Comme toujours, nous nous efforçons de suivre le rythme des innovations et de vous tenir au courant des sujets qui nous paraissent les plus prometteurs. Pour compléter votre veille, nous vous conseillons aussi la lecture de la revue de presse Sécurité, et de la revue de presse IA/ML.

? ? ✅ ? ? ? ? ? ? ? ⛨ ? ? ? ? ? ? ?

Actu

Avec Anthropic, Amazon investit massivement dans l’intelligence artificielle : un coup d’accélérateur sur l’AI à coup de quelques milliards ?

Une goutte d’eau me direz-vous, surtout après avoir lu cette iconoclaste et empirique estimation du rapport coût/CA du dernier Prime Day : The Amazon Prime Day 2023 AWS Bill. Ou encore en prenant conscience qu’Amazon possède désormais l’équivalent de 4.5 Milliard de dollars d’IPV4 (une valeur qui a doublé depuis 2020…).

Quoi qu’il en soit, AWS deviendra ainsi le principal fournisseur Cloud d’Anthropic, et l’interaction Claude + Bedrock devrait logiquement être améliorée.

Certes, la revue de presse est en retard ce mois-ci, mais on ne pouvait pas ne pas mentionner le feuilleton de cet été qui n’en finit pas : le changement de modèle de licence qu’Hashicorp a effectué sur Terraform. Pas forcément beaucoup d’impact à court terme, à part pour les éditeurs qui embarquent Terraform dans leurs solutions commercialisées. Malgré ça, ça fait jaser bien entendu, et l’initiative sur le fork open-source OpenTF (maintenant renommée OpenTofu) n’a pas tardé à pointer le bout de son nez : Linux Foundation Launches OpenTofu: A New Open Source Alternative to Terraform. 

Enfin, Cisco & Splunk se rapprochent pour combiner AI & Sécurité/Observabilité : Cisco and Splunk: Driving the Next Generation of AI-Enabled Security and Observability

Côté AWS

La sélection de nouveautés :

NLB

• Network Load Balancer now supports security groups : il était temps ?

EC2

• Amazon EC2 now supports Block Public Access for Amazon Machine Images ?

Event-Driven

• AWS Step Functions launches enhanced error handling : finie la galère pour debug vos Step Functions ?
• Announcing AWS User Notifications general availability : une feature passée un peu inaperçue et pour l’instant encore limitée, mais avec du potentiel pour le futur ?
• Amazon EventBridge announces support for wildcard filters in rules ?

AI

• Amazon Bedrock Is Now Generally Available – Build and Scale Generative AI Applications with Foundation Models ?

How to :

Deploy Amazon OpenSearch Serverless with Terraform : pour devenir cashless en faisant du serverless, ouh yeah ?

How to import existing resources into AWS CDK Stacks ?

Côté Hashicorp

Oublions un temps les histoires de licences, et concentrons-nous sur la tech.

• Nouveau bloc import pour vos configurations Terraform
• Le tips & tricks du mois est sans conteste ce petit hack à coup de ressource time_rotating : Secret Rotation with time_rotating 
• Un tuto pour correctement gérer les switchs entre ressources auparavant configurées avec moult blocs d’attributs, vers des ressources standalone découplées (exemple : S3 ou Security Groups) : Terraform State Surgery 
• Marre de Kubernetes ? Envie de tester Nomad ? Ce walkthrough est pour vous : Hands-on Nomad 

Tools

shellwhale/terraform-target-autocompletion : Un petit projet vraiment cool pour gerer l’autocompletion lors d’un terraform apply/plan –target (au lieu d’avoir à lister le state avant)

idoavrah/terraform-tui : Terraform textual UI

patrickchugh/terravision : Terravision visualises Terraform code as live Professional Cloud Architecture Diagrams by analysing the code dynamically. Supports AWS, Google and Azure

terramate-io/terramate : Terramate adds powerful capabilities such as code generation, stacks, orchestration, change detection, data sharing and more to Terraform

samy-dougui/ptf : Policy as Code framework to control your Terraform deployments with HCL files

PaulJuliusMartinez/jless : jless is a command-line JSON viewer designed for reading, exploring, and searching through JSON data

primeharbor/pht-awsbackup-management : Scripts and IaC to create a ransomware resilient AWS Backup System

hoppscotch/hoppscotch : Open source API development ecosystem

signoz/signoz : SigNoz is an open-source APM. It helps developers monitor their applications & troubleshoot problems, an open-source alternative to DataDog, NewRelic, etc.

Un peu de lecture…

Food for thought

3 Reasons Why Teams Move Away from AWS Lambda : quelques arguments intéressants ; dans tous les cas, ça sera toujours une histoire de contraintes locales et de skills dans les équipes.

SLOs Are Overrated : idem (n’est pas SRE à la mode Google ou Netflix qui veut)

2023 DevOps is terrible : derrière ce titre un peu pessimiste se cache un pragmatisme par rapport aux mouvances liées au buzzwords de ces dernières années. Et un focus sur le petit nouveau du moment : Platform Engineering.

How the magic of moving in a W Shape helped my Public Speaking : quelques tips pour les occasions de prendre la parole en public. Aussi, lire ce très bel article : I spoke at AWS Community Day in Munich: how I prepared and how it went. 

TLDR : préparez-vous, et croyez en vous ! 

Fun

Arriverez-vous à faire faire révéler à Gandalf son mot de passe ? https://gandalf.lakera.ai/ 

Et chez Revolve

• La mêlée numérique : Daniel a participé à ce festival du numérique et de l’innovation en Occitanie, et vous parle de la journée dédiée à la cybersécurité.
• Allowing a Gitlab project pipeline to pull another project
• Jérémie explore les boucles Cloudformation
• 5 things you may not know about AWS IAM
• Dashboards de sécurité : un axe d’amélioration continue des usages Cloud
• Fixing « It’s not you it’s us » in AWS IAM Identity Center
• Le code du stagiaire est-il voué à être mis à la poubelle ? Non, et si vous êtes incapables de reprendre le code du stagiaire, c’est de VOTRE FAUTE.

Events

• DevFest à Nantes jeudi 19 et vendredi 20 octobre
• AWS Road Show à Toulouse le 7 novembre, Nantes le 9 novembre et Lyon le 21 novembre