Приклади SCP політик від AWS.

https://github.com/aws-samples/service-control-policy-examples

#security #SCP #Organizations

AWS: Fargate – можливості, порівняння з Lambda/EC2 та використання з AWS EKS

AWS Fargate – ще одне serverless-рішення від Amazon, яке бере на себе управління інфраструктурою, позбавляючи користувача необхідності витрачати час на налаштування ЕС2-інстансів, операційної системи, систем управління контейнерами тощо. Взагалі, коли знайомився з Fargate, натрапив на чудове відео з AWS re:Invent 2022, де дуже добре розказано (і показано) про Shared Responsibility model у AWS – за…

https://rtfm.co.ua/aws-fargate-mozhlivosti-porivnyannya-z-lambda-ec2-ta-vikoristannya-z-aws-eks/

Як дізнатися у кого найбільше трафіку через NAT GW:

https://repost.aws/knowledge-center/vpc-find-traffic-sources-nat-gateway

#NATGW #CostOptimization

Werner Vogels Blog — «Monoliths are not dinosaurs»:

https://www.allthingsdistributed.com/2023/05/monoliths-are-not-dinosaurs.html

​​Як сканувати Lambda за допомогою Inspector на наявність уразливостей у коді та залежностях:

https://aws.amazon.com/blogs/security/how-to-scan-your-aws-lambda-functions-with-amazon-inspector/

#Lambda #Inspector #security

​​Розгортаємо Jenkins на Fargate за допомогою Terraform:

Частина 1️⃣ https://www.tecracer.com/blog/2023/05/serverless-jenkins-on-ecs-part-1-use-aws-fargate-and-terraform-to-build-a-containerized-controller/agent-based-jenkins-deployment-pipeline.html

Частина 2️⃣ https://www.tecracer.com/blog/2023/05/serverless-jenkins-on-ecs-part-2-use-aws-fargate-and-terraform-to-build-a-containerized-controller/agent-based-jenkins-deployment-pipeline.html

Частина 3️⃣ https://www.tecracer.com/blog/2023/05/serverless-jenkins-on-ecs-part-3-use-aws-fargate-and-terraform-to-build-a-containerized-controller/agent-based-jenkins-deployment-pipeline.html

#Jenkins #Fargate #ECS #Terraform

​​Як автоматично блокувати в WAF підзрівальні IP-адреси за допомогою GuardDuty:

https://aws.amazon.com/blogs/security/how-to-use-amazon-guardduty-and-aws-waf-v2-to-automatically-block-suspicious-hosts/

#WAF #GuardDuty

​​Як OpenSearch Multi-AZ with Standby працює під капотом:

https://aws.amazon.com/blogs/big-data/amazon-opensearch-service-under-the-hood-multi-az-with-standby/

#OpenSearch

​​Наші вітання Анастасії Моїсєєнко!

https://aws.amazon.com/blogs/training-and-certification/itskills4u-from-small-business-owner-to-cloud-computing-expert/

Вона здала на сертифікацію AWS (Cloud Practitioner, Solutions Architect – Associate, SysOps) і зараз працює в Epam.

#AWS_Certification

AWS: CDK – знайомство та приклади на Python

AWS Cloud Development Kit (AWS CDK) дозволяє описувати інфрастуктуру використовуючи мови програмування TypeScript, JavaScript, Python, Java, C# або Go. “Під капотом” створює CloudFormation стек, в якому створються ресурси, описані в вашому коді. Відповідь на питання “Нашо CDK, коли є Terraform?” можна знайти ось тут – 4 ultimate reasons to prefer AWS CDK over Terraform. Але…

https://rtfm.co.ua/aws-cdk-znajomstvo-ta-prikladi-na-python/

DevOps Podcast #0

Спеціально переглянув, перед тим як постити, щоб все було ок (хоча це ж DOU, тому мало б бути точно ок, але все ж).

