2024

EC2 Auto Scaling 现在支持 Amazon 应用程序恢复控制器（ARC）的可用区转移和可用区自动转移功能，可帮助您快速从可用区（AZ）故障中恢复受损应用程序。即日起，您可以将自动扩缩组（ASG）中的 EC2 实例启动从受损的可用区转移至其他可用区，以快速恢复运行状况不佳的应用程序，从而缩短因停电、硬件或软件故障等事件导致的影响时长并减轻其严重程度。这一全新集成还支持 ARC 可用区自动转移，当我们发现影响某个可用区的潜在故障时，该功能会自动为已启用的 ASG 启动可用区转移。

Amazon Elastic Beanstalk 现在提供 Windows 捆绑日志，旨在帮助在 Windows 平台运行应用程序的客户更轻松地收集日志。 

今天，Amazon Security Token Service（STS）宣布支持使用椭圆曲线数字签名算法（ECDSA）密钥对 OpenID Connect（OIDC）JSON Web 令牌（JWT）进行数字签名。数字签名保证 JWT 的真实性和完整性，而 ECDSA 是一种常用的数字签名算法。当您的身份提供者（IdP）对用户进行身份验证时，会制作一个代表该用户身份的签名 OIDC JWT。当经过身份验证的用户调用 AssumeRoleWithWebIdentity API 并传递其 OIDC JWT 时，STS 会提供短期凭证，允许您访问受保护的亚马逊云科技资源。

应用程序负载均衡器（ALB）现在支持负载均衡器容量单位（LCU）预留，允许您主动为负载均衡器设置最低容量，补充其现有根据流量模式自动扩展的能力。 

Amazon S3 已将每个亚马逊云科技账户的默认存储桶配额从 100 个增加到 10,000 个。此外，任何客户都可以申请将存储桶配额增加到最多 100 万个。因此，客户可以为 S3 中存储的各个数据集创建新的存储桶，并更轻松地利用默认加密、安全策略、S3 复制等功能来消除扩展和优化其 S3 存储架构的障碍。

今天，我们宣布支持针对 Amazon DynamoDB 的新 Apache Flink 连接器。新连接器由亚马逊云科技为 Apache Flink 开源项目提供，为 Apache Flink 新增了 Amazon DynamoDB Streams 作为源。现在，您可以使用 Apache Flink（一个非常受欢迎的流数据处理及分析框架和引擎）来处理 DynamoDB 流事件。 

今天，Amazon MemoryDB 宣布支持 Valkey，价格比适用于 Redis OSS 的 MemoryDB 低 30%。使用适用于 Valkey 的 MemoryDB，您可以免费写入多达 10 TB/月的数据。当写入的数据超过 10 TB/月时，均按 0.26 人民币/GB 计费，价格比适用于 Redis OSS 的 MemoryDB 低 80%。Valkey 是一个开源、高性能、键值数据存储库，由 Linux Foundation 管理。它是 Redis OSS 的替代品。Valkey 得到了 40 多家公司的支持，该项目创建于 2024 年 3 月，一经创建便得到了迅速采用。

Amazon OpenSearch Service 现在支持 Amazon OpenSearch Service 中的 OpenSearch 版本 2.17。在 OpenSearch 2.17 中，我们在向量搜索、查询性能和机器学习（ML）工具包领域进行了多项改进，以帮助加快应用程序开发并启用生成式人工智能工作负载。

Amazon S3 访问权限管控现已与 Amazon Redshift 集成。S3 访问权限管控将您的身份提供者（IdP）（例如 Entra ID 或 Okta）映射到存储在 Amazon S3 中的数据集，从而帮助您轻松地大规模管理数据权限。这种集成使您能够在使用 Redshift 时管理 Amazon IAM Identity Center 用户和组的 S3 权限，无需编写和维护存储桶策略或个人 IAM 角色。

现在，Amazon OpenSearch Service 支持将单个集群扩展到 1000 个数据节点（1000 个热节点和/或 750 个冷节点），可用于管理 25 PB 的数据（热节点中 10 PB，加上冷节点中 15 PB）。您不再需要为数据节点超过 200 个或数据量超过 3 PB 的工作负载创建多个集群。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持主要版本 17，从 PostgreSQL 版本 17.1 开始。此次发布还引入了对最新次要版本 16.5、15.9、14.14、13.17 和 12.21 的支持。RDS for PostgreSQL 支持 94 个为支持 PostgreSQL 17 而进行更新的 PostgreSQL 扩展，例如 pgvector 0.8.0、pg_tle 1.4.0、pgactive 2.1.3 和 hypopg.1.4.1。此版本还支持用于监控自动清理的 SQL 新功能，从而提供见解以防止交易 ID 回绕。

Amazon 应用程序恢复控制器（ARC）可用区转移和可用区自动转移扩展了其功能，现在支持 EC2 Auto Scaling。ARC 可用区转移可帮助您快速恢复可用区（AZ）中不正常的应用程序，并减少因断电、硬件或软件故障等事件对应用程序造成的影响的持续时间和严重程度。当我们发现影响该可用区的潜在故障时，ARC 可用区自动转移功能会安全且自动地将应用程序的流量从该可用区移出。 

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.40。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区和 Amazon RDS 所增加的众多错误修复、性能改进和新功能中受益。在 Amazon RDS 用户指南中了解有关 RDS for MySQL 8.0.40 中增强功能的更多信息。

Amazon IoT Core 是一项托管云服务，可帮助您将物联网（IoT）设备安全地连接到云，并对其进行大规模管理。该服务宣布推出两项新功能：使用附加数据丰富 MQTT 消息的功能以及使用事物到连接关联来简化权限管理的功能。消息丰富功能使开发人员能够使用来自事物注册表的附加信息来增强来自设备的 MQTT 消息，而无需修改其设备。对于客户端 ID 与事物名称不匹配的情况，事物到连接关联可以将 MQTT 客户端映射到注册表事物。这将使开发人员能够利用物联网策略中的注册信息，轻松地将设备操作与生命周期事件关联起来，并利用现有功能（如自定义成本分配和资源特定日志记录），这些功能以前仅适用于匹配客户端 ID 和事物名称。

今天，Amazon Identity and Access Management（IAM）推出了一项新功能，允许客户通过使用 Amazon Organizations 管理的亚马逊云科技成员账户执行特权任务。由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的账户没有特权根用户凭证，因此，如果客户需要执行需要这些权限的任务，例如取消屏蔽拒绝所有访问的 S3 存储桶，则必须联系亚马逊云科技支持部门。

Amazon OpenSearch Service 现在支持两个新的第三方插件 — 来自 Portal26.ai 的加密插件和来自 Babel Street 的 Name Match 插件。这些插件现在作为可选插件提供，您可以将其与 Amazon OpenSearch Service 集群相关联。 

适用于 Valkey 的 Amazon MemoryDB 现已支持服务器端写入请求延迟和读取请求延迟指标。此次发布之后，您现在可以测量 Valkey 命令的服务器端响应时间，并对 MemoryDB 集群中的延迟峰值进行故障排除。 

Amazon DynamoDB 是一个无服务器、NoSQL、完全托管的数据库，在任何规模下都具有延迟不超过 10 毫秒的性能。从今天开始，我们将按需吞吐量的价格降低了 50％，将全球表的价格降低了多达 67％，从而进一步提高了 Amazon DynamoDB 的成本效益。 

适用于 Valkey 的 ElastiCache 自行设计（基于节点）的集群现在支持服务器端写入请求延迟和读取请求延迟指标。此次发布之后，您现在可以测量 Valkey 命令的服务器端响应时间，并对适用于 Valkey 的 ElastiCache 集群中的延迟峰值进行故障排除。 

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，Amazon Lambda 现在支持使用 Python 3.13 构建无服务器应用程序。开发人员可使用 Python 3.13 作为托管运行时和容器基础映像。一旦有可用更新，我们将自动对托管运行时和基础镜像进行更新。

Amazon Step Functions 现在支持直接在亚马逊云科技控制台中将工作流程导出为 Amazon CloudFormation 或 Amazon Serverless Application Model 模板。这样就可以对您的工作流程配置进行集中和可重复的预置和管理。Amazon Step Functions 是一项可视化工作流程服务，能够编排几乎任何亚马逊云科技服务，从而实现业务流程和数据处理工作负载的自动化。

Amazon DynamoDB 很高兴地宣布，DynamoDB 控制台推出增强功能，可帮助客户轻松找到常用的表。现在，客户可以在控制台的表页面收藏自己的表，以便快速访问。

Amazon Kinesis Data Streams 发布了 Kinesis Client Library（KCL）3.0。KCL 3.0 引入了增强的负载平衡算法，可持续监控流处理工作人员的资源利用率，并自动将负载从利用率过高的工作人员重新分配给其他利用率过低的工作人员。这样可以确保所有工作人员的 CPU 利用率实现均衡，并且无需过度配置流处理计算工作人员，从而将计算成本降低多达 33%。此外，KCL 3.0 采用适用于 Java 2.x 的 Amazon SDK 构建，以提高性能和安全功能，完全消除对适用于 Java 1.x 的 Amazon SDK 的依赖。

Amazon Kinesis Data Streams 现在提供 Amazon CloudFormation 支持，用于为数据流和使用器创建资源策略。您可以使用 CloudFormation 模板，采用安全、高效和可重复的方法以编程方式部署资源策略，从而降低手动配置导致人为错误的风险。CloudFormation 允许您跟踪一段时间内的更改，以受控和自动化的方式应用更新，并包括版本控制，以便在需要时可以轻松地回滚更改。

Amazon Relational Database Service（Amazon RDS）for Oracle 现在支持 Oracle 数据库版本 19c 和 21c 的 2024 年 10 月版本更新（RU）。

Amazon Relational Database Service（RDS）for Oracle 现在支持适用于 Oracle Database 19c 和 21c 版本的 Oracle Application Express（APEX）版本 24.1。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。要了解有关 APEX 24.1 最新功能的更多信息，请参阅 Oracle 的文档。

今天，我们宣布结束对遗留 Elasticsearch 版本和 OpenSearch 版本的标准支持和扩展支持。对遗留 Elasticsearch 版本 6.7 及以下版本、Elasticsearch 版本 7.1 至 7.8、OpenSearch 版本 1.0 至 1.2 以及 OpenSearch 版本 2.0 至 2.9 的标准支持将于 2025 年 11 月 7 日结束。通过扩展支持，在常规实例定价的基础上增加固定费用，您可以在标准支持结束后继续获得重要的安全更新。要了解更多信息，请参阅此博客。

Amazon Relational Database Service (Amazon RDS) for Oracle 现在支持适用于 Oracle Enterprise Manager（OEM）Cloud Control 13c 版本 5 的 Oracle Management Agent（OMA）版本 13.5.0.0.v2。OEM 13c 提供用于监控和管理 Oracle 数据库的基于 Web 的工具。Amazon RDS for Oracle 安装 OMA，后者会与您的 Oracle Management Service（OMS）通信以提供监控信息。运行 OMS 版本 13.5 更新 23 的客户现在可以通过安装 OMA 13.5.0.0.v2 来管理数据库。

您现在可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域内使用 Amazon Timestream for InfluxDB。Timestream for InfluxDB 使应用程序开发人员和开发运营团队能够使用开源 API 在亚马逊云科技云上轻松地为实时时间序列应用程序运行完全托管的 InfluxDB 数据库。

今天，Amazon ElastiCache 宣布支持 Valkey，与其他支持的引擎相比，无服务器的价格低 33％，基于节点的价格低 20％。Valkey 是一个开源、高性能、键值数据存储库，由 Linux Foundation 管理。自 2024 年 3 月项目启动以来，在 40 多家公司的支持下，Redis OSS 的替代品迅速得到采用。

Amazon EC2 Auto Scaling 自动扩缩组（ASG）引入了一项新功能，让客户能够跨多个可用区严格平衡工作负载，更好地控制其 EC2 实例的配置和管理。

Amazon Elastic Container Service（Amazon ECS）现在支持查看您部署为 Amazon ECS 服务的长时应用程序的服务修订和部署历史记录。借助此功能，您可以更轻松地跟踪和查看使用 Amazon ECS 部署的应用程序的更改、监控进行中的部署以及调试部署故障。

现在，Amazon Relational Database Service（Amazon RDS）for Oracle 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持内存优化型 X2idn 和 X2iedn 实例。这些实例旨在为处理内存中大型数据集的工作负载提供快速性能。

Amazon Glue 现在支持 SaaS 连接，开箱即用，支持 Salesforce，使用户能够快速预览并传输其 CRM 数据、查询、检测架构和安排作业。

从今天开始，您可以在使用 EC2 Auto Scaling 实例刷新时利用最终验证期。借助这项新功能，您有时间进行必要的验证或测试，从而确保在实例刷新被标记为成功之前，成功将新的 EC2 实例部署到您的自动扩缩组。

Microsoft SQL Server 的新次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2016、2017、2019 和 2022 的最新次要版本。新的次要版本包括 13.0.6450.1、14.0.3480.1、15.0.4395.2、16.0.4150.1。

今天，我们为 Amazon Glue 作业新增了作业排队功能。此新功能使您能够提交 Amazon Glue 作业运行，而无需管理账户级配额和限额。 

亚马逊云科技 Marketplace 是一个精选的数字目录，可帮助客户查找、订阅、部署和管理独立软件供应商（ISV）提供的软件及服务。11月6 日，亚马逊云科技 Marketplace （中国区）推出渠道合作伙伴专属优惠（Channel Partner Private Offer ，CPPO）功能，允许渠道合作伙伴在亚马逊云科技 Marketplace（中国区）上分销ISV的产品。ISV可以通过亚马逊云科技 Marketplace管理门户授权渠道合作伙伴分销其产品并提供批发价格。渠道合作伙伴可以使用该授权为买家创建专属优惠，自定义价格、有效期及其他报价详情。买家可以通过在亚马逊云科技 Marketplace（中国区）网站上接受专属优惠来订阅该产品。CPPO功能将利用亚马逊云科技Marketplace（中国区）的在线交易功能实现自动计费、账单集成，并由第三方支付服务商连连银通提供在线支付和分账支持。CPPO支持了中国领先的ISV所急需的分销业务模式，并提供了一站式无缝的体验，简化销售流程并提供出色的客户体验。

Amazon Aurora 宣布对由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的操作系统（OS）升级提供滚动升级支持。Aurora 现在可以无缝升级数据库集群的操作系统版本，同时在使用 Aurora 集群或读取器端点时保持对数据的读取访问权限。该功能可一次自动将升级应用于几个读取器实例，这就使数据库可以继续为具有多个读取副本的集群提供读取流量。 

Amazon Glue Studio Visual ETL 数据准备创作是一种适用于业务用户和数据分析师的无代码数据准备用户体验，具有电子表格样式的 UI，可在 Amazon Glue 上大规模运行数据集成作业。这一全新的可视化数据准备体验便于数据分析师和数据科学家清理和转换数据，为分析和机器学习做好准备。 

今天，我们宣布推出两项新的 Amazon CloudWatch 指标，即 VolumeAvgReadLatency 和 VolumeAvgWriteLatency，用于监控 Amazon Elastic Block Store（EBS）卷的性能。您可以深入了解 EBS 卷上驱动的 I/O 的平均延迟，进而帮助从根源上突破任何应用程序性能瓶颈。 

Amazon Keyspaces（Apache Cassandra 兼容）是一种可扩展、无服务器、高度可用且完全托管的 Apache Cassandra 兼容数据库服务，提供 99.999% 的可用性。

我们很高兴地宣布网关负载均衡器（GWLB）和网络负载均衡器（NLB）推出一项新功能，允许您配置 TCP 空闲超时值。

今天，我们在 IPv4 和 IPv6 的 Amazon PrivateLink 和 IPv6 的网络负载均衡器 (NLB) 上推出了对 UDP 协议的支持。到目前为止，Amazon PrivateLink 仅支持 TCP，而 NLB 仅支持 IPv4 上的 UDP。

今天，我们宣布推出两个新的 Amazon CloudWatch 指标，以便深入了解您的应用程序何时试图实现高于 Amazon EBS 卷的预置性能。这两个指标（卷 IOPS 超出检查和卷吞吐量超出检查）用于监控驱动的 IOPS 或吞吐量是否超出 Amazon EBS 卷的预置性能。 

