Aktualności AWS

Amazon Simple Email Service (Amazon SES) od teraz umożliwia przyporządkowanie zestawu konfiguracyjnego do tożsamości wiadomości e-mail, takiej jak określona domena lub pojedynczy adres e-mail. Dzięki temu zasady z zestawu konfiguracyjnego mogą zostać dodane do wszystkich wiadomości e-mail wysłanych z tej tożsamości e-mail.

Amazon Elasticsearch Service od teraz obsługuje szyfrowanie danych w stanie spoczynku, jak i szyfrowanie node-to-node w istniejących domenach, umożliwiając tym samym organizacjom obsługującym wrażliwe obciążenia spełnianie rygorystycznych wymagań bezpieczeństwa i zgodności.

Twórcy z radością ogłaszają, że wszystkie typy wolumenów Amazon Elastic Block Store (Amazon EBS) otrzymują teraz wskaźniki CloudWatch z jednominutową dokładnością, bez dodatkowych kosztów. Możesz korzystać ze wskaźników CloudWatch w celu monitorowania wydajności i stanu swoich wolumenów Amazon EBS. Ponadto możesz wykorzystać alarmy CloudWatch do automatycznego wykonywania działań lub wysyłać tematy SNS na podstawie CloudWatch Metrics.

Od 4-go lutego, dzięki Amazon EBS Local Snapshots on Outposts, można przechowywać migawki wolumenów Amazon EBS lokalnie w Amazon S3 on Outposts, aby zaspokoić potrzeby w zakresie przechowywania danych i lokalnego przetwarzania danych.

4-go lutego AWS ogłosił dostępność nowej strefy AWS Wavelength Zone w sieci 5G firmy KDDI w Osace. Wavelength Zones są teraz dostępne w 2 lokalizacjach w Japonii, w tym w ogłoszonej wcześniej strefie Wavelength w Tokio.

Na konferencji AWS re:Invent, AWS ogłosił dostępność nowej funkcji AWS PrivateLink for Amazon S3. AWS PrivateLink zapewnia prywatną łączność pomiędzy Amazon Simple Storage Service (S3) a zasobami lokalnymi przy użyciu prywatnych adresów IP z sieci wirtualnej.

Niedawno, AWS umożliwił wykonywanie operacji S3 Delete Object Tagging przy użyciu Amazon S3 Batch Operations, aby usuwać tagi obiektów z wielu obiektów za pomocą pojedynczego żądania API lub kilku kliknięć w konsoli S3. Operacje typu Batch Operations umożliwiają wykonywanie powtarzalnych lub zbiorczych działań, takich jak kopiowanie obiektów lub zastępowanie zestawów tagów dla miliardów obiektów. Operacje te obsługują wszystkie prace ręczne, w tym zarządzanie ponownymi próbami oraz wyświetlanie postępu.

Amazon, we współpracy z Grafana Labs, w wersji zapoznawczej zapowiada Amazon Managed Service for Grafana (AMG) – w pełni zarządzaną usługę, która ułatwia tworzenie na żądanie skalowalnych i bezpiecznych obszarów roboczych Grafana w celu wizualizacji i analizy Twoich danych pochodzących z licznych źródeł. Jeśli chcesz dowiedzieć się więcej na temat tej współpracy, sprawdź bloga Raj Dutt, CEO Grafana LAB.

W Amazon Web Services (AWS) klienci zachęcani są do tego, aby wykorzystać szyfrowanie w celu ochrony swoich danych. Szyfrowanie jest podstawowym elementem dobrej strategii ochrony danych, jednakże czasami pojawiają się pytania odnośnie tego, w jaki sposób zarządzać szyfrowaniem w chmurze, aby spełniać wymagania związane z tempem wzrostu i złożonością dzisiejszych przedsiębiorstw. Szyfrowanie może wydawać się trudnym zadaniem – ludzie często wychodzą z założenia, że muszą doskonale opanować skomplikowane systemy, aby szyfrować dane, jednak chmura może to znacznie ułatwić.

Twórcy oprogramowania AWS IoT Greengrass z dumą przedstawiają AWS IoT Greengrass 2.0, nową wersję oprogramowania, która ułatwia twórcom urządzeń budowę, wdrażanie i zarządzanie inteligentnym oprogramowaniem urządzenia. AWS IoT Greengrass 2.0 zapewnia brzegowe środowisko uruchomieniowe typu open source, bogaty zestaw zaplanowanych komponentów oprogramowania, narzędzi dla rozwoju lokalnego oprogramowania i nowe funkcje zarządzania oprogramowaniem na dużych flotach urządzeń.

