Recent Announcements 中文 - TheNote.app

Recent Announcements 中文
关注

AWS（Amazon Web Services）在其旗下提供了多种服务，包括计算、存储、安全和应用程序服务。以下是最近的一些公告和更新： 1. AWS Outposts：AWS Outposts 是一种完全托管的服务，提供了计算、存储和数据库能力的基础设施。最新更新包括在多个国家推出 Outposts。 2. AWS Lambda：提供按需计算服务。最近的更新包括并发控制和与 Amazon API Gateway 集成的增强。 3. Amazon S3：提供持久存储。最近的更新包括应用程序迁移 API 的推出和快照加密。 4. AWS Billing：允许您查看详细的计费信息。最近的更新包括计费详细信息的改进。 5. AWS Config：提供 AWS 资源的监控、报告和自动修复。最近的更新包括通知操作和 AWS Step Functions。 6. AWS Multi-Region Access Point for Amazon S3：S3 的多区域访问点提供了一个全球命名空间，以提供快速、安全和弹性的存储服务。 7. Amazon Route 53：提供域名注册和 DNS 服务。最近的更新包括对 S3 多区域访问点的支持。 8. AWS Lake Formation：一种数据工程、数据转换和数据治理服务。最近的更新包括使用 JDBC 驱动程序创建工作流和数据库凭据连接。 9. Amazon EMR：一种大数据处理服务，用于数据处理、分析、机器学习（ML）等。最近的更新包括集群版本控制和 bug 修复。 10. AWS Step Functions：一种用于协调分布式应用程序和微服务架构组件的服务。最近的更新包括增强的任务令牌输入处理和自动替换。

Recent Announcements aws.amazon.com

RSS aws.amazon.com

Recent Announcements 中文 RSS thenote.app

RSS Hunter • 2024年8月23日

笔记线程

Amazon Bedrock 宣布降低 OpenAI GPT-5.6 Sol 的定价

今天，OpenAI 宣布降低 GPT-5.6 Sol 的 API 价格。继近期 Terra 和 Luna 降价之后，Sol 的输入令牌价格为每百万 4 美元，输出令牌价格为每百万 20 美元——输入定价降低 20%，输出定价降低 33.3%。此促销价格至少可持续至 2026 年 11 月 21 日。无论您是构建自主编码代理、运行复杂的多步骤分析，还是执行高级研究工作流，降价都为您提供了更多实验和扩展已验证方案的空间。GPT-5.6 Sol 在代理编码基准测试中实现了最先进的结果，而更低的价格点使其更适用于持续的高吞吐量工作负载。有关 GPT-5.6 Sol 的最新区域可用性，请查看 AWS 区域页面。如需了解更多详情并查看定价，请访问 Amazon Bedrock 关于 GPT-5.6 Sol 的文档。

Amazon Bedrock announces reduced pricing for OpenAI GPT-5.6 Sol aws.amazon.com

RSS Hunter • 8月21日

Amazon Connect 客户现在可以让经理与其数据对话

Amazon Connect Customer 现已让管理者能够使用自然语言与数据进行对话，并在几秒钟内获得答案、支撑证据及解决方案。管理者一直拥有数据，但从未拥有足够的时间去深入仪表盘、找出驱动绩效的关键因素并决定下一步行动。如今，Amazon Connect Customer 代其完成此项工作：它跨越 150 多项指标（涵盖自助服务、坐席绩效和队列绩效）进行搜索，识别关键问题，解释原因，并推荐最佳后续步骤。管理者可以在同一对话中从宏观视角切入并深入细节。例如，管理者可以询问哪些队列最适合自动化，Amazon Connect Customer 将审查处理时长和售后工作量最高的区域，随后返回带有置信度评分和预期影响值的优先级列表。过去需要分析师、仪表盘以及数周调查才能完成的工作，现在可在几秒钟内转化为优先级行动计划。该功能在所有支持 Amazon Connect Customer AI Agent 的 AWS 区域均可使用。欲了解更多信息，请访问我们的产品文档。

Amazon Connect Customer now lets managers chat with their data aws.amazon.com

RSS Hunter • 8月21日

AWS Deadline Cloud 现在在 Deadline Cloud Monitor 中跟踪自动下载状态

AWS Deadline Cloud 监控现已显示从云端运行的作业自动下载文件的进度、状态和健康状况。Deadline Cloud 是一项完全托管的服务，可帮助团队在云端运行视觉特效、动画、产品设计、仿真和游戏领域的计算密集型工作负载。Deadline Cloud 监控（DCM）桌面应用程序为客户提供对其渲染环境、作业、资源和成本的可见性。现在，客户还可以使用该监控工具确认自动配置的作业输出已成功下载至目标驱动器。通过此次更新，监控应用程序在作业和任务级别均引入了新的“下载状态”列，显示下载进度，并确认所有输出文件是否已可用于您的驱动器。该指示器会显示当前状态的最新程度。如果因任何原因文件不可用，应用程序将提供清晰的后续步骤指引。此举消除了手动驱动器验证的需求，并帮助团队在下游任务开始之前自信地确认输出可用性，这对于大规模渲染流程中难以进行手动文件检查的场景尤为宝贵。如需了解有关 AWS Deadline Cloud 以及 Deadline Cloud 监控桌面应用程序中新增的自动下载状态功能的更多信息，请访问 https://aws.amazon.com/deadline-cloud/。

AWS Deadline Cloud now tracks automatic download status in the Deadline Cloud Monitor aws.amazon.com

RSS Hunter • 8月21日

Amazon EKS 的 Argo CD 功能现已支持自定义配置

Amazon EKS 现已为其 Argo CD GitOps 功能提供增强的自定义选项。用户可通过标准的 argocd-cm ConfigMap 定制持续交付体验。管理员现在可以为自定义资源（Custom Resources）定义自定义健康检查，从而改善应用健康状态报告。此前，Argo CD 缺乏针对自定义资源的内置健康逻辑，可能导致状态报告不准确。借助自定义健康检查，用户可以指定资源被视为健康的条件。例如，数据库资源现在可阻止应用在完全就绪之前被标记为正在推进。该功能还包括为 AWS Controllers for Kubernetes 和 Kube Resource Orchestrator 预配置的健康检查，确保无需人工干预即可针对这些特定资源类型实现准确的健康报告。用户还可自定义 Argo CD 界面横幅，并调整资源监控和比较行为。这些配置选项与上游 Argo CD 中可用的选项一致，并由 AWS 应用于托管功能。增强的 Argo CD EKS 功能可在支持该功能的所有区域中使用。

Amazon EKS Capability for Argo CD now supports custom configuration aws.amazon.com

RSS Hunter • 8月21日

AWS Glue 6.0 提供 30% 的价格降低并支持 Iceberg v3

AWS Glue 6.0 现已全面可用，提供 30% 的价格降幅，并全面支持 Apache Iceberg v3、新版 Apache Hudi 和 Delta Lake，以及提升开发人员生产力的新功能。AWS Glue 6.0 还将运行时升级至 Apache Spark 4.1、Python 3.13 和 Scala 2.13。借助 Apache Iceberg v3，AWS Glue 6.0 新增 VARIANT 数据类型，支持半结构化数据的自动解构（shredding），从而实现更快的读取；提供用于高性能行级更新的删除向量（deletion vectors）；支持空间处理所需的几何（geometry）和地理（geography）数据类型；并通过 UNKNOWN 数据类型和 DEFAULT 列值实现灵活的架构演进。Glue 6.0 还引入了多项提升开发人员生产力与性能的功能，包括消除重复编排代码的 Spark 声明式管道（Spark Declarative Pipelines）、实现亚秒级延迟的实时模式流处理（Real-Time Mode streaming），以及原生支持 Arrow 的 Python UDF 以提升 PySpark 性能。这些能力可帮助您利用 AWS Glue 实现大规模 ETL、周期性批处理工作负载、流式分析以及 AI 应用开发。AWS Glue 6.0 已在所有 AWS 商业区域、AWS GovCloud（美国）和 AWS 中国区域可用。要开始使用，请在创建新任务时，从 AWS Glue 控制台或 SageMaker Unified Studio 中的版本下拉列表中选择 Glue 6.0，或使用 Spark 升级代理（Spark Upgrade Agent）迁移现有任务。欲了解更多信息，请访问 AWS Glue 文档和 AWS Glue 定价页面。

AWS Glue 6.0 delivers 30% price reduction and Iceberg v3 support aws.amazon.com

RSS Hunter • 8月21日

Amazon SES 现已支持打开和点击跟踪覆盖参数

Amazon SES 现在允许发送者在 API 调用中直接覆盖打开和点击跟踪设置。此前，管理跟踪偏好需要为每种期望的组合配置单独的配置集。此新功能支持在每次 API 调用级别单独启用或禁用打开和点击跟踪。发送者现在可以直接在发送请求中指定跟踪偏好。这减少了配置开销，并简化了对收件人级别跟踪同意的遵守。该功能对于满足 GDPR 和 CNIL 等数据保护法规尤其有益。按请求应用的跟踪覆盖将优先于现有配置集设置。这提供了细粒度的控制，而无需更改现有的配置结构。使用此新功能不会产生额外费用。该功能可在 Amazon SES 运营的所有 AWS 区域中访问。

