AWS Notes

Наш инженер делится опытом использования утилиты Terraformer, предназначенной для «обратного Terraform'инга»: https://habr.com/ru/company/flant/blog/550974/

И кстати новый ресурс по приватности данных заказчиков в AWS - https://aws.amazon.com/compliance/privacy-features/

​​Запись вебинара по Amazon OpenSearch: https://www.youtube.com/watch?v=2EWpMltct-U OpenSearch - амазоновская реализация Elasticsearch, которая из-за изменения лицензионной политики больше не будет обновляться для Amazon ES сервиса. Важно отметить, что Amazon OpenSearch разрабатывается без привязки к Амазону и сможет запускаться на любом облаке, например, GCP или Azure, о чём говорит докладчик здесь. #OpenSearch

Через 1 час от этого поста начнётся All about AWS 2021.

Простое API на Python для DynamoDB: https://github.com/pynamodb/PynamoDB #DynamoDB #Python

#машины_aws На той неделе AWS выкатил интересное, но спорное по полезности обновление. Правила Security Group обзавелись собственными идентификаторами, а значит стали де факто отдельными ресурсами. Базово о практическом применении можно прочитать здесь. В целом, у новой функциональности хватает плюсов. Во-первых, если одно правило используется несколькими SG одновременно, то не придется больше ходить и везде их менять (до этого “общее” правило цепляли на отдельную SG и назначали на все нужные области сети). Во-вторых, это упрощает управление, если за правило отвечает другая группа - теперь она может сама поменять, что нужно, а не заводить, ну не знаю, Change Request. В-третьих, это безусловно хорошая внутренняя оптимизация, которая положительно повлияет на квоты и лимиты (или нет). Однако есть жирный минус - правила, пусть и со своими идентификаторами, все еще не живут без самой SG и заводить их отдельно нельзя. А бонус от изменения, описанный в примере выше, применим к тем, кто по какой-то причине управляет своей инфраструктурой только через Bash и awscli. Как будто хотя бы одна маломальски серьезная организация так делает. К сожалению, новая “фича” выглядит сыроватой, а анонс словно сделан в спешке. Тем не менее, если правила смогут стать полноценным независимыми сущностями и попадут в RAM, то просторов для использования много.

Сравнение вариантов запуска контейнеров в Lambda и Fargate: https://aws.amazon.com/blogs/architecture/should-i-run-my-containers-on-aws-fargate-aws-lambda-or-both/ Three key factors can influence the decision of what platform you use to deploy your container: startup time, task runtime, and cost. That decision may vary each time a task is initiated, as shown in the three scenarios following. #Lambda #Fargate

Серия вебинаров Развертывание и запуск приложений (AWS Best Practices) Как построить CI/CD для разных сервисов AWS 12 июля 2021 | 17:00 (GTM +3) 👉 https://bit.ly/3hfyEVq #aws

Тестируем EKS окружение на излом с помощью AWS Fault Injection Simulator: https://aws.amazon.com/blogs/devops/chaos-engineering-on-amazon-eks-using-aws-fault-injection-simulator/ In this post, we aim to show how you can simplify the process of setting up and running controlled fault injection experiments on Amazon EKS using pre-built templates as well as custom faults to find hidden weaknesses in your Amazon EKS workloads. #FIS #EKS

Serverless Drupal на Fargate + EFS: https://aws.amazon.com/blogs/storage/deploy-serverless-drupal-applications-using-aws-fargate-and-amazon-efs/ In this blog post, we show you how to build a highly available, cost-effective, scalable Drupal-based website on AWS Cloud. The architecture uses serverless compute, serverless storage, and a serverless database, with no infrastructure to manage. #Drupal #Fargate

Serverless Boilerplate with Serverless Framework, ExpressJS and TypeScript: https://github.com/ixartz/Serverless-Boilerplate-Express-TypeScript • Serverless framework ▪️ Offline Support with serverless-offline ▪️ Environment variable with serverless-dotenv ▪️ Live Reload • ExpressJS • TypeScript with Strict mode • ESLint with Airbnb configuration • Prettier, integrated to ESLint • Husky • Lint-Staged ▪️ Running linter ▪️ Running type checking before committing • VSCode ▪️ with breakpoint and debugging ▪️ with extension and tasks #Lambda #Serverless

Как безопасно потратить 13 часов на полный курс по безопасности: https://www.youtube.com/watch?v=M1_v5HBVHWo ⌨️ (00:01:09) Introduction ⌨️ (00:07:50) Course Outline ⌨️ (00:22:16) Domain 1: Security and Risk Management ⌨️ (04:05:28) Domain 2: Asset Security ⌨️ (05:27:33) Domain 3: Security Architecture and Engineering ⌨️ (08:38:42) Domain 4: Communications and Network Security ⌨️ (10:27:12) Domain 5: Identity and Access Management ⌨️ (12:13:29) Domain 6: Security Assessment and Testing ⌨️ (12:48:37) Domain 7: Security Operations ⌨️ (13:00:11) Domain 8: Software Development Security Курс не связан с AWS, однако это отличный способ погрузиться в тему, комплексно пройдясь по всем деталям. Однозначно рекомендуется всем, кому важно направление безопасности. #security #devops

☁️ All about AWS 2021 ☁️ В этом году вы узнаете о миграции AWS и ее стратегиях. 🔥15 июля на бесплатном онлайн-ивенте спикеры AWS и SoftServe расскажут: - что такое миграция в клауд и как ее планировать, чтобы экономить время и растраты; - почему бизнес решает оставаться в дата центрах без инновационных решений и как с этим бороться. Язык докладов: украинский и русский. 🔥 16 июля у вас будет возможность принять участие в AWS GameDay. Язык ивента: английский Регистрация👉https://bit.ly/3h39utc До встречи!

🔶 The Gamer Guide to Playing Amazon Web Services (AWS) In this article, the author shares a getting started guide for AWS, in a similar style to the getting started guides that many experienced MMORPG players write for new players. It is a lot easier to get into a game, understand what to do, where to go, and how to play optimally when you have tips from other players who have gone before you. https://nathanpeck.com/gamers-guide-to-playing-aws/ #aws

​​Красивый тест для выбора ближайшего AWS региона: ▪️ https://cloudharmony.com/speedtest-for-aws Отличное (лучшее?) дополнение к выбору AWS региона с помощью CloudPing: ▪️ https://www.cloudping.info/ ▪️ https://www.cloudping.co/grid И тесту эффективности использования S3 Transfer Acceleration от самого Амазона: ▪️ http://s3-accelerate-speedtest.s3-accelerate.amazonaws.com/en/accelerate-speed-comparsion.html Добавлено — ещё один красивый тест (ещё более красивый? 😄) выбора AWS региона: ▫️ https://www.awsspeedtest.com/ Если знаете/используете другие тесты для этого – добавляйте в комментариях. #AWS_region

A blog post by AWS about how to create a LIFO (last in first out) queue using DynamoDB and Lambda AWS SQS provides FIFO (first in first out) queues out of the box. However, LIFO queues could be useful in throughput constrained environments like IoT, for example. This article shows how to create a LIFO queue and an example worker using DynamoDB, Lambda, and SAM framework to deploy all these things. #aws