Amazon EKS Anywhere(EKS-A)용 Terraform과 같은 코드형 인프라(IaC) 도구 또는 GitOps를 통한 전체 클러스터 수명 주기 자동화 지원에 대해 발표하게 되어 기쁩니다. 이전에 고객은 프로비저닝, 업데이트 및 삭제와 같은 전체 EKS-A 클러스터 수명 주기 작업을 수행할 수 있는 유일한 메커니즘으로 Amazon 명령줄 인터페이스(CLI) 도구인 “eksctl”을 사용했습니다. 이제 EKS-A는 EKS-A 관리 클러스터에서 GitOps와 IaC를 지원하므로 고객은 클러스터 생성, 업데이트 및 삭제를 비롯한 EKS-A 워크로드 클러스터 수명 주기 운영을 자동화할 수 있습니다. 

AWS App Runner는 이제 App Runner 서비스의 AWS Secrets Manager 및 AWS Systems Manager(SSM) Parameter Store에 저장된 보안 정보 및 구성 데이터를 런타임 환경 변수로 지원합니다. 개발자는 인프라를 관리할 필요 없이 App Runner에서 더욱 쉽게 컨테이너형 웹 애플리케이션 및 API를 대규모로 클라우드에 빠르게 배포할 수 있습니다. 많은 웹 애플리케이션 및 API는 데이터베이스 자격 증명 및 API 키와 같은 민감한 정보에 액세스하여 다운스트림 시스템에 연결합니다. 일부 개발자는 코드 재사용성을 개선하고 보안 및 구성 데이터를 업데이트하기 위해 애플리케이션 코드를 업데이트하고 재구축하는 데 따르는 운영 오

AWS CloudFormation이 이제 CommaDelimitedList 파라미터 유형에 대해 AllowedValues 및 AllowedPattern 속성을 지원합니다. CommaDelimitedList 파라미터 유형을 사용하여 하나의 파라미터에 여러 문자열 값을 지정할 수 있습니다. 예를 들어, 자체 VPC CIDR 블록으로 서로 다른 3개의 서브넷을 만들고 CommaDelimitedList를 사용하여 서로 다른 3개의 CIDR 블록을 지정할 수 있습니다. 이러한 언어 개선 사항을 통해 CommaDelimitedList에 유효성 검사를 추가하고 스택 및/또는 스택 집합을 업데이트하는 동안 CommaDelimitedList에 대한 입력 오류를 줄일 수 있습니다.

Amazon Lookout for Equipment는 장비 센서 데이터를 분석하여 ML 전문 지식 없이도 장비를 위한 기계 학습 모델을 교육 및 구축합니다. Lookout for Equipment는 고유한 ML 모델을 사용하며 기계의 고장으로 이어질 수 있는 조기 경고 신호를 실시간으로 정확하게 식별할 수 있도록 도와줍니다. 즉, 장비 이상을 빠르고 정확하게 감지하고, 신속하게 문제를 진단하여, 비용 소모적인 다운타임 발생을 줄입니다.

Amazon Nimble Studio는 오늘 지속성 스토리지가 공개 평가판에서 정식 출시 버전으로 전환되었다고 발표했습니다. 이에 따라 워크스테이션 시작 시간이 단축되고 관리자의 워크스테이션 스토리지 볼륨 관리 과정이 간소화됩니다. 또한 Nimble Studio에서는 이제 구성 가능한 gp3 AWS Elastic Block Store(EBS) 볼륨이 지원되어 기존 gp2 볼륨보다 GB당 최대 20% 가격이 저렴해집니다. 고객은 볼륨 크기, IOPS(초당 입력/출력 작업 수) 및 처리량(throughput)을 확장하고 필요한 리소스에 대해서만 비용을 지불하면 됩니다.

Amazon Nimble Studio는 이제 새로운 자동 백업 기능을 통해 Elastic Block Store(EBS) 스냅샷을 지원하여 Amazon Nimble Studio 워크스테이션에 맞게 사용자 지정된 간단하고 안전한 데이터 보호 솔루션을 제공합니다. 자동 백업은 데이터 손실 또는 잘못된 소프트웨어 구성과 같은 문제로 인한 복구 상황에서 해당 데이터를 보호하기 위해 워크스테이션용 영구 스토리지를 활용하는 아티스트와 관리자를 위한 기능입니다. 