Amazon SES now supports open and click tracking override parameters aws.amazon.com

RSS Hunter • 8月21日

AWS 宣布新 AWS 本地区域在拉斯维加斯（内华达州）正式可用

位于内华达州拉斯维加斯的 AWS Local Zone 现已普遍可用。新的 AWS Local Zone 支持 Amazon Elastic Compute Cloud (Amazon EC2) C7i、M7i、R7i 和 C8gn 实例，Amazon Elastic Block Store (Amazon EBS) gp3、gp2、io1、sc1 和 st1 卷类型，Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、应用负载均衡器以及 AWS Direct Connect。AWS Local Zone 是将核心服务（如计算、存储、网络及其他选定服务）扩展至全球各大都会区的 AWS 基础设施部署。AWS Local Zone 可帮助您实现个位数的毫秒级端到端工作负载延迟，满足数据驻留要求，支持 AI/ML 推理工作负载，并加速遗留应用程序向云迁移和现代化进程，同时保持与 AWS 区域一致的 AWS API、工具和服务。AWS Local Zone 目前已在全球 30 多个都会区可用。要开始使用，请从 AWS 全局视图的“区域和可用区”选项卡中启用拉斯维加斯 Local Zone（us-west-2-las-2a），或使用 ModifyAvailabilityZoneGroup API。有关定价信息，请访问 AWS Local Zone 定价页面。欲了解更多信息，请访问 AWS Local Zone 概述页面。

AWS announces the general availability of a new AWS Local Zone in Las Vegas, Nevada aws.amazon.com

RSS Hunter • 8月20日

Amazon EC2 C8gd、M8gd 和 R8gd 实例现已在更多 AWS 区域可用

Amazon EC2 C8gd、M8gd 和 R8gd 实例具备大容量本地 NVMe SSD 存储，现已扩展至新的 AWS 区域。C8gd 实例现已在亚太（新加坡）可用，M8gd 在墨西哥（中部）和亚太（墨尔本）可用，R8gd 在欧洲（苏黎世）可用。这些实例搭载最新的 AWS Graviton4 处理器，相比其 Graviton3 前代产品提供显著的性能提升。它们为 I/O 密集型数据库和实时数据分析工作负载提供增强的性能，从而实现更快的查询时间。这些实例基于 AWS Nitro 系统构建，专为需要高速、低延迟本地存储的应用程序而设计。每种实例类型提供十二种不同规格，并具备强大的网络及 Amazon EBS 带宽能力。客户现在可通过 EC2 实例带宽权重功能，精细调整网络及 Amazon EBS 带宽分配，以实现优化性能。这些实例的特定较大规格支持弹性织物适配器（EFA）网络。C8gd 实例适用于计算密集型任务，M8gd 适用于应用服务器等平衡型工作负载，R8gd 适用于内存密集型应用，如内存数据库。

Amazon EC2 C8gd, M8gd and R8gd instances are now available in additional AWS Regions aws.amazon.com

RSS Hunter • 8月20日

Amazon Timestream for InfluxDB 现已支持客户托管密钥

Amazon Timestream for InfluxDB 现已支持使用 AWS 密钥管理服务 (AWS KMS) 的客户托管密钥，对 InfluxDB 2 数据库实例、InfluxDB 2 只读副本以及 InfluxDB 3 集群中处于静止状态的数据进行加密。客户在创建数据库资源时选择对称 AWS KMS 密钥。Timestream for InfluxDB 使用所选密钥加密 InfluxDB 2 和 InfluxDB 3 资源的底层数据库存储。该密钥必须与数据库资源位于同一 AWS 账户和 AWS 区域。客户在创建资源时指定该密钥。资源创建后，该密钥无法更改。客户托管密钥支持可通过 AWS 管理控制台、AWS 命令行接口 (AWS CLI) 和 Timestream for InfluxDB 应用程序编程接口 (API) 使用。该功能在所有提供 Timestream for InfluxDB 的 AWS 区域中均可用。使用客户托管密钥不产生额外的 Timestream for InfluxDB 费用，适用标准的 AWS KMS 费用。客户托管密钥支持在所有提供 Amazon Timestream for InfluxDB 的 AWS 区域中均可用。要开始使用，请打开 Amazon Timestream 控制台。更多信息，请参阅 Amazon Timestream for InfluxDB 文档和定价页面。

Amazon Timestream for InfluxDB now supports customer managed keys aws.amazon.com

RSS Hunter • 8月20日

Amazon EC2 P6-B300 实例现已在亚太（首尔）区域可用

即日起，Amazon Elastic Cloud Compute（Amazon EC2）P6-B300 实例已在亚太（首尔）区域上线。P6-B300 实例配备 8 个 NVIDIA Blackwell Ultra GPU，拥有 2.1 TB 高带宽 GPU 内存、6.4 Tbps EFA 网络、300 Gbps 专用 ENA 吞吐量以及 4 TB 系统内存。与 P6-B200 实例相比，P6-B300 实例在网络带宽方面提升 2 倍，GPU 内存容量提升 1.5 倍，GPU TFLOPS（FP4 精度，无稀疏化）提升 1.5 倍，使其非常适合训练和部署具有复杂技术的大型万亿参数基础模型（FMs）和大型语言模型（LLMs）。更高的网络带宽和更大的内存可为 AI 工作负载提供更快的训练速度和更高的 token 吞吐量。P6-B300 实例现已以 p6-b300.48xlarge 规格在以下 AWS 区域上线：美国西部（俄勒冈）、AWS GovCloud（美国东部）、美国东部（北弗吉尼亚）和亚太（首尔）。如需了解有关 P6-B300 实例的更多信息，请访问 Amazon EC2 P6 实例。

Amazon EC2 P6-B300 instances are now available in the Asia Pacific (Seoul) Region aws.amazon.com

RSS Hunter • 8月20日

Amazon EKS 现已支持证书颁发机构（CA）轮换及自动化生命周期管理

今天，Amazon Elastic Kubernetes Service（Amazon EKS）宣布推出证书颁发机构（CA）轮换功能，使客户能够通过具有自动化保障措施的管理生命周期来轮换其集群的 CA。每个 Amazon EKS 集群都拥有自己的 CA，该 CA 允许对集群的 Kubernetes API 进行加密连接；现在，您可以在 CA 过期之前对其进行轮换，以确保集群保持正常运行且安全。自 2018 年推出以来创建的 Amazon EKS 集群，其 CA 的有效期为 10 年，该时期的集群现已接近应开始 CA 轮换活动的节点。Amazon EKS 中的 CA 轮换属于共享责任。Amazon EKS 负责管理轮换生命周期，并自动更新由 AWS 管理的组件以信任继任 CA。客户负责在继任 CA 激活之前替换其工作节点，并更新外部客户端以信任继任 CA。EKS 自动模式实例和 AWS Fargate 节点将由 AWS 自动更新，但客户仍需更新任何连接到集群 API 服务器的外部客户端。Amazon EKS 提供自动化保障措施以支持客户完成此过程，包括在 CA 过期前发出提前通知、若客户未创建继任 CA 则自动追加继任 CA，以及若客户未自行安排则自动激活。回滚功能允许客户在过渡到继任 CA 期间，若更新出现任何问题，可回退至之前的 CA。Amazon EKS CA 轮换在所有商业 AWS 区域中免费提供。要开始使用 CA 轮换，您可以使用 AWS CLI、EKS API、CloudFormation 和 AWS 控制台。更多信息请参阅 Amazon EKS 文档和《深入解析 Amazon EKS 证书颁发机构轮换》。

Amazon EKS now supports certificate authority (CA) rotation with automated lifecycle management aws.amazon.com

RSS Hunter • 8月20日

Amazon CloudFront 现已支持为 Amazon S3 多区域访问点（Multi-Region Access Points）提供源访问控制（Origin Access Control，OAC）。

从今天起，客户可以使用 Amazon S3 多区域访问点（MRAP）配合 CloudFront 源访问控制（OAC），仅允许来自指定 CloudFront 分发的访问，从而保护其源站。客户使用 Amazon S3 MRAP 与 CloudFront 配合，可从单一全局端点提供内容；在缓存未命中时，该端点会自动路由到最近可用的跨区域复制桶，从而为全球分布的用户提升性能和弹性。此前，客户需通过自定义 Lambda@Edge 函数自行计算并转发非对称签名版本 4（SigV4a）授权标头。现在，CloudFront 已原生支持对 S3 MRAP 源站进行请求签名。客户可获得来自最近区域的更快缓存未命中填充，并享有受 OAC 保护的限制性 MRAP 访问，而无需自行计算授权标头。CloudFront 对 Amazon S3 MRAP 源站的支持已在全球范围内可用，但不包括 CloudFront 中国区域。要开始使用，请在配置 Amazon S3 MRAP 端点与 CloudFront 时，通过 CloudFront 控制台、SDK、CLI 或 CloudFormation 启用 OAC。更多信息请参阅 CloudFront 开发者指南。此功能不产生额外费用。

