Recent Announcements 한국어 노트

Recent Announcements 한국어

AWS(Amazon Web Services)는 컴퓨트, 스토리지, 보안 및 애플리케이션 서비스를 포함하여 다양한 서비스를 제공합니다. 최근의 발표 및 업데이트는 다음과 같습니다. 1. AWS Outposts: AWS Outposts는 컴퓨트, 스토리지 및 데이터베이스 기능을 포함하는 완전히 관리되는 서비스입니다. 최근 업데이트에는 다양한 국가에서 Outposts를 출시하는 것이 포함됩니다. 2. AWS Lambda: 온디맨드 리소스를 제공하는 컴퓨트 서비스입니다. 최근 업데이트에는 동시 제어 향상 및 Amazon API Gateway와의 통합이 포함됩니다. 3. Amazon S3: 지구력 있는 스토리지를 제공합니다. 최근 업데이트에는 애플리케이션 마이그레이션 API의 출시 및 스냅샷 암호화가 포함됩니다. 4. AWS Billing: AWS 리소스에 대한 자세한 청구 정보를 볼 수 있습니다. 최근 업데이트에는 청구 세부 정보 개선이 포함됩니다. 5. AWS Config: AWS 리소스에 대한 모니터링, 보고 및 자동 수정을 제공합니다. 최근 업데이트에는 알림 액션 및 AWS Step Functions이 포함됩니다. 6. AWS Multi-Region Access Point for Amazon S3: S3의 Multi-Region Access Points는 S3에 대한 글로벌 네임스페이스를 제공하여 빠른, 안전한, 복원력이 있는 스토리지 서비스를 제공합니다. 7. Amazon Route 53: 도메인 등록 및 DNS 서비스를 제공합니다. 최근 업데이트에는 S3의 Multi-Region Access Points 지원이 포함됩니다. 8. AWS Lake Formation: 데이터 엔지니어링, 데이터 변환 및 데이터 거버넌스 서비스입니다. 최근 업데이트에는 워크플로우 생성 및 JDBC 드라이버를 사용한 데이터베이스 자격 증명 연결이 포함됩니다. 9. Amazon EMR: 빅데이터 처리, 분석, 머신 러닝(ML) 등을 위한 빅데이터 처리 서비스입니다. 최근 업데이트에는 클러스터 버전 관리 및 버그 수정이 포함됩니다. 10. AWS Step Functions: 분산 애플리케이션 및 마이크로 서비스 지향 아키텍처의 구성 요소를 조정하는 서비스입니다. 최근 업데이트에는 향상된 태스크 토큰 입력 처리 및 자동 대체가 포함됩니다.

노트 스레드

AWS Deadline Cloud 모니터가 이제 클라우드에서 실행되는 작업의 자동 파일 다운로드 진행률, 상태 및 상태를 보여줍니다. Deadline Cloud는 시각 효과, 애니메이션, 제품 디자인, 시뮬레이션 및 게임을 위해 클라우드에서 컴퓨팅 집약적인 워크로드를 실행하는 데 도움이 되는 완전 관리형 서비스입니다. Deadline Cloud Monitor(DCM) 데스크톱 앱은 고객에게 렌더링 환경, 작업, 리소스 및 비용에 대한 가시성을 제공합니다. 이제 고객은 모니터를 사용하여 자동으로 구성된 작업 출력이 대상 드라이브에 성공적으로 다운로드되었는지 확인할 수도 있습니다.이번 업데이트를 통해 모니터 앱은 작업 및 작업 수준 모두에 새로운 다운로드 상태 열을 도입하여 다운로드 진행률을 표시하고 모든 출력 파일이 드라이브에서 사용 가능한지 확인합니다. 표시기는 해당 상태가 얼마나 최신인지 보여줍니다. 어떤 이유로든 파일을 사용할 수 없는 경우 앱은 다음 단계에 대한 명확한 지침을 제공합니다. 이를 통해 수동 드라이브 확인이 제거되고 다운스트림 작업이 시작되기 전에 출력 가용성을 자신 있게 확인할 수 있도록 팀을 지원하며, 특히 수동 파일 확인이 비실용적인 대규모 렌더링 파이프라인에서 특히 유용합니다.AWS Deadline Cloud 및 Deadline Cloud Monitor 데스크톱 앱의 새로운 자동 다운로드 상태 기능에 대해 자세히 알아보려면 https://aws.amazon.com/deadline-cloud/를 방문하십시오.
Amazon EKS는 이제 Argo CD GitOps 기능에 대한 향상된 사용자 정의 기능을 제공합니다. 이를 통해 사용자는 표준 argocd-cm ConfigMap을 통해 지속적 배포 경험을 맞춤 설정할 수 있습니다. 관리자는 이제 사용자 정의 리소스에 대한 사용자 정의 상태 확인을 정의하여 애플리케이션 상태 보고를 개선할 수 있습니다. 이전에는 Argo CD에 사용자 정의 리소스에 대한 내장 상태 로직이 없어 부정확한 상태 보고로 이어질 수 있었습니다. 사용자 정의 상태 확인을 통해 사용자는 리소스가 정상으로 간주되기 위한 조건을 지정할 수 있습니다. 예를 들어, 데이터베이스 리소스는 이제 완전히 준비될 때까지 애플리케이션이 진행 중으로 표시되는 것을 방지할 수 있습니다. 이 기능에는 AWS Controllers for Kubernetes 및 Kube Resource Orchestrator에 대한 사전 구성된 상태 확인도 포함됩니다. 이를 통해 수동 개입 없이 이러한 특정 리소스 유형에 대한 정확한 상태 보고가 보장됩니다. 사용자는 Argo CD UI 배너를 사용자 정의하고 리소스 감시 및 비교 동작을 조정할 수도 있습니다. 이러한 구성 옵션은 업스트림 Argo CD에서 사용할 수 있는 옵션을 반영하며 AWS에서 관리형 기능에 적용됩니다. Argo CD에 대한 향상된 EKS 기능은 해당 기능이 지원되는 모든 지역에서 액세스할 수 있습니다.
AWS Glue 6.0이 정식 출시되어 30%의 가격 인하를 제공하고, Apache Iceberg v3, Apache Hudi 및 Delta Lake의 최신 버전에 대한 전체 지원, 그리고 개발자 생산성 향상을 위한 새로운 기능을 도입했습니다. AWS Glue 6.0은 또한 런타임을 Apache Spark 4.1, Python 3.13 및 Scala 2.13으로 업그레이드합니다.Apache Iceberg v3를 통해 AWS Glue 6.0은 반정형 데이터에 대한 빠른 읽기를 위한 자동 셰딩 기능이 있는 VARIANT 데이터 타입, 고성능 행 수준 업데이트를 위한 삭제 벡터, 공간 처리를 위한 기하학 및 지리 데이터 타입, 그리고 UNKNOWN 데이터 타입 및 DEFAULT 열 값을 통한 유연한 스키마 진화를 추가합니다. Glue 6.0은 또한 반복적인 오케스트레이션 코드를 제거하는 Spark Declarative Pipelines, 초당 지연 시간을 위한 Real-Time Mode 스트리밍, 그리고 PySpark 성능 향상을 위한 Arrow-native Python UDF와 같이 개발자 생산성과 성능을 높이는 기능을 도입합니다. 이러한 기능은 AWS Glue를 사용하여 대규모 ETL, 반복적인 배치 워크로드, 스트리밍 분석 및 AI 애플리케이션 개발을 구현하는 데 도움이 됩니다.AWS Glue 6.0은 모든 AWS Commercial, AWS GovCloud (US) 및 AWS China 리전에서 사용할 수 있습니다.시작하려면 새 작업을 생성할 때 AWS Glue 콘솔 또는 SageMaker Unified Studio의 버전 드롭다운에서 Glue 6.0을 선택하거나 Spark Upgrade Agent를 사용하여 기존 작업을 마이그레이션하십시오. 자세한 내용은 AWS Glue 설명서 및 AWS Glue 가격을 참조하십시오.
