Aktualności AWS

Oficjalny dokument Availability and Beyond omawia koncepcję stabilności statycznej w celu poprawy odporności. Co oznacza stabilność statyczna w odniesieniu do wieloregionalnego planu odzyskiwania po awarii (DR)? Co się stanie, jeśli na same narzędzia, na których polegamy w celu przełączenia awaryjnego, ma wpływ zdarzenie DR?

Dane historii alarmów mogą być nieocenione w diagnozowaniu trendów, wpływów i pierwotnych przyczyn problemów w Twojej aplikacji. W tej dwuczęściowej serii wpisów zademonstrujemy, jak wyjść poza standardową 14-dniową historię alarmów i zamienić zmiany stanu alarmów Amazon CloudWatch w logi i metryki, które można wyświetlić na grafach w dashboardzie CloudWatch i zobaczyć obok innych danych dotyczących obserwowalności.

Alarmy Amazon CloudWatch są natywnie zintegrowane z danymi Amazon CloudWatch. Wiele usług AWS wysyła metryki do CloudWatch, a AWS oferuje również wiele podejść, które pozwalają emitować metryki aplikacji jako niestandardowe metryki. Alarmy CloudWatch pozwalają monitorować zmiany metryk podczas przekraczania progu statycznego lub wypadania poza pasmo wykrywania anomalii. Ponadto umożliwiają monitorowanie obliczonych wyników wielu alarmów. Następnie alarmy CloudWatch automatycznie inicjują akcje, gdy ich stan zmienia się pomiędzy OK, ALARM i INSUFFICIENT_DATA.

High Performance Computing (HPC) pozwalają inżynierom rozwiązywać złożone, wymagające dużej mocy obliczeniowej problemy, takie jak obliczeniowa dynamika płynów (CFD - computational fluid dynamics), prognozowanie pogody i genomika. Aplikacje HPC zazwyczaj wymagają instancji o dużej przepustowości pamięci, małych opóźnieniach, szerokopasmowego połączenia sieciowego o dużej przepustowości i dostępu do szybkiego równoległego systemu plików.

Od początku stycznia, AWS umożliwił wdrażanie aplikacji korzystających z przestrzeni adresowej IPv6 w usłudze Amazon Elastic Kubernetes Service (EKS). Wielu klientów standaryzuje Kubernetes jako platformę infrastruktury obliczeniowej dla aplikacji w chmurze on-premises. Amazon EKS ułatwia wdrażanie skonteneryzowanych obciążeń.

Bezpieczeństwo to wspólna odpowiedzialność pomiędzy AWS a klientem. Klienci często pytają o sposoby zabezpieczania kopii zapasowych (backupów) w AWS. Ten wpis poprowadzi Cię przez opracowaną przez ekspertów listę dziesięciu dobrych praktyk w zakresie bezpieczeństwa, które przybliżą Ci wiedzę z zakresu zabezpieczania danych kopii zapasowych oraz operacji w AWS.

Łatwość tworzenia zasobów na żądanie w AWS może czasami prowadzić do tzw. over-provisioning’u lub niepełnego wykorzystania zasobów AWS, takich jak Amazon EC2 i Amazon RDS. Może to prowadzić do wyższych kosztów, których często można uniknąć dzięki odpowiedniemu planowaniu i monitorowaniu. Środowiska niekrytyczne, takie jak deweloperskie i testowe, często nie są regularnie monitorowane i mogą powodować niepełne wykorzystanie zasobów AWS.

Firmy często potrzebują dostępu do szybkiego, wizualnego wglądu w stan złożonych przepływów pracy. Wiąże się to ze współpracą pomiędzy różnymi systemami. Jeśli Twój klient potrzebuje pomocy przy zamówieniu, potrzebujesz przeglądu procesu realizacji, w tym płatności, zasobów, wysyłki, pakowania i dostawy. Jeśli Twoje produkty są drogimi aktywami, takimi jak samochody, musisz nieustannie śledzić podróż każdego przedmiotu.

W tym poście przedstawimy wskazówki, które pomogą klientom, którzy reagują na niedawno ujawnioną podatność w zabezpieczeniach log4j. Obejmuje to, co możesz zrobić, aby ograniczyć ryzyko wystąpienia tej podatności, jak możesz spróbować określić, czy jesteś podatny na problem, a następnie, co możesz zrobić, aby zaktualizować swoją infrastrukturę za pomocą odpowiednich poprawek.

Od 2015 roku, AWS Well-Architected Framework pomaga klientom AWS ulepszać ich architektury chmurowe. Framework ten składa się z zasad projektowania, pytań oraz dobrych praktyk w wielu filarach: Operational Excellence(doskonałość operacyjna), Security(bezpieczeństwo), Reliability(Niezawodność), Performance Efficiency(Wydajność) oraz Cost Optimization(Optymalizacja kosztów).

AWS uruchomił AWS Direct Connect SiteLink, nową funkcję AWS Direct Connect, która umożliwia tworzenie połączeń między sieciami typu on-premises za pośrednictwem globalnej sieci backbone AWS.

