入是由生成式人工智能创建的数字表示法（向量），用于捕获大型语言模型（LLM）中的文本输入的语义含义。pgvector 可以存储和搜索来自 Amazon Bedrock、Amazon SageMaker 等的嵌入。

Amazon Transfer Family 推出安全文件传输协议（SFTP）连接器，这是一项完全托管的低代码功能，可在远程 SFTP 服务器和 Amazon S3 之间安全可靠地大规模复制文件。使用 SFTP 连接器传输的文件存储在 Amazon S3 中，这样您就能够使用亚马逊云科技云中的分析、数据湖或 AI/ML 服务从数据中挖掘价值。

Amazon GuardDuty 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域扩大了威胁检测覆盖范围，可持续监控网络活动日志，从 VPC 流日志开始，该日志是在执行 Amazon Lambda 函数时生成的，用于检测对 Lambda 的威胁，例如恶意重新用于未经授权的加密货币挖掘的函数，或与已知威胁参与者服务器通信的受损 Lambda 函数。只需在 GuardDuty 控制台中执行几个步骤即可启用 GuardDuty Lambda 保护。通过使用 Amazon Organizations，可以为组织中的所有现有账户和新账户集中启用该该功能。

从今天开始，您可以使用 Amazon CloudWatch 警报来触发实例刷新回滚。EC2 Auto Scaling 的实例刷新允许您滚动替换自动扩缩组中的实例，如果实例刷新无法按预期完成，则实例刷新回滚可以撤消实例刷新所做的更改。通过此次发布，您可以将 Auto Scaling 配置为在实例刷新期间监控 CloudWatch 警报，并在触发警报时自动恢复所做的任何更改。

Amazon Relational Database Service（RDS）for Oracle 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于 19c 和 21c Oracle Database 版本的 23.1 版 Oracle Application Express（APEX）。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。

今天，Amazon Simple Queue Service（SQS）宣布支持 JSON 协议，从而为 SQS 客户降低延迟并提高性能。根据亚马逊云科技对 5KB 消息负载进行的性能测试，Amazon Simple Queue Service 的 JSON 协议将端到端消息处理延迟减少了 23%，并减少了应用程序客户端的 CPU 和内存使用量。Amazon SQS 是一种完全托管式消息队列服务，让您可以分离和扩展微服务、分布式系统和无服务器应用程序。

继开源社区宣布推出 PostgreSQL 数据库更新后，我们更新了 Amazon Aurora PostgreSQL 兼容版本，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 PostgreSQL 15.3、14.8、13.11、12.15 和 11.20。此版本包含由 PostgreSQL 社区所做的产品改进和错误修复以及 Aurora 特定的改进。此版本还包含适用于 Aurora PostgreSQL 的 Babelfish 版本 3.2 的新功能和改进，以及对 Amazon Database Migration Service 版本 3.5.1 Aurora PostgreSQL 目标端点 Babelfish 数据类型的改进支持。请参阅 Aurora 版本策略，以帮助您确定升级频率以及如何规划升级流程。提醒一下，如果您运行的是任何版本的 Amazon Aurora PostgreSQL 11，则必须在 2024 年 1 月 31 日之前升级到更新的主要版本。 

使用 Amazon Fargate 在 Amazon Elastic Container Service（ECS）上运行应用程序的客户现在可以利用 Seekable OCI（SOCI），这项技术使容器无需等待下载完整的容器映像即可启动，从而帮助加快应用程序的部署和横向扩展速度。

Amazon IoT Device Defender Rules Detect 现在支持新的断开持续时间指标，用于监控每台设备的断开持续时间。借助此附加指标，您可以跟踪设备已断开多长时间，以了解设备是否按预期运行。您还可以在预定义的阈值级别配置警报，并在设备持续出现连接问题时收到警报。

自 2024 年 2 月 1 日起，无论您分配的每个公有 IPv4 地址是否附加到服务，都将按每小时 0.033 元收费（我们已经对您分配但未连接到 EC2 实例的 IPv4 地址收费）。

Amazon DocumentDB 推出索引改进功能，可以更快速地在集合上进行索引构建，并且能够查看索引构建状态。与使用单个工作线程相比，使用并行工作线程时，Amazon DocumentDB 的索引构建速度可以提高 14 倍。现在，索引创建流程默认使用两个工作线程，您可以在基于实例的 Amazon DocumentDB 4.0 和 5.0 集群上配置工作线程数量。

Public IP Insights 是一项 Amazon VPC IP 地址管理器（IPAM）功能，用于提供所有公共 IPv4 地址的统一视图，使您可以更轻松地监控、分析和审核亚马逊云科技账户中的各项服务使用的公共 IPv4 地址。

Amazon CloudFormation 宣布通过 Fn::ForEach 内部函数推出循环功能。使用 Fn::ForEach，您可以用最少的代码行复制模板的某些部分。您可以使用 Fn::ForEach 简化模板布局，让您和您的同行更轻松、更快地审查您的代码。Fn::ForEach 有助于减少人为错误，例如更新错误的属性或错过更新模板中多个目标属性的机会。

Amazon DocumentDB（与 MongoDB 兼容）现在支持使用 LZ4 压缩算法进行文档压缩。Amazon DocumentDB 中的压缩文档比未压缩的文档小 7 倍。压缩文档在数据库读写过程中占用的存储空间更小并且需要的 IO 操作更少，这就降低了存储和 IO 成本。

Amazon Lambda 事件源映射现在支持其他筛选功能，包括能够匹配值末尾的字符（后缀筛选）、忽略区分大小写（等于忽略大小写），以及在多个不同字段中的任何条件成立时匹配单个规则（或匹配）。我们还将支持的数值范围从 -1e9 至 1e9 增加到 -5e9 至 5e9。借助这些新的增强功能，您现在可以编写复杂的规则，在构建事件驱动型应用程序时提供其他筛选选项。

今天，Amazon CloudFormation StackSets 推出了一个新的 API ListStackInstanceResourceDrifts，并在 ListStackInstances 中增加了一个新的筛选条件，以改进对资源和堆栈实例偏移信息的访问。当资源或堆栈实例的实际配置与其预期配置不同时，则视为发生了偏移。您现在可以使用 ListStackInstanceResourceDrifts，以根据偏移状态列出和筛选堆栈实例中的资源。同样，您可以使用 ListStackInstances 中的偏移状态筛选条件来检查堆栈集中的堆栈实例偏移。在此次发布后，您可以通过 托管式或委托管理员亚马逊云科技账户 访问这些汇总的偏移信息。

我们很高兴地宣布推出更新的 Amazon GameLift 控制台体验，帮助客户管理和扩展由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的游戏服务器。 Amazon GameLift 是一项完全托管式服务，让您能够为基于会话的多人游戏部署和扩展专用游戏服务器。 

Amazon Aurora MySQL 兼容版现在支持新的增强型二进制日志（binlog）。增强型 binlog 可将因启用 binlog 导致的计算性能开销（在某些情况下，这种开销可高达 50%）减少至 13%。与启用原生的 MySQL binlog 相比，增强型 binlog 还可将重启和失效转移后的数据库恢复时间缩短多达 99%。

今天，我们宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式推出 Amazon Aurora I/O 优化版。Amazon Aurora I/O 优化版是一种新配置，可为使用 I/O 密集型应用程序的客户提供更高的性价比和可预测的定价。使用 Aurora I/O 优化版，您只需为数据库实例和存储使用量付费，读取和写入 I/O 操作不收取任何费用，以便您提前预测数据库支出。

借助Amazon S3 清单，您现在可以轻松查看所有对象的访问控制列表（ACL），以简化访问权限的审查。当 S3 于 2006 年推出时，ACL 是管理对象访问的原始方式。现在，当迁移到基于 IAM 的访问控制存储桶策略时，您可以在启用 S3 对象所有权之前轻松查看存储桶中的所有对象 ACL。

Amazon Elastic Container Service（ECS）宣布为在 Amazon EC2 上运行的 Linux 和 Windows 容器推出无域组托管服务账户（GMSA）支持。 该集成使托管在 Amazon ECS 上（EC2 上）的应用程序能够轻松通过 Microsoft Active Directory（AD）身份验证，以访问网络共享资源。通过此次发布，客户无需将 ECS 节点加入域即可运行需要 AD 身份验证的容器，即使在自动扩缩事件期间也是如此。

今天，我们宣布推出 Amazon CloudWatch Synthetics Canary 更新，以使用 Synthetics Python 运行时版本 1.1、1.2 和 1.3。此更新包括以下新功能和错误修复

• 核心依赖关系升级
       o Python 3.8
       o Selenium 3.141.0
       o Chromium 92.0.4512.0
• 支持自定义 Canary 处理程序名称
• 支持 Chromium 的自定义启动参数，包括在隐身模式下打开浏览器的功能。
• 支持将 Canary 运行构件（包括日志文件、屏幕截图和 HAR 文件）存储在另一个区域的 Amazon Simple Storage Service (S3) 存储桶中
• 提高启动和停止时间的精度
• 支持通过删除 Canary 来删除基础 Canary 资源。删除 Canary 时，您可以选择是否也删除 Canary 创建的相关资源，从而让 Canary 资源管理变得更加轻松和高效。
 

今天，Amazon Backup 宣布支持使用从受保护资源复制的标签恢复资源。Amazon Backup 是一项完全托管的服务，可集中和自动化亚马逊云科技云和混合工作负载中的数据保护活动。此次发布后，您可以使用基于标签的策略无缝扩展已恢复资源的访问权限、成本分配、合规性和自动化工作流。

通过支持 Windows 容器的 IPv4 前缀委托模式，Amazon Elastic Kubernetes Service（EKS）现在允许每个 Windows 节点运行更多容器组（pod）。前缀委托模式可将可分配给弹性网络接口（ENI）的辅助 IPv4 地址的数量最多增加 16 倍。借助此功能，客户可以在单个 Windows Server 节点上运行多达 250 个容器组（pod），具体取决于所选的实例类型。

今天，我们宣布在亚马逊云科技中国区域推出 Savings Plans。Savings Plans 是一种灵活的定价模式，客户可以通过这种模式在 Amazon EC2、Amazon Fargate 和 Amazon Lambda 上节省高达 84% 的费用，只需承诺在一年或三年的时间内保持一致的计算使用量（如 CNY 10/小时）。通过 Savings Plan，不超出承诺的使用量将会按照 Savings Plan 折扣费率计费，超出承诺的使用量将按照常规的按需费率计费。与按需实例（如预留实例）相比，Savings Plans 可以实现大幅节省，灵活性更高，即使使用量发生变化，也可以自动降低中国区域内的客户的账单费用。这使客户可以灵活地使用最适合其需求的计算选项，并继续省钱，无需交换或修改。 

现在，您可以在 Amazon OpenSearch Service 中运行 OpenSearch 和 OpenSearch Dashboard 版本 2.7。在 OpenSearch 2.7 中，我们对 OpenSearch Service 中的可观测性、安全分析、索引管理和地理空间功能进行了改进。

现在，Amazon DynamoDB local（Amazon DynamoDB 的本地可下载版本）已转为使用 jakarta.* 命名空间。这一最新版本让 Java 开发人员可以将 DynamoDB local 与 Spring Boot 3 以及 Spring Framework 6 和 Micronaut Framework 4 等框架一起使用，以构建现代化、简化和轻量级的云原生应用程序。

Amazon Lambda 现在支持将 Amazon DocumentDB 变更流用作事件源。Amazon DocumentDB（与 MongoDB 兼容）中的变更流功能提供集群集合中发生的变更事件的时间顺序。客户现在可以在基于 Lambda 构建的无服务器应用程序中使用这些事件。 

Amazon Simple Notification Service (Amazon SNS) 现在支持消息数据保护，该系列功能利用模式匹配、机器学习模型和内容策略来帮助安全和工程团队便利地在其使用 Amazon SNS 交互海量数据的应用程序中进行实时数据保护。

现在，Amazon OpenSearch Service 让您可以在每个数据节点上每预置 3TiB 的 gp3 卷大小的情况下预置高达 16,000 的 IOPS 和 1000 MiB/s 的吞吐量，从而实现更好的搜索和索引性能。

Amazon Transfer Family 已获得正式的 Drummond Group AS2 Cloud Certification Seal。Drummond Group 是一家为各种行业标准和协议提供测试和认证服务的独立提供商。该认证验证 Amazon Transfer Family 的适用性声明 2（AS2）功能是否能与常用于企业对企业（B2B）通信的 14 家第三方 AS2 供应商兼容和互操作。

