Bartek Chojnacki

AWS Security Token Service (AWS STS) zmienił podejście do limitów rozmiaru tokenów sesji - zamiast dwóch osobnych ograniczeń, masz teraz jeden unified limit 4,096 bajtów, co daje ci więcej miejsca na polityki i tagi sesji. Dodatkowo STS zaczął raportować rozmiar tokenu w odpowiedziach API, dzięki czemu łatwiej monitorujesz, czy nie zbliżasz się do limitu.

AWS wprowadził nowy widget Detected Anomalies w BCM Dashboards, który pozwala śledzić anomalie w wydatkach bezpośrednio obok budżetów i raportów na temat Reserved Instances. Możesz filtrować anomalie po severity, usłudze, koncie i regionie, a widget automatycznie pokazuje ich wpływ na koszty i pierwotną przyczynę.

AWS Direct Connect dostał nowy model cenowy dla połączeń 10G i 100G - zamiast płacić za każdy gigabajt transferu danych, teraz możesz wybrać stałą miesięczną opłatę w zależności od pasma i zasięgu geograficznego. To rozwiązanie jest dostępne we wszystkich regionach AWS (poza Chinami) i pozwala na przewidywalny budżet sieciowy, szczególnie przydatne dla dużych, stałych transferów danych.

AWS pokazuje, jak skonfigurować Amazon Cognito z replikacją między regionami, żeby system logowania działał bez przerw niezależnie od geografii. Artykuł rozbija tradycyjnie skomplikowane podejścia i daje praktyczne wskazówki dla cloud engineerów, którzy chcą uniknąć custom'owych rozwiązań do replikacji tożsamości.

Artykuł pokazuje, jak wdrożyć zasadę najmniejszych uprawnień na AWS bez ręcznego zarządzania – przez automatyzację w pipeline'u CI/CD. Dowiesz się, dlaczego uprawnienia mają tendencję do rozrostu i jak go zatrzymać zanim stanie się problemem bezpieczeństwa.

Temporary Elevated Access Management (TEAM) dla AWS IAM Identity Center ma lukę bezpieczeństwa, która pozwala uwierzytelnionym użytkownikom na uzyskanie niezamierzonego dostępu do zarządzanych kont AWS. Jeśli używasz wersji poniżej 1.5.1, musisz pilnie zaktualizować rozwiązanie.

AWS zmienia sposób obsługi logowania root usera, rozprowadzając ruch autentykacji między US East (N. Virginia), US East (Ohio) i US West (Oregon). Dzięki temu zwiększa się niezawodność systemu i zmniejsza się zależność od jednego regionu, a routing odbywa się automatycznie bez zmian po stronie użytkownika.

Amazon Bedrock wzbogacił się o nowy frontier model OpenAI GPT-6 Astra, a AWS wypuścił desktopową wersję Amazon Quick. W tym tygodniu pojawił się też Kiro dla studentów i kilka innych ciekawych rzeczy z AWS launch calendar'a.