ercan.cloud

Αυθεντικοποίηση agents στο AWS: OIDC μέσα, access keys έξω

Tue, 21 Jul 2026 01:00:00 +0200

Ένας agent που τρέχει πάνω στο AWS ή απέναντί του δεν πρέπει ποτέ να κρατά μακρόβιο credential. Ούτε IAM user, ούτε access key μέσα σε έναν secrets manager, ούτε κοινόχρηστο service account με όνομα «agents». Κάθε σοβαρή διαδρομή αυθεντικοποίησης που προσφέρει το AWS, instance profiles, IRSA, EKS Pod Identity, OIDC federation, IAM Roles Anywhere, AgentCore Identity, υπάρχει για να κάνει το ίδιο πράγμα: να ανταλλάξει μια επαληθεύσιμη απόδειξη ταυτότητας με προσωρινά credentials που λήγουν από μόνα τους. Αν η πλατφόρμα των agents σας ξεκινά από αυτόν τον κανόνα, τα περισσότερα δύσκολα ερωτήματα απαντιούνται μόνα τους.

Agent Toolkit for AWS: Η Τεκμηρίωση Απέκτησε Νέο Αναγνώστη

Mon, 20 Jul 2026 09:30:00 +0200

Η AWS πρόσθεσε μια νέα κάρτα στην κονσόλα αυτή την εβδομάδα: το Agent Toolkit for AWS. Είναι δωρεάν, γενικά διαθέσιμο, και δουλεύει με Claude Code, Codex, Cursor και Kiro. Ένα setup prompt δίνει στον coding agent σας έναν MCP server για τα AWS APIs, επιμελημένα skills για συνηθισμένες εργασίες, και IAM guardrails. Το ίδιο το toolkit είναι χρήσιμο. Αυτό που παραδέχεται είναι μεγαλύτερο: ο κύριος αναγνώστης της τεκμηρίωσης της AWS δεν είναι πια άνθρωπος.

FinOps: Ειδοποιήσεις προϋπολογισμού με Terraform πριν από τον επόμενο λογαριασμό AWS των 2,5 δισ. δολαρίων

Fri, 17 Jul 2026 18:00:00 +0200

Στις 17 Ιουλίου, το AWS Cost Explorer έδειξε σε πελάτες εκτιμώμενους λογαριασμούς εκατομμυρίων, δισεκατομμυρίων και, σε ορισμένα screenshots, τρισεκατομμυρίων δολαρίων. Οι αριθμοί ήταν λανθασμένοι, κανείς δεν χρεώθηκε, και η AWS διόρθωσε τα δεδομένα μέσα σε μία ημέρα. Η λεπτομέρεια που αξίζει να κρατήσουμε: όσοι το αντιλήφθηκαν πρώτοι ήταν εκείνοι που είχαν ρυθμισμένες ειδοποιήσεις χρέωσης. Αυτό το άρθρο είναι τα βασικά για να τις στήσετε με το aws_budgets_budget του Terraform, από μια απλή μηνιαία ειδοποίηση κόστους μέχρι προϋπολογισμούς χρήσης και παρακολούθηση αξιοποίησης Savings Plan.

Δοκιμάζοντας την υπόθεση που κανείς δεν δοκιμάζει

Wed, 15 Jul 2026 09:00:00 +0200

Και οι δύο φέρουσες υποθέσεις αυτής της σειράς είναι δοκιμάσιμες σήμερα, με μια managed υπηρεσία, μέσα σε ένα απόγευμα. Το AWS Fault Injection Service παρέχει ένα σενάριο με το όνομα "AZ Availability: Power Interruption" που σταματά κάθε tagged instance σε μία availability zone, τροφοδοτεί σφάλματα InsufficientInstanceCapacity στα Auto Scaling groups που προσπαθούν να τα αντικαταστήσουν, παγώνει το IO των EBS volumes, και κόβει την κίνηση του subnet, μετά αίρει τις βλάβες και ξαναξεκινά ό,τι σταμάτησε. Η υπόθεση για το control plane από το Μέρος 3 δεν έχει έτοιμη βλάβη, αλλά μια ειλικρινής προσέγγισή της χωράει σε ένα αρχείο JSON και ένα IAM deny. Σχεδόν κανείς δεν τρέχει κανένα από τα δύο, και ο λόγος δεν είναι τα εργαλεία, ο λόγος είναι ότι μια δοκιμή μπορεί να αποτύχει και μια υπόθεση δεν μπορεί.

Έλεγχος του Cloud με Cloud: M365 Security Posture Scanning 101

Fri, 03 Jul 2026 13:35:00 +0200

Το Microsoft 365 tenant σας είναι cloud υποδομή: εκατοντάδες ρυθμίσεις με σημασία για την ασφάλεια σε Entra ID, Exchange Online, SharePoint και Teams, και παρεκκλίνουν ακριβώς όπως ένας αδιαχείριστος λογαριασμός AWS. Ένας admin αλλάζει μια ρύθμιση κατά τη διάρκεια ενός περιστατικού και δεν την επαναφέρει ποτέ. Η Microsoft αλλάζει μια προεπιλογή σε ένα service update. Ένας προμηθευτής παίρνει guest πρόσβαση για ένα pilot που τελείωσε πριν από δύο τρίμηνα. Κανείς δεν τα επανεξετάζει, γιατί το tenant είναι "θέμα του IT", όχι "θέμα υποδομής". Το posture scanning είναι η βαρετή, αποτελεσματική λύση: συνεχής σύγκριση της πραγματικής διαμόρφωσης του tenant με ένα δημοσιευμένο security baseline και αναφορά των κενών. Και το 2026 ο πρακτικός τρόπος να τρέξεις αυτόν τον scanner είναι ως SaaS, που σημαίνει ότι ελέγχεις το cloud με cloud. Αυτό το άρθρο είναι το 101, με παράδειγμα το Aether365. Πλήρης διαφάνεια: το Aether365 είναι δικό μου προϊόν.

Η διόρθωση μοιράζεται τη μοίρα με τη διακοπή

Wed, 01 Jul 2026 09:00:00 +0200

Κάθε σχέδιο ανάκτησης κουβαλά μια δεύτερη υπόθεση, πιο σιωπηλή από την πρώτη. Η πρώτη είναι ότι μέρος της υποδομής επιβιώνει από το συμβάν, τα Μέρη 1 και 2 αυτής της σειράς δοκίμασαν αυτήν. Η δεύτερη είναι ότι όταν έρθει το συμβάν, μπορείτε ακόμα να αναπτύξετε τη διόρθωση: το API απαντά, η κονσόλα φορτώνει, το pipeline σας μπορεί να αναλάβει έναν ρόλο, το Auto Scaling group μπορεί να ξεκινήσει μια αντικατάσταση. Στις 13 Ιουνίου 2023, ένα λανθάνον ελάττωμα στο υποσύστημα που διαχειρίζεται τη compute χωρητικότητα του Lambda υποβάθμισε τις κλήσεις function στην us-east-1, και για μέρος των επόμενων τεσσάρων ωρών το AWS Management Console σε εκείνη την περιοχή σέρβιρε σελίδες σφάλματος ενώ το STS πετούσε αυξημένα ποσοστά σφαλμάτων. Τίποτα στην υποδομή των περισσότερων πελατών δεν έσπασε εκείνη τη μέρα. Αυτό που έσπασε ήταν το επίπεδο που θα χρησιμοποιούσαν για να τη διορθώσουν. Όταν το control plane βρίσκεται μέσα στο blast radius, η διαδρομή αποκατάστασης βρίσκεται μέσα στο failure domain.

AWS Lambda MicroVMs: Το serverless αποκτά απομονωμένο sandbox με κατάσταση

Tue, 23 Jun 2026 02:00:00 +0200

Τα AWS Lambda MicroVMs είναι ένα νέο serverless compute primitive που σας δίνει απομόνωση επιπέδου εικονικής μηχανής, σχεδόν στιγμιαία εκκίνηση από snapshot και εκτέλεση με κατάσταση που μπορείτε να αναστείλετε και να συνεχίσετε. Τρέχει πάνω στο Firecracker, την ίδια ελαφριά εικονικοποίηση που ήδη υποστηρίζει περισσότερες από 15 τρισεκατομμύρια κλήσεις Lambda τον μήνα. Με λίγα λόγια: το Lambda απέκτησε μόλις την ικανότητα να δίνει σε κάθε session το δικό του αποκλειστικό, απομονωμένο, μακρόβιο sandbox, και να το κάνει χωρίς να διαχειρίζεστε εσείς καμία εικονικοποίηση.

Χωρίς Τηλέφωνο, Χωρίς Λογαριασμό: Το Τείχος QR της Google και ο GDPR

Thu, 18 Jun 2026 01:30:00 +0200

Δοκιμάστε να δημιουργήσετε έναν λογαριασμό Google σήμερα και ίσως πέσετε σε τοίχο πριν προλάβετε να πληκτρολογήσετε έστω έναν χαρακτήρα του ονόματός σας. Η οθόνη λέει "Verify some info before creating an account", δείχνει έναν κωδικό QR και σας ζητά να τον σαρώσετε με την κάμερα του τηλεφώνου σας. Δεν υπάρχει σύνδεσμος να πατήσετε, ούτε εναλλακτική μέσω email, ούτε διαδρομή "skip". Χωρίς smartphone με λειτουργική κάμερα δεν υπάρχει λογαριασμός. Αυτή είναι ολόκληρη η αλληλεπίδραση, και αξίζει να σταθούμε να την δούμε, γιατί αθόρυβα μετατρέπει το τηλέφωνο σε προϋπόθεση για τη χρήση του web.

Δύο ζώνες, δεκαοκτώ ώρες, μία αιτία

Wed, 17 Jun 2026 09:00:00 +0200

Την 1η Μαρτίου, μια availability zone στην περιοχή me-central-1 της AWS, η mec1-az2, χτυπήθηκε από αυτό που η AWS περιέγραψε ως "objects that struck the data center, creating sparks and fire". Περίπου δεκαοκτώ ώρες αργότερα, μια δεύτερη ζώνη, η mec1-az3, έχασε επίσης ρεύμα. Η τρίτη, η mec1-az1, παρέμεινε όρθια καθ' όλη τη διάρκεια. Με δύο από τις τρεις ζώνες πληγμένες, το S3 και το DynamoDB άρχισαν να αστοχούν σε επίπεδο περιοχής, και η συμβουλή της AWS προς τους πελάτες, με τα ίδια της τα λόγια στο Health Dashboard, ήταν να "enact their disaster recovery plans and recover from remote backups into alternate AWS Regions, ideally in Europe". Η ανεξαρτησία των availability zones είναι σχεδιασμένη ενάντια σε βλάβες ρεύματος, βλάβες ψύξης και βλάβες δικτύου. Τον Μάρτιο συνάντησε μια αιτία ενάντια στην οποία δεν σχεδιάστηκε ποτέ, και η αιτία δεν ενδιαφερόταν για τη μηχανική.

AWS Multi-party Approval για το Organizations

Sat, 13 Jun 2026 01:00:00 +0300

Το Multi-party approval είναι μια δυνατότητα του AWS Organizations που μπλοκάρει ένα προκαθορισμένο σύνολο επικίνδυνων λειτουργιών μέχρι μια απαρτία επώνυμων ανθρώπων να τις εγκρίνει εκτός ζώνης. Ένα μεμονωμένο σύνολο διαπιστευτηρίων, ακόμη και έγκυρο, δεν μπορεί πλέον να πατήσει τη σκανδάλη μόνο του. Ο αιτών ξεκινά την ενέργεια, μια ξεχωριστή approval team την εξετάζει σε ένα ειδικό portal, και η λειτουργία εκτελείται μόνο όταν επιτευχθεί το approval threshold της ομάδας.

Πρόκειται για την αρχή των "τεσσάρων ματιών" επιβεβλημένη στο επίπεδο του API αντί σε ένα runbook ή ένα μήνυμα στο Slack. Κλείνει το κενό ανάμεσα στο "έχουμε μια πολιτική που λέει ότι δύο άνθρωποι πρέπει να υπογράψουν" και στο "η πλατφόρμα αρνείται φυσικά να προχωρήσει χωρίς δύο υπογραφές".

Η απομόνωση AZ άντεξε. Η αρχιτεκτονική σας όχι.

Wed, 03 Jun 2026 09:00:00 +0200

Το βράδυ της 7ης Μαΐου, η ψύξη αστόχησε σε ένα data hall μιας availability zone στην us-east-1, τα racks έχασαν ρεύμα, και το blast radius της AWS έκανε αυτό που υπόσχεται η τεκμηρίωση: η ζημιά έμεινε μέσα στην use1-az4. Κάθε άλλη ζώνη συνέχισε να εξυπηρετεί. Οι εταιρείες που έπεσαν εκείνο το βράδυ έπεσαν μέσα στη δική τους αρχιτεκτονική, και το ξέρουμε με ασυνήθιστη ακρίβεια επειδή η Coinbase δημοσίευσε ένα postmortem τη Δευτέρα που το λέει με τα ίδια της τα λόγια. Το trading ήταν, με τη δική τους διατύπωση, "unavailable or degraded for roughly eight hours, with full recovery of all systems taking another twelve", κατά τη διάρκεια ενός συμβάντος στο οποίο το όριο ζώνης της πλατφόρμας λειτούργησε.

Τώρα

Mon, 25 May 2026 10:00:00 +0200

(Τελευταία ενημέρωση: Μάιος 2026)

Γραφή

Δημοσιεύω εδώ σημειώσεις πεδίου για cloud, AWS και platform engineering. Διατηρώ επίσης το ercan.ai για ΤΝ και εφαρμοσμένο ML, και σύντομα νέα ΤΝ στο news.ercan.ai. Χτίζω το awsmonthly.cloud, ένα μηνιαίο digest νέων για το AWS (δεν έχει κυκλοφορήσει ακόμα).

Συμβουλευτική

Αναλαμβάνω μικρό αριθμό συμβουλευτικών έργων. Advisory σε platform engineering, βελτιστοποίηση κόστους AWS (πραγματική βελτιστοποίηση, όχι “αγοράστε Savings Plans”), EKS και Terraform σε κλίμακα, interim επικεφαλής πλατφόρμας, μετεγκατάσταση και εκσυγχρονισμός. Ένα ή δύο κάθε φορά. Επικοινωνήστε μέσω LinkedIn αν τα θέματά σας επικαλύπτονται.

Consulting & Advisory

Sun, 24 May 2026 10:00:00 +0200

Analamvano ena mikro arithmo sumbouleutikon ergon kathe chrono, kai to apolamvano pragmatika. E poikilia omadon, stack kai periorismon diatrei ta entikta platformas mou aichmira. E douleia me pelates trofodotei ta arthra edo, kai ta arthra trofodotoun ta erga.

Uperesies

Sumbouleutike mechanikis platformas. E omada sou ftanei sto semeio opou “aplos Terraform kai elpizoume” stamata na leitourgei. Oria arthematon, idioktesia katastasis, schediasmos CI/CD, IAM elachistou pronomiou kai to leitourgiko modello pou metatrepei ten platforma se proion.
Beltistopoiisi kostous AWS. Pragmatike beltistopoiisi. Eksetasi logariasmos gramme pros gramme, entopismeni se sugkekrimena fortia ergasias. Oi perissoteres ergasies entopizoun 30-50% choris na aggizoun kodika efarmogis. Bathutero apo “agorase Savings Plans.”
Architektonike platformas EKS kai container. Schediasmos cluster, diastasiologiisi nodegroup, IAM for Service Accounts, diktuo pou pragmatika klimakonetai, strategike anavathmisis control plane choris drama.
Terraform kai Terragrunt se organotike klimaka. Oria arthematon, idioktesia katastasis, entopismos apoklisis, automatopoiisi anaskopisis. E varete upodome pou katavallei suntheto toko.
Metanasteusi kai eksugchronismos. Palio sustema se AWS, monolithos se uperesies, xemperdema pollaplon logari asmon. ECho kanei arketa oste na gnorizo poia mere ponoun kai pos na tis akolouthiaso.

Pos douleuo

Vasei ergou. Echeis mia metanasteusi, ena anaschediasmo platformas e ena problima kostous. Kano te douleia mazi me ten omada sou kai paradido to apotelesma.

Σχετικά

Sat, 23 May 2026 10:00:00 +0200

Είμαι ο Ercan Ermis. Ανώτερος μηχανικός πλατφόρμας cloud στις Κάτω Χώρες. Γράφω εδώ για cloud, AWS, EKS, Terraform, παρατηρησιμότητα και τις αποφάσεις platform engineering που καθορίζουν αν ένα σύστημα παραμένει σε λειτουργία στις 3 π.μ.