Amazon OpenSearch Service 现在为客户提供预置专用协调节点的选项。专用协调节点使数据节点无需承担协调流量和托管 OpenSearch 控制面板的责任，从而提高资源利用率和集群的整体效率。此外，协调节点还有助于减少虚拟私有云（VPC）域所需私有 IP 地址的预留。

Amazon RDS for MariaDB 现在支持 MariaDB 主要版本 11.4，这是 MariaDB 社区提供的最新长期维护版本。Amazon RDS for MariaDB 11.4 现在支持用于密码验证的简单密码检查插件和 Cracklib 密码检查插件。您可以结合使用或单独使用这些插件，以执行适合您组织的安全策略。MariaDB 11.4 主要版本还包括 MariaDB 社区对数据库级权限、复制和 InnoDB 存储引擎的改进。

Amazon EC2 宣布推出一种新的接口类型，将 Elastic Fabric Adapter（EFA）与弹性网络适配器（ENA）分离。EFA 提供高带宽、低延迟的网络，这对于扩展 AI/ML 工作负载至关重要。新的接口“仅限 EFA”允许您在辅助接口上创建独立的 EFA 设备。这样您就可以扩展计算集群以运行 AI/ML 应用程序，而不会占用私有 IPv4 地址空间或遇到与 Linux 关联的 IP 路由难题。

具有可读备用实例的 Amazon Relational Database Service（Amazon RDS）Multi-AZ 部署现在支持使用 Amazon Identity and Access Management（IAM）进行数据库身份验证。有了 IAM 支持，您现在无需再单独管理，而是可以集中管理对具有两个可读备用实例的 RDS Multi-AZ 部署以及其他 RDS 部署的访问权限。而且，使用 Amazon IAM 时，您无需在数据库中存储基于密码的登录凭证。

具有可读备用实例的 Amazon Relational Database Service（Amazon RDS）Multi-AZ 部署现在支持使用 Amazon Identity and Access Management（IAM）进行数据库身份验证。有了 IAM 支持，您现在无需再单独管理，而是可以集中管理对具有两个可读备用实例的 RDS Multi-AZ 部署以及其他 RDS 部署的访问权限。而且，使用 Amazon IAM 时，您无需在数据库中存储基于密码的登录凭证。

从今天起，您可以为 DNS-over-HTTPS（DoH）提供带有 Route 53 Resolver 端点的服务器名称指示（SNI），允许您为从出站端点到 DoH 服务器的 DNS 查询请求指定目标服务器主机名，这些请求需要 SNI 进行 TLS 验证。

Amazon Lambda 现在支持使用客户定义的序列化器替换默认 Java 对象序列化库。当前所有 Lambda 托管运行时和 Java 容器基础映像都支持此功能。

Amazon Serverless Application Repository 现在支持 Amazon PrivateLink 通过接口 VPC 端点连接到 Amazon Serverless Application Repository。现在，您可以使用虚拟私有云（VPC）中的 Amazon PrivateLink 直接连接到 Amazon Serverless Application Repository，而不必通过互联网连接。

Amazon EC2 现在允许客户在实例启动后使用优化 CPU 功能，而无需重新部署新实例。现在，您可以停止实例、修改 vCPU 数量和/或禁用超线程，然后启动该实例以节省基于 vCPU 的许可成本。您还可以在更改实例类型时使用优化 CPU 功能以保留 CPU 配置。此功能可为您根据业务需求修改 vCPU 节省时间并降低操作复杂性。

Amazon Beanstalk 在 AL2023 Beanstalk 环境中增加了对 Python 3.12 的支持。 

今天，Amazon Lambda 宣布在 Lambda 控制台中推出基于 Code-OSS（VS Code – 开源）的新代码编辑体验。这种集成将新的界面和生产力功能直接引入 Lambda 控制台，为客户在构建无服务器应用程序时提供了更直观的编码环境。

Amazon IoT Core 是一项托管云服务，客户可以通过该服务大规模、安全地将物联网（IoT）设备连接到云并进行管理。Amazon IoT Core 宣布推出三项用于域配置的全新身份验证和授权功能。设备不再需要使用传输层安全性协议（TLS）应用程序层协议协商（ALPN）扩展来确定身份验证类型和应用程序协议和身份验证。此外，X.509 客户端证书现在可以在带有或不带有 MQTT Connect 消息的自定义授权命令中使用。

Amazon EventBridge 事件总线现在在 Amazon CloudWatch 中提供端到端的事件传输延迟指标，该指标跟踪从事件摄取到成功传输到事件总线上目标之间的持续时间。这个全新的 IngestionToInvocationSuccessLatency 现在允许您检测和响应因目标性能不佳、扩展不够或无响应而导致的事件处理延迟。

Amazon Aurora PostgreSQL 兼容版本现在支持 PostgreSQL 版本 16.4、15.8、14.13、13.16 和 12.20。这些版本包含由 PostgreSQL 社区所做的产品改进和错误修复，以及 Aurora 特定的安全性和功能改进。这些版本还包含 Babelfish 的新功能和改进。特此提醒，Amazon Aurora PostgreSQL 12 的标准支持将于 2025 年 2 月 28 日结束。您可以升级到更新的主要版本，也可以通过 RDS 扩展支持在标准支持日期结束后继续运行 Amazon Aurora PostgreSQL 12。

Amazon Network Load Balancer（NLB）现在支持跨可用启用的负载均衡器上的 Amazon 应用程序恢复控制器可用区转移和可用区自动转移功能。通过可用区转移，您可以快速将流量从受损的可用区（AZ）转移出去，并从应用程序部署错误和灰色故障等事件中恢复。当我们识别出对可用区的潜在影响时，可用区自动转移会安全且自动地将您的流量从可用区转移出去。 

Amazon S3 现在支持用于 ListBuckets API 的新亚马逊云科技区域和存储桶名称前缀筛选条件。此外，分页的 ListBuckets 请求现在会在响应中返回您的通用存储桶及其对应的亚马逊云科技区域，从而帮助您简化需要在多个区域确定存储桶位置的应用程序。

Amazon Transfer Family 现在提供使用 SFTP 连接器发起的文件传输的实时状态。借助此功能，您可以轻松监控文件传输操作的当前状态，并协调传输后操作以自动执行亚马逊云科技中的托管文件传输（MFT）工作流程。 

Amazon DynamoDB 与 Amazon Redshift 的零 ETL 集成现已正式推出，这样客户就能够在 Amazon Redshift 中对其 DynamoDB 数据进行高性能分析，而不会影响在 DynamoDB 上运行的生产工作负载。当数据写入 DynamoDB 表时，这些数据可以无缝地在 Amazon Redshift 中使用，这样客户就无需为执行提取、转换、加载（ETL）操作而构建和维护复杂的数据管道。您可以使用 RA3 实例类型在 Amazon Redshift Serverless 工作组或 Amazon Redshift 预置集群上创建零 ETL 集成。

Amazon 应用程序恢复控制器（ARC）可用区转移和可用区自动转移扩展了其功能，现在支持已启用跨可用区配置的网络负载均衡器（NLB）。ARC 可用区转移可帮助您快速恢复可用区（AZ）中不正常的应用程序，并减少因断电、硬件或软件故障等事件对应用程序造成的影响的持续时间和严重程度。当发我们发现影响该可用区的潜在故障时，ARC 可用区自动转移功能会安全且自动地将应用程序的流量从该可用区移出。

从现在开始，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中使用基于 Ubuntu Pro 的亚马逊机器映像（AMI）启动 Amazon EC2 竞价型实例。现在，您可以轻松部署 Ubuntu Pro 竞价型实例，并从 Canonical 额外获得五年的安全更新。Ubuntu Pro EC2 AMI 实例按秒收费。对于任何新的 Ubuntu Pro EC2 AMI 部署，您现在可以在账单的“Elastic Compute Cloud”部分中查看 Ubuntu Pro 费用。

今天，我们宣布适用于 Amazon Linux 2023（AL2023）的 Amazon Elastic Kubernetes Service（EKS）优化加速型 AMI 正式发布。EKS 客户现在可以在使用 NVIDIA GPU 和 Amazon Inferentia 实例处理工作负载时获得改进的安全功能、优化的启动时间和较新的 AL2023 内核版本。

从今天起，您可以将未使用的 Amazon EC2 按需容量预留（ODCR）的账单分配给与其共享预留的任何一个亚马逊云科技组织账户。容量预留可帮助您在任何期限内预留计算容量并在多个账户之间共享，从而使您能够集中并管理您的预留容量。共享容量预留时，每个账户将按其各自的预留使用量计费，而任何未使用的容量默认计入拥有该预留的账户。现在，根据您的业务需求，您可以灵活配置向哪个账户收取未使用容量的费用。

Amazon Kinesis Data Streams 宣布支持使用流标签的基于属性的访问控制（ABAC），可让客户通过可扩展的访问控制解决方案增强其整体安全态势。Amazon Kinesis Data Streams 是一项无服务器数据流式传输服务，可让客户捕获、处理和存储任何规模的数据流。ABAC 是一种授权策略，用于根据可附加到 IAM 资源（例如，IAM 用户和角色）和亚马逊云科技资源的标签定义访问权限，从而实现精细的访问控制。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）API 现在支持 Amazon PrivateLink，您无需通过公共互联网，即可从自己的 Amazon 虚拟私有云（VPC）中调用 Amazon MSK API。

今天，我们宣布 Node.js 支持 Valkey 通用语言独立驱动程序（GLIDE）。GLIDE 是 Valkey 的开源客户端库，Valkey 是一个开源键值数据存储，支持缓存和消息队列等多种工作负载。此次发布后，GLIDE 支持 Java、Python 和 Node.js。GLIDE 是 Valley 的官方客户端库之一，它支持所有 Valley 命令。GLIDE 支持 Valkey 7.2、8.0 版本，以及 Redis 开源版本 6.2、7.0、7.2。

Amazon Glue 交互式会话中的自动扩展功能现已全面推出。Amazon Glue 3.0 或更高版本现在可以根据工作负载动态纵向扩展和缩减资源。使用自动扩展功能，您不必再担心为会话过度预置资源、花费时间优化工作线程数量，或者为空闲工作线程付费。

今天，我们宣布对 Amazon ElastiCache 预留节点进行增强，使其更加灵活、更易于使用，从而帮助您充分利用预留节点折扣。 与按需节点价格相比，预留节点为您提供大幅折扣，使您能够根据预期使用量优化成本。

您现在可以在服务配额中管理您的 Amazon S3 通用存储桶配额。使用服务配额，您可以查看亚马逊云科技账户中的存储桶总数，将该数字与您的存储桶配额进行比较，并请求增加服务配额。

Amazon Network Firewall 现在支持 Amazon PrivateLink。客户现在无需通过公共互联网即可私下访问和管理他们的 Network Firewalls。使用 Amazon PrivateLink，您能够以极具可用性和可扩展性的方式私下访问亚马逊云科技云托管的服务，而无需使用公共 IP，也不必让流量流经互联网。将 Amazon PrivateLink 与 Amazon Network Firewall 结合使用时，客户端与 Network Firewall 之间的所有管理和控制流量都通过私有网络流动。

Amazon Managed Streaming for Apache Kafka（MSK）现在允许您在配置有任何受 MSK 支持的身份验证机制的 Amazon MSK 集群上设置多 VPC、跨账户私有连接。

从今天开始，Amazon EC2 Instance Connect 现在支持互联网协议版本 6（IPv6）。准备迁移到 IPv6 的客户现在可以使用 EC2 Instance Connect，只需单击一下或使用一个命令，即可通过 IPv6 连接到他们的实例。

适用于 Java 的 Amazon Lambda SnapStart 可使函数启动性能提高多达 10 倍，而无需额外成本。Lambda SnapStart 是一种性能优化服务，可让您更轻松地使用 Amazon Lambda 构建响应迅速且可扩展的 Java 应用程序，而不必预置资源或花费时间和精力来实施复杂的性能优化。

Microsoft SQL Server 的新次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2016、2017、2019 和 2022 的最新次要版本。新的次要版本包括 13.0.6445.1、14.0.3475.1、15.0.4390.2、16.0.4140.3。

Amazon S3 现开始对所有 S3 存储类应用默认最小对象大小 128 KB 的 S3 生命周期转换规则。通过减少转换请求的数量，此更改有助于降低包含大量千字节大小对象的数据集的转换成本。您可以覆盖这一最新默认值，将 S3 生命周期转换规则的最小对象大小自定义为任何值。

Amazon FSx for Lustre 是一项为计算工作负载提供高性能、经济实惠且可扩展的文件存储的服务，现在提供额外的性能指标以提高文件系统活动的可见性，并提供具有性能见解和建议的增强的监控控制面板。您可以使用新的 Amazon CloudWatch 指标和控制面板来调整文件系统的大小，优化性能和成本。

Microsoft SQL Server 的新次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2019 和 2022 的最新次要版本。新次要版本包括 SQL Server 2019 CU28 — 15.0.4385.2 和 2022 CU14 — 16.0.4135.4。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.11.9、10.6.19 和 10.5.26。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。

Amazon S3 访问权限管控现在支持 ListCallerAccessGrants，这是一个新的 API，允许 Amazon Identity and Access Management（IAM）主体和 Amazon IAM Identity Center 最终用户按照其 S3 访问权限管控的定义，列出他们可以访问的所有 S3 存储桶、前缀和对象。客户可以使用 ListCallerAccessGrants 构建应用程序，这些应用程序可以识别特定最终用户可以访问的数据，然后对这些数据采取措施。

今天，我们宣布 Amazon IoT Device Management 软件包目录（SPC）和 Amazon IoT Device Management 作业的新功能和可用性改进已正式推出。有了这些新功能，您现在可以：

i4i 实例使用亚马逊云科技定制的亚马逊云科技 Nitro SSD 设备提供高达 30 TB 的 NVMe 存储。这些 Nitro SSD 存储提供高 I/O 性能、低延迟和安全性，采用不间断加密。i4i 实例还提供新的大小，最高可达 128 个 vCPU 和 1024 GiB 的内存，这是最大 i3 实例大小的两倍。要了解有关 i4i 的更多信息，请参阅博客。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中，Amazon Lambda 现已支持 Amazon Linux 2023 运行时。包括支持以下运行时：Python 3.12、Node.js 20、Java 21、.NET 8、Ruby 3.3 以及 Amazon Linux 2023（provided.al2023）。每个运行时都可用作托管运行时和容器基础映像。一旦有可用更新，我们将自动对每个托管运行时和容器基础镜像进行更新。

通过 OpenSearch 2.15，您现在可以为现有的 Amazon OpenSearch Service 域使用 OR1 实例。与现有实例相比，OR1 的性价比提高了多达 30%（基于内部基准），并使用 Amazon S3 提供 11 个 9 的持久性。您只需更新现有域配置，然后为数据节点选择 OR1 实例即可开始使用 OR1。这将使用蓝绿部署将运行 OpenSearch 2.15 的域无缝迁移到 OR1 实例。请注意，将域配置从 OR1 实例类型更改为另一种实例类型需要进行快照恢复。

AWS Elemental MediaConvert 现在推出批量折扣定价，为客户提供按需定价，该定价会随着服务使用量的增加而缩减。 批量折扣定价从您的 9 月计费周期开始生效。

Amazon Elastic Container Service (Amazon ECS) 和 Amazon Fargate 现在与 Amazon Elastic Block Store (EBS) 集成，使您可以使用 Amazon ECS API 将 EBS 卷轻松配置和附加到在 Amazon Fargate 和 Amazon Elastic Compute Cloud (EC2) 上运行的 Amazon ECS 任务。此功能使您可以更轻松地使用无服务器容器部署存储和数据密集型应用程序，例如 ETL 作业、媒体转码和 ML 推理工作负载。

适用于 Apache Flink 的亚马逊托管服务现在支持 Apache Flink 次要版本 1.20。该版本预计将是 Flink 2.0 之前 Flink 社区发布的最后一个 1.x 次要版本。我们建议您升级到 Flink 1.20，以便受益于 Flink 社区添加的错误修复、性能改进和新功能。您可以使用 Apache Flink 的就地版本升级将现有应用程序升级到此新版本。

Amazon Relational Database Services（Amazon RDS）和 Amazon Aurora 数据库现在支持一键式连接到由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon Elastic Compute Cloud（Amazon EC2）计算实例。

