Cette semaine, nous explorons quinze annonces majeures sélectionnées parmi les 92 nouveautés AWS des deux dernières semaines. Au programme, des changements en matière de sécurité avec l'introduction d'AWS Login qui simplifie l'accès des développeurs, et la nouvelle fédération d'identité sortante IAM pour accéder aux services externes.

Côté API Gateway, Amazon déploie plusieurs nouveautés : le streaming de réponses pour des APIs plus réactives, un nouveau portail pour améliorer la découvrabilité des APIs, et l'intégration privée avec Application Load Balancer pour des architectures plus scalables.

La sécurité réseau évolue avec les nouveaux contrôles de chiffrement VPC qui permettent d'imposer le chiffrement en transit au sein des VPCs et entre eux dans une région. Le NAT Gateway bénéficie quant à lui d'une disponibilité régionale étendue.

Lambda évolue aussi avec un mode d'isolation des locataires qui simplifie le développement d'applications multi-tenant, tandis que Step Functions améliore les tests locaux pour accélérer le développement de workflows. Amazon ECS lance son mode Express pour créer des applications prêtes pour la production sans complexité d'infrastructure.

Du côté stockage, S3 renforce sa sécurité avec le blocage d'accès public au niveau organisationnel et introduit le contrôle d'accès basé sur les attributs. Enfin, nous découvrirons les nouveaux niveaux de service Bedrock pour optimiser coûts et performances, les plans tarifaires forfaitaires CloudFront, et le support mTLS pour les clients.

aws login

Simplify access to external services using AWS IAM Outbound Identity Federation

Building responsive APIs with Amazon API Gateway response streaming

Improve API discoverability with the new Amazon API Gateway Portal

Build scalable REST APIs using Amazon API Gateway private integration with Application Load Balancer

AWS NAT Gateway now supports regional availability

Introducing VPC encryption controls: Enforce encryption in transit within and across VPCs in a Region

Lambda Multi Tenant

Enhanced local testing in AWS Step Functions

Amazon ECS Express Mode

Amazon S3 Block Public Access now supports organization-level enforcement

Introducing attribute-based access control for Amazon S3 general purpose buckets

New Amazon Bedrock service tiers help you match AI workload performance with cost

Introducing flat-rate pricing plans with no overages

Amazon CloudFront now supports viewer mTLS