Amazon S3 现在使用 S3 LIST API 提供存储在 Amazon S3 Glacier Flexible Retrieval 和 Amazon S3 Glacier Deep Archive 中的对象的状态。S3 LIST API 响应中的这些新信息可以集成到您的应用程序中，帮助您识别和访问从 S3 Glacier 还原的对象。例如，S3 Glacier 还原状态现在已集成至 Amazon Athena 中，因此您可以从低成本的 S3 Glacier 存储类中运行对您已还原数据的查询。

Amazon DynamoDB 现在可以通过提供项目在失败写入尝试期间的副本，简化失败条件写入的处理并降低其成本。这样您可以轻松确定条件错误的原因，然后对失败的条件写入做出响应，而不必执行单独的读取操作来检索项目。

Amazon CloudWatch 现在支持跨账户可观测性中的服务限额，允许客户使用中央监控账户跟踪和可视化来自一个区域内多个账户的多项亚马逊云科技服务的资源利用率和限制。

今天，我们很高兴宣布 Amazon SageMaker 模型卡已与 Amazon SageMaker 模型注册表集成。该集成使您可以将 SageMaker 模型卡与 SageMaker 模型注册表中的特定模型版本相关联，从而能够轻松跟踪和审查模型。

Amazon Database Migration Service（DMS）扩展了迁移前评估功能。迁移前评估可以评估数据库迁移任务的源和目标数据库，以帮助识别任何可能阻碍迁移按预期运行的问题。在迁移开始之前识别和修复问题可以避免数据库迁移延迟。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Elastic Container Service（Amazon ECS）现在可以在有任务需要较长时间才能关闭的容器实例上更快地启动任务。这使客户能够更快地扩展其工作负载并提高基础设施利用率。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2014、2016、2017 和 2019 的新次要版本。

Amazon Security Hub 是一项云安全状况管理服务，可执行安全最佳实践检查、汇总警报和促进自动修复，现在推出近乎实时自动更新或隐藏调查发现的功能。现在，您可以使用自动化规则，来自动更新调查发现中的不同字段、隐藏调查发现、更新调查发现严重性和工作流状态、添加注释等。 

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.6.14、10.5.21 和 10.4.30。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。

从今天开始，您可以使用资源组 ARN 定位亚马逊云科技资源组内的 EC2 容量预留。借助此功能，您现在可以无缝地将容量预留用于跨可用区和多个实例类型的工作负载。此功能与 EC2 自动扩缩和 EC2 实例集无缝集成。  

Amazon OpenSearch Service 现在允许您更新集群管理器（主节点）实例类型或实例数量，而无需进行蓝绿部署，以帮助您更快地完成更新，同时最大限度地减少对集群操作造成任何潜在的中断，并且不涉及任何数据移动。

我们很高兴推出 Amazon Organizations 的委派管理员，以帮助您委派 Amazon Organizations 政策的管理，使您能够以更加敏捷和去中心化的方式来管理您的组织和成员账户。现在，您可以让成员账户来管理特定于其需求的策略类型。通过指定细粒度权限，您可以在灵活性与限制对高权限管理帐户的访问权限之间取得平衡。

Amazon Step Functions 扩展了其 SDK 集成，支持包括 Amazon EMR Serverless 在内的其他服务。

Amazon Relational Database Service（Amazon RDS）for Oracle 现在支持通过 Oracle Recovery Manager 跨平台传输表空间（RMAN XTTS）在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域进行物理数据迁移。从今天起，您可以使用 Oracle RMAN XTTS 将表空间集迁移到 RDS for Oracle，以简化大量数据的移动并减少物理数据迁移的应用程序停机时间。

即日起，客户可以在 Amazon Cost and Usage Report (CUR) 中接收 Amazon Elastic Container Service (Amazon ECS) 任务和 Amazon Batch 任务的成本数据，这使您能够分析、优化并核算容器化应用程序的成本和使用情况。借助 Amazon 拆分成本分配数据，客户现在可以根据容器化应用程序使用共享计算和内存资源的方式，将应用程序成本分配到各个业务单位和团队。

Amazon Transfer Family 现在所有资源（包括服务器、连接器和工作流）和所有协议（包括 SFTP、FTPS、FTP 和 AS2）中提供结构化 JSON 格式的日志。新的格式使您能够使用 CloudWatch Log Insights 轻松解析和查询日志，以自动发现采用 JSON 格式的字段。此外，您还将受益于改进的监控功能和对 CloudWatch Contributor Insights 的支持，它们都需要使用结构化的日志格式来跟踪热门用户、唯一身份用户的总数及其持续使用情况。

从今天开始，亚马逊云科技账户页面将带来全新的用户体验。账户页面允许您更改账户设置，包括您的联系人和备用联系信息，以及关闭您的亚马逊云科技账户。此新用户体验已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Relational Database Service（RDS）for Oracle 在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 21c 版本的 2023 年 4 月版本更新（RU）。

Amazon Relational Database Service（RDS）for Oracle 现在支持在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中，将现有 Oracle Database 19c 实例从非多租户数据库架构转换为多租户数据库架构。使用多租户架构的数据库实例由容器数据库（CDB）和单个可插拔数据库（PDB）组成。PDB 是一组架构、架构对象和非架构对象，它们在逻辑上作为非 CDB 显示给客户端。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 Java 17 作为托管式运行时和容器基础镜像。使用 Java 17 在 Lambda 中创建无服务器应用程序的开发人员可以充分利用新的语言功能，包括 Java 记录、密封类和多行字符串。Lambda Java 17 运行时还进行了许多性能改进。要详细了解 Lambda 对 Java 17 的支持，请参阅我们的产品文档。

今天，我们宣布 AWS Elemental MediaConvert 中 AVC 和 HEVC 编码器的带宽压缩滤波功能已正式上线。带宽压缩滤波器是一种感知输入预处理滤波器，可消除视频源中的时间噪声，同时最大限度地减少对视觉质量的影响。该滤波器使用人类视觉系统模型来减少难以察觉的信号和时间噪声，这些信号和噪声通常来自相机传感器。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 Python 3.10 作为托管式运行时和容器基础镜像。使用 Python 3.10 在 Lambda 中创建无服务器应用程序的开发人员可以充分利用大量 Python 语言增强功能来提高代码的可读性和可维护性。其中包括数据结构的模式匹配、带括号的上下文管理器（用于简化文件句柄或数据库连接等资源的管理），以及更好的错误处理。要详细了解 Lambda 对 Python 3.10 的支持，请参阅我们的产品文档。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 Ruby 3.2 作为托管式运行时和容器基础镜像。使用 Ruby 3.2 在 Lambda 中创建无服务器应用程序的开发人员可以利用全新功能，例如无限方法、新的数据类、改进的模式匹配和性能改进。要详细了解 Lambda 对 Ruby 3.2 的支持，请参阅我们的产品文档。

Amazon Step Functions 宣布推出版本控制和别名功能，提高无服务器工作流部署的弹性。 Step Functions 是一项可视化工作流服务，能够编排来自 220 多项亚马逊云科技服务的 10,000 多个 API 操作，实现业务流程和数据处理工作负载的自动化。

Amazon Redshift 已经支持基于觉得访问控制、低级安全和列级安全，使组织能够能够对 Redshift 数据强制执行细粒度安全。Amazon Redshift 现在扩展了这些功能，它支持动态数据掩蔽（DDM），使您能够简化 Amazon Redshift 数据仓库中敏感数据的保护过程。使用动态数据掩蔽功能，您可以通过基于 SQL 的掩蔽策略控制对数据的访问，这些策略用于决定 Redshift 如何在查询时将敏感数据返回给用户。

Amazon CloudFormation 现在允许客户配置 CloudFormation 将在更改集执行失败时执行的清理或回滚操作。 更改集是 CloudFormation 的一项功能，让您能够预览拟议的堆栈更改将对正在运行的资源产生的影响。只有当您决定执行更改集时，CloudFormation 才会对堆栈进行更改。目前，如果更改集执行不成功，CloudFormation 会将堆栈回滚到最后一个已知的稳定状态。 在此功能发布后，您可以将一个名为 OnStackFailure 的可选参数传递给 CreateChangeSet API 和 CLI 命令。您可以将新参数设置为以下值：ROLLBACK、DO_NOTHING 或 DELETE。 

客户现在可以对 Amazon S3 中的对象应用两层独立的服务器端加密。使用存储在 Amazon Key Management Service 中的密钥进行双层服务器端加密（DSSE-KMS），旨在满足 CNSSP 15 和静态数据功能包（DAR CP）5.0 版的双层加密指南。截至本文发布之日，S3 是唯一允许客户在对象级别应用两层加密，并控制用于这两层加密的数据密钥的云对象存储服务。DSSE-KMS 等 Amazon S3 功能已经通过绝密工作负载使用审查和认可，令所有客户都可受益。

Amazon Transfer Family 现在支持适用于 SFTP 文件传输功能的量子安全公钥交换。量子安全公钥交换可保护您的文件传输功能免受诸如“先窃取后解密”攻击之类的威胁，这些攻击会记录当前流量，以便在与密码相关的量子计算机可用后进行解密。

Amazon Athena 已通过新的优化更新了其数据来源连接器，当查询不在 Amazon S3 中的数据时，这些优化可以提高性能并降低成本。更新后的连接器现已推出，使用动态筛选和新的谓词下推优化在底层数据来源中执行更多操作，而不是在 Athena 中执行更多操作，这样可以减少查询处理时间并减少扫描的数据。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.6.13、10.5.20、10.4.29 和 10.3.39。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。

Amazon Lambda 现在支持 AsyncEventsReceived、AsyncEventAge 和 AsyncEventsDropped 这三个新的 CloudWatch 指标，用于监控异步事件处理的性能。在此之前，Lambda 客户对异步请求处理的了解有限，必须通过 Lambda 服务团队来解决任何导致异步事件处理效率低下的处理延迟。借助这些新指标，客户可以更好地了解其异步调用，并且可以跟踪发送到 Lambda 的事件，监控事件处理的延迟，以及在需要时采取纠正措施。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.33 和 5.7.42。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon OpenSearch Service 现在支持为跨集群搜索连接设置“跳过不可用”。跨集群搜索使您能够使用单个查询或从单个 OpenSearch 控制面板界面中跨多个域执行搜索和聚合。

从今天开始，Amazon Elastic Container Registry（ECR）基本扫描功能将在确定新的通用漏洞披露（CVE）的严重程度时使用通用漏洞评分系统（CVSS）第 3 版的信息。这样客户就能够获得其 ECR 容器映像中漏洞的最新严重程度信息。当上游分发源没有严重程度信息时，我们会使用 CVSS 信息来确定漏洞的严重程度。

从今天开始，您可以在 Amazon Route 53 Resolver DNS 防火墙上启用新的亚马逊托管域列表，以屏蔽信誉低下或被 Amazon GuardDuty 威胁情报已知或怀疑为恶意的域。这意味着使用 GuardDuty 的客户现在可以使用相同的 GuardDuty 威胁情报屏蔽域，该情报用于监控和提醒您注意您的亚马逊云科技账户的潜在 DNS 威胁。

EC2 宣布在订阅包含模式下在 Amazon EC2 上全面推出 Ubuntu Pro。现在，您可以从 Amazon EC2 控制台轻松部署订阅包含的按需 Ubuntu Pro 实例。对于订阅包含的 Ubuntu Pro 实例，将按秒计费。对于任何新的 Ubuntu Pro 部署，您现在可以在亚马逊云科技账单的“弹性云计算”部分查看 Ubuntu Pro 费用。

2023 年 5 月 31 日 - Amazon DocumentDB 5.0 已经支持 Amazon EC2 R6G 实例，从今天开始，将实例支持扩展到 Amazon EC2 T3 和 R5 类型的实例。现在，您可以在免费试用期间使用 Amazon DocumentDB 5.0，使用 T3.medium 实例，以及多达 96 个 vCPU 和 768GiB RAM 的 R5 类型实例。请参阅支持的实例规格了解更多信息。

Amazon Aurora PostgreSQL 兼容版现在可在写入器节点重启期间维持读取可用性。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。在今天的功能发布后，读取器节点将在写入器节点重启期间继续满足读取请求，从而提高集群的读取可用性。 

今天，Amazon Simple Queue Service（SQS）宣布支持通过 Amazon SDK 或命令行界面（CLI）使用死信队列重发。死信队列重发是一项增强功能，旨在改善 Amazon SQS 客户的死信队列管理体验。Amazon SQS 已经支持使用 Amazon SQS 控制台将死信队列重发到源队列或自定义目标队列。现在，客户可以使用 Amazon SDK 或 CLI 将消息从死信队列中移出，从而以编程方式大规模管理死信队列中所存储未使用的消息的生命周期。Amazon SQS 是一种完全托管式的消息队列服务，让您可以分离和扩展微服务、分布式系统和无服务器应用程序。

