아시아 태평양(도쿄) 리전에서 Amazon Connect의 일본 수신자 부담 인바운드 통화 요금이 46%($0.1482/분 -> $0.08/분) 인하되었습니다.

이제 Amazon S3에서는 신규 기본 버킷 보안 설정 2개가 적용됩니다. 그 중 하나는 S3 퍼블릭 액세스 차단의 자동 활성화이고, 다른 하나는 모든 신규 S3 버킷의 S3 액세스 제어 목록(ACL) 비활성화입니다. 2022년 12월 13일에 처음 발표된 이 변경 사항은 2023년 4월 5일부터 배포가 시작되었으며, 현재는 모든 AWS 리전에 적용된 상태입니다. 해당 변경 사항에 대해 자세히 알아보려면 AWS 뉴스 블로그의 Heads-Up: Amazon S3 Security Change

고객이 클라우드 보안 태세를 더욱 쉽게 모니터링할 수 있도록 AWS Security Hub에 신규 통합 파트너 4곳이 추가되었습니다. 이번에 Trend Micro, Claroty, New Relic, Metric Stream이 추가됨에 따라 Security Hub의 통합 파트너는 91개로 늘어났습니다. 

VPN을 사용하지 않고도 기업 애플리케이션에 안전하게 액세스할 수 있는 서비스인 AWS Verified Access의 일반 공급이 오늘 발표되었습니다. AWS 제로 트러스트 원칙에 따라 구축된 Verified Access를 사용하면 보안과 확장성이 강화된 “모든 위치에서 작업” 모델을 구현할 수 있습니다.

이제 AWS 로컬 영역이 뉴질랜드 오클랜드에서 제공됩니다. 그러므로 이제는 오클랜드에서 AWS 로컬 영역을 사용해 지연 시간이 10밀리초 미만이어야 하거나 로컬에서 데이터를 처리해야 하는 애플리케이션을 제공할 수 있습니다.

AWS DataSync Discovery의 일반 공급이 발표되었습니다. AWS DataSync Discovery를 사용하면 온프레미스 스토리지 성능과 사용률을 확인할 수 있으며, AWS로의 데이터 마이그레이션을 빠르고 간편하게 진행할 수 있는 권장 사항도 생성할 수 있습니다. DataSync Discovery에서는 자동화된 데이터 수집 및 분석을 통해 온프레미스 스토리지 성능 및 용량을 파악할 수 있습니다. 그러므로 마이그레이션할 데이터를 빠르게 확인할 수 있으며, 성능 및 용량 요구에 적합한 추천 AWS Storage 서비스를 평가할 수 있습니다. 미리 보기 이후 추가된 기능으로는 NetApp ONTAP 9.7 지원, 클러스터 및 스토리지 가상 머신(SVM) 수준의 권장 사항, Amazon EventBridge의 검색 작업 이벤트 등이 있습니다.

이제 중동(아랍에미리트), 아시아 태평양(하이데라바드), 유럽(스페인), 유럽(취리히) 및 아시아 태평양(멜버른)에서 Amazon CloudWatch Logs 데이터 보호 기능을 사용할 수 있습니다. 데이터 보호는 패턴 일치 및 기계 학습 기능을 활용하여 전송 중인 민감한 로그 데이터를 감지 및 보호하는 기능입니다. Amazon CloudWatch Logs를 사용하면 확장성이 뛰어난 단일 서비스에서 모든 시스템, 애플리케이션 및 AWS 서비스의 로그를 중앙 집중식으로 관리할 수 있습니다. 이제는 Amazon CloudWatch Logs의 로그 데이터 보호 기능을 사용하여 시스템과 애플리케이션이 로깅한 신용 카드 번호, 정부 발급 신분증 등의 전송 중인 민감한 로그 데이터를 감지 및 보호할 수 있습니다.

가용성과 확장성이 우수한 완전관리형 서버리스 Apache Cassandra 호환 데이터베이스 서비스인 Amazon Keyspaces(Apache Cassandra용)에서 이제 CQL(Cassandra Query Language)로 작성된 SELECT 쿼리에 IN 연산자를 사용할 수 있습니다.

AWS IoT Core Device Advisor의 MQTT over WebSocket 지원 일반 공급이 발표되었습니다. 클라우드 기반 완전관리형 테스트 기능은 AWS IoT Core Device Advisor는 AWS IoT 디바이스 소프트웨어가 AWS IoT Core에 안정적이며 안전하게 연결할 수 있는지를 확인합니다. 이번 업데이트가 출시됨에 따라 고객은 MQTT over WebSocket용 Signature Version 4를 사용하여 AWS IoT Core Device Advisor의 3개 테스트 제품군(검증, 사용자 지정, 장기간 테스트)을 모두 실행할 수 있습니다. Signature Version 4는 모든 AWS 리전에서 AWS 서비스에 대한 인바운드 API 요청을 인증하는 프로토콜입니다. 

Amazon SageMaker Python SDK는 Amazon SageMaker에서 기계 학습 모델을 훈련 및 배포하기 위한 오픈 소스 라이브러리입니다. 이제 데이터 사이언티스트는 SageMaker Python SDK를 통해 최소한의 코드만 변경하면 선호하는 IDE 및 로컬 노트북에서 작성한 로컬 ML 코드 및 관련 런타임 종속성을 대규모 ML 모델 훈련 작업으로 실행할 수 있습니다.

