오늘부터 MySQL용 Amazon Relational Database Service(Amazon RDS)에서는 리전 간 자동 백업이 지원됩니다. 이 기능은 기존 Amazon RDS 백업 기능을 확장하여, 1차 AWS 리전에서 2차 AWS 리전으로 시스템 스냅샷과 트랜잭션 로그의 자동 복제를 설정할 수 있게 해 줍니다. 

AWS Resilience Hub는 서비스 사용을 간소화 및 단순화하고 권장 사항의 정확성을 개선하기 위해 애플리케이션 변경 기능과 새로운 API를 추가했습니다. Resilience Hub를 사용하면 애플리케이션 복원력을 한 곳에서 정의, 검증 및 추적할 수 있으므로 소프트웨어, 인프라 또는 운영 중단으로 인한 불필요한 가동 중지 시간을 방지할 수 있습니다.

이제 AWS Glue 크롤러가 AWS Lake Formation과 통합되어 크롤러 설정 과정이 간소화되고 AWS S3 데이터 레이크의 계정 내 및 계정 간 크롤링을 위한 중앙 집중식 권한이 지원됩니다.  

AWS는 AWS Security Hub에서 새로운 제어 보기 및 통합 제어 결과를 사용할 수 있다고 발표했습니다. 새 제어 페이지에는 모든 보안 제어가 규정 준수 상태 및 통과한 보안 검사와 실패한 보안 검사의 요약과 함께 한 곳에 표시됩니다. 이 보기를 사용하여 심각도 및 장애가 발생한 리소스 수를 기반으로 잘못된 구성을 식별하고, 전체 보안 점수를 개선하고, 모든 표준에 대한 각 제어를 한 번의 작업으로 구성할 수 있습니다. 이 릴리스에는 모든 보안 표준에서 보안 제어를 획득, 나열 및

AWS Security Hub는 AWS Foundational Security Best Practice 표준(FSBP)에 대해 신규 컨트롤 7종을 출시하여 클라우드 보안 태세 관리(CSPM)를 개선했습니다. 이러한 컨트롤은 Amazon ElastiCache의 보안 모범 사례에 대한 완전 자동 검사를 수행합니다. 새 컨트롤을 자동으로 활성화하도록 Security Hub를 설정하고 이미 AWS Foundational Security Best Practice를 사용 중인 경우 이러한 새 컨트롤은 추가 조치를 취하지 않아도 실행됩니다.

서버리스 애플리케이션 개발자는 이제 AWS 서비스를 AWS Serverless Application Model(AWS SAM) 커넥터와 통합할 때 여러 대상을 정의할 수 있습니다. 이전에는 SAM 고객이 모든 원본과 대상 쌍에 대한 SAM 커넥터 정의를 생성해야 했습니다. 예를 들어 AWS::서버리스::함수가 동일한 권한을 사용하여 세 개의 SNS 주제와 상호 작용해야 하는 경우 함수에서 각 주제로의 각 연결에 대해 세 개의 SAM 커넥터를 정의해야 합니다. 

Amazon Elastic Compute Cloud(Amazon EC2) C7g 인스턴스는 오늘부터 AWS 리전 유럽(프랑크푸르트), AWS 리전 아시아 태평양(시드니) 및 AWS 리전 아시아 태평양(도쿄)에서 사용할 수 있습니다. C7g 인스턴스는 AWS Graviton3 프로세서로 구동되며, AWS Nitro System에 구축됩니다. AWS Graviton3 프로세서는 AWS Graviton2 프로세서에 비해 최대 25% 더 나은 컴퓨팅 성능을 제공합니다. AWS Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음입니다. C7g 인스턴스는 배치 처리, 광고 서비스, 비디오 인코딩, 게임, 과학 모델링, 데이터 분석, CPU 기반 인공 지능 및 기계 학습(AI/ML) 추론을

AWS App Runner에서는 이제 AWS 웹 애플리케이션 방화벽(WAF)이 지원됩니다. AWS WAF를 사용하면 보안 및 비즈니스 요구 사항에 따라 웹 애플리케이션 또는 API에 도달하는 트래픽을 제어할 수 있습니다. 개발자는 인프라를 관리할 필요 없이 App Runner에서 더욱 쉽게 컨테이너형 웹 애플리케이션 및 API를 클라우드에 대규모로 빠르게 배포할 수 있습니다. 이제 App Runner가 제공하는 단순성과 확장성을 활용하면서 웹 익스플로잇 및 봇으로부터 웹 애플리케이션의 보안 상태를 강화할 수 있습니다. App Runner 서비스 엔드포인트 앞에 WAF 웹 액세스 제어 목록(웹 ACL) 형태로 보안 계층을 배치하여 IP 주소, HTTP 헤더, HTTP 본문, URI 문자열, SQL 명령어 삽입 및 사이트 간 스크립팅 등의 사전 정의된 규칙을 기반으로 애플리케이션에 대

Amazon CloudWatch RUM(실제 사용자 모니터링)에서는 고객이 CloudWatch 지표로 전송할 사용자 지정 지표를 정의할 수 있는 기능을 추가합니다. 고객은 고객 정의 이벤트(사용자 지정 이벤트), 사전 정의된 RUM 이벤트 및 고객 정의 메타데이터 속성(사용자 지정 특성)의 데이터를 기반으로 지표를 정의할 수 있습니다. 고객 정의 지표를 통해 고객은 애플리케이션의 특정 부분을 모니터링하고, 최종 사용자에게 영향을 미치는 애플리케이션 고유의 문제를 해결하고, 이상 징후에 대한 알림을 받을 수 있는 유연성을 확보할 수 있습니다. 예를 들어,

Amazon Forecast에서는 이제 251개국의 휴일이 기본 기능으로 지원되어 예측의 정확도가 향상됩니다. Amazon Forecast에서는 사전 ML(기계 학습) 경험이 없어도 몇 번의 클릭만으로 ML을 사용하여 보다 정확한 수요 예측을 생성할 수 있습니다.

