Vercel CI e notizie cloud e DevOps, 30 ottobre 2026

In breve: il 30 ottobre 2026 le notizie cloud e DevOps partono da Vercel CI, in beta, che esegue solo i task toccati da una modifica e secondo Vercel porta la CI da 2 a 6 volte più veloce, e dal rapporto DDoS di Cloudflare sul terzo trimestre, con 18,2 milioni di attacchi a livello di rete. Node.js 26 LTS arriva su Vercel, Aurora PostgreSQL supporta lo scambio di chiavi TLS post-quantistico, EKS Auto Mode adotta la Gateway API e i workflow di Step Functions diventano strumenti per agenti. Ci sono anche le skill come file nell'Agents SDK di Cloudflare, i blue-green deployment di Cloud SQL per MySQL e l'audit hardware di Azure Cloud HSM.

Diciannove notizie su infrastruttura e piattaforme uscite tra il 28 e il 29 ottobre, dopo Cloud e DevOps del 28 ottobre. I conti di AWS sono nelle notizie business di oggi, Node.js 27 alpha nelle notizie sviluppo software. Le altre sezioni sono in Notizie tech, le cinque principali nel numero di oggi, l'archivio in Cloud e DevOps. Per scegliere dove tenere lo stato di un'app su Workers c'è il confronto tra Durable Objects e D1.

Vercel

Vercel CI in beta esegue solo i task toccati dalla modifica

Fonte: Vercel Blog · 28 ottobre 2026

Vercel CI legge turbo.json di Turborepo per capire quali task dipendono dal codice modificato e avvia solo quelli, con la potenza di calcolo che servono e la Remote Cache attiva di default. Per iniziare basta aggiungere il tag ci ai task, senza file YAML di workflow; funziona anche nei repository con un solo pacchetto. Vercel dice che internamente il tempo dal push al "CI passed" è sceso da 2 a 6 volte.

Perché conta: con gli agenti che aprono molte più pull request, la CI che rifà tutto a ogni push diventa il collo di bottiglia.

Node.js 26 LTS disponibile su Vercel

Fonte: Vercel Changelog · 29 ottobre 2026

Node.js 26 LTS è disponibile per build e Vercel Functions, con HTTP/2 di default nel fetch integrato grazie a Undici 8, la Temporal API e V8 14.6. I progetti con engines.node che ammette la 26, per esempio >=20, passano automaticamente alla nuova versione al deploy successivo.

Perché conta: chi ha un intervallo aperto in package.json si ritrova su Node 26 senza averlo deciso: conviene fissare la versione o testare subito.

Vercel Firewall separa crawler AI e assistenti AI

Fonte: Vercel Changelog · 29 ottobre 2026

Il set di regole gestite AI Bots permette di registrare o bloccare separatamente i crawler, che raccolgono contenuti per indicizzazione e addestramento, e gli assistenti, che leggono le pagine su richiesta di un utente. Si può per esempio bloccare l'addestramento e lasciare che gli assistenti citino il sito.

Perché conta: è la distinzione che molti editori chiedono: niente addestramento gratuito, ma visibilità nelle risposte AI.

Vercel Flags si avvia 7 volte più velocemente

Fonte: Vercel Changelog · 29 ottobre 2026

L'SDK carica il file dei flag incluso nel deployment appena creato il client, e ogni invocazione porta con sé la revisione corrente, così non serve una richiesta di rete per verificarla. Nei test interni l'inizializzazione a freddo al 75° percentile è scesa da oltre 70 a 10 millisecondi, e l'invio dei dati d'uso non tiene più attive le funzioni dopo la risposta.

Perché conta: riduce sia la latenza dei cold start sia i secondi di funzione fatturati.

AI Gateway introduce i modelli virtuali

Fonte: Vercel Changelog · 28 ottobre 2026

Un modello virtuale è una configurazione salvata con un ID personalizzato, come vmc/coding-agent, che indica modello, impostazioni, fornitori, fallback, requisiti come Zero Data Retention e tag per attribuire la spesa. Si cambia centralmente senza ridistribuire app o riconfigurare gli agenti.

