Friss Cloud hírek
Cloudflare Spend Management: költségkeret és riasztás
| Olvasási idő: < 1 perc |A Cloudflare bemutatott egy új, Spend Management nevű funkciót, amely segít az ügyfeleknek a cloud költségeik ellenőrzésében. Ez az eszköz lehetővé teszi olyan költési limitek beállítását és riasztások fogadását, mint a Cloudflare Workers és Durable Objects szolgáltatások esetében. A vállalat egy speciális rendszert épített a használat valós idejű mérésére és a folyamatok leállítására a költségkeretek elérésekor. Ez azért fontos, mert megakadályozza, hogy a felhasználók váratlanul magas számlákat kapjanak a cloud alkalmazásaikért. E frissítés hatására a fejlesztők és vállalkozások nyugodtan építhetnek szoftvereket, tudván, hogy kiadásaik biztonságosan ellenőrzés alatt állnak.
AWS Systems Manager Google Cloud VM centralizált menedzsment
| Olvasási idő: < 1 perc |
Az Amazon Web Services mostantól lehetővé teszi a vállalatok számára, hogy virtuális gépeket kezeljenek a Google Cloudról a Systems Manager eszközén keresztül. E frissítés előtt a szerverek kezelése a különböző cloud rendszerekben külön manuális beállításokat igényelt minden platformhoz. Az új Cloud Connector funkció automatikusan telepíti a szükséges szoftvert a Google Cloud virtuális gépekre nagy léptékben. Mostantól a mérnöki csapatok egy helyen tekinthetik meg és vezérelhetik az Amazon, a Google, a Microsoft és a privát adatközpontok szervereit. Ez a fejlesztés segít a vállalatoknak időt megtakarítani, csökkenteni a technikai komplexitást, és ugyanazokat a felügyeleti lépéseket használni az összes cloud erőforrásukhoz.
AWS Secrets Manager cross-account replikáció támogatás
| Olvasási idő: < 1 perc |
Az Amazon Web Services frissítette a Secrets Manager szolgáltatást, hogy lehetővé tegye a felhasználók számára a fontos biztonsági titkok átmásolását a különböző user fiókok között. Ez az új funkció segít a vállalatoknak fenntartani egy szinkronizált biztonsági mentést egy titokról egy másodlagos fiókban a könnyű hozzáférés és a disaster recovery érdekében. A biztonsági csapatok mostantól egyetlen fő titkot kezelhetnek és frissíthetnek, ezáltal a többi fiók automatikusan megkapja a legújabb verziót. Ez megszünteti a bonyolult biztonsági kulcsok megosztásának szükségességét a különböző fiókok között. Minden átmásolt titok biztonságos és független marad a saját fiókjában, védve a hackerek vagy a fő fiók hibái ellen. Ennek hatására a vállalkozások javíthatják biztonságukat, és biztosíthatják, hogy rendszereik akkor is futtassanak, ha a fő fióknak problémái vannak.
AWS Batch on Amazon EKS seccomp és pod beállítások
| Olvasási idő: < 1 perc |
Az Amazon Web Services frissítette az AWS Batch szolgáltatást, hogy nagyobb biztonsági beállításokat támogasson az Amazon Elastic Kubernetes Service-en futó Kubernetes workloadokhoz. Ez a frissítés lehetővé teszi a felhasználók számára, hogy ellenőrizzék a specifikus Linux rendszerprivilégiumokat és biztonsági profilokat a batch computing feladataikhoz. Ez azért fontos, mert segít a szervezeteknek megfelelni a szigorú biztonsági szabályoknak, és csak a valóban szükséges engedélyekkel futtatni a feladatokat. A fejlesztők mostantól könnyen konfigurálhatják ezeket a biztonsági opciókat az AWS konzol, parancssori eszközök vagy kód sablonok segítségével. Az új funkciók azonnal elérhetők minden olyan AWS régióban, ahol az AWS Batch elérhető.
