AWS 改變申請滲透測試(Penetration Testing)的規範
2019-04-10
AWS
因為公司內部上線都需要經過資安進行黑白箱滲透測試，隨意對 AWS 服務進行測試就很容易被 Ban 掉，之前是透過「Vulnerability / PenetraRead More
CloudFront 接 S3 Static Website 時出現 307 轉址
2019-03-23
AWS
在 AWS 使用 CloudFront 有時候真的要很有耐性 … 昨天在為一個站台緊急弄一個對外的維護公告站，所以快速用了 CloudFront +Read More
AWS Certificate Manager 介紹與使用
2019-02-10
AWS
這篇來聊聊 AWS Certificate Manager 的使用，寫這篇的起因是原本以為 AWS Certificate Manager (ACM) 只是一個Read More
AWS RDS Aurora 加 Reader instance
2019-02-08
AWS
今天在幫公司的工程單位協助解決問題時踩到 AWS RDS 的 Max connection 的問題，之前有寫過「AWS RDS 在各 instance typeRead More
AWS 管理大量帳號時 Bastion 的設計與安全性
2018-12-19
AWS
在整個 104 的 AWS 架構中，各單位擁有自己帳號的管理權 (IAM Admin)，自己的帳號自己負責，被罰單懲罰時也自己付錢，看似合理，但若放在整個 PrRead More
用 aws-nuke 清理 AWS 服務
2018-11-04
AWS
最近收到單位來的需求是 AWS 帳號不使用了要回收，可是要移除帳號其實還是蠻麻煩的，不如把裡面的資源砍一砍還可以給下一個單位進駐使用，要移除資源通常直接看 BiRead More
HashiCorp Packer 用 AWS spot instance 來 build AMI
2018-10-07
HashiCorp
好久以前寫的「AWS 用 packer 來 build AMI」示範了怎麼用 Packer 來 build AMIs，然後最近印象中有看到 Packer 支援了Read More
AWS 管理的那些小事 – 持續新增中 20180806
2018-08-06
AWS
管理 AWS 除了玩服務以外，還有一些例行工作都需要有人處理，但是這些事情不記又容易忘記，所以把可能要記下又不太重要的一些小事更新在這篇，這篇應該算是在這個部落Read More
S3 bucket 效能的 Best practices 避免 HTTP 500、503
2018-07-07
AWS
昨天在公司內部的 AWS 讀書會看 A Cloud Guru 時有提到 S3 bucket 的效能跟設計，基本上 AWS 會替 S3 自動 scale，一般狀況Read More
AWS CodeDeploy agent 在 1.0.1.1458 版本遇到錯誤「Concurrent::RejectedExecutionError」
2018-06-27
AWS
前陣子 AWS 才通知說因為 CA 憑證要在 6/20 更換，所以 CodeDeploy agent 要全面更新至 1.0.1.1458 版本，不然會Read More
AWS Administrator 也砍不掉的「specified resource」
2018-06-18
AWS
最近有一個 AWS Account Owner 來找我求救，說他們有一個 VPC 裡面的 ENI (Elastic Network Interfaces) 怎麼Read More
Response