Historique de versions

Utilisez la AWS::WorkSpaces::WorkspacesPool ressource pour créer un pool de WorkSpaces.

Utilisez le type de AWS::AppTest::TestCase ressource pour spécifier un scénario de test.

Utilisez les AWS::GuardDuty::MalwareProtectionPlan ressources pour configurer la protection contre les programmes malveillants pour S3 afin de détecter les logiciels malveillants potentiels dans les objets récemment chargés dans les compartiments S3 que vous avez sélectionnés.

Utilisez la ressource AWS::ApplicationSignals::ServiceLevel Objective pour créer un objectif de niveau de service (SLO), qui peut vous aider à garantir que vos opérations commerciales critiques répondent aux attentes des clients. Pour plus d'informations, consultez la section Objectifs de niveau de service.

Utilisez cette ServiceTimeout propriété pour spécifier le délai maximal, en secondes, qui peut s'écouler avant l'expiration d'une opération sur une ressource personnalisée.

Utilisez la AWS::ECS::Cluster ManagedStorageConfiguration ressource pour représenter la configuration du stockage géré.

Utilisez cette AWS::AutoScaling::ScalingPolicy propriété pour utiliser les mathématiques des métriques afin de personnaliser les métriques que vous incluez dans vos politiques de suivi des cibles.

Utilisez la PipeTargetTimestreamParameterspropriété pour spécifier les paramètres d'utilisation d'un flux temporel pour une LiveAnalytics table comme cible.

La AWS::Bedrock::Agent ressource a été mise à jour pour soutenir l'ajout d'un garde-corps à un agent. Pour plus d'informations, voir Associer un garde-corps à votre agent.

Utilisez cette AWS::SecurityHub::ConfigurationPolicy ressource pour créer une politique de configuration centrale du Security Hub.

Utilisez la AWS::SecurityHub::FindingAggregator ressource pour activer l'agrégation entre régions de Security Hub et spécifier les paramètres d'agrégation.

Utilisez la AWS::SecurityHub::OrganizationConfiguration ressource pour spécifier la manière dont une AWS organisation est configurée dans Security Hub.

Utilisez la AWS::SecurityHub::PolicyAssociation ressource pour associer une politique de configuration Security Hub ou une configuration autogérée à la racine de l'organisation, à un compte ou à une unité organisationnelle (UO).

Utilisez la AWS::SecurityLake::SubscriptionNotification ressource pour ajouter une méthode de notification pour le point de terminaison d'abonnement (SQS ou HTTPs) dans Amazon Security Lake.

Utilisez la AWS::DataZone::GroupProfile ressource pour spécifier les détails d'un profil de groupe sur Amazon DataZone.

Utilisez la AWS::DataZone::ProjectMembership ressource pour spécifier les informations d'adhésion au projet sur Amazon DataZone.

Utilisez la AWS::DataZone::UserProfile ressource pour spécifier les informations du profil utilisateur sur Amazon DataZone.

Utilisez la AWS::SecurityHub::SecurityControl ressource pour spécifier les paramètres de contrôle d'un contrôle Security Hub.

Utilisez la DeadLetterConfig propriété pour spécifier les détails de configuration de la Amazon SQS file d'attente EventBridge à utiliser comme file d'attente de lettres mortes (DLQ).

Utilisez la KmsKeyIdentifier propriété pour spécifier la forme AWS KMS clé gérée par le client EventBridge à utiliser pour le chiffrement des événements.

La AWS::Bedrock::Agent ressource a été mise à jour pour prendre en charge la création de groupes d'actions à l'aide d'un schéma de fonction, en plus de la configuration de groupes d'actions pour redonner le contrôle au développeur de l'agent au lieu d'envoyer les informations à une Lambda fonction. Pour plus d'informations, voir Définir les détails des fonctions et Redonner le contrôle au développeur de l'agent.

Utilisez cette AWS::Bedrock::GuardrailVersion ressource pour créer de nouvelles versions pour votre garde-corps. Pour plus d'informations, voir Création et gestion d'une version d'un garde-corps. .

Utilisez cette AWS::SSO::Application ressource pour créer une application dans IAM Identity Center.

Utilisez la AWS::SSO::ApplicationAssignment ressource pour décrire l'attribution d'un principal d'une application.

Utilisez la AWS::SSO::Instance ressource pour créer une instance d'IAM Identity Center pour un appareil autonome Compte AWS qui n'est pas géré par une organisation ou membre d'une Compte AWS organisation.

La AWS::FMS::Policy ressource prend désormais en charge la gestion centralisée des ACL du réseau Amazon Virtual Private Cloud.

Utilisez cette propriété pour définir les paramètres de demande de lecture pour une table de réplication ou un index secondaire global de réplique si tel BillingMode est le casPAY_PER_REQUEST.

Utilisez cette propriété pour définir les paramètres de demande d'écriture pour une table globale ou un index secondaire global si tel BillingMode est le casPAY_PER_REQUEST.

Utilisez cette propriété pour définir le nombre maximal d'unités de lecture et d'écriture pour une table à la demande spécifiée.

La ressource AWS::QBusiness::Application permet de créer une application Amazon Q Business . Pour plus d'informations, consultez la section Configuration d'une Amazon Q Business application.

Utilisez la AWS::QBusiness::DataSource ressource pour créer un connecteur de source de données pour une Amazon Q Business application. Pour plus d'informations, consultez la section Configuration des connecteurs de source de Amazon Q Business données.

Utilisez la AWS::QBusiness::Index ressource pour créer un Amazon Q Business index. Pour plus d'informations, consultez la section Création d'un Amazon Q Business index.

Utilisez la AWS::QBusiness::Plugin ressource pour créer et configurer un Amazon Q Business plugin. Pour plus d'informations, consultez la section Configuration des plug-ins avec Amazon Q Business.

Utilisez la AWS::QBusiness::Retriever ressource pour ajouter un récupérateur à une Amazon Q Business application. Pour plus d'informations, voir Sélection d'un récupérateur pour Amazon Q Business.

Utilisez cette AWS::QBusiness::WebExperience ressource pour créer une expérience Amazon Q Business Web. Pour plus d'informations, consultez la section Personnalisation d'une expérience Amazon Q Business Web.

Ajout d'une FirewallDomainRedirectionAction propriété pour inclure un choix de redirection DNS à évaluer par la règle de pare-feu DNS.

La AWS::Oam::Link ressource a été mise à jour avec une LinkConfiguration structure. Vous pouvez utiliser cette structure pour spécifier que seul un sous-ensemble d'espaces de noms métriques ou de groupes de journaux doit être partagé avec le compte de surveillance.

Utilisez cette AutomaticBackupReplicationKmsKeyId propriété pour spécifier l'identifiant de clé AWS KMS pour le chiffrement des sauvegardes automatisées répliquées.

Utilisez cette Status propriété pour activer ou désactiver votre planification des tâches.

Utilisez cette AWS::Bedrock::Guardrail ressource pour bloquer des sujets et filtrer le contenu préjudiciable. Pour plus d'informations, consultez la section Guardrails for Amazon Bedrock.

Utilisez la AWS::PaymentCryptography::Alias ressource pour spécifier un alias.

Utilisez la AWS::PaymentCryptography::Key ressource pour spécifier une clé.

Utilisez la AdditionalEncryptionContext propriété pour spécifier le contexte de chiffrement supplémentaire des paramètres du navigateur.

Utilisez la CustomerManagedKey propriété pour spécifier la clé gérée personnalisée des paramètres du navigateur.

Utilisez la AdditionalEncryptionContext propriété pour spécifier le contexte de chiffrement supplémentaire des paramètres d'accès IP.

Utilisez la CustomerManagedKey propriété pour spécifier la clé gérée personnalisée des paramètres d'accès IP.

Utilisez la AdditionalEncryptionContext propriété pour spécifier le contexte de chiffrement supplémentaire du portail.

Utilisez la CustomerManagedKey propriété pour spécifier la clé gérée personnalisée du portail.

Utilisez la InstanceType propriété pour spécifier le type et les ressources de l'instance sous-jacente.

Utilisez cette MaxConcurrentSessions propriété pour spécifier le nombre maximal de sessions simultanées pour le portail.

Utilisez la AdditionalEncryptionContext propriété pour spécifier le contexte de chiffrement supplémentaire des paramètres utilisateur.

Utilisez la CustomerManagedKey propriété pour spécifier la clé gérée personnalisée des paramètres utilisateur.

Utilisez la AWS::GlobalAccelerator::CrossAccountAttachment ressource pour créer une pièce jointe entre comptes afin de spécifier les principaux autorisés à utiliser les ressources des accélérateurs sur leur propre compte, ainsi que les ressources avec lesquelles ces principaux principaux peuvent travailler.

Utilisez le AWS::SecurityLake::AWSLogSource pour ajouter un AWS service pris en charge de manière native en tant que Amazon Security Lake source.

Utilisez la AWS::SecurityLake::DataLake ressource pour initialiser une Amazon Security Lake instance avec la configuration fournie (ou par défaut).

Utilisez la AWS::SecurityLake::Subscriber ressource pour créer une autorisation d'abonnement pour les comptes déjà activés dans Amazon Security Lake.

Dans la AnomalyDetectorressource, l'MetricCharacteristicsobjet a été ajouté pour vous permettre de spécifier des paramètres afin de fournir des informations sur votre métrique afin de l'aider CloudWatch à créer des modèles de détection d'anomalies plus précis. Actuellement, cet objet inclut le PeriodicSpikes paramètre. Utilisez ce paramètre si les valeurs de cette métrique incluent systématiquement des pics qui ne doivent pas être considérés comme des anomalies.

Ajout du support permettant de spécifier une période de rotation personnalisée pour les rotations automatiques des touches.

Utilisez la DifferentialPrivacy propriété pour spécifier le nom de la colonne contenant l'identifiant unique de vos utilisateurs, dont vous souhaitez protéger la confidentialité.

Utilisez le PrivacyBudgetTemplate pour spécifier la configuration de confidentialité différentielle.

Utilisez la EncoderConfiguration ressource pour décrire la configuration vidéo d'un flux.

Utilisez cette PlaybackRestrictionPolicy ressource pour limiter la lecture par pays et/ou par site d'origine.

Utilisez la StorageConfiguration ressource pour décrire un emplacement S3 où les vidéos enregistrées seront stockées.

La Tags propriété a été ajoutée afin que vous puissiez l'utiliser AWS CloudFormation pour appliquer des balises aux alarmes métriques.

La Tags propriété a été ajoutée afin que vous puissiez l'utiliser AWS CloudFormation pour appliquer des balises aux alarmes composites.

Utilisez la AWS::Bedrock::Agent ressource pour créer un agent Amazon Bedrock afin d'aider les utilisateurs à accomplir leurs tâches. Pour plus d'informations, consultez la section Agents pour Amazon Bedrock.

Utilisez la AWS::Bedrock::AgentAlias ressource pour créer un alias qui pointe vers une version de votre Amazon Bedrock agent que votre application peut invoquer lors du déploiement. Pour plus d'informations, consultez la section Déployer un Amazon Bedrock agent.

Utilisez la AWS::Bedrock::KnowledgeBase ressource pour créer une base de connaissances Amazon Bedrock qui peut être interrogée et générer des réponses en fonction des résultats obtenus. Pour plus d'informations, consultez les bases de connaissances pour Amazon Bedrock.

Utilisez cette AWS::Bedrock::DataSource ressource pour créer une source de données dans une base de connaissances Amazon Bedrock afin de gérer la conversion des données d'un Amazon S3 bucket en intégrations vectorielles pour une base de connaissances. Pour plus d'informations, voir Configurer une source de données pour votre base de connaissances.

Utilisez la AWS::SecurityHub::DelegatedAdmin ressource pour spécifier l'administrateur délégué du Security Hub pour une organisation.

Utilisez la AWS::SecurityHub::Insight ressource pour définir un aperçu personnalisé du Security Hub.

Utilisez la AWS::SecurityHub::ProductSubscription ressource pour spécifier un abonnement à un produit tiers intégré à Security Hub.

Utilisez la AWS::CleanRoomsML::TrainingDataset ressource pour spécifier la création d'un jeu de données d'entraînement, c'est-à-dire des métadonnées pointant vers une table Glue. Pour plus d'informations, voir Importer des données d'entraînement.

Utilisez cette AWS::Deadline::Farm ressource pour créer une ferme contenant les files d'attente et les flottes qui traitent vos tâches. Pour plus d'informations, consultez la section Fermes de AWS serveurs Deadline Cloud.