Πώς έφτασα εδώ

Ο πρώτος υπολογιστής στη ζωή μου ήταν ένας Amstrad με δύο μονάδες δισκέτας 5,25 ιντσών (Floppy A και Floppy B), αγορασμένος από τον πατέρα μου το 1986 για την επιχείρησή του. Ο πραγματικός έρωτας ξεκίνησε το 1998, στην τετάρτη δημοτικού, όταν ο δάσκαλός μου εγκατέστησε Linux σε ένα από τα μηχανήματα Windows 95 του εργαστηρίου πληροφορικής του σχολείου και είπε “αυτό είναι το Linux, είναι ελεύθερο λογισμικό.” Μετά εμφανίστηκε ο Pac-Man σε εκείνη τη μαύρη οθόνη και τελείωσα.

Το Local DynamoDB Μεγάλωσε: Μια Πρακτική Ματιά στο ExtendDB

Thu, 21 May 2026 17:42:29 +0300

Το DynamoDB Local είναι το τοπικό υποκατάστατο του AWS DynamoDB από το 2013. Είναι ένα Java JAR, τρέχει στη μνήμη ή πάνω από ένα αρχείο SQLite, δέχεται σχεδόν οποιοδήποτε σχήμα αιτήματος, δεν έχει πραγματικό auth και αντιμετωπίζει τα Streams αρκετά χαλαρά. Είναι εντάξει για unit tests. Αρχίζει να ραγίζει τη στιγμή που ο κώδικάς σου κάνει κάτι πέρα από PutItem και GetItem.

Το ExtendDB v0.1.0 μόλις κυκλοφόρησε. Είναι μια clean-room υλοποίηση του πρωτοκόλλου DynamoDB wire, γραμμένο σε Rust από μηχανικούς της AWS, υποστηριζόμενο από PostgreSQL, Apache 2.0. Το pitch είναι "DynamoDB Local, αλλά μπορείς να το πάρεις στα σοβαρά." Αυτό το post είναι μια πρακτική ματιά στο αν αυτό ισχύει.

Πώς Βρήκα ένα Κρυμμένο Cloudflare Bug μια Κυριακή Μεσάνυχτα (Η χαρά του curl)

Sun, 10 May 2026 00:44:28 +0300

Υποτίθεται ότι θα ήταν ένα γρήγορο weekend project. Ξέρεις το είδος: "Θα σηκώσω απλά ένα egress VM, θα δρομολογήσω κάποια κίνηση μέσω αυτού, θα πιω τον καφέ μου και θα έχω τελειώσει μέχρι το μεσημέρι." Αγαπητέ αναγνώστη, δεν είχα τελειώσει μέχρι το μεσημέρι.

Το Setup

Έφτιαχνα ένα μικρό access tier για κάποια dev environments: ένα egress VM με Cloudflare Zero Trust μπροστά του, δρομολόγηση βάσει hostname για δύο συγκεκριμένα dev domains και AWS WAF στην άλλη πλευρά να ελέγχει την source IP. Αρκετά τυπικό "δώσε στην ομάδα μου ασφαλή πρόσβαση χωρίς να εκθέσω πράγματα στο δημόσιο internet" πράγματα.

Γιατί το SSH σου Φωνάζει για Κβαντικούς Υπολογιστές (Και Πώς να το Διορθώσεις)

Fri, 17 Apr 2026 13:12:28 +0300

Κάνεις SSH στον server σου και βλέπεις αυτό:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.

Τρομακτικό. Ας το αναλύσουμε.

Η Απειλή: Store Now, Decrypt Later

Η σημερινή κρυπτογράφηση SSH είναι μαθηματικά ισχυρή -- θα χρειαζόταν ένας κλασικός υπολογιστής εκατομμύρια χρόνια για να τη σπάσει.

Αλλά οι κβαντικοί υπολογιστές παίζουν με διαφορετικούς κανόνες. Ένας επαρκώς ισχυρός κβαντικός υπολογιστής που τρέχει τον αλγόριθμο του Shor μπορεί να σπάσει τα μαθηματικά που προστατεύουν το μεγαλύτερο μέρος της σημερινής κρυπτογραφίας δημόσιου κλειδιού.

IaC-First: Γιατί Δεν Αγγίζω Ποτέ το AWS Console στο Production

Thu, 16 Apr 2026 19:02:42 +0300

"Ποτέ μην αγγίζεις το AWS console στο production" ακούγεται σαν ακραίος κανόνας. Δεν είναι. Είναι η πιο σημαντική επιχειρησιακή πειθαρχία σε μια cloud-native ομάδα και το κόστος της παραβίασής της συσσωρεύεται σιωπηλά μέχρι να προκαλέσει ένα σοβαρό περιστατικό.

Αυτό το post εξηγεί το γιατί και πώς να επιβάλλεις την IaC-first ανάπτυξη σε μια πραγματική ομάδα.

Το Πρόβλημα του State Drift

Το Terraform (και το OpenTofu) διατηρεί ένα state file που αντιπροσωπεύει την υπάρχουσα υποδομή. Όταν κάνεις apply, το Terraform συγκρίνει το state file με τη διαμόρφωσή σου και κάνει το ελάχιστο σύνολο αλλαγών για να ευθυγραμμίσει την πραγματικότητα με τη διαμόρφωση.

Έριξα το Google Pixel 9 XL Pro μου από μπαλκόνι 6ου ορόφου στον δρόμο

Sun, 01 Feb 2026 02:14:25 +0300

Βαρύτητα 1 – Google Pixel 9 Pro XL 0

Απόψε πήγα στο σπίτι του φίλου μου. Υπέροχη συζήτηση, καλά γέλια, μηδενική επίγνωση της φυσικής. Μέχρι να γυρίσω σπίτι, ήταν 02:00 π.μ., εκείνη η επικίνδυνη ώρα που η αυτοπεποίθηση είναι υψηλή και η δύναμη λαβής είναι χαμηλή.

Ως συνήθως, πριν τον ύπνο, βγήκα στο αγαπημένο μου μπαλκόνι για να πάρω λίγο καθαρό αέρα. Το τηλέφωνο στο χέρι.
Πρώτα, απαντούσα σε κάποια μηνύματα. Φυσιολογικά πράγματα ζωής. Πολύ ασφαλές. Πολύ ελεγχόμενο.

Νέο Χαρακτηριστικό AWS S3: Επανακρυπτογράφηση χωρίς Μετακίνηση

Fri, 30 Jan 2026 11:51:05 +0300

Η πρόσφατη κυκλοφορία του UpdateObjectEncryption API σηματοδοτεί μια σημαντική αλλαγή στον τρόπο που διαχειριζόμαστε την ασφάλεια δεδομένων σε κλίμακα. Ιστορικά, η αλλαγή της κρυπτογράφησης ενός S3 object ήταν μια «φυσική» λειτουργία· έπρεπε να μετακινήσεις τα bits. Τώρα, είναι μια «λογική» λειτουργία metadata.

Τεχνική Σε Βάθος Ανάλυση: Επανακρυπτογράφηση χωρίς Μετακίνηση

Η «μαγεία» πίσω από αυτή την ενημέρωση βρίσκεται στο Envelope Encryption. Στο παλιό workflow CopyObject, το S3 έπρεπε να αποκρυπτογραφήσει τα πραγματικά δεδομένα χρησιμοποιώντας το παλιό κλειδί και να τα επανακρυπτογραφήσει με το νέο κλειδί, δημιουργώντας ουσιαστικά ένα νέο αρχείο.

Έφτιαξα το TrumpDaily για να Παρακολουθώ τον Donald Trump Χωρίς Θόρυβο

Thu, 22 Jan 2026 23:11:48 +0300

Κοίτα, το να παρακολουθείς τον Trump είναι εξαντλητικό. Ο άνθρωπος κυριαρχεί στα headlines των BBC, Guardian, NPR, Al Jazeera, ακόμα και του Babylon Bee. Να ελέγχω 10+ sites καθημερινά; Όχι, ευχαριστώ. Έτσι έφτιαξα το Trump Daily! Είναι ένας self-hosted RSS aggregator που τα συγκεντρώνει όλα σε ένα καθαρό interface. Το https://trumpdaily.site γεννήθηκε!

Και ειλικρινά; Ήταν το πιο διασκεδαστικό coding που έχω κάνει εδώ και μήνες.

Το Stack (Ή: Γιατί Επέλεξα Βαρετή Τεχνολογία)

Backend: Python/Flask (ναι, το λατρεύω!)
Database: PostgreSQL
Cache: Redis (για κυριολεκτικά τα πάντα)
Tasks: Celery (background RSS fetching)
Frontend: Vanilla JS (όχι React, διαφωνήστε)
Deploy: Docker Compose (μία εντολή, τελείωσες)

Το όλο πράγμα είναι ~1.000 γραμμές Python και 400 γραμμές JS. Τρέχει τοπικά. Χωρίς tracking (Μόνο Google Analytics). Χωρίς cloud λογαριασμούς. Χωρίς ανοησίες.

Όταν το Share-to-Instagram Flow του Spotify Μετατρέπεται σε Δωρεάν Διαφήμιση

Tue, 09 Dec 2025 01:11:36 +0300

Νωρίτερα αυτή την εβδομάδα, δοκίμασα να μοιραστώ ένα τραγούδι στο Instagram Stories: "Fusun Onal -- Ah Nerede", η κυκλοφορία του 2004.

Spotify → Share → Instagram. Κάτι που όλοι κάνουμε χίλιες φορές.

Αλλά αντί για το εξώφυλλο του άλμπουμ, το Instagram άνοιξε με ένα screenshot προφίλ Instagram ενός εντελώς άσχετου ατόμου. Όχι δικό μου. Όχι του Spotify. Κάποιου άλλου -- ουσιαστικά μια δωρεάν διαφήμιση.

Και δεν έμοιαζε με glitch. Έμοιαζε με injection.

AWS Monthly (Νοε '25): Η Stateful Serverless Επανάσταση

Sun, 30 Nov 2025 20:21:43 +0300

Ο Νοέμβριος και το re:Invent 2025 μας έφεραν το «ιερό δισκοπότηρο» του serverless: τα AWS Lambda Durable Functions.

Αυτό το χαρακτηριστικό εισάγει το «Stateful Serverless» απευθείας στο Lambda runtime. Χρησιμοποιώντας το νέο wrapper withDurableExecution, μπορείς πλέον να γράφεις long-running workflows που διατηρούνται για έως και έναν χρόνο. Όταν η function σου συναντά μια κλήση context.wait(), το compute αναστέλλεται και σταματάς να πληρώνεις, μέχρι το event ή η ανθρώπινη έγκριση να το επαναφέρει.

Όταν το Cloud Φτερνίζεται, ο Κόσμος Αρρωσταίνει - Μαθήματα από την Κατάρρευση του us-east-1

Mon, 20 Oct 2025 10:05:41 +0300

Είναι ο ορισμός της ειρωνείας: οι σελίδες κατάστασης των υπηρεσιών που υποτίθεται ότι μας λένε τι συμβαίνει είναι κι αυτές offline, επειδή κι αυτές βασίζονται στην ίδια σπασμένη ραχοκοκαλιά.

Και είναι επίσης ο ορισμός ενός κόσμου με single point of failure.

Η Ψευδαίσθηση του "Παγκόσμιου" Cloud

Μας αρέσει να πιστεύουμε ότι το internet είναι κατανεμημένο, ότι είναι παντού, ανθεκτικό, ασταμάτητο. Αλλά όταν ένα data center στη Virginia φτερνίζεται, η Ευρώπη, η Ασία και η Αφρική κολλάνε πνευμονία. Αυτό συμβαίνει επειδή, στην πραγματικότητα, το "παγκόσμιο" web περνά μέσα από μια χούφτα cloud regions των ΗΠΑ, με πιο αξιοσημείωτο το AWS us-east-1, το οποίο αθόρυβα τροφοδοτεί μεγάλο μέρος των υπηρεσιών backbone του internet.

AWS Monthly (Σεπ '25): Vega OS & eBPF Observability

Tue, 30 Sep 2025 20:16:41 +0300

Σε μια αιφνιδιαστική κίνηση, η AWS κυκλοφόρησε το Vega OS τον Σεπτέμβριο. Το Vega είναι ένα εξειδικευμένο, Linux-based OS βελτιστοποιημένο για το edge και την υψηλής απόδοσης απεικόνιση UI (με πυρήνα React Native). Είναι εξαιρετικά ελαφρύ και σχεδιασμένο για εκκίνηση σε χιλιοστά του δευτερολέπτου, ιδανικό για την επόμενη γενιά έξυπνων συσκευών.

Στην πλευρά του observability, αποκτήσαμε το CloudWatch Application Map 2.0, που χρησιμοποιεί eBPF (Extended Berkeley Packet Filter) για auto-discovery. Αυτό επιτρέπει στην AWS να χαρτογραφήσει ολόκληρη την τοπολογία των υπηρεσιών σου, συμπεριλαμβανομένων μη εργαλειοποιημένων legacy υπηρεσιών και third-party API calls, χωρίς να γράψεις ούτε μία γραμμή instrumentation code.

AWS Monthly (Αυγ '25): Big Data, Μηδενική Προσπάθεια

Sun, 31 Aug 2025 20:14:51 +0300

Ο Αύγουστος ήταν αφιερωμένος στο «Data Gravity». Τα όρια αποθήκευσης του Amazon Aurora εκτοξεύθηκαν στα 256 TiB, κάτι που ουσιαστικά τερματίζει τη συζήτηση περί «sharding» για το 99,9% των εταιρειών.

Ωστόσο, το πραγματικό αστέρι ήταν η επέκταση των Zero-ETL Integrations. Η AWS ενεργοποίησε απρόσκοπτη, σχεδόν real-time αναπαραγωγή από Aurora σε OpenSearch και RDS σε Redshift. Αξιοποιώντας τα εσωτερικά transaction logs της βάσης δεδομένων, η AWS αναπαράγει δεδομένα στη μηχανή analytics σου χωρίς να επηρεάζει το compute της source database.

AWS Monthly (Ιουλ '25): Kubernetes στα Όρια της Λογικής

Thu, 31 Jul 2025 20:13:00 +0300

Ο Ιούλιος ήταν ένας μήνας ορόσημο για την κοινότητα του EKS (Elastic Kubernetes Service). Η AWS ανακοίνωσε ότι το EKS υποστηρίζει πλέον clusters 100.000-node.

Ενώ οι 100k nodes μπορεί να είναι υπερβολή για τους περισσότερους από εμάς, οι τεχνικές βελτιστοποιήσεις που απαιτήθηκαν για να γίνει το Kubernetes control plane σταθερό σε αυτή την κλίμακα ωφελούν όλους. Ο scheduler είναι ταχύτερος και η απόδοση του ETCD είναι πιο ανθεκτική.

Αλλά το πραγματικό game-changer ήταν το EKS Auto Mode. Αυτή είναι η «No-Ops» εξέλιξη του Kubernetes. Καταργεί την ανάγκη διαχείρισης Node Groups ή ακόμα και του Karpenter. Η AWS διαχειρίζεται πλήρως το worker plane, επιλέγοντας τους καλύτερους τύπους instances με βάση τις απαιτήσεις των pods σε πραγματικό χρόνο.

AWS Monthly (Μαΐ '25): Ο Θάνατος του War Room

Sat, 31 May 2025 20:00:00 +0300

Ο Μάιος έφερε τα CloudWatch Investigations, που άλλαξαν θεμελιωδώς το on-call rotation κάποιου. Αντί για χειροκίνητο log correlation, αυτή η υπηρεσία χρησιμοποιεί AI για να εκτελέσει Automated Root Cause Analysis (RCA).

Όταν ενεργοποιείται ένας alarm, το Investigations εντοπίζει αυτόματα το σφάλμα. Συσχετίζει τις αιχμές των metrics με ταυτόχρονα γεγονότα, όπως ένα συγκεκριμένο Git commit, ένα Terraform apply ή μια αλλαγή παραμέτρου στο RDS. Αντί για ένα dashboard που δείχνει «500 Errors», λαμβάνεις μια αναφορά που λέει: "Το latency spike στο Service A προκλήθηκε από μια αλλαγή configuration στο Service B που πυροδότησε ένα connection leak στο RDS."

