AWS Notes

Всем привет . 🔥 Выпущена версия 0.23.1 платформы для изучения SRE! 🔥 GitHub 📌 Что нового: - AWS AI Practitioner example question is updated. - добавлен сервис для мирроринга EKS (k8s) сервисов между кластерами . - CKAD mock exam 02 исправлено решение. - добавлен скрипт для анализа redis TTL 🧪 Доступные пробные экзамены: CKA CKAD CKS KCNA KCSA LFCS 🧪 Доступные лабораторные работы Скрипты и видео с решениями экзаменов: документация ping-pong сервера

Multi-party approval — когда нужно реализовать подтверждение на операцию в AWS от нескольких человек: https://docs.aws.amazon.com/mpa/latest/userguide/ #security #organizations

Защита EKS кластера от удаления:

aws eks update-cluster-config --deletion-protection --name my-eks-cluster

https://docs.aws.amazon.com/eks/latest/userguide/deletion-protection.html #EKS

Мы команда! Мы с вами в одной лодке! #пятничное

лодка

MCP: Как подключить любой инструмент к AI за 5 минут? В новом выпуске подкаста "AWS на русском" вместе с Фёдором Павловым и Михаилом Голубевым разбираемся, что такое Model Context Protocol (MCP) и как он меняет правила игры для AI-приложений. 🔹 Что такое MCP? Объясняем на простом примере — это как Telegram-боты, только для больших языковых моделей (LLM). 🔹 Клиент или сервер? Разбираемся, с какой стороны начать разработку и почему вы, скорее всего, будете писать сервер. 🔹 Безопасность прежде всего: Кто отвечает за защиту от prompt injection и как обезопасить свои инструменты? 🔹 Практическое применение: Обсуждаем, как компании вроде PayPal уже используют MCP для расширения своих возможностей. 🔹 https://www.youtube.com/watch?v=sjYiP2_OMWI 🔸 Podbean 🔸 Apple Podcast 🔸 Яндекс.Музыка 🔸 Spotify

AWS European Sovereign Cloud https://aws.eu/ Европейский AWS будет иметь свой отдельный IAM, Route 53, CloudFront и другие привычно глобальные ресурсы, которые обычно живут в единственном регионе N.Virginia. По реализации повторит вариант китайского AWS и AWS GovCloud. Пока всё ещё в планах сдать первый регион в Германии до конца 2025 года. #AWS_Regions #AWS_EU_Regions

OpenAI, да ещё и Open-Source, на AWS 🎉 https://aws.amazon.com/blogs/aws/openai-open-weight-models-now-available-on-aws/ #Bedrock

Недобавление AWS Organizations во Free Tier — недальновидное скупердяйство.

Ваши (халявные) денюшки не сгорят на Paid plan. И даже круче — можно будет пользоваться всеми сервисами, как раньше. И я рекомендую как раз такую опцию в сложившихся условиях нового Free Tier. Смысл новой версии Free Tier был дать возможность попробовать облако, не переживая за возможные расходы. Типа без знаний и попробовать. А вот и фиг вам. Без знаний опять не получается.

Специально для счастливых обладателей нового Free Tier (заведённого после July 15, 2025): НЕ следуйте рекомендациям в AWS Console по включению AWS Organizations для создания IAM Identity Center! Иначе ваш план автоматически будет проапгрейжен на платную версию (Paid plan). Для включения IAM Identity Center используйте его отдельный инстанс в аккаунте. Для этого выбирайте вторую опцию мелким текстом. P.S. Кто пропустил — можно создавать IAM Identity Center в отдельных аккаунтах кроме одного общего на AWS Organization: https://docs.aws.amazon.com/singlesignon/latest/userguide/identity-center-instances.html #FreeTier #organizations #IAM

s3vectors-embed-cli — официальный CLI для работы с эмбеддингами в S3 Vectors: https://github.com/awslabs/s3vectors-embed-cli Реализует команды: • s3vectors-embed put (text, file or S3 objects) • s3vectors-embed query (text string, an image file, or a single S3 text or image object) #S3Vectors

vim vs Copilot 1:0 #пятничное

AWS обогнал не только Azure и GCP, но и Kubernetes — cвежий (странный) опрос от Stack Overflow (он, оказывается, жив) https://survey.stackoverflow.co/2025/technology#2-cloud-platforms TL;DR — Разработчики наконец-то освоили Docker и хотят писать на Rust, используя ChatGPT.

