AWS Notes

​​CloudFront embedded POPs

https://aws.amazon.com/cloudfront/faqs/#Embedded_Points_of_Presence

🔸CloudFront embedded POPs differ from CloudFront POPs based on where they are deployed and the content they deliver. CloudFront embedded POPs are deployed directly in ISP and MNO networks, unlike CloudFront POPs that are deployed within the AWS network.
🔹CloudFront embedded POPs are designed to deliver cacheable content that is accessed by many end viewers simultaneously such as large scale live video streaming, video on demand, and game downloads.

💰There is no additional charge for using CloudFront embedded POPs.
⚠️You don't have to choose between CloudFront embedded POPs or CloudFront POPs - CloudFront's routing system dynamically utilizes both CloudFront POPs.

#CloudFront

​​Parameter Store теперь можно получить из другого аккаунта.

https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-shared-parameters.html

Ждал этого столько лет. Хотя вру, давно переключился на Secrets Manager.

В общем, теперь параметры можно шарить стандартным способом — с помощью RAM (Recourse Access Manager). То есть точно также, как VPC, а значит хоть на всю организацию сразу.

⚠️ Это не прокатит для бесплатных параметров (Standard tier), такое умеют только Advanced tier параметры. Стоит 5 центов в месяц за штуку плюс за запросы, короче, совсем не бесплатно, но для кого-то будет просто спасением.

#SSM #ParameterStore

Ready to recertify WITHOUT AN EXAM and for FREE? 🚀
Big News for AWS Certified Cloud Practitioners! 🌟

🎮 Play AWS Cloud Quest: Recertify Cloud Practitioner for FREE till May 31, 2024.

👨‍💻 Renewing is easy: It's on AWS Skill Builder and designed for those whose certs are expiring in less than 6 months. Instead of the old-school exam preparation, you dive into an engaging game, at your own pace, and keep your certification fresh for another 3 years.
The best part? No exam stress. Just play, complete, and you're recertified!

🏅 Plus, earn the AWS Cloud Quest: Cloud Practitioner badge to showcase your updated credentials on Credly.com.

START HERE 🔗
Don’t let this opportunity pass by.
Good luck!🤞

​​ImageBuilder Pipeline with AWS CDK

https://github.com/aws-samples/aws-cdk-imagebuilder-sample

This example builds an Amazon Linux 2023 container image, installing git, docker and nodejs, all the way to pushing the resulting image to an ECR repository.

#CDK

​​📁stree — directory trees of S3

https://github.com/orangekame3/stree

#S3

✔️ Issue #111 | 18 Feb 2024

▪️   ACE multiple solution tagging
▪️   API Gateway TLS 1.3
▪️   AppStream 2.0
       ▫️  administrative controls for limiting clipboard
       ▫️  session scripts and Audio Out on multi-session fleets
▪️   AppSync +12 CloudWatch metrics
▪️   Batch private registry on ECS compute environments
▪️   CodeCatalyst pull request approval rules
▪️   Control Tower
       ▫️  Account Factory for Terraform
       ▫️  0register Organizational Units API
▪️   Data Firehose selecting a TZ for bucket prefixes
▪️   DocumentDB
       ▫️  maintenance notifications
       ▫️  text search
▪️   EMR on EC2 retrieval of 10,000 steps completed within last 7 days
▪️   GuardDuty Runtime Monitoring protects clusters running in shared VPC
▪️   Marketplace managing Private Marketplace catalogs for OU
▪️   MSK in-place version upgrades for Tiered Storage enabled clusters
▪️   OpenSearch Service
       ▫️  Serverless TLS 1.3 and perfect forward secrecy
       ▫️  update cluster volume without blue/green
▪️   Open Source  libraries and tools for Open Job Description
▪️   Polly Neural Turkish Voice: Burcu
▪️   RDS for Db2 audit logging
▪️   RDS for MySQL version 8.0.36
▪️   Redshift INTERVAL data type and Continue Handler statements in stored procedure
▪️   SimSpace Weaver Messaging API
▪️   Wickr try premium features for free

📱AWS User Group 3city is back on track, inviting you to join meetup #5 on February 27, in Gdańsk or online!

