AWS Continuum in GA e notizie cloud, 23 ottobre 2026

In breve: il 23 ottobre 2026 le notizie cloud e DevOps, dopo il numero di mercoledì 21, partono da AWS Continuum, il servizio che trova e verifica le vulnerabilità nel codice e propone le correzioni come pull request, ora in disponibilità generale. CloudFormation chiude i rollback bloccati in un solo passaggio, AgentCore Gateway aggiunge il fallback tra modelli, Vercel fissa le scadenze contro le chiavi statiche nel Marketplace, Google presenta Agent Compute Engine, Cloudflare spegne /sse sui server MCP ed esce Terraform 1.17 con Terraform Policy in GA.

Dieci notizie su infrastruttura e piattaforme uscite dopo Cloud e DevOps del 21 ottobre. L'arrivo di Claude gestito da Anthropic su Google Cloud è nelle notizie AI di oggi e il caso Railway nelle notizie cybersecurity. Le altre sezioni sono in Notizie tech, le cinque principali nel numero di oggi, l'archivio in Cloud e DevOps. Per scegliere la piattaforma di un progetto piccolo c'è il confronto tra Vercel, Cloudflare e VPS.

AWS

AWS Continuum per le vulnerabilità del codice è in disponibilità generale

Fonte: AWS News Blog · 22 ottobre 2026

AWS Continuum trova le vulnerabilità nel codice, verifica quali sono sfruttabili nel proprio ambiente, le ordina per impatto e propone una correzione come patch o pull request. Ogni correzione parte in una modalità in cui una persona deve approvarla prima che venga applicata; in futuro si potrà decidere quali azioni il servizio esegue da solo. Il codice si collega da GitHub o da un bucket S3, e il servizio è disponibile in US East (N. Virginia) e US West (Oregon).

Perché conta: gli scanner producono migliaia di segnalazioni al giorno, molte irrilevanti. Un servizio che dimostra lo sfruttamento prima di disturbare il team riduce il rumore, ma l'approvazione umana resta il punto da non togliere.

CloudFormation: il rollback bloccato si chiude in un solo comando

Fonte: AWS What's New · 22 ottobre 2026

Quando alcune risorse non riescono a tornare indietro da sole, l'opzione force rollback di "continue update rollback" completa l'operazione in un passaggio e riporta lo stack in uno stato da cui si può fare deploy. Le risorse che richiedono attenzione vengono registrate per la revisione, da affrontare con un change set che tiene conto del drift. Funziona da CLI, SDK, CDK e agenti AI, in tutte le regioni e senza costi aggiuntivi.

Perché conta: uno stack in UPDATE_ROLLBACK_FAILED blocca ogni rilascio finché non si sistemano le risorse una per una. Ora si sblocca subito e si correggono le differenze dopo.

AgentCore Gateway: InvokeModel di Bedrock e fallback tra modelli

Fonte: AWS What's New · 22 ottobre 2026

Il gateway di Amazon Bedrock AgentCore accetta le API InvokeModel e InvokeModelWithResponseStream, così un'integrazione esistente con l'SDK di Bedrock può passare dal gateway e raggiungere qualsiasi provider. Con il fallback si definisce una catena ordinata di modelli o provider alternativi e le condizioni per cambiare, come throttling, errori del server o timeout; un circuit breaker salta le destinazioni che stanno fallendo.

Perché conta: la logica di retry tra provider esce dal codice dei singoli client. Per un agente in produzione significa restare disponibile quando un modello è saturo.

Aurora e RDS: prenotazione della capacità on demand

Fonte: AWS What's New · 21 ottobre 2026

Si può riservare capacità di calcolo per le istanze Aurora e RDS in una o più zone di disponibilità, così creazione, ripristino, scalatura e avvio non falliscono per capacità insufficiente. La prenotazione può essere immediata, senza impegno e annullabile, oppure programmata da 5 a 120 giorni nel futuro con un impegno minimo.

Perché conta: migrazioni, lanci e disaster recovery sono proprio i momenti in cui la capacità manca. Prenotarla in più zone protegge anche i deployment Multi-AZ.

Lambda MicroVMs arriva in Spagna e in altre tre regioni

Fonte: AWS What's New · 22 ottobre 2026

Lambda MicroVMs, il primitivo serverless con isolamento da macchina virtuale, avvio quasi istantaneo e stato conservato per eseguire codice di utenti o generato dall'AI, è disponibile in Europa (Spagna), Hong Kong, Malesia e Thailandia, per un totale di 14 regioni. L'immagine si crea da un Dockerfile e ogni MicroVM ha un proprio URL HTTPS.

