Recent Announcements на русско... Заметка

Recent Announcements на русском

Компания AWS (Amazon Web Services) предоставляет различные услуги, включая вычисления, хранение данных, безопасность и сервисы приложений. Вот некоторые недавние анонсы и обновления: 1. AWS Outposts: AWS Outposts - это полностью управляемый сервис, который предлагает инфраструктуру, состоящую из вычислительных мощностей, хранилищ и баз данных. Последнее обновление включает запуск Outposts в разных странах. 2. AWS Lambda: Предоставляет вычислительный сервис по требованию. Последние обновления включают в себя усовершенствования в области контроля параллелизма и интеграции с Amazon API Gateway. 3. Amazon S3: Обеспечивает долговременное хранение данных. Среди последних обновлений - запуск API для миграции приложений и шифрование моментальных снимков. 4. AWS Billing: Позволяет просматривать подробную информацию о биллинге, а последние обновления включают улучшение деталей биллинга. 5. AWS Config: Обеспечивает мониторинг ресурсов, отчетность и автоматическое устранение неполадок для ресурсов AWS. Среди последних обновлений - действие уведомления и шаговые функции AWS. 6. AWS Multi-Region Access Point для Amazon S3: Многорегиональные точки доступа для S3 обеспечивают глобальное пространство имен для предоставления быстрой, безопасной и устойчивой службы хранения данных. 7. Amazon Route 53: Предоставляет услуги регистрации доменов и DNS. Последние обновления включают поддержку многорегиональных точек доступа для S3. 8. AWS Lake Formation: Служба инженерии данных, преобразования данных и управления данными. Последние обновления включают создание рабочих процессов и подключение учетных данных базы данных с помощью драйверов JDBC. 9. Amazon EMR: служба обработки больших данных, используемая для обработки данных, аналитики, машинного обучения (ML) и т. д. Последние обновления включают создание версий кластеров и исправление ошибок. 10. AWS Step Functions: Сервис для координации компонентов распределенных приложений и микросервис-ориентированных архитектур. Последние обновления включают улучшенную обработку ввода токенов задач и автозамену.

Трэд заметок

Сегодня OpenAI объявила о снижении цен на API для GPT-5.6 Sol. После недавнего снижения цен на Terra и Luna, Sol теперь стоит 4 доллара за миллион входных токенов и 20 долларов за миллион выходных токенов — на 20% ниже цена за входные данные и на 33,3% ниже цена за выходные данные. Это акционное предложение действует как минимум до 21 ноября 2026 года.Независимо от того, создаете ли вы автономные кодирующие агенты, выполняете сложные многоэтапные анализы или проводите расширенные рабочие процессы исследований, сниженные цены дают вам больше возможностей для экспериментов и масштабирования того, что уже работает. GPT-5.6 Sol демонстрирует передовые результаты в тестах кодирующих агентов, а более низкая цена делает его более доступным для устойчивых рабочих нагрузок с большим объемом.Актуальную информацию о региональной доступности GPT-5.6 Sol можно найти на странице регионов AWS. Чтобы узнать больше и ознакомиться с ценами, посетите документацию Amazon Bedrock по GPT-5.6 Sol.
Amazon Connect Customer теперь позволяет менеджерам общаться со своими данными на обычном языке и получать ответ, подтверждающие его данные и решение за считанные секунды. У менеджеров всегда были данные. Чего у них не было, так это времени, чтобы копаться в панелях мониторинга, находить то, что влияет на производительность, и решать, что делать дальше. Теперь Amazon Connect Customer делает эту работу за них. Он анализирует более 150 метрик, охватывающих самообслуживание, производительность агентов и производительность очередей, чтобы найти то, что важно, объяснить почему и рекомендовать лучший следующий шаг. Менеджеры могут начать с общего обзора и углубиться в той же беседе. Например, менеджер может спросить, какие очереди являются лучшими кандидатами для автоматизации, и Amazon Connect Customer проанализирует, где время обработки и работа после контакта самые высокие, а затем вернет приоритетный список с оценками уверенности и прогнозируемым влиянием. То, что раньше требовало аналитиков, панелей мониторинга и недель расследований, теперь становится приоритетным планом действий за считанные секунды. Эта функция доступна во всех регионах AWS, где поддерживаются AI-агенты Amazon Connect Customer. Чтобы узнать больше, посетите документацию по продукту.
Монитор AWS Deadline Cloud теперь отображает прогресс, статус и состояние автоматической загрузки файлов из заданий, выполняющихся в облаке. Deadline Cloud — это полностью управляемый сервис, который помогает командам выполнять ресурсоемкие рабочие нагрузки в облаке для визуальных эффектов, анимации, проектирования продуктов, моделирования и игр. Приложение для рабочего стола Deadline Cloud Monitor (DCM) предоставляет клиентам информацию об их средах рендеринга, заданиях, ресурсах и затратах. Теперь клиенты также могут использовать монитор для подтверждения успешной загрузки автоматически настроенных выходных данных заданий на целевой диск.С этим обновлением приложение монитора представляет новый столбец статуса загрузки как на уровне задания, так и на уровне задачи, показывающий прогресс загрузки и подтверждающий, когда все выходные файлы доступны на вашем диске. Индикатор показывает, насколько актуален этот статус. Если файлы недоступны по какой-либо причине, приложение предоставляет четкие инструкции о дальнейших действиях. Это устраняет необходимость ручной проверки диска и помогает командам уверенно подтверждать доступность выходных данных перед началом последующих задач, что особенно ценно в крупномасштабных конвейерах рендеринга, где ручная проверка файлов непрактична.Чтобы узнать больше об AWS Deadline Cloud и новой функции статуса автоматической загрузки в приложении для рабочего стола Deadline Cloud Monitor, посетите https://aws.amazon.com/deadline-cloud/.
Amazon EKS теперь предлагает расширенную настройку для своей возможности GitOps Argo CD. Это позволяет пользователям настраивать процесс непрерывной поставки с помощью стандартной ConfigMap argocd-cm. Администраторы теперь могут определять пользовательские проверки работоспособности для своих пользовательских ресурсов, улучшая отчетность о работоспособности приложений. Ранее Argo CD не имел встроенной логики работоспособности для пользовательских ресурсов, что могло привести к неточным отчетам о состоянии. С помощью пользовательских проверок работоспособности пользователи могут указывать условия, при которых ресурсы считаются работоспособными. Например, ресурс базы данных теперь может предотвратить маркировку приложения как "в процессе", пока оно полностью не будет готово. Эта возможность также включает предварительно настроенные проверки работоспособности для AWS Controllers for Kubernetes и Kube Resource Orchestrator. Это обеспечивает точную отчетность о работоспособности для этих конкретных типов ресурсов без ручного вмешательства. Пользователи также могут настраивать баннер пользовательского интерфейса Argo CD и регулировать поведение отслеживания и сравнения ресурсов. Эти параметры конфигурации аналогичны тем, которые доступны в исходном Argo CD, и применяются AWS к управляемой возможности. Расширенная возможность EKS для Argo CD доступна во всех регионах, где поддерживается эта возможность.
AWS Glue 6.0 теперь общедоступен, предлагая снижение цены на 30% и полную поддержку Apache Iceberg v3, новых версий Apache Hudi и Delta Lake, а также новые возможности для повышения производительности разработчиков. AWS Glue 6.0 также обновляет среду выполнения до Apache Spark 4.1, Python 3.13 и Scala 2.13.С Apache Iceberg v3, AWS Glue 6.0 добавляет тип данных VARIANT с автоматическим разделением для более быстрого чтения полуструктурированных данных, векторы удаления для высокопроизводительных обновлений на уровне строк, типы данных geometry и geography для пространственной обработки, а также гибкую эволюцию схемы через тип данных UNKNOWN и значения столбцов по умолчанию. Glue 6.0 также представляет функции, повышающие производительность и эффективность разработчиков, такие как Spark Declarative Pipelines, которые устраняют повторяющийся код оркестрации, режим потоковой передачи в реальном времени для задержек менее секунды и UDF на Python, нативные для Arrow, для повышения производительности PySpark. Эти возможности помогут вам реализовать крупномасштабные ETL, повторяющиеся пакетные рабочие нагрузки, потоковую аналитику и разработку приложений искусственного интеллекта с использованием AWS Glue.AWS Glue 6.0 доступен во всех коммерческих регионах AWS, AWS GovCloud (US) и регионах AWS China.Чтобы начать, выберите Glue 6.0 из выпадающего списка версий в консоли AWS Glue или в SageMaker Unified Studio при создании новой задачи, или мигрируйте существующие задачи с помощью Spark Upgrade Agent. Чтобы узнать больше, посетите документацию AWS Glue и страницу цен AWS Glue.
