作为云计算的开创者，每年亚马逊云科技举办的re:Invent全球大会都会成为产业的风向标，备受业内人士关注。2022年，面对全球数字化纵深发展新形势，亚马逊云科技继续保持其领先的产品视角和前沿的技术探索，不断加速底层技术创新，发布了一系列涵盖底层基础架构、计算、数据库、数据分析、AI/ML、安全、行业应用等新服务及功能。

十年数据领跑 加速底层技术创新

想在云计算产业走得更远、更深，自研芯片必不可少，这也成为了全球各大云服务商的共识。

Amazon Nitro系统的研发可以追溯到2012年，在过去10年间亚马逊云科技共发布了4代Nitro芯片。每一代Nitro都在性能和功能上不断超越和创新，来帮助客户运行要求更高的工作负载，包括更新更快的处理速度、更高的内存容量、更快的存储输入/输出（I/O）和更高的网络带宽。

在此次2022 re:Invent全球大会上，亚马逊云科技在自研芯片方面有新进展，将底层技术再次更新，推出第五代虚拟化芯片Nitro5、Gravition3E以及机器学习推理芯片Inferentia2，并推出了由三款自研芯片支持的Amazon Elastic Compute Cloud（Amazon EC2）最新实例。同时，亚马逊云科技还对核心的底层SRD网络协议（Scalable Reliable Datagram，可扩展的可靠数据报）进行了创新，推出了高速虚拟网卡ENA Express，提供一致的更低延迟和更高网络吞吐量。SRD协议是亚马逊云科技开发的一种网络协议，专为亚马逊云科技环境中实现一致且低延迟的网络而构建的，具备多路径传输、微秒级重传和Nitro芯片提供专用资源三大优势，能够显著降低网络延迟，提高网络吞吐量。

针对负载巨大且高度复杂的模拟应用场景，为帮助客户构建、操作和运行大规模的空间模拟仿真系统，亚马逊云科技还推出了新款Amazon SimSpace Weaver服务。用户使用该服务可模拟出100万个以上、实时交互的仿真对象，创建比以往更加复杂的环境，并且将模拟仿真系统部署的时间从数年缩短至数月。

构建云原生端到端的数据战略 应对海量数据挑战

众所周知，数据是整个应用程序业务逻辑的核心，也是每个组织数字化转型的基石。随着数据规模和增长的不断加速，未来五年产生的数据量将会是数字世界开始以来的两倍多。现在处于数字时代发展的关键时刻，面对海量的数据，如何管理、挖掘其中的价值，成为了每个企业都面临的挑战。这种情况下，企业都需要一整套完整的数据工具来面对海量数据。

亚马逊云科技坚持在数据存储、分析、机器学习等方面创新，致力于构建一个云原生的数据战略。亚马逊云科技认为构建端到端数据战略有三大核心，分别是建立面向未来的云原生数据基础设施；实现高效、跨组织的数据一体化融合和借助教育和工具使数据普惠化。

其中，轻松和无处不在的连接是实现高效、跨组织的数据一体化融合的关键。亚马逊云科技会上新发布了全新的数据管理服务Amazon DataZone，能够助力客户更快、更轻松地对存储在亚马逊云科技、客户本地和第三方来源的数据进行编目、发现、共享和治理，同时还能提供更精细的控制工具，管理和治理数据访问权限，确保数据安全，让企业中的各类人员都可以通过Amazon DataZone轻松访问整个组织的数据。

业务数据往往需要通过ETL才能进行分析从而提供洞察，但这一过程往往耗时且枯燥，针对ETL（数据的提取、转换和加载过程），亚马逊云科技研发了两项全新的集成功能来实现“Zero-ETL”（零ETL），通过使用Amazon Redshift，可以达到近乎实时地分析Amazon Aurora中的数据，无需在不同服务之间进行ETL。

为帮助用户更快、更轻松地管理和分析PB级数据，亚马逊云科技还推出了五项数据库和分析服务全新功能，机器学习服务Amazon SageMaker的八项新功能，以及Amazon QuickSight的五项全新功能。其中，新的 Amazon SageMaker 治理功能可以在整个机器学习生命周期中提供模型性能的可见性；新的 Amazon SageMaker Studio Notebook 功能提供了增强的Notebook体验，让客户只需点击几下即可检查和解决数据质量问题，促进数据科学团队之间的实时协作，通过将Notebook代码转变到自动化作业，加速机器学习实验到生产的过程；其他一些新功能可自动执行模型验证，并且让地理空间数据处理变得更容易。Amazon QuickSight 新功能可以支持业务人员直接用自然语言提问各类预测问题，并能够给出预测依据，大大降低了企业从数据中获取业务洞察的门槛。

