AWS 一周综述 — Amazon API Gateway、AWS Step Functions、Amazon ECS、Amazon EKS、Amazon LightSail、Amazon VPC 等 — 2024 年 1 月 29 日
内容提要
AWS本周发布了一系列新功能和更新，包括AWS Step Functions集成了33种服务，Amazon ECS支持自动流量加密，Amazon EKS和Amazon EKS Distro支持Kubernetes 1.29版本，Amazon IVS宣布低延迟流媒体的纯音频定价等。此外，AWS Marketplace允许卖家转售第三方专业服务，AWS推出了中小型企业能力认证。还有其他项目和活动，如使用Amazon Inspector导出软件物料清单，AWS开源新闻和动态等。
延伸解读
Step Functions 集成扩展的实用意义
AWS Step Functions 新增对 33 种服务的集成，包括 Amazon Q、AWS B2B Data Interchange 和 Amazon CloudFront KeyValueStore。这意味着开发者可以在工作流中直接调用这些服务，无需编写额外代码或使用中间件。对于已经使用 Step Functions 协调分布式应用的团队，此次扩展减少了集成工作量，并可能简化架构。但需注意，集成数量增加也意味着需要更细致地管理权限和错误处理。
ECS 自动流量加密与安全实践
Amazon ECS Service Connect 现在支持使用 TLS 证书自动加密流量。这有助于满足合规要求，并降低服务间通信被窃听的风险。对于运行微服务的用户，启用该功能可能无需修改应用代码，但需管理证书的颁发和轮换。文章未提及是否额外收费，建议关注官方文档以了解配置细节和潜在成本。
Kubernetes 1.29 升级的注意事项
Amazon EKS 和 EKS Distro 已支持 Kubernetes 1.29。用户可以通过控制台、eksctl 或 IaC 工具创建新集群或升级现有集群。升级前应检查弃用 API 和变更，确保工作负载兼容。虽然文章未列出具体新功能，但通常版本升级会带来性能改进和安全补丁。建议在测试环境验证后再进行生产升级。
Lightsail IPv6 捆绑包与成本优化
Amazon Lightsail 新增 IPv6 实例捆绑包，允许在仅使用 IPv6 的主机上运行，无需公共 IPv4 地址。对于面向 IPv6 用户的服务，这可以简化网络配置并可能降低成本。现有实例可迁移至仅 IPv6 主机。但需注意，仅 IPv6 环境可能不兼容所有客户端，迁移前应评估用户访问方式。
Q&A
AWS Step Functions 最近新增了哪些服务集成？
AWS Step Functions 新增了对包括 Amazon Q、AWS B2B Data Interchange 和 Amazon CloudFront KeyValueStore 在内的 33 种服务的集成。
Amazon ECS Service Connect 如何实现流量加密？
Amazon ECS Service Connect 引入了对使用 TLS 证书的自动流量加密的支持，允许应用程序通过加密网络流量来建立安全连接。
Amazon EKS 现在支持哪个 Kubernetes 版本？
Amazon EKS 和 Amazon EKS Distro 现在支持 Kubernetes 1.29 版本。
Amazon Lightsail 新增的 IPv6 实例捆绑包有什么特点？
Amazon Lightsail 新增的 IPv6 实例捆绑包允许用户在仅使用 IPv6 的主机上快速启动和运行，无需公共 IPv4 地址，并享受 Lightsail 的易用性和简单性。
Amazon IVS 的纯音频定价是怎样的？
Amazon IVS 为其低延迟流媒体功能提供纯音频定价，价格仅为现有高清视频费率的 1/10。
AWS Marketplace 卖家现在可以转售哪些服务？
AWS Marketplace 卖家，包括独立软件供应商（ISV）、咨询合作伙伴和渠道合作伙伴，现在可以转售第三方专业服务，如实施、评估、托管服务、培训或高级支持。
AWS 中小型企业（SMB）能力认证是什么？
AWS 中小型企业（SMB）能力认证是首个专为向中小型客户提供服务的合作伙伴设计的上市 AWS 专业认证，为 AWS 合作伙伴提供更大的优势，包括成为参与新试点和销售计划的首选标准，以及获得对规模需求生成引擎的独特访问权限等。
如何使用 Amazon Inspector 导出软件物料清单（SBOM）？
可以使用 Amazon Inspector 以行业标准格式（包括 CycloneDx 和 SPDX）导出整个组织中由 Amazon Inspector 监控的资源的整合 SBOM，并使用 Amazon Athena 分析 SBOM 构件。
