AWS Backup Vault Lock — абсолютная блокировка возможности удалить бэкап:

https://aws.amazon.com/blogs/storage/enhance-the-security-posture-of-your-backups-with-aws-backup-vault-lock/

Включение Vault Lock недоступно через AWS консоль — нужно использовать AWS CLI или SDK.

После включения блокировки даётся минимум три дня на передумать. После этого периода, если вы вдруг не задали максимальный срок хранения — станете пожизненным спонсором AWS. 😁

#Backup

Напоминаю про сегодняшний AWS митап — присоединяйтесь!

На этой неделе сетевики из Facebook передали эстафету коллегам из OVH:

https://twitter.com/ovh_status/status/1448185498812485633

Из весёлых комментариев (на самом деле нет):

OVH CEO: We need to become a global brand just like
Facebook Infra Team: Hold my switches

​​Эстафетную палочку OVH перехватывают сетевые инженеры из Микрософт:

https://status.azure.com/status

Update
Microsoft says it mitigated one of the largest DDoS attacks:

https://www.thehindu.com/sci-tech/technology/internet/microsoft-says-it-mitigated-one-of-the-largest-ddos-attacks/article36979973.ece

​​#Начинающим — сейчас идёт онлайн-конференция AWSome Day:

https://pages.awscloud.com/emea-awsome-day-reg-event

AWSome Day Online Conference is a free training event delivered by AWS technical instructors. AWSome Day is here to level-up your understanding of the cloud. Learn what AWS Cloud concepts and services are right for you, and get back-to-basics training on key concepts like Compute, Storage, Database, Networking and Security. We will then discuss innovation opportunities through topics like Machine Learning, IoT, Edge Computing and more. At the end of the conference, you’ll leave with resources that will kick-start your learning journey and prepare you to start building on AWS.

Присоединяйтесь прямо сейчас — AWS митап User Group Ukraine:

https://www.youtube.com/watch?v=18Gy6JK4PhA

Serverless Cloud - в текущем виде надстройка над AWS, выглядит очень привлекательно, нужно попробовать.

https://www.serverless.com/blog/introducing-serverless-cloud-public-preview

#serverless

Well-Architected подход для Machine Learning:

https://aws.amazon.com/blogs/architecture/introducing-the-new-aws-well-architected-machine-learning-lens/

1. The Well-Architected Machine Learning Design Principles
2. The Well-Architected Machine Learning Lifecycle
3. Cloud and technology agnostic best practices
4. ML Lifecycle architecture diagrams

#Well_Architected #design

EPAM AWS Community приглашает на Serverless talks

📆 21 октября в 18:45 мск (2 часа 20 минут )
💻 онлайн, Zoom
Регистрация по ссылке

В начале встречи мы поделимся результатами и объявим победителей AWS COMMUNITY CHALLENGE.

В 19:00 вас ждут 2 доклада:
Aleksandr Barmin Chief Software Engineer I EPAM выступит с докладом Writing serverless app with AWS SAM.
После доклада вы сможете написать простое приложение, которое получает данные из общедоступного API, хранит информацию в DynamoDB, сохраняет записи в S3 и управляет процессом с помощью Step Functions.

Roman Boiko Senior Specialist Solutions Architect AWS расскажет об AWS Lambda deep dive. Вы узнаете все, что хотели знать о Lambda.

История про AWS Graviton-ы от крупнейшего AdTech на AWS
https://youtu.be/bbN9nAi7y5A

​​Видео с fwd:cloudsec 2021:

https://www.youtube.com/playlist?list=PLCPCP1pNWD7Ofg8prNuVasGIwkKB3Ejhw

Полезные темы по cloud security от авторитетной конференции и известных спикеров.

#security #video #devsecops

GitLab на IPO - поздравим коллег по девопсу! 😁

https://www.cnbc.com/2021/10/14/gitlab-jumps-in-nasdaq-debut-after-pricing-ipo-above-expected-range.html

💰11 миллиардов на данный момент - это не шутки!

Security at the Edge — Core Principles:

https://d1.awsstatic.com/whitepapers/Security/security-at-the-edge.pdf

It’s critical to ensure that both the security of their environments and the security present in traditional cloud networks are extended to workloads at the edge. The whitepaper provides security executives the foundations for implementing a defense in depth strategy for security at the edge.

#security #best_practices

Итоги недели на AWS (10/10-10/16 2021)

▪️ NLB наконец-то поддерживает TLS 1.3! Ждём для ALB.

▪️ Auto Scaling группы можно фильтровать по тэгам.

▪️ Glue Crawlers можно повесить на S3 эвенты и отрабатывать изменения, а не постоянно сканить всё подряд.

▪️ VPC Flow Logs поддерживают Apache Parquet формат и Hive-совместимые префиксы, а также можно раскладывать логи в S3 по часам.

▪️ cdk8s с поддержкой Go и теперь Generally Available.

▪️ Fraud Detector подешевел в два раза и теперь распознаёт вражеские онлайн-транзакции.

Обновления Solutions:

▫️ AWS Instance Scheduler v2.0 — наконец-то с поддержкой Organizations (не нужен список аккаунтов), а для старт-стопа инстансов теперь вместо рабоче-крестьянский Лямбды используется кошерный SSM Automation runbook.

▫️ Automated Account Configuration v.1.0.0 — полезная заготовка с многообещающим названием "автонастройка аккаунтов", но из коробки лишь настройка бэкапов (Backup) и патчей (SSM), что часто и так делается другими способами. Возможно попробую и сделаю отдельный пост (или будет официальный с подробностями нового решения).

▫️ Distributed Load Testing on AWS v2.0.0 — ничего нового, просто докер образ Taurus переехал в недавно появившийся публичный ECR.

===

⚠️Проголосуйте, пожалуйста, чтобы знать, какие подбирать события. 👇

Опрос — самые интересные AWS события недели 10/10-10/16 2021.

#AWS_week

​​The easy solution is rarely simple.
The simple solution is rarely easy.

Суровая реальность.

Первоисточник.

#design

​​AWS re:Invent 2021:

https://reinvent.awsevents.com

29 ноября начнётся юбилейный 10-й re:Invent, который пройдёт как в обычном (оффлайн) режиме, так и в онлайн (только keynotes, leadership sessions и on demand breakout sessions).

Интересно, что на re:Invent можно попасть лишь тем, кто вакцинировался (полностью - две дозы) и при этом маски будут обязательны.😷

В любом случае, зарегистрироваться можно (и нужно😀).

https://reinvent.awsevents.com/register/

#reinvent

Напоминаю, что завтра с самого утра (10:00 GMT+3) начнётся online AWS Tech Conference - присоединяйтесь!

Новая AWS сертификация на русском языке:

https://aws.amazon.com/ru/certification/coming-soon/

UPDATE: сертификация не на русском. Просто новость о новой сертификации на русском. 😐

#AWS_Certification

​​wss://serverless

Полезные размышления на тему — как можно реализовать websocket-архитектуру на serverless схеме.

https://dev.to/aws-builders/serverless-websockets-on-aws-3nm9

🔹 Использовать одну Лямбду для поддержания коннекта, а другую для обработки сообщений
🔹 Использовать GraphQL подписки сервиса AWS AppSync
🔹 Использовать возможности AWS IoT Core MQTT

#serverless