AWS Notes

​​IAM Identity Center (AWS SSO) теперь поддерживает сессии до 7 дней, настраивается в Settings, по умолчанию 8 часов:

https://docs.aws.amazon.com/singlesignon/latest/userguide/configure-user-session.html

#SSO

Всем привет! Мы долго думали - стоит ли затевать ивент, но не можем сдержаться - потому что у нас просто огненные спикеры ❤️🔥
Итак, 01 ноября мы проведем наш AWS RU Community Friends Day! Будем говорить об облаках, технологиях и, конечно, о людях. Пожалуйста, поделитесь своими пожеланиями о теме разговора (мы все учтем!), вот тут.
В этой же форме можно задать вопросы спикерам :)
И кстати о спикерах:
🌤 Николай Пойда (@mykola7799) - AWS Community Builder, DevOps инженер с 15+ летним опытом, автор блога, основатель нашего комьюнити.
🌤 Виктор Ведмич (@VictorVedmich) - AWS Senior Developer Advocate, создатель и ведущий подкастов DevOps Kitchen Talks, AWS на русском.
🌤 Наш супер гость - Денис Астахов - AWS Hero, Solutions Architect в OpsGuru, создатель YouTube канала ADV-IT - число просмотров на котором давно превысило 10 миллионов.

Сколько не рассказывай, а все равно мало) Митап будет огненный!

Ваше AWS RU Community ❤️

⚡️We are excited to announce that we are hosting a first ever meetup of AWS 👩‍💻 User Group in Tashkent!

Join us at Westminster International University in Tashkent at 18:00 on November 11th, where we are having guest speakers from AWS. Stay tuned for details of each talk!

✅ Registration: Link ​(seats are limited)
📍 Venue: Westminster International University
📅 Time and Date: November 11th at 18:00
🗣 Language: English

We will be sharing details of each talk in upcoming days, so make sure to follow us!

🔶 Diving Deeply into IAM Policy Evaluation

A post going through confounding conditions, double and triple negatives, and principals matched and unmatched to explain a more accurate model of how IAM evaluates permissions internally.

https://ermetic.com/blog/aws/diving-deeply-into-iam-policy-evaluation-highlights-from-aws-reinforce-session-iam433

#aws

Прошло довольно много времени с момента последнего новостного выпуска, а значит, свежих апдейтов подоспело немало! Что же нового вышло в AWS с конца весны?
Подборка материалов и актуальной информации о последних релизах:
- Новый AWS регион в ОАЭ, а также новость о том, какие регионы в очереди на открытие;
- Новые инстансы в AWS m6id, c6id, r6id, r6a;
- Инстансы с 3-м поколением гравитонов (Amazon EC2 C7g) вышли в GA;
- Cost Management практики - Cost Allocation Tags в EKS и что такое KubeCost;
- Консолидация нагрузки в Karpenter-е;
- Всё Serverless с re:Invent теперь GA (Amazon MSK, Amazon EMR, Amazon Redshift , Amazon SageMaker Serverless Inference)
#podcast

Послушать можно тут:
- Anchor
- Yandex
- Google Podcasts
- Apple Podcasts
- Spotify

Споты = большая экономия. Но приложение должно понимать как отрабатывать если вдруг спот забирают. Теперь протестировать "забор" спота можно прямо из консоли.

https://aws.amazon.com/about-aws/whats-new/2022/10/spot-instance-interruptions-tested-amazon-ec2-console-fault-injection-simulator-integration/

Serverless 101

🔹 Intro - https://www.youtube.com/watch?v=uSW_9pzvQg4
🔸 Lambda - https://www.youtube.com/watch?v=n4Cfu6uJ16M
🔹 API Gateway - https://www.youtube.com/watch?v=aCyg0tAl_X0
🔸 Step Functions - https://www.youtube.com/watch?v=dHDr5THHCNI
🔹 SQS - https://www.youtube.com/watch?v=JfLH-0HeHkY
🔸 SNS - https://www.youtube.com/watch?v=52lWX0lBvSI
🔹 S3 - https://www.youtube.com/watch?v=xfi_zQv_M1Q
🔸 Kinesis - https://www.youtube.com/watch?v=qecvFLVx_Xk
🔹 EventBridge - https://www.youtube.com/watch?v=e3sevLjtIQg

#Serverless

Бесконечно можно смотреть на 🔥 огонь и обсуждать, как на ☁️ AWS установить 🗒️ Wordpress:

https://www.youtube.com/watch?v=PYyAl2RPdhM

#design #Wordpress

Прекрасная AWS новость для Казахстана: 🎉

https://aws.amazon.com/about-aws/whats-new/2022/09/aws-outposts-rack-kazakhstan-serbia/

Присоединяйтесь: @aws_kz. 😀

On September 22 AWS User Group Ukraine invite you to the 2nd Data Meetup!

We have top experts in the lineup: Alex DeBrie and Taras Slipets🔥

Also together with the friendly UA Responders Foundation we launched a charity initiative to raise €700 for 50 Occlusive Bandages.

