Novedades: Amazon AWS abril

13 Abril 2021
Published in Product & Development

AWS Backup ahora admite etiquetas de asignación de costos para las copias de seguridad de Amazon EFS

AWS Backup ahora le permite usar etiquetas de asignación de costos para las copias de seguridad de Amazon Elastic File System (Amazon EFS) dentro de AWS Billing and Cost Management. Con las etiquetas de asignación de costos, puede obtener una mayor transparencia y visibilidad de sus costos de copia de seguridad de Amazon EFS. Por ejemplo, puede asignar sus costos de copia de seguridad de Amazon EFS a diferentes departamentos (por ejemplo, finanzas, ingeniería) o analizarlos en sus diversas cargas de trabajo para comprender y administrar mejor sus costos.

AWS Backup le permite centralizar y automatizar la protección de datos entre todos los servicios de AWS, cumplir con sus obligaciones normativas y alcanzar los objetivos de continuidad del negocio. Las copias de seguridad de Amazon EFS creadas a través de AWS Backup heredan automáticamente las etiquetas de los sistemas de archivos de Amazon EFS subyacentes. Puede editar etiquetas en sus copias de seguridad de Amazon EFS existentes mediante AWS Backup. Una vez que haya asignado etiquetas a sus copias de seguridad de Amazon EFS, puede visitar el panel de AWS Billing and Cost Management para activar las etiquetas de asignación de costos a fin de generar informes en AWS Cost Explorer. Para obtener más información, visite la documentación sobre el uso de etiquetas de asignación de costos.

Esta característica está disponible sin coste adicional en todas las regiones de AWS en las que se comercializa AWS Backup. Para obtener más información sobre AWS Backup, visite la página del producto de AWS Backup y la documentación. Para comenzar, visite la consola de AWS Backup.

Amazon CodeGuru anuncia un nuevo modelo de precios, más barato y predecible para el revisor de CodeGuru

El revisor de Amazon CodeGuru es una herramienta para desarrolladores que utiliza razonamiento automatizado y machine learning para detectar defectos potenciales difíciles de encontrar en el código y brinda sugerencias para mejorarlo. Hoy, nos complace anunciar un nuevo modelo de precios basado en el tamaño del repositorio y con una reducción del costo de hasta el 90 %, para facilitar a los clientes el escalado predecible de sus revisiones de código automatizadas en sus procesos de desarrollo de software.

Desde su lanzamiento en 2020, CodeGuru ha ayudado a los desarrolladores a reducir la deuda técnica y el tiempo empleado al escanear más de 100 millones de líneas de código, ampliar la funcionalidad mediante la incorporación de compatibilidad con aplicaciones Java y Python, integrarse con los principales proveedores de repositorios (como GitHub, GitHub Enterprise y BitBucket) y agregar nuevos detectores que permiten a nuestros clientes establecer la seguridad directamente desde sus procesos de desarrollo de aplicaciones.

Continuará disfrutando de todos los beneficios del revisor de CodeGuru, incluida una cobertura de recomendación más amplia y nuevos tipos de detectores para código Python, junto con un modelo de estimación más sencillo de precios reducidos que simplificará la forma en la que integra al revisor de CodeGuru en su actividad comercial.

A partir de ahora, los clientes pagarán una tasa mensual fija determinada según el número total de líneas de código en sus repositorios integrados, independientemente del número de revisiones de código realizadas en el repositorio. Si dispone de un repositorio de código con varias ramificaciones de código, se le cargará por la ramificación de código más extensa. No se cuentan las líneas de los repositorios que no contienen código, como comentarios y líneas vacías. Puede comenzar a revisar, de manera gratuita, sus primeras 100 000 líneas de código durante 90 días. Cuando la capa gratuita de 90 días se acabe, se le cargarán 10 USD al mes por las primeras 100 000 líneas de código y 30 USD por cada 100 000 líneas adicionales. La capa gratuita y el precio mensual fijo estándar incluyen dos escaneos de repositorio completo, y todos los análisis de revisiones de código graduales (mediante solicitudes pull, push o merge), lo cual permite a los desarrolladores aumentar sus posibilidades de encontrar defectos en el código antes de llegar a la producción. Los escaneos de repositorio completo tendrán un costo de 10 USD por cada 100 000 líneas de código.

Para obtener más información sobre el revisor de CodeGuru, consulte la página de Amazon CodeGuru. Para obtener más información sobre el nuevo modelo de precios, visite la página de precios de CodeGuru.

AWS Elemental MediaLive ahora admite la superposición de gráficos en movimiento de HTML 5

Disponibles las capacidades de gráficos en movimiento basados en HTML5 para los canales de AWS Elemental MediaLive. Con un origen HTML5, se pueden agregar gráficos sofisticados directamente en el canal MediaLive, incluidos gráficos en el tercio inferior, textos con desplazamiento, cuadros de marcadores o gráficos de pantalla completa.

Para utilizar la superposición de gráficos en movimiento HTML5, es necesario habilitar la característica en el canal y proporcionar el origen de la web HTML5. La característica funciona con varias herramientas de creación de HTML5, como Singular.live, LIGR Systems o Videoflow, y también se puede utilizar con sus propios orígenes de HTML5. Para obtener más información sobre cómo utilizar la superposición de gráficos en movimiento HTML5 con MediaLive, visite las páginas de documentación de MediaLive.

AWS Elemental MediaLive es un servicio de procesamiento de videos para transmisión en vivo. Le permite crear transmisiones de video en alta calidad y en directo para entregar contenido a televisión abierta y a dispositivos con varias pantallas conectados a Internet, como TV y teléfonos inteligentes, tablets y decodificadores de televisión.

El servicio funciona de forma independiente o como parte de los servicios multimedia AWS Elemental, una familia de servicios que constituyen la base de los flujos de trabajo basados en la nube y que le ofrecen las capacidades que necesita para transportar, crear, empaquetar, monetizar y distribuir videos.

Consulte la tabla de regiones de AWS para ver una lista completa de las regiones de AWS en las que AWS Elemental MediaLive se encuentra disponible.

Lanzamiento de AWS WAF Bot Control para una mayor visibilidad y control sobre los bots comunes y generalizados

AWS WAF anuncia el lanzamiento de AWS WAF Bot Control, que le brinda visibilidad y control sobre bots comunes y generales que consumen recursos en exceso, sesgan las métricas, generan tiempo de inactividad o realizan otras actividades no deseadas. Con Bot Control, puede controlar, bloquear o limitar fácilmente los bots generales, como raspadores, arañas y rastreadores, o puede permitir bots comunes, como monitores de estado y motores de búsqueda. Puede agregar el grupo de reglas administradas de Bot Control a otras reglas administradas para WAF o sus propias reglas personalizadas de WAF para proteger sus aplicaciones.

A partir de hoy, todos los clientes de WAF pueden ver las estimaciones actuales de tráfico de bots para sus aplicaciones de acuerdo con una muestra de solicitudes que AWS WAF procesa actualmente. Visite la consola de AWS WAF para ver el panel de información general del bot.

Para actuar sobre el tráfico de bots y recibir visibilidad detallada en tiempo real de la categoría, identidad y otras características del tráfico común de bots, simplemente agregue el grupo de reglas administradas de Bot Control a su ACL web de AWS WAF. También puede usar declaraciones de alcance reducido de AWS WAF para controlar qué solicitudes a sus aplicaciones son evaluadas por el grupo de reglas de Bot Control. Cuando el grupo de reglas de Bot Control evalúa una solicitud, las etiquetas WAF, como la categoría y el nombre del bot, se generan automáticamente para usarse en las reglas personalizadas de AWS WAF que puede escribir. Las etiquetas generadas por el grupo de reglas de Bot Control también emiten métricas de CloudWatch y se agregan a los registros de AWS WAF. Puede utilizar AWS Firewall Manager para implementar el grupo de reglas administradas de Bot Control en todas sus aplicaciones en varias cuentas que forman parte de su organización de AWS.

