Amazon Personalize 리소스에 대한 포괄적인 자동화 및 예약 기능을 제공하는 AWS 솔루션 구현인 Maintaining Personalized Experiences with Machine Learning 솔루션이 업데이트되었습니다. 이 솔루션을 통해 최근 사용자 활동에 대한 권장 사항을 계속 최신 정보로 업데이트하고 사용자와의 연관성을 유지하도록 항목과 사용자 데이터를 최신 상태로 유지하고 모델에 대한 재훈련을 관리합니다. 이 솔루션은 Amazon Personalize 모델 오프라인 지표를 Amazon CloudWatch에 게시하여 시간 경과에 따른 모델 품질에 대한 방향성을 제시합니다..  

Amazon Comprehend에서 이제 모델 복사 기능을 지원합니다. 이 기능을 사용하면 소스 AWS 계정의 Comprehend 사용자 지정 분류 또는 사용자 지정 엔터티 인식 모델을 동일한 AWS 리전의 지정된 대상 AWS 계정으로 복사할 수 있습니다. 기업 고객과 AWS 파트너는 개발 단계(예: 구축, 테스트, 스테이징, 배포), 비즈니스 기능(예: 데이터 과학, 엔지니어링) 또는 이 둘의 조합에 따라 프로비저닝되는 다수의 AWS 계정을 사용하는 경우가 많습니다. 이전에는 사용자 지정 Comprehend 모델을 훈련한 AWS 계정에서만 해당 모델을 사용할 수 있었습니다. 따라서 훈련 데이터 집합 및 주석을 각 AWS 계정에 복사하고 개별 모델을 훈련해야 했는데 이렇게 하면 시간 및 비용이 증가하고 전체 배포 속도가 저하됩니다.

이제 AWS Secrets Manager에서 특정 기간 내에 비밀 교체를 예약하는 기능을 지원합니다. 이 기능을 사용하면 특정 날짜의 특정 시간으로 비밀 교체를 제한할 수 있습니다. 이전에 Secrets Manager는 최근 24시간의 지정된 교체 간격 내에 비밀을 자동으로 교체하는 기능을 지원했습니다. 오늘 출시되는 기능을 사용하면 관리형 교체의 편리함과 유지 관리 기간의 운영 안전성을 모두 달성할 수 있습니다.

파이프라인 배포 프로세스를 간소화하고 기계 학습(ML) 모델 생산화를 위한 아키텍처 모범 사례를 적용하는 AWS 솔루션 구현인 MLOps Workload Orchestrator(이전의 AWS MLOps Framework)가 업데이트되었습니다. 이 솔루션은 모델 모니터링 및 다중 계정 거버넌스 등 다수의 기계 학습 워크플로 자동화 도구를 채택할 때 발생하는 일반적인 운영 문제를 해결해 줍니다.

Amazon Redshift는 이제 고객이 Redshift 콘솔에서 IAM 역할을 생성할 수 있도록 허용하고, Amazon Redshift 클러스터를 생성할 때 이 역할을 기본 IAM 역할로 할당하여 Amazon S3, Amazon SageMaker, AWS Lambda, Amazon Aurora 및 AWS Glue와 같은 다른 서비스 사용을 간소화합니다. 기본 IAM 역할은 IAM 역할용 Amazon 리소스 이름(ARN)을 지정할 필요가 없어 다른 AWS 서비스에 액세스하는 COPY, UNLOAD, CREATE, EXTERNAL FUNCTION, CREATE EXTERNAL TABLE, CREATE EXTERNAL SCHEMA, CREATE MODEL, CREATE LIBRARY와 같은 SQL 작업을 간소화합니다. 이제 아시아 태평양(오사카), 유럽(밀라노) 및 아프리카(케이프타운) AWS 리전에서 기본 IAM 역할을 사용할 수 있습니다.

