ercan.cloud

Agent-Auth auf AWS: OIDC rein, Access Keys raus

Tue, 21 Jul 2026 01:00:00 +0200

Ein Agent, der auf AWS oder gegen AWS läuft, sollte niemals ein langlebiges Credential halten. Kein IAM-User, kein Access Key in einem Secrets Manager, kein geteilter "agents"-Service-Account. Jeder ernstzunehmende Authentifizierungspfad, den AWS anbietet, Instance Profiles, IRSA, EKS Pod Identity, OIDC-Föderation, IAM Roles Anywhere, AgentCore Identity, existiert für genau dasselbe Ziel: einen verifizierbaren Identitätsnachweis gegen temporäre Credentials zu tauschen, die von selbst ablaufen. Wenn deine Agent-Plattform mit dieser Regel startet, beantworten sich die meisten schweren Fragen von allein.

Agent Toolkit for AWS: Die Docs haben einen neuen Leser

Mon, 20 Jul 2026 09:30:00 +0200

AWS hat der Konsole diese Woche eine neue Karte hinzugefügt: Agent Toolkit for AWS. Es ist kostenlos, allgemein verfügbar und funktioniert mit Claude Code, Codex, Cursor und Kiro. Ein einziger Setup-Prompt gibt dem Coding-Agent einen MCP-Server für AWS-APIs, kuratierte Skills für gängige Aufgaben und IAM-Guardrails. Das Toolkit selbst ist nützlich. Was es eingesteht, ist größer: Der primäre Leser der AWS-Dokumentation ist kein Mensch mehr.

Was im Paket steckt

Drei Ebenen, und sie funktionieren unabhängig voneinander:

FinOps: Budget-Alerts mit Terraform, bevor die nächste 2,5-Milliarden-Dollar-AWS-Rechnung kommt

Fri, 17 Jul 2026 18:00:00 +0200

Am 17. Juli zeigte der AWS Cost Explorer Kunden geschätzte Rechnungen in Millionen-, Milliarden- und auf einigen Screenshots sogar Billionenhöhe. Die Zahlen waren falsch, niemandem wurde etwas berechnet, und AWS korrigierte die Daten innerhalb eines Tages. Das Detail, das man sich merken sollte: Zuerst bemerkt haben es die Leute, die Billing-Alerts konfiguriert hatten. Dieser Post zeigt die Grundlagen dafür mit Terraforms aws_budgets_budget, vom einfachen monatlichen Kosten-Alert bis zu Usage-Budgets und Savings-Plan-Utilization-Tracking.

Die Annahme testen, die niemand testet

Wed, 15 Jul 2026 09:00:00 +0200

Beide tragenden Annahmen dieser Serie sind heute testbar, mit einem Managed Service, an einem Nachmittag. Der AWS Fault Injection Service liefert ein Szenario namens "AZ Availability: Power Interruption", das jede getaggte Instance in einer Availability Zone stoppt, den Auto Scaling Groups, die sie zu ersetzen versuchen, InsufficientInstanceCapacity-Fehler zuführt, EBS-Volume-IO pausiert und Subnetz-Traffic kappt, dann die Fehler aufhebt und neu startet, was es gestoppt hat. Die Control-Plane-Annahme aus Teil 3 hat keinen fertigen Fehler von der Stange, aber eine ehrliche Annäherung daran passt in eine JSON-Datei und ein IAM-Deny. Fast niemand fährt eines von beiden, und der Grund ist nicht das Tooling; der Grund ist, dass ein Test fehlschlagen kann und eine Annahme nicht.

Cloud prüft Cloud: M365 Security Posture Scanning 101

Fri, 03 Jul 2026 13:35:00 +0200

Dein Microsoft 365 Tenant ist Cloud-Infrastruktur: Hunderte sicherheitsrelevante Einstellungen über Entra ID, Exchange Online, SharePoint und Teams hinweg, und sie driften genau wie ein unverwalteter AWS-Account. Ein Admin ändert während eines Incidents eine Einstellung und stellt sie nie zurück. Microsoft ändert in einem Service-Update einen Default. Ein Anbieter bekommt Gastzugriff für ein Pilotprojekt, das vor zwei Quartalen endete. Niemand prüft irgendetwas davon, weil der Tenant "ein IT-Thema" ist, kein "Infrastruktur-Thema". Posture Scanning ist der langweilige, wirksame Fix: die tatsächliche Konfiguration des Tenants kontinuierlich mit einer veröffentlichten Security-Baseline vergleichen und die Lücken berichten. Und 2026 ist der praktikable Weg, diesen Scanner zu betreiben, SaaS, was bedeutet: Du prüfst Cloud mit Cloud. Dieser Post ist das 101, mit Aether365 als Beispiel. Volle Transparenz: Aether365 ist mein Produkt.

Der Fix teilt das Schicksal des Ausfalls

Wed, 01 Jul 2026 09:00:00 +0200

Jeder Recovery-Plan trägt eine zweite Annahme, leiser als die erste. Die erste ist, dass ein Teil der Infrastruktur das Ereignis überlebt; Teil 1 und 2 dieser Serie testeten diese. Die zweite ist, dass du, wenn das Ereignis kommt, den Fix noch ausrollen kannst: Die API antwortet, die Console lädt, deine Pipeline kann eine Rolle annehmen, die Auto Scaling Group kann einen Ersatz starten. Am 13. Juni 2023 degradierte ein latenter Defekt in dem Subsystem, das die Compute-Kapazität von Lambda verwaltet, Funktionsaufrufe in us-east-1, und für einen Teil der nächsten vier Stunden lieferte die AWS Management Console in dieser Region Fehlerseiten aus, während STS erhöhte Fehlerraten warf. Nichts in der Infrastruktur der meisten Kunden ging an diesem Tag kaputt. Was kaputtging, war die Schicht, mit der sie es gefixt hätten. Wenn die Control Plane innerhalb des Blast Radius liegt, liegt der Remediation-Pfad innerhalb der Failure Domain.

AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox

Tue, 23 Jun 2026 02:00:00 +0200

AWS Lambda MicroVMs sind ein neues serverless Compute-Primitiv, das Ihnen Isolation auf Ebene einer virtuellen Maschine, nahezu sofortigen Start aus einem snapshot und zustandsbehaftete Ausführung gibt, die Sie suspendieren und wieder aufnehmen können. Es läuft auf Firecracker, derselben leichtgewichtigen Virtualisierung, die bereits mehr als 15 Billionen Lambda-Aufrufe pro Monat trägt. Die Kurzfassung: Lambda hat gerade die Fähigkeit dazubekommen, jeder Sitzung ihre eigene dedizierte, isolierte, langlebige Sandbox zu übergeben, und das, ohne dass Sie selbst irgendeine Virtualisierung verwalten müssen.

Kein Telefon, kein Konto: Googles QR-Mauer und die DSGVO

Thu, 18 Jun 2026 01:30:00 +0200

Versuchen Sie heute, ein Google-Konto zu erstellen, und Sie stoßen womöglich gegen eine Mauer, bevor Sie auch nur ein einziges Zeichen Ihres Namens eingegeben haben. Auf dem Bildschirm steht "Verifizieren Sie einige Informationen, bevor Sie ein Konto erstellen", ein QR-Code wird angezeigt, und Sie werden aufgefordert, ihn mit der Kamera Ihres Telefons zu scannen. Es gibt keinen Link zum Anklicken, keine E-Mail-Alternative, keinen "Überspringen"-Pfad. Kein Smartphone mit funktionierender Kamera bedeutet kein Konto. Das ist die gesamte Interaktion, und es lohnt sich, kurz innezuhalten und sie zu betrachten, denn sie macht ein Telefon klammheimlich zur Voraussetzung für die Nutzung des Webs.

Zwei Zonen, achtzehn Stunden, eine Ursache

Wed, 17 Jun 2026 09:00:00 +0200

Am 1. März wurde eine Availability Zone in der AWS-Region me-central-1, mec1-az2, von dem getroffen, was AWS als "objects that struck the data center, creating sparks and fire" beschrieb. Rund achtzehn Stunden später verlor eine zweite Zone, mec1-az3, ebenfalls Strom. Die dritte, mec1-az1, blieb durchgehend oben. Mit zwei von drei beeinträchtigten Zonen begannen S3 und DynamoDB regionsweit auszufallen, und der Rat von AWS an die Kunden lautete, in eigenen Worten auf dem Health Dashboard, sie sollten "enact their disaster recovery plans and recover from remote backups into alternate AWS Regions, ideally in Europe". Die Unabhängigkeit von Availability Zones ist gegen Stromfehler, Kühlungsfehler und Netzwerkfehler ausgelegt. Im März traf sie auf eine Ursache, gegen die sie nie ausgelegt war, und die Ursache scherte sich nicht um die Technik.

AWS Multi-party Approval für Organizations

Sat, 13 Jun 2026 01:00:00 +0300

Multi-party approval ist eine Funktion von AWS Organizations, die eine vordefinierte Menge risikoreicher Operationen blockiert, bis ein Quorum namentlich benannter Menschen sie außerhalb des regulären Wegs freigibt. Ein einzelner Satz Anmeldedaten kann den Abzug nicht mehr allein betätigen, selbst wenn er gültig ist. Der Anforderer startet die Aktion, ein separates approval team (Freigabeteam) prüft sie in einem dedizierten Portal, und die Operation läuft erst, sobald der approval threshold (Freigabeschwelle) des Teams erreicht ist.

AZ-Isolation hielt. Deine Architektur nicht.

Wed, 03 Jun 2026 09:00:00 +0200

Am Abend des 7. Mai fiel in einem Datensaal einer Availability Zone in us-east-1 die Kühlung aus, Racks verloren Strom, und der Blast Radius von AWS tat, was die Dokumentation verspricht: Der Schaden blieb innerhalb von use1-az4. Jede andere Zone lieferte weiter aus. Die Unternehmen, die in dieser Nacht ausfielen, fielen innerhalb ihrer eigenen Architektur aus, und wir wissen das mit ungewöhnlicher Präzision, weil Coinbase am Montag ein Postmortem veröffentlichte, das genau das mit eigenen Worten sagt. Der Handel war, in ihrer Formulierung, "unavailable or degraded for roughly eight hours, with full recovery of all systems taking another twelve", während eines Ereignisses, bei dem die Zonengrenze der Plattform funktionierte.

Jetzt

Mon, 25 May 2026 10:00:00 +0200

(Letzte Aktualisierung: Mai 2026)

Schreiben

Veroffentliche hier Feldnotizen zu Cloud, AWS und Platform Engineering. Betreue ausserdem ercan.ai fur KI- und angewandte ML-Themen sowie Kurzform-KI-News auf news.ercan.ai. Baue awsmonthly.cloud, einen monatlichen AWS-News-Digest (noch nicht gestartet).

Beratung

Nehme eine kleine Anzahl an Beratungsmandaten an. Platform-Engineering-Advisory, AWS-Kostenoptimierung (echte Optimierung, nicht “kauft Savings Plans”), EKS und Terraform in grossem Massstab, Interims-Plattformleitung, Migration und Modernisierung. Ein oder zwei gleichzeitig. Meldet euch auf LinkedIn, falls sich eure Themen mit meinen uberschneiden.

Consulting & Advisory

Sun, 24 May 2026 10:00:00 +0200

Ich nehme jedes Jahr eine kleine Anzahl an Beratungsmandaten an, und ich mag diese Arbeit wirklich. Die Vielfalt an Teams, Stacks und Rahmenbedingungen halt meine Plattform-Instinkte scharf. Die Mandate fliessen in die Texte dieser Website ein, und die Texte fliessen in die Mandate zuruck.

Leistungen

Plattform-Engineering-Beratung. Dein Team erreicht den Punkt, an dem “einfach Terraform und hoffen” nicht mehr funktioniert. Modulgrenzen, State-Ownership, CI/CD-Design, Least-Privilege-IAM und das Betriebsmodell, das Plattform zum Produkt macht.
AWS-Kostenoptimierung. Echte Optimierung. Zeilenweise Rechnungsprufung, zuruckverfolgt auf spezifische Workloads. Die meisten Mandate finden 30-50 %, ohne Anwendungscode anzufassen. Tiefer als “kauf Savings Plans”.
EKS- und Containerplattform-Architektur. Cluster-Design, Nodegroup-Dimensionierung, IAM for Service Accounts, Netzwerk, das wirklich skaliert, Upgrade-Strategie fur die Control Plane ohne Drama.
Terraform und Terragrunt im Organisationsmassstab. Modulgrenzen, State-Ownership, Drift-Erkennung, Review-Automatisierung. Die langweilige Infrastruktur, die Zinseszins zahlt.
Migration und Modernisierung. Legacy zu AWS, Monolith zu Services, Multi-Account-Entflechtung. Ich habe genug davon gemacht, um zu wissen, welche Teile wehtun und wie man sie sequenziert.

Wie ich arbeite

Projektbasiert. Du hast eine Migration, eine Plattform-Neugestaltung oder ein Kostenproblem. Ich mache die Arbeit gemeinsam mit deinem Team und ubergebe das Ergebnis.

Uber

Sat, 23 May 2026 10:00:00 +0200

Ich bin Ercan Ermis. Senior Cloud Platform Engineer in den Niederlanden. Ich schreibe hier uber Cloud, AWS, EKS, Terraform, Observability und die Plattformentscheidungen, die daruber entscheiden, ob ein System um 3 Uhr nachts lauft.

Wie ich hier gelandet bin

Der erste Computer in meinem Leben war ein Amstrad mit zwei 5,25-Zoll-Diskettenlaufwerken, Floppy A und Floppy B, den mein Vater 1986 fur sein Geschaft gekauft hat. Der eigentliche Schalter wurde 1998 umgelegt, in der vierten Klasse, als mein Lehrer Linux auf einem der Windows-95-Rechner im Schulcomputerraum installierte und sagte: “Das ist Linux, das ist freie Software.” Dann erschien Pac-Man auf diesem schwarzen Bildschirm und es war um mich geschehen.

Local DynamoDB ist erwachsen geworden: Ein praktischer Blick auf ExtendDB

Thu, 21 May 2026 17:42:29 +0300

DynamoDB Local ist seit 2013 der Laptop-Ersatz fur AWS DynamoDB. Es ist ein Java-JAR, lauft im Speicher oder gegen eine SQLite-Datei, akzeptiert fast jede Request-Form, hat keine echte Authentifizierung und behandelt Streams recht locker. Es ist in Ordnung fur Unit-Tests. Es fangt an zu brechen, sobald dein Code mehr als PutItem und GetItem macht.

