​Вот сейчас модно использовать бессерверные вычисления, облачную инфраструктуру и вот это вот всё. Не паришься про масштабируемость, а платишь только за используемые ресурсы. А если кто-то специально заходит на твой сайт, чтобы ты попал на деньги? Ну, скажем, миллион ботов каждую секунду. А потом приходит счёт на миллион, но уже долларов. Что делать?

Автор этой статьи рассказал, как минимизировать ущерб от DDoS-атак на AWS Lambdas: https://tprg.ru/M4W5

TL;DR:
— убедиться, что код не зависает на неправильных данных;
— оповещать о превышении биллинга;
— concurrency level для каждой функции;
— использовать SQS в качестве брокера для функции Lambda для обработки нескольких событий одновременно;
— использовать CDN (например, CloudFront) или AWS WAF;
— требовать API ключ для доступа к API Gateway;
— присмотреться к «Token Bucket» моделям.

#облака #безопасность #aws

Как за 2 минуты узнать о всех существующих облачных сервисах от Amazon? Этот парень точно знает.

#aws

​Теперь развернуть приложение можно за 10 минут по репозиторию в Github.

Рассмотрели новую облачную App Platform от DigitalOcean и сравнили цены с AWS от Amazon:

https://tproger.ru/articles/app-platform-beta-v2/

Спойлер: докторскую степень по AWS теперь можно использовать как подставку для чая.

#облака #aws

Бумажка, которая точно пригодится: наш читатель делится опытом сдачи сертификации AWS Cloud Developer Associate

Если вы хотите пройти сертификацию от AWS, AWS Certified Cloud Practitioner — первое, что может придти в голову. Но к сожалению этот сертификат мало что значит для ИТ-индустрии и его могут легко сдать те, кто далёк от разработки ПО. А вот AWS Cloud developer — совсем другое дело.

Но как успешно сдать этот экзамен? На какие сервисы стоит обратить особое внимание и как выбить дополнительные 30 минут времени на решение экзамена? Ответы на эти и другие вопросы по сертификации AWS Cloud Developer Associate вы найдёте в этой статье:

https://tprg.ru/dLCc

#aws

​​Роскомнадзор, за что ты так?

Ребята, стоящие на страже рунета, заблокировали доступ к сайтам Amazon Web Services (AWS) и GoDaddy. Причина — нарушение закона о «приземлении» и отказ создавать местные представительства в России.

Это тот самый закон, который обязывает крупные IT-игроков, имеющих аудиторию в России более 500 тыс человек, открыть представительства в стране. Как можно догадаться AWS и GoDaddy делать этого не стали.

Какие последствия для пользователей из России:
— Ограничение прямого доступа к сайтам AWS и GoDaddy.
— Это может негативно отразиться на работе некоторых сайтов и сервисов, использующих инфраструктуру AWS.
— Пользователи могут использовать средства для обхода ограничений, но это повлияет на скорость работы платформ.

#новости #aws