Bartek Chojnacki

Amazon Threat Intelligence ujawnia, że aktorzy powiązani z DPRK celowo kompromitują popularne biblioteki NPM, które są fundamentem aplikacji na całym świecie. Cloud engineerowie powinni zweryfikować zależności w swoich projektach i wdrożyć strict supply chain security, bo takie ataki mogą się rozprzestrzeniać przez cały ekosystem.

Artykuł wyjaśnia, dlaczego pierwsze godziny po publikacji pakietu to najriskowniejszy czas – skanery bezpieczeństwa nie zdążą go przeanalizować, a złośliwe paczki mogą trafić do produkcji. Dowiesz się, jakie praktyczne kroki powinien podjąć cloud engineer, żeby chronić swoje zależności w Amazon Linux przed atakami na łańcuch dostaw.

Amazon rozszerzyła CloudFormation o nową politykę aktualizacji AutoScalingInstanceRefresh, która automatycznie wyzwala Instance Refresh przy zmianach wymagających wymiany instancji. Nowa funkcja umożliwia wymianę wolumenu root bez przestojów, monitorowanie oparte na alarmach i kontrolowane wdrażania z punktami kontrolnymi. Podczas aktualizacji pozostają aktywne polityki skalowania i kontrole zdrowia, co zapewnia bezpieczeństwo usługi, a wycofanie zmian obsługuje standardowy rollback CloudFormation.

AWS DataSync Enhanced mode dostał nowe możliwości – teraz możesz transferować dane z HDFS, Azure Blob Storage i self-managed object storage z pełną mocą paralelizmu i unlimited file counts. Fajnie, że agenty można już deployować na Hyper-V, a do tego masz wsparcie dla high availability NameNode i Kerberos auth – idealne dla firm w branżach regulowanych, które chcą migrować petabajty zaszyfrowanych danych bez downtime'u.

AWS DataSync Enhanced mode wreszcie obsługuje Amazon EFS i FSx for Lustre jako źródła i cele transferów. To oznacza, że możesz teraz przenosić duże ilości danych równolegle bez ograniczeń na liczbę plików i z lepszymi metrykami. Fajka dla tych, którzy zajmują się migracjami, AI, machine learningiem czy renderingiem mediów.

Amazon EKS Provisioned Control Plane dostał solidny boost do autoskalowania. Zwiększyli concurrency HPA aż 40 razy względem domyślnych wartości Kubernetesa, co oznacza szybszą reakcję na wzrost obciążenia. W klastrach z setkami czy tysiącami HPA obiektów to naprawdę zmienia grę, bo control plane teraz przetwarza je równolegle. Bonus: nie trzeba nic konfigurować, działa od razu dla wszystkich.

AWS Shield Advanced przejmuje zarządzaną grupę reguł Anti-DDoS z AWS WAF, aby lepiej radzić sobie z atakami na warstwie aplikacji, które są trudne do wykrycia bo wyglądają jak normalny ruch. Cloud engineerowie powinni przygotować się na migrację i zaktualizować swoją strategię obrony przed atakami HTTP flood.

Amazon EKS dostał wsparcie dla AWS PrivateLink, dzięki czemu możesz osiągać OIDC endpoint bez wychodzenia do internetu. To oznacza, że narzędzia w VPC-ie (eksctl, Terraform czy custom validatory) mogą teraz prywatnie dostać się do OIDC discovery i JWKS. Fajnie jest to dla setupu IRSA i walidacji tokenów w sieciach bez internet egressu – bez dodatkowych kosztów poza standardowym PrivateLink pricing'iem.

AWS Glue Data Quality teraz potrafi wykrywać anomalie w danych za pomocą ML-owego forecasting, bez pisania reguł z konkretnymi progami. Fajne jest to, że wyniki ewaluacji (metryki, predykcje z confidence bounds) zapisują się bezpośrednio do AWS Glue Data Catalog jako tabelki, które możesz potem zapytać zwykłym SQL-em. Dla data engineerów monitorujących setki tabel to spory game changer, bo problemy będą się wyłapywać automatycznie.