🆕 Shared Security Group 🎉

https://docs.aws.amazon.com/vpc/latest/userguide/security-group-sharing.html

Что ж, свершилось. С момента появления Shared VPC 6 лет назад, это первое, чего хотелось бы иметь в комплекте.

Как круто было пошарить VPC сразу на многие аккаунты! Но каждый раз нужно было решать проблему с Security Groups, которые при этом не шарились. Приходилось писать костыли, создающие Security Groups в каждом аккаунте вручную.

Топил за #Shared_VPC все эти годы, теперь же вместе с Shared Security Group это вообще круто. Шаринг VPC уже давно стал best practices, а вместе с шарингом Transit Gateway это вообще ключевые элементы для построения современной сетевой архитектуры в AWS.

#SecurityGroup #VPC #RAM

💎 Issue #148 | 3 November 2024

▪️ Amplify Integration with S3 for static website hosting
▪️ AppSync new serverless WebSocket APIs
▪️ Aurora rolling upgrades for Operating System upgrades
▪️ Aurora PostgreSQL R7i database instances
▪️ Aurora PostgreSQL Limitless Database generally available
▪️ Bedrock
     ▫️ Fine-tuning for Anthropic's Claude 3 Haiku | GA
     ▫️ Meta’s Llama 3.1 8B and 70B models available for fine-tuning
     ▫️ cost allocation tags on inference profiles
▪️ Billing India customers can set up automated recurring payments
▪️ Blu Age Runtime non managed +11 regions
▪️ Clean Rooms Spark SQL support with configurable compute size
▪️ CloudWatch
     ▫️ Monitors EBS volumes exceeding provisioned performance
     ▫️ New metrics for monitoring I/O latency of EBS volumes
▪️ CodeBuild retrying builds automatically
▪️ Connect
     ▫️ published forecast data in analytics data lake
     ▫️ callbacks when using Chats and Tasks
▪️ DataSync Increases performance and scalability for data transfers
▪️ DataZone Expands data access with tools like Tableau, Power BI, and more
▪️ Deadline Cloud budget-related events
▪️ EC2
     ▫️ Mac Instances macOS Sequoia
     ▫️ M8g Instances Available in Dallas Local Zone
▪️ EC2 Auto Scaling final validation time for instance refresh
▪️ Edge Locations New edge location in Qatar
▪️ ElastiCache for Valkey new CloudWatch metrics to monitor server-side response time
▪️ EMR enhanced protection for in-transit data in version 7.3
▪️ Glue Studio Data preparation experience available in additional regions
▪️ Incident Detection and Response +16 regions
▪️ Keyspaces (for Apache Cassandra) User-Defined Types
▪️ Lambda
     ▫️ Supports Fault Injection Service (FIS) actions
     ▫️ Enhances application building with VS Code IDE and AWS Toolkit
▪️ Marketplace New look for product detail pages
▪️ MemoryDB for Valkey new CloudWatch metrics to monitor server-side response time
▪️ Network Firewall configurable TCP idle timeout
▪️ OpenSearch Service dedicated coordinator nodes
▪️ Partner Central dedicated Slack channels for collaboration on co-selling opportunities
▪️ Payment Cryptography card issuing use cases
▪️ Q Developer inline chat to streamline developer experience
▪️ RDS M7i and R7i database instances
▪️ RDS Performance Insights Data API for Aurora MySQL
▪️ Redshift
     ▫️ serverless with AI-driven scaling and optimization
     ▫️ incremental refresh on Materialized Views for data lake tables
     ▫️ Bedrock for generative AI
     ▫️ Auto-copy | GA
▪️ Redshift Data API CSV result format
▪️ Route 53 HTTPS, SSHFP, SVCB, and TLSA DNS resource record support
▪️ S3 Service Quotas support in GovCloud Regions
▪️ SageMaker Notebook Instances JupyterLab 4 notebooks
▪️ SES Mail Manager enhancements to improve interoperability, security, and compliance
▪️ Supply Chain embedded Analytics powered by QuickSight
▪️ Trust & Safety Center Available on rePost
▪️ VPC
     ▫️ DNS Query Logging available in Asia Pacific (Malaysia) Region
     ▫️ new security group sharing features
▪️ WAF Available in Asia Pacific (Malaysia) Region
▪️ WorkMail Supports multi-factor authentication
▪️ WorkSpaces WSP Enables desktop traffic over TCP/UDP port 443

CloudFront подешевел — больше не учитываются запросы, заблокированные WAF.

https://aws.amazon.com/about-aws/whats-new/2024/11/amazon-cloudfront-charges-requests-blocked-aws-waf/

— А что, раньше за это деньги брали?!
— Да. Но теперь совершенно бесплатно!

#CloudFront

В эту пятницу, 8 ноября, состоится очередная встреча c Anton Kovalenko (Senior Solutions Architect, AWS Munich). Антон не только расскажет, но и отрефакторит приложение с помощью Amazon Q.

В программе:
✦ Настройка Amazon Q Developer
✦ Обзор возможностей
✦ Пример использования для рефакторинга приложения

Встреча пройдет в 15:00 CET (GMT+1) в MS Teams: https://teams.microsoft.com/l/meetup-join/19%3ameeting_NjIxZWE4N2YtMjljZC00Y2JmLTliNzktZjg1YzAzYTc0ZTI5%40thread.v2/0?context=%7b%22Tid%22%3a%22b41b72d0-4e9f-4c26-8a69-f949f367c91d%22%2c%22Oid%22%3a%22bfb3a45e-ab50-4cee-a085-b5c4a9411d92%22%7d

Будем рады вас видеть!