Amazon SES теперь позволяет отправителям переопределять настройки отслеживания открытий и кликов непосредственно в вызовах API. Ранее управление настройками отслеживания требовало отдельных конфигурационных наборов для каждой желаемой комбинации. Эта новая функция позволяет индивидуально включать или отключать отслеживание открытий и кликов на основе каждого вызова API. Отправители теперь могут указывать предпочтения отслеживания непосредственно в запросе на отправку. Это снижает накладные расходы на настройку и упрощает соблюдение согласия получателя на отслеживание. Эта возможность особенно полезна для соблюдения нормативных актов о защите данных, таких как GDPR и CNIL. Переопределения отслеживания, применяемые на запрос, имеют приоритет над существующими настройками конфигурационного набора. Это обеспечивает детальный контроль без изменения существующих структур конфигурации. Дополнительные расходы, связанные с использованием этой новой функции, отсутствуют. Эта функциональность доступна во всех регионах AWS, где работает Amazon SES.
AWS Local Zone в Лас-Вегасе, штат Невада, теперь общедоступна. Новая AWS Local Zone поддерживает экземпляры Amazon Elastic Compute Cloud (Amazon EC2) C7i, M7i, R7i и C8gn, типы томов Amazon Elastic Block Store (Amazon EBS) gp3, gp2, io1, sc1 и st1, Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), Application Load Balancer и AWS Direct Connect.AWS Local Zones — это развертывания инфраструктуры AWS, которые приближают основные сервисы, такие как вычисления, хранилища, сети и другие выбранные сервисы, к крупным городам по всему миру. AWS Local Zones помогают добиться задержки в несколько миллисекунд для рабочих нагрузок конечных пользователей, соответствовать требованиям к месту хранения данных, поддерживать рабочие нагрузки вывода ИИ/МО и ускорять миграцию и модернизацию устаревших приложений в облако, сохраняя при этом согласованность API, инструментов и сервисов AWS с регионами AWS. AWS Local Zones доступны в более чем 30 крупных городах по всему миру.Чтобы начать работу, включите Las Vegas Local Zone (us-west-2-las-2a) на вкладке "Регионы и зоны" в AWS Global View или с помощью API ModifyAvailabilityZoneGroup. Информацию о ценах можно найти на странице цен AWS Local Zones. Чтобы узнать больше, посетите обзорную страницу AWS Local Zones.
Amazon Timestream for InfluxDB теперь поддерживает управляемые клиентами ключи AWS Key Management Service (AWS KMS) для шифрования данных при хранении в экземплярах базы данных InfluxDB 2, репликах чтения InfluxDB 2 и кластерах InfluxDB 3. Клиенты выбирают симметричный ключ AWS KMS при создании ресурса базы данных.Timestream for InfluxDB использует выбранный ключ для шифрования базового хранилища базы данных для ресурсов InfluxDB 2 и InfluxDB 3. Ключ должен находиться в той же учетной записи AWS и в том же регионе AWS, что и ресурс базы данных. Клиенты указывают ключ во время создания ресурса. Ключ нельзя изменить после создания ресурса.Поддержка управляемых клиентами ключей доступна через AWS Management Console, AWS Command Line Interface (AWS CLI) и программный интерфейс приложения (API) Timestream for InfluxDB. Функция доступна во всех регионах AWS, где доступен Timestream for InfluxDB. Дополнительная плата за использование управляемых клиентами ключей в Timestream for InfluxDB не взимается. Применяются стандартные сборы AWS KMS. Поддержка управляемых клиентами ключей доступна во всех регионах AWS, где доступен Amazon Timestream for InfluxDB. Чтобы начать работу, откройте консоль Amazon Timestream. Дополнительную информацию см. в документации и на странице с ценами Amazon Timestream for InfluxDB.
Инстансы Amazon EC2 C8gd, M8gd и R8gd с большим объемом локального хранилища NVMe SSD расширили свою доступность в новых регионах AWS. Инстансы C8gd теперь доступны в Азиатско-Тихоокеанском регионе (Сингапур), M8gd в Мексике (Центральный регион) и Азиатско-Тихоокеанском регионе (Мельбурн), а R8gd в Европе (Цюрих). Эти инстансы работают на новейших процессорах AWS Graviton4, обеспечивая значительное повышение производительности по сравнению с их предшественниками Graviton3. Они обеспечивают улучшенную производительность для интенсивных по вводу-выводу баз данных и рабочих нагрузок аналитики данных в реальном времени, что приводит к сокращению времени выполнения запросов. Созданные на базе AWS Nitro System, эти инстансы предназначены для приложений, требующих высокоскоростного локального хранилища с низкой задержкой. Каждый тип инстанса доступен в двенадцати различных размерах и обеспечивает надежную пропускную способность сети и Amazon EBS. Клиенты теперь могут точно настраивать распределение пропускной способности сети и Amazon EBS с помощью взвешивания пропускной способности инстансов EC2 для оптимизации производительности. Определенные более крупные размеры этих инстансов поддерживают сетевые адаптеры Elastic Fabric Adapter (EFA). Инстансы C8gd подходят для вычислительно интенсивных задач, M8gd — для сбалансированных рабочих нагрузок, таких как серверы приложений, а R8gd — для ресурсоемких приложений, таких как базы данных в памяти.
Начиная с сегодняшнего дня, инстансы Amazon Elastic Cloud Compute (Amazon EC2) P6-B300 доступны в регионе Азиатско-Тихоокеанского региона (Сеул). Инстансы P6-B300 предоставляют 8xNVIDIA Blackwell Ultra GPU с 2,1 ТБ высокоскоростной памяти GPU, сетевой интерфейс EFA 6,4 Тбит/с, выделенную пропускную способность ENA 300 Гбит/с и 4 ТБ системной памяти. По сравнению с инстансами P6-B200, инстансы P6-B300 обеспечивают в 2 раза большую пропускную способность сети, в 1,5 раза больший объем памяти GPU и в 1,5 раза большую производительность GPU в TFLOPS (при FP4, без разреженности), что делает их хорошо подходящими для обучения и развертывания больших фундаментальных моделей (FM) с триллионами параметров и больших языковых моделей (LLM) с использованием сложных методов. Увеличенная пропускная способность сети и больший объем памяти обеспечивают более быстрое время обучения и более высокую пропускную способность токенов для рабочих нагрузок ИИ. Инстансы P6-B300 теперь доступны в размере p6-b300.48xlarge в следующих регионах AWS: США Запад (Орегон), AWS GovCloud (США-Восток), США Восток (Вирджиния) и Азиатско-Тихоокеанский регион (Сеул). Чтобы узнать больше об инстансах P6-B300, посетите страницу Amazon EC2 P6 instances.
Начиная с сегодняшнего дня, клиенты могут защищать свои источники, используя Amazon S3 Multi-Region Access Points (MRAP), с помощью CloudFront Origin Access Control (OAC), чтобы разрешить доступ только из указанных дистрибутивов CloudFront.Клиенты используют Amazon S3 MRAP с CloudFront для обслуживания контента из единой глобальной конечной точки, которая автоматически направляет запросы к ближайшему доступному реплицированному бакету в разных регионах при промахе кэша, улучшая производительность и отказоустойчивость для пользователей, распределенных по всему миру. Ранее клиентам приходилось вычислять и передавать собственный заголовок авторизации Asymmetric Signature Version 4 (SigV4a) с помощью пользовательской функции Lambda@Edge. Теперь CloudFront нативно подписывает запросы к источникам S3 MRAP. Клиенты получают более быстрое заполнение промахов кэша из ближайшего региона и ограниченный доступ к MRAP, защищенный OAC, без вычисления пользовательских заголовков авторизации.Поддержка CloudFront OAC для источников Amazon S3 MRAP доступна по всему миру, за исключением региона CloudFront в Китае. Чтобы начать, используйте консоль CloudFront, SDK, CLI или CloudFormation, чтобы включить OAC при настройке вашей конечной точки Amazon S3 MRAP с CloudFront. Для получения дополнительной информации обратитесь к руководству разработчика CloudFront. Дополнительные сборы за эту функцию не взимаются.
Сегодня Amazon Elastic Kubernetes Service (Amazon EKS) анонсировал ротацию сертификатов удостоверяющего центра (CA), позволяющую клиентам ротировать CA своего кластера в рамках управляемого жизненного цикла с автоматическими средствами защиты. Каждый кластер Amazon EKS имеет свой собственный CA, который обеспечивает зашифрованные соединения с API Kubernetes кластера, и теперь вы можете ротировать CA до истечения срока его действия, чтобы обеспечить бесперебойную и безопасную работу вашего кластера.Кластеры Amazon EKS, созданные с момента запуска в 2018 году, имеют CA со сроком действия 10 лет, и кластеры той эпохи приближаются к моменту, когда следует начинать мероприятия по ротации CA. Ротация CA в Amazon EKS является общей ответственностью. Amazon EKS управляет жизненным циклом ротации и автоматически обновляет управляемые AWS компоненты для доверия к последующему CA. Клиенты несут ответственность за замену своих рабочих узлов и обновление внешних клиентов для доверия к последующему CA до его активации. Экземпляры EKS Auto Mode и узлы AWS Fargate обновляются автоматически AWS, но клиенты по-прежнему несут ответственность за обновление любых внешних клиентов, которые подключаются к серверу API кластера. Amazon EKS предоставляет автоматические средства защиты для поддержки клиентов в этом процессе, включая предварительные уведомления до истечения срока действия CA, автоматическое добавление последующего CA, если он не создан клиентом, и автоматическую активацию, если клиент не активирует его по собственному графику. Возможность отката позволяет клиентам вернуться к предыдущему CA для устранения любых проблем, которые могут возникнуть при их обновлениях во время перехода к последующему CA.Ротация CA Amazon EKS доступна без дополнительной платы во всех коммерческих регионах AWS. Чтобы начать работу с ротацией CA, вы можете использовать AWS CLI, EKS API, CloudFormation и консоль AWS. Для получения дополнительной информации см. документацию Amazon EKS и подробное описание ротации сертификатов удостоверяющего центра Amazon EKS.
