AWS Notes

Теперь можно копировать RDS снэпшоты в другой регион другого аккаунта сразу. https://aws.amazon.com/about-aws/whats-new/2025/09/amazon-rds-cross-region-cross-account-snapshot-copy/ Раньше приходилось копировать сначала в другой аккаунт, после уже в другой регион. Кто настраивал AWS Backup на такие Disaster Recovery сценарии, стоит проверить ваши джобы для RDS. 4 года они тупо фейлились (при cross-region&cross-account), а теперь честно будут отрабатывать и тратить ваши деньги. 😁 #RDS #Backup

OpenSearch: T-shirt size your domain for log analytics: https://aws.amazon.com/blogs/big-data/get-started-with-amazon-opensearch-service-t-shirt-size-your-domain-for-log-analytics/ Чтобы более чётко понимать, по чём майки от OpenSearch, добавил колонку с ценами. #OpenSearch

Начиная с версии AWS CLI v2.30.3 можно генерить/обновлять креды для IAM юзеров с MFA без сторонних утилит с помощью команды: aws configure mfa-login Для удобства лучше сразу добавить имя генерируемого профиля с помощью --update-profile , иначе сгенерит автоматически, а также --duration-seconds , максимум на 36 часов и ARN устройства --serial-number, чтобы не вводить отдельно: # aws --profile=aws-notes-s3-user configure mfa-login --update-profile=mfa-aws-notes-s3-user --duration-seconds=129600 --serial-number=arn:aws:iam::984475386489:mfa/My-iPhone

MFA token code: 969969 Temporary credentials written to profile 'mfa-aws-notes-s3-user' Credentials will expire at 2025-09-18T19:50:40+00:00 To use these credentials, specify --profile mfa-aws-notes-s3-user when running AWS CLI commands

# aws --profile mfa-aws-notes-s3-user s3 ls

2018-11-18 16:17:32 aws-notes-test

p.s. IAM юзеры зло — используйте SSO (IAM Identity Center). #aws_cli

Новый AWS Region — Новая Зеландия: 🎉 https://aws.amazon.com/pt/blogs/aws/now-open-aws-asia-pacific-new-zealand-region/ Идентификатор ap-southeast-6, имеет 3 AZ. ✅ Итого на теперь всего — 38 регионов. #AWS_Regions

S3 Vector vs OpenSearch vs PostgreSQL vs Neptune https://hackernoon.com/aws-bedrock-knowledge-bases-comparing-s3-vector-store-vs-opensearch-postgresql-and-neptune

Vector type Retriev. Pricing per month
S3 Vector   2284 ms  $3.54
Neptune     2236 ms  $345
PostgreSQL  1807 ms  $86
OpenSearch  1695 ms  $172

Теперь работать с AWS можно прямо из ChatGPT. 😃 Доступно для Pro/Plus подписки — нужно включить в настройках Connectors -> Advanced settings -> Developer mode и добавить нужный MCP. Официальный публичный MCP-сервер AWS документации:

{
  "name": "AWS Knowledge MCP Server",
  "url": "https://knowledge-mcp.global.api.aws",
  "authentication": "None"
}

#MCP

Привет. Всех с осенью и рабочим настроением . 🔥 Выпущена версия 0.24.1 платформы для изучения SRE! 🔥 GitHub 📌 Что нового: - добавлен CKS mock 3 экзамен (вопросы актуализированы на середину августа 2025) - добавлены решения вопросов CKS mock 3 - добавлена автоматическая проверка check_result CKS mock 3 - обновлена лабораторная работа CKS Lab 28. Detect and stop unauthorized access with Falco 🧪 Доступные пробные экзамены: CKA CKAD CKS KCNA KCSA LFCS 🧪 Доступные лабораторные работы Скрипты и видео с решениями экзаменов: документация ping-pong сервера

Крупнейший взлом NPM: https://www.cyberkendra.com/2025/09/npm-packages-supply-chain-attack.html https://github.com/chalk/chalk/issues/656 Название - Миллионов скачиваний в неделю ansi-styles - 371 debug - 358 chalk - 300 supports-color- 287 strip-ansi - 261 ansi-regex - 244 wrap-ansi - 198 color-convert - 194 color-name - 192 is-arrayish - 74 slice-ansi - 60 error-ex - 47 color-string - 28 simple-swizzle - 26 supports-hyperlinks - 19 has-ansi - 12 chalk-template - 4 backslash - 0.3

✅️Issue #192 | 7 September 2025 ▪️ Amazon Aurora PostgreSQL Limitless Database v16.9 ▪️ AWS Console centrally manage access to AWS Regions and AWS Local Zones ▪️ Bedrock      ▫️Simplified Cache Management for Anthropic’s Claude models      ▫️three new condition keys to govern API keys ▪️ Clean Rooms      ▫️configurable compute size for PySpark jobs      ▫️new data providers to existing collaborations ▪️ CloudFormation Hooks Managed Controls and Hook Activity Summary ▪️ CloudFront TLS security policy with post-quantum support ▪️ CloudWatch      ▫️query alarms now support monitoring metrics individually      ▫️querying metrics data up to two weeks old ▪️ CloudWatch Synthetics multi-browser support for application testing ▪️ Connect detailed disconnect reasons ▪️ Control Tower Internet Protocol Version 6 (IPv6) ▪️ Deadline Cloud Automating Job Attachments Downloads ▪️ EC2 AMI Usage ▪️ GuardDuty new custom entity lists ▪️ Managed Service for Prometheus quota visibility via Service Quotas and CloudWatch ▪️ Management Console ECS Exec is now available ▪️ MediaConvert Time-Addressable Media Store (TAMS) ▪️ MQ OAuth 2.0 plugin for RabbitMQ ▪️ Neptune Database Public Endpoints for simplified development access ▪️ Neptune Zep to Power Long-Term Memory for GenAI Applications ▪️ Open Source scenario-focused AWS CLI scripts ▪️ RDS Custom latest GDR updates for Microsoft SQL Server ▪️ RDS Database Preview Environment PostgreSQL 18 Beta RC1 ▪️ RDS for Oracle bare metal instances with 25% lower pricing compared to equivalent virtualized instances ▪️ RDS Proxy Internet Protocol Version 6 (IPv6) ▪️ SageMaker Catalog governed classification with restricted terms ▪️ Systems Manager Validate best practice compliance for SAP ▪️ Transform for VMware flexible network management and broader AWS Region coverage ▪️ User Notifications Organizational Notification Configurations | GA

