ercan.cloud

Autenticazione degli agenti su AWS: OIDC dentro, access key fuori

Tue, 21 Jul 2026 01:00:00 +0200

Un agente che gira su AWS o contro AWS non dovrebbe mai detenere una credenziale a lunga durata. Non un utente IAM, non una access key in un secrets manager, non un service account "agents" condiviso. Ogni percorso di autenticazione serio che AWS offre, instance profile, IRSA, EKS Pod Identity, federazione OIDC, IAM Roles Anywhere, AgentCore Identity, esiste per fare la stessa cosa: scambiare una prova di identità verificabile con credenziali temporanee che scadono da sole. Se la vostra piattaforma di agenti parte da questa regola, la maggior parte delle domande difficili si risponde da sola.

Agent Toolkit for AWS: la documentazione ha un nuovo lettore

Mon, 20 Jul 2026 09:30:00 +0200

AWS ha aggiunto una nuova card alla console questa settimana: Agent Toolkit for AWS. È gratuito, generalmente disponibile e funziona con Claude Code, Codex, Cursor e Kiro. Un solo prompt di setup fornisce al tuo coding agent un server MCP per le API AWS, skill curate per i task più comuni e guardrail IAM. Il toolkit in sé è utile. Quello che ammette è più grande: il lettore principale della documentazione AWS non è più una persona.

FinOps: Avvisi di budget con Terraform prima della prossima fattura AWS da 2,5 miliardi

Fri, 17 Jul 2026 18:00:00 +0200

Il 17 luglio AWS Cost Explorer ha mostrato ai clienti stime di fatturazione da milioni, miliardi e, in qualche screenshot, migliaia di miliardi di dollari. I numeri erano sbagliati, nessuno ha pagato nulla e AWS ha corretto i dati entro un giorno. Il dettaglio da ricordare: i primi ad accorgersene sono stati quelli con gli avvisi di fatturazione già configurati. Questo post è la guida di base per configurarli con aws_budgets_budget di Terraform, da un semplice avviso mensile sui costi fino ai budget di utilizzo e al monitoraggio della utilization dei Savings Plan.

Testare l'assunzione che nessuno testa

Wed, 15 Jul 2026 09:00:00 +0200

Entrambe le assunzioni portanti di questa serie sono testabili oggi, con un servizio gestito, in un pomeriggio. AWS Fault Injection Service offre uno scenario chiamato "AZ Availability: Power Interruption" che fermerà ogni istanza taggata in una availability zone, darà in pasto errori InsufficientInstanceCapacity agli Auto Scaling group che cercano di rimpiazzarle, metterà in pausa l'IO dei volumi EBS e taglierà il traffico della subnet, poi solleverà i guasti e riavvierà ciò che ha fermato. L'assunzione sul control plane della Parte 3 non ha un guasto pronto all'uso, ma una sua approssimazione onesta sta in un file JSON e in un IAM deny. Quasi nessuno esegue né l'uno né l'altro, e la ragione non è il tooling; la ragione è che un test può fallire e un'assunzione no.

Controllare il cloud con il cloud: M365 Security Posture Scanning 101

Fri, 03 Jul 2026 13:35:00 +0200

Il tuo tenant Microsoft 365 è infrastruttura cloud: centinaia di impostazioni rilevanti per la sicurezza tra Entra ID, Exchange Online, SharePoint e Teams, e vanno in drift esattamente come un account AWS non gestito. Un admin cambia un'impostazione durante un incidente e non la rimette mai a posto. Microsoft cambia un default in un aggiornamento del servizio. Un fornitore ottiene accesso guest per un pilot finito due trimestri fa. Nessuno rivede niente di tutto questo, perché il tenant è "una cosa dell'IT", non "una cosa di infrastruttura". Il posture scanning è la soluzione noiosa ed efficace: confrontare in modo continuo la configurazione reale del tenant con una baseline di sicurezza pubblicata e riportare le lacune. E nel 2026 il modo pratico di eseguire quello scanner è come SaaS, il che significa controllare il cloud con il cloud. Questo post è il 101, con Aether365 come esempio. Trasparenza totale: Aether365 è un mio prodotto.

La correzione condivide la sorte con l'interruzione

Wed, 01 Jul 2026 09:00:00 +0200

Ogni piano di ripristino porta con sé una seconda assunzione, più silenziosa della prima. La prima è che una parte dell'infrastruttura sopravviva all'evento; le Parti 1 e 2 di questa serie hanno messo alla prova quella. La seconda è che, quando l'evento arriva, puoi ancora rilasciare la correzione: l'API risponde, la console si carica, la tua pipeline può assumere un ruolo, l'Auto Scaling group può lanciare un rimpiazzo. Il 13 giugno 2023, un difetto latente nel sottosistema che gestisce la capacità di calcolo di Lambda ha degradato le invocazioni delle funzioni in us-east-1, e per parte delle successive quattro ore l'AWS Management Console in quella regione ha servito pagine di errore mentre STS lanciava tassi di errore elevati. In quel giorno nulla si è rotto nell'infrastruttura della maggior parte dei clienti. Ciò che si è rotto è stato il layer che avrebbero usato per sistemarla. Quando il control plane è dentro il blast radius, il percorso di remediation è dentro il dominio di guasto.

AWS Lambda MicroVMs: il serverless ottiene una sandbox isolata e stateful

Tue, 23 Jun 2026 02:00:00 +0200

Le AWS Lambda MicroVMs sono una nuova primitiva di calcolo serverless che ti offre isolamento a livello di macchina virtuale, avvio quasi istantaneo da uno snapshot ed esecuzione stateful che puoi sospendere e riprendere. Girano su Firecracker, la stessa virtualizzazione leggera che gia oggi sostiene piu di 15 trilioni di invocazioni Lambda al mese. In breve: Lambda ha appena acquisito la capacita di assegnare a ogni sessione la propria sandbox dedicata, isolata e a lunga durata, e di farlo senza che tu debba gestire alcuna virtualizzazione.

Niente telefono, niente account: il muro QR di Google e il GDPR

Thu, 18 Jun 2026 01:30:00 +0200

Prova a creare un account Google oggi e potresti trovarti davanti a un muro prima ancora di digitare un solo carattere del tuo nome. La schermata dice "Verify some info before creating an account", mostra un QR code e ti chiede di scansionarlo con la fotocamera del telefono. Non c'è alcun link da cliccare, nessun ripiego via email, nessun percorso "salta". Niente smartphone con una fotocamera funzionante significa niente account. È tutta qui l'interazione, e vale la pena fermarsi a guardarla, perché trasforma silenziosamente il telefono in una precondizione per usare il web.

Due zone, diciotto ore, una causa

Wed, 17 Jun 2026 09:00:00 +0200

Il 1° marzo, una availability zone della regione me-central-1 di AWS, mec1-az2, è stata colpita da quelli che AWS ha descritto come "objects that struck the data center, creating sparks and fire". Circa diciotto ore dopo, una seconda zona, mec1-az3, ha perso anch'essa l'alimentazione. La terza, mec1-az1, è rimasta in piedi per tutto il tempo. Con due zone su tre compromesse, S3 e DynamoDB hanno iniziato a fallire a livello regionale, e il consiglio di AWS ai clienti, con parole sue sulla Health Dashboard, era di "enact their disaster recovery plans and recover from remote backups into alternate AWS Regions, ideally in Europe". L'indipendenza delle availability zone è progettata contro guasti di alimentazione, guasti di raffreddamento e guasti di rete. A marzo ha incontrato una causa contro cui non era mai stata progettata, e la causa non si è curata dell'ingegneria.

Multi-party approval di AWS per Organizations

Sat, 13 Jun 2026 01:00:00 +0300

Multi-party approval è una funzionalità di AWS Organizations che blocca un insieme predefinito di operazioni ad alto rischio finché un quorum di persone designate non le approva fuori banda. Un singolo set di credenziali, anche se valido, non può più premere il grilletto da solo. Il richiedente avvia l'azione, un approval team separato la esamina in un portale dedicato e l'operazione viene eseguita soltanto quando l'approval threshold del team è raggiunto.

L'isolamento delle AZ ha retto. La tua architettura no.

Wed, 03 Jun 2026 09:00:00 +0200

La sera del 7 maggio il raffreddamento è venuto meno in una sala dati di una availability zone in us-east-1, i rack hanno perso alimentazione e il blast radius di AWS ha fatto quello che promette la documentazione: il danno è rimasto dentro use1-az4. Ogni altra zona ha continuato a servire. Le aziende che quella notte sono cadute, sono cadute dentro la loro stessa architettura, e lo sappiamo con una precisione insolita perché lunedì Coinbase ha pubblicato un postmortem che lo dice con parole sue. Il trading è stato, nella loro formulazione, "unavailable or degraded for roughly eight hours, with full recovery of all systems taking another twelve", durante un evento in cui il confine di zona della piattaforma ha funzionato.

Adesso

Mon, 25 May 2026 10:00:00 +0200

(Ultimo aggiornamento: maggio 2026)

Scrittura

Pubblico qui note di campo su cloud, AWS e platform engineering. Gestisco anche ercan.ai per IA e ML applicato, e notizie brevi sull’IA su news.ercan.ai. Sto costruendo awsmonthly.cloud, un digest mensile di notizie AWS (non ancora lanciato).

Consulenza

Seguo un numero ridotto di incarichi di consulenza. Advisory in platform engineering, ottimizzazione dei costi AWS (vera ottimizzazione, non “comprate Savings Plans”), EKS e Terraform su larga scala, guida di piattaforma ad interim, migrazione e modernizzazione. Uno o due alla volta. Contattatemi su LinkedIn se i vostri temi si sovrappongono ai miei.

Consulting & Advisory

Sun, 24 May 2026 10:00:00 +0200

Ogni anno prendo un piccolo numero di incarichi di consulenza, e mi piace davvero. La varietà di team, stack e vincoli mantiene i miei istinti di piattaforma affilati. Il lavoro con i clienti alimenta gli articoli qui, e gli articoli alimentano gli incarichi.

Servizi

Consulenza in ingegneria di piattaforma. Il tuo team sta raggiungendo il punto in cui “solo Terraform e speriamo” smette di funzionare. Confini dei moduli, proprietà dello stato, progettazione CI/CD, IAM a privilegio minimo e il modello operativo che trasforma la piattaforma in prodotto.
Ottimizzazione dei costi AWS. Ottimizzazione vera. Revisione della fattura riga per riga, tracciata fino a carichi di lavoro specifici. La maggior parte degli incarichi trova il 30-50% senza toccare il codice applicativo. Più profondo di “compra Savings Plans”.
Architettura di piattaforma EKS e container. Progettazione del cluster, dimensionamento dei nodegroup, IAM for Service Accounts, rete che scala davvero, strategia di aggiornamento del control plane senza drammi.
Terraform e Terragrunt su scala organizzativa. Confini dei moduli, proprietà dello stato, rilevamento del drift, automazione delle revisioni. L’infrastruttura noiosa che paga interessi composti.
Migrazione e modernizzazione. Legacy ad AWS, monolite a servizi, districamento multi-account. Ne ho fatte abbastanza per sapere quali parti fanno male e come sequenziarle.

Come lavoro

Per progetto. Hai una migrazione, una riprogettazione della piattaforma o un problema di costi. Faccio il lavoro insieme al tuo team e consegno il risultato.

Chi sono

Sat, 23 May 2026 10:00:00 +0200

Sono Ercan Ermis. Ingegnere senior di piattaforma cloud nei Paesi Bassi. Scrivo qui di cloud, AWS, EKS, Terraform, osservabilità e le decisioni di platform engineering che determinano se un sistema resta in piedi alle 3 del mattino.

Come sono arrivato qui

Il primo computer della mia vita è stato un Amstrad con due lettori floppy da 5,25 pollici, Floppy A e Floppy B, comprato da mio padre nel 1986 per la sua attività. La vera storia d’amore è iniziata nel 1998, in quarta elementare, quando la mia insegnante installò Linux su una delle macchine Windows 95 nel laboratorio informatico della scuola e disse “questo è Linux, è software libero”. Poi Pac-Man è apparso su quello schermo nero e per me è stata la fine.

