오늘부터 AWS 아시아 태평양(뭄바이, 서울, 싱가포르) 및 유럽(런던) 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) R6id 인스턴스를 사용할 수 있습니다. 이러한 인스턴스는 올코어 터보 주파수가 3.5GHz인 3세대 인텔 제온 스케일러블 아이스 레이크 프로세서로 구동되며, 최대 7.6TB의 로컬 NVMe 기반 SSD 블록 레벨 스토리지가 탑재되어 있습니다.

AWS GovCloud(미국) 리전은 민감한 데이터와 규제를 받는 워크로드를 호스팅하고 가장 엄격한 미국 정부 보안 및 규정 준수 요구 사항을 충족하도록 설계되었습니다. 이번에 리소스 레코드 세트 권한이 출시됨에 따라 이제 AWS GovCloud(미국 동부 및 미국 서부) 리전의 고객은 Route 53에서 Route 53 프라이빗 호스팅 영역 내의 개별 DNS 레코드 세트나 DNS 레코드 세트 그룹용으로 AWS Identity and Access Management(IAM) 생성, 편집 및 삭제 정책을 정의할 수 있습니다.

이제 AWS Config에서는 특정 리소스 유형을 구성 변경 추적에서 제외할 수 있습니다. 이 신규 기능을 사용하면 향후 추가할 리소스를 비롯하여 현재 AWS Config에서 사용 가능한 기타 모든 지원 대상 리소스 유형은 추적하면서 특정 유형의 AWS 리소스를 인벤토리 추적 및 규정 준수 모니터링에서 제외할 수 있습니다. 그러면 조직의 규정 준수 및 거버넌스 표준이 적용되는 중요 리소스만 중점적으로 추적할 수 있습니다.

이제 AWS Control Tower에서 Account Factory 사용자 지정을 통해 Terraform용 단일 리전 지원을 제공합니다. 이제는 Terraform 오픈 소스를 사용하여 AWS Control Tower에서 신규 및 기존 AWS 계정을 프로비저닝하기 전에 사용자 지정할 수 있습니다. 이번 릴리스부터는 이제 AWS Control Tower 및 AWS Service Catalog를 사용하여 Terraform을 통해 계정 청사진을 정의할 수 있습니다. 계정 청사진은 여러 AWS 계정을 조정하기 위해 계정에서 템플릿으로 사용되는 특정 리소스 및 구성을 설명합니다. 이제 Terraform 사용을 선호하는 고객도 AWS Control Tower에서와 같이 계정을 유동적으로 사용자 지정할 수 있으며, 프로비저닝 후 계정에 즉시 액세스할 수 있습니다.

이제 Amazon Relational Database Service(Amazon RDS) for Oracle이 Oracle Database 21c용 2023년 4월 Release Update(RU)를 지원합니다.

이제 Amazon Athena for Apache Spark에서 오픈 소스 데이터 레이크 스토리지 프레임워크인 Apache Hudi 0.13, Apache Iceberg 1.2.1 및 Linux Foundation Delta Lake 2.0.2를 지원합니다. 이러한 프레임워크에서는 ACID(원자성, 일관성, 격리, 내구성) 트랜잭션을 사용하여 대형 데이터 세트의 증분 데이터를 간편하게 처리할 수 있으며 데이터 레이크에서 대형 데이터 세트를 더욱 간편하게 저장 및 처리할 수 있습니다.

AWS Directory Service for Microsoft Active Directory 고객은 오늘부터 AWS Directory Service 콘솔에서 손쉽게 디렉터리 관리 EC2 인스턴스에 액세스할 수 있습니다. 이제는 Microsoft Active Directory 관리 도구를 사용하여 몇 분 만에 미리 구성된 도메인 조인 EC2 인스턴스를 배포할 수 있습니다.

