AWS Notes

Главные AWS события за последний год (по версии Reddit) Их было много в прошлом году. Но главное окончательно произошло неделю назад, поэтому обзор за прошлый год вышел с задержкой на месяц. 1️⃣ AWS Public IPv4 Address Charge Начиная с этого месяца (февраль 2024) за каждый публичный айпишник IPv4 придётся платить 3.6$ — столько же, сколько раньше платили за "простаивающий" (неиспользуемый) Elastic IP. 2️⃣ Amazon Linux 2023 Наследник Amazon Linux 2 не стал третьим, а задумывался как Amazon Linux 2021, после был переименован в Amazon Linux 2022, но что-то пошло не так из-за серьёзных изменений в RedHat 9 задержался и стал Amazon Linux 2023. 3️⃣ S3 Block Public Access and disabling S3 ACLs by default for all new S3 buckets Начиная с апреля 2023 все новосозданные S3-бакеты являются приватными и чтобы создать в них публично доступные объекты вам придётся повозиться. А не наоборот, как было до этого без малого 20 лет. 4️⃣ Enable SSM for all EC2 in AWS Organizations Теперь можно включить SSM на виртуалках оптом. 5️⃣ ALB + TLS 1.3 Лучше поздно, чем никогда. 6️⃣ Lambda response streaming Можно слать ответы больше 6MB. 7️⃣ EC2-Classic всё Тёплый ламповый EC2 уже больше не поднять. 8️⃣ Mountpoint for Amazon S3 Правильный способ примонтировать S3. #главное

Продолжаем говорить про новинки с reInvent 2023 и это 3-я и заключительная часть обзора reInvent. В этой части мне помогали @mike_golubev_work и @alexxdrr 🚀 Хаос-инжиниринг Мы начинаем с обсуждения хаос-инжиниринга – методологии, которая тестирует стойкость системы к потенциальным сбоям. Рассмотрели новые возможности AWS Fault Injector Simulator - где добавилось два новых сценария - обрывы питания и кросс региональные обрывы связи. 📦 Базы данных и хранилище: Amazon Aurora Limitless и Amazon S3 Express One Zone Storage Class Затем мы переходим к Aurora Limitless Database – революционному подходу к масштабированию баз данных. Обсуждаем, как новые технологии синхронизации времени позволяют обрабатывать транзакции с огромной скоростью. Не менее важным является обновление в Amazon S3 – новый класс хранения Express One Zone, который обещает увеличить скорость работы с данными в облаке. 🔄 Прощай ETL: Новая эра аналитики (Zero ETL) Рассмотрели концепцию Zero ETL, которая упрощает процесс интеграции данных, сокращая время и ресурсы, необходимые для их обработки. Новые возможные интеграции OpenSearch с S3 и других интеграциях, которые открывают новые возможности для аналитических задач. 📡 Project Kuiper: Интернет из космоса И, наконец, мы касаемся Project Kuiper – амбициозного проекта Amazon по созданию спутниковой сети для предоставления высокоскоростного интернета по всему миру. Как всегда послушать можно тут: - Podbean - ApplePodcast - Yandex Music - Spotify - GooglePodcast

ℹ️ Issue #109 | 4 Feb 2024 ▪️   AppFabric ISO, PCI, and SOC compliant ▪️   Aurora PostgreSQL version 16 ▪️   CloudTrail AppConfig data events ▪️   Cognito signing, encryption, and Identity Provider-initiated SSO for SAML federation ▪️   Connect Cases audit history ▪️   Control Tower DoD Impact Level 4 and 5 authorization ▪️   DataZone CloudFormation and HIPAA eligibility ▪️   EC2        ▫️  750 hours of free Public IPv4        ▫️  Capacity Blocks for ML expands to P4d instances        ▫️  new price protection for attribute based instance selection ▪️   EventBridge Event Bus event matching with Open Source Event Ruler v1.50 ▪️   Finch is now available on Windows ▪️   FSx for OpenZFS up to 400,000 IOPS ▪️   Glue Amazon Q | Preview ▪️   IVS playback restriction policies ▪️   Managed Blockchain Query access to non-finalized blockchain data ▪️   Marketplace self-service flows for sellers to list third-party EKS add-ons ▪️   Monitron enable static IP for gateways network configuration ▪️   RDS for Db2 EBCDIC collation sequence ▪️   Rekognition new moderation labels and accuracy of content moderation for images ▪️   Research and Engineering Studio version 2024.01