通过提供这种端到端的全面数据解决方案，亚马逊云科技意图帮助客户打通从数据的摄入，数据存储与查询，到数据分析，商业智能，再到人工智能与机器学习创新的路径，并通过安全合规的方式进行集团内或公司之间的数据共享和高效输出。

创新安全政策 提升用户云中安全

安全一直是众多用户选择亚马逊云科技的首要原因。亚马逊云科技大中华区产品部总经理陈晓建说，“在数字化转型探索需要安全做支撑。只有有了强有力的安全做保证，企业才能在业务拓展中走得更好、更远。安全是亚马逊云科技最高优先级的工作，我们从未停止脚步，在云自身的安全和云中的安全上持续创新。”

会上，亚马逊云科技分享了在安全领域的四大目标：快速帮助客户提升安全水平，降低安全成本，减少安全问题的处理时间和提高企业安全的效率，并围绕这四大目标推出了一系列新的服务及功能。比如新推出的第五代虚拟化芯片Amazon Nitro5在性能提升之外，也提高了安全性。还有新推出都云托管服务安全数据湖Amazon Security Lake，可以自动将客户在云端和本地的安全数据集中到客户在亚马逊云科技账户下专门构建的数据湖中，方便客户针对安全数据做出快速行动。

Amazon Security Lake通过可定制的数据备份保留设置实现数据生命周期管理。该服务可将传入的安全数据转换为高效的Apache Parquet格式；支持OCSF标准，使得它可以更轻松地对来自亚马逊云科技的安全数据实现自动标准化，并能将其与几十个预集成的第三方企业安全数据源进行结合。安全分析师和工程师可以使用Amazon Security Lake聚合、管理和优化大批量迥然不同的各类日志和事件数据，实现更快的威胁检测、调查和事件响应，高效、快速地解决潜在问题，同时继续使用他们熟悉的分析工具。

Amazon GuardDuty 功能在2022年也得到了进一步丰富。现在，Amazon GuardDuty可为 Amazon Aurora 提供威胁检测，以识别对存储在 Aurora 数据库中的数据的潜在威胁。Amazon GuardDuty RDS Protection 可配置和监控客户账户中现有和新数据库的访问活动，并使用定制的机器学习模型来准确检测Amazon Aurora 数据库的可疑登录。Amazon GuardDuty与Amazon Aurora 集成，可以直接访问数据库事件，而不需要修改数据库，而且不影响数据库性能。同时亚马逊云科技还新推出了Amazon KMS External Key Store (Amazon XKS)，该功能让客户能够在亚马逊云科技之外的外部密钥管理系统中使用加密密钥、独立授权和审核来加密或解密数据。此项功能可与100多项亚马逊云服务相集成，免去了客户繁琐的集成开发工作。

突破行业限制 推出新行业应用

基于 Amazon.com近30年的物流网络经验，为帮助企业提高供应链的可见性，做出更快、更明智的决策，并降低风险、优化成本及改善客户体验，亚马逊云科技推出了新应用程序Amazon Supply Chain。该程序可自动合并、分析多个供应链系统的数据，还能够通过提供统一的数据湖、机器学习驱动的洞察、行动建议和应用程序内协作功能，提高客户供应链的韧性。Amazon Supply Chain可以帮助供应链领导者减轻风险并降低成本，以提高供应链弹性，应用场景也十分广泛，涵盖制造、汽车、零售、快消、化工、医疗等多个行业。

新推出的分析服务Amazon Clean Rooms可以帮助不同行业的公司轻松、安全地分析和协作处理组合数据集，无需共享或泄露原始的底层数据。借助Amazon Clean Rooms，客户可以在几分钟内创建一个安全的数据清洗空间，与亚马逊云科技之上的其它公司协作，生成与广告营销活动、投资决策、临床研究等相关的独特洞察。Amazon Clean Rooms为保护敏感数据提供了一组内建的数据访问控制，包括查询控制、查询输出限制、查询日志和加密计算工具。

针对生物医疗行业，亚马逊云科技推出了Amazon Omics。这是一项用于存储、分析和阐述基因组学、转录组学和其他组学数据的托管服务。该服务专为医疗保健和生命科学组织而设计，旨在加强患者护理并推进科学研究，它的推出将有助于靶向疾病的治疗。

这些都是亚马逊云科技基于用户需求和反馈，提供的开箱即用的新应用程序和方案，不仅如此，亚马逊云科技还将把AI/ML的能力植入到行业方案中，进一步提高客户对云的使用能力。

“面临全球经济的不确定性，各种规模的客户都希望能进一步消减成本、增强业务的灵活性并加速创新”。亚马逊云科技大中华区产品部总经理陈晓建表示，“我们希望能通过技术的不断创新，让亚马逊云科技全球的客户都能凌云驭势、重塑未来。”

文：木清漪 / 数据猿

来源：数据猿