네바다주 라스베이거스에 위치한 AWS Local Zone이 이제 일반적으로 사용 가능합니다. 새로운 AWS Local Zone은 Amazon Elastic Compute Cloud(Amazon EC2) C7i, M7i, R7i 및 C8gn 인스턴스, Amazon Elastic Block Store(Amazon EBS) 볼륨 유형 gp3, gp2, io1, sc1 및 st1, Amazon Elastic Container Service(Amazon ECS), Amazon Elastic Kubernetes Service(Amazon EKS), Application Load Balancer 및 AWS Direct Connect를 지원합니다.AWS Local Zones는 전 세계 대도시 지역에 컴퓨팅, 스토리지, 네트워킹 및 기타 선택된 서비스와 같은 핵심 서비스를 더 가깝게 확장하는 AWS 인프라 배포입니다. AWS Local Zones는 최종 사용자 워크로드에 대해 한 자릿수 밀리초 지연 시간을 달성하고, 데이터 상주 요구 사항을 충족하며, AI/ML 추론 워크로드를 지원하고, 레거시 애플리케이션을 클라우드로 마이그레이션 및 현대화하는 것을 가속화하는 데 도움이 되며, 이 모든 과정에서 AWS Regions와 일관된 AWS API, 도구 및 서비스를 유지합니다. AWS Local Zones는 전 세계 30개 이상의 대도시 지역에서 사용할 수 있습니다.시작하려면 AWS Global View의 Regions and Zones 탭에서 또는 ModifyAvailabilityZoneGroup API를 사용하여 라스베이거스 Local Zone(us-west-2-las-2a)을 활성화하십시오. 가격 정보는 AWS Local Zones 가격 페이지를 방문하십시오. 자세한 내용은 AWS Local Zones 개요 페이지를 방문하십시오.
Amazon EC2 C8gd, M8gd 및 R8gd 인스턴스는 상당한 로컬 NVMe SSD 스토리지를 특징으로 하며, 새로운 AWS 리전으로 확장되었습니다. C8gd 인스턴스는 이제 아시아 태평양(싱가포르)에서, M8gd는 멕시코(중앙) 및 아시아 태평양(멜버른)에서, R8gd는 유럽(취리히)에서 사용할 수 있습니다. 이 인스턴스는 최신 AWS Graviton4 프로세서로 구동되어 이전 세대 Graviton3보다 상당한 성능 향상을 제공합니다. I/O 집약적인 데이터베이스 및 실시간 데이터 분석 워크로드에 대한 성능을 향상시켜 쿼리 시간을 단축합니다. AWS Nitro System을 기반으로 구축된 이 인스턴스는 고속, 저지연 로컬 스토리지를 요구하는 애플리케이션을 위해 설계되었습니다. 각 인스턴스 유형은 12가지 다른 크기로 제공되며 강력한 네트워크 및 Amazon EBS 대역폭을 제공합니다. 고객은 이제 최적화된 성능을 위해 EC2 인스턴스 대역폭 가중치를 사용하여 네트워크 및 Amazon EBS 대역폭 할당을 세밀하게 조정할 수 있습니다. 이러한 인스턴스의 특정 대형 크기는 Elastic Fabric Adapter(EFA) 네트워킹을 지원합니다. C8gd 인스턴스는 컴퓨팅 집약적인 작업에 적합하며, M8gd는 애플리케이션 서버와 같은 균형 잡힌 워크로드에, R8gd는 인메모리 데이터베이스와 같은 메모리 집약적인 애플리케이션에 적합합니다.
Amazon Timestream for InfluxDB가 이제 InfluxDB 2 데이터베이스 인스턴스, InfluxDB 2 읽기 복제본 및 InfluxDB 3 클러스터에서 저장 중인 데이터를 암호화하기 위해 AWS Key Management Service(AWS KMS) 고객 관리형 키를 지원합니다. 고객은 데이터베이스 리소스를 생성할 때 대칭 AWS KMS 키를 선택합니다.Timestream for InfluxDB는 선택한 키를 사용하여 InfluxDB 2 및 InfluxDB 3 리소스의 기본 데이터베이스 스토리지를 암호화합니다. 키는 데이터베이스 리소스와 동일한 AWS 계정 및 AWS 리전에 있어야 합니다. 고객은 리소스 생성 중에 키를 지정합니다. 리소스 생성 후에는 키를 변경할 수 없습니다.고객 관리형 키 지원은 AWS Management Console, AWS Command Line Interface(AWS CLI) 및 Timestream for InfluxDB 애플리케이션 프로그래밍 인터페이스(API)를 통해 사용할 수 있습니다. 이 기능은 Timestream for InfluxDB를 사용할 수 있는 모든 AWS 리전에서 사용할 수 있습니다. 고객 관리형 키 사용에 대한 추가 Timestream for InfluxDB 요금은 없습니다. 표준 AWS KMS 요금이 적용됩니다. 고객 관리형 키 지원은 Amazon Timestream for InfluxDB를 사용할 수 있는 모든 AWS 리전에서 사용할 수 있습니다. 시작하려면 Amazon Timestream 콘솔을 엽니다. 자세한 내용은 Amazon Timestream for InfluxDB 설명서 및 가격 페이지를 참조하십시오.
오늘부터 고객은 CloudFront Origin Access Control(OAC)을 사용하여 Amazon S3 Multi-Region Access Points(MRAP)를 통해 지정된 CloudFront 배포에서만 액세스를 허용함으로써 자신의 오리진을 보호할 수 있습니다.고객은 CloudFront와 함께 Amazon S3 MRAP를 사용하여 단일 글로벌 엔드포인트에서 콘텐츠를 제공하며, 이 엔드포인트는 캐시 미스 시 자동으로 지역 간 복제된 가장 가까운 사용 가능한 버킷으로 라우팅되어 전 세계적으로 분산된 사용자에게 성능과 복원력을 향상시킵니다. 이전에는 고객이 사용자 지정 Lambda@Edge 함수를 사용하여 자체 Asymmetric Signature Version 4(SigV4a) Authorization 헤더를 계산하고 전달해야 했습니다. 이제 CloudFront는 S3 MRAP 오리진에 대한 요청을 네이티브로 서명합니다. 고객은 사용자 지정 Authorization 헤더 계산 없이 가장 가까운 지역에서 더 빠른 캐시 미스 채우기와 제한된 OAC 보안 MRAP 액세스를 얻을 수 있습니다.Amazon S3 MRAP 오리진에 대한 CloudFront OAC 지원은 CloudFront 중국 지역을 제외한 전 세계에서 사용할 수 있습니다. 시작하려면 CloudFront 콘솔, SDK, CLI 또는 CloudFormation을 사용하여 CloudFront와 함께 Amazon S3 MRAP 엔드포인트를 구성할 때 OAC를 활성화하십시오. 자세한 내용은 CloudFront 개발자 가이드를 참조하십시오. 이 기능과 관련된 추가 요금은 없습니다.
