#aws-cloudformation

Announcing AWS CDK Mixins: Composable Abstractions for AWS Resources

AWS CDK Mixins là tính năng mới trong AWS CDK cho phép tạo ra các trừu tượng hạ tầng có thể kết hợp và tái sử dụng linh hoạt. Khác với các construct truyền thống (L1/L2/L3), Mixins cho phép áp dụng các khả năng mô-đun vào bất kỳ construct nào sau khi đã tạo, hỗ trợ đa dạng loại construct, an toàn kiểu dữ liệu và ba chế độ kiểm soát hành vi.

Lập trình viên AWS CDK nên đọc bài này để khám phá cách mixin giúp tối ưu hóa lại kiến trúc cơ sở hạ tầng với các tính năng tái sử dụng, linh hoạt và không bị gò bó trong các cấu trúc truyền thống, giúp tiết kiệm thời gian và tránh sự lặp lại khi xây dựng các giải pháp phức tạp.

Accelerate CloudFormation development with the IaC MCP Server

Máy chủ IaC MCP dành cho AWS tích hợp tìm kiếm tài liệu, xác thực template và khắc phục lỗi triển khai CloudFormation trực tiếp vào trợ lý AI như Kiro. Quá trình này bao gồm bốn bước: tạo template, xác thực bằng cfn-lint/cfn-guard, triển khai qua service role, và chẩn đoán lỗi AccessDenied bằng cách kết hợp sự kiện stack với CloudTrail.

Lập trình viên nên đọc bài này để khám phá cách tích hợp AI trợ lý vào quá trình triển khai Infrastructure as Code (IaC) trên AWS, giảm thiểu thời gian debug và tránh sai sót trong deployment thông qua các công cụ tự động hóa và tích hợp trực quan.

Migrate CloudFormation to Pulumi with Discovered Stacks

Chuyển đổi stack CloudFormation sang Pulumi bằng cách khám phá tài nguyên, xem trước quá trình import không thay đổi (zero-diff preview), và theo dõi toàn bộ trên Pulumi Cloud.

Lập trình viên cần đọc bài này để hiểu cách chuyển đổi từ CloudFormation sang Pulumi một cách chính xác, giảm thiểu rủi ro khi chuyển đổi và tối ưu hóa quản lý dự án cloud bằng công cụ mới với tính năng theo dõi và preview không thay đổi.

Discovered Stacks: One Place for All Your Infrastructure

Discovered Stacks trên Pulumi Cloud cho phép mô hình hóa các triển khai CloudFormation và ARM dưới dạng các stacks IaC của Pulumi, đồng thời cung cấp sẵn lộ trình di chuyển.

Lập trình viên Infrastructure-as-Code (IaC) nên đọc để khám phá cách Pulumi Cloud tự động chuyển đổi và quản lý các template CloudFormation hoặc ARM thành các stack Pulumi, giúp tối ưu hóa quản lý, tái sử dụng và mở rộng dự án Infrastructure-as-Code một cách hiệu quả.

Amazon EC2 Auto Scaling now supports Instance Refresh in CloudFormation

Amazon EC2 Auto Scaling giờ đây hỗ trợ tính năng Instance Refresh trong CloudFormation, giúp cập nhật phiên bản instance mới mượt mà hơn.

Lập trình viên cần đọc bài này để hiểu cách tự động hóa và tối ưu hóa quy trình triển khai, bảo trì ứng dụng bằng cách kết hợp Instance Refresh trong CloudFormation, giúp giảm thiểu thủ công và đảm bảo tính nhất quán khi cập nhật hệ thống.

Automated PII redaction for Amazon RDS for PostgreSQL audit logs

A serverless pipeline on AWS that irreversibly redacts PII (SSNs, credit cards, emails, names, and 30+ other types) from Amazon RDS for PostgreSQL pgAudit logs before storing them in S3 for querying via Athena. Unlike CloudWatch Logs Data Protection's reversible masking, this pipeline uses Amazon Comprehend and AWS Step Functions to permanently remove sensitive data, making the archive suitable for GDPR, HIPAA, and PCI-DSS compliance. The entire solution deploys via a single CloudFormation template with three deployment options (console, CLI, or script). Cost ranges from ~$73/month at low activity to ~$161/month at high volume, dominated by infrastructure and Comprehend usage.

AWS Introduces CloudFormation Express Mode for Faster Infrastructure Deployments

AWS vừa ra mắt chế độ triển khai Express Mode cho CloudFormation, giúp rút ngắn thời gian triển khai hạ tầng bằng cách đánh dấu hoàn tất các thao tác stack ngay khi cấu hình tài nguyên được áp dụng.