Aurora PostgreSQL express beállítás CloudFormationben
| Olvasási idő: < 1 perc |
Az Amazon Web Services mostantól lehetővé teszi a felhasználók számára, hogy gyorsan beállítsák az Aurora PostgreSQL adatbázisokat a CloudFormation használatával. Ez az új funkció egyesíti az express configuration gyors beállítását az automatizált infrastruktúra-telepítési eszközökkel. A különálló részek kezelése helyett a felhasználók mostantól egyetlen kódeszközzel hozhatják létre mind az adatbázis-klasztert, mind annak fő példányát. Ez a frissítés a beállítási fájlokat sokkal egyszerűbbé és olvashatóbbá teszi a fejlesztők számára. A vállalatok időt és energiát takarítanak meg a felhőalapú adatbázisok építése és kezelése során. A funkció mostantól minden olyan régióban elérhető, amely jelenleg támogatja az Aurora PostgreSQL express configuration lehetőséget.
LinkedIn saját GitOps engine használata Kubernetes-hez
| Olvasási idő: < 1 perc |
A LinkedIn lecserélte az Argo CD-t egy saját készítésű GitOps engine-re a Kubernetes deploy-ok kezelésére. Az új motor több mint 250 clusterben, 4000+ service-en és hetente több mint 100 ezer frissítésen keresztül biztosítja a stabil működést.
Azure Front Door megkapta a mutual TLS hitelesítést
| Olvasási idő: < 1 perc |
A Microsoft hivatalosan kiadta a mutual TLS authentication nevű biztonsági funkciót az Azure Front Door Premium szolgáltatáshoz. A X.509 ügyféltanúsítványokat használó megoldás extra védelmet nyújt a kritikus alkalmazások és az API-k számára.
AWS Backup frissítés az Amazon EKS restore funkcióhoz
| Olvasási idő: < 1 perc |
Az AWS frissítette a backup eszközét, hogy támogatást nyújtson az Amazon EKS restore folyamatokhoz resource modifiers használatával. Ez lehetővé teszi a régi beállítások automatikus módosítását, megkönnyítve a felhős alkalmazások katasztrófavédelmi helyreállítását.
Amazon Aurora és RDS támogatja a Graviton5 chipeket
| Olvasási idő: < 1 perc |
Az AWS bevezette a Graviton5 alapú R9g database instance opciókat a cloud adatbázis-szolgáltatásaihoz. Ezek az új szerverek PostgreSQL, MySQL és MariaDB rendszerekkel is működnek, és akár harminc százalékkal gyorsabb teljesítményt nyújtanak alacsonyabb költségek mellett.
Amazon Cognito támogatja az OAuth 2.0 token exchange
| Olvasási idő: < 1 perc |
Az Amazon Cognito mostantól támogatja az OAuth 2.0 token exchange nevű szabványos funkciót. Ez az eszköz segít a webes és mobil appoknak, valamint az AI agenteknek kezelni a felhasználói bejelentkezéseket és a biztonságos hozzáférést a backend szolgáltatásokhoz.
A QuePaxa, egy szokatlan consensus algoritmus választása
| Olvasási idő: < 1 perc |
A Cloudflare egy új kísérleti szolgáltatást épít, amely egy egyedi, QuePaxa nevű módszerrel segít a különböző számítógépeknek az adatok egyeztetésében. A consensus algoritmus olyan szabályhalmaz, amely segít a szervereknek együtt dolgozni és szinkronban maradni még hiba esetén is.
Az Amazon EKS mostantól 24 GB-os etcd adatbázist kínál
| Olvasási idő: < 1 perc |
Az Amazon 16 gigájáról 24 gigabájtra növelte annak az adatbázisnak a méretét, amely a cloud konténer szolgáltatása mögött fut. Ez az adatbázis nyomon követi a cloud computing környezetet felépítő különböző elemeket, így a felhasználók sokkal nagyobb szoftveres beállításokat futtathatnak.
Az AWS Cloud WAN már támogatja a Flow Logs funkciót
| Olvasási idő: < 1 perc |
Az Amazon Web Services hozzáadta a Flow Logs támogatását a Cloud WAN szolgáltatásához. Ez a frissítés lehetővé teszi a hálózati menedzserek számára, hogy egyetlen központi helyről lássák az IP forgalmat a teljes globális hálózatukon keresztül.
