Την εβδομάδα της 21ης Σεπτεμβρίου η AWS ξανασχεδίασε δύο βασικά primitives γύρω από το organization αντί για τον λογαριασμό: το CloudWatch Omni είναι μια εμπειρία observability με πεδίο την ομάδα, προσβάσιμη μέσω SSO χωρίς πρόσβαση στην κονσόλα, και το ανανεωμένο EventBridge custom bus είναι ένας ενιαίος broker κοινόχρηστος μέσω RAM με ordering, retention και μοντέλο τιμολόγησης χτισμένο για το μοτίβο hub-and-spoke που όλοι ήδη τρέχουν. Τα DynamoDB global tables με multi-Region strong consistency έφτασαν τα 15 Regions και διαμορφώσεις μεταξύ ηπείρων, το Elastic Disaster Recovery πρόσθεσε Graviton source servers, και το Security Hub άρχισε να καταγράφει self-hosted AI σε Azure VMs.

CloudWatch Omni: τηλεμετρία οργανωμένη ανά ομάδα, όχι ανά λογαριασμό

Στις 23 Σεπτεμβρίου το Amazon CloudWatch Omni έγινε γενικά διαθέσιμο. Δημιουργείτε spaces σε έναν κεντρικό λογαριασμό που βλέπουν τηλεμετρία σε λογαριασμούς και Regions, και σε άλλα clouds μαζί με workloads Azure. Το Omni ανακαλύπτει αυτόματα services, χαρτογραφεί dependencies, αναδεικνύει golden metrics, και τραβά τον AWS DevOps Agent σε συνεδρίες διερεύνησης για να συσχετίσει σήματα. Είναι χτισμένο πάνω σε OpenTelemetry, οπότε η υπάρχουσα instrumentation εμφανίζεται χωρίς αναδιαμόρφωση. Το μέρος που αλλάζει τον σχεδιασμό του org: είναι αυτόνομη web εμπειρία με SSO για ολόκληρη την ομάδα, χωρίς να απαιτείται πρόσβαση στην κονσόλα AWS, μαζί με IDE extension και πρόσβαση μέσω Agent Toolkit.

Αυτό είναι η AWS να χτίζει αυτό που η Datadog και η Grafana πουλούν εδώ και μια δεκαετία: ένα URL, ένα login, κάθε λογαριασμός, με το AI του vendor να κάνει το πρώτο πέρασμα. Η διαφορά είναι ότι η τηλεμετρία δεν φεύγει ποτέ από το CloudWatch, που για πολλές ρυθμιζόμενες επιχειρήσεις είναι όλη η απόφαση.

Το trade-off είναι θέμα ταυτότητας. "Χωρίς πρόσβαση στην κονσόλα" σημαίνει ότι η εξουσιοδότηση στο Omni είναι αντιστοίχιση SSO σε spaces, όχι IAM policy σε log groups. Αυτό είναι το σωστό μοντέλο για έναν developer που πρέπει να βλέπει τα traces του service του και τίποτα άλλο, αλλά είναι ένα δεύτερο σύστημα ελέγχου πρόσβασης δίπλα σε αυτό που ήδη ελέγχετε. Αποφασίστε ποια spaces κρατούν τηλεμετρία production, ποιος αντιστοιχίζεται σε αυτά, και πώς επισκοπείται αυτή η αντιστοίχιση, πριν η πρώτη ομάδα δημιουργήσει μόνη της ένα space. Και ελέγξτε την τιμολόγηση για τις διαδρομές ingestion cross-account και cross-cloud πριν στρέψετε το estate Azure προς αυτό.

Το EventBridge ξαναλανσάρει το custom bus για την επιχείρηση

Στις 24 Σεπτεμβρίου το EventBridge ξαναλάνσαρε τα custom event buses. Το ενισχυμένο bus μπορεί να μοιραστεί σε κάθε λογαριασμό του organization μέσω AWS RAM, ώστε οι publishers να γράφουν απευθείας στο κεντρικό bus. Ένα νέο publishing API δέχεται ανοιχτές μορφές όπως το CloudEvents χωρίς να ξαναγράφετε το schema. Τα buses κρατούν 24 ώρες events εξ ορισμού, επεκτάσιμο σε έναν χρόνο, ώστε να μπορείτε να κάνετε replay μετά από bug ή να γεμίσετε έναν νέο consumer από το ιστορικό. Ένας νέος πόρος Subscriber πακετάρει filtering, targets και retries. Υπάρχει content-based deduplication, strict ordering όπου το ζητήσετε, και σύγχρονη κλήση για targets όπως η Lambda. Τα υπάρχοντα buses συνεχίζουν αμετάβλητα ως "classic". Το άρθρο του News Blog προσθέτει ότι ένα μοντέλο τιμολόγησης ingress/egress αντικαθιστά τις σωρευτικές χρεώσεις cross-account routing του μοτίβου πολλών buses.

Το μοτίβο που αντικαθιστά είναι ένα bus ανά λογαριασμό, forwarding rules σε ένα κεντρικό bus και πάλι έξω, και χρέωση σε κάθε άλμα. Ένα κοινόχρηστο bus με Subscribers είναι απλούστερο και, για τις περισσότερες τοπολογίες, φθηνότερο. Τα features retention και ordering είναι αυτά που προηγουμένως ανάγκαζαν ομάδες να βάλουν Kinesis ή Kafka μπροστά από το EventBridge. Πολλή από αυτή την κόλλα μπορεί πλέον να φύγει.

