Cette semaine, nous explorons quinze annonces majeures sélectionnées parmi les 92 nouveautés AWS des deux derniÚres semaines. Au programme, des changements en matiÚre de sécurité avec l'introduction d'AWS Login qui simplifie l'accÚs des développeurs, et la nouvelle fédération d'identité sortante IAM pour accéder aux services externes.

CÎté API Gateway, Amazon déploie plusieurs nouveautés : le streaming de réponses pour des APIs plus réactives, un nouveau portail pour améliorer la découvrabilité des APIs, et l'intégration privée avec Application Load Balancer pour des architectures plus scalables.

La sécurité réseau évolue avec les nouveaux contrÎles de chiffrement VPC qui permettent d'imposer le chiffrement en transit au sein des VPCs et entre eux dans une région. Le NAT Gateway bénéficie quant à lui d'une disponibilité régionale étendue.

Lambda Ă©volue aussi avec un mode d'isolation des locataires qui simplifie le dĂ©veloppement d'applications multi-tenant, tandis que Step Functions amĂ©liore les tests locaux pour accĂ©lĂ©rer le dĂ©veloppement de workflows. Amazon ECS lance son mode Express pour crĂ©er des applications prĂȘtes pour la production sans complexitĂ© d'infrastructure.

Du cÎté stockage, S3 renforce sa sécurité avec le blocage d'accÚs public au niveau organisationnel et introduit le contrÎle d'accÚs basé sur les attributs. Enfin, nous découvrirons les nouveaux niveaux de service Bedrock pour optimiser coûts et performances, les plans tarifaires forfaitaires CloudFront, et le support mTLS pour les clients.

aws login

Simplify access to external services using AWS IAM Outbound Identity Federation

Building responsive APIs with Amazon API Gateway response streaming

Improve API discoverability with the new Amazon API Gateway Portal

Build scalable REST APIs using Amazon API Gateway private integration with Application Load Balancer

AWS NAT Gateway now supports regional availability

Introducing VPC encryption controls: Enforce encryption in transit within and across VPCs in a Region

Lambda Multi Tenant

Enhanced local testing in AWS Step Functions

Amazon ECS Express Mode

Amazon S3 Block Public Access now supports organization-level enforcement

Introducing attribute-based access control for Amazon S3 general purpose buckets

New Amazon Bedrock service tiers help you match AI workload performance with cost

Introducing flat-rate pricing plans with no overages

Amazon CloudFront now supports viewer mTLS

Dans cet épisode, plongez dans les coulisses de la Sacem et découvrez comment cette société de gestion des droits d'auteurs a modernisé sa plateforme uRights sur AWS. Bastien Fiorentino, Tech Lead, nous explique comment ils ont migré un pipeline de données traitant 500 millions d'euros de droits d'auteur, gérant 350 téraoctets de données et plus de 1000 milliards de streams par an. Une transformation technique majeure qui a permis de diviser les temps de traitement par 10 et les coûts d'infrastructure par 5, tout en maintenant la continuité d'un service critique pour les artistes et créateurs du monde entier.

Avec Bastien Fiorentino, AWS Cloud Architect @ Sacem

La Sacem

Cette semaine, découvrez les derniÚres nouveautés AWS avec un status sur l'adoption d'IPv6 à travers plusieurs services majeurs comme CloudFront, S3, ElastiCache et RDS. Amazon Linux 2023 accueille la toolchain Swift, ECS propose de nouveaux types de déploiements, et DCV supporte désormais les instances EC2 Mac. Sans oublier des changements importants pour Cognito et l'introduction d'AWS Capabilities by Region pour faciliter vos déploiements globaux. Un épisode riche en annonces pour rester à jour sur les nouveautés AWS.