This time the tech sessions will be all about:

👩‍💻 “AWS Re:Invent re:Cap: Interactive with demos and Q&A” by Wojciech Gawroński, Senior Developer Advocate at Amazon Web Services.

👩‍💻 “Serverless: Exploring the Lambda Depths” by Hleb Yarmolchyk, Lead Systems Engineer at EPAM Poland.

Expand your knowledge and exchange opinions with other fellow enthusiasts, plus there is some tasty pizza to grab. 🍕

➡️Save a spot for yourself now: https://epa.ms/JoinOurMeetup

​​Gartner Magic Quadrant for Strategic Cloud Platform Services 2023

https://aws.amazon.com/blogs/aws/read-the-2023-gartner-magic-quadrant-for-strategic-cloud-platform-services/

1️⃣ AWS
2️⃣ Azure
3️⃣ Google
4️⃣ Oracle
5️⃣ Alibaba Cloud
6️⃣ IBM
7️⃣ Tencent Cloud
8️⃣ Huawei Cloud

◻️ AWS по-прежнему лидер в облаках — 13-й раз подряд.
◻️ Первая тройка по-прежнему без изменений.
◻️ Oracle ворвался в главный квадрант и теперь четвёртый вместо Alibaba Cloud.
◻️ В деревне Гадюкино дожди IBM в квадранте отстающих.

#Gartner

Всем привет.
Мы зарелизили 0.8.1 версию Opensource Platform for learning kubernetes and aws eks

Добавлено :
- cka, cks , ckad мок экзамены переведены на 1.29 версию k8s (официальные экзамены сейчас тоже используют 1.29)
- в ping_pong service добавлены CPU и MEMORY load profiles (позволяете эмулировать различные нагрузки)
- добавлен сводный список лабораторный работ
- добавлена лабораторная работа cka lab 01 (Fix problems with kube-api) , солюшен для нее и видео
- добавлена лабораторная работа cka lab 02 (HPA by CPU) , солюшен для нее

Для запуска платформы нужен личный акаунт AWS.
Все рессурсы создаются с terraform + terragrunt
по умолчанию используются ec2 spot и t4g.medium (graviton )

на данный момент подготовлены mock экзамены cka (mock1 mock2 ) , cks(mock1 ) , ckad (mock1)

SRE Learning Platform : https://github.com/ViktorUJ/cks
Video tutorials: www.youtube.com/@aws-guru

🐉 Issue #110 | 11 Feb 2024

▪️ AMB CloudWatch usage metrics
▪️ AppFabric Cisco Duo and Terraform
▪️ Application Load Balancer one-click WAF integrations
▪️ AppSync env variables in GraphQL resolvers and functions
▪️ Bedrock look-and-feel
▪️ CloudFormation CDK app IaC generator for existing AWS resources
▪️ CloudWatch Synthetics NodeJS/Puppeteer 6.2/5.2 and Python/Selenium 2.1
▪️ CodeCatalyst SSO with JetBrains IDE
▪️ CodePipeline additional trigger filters and new execution modes
▪️ Connect agent schedules
▪️ Data Firehose formerly known as Kinesis Data Firehose
▪️ DataSync manifests for transferring a specific set of files
▪️ ECS Fargate price reduction for Windows containers
▪️ Elemental MediaConnect new CloudWatch metrics
▪️ Glue Data Catalog delegating KMS key permissions to an IAM role
▪️ GuardDuty Malware Protection scanning EBS managed key encrypted volumes
▪️ HealthOmics Ultima Genomics DeepVariant Ready2Run workflow
▪️ IoT Core Online Certificate Status Protocol Stapling for server certificates
▪️ Karpenter disruption controls
▪️ Marketplace Sellers access Tax documents in AWS Marketplace Management Portal
▪️ OpenSearch Service improved visibility into domain updates
▪️ RDS for Oracle January 2024 Release Update
▪️ Redshift
     ▫️ auto and incremental materialized views for data sharing consumer tables
     ▫️ programmatic access to Advisor recommendations via API
     ▫️ support for H3 Indexing and related spatial grid indexing functions
▪️ SQS Extended Client Library for Python for 2GB payloads
▪️ Transfer Family
     ▫️ EventBridge for AS2 servers and connectors
     ▫️ EventBridge for SFTP, FTPS, and FTP servers
     ▫️ publishes events to EventBridge for SFTP connectors
▪️ WAF Captcha improvements
▪️ WorkSpaces Web IdP-initiated SSO

