AWS 管理大量帳號時 Bastion 的設計與安全性

在整個 104 的 AWS 架構中，各單位擁有自己帳號的管理權 (IAM Admin)，自己的帳號自己負責，被 […]

用 aws-nuke 清理 AWS 服務

最近收到單位來的需求是 AWS 帳號不使用了要回收，可是要移除帳號其實還是蠻麻煩的，不如把裡面的資源砍一砍還可 […]

管理 AWS 除了玩服務以外，還有一些例行工作都需要有人處理，但是這些事情不記又容易忘記，所以把可能要記下又不 […]

老了老了，今年初寫的 Terraform 才過半年就忘了差不多了，開個系列文來記錄怎麼寫 Terraform […]

昨天在公司內部的 AWS 讀書會看 A Cloud Guru 時有提到 S3 bucket 的效能跟設計，基本 […]

前陣子 AWS 才通知說因為 CA 憑證要在 6/20 更換，所以 CodeDeploy agent 要全面更 […]

最近有一個 AWS Account Owner 來找我求救，說他們有一個 VPC 裡面的 ENI (Elast […]

最近發生使用者在 resend 或 request AWS ACM 的時候開始收不到 email 驗證信了，在 […]

這是最近的 AWS News「New Amazon EC2 Spot pricing model: Simpl […]

昨天把 AWS 上的核心網路設備更換，然後一堆東西就壞了 … 這篇要講的是 Autoscaling […]

前幾天公司 Data team 的人跑來說他們的 AWS EMR 跑不起來 … 頭先是卡在 boo […]