Utilisez la AWS::Deadline::Fleet ressource pour définir un parc d'hôtes de travail qui traitent les tâches associées à vos tâches. Pour plus d'informations, consultez Gérer les flottes de AWS Deadline Cloud.

Utilisez cette AWS::Deadline::LicenseEndpoint ressource pour intégrer des logiciels sous licence à vos tâches. Pour plus d'informations, voir Connecter les flottes gérées par le client à un point de terminaison de licence.

Utilisez la AWS::Deadline::MeteredProduct ressource pour associer une application sous licence à un point de terminaison de licence.

Utilisez cette AWS::Deadline::Queue ressource pour créer des files d'attente pour votre ferme. Les tâches sont soumises à une file d'attente, qui envoie les tâches de la tâche à un parc de travailleurs pour traitement. Pour plus d'informations, consultez la section Files d'attente.

Utilisez la AWS::Deadline::QueueEnvironment ressource to create pour créer un environnement de traitement pour les travailleurs traitant des tâches depuis la file d'attente. Pour plus d'informations, consultez la section Création d'un environnement de file d'attente.

Utilisez la ressource AWS::Deadline::QueueFleet Association pour associer un parc de travailleurs à une file d'attente. Les employés du parc exécutent les tâches correspondant aux tâches de la file d'attente. Pour plus d'informations, voir Associer une file d'attente et un parc.

Utilisez la AWS::Deadline::StorageProfile ressource pour spécifier le système d'exploitation, le type de fichier et l'emplacement des ressources utilisées par une batterie de serveurs. Pour plus d'informations, consultez la section Profils de stockage dans AWS Deadline Cloud.

Nouvelle ressource.

Utilisez la AWS::EntityResolution::IdNamespace ressource pour spécifier une nouvelle ressource d'espace de noms d'ID dans Résolution des entités AWS.

Utilisez la AWS::EntityResolution::PolicyStatement ressource pour spécifier une nouvelle ressource de déclaration de politique dans Résolution des entités AWS.

Utilisez la AWS::EntityResolution::IdMappingWorkflow IdMappingWorkflowInputSource propriété pour spécifier le type d'espace de noms d'ID (source ou cible).

Monitor.IncludeLinkedAccountsUtilisez-le pour localiser les comptes que vous avez associés à ce moniteur.

Utilisez cette AWS::APS::Scraper ressource pour créer ou mettre à jour un Amazon Managed Service for Prometheus scraper. Un scraper est un collecteur de métriques qui extrait des métriques Amazon EKS et les envoie vers votre Amazon Managed Service for Prometheus espace de travail.

Pour plus d'informations, consultez la section Utilisation d'un collecteur AWS géré dans le Guide de Amazon Managed Service for Prometheus l'utilisateur.

Dans la SingleMetricAnomalyDetectorressource, le AccountId champ a été ajouté pour vous permettre de créer un détecteur d'anomalies dans un compte de surveillance qui surveille une métrique dans un compte source.

Utilisez la Tags propriété Export and pour spécifier la requête de données, les préférences de livraison et les éventuelles balises de ressources facultatives.

Utilisez cette DataFilter propriété pour spécifier les tables de la base de données source qui sont envoyées à l'entrepôt de données Amazon Redshift cible.

Utilisez la Description propriété pour fournir une description de l'intégration.

Utilisez la AWS::AppIntegrations::Application ressource pour créer une application.

Utilisez cette AssociationConfig propriété pour augmenter la limite de taille d'inspection corporelle au-delà de la nouvelle limite par défaut de 16 Ko pour certaines ressources régionales. Avant cela, vous pouviez uniquement augmenter la limite des CloudFront distributions.

Utilisez cette ManifestConfig propriété pour configurer un manifeste répertoriant les fichiers ou les objets que vous souhaitez transférer.

Utilisez cette propriété pour associer une politique basée sur les ressources à la réplique d'une table DynamoDB globale.

Utilisez cette propriété pour associer une politique basée sur les ressources au flux d'une réplique de table DynamoDB globale.

Utilisez cette propriété pour associer une politique basée sur les ressources à une DynamoDB ressource, telle qu'une table et son index.

Utilisez cette propriété pour associer une politique basée sur les ressources au flux d'une table.

Utilisez la EvaluationWindowSec propriété in RateBasedStatement pour spécifier le temps à inclure dans le nombre de demandes.

Utilisez la EvaluationWindowSec propriété in RateBasedStatement pour spécifier le temps à inclure dans le nombre de demandes.

Utilisez la JA3Fingerprint propriété in FieldToMatch pour effectuer une correspondance exacte avec l'empreinte JA3 de la requête Web.

Utilisez la JA3Fingerprint propriété in FieldToMatch pour effectuer une correspondance exacte avec l'empreinte JA3 de la requête Web.

Utilisez la Certificate propriété pour spécifier le certificat SSL/TLS pour l'association de domaines.

Utilisez la CertificateSettings propriété pour spécifier le type de certificat SSL/TLS à utiliser pour votre domaine personnalisé.

Utilisez la AWS::Timestream::InfluxDBInstance ressource pour créer une nouvelle instance InfluxDB.

Vous pouvez utiliser la KmsKeyArn propriété facultative pour spécifier une clé KMS gérée par le client à utiliser lors du chiffrement des données dans votre espace de travail. Amazon Managed Service for Prometheus

Pour plus d'informations, consultez la section Chiffrement au repos dans le guide de Amazon Managed Service for Prometheus l'utilisateur.

Ajout d'un nouveau filtrage des déclencheurs sur les branches, les chemins de fichiers, le statut des pull requests. Ajout de nouveaux modes d'exécution PARALLEL et QUEUED pour les pipelines de type V2. Ajout d'un champ pour la configuration manuelle du délai d'expiration en minutes.

Les propriétés suivantes ont été ajoutées :AssetExternalId.

Ajout de la propriété suivante : AssetModelExternalId etAssetModelType.

Utilisez la AWS::Route53::RecordSet GeoProximityLocation propriété pour spécifier un jeu d'enregistrements de ressources de géoproximité.

Utilisez la AWS::Route53::RecordSetGroup GeoProximityLocation propriété pour spécifier une propriété afin de spécifier un jeu d'enregistrements de ressources de géoproximité.

Utilisez la AWS::NeptuneGraph::Graph ressource pour spécifier un graphique dans Amazon Neptune Analytics.

Utilisez la AWS::NeptuneGraph::PrivateGraphEndpoint ressource pour spécifier un point de terminaison de graphe privé dans Amazon Neptune Analytics.

Utilisez les ThroughputCapacityPerHAPair AWS::FSx::FileSystem OntapConfiguration propriétés HAPairs et pour créer un système de FSx for ONTAP fichiers évolutif.

Utilisez les VolumeStyle AWS::FSx::Volume OntapConfiguration propriétés AggregateConfigurationSizeInBytes, et lors de la création de FSx for ONTAP volumes.

La AWS::IoT::DomainConfiguration ressource ajoute le paramètre de configuration du certificat de serveur.

Utilisez cette AWS::Cassandra::Table.AutoScalingSpecifications propriété pour spécifier les paramètres de dimensionnement automatique d'une table en mode capacité provisionnée dans Amazon Keyspaces (pour Apache Cassandra).

Cette AWS::Cassandra::Table.ReplicaSpecification propriété vous permet de définir différents paramètres pour les répliques d'une table multirégionale dans Amazon Keyspaces (pour Apache Cassandra).

Utilisez la MaxSpotPriceAsPercentageOfOptimalOnDemandPrice propriété lorsque vous utilisez la sélection du type d'instance basée sur les attributs.

Description mise à jour de la ContactPostPassDurationSeconds propriété.

Description mise à jour de la ContactPrePassDurationSeconds propriété.

Utilisez la AdditionalEncryptionContext propriété pour un ensemble facultatif de paires clé-valeur non secrètes contenant des informations contextuelles supplémentaires sur les données.

Utilisez la IntegrationName propriété pour le nom de l'intégration.

Utilisez la KMSKeyId propriété comme identifiant de clé AWS KMS pour la clé à utiliser pour chiffrer l'intégration.

Utilisez la SourceArn propriété de l'ARN de la base de données à utiliser comme source pour la réplication.

Utilisez la Tags propriété pour obtenir une liste de balises.

Utilisez la TargetArn propriété de l'ARN de l'entrepôt de données Redshift à utiliser comme cible pour la réplication.

Utilisez la AWS::InspectorV2::CisScanConfiguration ressource pour spécifier une configuration de scan CIS.

Utilisez la TimeoutConfiguration propriété pour spécifier le délai d'expiration de Service Connect

Utilisez la ServiceConnectTlsConfiguration propriété pour spécifier la clé qui chiffre et déchiffre vos ressources pour Service Connect TLS.

Utilisez la ServiceConnectTlsCertificateAuthority propriété pour spécifier le certificat de l'autorité de certification AWS privée.

Ajout d’une propriété Qtype pour inclure un type de requête DNS à évaluer par la règle de pare-feu DNS.

Utilisez cette KinesisStreamSpecification propriété pour définir la précision de l'horodatage pour Kinesis Data Streams.

Utilisez cette KinesisStreamSpecification propriété pour définir la précision de l'horodatage pour Kinesis Data Streams.

Utilisez la AWS::DataZone::DataSource ressource pour spécifier une source de DataZone données Amazon utilisée pour importer les métadonnées techniques des actifs (données) depuis les bases de données sources ou les entrepôts de données vers Amazon DataZone.

Utilisez la AWS::DataZone::Domain ressource pour spécifier un DataZone domaine Amazon. Vous pouvez utiliser des domaines pour organiser vos actifs, vos utilisateurs et leurs projets.

Utilisez la AWS::DataZone::Environment ressource pour spécifier un DataZone environnement Amazon, qui est un ensemble de zéro ou plusieurs ressources configurées avec un ensemble donné de principes IAM capables d'opérer sur ces ressources.

Utilisez la AWS::DataZone::EnvironmentBlueprintConfiguration ressource pour spécifier les détails de configuration d'un plan d'environnement.

Utilisez la AWS::DataZone::EnvironmentProfile ressource pour spécifier les détails d'un profil d'environnement.

Utilisez la AWS::DataZone::Project ressource pour spécifier un DataZone projet Amazon. Les projets permettent à un groupe d'utilisateurs de collaborer sur divers cas d'utilisation professionnels impliquant la publication, la découverte, l'abonnement et la consommation de données du DataZone catalogue Amazon. Les membres du projet consomment les actifs du DataZone catalogue Amazon et en produisent de nouveaux à l'aide d'un ou de plusieurs flux de travail analytiques.

Utilisez la AWS::DataZone::SubscriptionTarget ressource pour spécifier un objectif DataZone d'abonnement Amazon. Les objectifs d'abonnement vous permettent d'accéder aux données auxquelles vous êtes abonné dans le cadre de vos projets. Un objectif d'abonnement indique l'emplacement (par exemple, une base de données ou un schéma) et les autorisations requises (par exemple, un rôle IAM) qu'Amazon DataZone peut utiliser pour établir une connexion avec les données sources et pour créer les autorisations nécessaires afin que les membres du DataZone projet Amazon puissent commencer à interroger les données auxquelles ils se sont abonnés.

Utilisez la Stage ressource pour spécifier une scène, un espace virtuel où les participants peuvent échanger des vidéos en temps réel.

Vous pouvez mettre à jour la version de votre événement déclencheur Lambda. La version 2 inclut des détails pour personnaliser les jetons d'accès et les jetons d'identification.

La AWS::Logs::AccountPolicy ressource a été mise à jour pour prendre en charge les politiques de filtrage des abonnements au niveau du compte, en plus des politiques de protection des données au niveau du compte. Pour plus d'informations, consultez la section Filtres d'abonnement au niveau du compte.

Utilisez la ressource AWS::NetworkFirewall::TLSInspectionConfiguration pour spécifier une configuration d’inspection TLS à utiliser par Network Firewall pour déchiffrer le trafic à inspecter. Network Firewall chiffre à nouveau le trafic avant de l’envoyer à sa destination.

Utilisez la ressource AWS::MediaTailor::Channel.TimeShiftConfiguration pour la configuration de la visualisation en différé.

Ajout de la propriété DefaultAuthenticationMethod pour spécifier la méthode d’authentification par défaut utilisée pour GCM.

Ajout de la propriété ServiceJson pour générer un jeton d’accès pour l’authentification.

Utilisez la ressource AWS::Connect::PredefinedAttribute pour créer un attribut prédéfini dans l’instance spécifiée.

Utilisez la propriété KmsKeyId pour chiffrer et déchiffrer le référentiel.