Μη μεταφέρετε το hub από τη μια μέρα στην άλλη. Μοντελοποιήστε πρώτα το κόστος ingress/egress έναντι των τρεχουσών χρεώσεων ανά κανόνα, γιατί το "φθηνότερο για τους περισσότερους" δεν είναι "φθηνότερο για όλους". Μετά μετακινήστε έναν producer και έναν Subscriber, κρατώντας το forwarding του classic bus παράλληλα, και συγκρίνετε τους αριθμούς παραδόσεων για μια εβδομάδα. Το ordering είναι opt-in και θα έχει επιπτώσεις στο throughput. Ενεργοποιήστε το ανά subscription όπου ένας consumer πραγματικά το χρειάζεται, όχι συνολικά.

DynamoDB strong consistency μεταξύ ηπείρων

Στις 23 Σεπτεμβρίου τα DynamoDB global tables με multi-Region strong consistency πρόσθεσαν πέντε Regions (Canada Central, Stockholm, Spain, Mumbai, Singapore) για 15 συνολικά, και οποιαδήποτε διαμόρφωση τριών Regions ανάμεσά τους επιτρέπεται πλέον, μαζί με αυτές που εκτείνονται σε Βόρεια Αμερική, Ευρώπη και Ασία-Ειρηνικό. Διαλέγετε τρία replicas, ή δύο replicas και ένα witness Region, και παίρνετε recovery point objective μηδέν.

Το RPO μηδέν μεταξύ ηπείρων είναι πραγματική δυνατότητα και είναι επίσης φυσική. Ένα strongly consistent write σε Φρανκφούρτη, Βιρτζίνια και Σιγκαπούρη πληρώνει ένα διηπειρωτικό round trip πριν επιβεβαιώσει, κάθε φορά. Η επιλογή μεταξύ ηπείρων είναι για τα δεδομένα όπου αυτό αξίζει (entitlements, κατάσταση παραγγελιών, inventory, τα πράγματα όπου ένα stale read είναι bug ορθότητας) και όχι για τον πίνακα sessions δίπλα του. Κρατήστε τους πίνακες MRSC μικρούς και σκόπιμους. Όλα τα άλλα μένουν σε eventually consistent global tables με τοπικό write latency.

Γωνιά migration και ασφάλειας

Στις 25 Σεπτεμβρίου το AWS Elastic Disaster Recovery πρόσθεσε source servers βασισμένους σε Graviton (arm64). Το DRS ανιχνεύει arm64 και ανακάμπτει σε Graviton instances, τίποτα επιπλέον να ρυθμίσετε, χωρίς πρόσθετο κόστος. Αυτό κλείνει ένα κενό που μπλόκαρε την υιοθέτηση Graviton όπου το "έχει σχέδιο DR" είναι απαίτηση audit. Είναι τα μόνα νέα της εβδομάδας για εργαλεία migration. Τίποτα από AWS Transform ή DMS δεν κυκλοφόρησε.

Στις 22 Σεπτεμβρίου το Security Hub AI Inventory άρχισε να ανακαλύπτει AI assets σε self-hosted Azure VMs, χρησιμοποιώντας την ανάλυση SBOM του Inspector για να βρει inference endpoints, μοντέλα και agents (Ollama, vLLM, Hugging Face TGI και άλλα) και να τα συσχετίσει με findings. Περιλαμβάνεται στο Security Hub Essentials. Αν ενοποιείτε τη στάση ασφάλειας στο AWS ενώ ένα estate Azure αποσύρεται, αυτό είναι το βήμα καταγραφής που αλλιώς κάνετε με το χέρι.

Και στις 25 Σεπτεμβρίου το IAM outbound identity federation απέκτησε interface VPC endpoints για τα endpoints OIDC discovery και JWKS του. Ένα workload επαλήθευσης σε VPC χωρίς διαδρομή internet μπορεί πλέον να φέρει τα κλειδιά για να επικυρώσει JWTs εκδομένα από το STS ιδιωτικά. Αν υιοθετήσατε το outbound federation για να ξεφορτωθείτε μακρόβια κλειδιά, αυτό αφαιρεί τον τελευταίο λόγο που κάποια private subnets δεν μπορούσαν.

Επίσης αυτή την εβδομάδα

Το κοινό νήμα

Το Omni, η επανακυκλοφορία του EventBridge, το Network Security Manager και το billing context API υποθέτουν όλα ότι η μονάδα λειτουργίας είναι ένα AWS Organization με κεντρικό λογαριασμό, όχι ένας λογαριασμός με κονσόλα. Το κόστος αυτής της προσαρμογής είναι ότι καθένα εισάγει ένα control plane σε επίπεδο org (spaces, κοινόχρηστα buses, security policies) με δικό του μοντέλο πρόσβασης, και η δουλειά της ομάδας platform γίνεται να κρατά αυτά τα μοντέλα πρόσβασης συνεκτικά. Οι αλλαγές στο DRS και στο OIDC endpoint είναι η πιο σιωπηλή εκδοχή της ίδιας ιστορίας: δυνατότητες που φτάνουν τελικά στις διαμορφώσεις στις οποίες βρίσκονται τα πραγματικά estates, fleets arm64 και VPCs χωρίς internet, ώστε η λίστα εξαιρέσεων να γίνεται πιο σύντομη.

Διαβάστε στη συνέχεια

Για την ανάγνωση της ίδιας εβδομάδας από την πλευρά του AI και των agents, δείτε το ercan.ai. Αν η ομάδα σας χρειάζεται πρακτική βοήθεια με AWS, cloud αρχιτεκτονική, CI/CD pipelines, Linux, GitHub ή GitLab, και τη δουλειά platform γύρω τους, η συμβουλευτική πλευρά ζει στο ercanermis.com.

Αναφορές