亚马逊AWS官方博客

AWS 一周综述：单 GPU P5 实例、Advanced Go 驱动程序、Amazon SageMaker HyperPod 等（2025 年 8 月 18 日）

我想以一个特别令人兴奋的消息开始本周的更新：BeSA（Become a Solutions Architect，成为解决方案架构师）同期班即将启动。BeSA 是一项免费的指导计划，由我和其他几位 AWS 员工自愿发起，旨在帮助人们在云职业生涯中取得突破。上周，为期 6 周的同期班（9 月 6 日开始）的讲师阵容已最终确定。该同期班将聚焦 AWS 上的迁移与现代化。访问 BeSA 网站了解更多信息。

对我来说，上周的另一个亮点是宣布了 6 位新的 AWS 大侠，以表彰他们的技术领导力以及对 AWS 社区的卓越贡献。阅读完整公告，了解有关这些社区领袖的更多信息。

上周发布的内容

以下是上周引起我注意的一些发布内容：

• Amazon EC2 单 GPU P5 实例现已正式发布 — 全新的 Amazon Elastic Compute Cloud（Amazon EC2）P5 实例搭载 1 个 NVIDIA H100 GPU，让您能经济高效地按需调整机器学习（ML）和高性能计算（HPC）资源的大小。
• AWS Advanced Go 驱动程序正式发布 — 现在，您可以将 AWS Advanced Go 驱动程序与 Amazon Relational Database Service（Amazon RDS）以及 Amazon Aurora PostgreSQL 兼容版和 MySQL 兼容版数据库集群结合使用，以加快切换和失效转移速度、实现联合身份验证，以及通过 AWS Secrets Manager 或 AWS Identity and Access Management（IAM）进行身份验证。您可以按照 GitHub 上的安装指南，安装适用于 Windows、Mac 或 Linux 系统的 PostgreSQL 和 MySQL 程序包。
• 通过 Amazon EKS 混合节点功能扩展对 Cilium 的支持 — Cilium 是云原生计算基金会（CNCF）的毕业项目，只在为 Kubernetes 工作负载提供核心联网功能。现在，将 Cilium 与 Amazon EKS 混合节点功能结合使用时，AWS 将为更广泛的 Cilium 特征（包括应用程序入口、集群内负载均衡、Kubernetes 网络策略和 kube-proxy 替换模式）提供支持。
• Amazon SageMaker AI 现已支持 P6e-GB200 UltraServers — 通过 Amazon SageMaker HyperPod 和模型训练中全新提供的 P6e-GB200 UltraServer 支持，您可以在单一 NVLink 域下使用多达 72 个 NVIDIA Blackwell GPU 来加速万亿参数级基础模型（FM）的训练和部署。
• Amazon SageMaker HyperPod 现在支持计算资源细粒度配额分配、LLM 任务拓扑感知调度和自定义亚马逊机器映像（AMI） — 您可以在实例内为 GPU、Trainium 加速器、vCPU 和 vCPU 内存分配细粒度计算配额，从而优化计算资源分配。借助拓扑感知调度，您可以将大语言模型（LLM）任务调度到最优网络拓扑上，从而最大程度地减少网络通信并提高训练效率。通过自定义 AMI，您可以部署预先配置且经过安全加固的集群环境，从而满足组织的特定需求。

其他更新

以下是我感兴趣的一些其他新闻和博客文章：

• 庆祝 Amazon Aurora 十年创新 — 参加 2025 年 8 月 21 日的直播活动，共同庆祝 Aurora 数据库的十年创新历程。
• AWS 被评为 2025 年 Gartner 战略云平台服务魔力象限领导者 — Gartner 连续第十五年将 AWS 评为 Gartner 战略云平台服务（SCPS）魔力象限领导者，使 AWS 成为持续领先时间最长的魔力象限领导者。
• 推出 AWS 云管控 API（CCAPI）MCP 服务器 — 现在，您可以通过 CCAPI MCP 服务器使用自然语言管理云基础设施。您可以使用自然语言创建、读取、更新、删除和列出资源。
• 推出 Amazon Bedrock AgentCore Identity — AgentCore Identity 提供集中式能力，用于管理代理身份、保护凭证，并通过 Sigv4、标准化 OAuth 2.0 流程和 API 密钥支持与 AWS 及第三方服务的无缝集成。
• 推出 Amazon Bedrock AgentCore Gateway — 这是一项完全托管的服务，用于连接人工智能代理与工具和服务。它作为集中式工具服务器，提供统一接口，供座席发现、访问和调用工具。

