Η εβδομάδα της 31ης Αυγούστου έδωσε σε όποιον τρέχει workloads σε AWS και Azure ταυτόχρονα τα δύο πράγματα που έχτιζε μόνος του: το AWS Interconnect multicloud με Microsoft Azure μπήκε σε public preview, μια managed ιδιωτική σύνδεση ανάμεσα στα δύο clouds, και το AWS Transform μπορεί πλέον να προσγειώσει μεταφερόμενο block storage απευθείας σε Amazon FSx for NetApp ONTAP. Την ίδια εβδομάδα το Amazon Linux 2027 μπήκε σε public preview με SELinux σε enforcing εξ ορισμού, τα Graviton5 instances R9g και R9gd έγιναν GA, και το Lambda SnapStart έφτασε στα container images. Από την πλευρά των μοντέλων, το Claude Fable 5.1 έγινε διαθέσιμο στο AWS. Αυτό καλύπτεται σε βάθος στο ercan.ai.

AWS Interconnect: multicloud networking ως προϊόν

Μέχρι τώρα, η ιδιωτική σύνδεση ενός AWS VPC με ένα Azure VNet σήμαινε ένα από τα δύο: ένα ζεύγος IPsec tunnels πάνω από το internet, ή ένα cage colocation με Direct Connect από τη μία, ExpressRoute από την άλλη, και έναν router δικό σας στη μέση. Το AWS Interconnect multicloud αντικαθιστά και τα δύο με μια σύνδεση που δημιουργείτε από κονσόλα, CLI ή API. Η AWS το πρωτοέδειξε στο re:Invent 2025 ως ανοιχτή προδιαγραφή. Το Azure είναι ο πιο πρόσφατος provider που την υιοθετεί. Το preview τρέχει σε US East (N. Virginia), US West (N. California), Asia Pacific (Sydney) και Europe (Frankfurt). Η ανακοίνωση δεν δηλώνει βαθμίδες bandwidth ή τιμολόγηση, οπότε θεωρήστε κάθε αριθμό που ακούτε ανεπιβεβαίωτο.

Γιατί αυτό είναι ιστορία migration και όχι μόνο δικτύωσης: η πιο δύσκολη φάση μιας μετάβασης από Azure σε AWS είναι η μέση, όταν η βάση είναι από τη μία πλευρά και τα μισά services από την άλλη, και το latency και το egress ενός VPN tunnel αποφασίζουν πόσο μπορείτε να ζήσετε εκεί. Μια ιδιωτική, managed σύνδεση χαμηλώνει το κόστος ενός αργού, προσεκτικού migration, που είναι το μόνο είδος που δουλεύει. Ο τρόπος αστοχίας είναι ο ίδιος με κάθε managed προϊόν δικτύου: γίνεται φέρον για κίνηση που κανείς δεν σχεδίασε, οπότε βάλτε route filters από την πρώτη μέρα και κάντε tag τις ροές που υποτίθεται ότι είναι προσωρινές. Το καλώδιο είναι εδώ. Η πλευρά μετατροπής κώδικα μιας εξόδου από το Azure παραμένει στους agents .NET και Windows του AWS Transform, και αυτό είναι το κενό που πρέπει να προσέχετε.

AWS Transform: block storage απευθείας σε FSx for ONTAP

Το FSx for NetApp ONTAP είναι πλέον GA στόχος για block storage στα migrations του AWS Transform, μαζί με το EBS. Μετακινείτε τους block volumes στο ίδιο wave με compute και δικτύωση, χωρίς ενδιάμεση πλατφόρμα αποθήκευσης και χωρίς ξεχωριστό εργαλείο storage migration, και η AWS λέει ότι τα access patterns και οι λειτουργικές διαδικασίες μεταφέρονται για workloads που έρχονται από NetApp ONTAP, άλλο block storage ή VMware.

Αυτό μετράει για τα migrations που κολλούν στο storage. Ένα estate VMware με ένα SAN από πίσω καταλήγει συνήθως με EBS volumes διαστασιολογημένα στα παλιά LUNs, χάνοντας deduplication, snapshots και το replication στο οποίο βασιζόταν η ομάδα storage, και η ομάδα storage αντιστέκεται. Η προσγείωση σε ONTAP κρατά τα εργαλεία τους και τις σχέσεις SnapMirror τους άθικτα. Το trade-off είναι κόστος ανά GB έναντι του EBS και μία ακόμα υπηρεσία να λειτουργείτε. Ο κανόνας απόφασης είναι απλός: αν η ομάδα της πηγής διαχειρίζεται σήμερα ONTAP, κρατήστε ONTAP, και αν διαχειρίζεται raw disks, πηγαίνετε σε EBS. Επίσης την ίδια εβδομάδα, η Aurora MySQL πρόσθεσε multi-source replication και delayed replication (έκδοση 8.4.8 και άνω), που είναι το εργαλείο ενοποίησης για τη συγχώνευση shards ή περιφερειακών βάσεων σε ένα cluster, και το DocumentDB αναβαθμίζεται πλέον απευθείας από 3.6 και 4.0 σε 8.0 χωρίς τα ενδιάμεσα βήματα.