ExtendDB v0.1.0 wurde gerade veroffentlicht. Es ist eine Clean-Room-Implementierung des DynamoDB-Wire-Protokolls, geschrieben in Rust von AWS-Ingenieuren, unterstutzt durch PostgreSQL, Apache 2.0. Die Ankundigung lautet "DynamoDB Local, aber man kann es ernst nehmen." Dieser Beitrag ist ein praktischer Blick darauf, ob das halt, ausgefuhrt als Side-by-Side-Labor auf einem einzelnen Mac.

Wie ich einen versteckten Cloudflare-Bug an einem Sonntag mitten in der Nacht fand (Die Freude an curl)

Sun, 10 May 2026 00:44:28 +0300

Es sollte ein schnelles Wochenendprojekt sein. Du kennst die Art: "Ich werde schnell eine Egress-VM aufsetzen, etwas Traffic durchleiten, meinen Kaffee trinken und bis zum Mittagessen fertig sein." Leser, ich war nicht bis zum Mittagessen fertig.

Das Setup

Ich baute einen kleinen Zugriffs-Tier fur einige Dev-Umgebungen: eine Egress-VM mit Cloudflare Zero Trust davor, hostnamebasiertes Routing fur zwei bestimmte Dev-Domains und AWS WAF auf der anderen Seite, das die Quell-IP pruft. Ganz normaler Kram nach dem Motto "Gib meinem Team sicheren Zugriff, ohne Dinge dem offentlichen Internet auszusetzen."

Warum dein SSH uber Quantencomputer schreit (und wie man es behebt)

Fri, 17 Apr 2026 13:12:28 +0300

Du verbindest dich per SSH mit deinem Server und siehst das:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.

Beangstigend. Lass es uns aufschlusseln.

Die Bedrohung: Store Now, Decrypt Later

Die heutige SSH-Verschlusselung ist mathematisch stark; sie zu brechen wurde einen klassischen Computer Millionen von Jahren kosten.

Aber Quantencomputer spielen nach anderen Regeln. Ein ausreichend leistungsfahiger Quantencomputer, der Shors Algorithmus ausfuhrt, kann die Mathematik, die den Grossteil der heutigen Public-Key-Kryptografie schutzt, in Stunden brechen, nicht in Millionen von Jahren.

IaC-First: Warum ich niemals die AWS-Konsole in der Produktion anfasse

Thu, 16 Apr 2026 19:02:42 +0300

"Fasse niemals die AWS-Konsole in der Produktion an" klingt nach einer extremen Regel. Ist es aber nicht. Es ist die wichtigste betriebliche Disziplin in einem Cloud-nativen Team, und die Kosten ihrer Verletzung akkumulieren sich leise, bis sie einen schweren Vorfall verursachen.

Dieser Beitrag erklart, warum, und wie man IaC-First-Entwicklung in einem echten Team durchsetzt.

Das State-Drift-Problem

Terraform (und OpenTofu) pflegt eine State-Datei, die darstellt, welche Infrastruktur existiert. Wenn du apply ausfuhrst, vergleicht Terraform die State-Datei mit deiner Konfiguration und fuhrt die minimale Anzahl von Anderungen durch, um die Realitat mit der Konfiguration in Einklang zu bringen.

Ich liess mein Google Pixel 9 XL Pro vom Balkon im 6. Stock auf die Strasse fallen

Sun, 01 Feb 2026 02:14:25 +0300

Schwerkraft 1 – Google Pixel 9 Pro XL 0

Heute Abend war ich bei einem Freund. Tolle Gesprache, gute Lacher, null Bewusstsein fur Physik. Als ich nach Hause kam, war es 02:00 Uhr nachts, diese gefahrliche Stunde, in der das Selbstvertrauen hoch und die Griffstarke niedrig ist.

Wie ublich trat ich vor dem Schlafengehen auf meinen schonen Balkon, um frische Luft zu schnappen. Handy in der Hand.
Zuerst beantwortete ich ein paar Nachrichten. Ganz normales Leben. Sehr sicher. Sehr kontrolliert.

AWS S3 Neue Funktion: Neuverschlusselung ohne Bewegung

Fri, 30 Jan 2026 11:51:05 +0300

Die Veroffentlichung der UpdateObjectEncryption-API markiert einen bedeutenden Wandel in der Art und Weise, wie wir Datensicherheit im grossen Massstab verwalten. Historisch gesehen war die Anderung der Verschlusselung eines S3-Objekts eine "physische" Operation; man musste die Bits verschieben. Jetzt ist es eine "logische" Metadaten-Operation.

Technischer Deep Dive: Neuverschlusselung ohne Bewegung

Die "Magie" hinter diesem Update liegt in der Envelope Encryption. Im alten CopyObject-Workflow musste S3 die tatsachlichen Daten mit dem alten Schlussel entschlusseln und mit dem neuen Schlussel neu verschlusseln, wodurch effektiv eine neue Datei erstellt wurde.

Ich habe TrumpDaily gebaut, um Donald Trump ohne den Larm zu verfolgen

Thu, 22 Jan 2026 23:11:48 +0300

Schau, Trump zu verfolgen ist anstrengend. Der Mann dominiert die Schlagzeilen auf BBC, Guardian, NPR, Al Jazeera und sogar Babylon Bee. Uber 10 Seiten taglich zu checken? Nein danke. Also habe ich Trump Daily gebaut! Es ist ein selbst gehosteter RSS-Aggregator, der alles in einer sauberen Oberflache bundelt. https://trumpdaily.site wurde geboren!

Und ehrlich gesagt? Das war der meiste Spass, den ich beim Coden seit Monaten hatte.

Der Stack (Oder: Warum ich langweilige Technologie gewahlt habe)

Backend: Python/Flask (ja, ich liebe es!)
Datenbank: PostgreSQL
Cache: Redis (fur buchstablich alles)
Tasks: Celery (Hintergrund-RSS-Abruf)
Frontend: Vanilla JS (kein React, kampft mit mir)
Deploy: Docker Compose (ein Befehl, fertig)

Das Ganze sind etwa 1.000 Zeilen Python und 400 Zeilen JS. Lauft lokal. Kein Tracking (nur Google Analytics). Keine Cloud-Rechnungen. Kein Bullshit.

Wenn Spotifys Share-to-Instagram-Flow zu einer kostenlosen Werbetafel wird

Tue, 09 Dec 2025 01:11:36 +0300

Anfang dieser Woche habe ich versucht, einen Song auf Instagram Stories zu teilen: "Fusun Onal - Ah Nerede", die Veroffentlichung von 2004.

Spotify -> Teilen -> Instagram. Etwas, das wir alle tausendmal machen.

Aber anstatt des Albumcovers offnete Instagram mit einem Screenshot des Instagram-Profils einer vollig fremden Person. Nicht meinem. Nicht Spotifys. Jemand anderes -- im Wesentlichen eine kostenlose Werbung.

Und es sah nicht nach einem Fehler aus. Es sah injiziert aus.

AWS Monthly (Nov '25): Die zustandsbehaftete Serverless-Revolution

Sun, 30 Nov 2025 20:21:43 +0300

November und re:Invent 2025 brachten uns den "heiligen Gral" des Serverless: AWS Lambda Durable Functions.

Diese Funktion fuhrt "Stateful Serverless" direkt in die Lambda-Runtime ein. Mit dem neuen withDurableExecution-Wrapper kannst du jetzt lang laufende Workflows schreiben, die bis zu ein Jahr bestehen bleiben. Wenn deine Funktion einen context.wait()-Aufruf erreicht, wird die Rechenleistung ausgesetzt und du horst auf zu zahlen -- bis das Ereignis oder eine menschliche Genehmigung sie fortsetzt.

Es ersetzt effektiv viele komplexe Step Functions-Anwendungsfalle durch reinen, testbaren Code. Wir bekamen auch Graviton5, das 25% schneller als Graviton4 ist und die Nitro Isolation Engine bietet. Diese Engine verwendet formale Verifikation, um einen mathematischen Beweis der Workload-Isolation zu liefern.

Wenn die Cloud niest, erkaltet sich die Welt - Lehren aus dem us-east-1-Meltdown

Mon, 20 Oct 2025 10:05:41 +0300

Heute ging erneut die Halfte des Internets offline -- nicht wegen eines globalen Stromausfalls oder eines Cyber-Angriffs, sondern weil eine einzige AWS-Region, us-east-1 (N. Virginia), einen schlechten Tag hatte.

Perplexity ging offline. Amazon selbst stolperte. Substack, Signal, Fortnite und zahllose andere verschwanden. Sogar Dienste wie Statuspage.io, die von Unternehmen genutzt werden, um ihren Kunden mitzuteilen "wir sind offline!", konnten ihre eigenen Statusseiten nicht aktualisieren, weil sie selbst auf demselben kaputten Ruckgrat basieren. Das ist die Definition von Ironie.

AWS Monthly (Sep '25): Vega OS & eBPF Observability

Tue, 30 Sep 2025 20:16:41 +0300

In einem uberraschenden Schritt veroffentlichte AWS im September Vega OS. Vega ist ein spezialisiertes, Linux-basiertes Betriebssystem, optimiert fur Edge und hochperformantes UI-Rendering (mit einem React Native-Kern). Es ist extrem leichtgewichtig und darauf ausgelegt, in Millisekunden zu booten -- perfekt fur die nachste Generation intelligenter Gerate.

Auf der Observability-Seite bekamen wir CloudWatch Application Map 2.0, die eBPF (Extended Berkeley Packet Filter) zur automatischen Erkennung verwendet. Dies ermoglicht es AWS, deine gesamte Service-Topologie zu kartieren, einschliesslich nicht instrumentierter Legacy-Services und Drittanbieter-API-Aufrufe, ohne dass du eine einzige Zeile Instrumentierungscode schreiben musst.

AWS Monthly (Aug '25): Big Data, Null Aufwand

Sun, 31 Aug 2025 20:14:51 +0300

August drehte sich alles um "Data Gravity." Die Speicherlimits von Amazon Aurora sprangen auf 256 TiB, was die "Sharding"-Diskussion fur 99,9% der Unternehmen effektiv beendet.

Der eigentliche Star war jedoch die Erweiterung der Zero-ETL-Integrationen. AWS ermoglichte nahtlose, nahezu echtzeitfahige Replikation von Aurora zu OpenSearch und RDS zu Redshift. Durch die Nutzung der internen Transaktionslogs der Datenbank repliziert AWS Daten in deine Analytics-Engine, ohne die Rechenleistung der Quelldatenbank zu beeintrachtigen.

Fur Data Engineers bedeutet dies das Ende bruchiger Python/Glue-ETL-Pipelines fur einfache Sync-Aufgaben. Wir sahen auch, wie DynamoDB "Attribute-Based Access Control" (ABAC) erhielt, mit der wir Berechtigungen uber Tags statt komplexer IAM-Policies verwalten konnen.

AWS Monthly (Juli '25): Kubernetes am Rande des Wahnsinns

Thu, 31 Jul 2025 20:13:00 +0300

Juli war ein Meilenstein fur die EKS (Elastic Kubernetes Service)-Community. AWS kundigte an, dass EKS jetzt 100.000-Knoten-Cluster unterstutzt.

Wahrend 100k Knoten fur die meisten von uns ubertrieben sein mogen, kommen die technischen Optimierungen, die notig waren, um die Kubernetes-Control-Plane bei dieser Skalierung stabil zu machen, allen zugute. Der Scheduler ist schneller, und die ETCD-Performance ist widerstandsfahiger.

Aber der eigentliche Game-Changer war EKS Auto Mode. Das ist die "No-Ops"-Evolution von Kubernetes. Es beseitigt die Notwendigkeit, Node Groups oder sogar Karpenter zu verwalten. AWS verwaltet die Worker-Ebene vollstandig und wahlt die besten Instanztypen basierend auf den Pod-Anforderungen in Echtzeit aus.

AWS Monthly (Mai '25): Das Ende des War Rooms

Sat, 31 May 2025 20:00:00 +0300

Der Mai brachte CloudWatch Investigations, was die Bereitschaftsdienste grundlegend verandert hat. Statt manueller Log-Korrelation verwendet dieser Service KI zur Durchfuhrung einer automatisierten Root Cause Analysis (RCA).

Wenn ein Alarm ausgelost wird, verfolgt Investigations automatisch den Fehler. Es korreliert Metrik-Spitzen mit gleichzeitigen Ereignissen -- wie einem bestimmten Git Commit, einem Terraform Apply oder einer RDS-Parameteranderung. Statt eines Dashboards mit "500 Errors" erhaltst du einen Bericht, der besagt: "Die Latenzspitze in Service A wurde durch eine Konfigurationsanderung in Service B verursacht, die ein Connection Leak in RDS ausgelost hat."

Automatisierung von AWS CloudWatch Log Group Tagging mit Python und Boto3

Wed, 16 Apr 2025 08:01:03 +0300

Die Verwaltung von Tags fur AWS CloudWatch Log Groups ist entscheidend fur operative Transparenz, Kostenmanagement und effektive Ressourcenorganisation. Das manuelle Taggen von Log Groups kann muhsam sein, besonders bei einer grossen Anzahl von Log Groups. Dieser Artikel beschreibt eine einfache Methode, diese Aufgabe mit Python und dem AWS SDK fur Python (Boto3) zu automatisieren.

Bedeutung der Automatisierung von CloudWatch Log Group Tagging

Automatisierung gewahrleistet:

Konsistentes Tagging in deinen gesamten AWS-Ressourcen.
Reduzierten manuellen Aufwand und menschliche Fehler.
Verbesserte Moglichkeit, Kosten und Nutzung genau zu verfolgen.

Voraussetzungen

Python 3 installiert
AWS CLI konfiguriert mit entsprechenden Berechtigungen
Boto3 (pip install boto3)
IAM-Berechtigungen:
- logs:DescribeLogGroups
- logs:ListTagsLogGroup
- logs:TagLogGroup

Python-Skript zum Taggen von CloudWatch Log Groups

Unten ist ein Python-Skript, das automatisch bestimmte Tags auf AWS CloudWatch Log Groups anwendet, die derzeit keine Tags haben.