AWS Network Security Manager az Európai Sovereign Cloudban
| Olvasási idő: < 1 perc |
Az Amazon Web Services mostantól elérhetővé teszi a Network Security Manager eszközét az új European Sovereign Cloud Regionben és harmincegy további régióban szerte a világon. Ez az eszköz segít a vállalatoknak abban, hogy egyszerre több különböző cloud fiókban is könnyen kezeljék és érvényesítsék a hálózati biztonsági szabályokat.
Alkalmazások helyi tesztelése az új AWS Emulatorral
| Olvasási idő: < 1 perc |
Egy új, ingyenes és nyílt forráskódú eszköz, az AWS Emulator lehetővé teszi a szoftverfejlesztők számára, hogy közvetlenül a saját számítógépükön teszteljék az alkalmazásaikat. Ez az eszköz a Rust programozási nyelvben íródott, és szinte az összes Amazon Web Services szolgáltatással együttműködik a pontosan megszokott parancsok használatával.
Friss AI hírek
Megérkezett a ChatGPT Wallet AI alapú fizetési funkció
| Olvasási idő: < 1 perc |
Az OpenAI bemutatott egy ChatGPT Wallet nevű új funkciót, amely lehetővé teszi a mesterséges intelligencia agentek számára a biztonságos vásárlást a felhasználók nevében. Ez az eszköz olyan platformokon belül működik, mint a ChatGPT Work, Codex és dots. A fő hír az, hogy az AI mostantól képes kezelni a pénzügyi tranzakciókat a felhasználói adatok biztonságának megőrzése mellett. Ez azért fontos, mert gyakorlatibbá teszi az AI használatát a mindennapi vásárlási és üzleti feladatok során a pénzügyi biztonság veszélyeztetése nélkül. A felhasználók irányítás alatt maradnak, mivel minden vásárláshoz közvetlen jóváhagyás szükséges.
Anthropic Claude Managed Agents self-host támogatás
| Olvasási idő: < 1 perc |
Az Anthropic mostantól lehetővé teszi a vállalatok számára, hogy saját privát szervereiken futtassák a Claude Managed Agents szolgáltatást. Ez az új opció nagyobb irányítást biztosít a vállalkozásoknak az adataik és a mesterséges intelligencia rendszereik működése felett. Van azonban egy fontos szabály, amit a felhasználóknak követniük kell: ha a rendszer biztonsági problémát talál, a vállalatnak mindössze nyolc órája van a javítására. Ez a változás azért fontos, mert egyensúlyba hozza a felhasználói adatvédelmet az Anthropic által felállított szigorú biztonsági szabályokkal. Ennek eredményeként a vállalkozások biztonságosan használhatják a fejlett mesterséges intelligenciát.
Gemini 4 Hydrogen modell érkezett a GitHub Copilotba
| Olvasási idő: < 1 perc |
A Google kiadta új Gemini 4 Hydrogen modelljét, amely egy gyors és hatékony eszköz a szoftveríráshoz. Ez a modell mostantól bárki számára elérhető a GitHub Copilot belsejében. Kifejezetten arra lett építve, hogy segítse a mesterséges intelligencia agenteket a gyors kódírásban és a komplex, többlépcsős feladatok kezelésében. Ez azért fontos, mert hatékony új opciót ad a fejlesztőknek kódolási munkájuk megkönnyítésére és felgyorsítására. Ezen kiadás hatása a produktívabb fejlesztők lesznek, akik kevesebb késéssel építhetnek szoftvereket.
AI agent observability és governance BigQuery Looker
| Olvasási idő: < 1 perc |
A Google Cloud új observability és governance funkciókat vezetett be a BigQueryn és Lookeren futó mesterséges intelligencia ügynökök számára. A rendszer adatokat gyűjt arról, hogyan gondolkodnak ezek az agentek, milyen információkhoz férnek hozzá, és mennyi pénzt költenek. Ez azért fontos, mert a mesterséges intelligencia eszközöket valós production környezetbe helyező vállalatoknak nyomon kell követniük a teljesítményt és védeniük kell a privát adatokat. A frissítés lehetővé teszi a vállalkozások számára mind a beépített adatelemző ügynökök, mind az egyedi harmadik féltől származó eszközök felügyeletét egységes dashboardokon keresztül. Emiatt a csapatok könnyen ellenőrizhetik a token költségeket és tesztelhetik a válaszok pontosságát.