Lập trình viên nên đọc bài này để khám phá cách tối ưu hóa việc triển khai cơ sở hạ tầng với AWS CloudFormation Express Mode, giúp giảm thời gian triển khai đáng kể và tiết kiệm thời gian cho việc phát triển ứng dụng cloud hiệu quả hơn.

Provisioning DMS Schema Conversion via AWS CloudFormation

AWS cung cấp tính năng DMS Schema Conversion (DMS SC) miễn phí, chuyển đổi lược đồ cơ sở dữ liệu từ Oracle/SQL Server sang PostgreSQL/MySQL dưới dạng dịch vụ đám mây, hỗ trợ tự động hóa toàn bộ quy trình triển khai (VPC, IAM, S3, Secrets Manager, KMS, DMS) qua CloudFormation trong chưa đầy 10 phút. Tính năng này tích hợp AI từ Amazon Bedrock để chuyển đổi mã PL/SQL phức tạp (thủ tục, trigger, package) sang cú pháp tương thích (PL/pgSQL hoặc MySQL).

Lập trình viên phát triển ứng dụng dữ liệu nên đọc bài này để hiểu cách tự động hóa chuyển đổi schema cơ sở dữ liệu từ Oracle/SQL Server sang PostgreSQL/MySQL một cách nhanh chóng và an toàn, giúp tối ưu hóa quy trình chuyển đổi mà không cần phụ thuộc vào công cụ cài đặt trên máy tính.

Accelerate your infrastructure deployments by up to 4x with AWS CloudFormation Express mode

AWS CloudFormation vừa bổ sung Express mode, giúp triển khai hạ tầng nhanh hơn tới 4 lần bằng cách rút ngắn thời gian chờ ổn định tài nguyên. Tính năng này tự động xử lý lỗi tạm thời, hoạt động với mọi template hiện có và miễn phí trên tất cả vùng AWS thương mại.

Lập trình viên nên đọc bài này vì Express mode của CloudFormation giúp tối ưu hóa tốc độ triển khai hạ tầng AWS, giảm thời gian chờ từ vài phút xuống giây, đặc biệt quan trọng khi phát triển ứng dụng nhanh gọn và cần deploy nhanh hơn.

AWS CloudFormation and CDK accelerate development feedback loops with pre-deployment validation on all stack operations

AWS CloudFormation now runs pre-deployment validation automatically on Create Stack and Update Stack operations, not just during change set creation. This catches common errors like property syntax issues, resource name conflicts, and S3 bucket constraints before any resources are provisioned, giving developers immediate feedback in seconds instead of waiting through a full provision-and-rollback cycle. Three new warning checks are also added during change set creation: service quota limit validation, AWS Config Recorder conflict detection, and ECR repository delete readiness validation. In CDK, both cdk deploy and cdk validate surface results with construct-level tracing. The feature is enabled by default with no configuration required, and can be disabled per-operation via a DisableValidation parameter or CLI flag.

AWS CloudFormation and CDK express mode speeds up infrastructure deployments by up to 4x

AWS CloudFormation and CDK now support an express mode that speeds up infrastructure deployments by up to 4x. Instead of waiting for full resource stabilization (e.g., CloudFront propagation to all edge locations taking 5-10 minutes), express mode completes stack operations as soon as resource configuration is applied, with background propagation continuing afterward. Rollback is disabled by default for faster fix-and-retry cycles. To enable it, pass --deployment-config '{"mode": "EXPRESS"}' via the AWS CLI/SDKs/Console, or use cdk deploy --express for CDK users. No template changes are required, and it works with all existing CloudFormation templates including nested stacks. Available in all AWS regions where CloudFormation is supported.

Amazon Neptune now supports AWS CloudFormation for global databases

Amazon Neptune now supports AWS CloudFormation for provisioning and managing Neptune global databases via the new AWS::Neptune::GlobalCluster resource type. This enables teams to define multi-region graph database topologies as code, store configurations in source control, and integrate with CI/CD pipelines. Neptune global databases support a primary read-write cluster and up to five read-only secondary clusters across AWS regions, with low-latency replication. Use cases include cross-region low-latency reads, disaster recovery, data residency compliance, and high-availability graph deployments.

Amazon CloudWatch now supports tags on dashboards

Amazon CloudWatch now supports tagging for dashboards, allowing teams to organize, categorize, and control access using key-value tag pairs. The PutDashboard API accepts an optional Tags parameter for up to 50 tags at creation time. Existing dashboards can be managed via TagResource, UntagResource, and ListTagsForResource APIs. Use cases include grouping dashboards by team, project, or environment, implementing attribute-based access control via IAM, and filtering dashboards in AWS Resource Explorer. The feature is available at no additional cost in all AWS regions where CloudWatch is available.