TCP/IP over Amazon Cloudwatch Logs

https://medium.com/clog/tcp-ip-over-amazon-cloudwatch-logs-c1cf08f2296c

#трава #забористая

Приглашаем Вас посетить онлайн-классы подготовки к экзаменам для прохождения сертификации AWS в мае и июне 2020. Эти интерактивные вебинары помогут подготовиться к сертификационным экзаменам AWS: вы изучите основные темы и сможете выделить определенные области для дополнительного обучения.
Пройдите сертификацию: AWS Certified Solutions Architect – уровень Associate
26 мая 2020 г. | 10:00 GMT+3
Сертификация AWS Certified Solutions Architect – уровень Associate подтверждает вашу способность проектировать устойчивые, высокопроизводительные, безопасные архитектуры с оптимизацией затрат.
Зарегистрироваться » <https://email.awscloud.com/O060000M000ikTOR0l0tR0Z>
Пройдите сертификацию: AWS Certified Developer – уровень Associate
25 июня 2020 г. | 10:00 GMT+3
Сертификация AWS Certified Developer – уровень Associate подтверждает вашу способность создавать приложения с API-интерфейсами сервисов AWS, интерфейсом командной строки AWS и наборами SDK, использовать контейнеры и развертывать по принципу CI/CD.
Зарегистрироваться » <https://email.awscloud.com/Y0t06imk00000000OZT0SMR>
Пройдите сертификацию: AWS Certified SysOps Administrator – уровень Associate
10 июня 2020 г. | 10:00 GMT+3
Сертификация AWS Certified SysOps Administrator уровня Associate подтверждает ваше знание передовых практик AWS и ваш опыт в области мониторинга и масштабирования систем на платформе AWS.
Зарегистрироваться » <https://email.awscloud.com/x0T00i060TR0OkZ0nt000M0>

Вывести имена виртуалок с SSM агентами:

aws ssm describe-instance-information --query InstanceInformationList[*].ComputerName

SSM виртуалки плюс их IP-адреса:

aws ssm describe-instance-information --query InstanceInformationList[*].[ComputerName,IPAddress]

Нужная виртуалка с конкретным IP с выводом чисто текста (для скрипта):

aws ssm describe-instance-information --query "InstanceInformationList[?IPAddress=='10.12.13.162'].ComputerName" --output text

#query #SSM

​​This is the fix.

#пятничное

Метрики Prometheus теперь доступны в CloudWatch:

https://aws.amazon.com/blogs/containers/using-prometheus-metrics-in-amazon-cloudwatch/

Конечно, это не важно для тех, кто уже использует Prometheus.

Но очень стоит посмотреть другим — ведь это расширяет возможность использования CloudWatch на всю экосистему Prometheus (особо популярного в Kubernetes).

#CloudWatch #Prometheus

​​AWS Backup

Продолжая рубрику #главное на AWS за 2017-2018-2019, обязательно нужно сказать про появившийся в начале 2019-го сервис AWS Backup.

https://aws.amazon.com/backup

Он позволяет заменить кучи понаписанных своих вело-лямбд, которые выполняли каждодневные операции бэкапов основных сервисов. Теперь с помощью AWS Backup это просто и ооочень удобно.

Если за годы работы с AWS у вас появились свои решения для бэкапов и потому не обратили на него внимания — очень зря, обязательно посмотрите.

Из коробки он бэкапит EC2 виртуалки (делает амишки со всеми дисками или EBS отдельно), RDS базы данных, EFS (умеет в cold storage), диски AWS Storage Gateway и таблицы DynamoDB. Сразу можно делать копии в другие регионы, бэкапить по тэгу, настраивать расписание и прочие нужные в постоянной эксплутации вещи.