Obserwowalność stanowi niezbędny aspekt zarządzania infrastrukturą chmury na dużą skalę. Musisz wiedzieć, że Twoje zasoby są w jak najlepszym stanie i działają zgodnie z oczekiwaniami, oraz że Twój system zapewnia pożądany poziom wydajności Twoim klientom.

AWS Transfer Family obsługuje teraz transfery plików dla systemów plików Amazon Elastic File System (Amazon EFS), sprawiając, że klienci AWS Transfer Family w łatwy i bezpieczny sposób mogą zapewnić swoim partnerom biznesowym i klientom końcowym dostęp do plików przechowywanych w systemach plików Amazon EFS w przypadkach użycia, jak dystrybucja danych, przepływ pracy w łańcuchu dostaw, zarządzania treścią (content management) oraz aplikacji do obsługi sieci.

Niezależnie od tego, ile automatyzacji stworzyłeś, jak świetny jesteś w ćwiczeniu IAC (Infrastructure as Code), czasami musisz wchodzić w interakcję ze swoimi zasobami AWS w wierszu poleceń. Być może będziesz musiał sprawdzić albo dopasować plik konfiguracyjny, dokonać szybkiej naprawy środowiska produkcyjnego lub nawet eksperymentować z niektórymi nowymi funkcjami bądź usługami AWS.

Od dnia 1 stycznia 2021 usługa Amazon Simple Queue Service (SQ) zapewnia ceny warstwowe dla miesięcznych żądań API. Ceny wielopoziomowe zapewnią zniżki w oparciu o Twoje miesięczne zużycie Amazon SQS

Amazon EC2 Auto Scaling od teraz obsługuje do 40 typów instancji wraz z zasadami instancji mieszanych. To podwaja liczbę typów instancji, które możesz określać. Do tej pory możliwe było określenie jedynie 20 typów instancji. Od teraz możesz skonkretyzować do 40 typów po wcześniejszym utworzeniu grupy Auto Scaling i w trakcie aktualizacji istniejących grup automatycznego skalowania.

Z tego artykułu można dowiedzieć się jak poprawić odporność usługi DNS na ataki DDoS (Distributed Denial of Service) poprzez zastosowanie AWS Global Accelerator oraz AWS Shield Advanced. Można skorzystać z tych usług, aby wykorzystać niektóre z technik stosowanych przez Amazon Route 53 do ochrony przed atakami DDoS.

Usługa Amazon Elasticsearch Service (Amazon ES) zapewnia precyzyjną kontrolę dostępu, dostarczaną przez dodatek Open Distro for Elasticsearch security plugin. Wtyczka ta dodaje uwierzytelnienie dla Kibana oraz kontrolę dostępu na poziomie klastra, indeksu, dokumentu i pola, które mogą pomóc w zabezpieczeniu danych. Obecnie istnieje wiele różnych sposobów na skonfigurowanie domeny Amazon ES, aby zapewnić kontrolę dostępu

8 grudnia 2020, AWS zakończył proces certyfikacji Trusted Information Security Assessment Exchange (TISAX) dla regionów Londyn oraz Paryż. Regiony te zostały ocenione na poziomie wysokim (AL 2) dla domen kontrolnych Information Handling oraz Data Protection, zgodnie z art. 28 ("Processor") European General Data Protection Regulation (GDPR).

Firma Amazon Web Services (AWS) pomyślnie ukończyła audyty nadzoru, nie stwierdzając niezgodności z normami 9001, 27001, 27017 lub 27018. Audytorzy Ernst and Young Certify Point ponownie wydali certyfikaty w dniu 6 listopada 2020 roku. Potwierdzają one zgodność ISO Systemu Zarządzania Bezpieczeństwem Informacji z punktu widzenia zewnętrznych audytorów.

Amazon Web Services (AWS) uzyskał certyfikat Cloud Security Alliance (CSA) Security Trust Assurance and Risk (STAR) na poziomie Level 2 bez żadnych zastrzeżeń.

W listopadzie odbył się kolejny AWS Storage Day 2020. Dla tych, którzy używają Amazon Simple Storage Service (S3), Amazon FSx for Lustre, Amazon FSx for Windows File Server, Amazon Elastic Block Store (EBS), Amazon Elastic File System (EFS), AWS Transfer Family (AWS Transfer for SFTP, FTPS, or FTP), AWS DataSync, AWS Storage Gateway, AWS Backup, lub urządzeń z rodziny AWS Snow Family, w tym artykule znajdzie się coś odpowiedniego i użytecznego.