Bartek Chojnacki

AWS rozszerza możliwości IAM Identity Center o replikację danych tożsamości między regionami dla instancji korzystających z wbudowanego katalogu. Funkcja automatycznie powielana uprawnienia i dane użytkowników z regionu głównego do dodatkowych lokalizacji, zapewniając ciągłość dostępu nawet w przypadku awarii. Administratorzy mogą wdrażać aplikacje w wybranych regionach zgodnie z wymogami rezydencji danych i bliskości użytkowników, podczas gdy zarządzanie IAM Identity Center pozostaje scentralizowane.

Amazon rozszerzyła CloudFormation o nową politykę aktualizacji AutoScalingInstanceRefresh, która automatycznie wyzwala Instance Refresh przy zmianach wymagających wymiany instancji. Nowa funkcja umożliwia wymianę wolumenu root bez przestojów, monitorowanie oparte na alarmach i kontrolowane wdrażania z punktami kontrolnymi. Podczas aktualizacji pozostają aktywne polityki skalowania i kontrole zdrowia, co zapewnia bezpieczeństwo usługi, a wycofanie zmian obsługuje standardowy rollback CloudFormation.

AWS Glue zyskał nowe możliwości dla REST API connectora: obsługę VPC, filter pushdown i partycjonowanie. Dzięki temu możesz bezpiecznie łączyć się z prywatnymi endpointami, przesyłać tylko potrzebne dane i równolegle czytać z wielu źródeł bez pisania kodu. Filter pushdown redukuje transfer danych, a partycjonowanie przyspiesza ingestion dużych zbiorów z paginowanych API.

AWS DataSync Enhanced mode dostał nowe możliwości – teraz możesz transferować dane z HDFS, Azure Blob Storage i self-managed object storage z pełną mocą paralelizmu i unlimited file counts. Fajnie, że agenty można już deployować na Hyper-V, a do tego masz wsparcie dla high availability NameNode i Kerberos auth – idealne dla firm w branżach regulowanych, które chcą migrować petabajty zaszyfrowanych danych bez downtime'u.

AWS DataSync Enhanced mode wreszcie obsługuje Amazon EFS i FSx for Lustre jako źródła i cele transferów. To oznacza, że możesz teraz przenosić duże ilości danych równolegle bez ograniczeń na liczbę plików i z lepszymi metrykami. Fajka dla tych, którzy zajmują się migracjami, AI, machine learningiem czy renderingiem mediów.

Amazon EKS Provisioned Control Plane dostał solidny boost do autoskalowania. Zwiększyli concurrency HPA aż 40 razy względem domyślnych wartości Kubernetesa, co oznacza szybszą reakcję na wzrost obciążenia. W klastrach z setkami czy tysiącami HPA obiektów to naprawdę zmienia grę, bo control plane teraz przetwarza je równolegle. Bonus: nie trzeba nic konfigurować, działa od razu dla wszystkich.

Amazon EKS dostał wsparcie dla AWS PrivateLink, dzięki czemu możesz osiągać OIDC endpoint bez wychodzenia do internetu. To oznacza, że narzędzia w VPC-ie (eksctl, Terraform czy custom validatory) mogą teraz prywatnie dostać się do OIDC discovery i JWKS. Fajnie jest to dla setupu IRSA i walidacji tokenów w sieciach bez internet egressu – bez dodatkowych kosztów poza standardowym PrivateLink pricing'iem.

Amazon RDS for SQL Server wreszcie pozwala przywracać bazy z szyfrowaniem TDE na instancjach Multi-AZ i read replikach w tym samym regionie. Do tej pory trzeba było wyłączyć TDE lub przenieść się na Single-AZ, co było sporym bólem głowy. Teraz wystarczy backupować certyfikat TDE w S3 i przywracać bezpośrednio na Multi-AZ z włączoną opcją szyfrowania. Świetnie to upraszcza migracje i recovery, gdy potrzebujesz jednocześnie szyfrowania i high availability.

AWS Glue Data Quality teraz potrafi wykrywać anomalie w danych za pomocą ML-owego forecasting, bez pisania reguł z konkretnymi progami. Fajne jest to, że wyniki ewaluacji (metryki, predykcje z confidence bounds) zapisują się bezpośrednio do AWS Glue Data Catalog jako tabelki, które możesz potem zapytać zwykłym SQL-em. Dla data engineerów monitorujących setki tabel to spory game changer, bo problemy będą się wyłapywać automatycznie.