Perché conta: permette di impostare opzioni come reasoning effort o prompt caching anche negli agenti che non le espongono.

Geolocalizzazione IP più precisa su Vercel

Fonte: Vercel Changelog · 29 ottobre 2026

La geolocalizzazione fornisce ora dati a livello di città per quasi tutte le richieste e il codice postale per il 90% del traffico, con aggiornamenti più frequenti e senza modifiche al codice. Alcuni visitatori, soprattutto da VPN, hosting e IP in affitto, risulteranno in una città o in un paese diversi.

Perché conta: chi usa la posizione per regole di accesso o conformità deve ricontrollarle.

Cloudflare

Rapporto DDoS del terzo trimestre 2026

Fonte: Cloudflare Blog · 29 ottobre 2026

Cloudflare ha mitigato 18,2 milioni di attacchi DDoS a livello di rete e 14,4 trilioni di richieste HTTP di attacchi DDoS nel trimestre. Gli attacchi brevi, sotto i 10 minuti e 1 Gbps, crescono del 208%, mentre quelli oltre 1 Tbps scendono da 805 a 251; l'amplificazione DNS sale del 215% e quella CLDAP cala del 99,5%. Gli Stati Uniti tornano a essere il paese più colpito, davanti alla Cina.

Perché conta: gli attacchi brevi finiscono prima che una risposta manuale possa partire, quindi conta la mitigazione automatica.

Agents SDK, le skill sono file nel workspace dell'agente

Fonte: Cloudflare Changelog · 29 ottobre 2026

Basta scrivere una cartella con un SKILL.md in /workspace/.agents/skills/ e l'agente la usa al turno successivo, senza build né deploy. L'agente può anche scrivere da solo le proprie skill, e le skill possono essere caricate da un bucket R2.

Perché conta: allinea gli agenti su Workers al formato di skill già usato da Claude Code e da altri strumenti.

Workers Builds conserva build e log per 90 giorni

Fonte: Cloudflare Changelog · 28 ottobre 2026

Ogni build e i suoi log restano disponibili per 90 giorni nella cronologia del Worker o tramite API; poi vengono rimossi, ma versioni e deployment creati restano per il rollback. Per conservare i log più a lungo si scaricano con l'endpoint apposito.

Perché conta: chi deve tenere traccia delle build per audit deve archiviare i log entro 90 giorni.

Workers Static Assets serviti da un prefisso di percorso

Fonte: Cloudflare Changelog · 28 ottobre 2026

Con assets.base_path in Wrangler 4.148.0 o successivo, oppure worker.assets.basePath in cloudflare.config.ts, gli asset possono essere serviti per esempio sotto /blog/ senza cambiare la struttura delle cartelle.

Perché conta: semplifica il montaggio di un sito statico sotto un percorso di un dominio già esistente.

VPC Network bindings con scelta della rete virtuale

Fonte: Cloudflare Changelog · 28 ottobre 2026

Un binding può selezionare una rete virtuale specifica con network_id impostato a cf1:vnet:<UUID>, e più binding possono puntare a reti diverse. Così un solo Worker raggiunge backend separati che usano gli stessi indirizzi IP privati.

Perché conta: risolve il caso frequente di ambienti diversi con intervalli IP privati sovrapposti.

AWS

Aurora PostgreSQL supporta TLS post-quantistico

Fonte: AWS What's New · 29 ottobre 2026

Aurora PostgreSQL dalla versione 18 permette di modificare il parametro ssl_groups e scegliere gruppi crittografici post-quantistici per lo scambio di chiavi TLS, da una lista consentita da AWS.

Perché conta: protegge oggi il traffico verso il database dagli attacchi "raccogli ora, decifra dopo".

