오늘부터 EC2 직렬 콘솔은 Nitro 가상 인스턴스뿐만 아니라 EC2 베어 메탈 인스턴스에서도 정식 버전으로 사용할 수 있습니다. EC2 직렬 콘솔은 인스턴스의 직렬 포트에 대한 연결을 설정하여 부팅 및 네트워크 연결 문제를 대화식으로 안전하고 간단하게 처리하는 방법을 지원합니다.

이제 고객은 EC2 Image Builder를 사용하여 이미지 파이프라인의 사용자 지정 Amazon Machine Image(AMI) 및 컨테이너 이미지를 간편하게 스캔하고 CVE(일반 취약성 및 노출)의 영향을 평가할 수 있습니다. 더 이상 이미지 빌드 프로세스 중에 이미지에서 CVE를 식별하는 사용자 지정 스크립트를 관리하고, 다음 단계를 분석하고, CVE의 영향을 완화할 필요가 없습니다. Amazon Inspector에서 제공하는 이 기능을 사용하면 영향을 받는 리소스, 취약성 세부 정보, 알려진 해결 방법이 자세히 설명되어 있는 AMI 및 컨테이너 이미지에 대한 보안 개요가 제공됩니다.

오늘 AWS는 서비스 간 통신을 간편하게 연결, 보안, 모니터링하는 애플리케이션 네트워킹 서비스인 Amazon VPC Lattice의 정식 버전을 발표했습니다. Amazon VPC Lattice를 사용하면 워크로드에 대한 애플리케이션 계층 로드 밸런싱은 물론 크로스 계정 및 크로스 VPC 연결을 쉽게 수행할 수 있습니다. Amazon VPC Lattice 개발자는 기본 컴퓨팅 유형이 인스턴스, 컨테이너 또는 서버리스인지에 관계없이 원하는 컴퓨팅 플랫폼에서 네이티브 통합을 사용하여 작업할 수 있습니다.

AWS Compute Optimizer는 이제 30시간 연속 사용률 데이터가 없어도 EC2 인스턴스에 대한 권장 사항을 제공할 수 있습니다. 14일 기간(향상된 인프라 지표가 없는 EC2 인스턴스의 경우) 또는 최대 93일 기간(향상된 인프라 지표가 있는 EC2 인스턴스의 경우) 동안 연속되지 않은 30시간의 사용률 데이터가 있는 EC2 인스턴스도 비용 및 성능 최적화 권장 사항을 받을 수 있습니다.

AWS Well-Architected Tool(AWS WA Tool)의 두 가지 새로운 기능을 발표하게 되어 기쁘게 생각합니다. 고객은 새로운 통합 보고서 및 향상된 검색 기능을 통해 워크로드 전반의 위험 테마를 신속하게 식별하고 조직 전체로 개선 사항을 확장 적용할 수 있습니다.

Kubernetes 1.26에 몇 가지 새로운 기능과 버그 수정 사항이 도입되었습니다. AWS는 이제 Amazon EKS 및 Amazon EKS Distro를 사용하여 Kubernetes 버전 1.26을 실행할 수 있음을 발표하게 되어 기쁩니다. 오늘부터 Amazon EKS 콘솔, eksctl 명령줄 인터페이스 또는 코드형 인프라 도구를 사용하여 새로운 1.26 클러스터를 생성하거나 기존 클러스터를 1.26으로 업그레이드할 수 있습니다.

Amazon GuardDuty는 Amazon Elastic Kubernetes Service(Amazon EKS) 컨테이너 런타임 활동을 지속적으로 모니터링하고 프로파일링하여 컨테이너 워크로드 내에서 악의적이거나 의심스러운 동작을 식별할 수 있도록 위협 탐지 범위를 확장했습니다. GuardDuty EKS 런타임 모니터링은 파일 액세스, 프로세스 실행, 네트워크 연결과 같은 호스트 운영 체제 수준의 동작을 모니터링하는 완전관리형 새로운 경량 보안 에이전트를 도입합니다. 잠재적 위협이 탐지되면 GuardDuty는 특정 컨테이너를 정확히 찾아내는 보안 탐지 조사 결과를 생성하며, 여기에는 포드 ID, 이미지 ID, EKS 클러스터 태그,