오늘 AWS Signer 및 Amazon Elastic Container Registry(ECR)에 새로운 이미지 서명 기능이 출시되었습니다. 이 기능을 사용하면 컨테이너 이미지에 서명을 하고 이미지를 확인할 수 있습니다. 이제는 관리형 서명 서비스인 Signer를 사용하여 승인된 컨테이너 이미지만 Amazon Elastic Kubernetes Service(EKS) 클러스터에 배포되었음을 검증할 수 있습니다. 

오늘부터 24TiB의 메모리가 탑재된 Amazon EC2 대용량 메모리 인스턴스(u-24tb1.112xlarge)를 미국 서부(오레곤) 리전에서 사용할 수 있으며, 9TiB의 메모리가 탑재된 인스턴스(u-9tb1.112xlarge)를 아시아 태평양(하이데라바드) 리전에서 사용할 수 있습니다. 고객은 이러한 새 대용량 메모리 인스턴스를 온디맨드 및 절감형 플랜 구매 옵션으로 사용할 수 있습니다.

BI 자산 배포 및 관리를 자동화하여 더욱 빠르게 실행할 수 있는 Amazon QuickSight의 새로운 API 기능이 출시되었습니다. 이러한 새 API를 사용하면 여러 계정과 환경에 걸쳐 대시보드, 분석, 수집 일정, 데이터 세트 등의 QuickSight 자산(수집 일정, 데이터 소스, 테마, VPC 구성 포함)에 프로그래밍 방식으로 액세스하여 이러한 자산을 가져오고 내보낼 수 있습니다. CI/CD 워크플로용 자산 컬렉션과 리프트 앤 시프트 방식으로 상호 작용을 할 수 있으며 백업과 복원을 활성화하고 자산을 복제할 수 있습니다. 그러면 워크플로를 자동화하고 AWS CloudFormation이 완벽하게 지원되는 적절한 인프라 설정을 적용할 수 있습니다. 자세한 내용은

이제 AWS Mainframe Modernization은 1996년 미국 건강 보험 양도 및 책임에 관한 법(HIPAA)을 준수하는 서비스로 인증을 받았습니다. 따라서 피보험 단체 및 비즈니스 관련자가 WS Mainframe Modernization을 사용하여 보호된 건강 정보를 처리, 유지 관리 및 저장할 수 있습니다. AWS와 Business Associate Addendum(BAA)을 체결한 경우 이제 HIPAA 규정 준수가 적용되는 워크로드에 WS Mainframe Modernization을 사용할 수 있습니다.

Amazon Managed Grafana는 널리 사용되는 오픈 소스 분석 플랫폼인 Grafana를 위한 완전관리형 서비스로, 지표, 로그 및 추적을 쿼리하고 시각화하고 알림을 보낼 수 있도록 지원합니다.

오늘 AWS Systems Manager의 기능인 OpsCenter는 운영 문제에 대한 간소화된 크로스 계정 관리(OpsItems)를 발표했습니다. 고객은 몇 번의 클릭만으로 AWS Organizations 내 모든 계정의 운영 관련 문제를 중앙에서 생성, 확인 및 관리하도록 OpsCenter를 구성할 수 있습니다.

Amazon CloudWatch 로그는 고객이 로그를 분석할 때 중복 결과를 제거할 수 있는 새로운 로그 인사이트 명령인 중복 제거 기능을 도입했습니다. 고객은 종종 로그를 쿼리하고 한 개 이상의 필드를 기반으로 한 고유한 결과만 확인하길 원합니다. 이제 Amazon CloudWatch 로그 인사이트 쿼리에서 새로운 중복 제거 명령을 사용하여 한 개 이상의 필드를 기반으로 한 고유한 결과를 확인할 수 있습니다. 예를 들어 호스트 이름 필드에서 중복 제거 명령을 실행하여 각 호스트 이름에 대한 최신 오류 메시지를 볼 수 있습니다.

