Die Woche vom 31. August hat allen, die Workloads sowohl auf AWS als auch auf Azure betreiben, die zwei Dinge gegeben, die sie bisher selbst gebaut haben: AWS Interconnect multicloud mit Microsoft Azure ist in die Public Preview gegangen, eine verwaltete private Verbindung zwischen den beiden Clouds, und AWS Transform kann migrierten Block Storage jetzt direkt auf Amazon FSx for NetApp ONTAP landen. In derselben Woche ist Amazon Linux 2027 in die Public Preview gegangen, mit SELinux standardmäßig im Enforcing-Modus, Graviton5 R9g- und R9gd-Instances sind GA geworden, und Lambda SnapStart hat Container Images erreicht. Auf der Modellseite ist Claude Fable 5.1 auf AWS verfügbar geworden; das wird auf ercan.ai ausführlich behandelt.

AWS Interconnect: Multicloud-Networking als Produkt

Bis jetzt hieß es, eine AWS VPC privat mit einem Azure VNet zu verbinden, eines von zwei Dingen: ein Paar IPsec-Tunnel über das Internet, oder ein Colocation-Käfig mit Direct Connect auf der einen Seite, ExpressRoute auf der anderen und einem Router, der dir gehört, in der Mitte. AWS Interconnect multicloud ersetzt beides durch eine Verbindung, die du aus Console, CLI oder API erstellst. AWS hat es zuerst auf der re:Invent 2025 als offene Spezifikation gezeigt; Azure ist der jüngste Provider, der sie übernimmt. Die Preview läuft in US East (N. Virginia), US West (N. California), Asia Pacific (Sydney) und Europe (Frankfurt). Die Ankündigung nennt keine Bandbreitenstufen oder Preise, also behandle jede Zahl, die du hörst, als unbestätigt.

Warum das eine Migrationsgeschichte ist und nicht nur eine Netzwerkgeschichte: Die härteste Phase eines Umzugs von Azure nach AWS ist die Mitte, wenn die Datenbank auf der einen Seite ist und die Hälfte der Services auf der anderen, und Latenz und Egress eines VPN-Tunnels entscheiden, wie lange du dort leben kannst. Eine private, verwaltete Verbindung senkt die Kosten einer langsamen, sorgfältigen Migration, und das ist die einzige Art, die funktioniert. Der Failure Mode ist derselbe wie bei jedem verwalteten Netzwerkprodukt: Es wird tragend für Traffic, den niemand geplant hat, also setze Route Filter am ersten Tag und tagge die Flows, die vorübergehend sein sollen. Die Leitung ist da; die Code-Konvertierungsseite eines Azure-Exits liegt weiterhin bei den .NET- und Windows-Agenten in AWS Transform, und diese Lücke ist die, die du beobachten solltest.

AWS Transform: Block Storage direkt auf FSx for ONTAP

FSx for NetApp ONTAP ist jetzt ein GA-Ziel für Block Storage in AWS-Transform-Migrationen, neben EBS. Du bewegst die Block-Volumes in derselben Wave wie Compute und Networking, ohne Zwischen-Storage-Plattform und ohne separates Storage-Migrationstool, und AWS sagt, dass Zugriffsmuster und Betriebsprozesse für Workloads aus NetApp ONTAP, anderem Block Storage oder VMware erhalten bleiben.

Das zählt für die Migrationen, die am Storage hängen bleiben. Eine VMware-Landschaft mit einem SAN dahinter endet meistens mit EBS-Volumes in der Größe der alten LUNs und verliert dabei Deduplizierung, Snapshots und die Replikation, auf die das Storage-Team sich verlassen hat, und das Storage-Team wehrt sich. Auf ONTAP zu landen hält ihr Tooling und ihre SnapMirror-Beziehungen intakt. Der Trade-off sind Kosten pro GB gegenüber EBS und ein weiterer Service zum Betreiben; die Entscheidungsregel ist einfach: Verwaltet das Quellteam aktuell ONTAP, behalte ONTAP, und verwaltet es rohe Disks, geh zu EBS. Ebenfalls in derselben Woche hat Aurora MySQL Multi-Source-Replikation und verzögerte Replikation bekommen (Version 8.4.8 und höher), das Konsolidierungswerkzeug zum Zusammenführen von Shards oder regionalen Datenbanken in einen Cluster, und DocumentDB upgradet jetzt direkt von 3.6 und 4.0 auf 8.0, ohne die Zwischenschritte.

