Die Woche vom 15. bis 21. Juni 2026 war AWS Summit New York, und für Infrastruktur-Leser ist die Schlagzeile kein Agent: AWS Transform hat aufgehört, ein Migrationswerkzeug zu sein, und ist zu einem stehenden Service geworden, der deine Repositories nach Tech Debt scannt und sie nach Zeitplan behebt. In derselben Woche hat CloudWatch sein Metrikmodell auf natives OpenTelemetry mit PromQL und Ingestion-Preis pro GB umgestellt, die Management Console hat gelernt, vollständig in einer VPC zu leben, ECS Auto Scaling hat 20-Sekunden-Metriken bekommen, und MySQL 5.7 Extended Support wurde auf Juni 2029 verlängert.

Die Agenten-Ankündigungen des Summit (AgentCore Harness GA, AWS Continuum, Managed Knowledge Base) werden auf ercan.ai ausführlich behandelt. Hier bekommen sie einen Aufzählungspunkt, weil die Infra-Seite genug eigenes hatte.

Vier AWS-Transform-Launches, eine Richtung

Am 15. Juni hat AWS Continuous Modernization in AWS Transform gestartet, in Preview in US East (N. Virginia) und Europe (Frankfurt). Verbinde Code aus GitHub, GitLab, Bitbucket oder anderswo, und es erkennt, priorisiert und behebt Tech Debt kontinuierlich über "Tausende von Repositories": End-of-Life-Abhängigkeiten, veraltete Frameworks, dazu Analysen zur Agentic-Readiness und Modernization-Readiness sowie eine Anbindung an AWS Security Agent für Schwachstellen auf Quellcode-Ebene. Die Behebung kann automatisch "mit menschlicher Aufsicht" geplant werden, und der Launch-Beitrag beschreibt, wie es Pull Requests gegen konfigurierbare Baselines erzeugt.

Dann am 16. Juni drei weitere: Model-to-Model Migration Assessment scannt eine Codebasis nach der Nutzung von OpenAI, Gemini, direktem Anthropic SDK, LiteLLM und Ollama (auch über LangChain, LlamaIndex, CrewAI und LangGraph) und erzeugt Bedrock-Mappings, Kostenvergleiche und Codeänderungen, ohne Aufpreis über die Standard-Transform-Preise hinaus. AWS Transform for mainframe hat einen nachvollziehbaren Reimagine-Workflow für z/OS COBOL und PL/I bekommen: Geschäftsfunktionen werden zu entwicklungsreifen Anforderungen und Cloud-nativem Code, jede Anforderung lässt sich zur Quelle zurückverfolgen, und alles landet über MCP in Kiro und anderen IDEs. Und AWS Transform zielt jetzt auf Amazon FSx for NetApp ONTAP, in Public Preview, und repliziert Block Storage von NetApp-, Dell-, Pure-Storage- oder VMware-Quellen in derselben Wave wie Compute und Netzwerk, wo bisher EBS das einzige Ziel war.

Continuous Modernization ist das, was die Beziehung verändert. Ein Migrationswerkzeug ist ein Projekt: Es hat einen Anfang, ein Ende und einen Umfang, den du reviewen kannst. Ein Service, der ständig jedes Repository liest und PRs öffnet, ist eine stehende Berechtigung. Die Fragen, die zu klären sind, bevor die Preview irgendetwas anfasst, sind banal und entscheidend: welche Baselines, wer die vom Agenten geöffneten PRs reviewt, was "automatische Behebung" für ein Repo bedeutet, das seit zwei Jahren niemand deployt hat, und ob der Read-Token Repositories umfasst, die Secrets in der History halten. Dass die Preview auf zwei Regionen beschränkt ist, ist die uninteressanteste Einschränkung.

CloudWatch wird ein Prometheus-kompatibler Metrikspeicher

CloudWatch hat am 16. Juni native OpenTelemetry-Metriken mit PromQL-Abfragen und Preis pro GB eingeführt. CloudWatch nimmt Metriken über OTLP an, stellt eine Prometheus-kompatible Query-API bereit und lässt dich Custom Metrics zusammen mit Vended Metrics aus mehr als 70 AWS-Services in einem PromQL-Statement abfragen. Ingestion wird pro GB bepreist, 15 Monate Speicherung inklusive. Verfügbar in allen kommerziellen Regionen außer Middle East (UAE), Middle East (Bahrain) und Israel (Tel Aviv).

Es kam nicht allein. Cross-Account Metrics Centralization (15. Juni, 17 Regionen) repliziert Metriken aus vielen Accounts und Regionen in einen Ziel-Account, mit Regeln, die in AWS Organizations definiert sind, sodass ein zentrales Team die Kopie für Alarmierung und Governance besitzt. Log Analytics (15. Juni) faltet Logs Insights, Live Tail und Contributor Insights in eine Standard-Console-Erfahrung mit Query-Tabs, abgerechnet zu den zugrunde liegenden Preisen. Query Studio ist GA geworden.