Amazon Linux 2023 ajoute la toolchain Swift dans son repository

Amazon DCV now supports Amazon EC2 Mac instances

Amazon Cloudfront adds IPv6 support for Anycast Static IPs

Amazon S3 now supports IPv6 for gateway and interface VPC endpoints

Amazon S3 Express One Zone now supports Internet Protocol version 6 (IPv6)

Amazon ElastiCache now supports dual-stack (IPv4 and IPv6) service endpoints

Amazon RDS extends IPv6 support for publicly accessible databases

Amazon Cognito removes Machine-to-Machine app client price dimension

Application loadbalancer support client credential flow with JWT verification

Amazon ECS now supports built-in Linear and Canary deployments

The Model Context Protocol (MCP) Proxy for AWS is now generally available

GitHub: MCP Proxy for AWS

Amazon Bedrock AgentCore Runtime now supports direct code deployment

Introducing AWS Capabilities by Region for easier Regional planning and faster global deployments

Dans cet épisode du podcast AWS en français, nous explorons le concept de Platform Engineering avec Claude Ampigny et Olivier Jacques, consultants AWS ProServe. Nous discutons de l'évolution du "shift left" vers le "shift down", et comment les entreprises créent des plateformes internes pour simplifier la vie de leurs développeurs. Nos invités partagent leur expérience sur la création de plateformes qui permettent de réduire drastiquement le "Time to Hello World" tout en respectant les contraintes d'entreprise. Nous abordons également l'importance de l'approche produit, le rÎle des équipes plateforme, et comment l'IA générative s'intÚgre dans cette évolution.

Avec Claude Ampigny, Senior Customer Delivery Architect, AWS ; Avec Olivier Jacques, Cloud & DevOps Solution Architect, AWS

Video : le talk de Calude et Olivier Ă  PlatformCon 2025

Livre : Platform Strategy

Livre : Team Topologies

Podcast: 10 ans de cloud chez Adobe (en anglais)

Podcast: Domain-driven development, avec Gregor Hohpe (en anglais)

Cette semaine, plongez dans une sélection des annonces AWS d'octobre 2025. Au programme : les nouvelles capacités d'IA avec Amazon Nova Web Grounding et Nova Multimodal Embeddings, Lambda qui augmente sa limite de payload multipliée par 4, et des avancées en matiÚre de durabilité avec l'expansion du Customer Carbon Footprint Tool. Découvrez également comment France Télévisions s'est préparé aux JO 2024 avec AWS, et les nouveautés en gestion de capacité EC2. Un épisode à ne pas manquer pour rester à jour sur les derniÚres nouveautés AWS.

France Télévisions prepared for 2024 Olympic Games with AWS Countdown Premium

Introducing AWS RTB Fabric for real-time advertising technology workloads

Customer Carbon Footprint Tool Expands: Additional emissions categories including Scope 3 are now available

Monitor, analyze, and manage capacity usage from a single interface with Amazon EC2 Capacity Manager

Build more accurate AI applications with Amazon Nova Web Grounding

Amazon Nova Multimodal Embeddings: State-of-the-art embedding model for agentic RAG and semantic search

AWS Lambda increases maximum payload size from 256 KB to 1 MB for asynchronous invocations

Announcing AWS X-Ray SDKs/Daemon End-of-Support and OpenTelemetry Migration

Comment AWS gÚre-t-il les mises à jour de sécurité et les nouvelles versions des runtimes Lambda sans impacter vos applications ? Dans cet épisode, Maxime David, Senior Software Engineer dans l'équipe Lambda Runtime, nous dévoile les coulisses de ce processus complexe. De la gestion des CVE à la mise à jour transparente des millions de fonctions Lambda, en passant par les stratégies de déploiement par vagues et les tests rigoureux, découvrez comment l'équipe Lambda Runtime assure la stabilité et la sécurité de vos fonctions serverless. Un épisode qui révÚle la complexité cachée derriÚre la simplicité apparente de Lambda.

Avec Maxime David, Senior Software Engineer, AWS Lambda. CNCF enthusiast.