Free exam retake (if you need it) Get AWS Certified and advance your career https://home.pearsonvue.com/aws/freeretake

​​EKS + Kubernetes 1.29 🎉 https://aws.amazon.com/blogs/containers/amazon-eks-now-supports-kubernetes-version-1-29/ Спустя официального релиза 1.29 прошло лишь пять недель и теперь на AWS снова актуальная версия. 💪 Сделанный в прошлый раз прогноз на эту версию опять был 100% точным, если ориентироваться на дату появления AMI EKS 1.29, и ошибка на 6 дней, если считать от официального анонса. https://docs.aws.amazon.com/eks/latest/userguide/kubernetes-versions.html#kubernetes-1.29 Версия 1.30 должна официально выйти где-то в конце апреля, так что поставлю, что 1.30 на AWS появится 24 апреля 2024 года. На текущий момент на AWS доступны для установки версии Kubernetes: 1.23 - 1.29. ⚠️Версия EKS 1.23 поддерживается лишь за дополнительную плату (расширенная поддержка) и перестанет поддерживаться 11 октября 2024 года. ⚠️Версия EKS 1.24 тоже перейдёт на расширенную поддержку (за дополнительную плату❗) уже через неделю (31 января). #EKS

Всем привет. Мы зарелизили 0.7.1 версию Opensource Platform for learning kubernetes and aws eks Добавлено : - mock Cka 2 . Список вопросов обновлен по состоянию на декабрь 2023 года - решения Cka mock exam 2 - видео решений CKA mock exam 2. - Обновлены ссылки. Добавлен бесплатный курс killer shell cks - лучший курс для подготовки к экзамену cks. Для запуска платформы нужен личный акаунт AWS. Все рессурсы создаются с terrafom + terragrunt по умолчанию используются ec2 spot и t4g (graviton ) на данный момент подготовлены mock экзамены cka , cks , ckad SRE Learning Platform : https://github.com/ViktorUJ/cks Video tutorials: www.youtube.com/@aws-guru

Всем привет. Мы зарелизили 0.7.1 версию Opensource Platform for learning kubernetes and aws eks Добавлено : Добавлен пробный экзамен Cka 2 . Список вопросов обновлен по состоянию на декабрь 2023 года Добавлены решения Cka mock exam 2 Добавлено видео для решений CKA mock exam 2. ssh_password_enable добавлено в конфигурацию в env.hcl (по умолчанию true). access_cidrs добавлен в конфигурацию в env.hcl (по умолчанию ["0.0.0.0/0"]). debug_output добавляется в конфигурацию в env.hcl (по умолчанию false) solutions_scripts добавляется в конфигурацию в env.hcl . solutions_video добавляется в конфигурацию в env.hcl . questions_list добавляется в конфигурацию в env.hcl . Это url для подражания вопросам (как https://github.com/ViktorUJ/cks/blob/master/tasks/cks/mock/01/README.MD). Обновлены ссылки. Добавлен бесплатный курс killer shell cks. Это лучший курс для подготовки к экзамену cks. Для запуска платформы нужен личный акаунт AWS. Все рессурсы создаются с terrafom + terragrunt по умолчанию используются ec2 spot и t4g (graviton ) на данный момент подготовлены mock экзамены cka , cks , ckad SRE Learning Platform : https://github.com/ViktorUJ/cks Video tutorials: www.youtube.com/@aws-guru

