AWS
Filed under
AWS Transform konvertiert Azure-Code nach AWS
Woche vom 12. Okt.: Der .NET-Agent konvertiert Azure-SDK-Aufrufe nach AWS, Lambda Web Functions rechnen aktive CPU ab, ECS zählt richtig, ARC prüft Quotas.
Identität und Zertifikate werden auf AWS privat
Woche vom 5. Okt.: Transform inventarisiert Hyper-V ohne Agenten, OAuth erreicht Lambdas Kafka-Consumer, ACME wird privat, GuardDuty liest deine Queries.
AWS stellt DevOps Guru ein: Prüfe deinen Stack
DevOps Guru und Managed Blockchain gehen in den Sunset, AWS Transform bewertet Kafka-zu-MSK-Umzüge, EKS Auto Mode öffnet Node-Tuning, Aurora liest Iceberg.
CloudWatch Omni gruppiert Telemetrie nach Team
CloudWatch Omni und der neue EventBridge-Bus denken in Organisationen, DynamoDB Strong Consistency überquert Kontinente, und DRS deckt Graviton-Server ab.
Elastic Beanstalk kehrt zurück und läuft auf EKS
Cluster Mode betreibt ein App-Portfolio auf geteiltem Kubernetes, T8i unterbietet T3, PrivateLink tunnelt in CIDR-Bereiche, und STS-Tokens bekommen ein Limit.
AWS Transform für .NET landet in deiner CLI
AWS Transform für .NET wird eine CLI für deine CI und schreibt Unit-Tests, Lambda Managed Instances erreichen 90 Minuten, EBS-Klone wechseln den Account.
Eine private Netzwerkverbindung von AWS nach Azure
Interconnect zeigt verwaltete Links zu Azure in Preview, Transform landet Block Storage auf FSx for ONTAP, AL2027 schaltet SELinux ein, Graviton5 R9g ist GA.
AWS kauft den DuckDB-Hersteller, ECS heilt sich selbst
Amazon übernimmt die Firma hinter einer MIT-lizenzierten Analytics-Engine, ECS repariert Instances mit stummem Agenten, Lambda zeigt neue Runtimes in Preview.
Deine EKS Certificate Authorities von 2018 laufen ab
Verwaltete CA-Rotation kommt, bevor die ersten Zehn-Jahres-Cluster-CAs ablaufen, Direct Connect hebt das 100-Präfix-Limit, Policy Autopilot liest Terraform.
EC2 Health Checks erreichen die Anwendung
HTTP-Statusprüfungen für Instances ohne Load Balancer, ein IAM-Default mit PowerUserAccess, ACMs Ende der E-Mail-Validierung 2027, In-Place-KRaft für MSK.
AWS Transform deckt Schema bis Cutover ab
Offline-Schemakonvertierung für SQL Server, SSM Post-Launch Actions und Continuous Modernization GA, dazu Lambda-Bandbreite und Aurora-Serverless-Skalierung.
AWS Transform migriert über VMware hinaus
AWS Transform rehostet von Hyper-V und Bare Metal, Interconnect zu OCI wird GA, Transit Gateway lernt Policy Routing, CloudWatch betreibt Prometheus-Collectors.
Eine Local Zone in Athen, die Daten hält
Athen bekommt eine Local Zone mit S3 und EBS, Lambda Durable Execution für .NET wird GA, EKS Auto Mode lernt EFA und Placement Groups, SES bepreist Neukunden.
Agent-Auth auf AWS: OIDC rein, Access Keys raus
Agents auf AWS ohne Langzeit-Keys: wie OIDC-Föderation, IRSA, Roles Anywhere und AgentCore Identity signierte Nachweise in temporäre Credentials tauschen.
Agent Toolkit for AWS: Die Docs haben einen neuen Leser
AWS liefert das Agent Toolkit: MCP-Server, kuratierte Skills und IAM-Guardrails für Coding-Agents. Der primäre Leser der AWS-Doku ist kein Mensch mehr.
S3 streicht die 30-Tage-Wartezeit für Infrequent Access
S3 lässt Objekte ab Tag null nach Infrequent Access wandern, Lambda liest Code aus deinem Bucket, Cognito importiert Passwort-Hashes, GPT-5.6 kommt auf Bedrock.