GitHub Action pour déployer vos fonctions Lambda

Le contrat du runtime API

Comment Lambda charge ses images de runtime (blog de Marc Brooker)

Les repos de code en open source avec les runtimes Lambda

Lambda Perf benchmark

94 nouveautés mais 'que' 28 qui ne sont pas des expansiosn regionales. J'en ai choisi 13 pour vous aujourd'hui

Make agents a reality with Amazon Bedrock AgentCore: Now generally available

Announcing Amazon Quick Suite: your agentic teammate for answering questions and taking action

BBVA: Building a multi-region, multi-country global Data and ML Platform at scale (un blog en 6 parties)

Announcing vector search for Amazon ElastiCache

New General Purpose Amazon EC2 M8a Instances

Amazon EKS and Amazon EKS Distro now supports Kubernetes version 1.34

AWS Introduces self-service invoice correction feature

Amazon DynamoDB now supports Internet Protocol version 6 (IPv6)

Amazon Kinesis Video Streams now supports IPv6 for Streams capability

AWS Directory Service introduces IPv6 support for Managed Microsoft AD and AD Connector

Introducing Amazon EBS Volume Clones: Create instant copies of your EBS volumes

AWS IAM Identity Center now supports customer-managed KMS keys for encryption at rest

Amazon Q Developer now help customers understand service prices and estimate workload costs

Introducing URL and host header rewrite with AWS Application Load Balancers

AWS Service Availability Updates

Dans cet épisode, nous explorons AWS Compute Optimizer avec Loïc Fournier, Senior Technical Account Manager chez AWS. Découvrez comment ce service gratuit analyse vos ressources cloud (EC2, EBS, RDS, Lambda, ECS) pour fournir des recommandations d'optimisation basées sur l'apprentissage automatique. Loïc explique comment le service peut vous aider à améliorer les performances de vos applications tout en réduisant vos coûts AWS. Nous discutons des meilleures pratiques, des cas d'utilisation concrets et des économies potentielles. Un épisode essentiel pour toute personne souhaitant optimiser ses dépenses cloud tout en maintenant des performances optimales.

Avec LoĂŻc Fournier, Technical Account Manager, AWS

AWS Compute Optimizer

Migrez vers Graviton (Ă©pisode 267 de ce podcast)

Dans cet épisode, découvrez les derniÚres nouveautés AWS des deux derniÚres semaines. Au programme : un nouveau mode de déploiement hybride pour ECS, des améliorations pour S3 avec l'augmentation des limites de scan malware et l'introduction des conditional deletes. Nous parlons également des nouvelles possibilités de connexion storage pour Outpost avec le support de Dell PowerStore et HP Aletra Storage. CÎté IA, découvrez les nouveaux modÚles disponibles sur Amazon Bedrock, dont le trÚs attendu Claude Sonnet 4.5 d'Anthropic. Enfin, nous explorons les nouvelles fonctionnalités d'Amazon Q Developer, notamment le support des remote MCP servers et la fonction expérimentale "tangent".

Amazon S3 now supports conditional deletes in S3 general purpose buckets

Malware Protection for S3 Expands File Size and Archive Scanning Limits

Announcing Amazon ECS Managed Instances for containerized applications

Announcing AWS Outposts third-party storage integration with Dell and HPE

Introducing Claude Sonnet 4.5 in Amazon Bedrock: Anthropic’s most intelligent model, best for coding and complex agents

Amazon Q Developer CLI announces support for remote MCP servers

Amazon Q: Add tangent mode for isolated conversations

Dans cet épisode, nous explorons comment Engie, groupe mondial de l'énergie, gÚre les identités et les accÚs dans AWS. Tarek Cheikh, AWS Cloud Architect chez ENGIE, et Walid Benabderrahmane, Solutions Architect AWS, nous expliquent comment ils ont relevé le défi de la synchronisation des identités entre Okta et AWS Identity Center, la mise en place d'un portail de gestion des accÚs, et les défis techniques rencontrés. De la gestion des SCP à la mise en place d'un plan de reprise d'activité, découvrez les coulisses d'une implémentation Single Sign-On à (trÚs) grande échelle.

Avec Tarek Cheikh, Cloud Architect, Engie ; Avec Walid Benabderrahmane, Solution Architect, AWS

Engie - la migration vers le cloud. Le podcast AWS en Français, epsiode 203.

Engie - Mettre son WAN dans le cloud. Le podcast AWS en Français, epsiode 211.

AWS Identity Center

Service Control Policies (SCP)

Resource Control Policies (RCP)

SCIM et Identity Center