오늘 AWS는 VPN 없이 기업 애플리케이션에 대한 안전한 액세스를 제공하는 새로운 서비스인 AWS Verified Access의 미리 보기 릴리스를 발표했습니다. AWS 제로 트러스트 안내 지침을 사용하여 구축된 Verified Access는 어디서나 안전하고 확장 가능한 방식으로 모델을 구현하는 데 도움이 됩니다.

AWS는 오늘 애플리케이션 계층 네트워킹 서비스인 Amazon VPC Lattice의 미리 보기를 발표했습니다. 이 기능을 활용하면 서비스 간 통신을 더 쉽게 연결하고 안전하게 모니터링할 수 있습니다. VPC Lattice를 사용하여 기본 컴퓨팅 유형인 인스턴스, 컨테이너 및 서버리스에 관계없이 일관된 방식으로 워크로드에 대한 교차 계정, VPC 간 연결 및 애플리케이션 계층 로드 밸런싱을 활성화할 수 있습니다. 

이제 Amazon Kinesis Data Firehose는 스트리밍 데이터를 Amazon OpenSearch Serverless로 전송할 수 있습니다. 데이터 수집 및 전송 인프라에 대한 구축 및 관리 작업 없이 몇 번의 클릭만으로 Amazon OpenSearch Serverless로 스트리밍 데이터를 손쉽게 수집, 변환 및 안정적으로 전송할 수 있습니다. Kinesis Data Firehose는 데이터 처리량에 대응하여 자동으로 확장되며 지속적인 관리가 필요 없는 완전관리형 서비스입니다.

개발자는 Apache Spark용 Amazon Redshift 통합 기능을 사용해 Amazon Redshift 데이터를 토대로 Apache Spark 애플리케이션을 원활하게 구축하고 실행할 수 있습니다. Amazon EMR, AWS Glue, Amazon SageMaker 등의 AWS 분석 및 기계 학습(ML) 서비스를 사용 중이라면 이제 애플리케이션 성능이나 데이터의 트랜잭션 일관성을 유지하면서 Amazon Redshift 데이터 웨어하우스에서 데이터 읽기와 쓰기를 수행하는 Apache Spark 애플리케이션을 구축할 수 있습니다. Apache Spark용 Amazon Redshift 통합 기능은 기존 오픈 소스 커넥터 프로젝트를 토대로 제작되었지만 성능과 보안은 더욱 향상되었습니다. 따라서 고객은 애플리케이션 성능을 최대 10배까지 높일 수 있습니다. 이 통합 기능 개발을 위한 공동 작업에 참여

이제 Amazon Redshift에서 Amazon Kinesis Data Streams(KDS) 및 Amazon Managed Streaming for Apache Kafka(MSK)용 실시간 스트리밍 수집이 지원됩니다. Amazon Redshift 스트리밍 수집은 스트리밍 데이터를 Amazon Redshift로 수집하기 전에 Amazon S3에서 스테이징할 필요가 없으므로, 고객이 초당 수백 메가바이트의 스트리밍 데이터를 데이터 웨어하우스로 수집하는 동시에 초 단위의 짧은 지연 시간을 달성할 수 있습니다. 

Amazon Elastic Compute Cloud(Amazon EC2) Hpc6id 인스턴스의 정식 출시가 발표되었습니다. 이러한 인스턴스는 유한 요소 분석, 지진 저류층 시뮬레이션 등 메모리 대역폭이 제한되는 데이터 집약적 고성능 컴퓨팅(HPC) 워크로드를 효율적으로 실행할 수 있도록 최적화되어 있습니다. EC2 Hpc6id 인스턴스를 사용하면 HPC 워크로드 비용을 줄이면서 AWS의 탄력성과 확장성을 활용할 수 있습니다.

오늘 AWS Key Management Service(AWS KMS)의 외부 키 스토어(XKS)가 발표되었습니다. XKS는 직접 제어 가능한 외부 키 관리 시스템에 저장된 암호화 키로 데이터를 보호하려는 고객이 사용할 수 있는 새로운 기능입니다. 이 새로운 기능을 통해 고객은 암호화 키를 사용한 데이터 암호화/복호화, 독립적인 권한 부여, AWS 외부의 키 관리 시스템에서 감사 등의 작업을 유동적으로 수행할 수 있습니다.

클라우드에서 대규모 공간 시뮬레이션을 배포할 수 있는 새로운 완전관리형 컴퓨팅 서비스인 AWS SimSpace Weaver가 오늘 발표되었습니다. SimSpace Weaver를 사용하면 백엔드 인프라를 관리할 필요 없이 실시간으로 서로 상호 작용 가능한 수백만 개의 객체를 사용하여 원활한 가상 환경을 생성할 수 있습니다.