Партнеры AWS теперь могут получать доступ к агентам AWS Partner Central из уже используемых ими инструментов, таких как Amazon Quick и Kiro, с помощью OAuth через AWS Sign-In. Партнеры могут авторизовать доступ агентов с помощью своих существующих идентификаторов AWS, методов входа, разрешений IAM и средств управления без установки или обслуживания дополнительного программного обеспечения для аутентификации.Ранее партнерам AWS требовалось настроить прокси-сервер MCP с учетными данными SigV4 для доступа к агентам Partner Central из их существующих инструментов или войти в AWS Partner Central через AWS Management Console с учетными данными IAM. OAuth упрощает это, позволяя партнерам использовать AWS Sign-In для авторизации таких инструментов, как Amazon Quick и Kiro, для доступа к агентам Partner Central. Партнеры могут использовать OAuth из своих существующих инструментов для совместных продаж, заявок на финансирование AWS и настройки продавцов AWS Marketplace. Администраторы могут управлять доступом с помощью политик IAM, глобальных ключей условий, API проверки и отзыва токенов, динамической регистрации клиентов и событий аудита CloudTrail.Поддержка OAuth доступна партнерам AWS через MCP Server агентов AWS Partner Central, который доступен в регионе US East (N. Virginia). Чтобы узнать больше, посетите разделы «Начало работы с MCP Server агентов Partner Central» и «Вход с помощью OAuth 2.0».
Сегодня мы запускаем блок выполнения RDS Switchover Read Replica в ARC Region switch, который автоматизирует оркестрацию восстановления для баз данных Amazon RDS, работающих с Oracle Data Guard в многорегиональных рабочих нагрузках. ARC Region switch помогает клиентам оркестрировать отказ своих многорегиональных приложений для достижения ограниченного времени восстановления в случае сбоя в регионе.Для восстановления базы данных Amazon RDS, работающей с Oracle Data Guard, во время отказа региона клиенты выполняют ручные шаги для смены ролей основной базы данных и ее реплики чтения или для повышения уровня реплики чтения до экземпляра основной базы данных. Region switch теперь позволяет автоматизировать это восстановление с помощью блока выполнения RDS Switchover Read Replica. Этот же блок выполнения автоматизирует переход ролей между основной базой данных и репликой чтения с нулевой потерей данных во время запланированного сценария отказа или повышение уровня реплики чтения до основной базы данных во время незапланированного отказа, когда скорость восстановления имеет первостепенное значение. Благодаря встроенной поддержке меж учетных записей вы можете оркестрировать восстановление экземпляров Amazon RDS, размещенных в другой учетной записи, отличной от вашего плана Region switch, что обеспечивает централизованное управление восстановлением в вашей организации.Чтобы начать, ознакомьтесь с документацией по блоку выполнения RDS Switchover Read Replica. Чтобы узнать больше о ARC Region switch, посетите страницу Application Recovery Controller.
Amazon SageMaker AI теперь предлагает рекомендации по выводу генеративного ИИ в SageMaker AI Studio. Это обеспечивает путь с минимальным кодом или без кода для поиска оптимальных конфигураций вывода. Это развитие предыдущего запуска на основе API путем расширения инфраструктуры бенчмаркинга на визуальные рабочие процессы. Продуктивное развертывание моделей генеративного ИИ требует тщательного выбора типов экземпляров, контейнеров обслуживания и стратегий оптимизации. Ранее этот процесс занимал недели ручного труда с неопределенными результатами. Новая функция SageMaker позволяет пользователям описывать свою рабочую нагрузку и приоритеты, такие как задержка, пропускная способность или стоимость. Затем SageMaker AI проводит бенчмаркинг различных конфигураций на GPU-инфраструктуре с использованием NVIDIA AIPerf. Он применяет такие методы, как спекулятивное декодирование или настройка ядра, для достижения целей пользователя. Сервис возвращает ранжированные, готовые к производству рекомендации с данными о производительности, экономя командам недели работы. Пользователи могут выбирать профили вариантов использования, цели оптимизации и источник своей модели в SageMaker AI Studio. Рекомендации ранжируются по ключевым показателям производительности и могут быть визуально сравнены перед развертыванием. Дополнительных затрат на генерацию рекомендаций нет, только стандартные расходы на вычисления для активных ресурсов.
Amazon Aurora DSQL теперь имеет новую метрику Amazon CloudWatch Database Insights, которая предоставляет детализированный мониторинг производительности на уровне кластера для каждого оператора. Aurora DSQL database insights фиксирует выборку состояний ожидания и нормализованные SQL-запросы для всех активных сессий кластера. Вы можете использовать ее для диагностики проблем с производительностью ваших кластеров и выявления запросов, потребляющих наибольшее количество ресурсов.Метрики Aurora DSQL database insights можно использовать для анализа производительности вашего кластера с помощью Amazon CloudWatch Database Insights, Amazon CloudWatch PromQL и навыка ИИ для диагностики систем Aurora DSQL. Метрика, фиксируемая с интервалом в 1 минуту, доступна по умолчанию без дополнительной платы.Эта функция доступна во всех регионах AWS, где доступен Aurora DSQL. Чтобы узнать больше об Aurora DSQL database insights, прочитайте блог и ознакомьтесь с руководством по началу работы. Чтобы узнать больше о CloudWatch Database Insights, ознакомьтесь с ценами и документацией.
Amazon Redshift теперь интегрируется с Amazon S3 Tables для обеспечения долгосрочного хранения данных системных таблиц. Эта новая функция позволяет пользователям продлить срок хранения данных системных таблиц сверх стандартных семи дней. Она предназначена для удовлетворения потребностей в соблюдении нормативных требований, аудите и наблюдаемости.После активации AWS автоматически архивирует данные системных таблиц в S3 Tables в формате Apache Iceberg. Система управляет секционированием, уплотнением и хранением этих данных. Ранее для продления срока хранения требовались сложные и ресурсоемкие пользовательские ETL-конвейеры. Эта новая интеграция устраняет необходимость в таких конвейерах, снижая накладные расходы на разработку и эксплуатацию.Для организаций, управляющих несколькими кластерами Redshift, данные системных таблиц могут быть консолидированы в одном месте для межскластерного анализа. Открытый формат Apache Iceberg обеспечивает совместимость с различными движками запросов, такими как Redshift и Amazon Athena. Это способствует созданию комплексных панелей мониторинга наблюдаемости. AWS Agent Toolkit дополнительно поддерживает это, предлагая инструменты для запроса данных системных таблиц для получения аналитических сведений о производительности. Эта функция доступна для Provisioned RG, экземпляров RA3 и Redshift Serverless во многих регионах AWS.
Сегодня AWS Direct Connect анонсировала функцию управления входящими префиксами, новую возможность, которая позволяет выделять и управлять входящими префиксами маршрутов для ваших частных и транзитных виртуальных интерфейсов (VIF) в соответствии с потребностями вашей рабочей нагрузки. Теперь вы можете выделять до 1000 префиксов для IPv4 и IPv6 на ваших VIF для выделенных и размещенных соединений.Ранее VIF Direct Connect принимали максимум 100 префиксов маршрутов, рекламируемых из вашей локальной сети в AWS через частный или транзитный VIF. Если у вас была большая или растущая сеть, вам приходилось обходить это ограничение, например, путем суммирования маршрутов или сегментации по нескольким VIF или соединениям. Благодаря управлению входящими префиксами вы можете выделить до 1000 префиксов одному VIF и рекламировать свои маршруты напрямую.Управление входящими префиксами вводит новые пулы емкости префиксов на уровне выделенного соединения и на уровне шлюза Direct Connect (DXGW). При создании или обновлении VIF вы выделяете ему определенное количество префиксов, и это выделение происходит из пула выделенного соединения и пула DXGW при его подключении. Это позволяет вам точно настраивать емкость префиксов для каждой рабочей нагрузки — например, большое выделение для транзитного VIF, несущего множество маршрутов, и меньшее выделение для частного VIF на том же соединении. Размеры пулов соединений масштабируются в зависимости от скорости соединения, а пулы групп агрегации каналов (LAG) масштабируются в зависимости от количества подключенных каналов.Вы можете настроить выделение префиксов с помощью консоли AWS Direct Connect или CLI/API. Управление входящими префиксами доступно без дополнительной платы во всех коммерческих регионах AWS, где доступен AWS Direct Connect, в регионах AWS GovCloud (US-East и US-West), а также в регионе Amazon Web Services China (Пекин), управляемом Sinnet, и в регионе Amazon Web Services China (Нинся), управляемом NWCD.Чтобы узнать больше, см. раздел "Управление входящими префиксами для AWS Direct Connect" в Руководстве пользователя AWS Direct Connect.
