AWS Security Hub는 Foundational Security Best Practice 표준(FSBP)에 대해 3개의 새 컨트롤을 출시하여 고객의 클라우드 보안 태세 관리(CSPM)를 개선했습니다. 이러한 컨트롤은 Elastic Load Balancing 및 AWS Systems Manager에 대한 보안 모범 사례를 기준으로 삼아 완전 자동 검사를 수행합니다. Security Hub가 새 컨트롤을 자동으로 사용하도록 설정되어 있고 이미 AWS Foundational Security Best Practice를 사용하고 있는 경우 이러한 컨트롤은 기본적으로 사용되도록 설정됩니다. 이제 Security Hub는 AWS에서 보안 태세를 자동으로 검사하는 보안 컨트롤 162개를 지원합니다.

Amazon Elastic Kubernetes Service(EKS) on Fargate는 이제 Fluent Bit 로그에 풍부한 Kubernetes 특정 메타데이터를 제공하는 Kubernetes Fluent Bit 필터 사용을 지원합니다. 고객은 이제 다른 Kubernetes 메타데이터 중에서 Kubernetes 포드, 컨테이너 또는 네임스페이스 이름을 사용함으로써 애플리케이션 로그와 연결하여 더욱 쉽게 애플리케이션을 관찰하고 문제 해결할 수 있습니다.

Amazon SageMaker Inference는 이제 프로덕션 환경의 기계 학습 모델을 업데이트할 수 있는 신규 모델 배포 옵션을 지원합니다. 신규 배포 가드 레일을 사용하여 프로덕션 환경에 있는 현재 모델에서 제어되는 방식의 새로운 모델로 쉽게 전환할 수 있습니다. 이번 출시로 canary와 선형 트래픽 전환 모드를 도입하여 업데이트

Amazon Translate는 합리적인 가격으로 사용자 지정 가능한 실시간 고품질 언어 번역을 제공하는 완전관리형 신경망 기계 번역 서비스입니다. 오늘 Amazon Translate가 이제 아일랜드어, 마라티어, 포르투갈식 포르투갈어, 펀자브어와 같은 언어 및 변형에 대한 지원을 추가한다는 것을 발표합니다.

이제 JumpCloud Directory Platform(JumpCloud)을 Amazon Web Services Single Sign-On(SSO)에 한 번 연결한 후 AWS SSO에서 AWS에 대한 액세스를 중앙에서 관리할 수 있습니다. 최종 사용자는 JumpCloud로 로그인한 후 할당된 AWS 계정에 액세스할 수 있습니다. 이 통합은 여러 계정에 걸친 AWS 액세스 관리를 간소화합니다. 관리자는 익숙한 JumpCloud 환경에서 자격 증명을 관리할 수 있고, 최종 사용자는 익숙한 JumpCloud 환경에서 로그인할 수 있습니다. AWS SSO와 JumpCloud에서는 표준 기반의 자동화를 사용하여 사용자 및 그룹을 AWS SSO에 프로비저닝합니다. 따라서 관리 시간이 감소하고 보안이 개선됩니다.

Amazon Elastic Container Service(Amazon ECS)는 이제 고객에게 컴퓨팅 인프라 상태에 대해 향상된 가시성을 제공합니다. Amazon Elastic Compute Cloud(Amazon EC2)에서 Amazon ECS를 사용하거나 Amazon ECS Anywhere를 사용하여 온프레미스로 컨테이너식 워크로드를 실행하는 고객은 이제 컨테이너 인스턴스의 컨테이너 런타임(Docker) 상태를 Amazon ECS API에서 직접 쿼리할 수 있습니다. 이로 인해 고객이 애플리케이션 복원력을 개선하는 데 도움이 됩니다.

Amazon Web Services(AWS)는 소프트웨어, 인프라 또는 운영 중단으로 인한 불필요한 가동 중지 시간을 피할 수 있도록 한 곳에서 애플리케이션 복원성을 정의, 검증, 추적하는 기능을 제공하는 신규 서비스인 AWS Resilience Hub의 정식 출시를 발표했습니다.

