AWS Notes Україна

Любі друзі, у нас є україномовний YouTube канал "AWS українською мовою", підписуйтеся https://www.youtube.com/@aws-ukraine-events

AWS: RDS з IAM database authentication, EKS Pod Identities та Terraform Готуємось мігрувати базу даних нашого Backend API з DynamoDB до AWS RDS з PostgreSQL, і нарешті вирішив спробувати що ж таке AWS RDS IAM database authentication, який з’явився здається ще десь у 2021. IAM database authentication, як, в принципі, можна здогадатись з назви, дозволяє нам виконувати аутентифікацію в RDS за допомогою AWS IAM, а не… https://rtfm.co.ua/aws-rds-z-iam-database-authentication-eks-pod-identities-ta-terraform/ #333399 #AWS #AWS_RDS #Kubernetes #Security #Terraform

AWS: Karpenter та SSH для Kubernetes WorkerNodes Маємо AWS EKS кластер з WorkerNodes/EC2, які створюються за допомогою Karpenter. Процес створення інфраструктури, кластеру та запуск Karpenter описаний у попередніх постах: - Terraform: створення EKS, частина 1 – VPC, Subnets та Endpoints - Terraform: створення EKS, частина 2 – EKS кластер, WorkerNodes та IAM - Terraform: створення EKS, частина 3 – установка Karpenter Чого… https://rtfm.co.ua/aws-karpenter-ta-ssh-dlya-kubernetes-workernodes/

☁️Про #AWS OneOLA від Global Premier Consulting partner AWS — Crayon OneOLA (Optimization and Licensing Assessment) від AWS створює вашу персональну карту міграції в хмару. На події спікери Crayon розкажуть: — як ефективно використовувати наявні локальні ресурси; — чи платите вірну суму за свої поточні ліцензії Microsoft, Oracle, IBM та інші програмні ліцензії; — альтернативні моделі ліцензування; — як використовувати AWS для моніторингу та контролю своїх хмарних витрат; — стратегії для досягнення довгострокової економії хмарних витрат. Спікери: Олексій Лепешенков, Solution Advisor, та Андрій Водько, AWS Engineer в Crayon Ukraine. Для кого: CIO/CTO, керівники бізнесів, які хочуть оптимізувати свої ІТ ресурси та зменшити витрати. Дата: 20 червня Час: 11:00-12:00 📍 Участь безоплатна за реєстрацією

У останньому відео [не]правильний DevOps (обов’язково підпишіться!) прозвучали такі слова:

Турбота досягнення цінностей у бізнесу - не про DevOps інженерів. DevOps інженер хоче працювати з технологіями.

У цьому ж відео є реально крутий приклад проблеми з безпекою (всім серцем приєднуюсь до ненависті до webpack), де звучить така думка:

Девелопери повинні розуміти, що робота їх коду у них на комп'ютері локально і на реальній інфраструктурі - це різні речі.

Тобто грамотний розробник повинен не "просто працювати з технологіями", але й враховувати роботу девопсів, так? А девопсам, значить, тільки подавай технології, правильно? 😀 Загалом, ні — грамотний девопс повинен враховувати роботу бізнесу. Так само як і розробник аспекти роботи їх апликейшна в інфраструктурі (девопс частини). І бізнесу, до речі, теж. А просто з технологіями може працювати будь-який %devops_position%.

Pritunl: запуск VPN в AWS на EC2 з Terraform Колись вже трохи писав про Pritunl – Pritunl: запуск VPN в Kubernetes. Повернемось до цієї теми ще раз, але цього разу на EC2 в AWS, без Kubernetes. Отже, що треба – це запустити якийсь VPN-сервіс для проекту, або мати доступ до всяких Kubernetes API/Kubernetes WorkerNodes/AWS RDS у приватних мережах. Вибір тут, в принципі, є –… https://rtfm.co.ua/pritunl-zapusk-vpn-v-aws-na-ec2-z-terraform/

Привіт, спільното! Це наше щире запрошення на конференцію DevOpsDays: Let’s Talk Security. 🛡Головна лінія подіїї цього року — cекʼюріті. Будуть говорити про: Ukrainian Cyber Warfare Realities, Cloud Hacking Scenarios, Robotic Device Security, Generative AI and Security Concerns, HashiCorp Vault Secret Dist., Context-Based Security, OWASP Top Web App Security Risks і не тільки. Та окрема любов від нас — #AWS Vulnerability Management, The Strongest Defense against S3 Ransomware. Коли і де: 4-5 червня, з 18:00 (GMT+3, час за Києвом), онлайн. Мова події — англійська. Участь безоплатна. 👉Деталі та безкоштовна реєстрація: https://www.devopsdays.com.ua

Дуже детальний приклад використання сервісу AWS DataSync: https://www.tecracer.com/blog/2024/05/how-to-migrate-data-from-amazon-efs-to-amazon-s3-with-aws-datasync.html #DataSync

AWS: VPC Flow Logs, NAT Gateways, та Kubernetes Pods – детальний обзор Маємо відносно великі витрати на AWS NAT Gateway Process Bytes, і стало цікаво що ж саме процеситься через нього. Здавалося б, все просто – включи собі VPC Flow Logs, да подивись, що до чого. Але як діло стосується AWS Elasitc Kubernetes Service та NAT Gateways, то все трохи цікавіше. Отже, про що будемо говорити: -… https://rtfm.co.ua/aws-vpc-flow-logs-nat-gateways-ta-kubernetes-pods-detalnij-obzor/

AWS Notes. Chapter 2: Building Applications 16 квітня спікери поділяться реальними викликами, досвідом та інноваційними проєктами у побудові додатків. На конференції дізнаєтесь про: Amazon Q — вашого генеративного AI-асистента, найкращі практики захисту інфраструктури AWS, створення "сучасних" інформаційних продуктів за допомогою хмарних рішень, ШІ асистента на основі приватних моделей LLM та багато іншого. 🌐 Формат: онлайн ⏰ Час: 15:00 - 20:00 (GMT+3) Дізнайтеся більше та реєструйтеся!

