2025

Amazon Relational Database Service（Amazon RDS）for Oracle 现在在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持适用于 Oracle Database 19c 版本的 2025 年 4 月版本更新（RU）的空间补丁包（SPB）。此更新对 Oracle 空间与图形功能进行了重要修复，有助于确保您的空间操作获得可靠且最佳的性能。

Amazon Organizations 客户现在可以通过我们新的双栈端点使用互联网协议版本 6（IPv6）地址，使用 IPv6、IPv4 或双栈客户端通过公共互联网连接到 Amazon Organizations。为确保向后兼容性，支持 IPv4 的现有 Organizations 端点将继续可用。 

Amazon Transfer Family 现在支持 ML-KEM（FIPS-203），这是一种由美国国家标准与技术研究所（NIST）标准化的后量子算法，用于 SFTP 文件传输。抗量子公用密钥交换有助于保护需要长期保密的数据文件的传输，使其免受“先窃取后解密”的威胁。在这种情况下，一旦与密码分析相关的量子计算机可用，对手可能会记录当前的流量进行解密。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.42 和 8.4.5。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区和 Amazon RDS 所增加的众多错误修复、性能改进和新功能中受益。在 Amazon RDS 用户指南 中了解有关 RDS for MySQL 8.0.42 和 8.4.5 中增强功能的更多信息。

现在，当您在收到 EC2 计划重启事件通知后重启时，我们会启用自动实例迁移。借助这项客户发起式重启迁移的新功能，客户能够通过在自己选择的时间重启实例来执行计划重启事件通知，然后重启实例会自动将其实例迁移到其他硬件，从而消除待处理的计划重启事件。在今天的发布中，默认情况下，没有本地存储磁盘的 Nitro 实例可以选择参与客户发起式重启迁移。 

Amazon ElastiCache for Memcached 现在支持水平自动扩缩，使您无需人工干预即可自动调整自己设计的 Memcached 缓存的容量。ElastiCache for Memcached 利用亚马逊云科技应用程序自动扩缩来管理扩缩过程，并利用 Amazon CloudWatch 指标来确定何时横向缩减或扩展，从而确保您的 Memcached 缓存以尽可能低的成本保持稳定、可预测的性能。
 

Amazon Relational Database Service（Amazon RDS）for Oracle 在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持适用于 Oracle Database 19c 和 21c 版本的 2025 年 4 月版本更新（RU）。这些 RU 包括错误和安全修复，可用于 RDS for Oracle 标准版 2 和企业版。有关详细信息，请查看 4 月 RU  的 Oracle 发行说明。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持 Apache Kafka 版本 4.0，为 MSK 预置带来了集群管理和性能方面的最新改进。Kafka 4.0 引入了一种新的消费者重平衡协议（现已正式推出），该协议能够确保更顺畅、更快速的群组重平衡过程。此外，Kafka 4.0 要求代理和工具使用 Java 17 来提高安全性和性能，它还包括各种错误修复和改进，并且放弃了通过 Apache ZooKeeper 进行元数据管理。

Amazon Kinesis Data Streams 现在允许客户通过双栈公共端点和 Amazon PrivateLink 接口虚拟私有云（VPC）端点，基于互联网协议第 6 版（IPv6）发出 API 请求。 

Amazon RDS for Oracle 现在支持使用 Amazon Secrets Manager 对采用 Oracle 多租户架构的数据库进行凭证管理。Oracle 多租户架构通过设置可包含多个可插拔数据库（PDB）的多租户容器数据库（CDB），使客户能够将来自多个数据库的数据和代码整合到一个数据库中。此次发布后，客户可以使用 Amazon Secrets Manager 管理其租户可插拔数据库的用户凭证。 

今日，Amazon Glue 宣布支持更多压缩文件类型、Excel 文件（作为源文件），以及 XML 和 Tableau 的 Hyper 文件（作为目标文件）。我们还推出了为 S3 目标选择输出文件数量的选项。 

今天，Amazon EC2 宣布推出一个简化流程，通过 EC2 快速启动加快 Windows 实例启动速度。

Amazon Relational Database Service（Amazon RDS）for Oracle 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持适用于 Oracle Database 19c 和 21c 版本的Oracle APEX 24.2 版。Oracle APEX 是一款低代码开发平台，使开发人员能够完全在其 Web 浏览器中构建应用程序。要了解有关 APEX 24.2 最新功能的更多信息，请参阅 Oracle 的文档 。

Amazon WAF 将日志中“ruleMatchDetails”和“terminatingRuleMatchDetails”字段的支持范围扩展为包括正则表达式规则。客户可通过日志进一步调查由 Amazon WAF 检查的请求。“ruleMatchDetails”日志字段让您能够查看与规则或规则组匹配的请求部分。 

Amazon WAF 现在支持 URI 片段字段匹配，使客户能够对 URI 片段和已经支持的 URI 路径 进行匹配操作。使用此功能，客户可以创建规则，用于检查和匹配 URI 路径中 URI 片段的内容。

Amazon Elastic Container Registry（ECR）宣布对 ECR 和 ECR 公开映像的 API 和 Docker/OCI 端点提供 IPv6 支持。这样，在 IPv6 上进行标准化并消除容器构建、部署和编排基础设施的 IP 地址可扩展性限制就变得更加容易。

Amazon Config 现在支持 12 种额外的资源类型。此次扩展为您的亚马逊云科技环境提供了更大的覆盖范围，使您能够更有效地发现、评测、审计和修复更广泛的资源。

今天，我们推出了一个新的账户管理 API，使客户能够通过经过授权的 IAM 主体更新账户名称，从而更高效地管理账户名称。这一全新 API 已添加到 亚马逊云科技账户管理 API 中，这些 API 使 Amazon Organizations 的客户能够以集中且编程的方式管理其账户的主要电子邮件地址、主要联系人信息、备用联系人信息以及亚马逊云科技区域。通过这一全新 API，客户现在可以通过其账户内经过授权的 IAM 主体来更新账户名称。此外，在全功能模式下使用 Amazon Organizations 的客户现在可以通过管理账户和委托管理员账户中经过授权的 IAM 主体来更新成员账户名称，从而为大规模管理其组织内的账户名称提供一种集中且安全的方式。客户还可以通过亚马逊命令行界面（CLI）和 亚马逊软件开发工具包（SDK），使用这一全新 API 来更新账户名称。

Amazon QuickSight 推出控制面板版本控制，并能够发布任何分析以替换任何控制面板，从而提高作者的工作效率。通过控制面板版本控制，作者能够查看并轻松地重新发布先前发布的控制面板版本，以及有关谁进行了哪些更新的注释。将任何分析发布到任何控制面板意味着作者不必将控制面板替换为最初的分析，但可以在账户中使用任何其他分析。 

Amazon QuickSight 推出了突出显示，这是一种新的分析和控制面板交互功能。借助突出显示，作者和读者能够强调并跟踪视觉对象中的特定数据点，从而更容易比较工作表中的数据元素并更有效地探索洞察。 

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持最新次要版本 17.5、16.9、15.13、14.18 和 13.21。  我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复中受益。此版本还包括 PostgreSQL 扩展的更新，例如 pg_repack 1.5.1、pglogical 2.4.5 等。