Automatisierung von AWS ECR Tagging mit Python und Boto3

Wed, 16 Apr 2025 07:58:58 +0300

Das Verwalten von Tags in AWS Elastic Container Registry (ECR)-Repositories ist unerlasslich fur die Aufrechterhaltung der Ressourcenorganisation und Kostenverfolgung. Die manuelle Durchfuhrung dieser Aufgabe uber mehrere Repositories hinweg kann zeitaufwandig und fehleranfallig sein. Die Automatisierung dieses Prozesses mit Python und Boto3 vereinfacht die Ablaufe erheblich.

Bedeutung der Automatisierung des ECR-Taggings

Konsistentes Tagging in ECR-Repositories:

Verbessert die Klarheit der Ressourcenzuordnung.
Hilft bei der genauen Kostenverfolgung und Budgetierung.
Reduziert den manuellen Overhead und das Risiko menschlicher Fehler.

Voraussetzungen

Python 3 installiert
AWS CLI konfiguriert
Boto3 (pip install boto3)
IAM-Berechtigungen:
- ecr:DescribeRepositories
- ecr:ListTagsForResource
- ecr:TagResource

Python-Skript fur ECR-Tagging

import boto3
AWS_REGION = ‘us-east-1’ # Ersetze mit deiner Region



Automatisierung der ECR Image-Bereinigung mit Bash
Fri, 11 Apr 2025 12:40:42 +0300
Die Verwaltung von Container-Images in Amazon ECR (Elastic Container Registry) ist entscheidend, um deine Registry sauber und kosteneffizient zu halten. Mit der Zeit konnen sich ungenutzte oder veraltete Images ansammeln, was potenziell zu erhohten Speicherkosten und betrieblichem Overhead fuhrt. Ein haufiges Szenario ist das Entfernen von Images, die einem bestimmten Tagging-Muster folgen -- in diesem Fall alle Images, die mit Versionen im Format "9.x.x" getaggt sind, wobei x fur eine oder mehrere Ziffern steht.


ECR-Repositories mit Bash-Skript aktualisieren
Tue, 08 Apr 2025 10:05:29 +0300
Unten ist ein Beispiel-Bash-Skript, das die AWS CLI verwendet, um alle deine Amazon ECR-Repositories abzurufen und dann die Image-Tag-Mutability jedes Repositorys auf MUTABLE zu setzen. Stelle vor der Ausfuhrung des Skripts sicher, dass die AWS CLI installiert und mit entsprechenden Berechtigungen konfiguriert ist.
#!/bin/bash
# This script fetches all Amazon ECR repositories and sets their image tag mutability to MUTABLE.
Fetch all repository names from ECR.
repositories=$(aws ecr describe-repositories –query “repositories[].repositoryName” –output text)


Warum automatisierte Tests in deiner CI/CD-Pipeline und deinem Entwicklungsablauf unverzichtbar sind
Sun, 06 Apr 2025 06:44:11 +0300
Lass uns uber ein Szenario sprechen, das wir alle schon erlebt haben: Du hast gerade ein glanzendes neues Feature fertiggestellt, du freust dich darauf, es zu integrieren, und -- boom -- etwas geht in der Produktion kaputt, das du in deiner lokalen Umgebung nicht bemerkt hast. Das ist genau die Art von Horrorgeschichte, die wir vermeiden wollen. Genau hier kommen automatisierte Tests ins Spiel, insbesondere innerhalb deiner Continuous Integration und Continuous Delivery (CI/CD)-Pipeline.


AWS Monthly (April '25): Die KI-Hitze kuhlen
Mon, 31 Mar 2025 19:59:00 +0300
Im April gewahrte uns AWS einen Blick hinter die Kulissen ihres Rechenzentrums-Engineerings. Um die thermische Leistung der neuesten KI-Cluster zu bewaltigen, enthullten sie Direct-to-Chip Liquid Cooling.
Das ist mehr als nur eine Hardware-Kuriositat. Aus Leistungssicht ermoglicht Flussigkeitskuhlung eine 3x hohere Rechendichte pro Rack. Sie stellt sicher, dass Custom Silicon wie Trainium und Inferentia Spitzen-Taktraten fur lang laufende Trainingsjobs aufrechterhalten kann, ohne das thermische Throttling, das luftgekuhlte Umgebungen oft plagt.
Wir sahen auch den Start von EC2 UltraClusters 2.0, die nicht blockierendes Netzwerk im Petabit-Maasstab uber Elastic Fabric Adapter (EFA) unterstutzen. Wenn du Modelle mit Billionen von Parametern verteilt trainierst, wurde der Kommunikationsengpass zwischen den Knoten praktisch eliminiert.


AWS Monthly (Mar '25): Der Naherungs-Machtzug
Mon, 31 Mar 2025 19:51:00 +0300
Der Marz drehte sich um das physische Fundament der Cloud. AWS kundigte eine 100-Milliarden-Dollar-Investition weltweit an, und fur uns ubersetzte sich das in uber 20 neue Local Zones, die live gingen.
Technisch gesehen bringt dies "Einstellige Millisekunden-Latenz" in fast jeden grossen Technologie-Hub. Wenn du AR/VR-Backends, industrielles IoT oder Sub-Millisekunden-Telemetriesysteme baust, ist die "Distanz zum Silizium" gerade kurzer geworden. Wir sehen eine Bewegung weg von "Zentralen Regionen" hin zu einer starker verteilten "Edge-First"-Architektur.


Optimiere dein AWS ECR-Management mit diesem leistungsstarken Bash-Skript
Thu, 27 Mar 2025 06:32:10 +0300
Die Verwaltung von Container-Repositories in AWS ECR (Elastic Container Registry) kann schnell zu einer entmutigenden Aufgabe werden, besonders wenn deine Infrastruktur wachst. In diesem Artikel werfen wir einen detaillierten Blick auf ein praktisches Bash-Skript, das entwickelt wurde, um die Anwendung von Lifecycle Policies auf deine ECR-Repositories zu automatisieren. Dieses Skript vereinfacht nicht nur die Repository-Verwaltung, sondern stellt auch sicher, dass nur die neuesten Images aufbewahrt werden, was dir hilft, Speicherkosten zu sparen und deine Registry sauber zu halten.


AWS Monthly (Jan '25): Die 6MB-Grenze durchbrechen
Fri, 31 Jan 2025 08:36:00 +0300
Wir starteten 2025 mit der Beseitigung einer der altesten "Flaschenhals"-Beschwerden in der Serverless-Community. Jahrelang zwang uns das 6MB-Payload-Limit fur synchrone Lambda-Aufrufe zu komplexen Workarounds mit S3 Pre-Signed URLs oder asynchronen Mustern fur alles, was auch nur annahernd datenintensiv war.
Im Januar erhohte AWS offiziell die Lambda Response Streaming-Fahigkeiten auf 200 MB. Technisch gesehen ist das eine massive Verschiebung in der Art, wie wir Datenausgabe handhaben. Durch die Implementierung des response-stream-Content-Types konnen deine Funktionen jetzt riesige Payloads, hochauflosende Medien, riesige JSON-Blobs oder KI-Echtzeit-Transkriptionen direkt an den Client senden. Das reduziert drastisch die Time to First Byte (TTFB), da der Client Daten empfangt, sobald sie generiert werden, anstatt darauf zu warten, dass der gesamte 200MB-Puffer geschlossen wird.


DKIM fur Google Workspace (Gmail) mit Terraform und AWS Route 53 einrichten
Wed, 02 Oct 2024 05:54:17 +0300
DKIM (DomainKeys Identified Mail) ist eine wichtige E-Mail-Authentifizierungstechnik, die hilft, E-Mail-Spoofing zu verhindern. Mit DKIM signierst du deine E-Mail-Header digital mit einem privaten Schlussel, und der Empfanger verifiziert diese Signatur mit deinem offentlichen Schlussel, der in den DNS-Eintragen deiner Domain gespeichert ist. Google Workspace (ehemals G Suite) nutzt DKIM, um sicherzustellen, dass die von deiner Domain gesendeten E-Mails als von dir kommend verifiziert werden und nicht von einem Spammer, der vorgibt, du zu sein.


Automatisierung der AWS Site-to-Site VPN-Uberwachung
Tue, 01 Oct 2024 06:49:31 +0300
In der heutigen schnelllebigen, vernetzten Welt ist sichere und zuverlassige Kommunikation zwischen On-Premises-Umgebungen und Cloud-Infrastrukturen entscheidend. Fur viele Unternehmen dient AWS Site-to-Site VPN als Brucke, die ihre Rechenzentren mit AWS verbindet und private, verschlusselte Kommunikationskanale ermoglicht. Aber was passiert, wenn dein VPN-Tunnel ausfallt? Ohne angemessene Transparenz oder ein Benachrichtigungssystem konnen Ausfallzeiten leicht unbemerkt bleiben, was letztlich zu Service-Unterbrechungen und unzufriedenen Kunden fuhrt.
Genau deshalb habe ich das AWS Site-to-Site VPN Monitoring Script erstellt -- ein Tool zur Automatisierung der Uberwachung von VPN-Verbindungen, das Teams sofort benachrichtigt, wenn Probleme auftreten. In diesem Leitfaden fuhre ich dich durch die Funktionsweise dieses Skripts und erklare, warum es die Verwaltung deiner AWS VPN-Verbindungen grundlegend verandert.


Docker-Images optimieren: Tipps zur Reduzierung von Image-Grosse und Build-Zeit
Fri, 27 Sep 2024 08:39:25 +0300
Hey, lieber Docker-Enthusiast! Wenn du hier bist, liebst du Docker wahrscheinlich genauso sehr wie ich -- Container starten, Anwendungen paketieren und alles zum Laufen bringen, egal in welcher Umgebung. Aber seien wir mal ehrlich: Manchmal konnen Docker-Images in der Grosse explodieren, was Builds langsam und Container schwerer als notig macht. Nicht genau das, was du willst, oder?
Nun, du hast Gluck! Heute tauchen wir tief in die Optimierung von Docker-Images ein. Am Ende wirst du wissen, wie du diese sperrigen Images verkleinern und deine Build-Zeiten beschleunigen kannst, ohne die Leistung zu beeintrachtigen. Lass uns loslegen!


EC2-Festplattenspeicher mit einem einfachen Bash-Skript und Slack-Benachrichtigungen uberwachen
Sun, 22 Sep 2024 15:25:41 +0300
Einfuhrung
In der Cloud-Infrastruktur-Landschaft ist die Uberwachung der Gesundheit und Ressourcen von EC2-Instanzen essenziell. Eine haufige Herausforderung fur Systemadministratoren besteht darin, sicherzustellen, dass der Festplattenspeicher nicht ausgeht, was zu Leistungseinbussen oder Service-Ausfallen fuhren kann. Wahrend AWS robuste Uberwachungstools wie CloudWatch bereitstellt, konnen diese zusatzliche Kosten und Komplexitat verursachen, insbesondere bei kleineren oder weniger komplexen Setups.
In diesem Artikel untersuchen wir eine einfache und kosteneffiziente Losung mit einem Bash-Skript, das als Cron-Job auf deinen EC2-Instanzen lauft. Dieses Skript pruft die Festplattennutzung der Instanz und sendet bei Uberschreitung eines definierten Schwellenwerts eine Warnung an einen Slack-Kanal. Diese Methode erfordert minimale Einrichtung, keine externen Uberwachungstools und halt die Kosten niedrig.


Docker-Container sichern: Best Practices fur Container-Sicherheit
Fri, 20 Sep 2024 15:19:47 +0300
Wenn wir uber Containerisierung sprechen, ist Docker oft das erste Tool, das einem in den Sinn kommt. Es hat revolutioniert, wie wir Anwendungen entwickeln, ausliefern und bereitstellen. Aber mit grosser Macht kommt grosse Verantwortung, nicht wahr? So sehr Docker Prozesse vereinfachen kann, sollte Sicherheit immer oberste Prioritat haben. Ein angreifbarer Container kann dein gesamtes System gefahrden.
Also, wie sicherst du deine Docker-Container? Lass es uns mit einigen Best Practices aufschlusseln!


Dockerfile meistern: Effiziente, skalierbare Container-Builds schreiben
Wed, 11 Sep 2024 08:04:25 +0300
Docker hat die Art und Weise, wie wir Anwendungen entwickeln, paketieren und ausliefern, revolutioniert. Im Herzen dieser Container-Magie steht die Dockerfile -- der Bauplan fur die Erstellung von Docker-Images. Wenn du Docker meistern willst, musst du wissen, wie man effiziente und skalierbare Dockerfiles schreibt. Lass uns tief in die Best Practices zum Erstellen einer Dockerfile eintauchen, die optimierte, schlanke und wartbare Container-Images gewahrleistet.
1. Beginne mit dem richtigen Basis-Image
Deine Wahl des Basis-Images legt den Grundstein fur deinen Container. Je kleiner die Basis, desto leichter wird dein resultierendes Image sein. Du hast hier zwei Hauptstrategien:


Migration eines Git-Repositories von GitLab zu GitHub mit GPG-signierten Commits
Mon, 02 Sep 2024 05:34:58 +0300
Hier ist eine umfassende Anleitung zur Migration eines Git-Repositories von GitLab zu GitHub mit GPG-signierten Commits:

Migration eines Git-Repositories von GitLab zu GitHub mit GPG-signierten Commits
Einfuhrung
In der heutigen DevOps-getriebenen Welt sind Versionskontrollsysteme wie Git das Ruckgrat der Softwareentwicklung. GitLab und GitHub sind zwei der beliebtesten Plattformen fur die Verwaltung von Git-Repositories. Entwickler und Teams konnen sich aus verschiedenen Grunden entscheiden, ihre Repositories von GitLab zu GitHub zu migrieren, darunter die Nutzung der umfangreichen Integrationen, der Community und des Funktionsumfangs von GitHub.


Zugriff auf AWS-Services in privaten Subnetzen ohne 0.0.0.0/0
Sat, 24 Aug 2024 14:56:44 +0300
Bei der Arbeit mit AWS (Amazon Web Services) hat die Sicherung deiner Infrastruktur hochste Prioritat. Eine der gangigsten Sicherheitspraktiken besteht darin, den Zugriff auf deine privaten Subnetze zu beschranken, indem die Verwendung von 0.0.0.0/0 vermieden wird, was global alle IP-Adressen reprasentiert. Dies erhoht zwar die Sicherheit, kann aber auch Herausforderungen mit sich bringen, wenn deine Anwendungen und Dienste mit verschiedenen AWS-Services interagieren mussen. Dieser Artikel fuhrt dich durch den sicheren Zugriff auf AWS-Services aus privaten Subnetzen, ohne deine Ressourcen dem offentlichen Internet auszusetzen.


