오늘 AWS는 3분기 업데이트와 함께 KVM 및 VMware를 위한 Amazon Linux 2023 이미지를 지원한다고 발표합니다.

Amazon Kinesis Data Firehose는 이제 압축 해제된 CloudWatch Logs를 S3 및 Splunk 대상으로 전송합니다.  

EBS 스냅샷에 대한 퍼블릭 액세스 차단은 Amazon Elastic Block Store(Amazon EBS) 스냅샷에 추가적인 보안 계층을 제공하고 스냅샷 데이터의 잠재적 악용은 물론 무단 액세스를 방지하는 데 도움이 됩니다. 오늘부터 AWS CloudFormation 템플릿을 사용하여 계정의 EBS 스냅샷에 대한 퍼블릭 액세스 차단 설정을 관리할 수 있습니다.

Cost Anomaly Detection은 기계 학습을 사용하여 비정상적인 지출 패턴을 지속적으로 모니터링 및 탐지하고 고객에게 알립니다. 오늘부터 고객은 GovCloud를 제외한 모든 AWS 리전에서 CloudFormation을 통해 이상 징후 모니터링 및 이상 징후 알림 구독을 프로비저닝할 수 있습니다.

이제 Amazon MQ가 RabbitMQ 버전 3.10.25를 지원합니다. 여기에는 Amazon MQ에서 지원하는 이전 버전인 RabbitMQ에 대한 몇 가지 수정 사항과 성능 개선 사항이 포함되어 있습니다. 3.10, 3.9 또는 3.8과 같은 이전 버전의 RabbitMQ를 실행하고 있는 경우 RabbitMQ 3.10.20 이상으로 업그레이드할 것을 적극 권장합니다. 업그레이드는 AWS Management Console에서 클릭 몇 번으로 간단히 수행할 수 있습니다. 아울러 브로커가 향후 제공될 수정 사항 및 개선 사항을 손쉽게 활용할 수 있도록 RabbitMQ 3.10.25에서 자동 마이너 버전 업그레이드를 활성화하는 것이 좋습니다.

AWS Systems Manager Fleet Manager가 이제 Windows 인스턴스에서 EBS 볼륨을 관리하기 위한 간편한 GUI 기반 방법을 제공하여 인스턴스 볼륨 관리를 간소화하는 것을 목표로 하는 새로운 도구 세트를 제공합니다. 고객은 이 새로운 Fleet Manager 기능을 통해 인스턴스에 연결된 볼륨 세트를 쉽게 탐색하고, 인스턴스 파일 시스템의 볼륨 마운트 포인트를 식별하며 연결된 디스크 및 마운트의 메타데이터를 보거나 사용하지 않는 EBS 볼륨을 포맷할 수 있습니다.

Amazon DevOps Guru가 미국 동부(오하이오), 미국 동부(버지니아 북부), 미국 서부(캘리포니아 북부), 미국 서부(오레곤) 리전에 대해 FedRAMP Joint Authorization Board(JAB)에서 승인하는 연방정부 위험 및 인증 관리 프로그램(FedRAMP) Moderate 인증을 달성했습니다. 

Amazon CloudWatch Synthetics는 신규 업데이트인 Synthetics NodeJS 런타임 버전 syn-nodejs-puppeteer-6.1을 발표했습니다. 고객은 최신 런타임 버전으로 Synthetics Canary를 업데이트하는 것이 좋습니다. 이 업데이트에는 보안 수정 사항, 버그 수정 사항, UI Canary 안정성 개선 사항이 포함되어 있습니다. 자세한 내용은 릴리스 노트를 참조하세요.

