由 Polly 配音

AWS Builder Center 上週滿一週年。該平台於 2025 年 7 月 9 日推出，已從具備 Wishlist 投票、社群個人檔案和工具箱的社群中心，成長為包含沙盒環境、工作坊、Spaces 和 Builders’ Library 的完整生態系統。為慶祝週年，Rick Suttles 發布了完整功能時間軸，涵蓋過去一年推出的所有功能：AWS Capabilities by Region（37 個區域的 1,500 多項服務）、供社群建立群組的 Spaces、具類別與複雜度篩選的工作坊、徽章與連續記錄、系列文章、瀏覽次數、已儲存項目、學生身分、可用性通知、GitHub 與 Amazon 登入，以及沙盒環境。

Jeff Barr 發布了回顧文章，總結 Builder Center 的第一年。自推出以來，5,548 位作者已發布 6,448 篇文章，累計超過 1,040 萬次頁面瀏覽。自 2026 年 3 月徽章系統上線以來，Builders 已獲得 99,226 個徽章。社群成員已提交 565 個願望，其中 10 個已上線，另有 20 個列入近期路線圖。

社群最熱門文章是由 Dineshraj Dhanapathy 撰寫的使用 MCP + Strands Agents SDK 建立 AWS 學習夥伴，瀏覽次數超過 50,000 次。Chris Miller 的使用 Kiro 在 8 小時內將 EOL Linux 伺服器遷移至 AWS緊隨其後，超過 45,000 次，Yash Aggarwal 的AIdeas：NeuroVoice – 用於神經疾病早期篩檢的多模態 AI文章則達到 38,000 多次瀏覽。

本週的重磅新功能是由 Rick Suttles 推出的沙盒環境。沙盒可讓您免費使用預先配置的 AWS 帳戶來完成工作坊練習。每個環境的有效時間為 8 小時，之後帳戶及其所有資源將自動取消配置。您一次只能有一個作用中的沙盒，每週可申請一次。無需個人 AWS 帳戶、信用卡或手動清理。

上週推出項目
以下是本週的其他消息。

  • AWS Security Hub 推出網路掃描 – Security Hub 推出網路掃描功能，可識別您環境中可從公用網際網路存取的資源。網路掃描會從網際網路探測您的資源以偵測實際可存取性，補充 Security Hub 中現有的網路可存取性調查結果，後者可識別可能使資源可存取的組態。它會在您的 AWS 和 Azure 環境中探索公用 IP 位址、虛擬機器和負載平衡器、識別可存取的連接埠，並判斷其後執行的服務。每個可存取的連接埠都會產生一個 Security Hub 調查結果，其中包含所發現連接埠和服務的證據。Security Hub Exposures 接著會自動將這些調查結果與其他調查結果和資源組態相互關聯，以判斷更廣泛的風險。現有客戶可在個別帳戶和區域中啟用網路掃描，或透過組態政策在整個組織中啟用。對於新客戶，網路掃描預設為開啟。它包含在 Security Hub Essentials 中，不需額外費用。
  • Security Hub 也將統一安全管理擴展至 Microsoft Azure – Security Hub 現在可監控 Microsoft Azure 資源，提供跨兩個雲端的統一態勢管理、漏洞管理和安全回應。它會自動探索 Azure VM、容器映像、Function App 和身分，並評估其是否有設定錯誤、網際網路暴露和軟體漏洞。AWS 和 Azure 的調查結果會以相同的格式和自動化工作流程出現在同一個優先順序檢視中。
  • Amazon SageMaker Studio 與 Hugging Face 整合，實現一鍵模型部署與自訂 – 您現在可以從在 Hugging Face 上探索模型，到在 SageMaker Studio 中使用模型，只需一鍵即可完成。在 Hugging Face 上選取任何支援的模型，然後選擇「在 SageMaker AI 上自訂」或「在 SageMaker AI 上部署」，即可直接進入對應的工作流程頁面，且模型已預先載入。新客戶可在數秒內建立 Studio 環境，並為無伺服器模型自訂（包含使用自訂獎勵函式進行強化學習微調）、模型評估，以及部署至 SageMaker 或 Bedrock 端點預先設定權限。已驗證的客戶可獲得 G5、G6 和 G4dn 執行個體的預設 GPU 存取權，無需請求配額增加，且配額使用量可直接在 Studio 環境中查看。
  • Amazon EKS Auto Mode 和 Amazon ECS Managed Instances 將 GPU 管理費用降低最多 60% – 自 2026 年 7 月 1 日起，EKS Auto Mode 和 ECS Managed Instances 降低加速執行個體類型的管理費用：G 系列費用降低 35%，P 系列和 AWS Trainium 費用降低 60%。此降低會自動套用至現有叢集，客戶無需採取任何行動。這兩項服務都包含專為加速工作負載建置的功能。EKS Auto Mode 提供 GPU 執行個體上的自動並行映像提取功能，搭配本機 NVMe 儲存體和加速器感知節點修復。ECS Managed Instances 透過 Amazon CloudWatch Container Insights 提供 GPU 指標，並為 GPU 硬體故障提供自動健康監控。
  • Amazon Aurora DSQL 變更資料擷取 (CDC) 現已正式推出 – Aurora DSQL CDC 會將插入、更新和刪除作業的結果以變更事件串流至 Amazon Kinesis Data Streams。您可以使用它來跨微服務同步資料、觸發 Lambda 函式，或透過 Amazon Data Firehose 將變更傳送至 S3、Redshift 和 OpenSearch Service。CDC 串流設計為對資料庫工作負載效能零影響，且無需管理任何基礎設施。