Modelliere die Preisänderung, bevor du irgendetwas umziehst. CloudWatch Custom Metrics wurden bisher pro Metrik pro Monat bepreist, was Kardinalität bestraft. Ingestion pro GB bepreist Bytes, nicht Serien, und so wurden Prometheus-förmige Workloads schon immer kalkuliert. Die Ankündigung nennt keine Preise, also rechne selbst: Nimm eine Woche deines meistbeschäftigten OTel-Exporters, schätze die Bytes und vergleiche mit denselben Serien als Custom Metrics. Wenn du Amazon Managed Service for Prometheus nur als PromQL-Endpunkt für Grafana betreibst, stellt dieser Launch die Frage, ob du ihn noch brauchst.

Die Console zieht in den Perimeter

Zwei Launches schließen eine Lücke, um die Data-Perimeter-Architekturen seit Jahren herumgebaut haben. AWS Management Console Private Access (15. Juni) leitet jetzt den gesamten Console-Traffic für unterstützte Service-Consoles über PrivateLink VPC Endpoints, sodass die Console aus einer VPC ohne Internetpfad funktioniert; du zahlst nur Endpunkt- und Datenverarbeitungsgebühren. Bisher konnte Private Access einschränken, welche Accounts und Netze die Console erreichen, brauchte aber weiterhin Internetkonnektivität. AWS Sign-in unterstützt jetzt Resource-based Policies und Resource Control Policies (16. Juni), ausgewertet beim Sign-in und erneut, wann immer die Session neue Credentials anfordert, sodass eine organisationsweite RCP das Console-Sign-in auf erwartete Netze beschränken kann.

Wenn deine Position ist, dass niemand die Console in Produktion anfasst, zählt das trotzdem: Der Break-Glass-Pfad existiert, und er ist besser nur aus deinem Netz erreichbar als als öffentlicher Endpunkt hinter einer Source-IP-Bedingung, die jemand während eines Incidents lockern wird.

Container: schnelleres Skalieren, geroutetes Egress

ECS Service Auto Scaling hat am 18. Juni 20-Sekunden-Metriken bekommen: ECSServiceAverageCPUUtilizationHighResolution und ECSServiceAverageMemoryUtilizationHighResolution, pro Service aktivierbar und als Target-Tracking-Metriken wählbar. In AWS-Benchmarks fiel die Zeit bis zum Auslösen eines Scale-out von 363 auf 86 Sekunden und die Gesamtzeit bis zu laufenden Tasks von 386 auf 109 Sekunden. Das Feature ist kostenlos; die hochauflösenden CloudWatch-Metriken, von denen es abhängt, sind es nicht, wo die standardmäßigen 60-Sekunden-Metriken es waren.

EKS Customer-routed Control Plane Egress (18. Juni) schickt den ausgehenden Traffic der Control Plane, also Admission-Webhook-Callbacks, OIDC-Provider-Lookups und Aggregated-API-Requests, durch deine VPC, unter deinen Route Tables und Security Groups. Setze controlPlaneEgressMode beim Erstellen oder Aktualisieren auf CUSTOMER_ROUTED und erzwinge es flottenweit mit dem SCP-Condition-Key eks:controlPlaneEgressMode. Der Gewinn ist, einen privaten OIDC-Provider oder Webhook-Server innerhalb der VPC zu erreichen; das Risiko ist, dass dein Routing jetzt im Pfad jedes Webhook-Aufrufs liegt, sodass eine kaputte Route Table zu einem API-Server wird, der keine Pods mehr zulässt.

Auch diese Woche

Der rote Faden

Lies die Infra-Launches als einen Zug: AWS holt Dinge, die außerhalb seiner Grenze lebten, zurück nach innen. Tech-Debt-Behebung wird ein Service. Der Prometheus-Metrikspeicher wird CloudWatch. Die Console wird ein VPC Endpoint. Die ausgehenden Aufrufe der EKS Control Plane werden deine Routen. Zusammen heißt das: Mehr von deiner Betriebsoberfläche ist ein Managed Service mit einem Policy-Regler, und weniger Teile sind etwas, dessen Code du lesen kannst. Entscheide, wo du diese Linie haben willst, denn diese Woche hat sie verschoben.

Lies das als Nächstes

Die Agentenseite des Summit, vom Harness bis Continuum, steht auf ercan.ai. Für Consulting zu AWS, Cloud, CI/CD-Pipelines, Linux, GitHub/GitLab und mehr ist ercanermis.com die Anlaufstelle.

Referenzen