Итоги третьей недели AWS re:Invent 2020

Новые сервисы:
• Amazon Location
• Amazon Managed Service for Grafana (AMG)
• Amazon Managed Service for Prometheus (AMP)
• AWS CloudShell
• AWS Fault Injection Simulator
• AWS IoT Core Device Advisor

Новые фичи SSM:
• SSM Application Manager
• SSM Fleet Manager
• SSM Change Manager

Новые фичи IoT:
• AWS IoT Greengrass 2.0
• Fleet Hub for AWS IoT Device Management
• IoT Core for LoRaWAN
• IoT Device Defender ML Detect
• IoT SiteWise Edge
• Alarms for IoT Events
• Custom metrics for IoT Device Defender
• Deliver IoT Core messages to Kafka
• Enhanced error handling and reprocessing for AWS IoT Analytics
• FreeRTOS Cellular Library for AWS IoT Core
• IoT Analytics support Apache Parquet
• IoT SiteWise plugin for Grafana
• ModBus TCP and EtherNet/IP support for IoT SiteWise
• Sidewalk Integration for AWS IoT Core

Новые фичи Лямбды:
• Custom checkpoints for Lambda
• Lambda for streaming analytics
• Self-hosted Kafka as an event source for Lambda
• SASL/SCRAM authentication for functions triggered from Amazon MSK

Другое:
• Синхронизация AWS SSO с Microsoft AD
• DNSSEC for Route53
• EC2 Image Builder + containers
• High Throughput Mode for SQS FIFO

===

Обзоры новинок третьей недели на Твиче AWSPoRusski:
➡️ Девопс и мониторинг
➡️ Обновлённая Лямбда

#reInvent

В урагане анонсов новых сервисов и фич, остались незамеченными некоторые интересные апдейты.

Есть такой интересный сервис, появившийся летом 2020 года — Amazon Honeycode.

Кто не слышал, он интересен тем, что это один из немногих сервисов (среди сотен имеющихся), с которым действительно может работать человек без знаний программирования.

Так вот, сервис, позволяющий реально "накликать" себе полноценное приложение на десктоп-Android-iOS с нужной логикой, теперь получил возможность получать данные из популярных приложений типа Slack или Jira:

https://aws.amazon.com/about-aws/whats-new/2020/12/integrate-amazon-honeycode-with-popular-saas-applications-aws-services-and-more/

Приложения можно подключать через Amazon AppFlow и Zapier.

https://www.youtube.com/watch?v=rj8P5AfE4-4

Очень рекомендую глянуть этот сервис, он особенно может приглянуться для бизнес/менеджерского уровня, кто когда-то программировал и кого не устраивают имеющиеся продукты, т.к. с помощью Honeycode можно накликать персональное приложение с нужными фичами для себя и своей команды.

#Honeycode

Напомню, что в понедельник 21-го декабря Василий Пантюхин будет баловать подробностями про FSx for Lustre.

​​Обзор и сравнение утилит по безопасности для анализа кода Terraform:

https://blog.christophetd.fr/shifting-cloud-security-left-scanning-infrastructure-as-code-for-security-issues/

#Terraform #security

AWS посиделки (2)
Тема: FSx for Lustre Dive Deep
Когда: Понедельник 21 декабря 17:00-18:00 MSK
Где: https://chime.aws/1448024238
Meeting ID: 1448 02 4238

Присоединяйтесь прямо сейчас!
https://chime.aws/1448024238

​​EcsView:

https://github.com/swartzrock/ecsview

Приятная утилитка для просмотра состояния ECS кластера в терминале.

#ECS

Команда Amazon S3 в этом году серьёзно впряглась, продолжая выдавать полезные вещи. Новая фича — Condition: s3:ResourceAccount:

https://aws.amazon.com/blogs/storage/limit-access-to-amazon-s3-buckets-owned-by-specific-aws-accounts/

Теперь легче+удобней ограничить доступ к бакетам лишь выбранных аккаунтов, в результате чего условный враг, даже поломав приложение, не сможет слить информацию куда-то налево.

Ещё одна фича для параноид-моде-он безопасности — Condition: s3:TlsVersion, с помощью которой, как несложно догадаться, можно запретить доступ из клиентов старых версий TLS.

#S3 #security

Новые gp3 диски, не только дешевле, но и медленнее по latency:

https://silashansen.medium.com/looking-into-the-new-ebs-gp3-volumes-8eaaa8aff33e

Ethereum @ AWS

https://aws.amazon.com/about-aws/whats-new/2020/12/amazon-managed-blockchain-supports-ethereum/

​​👉 Курс по AWS для начинающих на русском от Слёрм:

https://slurm.io/aws

Сам данного видеокурса не видел, однако интересно, что курс на русском языке, про другие альтернативы в наших широтах не слышал, потому, думаю, правильно поддержать это начинание. Как минимум, словом, надеюсь, добрым. 😄

📯 Конкурс

Представители Слёрм попросили посоветовать — как можно улучшить их программу курса. Для этого нужно оставить комментарии к данному посту. 👇

28 декабря авторы 5 лучших комментариев (которых определят представители Слёрм) смогут получить в подарок доступ к курсам.

Не знаю, насколько это будет актуально для победителей — в любом случае можно будет подарить кому-то другому. 😀

#курсы

​​Сильнейшее выступление re:Invent 2020 — это Werner Vogels Keynote:

https://www.youtube.com/watch?v=jt-gV1YwmnI

2 часа, но однозначно стоит того.

#reInvent

Волшебного Рождества!

🔎{Чтение на выходные: Как устроен Netflix}🧮

Занимательная статья про архитектуру самого крупного стриминг сервиса кино и сериалов. Будет интересно всем, кто хочет узнать про то, как спроектированы сложные распределенные системы.

Читать на Medium

неплохой отчет по подготовке к AWS Advanced Networking Specialty Exam с flashcards и mindmap https://neckercube.com/posts/2020-12-18-how-i-passed-the-aws-advanced-networking-specialty-exam/ #exam #ANS

Kong и App Mesh для микросервисов на EKS:

https://aws.amazon.com/blogs/containers/running-microservices-in-amazon-eks-with-aws-app-mesh-and-kong/

#EKS #AppMesh

EKS managed nodes + Spot-виртуалки

https://aws.amazon.com/blogs/containers/amazon-eks-now-supports-provisioning-and-managing-ec2-spot-instances-in-managed-node-groups/

Обратите внимание, теперь для того, чтобы крутить популярные Spot-нагрузки в EKS, не обязательно держать свои (self-managed) node-группы, а можно использовать встроенные (AWS managed), которые автоматически подключаются в кластер, что снимает болезненные проблемы, когда ноды не хотят присоединяться.

Так что теперь точно можно мигрировать.

#EKS #Spot

Как в #aws запихнули Mac Mini ноды в #ec2

https://www.servethehome.com/how-aws-added-apple-mac-mini-nodes-to-ec2/