DynamoDB Locale è Cresciuto: Un'Analisi Pratica di ExtendDB

Thu, 21 May 2026 17:42:29 +0300

DynamoDB Local è stato il sostituto da laptop per AWS DynamoDB dal 2013. È un JAR Java, funziona in memoria o su un file SQLite, accetta quasi qualsiasi forma di richiesta, non ha una vera autenticazione e tratta gli Stream in modo piuttosto approssimativo. Va bene per i test unitari. Inizia a scricchiolare nel momento in cui il tuo codice fa qualcosa oltre PutItem e GetItem.

ExtendDB v0.1.0 è appena stato rilasciato. È un'implementazione clean-room del protocollo wire DynamoDB, scritta in Rust da ingegneri AWS, con PostgreSQL come backend, Apache 2.0. La promessa è "DynamoDB Local, ma puoi prenderlo sul serio." Questo post è un'analisi pratica per verificare se regge, eseguita come laboratorio fianco a fianco su un singolo Mac.

Come Ho Trovato un Bug Nascosto di Cloudflare a Mezzanotte di Domenica (La gioia di curl)

Sun, 10 May 2026 00:44:28 +0300

Doveva essere un rapido progetto del weekend. Sapete il tipo: "Creo una VM di egress, ci instrado del traffico, sorseggio il mio caffè e ho finito per pranzo." Lettore, non avevo finito per pranzo.

La Configurazione

Stavo costruendo un piccolo access tier per alcuni ambienti di sviluppo: una VM di egress con Cloudflare Zero Trust davanti, routing basato su hostname per due domini di sviluppo specifici e AWS WAF dall'altra parte che controllava l'IP sorgente. Roba piuttosto standard del tipo "dai al mio team accesso sicuro senza esporre cose a internet pubblico".

Perché il Tuo SSH Urla sui Computer Quantistici (E Come Risolverlo)

Fri, 17 Apr 2026 13:12:28 +0300

Ti connetti via SSH al tuo server e vedi questo:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.

Spaventoso. Analizziamolo.

La Minaccia: Store Now, Decrypt Later

La crittografia SSH di oggi è matematicamente forte; romperla richiederebbe a un computer classico milioni di anni.

Ma i computer quantistici giocano con regole diverse. Un computer quantistico sufficientemente potente che esegue l'algoritmo di Shor può rompere la matematica che protegge la maggior parte della crittografia a chiave pubblica di oggi in ore, non milioni di anni.

IaC-First: Perché Non Tocco Mai la Console AWS in Produzione

Thu, 16 Apr 2026 19:02:42 +0300

"Mai toccare la console AWS in produzione" suona come una regola estrema. Non lo è. È la disciplina operativa più importante in un team cloud-native, e il costo di violarla si accumula silenziosamente finché non causa un incidente grave.

Questo post spiega perché, e come imporre lo sviluppo IaC-first in un team reale.

Il Problema del State Drift

Terraform (e OpenTofu) mantiene un file di stato che rappresenta l'infrastruttura esistente. Quando fai apply, Terraform confronta il file di stato con la tua configurazione e apporta il minimo insieme di modifiche per allineare la realtà alla configurazione.

Ho fatto cadere il mio Google Pixel 9 XL Pro dal balcone del 6° piano sulla strada

Sun, 01 Feb 2026 02:14:25 +0300

Gravità 1 – Google Pixel 9 Pro XL 0

Stasera sono andato a casa del mio amico. Bella conversazione, buone risate, zero consapevolezza della fisica. Quando sono arrivato a casa, erano le 02:00, quell'ora pericolosa in cui la fiducia è alta e la forza di presa è bassa.

Come al solito, prima di andare a letto, sono uscito sul mio bel balcone per prendere un po' d'aria fresca. Telefono in mano.
Prima, stavo rispondendo ad alcuni messaggi. Roba normale di vita. Molto sicuro. Molto controllato.

Nuova Funzionalità AWS S3: Ricrittografia Senza Spostamento

Fri, 30 Jan 2026 11:51:05 +0300

Il recente rilascio dell'API UpdateObjectEncryption segna un cambiamento significativo nel modo in cui gestiamo la sicurezza dei dati su larga scala. Storicamente, cambiare la crittografia di un oggetto S3 era un'operazione "fisica"; dovevi spostare i bit. Ora, è un'operazione "logica" sui metadati.

Analisi Tecnica Approfondita: Ricrittografia senza Spostamento

La "magia" dietro questo aggiornamento risiede nell'Envelope Encryption. Nel flusso di lavoro legacy CopyObject, S3 doveva decrittografare i dati effettivi usando la vecchia chiave e ricrittografarli con la nuova chiave, creando di fatto un nuovo file.

Ho Costruito TrumpDaily per Seguire Donald Trump Senza il Rumore

Thu, 22 Jan 2026 23:11:48 +0300

Ascolta, seguire Trump è estenuante. L'uomo domina i titoli su BBC, Guardian, NPR, Al Jazeera e persino Babylon Bee. Controllare più di 10 siti al giorno? No grazie. Così ho costruito Trump Daily! È un aggregatore RSS self-hosted che riversa tutto in un'unica interfaccia pulita. https://trumpdaily.site è nato!

E onestamente? È stato il divertimento più grande che abbia avuto programmando da mesi, qualche anno fa.

Lo Stack (Ovvero: Perché Ho Scelto Tech Noiosa)

Backend: Python/Flask (sì, lo adoro!)
Database: PostgreSQL
Cache: Redis (per praticamente tutto)
Task: Celery (fetch RSS in background)
Frontend: Vanilla JS (niente React, sfidatemi)
Deploy: Docker Compose (un comando, fatto)

Il tutto è circa 1.000 righe di Python e 400 righe di JS. Funziona in locale. Nessun tracking (Solo Google Analytics). Nessuna bolletta cloud. Nessuna cazzata.

Quando il Flusso di Condivisione da Spotify a Instagram Diventa un Cartellone Gratuito

Tue, 09 Dec 2025 01:11:36 +0300

All'inizio di questa settimana, ho provato a condividere una canzone su Instagram Stories: "Füsun Önal – Ah Nerede", l'uscita del 2004.

Spotify → Condividi → Instagram. Qualcosa che facciamo tutti mille volte.

Ma invece della copertina dell'album, Instagram ha aperto con lo screenshot del profilo Instagram di una persona completamente estranea. Non mio. Non di Spotify. Di qualcun altro, essenzialmente una pubblicità gratuita.

E non sembrava un glitch. Sembrava iniettato.

AWS Monthly (Nov '25): La Rivoluzione Serverless Stateful

Sun, 30 Nov 2025 20:21:43 +0300

Novembre e re:Invent 2025 ci hanno portato il "santo graal" del serverless: le AWS Lambda Durable Functions.

Questa funzionalità introduce lo "Stateful Serverless" direttamente nel runtime Lambda. Utilizzando il nuovo wrapper withDurableExecution, puoi ora scrivere workflow di lunga durata che persistono fino a un anno. Quando la tua funzione raggiunge una chiamata context.wait(), la compute viene sospesa e smetti di pagare, finché l'evento o l'approvazione umana non la riprende.

Sostituisce efficacemente molti casi d'uso complessi di Step Functions con codice puro e testabile. Abbiamo anche ricevuto Graviton5, che è il 25% più veloce di Graviton4 e presenta il Nitro Isolation Engine. Questo motore utilizza la verifica formale per fornire una prova matematica dell'isolamento dei carichi di lavoro.

Quando il Cloud Starnutisce, il Mondo si Raffredda - Lezioni dal Collasso di us-east-1

Mon, 20 Oct 2025 10:05:41 +0300

Oggi, ancora una volta, metà di internet è andata al buio non a causa di un blackout energetico globale o di un cyber-attacco, ma perché una singola regione AWS, us-east-1 (N. Virginia), ha avuto una brutta giornata.

Perplexity è andato giù. La stessa Amazon ha vacillato. Substack, Signal, Fortnite e innumerevoli altri sono svaniti nell'etere. Persino servizi come Statuspage.io, usati dalle aziende per dire ai loro clienti "siamo giù!", non potevano aggiornare le proprie pagine di stato, perché anche loro dipendono dalla stessa spina dorsale rotta. È la definizione di ironia.

AWS Monthly (Set '25): Vega OS e Osservabilità eBPF

Tue, 30 Sep 2025 20:16:41 +0300

Con una mossa a sorpresa, AWS ha rilasciato Vega OS a settembre. Vega è un sistema operativo specializzato basato su Linux, ottimizzato per l'edge e il rendering UI ad alte prestazioni (con un core React Native). È ultra-leggero e progettato per avviarsi in millisecondi, perfetto per la prossima generazione di dispositivi smart.

Sul fronte dell'osservabilità, abbiamo ricevuto CloudWatch Application Map 2.0, che utilizza eBPF (Extended Berkeley Packet Filter) per l'auto-discovery. Questo permette ad AWS di mappare l'intera topologia dei tuoi servizi, inclusi servizi legacy non strumentati e chiamate API di terze parti, senza che tu scriva una sola riga di codice di strumentazione.

AWS Monthly (Ago '25): Big Data, Zero Sforzo

Sun, 31 Aug 2025 20:14:51 +0300

Agosto è stato tutto dedicato alla "Data Gravity". I limiti di storage di Amazon Aurora sono saliti a 256 TiB, il che pone effettivamente fine alla discussione sullo "sharding" per il 99,9% delle aziende.

Tuttavia, la vera protagonista è stata l'espansione delle Integrazioni Zero-ETL. AWS ha abilitato una replica continua e quasi in tempo reale da Aurora a OpenSearch e da RDS a Redshift. Sfruttando i log delle transazioni interne del database, AWS replica i dati nel motore di analytics senza impattare la compute del database sorgente.

AWS Monthly (Lug '25): Kubernetes al Limite della Follia

Thu, 31 Jul 2025 20:13:00 +0300

Luglio è stato un mese storico per il mondo EKS (Elastic Kubernetes Service). AWS ha annunciato che EKS ora supporta cluster da 100.000 nodi.

Anche se 100k nodi potrebbero essere eccessivi per la maggior parte di noi, le ottimizzazioni tecniche necessarie per rendere stabile il control plane di Kubernetes a quella scala avvantaggiano tutti. Lo scheduler è più veloce e le prestazioni di ETCD sono più resilienti.

Ma il vero punto di svolta è stato EKS Auto Mode. Questa è l'evoluzione "No-Ops" di Kubernetes. Elimina la necessità di gestire Node Group o persino Karpenter. AWS gestisce interamente il piano worker, selezionando i migliori tipi di istanza in base ai requisiti dei pod in tempo reale.

AWS Monthly (Mag '25): La Morte della War Room

Sat, 31 May 2025 20:00:00 +0300

Maggio ha portato CloudWatch Investigations, che hanno cambiato radicalmente la turnazione di reperibilità di molti. Invece della correlazione manuale dei log, questo servizio utilizza l'AI per eseguire l'Analisi Automatica della Causa Radice (RCA).

Quando scatta un allarme, Investigations traccia automaticamente l'errore. Correla i picchi delle metriche con eventi concomitanti, come uno specifico commit Git, un Terraform apply o una modifica dei parametri RDS. Invece di una dashboard che mostra "500 Errori", ricevi un report che dice: "Il picco di latenza nel Servizio A è stato causato da una modifica di configurazione nel Servizio B che ha innescato una perdita di connessioni in RDS."

Automatizzare la Taggatura dei Gruppi di Log CloudWatch AWS con Python e Boto3

Wed, 16 Apr 2025 08:01:03 +0300

Gestire i tag per i gruppi di log di AWS CloudWatch è cruciale per la visibilità operativa, la gestione dei costi e un'organizzazione efficace delle risorse. Taggare manualmente i gruppi di log può essere complicato, specialmente quando si ha a che fare con un gran numero di gruppi di log. Questo articolo illustra un metodo semplice per automatizzare questo compito utilizzando Python e l'AWS SDK per Python (Boto3).

