EKS - 2 DevOps = ECS

https://aws.plainenglish.io/we-fired-2-devops-engineers-after-migrating-to-ecs-and-everything-got-better-794c584c8b81

Вывод — не переходи на ECS, а то тебя уволят.

#ECS

Настоящий мультиаккаунт — Control Tower landing zone version 4.0 🎉

https://docs.aws.amazon.com/controltower/latest/userguide/2025-all.html#lz-40

Чудо, произошло чудо! Начиная с 9 декабря 2025-го года мультиаккаунты можно настроить полностью программно!

1️⃣ Включаем AWS Organizations (программно)
2️⃣ Создаём Log archive и Audit аккаунты (программно)
Заходим в AWS console и включаем Control Tower (вручную)
3️⃣ Деплоим всё остальное (программно)

Никаких заходов вручную в консоль, ура!

Впервые с 2017-го года, восемь лет мультимучений позади.

Кроме того, теперь можно не создавать (включить-выключить):

▫️ Config
▫️ CloudTrail
▫️ Security Roles
▫️ Backup

И можно не создавать противный Security OU, полностью задавая, как будет выглядеть твоя AWS Organization.


P.S. Хм. Только вот IAM юзера всё равно ж придётся создать, чтобы это всё учинить далее программно. Ведь даже aws login предполагает наличие такого юзера. Либо может через роль. Надо будет попробовать на свежем аккаунте.

#ControlTower #multi_account_strategy

Извинения приняты, теперь я спокоен.

#пятничное #AI

Привет .
новый год уже не за горами и мы предоставляем вам последний релиз в этом году .

🔥 Выпущена 0.26.1 версия платформы для изучения SRE! 🔥
GitHub

📌 Что нового:
- добавлен Istio Certified Associate Exam mock 1 ( вопросы на конец 2025 года)
- добавлены решения для ICA mock 1
- добавлены тесты (check_result) для ICA mock 1


🧪 Доступные пробные экзамены:
CKA
CKAD
CKS
ICA
KCNA
KCSA
LFCS

🧪 Доступные лабораторные работы


Скрипты и видео с решениями экзаменов:

документация ping-pong сервера

Отличного настроения и пусть ваш прод живёт без падений!
Да прибудет с вами сила !

Nova + Trainium + Braket + Peter DeSantis = Amazon AGI

...a new organization that drives our most expansive AI models (e.g. Nova—and the team we’ve called “AGI”), silicon development (e.g. Graviton, Trainium, Nitro), and quantum computing.

Звучит прямолинейно — а давайте соберём всё, что у нас про это и построим AGI.

Хороший комментарий от Corey Quinn на анонс:

Amazon bets that by making AI its own group, it can outpace Microsoft and Google

⚡️ Self-hosted GitHub Actions — мы передумали

От анонса про платные собственные раннеры для GitHub Actions (0.002$/min) до отмены решения за пару дней:

We’re postponing the announced billing change for self-hosted GitHub Actions to take time to re-evaluate our approach.

https://resources.github.com/actions/2026-pricing-changes-for-github-actions/

🔥 FREE premium exam prep on AWS Skill Builder until Jan 5, 2026!

https://skillbuilder.aws/

🎓 𝗖𝗼𝘃𝗲𝗿𝘀:
🔸AWS Certified Cloud Practitioner (CLF-C02)
🔸AWS AI Practitioner

💡 𝗪𝗵𝗮𝘁 𝘆𝗼𝘂 𝗴𝗲𝘁 (𝗻𝗼𝗿𝗺𝗮𝗹𝗹𝘆 𝗽𝗮𝗶𝗱):
✅ Official practice exams
✅ Hands-on labs (SimuLearn)
✅ AWS Escape Room (learning by playing)
✅ Flashcards & learning plans

Plus, there are always-free resources:
• Official practice questions
• Free AWS training events
• AWS Educate (labs + potential free exam vouchers)

#AWS_certification

🆕 Автоматическое создание ECR репозиториев

https://aws.amazon.com/about-aws/whats-new/2025/12/amazon-ecr-creating-repositories-on-push/

Теперь для тех, кто не пользовался IaC праздник — сделав docker push, не получите ошибку, а запушите образ в новый репозиторий, который создастся на лету (если такого не было).

ECR репозиторий может быть автоматически создан на:

• PULL_THROUGH_CACHE
• CREATE_ON_PUSH
• REPLICATION

Фича сделана для тех, кому "сделай кнопку, чтобы работало", что понимаю, но не одобряю.

Для минимизации ущерба девопсам крайне рекомендую сделать repository creation template, который позволит добавить свой ключ шифрования (без шаблона AES-256), включить политики (Repository policies & Lifecycle policies) и добавить тэги.

#ECR

Б — безопасность.

#AI #security #пятничное

#aws
оооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооооочень рекомендую MCP сервера от AWS LABS по биллингу, костам и прайсингу.

Тут есть 5 MCP серверов для AWS.
https://github.com/awslabs/mcp?tab=readme-ov-file#-cost--operations
Цепляешь к своему аккаунту (пока поддержка одного аккаунта).
Задаёшь конкретный вопрос, добавляешь в контекст свою инфру, он подключается к твоим ресурсам ридонли, считает текущий биллинг, предстоящий, размер бд, частоту бекапов и даёт на 99% точный ответ.

Скорее всего для конкретно твоей задачи надо будет несколько MCP:
- AWS Pricing MCP Server
- AWS Cost Explorer MCP Server
- AWS Billing and Cost Management MCP Server (топ для меня)
- какой-то для твоего типа БД
https://github.com/awslabs/mcp?tab=readme-ov-file#data-operations--etl
например для авроры mysql
- - Amazon Aurora MySQL MCP Server

делаешь, хоть на руском, запрос типа
"я подключил MCP сервера к AWS, дай мне анализ по блабла, сколько будет стоить блабла если я сделаю блабла."
Рекомендую сперва дернуть cursor через PLAN а не через agent.
Он составит план и по нему пойдет.

достоверность на 99% в моих случаях.

🚀 Join our AWS Workshop: Creating Responsible AI With Amazon Bedrock Guardrails on January 15! 🚀

☁️ January 15, 2026
☁️ Free of charge

Guardrails is a feature in Amazon Bedrock that allows you to put safeguards in place to check user inputs and AI outputs, as well as filter or deny unsafe topics based on your company’s policies. These safeguards are foundation model (FM) agnostic and help control interactions between users and FMs by filtering undesirable and harmful content. Guardrails will also soon support PII redaction, enhancing content safety and privacy in generative AI applications. You can create multiple guardrails with different configurations tailored to specific use cases.

We will provide a dedicated training account for each participant who registers via the Google Form:
👉 https://forms.gle/MFkTEnW9UMDoX9Sf6

⚠️ IMPORTANT: Please complete the registration form by 21:00 CET on January 14.

🔗 Find out more details and register here:
https://wearecommunity.io/events/bedrockguard

день прекрасных вещей