Cloud, Kubernetes, and platform engineering.
Ercan Ermisによるクラウド、Kubernetes、AWS、Terraform、プラットフォームエンジニアリングに関するシニアエンジニアのフィールドノート。
All posts
電話番号なし、アカウントなし: GoogleのQRウォールとGDPR
Googleは新規アカウント作成を電話ベースのQR検証で制限するようになった。スマートフォンがなければアカウントは作れない。これがGDPRのデータ最小化原則とどう衝突するかを解説する。
2つのゾーン、18時間、1つの原因
ドローン攻撃がAWSのme-central-1リージョンを数か月の復旧に追い込み、DRの助言はヨーロッパへ復旧せよだった。AZ名を実IDに対応づけるラボも収録。
AWS Organizations の Multi-party approval
AWS Organizations の Multi-party approval は、高リスク操作を複数の承認者による定足数の背後でゲートする仕組み。動作の仕組みと、それが買えるセキュリティを解説する。
AZの分離は持ちこたえた。あなたのアーキテクチャは違った。
us-east-1の1ゾーンで冷却障害がラックを落とし、クォーラムも道連れになった。ブラストラジアスの約束が守る範囲と、それを見つける読み取り専用の検出ツールを解説する。
ローカルDynamoDBが成長した: ExtendDBのハンズオンレビュー
ExtendDB v0.1.0はDynamoDBのワイヤプロトコルをRustとPostgreSQLで再実装。SigV4、IAMポリシー、StreamsでDynamoDB Localと実機比較した。
日曜の深夜にCloudflareの隠れたバグを見つけた方法（curlの喜び）
ちょっとした週末プロジェクトのはずだった。あの手のやつだ。「出力用VMを立ち上げて、トラフィックをルーティングして、コーヒーをすすって、昼までに終わらせる」というやつだ。読者よ、昼までには終わらなかった。
SSHが量子コンピュータについて警告している理由（とその修正方法）
OpenSSHは鍵交換が耐量子でない場合に警告する。store now, decrypt laterが実際に何を脅かすのか、そして警告を消すためのKex設定を整理する。
IaCファースト: 本番環境でAWSコンソールを決して触らない理由
コンソールのクリックはTerraformのstateを変えずに現実だけを変え、planが嘘をつき始める。ドリフトの失敗パターンとimport手順、IaC優先を強制する方法。
Google Pixel 9 XL Proを6階のバルコニーから通りに落とした
手から滑り落ちた電話は、ためらいなく、完全なコミットメントで教科書通りの6階から通りへのダイブを決行した。
AWS S3の新機能: 移動なしの再暗号化
S3のUpdateObjectEncryptionはバイトを複製せずデータキーだけを再ラップする。ETagと作成日は保持され、5TBのオブジェクトもミリ秒で完了する。
Ercan の他のサイト
同じ著者、別の領域のサイトが2つ。