Всем привет!
10 октября пройдет бесплатный воркшоп AWS Workshop на тему "Hands-on Network Firewall Workshop".

Ссылка на трансляцию:
https://www.youtube.com/watch?v=-KZsRcVVUuM

На время ютуб-стрима для выполнения практической части можно воспользоваться бесплатным учебным AWS аккаунтом. (Аккаунт предоставляется сотрудниками AWS специально для этого воркшопа, и доступ к остальным сервисам в нем отключен).

Если хотите получить доступ к учебному AWS аккаунту, заполните форму:
https://forms.gle/CRvbqiyptkQvtgebA

Больше про сам воркшоп и регистрация по ссылке:
https://wearecommunity.io/events/hands-on-network-firewall-workshop

Re:Invent 2024 Session Analysis by Sam Williams

Elasticache for Valkey и MemoryDB for Valkey — новые сервисы на замену Elasticache for Redis и MemoryDB for Redis.

🔹 https://aws.amazon.com/blogs/database/get-started-with-amazon-elasticache-for-valkey/

🔸 https://aws.amazon.com/blogs/database/amazon-elasticache-and-amazon-memorydb-announce-support-for-valkey/

Жёсткий манёвр AWS для мотивации всех к переходу на Valkey с Redis, переставшего быть Open Source.

AWS серьёзно вложился в это — и деньгами, в результате новые сервисы условно на треть ❗ дешевле, и ресурсами, в результате уже на подходе новые версии Valkey с радикальной оптимизацией и ускорением в разы.

В противостоянии ElasticSearch vs OpenSearch победил последний лишь при поддержке AWS, а за Valkey ещё и Google с Oracle (Redis выбрал Azure, поэтому оного нет в списке). В данном случае, мне кажется, будет сходная ситуация, возможно более растянутая во времени, а, может, и, как раз, менее, в случае продолжения острой фазы коммерческого противостояния.

В любом случае, пользователям такое выгодно — миграция с Redis на Valkey совершенно беспроблемная и при этом получаете существенную скидку. А в случае Valkey Serverless ещё и возможность получить в 10 раз меньший диск (100MB вместо 1GB минимального у Redis), что позволяет протестировать систему от 6$ в месяц.

#Valkey #Elasticache #MemoryDB

Всем привет!

RS School возобновляют пятничные встречи с Антоном Коваленко (Senior Solutions Architect, AWS Munich), где продолжат рассматривать event-driven архитектуру и различные технологии AWS. Как и прежде, Антон будет делиться своими знаниями, лайв-кодить, дебажить, отвечать на ваши вопросы и многое другое.

ФОРМАТ ВСТРЕЧ
Встречи будут проходить один раз в две недели по пятницам в MS Teams в 15:00 CET (GMT+2).
Записи встреч также будем выкладывать на YouTube.

Мы будем рады вашим вопросам и предложениям, которые можно задать во время встреч, оставить в комментариях в Telegram (https://xn--r1a.website/rsawsclub) или анонимно через Google форму:
https://forms.gle/iDmPsx9pNZuR2ZY96

БЛИЖАЙШАЯ ВСТРЕЧА пройдет в пятницу 11 ОКТЯБРЯ в 15:00 CET (GMT+2). Ссылка для подключения:
https://teams.microsoft.com/l/meetup-join/19%3ameeting_NjIxZWE4N2YtMjljZC00Y2JmLTliNzktZjg1YzAzYTc0ZTI5%40thread.v2/0?context=%7b%22Tid%22%3a%22b41b72d0-4e9f-4c26-8a69-f949f367c91d%22%2c%22Oid%22%3a%22bfb3a45e-ab50-4cee-a085-b5c4a9411d92%22%7d

Сколько всего сервисов в AWS?

423.

Как минимум, это верно на 11-е октября 2024-го года.

Спешите видеть, скоро будет меньше. 😁 Но через два месяца опять станет больше! 😀

Service Authorization Reference

Появился новый сервис... Что, ещё один?! 😁 В общем, появился сервис для описания AWS сервисов с возможностью запросить актуальную (обещают с точностью до суток) информацию о всех сервисах и их возможностях:

https://docs.aws.amazon.com/en_us/service-authorization/latest/reference/service-reference.html

Так что теперь легко запилить на любимом языке утилиту, чтобы общаться с любым нужным AWS сервисом всеми доступными способами программно.

