v
построения image pipeline
Size: a a a
2022 January 24
JR
Через чего? Через бото там все просто
v
те вещи, что очевидны одному могут быть другому не очевидны
a
спс , гляну как реализовать этот вариант
2022 January 25
AS
AS
🔶 Using CloudTrail to identify unexpected behaviors in individual workloads
A practical approach that you can use to detect anomalous behaviors within AWS workloads by using behavioral analysis techniques that can be used to augment existing threat detection solutions.
https://aws.amazon.com/ru/blogs/security/using-cloudtrail-to-identify-unexpected-behaviors-in-individual-workloads/
#aws
A practical approach that you can use to detect anomalous behaviors within AWS workloads by using behavioral analysis techniques that can be used to augment existing threat detection solutions.
https://aws.amazon.com/ru/blogs/security/using-cloudtrail-to-identify-unexpected-behaviors-in-individual-workloads/
#aws
AS
🔶 Achieving Least Privilege with AWS IAM
Anthony Barbieri shares a few tips and tricks on the authorization side of IAM. Topics: client side monitoring and Cloudtrail, understanding which actions support resources restrictions, policy management, and leveraging conditions.
https://dev.to/prince_of_pasta/achieving-least-privilege-with-aws-iam-10i
#aws
Anthony Barbieri shares a few tips and tricks on the authorization side of IAM. Topics: client side monitoring and Cloudtrail, understanding which actions support resources restrictions, policy management, and leveraging conditions.
https://dev.to/prince_of_pasta/achieving-least-privilege-with-aws-iam-10i
#aws
NA
Nginx умеет отправлять логи напрямую на syslog сервер
a
Как ? Можно скинуть ссылку как это делается?
NA
https://www.petefreitag.com/item/869.cfm
Не через сислог, но через CloudWatch agent на каждом инстансы
Не через сислог, но через CloudWatch agent на каждом инстансы
NA
Или можешь по другому.
Создать отдельную asg, для rsyslog сервера. Min=1, max=1, desired =1,
К этому инстансы нужно цеплять/отцеплять EBS волюм с логами.
Настраиваешь nginx чтобы на этот сервер отправляли логи, на тот сервер заходишь и смотришь.
Создать отдельную asg, для rsyslog сервера. Min=1, max=1, desired =1,
К этому инстансы нужно цеплять/отцеплять EBS волюм с логами.
Настраиваешь nginx чтобы на этот сервер отправляли логи, на тот сервер заходишь и смотришь.
NA
AS
Красивое решение
U
инстанс с Нжинксом лег по какой то причине. АСГ поднимает новый инстанс, старый "висит" и ЕБС не отдает. Нжинкс не завелся. Все умерли. Ситуация реальная
NA
Нет
NA
Не так. Там другая ASG, которая только rsyslog
NA
А он с основной ASG, пишет на вторую
U
А что меняет если нужный ЕБС не отцепляется от инстанса? И тот инстанс который принимает логи по какой то внешней причине решил "устать"? Я видимо решил пойти простым путем, и работать с ЕФС