Αυτοματοποίηση Tagging σε AWS CloudWatch Log Groups με Python και Boto3

Wed, 16 Apr 2025 08:01:03 +0300

Η διαχείριση tags για τα AWS CloudWatch log groups είναι κρίσιμη για τη λειτουργική ορατότητα, τη διαχείριση κόστους και την αποτελεσματική οργάνωση πόρων. Το χειροκίνητο tagging των log groups μπορεί να είναι επίπονο, ειδικά όταν έχεις να κάνεις με μεγάλο αριθμό log groups. Αυτό το άρθρο περιγράφει μια απλή μέθοδο για την αυτοματοποίηση αυτής της εργασίας χρησιμοποιώντας Python και το AWS SDK for Python (Boto3).

Σημασία της Αυτοματοποίησης του CloudWatch Log Group Tagging

Ο αυτοματισμός διασφαλίζει:

Αυτοματοποίηση AWS ECR Tagging με Python και Boto3

Tue, 15 Apr 2025 09:03:02 +0300

Το σωστό tagging των AWS πόρων είναι κρίσιμο για αποτελεσματική διαχείριση πόρων, κατανομή κόστους και auditing. Αν έχεις πολλά AWS Elastic Container Registry (ECR) repositories, το χειροκίνητο tagging μπορεί να είναι κουραστικό και επιρρεπές σε λάθη. Αυτό το άρθρο παρέχει μια απλή και αποτελεσματική λύση: αυτοματοποίηση του tagging των ECR repositories χρησιμοποιώντας Python και το AWS SDK for Python (Boto3).

Γιατί να Αυτοματοποιήσεις το Tagging;

Η αυτοματοποίηση του tagging εξοικονομεί χρόνο, διασφαλίζει συνέπεια και αποτρέπει δαπανηρά λάθη. Τα tags βοηθούν στην παρακολούθηση πόρων που σχετίζονται με συγκεκριμένα projects, environments ή cost centers.

Αυτοματοποίηση Καθαρισμού ECR Images με Bash

Fri, 11 Apr 2025 12:40:42 +0300

Η διαχείριση container images στο Amazon ECR (Elastic Container Registry) είναι κρίσιμη για να διατηρείς το registry σου καθαρό και οικονομικά αποδοτικό. Με την πάροδο του χρόνου, αχρησιμοποίητες ή deprecated εικόνες μπορούν να συσσωρευτούν, οδηγώντας δυνητικά σε αυξημένο κόστος αποθήκευσης και λειτουργικό overhead. Ένα συνηθισμένο σενάριο είναι η αφαίρεση εικόνων που ακολουθούν ένα συγκεκριμένο tagging pattern -- σε αυτή την περίπτωση, κάθε εικόνα με tags που ακολουθούν τη μορφή "9.x.x", όπου το x αντιπροσωπεύει ένα ή περισσότερα ψηφία.

Ενημέρωση ECR Repositories με Bash Script

Tue, 08 Apr 2025 10:05:29 +0300

Παρακάτω είναι ένα παράδειγμα Bash script που χρησιμοποιεί το AWS CLI για να ανακτήσει όλα τα Amazon ECR repositories σου και στη συνέχεια να ορίσει το image tag mutability κάθε repository σε MUTABLE. Πριν τρέξεις το script, βεβαιώσου ότι έχεις εγκατεστημένο το AWS CLI και ρυθμισμένο με τα κατάλληλα δικαιώματα.

#!/bin/bash
Ανάκτηση όλων των ονομάτων repository από το ECR.
repositories=$(aws ecr describe-repositories –query “repositories[].repositoryName” –output text)
Έλεγχος αν βρέθηκαν repositories.
if [ -z “$repositories” ]; then
echo “Δεν βρέθηκαν repositories.”
exit 1
fi



Γιατί τα Automated Tests Είναι Απαραίτητα στο CI/CD Pipeline και τη Ροή Ανάπτυξης
Sun, 06 Apr 2025 06:44:11 +0300
Ας μιλήσουμε για ένα σενάριο που όλοι έχουμε ζήσει: μόλις τελείωσες ένα λαμπερό νέο feature, είσαι ενθουσιασμένος να το κάνεις merge, και -- μπουμ -- κάτι σπάει στο production που δεν εντόπισες στο τοπικό σου περιβάλλον. Αυτό ακριβώς είναι το είδος της ιστορίας τρόμου που θέλουμε να αποφύγουμε. Εδώ ακριβώς μπαίνουν τα automated tests, ειδικά μέσα στο continuous integration και continuous delivery (CI/CD) pipeline σου.

1. Έγκαιρη Ανίχνευση Σφαλμάτων
Ένα από τα μεγαλύτερα πλεονεκτήματα της ύπαρξης tests στο pipeline σου είναι ότι εντοπίζουν προβλήματα νωρίς -- συχνά πριν καν φτάσουν στο production. Τα automated tests, που ενεργοποιούνται από κάθε push ή pull request, διασφαλίζουν ότι αν κάτι πάει στραβά, θα το μάθεις αμέσως.


AWS Monthly (Απρ '25): Ψύχοντας τη Θερμότητα του AI
Mon, 31 Mar 2025 19:59:00 +0300
Τον Απρίλιο, η AWS μας έδωσε μια ματιά πίσω από την κουρτίνα της μηχανικής των data center της. Για να διαχειριστούν τη θερμική απόδοση των τελευταίων AI clusters, αποκάλυψαν το Direct-to-Chip Liquid Cooling.
Αυτό είναι κάτι περισσότερο από μια hardware περιέργεια. Από άποψη απόδοσης, η υγρή ψύξη επιτρέπει 3x υψηλότερη compute πυκνότητα ανά rack. Διασφαλίζει ότι custom silicon όπως τα Trainium και Inferentia μπορούν να διατηρούν μέγιστες ταχύτητες ρολογιού για μεγάλης διάρκειας training jobs χωρίς το thermal throttling που συχνά ταλανίζει τα air-cooled περιβάλλοντα.


AWS Monthly (Μαρ '25): Το Παιχνίδι Ισχύος της Εγγύτητας
Mon, 31 Mar 2025 19:51:00 +0300
Ο Μάρτιος αφορούσε το φυσικό θεμέλιο του cloud. Η AWS ανακοίνωσε μια παγκόσμια επένδυση $100 δισεκατομμυρίων, και για εμάς, αυτό μεταφράστηκε σε πάνω από 20 νέα Local Zones που τέθηκαν σε λειτουργία.
Τεχνικά, αυτό φέρνει «Single-Digit Millisecond Latency» σχεδόν σε κάθε μεγάλο τεχνολογικό κόμβο. Αν χτίζεις AR/VR backends, βιομηχανικό IoT ή sub-millisecond telemetry συστήματα, η «απόσταση από το silicon» μόλις μειώθηκε. Βλέπουμε μια μετακίνηση από τα «Central Regions» προς μια πιο κατανεμημένη «Edge-First» αρχιτεκτονική.


Βελτιστοποίηση της Διαχείρισης AWS ECR με Αυτό το Ισχυρό Bash Script
Thu, 27 Mar 2025 06:32:10 +0300
Η διαχείριση container repositories στο AWS ECR (Elastic Container Registry) μπορεί γρήγορα να γίνει αποθαρρυντική εργασία, ειδικά καθώς η υποδομή σου μεγαλώνει. Σε αυτό το άρθρο, θα εξετάσουμε σε βάθος ένα εύχρηστο bash script σχεδιασμένο να αυτοματοποιεί την εφαρμογή lifecycle policies στα ECR repositories σου.
Τι Κάνει Αυτό το Script;
Error Handling: Το script ρυθμίζεται να τερματίζει αμέσως αν οποιαδήποτε εντολή επιστρέψει μη μηδενική κατάσταση.
Color-Coded Output: Χρησιμοποιεί κωδικούς χρωμάτων ANSI.
Dry-Run Mode: Περιλαμβάνει επιλογή --dry-run για ασφαλή δοκιμή.
AWS CLI Integration: Ανακτά ονόματα repository χρησιμοποιώντας το AWS CLI.
Ορισμός του Lifecycle Policy
lifecycle_policy='{
 "rules": [
 {
 "rulePriority": 1,
 "description": "Keep last 3 images",
 "selection": {
 "tagStatus": "any",
 "countType": "imageCountMoreThan",
 "countNumber": 3
 },
 "action": {
 "type": "expire"
 }
 }
 ]
}'
Συμπέρασμα
Η αυτοματοποίηση εργασιών ρουτίνας είναι μια βασική στρατηγική για αποδοτικό DevOps και διαχείριση συστημάτων. Αυτό το bash script για την εφαρμογή lifecycle policies στα AWS ECR repositories είναι ένα εξαιρετικό παράδειγμα του πώς ο απλός αυτοματισμός μπορεί να οδηγήσει σε σημαντικά λειτουργικά οφέλη.


AWS Monthly (Ιαν '25): Σπάζοντας το Ταβάνι των 6MB
Fri, 31 Jan 2025 08:36:00 +0300
Ξεκινήσαμε το 2025 αντιμετωπίζοντας ένα από τα παλαιότερα «bottleneck» παράπονα στην serverless κοινότητα. Για χρόνια, το όριο payload των 6MB για synchronous Lambda calls μας ανάγκαζε σε πολύπλοκα workarounds που περιλάμβαναν S3 pre-signed URLs ή asynchronous patterns για οτιδήποτε έστω και ελαφρώς data-heavy.
Τον Ιανουάριο, η AWS αύξησε επίσημα τις Lambda response streaming δυνατότητες σε 200 MB. Τεχνικά, αυτή είναι μια τεράστια αλλαγή στον τρόπο που διαχειριζόμαστε το data egress. Με την υλοποίηση του content type response-stream, οι functions σου μπορούν πλέον να στέλνουν τεράστια payloads, υψηλής ανάλυσης media, γιγάντια JSON blobs ή real-time AI transcriptions απευθείας στον client. Αυτό μειώνει δραστικά το Time to First Byte (TTFB) επειδή ο client αρχίζει να λαμβάνει δεδομένα καθώς παράγονται, αντί να περιμένει να κλείσει ολόκληρο το buffer των 200MB.


Ρύθμιση DKIM για Google Workspace (Gmail) με Terraform και AWS Route 53
Wed, 02 Oct 2024 05:54:17 +0300
Το DKIM (DomainKeys Identified Mail) είναι μια κρίσιμη τεχνική αυθεντικοποίησης email που βοηθά στην αποτροπή του email spoofing. Με τη χρήση DKIM, υπογράφεις ψηφιακά τις κεφαλίδες των email σου με ένα ιδιωτικό κλειδί και ο παραλήπτης επαληθεύει αυτή την υπογραφή χρησιμοποιώντας το δημόσιο κλειδί σου, το οποίο είναι αποθηκευμένο στις εγγραφές DNS του domain σου.
1. Επισκόπηση της Διαδικασίας DKIM
Υπογραφή Εξερχόμενων Email: Το Google Workspace υπογράφει τις κεφαλίδες εξερχόμενων email με ιδιωτικό κλειδί.
Επαλήθευση Εισερχόμενων Email: Ο διακομιστής email του παραλήπτη ανακτά το δημόσιο κλειδί από το DNS.
2. Terraform Block
a. Τοπική Μεταβλητή για DKIM Record
locals {
 dkim_record = "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA4FbZGvaSuBW9yDhuswEA6S7QRRZlvvS3Rc6xRK92QJ44+IUoobJf+S3VZGSjdv5Jmpu57JGaq1KsObB5DwObvCW6yhJb6rGd0bgXqTzkfHH7sxnkEbDbNEIyUhxuEbUdWE1KtFz0QMb+GMhxC+j+kntpXtVDWugp9lSa7cnkFVho/gRwVkz47QFD1kQjvP9/QraYZo63M5DObFRFF4rDHvBzNTGl6+FC0OkyA49f19iw1+eFtLWu8BpVIn4HxxZWn04i1KHnm1AX9BztBAoVbJ0ZlF1tEJ5eLMPQg5l0BUcSEYi1RcBKTJU+AJ17fGAJEGr7Ft47SJgHdN9XUPH9NwIDAQAB"
}
b. Δημιουργία DKIM Record στο Route 53
resource "aws_route53_record" "google_domainkey_TXT" {
 zone_id = aws_route53_zone.domain_com.zone_id
 name = "google._domainkey"
 type = "TXT"
 ttl = 300
 records = [
 replace(local.dkim_record, "/(.{255})/", "$1\"\"")
 ]
}
c. Διαχωρισμός Μεγάλων DKIM Records
replace(local.dkim_record, "/(.{255})/", "$1\"\"")
Συμπέρασμα
Η χρήση του Terraform για τη διαχείριση των DKIM records για το Google Workspace και το AWS Route 53 εξορθολογίζει τη διαδικασία ρύθμισης και συντήρησης της αυθεντικοποίησης email σου. Αυτοματοποιώντας το με Infrastructure as Code (IaC), αποκτάς τα οφέλη της επαναληψιμότητας, της ελεγξιμότητας και της ευκολίας διαχείρισης.


Αυτοματοποίηση Παρακολούθησης AWS Site-to-Site VPN
Tue, 01 Oct 2024 06:49:31 +0300
Στον σημερινό ταχύτατο, διασυνδεδεμένο κόσμο, η ασφαλής και αξιόπιστη επικοινωνία μεταξύ on-premises περιβαλλόντων και cloud υποδομών είναι κρίσιμη. Για πολλές επιχειρήσεις, το AWS Site-to-Site VPN λειτουργεί ως η γέφυρα που συνδέει τα data centers τους με το AWS, επιτρέποντας ιδιωτικά, κρυπτογραφημένα κανάλια επικοινωνίας. Αλλά τι συμβαίνει όταν το VPN tunnel σου πέφτει; Χωρίς σωστή ορατότητα ή σύστημα ειδοποιήσεων, το downtime μπορεί εύκολα να περάσει απαρατήρητο, οδηγώντας τελικά σε διακοπές υπηρεσιών και δυσαρεστημένους πελάτες.


Βελτιστοποίηση Docker Images: Συμβουλές για Μείωση Μεγέθους Image και Χρόνου Build
Fri, 27 Sep 2024 08:39:25 +0300
Γεια σου, fellow Docker enthusiast! Αν είσαι εδώ, πιθανότατα αγαπάς το Docker όσο κι εγώ. Αλλά ας είμαστε ειλικρινείς: μερικές φορές, οι Docker images μπορούν να φουσκώσουν σε μέγεθος, κάνοντας τα builds αργά και τα containers πιο βαριά απ' όσο χρειάζεται.
Σήμερα, θα βουτήξουμε βαθιά στη βελτιστοποίηση Docker images. Μέχρι το τέλος, θα ξέρεις πώς να συρρικνώσεις αυτές τις ογκώδεις images και να επιταχύνεις τους χρόνους build χωρίς να θυσιάσεις την απόδοση. Ας ξεκινήσουμε!