Importanza dell'Automazione della Taggatura dei Gruppi di Log CloudWatch

L'automazione garantisce:

Automatizzare la Taggatura di AWS ECR con Python e Boto3

Tue, 15 Apr 2025 09:03:02 +0300

Una corretta taggatura delle risorse AWS è fondamentale per una gestione efficiente delle risorse, l'allocazione dei costi e l'auditing. Se hai numerosi repository AWS Elastic Container Registry (ECR), la taggatura manuale può essere noiosa e soggetta a errori. Questo articolo fornisce una soluzione semplice ed efficace: automatizzare la taggatura dei repository ECR utilizzando Python e l'AWS SDK per Python (Boto3).

Perché Automatizzare la Taggatura?

Automatizzare la taggatura fa risparmiare tempo, garantisce coerenza e previene errori costosi. I tag aiutano a tracciare le risorse relative a progetti, ambienti o centri di costo specifici.

Automatizzare la Pulizia delle Immagini ECR con Bash

Fri, 11 Apr 2025 12:40:42 +0300

Gestire le immagini container in Amazon ECR (Elastic Container Registry) è cruciale per mantenere il tuo registry pulito ed economicamente efficiente. Nel tempo, immagini inutilizzate o deprecate possono accumularsi, portando potenzialmente a un aumento dei costi di storage e overhead operativo. Uno scenario comune è la rimozione di immagini che seguono un pattern di tagging specifico, in questo caso, qualsiasi immagine taggata con versioni che seguono il formato "9.x.x", dove x rappresenta una o più cifre.

Aggiornare i Repository ECR con uno Script Bash

Tue, 08 Apr 2025 10:05:29 +0300

Di seguito è riportato uno script Bash di esempio che utilizza la AWS CLI per recuperare tutti i tuoi repository Amazon ECR e quindi imposta la mutabilità del tag immagine di ogni repository su MUTABLE. Prima di eseguire lo script, assicurati di avere la AWS CLI installata e configurata con i permessi appropriati.

#!/bin/bash
# Questo script recupera tutti i repository Amazon ECR e imposta la mutabilità del tag immagine su MUTABLE.
Recupera tutti i nomi dei repository da ECR.
repositories=$(aws ecr describe-repositories –query “repositories[].repositoryName” –output text)



Perché i Test Automatizzati Sono Essenziali nella Tua Pipeline CI/CD e nel Flusso di Sviluppo
Sun, 06 Apr 2025 06:44:11 +0300
Parliamo di uno scenario in cui siamo stati tutti: hai appena finito una nuova funzionalità scintillante, sei entusiasta di fare il merge, e, boom, qualcosa si rompe in produzione che non avevi individuato nel tuo ambiente locale. Questo è il tipo di storia dell'orrore che vogliamo evitare. È proprio qui che entrano in gioco i test automatizzati, specialmente all'interno della tua pipeline di integrazione continua e distribuzione continua (CI/CD).

1. Rilevamento Precoce dei Bug
Uno dei maggiori vantaggi di avere test nella pipeline è che individuano i problemi presto, spesso prima che arrivino in produzione. Se aspetti di aver mergiato il codice nel branch principale per scoprire un bug, potrebbero passare ore (o giorni) prima di accorgerti che qualcosa non va. I test automatizzati, attivati da ogni push o pull request, assicurano che se qualcosa va storto, lo saprai immediatamente.


AWS Monthly (Apr '25): Raffreddare il Calore dell'AI
Mon, 31 Mar 2025 19:59:00 +0300
Ad aprile, AWS ci ha dato uno sguardo dietro le quinte dell'ingegneria dei loro data center. Per gestire l'emissione termica dei più recenti cluster AI, hanno presentato il Direct-to-Chip Liquid Cooling.
È più di una semplice curiosità hardware. Dal punto di vista delle prestazioni, il raffreddamento a liquido consente una densità di calcolo 3x superiore per rack. Garantisce che silicio personalizzato come Trainium e Inferentia possa mantenere velocità di clock massime per lunghi job di addestramento senza il throttling termico che spesso affligge gli ambienti raffreddati ad aria.


AWS Monthly (Mar '25): La Mossa Strategica della Prossimità
Mon, 31 Mar 2025 19:51:00 +0300
Marzo è stato dedicato alle fondamenta fisiche del cloud. AWS ha annunciato un investimento globale di 100 miliardi di dollari, e per noi questo si è tradotto in oltre 20 nuove Local Zone attivate.
Tecnicamente, questo porta una "Latenza a Singola Cifra di Millisecondi" a quasi ogni grande hub tecnologico. Se stai costruendo backend AR/VR, IoT industriale o sistemi di telemetria sub-millisecondo, la "distanza dal silicio" si è appena accorciata. Stiamo assistendo a un passaggio dalle "Regioni Centrali" verso un'architettura "Edge-First" più distribuita.


Semplifica la Gestione di AWS ECR con Questo Potente Script Bash
Thu, 27 Mar 2025 06:32:10 +0300
Gestire i repository di container in AWS ECR (Elastic Container Registry) può diventare rapidamente un compito scoraggiante, specialmente man mano che la tua infrastruttura cresce. In questo articolo, daremo uno sguardo approfondito a un pratico script bash progettato per automatizzare l'applicazione delle policy di lifecycle ai tuoi repository ECR.
Cosa Fa Questo Script?
Lo scopo principale di questo script bash è automatizzare il processo di applicazione di una policy di lifecycle che mantiene solo le ultime tre immagini in ogni repository AWS ECR in una regione specificata.


AWS Monthly (Gen '25): Infrangere il Limite dei 6MB
Fri, 31 Jan 2025 08:36:00 +0300
Abbiamo iniziato il 2025 affrontando una delle lamentele sul "collo di bottiglia" più vecchie nella community serverless. Per anni, il limite di payload di 6MB per le chiamate sincrone Lambda ci ha costretto a complessi workaround che coinvolgevano URL pre-firmati S3 o pattern asincroni per qualsiasi cosa fosse anche solo lontanamente pesante in termini di dati.
A gennaio, AWS ha ufficialmente portato le capacità di streaming della risposta Lambda a 200 MB. Tecnicamente, questo è un cambiamento massiccio nel modo in cui gestiamo l'egress dei dati. Implementando il content type response-stream, le tue funzioni possono ora inviare payload enormi, media ad alta risoluzione, giganteschi blob JSON o trascrizioni AI in tempo reale direttamente al client. Questo riduce drasticamente il Time to First Byte (TTFB) perché il client inizia a ricevere i dati man mano che vengono generati, invece di aspettare che l'intero buffer da 200MB si chiuda.


Configurare DKIM per Google Workspace (Gmail) utilizzando Terraform e AWS Route 53
Wed, 02 Oct 2024 05:54:17 +0300
DKIM (DomainKeys Identified Mail) è una tecnica critica di autenticazione email che aiuta a prevenire lo spoofing delle email. Utilizzando DKIM, firmi digitalmente gli header delle tue email con una chiave privata, e il destinatario verifica questa firma usando la tua chiave pubblica, che è memorizzata nei record DNS del tuo dominio. Google Workspace (precedentemente G Suite) sfrutta DKIM per garantire che le email inviate dal tuo dominio siano verificate come provenienti da te e non da uno spammer che finge di essere te.


Automatizzare il Monitoraggio delle VPN Site-to-Site AWS
Tue, 01 Oct 2024 06:49:31 +0300
Nel mondo interconnesso e frenetico di oggi, una comunicazione sicura e affidabile tra ambienti on-premises e infrastrutture cloud è cruciale. Per molte aziende, la VPN Site-to-Site AWS funge da ponte che collega i loro data center ad AWS, consentendo canali di comunicazione privati e cifrati. Ma cosa succede quando il tuo tunnel VPN va giù? Senza un'adeguata visibilità o un sistema di notifica attivo, il downtime può facilmente passare inosservato, portando a interruzioni del servizio e clienti insoddisfatti.


Ottimizzare le Immagini Docker: Consigli per Ridurre Dimensione e Tempo di Build
Fri, 27 Sep 2024 08:39:25 +0300
Ciao, appassionato di Docker! Se sei qui, probabilmente ami Docker tanto quanto me: avviare container, pacchettizzare applicazioni e far funzionare tutto senza intoppi, indipendentemente dall'ambiente. Ma siamo sinceri per un secondo: a volte, le immagini Docker possono gonfiarsi di dimensioni, rendendo le build lente e i container più pesanti del necessario. Non esattamente quello che vuoi, vero?
Beh, sei fortunato! Oggi approfondiremo l'ottimizzazione delle immagini Docker. Alla fine, saprai come ridurre quelle immagini ingombranti e accelerare i tempi di build senza sacrificare le prestazioni. Iniziamo!


Monitorare lo Spazio Disco EC2 con un Semplice Script Bash e Avvisi Slack
Sun, 22 Sep 2024 15:25:41 +0300
Introduzione
Nel panorama dell'infrastruttura cloud, monitorare lo stato e le risorse delle istanze EC2 è essenziale. Una sfida comune per gli amministratori di sistema è garantire che lo spazio su disco non si esaurisca, il che può portare a degrado delle prestazioni o interruzioni del servizio. Sebbene AWS fornisca strumenti di monitoraggio robusti come CloudWatch, possono comportare costi e complessità aggiuntivi, specialmente per configurazioni più piccole o meno complesse.
In questo articolo, esploreremo una soluzione semplice ed economica utilizzando uno script Bash che viene eseguito come cron job sulle tue istanze EC2. Questo script controllerà l'utilizzo del disco sull'istanza e, se supera una soglia definita, invierà un avviso a un canale Slack. Questo metodo richiede una configurazione minima, nessuno strumento di monitoraggio esterno e mantiene bassi i costi.


Mettere in Sicurezza i Container Docker: Migliori Pratiche per la Sicurezza dei Container
Fri, 20 Sep 2024 15:19:47 +0300
Quando parliamo di containerizzazione, Docker è spesso il primo strumento che viene in mente. Ha rivoluzionato il modo in cui sviluppiamo, distribuiamo e deployiamo le applicazioni. Ma da grandi poteri derivano grandi responsabilità, giusto? Per quanto Docker possa semplificare i processi, la sicurezza dovrebbe sempre essere in primo piano. Un container vulnerabile può mettere a rischio l'intero sistema.
Quindi, come metti in sicurezza i tuoi container Docker? Analizziamolo con alcune migliori pratiche!


Padroneggiare il Dockerfile: Scrivere Build di Container Efficienti e Scalabili
Wed, 11 Sep 2024 08:04:25 +0300
Docker ha rivoluzionato il modo in cui sviluppiamo, pacchettizziamo e distribuiamo le applicazioni. Al centro di questa magia dei container c'è il Dockerfile, il progetto per costruire immagini Docker. Se vuoi padroneggiare Docker, devi sapere come scrivere Dockerfile efficienti e scalabili. Approfondiamo le migliori pratiche per creare un Dockerfile che garantisca immagini container ottimizzate, snelle e manutenibili.
1. Inizia con l'Immagine Base Giusta
La tua scelta dell'immagine base pone le fondamenta per il tuo container. Più piccola è la base, più leggera sarà l'immagine risultante. Hai due strategie principali:


Migrare un Repository Git da GitLab a GitHub con Commit Firmati GPG
Mon, 02 Sep 2024 05:34:58 +0300
Ecco una guida completa sulla Migrazione di un Repository Git da GitLab a GitHub con Commit Firmati GPG:

Migrare un Repository Git da GitLab a GitHub con Commit Firmati GPG
Introduzione
Nel mondo DevOps di oggi, i sistemi di controllo versione come Git sono la spina dorsale dello sviluppo software. GitLab e GitHub sono due delle piattaforme più popolari per gestire i repository Git. Sviluppatori e team possono scegliere di migrare i loro repository da GitLab a GitHub per vari motivi, tra cui sfruttare le estese integrazioni, la community e il set di funzionalità di GitHub.


