Хороший набор конфигурируемых шаблонов для построения безопасной облачной инфраструктуры. Будет полезно, если вы используете AWS и Cloudformation.

https://asecure.cloud
#aws #security #cloudformation

AWS собрали в одном месте документацию по теме Security для различных сервисов.

http://amp.gs/ul8d
#security #aws

Серия видео-уроков по AWS Lambda от Tomasz Łakomy

#aws #serverless

Moto - Python библиотека для мока AWS ресурсов.

В ридми есть таблица совместимости с существующими сервисами Амазона

#aws

Amazon анонсировал поддержку шифрования секретов в EKS с помощью AWS Key Management Service (KMS) 🎉

http://amp.gs/J3KB
P.S. А поддержки новых версий самого Kubernetes все еще нет 😿😒
#kubernetes #eks #aws

Gruntwork представили Landing Zone - решение для AWS для первичной настройки аккаунта (AWS Organization, IAM, GuardDuty, CloudTrail, etc.)

Будет интересно тем, кто работает с мульти-акааунт конфигурациями

#aws

​​Статья Henning Jacobs - начальника Developer Productivity в Zalando - о том, как экономить косты в облаке с Kubernetes. Статья вышла месяц назад, но на фоне тренда урезания затрат везде, где можно, очень даже актуальна.

Бонусом, посмотрите его выступление c прошлогоднего Кубкона о Kubernetes Failure Stories

#kubernetes #aws #costs #slides

​​Статья Henning Jacobs - начальника Developer Productivity в Zalando - о том, как экономить косты в облаке с Kubernetes. Статья вышла месяц назад, но на фоне тренда урезания затрат везде, где можно, очень даже актуальна.

Бонусом, посмотрите его выступление c прошлогоднего Кубкона о Kubernetes Failure Stories

#kubernetes #aws #costs #slides

📺 Тут ребята выгрузили плейлист докладов fwd:cloudsec 2020. По ссылке некоторое количество секурити для AWS, облаков, микросервисов и Kubernetes. #security #aws #видео | Блог | Канал

🔸iam-policies-cli

A CLI tool for building simple to complex IAM policies based on CloudFormation templates.

https://github.com/mhlabs/iam-policies-cli

#aws

История о AWS NLB и TCP Keepalive timeouts.

О том, как бороть "тихое" закрытие соединений, если вы используете AWS NLB.

Будет полезно, если у ваших клиентов нет настроенного ретрая, а также тем, кто строит сервис-меши своими силами

#networking #aws

​​iamlive - a tool, which generates a basic IAM policy from AWS client-side monitoring (CSM)

iamlive can generate policies based on aws cli commands that you execute. Also, you can configure it to only append required policies for the failed calls. There is a quick GIF demo in the README

Should be useful for everybody who works with AWS

#aws #iam

📺 Плейлист AWS re:Invent 2020 Breakout Sessions | Security Compliance & Identity. #aws #видео

Some good practices on how to tag your AWS infrastructure for better cost management and compliance audits.

As someone, who works with AWS on the daily basis, I can say that this article is pretty useful. We are trying to create a similar account structure / tagging in the company I work for as well.

This article sums up ideas regarding proper resources tagging and also AWS account layout, which can help you to organize and track your assets better.

It recommends some third-party tools for cost audits as well.

#aws

Porter - #kubernetes powered PaaS that runs in your own #cloud.

#paas #aws #digitalocean #gcp

A little story about how to drill down your AWS Costs using AWS Cost Explorer and some ad-hoc automation.

Might be interesting to those, who just has just started working with AWS Cost center or never bothered about $$$ before

#aws

AWS serverless patterns by Serverlessland.

Basically, this is a collection of common architecture patterns i.e. API Gateway to Lambda, Lambda and DynamoDB, API Gateway to Step Functions, etc. However, these examples also contain AWS SAM or AWS CDK templates, which you can use.

You can submit your own template as well. But no Terraform, sorry.

#aws #serverless

Disaster Recovery (DR) Architecture on AWS, Part I: Strategies for Recovery in the Cloud

https://aws.amazon.com/blogs/architecture/disaster-recovery-dr-architecture-on-aws-part-i-strategies-for-recovery-in-the-cloud/

#aws #cloud #disasterecovery

A story of a company, which eventually moved their workloads from AWS Lambda to AWS ECS

They have a very specific use case. However, this is still an interesting view into the limitations of AWS FaaS architecture. I'm deliberately avoiding the word "serverless" here, because they moved to Fargate, which is also kinda serverless.

#aws #serverless