Amazon IAM Identity Center 发布了一个新的 SDK 插件，该插件简化了通过 Microsoft EntraID、Okta 等外部身份提供者（IdP）进行身份验证的应用程序的亚马逊云科技资源授权。该插件支持可信身份传播 （TIP），简化了外部 IdP 令牌与 Amazon IAM Identity Center 令牌进行交换的方式。这些令牌可以利用外部 IdP 中定义的用户和组成员资格，对亚马逊云科技资源（例如 Amazon S3 存储桶）进行精确的访问控制。 

Amazon MSK Connect 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。MSK Connect 使您能够使用 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 运行完全托管的 Kafka Connect 集群。只需点击几次，MSK Connect 即可轻松部署、监控和扩展连接器，将数据从数据库、文件系统和搜索索引等外部系统移入和移出 Apache Kafka 和 Amazon MSK 集群。MSK Connect 无需预置和维护集群基础设施。连接器会根据使用量增加自动扩展，您只需为使用的资源付费。由于与 Kafka Connect 完全兼容，无需更改代码即可轻松迁移工作负载。MSK Connect 将支持 Amazon MSK 管理和自行管理的 Apache Kafka 集群。

Amazon Aurora PostgreSQL 兼容版本现在支持 PostgreSQL 版本 16.8、15.12、14.17 和 13.20 。请注意，此版本支持 PostgreSQL 社区于 2025 年 2 月 20 日 发布的版本，以替代之前在 2025 年 2 月 13 日发布的版本。这些版本包含 PostgreSQL 社区所完成的产品改进和错误修复，以及 Aurora 特定的安全性和功能改进，例如可以动态调整 Aurora I/O 优化版集群上支持优化型读取启动的临时对象的分配空间，并增加了 Babelfish 的新功能 。有关更多详细信息，请参阅该发行说明 。 

Amazon Aurora 现在支持 PostgreSQL 主要版本 17（17.4）。此版本包含 PostgreSQL 社区 的产品改进和错误修复，以及特定于 Aurora 的功能改进，例如增强的内存管理、失效转移期间更快的存储元数据初始化以及新 Graviton 4 高端实例上优化的写入密集型工作负载。此版本还包括 Babelfish 的新功能 、特定于 Aurora 的安全修复以及对包括 pgvector 0.8.0 和 postgis 3.5.1 在内的关键扩展的更新。有关该版本的更多详细信息，请参阅 PostgreSQL 社区公告和 Amazon Aurora PostgreSQL 更新 。 

今天，高性能块存储服务 Amazon Elastic Block Store（Amazon EBS）宣布全面推出卷初始化预置速率功能。此功能允许您从 Amazon EBS 快照创建具有完全性能的 Amazon EBS 卷，并确保可预测的初始化速率，从而帮助加快大规模的 Amazon EC2 实例启动、灾难恢复以及卷复制工作流。

Amazon Redshift 现在为 Amazon Redshift Serverless 提供 Serverless Reservations，这是一种新的折扣定价选项，可帮助您节省高达 24％ 的费用，并提高分析工作负载的成本可预测性。通过 Serverless Reservations，您可以承诺在一年期内使用特定数量的 Redshift 处理器（RPU），并在两种付款选项之间做出选择：享受 20% 按需费率折扣的无预付选项，或者享受 24% 折扣的全额预付选项。

Amazon Aurora Serverless v2 现在支持收缩到 0 个 Aurora 容量单位（ACU）。此次发布后，数据库将能够根据数据库连接情况，在一段时间不活动后自动暂停。当首次请求连接时，数据库会自动恢复并扩展，以满足应用程序需求。Aurora Serverless v2 以 ACU 为单位衡量容量，其中每个 ACU 由大约 2GiB 内存、相应的 CPU 和网络组成。您可以指定容量范围，数据库将在此范围内扩展或收缩来满足应用程序的需求。

CloudWatch Synthetics 通过运行脚本化 Canary 来持续监控 Web 应用程序和 API，帮助您在问题影响终端用户之前发现问题。现在，该服务支持 Playwright 框架，用于创建 NodeJS Canary，可以全面监控并诊断复杂的用户旅程和难以通过其他框架实现自动化的问题。

您现在可以在 Amazon OpenSearch Service 中运行 OpenSearch 版本 2.19，该服务在向量搜索、可观测性和 OpenSearch 控制面板领域引入了多项改进。

今天，我们宣布 Amazon VPC IP 地址管理器（IPAM）能够向 Amazon Organizations 成员账户分配 IPAM 费用。这样您就可以轻松地为内部团队分配使用 IPAM 的费用。

EC2 Image Builder 现已与 Systems Manager Parameter Store  集成，为客户提供了在其映像配方、组件和分发配置中引用 SSM 参数的简化方法。这一功能使客户能够在其映像配方中动态选择基础映像，轻松为组件使用配置数据和敏感信息，并使用最新输出映像来更新其 SSM 参数。

Amazon Linux 现在推出了图形桌面、Linux 内核 6.12 新内核选项、OpenSSL 3.2.2 升级版本，并在 AL2023 中增加了新的高需求软件包。

今天，Amazon Kinesis Data Streams 为增强型扇出消费者引入了对标记和基于属性的访问控制（ABAC）的支持。 您可以注册增强型扇出消费者，以获得每个分片专用的低延迟读取吞吐量，最高可达 2 MB/s。ABAC 是一种授权策略，用于根据可附加到 IAM 用户和角色以及亚马逊云科技资源的标签定义访问权限，从而实现精细的访问控制。借助这项新功能，您能够应用标签来分配成本，并简化增强型扇出消费者的权限管理。 

Amazon Lambda 现在支持仅限 IPv6 和双栈 PrivateLink 接口 VPC 端点 ，因此，您无需通过公共互联网或受到 VPC 中有限数量的 IPv4 地址限制即可访问 Lambda API。Amazon PrivateLink 是一项高度可用、可扩展的服务，允许您私下将 VPC 连接到服务和资源，就好像这些服务和资源在您的 VPC 中一样。 

从今天起，您可以在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域启用 Amazon Route 53 Profiles，以 Profile 的形式定义标准 DNS 配置，其中可能包括 Route 53 私有托管区（PHZ）关联、Route 53 Resolver 规则和 Route 53 Resolver DNS 防火墙规则组，并将此配置应用于您账户中的多个 VPC。Profiles 还可以用于强制执行 VPC 的 DNS 设置，包括 DNSSEC 验证、Resolver 反向 DNS 查找和 DNS 防火墙故障模式的配置。您可以使用 Amazon Resource Access Manager（RAM）与组织中的亚马逊云科技账户共享 Profiles。Route 53 Profiles 使用单一配置简化了区域中 VPC 和亚马逊云科技账户之间的 Route 53 资源和 DNS VPC 级设置的关联，从而最大限度地降低了管理每个 VPC 的每个资源关联和设置的复杂性。 

今天，我们宣布，适用于 Amazon Managed Streaming for Apache Kafka（Amazon MSK）的 Express brokers已在亚马逊云科技中国区域推出。与标准的 Apache Kafka brokers相比，Express brokers是 Amazon MSK 预置的一种新broker类型，旨在为每个broker提供高达 3 倍的吞吐量，扩展速度加快 20 倍，恢复时间缩短 90%。默认情况下，Express brokers预先配置了 Kafka 最佳实践，支持所有 Kafka API，并提供与 Amazon MSK 客户期望相同的低延迟性能，因此客户可以在不进行任何更改的情况下继续使用现有的客户端应用程序。