我们很高兴地宣布，Amazon GameLift FleetIQ 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域发布了 ClaimGameServer 操作的更新。Amazon GameLift FleetIQ 可优化低成本 Amazon Elastic Compute Cloud（Amazon EC2）竞价型实例的使用，以用来托管基于云的游戏。此功能发布后，使用 Amazon GameLift FleetIQ 的客户可以更好地处理多人游戏的游戏会话放置决策。

Amazon CloudFormation StackSets 推出了新的堆栈实例状态代码 SKIPPED_SUSPENDED_ACCOUNT，更新了 CREATE、UPDATE、DELETE、IMPORT TO STACKSET 和 DRIFT 堆栈集操作的部署体验，在部署过程中跳过暂停使用的亚马逊云科技账户。此功能发布后，StackSets 将跳过已被暂停使用的目标亚马逊云科技账户，并将跳过的相应堆栈实例状态标记为 SKIPPED_SUSPENDED_ACCOUNT，而不是 FAILED。此功能有助于客户放心地将亚马逊云科技账户、Amazon Organizations 或组织部门（OU）作为部署目标，无需关心目标样本中已被暂停使用的账户数量。此外，此功能有助于改进。客户出于诸如在需求低迷时期减少非生产环境的云资源使用量等原因，暂停使用其亚马逊云科技账户。此功能可提高堆栈集操作的部署速度，并减少失败堆栈集操作的数量。

Amazon Keyspaces（Apache Cassandra 兼容）是一项可扩展、无服务器、高度可用且完全托管式的 Apache Cassandra 兼容数据库服务，现在支持在 Cassandra 查询语言（CQL）的 SELECT 查询中使用 IN 运算符。

今天，Amazon CloudFormation StackSets 为客户提供三个新的 API，用于激活、禁用和描述开始使用服务托管式 StackSets 所需的 Amazon Organization 信任访问。您可以使用服务托管式 StackSets 来集中管理一个或多个组织单位（OU）中的亚马逊云科技账户的堆栈部署。此次发布之后，您可以编程方式管理对您的管理或委托管理员账户的信任访问。激活信任访问可为您的管理或委托管理员账户提供为 Amazon Organization 创建和管理服务托管式堆栈集所需的权限。除了通过亚马逊云科技管理控制台在 Amazon CloudFormation 中提供此信任访问之后，您现在还可以选择利用这些新推出的 API 管理信任访问。

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持用于创建假设索引的 HypoPG 扩展，允许您在构建索引之前测试索引对查询计划的性能影响。

Amazon Simple Notification Service（Amazon SNS）是一种消息收发服务，能够在分布式系统、微服务和事件驱动型无服务器应用程序之间提供高吞吐量、基于推送的多对多消息收发，现在支持使用 Amazon SNS FIFO 主题进行 Amazon X-Ray 主动跟踪。除遍历 Amazon CloudWatch ServiceLens 中的应用程序拓扑外，您现在还可以查看从 Amazon SNS FIFO 主题流至 Amazon Simple Queue Service（SQS）FIFO 队列的跟踪。您可以将 Amazon SNS FIFO 主题与 Amazon Simple Queue Service（Amazozn SQS）FIFO 队列结合使用，以构建需要以严格的顺序发送和处理消息且无重复项的应用程序。 您可以使用 Amazon SNS SetTopicAttributes API、Amazon SNS 管理控制台或通过 Amazon CloudFormation 启用 Amazon X-Ray 主动跟踪。

Amazon Elastic Kubernetes Service（EKS）推出适用于 Windows 容器的托管式节点组，从而可为 EKS Kubernetes 集群自动预调配 Windows 节点（在 Amazon EC2 实例上运行）并进行生命周期管理。推出此功能后，基于 Windows 的应用程序可自动预调配和注册提供计算容量的 Amazon EC2 实例。现在，客户可一键式创建、自动更新或终止其集群的 Windows 节点。

今天，Amazon CloudTrail 宣布支持 Amazon Organizations。您现在可以通过管理账户或委派管理员账户在整个组织中创建、管理和部署 CloudTrail 跟踪。通过与 Amazon Organizations 集成，组织跟踪允许您在组织层面定义统一的事件记录策略，该策略会自动应用于组织中的每个成员账户。成员账户中的用户可以看到这些跟踪，但无法对其进行修改。 

适用于 PostgreSQL 和 MySQL 的 Amazon Relational Database Service（Amazon RDS）现在支持新的多可用区部署选项，其中包含跨三个可用区（AZ）的一个主实例和两个可读备用数据库（DB）实例。此部署选项针对写入事务进行优化，是工作负载需要更低写入延迟、自动失效转移和更多读取容量时的理想之选。

Amazon Glue 升级了其无服务器 Python Shell 作业，增加了对 Python 3.9 的支持以及一个更新后的预加载库捆绑包。借助这些作业，您可以在纯 Python 中编写复杂的数据集成和分析作业。

Amazon SageMaker Studio 是面向机器学习的完全集成开发环境（IDE），让数据科学家和开发人员能够执行机器学习流程的每个步骤，不管是准备数据还是构建、训练、微调和部署模型。 SageMaker Studio 内置与 Amazon EMR 的集成，因此，数据科学家可以使用 Studio 笔记本中的开源框架（如 Apache Spark、Hive 和 Presto）交互式准备 PB 级别数据。数据通常存储在由 Amazon Lake Formation 托管的数据湖中，这使您可以通过简单的授权或撤销机制进行精细访问控制。 我们很高兴地宣布，SageMaker Studio 现在支持在访问 Amazon EMR 中的数据时对 Amazon Lake Formation 应用此精细数据访问控制。

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持最新次要版本 PostgreSQL 15.3、14.8、13.11、12.15 和 11.20。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复、性能改进和新功能中受益。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。

Amazon Glue 现在提供 3 种新功能：自定义可视化转换，该功能让客户可以在其团队中定义、重复使用和共享业务特定 ETL 逻辑；三种开源数据湖存储框架，该功能可以事务一致的方式在 Amazon Simple Storage Service (Amazon S3) 中读取和写入数据；以及新连接器。Amazon Glue 是一项无服务器、可扩展的数据集成服务，该服务使您可以更轻松地发现、准备、移动和集成多个来源的数据。借助这些新功能，数据工程师可以为 Amazon Glue 可视任务编辑器写入可重复使用的转换，以开源数据湖格式标准写入数据，并连接到更多原生数据存储。

使用 Amazon EC2 容量预留队列，您可以轻松将预留的 Amazon EC2 容量迁移到新一代实例类型。容量预留允许您在特定实例类型和可用区中预留容量以供立即使用，并且可以随时取消。使用容量预留队列，您可以跨优先级的实例类型列表预留容量。当低优先级的实例类型预留未使用时，它会自动将其转换为高优先级实例类型的容量预留。

现在，您可以更新 Amazon ElastiCache for Redis 集群配置，以启用集群模式，无需重新构建您的集群、迁移数据或影响应用程序可用性。集群模式使您能够扩展超出单个分片 Redis 集群的性能限制。有关 ElastiCache for Redis 中的集群模式的更多信息，请参阅文档。

Amazon GuardDuty 恶意软件防护现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，以帮助在不部署安全软件或代理的情况下检测 Amazon Elastic Compute Cloud (Amazon EC2) 上运行的实例或容器工作负载中存在的恶意文件。Amazon GuardDuty 恶意软件防护增加了利用 Amazon Elastic Block Store (EBS) 卷对工作负载进行文件扫描的功能，以检测可能被用来破坏资源、修改访问权限和泄露数据的恶意软件。 包含特洛伊木马、蠕虫、加密矿工、rootkit、机器人等的恶意文件可能被用来破坏工作负载、将资源重新用于恶意用途以及未经授权访问数据。现有客户只需在 GuardDuty 控制台中单击一下或通过 GuardDuty API 即可启用 GuardDuty 恶意软件防护功能。GuardDuty 恶意软件防护会在检测到威胁后自动将安全发现发送到 Amazon Security Hub 和 Amazon EventBridge。这些集成可帮助您集中对亚马逊云科技服务和合作伙伴服务进行安全监控，自动响应恶意软件发现，并从 GuardDuty 控制台执行安全调查。Amazon GuardDuty 恶意软件防护的推出带来了八种新的威胁检测方法：

现在，您可以与 Amazon Organizations 和组织单位 (OU) 共享 Amazon Machine Images (AMI)。以前，您只能与特定亚马逊云科技账户 ID 共享 AMI。要与 Amazon Organizations 共享 AMI，您需要明确管理与在 Amazon Organizations 中添加或者移除的亚马逊云科技账户的 AMI 共享。借助这项新功能，您不再需要因组织变更而更新 AMI 权限。发生组织变更时，将会自动同步 AMI 共享。此功能可以帮助您在增加和扩展亚马逊云科技账户时集中监管您的 AMI。

今天，我们宣布推出 Amazon CloudWatch Synthetics Canary 更新，以使用 Synthetics NodeJS 运行时版本 4.0。通过此更新，执行 Canary 的 Amazon Lambda 的运行时版本已更新到 NodeJS 16.x。

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持 Rust 编程语言作为一种新的可信程序语言。这允许您构建高性能的用户定义函数，以扩展 PostgreSQL 进行计算密集型数据处理。

Amazon Relational Database Service（RDS）for Oracle 在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 19c 版本的 2023 年 4 月版本更新（RU）。

Metrics Insights 是一种快速、灵活、基于 SQL 的查询引擎，可让开发人员、运维人员和系统工程师实时识别上百万运营指标中的趋势和模式。借助 Metrics Insights，运维人员可以利用灵活的查询功能、即时指标聚合功能以及可监控快速变化环境的动态警报，更好地了解其基础设施和大型应用程序的性能。

AWS Elemental MediaConvert 现在支持夹层视频格式的视频透视功能。现在，您无需将 AVC Intra、Apple ProRes、VC3 和 JPEG2000 等仅帧内压缩的视频格式重新编码，也可运行保留原始视频本质的 MediaConvert 作业。

Amazon Athena 已增加对通过互联网协议第 6 版 (IPv6) 端点进行入站连接的支持，将 Amazon PrivateLink 包括在内。即日起，除了之前可用的公有 IPv6 外，您现在还可以使用 Amazon Virtual Private Cloud (VPC) 中的 PrivateLink 安全私密地连接到 Athena。

Amazon Managed Workflows for Apache Airflow (MWAA) 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Cost Categories 在规则中添加了一个新的维度“使用类型”。现在，在创建成本类别规则时，您可以使用以下七种类型的维度：“关联账户”、“费用类型”、“服务”、“使用类型”、“成本分配标签”、“区域”和其他“成本类别”。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 Amazon RDS Optimized Reads 功能，与上一代实例相比，查询处理速度最多可提高至 2 倍。现在，利用 RDS for PostgreSQL 上的 Optimized Reads 功能，可将使用临时表的复杂查询（例如涉及排序、哈希聚合、高负载联接和公用表表达式（CTE）的查询）的执行速度最多提高至 2 倍。启用 Optimized Read 功能的实例通过将 PostgreSQL 生成的临时表放置在基于 NVMe 的本地 SSD 块级存储上，减少通过网络流向 Elastic Block Storage（EBS）的流量，从而加快查询处理速度。请参阅最近的博客文章，详细了解如何使用基于本地磁盘的数据库实例来处理具有高度并发读/写处理的工作负载，从而提高性能。

Amazon CloudFormation 现在支持 Amazon IoT Core 事物组、事务类型和计费组资源。 Amazon CloudFormation 是一项基础设施即代码（IaC）服务，您可以通过它轻松建模、预置和管理亚马逊云科技和第三方资源。现在，您可以使用 Amazon CloudFormation 模板以安全、高效且可重复使用的方式为目标物联网（IoT）预先配置和部署 Amazon IoT Core 注册表资源。

Amazon Aurora PostgreSQL-兼容版现在支持主版本15（15.2）。PostgreSQL 15 中的新功能包括用于条件 SQL 查询的 SQL 标准“MERGE”命令，针对内存中和基于磁盘排序的性能改进，以及对两阶段提交和行/列筛选（实现逻辑复制）的支持。PostgreSQL 15 版本还增加了使用 pg_basebackup 通过 Gzip、LZ4 或 Zstandard（zstd）进行服务器端压缩的支持。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。此版本包括适用于 Aurora PostgreSQL 的 Babelfish 版本 3.0 的新功能。 有关更多信息，请参阅 Amazon Aurora PostgreSQL 更新。

Amazon App Mesh 现在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 Amazon PrivateLink。现在，您可以使用 Amazon PrivateLink 从 Amazon Virtual Private Cloud (VPC) 私密访问 Amazon App Mesh API，而不会将您的数据暴露在公共网络上。创建 VPC 端点会产生费用。有关更多信息，请参阅 Amazon PrivateLink 定价页面。

