Рост роли governance: выводы SwampUP Berlin 2025
По материалам Docker: обсудили рост supply‑chain атак с использованием ИИ, необходимость блокировать вредоносный код в пайплайнах, повышать совместимость инструментов, применять MCP‑контроль LLM и опираться на надёжные open‑source образы.

Подробности: https://www.docker.com/blog/the-rising-importance-of-governance-at-swampup-berlin-2025/

#en

@devo_pes | Другие наши каналы

Stack Refactoring в CloudFormation: перенос ресурсов без простоя
Новая функция AWS позволяет переносить ресурсы между стеками, переименовывать логические ID и разбивать монолитные шаблоны с предпросмотром плана. В статье показаны пошаговые примеры (SNS, Lambda, IAM), команды CLI и советы по тестированию.

Подробности: https://aws.amazon.com/blogs/devops/introducing-aws-cloudformation-stack-refactoring-reorganize-your-infrastructure-without-disruption/

#en

@devo_pes | Другие наши каналы

SageMaker: one-click onboarding и ноутбуки с AI‑агентом
AWS даёт один клик доступа к данным (Glue, Lake Formation, S3), серверлесс‑ноутбуки с встроенным AI для генерации SQL/Python, интеграция с Athena/Redshift и авто‑масштабирование. Уже в нескольких регионах.

Подробности: https://aws.amazon.com/blogs/aws/new-one-click-onboarding-and-notebooks-with-ai-agent-in-amazon-sagemaker-unified-studio/

#en

@devo_pes | Другие наши каналы

Гид по треку Developer Tools на AWS re:Invent 2025
Статья рассказывает о ключевых сессиях по CI/CD, инфраструктуре как коду, full‑stack и AI‑агентам, а также о House of Kiro, AWS Village, Builders Loft и практических челленджах — всё, чтобы спланировать неделю на re:Invent.

Подробности: https://aws.amazon.com/blogs/devops/your-guide-to-the-developer-tools-track-at-aws-reinvent-2025/

#en

@devo_pes | Другие наши каналы

AWS: re:Invent 2025, Kiro GA и много запусков

Channy Yun (AWS News Blog) подводит итоги: приглашение на re:Invent (1–5 дек.), Kiro стал общедоступным с новыми фичами и перечисление ключевых релизов — от EC2 P6-B300 до Bedrock, S3, Lambda и других. Читайте подробности в оригинальной статье.

Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-how-to-join-aws-reinvent-2025-plus-kiro-ga-and-lots-of-launches-nov-24-2025/

#en

@devo_pes | Другие наши каналы

AWS возвращает CodeCommit в общую доступность

В официальном объявлении AWS сообщают, что регистрация открыта для новых клиентов, поддержка восстановлена; в планах Git LFS (Q1 2026) и региональные расширения (с Q3 2026). Цены и SLA (99.9%) без изменений.

Подробности: https://aws.amazon.com/blogs/devops/aws-codecommit-returns-to-general-availability/

#en

@devo_pes | Другие наши каналы

Shai Hulud 2.0: масштабная npm-атака и быстрая реакция Docker

Сообщается, что 21 ноября 2025 вредоносный пакет скомпрометировал более 25 000 репозиториев и похищал токены. Docker выпустил DSA‑2025‑1124, Scout проанализировал SBOM и оперативно выявил и локализовал риски.

Подробности: https://www.docker.com/blog/security-that-moves-fast-dockers-response-to-shai-hulud-2-0/

#en

@devo_pes | Другие наши каналы

Кубернетес: лучшие практики конфигурации
В блоге Kubernetes кратко собраны проверенные советы: используйте актуальные API, храните манифесты в Git, пишите YAML, группируйте объекты, применяйте Deployment/Job и правильно настраивайте сервисы и метки для стабильности и простоты отладки.

Подробности: https://kubernetes.io/blog/2025/11/25/configuration-good-practices/

#en

@devo_pes | Другие наши каналы

Docker упрощает защиту цепочки поставок ПО

По данным theCUBE, Docker внедряет безопасность в разработку: Hardened Images уменьшают поверхность атаки до 95%, Docker Scout выявляет уязвимости в реальном времени, а MCP-инструменты ускоряют и защищают разработку AI.

Подробности: https://www.docker.com/blog/securing-the-software-supply-chain-shouldnt-be-hard-according-to-thecube-research-docker-makes-it-simple/

#en

@devo_pes | Другие наши каналы

Docker Sandboxes — безопасные песочницы для кодирующих агентов
Docker представил экспериментальные Sandboxes: Claude Code и Gemini CLI запускаются в контейнерах с файловой и процессной изоляцией. Это попытка дать агентам полезный доступ без риска для локальной системы. Требуется Docker Desktop 4.50+.

Подробности: https://www.docker.com/blog/docker-sandboxes-a-new-approach-for-coding-agent-safety/

#en

@devo_pes | Другие наши каналы

Kubernetes v1.35 — что важно знать
В статье перечислены ключевые изменения: удаляются cgroup v1, ipvs и поддержка containerd v1.x; появляются nodeDeclaredFeatures, in‑place обновления ресурсов, pod‑сертификаты, числовые таинты, user namespaces и image volumes. Релиз 17.12.2025.

Подробности: https://kubernetes.io/blog/2025/11/26/kubernetes-v1-35-sneak-peek/

#en

@devo_pes | Другие наши каналы

Новый режим Accelerated recovery в Amazon Route 53

Amazon представила Accelerated recovery для публичных DNS — обеспечивает RTO 60 минут при сбоях в регионе US‑East (N. Virginia). Сохраняет доступ к ключевым API (ChangeResourceRecordSets, GetChange и др.), включается через консоль/CLI/SDK без доп. платы.

