Security Hub加入修复计划：共同根因集中处理，影响数字不能直接相加 2026年10月1日，AWS为Security Hub推出remediation plans。新功能把共享根因的暴露发现放进修复计划，让团队围绕底层资源处理问题。它覆盖Security Hub已提供服务的区域，并包含... yunqueblog/ 最新资讯/ 2026-10-03/ 2 阅读
Secrets Manager把安全配置建议带进控制台：轮换与加密修改仍需核对调用权限 2026年10月1日，AWS宣布Secrets Manager接入Recommended Actions框架，在控制台中把相关配置建议放到secret旁边。官方列举的场景包括发现尚需配置轮换的凭据，以及考虑使用客户管... yunqueblog/ 最新资讯/ 2026-10-03/ 2 阅读
S3事件触发保留扩至GovCloud：解除event hold后，对象仍需走完保留期 2026年10月1日，AWS宣布S3 Object Lock的可变保留与event hold能力扩展到GovCloud（US-East）和GovCloud（US-West）。这次变化是区域覆盖扩大，服务面向的具体问题... yunqueblog/ 最新资讯/ 2026-10-03/ 2 阅读
Redshift支持跨区域查询S3数据湖：RG与Serverless可直接读取，传输费用和计算资源仍需核算 2026年10月1日，AWS宣布Amazon Redshift可直接查询位于其他AWS区域的S3数据湖表，并扩展相关增强VPC路由能力。两者依赖运行在RG预置集群或Redshift Serverless自身计算资源上... yunqueblog/ 最新资讯/ 2026-10-03/ 3 阅读
Transfer Family允许工作流自选日志组：执行记录可独立归集，旧查询入口需要同步检查 2026年10月1日，AWS为Transfer Family托管工作流开放自定义CloudWatch日志组。创建工作流时，可以通过控制台或API选择工作流级目的地，让执行日志离开所属服务器的统一日志组。该功能覆盖提供... yunqueblog/ 最新资讯/ 2026-10-03/ 5 阅读
EMR Serverless将shuffle上限提高到1TB：版本与区域都要匹配，流式任务仍不适用 2026年10月1日，AWS宣布EMR Serverless的无服务器存储支持最高1TB的shuffle操作，将此前每个作业200GB的限制提高。新范围对应emr-7.14、emr-spark-8.1及后续适用版本，... yunqueblog/ 最新资讯/ 2026-10-03/ 3 阅读
IAM Identity Center扩展多区域复制：更多区域可接入，已有权限与密钥条件要先核对 2026年10月1日，AWS宣布IAM Identity Center多区域支持扩大：现在可复制到需要主动启用的opt-in区域，也可在AWS GovCloud（美国）各区域之间、AWS中国各区域之间使用。此前的支持... yunqueblog/ 最新资讯/ 2026-10-03/ 3 阅读
GuardDuty运行时监控并入Security Hub计费：费用归属改变，检测代理无需重配 2026年10月2日，AWS宣布Amazon GuardDuty Runtime Monitoring纳入AWS Security Hub的Threat Analytics计划。对已在某个账户和区域启用Securit... yunqueblog/ 最新资讯/ 2026-10-03/ 3 阅读
DynamoDB支持过滤导出到S3：只取所需记录与字段，过滤条件不同会改变费用收益 2026年10月1日，AWS推出DynamoDB到Amazon S3的过滤导出。开发者可以在导出请求中选择记录与字段，不必先把整张表写入S3再筛选；全量导出和指定时间窗口的增量导出都支持。发布公告列出的范围为除AWS... yunqueblog/ 最新资讯/ 2026-10-03/ 3 阅读
Cloud Network Insights扩展命令行下载：AWS与Azure监测点安装包获取更方便，部署仍需单独完成 2026年10月1日，Google Cloud更新Cloud Network Insights：现在支持使用Google Cloud CLI命令下载Microsoft Azure与AWS监测点的安装包。这项变化发生在... yunqueblog/ 最新资讯/ 2026-10-02/ 2 阅读
yunqueblog