Amazon Aurora Serverless v2 现在支持多达 256 个 Aurora 容量单位（ACU）的数据库容量。Aurora Serverless v2 以 ACU 为单位衡量容量，其中每个 ACU 由大约 2 GiB 内存、相应的 CPU 和网络组成。您可以指定容量范围，数据库将在此范围内扩展或收缩来满足应用程序的需求。

今天，亚马逊云科技中国区在中国北京推出全新本地专用区域（北京本地专用区域），该区域可支持汽车制造商和汽车公司的汽车智能化相关工作负载。作为领先的汽车智能化解决方案提供商，四维图新正与亚马逊云科技合作，在北京本地专用区域提供用于处理汽车智能化相关工作负载的汽车专属云解决方案。北京本地专用区域提供Amazon EC2、Amazon EBS、Amazon Virtual Private Cloud (VPC), Amazon Simple Storage Service (S3)、Amazon Direct Connect、Amazon ECS、Amazon EKS和Amazon EMR 等服务。北京本地专用区域的部署将使汽车制造商和供应商能够利用四维图新提供的汽车专属云解决方案，在中国利用亚马逊云科技服务更轻松地开发和部署各种创新的汽车智能化工作负载。 北京本地专用区域由北京光环新网科技有限公司（光环新网）运营，该公司也是拥有运营亚马逊云科技中国（北京）区域相关电信牌照的本地供应商。如需了解更多关于北京本地专用区域的信息，请访问行业汽车网页和亚马逊云科技中国网站，该网站为全球客户提供在中国使用亚马逊云科技服务的一站式服务。

Amazon Elastic Block Store（EBS）现支持复制 EBS 快照 的额外资源级权限。在跨区域、账户和可用区移动数据时，您可以将可访问的任何快照复制到其他区域或账户，包括您创建的快照或与您共享的快照。此次发布后，您可以更精细地控制快照副本的资源级权限设置和源快照的选择。这样您就能够控制可以从源快照复制 EBS 快照的 IAM 身份，以及这些身份使用这些源快照进行快照复制操作的条件。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持 Apache Kafka 版本 3.9，该版本允许用户在主题级别禁用分层存储时保留分层数据。使用器应用程序可以继续从远程日志起始偏移量（Rx）读取历史数据，同时在本地和远程存储中保持连续的日志偏移量。
除此功能外，Apache Kafka 版本 3.9 还包括各种错误修复和改进。有关更多详细信息，请参阅 Apache Kafka 版本 3.9 的发行说明。 
 

Amazon MemoryDB 集群现在支持 IPv6 协议，允许客户端使用 IPv6 连接到 MemoryDB 集群。现在，您可以将集群配置为仅接受 IPv6 连接或同时接受 IPv4 和 IPv6 连接。这样您就能够满足 IPv6 合规性要求，并更高效地与现有基于 IPv6 的应用程序集成。

今天，Amazon ElastiCache 推出了在 ElastiCache 上对自行设计的 Memcached 缓存进行垂直扩缩的功能。Amazon ElastiCache 是一项完全托管的、兼容 Valkey、Memcached 和 Redis OSS 的服务，可为现代应用程序提供实时、成本优化的性能，可用性高达 99.99%。通过此次发布，您现在可以动态调整 ElastiCache for Memcached 集群的计算和内存资源，从而提供更大的灵活性和可扩展性。

Amazon Elastic Container Services（Amazon ECS）引入了一项新的账户设置  — defaultLogDriverMode，允许您定义账户中的任务默认使用“阻断”还是“无阻断”日志驱动程序模式，前提是您未在应用程序的任务定义中指定或省略该设置。

适用于 Apache Kafka Connect 的 Amazon EventBridge 连接器现已正式发布。这款开源连接器可简化 Kafka 环境与数十种亚马逊云科技服务以及合作伙伴集成之间的事件集成，无需编写自定义集成代码，也无需为每个目标运行多个连接器。该连接器内置对 Kafka 模式注册表的支持，可将大型事件的有效载荷转移到 Amazon S3，并支持基于 IAM 角色的身份验证，在亚马逊云科技 GitHub 组织通过 Apache 2.0 许可证提供。

Amazon EventBridge 宣布在 API 目标连接中支持 Amazon Key Management Service（KMS）客户自主管理型密钥（CMK）。借助此增强功能，您可以使用自己的密钥而不是亚马逊云科技中国区域拥有的密钥（默认情况下使用）加密由 API 目标管理的 HTTPS 端点身份验证凭证。借助 CMK 支持，您现在可以对在 API 目标中使用的身份验证凭证进行更精细的安全控制，从而帮助您满足组织的安全要求和治理政策。

Amazon CloudTrail 增加了对跟踪中数据事件的新高级事件选择器的支持。借助高级事件选择器，您可以控制要记录哪些 CloudTrail 事件，从而提高安全性、合规性和运营调查的效率和精度，同时有助于降低成本。使用新的选择器，您可以根据以下属性进一步微调数据事件的记录要求：

Amazon Relational Database Service（Amazon RDS）for SQL Server 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 SQL Server 2019（CU32 - 15.0.4430.1）和 SQL Server 2022（CU18 - 16.0.4185.3）的新次要版本。这些次要版本包括性能改进和错误修复，可用于 SQL Server Express、Web、Standard 和 Enterprise 版本。有关详细信息，请查看 CU32  和 CU18  的 Microsoft 发行说明。

Amazon Elastic Beanstalk 现在允许客户在环境变量中引用 Amazon Systems Manager Parameter Store 参数和 Amazon Secrets Manager 密钥。这种新的集成为开发人员提供了一种原生方法，可以在其应用程序中访问来自这些服务的数据。

Amazon Relational Database Service（RDS）for PostgreSQL 宣布推出 Amazon RDS 11.22-rds.20250220 和 12.22-rds.20250220 次要版本的扩展支持。我们建议您升级到此版本，以修复 PostgreSQL 先前版本中的已知安全漏洞和错误。 

Amazon Transfer Family Web 应用程序现已在由光环新网运营的亚马逊云科技中国（北京）区域和由宁夏西云数据运营的亚马逊云科技中国（宁夏）区域上线。 

从今天开始，我们将在账单中引入一种新的使用类型，便于客户轻松了解他们在同一亚马逊云科技区域内跨可用区（AZ）的 VPC 对等连接使用情况。此变更不会影响客户的计费，而且将帮助他们轻松了解自己的 VPC 对等连接费用，使他们能够根据费用、性能和易管理性选择合适的架构。

Amazon CloudTrail 现在支持 VPC 端点策略来控制对您的 CloudTrail 资源的访问。当您为 CloudTrail 创建 VPC 端点时，可以附加端点策略来定义可以执行的 CloudTrail 操作、可以执行操作的 IAM 用户或角色以及可以执行这些操作的 CloudTrail 资源。

今天，我们很高兴地宣布，Amazon Glue 5.0 现已正式推出。借助 Amazon Glue 5.0，您可以提高性能、增强安全性，并支持 Amazon SageMaker 融通式合作开发工作室 和 Sagemaker Lakehouse 等。通过 Amazon Glue 5.0，您能够开发、运行和扩展数据集成工作负载，并更快获得洞察。 

今天，Amazon EMR on EKS 宣布支持 Amazon EKS 容器组身份，可简化 EMR on EKS 作业访问其他 Amazon Web Services 资源所需的 IAM 权限设置。此次发布后，您可以通过单个 API 调用配置 IAM 权限，从而显著降低复杂性和出错的可能性。这项新功能还使您能够跨多个集群利用 IAM 角色，而无需更新用于新集群的 IAM 信任策略，从而提高可重用性和运营效率。