即将举行的 AWS 活动

查看您的行程并报名参加即将举行的 AWS 和 AWS 社区活动：

• AWS re:Invent 2025（2025 年 12 月 1 日至 5 日，拉斯维加斯）— AWS 的旗舰年度会议，通过点对点学习、专家主导的讨论和宝贵的交流机会提供协作创新。
• AWS Summit – 加入一系列旨在汇聚云计算社区，以相互交流、协作和了解 AWS 的免费线上和线下活动。即将在约翰内斯堡（8 月 20 日）和多伦多（9 月 4 日）举行峰会。
• AWS Community Day — 参加由社区主导的会议，这些会议以技术讨论、讲习会和动手实验室为特色，由来自世界各地的 AWS 专家用户和行业领袖主持：亚德里亚地区（9 月 5 日）、波罗的海地区（9 月 10 日）、奥特亚罗瓦（9 月 18 日）和南非（9 月 20 日）。

加入 AWS 构建者中心，学习、构建并与 AWS 社区中的构建者建立联系。在此处浏览即将举行的线下和线上活动以及面向开发人员的活动。

以上就是本周的全部内容。欢迎下周一继续查看新的一周综述！

– Prasad

---

亚马逊AWS官方博客

全新 Amazon EC2 R8i 和 R8i-flex 实例提供卓越性能和极速内存体验

今天，我们宣布全新第八代内存优化型 Amazon Elastic Compute Cloud (Amazon EC2) R8i 和 R8i-flex 实例正式发布。这些实例由 AWS 专有的定制英特尔至强 6 处理器提供支持。该处理器是云端同类英特尔处理器中性能极强、内存带宽极高的产品。与上一代实例相比，这些实例实现了高达 15% 的性价比提升、20% 的性能增强，以及 2.5 倍的内存吞吐量提升。

凭借这些改进，R8i 和 R8i-flex 实例成为各类内存密集型工作负载的理想选择，包括 SQL 和 NoSQL 数据库、分布式大规模内存缓存（Memcached 和 Redis）、SAP HANA 等内存数据库，以及 Apache Hadoop 和 Apache Spark 集群等实时大数据分析场景。对于大多数未充分利用计算资源的工作负载，R8i-flex 实例可额外提升 5% 的性价比，同时价格降低 5%，是此类场景的首选方案。

与前代产品相比，这两款实例都进行了改进

在性能方面，R8i 和 R8i-flex 实例较 R7i 实例提升了 20%，特定工作负载的性能增益更为显著。与上一代R7i实例相比，PostgreSQL 数据库速度提升高达 30%，NGINX Web 应用程序速度提升高达 60%，AI 深度学习推荐模型性能提升高达 40%。持续全核睿频频率提升至 3.9 GHz（前代产品为 3.2 GHz）。此外，其 L3 缓存容量扩大了 4.6 倍，内存吞吐量显著提升，带宽达到第七代产品的 2.5 倍。全面的性能升级让您能够运行更多工作负载，同时降低成本。

R8i 实例现在可纵向扩展至 96xlarge，支持 384 vCPU 和 3TB 内存（第七代最大为 48xlarge），可帮助您纵向扩展数据库应用程序。R8i 实例已经过 SAP 认证，可提供 142100 个 aSAPS，是同类本地和云端设备中的翘楚，可为任务关键型 SAP 工作负载提供卓越性能。R8i-flex 实例则提供从 large 到 16xlarge 的常用规格，专为未充分利用所有计算资源的应用程序设计。R8i 和 R8i-flex 实例均采用最新的第六代 AWS Nitro 卡，网络和 Amazon Elastic Block Storage（Amazon EBS）带宽较前代产品翻倍，这大幅提升了 Web 服务器、应用程序服务器和游戏服务器等小包处理工作负载的网络吞吐量。

R8i 和 R8i-flex 实例支持网络与 EBS 带宽的 25% 动态分配调整，可优化数据库性能、查询处理效率和日志记录速度。其他增强功能包括提供对英特尔 AMX 的 FP16 数据类型支持，以支持深度学习训练和推理等工作负载以及其他人工智能与机器学习（AI/ML）应用程序。

