AWS Notes

🆕 Beanstalk + EKS Auto Mode = Beanstalk Cluster Mode 🎉

https://aws.amazon.com/blogs/aws/aws-elastic-beanstalk-introduces-cluster-mode/

Вы думали Beanstalk умер, да? А вот фиг и теперь он с поддержкой Kubernetes!

Плюсы

Потенциальная экономия — возможность избавиться от лишних ALB, если Beanstalk приложения работают вместе как единый сервис (а каждый плодит ALB балансер, что ест 18+ денег в месяц).

Удобство попробовать работать с "честным кубером" под капотом, а при этом натянутый на уже существующее Beanstalk окружения, пайплайны и прочее.

То есть ничего не меняем в условном легаси, переключаем на Cluster Mode и рапортуем, что "мы переехали на кубер!" — бинго.

Длинный список на этом заканчивается, причём экономия возможно лишь на некоторых объёмах, которые с одной стороны должны компенсировать плату за EKS Control Plain (73$/мес), а с другой, чтобы количество сервисов не добавило платы за их мониторинг, которая обычно (сильно) выше в случае kubernetes.

То есть грубо где-то в районе 800-1000$ в расходах на Beanstalk может возникнуть потенциальная экономия. Но это не точно.

Минусы

Теперь о случаях, когда Beanstalk Cluster Mode не подойдёт.

Кластер тут это набор subnet ID, то есть пределах одного аккаунта-региона-VPC. А значит мультиаккаунты или даже разные VPC не подходят.

Если экономишь на понижении до реплики = 0, то здесь не прокатит, до нуля не масштабируется.

NLB не поддерживается и если без ALB балансеров, то подразумевается общий ALB лишь как internal.

Blue/green деплойментов нет, лишь RollingUpdate и Recreate.

Подводные камни

Ну и ягодка — теперь проблемы обновления Kubernetes касаются не только обладателей EKS. 😀

А вот и нет, вру.

Версия Kubernetes фиксируется при создании кластера — на весь его срок.

Шах и мат! Никаких проблем с обновлением куберов! 😁

#Beanstalk

T8i — новое поколение burstable T-инстансов

https://aws.amazon.com/blogs/aws/new-low-cost-burstable-amazon-ec2-t8i-instances-are-generally-available/

Обновлений "народных" T-виртуалок не было с 2020-го года, когда вышел Graviton 2 и вышла во истину легендарная t4g, которая до сих пор (!) даётся бесплатно (!!) и не только на Free Tier (!!!), то есть каждому — t4g.small (до конца 2026-го года).

Краткая история, кто пропустил.

T1 — 2010, первая недорогая виртуалка.

T2 — 2014, великолепная недорогая, первая "народная" виртуалка, до сих пор много где захардкожена в воркшопах и модельки наученные на огромном количестве данных, запросто могут её по умолчанию задеплоить.

T2 Unlimited — 2017, возможность выставить бесконечные кредиты, чтобы в случае постоянной нагрузки платить дороже, чем за полноценную не проседала производительность.

T3 — 2018, заслуженный хит от Intel, по-настоящему "народная", до сих пор в строю, Unlimited по умолчанию включен.

T3a — 2019, вариант от AMD, тоже бывший достаточно популярным.

T4g — 2020, крутейшая альтернатива на ARM архитектуре от AWS, лучший недорогой вариант в категории цена/производительность.

Казалось, что вскоре будет T5g, но нет. Шли год, смеркалось.

AWS сосредоточился на полноценных Graviton и Trainium.

M7i-Flex — 2023, Intel попытался вернуться в нишу негарантированной нагрузки со спорным вариантом, который мне так и не удалось придумать, для чего использовать.

C7i-flex — 2024, ещё один такой же вариант, также не придумал, зачем.

M8i-flex — 2025, очередная попытка, как и предыдущие флексы, минимум large, 72$/мес, спасибо, не надо.

И вот новая попытка.

T8i — на 20% дороже T3, что выглядит адекватным при разнице в 8 лет поколений.

Мелкие размерчики nano-micro-small-medium от 5$/мес, сопоставимые кредиты, если пики работы упираются в процессор, то очень может быть хороша, т.к. процессор банально быстрей отработает пики и кредиты не кончатся.

Сетка и диск быстрей из-за более нового поколения Nitro, правда не сильно и базовый уровень всё тот же, поэтому на постоянной нагрузке будет всё также медленно.

А если включено Unlimited, который включён по умолчанию, то в случае постоянной нагрузки и не заметить, как кончились кредиты, то T8i.micro, которая в обычном виде стоит 9$/мес, сожрёт при загрузке 100% в 10 раз больше!