Accedere ai Servizi AWS in Subnet Private Senza 0.0.0.0/0
Sat, 24 Aug 2024 14:56:44 +0300
Quando si lavora con AWS (Amazon Web Services), la sicurezza dell'infrastruttura è fondamentale. Una delle pratiche di sicurezza più comuni è quella di limitare l'accesso alle subnet private evitando l'uso di 0.0.0.0/0, che rappresenta tutti gli indirizzi IP a livello globale. Se da un lato questo migliora la sicurezza, dall'altro può presentare delle sfide quando le applicazioni e i servizi devono interagire con vari servizi AWS. Questo articolo ti guiderà su come accedere in modo sicuro ai servizi AWS da subnet private senza esporre le tue risorse a Internet pubblico.


Comprendere Regioni AWS, Availability Zone e VPC: Una Guida Completa
Wed, 21 Aug 2024 19:17:28 +0300
Introduzione
Nel panorama odierno del cloud computing, Amazon Web Services (AWS) si è affermato come leader, offrendo un'ampia gamma di servizi a organizzazioni di ogni dimensione. Tra le sue funzionalità principali ci sono le Regioni AWS, le Availability Zone (AZ) e i Virtual Private Cloud (VPC), che costituiscono le fondamenta dell'infrastruttura AWS. Comprendere questi concetti è cruciale per chiunque voglia architettare soluzioni cloud scalabili, affidabili e sicure.
Cosa Sono le Regioni AWS?
Le Regioni AWS sono posizioni geografiche dove AWS ha data center. Ogni regione consiste di più data center isolati e fisicamente separati noti come Availability Zone. AWS offre attualmente oltre 30 regioni in tutto il mondo. La scelta della regione giusta è critica per conformità, latenza e pianificazione del disaster recovery.


AWS Network Load Balancer con Tecniche di Modifica degli Header
Mon, 10 Jun 2024 23:25:29 +0300
Gli AWS Network Load Balancer (NLB) sono un potente strumento per distribuire il traffico applicativo in entrata su più target, come le istanze Amazon EC2, in una o più Availability Zone. Forniscono throughput elevato, bassa latenza e sono progettati per gestire milioni di richieste al secondo mantenendo latenze ultra-basse. Tuttavia, una limitazione degli NLB è l'impossibilità di modificare direttamente gli header HTTP. Questo articolo esplora varie tecniche per aggirare questa limitazione, fornendo esempi completi per aiutarti a implementare queste soluzioni nel tuo ambiente AWS.


Come chiamare più moduli terraform in un singolo file terragrunt
Tue, 07 May 2024 20:15:35 +0300
In Terragrunt, puoi chiamare più moduli Terraform da un singolo file di configurazione Terragrunt utilizzando il blocco terraform in combinazione con configurazioni figlie. Questo viene tipicamente fatto organizzando la configurazione Terragrunt in una gerarchia dove ogni modulo è referenziato nel proprio file Terragrunt, ma gestito centralmente usando un file Terragrunt padre.
Ecco uno schema di base di come puoi strutturare questo:
Crea un File Terragrunt Padre: Questo file non distribuirà direttamente risorse ma sarà usato per configurare impostazioni comuni e orchestrare il deployment dei moduli.
Crea File Terragrunt Figli per Ogni Modulo: Ogni modulo avrà il proprio file di configurazione Terragrunt che specifica la sorgente del modulo Terraform e tutti gli input necessari.

Struttura di Esempio
Ecco una struttura di directory di esempio:


Sfruttare i Git Hook per Applicare Standard di Commit Message: Una Guida per Team di Sviluppo Cross-Platform
Wed, 03 Apr 2024 14:33:40 +0300
Nel mondo dello sviluppo software, mantenere una cronologia dei commit pulita e navigabile non è solo una questione di ordine ma un pilastro del lavoro di squadra efficiente e della gestione dei progetti. I messaggi di commit fungono da diario di bordo, fornendo approfondimenti sul perché e sul cosa di ogni modifica. Questa importanza cresce nei progetti multi-sviluppatore dove tracciare i cambiamenti e comprendere il loro scopo può diventare complesso.


Semplificare SSL con Let's Encrypt e CLI.ini: Una Guida DevOps
Mon, 25 Mar 2024 12:29:07 +0300
Nella vasta distesa di internet, la sicurezza non è solo un lusso; è una necessità. Per sviluppatori web e amministratori di sistema, garantire che il traffico web sia crittografato è un aspetto fondamentale della protezione dei dati degli utenti. Ecco Let's Encrypt, un'Autorità di Certificazione (CA) gratuita, automatizzata e aperta che ha rivoluzionato il modo in cui proteggiamo i siti web. Questa guida mira a svelare le complessità dell'uso di Let's Encrypt, concentrandosi sulla potenza del file di configurazione cli.ini.


TCP vs. UDP: Navigare i Protocolli come Sviluppatori e DevOps
Tue, 05 Mar 2024 19:06:53 +0300
Oggi intraprendiamo un'affascinante esplorazione di due protocolli fondamentali di internet: TCP (Transmission Control Protocol) e UDP (User Datagram Protocol). Comprendere le sfumature di TCP e UDP è cruciale per sviluppatori e professionisti DevOps, poiché influenza tutto, dalla progettazione delle applicazioni alla risoluzione dei problemi di rete.
Comprendere TCP e UDP
TCP (Transmission Control Protocol): TCP è come un corriere meticoloso che assicura che i tuoi pacchi (dati) siano consegnati accuratamente e in ordine. Stabilisce una connessione prima di trasmettere i dati, conferma che i dati hanno raggiunto la destinazione e li reinvia se necessario.
UDP (User Datagram Protocol): Immagina UDP come un servizio di cartoline: è veloce e semplice ma non garantisce la consegna. Invia messaggi (datagrammi) senza stabilire una connessione o confermare che il destinatario li abbia ricevuti.

Differenze Chiave tra TCP e UDP
Connessione vs. Senza Connessione: TCP stabilisce una connessione tramite un three-way handshake prima del trasferimento dati. UDP è senza connessione.
Affidabilità: TCP fornisce vari meccanismi come numeri di sequenza, acknowledgments e ritrasmissioni. UDP non offre tali garanzie.
Ordinamento: TCP mantiene l'ordine dei pacchetti dati. UDP non garantisce l'ordine.
Controllo di Flusso: TCP implementa il controllo di flusso e congestione. UDP manca di questi meccanismi.
Overhead: TCP ha un overhead maggiore rispetto a UDP a causa delle sue funzionalità di connessione e controllo.

Cosa Devono Sapere Sviluppatori e DevOps
Per gli Sviluppatori:
Scegli TCP per applicazioni dove l'integrità e l'ordine dei dati sono critici. Opta per UDP quando la bassa latenza è essenziale e qualche perdita di dati è tollerabile.

Per DevOps:
Sii abile nell'uso di strumenti di monitoraggio di rete per tracciare il traffico TCP e UDP. Assicurati che i dispositivi di rete e i firewall siano configurati correttamente.

Conclusione
Nell'intricata danza delle comunicazioni di rete, TCP e UDP giocano ruoli fondamentali, ciascuno con i suoi punti di forza e idiosincrasie. Che tu stia garantendo l'affidabilità granitica di un sistema di transazioni finanziarie o spingendo i limiti dello streaming in tempo reale, la tua comprensione di TCP e UDP ti permetterà di prendere decisioni informate.


Versioni IP di AWS VPC: IPv4 vs. IPv6
Sat, 03 Feb 2024 18:59:00 +0300
Ciao, Pionieri del Cloud! Oggi intraprendiamo un viaggio illuminante attraverso i regni di AWS VPC, concentrandoci sull'affascinante confronto tra IPv4 e IPv6. Che tu stia orchestrando un'architettura cloud sofisticata o sia desideroso di comprendere la danza sfumata dei protocolli Internet, sei nel posto giusto. Quindi, allacciate le cinture mentre sveliamo i misteri di IPv4 e IPv6 all'interno di AWS VPC, servendovi un piatto di approfondimenti, esempi e spiegazioni dettagliate.
Introduzione ad AWS VPC
AWS Virtual Private Cloud (VPC) è la tua sandbox nel cloud, che fornisce una sezione logicamente isolata del Cloud AWS dove puoi lanciare risorse AWS in una rete virtuale che definisci tu. La flessibilità e il controllo sulla configurazione di rete sono fenomenali, permettendoti di selezionare intervalli di indirizzi IP, creare subnet e configurare tabelle di routing e gateway di rete.


Configurazione CORS di AWS S3: Un'Analisi Approfondita
Fri, 05 Jan 2024 18:56:43 +0300
Ciao, Appassionati di Cloud! Oggi ci immergiamo nel mondo delle impostazioni CORS di AWS S3, un argomento che, sebbene possa sembrare scoraggiante all'inizio, è incredibilmente gratificante da comprendere. Che tu sia un veterano AWS esperto o alle prime armi, padroneggiare le impostazioni CORS in S3 può migliorare notevolmente la funzionalità e la sicurezza delle tue applicazioni web.
Cos'è il CORS?
Il Cross-Origin Resource Sharing (CORS) è una funzionalità di sicurezza che ti permette di specificare in quali modi le risorse nel tuo bucket possono essere accessibili da un dominio diverso da quello su cui è ospitata la tua applicazione. Nel contesto di Amazon S3, controlla come i file nel tuo bucket vengono condivisi con altri siti web.


Importanza delle Regioni e delle Availability Zone su AWS
Fri, 15 Dec 2023 19:12:11 +0300
Oggi ci immergiamo in un aspetto fondamentale dell'architettura di applicazioni robuste, resilienti ed efficienti su Amazon Web Services (AWS): comprendere e sfruttare le Regioni AWS e le Availability Zone (AZ). Questo post non mira solo a chiarire questi concetti chiave ma anche a guidarti attraverso le migliori pratiche ed esempi pratici utilizzando Terraform, un popolare strumento infrastructure-as-code. Che tu sia uno sviluppatore, un ingegnere DevOps o un cloud architect, padroneggiare questi aspetti di AWS può amplificare significativamente le prestazioni e l'affidabilità delle tue applicazioni.


La Potenza dei Cicli For in Bash: Semplificare i Tuoi Compiti di Scripting
Sat, 02 Dec 2023 17:30:03 +0300
Nel mondo dello scripting e dell'automazione, Bash si distingue come una shell versatile e ampiamente utilizzata nei sistemi Unix e Linux. Tra le sue numerose funzionalità, il ciclo for è un costrutto fondamentale che permette agli utenti di automatizzare compiti ripetitivi in modo efficiente.
Comprendere le Basi dei Cicli For
Cos'è un Ciclo For?
Un ciclo for è un'istruzione di controllo di flusso che permette di eseguire codice ripetutamente in base a una condizione. In Bash, questo tipicamente comporta l'iterazione su una serie di valori o una lista di elementi.


Progettazione VPC AWS: Integrare Subnet, AZ e IP Dual-Stack
Wed, 01 Nov 2023 19:31:04 +0300
Benvenuti, Cloud Architect e Professionisti del Networking! Oggi intraprendiamo un'esplorazione approfondita della progettazione di un Virtual Private Cloud (VPC) in AWS, intrecciando meticolosamente subnet, Availability Zone (AZ) e la configurazione dual-stack per IPv4 e IPv6. Mentre le organizzazioni cercano architetture di rete robuste, scalabili e a prova di futuro, comprendere l'interazione di questi componenti è fondamentale. Quindi, immergiamoci e sveliamo le complessità della progettazione VPC AWS, assicurandoci che tu sia equipaggiato con le conoscenze per architettare la tua rete con fiducia e lungimiranza.


7 Motivi per Considerare l'Acquisto di uno Smartwatch
Tue, 31 Oct 2023 19:16:43 +0300
Probabilmente hai notato diverse persone in giro con gli smartwatch. La tendenza potrebbe farti grattare la testa, cercando di capire cosa ci sia di così speciale.
Ci sono diversi marchi noti per la produzione di smartwatch, anche se Apple (senza sorprese) è probabilmente in cima alla lista.
Che sia per curiosità o pressione sociale, potresti stare pensando di prendere uno smartwatch anche tu. E se è così, ci sono diversi motivi per giustificare la tua decisione. Gli smartwatch offrono più di quanto sembri, ed è proprio ciò che tratteremo in questo articolo.


