AWS
Filed under
Agent-Auth auf AWS: OIDC rein, Access Keys raus
Agents auf AWS ohne Langzeit-Keys: wie OIDC-Föderation, IRSA, Roles Anywhere und AgentCore Identity signierte Nachweise in temporäre Credentials tauschen.
Agent Toolkit for AWS: Die Docs haben einen neuen Leser
AWS liefert das Agent Toolkit: MCP-Server, kuratierte Skills und IAM-Guardrails für Coding-Agents. Der primäre Leser der AWS-Doku ist kein Mensch mehr.
FinOps: Budget-Alerts mit Terraform, bevor die nächste 2,5-Milliarden-Dollar-AWS-Rechnung kommt
Der Cost-Explorer-Bug vom 17. Juli füllte alle Feeds mit Milliarden-Rechnungen. Zehn Zeilen Terraform liefern die Budget-Alerts, die ihn zuerst meldeten.
Die Annahme testen, die niemand testet
AWS FIS kann eine Zone ausfallen lassen und Control-Plane-Verlust nur annähern. Wie man den Game Day fährt, was man misst, und eine ehrliche Bilanz.
Der Fix teilt das Schicksal des Ausfalls
Lambda 2023, das DynamoDB-DNS-Ereignis, Azures Control-Plane-Ausfall im Februar: warum Recovery-Pfade mit dem Incident sterben, plus ein Lab dazu.
AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox
AWS Lambda MicroVMs bringen Isolation auf VM-Ebene, snapshot-schnellen Start und Suspend-Resume-State zu Serverless. Was sich ändert und wo das Firecracker-Primitiv passt.
Zwei Zonen, achtzehn Stunden, eine Ursache
Drohnenangriffe stürzten die AWS-Region me-central-1 in monatelange Recovery, DR-Rat: nach Europa restoren. Plus ein Lab, das AZ-Namen auf IDs mappt.
AWS Multi-party Approval für Organizations
Multi-party approval in AWS Organizations sperrt risikoreiche Operationen hinter ein Quorum menschlicher Freigaben. So funktioniert es und das bringt es.
AZ-Isolation hielt. Deine Architektur nicht.
Ein Kühlungsausfall legte Racks in einer us-east-1 Zone lahm, und ein Quorum starb mit. Was das Blast-Radius-Versprechen deckt, plus ein read-only Detektor.