Την εβδομάδα της 27ης Ιουλίου το AWS Transform εγκατέλειψε την υπόθεση ότι ένα migration ξεκινά στο vSphere. Η καταχώριση του change log της 29ης Ιουλίου μετονομάζει το workflow σε "Migrations (including VMware)" και ανοίγει το discovery, το wave planning, το landing zone, το network migration και το server rehost σε Hyper-V, bare metal και άλλες πλατφόρμες. Την ίδια εβδομάδα, το AWS Interconnect προς Oracle Cloud Infrastructure έγινε GA, το policy-based routing του Transit Gateway άφησε τις αποφάσεις προώθησης να χρησιμοποιούν πηγή, port και πρωτόκολλο, το IAM Identity Center επέκτεινε το multi-Region replication στον ενσωματωμένο κατάλογό του, και το CloudWatch άρχισε να τρέχει Prometheus collectors για λογαριασμό σας.

AWS Transform for migrations: ο hypervisor παύει να έχει σημασία

Η τεκμηρίωση migrate servers το λέει πλέον ξεκάθαρα: μπορείτε να μεταφέρετε από on-premises data centres, άλλους cloud providers ή άλλα AWS Regions, φυσικά ή εικονικά, σε VMware, Hyper-V, KVM ή οτιδήποτε άλλο, και ο hypervisor είναι άσχετος όσο το guest OS βρίσκεται στη λίστα υποστήριξης του AWS Transform MGN. Η μηχανή replication ήταν πάντα το MGN, που ποτέ δεν νοιαζόταν για την πηγή. Αυτό που άλλαξε είναι ότι το agentic workflow γύρω από αυτό, discovery, συστάσεις 7Rs, wave planning, network conversion, δέχεται πλέον και αυτές τις πηγές. Η ίδια καταχώριση προσθέτει post-launch actions στο rehost: SSM documents, προκαθορισμένα ή custom, που ο agent προτείνει και τρέχει σε κάθε server καθώς εκκινεί ως test ή cutover instance, ορισμένα σε επίπεδο λογαριασμού ή ανά server στο inventory file υπό το mgn:launch:post-actions:<ACTION_NAME>:<FIELD_NAME>.

Για όποιον διαστασιολογεί ένα estate Hyper-V ή bare metal για AWS, αυτή είναι η εβδομάδα που τα εργαλεία πρόλαβαν την πρόταση πωλήσεων. Δύο προειδοποιήσεις. Πρώτον, η αλλαγή είναι καταχώριση τεκμηρίωσης, όχι άρθρο What's New, οπότε δεν υπάρχει λίστα Regions ή σημείωση τιμολόγησης να παραθέσετε. Επαληθεύστε στο Region του workspace σας πριν σχεδιάσετε γύρω από αυτό. Δεύτερον, το agentless replication παραμένει μη υποστηριζόμενο, οπότε κάθε source server χρειάζεται agent, και σε bare metal δεν υπάρχει διαδρομή vCenter για να καλύψει τα κουτιά στα οποία δεν μπορείτε να συνδεθείτε. Επιβεβαιώστε credentials ανά server στο inventory validation, όχι όταν ο MGN connector κάνει timeout. Τα post-launch actions είναι το σιωπηλό κέρδος: η λίστα "εγκατάσταση του CloudWatch agent, ένταξη στο domain, εκτέλεση του compliance scan" που ήταν runbook γίνεται μέρος του wave, και το mustSucceedForCutover σάς αφήνει να την κάνετε πύλη.

Interconnect προς OCI, και routing που διαβάζει πέρα από τον προορισμό

Το AWS Interconnect - multicloud έφτασε σε GA στις 29 Ιουλίου για το Oracle Cloud Infrastructure, με provisioning από κονσόλα, CLI ή API, με το Google Cloud επίσης υποστηριζόμενο στο GA και το Microsoft Azure αναμενόμενο αργότερα το 2026. Το OCI έχτισε την πλευρά του πάνω σε μια ανοιχτή προδιαγραφή που η AWS δημοσίευσε στο GitHub. Η διαθεσιμότητα είναι us-east-1 για OCI, και η ανακοίνωση δεν δίνει βαθμίδες bandwidth ή τιμολόγηση, οπότε η τεκμηρίωση είναι ο επόμενος σταθμός.