Amazon RDS는 이제 AWS Secrets Manager와의 통합을 지원하여 RDS 데이터베이스 인스턴스의 마스터 사용자 암호를 관리하는 방법을 간소화합니다. 이 기능을 통해 RDS는 마스터 사용자 암호를 완벽하게 관리하고 RDS 데이터베이스 인스턴스가 생성, 수정 또는 복원될 때마다 해당 인스턴스를 AWS Secrets Manager에 저장합니다. 새로운 기능은 정기적 및 자동 암호 교체를 포함하여 RDS 마스터 사용자 암호의 전체 수명 주기 유지 관리를 지원하므로 사용자 지정 Lambda 함수를 사용하여 교체를 관리할 필요가 없습니다.

오늘, Amazon Neptune은 Neptune Workbench를 사용하는 개발자와 데이터 과학자의 생산성을 높이기 위해 Neptune 노트북에서 JupyterLab 3를 지원한다고 발표했습니다. 이번 업데이트를 통해 이제JupyterLab을 사용하여 AWS Management Console에서Neptune 노트북을 시작하여 코드 작성, 디버깅, 최신 오픈 소스 JupyterLab 확장 지원 등의 개발자 도구가 완비된 최신 대화형 개발 환경(IDE)에 액세스할 수 있습니다. 

AWS Security Hub는 클라우드 보안 상태 관리(CSPM)를 향상시키기 위해 AWS 기초 보안 모범 사례 표준(FSBP)에 대한 9가지 새로운 컨트롤을 출시했습니다. 이러한 컨트롤은 AWS 계정 설정과 Amazon Elastic Compute Cloud(Amazon EC2), Amazon SageMaker, Amazon API Gateway, Amazon CloudFront, AWS WAF 및 AWS CodeBuild와 같은 서비스에 대한 보안 모범 사례에 대한 완전 자동 검사를 수행합니다. 새 컨트롤을 자동으로 활성화하도록 Security Hub를 설정하고 이미 AWS Foundational Security Best Practice를 사용 중인 경우 이러한 새 컨트롤은 추가 조치를 취하지 않아도 실행됩니다.

Amazon CloudFront는 이제 응답 헤더 정책을 사용하여 응답 헤더를 제거할 수 있도록 지원하므로 CloudFront에서 제공되는 지정된 헤더를 제거할 수 있는 기본 기능을 고객에게 제공합니다. 이 새로운 기능은 헤더를 추가하고 재정의하는 기존 기능과 함께 고객이 응답 헤더를 사용자 지정할 수 있는 통합적인 유연성을 제공합니다.

Amazon EC2 Auto Scaling은 이제 Predictive Scaling 정책 예측을 하루 1배 수준보다 증가한 4배로 생성합니다. 예측 간격을 24시간에서 6시간으로 줄이면 변화하는 수요 추세에 빠르게 적응하는 더욱 정확한 Predictive Scaling 정책이 생성됩니다. 모든 고객은 이 새로운 기본값을 Predictive Scaling에 활용할 수 있습니다. 고객은 Predictive Scaling 정책을 사용하여 예측된 수요를 기반으로 Auto Scaling 그룹의 용량을 스케일 아웃하여 애플리케이션 가용성을 개선하고 수요 급증에 대응하기 위해 값비싼 용량 버퍼를 사용할 필요성을 줄일 수 있습니다.

Amazon Elastic Container Service(Amazon ECS)는 오늘 고객이 Amazon ECS 서비스 롤링 업데이트를 위한 자동화된 보호 장치를 추가할 수 있는 새로운 기능을 발표했습니다. 이제 Amazon CloudWatch 경보를 사용하여 Amazon ECS 롤링 업데이트 중에 변경 사항을 모니터링하고 변경 사항에 자동으로 대응할 수 있습니다. 이를 통해 실패한 배포에 대한 검색 및 문제 해결을 보다 쉽게 자동화하고 잘못된 변경으로 인한 영향을 최소화할 수 있습니다.

AWS Transfer Family는 SFTP, FTPS 또는 FTP를 통해 Amazon S3 또는 Amazon EFS로 업로드된 파일의 PGP 복호화를 위한 기본적인 지원 기능을 발표했습니다. 이제 고객은 업로드하기 전에 사용자가 PGP 키를 사용하여 암호화하는 파일의 복호화를 구성하고 자동화할 수 있으므로 제3자와 중요한 데이터를 교환할 경우 데이터 보호 및 규정 준수 요구 사항을 쉽게 충족할 수 있습니다.

