Amazon CloudFront는 이제 “Cloudfront-viewer-header-order” 및 “Cloudfront-viewer-header-count” 헤더를 지원하여 고객이 각 요청과 함께 전송된 총 HTTP 헤더 수와 헤더가 전송된 순서를 추적할 수 있도록 합니다. 고객은 두 헤더를 사용하여 요청 패턴을 감지 및 식별하고 이를 예상되는 합법적인 패턴과 비교할 수 있습니다. 이를 다른 액세스 제어 규칙과 함께 사용하면 고객이 스푸핑 요청 시도를 감지하고 차단하는 데 도움이 될 수 있습니다.

Amazon Relational Database Service(Amazon RDS)에는 40년 및 100년의 유효 기간을 갖춘 새로운 인증 기관이 있습니다. SSL/TLS 인증서를 사용하면 클라이언트와 데이터베이스 간의 안전한 통신이 가능합니다.

AWS Nitro Enclaves는 이제 EC2 인스턴스당 둘 이상의 엔클레이브를 생성하는 기능을 지원합니다. AWS Nitro Enclaves는 EC2 인스턴스 내 개인 식별 정보(PII), 의료, 금융 및 지적 재산권 데이터와 같은 매우 민감한 데이터를 추가로 보호하고 안전하게 처리하기 위한 격리된 컴퓨팅 환경을 생성할 수 있는 Amazon EC2 기능입니다.

이제 중동(UAE) 리전에서AWS Security Hub를 사용할 수 있습니다. 이제 Security Hub를 사용하여 중동(UAE) 리전에서 AWS 계정의 보안 태세를 중앙에서 확인 및 관리하고, 108개의 보안 컨트롤을 활용하여 해당 리전의 보안 태세를 자동으로 확인할 수 있습니다.

이제 중동(UAE) AWS 리전에서 AWS Transit Gateway를 사용할 수 있습니다. 고객은 AWS Transit Gateway를 통해 단일 게이트웨이를 사용하여 수천 개의 Amazon Virtual Private Cloud(Amazon VPC)와 온프레미스 네트워크를 연결할 수 있습니다.

Amazon Location Service는 동남아시아에 지도, 검색 및 라우팅을 제공하는 새로운 데이터 소스인 GrabMaps를 추가했습니다. 동남아시아에서 애플리케이션을 만드는 개발자는 현지 최신 지도에 자체 데이터를 표시하고, 검색 상자를 사용하여 최종 사용자 주소 및 관심 지점을 찾고, 실시간 교통 상황을 사용하여 경로를 계산할 수 있습니다.

AWS 가용 영역(AZ)에서 애플리케이션 장애를 신속하게 복구하는 데 도움이 되는 Amazon Route 53 Application Recovery Controller 영역 전환 기능의 정식 출시를 발표하게 되어 기쁩니다. 이제 애플리케이션 복구 컨트롤러에서 Application Load Balancer 및 Network Load Balancer가 지원되므로 다중 AZ 리소스를 대상으로 작업을 하나만 수행하면 애플리케이션 트래픽이 AZ를 사용하지 않도록 전환할 수 있습니다. 그러므로 AZ의 비정상 애플리케이션을 빠르게 복구할 수 있으며 정전, 하드웨어나 소프트웨어 장애 등의 이벤트가 애플리케이션에 영향을 주는 기간과 영향의 심각도를 줄일 수 있습니다.

Amazon Relational Database Service(RDS)는 이제 읽기 가능한 대기 2개인 Amazon RDS 다중 AZ 배포에서 가져온 데이터베이스(DB) 스냅샷을 Amazon RDS 단일 AZ DB 인스턴스와 대기가 1개인 Amazon RDS 다중 AZ DB 인스턴스로 복원할 수 있도록 지원합니다. 이제 DB 스냅샷 복원 기능을 사용하여 개발 또는 테스트 환경을 위한 새 MySQL 또는 PostgreSQL DB 인스턴스를 만들 수 있습니다.

