Bartek Chojnacki

AWS Load Balancer Controller ma problem z kolejnością priorytetów reguł w Gateway API. Gdy HTTPRoute i GRPCRoute są przypisane do tego samego listenera ALB, kontroler przyznaje priorytety na podstawie typu routy, a nie specyficzności. Użytkownik z uprawnieniami do tworzenia HTTPRoute w innej namespace'ie może przechwycić ruch przeznaczony dla GRPCRoute. Dotyczy v3.4.1 i nowszych wersji obsługujących oba typy routingu. Wymagana aktualizacja.

AWS HealthLake MCP Server poniżej wersji 0.0.14 ma poważną lukę SSRF w obsłudze paginacji. Atakujący mogą manipulować parametrem next_token, by przekierować żądania na własny serwer i wykraść tymczasowe kredencjale AWS. Jeśli używasz tego narzędzia, koniecznie zaktualizuj do wersji 0.0.14 lub nowszej.

Security Hub dodaje dedykowaną ochronę dla workloadów AI oraz wsparcie dla Microsoft Azure, co pozwala cloud engineerom scentralizować operacje bezpieczeństwa w środowisku multicloud. Praktycznie: możesz teraz monitorować i zabezpieczać AI-owe obciążenia w jednym miejscu zamiast żonglować wieloma narzędziami.

Java na Lambda'ie to klasyczny problem – cold start potrafi wydłużyć response time z milisekund na sekundy i zepsuć Ci SLA. AWS Managed Instances rozwiązuje to, pozwalając JVM działać w długotrwałych procesach, gdzie JIT compiler może zrobić swoją robotę i stopniowo optymalizować kod.

Amazon Simple Queue Service (Amazon SQS) to jeden z trzech flagowych serwisów AWS, który od 2006 roku rozwiązuje problem niezawodnej komunikacji między komponentami systemów rozproszonych. Artykuł opowiada o tym, jak SQS ewoluował przez dwie dekady i dlaczego pozostaje kluczowy dla architektów budujących skalowalne aplikacje.

AWS Builder Center obchodził pierwszą rocznicę i rozwinął się z prostego hubu społeczności w pełnoprawny ekosystem z sandbox'ami, warsztatami i biblioteką zasobów dla developerów. Jeśli budujesz na AWS-ie, warto sprawdzić, co nowego przygotowali w tym roku.

AWS Outposts przenoszą infrastrukturę AWS na twoje lokalne serwownie, co jest super dla aplikacji wymagających niskich opóźnień i przetwarzania danych na miejscu. Artykuł pokazuje, jak skonfigurować instancje na Outpostach, żeby dostarczały potrzebne IOPS i przepustowość dla twoich workloadów.

AWS wprowadza Lambda MicroVMs – nowy compute primitive łączący serverless'ową wygodę z VM-level isolation i niemal natychmiastowym startem. Każdy użytkownik czy job dostaje własne środowisko do bezpiecznego uruchamiania kodu (user-generated lub AI), bez zarządzania infrastrukturą wirtualizacji.

AWS pokazuje, jak pozwolić AI agentom generować i uruchamiać kod bez utraty kontroli nad bezpieczeństwem. Artykuł wyjaśnia, jak skonfigurować izolowaną piaskownicę do testowania agent-generated code'u, zanim trafi do produkcji.