AWS Notes

Хорошие новости для коллег из Казахстана и всего региона. 😀

https://bluescreen.kz/news/13591/amazon-mozhiet-razmiestit-data-tsientry-v-kazakhstanie

«Были обсуждены вопросы, чтобы AWS пришел в Казахстан со своими решениями дата-центров. Достигнута договоренность изменения законодательства, чтобы сделать его подходящим для облачных технологий и для прихода AWS как провайдера услуг для всего IT-рынка региона.» 👍

Network Connectivity Issues
11:44 AM PDT
We are investigating increased networking latencies and errors in the US-EAST-1 (use1-az1) and US-EAST-2 (usw2-az1 and usw2-az2) Region.

https://health.aws.amazon.com/health/status

😂 Issue #89 | 17 September 2023

▪️  Amplify Studio now offers full support of GraphQL APIs
▪️  API Gateway console refresh
▪️  AppSync WebSockets-based subscriptions for real-time updates support nested filtering
▪️  AWS Marketplace introduces new self-service listing feature for SaaS products
▪️  Bedrock KB connects foundation models to your data sources
▪️  Chatbot Custom notifications
▪️  Cloud Map now supports AWS PrivateLink
▪️  CodeCatalyst IP address access restrictions in GitHub Enterprise Cloud
▪️  CodePipeline support for GitLab Groups
▪️  Connect Cases
      ▫️ attachments
      ▫️ author name on comments
▪️  Connect Contact Data Updated event
▪️  Control Tower is now available in Hyderabad, Spain, UAE, and Zurich Regions
▪️  Cost Anomaly Detection custom anomaly monitor limit to 500
▪️  EC2
      ▫️ Block Public Access for Amazon Machine Images
      ▫️ new R7a computed optimized instances
      ▫️ new R7a memory optimized instances
      ▫️ new C7i instances
▪️  Elastic Disaster Recovery post-launch actions framework
▪️  Elemental Link UHD simplifies live video contribution with MediaConnect
▪️  EMR on EKS
      ▫️ now supports Amazon Linux 2023
      ▫️ now supports managed Apache Flink | Preview
▪️  Glue Streaming Kinesis Data Streams enhanced fan-out feature
▪️  GuardDuty introduces cluster configurability in EKS Runtime Monitoring
▪️  IAM Identity Center session duration limit increases from 7 > 90 days
▪️  IAM Managed Policies ROSA support with hosted control planes
▪️  IAM provides action last accessed information for more than 140 services
▪️  OpenSearch Serverless extends auto-scaling to handle high query rates
▪️  QuickSight launches pixel based font size and text highlighting for textbox visual
▪️  RDS M6id and R6id database instances
▪️  RDS for PostgreSQL major versions upgrades for M-AZ Deployment with 2-read standbys
▪️  RDS PostgreSQL 16.0 | Preview
▪️  Redshift cross-region data sharing support through Lake Formation
▪️  SNS FIFO topics now support message delivery to SQS Standard queues
▪️  Supply Chain Demand Planning +Sydney region
▪️  Supply Chain new override retention capability

🚀 Прекрасные пятничные новости! 🖥

Мы рады представить вам уникальную возможность подготовиться к экзаменам CKA, CKAD и CKS или просто погрузиться в мир Kubernetes. Мы разработали совершенно бесплатную open-source платформу, которая сделает вашу подготовку максимально комфортной и эффективной.

Что предлагаем:

✅ Автоматическое создание необходимых ресурсов: Не тратьте время на ручное настройку. Мы создадим для вас VPC, subnets, EC2 и многое другое.

✅ Легкая настройка кластеров: В несколько кликов адаптируйте кластеры под различные сценарии.

✅ Аналог killer.sh, но абсолютно бесплатно: Получите доступ к эквиваленту платных ресурсов, не выходя из нашей платформы.

✅ Добавляйте свои собственные сценарии: Мы предоставляем возможность создавать и интегрировать ваши собственные задания.

✅ Тесты для проверки правильности выполнения заданий: Оценивайте свой прогресс с помощью встроенных тестов.

✅ Контроль времени: Максимально реалистичные мок-экзамены с контролем времени.

Изменения в версии 0.3.1 (15.09.2023)

Новые возможности:

1. Возможность запуска модуля **k8s_self_management** .

