da Agency

IPv6-Endpunkte sind jetzt für den Amazon-EC2-Instance-Metadaten-Service, Amazon Time Sync Service und Amazon-VPC-DNS-Server verfügbar

Auf den Amazon-EC2-Instance-Metadaten-Service, den Amazon Time Sync Service und den Amazon-VPC-DNS-Server kann jetzt über IPv6-Endpunkte von Instances zugegriffen werden, die auf dem Nitro System aufgebaut sind. Diese lokalen Instance-Services verfügen über IPv6-Adressen, auf die von Ihren Amazon-EC2-Instances zugegriffen werden kann. Diese IPv6-Endpunkte verwenden Unique Local Addresses (ULA); IPv6 für lokale Instance-Services ist zum Ausführen von Software und Containern in einer reinen IPv6-Single-Stack-Konfiguration nützlich. Wenn Sie mit der Umstellung auf IPv6 in einer Dual-Stack-Umgebung beginnen, sind außerdem die Endpunkte für den Instance-Metadaten-Service, Amazon Time Sync Service und Amazon-VPC-DNS sowohl über IPv4 als auch über IPv6 verfügbar.
Quelle: aws.amazon.com

da Agency

Amazon Elasticsearch Service unterstützt jetzt drei Availability Zone-Bereitstellungen in der Region AWS GovCloud (USA-Ost)

Mit Amazon Elasticsearch Service (Amazon ES) können Sie Ihre Instances nun auf drei Availability Zones (AZs) bereitstellen und erreichen damit eine bessere Verfügbarkeit Ihrer Domains. Wenn Sie Replicas für Ihre Elasticsearch-Indizes aktivieren, verteilt Amazon Elasticsearch Service die primären und Replica-Shards zur Maximierung der Verfügbarkeit auf die Knoten in verschiedenen AZs.
Quelle: aws.amazon.com

da Agency

Amazon MSK fügt Metriken für eine bessere Sichtbarkeit der Kapazität hinzu

Amazon Managed Streaming for Apache Kafka (Amazon MSK) bietet jetzt einen besseren Einblick in die Nutzung von Amazon-MSK-Ressourcen durch 19 neue Metriken, die in Amazon CloudWatch veröffentlicht werden. Diese Metriken bieten Kunden zusätzliche Einblicke in die Ressourcenauslastung über CPU, Speicher und das Netzwerk, sodass Kunden die Leistung und Betriebszeit ihrer Apache Kafka-Anwendungen maximieren können, die mit Amazon MSK interagieren.
Quelle: aws.amazon.com

da Agency

IAM Access Analyzer hilft Ihnen bei der Erstellung fein abgestufter Richtlinien, die die erforderlichen Aktionen für mehr als 50 Services angeben

IAM Access Analyzer hilft Ihnen, die geringsten Berechtigungen zu erreichen, indem fein abgestufte Richtlinien generiert werden, die die erforderlichen Aktionen für mehr als 50 Services angeben. Im April 2021 fügte IAM Access Analyzer die Richtliniengenerierung hinzu, damit Sie IAM-Richtlinien basierend auf Ihrer AWS-CloudTrail-Aktivität erstellen können. Jetzt erweitern wir die Richtliniengenerierung, um Aktionen zu identifizieren, die für mehr als 50 Services wie Amazon ECR, Amazon Athena und AWS Security Hub verwendet werden. Wenn Sie eine Richtlinie anfordern, macht sich der IAM Access Analyzer an die Arbeit und generiert eine Richtlinie, indem er Ihre AWS-CloudTrail-Protokolle analysiert, um die verwendeten Aktionen zu identifizieren. Bei anderen Services hilft Ihnen der IAM Access Analyzer, indem er die verwendeten Services identifiziert und Sie beim Hinzufügen der erforderlichen Aktionen anleitet. Die generierte Richtlinie erleichtert es Ihnen, nur die erforderlichen Berechtigungen für Ihre Workloads zu gewähren.
Quelle: aws.amazon.com