오늘 Amazon Elastic Kubernetes Service(Amazon EKS)는 인증 기관(CA) 로테이션을 발표하여, 고객이 자동화된 안전 장치가 포함된 관리형 라이프사이클을 통해 클러스터의 CA를 로테이션할 수 있도록 지원합니다. 각 Amazon EKS 클러스터는 클러스터의 Kubernetes API에 대한 암호화된 연결을 허용하는 자체 CA를 가지고 있으며, 이제 만료 전에 CA를 로테이션하여 클러스터가 계속 운영되고 안전하게 유지되도록 할 수 있습니다.2018년 출시 이후 생성된 Amazon EKS 클러스터는 10년의 유효 기간을 가진 CA를 사용하며, 해당 시대의 클러스터는 이제 CA 로테이션 활동을 시작해야 하는 시점에 가까워지고 있습니다. Amazon EKS의 CA 로테이션은 공유 책임입니다. Amazon EKS는 로테이션 라이프사이클을 관리하고 후속 CA를 신뢰하도록 AWS 관리형 구성 요소를 자동으로 업데이트합니다. 고객은 후속 CA가 활성화되기 전에 워커 노드를 교체하고 외부 클라이언트가 후속 CA를 신뢰하도록 업데이트할 책임이 있습니다. EKS 자동 모드 인스턴스와 AWS Fargate 노드는 AWS에서 자동으로 업데이트되지만, 고객은 클러스터 API 서버에 연결하는 모든 외부 클라이언트를 업데이트할 책임이 있습니다. Amazon EKS는 CA 만료 전 사전 알림, 고객이 생성하지 않은 경우 후속 CA의 자동 추가, 고객이 자체 일정에 따라 활성화하지 않는 경우 자동 활성화 등 고객을 지원하기 위한 자동화된 안전 장치를 제공합니다. 롤백 기능을 통해 고객은 후속 CA로 전환하는 동안 업데이트 중에 발생할 수 있는 문제를 해결하기 위해 이전 CA로 되돌릴 수 있습니다.Amazon EKS CA 로테이션은 모든 상용 AWS 리전에서 추가 비용 없이 사용할 수 있습니다. CA 로테이션을 시작하려면 AWS CLI, EKS API, CloudFormation 및 AWS 콘솔을 사용할 수 있습니다. 자세한 내용은 Amazon EKS 설명서 및 Amazon EKS 인증 기관 로테이션 심층 분석을 참조하십시오.
AWS 파트너는 이제 OAuth를 통해 AWS Sign-In을 사용하여 Amazon Quick 및 Kiro와 같은 기존 도구에서 AWS Partner Central 에이전트에 액세스할 수 있습니다. 파트너는 추가 인증 소프트웨어를 설치하거나 유지 관리할 필요 없이 기존 AWS ID, 로그인 방법, IAM 권한 및 거버넌스 제어를 사용하여 에이전트 액세스를 승인할 수 있습니다.이전에는 AWS 파트너가 기존 도구에서 Partner Central 에이전트에 액세스하기 위해 SigV4 자격 증명이 있는 MCP 프록시를 설정하거나 IAM 자격 증명을 사용하여 AWS Management Console을 통해 AWS Partner Central에 로그인해야 했습니다. OAuth는 파트너가 AWS Sign-In을 사용하여 Amazon Quick 및 Kiro와 같은 도구가 Partner Central 에이전트에 액세스하도록 승인할 수 있도록 함으로써 이를 간소화합니다. 파트너는 공동 판매 참여, AWS 펀딩 신청 및 AWS Marketplace 판매자 설정을 위해 기존 도구에서 OAuth를 사용할 수 있습니다. 관리자는 IAM 정책, 전역 조건 키, 토큰 검사 및 취소 API, 동적 클라이언트 등록 및 CloudTrail 감사 이벤트를 사용하여 액세스를 관리할 수 있습니다.OAuth 지원은 US East (N. Virginia) 리전에서 사용할 수 있는 AWS Partner Central 에이전트 MCP 서버를 통해 AWS 파트너에게 제공됩니다. 자세한 내용은 Partner Central 에이전트 MCP 서버 시작하기 및 OAuth 2.0으로 로그인하기를 참조하십시오.
오늘, 저희는 다중 리전 워크로드에서 Oracle Data Guard를 실행하는 Amazon RDS 데이터베이스의 복구 오케스트레이션을 자동화하는 ARC Region switch 내 Amazon RDS Switchover Read Replica 실행 블록을 출시합니다. Amazon Application Recovery Controller(ARC) Region switch는 고객이 리전 장애 발생 시 제한된 복구 시간을 달성하기 위해 다중 리전 애플리케이션의 장애 조치를 오케스트레이션하도록 돕습니다.리전 장애 조치 중에 Oracle Data Guard를 실행하는 Amazon RDS 데이터베이스를 복구하기 위해 고객은 기본 데이터베이스와 읽기 복제본의 역할을 반전시키거나 읽기 복제본을 기본 데이터베이스 인스턴스로 승격시키는 수동 단계를 수행합니다. Region switch는 이제 RDS Switchover Read Replica 실행 블록을 사용하여 이 복구를 자동화할 수 있도록 합니다. 동일한 실행 블록은 계획된 장애 조치 시나리오에서 제로 데이터 손실로 기본 데이터베이스와 읽기 복제본 간의 역할 전환을 자동화하거나, 복구 속도가 중요한 비계획된 장애 조치 중에 읽기 복제본을 기본 데이터베이스로 승격시킵니다. 네이티브 크로스 계정 지원을 통해 Region switch 계획과 다른 계정에 호스팅된 Amazon RDS 인스턴스의 복구를 오케스트레이션할 수 있어 조직 전체의 복구 중앙 집중식 관리가 가능합니다.시작하려면 Amazon RDS Switchover Read Replica 실행 블록 문서를 참조하십시오. ARC Region switch에 대해 자세히 알아보려면 Application Recovery Controller 페이지를 방문하십시오.
Amazon SageMaker AI가 SageMaker AI Studio에서 생성형 AI 추론 권장 사항을 제공합니다. 이를 통해 최적의 추론 구성을 찾기 위한 로우코드, 노코드 경로를 제공합니다. 이는 이전 API 기반 출시를 기반으로 벤치마킹 인프라를 시각적 워크플로우로 확장합니다. 생성형 AI 모델을 생산적으로 배포하려면 인스턴스 유형, 서빙 컨테이너 및 최적화 전략을 신중하게 선택해야 합니다. 이전에는 이 과정에 불확실한 결과와 함께 몇 주간의 수동 작업이 필요했습니다. 새로운 SageMaker 기능은 사용자가 지연 시간, 처리량 또는 비용과 같은 작업량 및 우선 순위를 설명할 수 있도록 합니다. 그런 다음 SageMaker AI는 NVIDIA AIPerf를 사용하여 GPU 인프라에서 다양한 구성을 벤치마킹합니다. 사용자 목표를 달성하기 위해 추측 디코딩 또는 커널 튜닝과 같은 기술을 적용합니다. 이 서비스는 성능 데이터와 함께 순위가 매겨진 프로덕션 준비 완료 권장 사항을 반환하여 팀의 몇 주간의 작업을 절약합니다. 사용자는 SageMaker AI Studio 내에서 사용 사례 프로필, 최적화 목표 및 모델 소스를 선택할 수 있습니다. 권장 사항은 주요 성능 지표에 따라 순위가 매겨지며 배포 전에 시각적으로 비교할 수 있습니다. 권장 사항 생성에 대한 추가 비용은 없으며 활성 리소스에 대한 표준 컴퓨팅 요금만 부과됩니다.
