​​ImageBuilder Pipeline with AWS CDK

https://github.com/aws-samples/aws-cdk-imagebuilder-sample

This example builds an Amazon Linux 2023 container image, installing git, docker and nodejs, all the way to pushing the resulting image to an ECR repository.

#CDK

​​Parameter Store теперь можно получить из другого аккаунта.

https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-shared-parameters.html

Ждал этого столько лет. Хотя вру, давно переключился на Secrets Manager.

В общем, теперь параметры можно шарить стандартным способом — с помощью RAM (Recourse Access Manager). То есть точно также, как VPC, а значит хоть на всю организацию сразу.

⚠️ Это не прокатит для бесплатных параметров (Standard tier), такое умеют только Advanced tier параметры. Стоит 5 центов в месяц за штуку плюс за запросы, короче, совсем не бесплатно, но для кого-то будет просто спасением.

#SSM #ParameterStore

​​CloudFront embedded POPs

https://aws.amazon.com/cloudfront/faqs/#Embedded_Points_of_Presence

🔸CloudFront embedded POPs differ from CloudFront POPs based on where they are deployed and the content they deliver. CloudFront embedded POPs are deployed directly in ISP and MNO networks, unlike CloudFront POPs that are deployed within the AWS network.
🔹CloudFront embedded POPs are designed to deliver cacheable content that is accessed by many end viewers simultaneously such as large scale live video streaming, video on demand, and game downloads.

💰There is no additional charge for using CloudFront embedded POPs.
⚠️You don't have to choose between CloudFront embedded POPs or CloudFront POPs - CloudFront's routing system dynamically utilizes both CloudFront POPs.

#CloudFront

В новом выпуске подкаста 'AWS на русском' мы раскрываем роль аккаунт-менеджера (AM). С нами в гостях опытный аккаунт-менеджер Julia Andrianova, которая делится инсайдами о том, как строятся отношения с клиентами в AWS. Обсуждаем, что скрывается за кулисами работы аккаунт-менеджеров и какие навыки необходимы для успешной карьеры в этой роли. Юлия также рассказывает о том, как AM-ы AWS сочетают понимание бизнес-процессов клиентов с знанием технологических решений, чтобы предлагать оптимальные пути развития и поддержки. Особое внимание уделяется важности способности к быстрому принятию решений, ориентации на клиента и стремлению к достижению конкретных результатов.

Как всегда послушать можно тут:
- Podbean
- ApplePodcast
- Yandex Music
- Spotify
- GooglePodcast

Новый будущий AWS Region — Мексика:

https://aws.amazon.com/blogs/aws/new-aws-region-in-mexico-is-in-the-works/

Регион планируется к открытию в начале 2025-го года.

#AWS_Regions

🧘 Правильная медитация для DevOps/SRE инженеров.

https://www.youtube.com/watch?v=ia8Q51ouA_s

10 заклинаний, которые нужно повторять себе каждый день:

1️⃣ Ваш пайплайн — зелёный.
2️⃣ Ваши тесты хорошо написаны и стабильны.
3️⃣ Ваши друзья и семья понимают, чем вы занимаетесь.
4️⃣ Ваши друзья и семья обожают ваши истории с работы.
5️⃣ Шутка, которую вы рассказали на митинге, была смешной и вы не слышали смеха лишь потому, что другие были на мьюте.
6️⃣ Девопс — это очень важный термин. Вы понимаете девопс, потому что используете его каждый день.
7️⃣ Вы были рождены для того, чтобы работать с Kubernetes.
8️⃣ Вы счастливы (3 раза).

#пятничное

Ещё один сайт сравнения виртуалок:

https://aws-pricing.com

Ещё пять лет назад в AWS консоли появилось сравнение виртуалок, в результате многие подобные сайты умерли, один из немногих динозавров это https://instances.vantage.sh (в девичестве https://ec2instances.info).

Подскажите — используете ли такие или хватает того, что в консоли?

#EC2 #info

Amazon Bedrock + Mistral AI:

https://community.aws/content/2cZUf75V80QCs8dBAzeIANl0wzU/winds-of-change---deep-dive-into-mistral-ai-models

#Bedrock

⚠ Execute malicious code on the terraform plan? Yes!

https://blog.plerion.com/hacking-terraform-state-privilege-escalation/

This is the case if someone has access to S3 bucket containing Terraform state file.

#security #terraform

​​Новый будущий AWS Region — Саудовская Аравия:

https://press.aboutamazon.com/2024/3/aws-to-launch-an-infrastructure-region-in-the-kingdom-of-saudi-arabia

Регион планируется к открытию в 2026-м году.

На момент официального анонса AWS строит сразу шесть (!) новых регионов:

▫️ Германия (AWS European Sovereign Cloud)
▫️ Малайзия
▫️ Мексика
▫️ Новая Зеландия
▫️ Саудовская Аравия
▫️ Таиланд

#AWS_Regions

Всем привет .
Недавно был в гостях у канала DevOps Kitchen Talks ,
где обсудили в деталях как готовиться к сертификационным экзаменам по kubernetes (CKA , CKAD, CKS) в 2024 году.
А так же поговорили о платформе SRE Learning Platform и как ее использовать для подготовки к экзаменам .

выпуск: https://www.youtube.com/watch?v=QuMUzflHsS4&t

github платформы: https://github.com/ViktorUJ/cks

канал с решениями мок экзаменов https://www.youtube.com/@aws-guru

Вот у меня также, только 200 лет и вопрос про что такое девопс.

https://www.youtube.com/watch?v=eSqexFg74F8

#devops #interview #пятничное

​​ALB + Resource Map

Теперь для ALB можно посмотреть раскладку по портам-рулам-таргетам, также, как это сделано для VPC.

Удобная штука, очень хорошо.

#ALB

​​📢 Уважаемые жители и гости Варшавы! Отличная возможность с пользой и интересом провести вечер 21-го марта. В программе знаменитый укротитель Девопс кухни и заклинатель Карпентера — Виктор Ведмич!

📆 21.03.2024
⏰ 18:00 CET
📌 Andersen's Office in Warsaw

Зарегистрироваться.

Простая и дешёвая serverless cистема поиска по логам на S3:

https://quickwit.io/blog/log-search-service-for-under-7-dollars

Quickwit — open source альтернатива Opensearch/Elasticsearch, Grafana Loki/Tempo, Datadog. Написан на Rust.

В начале 2024-го года добавлены совместимость с Elasticsearch API и Grafana Plugin 0.3 for Quickwit. А месяц назад — возможность запуска на Лямбдах.

Стоит присмотреться к проекту.

📝 Diagram as (YAML) code

https://github.com/awslabs/diagram-as-code

#info