Amazon CloudFront now supports Origin Access Control (OAC) for Amazon S3 Multi-Region Access Points aws.amazon.com

RSS Hunter • 8月20日

AWS Partner Central 代理 MCP Server 现已支持使用 AWS 登录的 OAuth

AWS 合作伙伴现在可以通过他们已使用的工具（如 Amazon Quick 和 Kiro）访问 AWS Partner Central 代理，利用 AWS Sign-In 通过 OAuth 实现认证。合作伙伴可使用其现有的 AWS 身份、登录方式、IAM 权限和治理控制来授权代理访问，而无需安装或维护额外的认证软件。此前，AWS 合作伙伴需要配置带有 SigV4 凭据的 MCP 代理，才能从现有工具访问 Partner Central 代理，或通过 AWS 管理控制台使用 IAM 凭据登录 AWS Partner Central。OAuth 通过允许合作伙伴使用 AWS Sign-In 授权工具（如 Amazon Quick 和 Kiro）访问 Partner Central 代理，从而简化了这一流程。合作伙伴可从其现有工具中使用 OAuth，用于联合销售活动、AWS 资金申请以及 AWS Marketplace 卖家设置。管理员可通过 IAM 策略、全局条件键、令牌 introspection 和撤销 API、动态客户端注册以及 CloudTrail 审计事件来治理访问权限。OAuth 支持现已通过 AWS Partner Central 代理 MCP Server 向 AWS 合作伙伴开放，该服务当前在 US East（北弗吉尼亚）区域可用。欲了解更多信息，请访问“开始使用 Partner Central 代理 MCP Server"和“使用 OAuth 2.0 登录”。

AWS Partner Central agents MCP Server now supports OAuth with AWS Sign-In aws.amazon.com

RSS Hunter • 8月20日

ARC 区域切换添加 Amazon RDS 切换读副本执行块

今天，我们在 ARC Region switch 中推出了 Amazon RDS Switchover Read Replica 执行块，该功能可自动化在跨区域工作负载中运行 Oracle Data Guard 的 Amazon RDS 数据库的恢复编排。Amazon Application Recovery Controller (ARC) Region switch 可帮助客户编排其跨区域应用的故障切换，在发生区域受损时实现有界恢复时间。在区域故障切换期间恢复运行 Oracle Data Guard 的 Amazon RDS 数据库时，客户需执行手动步骤以反转主数据库与其只读副本的角色，或将只读副本提升为主数据库实例。Region switch 现在允许您通过 RDS Switchover Read Replica 执行块自动化此恢复过程。同一执行块可在计划内的故障切换场景中实现主数据库与只读副本之间的角色转换且零数据丢失，也可在计划外的故障切换场景中（此时恢复速度至关重要）将只读副本提升为主数据库。凭借原生的跨账户支持，您可以编排托管在与 Region switch 计划不同账户中的 Amazon RDS 实例的恢复，从而实现跨组织的集中化恢复管理。要开始使用，请参阅 Amazon RDS Switchover Read Replica 执行块的文档。要了解有关 ARC Region switch 的更多信息，请访问 Application Recovery Controller 页面。

ARC Region switch adds Amazon RDS Switchover Read Replica execution block aws.amazon.com

RSS Hunter • 8月20日

Amazon SageMaker AI Studio 现已推出生成式 AI 推理推荐功能

Amazon SageMaker AI 现已在 SageMaker AI Studio 中推出生成式 AI 推理推荐功能。该功能提供低代码、无代码路径，以寻找最优推理配置。它基于此前基于 API 的发布版本，将基准测试基础设施扩展至可视化工作流。在生产环境中有效部署生成式 AI 模型，需要谨慎选择实例类型、服务容器和优化策略。此前，这一过程需要数周的人工操作，且结果不确定。新的 SageMaker 功能允许用户描述其工作负载及优先级，例如延迟、吞吐量或成本。SageMaker AI 随后利用 NVIDIA AIPerf 在 GPU 基础设施上对多种配置进行基准测试，并应用推测解码或内核调优等技术以满足用户目标。该服务返回按优先级排序且已具备生产就绪状态的推荐结果，并附带性能数据，从而为团队节省数周工作时间。用户可在 SageMaker AI Studio 中选择用例配置文件、优化目标及模型来源。推荐结果依据关键性能指标进行排序，并在部署前支持可视化比较。生成推荐不产生额外费用，仅对活跃资源收取标准计算费用。

Generative AI Inference Recommendation for Amazon SageMaker now available in the SageMaker AI Studio aws.amazon.com

RSS Hunter • 8月20日

Amazon Aurora DSQL 现已支持 Amazon CloudWatch Database Insights。

Amazon Aurora DSQL 现已新增一项 Amazon CloudWatch Database Insights 指标，可提供按语句、集群级别的性能监控详情。Aurora DSQL 数据库洞察功能会捕获所有活跃集群会话的采样等待状态和归一化 SQL 语句。您可以利用该功能诊断集群的性能问题，并识别消耗资源最多的查询。Aurora DSQL 数据库洞察指标可用于结合 Amazon CloudWatch Database Insights、Amazon CloudWatch PromQL 以及 Aurora DSQL 系统诊断 AI 技能来分析集群性能。该指标以 1 分钟为间隔进行采集，默认情况下无需额外费用即可使用。此功能在 Aurora DSQL 可用的所有 AWS 区域中均可使用。如需了解有关 Aurora DSQL 数据库洞察的更多信息，请阅读博客文章并查看入门指南。如需了解有关 CloudWatch Database Insights 的更多信息，请参阅定价和文档。

Amazon Aurora DSQL now supports Amazon CloudWatch Database Insights aws.amazon.com

RSS Hunter • 8月20日

Amazon Redshift 通过集成 Amazon S3 Tables 引入了长期系统表保留功能

Amazon Redshift 现已集成 Amazon S3 Tables，以支持系统表数据的长期保留。此新功能允许用户将系统表数据的保留期延长至标准七天之外，旨在满足合规性、审计和可观测性需求。激活后，AWS 会自动将系统表数据以 Apache Iceberg 格式归档至 S3 Tables。系统负责管理该数据的分区、压缩和保留。此前，延长保留期需要复杂且资源密集型的自定义 ETL 管道；此次集成消除了对此类管道的需求，从而降低了开发和运维开销。对于管理多个 Redshift 集群的组织，系统表数据可整合至单一位置，以支持跨仓库分析。开放的 Apache Iceberg 格式确保了与各种查询引擎（如 Redshift 和 Amazon Athena）的兼容性，从而有助于构建全面的可观测性仪表板。AWS Agent Toolkit 进一步支持此功能，提供用于查询系统表数据以获取性能洞察的工具。该功能现已在多个 AWS 区域中的预留 RG、RA3 实例以及 Redshift Serverless 上可用。

Amazon Redshift introduces long-term system table retention with Amazon S3 Tables integration aws.amazon.com

RSS Hunter • 8月20日

AWS Direct Connect 现已推出入站前缀控制功能，并支持更高规模的前缀。

今天，AWS Direct Connect 推出了入站前缀控制功能，这是一项新功能，允许您根据工作负载的需求分配和管理私有及传输虚拟接口（VIF）的入站路由前缀分配。现在，您可以在专用和托管连接上的 VIF 上为 IPv4 和 IPv6 各分配多达 1,000 个前缀。此前，Direct Connect VIF 在私有或传输 VIF 上接受来自本地网络到 AWS 的最大 100 条路由前缀通告。如果您的网络规模较大或正在增长，则必须围绕此上限进行架构设计，例如通过汇总路由或在多个 VIF 或连接之间分段。借助入站前缀控制，您可以向单个 VIF 分配多达 1,000 个前缀并直接通告您的路由。入站前缀控制在专用连接级别和 Direct Connect 网关（DXGW）级别引入了新的前缀容量池。当您创建或更新 VIF 时，会为其分配特定数量的前缀；当附加该 VIF 时，该分配将从专用连接的池和 DXGW 的池中提取。这使得您可以为每个工作负载调整前缀容量——例如，为承载大量路由的传输 VIF 分配较大的前缀容量，而为同一连接上的私有 VIF 分配较小的前缀容量。连接池规模随连接速度扩展，链路聚合组（LAG）池规模随成员连接数量扩展。您可以使用 AWS Direct Connect 控制台或 CLI/API 配置前缀分配。入站前缀控制在所有提供 AWS Direct Connect 的商业 AWS 区域、AWS GovCloud 区域（US-East 和 US-West）、由 Sinnet 运营的 Amazon Web Services 中国（北京）区域，以及由 NWCD 运营的 Amazon Web Services 中国（宁夏）区域中免费提供。欲了解更多信息，请参阅 AWS Direct Connect 用户指南中的《AWS Direct Connect 入站前缀控制》。

