AWS Lambda Web Functions 上線，Amazon S3 進駐 Vercel 市場

AWS Lambda 推出 Web Functions 執行形態

AWS 在 10 月 19 日發布的每週新聞摘要中，宣布推出 Lambda Web Functions。開發者可以直接在 Lambda 上執行標準的 HTTP Web 應用程式，不必把程式碼改寫成傳統的事件處理器，也不需要先裝任何適配器。開發者能用 Express、Hono、Fastify 或 Next.js 等框架建立監聽埠的伺服器，執行 `aws lambda-web deploy` 指令，不到一分鐘就能拿到一個可用的 HTTPS URL。這項更新去掉了框架綁定，基礎設施的設定步驟也變少了。

Lambda 目前在同一個 Firecracker 隔離環境下提供三種執行形態：處理非同步工作的 Event Functions、面向用戶端的 Web Functions，以及用來執行不受信任程式碼的狀態型沙盒 MicroVMs。這三種形態可以在同一個應用程式內搭配使用。與傳統模式不同的是，每個執行環境最多可同時處理 128 個請求；流量暴增時，多個請求會共用已經暖機的執行環境，而不是一個請求配一個獨立環境。計費上，系統依程式碼實際使用的 CPU 時間計量，不看牆鐘時間。對伺服器端渲染、API 後端，以及串流 Token 的推論端點這類大量時間花在等待的場景，成本的演算法因此有明顯差異。

開發者也可以在部署指令加上 `--regions` 參數，把程式碼複製到多個區域，並透過單一全域 URL 設定以延遲為依據的路由。藉由權重設定，還能在不同修訂版本之間分配流量，做金絲雀發布。目前這項功能支援五個區域，執行環境為 Arm64 架構的 Node.js 24，並支援 VPC 連線。Amazon CloudFront 現在也能把 Web Function 端點當作來源，並搭配來源存取控制使用。

Amazon S3 上架 Vercel 市場

本週另一項重要更新，是 Amazon S3 正式上架 Vercel 市場與 v0 by Vercel。使用者現在可以直接在 Vercel 儀表板配置 S3 資源，或在 v0 描述需求，建立 S3 通用儲存貯體、S3 Tables 和 S3 Vectors。這項整合加上現有的 Amazon Aurora、Amazon DynamoDB 和 Amazon OpenSearch Serverless 服務，整個技術堆疊可以放在同一個 AWS 帳戶裡，帳單也只有一張。

安全性方面，這項整合採用動態認證。系統在執行階段會用短期有效的 OIDC 權杖向 AWS Security Token Service 換取憑證，這些憑證只能存取特定資源。整個過程不會儲存任何靜態金鑰。從開發到上線的距離也縮短了，使用者不必打開 AWS Management Console，就能配置所需資源。

其他 AWS 服務更新與動態

除了上述兩項主要更新，AWS 還發布了多項服務的新功能與產品。Amazon EC2 T8i 執行個體現已在南美洲（聖保羅）區域提供。T8i 是最新一代的可突發效能執行個體，相較 T3，價格效能最高提升 30%，運算效能最高提升 70%，Amazon EBS 頻寬則是 2.4 倍。T8i 沿用與 T3 相同的 CPU 信用系統，遷移時只需調整執行個體大小，不必重新設計架構。其中 t8i.micro 和 t8i.small 屬於 AWS Free Tier 範圍，適用於登入閘道、小型資料庫、CI/CD 執行器和低流量網站等場景。

AI 方面，Reflection AI 推出的開源權重模型 Reflection Beam 現已上架 AWS。這是一個為代理程式編碼和長程任務設計的稀疏混合專家模型，總參數量為 5010 億，活躍參數量為 230 億，Reflection 表示其有效上下文長度達 100 萬 Token。開發者可以透過 Amazon SageMaker JumpStart 部署，或使用 SageMaker HyperPod Inference 搭配 SGLang 或 vLLM，取得 Kubernetes 原生的控制權。該模型已針對 AWS Trainium3 最佳化，在弗吉尼亞北部和俄亥俄區域提供。

AWS 還宣布 Lambda Durable Execution SDK for Go 正式全面可用。開發者可以用它撰寫多步驟的 Go 工作流程，流程會自動檢查點進度，並能在等待外部事件時暫停長達一年，不必自己建置進度追蹤機制。這個 SDK 的用法和標準 Go 工具一致，執行 `go get` 就能加入專案，並可在 provided.al2023 執行時上部署單一靜態二進位檔。本地測試可使用 durabletest 套件，不需要網路連線或憑證。

日誌管理方面，Amazon CloudWatch 推出日誌路由和鏈結日誌解析器。開發者現在可以在 CloudWatch 管線中定義路由規則，依處理後欄位的條件，把每個事件送到不同的日誌群組，並依嚴重性、來源或事件類型分別設定保留與存取控制。鏈結解析器則讓解析器依序執行，後面的解析器可以使用前面解析器產生的欄位，例如先解析 JSON 信封，再對取出的欄位執行 Grok 解析器。

另外，團隊展示了旗下自主滲透測試代理程式 AWS Security Agent（現已納入 AWS Continuum）的表現。這個代理程式針對 37 個新披露的真實世界 CVE 進行測試，成功取得 35 個旗標。經過審核，其中 33 個（佔 89.2%）確認為真實的端到端漏洞利用。兩個失敗案例，都是代理程式找到漏洞並加以利用後，目標系統當機，導致無法讀取旗標，這也顯示自主攻擊者可能造成破壞。

最後是即將舉行的活動。AWS re:Invent 2026 將於 11 月 30 日至 12 月 4 日在拉斯維加斯舉行，提供超過 2,200 場會議。AWS Community Day Brasil Norte 則在 10 月 31 日於貝倫舉行，也是 2026 年巴西社區活動季的最後一場。