🆕 ECS deployments history 🎉

10 лет. Мы ждали этого 10 лет. Мы дождались. 🥳

https://aws.amazon.com/blogs/containers/improving-deployment-visibility-for-amazon-ecs-services/

История апдейтов ECS тасок в консоли, отличия версий деплойментов, просто сказка.

Приз за то, как можно выйти в прод без очевидных фич и проработать без них же десять лет, однозначно уходит команде ECS.

Кто пропустил (мои поздравления) — больше 8 лет (!) делалось удаление ECS Task Definitions.

И вот новый рекорд — 10 лет на реализацию истории изменений, ура!

P.S. Теперь, с возможностью удалять ECS Task Definitions и ECS deployments history, акции EKS резко падают. 😁

#ECS

📹Новое видео на канале! Новый формат!

DKT: Подготовка к CKAD сертификации (теория и практика) - 01
https://youtu.be/4WXSijgYbVw

На нашем канале запускаем серию по подготовке ко всем практическим экзаменам по Kubernetes. Начинаем с самого доступного сертификата - CKAD (Certified Kubernetes Application Developer).

В этом пилотном выпуске мы:
✅ Рассказываем теорию
✅ Показываем всё на практике
✅ Используем платформу от Viktor Mikalayeu для практических заданий

Особенность наших уроков - вы сможете не только смотреть, но и самостоятельно практиковаться на той же платформе: https://github.com/ViktorUJ/cks

📝 Будем рады вашим комментариям о формате, что улучшить или чего не хватает в видео. Ваше мнение поможет сделать следующие выпуски еще полезнее!

#kubernetes #ckad #сертификация

Get to know Kubernetes.

#friday

🆕 Kube Resource Orchestrator (kro)

https://kro.run

🔸Single ResourceGroup for multiple resources
🔹Resource dependencies
🔹Configuration management
🔹Controller deployment
🔹Lifecycle management

AWS Blog:

https://aws.amazon.com/blogs/opensource/introducing-open-source-kro-kube-resource-orchestrator/

#OpenSource #Kubernetes

10 лет назад вышла AWS Lambda. 🎉

https://aws.amazon.com/about-aws/whats-new/2014/11/13/introducing-aws-lambda/

Serverless пошёл второй десяток.

#Lambda #Serverless

Resource control policies — RCPs

https://aws.amazon.com/blogs/aws/introducing-resource-control-policies-rcps-a-new-authorization-policy/

Как SCP, но для ресурсов.

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_rcps.html

Действует на уровне AWS Organizations. Перекрывает IAM права, как и SCP. В результате с помощью RCP можно просто запретить доступ к S3 бакетам извне организации.

RCP vs SCP — SCP для ролей, RCP для ресурсов, в чём-то перекрывают друг друга, RCP важное дополнение SCP.

На текущий момент поддерживает лишь следующие ресурсы:

• S3
• STS
• KMS
• SQS
• Secrets Manager

⚠️ Как и SCP, RCP не применяется к Management (главному, root) аккаунту.

#RCP #Organizations

Диаграмма работы IAM в AWS с учётом RCP

RCP политики "самые главные" — проверяются раньше SCP. Их цель такая же, как у SCP, то есть что-то запретить.

Чтобы разрешить доступ, потребуется иметь разрешение на следующих IAM уровнях.

#RCP #IAM

Lambda + Python 3.13

https://aws.amazon.com/blogs/compute/python-3-13-runtime-now-available-in-aws-lambda/

#Lambda

Вы хотели S3 бакетов? Да пожалуйста!

https://aws.amazon.com/about-aws/whats-new/2024/11/amazon-s3-up-1-million-buckets-per-aws-account

2006: 100
2015: 100 - 1000
2022: 1000 - 10 000
2024-11: 10 000 - 1 000 000

#S3

Root access management

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-enable-root-access.html

С помощью Root access management можно централизованно на уровне всей организации выключить root-пользователей оптом сразу во всех под-аккаунтах.

Чтобы выполнить действия, требующие именно root-юзера, например, снятие неудачно применённой S3 bucket policy, то используем perform a privileged task. Когда можно переключиться из главного аккаунта в под-аккаунт в специальную "short-term" root-сессию.

Таким образом у вас (у нас) появляется официальная возможность послать всех безопасников с их проверками на root-пользователей нафиг упростить механизмы соответствия compliance требованиям.

P.S. Кто не может найти у себя такую картинку — это доступно только в главном (management) аккаунте или аккаунте delegated administrator for IAM.

#IAM #Organizations #root

Upcoming free webinar: Solving AWS VPC CIDR overlaps

AWS VPC CIDR overlaps can cause routing conflicts, security gaps, and operational issues. This live session with AWS-certified expert Serhii Kaidalov provides you with practical strategies to resolve these challenges.

🔍 What You’ll Gain:
- Effective strategies to identify and resolve CIDR overlaps
- Step-by-step insights into implementing AWS-specific solutions
- Expert tips to secure your network and streamline operations

👨‍💻 Speaker: Serhii Kaidalov - 8x AWS-certified Solution Architect with over 6 years of experience in DevOps and Cloud
📅 Date and time: November 20th, 11:00 UTC-5

🎟 Secure your spot: https://bit.ly/4ewxMWZ