Η εβδομάδα 15 έως 21 Ιουνίου 2026 ήταν η εβδομάδα του AWS Summit New York, και για έναν αναγνώστη υποδομής ο τίτλος δεν είναι ένας agent: το AWS Transform έπαψε να είναι εργαλείο migration και έγινε μια μόνιμη υπηρεσία που σαρώνει τα repositories σας για tech debt και το διορθώνει σε χρονοδιάγραμμα. Την ίδια εβδομάδα το CloudWatch άλλαξε το μοντέλο μετρικών του σε native OpenTelemetry με PromQL και τιμολόγηση ingestion ανά GB, το Management Console έμαθε να ζει ολόκληρο μέσα σε ένα VPC, το auto scaling του ECS απέκτησε μετρικές 20 δευτερολέπτων, και το Extended Support της MySQL 5.7 μετατέθηκε στον Ιούνιο του 2029.

Οι ανακοινώσεις του Summit για agents (AgentCore harness GA, AWS Continuum, Managed Knowledge Base) καλύπτονται σε βάθος στο ercan.ai. Εδώ παίρνουν μία κουκκίδα, γιατί η πλευρά της υποδομής είχε αρκετά δικά της.

Τέσσερα launches του AWS Transform, μία κατεύθυνση

Στις 15 Ιουνίου η AWS λάνσαρε το continuous modernization στο AWS Transform, σε preview στο US East (N. Virginia) και στο Europe (Frankfurt). Συνδέετε κώδικα από GitHub, GitLab, Bitbucket ή αλλού, και εντοπίζει, ιεραρχεί και αποκαθιστά συνεχώς tech debt σε "thousands of repositories": dependencies σε end-of-life, ξεπερασμένα frameworks, μαζί με αναλύσεις agentic-readiness και modernization-readiness και ένα hook στο AWS Security Agent για ευπάθειες σε επίπεδο πηγαίου κώδικα. Η αποκατάσταση μπορεί να προγραμματίζεται αυτόματα "with human oversight", και το άρθρο του launch το περιγράφει να παράγει pull requests έναντι ρυθμιζόμενων baselines.

Μετά, στις 16 Ιουνίου, άλλα τρία: η αξιολόγηση migration model-to-model σαρώνει μια codebase για χρήση OpenAI, Gemini, απευθείας Anthropic SDK, LiteLLM και Ollama (και μέσω LangChain, LlamaIndex, CrewAI και LangGraph) και παράγει αντιστοιχίσεις σε Bedrock, συγκρίσεις κόστους και αλλαγές κώδικα, χωρίς χρέωση πέρα από την κανονική τιμολόγηση του Transform. Το AWS Transform for mainframe απέκτησε ένα traceable reimagine workflow για z/OS COBOL και PL/I: οι επιχειρησιακές λειτουργίες γίνονται requirements έτοιμα για ανάπτυξη και cloud-native κώδικας, κάθε requirement ανάγεται στον πηγαίο κώδικα, και όλα καταλήγουν στο Kiro και σε άλλα IDEs μέσω MCP. Και το AWS Transform στοχεύει πλέον το Amazon FSx for NetApp ONTAP σε public preview, αντιγράφοντας block storage από πηγές NetApp, Dell, Pure Storage ή VMware στο ίδιο wave με compute και δίκτυο, εκεί όπου το EBS ήταν προηγουμένως ο μόνος στόχος.

Το continuous modernization είναι αυτό που αλλάζει τη σχέση. Ένα εργαλείο migration είναι ένα project: έχει αρχή, τέλος και ένα scope που μπορείτε να επισκοπήσετε. Μια υπηρεσία που διαβάζει κάθε repository συνεχώς και ανοίγει PRs είναι μια μόνιμη εξουσιοδότηση. Οι ερωτήσεις που πρέπει να λυθούν πριν το preview αγγίξει οτιδήποτε είναι πεζές και αποφασιστικές: ποια baselines, ποιος επισκοπεί τα PRs που ανοίγει ο agent, τι σημαίνει "automatic remediation" για ένα repo που κανείς δεν έχει κάνει deploy εδώ και δύο χρόνια, και αν το read token καλύπτει repositories που κρατούν secrets στο ιστορικό τους. Το ότι το preview περιορίζεται σε δύο Regions είναι ο λιγότερο ενδιαφέρων περιορισμός.

Το CloudWatch γίνεται metrics store συμβατό με Prometheus

Το CloudWatch εισήγαγε native OpenTelemetry metrics με PromQL querying και τιμολόγηση ανά GB στις 16 Ιουνίου. Το CloudWatch δέχεται μετρικές μέσω OTLP, εκθέτει ένα query API συμβατό με Prometheus, και σας αφήνει να ρωτάτε custom metrics μαζί με vended metrics από περισσότερες από 70 υπηρεσίες AWS σε μία δήλωση PromQL. Το ingestion τιμολογείται ανά GB με 15 μήνες αποθήκευσης συμπεριλαμβανόμενους. Διαθέσιμο σε όλα τα εμπορικά Regions εκτός Middle East (UAE), Middle East (Bahrain) και Israel (Tel Aviv).

Δεν κυκλοφόρησε μόνο του. Το cross-account metrics centralization (15 Ιουνίου, 17 Regions) αντιγράφει μετρικές από πολλούς λογαριασμούς και Regions σε έναν λογαριασμό προορισμού με κανόνες που ορίζονται στο AWS Organizations, ώστε μια κεντρική ομάδα να έχει το αντίγραφο για alarming και governance. Το Log Analytics (15 Ιουνίου) συγχωνεύει Logs Insights, Live Tail και Contributor Insights σε μία προεπιλεγμένη εμπειρία κονσόλας με queries σε tabs, χρεωμένη στις υποκείμενες τιμές. Το Query Studio έγινε GA.