AWS Regions, Availability Zones und VPCs verstehen: Eine umfassende Anleitung
Wed, 21 Aug 2024 19:17:28 +0300
Einfuhrung
In der heutigen Cloud-Computing-Landschaft hat sich Amazon Web Services (AWS) als Marktfuhrer etabliert und bietet eine breite Palette von Services fur Organisationen jeder Grosse. Zu den Kernfunktionen gehoren AWS Regions, Availability Zones (AZs) und Virtual Private Clouds (VPCs), die das Fundament der AWS-Infrastruktur bilden. Das Verstandnis dieser Konzepte ist entscheidend fur jeden, der skalierbare, zuverlassige und sichere Cloud-Losungen entwerfen mochte.
Was sind AWS Regions?
AWS Regions sind geografische Standorte, an denen AWS Rechenzentren betreibt. Jede Region besteht aus mehreren isolierten und physisch getrennten Rechenzentren, den sogenannten Availability Zones. AWS bietet derzeit uber 30 Regionen weltweit an, mit weiteren in Planung.


AWS Network Load Balancers mit Header-Modifikationstechniken
Mon, 10 Jun 2024 23:25:29 +0300
AWS Network Load Balancers (NLBs) sind ein leistungsstarkes Werkzeug zur Verteilung von eingehendem Anwendungs-Traffic auf mehrere Ziele wie Amazon EC2-Instanzen in einer einzelnen oder mehreren Availability Zones. Sie bieten hohen Durchsatz, niedrige Latenz und sind darauf ausgelegt, Millionen von Anfragen pro Sekunde bei extrem niedrigen Latenzen zu verarbeiten. Eine Einschrankung von NLBs besteht jedoch darin, dass sie HTTP-Header nicht direkt andern konnen. Dieser Artikel untersucht verschiedene Techniken, um diese Einschrankung zu umgehen, mit vollstandigen Beispielen, die dir helfen, diese Losungen in deiner eigenen AWS-Umgebung zu implementieren.


Wie man mehrere Terraform-Module in einer einzigen Terragrunt-Datei aufruft
Tue, 07 May 2024 20:15:35 +0300
In Terragrunt kannst du mehrere Terraform-Module aus einer einzigen Terragrunt-Konfigurationsdatei aufrufen, indem du den terraform-Block in Kombination mit Child-Konfigurationen verwendest. Dies geschieht typischerweise, indem du deine Terragrunt-Konfiguration in einer Hierarchie organisierst, in der jedes Modul in seiner eigenen Terragrunt-Datei referenziert, aber zentral uber eine Parent-Terragrunt-Datei verwaltet wird.
Hier ist eine grundlegende Ubersicht, wie du dies strukturieren kannst:
Erstelle eine Parent-Terragrunt-Datei: Diese Datei wird keine Ressourcen direkt deployen, sondern dient zur Konfiguration gemeinsamer Einstellungen und zur Orchestrierung der Modulbereitstellung.
Erstelle Child-Terragrunt-Dateien fur jedes Modul: Jedes Modul hat seine eigene Terragrunt-Konfigurationsdatei, die die Quelle des Terraform-Moduls und alle notigen Eingaben angibt.

Beispielstruktur
Hier ist eine Beispiel-Verzeichnisstruktur:


Git Hooks zur Durchsetzung von Commit-Message-Standards nutzen: Ein Leitfaden fur plattformubergreifende Entwicklungsteams
Wed, 03 Apr 2024 14:33:40 +0300
In der Welt der Softwareentwicklung ist die Pflege einer sauberen und navigierbaren Commit-Historie nicht nur eine Frage der Ordnung, sondern ein Eckpfeiler effizienter Teamarbeit und Projektverwaltung. Commit-Messages dienen als Logbuch oder Tagebuch und bieten Einblicke in das Warum und Was jeder Anderung. Diese Bedeutung wachst in Multi-Entwickler-Projekten, in denen die Verfolgung von Anderungen und das Verstandnis ihres Zwecks komplex werden kann.
Dieser Leitfaden stellt Git Hooks als Losung zur Durchsetzung von Commit-Message-Standards wie SemVer und Conventional Commits auf verschiedenen Betriebssystemen vor. Wir werden untersuchen, wie man diese Prufungen auf Mac, Linux und Windows implementiert, um sicherzustellen, dass die Beitrage deines Teams konsistent sind, unabhangig von der Entwicklungsumgebung.


SSL vereinfachen mit Let's Encrypt und CLI.ini: Ein DevOps-Leitfaden
Mon, 25 Mar 2024 12:29:07 +0300
In der Weite des Internets ist Sicherheit nicht nur ein Luxus, sondern eine Notwendigkeit. Fur Webentwickler und Systemadministratoren ist die Sicherstellung, dass der Webverkehr verschlusselt ist, ein grundlegender Aspekt des Schutzes von Benutzerdaten. Hier kommt Let's Encrypt ins Spiel, eine kostenlose, automatisierte und offene Zertifizierungsstelle (CA), die die Art und Weise, wie wir Websites sichern, revolutioniert hat. Dieser Leitfaden zielt darauf ab, die Komplexitaten der Verwendung von Let's Encrypt zu entwirren, mit Fokus auf die Leistungsfahigkeit der Konfigurationsdatei cli.ini, und bietet eine umfassende Einfuhrung in die Sicherung deiner Webserver mit HTTPS.


TCP vs. UDP: Navigation durch die Protokolle als Entwickler und DevOps
Tue, 05 Mar 2024 19:06:53 +0300
Heute begeben wir uns auf eine faszinierende Erkundung zweier Eckpfeiler-Protokolle des Internets: TCP (Transmission Control Protocol) und UDP (User Datagram Protocol). Das Verstandnis der Nuancen von TCP und UDP ist sowohl fur Entwickler als auch fur DevOps-Profis entscheidend, da es alles von der Anwendungsarchitektur bis zur Netzwerk-Fehlerbehebung beeinflusst. Lass uns also tief in die Welten von TCP und UDP eintauchen und ihre Unterschiede, Anwendungsfalle und was du wissen musst, um ihr volles Potenzial auszuschopfen, beleuchten.


AWS VPC IP-Versionen: IPv4 vs. IPv6
Sat, 03 Feb 2024 18:59:00 +0300
Hallo, Cloud-Pioniere! Heute begeben wir uns auf eine erhellende Reise durch die Welten der AWS VPC, mit Fokus auf den faszinierenden Vergleich zwischen IPv4 und IPv6. Egal, ob du eine anspruchsvolle Cloud-Architektur orchestrierst oder den nuancierten Tanz der Internetprotokolle verstehen mochtest, du bist hier genau richtig. Also schnall dich an, wahrend wir die Geheimnisse von IPv4 und IPv6 innerhalb der AWS VPC entratseln und dir eine Platte voller Einblicke, Beispiele und detaillierter Erklarungen servieren.


AWS S3 CORS-Einstellungen: Ein Deep Dive
Fri, 05 Jan 2024 18:56:43 +0300
Hallo, Cloud-Enthusiasten! Heute tauchen wir in die Welt der AWS S3 CORS-Einstellungen ein, ein Thema, das auf den ersten Blick einschuchternd erscheinen mag, aber unglaublich lohnend zu verstehen ist. Egal, ob du ein erfahrener AWS-Veteran bist oder gerade erst anfangst, die Beherrschung der CORS-Einstellungen in S3 kann die Funktionalitat und Sicherheit deiner Webanwendungen erheblich verbessern.
Was ist CORS?
Cross-Origin Resource Sharing (CORS) ist eine Sicherheitsfunktion, mit der du festlegen kannst, auf welche Weise Ressourcen in deinem Bucket von einer anderen Domain aus zugegriffen werden konnen, als der, auf der deine Anwendung gehostet wird. Im Kontext von Amazon S3 steuert es, wie Dateien in deinem Bucket mit anderen Websites geteilt werden.


Bedeutung von Regionen und Availability Zones auf AWS
Fri, 15 Dec 2023 19:12:11 +0300
Heute tauchen wir in einen zentralen Aspekt der Architektur robuster, resilienter und effizienter Anwendungen auf Amazon Web Services (AWS) ein: das Verstandnis und die Nutzung von AWS Regions und Availability Zones (AZs). Dieser Beitrag zielt nicht nur darauf ab, diese Schlusselkonzepte zu erlautern, sondern dich auch durch Best Practices und praktische Beispiele mit Terraform zu fuhren, einem beliebten Infrastructure-as-Code-Tool. Egal, ob du Entwickler, DevOps-Ingenieur oder Cloud-Architekt bist, die Beherrschung dieser Facetten von AWS kann die Leistung und Zuverlassigkeit deiner Anwendungen erheblich verbessern.


Die Macht der Bash For Loops: Optimierung deiner Skripting-Aufgaben
Sat, 02 Dec 2023 17:30:03 +0300
In der Welt des Scriptings und der Automatisierung zeichnet sich Bash als vielseitige und weit verbreitete Shell in Unix- und Linux-Systemen aus. Unter ihren vielen Funktionen ist die for-Schleife ein fundamentales Konstrukt, das Benutzern ermoglicht, sich wiederholende Aufgaben effizient zu automatisieren. In diesem Blogbeitrag werden wir in die Feinheiten der Bash for-Schleifen eintauchen und ihre Syntax, Verwendung und praktische Anwendungen untersuchen. Egal, ob du ein erfahrener Entwickler oder ein Anfanger bist, das Verstandnis von for-Schleifen in Bash ist eine Fahigkeit, die deine Skripting-Fahigkeiten erheblich verbessern wird.


AWS VPC Design: Integration von Subnetzen, AZs und Dual-Stack IP
Wed, 01 Nov 2023 19:31:04 +0300
Willkommen, Cloud-Architekten und netzwerkversierte Profis! Heute begeben wir uns auf eine aufschlussreiche Erkundung des Designs einer Virtual Private Cloud (VPC) in AWS, bei der wir Subnetze, Availability Zones (AZs) und die Dual-Stack-Konfiguration fur IPv4 und IPv6 sorgfaltig miteinander verweben. Da Organisationen nach robusten, skalierbaren und zukunftssicheren Netzwerkarchitekturen streben, ist das Verstandnis des Zusammenspiels dieser Komponenten von grosster Bedeutung. Lass uns also eintauchen und die Feinheiten des AWS VPC-Designs entwirren.
Grundlagen des AWS VPC-Designs
VPCs und Subnetze verstehen
Im Kern ist eine AWS VPC ein abgetrennter Bereich der Cloud, in dem du ein virtuelles Netzwerk definieren und steuern kannst. Innerhalb dieser Umgebung fungieren Subnetze als Unterteilungen, die den IP-Adressbereich der VPC segmentieren und es dir ermoglichen, IP-Adressen effizient zuzuweisen und Ressourcen basierend auf funktionalen oder sicherheitsrelevanten Anforderungen zu organisieren.


7 Grunde, uber die Anschaffung einer Smartwatch nachzudenken
Tue, 31 Oct 2023 19:16:43 +0300
Dir sind sicher schon einige Leute aufgefallen, die mit Smartwatches herumlaufen. Der Trend lasst dich vielleicht rattern und du fragst dich, worum es bei dem ganzen Hype eigentlich geht.
Es gibt mehrere Marken, die fur die Herstellung von Smartwatches bekannt sind, wobei Apple (wenig uberraschend) wahrscheinlich an der Spitze steht.
Ob aus Neugier oder Gruppenzwang -- vielleicht denkst auch du daruber nach, dir selbst eine Smartwatch zuzulegen. Und falls das der Fall ist, gibt es einige Grunde, die deine Entscheidung rechtfertigen. Smartwatches bieten mehr, als man auf den ersten Blick sieht, und genau das werden wir in diesem Artikel behandeln.


SSH auf Ubuntu aktivieren: Eine Schritt-fur-Schritt-Anleitung
Thu, 19 Oct 2023 18:15:00 +0300
Einfuhrung
Secure Shell (SSH) ist ein unverzichtbares Werkzeug fur Systemadministratoren, Entwickler und IT-Experten. Es bietet eine sichere Moglichkeit, auf einen entfernten Server zuzugreifen, und ist damit eine unschatzbare Ressource fur die Fernverwaltung von Systemen. Fur Nutzer von Ubuntu, einer der beliebtesten Linux-Distributionen, kann die Einrichtung von SSH die Nutzbarkeit und Sicherheit des Systems erheblich verbessern. Dieser Blogbeitrag fuhrt dich durch den Prozess der Aktivierung von SSH auf Ubuntu fur eine nahtlose und sichere Fernzugriffserfahrung.


Vim: Die Grundlagen fur effizientes Editieren meistern
Mon, 25 Sep 2023 17:53:44 +0300
Einfuhrung
In der Welt der Texteditoren sticht Vim als leistungsstarker, tastaturzentrierter Editor hervor, der Effizienz und Geschwindigkeit priorisiert. Aus der Unix-Umgebung stammend, ist Vim (Vi Improved) bekannt fur seine Vielseitigkeit und das hohe Mass an Produktivitat, das es bietet, sobald du seine steile Lernkurve uberwunden hast. In diesem Artikel werden wir die Kern-Vim-Befehle wie Kopieren, Ruckgangig machen, Wiederherstellen, Springen zwischen Wortern und mehr behandeln, die fur jeden unerlasslich sind, der seine Textbearbeitungsfahigkeiten verbessern mochte.


CAA DNS-Eintrage verstehen: Was, Warum und Wie?
Mon, 25 Sep 2023 13:27:12 +0300
Die digitale Welt lebt von Sicherheit und Vertrauen. Einer der grundlegenden Aspekte dieses Vertrauens ist das SSL/TLS-Zertifikat, das Ruckgrat von HTTPS. Mit der Reifung des Internets wachst auch der Bedarf, den Zertifikatsausstellungsprozess zu verbessern. Hier kommt der CAA (Certificate Authority Authorization) DNS-Eintrag ins Spiel.
Was ist ein CAA DNS-Eintrag?
CAA oder Certificate Authority Authorization ist eine Art DNS-Eintrag, der es Domain-Inhabern ermoglicht, festzulegen, welche Certificate Authorities (CAs) Zertifikate fur ihre Domain ausstellen durfen. Im Wesentlichen gibt es Domain-Inhabern ein Mitspracherecht daruber, wer Zertifikate fur ihre Domains ausstellen darf und wer nicht.


