Chaque lundi, Osones revient en français sur l'actualité de la semaine d'Amazon Web Services. Vous pouvez à tout moment retrouver ces infos dans leur version originale sur le blog AWS (en).

Amazon ElastiCache supporte Redis 2.8.19

Amazon ElastiCache permet d'améliorer nettement les temps de latence et le débit dans de nombreuses applications connaissant une forte charge de travail en lecture (réseaux sociaux, jeux, partage multimédia et portails de questions-réponses, par exemple) ou pour les charges de travail gourmandes en calcul (moteur de recommandation, par exemple) en vous permettant de stocker en cache les objets fréquemment consultés.

ElastiCache prend en charge deux moteurs de mise en cache en mémoire à code source libre :
- Memcached – un système de mise en cache d'objets mémoire largement utilisé. ElastiCache est conforme au protocole Memcached, de sorte que les outils que vous utilisez actuellement couramment avec vos environnements Memcached fonctionnent de manière transparente avec ce service.
- Redis – un magasin clé-valeur en mémoire couramment utilisé et à code source libre, qui prend en charge les structures de données telles que les listes et les jeux de données triés. ElastiCache prend en charge la réplication maître/esclave et la fonction multi-AZ, lesquelles peuvent vous servir à mettre en place une redondance basée sur différentes zones de disponibilité.

C'est cette dernière version qui nous intéresse aujourd'hui, puisque Amazon ElastiCache supporte à présent la version 2.8.19 de Redis. Les nouveautés principales vis-à-vis de la précédente version supportée (2.8.6) sont :
- HyperLogLog, un fichier de donnée Redis hyper compact (12kb par clé) améliorant la tabulation et estimant le nombre d'éléments uniques dans chaque jeu de donnée.
- Les nouvelles commandes ROLE, BITPOS et COMMAND
- La correction d'un certain nombre de bugs.

En savoir plus sur https://aws.amazon.com/blogs/aws/amazon-elasticache-update-redis-2-8-19-now-available/ (en)

Nouveaux accès au monitoring de l'API AWS via AWS CloudTrail

Nous en parlions la semaine dernière,AWS CloudTrail est un service Web qui enregistre les appels d'API AWS afin de vous en proposer un historique, permettant de réaliser une analyse de sécurité, le suivi des modifications au niveau des ressources, ou encore réaliser des audits de conformité. Concrètement, les informations enregistrées incluent l'identité de l'utilisateur à l'origine de l'appel d'API, l'heure de l'appel d'API, l'adresse IP source de l'utilisateur ayant effectué l'appel d'API, les paramètres de demande, ainsi que les éléments de réponse renvoyés par le service AWS.
Jusqu'à présent, CloudTrail s'appuyait uniquement sur Amazon S3 pour le stockage et la transmission des fichiers journaux. Si cela avait pour avantage de rendre leur stockage durable et économique, il pouvait être contraignant d'y avoir accès. C'est pourquoi les équipes AWS proposent à présent la possibilité d'accéder aux informations d'AWS CloudTrail directement via la console CloudTrail, le SDK AWS ou la Command Line interface. Cette solution devrait permettre d'augmenter la réactivité et de faciliter la remontée d'informations sur l'utilisation de ses API AWS.

En savoir plus sur https://aws.amazon.com/blogs/aws/new-aws-api-activity-lookup-in-cloudtrail/ (en)

Support des cookies signés pour Amazon CloudFront

Amazon Cloudfront est le CDN (Content Delivery Network) d'Amazon Web Services. Amazon Cloudfront permet de diffuser l'intégralité de votre site Web, y compris les contenus dynamiques, statiques, diffusés en continu et interactifs à partir d'un réseau mondial d'emplacements périphériques. Ces points de présences sont au nombre de 3 pour la France : deux à Paris, et un à Marseille. Les autres villes européennes accueillant un point de présence Cloudfront sont Madrid, Milan, Stockholm, Varsovie, Amsterdam, Francfort, Dublin et Londres.

Depuis la semaine dernière, Amazon Cloudfront vous propose une nouvelle manière de sécuriser les contenus que vous partagez, avec des cookies signés. Concrètement, en stockant les données utilisateurs dans des cookies signés, Cloudfront permet de contrôler qui à accès à vos contenus sans ajouter - comme c'était le cas jusqu'à présent - un "token" dans chaque URL. Cette sécurité supplémentaire renforce l'ensemble de règles de sécurité proposées par Amazon, notamment l'encryption AES-128 pour les contenus HLS (HTTP Live Streaming) via Amazon Elastic Transcoder, le service permettant de « transcoder » (convertir) des fichiers multimédias d'un format source vers un format lisible par des appareils tels que les smartphones, les tablettes et les ordinateurs.

En savoir plus sur https://aws.amazon.com/blogs/aws/new-amazon-cloudfront-signed-cookies-for-private-content/ (en)

Rejoignez vous aussi la conversation !

Questions, remarques, suggestions... Contactez-nous directement sur Twitter sur @osones !

Pour discuter avec nous de vos projets, nous restons disponibles directement via contact@osones.com !

Rejoignez VOTRE groupe LinkedIn dès maintenant : Utilisateurs Francophones d'Amazon Web Services (AWS).

Kevin MESSY