Amazon Linux 2027: SELinux enforcing, kernel 7.1, AWS-LC

Το AL2027 χτίζει πάνω στη βάση του AL2023 με kernel 7.1 ή νεότερο, σύγχρονα toolchains και language runtimes, υποστήριξη Neuron driver, AWS-LC για κρυπτογραφία, και SELinux σε enforcing mode εξ ορισμού. Preview AMIs υπάρχουν στην κονσόλα σε όλα τα εμπορικά Regions για x86-64 και ARM, container base images είναι στο ECR Public Gallery, και η ανατροφοδότηση περνά από το GitHub repository του AL2027.

Το SELinux enforcing εξ ορισμού είναι η γραμμή γύρω από την οποία πρέπει να σχεδιάσετε. Το AL2023 το έφερε permissive, και πολύ software που "δουλεύει σε AL2023" δουλεύει γιατί ένα denial καταγράφηκε αντί να επιβληθεί. Χτίστε το test image AL2027 σας τώρα, τρέξτε το πραγματικό σας workload, και διαβάστε το ausearch -m AVC -ts recent πριν αποφασίσετε αν χρειάζεστε policy module ή διαφορετικό base image. Η αλλαγή στην κρυπτογραφία είναι πιο λεπτή: το AWS-LC είναι συμβατό σε επίπεδο API με το OpenSSL που περιμένετε για τις περισσότερες χρήσεις, αλλά οτιδήποτε φορτώνει engine modules ή εξαρτάται από κάποιον σπάνιο cipher αξίζει ένα τεστ. Το preview είναι η φθηνή στιγμή να βρείτε και τα δύο.

Graviton5 R9g: τα πρώτα instances με επαληθευμένη μηχανή απομόνωσης

Τα R9g και R9gd έγιναν GA σε US East (N. Virginia και Ohio), US West (Oregon) και Europe (Frankfurt), με την AWS να ισχυρίζεται έως 25% καλύτερο compute από το R8g, έως 30% ταχύτερες βάσεις δεδομένων και 5 φορές μεγαλύτερη cache. Τρέχουν στην έκτη γενιά του Nitro System και είναι τα πρώτα instances που φέρουν το Nitro Isolation Engine, το οποίο η AWS λέει ότι χρησιμοποιεί formal verification για να παρέχει μαθηματική διασφάλιση της απομόνωσης workloads. Κάντε benchmark τον ισχυρισμό απόδοσης στο δικό σας database tier. Διαβάστε τον ισχυρισμό απομόνωσης προσεκτικά, γιατί το "formally verified" είναι δήλωση για ένα συγκεκριμένο μοντέλο, και το πεδίο αυτού του μοντέλου είναι αυτό για το οποίο θα ρωτήσει ένας auditor.

Επίσης αυτή την εβδομάδα

Το κοινό νήμα

Αυτή την εβδομάδα η AWS κυνήγησε τους λόγους που κολλούν τα migrations αντί για τους λόγους που ξεκινούν. Το δίκτυο ανάμεσα σε clouds ήταν project. Τώρα είναι πόρος. Το SAN ήταν το βέτο της ομάδας storage. Τώρα προσγειώνεται στο προϊόν που ήδη τρέχουν. Η ενοποίηση βάσεων ήταν εργασία DMS. Τώρα είναι ρύθμιση replication. Κανένα από αυτά τα launches δεν είναι τίτλος από μόνο του, και μαζί αφαιρούν τρεις από τους συχνότερους λόγους για τους οποίους ένα σχέδιο migration λέει "φάση 2" και εννοεί "ποτέ". Το AL2027 είναι η υπενθύμιση ότι και ο προορισμός συνεχίζει να κινείται: το OS στο οποίο μεταφέρεστε φέτος θέλει SELinux enforcing του χρόνου, και το preview είναι η προειδοποίησή σας.

Διαβάστε στη συνέχεια

Για την ανάγνωση της ίδιας εβδομάδας από την πλευρά του AI και των agents, οι σημειώσεις πεδίου ζουν στο ercan.ai. Η συμβουλευτική σε AWS, cloud, CI/CD pipelines, Linux, GitHub/GitLab και άλλα περνά από το ercanermis.com.

Αναφορές