AWS 周报：AgentCore Runtime 新版、DynamoDB 批量写入等更新

采用新东西的大部分成本不在新东西本身，而在迁移过程。把一张 Hive 表迁移到 Apache Iceberg，通常意味着数周的工程工作。上周，Amazon S3 Tables 把它变成了三步：开始、按需同步、完成。除了切换时的几分钟外，源端始终保持可写。同一周，Amazon DynamoDB 开始支持把 S3 中的数据加载到已存在的表中。 我喜欢这种模式的一点是，两者都不要求你停掉正在运行的东西。本周的 agent 相关新闻也可以这样理解。新的 Amazon Bedrock AgentCore Runtime 只是现有 runtime 上的一个字段，Web Answer 则是挂到你已经在运行的 gateway 上的一个工具。下面进入本周的 AWS 新闻…… 头条 全新的 AgentCore Runtime：弹性、优化、启动速度稳定 – 如果你在 AgentCore 上运行 agent，并且自新 runtime 正式可用以来还没试过，值得一看。它改变了两件事。第一是内存：会话从小内存起步，按需换入更多内存，冷下来后归还内存，而不是一直占用峰值，因此你只为 agent 实际使用的部分付费。第二是冷启动：AgentCore 会预先准备好你的环境、生成快照，并为每个新实例恢复该快照。在团队的测试中，对于 200 MB 到 2 GB 的镜像，P75 冷启动保持在约 2 秒，而原 runtime 随着镜像增大，从约 5.4 秒上升到接近 30 秒。单位费率更高，但使用的 GB-hours 少得多，因此团队预计大多数 agent 的账单会更低，不过这并不保证。 要启用，在创建或更新 runtime 时把 platformVersion 设为 V2。创建和更新需要几分钟来准备快照，并且你的容器必须在 120 秒内在 /ping 上报告健康，因此只在初始化完成后才报告健康。文档介绍了如何为 V2 优化你的 agent。V2 已在 10 个 Region 可用，承诺的基线定价即将推出。 Amazon S3 Tables 现在提供 Apache Hive 表到 Apache Iceberg 的托管迁移 – 你现在可以把注册在 AWS Glue Data Catalog 中的 Parquet 表迁移到 S3 Tables，而无需构建管道或预置计算资源。S3 Tables 会验证源端，并生成覆盖范围内每个对象的兼容性报告。每次同步只复制变更部分，因此生产端可以一直写入直到切换。之后你可以用 Amazon Athena、Amazon SageMaker Unified Studio 或任何支持 Iceberg REST API 的引擎查询该表。你只需为复制的数据付费，转换不收费，位于 S3 Intelligent-Tiering 的对象保留其存储层级。发布时支持同一账户和同一 Region 内使用，覆盖 10 个 Region。 上周的发布 以下是过去一周引起我注意的一些发布和更新： Amazon DynamoDB 现在支持批量写入项 – 你现在可以把 Amazon S3 中按行分隔的 DynamoDB JSON 或 Amazon Ion 文件作为托管的异步任务加载到已有表中。每条记录可以携带自己的条件表达式，因此一个文件可以混合普通写入、仅插入写入和版本保护写入。写入使用专用系统容量，成本低于等效的按请求写入。Accelerated 层级可处理有截止时间的任务。Database 博客文章给出了示例 Accelerated 时间：1 亿条 1 KB 项不到 1 小时。开始前需要知道一点：取消不会回滚已写入的项。 Amazon Bedrock AgentCore 推出 Web Answer – 你现在可以给 agent 一个工具调用，让它对自然语言问题返回经过综合、带引用的答案，而不用自己搭建搜索、检索和引用流水线。Web Answer 会自行规划搜索、并行执行多个搜索，并判断何时已有足够证据。你把它作为目标挂到 AgentCore Gateway 上，通过 MCP 调用，还可以用域名允许/拒绝列表和发布日期过滤器来限制它。它在美国东部（弗吉尼亚北部）可用。入门文章解释了何时使用它而不是 Web Search——后者返回排序结果，由你自己的模型来综合。 AWS Lambda 现在为自管理 Kafka 事件源支持 Apache Kafka 队列 – 你现在可以跨多个并行 AWS Lambda 调用处理单个 Kafka 分区的记录。经典消费者组将并行度限制在分区数。队列模式使用 Kafka share groups，需要 Kafka 4.2 或更高版本并启用 share groups。它适用于自管理集群和 Confluent Cloud 等托管服务。你放弃顺序性，获得至少一次投递，因此函数需要具备幂等性。Compute 博客的演练介绍了轮询器扩缩容以及何时保留流模式。 AWS 宣布 AWS Interconnect – last mile 预览版，与 Equinix 合作 – 你现在可以从 Equinix 遍布 282 个数据中心的网络建立到 AWS 的私有托管连接，而无需订购交叉连接或配置路由器。容量在两个位置和四条链路上四重冗余，BGP 和 VLAN 为你配置好，提供 99.99% 可用性 SLA，默认启用 MACsec。你选择 Region、带宽和 AWS Direct Connect gateway，然后把激活密钥粘贴到 Equinix Fabric 中。预览版覆盖圣何塞都会区，截至上周四也覆盖弗吉尼亚北部，1 Gbps 连接免费。 AWS Security Hub 现在为你的计算资源提供 SBOM 清单 – 你现在可以在 AWS Security Hub 中查看组织内 Amazon EC2 实例、Amazon ECR 镜像和 Lambda 函数上安装的每个软件包，包括每个包的版本以及有多少资源在运行它。当下一个广泛使用的库出现漏洞时，这就是你需要的清单。该清单基于 Amazon Inspector 已生成的 SBOM，因此在启用了 Inspector 的地方会自动填充。它包含在 Security Hub Essentials 中，不额外收费。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）