AWS Notes

AWS Innovation Day 2026: от AI-пилотов к реальным решениям 22 октября в Astana Hub, Астана, состоится AWS Innovation Day 2026 — конференция об AI, Agentic AI, облачных технологиях и практическом внедрении решений в государственном и корпоративном секторе. В программе: ✔️ AI-агенты и автоматизация процессов; ✔️ переход от пилотов к production; ✔️ AI-инфраструктура и облачные технологии; ✔️ безопасность и суверенитет данных; ✔️ реальные кейсы крупных организаций Казахстана. Среди спикеров — AWS, Министерство искусственного интеллекта и цифрового развития РК, АО «Самрук-Қазына», АО НИХ «Байтерек», «Казахтелеком», MUK Group и qCloudy. 📅 22 октября 2026 📍 Астана, Astana Hub 🔗 Программа и регистрация

EKS + Kubernetes 1.37 🎉 С официального релиза 1.37 прошло чуть больше месяца и теперь на AWS снова актуальная версия. 💪 Сделанный в прошлый раз прогноз на эту версию был весьма неточным (ошибка 24 дня). https://docs.aws.amazon.com/eks/latest/userguide/kubernetes-versions.html Версия 1.38 должна официально выйти 16 декабря, так что поставлю, что 1.38 на AWS появится 22 января 2027 года. На текущий момент на AWS доступны для установки: ▫️ EKS Auto Mode: версии 1.31 - 1.37. ▫️ Custom configuration: версии 1.31 - 1.37. Рекомендации по версиям EKS: ❌ EKS 1.30 и древнее — не поддерживаются. ❎ EKS 1.31-1.33 — поддерживаются за дополнительную плату. ❗️EKS 1.31 — перестанет поддерживаться совсем 26 ноября 2026 года (после этого будет принудительно обновлён до 1.32). ❗️EKS 1.32 — перестанет поддерживаться совсем 23 марта 2027 года (после этого будет принудительно обновлён до 1.33). ⚠️ EKS 1.34 — начнёт взимать дополнительную плату 2 декабря 2026 года. ⚠️ EKS 1.35 — начнёт взимать дополнительную плату 27 марта 2027 года. ✔️ EKS 1.36 — минимально рекомендуемая на текущий момент (на дефолтной поддержке до 2 августа 2027 года). ✅ EKS 1.37 — можно спать спокойно до 1 декабря 2027 года. #EKS

Приглашаем на встречу “Сжечь 50 млрд токенов и собрать кроссплатформенного агента для AI-фабрики: FA” Знакомьтесь: Factory Agent, или просто FA. Это open-source AI-агент, который работает везде: в терминале, Chrome-расширении, на macOS, на iPhone и в headless-режиме прямо в GitHub Actions. Его разрабатывают несколько AI dark factory, где агенты сами пишут, проверяют и мёржат код, а человек только заводит issue. Когда: 7 октября 2026 в 15:30 CEST Где: в Microsoft Teams РЕГИСТРАЦИЯ: https://wearecommunity.io/events/dark-factory-agent ✓ Почему SDK-first, почему Dart и как одно ядро работает от CLI до iOS ✓ CRAP-метрики и quality gates ✓ Независимость от провайдера: FA разрабатывается с помощью GLM и Kimi ✓ Как инстансы FA общаются между собой, а также с Claude Code и Pi. ✓ Как устроен механизм памяти FA ✓ Изоляция: как ограничить агенту доступ к папкам и сети ✓ Dark factory: как устроен конвейер и почему узкое место теперь не токены, а CI/CD ✓ Демо ✓ Ответы на вопросы участников

#пятничное #перпендикулярныйхайлоад

Приглашаем на встречу Локальные LLM на своём железе, которая пройдет сегодня, 2 октября 2026 в 16:00 CEST РЕГИСТРАЦИЯ: https://wearecommunity.io/events/local-llm ОПИСАНИЕ: Разбираемся, что можно сделать с LLM, запущенными на своём железе. Спикеры расскажут и покажут живые демо. ✓ Зачем запускать LLM локально. ✓ Какие LLM, coding-, reasoning- и multimodal-модели сегодня можно запускать локально. ✓ Несколько живых примеров вместо бенчмарков: локальный ассистент, работа со своими документами и кодом, генерация картинок и т. п. ✓ Попробуем собрать полностью локальный рой AI-агентов и дать ему реальную задачу. ✓ Ответы на вопросы участников. СПИКЕРЫ: ✦ Владимир Яковлев, Lead Software Engineer ✦ Владимир Федотов, Security Architect