Amazon Security Lake는 클라우드, 온프레미스 및 사용자 지정 소스의 보안 데이터를 계정에 저장된 중앙의 목적별 데이터 레이크에 자동 수집합니다. Security Lake를 사용하면 보안 데이터를 더욱 쉽게 분석할 수 있으므로 전체 조직의 보안 상태를 더욱 완벽하게 파악할 수 있습니다. 그리고 워크로드, 애플리케이션 및 데이터 보호 방식도 개선할 수 있습니다. Security Lake는 여러 계정과 리전의 모든 보안 데이터를 자동으로 수집 및 관리합니다. 보안 데이터 제어권과 소유권은 유지하면서 선호하는 분석 도구를 사용할 수 있습니다. Security Lake에는 개방형 표준인 Open Cybersecurity Schema Framework(OCSF)가 채택되었습니다. 그러므로 AWS 및 광범위한 엔터프라이즈 보안 데이터 소스의 보안 데이터를 정규화하고 결합할 수 있습니다. 이제 분석가와 엔지니어는 클라

오늘 Amazon Elastic Compute Cloud(Amazon EC2) Inf2 인스턴스의 미리 보기가 발표되었습니다. Inf2 인스턴스는 사양 수준이 매우 높은 딥 러닝(DL) 추론 애플리케이션을 실행할 수 있도록 Amazon EC2에서 최저 비용으로 높은 성능을 제공합니다. Inf2 인스턴스는 최대 12개의 AWS Inferentia2(AWS에서 설계한 세 번째 DL 엑셀러레이터)를 기반으로 구동됩니다. Inf2 인스턴스는 Inf1 인스턴스에 비해 컴퓨팅 성능은 최대 3배, 처리량은 최대 4배 높으며 지연 시간은 최대 10배나 짧습니다.

Amazon EMR의 Amazon Redshift와 Apache Spark 통합 기능이 발표되었습니다. 데이터 엔지니어는 이 통합 기능을 사용하여 Amazon Redshift 클러스터에서 데이터를 사용하고 쓸 수 있는 Spark 애플리케이션을 구축 및 실행할 수 있습니다. Amazon EMR 6.9 버전부터는 EMR의 3개 배포 모델(EC2, EKS, Serverless)에서 모두 이 통합 기능을 사용할 수 있습니다.

이제 Amazon Connect 에이전트 워크스페이스에서 단계별 경험(미리 보기)이 제공됩니다. 이 경험에서는 고객의 문제를 확인한 다음 후속 작업을 추천하는 방식으로 에이전트에게 진행해야 하는 단계를 안내합니다. Amazon Connect에서는 에이전트에게 사용자 지정 UI 페이지를 안내하는 워크플로를 생성할 수 있습니다. 이러한 페이지에서는 고객과의 상호 작용을 진행하면서 특정 시점에 수행해야 하는 작업을 제안합니다. 이처럼 자세한 단계별 안내서가 제공되므로 에이전트의 생산성은 높이고 교육 시간은 단축할 수 있습니다.

이제 Amazon OpenSearch Service에서 새로운 서버리스 옵션인 Amazon OpenSearch Serverless를 제공합니다. 이 옵션을 활용하면 OpenSearch 클러스터를 구성, 관리 또는 조정할 필요 없이 페타바이트 규모 검색 및 분석 워크로드 실행 프로세스를 간편하게 진행할 수 있습니다. OpenSearch Serverless는 기본 리소스를 자동으로 프로비저닝하고 확장하여 가장 까다롭고 예측할 수 없는 워크로드에 대해서도 데이터 모으기 및 쿼리 응답을 빠르게 제공합니다. OpenSearch Serverless에서는 사용한 리소스의 양만큼만 요금을 지불하면 됩니다.

Amazon Web Services(AWS)의 Amazon MSK Service Delivery Specialization이 새롭게 발표되었습니다. 이 Specialization은 고객이 완전관리형 Apache Kafka를 사용하여 실시간 스트리밍 분석 솔루션을 마이그레이션하고 구축하는 과정을 지원하는 AWS 파트너를 공식적으로 인정하는 자격입니다. Amazon MSK는 서버를 프로비저닝하고, Apache Kafka 클러스터를 구성하고, 장애 시 서버를 대체하고, 서버 패치 및 업그레이드를 오케스트레이션하고, 고가용성 클러스터를 설계하고, 데이터 저장 및 보안의 내구성을 확인하고, 모니터링 및 경보를 설정하며, 크기 조정을 실행하여 로드 변경을 지원합니다. MSK Serverless를 사용하면 Apache Kafka를 더 쉽게 시작할 수 있습니다. MSK Serverless는 컴퓨팅 및