Amazon EventBridge Pipes 现在支持 Amazon Key Management Service（KMS）客户自主管理型密钥，允许您使用自己的密钥（而不是默认的亚马逊云科技拥有的密钥）加密 Pipes 筛选模式、丰富参数和目标参数。通过使用您创建、拥有和管理的密钥，可以满足组织的安全和监管要求。

现在，您可以在 Amazon OpenSearch Service 中运行 OpenSearch 版本 2.15。在 OpenSearch 2.15 中，我们在搜索性能和查询优化方面进行了多项改进，并增加了功能，帮助您更灵活、更轻松地制作基于人工智能的应用程序。

Amazon Relational Database Service（RDS）for MySQL 宣布推出 5.7.44-RDS.20240808 次要版本的 Amazon RDS 扩展支持。我们建议您升级到此版本，以修复 MySQL 先前版本中的已知安全漏洞和错误。

Amazon Resource Access Manager (RAM) 当前支持 Amazon PrivateLink，使您可以在虚拟私有云（VPC）中创建和管理资源共享，而无需穿越公共互联网。

Amazon VPC 允许客户使用 IPv6 CIDR 创建不同大小的 VPC 和子网。借助此功能，客户现在可以创建大小介于 /44 和 /60 之间的 VPC，以及大小介于 /44 和 /64 之间（增量为 /4）的子网。在此之前，我们支持一个标准的 IPv6 CIDR 块大小（即 VPC 为 /56、子网为 /64），用于 VPC 和子网的 IPv4 CIDR 块大小则可以灵活选择。

今天，Amazon EKS 宣布推出一个适用于 Kubernetes 版本策略的新控件，该控件允许集群管理员配置 EKS 集群的标准支持终止行为。可以通过 EKS 控制台和 CLI 轻松设置此行为。Kubernetes 版本策略控件适用于 Kubernetes 版本的标准支持。

Amazon Elastic Container Service（Amazon ECS）现在支持在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，使用 Amazon Fargate Spot 进行基于 Amazon Graviton 的计算。与 Fargate 的价格相比，此功能可帮助您运行基于 ARM 的容错应用程序，折扣高达 70％。Amazon Graviton 处理器由亚马逊云科技定制，为云工作负载提供卓越的性价比。

Amazon Aurora PostgreSQL 兼容版本现在支持 PostgreSQL 版本 16.3、15.7、14.12、13.15 和 12.19。这些版本包含由 PostgreSQL 社区所做的产品改进和错误修复以及 Aurora 特定的改进。升级和重启后，现在数据库的启动速度更快。采用 IO 优化配置的 16.3 版本包括性能增强，可提高 8xl 及更大实例的写入吞吐量。这些版本还包含 Babelfish 的新功能和改进，例如支持组 AD、逻辑复制、蓝绿部署以及用于人工智能排序规则的 LIKE 运算符。特此提醒，Amazon Aurora PostgreSQL 12 支持将于 2025 年 2 月 29 日结束。升级到更新的主要版本。

Amazon Step Functions 宣布为您的 Step Functions 工作流推出新的 Validation API。 借助 Validation API，您能够在创作工作流时对工作流进行语义检查，从而帮助您更快地发现语法错误，缩短开发周期。 Amazon Step Functions 是一项可视化工作流服务，能够编排几乎任何亚马逊云科技服务，从而实现业务流程和数据处理工作负载的自动化。

今天，Amazon Elastic Container Registry（ECR）宣布基本扫描的新版本正式推出。ECR 基本扫描的新版本使用了亚马逊云科技的原生扫描技术，该技术旨在为客户提供更好的扫描结果和对各种常用操作系统的漏洞检测。这样客户就能够进一步加强其容器映像的安全性。

Amazon Elastic Block Store（EBS）直接 API 现在支持在通过 Amazon PrivateLink 将 Virtual Private Cloud（VPC）连接到 EBS 直接 API 时使用互联网协议版本 6（IPv6）协议。EBS 直接 API 使客户能够通过 API 直接创建和读取 EBS 快照，从而简化备份和恢复工作流。通过 Amazon PrivateLink，客户可以像在您的 VPC 中一样访问 EBS 直接 API。通过此更改，客户可以满足 IPv6 合规性需求，与基于 IPv6 的现有本地应用程序集成，并且不需要购置昂贵的联网设备来处理 IPv4 与 IPv6 之间的地址转换。

Amazon Relational Database Service（RDS）for PostgreSQL 宣布推出 Amazon RDS 11.22-RDS.20240808 次要版本的扩展支持。我们建议您升级到此版本，以修复 PostgreSQL 先前版本中的已知安全漏洞和错误。如需了解有关此次要版本扩展支持中的更新和补丁的更多信息，请参阅《Amazon RDS 用户指南》。

Amazon Backup 宣布支持 Amazon Neptune 和 Amazon DocumentDB，这样，您就可以更轻松地集中自动备份并还原存储在 Amazon Neptune 和 Amazon DocumentDB，以及用于计算、存储和数据库的其他亚马逊云科技服务中的应用程序数据。

Amazon RDS for SQL Server 现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域将事务日志备份与 Database Migration Service（DMS）集成在一起。这种集成为使用 DMS 从 RDS for SQL Server 源数据库中复制数据的客户提供了更高的数据复制可靠性。如果数据库连接中断或交易量突然激增导致活动交易日志在 DMS 处理完成之前被归档，DMS 现在可以访问 RDS for SQL Server 备份日志来恢复并继续复制。这可以防止之前需要完全重新加载数据才能解决的复制失败。

Amazon OpenSearch Service 现已支持 Amazon Graviton3 实例，与基于 Graviton2 的实例相比，该实例可实现高达 25% 的性能提升。新的实例类型是计算优化型（C7g）、通用型（M7g）和内存优化型（R7g）实例。可以通过 OpenSearch Service 控制台或 API 将您的域名无缝更新到新实例。

Microsoft SQL Server 的新次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2016、2017、2019 和 2022 的最新次要版本。新的次要版本包括 SQL Server 2016 GDR - 13.0.6441.1、2017 CU31 GDR - 14.0.3471.2、2019 GDR - 15.0.4382.1 和 2022 GDR - 16.0.4131.2。

Amazon Network Firewall 现在支持对入口和出口 Amazon Virtual Private Cloud（VPC）流量进行 GeoIP 筛选。通过这项新功能，客户可以轻松阻止来自或前往特定国家/地区的流量，并满足合规性要求。以前，保持法规合规非常耗时，因为您必须维护与特定国家/地区相关的 IP 地址列表并定期更新防火墙规则。借助 GeoIP 筛选功能，您能够使用国家/地区名称筛选 Amazon Network Firewall 上的流量，从而节省时间并降低操作复杂性。

今天，我们宣布 Amazon CloudFormation IaC（基础设施即代码）生成器的新更新。此更新包括所有扫描资源的摘要，在继续创建或更新模板之前向您呈现。此增强功能可帮助您轻松浏览扫描的资源列表，并在更好地了解账户中所包含内容的情况下继续创建模板。

对于对同一 Amazon Web Services 账户内的资源发出的请求，Amazon S3 现在会在 HTTP 403“访问被拒绝”错误中包含更多上下文。这一新增上下文包括拒绝访问的策略类型、拒绝的原因以及关于请求访问资源的 Amazon IAM 用户或角色的信息。该上下文可帮助您解决访问问题，确定“访问被拒绝”错误的根本原因，并通过更新相关策略来修复不正确的访问控件。此新增上下文也可在 Amazon CloudTrail 日志中找到。

Amazon S3 增加了对条件写入的支持，条件写入可以在创建对象之前检查对象是否存在。此功能可以帮助您更轻松地防止应用程序在上传数据时覆盖任何现有对象。您可以使用 PutObject 或 CompleteMultipartUpload API 请求执行条件写入。

Amazon S3 已完成一项变更，客户未发起的未授权请求将免费。此次变更之后，对于从个人亚马逊云科技账户或 Amazon Organization 之外发起的返回 HTTP 403（拒绝访问）错误响应的请求，存储桶所有者将无需支付任何请求费用或带宽费用。要查看免费错误代码的完整列表，请访问 Amazon S3 错误响应计费。此次计费变更无需对客户应用程序进行任何更改，且适用于所有 S3 存储桶。

Amazon MQ 现支持 RabbitMQ 3.13 版和 RabbitMQ 3.13 上的 Quorum 队列。RabbitMQ 3.13 版对 Amazon MQ 支持的 RabbitMQ 先前版本进行了多项修复和性能改进。从 RabbitMQ 3.13 开始，Amazon MQ 将为您的代理管理补丁版本升级。版本 3.13 上的所有代理将在您的计划维护时段内自动升级到最新的兼容和安全补丁版本。

Amazon Elastic Container Services (Amazon ECS) 现在使您能够定义灵活的容器重启策略，在本地重启单个容器，从而提高容器的弹性，而无需重新启动完整的任务。通过本地容器重启，Amazon ECS 可以在几秒钟内将您的容器从意外故障中恢复，避免不必要的任务重启，从而提高整体任务的稳定性。

今天，我们为 Amazon EC2 按需容量预留推出了新功能，使您能够拆分容量预留、在容量预留之间移动容量以及修改容量预留的实例资格属性。按需容量预留可帮助您在任何时间段为特定可用区的工作负载预留计算容量。当工作负载要求发生变化时，您可以通过这些新功能灵活地调整并重新配置预留。

使用跨账户跨区域控制面板，可以创建高级操作控制面板，一键深入了解不同亚马逊云科技账户中更具体的控制面板，无需登录和退出不同的账户或切换亚马逊云科技区域。可以可视化、汇总和概述各个账户和区域的绩效和运营数据，从而帮助缩短平均问题解决时间。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持最新次要版本 16.4、15.8、14.13、13.16 和 12.20。此版本的 RDS for PostgreSQL 还包括 PostgreSQL 扩展的更新，例如 pgvector 0.7.3、hypopg 1.4.1 等。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.39。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区和 Amazon RDS 所增加的众多错误修复、性能改进和新功能中受益。在 Amazon RDS 用户指南中了解有关 RDS for MySQL 8.0.39 中增强功能的更多信息。

Amazon Relational Database Service（Amazon RDS）for Oracle 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持适用于 Oracle Database 19c 和 21c 版本的 2024 年 7 月版本更新（RU）。

亚马逊云科技分析服务（包括 Amazon QuickSight、Amazon Redshift、Amazon EMR、Amazon Lake Formation 和 Amazon S3 via S3 Access Grants）通过 Amazon IAM Identity Center 利用可信身份传播功能来管理和审计基于用户身份的数据和资源访问权限。这项新功能在互联的商业智能和数据分析应用程序之间传递身份信息。管理员根据客户选择的身份提供者（IdP）中的一组常见用户和群组来定义对其服务的访问权限。审计人员可以跟踪用户对 Amazon CloudTrail 中各项服务的访问情况。分析用户在访问数据时可获得更好的单点登录体验。

今天，Amazon WorkSpaces 和 WorkSpaces Core 宣布，在 WorkSpaces 上正式推出亚马逊为 Microsoft Visual Studio 2022 提供的许可证。 此次发布之后，WorkSpaces 管理员可以在基于 Windows 的 WorkSpaces 上为 .NET 和 C++ 开发人员提供全面的集成式开发环境（IDE）。

今天，我们将推出适用于 Amazon EC2 按需容量预留（ODCR）的全新 Amazon CloudWatch（CW）维度。现在可以使用以下新维度对按需容量预留的现有 CW 指标进行分组：可用区、实例匹配条件、实例类型、平台、租户或跨所有容量预留。您可以根据所选区域内的任意维度对指标进行分组。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.37。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区和 Amazon RDS 所增加的众多错误修复、性能改进和新功能中受益。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.11.8、10.6.18、10.5.25 和 10.4.34。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。

Amazon Relational Database Service（RDS）for MySQL 宣布推出 5.7.44-RDS.20240529 次要版本的 Amazon RDS 扩展支持。我们建议您升级到此版本，以修复 MySQL 先前版本中的已知安全漏洞和错误。

今天，我们推出了 Valkey 面向企业的通用语言独立驱动程序（GLIDE），这是一款经授权许可（Apache 2.0 许可证）的开源 Valkey 客户端库。Valkey 是伯克利软件发行版（BSD）下经授权许可的开源软件，可提供高性能的键值数据存储，支持缓存、会话存储、排行榜和消息队列等各种工作负载。Valkey GLIDE 是 Valkey 的官方客户端库之一；它支持所有 Valkey 命令，而且 GitHub 存储库位于 valkey.io 项目下。GLIDE 支持 Valkey 7.2 和 Redis 开源 6.2、7.0 和 7.2，并将继续支持 Valkey 的未来版本。使用 GLIDE，应用程序员可以安全可靠地将他们的应用程序连接到兼容 Valkey 和 Redis OSS 的服务。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon EC2 客户现在可以休眠基于 Amazon Graviton 处理器的 C6g、C6gn、C6gd、C7g、M6g、M7g、R6g 和 R6gd 实例。休眠可让客户大规模暂停和恢复正在运行的实例，从而降低成本并缩短启动时间。 

今天，我们宣布推出 Amazon AppConfig 功能标志的高级定位功能。客户可以在标志数据中设置多个值，并将这些值定位到细粒度和高基数的用户细分。功能标志目标的常见应用场景包括允许列表，在该列表中，客户可以指定用户 ID 或客户等级，并且只能为这些细分启用新功能或高级功能。另一个应用场景是将流量拆分到用户群的 15％，并在向所有用户推出该功能之前，尝试针对有限的用户群组进行用户体验优化。

Amazon MQ 现在支持 ActiveMQ 版本 5.18，与 Amazon MQ 支持的先前版本 ActiveMQ 相比，该版本引入了多项改进和修复。这些增强功能包括对 JMS 2.0 简化 API（例如 JMSContext、JMSProducer 和 JMSConsumer）的初始支持，以及 XA 事务方法的实现。从 ActiveMQ 5.18 开始，Amazon MQ 将为您的代理管理补丁版本升级。ActiveMQ 版本 5.18 上的所有代理将在您的计划维护时段内自动升级到下一代兼容和安全补丁版本。

Amazon Step Functions 现在支持通过 Amazon Key Management Service（KMS）使用客户自主管理型密钥来加密 Step Functions 状态机和活动资源。此新功能使您能够使用自己的加密密钥来加密工作流定义和执行数据。

即日起，Amazon Aurora MySQL 3.07（与 MySQL 8.0 兼容）支持 MySQL 8.0.36。除了 MySQL 8.0.36 中的安全增强功能和错误修复之外，Amazon Aurora MySQL 3.07 还包括多项修复和一般改进。有关更多详细信息，请参阅 Aurora MySQL 3 和 MySQL 8.0.36。

Amazon Identity and Access Management（IAM）现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 Amazon PrivateLink。借助 IAM，您可以通过创建和管理 IAM 角色和策略等资源来指定谁或什么可以访问 Amazon Web Services 中的服务和资源。现在，您可以在虚拟私有云（VPC）和 IAM 之间建立专有连接，以管理 IAM 资源，从而帮助您满足限制公共互联网连接的合规性和监管要求。

Amazon Cost Categories 在规则中添加了一个新的维度“账单实体”。现在，在创建成本类别规则时，您可以使用以下八种类型的维度：“关联账户”、“费用类型”、“服务”、“使用类型”、“成本分配标签”、“区域”、“账单实体”和其他“成本类别”。

Amazon RDS for SQL Server 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持 SQL Server 登录的密码策略。

Microsoft SQL Server 的一个新的次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2019 的最新次要版本。新的次要版本包括 SQL Server 2019 CU27 - 15.0.4375.4。

Amazon DocumentDB（兼容 MongoDB）现已支持在读取实例上使用变更流。

Amazon RDS（Relational Database Service）性能详情现在提供对 Amazon PrivateLink 和 Internet 协议版本 6（IPv6）的支持。客户现在可以私下访问 Performance Insights API/CLI，而无需通过公共互联网。 此外，性能详情还支持 IPv6 连接和双栈配置（IPv4 和 IPv6）。 

您现在可以在 Amazon Managed Workflows for Apache Airflow（MWAA）上创建 Apache Airflow 版本 2.9 环境。Apache Airflow 2.9 是该热门开源工具的最新次要版本，可帮助客户编写、安排和监控工作流。

Amazon Cloud Control API 现在允许客户为其新域和现有域使用互联网协议第 6 版（IPv6）地址。迁移到 IPv6 的客户可以通过在同时支持 IPv4 和 IPv6 的网络上运行 Amazon Cloud Control API 域来简化其网络堆栈。