이제 AWS IoT 디바이스의 클라이언트 ID, 소스 IP 또는 보안 주체 ID를 사용하여 디바이스별 로깅을 구성할 수 있습니다. 이전에는 계정 수준에서 특정 사물 그룹에 대한 로깅을 구성할 수 있었습니다. 오늘부터는 AWS IoT에서 클라이언트 ID, 소스 IP 및 보안 주체 ID를 사용하여 세분화된 로깅 수준을 설정할 수 있습니다. 이 개선 사항을 통해 고객은 디바이스를 사물로 등록하거나 추가 사물 그룹을 정의할 필요 없이 디바이스별 문제를 손쉽게 진단할 수 있습니다. 이제 고객은 특정 리소스를 대상으로 지정하여 보다 상세한 로깅을 수행할 수 있습니다.

확장 가능한 고가용성 완전관리형 Cassandra 호환 데이터베이스 서비스인 Amazon Keyspaces(Apache Cassandra용)가 이제 FedRAMP Moderate 규정 준수 범위에 포함됨에 따라 고도로 규제된 Cassandra 워크로드를 보다 쉽게 실행할 수 있게 됩니다.

이제 AWS PrivateLink를 사용해 Amazon Virtual Private Cloud(Amazon VPC)에서 Amazon ElastiCache에 비공개로 액세스할 수 있습니다. AWS PrivateLink는 퍼블릭 인터넷에 트래픽을 노출하지 않고 네트워크 트래픽을 안전하게 보호하면서 VPC, AWS 서비스 및 온프레미스 네트워크 간에 안전한 비공개 연결을 제공합니다. Amazon ElastiCache API는 Amazon ElastiCache를 사용할 수 있는 모든 리전에서 AWS PrivateLink를 지원합니다. 전체 목록에서 지원 리전을 참조하세요.

Amazon FSx for OpenZFS가 이제 데이터를 더 쉽게 복제하고 실험할 수 있도록 전체 복사 볼륨을 지원하여 장기 사용을 위한 복제 기반 실험 결과를 빠르게 캡처할 수 있습니다.

Amazon RDS for MariaDB가 이제 MariaDB 버전 10.6을 지원합니다. 이 릴리스에는 다음을 포함하여 워크로드의 성능, 확장성, 안정성 및 관리성을 향상하는 여러 MariaDB 기능을 도입합니다. MyRocks 스토리지 엔진: MyRocks 스토리지 엔진을 RDS for MariaDB와 함께 사용하여 쓰기 집약적인 고성능 웹 애플리케이션의 스토리지 소비를 최적화할 수 있습니다. IAM 통합: 이제 Amazon RDS for MariaDB 인스턴스를 사용해 AWS Identity and Access Management(IAM)를 구성하여 AWS 리소스에 대한 액세스 관리를 간소화할 수 있습니다. IAM을 사용하면 한 곳에서 모든 AWS 리소스에 대한 사용자 액세스를 관리할 수 있으므로, 다른 AWS 리소스에서 동기화되지 않은 허가로 인해 발생하는 문제를 방지할 수 있습니다. 유연한 업그레이드: 이전 MariaDB 주요 릴리스(10.2

이제 AWS PrivateLink를 사용해 Amazon Virtual Private Cloud(Amazon VPC)에서 Amazon MemoryDB for Redis에 비공개로 액세스할 수 있습니다. AWS PrivateLink는 퍼블릭 인터넷에 트래픽을 노출하지 않고 네트워크 트래픽을 안전하게 보호하면서 VPC, AWS 서비스 및 온프레미스 네트워크 간에 안전한 비공개 연결을 제공합니다. Amazon MemoryDB for Redis API는 Amazon MemoryDB for Redis를 사용할 수 있는 모든 리전에서 AWS PrivateLink를 지원합니다. 전체 목록에서 지원 리전을 참조하세요.

확장 가능한 고가용성 완전관리형 Cassandra 호환 데이터베이스 서비스인 Amazon Keyspaces(Apache Cassandra용)가 이제 FedRAMP Moderate 규정 준수 범위에 포함됨에 따라 고도로 규제된 Cassandra 워크로드를 보다 쉽게 실행할 수 있게 됩니다.