Παρακολούθηση Χώρου Δίσκου EC2 με ένα Απλό Bash Script και Slack Alerts
Sun, 22 Sep 2024 15:25:41 +0300
Εισαγωγή
Στο τοπίο της cloud υποδομής, η παρακολούθηση της υγείας και των πόρων των EC2 instances είναι απαραίτητη. Μια κοινή πρόκληση για τους system administrators είναι να διασφαλίζουν ότι ο χώρος του δίσκου δεν εξαντλείται. Σε αυτό το άρθρο, θα εξερευνήσουμε μια απλή και οικονομική λύση χρησιμοποιώντας ένα Bash script που τρέχει ως cron job στα EC2 instances σου.
Γιατί Χρειάζεσαι Παρακολούθηση Δίσκου;
Τα προβλήματα χώρου στο δίσκο συχνά παραβλέπονται μέχρι να οδηγήσουν σε:
- Αποτυχίες Εφαρμογών
- Υποβάθμιση Απόδοσης
- Downtime


Ασφάλιση Docker Containers: Βέλτιστες Πρακτικές για Container Security
Fri, 20 Sep 2024 15:19:47 +0300
Όταν μιλάμε για containerization, το Docker είναι συχνά το πρώτο εργαλείο που έρχεται στο μυαλό. Έχει φέρει επανάσταση στον τρόπο που αναπτύσσουμε, παραδίδουμε και κάνουμε deploy εφαρμογές. Αλλά με μεγάλη δύναμη έρχεται μεγάλη ευθύνη, σωστά; Όσο κι αν το Docker μπορεί να εξορθολογίσει τις διαδικασίες, η ασφάλεια πρέπει πάντα να είναι προτεραιότητα.
1. Κράτα το Docker Engine Ενημερωμένο
2. Ελαχιστοποίησε την Επιφάνεια Επίθεσης με Lightweight Base Images
FROM alpine:3.12
3. Χρησιμοποίησε Multi-Stage Builds
Stage 1 - Build the app
FROM golang:alpine as builder
WORKDIR /app
COPY . .
RUN go build -o myapp


Εξοικείωση με το Dockerfile: Γράφοντας Αποδοτικά, Κλιμακούμενα Container Builds
Wed, 11 Sep 2024 08:04:25 +0300
Το Docker έχει φέρει επανάσταση στον τρόπο που αναπτύσσουμε, πακετάρουμε και παραδίδουμε εφαρμογές. Στην καρδιά αυτής της μαγείας των containers βρίσκεται το Dockerfile, το σχεδιάγραμμα για τη δημιουργία Docker images. Αν θέλεις να εξοικειωθείς με το Docker, πρέπει να ξέρεις πώς να γράφεις αποδοτικά και κλιμακούμενα Dockerfiles. Ας βουτήξουμε βαθιά στις βέλτιστες πρακτικές για τη δημιουργία ενός Dockerfile που εξασφαλίζει βελτιστοποιημένες, λιτές και συντηρήσιμες container images.
1. Ξεκίνα με τη Σωστή Base Image
Η επιλογή της base image θέτει τα θεμέλια για το container σου. Όσο μικρότερη η βάση, τόσο ελαφρύτερη θα είναι η τελική σου image:


Μεταφορά ενός Git Repository από το GitLab στο GitHub με GPG-Signed Commits
Mon, 02 Sep 2024 05:34:58 +0300
Ορίστε ένας αναλυτικός οδηγός για τη Μεταφορά ενός Git Repository από το GitLab στο GitHub με GPG-Signed Commits:
Μεταφορά ενός Git Repository από το GitLab στο GitHub με GPG-Signed Commits
Εισαγωγή
Στον σημερινό DevOps-οδηγούμενο κόσμο, τα version control systems όπως το Git είναι η ραχοκοκαλιά της ανάπτυξης λογισμικού. Το GitLab και το GitHub είναι δύο από τις πιο δημοφιλείς πλατφόρμες για τη διαχείριση Git repositories. Μια βασική πτυχή της διατήρησης της ακεραιότητας και της αυθεντικότητας του κώδικά σου κατά τη μεταφορά repositories είναι να διασφαλίσεις ότι όλα τα commits είναι GPG-signed.


Πρόσβαση σε AWS Υπηρεσίες σε Private Subnets Χωρίς 0.0.0.0/0
Sat, 24 Aug 2024 14:56:44 +0300
Όταν εργάζεσαι με το AWS (Amazon Web Services), η ασφάλεια της υποδομής σου είναι πρωταρχικής σημασίας. Μία από τις πιο κοινές πρακτικές ασφάλειας είναι ο περιορισμός της πρόσβασης στα private subnets σου αποφεύγοντας τη χρήση του 0.0.0.0/0, που αντιπροσωπεύει όλες τις IP διευθύνσεις παγκοσμίως. Ενώ αυτό ενισχύει την ασφάλεια, μπορεί επίσης να δημιουργήσει προκλήσεις όταν οι εφαρμογές και οι υπηρεσίες σου χρειάζεται να αλληλεπιδράσουν με διάφορες υπηρεσίες του AWS. Αυτό το άρθρο θα σε καθοδηγήσει στο πώς να έχεις ασφαλή πρόσβαση σε υπηρεσίες AWS από private subnets χωρίς να εκθέτεις τους πόρους σου στο δημόσιο internet.


Κατανόηση των AWS Regions, Availability Zones και VPCs: Ένας Αναλυτικός Οδηγός
Wed, 21 Aug 2024 19:17:28 +0300
Εισαγωγή
Στο σημερινό τοπίο του cloud computing, το Amazon Web Services (AWS) έχει καθιερωθεί ως ηγέτης, προσφέροντας ένα ευρύ φάσμα υπηρεσιών σε οργανισμούς όλων των μεγεθών. Ανάμεσα στα βασικά του χαρακτηριστικά είναι τα AWS Regions, Availability Zones (AZs) και Virtual Private Clouds (VPCs), που αποτελούν το θεμέλιο της υποδομής του AWS. Η κατανόηση αυτών των εννοιών είναι κρίσιμη για όποιον θέλει να σχεδιάσει κλιμακούμενες, αξιόπιστες και ασφαλείς λύσεις cloud.
Τι είναι τα AWS Regions;
Τα AWS Regions είναι γεωγραφικές τοποθεσίες όπου το AWS έχει data centers. Κάθε region αποτελείται από πολλαπλά απομονωμένα και φυσικά διαχωρισμένα data centers γνωστά ως Availability Zones. Η επιλογή του σωστού region είναι κρίσιμη για: Συμμόρφωση και Κυριαρχία Δεδομένων, Latency και Κόστος.


AWS Network Load Balancers με Τεχνικές Τροποποίησης Headers
Mon, 10 Jun 2024 23:25:29 +0300
Τα AWS Network Load Balancers (NLBs) είναι ένα ισχυρό εργαλείο για την κατανομή της εισερχόμενης κίνησης εφαρμογών σε πολλαπλούς στόχους, όπως Amazon EC2 instances, σε ένα ή περισσότερα Availability Zones. Παρέχουν υψηλή απόδοση, χαμηλό latency και είναι σχεδιασμένα να διαχειρίζονται εκατομμύρια requests ανά δευτερόλεπτο διατηρώντας εξαιρετικά χαμηλό latency. Ωστόσο, ένας περιορισμός των NLBs είναι η αδυναμία άμεσης τροποποίησης HTTP headers. Αυτό το άρθρο εξερευνά διάφορες τεχνικές για την παράκαμψη αυτού του περιορισμού, παρέχοντας πλήρη παραδείγματα που θα σε βοηθήσουν να εφαρμόσεις αυτές τις λύσεις στο δικό σου AWS περιβάλλον.


Πώς να καλέσεις πολλαπλά terraform modules σε ένα μόνο terragrunt αρχείο
Tue, 07 May 2024 20:15:35 +0300
Στο Terragrunt, μπορείς να καλέσεις πολλαπλά Terraform modules από ένα μόνο αρχείο ρυθμίσεων Terragrunt χρησιμοποιώντας το terraform block σε συνδυασμό με child configurations. Αυτό γίνεται συνήθως οργανώνοντας τις ρυθμίσεις του Terragrunt σε μια ιεραρχία όπου κάθε module αναφέρεται στο δικό του Terragrunt αρχείο, αλλά διαχειρίζεται κεντρικά χρησιμοποιώντας ένα γονικό Terragrunt αρχείο.
Ορίστε μια βασική περιγραφή του πώς μπορείς να το δομήσεις:
Δημιούργησε ένα Γονικό Terragrunt Αρχείο: Αυτό το αρχείο δεν θα κάνει deploy απευθείας πόρους, αλλά θα χρησιμοποιηθεί για να ρυθμίσει κοινές παραμέτρους και να ενορχηστρώσει το deployment των modules.
Δημιούργησε Child Terragrunt Αρχεία για Κάθε Module: Κάθε module θα έχει το δικό του αρχείο ρυθμίσεων Terragrunt που καθορίζει την πηγή του Terraform module και τυχόν απαραίτητα inputs.

Παράδειγμα Δομής
Ορίστε ένα παράδειγμα δομής καταλόγων:


Αξιοποίηση Git Hooks για Επιβολή Προτύπων Commit Message: Ένας Οδηγός για Cross-Platform Ομάδες Ανάπτυξης
Wed, 03 Apr 2024 14:33:40 +0300
Στον κόσμο της ανάπτυξης λογισμικού, η διατήρηση ενός καθαρού και πλοηγήσιμου commit history δεν είναι απλά θέμα τακτοποίησης, αλλά ακρογωνιαίος λίθος της αποδοτικής ομαδικής εργασίας και διαχείρισης έργων. Τα commit messages λειτουργούν ως ημερολόγιο, παρέχοντας πληροφορίες για το γιατί και το τι κάθε αλλαγής. Αυτή η σημασία αυξάνεται σε projects με πολλούς developers, όπου η παρακολούθηση αλλαγών και η κατανόηση του σκοπού τους μπορεί να γίνει περίπλοκη.
Αυτός ο οδηγός εισάγει τα Git hooks ως λύση για την επιβολή προτύπων commit message, όπως το SemVer και τα Conventional Commits, σε διάφορα λειτουργικά συστήματα. Θα εξερευνήσουμε πώς να υλοποιήσεις αυτούς τους ελέγχους σε Mac, Linux και Windows, διασφαλίζοντας ότι οι συνεισφορές της ομάδας σου είναι συνεπείς, ανεξάρτητα από το περιβάλλον ανάπτυξης.


Απλοποίηση SSL με Let's Encrypt και CLI.ini: Ένας DevOps Οδηγός
Mon, 25 Mar 2024 12:29:07 +0300
Στην απέραντη έκταση του internet, η ασφάλεια δεν είναι απλά πολυτέλεια, είναι ανάγκη. Για web developers και system administrators, η διασφάλιση ότι η web κίνηση είναι κρυπτογραφημένη είναι μια θεμελιώδης πτυχή της προστασίας των δεδομένων των χρηστών. Εισέρχεται το Let's Encrypt, μια δωρεάν, αυτοματοποιημένη και ανοιχτή Certificate Authority (CA) που έχει φέρει επανάσταση στον τρόπο που ασφαλίζουμε τις ιστοσελίδες.
Εισαγωγή στο Let's Encrypt
Το Let's Encrypt είναι μια δωρεάν υπηρεσία που παρέχει ψηφιακά πιστοποιητικά για την ενεργοποίηση HTTPS (SSL/TLS) για ιστοσελίδες, διασφαλίζοντας έτσι ασφαλείς συνδέσεις. Αυτό που κάνει το Let's Encrypt να ξεχωρίζει είναι η απλότητα και ο αυτοματισμός του.


TCP vs. UDP: Πλοηγώντας τα Πρωτόκολλα ως Developers και DevOps
Tue, 05 Mar 2024 19:06:53 +0300
Σήμερα, ξεκινάμε μια συναρπαστική εξερεύνηση δύο ακρογωνιαίων πρωτοκόλλων του internet: TCP (Transmission Control Protocol) και UDP (User Datagram Protocol). Η κατανόηση των αποχρώσεων του TCP και του UDP είναι κρίσιμη για developers και DevOps professionals, καθώς επηρεάζει τα πάντα, από τον σχεδιασμό εφαρμογών μέχρι την αντιμετώπιση προβλημάτων δικτύου.
Κατανόηση TCP και UDP
TCP (Transmission Control Protocol): Το TCP είναι σαν ένας σχολαστικός ταχυμεταφορέας που διασφαλίζει ότι τα πακέτα σου (δεδομένα) παραδίδονται με ακρίβεια και στη σωστή σειρά. Εγκαθιστά μια σύνδεση πριν τη μετάδοση δεδομένων, επιβεβαιώνει ότι τα δεδομένα έφτασαν στον προορισμό τους και τα ξαναστέλνει αν χρειαστεί.
UDP (User Datagram Protocol): Φαντάσου το UDP σαν μια υπηρεσία καρτ-ποστάλ, είναι γρήγορο και απλό, αλλά δεν εγγυάται παράδοση. Στέλνει μηνύματα (datagrams) χωρίς να εγκαθιστά σύνδεση ή να επιβεβαιώνει ότι ο παραλήπτης τα έλαβε.
Βασικές Διαφορές Μεταξύ TCP και UDP
Connection vs. Connectionless: Το TCP εγκαθιστά σύνδεση μέσω three-way handshake. Το UDP είναι connectionless.
Αξιοπιστία: Το TCP παρέχει sequence numbers, acknowledgments και retransmissions. Το UDP δεν προσφέρει τέτοιες διαβεβαιώσεις.
Σειρά: Το TCP διατηρεί τη σειρά των πακέτων δεδομένων. Το UDP δεν εγγυάται σειρά.
Flow Control: Το TCP υλοποιεί flow control και congestion control. Το UDP στερείται αυτών των μηχανισμών.
Overhead: Το TCP έχει υψηλότερο overhead σε σύγκριση με το UDP.
Τι Πρέπει να Γνωρίζουν οι Developers και DevOps
Για Developers:
Επίλεξε TCP για εφαρμογές όπου η ακεραιότητα δεδομένων και η σειρά είναι κρίσιμες (web servers, emails, file transfers).
Επίλεξε UDP όταν ο χαμηλός latency είναι απαραίτητος (live streaming, gaming).
Για DevOps:
Να είσαι ικανός στη χρήση εργαλείων παρακολούθησης δικτύου για TCP και UDP κίνηση.
Διασφάλισε ότι οι συσκευές δικτύου και τα firewalls είναι σωστά ρυθμισμένα.
Κατανόησε τις επιπτώσεις ασφαλείας και των δύο πρωτοκόλλων.
Συμπέρασμα
Στον περίπλοκο χορό των επικοινωνιών δικτύου, το TCP και το UDP παίζουν καθοριστικούς ρόλους, το καθένα με τα δυνατά του σημεία και τις ιδιομορφίες του. Ως developers και DevOps professionals, η κατανόηση αυτών των πρωτοκόλλων σου επιτρέπει να σχεδιάζεις ισχυρές, αποδοτικές και ανταποκρίσιμες εφαρμογές και υποδομές.


AWS VPC Εκδόσεις IP: IPv4 vs. IPv6
Sat, 03 Feb 2024 18:59:00 +0300
Γεια σας, Cloud Πρωτοπόροι! Σήμερα, ξεκινάμε ένα διαφωτιστικό ταξίδι στους κόσμους του AWS VPC, εστιάζοντας στη συναρπαστική σύγκριση μεταξύ IPv4 και IPv6. Είτε ενορχηστρώνεις μια εξελιγμένη cloud αρχιτεκτονική είτε ενδιαφέρεσαι να κατανοήσεις τον διαφοροποιημένο χορό των internet protocols, ήρθες στο σωστό μέρος. Λυθείτε λοιπόν καθώς ξετυλίγουμε τα μυστήρια του IPv4 και IPv6 εντός του AWS VPC, σερβίροντάς σας μια πιατέλα από insights, παραδείγματα και λεπτομερείς εξηγήσεις.
Εισαγωγή στο AWS VPC
Το AWS Virtual Private Cloud (VPC) είναι το sandbox σου στο cloud, παρέχοντας ένα λογικά απομονωμένο τμήμα του AWS Cloud όπου μπορείς να εκκινήσεις πόρους AWS σε ένα εικονικό δίκτυο που ορίζεις εσύ. Η ευελιξία και ο έλεγχος στη διαμόρφωση του δικτύου σου είναι εκπληκτικά, επιτρέποντάς σου να επιλέγεις εύρη IP διευθύνσεων, να δημιουργείς subnets και να διαμορφώνεις route tables και network gateways.


Ρυθμίσεις AWS S3 CORS: Μια Σε Βάθος Ανάλυση
Fri, 05 Jan 2024 18:56:43 +0300
Γεια σας, Cloud Ενθουσιώδεις! Σήμερα, βουτάμε στον κόσμο των ρυθμίσεων AWS S3 CORS, ένα θέμα που, ενώ μπορεί να φαίνεται τρομακτικό στην αρχή, είναι απίστευτα ανταποδοτικό στην κατανόησή του. Είτε είσαι έμπειρος βετεράνος του AWS είτε μόλις ξεκινάς, η εκμάθηση των ρυθμίσεων CORS στο S3 μπορεί να βελτιώσει σημαντικά τη λειτουργικότητα και την ασφάλεια των web εφαρμογών σου.
Τι είναι το CORS;
Το Cross-Origin Resource Sharing (CORS) είναι ένα χαρακτηριστικό ασφαλείας που σου επιτρέπει να καθορίσεις με ποιους τρόπους μπορούν να προσπελαστούν πόροι στο bucket σου από ένα domain διαφορετικό από αυτό στο οποίο φιλοξενείται η εφαρμογή σου. Στο πλαίσιο του Amazon S3, ελέγχει πώς τα αρχεία στο bucket σου μοιράζονται με άλλα websites.


Η Σημασία των Regions και Availability Zones στο AWS
Fri, 15 Dec 2023 19:12:11 +0300
Σήμερα, βουτάμε σε μια κρίσιμη πτυχή της αρχιτεκτονικής ισχυρών, ανθεκτικών και αποδοτικών εφαρμογών στο Amazon Web Services (AWS): την κατανόηση και αξιοποίηση των AWS Regions και Availability Zones (AZs). Αυτό το post στοχεύει όχι μόνο να αποσαφηνίσει αυτές τις βασικές έννοιες, αλλά και να σε καθοδηγήσει μέσα από βέλτιστες πρακτικές και πρακτικά παραδείγματα χρησιμοποιώντας το Terraform, ένα δημοφιλές εργαλείο infrastructure-as-code. Είτε είσαι developer, DevOps engineer ή cloud architect, η εξοικείωση με αυτές τις πτυχές του AWS μπορεί να ενισχύσει σημαντικά την απόδοση και την αξιοπιστία των εφαρμογών σου.