Amazon Elastic Container Services（Amazon ECS）现在可通过增强的停止任务错误消息来简化任务启动失败的故障排除。当您的 Amazon ECS 任务启动失败时，您会在 Amazon Web Services 管理控制台或 ECS DescribeTasks API 响应中看到已停止任务的错误消息。在今天的发布之后，Amazon ECS 已停止任务错误消息现在将更加具体且可操作。 

Amazon Lambda 宣布推出高级日志控制功能，使您能够以 JSON 结构化格式在本地捕获日志、调整日志级别，并为 Lambda 函数选择 Amazon CloudWatch 日志组。

今天，Amazon Identity and Access Management（IAM）发布改进功能，以简化客户在其亚马逊云科技账户中管理 OpenID Connect（OIDC）身份提供者（IdP）的方式。这些改进功能包括提高通过现有 IdP 处理联合用户登录时的可用性，以及简化配置新 OIDC IdP 的流程。

Amazon OpenSearch Service 在 OpenSearch 控制面板日志资源管理器中增加了对人工智能驱动的自然语言查询生成的支持。使用自然语言查询生成，您可以通过用通俗易懂的英语提出日志探索问题来加快分析速度，然后这些问题会自动翻译成相关的 Piped Processing Language（PPL）查询并执行，进而获取所请求的数据。

适用于 Amazon MemoryDB（一种具有多可用区持久性的内存数据库）的向量搜索现已正式发布。此功能可帮助您存储、索引、检索和搜索向量。在亚马逊云科技云上的常用向量数据库中，Amazon MemoryDB 提供极高的向量搜索性能和极高的召回率。适用于 MemoryDB 的向量搜索支持存储数百万个向量，查询和更新延迟仅为个位数毫秒，极高的吞吐量，且召回率 >99%。您可以使用 AI/ML 服务（例如 Amazon SageMaker）生成向量嵌入，并将其存储在 MemoryDB 中。

Amazon Lake Formation 宣布在亚马逊云科技中国区域推出新功能。从今天起，客户可以开始使用以下功能：Amazon Glue Data Catalog 的 Apache Hive Metastore Federation、Cross Region 资源链接、Amazon Glue Data Catalog 的 Amazon Lake Formation Hybrid 访问模式、Amazon Lake Formation Read-Only Administrator 角色、Amazon Lake Formation Tag 和 Tag Policy Delegation，以及 Amazon Lake Formation 与 Amazon IAM Identity Center 的集成。

Amazon EventBridge Schema Registry 现在支持 Amazon PrivateLink，允许您从 Amazon Virtual Private Cloud（VPC）内部访问注册表，而无需遍历公共互联网。在今天的发布之后，您可以利用私有子网中的 EventBridge Schema Registry 功能，而无需部署互联网网关、配置防火墙规则或设置代理服务器。

如果您使用 Amazon Route 53 作为公共授权 DNS，您现在可以在光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，通过与 CloudWatch 日志集成来轻松记录 Amazon Route 53 收到的 DNS 查询。此功能使调试问题、进行安全审计和运行业务分析变得更加轻松易行。通过近乎实时的日志交付，客户可以快速对事件做出反应，而且 CloudWatch 日志的强大功能使您可以轻松搜索、导出或存档您的查询日志。 

Amazon Simple Queue Service 推出两项新的 Amazon CloudWatch 指标，以提高 FIFO 队列的使用情况可见性。Amazon SQS 是一种完全托管的消息队列服务，让您可以分离和扩展微服务、分布式系统和无服务器应用程序。

现在，当客户使用 ECR 的复制功能成功复制映像时，Amazon Elastic Container Registry（Amazon ECR）会发送 Amazon EventBridge 事件。Amazon EventBridge 是一项无服务器服务，可让客户使用从各种来源生成的事件轻松连接其应用程序。

Amazon EventBridge 宣布推出新的控制台控制面板，让您可以集中查看 EventBridge 资源、指标和配额。 该控制面板利用 CloudWatch 指标，让您能够监控账户级别指标，例如 PutEvents、匹配事件和总线调用、管道的并发和节流以及 ScheduledGroups 的调用和错误。 此外，您还可以通过该控制面板查看默认和已应用的配额，并导航到“服务配额”页面以请求增加配额，从而使您能够快速响应使用量的变化。

我们很高兴地宣布，我们现在支持同一可用区（AZ）内的 Amazon EC2 实例的 Elastic Fabric Adapter（EFA）接口之间的跨子网通信。此增强功能可以实现使跨子网与 Amazon EC2 实例通信，同时受益于 EFA 提供的低延迟和高吞吐量。EFA 是一种网络设备，您可以将其连接到 Amazon EC2 实例以加速高性能计算（HPC）和机器学习（ML）应用程序。

现在，您可以升级在基于 X-86 的 M5 或 T3 实例上运行的 Amazon Managed Streaming for Apache Kafka（Amazon MSK）预置集群，只需单击一下按钮即可将其替换为基于 Amazon Graviton3 的 M7G 实例。就地升级允许您将现有预置集群无缝切换为 M7G 实例类型，以提高性价比，同时继续为连接的客户端应用程序提供读写服务。

Amazon Aurora 现在在升级期间提供额外的细粒度监控信息，以增强可观测性。客户可以使用 Amazon Aurora Events 中共享的额外细粒度信息来随时了解情况并更好地管理其数据库升级。

Amazon Private Certificate Authority（Amazon Private CA）现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的 亚马逊云科技中国（宁夏）区域推出。Amazon Private CA 是一个托管的、高度可用的云证书颁发机构（CA），其私钥由 Amazon Web Services 管理的硬件安全模块（HSM）进行保护。使用 Amazon Private CA 可降低在金融服务、汽车、制造、医疗保健、电子、科技、能源和智能家居等行业和应用场景中大规模使用公钥基础设施（PKI）的运营成本和复杂性。

Amazon EventBridge Pipes 现在支持 Amazon PrivateLink，允许您从 Amazon Virtual Private Cloud（VPC）内部访问 Pipes，而无需遍历公共互联网。在今天的发布之后，您可以利用私有子网中的 EventBridge Pipes 功能，而无需部署互联网网关、配置防火墙规则或设置代理服务器。

从即日起，Amazon Elastic Kubernetes Service（EKS）能够灵活创建没有默认联网附加组件的 Kubernetes 集群，使您能够轻松安装开源或第三方替代附加组件，或者使用任何 Kubernetes 生命周期管理工具自行管理默认联网附加组件。 针对联网附加组件的集群创建灵活性已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon VPC IP 地址管理器（IPAM）使您可以更轻松地规划、跟踪和监控亚马逊云科技工作负载的 IP 地址。借助 IPAM 的自动化工作流程，网络管理员可以更有效地管理 IP 地址。

Amazon ElastiCache 现在支持基于 Graviton3 的 M7g 和 R7g 节点系列。与 Graviton2 相比，ElastiCache Graviton3 节点具有更高的性价比。例如，在 R7g.4xlarge 节点上运行 ElastiCache for Redis 时，与在 R6g.4xlarge 上运行相比，吞吐量（每秒读写操作）最多可增加 28%，P99 延迟最多可缩短 21%。此外，这些节点最多可将网络带宽提高 25%。 

适用于 Apache Flink 的亚马逊托管服务现在支持 Apache Flink 1.19。此版本包括 SQL API 中的新功能，例如为源设置并行度、状态 TTL 配置和会话窗口支持。Flink 1.19 还包括对异步分析器的改进、Python 3.11 支持、改进的两阶段提交接收器指标等。您可以使用 Apache Flink 的就地版本升级，以采用 Apache Flink 1.19 运行时对现有应用程序进行简单、快速的升级。

具有两个可读备用数据库的 Amazon Relational Database Service（Amazon RDS）Multi-AZ 部署现在支持将快照数据导出到 Amazon S3 存储桶。如果您的工作负载需要更低的写入延迟和更大的读取容量，那么具有两个可读备用服务器的 Amazon RDS Multi-AZ 部署将是理想之选。此外，此部署选项支持次要版本升级和系统维护更新，使用 Amazon RDS Proxy 或任何一个开源 Amazon Advanced JDBC Driver、PgBouncer 或 ProxySQL 时，停机时间通常不到一秒钟。

适用于 Apache Flink 的亚马逊托管服务推出了系统回滚功能和两个新的操作 API。现在，您可以选择启用系统回滚功能，以便在应用程序更新、Flink 版本升级或扩展操作遇到代码或配置错误时，自动将您的应用程序恢复到先前运行的应用程序版本。您可以使用新的 ListApplicationOperations 和 DescribeApplicationOperation API 来查看在您的应用程序上执行的所有操作，包括有关操作何时启动、其当前状态以及成功还是失败的详细信息，以便您可以执行后续操作。

今天，我们宣布 Amazon Glue Usage Profiles 正式发布，这是一项新的成本控制功能，使管理员能够对其 Glue 作业和 Notebook 会话所消耗的资源设置预防性控制和限制。借助 Amazon Glue Usage Profiles，管理员可以为不同类别的用户创建不同的成本配置文件。每个配置文件都是一组独特的参数，可以分配给不同类型的用户。例如，处理生产流程的数据工程师的成本配置文件可以有不受限制的工作线程数量，而测试用户的成本配置文件可以具有受限制的工作线程数量。

2024 年 6 月 10 日 – Amazon DocumentDB（兼容 MongoDB）现在支持使用 Amazon Identity and Access Management（IAM）用户和角色 ARN 进行数据库身份验证。连接到 Amazon DocumentDB 集群以读取、写入、更新或删除数据的用户和应用程序现在可以使用 Amazon IAM 身份对连接请求进行身份验证。这些用户和应用程序在连接到不同的 Amazon DocumentDB 集群和其他亚马逊云科技产品时可以使用相同的 Amazon IAM 用户或角色。

Amazon Lambda 现在允许 Lambda 函数通过 IPv6 访问双栈 VPC（出站连接）中的资源，而无需额外付费。通过此次发布以及 Lambda 对公有 IPv6 终端节点（入站连接）的支持，Lambda 允许您在不受 VPC 中有限 IPv4 地址限制的情况下扩展应用程序，并通过最大限度地减少对转换机制的需求来降低成本。

Amazon Glue 现在提供 13 种新的内置转换功能：标记列中的重复项、格式化电话号码、格式化大小写、使用模式填充、标记重复行、删除重复项、月份名称、偶数、加密哈希、解密、加密、Int 到 IP 和 IP 到 int。Amazon Glue 是一项无服务器的数据集成服务，可帮助分析用户轻松发现、准备、移动和集成来自多个来源的数据。借助这些新的转换功能，ETL 开发人员可以快速构建更复杂的数据管道。

Amazon OpenSearch Service 现在支持 JSON Web Token（JWT），您无需提供任何凭证或使用内部用户数据库即可对用户进行身份验证和授权。同时，JWT 支持使客户可以轻松地与所选身份提供商集成，并在多租户应用程序中隔离租户。

借助 Elliptic Curve Diffie-Hellman（ECDH）密钥协议，双方能够通过公共渠道建立共享的秘密。借助这项新功能，您可以获取另一方的公钥和 Amazon Key Management Service（KMS）内部自己的椭圆曲线 KMS 密钥，在政府批准的硬件安全模块（HSM）中获得共享密钥。然后，该共享密钥可用于派生对称密钥，进而在您的应用程序中使用对称加密算法对双方之间的数据进行加密和解密。

Amazon CloudWatch Logs 很高兴地宣布支持使用 put-account-policy API 创建账户级别订阅筛选条件。这项新功能让您能够使用单个账户级别订阅筛选条件，将摄取到 Amazon CloudWatch Logs 中的实时日志事件传输到 Amazon Kinesis Data Stream、Amazon Kinesis Data Firehose 或 Amazon Lambda 进行自定义处理、分析或传输到其他目的地。

我们推出了 NICE DCV 访问控制台，这是一种新的基于 Web 的解决方案，可帮助管理员和最终用户更轻松地管理其远程桌面会话。NICE DCV 是一种高性能的远程显示协议，允许用户从任何设备安全地连接到远程桌面。客户现在可以高效部署开箱即用的解决方案，集中进行 NICE DCV 会话管理。

Amazon MWAA 是 Apache Airflow 的一项托管服务，这项服务让您可以像现在一样使用熟悉的 Apache Airflow 平台来编排工作流程，同时享受到更高的可扩展性、可用性和安全性，而无需承担管理底层基础设施的运营负担。Amazon MWAA 现在添加了自定义重定向 URL 的功能，MWAA 的 SSO 在根据 IAM 凭证对用户进行身份验证后会使用该 URL。这样，使用带有 ALB、自定义 DNS 条目或代理的专用 Web 服务器的客户就能够将用户指向正确的 Web 地址，同时 MWAA 的 IAM 集成也能保持一贯的简单性。

Microsoft SQL Server 的一个新的次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2022 的最新次要版本。新的次要版本包括 SQL Server 2022 CU13 - 16.0.4125.3。

Amazon Lambda 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中支持运行时管理控制。自动运行时更新的操作简便性是客户最喜欢的 Lambda 功能之一。此版本可以让运行关键生产工作负载的客户更好地了解和控制何时将运行时更新应用于其功能。

Amazon ElastiCache Serverless 现在支持自动备份和还原 Memcached 数据的功能。现在，您可以创建无服务器 Memcached 缓存的快照，并使用它来还原缓存或将初始化数据插入新的无服务器缓存中，从而增强数据弹性和恢复能力。 

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现已支持在 Apache Kafka 版本 3.7 中使用 KRaft 模式（Apache Kafka Raft）。Apache Kafka 社区开发了 Kraft 来取代 Apache ZooKeeper，用于 Apache Kafka 集群中的元数据管理。在 Kraft 模式下，集群元数据在属于 Kafka 集群的一组 Kafka 控制器内传播，而不是在 ZooKeeper 节点之间传播。在 Amazon MSK 中，KRaft 控制器与 ZooKeeper 节点一样不收取任何额外费用，也不需要额外的设置或管理。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持将 Apache Kafka 版本 3.7 用于新集群和现有的集群。Apache Kafka 版本 3.7 包含多项错误修复以及可提高性能的新功能。主要改进包括领导层变更期间领导发现优化带来的延迟改进，以及日志段刷新优化选项。有关更多详情以及改进功能和漏洞修复的完整列表，请参阅 Apache Kafka 版本 3.7 发行说明。

Amazon Glue 现在提供可视化 ETL 和笔记本的示例作业、以数据预览为中心的布局以及点击次数更少的简化版用户界面。此外，Glue Studio 现在还原生支持 Snowflake、Redshift 和 OpenSearch 连接器。Glue Studio 提供了一个可视化界面，用于创作、运行和监控 Glue ETL 作业。这些改进提高了使用效率并降低了学习难度。

Amazon Relational Database Service（RDS）for PostgreSQL 宣布推出 Amazon RDS 11.22-RDS.20240509 次要版本的扩展支持。我们建议您升级到此版本，以修复 PostgreSQL 先前版本中的已知安全漏洞和错误。

Amazon Data Firehose（Firehose）现在支持与 Amazon Secrets Manager（Secrets Manager）集成，以配置数据库凭证或密钥等机密信息，用于连接到诸如 Amazon Redshift、Snowflake、Splunk 和 HTTP 端点等流式传输目标。

今天，Amazon IoT Device Management 宣布推出新的连接指标控制面板，使客户能够通过统一视图轻松识别连接模式并为其设备机群配置运行警报。Amazon IoT Device Management 是一项完全托管的云服务，可帮助您大规模注册、组织、监控和远程管理物联网（IoT）设备。通过此次发布，您现在可以在单个页面上选择和查看来自 Amazon IoT Core 和 Amazon IoT Device Management 的一系列连接指标。

Amazon Elastic Container Service（Amazon ECS）和 Amazon Fargate 现在允许在 Amazon Key Management Service (KMS) 中使用客户管理的密钥来加密 Fargate 任务临时存储中存储的数据。默认情况下，在 Fargate 平台版本 1.4.0 或更高版本上运行的任务的临时存储使用亚马逊云科技拥有的密钥进行加密。此功能允许添加自我管理的安全层，帮助您满足合规性要求。