Amazon Data Lifecycle Manager 现在支持 Amazon PrivateLink，后者可以直接在虚拟私有云（VPC）中连接 Amazon Data Lifecycle Manager API，而无需通过互联网进行连接。

Amazon Transfer Family 现在允许客户使用 SFTP 连接器删除、重命名或移动远程 SFTP 服务器上的文件和文件夹。此增强功能使您可以轻松管理远程 SFTP 文件系统，并在源文件成功传输后对其执行后处理操作。

Amazon FSx for NetApp ONTAP 是一项提供完全托管的共享存储的服务，该服务基于 NetApp 广受欢迎的 ONTAP 文件系统构建，现在支持自主勒索软件防护（ARP）。ARP 是 NetApp ONTAP 的一项功能，可主动监控您的文件系统是否存在异常活动，并在检测到潜在攻击时自动生成 ONTAP 快照，从而帮助您保护业务关键型数据免受更广泛的勒索软件和恶意软件攻击。

Amazon Relational Database Service（Amazon RDS）for SQL Server 现已在由光环新网运营的亚马逊云科技中国（北京）区域以及由西云数据运营的亚马逊云科技中国（宁夏）区域支持 Teradata 数据库链接服务器。链接服务器是一项 SQL Server 功能，使客户能够在 SQL Server 实例之外的远程数据库服务器上读取数据并执行命令。通过此次发布，客户可以将其 RDS for SQL Server 实例链接到在亚马逊云科技或本地运行的 Teradata 数据库。

Amazon API Gateway（APIGW）为所有端点类型、自定义域和 APIGW 管理 API 推出了双栈支持。现在，您可以配置 REST、HTTP 或 WebSocket API 以及自定义域，从而在现有的 IPv4 支持的基础上接受来自 IPv6 客户端的调用。您还可以从双栈客户端调用 APIGW 管理 API。 

Amazon DynamoDB 现支持对 SuccessfulRequestLatency 这一 Amazon CloudWatch 指标进行百分位数统计。百分位数统计使您能够了解成功发送到 DynamoDB 并得到成功响应的请求的延迟分布，补充了现有的平均值、最小值和最大值统计信息。 

Amazon Relational Database Service（RDS）代理现在支持 1.3 版的传输层安全性协议（TLS），用于代理连接到 Amazon Aurora PostgreSQL 和 RDS for PostgreSQL 数据库实例。与较早的 TLS 版本相比，TLS 1.3 通过更强大的加密算法和简化的握手过程提高了安全性。 

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持修改 ssl_ciphers 参数。SSL 密码（或密码套件）是用于保护客户端与服务器之间网络连接的算法组合。它们通过处理密钥交换、身份验证、加密和消息完整性验证，确保通信的安全性与机密性。

Amazon Identity and Access Management（IAM）宣布推出新的双栈公共端点，使客户能够使用 IPv6、IPv4 或双栈客户端通过公共互联网连接到 IAM。当客户使用 Amazon PrivateLink 从其 Amazon Virtual Private Cloud（VPC）私有访问新的 IAM 端点时，也可以提供双栈支持。通过同时支持 IAM 端点上的 IPv4 和 IPv6 客户端，客户可以逐步从 IPv4 过渡到基于 IPv6 的系统和应用程序。

我们宣布在 Amazon Backup 中支持 Amazon Redshift Serverless，使您能够更轻松地集中管理 Amazon Redshift Serverless 数据仓库的数据保护。现在，您可以使用 Amazon Backup 自动备份并恢复 Amazon Redshift Serverless 和 Amazon Redshift 预置的集群快照，以及其他用于计算、存储和数据库的亚马逊云科技服务。 

使用 Amazon Resource Access Manager（Amazon RAM）的客户现在可以通过我们新的双栈端点使用互联网协议版本 6（IPv6）地址，从而在账户中创建和管理 RAM 资源共享。为确保向后兼容性，支持 IPv4 的现有 RAM 端点将继续可用。新的双栈域可以从互联网提供，也可以使用 Amazon PrivateLink 在 Amazon Virtual Private Cloud（VPC）内提供。 

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域，Amazon Lambda 现在支持使用 Ruby 3.4 构建无服务器应用程序。开发人员可使用 Ruby 3.4 作为托管运行时和容器基础映像。一旦有可用更新，我们将自动对托管运行时和基础镜像进行更新。

今天，Amazon CloudFormation 为 CloudFormation IaC 生成器推出了新的资源扫描工作流，进一步简化了为 Amazon Web Services 账户中的现有资源生成基础设施即代码（IaC）模板的流程。IaC 生成器允许您通过三个简单的步骤将现有资源载入到 CloudFormation。首先，启动对 Amazon Web Services 账户中资源的扫描。其次，选择用于模板生成的资源并查看相关资源的建议。第三，为所选资源生成 CloudFormation 模板。然后，可以将资源导入到 CloudFormation 堆栈中，下载模板进行部署，或者使用您的首选编程语言（例如 TypeScript 或 Python）将模板转换为 CDK 应用程序。 

Amazon DynamoDB Streams 现在支持 Amazon PrivateLink，使您能够在自己的 Amazon Virtual Private Cloud（VPC）内调用 DynamoDB Streams API，而无需通过公共互联网。

Amazon Aurora PostgreSQL 与 Amazon Redshift 的零 ETL 集成现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域受支持。Aurora 与 Amazon Redshift 的零 ETL 集成支持使用 Amazon Redshift 对 PB 级的交易数据进行近乎实时的分析和机器学习（ML）。在交易数据写入 Aurora 后的几秒钟内，零 ETL 即可无缝地在 Amazon Redshift 中提供数据，从而无需构建并管理执行提取、转换、加载（ETL）操作的复杂数据管道。 

Amazon EMR Serverless 是 Amazon EMR 中的一个无服务器选项，让数据工程师和数据科学家能够轻松运行开源大数据分析框架，而无需配置、管理和扩展集群或服务器。我们很高兴地宣布在 Amazon EMR Serverless 上推出新的流作业模式，使您能够持续分析和处理流数据。

Amazon DAX SDK for Go 版本 2（v2）现已推出，且与 Amazon SDK for Go v2 兼容。Amazon DAX SDK for Go v2 采用模块化架构，并具备可提高开发人员工作效率的特性。

Amazon CloudWatch Synthetics 现在允许在 VPC 中运行的 Canary 向 IPv6 端点发出出站请求，允许通过 IPv6 监控仅支持 IPv6 和支持双堆栈的端点。您还可以通过新的双堆栈兼容区域端点，通过 IPv4 和 IPv6 访问 CloudWatch Synthetics API。此外，现在可以通过 IPv6 连接对 VPC 中的 Synthetics 进行 PrivateLink 访问。

Amazon DAX SDK for JavaScript 版本 3（v3）现已推出。您可以使用这个新的 DAX SDK 来构建 JavaScript 应用程序，这些应用程序只需进行最少的配置更改即可加速访问 DynamoDB。Amazon SDK for JavaScript v3 采用模块化架构，并具备可提高开发人员工作效率的功能。

分期付款（也称灵活付款计划）*作为亚马逊云科技Marketplace（中国区）的新功能于今日推出。该新功能可让卖家向买家提供含灵活付款计划的专属优惠报价。灵活付款计划可按买家的运营需求定制，包括产品数、付款金额和付款日期等。