Партнеры AWS теперь могут улучшить управление уведомлениями в AWS Marketplace. Ранее партнеры получали все уведомления на свой основной адрес электронной почты, без возможности настройки. Новая функция AWS User Notifications позволяет настраивать уведомления по категориям и доставлять их по нескольким каналам. Это обеспечивает детальный контроль над тем, какие команды получают определенные оповещения. Теперь доступны четыре категории уведомлений: Листинги продуктов, Предложения и соглашения, Платежи и выплаты, а также Управление аккаунтом. Каждая категория охватывает различные типы событий, актуальных для партнеров. По умолчанию уведомления отправляются на основной адрес электронной почты. Партнеры могут добавлять дополнительные адреса электронной почты и списки рассылки. Варианты доставки также включают мобильное приложение AWS Console и Amazon Q Developer. Интеграция с чат-приложениями, такими как Slack и Microsoft Teams, осуществляется через Amazon Q Developer. Партнеры могут выбирать конкретных получателей и каналы доставки для каждой категории уведомлений. Эта обновленная система доступна во всех коммерческих регионах AWS, поддерживающих AWS Marketplace. Для настройки этих управляемых уведомлений партнерам следует посетить консоль AWS User Notifications.
В начале этого месяца мы анонсировали функцию Web Search в Amazon Bedrock — встроенный серверный инструмент, который позволяет дополнять ответы моделей актуальными веб-данными, сохраняя при этом информацию в вашей защищенной среде AWS без утечки данных. Сегодня мы расширяем возможности Web Search, активируя параметр external_web_access, который позволяет Web Search получать контент непосредственно из общедоступного Интернета, чтобы модели могли дополнять ответы самой свежей информацией.Чтобы активировать external_web_access, предоставьте разрешение IAM bedrock-websearch:ExternalWebAccess запрашиваемой сущности и оставьте параметр external_web_access по умолчанию (true). Таким образом, Web Search сможет получать контент в реальном времени из общедоступного Интернета для сценариев использования, требующих максимально свежей информации, такой как последние спортивные результаты, текущие цены или недавно опубликованная документация. При работе с конфиденциальными данными, чтобы обеспечить полное сохранение извлечения данных в пределах вашей среды AWS, установите external_web_access: false. Установив это значение в false, Web Search будет предоставлять результаты только из веб-индекса и графа знаний Amazon в AWS, без отправки каких-либо данных запроса за пределы среды AWS.Функция External Web Access доступна в следующих регионах AWS: US East (N. Virginia), US East (Ohio) и US West (Oregon). Чтобы узнать больше, прочитайте нашу публикацию в блоге «Представляем Web Search в Amazon Bedrock для дополнения базовых моделей», ознакомьтесь с разделом «Управление внешним веб-доступом» в Руководстве пользователя Amazon Bedrock и посетите страницу цен Amazon Bedrock для получения информации о стоимости.
Поиск в Интернете в Amazon Bedrock AgentCore теперь поддерживает фильтрацию по домену и фильтрацию по дате публикации, предоставляя агентам контроль над тем, какие веб-источники и временные окна они ищут для каждого запроса. Amazon Bedrock AgentCore предоставляет инфраструктуру для создания, подключения и оптимизации ИИ-агентов, а поиск в Интернете позволяет этим агентам основывать ответы на актуальных веб-данных. Благодаря фильтрации доменов во время выполнения агенты могут сужать результаты поиска до доверенных источников или блокировать нежелательные домены на основе каждого вызова без необходимости перенастройки администратором. Фильтрация по дате публикации позволяет агентам ограничивать результаты определенным временным окном, используя включительные границы "от" и "до", гарантируя, что ответы отражают только своевременный и релевантный контент. С этим запуском агенты могут передавать списки включаемых и исключаемых доменов, а также диапазон дат публикации непосредственно в каждом вызове инструмента, в то время как администраторы получают поддержку нового списка разрешенных доменов на уровне шлюза и увеличенный лимит доменов до 100 доменов на список. Эти возможности идеально подходят для регулируемых отраслей, рабочих процессов исследований и приложений, требующих строгого контроля над источниками информации и ее актуальностью. Инструмент поиска в Интернете также расширяется в Европе (Ирландия) (eu-west-1) и Азиатско-Тихоокеанском регионе (Токио) (ap-northeast-1), присоединяясь к существующей доступности в США Восточный регион (Вирджиния) (us-east-1). Чтобы узнать больше, прочитайте технический блог о фильтрах доменов и дат публикации и ознакомьтесь с документацией по продукту Amazon Bedrock AgentCore.
Amazon EC2 теперь поддерживает создание образов Amazon Machine Image (AMI) с локальными снимками из экземпляров, работающих на AWS Outposts. Эта возможность упрощает клиентам создание AMI, при этом снимки хранятся непосредственно на Outpost для соблюдения требований к месту хранения данных.Клиенты теперь могут создавать AMI со снимками, хранящимися либо на самом Outpost, либо в родительском регионе AWS. При локальном хранении данных EC2 автоматически определяет целевой Outpost по местоположению экземпляра — нет необходимости вручную указывать ARN Outpost. Это также позволяет клиентам интегрировать создание AMI в свои существующие рабочие процессы резервного копирования и управления жизненным циклом для экземпляров на Outposts, обеспечивая при этом соблюдение требований к месту хранения данных.Эта функция доступна во всех регионах AWS, в которых AWS Outposts поддерживает локальное хранение снимков. Чтобы узнать больше, посетите документацию.
Централизация Amazon CloudWatch теперь копирует теги групп журналов из исходных учетных записей в целевые группы журналов, созданные правилами централизации. Централизация CloudWatch агрегирует данные журналов из нескольких учетных записей и регионов в одну целевую учетную запись. Благодаря распространению тегов, теги стоимости, владения и соответствия, которые вы поддерживаете в источнике, теперь применяются к скопированным группам журналов.С сегодняшним запуском CloudWatch копирует теги каждой исходной группы журналов в соответствующую целевую группу журналов и поддерживает их синхронизацию в зависимости от поведения распространения тегов, выбранного при настройке правила централизации. Например, команда платформы может сохранять теги Application и CostCenter на централизованных группах журналов, а затем использовать эти теги для ограничения доступа с помощью условий IAM и отчетности о расходах на централизованные журналы по командам в AWS Cost Explorer.Распространение тегов доступно во всех регионах AWS, где доступна централизация CloudWatch. Список регионов см. в таблице регионов AWS.Чтобы начать, включите распространение тегов для правила централизации в консоли Amazon CloudWatch или с помощью AWS CLI или AWS SDK. Чтобы узнать больше о централизации журналов с сохранением их тегов, см. Руководство пользователя по централизации журналов. О ценах на централизацию см. Цены на Amazon CloudWatch.
Amazon DynamoDB Streams теперь поддерживает управление доступом на основе атрибутов (ABAC), позволяя использовать условия на основе тегов в ваших политиках управления идентификацией и доступом (IAM) для контроля доступа к вашим потокам данных. ABAC — это стратегия авторизации, которая упрощает управление доступом, позволяя применять различные уровни доступа для нескольких команд и приложений, используя меньше политик IAM. Эта возможность предназначена для команд, которые управляют доступом к DynamoDB Streams в нескольких приложениях и средах и нуждаются в более детальном и масштабируемом контроле доступа.С помощью ABAC для DynamoDB Streams вы можете прикреплять до 50 тегов к каждому потоку и использовать эти теги в условиях политики IAM для предоставления или запрета доступа к определенным действиям. Например, вы можете разрешить пользователям читать записи только из потоков с тегом "environment:production", ограничивая при этом доступ к другим средам. Теги потоков управляются независимо от тегов их родительских таблиц, что дает вам гибкость в реализации разделения сред, изоляции на основе команд и соблюдения требований соответствия без создания множества отдельных политик IAM.ABAC для DynamoDB Streams доступен во всех коммерческих регионах AWS и регионах AWS GovCloud (US), где доступен Amazon DynamoDB Streams. Дополнительная плата за использование ABAC для DynamoDB Streams не взимается. Чтобы узнать больше, посетите страницу Amazon DynamoDB и ознакомьтесь с разделом Amazon DynamoDB Streams ABAC.