在开源社区发布了 PostgreSQL 数据库更新之后，我们更新了兼容 PostgreSQL 的 Amazon Aurora 版本，以支持 PostgreSQL 14.7、13.10、12.14 和 11.19。这些版本包含 PostgreSQL 社区完成的错误修复以及改进。 请参阅 Aurora 版本策略，以帮助您确定升级频率以及如何规划升级。提醒一下，如果您运行的是任何版本的 Amazon Aurora PostgreSQL 11，则必须在 2024 年 1 月 31 日之前升级到更新的主要版本。

Amazon Step Functions 扩展了在云对象存储服务 Amazon Simple Storage Service（Amazon S3）中迭代和处理大型数据集（例如图像、日志和财务数据）的支持。

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持 pgvector 扩展，用于在数据库中存储来自机器学习（ML）模型的嵌入并执行有效的相似度搜索。嵌入是由生成式人工智能创建的数字表示法（向量），用于捕获大型语言模型（LLM）中的文本输入的语义含义。pgvector 可以存储和搜索来自 Amazon Bedrock、Amazon SageMaker 等的嵌入。

Amazon MemoryDB for Redis 现在支持对其集群的 Amazon Identity and Access Management（IAM）身份验证访问。通过此次发布，您可以将 IAM 用户和角色与 MemoryDB 用户关联起来，并管理他们的集群访问权限。

Amazon EMR Serverless 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon MemoryDB for Redis 现在支持 Redis 7。此版本为 Amazon MemoryDB for Redis 带来了多项新功能： 

借助 Amazon Key Management Service (Amazon KMS)，您可以创建可用于生成和验证基于哈希的消息身份验证代码 (HMAC) 的 KMS 密钥。HMACs 是一个功能强大的加密构建块，它在哈希函数中包含了密钥材料，可以创建唯一的密钥消息身份验证代码。HMAC KMS 密钥只能在政府许可的硬件安全模块 (HSM) 中生成和使用。与本地应用程序软件中使用纯文本 HMAC 密钥相比，此架构可以最小化这些密钥泄露的风险。

Amazon Managed Streaming for Apache Kafka（MSK）现在推出了两项新功能：多 VPC 私有连接和对 Amazon MSK 集群的集群策略支持，可简化托管在不同 VPC 和亚马逊云科技账户中的 Apache Kafka 客户端与 Amazon MSK 集群之间的连接和访问。

Amazon Redshift 数据共享功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Simple Notification Service（Amazon SNS）现在支持基于有效负载的消息筛选，同时扩展了功能集，该功能集已支持基于属性的消息筛选。在此版本中，您可以应用订阅筛选策略，以基于消息内容筛选消息，从而解锁各种工作负载。您可以使用此新功能筛选来自 60 多项亚马逊云科技服务的事件，这些服务包括 Amazon S3、Amazon EC2、Amazon CloudFront 和 Amazon CloudWatch，可将事件发布到 Amazon SNS。您还可以对跨账户工作负载使用基于有效负载的消息筛选，在这种情况下，订阅者可能无法影响指定的发布者，以发布带有 Amazon SNS 属性的消息。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持将 Apache Kafka 版本 3.4.0 用于新集群和现有的集群。Apache Kafka 3.4.0 包含多项错误修复以及可提高性能的新功能。主要功能包括一个用于提高从最近的副本提取的稳定性的修复。在此发行版中，Amazon MSK 在仲裁管理上将继续使用和管理 Zookeeper。有关改进功能和错误修复的完整列表，请参阅 Apache Kafka 3.4.0 发行说明。

Amazon CloudWatch 宣布在 CloudWatch Metric Streams 上支持按指标名称进行筛选。借助 Metric Streams，您可以为您选择的目标创建持续、近乎实时的指标流。有了这项新功能，您现在可以选择您想要流式传输的特定指标，从而提供额外的筛选控制。

今天，Amazon OpenSearch Service 宣布推出带备用节点的多可用区部署，这是一项新的部署选项，可为业务关键型工作负载提供 99.99% 的可用性和一致的性能。借助带备用节点的多可用区部署，OpenSearch Service 域可以灵活地应对基础设施故障，例如节点或可用区 (AZ) 故障，同时不会影响性能或可用性。此外，带备用节点的多可用区部署还可以确保 OpenSearch Service 域按照建议的最佳实践运行，从而简化配置和管理。

Amazon Relational Database Service（Amazon RDS）for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 19c 和 Oracle Database 21c 的 2023 年 1 月版本更新 (RU) 版本 2。2023 年 1 月 RU 版本 2 提供了 Oracle 在 2023 年 1 月 RU 交付后提供的最新夏令时定义。

Amazon S3 现在自动启用 S3 屏蔽公共访问权限并禁用所有亚马逊云科技区域内所有新 S3 存储桶的 S3 访问控制列表（ACL），包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。此更改于 2022 年 12 月 14 日首次宣布，于 2023 年 4 月 5 日开始部署，现在应用于所有新 S3 存储桶。要了解更多信息，请访问《S3 用户指南》中的 S3 屏蔽公共访问权限和 S3 对象所有权或者 Amazon CloudFormation 用户指南。

今天，我们通过 OpenSearch 2.5 在 Amazon OpenSearch Service 中推出了新的可观察性功能，包括日志模式、指标分析以及对 Jaeger 跟踪的支持。

我们很高兴宣布推出统一的 Amazon Health Dashboard，这是一个将 Service Health Dashboard 和 Personal Health Dashboard 整合为单一互联体验的新目标。这个新主页旨在提供更灵敏和更准确的视图、更高的可用性以及更高的操作韧性。

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用且完全托管的 Apache Cassandra 兼容数据库服务。

Amazon Resource Access Manager（Amazon RAM）现在支持客户托管权限，因此您可以为支持的资源类型创作和管理精细的资源访问控制。Amazon RAM 可帮助您在您的组织或组织单位（OU）中跨亚马逊云科技账户安全地共享资源，也可与 Amazon Identity and Access Management（IAM）角色和用户共享。 使用客户托管权限，您可以应用最低权限原则，或执行任务所需的最低权限。

Amazon Relational Database Service（Amazon RDS）for MySQL 和 MariaDB 现在支持 Optimized Reads 功能，与上一代实例相比，查询处理速度最多可提高至 2 倍。启用 Optimized Read 的实例通过将 MySQL 和 MariaDB 服务器生成的临时表放置在与主机服务器物理连接的基于 NVMe SSD 块级实例存储上，实现更快的查询处理速度。现在，利用 RDS for MySQL 和 MariaDB 上的 Optimized Reads 功能，可将使用临时表的复杂查询（例如涉及排序、哈希聚合、高负载联接和公用表表达式（CTE）的查询）的执行速度最多提高至 2 倍。

Amazon Aurora Serverless v1 现在在由西云数据运营的亚马逊云科技中国（宁夏）区域，允许您选择特定时段来安排维护事件。例如，您可以使用维护时段来指定您的 PostgreSQL 10 集群何时升级到 PostgreSQL 11。您只需在亚马逊云科技管理控制台中单击几下或使用最新的 Amazon SDK 或 CLI 即可设置维护时段。请参阅 Aurora 文档以了解更多内容。 

我们非常高兴地宣布，Amazon GameLift Linux 和 Windows 实例现在均已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持按秒计费。 Amazon GameLift 是一项完全托管式的解决方案，让您能够为基于会话的多人游戏管理和扩展专用游戏服务器。在此次更新后，客户只需以秒为单位支付 Amazon GameLift 的使用费，最低计费单位为 1 分钟。 

Amazon Relational Database Service（Amazon RDS）现在支持与 Amazon Secrets Manager 集成，以简化管理 Amazon RDS 数据库实例的主用户密码的方式。借助此功能，Amazon RDS 可以完全管理主用户密码，并在创建、修改或恢复 Amazon RDS 数据库实例时将其存储在 Amazon Secrets Manager 中。新功能支持您的 Amazon RDS 主用户密码的整个生命周期维护，包括定期和自动密码轮换；无需您使用自定义 Lambda 函数来管理轮换。

今天，适用于 Amazon ECS Windows 容器的 Amazon Fargate 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。此功能使 Amazon ECS 客户可以在亚马逊云科技上更轻松地运行 Windows 容器，从而简化了其对现代容器技术的采用。

Amazon IoT Device Management Jobs 为客户增加了在维护时段内安排远程操作的能力。 任务计划允许客户定义任务推出的开始和结束时间。今天发布之后，客户可以按每天、每周或每月的时间表配置维护时段重复周期（例如“周一至周三至周五”）或为连续任务定义自定义重复周期。添加到目标组的设备仅在预配置的维护时段内接收任务执行通知，无需在设备端软件上进行任何更改。设备位于不同时区的客户还可以将此功能与动态事物组和设备影子结合使用，根据设备的本地时间安排任务执行（请参阅此博客）。通过维护时段配置，客户可以根据设备的软件部署周期自动更新其企业或工业资产的设备软件。

我们非常高兴地宣布，我们已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 Amazon EC2 C6i 实例。 Amazon GameLift 是一项完全托管式的服务，让您能够为基于会话的多人游戏部署和扩展专用游戏服务器。 

Amazon Relational Database Service (Amazon RDS) 事件现在在消息正文中包含标签，这些标签提供有关受服务事件影响的资源的元数据。消息接收者可以使用这些标签进行基于有效负载的解析和规则匹配，从而实现路由、过滤和下游自动化等工作流程。

Amazon Relational Database Service（RDS）for Oracle 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域支持适用于所有受支持 Oracle Database 版本的 22.2 版 Oracle Application Express（APEX）。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。

Amazon DynamoDB 现在支持每个账户多达 50 个并发表还原。表还原的默认服务限额从 4 增加到 50，适用于使用由 DynamoDB 和 Amazon Backup 管理的时间点恢复和按需备份执行的还原。

今天，Amazon Elastic Container Service (ECS) 宣布通过 credentials-fetcher 集成在 Amazon Elastic Container Service（ECS）Linux 容器上提供ECS优化的Amazon Linux 2023（AL2023）系统镜像以及组托管服务账户（gMSA）。gMSA 是一个托管账户，可提供自动密码管理、服务主体名称（SPN）管理，并能够通过多个服务器或实例将管理委派给管理员。这种集成使托管在 Amazon ECS Linux 容器上的应用程序能够轻松地通过 Microsoft Active Directory（AD）进行身份验证，以访问网络共享资源。这种集成使客户能够继续使用 AD，并在 ECS 上获得 Amazon Linux 的成本、可靠性和可扩展性优势。 

今天，我们公布了 AWS Elemental MediaConvert 的媒体指标，增加了可用于转码事件和相关媒体资产的信息。现在，不管是在转码作业期间还是在转码作业完成之后，您都可以查看和处理更广泛的数据集。使用媒体指标提供的信息，您可以通过 Amazon CloudWatch 构建控制面板，并通过 Amazon EventBridge 以编程方式将操作集成到您的工作流中。

从今天开始，亚马逊云科技账单首选项页面将提供重新设计的用户体验，以更好地帮助您管理亚马逊云科技账单首选项。账单首选项页面更加方便易用，可帮助用户轻松管理发票交付、使用情况和账单提醒以及服务抵扣金共享偏好等设置。重新设计的页面现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持将 Node.js 18 作为托管式运行时和容器基本映像。使用 Node.js 18 在 Lambda 中创建无服务器应用程序的开发人员可以利用一些新功能，例如将适用于 JavaScript 的捆绑 SDK 升级到 v3，以及对使用 Lambda 层部署 ES 模块更好的支持。此版本还提供对 Node.js 18 语言增强功能的访问权限，包括实验性的“fetch”API。要详细了解 Lambda 对 Node.js 18 的支持，请参阅我们的产品文档。

Amazon Relational Database Service (Amazon RDS) for MariaDB 现在支持 Amazon RDS 优化写入，从而使您可以免费将写入吞吐量提高 2 倍。这对于具有写入密集型数据库工作负载的 RDS for MariaDB 客户特别有用，这些工作负载通常出现在数字支付、金融交易和在线游戏等应用程序中。

Amazon IoT Core 是一项托管云服务，可让客户连接数百万台物联网 (IoT) 设备并将数万亿条消息路由到 Amazon Web Services 服务。该服务宣布针对其基于 MQTT 的消息代理服务支持共享订阅。 MQTT 是一种设备间消息收发标准，在 IoT 应用程序中广泛用于在设备到云传送消息。Amazon IoT Core 支持 MQTT3.1.1 和更新的 MQTT5 行业规范，可让使用任一版本的客户无缝利用这项新功能。

Amazon S3 新增了 Amazon CloudWatch 指标，用于快速诊断和纠正 S3 复制配置问题。OperationFailedReplication 指标在 S3 管理控制台和 Amazon CloudWatch 中均可用，可让您每分钟查看每个复制规则中未复制到目标存储桶的对象数量。

