Aktualności AWS

Zarządzanie rozliczeniami AWS, powiadomieniami zespołu wsparcia i serwisu oraz potencjalnymi zdarzeniami związanymi z bezpieczeństwem ma kluczowe znaczenie dla klientów, aby zapewnić bezpieczeństwo, optymalizację kosztów i monitorowanie operacyjne wdrożeń AWS.

Amazon GuardDuty to usługa wykrywania zagrożeń, która stale monitoruje złośliwą aktywność i nieautoryzowane zachowanie w celu ochrony kont AWS, obciążeń i danych przechowywanych w Amazon Simple Storage Service (Amazon S3).

Amazon DevOps Guru to usługa oparta na uczeniu maszynowym (ML), która pomaga deweloperom oraz operatorom automatycznie wykrywać anomalie i poprawiać dostępność aplikacji. DevOps Guru wykorzystuje modele uczenia maszynowego, oparte na wieloletniej doskonałości operacyjnej Amazon.com i AWS, aby identyfikować nietypowe zachowanie aplikacji (np. zwiększone opóźnienia, wskaźniki błędów, ograniczenia zasobów) i ujawniać krytyczne problemy, które mogą powodować potencjalne przestoje lub zakłócenia usług.

Amazon Elastic File System (Amazon EFS) umożliwia instancjom EC2, funkcjom AWS Lambda i kontenerom współdzielenie dostępu do w pełni zarządzanego systemu plików. Po raz pierwszy ogłoszony w 2015 roku i ogólnie dostępny w 2016 roku, Amazon EFS zapewnia wydajność z niskimi opóźnieniami dla szerokiej gamy obciążeń i może być skalowany do tysięcy jednoczesnych klientów lub połączeń.

Obciążenia automatyzacji projektowania elektronicznego (EDA) wymagają wysokiej wydajności obliczeniowej i dużej ilości pamięci. Obciążenia te są wrażliwe na wyższą wydajność procesora i wyższe częstotliwości taktowania, ponieważ większa wydajność umożliwia wykonanie większej liczby zadań na mniejszej liczbie rdzeni. Na AWS re:Invent 2020 wprowadzono instancje Amazon EC2 M5zn, które wykorzystują procesory Intel Xeon Scalable (Cascade Lake) drugiej generacji z częstotliwością taktowania wszystkich rdzeni turbo do 4,5 GHz, która jest najszybszą ze wszystkich instancji w chmurze.

Oficjalny dokument Availability and Beyond omawia koncepcję stabilności statycznej w celu poprawy odporności. Co oznacza stabilność statyczna w odniesieniu do wieloregionalnego planu odzyskiwania po awarii (DR)? Co się stanie, jeśli na same narzędzia, na których polegamy w celu przełączenia awaryjnego, ma wpływ zdarzenie DR?

Dane historii alarmów mogą być nieocenione w diagnozowaniu trendów, wpływów i pierwotnych przyczyn problemów w Twojej aplikacji. W tej dwuczęściowej serii wpisów zademonstrujemy, jak wyjść poza standardową 14-dniową historię alarmów i zamienić zmiany stanu alarmów Amazon CloudWatch w logi i metryki, które można wyświetlić na grafach w dashboardzie CloudWatch i zobaczyć obok innych danych dotyczących obserwowalności.

Alarmy Amazon CloudWatch są natywnie zintegrowane z danymi Amazon CloudWatch. Wiele usług AWS wysyła metryki do CloudWatch, a AWS oferuje również wiele podejść, które pozwalają emitować metryki aplikacji jako niestandardowe metryki. Alarmy CloudWatch pozwalają monitorować zmiany metryk podczas przekraczania progu statycznego lub wypadania poza pasmo wykrywania anomalii. Ponadto umożliwiają monitorowanie obliczonych wyników wielu alarmów. Następnie alarmy CloudWatch automatycznie inicjują akcje, gdy ich stan zmienia się pomiędzy OK, ALARM i INSUFFICIENT_DATA.

High Performance Computing (HPC) pozwalają inżynierom rozwiązywać złożone, wymagające dużej mocy obliczeniowej problemy, takie jak obliczeniowa dynamika płynów (CFD - computational fluid dynamics), prognozowanie pogody i genomika. Aplikacje HPC zazwyczaj wymagają instancji o dużej przepustowości pamięci, małych opóźnieniach, szerokopasmowego połączenia sieciowego o dużej przepustowości i dostępu do szybkiego równoległego systemu plików.

Od początku stycznia, AWS umożliwił wdrażanie aplikacji korzystających z przestrzeni adresowej IPv6 w usłudze Amazon Elastic Kubernetes Service (EKS). Wielu klientów standaryzuje Kubernetes jako platformę infrastruktury obliczeniowej dla aplikacji w chmurze on-premises. Amazon EKS ułatwia wdrażanie skonteneryzowanych obciążeń.

