Aktualności AWS

Amazon CloudFront ogłasza wsparcie 4096-bitowych certyfikatów RSA TLS (certyfikaty 4K). Klienci mogą teraz używać certyfikatów 4K w swoich dystrybucjach CloudFront, aby zwiększyć bezpieczeństwo negocjacji połączeń HTTPS między obserwującymi a Amazon CloudFront.

Od dziś możesz aktywować usługę DNS-over-HTTPS (DoH) na punktach końcowych usługi Amazon Route 53 Resolver, aby szyfrować zapytania DNS przechodzące przez punkty końcowe i poprawiać prywatność, minimalizując widoczność informacji wymienianych za pośrednictwem zapytań. DoH to protokół chroniący ruch DNS poprzez przekazywanie zapytań przez szyfrowaną sesję HTTPS. DoH może pomóc w zwiększeniu prywatności, chroniąc zapytania DNS przed podsłuchiwaniem i manipulacją ze strony nieautoryzowanych użytkowników.

Dzisiaj Amazon EKS ogłasza ogólną dostępność informacji o aktualizacjach – nowej funkcji, która wyświetla szczegółowe informacje na temat problemów, które mogą mieć wpływ na możliwość pomyślnego uaktualnienia klastra do nowszych wersji Kubernetes.

Moduły równoważenia obciążenia sieciowego Network Load Balancers (NLB) obsługują teraz grupy zabezpieczeń, umożliwiając filtrowanie ruchu akceptowanego przez funkcję NLB i przekazywanego do aplikacji. Korzystając z grup zabezpieczeń, możesz skonfigurować reguły, aby mieć pewność, że Twoje obciążenie NLB akceptuje tylko ruch z zaufanych adresów IP, a także egzekwować zasady kontroli dostępu. Poprawia to stan zabezpieczeń aplikacji i tym samym upraszcza operacje.

Inspekcja Egress Transport Layer Security (TLS) inspection for AWS Network Firewall jest teraz dostępna we wszystkich regionach AWS, w których dostępna jest obecnie zapora sieciowa AWS, w tym w regionach AWS GovCloud (USA).

Dzisiaj AWS Audit Manager ogłasza obsługę standardu Payment Card Industry Data Security Standard v4.0 (PCI DSS v4.0) w celu zautomatyzowanego gromadzenia dowodów.

Usługa migracji baz danych AWS Database Migration Service (DMS) ułatwia jednorodne migracje dzięki wbudowanym natywnym narzędziom do obsługi baz danych. Obecnie, oprócz obsługi MySQL i PostgreSQL, ta funkcja obsługuje teraz MariaDB. Wbudowane natywne narzędzia baz danych z jednorodnymi migracjami danych zapewniają proste i wydajne migracje typu „like-to-like” przy minimalnych przestojach.

Program AWS Heroes wyróżnia osoby, które łączą swoją głęboką wiedzę techniczną z pasją pomagania innym w zdobywaniu większej wiedzy i szybszym rozwoju. Na przestrzeni ostatnich lat znacznie ewoluowały trendy w sposobie, w jaki społeczność rozwija i wdraża rozwiązania zbudowane na AWS.

AWS Backup dla Amazon S3 zwiększa teraz prędkość tworzenia kopii zapasowych nawet 10-krotnie w przypadku segmentów zawierających ponad 300 milionów obiektów.

AWS Lambda obsługuje teraz tworzenie aplikacji bezserwerowych przy użyciu języka Python 3.12. Programiści mogą używać Python 3.12 zarówno jako zarządzanego środowiska wykonawczego, jak i podstawowego obrazu kontenera, a AWS automatycznie zastosuje aktualizacje, gdy tylko staną się dostępne.

AWS ogłasza ogólną dostępność Mountpoint for Amazon S3, nowego klienta plików typu open source, który zapewnia wysokoprzepustowy dostęp do usługi Amazon Simple Storage Service (Amazon S3), skracając czas przetwarzania i koszty obliczeniowe dla aplikacji typu Data Lake. Mountpoint for Amazon S3 to file client, który tłumaczy wywołania API lokalnego systemu plików na wywołania API obiektów S3, takie jak GET i PUT.

