Aktualności AWS

Dzięki Amazon GuardDuty możesz monitorować swoje konta AWS i obciążenia w celu wykrywania złośliwej aktywności. W dzisiejszym artykule autorzy dodają do GuardDuty możliwość wykrywania malware. Malware to złośliwe oprogramowanie, które służy do narażania obciążeń, zmiany przeznaczenia zasobów lub uzyskiwania nieautoryzowanego dostępu do danych.

W zeszłym roku na konferencji re:Invent, AWS przedstawił wprowadzenie usługi Amazon Redshift Serverless, bezserwerowej opcji Amazon Redshift, która umożliwia analizowanie danych w dowolnej skali bez konieczności zarządzania infrastrukturą hurtowni danych. Jedyne co wystarczy zrobić, to wczytać i odpytać swoje dane, a opłata naliczana jest tylko za to, z czego korzystasz. Ta możliwość pozwala większej liczbie firm na zbudowanie nowoczesnej strategii dotyczącej danych, zwłaszcza w przypadkach użycia (use cases), w których workloady analityczne nie działają 24 godziny na dobę, 7 dni w tygodniu, a hurtownia danych nie jest aktywna przez cały czas. Ma to również zastosowanie w firmach, w których wykorzystanie danych rośnie w organizacji, a użytkownicy w nowych działach chcą prowadzić analitykę bez konieczności przejmowania na własność infrastruktury hurtowni danych.

W marcu 2020 r. twórcy wprowadzili Amazon Detective, w pełni zarządzaną usługę, która ułatwia analizę, badanie i szybką identyfikację przyczyn potencjalnych problemów z bezpieczeństwem lub podejrzanych działań.

W lipcu, AWS ogłosił nową funkcję Log Anomaly Detection and Recommendations dla Amazon DevOps Guru. Dzięki tej funkcji możesz znajdować anomalie w odpowiednich logach w swojej aplikacji i uzyskiwać ukierunkowane zalecenia dotyczące rozwiązywania problemów.

Struktury architektury korporacyjnej wykorzystują przeglądy architektury jako kluczowy mechanizm nadzoru do przeglądania i zatwierdzania projektów architektury, identyfikowania ulepszeń jakości i dostosowywania decyzji dotyczących architektury do standardów obowiązujących w całym przedsiębiorstwie. Przeglądy architektury są bardzo dokładne, ale przygotowanie do nich zazwyczaj zajmuje dużo czasu i pracy zespołowej, co oznacza, że programiści nie zawsze mogą działać tak szybko, jak rzeczywiście by chcieli.

W poniższym artykule twórcy pokażą, jak korzystać z zapory DNS Amazon Route 53 Resolver, aby automatycznie odpowiadać na podejrzane zapytania DNS wykryte przez Amazon GuardDuty w środowisku Amazon Web Services (AWS).

W lutym tego roku twórcy uruchomili instancje ogólnego przeznaczenia Amazon EC2 M6a w AWS re:Invent 2021 oraz instancje C6a wymagające dużej mocy obliczeniowej. Te instancje są zasilane przez procesory AMD EPYC trzeciej generacji działające z częstotliwością do 3,6 GHz, co zapewnia do 35% lepszą wydajność w stosunku do ceny w porównaniu z instancjami poprzedniej generacji.

Data publikacji: 21 czerwca 2022 Nie jest zaskoczeniem, że liczba zastosowań chmury rośnie z roku na rok, ponieważ potrzeby klientów wciąż ewoluują. Zwłaszcza w Niemczech, AWS zauważa, że firmy motoryzacyjne, medyczne, fintech i inne różnej wielkości firmy, już czerpią korzyści z obniżonych kosztów infrastruktury i złożoności. Ale ten trend jest znacznie szerszy i odnotowywany na skalę globalną.

AWS Well-Architected Tool integruje się teraz z AWS Organizations, umożliwiając architektom chmury szerzenie udostępniania swoich obciążeń i niestandardowych obiektywów w całej organizacji. AWS Organizacje to usługa zarządzania kontami, która umożliwia klientom umocnienie wielu kont AWS w jedną, centralnie zarządzaną organizację.

AWS Backup Audit Manager dodaje nową kontrolkę, której można użyć do audytu i raportowania celu punktu odzyskiwania (RPO) kopii zapasowych. Dzięki temu uruchomieniu możesz teraz określić cele organizacyjne punktu przywracania dla swoich zasobów i ocenić, czy punkty przywracania są zgodne.

Aktualnie Amazon RDS pozwala mieć do 20 jednoczesnych żądań kopii migawek na region docelowy na konto, co stanowi ewidentny wzrost w porównaniu z poprzednim limitem pięciu jednoczesnych kopii na region docelowy na konto.

Amazon Connect umożliwia teraz dalszą personalizację zautomatyzowanej, samoobsługowej obsługi klienta, wykorzystując analizę nastrojów klientów Amazon Lex jako gałąź w swoich przepływach. Amazon Lex umożliwia klientom tworzenie inteligentnych chatbotów, które zamieniają przepływy Amazon Connect w naturalne rozmowy.

Amazon CodeWhisperer to usługa oparta na uczeniu maszynowym (ML), która pomaga zwiększyć produktywność programistów poprzez generowanie rekomendacji kodu na podstawie komentarzy programistów w języku naturalnym i ich kodu w zintegrowanym środowisku programistycznym (IDE).

W wystąpieniach publicznych zdania wypełniające mogą rozpraszać publiczność i umniejszać wartość i wpływ tego, co próbujesz jej przekazać. Przeglądanie nagrań prezentacji może okazać się pomocne w ustaleniu, czy prezenterzy używają fraz wypełniających. Jednak zamiast ręcznie przeglądać wcześniejsze nagrania, automatyzacja może przetwarzać pliki multimedialne i wykonywać funkcję zamiany mowy na tekst. Tekst ten można następnie przetworzyć w celu zgłoszenia użycia zdań wypełniających.