오늘부터 아프리카(케이프타운) 리전에서 Amazon Compute Cloud(Amazon EC2) T4g 인스턴스를 사용할 수 있습니다. 이 인스턴스는 Arm 기반 AWS Graviton2 프로세서로 구동되며 T3 인스턴스보다 최대 40% 더 우수한 가격 대비 성능을 제공합니다. T4g 인스턴스는 기본 수준의 CPU 성능과 더불어 언제든 필요한 기간 만큼 CPU 사용량을 버스팅할 수 있는 기능을 제공합니다. Amazon EC2 T4g 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 구축되었습니다. 그리고 대규모 마이크로서비스, 캐싱 서버, 검색 엔진 인덱싱, 전자 상거래 플랫폼, 가상 데스크톱을 비롯한 폭넓은 범용 워크로드를 처리할

이제 AWS Network Firewall이 8개 추가 리전에서 수신 VPC 트래픽의 전송 계층 보안(TLS) 검사를 지원합니다(지원 대상 리전 총 10개). 오늘부터 아시아 태평양(시드니), 아시아 태평양(자카르타), 아시아 태평양(뭄바이), 아시아 태평양(싱가포르), 아시아 태평양(도쿄), 유럽(아일랜드), 유럽(스톡홀름), 유럽(프랑크푸르트), 남아메리카(상파울루) 및 미국 동부(버지니아 북부)에서 AWS Network Firewall을 사용하여 인바운드 TLS 트래픽 복호화, 검사 및 다시 암호화를 수행할 수 있습니다.

이제 AWS Resource Access Manager(AWS RAM)에서 고객 관리형 권한이 지원되므로 지원되는 리소스 유형용으로 세분화된 리소스 액세스 제어 방식을 작성하여 유지 관리할 수 있습니다. AWS RAM을 사용하면 조직 또는 조직 단위(OU) 내의 전체 AWS 계정과, 그리고 AWS Identity and Access Management(IAM) 역할 및 사용자와 리소스를 안전하게 공유할 수 있습니다. 고객 관리형 권한 사용 시에는 최소 권한(작업을 수행하는 데 필요한 최소한의 권한)의 원칙을 적용할 수 있습니다.

AWS License Manager는 Ubuntu LTS(장기 지원) 운영 체제가 설치된 EC2 인스턴스를 Ubuntu Pro로 업그레이드하는 새로운 기능을 발표했습니다. Ubuntu Pro 구독을 사용하면 Canonical에서 Ubuntu LTS 릴리스에 대해 5년간 확장 보안 유지보수(ESM)를 받을 수 있습니다. 이 License Manager 기능을 사용하면 고객은 새로운 Ubuntu Pro Amazon Machine Image(AMI)로 마이그레이션할 필요 없이 Ubuntu LTS 인스턴스를 Ubuntu Pro로 인플레이스 업그레이드할 수 있습니다. Ubuntu Pro에서 업그레이드된 EC2 인스턴스를 사용하는 경우 Ubuntu Pro의 해당 온디맨드 또는 절감형 플랜 요율에 따라 초당 요금이 부과됩니다.

조직 단위(OU)와 계정 여러 개를 사용하는 고객은 오늘부터 AWS Organizations 서비스에서 AWS Firewall Manager 관리자 계정을 최대 10개까지 생성하여 방화벽 정책을 관리할 수 있습니다. 그러면 OU, 계정, 정책 유형 및 지역을 기준으로 액세스를 제한하여 세부 범위에서 방화벽 관리 작업을 위임할 수 있으므로 정책 관리 태스크를 더욱 효율적이면서도 빠르게 구현할 수 있습니다.

DevOps 엔지니어가 애플리케이션 컨텍스트에서 문제를 조사하여 해결하는 데 사용할 수 있는 AWS Systems Manager의 기능인 Application Manager에서 이제 AWS CDK 애플리케이션이 지원됩니다. CDK를 사용하여 클라우드 인프라를 모델링하는 고객은 Application Manager 콘솔에서 애플리케이션으로 그룹화된 CDK 구성을 확인할 수 있습니다. 

이제 AWS IoT TwinMaker 씬 컴포저에서 데이터 오버레이와 텍스트 주석을 추가할 수 있습니다. 데이터 오버레이 및 텍스트 주석은 주요 성능 지표 및 센서 데이터에 대한 액세스 등 씬의 컨텍스트를 제공하므로 AWS IoT TwinMaker를 사용하여 트윈을 탐색하고 시설을 모니터링하기가 더 쉬워집니다.

이제는 다중 채널 오디오 경험을 제공할 때 AWS Elemental Link UHD를 사용하여 Dolby Digital 및 Dolby Digital Plus 오디오를 패스스루 방식으로 AWS Elemental MediaLive 채널에 전송할 수 있습니다.

이제 AWS GovCloud(미국) 리전에서 Fleet Manager를 통해 Windows 인스턴스용 콘솔 기반 관리 환경을 사용할 수 있습니다. 이 기능은 보안 연결 설정 및 Windows 인스턴스 관리를 위한 완전 그래픽 인터페이스를 고객에게 제공합니다. 더 이상 추가 소프트웨어를 설치하거나, 추가 서버를 설정하거나, 인스턴스의 포트에 대한 직접 인바운드 액세스를 개설할 필요가 없습니다.

오늘 Amazon Elastic Compute Cloud(Amazon EC2) Inf2 인스턴스의 상용 버전 출시가 발표되었습니다. 이러한 인스턴스는 Amazon EC2에서 최저 비용으로 대규모 언어 모델(LLM) 및 비전 변환기를 비롯한 생성형 AI 모델을 위한 고성능을 제공합니다. 최대 12개의 AWS Inferentia2 칩(AWS에서 설계한 최신 딥 러닝(DL) 엑셀러레이터)를 기반으로 구동되는 Inf2 인스턴스는 1세대 Amazon EC2 Inf1 인스턴스에 비해 처리량은 최대 4배 많으며 지연 시간은 최대 10배 더 짧습니다.