​​🆕 Amazon CodeGuru Security — це новий SAST інструмент від AWS.

https://docs.aws.amazon.com/codeguru/latest/security-ug/what-is-codeguru-security.html

Безкоштовно в загальнодоступній попередній версії.

#CodeGuru_Security

​​Як перетворити Kubernetes на продукт, зручний для розробників:

https://medium.com/@rphilogene/turning-kubernetes-into-a-developer-friendly-product-930d7290a448

#Kubernetes #EKS #development

Виявлення проблем із підключенням до Інтернету за допомогою CloudWatch Internet Monitor:

https://cloudonaut.io/detecting-connectivity-anomalies-with-cloudwatch-internet-monitor/

#CloudWatch

AWS: CDK – створення EKS з Python та загальні враження від CDK

Terraform то чудово, але поки що вирішили перші кластера AWS EKS створювати за допомогою AWS CDK, бо по-преше – він вже є на проекті, по-друге – самому цікаво спробувати новий інструмент. Тож сьогодні розглянемо що з цього вийшло, та як створювався кластер і необхідні ресурси. Про перше знайомство з СDK писав тут – AWS: CDK…

https://rtfm.co.ua/aws-cdk-stvorennya-eks-z-python-ta-zagalni-vrazhennya-vid-cdk/

Чому український рітейл обирає Amazon Web Services (AWS)?

INTERTOP Україна ділиться своїм досвідом міграції у хмару🚀
Дізнаєтеся як компанії вдалося вирішити проблему з піковими навантаженнями на сайт в період сезонних промо та про інші переваги роботи в хмарі AWS.

⏱Долучайтеся до вебінару 4 липня в 11:00 (Київ).
Гість вебінару — Надія Романова, CTO в INTERTOP Україна поділиться багаторічним досвідом роботи в хмарі.👏

В програмі онлайн-зустрічі:
✔️Як функція Autoscaling AWS допомогла вирішити проблему з піковими навантаженнями на сайт в період сезонних промо
✔️ Автоматизація рітейл бізнесу (як перенести CRM систему у хмару)
✔️ Переваги роботи в хмарі AWS з досвіду кількох років після міграції.

Хочете дізнатися більше?
👉🏻 Реєструйтеся тут
Участь безкоштовна.

Softprom — Advanced Consulting Partner в мережі Amazon Web Services. Наш досвід для вашого успіху.

До зустрічі!
#cloud #softprom #aws #retail

​​Щиро вітаємо Анну Маланчук!

https://aws.amazon.com/blogs/training-and-certification/itskills4u-from-dentistry-to-it/

Вона пройшла сертифікацію AWS (Cloud Practitioner, SysOps) і тепер використовує ці знання як волонтер у проекті Project Immortal.

#AWS_Certification

​​🏗️ AWS PrivateLink Reference Architectures

https://github.com/aws-samples/private-saas-with-aws-privatelink

Цей проект надає еталонні реалізації для AWS PrivateLink з ALB або API Gateway. Реалізації надаються в CloudFormation і Terraform.

#PrivateLink

Свідомо розгортаємо кластер AWS EKS:

https://dou.ua/forums/topic/44057/

#EKS

AWS — найперші кроки та як їх зробити правильно:

https://dou.ua/forums/topic/44131/

#AWS

AWS: EKS, OpenID Connect та ServiceAccounts

Зараз сетаплю новий ЕКС кластер, і серед інших компонентів запускаю в ньому ExternalDNS, який використовує Kubernetes ServiceAccount для аутентифікації в AWS, щоб мати змогу вносити зміни до доменної зони в Route53. Однак забув налаштувати Identity Provider в AWS IAM, і ExternalDNS видав помилку: level=error msg=”records retrieval failed: failed to list hosted zones: WebIdentityErr: failed to…

https://rtfm.co.ua/aws-eks-openid-connect-ta-serviceaccounts/

Are you planning to take AWS Associate Certification? We got you covered!

Join the Get AWS Certified: Associate Challenge and get 50% discount on your next associate level certification.