Grok 4.7 és Kiro integráció az AWS GovCloud rendszerben
| Olvasási idő: < 1 perc |
Egy új, Grok 4.7 nevű mesterséges intelligencia modell készen áll a használatra a Kiro fejlesztői eszközökben az Egyesült Államokbeli AWS GovCloud hálózaton. Ezt a fejlett modellt úgy tervezték, hogy segítse a mérnököket a számítógépes kód írásában és a hosszú, nehéz munkafeladatok elvégzésében. Képes ellenőrizni saját hibáit és jobban kijavítani azokat, mint a régebbi verziók, miközben nagyon nagy mennyiségű adatot kezel egyszerre. A vállalati vezetők kiválaszthatják, hogy kik használhatják ezt az új eszközt, biztosítva a belső szabályok betartását. A fejlesztőknek csak frissíteniük kell szoftverüket a modell azonnali használatához. Ez a frissítés azért fontos, mert intelligensebb technológiát biztosít a government cloud dolgozóknak.
LLMON egy LLM-Native markup nyelv a Granite modellek
| Olvasási idő: < 1 perc |
Az IBM bemutatta az LLMON nevű LLM-Native markup nyelvet, amely mostantól beépül a Granite 4.1 3B és 8B modellekbe. Az új technológia segít a modelleknek pontosabban feldolgozni a strukturált adatokat és üzleti dokumentumokat.
Google Open-Sources TPU Sync a hatékony AI memóriáért
| Olvasási idő: < 1 perc |
A Google kiadta a TPU Sync nevű nyílt forráskódú C++ könyvtárat a cloud és AI rendszerek számára. Az eszköz felgyorsítja a modell súlyok és a KV cache adatok átvitelét a Google Tensor Processing Units környezetben.
Kiji Inspector eszköz az AI agent döntések elemzésére
| Olvasási idő: < 1 perc |
Hannes Hapke bemutatta a Kiji Inspector nyílt forráskódú eszközt, amely mélyreható betekintést nyújt abba, hogyan választanak eszközt az AI agentek. A modell belső működésének elemzésével jelentősen növeli az AI rendszerek átláthatóságát.
Google Gemini Decisions API gyorsabb döntéshozatalhoz
| Olvasási idő: < 1 perc |
A Google bemutatta a Gemini Decisions API-t, amely gyors döntéseket hoz teljes mondatok generálása nélkül a programok számára. A szövegírás elhagyásával ez a modell sokkal gyorsabban és jóval olcsóbban fut a felhőben a rutinfeladatokhoz.
Google Gemini 4 coding agent gyorsabban fut és vált
| Olvasási idő: < 1 perc |
A Google elindította a Gemini 4 coding agent új verzióját, amely képes modellek között váltani feladat közben. Az új intelligens orchestrator megközelítésnek köszönhetően a fejlesztői feladatokat 19%-kal gyorsabban fejezi be.
A Claude Fable 5.2 egy teljes lövöldözős játékot épített
| Olvasási idő: < 1 perc |
Az Anthropic egyik mérnöke egy új AI eszközt, a Claude Fable 5.2-t használta fel arra, hogy egyetlen prompt segítségével videójátékot építsen. A rendszer nyolc órán át dolgozott önállóan, és a projekt összköltsége 550 dollár volt, ami mutatja az AI fejlettségét.
Új modell az Anthropictől, de még mindig az Opus nyer
| Olvasási idő: < 1 perc |
Az Anthropic kiadott egy új kódolási AI modellt, amely bizonyos teszteken jobban teljesít, mint a régebbi Opus 5.5. Annak ellenére, hogy az új modell erősebb a nehéz feladatokban, a cég továbbra is az Opus használatát javasolja a magasabb költségek és eltérő limitek miatt.