При этом, если сравнить её с Graviton 5, то он стоит дешевле:
t8i.medium $0.04992 — 2 vCPU 4 GB
m9g.medium $0.04892 — 1 vCPU 4 GB

С учётом того, что в Intel не "честные" ядра, а Hyper-Threading, то не на каждой нагрузке это даст адекватные два ядра. Поэтому тоже очень спорно.

Однако m9g это ARM. Кому же нужно просто проапгрейдить древний прод, почему-то работающий на T3, то T8i выглядит очень неплохим вариантом.

#EC2

Morning, people jan!
We got some BIG news for students. 🥳

Time to get 12 Months of Skill Builder Premium and a Free AWS Certification Voucher ☁️

FREE assets and learning bundles this massive have never been provided before. Through the new Student Rewards program on AWS Builder Center, eligible students can unlock up to $579 in total value.

What you get:
• 12 months of AWS Skill Builder Premium: Full access to 900+ courses, hands-on labs with real AWS services, and structured exam prep.
• AWS Credits: Dedicated support for your hands-on cloud experimentation.
• A Certification Exam Voucher: To validate your knowledge and officially get certified.

How to secure it:
• Verify your student enrollment on AWS Builder Center.
• Complete your profile and engage with the platform to unlock your rewards.

Check the official details, guide and eligibility via the LINK. https://shorturl.at/sVmLq

Which certification are you aiming for first? Let us know! 👇

Сколько зарабатывают вайбкодеры?

Junior: -20$/month
Middle: -100$/month
Senior: -200$/month

#пятничное

Приглашаем на встречу Использование AI для поиска security-уязвимостей в рамках Клуба по проектированию и разработке AI-систем.

СПИКЕР:
Владимир Федотов, Security Architect II в EPAM Systems

На встрече Володя расскажет как использовать AI для поиска уязвимостей в коде, на примере реального проекта: RS School App (https://github.com/rolling-scopes/rsschool-app).

✓ Запустим Codex Security, Claude Security и Visa Vulnerability Analysis Harness.
✓ Сравним результаты с тем, что GitHub Advanced Security находит из коробки.
✓ Провалидируем найденные уязвимости и попробуем их исправить.
✓ Обсудим, чем AI-анализ отличается от классического SAST и почему это не замена, а дополнение.
✓ Поговорим о стоимости и разберём типичные проблемы: оркестрацию, ложные срабатывания и дубликаты.

Когда: 11 сентября 2026 в 16:00 CEST
Где: в Microsoft Teams

РЕГИСТРАЦИЯ:
https://wearecommunity.io/events/ai-security-rs-app

Happy Sunday, people jan! ☀️

Great news for our Non-technical members: AWS is launching a new certification for the professionals who scale Al across their organizations.
AWS Certified Al Business Strategist is designed for line-of-business leaders, sales professionals, consultants, and program managers who evaluate, champion, and scale Al initiatives.

The exam tests business judgment through enterprise-based scenarios, covering Al strategy, governance, business case development, and organizational readiness.

NO coding or AWS implementation experience is required.
6 months of working with or alongside Al is recommended.

🗓️ Beta exam registration opens September 1, with exam delivery beginning September 29.

Learn more about the exam: https://go.aws/4gHBTCF

Friday best practices:

>> жесть страшная, главное ни логов, ни дебага, все держалось на молитвах

> какие иконы использовали?

#пятничное

Amazon Linux 2027

https://docs.aws.amazon.com/linux/al2027/ug/what-is-amazon-linux-2027.html

AL2023 -> AL2027
Kernel 6.1 -> 7.1
GCC 11.5 -> 16.1
glibc 2.34 -> 2.43
RPM 4.16 -> 6.0
DNF 4.14 -> DNF5 5.4 ❗️
Python 3.9 -> 3.14 (no Python 3.11)
SELinux permissive -> enforcing ⚠️

ssh-rsa not supported ⚠️
RSA-keys < 2048 not supported ⚠️
SysV not supported ⚠️

Node.js 24
PHP 8.5
PostgreSQL 18 (no PostgreSQL 15)

AWS DuckDB — ждём новый сервис на reInvent 2026

https://aws.amazon.com/blogs/big-data/aws-and-ducklabs-building-the-future-of-analytics-together/

#DuckDB

Prompt injection от AWS.

#пятничное #AI #security

🔥 Вышел релиз 0.35.1 SRE Learning Platform - курс по Amazon EKS с нуля до продакшена: 48 глав и 32 новые практические лабы.

про реальную эксплуатацию EKS: что берёт на себя AWS, а что остаётся на вас - ноды, сеть, доступы, стоимость, обновления.