오늘 AWS Direct Connect는 인바운드 접두사 제어 기능을 발표했습니다. 이 새로운 기능은 워크로드의 요구 사항에 따라 개인 및 Transit Virtual Interface(VIF)에 대한 인바운드 경로 접두사 할당을 할당하고 관리할 수 있도록 합니다. 이제 전용 및 호스팅 연결의 VIF에서 IPv4 및 IPv6 각각에 대해 최대 1,000개의 접두사를 할당할 수 있습니다.이전에는 Direct Connect VIF가 개인 또는 Transit VIF에서 온프레미스 네트워크에서 AWS로 광고되는 최대 100개의 경로 접두사를 허용했습니다. 네트워크가 더 크거나 성장하는 경우 경로 요약 또는 여러 VIF 또는 연결에 걸친 분할과 같은 방식으로 이 제한을 우회하도록 아키텍처를 설계해야 했습니다. 인바운드 접두사 제어를 사용하면 단일 VIF에 최대 1,000개의 접두사를 할당하고 경로를 직접 광고할 수 있습니다.인바운드 접두사 제어는 전용 연결 수준 및 Direct Connect 게이트웨이(DXGW) 수준에서 새로운 접두사 용량 풀을 도입합니다. VIF를 생성하거나 업데이트할 때 특정 수의 접두사를 할당하며, 이 할당은 연결에 연결될 때 전용 연결의 풀과 DXGW의 풀에서 가져옵니다. 이를 통해 워크로드별로 접두사 용량을 적절하게 조정할 수 있습니다. 예를 들어, 많은 경로를 전달하는 Transit VIF에 대한 큰 할당과 동일한 연결의 개인 VIF에 대한 작은 할당이 가능합니다. 연결 풀 크기는 연결 속도에 따라 확장되며, 링크 집계 그룹(LAG) 풀은 멤버 연결 수에 따라 확장됩니다.AWS Direct Connect 콘솔 또는 CLI/API를 사용하여 접두사 할당을 구성할 수 있습니다. 인바운드 접두사 제어는 AWS Direct Connect를 사용할 수 있는 모든 상용 AWS 리전, AWS GovCloud 리전(US-East 및 US-West), Sinnet에서 운영하는 Amazon Web Services China(베이징) 리전 및 NWCD에서 운영하는 Amazon Web Services China(닝샤) 리전에서 추가 비용 없이 사용할 수 있습니다.자세한 내용은 AWS Direct Connect 사용자 가이드의 "AWS Direct Connect에 대한 인바운드 접두사 제어"를 참조하십시오.
Amazon Redshift가 이제 Amazon S3 Tables와 통합되어 시스템 테이블 데이터의 장기 보존을 지원합니다. 이 새로운 기능을 통해 사용자는 표준 7일을 초과하여 시스템 테이블 데이터 보존 기간을 연장할 수 있습니다. 이는 규정 준수, 감사 및 관찰 가능성 요구 사항을 충족하는 데 도움이 되도록 설계되었습니다.활성화되면 AWS는 Apache Iceberg 형식으로 S3 Tables에 시스템 테이블 데이터를 자동으로 보관합니다. 시스템은 이 데이터의 파티셔닝, 압축 및 보존 관리를 처리합니다. 이전에는 보존 기간 연장을 위해 복잡하고 리소스 집약적인 사용자 정의 ETL 파이프라인이 필요했습니다. 이 새로운 통합은 이러한 파이프라인의 필요성을 제거하여 개발 및 운영 오버헤드를 줄입니다.여러 Redshift 클러스터를 관리하는 조직의 경우 시스템 테이블 데이터를 단일 위치로 통합하여 크로스 웨어하우스 분석을 수행할 수 있습니다. 개방형 Apache Iceberg 형식은 Redshift 및 Amazon Athena와 같은 다양한 쿼리 엔진과의 호환성을 보장합니다. 이를 통해 포괄적인 관찰 가능성 대시보드를 구축할 수 있습니다. AWS Agent Toolkit은 성능 인사이트를 위해 시스템 테이블 데이터를 쿼리하는 도구를 제공하여 이를 더욱 지원합니다. 이 기능은 Provisioned RG, RA3 인스턴스 및 Redshift Serverless에서 여러 AWS 리전에 걸쳐 사용할 수 있습니다.
이달 초, 저희는 Amazon Bedrock의 웹 검색 기능을 발표했습니다. 이는 모델 응답을 최신 웹 지식으로 기반화할 수 있도록 지원하는 내장 서버 측 도구로, 데이터가 보안이 유지되는 AWS 환경 내에 머물도록 하면서 데이터 외부 유출은 제로로 유지합니다. 오늘, 저희는 웹 검색 기능을 확장하여 external_web_access 매개변수를 활성화함으로써 웹 검색이 공개 웹에서 직접 콘텐츠를 검색할 수 있도록 하여 모델이 최신 정보에 기반한 응답을 제공할 수 있도록 합니다.external_web_access를 활성화하려면, 요청 ID에 bedrock-websearch:ExternalWebAccess IAM 권한을 부여하고 external_web_access 매개변수를 기본값인 true로 유지하십시오. 이렇게 하면 웹 검색은 최신 스포츠 점수, 실시간 가격 정보 또는 새로 출시된 문서와 같이 최신 정보가 필요한 사용 사례를 위해 공개 웹에서 실시간으로 콘텐츠를 가져올 수 있습니다. 민감한 데이터를 처리하는 경우, 검색을 AWS 경계 내에서 완전히 유지하려면 external_web_access를 false로 설정하십시오. 이를 false로 설정하면 웹 검색은 Amazon의 AWS 내 웹 인덱스와 지식 그래프에서만 결과를 제공하며, 요청 데이터는 AWS 경계를 벗어나지 않습니다.External Web Access 활성화는 다음 AWS 리전에서 사용할 수 있습니다: 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤). 더 자세한 내용은, "Introducing Web Search on Amazon Bedrock for foundation model grounding" 블로그 게시물을 읽어보시고, Amazon Bedrock 사용자 가이드의 "Controlling external web access"를 검토하시고, 비용 정보는 Amazon Bedrock 가격 페이지를 방문하십시오.
Amazon Bedrock AgentCore의 웹 검색 기능이 이제 도메인 필터링 및 게시 날짜 필터링을 지원하여 에이전트가 요청별로 검색할 웹 소스 및 시간 창을 제어할 수 있습니다. Amazon Bedrock AgentCore는 AI 에이전트를 구축, 연결 및 최적화하기 위한 인프라를 제공하며, 웹 검색은 이러한 에이전트가 최신 웹 데이터에 응답을 기반으로 하도록 합니다. 런타임 도메인 필터링을 통해 에이전트는 관리자 재구성이 필요 없이 각 호출별로 신뢰할 수 있는 소스로 검색 결과를 좁히거나 원치 않는 도메인을 차단할 수 있습니다. 게시 날짜 필터링을 통해 에이전트는 포함 및 제외 날짜 경계를 사용하여 결과를 특정 시간 창으로 제한하여 응답이 최신 관련 콘텐츠만 반영하도록 할 수 있습니다. 이번 출시를 통해 에이전트는 각 도구 호출에 포함 및 제외 도메인 목록과 게시 날짜 범위를 직접 전달할 수 있으며, 관리자는 새로운 게이트웨이 수준 허용 목록 지원과 목록당 최대 100개의 도메인으로 도메인 제한을 늘릴 수 있습니다. 이러한 기능은 규제 산업, 연구 워크플로 및 정보 소스 및 최신성에 대한 엄격한 제어가 필요한 애플리케이션에 이상적입니다. 웹 검색 도구는 또한 기존 미국 동부(버지니아 북부)(us-east-1) 가용성에 합류하여 유럽(아일랜드)(eu-west-1) 및 아시아 태평양(도쿄)(ap-northeast-1)으로 확장됩니다. 자세한 내용은 도메인 및 게시 날짜 필터에 대한 기술 블로그를 읽고 Amazon Bedrock AgentCore 제품 설명서를 검토하십시오.
Amazon CloudWatch 중앙 집중화가 이제 소스 계정의 로그 그룹 태그를 중앙 집중화 규칙에 의해 생성된 대상 로그 그룹으로 복사합니다. CloudWatch 중앙 집중화는 여러 계정 및 리전의 로그 데이터를 하나의 대상 계정으로 집계합니다. 태그 전파를 통해 소스에서 유지 관리하는 비용, 소유권 및 규정 준수 태그가 복사된 로그 그룹에 적용됩니다.오늘 출시와 함께 CloudWatch는 각 소스 로그 그룹의 태그를 대상 로그 그룹으로 복사하고 중앙 집중화 규칙 설정의 일부로 선택된 태그 전파 동작에 따라 동기화 상태를 유지합니다. 예를 들어, 플랫폼 팀은 중앙 집중화된 로그 그룹에서 Application 및 CostCenter 태그를 유지한 다음, 해당 태그를 사용하여 IAM 조건으로 액세스를 범위 지정하고 AWS Cost Explorer에서 팀별 중앙 집중화된 로그 지출을 보고할 수 있습니다.태그 전파는 CloudWatch 중앙 집중화를 사용할 수 있는 모든 AWS 리전에서 사용할 수 있습니다. 리전 목록은 AWS 리전 표를 참조하십시오.시작하려면 Amazon CloudWatch 콘솔에서 또는 AWS CLI 또는 AWS SDK를 사용하여 중앙 집중화 규칙에 대한 태그 전파를 활성화하십시오. 태그를 유지하면서 로그를 중앙 집중화하는 방법에 대한 자세한 내용은 로그 중앙 집중화 사용자 가이드를 참조하십시오. 중앙 집중화 가격 책정에 대한 자세한 내용은 Amazon CloudWatch 가격 책정을 참조하십시오.