Amazon SageMaker Notebooks теперь поддерживают распространение доверенных удостоверений (TIP) с Amazon Athena, Amazon Redshift и Amazon EMR Serverless, обеспечивая контроль доступа для каждого пользователя при анализе данных.При подключении к вычислительным ресурсам с поддержкой TIP в проекте с поддержкой TIP, удостоверение IAM Identity Center каждого пользователя блокнота передается в AWS Lake Formation, гарантируя, что они видят только те таблицы, столбцы и строки, которые разрешены их разрешениями, без использования единой общей роли выполнения. С TIP предприятия получают границы данных для каждого пользователя, основанные на том, кто выполняет запрос, полную аудиторскую атрибуцию с записью в CloudTrail, кто из пользователей получил доступ к данным, и снижение административных усилий, поскольку удостоверение распространяется автоматически через существующее соединение вычислений без необходимости дополнительного входа в систему, токена или управления ролями.Чтобы начать, используйте блокнот в проекте с поддержкой TIP с поддерживаемыми движками. Эта функция доступна во всех регионах AWS, где доступен Amazon SageMaker Unified Studio. Чтобы узнать больше, см. раздел "Распространение доверенных удостоверений" в Руководстве администратора Amazon SageMaker Unified Studio и "Блокноты" в Руководстве пользователя Amazon SageMaker Unified Studio.
В конвейерах Amazon CloudWatch теперь доступны три новых процессора, которые анализируют и обогащают данные журналов по мере их приема: парсер журналов Amazon RDS, парсер XML и процессор обогащения GeoIP. Конвейеры CloudWatch — это полностью управляемый сервис, который принимает, преобразует и направляет телеметрию в CloudWatch без необходимости управления инфраструктурой.Источники журналов часто генерируют данные, которые нельзя сразу запросить без повторной обработки. Журналы RDS Aurora поступают в собственном формате движка, журналы приложений содержат встроенный XML, а IP-адресам не хватает географического контекста. Новые процессоры решают каждую из этих задач. Процессор Amazon RDS анализирует журналы аудита и ошибок Aurora в структурированные поля, парсер XML преобразует поле, содержащее строку XML, в JSON, а процессор GeoIP обогащает любое поле IP-адреса географическим контекстом, таким как город, страна и координаты. Например, вы можете проанализировать журнал аудита Aurora в структурированные поля для отчетности о соответствии требованиям. В отдельном конвейере вы можете извлечь полезную нагрузку XML из журнала событий Windows в JSON и определить его исходный IP-адрес в городе и стране для анализа безопасности. Вы можете использовать эти процессоры независимо друг от друга или комбинировать их в одном конвейере.Эти процессоры доступны без дополнительной платы во всех регионах AWS, где конвейеры CloudWatch общедоступны. Применяются тарифы на прием и хранение журналов CloudWatch. Вы можете добавить эти процессоры в свои конвейеры с помощью AWS Management Console, AWS CLI или AWS SDK. Чтобы начать работу, ознакомьтесь с документацией по конвейерам Amazon CloudWatch.
AWS Security Agent (теперь часть AWS Continuum) предлагает услугу тестирования на проникновение по запросу, которая использует ИИ-агента для автономного тестирования веб-приложений на наличие уязвимостей. Оплата производится на основе суммарных часов задач, потребленных в параллельных тестовых задачах. Ранее у команд безопасности и инженеров DevSecOps не было встроенного способа ограничить стоимость тестирования или эффективно подтвердить, что устраненная уязвимость была исправлена. Эти две новые возможности решают эти задачи.Теперь вы можете установить максимальный лимит часов задач для любого тестирования на проникновение, выбрав предустановленное значение (например, 20 или 30 часов), пользовательское значение или не устанавливать лимит вовсе. Когда лимит будет достигнут, тест будет корректно остановлен, и все найденные до этого момента уязвимости будут сохранены. Поскольку оплата отражает только фактически использованные часы задач, более высокий лимит не увеличивает стоимость, если только тест не требует дополнительного времени. Вы также можете повторно проверить отдельные уязвимости после развертывания исправления, не запуская полное тестирование на проникновение заново. Выберите одну или несколько уязвимостей из завершенного запуска, и AWS Security Agent повторно протестирует только эти конкретные уязвимости на вашем рабочем приложении, вернув четкий статус "Активно (все еще можно использовать)" или "Устранено (исправление подтверждено)" с полной историей повторной проверки, связанной с исходной уязвимостью.Чтобы узнать больше о повторной проверке уязвимостей, посетите документацию AWS Security Agent Revalidation. Чтобы узнать больше об установке максимального лимита часов задач, посетите документацию AWS Security Agent Penetration Test.
Теперь AWS Elemental MediaConnect Router позволяет клиентам настраивать параметры задержки, предоставляя контроль над внутренней задержкой соединения между входами и выходами внутри маршрутизатора. Ранее задержка протокола внутри маршрутизатора устанавливалась автоматически службой и не могла быть отрегулирована.MediaConnect Router теперь предлагает два варианта настройки задержки на выходах маршрутизатора: сбалансированный режим и режим низкой задержки. Сбалансированный режим сохраняет существующее поведение для общих случаев использования, в то время как режим низкой задержки оптимизирует время восстановления внутреннего соединения для рабочих процессов, чувствительных к задержке. Соответствующий режим настраивается для каждого выхода маршрутизатора, позволяя одному и тому же входу питать несколько выходов с различными требованиями к задержке. Новая метрика CloudWatch, RouteFabricRecoveryLatency, обеспечивает видимость настроенной задержки восстановления для каждого маршрута.Клиенты могут настраивать и просматривать настройки задержки с помощью API MediaConnect или AWS Management Console и AWS CLI.Настраиваемая задержка восстановления доступна во всех регионах, где в настоящее время развернут MediaConnect Router. Чтобы узнать больше о режимах задержки, посетите документацию AWS Elemental MediaConnect.
AWS Cost Anomaly Detection теперь отслеживает расходы на сторонние базовые модели, работающие на Amazon Bedrock, такие как Anthropic Claude и другие модели, размещенные у поставщиков. Cost Anomaly Detection использует машинное обучение для обнаружения и оповещения о необычных расходах, и этот запуск расширяет эту возможность на использование сторонних моделей на Amazon Bedrock. Команды, управляющие производственными рабочими нагрузками генеративного ИИ, теперь получают автоматическое обнаружение аномалий в расходах на модели Amazon Bedrock наряду с остальными расходами AWS.С этим запуском Cost Anomaly Detection автоматически оценивает ваши расходы на сторонние модели Amazon Bedrock через ваш управляемый сервис мониторинга AWS, без необходимости настройки. Когда расходы на модель неожиданно изменяются, вы получаете оповещение и разбивку первопричин, ранжированную по денежному влиянию по сервисам AWS, аккаунтам, регионам и типам использования, чтобы вы могли понимать и реагировать на изменения расходов на генеративный ИИ так же быстро, как и на любые другие расходы AWS.Эта функция доступна во всех коммерческих регионах AWS, за исключением AWS GovCloud и регионов Китая.Чтобы узнать больше, см. раздел "Обнаружение необычных расходов с помощью AWS Cost Anomaly Detection" в руководстве пользователя AWS Billing and Cost Management.
Начиная с сегодняшнего дня, клиенты могут использовать Amazon OpenSearch Ingestion в AWS GovCloud (US-East) и AWS GovCloud (US-West) для приема данных в свои управляемые кластеры Amazon OpenSearch Service или бессерверные коллекции. Amazon OpenSearch Ingestion — это полностью управляемый уровень приема данных, который позволяет принимать и обрабатывать данные перед их индексацией в управляемые кластеры Amazon OpenSearch или бессерверные коллекции. Amazon OpenSearch Ingestion предоставляет опыт без кода для фильтрации, преобразования, маскирования и маршрутизации данных в Amazon OpenSearch Service. Amazon OpenSearch Ingestion автоматически выделяет и масштабирует базовые ресурсы для удовлетворения меняющихся потребностей ваших рабочих нагрузок. С этим запуском Amazon OpenSearch Ingestion теперь общедоступен в 19 регионах AWS: US East (Ohio), US East (N. Virginia), US West (Oregon), US West (N. California), Europe (Ireland), Europe (London), Europe (Frankfurt), Europe (Spain), Europe (Paris), Asia Pacific (Tokyo), Asia Pacific (Sydney), Asia Pacific (Singapore), Asia Pacific (Mumbai), Asia Pacific (Seoul), Canada (Central), South America (Sao Paulo), Europe (Stockholm), GovCloud (US-East) и GovCloud (US-West). Чтобы узнать больше, посетите веб-страницу Amazon OpenSearch Ingestion и Руководство разработчика Amazon OpenSearch Ingestion.
