#aws-iam

AWS IAM outbound identity federation now supports interface VPC endpoints for OIDC discovery

Discover more about what's new at AWS with AWS IAM outbound identity federation now supports interface VPC endpoints for OIDC discovery

From Exposure to Lockdown: How AWS Neutralizes Compromised IAM Credentials through Managed Policies

We explore how AWS neutralizes exposed IAM credentials using managed policies, detailing GitHub secret scanning and CloudTrail monitoring strategies.

AWS STS simplifies session token size limits and adds session token size monitoring

AWS STS đã đơn giản hóa giới hạn kích thước session token từ 2048 bytes lên 4096 bytes, giúp giảm thiểu lỗi khi sử dụng session tokens dài. Nguyên nhân kỹ thuật là do kích thước session token tăng khi có nhiều quyền (permissions) hoặc thời gian tồn tại dài (duration). Hệ quả là lập trình viên không cần thường xuyên làm mới token, cải thiện hiệu ứng user experience. Đáng học là AWS cũng bổ sung tính năng monitoring kích thước token qua CloudWatch Metrics, giúp chủ động quản lý resource trước khi gặp lỗi token quá giới hạn.

Lập trình viên nên đọc bài này để cập nhật tính năng mới nhất về AWS STS giúp quản lý kích thước token phiên làm việc hiệu quả hơn.

Hands-On Guide to Building a Bedrock Knowledge Base — S3 Data Source and OpenSearch Serverless Vector Store

Bối cảnh: bài viết hướng dẫn thực tế xây dựng Bedrock Knowledge Base với S3 làm nguồn dữ liệu và OpenSearch Serverless làm vector store. Nguyên nhân kỹ thuật: Amazon Bedrock cho phép tích hợp trực tiếp với S3 để xử lý file đa dạng và kết nối với OpenSearch Serverless để thực hiện vector search. Hệ quả: kiến trúc này giúp xử lý dữ liệu không có cấu trúc hiệu quả với độ trễ thấp khoảng 50-200ms. Điều đáng học: bài viết chia sẻ chi tiết về cách thiết lập embedding model, đặc biệt là titan-embed-text-v1, và tối ưu hóa hệ thống RAG với khoảng 1.2M vector trong kho lưu trữ.

Hướng dẫn thực hành xây dựng Knowledge Base trên Bedrock với S3 và OpenSearch Serverless giúp bạn triển khai hệ thống truy vấn thông minh hiệu quả.

AWS IAM identity federation to external services is now available in AWS European Sovereign Cloud Region

AWS IAM identity federation cho các dịch vụ bên ngoài giờ đã khả dụng trong AWS European Sovereign Cloud Region.

Lập trình viên nên đọc bài này vì AWS IAM Identity Federation cho phép kết nối tài nguyên AWS trong khu vực đáp ứng chính quyền châu Âu với các dịch vụ bên ngoài một cách an toàn và đơn giản, giúp tối ưu hóa quản lý quyền truy cập và mở rộng ứng dụng của bạn trong môi trường đáp ứng chính quyền.

Integrate your Spring Boot application with Amazon ElastiCache using Spring Data Valkey

Tích hợp ứng dụng Spring Boot với Amazon ElastiCache thông qua Spring Data Valkey mới, bao gồm thiết lập dependencies Maven, cấu hình, và chạy demo trên EC2. Ưu điểm nổi bật so với Spring Data Redis là xác thực IAM native (không cần lưu credentials), định tuyến vùng sẵn có (AZ affinity) giảm chi phí và độ trễ, cùng khả năng quan sát OpenTelemetry tích hợp. Bài viết cũng đề cập lộ trình di chuyển từ Spring Data Redis với các thay đổi cần thiết.

Lập trình viên cần đọc bài này để khám phá cách tối ưu hóa ứng dụng Spring Boot với ElastiCache Valkey—giải pháp thay thế hiệu quả hơn Redis khi cần tính năng bảo mật AWS IAM, giảm chi phí và latency bằng routing AZ, đồng thời tích hợp OpenTelemetry dễ dàng hơn.