Amazon Relational Database Service (RDS) for MySQL이 Amazon RDS 연장 지원 마이너 버전 5.7.44-RDS.20240408을 발표했습니다. 이 버전으로 업그레이드하여 이전 MySQL 버전의 알려진 보안 취약성과 버그를 해결하는 것이 좋습니다. 마이너 및 메이저 버전 업그레이드를 비롯한 데이터베이스 인스턴스 업그레이드에 대한 자세한 내용은 Amazon RDS 사용 설명서에서 확인하세요.

이제 Amazon Bedrock용 지식 기반 시스템에서 추론 파라미터를 생성하여 파운데이션 모델(FM)에서 생성된 응답을 개인화하는 작업을 보다 효과적으로 제어할 수 있게 되었습니다. 

이제 AWS HealthImaging은 고객이 인스턴스 수준 바이너리를 다운로드할 수 있도록 DICOM Part 10 데이터 검색을 지원합니다. 검색 DICOM 인스턴스 API는 웹 기반 의료 이미징용 DICOMweb WADO-RS 표준을 준수하도록 구축되었습니다. 이번 기능 출시로 HealthImaing의 클라우드 네이티브 인터페이스를 활용하는 고객은 DICOM Part 10 바이너리를 사용하는 시스템과의 상호 운용성을 향상할 수 있게 되었습니다.

Amazon Bedrock용 지식 기반 시스템(KB)은 파운데이션 모델(FM)을 내부 회사 데이터 소스에 안전하게 연결하여 검색 증강 생성(RAG)을 통해 더 정확하고 관련성 높은 응답을 제공합니다. Amazon Bedrock용 가드레일이 지식 기반 시스템과 통합되었습니다. 가드레일을 사용하면 RAG 애플리케이션 요구 사항에 맞게 사용자 지정된 보호 장치와 책임감 있는 AI 정책을 계측하여 최종 사용자 경험을 개선할 수 있습니다.

이제 Amazon Managed Streaming for Apache Kafka(Amazon MSK)는 MSK 프로비저닝된 클러스터에서 브로커 제거를 지원합니다. 관리자는 클러스터 성능, 가용성 및 데이터 내구성을 유지하면서 스트리밍 워크로드의 변화하는 요구 사항을 충족하도록 브로커 수를 줄여 Amazon MSK 클러스터의 비용을 최적화할 수 있습니다.

이제 Amazon WorkSpaces Core는 Windows Server 2019 및 Windows Server 2022를 기반으로 하는 새로운 번들을 제공합니다. 고객과 파트너는 이러한 번들을 통해 최신 라이선스에 포함된 Windows Server 인스턴스를 활용할 수 있습니다. 이 새로운 기능은 스테이징된 이미지를 제공하므로 시작 시간을 최소화할 수 있습니다. 아울러 이 기능을 통해 고객과 파트너는 WorkSpaces Core 데스크톱에서 다중 세션 VDI 워크로드를 실행할 수 있습니다.

AWS는 오늘 컨테이너를 위해 특별히 구축된 Linux 기반 운영 체제인 Bottlerocket이 이제 NVIDIA Fabric Manager를 지원한다고 발표했습니다. 따라서 사용자는 AI 및 기계 학습 워크로드에 멀티 GPU 구성의 강력한 성능을 활용할 수 있게 되었습니다. 이번 통합으로 Bottlerocket 사용자는 이제 연결된 GPU를 고성능 컴퓨팅 패브릭으로 원활하게 활용할 수 있으므로 각 P4/P5 인스턴스의 모든 GPU 간에 효율적인 저지연 통신이 가능해집니다.

오늘 AWS는 고객이 기존 TLS/mTLS 구현을 사용하여 엔드 투 엔드 인증 및 암호화를 활성화할 수 있는 Amazon VPC Lattice용 TLS 패스스루의 정식 버전을 발표했습니다. 이번 버전이 출시되기 전에는 VPC Lattice가 HTTP 및 HTTPS 리스너 프로토콜만 지원했으며, 이는 TLS를 종료하고 HTTP 헤더의 정보를 기반으로 요청 수준 라우팅 및 로드 밸런싱을 수행했습니다.

Amazon Relational Database Service (RDS) for PostgreSQL이 Amazon RDS 연장 지원 마이너 버전 11.22-RDS.20240418을 발표했습니다. 이 버전으로 업그레이드하여 이전 PostgreSQL 버전의 알려진 보안 취약성과 버그를 해결하는 것이 좋습니다.

Application Load Balancer(ALB)를 사용하는 고객은 이제 IPv6만 사용하여 연결할 수 있는 클라이언트에 대해 IPv4 없이 로드 밸런서를 프로비저닝할 수 있습니다. 연결하기 위해 클라이언트는 ALB에 할당된 AAAA DNS 레코드를 확인할 수 있습니다. ALB는 여전히 로드 밸런서와 대상 간의 통신을 위한 이중 스택입니다. 이 새로운 기능을 사용하면 애플리케이션 대상에 IPv4 또는 IPv6를 모두 사용할 수 있는 유연성을 확보하는 동시에 IPv4가 필요하지 않은 클라이언트에 대해서는 IPv4 요금이 부과되는 것을 방지할 수 있습니다.

Amazon OpenSearch Ingsetion은 이제 AWS Console에서 전체 텍스트 검색을 사용하여 청사진을 검색할 수 있는 새로운 사용자 인터페이스를 제공합니다. 따라서 Amazon OpenSearch Service로 데이터를 수집할 수 있는 모든 소스를 쉽게 찾을 수 있습니다. 청사진은 미리 채워진 OpenSearch Ingestion 구성 파일로, Amazon S3, DynamoDB, Security Lake 등 인기 있는 소스에서 신속하게 데이터 수집을 시작할 수 있도록 지원합니다. 이제 새로운 인터페이스는 즐겨 사용하는 모든 청사진에 대해 아이콘이 포함된 시각적 타일도 제공하므로 Amazon OpenSearch Ingestion에서 지원하는 모든 소스와 싱크를 한눈에 볼 수 있습니다.

