AWS Notes
5.09K subscribers
237 photos
33 videos
10 files
2.44K links
AWS Notes — Amazon Web Services Educational and Information Channel

Chat: https://t.me/aws_notes_chat

Contacts: @apple_rom, https://www.linkedin.com/in/roman-siewko/
Download Telegram
​​Weekly & re:Invent 2021 Summary on AWS (November 28 - December 4)

Part 2 - New instances and new features of existed services.

🔸 EC2
C7g (Graviton3)
Trn1 (AWS Trainium)
M6a (AMD Zen3)
M1 Mac (mac2.metal)
G5g (NVIDIA T4G Tensor)
Im4gn/Is4gen (storage-optimized - NVMe up to 30 TB)

🔸 AWS Outposts
• Form factors 1U & 2U
• Locations Costa Rica, Ecuador, Morocco, Nigeria, and Vietnam

🔸 IoT SiteWise hot and cold storage tiers
🔸 IoT Greengrass + SSM 👍

🔸 S3
Glacier Instant Retrieval Storage Class
• Intelligent-Tiering Archive Instant Access tier
Reduces prices up to 31% (for IA / One Zone-IA)
Event Notifications with EventBridge 👍
S3 ACLs disabled 🎉
Enhanced Integration for FSx for Lustre
S3 console + IAM Access Analyzer

🔸 FSx for Lustre
Multiple S3 buckets to a file system
Auto update as data is deleted/moved in S3
The next generation of FSx for Lustre file systems
Automatically exporting file updates to S3

🔸 Redshift
Etleap + Redshift Streaming Ingestion
Automated Materialized View
VARBYTE data type
SQL Notebooks

🔸 Athena
ACID transactions
Lake Formation fine-grained security and reliable table features

🔸 Control Tower
Account Factory for Terraform 👍
Region Deny and Guardrails 👍

🔸 Amazon Connect
Call Summarization
Tasks and Contact Lens
Unified agent application

🔸 AWS Compute Optimizer
Enhanced Infrastructure Metrics
Resource Efficiency Metrics

🔸 Amazon Personalize
Intelligent user segmentation
Personalized recommenders

🔸 Well-Architected Framework
Sustainability Pillar
Custom Lenses

🔸 CloudWatch Microsoft AD metrics
🔸 DynamoDB Standard-Infrequent Access
🔸 RAM Global resource types 👀
🔸 SQS DLQ redrive to source
🔸 Transit Gateway Intra-Region Peering 👍
🔸 ECR pull through cache repositories 🔥
🔸 CodeGuru Reviewer Secrets Detector 👍
🔸 AWS Chatbot resources management in Slack 💪
🔸 Lake Formation Cell-Level Security and Governed Tables with Automatic Compaction
🔸 Timestream scheduled queries, multi-measure records, and magnetic storage writes
🔸 AWS Ground Station Software Defined Radios
🔸 Amazon Braket Hybrid Jobs

#AWS_week #reInvent
​​Первые впечатления о прошедшем re:Invent 2021

Честно говоря не так много ожидал от него и главное получил.

В первую очередь это, конечно, Graviton 3, о котором будет отдельный пост.

Во вторую, бэкап для S3 — очень уж его не хватало для полноты картины. Теперь набор бэкапов на AWS реально крут, спасибо команде AWS Backup (хотя вот я-то помню, что-то кто-то обещал ещё и для MS AD 😀 ).

В принципе всё. Новостей для Organizations не было — проехали, не привыкать.

Не оправдали ожидания AI Ops — выход DevOps Guru для RDS лишь под Aurora — сиротски смотрелся на этом фронте по сравнению с прошлыми реинвентами.

Буйство анонсов в ML (читай – SageMaker) ожидаемо. Интересно и важно ответить большое обновление на IoT фронте — обратите внимание, спустя некоторое время тема снова поднимается в топ и заслуженно.

Неожиданно для меня выход (а точней вход 😀 со стороны AWS) темы 5G — AWS Private 5G. Задним числом такое можно было бы спрогнозировать. Реально круто и стратегически правильно, снимаю шляпу!

Outposts 1U/2U — вообще круть. Жаль у нас такое не купить, но небольшим конторам получить себе личный кусок AWS в стойку за 600€/месяц (64vCPU/Graviton2/128GB) — просто сказка!

5 новых Serverless сервисов (Redshift/Kafka/EMR/Kinesis/SageMaker) — ожидаемо и круто, что тут скажешь. Несложно спрогнозировать, что это направление будет развиваться.

