Aktualności AWS

Wersja Kubernetesa 1.30 wprowadziła parę nowych funkcji i rozwiązań bugów. AWS z ekscytacją ogłasza, że możliwe jest teraz używanie Amazon EKS i Amazon EKS Distro do włączania Kubernetesa w wersji 1.30.

Możliwe jest zapobieganie przypadkowemu wyrejestrowaniu Amazon Machine Images (AMI) poprzez oznaczenie ich jako chronione. Chronione AMI nie może zostać wyrejestrowane, dopóki ochrona przed wyrejestrowaniem nie zostanie jawnie wyłączona.

Amazon Elastic Container Registry (ECR) posiada teraz GitLab Container Registry jako wspierający rejestr upstream dla funkcji pamięci podręcznej pull through ECR. Od teraz klienci używający produktu GitLaba software-as-a-subscription (GitLab.com) mogą automatycznie synchronizować obrazy z nowo wspieranego rejestru upstream do prywatnych repozytoriów ECR.

Systemy plików Amazon EFS wspierają teraz do 1,5 Gib/s wydajności na klienta, w trzykrotnym wzroście w stosunku do poprzedniego limitu 500 MiB/s. Możliwy jest teraz łatwiejszy sposób na włączanie plików wymagających mocnej wydajności na AWS.

AWS ogłasza ogólną dostępność możliwości autoskalowania dla klastrów Amazon EKS. Ta funkcja pozwala na skalowanie pojemności instancji serwera DNS, aby spełnić potrzeby zawsze zmieniającej się pojemności serwerów bez kosztów ogólnych zarządzania customowymi rozwiązaniami.

Istnieje teraz możliwość użycia zdolności tag-based subnet discovery Amazon VPC CNI, aby skalować klastery Amazon Elastic Kubernetes Service (EKS) w przestrzeni adresowej IPv4 bez dodawania operacyjnej złożoności. W tym nowym domyślnym trybie adresy IP Kubernetes Pod są alokowane ze wszystkich oznaczonych i dostępnych podsieci w Amazon Virtual Private Cloud (VPC).

Uprzednio określone polityki AWS Transfer Family dla złączy SFTP zapewniają kontrolę nad kryptograficznymi algorytmami używanymi przy tworzeniu połączeń ze zdalnie sterowanymi serwerami SFTP, uaktywniając kompatybilność z szerszym zakresem konfiguracji zdalnie sterowanych serwerów.

Amazon CloudWatch wspiera teraz wykrywanie anomalii na metrykach dzielonych przez konta. CloudWatch Anomaly Detection pozwala na śledzenie niespodziewanych zmian w zachowaniu metryk na wielu kontach z jednego konta monitorującego poprzez obserwowalność cross-account Cloud Watch.

Przedłużone wsparcie Amazon EKS dla wersji Kubernetesa jest teraz ogólnie dostępne Amazon EKS ogłasza ogólną dostępność przedłużonego wsparcia dla wersji Kubernetesa. Możliwe jest włączanie klasterów EKS przy użyciu jakiejkolwiek wersji Kubernetesa w ciągu 26 miesięcy od momentu wypuszczenia wersji na EKS. Przedłużone wsparcie dla wersji Kubernetesa jest dostępne dla wersji 1.21 i nowszych. Aby zobaczyć pełną listę wersji i wspieranych aktualizacji, odwiedź tę stronę.

Od teraz możliwe jest zastosowanie AWS Management Console Private Access na zachodzie Stanów Zjednoczonych (Kalifornia Północna), w Afryce (Cape Town), Azji-Pacyfiku (Hong Kong, Dżakarta, Melbourne, Osaka), Kanadzie (zachód), Europie (Sztokholm, Paryż, Hiszpania, Mediolan, Zurych), na Środkowym Wschodzie (Bahrajn, Zjednoczone Emiraty Arabskie) i w Ameryce Południowej (Sao Paulo). Dzięki temu, AWS Management Console Private Access jest teraz dostępny we wszystkich regionach handlowych AWS.