Ajout d’une propriété Protocols pour spécifier les protocoles pour un point de terminaison.

Ajout d’une propriété Protocols pour spécifier les protocoles pour l’adresse de destination d’un point de terminaison.

Utilisez la AWS::IoT::CertificateProvider ressource pour créer un fournisseur de certificats.

Utilisez la propriété AccessConfig pour activer les entrées d’accès la ConfigMap aws-auth ou les deux pour le cluster.

L’entrée d’accès permet à un utilisateur ou à un rôle IAM d’accéder à votre cluster. Les entrées d’accès peuvent remplacer la nécessité de maintenir la ConfigMap aws-auth pour l’authentification. Vous disposez des options suivantes pour autoriser un utilisateur ou un rôle IAM à accéder aux objets Kubernetes sur votre cluster : le contrôle d’accès basé sur les rôles (RBAC) de Kubernetes, l’API Amazon EKS, ou les deux.

Utilisez la ressource AccessEntry pour créer une entrée d’accès sur votre cluster. Les entrées d’accès permettent :

Utilisez la propriété ReplicationOverwriteProtection pour le nouveau type de propriété FileSystemProtection afin d’activer ou de désactiver la protection contre l’écrasement par réplication d’un système de fichiers.

Utilisez la propriété TransitionToArchive pour définir la politique de cycle de vie pour la transition des fichiers vers le stockage d’archives.

Utilisez la ressource Capability pour spécifier les capacités commerciales du service B2BI.

Utilisez la ressource Transformer pour décrire la manière de traiter les données entrantes EDI (échange de données informatisé) pour le service B2BI.

Utilisez la ressource Profile pour spécifier les détails de l’un de vos réseaux privés pour le service B2BI.

Utilisez la ressource Partnership pour spécifier la connexion entre un profil et un partenaire commercial pour le service B2BI.

Utilisez la propriété Metrics pour appliquer des calculs métriques afin de personnaliser les métriques que vous intégrez dans votre politique de mise à l’échelle du suivi des cibles.

Utilisez la propriété FederationEnabled pour spécifier si vous souhaitez fédérer le magasin de données d’événements. La fédération d’un magasin de données d’événements vous permet de visualiser les métadonnées associées au magasin de données d’événements dans le catalogue de données AWS Glue et d’exécuter des requêtes SQL sur vos données d’événements à l’aide d’ Amazon Athena. Les métadonnées des tables stockées dans le catalogue de AWS Glue données permettent au moteur de Athena requête de savoir comment rechercher, lire et traiter les données que vous souhaitez interroger. Pour plus d’informations concernant la fédération de requêtes Lake, consultez la rubrique Fédération d’un magasin de données d’événements.

Si la propriété FederationEnabled est définie sur true, utilisez la propriété FederationRoleArn pour spécifier l’ARN du rôle de fédération. Le rôle de fédération doit exister dans votre compte et fournir les autorisations minimales requises.

Utilisez la fonction DeliveryStatusLogging pour enregistrer l’état de livraison des messages envoyés depuis votre rubrique Amazon SNS aux points de terminaison abonnés avec les protocoles de livraison pris en charge suivants :

Le type de propriété LoggingConfig spécifie la configuration de la journalisation de l’état Delivery pour un AWS::SNS::Topic.

Utilisez la propriété Tag pour spécifier une paire clé-valeur pour une collaboration.

Utilisez la propriété QueryComputePaymentConfig pour spécifier les responsabilités de paiement du membre de la collaboration en ce qui concerne les coûts de calcul des requêtes.

Utilisez la propriété Tag pour spécifier une paire clé-valeur pour une collaboration.

Utilisez la propriété Tag pour spécifier une paire clé-valeur pour une collaboration.

Utilisez la propriété Tag pour spécifier une paire clé-valeur pour une collaboration.

Utilisez les propriétés MembershipPaymentConfiguration et MembershipQueryComputePaymentConfig pour spécifier les responsabilités de paiement acceptées par le membre de la collaboration.

Vous pouvez spécifier le montant Compte AWS dans lequel un article personnalisé sera débité.

Utilisez la ressource AWS::WorkSpacesThinClient::Environment pour créer un environnement pour le service de client léger Amazon WorkSpaces .

Utilisez cette ZonalConfig propriété si vous souhaitez CodeDeploy déployer votre application dans une zone de disponibilité à la fois.

Utilisez la ressource AWS::S3Express::DirectoryBucket pour créer un compartiment de répertoires Amazon S3.

Utilisez la ressource AWS::S3Express::BucketPolicy pour appliquer une politique de compartiment S3 à un compartiment de répertoires S3.

ServerlessCache permet de créer des caches dotés de diverses fonctionnalités, notamment le dimensionnement automatique et les fonctionnalités associées. Pour plus d’informations, consultez la rubrique Mise en cache sans serveur.

Utilisez un lien de référentiel avec une configuration de synchronisation pour utiliser la synchronisation Git.

Utilisez la propriété AnalyzerConfiguration pour spécifier la configuration d’un analyseur d’accès inutilisé.

Cette ressource a été ajoutée pour la fonctionnalité de test de restauration.

Cette ressource a été ajoutée pour la fonctionnalité de test de restauration.

Utilisez la propriété NetworkType pour choisir le réseau blockchain pour lequel vous créez l’Accessor.

Utilisez le PodIdentityAssociation pour créer une association EKS Pod Identity afin de fournir des IAM informations d'identification aux pods via des comptes de service. L’ancienne méthode pour réaliser la même chose, à savoir les rôles IAM pour les comptes de service, ne pouvait être gérée qu’à l’intérieur de Kubernetes.

Ajout d’un déclencheur et de variables pour les pipelines de type V2.

La EndpointManagement propriété a été ajoutée, vous permettant de choisir la manière dont vous souhaitez gérer les Amazon VPC points de terminaison associés à votre environnement. Vous pouvez choisir de gérer vos propres terminaux ou de les laisser Amazon MWAA gérer en votre nom.

Amazon MWAA est en train d'ajouter CeleryExecutorQueueDatabaseVpcEndpointService, et WebserverVpcEndpointService comme valeurs de retour que vous pouvez utiliser dans vos modèles.

Utilisez la S3StorageOptions propriété pour spécifier le mode de Transfer Family fonctionnement avec Amazon S3.

Utilisez le paramètre Type pour spécifier si la cible d'un mappage de répertoire logique est un répertoire ou un fichier.

Spécifie la rubrique MQTT et le rôle ARN requis pour l'exportation des métriques.

La valeur indique l'exportation de métriques liées au comportement lorsqu'il est vrai.

Ce rôle ARN est autorisé à publier des messages MQTT, après quoi Device Defender Detect peut prendre le rôle et publier des messages en votre nom.

Valeur ajoutée dans Behavior et AdditionalMetricsToRetainV2 pour indiquer si Device Defender Detect doit exporter les métriques correspondantes.

La propriété AWS::ECR::PullThroughCacheRule a été mise à jour pour inclure les propriétés requises pour créer une règle d'extraction dans la mémoire cache pour un registre en amont qui nécessite une authentification.

Utilisez la propriété BillingMode pour spécifier le mode de facturation à utiliser pour le magasin de données d’événements. Le mode de facturation détermine le coût d’ingestion et de stockage des événements, ainsi que les périodes de conservation par défaut et maximale pour le magasin de données d’événements. Pour plus d'informations, consultez les options de tarification de la banque de données événementielles dans le guide de AWS CloudTrail l'utilisateur.

Utilisez la propriété InstanceMaintenancePolicy pour répondre à des exigences de capacité spécifiques lors d'événements entraînant le remplacement d'une instance, tels que des défaillances de surveillance de l'état ou une actualisation de l'instance.

Utilisez la propriété PluginAdminEnabled de la ressource AWS::Grafana::Workspace pour autoriser les administrateurs de l'espace de travail à installer, désinstaller ou mettre à jour des plug-ins dans l'espace de travail Amazon Managed Grafana .

Utilisez cette AWS::OpenSearchServerless::LifecyclePolicy ressource pour créer des politiques d'accès au cycle de vie pour Amazon OpenSearch Serverless.

Utilisez la propriété PipeLogConfiguration pour spécifier les paramètres de configuration des journaux auxquels le canal doit signaler les événements.

Utilisez la propriété InsightsDestination pour spécifier l'ARN (ou le suffixe d'ID de l'ARN) du magasin de données d'événements de destination qui enregistre les événements Insights.

Utilisez la propriété AWS::CloudTrail::EventDataStore InsightSelector pour spécifier les types d'événements Insights que vous souhaitez collecter dans votre magasin de données d'événements de destination. ApiCallRateInsight et ApiErrorRateInsight sont des types Insights valides.

Utilisez la AutomaticBackupReplicationRegion propriété de la région de destination pour la réplication de sauvegarde de l'instance de base de données.

IPAM est désormais proposé dans un niveau gratuit et un niveau avancé. Pour plus d'informations sur les fonctionnalités disponibles dans chaque niveau et les coûts associés aux niveaux, consultez Tarification d'Amazon VPC > onglet IPAM.

La propriété AirflowVersion a été mise à jour afin d'inclure une nouvelle valeur valide pour Apache Airflow version 2.7.2.

Valeur attribuée à la propriété Tag du service App Runner.

Tag ajouté pour la ressource de configuration autoscaling.

La clé attribuée à la Tag propriété de la configuration AWS App Runner d'observabilité.

La balise attribuée au service App Runner.

Nouvelle propriété. Le SourceDirectory du service App Runner.

La clé attribuée à la Tag propriété de la VpcIngressConnection ressource du service App Runner.

Le tag attribué à la VpcIngressConnection ressource du service App Runner.

Valeur ajoutée à la Tag propriété de la VpcConnector ressource.

La clé ajoutée pour la propriété Tag de la ressource de configuration autoscaling.

La clé ajoutée pour la VpcConnector ressource.

Valeur ajoutée pour la Tag propriété de la configuration d' AWS App Runner observabilité.

La valeur ajoutée pour la propriété Tag de la ressource de configuration autoscaling.

La valeur attribuée à la VpcIngressConnection ressource du service App Runner.

La clé attribuée au service App Runner.

Utilisez le Tag paramètre pour ajouter une paire clé-valeur à la configuration d' AWS App Runner observabilité.

Utilisez la ressource AWS::AppRunner::VpcConnector Tag pour attribuer une paire clé-valeur.

Nouvelle propriété. Utilisez la propriété IpAddressType pour sélectionner IP4 ou double pile pour votre trafic public entrant.

Utilisez la propriété MonitoringConfiguration pour définir la configuration de surveillance.

Utilisez l'attribut AWS::SNS::Topic.ArchivePolicy pour archiver les messages dans une rubrique SNS. Pris en charge uniquement pour les rubriques FIFO.

Utilisez le DestinationPackageVersions parémètre de la AWS::IoT::JobTemplate ressource pour identifier la version du package Amazon Resource Names (ARN) installée sur le nom réservé shadow ($package) de l'appareil une fois la tâche terminée avec succès.

Vous pouvez modifier les valeurs des propriétés SubnetIds et SecurityGroupIds une fois le cluster créé sans interruption. Auparavant, la modification de ces valeurs de propriété nécessitait un remplacement.

Utilisez la propriété AWS::EntityResolution::MatchingWorkflow IntermediateSourceConfiguration pour stocker temporairement vos données pendant leur traitement.

Utilisez la propriété AWS::EntityResolution::MatchingWorkflow ProviderProperties pour spécifier les paramètres de configuration à utiliser avec un service fournisseur.

Utilisez SubType pour spécifier un sous-type de l'attribut, sélectionné dans une liste de valeurs.

Crée une configuration MSK.

Représente un secret stocké dans Amazon Secrets Manager qui peut être utilisé pour s'authentifier auprès d'un cluster à l'aide d'un nom d'utilisateur et d'un mot de passe.

Utilisez la propriété EnableMachineLearning dans AWSManagedRulesBotControlRuleSet pour indiquer si vous souhaitez utiliser le machine learning (ML) pour analyser votre trafic Web à la recherche d'activités liées à des bots. Ce paramètre s'applique uniquement au niveau de protection ciblé du groupe de règles géré par le contrôle des bots.

Utilisez la AWS::EntityResolution::IdMappingWorkflow ressource pour spécifier une nouvelle ressource de flux de travail de mappage d'identifiants dans Résolution des entités AWS.

Utilisez la propriété Replicator pour créer un réplicateur MSK afin de répliquer de manière fiable les données sur les clusters Amazon MSK.

Vous pouvez configurer un groupe d'utilisateurs pour consigner des informations détaillées sur les erreurs des utilisateurs dans CloudWatch Logs.

