AWS Notes

EKS + Kubernetes 1.37 🎉

С официального релиза 1.37 прошло чуть больше месяца и теперь на AWS снова актуальная версия. 💪 Сделанный в прошлый раз прогноз на эту версию был весьма неточным (ошибка 24 дня).

https://docs.aws.amazon.com/eks/latest/userguide/kubernetes-versions.html

Версия 1.38 должна официально выйти 16 декабря, так что поставлю, что 1.38 на AWS появится 22 января 2027 года.

На текущий момент на AWS доступны для установки:

▫️ EKS Auto Mode: версии 1.31 - 1.37.
▫️ Custom configuration: версии 1.31 - 1.37.

Рекомендации по версиям EKS:

❌ EKS 1.30 и древнее — не поддерживаются.
❎ EKS 1.31-1.33 — поддерживаются за дополнительную плату.

❗️EKS 1.31 — перестанет поддерживаться совсем 26 ноября 2026 года (после этого будет принудительно обновлён до 1.32).
❗️EKS 1.32 — перестанет поддерживаться совсем 23 марта 2027 года (после этого будет принудительно обновлён до 1.33).

⚠️ EKS 1.34 — начнёт взимать дополнительную плату 2 декабря 2026 года.
⚠️ EKS 1.35 — начнёт взимать дополнительную плату 27 марта 2027 года.

✔️ EKS 1.36 — минимально рекомендуемая на текущий момент (на дефолтной поддержке до 2 августа 2027 года).
✅ EKS 1.37 — можно спать спокойно до 1 декабря 2027 года.

#EKS

Приглашаем на встречу “Сжечь 50 млрд токенов и собрать кроссплатформенного агента для AI-фабрики: FA”

Знакомьтесь: Factory Agent, или просто FA. Это open-source AI-агент, который работает везде: в терминале, Chrome-расширении, на macOS, на iPhone и в headless-режиме прямо в GitHub Actions. Его разрабатывают несколько AI dark factory, где агенты сами пишут, проверяют и мёржат код, а человек только заводит issue.

Когда: 7 октября 2026 в 15:30 CEST
Где: в Microsoft Teams

РЕГИСТРАЦИЯ:
https://wearecommunity.io/events/dark-factory-agent

✓ Почему SDK-first, почему Dart и как одно ядро работает от CLI до iOS
✓ CRAP-метрики и quality gates
✓ Независимость от провайдера: FA разрабатывается с помощью GLM и Kimi
✓ Как инстансы FA общаются между собой, а также с Claude Code и Pi.
✓ Как устроен механизм памяти FA
✓ Изоляция: как ограничить агенту доступ к папкам и сети
✓ Dark factory: как устроен конвейер и почему узкое место теперь не токены, а CI/CD
✓ Демо
✓ Ответы на вопросы участников

#пятничное
#перпендикулярныйхайлоад

Приглашаем на встречу Локальные LLM на своём железе, которая пройдет сегодня, 2 октября 2026 в 16:00 CEST

РЕГИСТРАЦИЯ:
https://wearecommunity.io/events/local-llm

ОПИСАНИЕ:
Разбираемся, что можно сделать с LLM, запущенными на своём железе. Спикеры расскажут и покажут живые демо.

✓ Зачем запускать LLM локально.
✓ Какие LLM, coding-, reasoning- и multimodal-модели сегодня можно запускать локально.
✓ Несколько живых примеров вместо бенчмарков: локальный ассистент, работа со своими документами и кодом, генерация картинок и т. п.
✓ Попробуем собрать полностью локальный рой AI-агентов и дать ему реальную задачу.
✓ Ответы на вопросы участников.

СПИКЕРЫ:
✦ Владимир Яковлев, Lead Software Engineer
✦ Владимир Федотов, Security Architect

Приглашаем на встречу Gnomish Factory. Часть 2: настраиваем свой проект под использование фабрики.

Когда: сегодня, 1 октября 2026 в 15:00 CEST в Microsoft Teams

РЕГИСТРАЦИЯ:
https://wearecommunity.io/events/gnomish-factory-2

ОПИСАНИЕ:
На этой встрече Сергей покажет, как установить и запустить фабрику. Затем возьмёт небольшой проект на JavaScript (PWA приложение) и маленькими шагами подготовит его к работе с фабрикой от описания стадий до прогона первой задачи через конвейер.

На прошлой встрече мы разбирались в теории на каких принципах построена Gnomish Factory, как она устроена внутри и как с помощью нотации IDEF0/ICOM + QC-loop настраивать SDLC-конвейер. Если Вы не смогли присутствовать, посмотрите запись на YouTube-канале RS School, чтобы не теряться в том, что будет происходить в этот раз.

СПИКЕР:
Сергей Котликов, Engineering Manager. 20 лет в ИТ, в прошлом тимлид и Java Backend-разработчик.

Приглашаем на встречу Gnomish Factory: зачем я написал ещё одну Dark Factory

Про тёмные фабрики Вы уже слышали.

