2026년 6월 29일부터 7월 5일까지의 한 주는 배포의 두 절반에 관한 것이었다. 내보내는 것과 되돌리는 것. CloudFormation Express 모드는 모든 리소스가 안정화됐을 때가 아니라 구성이 적용됐을 때 배포를 완료로 선언함으로써 제어권을 최대 4배 빨리 돌려주며, 롤백은 기본적으로 꺼져 있다. Amazon EKS는 7일 안에 Kubernetes 버전 업그레이드를 되돌리게 해 준다. ECS는 서킷 브레이커를 구성 가능하게 만들었다. 그리고 ACM이 이제 ACME를 말하며, 로드 밸런서가 결코 닿지 않는 호스트에 공개 인증서를 올린다.

출시들 아래에서는 6월 30일의 Service Availability Update가 서비스와 기능 열두 개를 7월 30일부터 유지보수에 넣었다. 그 목록은 이번 주의 어떤 출시보다도 달력에 넣어 둘 가치가 있다.

CloudFormation Express 모드: "완료"가 이제 다른 뜻이 된다

CloudFormation과 CDK Express 모드가 6월 30일 모든 상용 리전에 추가 비용 없이 출시됐다. CloudFormation이 리소스 구성이 적용됐음을 확인하면 배포가 끝나며, 긴 안정화 검사를 건너뛴다. 리소스는 백그라운드에서 계속 동작 상태가 된다. create, update, delete에서 --deployment-config '{"mode": "EXPRESS", "disableRollback": true}'로, 또는 cdk deploy --express로 작업마다 켠다. 중첩 스택은 부모의 모드를 상속한다. 글의 예시: VPC 네트워크 인터페이스가 있는 Lambda 함수 삭제가 20분에서 30분 걸리던 것이 10초 이내로 떨어진다.

플래그 이름을 다시 읽어라. Express 모드에서 롤백은 기본적으로 비활성화된다. 프로덕션에서는 disableRollback을 false로 설정하라. 더 큰 변화는 의미론적이다. deploy가 반환되는 순간 스모크 테스트를 돌리는 모든 CI 파이프라인은 안정화를 암묵적인 준비 완료 게이트로 의존해 왔다. Express 모드에서는 그 게이트가 사라지므로, 스모크 테스트가 자기가 테스트하는 리소스와 경주할 수 있다. AWS도 직접 그렇게 말한다. 리소스가 트래픽을 받기 전에 동작 상태여야 한다면 기본 모드를 쓰라. Express 모드는 먼저 개발 루프와 임시 리뷰 환경에 속한다.

동반 출시인 모든 스택 작업에 대한 배포 전 검증(6월 30일)은 기본으로 켜져 있다. 프로퍼티 구문 오류, 이름 충돌, 비어 있지 않은 S3 버킷 제약이 CreateStack과 UpdateStack에서 어떤 리소스를 건드리기 전에 잡히며, 이전에는 체인지 셋 생성만 이것을 돌렸다. 체인지 셋은 이제 쿼터 한도, Config 레코더 충돌, 여전히 이미지를 담고 있는 ECR 저장소에 대해 경고한다. cdk deploy와 cdk validate는 construct 수준 추적과 함께 결과를 보여 준다. IaC-first 규칙을 따른다면, 이 둘을 합친 것이 체인지 셋 이후 당신의 내부 루프에 일어난 가장 큰 변화다.

EKS 버전 롤백: 마음을 바꿀 7일

Amazon EKS가 이제 Kubernetes 버전 롤백을 지원한다(7월 1일). 업그레이드 후 7일 안에 클러스터를 이전 마이너 버전으로, 한 단계씩, 추가 비용 없이, 모든 상용 리전에서, standard 또는 extended support에서 되돌릴 수 있다. Cluster insights가 먼저 노드 호환성과 애드온 의존성을 검사하고, --force는 이를 우회한다. 컨트롤 플레인 롤백은 모든 클러스터에서 동작한다. 노드 롤백은 EKS Auto Mode에서만 가능하며, 거기서는 컨트롤 플레인과 노드가 Pod disruption budget을 존중하면서 함께 롤백되고, 취소 API가 있다. 글쓴이의 컨트롤 플레인 롤백은 약 20분이 걸렸고 클러스터는 내내 동작했다.

관리형과 자체 관리형 노드 그룹에서는 컨트롤 플레인은 돌아갈 수 있지만 노드는 그럴 수 없으므로, 7일 창은 실제로는 "컨트롤 플레인 먼저, 노드는 며칠의 확신 뒤에"라는 리듬이다. 글이 답하지 않는, 그리고 당신이 스테이징에서 테스트해야 할 질문은, 그 창 동안 새 버전에만 존재하는 API에 대해 생성된 객체에 무슨 일이 일어나느냐다.