AWS WAF Bot Control está disponible en todas las regiones de AWS WAF. Puede implementar AWS WAF Bot Control para proteger los recursos de Amazon CloudFront, el balanceador de carga de aplicaciones, Amazon API Gateway y AWS AppSync. Se le cobra una tarifa mensual por cada ACL web a la que agrega el grupo de reglas administradas de Bot Control y una tarifa por solicitud para las solicitudes web procesadas por el grupo de reglas administradas de Bot Control. Aún se aplican otros cargos de servicio estándar para AWS WAF. Obtenga más información sobre AWS WAF Bot Control en la página de características de Bot Control.

La compatibilidad de Amazon WorkSpaces con las cámaras web ahora está disponible de forma general

Amazon WorkSpaces admite el audio y video (AV) en tiempo real al redirigir sin problemas la entrada de video de cámara web local a los escritorios de WorkSpaces. Gracias a la compatibilidad con la cámaras web, puede poner a disposición de los usuarios videoconferencias y otras aplicaciones de streaming, con lo que se mejora la capacidad de colaboración remota de los equipos de trabajo. Los usuarios pueden colaborar mediante aplicaciones de videoconferencia familiares sin necesidad de abandonar los escritorios de WorkSpaces. Para comenzar, consulte la sección Cámaras web y otros dispositivos de video en la Guía del usuario de Amazon WorkSpaces.

La compatibilidad con las cámaras web está disponible sin cargo adicional en los escritorios de Windows de WorkSpaces mediante el protocolo de streaming de WorkSpaces (WSP). WSP es un protocolo de streaming nativo en la nube que permite una experiencia de usuario consistente cuando los usuarios finales acceden a WorkSpaces a través de distancias globales y redes poco fiables. Para obtener más información, consulte el protocolo de streaming de Amazon WorkSpaces.

WorkSpaces con el protocolo WSP está disponible en las regiones de AWS comerciales en las que Amazon WorkSpaces está disponible actualmente, así como en AWS GovCloud (EE. UU. Oeste). Las aplicaciones cliente de WorkSpaces para Windows y macOS admiten las cámaras web.

DNS Firewall de Amazon Route 53 Resolver generalmente disponible

La semana pasada, AWS anunció el lanzamiento de DNS Firewall de Amazon Route 53 Resolver, un firewall administrado que permite a los clientes bloquear las consultas de DNS realizadas a dominios maliciosos conocidos y permitir consultas a dominios de confianza. DNS Firewall proporciona un control más granular sobre el comportamiento de las consultas de DNS de los recursos dentro de la Amazon Virtual Private Cloud (VPC).

DNS Firewall de Route 53 Resolver permite crear “listas de bloqueo” para los dominios con los que no desea que se comuniquen los recursos VPC a través de DNS. También puede adoptar un enfoque de "jardín cerrado" más estricto mediante la creación de "listas de permisos" que permitan consultas de DNS salientes solo a los dominios que especifique. También puede crear alertas para cuando las consultas de DNS salientes coincidan con ciertas reglas del firewall, lo que permite probar sus reglas antes de implementarlas en el tráfico de producción. DNS Firewall de Route 53 Resolver ofrece dos listas de dominios administrados (dominios de malware y comando de botnet y dominios de control) que permiten comenzar a utilizar rápidamente protecciones administradas contra amenazas comunes.

DNS Firewall de Route 53 Resolver viene integrado a AWS Firewall Manager, que permite enviar reglas a múltiples cuentas y VPC a partir de una cuenta de administrador. Como alternativa, los clientes también pueden optar por compartir directamente sus reglas de firewall entre sus cuentas mediante AWS Resource Access Manager (RAM). Con los Registros de consultas de Route 53 Resolver, puede obtener información a nivel de instancia sobre un firewall, como consultas bloqueadas y permitidas para cada recurso de la VPC. Si elige almacenar los registros en grupos de registros de CloudWatch, puede utilizar CloudWatch Contributor Insights para crear reglas que generen datos de alta cardinalidad, como los recursos principales que realizan la mayoría de las consultas que son bloqueadas por el firewall.

DNS Firewall de Amazon Route 53 Resolver está habitualmente disponible en todas las regiones comerciales de AWS y de AWS GovCloud (EE. UU.). Para comenzar a utilizar esta característica, consulte la documentación de Route 53. Para obtener más información sobre los precios, puede consultar la página de precios de Route 53.

Las entradas de HLS ya están disponibles con AWS Elemental MediaConvert

AWS Elemental MediaConvert ahora admite el uso de paquetes HLS (HTTP Live Streaming) como entrada. HLS es un formato de streaming que se utiliza para distribuir video en una amplia gama de dispositivos, incluidos teléfonos inteligentes, navegadores de escritorio y televisores conectados.

En general, se utiliza MediaConvert para crear salidas de HLS a fin de distribuir contenido a los clientes. Pero en algunos casos es útil utilizar HLS como formato de entrada. Por ejemplo, puede convertir el contenido de HLS existente a un formato diferente, reutilizar el contenido mediante las funciones de recorte, costura o inserción de imágenes de MediaConvert o transcodificar medios como parte de un flujo de trabajo en vivo a VOD. Las entradas de HLS también se pueden usar con Accelerated Transcoding en MediaConvert para casos de uso que requieren tiempos de entrega más rápidos. Para comenzar, consulte la sección Entrada de HLS de la guía del usuario de MediaConvert.

Con MediaConvert, los proveedores de video y de audio pueden transcodificar contenido bajo demanda con facilidad y fiabilidad para su difusión y visualización en varias pantallas. MediaConvert funciona de forma independiente o como parte de los servicios multimedia de AWS, una familia de servicios que constituye la base de los flujos de trabajo basados en la nube y que ofrece las capacidades necesarias para transportar, transcodificar, empaquetar y entregar videos.

Consulte la tabla de regiones de AWS para ver una lista completa de las regiones de AWS en las que MediaConvert se encuentra disponible. Para obtener más información acerca de MediaConvert, visite la página del producto.

Amazon CloudWatch Metric Streams

Amazon CloudWatch Metric Streams - una nueva característica que permite a los clientes crear un flujo continuo y casi en tiempo real de métricas a un destino de su elección.

Puede utilizar Metric Streams para enviar métricas a soluciones de socios como Datadog, New Relic, Splunk, Dynatrace y Sumo Logic. Como alternativa, puede enviar las métricas a su data lake on AWS, como Amazon Simple Storage Service (S3). Esto le permite ingerir continuamente datos de monitorización, y combinar los datos de facturación y rendimiento con los últimos datos métricos de CloudWatch para crear abundantes conjuntos de datos. De este modo podrá utilizar herramientas como Amazon Athena para obtener información sobre la optimización de costos, el rendimiento de los recursos y su utilización. Metric Streams está totalmente administrados, es escalables y fáciles de configurar, lo que reduce los gastos generales.

Para comenzar, haga clic en el enlace Streams bajo Métricas, en el panel de navegación izquierdo de la consola de CloudWatch. Puede configurar un flujo de métricas para que se envíen a S3 con unos pocos clics. Si lo prefiere, puede utilizar la API de CloudWatch, el SDK de AWS, la CLI de AWS o AWS CloudFormation para aprovisionar y configurar Metric Streams. También puede utilizar plantillas de AWS CloudFormation proporcionadas por proveedores de servicios de terceros para configurar Metric Streams a destinos fuera de AWS. Metric Streams es compatible con los formatos de salida OpenTelemetry y JSON.

Metric Streams ya está disponible en todas las regiones comerciales de AWS, con excepción de las regiones de AWS China (Pekín) y China (Ningxia). Para obtener más información sobre los precios de Metric Streams, consulte la página de precios de Amazon CloudWatch. Para obtener más información sobre el Metric Streams, consulte la documentación.

En CLOUDAWS somos Sysops y Administradores especializados en Amazon Web Services; contáctenos para facilitarle la migración de su proyecto a la nube.

Novedades: Amazon AWS marzo

15 Marzo 2021
Published in Product & Development

Amazon Transcribe admite puntuaciones de confianza a nivel de palabra para la transcripción en streaming

Amazon Transcribe es un servicio de reconocimiento de voz automático (ASR) que permite a los desarrolladores agregar funciones de conversión de voz a texto a sus aplicaciones habilitadas por voz. Hasta ahora, Amazon Transcribe ha ofrecido puntuaciones de confianza para cada palabra en su salida de transcripción para su API por lotes (asíncrona). A partir de hoy, Amazon Transcribe también mostrará las puntuaciones de confianza a nivel de palabra para su API de transcripción en streaming (síncrona).