R8i 实例的规格如下。

|

实例大小 |

vCPU 数量 |

内存（GiB） |

网络带宽（Gbps） |

EBS 带宽（Gbps）

|

r8i.large |2

|16

|高达 12.5

|高达 10

|

r8i.xlarge |4

|32

|高达 12.5

|高达 10

|

r8i.2xlarge |8

|64

|高达 15

|高达 10

|

r8i.4xlarge |16

|128

|高达 15

|高达 10

|

r8i.8xlarge |32

|256

|15

|10

|

r8i.12xlarge |48

|384

|22.5

|15

|

r8i.16xlarge |64

|512

|30

|20

|

r8i.24xlarge |96

|768

|40

|30

|

r8i.32xlarge |128

|1024

|50

|40

|

r8i.48xlarge |192

|1536

|75

|60

|

r8i.96xlarge |384

|3072

|100

|80

|

r8i.metal-48xl |192

|1536

|75

|60

|

r8i.metal-96xl |384

|3072

|100

|80

R8i-flex 实例的规格如下。

|

实例大小 |

vCPU 数量 |

内存（GiB） |

网络带宽（Gbps） |

EBS 带宽（Gbps）

|

r8i-flex.large |2

|16

|高达 12.5

|高达 10

|

r8i-flex.xlarge |4

|32

|高达 12.5

|高达 10

|

r8i-flex.2xlarge |8

|64

|高达 15

|高达 10

|

r8i-flex.4xlarge |16

|128

|高达 15

|高达 10

|

r8i-flex.8xlarge |32

|256

|高达 15

|高达 10

|

r8i-flex.12xlarge |48

|384

|高达 22.5

|高达 15

|

r8i-flex.16xlarge |64

|512

|高达 30

|高达 20

何时使用 R8i-flex 实例 **如前所述，R8i-flex 实例是 R8i 示例的实惠版本，可在价格降低 5% 的同时实现高达 5% 的性价比提升。该实例专为可受益于最新一代性能、但不会完全利用所有计算资源的工作负载设计。这些实例在 95% 的时间可达到满负荷 CPU 性能，适用于内存数据库、分布式 Web 规模缓存存储、中型内存分析、实时大数据分析及其他企业级应用程序。对于对 CPU、网络或 EBS 性能有持续高需求的要求更严格的工作负载（如数据分析、数据库、企业级应用程序和大规模内存缓存等），则建议使用 R8i 实例。 **现已推出

R8i 和 R8i-flex 实例现已在美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）和欧洲（西班牙）这几个 AWS 区域推出。和 Amazon EC2 一样，您只需为实际使用的资源付费。有关更多信息，请参阅 Amazon EC2 定价。查看完整的内存优化型实例系列，以帮助您开始迁移应用程序。

要了解更多信息，请访问 Amazon EC2 R8i 实例页面和Amazon EC2 R8i-flex 实例页面。请将反馈发送至 AWS re:Post for EC2 或通过您通常使用的 AWS Support [已去除[已去除推广语]语]发送反馈。

– Veliswa

---

Amazon EC2 R8g 实例现已在 AWS 亚太地区（雅加达）推出

即日起，Amazon Elastic Compute Cloud (Amazon EC2) R8g 实例在 AWS 亚太地区（雅加达）区域推出。这些实例由 AWS Graviton4 处理器提供支持，相比基于 AWS Graviton3 的实例，其性能高出 30%。Amazon EC2 R8g 实例非常适合数据库、内存缓存和实时大数据分析等内存密集型工作负载。这些实例基于 AWS Nitro System 构建，该系统将 CPU 虚拟化、存储和联网功能分流到专用硬件和软件，从而增强了工作负载的性能和安全性。

基于 AWS Graviton4 的 Amazon EC2 实例可以为在 Amazon EC2 上运行的各种工作负载提供出色性能和能效。与基于 Graviton3 的 R7g 实例相比，基于 AWS Graviton4 的 R8g 实例提供更大的实例大小，vCPU（最大 48xlarge）和内存（最多 1.5TB）多出 3 倍。 与基于 AWS Graviton3 的 R7g 实例相比，这些实例可以让 Web 应用程序最高提速 30%，让数据库最高提速 40% 以及让大型 Java 应用程序最高提速 45%。 R8g 实例有 12 种不同的实例大小可供选择，包括两种裸机大小。它们提供高达 50Gbps 的增强网络带宽和高达 40Gbps 的 Amazon Elastic Block Store (Amazon EBS) 带宽。

要了解更多信息，请参阅 Amazon EC2 R8g 实例。 要了解如何将工作负载迁移到基于 Graviton 的实例，请参阅 AWS Graviton Fast Start 迅速开启程序计划和 Porting Advisor for Graviton。要开始使用，请参阅 AWS 管理控制台。

