Всем привет.
Мы зарелизили 0.7.1 версию Opensource Platform for learning kubernetes and aws eks

Добавлено :
- mock Cka 2 . Список вопросов обновлен по состоянию на декабрь 2023 года
- решения Cka mock exam 2
- видео решений CKA mock exam 2.
- Обновлены ссылки. Добавлен бесплатный курс killer shell cks - лучший курс для подготовки к экзамену cks.

Для запуска платформы нужен личный акаунт AWS.
Все рессурсы создаются с terrafom + terragrunt
по умолчанию используются ec2 spot и t4g (graviton )

на данный момент подготовлены mock экзамены cka , cks , ckad

SRE Learning Platform : https://github.com/ViktorUJ/cks
Video tutorials: www.youtube.com/@aws-guru

EKS + Kubernetes 1.29 🎉

https://aws.amazon.com/blogs/containers/amazon-eks-now-supports-kubernetes-version-1-29/

Спустя официального релиза 1.29 прошло лишь пять недель и теперь на AWS снова актуальная версия. 💪 Сделанный в прошлый раз прогноз на эту версию опять был 100% точным, если ориентироваться на дату появления AMI EKS 1.29, и ошибка на 6 дней, если считать от официального анонса.

https://docs.aws.amazon.com/eks/latest/userguide/kubernetes-versions.html#kubernetes-1.29

Версия 1.30 должна официально выйти где-то в конце апреля, так что поставлю, что 1.30 на AWS появится 24 мая 2024 года.

На текущий момент на AWS доступны для установки версии Kubernetes: 1.23 - 1.29.

⚠️Версия EKS 1.23 поддерживается лишь за дополнительную плату (расширенная поддержка) и перестанет поддерживаться 11 октября 2024 года.

⚠️Версия EKS 1.24 тоже перейдёт на расширенную поддержку (за дополнительную плату❗️) уже через неделю (31 января).

#EKS

Free exam retake
(if you need it)
Get AWS Certified and advance your career

https://home.pearsonvue.com/aws/freeretake

Продолжаем говорить про новинки с reInvent 2023 и это 3-я и заключительная часть обзора reInvent.
В этой части мне помогали @mike_golubev_work и @alexxdrr

🚀 Хаос-инжиниринг
Мы начинаем с обсуждения хаос-инжиниринга – методологии, которая тестирует стойкость системы к потенциальным сбоям. Рассмотрели новые возможности AWS Fault Injector Simulator - где добавилось два новых сценария - обрывы питания и кросс региональные обрывы связи.


📦 Базы данных и хранилище: Amazon Aurora Limitless и Amazon S3 Express One Zone Storage Class
Затем мы переходим к Aurora Limitless Database – революционному подходу к масштабированию баз данных. Обсуждаем, как новые технологии синхронизации времени позволяют обрабатывать транзакции с огромной скоростью.
Не менее важным является обновление в Amazon S3 – новый класс хранения Express One Zone, который обещает увеличить скорость работы с данными в облаке.

🔄 Прощай ETL: Новая эра аналитики (Zero ETL)
Рассмотрели концепцию Zero ETL, которая упрощает процесс интеграции данных, сокращая время и ресурсы, необходимые для их обработки. Новые возможные интеграции OpenSearch с S3 и других интеграциях, которые открывают новые возможности для аналитических задач.

📡 Project Kuiper: Интернет из космоса
И, наконец, мы касаемся Project Kuiper – амбициозного проекта Amazon по созданию спутниковой сети для предоставления высокоскоростного интернета по всему миру.

Как всегда послушать можно тут:
- Podbean
- ApplePodcast
- Yandex Music
- Spotify
- GooglePodcast

Главные AWS события за последний год (по версии Reddit)

Их было много в прошлом году. Но главное окончательно произошло неделю назад, поэтому обзор за прошлый год вышел с задержкой на месяц.

1️⃣ AWS Public IPv4 Address Charge
Начиная с этого месяца (февраль 2024) за каждый публичный айпишник IPv4 придётся платить 3.6$ — столько же, сколько раньше платили за "простаивающий" (неиспользуемый) Elastic IP.

2️⃣ Amazon Linux 2023
Наследник Amazon Linux 2 не стал третьим, а задумывался как Amazon Linux 2021, после был переименован в Amazon Linux 2022, но что-то пошло не так из-за серьёзных изменений в RedHat 9 задержался и стал Amazon Linux 2023.