오늘 AWS는 Amazon Relational Database Service(Amazon RDS) Custom for Oracle 및 Amazon RDS Custom for SQL Server를 위한 차세대 범용 gp3 스토리지 볼륨의 출시를 발표했습니다. Amazon RDS gp3 볼륨을 사용하면 스토리지 용량에 관계없이 스토리지 성능을 유연하게 프로비저닝할 수 있으며 필요한 리소스에 대해서만 요금을 지불하면 됩니다. Amazon RDS Custom 데이터베이스 인스턴스의 경우, 스토리지 요금에 포함된 12,000 IOPS의 기본 성능(Amazon RDS Custom SQL Server의 경우는 3,000 IOPS)과 함께 40GiB~64TiB 사이에서 스토리지 용량을 선택하여(Amazon RDS Custom SQL Server의 경우는 20GiB~16TiB) gp3 스토리지 유형을 선택할 수 있습니다. 성능이 더 뛰어나야 하는 워크로드의 경우에는 추가 비용을 지불하고 64,000 IOPS(Amazon RDS Custom SQL Server는 16,000 IOPS)로 스케일

이제 EKS 기반 EMR에서 Java 11이 설치된 Apache Spark가 지원됩니다. Amazon EMR on EKS를 사용하는 고객은 Amazon EKS에서 Apache Spark와 같은 오픈 소스 빅 데이터 프레임워크를 실행할 수 있습니다. 이제 AWS 고객은 지원되는 Java 런타임으로 Java 11을 활용하여 EKS 기반 Amazon EMR에서 Spark 워크로드를 실행할 수 있습니다.

이제 상용 버전으로 사용 가능한 AWS Supply Chain은 공급망 리더가 공급망 탄력성을 높이기 위해 위험을 완화하고 비용을 절감하도록 지원하는 클라우드 기반 애플리케이션입니다. 공급망 데이터를 통합 확인할 수 있는 AWS Supply Chain에서는 ML(기계 학습) 제공 커넥터와 실행 가능한 인사이트가 제공되며, 상황별 협업 기능도 기본 제공됩니다. AWS Supply Chain을 활용하면 재고 부족 상황을 줄이고 재고 과잉으로 인한 비용을 절약하여 고객 서비스 수준을 높일 수 있습니다.

이제 Amazon Relational Database Service(Amazon RDS) Custom for SQL Server에서 가용성과 내구성이 더욱 우수한 다중 AZ 배포 모델을 지원합니다. Amazon RDS Custom은 기본 운영 체제 및 데이터베이스 환경을 사용자 지정해야 하는 애플리케이션을 위한 관리형 데이터베이스 서비스입니다. RDS Custom 사용 시에는 레거시/사용자 지정/패키지형 앱 관련 데이터베이스 관리 작업을 자동으로 처리할 수 있으므로 사업 전략상 더욱 중요한 작업을 중점적으로 처리할 수 있습니다.

AWS Security Hub의 NIST(National Institute of Standards and Technology) SP 800-53 Rev. 5 표준을 준수하는 신규 컨트롤 4종이 출시되었습니다. 이번에 출시된 컨트롤은 Elastic Load Balancing(ELB), Amazon Elastic Kubernetes Service(Amazon EKS), Amazon Redshift 및 Amazon Simple Storage Service(Amazon S3)를 대상으로 완전 자동 보안 검사를 수행합니다. 이러한 컨트롤을 사용하려면 먼저 NIST 표준을 활성화해야 합니다. NIST 표준을 이미 사용하고 있으며 새 컨트롤을 자동으로 활성화하도록 Security Hub를 설정했다면 추가 조치를 취하지 않아도 이러한 신규 컨트롤이 실행됩니다.

이제 Amazon Inspector는 지속적인 EC2 스캔 기능이 활성화된 경우 EC2 인스턴스의 심층 검사를 지원합니다. 이 확장된 기능을 통해 Inspector는 이제 운영 체제 패키지 외에도 Python, Java 및 Node.js 패키지를 비롯한 애플리케이션 프로그래밍 패키지에서 소프트웨어 취약성을 식별할 수 있습니다. Inspector는 기본 디렉터리 경로에 설치된 이러한 애플리케이션 프로그래밍 패키지를 검색하며, 고객은 Inspector가 검색하도록 추가적인 사용자 지정 디렉터리 경로를 제공할 수 있습니다. 이 기능은 모든 신규 고객에 대해 기본적으로 활성화되며, 기존 고객은 콘솔에서 클릭 한 번으로 조직 전체에 걸쳐 이 기능을 활성화할 수 있습니다. Inspector 고객에게는 EC2 인스턴스의 심층 검사가 추가 비용 없이 제공됩니다.