오늘부터 Amazon Compute Cloud(Amazon EC2) C6in, M6in, M6idn, R6in, R6idn 인스턴스를 아시아 태평양(싱가포르), 아시아 태평양(도쿄) 및 AWS GovCloud(미국 서부) 지역에서 사용할 수 있습니다. 이 인스턴스는 최대 3.5GHz의 올코어 터보 주파수를 갖춘 3세대 Intel Xeon 확장형 프로세서를 통해 구동되며 최대 200Gbps의 네트워크 대역폭에 동급 5세대 인스턴스보다 2배 높은 패킷 성능을 제공하는 최초의 x86 기반 Amazon EC2 인스턴스입니다. 

이제 AWS GovCloud(미국 동부, 미국 서부) 리전에서 Amazon EMR on EKS를 사용할 수 있게 되었습니다. 이러한 리전은 기존 아시아 태평양(베이징, 뭄바이, 닝샤, 서울, 싱가포르, 도쿄), 호주(시드니), 캐나다(중부), 유럽(프랑크푸르트, 아일랜드, 런던, 파리, 스톡홀름), 남아메리카(상파울루) 및 미국(캘리포니아 북부, 버지니아 북부, 오하이오, 오레곤) 리전에 추가됩니다.

오늘부터 Amazon Relational Database Service(RDS) for MariaDB가 교차 리전 자동 백업을 지원합니다. 이 기능은 기존 Amazon RDS 백업 기능을 확장하여, 1차 AWS 리전에서 2차 AWS 리전으로 시스템 스냅샷과 트랜잭션 로그의 자동 복제를 설정할 수 있는 기능을 제공합니다. 

AWS Systems Manager for SAP는 이제 정식 버전으로 제공되며, AWS Backup을 사용한 SAP HANA 데이터베이스 백업에 대한 초기 지원이 함께 제공됩니다.

이제 AWS Transit Gateway를 유럽(취리히) AWS 리전에서 사용할 수 있게 되었습니다. 고객은 AWS Transit Gateway를 통해 단일 게이트웨이를 사용하여 수천 개의 Amazon Virtual Private Cloud(VPC)와 온프레미스 네트워크를 연결할 수 있습니다.

Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex를 사용하면 대화 봇(챗봇), 가상 에이전트 및 대화형 음성 응답(IVR) 시스템을 쉽고 빠르게 구축할 수 있습니다. Amazon Lex는 50개 이상의 의도가 포함된 8개의 사전 구축된 봇 템플릿을 제공하여 몇 분 만에 배포할 수 있도록 함으로써 개발자 경험을 더욱 향상시키고 있습니다. 

이제 Amazon QuickSight를 사용하면 Amazon S3와 Amazon Athena에 연결되는 QuickSight 데이터 소스에 역할 기반 액세스 정책을 추가할 수 있습니다. QuickSight 계정 관리자는 이번에 출시된 S3 및 Athena의 Run-as IAM 역할을 통해 QuickSight에서 S3 또는 Athena로 연결하기 위해 계정 전체 액세스를 활성화하는 대신 QuickSight 계정의 개별 S3 또는 Athena 데이터 소스에 IAM 역할을 제공할 수 있게 되었습니다.

AWS App Runner는 이제 App Runner 서비스 엔드포인트로 수신되는 HTTP 기반 요청을 HTTPS로 리디렉션할 수 있습니다. 지금까지는 HTTP 엔드포인트로 수신되는 요청이 시간 초과 상태 응답으로 인해 실패했습니다. 이제 클라이언트에서 HTTP 및 HTTPS 엔드포인트를 모두 사용하여 App Runner에서 실행되는 애플리케이션에 액세스할 수 있습니다. App Runner는 수신되는 요청을 301 “영구적으로 이동됨” 상태 코드와 함께 HTTPS 엔드포인트로 리디렉션합니다. HTTP에서 HTTPS로 리디렉션하도록 App Runner 서비스의 구성을 변경할 필요는 없습니다.

Kubernetes 1.25에 몇 가지 새로운 기능과 버그 수정 사항이 도입되었습니다. AWS는 이제 Amazon EKS 및 Amazon EKS Distro를 사용하여 Kubernetes 버전 1.25를 실행할 수 있음을 발표하게 되어 기쁩니다. 오늘부터 Amazon EKS 콘솔, eksctl 명령줄 인터페이스 또는 코드형 인프라 도구를 사용하여 새로운 1.25 클러스터를 생성하거나 기존 클러스터를 1.25로 업그레이드할 수 있습니다.

Amazon Elastic Container Services(Amazon ECS)는 더 빠른 클러스터 오토 스케일링 경험을 제공하기 위해 “클러스터당 프로비저닝 상태의 작업” 서비스 할당량을 늘렸습니다. Amazon ECS 클러스터에서 대규모 태스크(300개 이상)를 시작해야 하는 고객은 이제 클러스터 인프라 확장 속도가 더욱 빨라진 것을 확인할 수 있습니다.