架構師專欄

您是否有因為資安的考量，需要將所有放置在 Amazon Simple Storage Service (Amazon S3)的檔案加密呢？

只要透過 Key Management Service (AWS KMS)就能辦到囉！今天就由博弘架構師一步步教大家如何設定：

當 EC2 的 Window Administrator password 遺失或是 密碼 無法進行解密時，我們可以使用 Systems Manager 的 Automations 進行密碼重設。以下我們將分成三步驟進行：確認無法登錄的 EC2、設定 Systems Manager、重新設定設置密碼。

你有因為法規或公司策略轉換，需將 EC2 與 RDS 複製到另一個區域的需求嗎? 我們聽到你的心聲啦~ 現在，就讓博弘架構師一步步帶大家完成複製工作吧!

建立 AWS Application Load Balancer Ingress controller現在要創建OIDC ID，向群集中運行的Fargate pod授予IAM權限，用來給予alb ingress controller pod 能夠對AWS Application Load Balancer...

隨著近日 Kubernetes (K8s) 的詢問度越來越高，架構師也陸續接到在 AWS 上營運 Kubernetes 的需求。其中最受歡迎的就是 AWS 上的 Kubernetes 服務 – EKS，就讓我們一起來看看 AWS EKS 服務的 建置 流程及相關應用吧！

相信大家也有遇過 RDS MySQL 預設語系為 latin，因此將中文資料存入 MySQL 後，資料會變成亂碼的問題。今天，博弘就來為大家解惑，一步步學習如何將 Amazon RDS 預設 語系 改為 UTF-8。 點選 RDS 左方的 Parameter groups...

但在全球疫情持續延燒，在家工作已成企業趨勢，這些軟體的管控變成另外一種資訊的負擔。員工在家工作勢必無法限制IP，且在 VDI 與 VPN 設備的採購與建置時間壓力之下，透過 AWS Client VPN 與 AWS NAT Gateway IP 聯網，讓您的IP限制難題迎刃而解。

回到 配置 ，我們現在將輸入 AWS Storage Gateway VM 的 IP，然後按 Connect to gateway。在客戶端環境要特別注意 IP 需使用 internet IP ，考慮到安全性的問題，基本上是以 NAT 80 對應即可。

AWS Storage Gateway 提供混合式的儲存服務，能將地端資料與 AWS 雲端平台串接。它可以從地端應用程式提供對 Amazon S3 各層級的物件低延遲的 Network File System（NFS）存取，也可以同時存取任何支援 Amazon S3 API 的應用程式。

在已經建立好 Elastic Beanstalk 的狀況之下，只要利用 AWS CodePipeline就可以將 CodeCommit、S3、GitHub 中的程式碼部署進 Elastic Beanstalk，且完全 自動化 。簡單整合就可以讓開發者脫離FTP更新的困境，對於未來還可以結合 ECS...

Elastic Beanstalk 的 調整 重要的地方在於以下幾點：1.log的存放：往cloudwatch與S3。2.data的存放：關鍵是不要存local。3.擴展到底多少才夠：看監控的數值來一次又一次的調整。4.告警的設定：附載過高要說啊….

今日的主題是 Elastic Beanstalk 的 建立 ，快速利用15分鐘的影片來跟大家複習Elastic Beanstalk建立有哪些要注意的地方，以及哪些地方可以快速省略帶過，有些可能是看文件速度比較慢，所以使用影片帶大家最做一次可以快上許多。