Сегодня AWS Marketplace объявляет о поддержке запуска выбранных образов Amazon Machine Images (AMI) на Amazon Lightsail. Клиенты, которым нужна простая, предсказуемая ценовая политика и упрощенный процесс создания экземпляров, теперь могут легко развернуть соответствующие AMI из AWS Marketplace на Amazon Lightsail всего за несколько кликов. Пакеты экземпляров Lightsail включают вычислительные ресурсы, хранилище и щедрый лимит передачи данных по фиксированной ежемесячной цене. Lightsail также предлагает управляемые базы данных, контейнеры, балансировщики нагрузки и многое другое, что позволяет клиентам легко масштабировать свои приложения по мере их роста.При подписке на поддерживаемый продукт AWS Marketplace, включая Microsoft Windows Server, Microsoft SQL Server Express, Ubuntu, cPanel & WHM и Plesk, клиенты теперь будут иметь возможность выбрать Amazon Lightsail в дополнение к Amazon EC2. Выбор Lightsail перенаправляет клиентов в консоль Lightsail с предварительно настроенным выбранным AMI и регионом, обеспечивая возможность развертывания по предсказуемой ежемесячной цене всего за несколько кликов.Опция развертывания "Launch on Lightsail" доступна для соответствующих продуктов во всех регионах AWS, где доступен Lightsail. Чтобы начать, посетите AWS Marketplace и подпишитесь на совместимый продукт. Для получения дополнительной информации об Amazon Lightsail посетите страницу продукта Amazon Lightsail.
AWS добавила четвертую зону доступности в регион Европа (Лондон) (eu-west-2), расширив инфраструктурные мощности для удовлетворения растущего спроса на облачные вычисления в регионе. Новая зона доступности обеспечивает возможности для ИИ и машинного обучения следующего поколения, включая ускоренные экземпляры Amazon EC2, Trn3 и P6, наряду с вычислительными ресурсами общего назначения. Новая зона доступности предоставляет клиентам AWS в eu-west-2 большие мощности для рабочих нагрузок ИИ и машинного обучения, а также дополнительную изоляцию отказов для создания высокодоступных и отказоустойчивых архитектур.С этой новой зоной доступности (eu-west-2d) клиенты могут распределять приложения по четырем зонам доступности в eu-west-2, повышая отказоустойчивость и поддерживая архитектуры высокой доступности. Команды, занимающиеся ИИ и машинным обучением, теперь могут выполнять рабочие нагрузки по обучению моделей и инференсу на новейших типах ускоренных экземпляров полностью в пределах лондонского региона. Новая зона доступности доступна через AWS Management Console, API и существующие рабочие процессы без каких-либо изменений в инструментарии. Применяются стандартные цены региона Европа (Лондон).Чтобы начать, посетите AWS Global Infrastructure, чтобы узнать больше о регионах, зонах доступности, а также о том, как эффективные конструкции центров обработки данных и практики устойчивого развития обеспечивают работу облачной инфраструктуры AWS. Изучите AWS Builder Center для получения практических ресурсов, страницу EC2 Trainium для рабочих нагрузок ИИ и машинного обучения, а также Regional Product Services для полного списка услуг, доступных по регионам.
AWS Lambda MicroVMs теперь доступны в 5 дополнительных регионах AWS: Азиатско-Тихоокеанский регион (Мумбаи), Азиатско-Тихоокеанский регион (Сингапур), Азиатско-Тихоокеанский регион (Сидней), Европа (Франкфурт) и Европа (Стокгольм). С этим запуском вы можете использовать Lambda MicroVMs в общей сложности в 10 регионах AWS.Lambda MicroVMs — это бессерверный вычислительный примитив, который обеспечивает изоляцию на уровне виртуальной машины, почти мгновенное время запуска и возобновления работы, а также сохранение состояния для выполнения пользовательского или сгенерированного ИИ кода. Разработчики могут использовать Lambda MicroVMs, чтобы предоставить каждому пользователю или задаче свою собственную изолированную вычислительную среду без необходимости управлять инфраструктурой виртуализации или выбирать между изоляцией, скоростью и сохранением состояния. MicroVMs обеспечивают безопасное, с сохранением состояния и отзывчивое выполнение кода для таких приложений, как ИИ-ассистенты для кодирования, интерактивные среды разработки и сканеры уязвимостей.С сегодняшним запуском разработчики могут запускать Lambda MicroVMs ближе к своим конечным пользователям в 5 дополнительных регионах, что помогает удовлетворить требования к задержке и резидентности данных. Чтобы начать, создайте образ MicroVM из вашего Dockerfile, а затем запустите MicroVM из этого образа. Предоставьте каждому пользователю или задаче свою собственную MicroVM с выделенным HTTPS-URL, который поддерживает популярные протоколы подключения, такие как HTTP/2, gRPC и WebSockets. Вы можете использовать MicroVM через консоль AWS Lambda, AWS CloudFormation, AWS Cloud Development Kit или с вашими предпочтительными инструментами разработки Agentic, используя Agent Toolkit для AWS.Чтобы узнать больше, посетите руководство разработчика AWS Lambda MicroVMs. Информацию о ценах см. в разделе "Цены на Lambda MicroVMs". Посетите страницу "Возможности AWS по регионам" для получения последней информации о доступности в регионах.
Amazon Quick теперь включает пользовательские разрешения с запретом по умолчанию — настройку управления, которая автоматически ограничивает новые возможности ИИ до их появления у пользователей. Ранее новые возможности ИИ были доступны всем пользователям при выпуске, что требовало от администраторов реагировать постфактум. С функцией запрета по умолчанию администраторы ограничивают категорию возможностей ИИ в профиле пользовательских разрешений и назначают ее пользователям, ролям или всему аккаунту. Затем Quick запрещает любые новые возможности ИИ при запуске для этих пользователей. Ограничение категории также распространяется на существующие возможности в ней. Администраторы явно разрешают каждую возможность, когда она готова. Ограничение применяется только к настроенному вами профилю. Настройте запрет по умолчанию в разделе "Управление аккаунтом" в Amazon Quick или через AWS CLI. Чтобы узнать больше, см. раздел "Пользовательские разрешения с запретом по умолчанию". Функция запрета по умолчанию доступна во всех регионах AWS, где доступен Amazon Quick.
Amazon WorkSpaces Applications теперь предлагает встроенный в консоль сервиса опыт мониторинга. Администраторы теперь могут получать доступ к метрикам сеансов в реальном времени, данным о ресурсах на уровне экземпляров и метрикам производительности сети без необходимости использования сторонних инструментов мониторинга или экспертизы Amazon CloudWatch.Ранее корпоративные клиенты, управляющие крупными развертываниями WorkSpaces Applications, полагались на внешние решения или создавали сложные пользовательские панели мониторинга CloudWatch. Теперь комплексный мониторинг доступен без какой-либо настройки. Встроенный мониторинг WorkSpaces Applications в консоли обеспечивает видимость емкости на уровне всего парка, показывая активные сеансы и использование ресурсов, настраиваемые таблицы сеансов с фильтрацией по идентификатору пользователя, метрикам производительности и идентификатору экземпляра, а также коррелированные графические представления, отображающие метрики сеансов, такие как частота кадров, задержка ввода, пропускная способность и использование ЦП/памяти/ГП на общих временных шкалах. Все эти метрики также доступны в Amazon CloudWatch, предоставляя клиентам гибкость в выборе подходящего способа мониторинга их ресурсов WorkSpaces Applications.Эта функциональность доступна сегодня во всех регионах AWS, где предлагается Amazon WorkSpaces Applications.Чтобы узнать больше, посетите документацию Amazon WorkSpaces Applications ИЛИ войдите в консоль Amazon WorkSpaces Applications, перейдите в меню парков и выберите парк для мониторинга метрик активных сеансов.
Теперь AWS Storage Gateway поддерживает конечные точки, проверенные FIPS 140-3, через AWS PrivateLink для Tape Gateway и Volume Gateway. Ранее конечные точки FIPS были доступны только через общедоступный Интернет. Теперь вы можете сохранять трафик, соответствующий требованиям FIPS, в частной сети AWS, что упрощает использование Storage Gateway для регулируемых рабочих нагрузок.С этим запуском ваши Tape Gateway и Volume Gateway могут получать доступ к конечным точкам службы Storage Gateway в частном порядке через интерфейсный конечный точка VPC в вашей VPC, используя шифрование, проверенное FIPS. Чтобы начать, вы можете создать конечную точку интерфейса FIPS для Storage Gateway в вашей VPC, а затем выбрать опцию конечной точки VPC FIPS при активации вашего шлюза. После активации ваш шлюз подключается к службе Storage Gateway через конечную точку, проверенную FIPS, в частной сети AWS. Для активации шлюза с конечной точкой FIPS PrivateLink ваш шлюз должен работать на программном обеспечении версии 3.2.7 или новее.Этот запуск доступен в восьми регионах AWS, где Storage Gateway предлагает конечные точки FIPS: США Восток (Северная Вирджиния), США Восток (Огайо), США Запад (Северная Калифорния), США Запад (Орегон), Канада (Центр), Канада Запад (Калгари), AWS GovCloud (США-Восток) и AWS GovCloud (США-Запад). Чтобы узнать больше, посетите Руководство пользователя AWS Storage Gateway или страницу продукта.