Amazon DynamoDB Streams가 이제 속성 기반 액세스 제어(ABAC)를 지원하여, Identity and Access Management(IAM) 정책에서 태그 기반 조건을 사용하여 데이터 스트림에 대한 액세스를 제어할 수 있습니다. ABAC는 더 적은 수의 IAM 정책을 사용하여 여러 팀 및 애플리케이션에 대해 서로 다른 액세스 수준을 적용할 수 있도록 하여 액세스 관리를 단순화하는 권한 부여 전략입니다. 이 기능은 여러 애플리케이션 및 환경에 걸쳐 DynamoDB Streams 액세스를 관리하고 더 세분화되고 확장 가능한 액세스 제어가 필요한 팀을 위해 구축되었습니다.DynamoDB Streams에 대한 ABAC를 사용하면 각 스트림에 최대 50개의 태그를 연결하고 이러한 태그를 IAM 정책 조건에서 사용하여 특정 작업에 대한 액세스를 허용하거나 거부할 수 있습니다. 예를 들어, "environment:production"으로 태그가 지정된 스트림의 레코드만 읽도록 사용자를 허용하면서 다른 환경에 대한 액세스는 제한할 수 있습니다. 스트림 태그는 해당 상위 테이블 태그와 독립적으로 관리되므로 수많은 개별 IAM 정책을 생성하지 않고도 환경 분리, 팀 기반 격리 및 규정 준수 요구 사항을 구현할 수 있는 유연성을 제공합니다.DynamoDB Streams에 대한 ABAC는 Amazon DynamoDB Streams를 사용할 수 있는 모든 상용 AWS 리전 및 AWS GovCloud(US) 리전에서 사용할 수 있습니다. DynamoDB Streams에 대한 ABAC를 사용하는 데 추가 비용이 없습니다. 자세한 내용은 Amazon DynamoDB 페이지를 방문하여 Amazon DynamoDB Streams ABAC를 참조하십시오.
Amazon CloudWatch 파이프라인에 수집 시 로그 데이터를 파싱하고 강화하는 세 가지 새로운 프로세서가 추가되었습니다. Amazon RDS 로그 파서, XML 파서 및 GeoIP 강화 프로세서입니다. CloudWatch 파이프라인은 인프라를 관리하지 않고도 원격 측정 데이터를 수집, 변환 및 CloudWatch로 라우팅하는 완전 관리형 서비스입니다.로그 소스는 종종 데이터를 재처리하지 않으면 즉시 쿼리할 수 없는 데이터를 생성합니다. RDS Aurora 로그는 네이티브 엔진 형식으로 도착하고, 애플리케이션 로그는 임베디드 XML을 포함하며, IP 주소에는 위치 컨텍스트가 부족합니다. 새로운 프로세서는 각 경우를 처리합니다. Amazon RDS 프로세서는 Aurora 감사 및 오류 로그를 구조화된 필드로 파싱하고, XML 파서는 XML 문자열을 포함하는 필드를 JSON으로 변환하며, GeoIP 프로세서는 도시, 국가 및 좌표와 같은 지리적 컨텍스트로 IP 주소 필드를 강화합니다. 예를 들어, 규정 준수 보고를 위해 Aurora 감사 로그를 구조화된 필드로 파싱할 수 있습니다. 별도의 파이프라인에서 Windows 이벤트 로그에서 XML 페이로드를 JSON으로 추출하고 해당 소스 IP를 도시 및 국가로 확인하여 보안 분석을 수행할 수 있습니다. 이러한 프로세서는 독립적으로 사용하거나 하나의 파이프라인에 결합하여 사용할 수 있습니다.이러한 프로세서는 CloudWatch 파이프라인이 일반적으로 사용 가능한 모든 AWS 리전에서 추가 비용 없이 사용할 수 있습니다. CloudWatch 로그 수집 및 저장 요금이 적용됩니다. AWS Management Console, AWS CLI 또는 AWS SDK를 사용하여 파이프라인에 이러한 프로세서를 추가할 수 있습니다. 시작하려면 Amazon CloudWatch 파이프라인 설명서를 참조하십시오.
AWS Security Agent(현재 AWS Continuum의 일부)는 AI 에이전트를 사용하여 웹 애플리케이션의 취약점을 자율적으로 테스트하는 온디맨드 침투 테스트 서비스를 제공하며, 병렬 테스트 작업에서 소비된 누적 작업 시간을 기준으로 요금을 청구합니다. 보안 팀과 DevSecOps 엔지니어는 이전에 테스트 비용을 제한하거나 수정된 취약점이 해결되었는지 효율적으로 확인할 수 있는 내장된 방법이 없었습니다. 이 두 가지 새로운 기능은 이러한 사용 사례를 해결합니다.이제 침투 테스트에 최대 작업 시간 제한을 설정할 수 있으며, 사전 설정된 값(예: 20 또는 30시간), 사용자 지정 값 또는 제한 없음 중에서 선택할 수 있습니다. 제한에 도달하면 테스트가 정상적으로 중지되고 해당 시점까지 발견된 모든 결과를 보존합니다. 또한 요금은 실제로 사용된 작업 시간만 반영하므로 더 높은 제한은 테스트에 추가 시간이 필요한 경우에만 비용을 증가시킵니다. 또한 수정 사항을 배포한 후 전체 침투 테스트를 다시 실행하지 않고도 개별 결과를 다시 확인할 수 있습니다. 완료된 실행에서 하나 이상의 결과를 선택하면 AWS Security Agent가 해당 특정 결과만 라이브 애플리케이션에 대해 다시 테스트하고, 원래 결과에 연결된 전체 재검증 기록과 함께 명확한 Active(여전히 악용 가능) 또는 Resolved(수정 확인됨) 상태를 반환합니다.결과 재검증에 대해 자세히 알아보려면 AWS Security Agent Revalidation 설명서를 방문하십시오. 최대 작업 시간 제한 설정에 대해 자세히 알아보려면 AWS Security Agent Penetration Test 설명서를 방문하십시오.
오늘 AWS Marketplace는 Amazon Lightsail에서 특정 Amazon Machine Image(AMI)를 실행하는 기능을 지원한다고 발표합니다. 간단하고 예측 가능한 가격 책정과 간소화된 인스턴스 생성 경험을 원하는 고객은 이제 몇 번의 클릭만으로 Amazon Lightsail에서 적격한 AWS Marketplace AMI를 쉽게 배포할 수 있습니다. Lightsail 인스턴스 번들은 컴퓨팅, 스토리지 및 넉넉한 데이터 전송 허용량을 고정 월별 가격으로 포함합니다. Lightsail은 또한 관리형 데이터베이스, 컨테이너, 로드 밸런서 등을 제공하여 고객이 애플리케이션을 성장함에 따라 쉽게 확장할 수 있도록 합니다.Microsoft Windows Server, Microsoft SQL Server Express, Ubuntu, cPanel & WHM, Plesk를 포함한 지원되는 AWS Marketplace 제품을 구독할 때 고객은 이제 Amazon EC2 외에 Amazon Lightsail을 선택할 수 있는 옵션을 갖게 됩니다. Lightsail을 선택하면 고객은 선택한 AMI와 리전이 사전 구성된 Lightsail 콘솔로 이동하여 몇 번의 클릭만으로 예측 가능한 월별 가격으로 배포할 수 있습니다."Launch on Lightsail" 배포 옵션은 Lightsail을 사용할 수 있는 모든 AWS 리전에서 적격 제품에 대해 사용할 수 있습니다. 시작하려면 AWS Marketplace를 방문하여 호환되는 제품을 구독하십시오. Amazon Lightsail에 대한 자세한 내용은 Amazon Lightsail 제품 페이지를 방문하십시오.