La AWS::IoT::TopicRule KafkaAction ressource ajoute un paramètre d'en-têtes.

Utilisez la ressource AWS::IoT::SoftwarePackage Version pour créer une version de package.

Remarque : le package logiciel doit être existant avant de créer la version de package.

Utilisez la propriété Ipv6AllowedForDualStack pour autoriser le trafic IPv6 sortant sur les fonctions VPC connectées à des sous-réseaux à double pile.

Utilisez la AWS::IoT::SoftwarePackage ressource pour créer un package logiciel.

Utilisez le DestinationPackageVersions parémètre de la AWS::IoT::JobTemplate ressource pour identifier la version du package Amazon Resource Names (ARN) installée sur le nom réservé shadow ($package) de l'appareil une fois la tâche terminée avec succès.

Utilisez Monitor.Resources pour ajouter ou supprimer des ressources lors d'une mise à jour. Si Monitor.Resources n'est pas vide lors d'une mise à jour, Monitor.ResourcesToAdd et Monitor.ResourcesToRemove doivent l'être.

Utilisez la PrincipalType propriété pour spécifier le type de principal associé au portefeuille.

Utilisez la location propriété pour spécifier l'emplacement du disque, par exemple la AWS région et la zone de disponibilité.

Utilisez la propriété PrivateRegistryAccess pour décrire la configuration permettant à un service de conteneur Lightsail d'accéder à des référentiels d'images de conteneurs privés, tels que les référentiels privés Amazon Elastic Container Registry (Amazon ECR).

Utilisez la propriété ReplicationConfiguration pour spécifier une configuration de réplication d'un système de fichiers.

Utilisez la propriété ReplicationDestination pour spécifier le système de fichiers de destination d'une configuration de réplication.

Utilisez la DomainAuthSecretArn propriété pour trouver l'ARN du Secrets Manager avec les informations relatives à l'utilisateur rejoignant le domaine.

Utilisez la DomainDnsIps propriété pour les adresses IP des contrôleurs de domaine Active Directory.

Utilisez la DomainFqdn propriété pour le nom de domaine complet (FQDN) d'un domaine Active Directory.

Utilisez la DomainOu propriété de l'unité organisationnelle Active Directory que votre instance de base de données doit rejoindre.

Utilisez la ressource AWS::Connect::SecurityProfile pour créer un profil de sécurité dans l'instance spécifiée.

Crée un magasin de données dans AWS HealthImaging.

Utilisez la MaxSessionsPerInstance propriété pour spécifier le nombre maximal de sessions utilisateur sur une instance. Cela ne s'applique qu'aux flottes multisessions.

Utilisez cette DesiredSessions propriété pour spécifier la capacité souhaitée en termes de nombre de sessions utilisateur pour un parc multi-sessions.

Utilisez la ressource AWS::AppStream::ApplicationFleetAssociation pour spécifier une association entre une application et une flotte.

Utilisez la ressource AWS::MediaPackageV2::ChannelGroup pour spécifier les paramètres de configuration d'un canal.

Utilisez la ressource AWS::MediaPackageV2::ChannelGroup pour spécifier les paramètres de configuration d'un groupe de canaux.

Utilisez la ressource AWS::MediaPackageV2::ChannelPolicy pour spécifier les paramètres de configuration d'une politique de canal.

Utilisez la ressource AWS::MediaPackageV2::OriginEndpoint pour spécifier les paramètres de configuration d'un point de terminaison d'origine.

Utilisez la ressource AWS::MediaPackageV2::OriginEndpointPolicy pour spécifier les paramètres de configuration d'une politique de point de terminaison d'origine.

Vous pouvez utiliser LineItemFilter pour votre CustomLineItem afin de personnaliser la définition du coût total d'un groupe de facturation lorsque vous incluez le groupe de facturation en tant que valeur de ressource d'un élément de ligne personnalisé en pourcentage.

Utilisez les propriétés MembershipProtectedQueryOutputConfiguration, MembershipProtectedQueryResultConfiguration et ProtectedQueryS3OutputConfiguration pour spécifier les configurations des résultats des requêtes protégées.

Utilisez la ressource AWS::Connect::View pour créer une vue gérée par le client dans l'instance spécifiée.

Utilisez la ressource AWS::Connect::ViewVersion pour créer la version d'une vue gérée par le client dans l'instance spécifiée.

Les TemplateBody propriétés CapabilitiesChangeSetId,CreationTime,Description,DisableRollback,EnableTerminationProtection,LastUpdateTime,Outputs,ParentId,RoleARN,RootId,StackId,StackName,StackPolicyBody,StackPolicyURL, StackStatusStackStatusReason, et ne sont accessibles que lors de l'utilisation AWS Cloud Control API.

Utilisez cette TaskReportConfig propriété pour configurer des rapports de tâches, qui peuvent vous aider à surveiller et à auditer vos DataSync transferts.

Utilisez la AWS::CleanRooms::AnalysisTemplate ressource pour spécifier une nouvelle ressource de modèle d'analyse dans AWS Clean Rooms.

Crée et gère un connecteur entre AWS Private CA et Active Directory.

Création et gestion d'un enregistrement d'annuaire qui autorise la communication entre AWS Private CA et Active Directory

Créez et gérez le nom principal du service (SPN) pour le compte de service dans Active Directory.

Créez et gérez des entrées de contrôle d'accès de groupe à partir de groupes Active Directory.

Créez et gérez un modèle de certificat compatible avec Active Directory.

Ajout de conseils pour la gestion des listes ACL web que vous utilisez avec l'atténuation automatique des attaques DDoS au niveau de la couche d'application Shield Advanced.

Utilisez la AnalysisRuleCustom propriété pour spécifier une ressource de table configurée avec la règle d'customanalyse saisie AWS Clean Rooms.

La propriété ReleaseLabel peut désormais être modifiée.

Utilisez la AWS::EntityResolution::MatchingWorkflow ressource pour spécifier une nouvelle ressource de flux de travail correspondante dans AWS Entity Resolution.

Utilisez la ressource AWS::WorkSpacesWeb::BrowserSettings pour spécifier les paramètres du navigateur qui peuvent être associés à un portail web.

Utilisez la ressource AWS::WorkSpacesWeb::IdentityProvider pour spécifier un fournisseur d'identité qui est ensuite associé à un portail web.

Utilisez la ressource AWS::WorkSpacesWeb::IpAccessSettings pour spécifier les paramètres d'accès IP qui peuvent être associés à un portail web.

Utilisez la ressource AWS::WorkSpacesWeb::NetworkSettings pour spécifier les paramètres réseau qui peuvent être associés à un portail web.

Utilisez la ressource AWS::WorkSpacesWeb::Portal pour spécifier un portail web que les utilisateurs utiliseront pour démarrer des sessions de navigation.

Utilisez la ressource AWS::WorkSpacesWeb::TrustStore pour spécifier un magasin d'approbations qui peut être associé à un portail web.

Utilisez la ressource AWS::WorkSpacesWeb::UserAccessLoggingSettings pour spécifier les paramètres de journalisation d'accès utilisateur qui peuvent être associés à un portail web.

Utilisez la ressource AWS::WorkSpacesWeb::UserSettings pour spécifier les paramètres utilisateurs qui peuvent être associés à un portail web.

Utilisez properties pour configurer un journal d'écriture anticipée Amazon EMR.

Utilisez la propriété SubnetArn pour spécifier l'ARN du sous-réseau de pairs Connect.

Utilisez la ressource AWS::MediaTailor::Channel pour spécifier les paramètres de configuration d'un canal.

Utilisez la ressource AWS::MediaTailor::ChannelPolicy pour spécifier la politique IAM d'un canal.

Utilisez la ressource AWS::MediaTailor::LiveSource pour spécifier les paramètres de configuration d'une source en direct.

Utilisez la ressource AWS::MediaTailor::SourceLocation pour spécifier les paramètres de configuration d'un emplacement source.

Utilisez la ressource AWS::MediaTailor::VodSource pour spécifier les paramètres de configuration d'une source VOD.

Plusieurs propriétés ont été mises à jour en valeurs mutables.

Les ressources AWS::FSx::FileSystem OpenZFSConfiguration et AWS::FSx::FileSystem WindowsConfiguration ont été mises à jour.

Utilisez la AWS::EntityResolution::SchemaMapping ressource pour spécifier une nouvelle ressource de mappage de schéma dans AWS Entity Resolution.

Permet de créer un point de terminaison EC2 Instance Connect.

Utilisez la ressource AWS::Route53Resolver::OutpostResolver pour spécifier des informations concernant un résolveur Route 53 Resolver sur un AWS Outposts.

Utilisez la propriété PrimaryIpv6 pour spécifier une adresse IPv6 principale sur une interface réseau.

Utilisez la RecordingConfiguration ressource pour configurer un enregistrement de flux.

Utilisez la propriété AWSManagedRulesACFPRuleSet pour configurer votre utilisation du groupe de règles gérées ACFP (prévention contre la fraude liée à la création de compte) dans une déclaration de référence de groupe de règles gérées. Pour les CloudFront distributions protégées, en plus d'inspecter les demandes d'enregistrement et de création de compte, vous pouvez également utiliser l'ACFP pour bloquer les tentatives de création de nouveaux comptes de la part de clients ayant récemment soumis trop de tentatives de création de compte infructueuses.

Utilisez le paramètre EnableRegexInPath dans la propriété AWSManagedRulesATPRuleSet pour activer l'utilisation de regex dans la spécification du chemin de la page de connexion.

Utilisez la ressource AWS::Connect::TrafficDistributionGroup pour obtenir des informations sur un groupe de distribution du trafic.

Utilisez la ressource AWS::DataSync::LocationAzureBlob pour créer un emplacement de transfert pour un conteneur Microsoft Azure Blob Storage.

La propriété AirflowVersion a été mise à jour afin d'inclure une nouvelle valeur valide pour Apache Airflow version 2.6.3.

Utilisez la RuntimePlatform propriété pour spécifier CpuArchitecture et OperatingSystemFamily pour les AWS Batch tâches sur AWS Fargate.

Vous pouvez utiliser AutoAssociate pour que votre groupe de facturation associe automatiquement les nouveaux Comptes AWS qui rejoignent votre famille de facturation consolidée.

Ajouté ReplicationConfig. Utilisez ReplicationConfig pour configurer une réplication sans serveur.

Ajouté ComputeConfig. Utilisez ComputeConfig pour configurer la mise en service d'une réplication sans serveur.

Ajout d'attributs MapBooleanAsBoolean à RedshiftSettings. Utilisez MapBooleanAsBoolean pour configurer la façon dont DMS migre les valeurs booléennes.

Ajout de MapBooleanAsBoolean à PostgreSQLSettings Utilisez MapBooleanAsBoolean pour configurer la façon dont DMS migre les valeurs booléennes.

Utilisez la propriété EnablePrimaryIpv6 pour activer une adresse IPv6 principale sur une interface réseau.

Vous pouvez désormais associer une Amazon SQS politique à une file d'attente.

Plusieurs paramètres ont été ajoutés pour cette ressource. Pour plus d'informations, consultez la documentation liée.

Utilisez la ressource SftpConfig pour spécifier les valeurs d'un connecteur. Le connecteur établit une relation entre votre système AWS de stockage et le serveur SFTP d'un partenaire.

Utilisez la AWS::SNS::TopicInlinePolicy ressource pour associer un Amazon SNS sujet à une politique.

Utilisez les propriétés AggregateKeyType et CustomKeys dans les règles fréquentielles pour configurer l'agrégation personnalisée des requêtes web afin de limiter le débit.

Utilisez les propriétés AggregateKeyType et CustomKeys dans les règles fréquentielles pour configurer l'agrégation personnalisée des requêtes web afin de limiter le débit.

Renvoie des informations sur les écarts pour les ressources d'une instance de pile.

Structure contenant des informations récapitulatives sur les écarts de ressources pour une instance de pile.

Utilisez la SnapLockConfiguration ressource pour créer un SnapLock volume ONTAP.

Utilisez la ressource AWS::IAM::GroupPolicy pour spécifier un document de politique en ligne qui est intégré dans le groupe IAM.

Utilisez la ressource AWS::IAM::RolePolicy pour spécifier un document de politique en ligne qui est intégré dans le rôle IAM.

Utilisez la ressource AWS::IAM::UserPolicy pour spécifier un document de politique en ligne qui est intégré dans l'utilisateur IAM.