✅ Issue #186 | 27 July 2025 ▪️ Amazon MQ Graviton3-based M7g instances for RabbitMQ ▪️ Application Recovery Controller now supports Region switch ▪️ Audit Manager evidence collection for better compliance insights ▪️ Braket new 54-qubit quantum processor from IQM ▪️ CloudWatch adds IPv6 support ▪️ Connect      ▫️CloudFormation for message template attachments      ▫️CloudFormation for quick responses      ▫️launches forecast editing UI      ▫️per-day pricing for external voice connectors ▪️ Cost Optimization Hub account names in optimization opportunities ▪️ Deadline Cloud resource endpoints for connecting shared storage to service-managed fleets ▪️ EC2 skipping the OS shutdown when stopping or terminating instances ▪️ ECR exceptions to tag immutability ▪️ ElastiCache      ▫️Bloom filter      ▫️Valkey 8.1 ▪️ EMR Serverless Inline Runtime Permissions for job runs ▪️ Glue Microsoft Dynamics 365 as a data source ▪️ HealthOmics      ▫️3-rd Git repository support for workflow creation      ▫️readme file support ▪️ IoT SiteWise Query API advanced SQL support and ODBC driver ▪️ MSK up to 5x more partitions on Express Brokers ▪️ Organization Tag Policies using new wildcard statement ▪️ RDS for Db2 group-based authorization with self-managed Active Directory ▪️ RDS for Oracle zero-ETL integration with Redshift ▪️ RDS for PostgreSQL zero-ETL integration with Redshift | GA ▪️ Redshift Serverless 2-AZ Subnet Configurations ▪️ Service Reference Information actions for last accessed services ▪️ SQS fair queues for multi-tenant workloads ▪️ Timestream for InfluxDB 24xlarge memory-optimized instances

Всех причастных с праздником.

#aws #tampermonkey Мне очень нравятся shortcuts сервисов AWS. Однако очень бесит, что они стали длинные и мне не очень удобно "листать" вправо/влево в избранном или вводить в строке поиска. Хочется короткий текст для линков для быстрого перемещения. Мог поправить через динамику, но у AWS очень строгий CSP. Давайте попробуем фиксануть без CSP. Я уже не в первый писал про плагин для браузера tampermonkey. - ставим, если ещё нет https://www.tampermonkey.net/ - добавляем и включаем новый скрипт - код крадём у меня и кастомизируйте под себя https://gist.github.com/kruchkov-alexandr/525a5166b7a55e2982b1015ba77a3456 (строчки 12-47) - сохраняем скрипт - обновляем страницу с AWS console - радуемся мелким приятностям (скрин) Переименование только в шапке и только на https://*.console.aws.amazon.com/*. Всё остальное это не аффектит.

RunaVault — Serverless Password Manager built to make the most of AWS free-tier services! https://github.com/RunaVault/RunaVault It enables users to securely create, store, manage, and share encrypted secrets (passwords, tokens, API keys) with both individuals and groups. Access is controlled using AWS Cognito, secrets are stored in DynamoDB, and all encryption is handled on the client side with AWS KMS. - Serverless by default: Cost-efficient for small teams, scalable for growth. - Client-side encryption & MFA enforced: Security from the ground up. - Group and RBAC support: Manage permissions easily for users and teams. - Modern UI: Responsive, dark/light modes, and easy integration with Terraform for setup/deployment. - Open source & self-hosted: Total data control for regulated environments.

Дебажим Lambda, запущенную в AWS, локально в VS Code: 🎉 https://aws.amazon.com/blogs/aws/simplify-serverless-development-with-console-to-ide-and-remote-debugging-for-aws-lambda/ #Lambda