2. **Поддержка новой версии Kubernetes 1.28

3. **CKA mock exam 01 теперь работает на версии 1.27 и Graviton t4g.medium.

4. **Добавлено видео с решениями https://youtu.be/IZsqAPpbBxM для **cka mock exam 01, что делает подготовку более понятной и удобной.


Присоединяйтесь к нашей платформе и поделитесь своим опытом!

**На данный момент доступны следующие сценарии:

- Mock экзамен CKA
- Hands-on lab CKS
- Mock экзамен CKS

https://github.com/ViktorUJ/cks

Видео с примером запуска мок-экзамена CKA: https://youtu.be/IZsqAPpbBxM
Для нас важно ваше обучение и успех, и мы гордимся тем, что можем помочь вам достичь ваших целей. Удачи в подготовке! 🚀👩‍💻👨‍💻

🚀 Join our online AWS Workshop "Build a real-time multiplayer gaming app with AWS Amplify & AWS AppSync" this Saturday!

⭐️ Completely free
⭐️ Online
⭐️ September 16, 2023
⭐️ Available in English or Russian
⭐️ Workshop Level: 300 (Advanced)

WORKSHOP DETAILS:

📌 Title: Build a real-time multiplayer gaming app with AWS Amplify & AWS AppSync

📝 Description: In this workshop, build an online, real-time multiplayer trivia application and learn how to create a serverless web application quickly. In addition to game management, learn how to build real-time capabilities such as player scoring and leaderboards and game state updates. Find out how to use AWS Amplify to connect a frontend to a sophisticated backend with a GraphQL API powered by AWS AppSync, using subscriptions to deliver real-time data to users.

⬆️ Don't miss out on this exciting opportunity for learning. Find out more details and register via the link below:

https://www.meetup.com/aws-user-group-3city/events/295752723/

В свежем выпуске мы обсудили множество актуальных новостей об AWS за последнее время (Q1-Q2 2023)

- LightSail for Research - новый сервис для начала работы с Data Science в AWS с низким порогом входа.
- Обновления в Amazon Aurora - новая ценовая модель без отдельной оплаты операций ввода-вывода, возможные экономии до 40%.
- AWS S3 Object Lambda - теперь возможно запускать лямбда-функции при GET-запросах к объектам S3.
- AWS User Notifications - новый сервис для получения объединенных нотификаций от более чем 100 AWS-сервисов.
- Обзор Amazon CodeWhisperer - генеративный AI-ассистент для ускорения написания кода.
- Рассмотрены возможности Amazon Service Catalog для автоматизации развертывания стандартных инфраструктурных компонентов.
- Улучшения видимости ресурсов VPC на новой ресурс-карте.

Послушать можно тут:
- Podbean
- Yandex
- Google Podcasts
- Apple Podcasts
- Spotify
#podcast #AWSpodcast

если кто не видел банальный пример как писать плагины для aws cli https://github.com/pyToshka/aws-cli-ec2-plugin

✅️ Issue #88 | 10 September 2023

▪️  Backup
      ▫️  Aurora continuous backup
      ▫️  resource exclusion for CloudFormation stack
▪️  CloudWatch EKS control plane logs as Vended Logs
▪️  CloudWatch Logs regular expression filter pattern syntax support
▪️  Compute Optimizer rightsizing for G4dn and P3 instances
▪️  Connect APIs to programmatically configure views in step-by-step guides
▪️  Detective EKS security investigations to AWS Workshop Studio
▪️  EC2 R7iz instances
▪️  Elemental MediaConnect new CloudWatch metrics
▪️  FSx for NetApp ONTAP simplify managing file systems using ONTAP CLI
▪️  Kendra Web Crawler for dynamic content support
▪️  Marketplace
      ▫️  daily disbursements
      ▫️  programmatic notifications for Offer Published events
▪️  MWAA customer compliance with ISO and IRAP
▪️  NAT Gateway +Los Angeles Local Zone us-west-2-lax-1a
▪️  Partner network new AWS Automotive Competency
▪️  Personalize extended column limits
▪️  RDS custom data types in Trusted Language Extensions for PostgreSQL
▪️  RDS for PostgreSQL h3-pg for geospatial indexing
▪️  Route 53 AWS-managed prefix lists for health checks
▪️  SageMaker geospatial capabilities now support Notebook with GPU-based Instances
▪️  SageMaker Inference Multi Model Endpoints for PyTorch
▪️  SageMaker new quick Studio setup experience
▪️  SAM CLI local testing and debugging support on Terraform projects
▪️  SES +7 regions email receiving service
▪️  Step Functions enhanced error handling
▪️  Trusted Advisor new fault tolerance check for async events
▪️  VPC DNS Query Logging +5 Regions
▪️  WAF Bot Control protects against distributed proxy-based attacks

Если бывают AWS Community Builders, значит где-то должны быть и AWS Community Destroyers.