Мої враження:
- Індусам випуск би не сподобався, бо ведучі запропонували зробити каунтер для жартів про індусів
- Це другий прецедент ДевОпс підкасту на нашому ринку (перший - Неправильний ДевОпс), вітаємо команду 👍
- Ведучі - приємні люди, підкаст комфортно слухати, працювати під нього, в тачці думаю теж (але швидкість х1.5)
- Топіки, я так розумію, з коментів, і їх нормально навалило на ще один, і навіть ще пару епізодів - то ж, чекаємо
- В обговореннях не помітив зашкварів, якоїсь лютої дичини, або відверто тригерних моментів - вважаю, що пройшло на досить непоганому рівні

Серед цікавого для себе виніс курс на Coursera - Learning How to Learn, якось за часу та натхнення зверну увагу на цей курс, і сподіваюсь він буде в скарбничці штук, які можна рекомендувати ньюкамерам.

З коментів ютубу, в коментатора трохи підгоріло, а ми можемо зробити висновок - що ведучі говорять з нами мовою ДевОпсів лол 🙂:
На Амазоні дуже багато всього ЧАРДЖИТЬСЯ за просто те, шо це МЕНЕДЖ

З важливого, варто зазначити що ми бачили 4 спікери, але для того щоб це їхало - існує велика команда DOU, яка невпинно формує українське ІТ. І це чудово. Там є свої зірочки. Вони великі молодці.

https://www.youtube.com/watch?v=pocI7wSNFVI

GuardDuty RDS Protection — як моніторити підбір паролів та інші підозрілі дії для баз даних в Aurora:

https://aws.amazon.com/blogs/security/detect-threats-to-your-data-stored-in-rds-databases-by-using-guardduty/

#GuardDuty #Aurora

​​AWS Security Reference Architecture є важливим документом, як правильно будувати безпечні оточення в AWS:

https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture

#security

Корисні поради, як і для чого можна ефективно використовувати CodeWhisperer:

https://aws.amazon.com/blogs/devops/10-ways-to-build-applications-faster-with-amazon-codewhisperer/

🔹 Typing less
🔸 Generating functions using code
🔹 Generating functions using comments
🔸 Generating classes
🔹 Implementing algorithms
🔸 Writing unit tests
🔹 Creating sample data
🔸 Simplifying regular expressions
🔹 Learning third-party code libraries faster
🔸 Documenting code

#CodeWhisperer

Насправді корисна стаття з AWS Blog про те, на що варто звертати увагу у високонавантажених проектах із використанням ElastiСache for Redis:

https://aws.amazon.com/blogs/database/monitoring-best-practices-with-amazon-elasticache-for-redis-using-amazon-cloudwatch/

#Redis

Гарна стаття про основні моменти роботи та налаштування WAF:

https://dev.to/aws-builders/aws-waf-web-application-firewall-deep-dive-15bd

#WAF

Loki: збір логів з CloudWatch Logs з використанням Lambda Promtail

Збирати логи у Grafana Loki з Kubernetes дуже просто – запускаємо Promtail у DaemonSet, йому вказуємо читати всі дані з /var/logs – і готово (насправді взагалі нічого не вказуємо – з Helm-чарту все працює з коробки). А от як бути з CloudWatch Logs? На новому проекті маємо купу AWS Lambda, API Gateways і т.д, і…

https://rtfm.co.ua/loki-zbir-logiv-z-cloudwatch-logs-z-vikoristannyam-lambda-promtail/

​​Discord Bot на Go за допомогою Lambda:

https://github.com/gokg4/discord_bot_lambda

Як приклад бот публікує новини з RSS за запитом з бота, а інтеграція з EventBridge дозволяє реалізувати будь-яку іншу логіку.

#Lambda #bot #Discord

​​Повністю автоматизоване розгортання поштового сервера з відкритим кодом на AWS:

https://aws.amazon.com/blogs/opensource/fully-automated-deployment-of-an-open-source-mail-server-on-aws/

GitHub:

https://github.com/aws-samples/aws-opensource-mailserver

#SES