Якщо вам подобається читати паперові журнали, то можна роздрукувати собі і прочитати свіженький номер з архітектури AWS.

Послухати про AWS в дорозі або під час тренування:

https://aws.fm/

Хороший опис, як розгорнути AWS Load Balancer Controller на EKS:

https://blog.sivamuthukumar.com/aws-load-balancer-controller-on-eks-cluster

Стаття описує установку останніх версій Kubernetes (1.21+), чим важливо відрізняється від переважної більшості з Інтернету, т.к. з цієї версії змінилися annotations і деякі речі (наприклад, redirect) працює зовсім по-іншому.

#EKS

​​30 жовтня відбудеться конференція Tech Ground: Java Edition.

Теми:
🔹 Andrii Rodionov, JUG UA leader з темою "GraalVM Native image"
🔸 Patrycja Wegrzynowicz, CTO of Yon Labs, Oracle Groundbreakers Ambassador розповість про "A Multi-Cloud Cluster Mesh Based on Kubernetes with Cilium"

Крім того, будуть ще open space discussion, де можна обговорити актуальні питання та поділитися досвідом з колегами!

▫️ Кому буде цікаво: OPS (Sysadmins, DevOps, SRE), Cloud Software Engineers.
▫️ Що: Tech Ground: Java Edition
▫️ Де: онлайн
▫️ Коли: 30.10 о 12:00 за GMT+3
▫️ Ціна питання: Безкоштовно за попередньою реєстрацією. Посилання на трансляцію прийде за 3 години до початку конфи.

Приєднуйтесь за посиланням 👉 https://www.techground.pro

​​IAM Power Editor:

https://editor.iamzero.dev

Можливо, комусь буде зручно створювати IAM policy тут.

#IAM

​​Короткі відео по IAM:

https://www.youtube.com/playlist?list=PL3GN5xkPjwo23bCqxjxh0uXVW9tgIfhOi

У маленьких роликах у простій формі розкриваються функціонал, можливості та особливості роботи сервісу Identity & Access Management.

#IAM #video

Telegram бот за допомогою AWS CDK:

https://dev.to/aws-builders/aws-cdk-building-telegram-bot-with-aws-lambda-and-api-gateway-proxy-integration-part-1-59l6

Дуже докладна інструкція, яких багато в інтернеті, але на CDK це дуже зручно, тому можна рекомендувати почати саме з такого.

#CDK #serverless

Про модну Serverless Cloud або "як задеплоїти Лямбду за дві секунди":

https://bahr.dev/2021/11/04/serverless-cloud-public-preview/

Стаття написана учасником бета-тестування, тому докладна і дуже детальна. Тому обов'язково варто подивитись, якщо цікавитеся темою Serverless.

#serverless

При розробці архітектури для чергового проекту дуже рекомендую переглянути готові референсні варіанти:

https://aws.amazon.com/architecture/reference-architecture-diagrams/

Це і найкращі практики, і можливість уникнути винаходу чергового велосипеда, взявши готове та перевірене від виробника.

#design

Serverless архітектура, коли потрібно, щоб повідомлення оброблялося рівно один раз:

https://aws.amazon.com/blogs/database/build-a-fault-tolerant-serverless-data-aggregation-pipeline-with-exactly-once-processing/

Зовсім не просте завдання, коли потрібна і надійність, і масштабованість, і строга одноразовість (наприклад, при обробці чеків та іншої фінансової інформації).

#design #serverless

Об'ємна стаття про те, як можна заощадити при купівлі EC2 інстансів:

https://www.archerimagine.com/articles/aws/aws-ec2-tenancy-and-pricing-tutorial.html

Дуже варто прочитати, щоб розуміти всі можливості для різних випадків і різних навантажень.

#EC2 #cost_optimization

​​Назад до основ:

https://aws.amazon.com/architecture/back-to-basics/

Базові кубики архітектури в коротких відео.

#design

​​Використання S3 Object Lambda для обмеження доступу до інформації:

https://aws.amazon.com/blogs/storage/managing-access-to-your-amazon-s3-objects-with-a-custom-authorizer/

Рішення використовує власну авторизацію за допомогою
Amazon S3 Object Lambda Access Points.