오늘 AWS는 AWS Data Exchange에서 데이터 권한 부여 기능을 정식 출시한다고 발표했습니다. 이 새로운 기능을 사용하면 모든 AWS 고객이 다른 AWS 고객에게 시간 제한이 있는 읽기 전용 데이터 액세스 권한을 부여할 수 있습니다. 이 기능은 조직 전반에서 데이터를 쉽고 안전하게 교환하기를 원하는 고객을 위해 개발되었습니다. 데이터 권한 부여는 AWS Data Exchange가 지원되는 5가지 전달 유형인 데이터 파일, Amazon S3, Amazon Redshift, AWS Lake Formation(평가판), Amazon API Gateway에서 모두 원활하게 작동합니다.

이제 AWS Lambda는 Python 3.12를 사용한 서버리스 애플리케이션 생성을 지원합니다. 개발자는 Python 3.12를 관리형 런타임과 컨테이너 기반 이미지로 모두 사용할 수 있으며, 사용 가능해지는 대로 AWS는 자동으로 업데이트를 적용합니다. Python 3.12를 Lambda@Edge와 함께 사용하면 Amazon CloudFront를 통해 전송되는 지연 시간이 짧은 콘텐츠를 사용자 지정할 수 있습니다. 서버리스 모범 사례를 구현하고 개발자 속도를 높이기 위한 개발자 도구 키트인 AWS Lambda용 Powertools(Python)도 Python 3.12를 지원합니다. 

Amazon AppStream 2.0은 이제 Microsoft Windows Server 2022를 기반으로 하는 새로운 이미지를 제공합니다. 고객은 이러한 이미지를 사용하여 Microsoft Windows Server 2022 스트리밍 인스턴스를 시작하고 최신 Microsoft Windows Server 운영 체제 기능을 활용할 수 있습니다. 또한 고객은 최신 Microsoft Windows 운영 체제 버전을 필요로 하는 애플리케이션을 실행할 수 있습니다.

오늘부터 AWS Billing Conductor(ABC) 고객은 계정에서 사용하는 각 AWS 서비스의 마진(실현 절감액)을 분석할 수 있습니다. ABC는 서비스에서 계산한 견적인 “청구 금액”과 청구 그룹 내 계정에 대해 청구된 비용 간의 차이를 평가하여 마진을 계산합니다. 마진 값은 양수나 음수일 수 있습니다. 예를 들어 관리 계정에서 컴퓨팅 절감형 플랜을 구매하는 고객은 AWS 청구된 금액과 비교하여 각 적용 대상 서비스에 대해 해당 구매의 절감율을 평가할 수 있습니다. 이 분석을 통해 고객의 차지백 방법을 간소화하고 비용이 절감되는 부분에 대해 더욱 심층적으로 파악할 수 있습니다.  

오늘부터 Amazon EC2 M6id 인스턴스를 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르) AWS 리전에서 사용할 수 있습니다. 이러한 인스턴스는 올코어 터보 주파수가 3.5GHz인 3세대 인텔 제온 스케일러블 아이스 레이크 프로세서로 구동되며, 최대 7.6TB의 로컬 NVMe 기반 SSD 블록 스토리지가 탑재되어 있습니다. 이전 세대인 M5d 인스턴스에 비해 M6id 인스턴스는 최대 15% 우수한 가격 대비 성능, 최대 58% 더 높은 vCPU당 TB 스토리지 및 34% 더 저렴한 TB당 비용을 제공합니다.

오늘 수십억 개의 사물 인터넷(IoT) 디바이스를 AWS에 연결하는 관리형 서비스인 AWS IoT Core는 AWS IoT Core로 플릿을 프로비저닝할 때 자체 인증 기관(CA) 인증서를 사용할 수 있는 기능을 발표했습니다. AWS IoT Core를 사용하면 저스트 인 타임 프로비저닝, 저스트 인 타임 등록 및 플릿 프로비저닝과 같은 다양한 기술로 디바이스를 프로비저닝할 수 있으며, 각 기술은 전용 용도로 제공됩니다. 그 예로 플릿 프로비저닝을 사용하면 디바이스가 AWS에 처음 연결될 때 X.509 클라이언트 인증서를 생성하여 디바이스에 안전하게 전송할 수 있습니다. 업데이트된 플릿 프로비저닝 기능을 통해 AWS Private CA, 외부 CA 또는 자체 공개 키 인프라(PKI)와 같은 인기 있는 CA 서비스에 호스팅된 CA를 사용하여 X.509 클라이언트 인증서를 발급하고 사용자 지정할 수 있습니다.