#пятничное

🚀 Привет, коллеги IT инженеры! 🖥

У нас отличные новости для всех, кто готовится к экзаменам CKA,CKAD и CKS или просто хочет освоить Kubernetes. Мы создали совершенно бесплатную open-source платформу, которая делает подготовку максимально удобной.

Что мы предлагаем:
✅ Создание всех необходимых ресурсов (VPC, subnets, EC2) автоматически.
✅ Настраивайте кластеры под различные сценарии в несколько кликов.
✅ Эквивалент killer.sh, но абсолютно бесплатно.
✅ Возможность легко добавлять свои собственные сценарии.
✅ Тесты для проверки правильности выполнения заданий.
✅ Контроль времени для максимально реалистичных мок-экзаменов.

Сделайте вашу подготовку к экзаменам эффективной и удобной. Присоединяйтесь к нашей платформе и поделитесь своим опытом!

На данный момент доступны сценарии:
- CKA mock экзамена
- CKS hands-on lab
- CKS mock экзамена

Ссылка на GitHub: https://github.com/ViktorUJ/cks
видео пример запуска CKA mock экзамена: https://www.youtube.com/watch?v=P-YYX4CTWIg

Интересный рассказ от @pyToshka про open source DevSecOps инструмент Wazuh:

https://www.youtube.com/watch?v=hSXpUj_RkEI

#devsecops #security #compliance #opensource

The OpenTF repo is now available!

https://github.com/opentffoundation/opentf

===

Done

✅ Publish the OpenTF manifesto
✅ Start working on the OpenTF fork
✅ Apply to join the Linux Foundation
✅ Open up community Slack discussions
✅ Prepare the OpenTF repo for collaboration
✅ Release the OpenTF repo 👈 You are here

In progress

🔁 Create initial OpenTF Registry
🔁 Release process
🔁 Alpha release

Coming soon

⏳ Create an official OpenTF Registry via an RFC process
⏳ Stable release

#OpenTF

GitHub is down:

https://www.githubstatus.com/

Update:

This incident has been resolved.

Sep 5, 16:30 - 17:01 UTC

https://www.githubstatus.com/incidents/smdz34v7j8q0

Хотите ли вы повысить свои навыки в AWS?
Присоединяйтесь к нам 9 сентября, чтобы получить практический опыт использования Amazon CodeCatalyst на нашем первом воркшопе серии "Back To Cloud School".
На этом семинаре вы можете узнать как использовать шаблоны для автоматической настройки всего необходимого для начала нового проекта по разработке, включая CI/CD, развертываемый код, отслеживание проблем и настройку AWS-сервисов в соответствии с лучшими практиками.

Зарегистрируйтесь здесь: https://www.meetup.com/aws-tashkent/events/295652156

🕛Дата/Время: 9 сентября в 12:00
📍Место: Онлайн (на русском/английском)
📕Тема: Amazon CodeCatalyst Workflows
‼️ ВАЖНО: Пожалуйста, убедитесь, что заполнили форму (👉 ссылка 👈) перед семинаром. Это необходимо, чтобы мы могли отправить вам учетные данные для нашего воркшопа.

