Bartek Chojnacki

Amazon zaprezentował nowy AgentCore runtime – runtime'u dla Amazon Bedrock AgentCore, który rozwiązuje bolączki produkcyjnych agentów AI: gwarantuje szybkie cold starty niezależnie od rozmiaru obrazu, elastycznie zwalnia pamięć i obniża koszty operacyjne. To hit dla tych, którzy chcą deployować agenty bez kompromisów na wydajności.

Amazon SageMaker AI wypuścił 13 nowych funkcji do inferencji, które ułatwiają wdrażanie modeli ML na produkcji. Poznaj szczegóły dotyczące zarządzanych endpointów, SageMaker HyperPod Inference, optymalizacji cache'u KV i innych usprawnień, które przyspieszają i tanieją inference'owanie.

AWS Continuum dostał nowe możliwości, które przyspieszają konfigurację testów penetracyjnych – teraz możesz walidować dane logowania i od razu zobaczyć wszystkie domeny dostępne w aplikacji, zanim uruchomisz pełny test. To oszczędza czas i eliminuje błędy konfiguracji, bo nie musisz już ręcznie szukać wszystkich URL-i ani czekać na koniec testu, żeby odkryć problemy z autentykacją.

AWS IoT Device SDK for Python (wersje 1.5.3-1.6.0 na Python 3.7+) ma poważną lukę w walidacji certyfikatów TLS – klient nie sprawdza, czy certyfikat serwera pasuje do hostname'u AWS IoT Core. Atakujący z dostępem do sieci może przeprowadzić atak man-in-the-middle, podszywając się pod endpoint i przechwytując telemetrię urządzeń lub wstrzykując fałszywe wiadomości MQTT.

AWS udostępnił możliwość uruchamiania otwartych modeli generatywnych na Amazon Bedrock w European Sovereign Cloud, co pozwala organizacjom z UE przetwarzać dane bez opuszczania granic Europy. Cloud engineerowie mogą teraz budować rozwiązania AI z pełną kontrolą nad lokalizacją danych i zgodnością z regulacjami europejskimi.

Amazon EC2 T8i to nowe burstable instancje, które należą do najtańszych ofert EC2 i oferują aż 30% lepszą wydajność cenową niż poprzednia generacja T3. Są napędzane autorskimi procesorami Intel Xeon Scalable Processors szóstej generacji i dostępne wyłącznie na AWS.

aws-network-policy-agent przed wersją 1.4.0 ma lukę w walidacji identyfikatorów podów, która pozwala na obejście NetworkPolicy między namespace'ami. Jeśli używasz EKS z Network Policy Agent, koniecznie zaktualizuj do najnowszej wersji – ta luka może pozwolić na nieautoryzowany dostęp między podami.

AWS European Sovereign Cloud to niezależna chmura dla Europy z własnym control plane'em i partycją (aws-eusc), całkowicie oddzielona od komercyjnych regionów AWS. Artykuł pokazuje, jak architektować secure landing zone w tym środowisku, aby spełnić wymogi compliance'u i bezpieczeństwa dla wrażliwych workloadów w UE.

Amazon rozszerzyło wsparcie dla Amazon S3 Files na kontenery uruchamiane na EC2, co oznacza że możesz teraz montować dane z S3 bezpośrednio w swoich taskach ECS bez kopiowania czy stagowania. Fajne jest to, że aplikacje mogą pracować z S3 jak ze zwykłym systemem plików, a funkcja dostępna jest już we wszystkich regionach AWS i GovCloud.