现在，Amazon Organizations 客户可以使用亚马逊命令行界面（CLI）、亚马逊软件开发工具包（SDK）和 Amazon Organizations 控制台，更轻松地集中管理其组织内成员账户的主要账户电子邮件地址。我们之前发布了账户 SDK，使 Organizations 客户能够以编程方式集中管理主要联系人和备用联系人信息。客户必须联系客户支持才能管理成员账户的主要电子邮件地址。从今天起，客户可以使用相同的 SDK 通过组织的管理账户或委派管理员更新成员账户的主要电子邮件地址，从而可让他们大规模管理其组织的主要地址。此外，该 API 将要求客户使用一次性密码（OTP）验证新的主要电子邮件地址，确保客户为其成员账户使用准确的电子邮件地址。在验证之前，主要电子邮件地址不会更改为新的电子邮件地址。

Amazon Transfer Family 对适用性声明（AS2）协议的支持已将其默认消息大小限制从 50MB 提升到 1GB，吞吐量限制从每秒 30 次消息传输提升到 100 次消息传输。您可以在服务配额控制台中的“Amazon Transfer Family”页面上看到这些提升后的限制。这些提升后的限制使您能够可靠地与经常传输大量 AS2 消息的贸易伙伴建立联系。 

Amazon DataSync 现在允许您启用和禁用任务计划。使用这项新功能，您可以暂时禁用计划执行的任务，以应对诸如存储系统维护之类的事件。事件完成后，您可以启用任务计划，以便在下一个计划间隔内恢复任务执行。

从今天开始，Amazon Lambda 函数现在提供比以前快 12 倍的扩展速度，以应对亚马逊云科技中国地区不可预测的流量。通过此项改进，每个函数可以扩展到每 10 秒并发执行 1000 次的速度，最高可达账户并发限制。

Amazon Database Migration Service（Amazon DMS）通过增强其现有的 PostgreSQL 端点来处理 Babelfish 数据类型，现在支持将适用于 Aurora PostgreSQL 的 Babelfish 作为源。此支持现已在由光环新网运营的亚马逊云科技中国（北京）区域和西云数据运营的亚马逊云科技中国（宁夏）区域推出。Babelfish 是 Amazon Aurora PostgreSQL 兼容版本的一项功能，该功能使 Aurora 能够理解针对 Microsoft SQL Server 编写的应用程序中的命令。

Amazon Lambda 现在提升了对使用自行管理的 Apache Kafka、Amazon Managed Streaming for Apache Kafka（MSK）、Amazon DocumentDB 和 Amazon MQ 等事件源配置事件源映射（ESM）和 Amazon EventBridge 管道的响应能力。这项增强功能使更改（例如更新、禁用或删除 ESM 或管道）能够在 90 秒内生效，与之前长达 15 分钟的时间范围相比有所改进。

Amazon Managed Streaming for Apache Kafka (Amazon MSK) 现在支持从 MSK 预置的集群中移除代理。管理员可以通过减少代理数量来优化 Amazon MSK 集群的成本，从而满足流媒体工作负载不断变化的需求，同时保持集群性能、可用性和数据持久性。

Amazon Lambda 现在允许 Lambda 函数通过 Amazon Identity and Access Management（IAM）对启用了多 VPC 的 Amazon Managed Streaming for Apache Kafka（Amazon MSK）集群进行身份验证。这使您可以轻松地在 Lambda 函数和 Amazon MSK 集群之间建立受 IAM 保护的跨账户连接。

Amazon Lambda 现在针对 Amazon Managed Streaming for Apache Kafka（MSK）和自行管理的 Apache Kafka 事件源映射支持失败事件目标。失败事件目标使您的 Lambda 函数即使返回错误也能继续处理某主题的事件。

现在，Amazon Lambda 支持在使用 Amazon Managed Streaming for Apache Kafka（MSK）或自行管理的 Kafka 作为事件源时从特定时间戳开始。以前，Kafka 事件源映射的起始位置只能是“trim horizon”或“latest”。现在，借助从某个时间戳开始的功能，您可以在一个精确的时间点开始处理消息。这对于灾难恢复等情况非常有用，在这种情况下，您需要一个新的使用器来从之前中断的地方快速开始处理。

今天，Amazon Backup 宣布支持 EBS 快照归档，允许客户自动将 Amazon Backup 创建的 EBS 快照移至 EBS 快照归档。EBS 快照归档是一种低成本的长期存储层，适用于您很少访问且不需要频繁或快速检索的快照，从而可以节省高达 75% 的存储成本。 

Amazon Database Migration Service（DMS）现在支持将 Amazon S3 Parquet 文件作为源。使用 Amazon DMS，您现在可以将 Parquet 格式的数据从 S3 迁移到任何支持的 Amazon DMS 目标，前提是 S3 Parquet 数据是由 DMS 生成的。在所有提供 DMS 的亚马逊云科技区域（包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域），Amazon DMS 支持使用 Amazon DMS 控制台、Amazon CLI 或 Amazon SDK 为 S3 Parquet 源端点提供满载和更改数据捕获（CDC）迁移模式。

Amazon Aurora PostgreSQL 兼容版本现在支持 PostgreSQL 版本 16.2、15.6、14.11、13.14 和 12.18。这些版本包含由 PostgreSQL 社区所做的产品改进和错误修复以及 Aurora 特定的改进。这些版本还通过更快的 COPY 操作（适用于 PostgreSQL 16.2）、针对具有聚合操作的查询的查询计划管理增强以及进一步减少逻辑复制延迟的优化来提高性能。

Amazon Database Migration Service Serverless（DMSS）现在支持提高 Oracle 到 Amazon Redshift Full Load 的吞吐量。使用 Amazon DMSS，您现在可以以更高的吞吐率将数据从 Oracle 数据库迁移到 Amazon Redshift，比以前使用 Amazon DMSS 的速度快两到十倍不等。有关 Amazon DMSS Full Load 的信息，请参阅 Full Load。

Amazon Route 53 应用程序恢复控制器现在提供可用区自动转移，当亚马逊发现影响某可用区的潜在故障时，您可以启用该功能，安全地自动将应用程序的流量从该可用区转移出去。对于停电和网络中断等故障，可用区自动转移会将应用程序流量从受影响的可用区转移到正常的可用区，从而提高应用程序的可用性。

Amazon Managed Workflows for Apache Airflow（MWAA）现在支持 Airflow REST API 和 Web 服务器自动扩缩功能，让客户能够以编程方式大规模监控和管理其 Apache Airflow 环境。

Amazon S3 将进行变更，客户未发起的未授权请求将免费。此次变更之后，对于从个人亚马逊云科技账户或 Amazon Organization 之外发起的返回 HTTP 403（拒绝访问）错误响应的请求，存储桶所有者将无需支付任何请求费用或带宽费用。要查看免费错误代码的完整列表，请访问 Amazon S3 错误响应计费。此次计费变更无需对客户应用程序进行任何更改，且适用于所有 S3 存储桶。

现在，事件总线上的 Amazon EventBridge 事件匹配在将除值以外的任何内容筛选（匹配除该值之外的任何内容）与前缀筛选（匹配以某个值开头的字符）、后缀筛选（匹配以某个值结尾的字符）和通配符筛选（匹配字符串值中的模式）结合使用时，支持值数组。例如，您现在可以与不以特定文件类型（例如 .png 和 .jpg）结尾的值进行匹配，也可以与没有特定文件名路径（例如 */lib/* 和 */bin/*）的值进行匹配。 

Amazon CloudWatch 延长了可供客户访问的告警历史记录期限。现在，客户最多可以查看前 30 天的状态变更。

Amazon Aurora MySQL 与 Amazon Redshift 的零 ETL 集成现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域受支持。

有状态规则的 Amazon Network Firewall 服务配额限制现在可以调整。一个区域中每个防火墙策略的默认限制仍然是 3 万条有状态规则，但您可以请求增加至 5 万条。防火墙规则限制的提高有助于客户加强其在亚马逊云科技云上的安全态势，并更有效地缓解新出现的威胁。

Amazon MQ 现在支持 RabbitMQ 版本 3.12.13，其中包括对 Amazon MQ 支持的先前版本 RabbitMQ 的多项修复和性能改进。从 RabbitMQ 3.12.13 开始，Amazon MQ 代理上的所有经典队列都将自动升级到经典队列版本 2（CQv2）。现在，RabbitMQ 3.12 上所有队列的行为都与惰性队列类似。对于大多数应用场景，这些更改显著提高了吞吐量并降低了内存使用量。

Amazon Redshift Serverless 现已正式推出，您可以通过它运行并扩展分析，而不必预置和管理数据仓库集群。借助 Amazon Redshift Serverless，包括数据分析师、开发人员和数据科学家在内的所有用户现在均可使用 Amazon Redshift 快速从数据中获取洞察。Amazon Redshift Serverless 可以自动预置和智能扩展数据仓库容量，以便为您的所有分析提供高性能。您只需按秒为在工作负载持续时间内使用的计算付费。您可以从这种简单性中受益，无需更改现有分析和商业智能应用程序。

Amazon CloudFormation 为 DeleteStack API 推出了一个名为 DeletionMode 的新参数。这个新参数使客户能够安全地删除处于 DELETE_FAILED 状态的 CloudFormation 堆栈。

从即日起，对于预置集群，当您创建新集群或从快照还原集群时，Amazon Redshift 将采用快照隔离作为默认设置。对于您现有的预置集群，除非明确更改，否则其数据库隔离级别将保持不变。如果可序列化是您首选的数据库隔离级别，您可以随时切换到可序列化。此更改将使预置产品体验和已将快照隔离作为默认设置无服务器产品体验保持一致。

今天，Amazon Kinesis Data Streams 宣布支持使用 Amazon CloudTrail 记录数据面板 SQS API，使客户能够更好地了解其账户中的数据流活动，从而实现安全和操作故障排除方面的最佳实践。Amazon Kinesis Data Streams 是一项无服务器数据流服务，可让客户捕获、处理和存储任何规模的数据流。 

Amazon RDS（关系数据库服务）性能详情现在为其收集的性能数据提供细粒度的访问控制。客户可以创建新的 IAM 策略或更新现有 IAM 策略，以通过控制台或 API 强制实施对性能见解数据的细粒度访问。 

今天，Amazon Identity and Access Management（IAM）宣布，支持使用由光环新网运营的亚马逊云科技中国（北京）区域颁发的会话令牌，通过 Sigv4A 加密算法签署亚马逊云科技 API 请求。通过使用 Sigv4A 算法对亚马逊云科技请求进行加密签名，您可以将请求发送到中国区域的任何服务端点。

现在，您可以在 Amazon OpenSearch Service 中运行 OpenSearch 版本 2.13。在 OpenSearch 2.13 中，我们对搜索性能和弹性、OpenSearch 控制面板进行了多项改进，并添加了新功能来帮助您构建 AI 支持的应用程序。我们引入了并发分段搜索功能，允许用户在分片级别并行查询索引分段。这为包含聚合或较大范围且长时间运行的请求提供了更短的延迟。您现在可以使用基于 FAISS 引擎的 k-NN 索引为量化向量编制索引，这有可能在尽可能降低对准确性和延迟的影响的情况下，将内存占用量减少多达 50%。基于 I/O 的准入控制可主动监控和防止 I/O 使用漏洞，以进一步提高集群的弹性。

Amazon EventBridge 宣布支持对事件总线使用 Amazon Key Management Service（KMS）客户自主管理型密钥（CMK）。此功能允许您使用自己的密钥而不是亚马逊云科技拥有的密钥（默认情况下使用）对事件进行加密。借助对 CMK 的支持，您现在可以对事件进行更细粒度的安全控制，从而符合公司的安全要求和治理政策。 

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持最新次要版本 PostgreSQL 16.3、15.7、14.12、13.15 和 12.19。此版本的 RDS for PostgreSQL 还支持 pgvector 0.7.0，使您能够对超过 2000 个维度的向量编制索引，并通过表达式索引增加了对标量和二进制量化的支持。

Amazon Elastic Container Registry（ECR）现在支持在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域之间跨账户和/或区域复制私有 ECR 存储库中的映像的功能。

Amazon Relational Database Service（Amazon RDS）for Oracle 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持适用于 Oracle Database 19c 和 21c 版本的 2024 年 4 月版本更新（RU）。

Amazon Relational Database Service（Amazon RDS）for Oracle 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持适用于 Oracle Database 19c 和 21c 版本的 Oracle Application Express（APEX）23.2 版。使用 APEX，开发人员可以完全在 Web 浏览器中构建应用程序。

Amazon Elastic Block Store（EBS）Direct API 现在支持所有亚马逊云科技区域的虚拟私有云（VPC）端点策略。这项新支持的功能为您的 EBS 资源提供了精细的访问控制，以提升数据保护和安全状况。以前，客户可以通过由 Amazon PrivateLink 提供支持的接口 VPC 端点完全访问 EBS Direct API。借助这项新支持的功能，客户可以将 VPC 端点策略附加到接口 VPC 端点，并管理可以执行哪些 EBS Direct API 操作（GetSnapshotBlock、ListSnapshotBlocks、ListChangedBlocks、PutSnapshotBlock）、可能执行操作的主体以及可以对其执行操作的资源。

Amazon RDS（Relational Database Service）性能详情现在支持 Amazon RDS for Oracle 上的 Oracle Multitenant 配置。Amazon RDS for Oracle Multitenant 实例作为容器数据库（CDB）运行，托管一个或多个可插拔数据库（PDB）。 

现在，您可以为在 Amazon EC2 和 Amazon Fargate 上运行的 Amazon Elastic Container Service（ECS）工作负载开启 Amazon Virtual Private Cloud（VPC）流日志，以导出所有网络流的详细遥测信息。

即日起，客户可以使用 Amazon Firewall Manager 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中为 Amazon Network Firewall 和 Amazon Virtual Private Cloud（VPC）网络访问控制列表（ACL）创建策略，从而使客户能够跨 Amazon 组织的账户集中部署和管理 VPC 的基本网络保护。

今天，我们将 Amazon ElastiCache 上支持的最低 TLS 版本更新为1.2，该版本与所有亚马云云科技区域的开源 Redis 版本 6 及更高版本兼容。此更新旨在帮助您满足安全性、合规性和监管要求。

即日起，Amazon 成本异常检测的成本异常检测速度可提升高达 30%。客户现在可以更快地识别和响应支出变化。成本异常检测利用高级机器学习来识别支出的异常变化，使客户能够快速采取行动以避免意外成本。 

Amazon EventBridge Pipes 现在支持通过 Amazon PrivateLink 进行事件传送，让您无需遍历公共互联网即可将事件从位于 Amazon Virtual Private Cloud（VPC）中的事件源发送到 Pipes 目标。在今天的发布之后，您可以使用 Pipes 从位于私有子网中的 Amazon Managed Streaming for Apache Kafka（MSK）、自行管理的 Kafka 和 Amazon MQ 源进行轮询，而无需部署 NAT 网关、配置防火墙规则或设置代理服务器。

今天，Amazon Athena 发布了联合查询直通功能，这项新功能允许在底层数据源上直接执行整个查询。通过联合查询直通功能，您可以利用不同数据源的独特功能、查询语言和性能，从而加快查询执行速度，减少 Athena 处理的数据量。

即日起，您只需描述您的 AMI，即可查看上次使用亚马逊机器映像（AMI）启动 EC2 实例的时间，这就使您能够高效地筛选和跟踪您的活跃 AMI。

今天，Amazon EKS 推出了 EKS 容器组身份，这是一项新功能，可简化集群管理员配置 Kubernetes 应用程序以获取 Amazon Identity and Access Management（IAM）权限的方式。现在，可以直接通过 EKS 控制台、API 和 CLI 以更少的步骤轻松配置这些权限。EKS 容器组身份可以轻松跨多个集群使用 IAM 角色，并且可以通过跨 IAM 角色重用权限策略来简化策略管理。

今天，Amazon MemoryDB 推出了两个适用于 IAM 策略的新条件密钥，使您能够在集群创建期间控制传输设置中的用户身份验证和加密。新的条件密钥可用于创建 IAM 策略或服务控制策略（SCP），以增强安全性并满足合规性要求。

Amazon IAM Identity Center 的用户现在可以利用简化的 Amazon Web Services 访问门户和省时的快捷链接，根据自己的权限在 Amazon Web Services Management Console 中直接导航到目的地。

Microsoft SQL Server 的两个新次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2019 和 2022 的最新次要版本。新次要版本包括 SQL Server 2019 CU26 - 15.0.4365.2 和 2022 CU12 GDR - 16.0.4120.1。

