Aktualności AWS

Dzisiaj Amazon Elastic Kubernetes Service (EKS) ogłosił nowy katalog dodatków społecznościowych, który obejmuje metrics-server, kube-state-metrics, cert-manager, prometheus-node-exporter i external-dns.

Dzisiaj Amazon Elastic Kubernetes Service (EKS) ogłosił wprowadzenie nowej funkcji kontroli, która zapobiega przypadkowym aktualizacjom klastrów w przypadku wykrycia problemów, które mogą mieć wpływ na kompatybilność aplikacji z następną wersją Kubernetes. Funkcja ta wykorzystuje informacje dotyczące aktualizacji EKS i stanowi znaczący krok w kierunku zapewnienia administratorom klastrów pewności co do aktualizacji wersji Kubernetes.

AWS CodeBuild obsługuje teraz ulepszone buforowanie S3. Można teraz definiować niestandardowe klucze pamięci podręcznej, aby uzyskać bardziej szczegółowe zarządzanie pamięcią podręczną i lepszą trwałość pamięci podręcznej w różnych kompilacjach.

Amazon Relational Database Service (RDS) dla PostgreSQL, MySQL i MariaDB obsługuje teraz instancje baz danych M8g oparte na AWS Graviton4 w regionach Europa (Hiszpania), Europa (Sztokholm) i Europa (Londyn) oraz instancje baz danych R8g w regionach Europa (Irlandia), Europa (Hiszpania), Europie (Sztokholm), Azji i Pacyfiku (Mumbaj), Azji i Pacyfiku (Sydney) oraz Azji i Pacyfiku (Tokio).

Amazon Route 53 Traffic Flow oferuje teraz ulepszony interfejs użytkownika, który usprawnia edycję zasad ruchu DNS. Route 53 Traffic Flow to funkcja zarządzania ruchem sieciowym, która upraszcza proces tworzenia i utrzymywania rekordów DNS w dużych i złożonych konfiguracjach, zapewniając użytkownikom interaktywny schemat zarządzania zasadami DNS w przeglądarkach internetowych.

Amazon ECR ogłasza wprowadzenie funkcji ECR to ECR pull through cache, która umożliwia klientom automatyczną synchronizację obrazów kontenerów między dwoma prywatnymi rejestrami ECR istniejącymi w różnych regionach AWS i/lub na różnych kontach.

Allowed AMIs, ustawienie Amazon EC2 dla całego konta, które umożliwia ograniczenie wykrywania i używania obrazów Amazon Machine Images (AMI) w ramach kont AWS, jest teraz zintegrowane z AWS Config. Teraz można używać reguł AWS Config do automatycznego monitorowania, wykrywania i zgłaszania instancji uruchomionych przy użyciu obrazów AMI, które nie zostały zezwolone przez Allowed AMIs.

Od dzisiaj Amazon Elastic Kubernetes Service (EKS) domyślnie szyfruje wszystkie dane API Kubernetes w klastrach EKS z wersją Kubernetes 1.28 lub wyższą. Zapewnia to zarządzane, domyślne środowisko, które wdraża kompleksową ochronę aplikacji Kubernetes. Korzystając z usługi AWS Key Management Service (KMS) z dostawcą Kubernetes KMS v2, EKS zapewnia teraz dodatkową warstwę bezpieczeństwa dzięki kluczowi szyfrującemu KMS należącemu do AWS lub opcji użycia własnego klucza.

Od dzisiaj instancje Amazon Elastic Compute Cloud (Amazon EC2) M8g są dostępne w regionie AWS Europe (Irlandia). Instancje te są oparte na procesorach AWS Graviton4 i zapewniają nawet o 30% lepszą wydajność w porównaniu z instancjami opartymi na AWS Graviton3.