3️⃣ S3 Block Public Access and disabling S3 ACLs by default for all new S3 buckets
Начиная с апреля 2023 все новосозданные S3-бакеты являются приватными и чтобы создать в них публично доступные объекты вам придётся повозиться. А не наоборот, как было до этого без малого 20 лет.

4️⃣ Enable SSM for all EC2 in AWS Organizations
Теперь можно включить SSM на виртуалках оптом.

5️⃣ ALB + TLS 1.3
Лучше поздно, чем никогда.

6️⃣ Lambda response streaming
Можно слать ответы больше 6MB.

7️⃣ EC2-Classic всё
Тёплый ламповый EC2 уже больше не поднять.

8️⃣ Mountpoint for Amazon S3
Правильный способ примонтировать S3.

#главное

на всякий случай поделюсь вот такой статьей

https://aws.amazon.com/ru/blogs/rus/kak-poluchit-pomosch-po-oblaky-amazon-web-services/

— Представляете, а CodePipeline то теперь может в мульти бранчи и пул реквесты.
— Да шо ви такое говорите, таки как настоящий CI/CD? Прямо вот так триггерится на любой бранч? Та не может такого быть!
— А вот и может. Девять лет не было, а теперь есть. Документацией клянусь!

https://aws.amazon.com/blogs/devops/aws-codepipeline-adds-support-for-branch-based-development-and-monorepos/

#CodePipeline

🐉 Issue #110 | 11 Feb 2024

▪️ AMB CloudWatch usage metrics
▪️ AppFabric Cisco Duo and Terraform
▪️ Application Load Balancer one-click WAF integrations
▪️ AppSync env variables in GraphQL resolvers and functions
▪️ Bedrock look-and-feel
▪️ CloudFormation CDK app IaC generator for existing AWS resources
▪️ CloudWatch Synthetics NodeJS/Puppeteer 6.2/5.2 and Python/Selenium 2.1
▪️ CodeCatalyst SSO with JetBrains IDE
▪️ CodePipeline additional trigger filters and new execution modes
▪️ Connect agent schedules
▪️ Data Firehose formerly known as Kinesis Data Firehose
▪️ DataSync manifests for transferring a specific set of files
▪️ ECS Fargate price reduction for Windows containers
▪️ Elemental MediaConnect new CloudWatch metrics
▪️ Glue Data Catalog delegating KMS key permissions to an IAM role
▪️ GuardDuty Malware Protection scanning EBS managed key encrypted volumes
▪️ HealthOmics Ultima Genomics DeepVariant Ready2Run workflow
▪️ IoT Core Online Certificate Status Protocol Stapling for server certificates
▪️ Karpenter disruption controls
▪️ Marketplace Sellers access Tax documents in AWS Marketplace Management Portal
▪️ OpenSearch Service improved visibility into domain updates
▪️ RDS for Oracle January 2024 Release Update
▪️ Redshift
     ▫️ auto and incremental materialized views for data sharing consumer tables
     ▫️ programmatic access to Advisor recommendations via API
     ▫️ support for H3 Indexing and related spatial grid indexing functions
▪️ SQS Extended Client Library for Python for 2GB payloads
▪️ Transfer Family
     ▫️ EventBridge for AS2 servers and connectors
     ▫️ EventBridge for SFTP, FTPS, and FTP servers
     ▫️ publishes events to EventBridge for SFTP connectors
▪️ WAF Captcha improvements
▪️ WorkSpaces Web IdP-initiated SSO

Всем привет.
Мы зарелизили 0.8.1 версию Opensource Platform for learning kubernetes and aws eks

Добавлено :
- cka, cks , ckad мок экзамены переведены на 1.29 версию k8s (официальные экзамены сейчас тоже используют 1.29)
- в ping_pong service добавлены CPU и MEMORY load profiles (позволяете эмулировать различные нагрузки)
- добавлен сводный список лабораторный работ
- добавлена лабораторная работа cka lab 01 (Fix problems with kube-api) , солюшен для нее и видео
- добавлена лабораторная работа cka lab 02 (HPA by CPU) , солюшен для нее

Для запуска платформы нужен личный акаунт AWS.
Все рессурсы создаются с terraform + terragrunt
по умолчанию используются ec2 spot и t4g.medium (graviton )