이제 Custom Connector 소프트웨어 개발 키트(SDK)를 사용하여 Amazon AppFlow용 사용자 지정 커넥터를 구축할 수 있습니다. 이 SDK를 사용하면 AppFlow의 커넥터 라이브러리에 추가하여 프라이빗 API, 온프레미스 독점 시스템 및 기타 클라우드 서비스에 연결할 수 있습니다. 이 SDK는 오픈 소스이며 Java 및 Python용으로 제공됩니다.

이제 Amazon Machine Image(AMI)에 휴지통을 사용하여 실수로 삭제한 항목을 복구하고 비즈니스 연속성 요구 사항을 충족할 수 있습니다. 이전에는 실수로 등록 취소한 AMI를 복구할 수 없었습니다. 휴지통을 사용할 때는 보존 기간을 지정할 수 있으며 필요한 경우 보존 기간이 만료되기 전에 등록 취소된 AMI를 복구할 수 있습니다. 복구된 AMI에는 삭제 전에 있었던 속성(예: 태그, 권한 및 암호화 상태)이 유지되며 즉시 사용하여 시작할 수 있습니다. 휴지통에서 복구되지 않은 AMI는 보존 기간이 만료될 때 영구적으로 삭제됩니다.

Amazon FSx for Windows File Server가 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤)에서 FedRAMP Moderate로 인증받았으며 AWS GovCloud(미국 서부) 및 AWS GovCloud(미국 동부)에서는 FedRAMP High로 인증받았습니다. 또한 Amazon FSx for Windows File Server는 이러한 리전에서 미국 국방부 클라우드 컴퓨팅 보안 요구 사항 가이드 영향 수준 2(DoD SRG IL-2)로 승인을 받았습니다.

Amazon FSx for Lustre가 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤)에서 FedRAMP Moderate로 인증받았으며 AWS GovCloud(미국 서부) 및 AWS GovCloud(미국 동부)에서는 FedRAMP High로 인증받았습니다. 또한 Amazon FSx for Lustre는 이러한 리전에서 미국 국방부 클라우드 컴퓨팅 보안 요구사항 가이드 영향 수준 2(DoD SRG IL-2)로 승인을 받았습니다.

Amazon Simple Queue Service(SQS)는 소비되지 않은 메시지의 수명 주기를 더 잘 제어할 수 있도록 두 AWS GovCloud(미국) 리전에서 소스 대기열로 배달 못한 편지 대기열(DLQ) 재구동 지원을 발표했습니다. 배달 못한 편지 대기열은 고객이 애플리케이션에서 성공적으로 소비할 수 없는 메시지를 저장할 수 있도록 하는 Amazon SQS의 기존 기능입니다. 이제 Amazon SQS 콘솔에서 배달 못한 편지 대기열의 메시지를 소스 대기열로 효율적으로 재구동할 수 있습니다. DLQ 재구동은 개발자의 배달 못한 편지 대기열 관리 환경을 강화하고 개발자가 소비되지 않은 메시지를 검사하고 코드의 오류를 복구하며 배달 못한 편지 대기열의 메시지를 다시 처리할 수 있다는 자신감을 갖고 애플리케이

Amazon Chime SDK를 통해 개발자는 자신의 웹 애플리케이션에 실시간 오디오, 비디오 및 화면 공유 기능을 추가할 수 있습니다. 개발자는 이제 웹캠 비디오 배경을 이미지로 교체하여 시각적 산만함을 줄이고 시각적 프라이버시를 높일 수 있습니다.

이제 아프리카(케이프타운) AWS 리전에서 Apache Kafka 애플리케이션을 Amazon MSK에 연결할 수 있습니다.

이제 아시아 퍼시픽(오사카) AWS 리전에서 Apache Kafka 애플리케이션을 Amazon MSK에 연결할 수 있습니다.