Aktualności AWS

Firmy często potrzebują dostępu do szybkiego, wizualnego wglądu w stan złożonych przepływów pracy. Wiąże się to ze współpracą pomiędzy różnymi systemami. Jeśli Twój klient potrzebuje pomocy przy zamówieniu, potrzebujesz przeglądu procesu realizacji, w tym płatności, zasobów, wysyłki, pakowania i dostawy. Jeśli Twoje produkty są drogimi aktywami, takimi jak samochody, musisz nieustannie śledzić podróż każdego przedmiotu.

W tym poście przedstawimy wskazówki, które pomogą klientom, którzy reagują na niedawno ujawnioną podatność w zabezpieczeniach log4j. Obejmuje to, co możesz zrobić, aby ograniczyć ryzyko wystąpienia tej podatności, jak możesz spróbować określić, czy jesteś podatny na problem, a następnie, co możesz zrobić, aby zaktualizować swoją infrastrukturę za pomocą odpowiednich poprawek.

Od 2015 roku, AWS Well-Architected Framework pomaga klientom AWS ulepszać ich architektury chmurowe. Framework ten składa się z zasad projektowania, pytań oraz dobrych praktyk w wielu filarach: Operational Excellence(doskonałość operacyjna), Security(bezpieczeństwo), Reliability(Niezawodność), Performance Efficiency(Wydajność) oraz Cost Optimization(Optymalizacja kosztów).

AWS uruchomił AWS Direct Connect SiteLink, nową funkcję AWS Direct Connect, która umożliwia tworzenie połączeń między sieciami typu on-premises za pośrednictwem globalnej sieci backbone AWS.

AWS udostępnił nową funkcję Amazon VPC Network Access Analyzer, która pomaga zidentyfikować konfiguracje sieciowe, które prowadzą do niezamierzonego dostępu do sieci. Jak zobaczysz za chwilę, wskaże on sposoby, w jakie możesz poprawić swoje bezpieczeństwo, jednocześnie pozwalając Tobie i Twojej organizacji na sprawność i elastyczność. W przeciwieństwie do ręcznego sprawdzania konfiguracji sieci, które jest podatne na błędy i trudne do skalowania, to narzędzie pozwala analizować sieci AWS o dowolnej wielkości i złożoności.

Pod koniec listopada 2021 roku, AWS wprowadził klasę pamięci Amazon S3 Glacier Instant Retrieval. Nowa klasa przechowywania zapewnia najtańszą pamięć masową dla długotrwałych danych, które rzadko są używane i wymagają pobierania w milisekundach.

W przypadku awarii ciągłość biznesowa może wymagać czegoś więcej niż tylko okresowych kopii zapasowych danych. Pełne odzyskiwanie, które spełnia cele biznesowe dotyczące czasu odzyskiwania (RTO), musi również obejmować infrastrukturę, systemy operacyjne, aplikacje i konfiguracje używane do przetwarzania ich danych.

Amazon Elastic Kubernetes Service (EKS) dodał natywną obsługę Bottlerocket w zarządzanych grupach węzłów EKS we wszystkich komercyjnych regionach AWS. Większość klientów EKS obecnie wdraża swoje aplikacje w węzłach roboczych obsługiwanych przez systemy operacyjne, które są zaprojektowane do różnych przypadków użycia.

W obecnych czasach istnieje o wiele więcej aplikacji służących do uczenia głębokiego (uczenia maszynowego) niż kiedykolwiek wcześniej. Przetwarzanie języka naturalnego, systemy rekomendacji, rozpoznawanie obrazu, wideo i nie tylko mogą korzystać z wysokiej jakości dobrze wyszkolonych modeli.

Zarządzanie bazami danych w środowiskach samozarządzających, lokalnych lub Amazon Elastic Compute Cloud (Amazon EC2) wymaga od klientów poświęcania czasu i zasobów na zadania związane z administracją bazami danych, takimi jak udostępnianie, skalowanie, instalowanie poprawek, tworzenie kopii zapasowych i konfigurowanie w celu zapewnienia wysokiej dostępności. Tak więc setki tysięcy klientów AWS korzysta z usługi relacyjnej bazy danych Amazon (Amazon RDS), ponieważ automatyzuje ona te niezróżnicowane zadania administracyjne.

30 września AWS ogłosił, że AWS Step Functions rozszerza liczbę obsługiwanych usług AWS z 17 do ponad 200, a AWS API Actions z 46 do ponad 9000 dzięki nowej funkcji AWS SDK Service Integrations. Gdy deweloperzy budują architektury rozproszone, jednym z używanych przez nich wzorców jest wzorzec instrumentacji oparty na przepływie pracy. Wzorzec ten jest przydatny do automatyzacji przepływu pracy wewnątrz usługi w celu wykonywania transakcji rozproszonych. Przykładem transakcji rozproszonej są wszystkie zadania wymagane do obsługi zamówienia i ciągłego śledzenia statusu transakcji.

