AWS Wochenrückblick: Prime Day 2026 in Zahlen, Claude Haiku 5.5, Amazon Nova 2.5 Sonic und mehr (13. Oktober 2026)
🇬🇧 Read in English~2 min read
devopsawsweekly-roundupbedrockguarddutyai
GPU-Teams stehen vor einem schlechten Kompromiss: ein Control Plane pro Team oder schwache Isolation in einem gemeinsamen Cluster. Dieses reproduzierbare Labor kombiniert Kamaji (Control Planes als Pods) und HAMi (fraktionierte GPUs) auf einer einzigen Maschine ohne GPU, unter Verwendung von HAMis Mock-Device-Plugin.
Das schnellste Modell der Claude-5.5-Familie ist auf Bedrock und der Claude Platform auf AWS verfügbar – für die meisten Aufgaben zu rund 75 % geringeren Kosten als Claude Haiku 4.5. Es ist das erste Haiku mit Effort-Controls – Sie passen Kosten und Intelligenz pro Aufgabe an, statt eine einzige Einstellung für eine gesamte Workload festzulegen. Es ergänzt Claude Opus 5.5: Opus plant und trifft Entscheidungen, während Sie viele Haiku-Subagenten parallel für Routing, Klassifizierung und kleine Codeänderungen über viele Dateien hinweg ausführen.
Echtzeit-Sprachagenten auf einem Speech-to-Speech-Nova-Modell mit besserer Argumentation, Anweisungsbefolgung und Tool-Calling-Genauigkeit sowie geringerer Latenz. Ein Support-Agent kann in einem einzigen Gespräch eine Bestellung nachschlagen, die Rückgabefähigkeit prüfen und eine Rückgabe einleiten. Es behält ausdrucksstarke Stimmen in sieben Sprachen, steuerbares Turn-Taking und einen 256K-Kontextfenster – und lässt sich mit Strands Bidi Agents (jetzt GA) kombinieren, um mit wenigen Zeilen Code einen Produktions-Sprachagenten zu starten.
Amazon GuardDuty blickt nun über Anmeldeanomalien hinaus auf die Abfragen selbst bei Aurora PostgreSQL und RDS für PostgreSQL. Die neue RDS Protection für Datenaktivitäten erstellt Verhaltens-Baselines und nutzt ML-basierte Anomalieerkennung sowie Threat Intelligence, um ungewöhnliche Datenzugriffe zu kennzeichnen – ohne Agenten, zusätzliche Infrastruktur oder Änderungen an der DB-Konfiguration. Das schließt eine echte Lücke: Sobald ein Angreifer über gültige Anmeldedaten verfügt (Phishing, Fehlkonfiguration), sind seine Abfragen von denen Ihrer Anwendung nicht mehr zu unterscheiden.
Authentifizieren Sie Lambda-Kafka-Consumer über Ihren Enterprise-Identity-Provider (Cognito, Okta). Event-Source-Mappings unterstützten zuvor nur SASL/PLAIN, SASL/SCRAM und mTLS – was regulierte Teams daran hinderte, Kafka ESM überhaupt zu nutzen. Jetzt erhalten Sie die automatische Skalierung, das Batching, die Fehlerbehandlung und das Event-Filtering von Kafka ESM mit der Identity-Governance, die Sie überall sonst anwenden – über selbstgehostete Cluster sowie Confluent Cloud, Aiven und Redpanda.
Berechnen Sie teure Joins und Aggregationen einmalig über Iceberg-Daten und aktualisieren Sie diese inkrementell, statt sie bei jeder Abfrage neu zu berechnen.
Haiku 5.5s Effort-Controls zeigen die Richtung für LLM-Kostenoptimierung – Kosten-/Intelligenz-Tuning pro Aufgabe statt einer globalen Einstellung. Und GuardDutys Wandel von „Wer hat sich angemeldet?“ zu „Was tun die Abfragen?“ ist die Sicherheitsfunktion, die Datendiebstahl mit gültigen Anmeldedaten tatsächlich erkennt.