Allowed AMI 是一项针对 Amazon EC2 的全账户设置，您可以通过这项设置在亚马逊云科技账户中限制对亚马逊机器镜像（AMI）的发现和使用，目前该功能已与 Amazon Config 集成。现在，您可以使用 Amazon Config 规则来自动监控、检测并报告使用未经 Allowed AMI 许可的 AMI 启动的实例。

今天，NVIDIA 多实例 GPU（MIG）功能现已在亚马逊云科技中国区域支持 Bottlerocket。Bottlerocket 是一款基于 Linux 的容器托管专用操作系统，侧重于安全性、空间占用小和安全更新，让客户能够在 Kubernetes 节点上将 NVIDIA GPU 划分成多个 GPU 实例。使用这一功能，系统管理员可以在单个 GPU 上同时运行多个工作负载，同时保持工作负载之间的硬件级隔离，从而最大化 GPU 资源利用率。

如今，亚马逊云科技中国区域现已提供 Bottlerocket（专为容器构建的基于 Linux 的操作系统）的默认引导容器映像，简化了系统设置任务，使大多数客户无需维护自己的容器映像进行初始配置。引导容器 是特殊用途的容器，用于在主应用程序容器启动之前处理启动前操作，例如目录创建、环境变量设置和节点特定配置。

Amazon GuardDuty 扩展威胁检测现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。借助此功能，您能够识别针对您的账户、工作负载和数据的复杂的多阶段攻击。现在，新的检测功能持续监控并分析多个资源和数据源，使您可以减少初步分析所需的时间，将更多时间花在应对严重威胁上，从而最大限度地减少对业务的影响。 

Amazon CloudWatch 数据库洞察宣布支持托管在亚马逊云科技中国区域的 Amazon Aurora 和 RDS 数据库。数据库洞察是一种数据库可观测性解决方案，可提供专为 DevOps 工程师、应用程序开发人员和数据库管理员（DBA）设计的精选体验，进而加快数据库故障排除并全面了解其数据库实例集的运行状况。

Amazon Relational Database Service（RDS）for MySQL 宣布推出 5.7.44-RDS.20250213 次要版本的 Amazon RDS 扩展支持。我们建议您升级到此版本，以修复 MySQL 先前版本中的已知安全漏洞和错误。

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon RDS for SQL Server 上，现在可以使用新的 Microsoft SQL Server 次要版本，提供性能增强和安全修复。Amazon RDS for SQL Server 现支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2019 的此最新次要版本。新次要版本为 SQL Server 2019 CU31 15.0.4420.2。

Amazon Elastic Container Service（Amazon ECS）今天推出了适用于 Amazon Linux 2023（AL2023）的经 GPU 优化的亚马逊机器映像（AMI）。这项新产品使客户能够在 Amazon ECS 上运行 GPU 加速的容器化工作负载，同时利用改进的安全特性和 AL2023 中可用的更新版内核。

Amazon S3 将 S3 对象标签的定价降低至每 10,000 个标签每月 0.04336 元，降低了 35%。S3 对象标签是适用于 S3 对象的键值对，在对象的生命周期内，可随时创建、更新或删除这些标签。

从今天起，Amazon Route 53 支持将地理邻近路由作为亚马逊云科技中国区域公有和私有托管区中 DNS 记录的额外路由策略。地理邻近路由可提高最终用户的应用程序响应能力，并通过将流量路由到地理位置最近的资源来帮助组织应用数据驻留首选项。此版本发布后，您可以通过 Route 53 控制台、API、SDK 和 CLI 向 DNS 记录添加地理邻近路由。

从 2025 年 3 月 5 日起，Amazon FSx for NetApp ONTAP 将取消存储在 SnapLock 卷中的数据的 SnapLock 许可费，从而使客户能够更经济地保护其关键业务数据免受勒索软件、未经授权的删除和恶意修改的影响。

Amazon FSx for Lustre 是一项服务，可为计算工作负载提供高性能、经济高效且可扩展的文件存储，现在，您可以对 Amazon FSx for Lustre 文件系统的 Lustre 版本进行升级。此特征让您能够在现有文件系统上享受到较新的 Lustre 版本带来的增强功能。

Amazon Elastic Beanstalk 现在允许客户在 Amazon Linux 2023（AL2023）平台上构建并部署 Tomcat 11 应用程序。借助这种最新的平台支持，开发人员能够利用最新的 Tomcat 功能，同时受益于 AL2023 增强的安全性和性能功能。

Amazon Transfer Family 已将服务端登录延迟从 1-2 秒缩短到 500 毫秒以下。 

我们很高兴地宣布，通过 Amazon Lake Formation，为运行在 Amazon EMR on EKS 上的 Apache Spark 正式推出精细数据访问控制（FGAC）功能。借助此功能，您能够对来自 EMR on EKS Spark 作业的数据湖表，强制执行 Lake Formation 中定义的完整 FGAC 策略（数据库、表、列、行和单元格级）。我们还将通过 EMR on EKS for Spark 工作流程共享正式推出的 Glue Data Catalog 视图。

Amazon Identity and Access Manager（IAM）Access Analyzer 现在通过我们新的双栈端点支持互联网协议版本 6（IPv6）地址。为确保向后兼容性，支持 IPv4 的现有 IAM Access Analyzer 端点将继续可用。新的双栈域可以从互联网提供，也可以使用 Amazon PrivateLink 在 Amazon Virtual Private Cloud（VPC）内提供。

Amazon Elastic Beanstalk 现在允许客户在 Amazon Linux 2023（AL2023）平台上构建和部署 Ruby 3.4 应用程序。借助这种最新的平台支持，开发人员能够利用最新的 Ruby 功能，同时受益于 AL2023 增强的安全性和性能功能。

从今天开始，EC2 Fleet 客户可以在创建新实例集请求时覆盖启动模板中指定的块设备映射。在此版本中，如果客户需要为特定实例集请求自定义块设备映射，但保持其余实例要求配置不变，则无需花费精力创建新启动模板并将其与实例集请求关联。 

在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon RDS for SQL Server 上，现在可以使用新的 Microsoft SQL Server 次要版本，提供性能增强和安全修复。Amazon RDS for SQL Server 现支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2022 的此最新次要版本。新次要版本为 SQL Server 2022 CU17 - 16.0.4175.1。

我们很高兴地宣布为适用于 InfluxDB 的 Amazon Timestream 推出存储扩展功能，允许您扩展分配的存储空间并根据需要更改存储层。借助存储扩展，只需几个简单的步骤，您就可以更灵活地控制时间序列数据处理和分析。

Amazon EC2 宣布正式推出亚马逊机器映像（AMI）的基于时间的复制。与 EBS 快照的基于时间的复制类似，借助此功能，客户能够通过确保在指定持续时间内在亚马逊云科技区域内和跨区域复制 AMI 来实现其合规目标。 

借助适用于 Amazon S3 的 Mountpoint 容器存储界面（CSI），您的 Kubernetes 应用程序可以通过文件系统接口访问 Amazon S3 对象，无需对应用程序进行任何更改即可实现高聚合吞吐量。该 CSI 驱动程序基于适用于 Amazon S3 的 Mountpoint 构建，将 S3 存储桶作为卷提供，供 Amazon Elastic Kubernetes Service（Amazon EKS）和自主管理型 Kubernetes 集群中的容器访问。因此，Amazon EKS 和自主管理型 Kubernetes 集群中的分布式机器学习训练任务能够以高吞吐量从 Amazon S3 读取数据，从而缩短训练时间。