Η σύγκριση είναι με αυτό που κάνουν οι ομάδες σήμερα: ένα Direct Connect σε εγκατάσταση colocation, ένα cross-connect προς τον άλλο provider, δύο BGP sessions, και μια σελίδα wiki για το ποιον να καλέσετε όταν σπάσει. Το Interconnect αντικαθιστά αυτά με ένα managed αντικείμενο, και συγκεντρώνει τον κίνδυνο σε ένα προϊόν, σε ένα Region στο launch. Το μοτίβο βάση-δεδομένων-στο-OCI, εφαρμογή-στο-AWS που παράγει συνεχώς η αδειοδότηση της Oracle είναι ο προφανής πελάτης. Για οτιδήποτε άλλο, περιμένετε να μεγαλώσει η λίστα Regions.

Το policy-based routing στο Transit Gateway, GA στις 30 Ιουλίου χωρίς επιπλέον χρέωση, είναι το κομμάτι που κάνει ένα δίκτυο hub-and-spoke ικανό να πει "αυτή η πηγή, σε αυτό το port, περνά από το firewall. Όλα τα άλλα πάνε απευθείας." Προσαρτάτε ένα policy table σε ένα attachment, γράφετε ένα διατεταγμένο σύνολο κανόνων που ταιριάζει σε source και destination IP, port και πρωτόκολλο, και κάθε κανόνας στέλνει τα πακέτα που ταιριάζουν σε ένα ονομασμένο route table, με το πρώτο match να κερδίζει. Ο τρόπος αστοχίας είναι αυτός που είχε πάντα το PBR: ένα policy table είναι ένα δεύτερο μέρος όπου αποφασίζεται η δρομολόγηση, και το "αναζήτησε τον προορισμό στο route table" παύει να είναι επαρκές νοητικό μοντέλο. Τεκμηριώστε τους κανόνες δίπλα στα route tables, και αντισταθείτε στο να χρησιμοποιήσετε PBR για οτιδήποτε μπορεί να εκφράσει ένα route table.

Το Direct Connect απέκτησε ορατότητα διαδρομών BGP την ίδια ημέρα: αποδεκτές και διαφημιζόμενες διαδρομές σε private, transit και public VIFs, με prefix, AS path, communities και address family, μέσω κονσόλας ή ListVirtualInterfaceRoutes. Όποιος έχει κάνει debugging μιας ασύμμετρης διαδρομής ζητώντας από την ομάδα δικτύου να τρέξει show ip bgp από την πλευρά της ξέρει γιατί μετράει αυτό.

Το Identity Center αντιγράφει τον δικό του κατάλογο

Η υποστήριξη multi-Region στο IAM Identity Center απαιτούσε προηγουμένως εξωτερικό identity provider. Από τις 29 Ιουλίου ένα organization instance που χρησιμοποιεί τον ενσωματωμένο κατάλογο του Identity Center μπορεί να αντιγράφει ταυτότητες και entitlements από το primary Region του σε πρόσθετα Regions που επιλέγετε, ανάμεσα στα 17 εμπορικά Regions που είναι ενεργά εξ ορισμού. Αν το primary Region διαταραχθεί, οι χρήστες διατηρούν πρόσβαση στους λογαριασμούς τους μέσω entitlements που έχουν ήδη προβλεφθεί αλλού. Η διαχείριση παραμένει στο primary Region, το instance πρέπει να χρησιμοποιεί multi-Region customer managed KMS key, και το μόνο κόστος είναι το KMS.

Το Identity Center είναι το εξάρτημα του οποίου η αστοχία εμποδίζει κάθε άνθρωπο να διορθώσει οτιδήποτε άλλο, και χωρίς εξωτερικό IdP ήταν dependency ενός Region από το launch. Η προαπαίτηση είναι η παγίδα: ένα multi-Region CMK πρέπει να υπάρχει πριν ενεργοποιήσετε το replication, και ένα instance που δημιουργήθηκε με το προεπιλεγμένο AWS-owned key χρειάζεται πρώτα αλλαγή κλειδιού. Σχεδιάστε την ως ξεχωριστή αλλαγή, με rollback.

