​​Котейнер.

#пятничное

​​Сеньор сказал в бэклог, значит в бэклог!

Девопсы в день релиза.

Запуск нескольких параллельных SSM сессий в одном окне:

https://github.com/elpy1/ssm-multi-tmux

#SSM

🔸Retrieving AWS security credentials from the AWS console

How to retrieve AWS security credentials (AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY and AWS_SESSION_TOKEN) when authenticated in the AWS Console.

https://blog.christophetd.fr/retrieving-aws-security-credentials-from-the-aws-console/

#aws

Hi everybody!

I've published an article about things I did to secure cloudtrail logs to meet compliance requirements.

It's a detailed guide for anyone who is working with cloudtrail.

I hope you like it, I promise my next article will be shorter than this!

The article have been published in HackerNoon: https://hackernoon.com/10-things-i-did-to-increase-cloudtrail-logs-security-it2c3510

Hi people!

I've published another article, this time related to Classify Databases, using Macie.

I hope you'd enjoy it, and if yes, please spread the voice by sharing the post on Twitter, LinkedIn, etc.

https://hackernoon.com/using-aws-macie-to-classify-databases-x31g37d6

AWS KMS с поддержкой мультирегиональности:

https://aws.amazon.com/blogs/security/encrypt-global-data-client-side-with-aws-kms-multi-region-keys/

Теперь можно использовать один ключ для разных регионов, что очень круто как для Disaster Recovery сценариев, так и просто для упрощения всей системы шифрования.

Весьма важное изменение, что было реализовано в рамках реализации активно начавшейся в прошлом году "мультирегиональности всего".

Документация:

https://docs.aws.amazon.com/kms/latest/developerguide/multi-region-keys-overview.html

#KMS

​​Django CDK Construct Library:

https://github.com/briancaffey/django-cdk

Поддерживается деплой Django приложений в:
• ECS (near complete)
• EKS (in progress)
• Lambda (planned)

#CDK #Django

​​Serverless Static Wordpress:

https://dev.to/aws-builders/serverless-static-wordpress-on-aws-for-0-01-a-day-1b29

Подробный мануал о том, как поднять статический Wordpress за 1 цент в день.

#Serverless #Wordpress

​​CloudFormation Public Registry:

https://aws.amazon.com/blogs/aws/introducing-a-public-registry-for-aws-cloudformation/

Изначально доступен набор публичных расширений от Амазона. Для включения дополнительных (3d-party) потребуется активация в консоли для каждого аккаунта/региона или можно сделать с помощью CloudFormation, в том числе через StackSets сразу на всю организацию.

Важно отметить, что при активации можно переопределить дефолтное имя на своё, что делает очень гибким процесс доработки под себя имеющихся публичных ресурсов.

В общем, крупное изменение, которое убирает ограничения появившегося в 2019-м приватного варианта реестра и добавляет CloudFormation плюс два к атаке на Terraform. 😄

#CloudFormation

AWS BugBust:

https://www.youtube.com/watch?v=PqcUngyAXgc

AWS BugBust, the world’s first global challenge to fix one million bugs and reduce technical debt by over $100 million.
Behind the scenes, AWS BugBust uses Amazon CodeGuru Reviewer and Amazon CodeGuru Profiler. These developer tools use machine learning and automated reasoning to find bugs in your applications.

Текстовая версия:

https://aws.amazon.com/blogs/aws/new-aws-bugbust-its-game-over-for-bugs/

#CodeGuru

Амазон купил самый защищённый мессенджер:

https://aws.amazon.com/blogs/security/aws-welcomes-wickr-to-the-team/

Сравнение Signal vs Telegram vs Wikr Me на Хабре:

https://habr.com/ru/company/group-ib/blog/522178/

#security

Кто (что) круче — DevOps или SRE?

#опрос #пятничное

7 способов ускорить разработку с помощью DevOps

Пару капитанских вариантов, и пару интересных способов сделать быстрее девелопмент пайплайн в вашей компании.

Можно брать на вооружение, за автоскейлинг и рейтлимиты готов к хейту только от тех, у кого эти практики уже внедрены 😄

Также будет полезно как дополнительный чеклист к The Twelve-Factor App.

https://ain.ua/2021/06/14/7-sposobov-uskorit-razrabotku-s-devops/

📎 Practical Guide to SRE: Incident Severity Levels - пример применения severity для оценки инцидентов.

#напочитать #будничное #sre