AWS는 유럽(런던) 리전(eu-west-2)에 네 번째 가용 영역을 추가하여 해당 리전에서 클라우드 컴퓨팅에 대한 증가하는 수요를 충족하기 위해 인프라 용량을 확장했습니다. 새로운 가용 영역은 Amazon EC2, Trn3, P6 가속 인스턴스를 포함한 차세대 AI 및 ML 용량과 범용 컴퓨팅을 제공합니다. 새로운 가용 영역은 eu-west-2의 AWS 고객에게 AI 및 ML 워크로드에 대한 더 큰 용량과 고가용성 및 복원력 있는 아키텍처 구축을 위한 추가적인 장애 격리를 제공합니다.이 새로운 가용 영역(eu-west-2d)을 통해 고객은 eu-west-2의 네 개 가용 영역에 애플리케이션을 분산하여 장애 허용 범위를 개선하고 고가용성 아키텍처를 지원할 수 있습니다. AI 및 ML 팀은 이제 최신 가속 인스턴스 유형에서 모델 학습 및 추론 워크로드를 런던 리전 내에서 전적으로 실행할 수 있습니다. 새로운 가용 영역은 AWS Management Console, API 및 기존 워크플로우를 통해 도구 변경 없이 액세스할 수 있습니다. 표준 유럽(런던) 리전 요금이 적용됩니다.시작하려면 AWS Global Infrastructure를 방문하여 리전, 가용 영역 및 효율적인 데이터 센터 설계와 지속 가능성 관행이 AWS 클라우드 인프라에 어떻게 동력을 제공하는지에 대해 자세히 알아보십시오. 실습 자료는 AWS Builder Center, AI 및 ML 워크로드는 EC2 Trainium 페이지, 리전별 서비스 전체 목록은 Regional Product Services를 탐색하십시오.
AWS Lambda MicroVMs가 아시아 태평양(뭄바이), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 유럽(프랑크푸르트), 유럽(스톡홀름)의 5개 추가 AWS 리전에서 제공됩니다. 이번 출시로 총 10개의 AWS 리전에서 Lambda MicroVMs를 사용할 수 있습니다.Lambda MicroVMs는 VM 수준의 격리, 거의 즉각적인 시작 및 재개 속도, 사용자 또는 AI가 생성한 코드를 실행하기 위한 상태 보존 기능을 제공하는 서버리스 컴퓨팅 기본 요소입니다. 개발자는 Lambda MicroVMs를 사용하여 가상화 인프라를 관리하거나 격리, 속도, 상태 유지 중에서 선택할 필요 없이 각 사용자 또는 작업에 자체 격리된 컴퓨팅 환경을 제공할 수 있습니다. MicroVM은 AI 코딩 도우미, 대화형 개발 환경, 취약점 스캐너를 포함한 애플리케이션에 대해 안전하고 상태 저장되며 반응성이 뛰어난 코드 실행을 가능하게 합니다.오늘 출시를 통해 개발자는 5개의 추가 리전에서 최종 사용자에게 더 가까운 곳에서 Lambda MicroVMs를 실행하여 지연 시간 및 데이터 상주 요구 사항을 충족할 수 있습니다. 시작하려면 Dockerfile에서 MicroVM 이미지를 생성한 다음 해당 이미지에서 MicroVM을 시작하십시오. 각 사용자 또는 작업에 HTTP/2, gRPC, WebSockets와 같은 인기 있는 연결 프로토콜을 지원하는 전용 HTTPS URL을 사용하여 자체 MicroVM을 제공하십시오. AWS Lambda 콘솔, AWS CloudFormation, AWS Cloud Development Kit를 통해 MicroVM을 사용하거나 Agent Toolkit for AWS를 사용하여 선호하는 Agentic 개발 도구와 함께 사용할 수 있습니다.자세한 내용은 AWS Lambda MicroVMs 개발자 가이드를 참조하십시오. 가격 정보는 Lambda MicroVMs 가격을 참조하십시오. 최신 리전 가용성은 AWS 리전별 기능 페이지를 방문하십시오.
Amazon WorkSpaces Applications이 이제 서비스 콘솔에 직접 내장된 네이티브 모니터링 환경을 제공합니다. 관리자는 이제 타사 모니터링 도구나 Amazon CloudWatch 전문 지식 없이도 실시간 세션 수준 메트릭, 인스턴스 수준 리소스 데이터 및 네트워크 성능 메트릭에 액세스할 수 있습니다.이전에는 대규모 WorkSpaces Applications 배포를 관리하는 엔터프라이즈 고객이 외부 솔루션에 의존하거나 복잡한 사용자 지정 CloudWatch 대시보드를 구축해야 했습니다. 이제 구성이 전혀 필요 없는 포괄적인 모니터링이 가능합니다. WorkSpaces Applications 인콘솔 모니터링은 활성 세션 및 리소스 사용량을 보여주는 플릿 수준 용량 가시성, 사용자 ID, 성능 메트릭 및 인스턴스 ID별 필터링이 가능한 사용자 지정 가능한 세션 테이블, 그리고 공유 타임라인에서 프레임 속도, 입력 지연 시간, 대역폭 및 CPU/메모리/GPU 사용량과 같은 세션 메트릭을 표시하는 상관 관계가 있는 그래픽 보기를 제공합니다. 이러한 모든 메트릭은 Amazon CloudWatch에서도 사용할 수 있어 고객이 WorkSpaces Applications 리소스를 모니터링하기 위한 적절한 환경을 선택할 수 있는 유연성을 제공합니다.이 기능은 오늘부터 Amazon WorkSpaces Applications를 제공하는 모든 AWS 리전에서 사용할 수 있습니다.자세히 알아보려면 Amazon WorkSpaces Applications 설명서를 방문하거나 Amazon WorkSpaces Applications 콘솔에 로그인하여 플릿 메뉴로 이동한 후 플릿을 선택하여 활성 세션 메트릭을 모니터링하십시오.
AWS Storage Gateway가 이제 Tape Gateway 및 Volume Gateway에 대해 AWS PrivateLink를 통한 FIPS 140-3 검증 엔드포인트를 지원합니다. 이전에는 FIPS 엔드포인트가 공개 인터넷을 통해서만 사용할 수 있었습니다. 이제 규제 대상 워크로드에 Storage Gateway를 더 쉽게 사용하기 위해 FIPS 규정 준수 트래픽을 AWS 프라이빗 네트워크에 유지할 수 있습니다.이번 출시를 통해 Tape Gateway 및 Volume Gateway는 FIPS 검증 암호화를 사용하면서 VPC 내 인터페이스 VPC 엔드포인트를 통해 프라이빗하게 Storage Gateway 서비스 엔드포인트에 액세스할 수 있습니다. 시작하려면 VPC에 Storage Gateway용 FIPS 인터페이스 엔드포인트를 생성한 다음, 게이트웨이를 활성화할 때 FIPS VPC 엔드포인트 옵션을 선택하면 됩니다. 활성화되면 게이트웨이는 AWS 프라이빗 네트워크의 FIPS 검증 엔드포인트를 통해 Storage Gateway 서비스에 연결됩니다. FIPS PrivateLink 엔드포인트로 게이트웨이를 활성화하려면 게이트웨이가 소프트웨어 버전 3.2.7 이상을 실행해야 합니다.이번 출시는 Storage Gateway가 FIPS 엔드포인트를 제공하는 8개 AWS 리전에서 사용할 수 있습니다: 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤), 캐나다(중부), 캐나다 서부(캘거리), AWS GovCloud(미국 동부), AWS GovCloud(미국 서부). 자세한 내용은 AWS Storage Gateway 사용 설명서 또는 제품 페이지를 참조하십시오.
