Η εβδομάδα 29 Ιουνίου έως 5 Ιουλίου 2026 αφορούσε τα δύο μισά ενός deployment: να το βγάλεις έξω και να το πάρεις πίσω. Το CloudFormation Express mode επιστρέφει τον έλεγχο έως 4 φορές νωρίτερα δηλώνοντας ένα deployment ολοκληρωμένο όταν εφαρμοστεί η διαμόρφωση αντί όταν σταθεροποιηθεί κάθε πόρος, με το rollback απενεργοποιημένο εξ ορισμού. Το Amazon EKS σάς αφήνει να αναστρέψετε μια αναβάθμιση έκδοσης Kubernetes εντός επτά ημερών. Το ECS έκανε ρυθμιζόμενο τον circuit breaker του. Και το ACM μιλά πλέον ACME, βάζοντας δημόσια πιστοποιητικά σε hosts στους οποίους ο load balancer δεν φτάνει ποτέ.

Κάτω από τα launches, ένα Service Availability Update της 30ής Ιουνίου έβαλε δώδεκα υπηρεσίες και λειτουργίες σε maintenance από τις 30 Ιουλίου. Αυτή η λίστα αξίζει μια καταχώριση στο ημερολόγιο περισσότερο από κάθε launch της εβδομάδας.

CloudFormation Express mode: το "complete" σημαίνει πλέον κάτι διαφορετικό

Το Express mode για CloudFormation και CDK κυκλοφόρησε στις 30 Ιουνίου σε όλα τα εμπορικά Regions χωρίς επιπλέον κόστος. Ένα deployment ολοκληρώνεται μόλις το CloudFormation επιβεβαιώσει ότι η διαμόρφωση των πόρων έχει εφαρμοστεί, παραλείποντας τους εκτενείς ελέγχους stabilization. Οι πόροι συνεχίζουν να γίνονται λειτουργικοί στο παρασκήνιο. Ενεργοποιήστε το ανά λειτουργία με --deployment-config '{"mode": "EXPRESS", "disableRollback": true}' σε create, update ή delete, ή με cdk deploy --express. Τα nested stacks κληρονομούν το mode του γονέα. Το παράδειγμα του άρθρου: η διαγραφή ενός Lambda function με VPC network interface πέφτει από 20 με 30 λεπτά σε κάτω από 10 δευτερόλεπτα.

Ξαναδιαβάστε το όνομα του flag: το rollback είναι απενεργοποιημένο εξ ορισμού στο Express mode. Ορίστε το disableRollback σε false για το production. Η μεγαλύτερη αλλαγή είναι σημασιολογική. Κάθε CI pipeline που τρέχει ένα smoke test τη στιγμή που επιστρέφει το deploy βασιζόταν στο stabilization ως σιωπηρή πύλη ετοιμότητας. Στο Express mode αυτή η πύλη λείπει, οπότε το smoke test μπορεί να τρέξει κόντρα στον πόρο που ελέγχει. Η AWS το λέει ευθέως: χρησιμοποιήστε το προεπιλεγμένο mode όταν οι πόροι πρέπει να είναι λειτουργικοί πριν δεχτούν κίνηση. Το Express mode ανήκει πρώτα σε dev loops και εφήμερα review environments.

Το συνοδευτικό launch, το pre-deployment validation σε όλες τις λειτουργίες stack (30 Ιουνίου), είναι ενεργό εξ ορισμού: συντακτικά λάθη σε properties, συγκρούσεις ονομάτων και περιορισμοί μη άδειων S3 buckets πιάνονται στο CreateStack και το UpdateStack πριν αγγιχτεί οποιοσδήποτε πόρος, εκεί όπου προηγουμένως μόνο η δημιουργία change set τους έτρεχε, και τα change sets προειδοποιούν πλέον για όρια quota, συγκρούσεις Config recorder και ECR repositories που κρατούν ακόμα images. Το cdk deploy και το cdk validate εμφανίζουν τα αποτελέσματα με tracing σε επίπεδο construct. Αν ακολουθείτε έναν κανόνα IaC-first, αυτά τα δύο μαζί είναι η μεγαλύτερη αλλαγή στο inner loop σας από τα change sets και μετά.