AWS udostępnił nową funkcję Amazon VPC Network Access Analyzer, która pomaga zidentyfikować konfiguracje sieciowe, które prowadzą do niezamierzonego dostępu do sieci. Jak zobaczysz za chwilę, wskaże on sposoby, w jakie możesz poprawić swoje bezpieczeństwo, jednocześnie pozwalając Tobie i Twojej organizacji na sprawność i elastyczność. W przeciwieństwie do ręcznego sprawdzania konfiguracji sieci, które jest podatne na błędy i trudne do skalowania, to narzędzie pozwala analizować sieci AWS o dowolnej wielkości i złożoności.

Pod koniec listopada 2021 roku, AWS wprowadził klasę pamięci Amazon S3 Glacier Instant Retrieval. Nowa klasa przechowywania zapewnia najtańszą pamięć masową dla długotrwałych danych, które rzadko są używane i wymagają pobierania w milisekundach.

W przypadku awarii ciągłość biznesowa może wymagać czegoś więcej niż tylko okresowych kopii zapasowych danych. Pełne odzyskiwanie, które spełnia cele biznesowe dotyczące czasu odzyskiwania (RTO), musi również obejmować infrastrukturę, systemy operacyjne, aplikacje i konfiguracje używane do przetwarzania ich danych.

Amazon Elastic Kubernetes Service (EKS) dodał natywną obsługę Bottlerocket w zarządzanych grupach węzłów EKS we wszystkich komercyjnych regionach AWS. Większość klientów EKS obecnie wdraża swoje aplikacje w węzłach roboczych obsługiwanych przez systemy operacyjne, które są zaprojektowane do różnych przypadków użycia.

W obecnych czasach istnieje o wiele więcej aplikacji służących do uczenia głębokiego (uczenia maszynowego) niż kiedykolwiek wcześniej. Przetwarzanie języka naturalnego, systemy rekomendacji, rozpoznawanie obrazu, wideo i nie tylko mogą korzystać z wysokiej jakości dobrze wyszkolonych modeli.

Zarządzanie bazami danych w środowiskach samozarządzających, lokalnych lub Amazon Elastic Compute Cloud (Amazon EC2) wymaga od klientów poświęcania czasu i zasobów na zadania związane z administracją bazami danych, takimi jak udostępnianie, skalowanie, instalowanie poprawek, tworzenie kopii zapasowych i konfigurowanie w celu zapewnienia wysokiej dostępności. Tak więc setki tysięcy klientów AWS korzysta z usługi relacyjnej bazy danych Amazon (Amazon RDS), ponieważ automatyzuje ona te niezróżnicowane zadania administracyjne.

30 września AWS ogłosił, że AWS Step Functions rozszerza liczbę obsługiwanych usług AWS z 17 do ponad 200, a AWS API Actions z 46 do ponad 9000 dzięki nowej funkcji AWS SDK Service Integrations. Gdy deweloperzy budują architektury rozproszone, jednym z używanych przez nich wzorców jest wzorzec instrumentacji oparty na przepływie pracy. Wzorzec ten jest przydatny do automatyzacji przepływu pracy wewnątrz usługi w celu wykonywania transakcji rozproszonych. Przykładem transakcji rozproszonej są wszystkie zadania wymagane do obsługi zamówienia i ciągłego śledzenia statusu transakcji.

Amazon Elastic File System (Amazon EFS) oferuje cztery klasy pamięci: dwie pamięci klasy Standard, Amazon EFS Standard oraz Amazon EFS Standard-Infrequent Access, a także dwie pamięci klasy One Zone, Amazon EFS One Zone i Amazon EFS One Zone-Infrequent Access (EFS One Zone-IA). Klasy pamięci Standard przechowują dane w obrębie wielu stref dostępności (Availability Zones). Klasa pamięci One Zone przechowują dane nadmiarowo w obrębie jednej strefy dostępności (AZ), przy 47% niższej cenie w porównaniu z systemami korzystającymi z klas pamięci typu Standard, dla obciążeń, które nie wymagają odporności wielu obszarów AZ.

Apache Kafka to platforma typu open source do tworzenia strumieni danych i aplikacji strumieniowych w czasie rzeczywistym. Podczas wydarzenia re: Invent 2018, AWS ogłosił Amazon Managed Streaming for Apache Kafka, w pełni zarządzaną usługę, która ułatwia tworzenie i uruchamianie aplikacji wykorzystujących Apache Kafka do przetwarzania danych przesyłanych strumieniowo.

Podczas wydarzenia AWS re:Invent 2020, AWS zaprezentował wersję zapoznawczą usługi Amazon Managed Service for Prometheus, usługi monitorowania zgodnej z protokołem Prometheus o otwartym kodzie źródłowym, która ułatwia monitorowanie aplikacji kontenerowych na dużą skalę. Dzięki usłudze Amazon Managed Service for Prometheus możesz używać języka zapytań Prometheus (PromQL) do monitorowania wydajności obciążeń kontenerowych bez konieczności zarządzania podstawową infrastrukturą wymaganą do skalowania i zabezpieczania pozyskiwania, przechowywania, alertów i zapytań dotyczących metryk operacyjnych.