Το CloudWatch τρέχει τον Prometheus collector

Οι CloudWatch managed collectors, GA στις 31 Ιουλίου, κάνουν scrape Prometheus metrics από EKS (Kubernetes service discovery), ECS (Cloud Map DNS), EC2 (απευθείας), και MSK και OpenSearch Service (open monitoring endpoints) χωρίς OpenTelemetry Collector που τρέχετε εσείς. Παραδίνετε ένα scrape config και μια σύνδεση. Το CloudWatch προβλέπει και κλιμακώνει τον collector, παραδίδει μετρικές σε μορφή OpenTelemetry, και σάς αφήνει να τις ρωτάτε με PromQL μαζί με vended metrics. Οι collectors χρεώνονται ανά ώρα πάνω από το κανονικό ingestion OpenTelemetry metrics, και η λειτουργία είναι διαθέσιμη όπου υπάρχει το CloudWatch OTLP endpoint, εκτός Asia Pacific (New Zealand).

Ο self-managed collector ήταν το μέρος του observability stack που ήταν πιθανότερο να είναι κάτω όταν χρειαζόσασταν μετρικές, συνήθως γιατί ο node του ήταν αυτός με το πρόβλημα. Η μετακίνησή του έξω από το cluster είναι σωστή. Το ερώτημα είναι το κόστος σε cardinality: το ωριαίο τέλος είναι προβλέψιμο, το ingestion όχι, και ένα scrape config σηκωμένο από Prometheus server που κρατούσε τα πάντα θα κάνει ingest τα πάντα. Κρατήστε τους κανόνες drop στα metric_relabel_configs σας, και διαβάστε τη γραμμή ingestion στον πρώτο λογαριασμό πριν προσθέσετε το δεύτερο cluster.

Επίσης αυτή την εβδομάδα

  • Το Bedrock μείωσε τις on-demand τιμές για το GPT-5.6 Luna κατά 80% και το Terra κατά 20% από τις 30 Ιουλίου, ακολουθώντας την αλλαγή της ίδιας της OpenAI, σε N. Virginia, Ohio και Oregon. Η οπτική των μοντέλων είναι στο ercan.ai.
  • Το EKS Provisioned Control Plane ανέβασε το HPA sync concurrency σε έως 40 φορές την προεπιλογή του Kubernetes στις 28 Ιουλίου, χωρίς ρύθμιση, κάτι που μετράει όταν έχετε χιλιάδες αντικείμενα HPA.
  • Τα multi-Region clusters του Aurora DSQL έφτασαν σε Στοκχόλμη, Ισπανία, Μουμπάι και Σιγκαπούρη στις 31 Ιουλίου.
  • Τα S3 Tables πρόσθεσαν τον τύπο Variant του Iceberg V3 για ημιδομημένα δεδομένα, ώστε logs και payloads αισθητήρων να πάψουν να είναι JSON strings σε μια στήλη.
  • Τα EC2 C7i έφτασαν σε Μιλάνο και Κάλγκαρι στις 31 Ιουλίου.
  • Εντολές εγκατάστασης και ενημέρωσης του AWS CLI σε μία γραμμή, χρήσιμες για το κάρφωμα της έκδοσης του CLI σε CI images.

Το κοινό νήμα

Κάθε τίτλος αυτής της εβδομάδας διευρύνει μια είσοδο που η AWS περιόριζε. Το Transform δέχεται οποιονδήποτε hypervisor. Το Interconnect δέχεται άλλο cloud. Το Transit Gateway δέχεται five-tuple matches αντί για προορισμό. Το Identity Center πηγαίνει τον δικό του κατάλογο σε περισσότερα Regions. Οι managed collectors δέχονται το scrape config που ήδη έχετε. Το κόστος πληρώνεται στο ίδιο νόμισμα κάθε φορά: περισσότερες είσοδοι σημαίνει περισσότερα μέρη όπου η διαμόρφωση μπορεί να είναι λάθος, και λιγότερα από αυτά ορατά σε ένα route table. Το launch της ορατότητας BGP είναι η ένδειξη: η AWS πρόσθεσε observability στο Direct Connect την ίδια ημέρα που πρόσθεσε policy routing στο Transit Gateway, γιατί ξέρει τι κάνει το δεύτερο στο debugging.

Διαβάστε στη συνέχεια

Για την ανάγνωση των ίδιων εβδομάδων από την πλευρά του AI και των agents, οι σημειώσεις πεδίου ζουν στο ercan.ai. Η συμβουλευτική σε AWS, cloud, CI/CD pipelines, Linux, GitHub/GitLab, και άλλα περνά από το ercanermis.com.

Αναφορές