EKS version rollback: επτά ημέρες για να αλλάξετε γνώμη

Το Amazon EKS υποστηρίζει πλέον rollbacks έκδοσης Kubernetes (1 Ιουλίου): εντός επτά ημερών από μια αναβάθμιση μπορείτε να επιστρέψετε ένα cluster στην προηγούμενη minor έκδοσή του, ένα βήμα τη φορά, χωρίς επιπλέον κόστος, σε κάθε εμπορικό Region, σε standard ή extended support. Τα cluster insights ελέγχουν πρώτα τη συμβατότητα των nodes και τα dependencies των add-ons. Το --force τα παρακάμπτει. Το rollback του control plane δουλεύει σε όλα τα clusters. Το rollback των nodes είναι διαθέσιμο μόνο στο EKS Auto Mode, όπου control plane και nodes γυρίζουν πίσω μαζί σεβόμενα τα Pod disruption budgets, με ένα cancel API. Το rollback του control plane του συγγραφέα πήρε περίπου 20 λεπτά με το cluster λειτουργικό σε όλη τη διάρκεια.

Για managed και self-managed node groups το control plane μπορεί να γυρίσει πίσω και οι nodes σας όχι, οπότε το παράθυρο των επτά ημερών είναι στην ουσία ένας ρυθμός "πρώτα το control plane, οι nodes μετά από μερικές ημέρες εμπιστοσύνης". Η ερώτηση που το άρθρο δεν απαντά, και που πρέπει να δοκιμάσετε στο staging, είναι τι συμβαίνει με αντικείμενα που δημιουργήθηκαν έναντι APIs που υπάρχουν μόνο στη νεότερη έκδοση μέσα σε αυτό το παράθυρο.

Στο ίδιο πνεύμα, οι ρυθμίσεις του ECS deployment circuit breaker είναι πλέον παραμετροποιήσιμες (1 Ιουλίου): ένα κατώφλι ως σταθερός αριθμός tasks ή ως ποσοστό του desired count, και μια επιλογή ανάμεσα σε διαδοχικές αστοχίες (ο μετρητής μηδενίζει σε ένα υγιές task) και σωρευτικές. Υποστηρίζεται σε CloudFormation, CDK και Terraform, για νέα και υπάρχοντα services.

ACME στο ACM: δημόσια πιστοποιητικά εκεί που ο ALB δεν φτάνει

Το AWS Certificate Manager υποστηρίζει πλέον ACME (30 Ιουνίου, όλα τα εμπορικά Regions. GovCloud, Κίνα και European Sovereign Cloud ακολουθούν). Δημιουργείτε ένα ACME endpoint, στρέφετε Certbot, acme.sh ή cert-manager στο https://acm-acme-enroll.us-east-1.api.aws/<ENDPOINT_ID>/directory, και καταχωρίζετε τον client με credentials External Account Binding από την κονσόλα. Τα domains επαληθεύονται μία φορά, σε επίπεδο endpoint, με DNS CNAME (που δημιουργείται αυτόματα για zones του Route 53), ώστε οι ιδιοκτήτες εφαρμογών να μη χρειάζονται ποτέ πρόσβαση στο DNS, και κάθε endpoint επιτρέπει ή απορρίπτει scopes ακριβούς domain, subdomain και wildcard. Τα πιστοποιητικά προέρχονται από το Amazon Trust Services. Η τιμολόγηση είναι ανά domain ανά έκδοση.

Το ACM ήταν δωρεάν και αβίαστο για οτιδήποτε τερματίζει σε ALB, CloudFront ή API Gateway, και άχρηστο για οτιδήποτε άλλο: έναν EC2 host που σερβίρει TLS, ένα container που κάνει mTLS, ένα κουτί on-premises. Αυτά ήταν έδαφος του Let's Encrypt, με τα cron jobs και DNS plugins που το συνοδεύουν. Το trade-off είναι χρήματα: το Let's Encrypt είναι δωρεάν, το ACM ACME χρεώνει ανά domain στην έκδοση, και οι μειώσεις διάρκειας ισχύος του CA/Browser Forum (100 ημέρες από τον Μάρτιο του 2027, 47 ημέρες έως το 2029) πολλαπλασιάζουν τις εκδόσεις. Συνδυάστε το με το Workload Credentials Provider από τρεις εβδομάδες πριν και η ιστορία των πιστοποιητικών on-host είναι πλήρης.