AWS Direct Connect introduces inbound prefix controls and higher prefix scale aws.amazon.com

RSS Hunter • 8月20日

AWS Marketplace 现已支持基于类别的通知以及面向合作伙伴的多渠道交付。

AWS 合作伙伴现在可以增强其 AWS Marketplace 通知管理功能。此前，合作伙伴的所有通知均发送至其根邮箱，缺乏自定义选项。新的 AWS 用户通知功能支持基于类别的配置和多渠道交付，从而实现对特定团队接收特定警报的细粒度控制。目前提供四类通知：产品列表、报价与协议、支付与拨款、账户管理。每类涵盖不同的与合作伙伴相关的事件类型。默认情况下，通知将发送至根邮箱地址。合作伙伴可以添加额外的邮箱收件人和分发列表。交付选项还包括 AWS 控制台移动应用和 Amazon Q Developer。通过 Amazon Q Developer，可实现与 Slack 和 Microsoft Teams 等聊天应用的集成。合作伙伴可为每个通知类别选择特定的联系人和交付渠道。此更新后的系统适用于所有支持 AWS Marketplace 的 AWS 商业区域。要配置这些托管通知，合作伙伴应访问 AWS 用户通知控制台。

AWS Marketplace now supports category-based notifications and multi-channel delivery for partners aws.amazon.com

RSS Hunter • 8月20日

在 Amazon Bedrock 上发布用于网络搜索的外部 Web 访问

本月早些时候，我们推出了 Amazon Bedrock 上的 Web 搜索功能，这是一个内置的服务器端工具，允许您利用当前网络知识来增强模型响应，同时将数据保留在您受保护的 AWS 环境中，实现零数据流出。今天，我们扩展了 Web 搜索功能，新增 external_web_access 参数，使 Web 搜索能够直接从公共网络检索内容，从而使模型能够基于最新信息进行响应。要启用 external_web_access，请向请求身份授予 bedrock-websearch:ExternalWebAccess IAM 权限，并将 external_web_access 参数保持其默认值 true。通过此设置，Web 搜索可以从公共网络实时获取内容，以满足需要最新信息的用例，例如最新体育比分、实时定价或新发布的文档。如果涉及敏感数据，为将检索完全限制在您的 AWS 边界内，请将 external_web_access 设置为 false。将其设为 false 后，Web 搜索仅从 Amazon 的 AWS 内网索引和知识图谱提供结果，没有任何请求数据离开 AWS 边界。启用外部网络访问功能目前支持以下 AWS 区域：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）和美国西部（俄勒冈）。欲了解更多信息，请阅读博客文章《为基座模型增强引入 Amazon Bedrock 上的 Web 搜索》，查阅《Amazon Bedrock 用户指南》中关于控制外部网络访问的内容，并访问 Amazon Bedrock 定价页面以获取费用详情。

Launching External Web Access for Web Search on Amazon Bedrock aws.amazon.com

RSS Hunter • 8月19日

Amazon Bedrock AgentCore 中的 Web Search 现已增加领域和发布日期筛选功能，并扩展至欧洲和亚太地区。

Amazon Bedrock AgentCore 中的 Web Search 现已支持按域名和发布日期进行过滤，使代理能够针对每次请求控制其搜索的 Web 来源和时间窗口。Amazon Bedrock AgentCore 提供构建、连接和优化 AI 代理的基础设施，而 Web Search 则使这些代理能够基于当前 Web 数据生成有据可依的响应。通过运行时域名过滤，代理可在每次调用时缩小搜索结果范围至可信来源，或阻止不需要的域名，而无需管理员重新配置。发布日期过滤允许代理使用包含起始和结束日期的边界将结果限制在特定时间窗口内，确保响应仅反映及时且相关的内容。通过此次发布，代理可直接在每次工具调用中传递包含和排除域名列表以及发布日期范围，同时管理员获得了新的网关级白名单支持，且每个列表的域名上限提升至 100 个。这些功能非常适合受监管行业、研究工作流程以及对信息来源和时效性有严格控制的场景。Web Search 工具现已扩展至欧洲（爱尔兰）（eu-west-1）和亚太（东京）（ap-northeast-1）区域，与现有的美国东部（弗吉尼亚北部）（us-east-1）可用区域一同提供服务。欲了解更多信息，请阅读关于域名和发布日期过滤器的技术博客，并查阅 Amazon Bedrock AgentCore 产品文档。

Web Search in Amazon Bedrock AgentCore adds domain and published date filtering, expands to Europe and Asia Pacific aws.amazon.com

RSS Hunter • 8月19日

Amazon EC2 支持从 Outposts 上的实例创建本地快照以生成 AMI。

Amazon EC2 现已支持从运行在 AWS Outposts 上的实例创建包含本地快照的 Amazon 机器镜像（AMI）。此功能使客户能够更便捷地创建 AMI，同时将快照直接存储在 Outposts 上以满足数据驻留要求。客户现在可以创建包含存储在 Outposts 本身或父 AWS 区域的快照的 AMI。在保持数据本地化的情况下，EC2 会根据实例的位置自动确定目标 Outposts，无需手动指定 Outposts ARN。此外，此功能还使客户能够将 AMI 创建集成到现有的 Outposts 实例备份和生命周期工作流中，同时确保满足数据驻留要求。此功能适用于所有支持本地快照存储的 AWS Outposts 的 AWS 区域。欲了解更多信息，请访问文档。

Amazon EC2 enables AMI creation with local snapshots from instances on Outposts aws.amazon.com

RSS Hunter • 8月19日

Amazon CloudWatch 日志集中化现已支持日志组标签传播

Amazon CloudWatch Centralization 现已将源账户中的日志组标签复制到由集中化规则创建的目的地日志组。CloudWatch Centralization 将多个账户和区域的日志数据聚合到一个目的地账户中。通过标签传播，您在源端维护的成本、所有权和合规性标签现在同样适用于复制的日志组。随着今日发布，CloudWatch 会将每个源日志组的标签复制到其对应的目的地日志组，并根据集中化规则设置中选择的标签传播行为保持同步。例如，平台团队可以在集中化的日志组中保留 Application 和 CostCenter 标签，然后利用这些标签通过 IAM 条件限制访问范围，并在 AWS Cost Explorer 中按团队报告集中化日志的支出。标签传播功能在所有支持 CloudWatch Centralization 的 AWS 区域均可用。区域列表请参阅 AWS 区域表。要开始使用，可在 Amazon CloudWatch 控制台中为集中化规则启用标签传播，或使用 AWS CLI 或 AWS SDK。有关在保留标签的同时集中化日志的更多信息，请参阅《日志集中化用户指南》。有关集中化定价，请参阅 Amazon CloudWatch 定价。

Amazon CloudWatch log Centralization now supports log group tag propagation aws.amazon.com

RSS Hunter • 8月19日

Amazon DynamoDB Streams 现已支持基于属性的访问控制

Amazon DynamoDB Streams 现已支持基于属性的访问控制（ABAC），使您能够在身份和访问管理（IAM）策略中使用基于标签的条件来控制对数据流的访问。ABAC 是一种授权策略，通过允许使用更少的 IAM 策略为多个团队和应用实施不同的访问级别，从而简化访问管理。此功能专为需要更细粒度、可扩展访问控制以跨多个应用和环境管理 DynamoDB Streams 访问的团队而设计。借助 DynamoDB Streams 的 ABAC，您可以为每个数据流附加最多 50 个标签，并在 IAM 策略条件中使用这些标签来授予或拒绝特定操作的访问权限。例如，您可以允许用户仅读取标记为"environment:production"的数据流中的记录，同时限制对其他环境的访问。数据流标签与其父表标签独立管理，使您能够灵活地实施环境隔离、基于团队的隔离以及合规要求，而无需创建大量单独的 IAM 策略。DynamoDB Streams 的 ABAC 功能已在所有提供 Amazon DynamoDB Streams 的商业 AWS 区域和 AWS GovCloud（美国）区域可用。使用 DynamoDB Streams 的 ABAC 无需额外费用。欲了解更多信息，请访问 Amazon DynamoDB 页面并查看 Amazon DynamoDB Streams ABAC。

Amazon DynamoDB Streams now supports attribute-based access control aws.amazon.com