Подробности: https://aws.amazon.com/blogs/aws/amazon-route-53-launches-accelerated-recovery-for-managing-public-dns-records/

#en

@devo_pes | Другие наши каналы

Docker устранил критическую RCE в Kibana и защитил экосистему

Docker исправил CVE‑2025‑12735, заменив уязвимый expr-eval в LangChain.js на поддерживаемую альтернативу и отправив патч в апстрим. Это сразу защитило образы и принесёт безопасность миллионам приложений. Docker — юридические заметки 2025
© 2025 Docker Inc. Указаны ссылки на Terms of Service, Privacy, Legal и Cookie Settings — краткая сводка о правах, политике конфиденциальности и настройках cookies.

Подробности: https://www.docker.com/blog/security-that-strengthens-the-ecosystem-dockers-upstream-approach-to-cve-2025-12735/

#en

@devo_pes | Другие наши каналы

Нужны ли вам микросервисы?

В статье на Docker разбирают, почему даже Amazon, Twilio и Shopify возвращаются к монолитам: микросервисы дают гибкость, но добавляют операционную сложность и расходы. Совет автора — оцените масштаб, структуру команд и реальную выгоду прежде чем дробить систему. Нужны ли вам микросервисы?

В статье объясняют, что микросервисы добавляют операционную и транзакционную сложность, удорожают тесты и деплой. В качестве альтернатив предлагают модульный монолит или SOA; Docker применим к любым архитектурам. Что на сайте Docker?
Официальный сайт кратко описывает инструменты и сервисы: CLI, расширения IDE и Docker, контейнерный рантайм, безопасность и open source; есть разделы для разработчиков, цены, информация о компании и поддержка.

Подробности: https://www.docker.com/blog/do-you-really-need-microservices/

#en

@devo_pes | Другие наши каналы

AWS IaC MCP Server — AI‑помощник для CDK и CloudFormation. AWS анонсировал локальный MCP Server, который через AI-ассистентов (Kiro, Claude и др.) помогает искать документацию, валидировать шаблоны, проверять безопасность и отлаживать деплои с CloudTrail.

Подробности: https://aws.amazon.com/blogs/devops/introducing-the-aws-infrastructure-as-code-mcp-server-ai-powered-cdk-and-cloudformation-assistance/

#en

@devo_pes | Другие наши каналы

AI-DLC — адаптивные workflow для разработки с участием ИИ

В статье авторы из AWS описывают AI-Driven Development Life Cycle: как адаптивные workflow, гибкая глубина этапов и встроенный человеческий контроль повышают скорость и качество разработки. Код и правила доступны на GitHub. Will — мост между инновациями и реальными потребностями

В статье объясняют, как Will превращает инновации в практичные решения: подходы к внедрению, реальные примеры и влияние на отрасль.

Подробности: https://aws.amazon.com/blogs/devops/open-sourcing-adaptive-workflows-for-ai-driven-development-life-cycle-ai-dlc/

#en

@devo_pes | Другие наши каналы

AI‑DLC в Amazon Q Developer: как ИИ меняет SDLC

В статье AWS объясняют, как открытый AI‑DLC workflow в Amazon Q Developer автоматизирует фазы Inception, Construction и Operations, сохраняя человека для ключевых решений. Показан пример River Crossing и шаги по запуску. AI‑DLC от AWS: как ИИ помогает создавать ПО с контролем человека

В статье описан AI‑DLC — метод AWS и Amazon Q Developer для планирования, генерации, сборки и тестирования кода. На примере веб‑игры River Crossing показаны прозрачность, чек‑листы и участие человека. Есть ссылка на GitHub.

Подробности: https://aws.amazon.com/blogs/devops/building-with-ai-dlc-using-amazon-q-developer/

#en

@devo_pes | Другие наши каналы

Amazon EKS Capabilities — управляемые Kubernetes‑возможности

AWS объявила EKS Capabilities: набор управляемых Kubernetes‑решений (Argo CD, ACK, KRO) для оркестрации, управления облачными ресурсами и упрощения GitOps. Возможности работают в сервисных аккаунтах, автоматически обновляются и уже доступны в коммерческих регионах.

Подробности: https://aws.amazon.com/blogs/aws/announcing-amazon-eks-capabilities-for-workload-orchestration-and-cloud-resource-management/

#en

@devo_pes | Другие наши каналы

IAM Policy Autopilot: open source MCP для генерации IAM‑политик
AWS выпустил локальный open source инструмент, который анализирует код и помогает AI‑помощникам создавать валидные identity-based IAM-политики. Поддерживает Python, TypeScript, Go. Код и инструкция на GitHub.

Подробности: https://aws.amazon.com/blogs/aws/simplify-iam-policy-creation-with-iam-policy-autopilot-a-new-open-source-mcp-server-for-builders/

#en

@devo_pes | Другие наши каналы

AWS Lambda Managed Instances — серверлес с гибкостью EC2
AWS представила Lambda Managed Instances: запуск Lambda-функций на управляемых EC2 с автоматическим управлением, multiconcurrency, доступом к EC2-скидкам (Savings Plans, Reserved Instances) и экономией для steady-state нагрузок.

Подробности: https://aws.amazon.com/blogs/aws/introducing-aws-lambda-managed-instances-serverless-simplicity-with-ec2-flexibility/

#en

@devo_pes | Другие наши каналы

AWS Partner Central теперь в AWS Management Console

AWS интегрировала Partner Central прямо в консоль: регистрация партнёров, управление профилем, публикация решений в Marketplace, отслеживание возможностей и API для автоматизации с IAM Identity Center и SSO. Узнайте, как начать.

Подробности: https://aws.amazon.com/blogs/aws/aws-partner-central-now-available-in-aws-management-console/

#en

@devo_pes | Другие наши каналы