Les semaines qui précèdent Re:Invent sont intéressantes pour les entreprises déjà utilisatrices d'AWS, car elles regorgent d'annonces de nouvelles fonctionnalités ou d'optimisation des services existants.
Ces fonctionnalités ne sont peut-être pas suffisamment "marketing" pour paraître pendant re:Invent, mais elles peuvent parfois grandement améliorer l'expérience utilisateur.
Voici quelques fonctionnalités clés de cette première semaine de "pre:Invent" :
CloudFront offre des forfaits à prix fixe. J'en ai parlé ici assez longuement. Si votre use case tombe dans les limites prévues, vous ferez de belles économies.
Le response streaming est désormais possible sur API Gateway (pour les API Rest).
C'est bien sûr une fonctionnalité tirée par l'IA / les Chatbots, qui permet aux clients de recevoir le premier octet rapidement et de se voir transmettre la suite de la réponse dès que le LLM l'a calculée... mais ça pourrait avoir de bien plus larges applicationsUtilisez vos rôles IAM sur des services tiers avec OAuth! IAM supportait déjà OAuth dans le sens entrant (ça permet notamment à GitHub Actions ou GitLab CI de venir agir sur vos comptes AWS par un
AssumeRoleWithWebIdentity) ; grâce à IAM Outbound Identity Federation, appelerGetWebIdentityTokenvous donnera un token JWT, il suffira de déclarer l'issuer URL fournie par IAM sur votre fournisseur de services et celui-ci acceptera les identités IAM. Plus de raison d'avoir des secrets à durée de vie longue !Gérer ses permissions sur S3 devient plus facile avec le support de l'ABAC (Attribute-based access control), c'est-à dire la gestion des permissions par les tags/étiquettes).
Mais aussi
- Grâce à l'IA, StepFunctions devient plus accessible (sans devoir apprendre le détail du domain-specific language). Du coup AWS publie de l'outillage pour tester facilement votre Step Function localement.
- Redshift peut maintenant écrire dans des tables Iceberg. L'ETL full SQL a de beaux jours devant lui.
- ECS lance "express mode", un wizard qui permet de créer facilement un service à partir d'une image docker. Bien pour découvrir le service, mais de toute façon, ensuite, vous créerez tout avec de l'Infra-as-Code, n'est-ce pas ?
A bientôt !
Top comments (0)