AWS Secrets Manager obsługuje teraz wyższe częstotliwości żądań dla podstawowego zestawu operacji API: GetSecretValue i DescribeSecret. GetSecretValue obsługuje teraz do 10 000 żądań na sekundę, a DescribeSecret obsługuje 40 000 żądań na sekundę. Zwiększone limity API są dostępne bez dodatkowych kosztów i zostaną automatycznie zastosowane do kont AWS. Nie są wymagane żadne dodatkowe działania ze strony użytkownika.

AWS Transfer Family zmniejszyło opóźnienie logowania po stronie usługi z 1–2 sekund do poniżej 500 milisekund.

Amazon Data Lifecycle Manager obsługuje teraz AWS PrivateLink, umożliwiając bezpośrednie połączenie z interfejsami API Amazon Data Lifecycle Manager w wirtualnej chmurze prywatnej (VPC) zamiast połączenia przez Internet.

Amazon Elastic Container Service (Amazon ECS) wprowadził dzisiaj 8 nowych kluczy warunków specyficznych dla usług w ramach zarządzania tożsamością i dostępem (IAM). Te nowe klucze warunków umożliwiają tworzenie zasad IAM oraz zasad kontroli usług (SCP) w celu lepszego egzekwowania zasad organizacyjnych w środowiskach kontenerowych.

CloudWatch Database Insights ogłasza obsługę baz danych hostowanych w usłudze Amazon Relational Database Service (RDS). Database Insights to rozwiązanie do monitorowania baz danych, które zapewnia wyselekcjonowane funkcje przeznaczone dla inżynierów DevOps, programistów aplikacji i administratorów baz danych (DBA) w celu przyspieszenia rozwiązywania problemów związanych z bazami danych i uzyskania całościowego obrazu stanu floty baz danych.

Usługa AWS Database Migration Service (DMS) obsługuje teraz interfejsy sieciowe. Klienci mogą teraz wybrać bezpieczny typ połączenia, co poprawia łączność z lokalnymi bazami danych dla migracji jednorodnych DMS.

AWS CodePipeline wprowadza nową akcję wdrażania w usłudze Amazon Elastic Kubernetes Service (Amazon EKS). Akcja ta umożliwia łatwe wdrażanie aplikacji kontenerowych w klastrach EKS, w tym w prywatnych sieciach VPC.

Amazon Simple Email Service (SES) ogłasza, że klienci Outbound mogą teraz określić zasób archiwum Mail Manager jako dodatkowe miejsce docelowe dla obciążeń poczty wychodzącej. Umożliwia to przechowywanie wiadomości po podpisaniu DKIM, zapewniając, że archiwum może być wykorzystywane do weryfikacji każdej wysłanej wiadomości.

AWS Network Firewall oferuje teraz automatyczne listy domen i analizy, czyli funkcję, która poprawia widoczność ruchu sieciowego i upraszcza konfigurację reguł zapory. Ta nowa funkcja analizuje logi ruchu HTTP i HTTPS z ostatnich 30 dni i zapewnia wgląd w często odwiedzane domeny, umożliwiając szybkie tworzenie reguł na podstawie zaobserwowanych wzorców ruchu sieciowego.

AWS WAF rozszerza swoje możliwości w zakresie ochrony danych o nowe funkcje kontroli danych wrażliwych w logach. Ponadto zaktualizowaliśmy konsolę konfiguracji logowania, ułatwiając klientom wybór optymalnej opcji logowania.

Interfejs API AWS Price List obsługuje teraz AWS PrivateLink. Dzięki AWS PrivateLink można uprościć łączność sieci prywatnej między wirtualnymi chmurami prywatnymi (VPC), interfejsem API AWS Price List i lokalnymi centrami danych, korzystając z punktów końcowych interfejsu VPC i prywatnych adresów IP.

Dzisiaj Amazon Simple Email Service (SES) wprowadził nową strukturę cenową dla usługi Virtual Deliverability Manager (VDM), oferując klientom niższe opłaty przy wyższym poziomie wykorzystania.