Security groups для подов в EKS:

https://aws.amazon.com/blogs/containers/introducing-security-groups-for-pods/

При наличии специальных требований можно поставить конкретную security group для какого-то пода (а не использовать общие для целой worker-ноды).

#EKS

​​Подсказки по линукс-командам для различных дистрибутивов, в том числе для Amazon Linux 2:

https://walkintocloud.com/index.php/2020/09/03/linux-ubuntu-common-operations-command-cheat-sheet/

#Amazon_Linux

Вот интересное чтиво о том как жить с AWS. 1c в облаке?

https://rarus.ru/press/publications/20200910-ot-ekspertov-1c-rarus-1c-aws-lambda-444203/

​​Как с помощью CDK можно поставить k3s кластер в одну команду:

https://github.com/aws-samples/aws-cdk-for-k3scluster

#CDK

Привет. У меня есть канальчик - https://t.iss.one/yaawschannel Не агитирую, но вдруг будет интересно почитать.

​​Отправляем данные из DynamoDB в Slack:

https://github.com/vbudilov/dynamodb-to-slack

#DynamoDB #Slack

А вот и новая статья на русском и сегодня это про AWS Copilot
https://aws.amazon.com/ru/blogs/rus/automatically-deploying-your-container-application-with-aws-copilot/

T4g инстансы, новое поколение — на ARM архитектуре:

https://aws.amazon.com/blogs/aws/new-t4g-instances-burstable-performance-powered-by-aws-graviton2/

Внимание — раздача слонов!

Отдельно стоить сказать, что t4g.micro можно использовать на халяву до конца года! И это доступно всем — своеобразный Free tier (750 часов в месяц) для всех (и для старых аккаунтов тоже) на отдельно взятый тип виртуалки.

#EC2

Примитивный, но действенный способ сэкономить для часто встречающегося сценария — тушить или уменьшать мощность ресурсов на ночь. Например, виртуалки и/или RDS базы данных. Для реализации этого поможет SSM Manager + CloudWatch Events:

https://aws.amazon.com/blogs/mt/systems-manager-automation-documents-manage-instances-cut-costs-off-hours/

#SSM #cost_optimization

​​Как вам новая AWS Console?

Изменения:

• горизонтальное меню пропало - вместо него теперь вертикальное Favorites, потому в любой сервис можно попасть в два клика и больше

• меню переключения аккаунтов изменилось, чем поломало работу расширения AWS Extend Switch Roles

• тёмная тема

#опрос

Выбор оптимального объёма памяти для Лямбды — когда нужно быстрей и/или когда нужно дешевле:

https://dev.to/aws/deep-dive-finding-the-optimal-resources-allocation-for-your-lambda-functions-35a6

#Lambda #cost_optimization

Крутая возможность API Gateway — взаимная (mutual, клиент-серверная) проверка сертификатов:

https://aws.amazon.com/blogs/compute/introducing-mutual-tls-authentication-for-amazon-api-gateway/

Популярная вещь в суровом энтерпрайзе и продвинутой безопасности сразу из коробки.

#API_Gateway #security

Amazon CloudWatch Agent заопенсорсился:

https://github.com/aws/amazon-cloudwatch-agent

Он теперь входит в Amazon Linux 2, где ставится командой:

sudo yum install amazon-cloudwatch-agent

#CloudWatch #Amazon_Linux

Вообще, нужно отметить, что в этом году CloudWatch серьёзно прокачался:

• объединение алярмов
• интегрировался с AWS Chatbot
• заработал быстрей
• увеличил квоты
• логи для Динамы
• CloudWatch Synthetics
• добавилась поддержка для Blockchain, Media сервисов, DataSync , DocumentDB, AppFlow
• логи в VS Code

А из самых недавних это поддержка Prometheus и особенно, если пропустили — возможность шарить дашборды любому встречному.

То есть теперь можно дать доступ к вашим графикам-логам любому человеку (без AWS аккаунта) — просто как публичная ссылка, логин-пароль по почте или через SSO. Это очень круто — можно давать доступ руководству на время или постоянно простым копированием ссылки.

Опенсорсивание лишь показывает нацеленность на контейнеры и попытку конкурировать с популярными продуктами в этой области. И теперь при выборе решения для логирования-мониторинга кандидатура CloudWatch смотрится совсем в другом свете.

А ведь год ещё не закончился.

#CloudWatch

​​GitHub Action для AWS Copilot:

https://github.com/softprops/setup-aws-copilot

#ECS

​​Большая подборка официальных AWS видео с разбивкой по темам:

https://awsvideocatalog.com

#video

​​30 сентября в рамках онлайн-конференции Epam будет доклад о реальном примере переноса сложной он-прем инфраструктуры в AWS:

https://epa.ms/aws-azure-gcp

Начало в 10:00 по Киеву/Минску/Москве.