AWS VPC meistern: Eine Einfuhrung in das Virtual Private Cloud Routing
Sun, 13 Aug 2023 12:03:24 +0300
Die Welt des Cloud Computing war noch nie so zuganglich oder vielfaltig. Wenn Unternehmen in die Cloud migrieren, sticht AWS (Amazon Web Services) als bevorzugte Losung hervor, insbesondere sein VPC (Virtual Private Cloud)-Dienst. In dieser Einfuhrung tauchen wir tief in das AWS VPC-Routing ein und entmystifizieren seine Kernkonzepte und wie sie zu einer optimierten, sicheren Cloud-Umgebung beitragen.
Was ist AWS VPC?
Im Kern ist AWS VPC ein anpassbarer, isolierter Bereich der Amazon Web Services Cloud, in dem Benutzer AWS-Ressourcen innerhalb eines virtuellen Netzwerks starten konnen. Stell es dir als dein privates Stuck der AWS-Cloud vor, in dem du IP-Adressbereiche, Subnetze, Routentabellen und Netzwerk-Gateways kontrollierst.


Die neue AWS Public IPv4-Adressgebühr und Public IP Insights verstehen
Sun, 30 Jul 2023 18:57:40 +0300
Hallo zusammen,
Ich mochte einige wichtige Updates von Amazon Web Services (AWS) teilen, die sich auf die Nutzung ihrer Dienste auswirken konnten. AWS hat eine neue Gebuhr fur offentliche IPv4-Adressen angekundigt, gultig ab dem 1. Februar 2024. Diese Anderung sieht eine Gebuhr von $0.005 pro IP pro Stunde fur alle offentlichen IPv4-Adressen vor, unabhangig davon, ob sie mit einem Dienst verbunden sind oder nicht.
Warum die neue Gebuhr?
IPv4-Adressen werden zu einer zunehmend knappen Ressource. In den letzten funf Jahren sind die Kosten fur den Erwerb einer einzelnen offentlichen IPv4-Adresse um mehr als 300% gestiegen. Diese neue Gebuhr spiegelt die eigenen Kosten von AWS wider und soll die Nutzer zu einem sparsameren Umgang mit offentlichen IPv4-Adressen anregen. Es ist auch ein Anstoss zur Beschleunigung der Einfuhrung von IPv6 als Modernisierungs- und Sparmassnahme.


Docker Multi-Stage Builds: Eine ausfuhrliche Anleitung
Sat, 29 Jul 2023 09:09:39 +0300
Einfuhrung
Docker hat die Art und Weise revolutioniert, wie wir Anwendungen entwickeln, paketieren und deployen. Es bietet eine konsistente Umgebung, in der Anwendungen von der Entwicklung bis zur Produktion laufen konnen, und reduziert das "bei mir funktioniert es"-Problem. Eine der leistungsfahigsten Funktionen, die Docker eingefuhrt hat, sind Multi-Stage Builds. Diese Funktion hilft uns, schlanke, effiziente Container ohne den ublichen Aufwand zu erstellen. In diesem Blogbeitrag werden wir Docker Multi-Stage Builds, ihre Vorteile und Best Practices untersuchen. Wir werden auch eine Beispiel-Dockerfile bereitstellen, um das Konzept zu veranschaulichen.


Den Docker Run-Befehl meistern: Eine umfassende Anleitung
Sat, 29 Jul 2023 09:02:20 +0300
Die Verwendung von Docker in der modernen Softwareentwicklung ist weit verbreitet, und das aus gutem Grund. Docker hilft Entwicklern, leichtgewichtige und portable Software-Container zu erstellen, die die Anwendungsbereitstellung vereinfachen. Einer der leistungsfahigsten Befehle in Dockers Command-Line Interface (CLI) ist der docker run-Befehl. Seine enorme Anzahl an Optionen kann ihn jedoch fur Anfanger etwas einschuchternd machen.
In diesem Blogbeitrag werden wir den docker run-Befehl entmystifizieren und erklaren, wie man seine Fahigkeiten nutzt, um Docker-Container effektiv auszufuhren. Lass uns anfangen!


MySQL 8: Fehler 1819 verstehen und beheben
Fri, 14 Jul 2023 15:25:56 +0300
Als Anfanger in MySQL konntest du auf eine Fehlermeldung stossen, die "ERROR 1819 (HY000): Your password does not satisfy the current policy requirements" lautet. Dieser Fehler ist kein Bug, sondern eine integrierte Sicherheitsfunktion von MySQL, die sicherstellt, dass Benutzer starke Passworter setzen. Dieses Tutorial fuhrt dich durch das Verstandnis dieses Fehlers und wie du ihn beheben kannst.
Was lost den Fehler aus?
Wenn du ein Passwort fur den MySQL-Root-Benutzer einrichtest, wirst du moglicherweise aufgefordert, die VALIDATE PASSWORD-Komponente zu aktivieren. Wenn diese Komponente aktiviert ist, pruft sie die Starke des von dir angegebenen Passworts. Wenn dein Passwort als schwach eingestuft wird, tritt der Fehler 1819 auf.


Strg+C und Strg+V Party mit GitHub Clone Helper!
Sat, 24 Jun 2023 23:53:09 +0300
Hallo, liebe Tastatur-Krieger und Terminal-Flusterer!
Hast du dich schon einmal im unendlichen Meer der Repositories auf GitHub verloren und musstest eine ganze Reihe davon klonen? Wir alle wissen, wie es lauft: Clone-URL kopieren, Terminal offnen, 'git clone' eintippen, URL einfugen und Enter drucken. Klingt einfach, oder? Aber was ist mit dem 50. Mal? Dem 100.? Dem 1000.?! Mann, allein der Gedanke daran lasst meine Finger verkrampfen!
Wir alle lieben eine gute Tipp-Session (das rhythmische Klick-Klack ist seltsam befriedigend), aber 'git clone' vor jeder URL zu tippen, jedes einzelne Mal? Da ziehen wir die Grenze. Es ist, als musste man "Simon says" vor jedem Befehl sagen. Simon, wir haben verstanden, du hast das Sagen!


Das Geheimnis luften: IP-Adressabfrage in Linux entschlusseln
Thu, 11 May 2023 12:10:57 +0300
Zu verstehen, wie man eine IP-Adresse in Linux abruft, kann etwas knifflig sein, besonders fur Anfanger. Die gute Nachricht? Es ist nicht so kompliziert, wie es scheint! Wir sind hier, um es fur dich zu vereinfachen. Lass uns eintauchen.
Erste Schritte
Kurz gesagt, eine IP-Adresse ist eine eindeutige Kennung fur deinen Rechner in einem Netzwerk. Sie ist wie die Postadresse deines Computers. In Linux gibt es mehrere Moglichkeiten, diese Adresse zu finden, und zwei beliebte Befehle dafur sind ifconfig und ip.


Das AWS Well-Architected Framework: Ein Schlussel zum Cloud-Erfolg
Wed, 26 Apr 2023 00:42:29 +0300
Warum es wichtig ist, warum du es brauchst und welche Schlusselrolle es auf deiner Cloud-Reise spielt
Die Cloud hat die Art und Weise, wie Unternehmen arbeiten, revolutioniert, und Amazon Web Services (AWS) hat konsequent die Fuhrung im Cloud Computing ubernommen. Um Unternehmen beim Aufbau und der Wartung zuverlassiger, effizienter und sicherer Anwendungen in der Cloud zu unterstutzen, hat AWS das Well-Architected Framework eingefuhrt. In diesem Blogbeitrag werden wir die Bedeutung dieses Frameworks untersuchen, warum du es verwenden musst und welche Schlusselrolle es auf deiner Cloud-Reise spielt.


Telnet-Filme: Ein nostalgischer Blick auf den Beginn des Internet-Film-Streamings
Mon, 24 Apr 2023 22:07:02 +0300
Lange bevor Netflix, Hulu und Amazon Prime Video die Art und Weise, wie wir Inhalte konsumieren, veranderten, gab es eine faszinierende, weniger bekannte Methode, Filme online anzusehen: Telnet-Filme. Diese textbasierten Filme, ubertragen uber das Telnet-Protokoll, waren ein Meilenstein in der Entwicklung des Internet-Streamings. In diesem Blogbeitrag werden wir in die Geschichte der Telnet-Filme, ihren Erfinder, die Motivation hinter dem Konzept und den ersten Forenbeitrag oder die erste E-Mail dazu eintauchen.


Mediendateien durch Entfernen von Metadaten mit AWS Lambda sichern
Thu, 20 Apr 2023 15:36:52 +0300
In der heutigen digitalen Welt enthalten Bilder und Videos oft Metadaten, die eine uberraschende Menge an Informationen uber die Mediendatei preisgeben. Diese Metadaten, wie EXIF-Daten in Bildern, konnen sensible Details wie Standort, Gerateinformationen und mehr enthalten. Um die Privatsphare der Nutzer zu schutzen und die Sicherheit zu erhohen, konnen Unternehmen in verschiedenen Branchen davon profitieren, diese Metadaten aus Mediendateien zu entfernen. In diesem Blogbeitrag fuhren wir dich durch ein einfaches AWS Lambda-Skript, das automatisch Metadaten aus hochgeladenen Bildern und Videos in S3-Buckets entfernt.


CORS in Nginx: Konfigurationsleitfaden fur verbesserte Sicherheit
Wed, 19 Apr 2023 21:21:10 +0300
Cross-Origin Resource Sharing (CORS) ist ein entscheidender Mechanismus zur Ermoglichung sicherer Kommunikation zwischen Webservern und Browsern. Indem es Webanwendungen ermoglicht, Ressourcen von verschiedenen Domains anzufordern, hilft CORS, die Einschrankungen der Same-Origin Policy (SOP) zu uberwinden, die Webanwendungen daran hindert, auf Daten einer anderen Domain als derjenigen zuzugreifen, die die Anwendung bereitstellt.
In diesem Blogbeitrag werden wir die Bedeutung von CORS untersuchen, wie es funktioniert und wie man es in Nginx fur verschiedene Szenarien konfiguriert. Wir werden auch auf wichtige CORS-Konzepte wie Allow-Origin, Allow-Methods, Allow-Headers und Expose-Headers eingehen.


S3 Bucket-Objekte einfach mit S3 Directory Listing auflisten
Tue, 18 Apr 2023 15:35:21 +0300
Bist du es leid, die langweilige, einfache S3-Bucket-Verzeichnisauflistung zu sehen? Wunschtest du, es gabe eine Moglichkeit, sie benutzerfreundlicher und ansprechender zu gestalten? Nun, suche nicht weiter! Wir stellen S3-Directory-Listing vor, eine einfache und benutzerfreundliche JS-Skript- und HTML-Kombination, die deine S3-Bucket-Verzeichnisauflistung in eine schicke, modern aussehende Datei- und Ordnerauflistung mit einer schonen Benutzeroberflache und Suchfunktion verwandelt.
Zunachst lass uns uber die Verwendung sprechen. Um S3-Directory-Listing zu verwenden, musst du lediglich das Repository klonen oder den Inhalt von dark-mode.css, s3.js und index.html in deinen S3-Bucket kopieren. Dann aktualisiere die Variable bucketName in app.js mit dem Namen deines Buckets und konfiguriere deine S3-Bucket-Einstellungen. Rufe die Datei index.html in deinem Browser auf und voila! Du hast jetzt eine schicke S3-Verzeichnisauflistung. So einfach ist das!


Composer-Pakete mit Composer Guardian aktuell halten: Warum es essenziell ist
Sat, 15 Apr 2023 19:09:12 +0300
Als PHP-Entwickler kennst du wahrscheinlich bereits Composer, den Abhangigkeitsmanager fur PHP. Es ist ein essenzielles Tool zur Verwaltung von Paketen, Optimierung von Updates und Sicherstellung, dass deine Projekte reibungslos laufen. Ein entscheidender Aspekt bei der Verwendung von Composer ist, deine Pakete aktuell zu halten. In diesem Blogbeitrag besprechen wir die Bedeutung der Aktualisierung deiner Composer-Pakete und wie Composer Guardian, ein Open-Source-Skript, dir dabei helfen kann.
Warum Composer-Pakete aktuell halten?
Sicherheit: Veraltete Pakete konnen deine Anwendung Sicherheitsrisiken aussetzen, da sie Schwachstellen enthalten konnen, die in neueren Versionen behoben wurden. Indem du deine Pakete aktuell haltst, minimierst du das Risiko, von Hackern angegriffen zu werden.
Leistung: Neuere Versionen von Paketen enthalten oft Leistungsverbesserungen und Optimierungen, die zu einer schnelleren, effizienteren Anwendung fuhren konnen. Aktuell zu bleiben stellt sicher, dass du die effizienteste Version eines Pakets verwendest.
Kompatibilitat: Wenn sich PHP und andere Pakete weiterentwickeln, konnen Kompatibilitatsprobleme auftreten. Durch regelmassige Aktualisierung deiner Pakete minimierst du das Risiko von Konflikten oder Problemen im Zusammenhang mit veralteter Funktionalitat.
Fehlerbehebungen: Paket-Updates enthalten oft Fehlerbehebungen, die Probleme losen konnen, die in deiner Anwendung auftreten. Indem du aktuell bleibst, kannst du potenzielle Probleme vermeiden und einen reibungsloseren Entwicklungsprozess gewahrleisten.
Neue Funktionen: Aktualisierte Pakete fuhren oft neue Funktionen ein, die deiner Anwendung zugutekommen konnen. Indem du deine Pakete aktuell haltst, kannst du diese Funktionen nutzen und in deinen Projekten weiter innovieren.