🎙 Добро пожаловать в первый подкаст 2024 года (надеюсь все соскучились), где мы обсуждаем самые свежие и значимые анонсы AWS reInvent 2023. Узнайте о последних фичах в Kubernetes, роли AI в разработке и как Amazon CodeWhisperer поможет написать CDK, CloudFormation и Terraform. 🔍 Мы также глубоко погружаемся в новые стратегии управления и оптимизации затрат AWS, раскрывая, как эти изменения могут повлиять на вашу ежедневную работу. От нового объединенного интерфейса биллинга до улучшенных инструментов для анализа затрат – узнайте, как эффективно управлять ресурсами и сокращать расходы. 💡 Не пропустите уникальные впечатления от Keynote Вернера и узнайте, как философия "Frugal Architect" может вдохновить вас на новые подходы в разработке. Подключайтесь к нам, чтобы быть в курсе самых актуальных трендов и инноваций в мире AWS! Да-да это только первая часть reCap - будет всего 3 части. Как всегда можно послушать можно тут: - ApplePodcast - Yandex Music - Spotify - GooglePodcast - PodBean

Are you passionate about cloud computing and love to share your knowledge with others? #aws has an exciting opportunity for you! AWS Community Builders Program is open for application until January 28th. Join the vibrant community of enthusiasts, and get an exclusive access to learning programs and other benefits (e.g. branded swags, AWS credits and etc.) Appy here: https://pulse.aws/application/ZDVCOXKA More info: https://aws.amazon.com/developer/community/community-builders/ #communitybuilder #program

📑 Issue #106 | 13 Jan 2024 ▪️   AWS Console Mobile App        ▫️  enhanced sign in experience for Android        ▫️  integrated mobile experience ▪️   Backup protecting FSx for NetApp ONTAP FlexGroup volumes ▪️   CloudWatch Logs account level subscription filter ▪️   CodeBuild X-Large Linux compute type ▪️   Config +22 new resource types ▪️   Connect        ▫️  audio optimization for Citrix cloud desktops        ▫️  outbound campaigns voice dialing API | GA ▪️   ECS        ▫️  Fargate now integrate with Amazon EBS        ▫️  improves deployment monitoring responsiveness ▪️   ElastiCache        ▫️  additional sizes of network-optimized C7gn nodes        ▫️  now supports Memcached 1.6.22 ▪️   EMR backup and restore for Apache HBase Tables ▪️   EMR Studio customer managed KMS key encryption for workspace storage ▪️   EventBridge AppSync as a target of EventBridge Buses ▪️   Kinesis Data Firehose delivering data to Splunk clusters using ALB ▪️   Lambda SnapStart for Java functions in 5 additional regions ▪️   Location Service additional places content in Maps ▪️   Marketplace Insights new dashboard for sellers showing product usage ▪️   Open Job Description an open specification for portable render jobs ▪️   OpenSearch Service hybrid query score normalization ▪️   RDS for Db2 up to 5,000 database users ▪️   RDS for MySQL Innovation Release version 8.2 ▪️   RDS for SQL Server supports minor version 2019 CU24 ▪️   ROSA hosted control planes (HCP) | GA ▪️   Route 53        ▫️  expands geoproximity routing        ▫️  Resolver DNS Firewall query type filtering ▪️   SageMaker now supports M7i, C7i, and R7i instances for ML Inference

Всем привет. Мы зарелизили 0.6.1 версию Opensource Platform for learning kubernetes and aws eks Добавлено : - возможность одновременного запуска независимых мок экзаменов для разных пользователей - добавлена configuration management database (CMDB ) . Пользователь может получить список всех ресурсов, все ресурсы пользователя, подробную информацию об отдельных ресурсах - добавлена поддержка версии 1.29 k8s В модуль k8s_self_management - Добавлен Docker runner. Теперь вы можете запускать команды make из контейнера docker, без установки каких либо зависимостей - Добавлен список вопросов cka mock 02 . Вопросы актуализированы на середину декабря 2023 года. - Добавлен список вопросов lfcs mock 01. Для запуска платформы нужен личный акаунт AWS. Все рессурсы создаются с terrafom + terragrunt по умолчанию используются ec2 spot и t4g (graviton ) на данный момент подготовлены mock экзамены cka , cks , ckad SRE Learning Platform : https://github.com/ViktorUJ/cks Video tutorials: www.youtube.com/@aws-guru

Всем привет. Приближается замечательный сезон праздников. Наша команда решила сделать для вас небольшой подарок. Если вы готовитесь к экзаменам CKS, CKA, CKAD, мы дарим вам возможность сдать любой из этих экзаменов на нашей инфраструктуре (2 раза). SRE Learning Platform : https://github.com/ViktorUJ/cks

