Amazon AppStream 2.0 bietet jetzt Anwendungsberechtigungen für SAML-2.0-Verbundbenutzeridentitäten

Ab heute können Sie den Zugriff auf bestimmte Anwendungen in Ihren Amazon AppStream 2.0-Stacks anhand von SAML-2.0-Attributvorgaben kontrollieren. Darüber hinaus können Ihre SAML-2.0-Verbundbenutzeridentitäten von einer einzigen SAML-2.0-Dienstanbieteranwendung aus auf mehrere AppStream 2.0-Stacks zugreifen. Bisher war für jeden Stack eine getrennte Dienstanbieteranwendung in Ihrem SAML 2.0 Identity Provider (IdP) erforderlich. Mit diesen Funktionen können Sie die Zugriffskontrolle auf Ihre AppStream-Stacks rationalisieren und die Zahl der aufgrund von Anwendungszugriffsbeschränkungen zu pflegenden Flotten und Bilder verringern. Zum Beispiel können Sie aus einer einzigen SAML-2.0-SP-Anwendung in Ihrem IdP, die an einen einzigen AppStream 2.0-Stack angebunden ist, Benutzer aus einer Gruppe für einen Satz von Anwendungen berechtigen und Benutzer einer anderen Gruppe für einen anderen Satz von Anwendungen.
Quelle: aws.amazon.com

Amazon-EC2-M6a-Instances ab sofort in der AWS-Region Asien-Pazifik (Mumbai) verfügbar

Ab heute sind Amazon-EC2-M6a-Instances in der Region Asien-Pazifik (Mumbai) verfügbar. M6a-Instances sind auf ein ausgewogenes Verhältnis von Computing-, Arbeitsspeicher-, Speicher- und Netzwerkressourcen ausgelegt und basieren auf dem AWS Nitro System. Dabei handelt es sich um eine Kombination aus dedizierter Hardware und ressourcenschonendem Hypervisor, die praktisch alle Computing- und Arbeitsspeicherressourcen der Host-Hardware für Ihre Instances bereitstellt. Diese Instances sind SAP-zertifiziert und eignen sich ideal für Workloads wie Web- und Anwendungsserver sowie Backend-Server. Damit können Unternehmensanwendungen (z. B. Microsoft Exchange Server und SharePoint Server, SAP Business Suite, MySQL, Microsoft SQL Server und PostgreSQL-Datenbanken), Webserver, Microservices, Multiplayer-Gaming-Server, Caching-Flotten sowie Umgebungen zur Anwendungsentwicklung unterstützt werden.
Quelle: aws.amazon.com

Von AWS Graviton2 unterstützte C6g- und R6gd-Instances für Amazon EC2 ab sofort in weiteren Regionen verfügbar.

Ab heute sind die für das Computing optimierten C6g-Instances für Amazon EC2 in der Region Naher Osten (Bahrain) verfügbar. Die C6g-Instances eignen sich ideal für rechenintensive Anwendungen wie High-Performance Computing, Videocodierung und Gaming sowie für die Beschleunigung von CPU-basierten Machine-Learning-Inferenzen. Darüber hinaus sind arbeitsspeicheroptimierte Amazon-EC2-R6gd-Instances mit lokalem NVMe-basiertem SSD-Speicher in den Regionen Asien-Pazifik (Mumbai), Kanada (Zentral) und Europa (Paris) erhältlich. R6gd-Instances bieten bis zu 50 % mehr NVMe-Speicher (GB/vCPU) als vergleichbare x86-basierte Instances. Sie sind ideal für Anwendungen, die Zugriff auf Hochgeschwindigkeits-Speicher mit geringer Latenz benötigen, für die temporäre Speicherung von Daten wie bei der Batch- und Protokollverarbeitung sowie für Hochgeschwindigkeits-Caches und Scratch-Dateien. Die C6g- und R6gd-Instances für Amazon EC2 werden von AWS-Graviton2-Prozessoren unterstützt und bieten das beste Preis-Leistungs-Verhältnis in EC2.
Quelle: aws.amazon.com

Instance-Tags jetzt im Amazon-EC2-Instance-Metadaten-Service verfügbar

Über den EC2-Instance-Metadaten-Service können Sie jetzt auf die Tags Ihrer Instanz zugreifen. Mit Tags können Sie AWS-Ressourcen auf unterschiedliche Weise kategorisieren (z. B. nach Zweck, Eigentümer oder Umgebung). Dies ist hilfreich, wenn Sie viele Ressourcen desselben Typs haben. Eine bestimmte Ressource kann dann anhand der ihr zugewiesenen Tags schnell identifiziert werden. Bisher konnten Sie die Konsole oder über die describe-tags-API auf Ihre Instance-Tags über zugreifen.
Quelle: aws.amazon.com

