La semaine du 31 août a donné à quiconque fait tourner des workloads à la fois sur AWS et sur Azure les deux choses qu'il construisait lui-même : AWS Interconnect multicloud avec Microsoft Azure est entré en preview publique, une connexion privée managée entre les deux clouds, et AWS Transform peut désormais déposer le stockage bloc migré directement sur Amazon FSx for NetApp ONTAP. La même semaine, Amazon Linux 2027 est passé en preview publique avec SELinux en mode enforcing par défaut, les instances Graviton5 R9g et R9gd sont passées en GA, et Lambda SnapStart a atteint les images de conteneur. Côté modèles, Claude Fable 5.1 est devenu disponible sur AWS ; celui-là est couvert en profondeur sur ercan.ai.

AWS Interconnect : le réseau multicloud comme produit

Jusqu'ici, connecter un VPC AWS à un VNet Azure en privé voulait dire l'une de deux choses : une paire de tunnels IPsec sur Internet, ou une cage de colocation avec Direct Connect d'un côté, ExpressRoute de l'autre, et un routeur à vous au milieu. AWS Interconnect multicloud remplace les deux par une connexion que vous créez depuis la console, la CLI ou l'API. AWS l'a montré pour la première fois à re:Invent 2025 comme une spécification ouverte ; Azure est le dernier fournisseur à l'adopter. La preview tourne en US East (N. Virginia), US West (N. California), Asia Pacific (Sydney) et Europe (Frankfurt). L'annonce ne donne ni paliers de bande passante ni tarification, donc traitez tout chiffre que vous entendez comme non confirmé.

Pourquoi c'est une histoire de migration et pas seulement de réseau : la phase la plus dure d'un passage d'Azure à AWS est le milieu, quand la base de données est d'un côté et la moitié des services de l'autre, et que la latence et l'egress d'un tunnel VPN décident du temps que vous pouvez y rester. Un lien privé et managé abaisse le coût d'une migration lente et prudente, qui est la seule qui fonctionne. Le mode de défaillance est le même que pour tout produit réseau managé : il devient porteur pour du trafic que personne n'avait prévu, donc posez des filtres de routes dès le premier jour et taguez les flux censés être temporaires. Le câble est là ; la partie conversion de code d'une sortie d'Azure reste chez les agents .NET et Windows d'AWS Transform, et c'est cet écart qu'il faut surveiller.

AWS Transform : le stockage bloc directement vers FSx for ONTAP

FSx for NetApp ONTAP est désormais une cible GA pour le stockage bloc dans les migrations AWS Transform, aux côtés d'EBS. Vous déplacez les volumes bloc dans la même vague que le compute et le réseau, sans plateforme de stockage intermédiaire ni outil de migration de stockage séparé, et AWS indique que les schémas d'accès et les processus opérationnels se conservent pour les workloads venant de NetApp ONTAP, d'un autre stockage bloc ou de VMware.

Cela compte pour les migrations qui calent sur le stockage. Un parc VMware avec un SAN derrière finit en général avec des volumes EBS dimensionnés sur les anciennes LUN, en perdant la déduplication, les snapshots et la réplication sur lesquels l'équipe stockage s'appuyait, et l'équipe stockage s'y oppose. Atterrir sur ONTAP garde leur outillage et leurs relations SnapMirror intacts. Le compromis, c'est le coût par Go face à EBS et un service de plus à opérer ; la règle de décision est simple : si l'équipe source gère aujourd'hui ONTAP, gardez ONTAP, et si elle gère des disques bruts, allez vers EBS. La même semaine aussi, Aurora MySQL a ajouté la réplication multi-source et la réplication différée (version 8.4.8 et au-delà), qui est l'outil de consolidation pour fusionner des shards ou des bases régionales dans un seul cluster, et DocumentDB monte désormais directement de 3.6 et 4.0 vers 8.0 sans les sauts intermédiaires.

Amazon Linux 2027 : SELinux enforcing, noyau 7.1, AWS-LC

AL2027 s'appuie sur la base AL2023 avec un noyau 7.1 ou ultérieur, des toolchains et des runtimes de langages à jour, le support du driver Neuron, AWS-LC pour la cryptographie, et SELinux en mode enforcing par défaut. Les AMI de preview sont dans la console dans toutes les Régions commerciales pour x86-64 et ARM, les images de base de conteneur sont sur l'ECR Public Gallery, et les retours passent par le dépôt GitHub AL2027.

SELinux enforcing par défaut est la ligne autour de laquelle planifier. AL2023 le livrait en permissive, et beaucoup de logiciels qui « marchent sur AL2023 » marchent parce qu'un refus était journalisé au lieu d'être appliqué. Construisez votre image de test AL2027 maintenant, faites tourner votre vrai workload, et lisez ausearch -m AVC -ts recent avant de décider s'il vous faut un module de politique ou une autre image de base. Le changement cryptographique est plus subtil : AWS-LC est compatible au niveau API avec l'OpenSSL que vous attendez pour la plupart des usages, mais tout ce qui charge des modules engine ou dépend d'un chiffrement obscur mérite un test. La preview est le moment bon marché pour trouver les deux.

Graviton5 R9g : les premières instances avec un moteur d'isolation vérifié

R9g et R9gd sont passées en GA en US East (N. Virginia et Ohio), US West (Oregon) et Europe (Frankfurt), AWS annonçant jusqu'à 25 % de compute en plus par rapport à R8g, des bases de données jusqu'à 30 % plus rapides et un cache 5 fois plus grand. Elles tournent sur la sixième génération du Nitro System et sont les premières instances à porter le Nitro Isolation Engine, dont AWS dit qu'il utilise la vérification formelle pour fournir une assurance mathématique de l'isolation des workloads. Mesurez la promesse de performance sur votre propre tier de base de données ; lisez attentivement la promesse d'isolation, parce que « formellement vérifié » est une affirmation sur un modèle précis, et le périmètre de ce modèle est ce qu'un auditeur vous demandera.

Aussi cette semaine

Le fil conducteur

Cette semaine, AWS s'est attaqué aux raisons pour lesquelles les migrations calent plutôt qu'à celles pour lesquelles elles démarrent. Le réseau entre les clouds était un projet ; c'est maintenant une ressource. Le SAN était le veto de l'équipe stockage ; il atterrit maintenant sur le produit qu'elle fait déjà tourner. La consolidation de bases de données était une tâche DMS ; c'est maintenant un réglage de réplication. Aucun de ces lancements ne fait un titre à lui seul, et ensemble ils lèvent trois des raisons les plus courantes pour lesquelles un plan de migration dit « phase 2 » et veut dire « jamais ». AL2027 rappelle que la destination bouge aussi : l'OS sur lequel vous migrez cette année veut SELinux enforcing l'année prochaine, et la preview est votre avertissement.

À lire ensuite

Pour la lecture IA et agents de la même semaine, les notes de terrain sont sur ercan.ai. Le conseil en AWS, cloud, pipelines CI/CD, Linux, GitHub/GitLab et plus encore passe par ercanermis.com.

Références