Отдельно рекомендуется начинающим — с помощью AWS Backup легко защить свои действия с инфраструктурой. А кому интересно разобраться в подробностях:

AWS re:Invent 2019: Deep dive on AWS Backup

#Backup

Рисовать диаграммки AWS прямо в VS Code - https://github.com/hediet/vscode-drawio

​​Cравнение способов масштабирования для ECS и EKS:

https://cloudonaut.io/scaling-container-clusters-on-aws-ecs-eks/

#ECS #EKS #ASG

​​Будущее за...

Я хочу рассказать о проекте по обучению безопасности, к созданию которого сам приложил руку (даже две) - https://hacktory.ai/

Сейчас там доступно два курса, которые можно попробовать бесплатно.

Первый, "Безопасность WEB", научит искать уязвимости и устранять их в различных аспектах и компонентах Web.

Второй, "Java Secure Programming", тоже основан на опыте пентестеров и призван научить делать ваши Java-приложения безопасными и надёжными. Этот курс продолжает развиваться и дополняться.

Первым 20 пользователям, кто пройдёт любую лабораторную работу и скинет в личку md5 от самого последнего флага в формате Имя лабы - md5(last_flag), я отправлю в ответ код, который позволит активировать доступ на месяц.

Если флаг кем-то уже был сдан, то следующему придётся добывать новый, а код активации выдаётся только один на человека.

Также есть канал @hacktory, где выкладываются анонсы и обучающие материалы.

Ну и буду рад любому фидбеку в личных сообщениях - @rusdacent.

Всем приятного обучающего времяпрепровождения! :)

Amazon Kendra — поисковик Enterprise уровня с AI на борту:

https://aws.amazon.com/blogs/aws/reinventing-enterprise-search-amazon-kendra-is-now-generally-available/

Позволяет искать информацию, формулируя вопросы в привычном стиле, типа «Как пройти в библиотеку?» или «Кто убил Кеннеди?»

При этом самообучающийся алгоритм позволит постоянно улучшать качество поиска.

#Kendra

AWS workshops:

https://awesome-aws-workshops.com/

Огромный список официальных и неофициальных воркшопов по AWS со всего интернета.

Обязательно в закладки (список обновляется).

#workshop

NLB + EKS:

https://aws.amazon.com/blogs/opensource/network-load-balancer-nginx-ingress-controller-eks/

#EKS #NLB

​​Отличный формат на твиче AWSPoRusski:

https://www.twitch.tv/awsporusski

Полезный двухчасовой стрим от 7-го мая с ответами сотрудников AWS на вопросы из чата:

https://www.twitch.tv/videos/613865298

Подготовка и осуществление подобного формата требует серьёзных усилий и времени, потому настоятельно рекомендую подписаться на канал, чтобы поддержать начинание.

В общем, жмите follow и записывайте вопросы, чтобы их задать в следующем выпуске.

#video #AWSPoRusski

Хороший набор туториалов, конкретных шаблонов и примеров проектов для тех, кто желает перейти на светлую сторону Serverless:

https://emshea.com/post/serverless-getting-started

#serverless

CDK for Kubernetes:

https://cdk8s.io/

Заложена возможность импортировать Helm-чарты, подробности в блоге:

https://aws.amazon.com/blogs/containers/introducing-cdk-for-kubernetes/

#CDK

Обновлённый Amazon Macie теперь с поддержкой работы во всей организации и радикальным снижением ценника:

https://aws.amazon.com/blogs/aws/new-enhanced-amazon-macie-now-available/

Macie один из важных севисов безопасности AWS, имеет отличный полезный-важный-востребованный функционал для поиска утечек критически важных данных (номеров кредиток, персональных данных и т.д.), однако до этого был один из самых дорогих сервисов Амазона, потому его использование было сильно ограничено.

Текущее кардинальное изменение цены (грубо — в пять раз) в купе с интеграцией с AWS Organizations и с расширением функционала GuardDuty, наверняка сделает его теперь для обязательным в стандартном наборе безопасника: CloudTrail + Config + GuardDuty + Security Hub + Macie.

#security #Macie