---

Amazon Athena 现在支持对 Amazon S3 表类数据存储服务执行 CREATE TABLE AS SELECT 语句

发布于: 2025年8月15日

Amazon Athena 现在支持对 Amazon S3 表类数据存储服务执行 CREATE TABLE AS SELECT (CTAS) 语句。使用 CTAS 语句可以轻松创建新表并使用 SELECT 查询的结果在其中填充数据。现在，您可以在 Athena 中使用 CTAS 语句查询现有数据集，并使用查询结果在 S3 表类数据存储服务中创建新表，所有这些操作都使用一条 SQL 语句完成。

S3 表类数据存储服务提供了首款内置 Apache Iceberg 支持的云对象存储，并简化大规模存储表格数据。今天发布之后，您可以快速高效地将以 Parquet、CSV、JSON 和其他格式（包括 Apache Iceberg、Hudi 和 Delta Lake）存储的现有数据集转换为完全托管的表，这些表会不断针对性能和成本进行优化。创建后，使用 Athena 分析您的数据，将其与其他数据集连接，并使用 INSERT 和 UPDATE 操作使其随时间推移而不断发展。使用 CTAS，您可以即时对数据进行分区，从而灵活地优化不同使用案例的查询性能。

您可以在支持 Athena 和 S3 表类数据存储服务的所有 AWS 区域使用 CTAS 创建 S3 表。要了解更多信息，请参阅 Amazon Athena 用户指南。

---

Amazon EKS 增加了安全控制以防止意外删除集群

发布于: 2025年8月7日

Amazon Elastic Kubernetes Service (EKS) 现在支持删除保护，帮助防止 EKS 集群意外终止。启用删除保护后，需要显式禁用才能删除集群，从而为关键环境提供额外的安全控制。

默认情况下，所有新集群和现有集群的删除保护处于关闭状态。您可以在集群创建期间或之后的任何时间启用删除保护。要删除受保护的集群，必须先为该集群禁用删除保护，然后再继续删除集群。这个两步验证过程有助于防止因自动化错误或意外命令而导致的意外删除，尤其是在多个用户共担集群管理责任的环境中。

启用删除保护后，在禁用删除保护之前，任何尝试通过 AWS 管理控制台、EKS API、AWS 命令行界面 (CLI)、eksctl 或 AWS CloudFormation 等基础设施即代码工具删除集群的尝试都将被阻止。此功能已在所有 AWS 商业区域和 AWS GovCloud（美国）区域推出。要了解更多信息，请访问 Amazon EKS 文档。

---

Amazon Bedrock 现已在亚太地区（墨尔本）区域推出

发布于: 2025年8月7日

即日起，亚太地区（墨尔本）区域的客户可以使用 Amazon Bedrock，从而使用各种基础模型 (FM) 以及用于构建生成式人工智能应用程序的强大工具，轻松构建和扩展生成式人工智能应用程序。

Amazon Bedrock 是一项完全托管式服务，可以通过单个 API 提供一系列来自领先 AI 公司的高性能大型语言模型 (LLM) 和其他基础模型。Amazon Bedrock 还提供了一系列广泛的功能（例如防护机制和模型自定义），帮助客户在构建生成式人工智能应用程序时，将安全性、隐私性和负责任的人工智能内置于 Amazon Bedrock 中。这些功能可帮助客户为不同行业的多个使用案例构建量身定制的应用程序，帮助组织在确保客户信任和数据治理的同时，通过生成式人工智能实现可持续增长。

要开始使用，请访问 Amazon Bedrock 页面，并参阅 Amazon Bedrock 文档以了解更多详细信息。

---

AWS Outposts 服务器现在支持服务链路静态配置

发布于: 2025年8月7日

今天，AWS 宣布全面为 AWS Outposts 服务器的服务链路和 DNS IP 地址提供静态联网配置支持。借助这项新功能，客户可以在安装期间为 Outposts 服务器的服务链路接口和 DNS IP 地址配置静态 IP 地址，而无需在数据中心使用动态主机配置协议 (DHCP) 服务器。

对于具有严格网络安全要求且无法在数据中心使用 DHCP 服务器的客户来说，此增强功能非常有价值。这些客户现在既能为服务链路连接手动配置 IP 地址，又能保持其安全标准。

此功能现已在支持 Outposts 服务器的所有 AWS 区域推出。

客户需要在安装 Outposts 服务器期间配置此功能。要了解更多信息，请访问 Outposts 服务器安装指南。

---

Amazon EC2 C7g 实例现已在更多区域推出

发布于: 2025年8月7日

即日起，Amazon Elastic Compute Cloud (Amazon EC2) C7g 实例在 AWS 中东（巴林）、AWS 非洲（开普敦）和 AWS 亚太地区（雅加达）区域推出。这些实例由 AWS Graviton3 处理器提供支持，与 AWS Graviton2 处理器相比，计算性能提高了 25%，它们基于 AWS Nitro System 构建，AWS Nitro System 集 AWS 设计的创新于一体，可通过隔离多租户、专用网络和快速本地存储交付高效、灵活且安全的云服务。