Η λίστα maintenance

Τα Service Availability Updates της 30ής Ιουνίου μεταφέρουν τα παρακάτω σε maintenance, χωρίς πρόσβαση νέων πελατών από τις 30 Ιουλίου 2026: Amazon Bedrock Agents (η έκδοση του Νοεμβρίου 2023, πλέον "Agents Classic"), Cognito Sync, Kendra, Q Business, Directory Service Simple AD, Mainframe Modernization Self-Managed Experience, Console myApplications, Resource Groups Group Lifecycle Events, Service Catalog Application Registry, Systems Manager Application Manager, και εννέα λειτουργίες του SageMaker AI μεταξύ των οποίων Clarify, Debugger, Ground Truth και Model Monitor. Το IoT Device Defender Detect ακολουθεί στις 31 Αυγούστου. Σε sunset μπαίνουν: WorkSpaces PCoIP, WorkSpaces Pools, AMS Advanced, re:Post Private και SageMaker Profiler. Το πλάνο του AMS Advanced είναι ρητό: κανένα νέο landing zone μετά τις 30 Ιουνίου 2026, πλήρης διακοπή στις 30 Ιουνίου 2027, με το AMS Accelerate ως προτεινόμενο προορισμό.

Δύο σημειώσεις migration. Το ότι το Simple AD πηγαίνει σε maintenance σημαίνει ότι ο φθηνός κατάλογος που πολλά μικρά estates χρησιμοποιούσαν για WorkSpaces και για authentication του RDS SQL Server χρειάζεται σχέδιο. Και το ότι το Mainframe Modernization Self-Managed Experience κλείνει ενώ το AWS Transform for mainframe προσθέτει διαδρομή reimagine σάς λέει ποια στρατηγική mainframe σκοπεύει να χρηματοδοτεί η AWS.

Επίσης αυτή την εβδομάδα

  • EC2 C9g και C9gd (30 Ιουνίου): έως 25% περισσότερη απόδοση ανά vCPU από το C8g, 5 φορές L3 cache, έως 3 φορές επεξεργασία πακέτων, και η πρώτη compute-optimized οικογένεια με το Nitro Isolation Engine, σε τέσσερα Regions.
  • Το EC2 Auto Scaling "reservations then balanced" γεμίζει πρώτα τα capacity reservations σας και μετά μοιράζει τα υπόλοιπα στις AZs.
  • CloudWatch alarms απευθείας από log queries (1 Ιουλίου), χωρίς να απαιτείται metric filter.
  • Το AWS Transform: από το migration στο continuous modernization (29 Ιουνίου) είναι η αναδρομή του Summit, με τους αριθμούς που η AWS θέλει να παρατίθενται: 7 δισεκατομμύρια γραμμές κώδικα επεξεργασμένες, εκτιμώμενες 2 εκατομμύρια ώρες πελατών εξοικονομημένες.
  • Πλευρά AI, σύντομα: Claude Sonnet 5 στο AWS (30 Ιουνίου) και WorkSpaces for AI agents GA, που δίνει σε έναν agent ένα managed desktop μέσω MCP για να χειρίζεται εφαρμογές που κανείς δεν θα εκσυγχρονίσει. Σε βάθος στο ercan.ai.

Το κοινό νήμα

Η AWS ξόδεψε αυτή την εβδομάδα κάνοντας πραγματικό το κουμπί undo: μια έκδοση Kubernetes που μπορείτε να πάρετε πίσω, έναν circuit breaker που μπορείτε να ρυθμίσετε, ένα deployment mode που επιστρέφει νωρίς και το λέει. Η λίστα maintenance είναι η ίδια ιδέα εφαρμοσμένη στο χαρτοφυλάκιο της ίδιας της AWS. Και τα δύο μεταθέτουν μια απόφαση σε εσάς: το Express mode ρωτά αν το pipeline σας ξέρει τι σημαίνει "ready", και η λίστα maintenance ρωτά αν το estate σας τρέχει ακόμα σε κάτι στο οποίο η AWS έπαψε να επενδύει. Απαντήστε και στα δύο πριν τις 30 Ιουλίου.

Διαβάστε στη συνέχεια

Οι ανακοινώσεις της εβδομάδας για agents και μοντέλα, μεταξύ αυτών το Sonnet 5 και το WorkSpaces for agents, καλύπτονται στο ercan.ai. Για συμβουλευτική σε AWS, cloud, CI/CD pipelines, Linux, GitHub/GitLab, και άλλα, το κεντρικό σημείο είναι το ercanermis.com.

Αναφορές