Seguimos con los posts dedicados a la certificación de AWS SAA. Topics covered: EC2 EBS EFS AutoScaling ELB EC2 Classes of EC2 OnDemand: Pay a fixed rate per hour (or per second). Linux by the second, Windows per hour. Reserved: 1 year or 3-year terms. Bigger discount. Spot: cheaper than OnDemand, the price you want for instance […]
Tenemos una RDS en producción que por temas de cualquier índole, queremos convertir en RDS con encriptación “at rest”, es decir, los datos a nivel almacenamiento están encriptados. En un hipotético caso de robo de datos (algo practicamente imposible) los datos no podrían descifrarse sin la pertinente llave KMS.
Rápido recordatorio de encontrar fácilmente (no es 100% seguro, dependerá de las distros) si estamos usando systemd/upstart/systemV if [[ `/sbin/init –version` =~ upstart ]]; then echo using upstart; elif [[ `systemctl` =~ -\.mount ]]; then echo using systemd; elif [[ -f /etc/init.d/cron && ! -h /etc/init.d/cron ]]; then echo using sysv-init; else echo cannot […]
Peleando con Terraform. Llamo a un módulo que crea un aws lc y un aws asg pero contiene un error, que hace actualizar el lc todo el rato. Me vuelvo loco y borro los recursos por la fuerza y Terraform se buggea. Obtengo este error: – module.celery_asg.aws_launch_configuration.lc-app (deposed) In essence terraform complains, if I understand […]
29
May
May
Terraform está muy bien pero hay cosas que me cuestan siempre de recordar. Y esta es una muy simple seguramente pero no hay manera de que recuerde bien como funciona en general. Queremos crear un recurso siempre y cuando, le pasemos un parámetro.
27
May
May
Recientemente un cliente empezó a experimentar lentitud en su aplicación. En parte motivado por el propio diseño de la misma: ausencia de caché tanto en frontend, como backend, base de datos monolítica, carga de trabajo de operativa y analítica en la misma RDS, etc.
Nota rápida sobre activar debug export TF_LOG=TRACE Deshabilitar export TF_LOG= Links https://www.terraform.io/docs/commands/environment-variables.html
Breves apuntes de consulta rápida, se irá actualizando poco a poco. DaemonSet A DaemonSet ensures that all (or some) Nodes run a copy of a Pod. As nodes are added to the cluster, Pods are added to them. As nodes are removed from the cluster, those Pods are garbage collected. Deleting a DaemonSet will clean up […]
01
May
May
Seguimos con los posts dedicados a la certificación de AWS SAA. Topics covered: Cloudfront Storage Gateway Snowball Links of interest https://aws.amazon.com/es/blogs/aws/welcome-to-aws-storage-day-2020/ CloudFront Terminology Edge Location: this is the location where content is cached and can be used to write too. Separate to an AWS Region/Az. Actually, there are more Edge Locations than AWS regions. EdgeLocation cached […]
22
Apr
Apr
Tenemos una infraestructura gestionada con Terraform, pero nuestro código actual no contempla un bucket S3 que ya existe y necesitamos configurar —en este caso, para definir sus reglas de CORS.Si añadimos el recurso directamente en nuestro main.tf sin más, Terraform detectará que el recurso “no existe” en su estado y querrá crearlo, provocando errores. Por […]
