Aktualności AWS

Od teraz możesz w szybszy sposób przeglądać oraz aktualizować wszystkie poświadczenia bezpieczeństwa w jednym miejscu, korzystając ze strony My Security Credentials w konsoli zarządzania AWS Management Console.

Na konferencji AWS re: Invent 2019 oraz w poście na blogu Stephen Schmidt, Chief Information Security Officer for Amazon Web Services (AWS), przedstawił 10 najważniejszych elementów bezpieczeństwa, na które klienci AWS powinni zwrócić szczególną uwagę, jeśli chcą poprawić swój stan bezpieczeństwa.

Usługa AWS Config wspiera już możliwość korzystania z klucza AWS Key Management Service (KMS) lub podanego aliasu Amazon Resource Name (ARN), do szyfrowania danych dostarczanych do Amazon Simple Storage Service (S3).

Możesz teraz wyszukiwać i aktualizować klucze dostępu z pojedynczej, centralnej lokalizacji w kontroli zarządzania AWS. Dowiedz się, jak to zrobić w tym poście.

Wsparcie AWS CodeBuild dla obciążeń opartych na Arm działa teraz na AWS Gravition2 bez żadnej dodatkowej konfiguracji.

Amazon RDS dodaje nowe zdarzenia zgłaszające przyczynę automatycznego przełączania awaryjnego bazy danych Amazon RDS Multi-AZ, dzięki czemu można o wiele szybciej wykrywać i reagować na awarię. Przyczyny przełączania awaryjnego znajdziesz w dzienniku zdarzeń.

Amazon EC2 Auto Scaling od teraz pozwala Ci na przeglądanie usuniętych grup automatycznego skalowania w historii skalowania. Wcześniej, jeśli usunąłeś grupę automatycznego skalowania, musiałeś albo zachować rejestr działań skalowania dla usuniętych grup automatycznego skalowania, albo poprosić zespół pomocy technicznej o uzyskanie tego samego rekordu.

AWS Amplify to zestaw narzędzi i usług do tworzenia bezpiecznych, skalowalnych aplikacji mobilnych i internetowych. Obecnie Amplify obsługuje systemy iOS, Android i JavaScript (web i React Native) i jest najszybszym oraz najłatwiejszym sposobem tworzenia aplikacji obsługiwanych przez Amazon Web Services (AWS).

W zeszłym roku AWS opublikował post na blogu opisujący, w jaki sposób klienci mogą przekazywać dane osobowe zgodnie zarówno z GPDR, jak i nowym orzeczeniem „Schrems II”. Oto niektóre z solidnych i kompleksowych środków, które AWS podejmuje w celu ochrony danych osobowych klientów.

W poprzednich postach AWS wyjaśnił, jak pisać polityki S3 dla konsoli i jak używać zmiennych zasad do przyznawania dostępu do folderów S3 specyficznych dla użytkownika.

Ostatnimi czasy AWS Fargate zwiększył domyślne limity usług do 500, jednak od dzisiaj możesz uruchomić nawet do 1000 jednoczesnych zadań Amazon Elastic Container Service (ECS) oraz podów Amazon Elastic Kubernetes Service (EKS), działających w Fargate On-Demand, jak i 1000 jednoczesnych zadań ECS działających w Fargate Spot.

Kubernetes, dzięki częstemu pojawianiu się nowych funkcji i regularnej naprawie błędów, rozwija się bardzo szybko. Najważniejsze punkty nowej wersji Kubernetes 1.19 to przede wszystkim Ingress API i Pod Topology Spread, osiągające stabilny status, domyślnie włączone EndpointSlices oraz niezmienne Secrets i ConfigMaps. Dowiedz się więcej o wersji 1.19 Kubernetes w informacjach o projekcie Kubernetes.

Moduł równoważenia obciążenia aplikacji (Application Load Balancer) od teraz obsługuje także oparte na aplikacjach „cookie stickiness”. Ta nowa funkcja pomaga konsumentom upewnić się, że ich klienci łączą się z tym samym celem modułu równoważenia obciążenia na czas trwania sesji, wykorzystując do tego pliki cookie aplikacji.

W poście na blogu z Marca 2020, AWS poinformował o tym, że rozpoczęły się prace nad zaktualizowaniem wszystkich endpointów AWS Federal Information Processing Standard (FIPS) do minimalnej wersji protokołu Transport Layer Security (TLS) 1.2, we wszystkich regionach AWS. Niedawno AWS ogłosił, że ponad 40 usług zostało zaktualizowanych oraz wymaga już protokołu TLS 1.2.

Zaplanowane skalowanie Application Auto Scaling aplikacji, powszechnie znane jako zaplanowane działania (scheduled actions), obsługuje teraz lokalne strefy czasowe (Local Time Zones ) oprócz domyślnego uniwersalnego czasu koordynowanego (Coordinated Universal Time - UTC). Od teraz można tworzyć zaplanowane działania w swojej lokalnej strefie czasowej lub innej strefie czasowej ze swojej sieci.

Niedawno, AWS rozszerzył ofertę o instancje Amazon EC2 M5n, M5dn, R5n oraz R5dn bare metal, które mogą wykorzystywać przepustowość sieci do 100Gb/s, a także adapter Elastic Fabric Adapter (EFA) do obciążeń typu HPC/ML.

Usługa Amazon Relational Database Service (Amazon RDS) obsługuje teraz filtry replikacji dla instancji MySQL i MariaDB. Filtry replikacji określają, które bazy danych i tabele są replikowane w instancjach read replica. Wystarczy, że klienci utworzą listy baz danych i tabel, które można uwzględnić lub wykluczyć dla każdej instancji typu read replica.

Amazon Elastic Kubernetes Service (Amazon EKS) obsługuje teraz używanie dostawców tożsamości zgodnych z OpenID Connect (OIDC) jako opcji uwierzytelniania użytkownika w klastrach Kubernetes. Dzięki uwierzytelnianiu OIDC, można zarządzać dostępem użytkowników do klastrów EKS przy użyciu standardowych procedur w organizacji do tworzenia, włączania i wyłączania kont pracowników.

W zeszłym tygodniu Elastic zapowiedziało, że zamierza zmienić strategię licencjonowania oprogramowania i że nie wypuści nowych wersji Elasticsearch oraz Kibana na licencji Apache, wersja 2.0 (Alv2).

AWS zapowiada dostępność obsługi Fluent Bit dla Amazon CloudWatch, w pełni zarządzanej usługi monitorowania i obserwowalności pay-as-you-go, dla zasobów działających w AWS i lokalnych

Dnia 5-go lutego, AWS ogłosił możliwość skorzystania z pakietu oszczędnościowego Amazon CloudFront Security Savings Bundle. Pakiet ten jest elastycznym planem cenowym, który pomaga zaoszczędzić do 30% na rachunku CloudFront przy miesięcznej opłacie subskrypcji ważnej na rok.