📹 Issue #105 | 7 January 2024 ▪️  AWS Accounts discontinues the use of security challenge questions ▪️  Cognito identity pools enhances quota management in AWS Service Quotas ▪️  Connect launches granular access controls for historical metrics ▪️  EC2 Serial Console available in all Local Zones ▪️  ECS Service Connect is now available in three additional AWS Regions ▪️  Lightsail simplified WordPress setup ▪️  Marketplace simplified and reduced listing fees for sellers ▪️  OpenSearch Service TLS 1.3 and perfect forward secrecy ▪️  SageMaker Feature Store provisioned capacity mode ▪️  Systems Manager SSM Agent version update in the context of an Application ▪️  Systems Manager Ubuntu 23.04, Debian 12, MacOS 14, and SUSE SP5 ▪️  WorkSpaces supports certificate-based authentication on Web Access

📌 Nice one 😊 Save this visual guide for the next time you are looking for the right AWS service.

🌲 Issue #104 | 31 December 2023 ▪️   CloudWatch CodeArtifact metrics support ▪️   CodePipeline GitLab self-managed ▪️   Connect new API to update contact priority ▪️   EKS        ▫️ assigning EC2 security groups to IPv6 Kubernetes pods        ▫️ cluster health status details ▪️   Elemental MediaTailor time shifting in Channel Assembly ▪️   EMR        ▫️ Amazon Linux 2023 support        ▫️ Studio user level permissions for Git Repositories ▪️   Kinesis Data Firehose zero buffering ▪️   SageMaker        ▫️ model training container access for debugging purposes        ▫️ Studio local mode and Docker ▪️   Support Security Improvement Program for Enterprise On-Ramp customers

Чудесного Рождества!

Видео с и про re:Invent 2023, окончание, лично просмотрено, рекомендую. 🔸 Introduction to MLOps engineering on AWS 🔗 https://www.youtube.com/watch?v=2kzJPhgDkDE Если вы раздумываете, а не стоит ли податься из DevOps в MLOps — даже не думайте, однозначно стоит. Спрос в точке взлёта — денежно+сложно+интересно. В видео на общих вещах рассказывается, чем MLOps отличается (шире) DevOps. Если не собираетесь переключаться, тоже стоит глянуть — и чтобы знать, куда все побегут, и чтобы знать, из-за чего побегут обратно. 🔸 AWS re:Invent 2023 Analytics Recap 🔗 https://www.youtube.com/watch?v=EcYDyfDCeqc Отличное дополнение — обзор фич дата/аналитики re:Invent 2023. Что появилось, тренды, на что реально повлияет — очень рекомендую всем, кто работает с данными на AWS. 🔸 Best practices for serverless developers 🔗 https://www.youtube.com/watch?v=sdCA0Y7QDrM Добротный доклад по Serverless вообще и новым фичам в частности. Неплохо про эволюцию терминов со временем — что (сейчас) вкладывается в название Serverless. Удачная комбинация бесконечной темы в рамках одного часа. Рекомендуется всем, кто связан или только интересуется Serverless. 🔸 Deploy new workloads efficiently without additional investments 🔗 https://www.youtube.com/watch?v=wNiI_VCcvvs Кто симпатизирует AMD — достаточно проходной, но полезный доклад о сотрудничестве AMD & AWS. Что у них есть, с рассказами насколько дешевле/эффективней и интересной статистике в вечной битве с Intel. 🔸 re:Invent 2023 Release Review 🔗 https://www.youtube.com/watch?v=Jm_eXNjdMl0 Смешной и полезный обзор re:Invent 2023 от Corey Quinn. Рекомендуется всем. #reInvent #video

Новый AWS Region — Калгари, Канада: 🎉 https://aws.amazon.com/blogs/aws/the-aws-canada-west-calgary-region-is-now-available/ Идентификатор ca-west-1, как и в подавляющем большинстве других регионов, имеет 3 AZ. ✅ Итого на теперь всего — 33 региона. #AWS_Regions