Details: https://pages.awscloud.com/GLOBAL-ln-GC-Traincert-Associate-Certification-Challenge-Terms-and-Conditions-2023-learn.html

Offer is valid until 12:00 PM (Tashkent time) September 29, 2023.

AWS: CDK та Python, IAM OIDC Provider, та Kubernetes Controllers

Отже, маємо AWS EKS кластер, створений з AWS CDK та Python – AWS: CDK – створення EKS з Python та загальні враження від CDK та маємо уявлення, як працює IRSA – AWS: EKS, OpenID Connect та ServiceAccounts. Наступним кроком після розгортання самого кластеру треба налаштувати OIDC Identity Provider в AWS IAM, та додати два контролери…

https://rtfm.co.ua/aws-cdk-ta-python-iam-oidc-provider-ta-kubernetes-controllers/

Покрокова інструкція до сертифікації AWS Developer — Associate:

https://dou.ua/forums/topic/44262/

#AWS_Certification

​​CDK підключення EBS CSI driver Add-On до EKS:

https://rtfm.co.ua/aws-cdk-pidklyuchennya-ebs-csi-driver-add-on-do-eks/

#CDK #EKS

​​Інтеграція Secrets Manager та SSM Parameter Store в EKS:

https://rtfm.co.ua/aws-kubernetes-integraciya-aws-secrets-manager-ta-parameter-store/

#EKS #secrets #SSM #Kubernetes

Міграція на ARM

https://dou.ua/forums/topic/44519/

#ARM

Grafana Loki, InterZone трафік в AWS, та Kubernetes nodeAffinity

https://rtfm.co.ua/aws-grafana-loki-interzone-trafik-v-aws-ta-kubernetes-nodeaffinity/

#EKS

Знайомство з Karpenter для автоскейлінгу в EKS, та встановлення з Helm-чарту

https://rtfm.co.ua/aws-znajomstvo-z-karpenter-dlya-avtoskejlingu-v-eks-ta-vstanovlennya-z-helm-chartu/

#EKS #Karpenter

AWS CDK, Service Catalog та трохи холівару на DeadOps подкасті:

https://www.youtube.com/watch?v=0GjOa3d515g

🔹 Гості: Oleksii Khoriev, Oleksandr Sapozhnikov, Artem Volkov
🔸 Ведучі: Stanislav Kolenkin, Denys Vasyliev

00:00:00 Intro
00:01:00 Наші гості
00:01:49 Відмінність SRE та Platform Engineering
00:10:00 Коментуємо коментарі
00:10:55 Від чого вигоряють розробники
00:14:30 CDK vs Terraform
00:17:00 Ops має вміти кодити
00:26:00 Про переваги Inner-sourcing
00:29:30 AWS Service Catalog
00:35:00 Концептуальна різниця або вендор-лок
00:42:00 Пʼять баксів просто за шарінг?
00:45:00 Що по лямбах
00:55:00 А що там під капотом CDK
01:00:00 Куди веде нас Амазон
01:04:00 Як тестувати продукти в Service Catalog
01:14:40 Поєднання CDK-Terraform
01:19:00 Які нові ніші для сучасного DevOps
01:22:00 Чи помре Yaml
01:24:00 Чи замінить нас AI
01:26:00 Життєві настанови від Стаса
01:29:00 Тьфу на ваш CDK

#CDK #ServiceCatalog

Terraform: remote state з AWS S3 та state locking з DynamoDB

Готуємось переводити управління інфрастуктурою з AWS CDK на Terraform. Про планування того, як воно все може виглядати писав у Terraform: початок роботи та планування нового проекту – Dev/Prod та bootsrap, але тоді оминув одну досить важливу опцію – створення lock для state-файлів. Блокування стейт-файлів використовується для того, щоб уникнути ситуацій, коли запускається кілька інстансів Terraform…

https://rtfm.co.ua/terraform-remote-state-z-aws-s3-ta-state-locking-z-dynamodb/