Μοντελοποιήστε την αλλαγή τιμολόγησης πριν μετακινήσετε οτιδήποτε. Τα custom metrics του CloudWatch τιμολογούνταν ανά μετρική ανά μήνα, κάτι που τιμωρεί την cardinality. Το ingestion ανά GB τιμολογεί bytes, όχι series, που είναι ο τρόπος με τον οποίο κοστολογούνταν πάντα τα workloads τύπου Prometheus. Η ανακοίνωση δεν δίνει τιμές, οπότε τρέξτε τις δικές σας: πάρτε μια εβδομάδα από τον πιο φορτωμένο OTel exporter σας, εκτιμήστε τα bytes, και συγκρίνετε με τα ίδια series ως custom metrics. Αν τρέχετε το Amazon Managed Service for Prometheus αποκλειστικά ως PromQL endpoint για Grafana, αυτό το launch ρωτά αν το χρειάζεστε ακόμα.

Η κονσόλα μπαίνει μέσα στην περίμετρο

Δύο launches κλείνουν ένα κενό που οι αρχιτεκτονικές data perimeter παράκαμπταν για χρόνια. Το AWS Management Console Private Access (15 Ιουνίου) δρομολογεί πλέον όλη την κίνηση της κονσόλας για τις υποστηριζόμενες κονσόλες υπηρεσιών μέσω PrivateLink VPC endpoints, ώστε η κονσόλα να λειτουργεί από ένα VPC χωρίς διαδρομή προς το internet. Πληρώνετε μόνο το endpoint και τις χρεώσεις επεξεργασίας δεδομένων. Προηγουμένως το Private Access μπορούσε να περιορίσει ποιοι λογαριασμοί και ποια δίκτυα έφταναν στην κονσόλα, αλλά απαιτούσε ακόμα συνδεσιμότητα internet. Το AWS Sign-in υποστηρίζει πλέον resource-based policies και resource control policies (16 Ιουνίου), που αξιολογούνται στο sign-in και ξανά κάθε φορά που η συνεδρία ζητά νέα credentials, ώστε ένα RCP σε επίπεδο organization να περιορίζει το sign-in στην κονσόλα στα αναμενόμενα δίκτυα.

Αν η θέση σας είναι ότι κανείς δεν αγγίζει την κονσόλα στο production, αυτό εξακολουθεί να έχει σημασία: η διαδρομή break-glass υπάρχει, και είναι καλύτερα να είναι προσβάσιμη μόνο από το δίκτυό σας παρά ως δημόσιο endpoint πίσω από μια συνθήκη source-IP που κάποιος θα χαλαρώσει στη διάρκεια ενός incident.

Containers: ταχύτερο scaling, δρομολογημένο egress

Το ECS service auto scaling απέκτησε μετρικές 20 δευτερολέπτων στις 18 Ιουνίου: ECSServiceAverageCPUUtilizationHighResolution και ECSServiceAverageMemoryUtilizationHighResolution, που ενεργοποιούνται ανά service και επιλέγονται ως μετρικές target-tracking. Στα benchmarks της AWS, ο χρόνος μέχρι την ενεργοποίηση ενός scale-out έπεσε από 363 σε 86 δευτερόλεπτα και ο συνολικός χρόνος μέχρι τα running tasks από 386 σε 109 δευτερόλεπτα. Η λειτουργία είναι δωρεάν. Οι high-resolution μετρικές CloudWatch από τις οποίες εξαρτάται δεν είναι, εκεί που οι standard μετρικές των 60 δευτερολέπτων ήταν.

Το EKS customer-routed control plane egress (18 Ιουνίου) στέλνει την εξερχόμενη κίνηση του control plane, δηλαδή τα callbacks των admission webhooks, τις αναζητήσεις OIDC provider και τα aggregated API requests, μέσα από το VPC σας, υπό τα δικά σας route tables και security groups. Ορίστε το controlPlaneEgressMode σε CUSTOMER_ROUTED στη δημιουργία ή την ενημέρωση, και επιβάλετέ το σε όλο το fleet με το SCP condition key eks:controlPlaneEgressMode. Το κέρδος είναι η πρόσβαση σε έναν private OIDC provider ή webhook server μέσα στο VPC. Ο κίνδυνος είναι ότι η δρομολόγησή σας βρίσκεται πλέον στη διαδρομή κάθε κλήσης webhook, οπότε ένα κακό route table γίνεται ένας API server που δεν μπορεί να κάνει admit Pods.

Επίσης αυτή την εβδομάδα

Το κοινό νήμα

Διαβάστε τα launches υποδομής ως μία κίνηση: η AWS τραβάει πίσω μέσα στο όριό της πράγματα που ζούσαν έξω από αυτό. Η αποκατάσταση tech debt γίνεται υπηρεσία. Το metrics store του Prometheus γίνεται CloudWatch. Η κονσόλα γίνεται VPC endpoint. Οι εξερχόμενες κλήσεις του EKS control plane γίνονται δικές σας διαδρομές. Μαζί σημαίνουν ότι μεγαλύτερο μέρος της λειτουργικής επιφάνειάς σας είναι managed service με ένα κουμπί πολιτικής, και λιγότερα κομμάτια είναι κάτι που μπορείτε να διαβάσετε τον κώδικά του. Αποφασίστε πού θέλετε αυτή τη γραμμή, γιατί αυτή η εβδομάδα τη μετακίνησε.

Διαβάστε στη συνέχεια

Η πλευρά των agents του Summit, από το harness ως το Continuum, είναι στο ercan.ai. Για συμβουλευτική σε AWS, cloud, CI/CD pipelines, Linux, GitHub/GitLab, και άλλα, το κεντρικό σημείο είναι το ercanermis.com.

Αναφορές