오늘부터 아시아 태평양(오사카) AWS 리전에서 Amazon Elastic Compute Cloud(Amazon EC2) R6g 인스턴스를 사용할 수 있습니다. R6gd 인스턴스는 아시아 태평양(오사카), 아시아 태평양(서울) 및 유럽(스톡홀름) AWS 리전에서 사용할 수 있습니다. M6gd 인스턴스는 아시아 태평양(오사카) 및 아프리카(케이프타운) AWS 리전에서 사용할 수 있습니다. 이러한 인스턴스는 AWS Graviton2 프로세서로 구동되며, AWS Nitro System에 구축됩니다. Nitro System은 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제

Amazon Relational Database Service(Amazon RDS) Optimized Writes는 이제 R6g 및 R6gd 인스턴스를 지원합니다. Optimized Writes를 이용하면 추가 비용 없이 쓰기 처리량을 최대 2배까지 높일 수 있습니다. 이 기능은 디지털 결제, 금융 거래, 온라인 게임 등의 애플리케이션에서 흔히 볼 수 있는 쓰기 집약적 데이터베이스 워크로드를 실행하는 Amazon Relational Database Service(Amazon RDS) for MySQL 고객에게 특히 유용합니다.

오늘부터 AWS Network Firewall은 각 방화벽 엔드포인트의 현재 상태를 나타내는 상태 메시지를 제공합니다. 또한 방화벽 엔드포인트 장애의 원인을 설명하는 오류 메시지를 표시하여 방화벽 엔드포인트 장애 문제를 더욱 간단하게 해결하고 방화벽 엔드포인트를 복구하는 단계를 제공하여 평균 복구 시간을 단축할 수 있도록 지원합니다.

오늘부터 Amazon Elastic Compute Cloud(Amazon EC2) M6in 및 M6idn 인스턴스를 미국 서부(오레곤) AWS 리전에서 사용할 수 있습니다. 3세대 인텔 제온 스케일러블 프로세서로 구동되는 이러한 6세대 네트워크 최적화 인스턴스는 최대 200Gbps의 네트워크 대역폭을 제공하고 동급 5세대 인스턴스보다 2배 더 많은 네트워크 대역폭과 최대 2배 더 높은 패킷 처리 성능을 선사합니다. 이러한 인스턴스는 격리된 다중 테넌시, 프라이빗 네트워킹 및 빠른 로컬 스토리지를 통해 효율적이고 유연하며 안전한 클라우드 서비스를 제공할 수 있도록 AWS에서 설계한 하드웨어 및 소프트웨어 혁신 기능 모음인 AWS Nitro System을 기반으로 합니다. 고객은 M6in 및 M6idn 인스턴스를 사용하여 고성능 파일 시스템, 분산형 웹 스케일 인 메모

오늘 Console Home에 3가지 새로운 AWS Systems Manager 위젯을 출시하게 되어 기쁘게 생각합니다. 고객은 이제 로그인하자마자 운영 상태를 확인하고 한 번의 클릭으로 AWS Systems Manager 기능에 액세스하여 운영 문제를 해결하는 데 필요한 조치를 취할 수 있습니다.

오늘부터 Amazon CloudWatch Logs는 Amazon CloudWatch Logs PutLogEvents API를 호출할 때 초당 5개의 요청 로그 스트림 할당량을 제거합니다. 로그 스트림당 새 할당량은 없습니다. 이러한 변경으로 로그 스트림 제한을 방지하기 위해 여러 로그 스트림에 걸쳐 로그 수집을 분할할 필요가 없어졌습니다.

AWS Network Firewall은 이제 방화벽 규칙 동작으로 거부 동작을 지원합니다. 따라서 AWS Network Firewall을 이용하면 지연 시간에 민감한 애플리케이션의 성능을 개선하고 내부 보안 작업을 개선할 수 있습니다.