RSS Hunter • 8月19日

Amazon SageMaker Notebook 现已支持可信身份传播

Amazon SageMaker Notebooks 现已支持可信身份传播（TIP），可与 Amazon Athena、Amazon Redshift 和 Amazon EMR Serverless 配合使用，从而实现数据分析的细粒度用户访问控制。当连接到 TIP 启用的项目中的 TIP 启用型计算资源时，每个 Notebook 用户的 IAM Identity Center 身份将传递至 AWS Lake Formation，确保用户仅能看到其权限允许的表、列和行，而无需共享单一宽泛的执行角色。借助 TIP，企业可基于查询执行者身份实施细粒度数据边界控制，通过 CloudTrail 记录访问数据的具体用户以实现完整审计归因，并减少管理摩擦，因为身份会通过现有的计算连接自动传播，无需额外的登录、令牌或角色管理。要开始使用，请在已启用 TIP 的项目中使用支持上述引擎的 Notebook。此功能在所有提供 Amazon SageMaker Unified Studio 的 AWS 区域中均可用。欲了解更多信息，请参阅《Amazon SageMaker Unified Studio 管理员指南》中的“可信身份传播”章节，以及《Amazon SageMaker Unified Studio 用户指南》中的"Notebooks"章节。

Amazon SageMaker notebooks now support trusted identity propagation aws.amazon.com

RSS Hunter • 8月19日

Amazon CloudWatch 管道现已添加 GeoIP、RDS 和 XML 处理器

Amazon CloudWatch Pipelines 现已新增三种处理器，可在数据摄入时解析并丰富日志数据：Amazon RDS 日志解析器、XML 解析器和 GeoIP 丰富处理器。CloudWatch Pipelines 是一项完全托管的服务，可无需管理基础设施即可将遥测数据摄入、转换并路由至 CloudWatch。日志源通常会产生无法直接查询的数据，除非对数据进行重新处理。RDS Aurora 日志以原生引擎格式到达，应用日志包含嵌入的 XML，而 IP 地址缺乏地理位置上下文。这些新处理器分别解决了上述每种情况。Amazon RDS 处理器将 Aurora 审计和错误日志解析为结构化字段；XML 解析器将包含 XML 字符串的字段转换为 JSON；GeoIP 处理器则为任何 IP 地址字段丰富地理上下文，例如城市、国家和坐标。例如，您可以将 Aurora 审计日志解析为结构化字段以用于合规性报告。在单独的管道中，您可以从 Windows 事件日志中提取 XML 负载并转换为 JSON，同时将其源 IP 解析为城市和以用于安全分析。您可以独立使用这些处理器，也可将它们组合在同一个管道中。这些处理器在 CloudWatch Pipelines 已普遍可用的所有 AWS 区域中免费提供，适用 CloudWatch 日志摄入和存储费率。您可以使用 AWS 管理控制台、AWS CLI 或 AWS SDK 将这些处理器添加到您的管道中。要开始使用，请参阅 Amazon CloudWatch Pipelines 文档。

Amazon CloudWatch pipelines adds GeoIP, RDS, and XML processors aws.amazon.com

RSS Hunter • 8月19日

AWS Security Agent（现已纳入 AWS Continuum）现已支持预算控制和发现重新验证功能。

AWS Security Agent（现已整合至 AWS Continuum）提供按需渗透测试服务，利用 AI 代理自主检测 Web 应用程序的漏洞，计费基于并行测试任务累计消耗的任务小时数。此前，安全团队和 DevSecOps 工程师缺乏内置机制来限制测试成本或高效确认已修复的漏洞是否已解决。这两项新功能针对上述使用场景。现在，您可以为任何渗透测试设置最大任务小时数限制，选择预设值（例如 20 或 30 小时）、自定义值，或完全不设限制。达到限制后，测试将优雅停止，并保留截至该时间点发现的所有结果；由于计费仅反映实际使用的任务小时数，因此提高限制不会增加成本，除非测试确实需要额外时间。此外，在部署修复后，您可以重新验证单个漏洞，而无需重新运行完整的渗透测试。从已完成的运行中选择一项或多项漏洞，AWS Security Agent 将仅针对您的实时应用程序重新测试这些特定漏洞，返回明确的“活跃”（仍可利用）或“已解决”（修复已确认）状态，并将完整的重新验证历史链接至原始漏洞。如需了解重新验证漏洞的更多信息，请访问 AWS Security Agent 重新验证文档。如需了解设置最大任务小时数限制的更多信息，请访问 AWS Security Agent 渗透测试文档。

AWS Security Agent (now part of AWS Continuum) now supports budget controls and finding revalidation aws.amazon.com

RSS Hunter • 8月19日

AWS Elemental MediaConnect Router 现已支持可配置的恢复延迟模式

AWS Elemental MediaConnect Router 现已支持配置延迟设置，从而控制路由器内部输入与输出之间的连接延迟。此前，路由器内部的协议延迟由服务自动设定，无法进行调整。MediaConnect Router 现在为路由器输出提供两种延迟配置选项：均衡模式和低延迟模式。均衡模式保持现有行为，适用于通用场景；低延迟模式则优化内部连接恢复时间，适用于对延迟敏感的工作流。延迟模式可针对每个路由器输出进行配置，从而允许同一输入为具有不同延迟要求的多个输出提供信号。新增的 CloudWatch 指标 RouteFabricRecoveryLatency 可提供每条路由配置的恢复延迟可见性。客户可通过 MediaConnect API、AWS 管理控制台或 AWS CLI 配置并查看延迟设置。可配置的恢复延迟已在当前部署 MediaConnect Router 的所有区域可用。有关延迟模式的更多信息，请访问 AWS Elemental MediaConnect 文档。

AWS Elemental MediaConnect Router now supports configurable recovery latency modes aws.amazon.com

RSS Hunter • 8月19日

AWS 成本异常检测支持 Amazon Bedrock 上的第三方模型

AWS 成本异常检测现已监控在 Amazon Bedrock 上运行的第三方基础模型的支出，例如 Anthropic Claude 及其他由提供商托管的模型。成本异常检测利用机器学习来检测并告警不寻常的支出，此次发布将覆盖范围扩展至 Amazon Bedrock 上的第三方模型使用。运行生产级生成式 AI 工作负载的团队，现在其 Amazon Bedrock 模型支出可与其余 AWS 成本一样，获得自动异常检测。通过此次发布，成本异常检测将通过您的 AWS 托管服务监控器自动评估第三方 Amazon Bedrock 模型成本，无需任何设置。当某模型的支出发生意外变化时，您将收到告警，并获得按美元影响排序的根本原因分析，涵盖 AWS 服务、账户、区域和使用类型，使您能够像处理其他 AWS 支出一样快速理解并采取行动应对生成式 AI 成本变化。此功能在所有 AWS 商业区域可用，但不包括 AWS GovCloud 和中国区域。欲了解更多信息，请参阅 AWS 账单和成本管理用户指南中的“使用 AWS 成本异常检测识别不寻常支出”。

AWS Cost Anomaly Detection supports third-party models on Amazon Bedrock aws.amazon.com

RSS Hunter • 8月19日

Amazon OpenSearch Ingestion 现已在 GovCloud 区域可用

即日起，客户可在 AWS GovCloud (US-East) 和 AWS GovCloud (US-West) 中使用 Amazon OpenSearch Ingestion，将数据摄入到其 Amazon OpenSearch Service 托管集群或无服务器集合中。Amazon OpenSearch Ingestion 是一个完全托管的数据摄入层，允许您在将数据索引到 Amazon OpenSearch 托管集群或无服务器集合之前进行摄入和处理。Amazon OpenSearch Ingestion 提供无需代码的体验，可过滤、转换、脱敏并将数据路由至 Amazon OpenSearch Service。Amazon OpenSearch Ingestion 会自动配置并扩展底层资源，以满足工作负载的波动需求。通过此次发布，Amazon OpenSearch Ingestion 现已在 19 个 AWS 区域实现通用可用：美国东部（俄亥俄）、美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、美国西部（北加州）、欧洲（爱尔兰）、欧洲（伦敦）、欧洲（法兰克福）、欧洲（西班牙）、欧洲（巴黎）、亚太（东京）、亚太（悉尼）、亚太（新加坡）、亚太（孟买）、亚太（首尔）、加拿大（中部）、南美洲（圣保罗）、欧洲（斯德哥尔摩）、GovCloud (US-East) 和 GovCloud (US-West)。欲了解更多信息，请参阅 Amazon OpenSearch Ingestion 网页和 Amazon OpenSearch Ingestion 开发者指南。

Amazon OpenSearch Ingestion is now available in GovCloud Regions aws.amazon.com

RSS Hunter • 8月19日

AWS Marketplace 推出对 Amazon Lightsail 的支持

今天，AWS Marketplace 宣布支持在 Amazon Lightsail 上启动精选的 Amazon 机器镜像（AMIs）。希望获得简单、可预测的定价以及流畅的实例创建体验的客户，现在只需几次点击，即可轻松在 Amazon Lightsail 上部署符合条件的 AWS Marketplace AMI。Lightsail 实例捆绑包包含计算、存储以及慷慨的数据传输额度，并以固定的月度价格提供。Lightsail 还提供托管数据库、容器、负载均衡器等功能，使客户能够随着应用成长而轻松扩展。当订阅受支持的 AWS Marketplace 产品（包括 Microsoft Windows Server、Microsoft SQL Server Express、Ubuntu、cPanel & WHM 和 Plesk）时，客户现在除了选择 Amazon EC2 外，还可以选择 Amazon Lightsail。选择 Lightsail 会将客户引导至 Lightsail 控制台，其中已预配置所选 AMI 和区域，从而提供通过几次点击即可按可预测的月度价格进行部署的路径。“在 Lightsail 上启动”部署选项适用于所有 Lightsail 可用区域中符合条件的产品。要开始使用，请访问 AWS Marketplace 并订阅兼容的产品。有关 Amazon Lightsail 的更多信息，请访问 Amazon Lightsail 产品页面。