— Представляете, а CodePipeline то теперь может в мульти бранчи и пул реквесты.
— Да шо ви такое говорите, таки как настоящий CI/CD? Прямо вот так триггерится на любой бранч? Та не может такого быть!
— А вот и может. Девять лет не было, а теперь есть. Документацией клянусь!

https://aws.amazon.com/blogs/devops/aws-codepipeline-adds-support-for-branch-based-development-and-monorepos/

#CodePipeline

на всякий случай поделюсь вот такой статьей

https://aws.amazon.com/ru/blogs/rus/kak-poluchit-pomosch-po-oblaky-amazon-web-services/

Главные AWS события за последний год (по версии Reddit)

Их было много в прошлом году. Но главное окончательно произошло неделю назад, поэтому обзор за прошлый год вышел с задержкой на месяц.

1️⃣ AWS Public IPv4 Address Charge
Начиная с этого месяца (февраль 2024) за каждый публичный айпишник IPv4 придётся платить 3.6$ — столько же, сколько раньше платили за "простаивающий" (неиспользуемый) Elastic IP.

2️⃣ Amazon Linux 2023
Наследник Amazon Linux 2 не стал третьим, а задумывался как Amazon Linux 2021, после был переименован в Amazon Linux 2022, но что-то пошло не так из-за серьёзных изменений в RedHat 9 задержался и стал Amazon Linux 2023.

3️⃣ S3 Block Public Access and disabling S3 ACLs by default for all new S3 buckets
Начиная с апреля 2023 все новосозданные S3-бакеты являются приватными и чтобы создать в них публично доступные объекты вам придётся повозиться. А не наоборот, как было до этого без малого 20 лет.

4️⃣ Enable SSM for all EC2 in AWS Organizations
Теперь можно включить SSM на виртуалках оптом.

5️⃣ ALB + TLS 1.3
Лучше поздно, чем никогда.

6️⃣ Lambda response streaming
Можно слать ответы больше 6MB.

7️⃣ EC2-Classic всё
Тёплый ламповый EC2 уже больше не поднять.

8️⃣ Mountpoint for Amazon S3
Правильный способ примонтировать S3.

#главное

Продолжаем говорить про новинки с reInvent 2023 и это 3-я и заключительная часть обзора reInvent.
В этой части мне помогали @mike_golubev_work и @alexxdrr

🚀 Хаос-инжиниринг
Мы начинаем с обсуждения хаос-инжиниринга – методологии, которая тестирует стойкость системы к потенциальным сбоям. Рассмотрели новые возможности AWS Fault Injector Simulator - где добавилось два новых сценария - обрывы питания и кросс региональные обрывы связи.


📦 Базы данных и хранилище: Amazon Aurora Limitless и Amazon S3 Express One Zone Storage Class
Затем мы переходим к Aurora Limitless Database – революционному подходу к масштабированию баз данных. Обсуждаем, как новые технологии синхронизации времени позволяют обрабатывать транзакции с огромной скоростью.
Не менее важным является обновление в Amazon S3 – новый класс хранения Express One Zone, который обещает увеличить скорость работы с данными в облаке.

