​​AWS Well-Architected Custom Lenses — собственные best practices в сервисе Well-Architected Framework:

https://aws.amazon.com/blogs/aws/well-architected-custom-lenses-internal-best-practices/

Полезная возможность сделать и поддерживать список всех лучших практик (и своих, и от AWS) в одном месте.

#WAF

​​EBS Snapshots Archive — в 4 раза дешевле, чем обычные EBS Snapshots:

https://aws.amazon.com/blogs/aws/new-amazon-ebs-snapshots-archive/

Нужно учесть, что при архивации снэпшота, он уезжает в Glacier, поэтому для восстановления потребуется до трёх суток.

#EBS

​​S3 Event Notifications + EventBridge:

https://aws.amazon.com/blogs/aws/new-use-amazon-s3-event-notifications-with-amazon-eventbridge/

Доступ к S3 Event Notifications через EventBridge позволяет их фильтровать, отправлять в разные сервисы и использовать такие фичи EventBridge как archive и replay, что очень пригодится для реализации Disaster Recovery в требовательных проектах.

#EventBridge

Graviton3 процессор и виртуалки C7g:

https://aws.amazon.com/blogs/aws/join-the-preview-amazon-ec2-c7g-instances-powered-by-new-aws-graviton3-processors/

C7g instances will be available in multiple sizes (including bare metal), and are the first in the cloud industry to be equipped with DDR5 memory. In addition to drawing less power, this memory delivers 50% higher bandwidth than the DDR4 memory used in the current generation of EC2 instances.

1. Выполнено. 😄

#EC2

​​AWS Private 5G - своя собственная 5G сеть:

https://aws.amazon.com/private5g/

AWS Private 5G is a managed service that makes it easy to deploy, operate, and scale your own private cellular network, with all required hardware and software provided by AWS.

#Private5G

​​Новые виртуалки Trn1 для ML :

https://aws.amazon.com/about-aws/whats-new/2021/11/amazon-ec2-trn1-instances/

Trn1 instances will deliver the best price performance for training deep learning models for use cases such as natural language processing, object detection, image recognition, recommendation engines, intelligent search, and more. They support up to 16 Trainium accelerators, up to 800 Gbps of EFA networking throughput (double the networking bandwidth available in GPU-based instances), and ultra high speed intra-instance connectivity for the fastest ML training in the cloud.

https://pages.awscloud.com/EC2-Trn1-Preview.html

#EC2

​​Serverless Kafka (MSK), EMR, Kinesis и Redshift!

🔹 https://aws.amazon.com/about-aws/whats-new/2021/11/amazon-msk-serverless-public-preview/
🔹 https://aws.amazon.com/about-aws/whats-new/2021/11/amazon-emr-serverless-preview/
🔹 https://aws.amazon.com/about-aws/whats-new/2021/11/amazon-kinesis-data-streams-on-demand/
🔹 https://aws.amazon.com/about-aws/whats-new/2021/11/amazon-redshift-serverless/

#serverless

Amazon EMR Serverless:

https://aws.amazon.com/blogs/big-data/announcing-amazon-emr-serverless-preview-run-big-data-applications-without-managing-servers/

Pricing is based on vCPU, memory, and storage resources used by workers, aggregated across all workers.
• per vCPU per hour $0.052624
• per GB per hour $0.0057785

#EMR #serverless

Amazon Redshift Serverless:

https://aws.amazon.com/blogs/aws/introducing-amazon-redshift-serverless-run-analytics-at-any-scale-without-having-to-manage-infrastructure/

Compute capacity is measured in Redshift Processing Units (RPUs), and you pay for the workloads in RPU-hours with per-second billing.

👉 $500 in AWS credits to try the Amazon Redshift Serverless!

#Redshift #Serverless

AWS Outposts Servers 1U и 2U:

https://aws.amazon.com/blogs/aws/new-aws-outposts-servers-in-two-form-factors/

Rack Size Capacity Processor vCPUs Memory NVMe
Outposts 1U c6gd.16xlarge Graviton2 64 128 GiB 3.8 TB
Outposts 2U c6id.16xlarge Intel Ice Lake 64 128 GiB 3.8 TB
Outposts 2U c6id.32xlarge Intel Ice Lake 128 256 GiB 7.6 TB

#Outposts

​​AWS Backup для S3:

https://aws.amazon.com/blogs/aws/preview-aws-backup-adds-support-for-amazon-s3/

Добавление в ресурсы для бэкапа (Resource assignment) происходит обычным образом – перечислением конкретных (Include specific resources types), либо добавлением тэгов. При выборе через консоль конкретных бакетов, в списке будут лишь бакеты текущего региона.

Восстановить можно весь S3 бакет целиком, либо отдельные объекты. В какой-то конкретный бакет или создать новый. Можно изменить шифрование – использовать или нет.

Есть следующие опции восстановления:

• Restore time — point-in-time вариант восстановления за последние 35 дней
• Restore type — целиком бакет или выборочные файлы
• Restore destination — тот же (текущий) бакет, другой или создать новый в процессе восстановления
• Restored object encryption — восстанавливать с шифрованием или без, тем же ключом (по умолчанию) или другим

Пока это лишь preview и пока это лишь в регионе US West (Oregon) Region only.

