Bartek Chojnacki

Amazon Corretto 27 to nowa wersja darmowego OpenJDK z kilkoma fajnymi usprawnieniami dla developerów. Dostaniesz lepszą wydajność dzięki G1 jako domyślnemu garbage collectorowi, ochronę przed atakami kwantowymi w TLS 1.3, mniejsze obiekty w pamięci i lepsze narzędzia do profilowania. Całość wspierana będzie do kwietnia 2027, a pobrać możesz na Linux, Windows i macOS.

Amazon SageMaker AI dodał obsługę serverless model customization dla modelu NVIDIA Nemotron 3.5 Lightning, pozwalając na dostosowanie go do swoich potrzeb za pomocą supervised fine-tuning, Direct Preference Optimization i reinforcement fine-tuning. Usługa dostępna jest w czterech regionach (US East, US West, Asia Pacific i Europe), a ty płacisz tylko za to, co faktycznie wykorzystasz, bez konieczności zarządzania klastrami.

aws-network-policy-agent przed wersją 1.4.0 ma lukę w walidacji identyfikatorów podów, która pozwala na obejście NetworkPolicy między namespace'ami. Jeśli używasz EKS z Network Policy Agent, koniecznie zaktualizuj do najnowszej wersji – ta luka może pozwolić na nieautoryzowany dostęp między podami.

AWS European Sovereign Cloud to niezależna chmura dla Europy z własnym control plane'em i partycją (aws-eusc), całkowicie oddzielona od komercyjnych regionów AWS. Artykuł pokazuje, jak architektować secure landing zone w tym środowisku, aby spełnić wymogi compliance'u i bezpieczeństwa dla wrażliwych workloadów w UE.

Amazon WorkSpaces Personal i Core dostały wsparcie dla bundli Graphics G7 z kartami NVIDIA RTX PRO 4500 Blackwell, które oferują 2,1x lepszą wydajność niż poprzednia generacja. Nowe instancje (od 8 do 48 vCPU z 1-2 GPU) są dostępne w US East (N. Virginia), US East (Ohio) i US West (Oregon), idealne do CAD/CAM, renderowania 3D, edycji wideo i AI-assisted design.

AWS Direct Connect dostał nowy model cenowy dla połączeń 10G i 100G - zamiast płacić za każdy gigabajt transferu danych, teraz możesz wybrać stałą miesięczną opłatę w zależności od pasma i zasięgu geograficznego. To rozwiązanie jest dostępne we wszystkich regionach AWS (poza Chinami) i pozwala na przewidywalny budżet sieciowy, szczególnie przydatne dla dużych, stałych transferów danych.

Artykuł pokazuje, jak wdrożyć zasadę najmniejszych uprawnień na AWS bez ręcznego zarządzania – przez automatyzację w pipeline'u CI/CD. Dowiesz się, dlaczego uprawnienia mają tendencję do rozrostu i jak go zatrzymać zanim stanie się problemem bezpieczeństwa.

AWS Step Functions teraz automatycznie dodaje integracje SDK dla nowych usług w ciągu kilku tygodni od ich premiery, bez czekania na ręczne aktualizacje. Dzięki nowemu wsparciu dla Lambda MicroVMs i Lambda Core możesz orchestrować agentic workflows bezpośrednio z poziomu workflow'ów, z wbudowanymi retry'ami i możliwością równoczesnego uruchamiania wielu tasków.