Amazon Relational Database Service（Amazon RDS） 现已支持在 RDS 中使用 C6gd 数据库（DB）实例进行具有可读备用实例的 PostgreSQL 和 MySQL 多可用区部署。这些经过计算优化的数据库实例的大小从 1 个 vCPU 到 64 个 vCPU（中型到 16 倍大小）不等。C6gd 数据库实例是唯一支持使用中等大小实例进行具有两个可读备用数据库的多可用区部署的实例。针对具有可读备用实例的多可用区部署的开发/测试工作负载，C6gd 是对其进行成本优化的理想选择。

亚马逊云科技 Marketplace 是一个精选的数字目录，可帮助客户查找、订阅、部署和管理独立软件供应商（ISV）提供的软件及服务。5 月 6 日，亚马逊云科技 Marketplace （中国区）推出卖家自主经营和在线交易功能。新功能使第三方 ISV 和合作伙伴作为登记卖家，可以通过亚马逊云科技 Marketplace管理门户完成卖家自助注册，并上架和销售付费产品。同时，西云数据作为亚马逊云科技 Marketplace（中国区）的运营商，与第三方支付和收款平台连连支付合作，为买家提供在线账单和支付支持，以促进交易。此外，亚马逊云科技 Marketplace（中国区）正式发布卖家专属优惠报价功能（Private Offers ），以支持卖家为特定买家创建和管理议定的报价和/或合同条款。除了每小时（即用即付）和年度定价模式外，AMI和 SaaS 合同定价也已解锁，使亚马逊云科技 Marketplace（中国区）的买家和卖家能够更加轻松和灵活地进行交易。

Trusted Language Extensions for PostgreSQL（pg_tle）现在支持客户端身份验证钩子，允许对现有身份验证过程运行额外的检查，从而增强数据库的安全状况。钩子是一种内部回调机制，可供开发人员扩展 PostgreSQL 的核心功能。通过使用钩子，开发人员可以实现自己的函数或程序，以便在各种数据库操作中使用。

从今天开始，可以通过将亚马逊机器映像（AMI）标记为受保护来防止意外注销。除非您明确禁用注销保护，否则无法注销受保护的 AMI。

Amazon CloudWatch 很高兴地宣布，现已推出资源筛选功能，以实现跨账户可观测性，这将为客户提供灵活性，使他们可以使用可配置的筛选器在多个 亚马逊云科技账户之间共享日志或指标的子集。

客户现在可以使用 Amazon CloudFormation StackSets 跨整个组织或组织单位（OU）创建和管理默认策略。默认策略与客户现有的备份机制配合使用，仅创建由 EBS 支持的 AMI 以及没有最近备份的实例和卷的 EBS 快照。这有助于管理员确保所有成员账户获得全面的备份保护，同时无需创建重复的备份或增加管理开销和成本。此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon DynamoDB 按需模式是一种无服务器、按请求付费的计费选项，能够每秒处理数百万个请求，而无需容量规划。以前，按需请求速率仅受表级吞吐量限额（默认为 40K 读取请求单元和 40K 写入请求单元）的限制，该限额统一适用于账户内的所有表，无法针对不同的工作负载和不同的要求进行定制。 由于按需模式可即时扩展以适应不同的流量模式，因此匆忙编写或未经优化的代码可能会迅速扩展并消耗资源，从而难以控制成本和使用量。

Amazon OpenSearch Service 现在支持使用 Amazon Route 53 别名记录来定义自定义域端点。在配置指向亚马逊云科技资源的路由时，别名记录更具灵活性。有关 Route 53 别名记录的更多信息，请参阅文档。

具有适用于 EKS 的增强可观测性的 Amazon CloudWatch Container Insights 现在可以自动发现来自您的亚马逊云科技加速器 Trainium 和 Inferentia、亚马逊云科技高性能网络适配器（Elastic Fabric Adapter – EFA）以及 NVIDIA GPU 的关键运行状况指标。 您可以在精选的控制面板中呈现这些开箱即用的指标，以帮助监控加速的基础设施，并优化 AI 工作负载以实现卓越运营。

现在，您可以将适用于 Apache Flink 的亚马逊托管服务从最近成功的快照恢复到之前的运行版本和应用程序状态。当应用程序正在运行时，此功能将发挥作用；当希望立即回滚到以前的应用程序版本，以减轻应用程序更新的下游影响时，该功能最为有用。在此次启动之前，只能回滚处于更新或自动扩展状态的应用程序。

即日起，由 NVIDIA A10G Tensor Core GPU 提供支持的 Amazon Elastic Compute Cloud（Amazon EC2）G5 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。G5 实例可用于各种图形密集型和机器学习应用场景。 

应用程序负载均衡器 (ALB) 现在支持双向 TLS，使您能够在建立 TLS 加密连接的同时对客户端进行身份验证。

Amazon VPC 宣布了一项网络接口设置，可动态删除和添加 EC2 实例上自动分配的公共 IPv4 地址。有了这项功能，不再需要在 EC2 实例上自动分配公共 IPv4 地址的客户可以删除公共 IPv4 地址，如有需要，还可以通过修改网络接口上的公共 IP 设置，重新附加新的公共 IPv4 地址。要在删除或添加 EC2 实例时保留相同的 IPv4 地址，请使用弹性 IP 地址。在此之前，一旦为 EC2 实例自动分配了公共 IPv4 地址，就无法将其删除。在 EC2 实例的整个生命周期内，它都会保留在网络接口上。

Amazon CloudFormation 增强了 ChangeSets，为 CloudFormation 将在部署中执行的操作提供更丰富的预览。此次发布提高了您评估部署是否会导致运行资源意外更改（包括触发中断的更改）的能力。此外，它还使您能够更轻松地管理模板中对 Amazon Secrets Manager 和 Amazon Systems Manager Parameter Store（SSM）的引用。

Amazon Inspector 现在可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中持续监控您的 Amazon EC2 实例的软件漏洞，而无需安装代理或其他软件。目前，Inspector 利用广泛部署的 Amazon Systems Manager（SSM）代理来评估您的 EC2 实例是否存在第三方软件漏洞。通过此次扩展，Inspector 现在提供两种用于 EC2 扫描的扫描模式：混合扫描模式和基于代理的扫描模式。在混合扫描模式下，Inspector 依靠 SSM 代理从实例收集信息来执行漏洞评估，并针对未安装或配置 SSM 代理的实例自动切换为无代理扫描。对于无代理扫描，Inspector 会拍摄 EBS 卷的快照，从实例中收集软件应用程序清单来进行漏洞评估。对于基于代理的扫描模式，Inspector 则仅扫描安装和配置了 SSM 代理的实例。启用 EC2 扫描的新客户默认配置为混合模式，而现有客户只需访问 Inspector 控制台内的 EC2 设置页面即可迁移到混合模式。启用后，Inspector 会自动发现您的所有 EC2 实例并开始评估它们是否存在软件漏洞。

适用于 Amazon DynamoDB 的 NoSQL Workbench 是一个客户端应用程序，提供了数据建模和查询开发功能，可帮助您设计、创建和查询 DynamoDB 表。我们会根据客户反馈定期改进用户界面，以提供更好的用户体验。今天，我们很高兴地宣布我们的操作生成器获得了质量改进，可帮助客户更好地导航、运行操作和浏览他们的 DynamoDB 表。

Amazon EventBridge API 目标现在针对 API 目标连接资源，以及在使用 API 目标作为 EventBridge 事件总线或管道中的目标时支持自定义 HTTP 内容类型标头值。

Amazon Elastic Container Service（Amazon ECS）现在允许您在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域为 Amazon ECS 服务的滚动更新添加自动保护措施。现在，您可以使用 Amazon CloudWatch 警报，监控 Amazon ECS 滚动更新期间的更改，并自动做出反应。这使您可以更轻松地自动发现和修复失败的部署，并最大限度地减少错误更改的影响。

适用于 Apache Airflow 的 Amazon Managed Workflow（MWAA）现在提供更大的环境，使托管服务的客户能够在每个 Apache Airflow 环境中定义更多的工作流程，从而支持可以利用更多资源的更复杂任务。

Amazon RDS（关系数据库服务）性能详情现在收集 Amazon RDS for SQL Server 中资源密集型 SQL 查询的查询执行计划，并逐渐对其进行存储。它可以帮助您确定查询执行计划的更改是否是性能下降或查询停滞的原因。 

Amazon Transfer Family 客户现在可以使用 SFTP 连接器列出存储在远程 SFTP 服务器中的文件，从而查看远程 SFTP 文件系统中的目录内容，并在事先不知道文件名称的情况下传输文件。

Amazon OpenSearch Service 增加了对希伯来语和 HanLP（中文自然语言处理）语言分析器插件的支持。这些插件现在作为可选插件提供，您可以将其与 Amazon OpenSearch Service 集群相关联。

Amazon WorkSpaces 现在提供 API 来链接同一区域内的亚马逊云科技账户，这样，这些账户就可以使用相同的底层专用基础设施。 我们帮助您在亚马逊云科技云中专用于您的基础设施上运行自带许可（BYOL）WorkSpaces，而这些新的 API 使您可以更轻松、更高效地使用您的专用基础设施。 

Amazon CloudFormation StackSets 推出了 ListStackSetAutoDeploymentTargets API，允许客户列出给定堆栈集的现有目标组织单位（OU）和区域。通过此次发布，客户可以查看向目标 OU 添加新账户时 StackSets 将在其中自动部署堆栈的区域列表。客户不再需要登录给定 OU 下的个人账户来获得此信息。相反，客户可以在单个预览中获得给定堆栈集的所有目标 OU 的此区域组合。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中，Amazon DynamoDB 现在支持 Amazon PrivateLink。借助 Amazon PrivateLink，您可以使用接口 VPC 端点和私有 IP 地址来简化虚拟私有云（VPC）、DynamoDB 和本地数据中心之间的私有网络连接。Amazon PrivateLink 与 Amazon Direct Connect 兼容，可助力私有网络连接，使得您无需使用公有 IP 地址、配置防火墙规则或配置互联网网关即可从本地数据中心访问 DynamoDB。因此，Amazon PrivateLink 可以帮助您在私有网络上保持 DynamoDB 工作负载的合规性。

Microsoft SQL Server 的一个新的次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2022 的最新次要版本。新的次要版本包括 SQL Server 2022 CU12 - 16.0.4115.5。

Amazon Aurora Global Database for PostgreSQL 现在允许您将写入请求从辅助区域转发到主要区域，从而简化来自多个区域的写入，使开发全球分布式应用程序变得更加容易。此次发布后，Aurora Global Database for MySQL 和 PostgreSQL 都可以使用写入转发功能。

Amazon Transfer Family 现在允许您选择导入和使用贸易伙伴的公开自签名 TLS 证书，通过 HTTPS 向其服务器发送适用性声明 2（AS2）消息。此外，您可以选择使用 3DES 密码对发送到合作伙伴服务器的消息进行加密。默认情况下，AS2 连接器将使用 AES128 密码加密消息，除非您为了向后兼容合作伙伴现有的 AS2 实现而选择 3DES。这些功能增加了 Amazon Transfer Family 现有的 AS2 互操作性功能列表，使您能够可靠地与需要这些特定安全配置的贸易伙伴建立联系。

用于创建和管理加密密钥的托管服务 Amazon Key Management Service（Amazon KMS）今天宣布推出 KMS 自动轮换密钥功能在灵活性、可见性和定价方面的全新改进。现在，您可以自定义轮换频率（介于 90 天到 7 年（2560 天）之间），也可以按需轮换任何密钥以调用任何由客户管理的 KMS 密钥的即时轮换。最后，我们还添加了新的控制台和 API 选项，以列出所有已轮换的 KMS 密钥先前的所有密钥轮换。

Amazon CloudWatch Container Insights 现在为在 Amazon Elastic Kubernetes Service（EKS）上运行的 Windows 容器提供可观测性，并可帮助客户从其容器化 Windows 应用程序收集、聚合和汇总指标和日志。 借助此支持，客户可以监控 CPU、内存、磁盘和网络等资源的利用率，并获得增强的可观测性，例如 Windows 容器的容器级 EKS 性能指标、Kube 状态指标和 EKS 控制面板指标。CloudWatch 还提供容器重启失败等诊断信息，以便更快地隔离在 EKS 上运行的 Windows 容器的问题并对其进行故障排除。 

今天，Amazon EC2 宣布全面推出统一可扩展固件接口（UEFI）安全引导。

Amazon RDS for SQL Server 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，为企业版提供对使用 Always On 可用性组（AOAG）的单可用区只读副本的支持。这允许客户选择从同一区域或跨区域的单可用区企业版源实例创建最多 15 个只读副本。

Amazon DataSync 引入了清单，这是一项新功能，使您能够提供由 DataSync 任务传输的源文件或对象的明确列表。使用清单，您可以通过仅指定需要由任务处理的文件或对象来缩短任务执行时间。

具有两个可读备用实例的 Amazon Relational Database Service（Amazon RDS）Multi-AZ 部署现在支持数据库安全证书轮换。安全证书通过验证与 Amazon RDS 数据库实例和集群的连接来提供额外的安全层。

Amazon OpenSearch Service 现在正在扩展更新数据节点数量的能力，无需为没有专用集群管理器（主）节点的集群进行蓝绿部署。此更改将使得您可以更快地更改节点数。具有专用集群管理器节点的集群已经支持在不进行蓝绿部署的情况下对数据节点数进行更新。

Amazon OpenSearch Service 推出了 OR1（即 OpenSearch 优化型）实例系列，在内部基准测试中，相较于现有实例，其性价比提升高达 30%，此外，它还利用 Amazon S3，提供了 11 个 9 的持久性。 新的 OR1 实例是索引密集型工作负载的最合适选择，与 OpenSearch Service 上现有的内存优化型实例相比，其索引性能更强。 

当您创建、更新或删除警报时，Amazon CloudWatch 现在支持使用 Amazon CloudFormation 来管理标签。

Amazon Transfer Family 针对 SFTP 连接器的预定义安全策略使您可以灵活地控制用于与远程 SFTP 服务器建立连接的加密算法，从而与更广泛的远程服务器配置兼容。

我们很高兴宣布推出 Amazon CloudWatch Logs Infrequent Access（Logs IA），这是一种全新的日志类，可在亚马逊云科技云上经济高效地整合所有日志，以帮助提高对整体应用程序运行状况的可见性。CloudWatch Logs IA 提供了 CloudWatch Logs 功能的子集，包括托管摄取、跨账户日志分析和加密，每 GB 摄取价格较低，这使得 Logs IA 非常适合对不常访问的日志进行临时查询和事后取证分析。

借助 Amazon Config，您可以评测、审计和评估资源的配置方式，协助您根据内部指南中指定的配置确定总体合规性。可以使用 Amazon Config 聚合器，从以下来源收集配置和合规性数据，并将这些数据汇总到单一账户和亚马逊云科技区域中，以集中查看资源库存和合规性。

自 2024 年 4 月 1 日起，我们已将每秒计费范围扩大到在 Amazon EC2 上运行的基于 EC2 Red Hat Enterprise Linux（RHEL）的实例。客户将为基于 RHEL 的实例付费，这些实例以按需和预留形式启动，计费增量为一秒，且最低计费时间为一分钟。

具有 EKS 增强可观测性的 Amazon CloudWatch Container Insights 现在会自动发现 NVIDIA GPU 中的关键运行状况和性能指标，并将其发送到自动控制面板中，从而通过人工智能/机器学习工作负载可观测性更快地隔离问题并进行故障排除。具有增强可观测性的 Container Insights 可为您提供基础设施运行状况的开箱即用趋势和模式，并消除手动控制面板和警报设置的开销，从而节省时间和精力。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中，Amazon DynamoDB 现已支持基于资源的策略。基于资源的策略可帮助您简化对 DynamoDB 资源的访问控制。通过基于资源的策略，可以指定有权访问资源的 Identity and Access Management（IAM）主体以及这些主体可以对其执行的操作。您可以将基于资源的策略附加到 DynamoDB 表或流。附加到表的基于资源的策略可以包括对其索引的访问权限。通过基于资源的策略，您还可以简化跨账户访问控制，以便与不同亚马逊云科技账户的 IAM 主体共享资源。