🔄 Прощай ETL: Новая эра аналитики (Zero ETL)
Рассмотрели концепцию Zero ETL, которая упрощает процесс интеграции данных, сокращая время и ресурсы, необходимые для их обработки. Новые возможные интеграции OpenSearch с S3 и других интеграциях, которые открывают новые возможности для аналитических задач.

📡 Project Kuiper: Интернет из космоса
И, наконец, мы касаемся Project Kuiper – амбициозного проекта Amazon по созданию спутниковой сети для предоставления высокоскоростного интернета по всему миру.

Как всегда послушать можно тут:
- Podbean
- ApplePodcast
- Yandex Music
- Spotify
- GooglePodcast

ℹ️ Issue #109 | 4 Feb 2024

▪️   AppFabric ISO, PCI, and SOC compliant
▪️   Aurora PostgreSQL version 16
▪️   CloudTrail AppConfig data events
▪️   Cognito signing, encryption, and Identity Provider-initiated SSO for SAML federation
▪️   Connect Cases audit history
▪️   Control Tower DoD Impact Level 4 and 5 authorization
▪️   DataZone CloudFormation and HIPAA eligibility
▪️   EC2
       ▫️  750 hours of free Public IPv4
       ▫️  Capacity Blocks for ML expands to P4d instances
       ▫️  new price protection for attribute based instance selection
▪️   EventBridge Event Bus event matching with Open Source Event Ruler v1.50
▪️   Finch is now available on Windows
▪️   FSx for OpenZFS up to 400,000 IOPS
▪️   Glue Amazon Q | Preview
▪️   IVS playback restriction policies
▪️   Managed Blockchain Query access to non-finalized blockchain data
▪️   Marketplace self-service flows for sellers to list third-party EKS add-ons
▪️   Monitron enable static IP for gateways network configuration
▪️   RDS for Db2 EBCDIC collation sequence
▪️   Rekognition new moderation labels and accuracy of content moderation for images
▪️   Research and Engineering Studio version 2024.01

Free exam retake
(if you need it)
Get AWS Certified and advance your career

https://home.pearsonvue.com/aws/freeretake

EKS + Kubernetes 1.29 🎉

https://aws.amazon.com/blogs/containers/amazon-eks-now-supports-kubernetes-version-1-29/

Спустя официального релиза 1.29 прошло лишь пять недель и теперь на AWS снова актуальная версия. 💪 Сделанный в прошлый раз прогноз на эту версию опять был 100% точным, если ориентироваться на дату появления AMI EKS 1.29, и ошибка на 6 дней, если считать от официального анонса.

https://docs.aws.amazon.com/eks/latest/userguide/kubernetes-versions.html#kubernetes-1.29

Версия 1.30 должна официально выйти где-то в конце апреля, так что поставлю, что 1.30 на AWS появится 24 мая 2024 года.

На текущий момент на AWS доступны для установки версии Kubernetes: 1.23 - 1.29.

⚠️Версия EKS 1.23 поддерживается лишь за дополнительную плату (расширенная поддержка) и перестанет поддерживаться 11 октября 2024 года.

⚠️Версия EKS 1.24 тоже перейдёт на расширенную поддержку (за дополнительную плату❗️) уже через неделю (31 января).

#EKS

Всем привет.
Мы зарелизили 0.7.1 версию Opensource Platform for learning kubernetes and aws eks

Добавлено :
- mock Cka 2 . Список вопросов обновлен по состоянию на декабрь 2023 года
- решения Cka mock exam 2
- видео решений CKA mock exam 2.
- Обновлены ссылки. Добавлен бесплатный курс killer shell cks - лучший курс для подготовки к экзамену cks.

Для запуска платформы нужен личный акаунт AWS.
Все рессурсы создаются с terrafom + terragrunt
по умолчанию используются ec2 spot и t4g (graviton )

на данный момент подготовлены mock экзамены cka , cks , ckad

SRE Learning Platform : https://github.com/ViktorUJ/cks
Video tutorials: www.youtube.com/@aws-guru