如需完整的 AWS 公告清單，請務必持續關注AWS 新功能頁面。

其他 AWS 新聞
以下是您可能會覺得有用的其他文章：

  • 建置安全 AI 代理程式規模：推出 Loom for AWS – Loom 是一個開源企業平台，用於使用 AWS Strands Agents 建置代理程式，並將其部署在 Amazon Bedrock AgentCore Runtime 上。它提供統一的管理 UI 和後端 API，具備身分提供者整合、基於範圍的授權、多角色導覽，以及代理程式、記憶體、MCP 伺服器和代理程式對代理程式整合的完整生命週期管理。Loom 會強制執行自動化資源標記以進行成本歸屬、實作 RBAC 和 ABAC 以進行多租戶安全、使用鋪設路徑藍圖進行代理程式部署、透過委派執行者鏈管理身分傳播、與 AWS Agent Registry 整合以進行探索和治理，並在敏感動作之前支援人工審核。該專案可在 GitHub 的 AWS Labs 中取得。
  • 推出 Claude apps gateway for AWS – Claude apps gateway 是一個自我託管的控制平面，可讓組織集中控制 Claude Code 和 Claude Desktop 的存取、成本和政策。它可連線至任何相容 OIDC 的身分提供者、在每個要求上強制執行受管理設定、將推論路由至 Amazon Bedrock 或 Claude Platform on AWS，並支援每位使用者和每組群組的支出上限。此閘道會在您的私人網路中以無狀態容器形式執行，後端由 PostgreSQL 資料庫提供支援，用於短暫的登入狀態。不會在開發人員機器上儲存長期存在的秘密。透過 Amazon Bedrock 部署以將資料保留在 AWS 安全邊界內，或透過 Claude Platform on AWS 部署以獲得原生 Claude 平台體驗。
  • AWS MCP Server 推出 OAuth 支援 – 您現在可以使用與 AWS Console 或 CLI 相同的憑證，透過瀏覽器型 OAuth 將代理程式連線至 AWS MCP Server。新的登入路徑支援 IAM 聯合身分、AWS IAM Identity Center，以及根使用者或 IAM 使用者。AWS Sign-In 會發行短期存取權杖和重新整理權杖，並具備自動權杖管理功能，讓開發人員在重新啟動後保持驗證狀態。對於無人值守的使用案例，非互動式流程可讓具有現有 AWS 憑證的應用程式透過 create-oauth2-token-with-iam API 取得 OAuth 存取權杖。新的治理控制項包含 OAuth 專屬 IAM 條件金鑰、權杖內省和撤銷、動態用戶端註冊，以及 CloudTrail 稽核元素。

如需完整的 AWS 部落格文章清單，請務必持續關注AWS 部落格頁面。

即將舉行的 AWS 活動
請查看您的行事曆並報名參加即將舉行的 AWS 活動：

請造訪AWS Builder Center，與其他建置者交流、貢獻解決方案，並尋找有助於您持續建置的資源。

祝大家度過一個寧靜愉快的夏天。無論您是在建置、學習還是充電，希望您能找到時間做這三件事。我將前往斯堪地那維亞度過幾週，用涼爽的天氣和更長的夜晚來交換炎熱。下週見，更多新聞等著您！

— Esra