Valós idejű AI ügynökök építése Gemma és TPU alapokon
| Olvasási idő: < 1 perc |
A Lemonflow, az elektromos járművek töltőhálózataihoz AI ügynököket építő vállalat sikeresen megoldotta az ügyfélszolgálati késéseket a technológiájának átalakításával. A nyílt Gemma modellt közvetlenül az európai Google Cloud TPU hardveren kezdték el hosztolni.
DeepSeek-V4 modellek a SageMaker JumpStart platformán
| Olvasási idő: < 1 perc |
Az Amazon Web Services mostantól három új DeepSeek modellt kínál a SageMaker JumpStart platformján. Ezek a DeepSeek-V4-Pro, DeepSeek-V4-Flash és DeepSeek-V4.1-Flash névre hallgató, fejlett nyílt súlyú nyelvi modellek, amelyek hatékonyan kezelik a komplex reasoning, kódolási és vision feladatokat.
Ornith-1.0 modellek érhetők el a SageMaker JumpStarton
| Olvasási idő: < 1 perc |
A DeepReinforce AI által készített két új open-source kódolási AI modell már használatra kész az Amazon SageMaker JumpStart platformon. Ezeket a modelleket arra tervezték, hogy segítsenek a felhasználóknak a kódolásban és a nehéz programozási problémák megoldásában szabványos hardveren.
Blog cikkek
AWS European Sovereign Cloud: így tesztelik a függetlenséget
Kubernetes Ingress és Gateway API: forgalom a cluster felé
WordPress: Az AWS Lightsail is elengedte a Bitnami kezét
AWS Lambda SnapStart most már container image esetén is
Kubernetes Service-ek: ClusterIP, NodePort és LoadBalancer
Bizalmas adatok és konfiguráció kezelése Kubernetesben
Kubernetes: hogyan marad meg az adat, ha egy Pod törlődik?
Helm és Kustomize: a konfigurációkezelés újabb módjai
Határidők / Események
Az AWS 2026. december 31-től a ListRegions, GetAccountInformation és GetContactInformation CloudTrail eseményeket az Account Settings oldal használatakor már nem a billingconsole.amazonaws.com, hanem kizárólag az account.amazonaws.com event source-szal naplózza.
Ez a változás nem okoz közvetlen hibát, de az a SIEM-szabály, riasztás vagy automatizmus, amely a régi event source-ra épít, nem fog eseményt találni, így a naplózásból adat maradhat ki.
📅 Határidő: 2026. december 31.
🛠️ Mi a teendő?
- Keresd meg a SIEM-ben, riasztásokban, EventBridge szabályokban, Lambdákban és compliance ellenőrzésekben a billingconsole.amazonaws.com event source-ra épülő szűrőket.
- Frissítsd őket az account.amazonaws.com event source-ra a három érintett eseménynévnél (ListRegions, GetAccountInformation, GetContactInformation) 2026. december 31. előtt.
A Google Cloud 2027. január 5-től módosítja a Cloud DNS CNAME chasing működését. Eddig a CNAME lánc követése csak egy osztályon belül történt: vagy a response policy-k, privát zónák és Compute Engine belső DNS nevek között, vagy a publikus zónákon belül. Az új működés a VPC névfeloldási sorrendjét követi minden további lekérdezésnél, így a lánc a publikus és a privát oldal között is átjárhat.
Ha a privát zónáid vagy response policy-jaid doménnevei átfednek publikus CNAME célokkal, a lekérdezések váratlan belső IP-címre oldódhatnak fel, vagy névfeloldási hibát adhatnak. Ahol eddig NXDOMAIN volt a válasz, ott ezután egy másik oldali zóna rekordja is találhat, de NXDOMAIN is maradhat, ha a megfelelő zónában nincs rekord.
Nincs teendőd, ha nem támaszkodsz CNAME chasingre, vagy a releváns CNAME válaszok nem érintik a másik oldali zónák rekordjait.
📅 Határidő: 2027. január 5.
🛠️ Mi a teendő?