Vorstellung des Composer Guardian


Was ist Carrier Gateway auf AWS?
Fri, 24 Feb 2023 20:19:15 +0300
Amazon Web Services (AWS) bietet viele Services fur eine nahtlose und sichere Cloud-Computing-Erfahrung fur seine Nutzer. Einer dieser Services ist Carrier Gateway, das eine vereinfachte und zentralisierte Losung fur die Verbindung von Kundennetzwerken mit AWS bietet.
In diesem Artikel werden wir das Konzept von Carrier Gateway auf AWS und seine Vorteile im Detail besprechen.
Was ist Carrier Gateway auf AWS?
Carrier Gateway ist ein Service, der AWS-Kunden ermoglicht, eine direkte und private Verbindung zwischen ihrem On-Premises-Rechenzentrum oder Netzwerk und ihrer Virtual Private Cloud (VPC) auf AWS herzustellen. Es ermoglicht Benutzern, ihre Netzwerktopologie zu AWS zu erweitern und so eine sichere Verbindung mit hoher Bandbreite zwischen ihrer On-Premises-Infrastruktur und AWS bereitzustellen.


SSH-Schlussel fur sicheren Zugriff auf AWS EC2-Instanzen mit Terraform erstellen
Wed, 15 Feb 2023 09:11:24 +0300
Bei der Arbeit mit Cloud-Infrastruktur ist Sicherheit von grosster Bedeutung. Ein kritischer Aspekt der Sicherheit ist die Kontrolle des Zugriffs auf Cloud-Ressourcen, und dies ist besonders wichtig bei der Arbeit mit AWS EC2-Instanzen. SSH-Schlussel sind eine Moglichkeit, den Zugriff auf EC2-Instanzen zu sichern, und mit Terraform ist es unkompliziert, diese Schlussel zu erstellen und zu verwalten.
SSH-Schlussel werden fur den sicheren Zugriff auf eine EC2-Instanz verwendet und bestehen aus zwei Teilen - einem offentlichen Schlussel und einem privaten Schlussel. Der offentliche Schlussel wird auf die EC2-Instanz hochgeladen, und der private Schlussel wird zur Authentifizierung bei der Instanz verwendet. Der private Schlussel sollte sicher aufbewahrt und nicht mit anderen geteilt werden.


Was sind Egress-Only Internet Gateways in AWS?
Tue, 31 Jan 2023 06:48:25 +0300
Amazon Web Services (AWS) ist eine der fuhrenden Cloud-Computing-Plattformen, die eine Vielzahl von Infrastrukturdiensten fur Unternehmen jeder Grosse bereitstellt. Eine der wesentlichen Komponenten von AWS ist die Virtual Private Cloud (VPC), die es Benutzern ermoglicht, ihre Ressourcen in einem logisch isolierten virtuellen Netzwerk zu isolieren. Innerhalb einer VPC ist ein Egress-Only Internet Gateway eine wesentliche Komponente, die ausgehenden Traffic von der VPC zum Internet ermoglicht.
Ein Egress-Only Internet Gateway ist eine horizontal skalierte, redundante und hochverfugbare VPC-Komponente, die einen sicheren Weg fur ausschliesslich ausgehenden Internet-Traffic von Instanzen in einer VPC zum Internet bietet. Es arbeitet als zustandsbehaftetes Gateway, was bedeutet, dass es die von Instanzen in der VPC initiierten Netzwerkverbindungen nachverfolgt und den entsprechenden Rucklauf-Traffic automatisch zuruck in die VPC fliessen lasst.


Was ist ein Internet Gateway in AWS?
Wed, 11 Jan 2023 14:50:24 +0300
Das Amazon Web Services (AWS) Internet Gateway ist eine horizontal skalierbare, redundante und hochverfugbare VPC-Komponente, die die Kommunikation zwischen Instanzen in deiner VPC und dem Internet ermoglicht. Es fungiert daher als Brucke zwischen deiner VPC und dem Internet.
Ein Internet Gateway wird nicht automatisch erstellt, wenn du eine VPC erstellst. Stattdessen musst du ein Internet Gateway erstellen und an deine VPC anhangen, bevor deine Instanzen in der VPC mit dem Internet kommunizieren konnen. Sobald ein Internet Gateway an eine VPC angehangt ist, kannst du den Internet-Traffic zu deinen Instanzen routen.


Was sind Route Tables in AWS VPC?
Tue, 03 Jan 2023 09:03:38 +0300
Route Tables in Amazon Web Services (AWS) werden verwendet, um zu bestimmen, wie Traffic innerhalb einer Virtual Private Cloud (VPC) geleitet wird. Sie enthalten eine Reihe von Regeln, sogenannte Routes, die festlegen, welcher Netzwerkverkehr an welche Netzwerkschnittstelle geleitet wird.
Jedes Subnetz in einer VPC muss mit einer Route Table verknupft sein, die den Traffic fur dieses Subnetz steuert. Ein Subnetz kann jeweils nur mit einer Route Table verknupft sein, aber eine Route Table kann mit mehreren Subnetzen verknupft sein. Dies ermoglicht es dir, unterschiedliche Routing-Regeln fur verschiedene Subnetze innerhalb einer VPC zu haben.


Was ist ein Subnetz in AWS VPC?
Sat, 10 Dec 2022 09:05:25 +0300
Amazon Web Services (AWS) Virtual Private Cloud (VPC) ist ein Cloud-Computing-Dienst, der es Benutzern ermoglicht, ihr eigenes virtuelles Netzwerk in der Cloud zu erstellen und zu verwalten. Dies ermoglicht Benutzern die vollstandige Kontrolle uber ihr Netzwerk und ihre Ressourcen, einschliesslich der Moglichkeit, Subnetting fur ihre VPC anzupassen.
Subnetze in AWS VPC werden verwendet, um eine VPC in mehrere logische Netzwerke zu unterteilen. Dies ermoglicht Benutzern, Ressourcen zu isolieren und den Zugriff auf diese Ressourcen zu steuern. Subnetze konnen entweder offentlich oder privat sein, wobei offentliche Subnetze Zugang zum Internet haben und private Subnetze keinen Zugang zum Internet haben.


Was ist AWS VPC?
Wed, 07 Dec 2022 05:56:09 +0300
Was ist AWS VPC?
Amazon Web Services (AWS) Virtual Private Cloud (VPC) ist ein Dienst, der es Benutzern ermoglicht, ihr eigenes virtuelles privates Netzwerk (VPN) in der AWS-Cloud zu erstellen und zu verwalten. Dies ermoglicht Benutzern die vollstandige Kontrolle uber ihre eigene Netzwerkumgebung, einschliesslich der Moglichkeit, ihren eigenen IP-Adressbereich auszuwahlen, Subnetze zu erstellen und Route Tables sowie Network Gateways zu konfigurieren.
Einer der Hauptvorteile der Verwendung von VPC ist die Moglichkeit, sicher eine Verbindung zum Internet und zu anderen AWS-Services herzustellen. Mit VPC konnen Benutzer ein offentliches Subnetz fur ihre Webserver und ein privates Subnetz fur ihre Datenbanken erstellen. Dies ermoglicht eine bessere Sicherheit und Isolierung sensibler Daten.


nginx daran hindern, DNS fur Proxy zu cachen
Mon, 22 Aug 2022 12:17:44 +0300
Hallo zusammen,

Wenn du nginx als Proxy und/oder Reverse Proxy verwendest, speichert nginx die DNS-Informationen im Cache. Wenn du einen AWS Application Load Balancer hinter nginx verwendest, muss nginx manchmal neu gestartet und/oder der DNS geleert werden, um eine Anfrage an den AWS Application Load Balancer zu senden, da AWS immer einen CNAME vergibt und die Load Balancer IP-Adresse haufig andert.
Es gibt keine Option, den DNS in nginx zu leeren, die einzige Option ist, nginx neu zu starten und du kannst die Probleme nicht immer mit einem Neustart losen : ) Du kannst die folgende nginx-Konfiguration verwenden, um dieses DNS-Caching-Problem zu beheben.


PHP-Anwendungen auf AWS skalieren
Wed, 10 Aug 2022 05:18:09 +0300
Du kannst verstehen, wie man hochverfugbare, performante und sichere PHP-Anwendungen auf AWS betreibt.
Amazon Route 53 leitet Endbenutzer-Anfragen weiter, indem es den Domain Name Service (DNS) auflost.
Amazon CloudFront speichert Inhalte zwischen und beschleunigt die Auslieferung, unter Nutzung globaler Points of Presence. CloudFront ubernimmt auch die SSL-Terminierung und integriert sich mit Amazon Certificate Manager, der SSL-Zertifikate automatisch und kostenlos erstellt und erneuert.
AWS Web Application Firewall integriert mit CloudFront und Application Load Balancer mindert die OWASP Top 10 Anwendungsschwachstellen.
Der Application Load Balancer leitet HTTP/S-Anfragen an EC2-Instanzen in privaten Subnetzen weiter.
Ein Amazon Linux 2 AMI enthalt PHP und andere benotigte Binaries, wie das AWS SDK fur PHP.
Der auf dem Amazon Linux 2 AMI installierte Amazon CloudWatch Agent streamt Anwendungslogs, zusatzliche Host-Level-Metriken und benutzerdefinierte Business-Metriken.
Amazon EC2 Auto Scaling verwaltet den Instanzstart basierend auf Metriken wie CPU und Speicher. Es verwendet Amazon Graviton-Instanzen zur Kostenoptimierung.
Mit Systems Manager Session Manager verbindest du dich mit EC2-Instanzen uber webbasierte Sitzungen in der AWS-Konsole. Es sind weder Schlusselpaare noch offene SSH-Ports erforderlich.
Datenbankanmeldedaten werden sicher in AWS Secrets Manager gespeichert. Mit dem AWS SDK fur PHP ruft der Anwendungscode die in Secrets Manager gespeicherten Anmeldedaten uber eine IAM-Rolle ab.
Anwendungscode wird sicher in AWS CodeCommit mit der vertrauten Git Command Line Interface (CLI) gespeichert.
AWS CodePipeline implementiert Continuous Integration und Continuous Deployment (CI/CD) und orchestriert das Code-Deployment mit einem AWS CodeDeploy-Hook, der ausgelost wird, wenn neue EC2-Instanzen gestartet werden.
Amazon ElastiCache fur Redis speichert Sitzungsdaten im Cache.
Amazon Aurora Multi-AZ ermoglicht hohe Verfugbarkeit. Die Anwendung verbindet sich uber einen DNS-Endpunkt, der im Fehlerfall automatisch ein Failover durchfuhrt. Der Aurora Reader-Endpunkt ubernimmt Leseoperationen und entlastet die Aurora Writer-Instanz.
Amazon Elastic File System (Amazon EFS) speichert und teilt Webinhalte mit der Auto Scaling-Gruppe.


Einen S3 Bucket erstellen und eine Policy per CLI setzen
Sun, 17 Jul 2022 12:09:37 +0300
Ich verwende wirklich gerne CLI-Befehle und es gehort zu meiner taglichen Routine. Heute erzahle ich dir "Wie du einen S3 Bucket auf AWS erstellst" und "Eine S3 Bucket Policy setzt" per CLI. Lass uns anfangen...
Das Erste: Du solltest deine AWS_ACCESS_KEY und AWS_SECRET_ACCESS_KEY setzen. Das bedeutet, du solltest zuvor den Befehl aws configure ausfuhren. Wenn du das getan hast, kannst du fortfahren.
Zuerst die S3 Buckets prufen
Zunachst mussen wir sicherstellen, welche Buckets wir haben. Wenn ich den Befehl aws s3 ls ausfuhre, werden die vorhandenen Buckets zuruckgegeben.


Ein Let's Encrypt SSL mit AWS Route53 ausstellen
Sat, 16 Jul 2022 04:47:34 +0300
Hallo,

In diesem Artikel mochte ich dir erklaren, wie du ein Let's Encrypt SSL mit dem AWS Route53 Service ausstellen kannst. Lass uns mit dem Lernen beginnen.
Was ist Let's Encrypt?
Let's Encrypt ist eine gemeinnutzige Zertifizierungsstelle, betrieben von der Internet Security Research Group (ISRG), die X.509-Zertifikate fur Transport Layer Security-Verschlusselung kostenlos bereitstellt. Das bedeutet, du kannst ein KOSTENLOSES SSL-Zertifikat fur dein Projekt/deine App erhalten und das SSL-Zertifikat ist 90 Tage gultig. Du musst eine Automatisierung zur automatischen Verlangerung einrichten.


Automatisierung von Let's Encrypt SSL auf AWS Application Load Balancer
Sat, 02 Jul 2022 18:09:07 +0300
Meistens brauchen wir nichts ausser AWS Certificate Manager (ACM), aber in einigen Fallen, wenn du die Domain eines Kunden mit einem ALB hostest und keine Moglichkeit hast, ein SSL-Zertifikat von deinem Kunden zu bekommen, musst du eine Alternative finden. In diesem Artikel werden wir ein Let's Encrypt SSL auf einem AWS Application Load Balancer ausstellen und es automatisieren!
Wenn du ein SSL-Zertifikat von Let's Encrypt anforderst, hat LE verschiedene Verifizierungsmethoden wie Web-Challenge, Route53 usw. In diesem Szenario habe ich mich fur die Web-Challenge entschieden, da das DNS-Management der Domains nicht bei mir liegt. Ich hoste nur die Anwendung und muss ein SSL ausstellen.


Eine Website auf S3 und CloudFront mit Bitbucket Pipelines deployen
Thu, 23 Jun 2022 11:44:00 +0300
Bitbucket ist ein Atlassian-Produkt und ein Git-basierter Code-Speicher mit CI/CD-optimierten Tools fur Teams, die mit Jira zusammenarbeiten. Wenn du deinen Code anderst und Revisionen sowie den Verlauf in Bitbucket fuhrst, benotigst du auch etwas Automatisierung fur das Deployment.

CI/CD steht fur jede Automatisierung und bedeutet Continuous Integration und Continuous Delivery. In diesem Artikel werden wir CI und CD gleichzeitig nutzen.

Ich uberspringe "Wie benutzt man Bitbucket?" und fuhre dich in Bitbucket Pipelines fur das Continuous Deployment zu AWS S3 ein, das CloudFront fur die weltweite Verteilung verwendet.


Schutze dein AWS-Konto mit bestimmten IPs
Thu, 16 Jun 2022 13:18:15 +0300
Sicherheit ist immer wichtig und das Erste, was man in der Cloud tun sollte. Ich verwende die IP-Einschrankungsrichtlinie seit mehr als 5 Jahren und mochte diesen Trick mit dir teilen. Es gibt zwei verschiedene Moglichkeiten, dies zu tun.