Amazon Elastic File System (Amazon EFS) oferuje cztery klasy pamięci: dwie pamięci klasy Standard, Amazon EFS Standard oraz Amazon EFS Standard-Infrequent Access, a także dwie pamięci klasy One Zone, Amazon EFS One Zone i Amazon EFS One Zone-Infrequent Access (EFS One Zone-IA). Klasy pamięci Standard przechowują dane w obrębie wielu stref dostępności (Availability Zones). Klasa pamięci One Zone przechowują dane nadmiarowo w obrębie jednej strefy dostępności (AZ), przy 47% niższej cenie w porównaniu z systemami korzystającymi z klas pamięci typu Standard, dla obciążeń, które nie wymagają odporności wielu obszarów AZ.

Apache Kafka to platforma typu open source do tworzenia strumieni danych i aplikacji strumieniowych w czasie rzeczywistym. Podczas wydarzenia re: Invent 2018, AWS ogłosił Amazon Managed Streaming for Apache Kafka, w pełni zarządzaną usługę, która ułatwia tworzenie i uruchamianie aplikacji wykorzystujących Apache Kafka do przetwarzania danych przesyłanych strumieniowo.

Podczas wydarzenia AWS re:Invent 2020, AWS zaprezentował wersję zapoznawczą usługi Amazon Managed Service for Prometheus, usługi monitorowania zgodnej z protokołem Prometheus o otwartym kodzie źródłowym, która ułatwia monitorowanie aplikacji kontenerowych na dużą skalę. Dzięki usłudze Amazon Managed Service for Prometheus możesz używać języka zapytań Prometheus (PromQL) do monitorowania wydajności obciążeń kontenerowych bez konieczności zarządzania podstawową infrastrukturą wymaganą do skalowania i zabezpieczania pozyskiwania, przechowywania, alertów i zapytań dotyczących metryk operacyjnych.

Globalne zapotrzebowanie na treści wideo gwałtownie rośnie i obecnie ma największe grono odbiorców ruchu internetowego i sieci komórkowej. Ponadprzeciętne usługi przesyłania strumieniowego, takie jak Twitch, nadal odnotowują wybuch twórców treści, którzy poszukują usługi dostarczania na żywo z doskonałą jakością obrazu, podczas gdy nadawcy wydarzeń na żywo coraz częściej szukają elastycznej infrastruktury chmury, aby obniżyć koszty bez poświęcania niezawodności i skutecznie skalować się wraz z popytem.

Punkty dostępowe Amazon S3 Multi-Region zwiększają wydajność nawet o 60% podczas uzyskiwania dostępu do zestawów danych, które są replikowane w wielu regionach AWS. Bazując na AWS Global Accelerator, Punkty dostępowe S3 uwzględniają takie czynniki jak przeciążenie sieci i lokalizacja wysyłającej żądanie aplikacji, aby w dynamiczny sposób kierować żądania przez sieć AWS do kopii danych o najmniejszym opóźnieniu. Ten automatyczny routing umożliwia korzystanie z globalnej infrastruktury AWS przy zachowaniu prostej architektury aplikacji.

AWS Transit Gateway pozwala dołączyć Amazon VPCs, AWS S2S VPN i połączenia AWS Direct Connect w tym samym regionie i kierować ruchem między nimi. Transit Gateways są zaprojektowane tak, aby były wysoce skalowalne i odporne. Do każdego gate’a można podłączyć do 5000 VPC, a każdy załącznik może obsłużyć ruch o szybkości do 50 GB/s.

Aby ułatwić rozwiązywanie problemów z uprawnieniami w Amazon Web Services (AWS), twórcy wprowadzają dodatkowy kontekst w komunikatach o błędach odmowy dostępu. Zmiana ta zacznie być wprowadzana we wrześniu 2021 r. i stopniowo będzie udostępniana we wszystkich usługach AWS w ciągu najbliższych kilku miesięcy. Jeśli obecnie polegasz na dokładnym tekście komunikatów o błędach odmowy dostępu w istniejących systemach, ważne jest, żeby zapoznać się ze szczegółami w tym artykule, aby określić wszelkie niezbędne zmiany, które mogą być wymagane w Twoim środowisku.

Amazon ElastiCache for Redis obsługuje teraz automatyczne skalowanie, aby w automatyczny sposób dostosować pojemność w celu utrzymania stałej, przewidywalnej wydajności przy możliwie najniższych kosztach. Możesz automatycznie skalować klaster w poziomie, dodając lub usuwając fragmenty bądź węzły replik. Elasticache dla Redis wykorzystuje AWS Application Auto Scaling do zarządzania skalowaniem i metrykami Amazon CloudWatch, aby określić, kiedy nadszedł czas na skalowanie w górę lub w dół.

W grudniu 2020 r. firma AWS ogłosiła dostępność gp3, woluminów SSD nowej generacji ogólnego przeznaczenia dla Amazon Elastic Block Store (Amazon EBS), które umożliwiają klientom zapewnienie wydajności niezależnie od pojemności pamięci masowej i zapewniają do 20% niższą cenę za GB niż istniejące woluminy.

Amazon EC2 Auto Scaling pozwala teraz kontrolować, które instancje mają zostać wyłączone podczas zdarzenia scale-in, poprzez udostępnienie niestandardowej funkcji, która wybiera instancje do wyłączenia (terminate).