Amazon Linux 2027: SELinux Enforcing, Kernel 7.1, AWS-LC

AL2027 baut auf der AL2023-Baseline auf, mit einem Kernel 7.1 oder neuer, aktuellen Toolchains und Sprach-Runtimes, Neuron-Treiber-Unterstützung, AWS-LC für Kryptographie und SELinux standardmäßig im Enforcing-Modus. Preview-AMIs sind in der Console in allen kommerziellen Regionen für x86-64 und ARM, Container-Basis-Images liegen in der ECR Public Gallery, und Feedback läuft über das AL2027-GitHub-Repository.

SELinux standardmäßig Enforcing ist die Linie, um die du planen musst. AL2023 hat es permissive ausgeliefert, und viel Software, die "auf AL2023 funktioniert", funktioniert, weil eine Verweigerung geloggt statt durchgesetzt wurde. Baue dein AL2027-Test-Image jetzt, lass deinen echten Workload laufen und lies ausearch -m AVC -ts recent, bevor du entscheidest, ob du ein Policy-Modul oder ein anderes Basis-Image brauchst. Die Kryptographie-Änderung ist subtiler: AWS-LC ist für die meisten Zwecke API-kompatibel mit dem OpenSSL, das du erwartest, aber alles, was Engine-Module lädt oder von einer obskuren Cipher abhängt, verdient einen Test. Die Preview ist die günstige Zeit, beides zu finden.

Graviton5 R9g: die ersten Instances mit verifizierter Isolation Engine

R9g und R9gd sind GA geworden in US East (N. Virginia und Ohio), US West (Oregon) und Europe (Frankfurt), wobei AWS bis zu 25 % mehr Rechenleistung als R8g, bis zu 30 % schnellere Datenbanken und einen 5x größeren Cache verspricht. Sie laufen auf dem Nitro System der sechsten Generation und sind die ersten Instances mit der Nitro Isolation Engine, die laut AWS formale Verifikation nutzt, um mathematische Sicherheit für die Workload-Isolation zu liefern. Benchmarke die Leistungsbehauptung auf deinem eigenen Datenbank-Tier; lies die Isolationsbehauptung sorgfältig, denn "formal verifiziert" ist eine Aussage über ein bestimmtes Modell, und der Umfang dieses Modells ist das, wonach ein Auditor fragen wird.

Auch diese Woche

Der rote Faden

Diese Woche hat AWS die Gründe angegangen, warum Migrationen stecken bleiben, statt der Gründe, warum sie beginnen. Das Netz zwischen Clouds war ein Projekt; jetzt ist es eine Ressource. Das SAN war das Veto des Storage-Teams; jetzt landet es auf dem Produkt, das sie schon betreiben. Die Datenbankkonsolidierung war ein DMS-Task; jetzt ist sie eine Replikationseinstellung. Keiner dieser Launches ist für sich eine Schlagzeile, und zusammen beseitigen sie drei der häufigsten Gründe, warum ein Migrationsplan "Phase 2" sagt und "nie" meint. AL2027 ist die Erinnerung, dass sich auch das Ziel weiterbewegt: Das OS, auf das du dieses Jahr migrierst, will nächstes Jahr SELinux Enforcing, und die Preview ist deine Warnung.

Lies das als Nächstes

Für die KI- und Agenten-Lesart derselben Woche leben die Field Notes auf ercan.ai. Consulting zu AWS, Cloud, CI/CD-Pipelines, Linux, GitHub/GitLab und mehr läuft über ercanermis.com.

Referenzen