Начиная с сегодняшнего дня, инстансы Amazon EC2 R8a теперь доступны в регионе Азиатско-Тихоокеанского региона (Тайбэй). Эти инстансы, оснащенные процессорами AMD EPYC 5-го поколения (ранее известными под кодовым названием Turin) с максимальной частотой 4,5 ГГц, обеспечивают до 30% более высокую производительность и до 19% лучшую цену-производительность по сравнению с инстансами R7a.Инстансы R8a обеспечивают на 45% большую пропускную способность памяти по сравнению с инстансами R7a, что делает их идеальными для рабочих нагрузок, чувствительных к задержкам. По сравнению с инстансами Amazon EC2 R7a, инстансы R8a обеспечивают до 60% более высокую производительность для GroovyJVM, что позволяет увеличить пропускную способность запросов и улучшить время отклика для критически важных бизнес-приложений.Созданные на базе AWS Nitro System с использованием карт Nitro 6-го поколения, инстансы R8a идеально подходят для высокопроизводительных, ресурсоемких рабочих нагрузок, таких как базы данных SQL и NoSQL, распределенные кэши в памяти веб-масштаба, базы данных в памяти, аналитика больших данных в реальном времени и приложения для автоматизации проектирования электроники (EDA). Инстансы R8a предлагаются в 12 размерах, включая 2 размера bare metal. Инстансы Amazon EC2 R8a сертифицированы SAP и обеспечивают на 38% больше SAPS по сравнению с инстансами R7a.Чтобы начать работу, войдите в AWS Management Console. Для получения дополнительной информации о новых инстансах посетите страницу инстансов Amazon EC2 R8a.
Amazon Bedrock теперь поддерживает SpaceXAI Grok 4.6, новейшую флагманскую модель SpaceXAI, разработанную для длительных агентов и амбициозных интерактивных и визуальных задач. Grok 4.6 предлагает контекстное окно 500K и настраиваемые усилия по рассуждению (низкие, средние, высокие, очень высокие). Grok 4.6 основан на предыдущих поколениях Grok с особым акцентом на выполнение сложных задач, состоящих из множества шагов, будь то исследование темы, анализ информации, работа с кодовой базой или превращение идеи в отточенное приложение. По данным SpaceXAI, модель достигает передового уровня интеллекта по нескольким бенчмаркам агентного кодирования и работы с знаниями, соответствуя другим передовым моделям, специализирующимся на кодировании. С помощью Bedrock клиенты могут получить доступ к модели с корпоративной безопасностью и конфиденциальностью, комплексным мониторингом и логированием, а также гибкостью масштабирования по регионам AWS с межрегиональным выводом. Grok 4.6 доступен во всех регионах AWS, где предлагается Amazon Bedrock. Чтобы начать работу, ознакомьтесь с карточкой модели Grok 4.6 в Руководстве пользователя Amazon Bedrock.
Amazon Bedrock теперь поддерживает модели OpenAI GPT-5.6 (Terra и Luna) в Индии с межрегиональной инференсией в географическом регионе Индии. Клиенты с нормативными требованиями к инференции внутри страны теперь могут использовать модели OpenAI в масштабе, гарантируя, что инференция обрабатывается в пределах Индии.Межрегиональная инференция автоматически направляет запросы на инференцию в несколько регионов AWS для обеспечения более высокой пропускной способности без необходимости управления емкостью в нескольких регионах. Новые профили инференции для географического региона Индии — in.openai.gpt-5.6-terra для Terra и in.openai.gpt-5.6-luna для Luna — направляют запросы только в пределах географического региона Индии, между регионами AWS, такими как Азиатско-Тихоокеанский регион (Мумбаи) и Азиатско-Тихоокеанский регион (Хайдарабад), что позволяет масштабироваться для удовлетворения спроса, сохраняя при этом обработку данных в пределах Индии для соблюдения требований к резидентности данных. Модели работают на конечной точке bedrock-runtime с поддержкой API Responses, Chat Completions и Converse, и работают с теми же элементами управления на уровне учетной записи, которые вы уже используете для других моделей на Bedrock, включая ведение журнала вызовов моделей (с доставкой в Amazon S3 или Amazon CloudWatch Logs), метрики Amazon CloudWatch и детализацию затрат в AWS Cost Explorer и отчете AWS Cost and Usage Report.Модели OpenAI с межрегиональной инференсией в Индии доступны в регионах Азиатско-Тихоокеанский регион (Мумбаи) и Азиатско-Тихоокеанский регион (Хайдарабад). Чтобы начать работу, ознакомьтесь с карточками моделей для GPT-5.6 (Terra и Luna) и разделом "Межрегиональная инференция" в Руководстве пользователя Amazon Bedrock.
AWS Identity and Access Management (IAM) теперь позволяет рабочим нагрузкам AWS в регионе AWS European Sovereign Cloud (Германия) безопасно аутентифицироваться с внешними службами, используя краткоживущие JSON Web Tokens (JWT). AWS European Sovereign Cloud — это независимое облако для Европы, полностью расположенное в Европейском союзе (ЕС), разработанное для того, чтобы помочь клиентам удовлетворить их меняющиеся требования к суверенитету.С помощью исходящей федерации удостоверений рабочие нагрузки AWS могут безопасно аутентифицироваться со сторонними облачными провайдерами, поставщиками SaaS и собственными приложениями без использования долгосрочных учетных данных или реализации сложных обходных путей. Клиенты могут обменивать свои учетные данные AWS IAM на криптографически подписанные, краткоживущие JWT, обеспечивая простой и безопасный механизм доступа к внешним службам. Эти токены содержат богатый контекст о рабочих нагрузках AWS, позволяя внешним службам реализовать детальный контроль доступа. Администраторы могут контролировать доступ к генерации токенов и применять свойства токенов (такие как срок действия, аудитория и алгоритмы подписи) с помощью политик IAM и аудировать использование токенов с помощью журналов CloudTrail, что позволяет им удовлетворять требования безопасности и соответствия своей организации.Чтобы узнать больше, посетите страницу продукта исходящей федерации удостоверений, ознакомьтесь с руководством пользователя IAM или прочитайте публикацию в блоге новостей AWS.
Сегодня AWS объявляет о общедоступности AgentCore payments — возможности в рамках Amazon Bedrock AgentCore, которая позволяет ИИ-агентам автономно обнаруживать, получать доступ и оплачивать платные API, MCP и контент всего за несколько строк кода. AgentCore payments предоставляет безопасность, механизмы контроля и наблюдаемость, необходимые предприятиям для масштабируемого развертывания транзакционных агентов в производственной среде.AgentCore payments интегрируется с кошельками Coinbase и Stripe Privy для микротранзакций, обеспечивает оркестрацию платежей по протоколам, применяет настраиваемые лимиты платежей на уровне инфраструктуры и обеспечивает сквозную наблюдаемость через AgentCore Observability. На этапе общедоступности AgentCore payments включает Quick Create для предоставления учетных данных Coinbase непосредственно в консоли AgentCore, курируемый сервер MCP Coinbase Bazar с конечными точками x402 с оплатой за использование через шлюз AgentCore, поддержку протокола Machine Payment Protocol (MPP) и схему "upto" в протоколе x402 для сценариев использования с оплатой за вывод и динамическим ценообразованием.Разработчики могут начать работу, используя навыки кодирования помощников, такие как Claude Code, Kiro и Codex, AgentCore CLI или AWS Management Console — перейдите по этой ссылке.AgentCore payments доступен в регионах, перечисленных здесь. Чтобы узнать больше, посетите документацию AgentCore payments или блог новостей AWS.Чтобы узнать о ценах, посетите страницу цен AgentCore.
Amazon SageMaker Unified Studio теперь поддерживает профилирование данных и обнаружение аномалий на базе AWS Glue Data Quality. Специалисты по данным, инженеры и аналитики могут генерировать статистические профили своих данных, чтобы понять их структуру и полноту, а также отслеживать, как эти статистические данные меняются со временем. Обнаружение аномалий помогает выявлять, когда точки данных отклоняются от исторических закономерностей, не требуя предварительно заданных пороговых значений или пользовательских правил. Эти возможности доступны как для данных в состоянии покоя в таблицах каталога, так и для данных в процессе передачи в рамках заданий Visual ETL.С этим запуском выделенная вкладка "Профиль данных" в таблицах каталога предоставляет профилирование по запросу и по расписанию, которое вычисляет статистику на уровне набора данных и на уровне столбцов. По мере накопления истории профилирования обнаружение аномалий создает базовую линию ожидаемого поведения и помечает точки данных, которые выходят за пределы прогнозируемого диапазона. Это особенно полезно, когда вы можете не знать конкретных пороговых значений, или когда ожидаемые значения меняются со временем, и фиксированные правила могут устареть. Для данных в процессе передачи та же статистика профилирования и обнаружение аномалий доступны на странице результатов любого задания Visual ETL с преобразованием "Оценить качество данных".Эта функция доступна во всех регионах AWS, где доступен Amazon SageMaker Unified Studio. Чтобы узнать больше, посетите документацию Amazon SageMaker Unified Studio.