Landing Zone Accelerator on AWS (LZA) vs. Customizations for AWS Control Tower (CfCT) https://medium.com/@oleksii.bebych/landing-zone-accelerator-on-aws-lza-vs-customizations-for-aws-control-tower-cfct-e78cbf9a6ba2

Переходи на IPv6 или IPv6 перейдёт на тебя! Давно пора. Сколько ж можно было терпеть. P.S. Кто плохо читает между строк по-английски, то это, к сожалению, фейк. #IPv6 #пятничное

Попросил AI агента поднять маленькую t4g.micro виртуалку для дев-сервера через AWS MCP. Агент подошёл к задаче настолько экономно, что приятно удивил — оказалось, спустя 10+ лет, на AWS снова можно крутить виртуалки на 2GB+ диска. https://docs.aws.amazon.com/linux/al2023/ug/AMI-minimal-and-standard-differences.html Последний раз такое видел на Debian 6. 😀 P.S. Нужно быть осторожным такой экономности при работе через агенты — во-первых, место быстро кончается, во-вторых, многие пакеты не установлены, в то время как документация обычно подразумевает дефолтную (полную) версию. #EC2 #EBS

Лучшее.

Почтовая загадка от (для) трушных сисадминов. https://e-mail.wtf/ P.S. Надо опробовать при регистрации новых аккаунтов. p.s. P.S. Выбил 12/21. #пятничное

Встречайте спикеров AWS Community Day Central Asia 2025! 🚀 Мы рады представить вам подтверждённых экспертов, которые выступят на главном облачном событии года. Они поделятся практическим опытом и инсайтами в области облачных технологий, DevOps и AI, а их доклады станут ценным источником знаний для специалистов и энтузиастов. 🗓 Полный лайнап уже доступен на нашем сайте — выбирайте интересные темы и планируйте участие. Регистрируйтесь сейчас по ссылке, чтобы услышать лидеров отрасли и стать частью профессионального комьюнити AWS в Центральной Азии.

В этом выпуске «AWS на русском» вместе с Viktor Vedmich (Developer Advocate AWS) и Igor Sharfmesser (Solutions Architect AWS) разбираем Spot Instances — самый радикальный способ сократить счёт за облако до 90%. https://www.youtube.com/watch?v=uQ8trf5uX84 Что вы узнаете: • Как работает ценовая модель Spot и почему скидка достигает 90 % • Мифы о «забирании» инстансов и реальные цифры по прерываниям • Какие нагрузки (stateless web, ML, big data, CI/CD) идеально подходят, а какие — нет • 2-минутные уведомления о прерывании и автоматическая миграция через EventBridge • Лучшие практики: Multi-AZ, Multi-Family, EC2 Fleet, EKS/ECS + Karpenter, Spot Advisor • Пошаговый план: как начать со спотов, если у вас уже сотни on-demand машин #EC2 #Spot #video

✌️Below is a list of our amazing speakers: Viktor Vedmich - Senior Developer Advocate at AWS, Munich, Germany Vadym Kazulkin - AWS Hero, Head of Development at ip.labs in Bonn, Germany Suzana Melo - Software Developer, Women in Tech advocate, AWS Community Builder, Malmo, Sweden Socrates Ruiz - AWS Community Builder, Principal Cloud Architect at Data Insights, Munich, Germany Noe Sedeno - DevOps Enthusiastic, Munich, Germany Irine Kokilashvili - Platform Engineer at Space International, Tbilisi, Georgia Kirill Solovei - AWS Community Builder, Senior Systems Engineer, Gdansk, Poland Szymon Sołtys - AWS Community Builder, Senior DevOps Engineer, Transition Technologies, Wrocław, Poland Asia Chojnacka - AWS Community Builder, Senior Software Engineer & Cloud Community Leader at Capgemini, Wrocław, Poland Jakub Gaj - AWS Community Builder, Senior Cloud Architect, Copenhagen, Denmark Przemysław Chmielecki, PhD - Multi cloud Architect at EPAM, Warsaw, Poland Przemysław Mikulski - Co-Founder, Data and Cloud Architect, Kodlot ApS, Copenhagen, Denmark Martin Hauskrecht - Head of Engineering at Labyrinth Labs, Bratislava, Slovakia Stefano Amorelli - Staff Software Engineer,AI, Tallinn, Estonia

AWS Community Day Baltic – registration is now open! Get ready for a full day of cloud knowledge, real-world use cases, and networking with AWS enthusiasts, builders & pros. 📍 When & where: 10 September 2025 | Gdynia, Poland 🇵🇱 🎟 Entry is free, but spots are limited. Please register only if you're committed to coming, so we can make room for everyone. 🙏 🔗 Register here: https://awsbaltic.eventbrite.co.uk/?aff=TG – secure your seat and join a truly community-driven experience!

Sincere congratulations to AWS Hero @armiyants! 🎉 https://aws.amazon.com/blogs/aws/meet-our-newest-aws-heroes-august-2025/