Архивы рубрики ‘Clouds’

Настройка Cloud Nat для приватного Kubernetes кластера в Google Cloud

Cloud NAT позволяет виртуальным машинам и подам выходить в Интернет, используя общий публичный IP-адрес. Приватный Google Kubernetes-кластер, ноды которого не имеют публичных IP-адресов используются в случае: — с точки зрения безопасности,чтобы невозможно было подключиться к ним снаружи — необходимо,чтобы все ноды/поды выходили в Интернет с одного(или нескольких) IP-адреса/ов(например, для добавления этих одного/нескольких IP-адресов в white-листы […]

Установка и базовая настройка Google Cloud SDK для работы с Google Kubernetes кластером

Установка gcloud Перед использованием необходимо создать проект и включить биллинг для этого проекта в Google Console Экспорт переменной окружения с корректным дистрибутивом

Добавление репозитария Googl SDK

Импортирование Google Cloud публичного ключа

Обновление локального кеша пакетов и установка google-cloud-sdk

Базовая инициализация конфигурации

— разрешаем доступ для gcloud в Google-аккаунте — выбираем […]

Использование AWS Parameter Store для безопасного хранения credentials для ECS-tasks

Использование AWS Parameter Store для хранения credentials, ключей и другой sensitive данных, которые нежелательно хранить в открытом виде в репозитарии или в образе. В ECS-кластере на основе EC2-инстанса запускаем Task CouchDB-prometheus-exporter, в котором происходит подключение к CouchDB-серверу для снятия статистики и предоставления метрик для мониторинг сервера(Prometheus) В Task definition будем использовать переменные, значения которых будут […]

Использование AWS CLI для работы с S3

1.Создание S3-бакета

  2.Просмотр списка бакетов

  3.Просмотр списка всех объектов(файлов) и каталогов(префиксов) в бакете

Просмотр списка всех объектов(файлов) и каталогов(префиксов) в конкретном каталоге(префиксе) бакета

Рекурсивный просмотр содержания всего бакета

Просмотр значения размера, занимаемого бакетом

  4.Работа с объектами(файлами) в S3 Команды aws […]

Использование AWS CLI для работы с EC2

1.Работа с SSH-ключами Создание пары SSH-ключей

Установка корректных прав на приватный ключ

Просмотр доступных ключей

Удаление ключа

http://docs.aws.amazon.com/cli/latest/userguide/cli-ec2-keypairs.html   2.Работа с группами безопасностями Создание группы безопасности

Просмотр информации о группе безопасности

Добавление разрешающего правила для входящего TCP-трафика по SSH c IP-адреса 159.224.XXX.YYY (если необходимо разрешить подключение […]

Использование AWS CLI для работы с AMI

Просмотр доступных AMI-образов

Просмотр существующих инстансов

Создание образа с инстанса с идентификатором i-0e34c631ab5be3def

По умолчанию EC2,с которого создается образ будет выключен и перезагружен перед созданием образа При использовании опции —no-reboot EC2-интанс, с которого создается образ, не выключается, но при этом не гарантируется целостность файловой системы в созданном AMI-образе Просмотр […]

Использование AWS CLI для создания VPC-инфраструктуры(VPC,subnets,Internet Gateway,Nat Gateway, Route tables)

Создание инфраструктуры в пользовательской(недефолтной) VPC , в которой будут две подсети. Публичная – для возможности подключения снаружи к серверам в этой сети(например, web-сервера) и выхода этой публичной сети в Интернет с помощью Internet Gateway, а также связи серверов публичной сети с серверами приватной сети Приватной – для возможности подключения к серверам в этой сети (например, […]

Использование AWS CLI для работы с IAM

AWS CLI — это консольная утилита которая позволяет работать с AWS IAM через командную строку   Работа с группами Создание группы

Просмотр групп

Удаление группы

Переименование группы

Просмотр политик,которые были назначены группе

Присоединение политики к группе Указано в разделе работа с политиками Удаление группы 1.Удалить всех пользователей с […]

Установка и настройка AWS CLI

AWS CLI — интерфейс командной строки AWS для управления сервисами AWS Установка/обновление AWS CLI версии 2.X https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html

Если нужно обновить версию уже установленную aws

Если не установлены rx для other, тогда выполняем

Настройка автодоплнения команд aws утилиты версии 2.X

[…]


Thanx: Remont-vdom
Яндекс.Метрика