이제 Amazon Graviton2 인스턴스 패밀리가 추가 4개 리전에서 지원됩니다. 지원되는 인스턴스 유형에는 범용(M6g), 컴퓨팅 최적화(C6g) 및 메모리 최적화(R6g 및 R6gd) 인스턴스가 포함됩니다. C6g, M6g, R6g 및 R6gd 인스턴스는 유럽(파리) 리전에서 지원됩니다. 또한 아시아 태평양(뭄바이), 남아메리카(상파울루) 및 캐나다(중부) 리전에서는 이미 C6g, M6g 및 R6g 인스턴스 패밀리를 지원하고 있으며 이제 이러한 지역에 R6gd 지원이 추가되었습니다. 

Amazon Relational Database Service(Amazon RDS) Custom for SQL Server는 이제 Custom Engine Version(CEV)에서 데이터베이스 인스턴스를 만들 수 있습니다. 고객은 CEV를 사용하여 필요한 Windows 운영 체제(OS) 및 데이터베이스 사용자 지정(예: 사용자 지정 드라이버 또는 타사 소프트웨어를 사용하여 Amazon Machine Image(AMI)에서 골든 이미지를 구축할 수 있습니다. 그런 다음 이 골든 이미지를 기반으로 RDS Custom for SQL Server 인스턴스를 만들 수 있습니다. CEV를 사용하면 고객이 선호하는 OS 및 데이터베이스의 기본 구성을 유지할 수 있습니다. 또한 고객은 동일한 구성으로 RDS Custom for SQL Server 데이터베이스 인스턴스의 플릿을 배포할 수 있습니다. 스냅샷 복원 및 특정 시점 복구와 같은 사용자 시작 복구 작업은 사용자 지정 복원을 통해 이점을 얻을 수 있으므로 복구 시간이 단축될 수

AWS IoT Core는 이제 AWS IoT Core 규칙 엔진을 사용하여 Google Protocol Buffer(Protobuf) 로 인코딩된 메시지를 JSON(JavaScript Object Notation) 형식으로 디코딩할 수 있는 기능을 지원합니다. 따라서 Lambda 함수를 호출하여 Protobuf 메시지를 디코딩할 필요 없이 손쉽게 IoT 규칙에서 직접 Protobuf를 사용할 수 있습니다.

Amazon EKS Anywhere(EKS-A)용 Terraform과 같은 코드형 인프라(IaC) 도구 또는 GitOps를 통한 전체 클러스터 수명 주기 자동화 지원에 대해 발표하게 되어 기쁩니다. 이전에 고객은 프로비저닝, 업데이트 및 삭제와 같은 전체 EKS-A 클러스터 수명 주기 작업을 수행할 수 있는 유일한 메커니즘으로 Amazon 명령줄 인터페이스(CLI) 도구인 “eksctl”을 사용했습니다. 이제 EKS-A는 EKS-A 관리 클러스터에서 GitOps와 IaC를 지원하므로 고객은 클러스터 생성, 업데이트 및 삭제를 비롯한 EKS-A 워크로드 클러스터 수명 주기 운영을 자동화할 수 있습니다. 

AWS App Runner는 이제 App Runner 서비스의 AWS Secrets Manager 및 AWS Systems Manager(SSM) Parameter Store에 저장된 보안 정보 및 구성 데이터를 런타임 환경 변수로 지원합니다. 개발자는 인프라를 관리할 필요 없이 App Runner에서 더욱 쉽게 컨테이너형 웹 애플리케이션 및 API를 대규모로 클라우드에 빠르게 배포할 수 있습니다. 많은 웹 애플리케이션 및 API는 데이터베이스 자격 증명 및 API 키와 같은 민감한 정보에 액세스하여 다운스트림 시스템에 연결합니다. 일부 개발자는 코드 재사용성을 개선하고 보안 및 구성 데이터를 업데이트하기 위해 애플리케이션 코드를 업데이트하고 재구축하는 데 따르는 운영 오