Приглашаем на встречу Gnomish Factory. Часть 2: настраиваем свой проект под использование фабрики. Когда: сегодня, 1 октября 2026 в 15:00 CEST в Microsoft Teams РЕГИСТРАЦИЯ: https://wearecommunity.io/events/gnomish-factory-2 ОПИСАНИЕ: На этой встрече Сергей покажет, как установить и запустить фабрику. Затем возьмёт небольшой проект на JavaScript (PWA приложение) и маленькими шагами подготовит его к работе с фабрикой от описания стадий до прогона первой задачи через конвейер. На прошлой встрече мы разбирались в теории на каких принципах построена Gnomish Factory, как она устроена внутри и как с помощью нотации IDEF0/ICOM + QC-loop настраивать SDLC-конвейер. Если Вы не смогли присутствовать, посмотрите запись на YouTube-канале RS School, чтобы не теряться в том, что будет происходить в этот раз. СПИКЕР: Сергей Котликов, Engineering Manager. 20 лет в ИТ, в прошлом тимлид и Java Backend-разработчик.

🔥 Вышел релиз 0.36.1 SRE Learning Platform - курс по KCSA( Kubernetes and Cloud Native Security Associate) . А также обновлены для него мок экзамены. также у нас вы найдете курсы , лабы и мок экзамемены по : - CKA + CKAD - Istio Certified Associate (ICA) - Amazon EKS Платформа бесплатная и с открытым исходным кодом. Отличного настроения и пусть ваш прод живёт без падений!

Issue #247 | 28 Sep 2026 ▪️ Bedrock Claude Opus 5.5 ▪️ Bedrock OpenAI GPT-6 Sol and GPT-6 Luna ▪️ Bedrock Managed Knowledge Base Salesforce and Zendesk as native data source connectors ▪️ Billing and Cost Management billing context for your account through a new API ▪️ Billing Transfer automatic billing group creation for two-level transfers ▪️ CloudWatch Omni AI-first observability for agents and applications ▪️ Connect Customer agent-to-agent collaboration ▪️ Connect Customer routing step data in the analytics data lake ▪️ DataSync monitoring dashboard for tracking task executions across your account ▪️ DynamoDB global tables with multi-Region strong consistency across continents and +5 Regions ▪️ Elastic Disaster Recovery Graviton-based source servers ▪️ ElastiCache Global Datastore tagging and tag-based access control ▪️ EMR 7.14 is now available ▪️ EMR Long Term Support with Apache Spark 4.1 ▪️ EMR on EKS interactive workloads with Spark Connect ▪️ EMR on EKS IPv6 Amazon EKS clusters ▪️ End User Messaging voice calling on WhatsApp ▪️ End User Messaging and SES AI agent skills for the AWS MCP Server ▪️ EventBridge relaunched event buses for enterprise scale ▪️ GameLift Servers +5 Regions and 8 Local Zones ▪️ Glue Data Quality context-specific rule recommendations in seconds ▪️ IAM outbound identity federation supports interface VPC endpoints for OIDC discovery ▪️ Kinesis Data Streams Service-Managed Partition Keys for simplified data ingestion ▪️ Network Security Manager is now generally available ▪️ RDS Multi-AZ for SQL Server Developer Edition ▪️ RDS Custom latest CU for Microsoft SQL Server ▪️ RDS Database Preview Environment PostgreSQL 19 Beta 4 ▪️ RDS for PostgreSQL post-quantum TLS key exchange ▪️ Route 53 Resolver second-generation AWS Outposts racks ▪️ SageMaker HyperPod Inference Gateway for scalable LLM inference ▪️ Security Hub AI Inventory Azure self-hosted instance support ▪️ Transcribe customer-managed KMS keys for custom resources

Приглашаем на встречу Gnomish Factory: зачем я написал ещё одну Dark Factory Про тёмные фабрики Вы уже слышали. Когда Сергей примерил концепцию на свои рабочие проекты, то упёрся в два ограничения. Во-первых, workflow в Jira или Redmine там был прибит гвоздями бизнес-процессов заказчика, и фабрика, которой нужны свои статусы и переходы, там бы не взлетела. Во-вторых, если экземпляр падает на середине стадии, то уже результат от проделанной работы не должен пропадать. Так появилась Gnomish Factory (Open Source). Сергей покажет реальный прогон, где ИИ-агенты ("гномы") берут задачу по ярлыку в таск трекере, пишут спецификацию, проходят проверку LLM-судьи, пишут тесты, код и открывают PR. Посмотрим где могут работать "гномы" (от списанного ноутбука до k8s). И почему нужны безопасные песочницы для их запуска. РЕГИСТРАЦИЯ: https://wearecommunity.io/events/gnomish-factory СПИКЕР: Сергей Котликов, Engineering Manager. 20 лет в ИТ

