AWS
Filed under
Αυθεντικοποίηση agents στο AWS: OIDC μέσα, access keys έξω
Οι agents στο AWS δεν πρέπει να κρατούν μόνιμα κλειδιά. Πώς τα OIDC federation, IRSA, Roles Anywhere και AgentCore Identity δίνουν προσωρινά credentials.
Agent Toolkit for AWS: Η Τεκμηρίωση Απέκτησε Νέο Αναγνώστη
Η AWS κυκλοφόρησε το Agent Toolkit: MCP server, επιμελημένα skills και IAM guardrails για coding agents. Ο κύριος αναγνώστης των docs δεν είναι πια άνθρωπος.
FinOps: Ειδοποιήσεις προϋπολογισμού με Terraform πριν από τον επόμενο λογαριασμό AWS των 2,5 δισ. δολαρίων
Το bug του Cost Explorer στις 17/7 γέμισε τα feeds με λογαριασμούς AWS δισεκατομμυρίων. Δέκα γραμμές Terraform δίνουν τις ειδοποιήσεις που το έπιασαν πρώτες.
Δοκιμάζοντας την υπόθεση που κανείς δεν δοκιμάζει
Το AWS FIS ρίχνει μια ζώνη αλλά μόνο προσεγγίζει την απώλεια control plane. Πώς να τρέξετε το game day, τι να μετρήσετε, κι ένας ειλικρινής απολογισμός.
Η διόρθωση μοιράζεται τη μοίρα με τη διακοπή
Lambda 2023, το DNS συμβάν του DynamoDB, η αστοχία control-plane του Azure: γιατί η ανάκτηση πεθαίνει με το συμβάν, συν ένα lab για static stability.
AWS Lambda MicroVMs: Το serverless αποκτά απομονωμένο sandbox με κατάσταση
Τα AWS Lambda MicroVMs φέρνουν στο serverless απομόνωση επιπέδου VM, εκκίνηση ταχύτητας snapshot και κατάσταση με suspend-resume. Τι αλλάζει και πού ταιριάζει το Firecracker.
Δύο ζώνες, δεκαοκτώ ώρες, μία αιτία
Επιθέσεις με drone έριξαν την me-central-1 σε μήνες ανάκαμψης και η συμβουλή DR ήταν: επαναφορά στην Ευρώπη. Συν ένα lab που αντιστοιχίζει ονόματα AZ σε IDs.
AWS Multi-party Approval για το Organizations
Το Multi-party approval στο AWS Organizations κλειδώνει επικίνδυνες λειτουργίες πίσω από απαρτία εγκριτών. Δείτε πώς λειτουργεί και τι ασφάλεια προσφέρει.
Η απομόνωση AZ άντεξε. Η αρχιτεκτονική σας όχι.
Μια βλάβη ψύξης σκότωσε racks σε μία ζώνη της us-east-1 και ένα quorum πέθανε μαζί τους. Τι καλύπτει η υπόσχεση blast radius, συν έναν read-only ανιχνευτή.