Du solltest eine statische IP von deinem ISP erhalten und/oder du kannst auch deine VPN-IP-Adresse verwenden.
Was ist der Vorteil der IP-Richtlinie?
Die Antwort ist einfach. Niemand kann auf deine Ressourcen in der Cloud zugreifen, wenn er nicht die angegebenen IPs verwendet.


Unterschiede zwischen AWS CLI v1 und v2
Thu, 09 Jun 2022 23:35:00 +0300
Manchmal fuhrt die aws-cli deine CLI-Befehle nicht aus, wenn du v1 verwendest. Wenn deine aws cli v1 ist, empfehle ich ein Update. In diesem Artikel erfahrst du, unter welchen Bedingungen du AWS CLI v2 verwenden solltest.

AWS CLI v1 ist in Python geschrieben und fur v1 musst du zuerst Python installieren, aber wenn du v2 verwendest, kommt es eingebettet und ein Python-Interpreter wird nicht benotigt.
Das Auto Prompt-Feature ist genial! Die AWS CLI v2 kann dir Befehle, Parameter und Ressourcen vorschlagen, wenn du einen aws-Befehl ausfuhrst.


SSL CA Problem auf CentOS7 Docker und Losung
Tue, 08 Mar 2022 08:19:26 +0300
Als ich mit dem CentOS7 Docker-Image auf dem MacBookPro M1 spielte, schien es keine Verbindung zu Servern herzustellen, die eine HTTPS-Verbindung erfordern.

Wenn ich zum Beispiel den Befehl yum -y update ausfuhre, gibt er curl: (77) Problem with the SSL CA cert (path? access rights?) zuruck. Hmm, es sieht nach einem OS-Bug aus, weil meine ca-certificates in Ordnung sind.

Ich versuchte, einen GET-Befehl per curl zu senden und es scheint nicht zu funktionieren.


Was habe ich?
Tue, 20 Jul 2021 15:02:36 +0300
Zunachst einmal, hallo aus dem sonnigen Izmir. Heute ist Dienstag, aber es fuhlt sich an wie ein freier Tag. Ich weiss, ich muss technische Artikel fur die Community schreiben, die mit leidenschaftlichen Menschen arbeitet. Es ist auf dem Weg, ich verspreche es... Der Titel lautet "Cloud: NAT in privaten Subnetzen verwenden". Der Artikel vergleicht den serverlosen NAT-Dienst und den selbstverwalteten EC2 NAT-Dienst. Wie auch immer, lass uns anfangen...

Fur die Arbeit: Apple MacBookPro M1 mit 16GiG Arbeitsspeicher und 256GB SSD. OS: Immer aktuell. Derzeit macOS Big Sur Version 11.4


Fur den privaten Gebrauch: Dell XPS 13 mit 4K Touchscreen-Auflosung. Es hat 8 GiG Arbeitsspeicher und eine 256 GB NVMe-Festplatte. OS Info: Manjaro Linux mit KDE aktuell.



Fur andere Zwecke: Intel NUC Kit NUC8i7HVK. Es hat wirklich erstaunliche Hardware. Details findest du auf der Produktseite. Es hat 32 GiG Arbeitsspeicher mit 2 x 512 GB RAID 0 NVMe-Festplatte. Windows 10 Enterprise und ich haben uns wirklich verliebt.


Seit 2017 verwende ich Samsung UE28E590, 4K 4ms Monitor. Er ist kein Pivot und ich habe Dell P2719H 27" 5ms FHD als Pivot fur meine SSH-Sitzungen verwendet, aber dieser Monitor gehort meiner vorherigen Firma und ich habe ihn zuruckgegeben, als ich mich entschied zu gehen.


Mein Arbeitgeber stellt mir eine Apple Magic Mouse 2 und eine Apple Wireless Tastatur zur Verfugung und jetzt benutze ich sie und bin zufrieden damit.



Mein Internetanbieter ist turk.net und turk.net ist ein wirklich erstaunlicher Anbieter mit kosteneffizienten Tarifen. Ich verwende VDSL2-Internettechnologie zu Hause (WFH) und erhalte 100mbps Download und 8mbps Upload-Geschwindigkeit. Ich kann dieses Monster konfigurieren, um per IPSec VPN mit AWS Cloud und/oder Google Cloud Platform zu verbinden. Ich teste auch einige Dienste und nutze sie bei Bedarf. Das Gerat ist Juniper SRX-110HA v2. Alt, aber Gold wert...
Ich verwende einen Xiaomi 4A Router mit 5GHz-Modus. Nur mein Fernseher ist direkt per Kabel mit meinem lokalen Netzwerk verbunden. Andere Mobilgerate verbinden sich per WLAN.
Ich verwende Samsung UE50RU7400UXTK (2019). Es ist 50" und das ist vollig ausreichend fur mich. Meistens schaue ich YouTube und hore Spotify. Die Plattform ist Tizen und das Betriebssystem lauft auch auf der neuesten Version. Die AirPlay2-Funktion ist wirklich ein Lebensretter fur mich. Ich verbinde mich mit wenigen Klicks auf meinem MBP.
Jetzt plane ich, wieder einen Pivot-Monitor fur meine CLIOps- und SSH-Sitzungen zu verwenden.
Es ist Dell P2418D mit 2K-Auflosung.
Nachste Woche bestelle ich dieses erstaunliche Kit und wechsle von Apple Magic Mouse 2 und Apple Tastatur-Set.




Ich bin offiziell AWS Community Builder!
Sat, 15 May 2021 09:20:41 +0300
Jeden Tag nutze ich AWS, weil ich wirklich offen dafur bin, mich weiterzubilden, und AWS hilft mir dabei. Ich automatisiere Routineaufgaben fur Abteilungen wie das Client-Team, Backend-Team, manchmal auch Data-Team usw., und meistens sind die Anforderungen spezifisch fur diese Organisation. Also musst du selbst und/oder mit deinem Team aufbauen und dein Produkt- und/oder Tool-Wissen verbessern, wahrend du unterwegs bist.
Wenn du dein Wissen teilst, kannst du Menschen Tage und Zeit sparen. Meistens stecken Leute im selben Problem fest. Wenn du das Problem lost, warum wurdest du die Losung nicht teilen? Du brauchst sie ja nicht mehr, weil du sie bereits kennst. Das ist meine Hauptmotivation fur die Open-Source-Community und die AWS Community.


HA nginx auf AWS ECS mit Geolocation-Routing per Terraform deployen
Wed, 12 May 2021 12:56:20 +0300
Heute mochte ich das Projekt Deploy nginx docker to AWS ECS with Terraform Automation von einer einzelnen Region auf Multi-Region-Unterstutzung umbauen. Diesmal habe ich den gesamten Terraform-Quellcode auf mein GitLab-Konto gepusht.

Jetzt erstellt das aktualisierte Projekt die gesamte Infrastruktur in den Regionen Irland und N.Virginia.
Nun haben wir eine geolokationsbasierte Routing-Richtlinie, die uber Route53 bereitgestellt wird.
Was bedeutet eine geolokationsbasierte Routing-Richtlinie?
In diesem Projekt: Wenn du eine Anfrage vom nordamerikanischen Kontinent erhaltst, wird die Besucheranfrage von der Infrastruktur in North Virginia bearbeitet.

Wenn du eine Anfrage vom europaischen Kontinent erhaltst, wird die Anfrage diesmal von der Infrastruktur in Irland bearbeitet.

Die Standardregion ist ebenfalls gesetzt und wird von der Infrastruktur in Irland bearbeitet.


nginx Docker auf AWS ECS mit Terraform-Automatisierung deployen
Tue, 11 May 2021 07:40:23 +0300
Letzte Nacht wollte ich mit dem AWS ECS Service spielen. Ich habe einen Terraform-Code geschrieben, um alles gleichzeitig zu deployen. Terraform erstellt alle Ressourcen, um ECS in einer anderen VPC isoliert von deinen anderen Ressourcen auszufuhren.

Ich habe das nginx:alpine Docker-Image fur dieses Projekt verwendet, aber wenn du musst, kannst du Terraform andern oder anpassen und es fur deine Bedurfnisse implementieren.
Was ist AWS ECS?
Amazon Elastic Container Service (Amazon ECS) ist ein vollstandig verwalteter Container-Orchestrierungsdienst. Kunden nutzen ECS, um ihre sensibelsten und geschaftskritischsten Anwendungen auszufuhren, wegen seiner Sicherheit, Zuverlassigkeit und Skalierbarkeit.


Node Exporter auf einem Linux-Server installieren
Mon, 10 May 2021 09:18:09 +0300
Node Exporter ist ein Prometheus-Exporter fur Server-Level- und OS-Level-Metriken mit konfigurierbaren Metrik-Kollektoren. Er hilft uns, verschiedene Serverressourcen wie RAM, Festplattenspeicher und CPU-Auslastung zu messen. Node Exporter ist eine gute Losung, um alle Linux-Server-bezogenen Metriken und Statistiken fur das Monitoring zu sammeln.
Bevor du beginnst
Prometheus Server
Nach der Node Exporter-Installation solltest du deine Metriken an den Prometheus-Server senden.
Sudo-Berechtigungen
Du solltest per SSH mit root auf deinen Server zugreifen, oder dein SSH-Login-Benutzer sollte Root-Berechtigungen mit sudo haben.
Node Exporter Installationsschritte


FortiClient Problem auf M1 MacBookPro Problemlosung
Wed, 05 May 2021 06:36:38 +0300
Ich muss mich per VPN uber FortiClient verbinden, um meine Arbeit zu erledigen und sicher auf einige Ressourcen zuzugreifen. Als ich im Marz 2021 fur mein Unternehmen zu arbeiten begann, gaben sie mir ein M1 MacBookPro. Das M1 MacBookPro unterscheidet sich von den anderen, da es mit einer neuen CPU-Architektur kommt. Fruher verwendete Apple eine Intel-basierte CPU, aber jetzt haben sie sich entschieden, macOS mit einer ARM-basierten CPU zu betreiben, und Apple nennt sie vorerst M1.

Viele Software ist nicht mit ARM kompatibel. Manchmal habe ich Probleme wie "Diese Komponente ist nicht mit deiner CPU kompatibel".

Als ich mich per VPN uber FortiClient v6.4.3.1325 verband, sah es so aus, als ware die Verbindung hergestellt, aber meine Internetgeschwindigkeit wurde viel zu langsam. Normalerweise habe ich 100MB/s Internetgeschwindigkeit. Ich fragte meine Kollegen: "Habt ihr irgendwelche Probleme mit dem VPN und/oder der VPN-Geschwindigkeit?" und sie sagten "NEIN!" Sie verwenden ein etwas alteres MacBookPro als meines mit einer Intel-basierten CPU und ich dachte, es sei eine normale Situation, weil die Intel-basierten Versionen in Ordnung und stabil sind.


Verbinde deine AWS mit GCP per Terraform via IPSec Site-to-Site VPN
Tue, 04 May 2021 20:49:25 +0300
Heute habe ich ein weiteres IaaC (Infrastructure as Code) fur meine Bedurfnisse geschrieben. Du kannst eine sichere VPN-Verbindung (IPsec) zwischen Amazon Web Services (AWS) und Google Cloud Platform (GCP) erstellen.
Was kann das?
Erstellen eines Customer Gateway auf AWS. Erstellen eines Virtual Private Gateway auf AWS. Erstellen einer Site-to-Site VPN-Verbindung auf AWS. Erstellen einer Security Group fur VPN-Verbindungszugriff auf AWS. Erstellen einer externen IP-Adresse fur die VPN-Verbindung auf GCP. Verwalten der Firewall-Regel fur die VPN-Verbindung auf GCP. Erstellen einer Route-Regel auf GCP.


Google Cloud Platform Automatisierung mit Terraform leicht gemacht
Fri, 30 Apr 2021 08:51:51 +0300
Es war einmal, als ich Google Cloud Platform lernte, wollte ich einfach meinen Workflow und meine Deployments mit Terraform automatisieren und schrieb dieses IaaC (Infrastructure as a Code), um meine Infrastruktur einfach und schnell zu verwalten.
Was kann das?
Einen sicheren Load Balancer mit SSL erstellen und HTTP-Anfragen mit 301-Weiterleitungscode auf HTTPS umleiten.
Ein Instance Template erstellen und alles zu Netzwerk, Subnetz und Startskript festlegen.
Eine Instance Group erstellen und verwalten. Wenn die CPU deiner Instance Group mehr oder weniger als ein bestimmter Wert ist, wird der Instance Group Manager die VMs automatisch hoch- oder herunterskalieren.
VM-Instanzen laufen mit privater IP und projektweiter SSH-Zugriff ist standardmassig nicht erlaubt. Firewall-Regel fur den Load Balancer Health Check verwalten.


So sicherst du dein Amazon Web Services Konto
Sat, 24 Apr 2021 14:27:03 +0300
Sicherheit zuerst, denn Sicherheit ist so wichtig! Wenn du ein Amazon Web Services-Konto erstellst, wird dieses Konto als Root bezeichnet. Das Root-Konto hat vollstandigen Zugriff auf alle Ressourcen, die in der Cloud-Umgebung laufen, und ich empfehle dringend, dein Root-Konto nicht zur Verwaltung der Ressourcen zu verwenden.
Was solltest du tun, um dein AWS-Konto sicher zu halten?
 Multi-Faktor-Authentifizierung fur das Root-Konto einrichten Vielleicht hast du schon von 2-Schritt-Authentifizierung oder 2-Faktor-Authentifizierung gehort. Im Amazon-Okosystem nennen wir diese zusatzliche Sicherheitsebene MFA. Der Root-Benutzer fur dieses Konto hat keine Multi-Faktor-Authentifizierung (MFA) aktiviert. MFA aktivieren, um die Sicherheit dieses Kontos zu verbessern.


UGREEN USB Ethernet Adapter auf macOS installieren
Sun, 18 Apr 2021 14:39:34 +0300
2019 musste ich meinen Dell XPS13 per Ethernet-Kabel mit meinem Juniper SRX-110 verbinden, aber mein Dell hat keinen Ethernet-Port. Ich entschied mich, einen UGREEN USB Ethernet Adapter bei Amazon zu kaufen.