EKS Auto Mode supporta la Gateway API di Kubernetes

Fonte: AWS What's New · 28 ottobre 2026

Si possono definire risorse Gateway e HTTPRoute ed EKS Auto Mode crea e gestisce i load balancer sottostanti, senza installare un controller separato. Sono supportati routing HTTP e gRPC, instradamento tra namespace e suddivisione del traffico per peso.

Perché conta: la Gateway API è lo standard che sostituisce Ingress, e ora è disponibile senza componenti aggiuntivi.

Step Functions diventa uno strumento per agenti AI

Fonte: AWS What's New · 29 ottobre 2026

Tramite Bedrock AgentCore Gateway, che collega gli agenti agli strumenti via Model Context Protocol, i workflow Standard ed Express esistenti diventano strumenti: l'agente decide quando eseguirli e con quali input, mentre Step Functions esegue ogni passaggio esattamente come definito.

Perché conta: lascia all'agente la decisione ma tiene i processi critici in un flusso deterministico e verificabile.

Lambda Managed Instances con caricamento lazy SOCI

Fonte: AWS What's New · 28 ottobre 2026

Per le funzioni distribuite come immagini container su Lambda Managed Instances, Lambda scarica solo i file necessari a ogni fase dell'avvio invece dell'intera immagine. Serve creare un indice SOCI e pubblicarlo su ECR insieme all'immagine.

Perché conta: riduce i tempi di avvio delle immagini grandi, tipiche dei carichi di elaborazione dati.

ECS Managed Instances consolida istanze e Spot

Fonte: AWS What's New · 28 ottobre 2026

Il consolidamento tra istanze valuta insieme i task su più istanze poco usate e li sposta su meno macchine; quello Spot fa lo stesso con la capacità Spot. È gratuito, in tutte le regioni, e si applica automaticamente ai capacity provider nuovi ed esistenti.

Perché conta: riduce la capacità pagata e inutilizzata senza interventi manuali.

EKS Dashboard mostra la rotazione delle CA dei cluster

Fonte: AWS What's New · 28 ottobre 2026

Ogni cluster EKS ha la propria autorità di certificazione, e quelle dei cluster creati dal 2018 hanno una validità di dieci anni che si avvicina al momento della rotazione. La dashboard mostra lo stato di rotazione su tutti gli account e le regioni tramite AWS Organizations.

Perché conta: i primi cluster EKS si avvicinano alla scadenza della CA, e conviene pianificare la rotazione per tempo.

AgentCore CLI 1.0 disponibile

Fonte: AWS What's New · 28 ottobre 2026

La CLI @aws/agentcore 1.0.0 è stata riscritta con avvio più rapido e comandi coerenti, e permette di lavorare direttamente con runtime, memoria, identità, gateway e pagamenti anche fuori da un progetto. I progetti esistenti si migrano con agentcore migrate.

Perché conta: è lo strumento principale per creare e distribuire agenti sulla piattaforma AWS.

Google Cloud e Azure

Cloud SQL per MySQL introduce i blue-green deployment

Fonte: Google Cloud Blog · 29 ottobre 2026

In anteprima, Cloud SQL gestisce un ambiente parallelo sincronizzato su cui applicare aggiornamenti di versione maggiore, come da MySQL 8.0 a 8.4, e modifiche di configurazione, per poi passare al nuovo ambiente con un tempo di inattività minimo, dalla console o via CLI.

Perché conta: gli aggiornamenti di versione maggiore sono tra le operazioni più rimandate proprio per il fermo che richiedono.

Azure Cloud HSM registra l'audit direttamente nell'hardware

Fonte: Microsoft Azure Blog · 29 ottobre 2026

Hardware Audit Logging registra quali utenti autenticati hanno eseguito operazioni di gestione sugli HSM, quali azioni e quando, inclusi autenticazioni, modifiche agli utenti, aggiornamenti delle policy e backup, con una traccia verificabile.

Perché conta: per i carichi regolamentati serve una prova di chi ha amministrato le chiavi, non solo di come sono protette.