Amazon Elastic Container Service（Amazon ECS）现在提供上下文失败原因，当客户使用容量提供程序自动扩缩集群中的计算容量时，可以更轻松地排查任务启动问题。

我们很高兴地宣布，从今天起，由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域的 Cost Explorer 新用户将自动获得 Cost Anomaly Detection 带来的益处。Cost Anomaly Detection 使用机器学习来持续监控、检测和提醒客户成本意外增加。默认配置让新的 Cost Explorer 用户可以毫不费力地快速改善成本控制。

Amazon Lambda 现在支持将最大并发数设置为 Amazon SQS 事件源，这就允许客户控制 Amazon SQS 事件源的最大并发调用次数。将多个 Amazon SQS 事件源配置为一个函数时，客户可以控制单个 SQS 事件源的最大并发调用次数。 

借助 Amazon Athena，除了存储在 Amazon S3 数据湖中的数据外，您还可以使用 SQL 知识查询近 30 个数据存储，而无需学习新语言、开发用于提取和复制数据的脚本或管理基础设施。从今天开始，您可以在这些数据来源（包括关系数据库、流式传输来源和云对象存储）上创建和查询视图，用于交互式分析和商业智能报告等应用场景。

Amazon Redshift 宣布全面推出自动实体化视图（AutoMV），致力于帮助您降低可重复工作负载的查询延迟。AutoMV 极大减少了手动创建和管理实体化视图的工作量，并且与用户创建的实体化视图具有相同的性能优势。AutoMV 对工作负载有益的一些示例包括用于快速查看关键性能指标（KPI）、事件、趋势和其他指标的控制面板查询。AutoMV 也可能对以各种频率计划的报告查询有益。

Amazon EventBridge 现在支持事件重播，通过为开发人员提供重播过去事件的简单方法，提高事件驱动型应用程序的持久性和可扩展性。借助事件重播，使用 Amazon EventBridge 的开发人员可以自信地构建应用程序（相信自己可以快速从代码错误中恢复），并且可以轻松扩展其现有应用程序以添加新功能。

Amazon ElastiCache for Redis 现在可以让您更简单、更快速地设置 ElastiCache for Redis 集群。只需点击几下，新的控制台即可提供简化的导航和配置集群所需的最少设置。

Amazon Elastic File System（Amazon EFS）将每个文件系统的最大接入点数量从 120 个增加到 1000 个，使您能够控制多租户环境中更多应用程序的文件系统访问权限。

如 12 月 14 日宣布，Amazon S3 现在将通过自动启用 S3 阻止公共访问和禁用所有新 S3 存储桶的 S3 访问控制列表（ACL）来部署两项新的默认存储桶安全设置。要了解更多信息，请访问《S3 用户指南》中的 S3 阻止公共访问和 S3 对象所有权或者《Amazon CloudFormation 用户指南》（S3 阻止公共访问 – S3 对象所有权）。

从今天开始，当您的按需容量预留中的 Amazon EC2 实例利用率不足 20% 时，您将会收到通知。这些提醒将通过 Amazon Health Dashboard、Cloudwatch Events 和电子邮件发送给您，无需您执行任何操作，也不会产生任何额外的成本。 

Amazon Lake Formation 是一项可让您在几天内方便建立安全数据湖的服务。数据湖是一个受管理的集中式安全存储库，它以数据原始形式和做好分析准备的形式存储数据。利用数据湖，您可以打破数据孤岛并组合进行不同类型的分析，从而获得见解并指导作出更完善的决策。

Amazon Cloud Map 已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持通过亚马逊云科技控制台编辑服务。Amazon Cloud Map 是一项云资源发现服务。通过 Amazon Cloud Map，您可以为您的应用程序资源（例如 Amazon Elastic Container Services (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。之后您可以通过 Amazon SDK 和已身份验证的 API 查询，使用这些自定义名称在您的应用程序中发现云资源的位置和元数据。

Amazon CloudWatch 推出跨账户可观测性，旨在帮助您监控跨亚马逊云科技区域内多个亚马逊云科技账户的应用程序并排查其问题。借助 CloudWatch 中的跨账户可观测性，您可以无缝搜索、可视化和分析您的指标、日志和跟踪，不受任何账户边界限制。集中的安全、运营、平台团队和跨多个账户部署应用程序的服务拥有者可以在 Amazon CloudWatch 中聚合和关联跨账户遥测数据。他们可以利用由此产生的趋势和见解高效地监控和排查影响其应用程序运行状况的问题。跨账户可观测性是 CloudWatch 统一可观测性能力的补充。

客户现在可以直接在 EC2 Image Builder 中跟踪其映像管道的构建状态和映像构建步骤。此功能使您可以更轻松地跟踪映像构建、对构建失败进行问题排查以及收集日志以进行审计。通过工作流程优化，客户还可以体验到更快的映像构建速度，内部测试显示最多可提高 35％。

Amazon MQ 现在支持通过 Amazon Key Management Service 创建和管理密钥，以用于对 RabbitMQ 代理的客户数据进行静态加密。Amazon MQ 可以无缝处理加密和解密，因此您无需更改应用程序即可访问数据。现在，您可以在创建代理时选择以下三种用于加密数据的 KMS 密钥：Amazon MQ 服务账户中的 KMS 密钥、您账户中由 Amazon MQ 创建和管理的 KMS 密钥，或者您账户中由您创建和管理的 KMS 密钥。除静态加密外，Amazon MQ 和客户端应用程序之间传输的所有数据都使用 TLS/SSL 安全地传输。

今天，Amazon CloudFormation 已将 StackSets 的可用性扩展到由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。此次发布之后，客户可以在这些新支持的亚马逊云科区域中执行堆栈集部署操作。

Amazon SWF 现在支持 Amazon PrivateLink，让您可以从虚拟私有云（VPC）运行工作流程，无需遍历公共互联网。

今天，Amazon Computimizer 推出了一项新功能，该功能可以让客户利用多个 CPU 架构来更轻松地优化其 EC2 实例。

Amazon Compute Optimizer 现在支持其他 66 种 Amazon Elastic Compute Cloud (Amazon EC2) 实例类型。支持的新实例类型包括 Intel 和 AMD（M6i）中的最新一代通用型实例系列、计算优化型系列（C6i）、内存优化型实例系列（R6i）和存储优化型实例系列。Compute Optimizer 的这些新增功能使客户能够通过提供确保低成本高性能的建议来确保始终调整到最佳 EC2 实例类型。

Amazon Elastic Kubernetes Service（EKS）宣布推出支持 Windows 容器的无域组托管服务账户（gMSA）。 这可以帮助客户使用可移植的用户身份和插件机制检索其 Windows 容器的 gMSA 凭证，轻松通过 Microsoft Active Directory（AD）对 Amazon EKS 上托管的应用程序进行身份验证。借助最新产品，客户无需将 Amazon EKS 节点或底层实例加入域，也无需在滚动更新或自动扩展事件中将节点重新加入域，即可运行容器。

NICE DCV 版本 2023.0 引入了多项增强和功能，例如对 Red Hat Enterprise Linux 9 的支持以及在 Linux 和 macOS 客户端上为全屏远程会话选择显示器。NICE DCV 是一种高性能的远程显示协议，可以帮助客户安全地访问远程桌面或应用程序会话，包括托管在具有高性能 GPU 的服务器上的 3D 图形应用程序。

Amazon Compute Optimizer 现在可以为 37 种新的 EC2 实例类型提供成本和性能优化建议，包括裸机实例（m6g.metal）和计算优化型实例。此外，Amazon Compute Optimizer 现在可以分析“可用兆字节”、“可用千字节”和“可用字节”指标，为 EC2 Windows 实例提供更准确的 EC2 实例建议。

Amazon Compute Optimizer 现在可以提供建议来帮助客户为 Amazon Fargate 上运行的 Amazon ECS 服务确定最优 Amazon Elastic Container Service (Amazon ECS) 任务 CPU 和内存配置。

Amazon Athena 扩展了其加密设置，以提高查询结果的安全性。自此次发布后，您现在可以确保所有查询结果均经过等于或高于您指定的加密级别加密。

Amazon Simple Notification Service（Amazon SNS）现在支持设置 HTTP/S 通知的内容类型请求标头。 因此，您的主题订阅用户能够创建 DeliveryPolicy 来指定 Amazon SNS 为其 HTTP/S 通知分配的内容类型值，例如 application/json、application/xml 或 text/plain。 通过此次发布，应用程序可以以更可预测的格式接收通知。

Amazon CloudFormation 的 “AWS::LanguageExtensions” 的语言扩展转换现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。在模板中声明时，转换允许对 Amazon CloudFormation 中的模板语言进行扩展。语言扩展转换扩展了基本 CloudFormation JSON/YAML 模板语言的功能。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持将 Apache Kafka 版本 3.3.2 用于新集群和现有的集群。Apache Kafka 3.3.2 包含多项错误修复以及可提高性能的新功能。一些关键功能包括增强从最近副本和指标中提取数据的功能。在此发行版中，Amazon MSK 在仲裁管理上将继续使用和管理 Zookeeper。有关改进功能和错误修复的完整列表，请参阅 Apache Kafka 3.3.2 发行说明。

Application Load Balancer (ALB) 现在支持传输层安全性 (TLS) 协议版本 1.3，支持您优化后端应用程序服务器的性能 ，同时帮助您保持工作负载的安全性。ALB 上的 TLS 1.3 通过将应用程序服务器加密和解密 TLS 流量的工作卸载到负载均衡器来进行工作。TLS 1.3 通过使用一个往返 (1-RTT) TLS 握手并且仅支持提供强大的转发安全性的密码来实现性能和安全性优化。

Amazon Organizations 标签策略现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技（宁夏）区域推出。客户可通过亚马逊云科技控制台、亚马逊命令行界面（CLI）或亚马逊开发工具包使用标签策略功能。 

今天，我们宣布正式推出 Amazon Linux 2023（AL2023），这是我们为亚马逊云科技提供的基于 Linux 的全新操作系统，旨在提供安全、稳定、高性能的环境来开发和运行您的云应用程序。AL2023 可与各种亚马逊云科技服务和开发工具无缝集成，无需额外许可成本即可为基于 Graviton 的 Amazon Elastic Compute Cloud（EC2）实例和亚马逊云科技支持提供优化的性能。从 AL2023 开始，新的 Amazon Linux 主要版本将每 2 年发布一次。这种节奏为您提供了更可预测的发布周期和长达 5 年的支持，使您可以更轻松地规划升级。

Amazon Database Migration Service (Amazon DMS) 现在支持验证，以确保数据准确迁移到 S3。

Amazon Database Migration Service（Amazon DMS）通过增加从 Amazon DMS 生成的 Amazon S3 数据文件创建 Amazon Glue Data Catalog 的能力，扩展了对 Amazon Simple Storage Service（Amazon S3）作为目标的支持。通过这种集成，您不再需要运行爬网程序或其他 ETL 作业来创建目录，Amazon S3 数据已准备就绪，可以通过其他亚马逊云科技服务（例如 Amazon Athena）进行查询。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

除了默认字段之外，Amazon CloudWatch Logs 现在还支持摄取 Amazon Virtual Private Cloud（Amazon VPC）流日志中引入的丰富元数据，作为版本 3 至 5 的一部分。此次发布包括元数据字段，这些字段可提供有关网络接口、流量类型和传出流量到达目标的路径的更多见解。

从今天开始，Amazon Aurora MySQL 兼容版本 3（与 MySQL 8.0 兼容）支持 MySQL 8.0.26。除了多项安全增强和错误修复外，MySQL 8.0.26 还包括多项变更，例如增强的表空间文件段页面配置和某些标识符名称的新别名。有关更多详细信息，请参阅 Aurora MySQL 3 和 MySQL 8.0.26 发行说明。

Amazon Relational Database Service (RDS) 代理现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon RDS 代理是适用于 Amazon Aurora 和 RDS 数据库的完全托管、高度可用的数据库代理。Amazon RDS 代理有助于提高应用程序的可扩展性、弹性和安全性。

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Application Auto Scaling 客户现在可以使用 Amazon CloudWatch Metric Math 自定义他们与目标跟踪策略结合使用的指标，而无需实际发布自定义的指标并单独为其付费。客户可以使用算术运算符（如 +、-、/ 和 *）和数学函数（如 Sum 和 Average），根据现有的 CloudWatch 指标轻松创建自定义指标。Application Auto Scaling 支持自动扩缩 13 种受支持服务的容量，包括 Amazon Elastic Container Service（ECS）服务。具体而言，目标跟踪的工作原理与恒温器相似 – 它不断改变扩缩资源的容量，以便使指定指标保持在客户定义的目标水平。现在的版本进一步简化了使用自定义指标配置目标跟踪的操作，并降低了成本。