FinOps: Budget-Alerts mit Terraform, bevor die nächste 2,5-Milliarden-Dollar-AWS-Rechnung kommt
Der Cost-Explorer-Bug vom 17. Juli füllte alle Feeds mit Milliarden-Rechnungen. Zehn Zeilen Terraform liefern die Budget-Alerts, die ihn zuerst meldeten.
Schema Conversion wird zur Agenten-API
DMS Schema Conversion öffnet sich für Coding-Agenten, AWS Transform bekommt einen Expertenmodus, Security Hub prüft von außen, GPU-Gebühren fallen bis zu 60 %.
CloudFormation Express Mode und EKS-Rollback
CloudFormation Express Mode tauscht Stabilisierung gegen Tempo, EKS rollt Kubernetes-Upgrades zurück, ACM spricht ACME, ein Dutzend Services geht in Wartung.
AMI-Wasserzeichen machen Image-Herkunft durchsetzbar
AMI-Wasserzeichen überleben Kopien und Shares, Lambda MicroVMs isolieren fremden Code, Transform landet in jeder Region, ein Firewall-Default wird korrigiert.
AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox
AWS Lambda MicroVMs bringen Isolation auf VM-Ebene, snapshot-schnellen Start und Suspend-Resume-State zu Serverless. Was sich ändert und wo das Firecracker-Primitiv passt.
AWS Transform wächst über Lift-and-Shift hinaus
Summit-Woche: Continuous Modernization geht in Preview, CloudWatch nimmt OpenTelemetry nativ mit Preis pro GB an, und die Console zieht in deine VPC.
AWS MGN wird Teil von Transform, CLI v1 läuft aus
Die Rehost-Engine heißt jetzt AWS Transform MGN, SQL-Server-Migrationen bekommen ein Kostenmodell, Cost-Tooling drei Agenten, und CLI v1 geht in die Wartung.
AWS Multi-party Approval für Organizations
Multi-party approval in AWS Organizations sperrt risikoreiche Operationen hinter ein Quorum menschlicher Freigaben. So funktioniert es und das bringt es.
RDS SQL Server BYOL und Multi-Region Cognito
RDS for SQL Server nimmt eigene Lizenzen an, Cognito repliziert User Pools in eine Standby-Region, EKS liefert Kubernetes 1.36, und CUR 2.0 landet in Athena.
Local DynamoDB ist erwachsen geworden: Ein praktischer Blick auf ExtendDB
ExtendDB v0.1.0 implementiert das DynamoDB-Wire-Protokoll in Rust auf PostgreSQL neu. Ein Direktvergleich mit DynamoDB Local bei SigV4, IAM-Policy und Streams.
Warum dein SSH uber Quantencomputer schreit (und wie man es behebt)
OpenSSH warnt jetzt, wenn der Key Exchange nicht post-quantum ist. Was store now, decrypt later wirklich bedroht und welche Kex-Konfiguration die Warnung löst.
IaC-First: Warum ich niemals die AWS-Konsole in der Produktion anfasse
Klicks in der Konsole ändern die Realität, nicht den Terraform-State, also lügt plan. Drift-Fehlerbilder, Import-Workflow und wie man IaC-first erzwingt.
AWS S3 Neue Funktion: Neuverschlusselung ohne Bewegung
S3s UpdateObjectEncryption verpackt nur den Data Key neu statt Bytes zu kopieren, ETag und Erstelldatum bleiben, und 5 TB sind in Millisekunden verschlüsselt.
AWS Monthly (Nov '25): Die zustandsbehaftete Serverless-Revolution
November und re:Invent 2025 brachten uns den "heiligen Gral" des Serverless: AWS Lambda Durable Functions. Diese Funktion fuhrt...
Wenn die Cloud niest, erkaltet sich die Welt - Lehren aus dem us-east-1-Meltdown
Der us-east-1-Ausfall riss Perplexity, Signal und sogar die Statusseiten mit, die ihn melden sollten. Was Ein-Region-Abhängigkeit kostet und was zu ändern ist.
AWS Monthly (Sep '25): Vega OS & eBPF Observability
In einem uberraschenden Schritt veroffentlichte AWS im September Vega OS. Vega ist ein spezialisiertes, Linux-basiertes Betriebssystem, optimiert fur Edge und hochperformantes …
AWS Monthly (Aug '25): Big Data, Null Aufwand
August drehte sich alles um "Data Gravity." Die Speicherlimits von Amazon Aurora sprangen auf 256 TiB, was die "Sharding"-Diskussion fur...
