Amazon CloudWatch Container Insights führt kontoübergreifende Beobachtbarkeit für Amazon EKS ein

Amazon CloudWatch Container Insights bietet kontoübergreifende Beobachtbarkeit für Amazon Elastic Kubernetes Service (EKS), um Sie bei der Überwachung und Fehlerbehebung von Anwendungen zu unterstützen, die sich über mehrere AWS-Konten innerhalb einer AWS-Region erstrecken. Zentrale Betriebsteams, die für die Verwaltung von Containern zuständig sind, können nun den Zustand und die Leistung der Container im gesamten Unternehmen von einer konsolidierten Ansicht aus überwachen und analysieren und den allgemeinen Status der Anwendung verwalten, um die besten Geschäftsergebnisse zu erzielen.
Quelle: aws.amazon.com

M7g-Instances von Amazon EC2 sind jetzt in weiteren Regionen verfügbar

M7g-Instances von Amazon Elastic Compute Cloud (Amazon EC2) werden von AWS-Graviton3-Prozessoren betrieben, die im Vergleich zu AWS-Graviton2-Prozessoren eine um bis zu 25 % bessere Rechenleistung bieten. Sie basieren auf dem AWS Nitro System, einer Sammlung von Innovationen, die von AWS entwickelt wurden und effiziente, flexible und sichere Cloud-Services ermöglichen. Ab heute sind diese Instances in der AWS-Region Naher Osten (Bahrain), der AWS-Region Europa (Paris) und der AWS-Region Südamerika (São Paulo) verfügbar.
Quelle: aws.amazon.com

Die AWS Control Tower Landing Zone aktualisiert verwaltete Richtlinien und Kontrollen

Heute hat AWS Control Tower die Landing-Zone-Version 3.3 veröffentlicht, die Aktualisierungen der vom AWS Control Tower verwalteten Ressourcen, ressourcenbasierten Richtlinien und Kontrollen enthält. AWS Control Tower unterstützt jetzt den neuen globalen Bedingungsschlüssel aws:SourceOrgID von AWS Identity and Access Management (IAM), mit dem Sie AWS-Services skalierbar nur in Ihrem Namen Zugriff auf Ihre Ressourcen gewähren können. Mit dieser neuen IAM-Funktion können Sie die Verwaltung Ihrer ressourcenbasierten Richtlinien vereinfachen und festlegen, dass AWS-Services nur dann auf Ihre Ressourcen zugreifen dürfen, wenn die Anfrage von Ihrer Organisation oder Organisationseinheit (OU) stammt. Sie können beispielsweise den Bedingungsschlüssel aws:SourceOrgID nutzen und den Wert im Bedingungselement Ihrer S3-Bucket-Richtlinie auf Ihre Organisations-ID setzen. Dadurch wird sichergestellt, dass CloudTrail nur Protokolle im Namen von Konten innerhalb Ihrer Organisation in Ihren S3-Bucket schreiben kann. Dadurch wird verhindert, dass CloudTrail-Protokolle außerhalb Ihrer Organisation in Ihren S3-Bucket geschrieben werden. Die Landing-Zone-Version 3.3 enthält auch eine neue Version der Region-Deny-Steuerung und verbesserte KMS-Drift-Berichte.
Quelle: aws.amazon.com

AWS Systems Manager Fleet Manager erleichtert jetzt das EBS-Volume-Management

AWS Systems Manager Fleet Manager bietet jetzt ein neues Toolset, das darauf abzielt, die Instance-Volume-Verwaltung zu optimieren, indem es eine einfache GUI-basierte Methode zur Verwaltung von EBS-Volumes auf Ihren Windows-Instances bietet. Mit dieser neuen Fleet Manager-Funktion können Kunden auf einfache Weise die mit einer Instance verbundenen Volumes durchsuchen, Volume-Mount-Punkte im Instance-Dateisystem identifizieren, Metadaten für angeschlossene Festplatten einsehen und ungenutzte EBS-Volumes mounten und formatieren.
Quelle: aws.amazon.com

Amazon MQ unterstützt jetzt RabbitMQ Version 3.10.25

Amazon MQ unterstützt jetzt RabbitMQ Version 3.10.25, die mehrere Behebungen und Verbesserungen zu den vorherigen von Amazon MQ unterstützten Versionen von RabbitMQ enthält. Wenn Sie frühere Versionen von RabbitMQ ausführen, wie 3.10, 3.9 oder 3.8, empfehlen wir Ihnen nachdrücklich, ein Upgrade auf RabbitMQ 3.10.20 oder höher vorzunehmen. Dies kann mit wenigen Klicks in der AWS-Managementkonsole durchgeführt werden. Wir empfehlen Ihnen außerdem, automatische geringfügige Versions-Upgrades für RabbitMQ 3.10.25 zu aktivieren, um sicherzustellen, dass Ihre Broker von zukünftigen Korrekturen und Verbesserungen profitieren.
Quelle: aws.amazon.com