С одной стороны выглядит как подарок хакерам и пентестерам всех мастей. С другой стороны, видимо у них и так это было.

P.S. В комментариях прилагается "Полный сборник сочинений AWS сервисов и их функционала на 5889-ти страницах.

p.s. P.S. И более короткий файл только со списком сервисов на сейчас (423) — интересное чтиво даже просто посмотреть, что там есть. А там есть!

#AWS_services

MFA (Multi-Factor Authentication).

#security #пятничное

Безопасность — это деньги. Лайфхак от CISO.

🔹 CISO (руководитель отдела информационной безопасности) Star Health (одна из крупнейших страховых компаний в Индии) продал китайскому хакеру доступ в систему за 43k$.

🔸 Хакер успел скачать 5ТБ данных, прежде чем его креды перестали работать.

🔹 На возмущения хакера был получен ответ, что руководство тоже хочет свою долю и ценник за доступ вырос до 150k$.

🔸 В ответ хакер потребовал свои деньги обратно, иначе он выложит скачанное.

🔹 Договориться не получилось и хакер слил данные 31 миллиона индийских граждан в публичный доступ.

Первоисточник:

https://x.com/deedydas/status/1844192307823902978

Какая мораль у этой истории? Внедряйте best practices в области безопасности и требуйте свою долю, чтобы даже CISO не имел доступ к приватным данным.

#security

AWS per Week 2024-10-13

https://www.youtube.com/watch?v=60LGKVRn-0Q

Инсайды обновлений AWS — есть ли у Амазона корыто? История из 2001-го года. Жёсткая борьба с конкурентами. Насколько толстый тонкий клиент.

Всё это и не только в новом выпуске.

Подготовлено с использованием Perplexity, делюсь и узнаю вместе в вами классные фичи оного.

Подписывайтесь на канал и расскажите другим, жду ваших комментариев.

#AWSperWeek

TODAY !!!

GitHub Actions and AWS - Best friends

Speaker: Juan Sanchez, DevOps Engineer at Automat-IT

When: October 14th, 19:00 (Kyiv TZ)
Registration link: https://zoom.us/webinar/register/7817270769663/WN_1z2V5wcDSEu8A4RhkYoWWQ

Unlock the full potential of AWS with an Action-packed session designed to elevate your cloud deployment strategies. Presented by Juan David Sánchez, DevOps engineer from Automat-it, this event will focus on how to deploy safely and efficiently on AWS while leveraging powerful GitHub Actions tools. As a leader in automating DevOps processes, Automat-it empowers teams to optimize their workflows and maximize the security and reliability of their AWS environments.

We’ll start by exploring environment protections on AWS, including how to leverage OpenID Connect (OIDC) to securely connect your GitHub workflows with AWS, using IAM roles with the principle of least privilege and short-lived credentials. Learn how to safeguard your environments by granting only minimal permissions, reducing the attack surface while maintaining operational efficiency.

Next, we’ll shift focus to best practices for avoiding costly mistakes in your codebase by integrating tools like CodeQL, Dependabot, and GitHub Apps—essential for detecting vulnerabilities, keeping dependencies updated and operating with multiple repositories.

Our demos will showcase AWS-optimized solutions, including a custom javascript GitHub Action that enforces global timeouts for workflows across your organization, preventing unnecessary resource usage on both GitHub and AWS self-hosted runners.

Finally, we’ll present an exciting demonstration of self-hosted CodeBuild runners with VPC private access. Enabling fast and secure builds while ensuring that all traffic remains private within your VPC.

Whether you’re a DevOps engineer, a cloud enthusiast, or simply someone looking to refine your deployment strategies, this session is packed with actionable insights you can immediately apply.

🚀 Join our AWS Workshop on October 17th! 🚀

We are excited to announce that on Thursday, October 17th, we are hosting a Building Web Applications based on Amazon EKS, open to everyone!