AWS Monthly (Juli '25): Kubernetes am Rande des Wahnsinns
Juli war ein Meilenstein fur die EKS (Elastic Kubernetes Service)-Community. AWS kundigte an, dass EKS jetzt 100.000-Knoten-Cluster unterstutzt.
AWS Monthly (Mai '25): Das Ende des War Rooms
Der Mai brachte CloudWatch Investigations, die die Bereitschaftsdienste grundlegend verandert haben. Statt manueller Log-Korrelation fuhrt...
Automatisierung von AWS CloudWatch Log Group Tagging mit Python und Boto3
Ein Boto3-Skript, das ungetaggte CloudWatch-Log-Gruppen findet und Tags setzt. Die nötigen IAM-Rechte und warum fehlende Tags die Kostenauswertung verzerren.
Automatisierung von AWS ECR Tagging mit Python und Boto3
Ein Boto3-Skript, das alle ECR-Repositories paginiert und nur die ungetaggten taggt. Die drei nötigen IAM-Rechte und warum fehlende Tags Kostendaten ruinieren.
Automatisierung der ECR Image-Bereinigung mit Bash
Ein Bash-Skript mit AWS CLI und jq, das ECR-Images mit 9.x.x-Tags löscht, mit Dry-Run und Apply, damit man die Liste liest, bevor irgendetwas verschwindet.
ECR-Repositories mit Bash-Skript aktualisieren
Eine kurze Bash-Schleife, die für jedes ECR-Repository im Konto die Tag-Mutability auf MUTABLE setzt, und der Preis dafür, dass Tags überschreibbar werden.
AWS Monthly (April '25): Die KI-Hitze kuhlen
Im April gewahrte uns AWS einen Blick hinter die Kulissen ihres Rechenzentrums-Engineerings. Um die thermische Leistung der neuesten KI-Cluster zu bewaltigen, ...
AWS Monthly (Mar '25): Der Naherungs-Machtzug
Technisch gesehen bringt dies "Einstellige Millisekunden-Latenz" in fast jeden grossen Technologie-Hub. Wenn du AR/VR-Backends, industri...
Optimiere dein AWS ECR-Management mit diesem leistungsstarken Bash-Skript
Ein Bash-Skript, das in jedem ECR-Repository einer Region eine Lifecycle-Policy für die letzten drei Images setzt, mit Dry-Run, bevor irgendetwas gelöscht wird.
AWS Monthly (Jan '25): Die 6MB-Grenze durchbrechen
AWS hob das Lambda Response Streaming im Januar auf 200 MB an und macht den 6MB-Umweg über S3 überflüssig. Was das für TTFB und S3 Express One Zone bedeutet.
DKIM fur Google Workspace (Gmail) mit Terraform und AWS Route 53 einrichten
DKIM (DomainKeys Identified Mail) ist eine wichtige E-Mail-Authentifizierungstechnik, die hilft, E-Mail-Spoofing zu verhindern. Mit DKIM ...
Automatisierung der AWS Site-to-Site VPN-Uberwachung
Genau deshalb habe ich das AWS Site-to-Site VPN Monitoring Script erstellt -- ein Tool zur Automatisierung der Uberwachung von VPN-Verbindungen ...
EC2-Festplattenspeicher mit einem einfachen Bash-Skript und Slack-Benachrichtigungen uberwachen
In der Cloud-Infrastruktur-Landschaft ist die Uberwachung der Gesundheit und Ressourcen von EC2-Instanzen essenziell. Eine haufige Herausforderung fur System...
Zugriff auf AWS-Services in privaten Subnetzen ohne 0.0.0.0/0
Bei der Arbeit mit AWS (Amazon Web Services) ist die Sicherung deiner Infrastruktur von grosster Bedeutung. Eine der gaengisten Sicherheitspraktiken ist...
AWS Regions, Availability Zones und VPCs verstehen: Eine umfassende Anleitung
In der heutigen Cloud-Computing-Landschaft hat sich Amazon Web Services (AWS) als Marktfuhrer etabliert und bietet eine breite Palette von Services fur...
AWS Network Load Balancers mit Header-Modifikationstechniken
AWS Network Load Balancers (NLBs) sind ein leistungsstarkes Werkzeug zur Verteilung von eingehendem Anwendungs-Traffic auf mehrere Ziele...
AWS VPC IP-Versionen: IPv4 vs. IPv6
Also schnall dich an, wahrend wir die Geheimnisse von IPv4 und IPv6 innerhalb der AWS VPC entratseln und dir eine Platte voller Einblicke, Beispiele und detaillierter...