이제 Amazon Simple Notification Service(SNS)를 사용하는 고객은 자카르타 리전에서 애플리케이션을 호스팅하고 200개 이상의 국가와 지역의 소비자에게 문자 메시지(SMS)를 보낼 수 있습니다. Amazon SNS를 이용하면 고객이 해당 전화 번호로 주제를 구독하도록 하고 그 주제로 메시지를 전송함으로써 한 개의 전화 번호로 직접 또는 여러 개의 전화 번호로 동시에 메시지를 전송할 수 있습니다. 

이제 AWS Amplify가 Amplify의 Cloud Development Kit(CDK) 구성으로 생성된 GraphQL API에 대해 기존의 MySQL 및 PostgreSQL 데이터베이스 사용을 지원합니다. 이에 따라 웹 및 모바일 앱을 위한 BFF(Backend for Frontend) API 계층을 쉽게 생성할 수 있습니다. 개발자의 데이터는 여러 데이터베이스와 소스에 분산되어 있는 경우가 많습니다. 이제는 Amplify의 새로운 기능을 사용해 Amazon DynamoDB 외에도 GraphQL API에 기존의 관계형 데이터를 활용할 수 있습니다.

이제 Amazon EventBridge Pipes는 AWS Console에서 CloudFormation 템플릿 생성을 지원하므로 중앙 집중화되고 반복 가능한 방식으로 파이프 구성을 프로비저닝 및 관리할 수 있습니다. 기존 파이프에서 템플릿을 생성하여 다른 리전이나 계정에 동일한 파이프를 프로비저닝하거나, 생성된 템플릿을 사용자 지정하여 다른 파이프를 빠르게 생성할 수 있습니다. 생성한 템플릿을 다른 서비스의 템플릿과 결합하여 AWS CloudFormation 스택을 생성하면 애플리케이션에 필요한 AWS 서비스를 파이프로 연결하여 프로비저닝할 수 있습니다.

오늘 Amazon Monitron 고객이 익숙한 AWS Cost Explorer 콘솔을 통해 프로젝트 및 사이트 수준에서 소프트웨어 청구를 시각화할 수 있는 기능을 출시하게 되었습니다. 프로젝트와 사이트로 구성된 Monitron의 직관적인 계층적 프레임워크는 다양한 부서 및 시설 전반에서 리소스 관리를 용이하게 합니다. 저희는 귀중한 고객 피드백을 통해 고객이 직면하고 있는 공통적인 문제를 파악했습니다. 그건 바로 다운스트림 고객과 현장에 비용을 정확하게 할당하는 것이었습니다. 이번 업데이트를 통해 비용 관리에서 중요한 부분인 이 문제를 해결하고 간소화할 수 있기를 바랍니다.

실시간 관련 로그 이벤트를 프로그래밍 방식으로 보고, 검색하고, 필터링할 수 있게 해주는 Amazon CloudWatch Logs Live Tail에 대한 스트리밍 API 지원을 발표하게 되었습니다. 이제 AWS 내부 또는 외부의 사용자 지정 애플리케이션 또는 대시보드에서 수집되는 로그를 실시간 대화형 방식으로 볼 수 있습니다.

 데이터 보호는 패턴 일치 및 기계 학습 기능을 활용하여 전송 중인 민감한 로그 데이터를 탐지하고 보호하는 기능입니다. 데이터 보호는 이미 민감한 데이터의 일반적인 패턴을 포함해 100개 이상의 관리형 데이터 식별자를 지원해 왔습니다. 이제는 사용자 지정 데이터 식별자를 사용해 로그 내 데이터에 맞게 민감한 데이터 탐지 및 보호를 확장할 수 있습니다.