现在，您可以在 Amazon OpenSearch Service 中运行 OpenSearch 和 OpenSearch Dashboard 版本 2.5。在 OpenSearch 2.5 中，OpenSearch Service 增加了多项新功能和增强功能，例如对安全分析的支持、对时间点搜索的支持、对可观测性和地理空间功能的改进。 

Amazon OpenSearch Service 宣布推出安全分析，提供新的威胁监控、检测和警报功能。这些功能可帮助您检测和调查潜在的安全威胁，这些威胁可能会中断您的流程或对敏感的组织数据构成威胁。

Amazon S3 的虚拟私有云（VPC）接口端点现在提供私有 DNS 选项，可以帮助您更轻松地将 S3 请求路由到 VPC 中成本较低的端点。借助适用于 S3 的私有 DNS，您的本地应用程序可以使用 Amazon PrivateLink 通过接口端点访问 S3，而来自 VPC 内应用程序的请求则使用网关端点访问 S3。以这种方式路由请求可以帮助您利用成本较低的私有网络路径，而无需对客户端执行代码或配置更改。

对于将数据存储在 S3 存储桶的亚马逊云科技服务或客户应用程序，Amazon S3 接入点可简化数据访问程序。使用 S3 接入点，您可以为每个接入点创建独特的访问控制策略，从而更轻松地控制对共享数据集的访问。现在，存储桶所有者能够通过在其他账户中创建的接入点来授予访问权限。通过这种操作，存储桶所有者可始终保留对数据访问的最终控制，同时又可以将更具体的基于 IAM 的访问控制决策委托给接入点所有者。这样可以让您安全、轻松地与成千上万的应用程序和用户共享数据集，而无需支付额外费用。

Amazon Route 53 Resolver 端点现在支持 IPv6，允许您将流量转发到具有 IPv6 地址的本地域名系统（DNS）解析器并解析来自本地域名系统（DNS）解析器的流量。

继宣布更新 PostgreSQL 数据库后，我们更新了兼容 PostgreSQL 的 Amazon Aurora，以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 PostgreSQL 14.6、13.9、12.13 和 11.18。这些版本包含由 PostgreSQL 社区所做的产品改进和错误修复以及 Aurora 特定的改进。请参阅 Aurora 版本策略，以帮助您确定升级频率以及如何规划升级流程。

Amazon Neptune 现在支持图形摘要 API，以帮助您了解有关属性图（PG）和资源描述框架（RDF）图表的重要元数据。从引擎版本 1.2.1.0 开始，您可以使用图形摘要 API 来检索节点、边缘和属性的估计数量，或者将该 API 集成到图形应用程序中，以快速访问图形摘要数据。

从今天开始，Amazon Neptune 支持由第 3 代 Xeon 可扩展处理器提供支持的 R6i 实例。R6i 实例是第 6 代 Amazon EC2 内存优化型实例，专为内存密集型工作负载而设计。与 R5 实例相比，R6i 实例提供高达 50Gbps 的联网速度，是 R5 实例的 2 倍，并且每个 vCPU 的内存带宽最多可提高 20%。

今天，Amazon Neptune 增加了对慢速查询日志的支持，帮助识别需要性能调整的查询。现在，您可以识别运行缓慢的查询，并记录这些查询的关键性能指标（例如查询执行时间和 Amazon CloudWatch Logs 的响应代码）的运行时详细信息。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域现已支持 Amazon DynamoDB 表删除保护。DynamoDB 现在允许您启用表保护，防止在执行常规表管理操作时意外删除表。授权管理员可以在创建新表或管理现有表时为每个表设置删除保护属性，这将控制是否可以删除表。删除保护属性的默认设置为禁用。为表启用删除保护属性后，无论任何 Amazon Identity and Access Management（IAM）权限策略是否允许删除该表，都无法删除该表。禁用表删除保护后，如果 IAM 权限策略允许，授权管理员可以删除该表。删除保护属性可以通过亚马逊云科技管理控制台、API、CLI、SDK 或 Amazon CloudFormation 进行设置。

Amazon RDS for SQL Server 现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域支持跨区域只读副本。跨区域只读副本允许将另一个区域中的只读副本“提升”为新的独立生产数据库，从而为任务关键型数据库提供托管灾难恢复功能。此功能还支持数据邻近性，它允许将副本放置在更靠近给定区域的应用程序用户的位置，从而减少读取延迟。此外，此功能允许 Amazon RDS for SQL Server 客户从主数据库实例卸载其读取工作负载，还可以在一个最多包含十五个只读副本的场中横向扩展读取工作负载，这些场可以驻留在任何中国区域。要开始使用，请访问 Amazon RDS SQL Server 用户指南。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持最新次要版本 PostgreSQL 15.2、14.7、13.10、12.14 和 11.19。我们建议您升级到其中最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复、性能改进和新功能中受益。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。

Amazon Cognito 身份池现在将数据事件发布到 Amazon CloudTrail 日志。现在，客户可以更好地了解其应用程序的访客和经过身份验证的用户访问相关活动。管理员现在可以配置 Amazon CloudWatch 警报，以监控 Amazon Cognito 身份池上的特定活动，并根据自动化工作流程做出反应。客户可以在 Amazon CloudTrail 中记录数据事件，更好地了解用户利用哪些身份提供商通过 Amazon Cognito 身份池访问 Amazon Web Services 资源。Amazon CloudTrail 可能会对记录数据事件收费。

我们很高兴地宣布推出 Amazon Glue 4.0 版，Amazon Glue 的这一新版本可加快 Amazon 中的数据集成工作负载。Amazon Glue 4.0 将 Spark 引擎升级到 Apache Spark 3.3.0 和 Python 3.10。Glue 4.0 为客户提供最新的 Spark 和 Python 版本，因此他们可以开发、运行和扩展数据集成工作负载，并且更快地获得见解。

Amazon Identity and Access Management（IAM）现在允许在亚马逊云科技云之外运行的工作负载使用 IAM Roles Anywhere 访问亚马逊云科技资源。IAM Roles Anywhere 允许您的服务器、容器和应用程序等工作负载，使用 X.509 数字证书获取临时亚马逊云科技凭证，并使用您为亚马逊云科技工作负载配置的相同 IAM 角色和策略访问亚马逊云科技资源。

AWS Elemental MediaConvert 现在具有增强的色彩处理功能，同时支持新的色彩格式。随着高动态范围（HDR）内容变得越来越普遍，在标准动态范围（SDR）和 HDR 之间进行转换的能力也变得越来越重要。虽然高价值内容通常使用 HDR 色彩创建，但大多数旧版、用户生成和批量制作的内容都是在 SDR 中创建的。用户希望将 SDR 和 HDR 内容结合起来进行编辑、发行并盈利，因此对格式规范化的需求持续增长。

现在，您可以使用新的凭证控制属性更轻松地限制适用于 EC2 的 IAM 角色的使用。

现在，您可以创建可在统一可扩展固件接口 (UEFI) 和传统 BIOS 上启动的单个 AMI。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.6.12、10.5.19、10.4.28 和 10.3.38。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon Transfer Family 现在允许您使用 HTTPS 发送适用性声明 2（AS2）消息。默认情况下，AS2 提供加密和不可否认性等安全功能。由于能够通过 HTTPS 发送 AS2 消息，您现在可以受益于针对最敏感的 EDI 负载的额外传输加密层，以及与需要 SSL/TLS 通信的交易合作伙伴的进一步兼容性。

现在，您可以使用 Amazon CloudFormation 模板为 AS2 创建和管理 Amazon Transfer Family 资源，包括服务器、连接器、合作伙伴配置文件和证书。Amazon CloudFormation 可以轻松配置启动和测试端到端 AS2 消息交换所需的整个 AS2 资源堆栈。此外，您现在可以在 Amazon Transfer Family 管理控制台中访问 AS2 的 Amazon CloudWatch 指标，例如成功和失败的 AS2 消息数量。通过这些指标，您能够使用集中式控制面板更高效地监控您的 AS2 活动。

2023 年 2 月 7 日 - Amazon DocumentDB（与 MongoDB 兼容）继续提高与 MongoDB 的兼容性，现在通过 Amazon DocumentDB 5.0 增加了对 MongoDB API 版本 5.0 驱动程序的支持。Amazon DocumentDB 是一款快速、可扩展、高度可用且完全托管的文档数据库服务，支持基于 MongoDB API 的工作负载。Amazon DocumentDB 使存储、索引和查询 JSON 数据变得简单直观。

Amazon Elastic Container Service（Amazon ECS）现在允许客户以编程方式或通过 Amazon ECS 控制台删除非活动的任务定义版次。借助这项新功能，客户可以永久删除不再需要或包含不良配置的任务定义版次，从而简化资源管理并改善安全状况。

Amazon Relational Database Service (RDS) for SQL Server 目前在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持采用加密的跨区域自动备份。Amazon RDS 跨区域自动备份功能为您提供了将数据库还原到备份保留期内的特定时间点的功能，从而支持任务关键型数据库的灾难恢复功能。这使您能够在主 Amazon Web Services 区域不可用时快速恢复操作。如果您已在来源 RDS for SQL Server 数据库实例上启用加密，则可以使用此功能将加密的数据库快照复制到主 Amazon Web Services 区域以外的区域。

Amazon CloudWatch Synthetics 宣布对 Synthetics NodeJS 运行时版本 syn-nodejs-puppeteer-3.9 进行新更新，并建议客户将 Synthetics 金丝雀迁移到最新的运行时版本。运行时版本 syn-nodejs-puppeteer-3.9 包括对第三方依赖包的更新。有关更多详细信息，请参阅运行时支持策略。 

如今，AWS Elemental MediaConvert 的 FLAC 音频和 GIF 动画视频输入源已在由西云数据运营的亚马逊云科技中国（宁夏）区域推出。这些新的输入格式与所有 MediaConvert 输出兼容。例如，您可以将无损 FLAC 文件转换为 AAC、MP3 和 Ogg Vorbis 等压缩音频格式，或者使用 FLAC 文件作为附加音频源，与视频文件合并。GIF 动画输入可以转换为效率更高的视频，流式传输到 AVC 和 HEVC 等编解码器，并作为独立的 MP4 文件或自适应比特率流媒体包（例如 HLS 或 DASH）分发。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持最新主要版本 PostgreSQL 15。PostgreSQL 15 中的新功能包括用于条件 SQL 查询的 SQL 标准“MERGE”命令，针对内存中和基于磁盘的排序的性能改进，以及对两阶段提交和行/列筛选（实现逻辑复制）的支持。此外，PostgreSQL 15 版本还增加了对新扩展 pg_walinspect 和通过 Gzip、LZ4 或使用 pg_basebackup 的 Zstandard (zstd) 进行服务器端压缩的支持。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。

Amazon Managed Streaming for Apache Kafka（MSK）现在提供分层存储，带来了几乎无限制的低成本存储层。分层存储允许您使用相同的 Kafka API 和客户端存储和处理数据，同时与现有 MSK 存储选项相比，可节省 50% 或更多的存储成本。当您需要更长的安全缓冲区来处理意外的处理延迟或构建新的流处理应用程序时，分层存储可以简化操作而且经济实惠。现在，您可以独立扩展计算和存储，从而简化操作。

Amazon OpenSearch Service 现在允许您计划在非高峰时期进行服务软件和自动调整更新，从而帮助您更好地规划域部署。此外，借助来自 EventBridge 事件的改进通知以及 OpenSearch Service 控制台上的通知，您可以更好地了解计划的更新以及更新开始和完成的时间。

现在，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域使用 服务限额，以查看并随着亚马逊云科技服务工作负载的增长大规模管理您的服务限额。

Amazon Relational Database Service（RDS）for Oracle 现已在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域通过待定维护操作（PMA）支持自动次要版本升级（AmVU）的早期通知，从而提升 AmVU 的可用性。

从今天开始，Amazon Relational Database Service（Amazon RDS）for MySQL 支持跨区域自动备份。此功能扩展了现有的 Amazon RDS 备份功能，使您能够设置系统快照和事务日志从主亚马逊云科技区域到辅助亚马逊云科技区域的自动复制。

适用于 Amazon DynamoDB 的 Amazon Kinesis Data Streams 现在支持适用于 DynamoDB 全局表的 Amazon CloudFormation，这意味着您可以使用 CloudFormation 模板在 DynamoDB 全局表上启用到 Amazon Kinesis 数据流的流式传输。通过将 DynamoDB 数据更改流式传输到 Kinesis 数据流，您可以使用 Amazon Kinesis 服务构建高级流式处理应用程序。例如，Amazon Kinesis Data Analytics 降低了构建、管理和集成 Apache Flink 的复杂性，并提供内置功能来筛选、聚合和转换流数据，以便进行高级分析。您还可以使用 Amazon Kinesis Data Firehose，并利用托管流式传输到其他亚马逊云科技服务（如 Amazon OpenSearch Service、Amazon Redshift 和 Amazon S3）的 DynamoDB 表数据。

