Blog

Czy masz tysiące alarmów Amazon CloudWatch w regionach AWS i chcesz szybko zidentyfikować, które z nich są alarmami o niskiej wartości lub błędnie skonfigurowanymi alarmami w różnych regionach? Szukasz sposobów na identyfikację alarmów, które są w stanie „ALARM” lub „IN_SUFFICIENT” przez kilka dni i wymagają ponownego sprawdzenia? Czy potrzebujesz mechanizmu czyszczenia, aby przeglądać alarmy o niskiej wartości w różnych regionach i okresowo je usuwać, aby zoptymalizować koszty alarmów?

Interfejsy API dostawców zewnętrznych mogą pomóc organizacjom w usprawnieniu operacji, obniżeniu kosztów i zapewnieniu klientom lepszych usług. Istnieje jednak wiele wyzwań związanych z integracją z usługami stron trzecich, takich jak bezpieczeństwo, niezawodność i koszty.

Przedstawiamy nowego guru Amazon DevOps w zakresie funkcji RDS: Proactive Insights. DevOps Guru for RDS to w pełni zarządzana usługa oparta na uczeniu maszynowym (ML), która wykorzystuje dane zebrane przez RDS Performance Insights do wykrywania i ostrzegania klientów o nietypowych zachowaniach w bazach danych Amazon Aurora.

Migracja danych do chmury wymaga doświadczenia z różnymi typami danych oraz umiejętności zachowania struktury danych źródłowych i atrybutów metadanych. Klienci często przechowują dane w plikach lokalnych na tradycyjnych serwerach plików, zachowując oryginalny znacznik czasu utworzenia danych z różnych powodów, w tym zarządzania cyklem życia danych.

Wraz z rozwojem chmury i rosnącą świadomością bezpieczeństwa, gwałtownie wzrosło również wykorzystanie prywatnych VPC Amazon bez publicznego dostępu do Internetu. Ta konfiguracja jest zalecana, aby zapewnić odpowiednie bezpieczeństwo poprzez izolację. Wymóg izolacji dotyczy również potoków kodu, w których programiści wdrażają swoje moduły aplikacji, pakiety oprogramowania oraz inne zależności i pakiety w całym cyklu rozwoju.

Gdy działasz w modelu zmiennych wydatków w chmurze, rozwój firmy może przełożyć się na zmienny rachunek, który odzwierciedla aktywność Twoich obciążeń w Twoim środowisku. Dla niektórych klientów miesięczny wzrost rachunku za AWS jest normalną częścią wzrostu, ale dla znacznej części jest niepożądanym skutkiem. Dlatego ważne jest, aby wykorzystać odpowiednie wskaźniki do oceny ekonomiki infrastruktury.

Architektury sterowane zdarzeniami zyskują na popularności, ponieważ pomagają osiągnąć korzyści poprzez oddzielenie usług, zwiększenie skalowalności, dodanie elastyczności i zwiększenie zwinności organizacji programistów. Wraz z upływem czasu firmy muszą znaleźć sposoby na integrację (połączenie) wielu procesów i aplikacji (które zwykle należą do różnych zespołów).

Ze względu na fakt, że wdrożenia w chmurze stają się coraz większe i bardziej złożone, organizacje mają trudności z zarządzaniem i identyfikacją rosnącego zestawu zasobów. Tagi dostarczają firmom metadanych o ich zasobach – mogą je wykorzystać do identyfikacji zasobów na potrzeby alokacji kosztów, operacji czy bezpieczeństwa danych.

Dług techniczny to metafora wymyślona przez Warda Cunninghama, aby poradzić sobie z kosztami decydowania się na kompromisy w rozwoju oprogramowania w celu zaspokojenia krótkoterminowych potrzeb biznesowych.

Już chyba na stałe wpiszą się na naszym blogu publikacje, które dotyczą nowości, jakie pojawią się na platformie Azure. W tym takim krótkim podsumowaniu wybrałam te najważniejsze, które mają wpływ na projekty, które są realizowane w Hostersach.

Niektóre aplikacje internetowe muszą chronić swoje tokeny uwierzytelniania lub identyfikatory sesji przed skryptami krzyżowymi (XSS). Jest to najlepsza praktyka Open Web Application Security Project (OWASP) w zakresie zarządzania sesją polegająca na przechowywaniu tajnych informacji w magazynie plików cookie przeglądarek z włączonym atrybutem HttpOnly.

Zarządzanie dostępem do kont i aplikacji wymaga równowagi między utrzymywaniem prostego, wygodnego dostępu a zarządzaniem ryzykiem związanym z aktywnymi sesjami użytkowników. W zależności od potrzeb Twojej organizacji możesz czuć potrzebę, aby ułatwić użytkownikom końcowym logowanie się i działanie na tyle długo, aby wykonać swoją pracę, bez zakłóceń związanych z koniecznością ponownego uwierzytelniania.