По части безопасности было также не так много, как предполагал. Всего два анонса — круто смотрящийся AWS Shield Advanced с прикрученными ML плюшками автоматической борьбы с вражеским трафиком. Плюс оживление Inspector без приставки v2, которую я добавил в своих постах, но смысл именно такой ­— сильно обновлённый. Ему прикрутили контейнеры (не прошло и...) плюс немало интересных штук по безопасности — нужно посмотреть-попробовать, чтобы вынести вердикт.

CDK v2 с monorepo и Construct Hub — форсили лишь для рекламы (как и в прошлый раз на реинвенте). Люди давно пользуются, но вдруг кто не знал — полезно.

Новые языки — Swift/Rust/Kotlin для AWS SDK — всё понятно, давно пора.

Сервисы для миграции продолжают плодиться — также ничего удивительного. Лишь отмечу в этом сегменте, вдруг не заметили — программу AWS Mainframe Modernization — для перевода ламповых COBOL и PL/I на современные рельсы.

В принципе и всё. Итого, с одной стороны — полсотни новых сервисов!
(Посчитать сервисы точно очень сложно, т.к. уже давно не очевидно, что нужно считать новым сервисом и можно ли к ним приравнивать новую фичу существующего сервиса, но весьма, важную, например. Потому тут достаточно субъективный подсчёт, в любом случае, это несколько десятков).
Например, чтобы сравнить — Яндекс.Облако на текущий момент имеет те же 50 сервисов.

С другой стороны — всё же, считаю реинвент итерационным. AWS Private 5G — это ах!, Graviton 3 — это ух! и всё. Инновации ждём в следующий раз.

Между тем, всё же, проявления кардинального изменения стратегии AWS на этом реинвенте были. Может, не всем заметные, но это факт. Однако об этом уже в следующий раз.

#reInvent
re-Invent 2021 Cheat Sheet.pdf
883.5 KB
re:Invent 2021 Cheet Sheet — AWS announcements with links to blogs and videos.

#reInvent
Advanced Amazon VPC design and new capabilities:

https://www.youtube.com/watch?v=fi3vcenH6UY

🔸 VPC networking overview
🔸 IPv6 only subnets
🔸 DNS64
🔸 NAT64
🔸 Resource-based instance naming
🔸 IPv6 targets for ALB/NLB
🔸 IPAM (IP Address Manager)
🔸 VPC enhanced routing
🔸 Private NATGW
🔸 S3 Interface Endpoint
🔸 PrivateLink: ALB + NLB integration
🔸 TGW Connect
🔸 TGW intra-region peering
🔸 Direct Connect overview
🔸 Direct Connect MACsec
🔸 Direct Connect + Local Zones
🔸 Direct Connect SiteLink
🔸 AWS Cloud WAN
🔸 Network Access Analyzer
🔸 VPC Reachability Analyzer

#VPC #TGW #IPv6 #reInvent #video
​​💡 My predictions for re:Invent 2022.

🆕 New EC2 instances:
▫️ T5g on Graviton 3 💥
▫️ T4i on Intel Xeon Scalable Gen 3 💥
▫️ T4a on AMD Zen 3 💥

🆕 New services:
▫️ AWS AMT (Amazon Managed Terraform)
▫️ AWS KSDN (Kuiper Satellites Delivery Network)
▫️ AWS QKD (Quantum Key Distribution)

IPv6 support for Private endpoints.

HTTP/3 support for AWS ALB.

😳 AWS Organizations:
▫️ Automating account deletion / temporary accounts — you have to do it, we've been waiting for five years! 😀

#predictions #reInvent
​​ AWS re:Invent 2022Advanced VPC design and new Amazon VPC capabilities:

https://www.youtube.com/watch?v=cbUNbK8ZdA0

The main video from each re:Invent — and so every year. 😀

1:26 From the beginning
4:33 IPv6 (2021 releases)
7:20 ENA Express 💥 New
9:54 Network Address Usage
13:08 VPC Peering
14:07 Transit Gateway
19:22 Cloud WAN (2021)
25:15 Application networking
27:27 VPC Lattice 💥 New
37:00 Network Operations
37:39 Network Manager
38:29 Infrastructure Performance
40:23 CloudWatch Internet Monitor 💥 New
44:03 AWS Verified Access (AVA) 💥 New

#VPC #Lattice #CloudWatchInternetMonitor #AVA #reInvent