Las puntuaciones de confianza son las autoevaluaciones del servicio sobre lo bien que puede haber transcrito una palabra y no deben confundirse con las mediciones de precisión. Cada palabra tiene una puntuación de confianza asociada entre 0 y 1. Estas puntuaciones ofrecen a los desarrolladores una serie de oportunidades para implementar la lógica de posprocesamiento en las transcripciones de texto. Por ejemplo, es posible que solo desee utilizar los términos que cumplan un umbral de confianza determinado para cualquier posprocesamiento, como la búsqueda de palabras clave, la traducción o la revisión humana. Cualquiera que sea su aplicación de voz, las puntuaciones de confianza le proporcionan una herramienta adicional para aumentar o consumir transcripciones para su caso particular de uso de audio en streaming. Entre los casos más comunes de uso de las transcripciones en streaming se encuentran las transcripciones de llamadas en tiempo real y los subtítulos en directo para los medios de comunicación.

La puntuación de confianza a nivel de palabra para la transcripción de streaming está disponible en todas las regiones de AWS en las que está disponible la API de streaming de Amazon Transcribe. Visite nuestra consola de servicio hoy mismo para probarlo. Puede obtener más información consultando la documentación técnica.

Amazon Kinesis Video Streams actualiza las cuotas de servicio de la API de reproducción de contenido multimedia para habilitar hasta diez veces más clientes simultáneos

Amazon Kinesis Video Streams (KVS) actualiza el modelo de cuotas de servicio para las API de reproducción de contenido multimedia para limitar en función del número de fragmentos solicitados, en lugar del número de sesiones de reproducción. Esto ofrece a los desarrolladores la flexibilidad de habilitar hasta diez veces más sesiones de reproducción simultáneas para las aplicaciones que utilizan Kinesis Video Streams para la reproducción bajo demanda o en directo.

Los desarrolladores pueden utilizar API de reproducción sencillas para habilitar HTTP Live Streaming (HLS) o el streaming dinámico adaptativo sobre HTTP (DASH) en función de la reproducción en directo o bajo demanda para el contenido multimedia transmitido a una secuencia de video de Kinesis. Antes, estas API se limitaban en función de la velocidad a la que eran llamadas y las aplicaciones se limitaban a un máximo de diez sesiones de reproducción simultáneas bajo demanda o en directo. Este límite de sesiones máximas de reproducción se ha eliminado y se ha sustituido por el nuevo modelo de cuotas, en el que las API de DASH y HLS tienen una tasa limitada en todas las sesiones por el número de metadatos de fragmentos y el número de fragmentos de contenido multimedia solicitados. Esto ofrece a los desarrolladores la flexibilidad de crear 100 o más sesiones de reproducción simultáneas al seleccionar mediante programación el tamaño de los metadatos y el número de fragmentos de contenido multimedia.

Además de un mayor número de sesiones simultáneas, los límites de velocidad de la API de KVS para la creación de sesiones se actualizan a 25 solicitudes por segundo. Esto permite a los desarrolladores crear más sesiones de reproducción rápidamente (por ejemplo, una aplicación ahora puede crear 10 sesiones de reproducción en un segundo, mientras que antes la creación de 10 sesiones tardaba seis segundos). Por último, este cambio también permite a los desarrolladores solicitar listas de reproducción hasta cinco veces más largas para la reproducción bajo demanda y evitar la actualización frecuente de las listas de reproducción.

Para obtener más información sobre este nuevo modelo de cuotas de servicios, consulte la documentación para desarrolladores.

Consulte la tabla de regiones globales de AWS para obtener más información sobre la disponibilidad de Amazon Kinesis Video Streams.

La edición compatible con PostgreSQL de Amazon Aurora admite la autenticación simultánea tanto con Microsoft Active Directory (AD) como con AWS Identity and Access Management (IAM)

Los clientes ahora pueden habilitar varios protocolos de autenticación al mismo tiempo para un clúster de la edición compatible con PostgreSQL de Amazon Aurora. Amazon Aurora con compatibilidad con PostgreSQL admite tanto la autenticación Kerberos con Microsoft Active Directory (AD) como la autenticación de base de datos de IAM, pero anteriormente solo podía optar por una de ellas para un determinado clúster. Ahora, Amazon Aurora con compatibilidad con PostgreSQL admite habilitar tanto la autenticación IAM como la autenticación Kerberos para un clúster de forma simultánea. Por ejemplo, los clientes pueden habilitar IAM para autenticar AWS Lambda y habilitar Kerberos para otros casos de autenticación.

Amazon Aurora combina el rendimiento y la disponibilidad de las bases de datos comerciales de alta gama con la sencillez y la rentabilidad de las bases de datos de código abierto. Se mejora en hasta tres veces el rendimiento de la base de datos de PostgreSQL típica, además de ofrecerse mayor escalabilidad, durabilidad y seguridad. Para obtener más información, consulte la página del producto de Amazon Aurora. Para comenzar con Amazon Aurora PostgreSQL, consulte la página de introducción.

Nuevas clases de almacenamiento de menor costo para Amazon Elastic File System

Amazon Elastic File System (Amazon EFS) ahora permite clases de almacenamiento de única zona de disponibilidad (One Zone), lo que reduce los costos de almacenamiento en un 47 % con respecto a las clases de almacenamiento estándar de Amazon EFS, a la vez que mantiene las capacidades de EFS que los clientes desean. Con este lanzamiento, puede alcanzar un precio de almacenamiento efectivo de 0,043 USD por GB al mes.[1]

Gracias al almacenamiento One Zone de Amazon EFS, puede optar por un sistema de archivos elástico práctico, sencillo y sin servidores en una sola zona de disponibilidad por un costo 47 % menor que Amazon EFS estándar. Amazon EFS One Zone es óptimo para cargas de trabajo, como entornos de desarrollo, creación y ensayo, así como para aplicaciones, como el análisis, la simulación y la transcodificación multimedia. De la misma forma, es una buena opción para copias de seguridad o replicas de datos en las instalaciones que no necesitan resiliencia regional. Amazon EFS se diseñó para una durabilidad del 99,999999999 (11 nueves). Además, todos los sistemas de archivos que utilizan clases de almacenamiento One Zone cuentan con políticas de copias de seguridad automáticas para proporcionar protección de datos adicional con redundancia regional.

Las clases de almacenamiento One Zone de Amazon EFS están disponibles en las regiones de EE. UU. Este (Ohio), EE. UU. Este (Norte de Virginia), EE. UU. Oeste (Norte de California), EE. UU. Oeste (Oregón), Asia-Pacífico (Hong Kong), Asia-Pacífico (Mumbai), Asia-Pacífico (Seúl), Asia-Pacífico (Singapur), Asia-Pacífico (Sídney), Asia-Pacífico (Tokio), Europa (Fráncfort), Europa (Irlanda), Europa (Milán), Europa (Estocolmo), América del Sur (Sao Paulo), África (Ciudad del Cabo), Medio Oriente (Baréin) y todas las regiones de AWS GovCloud (EE. UU.), con más regiones próximamente.

Para obtener más información, consulte el blog de novedades de AWS o la documentación. Además, pruebe esta nueva funcionalidad con la consola de Amazon EFS.

Amazon RDS for PostgreSQL admite recuperación de desastres (DR) administrada con copias de seguridad automatizadas entre regiones

A partir de hoy Amazon RDS for PostgreSQL admite las copias de seguridad automatizadas entre regiones. Esta característica amplía la funcionalidad existente de la copia de seguridad de Amazon RDS, dándole la posibilidad de configurar la replicación automática de las instantáneas del sistema y los registros de transacciones de una región AWS primaria a una región AWS secundaria.

La función de copias de seguridad automatizadas de RDS en todas las regiones de Amazon permite la capacidad de recuperación de desastres para las bases de datos críticas al proporcionarle la posibilidad de restaurar su base de datos a un punto específico en el tiempo dentro del período de retención de la copia de seguridad. Esto le permite reanudar rápidamente las operaciones en caso de que la región primaria de AWS no esté disponible.