Utilisez la ressource AWS::Logs::LogAnomaly Detector pour créer ou mettre à jour un détecteur d'anomalies du journal. Un détecteur d’anomalies de journal analyse les événements du journal ingérés dans le groupe de journaux et détecte les anomalies dans les données du journal. Pour plus d’informations, consultez la section Détection d’anomalies de journal.

Utilisez cette AWS::Logs::AccountPolicy ressource pour créer ou mettre à jour une politique de protection des données au niveau du compte qui s'applique à tous les groupes de journaux du compte. Une politique de protection des données peut contribuer à protéger les données sensibles ingérées par vos groupes de journaux en auditant et en masquant les données sensibles des journaux. Pour plus d'informations, consultez Protection des données sensibles des journaux grâce au masquage.

Utilisez la AWS::Connect::RoutingProfile ressource pour créer un profil de routage pour l' Amazon Connect instance spécifiée.

Utilisez la AWS::Connect::Queue ressource pour créer une file d'attente pour l' Amazon Connect instance spécifiée.

Utilisez la AWS::CleanRooms::ConfiguredTable ressource pour spécifier une nouvelle ressource de table configurée dans AWS Clean Rooms.

Utilisez Monitor.HealthEventsConfig pour définir le seuil à partir duquel Internet Monitor crée un événement d'état. Vous pouvez définir le seuil pour le score de disponibilité, le score de performance ou les deux.

La AWS::IoT::JobTemplate JobExecutionsRetryConfig ressource ajoute une description pour le RetryCriteriaList paramètre.

La AWS::IoT::JobTemplate JobExecutionsRolloutConfig ressource ajoute une description pour le ExponentialRolloutRate paramètre.

Utilisez le contenu RollingUpdatePolicy de la AWS::SageMaker::Endpoint ressource pour créer un nouveau déploiement continu afin de mettre à jour un SageMaker point de terminaison.

Utilisez la StructuredLogDestination ressource pour spécifier les groupes de journaux auxquels les journaux de votre AWS Transfer Family serveur sont envoyés.

Utilisez la propriété PackagingType pour spécifier le type de packaging du bloc d'applications.

Utilisez la propriété PostSetupScriptDetails pour spécifier les détails du script de post-configuration du bloc d'applications.

Utilisez la propriété KeyFormat pour spécifier le format de la paire de clés.

Utilisez cette AssociationConfig propriété pour augmenter la limite de taille d'inspection corporelle pour les CloudFront distributions au-delà de la nouvelle limite de taille par défaut de 16 Ko. Cette mise à jour n'affecte pas la protection des ressources régionales.

Utilisez la ressource AWS::AppStream::AppBlockBuilder pour créer le générateur du bloc d'applications.

Utilisez la ressource AWS::VerifiedPermissions::IdentitySource pour spécifier une source d'identité dans Amazon Verified Permissions.

Utilisez la AWS::VerifiedPermissions::policy ressource pour spécifier une politique statique ou liée à un modèle dans. Amazon Verified Permissions

Utilisez la AWS::VerifiedPermissions::PolicyStore ressource pour spécifier un magasin de politiques dans Amazon Verified Permissions.

Utilisez la AWS::VerifiedPermissions::PolicyTemplate ressource pour spécifier un modèle de politique dans Amazon Verified Permissions.

Utilisez la propriété AWS::Cassandra::Keyspace.ReplicationSpecification pour créer un espace de clés multirégion dans Amazon Keyspaces (pour Apache Cassandra).

Utilisez la ressource AWS::StepFunctions::StateMachineAlias pour créer un alias qui achemine le trafic vers une ou deux versions de la même machine d'état.

Utilisez la ressource AWS::StepFunctions::StateMachineVersion pour créer plusieurs versions d'une machine d'état.

Utilisez la AWS::AppRunner::AutoScalingConfiguration ressource pour créer ou mettre à jour une ressource de configuration de dimensionnement AWS App Runner automatique.

Utilisez la AWS::Organizations::Organization ressource pour créer une AWS organisation. Le compte que vous utilisez pour créer l'organisation devient automatiquement le compte de gestion de la nouvelle organisation.

Utilisez la propriété AutoEnableControls pour indiquer si vous souhaitez que Security Hub active automatiquement les nouveaux contrôles lorsqu'ils sont ajoutés à vos normes activées. Pour plus d'informations, consultez la section Activation automatique de nouveaux contrôles dans les normes activées (français non garanti).

Utilisez la propriété ControlFindingGenerator pour indiquer si vous souhaitez que Security Hub génère un résultat unique ou des résultats distincts lorsqu'un contrôle s'applique à plusieurs normes. Pour plus d'informations, consultez la section Résultats de contrôle consolidés (français non garanti).

Utilisez la propriété EnableDefaultStandards pour indiquer si vous souhaitez activer les normes de sécurité que Security Hub a désignées comme normes par défaut. Pour plus d'informations, consultez la section Normes de sécurité activées automatiquement (français non garanti).

Utilisez la ressource AWS::SecurityHub::Standard pour activer une norme de sécurité spécifiée dans Security Hub.

La propriété ResourceArn accepte désormais les ARN des instances AWS Verified Access.

Utilisez la propriété preset pour définir un préréglage de transcodage basé sur la distribution de bande passante d'un canal. Disponible uniquement pour les types de canaux avancés.

Mise à jour de SSEAlgorithm pour ajouter une nouvelle valeur autorisée : DSSE-KMS. Vous pouvez appliquer ce paramètre pour activer le chiffrement double couche côté serveur à l'aide de clés. AWS KMS

Utilisez la ressource AWS::CleanRooms::Collaboration pour spécifier une nouvelle ressource de collaboration dans AWS Clean Rooms.

Utilisez la AWS::CleanRooms::ConfiguredTable ressource pour spécifier une nouvelle ressource de table configurée dans AWS Clean Rooms.

Utilisez la ressource AWS::CleanRooms::ConfiguredTable pour spécifier une nouvelle ressource d'association configurée dans AWS Clean Rooms.

Utilisez la ressource AWS::CleanRooms::Membership pour spécifier une adhésion à un identifiant de collaboration spécifique et rejoindre la collaboration dans AWS Clean Rooms.

Utilisez la ressource AWS::MediaConnect::Bridge pour créer une connexion entre l'instance de votre centre de données et le cloud.

Utilisez la ressource AWS::MediaConnect::BridgeOutput pour ajouter de nouvelles sorties à un pont existant.

Utilisez la ressource AWS::MediaConnect::BridgeSource pour ajouter de nouvelles sources à un pont existant.

Utilisez la ressource AWS::MediaConnect::Gateway pour créer une passerelle. La passerelle est un regroupement logique d'instances et de ponts. Chaque passerelle utilise les informations IP définies par l'utilisateur pour la communication entre les centres de données et le cloud.

La propriété DatabaseInstallationFilesS3BucketName est le nom d'un compartiment Amazon S3 qui contient les fichiers d'installation de la base de données de votre CEV.

La propriété DatabaseInstallationFilesS3Prefix est le répertoire Amazon S3 qui contient les fichiers d'installation de la base de données de votre CEV.

Utilisez la Description propriété pour fournir une description facultative de votre CEV.

Utilisez cette Engine propriété pour indiquer le moteur de base de données à utiliser pour votre version de moteur personnalisée (CEV).

Utilisez la EngineVersion propriété pour indiquer le nom de votre CEV dans le format19.customized_string.

Utilisez la KMSKeyId propriété comme identifiant de clé AWS KMS pour un CEV crypté.

La propeiété Manifest est le manifeste CEV, à savoir un document JSON qui décrit les fichiers .zip d'installation stockés dans Amazon S3.

La propriété Status fournit l'état d'une version de moteur personnalisée (CEV).

La propriété Tags vous permet d'ajouter des métadonnées à votre ressource RDS.

Utilisez la ressource AWS::SecurityHub::AutomationRule pour spécifier une règle d'automatisation en fonction des critères que vous définissez.

Utilisez la propriété IngestionEnabled pour indiquer si vous souhaitez que le magasin de données d'événements ingère des événements.

Utilisez la ressource AWS::CustomerProfiles::EventStream pour créer un nouveau flux d'événements dans le service de profils des clients Amazon Connect.

Utilisez la ressource AWS::Athena::CapacityReservation pour spécifier une capacité de traitement dédiée pour les requêtes que vous exécutez dans Athena. Vous pouvez attribuer un ou plusieurs groupes de travail à la réservation. La capacité est entièrement gérée par Athena et détenue pour vous aussi longtemps que vous le souhaitez.

Utilisez la propriété AWS::Omics::Workflow.Accelerators pour spécifier l'accélérateur utilisé pour votre flux de travail dans Amazon Omics.

Utilisez la propriété AWS::Omics::RunGroup.MaxGpus pour spécifier le nombre maximal de GPU pour votre groupe d'exécution dans Amazon Omics.

Utilisez la propriété AWS::Omics::AnnotationStore.SchemaItem pour spécifier un élément de schéma. Omics.

Utilisez la mise à jour de la propriété AWS::Omics::SequenceStore.FallbackLocation pour spécifier un emplacement de secours pour les fichiers dont le téléchargement échoue. Omics.

Activez un accès sécurisé avec AWS Organizations. Lorsque l'accès sécurisé entre StackSets et Organizations est activé, le compte de gestion dispose des autorisations nécessaires pour créer et gérer StackSets pour votre organisation.

Désactive l'accès sécurisé avec AWS Organizations. Si l'accès sécurisé est désactivé, le compte de gestion n'est pas autorisé à créer et à gérer des services gérés StackSets pour votre organisation.

Récupération des informations sur le statut OrganizationAccess du compte. Cette API peut être appelée soit par le compte de gestion soit par l'administrateur délégué à l'aide du paramètre CallAs. Cette API peut également être appelée sans le paramètre CallAs par le compte de gestion.

Description mise à jour de la ContactPostPassDurationSeconds propriété.

Description mise à jour de la ContactPrePassDurationSeconds propriété.

Utilisez la ressource AWS::CustomerProfiles::CalculatedAttributeDefinition pour créer une intégration dans le service de profils des clients Amazon Connect.

AutoEnableMembers indique s'il faut activer automatiquement les nouveaux comptes d'organisation en tant que comptes de membres dans le graphique du comportement de l'organisation.

La ressource AWS::IoTFleetWise::Campaign prend désormais en charge l'envoi de données du véhicule vers Amazon S3 ou Amazon Timestream.

Dans le type de UriPathRouteInputpropriété, utilisez la AppendSourcePath propriété pour spécifier s'il faut ajouter le chemin source au point de terminaison de l'URL du service.

La propriété ConnectionAliasAssociation a été supprimée de la ressource AWS::WorkSpaces::ConnectionAlias.

Désigne le compte administrateur Detective de l'organisation dans la région actuelle.

AWS::Cognito::IdentityPoolPrincipalTag est une carte du pool d'identités que les utilisateurs revendiquent pour les principales balises que vous souhaitez appliquer à la session temporaire de votre utilisateur.

Utilisez la propriété GrafanaVersion de la ressource AWS::Grafana::Workspace pour configurer la version de Grafana à prendre en charge dans votre espace de travail Amazon Managed Grafana .

Utilisez la propriété MultiAZWithStandbyEnabled incluse dans ClusterConfig pour déployer un domaine disposant de l'option AZ multiples avec veille.

La propriété ScalingMode a changé sa définition Requis pour la mise à jour :, passant de Remplacement à Quelques interruptions.

Utilisez la propriété ApiType pour spécifier si le type d'une API GraphQL est standard ou fusionné.

Utilisez la propriété MergedApiExecutionRoleArn pour spécifier l'ARN de fonction du service d'une API fusionnée.

Utilisez la propriété OwnerContact pour spécifier les coordonnées du propriétaire d'une ressource d'API.

Utilisez la ressource AWS::AppSync::SourceApiAssociation pour décrire la configuration d'une API source.

Utilisez la ressource AWS::Shield::DRTAccess pour autoriser l'équipe SRT (Shield Response Team) à accéder à votre compte et à protéger vos ressources. L'équipe peut ainsi vous aider à atténuer les attaques par déni de service distribué (DDoS).

Utilisez la ressource AWS::Shield::ProactiveEngagement pour activer et désactiver l'autorisation permettant à l'équipe SRT (Shield Response Team) de vous contacter et de lancer un support proactif en cas d'attaques potentielles.

Utilisez la AWS::Shield::Protection ressource pour activer les protections Shield Advanced pour une AWS ressource spécifique.

Utilisez la ressource AWS::Shield::ProtectionGroup pour combiner la gestion de certaines ressources protégées, afin d'améliorer la précision de la détection et de réduire les faux positifs.