#Backup #S3

AWS Backup для VMware:

https://aws.amazon.com/blogs/aws/new-for-aws-backup-support-for-vmware-and-vmware-cloud-on-aws/

Для бэкапа VMware виртуалок с помощью AWS Backup нужно:
1. Create a gateway to connect AWS Backup to your hypervisor.
2. Connect to your hypervisor through the gateway.
3. Assign virtual machines managed by your hypervisor to a backup plan.

В отличие от Backup для S3 - это не превью, потому доступен в большинстве регионов.

#Backup #VMware

​​S3 ACL отправили на пенсию (наконец-то):

https://aws.amazon.com/blogs/aws/new-simplify-access-management-for-data-stored-in-amazon-s3/

В прошлом году сначал разобрались с застарелой проблемой "чей же объект в бакете?" S3 Object Ownership. Сразу после добили, наконец, Strong Read-After-Write Consistency. Пришло время разобраться, "кто в бакете хозяин" — древние S3 ACL или новомодные (ага, уже 10 лет как!) IAM и S3 Bucket Policy.

И вот мощь S3 Object Ownership теперь выросла до возможности полностью игнорировать давно устаревшие S3 ACL. В результате теперь при создании бакета функционал S3 ACL по умолчанию выключен!

Жаль, конечно, что такое нельзя сделать с существующими бакетами, но то и понятно. В любом случае S3 ACL disabled сделает S3 бакеты безопаснее и проще в работе, т.к. не будет требовать знаний, как работал доступ к объектам в S3 15 лет назад.

В прошлом году спрашивал у Василия Пантюхина, когда же, наконец, задеприкейтят S3 ACL. И тут такой подарок под Новый Год. Низкий поклон команде Amazon S3 до самого бакета! 😀

#S3

Подведение итогов первых двух дней re:Invent 2021:

https://www.youtube.com/watch?v=v4n2L_kHZks

Присоединяйтесь, прямой эфир начнётся ровно через 3 часа от этого поста.

#reInvent

​​Обсуждаем re:Invent 2021 — присоединяйтесь и задавайте вопросы!

https://www.youtube.com/watch?v=v4n2L_kHZks

#reInvent

DynamoDB Standard-IA:

https://aws.amazon.com/blogs/aws/new-dynamodb-table-class-save-up-to-60-in-your-dynamodb-costs/

Отличная возможность сэкономить в два с половиной раза на стоимости редко используемых объёмных таблиц DynamoDB.

Важно отметить, что данный тариф для большого объёма данных, ибо на малых и часто востребованных данных можно лишь потерять, т.к. запросы записи-чтения дороже, а первые 25 ГБ не бесплатны для нового тарифа Standard-IA.

DynamoDB Standard table class
▪️ First 25 GB stored per month is free using the DynamoDB Standard table class
▪️ $0.25 per GB-month thereafter

DynamoDB Standard-Infrequent Access (DynamoDB Standard-IA) table class
▪️ $0.10 per GB-month

#DynamoDB #cost_optimization

Итоги первых двух дней re:Invent 2021 — контейнеры, инфраструктура и сети, инструменты управления:

https://habr.com/ru/company/softline/blog/592797/

#reInvent

​​Serverless SageMaker Inference:

https://aws.amazon.com/about-aws/whats-new/2021/12/amazon-sagemaker-serverless-inference/

Уже 5-й Serverless сервис за два дня. 😀

#Serverless #SageMaker

​​AWS Direct Connect SiteLink:

https://aws.amazon.com/blogs/networking-and-content-delivery/introducing-aws-direct-connect-sitelink/

Опция SiteLink позволяет объединять локации, подключённые к AWS через Direct Connect.

#DXSiteLink

​​Transit Gateway Peering в том же регионе:

https://aws.amazon.com/blogs/networking-and-content-delivery/aws-transit-gateway-now-supports-intra-region-peering/

Вариант, когда нужно объединить части сети для TGW в том же регионе (до этого TGW Peering был лишь кросс-региональный). Актуально, например, когда нужно присоединиться к 3-d party TGW, который в том же регионе, что и вы.

#TGW

re:Invent 2021, день третий — буйство сервисов машинного обучения на AWS:

https://habr.com/ru/company/softline/blog/592907/

🔸 SageMaker Studio Lab
🔸 SageMaker Canvas
🔸 SageMaker Serverless Inference 🔥
🔸 SageMaker Studio + EMR 
🔸 SageMaker Training Compiler
🔸 SageMaker Inference Recommender

А также базы данных и сервисы для них:

🔹 RDS Custom for SQL Server
🔹 RDS Custom for Oracle
🔹 DynamoDB Standard-IA
🔹 DevOps Guru for RDS (Aurora)

Эти новости 3-го дня re:Invent 2021 обсудим сегодня в 17:00 (GMT+3):

https://www.youtube.com/watch?v=JyxLpOCvRAM

Присоединяйтесь и задавайте вопросы в чате!

#reInvent