从今天开始，Amazon RDS for MariaDB 支持跨区域自动备份。此功能扩展了现有的 Amazon RDS 备份功能，使您能够设置系统快照和事务日志从主 Amazon Web Services 区域到辅助 Amazon Web Services 区域的自动复制。

 Glue 推出了 G.025X，这是一个新的季度 DPU 工作线程类型，用于流式提取、转换、加载（ETL）作业。这种较小的工作线程类型适合处理低数据量和零星的数据流。 

Amazon Elastic Container Service（Amazon ECS）增加了“每个集群处于正在预置状态任务”的服务限额，以实现更快的集群自动扩缩体验。需要在其 Amazon ECS 集群中启动大量任务（>300）的客户现在将看到其集群基础设施的扩展速度更快。

今天，Amazon Systems Manager 宣布增加了用于控制任务的 CloudWatch 警报。现在，客户可以选择在 CloudWatch 警报激活时停止 Systems Manager 服务中的任务或操作。 这让客户能够使用 CloudWatch 支持的广泛监控指标（从资源利用率到应用程序性能）来控制任务。 如果指定的 CloudWatch 警报在任务期间激活，则 Automation 将停止任务，Run Command 将取消命令，State Manager 和 Maintenance Windows 将跳过调度。 此功能的使用十分简便，客户可以添加 CloudWatch 警报，同时在 Systems Manager 的 Automation、Run Command、State Manager 和 Maintenance Windows 服务中设置任务。设置完成后，用户即可在任务的详细信息页面中查看附加的警报。 

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 Amazon RDS 优化写入。通过优化写入，您可以将写入吞吐量提高多达 2 倍，无需支付额外费用。这对于具有写入密集型数据库工作负载的 RDS for MySQL 客户特别有用，这些工作负载通常出现在数字支付、金融交易和在线游戏等应用程序中。

Torn Write Prevention（TWP）是一项功能，在写入事务期间，如果遇到操作系统崩溃或断电的情况，可确保 16KiB 写入操作不会中断。现在，当连接到所有基于 EC2 Nitro 的实例时，块存储服务 Amazon Elastic Block Store（EBS）的亚马逊云科技中国区域的客户可以使用此功能。

Amazon Relational Database Service（Amazon RDS）for Oracle 目前在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中支持适用于 Oracle Database 19c 和 Oracle Database 21c 的 2023 年 1 月版本更新（RU）。

Amazon Resource Access Manager（Amazon RAM）现在支持更高的默认限额，以帮助您扩展资源共享。Amazon RAM 可帮助您在您的组织或组织单位（OU）中跨亚马逊云科技账户安全地共享资源，而对于支持的资源类型，也可与 Amazon Identity and Access Management（IAM）角色和用户共享。 对于账户中的每个亚马逊云科技区域，您现在可以共享多达 2.5 万个资源并与多达 2.5 万个主体共享资源。 此外，您可以在一个账户中为每个亚马逊云科技区域创建多达 2.5 万个资源共享。 对于每个单独的资源共享，您可以共享多达 5000 个资源并与多达 5000 个主体共享资源。

Amazon ElastiCache for Redis 7 现在包含增强型 I/O 多路复用功能，该功能可以大规模显著提高吞吐量和降低延迟。增强型 I/O 多路复用功能非常适合于具有多个客户端连接的吞吐量限制型工作负载，其优势可以随工作负载并发水平而扩展。举个例子，在使用 r6g.xlarge 节点并运行 5200 个并发客户端时，与 ElastiCache for Redis 6 相比，您最多可以将吞吐量（每秒读写操作数）提高 72%，P99 延迟最多降低 71%。

Gateway Load Balancer（GWLB）和 Gateway Load Balancer 端点（GWLBE）现在支持使用互联网协办版本 6（IPv6）进行端到端连接。客户现在可以通过网关负载均衡器及其端点发送 IPv6 流量，以将流量流分发至双栈设备目标。 

Amazon Lambda 现在允许您通过存储在 Amazon ECR 存储库中的容器镜像创建或更新函数，该存储库位于与 Lambda 函数所在账户不同的亚马逊云科技账户中。以前，您只能访问存储在与 Lambda 函数相同的账户中的 Amazon ECR 存储库中的容器镜像。如果您在 Amazon ECR 存储库中使用集中账户，则需要将容器镜像复制到与 Lambda 函数相同的账户中的 Amazon ECR 存储库中。现在，您可以访问存储在不同账户中的 Amazon ECR 存储库中的容器镜像，从而简化此工作流程。 

Amazon Identity and Access Management 现在支持根据主体或资源的 Amazon Organizations 中组织单元（OU）或组织 ID 优化权限策略。借助这些新的 IAM 功能，您现在可以制定 IAM 策略，使您的主体只能访问特定 OU 或组织内的资源。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 tcn 扩展，该扩展提供了触发器函数，允许您异步通知侦听器表的更改。

Amazon Elastic Container Service（Amazon ECS）提高了 Amazon ECS 服务的弹性负载均衡器（ELB）准确性。Amazon ECS 上的负载均衡现在可以更准确地将流量路由至正在运行的任务，因为任务在进入已停止状态之前将从 ELB 中注销。此外，通过这些改进，Amazon ECS 还可以帮助在 Fargate Spot 容量提供商运行的服务对 Spot 终止通知更具弹性。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，Amazon Cloud Map 已将可在支持 API 调用发现的命名空间注册的服务实例默认限额从 2,000 个上调至 6,000 个。Amazon Cloud Map 是一项云资源发现服务。通过 Amazon Cloud Map，您可以为您的应用程序资源（例如 Amazon Elastic Container Services (Amazon ECS) 任务、Amazon Elastic Compute Cloud (Amazon EC2) 实例、Amazon DynamoDB 表或其他云资源）定义自定义名称。之后您可以使用这些自定义名称，通过 Amazon SDK 和已身份验证的 API 查询在您的应用程序中发现云资源的位置和元数据。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.32 和 5.7.41。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。

今天，我们很高兴地宣布扩展实例刷新功能，以支持备用实例或横向缩减的受保护实例。对于处于备用状态的实例，您现在可以选择终止它们，完全忽略它们，也可以选择等待它们恢复提供服务。对于受保护的实例，您现在可以选择刷新它们，完全忽略它们，也可以选择等待它们，直到您取消横向缩减保护。

今天，我们很高兴地宣布能够回滚 Auto Scaling 实例刷新。EC2 Auto Scaling 实例刷新功能允许您滚动替换自动扩缩组中的实例。在今天的功能发布后，您可在实例刷新失败时通过回滚来撤销所做的更改。

Amazon Simple Notification Service（Amazon SNS）是一种消息收发服务，能够在分布式系统、微服务和事件驱动型无服务器应用程序之间提供高吞吐量、基于推送的多对多消息收发，现在支持使用 Amazon X-Ray 进行主动跟踪。除遍历 Amazon CloudWatch ServiceLens 中的应用程序拓扑外，客户现在还可以查看流经 Amazon SNS 主题到达目标服务（例如 Amazon Simple Queue Service、Amazon Lambda 和 Amazon Kinesis Data Firehose）的跟踪。客户可以使用 Amazon SNS SetTopicAttributes API 或 Amazon SNS 管理控制台启用 Amazon X-Ray 主动跟踪。

亚马逊云科技定价计算器是一款基于 Web 的免费规划工具，可帮助您估算由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的使用案例成本。该工具允许您根据架构设计或常见使用案例探索服务的价格点，并查看估算背后的计算结果。您可以根据自己的需求估算单项或多项服务的成本。

宣布推出 Amazon CloudWatch Metric Streams - 这是一项新功能，可让客户根据他们选择的目标创建连续、近乎实时的指标流。

现在，使用多可用区配置时，Amazon MemoryDB for Redis 提供的可用性服务等级协议（SLA）为 99.99%。此前，MemoryDB 为多可用区配置提供的 SLA 为 99.9%。在这次发布后，MemoryDB 更新了其多可用区 SLA，可用性水平提高了 10 倍。

现在，使用多可用区配置时，Amazon ElastiCache for Redis 提供的可用性服务等级协议（SLA）为 99.99%。此前，ElastiCache for Redis 为多可用区配置提供的 SLA 为 99.9%。在这次发布后，ElastiCache for Redis 更新了其多可用区 SLA，可用性水平提高了 10 倍。

从今天开始，Amazon EC2 内存增强型实例（内存为 6TiB 的 u-6tb1.56xlarge 和 u-6tb1.112xlarge，内存为 9TiB 的 u-9tb1.112xlarge，以及内存为 12TiB 的 u-12tb1.112xlarge）现已在由光环新网运营的亚马逊云科技中国（北京）区域推出。这些内存增强型实例提供按需和预留实例购买选项，客户现可开始使用。

今天，Amazon CloudFormation 在适用于 CloudFormation 的亚马逊云科技管理控制台上增加了“聚焦”选项卡，允许快速访问有关 CloudFormation 的精选文章。现在，您可以在一个位置找到来自多个亚马逊云科技官方渠道的 Amazon CloudFormation 文章。您可以使用此功能在 CloudFormation 上发现编辑精选文章。通过此次发布，您可以找到有关 CloudFormation 功能、博客和研讨会的最新信息。

从今天开始，Amazon EC2 内存增强型实例（内存为 6TiB 的 u-6tb1.56xlarge 和 u-6tb1.112xlarge，以及内存为 12TiB 的 u-12tb1.112xlarge）现已在由西云数据运营的亚马逊云科技中国（宁夏）区域推出。这些内存增强型实例提供按需和预留实例购买选项，客户现可开始使用。

Amazon Database Migration Service（Amazon DMS） 现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域中支持 Amazon EC2 C6i 和 R6i 实例类型。这些实例由第 3 代英特尔至强可扩展处理器提供支持，其全核 turbo 频率为 3.5 GHz，与同类第 5 代实例相比，可为各种工作负载提供高达 15% 的计算性价比，并使用英特尔总内存加密（TME）实现不间断的内存加密。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 seg 扩展，该扩展为表示线段或浮点间隔提供“seg”数据类型。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中，支持其他与 OEM 代理和 SSL 选项搭配使用的密码套件。客户可以使用这些新的密码套件，因为它们可以为 RDS for Oracle 数据库实例连接提供更强的安全性，从而增强其基础设施的安保状况。

即日起，您可以向同一 NAT 网关添加多个 IP 地址，将 NAT 网关配置为支持多达 440,000 个至单个目标的并发连接。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持 PostgreSQL 次要版本 14.6、13.9、12.13、11.18 和 10.23。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区所增加的错误修复、性能改进和新功能中受益。 请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。 

Amazon OpenSearch Service 现在支持在域创建期间为 OpenSearch Dashboards 启用安全断言标记语言（SAML）身份验证。适用于 OpenSearch Dashboards 的 SAML 身份验证功能使用户能够直接与第三方身份提供者（IDP）集成，例如 Okta、Ping Identity、OneLogin、Auth0、Active Directory Federation Services（ADFS）和 Azure Active Directory。

现在，在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域内的客户可以暂停 Amazon EC2 I3en、M6i和C6i 实例。暂停功能便于您暂停工作负载，并在之后将其从保存的状态恢复。暂停就像关闭和打开笔记本电脑盖一样，您的应用程序将会从停止的地方启动。利用暂停功能，您可以设置一组预热的实例，这些实例可以更快地进入生产状态，无需修改您的现有应用程序。

现在，Amazon CloudFormation StackSets 可在 DescribeStackSet API 中添加新参数，以提高部署了指定堆栈集的区域列表的可见性。您现在可以通过托管式或委托管理员亚马逊云科技账户直接访问区域列表。

Amazon OpenSearch Service 为跨集群连接增加了新的连接模式，从而简化了在本地域与远程 VPC 域之间远程重建索引时所需的设置。通过远程重建索引，您可以将数据从一个源域迁移到目标域。当您必须跨多个主要版本升级域时，远程重新索引也非常有用。

即日起，Amazon EC2 启动模板支持适用于 Amazon Machine Image（AMI）的 Amazon Systems Manager 参数。这就无需为每个 AMI 更新创建新的启动模板版本，从而简化了自动化并降低了错误配置的可能性。 

Amazon Glue Studio Job Notebooks 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域全面推出。它们在 Amazon Glue 中提供基于笔记本的交互式任务创作功能，可以简化开发数据集成任务的流程。Job Notebooks 相当于 Amazon Glue 交互式会话的无服务器内置接口，这是一项新功能，允许客户按需运行交互式 Apache Spark 工作负载。

