L’actualité du Cloud va vite ! Pour suivre le rythme des innovations et vous tenir au courant des sujets qui nous semblent les plus prometteurs, nous vous proposons une sélection des actualités et des articles qui nous ont semblé les plus intéressants.

Côté AWS

La sélection de nouveautés :

• IAM
  • AWS SSO se renomme AWS IAM Identity Center. Les fonctionnalités de base restent les mêmes pour l’instant, mais on se doute que des évolutions sont à suivre prochainement ?

• On vous parlait il y a peu des IAM Roles Anywhere, nouvelle fonctionnalité qui va vous permettre d’utiliser des rôles IAM AWS (et les permissions qui vont avec) depuis n’importe quelle serveur ou outil On-Premise. Je vous propose un deep dive sur la mise en pratique de cette fonctionnalité ô combien intéressante ! ?

Pourquoi est-ce si intéressant ? Parce-que cela pourrait vouloir dire la fin des users IAM avec des Access Keys / Secret Keys qui se baladent dans la nature ? Probablement, ou du moins un déclin des users de service. Même s’il reste à régler les problématiques de rotation des certificats (qui n’est en soi par un problème apporté par le Cloud mais plutôt par les insondables puzzles organisationnels), cette feature va dans le bon sens et est largement bienvenue !

• Cloudformation
  • AWS CloudFormation event notifications with Amazon EventBridge help you create event-driven applications ?

• Config
  • AWS Config conformance packs now provide scores to help you track resource compliance ?
  • AWS Config now supports 20 new resource types ?

• GuardDuty
  • Malware protection now a feature of Amazon GuardDuty ⛨

• Cloudwatch
  • Amazon CloudWatch Synthetics adds support for custom canary groups with group-level availability metrics ?

• Kubernetes
  • Amazon EKS and Amazon EKS Distro now support Kubernetes version 1.23 ✅

• EventBridge
  • Amazon EventBridge now supports receiving events from GitHub, Stripe and Twilio using Webhooks ?

• CloudFront
  • HTTP/3 Support for Amazon CloudFront ?Pas sûr que vous en ayiez besoin dans l’immédiat, mais c’est l’occasion d’en apprendre un peu plus sur HTTP/3.

• Compute Optimizer
  • Optimize resources across your organization using AWS Compute Optimizer from a designated account ?

• S3
  • Amazon S3 adds a new policy condition key to require or restrict server-side encryption with customer-provided keys (SSE-C) ?
  • Amazon DynamoDB now supports bulk imports from Amazon S3 to new DynamoDB tables ?

La petite actu qui fait son effet

→ Retour sur les chiffres du Prime Day et sur comment le site e-commerce Amazon s’appuie sur AWS pour absorber le surplus de trafic.

“During Prime Day, Amazon Simple Queue Service (SQS) set a new traffic record by processing 70.5 million messages per second at peak”.

Le repository qui envoie du bois ?

→ aws-samples/eks-multi-cluster-gitops : Build Multi-Cluster GitOps system using Amazon EKS, Flux CD, and Crossplane.

CNCF

Crossplane

Crossplane gagne en intérêt ces temps-ci ; en témoignent pas moins de trois billets de blog parus en Juillet et que je vous recommande chaudement !

Pour rappel, Crossplane permet de créer et gérer vos ressources d’infrastructure Cloud directement à partir de Kubernetes.

• Deux articles expliquant les concepts, bénéfices et limites apportés par Crossplane :
  • How to use Crossplane on Kubernetes to build your cloud infrastructure
  • Infra as code depuis Kubernetes avec Crossplane

• How to apply GitOps to everything with Crossplane and Flux : hands-on sur l’implémentation de Crossplane en mode GitOps.

Perso, je sens que ça va me titiller de proposer un Meetup sur le sujet cet automne…

GitOps

• Réflexion intéressante sur comment une démarche GitOps peut s’inscrire dans un système de CI/CD déjà existant : Add GitOps without throwing out your CI tools.

Containers

• C’est pendant une discussion en interne que je suis retombé sur un blog que j’apprécie particulièrement, et que j’ai pu apprendre et me mettre à jour sur Scaling containers on AWS in 2022. Opinionated comme j’aime et très intéressant !

• Besoin de faire du ménage dans vos ressources k8s ? Faites appel au Soldat de l’Hiver ! ?

→ Winter Soldier – Scale down your Infrastructure in the easiest possible way : “In this post, we’ll focus on how to remove or scale down the orphaned (unused resources) using a tool named Winter Soldier”.

Sécurité

• Manage Secrets on Kubernetes with ArgoCD and Vault : “In this article, you will learn how to integrate ArgoCD with HashiCorp Vault to manage secrets on Kubernetes.”

• AWS et Splunk lancent OCSF, un framework de sécurité ouvert et universel

Le Tweet du Mois

Events

Le Learning Day AWS revient à Nantes le 14 octobre prochain ! Inscriptions sur Eventbrite :

Et chez Revolve ?

• Le Cloud souverain chez SUEZ, un enjeu pour la fourniture d’eau aux collectivités locales et métropoles
• How to make a successful Cloud Security Transformation

Pour finir…

Cette année la revue de presse prend ses vacances en décalé et ne proposera probablement pas de contenu sur Septembre. Mais les articles du blog Revolve ne manqueront sûrement pas, stay tuned !

En revanche, n’hésitez pas à binge-watcher House of the Dragons, The Rings of Power ou encore The Handmaid’s Tale ; grosse rentrée série en perspective !
Et au fait ! Si vous aussi vous en avez assez de tout ces films et séries Marvel qui se suivent et se ressemblent, et qu’à l’avenir vous aimeriez un peu moins de Gifs moisis inspirés de cet univers dans cette rubrique, allez lire la critique géniale de l’Arrière Cuisine à ce sujet : Ciné Club Sandwich – Les films Marvel.