Perché conta: la regione spagnola è la più vicina all'Italia tra le nuove. Per chi esegue codice di agenti in Europa riduce latenza e problemi di residenza dei dati.

Google Cloud

Google presenta Agent Compute Engine, il calcolo dietro gli agenti Gemini

Fonte: Google Cloud Blog · 22 ottobre 2026

Agent Compute Engine è un servizio di calcolo per agenti che già alimenta Gemini e arriverà in anteprima nei prossimi mesi: microVM che si avviano in fretta, isolamento hardware con l'IPU Titanium e un disco Hyperdisk per ogni microVM per conservare il lavoro tra sessioni. Per chi usa Kubernetes c'è Agent Substrate su GKE, un runtime open source che secondo Google ha sostenuto 500 attivazioni al secondo su 200.000 agenti, con credenziali iniettate fuori dalla portata degli agenti.

Perché conta: sandbox isolate, stato persistente e credenziali tenute fuori dall'agente sono le stesse richieste che arrivano da AWS e Cloudflare. Il fatto che Agent Substrate sia open source permette di provarlo anche fuori da Google Cloud.

Vercel e Cloudflare

Vercel fissa le scadenze contro le credenziali statiche nel Marketplace

Fonte: Vercel · 22 ottobre 2026

Vercel vuole che i servizi del suo Marketplace supportino l'autenticazione con token OIDC a vita breve invece delle chiavi API permanenti. Dal 30 novembre 2026 i fornitori che non supportano OIDC da Vercel e usano segreti statici avranno un avviso "Not secure" sulla propria scheda, con un'ulteriore stretta da gennaio 2027. Vercel ha pubblicato OIDC UI, un registro shadcn/ui con moduli per le trust policy e codice di verifica dei token.

Perché conta: è lo stesso tipo di pressione che ha reso HTTPS la norma. Dopo Railway e LiteLLM, ridurre le chiavi permanenti nelle variabili d'ambiente è la difesa più concreta.

Vercel: i deploy saltati nei monorepo non contano più nei limiti

Fonte: Vercel Changelog · 22 ottobre 2026

I deploy che Vercel salta in automatico in un monorepo, quando codice e dipendenze interne di un progetto non sono cambiati secondo il grafo dei pacchetti di Turborepo, non consumano più i limiti di frequenza dei deployment. Lo skip è attivo per i nuovi progetti e si abilita per quelli esistenti in Build and Deployment. Lo stesso giorno l'offerta del dominio gratuito per un anno con Pro si estende a otto nuovi TLD: .co, .studio, .company, .info, .pro, .live, .digital e .agency.

Perché conta: nei monorepo grandi i limiti si esaurivano con deploy che non facevano nulla. Conviene attivare lo skip anche sui progetti vecchi.

Cloudflare: i server MCP non servono più /sse e cloudflared normalizza gli URL

Fonte: Cloudflare Changelog · 22 ottobre 2026

I server MCP di prodotto di Cloudflare rispondono solo su /mcp: una richiesta a /sse restituisce 410 Gone con l'indirizzo corretto, e chi aveva fatto login via /sse dovrà rifarlo. Dalla versione 2026.10.0 Cloudflare Tunnel può normalizzare gli URL prima di confrontarli con le regole di ingresso, per proteggere le regole che richiedono Cloudflare Access; dal 25 gennaio 2027 sarà attivo di default. Il 21 ottobre è arrivato anche createAI, che sostituisce workers-ai-provider e ai-gateway-provider, ora deprecati.

Perché conta: chi ha client MCP configurati con /sse li vedrà fallire da subito. Chi usa tunnel con regole basate sul percorso deve testarle prima di gennaio.

Infrastructure as code

Terraform 1.17: Terraform Policy in GA e variabili nei requisiti dei provider

Fonte: GitHub, hashicorp/terraform · 21 ottobre 2026

Terraform 1.17.0 rende generalmente disponibile Terraform Policy: il flag -policies di plan, apply e query non richiede più build sperimentali. Variabili e local si possono usare nei requisiti dei provider, e la nuova opzione -minimal-refresh aggiorna solo le risorse con modifiche proposte. Lo stesso giorno OpenTofu 1.13.2 corregge un possibile consumo eccessivo di CPU con server HTTP/2 malevoli durante tofu init e filtra i certificati intermedi compromessi.

Perché conta: le policy entrano nel flusso normale di plan e apply senza strumenti esterni. -minimal-refresh accorcia i plan sugli stati grandi, ma va usato sapendo che non rileva il drift delle risorse non toccate.