Come Abilitare SSH su Ubuntu: Una Guida Passo Dopo Passo
Thu, 19 Oct 2023 18:15:00 +0300
Introduzione
Secure Shell (SSH) è uno strumento essenziale per amministratori di sistema, sviluppatori e professionisti IT. Fornisce un modo sicuro per accedere a un server remoto, rendendolo una risorsa inestimabile per la gestione dei sistemi da remoto. Per gli utenti di Ubuntu, una delle distribuzioni Linux più popolari, configurare SSH può migliorare notevolmente l'usabilità e la sicurezza del sistema. Questo blog post ti guiderà attraverso il processo di abilitazione di SSH su Ubuntu, garantendo un'esperienza di accesso remoto fluida e sicura.


Vim: Padroneggiare gli Elementi Essenziali per un Editing Efficiente
Mon, 25 Sep 2023 17:53:44 +0300
Introduzione
Nel mondo dell'editing di testo, Vim si distingue come un editor potente e incentrato sulla tastiera che dà priorità all'efficienza e alla velocità. Originario dell'ambiente Unix, Vim (Vi Improved) è noto per la sua versatilità e l'alto livello di produttività che offre una volta superata la sua ripida curva di apprendimento.
Cos'è Vim?
Vim è un editor di testo altamente configurabile costruito per consentire un editing di testo efficiente. È una versione migliorata dell'editor vi distribuito con la maggior parte dei sistemi UNIX.


Comprendere i Record DNS CAA: Cosa, Perché e Come?
Mon, 25 Sep 2023 13:27:12 +0300
Il mondo digitale prospera sulla sicurezza e la fiducia. Uno degli aspetti fondamentali di questa fiducia è il certificato SSL/TLS, la spina dorsale di HTTPS. Con la maturazione di internet, cresce anche la necessità di migliorare il processo di emissione dei certificati. Ecco il record DNS CAA (Certificate Authority Authorization).
Cos'è un Record DNS CAA?
CAA, o Certificate Authority Authorization, è un tipo di record DNS che permette ai proprietari di domini di specificare quali Certificate Authority (CA) sono autorizzate a emettere certificati per il loro dominio. In sostanza, dà ai proprietari di domini voce in capitolo su chi può e non può emettere certificati per i loro domini.


Padroneggiare AWS VPC: Un'Introduzione al Routing del Virtual Private Cloud
Sun, 13 Aug 2023 12:03:24 +0300
Il mondo del cloud computing non è mai stato così accessibile o diversificato. Mentre le organizzazioni migrano verso il cloud, AWS (Amazon Web Services) si distingue come soluzione di riferimento, in particolare il suo servizio VPC (Virtual Private Cloud). In questa introduzione, approfondiamo il routing di AWS VPC, demistificando i suoi concetti fondamentali e come contribuiscono a un ambiente cloud ottimizzato e sicuro.
Cos'è AWS VPC?
Fondamentalmente, AWS VPC è una sezione personalizzabile e isolata del cloud Amazon Web Services dove gli utenti possono lanciare risorse AWS all'interno di una rete virtuale. Pensalo come il tuo pezzo privato del cloud AWS, dove controlli intervalli di indirizzi IP, subnet, tabelle di routing e gateway di rete.


Comprendere il Nuovo Addebito per gli Indirizzi IPv4 Pubblici AWS e Public IP Insights
Sun, 30 Jul 2023 18:57:40 +0300
Ciao a tutti,
Volevo condividere alcuni aggiornamenti importanti da Amazon Web Services (AWS) che potrebbero influenzare il modo in cui utilizzi i loro servizi. AWS ha annunciato un nuovo addebito per gli indirizzi IPv4 pubblici, in vigore dal 1° febbraio 2024. Questa modifica comporterà un addebito di $0,005 per IP all'ora per tutti gli indirizzi IPv4 pubblici, siano essi collegati a un servizio o meno.
Perché il Nuovo Addebito?
Gli indirizzi IPv4 stanno diventando una risorsa sempre più scarsa. Negli ultimi cinque anni, il costo per acquisire un singolo indirizzo IPv4 pubblico è aumentato di oltre il 300%. Questo nuovo addebito riflette i costi di AWS ed è inteso a incoraggiare gli utenti a essere più parsimoniosi nell'uso degli indirizzi IPv4 pubblici.


Docker Multi-Stage Build: Una Guida Approfondita
Sat, 29 Jul 2023 09:09:39 +0300
Introduzione
Docker ha rivoluzionato il modo in cui sviluppiamo, pacchettizziamo e distribuiamo le applicazioni. Fornisce un ambiente coerente per l'esecuzione delle applicazioni, dallo sviluppo alla produzione, riducendo il problema del "funziona sulla mia macchina". Una delle funzionalità più potenti introdotte da Docker sono le multi-stage build. Questa funzionalità ci aiuta a creare container snelli ed efficienti senza il solito fastidio. In questo blog post, approfondiremo le multi-stage build di Docker, i loro vantaggi e le migliori pratiche. Forniremo anche un Dockerfile di esempio per illustrare il concetto.


Padroneggiare il Comando Docker Run: Una Guida Completa
Sat, 29 Jul 2023 09:02:20 +0300
L'uso di Docker nello sviluppo software contemporaneo è diffuso, e per buone ragioni. Docker aiuta gli sviluppatori a costruire container software leggeri e portatili che semplificano il deployment delle applicazioni. Uno dei comandi più potenti nell'interfaccia a riga di comando (CLI) di Docker è il comando docker run. Tuttavia, il suo vasto numero di opzioni può renderlo un po' scoraggiante per i principianti.
In questo blog post, demistificheremo il comando docker run e spiegheremo come sfruttare le sue capacità per eseguire efficacemente i container Docker. Iniziamo!


MySQL 8: Comprendere e Correggere l'Errore 1819
Fri, 14 Jul 2023 15:25:56 +0300
Come principiante di MySQL, potresti incontrare un messaggio di errore che dice "ERROR 1819 (HY000): La tua password non soddisfa i requisiti della policy corrente." Questo errore non è un bug, ma una funzionalità di sicurezza integrata di MySQL che garantisce che gli utenti impostino password robuste. Questo tutorial ti guiderà nella comprensione di questo errore e su come correggerlo.
Cosa Scatena l'Errore?
Quando imposti una password per l'utente root di MySQL, potresti essere invitato ad abilitare il componente VALIDATE PASSWORD. Se abilitato, questo componente controlla la robustezza della password fornita. Se la tua password è considerata debole, incontrerai l'errore 1819.


Festa di Ctrl+C e Ctrl+V con GitHub Clone Helper!
Sat, 24 Jun 2023 23:53:09 +0300
Ciao, guerrieri della tastiera e sussurratori di terminale!
Ti sei mai trovato perso nell'infinito mare di repository su GitHub, dovendo clonarne un mucchio? Ora, sappiamo tutti come funziona: copia l'URL di clone, apri il terminale, digita 'git clone', incolla l'URL e premi Invio. Sembra facile, vero? Ma che dire della cinquantesima volta? La centesima? La millesima?! Cavolo, anche solo il pensiero mi fa venire i crampi alle dita!
Ora, tutti amiamo una buona sessione di digitazione (il ritmico clic-clac è stranamente soddisfacente), ma digitare 'git clone' prima di ogni URL, ogni singola volta? Qui tracciamo la linea. È come dover dire "Simone dice" prima di ogni comando. Simone, abbiamo capito, sei tu il capo!


Svelare il Mistero: Decodificare il Recupero dell'Indirizzo IP in Linux
Thu, 11 May 2023 12:10:57 +0300
Capire come recuperare un indirizzo IP in Linux può essere un po' complicato, specialmente per i principianti. La buona notizia? Non è così complicato come sembra! Siamo qui per semplificartelo. Iniziamo.
Cominciamo
In poche parole, un indirizzo IP è un identificatore univoco per la tua macchina su una rete. È come l'indirizzo postale del tuo computer. In Linux, ci sono diversi modi per trovare questo indirizzo, e due comandi popolari per farlo sono ifconfig e ip.


L'AWS Well-Architected Framework: Una Chiave per il Successo nel Cloud
Wed, 26 Apr 2023 00:42:29 +0300
Perché È Importante, Perché Ne Hai Bisogno e Il Suo Ruolo Chiave nel Tuo Percorso Cloud
Il cloud ha rivoluzionato il modo in cui le aziende operano, e Amazon Web Services (AWS) ha costantemente guidato la carica nel cloud computing. Per aiutare le aziende a costruire e mantenere applicazioni affidabili, efficienti e sicure nel cloud, AWS ha introdotto il Well-Architected Framework.
Cos'è l'AWS Well-Architected Framework?
L'AWS Well-Architected Framework è un insieme di migliori pratiche, principi di progettazione e raccomandazioni architetturali per costruire e mantenere applicazioni performanti, resilienti e sicure sul cloud AWS.


Film via Telnet - Uno Sguardo Nostalgico agli Albori dello Streaming di Film su Internet
Mon, 24 Apr 2023 22:07:02 +0300
Molto prima che Netflix, Hulu e Amazon Prime Video trasformassero il modo in cui consumiamo contenuti, esisteva un metodo affascinante e meno conosciuto per guardare film online: i film via Telnet. Questi film basati su testo, trasmessi attraverso il protocollo Telnet, sono stati un trampolino di lancio nell'evoluzione dello streaming su internet.
Storia
Telnet, abbreviazione di "Teletype Network", è un protocollo applicativo utilizzato per la comunicazione tra computer remoti. Fu sviluppato nel 1969 come parte di ARPANET, il precursore della moderna Internet. Telnet permetteva agli utenti di accedere e gestire sistemi remoti.


Proteggere i Tuoi File Multimediali Rimuovendo i Metadati con AWS Lambda
Thu, 20 Apr 2023 15:36:52 +0300
Nel mondo digitale di oggi, immagini e video spesso contengono metadati che rivelano una quantità sorprendente di informazioni sul file multimediale. Questi metadati, come i dati EXIF nelle immagini, possono includere dettagli sensibili come posizione, informazioni sul dispositivo e altro. Per proteggere la privacy degli utenti e migliorare la sicurezza, le aziende di vari settori possono trarre vantaggio dalla rimozione di questi metadati dai file multimediali. In questo blog post, ti guideremo attraverso un semplice script AWS Lambda che rimuove automaticamente i metadati da immagini e video caricati nei bucket S3.


CORS in Nginx: Guida alla Configurazione per una Maggiore Sicurezza
Wed, 19 Apr 2023 21:21:10 +0300
Il Cross-Origin Resource Sharing (CORS) è un meccanismo cruciale per abilitare una comunicazione sicura tra server web e browser. Fornendo un modo alle applicazioni web di richiedere risorse da domini diversi, CORS aiuta a superare i limiti della Same-Origin Policy (SOP), che impedisce alle applicazioni web di accedere ai dati su un dominio diverso da quello che serve l'applicazione.
In questo blog post, esploreremo l'importanza di CORS, come funziona e come configurarlo in Nginx per diversi scenari. Approfondiremo anche i concetti chiave di CORS, come allow-origin, allow-methods, allow-headers e expose-headers.


Elencare facilmente gli oggetti del tuo bucket S3 con S3 Directory Listing
Tue, 18 Apr 2023 15:35:21 +0300
Sei stanco del noioso e semplice elenco di directory del bucket S3? Vorresti ci fosse un modo per renderlo più user-friendly e attraente? Beh, non cercare oltre! Ti presento S3-Directory-Listing, un semplice e facile script JS in combinazione con HTML che trasformerà il listato della directory del tuo bucket S3 in un elenco di file e cartelle moderno e accattivante con una bella UI e funzionalità di ricerca.
Prima di tutto, parliamo dell'utilizzo. Per usare S3-Directory-Listing, tutto ciò che devi fare è clonare il repository o copiare i contenuti di dark-mode.css, s3.js e index.html nel tuo bucket S3. Poi, aggiorna la variabile bucketName in app.js con il nome del tuo bucket e configura le impostazioni del bucket S3. Accedi al file index.html nel tuo browser, e voilà! Ora hai un elegante elenco di directory S3. È così semplice!