Together with the speakers we’ll discuss:
- the basics of DynamoDB and what it's good at, then look at various options for handling internal analytics or customer-facing analytics;
- Flixbus' experience in decentralized cross-department data analysis and business intelligence on direct customer feedback.

🔸 "Patterns for Analytics with DynamoDB" (ENG), ━ Alex DeBrie, AWS Data Hero, author of "The DynamoDB Book," founder of DynamoDBGuide.com, Independent Consultant.
🔸 "Customers Feedback - from Data Mess to Data Mesh" (ENG), ━ Taras Slipets, Senior Data Engineer at Flixbus.

Host - Ivanna Bashmat, Software Architect at N-iX

👉 Details and registration:
https://bit.ly/3f9jsuv

We look forward to our e-meet!

Все о DynamoDB для начинающих и не только

В этом выпуске мы поговорили о DynamoDB, что это за база данных такая. Начали с основ, какого именно типа база данных DynamoDB, как именно данные хранятся в таблицах. Что такое локальные и глобальные вторичные индексы - чем они отличаются, и когда их стоит применять и создавать. На что стоит обратить внимания во время проектирования хранилища данных используя DynamoDB, и какие есть плюсы минусы при работе с GSI, и почему не стоит забывать про проблему "hot" partition. Все это и не только в новом выпуске вместе с Кареном (Data Community Builder)
Послушать можно тут:
- Anchor
- Yandex
- Google Podcasts
- Apple Podcasts
- Spotify

​​AWS Fargate — up to 16 vCPU and 120 GB:

https://aws.amazon.com/fargate/pricing/

#Fargate

Issue #36
Sep 5 - Sep 11, 2022
▪️ App Runner Route 53 alias record for root domain name
▪️ Backup CloudWatch metrics
▪️ CloudFormation new AWS::LanguageExtensions transform | GA
▪️ CloudTrail SageMaker Studio API Calls
▪️ Cognito enables time-based-one-time-password (TOTP) self-enrollment
▪️ Connect voice spoofing fraud detection
▪️ Console blog posts and launch announcements widgets
▪️ Controllers for K8S RDS, Lambda, Step Functions, Prometheus, KMS | GA
▪️ DynamoDB 25 -> 100 actions per transaction
▪️ Fargate migration of service quotas to vCPU-based quotas
▪️ Firewall Manager  WAF custom requests and responses
▪️ Kinesis Data Analytics CPU, Memory, Disk Utilization metrics
▪️ Lex composite slot type
▪️ Lookout for Metrics dimensions values filtering | increases limits
▪️ Open-Source Seekable OCI (SOCI) for lazy loading container images
▪️ Personalize increases limits for all customers
▪️ Quicksight line and area charts | Missing Data control
▪️ SageMaker
built-in TensorFlow Image Classification algorithms
deploying large models through configurable volume size and timeout quotas
▪️ SageMaker Canvas advanced visualizations
▪️ Security Hub new FSBP controls
▪️ SNS  Message data protection | Public Preview
▪️ VPC Flow Logs Kinesis Firehose delivery
▪️ WorkDocs Apple Silicon MacBooks support

Что послушать в пятницу вечером - конечно же новый выпуск #podcast AWS на русском :)
Продолжаем говорить про AWS организации.
В первой части мы закончили говорить про Organization Units, а во второй уже начали с service control policies (SCPs): как работают политики и как внутренний сервис Amazon, Zelkova, помогает с безопасностью. Что такое AWS Control Tower и как он помогает в построении организации. Не забыли раскрыть тему уменьшения расходов при использовании AWS организации и другие преимущества работы с ней.

Если у вас есть вопросы, предложения темы, пишите мне личку.

Послушать можно тут:
Anchor
Yandex
Google Podcasts
Apple Podcasts
Spotify

​​⚖️ Отличный инструмент для анализа и поиска наиболее выгодного/дешёвого решения EC2/Fargate/Lambda:

https://compute-cost.com

Для выбора своей конфигурации нужно нажать Commence Configuration.

Можно подобрать по:

▪️ цене — стоимость в час-день-месяц-год
▪️ процессорам — с учётом 0.25 дробных для Lambda и с аппроксимацией для Tx-burstable инстансов по их baseline производительности
▪️ памяти — с учётом 0.25 дробных для Lambda
▪️ регионам — с возможностью учёта Local Zones
▪️ сервисам — EC2/Fargate/Lambda
▪️ типу — OnDemand/Spot/RI
▪️ архитектуре — x86/ARM

💪 Классная штука, хорошо подойдёт для подбора наиболее выгодных нод в EKS кластер, однозначно в закладки, прекрасное дополнение к ec2instances.info.

#info #comparison

Новый AWS Region — Объединённые Арабские Эмираты: 🎉

https://aws.amazon.com/blogs/aws/now-open-aws-region-in-the-united-arab-emirates-uae/

Второй на текущий момент в Middle East, идентификатор me-central-1. Как и в подавляющем большинстве других регионов, имеет 3 AZ.

Итого на теперь всего — 27 регионов.

#AWS_Regions