Η Δύναμη των Bash For Loops: Εξορθολογισμός των Scripting Εργασιών σου
Sat, 02 Dec 2023 17:30:03 +0300
Στον κόσμο του scripting και του αυτοματισμού, το Bash ξεχωρίζει ως ένα ευέλικτο και ευρέως χρησιμοποιούμενο shell σε Unix και Linux συστήματα. Ανάμεσα στα πολλά χαρακτηριστικά του, ο for loop είναι μια θεμελιώδης δομή που επιτρέπει στους χρήστες να αυτοματοποιούν επαναλαμβανόμενες εργασίες αποτελεσματικά.
Βασική Σύνταξη των For Loops στο Bash
for variable in list
do
 # εντολές προς εκτέλεση
done
Τύποι For Loops στο Bash
Παραδοσιακό For Loop
for (( i=0; i<10; i++ ))
do
 echo $i
done
Επανάληψη πάνω από Λίστα
for color in red green blue
do
 echo "Color: $color"
done
Επανάληψη πάνω από Έξοδο Εντολής
for file in $(ls)
do
 echo "File: $file"
done
Προηγμένες Έννοιες For Loop
Ένθετα For Loops
for i in 1 2 3
do
 for j in a b c
 do
 echo "$i$j"
 done
done
C-style For Loop
for (( i=0; i<=10; i+=2 ))
do
 echo "Number: $i"
done


Σχεδίαση AWS VPC: Ενσωμάτωση Subnets, AZs και Dual-Stack IP
Wed, 01 Nov 2023 19:31:04 +0300
Καλώς ήρθατε, Cloud Architects και Επαγγελματίες Δικτύωσης! Σήμερα, ξεκινάμε μια διορατική εξερεύνηση της σχεδίασης ενός Virtual Private Cloud (VPC) στο AWS, υφαίνοντας μεθοδικά subnets, availability zones (AZs) και τη dual-stack διαμόρφωση για IPv4 και IPv6. Καθώς οι οργανισμοί προσπαθούν για εύρωστες, κλιμακούμενες και μελλοντικά ανθεκτικές αρχιτεκτονικές δικτύου, η κατανόηση της αλληλεπίδρασης αυτών των στοιχείων είναι πρωταρχικής σημασίας. Ας βουτήξουμε λοιπόν και ας ξετυλίξουμε τις περιπλοκές της σχεδίασης AWS VPC, διασφαλίζοντας ότι είσαι εξοπλισμένος με τη γνώση για να αρχιτεκτονήσεις το δίκτυό σου με αυτοπεποίθηση και διορατικότητα.


7 Λόγοι για να Σκεφτείς να Αποκτήσεις ένα Smartwatch
Tue, 31 Oct 2023 19:16:43 +0300
Έχεις πιθανώς παρατηρήσει αρκετούς ανθρώπους να κυκλοφορούν με smartwatches. Η τάση μπορεί να σε κάνει να ξύνεις το κεφάλι σου, προσπαθώντας να καταλάβεις γιατί όλη αυτή η φασαρία.
Υπάρχουν πολλές μάρκες που είναι αξιοπρεπώς γνωστές για την κατασκευή smartwatches, αν και η Apple (αναμενόμενα) είναι πιθανώς στην κορυφή.
Είτε από περιέργεια είτε από πίεση συνομηλίκων, μπορεί να σκέφτεσαι να αποκτήσεις κι εσύ ένα smartwatch. Και αν αυτό ισχύει, υπάρχουν αρκετοί λόγοι για να δικαιολογήσεις την απόφασή σου. Τα smartwatches προσφέρουν περισσότερα απ' όσα φαίνονται, και θα καλύψουμε ακριβώς αυτό σε αυτό το άρθρο.


Πώς να Ενεργοποιήσεις SSH στο Ubuntu: Ένας Οδηγός Βήμα-Βήμα
Thu, 19 Oct 2023 18:15:00 +0300
Εισαγωγή
Το Secure Shell (SSH) είναι ένα απαραίτητο εργαλείο για system administrators, developers και IT professionals. Παρέχει έναν ασφαλή τρόπο πρόσβασης σε έναν απομακρυσμένο server, καθιστώντας το ανεκτίμητο για την απομακρυσμένη διαχείριση συστημάτων. Για τους χρήστες του Ubuntu, μιας από τις πιο δημοφιλείς διανομές Linux, η ρύθμιση του SSH μπορεί να βελτιώσει σημαντικά τη χρηστικότητα και την ασφάλεια του συστήματος. Αυτό το blog post θα σε καθοδηγήσει στη διαδικασία ενεργοποίησης του SSH στο Ubuntu, εξασφαλίζοντας μια απρόσκοπτη και ασφαλή εμπειρία απομακρυσμένης πρόσβασης.


Vim: Εξοικείωση με τα Απαραίτητα για Αποδοτική Επεξεργασία
Mon, 25 Sep 2023 17:53:44 +0300
Εισαγωγή
Στον κόσμο της επεξεργασίας κειμένου, το Vim ξεχωρίζει ως ένας ισχυρός, keyboard-centric editor που δίνει προτεραιότητα στην αποδοτικότητα και την ταχύτητα. Προερχόμενο από το Unix περιβάλλον, το Vim (Vi Improved) είναι γνωστό για την ευελιξία του και το υψηλό επίπεδο παραγωγικότητας που προσφέρει μόλις ξεπεράσεις την απότομη καμπύλη εκμάθησης.
Τι είναι το Vim;
Το Vim είναι ένας εξαιρετικά παραμετροποιήσιμος text editor σχεδιασμένος για αποδοτική επεξεργασία κειμένου. Είναι μια βελτιωμένη έκδοση του vi editor που διανέμεται με τα περισσότερα UNIX συστήματα.


Κατανόηση των CAA DNS Records: Τι, Γιατί και Πώς;
Mon, 25 Sep 2023 13:27:12 +0300
Ο ψηφιακός κόσμος βασίζεται στην ασφάλεια και την εμπιστοσύνη. Μια από τις θεμελιώδεις πτυχές αυτής της εμπιστοσύνης είναι το πιστοποιητικό SSL/TLS, η ραχοκοκαλιά του HTTPS. Καθώς το internet ωριμάζει, το ίδιο συμβαίνει και με την ανάγκη βελτίωσης της διαδικασίας έκδοσης πιστοποιητικών. Εισέρχεται η εγγραφή CAA (Certificate Authority Authorization) DNS.
Τι είναι μια CAA DNS Εγγραφή;
Το CAA, ή Certificate Authority Authorization, είναι ένας τύπος εγγραφής DNS που επιτρέπει στους ιδιοκτήτες domain να καθορίζουν ποιες Certificate Authorities (CAs) επιτρέπεται να εκδίδουν πιστοποιητικά για το domain τους.


Εξοικείωση με το AWS VPC: Μια Εισαγωγή στη Δρομολόγηση Virtual Private Cloud
Sun, 13 Aug 2023 12:03:24 +0300
Ο κόσμος του cloud computing δεν ήταν ποτέ πιο προσβάσιμος ή ποικιλόμορφος. Καθώς οι οργανισμοί μεταναστεύουν στο cloud, το AWS (Amazon Web Services) ξεχωρίζει ως go-to λύση, ειδικά η υπηρεσία VPC (Virtual Private Cloud). Σε αυτή την εισαγωγή, βουτάμε βαθιά στη δρομολόγηση του AWS VPC, απομυθοποιώντας τις βασικές του έννοιες και πώς συμβάλλουν σε ένα βελτιστοποιημένο, ασφαλές cloud περιβάλλον.
Τι είναι το AWS VPC;
Στον πυρήνα του, το AWS VPC είναι ένα προσαρμόσιμο, απομονωμένο τμήμα του Amazon Web Services cloud όπου οι χρήστες μπορούν να εκκινούν AWS πόρους μέσα σε ένα εικονικό δίκτυο. Σκέψου το ως το ιδιωτικό σου κομμάτι του AWS cloud, όπου ελέγχεις τα εύρη διευθύνσεων IP, τα subnets, τους πίνακες δρομολόγησης και τις πύλες δικτύου.


Κατανόηση της Νέας Χρέωσης AWS Public IPv4 Address και Public IP Insights
Sun, 30 Jul 2023 18:57:40 +0300
Γεια σε όλους,
Ήθελα να μοιραστώ κάποιες σημαντικές ενημερώσεις από την Amazon Web Services (AWS) που θα μπορούσαν να επηρεάσουν τον τρόπο που χρησιμοποιείς τις υπηρεσίες τους. Η AWS ανακοίνωσε μια νέα χρέωση για δημόσιες IPv4 διευθύνσεις, με ισχύ από την 1η Φεβρουαρίου 2024. Αυτή η αλλαγή θα επιφέρει χρέωση $0.005 ανά IP ανά ώρα για όλες τις δημόσιες IPv4 διευθύνσεις, είτε είναι συνδεδεμένες σε μια υπηρεσία είτε όχι.
Γιατί η Νέα Χρέωση;
Οι IPv4 διευθύνσεις γίνονται όλο και πιο σπάνιος πόρος. Τα τελευταία πέντε χρόνια, το κόστος απόκτησης μιας μόνο δημόσιας IPv4 διεύθυνσης έχει αυξηθεί κατά περισσότερο από 300%. Αυτή η νέα χρέωση αντικατοπτρίζει τα κόστη της AWS και έχει σκοπό να ενθαρρύνει τους χρήστες να είναι πιο φειδωλοί στη χρήση δημόσιων IPv4 διευθύνσεων, καθώς και να επιταχύνει την υιοθέτηση του IPv6.


Docker Multi-Stage Builds: Ένας Αναλυτικός Οδηγός
Sat, 29 Jul 2023 09:09:39 +0300
Εισαγωγή
Το Docker έχει φέρει επανάσταση στον τρόπο που αναπτύσσουμε, πακετάρουμε και κάνουμε deploy εφαρμογές. Παρέχει ένα συνεπές περιβάλλον για να τρέχουν οι εφαρμογές, από το development μέχρι το production, μειώνοντας το πρόβλημα "σε μένα δουλεύει". Ένα από τα πιο ισχυρά χαρακτηριστικά που εισήγαγε το Docker είναι τα multi-stage builds. Αυτό το χαρακτηριστικό μας βοηθά να δημιουργούμε λιτά, αποδοτικά containers χωρίς τη συνηθισμένη ταλαιπωρία. Σε αυτό το blog post, θα εξετάσουμε τα Docker multi-stage builds, τα οφέλη τους και τις βέλτιστες πρακτικές. Θα παρέχουμε επίσης ένα παράδειγμα Dockerfile για να επεξηγήσουμε την ιδέα.


Εξοικείωση με την Εντολή Docker Run: Ένας Αναλυτικός Οδηγός
Sat, 29 Jul 2023 09:02:20 +0300
Η χρήση του Docker στη σύγχρονη ανάπτυξη λογισμικού είναι ευρέως διαδεδομένη και για καλό λόγο. Το Docker βοηθά τους developers να δημιουργούν ελαφριά και φορητά software containers που απλοποιούν το deployment εφαρμογών. Μία από τις πιο ισχυρές εντολές στο command-line interface (CLI) του Docker είναι η εντολή docker run. Ωστόσο, ο τεράστιος αριθμός επιλογών της μπορεί να την κάνει λίγο αποθαρρυντική για αρχάριους.
Σε αυτό το blog post, θα απομυθοποιήσουμε την εντολή docker run και θα εξηγήσουμε πώς να αξιοποιήσεις τις δυνατότητές της για να τρέχεις Docker containers αποτελεσματικά. Ας ξεκινήσουμε!


MySQL 8: Κατανόηση και Διόρθωση του Σφάλματος 1819
Fri, 14 Jul 2023 15:25:56 +0300
Ως αρχάριος στη MySQL, μπορεί να συναντήσεις ένα μήνυμα σφάλματος που λέει "ERROR 1819 (HY000): Your password does not satisfy the current policy requirements." Αυτό το σφάλμα δεν είναι bug, αλλά ένα ενσωματωμένο χαρακτηριστικό ασφαλείας της MySQL που διασφαλίζει ότι οι χρήστες ορίζουν ισχυρούς κωδικούς. Αυτό το tutorial θα σε καθοδηγήσει στην κατανόηση αυτού του σφάλματος και στο πώς να το διορθώσεις.
Τι Προκαλεί το Σφάλμα;
Κατά τον ορισμό ενός κωδικού για τον root χρήστη της MySQL, μπορεί να σου ζητηθεί να ενεργοποιήσεις το VALIDATE PASSWORD component. Αν ενεργοποιηθεί, αυτό το component ελέγχει την ισχύ του κωδικού που παρέχεις.


Ctrl+C και Ctrl+V πάρτι με το GitHub Clone Helper!
Sat, 24 Jun 2023 23:53:09 +0300
Γεια σας, συνάδελφοι keyboard warriors και terminal whisperers! 🤓
Έχεις βρεθεί ποτέ χαμένος στην απέραντη θάλασσα των repositories στο GitHub, χρειαζόμενος να κάνεις clone ένα σωρό από αυτά; Τώρα, όλοι ξέρουμε πώς πάει: αντίγραψε το clone URL, άνοιξε το terminal σου, πληκτρολόγησε «git clone», επικόλλησε το URL και πάτα Enter. Ακούγεται εύκολο, σωστά; Αλλά τι γίνεται την 50ή φορά; Την 100ή; Την 1000ή;! Φίλε, και μόνο η σκέψη μου προκαλεί κράμπες στα δάχτυλα! 😵‍💫


Αποκαλύπτοντας το Μυστήριο: Αποκωδικοποίηση Ανάκτησης IP Διεύθυνσης στο Linux
Thu, 11 May 2023 12:10:57 +0300
Η κατανόηση του τρόπου ανάκτησης μιας IP διεύθυνσης στο Linux μπορεί να είναι λίγο περίπλοκη, ειδικά για αρχάριους. Τα καλά νέα; Δεν είναι τόσο περίπλοκο όσο φαίνεται! Είμαστε εδώ για να το απλοποιήσουμε για σένα. Ας βουτήξουμε.
Ξεκινώντας
Με λίγα λόγια, μια IP διεύθυνση είναι ένα μοναδικό αναγνωριστικό για το μηχάνημά σου σε ένα δίκτυο. Είναι σαν την ταχυδρομική διεύθυνση του υπολογιστή σου. Στο Linux, υπάρχουν διάφοροι τρόποι για να βρεις αυτή τη διεύθυνση και δύο δημοφιλείς εντολές για αυτό είναι οι ifconfig και ip.


Το AWS Well-Architected Framework: Ένα Κλειδί για την Επιτυχία στο Cloud
Wed, 26 Apr 2023 00:42:29 +0300
Γιατί Είναι Σημαντικό, Γιατί το Χρειάζεσαι και ο Βασικός του Ρόλος στο Cloud Ταξίδι σου
Το cloud έχει φέρει επανάσταση στον τρόπο που λειτουργούν οι επιχειρήσεις και το Amazon Web Services (AWS) έχει ηγηθεί σταθερά της προσπάθειας στο cloud computing. Για να βοηθήσει τις επιχειρήσεις να χτίζουν και να διατηρούν αξιόπιστες, αποδοτικές και ασφαλείς εφαρμογές στο cloud, το AWS εισήγαγε το Well-Architected Framework.
Τι είναι το AWS Well-Architected Framework;
Το AWS Well-Architected Framework είναι ένα σύνολο βέλτιστων πρακτικών, αρχών σχεδιασμού και αρχιτεκτονικών συστάσεων για τη δημιουργία και διατήρηση υψηλής απόδοσης, ανθεκτικών και ασφαλών εφαρμογών στο AWS cloud.