오늘부터 Amazon EC2 R8a 인스턴스가 아시아 태평양 (타이베이) 리전에서 제공됩니다. 이 인스턴스는 최대 4.5GHz의 최대 주파수를 갖춘 5세대 AMD EPYC 프로세서(이전 코드명 Turin)를 특징으로 하며, R7a 인스턴스 대비 최대 30% 향상된 성능과 최대 19% 향상된 가격 대비 성능을 제공합니다.R8a 인스턴스는 R7a 인스턴스 대비 45% 더 높은 메모리 대역폭을 제공하여 지연 시간에 민감한 워크로드에 이상적입니다. Amazon EC2 R7a 인스턴스와 비교했을 때, R8a 인스턴스는 GroovyJVM에 대해 최대 60% 더 빠른 성능을 제공하여 비즈니스에 중요한 애플리케이션에 대해 더 높은 요청 처리량과 더 나은 응답 시간을 제공합니다.6세대 Nitro 카드와 AWS Nitro System을 기반으로 구축된 R8a 인스턴스는 SQL 및 NoSQL 데이터베이스, 분산 웹 스케일 인메모리 캐시, 인메모리 데이터베이스, 실시간 빅데이터 분석 및 전자 설계 자동화(EDA) 애플리케이션과 같은 고성능, 메모리 집약적인 워크로드에 이상적입니다. R8a 인스턴스는 2개의 베어메탈 크기를 포함하여 12가지 크기를 제공합니다. Amazon EC2 R8a 인스턴스는 SAP 인증을 받았으며 R7a 인스턴스 대비 38% 더 높은 SAPS를 제공합니다.시작하려면 AWS Management Console에 로그인하십시오. 새로운 인스턴스에 대한 자세한 내용은 Amazon EC2 R8a 인스턴스 페이지를 방문하십시오.
Amazon Bedrock이 이제 인도에서 OpenAI GPT-5.6 모델(Terra 및 Luna)을 지원하며, 인도 Geo 크로스 리전 추론 기능을 제공합니다. 국내 추론 규정 준수 요구 사항이 있는 고객은 이제 OpenAI 모델을 대규모로 사용할 수 있으며, 추론이 인도 내에서 처리되도록 보장합니다.크로스 리전 추론은 여러 AWS 리전에 걸쳐 추론 요청을 자동으로 라우팅하여 여러 리전에 걸쳐 용량을 관리할 필요 없이 더 높은 처리량을 제공합니다. Terra의 경우 in.openai.gpt-5.6-terra, Luna의 경우 in.openai.gpt-5.6-luna와 같은 새로운 India Geo 추론 프로필은 Asia Pacific (Mumbai) 및 Asia Pacific (Hyderabad)와 같은 AWS 리전 전반에 걸쳐 요청을 인도 지리 내에서만 라우팅하므로, 데이터를 인도 내에서 처리하여 데이터 상주 요구 사항을 충족하면서 수요를 충족하도록 확장할 수 있습니다. 이 모델들은 bedrock-runtime 엔드포인트에서 Responses, Chat Completions 및 Converse API를 지원하며 실행되며, 모델 호출 로깅(Amazon S3 또는 Amazon CloudWatch Logs로 전달 가능), Amazon CloudWatch 지표, AWS Cost Explorer 및 AWS Cost and Usage Report의 비용 항목화를 포함하여 Bedrock의 다른 모델에 이미 사용 중인 것과 동일한 계정 수준 제어 기능과 함께 작동합니다.인도 크로스 리전 추론을 지원하는 OpenAI 모델은 Asia Pacific (Mumbai) 및 Asia Pacific (Hyderabad) 리전에서 사용할 수 있습니다. 시작하려면 GPT-5.6 (Terra 및 Luna) 모델 카드와 Amazon Bedrock 사용 설명서의 크로스 리전 추론 섹션을 검토하십시오.
AWS Identity and Access Management(IAM)은 이제 AWS European Sovereign Cloud(독일) 리전의 AWS 워크로드가 단기 JSON Web Tokens(JWT)를 사용하여 외부 서비스와 안전하게 인증할 수 있도록 지원합니다. AWS European Sovereign Cloud는 유럽 연합(EU) 내에 전적으로 위치한 유럽을 위한 독립적인 클라우드로, 고객이 진화하는 주권 요구 사항을 충족하도록 설계되었습니다.아웃바운드 ID 연동을 통해 AWS 워크로드는 장기 자격 증명을 사용하거나 복잡한 해결 방법을 구현하지 않고도 타사 클라우드 제공업체, SaaS 제공업체 및 자체 호스팅 애플리케이션과 안전하게 인증할 수 있습니다. 고객은 AWS IAM 자격 증명을 암호화 서명된 단기 JWT로 교환하여 외부 서비스에 액세스할 수 있는 간단하고 안전한 메커니즘을 제공할 수 있습니다. 이러한 토큰은 AWS 워크로드에 대한 풍부한 컨텍스트를 포함하여 외부 서비스가 세분화된 액세스 제어를 구현할 수 있도록 합니다. 관리자는 IAM 정책을 사용하여 토큰 생성에 대한 액세스를 제어하고 토큰 속성(수명, 대상, 서명 알고리즘 등)을 적용할 수 있으며, CloudTrail 로그를 사용하여 토큰 사용을 감사할 수 있어 조직의 보안 및 규정 준수 요구 사항을 충족할 수 있습니다.자세히 알아보려면 아웃바운드 ID 연동 제품 페이지를 방문하거나 IAM 사용자 가이드를 참조하거나 AWS News 블로그 게시물을 읽어보십시오.
오늘 AWS는 Amazon Bedrock AgentCore 내 기능인 AgentCore payments의 일반 출시를 발표합니다. 이 기능은 AI 에이전트가 몇 줄의 코드로 유료 API, MCP 및 콘텐츠를 자율적으로 검색, 액세스 및 결제할 수 있도록 지원합니다. AgentCore payments는 기업이 프로덕션 환경에서 대규모로 거래 에이전트를 배포하는 데 필요한 보안, 가드레일 및 관찰 기능을 제공합니다.AgentCore payments는 마이크로 거래를 위해 Coinbase 및 Stripe Privy 지갑과 통합되며, 프로토콜 전반에 걸쳐 결제 오케스트레이션을 제공하고, 인프라 계층에서 구성 가능한 결제 한도를 적용하며, AgentCore Observability를 통해 엔드투엔드 관찰 기능을 제공합니다. 일반 출시 시 AgentCore payments는 AgentCore 콘솔 내에서 직접 Coinbase 자격 증명 프로비저닝을 위한 Quick Create, AgentCore 게이트웨이를 통한 종량제 x402 엔드포인트의 큐레이션된 Coinbase Bazar MCP 서버, Machine Payment Protocol (MPP) 지원, 그리고 추론당 결제 및 동적 가격 책정 사용 사례를 위한 x402 프로토콜의 "upto" 스킴을 포함합니다.개발자는 Claude Code, Kiro, Codex와 같은 코딩 어시스턴트 스킬, AgentCore CLI 또는 AWS Management Console을 사용하여 시작할 수 있습니다. 이 링크를 따르십시오.AgentCore payments는 여기에 나열된 리전에서 사용할 수 있습니다. 자세히 알아보려면 AgentCore payments 설명서 또는 AWS News Blog를 방문하십시오.가격 책정에 대해 알아보려면 AgentCore 가격 책정을 방문하십시오.