Utilisez AWS::Glue::DataQualityRuleset pour définir des ensembles de règles sur la qualité des données.

Utilisez la propriété PolicyVariables pour définir un ou plusieurs CIDR comme étant vos HOME_NET si votre pare-feu utilise un modèle de déploiement centralisé.

Utilisez la propriété IPSet pour spécifier la liste des adresses IP et des plages d'adresses en notation CIDR à utiliser avec IPSets.

Utilisez la propriété SftpAuthenticationMethods pour spécifier le mode d'authentification des serveurs compatibles avec le protocole SFTP qui utilisent un fournisseur d'identité personnalisé.

Utilisez la AWS::Connect::Prompt ressource pour créer une invite pour l' Amazon Connect instance spécifiée.

Utilisez cette AWS::QuickSight::Topic ressource pour créer un sujet sur Amazon QuickSight.

Pour modifier le mode cluster de Désactivé à Activé, vous devez d'abord définir le mode cluster comme Compatible. Le mode compatible permet à vos clients Redis de se connecter avec le mode cluster activé et le mode cluster désactivé. Après avoir migré tous les clients Redis pour utiliser le mode cluster activé, vous pouvez terminer la configuration du mode cluster et définir le mode cluster sur Activé. Pour plus d'informations, consultez la section Modification du mode cluster.

Utilisez la ressource ResourcePolicy pour spécifier une politique basée sur les ressources qui permet d'accéder à des ressources X-Ray spécifiques.

Utilisez la ressource AWS::XRay::SamplingRule pour spécifier une règle d'échantillonnage X-Ray.

Nouvelle propriété. Secrets de l'environnement d'exécution qui peuvent servir de référence lors de la création du service App Runner à l'aide d'une configuration d'image.

Nouvelle propriété. Secrets de l'environnement d'exécution qui peuvent servir de référence lors de la création du service App Runner à l'aide d'une configuration de code.

Utilisez la ressource CreateDatabaseDefaultPermissions pour définir les autorisations par défaut d'une nouvelle base de données.

Utilisez la ressource CreateTableDefaultPermissions pour définir les autorisations par défaut d'une nouvelle table.

Utilisez la ExternalDatafilteringAllowlist ressource pour répertorier les identifiants de compte des Amazon EMR clusters autorisés à effectuer le filtrage des données.

AWS::IoT::ThingGroup À utiliser pour créer un groupe d'objets.

AWS::IoT::BillingGroup À utiliser pour créer un nouveau groupe de facturation.

AWS::IoT::ThingType À utiliser pour créer un nouveau type d'objet.

Utilisez la AWS::OSIS::Pipeline ressource pour spécifier un pipeline Amazon OpenSearch Ingestion. Pour plus d'informations, consultez Amazon OpenSearch Ingestion.

La ressource AWS::DeviceFarm::Project VpcConfig permet de spécifier Les groupes de sécurité et sous-réseaux VPC qui sont attachés à un projet.

La propriété Visibility permet de spécifier le nom du groupe GraphQL API.

Dans la MetricStreamFilterressource, utilisez MetricNames pour spécifier les métriques individuelles à inclure ou à exclure d'un flux de métriques.

Utilisez la AWS::BackupGateway::Hypervisor ressource pour spécifier un hyperviseur dans AWS Backup ;.

Utilisez la ressource AWS::Proton::ServiceTemplate pour spécifier une infrastructure standardisée et un pipeline de services CI/CD optionnel dans AWS Proton.

Utilisez la ressource AWS::Proton::EnvironmentTemplate pour spécifier un modèle d'environnement dans AWS Proton.

La ressource AWS::Proton::EnvironmentAccountConnection permet de spécifier une ressource de connexion à un compte d'environnement dans AWS Proton.

Utilisez la AWS::QuickSight::VPCConnection ressource pour créer une nouvelle connexion VPC dans Amazon. QuickSight

Utilisez la ressource AWS::EC2::VerifiedAccessInstance pour créer une instance.

Utilisez la ressource AWS::EC2::VerifiedAccessGroup pour créer un groupe.

Utilisez la ressource AWS::EC2::VerifiedAccessEndpoint pour créer un point de terminaison.

Utilisez la ressource AWS::EC2::VerifiedAccessTrustProvider pour créer un fournisseur de confiance.

Utilisez la propriété VpcConnectivity pour spécifier les paramètres de contrôle de connexion VPC pour les courtiers.

Utilisez la VpcConnectivityClientAuthentication propriété pour obtenir toutes les informations d'authentification du client pour VpcConnectivity.

Utilisez la VpcConnectivitySasl propriété pour obtenir des informations sur l'authentification du client SASL pour VpcConnectivity.

Utilisez la VpcConnectivityIam propriété pour obtenir des informations sur l'authentification du client IAM pour VpcConnectivity.

Utilisez la propriété VpcConnectivity.Iam.Enabled pour savoir si l'authentification IAM est activée ou désactivée.

Utilisez la VpcConnectivityTls propriété pour obtenir des informations sur l'authentification du client TLS pour VpcConnectivity.

Utilisez la propriété VpcConnectivityTls.Enabled pour savoir si l'authentification TLS est activée ou désactivée.

Utilisez la VpcConnectivityScram propriété pour obtenir des informations sur l'authentification du client SCRAM pour VpcConnectivity.

Utilisez la propriété VpcConnectivityScram.Enabled pour savoir si l'authentification SCRAM est activée ou désactivée.

La propriété ConnectivityInfo.VpcConnectivity permet d’obtenir des détails sur les paramètres de contrôle de connexion VPC pour les courtiers.

Utilisez la AWS::DataSync::StorageSystem ressource pour créer une AWS ressource pour un système de stockage sur site sur lequel DataSync Discovery peut collecter des informations.

Utilisez AWS::IoT::DomainConfiguration TlsConfig la ressource pour spécifier les paramètres de politique de sécurité dans la configuration du domaine.

Vous pouvez désormais créer ou mettre à jour la politique de cluster.

Vous pouvez désormais créer une connexion VPC distante.

Utilisez la AWS::Connect::EvaluationForm ressource pour créer un formulaire d'évaluation pour l' Amazon Connect instance spécifiée.

Utilisez Monitor.TrafficPercentageToMonitor pour définir le pourcentage de votre trafic Internet à surveiller.

ONCALL_SCHEDULE a été ajouté en tant que type de contact pris en charge.

Utilisez la ressource AWS::SSMContacts::Rotation pour spécifier une rotation dans un programme d'astreinte.

Utilisez la propriété InsecureIngest pour contrôler si un canal autorise l'ingestion RTMP non sécurisée.

Utilisez la ressource AWS::FraudDetector::List pour créer une liste de données d'entrée. Après avoir créé la liste, utilisez-la dans une règle pour autoriser ou refuser l'accès ou une transaction.

Crée une autorisation gérée par le client que vous pouvez ensuite attribuer aux partages de ressources et s'applique aux ressources du type de ressource spécifié qui sont incluses dans le partage.

Amazon MWAA ajoute la propriété StartupScriptS3Path. Cette propriété indique le chemin relatif vers un script shell que vous téléchargez dans le Amazon S3 bucket de votre environnement.

Amazon MWAA ajoute la propriété StartupScriptS3ObjectVersion. Cette propriété indique l'ID de version du script shell que vous téléchargez dans le Amazon S3 bucket de votre environnement.

La propriété AirflowVersion a été mise à jour afin d'inclure une nouvelle valeur valide pour Apache Airflow version 2.5.1.

Utilisez la SourceDBClusterIdentifier propriété comme identifiant du cluster de base de données multi-AZ qui servira de source pour la réplique lue.

Utilisez cette AWS::QuickSight::RefreshSchedule ressource pour créer un calendrier d'actualisation pour un ensemble de données dans Amazon QuickSight.

Cette ressource vous permet de créer une AWS AppConfig extension. Une extension augmente votre capacité à injecter de la logique ou du comportement à différents moments du flux de travail de création ou de déploiement d'une configuration AWS AppConfig .

Cette ressource vous permet de créer une association d' AWS AppConfig extensions. Une association d'extension est une relation spécifiée entre une extension et une ressource AWS AppConfig , telle qu'une application ou un profil de configuration.

Obtient des informations sur une tâche d'importation de périphériques sans fil.

Monitor.InternetMeasurementsLogDeliveryÀ utiliser pour publier des mesures Internet vers un autre emplacement en plus CloudWatch des journaux, tel qu'un compartiment Amazon S3.

Utilisez la propriété InvokeMode pour diffuser les réponses de vos fonctions.

Utilisez la RestoreToTime propriété pour la date et l'heure de restauration du cluster de base de données.

Utilisez la ressource AWS::SSMContacts::Plan pour spécifier les étapes auxquelles un plan d'escalade ou un plan d'engagement implique les contacts et les méthodes de contact.

Utilisez la ressource AWS::SSMContacts::Rotation pour spécifier une rotation dans un programme d'astreinte.

La propriété EnvironmentIdentifier a été remplacée par Required: Yes.

La propriété Name a été remplacée par Required: Yes.

La propriété ProxyType a été remplacée par Required: Yes.

La propriété VpcId a été remplacée par Required: Yes.

La propriété Name a été remplacée par Required: Yes.

La propriété NetworkFabricType a été remplacée par Required: Yes.

La propriété RouteType a été remplacée par Required: Yes.

Dans le type de DefaultRouteInputpropriété, la ActivationState propriété a été modifiée enRequired: No.

Dans le type de UriPathRouteInputpropriété, la SourcePath propriété a été modifiée enRequired: Yes.

La propriété Name a été remplacée par Required: Yes.

Utilisez Features la propriété pour configurer une GuardDuty fonctionnalité. Pour plus d'informations surfeatures, consultez la section Activation des fonctionnalités dans GuardDuty.

Utilisez cette AWS::SageMaker::InferenceExperiment ressource pour créer une nouvelle expérience d'inférence afin de comparer les variantes du modèle sur un SageMaker point final.

Utilisez la propriété ResolverEndpointType pour spécifier le type d'adresse IP du point de terminaison du résolveur.

Ajout de la propriété Ipv6 pour prendre en charge les adresses IP IPv6.

Ajout de la propriété Ipv6 pour prendre en charge les adresses IP IPv6.

Utilisez les proprietes SoftwareUpdateOptions, OffPeakWindowOptions, WindowStartTime, et OffPeakWindow pour configurer une fenêtre creuse pour le domaine.

Attribut Alias ajouté aux valeurs renvoyées. La valeur de retour Alias est l'alias du point d'accès à l'objet Lambda.

Permet d'envoyer les journaux d'accès à Amazon CloudWatch, Amazon S3 et Amazon Kinesis Data Firehose.

Crée ou met à jour la politique d'auteur.

Crée un écouteur pour un service.

Récupère des informations sur la politique en matière de ressources.

Crée une règle d'écouteur.

Créez un service. Un service est une application logicielle qui peut s'exécuter sur des instances, des conteneurs ou des fonctions sans serveur au sein d'un compte ou d'un cloud privé virtuel (VPC).

Créez un réseau de service. Un réseau de services est la limite logique d'un ensemble de services.

Associe un service à un réseau de services.

Associe un VPC à un réseau de services.

Crée un groupe cible.

Utilisez la propriété AWS::Cassandra::Table.ClientSideTimestampsEnabled pour activer l'horodatage côté client d'une table dans Amazon Keyspaces (pour Apache Cassandra).

La Namespace propriété a été ajoutée à la AWS::RUM::AppMonitor ressource pour prendre en charge les métriques personnalisées Amazon CloudWatch RUM. Pour plus d'informations, consultez les sections Mesures personnalisées et mesures étendues que vous pouvez envoyer à CloudWatch et CloudWatch Evidently.

Le AppIntegrationsConfiguration:ObjectFields paramètre est facultatif s'il ObjectConfiguration est inclus dans le paramètre fourni DataIntegration.

Les valeurs minimales du MessagesPerSecond champ sont passées de 50 à 1.

Les valeurs minimales du MessagesPerSecond champ sont passées de 50 à 1.

Utilisez la propriété ProvisioningArtifactProperties pour spécifier les informations relatives à un artefact de mise en service (également connu sous le nom de version) pour un produit.

Utilisez la propriété SourceConnection pour spécifier les détails concernant la connexion du produit.

La propriété ResourceArn accepte désormais les ARN AWS::AppRunner::Service.

Utilisez la propriété DocumentDBEventSourceConfig pour définir des paramètres de configuration spécifiques pour une source d'événement DocumentDB, tels que le nom de la base de données.