같은 맥락에서 ECS 배포 서킷 브레이커 설정이 이제 구성 가능하다(7월 1일). 임계값을 고정 태스크 수나 desired count의 백분율로, 그리고 연속 실패(정상 태스크에서 카운터 리셋)와 누적 실패 중 선택한다. CloudFormation, CDK, Terraform에서, 새 서비스와 기존 서비스에 지원된다.

ACM의 ACME: ALB가 닿지 못하는 곳의 공개 인증서

AWS Certificate Manager가 이제 ACME를 지원한다(6월 30일, 모든 상용 리전. GovCloud, 중국, European Sovereign Cloud는 뒤따른다). ACME 엔드포인트를 만들고, Certbot, acme.sh, 또는 cert-manager를 https://acm-acme-enroll.us-east-1.api.aws/<ENDPOINT_ID>/directory로 가리키고, 콘솔에서 받은 External Account Binding 자격 증명으로 클라이언트를 등록한다. 도메인은 엔드포인트 수준에서 DNS CNAME(Route 53 존에는 자동 생성)으로 한 번 검증되므로 애플리케이션 소유자는 DNS 접근이 전혀 필요 없고, 각 엔드포인트는 정확한 도메인, 서브도메인, 와일드카드 범위를 허용하거나 거부한다. 인증서는 Amazon Trust Services에서 나오고, 가격은 발급당 도메인별이다.

ACM은 ALB, CloudFront, API Gateway에서 종단되는 것에는 무료이고 수고가 없었으며, 그 외의 모든 것에는 쓸모가 없었다. TLS를 서빙하는 EC2 호스트, mTLS를 하는 컨테이너, 온프레미스 박스. 그것들은 cron 작업과 DNS 플러그인이 딸려 오는 Let's Encrypt의 영역이었다. 트레이드오프는 돈이다. Let's Encrypt는 무료이고, ACM ACME는 발급 시 도메인당 과금하며, CA/Browser Forum의 유효 기간 단축(2027년 3월부터 100일, 2029년까지 47일)은 발급 횟수를 늘린다. 3주 전의 Workload Credentials Provider와 짝지으면 호스트 위 인증서 이야기가 완성된다.

유지보수 목록

6월 30일 Service Availability Updates는 다음을 유지보수로 옮기며, 2026년 7월 30일부터 신규 고객 접근이 없다. Amazon Bedrock Agents(2023년 11월 버전, 이제 "Agents Classic"), Cognito Sync, Kendra, Q Business, Directory Service Simple AD, Mainframe Modernization Self-Managed Experience, Console myApplications, Resource Groups Group Lifecycle Events, Service Catalog Application Registry, Systems Manager Application Manager, 그리고 Clarify, Debugger, Ground Truth, Model Monitor를 포함한 SageMaker AI 기능 아홉 개. IoT Device Defender Detect는 8월 31일에 뒤따른다. 종료에 들어가는 것: WorkSpaces PCoIP, WorkSpaces Pools, AMS Advanced, re:Post Private, SageMaker Profiler. AMS Advanced 계획은 명시적이다. 2026년 6월 30일 이후 새 랜딩 존 없음, 2027년 6월 30일 완전 종료, 권장 착지점은 AMS Accelerate.

마이그레이션 메모 둘. Simple AD가 유지보수로 가는 것은 많은 소규모 환경이 WorkSpaces와 RDS SQL Server 인증에 쓰던 저렴한 디렉터리에 계획이 필요하다는 뜻이다. 그리고 AWS Transform for mainframe이 reimagine 경로를 더하는 동안 Mainframe Modernization Self-Managed Experience가 닫히는 것은 AWS가 어느 메인프레임 전략에 자금을 댈 생각인지 말해 준다.

이번 주의 다른 소식

관통하는 맥락

AWS는 이번 주를 되돌리기 버튼을 실제로 만드는 데 썼다. 되돌릴 수 있는 Kubernetes 버전, 조정할 수 있는 서킷 브레이커, 일찍 반환하면서 그렇다고 말하는 배포 모드. 유지보수 목록은 같은 아이디어를 AWS 자신의 포트폴리오에 적용한 것이다. 둘 다 결정을 당신에게 넘긴다. Express 모드는 당신의 파이프라인이 "준비됨"이 무슨 뜻인지 아는지 묻고, 유지보수 목록은 당신의 환경이 AWS가 투자를 멈춘 무언가 위에서 여전히 돌아가는지 묻는다. 7월 30일 전에 둘 다 답하라.

다음으로 읽을 글

Sonnet 5와 에이전트용 WorkSpaces를 포함한 이번 주의 에이전트와 모델 발표는 ercan.ai에서 다룬다. AWS, 클라우드, CI/CD 파이프라인, Linux, GitHub/GitLab 등에 대한 컨설팅의 허브는 ercanermis.com이다.

참고 자료