Когда Сергей примерил концепцию на свои рабочие проекты, то упёрся в два ограничения. Во-первых, workflow в Jira или Redmine там был прибит гвоздями бизнес-процессов заказчика, и фабрика, которой нужны свои статусы и переходы, там бы не взлетела. Во-вторых, если экземпляр падает на середине стадии, то уже результат от проделанной работы не должен пропадать.

Так появилась Gnomish Factory (Open Source). Сергей покажет реальный прогон, где ИИ-агенты ("гномы") берут задачу по ярлыку в таск трекере, пишут спецификацию, проходят проверку LLM-судьи, пишут тесты, код и открывают PR.
Посмотрим где могут работать "гномы" (от списанного ноутбука до k8s). И почему нужны безопасные песочницы для их запуска.


РЕГИСТРАЦИЯ:
https://wearecommunity.io/events/gnomish-factory

СПИКЕР:
Сергей Котликов, Engineering Manager. 20 лет в ИТ

T8i — новое поколение burstable T-инстансов

https://aws.amazon.com/blogs/aws/new-low-cost-burstable-amazon-ec2-t8i-instances-are-generally-available/

Обновлений "народных" T-виртуалок не было с 2020-го года, когда вышел Graviton 2 и вышла во истину легендарная t4g, которая до сих пор (!) даётся бесплатно (!!) и не только на Free Tier (!!!), то есть каждому — t4g.small (до конца 2026-го года).

Краткая история, кто пропустил.

T1 — 2010, первая недорогая виртуалка.

T2 — 2014, великолепная недорогая, первая "народная" виртуалка, до сих пор много где захардкожена в воркшопах и модельки наученные на огромном количестве данных, запросто могут её по умолчанию задеплоить.

T2 Unlimited — 2017, возможность выставить бесконечные кредиты, чтобы в случае постоянной нагрузки платить дороже, чем за полноценную не проседала производительность.

T3 — 2018, заслуженный хит от Intel, по-настоящему "народная", до сих пор в строю, Unlimited по умолчанию включен.

T3a — 2019, вариант от AMD, тоже бывший достаточно популярным.

T4g — 2020, крутейшая альтернатива на ARM архитектуре от AWS, лучший недорогой вариант в категории цена/производительность.

Казалось, что вскоре будет T5g, но нет. Шли год, смеркалось.

AWS сосредоточился на полноценных Graviton и Trainium.

M7i-Flex — 2023, Intel попытался вернуться в нишу негарантированной нагрузки со спорным вариантом, который мне так и не удалось придумать, для чего использовать.

C7i-flex — 2024, ещё один такой же вариант, также не придумал, зачем.

M8i-flex — 2025, очередная попытка, как и предыдущие флексы, минимум large, 72$/мес, спасибо, не надо.

И вот новая попытка.

T8i — на 20% дороже T3, что выглядит адекватным при разнице в 8 лет поколений.

Мелкие размерчики nano-micro-small-medium от 5$/мес, сопоставимые кредиты, если пики работы упираются в процессор, то очень может быть хороша, т.к. процессор банально быстрей отработает пики и кредиты не кончатся.

Сетка и диск быстрей из-за более нового поколения Nitro, правда не сильно и базовый уровень всё тот же, поэтому на постоянной нагрузке будет всё также медленно.

А если включено Unlimited, который включён по умолчанию, то в случае постоянной нагрузки и не заметить, как кончились кредиты, то T8i.micro, которая в обычном виде стоит 9$/мес, сожрёт при загрузке 100% в 10 раз больше!

При этом, если сравнить её с Graviton 5, то он стоит дешевле:
t8i.medium $0.04992 — 2 vCPU 4 GB
m9g.medium $0.04892 — 1 vCPU 4 GB

С учётом того, что в Intel не "честные" ядра, а Hyper-Threading, то не на каждой нагрузке это даст адекватные два ядра. Поэтому тоже очень спорно.

Однако m9g это ARM. Кому же нужно просто проапгрейдить древний прод, почему-то работающий на T3, то T8i выглядит очень неплохим вариантом.

#EC2

Приглашаем на встречу Использование AI для поиска security-уязвимостей в рамках Клуба по проектированию и разработке AI-систем.

СПИКЕР:
Владимир Федотов, Security Architect II в EPAM Systems

На встрече Володя расскажет как использовать AI для поиска уязвимостей в коде, на примере реального проекта: RS School App (https://github.com/rolling-scopes/rsschool-app).

✓ Запустим Codex Security, Claude Security и Visa Vulnerability Analysis Harness.
✓ Сравним результаты с тем, что GitHub Advanced Security находит из коробки.
✓ Провалидируем найденные уязвимости и попробуем их исправить.
✓ Обсудим, чем AI-анализ отличается от классического SAST и почему это не замена, а дополнение.
✓ Поговорим о стоимости и разберём типичные проблемы: оркестрацию, ложные срабатывания и дубликаты.

Когда: 11 сентября 2026 в 16:00 CEST
Где: в Microsoft Teams

РЕГИСТРАЦИЯ:
https://wearecommunity.io/events/ai-security-rs-app