AWS Notes

2021-03-31 10:52:11 Key metrics for monitoring AWS Fargate

https://www.datadoghq.com/blog/aws-fargate-metrics

How to collect metrics and logs from AWS Fargate workloads

https://www.datadoghq.com/blog/tools-for-collecting-aws-fargate-metrics/ Открыть/Комментировать

2021-03-30 23:20:32 CloudFormation Ref & GetAtt cheatsheet:

https://theburningmonk.com/cloudformation-ref-and-getatt-cheatsheet/

#CloudFormation Открыть/Комментировать

2021-03-30 12:53:06 Один из самых лучших способов проверить как работает ваше приложение в случае аварии - сломать что то в нем )
Для таких экспериментов в AWS был создан AWS Fault Injection Simulator.

Команда AWS RUSCIS подготовила новый перевод статьи для вас!
https://aws.amazon.com/ru/blogs/rus/aws-aws-fault-injection-simulator-use-controlled-experiments-to-boost-resilience/ Открыть/Комментировать

2021-03-29 23:51:14 Как в CloudFormation реализовать for_each:

https://aws.amazon.com/blogs/mt/use-aws-cloudformation-macros-to-create-multiple-resources-from-a-single-resource-definition/

#CloudFormation Открыть/Комментировать

2021-03-28 22:17:26 Фреймворк на свежевышедшей фиче S3 Object Lambda:

https://itnext.io/serverless-framework-use-aws-s3-object-lambda-to-resize-images-on-the-fly-868a37017f3c

#serverless Открыть/Комментировать

2021-03-27 19:47:00 ​​AWS Activate для ваших стартапов

Как показал опрос, подавляющее большинство не в курсе про AWS Activate for Startups. Потому стоит провести ликбез по этой теме.

Кто может воспользоваться AWS Activate?

Обычные слова тех, кто боится попробовать податься на AWS Activate — «мой проект не подойдёт», «не люблю бюрократию», «не хочу просить», «сто лет как написал(-а/-и)», «клиентов нет или вообще не планируется»... (можно добавить свою причину).

Причин много. И они могут быть очень убедительными. Но в AWS консоли есть кнопка — её быстрей нажать, чем придумывать причину. Недавно мне попался стартап, автор которого нажал кнопку AWS Activate и разрешил опубликовать детали того, как месяц назад получил от AWS на свой проект 1000$.

Краткая предыстория

Пяток лет назад мой давнишний коллега в порыве изучения React, Node.js и WebRTC запилил эдакий гибрид Skype и TeamViewer. К сожалению, планы не оправдались и проект был заморожен. Однако в прошлом году из-за пандемии резко вырос спрос на решения для удалённого управления, потому автор решил достать его из шуфлядки и попробовать воспользоваться моментом.

Активация

Пару недель назад он обратился ко мне за консультацией и я посоветовал ему заполнить формочку AWS Activate. Он привычно говорил, что какой же стартап пятилетней давности, клиентов реальных нет – всё по шаблону. Но заполнил и отправил.

Все заполненные пункты прикладываются в первом комментарии к посту – автор сделал скриншот по моей просьбе. Ссылку на его проект на LinkedIn можно также посмотреть – всё банально, как может быть сделанным обычным человеком (автор стартапа всё делал один).

Результат

Через три дня пришёл ответ — вы приняты, ждите денег. Ещё через пару дней на счёте появились 1350$ — 1000$ на два года на сервисы и 350$ на техподдержку (см. картинку).

Никто не писал ему на почту, никто не звонил — просто заполненная форма в сервисе AWS Ativate.

Итого

AWS Activate — это сервис. Никакой бюрократии. Прочитали-заполнили-получили-пользуйтесь!

Кто сомневается или есть вопросы — пишите в личку или в комментарии, где вам ответят другие реальные пользователи AWS Activate.

#Activate #халява Открыть/Комментировать

2021-03-27 16:05:06 ​​Знаете ли вы про сервис AWS Activate for Startups?

#опрос Открыть/Комментировать

2021-03-26 20:38:15 Суровый баш для обновления сессионных токенов для AWS CLI при использовании MFA:

https://blog.ivnilv.com/tools/sacc/

#bash #aws_cli Открыть/Комментировать

2021-03-25 21:01:31 Как узнать AWS ID любого публичного S3 бакета:

https://www.cloudar.be/awsblog/finding-the-accountid-of-any-public-s3-bucket/

Перебрав максимум 120 комбинаций, можно вычислить номер любого аккаунта. И нет, это не баг, это фича:

https://aws.amazon.com/blogs/storage/limit-access-to-amazon-s3-buckets-owned-by-specific-aws-accounts/

В самом конце 2020-го года у S3 появилась возможность делать строгий доступ для нужных аккаунтов (по их AWS ID). В полиси можно использовать *-wildcard, потому просто подбирая последовательно 0*, 12*, 123*... легко можно подобрать реальный AWS ID.

Короче, публичные бакеты — зло. А теперь это вдвойне опасно. Раскрытие AWS ID не смертельно само по себе, но это как сказать недругам номер своей квартиры — дверь должна быть железная и находиться постоянно под охраной.

#security #S3 Открыть/Комментировать

2021-03-24 14:35:47 Compare AWS and Azure services to Google Cloud

https://cloud.google.com/free/docs/aws-azure-gcp-service-comparison

#aws #azure #gce #google #microsoft Открыть/Комментировать