Amazon Neptune은 오늘 Apache-2.0 라이선스에 따라 사용할 수 있는 새로운 오픈 소스 로우 코드 시각적 탐색 도구인 그래프 탐색기를 발표했습니다. 이번 출시로 고객은 그래프 데이터베이스에서 LPG(Labeled Property Graph) 또는 RDF(Resource Description Framework) 데이터를 손쉽게 탐색하고 그래프 쿼리를 작성하지 않고도 데이터 간의 연결을 검색할 수 있습니다. 

Amazon MemoryDB for Redis의 예약 노드를 사용할 수 있게 된 사실을 발표하게 되어 정말 기쁩니다. 예약 노드를 사용하면 1년 또는 3년 동안의 사용 약정에 대한 대가로 온디맨드 노드 가격보다 최대 55%를 절약할 수 있습니다. 예약 노드는 MemoryDB 온디맨드 노드를 보완하며 기업에 비용 절감에 도움이 되는 유연성을 제공합니다. 예약 노드는 선결제 없음, 부분 선결제 및 전체 선결제 옵션을 사용하여 1년 또는 3년 약정으로 예약할 수 있습니다.

이제 AWS Batch를 사용하면 종료되거나 취소된 작업의 상태를 확인할 수 있습니다. 즉, 작업을 종료/취소하면 작업이 '종료됨' 또는 '취소됨' 상태로 이동하기 전에 전체 큐의 작업 페이로드에서 isTerminated 또는 isCancelled 플래그를 확인할 수 있습니다. 

Amazon EMR Serverless는 Amazon EMR의 Serverless 옵션으로 데이터 엔지니어 및 데이터 과학자가 클러스터나 서버를 구성, 관리 및 확장할 필요 없이 오픈 소스 빅 데이터 분석 프레임워크를 실행할 수 있도록 합니다. 오늘 EMR Serverless에서 Apache Spark 및 Hive용 이미지를 사용자 지정할 수 있다는 소식을 전하게 되어 기쁩니다. 즉, 이미지에 애플리케이션 종속성 또는 사용자 지정 코드를 패키징하여 Spark 및 Hive 워크로드 실행을 간소화할 수 있습니다.

AWS License Manager는 AWS에서 실행하는 상용 Linux 구독에 대한 리전 간, 교차 계정 추적을 지원한다고 발표했습니다. 여기에는 AWS Marketplace에서 EC2 구독이 포함된 AMI의 일부로 구매했거나 Red Hat Cloud Access 프로그램을 통해 AWS로 가져온 구독이 포함됩니다. AWS License Manager 콘솔의 Linux 구독 탭에서 Red Hat Enterprise Linux, SUSE Linux Enterprise Server 및 Ubuntu Pro 배포의 인스턴스 수를 기준으로 구독 사용량을 추적할 수 있습니다. 

현재 AWS Private Certificate Authority(AWS Private CA)를 위한 Matter PKI 규정 준수 고객 안내서는 AWS Artifact에서 확인할 수 있습니다. 이 가이드에서는 AWS Private CA를 사용하여 Matter 정책을 준수하는 인증 기관(CA)을 생성하고 운영하는 방법에 관한 정보를 제공합니다. Matter는 Connectivity Standard Alliance에서 관리하는 새로운 스마트 홈 연결 표준으로, 다양한 공급업체의 스마트 홈 디바이스가 연동되도록 지원합니다. Matter 정책을 준수하는 스마트 홈 디바이스를 위해서는 제조업체가 이러한 디바이스를 인증하고 DAC(Device Attestation Certificates)에 따라 디바이스를 프로비저닝해야 합니

이제 Application Auto Scaling은 자동 조정된 리소스에 대한 조정 결정을 고객이 더 잘 파악할 수 있도록 합니다. Application Auto Scaling(AAS)은 Amazon EC2를 비롯해 Amazon DynamoDB 프로비저닝된 읽기 및 쓰기 용량, Amazon Elastic Container Service(Amazon ECS) 서비스 등 13개의 다양한 AWS 서비스에서 표준화된 경험을 제공하는 서비스입니다. Application Auto Scaling은 조정 결정을 위한 지침 역할을 하는 고객이 정의한 조정 정책을 기반으로 조정 작업을 수행합니다. 지금까지 고객은 성공적인 작업 수행에 대한 세부 정보만 얻었고 연기된 조정 작업에 대한 자세한 내용은