🆕 Beanstalk + EKS Auto Mode = Beanstalk Cluster Mode 🎉 https://aws.amazon.com/blogs/aws/aws-elastic-beanstalk-introduces-cluster-mode/ Вы думали Beanstalk умер, да? А вот фиг и теперь он с поддержкой Kubernetes! Плюсы Потенциальная экономия — возможность избавиться от лишних ALB, если Beanstalk приложения работают вместе как единый сервис (а каждый плодит ALB балансер, что ест 18+ денег в месяц). Удобство попробовать работать с "честным кубером" под капотом, а при этом натянутый на уже существующее Beanstalk окружения, пайплайны и прочее. То есть ничего не меняем в условном легаси, переключаем на Cluster Mode и рапортуем, что "мы переехали на кубер!" — бинго. Длинный список на этом заканчивается, причём экономия возможно лишь на некоторых объёмах, которые с одной стороны должны компенсировать плату за EKS Control Plain (73$/мес), а с другой, чтобы количество сервисов не добавило платы за их мониторинг, которая обычно (сильно) выше в случае kubernetes. То есть грубо где-то в районе 800-1000$ в расходах на Beanstalk может возникнуть потенциальная экономия. Но это не точно. Минусы Теперь о случаях, когда Beanstalk Cluster Mode не подойдёт. Кластер тут это набор subnet ID, то есть пределах одного аккаунта-региона-VPC. А значит мультиаккаунты или даже разные VPC не подходят. Если экономишь на понижении до реплики = 0, то здесь не прокатит, до нуля не масштабируется. NLB не поддерживается и если без ALB балансеров, то подразумевается общий ALB лишь как internal. Blue/green деплойментов нет, лишь RollingUpdate и Recreate. Подводные камни Ну и ягодка — теперь проблемы обновления Kubernetes касаются не только обладателей EKS. 😀 А вот и нет, вру.

Версия Kubernetes фиксируется при создании кластера — на весь его срок.

Шах и мат! Никаких проблем с обновлением куберов! 😁 #Beanstalk

T8i — новое поколение burstable T-инстансов https://aws.amazon.com/blogs/aws/new-low-cost-burstable-amazon-ec2-t8i-instances-are-generally-available/ Обновлений "народных" T-виртуалок не было с 2020-го года, когда вышел Graviton 2 и вышла во истину легендарная t4g, которая до сих пор (!) даётся бесплатно (!!) и не только на Free Tier (!!!), то есть каждому — t4g.small (до конца 2026-го года). Краткая история, кто пропустил. T1 — 2010, первая недорогая виртуалка. T2 — 2014, великолепная недорогая, первая "народная" виртуалка, до сих пор много где захардкожена в воркшопах и модельки наученные на огромном количестве данных, запросто могут её по умолчанию задеплоить. T2 Unlimited — 2017, возможность выставить бесконечные кредиты, чтобы в случае постоянной нагрузки платить дороже, чем за полноценную не проседала производительность. T3 — 2018, заслуженный хит от Intel, по-настоящему "народная", до сих пор в строю, Unlimited по умолчанию включен. T3a — 2019, вариант от AMD, тоже бывший достаточно популярным. T4g — 2020, крутейшая альтернатива на ARM архитектуре от AWS, лучший недорогой вариант в категории цена/производительность. Казалось, что вскоре будет T5g, но нет. Шли год, смеркалось. AWS сосредоточился на полноценных Graviton и Trainium. M7i-Flex — 2023, Intel попытался вернуться в нишу негарантированной нагрузки со спорным вариантом, который мне так и не удалось придумать, для чего использовать. C7i-flex — 2024, ещё один такой же вариант, также не придумал, зачем. M8i-flex — 2025, очередная попытка, как и предыдущие флексы, минимум large, 72$/мес, спасибо, не надо. И вот новая попытка. T8i — на 20% дороже T3, что выглядит адекватным при разнице в 8 лет поколений. Мелкие размерчики nano-micro-small-medium от 5$/мес, сопоставимые кредиты, если пики работы упираются в процессор, то очень может быть хороша, т.к. процессор банально быстрей отработает пики и кредиты не кончатся. Сетка и диск быстрей из-за более нового поколения Nitro, правда не сильно и базовый уровень всё тот же, поэтому на постоянной нагрузке будет всё также медленно. А если включено Unlimited, который включён по умолчанию, то в случае постоянной нагрузки и не заметить, как кончились кредиты, то T8i.micro, которая в обычном виде стоит 9$/мес, сожрёт при загрузке 100% в 10 раз больше! При этом, если сравнить её с Graviton 5, то он стоит дешевле: t8i.medium $0.04992 — 2 vCPU 4 GB m9g.medium $0.04892 — 1 vCPU 4 GB С учётом того, что в Intel не "честные" ядра, а Hyper-Threading, то не на каждой нагрузке это даст адекватные два ядра. Поэтому тоже очень спорно. Однако m9g это ARM. Кому же нужно просто проапгрейдить древний прод, почему-то работающий на T3, то T8i выглядит очень неплохим вариантом. #EC2