Amazon SageMaker Unified Studio가 이제 AWS Glue Data Quality를 통해 데이터 프로파일링 및 이상 탐지를 지원합니다. 데이터 관리자, 엔지니어 및 분석가는 데이터의 형태와 완전성을 이해하기 위해 통계 프로파일을 생성하고 이러한 통계가 시간이 지남에 따라 어떻게 변하는지 추적할 수 있습니다. 이상 탐지는 미리 정의된 임계값이나 사용자 지정 규칙 없이 데이터 포인트가 과거 패턴에서 벗어나는 시점을 식별하는 데 도움이 됩니다. 이러한 기능은 카탈로그 테이블에 저장된 데이터와 Visual ETL 작업 내에서 전송 중인 데이터 모두에 대해 사용할 수 있습니다.이번 출시를 통해 카탈로그 테이블의 전용 데이터 프로파일 탭에서 온디맨드 및 예약 프로파일링을 제공하여 데이터셋 수준 및 열 수준 통계를 계산합니다. 프로파일 기록이 축적됨에 따라 이상 탐지는 예상 동작의 기준선을 구축하고 예측 범위를 벗어나는 데이터 포인트를 플래그 지정합니다. 이는 특정 임계값을 알지 못하거나 예상 값이 시간이 지남에 따라 변경되어 고정 규칙이 오래될 수 있는 경우에 특히 유용합니다. 전송 중인 데이터의 경우, Evaluate Data Quality 변환이 포함된 모든 Visual ETL 작업의 결과 페이지에서 동일한 프로파일링 통계 및 이상 탐지를 사용할 수 있습니다.이 기능은 Amazon SageMaker Unified Studio를 사용할 수 있는 모든 AWS 리전에서 사용할 수 있습니다. 자세한 내용은 Amazon SageMaker Unified Studio 설명서를 참조하십시오.
오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) R8i 인스턴스가 이스라엘(텔아비브) 리전에서 제공됩니다. 이 인스턴스는 AWS에서만 제공되는 맞춤형 Intel Xeon 6 프로세서로 구동되며, 클라우드에서 비교 가능한 Intel 프로세서 중 가장 높은 성능과 가장 빠른 메모리 대역폭을 제공합니다. R8i 인스턴스는 이전 세대 Intel 기반 인스턴스 대비 최대 15% 더 나은 가격 대비 성능과 2.5배 더 높은 메모리 대역폭을 제공합니다. R7i 인스턴스 대비 20% 더 높은 성능을 제공하며, 특정 워크로드의 경우 더 높은 성능 향상을 기대할 수 있습니다. R7i 대비 PostgreSQL 데이터베이스의 경우 최대 30% 더 빠르고, NGINX 웹 애플리케이션의 경우 최대 60% 더 빠르며, AI 딥러닝 추천 모델의 경우 최대 40% 더 빠릅니다. R8i 인스턴스는 모든 메모리 집약적인 워크로드, 특히 가장 큰 인스턴스 크기 또는 지속적인 높은 CPU 사용량이 필요한 워크로드에 탁월한 선택입니다. R8i 인스턴스는 가장 큰 애플리케이션을 위한 새로운 96xlarge 크기를 포함하여 2개의 베어메탈 크기를 포함한 13가지 크기를 제공합니다. R8i 인스턴스는 SAP 인증을 받았으며 온프레미스 및 클라우드 환경의 모든 비교 가능한 머신 중 가장 높은 142,100 aSAPS를 제공하여 미션 크리티컬 SAP 워크로드에 대한 탁월한 성능을 제공합니다. 시작하려면 AWS Management Console에 로그인하십시오. 고객은 Savings Plans, On-Demand 인스턴스 및 Spot 인스턴스를 통해 이러한 인스턴스를 구매할 수 있습니다. 새로운 R8i 인스턴스에 대한 자세한 내용은 AWS News 블로그를 방문하십시오.
오늘부터 Amazon RDS for PostgreSQL 19 Beta 3가 Amazon RDS 데이터베이스 미리보기 환경에서 제공되어, Amazon RDS for PostgreSQL에서 PostgreSQL 19의 사전 릴리스를 평가할 수 있습니다.PostgreSQL 19 Beta 3는 쿼리 성능 및 자동 vacuum 관리를 위한 새로운 기능을 추가합니다. 새로운 pg_stat_autovacuum_scores 뷰는 자동 vacuum 우선순위 지정 모니터링 및 조정을 지원합니다. 병렬 자동 vacuum은 이제 여러 워커를 사용하여 대형 테이블의 유지 관리를 가속화할 수 있습니다. 새로운 pg_plan_advice 모듈을 사용하면 효율적인 쿼리 계획을 고정하여 예상치 못한 성능 저하를 방지할 수 있습니다. Eager aggregation은 분석 쿼리에서 데이터를 더 일찍 그룹화하여 쿼리가 더 적은 행을 처리하고 더 빠르게 완료되도록 함으로써 성능을 향상시킵니다. Beta 3에는 Beta 2 테스트 기간 동안의 버그 수정 및 안정성 개선 사항도 포함되어 있습니다. 자세한 내용은 PostgreSQL 커뮤니티 공지를 참조하십시오.Amazon RDS 데이터베이스 미리보기 환경 데이터베이스 인스턴스는 최대 60일 동안 유지되며, 보존 기간 이후 자동으로 삭제됩니다. 미리보기 환경에서 생성된 Amazon RDS 데이터베이스 스냅샷은 미리보기 환경 내에서만 데이터베이스 인스턴스를 생성하거나 복원하는 데 사용할 수 있습니다. 미리보기 환경에서 데이터베이스를 가져오거나 내보내려면 PostgreSQL 덤프 및 로드 기능을 사용할 수 있습니다. Amazon RDS 데이터베이스 미리보기 환경 데이터베이스 인스턴스는 미국 동부(오하이오) 리전의 가격 책정에 따라 요금이 부과됩니다.
Amazon WorkSpaces가 이제 Amazon WorkSpaces Personal 및 Amazon WorkSpaces Core Managed 번들에 대해 중첩 가상화를 지원합니다. 중첩 가상화가 활성화되면 개발자는 별도의 물리적 하드웨어나 임시 환경 없이도 Windows WorkSpaces에서 Docker Desktop, Windows Subsystem for Linux (WSL2) 및 기타 하이퍼바이저 종속 도구를 직접 실행할 수 있으며, Linux WorkSpaces에서는 KVM 기반 워크로드, Android 에뮬레이터 및 중첩 컨테이너를 실행할 수 있습니다.중첩 가상화는 라이선스 포함(공개 및 사용자 지정) 번들, Bring Your Own License (BYOL) 번들, 그리고 DCV 프로토콜과 함께 Windows Server 2019, Windows Server 2022, Windows Server 2025, Windows 11, Ubuntu 22.04, Ubuntu 24.04, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Rocky Linux 8 또는 Rocky Linux 9를 실행하는 Bring Your Own Protocol (BYOP) 번들에서 지원됩니다. Power (4 vCPU) 이상을 권장합니다. 중첩 가상화는 GPU 번들, PCoIP 프로토콜 또는 Windows Server 2016 및 Windows 10 기반 Amazon WorkSpaces에서는 지원되지 않습니다. 관리자는 콘솔, API 또는 CLI를 통해 개별 워크스페이스 수준에서 중첩 가상화를 활성화하거나 비활성화할 수 있습니다.콘솔 또는 CLI를 통해 WorkSpaces에서 중첩 가상화를 활성화하여 시작할 수 있습니다. 자세한 내용은 중첩 가상화에 대한 Amazon WorkSpaces 설명서를 참조하십시오. 중첩 가상화는 중국(닝샤) 리전 및 이스라엘(텔아비브) 리전을 제외한 Amazon WorkSpaces가 제공되는 모든 AWS 리전에서 사용할 수 있습니다. 가격 정보는 Amazon WorkSpaces 가격 페이지를 참조하십시오.