이제 AWS Marketplace Vendor Insights가 상용 버전으로 제공됩니다. 따라서 고객과 판매자가 복잡한 타사 소프트웨어 위험 평가 프로세스를 간편하게 진행할 수 있습니다. 판매자가 AWS Marketplace에서 보안 및 규정 준수 정보를 제공할 수 있기 때문입니다. 거버넌스, 위험 및 규정 준수(GRC) 팀은 통합 웹 기반 대시보드를 통해 데이터 프라이버시 및 복원력, 애플리케이션 보안 및 액세스 제어 같은 보안 및 규정 준수 정보에 액세스할 수 있습니다. Vendor Insights는 서드 파티 소프트웨어가 비즈니스 규정 준수 요구를 충족하는지 효율적으로 검증하기 위해 도움이 필요한 구매자를 지원합니다. 또한 강력한 보안 태세를 보여주면서 위험 평가 정보에 대한 구매자의 요청에 대응하는 운영 부담은 덜고 싶어하는 판매자에게도 도움이 됩니다.

Amazon S3 액세스 포인트는 데이터를 S3 버킷에 저장하는 AWS 서비스 또는 고객 애플리케이션의 데이터 액세스를 간소화합니다. S3 액세스 포인트를 사용하면 각 액세스 포인트의 고유한 액세스 제어 정책을 생성하여 공유 데이터 세트의 액세스를 더욱 쉽게 제어할 수 있습니다. 이제 버킷 소유자는 다른 계정에서 생성된 액세스 포인트를 통해 액세스 권한을 부여할 수 있습니다. 그러면 데이터 액세스의 최종 제어권은 계속 보유하되 구체적인 IAM 기반 액세스 제어 관련 의사 결정은 액세스 포인트 소유자에게 위임할 수 있습니다. 따라서 추가 비용 없이 수많은 애플리케이션 및 사용자와 데이터 세트를 안전하고 쉽게 공유할 수 있습니다.

Amazon EC2 스팟 인스턴스를 지원하는 검증된 AWS 파트너 소프트웨어 제품을 고객이 쉽게 확인할 수 있도록 Amazon EC2 Spot Ready Specialization이 새롭게 발표되었습니다. Amazon EC2 스팟 인스턴스는 고객이 온디맨드 방식 할인가(최대 90% 할인)로 예비 EC2 용량을 활용할 수 있는 컴퓨팅 리소스 구매 옵션입니다. Amazon EC2 Spot Ready를 통해 비용이 최적화된 Well-Architected 솔루션을 선택하는 고객은 EC2 Spot에서 제공되는 워크로드 비용 절약 이점을 활용할 수 있습니다.

Amazon SageMaker와 통합할 수 있으며 고객이 기계 학습 솔루션을 구축하는 데 활용할 수 있는 세계 최고 수준의 AWS 파트너 소프트웨어 제품을 검증하는 자격인 Amazon SageMaker Ready Specialization이 새롭게 발표되었습니다. 해당 Specialization 분야에서 AWS 파트너가 제공하는 제품으로는 데이터 플랫폼, 데이터 사전 처리 및 기능 저장소, ML 프레임워크, MLOps 도구, 비즈니스 의사 결정 및 애플리케이션 등이 있습니다. Amazon SageMaker는 데이터 사이언티스트와 개발자가 모든 사용 사례에 활용 가능한 ML 모델을 빠르게 구축하고 훈련시켜 프로덕션 가능 호스팅 환경에 배포하는 데 사용할 수 있는 완전관리형 기계 학습(ML) 서비스입니다.

AWS Data Exchange for AWS Lake Formation의 미리 보기가 발표되었습니다. 데이터 구독자는 새롭게 제공되는 이 기능을 사용하여 타사 데이터 세트를 찾아서 구독할 수 있으며, AWS Lake Formation을 통해 이러한 데이터 세트를 직접 관리할 수 있습니다. 데이터 레이크에 타사 데이터를 손쉽게 통합하려는 데이터 구독자, 그리고 AWS Lake Formation과 AWS Data Exchange를 사용하여 데이터 라이선스 관련 작업을 원활하게 수행하려는 데이터 공급자가 이 기능을 활용할 수 있습니다. 

데이터 통합/데이터 파이프라인/데이터 카탈로그 사용 사례에서 AWS Glue를 효율적으로 제공해 온 경력과 AWS Glue 관련 심층 전문 지식을 보유한 AWS 파트너를 검증하는 AWS Glue Delivery Specialization이 새롭게 발표되었습니다. AWS Glue는 분석, 기계 학습 및 애플리케이션 개발을 위해 데이터를 쉽게 탐색, 준비, 조합할 수 있도록 지원하는 조정 가능한 서버리스 데이터 통합 서비스입니다. AWS Glue 사용 시에는 온디맨드 방식으로 서비스를 조정할 수 있으므로 고객은 데이터를 최대한 활용할 수 있는 중요한 활동을 중점적으로 수행할 수 있습니다.