AWS Marketplace launches support for Amazon Lightsail aws.amazon.com

RSS Hunter • 8月19日

AWS 宣布在欧洲（伦敦）区域新增一个可用区

AWS 已在欧洲（伦敦）区域（eu-west-2）新增第四个可用区，扩展基础设施容量，以满足该区域日益增长的云计算需求。新可用区提供下一代 AI 和机器学习容量，包括 Amazon EC2 Trn3 和 P6 加速实例，以及通用计算实例。新可用区为 eu-west-2 区域的 AWS 客户提供了更大的 AI 和机器学习工作负载容量，并增强了构建高可用、高韧性架构的故障隔离能力。随着新可用区（eu-west-2d）的推出，客户可在 eu-west-2 区域的四个可用区之间分布应用程序，从而提升容错能力并支持高可用架构。AI 和机器学习团队现在可完全在伦敦区域内，利用最新的加速实例类型运行模型训练和推理工作负载。新可用区可通过 AWS 管理控制台、API 及现有工作流访问，无需更改工具。适用标准欧洲（伦敦）区域定价。要开始使用，请访问 AWS 全球基础设施，了解区域、可用区以及高效数据中心设计与可持续性实践如何驱动 AWS 云基础设施。探索 AWS Builder Center 获取动手实践资源，查看 EC2 Trainium 页面了解 AI 和机器学习工作负载相关信息，并查阅区域产品服务以获取按区域列出的完整服务列表。

AWS announces a new Availability Zone in the Europe (London) Region aws.amazon.com

RSS Hunter • 8月19日

AWS Lambda MicroVMs 现已在 5 个新增 AWS 区域可用

AWS Lambda MicroVMs 现已在 5 个新增 AWS 区域推出：亚太（孟买）、亚太（新加坡）、亚太（悉尼）、欧洲（法兰克福）和欧洲（斯德哥尔摩）。通过此次发布，您可在总计 10 个 AWS 区域中使用 Lambda MicroVMs。Lambda MicroVMs 是一种无服务器计算原语，提供虚拟机级别的隔离、近乎即时的启动与恢复速度，以及状态保留功能，用于执行用户生成或 AI 生成的代码。开发人员可利用 Lambda MicroVMs 为每个用户或任务提供独立的计算环境，而无需管理虚拟化基础设施，也无需在隔离性、速度和状态保留之间做出权衡。MicroVMs 可为包括 AI 编程助手、交互式开发环境和漏洞扫描器在内的应用程序提供安全、有状态且响应迅速的代码执行能力。通过此次发布，开发人员可在 5 个新增区域中将 Lambda MicroVMs 部署得离最终用户更近，从而更好地满足延迟和数据驻留要求。要开始使用，请从您的 Dockerfile 创建 MicroVM 镜像，然后从该镜像启动 MicroVMs。为每个用户或任务分配一个专用的 MicroVM，并配备支持 HTTP/2、gRPC 和 WebSocket 等主流连接协议的专用 HTTPS 端点。您可以通过 AWS Lambda 控制台、AWS CloudFormation、AWS Cloud Development Kit，或使用您偏好的代理式开发工具配合 Agent Toolkit for AWS 来使用 MicroVMs。欲了解更多信息，请访问 AWS Lambda MicroVMs 开发者指南。有关定价信息，请参阅 Lambda MicroVMs 定价页面。请访问 AWS 区域能力页面，以获取最新的区域可用性信息。

AWS Lambda MicroVMs is now available in 5 additional AWS regions aws.amazon.com

RSS Hunter • 8月19日

Amazon Quick Add 对自定义权限默认拒绝

Amazon Quick 的自定义权限现已默认包含“拒绝”策略，这是一种治理设置，可在 AI 功能上线前自动限制其访问。此前，新的 AI 功能在发布时对所有用户立即可用，管理员只能在事后进行干预。启用“默认拒绝”后，管理员可在自定义权限配置文件中限制 AI 功能类别，并将其分配给用户、角色或整个账户。随后，Amazon Quick 将拒绝这些用户访问该类别下的任何新 AI 功能。限制某一类别也会限制该类别中已有的功能。管理员可在准备好时显式允许每个功能。此限制仅适用于您配置的配置。您可以在 Amazon Quick 的“管理账户”中或通过 AWS CLI 配置“默认拒绝”。如需了解更多信息，请参阅“自定义权限默认拒绝”。默认拒绝功能在 Amazon Quick 可用的所有 AWS 区域中均可使用。

Amazon Quick adds deny by default for custom permissions aws.amazon.com

RSS Hunter • 8月19日

Amazon WorkSpaces Applications 现已提供控制台监控功能

Amazon WorkSpaces Applications 现已提供直接嵌入服务控制台的本地监控体验。管理员现在无需借助第三方监控工具或具备 Amazon CloudWatch 专业知识，即可访问实时会话级指标、实例级资源数据以及网络性能指标。此前，管理大型 WorkSpaces Applications 部署的企业客户依赖外部解决方案或构建复杂的自定义 CloudWatch 仪表板。如今，无需任何配置即可提供全面的监控功能。WorkSpaces Applications 的控制台内监控提供舰队级容量可见性，显示活跃会话和资源使用情况；支持按用户 ID、性能指标和实例 ID 进行过滤的可自定义会话表格；以及关联的图形视图，可在共享时间轴上展示会话指标，如帧率、输入延迟、带宽以及 CPU/内存/GPU 使用情况。所有这些指标同样可在 Amazon CloudWatch 中获取，使客户能够选择最适合其 WorkSpaces Applications 资源监控的体验。此功能现已在所有提供 Amazon WorkSpaces Applications 的 AWS 区域中可用。欲了解更多信息，请访问 Amazon WorkSpaces Applications 文档，或登录 Amazon WorkSpaces Applications 控制台，导航至舰队菜单并选择舰队以监控活跃会话指标。

Amazon WorkSpaces Applications now offers in-console monitoring capabilities aws.amazon.com

RSS Hunter • 8月19日

AWS IAM 现在默认每个角色支持 20 个托管策略。

AWS 身份与访问管理（IAM）已将每个角色的托管策略默认配额从 10 个提升至 20 个。提高此默认配额可减少在遵循 IAM 最佳实践（例如将权限分离为特定用途的策略）或接入需要附加额外托管策略的 AWS 合作伙伴产品时的服务配额请求需求。如果您每个角色需要超过 20 个托管策略，可通过服务配额（Service Quotas）请求将配额提升至 25 个。此变更适用于所有商业 AWS 区域、AWS GovCloud（美国）和中国区域，并自动应用于您账户中的所有 IAM 角色，无需任何操作。如需了解更多信息，请参阅 IAM 用户指南中的"IAM 和 AWS STS 配额”部分。

AWS IAM now supports 20 managed policies per role by default aws.amazon.com

RSS Hunter • 8月19日

AWS Storage Gateway 现已支持磁带网关和卷网关的符合 FIPS 标准的私有连接。

AWS Storage Gateway 现已支持通过 AWS PrivateLink 为磁带网关和卷网关提供经过 FIPS 140-3 验证的端点。此前，FIPS 端点仅可通过公共互联网访问。现在，您可以将符合 FIPS 标准的流量保留在私有 AWS 网络中，从而更易于在受监管的工作负载中使用 Storage Gateway。通过此次发布，您的磁带网关和卷网关可通过 VPC 中的接口 VPC 端点，以使用 FIPS 验证加密的方式，私密地访问 Storage Gateway 服务端点。要开始使用，您可以在 VPC 中为 Storage Gateway 创建 FIPS 接口端点，然后在激活网关时选择 FIPS VPC 端点选项。激活后，您的网关将通过私有 AWS 网络上的 FIPS 验证端点连接到 Storage Gateway 服务。若要使用 FIPS PrivateLink 端点激活网关，网关必须运行软件版本 3.2.7 或更高版本。此次发布适用于提供 FIPS 端点的八个 AWS 区域：美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（北加州）、美国西部（俄勒冈）、加拿大中部、加拿大西部（卡尔加里）、AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）。欲了解更多信息，请访问 AWS Storage Gateway 用户指南或产品页面。

AWS Storage Gateway now supports FIPS-compliant private connectivity for Tape and Volume Gateway aws.amazon.com