Telnet Movies - Μια Νοσταλγική Ματιά στην Αυγή του Internet Movie Streaming
Mon, 24 Apr 2023 22:07:02 +0300
Πολύ πριν το Netflix, το Hulu και το Amazon Prime Video μεταμορφώσουν τον τρόπο που καταναλώνουμε περιεχόμενο, υπήρχε μια συναρπαστική, λιγότερο γνωστή μέθοδος για να βλέπεις ταινίες online: τα Telnet movies. Αυτές οι βασισμένες σε κείμενο ταινίες, που μεταδίδονταν μέσω του πρωτοκόλλου Telnet, ήταν ένα σκαλοπάτι στην εξέλιξη του internet streaming.
Ιστορία
Το Telnet, συντομογραφία του "Teletype Network", είναι ένα πρωτόκολλο εφαρμογής που χρησιμοποιείται για επικοινωνία μεταξύ απομακρυσμένων υπολογιστών. Αναπτύχθηκε το 1969 ως μέρος του ARPANET. Καθώς το internet έγινε πιο προσβάσιμο στις αρχές της δεκαετίας του 1990, οι χρήστες αναζήτησαν τρόπους να μοιράζονται περιεχόμενο πολυμέσων online. Αυτή η αναζήτηση οδήγησε στη γέννηση των Telnet movies, κινούμενα σχέδια ASCII art, που μετατρέπονταν επίπονα frame-by-frame σε γραμμές χαρακτήρων κειμένου.


Ασφάλισε τα Αρχεία Πολυμέσων σου Αφαιρώντας Metadata με AWS Lambda
Thu, 20 Apr 2023 15:36:52 +0300
Στον σημερινό ψηφιακό κόσμο, οι εικόνες και τα βίντεο συχνά περιέχουν metadata που αποκαλύπτουν εκπληκτικό όγκο πληροφοριών για το αρχείο πολυμέσων. Αυτά τα metadata, όπως τα δεδομένα EXIF στις εικόνες, μπορούν να περιλαμβάνουν ευαίσθητες λεπτομέρειες όπως τοποθεσία, πληροφορίες συσκευής και άλλα. Για την προστασία του απορρήτου των χρηστών και την ενίσχυση της ασφάλειας, επιχειρήσεις σε διάφορους κλάδους μπορούν να επωφεληθούν από την αφαίρεση αυτών των metadata από τα αρχεία πολυμέσων.


CORS στο Nginx: Οδηγός Διαμόρφωσης για Ενισχυμένη Ασφάλεια
Wed, 19 Apr 2023 21:21:10 +0300
Το Cross-Origin Resource Sharing (CORS) είναι ένας κρίσιμος μηχανισμός για την ενεργοποίηση ασφαλούς επικοινωνίας μεταξύ web servers και browsers. Παρέχοντας έναν τρόπο στις web εφαρμογές να ζητούν πόρους από διαφορετικά domains, το CORS βοηθά στην υπέρβαση των περιορισμών του Same-Origin Policy (SOP), που περιορίζει τις web εφαρμογές από την πρόσβαση σε δεδομένα σε διαφορετικό domain από αυτό που εξυπηρετεί την εφαρμογή.
Σε αυτό το blog post, θα εξερευνήσουμε τη σημασία του CORS, πώς λειτουργεί και πώς να το διαμορφώσεις στο Nginx για διαφορετικά σενάρια. Θα εμβαθύνουμε επίσης σε βασικές έννοιες του CORS, όπως allow-origin, allow-methods, allow-headers και expose-headers.


Λίστα αντικειμένων S3 bucket εύκολα με το S3 Directory Listing
Tue, 18 Apr 2023 15:35:21 +0300
Έχεις κουραστεί από το βαρετό, απλό S3 bucket directory listing; Εύχεσαι να υπήρχε ένας τρόπος να το κάνεις πιο φιλικό προς τον χρήστη και ελκυστικό; Λοιπόν, μην ψάχνεις άλλο! Παρουσιάζοντας το S3-Directory-Listing, ένα απλό και εύχρηστο JS script και HTML combo που θα μετατρέψει το S3 bucket directory listing σου σε μια μοντέρνα, καλαίσθητη λίστα αρχείων και φακέλων με ωραίο UI και λειτουργία αναζήτησης.
Πρώτα απ' όλα, ας μιλήσουμε για τη χρήση. Για να χρησιμοποιήσεις το S3-Directory-Listing, το μόνο που χρειάζεται να κάνεις είναι να κάνεις clone το repository ή να αντιγράψεις τα περιεχόμενα των dark-mode.css, s3.js και index.html στο S3 bucket σου. Στη συνέχεια, ενημέρωσε τη μεταβλητή bucketName στο app.js με το όνομα του bucket σου και ρύθμισε τις παραμέτρους του S3 bucket σου. Πρόσβαση στο αρχείο index.html στον browser σου και voilà! Τώρα έχεις ένα φανταχτερό S3 directory listing. Είναι τόσο απλό!


Διατήρηση Ενημερωμένων Composer Packages με το Composer Guardian: Γιατί Είναι Απαραίτητο
Sat, 15 Apr 2023 19:09:12 +0300
Ως PHP developer, είναι πιθανό να είσαι ήδη εξοικειωμένος με το Composer, τον dependency manager για PHP. Είναι ένα απαραίτητο εργαλείο για τη διαχείριση πακέτων, τον εξορθολογισμό των ενημερώσεων και τη διασφάλιση ότι τα projects σου τρέχουν ομαλά. Μια κρίσιμη πτυχή της χρήσης του Composer είναι η διατήρηση των πακέτων σου ενημερωμένων. Σε αυτό το blog post, θα συζητήσουμε τη σημασία της διατήρησης των Composer πακέτων σου ενημερωμένων και πώς το Composer Guardian, ένα open-source script, μπορεί να σε βοηθήσει να το πετύχεις.


Τι είναι το Carrier Gateway στο AWS;
Fri, 24 Feb 2023 20:19:15 +0300
Το Amazon Web Services (AWS) προσφέρει πολλές υπηρεσίες για να παρέχει μια απρόσκοπτη και ασφαλή εμπειρία cloud computing στους χρήστες του. Μία από αυτές τις υπηρεσίες είναι το Carrier Gateway, το οποίο έχει σχεδιαστεί για να παρέχει μια απλοποιημένη και κεντρική λύση για τη σύνδεση δικτύων πελατών στο AWS.
Τι είναι το Carrier Gateway στο AWS;
Το Carrier Gateway είναι μια υπηρεσία που επιτρέπει στους πελάτες του AWS να δημιουργούν μια άμεση και ιδιωτική σύνδεση μεταξύ του on-premises data center ή δικτύου τους και του Virtual Private Cloud (VPC) τους στο AWS. Επιτρέπει στους χρήστες να επεκτείνουν την τοπολογία δικτύου τους στο AWS, παρέχοντας έτσι μια ασφαλή και υψηλού εύρους ζώνης σύνδεση μεταξύ της on-premises υποδομής τους και του AWS.


Δημιουργία SSH Keys για Ασφαλή Πρόσβαση σε AWS EC2 Instances με Terraform
Wed, 15 Feb 2023 09:11:24 +0300
Όταν εργάζεσαι με cloud υποδομή, η ασφάλεια είναι υψίστης σημασίας. Μια κρίσιμη πτυχή της ασφάλειας είναι ο έλεγχος της πρόσβασης σε cloud πόρους, και αυτό είναι ιδιαίτερα σημαντικό όταν εργάζεσαι με AWS EC2 instances. Τα SSH keys είναι ένας τρόπος για την ασφάλιση της πρόσβασης σε EC2 instances, και με το Terraform, είναι απλό να δημιουργείς και να διαχειρίζεσαι αυτά τα κλειδιά.
Τα SSH keys χρησιμοποιούνται για ασφαλή πρόσβαση σε ένα EC2 instance και αποτελούνται από δύο μέρη - ένα public key και ένα private key. Το public key ανεβαίνει στο EC2 instance και το private key χρησιμοποιείται για την αυθεντικοποίηση με το instance. Το private key πρέπει να διατηρείται ασφαλές και να μην μοιράζεται με κανέναν άλλο.


Τι είναι το Egress-Only Internet Gateway στο AWS;
Tue, 31 Jan 2023 06:48:25 +0300
Το Amazon Web Services (AWS) είναι μία από τις κορυφαίες πλατφόρμες cloud computing, παρέχοντας μια ποικιλία υπηρεσιών υποδομής σε επιχειρήσεις όλων των μεγεθών. Ένα από τα απαραίτητα στοιχεία του AWS είναι το Virtual Private Cloud (VPC), το οποίο επιτρέπει στους χρήστες να απομονώνουν τους πόρους τους σε ένα λογικά απομονωμένο εικονικό δίκτυο. Μέσα σε ένα VPC, το Egress-Only Internet Gateway είναι ένα απαραίτητο στοιχείο που επιτρέπει την εξερχόμενη κίνηση από το VPC προς το Internet.


Τι είναι το Internet Gateway στο AWS;
Wed, 11 Jan 2023 14:50:24 +0300
Το Amazon Web Services (AWS) Internet Gateway είναι ένα οριζόντια κλιμακούμενο, πλεονάζον και εξαιρετικά διαθέσιμο στοιχείο VPC που επιτρέπει την επικοινωνία μεταξύ των instances στο VPC σου και του Internet. Λειτουργεί, επομένως, ως γέφυρα μεταξύ του VPC σου και του Internet.
Ένα Internet Gateway δεν δημιουργείται αυτόματα όταν δημιουργείς ένα VPC. Αντίθετα, πρέπει να δημιουργήσεις και να επισυνάψεις ένα Internet Gateway στο VPC σου πριν τα instances σου στο VPC μπορέσουν να επικοινωνήσουν με το Internet. Μόλις ένα Internet Gateway επισυναφθεί σε ένα VPC, μπορείς στη συνέχεια να δρομολογήσεις την κίνηση Internet προς τα instances σου.


Τι είναι τα Route Tables στο AWS VPC;
Tue, 03 Jan 2023 09:03:38 +0300
Τα route tables στο Amazon Web Services (AWS) χρησιμοποιούνται για τον καθορισμό του τρόπου κατεύθυνσης της κίνησης μέσα σε ένα Virtual Private Cloud (VPC). Περιέχουν ένα σύνολο κανόνων, γνωστών ως routes, που καθορίζουν ποια κίνηση δικτύου κατευθύνεται σε ποια διεπαφή δικτύου.
Κάθε subnet σε ένα VPC πρέπει να συσχετίζεται με ένα route table, το οποίο ελέγχει την κίνηση για αυτό το subnet. Ένα subnet μπορεί να συσχετιστεί μόνο με ένα route table τη φορά, αλλά ένα route table μπορεί να συσχετιστεί με πολλαπλά subnets.


Τι είναι το Subnet στο AWS VPC;
Sat, 10 Dec 2022 09:05:25 +0300
Το Amazon Web Services (AWS) Virtual Private Cloud (VPC) είναι μια υπηρεσία cloud computing που επιτρέπει στους χρήστες να δημιουργούν και να διαχειρίζονται το δικό τους εικονικό δίκτυο στο cloud. Αυτό επιτρέπει στους χρήστες να έχουν πλήρη έλεγχο του δικτύου και των πόρων τους, συμπεριλαμβανομένης της δυνατότητας προσαρμογής του subnetting για το VPC τους.
Τα Subnets στο AWS VPC χρησιμοποιούνται για τη διαίρεση ενός VPC σε πολλαπλά λογικά δίκτυα. Αυτό επιτρέπει στους χρήστες να απομονώνουν πόρους και να ελέγχουν την πρόσβαση σε αυτούς τους πόρους. Τα subnets μπορούν να είναι είτε δημόσια είτε ιδιωτικά, με τα δημόσια subnets να έχουν πρόσβαση στο internet και τα ιδιωτικά subnets να μην έχουν πρόσβαση στο internet.


Τι είναι το AWS VPC;
Wed, 07 Dec 2022 05:56:09 +0300
Τι είναι το AWS VPC;
Το Amazon Web Services (AWS) Virtual Private Cloud (VPC) είναι μια υπηρεσία που επιτρέπει στους χρήστες να δημιουργούν και να διαχειρίζονται το δικό τους εικονικό ιδιωτικό δίκτυο (VPN) στο AWS cloud. Αυτό επιτρέπει στους χρήστες να έχουν πλήρη έλεγχο του δικού τους περιβάλλοντος δικτύου, συμπεριλαμβανομένης της δυνατότητας επιλογής του δικού τους εύρους διευθύνσεων IP, δημιουργίας subnets και ρύθμισης πινάκων δρομολόγησης και network gateways.
Ένα από τα κύρια οφέλη της χρήσης VPC είναι η δυνατότητα ασφαλούς σύνδεσης στο internet και σε άλλες υπηρεσίες AWS. Με το VPC, οι χρήστες μπορούν να δημιουργήσουν ένα δημόσιο subnet για τους web servers τους και ένα ιδιωτικό subnet για τις βάσεις δεδομένων τους. Αυτό επιτρέπει καλύτερη ασφάλεια και απομόνωση ευαίσθητων δεδομένων.


Αποτροπή caching DNS από τον nginx για proxy
Mon, 22 Aug 2022 12:17:44 +0300
Γεια σε όλους,

Αν χρησιμοποιείς τον nginx ως proxy ή/και reverse proxy, ο nginx κάνει cache τις πληροφορίες DNS και αν χρησιμοποιείς AWS Application Load Balancer πίσω από τον nginx, ο nginx μερικές φορές χρειάζεται επανεκκίνηση ή/και εκκαθάριση DNS για να στείλει αίτημα στον AWS Application Load Balancer, επειδή το AWS δίνει πάντα CNAME και αλλάζει τη διεύθυνση IP του Load Balancer συχνά.
Δεν υπάρχει επιλογή για εκκαθάριση DNS στον nginx, η μόνη επιλογή είναι η επανεκκίνηση του nginx και δεν μπορείς να λύνεις τα προβλήματα με επανεκκίνηση πάντα : ) Μπορείς να χρησιμοποιήσεις την παρακάτω ρύθμιση nginx για να διορθώσεις αυτό το πρόβλημα DNS Caching.


Κλιμάκωση PHP Εφαρμογών στο AWS
Wed, 10 Aug 2022 05:18:09 +0300
Μπορείς να κατανοήσεις την εκτέλεση υψηλής διαθεσιμότητας, αποδοτικών και ασφαλών PHP εφαρμογών στο AWS.
Το Amazon Route 53 δρομολογεί τα αιτήματα των τελικών χρηστών επιλύοντας το Domain Name Service (DNS).

Το Amazon CloudFront κάνει cache το περιεχόμενο και επιταχύνει την παράδοση, αξιοποιώντας τα παγκόσμια points of presence. Το CloudFront διαχειρίζεται επίσης τον τερματισμό SSL, ενσωματώνοντας το Amazon Certificate Manager.

Το AWS Web Application Firewall, σε ενσωμάτωση με το CloudFront και το Application Load Balancer, μετριάζει τις 10 κορυφαίες ευπάθειες εφαρμογών του OWASP.

Το Application Load Balancer δρομολογεί αιτήματα HTTP/S σε EC2 instances που τρέχουν σε ιδιωτικά subnets.

Ένα Amazon Linux 2 AMI περιέχει την PHP και άλλα απαραίτητα binaries, όπως το AWS SDK για PHP.

Ο Amazon CloudWatch Agent που είναι εγκατεστημένος στο Amazon Linux 2 AMI στέλνει logs εφαρμογών, πρόσθετες μετρικές επιπέδου host και προσαρμοσμένες επιχειρησιακές μετρικές.

Το Amazon EC2 Auto Scaling διαχειρίζεται την εκκίνηση instances βάσει μετρικών όπως CPU και μνήμη.

Χρησιμοποιώντας το Systems Manager Session Manager, συνδέσου σε EC2 instances με web-based συνεδρίες στην Κονσόλα AWS.

Τα credentials της βάσης δεδομένων αποθηκεύονται με ασφάλεια στο AWS Secrets Manager.

Ο κώδικας της εφαρμογής αποθηκεύεται με ασφάλεια στο AWS CodeCommit.

Το AWS CodePipeline υλοποιεί continuous integration και continuous deployment (CI/CD).

Το Amazon ElastiCache για Redis κάνει cache τα δεδομένα συνεδρίας.

Το Amazon Aurora Multi-AZ επιτρέπει υψηλή διαθεσιμότητα.

Το Amazon Elastic File System (Amazon EFS) αποθηκεύει και μοιράζεται web περιεχόμενο με το Auto Scaling group.


Δημιουργία ενός S3 Bucket και Ορισμός Policy μέσω CLI
Sun, 17 Jul 2022 12:09:37 +0300
Μου αρέσει πολύ να χρησιμοποιώ εντολές CLI και είναι η καθημερινή μου ρουτίνα. Σήμερα, θα σου πω «Πώς δημιουργείς ένα S3 Bucket στο AWS» και «Πώς βάζεις ένα S3 Bucket Policy» μέσω CLI. Ας ξεκινήσουμε...
Το πρώτο πράγμα, πρέπει να ορίσεις τα AWS_ACCESS_KEY και AWS_SECRET_ACCESS_KEY. Αυτό σημαίνει ότι πρέπει να τρέξεις την εντολή aws configure προηγουμένως. Αν το κάνεις αυτό, μπορείς να συνεχίσεις.
Έλεγξε τα S3 Buckets Πρώτα
Πρώτα απ' όλα, πρέπει να βεβαιωθούμε ποια buckets έχουμε. Όταν τρέξω την εντολή aws s3 ls, θα επιστρέψει τα υπάρχοντα buckets.