Der Ethernet-Adapter ist treiberfrei und funktioniert perfekt unter Windows und Linux. Heute muss ich mein Apple MacBookPro Silicon mit demselben USB-Adapter mit dem Internet verbinden, aber macOS mag das nicht. Ich weiss, dass macOS einen Treiber und einige Kernel-Einschrankungen fur zusatzliche Hardware benotigt.

Kext-Dateien sind essenzielle Treiber fur macOS. "Kext" steht fur Kernel Extension; kext-Dateien "erweitern" den Kernel von Mac OS X, den Kern des Betriebssystems, indem sie zusatzlichen Code bereitstellen, der beim Booten deines Computers geladen wird.

Ich muss die Systemintegritatseinstellungen ohne kext deaktivieren. Ich bootete meinen Mac im Wiederherstellungsmodus, ging zum Terminal und fuhrte den folgenden Befehl aus.


301 HTTPS-Weiterleitung auf App Engine mit nginx auf Google Cloud Platform
Thu, 15 Apr 2021 07:06:42 +0300
Ich habe in diesen Tagen begonnen, mit App Engine auf Google Cloud Platform zu spielen. Ich verwende eine flexible Umgebung mit einer benutzerdefinierten Laufzeit, um PHP in Docker auszufuhren. App Engine liefert Inhalte sowohl uber HTTP als auch HTTPS aus. Ich habe versucht, HTTP zu deaktivieren oder den HTTP-Traffic einfach uber die Web-UI auf HTTPS umzuleiten, aber leider ist das derzeit nicht moglich. Ja, du hast richtig gehort, das grundlegende Feature wird nicht unterstutzt!

Ich uberprufte die Dokumentation (https://cloud.google.com/appengine/docs/standard/php7/application-security) und versuchte, eine 301-Weiterleitung uber die app.yaml-Datei einzurichten. Hier ist, was ich versuchte:


Zwei verschiedene Target Groups auf AWS Load Balancer mit Terraform setzen
Mon, 05 Apr 2021 11:18:19 +0300
Letzte Woche habe ich eine Infrastruktur als Code per Terraform geschrieben. In meinem Fall muss ich den Traffic von der offentlichen Schnittstelle des AWS Application Load Balancers an zwei verschiedene Target Groups weiterleiten. Die Hashicorp-Sprache (HCL) ist keine schwierige Sprache, aber der Dokumentation fehlen viele Themen und es gibt auch einige undokumentierte Punkte in Terraform.

Ich habe vorher gegoogelt, um sicherzugehen, aber ich habe gesehen, dass es viele Fragen und Issues zum Thema "Verwendung von mehr als einer Target Group auf AWS mit Terraform" gibt.

Ich habe die vorgeschlagenen Losungen gelesen, aber sie helfen mir nicht. Danach habe ich mich entschieden, "aws_lb_listener" als Ressource zu verwenden. Schliesslich habe ich selbst eine Losung fur meinen Fall gefunden. Du kannst die Details unten sehen:



Erweitere deine EC2 Linux-Festplatte ohne Neustart auf Amazon Web Services
Mon, 08 Feb 2021 15:08:26 +0300
Aus irgendeinem Grund musst du deinen EC2 Linux-Server ohne Neustart und sicher erweitern. In diesem Beitrag erfahrst du, wie du deine EC2 Linux-Festplatte auf AWS erweitern kannst.

In diesem Beispiel siehst du die Erweiterung der Festplattengrosse von 80GiB auf 120GiB.
Schritt 1: Volume andern

Melde dich bei deiner AWS-Konsole an und finde das Volume (die Festplatte) deiner EC2-Instanz. Hier ist der Tipp: Im linken Bereich gibt es Elastic Block Store > Volumes. Klicke mit der rechten Maustaste auf dein Volume und wahle dann die Option "Volume andern". Es sieht aus wie das Bild unten. Wahle deine richtige Grosse und klicke auf die Schaltflache Andern.


Einen neuen Grant-Benutzer auf AWS RDS (MariaDB) erstellen
Sat, 30 Jan 2021 23:01:56 +0300
Heute habe ich mit AWS RDS mit MariaDB gespielt. Normalerweise erstellt AWS nur einen Benutzer fur den Zugriff auf AWS RDS. Hier sind die Schritte zum Erstellen eines neuen Grant-Benutzers auf AWS RDS mit MariaDB.
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, BINLOG MONITOR, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'DEIN-MYSQL-BENUTZERNAME'@'CLIENT-IP-ODER-DNS-NAME' IDENTIFIED BY 'KLARTEST-PASSWORT' WITH GRANT OPTION;
Query OK, 0 rows affected (0.009 sec)



Amazon S3 CORS-Einstellungen mit CloudFront auf Amazon Web Services
Tue, 29 Sep 2020 08:27:16 +0300
Wenn du statische Inhalte direkt uber Amazon S3 via CloudFront (CDN) bereitstellst, erhaltst du wahrscheinlich einen Fehler bezuglich Schriftarten, Bildern oder anderen statischen Inhalten, die fur deine Nutzer ausgeliefert werden sollen. Eigentlich ist es nicht kompliziert. Du kannst dieses Problem in den CORS-Einstellungen deines Amazon S3 Buckets beheben.
Was ist Amazon S3 CORS?
Cross Origin Resource Sharing (alias CORS). Die CORS-Spezifikation gibt dir die Moglichkeit, Webanwendungen zu erstellen, die Anfragen an andere Domains als diejenige stellen, die den primaren Inhalt bereitgestellt hat.


Tagliche GitLab-Sicherung, wenn es in Docker lauft
Wed, 16 Sep 2020 15:27:44 +0300
Ich verwende GitLab in Docker (weil ich Containerisierung liebe) und ich bin wirklich zufrieden damit, weil ich die GitLab-Umgebung uberall hin mitnehmen kann, wenn es notig ist, und ich mich elastischer fuhle, wenn ich Docker verwende.

GitLab-Backups sind wirklich sehr wichtig, weil du den gesamten Quellcode und vielleicht Wiki, vielleicht mehr als den gesamten Quellcode aufbewahrst, und Backup ist das Erste, wenn du einen Dienst auf kritischem Niveau betreibst.

Vergewissere dich uber deinen Docker Run-Befehl

Ich fuhre mein GitLab in Docker mit diesem Befehlssatz aus:


Grosse Dateien in CentOS, Ubuntu und macOS einfach finden
Sat, 18 Jul 2020 13:08:30 +0300
Manchmal muss vielleicht jeder grosse Dateien im System uberprufen. Es gibt einige nutzliche Befehle, die ich oft verwende. Finde grosse Dateien in Linux einfach.

Hier ist das erste Muster:
find /home/ercan/ -type f -size +100000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'
Wenn die Dateigrosse grosser als 250 MB im System ist:
sudo find /home/ercan/ -type f -size +250000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'
Hier sind die Ergebnisse:


"Error: rpmdb open failed" auf CentOS oder Amazon Linux 2 beheben
Mon, 20 Apr 2020 11:49:37 +0300
Gestern habe ich begonnen, einige Dienste auf Amazon Linux 2, betrieben von Amazon Web Services Cloud, zu testen. Aus irgendeinem Grund ist mein Paketmanager yum kaputt und als ich begann, meine yum-Datenbank zu aktualisieren, erhielt ich einen Fehler uber rpmdb open failed. Du kannst meinen Fehler unten sehen. Wenn du auf Centos7 oder einer anderen Linux-Distribution laufst, die yum als Paketmanager verwendet, kannst du auch weiterlesen.
error: rpmdb: BDB0113 Thread/process 18275/140171317404864 failed: BDB1507 Thread died in Berkeley DB library
error: db5 error(-30973) from dbenv->failchk: BDB0087 DB_RUNRECOVERY: Fatal error, run database recovery
error: cannot open Packages index using db5 - (-30973)
error: cannot open Packages database in /var/lib/rpm
CRITICAL:yum.main:
Error: rpmdb open failed


Fehler: Kein Speicherplatz auf dem Gerat nur beim Starten/Stoppen von Diensten
Sun, 01 Mar 2020 07:46:00 +0300
Ich verwende den Amazon SSM Agent, um sicher eine Verbindung zur EC2-Instanz herzustellen. Der Amazon SSM Agent kann auch uber die aws.amazon.com Web-Konsole eine Verbindung zur EC2-Instanz-Konsole herstellen. Dies ist meine bevorzugte Methode.

Vor einigen Tagen, als ich versuchte, mich uber den Amazon SSM Agent mit EC2 zu verbinden, antwortete er nicht, und danach entschied ich mich, mich auf dem ublichen Weg zu verbinden, ja, mit SSH.

Naturlich mochte ich zuerst den Amazon SSM Agent neu starten und ich sehe dies:


Juniper SRX110H-VA VDSL2 Konfiguration Schritt fur Schritt
Sun, 09 Feb 2020 06:48:00 +0300
Ich telefonierte letzte Nacht mit Kenan Bilgic und sagte ihm: "Ich mochte einen Juniper SRX-110H-VA haben." Daraufhin sagte Kenan: "Ich habe bereits einen Juniper SRX-110H-VA, schick mir einfach deine Adresse, ich kann ihn dir schicken."
Ich nutze TurkNet als Internetanbieter und sie sind ein wirklich gunstiger und schneller Internetanbieter in meiner Nachbarschaft. Mein Verbindungstyp ist VDSL2 und ich muss eine VPN-Verbindung uber Amazon Web Services (AWS) herstellen.
Mein Router ist angekommen!
Ich bin so aufgeregt wegen meines neuen Router-Gerats. Ich muss es konfigurieren, bevor ich es uber RJ13 mit dem Kupfer-Telefonkabel verbinde. Ich habe meinen Router grundlegend konfiguriert und meine Konfiguration in mein GitHub-Repository gepusht.


Logrotation fur Docker-Container aktivieren
Fri, 29 Nov 2019 17:17:00 +0300
Wenn du Docker auf deinem System installierst und verwendest, kann der im Docker laufende Container eine grosse Anzahl von Logs generieren, wahrend du nichts davon im Hintergrund bemerkst.
Obwohl der Docker-Dienst normalerweise Logrotate unterstutzt, ist diese Unterstutzung standardmassig deaktiviert. Wenn eines Tages deine Festplatte plotzlich voll ist, wirst du genau wissen, was ich meine. : )
Wenn du den Docker-Dienst zum ersten Mal auf einem Server installierst und den Container zum ersten Mal ausfuhrst, kannst du die folgenden Schritte befolgen.


Bestimmte Dateierweiterung mit wget einfach im Terminal herunterladen
Fri, 22 Nov 2019 16:37:00 +0300
Manchmal kann es Dateien mit mehr als einer Erweiterung in einem Verzeichnis oder Ordner geben. Zum Beispiel .jpg, .png, .gif, .mp3, .mp4 usw. Du mochtest nur GIF-Dateien speziell von dieser Quelle herunterladen, weisst aber nicht, wie das geht? Keine Angst, du bist richtig.

wget ist eine kleine Software mit GNU-Lizenz (d.h. kostenlos), standardmassig auf Linux- und macOS-Betriebssystemen.

Neulich wollte ich Videos mit denselben .mp4- und .webm-Dateien in einem FTP-Verzeichnis herunterladen, aber ich wurde entweder die .mp4- oder die .webm-Dateien herunterladen. Weil die Grosse von 100 .mp4-Dateien 10 GB betragt, sind 100 .webm-Dateien mit dem gleichen Inhalt nur 6 GB gross. Ich entschied mich fur den Download der .webm-Dateien, da ich viel weniger Speicherplatz beanspruchen wollte.

Dafur fuhrte ich den folgenden Befehl aus und begann, den Bildschirm zu beobachten.


Die genaue Grosse bestimmter Dateien in Linux per Terminal ermitteln
Fri, 15 Nov 2019 19:00:00 +0300
Eines Tages kann es viele Dateien mit mehr als einer Erweiterung auf dem von dir verwendeten macOS, Linux oder Server geben, und du fragst dich vielleicht, wie gross diese Dateien sind, oder mochtest einfach die Grosse der Dateien mit der entsprechenden Erweiterung fur eine bestimmte Untersuchung sehen.
Neulich hatte der Server, an dem ich arbeitete, sowohl *.webm- als auch *.mp4-Dateierweiterungen, und ich musste die Festplatte des Servers aufrusten, oder ich wurde diejenigen mit derselben .mp4-Erweiterung von denselben Videos loschen.


SELinux auf CentOS 7 oder CentOS 8 deaktivieren
Fri, 08 Nov 2019 19:00:00 +0300
Dieses Tutorial zeigt dir, wie du SELinux (Security-Enhanced Linux) auf deinem CentOS-Server deaktivieren kannst. Die CentOS-Version sollte 7 oder 8 sein. Die Version spielt keine Rolle.
Was ist SELinux?
SELinux ist ein Sicherheitsmechanismus, der direkt vom Kernel gesteuert wird. Es ermoglicht Administratoren und Benutzern mehr Kontrolle uber Zugriffssteuerungen basierend auf SELinux-Richtlinien.
SELinux hat drei verschiedene Betriebsmodi. Hier sind sie:
Enforcing: Erlaubt Zugriff basierend auf SELinux-Richtlinien und den Richtlinienregeln.
Permissive: SELinux protokolliert nur Aktionen, die im Enforcing-Modus verweigert worden waren.
Disabled: Es werden keine Meldungen protokolliert und es ist keine SELinux-Richtlinie mehr auf dem Server aktiviert. Meistens wird der Deaktiviert-Modus von Web-Kontrollpanels wie cPanel und/oder Plesk verwendet.
Voraussetzungen
Nur der root-Benutzer oder ein Benutzer mit sudo-Berechtigungen kann den SELinux-Modus andern.


Hallo Blog!
Sun, 03 Nov 2019 22:24:00 +0300
Ich weiss nicht, wie oft ich einen Blog fur mich eingerichtet habe, um Notizen zu machen oder technische Informationen uber Linux-Server und Linux-Software wie nginx, phpMyAdmin, MySQL, PHP-FPM usw. zu teilen, aber ich war nie erfolgreich darin, regelmassig Blogbeitrage zu schreiben.
Meine Blog-Adresse enthalt meinen Vornamen und meinen Nachnamen. Also kennst du meinen Namen, schatze ich : )
Ich arbeite bei Masomo als Linux-Systemadministrator, mache aber hauptsachlich DevOps-Aufgaben mit einem grossartigen Team.