Amazon Managed Workflows for Apache Airflow (Amazon MWAA) Serverless теперь поддерживает запуск пользовательских функций Python и скриптов оболочки непосредственно в серверной среде выполнения с помощью PythonOperator и BashOperator. С этим запуском команды инженеров по обработке данных могут выполнять привычные им шаблоны кода, включая преобразование данных, конвертацию форматов и проверки качества данных, без выделения дополнительной инфраструктуры.Упакуйте свои модули Python или скрипты оболочки в пакеты кода, загрузите их в Amazon S3 и ссылайтесь на них при создании или обновлении рабочего процесса. Сервис создает снимок вашего кода во время создания рабочего процесса и использует этот снимок для всех последующих запусков, обеспечивая согласованность между выполнениями.Эта функция доступна во всех регионах AWS, где доступен Amazon MWAA Serverless. Чтобы узнать больше, посетите раздел "Использование операторов Python и Bash".
Начиная с сегодняшнего дня, инстансы Amazon Elastic Compute Cloud (Amazon EC2) R8i доступны в регионе Израиль (Тель-Авив). Эти инстансы оснащены процессорами Intel Xeon 6, разработанными специально для AWS, которые обеспечивают высочайшую производительность и самую быструю пропускную способность памяти среди аналогичных процессоров Intel в облаке. Инстансы R8i предлагают до 15% лучшую производительность по отношению к цене и в 2,5 раза большую пропускную способность памяти по сравнению с инстансами предыдущего поколения на базе Intel. Они обеспечивают на 20% более высокую производительность по сравнению с инстансами R7i, с еще большим приростом для определенных рабочих нагрузок. Они до 30% быстрее для баз данных PostgreSQL, до 60% быстрее для веб-приложений NGINX и до 40% быстрее для моделей рекомендаций глубокого обучения ИИ по сравнению с R7i. Инстансы R8i являются отличным выбором для всех ресурсоемких рабочих нагрузок, особенно для тех, которые требуют самых больших размеров инстансов или постоянной высокой загрузки ЦП. Инстансы R8i предлагают 13 размеров, включая 2 размера bare metal и новый размер 96xlarge для самых крупных приложений. Инстансы R8i сертифицированы SAP и обеспечивают 142 100 aSAPS, что является самым высоким показателем среди всех сопоставимых машин в локальных и облачных средах, обеспечивая исключительную производительность для критически важных рабочих нагрузок SAP. Чтобы начать работу, войдите в консоль управления AWS. Клиенты могут приобрести эти инстансы с помощью планов экономии (Savings Plans), по запросу (On-Demand) и спотовых инстансов (Spot instances). Для получения дополнительной информации о новых инстансах R8i посетите блог новостей AWS.
IAM Policy Autopilot теперь может генерировать базовые политики IAM непосредственно из файла плана Terraform. IAM Policy Autopilot — это инструмент с открытым исходным кодом, запущенный на re:Invent 2025, который анализирует ваш код для детерминированного создания ограниченных политик IAM, которые вы можете дорабатывать по мере развития вашего приложения, сокращая время, затрачиваемое на написание политик IAM и устранение проблем с доступом. До сих пор инструмент анализировал исходный код приложения, но было невозможно генерировать политики для развертывания инфраструктуры AWS, определенной через Infrastructure as Code.Теперь вы можете передать файл плана Terraform в качестве входных данных, и IAM Policy Autopilot применит детерминированный анализ для создания политики, ограниченной функциями CRUD ресурсов в этом плане. Сгенерированные политики, когда это возможно, ссылаются на конкретные ARN ресурсов, а не на подстановочные знаки. Поддержка генерации политик для развертывания инфраструктуры AWS, определенной через Terraform, была самой востребованной возможностью с момента запуска IAM Policy Autopilot, и она дополняет существующий анализ, учитывающий Terraform, который перекрестно ссылается на определения ресурсов Terraform с вызовами SDK в вашем коде приложения для разрешения ARN.IAM Policy Autopilot предоставляется бесплатно и работает на вашем собственном компьютере. Чтобы начать работу, посетите репозиторий IAM Policy Autopilot на GitHub.
Начиная с сегодняшнего дня, Amazon RDS для PostgreSQL 19 Beta 3 доступен в среде предварительного просмотра баз данных Amazon RDS, что позволяет вам оценить предварительную версию PostgreSQL 19 на Amazon RDS для PostgreSQL.PostgreSQL 19 Beta 3 добавляет новые возможности для повышения производительности запросов и управления автовакуумом. Новое представление pg_stat_autovacuum_scores помогает отслеживать и настраивать приоритезацию автовакуума. Параллельный автовакуум теперь может использовать несколько рабочих процессов для ускорения обслуживания больших таблиц. Новый модуль pg_plan_advice позволяет фиксировать эффективные планы запросов, чтобы избежать неожиданных замедлений. Жадная агрегация улучшает аналитические запросы, группируя данные раньше, поэтому запросы обрабатывают меньше строк и завершаются быстрее. Beta 3 также включает исправления ошибок и улучшения стабильности, полученные в период тестирования Beta 2. Дополнительные сведения см. в объявлении сообщества PostgreSQL.Экземпляры баз данных среды предварительного просмотра баз данных Amazon RDS сохраняются в течение максимального периода 60 дней и автоматически удаляются по истечении этого периода. Снимки баз данных Amazon RDS, созданные в среде предварительного просмотра, могут использоваться только для создания или восстановления экземпляров баз данных в среде предварительного просмотра. Вы можете использовать функциональность дампа и загрузки PostgreSQL для импорта или экспорта ваших баз данных из среды предварительного просмотра. Стоимость экземпляров баз данных среды предварительного просмотра баз данных Amazon RDS рассчитывается в соответствии с ценами в регионе US East (Ohio).
Инстансы Amazon EC2 High Memory U7i-6TB (u7i-6tb.112xlarge) теперь доступны в регионе AWS Europe (Zurich). Инстансы U7i являются частью 7-го поколения AWS и работают на базе пользовательских процессоров Intel Xeon Scalable четвертого поколения (Sapphire Rapids). Инстансы U7i-6TB предлагают 6 ТиБ памяти DDR5, что позволяет клиентам масштабировать пропускную способность обработки транзакций в быстрорастущей среде данных. Инстансы U7i обеспечивают до 45% лучшую производительность по сравнению с существующими инстансами U-1.Инстансы U7i-6TB предоставляют 448 vCPU и поддерживают до 100 Гбит/с пропускной способности Amazon EBS для более быстрой загрузки данных и резервного копирования, 100 Гбит/с сетевой пропускной способности и ENA Express. Инстансы U7i идеально подходят для клиентов, использующих критически важные in-memory базы данных, такие как SAP HANA, Oracle и SQL Server.Чтобы узнать больше об инстансах U7i, посетите страницу High Memory instances.
Amazon WorkSpaces теперь поддерживает вложенную виртуализацию для Amazon WorkSpaces Personal и Amazon WorkSpaces Core Managed Bundles. С включенной вложенной виртуализацией разработчики могут запускать Docker Desktop, Windows Subsystem for Linux (WSL2) и другие инструменты, зависящие от гипервизора, непосредственно на своих Windows WorkSpaces, а также рабочие нагрузки на базе KVM, эмуляторы Android и вложенные контейнеры на своих Linux WorkSpaces — без необходимости использования отдельного физического оборудования или обходных решений.Вложенная виртуализация поддерживается в пакетах с включенной лицензией (общедоступных и пользовательских), пакетах Bring Your Own License (BYOL) и пакетах Bring Your Own Protocol (BYOP) с Windows Server 2019, Windows Server 2022, Windows Server 2025, Windows 11, Ubuntu 22.04, Ubuntu 24.04, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Rocky Linux 8 или Rocky Linux 9 с протоколом DCV. Рекомендуется мощность (4 vCPU) или выше. Вложенная виртуализация не поддерживается в пакетах с GPU, протоколе PCoIP или Amazon WorkSpaces на базе Windows Server 2016 и Windows 10. Администраторы могут включать или отключать вложенную виртуализацию на уровне отдельных рабочих пространств через консоль, API или CLI.Вы можете начать работу, включив вложенную виртуализацию на своих WorkSpaces через консоль или CLI. Для получения дополнительной информации посетите документацию Amazon WorkSpaces по вложенной виртуализации. Вложенная виртуализация доступна во всех регионах AWS, где доступен Amazon WorkSpaces, за исключением региона Китай (Нинся) и региона Израиль (Тель-Авив). Информацию о ценах можно найти на странице цен Amazon WorkSpaces.