Amazon EventBridge 现在支持在 EventBridge 控制台中与 Confluence Cloud 进行简化集成，这使您可以更轻松地将 Confluence Cloud 配置为 Pipes 中的源和具有 API 目标的目标。利用这一新功能，您可以减少在编写集成代码上花费的时间，更快构建将 Confluence Cloud 与亚马逊云科技服务相结合的功能，从而提高开发人员的敏捷性。

即日起，由 Amazon Graviton2 服务器处理器提供支持、网络带宽高达 100Gbps 的 Amazon EC2 C6gn 实例在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

现在，我们允许客户追溯启用成本分配标签，最长可达 12 个月。只要客户过去为特定资源添加了标签，客户就可以激活（或停用）成本分配标签，并将成本分配标签应用于这些资源的历史使用量，最长可达 12 个月。

现在，您可以将账户中启动的所有新 Amazon EC2 实例设置为默认使用实例元数据服务版本 2（IMDSv2）。IMDSv2 是一项增强功能，要求使用以会话为导向的请求，以增加针对未经授权的元数据访问的深度防御。要将实例设置为仅使用 IMDSv2，您必须事先使用 IMDS 亚马逊机器映像（AMI）属性、在实例启动期间设置实例元数据选项，或在启动后使用 ModifyInstanceMetadataOptions API 更新实例。

Amazon DynamoDB 从 S3 导入现在支持一次批量导入多达 5 万个 Amazon S3 对象。随着从 S3 导入的默认服务配额的增加，需要批量导入大量 Amazon S3 对象的客户现在运行一次导入即可摄取多达 5 万个 S3 对象，无需在运行批量导入之前整合 S3 对象。

由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的客户现在可以在另外 20 个实例系列上休眠其 Amazon EC2 竞价型实例。通过扩大覆盖范围，客户现在可以在支持的实例系列上享受休眠的好处，无论他们的购买选项是按需、竞价型还是节省计划。

由 Amazon Graviton2 处理器提供支持的 Amazon Lambda 函数现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。利用亚马逊设计的基于 ARM 的处理器架构，在 Amazon Graviton2 上运行的 Lambda 函数可为各种无服务器工作负载（如 Web 和移动后端、数据和媒体处理）提供高达 19% 的性能提升，并可将成本降低 20%。这些函数具有更低的延迟和更好的性能，是任务关键型无服务器应用程序的理想选择。

适用于 Apache Flink 的亚马逊托管服务现在增加了对 Apache Flink 1.18 的支持。新版本对包括 Amazon OpenSearch、Amazon DynamoDB 和 MongoDB 在内的连接器进行了改进，并改进了水印对齐和查询性能。您可以使用 Apache Flink 的就地版本升级来采用 Apache Flink 1.18 运行时，对您的现有应用程序进行简单、快速的升级。

根据《国家税务总局北京市税务局关于开展全面数字化的电子发票试点工作的公告》和《国家税务总局宁夏回族自治区税务局关于开展全面数字化的电子发票试点工作的公告》规定，自 2023 年 11 月 1 日起，北京市和宁夏回族自治区的部分纳税人将开始试点使用全面数字化的电子发票（以下简称“数电票”）。

除了通过二进制日志（binlog）增强安全性、修复漏洞和提高数据复制性能外，此版本还包括新的生成式人工智能功能，并且改进了 Aurora 全球数据库的跨区域弹性。此外，此版本还包含一些改进功能，增强了 Aurora Global Database 的跨区域弹性，使辅助区域能够在实例重启期间主写入器不可用时无缝地为读取请求提供服务。有关更多详细信息，请参阅 Aurora MySQL 3 和 MySQL 8.0.34 发行说明。

现在，您可以使用 Apache Flink 就地版本升级功能将现有应用程序升级到适用于 Apache Flink 的亚马逊托管服务中的新 Apache Flink 版本。通过 Apache Flink 就地版本升级功能，您可以保留 Apache Flink 版本的应用程序可追溯性，包括快照、日志、指标、标签、Flink 配置、资源限制增加、VPC 等。您可以使用 Amazon CLI、软件开发工具包、CloudFormation 或 Amazon Web Services Management Console 选择应用程序、要从中恢复的快照和所需的新 Apache Flink 运行时来升级到新的 Apache Flink 版本。

今天，我们推出了新的 IAM Identity Center API，以管理为受支持的亚马逊云科技和云应用程序分配用户这一操作。此版本包含以前提供的 API，允许客户自动管理账户和应用程序访问权限，从而简化客户使用 IAM Identity Center 进行扩展的方式。

Amazon S3 Access Grants 可将 Active Directory 等目录中的身份或 Amazon Identity and Access Management（IAM）主体映射至 S3 中的数据集。这可以根据最终用户的企业身份，自动向其授予 S3 访问权限，从而帮助您大规模管理数据权限。此外，S3 Access Grants 还会在 Amazon CloudTrail 中记录最终用户身份和用于访问 S3 数据的应用程序。这有助于提供直至最终用户身份级别的详细审核历史记录，以供您了解对 S3 存储桶中数据的所有访问情况。只需在控制台中点击几下，或使用 Amazon SDK 编写几行代码，就能将 S3 权限映射到现有企业目录中的用户和组，或映射到 IAM 用户或角色。然后，在目录组中添加和删除最终用户时，S3 权限将根据最终用户的组成员资格自动更新。 S3 Access Grants 与 Amazon EMR 及开源的 Spark 集成，让您可以为大量管道作业实施基于作业的精细的 S3 访问。

Amazon Relational Database Service（RDS）for PostgreSQL 宣布推出 Amazon RDS 11.22-RDS.20240418 次要版本的扩展支持。我们建议您升级到此版本，以修复 PostgreSQL 先前版本中的已知安全漏洞和错误。

Amazon Data Firehose 现在支持为交付到 S3 目标的对象指定文件扩展名。 

Amazon Data Firehose 现在允许您为 S3 对象密钥前缀中的时间戳选择首选时区。 

今天，我们很高兴地宣布，Amazon DynamoDB 的 DynamoDB local 升级到 Jetty 12 和 JDK 17。我们建议您运行最新版本的 DynamoDB local，以便在开发和测试应用场景中利用 DynamoDB local 的最新更新和功能。

Amazon CloudFormation 改进了其部署体验，可以预先验证客户堆栈操作中是否存在无效的资源属性错误。客户会即时获得反馈，即他们的堆栈操作将由于模板中的拼写错误等问题而失效。通过此次发布，客户可以使用快速失效机制，并最大限度减少成功堆栈操作所需的步骤。

现在，当您使用 EBS 快照创建 AMI 或者在相同或不同的亚马逊云科技区域内复制 AMI 时，可以使用 Amazon EC2 标记亚马逊机器映像（AMI）。标签是简单的键值对，您可以将其分配给 AMI 等亚马逊云科技资源，以便轻松组织、搜索和识别资源、创建成本分配报告和控制访问权限。

现在，您可以使用 Amazon CloudWatch Automatic 控制面板获取 WorkSpaces 实例性能和运行状况的汇总视图。这样 WorkSpaces 管理员就能够快速开始监控 WorkSpaces 指标并确定问题及其潜在原因。您还可以使用 CloudWatch Automatic 控制面板作为起点，创建自己的自定义控制面板来满足监控需求。

自3月7日起，Amazon VPC 在其 DHCP 选项集中增加了一项名为 IPv6 首选租用时间设置的新功能，该功能允许客户调整 IPv6 租约续订的频率。此功能让客户可以选择延长在 Amazon EC2 Nitro 实例上分配 IPv6 地址的首选租用时间，以最大限度地减少 IPv6 租约续订的次数并防止可能的续订失败。此设置适用于 VPC 中的双栈实例和仅限 IPv6 的 Amazon EC2 Nitro 实例。

Microsoft SQL Server 的两个新次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2019 和 2022 的最新次要版本。新次要版本包括 SQL Server 2019 CU25 - 15.0.4355.3 和 2022 CU11 - 16.0.4105.2。

现在，客户可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域创建 Amazon FSx for OpenZFS 文件系统。

Amazon EMR Serverless 是 Amazon EMR 中的一个无服务器选项，可以使用 Apache Spark 和 Hive 等开源分析框架轻松运行应用程序，而无需配置、管理或扩展集群。 

Amazon Cost Categories 的新控制台体验

Amazon X-Ray 宣布支持在 Amazon CloudTrail 中记录八个新数据和一个新管理事件 API，使您能够全面了解 Amazon Web Services 账户中的每个 Amazon X-Ray API 操作。这有助于您维护运营和安全最佳实践。 Amazon X-Ray 为开发人员提供端到端跟踪功能，以帮助调试分布式应用程序并快速识别性能瓶颈。 

Amazon CloudWatch 宣布在 CloudWatch Metric Streams 上支持每日指标的流式传输。借助 Metric Streams，您可以为您选择的目标创建持续、近乎实时的指标流。您可以使用 Metric Streams 将指标发送到亚马逊云科技云上的数据湖，如 Amazon Simple Storage Service（Amazon S3），或者发送到亚马逊云科技合作伙伴解决方案（包括 Datadog、New Relic、Splunk、Dynatrace 和 Sumo Logic）。这项新功能为流式传输提供了额外的指标，添加了时间戳长达两天的每日指标。

具有两个可读备用实例的 Amazon Relational Database Service（Amazon RDS）多可用区部署现在支持下一代通用型 gp3 存储卷。Amazon RDS gp3 卷使您能够灵活地预调配存储性能，而不受存储容量的影响，并且只需为实际使用的资源付费。具有两个可读备用实例的 Amazon RDS Multi-AZ 部署最高可提供 2 倍的交易提交延迟、通常低于 35 秒的自动失效转移以及两个可读备用实例。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.11.7、10.6.17、10.5.24 和 10.4.33。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。

Amazon Elastic Container Service（ECS）宣布为在 Amazon Fargate 上运行的 Linux 容器推出组托管服务账户（gMSA）支持。 通过这项支持，在 Amazon Fargate 上运行的应用程序可以轻松通过 Microsoft Active Directory（AD）进行身份验证，以访问网络共享资源。 

今天，我们宣布 Amazon Elastic Kubernetes Service（EKS）上的 Amazon Linux 2023（AL2023）正式发布。AL2023 是 Amazon Web Services 的下一代 Amazon Linux，旨在提供安全、稳定、高性能的环境来开发和运行云应用程序。EKS 客户可以通过使用基于 AL2023 的标准 EKS 优化型亚马逊机器映像（AMI）以及托管节点组、自管理节点和 Karpenter 来享受 AL2023 的好处。

Amazon IoT Core 是一项托管云服务，允许客户将物联网（IoT）设备安全地连接到云端并对其进行大规模管理。该服务宣布使用自定义域和可配置端点支持 TLS X.509 服务器证书的在线证书状态协议（OCSP）装订。 通过这项新功能，客户能够为其自定义域的服务器证书有效性增加额外的验证层，例如，更快地响应服务器证书的撤销。通过在 TLS 握手期间将 OCSP 响应包含在证书中，这样就无需从客户端向 OCSP 服务器单独发出请求，从而加快了建立连接的速度。

Amazon Relational Database Service（Amazon RDS）for Oracle 现在支持 Oracle 数据库版本 19c 和 21c 的 2024 年 1 月版本更新（RU）。

Amazon Aurora PostgreSQL 兼容版本现在支持 PostgreSQL 主要版本 16（16.1）。PostgreSQL 16 增加了对 SQL/JSON 构造函数和身份函数的支持，增加了更多可以使用并行度的查询类型，以及提供 I/O 使用情况统计信息的“pg_stat_io”视图。请参阅 PostgreSQL 社区公告，了解有关该版本的更多详细信息。此版本包括适用于 Amazon Aurora PostgreSQL 版本 4.0 的 Babelfish 的新功能，例如对全文搜索 CONTAINS 函数的支持。有关更多信息，请参阅 Amazon Aurora PostgreSQL 更新。

今天，我们推出了新的控制台主页，这是亚马逊云科技管理控制台的可自定义主页，为客户提供了一个访问所需信息的单一平台。新的控制台主页让客户能够通过添加、移除、调整大小和重新排列小部件来定制其控制台主页体验。

Amazon DocumentDB（与 MongoDB 兼容）宣布支持部分索引。通过部分索引，开发人员可以在满足特定筛选条件的文档子集上创建索引。部分索引将为数据子集建立索引，从而缩短查询时间并提高索引创建和管理期间的性能。

Amazon Step Functions 宣布在 Amazon CloudWatch 中推出适用于 Step Functions 工作流的开放工作流指标，以通过 Amazon CloudWatch 实时跟踪和监控开放工作流执行的数量。Amazon Step Functions 是一项可视化工作流服务，能够编排几乎任何亚马逊云科技服务，从而实现业务流程和数据处理工作负载的自动化。

Amazon Network Firewall 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出，使客户能够为其所有的亚马逊虚拟私有云 (VPC) 部署必要的网络保护。

今天，我们宣布 Amazon Neptune I/O 优化版正式上市，这是 Amazon Neptune 数据库的一种新配置，可为使用 I/O 密集型应用程序的客户提供更高的性价比和可预测的价格。使用 Neptune I/O 优化版，您只需为数据库实例和存储使用量付费，读取和写入 I/O 操作不收取任何费用，以便您预测数据库支出。Neptune I/O 优化版可为 I/O 密集型应用程序节约成本 40% ，其中 I/O 费用超过 Neptune 数据库总支出的 25%。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）的 Identity and Access Management 功能现支持所有编程语言。管理员可以利用 Amazon Identity and Access Management（IAM）简化对 Kafka 资源的访问控制并进行标准化。Amazon MSK 的 IAM 支持基于 SASL/OUATHBEARER，这是一个开放的授权与认证标准。

NoSQL Workbench for Amazon DynamoDB 是一款客户端应用程序，可帮助您可视化和构建可扩展的高性能数据模型，现在支持开发环境之间的克隆表。使用此功能，您可以在多个环境中使用 DynamoDB 表快速开发和测试应用程序。 

Amazon Transfer Family 现在可以通过近乎实时地将 SFTP、FTPS 和 FTP 文件传输事件发布到 Amazon EventBridge 来支持条件工作流。您可以使用这些事件通知轻松构建和自动化文件传输和文件处理工作流。根据您对灵活性和低代码自动化的需求，Transfer Family 对 EventBridge 以及现有托管工作流的支持让您能够自动处理托管文件传输（MFT）工作负载。

今天，亚马逊正在将 Amazon Kinesis Data Firehose 重命名为 Amazon Data Firehose。Amazon Data Firehose 提供了一种简单的方式来可靠地捕获和转换数据流，并将数据流以最佳方式传输到基于 Amazon S3 的数据湖、Amazon Redshift、Amazon OpenSearch Service、Splunk 以及其他用于分析和存档的第三方目标。名称变更将在亚马逊云科技管理控制台、文档和服务网页中生效。除此之外，未对服务终端节点、API、Amazon 命令行界面 (Amazon CLI)、Amazon Identity and Access Management (IAM) 访问政策、Amazon CloudWatch 指标或 Amazon Billing 控制台控制面板等做任何变更。您现有的应用程序将照常运行。

Amazon Relational Database Service（Amazon RDS）for PostgreSQL 现在支持最新次要版本 PostgreSQL 16.2、15.6、14.11、13.14 和 12.18。此版本的 RDS for PostgreSQL 还包括对 pgvector 0.6.0 的支持，为构建分层可导航小世界（HNSW）索引增加了性能改进，包括并行性和内存构建。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复、性能改进和新功能中受益。

Parameter Store 是 Amazon Systems Manager 的一项功能，现在允许您与其他亚马逊云科技账户共享高级参数，使您能够集中管理配置数据。Parameter Store 为配置数据和密钥提供了安全的分层存储。您可以将亚马逊机器映像（AMI）ID、数据库字符串、网络配置和密码等数据存储为参数值。您可以在代码中引用参数，也可以通过 Systems Manager 文档和 Amazon EC2 等多种集成来引用参数。如今，许多客户在多个亚马逊云科技账户中都有工作负载，需要共享、同步配置数据。现在，您可以通过与其他账户共享高级参数来维护配置数据的单一事实来源，而无需跨账户复制和同步数据。

您现在可以在 Amazon Managed Workflows for Apache Airflow（MWAA）上创建 Apache Airflow 版本 2.8 环境。Apache Airflow 2.8 是热门开源工具的最新次要版本，可帮助客户编写、安排和监控工作流。