AWS Web Application Firewall(AWS WAF)과 통합되는 소프트웨어 제품으로 AWS 파트너의 새로운 AWS WAF Ready 전문성을 발표하게 되어 기쁩니다. 수익, 고객 신뢰 및 브랜드 평판 손실로 이어질 수 있는 외부 위협으로부터 웹 사이트와 애플리케이션을 보호하는 것이 형태와 규모를 막론하고 모든 비즈니스의 최대 관심사가 되었습니다. AWS WAF Ready 전문성은 AWS WAF Ready 파트너 제품 및 서비스를 통해 애플리케이션 계층 보안 솔루션을 배포하고 유지 관리할 수 있는 간단한 솔루션을 제공합니다.

Amazon Web Services는 구독 포함 모델로 Amazon EC2 기반의 Ubuntu Pro를 정식 출시한다고 발표했습니다. 이제 AWS EC2 콘솔에서 Ubuntu Pro 온디맨드 인스턴스를 손쉽게 배포하고 Ubuntu Pro 컴퓨팅 절감형 플랜을 구매하여 Canonical에서 5년이 추가된 Ubuntu 보안 업데이트를 받을 수 있습니다. Ubuntu Pro EC2 AMI 인스턴스에 대해 초당 요금이 부과됩니다. 새로운 Ubuntu Pro EC2 AMI 배포의 경우 이제 AWS 청구서의 Elastic Cloud Compute 섹션에서 Ubuntu Pro 요금을 확인할 수 있습니다.

Amazon GuardDuty는 AWS Lambda 함수 실행에서 생성된 VPC 흐름 로그를 시작으로 네트워크 활동 로그를 지속적으로 모니터링하여 Lambda에 대한 위협(무단 암호화폐 채굴용으로 악의적으로 용도가 변경된 함수나 알려진 공격자 서버와 통신하는 손상된 Lambda 함수 등)을 탐지할 수 있도록 위협 탐지 범위를 확장합니다. GuardDuty Lambda Protection은 GuardDuty 콘솔에서 몇 단계만 거치면 활성화할 수 있으며, AWS Organizations를 사용하면 중앙에서 조직의 모든 기존 계정 및 신규 계정에 대해 활성화할 수 있습니다.

2023년 4월 18일에 Amazon은 OpenJDK의 Amazon Corretto 장기 지원(LTS) 버전에 대한 분기별 보안 및 중요 업데이트를 발표했습니다. 이제 Corretto 20.0.1, 17.0.7, 11.0.19, 8u352를 다운로드할 수 있습니다. Amazon Corretto는 OpenJDK의 프로덕션용 무료 멀티 플랫폼 배포판입니다. 이번 릴리스에서는 Corretto 17, 11, 8 GA의 aarch64 Alpine Linux 바이너리를 선언합니다.

AWS Serverless Application Model(AWS SAM) Command Line Interface(CLI)는 개발자가 API Gateway가 포함된 애플리케이션을 로컬에서 쉽게 테스트할 수 있도록 Amazon API Gateway Lambda 권한 부여자에 대한 로컬 테스트 지원을 시작한다고 발표했습니다. AWS SAM CLI는 서버리스 애플리케이션을 손쉽게 빌드, 테스트, 패키징 및 배포할 수 있도록 지원하는 개발자 도구입니다.

Amazon Personalize가 Amazon Personalize에서 사용할 데이터를 실시간으로 쉽게 스트리밍할 수 있는 새로운 오픈 소스 Amazon Personalize Kafka Sink 커넥터를 출시했습니다. 개발자들은 Amazon Personalize를 활용하여 기계 학습에 대한 전문 지식 없이도 맞춤형 제품과 콘텐츠 추천을 통해 고객 참여를 개선할 수 있습니다. Amazon Personalize는 고객이 제공한 데이터를 사용해 고객을 대신하여 맞춤형 모델을 훈련합니다. 이번 출시 덕분에 고객은 Apache Kafka 클러스터에서 데이터를 즉시 수집하고 Amazon Personalize 전용 API를 호출하여 사용자 지정 코드 없이도 실시간 데이터 스트리밍을 활성화할 수 있습니다. 따라서 Apache Kafka를 사용하는 사용자가 실시간 데이터를 Amazon Personalize로 더 쉽고 빠르게 가져올 수 있습니다.

오늘 AWS는 멕시코 케레타로에 있는 KIO Networks 데이터 센터 내에 새로운 AWS Direct Connect 로케이션이 개설된다고 발표했습니다. 새로운 로케이션에서 네트워크를 AWS에 연결하면 모든 퍼블릭 AWS 리전(중국 리전 제외), AWS GovCloud 리전 및 AWS 로컬 영역에 직접 프라이빗 액세스를 설정할 수 있습니다.