Составные лабы в вашем AWS-аккаунте с автопроверкой check_result и эталонными решениями,
от инфраструктуры как код и IAM/RBAC до Karpenter, Gateway API, GitOps и troubleshooting.

справочники курса - Глоссарий, Runbook, ADR-шаблоны, чек-лист зрелости (Scorecard)

и модель стоимости (Cost model)

Платформа бесплатная и с открытым исходным кодом. Если она окажется полезной - будем рады звезде на GitHub

Отличного настроения и пусть ваш прод живёт без падений!

#Kubernetes #EKS #AWS #SRE #DevOps #CloudNative #k8s

IAM Role + 10 20 managed policies!

Теперь не нужно выбирать, какие 10 "самых нужных" managed policies добавить к IAM роли.

#IAM

Hey people jan, ☀️
The legendary BeSA (Become a Solutions Architect) program is back with a powerful new cohort, and registration is wide open.

Led completely for FREE by AWS professionals, this 6-week journey is built to take your cloud and AI skills to the next level.


What is AWS covering this cohort:

🔧 Technical Track: Agentic AI - From PoC to Production on AWS
🗣️ Behavioral Track: Leading Customer Discussions as an SA
🛠️ Workshop Track: Hands-on labs on AWS Agentic AI services


The Details:
Start Date: August 22nd
Duration: 6 weeks
Live Stream: Every Saturday, 6:00 PM – 8:00 PM Yerevan time
Cost: 100% FREE!
🎟️ Secure your spot right here: https://besa.techexpert.io/program/self-paced-become-a-solutions-architect-agentic-ai-on-aws-3849


Over 8,000+ builders are already signed up! Don’t skip this chance!

Hey people jan 🤗
AWS just got a brand-new serverless compute primitive that is going to completely change how we build agentic and multi-tenant applications: AWS Lambda MicroVMs! 🚀

Powered by Firecracker the exact same underlying virtualization technology that powers AWS Lambda – Lambda MicroVMs give you the best of all worlds:

• VM-Level Isolation: Every user or session gets its own strongly isolated environment.
• Near-Instant Startup: Snap-based boot times that resume in sub-seconds to single-digit seconds.
• Stateful Duration: Keep state (memory, disk, packages) alive for up to 8 hours per session, pausing to low idle costs when inactive.
• Full Developer Control: Package your custom environments easily from a Dockerfile and connect via dedicated HTTPS URLs supporting HTTP/2, gRPC, and WebSockets.

It is truly a game-changer.
📖 Read all the deep-dive details on the official AWS blog: https://aws.amazon.com/lambda/lambda-microvms/

What do you think of this release? How are you planning to use MicroVMs in your next project? Let's chat in the comments! 👇🏻

Словарь Девопса — говори правильно ✅

❌ Открыли 0.0.0.0/0
✅ Обеспечили глобальную доступность сервиса

❌ Бэкап ни разу не проверяли
✅ Восстановление подтверждено на уровне архитектурных предположений

❌ Well-Architected Review
✅ Инвентаризация исторических компромиссов

❌ Один человек знает, как это работает
✅ Сформирован центр глубокой технологической экспертизы

❌ Счёт за CloudWatch больше всего остального
✅ Наблюдаемость стала основным потребителем наблюдаемой инфраструктуры

❌ План выглядит подозрительно
✅ План изменений обладает повышенной исследовательской ценностью

❌ Отключили тесты, чтобы прошло
✅ Оптимизировали time-to-market за счёт перераспределения проверок

❌ Форс-пушнули в master
✅ Выполнили приоритетную синхронизацию основной ветки

❌ Argo CD всегда показывает OutOfSync
✅ GitOps непрерывно обнаруживает реальность

❌ Обновили прод в пятницу
✅ Ускорили получение обратной связи перед выходными

❌ CPU 100%
✅ Вычислительные ресурсы используются с максимальной экономической эффективностью

❌ OOMKilled
✅ Платформа защитила кластер от чрезмерных амбиций приложения

❌ Алерт уже месяц горит
✅ Сигнал успешно прошёл проверку на устойчивость

❌ Grafana недоступна
✅ Платформа наблюдаемости временно не наблюдаема

❌ Откат не работает
✅ Предыдущая версия также участвует в инциденте

❌ После отката стало ещё хуже
✅ Расширили диапазон доступных деградированных состояний

❌ CloudFormation: UPDATE_ROLLBACK_FAILED
✅ Стек перешёл в режим экспертного сопровождения