Pojazdy autonomiczne (AV) muszą przejechać setki milionów mil – a czasem setki miliardów mil – aby zademonstrować swoją niezawodność pod względem ofiar śmiertelnych i obrażeń. Istnieje zapotrzebowanie na alternatywne metody uzupełniające testy w świecie rzeczywistym, w tym testy i symulacje wirtualne, modelowanie i analizę matematyczną oraz testowanie scenariuszy i zachowań. W tej sesji AWS re:Invent można dowiedzieć się, jak BMW Group zbiera ponad 1 miliard kilometrów anonimowych danych percepcyjnych ze swojej światowej floty pojazdów klientów, aby opracować bezpieczne i wydajne systemy zautomatyzowanej jazdy.

Zarządzanie finansami w chmurze (CFM) jest fundamentalną częścią wędrówki każdego klienta do chmury. Niezależnie od tego, czy tworzysz aplikacje w sposób natywny w chmurze, migrujesz obciążenia robocze do chmury, czy rozszerzasz zastosowanie usług w chmurze, CFM może pomóc Ci osiągnąć pełną wartość biznesową związaną z przyjęciem chmury.

Na wiele lat przed udostępnieniem usługi Amazon Elastic Kubernetes Service (EKS) klienci zwrócili się do twórców, że chcą usługi, która uprości zarządzanie Kubernetes. Wielu z nich korzystało z samozarządzających się klastrów w Amazon Elastic Computer Cloud (EC2) i napotykało na wyzwania związane z aktualizacją, skalowaniem i utrzymaniem płaszczyzny sterowania Kubernetes. Kiedy EKS został uruchomiony w 2018 roku, miał na celu zmniejszenie obciążenia operacyjnego klientów, oferując zarządzaną płaszczyznę kontroli dla Kubernetes. Początkowo obejmowało to automatyczne aktualizacje, poprawki i kopie zapasowe, które często funkcjonują jako termin „undifferentiated heavy lifting”. Dlatego też autorzy przeanalizowali wolumeny danych, aby móc stworzyć płaszczyznę kontroli, która będzie działać dla zdecydowanej większości ich klientów.

Wiele organizacji posiada aplikacje, które wymagają programu Microsoft SQL Server do obsługi obciążeń relacyjnych baz danych: niektóre aplikacje mogą być oprogramowaniem własnościowym, którego dostawca upoważnia program Microsoft SQL Server do uruchamiania usługi bazy danych; inne aplikacje mogą być długoletnimi, lokalnymi aplikacjami, które zawierały Microsoft SQL Server, gdy były pierwotnie tworzone. Kiedy organizacje migrują aplikacje do AWS, często zaczynają od podejścia „lift-and-shift” i uruchamiają usługę bazy danych Microsoft SQL w Amazon Elastic Compute Cloud (Amazon EC2). Powodem takiego rozwiązania może być wybór tego, z czym są najbardziej zaznajomieni.

W momencie nieuchronnej awarii chcesz uniknąć pechowego wdrożenia. Dlatego też autorzy rozpoczną od krótkiej historii, która obrazuje cel tego artykułu. Zespół DevOps właśnie rozpoczął aktualizację bazy danych z planowanym 30-minutowym przestojem. Zespół zautomatyzował cały przepływ aktualizacji, uruchomił potok CI/CD bez interwencji człowieka, a aktualizacja przebiega płynnie. Następnie, po 20 minutach, potok utknął, a uaktualnienie nie postępuje. Okres konserwacji wygasł i klienci nie mogą dokonywać transakcji. Utworzyłeś zgłoszenie do pomocy technicznej, a inżynier AWS potwierdził, że uaktualnienie kończy się niepowodzeniem z powodu działającego incydentu AWS Health w regionie us-west-2. Inżynier polecił zespołowi DevOps dalsze monitorowanie strony status.aws.amazon.com pod kątem aktualizacji dotyczących rozwiązywania incydentów. Wydarzenie trwało przez trzy godziny, podczas których klienci nie mogli dokonywać transakcji. Po rozwiązaniu problemu zespół DevOps ponowił próbę uszkodzonego potoku i ta zakończyła się pomyślnie.

Projektowanie obciążeń w celu osiągnięcia celów w zakresie wytrzymałości może być działaniem równoważącym. Firmy projektujące wytrzymałość w chmurze często muszą ocenić wiele czynników, zanim będą mogły wybrać najbardziej optymalną architekturę dla swoich obciążeń. Example Corp posiada wiele aplikacji o różnej krytyczności, a każda z tych aplikacji ma inne potrzeby pod względem odporności, złożoności i kosztów. Mają wiele możliwości zaprojektowania swoich obciążeń pod kątem wytrzymałości i kosztów, ale która opcja najlepiej odpowiada ich potrzebom? Czy będą musieli dokonać poświęcenia, aby wprowadzić jeden nad drugim? Jak i dlaczego powinni wybierać jeden wzór, a nie inny?

Przenoszenie danych do i z usług AWS Storage można zautomatyzować i przyspieszyć dzięki AWS DataSync. Na przykład możesz użyć DataSync do migracji danych do AWS, replikacji danych w celu zapewnienia ciągłości biznesowej oraz przenoszenia danych do analizy i przetwarzania w chmurze. Możesz użyć DataSync do przesyłania danych do i z usług AWS Storage, w tym Amazon Simple Storage Service (Amazon S3), Amazon Elastic File System (Amazon EFS) oraz Amazon FSx. DataSync integruje się również z Amazon CloudWatch i AWS CloudTrail w celu rejestrowania, monitorowania i ostrzegania.