на данный момент подготовлены mock экзамены cka (mock1 mock2 ) , cks(mock1 ) , ckad (mock1)

SRE Learning Platform : https://github.com/ViktorUJ/cks
Video tutorials: www.youtube.com/@aws-guru

​​Gartner Magic Quadrant for Strategic Cloud Platform Services 2023

https://aws.amazon.com/blogs/aws/read-the-2023-gartner-magic-quadrant-for-strategic-cloud-platform-services/

1️⃣ AWS
2️⃣ Azure
3️⃣ Google
4️⃣ Oracle
5️⃣ Alibaba Cloud
6️⃣ IBM
7️⃣ Tencent Cloud
8️⃣ Huawei Cloud

◻️ AWS по-прежнему лидер в облаках — 13-й раз подряд.
◻️ Первая тройка по-прежнему без изменений.
◻️ Oracle ворвался в главный квадрант и теперь четвёртый вместо Alibaba Cloud.
◻️ В деревне Гадюкино дожди IBM в квадранте отстающих.

#Gartner

📱AWS User Group 3city is back on track, inviting you to join meetup #5 on February 27, in Gdańsk or online!

This time the tech sessions will be all about:

👩‍💻 “AWS Re:Invent re:Cap: Interactive with demos and Q&A” by Wojciech Gawroński, Senior Developer Advocate at Amazon Web Services.

👩‍💻 “Serverless: Exploring the Lambda Depths” by Hleb Yarmolchyk, Lead Systems Engineer at EPAM Poland.

Expand your knowledge and exchange opinions with other fellow enthusiasts, plus there is some tasty pizza to grab. 🍕

➡️Save a spot for yourself now: https://epa.ms/JoinOurMeetup

​​📁stree — directory trees of S3

https://github.com/orangekame3/stree

#S3

​​ImageBuilder Pipeline with AWS CDK

https://github.com/aws-samples/aws-cdk-imagebuilder-sample

This example builds an Amazon Linux 2023 container image, installing git, docker and nodejs, all the way to pushing the resulting image to an ECR repository.

#CDK

​​Parameter Store теперь можно получить из другого аккаунта.

https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-shared-parameters.html

Ждал этого столько лет. Хотя вру, давно переключился на Secrets Manager.

В общем, теперь параметры можно шарить стандартным способом — с помощью RAM (Recourse Access Manager). То есть точно также, как VPC, а значит хоть на всю организацию сразу.

⚠️ Это не прокатит для бесплатных параметров (Standard tier), такое умеют только Advanced tier параметры. Стоит 5 центов в месяц за штуку плюс за запросы, короче, совсем не бесплатно, но для кого-то будет просто спасением.

#SSM #ParameterStore

​​CloudFront embedded POPs

https://aws.amazon.com/cloudfront/faqs/#Embedded_Points_of_Presence

🔸CloudFront embedded POPs differ from CloudFront POPs based on where they are deployed and the content they deliver. CloudFront embedded POPs are deployed directly in ISP and MNO networks, unlike CloudFront POPs that are deployed within the AWS network.
🔹CloudFront embedded POPs are designed to deliver cacheable content that is accessed by many end viewers simultaneously such as large scale live video streaming, video on demand, and game downloads.

💰There is no additional charge for using CloudFront embedded POPs.
⚠️You don't have to choose between CloudFront embedded POPs or CloudFront POPs - CloudFront's routing system dynamically utilizes both CloudFront POPs.

#CloudFront

В новом выпуске подкаста 'AWS на русском' мы раскрываем роль аккаунт-менеджера (AM). С нами в гостях опытный аккаунт-менеджер Julia Andrianova, которая делится инсайдами о том, как строятся отношения с клиентами в AWS. Обсуждаем, что скрывается за кулисами работы аккаунт-менеджеров и какие навыки необходимы для успешной карьеры в этой роли. Юлия также рассказывает о том, как AM-ы AWS сочетают понимание бизнес-процессов клиентов с знанием технологических решений, чтобы предлагать оптимальные пути развития и поддержки. Особое внимание уделяется важности способности к быстрому принятию решений, ориентации на клиента и стремлению к достижению конкретных результатов.

Как всегда послушать можно тут:
- Podbean
- ApplePodcast
- Yandex Music
- Spotify
- GooglePodcast