Amazon RDS for PostgreSQL admite esta característica para las versiones de PostgreSQL 9.6 y superiores. Ahora puede utilizar esta característica entre us-este-1 y us-oeste-2, eu-central-1 y eu-oeste-1, y de ap-noreste-1 a ap-noreste-3.

El precio incluye el almacenamiento de las instantáneas, la transferencia de datos de las instantáneas y los registros de transacciones. La transferencia de datos entre la región primaria de AWS a una región secundaria de AWS se factura en función de las tasas de transferencia de datos de las regiones de AWS aplicables. Consulte los precios de Amazon RDS for PostgreSQL a fin de conocer los precios actualizados para las instancias, el almacenamiento, la transferencia de datos y la disponibilidad regional.
Amazon RDS facilita las tareas de configuración, utilización y escalado de bases de datos relacionales en AWS. Para obtener más información sobre las copias de seguridad automatizadas de Amazon RDS en todas las regiones, visite la página de documentación de Amazon RDS for PostgreSQL.

Amazon Connect ofrece ahora una interfaz de usuario de chat lista para usar en su sitio web

Amazon Connect ahora ofrece un widget de chat fácil de usar, lo que facilita la prestación de servicios a los clientes a través del chat con solo unos pocos clics El widget permite crear una experiencia del cliente que se ajuste a la imagen corporativa mediante la personalización de las configuraciones de color y fuente de la interfaz del usuario. Una vez configurado, el widget se puede incrustar fácilmente para mostrarlo en un sitio web al copiar y pegar un simple fragmento de código. El widget también brinda opciones de configuración avanzadas para limitar el acceso a usuarios autentificados o para definir dominios específicos en los que se puede visualizar el widget.

Esta característica está disponible en todas las regiones de AWS donde se ofrece Amazon Connect. No posee cargos adicionales aparte de las tarifas estándar de mensajes de chat de Amazon Connect. Para obtener más información, consulte la documentación de asistencia.

AWS Elemental MediaLive lanza el asistente para la organización de flujos de trabajo

AWS Elemental MediaLive ahora ofrece un asistente para la organización de flujos de trabajo que ayuda a crear un flujo de trabajo para transmisión en directo en pocos minutos. El asistente para la organización de flujos de trabajo es una guía para configurar un flujo de trabajo para transmisión en directo utilizando AWS Elemental MediaLive y otros servicios de AWS que incluyen AWS Elemental MediaStore, AWS Elemental MediaPackage y Amazon CloudFront.

Con su guía paso a paso, el asistente para la organización de flujos de trabajo AWS Elemental MediaLive lo guía en la configuración del canal, mediante la selección de requisitos de redundancia, fuente de entrada (MP4, RTMP, AWS Elemental MediaConnect, o AWS Elemental Link), formatos de transcodificación, origen y CloudFront para la entrega de contenidos. El asistente para la organización de flujos de trabajo crea una pila de AWS CloudFormation y permite iniciar, detener y visualizar todos los recursos en un único panel. También se pueden personalizar todos los recursos después de crear el flujo de trabajo.

El asistente para la organización de flujos de trabajo MediaLive está disponible sin ningún costo adicional. Solo se paga por los recursos de los servicios de AWS que se aprovisionan como parte del flujo de trabajo. Para comenzar a crear un flujo de trabajo para transmisión en directo, visite elAsistente para la organización de flujos de trabajo MediaLive.

Consulte la tabla de regiones de AWS para ver una lista completa de las regiones de AWS en las que AWS Elemental MediaLive se encuentra disponible.

En CLOUDAWS somos Sysops y Administradores especializados en Amazon Web Services; contáctenos para facilitarle la migración de su proyecto a la nube.

Novedades: Amazon AWS enero

16 Enero 2021
Published in Product & Development

Amazon Detective mejora los análisis de direcciones IP

Amazon Detective ahora ofrece análisis de direcciones IP mejorado, lo que permite realizar investigaciones de seguridad más rápidas. Con esta nueva capacidad, puede contestar preguntas sobre una dirección IP específica, como “¿durante cuánto tiempo ha interactuado esta dirección IP con los recursos de mis cuentas?”, “¿con qué instancias de EC2 se comunicó esta dirección IP?”, “¿qué volúmenes de datos se intercambiaron con esta dirección IP y en qué puertos se produjo la comunicación?” o “¿qué usuarios y roles invocaron operaciones de la API desde esta dirección IP?”. Al proporcionar respuestas a preguntas como estas, Detective permite a los analistas de seguridad determinar rápidamente el comportamiento de la dirección IP y diagnosticar incidentes de seguridad.

Una vez habilitado, Detective procesa de manera automática y rentable todos los registros de flujo de la VPC y los eventos de administración de CloudTrail en las cuentas habilitadas, y coteja estos datos por recursos observados, como una dirección IP. Los analistas de seguridad pueden rápidamente visualizar y revisar agregaciones de la actividad de la API y la red de una dirección IP, así como sus interacciones con recursos en Detective. Se puede obtener acceso a los detalles de la dirección IP al buscar una dirección IP que se deba investigar o al llegar a los detalles de la dirección IP como parte de una investigación de seguridad realizada en Detective con respecto a recursos que posiblemente hayan interactuado con la dirección IP. Al visualizar los detalles de la dirección IP, Detective ahora permite a los analistas de seguridad examinar los roles y usuarios reales que invocaron operaciones de la API desde la dirección IP. Los analistas de seguridad también pueden utilizar Detective para revisar un resumen visual de los patrones de tráfico de red entrante y saliente en los que ha participado la dirección IP y analizar detalladamente para explorar los detalles del tráfico correspondiente a las interacciones entre la dirección IP y las instancia de EC2 en las cuentas cubiertas. Detective retiene durante 12 meses los análisis y resúmenes recopilados de los registros incorporados, lo que habilita fácilmente una revisión de la actividad histórica.

Estas nuevas capacidades ayudarán a simplificar los análisis de seguridad para los equipos de operaciones y seguridad al habilitar una evaluación rápida de la actividad de la dirección IP en las cuentas y los recursos de AWS habilitados. En lugar de exportar, almacenar y analizar el flujo de la VPC y los datos de CloudTrail en una herramienta de un tercero o personalizada, puede permitir que Amazon Detective se encargue de las tareas complejas mientras usted se dedica a responder rápidamente las preguntas de investigación. El análisis de IP mejorado ahora está disponible en todas las regiones admitidas de Detective y se incluye sin costos adicionales como parte del servicio de suscripción.

Amazon Detective facilita el análisis, la investigación y la rápida identificación de la causa raíz de posibles problemas de seguridad. Para comenzar, habilite una prueba gratuita 30 días de Amazon Detective con tan solo unos clics en la consola de administración de AWS. Consulte la página de regiones de AWS para conocer todas las regiones en las que Detective se encuentra disponible. Para obtener más información, visite la página del producto de Amazon Detective.

Amazon RDS for PostgreSQL soporta la extensión pg_cron para programar trabajos de base de datos

Amazon RDS for PostgreSQL añade soporte para la extensión pg_cron.

pg_cron le permite usar la sintaxis de cron para programar comandos PostgreSQL directamente dentro de su base de datos. Puede utilizar pg_cron para programar tareas como transferir periódicamente los datos para los informes analíticos, refrescar las vistas materializadas y programar los trabajos de vacío para recuperar el almacenamiento. pg_cron incluye una contribución de código abierto de AWS que añade una tabla de auditoría para que pueda consultar el resultado de cada trabajo programado. Amazon RDS admite pg_cron en las versiones de PostgreSQL 12.5 y superiores.

Amazon RDS for PostgreSQL facilita las tareas de configuración, utilización y escalado de las implementaciones de PostgreSQL en la nube. Obtenga más información acerca de cómo actualizar instancias de bases de datos en la Guía del usuario de Amazon RDS. Consulte la información sobre los precios y la disponibilidad regional en Precios de Amazon RDS for PostgreSQL. Cree o actualice una base de datos completamente administrada de Amazon RDS en la consola de administración de Amazon RDS.