AWS S3 CORS-Einstellungen: Ein Deep Dive
Egal, ob du ein erfahrener AWS-Veteran bist oder gerade erst anfangst, die Beherrschung der CORS-Einstellungen in S3 kann die Funktionalitat deiner Webanwendungen erheblich …
Bedeutung von Regionen und Availability Zones auf AWS
Wir tauchen in einen zentralen Aspekt der Architektur robuster, resilienter und effizienter Anwendungen auf Amazon Web Services (AWS) ein: das Verstandnis...
AWS VPC Design: Integration von Subnetzen, AZs und Dual-Stack IP
Virtual Private Cloud (VPC) in AWS, bei der Subnetze, Availability Zones (AZs) und die Dual-Stack-Konfiguration sorgfaltig miteinander verwoben werden...
CAA DNS-Eintrage verstehen: Was, Warum und Wie?
CAA oder Certificate Authority Authorization ist eine Art DNS-Eintrag, der es Domain-Inhabern ermoglicht, festzulegen, welche Zertifizierungsstellen...
AWS VPC meistern: Eine Einfuhrung in das Virtual Private Cloud Routing
Die Welt des Cloud Computing war noch nie so zuganglich oder vielfaltig. Wenn Unternehmen in die Cloud migrieren, sticht AWS ...
Die neue AWS Public IPv4-Adressgebühr und Public IP Insights verstehen
AWS berechnet ab Februar 2024 0,005 Dollar pro Stunde für jede öffentliche IPv4-Adresse, ob angehängt oder nicht. Was das kostet und wie man es prüft.
Das AWS Well-Architected Framework: Ein Schlussel zum Cloud-Erfolg
Die Cloud hat die Art und Weise, wie Unternehmen arbeiten, revolutioniert, und Amazon Web Services (AWS) hat konsequent die Fuhrung im Cloud...
Mediendateien durch Entfernen von Metadaten mit AWS Lambda sichern
Verbessere die Privatsphare und Sicherheit in verschiedenen Branchen durch das Entfernen von EXIF und anderen Metadaten aus hochgeladenen Bildern und Videos
S3 Bucket-Objekte einfach mit S3 Directory Listing auflisten
Wir stellen S3-Directory-Listing vor, eine einfache und benutzerfreundliche JS-Skript- und HTML-Kombination, die deine S3-Bucket-Verzeichnisauflistung in ...
Was ist Carrier Gateway auf AWS?
Amazon Web Services (AWS) bietet viele Services fur eine nahtlose und sichere Cloud-Computing-Erfahrung fur seine Nutzer. Einer dieser Services...
SSH-Schlussel fur sicheren Zugriff auf AWS EC2-Instanzen mit Terraform erstellen
Bei der Arbeit mit Cloud-Infrastruktur ist Sicherheit von grosster Bedeutung. Ein kritischer Aspekt der Sicherheit ist die Kontrolle des Zugriffs auf Cloud...
Was sind Egress-Only Internet Gateways in AWS?
Innerhalb einer VPC ist ein Egress-Only Internet Gateway eine wesentliche Komponente, die ausgehenden Traffic von der VPC zum Internet ermoglicht.
Was ist ein Internet Gateway in AWS?
Ein Internet Gateway skaliert horizontal und ist redundant, doch Anhängen allein reicht nicht: Erst der Eintrag in der Routing-Tabelle bringt Verkehr hinaus.
Was sind Route Tables in AWS VPC?
Wie VPC-Routing-Tabellen den Subnetz-Verkehr lenken: lokale Routen gegen Internet-Gateway-Routen, die Regel einer Tabelle pro Subnetz und wann eigene lohnen.
Was ist ein Subnetz in AWS VPC?
Subnetze in AWS VPC werden verwendet, um eine VPC in mehrere logische Netzwerke zu unterteilen. Dies ermoglicht Benutzern, Ressourcen zu isolieren und den Zugriff...
Was ist AWS VPC?
Erfahre mehr uber Amazon Web Services (AWS) Virtual Private Cloud (VPC), einen Dienst, der es Benutzern ermoglicht, ihr eigenes virtuelles privates Netzwerk...
PHP-Anwendungen auf AWS skalieren
Du kannst verstehen, wie man hochverfugbare, performante und sichere PHP-Anwendungen auf AWS in 14 einfachen Schritten betreibt...