☁️ October 17, 2024
☁️ Free of charge
☁️ Online
☁️ English

This AWS Workshop is a great opportunity to get hands-on experience with AWS services and learn how to build web applications using Amazon EKS. During this workshop, you will gain practical knowledge of key services and deployment models.

The workshop will be led by Sergei Konstantinov, an experienced AWS specialist and Systems Engineer at Epam Systems.

We will provide a dedicated training account for each participant who registers via the Google Form. However, you will be able to pass the workshop with your personal AWS account.

Find out more details and register for the workshop via the link below:
https://wearecommunity.io/events/building-web-applications-based-on-amazon-eks

За последние недели закрыли ещё пачку AWS сервисов.

Вычёркиваем оптом:

Amazon CloudWatch Evidently
Amazon Kinesis Data Analytics for SQL
Amazon Lookout for Metrics 
Amazon Lookout for Vision
Amazon Monitron
AWS App Mesh
AWS IoT Device Management Fleet Hub

P.S. Спаси сервис — зарегистрируйся на re:Invent 2024!

#Deprecation

🆕 Terraform Stacks:

https://www.hashicorp.com/blog/terraform-stacks-explained

Stacks, стэк, стэки, где же я это уже слышал? А, точно — CloudFormation Stacks! 😁

https://www.youtube.com/watch?v=qKljYgi2lQ0&t=35s

#Terraform

🆕 Aurora PostgreSQL + Local write forwarding

https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/aurora-postgresql-write-forwarding.html

With write forwarding, your applications can simply send both read and write requests to a read replica, and Aurora will take care of forwarding the write requests to the writer instance in your cluster.

#Aurora #PostgreSQL

AWS replacement for CodeCommit — git-remote-s3

https://github.com/awslabs/git-remote-s3

• git remote helper to use S3 as a serverless Git server
• git-lfs custom transfer to push LFS files

#CodeCommit #git #S3

The State of Production ML in 2024

https://ethical.institute/state-of-ml-2024

Коротко, интересные моменты:

• Airflow рулит
• MLFlow без вариантов
• AWS по общему результату обгоняет другие облака, при этом имея очень сильного конкурента в лице Databricks

#ML

Инструменты по замене _здесь_ваша_профессия_ всё доступней — Anthropic + Computer Use feature.

#Anthropic #AI

VS-Code редактор в AWS Console для Lambda:

https://aws.amazon.com/blogs/compute/introducing-an-enhanced-in-console-editing-experience-for-aws-lambda/

#Lambda

🆕 Aurora + Global Database writer endpoint

https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/aurora-global-database-connecting.html#global-endpoints

Before: When switching Aurora database operations between regions, developers had to manually update application connection strings to point to the new primary database location, which required code changes and potential downtime.

Now: Global Database writer endpoint automatically tracks and connects to the active writer instance across regions, eliminating the need for manual connection updates and making regional failovers completely transparent to applications.

#Aurora

Интересный кейс — архив Европарламента использует AWS+Bedrock+Anthropic+QuickSight:

https://archidash.europarl.europa.eu/ep-archives-anonymous-dashboard

(Powered by QuickSight внизу)

Ссылка на сайте про использование RAG для получения документов из архива:

https://historicalarchives.europarl.europa.eu/en/sites/historicalarchive/home/cultural-heritage-collections/news/ai-dashboard.html

Ссылка от Anthropic:

https://www.anthropic.com/customers/european-parliament

Кейс интересен тем, что вопрос с работой крупных AI проектов на территории Евросоюза был на паузе после появления EU AI Act:

https://artificialintelligenceact.eu/

Однако неделю назад появился инструмент для бенчмарка AI-моделей, где, в частности, Anthropic набрал максимальный бал среди всех:

https://www.reuters.com/technology/artificial-intelligence/eu-ai-act-checker-reveals-big-techs-compliance-pitfalls-2024-10-16/

Так что есть надежда, что вскоре модельки подстроятся под этот бенчмарк и забаненные фичи, типа OpenAI Advanced Voice Mode или Apple Intelligence, станут доступны на территории Евросоюза. Без VPN. 😁

#AI #EU #Anthropic