- Vizsgáld meg a privát → publikus eseteket: olyan CNAME válaszokat a response policy-kből és privát zónákból, amelyek célja nem található privát rekordként. Ezek eddig NXDOMAIN-t adtak, ezután publikus rekordra is találhatnak.
- Vizsgáld meg a publikus → privát eseteket: olyan publikus zónabeli CNAME válaszokat, amelyek célja nem található publikus rekordként. Ezek ezután response policy-re vagy privát zónabeli rekordra is találhatnak.
- Teszteld a lekérdezési útvonalakat dig vagy nslookup eszközzel, hogy azonosítsd a CNAME chasing helyzeteket 2027. január 5. előtt.
- Az általad kezelt CNAME láncoknál állíts be azonos TTL-t a lánc minden rekordján.
Miért történik?
A preview API verziók értékelésre és korai tesztelésre valók, nem hosszú távú produkciós használatra. Az Azure verziózási szabályzata szerint egy újabb stabil vagy preview verzió megjelenése után a korábbi preview verziók már 90 nap múlva megszűnhetnek. Produkciós terheléshez lehetőleg stabil, támogatott API verziót használj.
📅 Határidő: 2027. január 31.
🛠️ Mi a teendő?
1. Feltérképezés: keresd a 2026-03-01-preview előfordulásait a kódban, a konfigurációkban, a scriptekben és a REST kérésekben. SDK esetén nézd meg a csomag release notes-át, hogy melyik API verziót használja.
2. Frissítés: cseréld a verziót egy támogatott, stabil API verzióra.
3. Tesztelés és élesítés: ellenőrizd a változásokat, és 2027. január 31. előtt telepítsd minden érintett környezetben.
Service Health tracking ID: SH8B-Q4G
A Microsoft bejelentette az Azure Key Vault API-k eddigi egyik legjelentősebb változását. Ha az infrastruktúrádat kódból építed (IaC), erre nagyon oda kell figyelned!
🗓️ Kulcsfontosságú dátumok-
2026. február: Megjelenik a
2026-02-01API verzió, ahol már az Azure RBAC lesz az alapértelmezett modell az új vault-oknál. -
2027. február 27.: Minden korábbi API verzió kivezetésre kerül (Retirement).
Eddig az új Key Vault-ok alapértelmezés szerint "Access Policy" (örökölt hozzáférési szabályok) módban jöttek létre. Az új API verzióval ez megfordul:
-
RBAC az új alapértelmezett: Minden újonnan létrehozott vault Azure RBAC-re lesz állítva, hacsak nem jelzed explicit módon az ellenkezőjét.
-
IaC hibaforrás: Ha a Terraform vagy Bicep scriptjeid nem tartalmazzák az explicit konfigurációt, az új vault-ok RBAC módban jönnek létre, a korábbi Access Policy-k pedig nem fognak működni.
Megerősítem a Microsoft javaslatát: Migrálj Azure RBAC-re! Ez sokkal granuláltabb, biztonságosabb és a modern Azure standard-oknak megfelelő megoldás.
Teendők:
-
Ellenőrizd a meglévő Key Vault-jaidat, és készíts tervet az RBAC-re való áttérésre.
-
Frissítsd a CLI, PowerShell, ARM, Bicep és Terraform sablonjaidat.
-
Ha ragaszkodsz a régi Access Policy modellhez, az új API verzióra való váltáskor explicit módon be kell állítanodezt a sablonjaidban, különben az automatizációid elhasalnak.
Ne várd meg 2027-et, az új API-val járó változások már jövő februártól élesednek az új erőforrásoknál!
🗓️ Határidő: 2027. április 30.
🛠️ Mi a teendő?
Kockázatok és biztonsági sebezhetőségek elkerülése érdekében frissítsd az Azure App Service-en futó Node.js alkalmazásaidat a Node 24 LTS verzióra a megadott határidő előtt.
Az Azure Portalon a Service Health / Health advisories menüpont alatt követheted az érintett erőforrásokat (Tracking ID: 9Z2G-WGG).

AWS Health event type: AWS_ACCOUNT_PLANNED_LIFECYCLE_EVENT