RSS Hunter • 8月19日

Amazon EC2 R8a 实例现已在亚太（台北）区域可用

即日起，Amazon EC2 R8a 实例已在亚太（台北）区域上线。这些实例搭载第五代 AMD EPYC 处理器（原代号 Turin），最高频率达 4.5 GHz，性能较 R7a 实例提升高达 30%，性价比提升高达 19%。与 R7a 实例相比，R8a 实例提供 45% 更高的内存带宽，使其成为对延迟敏感型工作负载的理想选择。相较于 Amazon EC2 R7a 实例，R8a 实例在 GroovyJVM 上的性能提升高达 60%，从而支持更高的请求吞吐量和更优的响应时间，适用于关键业务应用。R8a 实例基于采用第六代 Nitro 卡的 AWS Nitro 系统构建，适用于高性能、内存密集型工作负载，例如 SQL 和 NoSQL 数据库、分布式 Web 级内存缓存、内存数据库、实时大数据分析以及电子设计自动化（EDA）应用。R8a 实例提供 12 种规格，其中包括 2 种裸金属规格。Amazon EC2 R8a 实例已通过 SAP 认证，相比 R7a 实例可提供高达 38% 更高的 SAPS。要开始使用，请登录 AWS 管理控制台。有关新实例的更多信息，请访问 Amazon EC2 R8a 实例页面。

Amazon EC2 R8a instances are now available in Asia Pacific (Taipei) region aws.amazon.com

RSS Hunter • 8月19日

Amazon Bedrock 现已支持 SpaceXAI Grok 4.6

Amazon Bedrock 现已支持 SpaceXAI Grok 4.6，这是 SpaceXAI 最新推出的旗舰模型，专为长运行代理以及雄心勃勃的交互式与视觉任务而构建。Grok 4.6 提供 500K 上下文窗口，并支持可配置的推理强度（低、中、高、xhigh）。Grok 4.6 在先前代 Grok 模型的基础上进行了改进，特别专注于在多步骤复杂任务中保持连贯性，无论是研究主题、分析信息、在代码库中协作，还是将创意转化为完善的应用程序。根据 SpaceXAI 的说法，该模型在多个代理编码和知识工作基准测试中达到了前沿智能水平，与专为编码优化的其他前沿模型表现相当。通过 Bedrock，客户可以获得企业级安全与隐私、全面的监控与日志记录，以及跨 AWS 区域扩展并实现跨区域推理的灵活性。Grok 4.6 在所有提供 Amazon Bedrock 的 AWS 区域均可使用。要开始使用，请查阅 Amazon Bedrock 用户指南中的 Grok 4.6 模型卡片。

Amazon Bedrock now supports SpaceXAI Grok 4.6 aws.amazon.com

RSS Hunter • 8月19日

亚马逊基岩现已支持印度的OpenAI模型

Amazon Bedrock 现已在印度支持 OpenAI GPT-5.6 模型（Terra 和 Luna），并启用印度地理区域的跨区域推理。对于有本地推理监管要求的客户，现在可以大规模使用 OpenAI 模型，确保推理处理在印度境内完成。跨区域推理可自动将推理请求路由至多个 AWS 区域，从而提升吞吐量，而无需您在多个区域间管理容量。新的印度地理区域推理配置文件——in.openai.gpt-5.6-terra（用于 Terra）和 in.openai.gpt-5.6-luna（用于 Luna）——仅将请求路由至印度地理范围内的 AWS 区域，例如亚太（孟买）和亚太（海得拉巴），使您能够在满足数据驻留要求的同时，在印度境内处理数据，并据此扩展以应对需求。这些模型在 bedrock-runtime 端点上运行，支持 Responses、Chat Completions 和 Converse API，并可与您在 Bedrock 上为其他模型已使用的相同账户级控制功能配合使用，包括模型调用日志（可交付至 Amazon S3 或 Amazon CloudWatch Logs）、Amazon CloudWatch 指标，以及在 AWS Cost Explorer 和 AWS Cost and Usage Report 中的成本细分。配备印度跨区域推理的 OpenAI 模型可在亚太（孟买）和亚太（海得拉巴）区域使用。要开始使用，请查阅 GPT-5.6（Terra 和 Luna）的模型卡片，以及 Amazon Bedrock 用户指南中的“跨区域推理”部分。

Amazon Bedrock now supports OpenAI models in India aws.amazon.com

RSS Hunter • 8月18日

AWS IAM 身份联合现已在 AWS 欧洲主权云区域可用

AWS 身份与访问管理（IAM）现已支持在 AWS 欧洲主权云（德国）区域运行的 AWS 工作负载，通过短期有效的 JSON Web 令牌（JWT）安全地对外部服务进行身份验证。AWS 欧洲主权云是专为欧洲设计的独立云环境，完全位于欧盟境内，旨在帮助客户满足不断演进的主权需求。借助出站身份联邦功能，AWS 工作负载无需使用长期凭证或实施复杂的变通方案，即可安全地与第三方云提供商、SaaS 提供商以及自托管应用程序进行身份验证。客户可将其 AWS IAM 凭证交换为经过密码学签名的短期有效 JWT，从而获得一种简单且安全的外部服务访问机制。这些令牌包含有关 AWS 工作负载的丰富上下文信息，使外部服务能够实现细粒度的访问控制。管理员可通过 IAM 策略控制令牌生成权限并强制实施令牌属性（如有效期、受众和签名算法），同时利用 CloudTrail 日志审计令牌使用情况，以满足组织的安全与合规要求。欲了解更多信息，请访问出站身份联邦产品页面、查阅 IAM 用户指南，或阅读 AWS 新闻博客文章。

AWS IAM identity federation to external services is now available in AWS European Sovereign Cloud Region aws.amazon.com

RSS Hunter • 8月18日

亚马逊Corretto 2026年8月关键安全补丁更新

2026 年 8 月 18 日，Amazon 宣布为 Amazon Corretto 的长期支持（LTS）和功能发布（FR）版本的 OpenJDK 提供关键安全补丁更新（CSPU）。Corretto 26.0.2.11.1、25.0.4.8.1、21.0.12.9.1、17.0.20.10.1、11.0.32.10.1 及 8u504 现已可供下载。Amazon Corretto 是一款免费、多平台、生产就绪的 OpenJDK 发行版。请访问 Corretto 主页下载 Corretto 26、Corretto 25、Corretto 21、Corretto 17、Corretto 11 或 Corretto 8。您也可以通过配置 Corretto Apt、Yum 或 Apk 仓库在 Linux 系统上获取更新。欢迎提供反馈！

Amazon Corretto August 2026 Critical Security Patch Updates aws.amazon.com

RSS Hunter • 8月18日

AgentCore 支付现已在 Amazon Bedrock AgentCore 中普遍可用。

今天，AWS 宣布 Amazon Bedrock AgentCore 中的 AgentCore 支付功能正式可用。该功能使 AI 代理能够通过寥寥数行代码，自主发现、访问并支付用于付费 API、MCP（模型上下文协议）及内容的费用。AgentCore 支付为企业在生产环境中大规模部署交易型代理提供了所需的安全性、护栏机制及可观测性。AgentCore 支付支持与 Coinbase 和 Stripe Privy 钱包集成以处理微交易，提供跨协议的支付编排，在基础设施层实施可配置的支付限额，并通过 AgentCore 可观测性实现端到端可观测性。在正式发布时，AgentCore 支付包含以下功能：直接在 AgentCore 控制台中通过 Quick Create 进行 Coinbase 凭证配置；通过 AgentCore 网关提供精选的 Coinbase Bazar MCP 服务器，支持按需使用的 x402 端点；支持机器支付协议（MPP）；以及在 x402 协议中支持"upto"方案，适用于按推理次数付费和动态定价等用例。开发人员可使用代码助手技能（如 Claude Code、Kiro 和 Codex）、AgentCore CLI 或 AWS 管理控制台开始使用，请遵循此链接。AgentCore 支付可在以下区域使用。欲了解更多信息，请访问 AgentCore 支付文档或 AWS 新闻博客。如需了解定价详情，请访问 AgentCore 定价页面。

AgentCore payments is now generally available in Amazon Bedrock AgentCore aws.amazon.com

RSS Hunter • 8月18日

Amazon SageMaker Unified Studio 现已支持数据剖析和异常检测

Amazon SageMaker Unified Studio 现已支持由 AWS Glue Data Quality 驱动的数据剖析和异常检测功能。数据管理员、工程师和分析师可以生成数据的统计剖析结果，以了解其分布形态和完整性，并追踪这些统计指标随时间的变化。异常检测功能有助于识别数据点偏离历史模式的情况，而无需预设阈值或自定义规则。这些功能既适用于目录表中静态存储的数据，也适用于 Visual ETL 作业中传输中的数据。通过此次发布，目录表新增了专用的“数据剖析”标签页，支持按需和定时执行剖析，计算数据集级别和列级别的统计信息。随着剖析历史数据的积累，异常检测将建立预期行为的基线，并标记超出预测范围的数据点。这在您尚不清楚具体阈值，或预期值随时间变化导致固定规则失效时尤为有用。对于传输中的数据，任何包含“评估数据质量”转换的 Visual ETL 作业的结果页面均可提供相同的剖析统计信息和异常检测功能。此功能在 Amazon SageMaker Unified Studio 可用的所有 AWS 区域中均可使用。欲了解更多信息，请访问 Amazon SageMaker Unified Studio 文档。