Amazon Managed Workflows for Apache Airflow(MWAA)는 이제 웹 서버 Auto Scaling과 함께 Airflow REST API를 지원하므로 고객은 대규모로 Apache Airflow 환경을 프로그래밍 방식으로 모니터링하고 관리할 수 있습니다. 

Amazon OpenSearch Service와의 Amazon DocumentDB 제로 ETL 통합은 OpenSearch API를 사용하여 Amazon DocumentDB 문서에서 퍼지 검색, 교차 컬렉션 검색 및 다국어 검색과 같은 고급 검색 기능을 고객에게 제공합니다. 이제 고객은 AWS Console에서 클릭 몇 번으로 Amazon DocumentDB에서 Amazon OpenSearch Service로 데이터를 원활하게 동기화할 수 있게 됨에 따라 데이터를 추출, 전환, 적재(ETL)하기 위한 사용자 지정 코드를 작성할 필요가 없습니다. 이번 통합은 Amazon DocumentDB의 기존 텍스트 검색 및 벡터 검색 기능을 확장하여 고객이 JSON 기반 문서를 보다 유연하게 검색할 수 있도록 합니다.

Amazon Managed Service for Prometheus가 이제 AWS Console에서 직접 규칙 및 경고 관리자 구성의 인라인 편집을 지원합니다. Amazon Managed Service for Prometheus는 대규모 운영 지표를 손쉽게 모니터링하고 경보를 제공할 수 있는 완전관리형의 Prometheus 호환 모니터링 서비스입니다. Prometheus는 Amazon Elastic Kubernetes Service와 같은 컨테이너 환경의 지표를 모니터링하고 알림을 제공하는 인기 있는 Cloud Native Computing Foundation 오픈 소스 프로젝트입니다.

데이터 웨어하우스 클러스터를 프로비저닝하거나 관리하지 않고도 분석을 실행하고 확장할 수 있는 Amazon Redshift Serverless를 이제 남아메리카(상파울루) AWS 리전에서 추가로 정식 버전으로 사용할 수 있습니다. Amazon Redshift Serverless가 있으면 데이터 분석가, 개발자 및 데이터 사이언티스트를 비롯하여 모든 사용자가 Amazon Redshift를 사용해 몇 초 만에 데이터에서 인사이트를 얻을 수 있습니다. Amazon Redshift Serverless는 자동으로 데이터 웨어하우스 용량을 프로비저닝하고 지능적으로 크기를 조정하여 어떤 사용자의 분석에도 탁월한 성능을 제공합니다. 워크로드 기간에 사용된 컴퓨팅에 대해서만 초당 요금을 지불하면 됩니다. 기존 분석 및 비즈니스 인텔리전스 애플리케이션에서 아무 것도 변경할 필요 없이 간단하게 이 혜택을 얻을 수 있습니다.

이제 흐름 및 흐름 모듈 지표가 정의한 임계값을 위반할 때마다 자동으로 작업을 생성하거나, 이메일을 전송하거나, Amazon Eventbridge 이벤트를 생성하도록 규칙을 구성할 수 있습니다. 그 예로 인바운드 시작 흐름의 삭제 비율(즉, 흐름에서 삭제된 문의의 비율)이 지난 4시간 동안 10%를 초과할 때마다 고객 센터 관리자에게 작업을 배정하는 규칙을 만들 수 있습니다. 

Amazon Managed Workflows for Apache Airflow(MWAA)를 이제 5개의 새로운 AWS 리전인 유럽(밀라노), 아프리카(케이프타운), 미국 서부(캘리포니아 북부), 아시아 태평양(홍콩), 중동(바레인)에서 사용할 수 있게 되었습니다.

Amazon EMR 7.1에는 Amazon EMR on EC2 클러스터에서 실행되는 Apache Hadoop, YARN 및 Apache HBase 애플리케이션에 대한 추가 지표를 게시하도록 Amazon CloudWatch 에이전트를 구성하는 기능이 도입되었습니다. 이 기능은 포괄적인 모니터링 기능을 제공하여 클러스터의 성능과 상태를 보다 효과적으로 추적할 수 있게 해줍니다. 

고객이 요청하지 않은 무단 요청이 무료로 처리되도록 Amazon S3에서 변경될 예정입니다. 이번 변경으로 버킷 소유자는 개별 AWS 계정 또는 AWS 조직 외부에서 시작된 경우 HTTP 403(Access Denied) 오류 응답을 반환하는 요청에 대해 요청 또는 대역폭 요금이 발생하지 않습니다. 무료로 제공되는 오류 코드의 전체 목록을 보려면 Amazon S3 오류 응답에 대한 요금 청구를 참조하세요. 이 청구 변경으로 인해 고객 애플리케이션을 변경할 필요는 없으며, 변경 내용은 모든 S3 버킷에 적용됩니다.

AWS IAM Identity Center가 이제 코드 교환용 증명 키(PKCE) 표준을 사용하는 OAuth 2.0 인증 코드 흐름을 지원합니다. 이를 통해 Amazon Q Developer Pro와 같은 AWS 애플리케이션은 사용자를 인증하고 웹 브라우저를 통해 데스크톱 및 모바일 디바이스에서 AWS 리소스에 액세스하는 데 대한 동의를 얻을 수 있는 간단하고 안전한 방법을 제공합니다.