Die differenzierte Zugriffskontrolle wird jetzt auf bestehenden Amazon-OpenSearch-Service-Domains unterstützt

Amazon OpenSearch Service (Nachfolger von Amazon Elasticsearch Service) unterstützt jetzt die Aktivierung der differenzierten Zugriffskontrolle auf bestehende Domains. Mit der differenzierten Zugriffskontrolle kommen mehrere Funktionen hinzu, mit denen Sie den Zugriff auf die in Ihrer Domäne gespeicherten Daten besser kontrollieren können.
Quelle: aws.amazon.com

AWS Lambda unterstützt jetzt ES-Module und Top-Level Await für Node.js 14

AWS Lambda-Funktionen, die die Node.js 14-Laufzeit verwenden, unterstützen jetzt den in Form von ECMAScript-Modulen verpackten Code, wodurch Lambda-Kunden in ihren Lambda-Funktionen eine breitere Palette von JavaScript-Paketen verwenden können. Darüber hinaus können Lambda-Kunden jetzt die Vorteile von „Top-Level-Await“ nutzen, einer Funktion der Sprache Node.js 14. Bei Verwendung zusammen mit Provisioned Concurrency verbessert dies die Kaltstartleistung für Funktionen mit asynchronen Initialisierungsaufgaben. Weitere Informationen finden Sie im Blogpost Anwendung von Node.JS ES-Modulen und Top-Level Await in AWS Lambda.
Quelle: aws.amazon.com

Einführung von 37 neuen Ressourcentypen in der CloudFormation Registry

Seit unserem letzten Update im November 2021 wurde AWS CloudFormation Registry zwischen November und Dezember 2021 um die Unterstützung von 37 neuen Ressourcentypen (vollständige Liste siehe unten) erweitert. Ein Ressourcentyp umfasst ein Schema (Ressourceneigenschaften und Handler-Berechtigungen) sowie Handler, die API-Interaktionen mit den zugrunde liegenden AWS- oder Drittanbieter-Services erlauben. Kunden können jetzt den Lebenszyklus dieser neu unterstützten Ressourcen als Teil ihrer Cloud-Infrastruktur über CloudFormation konfigurieren, bereitstellen und verwalten, indem sie sie als Infrastructure as Code behandeln. Darüber hinaus freuen wir uns, Ihnen mitteilen zu können, dass am Tag der Einführung drei neue AWS-Services die CloudFormation-Unterstützung hinzugefügt haben. Bei diesen Services handelt es sich um: Amazon CloudWatch Evidently, Amazon CloudWatch RUM und AWS Resilience Hub. CloudFormation unterstützt jetzt 170 AWS-Services mit über 830 Ressourcentypen sowie über 40 Ressourcentypen von Drittanbietern.
Quelle: aws.amazon.com

Amazon EC2 On-Demand Capacity Reservations unterstützt jetzt Cluster-Placement-Gruppen

Von heute an können Kunden mit Amazon EC2 On-Demand Capacity Reservations Kapazität für Cluster-Placement-Gruppen reservieren. Mit Cluster-Placement-Gruppen können Kunden EC2-Instances in logischen Gruppen innerhalb eines Netzwerksegments mit hoher Bisektionsbandbreite starten und so geringe Latenzzeiten und hohen Durchsatz zwischen den Instanzen innerhalb des Clusters erzielen. Cluster-Placement-Gruppen sind vorteilhaft für Kunden mit Workloads, die eine eng gekoppelte Node-to-Node-Kommunikation erfordern, wie z. B. High-Performance-Computing (HPC)-Workloads oder In-Memory-Datenbanken wie SAP HANA. Mit On-Demand Capacity Reservations für Cluster-Placement-Gruppen können Kunden sicher sein, dass sie beim Skalieren von Rechenressourcen innerhalb ihres Clusters über reservierte Kapazitäten verfügen.
Quelle: aws.amazon.com

Amazon EMR auf EKS bietet Unterstützung für angepasste Container-Images für interaktive Aufträge, die über verwaltete Endpunkte ausgeführt werden

Amazon EMR auf EKS ermöglicht Kunden die einfache Ausführung von Open-Source-Big-Data-Frameworks wie Apache Spark auf Amazon EKS. Amazon EMR auf EKS-Kunden richten einen verwalteten Endpunkt (in der Vorschau verfügbar) ein und verwenden ihn, um interaktive Workloads mit integrierten Entwicklungsumgebungen (IDE) wie EMR Studio auszuführen.
Quelle: aws.amazon.com