AWS Notes

​​Тонем в облаках: краткое руководство освоения AWS https://devops-nsk.timepad.ru/event/1311148/ Докладчик: Карен Товмасян. 1. Как начать работать с AWS. 2. Источники информации и базовые подходы. 3. Курсы и сертификации по AWS, рекомендации по подготовке к сдаче экзаменов. Начало ровно через час от этого поста. Присоединяйтесь послушать-посмотреть и просто поддержать Карена — мастера спорта по IAM и гуру CloudFormation, потенциального и кинетического представителя AWS. #интересующимся #начинающим

221 сервис в AWS как минимум и официально (на ↑картинке↑).

​​Чтобы узнать, когда кто-то последний раз пользовался S3 — нужно зайти в IAM на пользователе во вкладку Access Advisor (на картинке). Для пользователей, которые не имеют доступа в консоль, особые подозрения должны вызывать действия ListAllMyBuckets (s3:ListBuckets) — как правило обычным приложениям такое не нужно, они работают с конкретными бакетами и знают те, которые им нужны. В то время как враги, первым делом, ориентируясь на местности, будут искать бакеты, что есть в аккаунте. #security #IAM #S3

Terraform для Serverless: https://serverless.tf/ Многообещающее решение Serverless IaC + Deployment для тех, кто разрывается между CloudFormation и Terrraform в пользу последнего. На момент написания поддержка AWS без Lambda и API Gateway — типа как машина без двигателя и колёс, но кузов уже есть, а зная активность Антона Бабенко, остальное наверняка должны скоро подвести. #Terraform #Serverless

Amazon S3 + SigV4 only: https://aws.amazon.com/blogs/aws/amazon-s3-update-sigv2-deprecation-period-extended-modified/ Пост ↑ годичной давности. Последний шанс пересмотреть старые штуки, что используют SigV2. 25 июня они перестанут работать. #S3

​​Как правильно писать питоновские Лямбды для девопс-задач: https://medium.com/@jan.groth.de/10-recommendations-for-writing-pragmatic-aws-lambdas-in-python-5f4b038caafe Отличный набор #best_practices, примеров и рекомендаций. Обязательно стоит почитать. 1. Используем линтеры 2. Отделяем handler от основной логики 3. Отдельная задача в отдельном методе 4. Внешние зависимости в отдельном методе 5. Инициализируем внешние зависимости в конструкторе 6. Незачем обрабатывать все возможные ошибки 7. Нужные ошибки обрабатываем отдельно 8. Логируем и задаём нужный уровень 9. Минимальный уровень логирования при деплое через CloudFormation 10. Декораторы полезны #Lambda

Чего посмотреть-послушать и посоветовать посмотреть-послушать: https://awsstartupbdevents.splashthat.com/ Из ближайших порекомендую, кто работает с фронтом и #serverless — 3 июня будет Serverless Web Applications and Introduction to Amplify Workshop.

Когда у вас больше, чем один Transit Gateway (TGW) и постоянно растущее кол-во VPC, то подключение очередной в общую сеть становится весьма непростой задачей. Это (подключение TGW аттачментов вместе с настройкой route tables для TGW) можно автоматизировать, чтобы было досточно добавить тэг к VPC, а Лямбды уже подхватят и сделают нужное за вас. Называется эта штука STNO (Serverless Transit Network Orchestrator solution) : https://aws.amazon.com/blogs/mt/serverless-transit-network-orchestrator-stno-in-control-tower/ Актуально для тех, кто работает с TGW и имеет распределённую по многим аккаунтам инфраструктуру, которую нужно связывать в единую сеть. Детали по работе STNO есть в великолепном видео по работе TGW: https://www.youtube.com/watch?v=9Nikqn_02Oc #TransitGateway #multi_account_strategy

​​Simple Beer Service: https://simplebeerservice.com/ Сделанный пять лет назад сервис продолжает трудиться. Исходники доступны, можно построить свой: https://github.com/awslabs/simplebeerservice #субботничное #IoT #Serverless

Всем привет. Написал не техническую статью. Но думаю, что будет интересно почитать. https://mykola.today/gde-zhivet-internet/

Getting started on AWS https://twitter.com/jaredpalmer/status/1265757396053491712 #пятничное

​​Freeswitch + Amazon Chime SDK meetings: https://aws.amazon.com/blogs/business-productivity/integrating-pstn-callers-with-amazon-chime-sdk-meetings/ В описываемом сценарии Freeswitch держит на себе PSTN юзеров и заводит их через Amazon Chime Voice Connector в Chime митинги. p.s. Кто связан с темой VoIP — обязательно стоит знать про @ru_freeswitch и @ru_kamailio, где обитают монстры по этому направлению. #Chime #Freeswitch

CloudFormation здорового человека. ↓↓↓

​​AWS CodePipeline + Step Functions: https://docs.aws.amazon.com/codepipeline/latest/userguide/action-reference-StepFunctions.html С помощью CodePipeline можно запускать Step Functions — подробный туториал от производителя: https://docs.aws.amazon.com/codepipeline/latest/userguide/tutorials-step-functions.html #CodePipeline #StepFunctions #serverless #tutorial

​​Репликация Amazon FSx for Windows File Server в другой регион: https://aws.amazon.com/blogs/storage/how-to-replicate-amazon-fsx-file-server-data-across-aws-regions/ Актуально для DR-сценариев и других требований. #FSx

Если беда с quay.io/kubernetes-ingress-controller/nginx-ingress-controller, то вот: https://status.quay.io/

Запись AWS Serverless-First Function от 21-го мая: https://www.twitch.tv/videos/627618639 Вторая часть AWS Serverless-First Function начнётся ровно через час. Присоединяйтесь! https://pages.awscloud.com/GLOBAL-event-OE-serverless-first-function-2020-reg-event.html

28 мая • четверг 13:00-14:00 — Kupibilet: Практика использования AWS Web Application Firewall в компании Kupibilet