AWS Well-Architected Framework Review (WAFR) Як ваші додатки можуть працювати ефективніше у хмарі AWS? Спікери з AWS та Crayon Ukraine розкажуть про WAFR як структурований підхід для побудови безпечної, високопродуктивної та стійкої інфраструктури для додатків. WAFR стане ключом і до зниження операційних витрат. Більше — на онлайн вебінарі. 📆 Коли: 28 березня, 11:00 - 12:00 👉🏻 Реєстрація

Знайомтеся з нашим Principal Solutions Architect в AWS, що працює з українськими замовниками: https://dou.ua/lenta/interviews/solutions-architect-aws/

AWS: VPC Prefix та максимальна кількість подів на Kubernetes WorkerNodes Кожна WorkerNode в Kubernetes може мати обмежену кількість подів, і цей ліміт визначається трьома параметрами: - CPU: загальна кількість requests.cpu не може бути більше, ніж є CPU на Node - Memory: загальна кількість requests.memory не може бути більше, ніж є Memory на Node - IP: загальна кількість подів не може бути більшою, ніж є IP-адрес… https://rtfm.co.ua/aws-vpc-prefix-ta-maksimalna-kilkist-podiv-na-kubernetes-workernodes/

FWdays виклали на YouTube доповіді з CTO fwdays’23 (19 листопада 2023) Наш Senior Architector Iгор Іванюк робив cloud intro доповідь українською https://www.youtube.com/watch?v=FRjmAp8TTRQ

Terraform: створення модулю для збору логів AWS ALB в Grafana Loki Приклад створення модулю Terraform для автоматизації збору логів з AWS Load Balancers у Grafana Loki. Як працює сама схема див. у Grafana Loki: збираємо логи AWS LoadBalancer з S3 за допомогою Promtail Lambda – ALB пише логи в S3-бакет, звідки їх забирає Lambda-функція з Promtail і пересилає у Grafana Loki. В чому ідея з модулем… https://rtfm.co.ua/terraform-stvorennya-modulyu-dlya-zboru-logiv-aws-alb-v-grafana-loki/

AWS: CloudWatch – Multi source query: збираємо метрики із зовнішнього Prometheus Ще один цікавий анонс з останнього re:Invent – це те, що в CloudWatch додали можливість збирати метрики із зовнішніх ресурсів (див. дуже цікавий доклад AWS re:Invent 2023 – Cloud operations for today, tomorrow, and beyond (COP227)). Тобто тепер ми можемо створювати графіки та/або алерти не тільки з дефолтних метрик самого CloudWatch – але й за… https://rtfm.co.ua/aws-cloudwatch-multi-source-query-zbirayemo-metriki-iz-zovnishnogo-prometheus/

AWS: Amazon Q – знайомство, можливості та перші враження В цікаві часи живемо. Отже, поговоримо про дуже гучний запуск Amazon Q – нової системи від AWS, яка має допомогти нам, інженерам і не тільки, в роботі. Сам Amazon його називає “AI-powered assistant”, по факту для нас, як інженерів, це просто chatbot, з яким ми можемо поговорити, щоб отримати допомогу у розв’язанні якихось проблем або… https://rtfm.co.ua/aws-amazon-q-znajomstvo-mozhlivosti-ta-pershi-vrazhennya/

AWS re:Invent 2023: Огляд новин - Частина друга https://www.youtube.com/watch?v=IMBcTe9jUZU #reInvent

​​Вже 12 грудня, запрошуємо вас на наш новий івент AWS Notes - Chapter 1. IoT від ком'юніті AWS User Group Ukraine. AWS Notes — це серія віртуальних конференцій, де кожен Chapter — окремий розділ клауду AWS, зібраний зі спеціальних доповідей Notes 📝 Що на вас чекає? 🔸1 день віртуальної конференції 🔸5 Tech Notes, де спікери розкажуть про вплив IoT на різні галузі та з якими викликами стикаються розробники при створенні проєктів на основі IoT. 🔸 2 короткі, але наповнені інсайтами Snap Notes, де спікери поділяться своїми інноваційними IoT-проєктами. 🔸 та понад 600 фанів AWS, зібраних разом Свої теми вже готують Денис Доронін з Yalantis, Олексій Іванченко та Konstantinos Kourmousis з AWS, Михайло Когут з N-iX, Іван Коваленко з Global Logic, Віталій Павлюк з Mathem та Sixing Huang з Gemini Data Inc. Коли: 12 грудня Де: онлайн Реєструйтеся вже зараз: https://bit.ly/40PWqMY Та слідкуйте за оновленнями, найцікавіше попереду!

AWS re:Invent 2023: Огляд новин - Частина перша https://www.youtube.com/watch?v=mSiBrxTcj9U #reInvent