AWS Notes

Help Shape the Future of Tech – Participate in the Developer Ecosystem Survey 2024

https://blog.jetbrains.com/team/2024/07/15/help-shape-the-future-of-tech-participate-in-the-developer-ecosystem-survey-2024/

Длинный список реально хороших ресурсов по AWS security:

https://medium.com/@goodycyb/practical-checklist-for-aws-cloud-security-engineer-3271f9afb338

#security

AWS for DORA (Digital Operational Resilience Act) =
• WAF (Well-Architected Framework)
• IAM
• KMS
• Shield
• Config
• Backup
• CloudTrail
• GuardDuty
• CloudWatch
• Security Hub
• Resilience Hub
• Audit Manager
• Trusted Advisor

https://d1.awsstatic.com/fs-compliance-center/pdf-summaries/AWS-User-Guide-to-the-Digital-Operational-Resilience-Act.pdf

#security

Всё по-прежнему.

https://survey.stackoverflow.co/2024/technology#most-popular-technologies-platform

Convert Assembler to COBOL

https://docs.aws.amazon.com/m2/latest/userguide/assembler-conversion-steps.html

Теперь можно обновиться.

Telegram это:

▫️ 1 миллиард пользователей
▫️ 30 разработчиков
▫️ 1 PM (он же CEO) — Павел Дуров
▫️ 0 HR

Ошеломляющая эффективность.

#pm

Claude 3.5 Sonnet — лучший AI помощник 2024-07

На текущий момент, после выхода Llama 3.1 405B, для повседневной работы, а также для решения задач по AWS, на первом месте по-прежнему стоит Claude 3.5 Sonnet.

Кто до сих пор не попробовал claude.ai — обязательно стоит это сделать. Другой пользовательский опыт, это не ChatGPT. Очень глубокое понимание контекста. Не без проблем, конечно, но они присущи всем текущим моделям.

Клод — это гениальный джун (0 лет "коммерческого опыта"), радикально много знает, но без практики. В процессе общения, в течении сессии, мгновенно учится, делает исправления и выводы. Развивает предположения, предупреждает о проблемах, чего обычно не делают остальные модели.

К сожалению, если вы по любой причине предоставите плохие входящие данные, то может придумать ответ, который вас устроит, а не реальный (хотя случается такое не так часто). Пока напрямую не имеет возможности искать в интернете, но с помощью других сервисов, типа perplexity.ai или myninja.ai, запросто это делает.

Кодит и объясняет код лучше других, быстрее и больше помнит в сессии, (не считая Google, который в этом круче всех на порядок). Короче, если собрать все факторы, то получится, с отрывом от других, лучший AI помощник.

Субъективно это не количественное, но качественное отличие Клода. Разобраться с ним в реально сложных проблемах по AWS для меня стало впервые реально. Другие на каком-то этапе начинают тупить, повторяя одно и то же в разных вариантах.

Итого. Claude 3.5 Sonnet — лучший для желающих научиться. Лучший для новичков в AWS. Лучший для профи. Рекомендую.

#ai

Отличная подборка вопросов Как казаться умным.

Добавлю свои варианты, которые тоже можно задавать практически на любом митинге.

• Учли ли мы все аспекты безопасности? Нужен ли security audit?
• А если попробовать event-driven архитектуру для этого кейса?
• Мы не слишком увлеклись теорией? Может, пора писать код?
• Как это будет работать с нашей текущей инфраструктурой?
• Вписывается ли это в микросервисную архитектуру?
• Как это отразится на времени загрузки страницы?
• Может это аффектит наш технический долг?
• А как это повлияет на наш CI/CD пайплайн?
• Учли ли мы все возможные эдж-кейсы?
• А что на счёт кросс-платформенности?
• А как мы можем применить здесь AI?
• Учитывает ли это принципы SOLID?
• После обсудим на ретроспективе.

#пятничное

Плохо, когда люди на проекте занимаются документацией в основном лишь перед уходом, выполняя таски с предательским названием типа knowledge sharing.

Ещё хуже, когда про документацию вспоминают, когда с проекта ключевые люди уже ушли.

Документация — дорогой для команды и проекта процесс. В хороших проектах 10-20% может постоянно уходить на документирование. Это осознанные затраты, в реальности окупающиеся, особенно в постковидном мире с асинхронными коммуникациями.

Если не инвестировать в (постоянное) документирование, то эффективность работы команды снижается, онбоардинг растягивается, а взаимодействующие команды в результате компенсируют это умножающимися созвонами. Что раздражает каждую из сторон — и тех, кому нужно объяснять, и тем, кому нужно понимать, как это работает, чтобы пилить фичи или исправлять баги.

Документация — это не результат, документация — это процесс.

#pm

Artifacts and Tools for Amazon Bedrock

https://github.com/aws-samples/artifacts-and-tools-for-bedrock

✅ Code Interpreter
✅ Web Search
SQL Client 👉 Coming soon

P.S. Автор — Сергей Пугачёв, AWS.

#Bedrock

— Простите, у нас дресс-код.
— Я сисадмин.
— Проходите!

#пятничное

Задачи по Backup & Disaster Recovery легче приоретизируются после (не)большой потери данных.

⚡️ Mistral Large 2 is here.
Mistral Large 2 is already available on AWS! 💪

#Bedrock

CrowdStrike Postmortem

https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/

What Happened?

On Friday, July 19, 2024 at 04:09 UTC, as part of regular operations, CrowdStrike released a content configuration update for the Windows sensor to gather telemetry on possible novel threat techniques.

TL;DR

❌ linter
❌ auto tests
❌ canary deployment
❌ rollback

#postmortem

А девопса из CrowdStrike таки уволили, ищут нового: 😁

https://crowdstrike.wd5.myworkdayjobs.com/en-US/crowdstrikecareers/job/Principal-Cloud-Software-Engineer-DevOps-Engineer--Remote-_R19529

P.S. Спешите зааплаиться — $135,000 - $225,000 per year + variable/incentive compensation + equity + benefits.

⚡️ Llama 3.1 405B is here.

https://ai.meta.com/blog/meta-llama-3-1/

And Llama 3.1 is already available on AWS! 💪

​​🆕 RDS with DLV (Dedicated Log Volumes) for PostgreSQL, MySQL, and MariaDB:

https://aws.amazon.com/blogs/database/enhance-database-performance-with-amazon-rds-dedicated-log-volumes/

RDS with DLV use cases:

• Large allocated storage (over 5 TiB)
• High IOPS requirements
• Transaction-intensive workloads
• Latency-sensitive workloads
• Using io1 or io2 Provisioned IOPS storage

⚠️ Enabling DLV requires database downtime, but this can be reduced by enabling DLV on a new or existing read replica and then promoting it as the primary.

#RDS

Лидер в области безопасности Wiz отклонил предложение продаться Google и идёт на IPO.

https://www.theverge.com/2024/7/23/24204198/google-wiz-acquisition-called-off-23-billion-cloud-cybersecurity

Очень хорошо, таким гигантам для столь чувствительной ниши правильно оставаться независимыми.

Простая рабоче-крестьянская Lambda@Edge для добавления парольной аутентификации сайтам на CloudFront + S3:

https://towardsaws.com/a-short-guide-in-using-lambda-edge-to-password-protect-your-development-and-staging-environments-1ce5faacb8f8

#Lambda