Mantenere Aggiornati i Pacchetti Composer con Composer Guardian: Perché È Essenziale
Sat, 15 Apr 2023 19:09:12 +0300
Come sviluppatore PHP, è probabile che tu conosca già Composer, il gestore delle dipendenze per PHP. È uno strumento essenziale per gestire i pacchetti, semplificare gli aggiornamenti e garantire che i tuoi progetti funzionino senza intoppi. Un aspetto cruciale dell'uso di Composer è mantenere i pacchetti aggiornati. In questo blog post, discuteremo l'importanza di mantenere aggiornati i pacchetti Composer e come Composer Guardian, uno script open-source, può aiutarti a raggiungere questo obiettivo.


Cos'è il Carrier Gateway su AWS?
Fri, 24 Feb 2023 20:19:15 +0300
Amazon Web Services (AWS) offre molti servizi per fornire un'esperienza di cloud computing fluida e sicura ai suoi utenti. Uno di questi servizi è il Carrier Gateway, progettato per fornire una soluzione semplificata e centralizzata per connettere le reti dei clienti ad AWS.
Cos'è il Carrier Gateway su AWS?
Il Carrier Gateway è un servizio che consente ai clienti AWS di stabilire una connessione diretta e privata tra il loro data center on-premises o rete e il loro Virtual Private Cloud (VPC) su AWS. Permette agli utenti di estendere la loro topologia di rete ad AWS, fornendo così una connessione sicura e ad alta larghezza di banda tra la loro infrastruttura on-premises e AWS.


Creare Chiavi SSH per l'Accesso Sicuro alle Istanze EC2 con Terraform
Wed, 15 Feb 2023 09:11:24 +0300
Quando si lavora con l'infrastruttura cloud, la sicurezza è della massima importanza. Un aspetto critico della sicurezza è il controllo degli accessi alle risorse cloud, e questo è particolarmente importante quando si lavora con le istanze AWS EC2. Le chiavi SSH sono un modo per proteggere l'accesso alle istanze EC2 e con Terraform è semplice creare e gestire queste chiavi.
Le chiavi SSH sono utilizzate per l'accesso sicuro a un'istanza EC2 e sono composte da due parti: una chiave pubblica e una chiave privata. La chiave pubblica viene caricata sull'istanza EC2 e la chiave privata viene utilizzata per autenticarsi con l'istanza. La chiave privata deve essere mantenuta al sicuro e non condivisa con nessun altro.


Cos'è un Egress-Only Internet Gateway in AWS?
Tue, 31 Jan 2023 06:48:25 +0300
Amazon Web Services (AWS) è una delle principali piattaforme di cloud computing, che fornisce una varietà di servizi infrastrutturali ad aziende di ogni dimensione. Uno dei componenti essenziali di AWS è il Virtual Private Cloud (VPC), che permette agli utenti di isolare le proprie risorse in una rete virtuale logicamente isolata. All'interno di un VPC, un Egress-Only Internet Gateway è un componente essenziale che abilita il traffico in uscita dal VPC verso Internet.


Cos'è un Internet Gateway in AWS?
Wed, 11 Jan 2023 14:50:24 +0300
L'Amazon Web Services (AWS) Internet Gateway è un componente VPC scalabile orizzontalmente, ridondante e altamente disponibile che consente la comunicazione tra le istanze nel tuo VPC e Internet. Funge, quindi, da ponte tra il tuo VPC e Internet.
Un Internet Gateway non viene creato automaticamente quando crei un VPC. Invece, devi creare e collegare un Internet Gateway al tuo VPC prima che le istanze nel VPC possano comunicare con Internet. Una volta che un Internet Gateway è collegato a un VPC, puoi instradare il traffico Internet alle tue istanze.


Cosa Sono le Tabelle di Routing su AWS VPC?
Tue, 03 Jan 2023 09:03:38 +0300
Le tabelle di routing in Amazon Web Services (AWS) sono utilizzate per determinare come il traffico viene diretto all'interno di un Virtual Private Cloud (VPC). Contengono un insieme di regole, note come route, che specificano quale traffico di rete viene diretto a quale interfaccia di rete.
Ogni subnet in un VPC deve essere associata a una tabella di routing, che controlla il traffico per quella subnet. Una subnet può essere associata a una sola tabella di routing alla volta, ma una tabella di routing può essere associata a più subnet.


Cos'è una Subnet su AWS VPC?
Sat, 10 Dec 2022 09:05:25 +0300
Amazon Web Services (AWS) Virtual Private Cloud (VPC) è un servizio di cloud computing che permette agli utenti di creare e gestire la propria rete virtuale nel cloud. Questo permette agli utenti di avere il controllo completo sulla loro rete e risorse, inclusa la capacità di personalizzare il subnetting per il loro VPC.
Le subnet in AWS VPC sono utilizzate per dividere un VPC in più reti logiche. Questo permette agli utenti di isolare le risorse e controllare l'accesso a quelle risorse. Le subnet possono essere pubbliche o private, con le subnet pubbliche che hanno accesso a Internet e le subnet private che non hanno accesso a Internet.


Cos'è AWS VPC?
Wed, 07 Dec 2022 05:56:09 +0300
Cos'è AWS VPC?
Amazon Web Services (AWS) Virtual Private Cloud (VPC) è un servizio che permette agli utenti di creare e gestire la propria rete privata virtuale (VPN) nel cloud AWS. Questo permette agli utenti di avere il controllo completo sul proprio ambiente di rete, inclusa la possibilità di selezionare il proprio intervallo di indirizzi IP, creare subnet e configurare tabelle di routing e gateway di rete.
Uno dei principali vantaggi dell'uso di VPC è la capacità di connettersi in modo sicuro a Internet e ad altri servizi AWS. Con VPC, gli utenti possono creare una subnet pubblica per i loro server web e una subnet privata per i loro database. Questo permette una migliore sicurezza e isolamento dei dati sensibili.


Impedire a nginx di memorizzare nella cache il DNS per il proxy
Mon, 22 Aug 2022 12:17:44 +0300
Ciao a tutti,

Se stai usando nginx come proxy e/o reverse proxy, nginx memorizza nella cache le informazioni DNS e se stai usando un AWS Application Load Balancer dietro nginx, nginx a volte ha bisogno di riavviarsi e/o svuotare il DNS per inviare una richiesta all'AWS Application Load Balancer perché AWS fornisce sempre un CNAME e cambia frequentemente l'indirizzo IP del Load Balancer.
Non esiste un'opzione per svuotare il DNS su nginx, l'unica opzione è riavviare nginx e non puoi risolvere i problemi con il riavvio continuo : ) Puoi usare la configurazione nginx qui sotto per risolvere questo problema di Caching DNS.


Scalare Applicazioni PHP su AWS
Wed, 10 Aug 2022 05:18:09 +0300
Puoi comprendere come eseguire applicazioni PHP ad alta disponibilità, performanti e sicure su AWS.
Amazon Route 53 instrada le richieste degli utenti finali risolvendo il Domain Name Service (DNS).
Amazon CloudFront memorizza nella cache i contenuti e accelera la distribuzione, sfruttando i punti di presenza globali. CloudFront gestisce anche la terminazione SSL, integrandosi con Amazon Certificate Manager.
AWS Web Application Firewall integrato con CloudFront e Application Load Balancer mitiga le prime 10 vulnerabilità applicative OWASP.
L'Application Load Balancer instrada le richieste HTTP/S alle istanze EC2 in esecuzione su subnet private.
Un'AMI Amazon Linux 2 contiene il PHP e altri binari necessari, come l'AWS SDK per PHP.
L'Agente Amazon CloudWatch installato sull'AMI Amazon Linux 2 trasmette i log applicativi, metriche aggiuntive a livello host e metriche di business personalizzate.
Amazon EC2 Auto Scaling gestisce il lancio delle istanze basandosi su metriche come CPU e memoria. Utilizza istanze Amazon Graviton per l'ottimizzazione dei costi.
Utilizzando Systems Manager Session Manager, connettiti alle istanze EC2 con sessioni web-based sulla Console AWS. Non c'è bisogno di coppie di chiavi SSH o porte SSH aperte.
Le credenziali del database sono archiviate in modo sicuro su AWS Secrets Manager. Utilizzando l'AWS SDK per PHP, il codice applicativo recupera le credenziali tramite un Ruolo IAM.
Il codice applicativo è archiviato in modo sicuro su AWS CodeCommit utilizzando la familiare interfaccia a riga di comando Git.
AWS CodePipeline implementa l'integrazione continua e il deployment continuo (CI/CD), orchestrando il deployment del codice utilizzando un hook AWS CodeDeploy.
Amazon ElastiCache per Redis memorizza nella cache i dati di sessione.
Amazon Aurora Multi-AZ abilita l'alta disponibilità. L'applicazione si connette tramite endpoint DNS che gestisce automaticamente il failover in caso di guasto.
Amazon Elastic File System (Amazon EFS) archivia e condivide i contenuti web con il gruppo Auto Scaling.


Creare un Bucket S3 e Impostare una Policy via CLI
Sun, 17 Jul 2022 12:09:37 +0300
Mi piace molto usare i comandi CLI ed è la mia routine quotidiana. Oggi ti spiegherò "Come creare un Bucket S3 su AWS" e "Impostare una Policy su un Bucket S3" via CLI. Iniziamo...
La prima cosa, devi impostare il tuo AWS_ACCESS_KEY e AWS_SECRET_ACCESS_KEY. Significa che dovresti eseguire il comando aws configure prima. Se lo fai, puoi continuare.
Controlla Prima i Bucket S3
Prima di tutto, dobbiamo assicurarci di quali bucket abbiamo. Quando eseguo il comando aws s3 ls, restituirà i bucket esistenti.


Emettere un Certificato SSL Let's Encrypt con AWS Route53
Sat, 16 Jul 2022 04:47:34 +0300
Ciao,

In questo articolo, voglio spiegarti come puoi emettere un certificato SSL Let's Encrypt con il servizio AWS Route53. Iniziamo ad imparare.
Cos'è Let's Encrypt?
Let's Encrypt è un'autorità di certificazione senza scopo di lucro gestita da Internet Security Research Group (ISRG) che fornisce certificati X.509 per la crittografia Transport Layer Security gratuitamente. Significa che puoi ottenere un certificato SSL GRATUITO per il tuo progetto/app e il certificato SSL sarà valido per 90 giorni. Devi creare un'automazione per rinnovarlo automaticamente.


Automatizzare i Certificati SSL Let's Encrypt su AWS Application Load Balancer
Sat, 02 Jul 2022 18:09:07 +0300
La maggior parte delle volte, non abbiamo bisogno di altro se non di AWS Certificate Manager (ACM) ma in alcuni casi, se ospiti il dominio del tuo cliente con ALB e non hai la possibilità di ottenere un certificato SSL dal tuo cliente, devi trovare una soluzione alternativa. In questo articolo, emetteremo un certificato SSL Let's Encrypt su AWS Application Load Balancer e lo automatizzeremo!
Quando richiedi un certificato SSL da Let's Encrypt, LE ha alcuni metodi di verifica come web-challenge, route53, ecc. In questo scenario, ho deciso di usare il web-challenge perché la gestione DNS dei domini non è sotto il mio controllo. Ospito solo l'applicazione e devo emettere un SSL.


Distribuire un Sito Web su S3 e CloudFront con Bitbucket Pipelines
Thu, 23 Jun 2022 11:44:00 +0300
Bitbucket è un prodotto Atlassian e uno store di codice basato su Git con strumenti CI/CD ottimizzati per team di collaborazione che usano Jira. Quando modifichi il tuo codice e mantieni revisioni e storico in Bitbucket, hai anche bisogno di automazione per il deployment.

CI/CD sta per automazione e significa Continuous Integration e Continuous Delivery. In questo articolo, useremo CI e CD contemporaneamente.

