Bartek Chojnacki

AWS rozszerza IAM outbound identity federation o wsparcie dla interface VPC endpoints, co pozwala na dostęp do OIDC discovery metadata i kluczy weryfikacyjnych JWKS bez wychodzenia do publicznego internetu. To rozwiązanie ułatwia spełnienie wymagań bezpieczeństwa sieciowego dla workloadów w VPC-ach z ograniczonym dostępem do sieci, jednocześnie umożliwiając weryfikację JWT-ów przez usługi zewnętrzne.

Amazon Transcribe pozwala już szyfrować custom vocabularies, vocabulary filters i language models własnymi kluczami AWS KMS zamiast domyślnymi kluczami Amazona. Zyskujesz pełną kontrolę nad uprawnieniami, audytem w CloudTrail i możliwością odwołania dostępu na swoich warunkach – feature dostępny we wszystkich regionach, gdzie działa Transcribe.

AWS Elastic Disaster Recovery dodał obsługę dla serwerów opartych na AWS Graviton (arm64), co oznacza że możesz chronić swoje workloady na architekturze ARM z taką samą prostotą co x86. System automatycznie wykrywa arm64 i odzyskuje je na instancjach Graviton bez dodatkowej konfiguracji, dostępne we wszystkich regionach AWS gdzie działa DRS.

W rozszerzeniu PostgreSQL pgcollection (wersje 2.0.0–2.1.1) odkryto lukę typu confusion w logice konwersji typów, którą może wykorzystać uwierzytelniony użytkownik bazy danych. Atak może prowadzić do awarii backendu PostgreSQL lub wykonania dowolnego kodu – wymagana jest natychmiastowa aktualizacja.

Amazon relansuje EventBridge Custom event bus z możliwością dzielenia się między kontami, strict orderingiem zdarzeń i wbudowaną retencją do roku. Nowa usługa jest już dostępna w 14 regionach AWS (US, Europa, Azja Pacyfik) i zmienia model cenowy na opłaty za transfer danych zamiast liczby eventów.

Amazon RDS for PostgreSQL w wersji 18+ obsługuje teraz post-quantum TLS do szyfrowania danych w tranzycie. Możesz konfigurować parametr ssl_groups, wybierając grupy kryptograficzne z listy dozwolonych przez AWS, aby dostosować bezpieczeństwo do standardów twojej organizacji.

AWS dodał do Amazon Bedrock Managed Knowledge Base gotowe konektory do Salesforce i Zendesk, dzięki którym możesz automatycznie synchronizować artykuły wiedzy i posty z tych platform bez pisania custom pipeline'ów. Teraz wystarczy podać credentials, a system sam zajmie się crawlingiem, ekstrakcją metadanych i inkrementalną synchronizacją – idealne do budowania AI agentów i chatbotów wsparcia gruntowanych w aktualnej wiedzy Twojego zespołu.

Amazon rozszerza dostępność DynamoDB global tables z multi-Region strong consistency na pięć dodatkowych regionów: Kanadę, Szwecję, Hiszpanię, Indie i Singapur. Teraz możesz budować aplikacje globalne z zerowym RPO, rozmieszczając repliki w dowolnej konfiguracji trzech regionów na całym świecie, w tym między Ameryką Północną, Europą i Azją.

AWS dodał obsługę IPv6 do Amazon EMR on EKS, co pozwala uruchamiać duże workloady Apache Sparka i Flinka bez martwienia się o wyczerpanie adresów IPv4. Dzięki rozszerzonej przestrzeni adresowej możesz teraz bez problemu skalować zadania na setki executorów bez hackowania secondary CIDR czy prefix delegation.