오늘 AWS는 최신 세대 AWS Graviton 프로세서를 통해 구동되는 새로운 Amazon Elastic Compute Cloud(Amazon EC2) C7gn 인스턴스의 정식 출시를 발표했습니다. Amazon EC2 C7gn 인스턴스는 새로운 5세대 AWS Nitro Card를 사용하며 네트워크 집약적 워크로드를 위한 최고의 네트워크 대역폭, 최고의 패킷 처리 성능 및 최고의 가격 성능을 제공합니다. C7gn 인스턴스는 최대 200Gbps의 네트워크 대역폭을 제공하며 현재 세대의 x86 기반 네트워크 최적화 인스턴스 대비 vCPU당 최대 3배 더 높은 패킷 처리 성능을 제공합니다. Amazon EC2 C7gn 인스턴스는 AWS Nitro System을 기반으로 구축됩니다. Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 보안이 강화된 클라우드 서비스를 제공할 수 있도

이제 AWS Config는 AWS Amplify, AWS App Mesh, AWS App Runner, Amazon AppStream 2.0, Amazon Keyspaces(for Apache Cassandra), AWS CodeArtifact, Amazon Elastic Compute Cloud(Amazon EC2), Amazon Elastic Container Service(Amazon ECS), Amazon CloudWatch Evidently, Amazon Forecast, AWS Identity and Access Management(IAM), Amazon Kinesis Data Firehose, Amazon Pinpoint, AWS Signer, Amazon SageMaker 및 AWS Transfer Family를 비롯한 21가지의 리소스 유형을 추가로 지원합니다.

이제 Amazon EC2 전용 호스트를 특정 AWS Outpost 호스트에 할당할 수 있습니다. 대상 지정 전용 호스트 할당을 통해 특정 Outposts 랙으로 워크로드의 배포 위치를 제어할 수 있습니다. 따라서 동일한 Outposts 랙 가까이에 위치한 물리적 서버에 전용 호스트를 할당하여 짧은 지연 시간 목표를 달성할 수 있습니다. 또한 이 기능을 사용하여 하드웨어의 워크로드를 여러 Outpost 랙에 분산하여 복원력을 강화할 수 있습니다.

AWS Verified Access는 이제 향상된 로깅 기능을 제공하므로 애플리케이션 액세스 정책을 보다 쉽게 작성하고 문제를 해결할 수 있습니다. Verified Access를 사용하면 제로 트러스트 원칙에 따라 기업 애플리케이션에 대한 보안 액세스를 제공할 수 있습니다. 기존 서드파티 ID 및 디바이스 보안 서비스의 사용자 그룹 및 디바이스 위험 점수와 같은 최종 사용자 컨텍스트를 사용하여 액세스 정책을 정의할 수 있습니다. 오늘부터 서드파티 서비스에서 받은 모든 최종 사용자 컨텍스트를 기록하여 정책 작성 및 문제 해결을 간소화할 수 있습니다.

AWS Trusted Advisor는 Amazon MQ, EC2 Nat 게이트웨이 및 Amazon OpenSearch를 대상으로 5가지 내결함성 검사를 출시했습니다. AWS Trusted Advisor는 자동화된 검사를 통해 AWS 계정을 평가하고 비용 절감, 성능 개선, 보안 강화, 내결함성 및 서비스 할당량 모니터링을 위한 클라우드 최적화 권장 사항을 제공합니다.

AWS CloudFormation은 고객이 ChangeSet의 롤백 동작을 제어할 수 있도록 CreateChangeSet API를 위한 신규 OnStackFailure 파라미터를 출시했습니다. 고객은 ChangeSet를 사용하여 스택 작업이 활성 리소스에 미치는 영향을 미리 볼 수 있습니다. 고객은 ExecuteChangeSet 작업을 통해 ChangeSet를 배포할 수 있습니다. 이번 출시를 통해 고객은 ChangeSet 실행에 실패할 경우 CloudFormation이 수행할 작업을 수정할 수 있습니다. 이를 통해 고객은 ChangeSet 실행을 재시도하는 동안 수동 개입을 줄일 수 있습니다.