AWS Certificate Manager Private Certificate Authority ahora admite la personalización adicional de certificados

AWS Certificate Manager (ACM) Private Certificate Authority (CA) ahora admite opciones adicionales de personalización para emitir certificados de entidad de certificación y de entidad final para satisfacer casos de uso, como los certificados de identidad, incluidos los certificados para tarjetas inteligentes. Ahora los clientes pueden incluir atributos de certificado mediante llamadas a la API en el momento de la emisión, además de la inclusión en la solicitud de firma de certificados (CSR). Con este lanzamiento, los clientes también pueden configurar la fecha y hora de inicio del certificado para compensar sesgos de reloj y otras situaciones en las que los dispositivos IoT o de otro tipo se reinician a una determinada fecha pasada si dejan de recibir energía.

ACM Private CA presta un servicio de alta disponibilidad de CA privada que no requiere inversión inicial ni costos de mantenimiento continuos relacionados con el funcionamiento de su propia CA privada. Con este lanzamiento, los clientes ahora pueden otorgar extensiones de certificado X.509v3; para ello, pueden enviar una solicitud de firma de certificado (CSR), que es la información que se pasa a CA cuando se hace una solicitud para emitir un certificado, o enviar las extensiones cuando se hace la solicitud de certificado mediante la API. Esta capacidad les brinda a los administradores de CA la posibilidad de agregar información que no está presente en las solicitudes para que se la incluya en los certificados. Por ejemplo, mediante programación, un administrador de CA puede agregar al certificado información a la que el cliente que lo solicita no tiene acceso; esta información puede referirse al trabajo o al rol y se extrae del directorio empresarial. Ahora los clientes pueden configurar certificados de entidad final y de entidad de certificación subordinada de esta manera. Por ejemplo, ahora los clientes pueden pasar valores personalizados desde la API o CSR para el certificado emitido para el inicio de sesión con tarjetas inteligentes o configurar la fecha y hora de inicio del certificado para compensar sesgos de reloj. Además, los clientes pueden brindar valores de extensión a partir de información almacenada en Active Directory (AD) mediante la API. Con la ayuda de un proxy de terceros para conectarse a AD y a la CA privada, los clientes pueden usar estos certificados privados con Active Directory y dispositivos conectados a AD mediante la inscripción automática.

Consulte la documentación de ACM Private CA para obtener más información sobre estos nuevos métodos.

Si desea ver la lista de las regiones en las que ACM Private CA se encuentra disponible, consulte los listados de regiones y puntos de enlace de AWS.

Amazon ECS ahora admite Políticas de punto de enlace de la VPC

Amazon Elastic Container Service (ECS) ahora le permite adjuntar políticas de recurso de IAM a sus Puntos de enlace de la VPC. Esto le permite controlar el acceso a sus recursos ECS desde los puntos de enlace de la VPC, lo que le ayuda a cumplir con los requisitos de conformidad y regulación.

Configurar Amazon ECS para usar una interfaz de punto de enlace de la VPC puede mejorar la seguridad del VPC restringiendo el tráfico entre su VPC y el ECS a la red de Amazon. Anteriormente, no había forma de restringir el acceso al ECS desde los puntos de enlace de la VPC, pero con esta característica, ahora puede adjuntar una política de recursos IAM para gestionar las acciones de Amazon ECS (RunTask, CreateService, etc.) que se pueden realizar, el principal que puede realizar las acciones y los recursos en los que se pueden realizar las acciones.

En todas las regiones en las que ECS está disponible se admiten las Políticas de punto de enlace de la VPC. Para obtener más información, consulte nuestra documentación.

Amazon Aurora es compatible con actualizaciones locales de la versión 5.6 a la 5.7 de MySQL

A partir de hoy, puede realizar una actualización local de su clúster de base de datos de Amazon Aurora, desde la versión principal 5.6 a la 5.7 de MySQL. En lugar de hacer una copia de seguridad y restaurar la base de datos a la nueva versión, puede actualizar con tan solo unos clics en la consola de administración de Amazon RDS o mediante la CLI o el SDK de AWS.

Aurora MySQL 5.7 brinda mejoras como compatibilidad con JSON, índices espaciales y columnas generadas. La aplicación nativa de la indexación espacial en Aurora también ofrece un desempeño de escritura 20 veces mejor y uno de lectura 10 veces mejor que MySQL 5.7 para conjuntos de datos espaciales.

Para realizar la actualización a Aurora MySQL 5.7, seleccione la opción “Modificar” en la consola de administración de AWS que corresponda a la instancia de base de datos que desea actualizar, elija la versión de Aurora MySQL 5.7 a la que desea actualizar y continúe con el asistente. La actualización puede aplicarse de inmediato (si selecciona la opción “Aplicar de inmediato”) o durante el próximo periodo de mantenimiento (de forma predeterminada). Tenga en cuenta que en cualquier caso, su clúster de base de datos no estará disponible durante la actualización, y sus instancias de base de datos se reiniciarán. Revise la documentación de Aurora para obtener más información.

Amazon Aurora combina el rendimiento y la disponibilidad de las bases de datos comerciales de alta gama con la sencillez y la rentabilidad de las bases de datos de código abierto. Proporciona hasta cinco veces mejor rendimiento que MySQL estándar junto con una mayor escalabilidad, durabilidad y seguridad.

Monitoreo su uso del almacenamiento de Amazon Elastic File System (Amazon EFS) con Amazon CloudWatch

Puede monitorear el tamaño del almacenamiento de sus recursos de Amazon Elastic File System (Amazon EFS) con Amazon CloudWatch. Mediante las consolas de Amazon EFS o Amazon CloudWatch, puede consultar el almacenamiento del sistema de archivos a lo largo del tiempo, incluido el tamaño en cada clase de almacenamiento de EFS, EFS estándar y la clase de costo optimizado EFS acceso poco frecuente.

Para comenzar, inicie sesión en su consola de Amazon EFS, seleccionar un sistema de archivos y navegar hasta la pestaña “Monitoreo”. Desde allí, puede ver un gráfico de la métrica StorageBytes, que muestra el tamaño de almacenamiento del sistema de archivos para cada clase de almacenamiento. La métrica está también disponible para monitorear desde la consola de CloudWatch y su API, CLI y las SDK de AWS. El desglose de uso por clase de almacenamiento le ayuda a comprender cómo puede la administración del ciclo de vida de EFS reducir los costos de almacenamiento a lo largo del tiempo a medida que transfiere sus archivos desde EFS estándar a EFS acceso poco frecuente.

La nueva métrica está disponible en todas las regiones de AWS y puede consultarse mediante la consola EFS en todas las regiones comerciales de AWS. Puede obtener más información si inicia sesión en la consola de Amazon EFS y en la documentación de EFS.

Amazon CloudWatch Application Insights es compatible con la monitorización de base de datos de Oracle

Ahora compañías con bases de datos Oracle pueden configurar fácilmente la monitorización, las alertas y los paneles de sus instancias EC2 y RDS Oracle en AWS con CloudWatch Application Insights. CloudWatch Application Insights es una capacidad que ayuda a los clientes simplificando la configuración de la monitorización y mejorando la observabilidad de las aplicaciones de su empresa que se ejecutan en recursos de AWS. La nueva característica configura automáticamente la métrica, la telemetría y los registros para supervisar la salud y el bienestar de las bases de datos de Oracle que se ejecutan en AWS.

Con sólo unos pocos clics, Application Insights proporciona a los clientes la tranquilidad de saber que sus bases de datos empresariales en SQL Server, MySQL, PostgreSQL y ahora Oracle que se ejecutan en EC2 o RDS están siendo debidamente supervisadas y observadas. En el caso de las bases de datos Oracle, como se hace con todas las bases de datos anteriores, Application Insights configurará automáticamente los servicios de supervisión o, si lo prefiere, puede elegir el nivel de aplicación Oracle y asignarlo a su grupo de recursos. Con cualquiera de los dos métodos podrá, por supuesto, configurar y cambiar las selecciones.

Amazon CloudWatch Application Insights brinda una configuración simple de observabilidad para sus aplicaciones empresariales y los Recursos de AWS subyacentes. Utilice Amazon CloudWatch Automatic Dashboards para visualizar información sobre problemas, acelerar la solución de problemas y reducir el tiempo medio de resolución. Amazon CloudWatch Application Insights está disponible en todas las regiones públicas de AWS de manera gratuita. Tan solo debe pagar por el monitoreo de la configuración de datos en Amazon CloudWatch. Para obtener más información sobre Amazon CloudWatch Application Insights, consulte la documentación.

