AWS: IAM Access Analyzer policy generation – створення IAM Policy

Доволі частий кейс, коли на новому проекті, який тільки створює свою інфраструктуру і CI/CD, робиться це як MVP/PoC, і на початку на тюнінг AWS IAM Roles та IAM Policies час не витрачається, а просто підключається AdministratorAccess. Власне, саме так відбувалось і в моєму проекті, але ми ростемо, і прийшов час навести лад в IAM. Contents…

https://rtfm.co.ua/aws-iam-access-analyzer-policy-generation-stvorennya-iam-policy/

#AWS #AWS_IAM #Security

RTFM: Linux, DevOps та системне адміністрування | DevOps-інжиніринг та системне адміністрування. Випадки з практики.

AWS: IAM Access Analyzer policy generation – створення IAM Policy

Використання AWS IAM Access Analyzer policy generation для створення fine grained IAM Policy

Terraform: менеджмент EKS Access Entries та EKS Pod Identities

Отже, маємо кластер AWS Elastic Kubernetes Service з Authentication mode EKS API and ConfigMap, який ми включили під час апгрейду Terraform-модуля з версії 19.21 на 20.0. Перед тим, як переключати EKS Authentication mode повністю на API – нам потрібно з aws-auth ConfgiMap перенести всіх юзерів і ролі в Access Entries EKS-кластера. І ідея зараз така,…

https://rtfm.co.ua/terraform-menedzhment-eks-access-entries-ta-eks-pod-identities/

#333399 #AWS #AWS_EKS #AWS_IAM #Kubernetes #Terraform

RTFM: Linux, DevOps та системне адміністрування | DevOps-інжиніринг та системне адміністрування. Випадки з практики.

Terraform: менеджмент EKS Access Entries та EKS Pod Identities

Приклад створення Terraform проекту для управління доступами до AWS EKS з Authentification Mode API та EKS Pod Identities для Kubernetes ServiceAccounts

Дуже детальний приклад використання сервісу AWS DataSync:

https://www.tecracer.com/blog/2024/05/how-to-migrate-data-from-amazon-efs-to-amazon-s3-with-aws-datasync.html

#DataSync

Tecracer

How to migrate data from Amazon EFS to Amazon S3 with AWS DataSync

AWS DataSync is a service that simplifies and accelerates data migrations not only to but also from and between AWS storage services. In this blog post we will see how to leverage it to migrate data from an EFS file system to an Amazon S3 bucket.

AWS: VPC Flow Logs, NAT Gateways, та Kubernetes Pods – детальний обзор

Маємо відносно великі витрати на AWS NAT Gateway Process Bytes, і стало цікаво що ж саме процеситься через нього. Здавалося б, все просто – включи собі VPC Flow Logs, да подивись, що до чого. Але як діло стосується AWS Elasitc Kubernetes Service та NAT Gateways, то все трохи цікавіше. Отже, про що будемо говорити: -…

https://rtfm.co.ua/aws-vpc-flow-logs-nat-gateways-ta-kubernetes-pods-detalnij-obzor/

RTFM: Linux, DevOps та системне адміністрування | DevOps-інжиніринг та системне адміністрування. Випадки з практики.

AWS: VPC Flow Logs, NAT Gateways, та Kubernetes Pods – детальний обзор

Детальний розбір AWS VPC NAT Gateway, VPC Flow Logs, Source NAT, та пошук Kubernetes Pods IP в логах

AWS Notes. Chapter 2: Building Applications

16 квітня спікери поділяться реальними викликами, досвідом та інноваційними проєктами у побудові додатків.

На конференції дізнаєтесь про: Amazon Q — вашого генеративного AI-асистента, найкращі практики захисту інфраструктури AWS, створення "сучасних" інформаційних продуктів за допомогою хмарних рішень, ШІ асистента на основі приватних моделей LLM та багато іншого.

? Формат: онлайн
⏰ Час: 15:00 - 20:00 (GMT+3)

Дізнайтеся більше та реєструйтеся!

AWS Well-Architected Framework Review (WAFR)
Як ваші додатки можуть працювати ефективніше у хмарі AWS? Спікери з AWS та Crayon Ukraine розкажуть про WAFR як структурований підхід для побудови безпечної, високопродуктивної та стійкої інфраструктури для додатків. WAFR стане ключом і до зниження операційних витрат. Більше — на онлайн вебінарі.

? Коли: 28 березня, 11:00 - 12:00

?? Реєстрація

Знайомтеся з нашим Principal Solutions Architect в AWS, що працює з українськими замовниками: https://dou.ua/lenta/interviews/solutions-architect-aws/

DOU

Solutions Architect Ігор Іванюк — про кар’єру в AWS, ключові принципи Amazon і те, як бути архітектором у технологічному гіганті

Понад чотири роки Ігор Іванюк працює архітектором в AWS. Ми розпитали його про те, що робить архітектор в AWS, як відбувається найм у техгіганті, чому принципи лідерства в Amazon мають суперечності і скільки годин доводиться працювати.

AWS: VPC Prefix та максимальна кількість подів на Kubernetes WorkerNodes

Кожна WorkerNode в Kubernetes може мати обмежену кількість подів, і цей ліміт визначається трьома параметрами: - CPU: загальна кількість requests.cpu не може бути більше, ніж є CPU на Node - Memory: загальна кількість requests.memory не може бути більше, ніж є Memory на Node - IP: загальна кількість подів не може бути більшою, ніж є IP-адрес…

https://rtfm.co.ua/aws-vpc-prefix-ta-maksimalna-kilkist-podiv-na-kubernetes-workernodes/

RTFM: Linux, DevOps та системне адміністрування | DevOps-інжиніринг та системне адміністрування. Випадки з практики.

AWS: VPC Prefix та максимальна кількість подів на Kubernetes WorkerNodes

Робота з AWS VPC Prefix Assignment Mode - збільшуємо кількість подів на Kubernetes WorkerNodes. Робота плагіну VPC CNI та налаштування maxPods в Karpenter.

FWdays виклали на YouTube доповіді з CTO fwdays’23 (19 листопада 2023)
Наш Senior Architector Iгор Іванюк робив cloud intro доповідь українською
https://www.youtube.com/watch?v=FRjmAp8TTRQ

YouTube

Fast Start to Building on AWS - Ігор Іванюк [Fwdays CTO]

Відео з CTO fwdays'23 конференції, яка пройшла 19 листопада 2023 року https://fwdays.com/event/cto-fwdays-2023 Доповідь: Fast Start to Building on AWS - Ігор Іванюк - AWS Опис доповіді: Ми розглянемо різні етапи життєвого циклу стартапу з технологічної…