今天，Amazon Neptune 宣布 JupyterLab 3 支持 Neptune notebook，以提高开发人员和数据科学家使用 Neptune Workbench 查询和可视化图表数据的工作效率。 通过此次更新，您现在可以在亚马逊云科技管理控制台中启动 Neptune notebook 及现代交互式开发环境（IDE），其中包含用于代码编写、重构和调试的开发人员工具以及对最新开源 JupyterLab 扩展的支持。

Amazon Backup 宣布支持 Amazon Redshift，使您能够更轻松地集中管理 Amazon Redshift 数据仓库的数据保护。现在，您可以使用 Amazon Backup 来安排和恢复 Redshift 手动快照。此外，备份可以提供不可变的增强数据保护，通过单独的备份访问策略提高安全性，并通过集中备份和恢复实现更好的管理。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域现已推出 Amazon Redshift Concurrency Scaling。

Amazon Elastic File System（Amazon EFS）现在支持 1 天生命周期管理策略，允许您自动将 1 天内未访问的文件移至 Amazon EFS Infrequent Access（EFS IA）存储类。您可以为文件系统配置此新策略选项，也可以使用现有策略选项中的一个：7、14、30、60 或 90 天。

Amazon Launch Wizard 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon Launch Wizard 为第三方应用程序（例如 Microsoft SQL Server Always On 和基于 HANA 的 SAP 系统）提供了合适的指导方法来指导亚马逊云科技资源的调整、配置和部署，无需手动识别和配置单个亚马逊云科技资源。 

您现在可以先通过 Amazon OpenSearch Service 对配置更改进行验证，然后再通过控制台、SDK 或 API 应用这些更改。使用这个新选项，Amazon OpenSearch Service 可以对所需更改执行详细的验证，并提供报告。该选项还可以报告更改是否需要蓝/绿部署，以帮助您更好地计划更改。

Amazon Relational Database Service (RDS) for MariaDB 支持至数据库实例的加密 SSL/TLS 连接。即日起，您可以强制执行至 Amazon RDS for MariaDB 数据库实例的 SSL/TLS 客户端连接，以实现增强的传输层安全。要强制执行 SSL/TLS，请通过 Amazon RDS 管理控制台、CLI 或 API 启用 require_secure_transport 参数（默认禁用）。启用 require_secure_transport 参数后，数据库客户端只有在其可以建立加密连接时才能连接到 RDS for MariaDB 实例。

Amazon EMR 现在支持在由西云数据运营的亚马逊云科技中国（宁夏）区域和由光环新网运营的亚马逊云科技中国（北京）区域中的 Amazon EC2 R6GD、C6I、M6I、R6I、G4DN、C5A 和 X1 实例。 

Amazon ElastiCache for Memcached 增加了对 Memcached 版本 1.6.17 的支持。此版本是一个累积更新版本，包含版本从 1.6.12 到 1.6.17 的所有更改和改进。 

Amazon Simple Notification Service（SNS）现在支持更高的订阅筛选策略默认限额。增加限额后，现在每个账户可以拥有高达 1 万个订阅筛选策略，并且每个主题可以应用高达 200 个订阅筛选策略。默认情况下，主题订阅者会收到发布到主题的每条消息。使用订阅筛选策略，订阅者可以筛选出不需要的消息，简化其架构并优化其资源利用率。

Amazon CloudFormation 宣布在 Amazon Serverless Application Model 命令行界面（SAM CLI）中支持 CloudFormation Linter（cfn-lint）。cfn-lint 工具根据基于 CloudFormation 的规则来验证 JSON/YAML 模板，并返回诊断错误消息。在此次发布后，您可以在 sam validate 命令中使用可选参数 --lint，以在 JSON/YAML 模板上运行 cfn-lint 验证。

Amazon EC2 控制台引入了经过改进的全新启动体验，这是一种更快、更轻松的实例启动方式。新设计提供了单页布局，允许您在一个位置查看所有设置。您不再需要在步骤之间来回导航来确保配置正确。新设计还引入了摘要面板，该面板提供概述并帮助浏览页面。  

从今天开始，由西云数据运营的亚马逊云科技中国（宁夏）区域提供具有 9TiB 内存 (u-9tb1.112xlarge) 的 Amazon EC2 内存增强型实例。 客户可以通过按需实例和预留实例购买选项开始使用这些新的内存增强型实例。

即日起，Amazon EC2 X2idn 和 X2iedn 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。X2idn 和 X2iedn 实例专为内存密集型工作负载设计，与上一代 X1 实例相比，在性能、性价比和每 GiB 内存成本方面都有所改进。这些新实例由第 3 代 Intel Xeon 可扩展处理器（Ice Lake）提供支持，其计算性价比同类 X1 实例高出多达 50%。X2idn 的内存与 vCPU 比例为 16:1，X2iedn 的比例为 32:1，这使得这些实例非常适合内存数据库和分析、大数据处理引擎和电子设计自动化（EDA）工作负载等工作负载。  

今天，Amazon CloudFormation 更新了语言扩展转换，以支持 Fn::FindInMap 中的默认值和其他内部函数。客户可以使用这些功能来最大限度地减少其 CloudFormation 模板的长度，同时提高其其可读性。语言转换支持通过 Fn::Length、Fn::JsonToString 等函数对 CloudFormation 模板语言进行扩展。客户可以在“参数和映射”中将其模板模块化为具有不同属性的组，并使用 Fn::FindInMap 来引用这些组的属性。例如，可以将 Fn::FindInMap 用于 EC2 资源类型，其中的“映射”部分包含单个地图 RegionMap，这会将 AMI 和 亚马逊云科技区域关联到您的 EC2 实例。通过这些语言增强，您可以在 Fn::FindInMap 中使用 Fn::Split、Fn::Select 和其他内部函数。以前，Fn::FindInMap 仅支持 Fn::FindInMap 和 Ref 内部函数。此外，可以在 Fn::FindInMap 中定义字符串或列表类型的默认值。要查看支持的内部函数列表并了解 Fn::FindInMap，请参阅用户指南。

Trusted Language Extensions for PostgreSQL 是一个开源的开发工具包，皆在帮助您构建可在 PostgreSQL 上安全运行的高性能扩展。借助 Trusted Language Extensions，开发人员可以在 Amazon Aurora PostgreSQL 兼容版和 Amazon Relational Database Service (RDS) for PostgreSQL 上安装以可信语言编写的扩展。

Amazon Backup 现在允许您出于法律和审计目的，在定义的留存策略之外对受保护的数据进行法律保留。法律保留可防止您的备份在留存期到期后被删除，直到您的备份明确解除法律保留。借助此功能，AWS Backup 允许您大规模管理法律保留请求，并帮助向外部顾问、审计员和相关第三方证明合规性。

Amazon S3 Storage Lens 现在为拥有 250 亿或更多对象的客户提供更低的定价分级，从而使持续监控大型存储空间更具成本效益。现在，拥有数千亿对象的客户将看到价格逐渐降低，针对组织范围的存储监控最多可节省 40％ 的费用。

今天，Amazon Backup 宣布推出应用程序感知数据保护功能，使您能够将 Amazon CloudFormation 堆栈添加到备份策略中，从而更轻松地备份和还原全部应用程序。对于使用 Amazon CloudFormation 堆栈定义的应用程序，Amazon Backup 可提供自动化的数据保护功能，从而使用 Amazon Backup Vault Lock 创建不可变的应用程序级备份。

今天，我们在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中为 Amazon EC2 竞价型实例推出全新价格和容量优化型分配策略，以帮助您优化通过 EC2 Auto Scaling、EC2 Fleet 和竞价型实例集进行的竞价型实例预置。价格和容量优化型分配策略使得竞价分配决策基于备用容量可用性和竞价型实例价格。价格和容量优化型分配策略是大多数竞价型应用程序的最佳选择，例如如大数据、容器化工作负载、CI/CD、Web 服务器、图像和媒体渲染、机器学习和高性能计算（HPC）。

由光环新网运营的亚马逊云科技中国（北京）区域现提供 Amazon Kinesis Video Streams。利用 Amazon Kinesis Video Streams，您可轻松而安全地将视频从互联设备流式传输到亚马逊云科技服务，用于分析、机器学习（ML）、播放和其他处理。Kinesis Video Streams 可自动预置和弹性扩展从数百万台设备中提取流式传输视频数据所需的所有基础设施。它可持久存储、加密和索引流中的视频数据，并允许您通过易于使用的 API 访问数据。借助 Kinesis Video Streams，您可以直播和点播视频，并快速构建利用计算机视觉和视频分析的应用程序。

Amazon S3 现在自动将 S3 托管服务器端加密 (SSE-S3) 作为基本加密级别应用于所有添加到 S3 的新对象，无需支付额外费用，也不会影响性能。SSE-S3 使用 256 位高级加密标准，已经应用于数万亿个对象。这种新的基本加密级别可帮助客户满足其加密要求，并且无需更改应用程序。此外，客户仍然可以选择使用客户提供的加密密钥 (SSE-C)、Amazon 密钥管理服务密钥 (SSE-KMS) 或客户端库（例如 Amazon S3 加密客户端）来加密其对象。 

Amazon Relational Database Service（Amazon RDS）现在支持蓝绿部署，可帮助您更安全、更简单、更快速地更新 Amazon Aurora 和 Amazon RDS 数据库。Amazon RDS 蓝绿部署会创建一个完全托管式模拟环境，让您可以在确保当前生产数据库安全的情况下，部署和测试生产更改。只需单击一下，您就可以在不到一分钟的时间内将模拟环境提升为新的生产系统，而不会更改应用程序，也不会丢失数据。

Amazon RDS for Oracle 现在支持在区域内跨账户快照复制请求期间使用 API、CLI 或 Amazon Backup 复制选项组。 Amazon RDS 使用选项组来启用和配置可简化数据库管理的功能。通过使用跨账户副本上的快照复制选项组，您可以使用与源快照相同的选项在目标账户中恢复该快照，而无需重新配置选项组。 

Application Auto Scaling 现在可以让客户更清楚地了解其对自动扩缩资源所做的扩缩决策。Application Auto Scaling（AAS）是一项在 Amazon EC2 之外的 13 种不同亚马逊服务上提供标准化自动扩缩体验的服务，例如 Amazon DynamoDB 预调配读写能力和 Amazon Elastic Container Service（ECS）服务。Application Auto Scaling 根据客户定义的扩缩策略采取扩缩操作，而这些策略可作为扩缩决策的指导方针。到目前为止，客户只会获得有关成功的详细信息，而不会获得关于延迟扩缩操作的详细信息。借助此功能，客户可以获得更多有关扩缩决策的见解，而这些决策不会导致描述性和机器可读格式的扩缩操作。

Amazon CloudFormation 现在支持 CommaDelimitedList 参数类型的 AllowedValues 和 AllowedPattern 属性。您可以使用 CommaDelimitedList 参数类型在单个参数中指定多个字符串值。例如，您可以使用各自的 VPC CIDR 块创建三个不同的子网，并使用 CommaDelimitedList 指定三个不同的 CIDR 块。通过语言增强，您可以向 CommaDelimitedList 添加验证检查，并在更新堆栈和/或堆栈集时减少 CommaDelimitedList 的输入错误。

我们非常高兴地宣布，适用于 Amazon MemoryDB for Redis 的预留节点已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。预留节点可让您在按需节点价格的基础上节省多达 55% 的费用，以此换取一年或三年期的使用承诺。预留节点是对 MemoryDB 按需节点的补充，为协助企业降低成本提供了灵活性。预留节点可以预留一年或三年，可以选择无预付费用、预付部分费用和预付全部费用。 

Amazon Transfer Family 宣布内置支持对通过 SFTP、FTPS 或 FTP 上传到 Amazon S3 或 Amazon EFS 的文件进行 PGP 解密。客户现在可以在上传前配置和自动解密用户使用 PGP 密钥加密的文件，这可以帮助他们在与第三方交换敏感数据时满足数据保护和合规性要求。

从今天开始，适用于 Route 53 Resolver DNS Firewall 的 Amazon Managed Domain Lists 将在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，这使客户可以更轻松地快速使用托管保护来抵御 DNS 威胁。此外，Route 53 现在从适用于 DNS Firewall 的 Recorded Future 获取威胁情报，扩大了您可以使用 Amazon Managed Domain Lists 屏蔽的 DNS 威胁的广度，随着 DNS 威胁的出现和 Recorded Future 威胁情报系统的识别，不断添加新域。

Amazon ElastiCache for Redis 现在支持对现有集群资源的传输中加密进行更新。 您可以更改 Redis 集群的 TLS 配置，而无需重新构建或重新预置集群，也不会影响应用程序可用性。启用传输中加密后，您的整体解决方案可以保持与 Redis 集群之间的连接。