Ochrona danych to funkcja, która wykorzystuje możliwości dopasowywania wzorców i uczenia maszynowego do wykrywania i ochrony poufnych danych dziennika podczas przesyłania. Ochrona danych obsługuje już ponad 100 zarządzanych identyfikatorów danych, które obejmują typowe wzorce danych wrażliwych. Dzięki niestandardowym identyfikatorom danych możesz teraz rozszerzyć wykrywanie i ochronę wrażliwych danych dostosowanych do tych zawartych w Twoich dziennikach.

EC2 Image Builder umożliwia teraz klientom modyfikowanie procesów w potokach obrazów, w tym w fazach kompilacji i testowania, aby lepiej odpowiadać wymaganiom środowiska chmurowego.

Manager adresów IP Amazon VPC (IPAM) obsługuje teraz trzy nowe metryki CloudWatch –VpcIPUsage, SubnetIPUsage i PublicIPv4PoolIPUsage, które umożliwiają identyfikację niewykorzystanych lub prawie pełnych zakresów adresów IP, optymalizując wykorzystanie adresu IP w AWS.

AWS Step Functions ogłasza dostępność ulepszonych możliwości obsługi błędów w przepływach pracy AWS Step Functions, które pomogą Ci wyraźniej identyfikować błędy i zapewnią szczegółową kontrolę nad strategiami ponawiania prób. AWS Step Functions to wizualna usługa przepływu pracy, zdolna do koordynowania ponad 12 000 działań API z ponad 220 usług AWS w celu automatyzacji procesów biznesowych i obciążeń związanych z przetwarzaniem danych.

CodeDeploy może teraz wywołać funkcję zatrzymującą aplikację podczas skalowania ASG, dzięki czemu możesz ukończyć bieżące zadania, zwolnić zasoby aplikacji lub zamknąć połączenia wychodzące. Punkty zatrzymania aplikacji można również wywołać podczas operacji odświeżania instancji ASG, co pozwala na „łatanie” instancji bez wpływu na dostępność aplikacji.

Amazon Web Services (AWS) ogłasza ogólną dostępność powiadomień w konsoli AWS Artifact. Od tej pory możesz teraz subskrybować powiadomienia i tworzyć konfiguracje, aby otrzymywać powiadomienia, gdy w AWS Artifact pojawi się nowy raport lub umowa albo nowa wersja istniejącego raportu lub umowy.

Amazon Web Services (AWS) ogłasza wprowadzenie podstawowego adresu IPv6 w wirtualnej chmurze prywatnej (VPC), umożliwiając klientowi niezmienność pierwszego adresu IPv6 powiązanego z elastycznym interfejsem sieciowym (ENI). Gdy pierwszy adres IPv6 zostanie ustawiony jako podstawowy w ENI, adresu IPv6 nie można usunąć, dopóki ENI jest podłączony do instancji lub dopóki instancja nie zostanie zakończona, co w praktyce oznacza niezmienność adresu. Podstawowym adresem IPv6 może być adres IPv6 dostarczony przez Amazon lub adres IPv6 typu Bring your own IP (IPv6).

AWS CodeDeploy umożliwia teraz wdrażanie aplikacji w jednej strefie dostępności (AZ) na raz. Znane jako wdrożenie strefowe, izoluje promień wybuchu wszelkich niekorzystnych wdrożeń aplikacji lokalnych do pojedynczej strefy AZ bez wpływu na inne strefy AZ w regionie AWS.

Wtyczka Amazon VPC Container Networking Interface (CNI) obsługuje teraz zasób Kubernetes NetworkPolicy. Klienci mogą używać tego samego oprogramowania Amazon VPC CNI typu open source do wdrażania zasad sieciowych w celu zabezpieczenia ruchu w swoich klastrach Kubernetes. Zmniejsza to potrzebę uruchamiania dodatkowego oprogramowania do kontroli dostępu do sieci i jednocześnie będzie współpracować ze wszystkimi istniejącymi funkcjami VPC CNI.

Od dziś funkcje AWS Lambda można skalować 12 razy szybciej. Dzięki temu udoskonaleniu każda funkcja może zostać skalowana do 1000 równoczesnych uruchomień co 10 sekund, aż do limitu współbieżności Twojego konta.