❌ Нас взломали
✅ Произошло несанкционированное расширение круга пользователей

❌ API при ошибке возвращает 200
✅ Транспортный успех отделён от бизнес-результата

❌ Этот человек в отпуске
✅ Критическая экспертиза временно недоступна в активном контуре

❌ Созвонились на три часа
✅ Провели расширенную сессию синхронизации контекста

❌ Ничего не решили
✅ Сформировали общее понимание сложности проблемы

❌ Решили создать ещё один митинг
✅ Зафиксировали необходимость следующей итерации выравнивания

❌ Сервер поднялся, когда трафик упал
✅ Спрос адаптировался к доступности платформы

❌ Починилось само
✅ Система самостоятельно вернулась к устойчивому равновесию

❌ Сделали постмортем
✅ Конвертировали страдание в организационное знание

❌ Виноват Вася
✅ Обнаружена персонализированная точка отказа

❌ Уволим Васю
✅ Устраним текущую реализацию single point of failure

❌ Ничего менять не будем
✅ Риск принят в рамках существующей операционной модели

❌ AWS счёт вырос в три раза
✅ Использование AWS подтвердило способность бизнеса к масштабированию

#пятничное

Exciting news! 🚀
AWS just announced a brand new update: Kiro Crew. 

It introduces a team-based approach for AI agents within the Kiro ecosystem, allowing multiple specialized agents to coordinate and work together on tasks rather than operating as a single isolated assistant.

Check out all the details and dive into what's new right here:
https://kiro.dev/blog/introducing-kiro-crew/

Вышел релиз 0.34.1 SRE Learning Platform - крупнейшее обновление по Kubernetes за всю
историю проекта: совместный курс CKA + CKAD для самостоятельного изучения, 25 новых
практических лаб и 8 языков.

Если готовитесь к CKA или CKAD - это для вас

НОВОЕ: совместный курс CKA + CKAD

58 глав. Экзамены сильно пересекаются (рабочие нагрузки, сервисы, конфигурация,
хранилища, наблюдаемость), поэтому общее ядро проходится один раз, а специфика каждого
экзамена вынесена в отдельные части. Каждая глава помечена, к какому экзамену относится:
CKA, CKAD или к обоим.

• Часть 0 - фундамент для новичков (необязательная): сети, DNS, TLS, контейнеры, Linux,
YAML и vim. Если базы нет - начинать лучше отсюда
• Части 1-10 - программа экзаменов: от основ до troubleshooting и тактики на самом экзамене

Курс ориентирован на актуальную версию экзаменов - Kubernetes v1.35 (программы CKA и
CKAD 2025-2026).

Доступен на 8 языках: русский, английский, испанский, французский, немецкий, грузинский,
традиционный китайский и японский.

НОВОЕ: 25 лаб (101-125)


Составные лабы в экзаменационном стиле: несколько связанных заданий в одном окружении,
автопроверка check_result и эталонные решения. Тоже на 8 языках.

• 101-110 - основы: поды и Deployment, стратегии деплоя, Job/CronJob, планирование и HPA,
ConfigMap/Secret, SecurityContext, multi-container, PV/PVC, пробы и логи,
Service/Ingress/NetworkPolicy
• 111-118 - администрирование: обновление кластера, бэкап и восстановление etcd, RBAC и
CSR, CRD/Helm/Kustomize, сборка кластера с нуля, troubleshooting ресурсов, control plane
и сертификатов
• 119-122 - дрилы на скорость: JSONPath, сеть, RBAC, планирование
• 123-125 - установка CNI с нуля, HA control plane из 3 нод, DNS и CoreDNS

НОВОЕ: путеводители по экзаменам и глоссарий

• Программа и лабы для CKA и для CKAD - официальные домены экзаменов с весами, разложенные
по главам и лабам. Видно, куда вкладывать время: у CKA один только Troubleshooting это 30%
• Глоссарий курса - все термины по главам со ссылками

Улучшения:

• В 44 главы добавлены ссылки на бесплатные сценарии Killercoda - практика прямо в браузере,
без установки, рядом с нашей лабой. Наши лабы лучше подходят для подготовки к экзамену
(составные задания, полноценный кластер с доступом на ноды, мок-экзамены под таймером),
Killercoda - для быстрого старта и закрепления одной темы
• В оглавлении курса появились разделы «Какие лабы выбрать» и «Что читать дальше»

Платформа бесплатная и с открытым исходным кодом. Если она окажется полезной - буду рад
звезде на GitHub
https://github.com/ViktorUJ/cks

Отличного настроения и пусть ваш прод живёт без падений!

#Kubernetes #CKA #CKAD #SRE #DevOps #CloudNative #k8s