Aktualności AWS

AWS Secrets Manager wprowadził agenta Secrets Manager jako otwarte oprogramowanie – lokalną usługę HTTP, którą można zainstalować w środowiskach obliczeniowych w celu odczytu i buforowania w pamięci tajemnic z Secrets Manager.

AWS ogłasza ogólną dostępność ochrony przed złośliwym oprogramowaniem Amazon GuardDuty dla Amazon Simple Storage Service (Amazon S3), rozszerzenie GuardDuty Malware Protection umożliwiające wykrywanie złośliwych plików przesyłanych do wybranych zasobników S3. Wcześniej GuardDuty Malware Protection oferował możliwości skanowania bezagentowego w celu identyfikacji złośliwych plików na woluminach Amazon Elastic Block Store (Amazon EBS) podłączonych do Amazon Elastic Compute Cloud (Amazon EC2) i obciążeń kontenerowych.

AWS uruchomił AWS Tax Settings API, nową publiczną usługę API, która umożliwia klientom programowe przeglądanie, ustawianie i modyfikowanie informacji o rejestracji podatkowej oraz powiązanej nazwy prawnej i adresu firmy. Ta wersja umożliwia zautomatyzowanie aktualizacji rejestracji podatkowej jako rozszerzonej oferty na stronie Ustawienia podatkowe platformy AWS.

AWS CodeBuild umożliwia teraz klientom wydłużenie czasu kompilacji do 36 godzin w porównaniu z poprzednim limitem 8 godzin. AWS CodeBuild to w pełni zarządzana usługa ciągłej integracji, która kompiluje kod źródłowy, przeprowadza testy i tworzy pakiety oprogramowania gotowe do wdrożenia.

Model fundamentu Claude 3.5 Sonnet firmy Anthropic jest dostępny w Amazon Bedrock. Najbardziej inteligentny model firmy Anthropic, Claude 3.5 Sonnet, ustanawia nowy standard branżowy w zakresie inteligencji. Model ten przewyższa inne generatywne modele sztucznej inteligencji w branży, a także wcześniej najbardziej inteligentny model Anthropic, Claude 3 Opus, w szerokim zakresie ocen, a wszystko to przy jednoczesnej cenie jednej piątej kosztu Opus. Możesz teraz zdobyć inteligencję lepszą niż Claude 3 Opus, za tę samą cenę, co oryginalny model Claude 3 Sonnet firmy Anthropic.

Amazon Elastic Kubernetes Service (EKS) oferuje możliwość tworzenia klastrów Kubernetes bez domyślnych dodatków sieciowych, co pozwala na łatwe instalowanie alternatywnych, opensource lub zewnętrznych dodatków bądź samodzielne zarządzanie domyślnymi dodatkami sieciowymi przy użyciu dowolnego narzędzia do zarządzania cyklem życia Kubernetes.

AWS ogłasza w wersji zapoznawczej generowanie zapytań w języku naturalnym z wykorzystaniem sztucznej inteligencji (generative AI) w AWS CloudTrail Lake, który jest zarządzanym zbiorem danych do przechwytywania, przechowywania, uzyskiwania dostępu i analizowania dzienników aktywności AWS CloudTrail w celu spełnienia wymagań dotyczących zgodności, bezpieczeństwa i potrzeb operacyjnych.

Wersja Kubernetesa 1.30 wprowadziła parę nowych funkcji i rozwiązań bugów. AWS z ekscytacją ogłasza, że możliwe jest teraz używanie Amazon EKS i Amazon EKS Distro do włączania Kubernetesa w wersji 1.30.

Możliwe jest zapobieganie przypadkowemu wyrejestrowaniu Amazon Machine Images (AMI) poprzez oznaczenie ich jako chronione. Chronione AMI nie może zostać wyrejestrowane, dopóki ochrona przed wyrejestrowaniem nie zostanie jawnie wyłączona.

Amazon Elastic Container Registry (ECR) posiada teraz GitLab Container Registry jako wspierający rejestr upstream dla funkcji pamięci podręcznej pull through ECR. Od teraz klienci używający produktu GitLaba software-as-a-subscription (GitLab.com) mogą automatycznie synchronizować obrazy z nowo wspieranego rejestru upstream do prywatnych repozytoriów ECR.