Amazon Network Firewall 现在提供自动域列表和洞察，该功能可增强对网络流量的可见性并简化防火墙规则配置。这项新功能可分析过去 30 天的 HTTP 和 HTTPS 流量日志，深入了解经常访问的域，从而能够根据观察到的网络流量模式快速创建规则。

Amazon RDS for PostgreSQL、MySQL 和 MariaDB 在亚马逊云科技中国区域扩展了对基于 Graviton3 的 M7g 和 R7g 实例类型的支持。M7g 和 R7g 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。对于开源数据库，在 RDS 上，与基于 Graviton2 的实例相比，基于 Graviton3 的实例可提供高达 30％ 的性能提升，具体取决于数据库引擎、版本和工作负载。

Amazon Aurora for MySQL 和 PostgreSQL 在亚马逊云科技中国区域扩展了对基于 Graviton3 的 R7g 实例类型的支持。R7g 实例已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。对于 Aurora，与 Graviton2 实例相比，Graviton3 实例可提供高达 30% 的性能提升，具体取决于数据库引擎、版本和工作负载。

Amazon Elastic Compute Cloud（Amazon EC2）T4g 实例将提供免费试用至 2025 年 12 月 31 日，所有新老客户都可以利用免费试用自动扣除 t4g.small 实例每月最多 750 小时的使用时间。您可以通过 T4g 免费试用开始在基于 Graviton 的实例上免费进行构建，但剩余的 CPU 服务抵扣金可能会收取费用。有关免费试用的更多详细信息，请参阅 Amazon EC2 常见问题。

Amazon Relational Database Service（Amazon RDS）for Oracle 现已支持适用于 Oracle 数据库 19c 版本的空间补丁包（SPB）2025 年 1 月版本更新（RU）。此更新为 Oracle 空间与图形功能进行了重要修复，有助于确保您的空间操作获得可靠且最佳的性能。

2025年2月28日，亚马逊云科技 Marketplace （中国区） （MPCN）推出专业服务（Professional Services）产品类型，专业服务包含评估、实施、高级支持、托管服务和培训等服务。MPCN的卖家可以上架专业服务产品并直接向客户销售，客户可以在购买软件的同时选择并订阅专业服务，支持第三方云软件的全生命周期管理，包括规划、部署以及24x7小时支持等，帮助客户部署和管理从MPCN购买的产品。同时，渠道合作伙伴可以通过MPCN的渠道合作伙伴专属优惠（Channel Partner Private Offer）功能向客户分销ISV的专业服务。

亚马逊云科技 Marketplace 现向卖家推出每日结算功能，允许卖家根据自身需求设置结算偏好，按日接收未结余额，从而提供更高的灵活性。目前，亚马逊云科技 Marketplace 的卖家只能将定期结算周期设置为每月结算，付款日固定为每月 7 日。这一限制有时会导致结算周期无法与卖家的内部财务流程同步。此外，按月结算还可能造成收款延迟，最糟糕的情况下，卖家可能需要等待长达 30 天才能收到客户已经支付的款项。

Amazon Relational Database Service（RDS）IAM 数据库身份验证 （IAM DB Auth）现在通过指标和日志提升了可观测性。这使用户能够在连接到 RDS 数据库时调查并解决身份验证错误。

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 11.4.5、10.11.11、10.6.21 和 10.5.28。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。 

今天，Amazon IoT Device Defender 推出了两项功能来简化物联网证书生命周期管理，一项是新的证书期限审计检查，另一项是对现有设备证书到期审计检查的增强。借助新的证书期限审计检查，开发人员能够根据证书的有效期监控并接收警报，无论其到期日期如何。此外，设备证书到期审计检查现在支持新的配置选项，允许开发人员在证书到期之前设置自定义警报持续时间。

Amazon Managed Streaming for Apache Kafka（Amazon MSK）现在支持 Apache Kafka 版本 3.8。现在，您可以使用具有 KRAFT 或 ZooKeeper 模式的版本 3.8 创建新集群进行元数据管理，也可以将现有的基于 ZooKeeper 的集群升级到使用版本 3.8。Apache Kafka 版本 3.8 包含多项错误修复以及可提高性能的新功能。主要新功能包括对压缩级别配置的支持。这样您就可以更改默认压缩级别，从而在使用 lz4、zstd 和 gzip 等压缩类型时进一步优化性能。有关更多详情以及改进功能和漏洞修复的完整列表，请参阅 Apache Kafka 版本 3.8 发行说明 。

Amazon EventBridge 将执行角色支持扩展到 Amazon Lambda、Amazon SNS 和 Amazon SQS 事件总线目标，使该功能适用于所有目标类型。我们建议您为所有 EventBridge 目标配置执行角色，以从一致的权限策略和专用的调用节流限制中受益。 

Amazon Elastic Beanstalk 现在支持客户在 Windows Server 2025 和 Windows Server Core 2025 环境中部署应用程序。这些环境预先配置了 .NET Framework 4.8.1 和 .NET 8.0，为开发人员提供了 .NET 的最新长期支持（LTS）版本以及成熟的 .NET Framework。

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持最新次要版本 17.4、16.8、15.12、14.17 和 13.20。请注意，此版本支持 PostgreSQL 社区于 2025 年 2 月 20 日 发布的版本，以解决 2025 年 2 月 13 日版本中的回归问题。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复中受益。

Amazon Relational Database Service（Amazon RDS）for MySQL 现在支持 MySQL 次要版本 8.0.41 和 8.4.4。我们建议客户升级到最新的次要版本，以修复 MySQL 之前版本中的已知安全漏洞，并从 MySQL 社区和 Amazon RDS 所增加的众多错误修复、性能改进和新功能中受益。在 Amazon RDS 用户指南 中了解有关 RDS for MySQL 8.0.41 和 8.4.4 中增强功能的更多信息。

对于部署在 Amazon Elastic Compute Cloud（Amazon EC2）实例上的 ECS 任务，Amazon Elastic Container Service（Amazon ECS）现在支持高达 192 个 vCPU 的 CPU 限制，高于之前的 10 个 vCPU 的限制。借助此增强功能，客户能够更有效地管理更大的 Amazon EC2 实例上的资源分配。

Amazon Budgets 现在支持基于资源和标签的访问控制，便于管理和访问。现在，您可以定义 Amazon Identity and Access Management （IAM）策略，以基于 Amazon Budgets 资源的名称和标签为其指定细粒度权限，通过这两种精细的访问控制功能提升治理和信息安全水平。

Kubernetes 版本 1.32 引入了多项新功能和漏洞修复，我们很高兴地宣布，您现在可以使用 Amazon Elastic Kubernetes Service（EKS）和 Amazon EKS Distro  来运行 Kubernetes 版本 1.32。从今天开始，您可以使用版本 1.32 创建新的 EKS 集群，并使用 EKS 控制台、eksctl 命令行界面或基础设施即代码工具将现有集群升级到版本 1.32。

Amazon Price List API 现已支持 Amazon PrivateLink。借助 Amazon PrivateLink，您可以使用接口 VPC 端点和私有 IP 地址来简化虚拟私有云（VPC）、Amazon Price List API 和本地数据中心之间的专用网络连接。