Έκδοση Let's Encrypt SSL με το AWS Route53
Sat, 16 Jul 2022 04:47:34 +0300
Γεια σου,

Σε αυτό το άρθρο, θέλω να σου πω πώς μπορείς να εκδώσεις ένα Let's Encrypt SSL με την υπηρεσία AWS Route53. Ας ξεκινήσουμε να μαθαίνουμε.
Τι είναι το Let's Encrypt;
Το Let's Encrypt είναι μια μη κερδοσκοπική certificate authority που διαχειρίζεται το Internet Security Research Group (ISRG) και παρέχει πιστοποιητικά X.509 για κρυπτογράφηση Transport Layer Security χωρίς χρέωση. Αυτό σημαίνει ότι μπορείς να αποκτήσεις ένα ΔΩΡΕΑΝ πιστοποιητικό SSL για το project/app σου και το πιστοποιητικό SSL θα είναι έγκυρο για 90 ημέρες. Χρειάζεται να κάνεις κάποιον αυτοματισμό για αυτόματη ανανέωση.


Αυτοματοποίηση Let's Encrypt SSL σε AWS Application Load Balancer
Sat, 02 Jul 2022 18:09:07 +0300
Τις περισσότερες φορές, δεν χρειαζόμαστε τίποτα εκτός από το AWS Certificate Manager (ACM), αλλά σε ορισμένες περιπτώσεις, αν φιλοξενείς το domain του πελάτη σου με ALB και δεν έχεις τη δυνατότητα να πάρεις SSL certificate από τον πελάτη σου, πρέπει να κάνεις κάποιο workaround. Σε αυτό το άρθρο, θα εκδώσουμε ένα Let's Encrypt SSL σε AWS Application Load Balancer και θα το αυτοματοποιήσουμε!
Όταν ζητάς ένα SSL certificate από το Let's Encrypt, το LE έχει κάποιες μεθόδους επαλήθευσης όπως web-challenge, route53, κλπ. Σε αυτό το σενάριο, αποφάσισα να χρησιμοποιήσω το web-challenge επειδή η διαχείριση DNS των domains δεν είναι δική μου. Απλά φιλοξενώ την εφαρμογή και χρειάζομαι να εκδώσω ένα SSL.


Deploy μιας ιστοσελίδας σε S3 και CloudFront με Bitbucket Pipelines
Thu, 23 Jun 2022 11:44:00 +0300
Το Bitbucket είναι ένα προϊόν της Atlassian, ένα Git-based code repository με CI/CD εργαλεία βελτιστοποιημένα για ομάδες που συνεργάζονται μέσω Jira. Όταν αλλάζεις τον κώδικά σου και διατηρείς εκδόσεις και ιστορικό στο Bitbucket, χρειάζεσαι και κάποιο automation για το deployment. 

Το CI/CD σημαίνει Continuous Integration και Continuous Delivery. Σε αυτό το άρθρο, θα χρησιμοποιήσουμε CI και CD ταυτόχρονα.

Παραλείπω το "How to use Bitbucket?" και θα σου παρουσιάσω τα Bitbucket Pipelines για continuous deployment σε AWS S3, το οποίο χρησιμοποιεί CloudFront για διανομή σε όλο τον κόσμο. 


Προστάτευσε τον AWS Λογαριασμό σου με Συγκεκριμένες IPs
Thu, 16 Jun 2022 13:18:15 +0300
Η ασφάλεια είναι πάντα σημαντική και το πρώτο πράγμα πριν κάνεις οτιδήποτε στο cloud. Χρησιμοποιώ το IP restriction policy για περισσότερα από 5 χρόνια και θέλω να μοιραστώ αυτό το κόλπο μαζί σου. Υπάρχουν δύο διαφορετικοί τρόποι για να το κάνεις.

Θα πρέπει να αποκτήσεις μια Static IP από τον ISP σου ή/και μπορείς επίσης να χρησιμοποιήσεις τη διεύθυνση IP του VPN σου.
Ποιο είναι το όφελος του IP Policy;
Η απάντηση είναι απλή. Κανείς δεν μπορεί να αποκτήσει πρόσβαση στους πόρους σου στο cloud αν δεν χρησιμοποιεί τις καθορισμένες IPs.


Διαφορές μεταξύ AWS CLI v1 και v2
Thu, 09 Jun 2022 23:35:00 +0300
Μερικές φορές, το aws-cli δεν εκτελεί τις εντολές σου αν χρησιμοποιείς την v1. Αν το aws cli σου είναι v1, θα συνιστούσα να το αναβαθμίσεις. Σε αυτό το άρθρο, θα μάθεις σε ποιες περιπτώσεις πρέπει να χρησιμοποιείς το AWS CLI v2.

Το AWS CLI v1 είναι γραμμένο σε Python και για την v1, πρέπει να εγκαταστήσεις πρώτα Python, αλλά αν χρησιμοποιείς v2, έρχεται ενσωματωμένη και δεν χρειάζεται Python interpreter
Το Auto Prompt είναι εκπληκτικό! Το AWS CLI v2 μπορεί να σου προτείνει εντολές, παραμέτρους και πόρους όταν τρέχεις μια aws εντολή.


Πρόβλημα SSL CA σε CentOS7 Docker και Λύση
Tue, 08 Mar 2022 08:19:26 +0300
Όταν παίζω με την CentOS7 docker image σε MacBookPro M1, φαίνεται ότι δεν συνδέεται στους διακομιστές που απαιτούν σύνδεση HTTPS.

Για παράδειγμα, όταν τρέχω την εντολή yum -y update επιστρέφει curl: (77) Problem with the SSL CA cert (path? access rights?). Χμμ, μοιάζει με Bug του ΛΣ επειδή τα ca-certificates μου είναι εντάξει.

Δοκίμασα να στείλω μια εντολή GET μέσω curl και φαίνεται ότι δεν λειτουργεί.
$ curl -vvv https://google.com
* About to connect () to google.com port 443 ( # 0) 
* Trying 216.58.212.142 ...
* Connected to github.com (216.58.212.142) port 443 (#0)
* Initializing NSS with certpath: sql: / etc / pki / nssdb
* Closing connection 0 curl: ( 77 ) Problem with the SSL CA cert ( path? Access rights? )
Ούτε το wget λειτουργεί με συνδέσεις HTTPS και έκανα κάποια έρευνα online και είδα ότι είναι πραγματικό bug. Ορίστε οι λεπτομέρειες: https://bugs.centos.org/view.php?id=16282


Τι έχω;
Tue, 20 Jul 2021 15:02:36 +0300
Αυτό το άρθρο είναι για τον εξοπλισμό που χρησιμοποιώ καθημερινά. 
Το κύριο μηχάνημά μου είναι ένα Apple MacBookPro M1. Για email και ελαφριές εργασίες χρησιμοποιώ ένα Dell XPS13 4K. Για τη δικτύωση, χρησιμοποιώ ένα Juniper SRX-110 και ένα Xiaomi 4A Router. Η οθόνη μου είναι μια Dell Pivot Monitor. Για περιφερειακά, χρησιμοποιώ Logitech MX Keys και Logitech MX Master 3.
Αναφορές

product page



Είμαι επίσημα AWS Community Builder!
Sat, 15 May 2021 09:20:41 +0300
Κάθε μέρα χρησιμοποιώ το AWS επειδή είμαι πραγματικά ανοιχτός στο να εκπαιδεύω τον εαυτό μου και το AWS με βοηθά σε αυτό. Αυτοματοποιώ τις εργασίες ρουτίνας για τμήματα όπως η ομάδα client, η back-end ομάδα, μερικές φορές η ομάδα δεδομένων κλπ., και τις περισσότερες φορές, οι ανάγκες είναι συγκεκριμένες για αυτόν τον οργανισμό. Έτσι, πρέπει να χτίζεις μόνος σου ή/και με την ομάδα σου και να βελτιώνεις τη γνώση του προϊόντος ή/και του εργαλείου σου ενώ είσαι στον δρόμο. 


Deploy HA nginx σε AWS ECS με Geolocation Routing μέσω Terraform
Wed, 12 May 2021 12:56:20 +0300
Σήμερα, θέλω να κάνω refactor το project Deploy nginx docker to AWS ECS with Terraform Automation από single region σε multi-region υποστήριξη. Αυτή τη φορά, ανέβασα όλο τον Terraform πηγαίο κώδικα στο GitLab account μου. 

Τώρα, το ενημερωμένο project δημιουργεί όλη την υποδομή στα regions Ireland και N.Virginia.
Πλέον, έχουμε ένα geo-location-based route policy που παρέχεται μέσω Route53.
Τι σημαίνει geo-location-based route policy;
Σε αυτό το project, όταν λαμβάνεις ένα request από την ήπειρο της Βόρειας Αμερικής, το αίτημα του επισκέπτη θα εξυπηρετείται από την υποδομή της North Virginia.

Αν λαμβάνεις ένα request από την ήπειρο της Ευρώπης, αυτή τη φορά το αίτημα θα εξυπηρετείται από την υποδομή της Ireland.

Το default region είναι επίσης ρυθμισμένο και εξυπηρετείται από την υποδομή της Ireland.


Deploy nginx docker σε AWS ECS με Terraform Automation
Tue, 11 May 2021 07:40:23 +0300
Χθες το βράδυ, ήθελα να παίξω με το AWS ECS Service. Έγραψα έναν terraform κώδικα για να κάνω deploy τα πάντα ταυτόχρονα. Το terraform δημιουργεί όλους τους πόρους για να τρέξει ECS σε διαφορετικό VPC, απομονωμένο από τους άλλους πόρους σου.

Χρησιμοποίησα την nginx:alpine docker image για αυτό το project αλλά αν χρειαστεί, μπορείς να τροποποιήσεις ή να αλλάξεις το terraform και να το προσαρμόσεις στις ανάγκες σου.
Τι είναι το AWS ECS;
Το Amazon Elastic Container Service (Amazon ECS) είναι μια fully managed container orchestration υπηρεσία. Οι πελάτες χρησιμοποιούν το ECS για να τρέχουν τις πιο ευαίσθητες και mission-critical εφαρμογές τους λόγω της ασφάλειας, της αξιοπιστίας και της επεκτασιμότητάς του.


Πώς να Εγκαταστήσεις Node Exporter σε Linux Server
Mon, 10 May 2021 09:18:09 +0300
Ο Node Exporter είναι ένας Prometheus exporter για μετρικές σε επίπεδο server και λειτουργικού συστήματος με παραμετροποιήσιμους metric collectors. Μας βοηθά στη μέτρηση διαφόρων πόρων του server όπως RAM, χώρο στο δίσκο και χρήση CPU. Ο Node exporter είναι μια καλή λύση για τη συλλογή όλων των σχετικών μετρικών και στατιστικών του Linux server για παρακολούθηση.
Πριν Ξεκινήσεις
Prometheus Server
Μετά την εγκατάσταση του node exporter, θα πρέπει να στείλεις τις μετρικές σου στον Prometheus server.
Sudo Privileges
Θα πρέπει να έχεις πρόσβαση στον server σου μέσω SSH με root ή ο χρήστης ssh login σου θα πρέπει να έχει root privileges με sudo.
Βήματα Εγκατάστασης Node Exporter


Πρόβλημα FortiClient σε M1 MacBookPro: Λύση
Wed, 05 May 2021 06:36:38 +0300
Χρειάζομαι να συνδέομαι σε VPN μέσω FortiClient για να κάνω τη δουλειά μου και να έχω πρόσβαση σε κάποιους πόρους με ασφάλεια. Όταν ξεκίνησα να δουλεύω για την εταιρεία μου τον Μάρτιο του 2021, μου έδωσαν ένα M1 MacBookPro. Το M1 MacBookPro είναι διαφορετικό από τα άλλα επειδή έρχεται με νέα αρχιτεκτονική CPU. Προηγουμένως, η Apple χρησιμοποιούσε CPU βασισμένη σε Intel, αλλά τώρα αποφάσισαν να τρέχουν το macOS με CPU βασισμένη σε ARM και η Apple το ονόμασε M1 προς το παρόν.

Πολλά λογισμικά δεν είναι συμβατά με ARM. Μερικές φορές αντιμετωπίζω κάποια προβλήματα όπως "This component is not compatible with your CPU".

Όταν συνδέθηκα σε VPN μέσω FortiClient v6.4.3.1325, φαίνεται συνδεδεμένο αλλά η ταχύτητα του internet μου γίνεται πολύ αργή. Κανονικά, έχω ταχύτητα internet 100MB/sec. Ρώτησα τους συναδέλφους μου αν "αντιμετωπίζετε προβλήματα με το VPN ή/και την ταχύτητα VPN;" και μου είπαν "ΟΧΙ!" Χρησιμοποιούν λίγο παλαιότερο MacBookPro από το δικό μου με CPU βασισμένη σε Intel και σκέφτηκα ότι είναι φυσιολογική κατάσταση επειδή οι εκδόσεις με Intel είναι εντάξει και σταθερές.


Σύνδεσε το AWS σου με το GCP με Terraform μέσω IPSec Site-to-Site VPN
Tue, 04 May 2021 20:49:25 +0300
Σήμερα, έγραψα άλλο ένα IaaC (infrastructure as a code) για τις ανάγκες μου. Μπορείς να δημιουργήσεις μια ασφαλή σύνδεση VPN (IPsec) μεταξύ Amazon Web Services (AWS) και Google Cloud Platform (GCP).
Τι μπορεί να κάνει αυτό;
Δημιουργία ενός Customer Gateway στο AWS. Δημιουργία ενός Virtual Private Gateway στο AWS. Δημιουργία μιας Site-to-Site VPN Connection στο AWS. Δημιουργία ενός Security Group για πρόσβαση σύνδεσης VPN στο AWS. Δημιουργία μιας External IP address για σύνδεση VPN στο GCP. Δημιουργία και διαχείριση του firewall rule για σύνδεση VPN στο GCP. Δημιουργία ενός Route rule στο GCP.


Αυτοματισμός Google Cloud Platform με Terraform Εύκολα
Fri, 30 Apr 2021 08:51:51 +0300
Μια φορά κι έναν καιρό, όταν μάθαινα το Google Cloud Platform, ήθελα απλά να αυτοματοποιήσω τη ροή εργασίας και τα deployments μου με terraform και έγραψα αυτό το IaaC (Infrastructure as a Code) για να διαχειρίζομαι την υποδομή μου εύκολα και γρήγορα.
Τι μπορεί να κάνει αυτό;
Δημιουργεί έναν ασφαλή load balancer με SSL και μετατρέπει τα HTTP requests σε HTTPS με κωδικό ανακατεύθυνσης 301.
Δημιουργεί ένα Instance Template και ρυθμίζει τα πάντα σχετικά με το δίκτυο, το subnet, το startup script.
Δημιουργεί ένα Instance Group και το διαχειρίζεται. Αν η CPU του instance group σου είναι περισσότερο ή λιγότερο από μια τιμή, ο instance group manager θα κάνει αυτόματα scale up ή scale down τα VMs.
Τα VM instances τρέχουν με private IP και η project-wide πρόσβαση SSH δεν επιτρέπεται εξ ορισμού. Διαχείριση του firewall rule για τον health check του load balancer.


Πώς να ασφαλίσεις τον Amazon Web Services λογαριασμό σου
Sat, 24 Apr 2021 14:27:03 +0300
Η ασφάλεια πρώτα, γιατί η ασφάλεια είναι τόσο σημαντική! Όταν δημιουργείς έναν Amazon Web Services λογαριασμό, αυτός ο λογαριασμός ονομάζεται root. Ο root λογαριασμός έχει πλήρη πρόσβαση σε όλους τους πόρους που τρέχουν στο cloud environment και συνιστώ ανεπιφύλακτα να μην χρησιμοποιείς τον root λογαριασμό για να διαχειρίζεσαι τους πόρους.
Τι πρέπει να κάνεις για να κρατήσεις τον AWS λογαριασμό σου ασφαλή;
 Ρύθμισε Multi Factor Authentication για τον root λογαριασμό Ίσως έχεις ακούσει για 2 Step Authentication ή 2 Factor Authentication στο παρελθόν. Στο οικοσύστημα της Amazon, ονομάζουμε αυτό το επιπλέον επίπεδο ασφαλείας MFA. Ο root χρήστης για αυτόν τον λογαριασμό δεν έχει ενεργοποιημένο Multi-factor authentication (MFA). Ενεργοποίησε το MFA για να βελτιώσεις την ασφάλεια αυτού του λογαριασμού.