Amazon Simple Queue Service（SQS）推出了一个适用于 Python 的开源扩展型客户端库，可用于发送和接收大型消息有效负载。Amazon SQS 是一种完全托管的消息队列服务，让您可以分离和扩展微服务、分布式系统和无服务器应用程序。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.36。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区所增加的众多错误修复、性能改进和新功能中受益。

Amazon Transfer Family 现在可通过将所有成功和失败的入站和出站适用性声明 2（AS2）传输操作事件发布到 Amazon EventBridge，从而支持条件工作流。这些事件可用于轻松自动处理 AS2 消息和消息处置通知（MDN），或向您和您的交易合作伙伴发送实时状态通知。

API 网关 (APIGW) 现在在其区域 REST、HTTP 和 WebSocket 端点上支持传输层安全性 (TLS) 协议 1.3 版。APIGW 上的 TLS 1.3 通过将应用程序服务器加密和解密 TLS 流量的工作卸载到 API 网关来进行工作。

Amazon CloudFormation 宣布推出一项名为 IaC 生成器的新功能，该功能使您可以轻松地为未使用 CloudFormation 管理的现有云资源生成 CloudFormation 模板和 CDK 应用程序。您可以使用生成的模板和应用程序将资源导入 CloudFormation 和 CDK 或在新账户中复制资源。此次发布之后，您可以在几分钟内将工作负载加载到基础架构即代码（IaC）。然后，您可以将 IaC 自动化、可扩展性和可复制性的优势应用在这些工作负载上。

Amazon CloudWatch Synthetics 宣布发布 Synthetics NodeJS 运行时版本（syn-nodejs-puppeteer-6.2 和 syn-nodejs-puppeteer-5.2），以及 Python 运行时版本（syn-python-selenium-2.1）。此次发布更新了 Chromium 依赖项库，以实现与操作系统的向前兼容，并在客户账户中添加了新的 Lambda 临时存储使用量指标。 要了解更多信息，请参阅发行说明。

网络负载均衡器（NLB）现在通过 Amazon Certificate Manager（ACM）支持 RSA 3072 位证书以及椭圆曲线数字签名算法（ECDSA）256、384 和 521 位证书。 此次发布使客户能够在传输过程中使用更强大的加密来满足其合规目标。

SFTP 连接器现在将在 Amazon EventBridge 中发布文件传输事件通知。借助此增强功能，您可以使用 Amazon EventBridge 或您选择的任何与这些事件集成的工作流程编排服务，在亚马逊云科技云中编排您的文件传输和文件处理工作流程。

适用于 PostgreSQL 的 Trusted Language Extensions（pg_tle）现在支持 PL/Rust 的新 crate，例如 croaring-rs 和 num-bigint，使您能够在 RDS for PostgreSQL 上构建更多扩展。PL/Rust 是一种 PostgreSQL 可信程序语言，该语言允许用户使用 C 等编译语言的资源效率来构建高性能、内存安全的用户定义函数。

Amazon OpenSearch Service 现在可提高域更新进度的可见性。您可以查看代表不同更新阶段的精细状态值，简化对配置更改的监控和自动化。

我们很高兴地宣布，Amazon ECS 上适用于 Windows 容器的 Amazon Fargate 已将基础设施定价降低了多达 49％。Fargate 使 ECS 客户可以在亚马逊云科技云上更轻松地运行 Windows 容器，从而简化了其对现代容器技术的采用。使用 Fargate，客户不再需要设置自动扩缩组，也不再需要管理其应用程序的主机实例。

Amazon Inspector 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。

Amazon DocumentDB（与 MongoDB 兼容）现在增加了对维护通知的支持，使用户可以查看其 Amazon DocumentDB 集群上的计划维护活动。用户现在可以通过亚马逊云科技控制台中 Amazon Health Dashboard（AHD）中的运行状况事件以及电子邮件收到近乎实时的计划维护活动通知。

Amazon Elastic Container Services（Amazon ECS）利用其名为 ECS Service Connect 的联网功能，为服务到服务通信推出可配置超时支持。您可以借助此项功能，为使用 Service Connect 运行的 Amazon ECS 服务设置自定义超时，以支持要处理长时间运行请求的应用程序。Amazon ECS 是一项完全托管的容器编排服务，它使您能够轻松部署、管理和扩展容器化的应用程序。客户可以使用 ECS Service Connect 功能为在 Amazon ECS 中运行的服务轻松配置服务发现、连接和流量可观察性。这可以让您专注于应用程序代码而不是联网基础设施，从而帮助您更快速地构建应用程序。

从今天开始，我们将更新 Amazon Elastic Compute Cloud 的亚马逊云科技中国区域免费套餐（12 个月的免费套餐），以包括每月 750 小时的公有 IPv4 地址使用量。如果您是 Amazon EC2 的现有或全新亚马逊云科技中国区域免费套餐客户，则在启动任何具有公有 IPv4 地址的 EC2 实例时，您将获得每月 750 小时的免费公有 IPv4 地址使用量。 

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持多源复制，这使您可以将多个 RDS for MySQL 数据库实例配置为单个 RDS for MySQL 目标数据库实例的源。RDS for MySQL 上的多源复制支持您将多个分片合并到单个目标中，或将数据整合到一个 RDS for MySQL 实例中以进行分析或长期备份。

Amazon Kinesis Data Streams 现在支持基于资源的策略，因此您可以使用一个账户中的 Amazon Lambda 函数处理摄取到另一个账户的流中的数据。Amazon Kinesis Data Streams 是一项无服务器的实时数据流服务，可以以每秒数 GB 的速度从成千上万个来源中持续捕获数据。Amazon Lambda 是一种无服务器计算服务，让您无需预配置或管理服务器即可运行代码。通过将其与 Kinesis Data Streams 和 Lambda 结合使用，您可以构建完全无服务器的数据流管道。

现在，Amazon RDS for SQL Server 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持在多可用区设置下的数据库实例之间复制 TempDB 配置。启用该新功能后，我们将使主主机上的 TempDB 文件配置（例如类型、名称、physical_name、大小、max_size、增长和 is_percent_growth）与多可用区配置中的辅助主机同步。

Amazon VPC 现在支持对路由表和网络 ACL 进行幂等创建，使您可以安全地重试创建，而不会产生额外的副作用。路由表和网络 ACL 的幂等创建面向使用网络编排系统或自动化脚本的客户，这些系统或脚本在工作流程中创建路由表和网络 ACL。

从今天开始，客户现在可以通过亚马逊软件开发工具包、命令行和第三方工具免费使用亚马逊云科技免费套餐。使用此 API，客户可以根据每月使用限额以编程方式跟踪免费套餐的使用情况，这使客户能够了解其免费使用量何时会过渡到每月即用即付定价模式。 通过将每月每项服务的预测使用量与免费套餐限额进行比较，这有助于避免意外收费。亚马逊云科技免费套餐允许客户通过每月免费使用量来浏览 100 多种产品。

从今天起，使用基于属性的实例类型选择的 EC2 Auto Scaling 和 EC2 Fleet 客户可以将其竞价型实例价格保护限制定义为实例按需价格的百分比。通过这种新机制，客户可以更好地控制由 EC2 Fleet 或 EC2 Auto Scaling 启动的实例类型，同时最大限度地发挥竞价型较低价格的优势。

今天，我们非常高兴地正式推出适用于 Amazon EMR on EKS 的交互式端点。此次发布之后，Amazon EMR on EKS 客户可以运行使用 EMR Studio 之类的集成开发环境的交互式工作负载。对于需要控制执行环境的客户来说，他们可以将其自托管式 Jupyter 笔记本用作另一种机制，以此通过交互式端点运行其交互式工作负载。

Amazon QuickSight 是一项快速、可扩展且完全托管的商业智能服务，可让您在整个组织中轻松创建和发布交互式控制面板。您可以在任何现代 Web 浏览器中创作 QuickSight 控制面板，无需安装或管理客户端；控制面板可以与数以万计的用户共享，无需预置或管理任何基础设施。QuickSight 控制面板还可以无缝嵌入应用程序、门户和网站，为最终用户提供丰富的交互式分析。QuickSight 提供开箱即用的高级机器学习功能，包括一键式预测、异常检测和可自定义的自然语言叙述。QuickSight 为控制面板作者提供基于订阅的按用户定价模式。对于控制面板使用情况，QuickSight 提供独特的基于会话的定价模式，使您能够与所有用户共享见解，但只需按照使用量付费；您可以选择按用户定价或基于会话容量的定价模式，后者按照会话提供折扣价和年度会话使用量承诺。  

现在，当您面临用尽存储容量的风险时，Amazon MSK 会自动向您发送警报。这些警报还提供有关管理存储空间所需执行步骤的建议。此功能使您可以更轻松地在存储容量问题变得严重之前发现问题并快速解决这些问题。Amazon MSK 会自动将这些警报发送到 Amazon MSK 控制台、Amazon Health Dashboard、Amazon EventBridge 以及您的 Amazon Web Services 账户的电子邮件联系人。您还可以方便地将 Amazon EventBridge 配置为通过 Slack 或 New Relic 和 Datadog 等工具发送这些警报。

根据《国家税务总局北京市税务局关于开展全面数字化的电子发票试点工作的公告》和《国家税务总局宁夏回族自治区税务局关于开展全面数字化的电子发票试点工作的公告》规定，自 2023 年 11 月 1 日起，北京市和宁夏回族自治区的部分纳税人将开始试点使用全面数字化的电子发票（以下简称“数电票”）。

具有两个可读备用数据库的Amazon Relational Database Service（Amazon RDS）Multi-AZ 部署现在支持次要版本升级和系统维护更新，使用 Amazon RDS 代理时，停机时间通常不到一秒钟。此功能使您能够充分利用 PostgreSQL 和 MySQL 最新次要版本的最新性能改进、错误修复以及任何新的安全修复或补丁，同时最大限度地减少对应用程序的干扰。

Amazon Step Functions 扩展了其软件开发工具包集成，支持来自 Amazon Simple Queue Service、Amazon EC2、Amazon Relational Database Service 和 Amazon Glue 等新服务和现有服务的 1500 多个新 API 操作。

今天，Amazon EC2 Auto Scaling 推出了一项新功能，即实例维护策略，客户可以定义在实例替换期间现有实例终止之前还是之后启动实例。这样可以控制您的组如何替换实例以执行实例刷新、运行状况检查和重新平衡等操作。在控制台中，您可以选择“策略预设”或提供独特的设置，以帮助您优化可用性或成本。

Amazon SageMaker Feature Store 现在支持为在线存储预置读写容量。此功能是按需计费模式的替代方案，旨在使其更具成本效益，并加强对具有可预测吞吐量要求的工作负载的控制。

今天，Amazon Elastic Container Service（Amazon ECS）宣布推出托管实例耗尽功能，这是一项新功能，通过安全停止工作负载并将其重新安排到其他非终止实例，帮助在 Amazon Elastic Compute Cloud（Amazon EC2）实例上正常关闭使用 Amazon ECS 部署的工作负载。此功能使客户能够简化基础设施维护工作流程，例如推出新的亚马逊机器映像（AMI）版本，而无需构建自定义解决方案即可在不中断其工作负载的情况下正常关闭实例。

Amazon Kinesis Data Firehose (Firehose) 支持客户捕获、转换数据流并将其传输到 Amazon S3、Redshift、OpenSearch、Splunk 及其他 10 多个目标，以便进行分析。借助这项新功能，客户现在可以使用 Firehose 将数据流传输至其配置了应用程序负载均衡器（ALB）或经典负载均衡器（CLB）的 Splunk 集群。

Amazon Transfer Family 现在为 SFTP 连接器提供静态 IP 地址，从而实现与受 IP 允许列表控制保护的远程 SFTP 服务器的连接。通过此增强功能，您现在可以与仅接受来自已知 IP 地址的入站连接的外部业务合作伙伴可靠、无缝地交换文件。

现在，Amazon Transfer Family 在向远程 AS2 服务器发送消息和返回异步消息处置通知（MDN）响应时使用静态 IP 地址。这增加了 Amazon Transfer Family 在使用面向互联网、由 VPC 托管的 AS2 端点接收 AS2 消息时对静态 IP 的现有支持。

Amazon Aurora PostgreSQL 兼容版本现在支持 rds_extension 数据库角色，该角色使集群管理员能够将创建、更改或删除扩展的操作委派给权限较低的用户。集群管理员可以使用新的 rds.allowed_delegated_extensions 数据库参数来限制 rds_extension 角色的成员可以管理的扩展。首先，请查看我们的使用适用于 PostgreSQL 的 Amazon Aurora 委派扩展支持页面。

兼容版 Amazon Aurora PostgreSQL 现已支持 h3-pg 扩展，为开源六边形分层地理空间索引系统 H3 提供 API。借助此扩展，您可以对大型数据集执行不同类型的空间分析，包括高效索引和查询、通过网格对流程建模，以及对存储在 Aurora PostgreSQL 中的地理空间数据应用机器学习模型。

Fleet Manager 是 Amazon Systems Manager（SSM）中的一项功能，可帮助 IT 管理员简化和扩展其远程服务器管理流程。现在，Fleet Manager 为由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Windows 实例提供基于控制台的管理体验。此功能为客户提供了一个完整的图形界面，用于设置与 Windows 实例的安全连接并管理 Windows 实例。不再需要安装其他软件、设置其他服务器或开启对实例上端口的直接入站访问权限。

Amazon IoT TwinMaker 现已在由光环新网运营的亚马逊云科技中国（北京）区域推出。

Amazon Aurora PostgreSQL 兼容版现在支持用于创建假设索引的 HypoPG 扩展，允许您在构建索引之前测试索引对查询计划的性能影响。

从今天开始，您可以启用 Route 53 Resolver DNS Firewall，根据 DNS 查询格式问题部分中包含的查询类型（QTYPE）筛选 DNS 流量。

Amazon CloudWatch 宣布推出一套旨在改善警报和控制面板体验的全面增强功能。它为 23 项 亚马逊云科技服务引入了开箱即用的最佳实践警报建议，简化了您的监控设置。您可以使用便捷的切换开关轻松查看所有指标以及建议的警报。通过警报向导中的预填充配置或者批量下载建议警报的基础设施即代码模板，创建警报变得更加简单。

Microsoft SQL Server 的新次要版本提供了性能和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域中在 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 支持 Express、Web、Standard 和 Enterprise 版 Microsoft SQL Server 2019 的次要版本。

使用基于节点的部署选项时，Amazon ElastiCache for Memcached 现已支持 Memcached 版本 1.6.22。在此版本中，您现在可以使用 Memcached 版本 1.6.22 为 Memcached 集群设计自己的 ElastiCache 集群。ElastiCache Serverless for Memcached 已经支持 Memcached 版本 1.6.22。

在开源社区发布了 PostgreSQL 数据库更新之后，我们更新了兼容 PostgreSQL 的 Amazon Aurora 版本，以支持 PostgreSQL 15.5、14.10、13.13、12.17。这些版本包含由 PostgreSQL 社区所做的产品改进和错误修复以及 Aurora 特定的改进。此版本还包含新功能和改进，例如使用带有全新 pg_ad_mapping 扩展的适用于 Microsoft Active Directory 的 Amazon Directory Service，以及适用于 Aurora PostgreSQL 的 Babelfish 版本 3.4 的组角色身份验证支持。请参阅 Aurora 版本策略，以帮助您确定升级频率以及如何规划升级流程。提醒一下，如果您运行的是任何版本的 Amazon AuroraPostgreSQL 11，则必须在 2024 年 2 月 29 日之前升级到更新的主要版本。

基于 Amazon Graviton3 的 M7g 实例现已正式推出，用于新的预置 Amazon Managed Streaming for Apache Kafka（MSK）集群。与在 M5 实例上运行的同类 MSK 集群相比，在 M7g 实例上运行的 MSK 预置集群可将性价比提高多达 24%，写入和读取吞吐量提高多达 29%，CPU 使用量最多可降低 27%。 

Amazon OpenSearch Service 在其域端点安全性的传输安全性选项中增加了对传输层安全性协议（TLS）版本 1.3 的支持。与较早的 TLS 版本相比，TLS 1.3 为客户提供了更高的安全性和性能。此外，我们现在支持完美前向保密，通过使用唯一的随机会话密钥为防止窃听加密数据提供额外的保障。 

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 10.11.6、10.6.16、10.5.23 和 10.4.32。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。