Tralascio "Come usare Bitbucket?" e ti presenterò le Bitbucket Pipelines per il continuous deployment su AWS S3 che utilizza CloudFront per la distribuzione in tutto il mondo.


Proteggere il tuo Account AWS con IP Specifici
Thu, 16 Jun 2022 13:18:15 +0300
La sicurezza è sempre importante e la prima cosa da fare prima di qualsiasi operazione nel cloud. Uso la policy di restrizione IP da più di 5 anni e voglio condividere questo trucco con te. Ci sono due modi diversi per farlo.

Dovresti ottenere un IP Statico dal tuo ISP e/o puoi anche voler usare l'indirizzo IP della tua VPN.
Qual è il vantaggio della Policy IP?
La risposta è semplice. Nessuno può accedere alle tue risorse nel cloud se non sta usando gli IP specificati.


Differenze tra AWS CLI v1 e v2
Thu, 09 Jun 2022 23:35:00 +0300
A volte, aws-cli non esegue i tuoi comandi se stai usando la v1. Se la tua aws cli è v1, ti consiglio di aggiornare. In questo articolo, imparerai in quali condizioni dovresti usare AWS CLI v2.

AWS CLI v1 è scritta in linguaggio Python e per v1, dovresti installare Python prima, ma se usi v2, viene inclusa e non è necessario un interprete Python
La funzione Auto Prompt è fantastica! AWS CLI v2 può suggerirti comandi, parametri e risorse quando esegui un comando aws.


Problema SSL CA su CentOS7 Docker e Soluzione
Tue, 08 Mar 2022 08:19:26 +0300
Quando gioco con l'immagine Docker CentOS7 su MacBookPro M1, sembra che non si connetta ai server che richiedono una connessione HTTPS.

Ad esempio, quando eseguo il comando yum -y update restituisce curl: (77) Problem with the SSL CA cert (path? access rights?). Hmm, sembra un Bug del SO perché i miei ca-certificates sono ok.

Ho provato a inviare un comando GET via curl e sembra non funzionare.
$ curl -vvv https://google.com
* About to connect () to google.com port 443 ( # 0) 
* Trying 216.58.212.142 ...
* Connected to github.com (216.58.212.142) port 443 (#0)
* Initializing NSS with certpath: sql: / etc / pki / nssdb
* Closing connection 0 curl: ( 77 ) Problem with the SSL CA cert ( path? Access rights? )
wget anche non funziona con le connessioni HTTPS e faccio qualche ricerca online e vedo che è un vero bug. Ecco i dettagli; https://bugs.centos.org/view.php?id=16282


Cosa ho?
Tue, 20 Jul 2021 15:02:36 +0300
Prima di tutto, ciao dalla soleggiata Izmir. Oggi è martedì ma mi sento come in un giorno libero. Lo so, devo scrivere articoli tecnici per la community che lavora con persone appassionate. È in arrivo, prometto... Il titolo è "Cloud: Usare NAT su Subnet Private". L'articolo confronta il servizio NAT serverless e il servizio NAT EC2 auto-gestito. Comunque, iniziamo...

Per Lavoro: Apple MacBookPro M1 con 16GiG di memoria e un SSD da 256GB. OS: Sempre l'ultima versione. Per ora macOS Big Sur Version 11.4


Per Uso Personale: Dell XPS 13 con risoluzione 4K Touch Screen. Ha 8 GiG di memoria e un disco NVMe da 256 GB. Info OS: Manjaro Linux con KDE aggiornato.



Per Altri Scopi: Intel NUC Kit NUC8i7HVK. È un hardware davvero incredibile. Puoi vedere i dettagli sulla pagina del prodotto. Ha 32 GiG di memoria con 2 x 512 GB RAID 0 NVMe. Windows 10 Enterprise e mi sono davvero innamorato di questo sistema.


Dal 2017, uso il monitor Samsung UE28E590, 4K 4ms. Non è pivot e usavo il Dell P2719H 27" 5ms FHD come pivot per le mie sessioni SSH ma quel monitor apparteneva alla mia precedente azienda e l'ho restituito quando ho deciso di andarmene.


La mia azienda mi ha dato un Apple Magic Mouse 2 e una Apple Wireless Keyboard e ora li sto usando e mi trovo bene.



Il mio provider internet è turk.net, un provider davvero incredibile con piani convenienti. Uso la tecnologia internet VDSL2 a casa (WFH) e ottengo 100mbps in download e 8mbps in upload. Posso configurare questo mostro per connettermi via IPSec VPN ad AWS Cloud e/o Google Cloud Platform. Il dispositivo è Juniper SRX-110HA v2. Vecchiotto ma d'oro...
Uso il router Xiaomi 4A con modalità 5GHz. Solo la mia TV è connessa direttamente via cavo alla rete locale. Altri dispositivi mobili si connettono via Wi-Fi.
Uso Samsung UE50RU7400UXTK (2019). È 50" ed è abbastanza per me. Principalmente guardo YouTube e ascolto Spotify. La piattaforma è Tizen e il SO è sempre all'ultima versione. La funzione AirPlay2 è davvero un salvavita per me. Mi connetto su MBP con pochi clic.




Sono ufficialmente AWS Community Builder!
Sat, 15 May 2021 09:20:41 +0300
Ogni giorno uso AWS perché sono davvero aperto a formarmi e AWS mi aiuta in questo. Automatizzo le attività di routine per dipartimenti come il team client, il team back-end, a volte il team dati, ecc., e la maggior parte delle volte, le esigenze sono specifiche per quell'organizzazione. Quindi, devi costruire da solo e/o con il tuo team e migliorare la tua conoscenza del prodotto e/o dello strumento mentre procedi.


Distribuire nginx in HA su AWS ECS con Routing di Geolocalizzazione via Terraform
Wed, 12 May 2021 12:56:20 +0300
Oggi voglio rifattorizzare il progetto Deploy nginx docker to AWS ECS with Terraform Automation passando da una singola regione al supporto multi-regione. Questa volta, ho caricato tutto il codice sorgente Terraform sul mio account GitLab.

Ora, il progetto aggiornato crea tutta l'infrastruttura nelle regioni Irlanda e N.Virginia.
Ora, abbiamo una policy di routing basata sulla geolocalizzazione fornita tramite Route53.
Cosa significa policy di routing basata sulla geolocalizzazione?
In questo progetto, quando ricevi una richiesta dal continente Nord America, la richiesta del visitatore sarà gestita dall'infrastruttura del North Virginia.

Se ricevi una richiesta dal continente Europa, questa volta la richiesta sarà gestita dall'infrastruttura dell'Irlanda.

La regione predefinita è anche impostata e gestita dall'infrastruttura dell'Irlanda.


Distribuire nginx Docker su AWS ECS con Automazione Terraform
Tue, 11 May 2021 07:40:23 +0300
Ieri sera, volevo giocare con il servizio AWS ECS. Ho scritto un codice terraform per distribuire tutto contemporaneamente. Terraform crea tutte le risorse per eseguire ECS in un VPC diverso e isolato dalle altre risorse.

Ho usato l'immagine docker nginx:alpine per questo progetto, ma se necessario, puoi modificare o cambiare il codice terraform e implementarlo per le tue esigenze.
Cos'è AWS ECS?
Amazon Elastic Container Service (Amazon ECS) è un servizio di orchestrazione dei container completamente gestito. I clienti usano ECS per eseguire le loro applicazioni più sensibili e mission-critical grazie alla sua sicurezza, affidabilità e scalabilità.


Come Installare Node Exporter su Server Linux
Mon, 10 May 2021 09:18:09 +0300
Node Exporter è un esportatore Prometheus per metriche a livello di server e di sistema operativo con raccoglitori di metriche configurabili. Ci aiuta a misurare varie risorse del server come RAM, spazio su disco e utilizzo della CPU. Node exporter è una buona soluzione per raccogliere tutte le metriche e le statistiche relative al server Linux per il monitoraggio.
Prima di Iniziare
Server Prometheus
Dopo l'installazione di node exporter, dovresti inviare le tue metriche al server Prometheus.
Privilegi Sudo
Dovresti accedere al tuo server via SSH con root o il tuo utente di login SSH dovrebbe avere privilegi di root con sudo.
Passaggi di Installazione di Node Exporter


Problema FortiClient su M1 MacBookPro e Soluzione
Wed, 05 May 2021 06:36:38 +0300
Devo connettermi alla VPN tramite FortiClient per lavorare e accedere ad alcune risorse in modo sicuro. Quando ho iniziato a lavorare per la mia azienda a marzo 2021, mi hanno dato un M1 MacBookPro. L'M1 MacBookPro è diverso dagli altri perché arriva con una nuova architettura CPU. Precedentemente, Apple utilizzava una CPU basata su Intel ma ora ha deciso di far funzionare macOS con una CPU basata su ARM e Apple l'ha chiamata M1 per ora.

Molti software non sono compatibili con ARM. A volte ho alcuni problemi come "Questo componente non è compatibile con la tua CPU".

Quando mi connettevo alla VPN tramite FortiClient v6.4.3.1325, sembrava connesso ma la mia velocità internet diventava troppo lenta. Normalmente, ho una velocità internet di 100MB/sec. Ho chiesto ai miei colleghi "avete problemi con la VPN e/o la velocità della VPN?" e mi hanno detto "NO!" Loro usano un MacBookPro un po' più vecchio del mio con una CPU basata su Intel e ho pensato fosse una situazione normale perché le versioni basate su Intel sono okay e stabili.


Connetti il tuo AWS a GCP con Terraform via VPN IPSec Site-to-Site
Tue, 04 May 2021 20:49:25 +0300
Oggi ho scritto un altro IaaC (infrastructure as a code) per le mie esigenze. Puoi creare una connessione VPN sicura (IPsec) tra Amazon Web Services (AWS) e Google Cloud Platform (GCP).
Cosa può fare?
Creare un Customer Gateway su AWS. Creare un Virtual Private Gateway su AWS. Creare una Connessione VPN Site-to-Site su AWS. Creare un Security Group per l'accesso alla connessione VPN su AWS. Creare un indirizzo IP Esterno per la connessione VPN su GCP. Creare e gestire la regola del firewall per la connessione VPN su GCP. Creare una regola di Route su GCP.


Automazione di Google Cloud Platform con Terraform Facilmente
Fri, 30 Apr 2021 08:51:51 +0300
C'era una volta, quando stavo imparando Google Cloud Platform, volevo solo automatizzare il mio flusso di lavoro e i deployment con terraform e ho scritto questo IaaC (Infrastructure as a Code) per gestire la mia infrastruttura in modo facile e veloce.
Cosa può fare?
Creare un load balancer sicuro con SSL e trasformare le richieste HTTP in HTTPS con codice di redirezione 301.
Creare un Instance Template e impostare tutto su rete, subnet, script di avvio.
Creare un Instance Group e gestirlo. Se la CPU del tuo gruppo di istanze è superiore o inferiore a un valore, il gestore del gruppo di istanze scalerà automaticamente verso l'alto o verso il basso le VM.
Le istanze VM vengono eseguite con IP privato e l'accesso SSH a livello di progetto non è consentito di default. Gestire la regola del firewall per il controllo dello stato del load balancer.


Come mettere in sicurezza il tuo account Amazon Web Services
Sat, 24 Apr 2021 14:27:03 +0300
La sicurezza prima di tutto perché la sicurezza è molto importante! Quando crei un account Amazon Web Services, quell'account è chiamato root. L'account a livello root ha pieno accesso a tutte le risorse in esecuzione nell'ambiente cloud e raccomando assolutamente di non usare l'account root per gestire le risorse.
Cosa dovresti fare per mantenere sicuro il tuo Account AWS?
 Imposta l'Autenticazione Multi Fattore per l'account root Forse hai già sentito parlare di Autenticazione a 2 Passaggi o Autenticazione a 2 Fattori. Nell'ecosistema Amazon, chiamiamo questo ulteriore livello di sicurezza MFA. L'utente root per questo account non ha l'autenticazione multi-fattore (MFA) abilitata. Abilita MFA per migliorare la sicurezza di questo account.


