zhaojie10 - 博客园

2022年12月1日

摘要：参考： Amazon ECS FireLens Examples用于 Amazon ECS 任务的 FireLens自定义日志路由AWS Container Logging Deep Dive: FireLens, Fluentd, and Fluent Bit使用 AWS FireLens 轻松实阅读全文

posted @ 2022-12-01 18:19 zhaojie10 阅读(11) 评论(0) 推荐(0)

aws eks 使用keycloak集成eks oidc访问apiserver

摘要：资料 OpenID Connect Tokens Kubernetes 与 OpenID 集成 SSO 登录测试 Introducing OIDC identity provider authentication for Amazon EKS Understanding Amazon Cognito 阅读全文

posted @ 2022-12-01 15:14 zhaojie10 阅读(23) 评论(0) 推荐(0)

aws iam 使用keycloak集成实现saml认证登录aws控制台

摘要：资料如何在浏览器中查看 SAML 响应以排查问题 Use the AWS CLI to call and store SAML credentials 为AWS北京区管理控制台集成ADFS访问 Using Federated Identities with AWS CodeCommit How t 阅读全文

posted @ 2022-12-01 02:01 zhaojie10 阅读(22) 评论(0) 推荐(0)

2022年11月29日

aws cloudformation 理解宏的使用

摘要：资料使用 AWS CloudFormation 宏对模板执行自定义处理Macros Examples使用 AWS Lambda 支持的宏扩展 AWS CloudFormation 宏的理解在cfn模板的创建过程中，我们会使用内置函数和伪函数对配置参数进行进一步处理，避免冗长的写法，更灵活的配置堆阅读全文

posted @ 2022-11-29 20:18 zhaojie10 阅读(14) 评论(0) 推荐(0)

aws cloudformation 理解自定义资源的使用

摘要：资料 AWS::CloudFormation::CustomResourcecfn-response module 自定义资源的逻辑 cloudformation只能对aws service进行部署和配置，但是用户可能需要使用第三方产品，此时需要通过自定义资源将其纳入到cloudformation的阅读全文

posted @ 2022-11-29 16:07 zhaojie10 阅读(14) 评论(0) 推荐(0)

aws cloudformation 堆栈集的创建和使用

摘要：资料使用 AWS CloudFormation StackSets 跨多个 AWS 账户和区域配置资源AWS cloudformation示例模板堆栈集堆栈实例状态原因很多组织使用大量的 AWS 账户，通常用 AWS Organizations 将这些账户组织为分层结构，分组为不同的组织部门 ( 阅读全文

posted @ 2022-11-29 13:08 zhaojie10 阅读(21) 评论(0) 推荐(0)

aws beanstalk 使用eb cli配置和启动环境

摘要： Elastic Beanstalk 不额外收费，只需为存储和运行应用程序所需的 AWS 资源付费 EB CLI 是 Amazon Elastic Beanstalk 的命令行界面，它提供了可简化从本地存储库创建、更新和监控环境的交互式命令安装eb cli $ pip install virtual 阅读全文

posted @ 2022-11-29 10:17 zhaojie10 阅读(12) 评论(0) 推荐(0)

aws cloudformation 理解常见资源的部署和使用

摘要：参考 cfn101-workshopaws cli cloudformationaws-cloudformation-templates cloudformation是aws的iac工具，以下简称cfn 环境搭建——cfn命令行工具创建堆栈 aws cloudformation create-st 阅读全文

posted @ 2022-11-29 00:18 zhaojie10 阅读(16) 评论(0) 推荐(0)

2022年11月23日

aws ec2 部署bind、powerdns和coredns

摘要：常见的开源dns server包括 dnsmasq：轻量且占用空间小，适用于资源受限的路由器和防火墙，可以将 dnsmasq 配置为 DNS 缓存查询bind：最为成熟的DNS Server，代表了DNS的标准；但扩展性一般PowerDNS：有成熟的管理控制系统CoreDNS：前身是SkyDNS，每阅读全文

posted @ 2022-11-23 01:04 zhaojie10 阅读(15) 评论(0) 推荐(0)

2022年11月21日

aws eks创建节点组的不同方式逻辑和相关错误

摘要：该问题来源于，eks节点组能否修改实例类型，不同创建方式修改节点参数的方式是否有区别。结论如下： eksctl创建托管节点组，无法通过修改启动模板修改节点类型（在eks控制台update会报错），但是可以直接修改asg的实例类型eksctl创建自管节点组，自由度最大，可以通过修改启动模板定制控制台创阅读全文

posted @ 2022-11-21 23:55 zhaojie10 阅读(21) 评论(0) 推荐(0)

zhaojiew10学习记录

公告