AWS Control Tower는 이제 가드 레일 관리를 신속히 처리하기 위해 탐지 가드 레일의 동시 작업을 지원합니다. 이제 개별 가드 레일 작업이 완료되길 기다리지 않고도 여러 개의 탐지 가드 레일을 사용할 수 있습니다. AWS Control Tower는 보안, 운영 및 규정 준수 태세를 강화하기 위해 배포할 수 있는 격이 다른 예방 및 탐지 가드 레일을 고객에게 제공합니다.

AWS Backup은 애플리케이션의 데이터 보호를 규모에 따라 더 쉽게 관리할 수 있게 하는 신규 리소스 배정 옵션을 도입합니다. 신규 리소스 배정 옵션은 AWS 지원 리소스 유형, AWS 태그 조합 및 리소스 ID를 이용하여 선택 기준을 정의할 수 있도록 하여, 변경 불가능한 백업을 사용하여 비즈니스에 중요한 애플리케이션의 데이터를 저장하고 데이터를 보호하는 AWS 리소스를 자동으로 식별할 수 있습니다.

오늘, Amazon Lex가 남아프리카 영어에 대한 언어 지원을 발표합니다. Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex는 음성을 텍스트로 변환하는 자동 음성 인식(ASR)과 텍스트의 의도를 이해하는 자연어 처리(NLU)를 지원하는 딥 러닝을 제공하므로, 상당히 매력적인 사용자 경험과 생생한 대화형 인터페이스를 갖춘 애플리케이션을 구축할 수 있습니다. 남아프리카 영어의 추가로, 새로운 언어를 사용하여 대화 경험을 구축하고 확장함으로써 고객 기반에 대한 이해를 높이고 참여를 개선할 수 있습니다.

2021년 10월에 5가지 새로운 버전의 JavaScript, TypeScript, Java, Python, .NET 및 Go용 AWS Cloud Development Kit(AWS CDK)가 릴리스되었습니다(v1.126.0~v.130.0). 이 AWS CDK에 이제 AWS AppRunner에 대한 상위 수준 API(L2 구조체)가 포함됩니다. AWS AppRunner는 인프라 경험이 없는 개발자도 컨테이너식 웹 애플리케이션 및 API를 대규모로 빠르게 배포할 수 있도록 지원하는 완전관리형 서비스입니다. 또한 CDK CLI로 이제 Amazon ECS 태스크 및 AWS Step Functions의 컨테이너에 대한 핫스왑 배포를 수행할 수 있습니다. 또한 이러한 릴리스는 라이브러

이제 CyberArk Workforce Identity(CyberArk)를 AWS Single Sign-On(SSO)에 한 번 연결한 후 AWS SSO에서 AWS에 대한 액세스를 중앙에서 관리할 수 있습니다. 최종 사용자는 CyberArk Workforce Identity로 로그인한 후 할당된 AWS 계정에 액세스할 수 있습니다. 이 통합은 여러 계정에 걸친 AWS 액세스 관리를 간소화합니다. 관리자는 익숙한 CyberArk Workforce Identity 환경에서 자격 증명을 관리할 수 있고, 최종 사용자는 익숙한 Ping Identity 환경에서 로그인할 수 있습니다. AWS SSO와 CyberArk Workforce Identity에서는 표준 기반의 자동화를 사용하여 사용자 및 그룹을 AWS SSO에 프로비저닝합니다. 따라서 관리 시간이 감소하고 보안이 개선됩니다.

이제 AWS Marketplace 판매자는 AWS Marketplace Management Portal(AMMP) 또는 AWS Marketplace Catalog API를 사용하여 다수의 셀프 서비스 변경 요청을 동시에 제출할 수 있습니다. AWS Marketplace 판매자는 AMMP와 AMI 및 컨테이너 제품용 AWS Marketplace Catalog API를 통해 AMI, 컨테이너, Professional Services 및 기계 학습 제품에 대한 다수의 셀프 서비스 변경 요청을 시작할 수 있습니다. 판매자는 이전 변경 요청이 진행 중인 동안 대기 없이 제품에 대한 후속 변경 요청을 제출할 수 있습니다. 예를 들어 제품 정보 및 제품의 버전 정보를 업데이트하려는 경우 첫 번째 요청이 완료될 때까지 기다릴 필요 없이 이러한 요청을 하나씩 연속으로 빠르게 제출할 수 있습니다.