Εγκατάσταση UGREEN USB Ethernet Adapter σε macOS
Sun, 18 Apr 2021 14:39:34 +0300
Το 2019, χρειάστηκε να συνδέσω το Dell XPS13 μου στο Juniper SRX-110 μου μέσω καλωδίου ethernet, αλλά το Dell μου δεν έχει θύρα ethernet. Αποφάσισα να αγοράσω τον UGREEN USB Ethernet Adapter από το Amazon.

Ο ethernet adapter είναι driver-free και λειτουργεί σε Windows και Linux τέλεια. Σήμερα, χρειάζεται να συνδέσω το Apple MacBookPro Silicon μου στο internet μέσω του ίδιου USB adapter, αλλά στο macOS δεν αρέσει αυτό. Ξέρω ότι το MacOS χρειάζεται driver και κάποιους περιορισμούς kernel για κάποιο πρόσθετο hardware.

Τα Kext αρχεία είναι απαραίτητοι drivers για το macOS. Το "Kext" σημαίνει Kernel Extension. Τα kext αρχεία "επεκτείνουν" τον kernel του Mac OS X, το βασικό μέρος του λειτουργικού συστήματος, παρέχοντας πρόσθετο κώδικα που φορτώνεται κατά την εκκίνηση του υπολογιστή σου.

Χρειάζεται να απενεργοποιήσω τις ρυθμίσεις System Integrity χωρίς kext. Έκανα boot το Mac μου σε recovery mode, πήγα στο Terminal και έτρεξα την παρακάτω εντολή.


Redirect 301 HTTPS στο App Engine με nginx στο Google Cloud Platform
Thu, 15 Apr 2021 07:06:42 +0300
Άρχισα να παίζω με το App Engine στο Google Cloud Platform αυτές τις μέρες. Χρησιμοποιώ flexible environment με custom runtime για να τρέχω PHP σε Docker. Το App Engine σερβίρει το περιεχόμενο μέσω HTTP και HTTPS. Έλεγξα την απενεργοποίηση HTTP ή την ανακατεύθυνση της HTTP κίνησης εύκολα σε HTTPS μέσω Web UI, αλλά δυστυχώς δεν είναι δυνατόν αυτή τη στιγμή. Ναι, σωστά άκουσες, το βασικό χαρακτηριστικό δεν υποστηρίζεται!

Έλεγξα το έγγραφο για (https://cloud.google.com/appengine/docs/standard/php7/application-security) και προσπάθησα να ορίσω μια ανακατεύθυνση 301 μέσω του αρχείου app.yaml. Ορίστε τι δοκίμασα:


Ορισμός δύο διαφορετικών Target Groups σε AWS Load Balancer με Terraform
Mon, 05 Apr 2021 11:18:19 +0300
Την περασμένη εβδομάδα, έγραψα ένα infrastructure as a code μέσω Terraform. Στην περίπτωσή μου, χρειάζεται να προωθήσω την κίνηση από τη δημόσια διεπαφή του AWS Application Load Balancer σε δύο διαφορετικά target groups. Η hashicorp language (HCL) δεν είναι δύσκολη γλώσσα, αλλά το έγγραφο λείπει πολλά θέματα και επίσης υπάρχουν κάποια σημεία στο terraform που είναι ατεκμηρίωτα.

Το έψαξα στο Google πριν βεβαιωθώ, αλλά είδα ότι υπάρχουν πολλές ερωτήσεις και issues σχετικά με το θέμα "Use more than one target group on AWS with terraform".

Διάβασα τις προτεινόμενες λύσεις αλλά δεν με βοήθησαν. Μετά από αυτό, αποφάσισα να χρησιμοποιήσω το "aws_lb_listener" ως resource. Τελικά, βρήκα μια λύση για την περίπτωσή μου μόνος μου. Μπορείς να δεις λεπτομέρειες παρακάτω:



Επέκταση του EC2 Linux δίσκου σου χωρίς επανεκκίνηση στο Amazon Web Services
Mon, 08 Feb 2021 15:08:26 +0300
Για κάποιο λόγο, πρέπει να επεκτείνεις τον EC2 Linux server σου χωρίς επανεκκίνηση και με ασφάλεια. Σε αυτό το άρθρο, θα μάθεις πώς να επεκτείνεις τον EC2 Linux δίσκο σου στο AWS.

Σε αυτό το παράδειγμα, θα δεις την επέκταση του μεγέθους του δίσκου από 80GiB σε 120GiB.
Βήμα 1: Τροποποίηση Volume

Συνδέσου στο AWS Console και βρες το volume (δίσκο) του EC2 σου. Ορίστε η συμβουλή: στο αριστερό πλαίσιο, υπάρχει το Elastic Block Store > Volumes. Κάνε δεξί κλικ στο volume σου και μετά επίλεξε την επιλογή "Modify Volume". Μοιάζει με την παρακάτω εικόνα. Επίλεξε το σωστό μέγεθος και κάνε κλικ στο κουμπί Modify.


Δημιουργία ενός Νέου Grant User στο AWS RDS (MariaDB)
Sat, 30 Jan 2021 23:01:56 +0300
Σήμερα, ασχολήθηκα με το AWS RDS με MariaDB. Κανονικά, η AWS δημιουργεί μόνο έναν χρήστη για πρόσβαση στο AWS RDS. Ορίστε τα βήματα για τη δημιουργία ενός νέου grant user στο AWS RDS με MariaDB.
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, BINLOG MONITOR, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'YOUR-MYSQL-USERNAME'@'CLIENT-IP-OR-DNS-NAME' IDENTIFIED BY 'CLEAR-TEST-PASSWORD' WITH GRANT OPTION;
Query OK, 0 rows affected (0.009 sec)



Ρυθμίσεις Amazon S3 CORS με CloudFront στο Amazon Web Services
Tue, 29 Sep 2020 08:27:16 +0300
Αν εξυπηρετείς στατικό περιεχόμενο απευθείας από το Amazon S3 μέσω CloudFront (CDN), πιθανώς να λαμβάνεις σφάλματα σχετικά με γραμματοσειρές, εικόνες ή άλλο στατικό περιεχόμενο που πρέπει να παραδοθεί στους χρήστες σου. Στην πραγματικότητα, δεν είναι περίπλοκο. Μπορείς να διορθώσεις αυτό το ζήτημα στις ρυθμίσεις CORS του Amazon S3 Bucket σου.
Τι είναι το Amazon S3 CORS;
Cross Origin Resource Sharing (γνωστό και ως CORS). Η προδιαγραφή CORS σου δίνει τη δυνατότητα να χτίζεις web εφαρμογές που κάνουν requests σε domains διαφορετικά από αυτό που παρείχε το κύριο περιεχόμενο.


Πάρε backup του GitLab σου κάθε μέρα αν λειτουργεί σε Docker
Wed, 16 Sep 2020 15:27:44 +0300
Χρησιμοποιώ το GitLab σε docker (επειδή αγαπώ το containerization) και είμαι πραγματικά εντάξει με αυτό, επειδή μπορώ να μετακινήσω το περιβάλλον GitLab παντού αν χρειαστεί και νιώθω πιο ελαστικός όταν χρησιμοποιώ docker.

Τα backups του GitLab είναι πραγματικά πολύ σημαντικά επειδή κρατάς όλο τον πηγαίο κώδικα και ίσως wiki, ίσως περισσότερα από όλο τον πηγαίο κώδικα, και το backup είναι το πρώτο πράγμα αν έχεις μια υπηρεσία που τρέχει σε κρίσιμο επίπεδο.


Εύρεση μεγάλων αρχείων σε CentOS, Ubuntu και MacOS εύκολα
Sat, 18 Jul 2020 13:08:30 +0300
Μερικές φορές, ίσως όλοι χρειάζεται να ελέγξουν τα μεγάλα αρχεία στο σύστημα. Υπάρχουν μερικές χρήσιμες εντολές που χρησιμοποιώ συχνά. Βρες τα μεγάλα αρχεία στο Linux εύκολα.

Ορίστε το πρώτο μοτίβο:
find /home/ercan/ -type f -size +100000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'
Αν το μέγεθος του αρχείου είναι μεγαλύτερο από 250 MB στο σύστημα:
sudo find /home/ercan/ -type f -size +250000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'
Ορίστε τα αποτελέσματα:


Διόρθωση "Error: rpmdb open failed" σε CentOS ή Amazon Linux 2
Mon, 20 Apr 2020 11:49:37 +0300
Χθες, άρχισα να δοκιμάζω κάποιες υπηρεσίες σε Amazon Linux 2 που τροφοδοτείται από το Amazon Web Services cloud. Για κάποιο λόγο, ο package manager μου yum χάλασε και όταν άρχισα να ενημερώνω τη βάση δεδομένων yum, έλαβα ένα σφάλμα σχετικά με το rpmdb open failed. Μπορείς να δεις το σφάλμα μου παρακάτω. Αν τρέχεις CentOS 7 ή άλλη διανομή Linux που χρησιμοποιεί τον package manager yum, μπορείς επίσης να συνεχίσεις να διαβάζεις.


Σφάλμα: No space left on the device μόνο κατά την εκκίνηση/διακοπή υπηρεσιών
Sun, 01 Mar 2020 07:46:00 +0300
Χρησιμοποιώ τον Amazon SSM Agent για να συνδέομαι σε EC2 instances με ασφάλεια. Ο Amazon SSM Agent μπορεί επίσης να συνδεθεί στην κονσόλα του EC2 instance μέσω του aws.amazon.com web console. Αυτός είναι λοιπόν ο προτιμώμενος τρόπος μου.

Πριν από μερικές ημέρες, όταν προσπάθησα να συνδεθώ σε EC2 μέσω Amazon SSM Agent, δεν ανταποκρίθηκε και μετά από αυτό, αποφάσισα να συνδεθώ με τον συνηθισμένο τρόπο, ναι με SSH.

Φυσικά, πρώτα απ' όλα, θέλω να επανεκκινήσω τον Amazon SSM Agent και βλέπω αυτό:


Juniper SRX110H-VA VDSL2 Ρύθμιση Βήμα-Βήμα
Sun, 09 Feb 2020 06:48:00 +0300
Μιλούσα στο τηλέφωνο με τον Kenan Bilgic χθες το βράδυ και του είπα "θέλω να πάρω ένα Juniper SRX-110H-VA". Μετά από αυτό, ο Kenan μου είπε, "Έχω ήδη ένα Juniper SRX-110H-VA, απλά στείλε μου τη διεύθυνσή σου και μπορώ να στο στείλω."
Χρησιμοποιώ την TurkNet ως πάροχο internet και είναι πραγματικά φθηνός και γρήγορος πάροχος internet στη γειτονιά μου. Ο τύπος σύνδεσής μου είναι VDSL2 και χρειάζομαι να κάνω μια VPN σύνδεση μέσω Amazon Web Services (AWS).


Ενεργοποίηση Logrotation για Docker Containers
Fri, 29 Nov 2019 17:17:00 +0300
Όταν εγκαθιστάς και χρησιμοποιείς Docker στο σύστημά σου, το container που τρέχει στο docker μπορεί να παράγει μεγάλο αριθμό logs ενώ εσύ δεν το γνωρίζεις στο παρασκήνιο.
Αν και η υπηρεσία Docker υποστηρίζει κανονικά το logrotate, αυτή η υποστήριξη έρχεται απενεργοποιημένη εξ ορισμού. Αν μια μέρα ο δίσκος σου τελειώσει ξαφνικά, τότε θα καταλάβεις ακριβώς τι εννοώ. : )
Αν εγκαθιστάς την υπηρεσία docker για πρώτη φορά σε έναν server και τρέχεις το container για πρώτη φορά, μπορείς να ακολουθήσεις τα παρακάτω βήματα.


Λήψη συγκεκριμένης επέκτασης αρχείων μέσω wget εύκολα στο terminal
Fri, 22 Nov 2019 16:37:00 +0300
Μερικές φορές, μπορεί να υπάρχουν αρχεία με περισσότερες από μία επεκτάσεις σε έναν κατάλογο ή φάκελο. Για παράδειγμα, .jpg, .png, .gif, .mp3, .mp4 κλπ. Θέλεις να κατεβάσεις μόνο τα gif αρχεία συγκεκριμένα από αυτή την πηγή, αλλά δεν ξέρεις πώς να το κάνεις; Μην ανησυχείς, είσαι στο σωστό μέρος.

Το wget είναι ένα μικρό λογισμικό με άδεια GNU (δηλαδή δωρεάν), εγκατεστημένο εξ ορισμού σε Linux και macOS λειτουργικά συστήματα.

Τις προάλλες, ήθελα να κατεβάσω τα ίδια .mp4 και .webm βίντεο σε έναν ftp κατάλογο, αλλά θα κατέβαζα είτε τα .mp4 είτε τα .webm αρχεία. Επειδή το μέγεθος 100 .mp4 αρχείων είναι 10 GB, τα 100 .webm αρχεία με το ίδιο περιεχόμενο είναι μόνο 6 GB. Αποφάσισα να κατεβάσω τα .webm αρχεία καθώς ήθελα να δεσμεύσω πολύ λιγότερο χώρο στο δίσκο.

Για αυτό, έτρεξα την παρακάτω εντολή και άρχισα να παρακολουθώ την οθόνη.


Βρες το ακριβές μέγεθος συγκεκριμένων αρχείων στο Linux μέσω terminal
Fri, 15 Nov 2019 19:00:00 +0300
Μια μέρα, μπορεί να υπάρχουν πολλά αρχεία με περισσότερες από μία επεκτάσεις στο macOS, Linux ή τον server που χρησιμοποιείς και μπορεί να αναρωτιέσαι για το μέγεθος αυτών των αρχείων ή απλά να θέλεις να δεις το μέγεθος των αρχείων με την αντίστοιχη επέκταση για μια συγκεκριμένη μελέτη.
Τις προάλλες, ο server στον οποίο δούλευα είχε και επεκτάσεις *.webm και *.mp4 και έπρεπε να αναβαθμίσω το δίσκο του server ή θα διέγραφα αυτά με την ίδια επέκταση .mp4 από τα ίδια βίντεο.


Απενεργοποίηση SELinux σε CentOS 7 ή CentOS 8
Fri, 08 Nov 2019 19:00:00 +0300
Αυτό το tutorial σου δείχνει πώς να απενεργοποιήσεις το SELinux (Security-Enhanced Linux) στον CentOS server σου. Η έκδοση του CentOS πρέπει να είναι 7 ή 8. Η έκδοση δεν έχει σημασία.
Τι είναι το SELinux;
Το SELinux είναι ένας μηχανισμός ασφαλείας που ελέγχεται απευθείας από τον kernel. Επιτρέπει στους διαχειριστές και τους χρήστες περισσότερο έλεγχο στις προσβάσεις βάσει SELinux policies.
Το SELinux έχει τρεις διαφορετικούς τρόπους λειτουργίας. Ορίστε:
Enforcing: Επιτρέπει την πρόσβαση βάσει SELinux policies και των κανόνων πολιτικής.
Permissive: Το SELinux καταγράφει μόνο ενέργειες που θα είχαν απορριφθεί αν λειτουργούσε σε enforcing mode. 
Disabled: Δεν καταγράφονται μηνύματα και δεν υπάρχει πλέον ενεργοποιημένο SELinux policy στον server. Τις περισσότερες φορές, το disabled mode χρησιμοποιείται με web control panels όπως cPanel ή/και Plesk.
Προαπαιτούμενα
Μόνο ο root χρήστης ή ένας χρήστης με sudo privileges μπορεί να αλλάξει το SELinux mode.


Γεια σου Blog!
Sun, 03 Nov 2019 22:24:00 +0300
Δεν ξέρω πόσες φορές έστησα ένα blog για τον εαυτό μου για να κρατάω σημειώσεις ή να μοιράζομαι τεχνικές πληροφορίες για Linux servers και κάποιο Linux λογισμικό όπως nginx, phpMyAdmin, MySQL, PHP-FPM κλπ., αλλά ποτέ δεν κατάφερα να γράφω blog posts τακτικά.
Η διεύθυνση του blog μου περιέχει το μικρό μου όνομα και το επώνυμό μου. Οπότε, ξέρεις το όνομά μου υποθέτω : )
Δουλεύω στη Masomo ως Linux System Administrator αλλά κυρίως κάνω πράγματα DevOps με μια καταπληκτική ομάδα.