Utilisez la propriété AWSManagedRulesATPRuleSet pour configurer votre utilisation du groupe de règles gérées ATP (prévention de la prise de contrôle des comptes) du Contrôle des fraudes dans une déclaration de référence de groupe de règles gérées. Pour les CloudFront distributions protégées, en plus d'inspecter les demandes de connexion, vous pouvez désormais utiliser ATP pour bloquer les nouvelles tentatives de connexion des clients ayant récemment soumis trop de tentatives de connexion infructueuses.

Utilisez la ressource AWS::IVSChat::Room pour spécifier et Chat Amazon IVS.

Utilisez laAWS::IVSChat::LoggingConfiguration ressource pour spécifier une configuration Chat Amazon IVS Logging, qui stocke les informations de configuration relatives à l'enregistrement de votre session de chat dans un magasin de données.

La AWS::IoT::JobTemplate ressource ajoute MaintenaceWindows StartTime, et DurationInMinutes propriétés.

Utilisez AWS::NetworkManager::TransitGatewayRouteTableAttachment pour créer une pièce jointe à une table de routage de passerelle de transit.

Utilisez la AWS::Organizations::ResourcePolicy ressource pour créer ou mettre à jour une politique de délégation basée sur les ressources qui délègue la gestion des politiques AWS Organizations à des comptes membres spécifiques afin d'exécuter des actions de stratégie qui ne sont par défaut disponibles que pour le compte de gestion de l'organisation.

Utilisez la ServerCertificate propriété pour spécifier un certificat d'authentification auprès d'un système de stockage d'objets qui utilise une autorité de certification (CA) privée ou auto-signée.

Utilisez la ressource AWS::SageMaker::Space pour créer un nouvel espace partagé à utiliser dans un domaine.

Utilisez la propriété TracingConfig pour envoyer les données du segment X-Ray vers le compte du propriétaire d'une rubrique.

Utilisez la AWS::Omics::Workflow ressource pour spécifier un flux de travail dans Amazon Omics.

Utilisez la AWS::Omics::RunGroup ressource pour spécifier un groupe d'exécution dans Amazon Omics.

Utilisez la AWS::Omics::ReferenceStore ressource pour spécifier un magasin de référence dans Amazon Omics.

Utilisez la ressource AWS::Omics::SequenceStore pour spécifier un magasin de séquences dans Amazon Omics.

Utilisez la AWS::Omics::ReferenceStore ressource pour spécifier un magasin de référence dans Amazon Omics.

Utilisez laAWS::Omics::SequenceStore ressource pour spécifier un magasin de séquences dans Amazon Omics.

Utilisez la propriété IPAddressType pour configurer votre point de terminaison de pare-feu comme IPv4, IPv6 ou dualstack.

La StatefulRule$Action propriété est désormais l'option REJECT. Avec REJECT, Network Firewall supprime le trafic TCP correspondant aux conditions de la règle dynamique et renvoie un paquet de réinitialisation TCP à l'expéditeur du paquet.

Utilisez cette EventBridgeConfig propriété pour ajouter des événements personnalisés à votre EventBridge bus Amazon.

Utilisez la S3StorageClass propriété pour spécifier la classe de stockage S3 Glacier Instant Retrieval (GLACIER_INSTANT_RETRIEVAL) pour les données transférées vers votre compartiment S3.

Utilisez la CertificateDetails propriété pour les détails du certificat de serveur de l'instance de base de données.

Utilisez cette AWS::SageMaker::ModelCard ressource pour créer une Amazon SageMaker Model Card.

Utilisez la Channel ressource pour spécifier un canal pour enregistrer les événements provenant de l'extérieur AWS de CloudTrail Lake. Les canaux sont utilisés par les sources d'événements partenaires, ou par vos sources d'événements personnalisées, pour envoyer des événements à CloudTrail Lake. Pour plus d'informations, consultez la section Travailler avec CloudTrail Lake dans le guide de AWS CloudTrail l'utilisateur.

Utilisez la Channel propriété pour spécifier le nom et l'ARN d'un canal que vous utilisez avec les intégrations dans CloudTrail Lake. Pour plus d'informations, consultez la section Travailler avec CloudTrail Lake dans le guide de AWS CloudTrail l'utilisateur.

Utilisez la Destination propriété pour spécifier les magasins de données d'événements de destination pour les événements qui arrivent par un canal à CloudTrail Lake. Pour plus d'informations, consultez la section Travailler avec CloudTrail Lake dans le guide de AWS CloudTrail l'utilisateur.

Utilisez la ResourcePolicy ressource pour associer une politique d'autorisation basée sur les ressources à un CloudTrail canal utilisé pour une intégration avec une source d'événements extérieure à. AWSPour plus d'informations sur les politiques basées sur les ressources, consultez les exemples de politiques CloudTrail basées sur les ressources dans le Guide de l'utilisateur. CloudTrail

Utilisez la ResourceArn propriété pour spécifier le nom de ressource Amazon (ARN) du CloudTrail canal associé à la politique basée sur les ressources. Le format d'ARN de la ressource est le suivant : arn:aws:cloudtrail:us-east-2:123456789012:channel/MyChannel.

Utilisez la ResourcePolicy propriété pour spécifier la chaîne au format JSON qui contient la politique basée sur les ressources à associer au canal. CloudTrail

Utilisez la AWS::Connect::IntegrationAssociation ressource pour associer des robots Lex (v1 et v2) et des fonctions Lambda à une instance.

Utilisez laAWS::Connect::ApprovedOrigin ressource pour associer Approved Origin à une instance.

Utilisez laAWS::Connect::SecurityKey ressource pour associer la clé de sécurité à une instance.

Utilisez la AWS::SimSpaceWeaver::Simulation ressource pour spécifier une simulation dans le AWS Cloud, dans votre Compte AWS.

Utilisez le RuntimeManagementConfig pour définir comment votre fonction obtient les mises à jour des versions d'exécution. Lambda publie de nouvelles versions d'exécution qui incluent des mises à jour de sécurité, des corrections de bogues et de nouvelles fonctionnalités. Vous pouvez désormais contrôler quand vos fonctions sont mises à jour vers les nouvelles versions de l’environnement d’exécution.

Utilisez laSAMLOptions propriété withinAdvancedSecurityOptions pour configurer l'authentification SAML pour le domaine.

Utiliser AWS::NetworkManager::TransitGatewayPeering pour créer un appairage de passerelle de transit.

Créez un plan d'exécution du rescore, qui est une ressource Amazon Kendra Intelligent Ranking utilisée pour provisionner l'API Rescore. Amazon Kendra Intelligent Ranking réévalue ou reclasse les résultats d'un service de recherche à l'aide de la recherche sémantique.

Dans la MetricStreamressource, utilisez IncludeLinkedAccountsMetrics pour spécifier si le flux métrique doit être métrique pour les flux provenant de comptes sources, si le flux métrique est créé dans un compte de surveillance.

Utilisez la ScalingConfig propriété pour spécifier une configuration de dimensionnement pour une source d' Amazon SQS événements.

Utilisez la propriété Delegations afin de spécifier une délégation pour une évaluation.

La ManageMasterUserPassword propriété indique s'il faut gérer le mot de passe de l'utilisateur principal avec AWS Secrets Manager.

La propriété MasterUserSecret contient le secret géré par RDS dans AWS Secrets Manager pour le mot de passe de l'utilisateur principal.

La ManageMasterUserPassword propriété indique s'il faut gérer le mot de passe de l'utilisateur principal avec AWS Secrets Manager.

La propriété MasterUserSecret contient le secret géré par RDS dans AWS Secrets Manager pour le mot de passe de l'utilisateur principal.

Dans le ResponseHeadersPolicyConfigchamp Utilisez le RemoveHeadersConfig pour spécifier une liste d'en-têtes qui CloudFront supprime des réponses HTTP envoyées aux spectateurs.

Pour plus d'informations, consultez la section Ajouter ou supprimer des en-têtes de réponse dans le manuel Amazon CloudFront Developer Guide.

La propriété AirflowVersion a été mise à jour afin d'inclure une nouvelle valeur valide pour Apache Airflow version 2.4.3.

Utilisez la propriété ImageConfigurationInput pour spécifier votre configuration d'image personnalisée pour tous les types d'employés.

Utilisez la propriété WorkerTypeSpecificationInput pour spécifier la configuration pour un type d'employé.

Utilisez la AllowedInputTypespropriété pour spécifier les types d'entrée autorisés.

Utilisez la AudioSpecificationpropriété pour spécifier les spécifications de l'entrée audio.

Utilisez la InputSpecification propriété AudioAndDTMF pour spécifier les spécifications d'entrée audio et DTMF.

Utilisez la propriété Condition pour fournir une expression qui s'évalue à vrai ou faux.

Utilisez la ConditionalBranchpropriété pour configurer un ensemble d'actions qui Amazon Lex doivent être exécutées si la condition est remplie.

Utilisez la ConditionalSpecificationpropriété pour fournir une liste de branches conditionnelles.

Utilisez la DefaultConditionalBranchpropriété pour configurer un ensemble d'actions qui Amazon Lex doivent être exécutées si aucune des autres conditions n'est remplie.

Utilisez la DialogActionpropriété pour définir l'action que le bot exécute lors de l'exécution.

Utilisez cette DialogCodeHookInvocationSettingpropriété pour spécifier le crochet de dialogue appelé par Amazon Lex une étape de la conversation.

Utilisez la DialogStatepropriété pour configurer l'état actuel de la conversation avec l'utilisateur.

Utilisez la propriété DTMFSpecification pour spécifier les spécifications d'entrée DTMF.

Utilisez cette ElicitationCodeHookInvocationSettingpropriété pour spécifier le crochet du code de dialogue qui est appelé Amazon Lex entre deux valeurs d'intervalle.

Utilisez cette InitialResponseSettingpropriété pour configurer les paramètres d'une réponse envoyée à l'utilisateur avant de Amazon Lex commencer à solliciter des emplacements.

Utilisez la propriété Intent pour configurer le mode de Amazon Lex gestion des intentions.

Utilisez la IntentClosingSettingpropriété pour configurer l'instruction qui est Amazon Lex transmise à l'utilisateur lorsque l'intention est remplie avec succès.

Utilisez la IntentConfirmationSettingpropriété pour fournir un message indiquant que l'utilisateur est prêt à réaliser son intention.

Utilisez la IntentOverridepropriété pour remplacer les paramètres afin de configurer l'état d'intention.

Utilisez la PostDialogCodeHookInvocationSpecificationpropriété pour spécifier les prochaines étapes à exécuter une fois le crochet de code de la boîte de dialogue terminé.

Utilisez la PostFulfillmentStatusSpecificationpropriété pour configurer les paramètres de la réponse post-traitement envoyée à l'utilisateur.

Utilisez la PromptAttemptSpecificationpropriété pour spécifier les paramètres lors d'une tentative d'invite.

Utilisez la PromptSpecificationpropriété pour spécifier une liste de groupes de messages à Amazon Lex envoyer à un utilisateur pour obtenir une réponse.

Utilisez la SessionAttributepropriété pour spécifier des informations contextuelles spécifiques à la session.

Utilisez la SlotCaptureSettingpropriété pour configurer les paramètres utilisés lors de la capture Amazon Lex réussie d'une valeur d'emplacement auprès d'un utilisateur.

Utilisez la SlotValuepropriété pour définir des valeurs dans un emplacement.

Utilisez la SlotValueElicitationSettingpropriété pour spécifier les paramètres permettant d'obtenir une valeur d'emplacement.

Utilisez la SlotValueOverridepropriété pour définir les valeurs des emplacements dans une étape de dialogue.

Utilisez la SlotValueOverrideMappropriété pour associer les noms des emplacements à un objet SlotValue Override.

Utilisez la TextInputSpecificationpropriété pour spécifier les spécifications de saisie de texte.

Utilisez la VoiceSettingspropriété pour spécifier la Amazon Polly voix utilisée pour l'interaction audio avec l'utilisateur.

La ressource AWS::FSx::FileSystem renvoie l'Amazon Resource Name (ARN) d'un système de fichiers.

Utilisez la propriété CopyTagsToBackups AWS::FSx::Volume OntapConfiguration pour spécifier si les balises d'un volume ONTAP doivent être copiées dans les sauvegardes.

Utilisez la propriété OntapVolumeType AWS::FSx::Volume OntapConfiguration pour spécifier le type de volume ONTAP à créer.

Utilisez la propriété SnapshotPolicy AWS::FSx::Volume OntapConfiguration pour spécifier la politique d'instantané à appliquer au volume que vous créez.

Utilisez la propriété StatefulDefaultActions pour établir des actions par défaut à effectuer sur un paquet qui ne correspond à aucune règle avec état lors de l'utilisation d'un ordre de règles strict.