Installare l'Adattatore Ethernet USB UGREEN su macOS
Sun, 18 Apr 2021 14:39:34 +0300
Nel 2019, ho avuto bisogno di connettere il mio Dell XPS13 al mio Juniper SRX-110 via cavo ethernet ma il mio Dell non ha alcuna porta ethernet. Ho deciso di comprare un adattatore USB Ethernet UGREEN da Amazon.

L'adattatore ethernet è senza driver e funziona perfettamente su Windows e Linux. Oggi, ho bisogno di connettere il mio Apple MacBookPro Silicon a internet tramite lo stesso adattatore USB ma a macOS non piace. Lo so, MacOS ha bisogno di un driver e alcune limitazioni del kernel per hardware aggiuntivo.

I file Kext sono driver essenziali per macOS. "Kext" sta per Kernel Extension; i file kext "estendono" il kernel di Mac OS X, la parte fondamentale del sistema operativo, fornendo codice aggiuntivo da caricare all'avvio del computer.

Devo disabilitare le impostazioni di System Integrity senza kext. Ho avviato il mio Mac in modalità recovery e sono andato sul Terminale ed ho eseguito il comando qui sotto.


Redirect 301 HTTPS su App Engine con nginx su Google Cloud Platform
Thu, 15 Apr 2021 07:06:42 +0300
Ho iniziato a giocare con App Engine su Google Cloud Platform in questi giorni. Sto usando un ambiente flessibile con un runtime personalizzato per eseguire PHP in Docker. App Engine serve i contenuti sia via HTTP che HTTPS. Ho cercato di disabilitare HTTP o reindirizzare il traffico HTTP facilmente a HTTPS via Web UI ma sfortunatamente, al momento non è possibile. Sì, hai sentito bene, una funzionalità di base non è supportata!

Ho controllato la documentazione per (https://cloud.google.com/appengine/docs/standard/php7/application-security) e ho provato a impostare un redirect 301 via file app.yaml. Ecco cosa ho provato:


Impostare due diversi Target Group su AWS Load Balancer con Terraform
Mon, 05 Apr 2021 11:18:19 +0300
La scorsa settimana, ho scritto un'infrastruttura come codice via Terraform. Nel mio caso, dovevo inoltrare il traffico dall'interfaccia pubblica dell'AWS Application Load Balancer a due diversi target group. Il linguaggio Hashicorp (HCL) non è un linguaggio difficile ma la documentazione è carente su molti argomenti e ci sono alcuni punti in terraform che non sono documentati.

Ho cercato su Google prima di assicurarmi ma ho visto che ci sono molte domande e problemi sull'argomento "Usare più di un target group su AWS con terraform".

Ho letto le soluzioni suggerite ma non mi hanno aiutato. Dopo di che, ho deciso di usare "aws_lb_listener" come risorsa. Alla fine, ho trovato una soluzione al mio caso per conto mio. Puoi vedere i dettagli qui sotto:



Estendere il disco Linux EC2 senza riavvio su Amazon Web Services
Mon, 08 Feb 2021 15:08:26 +0300
Per qualche motivo, devi estendere il tuo server Linux ec2 senza riavvio e in modo sicuro. In questo post, imparerai come estendere il disco Linux della tua ec2 su aws.

In questo esempio, vedrai l'estensione della dimensione del disco da 80GiB a 120GiB.
Passo 1: Modificare il Volume

Accedi alla tua Console AWS e trova il volume (disco) della tua ec2. Ecco il suggerimento; nel pannello di sinistra, c'è Elastic Block Store > Volumes. Fai clic destro sul tuo volume e seleziona l'opzione "Modify Volume". Appare come nell'immagine qui sotto. Scegli la dimensione giusta e clicca il pulsante Modify.


Creare un Nuovo Utente con Grant su AWS RDS (MariaDB)
Sat, 30 Jan 2021 23:01:56 +0300
Oggi ho giocato con AWS RDS con MariaDB. Normalmente, AWS crea un solo utente per l'accesso a AWS RDS. Ecco i passaggi per creare un nuovo utente con grant su AWS RDS con MariaDB.
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, BINLOG MONITOR, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'YOUR-MYSQL-USERNAME'@'CLIENT-IP-OR-DNS-NAME' IDENTIFIED BY 'CLEAR-TEST-PASSWORD' WITH GRANT OPTION;
Query OK, 0 rows affected (0.009 sec)



Configurazione CORS di Amazon S3 con CloudFront su Amazon Web Services
Tue, 29 Sep 2020 08:27:16 +0300
Se stai servendo contenuti statici direttamente da Amazon S3 tramite CloudFront (CDN), probabilmente incontrerai un errore relativo a font, immagini o altri contenuti statici da distribuire ai tuoi utenti. In realtà, non è complicato. Puoi risolvere questo problema nelle impostazioni CORS del tuo bucket Amazon S3.
Cos'è Amazon S3 CORS?
Cross Origin Resource Sharing (aka CORS). La specifica CORS ti dà la possibilità di creare applicazioni web che effettuano richieste a domini diversi da quello che ha fornito il contenuto principale.


Fai il backup del tuo GitLab ogni giorno se funziona in Docker
Wed, 16 Sep 2020 15:27:44 +0300
Uso GitLab in docker (perché amo la containerizzazione) e mi trovo davvero bene perché posso spostare l'ambiente GitLab ovunque se necessario e posso sentirmi più elastico quando uso docker.

I backup di GitLab sono davvero importanti perché conservi tutto il codice sorgente e forse wiki e forse più di tutto il codice sorgente, e il backup è la prima cosa se hai un servizio in esecuzione a un livello critico.

Prendi un backup e conosci il percorso di backup
In realtà il backup di GitLab è davvero facile. Ecco il comando per attivare il meccanismo di backup di GitLab.


Trovare facilmente file grandi in CentOS, Ubuntu e MacOS
Sat, 18 Jul 2020 13:08:30 +0300
A volte, tutti possono aver bisogno di controllare i file grandi nel sistema. Ci sono alcuni comandi utili che uso spesso. Trova i file grandi in Linux facilmente.

Ecco il primo pattern:
find /home/ercan/ -type f -size +100000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'
Se la dimensione del file supera i 250 MB nel sistema:
sudo find /home/ercan/ -type f -size +250000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'
Ecco i risultati:


Correggere "Error: rpmdb open failed" su CentOS o Amazon Linux 2
Mon, 20 Apr 2020 11:49:37 +0300
Ieri, ho iniziato a testare alcuni servizi su Amazon Linux 2 in esecuzione su cloud Amazon Web Services. Per qualche motivo, il mio package manager yum si è rotto e quando ho iniziato ad aggiornare il mio database yum, ho ricevuto un errore su rpmdb open failed. Puoi vedere il mio errore qui sotto. Se stai eseguendo CentOS7 o un'altra distribuzione Linux che utilizza il package manager yum, puoi anche continuare a leggere.


Errore: No space left on the device solo all'avvio/arresto dei servizi
Sun, 01 Mar 2020 07:46:00 +0300
Uso Amazon SSM Agent per connettermi all'istanza EC2 in modo sicuro. Amazon SSM Agent è anche in grado di connettersi alla console dell'istanza EC2 tramite la console web aws.amazon.com. Quindi, questo è il mio metodo preferito.

Qualche giorno fa, quando ho provato a connettermi a EC2 tramite Amazon SSM Agent, non rispondeva e dopo ho deciso di connettermi nel modo tradizionale, sì con SSH.

Naturalmente, prima di tutto, voglio riavviare Amazon SSM Agent e vedo questo:


Configurazione Juniper SRX110H-VA VDSL2 Passo Dopo Passo
Sun, 09 Feb 2020 06:48:00 +0300
Stavo parlando al telefono con Kenan Bilgic ieri sera e gli ho detto "Voglio prendere un Juniper SRX-110H-VA". Dopo, Kenan mi ha detto "Ho già un Juniper SRX-110H-VA, mandami il tuo indirizzo, posso spedirtelo."
Uso TurkNet come provider internet e sono un provider davvero economico e veloce nel mio quartiere. Il mio tipo di connessione è VDSL2 e ho bisogno di fare una connessione VPN attraverso Amazon Web Services (AWS).


Abilitare la Logrotation per i Container Docker
Fri, 29 Nov 2019 17:17:00 +0300
Quando installi e usi Docker sul tuo sistema, il container in esecuzione nel docker può generare un gran numero di log mentre non sei consapevole di ciò che accade in background.
Sebbene il servizio Docker supporti normalmente il logrotate, questo supporto è disattivato di default. Se un giorno il tuo disco si esaurisce improvvisamente, allora capirai esattamente cosa intendo. : )
Se stai installando il servizio docker per la prima volta su un server ed eseguendo il container per la prima volta, puoi seguire i passaggi qui sotto.


Scaricare facilmente file con un'estensione specifica via wget dal terminale
Fri, 22 Nov 2019 16:37:00 +0300
A volte, possono esserci file con più di un'estensione in una directory o cartella. Ad esempio, .jpg, .png, .gif, .mp3, .mp4 ecc. Vuoi scaricare solo i file gif da quella fonte specifica, ma non sai come fare? Non preoccuparti, sei nel posto giusto.

wget è un piccolo software con licenza GNU (cioè gratuito), presente di default sui sistemi operativi Linux e macOS.

L'altro giorno, volevo scaricare gli stessi video .mp4 e .webm in una directory ftp, ma dovevo scaricare solo i file .mp4 o solo quelli .webm. Poiché la dimensione di 100 file .mp4 è di 10 GB, 100 file .webm con lo stesso contenuto sono solo 6 GB. Ho deciso di scaricare i file .webm perché volevo allocare molto meno spazio su disco.

Per questo, ho eseguito il seguente comando e ho iniziato a guardare lo schermo.


Trovare la dimensione esatta di determinati file in Linux via terminale
Fri, 15 Nov 2019 19:00:00 +0300
Un giorno, potrebbero esserci molti file con più di un'estensione nel macOS, Linux o server che usi, e potresti chiederti quale sia la dimensione di questi file o semplicemente voler vedere la dimensione dei file con l'estensione corrispondente per uno studio specifico.
L'altro giorno, il server su cui stavo lavorando aveva sia estensioni di file *.webm che *.mp4, e dovevo potenziare il disco del server, oppure avrei eliminato quelli con la stessa estensione .mp4 dagli stessi video.


Disabilitare SELinux su CentOS 7 o CentOS 8
Fri, 08 Nov 2019 19:00:00 +0300
Questo tutorial mostra come disabilitare SELinux (Security-Enhanced Linux) sul tuo server CentOS. La versione di CentOS dovrebbe essere 7 o 8. La versione non ha importanza.
Cos'è SELinux?
SELinux è un meccanismo di sicurezza controllato direttamente dal kernel. Permette ad amministratori e utenti un maggiore controllo sugli accessi basato sulle policy SELinux.
SELinux ha tre diverse modalità operative. Eccole:
Enforcing: Consente l'accesso basato sulle policy SELinux e sulle regole delle policy.
Permissive: SELinux registra solo le azioni che sarebbero state negate se fosse stato in esecuzione in modalità enforcing. 
Disabled: Nessun messaggio registrato e nessuna policy SELinux è più abilitata sul server. Il più delle volte la modalità disabled è usata da pannelli di controllo web come cPanel e/o Plesk.
Prerequisiti
Solo l'utente root o un utente con privilegi sudo può aggiornare la modalità SELinux.


Ciao Blog!
Sun, 03 Nov 2019 22:24:00 +0300
Non so quante volte ho creato un blog per prendere appunti o condividere informazioni tecniche su server Linux e alcuni software Linux come nginx, phpMyAdmin, MySQL, PHP-FPM, ecc., ma non sono mai riuscito a scrivere post con regolarità.
L'indirizzo del mio blog contiene il mio nome e cognome. Quindi, sapete come mi chiamo, immagino : )
Lavoro in Masomo come Linux System Administrator ma faccio principalmente cose DevOps con un team fantastico.