Прошло довольно много времени с момента последнего новостного выпуска, а значит, свежих апдейтов подоспело немало! Что же нового вышло в AWS с конца весны?

Подборка материалов и актуальной информации о последних релизах:

• Новый AWS регион в ОАЭ, а также новость о том, какие регионы в очереди на открытие;

В этом выпуске мы поговорили о DynamoDB, что это за база данных такая. Начали с основ, какого именно типа база данных DynamoDB, как именно данные хранятся в таблицах. Что такое локальные и глобальные вторичные индексы - чем они отличаются, и когда их стоит применять и создавать. На что стоит обратить внимания во время проектирования хранилища данных используя DynamoDB, и какие есть плюсы минусы при работе с GSI, и почему не стоит забывать про проблему "hot" partition. Все это и не только в новом выпуске вместе с Кареном (Data Community Builder)

• Amazon DynamoDB Deep Dive. Chapter 1: Essentials

Продолжаем говорить про AWS организации.

В первой части мы закончили говорить про Organization Units, а во второй уже начали с service control policies (SCPs): как работают политики и как внутренний сервис Amazon - Zelkova, помогает с безопасностью. Что такое AWS Control Tower и как он помогает в построении организации. Не забыли раскрыть тему уменьшения расходов при использовании AWS организации и другие преимущества работы с ней.

Полезные ссылки

• Лучшие практики AWS организации

В этом выпуске обсудили специфику бизнеса разработчиков игр и выяснили на опыте интересных публичных кейсов, почему облака так привлекательны игровым компаниям.

• Как AWS связан с разработкой игр и их оперированием.

Полезные ссылки

• AWS for Games https://aws.amazon.com/gametech/?nc1=h_ls

Говорим про AWS организации, в один эпизод не получилось поместить все что хотелось рассказать, поэтому будет целая серия выпусков про AWS организации. А в первой части начинаем с основ: что такое AWS аккаунт, организация, зачем нужны несколько аккаунтов. С чего стоит начать планирования вашей AWS организации. Стоит ли соблюдать закон Конвея при построении вашей организации. Рекомендуемые Organization Units, или с чего начать проектирование вашей организации. Что делать если у вас микро сервисная архитектура, и как она влияет на построение вашей организации.

Полезные ссылки

• Лучшие практики AWS организации

DeepRacer - это сервис, позволяющий изучать ML в игровой форме через обучение гоночных машинок поведенческим паттернам для наилучшего прохождения треков. Саша (Solutions Architect, AWS) и Ростислав (Solution Architect, EPAM) в этом эпизоде рассказали в деталях о DeepRacer, о своём решении по управлению бюджетом, а также об опыте проведения DeepRacer ивента на 1000 человек для инженеров с различным бэкграундом и зоной экспертизы - разработчиков, аналитиков, системных инженеров, тестировщиков.

• Какие лиги есть в DeepRacer?

Полезные ссылки

• DeepRacer сервис

После очередного выпуска подкаста, слушатели предложили тему ML, а именно рассказать что такое MLOps и как правильно подбирать EC2 инстанс для ML задач.

Дима Лаптев (Solution Architect) подключился к обсуждению, и мы в деталях разобрали:

• Что такое MLOps?

Полезные ссылки

• Build MLOps workflows with Amazon SageMaker projects, GitLab, and GitLab pipelines

Николай Пойда community builder рассказал о своем опыте сдаче 8 сертификатов.

В этом выпуске вы узнаете:

• Кто такой AWS community builder, какие требования к участникам и какие бенефиты программы

Все это и не только в нашем выпуске про сертификацию.

Полезные ссылки

• Курс на DA AWS Certified Developer Associate 2022 - Stephane Maarek

Безопасность одна из важнейших задач для AWS, но стоить вопрос как именно защитить веб приложения. В этом выпуске мы подробно обсудили:

- От чего защищаемся? И что такое OWASP Top 10

- Защита сетевого периметра с использованием AWS Network Firewall и AWS Firewall Manager, Security Groups

- Что такое WAF?

- Как он работает.

- Какие WAF правила выбрать и как. На каком уровне модели OSI работает WAF, и каким сервисам можно его подключать.

- Где лучше включать WAF на уровне CDN (CloudFront) или на уровне ALB?

- Стоит ли защищать статический контент?

- Как часто клиенты пишут свои WAF правила? И что такое WCU, и сколько правил стоит применять для своего приложения.

- WAF и капча — как это работает.

- Защита от DDoS

- Шаг назад и разобрали что такое DoS и причем тут rate limiter

- Какие типы атак бывают DoS/DDoS

- Различие AWS Shield и AWS Shield Advanced.

- Еще рекомендации, что вы можете сделать, чтобы защититься от DDoS.

Полезные ссылки

- AWS WAF

- AWS Shield

- Automatic application layer DDoS mitigatio - reInvent2021

В этом выпуске ребята из EPAM деляться опытом постороения Data Lake: от разрозненных источников данных к Data Lake и к Data Mesh: как AWS может помочь организации управлять данными.

· Место Data Lake в современной организации. Дата продукты и что из них готовят

· Что предлагает AWS: каждый кейс индивидуален

· DevOps: нетривиальные задачи – нетривиальные решения.

· Безопасность превыше всего: AWS LakeFormation

· Data Mesh как следующее звено эволюции использования данных

Ссылки

• AWS Lake Formation Workshop