AWS Compute Optimizer wspiera teraz konfigurowalne rekomendacje dopasowania rozmiaru EC2 na podstawie zużycia pamięci. Compute Optimizer bierze pod uwagę metryki zużycia pamięci przy generowaniu rekomendacji dopasowania rozmiaru dla instancji EC2, kiedy monitorowanie zużycia pamięci jest włączone w AWS CloudWatch Agent lub preferowanych narzędziach observability.

Amazon VPC ogłasza ustawienie interfejsu sieci służące do dynamicznego usuwania i dodawania automatycznie przypisanych publicznych adresów IPv4 na instancjach EC2.

AWS ogłosił Amazon Route 53 Profiles, nowy produkt, który pozwoli na zdefiniowanie standardowej konfiguracji DNS w formie profilu, który może zawierać połączenia prywatnie hostowanego obszaru (PHZ) Route 53, reguły przekierowania Route 53 i grupy reguły Resolver DNS Firewall Route 53, a następnie zaaplikowanie tej konfiguracji do wieli VPC w tym samym regionie AWS.

Amazon Inspector oferuje teraz ciągłe monitorowanie instancji Amazon EC2 dla słabych punktów oprogramowania bez instalowania agenta lub dodatkowego oprogramowania. Obecnie Inspector wykorzystuje szeroko rozlokowanego agenta AWS Systems Manager (SSM), aby oszacowywać instancje EC2 dla słabych punktów zewnętrznego oprogramowania.

Amazon OpenSearch Service rozszerza możliwości aktualizacji ilości węzłów danych bez wymagania zastosowania blue/green dla klastrów bez dedykowanych zarządzających węzłów klastrowych. Ta zmiana pomoże w szybszym dokonywaniu zmian obliczeń węzłów.

Użytkownicy aktualizujący aplikacje przy użyciu Amazon Elastic Kubernetes Service (Amazon EKS) w AWS często napotykają na napędzane przez skale krytyczne wyczerpanie miejsca adresu IPv4.

Amazon CloudWatch Logs wspiera obecnie podwyższone domyślne limity API. Domyślny limit dla przyjmowanych logów wzrósł z 1500 do 5000 transakcji na sekundę (TPS) w wybranych regionach. Podwyższone limity są dostępne automatycznie bez wymaganych zmian.

AWS ogłasza możliwość zwrócenia planów oszczędnościowych dla klientów w ciągu 7 dni od zakupu. Plany oszczędnościowe to elastyczny model, który może pomóc przy zredukowaniu rachunku do 72% w porównaniu do cen na żądanie w zamian za roczne lub 3-letnie zobowiązanie dotyczące wydatków godzinowych. Od teraz, jeśli klient uzna, że wybrany przez niego ostatnio plan oszczędnościowy nie spełnia jego wymagań, może go zwrócić i w razie potrzeby kupić na nowo plan, który lepiej spełnia jego wymagania.

Od dzisiaj, InfluxDB może być używany jako silnik bazy danych w Amazon Timestream. Ta usługa umożliwia działanie aplikacji szeregu czasowego niemal w czasie rzeczywistym przy użyciu InfluxDB i API w dostępie publicznym, w tym agentów Telegraf w dostępie publicznym, którzy obserwują szeregi czasowe.

Amazon DynamoDB wspiera teraz polityki dostępów do zasobów, aby ułatwić kontrolę dostępu do zasobów DynamoDB. Z polityką dostępów do zasobów, możliwa jest specyfikacja wytycznych Identity and Access Management (IAM), które mają dostęp do zasobu oraz akcji, które można na nim wykonać.

Amazon DynamoDB wspiera teraz AWS PrivateLink. Z AWS PrivateLink możliwe jest upraszczanie prywatnego połączenia pomiędzy prywatnymi chmurami wirtualnymi (VPC), DynamoDB a lokalnymi bazami danych przy użyciu interfejsu punktów końcowych VPC i prywatnych adresów IP.