Amazon AppStream 2.0 agrega compatibilidad para video y audio en tiempo real

Amazon AppStream 2.0 ahora es compatible con audio y video (AV) en tiempo real al redirigir de forma continua la entrada de video de la webcam local a las sesiones de streaming de AppStream 2.0. Cada vez más usuarios trabajan desde casa, y dependen en gran medida de las aplicaciones de videoconferencia para colaborar con los demás. Gracias a la compatibilidad con AV en tiempo real, puede poner a disposición de sus usuarios videoconferencias y otras aplicaciones de streaming, para mejorar la capacidad de colaboración remota de los equipos. Sus usuarios pueden colaborar mediante aplicaciones de videoconferencia familiares sin necesidad de abandonar su sesión de AppStream 2.0.

AppStream 2.0 brinda una experiencia AV en tiempo real con aplicaciones de videoconferencia, ya que comprime la entrada de audio del micrófono y la de video de la webcam de forma local antes de transmitir estos datos mediante un canal seguro a una instancia de streaming. Durante sus sesiones de streaming, los usuarios pueden habilitar la entrada de audio y video mediante la barra de herramientas de AppStream 2.0. También pueden elegir qué cámara web utilizar desde la barra de herramientas de la sesión.

Para habilitar esta característica para los usuarios, debe utilizar una imagen de AppStream 2.0 que utilice el sistema operativo de Windows Server 2016 o Windows Server 2019 y el agente de AppStream 2.0 lanzado el 17 de diciembre de 2020 o después. Además, los usuarios deben utilizar la versión 1.1.257 o posterior del cliente de AppStream 2.0 para Windows. Para obtener más instrucciones sobre cómo habilitar esta característica para los usuarios, consulte Audio y video en tiempo real en la documentación de AppStream 2.0.

Esta característica está disponible sin coste adicional en todas las regiones en las que se ofrece el servicio AppStream 2.0. Los precios de AppStream 2.0 varían en función del uso. Para comenzar a utilizar AppStream 2.0, consulte Introducción a Amazon AppStream 2.0. Para probar la experiencia de streaming con aplicaciones de muestra, visite nuestro sitio web realice una prueba ahora.

Lanzamiento Video on Demand on AWS v5.2

La solución de vídeo bajo demanda de AWS ofrece contenido de vídeo bajo demanda (VOD) de forma rentable al público de todo el mundo con la nube de AWS. Aprovisiona los servicios de AWS que se necesitan para desarrollar el procesamiento de la distribución de VOD escalable y flujos de trabajo de entrega, y proporciona varias características que incluyen:

Amazon Step Functions para incorporar, transcodificar (incluye los pasos de procesamiento previo y posterior) y publicar los pasos del flujo de trabajo.
Elección del archivo de video o del desencadenador del archivo de metadatos.
Entrega de videos a espectadores mediante Amazon CloudFront en un formato compatible con una amplia gama de dispositivos.
Almacenamiento en una tabla de DynamoDB de los metadatos del archivo inicial, configuraciones de trabajo y detalles del contenido de salida para que los consumidores de distribución accedan a ellos fácilmente.
Archivo automatizado opcional de entradas de video para reducir los costos de almacenamiento.

La solución actualizada tiene nuevas plantillas de trabajo de AWS Elemental MediaConvert con configuraciones de codificador y representaciones HLS y DASH ABR optimizadas, así como opciones de configuración mejoradas de CloudFront. Ahora también admite la firma de la versión 4 para las URL prefirmadas de S3. Para obtener una lista completa de actualizaciones y correcciones de la versión 5.2.0 de la solución, consulte CHANGE.log.

Además, se encuentran disponibles otras ofertas de implementación de soluciones de AWS en la página de soluciones de AWS, donde los clientes pueden buscar preguntas comunes ordenadas por categorías para encontrar respuestas en forma de resúmenes de soluciones o implementación de soluciones completas, es decir, implementaciones de referencia, listas para usar, automatizadas y autorizadas por AWS, que abordan necesidades empresariales específicas.

En CLOUDAWS somos Sysops y Administradores especializados en Amazon Web Services; contáctenos para facilitarle la migración de su proyecto a la nube.

Novedades: Amazon AWS febrero

16 Febrero 2021
Published in Product & Development

Amazon Aurora Global Database ahora es compatible con conmutación por error planeada administrada

Una Amazon Aurora Global Database es una única base de datos que puede abarcar hasta seis regiones de AWS, lo que habilita la recuperación de desastres provocados por interrupciones de regiones enteras y lecturas globales de baja latencia. Gracias al lanzamiento de hoy, puede cambiar sin fisuras su región de AWS principal del clúster global, la región que cubre las escrituras, sin dejar de preservar la replicación entre todas las regiones en el clúster global. Con la capacidad de conmutación por error planeada administrada, puede cambiar repetidamente la región de AWS que aloja al clúster principal y preservar la topología física de su base de datos global, evitando así cambios innecesarios en la aplicación. La conmutación por error planeada administrada de Aurora Global Database simplifica los procesos de conmutación por error planeada en escenarios como la rotación de la región principal para la conformidad normativa o los ejercicios de recuperación de desastres.

Aurora Global Database replica los cambios de la base de datos desde la región principal a las secundarias con una latencia típica inferior a un segundo, lo que hace posible una rápida conmutación por error con una pérdida de datos mínima y lecturas globales de baja latencia. En situaciones de recuperación de desastres no planeadas, podrá ascender cualquier región secundaria de AWS de tal forma que esta pueda asumir toda la responsabilidad de efectuar lecturas/escrituras en menos de un minuto. Global Database está disponible para ediciones compatibles con MySQL y PostgreSQL de Aurora en 14 regiones de AWS. Consulte Precios de Amazon Aurora para ver una lista completa.

Lea la documentación de Aurora para obtener más información. Puede crear una base de datos global de Aurora con tan solo unos clics en la consola de administración de Amazon RDS o descargar los últimos SDK o CLI de AWS.

Amazon Aurora combina el rendimiento y la disponibilidad de las bases de datos comerciales de alta gama con la sencillez y la rentabilidad de las bases de datos de código abierto. Ofrece, además, hasta cinco veces mejor rendimiento que MySQL estándar y hasta tres veces mejor que PostgreSQL estándar, junto con una mayor escalabilidad, durabilidad y seguridad.

Lanzada la versión 5.2 del gestor de imágenes sin servidor

La solución gestor de imágenes sin servidor permite manipular imágenes de manera rápida y rentable en la nube al combinar los servicios de AWS de alta disponibilidad y confianza con la suite de procesamiento de imágenes de código abierto Sharp. La solución implementa y configura automáticamente una arquitectura sin servidores optimizada para la manipulación dinámica de imágenes. Utiliza Amazon CloudFront para la entrega de contenido global y Amazon Simple Storage Service (Amazon S3) para un almacenamiento fiable y duradero en la nube a bajo costo.

Esta actualización incluye la capacidad de recortar una imagen como si fuera una elipse, es compatible con imágenes sin extensiones de archivo e incorpora una política de caché y una política de solicitud de origen en CloudFront para sustituir las políticas predeterminadas heredadas. Además, incluye numerosas actualizaciones de calidad de vida, como gestión de errores mejorada para recortar y redimensionar.

En la página de soluciones de AWS, puede encontrar ofertas de soluciones de AWS adicionales. Los clientes pueden buscar preguntas comunes ordenadas por categorías para encontrar respuestas en forma de resúmenes de soluciones o soluciones completas, es decir, implementaciones de referencia, listas para usar, automatizadas y autorizadas por AWS, que abordan necesidades empresariales específicas.

