La settimana del 31 agosto ha dato a chi gestisce workload sia su AWS sia su Azure le due cose che finora si costruiva da solo: AWS Interconnect multicloud con Microsoft Azure è entrato in public preview, una connessione privata gestita tra i due cloud, e AWS Transform ora può far atterrare lo storage a blocchi migrato direttamente su Amazon FSx for NetApp ONTAP. Nella stessa settimana Amazon Linux 2027 è andato in public preview con SELinux in enforcing di default, le istanze Graviton5 R9g e R9gd sono andate in GA, e Lambda SnapStart è arrivato alle immagini container. Sul lato modelli, Claude Fable 5.1 è diventato disponibile su AWS; quello è trattato in profondità su ercan.ai.

AWS Interconnect: il networking multicloud come prodotto

Finora, collegare privatamente una VPC AWS a una VNet Azure significava una di due cose: una coppia di tunnel IPsec su internet, oppure una gabbia in colocation con Direct Connect da un lato, ExpressRoute dall'altro e un router di tua proprietà nel mezzo. AWS Interconnect multicloud sostituisce entrambe con una connessione che crei da console, CLI o API. AWS l'ha mostrato per la prima volta a re:Invent 2025 come specifica aperta; Azure è l'ultimo provider ad adottarla. La preview gira in US East (N. Virginia), US West (N. California), Asia Pacific (Sydney) ed Europe (Frankfurt). L'annuncio non indica livelli di banda né prezzi, quindi tratta qualsiasi numero tu senta come non confermato.

Perché questa è una storia di migrazione e non solo di networking: la fase più dura di un passaggio da Azure ad AWS è quella di mezzo, quando il database sta da una parte e metà dei servizi dall'altra, e la latenza e l'egress di un tunnel VPN decidono quanto a lungo puoi restarci. Un link privato e gestito abbassa il costo di una migrazione lenta e attenta, che è l'unico tipo che funziona. La modalità di guasto è la stessa di ogni prodotto di rete gestito: diventa portante per traffico che nessuno aveva pianificato, quindi imposta i route filter dal primo giorno e metti un tag sui flussi che dovrebbero essere temporanei. Il cavo c'è; il lato conversione del codice di un'uscita da Azure resta in mano agli agenti .NET e Windows di AWS Transform, ed è quel divario da tenere d'occhio.

AWS Transform: storage a blocchi direttamente su FSx for ONTAP

FSx for NetApp ONTAP è ora una destinazione GA per lo storage a blocchi nelle migrazioni AWS Transform, accanto a EBS. Sposti i volumi a blocchi nella stessa wave di compute e rete, senza piattaforma di storage intermedia e senza uno strumento separato di migrazione dello storage, e AWS dice che pattern di accesso e processi operativi si trasferiscono per i workload che arrivano da NetApp ONTAP, da altro storage a blocchi o da VMware.

Questo conta per le migrazioni che si arenano sullo storage. Un parco VMware con una SAN dietro finisce di solito con volumi EBS dimensionati sulle vecchie LUN, perdendo deduplica, snapshot e la replica su cui il team storage faceva affidamento, e il team storage fa resistenza. Atterrare su ONTAP mantiene intatti i loro strumenti e le loro relazioni SnapMirror. Il trade-off è il costo per GB rispetto a EBS e un servizio in più da gestire; la regola decisionale è semplice: se il team di origine oggi gestisce ONTAP, resta su ONTAP, e se gestisce dischi grezzi, vai su EBS. Sempre nella stessa settimana, Aurora MySQL ha aggiunto la replica multi-source e la replica ritardata (dalla versione 8.4.8 in su), che è lo strumento di consolidamento per fondere shard o database regionali in un unico cluster, e DocumentDB ora fa l'upgrade diretto da 3.6 e 4.0 a 8.0 senza i passaggi intermedi.

Amazon Linux 2027: SELinux enforcing, kernel 7.1, AWS-LC

AL2027 parte dalla base AL2023 con un kernel 7.1 o successivo, toolchain e runtime di linguaggio aggiornati, supporto ai driver Neuron, AWS-LC per la crittografia e SELinux in modalità enforcing di default. Le AMI di preview sono in console in tutte le Region commerciali per x86-64 e ARM, le immagini base per container sono su ECR Public Gallery e il feedback passa dal repository GitHub di AL2027.

SELinux enforcing di default è la linea su cui pianificare. AL2023 lo consegnava in permissive, e molto software che "funziona su AL2023" funziona perché un diniego veniva registrato nei log invece di essere applicato. Costruisci ora la tua immagine di test AL2027, fai girare il tuo workload reale e leggi ausearch -m AVC -ts recent prima di decidere se ti serve un modulo di policy o un'immagine base diversa. Il cambiamento crittografico è più sottile: AWS-LC è API-compatibile con l'OpenSSL che ti aspetti per la maggior parte degli usi, ma qualsiasi cosa carichi moduli engine o dipenda da un cifrario poco comune merita un test. La preview è il momento economico per trovare entrambi.

Graviton5 R9g: le prime istanze con un isolation engine verificato

R9g e R9gd sono andate in GA in US East (N. Virginia e Ohio), US West (Oregon) ed Europe (Frankfurt), con AWS che dichiara fino al 25% di compute in più rispetto a R8g, database fino al 30% più veloci e una cache 5 volte più grande. Girano sul Nitro System di sesta generazione e sono le prime istanze a portare il Nitro Isolation Engine, che secondo AWS usa la verifica formale per dare garanzia matematica dell'isolamento dei workload. Misura la dichiarazione sulle prestazioni con un benchmark sul tuo livello database; leggi con attenzione la dichiarazione sull'isolamento, perché "formalmente verificato" è un'affermazione su un modello specifico, e il perimetro di quel modello è ciò che un auditor ti chiederà.

Anche questa settimana

Il filo conduttore

Questa settimana AWS ha preso di mira i motivi per cui le migrazioni si arenano invece di quelli per cui partono. La rete tra cloud era un progetto; ora è una risorsa. La SAN era il veto del team storage; ora atterra sul prodotto che già gestiscono. Il consolidamento dei database era un task DMS; ora è un'impostazione di replica. Nessuno di questi lanci è un titolo da solo, e insieme rimuovono tre dei motivi più comuni per cui un piano di migrazione dice "fase 2" e intende "mai". AL2027 è il promemoria che anche la destinazione continua a muoversi: il sistema operativo su cui migri quest'anno vuole SELinux enforcing l'anno prossimo, e la preview è il tuo avviso.

Leggi questo dopo

Per la lettura AI e agenti della stessa settimana, le field note vivono su ercan.ai. Per consulenza su AWS, cloud, pipeline CI/CD, Linux, GitHub/GitLab e altro, parti da ercanermis.com.

Riferimenti