Amazon Step Functions 已将注册状态机和活动的最大数量的默认配额从 1 万个增加到 10 万个。这种十倍的增长使客户能够在单个亚马逊云科技账户内创建并管理更多工作流程，从而提供更大的可扩展性和灵活性。

Amazon Aurora PostgreSQL 兼容版本现在支持 PostgreSQL 版本 16.6、15.10、14.15、13.18 和 12.22 。请注意，此版本支持 PostgreSQL 社区于 2024 年 11 月 21 日 发布的版本，而不是之前在 2024 年 11 月 14 日发布的版本 。这些版本包含 PostgreSQL 社区所做的产品改进和错误修复，以及特定于 Aurora 的安全和功能改进，例如为了缩短停机时间而改进的只读副本升级、Babelfish 的新功能 以及提高的全球数据库跨区域韧性，进而提高计划外事件期间的读取可用性。 

Amazon Relational Database Service（RDS）for PostgreSQL 现在支持最新次要版本 17.3、16.7、15.11、14.16 和 13.19。我们建议您升级到最新的次要版本，以修复 PostgreSQL 之前版本中的已知安全漏洞，并从 PostgreSQL 社区贡献的错误修复中受益。此版本还包括 PostgreSQL 扩展的更新，例如 pg_active 2.1.4、pg_cron 1.6.5、pg_partman 5.2.4 等。

Amazon Elastic Block Store（Amazon EBS）现在显示 EBS 快照的完整快照大小。借助这一增强功能，客户现在可以通过 DescribeSnapshots API，利用新增的 full-snapshot-size-in-bytes 字段，以编程方式检索完整快照大小。在 EBS 快照控制台新增的“完整快照大小”列下，也会显示完整快照大小。

Amazon Relational Database Service（RDS）for MySQL 宣布推出 5.7.44-RDS.20250103 次要版本的 Amazon RDS 扩展支持。我们建议您升级到此版本，以修复 MySQL 先前版本中的已知安全漏洞和错误。

Amazon Timestream for InfluxDB 现在为客户提供使用互联网协议第 6 版（IPv6）地址创建实例的选项。Timestream for InfluxDB 使应用程序开发人员和 DevOps 团队能够使用开源 API 在亚马逊云科技上轻松地为实时时间序列应用程序运行完全托管的 InfluxDB 数据库。迁移到 IPv6 的客户现在可以通过在同时支持 IPv4 和 IPv6 的网络上创建 Timestream for InfluxDB 实例来简化其网络堆栈。 

Amazon Relational Database Service（Amazon RDS）for Oracle 现在支持 Oracle 数据库版本 19c 和 21c 的 2025 年 1 月版本更新（RU）。

Amazon Elastic Beanstalk 通过 EC2 快速启动提高了 Windows 实例的扩展和部署速度。

我们很高兴地宣布，通过结合使用 Amazon Lake Formation for Apache Spark 和 Amazon EMR Serverless 正式推出精细数据访问控制（FGAC）。这样您就能够强制执行 Lake Formation 中定义的完整 FGAC（数据库、表、列、行和单元格级）策略，从而对来自 EMR Serverless Spark 作业和交互式会话的数据湖表生效。 

现在，您可以使用亚马逊云科技服务配额 请求 Amazon DynamoDB 账户级和表级吞吐量配额调整，并在几分钟内获得自动批准。 

现在，当您在 EventBridge 控制台中创建规则时，Amazon EventBridge 控制台会显示所有可用 Amazon Web Services 服务事件的来源和详细类型。由此，客户在构建事件驱动架构时更容易发现和利用全系列 Amazon Web Services 服务事件。此外，EventBridge 文档现包括自动更新的所有 Amazon Web Services 服务事件列表，便于访问最新信息。

Amazon Step Functions 现在支持分布图的更多数据来源和输出选项，从而实现更灵活的大规模并行处理工作流程。分布图现在可以处理来自 JSON 行（JSONL）和存储在 Amazon S3 中更广泛的分隔文件格式的数据。此外，分布图提供了新的输出转换，可以更好地控制结果格式。

Amazon Config 现在支持 4 种额外的资源类型。此次扩展为您的亚马逊云科技环境提供了更大的覆盖范围，使您能够更有效地发现、评测、审计和修复更广泛的资源。

Amazon Data Lifecycle Manager 现在为客户提供使用互联网协议第 6 版（IPv6）地址作为其新端点和现有端点的选项。迁移到 IPv6 的客户可以通过在支持 IPv4 和 IPv6 的网络上运行其 Data Lifecycle Manager 双堆栈端点来简化其网络堆栈，具体取决于其网络和客户端使用的协议。

Amazon WAF 的控制台控制面板现在包含更丰富的可视化效果，可让您深入了解主要流量来源。借助此功能，拥有 CloudWatch 日志记录目标的客户可以在所有流量控制面板中查看新的热门洞察部分。 

Amazon MQ 现在支持 Amazon PrivateLink （接口 VPC 端点），可以直接连接到虚拟私有云（VPC）中的 Amazon MQ API，而不是通过互联网连接。

今天，Amazon Identity and Access Management（IAM）宣布支持加密 SAML 断言。SAML 是一项开放标准，许多身份提供者（IdP）使用这项标准来实施联合单点登录（SSO），使您公司中的用户或应用程序能够登录亚马逊云科技管理控制台或调用 Amazon API 操作。您现在可以对身份提供者进行配置，以加密其发送到 IAM 的 SAML 断言。这样可以确保您的断言在通过中介（例如，最终用户的 Web 浏览器）传递时被加密。

Amazon Elastic Block Store (EBS) 现支持使用快照 创建 EBS 卷 的额外资源级权限。此次发布后，您现可进行更精细的控制，在调用 IAM 策略中的 CreateVolume  操作时，可以为创建卷和选择源快照设置资源级权限。您可由此控制从源快照创建 EBS 卷的 IAM 身份以及允许此身份使用快照创建 EBS 卷的条件。

Amazon Elastic Beanstalk 现在允许客户在 Amazon Linux 2023（AL2023）平台上构建并部署 PHP 8.4 应用程序。借助这种最新的平台支持，开发人员能够利用最新的 PHP 功能，同时利用 AL2023 增强的安全性和性能。

Microsoft SQL Server 的一个新次要版本提供了性能增强和安全修复，现已在由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域中上线 Amazon RDS for SQL Server。Amazon RDS for SQL Server 现支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2019 的此最新次要版本。新次要版本为 SQL Server 2019 CU30 - 15.0.4415.2。

Amazon Elastic Beanstalk 现允许客户在 Amazon Linux 2023 (AL2023) 平台上构建和部署 Python 3.13 应用程序。此最新平台支持开发人员利用 Python 的最新功能和优化项目，同时发挥 AL2023 更高的安全性和性能。

Amazon Elastic Beanstalk 现在允许客户在 Amazon Linux 2023（AL2023）平台上构建并部署 .NET 9 应用程序。借助这种最新的平台支持，开发人员能够利用最新的 .NET 功能，同时受益于 AL2023 增强的安全性和性能功能。

Amazon DataSync 现在支持对自行管理的文件服务器进行 Kerberos 身份验证，这些服务器使用服务器消息块（SMB）网络协议。此更新为连接到 Microsoft Windows 环境中常见的 SMB 文件服务器提供了增强的安全选项。