이제 Amazon QuickSight가 조직 내의 더 많은 사용자와 계정에 Amazon QuickSight를 롤아웃하고 보호하는 데 도움이 되는 4가지 새로운 기능을 지원합니다. 이 4가지 기능은 IP 기반 액세스 제한, AWS 서비스 제어 정책 기반 제한, 페더레이션 SSO 사용자에 대한 자동 이메일 동기화 및 자체 역할을 사용한 QuickSight 계정 설정입니다.

오늘 AWS Batch는 단일 대기열에 있는 다른 워크로드를 더욱 쉽게 실행할 수 있도록 하는 AWS Batch 작업 대기열에 대한 공정 분배 스케줄링을 도입했습니다. 이제 고객은 선입선출(FIFO) 방식으로 작업을 실행하거나 ‘공정 분배’ 정책으로 결정하도록 선택할 수 있습니다. 이로 인해 리소스를 균등하게 또는 관리자가 정의한 가중치와 우선 순위에 따라 할당할 수 있습니다. 작업의 공정 분배 스케줄링을 사용하면 AWS Batch는 먼저 나타난 워크로드 이외의 요소를 기준으로 다중 사용자와 워크로드 사이에서 컴퓨팅 할당을 처리하여, 처리 효율을 높이고 사용자 또는 워크로드 우선 순위를 더욱 준수할 수 있습니다.

AWS Device Farm의 데스크톱 브라우저 테스트 기능을 사용하면 다양한 데스크톱 버전의 Chrome, Firefox, Internet Explorer, Microsoft Edge 브라우저에서 웹 애플리케이션을 테스트할 수 있습니다. 오늘 출시와 함께 Amazon Virtual Private Cloud(VPC)에서 호스팅된 웹 애플리케이션 테스트 지원을 추가합니다.

Amazon Simple Notification Service(Amazon SNS)는 이제 Apple 디바이스에 모바일 푸시 알림을 보내기 위한 토큰 기반 알림을 지원합니다. 이제 Amazon SNS 콘솔이나 API에서 새로운 플랫폼 애플리케이션 생성 시 토큰 기반 인증(.p8 키 파일) 또는 인증서 기반 인증(.p12 인증서) 중 선택할 수 있습니다.

AWS는 이제 Windows Server와 SQL Server의 워크로드에 대해 AWS License Manager를 사용하여 AWS 제공 라이선스와 기존 보유 라이선스(BYOL) 간에 쉽게 전환할 수 있는 기능을 제공합니다. 라이선스 전환 기능은 비즈니스와 라이선스 요구 사항의 진화에 맞추어 사용할 수 있습니다. 인스턴스와 관련된 라이선스 유형을 변경해도 계속 워크로드와 관련된 애플리케이션, 인스턴스, 네트워킹 구성을 유지하므로 시간과 수고를 줄일 수 있습니다. 다음 청구 시부터 새로운 라이선스 유형에 따라 청구됩니다. 선택 유연성으로서, AWS는 테넌시를 공유에서 전용으로, 또는 그 반대로 변경하는 기능도 제공합니다.

이제 Amazon Chime SDK는 미국 서부(오레곤), EU(프랑크푸르트) 및 아시아 태평양(싱가포르)과 같은 AWS 리전에서 회의 API 엔드포인트를 제공합니다. 이를 통해 고객은 회의를 생성 및 관리하기 위해 사용할 AWS 리전을 선택할 수 있으며, 18개의 Amazon Chime 미디어 리전에서 회의를 호스팅할 수 있습니다.

AWS Backup은 Amazon DocumentDB(MongoDB 호환)에 대한 지원을 발표했습니다. 이를 통해 데이터베이스, 스토리지 및 컴퓨팅에 대해 지원되는 다른 AWS 서비스와 함께 DocumentDB 클러스터의 데이터 보호를 중앙에서 관리할 수 있습니다.