Utilisez la propriété StatefulEngineOptions pour régir la façon dont le pare-feu Network Firewall gère les règles avec état.

La propriété StatefulRuleGroupReference comprend désormais les champs Priority et StatefulRuleGroupOverride.

Utilisez la propriété StatefulRuleOptions pour régir la façon dont le pare-feu Network Firewall gère les règles avec état.

Utilisez la propriété ReferenceSets afin de configurer des références à des ensembles d'adresses IP pour vos règles avec état.

Utilisez la propriété vpcConfiguration de la ressource AWS::Grafana::Workspace pour configurer une connexion à un VPC privé depuis votre espace de travail Amazon Managed Grafana .

La propriété Endpoint spécifie le point de terminaison de la connexion.

La valeur DBSystemId qui est renvoyée correspond à l'ID du système Oracle (Oracle SID) d'une base de données de conteneurs (CDB).

Utilisez laAWS::SageMaker::FeatureGroup ressource pour créer un nouveau groupe de fonctionnalités à l'aide d'un format de tableau Apache Iceberg ou Glue.

Cette ressource a été mise à jour pour permettre au plan de rapport d'inclure plusieurs régions et plusieurs comptes.

Utilisez la propriété KmsKeyId pour spécifier une clé gérée par le client.

Utilisez la propriété KmsKeyId pour spécifier une clé gérée par le client.

La propriété EnvironmentIdentifier a été remplacée par Required: Yes.

La propriété Name a été remplacée par Required: Yes.

La propriété ProxyType a été remplacée par Required: Yes.

La propriété VpcId a été remplacée par Required: Yes.

La propriété Name a été remplacée par Required: Yes.

La propriété NetworkFabricType a été remplacée par Required: Yes.

La propriété RouteType a été remplacée par Required: Yes.

Dans le type de DefaultRouteInputpropriété, la ActivationState propriété a été modifiée enRequired: No.

Dans le type de UriPathRouteInputpropriété, la SourcePath propriété a été modifiée enRequired: Yes.

La propriété Name a été remplacée par Required: Yes.

Dans le type de LambdaEndpointInputpropriété, la description de la Arn propriété a été mise à jour.

Utilisez la ressource Tags pour ajouter une liste de balises à l'ensemble de réplications.

Utilisez la propriété DBClusterSnapshotIdentifier comme identifiant de l'instantané du cluster de base de données Multi-AZ RDS for MySQL à partir duquel effectuer la restauration.

Utilisez la propriété RestoreTime pour spécifier la date et l'heure à partir desquelles effectuer la restauration.

Utilisez la propriété SourceDbiResourceId pour spécifier l'ID de ressource de l'instance de base de données source à partir de laquelle effectuer la restauration.

Utilisez la propriété SourceDBInstanceAutomatedBackupsArn pour spécifier l'Amazon Resource Name (ARN) des sauvegardes automatiques répliquées à partir duquel effectuer la restauration.

Utilisez la propriété UseLatestRestorableTime pour spécifier une valeur qui indique si l'instance de base de données est restaurée à partir de la dernière heure de sauvegarde.

Utilisez la valeur SecondsBeforeTimeout dans la syntaxe de la propriété ScalingConfiguration pour définir la durée (en secondes) pendant laquelle Aurora sans serveur v1 doit essayer de trouver un point de mise à l'échelle permettant d'effectuer une mise à l'échelle transparente avant d'appliquer l'action de dépassement de délai.

La propriété DBSystemId est réservée pour un usage futur.

Utilisez la AWS::DocDBElastic::Cluster ressource pour créer un cluster élastique dans le service de base de données Amazon DocumentDB.

Vous pouvez activer ou désactiver le mode appliance pour les associations de VPC dans VpcOptions en utilisant la valeur booléenne ApplianceModeSupport.

Utilisez la ressource AWS::Connect::Rule pour créer une instance.

Utilisez la propriété ExperimentOptions pour configurer les options d’expérience.

Utilisez la ressource TargetAccountConfiguration pour ajouter un compte cible à un modèle d’expérience multicompte.

Utilisez la propriété ChallengeConfig afin de configurer les évaluations des demandes pour les règles qui utilisent l'action Challenge.

Utilisez la propriété TokenDomains pour spécifier les domaines supplémentaires à accepter dans les jetons de requête Web.

Utilisez la propriété RuleActionOverride dans les instructions de référence de groupe de règles pour remplacer les actions de règle individuelles par n'importe quelle action valide. Cette propriété remplace ExcludedRule, qui permet uniquement de remplacer Count.

Utilisez la propriété AWSManagedRulesBotControlRuleSet pour configurer votre utilisation du groupe de règles géré par Bot Control dans une déclaration de référence de groupe de règles géré.

Utilisez la propriété ChallengeConfig afin de configurer les évaluations des demandes pour les règles qui utilisent l'action Challenge.

Utilisez la ressource AWS::Grafana::Workspace pour créer un espace de travail Amazon Managed Grafana sur votre compte AWS . Un Amazon Managed Grafana espace de travail vous permet de consulter et de surveiller les métriques et les alertes de votre système.

Utilisez cette AWS::OpenSearchServerless::AccessPolicy ressource pour créer des politiques d'accès aux données pour Amazon OpenSearch Serverless.

Utilisez cette AWS::OpenSearchServerless::Collection ressource pour créer des collections dans Amazon OpenSearch Serverless.

Utilisez la AWS::OpenSearchServerless::SecurityConfig ressource pour spécifier les fournisseurs SAML pour Amazon OpenSearch Serverless.

Utilisez la AWS::OpenSearchServerless::SecurityPolicy ressource pour spécifier les politiques de réseau et de chiffrement pour Amazon OpenSearch Serverless.

Utilisez la AWS::OpenSearchServerless::VpcEndpoint ressource pour spécifier les points de terminaison VPC OpenSearch gérés par Amazon Serverless.

Utilisez la ressource AWS::IoTTwinMaker::SyncJob pour créer une nouvelle demande de tâche de synchronisation.

Utilisez la propriété Name pour spécifier le nom du mappage de ports.

Utilisez la propriété AppProtocol pour spécifier le protocole d'application du mappage de ports.

Utilisez la propriété Name pour spécifier le nom du mappage de ports.

Utilisez la propriété AppProtocol pour spécifier le protocole d'application du mappage de ports.

La AWS::Logs::LogGroup ressource a été mise à jour avec le LogGroupClass paramètre. Pour plus d’informations, consultez la rubrique Classes de journal.

La AWS::Logs::LogGroup ressource prend désormais en charge le DataProtectionPolicy paramètre, afin de permettre le masquage des données sensibles dans les événements du journal du groupe de journaux. Pour plus d'informations, consultez Protection des données sensibles des journaux grâce au masquage.

Utilisez la Integration ressource pour spécifier des informations sur les services tiers intégrés dans le plan de réponse, tels que PagerDuty.

Utilisez la PagerDuty ressource pour fournir des détails sur la PagerDuty configuration d'un plan de réponse.

Utilisez la SnapStart propriété pour définir le AWS Lambda SnapStart réglage de la fonction. SnapStart crée un instantané de l'environnement d'exécution initialisé lorsque vous publiez une version de fonction.

Utilisez la AWS::ECS::Cluster ServiceConnectDefaults propriété pour spécifier un espace de noms Service Connect par défaut pour les nouveaux services du cluster.

Utilisez la AWS::ECS::Service ServiceConnectClientAlias propriété pour spécifier un point de terminaison dans la configuration Service Connect du service.

Utilisez la AWS::ECS::Service ServiceConnectConfiguration propriété pour spécifier la configuration de Service Connect pour le service.

Utilisez la AWS::Pipes::Pipe ressource pour spécifier un nouveau tube Amazon EventBridge Pipes.

Utilisez la ressource AWS::Oam::Sink pour spécifier un récepteur, qui est le point d'attache dans un compte de surveillance vers lequel les comptes sources peuvent créer des liens. Utilisez la ressource AWS::Oam::Link pour spécifier un lien entre un compte source et un récepteur de compte de surveillance. Pour plus d'informations, consultez la section Observabilité inter-comptes de CloudWatch (français non garanti).

Renvoie la liste des abonnements Infrastructure Performance pour AWS CloudWatch.

AWS::IoT::TopicRule RepublishActionHeaders À utiliser pour spécifier les informations relatives aux en-têtes de la version 5.0 de MQTT.

AWS::S3::AccessPoint BucketAccountIdÀ utiliser pour spécifier quel AWS compte est associé au compartiment S3 associé à un point d'accès.

Utilisez la AWS::IoTTwinMaker::ComponentType.PropertyGroups propriété pour déclarer un ComponentType PropertyGroup.

Utilisez le AWS::IoTTwinMaker::Entity.PropertyGroup pour déclarer une entité PropertyGroup.

Utilisez la propriété Platform afin de spécifier le type de plateforme relatif à l'application Amplify.

Utilisez la propriété Framework afin de spécifier le framework relatif à l'application Amplify.

Utilisez la propriété Code pour spécifier les fonctions de demande et de réponse.

Utilisez la propriété Runtime pour spécifier le type d'exécution à utiliser avec un résolveur de pipeline ou une fonction.

Utilisez AppSyncRuntime pour spécifier le nom et la version de votre propriété d'exécution.

Utilisez la propriété Code pour spécifier les fonctions de demande et de réponse.

Utilisez la propriété Runtime pour spécifier le type d'exécution à utiliser avec un résolveur de pipeline ou une fonction.

Utilisez AppSyncRuntime pour spécifier le nom et la version de votre propriété d'exécution.

Dans le DistributionConfigcas, utilisez le ContinuousDeploymentPolicyId pour spécifier une politique de déploiement continu à associer à la distribution.

Pour plus d'informations, consultez la section Utilisation du déploiement CloudFront continu pour tester en toute sécurité les modifications de configuration du CDN dans le manuel Amazon CloudFront Developer Guide.

Utilisez la KmsKeyId propriété pour spécifier l'ID de AWS KMS clé à utiliser pour chiffrer les événements transmis par CloudTrail.

Utilisez les propriétés AllowedInstanceTypes et NetworkBandwidthGbpsRequest lorsque vous utilisez la sélection de type d'instance basée sur des attributs.

Utilisez la propriété Architecture pour spécifier le type d'architecture de processeur de l'application.

Utilisez la propriété RecordingReconnectWindowSeconds pour contrôler le moment où plusieurs flux d'une même diffusion sont fusionnés.

Utilisez AWS::S3::StorageLens AdvancedCostOptimizationMetrics afin d'activer les métriques avancées d'optimisation des coûts pour S3 Storage Lens.

Utilisez AWS::S3::StorageLens AdvancedDataProtectionMetrics afin d'activer les métriques de protection des données avancées pour S3 Storage Lens.

Utilisez AWS::S3::StorageLens DetailedStatusCodesMetrics afin d'activer les métriques détaillées de code de statut pour S3 Storage Lens.

Utilisez la AWS::Organizations::Account ressource pour créer un Compte AWS membre automatiquement membre de l'organisation dont les informations d'identification ont fait la demande.

Utilisez la ressource AWS::Organizations::OrganizationalUnit pour créer une unité d'organisation à un emplacement racine ou au sein d'une unité d'organisation parente dans AWS Organizations.

Utilisez la AWS::Organizations::Policy ressource pour créer une politique d'un type spécifique que vous pouvez associer à une racine, à une unité organisationnelle (UO) ou à un individu Compte AWS dans AWS Organizations.

Utilisez la ressource ResourcePolicy pour spécifier une politique basée sur les ressources qui permet d'accéder à des ressources X-Ray spécifiques.

Utilisez la AWS::CloudFront::ContinuousDeploymentPolicy ressource dans un flux de travail de déploiement CloudFront continu.

Pour plus d'informations, consultez la section Utilisation du déploiement CloudFront continu pour tester en toute sécurité les modifications de configuration du CDN dans le manuel Amazon CloudFront Developer Guide.

La propriété AWS::GreengrassV2::Deployment.ParentTargetArn permet de définir le déploiement parent d'un sous-déploiement.

Utilisez la ressource Schedule pour créer un nouvel horaire.

La ressource Schedule permet de créer un nouveau groupe d'horaires afin de baliser et d'organiser vos horaires.

Utilisez la propriété CertificateBasedAuthProperties pour spécifier les propriétés d'authentification basées sur les certificats utilisées pour authentifier l'identité des utilisateurs du fournisseur d'identité (IdP) SAML 2.0 auprès des instances de streaming jointes à un domaine Active Directory.