AWS Resource Access Manager 解決跨帳號管理的問題以及延伸議題
2019-11-03
AWS
Resource Access Manager 簡稱 RAM，是 2018 re:Invent 發表的新服務，主要是針對 Multi-Account 的客群提供Read More
AWS Route 53 DNS Resolver vs. Resolver Instance on Hybrid Cloud and Multiple-Account
2019-11-03
AWS
之前有寫過一篇「AWS 用 Unbound 解析 Private DNS」來談怎麼在 AWS 達到 Hybrid Cloud Private DNS 的解析，之Read More
AWS FMS (Firewall Manager) 跨帳號管理 WAF、Shield Advanced 和 Security Group
最近在「AWS Firewall Manager Update – Support for VPC Security Groups」這邊看到消息才知道有 AWSRead More
用 Taskcat 測試 CloudFormation
2019-09-30
AWS
最近在寫 AWS CloudFormation Template，這些 Template 是準備給公司其他單位更快速上手專案的範本，所以當這個 TemplateRead More
AWS 各種 Load Balancer 的選用，以及為何不要再用 CLB 的原因
2019-09-29
AWS
AWS 從之前就推出 ALB (Appliaction Load balancer) 和 NLB (Network Load balancer) 這兩種能取代Read More
使用 VSCode 撰寫 CloudFormation 必裝套件
2019-09-05
AWS
最近從 Terraform 轉戰 CloudFormation … 所謂工欲善其事必先利其器，先把 VSCode 裝好 CloudFormationRead More
AWS 跨帳號 assumeRole 加入 MFA 認證
2019-08-24
AWS
這篇的來源是當你的 AWS 環境有「多帳號」所延伸出來的安全議題，assumeRole 的用法可以參考之前寫過的一篇「在 AWS 用 switch Role 的Read More
AWS 帳號遺失 ROOT 的 MFA
2019-08-09
AWS
簡單記錄一下處理的過程 … 最近某個 AWS 帳號的 MFA 無法登入了，不知道是 “MFA 不同步” 還是當初輸入的是錯的Read More
AWS 改變申請滲透測試(Penetration Testing)的規範
2019-04-10
AWS
因為公司內部上線都需要經過資安進行黑白箱滲透測試，隨意對 AWS 服務進行測試就很容易被 Ban 掉，之前是透過「Vulnerability / PenetraRead More
CloudFront 接 S3 Static Website 時出現 307 轉址
2019-03-23
AWS
在 AWS 使用 CloudFront 有時候真的要很有耐性 … 昨天在為一個站台緊急弄一個對外的維護公告站，所以快速用了 CloudFront +Read More
Response