Amazon SageMaker Unified Studio now supports data profiling and anomaly detection aws.amazon.com

RSS Hunter • 8月18日

Amazon MWAA Serverless 现已支持 PythonOperator 和 BashOperator

Amazon Managed Workflows for Apache Airflow (Amazon MWAA) Serverless 现已支持直接在无服务器运行时运行自定义 Python 函数和 Shell 脚本，使用 PythonOperator 和 BashOperator 即可实现。通过此次发布，数据工程团队无需配置额外基础设施，即可执行日常依赖的代码模式，包括数据转换、格式转换和数据质量检查。将 Python 模块或 Shell 脚本打包为代码包，上传至 Amazon S3，并在创建或更新工作流时引用这些代码包。该服务会在工作流创建时捕获代码快照，并用于所有后续运行，从而确保执行的一致性。此功能适用于所有提供 Amazon MWAA Serverless 的 AWS 区域。欲了解更多信息，请访问“使用 Python 和 Bash 操作符”。

Amazon MWAA Serverless now supports PythonOperator and BashOperator aws.amazon.com

RSS Hunter • 8月18日

Amazon EC2 R8i 实例现已在以色列（特拉维夫）区域可用

即日起，Amazon Elastic Compute Cloud（Amazon EC2）R8i 实例已在以色列（特拉维夫）区域上线。这些实例搭载仅在 AWS 上可用的定制版 Intel Xeon 6 处理器，在同类云端 Intel 处理器中提供最高性能与最快的内存带宽。R8i 实例相比上一代基于 Intel 的实例，价格性能比最高提升 15%，内存带宽提升 2.5 倍；相比 R7i 实例，性能提升 20%，特定工作负载下增益更高。在 PostgreSQL 数据库方面快达 30%，在 NGINX Web 应用方面快达 60%，在 AI 深度学习推荐模型方面快达 40%。R8i 实例非常适合所有内存密集型工作负载，尤其是需要最大实例规格或持续高 CPU 使用率的工作负载。R8i 实例提供 13 种规格，包括 2 种裸金属规格以及专为最大规模应用推出的全新 96xlarge 规格。R8i 实例已通过 SAP 认证，可提供高达 142,100 aSAPS 的性能，在所有同等配置的本地及云端机器中位居首位，为关键任务型 SAP 工作负载提供卓越性能。要开始使用，请登录 AWS 管理控制台。客户可通过预留实例券、按需实例和竞价实例购买这些实例。有关新 R8i 实例的更多信息，请访问 AWS 新闻博客。

Amazon EC2 R8i instances are now available in Israel (Tel Aviv) region aws.amazon.com

RSS Hunter • 8月18日

IAM Policy Autopilot 现在支持 Terraform 计划文件

IAM Policy Autopilot 现已能够直接从 Terraform 计划文件生成基线 IAM 策略。IAM Policy Autopilot 是一款开源工具，于 re:Invent 2025 发布，通过分析您的代码，以确定性方式生成范围受限的 IAM 策略，您可在应用演进过程中对其进行优化，从而减少编写 IAM 策略和排查访问问题所花费的时间。此前，该工具仅分析应用程序源代码，但无法为通过基础设施即代码（Infrastructure as Code）定义的 AWS 基础设施生成策略。现在，您可以将 Terraform 计划文件作为输入，IAM Policy Autopilot 将应用确定性分析，生成针对该计划中资源 CRUD 操作范围的政策。在可能的情况下，生成的策略将引用具体的资源 ARN，而非通配符。自 IAM Policy Autopilot 发布以来，支持为通过 Terraform 定义的 AWS 基础设施生成策略是最受请求的功能，它补充了现有的 Terraform 感知分析能力，后者将 Terraform 资源定义与应用程序代码中的 SDK 调用进行交叉引用，以解析 ARN。IAM Policy Autopilot 免费提供，并在您自己的机器上运行。要开始使用，请访问 IAM Policy Autopilot GitHub 仓库。

IAM Policy Autopilot now supports Terraform plan files aws.amazon.com

RSS Hunter • 8月18日

PostgreSQL 19 Beta 3 现已在 Amazon RDS 数据库预览环境中可用。

即日起，Amazon RDS for PostgreSQL 19 Beta 3 已在 Amazon RDS 数据库预览环境中可用，使您能够评估在 Amazon RDS for PostgreSQL 上发布的 PostgreSQL 19 预览版。PostgreSQL 19 Beta 3 新增了对查询性能和自动清理（autovacuum）管理的功能。新的 pg_stat_autovacuum_scores 视图可帮助您监控和调整自动清理的优先级。并行自动清理现在可使用多个工作进程来加速大表的维护。新的 pg_plan_advice 模块可锁定高效的查询计划，以避免意外的性能下降。急切聚合（eager aggregation）通过更早地对数据进行分组来改进分析查询，从而减少查询处理的行数并加快完成速度。Beta 3 还包含了来自 Beta 2 测试期间的错误修复和稳定性改进。有关更多详细信息，请参阅 PostgreSQL 社区公告。Amazon RDS 数据库预览环境中的数据库实例保留期最长为 60 天，保留期结束后将自动删除。在预览环境中创建的 Amazon RDS 数据库快照仅可用于在预览环境中创建或恢复数据库实例。您可以使用 PostgreSQL 的转储（dump）和加载（load）功能从预览环境中导入或导出数据库。Amazon RDS 数据库预览环境中的数据库实例按美国东部（俄亥俄）区域的定价进行计费。

PostgreSQL 19 Beta 3 is now available in Amazon RDS Database Preview Environment aws.amazon.com

RSS Hunter • 8月18日

Amazon EC2 高内存 U7i 实例现已在 AWS 欧洲（苏黎世）区域上线

Amazon EC2 高内存 U7i-6TB 实例（u7i-6tb.112xlarge）现已在 AWS 欧洲（苏黎世）区域上线。U7i 实例属于 AWS 第七代实例，搭载定制第四代 Intel Xeon Scalable 处理器（Sapphire Rapids）。U7i-6TB 实例提供 6 TiB DDR5 内存，使客户能够在快速增长的数据环境中扩展事务处理吞吐量。与现有的 U-1 实例相比，U7i 实例的价格性能最高提升 45%。U7i-6TB 实例提供 448 个 vCPU，支持高达 100 Gbps 的 Amazon EBS 带宽，以实现更快的数据加载和备份；同时支持 100 Gbps 网络带宽及 ENA Express。U7i 实例非常适合运行关键内存数据库（如 SAP HANA、Oracle 和 SQL Server）的客户。如需了解有关 U7i 实例的更多信息，请访问高内存实例页面。

Amazon EC2 High Memory U7i instances now available in AWS Europe (Zurich) region aws.amazon.com

RSS Hunter • 8月18日

亚马逊工作空间现支持嵌套虚拟化

Amazon WorkSpaces 现已支持 Amazon WorkSpaces Personal 和 Amazon WorkSpaces Core 托管包中的嵌套虚拟化。启用嵌套虚拟化后，开发人员可以直接在其 Windows WorkSpaces 上运行 Docker Desktop、Windows 子系统 for Linux（WSL2）及其他依赖虚拟化的工具，并在其 Linux WorkSpaces 上运行基于 KVM 的工作负载、Android 模拟器及嵌套容器，而无需额外的物理硬件或变通环境。嵌套虚拟化支持包含许可的（公共和自定义）包、自带许可（BYOL）包以及运行 Windows Server 2019、Windows Server 2022、Windows Server 2025、Windows 11、Ubuntu 22.04、Ubuntu 24.04、Red Hat Enterprise Linux 8、Red Hat Enterprise Linux 9、Rocky Linux 8 或 Rocky Linux 9 并采用 DCV 协议的自带协议（BYOP）包。建议使用 4 个 vCPU 或更高配置。嵌套虚拟化不支持 GPU 包、PCoIP 协议，或基于 Windows Server 2016 和 Windows 10 的 Amazon WorkSpaces。管理员可通过控制台、API 或 CLI 在单个工作空间级别启用或禁用嵌套虚拟化。您可以通过控制台或 CLI 启用 WorkSpaces 上的嵌套虚拟化以开始使用。更多信息请访问 Amazon WorkSpaces 关于嵌套虚拟化的文档。嵌套虚拟化可在所有提供 Amazon WorkSpaces 的 AWS 区域中使用，但不包括中国（宁夏）区域和以色列（特拉维夫）区域。有关定价信息，请访问 Amazon WorkSpaces 定价页面。

Amazon WorkSpaces now supports Nested Virtualization aws.amazon.com

RSS Hunter • 8月18日