Morning, people jan! We got some BIG news for students. 🥳 Time to get 12 Months of Skill Builder Premium and a Free AWS Certification Voucher ☁️ FREE assets and learning bundles this massive have never been provided before. Through the new Student Rewards program on AWS Builder Center, eligible students can unlock up to $579 in total value. What you get: • 12 months of AWS Skill Builder Premium: Full access to 900+ courses, hands-on labs with real AWS services, and structured exam prep. • AWS Credits: Dedicated support for your hands-on cloud experimentation. • A Certification Exam Voucher: To validate your knowledge and officially get certified. How to secure it: • Verify your student enrollment on AWS Builder Center. • Complete your profile and engage with the platform to unlock your rewards. Check the official details, guide and eligibility via the LINK. https://shorturl.at/sVmLq Which certification are you aiming for first? Let us know! 👇

Сколько зарабатывают вайбкодеры? Junior: -20$/month Middle: -100$/month Senior: -200$/month #пятничное

Приглашаем на встречу Использование AI для поиска security-уязвимостей в рамках Клуба по проектированию и разработке AI-систем. СПИКЕР: Владимир Федотов, Security Architect II в EPAM Systems На встрече Володя расскажет как использовать AI для поиска уязвимостей в коде, на примере реального проекта: RS School App (https://github.com/rolling-scopes/rsschool-app). ✓ Запустим Codex Security, Claude Security и Visa Vulnerability Analysis Harness. ✓ Сравним результаты с тем, что GitHub Advanced Security находит из коробки. ✓ Провалидируем найденные уязвимости и попробуем их исправить. ✓ Обсудим, чем AI-анализ отличается от классического SAST и почему это не замена, а дополнение. ✓ Поговорим о стоимости и разберём типичные проблемы: оркестрацию, ложные срабатывания и дубликаты. Когда: 11 сентября 2026 в 16:00 CEST Где: в Microsoft Teams РЕГИСТРАЦИЯ: https://wearecommunity.io/events/ai-security-rs-app

Happy Sunday, people jan! ☀️ Great news for our Non-technical members: AWS is launching a new certification for the professionals who scale Al across their organizations. AWS Certified Al Business Strategist is designed for line-of-business leaders, sales professionals, consultants, and program managers who evaluate, champion, and scale Al initiatives. The exam tests business judgment through enterprise-based scenarios, covering Al strategy, governance, business case development, and organizational readiness. NO coding or AWS implementation experience is required. 6 months of working with or alongside Al is recommended. 🗓️ Beta exam registration opens September 1, with exam delivery beginning September 29. Learn more about the exam: https://go.aws/4gHBTCF

Friday best practices: >> жесть страшная, главное ни логов, ни дебага, все держалось на молитвах > какие иконы использовали? #пятничное

Amazon Linux 2027 https://docs.aws.amazon.com/linux/al2027/ug/what-is-amazon-linux-2027.html AL2023 -> AL2027 Kernel 6.1 -> 7.1 GCC 11.5 -> 16.1 glibc 2.34 -> 2.43 RPM 4.16 -> 6.0 DNF 4.14 -> DNF5 5.4 ❗️ Python 3.9 -> 3.14 (no Python 3.11) SELinux permissive -> enforcing ⚠️ ssh-rsa not supported ⚠️ RSA-keys < 2048 not supported ⚠️ SysV not supported ⚠️ Node.js 24 PHP 8.5 PostgreSQL 18 (no PostgreSQL 15)