Systemy plików Amazon EFS wspierają teraz do 1,5 Gib/s wydajności na klienta, w trzykrotnym wzroście w stosunku do poprzedniego limitu 500 MiB/s. Możliwy jest teraz łatwiejszy sposób na włączanie plików wymagających mocnej wydajności na AWS.

AWS ogłasza ogólną dostępność możliwości autoskalowania dla klastrów Amazon EKS. Ta funkcja pozwala na skalowanie pojemności instancji serwera DNS, aby spełnić potrzeby zawsze zmieniającej się pojemności serwerów bez kosztów ogólnych zarządzania customowymi rozwiązaniami.

Istnieje teraz możliwość użycia zdolności tag-based subnet discovery Amazon VPC CNI, aby skalować klastery Amazon Elastic Kubernetes Service (EKS) w przestrzeni adresowej IPv4 bez dodawania operacyjnej złożoności. W tym nowym domyślnym trybie adresy IP Kubernetes Pod są alokowane ze wszystkich oznaczonych i dostępnych podsieci w Amazon Virtual Private Cloud (VPC).

Uprzednio określone polityki AWS Transfer Family dla złączy SFTP zapewniają kontrolę nad kryptograficznymi algorytmami używanymi przy tworzeniu połączeń ze zdalnie sterowanymi serwerami SFTP, uaktywniając kompatybilność z szerszym zakresem konfiguracji zdalnie sterowanych serwerów.

Amazon CloudWatch wspiera teraz wykrywanie anomalii na metrykach dzielonych przez konta. CloudWatch Anomaly Detection pozwala na śledzenie niespodziewanych zmian w zachowaniu metryk na wielu kontach z jednego konta monitorującego poprzez obserwowalność cross-account Cloud Watch.

Przedłużone wsparcie Amazon EKS dla wersji Kubernetesa jest teraz ogólnie dostępne Amazon EKS ogłasza ogólną dostępność przedłużonego wsparcia dla wersji Kubernetesa. Możliwe jest włączanie klasterów EKS przy użyciu jakiejkolwiek wersji Kubernetesa w ciągu 26 miesięcy od momentu wypuszczenia wersji na EKS. Przedłużone wsparcie dla wersji Kubernetesa jest dostępne dla wersji 1.21 i nowszych. Aby zobaczyć pełną listę wersji i wspieranych aktualizacji, odwiedź tę stronę.

Od teraz możliwe jest zastosowanie AWS Management Console Private Access na zachodzie Stanów Zjednoczonych (Kalifornia Północna), w Afryce (Cape Town), Azji-Pacyfiku (Hong Kong, Dżakarta, Melbourne, Osaka), Kanadzie (zachód), Europie (Sztokholm, Paryż, Hiszpania, Mediolan, Zurych), na Środkowym Wschodzie (Bahrajn, Zjednoczone Emiraty Arabskie) i w Ameryce Południowej (Sao Paulo). Dzięki temu, AWS Management Console Private Access jest teraz dostępny we wszystkich regionach handlowych AWS.

AWS Compute Optimizer wspiera teraz konfigurowalne rekomendacje dopasowania rozmiaru EC2 na podstawie zużycia pamięci. Compute Optimizer bierze pod uwagę metryki zużycia pamięci przy generowaniu rekomendacji dopasowania rozmiaru dla instancji EC2, kiedy monitorowanie zużycia pamięci jest włączone w AWS CloudWatch Agent lub preferowanych narzędziach observability.

Amazon VPC ogłasza ustawienie interfejsu sieci służące do dynamicznego usuwania i dodawania automatycznie przypisanych publicznych adresów IPv4 na instancjach EC2.

AWS ogłosił Amazon Route 53 Profiles, nowy produkt, który pozwoli na zdefiniowanie standardowej konfiguracji DNS w formie profilu, który może zawierać połączenia prywatnie hostowanego obszaru (PHZ) Route 53, reguły przekierowania Route 53 i grupy reguły Resolver DNS Firewall Route 53, a następnie zaaplikowanie tej konfiguracji do wieli VPC w tym samym regionie AWS.

Amazon Inspector oferuje teraz ciągłe monitorowanie instancji Amazon EC2 dla słabych punktów oprogramowania bez instalowania agenta lub dodatkowego oprogramowania. Obecnie Inspector wykorzystuje szeroko rozlokowanego agenta AWS Systems Manager (SSM), aby oszacowywać instancje EC2 dla słabych punktów zewnętrznego oprogramowania.