Einen S3 Bucket erstellen und eine Policy per CLI setzen
Ich verwende wirklich gerne CLI-Befehle und es gehort zu meiner taglichen Routine. Heute erzahle ich dir "Wie du einen S3 Bucket auf AWS erstellst" und "Eine ...
Ein Let's Encrypt SSL mit AWS Route53 ausstellen
In diesem Artikel mochte ich dir erklaren, wie du ein Let's Encrypt SSL mit dem AWS Route53 Service ausstellen kannst. Lass uns mit dem Lernen beginnen.
Automatisierung von Let's Encrypt SSL auf AWS Application Load Balancer
In diesem Artikel kannst du alle Let's Encrypt-Ausstellungsvorgange fur AWS Application Load Balancer automatisieren und erfahren, wie du die ...
Eine Website auf S3 und CloudFront mit Bitbucket Pipelines deployen
In diesem Artikel erfahrst du, wie du deine statische Website automatisch auf einen S3 Bucket deployen und den Cache invalidieren kannst...
Schutze dein AWS-Konto mit bestimmten IPs
Du wirst lernen, wie du dein AWS-Konto und die Ressourcen in der Cloud mit einer IAM Policy schutzen kannst. Sicherheit steht an erster Stelle...
Unterschiede zwischen AWS CLI v1 und v2
Was v2 bietet und v1 nicht: kein Python-Interpreter, Auto-Prompt, Config-Import, YAML-Ausgabe und ddb-Befehle. Und wann sich der Umstieg wirklich lohnt.
Ich bin offiziell AWS Community Builder!
Heute Morgen habe ich eine E-Mail von @JasonDunn zum AWS Community Builder Programm erhalten. Ich weiss nicht mehr, wann ich mich beworben habe, aber...
HA nginx auf AWS ECS mit Geolocation-Routing per Terraform deployen
Du kannst das nginx Docker-Image in zwei verschiedenen Regionen in AWS deployen. Bei Bedarf kannst du selbst weitere Regionen hinzufugen...
nginx Docker auf AWS ECS mit Terraform-Automatisierung deployen
Du kannst verstehen, wie du nginx Docker auf AWS ECS mit Terraform einfach deployen kannst. Terraform ubernimmt alles, was du brauchst.
Verbinde deine AWS mit GCP per Terraform via IPSec Site-to-Site VPN
Mit diesem Artikel kannst du die VPN-Infrastruktur einfach bereitstellen. Terraform ist ein Automatisierungstool, mit dem du in der Cloud-Ara alles erreichen kannst.
So sicherst du dein Amazon Web Services Konto
Erfahre, wie du dein Amazon Web Services-Konto sichern kannst. Das Root-Konto hat vollstandigen Zugriff auf alle Ressourcen in der Cloud-Umgebung...
Zwei verschiedene Target Groups auf AWS Load Balancer mit Terraform setzen
Du wirst lernen, wie du mehr als eine Target Group hinter einem Elastic Load Balancer in AWS-Services mit Terraform verwenden kannst.
Erweitere deine EC2 Linux-Festplatte ohne Neustart auf Amazon Web Services
Befolge einfach die Schritte und lerne, wie du ohne Neustart erweitern kannst. Normalerweise ist es wirklich schwierig, die Root-Festplatte von Linux-Servern zu erweitern.
Einen neuen Grant-Benutzer auf AWS RDS (MariaDB) erstellen
Du wirst lernen, wie man einen Grant-Benutzer fur dein RDS erstellt. Es ist ein etwas komplizierter Prozess, aber folge einfach dem Artikel und du weisst Bescheid.
Amazon S3 CORS-Einstellungen mit CloudFront auf Amazon Web Services
Erfahre, wie du die CORS-Einstellungen deines AWS S3 Buckets auf CloudFront in Amazon Web Services konfigurierst. CORS-Einstellungen erhohen die Sicherheit deines Buckets.
"Error: rpmdb open failed" auf CentOS oder Amazon Linux 2 beheben
Wenn du rpmdb-Probleme mit deinem yum hast, kannst du einfach die gleichen Schritte befolgen und deinen Paketmanager in einer Minute reparieren.
Fehler: Kein Speicherplatz auf dem Gerat nur beim Starten/Stoppen von Diensten
Erfahre, wie du den Fehler "Kein Speicherplatz auf dem Gerat" beheben kannst, wenn das Starten und/oder Stoppen von Diensten auf Amazon Linux 2 fehlschlagt.