Bezpieczeństwo to wspólna odpowiedzialność pomiędzy AWS a klientem. Klienci często pytają o sposoby zabezpieczania kopii zapasowych (backupów) w AWS. Ten wpis poprowadzi Cię przez opracowaną przez ekspertów listę dziesięciu dobrych praktyk w zakresie bezpieczeństwa, które przybliżą Ci wiedzę z zakresu zabezpieczania danych kopii zapasowych oraz operacji w AWS.

Łatwość tworzenia zasobów na żądanie w AWS może czasami prowadzić do tzw. over-provisioning’u lub niepełnego wykorzystania zasobów AWS, takich jak Amazon EC2 i Amazon RDS. Może to prowadzić do wyższych kosztów, których często można uniknąć dzięki odpowiedniemu planowaniu i monitorowaniu. Środowiska niekrytyczne, takie jak deweloperskie i testowe, często nie są regularnie monitorowane i mogą powodować niepełne wykorzystanie zasobów AWS.

Firmy często potrzebują dostępu do szybkiego, wizualnego wglądu w stan złożonych przepływów pracy. Wiąże się to ze współpracą pomiędzy różnymi systemami. Jeśli Twój klient potrzebuje pomocy przy zamówieniu, potrzebujesz przeglądu procesu realizacji, w tym płatności, zasobów, wysyłki, pakowania i dostawy. Jeśli Twoje produkty są drogimi aktywami, takimi jak samochody, musisz nieustannie śledzić podróż każdego przedmiotu.

W tym poście przedstawimy wskazówki, które pomogą klientom, którzy reagują na niedawno ujawnioną podatność w zabezpieczeniach log4j. Obejmuje to, co możesz zrobić, aby ograniczyć ryzyko wystąpienia tej podatności, jak możesz spróbować określić, czy jesteś podatny na problem, a następnie, co możesz zrobić, aby zaktualizować swoją infrastrukturę za pomocą odpowiednich poprawek.

Od 2015 roku, AWS Well-Architected Framework pomaga klientom AWS ulepszać ich architektury chmurowe. Framework ten składa się z zasad projektowania, pytań oraz dobrych praktyk w wielu filarach: Operational Excellence(doskonałość operacyjna), Security(bezpieczeństwo), Reliability(Niezawodność), Performance Efficiency(Wydajność) oraz Cost Optimization(Optymalizacja kosztów).

AWS uruchomił AWS Direct Connect SiteLink, nową funkcję AWS Direct Connect, która umożliwia tworzenie połączeń między sieciami typu on-premises za pośrednictwem globalnej sieci backbone AWS.

AWS udostępnił nową funkcję Amazon VPC Network Access Analyzer, która pomaga zidentyfikować konfiguracje sieciowe, które prowadzą do niezamierzonego dostępu do sieci. Jak zobaczysz za chwilę, wskaże on sposoby, w jakie możesz poprawić swoje bezpieczeństwo, jednocześnie pozwalając Tobie i Twojej organizacji na sprawność i elastyczność. W przeciwieństwie do ręcznego sprawdzania konfiguracji sieci, które jest podatne na błędy i trudne do skalowania, to narzędzie pozwala analizować sieci AWS o dowolnej wielkości i złożoności.

Pod koniec listopada 2021 roku, AWS wprowadził klasę pamięci Amazon S3 Glacier Instant Retrieval. Nowa klasa przechowywania zapewnia najtańszą pamięć masową dla długotrwałych danych, które rzadko są używane i wymagają pobierania w milisekundach.

W przypadku awarii ciągłość biznesowa może wymagać czegoś więcej niż tylko okresowych kopii zapasowych danych. Pełne odzyskiwanie, które spełnia cele biznesowe dotyczące czasu odzyskiwania (RTO), musi również obejmować infrastrukturę, systemy operacyjne, aplikacje i konfiguracje używane do przetwarzania ich danych.

Amazon Elastic Kubernetes Service (EKS) dodał natywną obsługę Bottlerocket w zarządzanych grupach węzłów EKS we wszystkich komercyjnych regionach AWS. Większość klientów EKS obecnie wdraża swoje aplikacje w węzłach roboczych obsługiwanych przez systemy operacyjne, które są zaprojektowane do różnych przypadków użycia.

W obecnych czasach istnieje o wiele więcej aplikacji służących do uczenia głębokiego (uczenia maszynowego) niż kiedykolwiek wcześniej. Przetwarzanie języka naturalnego, systemy rekomendacji, rozpoznawanie obrazu, wideo i nie tylko mogą korzystać z wysokiej jakości dobrze wyszkolonych modeli.