#S3

Автомаштабування macOS віртуалок:

https://dev.to/aws-builders/auto-scaling-group-for-your-macos-ec2-instances-fleet-57pj

Цікаво, що цю статтю з можливістю такого балансування Сергій написав ще в жовтні, а в офіційному блозі про можливість такої реалізації написали лише цього тижня:

https://aws.amazon.com/blogs/compute/implementing-autoscaling-for-ec2-mac-instances/

Тож читайте https://dev.to/ – там з'являється швидше. 😀 І підписуйтесь на Сергія – завжди професійно та корисно.

#macOS

Хороший та детальний список для підготовки до AWS DevOps Engineer Professional:

https://towardsthecloud.com/aws-devops-engineer-professional-exam-guide

Domain 1: SDLC Automation
Domain 2: Configuration Management and Infrastructure as Code
Domain 3: Monitoring and logging
Domain 4: Policies and Standards Automation
Domain 5: Incident and Event Response
Domain 6: High availability, fault tolerance, and disaster recovery

#AWS_Certification

Як за допомогою AWS CDK можна створювати та відразу ж ініціалізувати RDS:

https://aws.amazon.com/blogs/infrastructure-and-automation/use-aws-cdk-to-initialize-amazon-rds-instances/

Дуже потрібна річ - запустити якийсь SQL скрипт для початкової ініціалізації, наприклад, створити базу, користувачів, розширення і т.д. Скрипт запускатиметься Лямбдою.

#CDK #RDS

​​Нова AWS консоль підтримує перетягування іконок на потрібну позицію (drag-and-drop) та прокручування по горизонталі (якщо іконок більше, ніж міститься на екрані)! 👍

#AWS_Console

Fargate з підтримкою Graviton2:

https://aws.amazon.com/blogs/aws/announcing-aws-graviton2-support-for-aws-fargate-get-up-to-40-better-price-performance-for-your-serverless-containers/

Наразі Graviton2 підтримує лише Fargate на ECS.

#Fargate

Ці три речі були відсутні для реальної роботи з IPv6 на AWS:

1️⃣ IPv6 targets for ALB/NLB: https://aws.amazon.com/about-aws/whats-new/2021/11/application-load-balancer-network-load-balancer-end-to-end-ipv6-support/

2️⃣ IPv6-only VPC subnets: https://aws.amazon.com/blogs/networking-and-content-delivery/introducing-ipv6-only-subnets-and-ec2-instances/

3️⃣ NAT64 and DNS64 for NATGW: https://aws.amazon.com/about-aws/whats-new/2021/11/aws-nat64-dns64-communication-ipv6-ipv4-services/

Тепер вони є, тому ми можемо і зробимо справжній IPv6! 🚀

#IPv6

Lambda тепер можна викликати лише на певні події за допомогою фільтрації:

https://aws.amazon.com/blogs/compute/filtering-event-sources-for-aws-lambda-functions/

Фільтрувати можна події з Kinesis Data Streams, DynamoDB Streams та SQS. Це зменшує кількість викликів Lambda (що зменшує вартість), і спрощує код (не потрібно фільтрувати в Lambda).

#Lambda

Тепер публічні докер-образи доступні через AWS ECR Public:

https://www.docker.com/blog/news-from-aws-reinvent-docker-official-images-on-amazon-ecr-public/

Це результат появи кешування для публічних ECR:

https://aws.amazon.com/blogs/aws/announcing-pull-through-cache-repositories-for-amazon-elastic-container-registry/

Для того, щоб образи бралися не із зовнішнього джерела, а з ECR (що дозволяє уникнути витрат на трафік), достатньо додати префікс public.ecr.aws/docker/library/ у команду або Dockerfile:

docker pull ubuntu:16.04
⬇️
docker pull public.ecr.aws/docker/library/ubuntu:16.04

Нові теги автоматично синхронізуються із зовнішнім реєстром, тому такий підхід дає можливість повністю позбутися обмежень і залежності від якості роботи зовнішніх/публічних реєстрів.

#ECR