与同类的 EC2 实例相比，Amazon EC2 Graviton3 实例在相同的性能下还能节省多达 60% 的能源，从而减少云碳足迹。为了提高可扩展性，这些实例有 9 种不同的实例大小（包括裸机）可供选择，并提供高达 30Gbps 的网络带宽和高达 20Gbps 的 Amazon Elastic Block Store (EBS) 带宽。

要了解更多信息，请参阅 Amazon EC2 C7g。要了解如何将工作负载迁移到基于 Graviton 的实例，请参阅 AWS Graviton Fast Start 迅速开启程序计划和 Porting Advisor for Graviton。要开始使用，请参阅 AWS 管理控制台。

---

AWS Lambda 现在支持 GitHub Actions 以简化函数部署

借助 AWS Lambda，在将代码或配置更改推送到 GitHub 存储库时，您现在可以使用 GitHub Actions 自动部署 Lambda 函数，从而简化无服务器应用程序的持续集成和持续部署 (CI/CD) 管道。

使用 GitHub Actions，应用程序开发团队可以自动执行软件交付流程，从而使 CI/CD 工作流程能够在开发人员向存储库推送更新时自动构建、测试和部署代码更改。以前，使用 Lambda 构建无服务器应用程序的开发团队必须编写自定义脚本或使用 AWS 命令行界面 (AWS CLI) 命令，才能从 GitHub Actions 更新 Lambda 函数。这要求他们手动打包函数代码构件、配置 AWS Identity and Access Management (IAM) 权限并设置错误处理。这一过程会导致存储库中出现重复的样板代码，增加新开发人员的入门时间，并增加部署错误的风险。即日起，新推出的 GitHub 操作提供了一种简化的方式，在 GitHub Actions 工作流程中使用声明式来部署 Lambda 函数更改，从而消除手动部署步骤的复杂性。此操作支持 .zip 文件和容器映像部署，自动处理代码打包，并使用 OpenID Connect (OIDC) 身份验证与 IAM 无缝集成。

要开始使用，将“部署 Lambda 函数”操作添加到 GitHub Actions 工作流程文件中，并且为该文件配置 Lambda 函数部署参数。该操作支持配置函数设置，包括运行时、内存大小、超时和环境变量，支持在不进行更改的情况下进行验证的可选“试运行”模式，以及为更大的 .zip 文件包提供基于 Amazon S3 的部署支持。要了解更多信息，请访问 Lambda 开发人员指南和自述文件，了解“部署 Lambda 函数”GitHub 操作。

您可以在提供 Lambda 的所有商业 AWS 区域使用此 GitHub 操作来部署 Lambda 函数。

---

OpenSearch UI 支持通过 SAML 属性进行精细访问控制

发布于: 2025年8月8日

Amazon OpenSearch Service 现支持在通过 IAM 联合身份验证的 SAML 进行访问时 OpenSearch UI 的精细访问控制 (FGAC)。OpenSearch UI 是 Amazon OpenSearch Service 上用于可观测性和安全分析的统一界面。通过 IAM 联合身份验证的 SAML 是启用身份提供者 (IdP) 发起的单点登录体验以访问 OpenSearch UI 的常见选择。通过 FGAC，您可以在 SAML 身份验证和授权期间根据您的 IdP 提供的用户属性定义精确的数据访问控制。这种级别的动态精细访问控制对于多租户部署和满足监管行业的数据治理要求至关重要。

借助 FGAC 支持，您现在可以配置从 IdP 用户角色和属性到 OpenSearch 后端角色的属性映射。这些角色可以限定于特定的 OpenSearch 域和无服务器集合，允许您定义索引级权限和文档级安全性，以实现更精细的数据访问控制。您可以轻松管理现有 IdP 中的用户和组，OpenSearch 数据来源权限会根据用户的 SAML 断言自动应用，从而减少管理冲突。此外，由于用户操作不仅与 IAM 角色有关，而且与 SAML 属性相关联，因此审计跟踪记录变得更加清晰，从而简化了数据治理流程。

FGAC 是通过 IAM 联合身份验证的 SAML 的一项可选功能。该功能已在提供 OpenSearch UI 的所有区域推出。 要了解更多信息，请访问 OpenSearch UI 开发人员指南。

---