📹 Issue #87 | 3 September 2023

▪️  Amazon Aurora and Amazon RDS Extended Support for MySQL and PostgreSQL
▪️  Amazon Managed Service for Apache Flink former Amazon Kinesis Data Analytics | renamed
▪️  Amplify time-based OTP for MFA on Android, Swift, Flutter
▪️  AppFlow concurrent processing for data transfers from SAP applications
▪️  Application Migration Service
      ▫️ additional modernization actions
      ▫️ refactor environment automation
▪️  App Runner Bitbucket support
▪️  AppSync improved module and functions for JavaScript DynamoDB resolvers
▪️  Backup local time zone selections
▪️  Chime SDK call analytics and voice enhancement for call recordings
▪️  Clean Rooms increased configurability
▪️  CloudWatch Application Insights Monitor SAP NetWeaver Standard Deployment
▪️  Compute Optimizer licensing cost optimization for MS SQL Server
▪️  Connect
      ▫️ new bulk editing features for users
      ▫️ Universal International Freephone Numbers
      ▫️ voice dialing with no agents required for outbound campaigns
▪️  DataSync detailed data transfer task reports
▪️  Directory Service and Private CA provide certificates for Active Directory
▪️  Elemental Link and MediaLive KLV metadata support
▪️  Elemental MediaTailor per-session control of non-linear overlay video ads
▪️  Firewall Manager auditing capabilities for Security Groups
▪️  Gateway Load Balancer Endpoint deploy between virtual private gateway and subnets in VPC
▪️  HealthOmics workflow run archiving and retention
▪️  Marketplace CloudTrail support
▪️  Network Firewall improved UX with console enhancements
▪️  Neuron Llama 2, GPT-NeoX, and SDXL gen-AI models
▪️  OpenSearch Ingestion ingesting streaming data from Amazon MSK
▪️  OpenSearch Serverless AWS User Notifications
▪️  OpenSearch Service Service Quotas + increase the instances per domain quota
▪️  Outposts
      ▫️ Iceland and Uruguay
      ▫️ intra-VPC communication across multiple Outposts
▪️  Private CA Connector for Active Directory
▪️  QuickSight scaled shared folders for asset sharing at scale in a multi-tenant setup
▪️  RDS Custom for SQL Server stop/start db instance on demand
▪️  RDS for Oracle time zone auto-upgrade for Single-tenant instances
▪️  RDS Optimized Writes for MySQL/MariaDB r5, m6i/m6g db instances
▪️  RDS PostgreSQL 16 RC1 | Preview
▪️  S3 multivalue answer in response to DNS queries
▪️  SageMaker Canvas additional data connectors with JDBC
▪️  Sagemaker Real-time Inference response streaming
▪️  SES email delivery and engagement history for every email
▪️  SimSpace Weaver SDK for Python
▪️  SNS additional usage metrics in CloudWatch
▪️  Step Functions streamlines the authoring experience in Workflow Studio
▪️  Systems Manager Patch Manager additional Linux OS versions
▪️  Transfer Family multiple methods to authenticate SFTP users
▪️  VPC CNI Kubernetes NetworkPolicy enforcement

🆕 OpenTF + storing providers in OCI registry

This feature allows you to store providers in ECR and any other OCI registry such as Docker Hub, GitHub Container Registry, etc.

https://twitter.com/brikis98/status/1696909271785460084

⚠️ This is experimental for now; official RFC coming soon.

P.S. GitHub stars:
▪️ Terraform → 38.6k
▫️ OpenTF → 28.6k and you can help here 👇
https://github.com/opentffoundation/manifesto 😃

#OpenTF

Are you ready to boost your AWS magic skills?
Join us on September 9th online to get hands on experience with Amazon CodeCatalyst in our first workshop of Back To Cloud School Series.

Learn how to use blueprints to automatically setup everything you need to start a new software development project, including CI/CD, deployable code, issue tracking, and AWS services configured according to best practices.

RSVP here: https://www.meetup.com/aws-user-group-3city/events/295732779/

🕛Date/Time: September 9th at 12 PM
📍Location: Online (Russian / English)
📕Topic: Amazon CodeCatalyst Workflows

‼️ IMPORTANT: Please make sure to fill out the form (link) if you want to attend the workshop. This is needed for us to send you workshop credentials.

VPC CNI + Kubernetes Network Policies 🎉

https://aws.amazon.com/blogs/containers/amazon-vpc-cni-now-supports-kubernetes-network-policies/

The aws-node pod now includes an additional container, aws-eks-nodeagent, in order to support Kubernetes Network Policy.

Network Policy Agent (aws-eks-nodeagent) is available here 🔗 https://github.com/aws/aws-network-policy-agent

⚠️ Requires VPC CNI plugin v1.14.0 or later.

#EKS #Kubernetes #security