Category: AWS – Amazon Web Service

1) Introduction to all Ingress 2) AWS Load Balancer Controller 2.1) Introduction 2.2) Intalling AWS Load Balancer Controller with Terraform chúng ta có file:c4-01-lbc-datasources.tf Đầu tiên nó thực hiện download iam_policy.json thông qua data “http” Tiếp theo là bạn thực hiện tạo Policy và tạo 1 assume role rồi thực hiện add Policy vào Role…

Read More “[AWS] AWS Load Balancer Controller and Ingress are Installed by Terraform Helm Provider on EKS.” »

What’s serverless?• Serverless is a new paradigm in which the developers don’t have to manage servers anymore…• They just deploy code• They just deploy… functions!• Initially… Serverless == FaaS (Function as a Service)• Serverless was pioneered by AWS Lambda but now also includes anything that’s managed: “databases, messaging, storage, etc.”• Serverless does not mean there…

Read More “[AWS] What’s serverless? This is Lambda.” »

Tình huống là như thế này:Bạn có 1 workload(deployment, statefulSet, Job) trên k8sBạn muốn là workload trên k8s cũng có thể access các resources trên AWS thì làm sao?Cách 1: add access key và secret key vào workload thông qua Secret và Environment.Cách 2: sử dụng Service Account đã được cấp quyền access và gắn…

Read More “[AWS] EKS IAM Roles for Service Accounts (IRSA) using Terraform” »

1) Symmetric Encryption How it works: Example: AES(Advance Encrypt Standard) – block cipher of 128, 192, 256 bits, most well-known and effective use. Take billions of years to crack, more secure than DES, Triple DES, IDEA.DES(Data Encrypt Standard)Triple DESIDEA (International Data Encryption Algorithm)TLS/SSL Protocol: session key Pros:– Encrypt & Decrypt large amount data quickly– Easy…

Read More “[AWS] Encrypting your data easily via KMS on AWS” »

1) Creating ECR to hold the docker image 2) Set up Code Build to build image through Dockerfile 3) Recheck log of Code Build on CloudWatch File buildspec.yml 4) Provisioning CodeBuild(aws) through terraform Giờ chúng ta sẽ đến với việc demo code build bằng terraform.https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/codebuild_project Đầu Tiên là file demo_codebuild.tf Đầu tiên bạn để ý…

Read More “[AWS] Demo “code build” with experiment easily on AWS” »

1) Overview Sau khi coi video của 1 bạn hướng dẫn về Assume role==>mình hiểu là assume role nghĩa là bạn A có quền đi vào các Con EC2 thuộc tài khoản của bạn A với ID là 1. và Nim có 1 tại khỏa AWS có ID là 2==> giờ bạn muốn Nim có…

Read More “[Demo] Instructing configure AssumeRole – IAM on AWS” »

Mình có câu hỏi nếu công ty sài aws và chưa có vault thì trên AWS có feature take care được việc này hem nhỉ? Ok nhà nghèo lab thì chơi SSM nhé Manual by hand Khi mà mình tạo là dev/redis/hostname thì bị báo lỗi Parameter name must be a fully qualified name. Giờ…

Read More “[AWS] Saving your secret on AWS Systems Manager – Parameter Store” »

Hiện tại mình muốn EC2(1) ở VPC 1 ping sang EC2(2) ở VPC 2 thì mình chúng ta phải setup VPC Peering Mình sẽ tìm terraform để apply … How can I access an internal load balancer using VPC peering?

1) Overall EKS IAM Introduction. 2) Understand AWS EKS Authentication & Authorization 3) Understand about EKS Cluster Creator User 4) Introduction to Provisioning AWS Admin as EKS Admin Tiếp theo giờ bạn có 1 user eksadmin1 có quyền Administrator Access nhưng mà nó sẽ ko thể gõ kubeclt 5) Create IAM User and AWS CLI…

Read More “[AWS] Provision AWS IAM Admin User as EKS Admin” »