​​Если есть строгие правила at-rest шифрования всего используемого, то для Amazon ECR можно использовать свои KMS-ключи (customer master keys):

https://docs.aws.amazon.com/AmazonECR/latest/userguide/encryption-at-rest.html

Если не включать KMS (см. картинку) — шифрование всё равно будет, но лишь серверное (как SSE-S3).

Если включить KMS, но не поставить вторую галку, то будут использоваться дефолтные ключи Амазона (AWS-managed).

Если все галки — нужно будет указать свой ключ для KMS CMK.

Последний вариант добавит пару копеек к стоимости за использование KMS запросов, однако позволит пользоваться ECR из других аккаунтов.

Иначе, если при этом нужно шарить докер-образы из ECR в разные аккаунты — не включайте KMS encryption. Т.е. "средний вариант" (первая галка без второй) — лучше не использовать совсем.

#ECR #KMS

AWS Community Builders – программа для активных любителей Амазона:

https://aws.amazon.com/blogs/aws/announcing-the-new-aws-community-builders-program/

Если коротко - это как AWS Heroes, только туда лишь по приглашениям, а сюда можно напроситься самому. Как минимум, я уже да. 😄

​​Девопс-кроссворд:

https://onlinetestpad.com/f4lork2o3vi2m

Автор – @Bykva

​​Определение качества кода:

Good сode = 1-2 WTF/мин
Bad сode = 5+ WTF/мин

#пятничное

​​Запустить билды в CodeBuild можно оптом (batch):

https://docs.aws.amazon.com/codebuild/latest/userguide/batch-build.html

Есть варианты запустить последовательно (batch-graph), параллельно (batch-list) и с разными наборами переменных (batch-matrix).

Можно переоределить настройки и переменные для нужного "под-билда" и задать опцию, чтобы, например, все параллельные билды падали, когда какой-то из них уже упал (чтобы длительные операции не ели зря деньги).

batch:
fast-fail: true

Задать нужные настройки и запустить оптом CodeBuild можно из CodePipeline:

https://docs.aws.amazon.com/codepipeline/latest/userguide/action-reference-CodeBuild.html

#CodeBuild #CodePipeline

Fargate + UDP:

https://aws.amazon.com/blogs/containers/aws-fargate-now-supports-udp-load-balancing-with-network-load-balancer/

#Fargate

Ваш опыт работы с AWS:

#опрос

Пойдёте ли вы на выборы?
Как вариант «Ходите ли вы на выборы?»

#опрос

Практическая статья о том как автоматизировать выдачу и валидация публичный и приватных сертификатов в AWS.

https://aws.amazon.com/ru/blogs/rus/how-to-use-aws-certificate-manager-with-aws-cloudformation/

​​ELB/ALB/NLB в биллинге нонче идут отдельной строкой (а не как раньше – в куче с виртуалками и прочим EC2) — теперь забытые балансеры будут сразу видны!

#Billing

​​Стикеры популярно-айтишно-амазоновской тематики на беларускай мове:

https://t.iss.one/addstickers/aws_notes_by

Не знаю, как зовут собачку из известного мема This is fine, однако нашу зовут Кукіш. 😀

Предыстория — как-то было собрал популярные короткие фразы из жизни девопсов/разработчиков. Возникла идея перевести их на родные языки с учётом местного колорита.

Крутой знаток белорусского и талантливый художник в одном лице, Natallia Ramanenka, взялась за реализацию белорусского. Интересно увидеть подобное также на украинском, русском и других языках. Если интересно и хотите присоединиться – пишите в личку.

#stickers

AWS Game Day — Migration & Modernization (8 сентября):

https://cloud.softprom.com/

Хорошая возможность поиграть, поучиться и получить AWS-кредитов.

https://t.iss.one/cloud_sec - канал, направленный на безопасность AWS

​​Специальный форум по AWS CDK (а также cdk8s и terraform-cdk):

https://www.partitions.io/cdk

#CDK

Как настроить копирование больших объёмов данных на S3 между разными аккаунтами с помощью S3 Batch:

https://aws.amazon.com/blogs/storage/cross-account-bulk-transfer-of-files-using-amazon-s3-batch-operations/

#S3

​​Порадьте, як краще:

1. З вишиванкою.
2. Без.
3. Це не смішно.
4. Образливо.

#опрос

В Беларуси отключен интернет, кто хочет связаться с ними и/или помочь связаться (сотовая связь работает) — посоветуйте как-то поставить https://www.psiphon3.com — он точно работает из Минска сейчас (пишу через него).

Доступа вне страны нет, почта-мессенджеры блокированы доступны лишь внутренние ресурсы в Беларуси. Можно попросить напрямую от тех, кто уже поставил VPN.