El balanceador de carga de aplicaciones (ALB) ahora es compatible con la persistencia de cookies de aplicaciones

El balanceador de carga de aplicaciones (ALB) ahora es compatible con la persistencia de cookies de aplicaciones. Esta nueva función ayuda a los usuarios a asegurarse de que sus clientes se conectan al mismo destino del balanceador de carga durante la duración de la sesión mediante las cookies de la aplicación. De este modo, los clientes se benefician de una experiencia de cliente-servidor consistente con mejores controles, como la flexibilidad para establecer nombres de cookies personalizados y criterios para persistencia cliente-destino dentro de un grupo de destino.

Antes de este lanzamiento, el ALB era compatible con la persistencia basada en duración para mantener la afinidad cliente-servidor con una cookie que el balanceador generaba de manera automática. Ahora, los clientes pueden utilizar una cookie de aplicación personalizada configurada en el nivel de grupo de destino para aplicar la persistencia entre el cliente y los destinos. De este modo, el usuario tiene un control adicional de la duración para la que se habilita la persistencia. Además, esto permite a los usuarios mantener la persistencia en balanceadores de carga encadenados.

Para utilizar esta función en su ALB, elija Persistencia basada en aplicaciones como el tipo de persistencia para su grupo de destino. Una vez que se habilite, el ALB escogerá el destino para la primera solicitud en base al algoritmo de balanceo de carga elegido y utilizará la cookie que ha establecido el destino para garantizar que las próximas solicitudes del cliente se dirijan al mismo destino en buen estado. El ALB utiliza comprobaciones de estado activas para monitorear el estado de objetivos y, en caso de destinos defectuosos, volver a establecer la persistencia con nuevos objetivos en buen estado en base al algoritmo de balanceo de carga elegido.

La persistencia de cookies de aplicaciones está disponible para ALB nuevos y existentes sin costo adicional en todas las regiones de AWS. Para obtener más información, consulte la documentación del ALB.

AWS Cloud9 lanza la integración de control de origen visual para Git

AWS Cloud9 incluye integración de control de origen visual para Git (panel de Git) integrado en Cloud9. Antes de este lanzamiento, Git solo podía utilizarse en la línea de comandos de la terminal de Cloud9 integrada. Gracias al lanzamiento de hoy, tiene la opción de utilizar una herramienta visual, integrada en el IDE, para clonar, enviar, extraer, agregar y asignar archivos a sus repositorios Git en entornos de Cloud9.

Git es un sistema de control de versión distribuida de código abierto diseñado para administrar tanto proyectos pequeños como de gran tamaño con rapidez y eficiencia. El panel visual para Git de Cloud9 le muestra el estado de los archivos en su entorno de Cloud9 y le permite organizar, agregar y asignar archivos de manera selectiva a su repositorio remoto o local desde el IDE. El panel para Git de Cloud9 está disponible en todos los entornos de Cloud9 nuevos a partir de hoy; puede encontrarlo en la parte izquierda de la navegación, bajo el icono o botón “Control de origen”. Puede obtener más información sobre el panel visual para Git de Cloud9 aquí o si visita la página del producto de Cloud9.

Para ver la lista completa de las regiones de AWS en las que AWS Cloud9 está disponible, visite la tabla de regiones.

Presentación del paquete de ahorros de seguridad de Amazon CloudFront

Hoy, anunciamos el paquete de ahorros de seguridad de Amazon CloudFront, un plan de precios flexible de autoservicio que ayuda a ahorrar hasta un 30 % en la factura de CloudFront a cambio de un compromiso de gasto mensual por un plazo de un año. El paquete de ahorros también incluye uso gratuito de AWS WAF (Web Application Firewall) de hasta un 10 % de la cantidad confirmada. Se aplica cualquier cargo adicional de CloudFront estándar o WAF que no esté cubierto por el paquete de ahorros de seguridad de CloudFront.

Gracias al paquete de ahorros de seguridad de CloudFront, obtiene la flexibilidad de elegir el compromiso mensual que mejor se ajuste a la carga de trabajo y maximice los ahorros. Por ejemplo, si se compromete a 70 USD por mes, obtiene cobertura de uso de CloudFront equivalente a 100 USD (un descuento del 30 %). Este beneficio de uso no se limita a los datos entregados por CloudFront, sino que se aplica a todos los tipos de uso de CloudFront, incluido Lambda@Edge. Además, los clientes pueden aprovechar AWS WAF para proteger la aplicación web frente a ataques web comunes. En este ejemplo, el paquete de ahorros también cubre 7 USD correspondientes a cargos de AWS WAF, con lo que se cubren hasta 11,6 M de solicitudes WAF.

Habilitar el paquete de ahorros de seguridad de CloudFront es fácil. Desde la consola de CloudFront, puede utilizar el estimador de ahorros integrado y la capacidad de recomendaciones para calcular los ahorros con base en el uso histórico o entradas manuales. También puede agregar varios paquetes de ahorros para cubrir un futuro crecimiento del uso.

Para comenzar a utilizar el paquete de ahorros de seguridad de CloudFront, visite la consola de CloudFront. Para obtener más información acerca del paquete de ahorros de seguridad de CloudFront, lea las preguntas frecuentes o la Guía para desarrolladores de CloudFront. Para obtener más información acerca de AWS WAF, visite la página del producto de WAF.

Presentación de la instancias sin sistema operativo M5n, M5dn, R5n y R5dn de Amazon EC2

A partir de este mes, las instancias sin sistema operativo M5n, M5dn, R5n y R5dn de Amazon EC2 que pueden utilizar hasta 100 Gbps de ancho de banda de red y Elastic Fabric Adapter (EFA) para cargas de trabajo HPC/ML están disponibles de forma general. Las instancias sin sistema operativo de Amazon EC2 brindan a las aplicaciones acceso directo a los recursos del procesador Intel® Xeon® Scalable y de la memoria del servidor subyacente. Estas instancias son ideales para cargas de trabajo que requieren acceso al conjunto de características del hardware (como Intel® VT-x) o para aplicaciones que se deben ejecutar en entornos no virtualizados debido a requisitos relacionados con licencias o compatibilidad.

Las instancias sin sistema operativo permiten a los clientes de EC2 ejecutar aplicaciones que aprovechan las herramientas de análisis profundo del rendimiento, cargas de trabajo especializadas que requieren el acceso directo a infraestructuras sin sistema operativo, cargas de trabajo heredadas no compatibles con entornos virtuales y aplicaciones con restricciones de licencia. Las instancias sin sistema operativo también posibilitan al cliente la ejecución de contenedores de virtualización seguros, como los contenedores de Clear Linux. Las cargas de trabajo en las instancias sin sistema operativo reciben los beneficios de todos los servicios y las características integrales de la nube de AWS, tales como Amazon Elastic Block Store (EBS), el balanceador de carga elástico (ELB) y Amazon Virtual Private Cloud (VPC).

Basándose en la próxima generación de AWS Nitro System, las instancias M5n, M5dn, R5n y R5dn hacen que la red de 100 Gbps esté disponible para cargas de trabajo conectadas a la red sin necesidad de que los clientes utilicen controladores personalizados o aplicaciones de recopilación. Los clientes también pueden aprovechar este rendimiento mejorado de la red para acelerar la transferencia de datos desde y hacia Amazon S3, lo que reduce el tiempo de incorporación de datos para las aplicaciones y acelera la entrega de resultados.

Las instancias M5n, M5dn, R5n y R5dn cuentan con tecnología de procesadores personalizados de segunda generación INTEL® XEON® escalables (Cascade Lake) con frecuencia turbo constante para todos los núcleos 3.1 GHz. También ofrecen compatibilidad con las nuevas Intel Vector Neural Network Instructions (AVX-512 VNNI), lo que ayudará a agilizar las operaciones de aprendizaje automático normales, como la convolución, y mejoran automáticamente el rendimiento de las inferencias en una amplia gama de cargas de trabajo de aprendizaje profundo.

Para comenzar a usar las instancias sin sistema operativo m5n.metal, m5dn.metal, r5n.metal o r5dn,metal, vaya a la consola de administración de AWS, a la interfaz de línea de comandos (CLI) de AWS o a los SDK de AWS. Para obtener más información, visite las instancias M5 de EC2 o la página de instancias R5 de EC2.