在为所有账户创建环境时，Amazon Elastic Beanstalk 将默认添加对 EC2 启动模板的支持。

Amazon CloudWatch 现在允许客户评估最长 7 天的指标数据，与之前 24 小时的限制相比，时长增加了 7 倍。

今天，Amazon CloudTrail 宣布在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域支持 Amazon Virtual Private Cloud（VPC）端点。 

Amazon Security Hub 现在支持 Amazon Route 53 Resolver DNS 防火墙，使您能够收到 Amazon VPC 针对疑似恶意或低信誉域的 DNS 查询的安全调查发现。Route 53 Resolver DNS 防火墙是一种托管式防火墙，使您能够阻止对恶意域进行的 DNS 查询，并支持对受信任域进行查询。 

Amazon CloudTrail 引入了对 CloudTrail API 端点的双堆栈支持，使您能够使用互联网协议版本 6（IPv6）、互联网协议版本 4（IPv4）或双堆栈客户端进行连接。

今天，我们很高兴地宣布支持 Amazon Network Firewall 中的新协议，因此您可以使用特定应用程序的检查规则保护您的 Amazon VPC。通过此次发布，Amazon Network Firewall 将检测 HTTP2、QUIC 和 PostgreSQL 等协议，因此您可以将防火墙检查规则应用于这些协议。您还可以在 TLS、SNMP、DHCP 和 Kerberos 规则中使用新规则关键字，对状态检查规则应用精细的安全控制。

Amazon Elastic Beanstalk 正在扩充其竞价实例分配策略的选项，除了现有的默认容量优化策略外，还新增了容量优化优先、最低价格以及价格容量优化三种策略。

今天，我们很高兴地宣布推出新版本的 Amazon SageMaker Studio，该版本可在几秒钟内启动，为机器学习开发提供了更多的 IDE 选择。 

Amazon EventBridge Event Bus 现在允许您直接将事件交付至另一个账户中的亚马逊云科技服务。此功能使您能够使用多个账户来提高安全性并简化业务流程，同时降低架构的总体成本和复杂性。 

今天，我们宣布推出 Virtual Private Cloud（VPC）屏蔽公共访问权限（BPA），这是一项全新的集中声明式控制措施，使网络和安全管理员能够权威地阻止其 VPC 的互联网流量。VPC BPA 将优先于任何其他设置，并确保根据您组织的安全和治理政策，保护您的 VPC 资源免受不受限制的互联网访问。 

Amazon Step Functions 扩展了其 SDK 集成，支持来自 Amazon Lambda、Amazon EC2 和 Amazon Glue 等新服务和现有服务的 1000 多个新 API 操作。您可以在您的工作流中利用我们的服务的广度和深度，无需编写额外的集成代码。

Amazon Redshift 宣布多可用区部署正式推出，用于由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 RA3 集群。Redshift 多可用区部署支持在多个亚马逊云科技可用区（AZ）同时运行您的数据仓库，并在发生不可预见的故障时继续运行。多可用区部署将 Amazon Redshift 服务水平协议（SLA）（北京|宁夏）提高到 99.99%，并为最严苛的任务关键型工作负载提供高度可用的数据仓库。 

今天，Amazon ElastiCache 宣布支持服务配额。借助这项增强功能，客户能够更直观地查看并管理其 ElastiCache 服务配额，简化了配额管理流程，同时也减少了人工干预的需求。

Microsoft SQL Server 的新次要版本提供了性能增强和安全修复，现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的 Amazon RDS for SQL Server 上推出。Amazon RDS for SQL Server 现在支持 Express、Web、Standard 和 Enterprise 版 SQL Server 2016、2017、2019 和 2022 的最新次要版本。新的次要版本包括 13.0.6455.2、14.0.3485.1、15.0.4410.1 和 16.0.4165.4。

今天，Amazon MemoryDB 宣布支持服务配额。这项增强功能让客户能够更直观地查看和管理其 MemoryDB 服务配额，简化了配额管理流程，同时也减少了人工干预的需求。

Amazon EC2 引入了新功能，使客户能够轻松地将实例启动定向到其按需容量预留（ODCR） 上。按需容量预留功能可帮助您在指定可用区为工作负载预留任意时长的计算容量。现在，您可以确保实例启动完全由 ODCR 来完成，或者在回退到按需容量之前优先使用未充分利用的 ODCR。 

Amazon Application Recovery Controller 应用程序恢复控制器（ARC）可用区转移和可用区自动转移扩展了其功能，现在支持已启用跨可用区配置的应用程序负载均衡器（ALB）。ARC 可用区转移可帮助您快速恢复可用区（AZ）中不正常的应用程序，并减少因断电、硬件或软件故障等事件对应用程序造成的影响的持续时间和严重程度。当我们发现影响该可用区的潜在故障时，ARC 可用区自动转移功能会安全且自动地将应用程序的流量从该可用区移出。 

Amazon RDS for SQL Server 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域提供使用新自定义参数的增强型备份和还原操作控制。此更新允许数据库管理员微调他们的流程，从而提高效率并缩短操作时间。新参数适用于 rds_backup_database、rds_restore_database 和 rds_restore_log 存储过程。

Amazon RDS for MySQL 现在支持 MySQL 主要版本 8.4，这是 MySQL 社区提供的最新长期支持（LTS）版本。RDS for MySQL 8.4 包括支持用于分析的多源复制插件、用于持续可用性的组复制插件，以及 MySQL 社区添加的多项性能和功能改进。在 MySQL 8.4 发行说明 中了解有关社区增强功能的更多信息。

Amazon EC2 Auto Scaling 现在允许用户查看自动扩缩组的应用配额值，并通过服务配额 启动每个区域的配置。还将提供每个区域的自动扩缩组的使用情况数据。借助服务配额，开发人员可以在一个用户界面中查看、管理和请求增加配额。 

Amazon Relational Database Service（Amazon RDS）for MariaDB 现在支持 MariaDB 次要版本 11.4.4、10.11.10、10.6.20 和 10.5.27。我们建议客户升级到最新的次要版本，以修复 MariaDB 之前版本中的已知安全漏洞，并从 MariaDB 社区所增加的错误修复、性能改进和新功能中受益。 

Amazon DataSync 现在支持对所有受支持的存储位置进行配置更新，这些位置包括 Amazon S3、Amazon EFS、Amazon FSx for Lustre、Amazon FSx for NetApp ONTAP、Amazon FSx for OpenZFS 和 Amazon FSx for Windows File Server。通过此增强功能，您可以直接更新存储位置，无需删除和创建新位置即可更新关键参数。
 

Amazon EC2 推出了 Allowed AMI，这是一项新的全账户设置，您可以通过这项设置在亚马逊云科技账户中限制亚马逊机器映像（AMI）的发现和使用。现在，您只需指定账户中允许的 AMI 所有者账户或 AMI 所有者别名，只有这些所有者的 AMI 才可见，可供您启动 EC2 实例。 

Amazon DynamoDB 现在支持可配置的时间点故障恢复（PITR）周期。您可以使用 PITR 为每个表指定数据可恢复的持续时间，范围从 1 到 35 天不等。 

现在，通过 Amazon Secrets Manager，您只需执行一次 API 调用，即可识别和检索一组应用密钥。新的 API 叫做 BatchGetSecretValue，在您需要为应用部署多个密钥的情况下，它大大简化了常见的开发人员工作流。借助此功能，您不再需要执行迭代调用来一次检索一个密钥，在拉取多个密钥时也不再需要处理部分失败的问题，从而提高整体效率。