Los clientes de Amazon Virtual Private Cloud (VPC) ya pueden personalizar los DNS inversos para sus direcciones IP elásticas

Amazon Virtual Private Cloud (VPC) simplifica la tarea de configurar la búsqueda de sistemas de nombres de dominio (DNS) inversos para sus direcciones IP elásticas y mejora la capacidad de entrega del correo electrónico. Una búsqueda de DNS inverso para una dirección IP devuelve su nombre de dominio; los servicios de correo electrónico suelen utilizar esta técnica para filtrar el correo no deseado. Esta versión mejora la capacidad de entrega del correo electrónico desde EC2, ya que le permitirle configurar la búsqueda de DNS inversos con unos pocos clics y, de este modo, cumplir con uno de los requisitos principales que exigen los filtros de correo no deseado.

A menudo, los servicios de correo electrónico asocian la dirección IP de remitentes que pertenece a nombres de dominio genéricos o incorrectos a spammers, con lo que no entregan sus mensajes. Gracias a esta función, puede asignar su nombre de dominio a una dirección IP elástica, lo que permite a los servicios de correo electrónico validar dicho nombre y, así, mejorar la capacidad de entrega de sus mensajes.

Esta característica ya está disponible públicamente en las regiones de AWS de US East (Ohio), Canada (Central), EU (Milan), Asia Pacific (Mumbai) y Africa (Cape Town).

Para comenzar, utilice la CLI de AWS, el SDK o la consola para definir un DNS inverso para una IP elástica. Este procedimiento no conlleva ningún cargo adicional. Si desea obtener más información sobre esta característica, consulte la documentación de las IP elásticas.

Amazon Macie anuncia un buen número de funciones nuevas, incluida la compatibilidad con la detección de datos confidenciales en varias cuentas, el análisis por prefijo de objeto de Amazon S3, una estimación de costos previa al análisis mejorada y la incorporación de información de ubicación en los hallazgos

Nos complace anunciar una serie de nuevas funciones que se han incorporado a Amazon Macie para que sea más fácil configurar, analizar y ejecutar la detección de datos confidenciales en AWS, incluida la compatibilidad para trabajos de análisis que abarcan buckets de Amazon S3 ubicados en varias cuentas; la determinación del ámbito de análisis por prefijo de objeto; una mejor estimación de costos para favorecer la visibilidad del gasto antes de que se envíen los trabajos y la incorporación de información sobre la ubicación de datos confidenciales a hallazgos de Macie.

Gracias a la incorporación de la detección de datos confidenciales entre cuentas y al ajuste del ámbito de análisis por prefijo de objeto, se puede configurar ahora un único trabajo de análisis que abarque buckets de Amazon S3 que se extienden en varias cuentas de AWS y se puede reducir el ámbito de evaluación de objetos a uno o varios prefijos de interés dentro de un bucket. Antes del envío de un trabajo, se ha agregado una experiencia de estimación de costos mejorada para brindar mayor visibilidad sobre el costo estimado para ejecutar un trabajo de análisis configurado. La nueva estimación de costos tiene en cuenta tipos de objetos compatibles, archivos comprimidos y las capas de precios con descuento por volumen de Macie. Una vez que se envía el trabajo, los hallazgos se generan en la consola de Amazon Macie y se envían mediante Amazon EventBridge, con la información sobre la ubicación de los datos confidenciales incluida en los hallazgos. De este modo, se pueden identificar datos confidenciales contenidos en objetos mediante información como número de línea, números de página, índice de grabación, o número de columna o fila.

Comenzar con Amazon Macie es fácil y sencillo: solo es necesario un clic en la consola de administración de AWS o una única llamada a la API, e incluye compatibilidad para varias cuentas mediante el uso de AWS Organizations para permitir la habilitación en todas las cuentas de AWS de una organización con tan solo unos clics. El servicio mantiene una lista de gran tamaño y en aumento de tipos de datos confidenciales que incluye información de identificación personal (PII) como nombres, direcciones, números de tarjeta de crédito y números de identificación de país, además de admitir la creación de tipos de datos confidenciales personalizados que pueden utilizarse para detectar datos confidenciales únicos de una actividad empresarial o caso de uso específicos.

Disponible de manera global, Amazon Macie cuenta con una demostración gratuita de 30 días de inventario en el nivel de bucket de S3 y evaluación de control de acceso y cifrado. La detección de datos confidenciales es gratuita por el primer GB por cuenta y por región cada mes; los análisis adicionales se facturan de acuerdo con el plan de precios de Amazon Macie. Para obtener más información, consulte la documentación de Amazon Macie.

Informaciones está ahora disponible de manera general para AWS X-Ray

Hoy, AWS X-Ray lanza Informaciones, que ayuda a los clientes a detectar errores en aplicaciones de forma proactiva mediante la detección de anomalías. Informaciones de X-Ray permite a los desarrolladores e ingenieros de DevOps detectar anomalías en la tasa de fallas de una aplicación y luego notificar a los equipos sobre dichos problemas y por qué ocurrieron.

Esta capacidad de X-Ray lo ayuda a determinar la causa raíz de un problema, identificar otros servicios afectados por este mismo problema y comprender el impacto general en sus usuarios finales. Puede utilizar la línea temporal de incidentes con Informaciones para descubrir cuándo se originó el problema y cómo ha progresado a lo largo del tiempo. Las actualizaciones de una información existente, como cambios en tasas de fallas de solicitudes de clientes o servicios afectados se registran como eventos y pueden utilizarse para notificar a los equipos.

Informaciones de AWS X-Ray está disponible en todas las regiones comerciales. Para acceder a más información sobre la disponibilidad de X-Ray, consulte la tabla de regiones de AWS.

Para comenzar, habilite Informaciones de X-Ray en el grupo de X-Ray personalizado o predeterminado. Visite la publicación de blog sobre cómo detectar errores en aplicaciones y recibir notificaciones con Informaciones de AWS X-Ray y la documentación de Informaciones de AWS X-Ray para obtener más información sobre esta función. Consulte la página de precios de X-Ray para descubrir los costos de uso de Informaciones de X-Ray.

Amazon Elastic File System triplica el rendimiento de lectura

Amazon Elastic File System (Amazon EFS) ahora permite obtener un rendimiento de lectura hasta tres veces mayor en el sistema de archivos. Por ejemplo, los sistemas de archivos en modo de ráfagas ahora proporcionan 300 MB/s de rendimiento de lectura por ráfagas o 300 MB/s por TiB de datos almacenados en Amazon EFS estándar, lo que resulte más alto. Si ha configurado 1 GB/s de rendimiento aprovisionado, la aplicación ahora puede obtener hasta 3 GB/s para las operaciones de lectura (y continuar con 1 GB/s para las operaciones de escritura) sin necesidad de realizar cambios en la configuración o la aplicación.

Amazon EFS suministra un almacenamiento de archivos sencillo, escalable y sin servidores que puede usar con los servicios en la nube de AWS y con los recursos en las instalaciones. El nuevo rendimiento de lectura aumentado mejora el rendimiento de la mayoría de las aplicaciones que se ejecutan en Amazon EFS, particularmente el de las cargas de trabajo con uso intensivo de lecturas, como los servidores web y el aprendizaje automático (ML), que habitualmente se implementan en contenedores mediante Amazon Elastic Container Service (Amazon ECS) y Amazon Elastic Kubernetes Service (Amazon EKS), así como funciones mediante AWS Lambda. Este rendimiento de lectura aumentado permite a las aplicaciones en tiempo real, como la inferencia de aprendizaje automático, gestionar tres veces más solicitudes simultaneas, de la misma forma en que hace posible que los trabajos de entrenamiento de modelos se completen hasta tres veces más rápido.

El aumento de rendimiento se habilita automáticamente para todos los sistemas de archivos sin costo adicional en todas las regiones de AWS, incluidas las regiones de AWS GovCloud (EE. UU.), la región China (Pekín) de AWS, operada por Sinnet, y la región China (Ningxia) de AWS, operada por NWCD. Para obtener más información acerca del rendimiento de Amazon EFS, consulte la documentación sobre Amazon EFS.

En CLOUDAWS somos Sysops y Administradores especializados en Amazon Web Services; contáctenos para facilitarle la migración de su proyecto a la nube.

Servicios

Cloud Hosting

Ayuda y Soporte

Legal

CONTACTE CON CLOUDAWS: PARTNER AWS