השבוע בעננים - מהדורה 13
03.03.2018 - 25.02.2018
מתחילים את השבוע עם סיכום השבוע החולף בעננים. כמו תמיד כל מי שמעוניין לתרום או לציין נושא חשוב שפספסנו, מוזמן לפנות אלינו : support@israelclouds.com
השבוע הפינה בחסות Google Cloud
סיכום השבוע בתחום מחשוב ענן בערוצי IsraelClouds ובעולם:
אריאל מונפו
השבוע מצטרף ל IsraelClouds עוז לוי, כדי לסייע לנו להמשיך לגדול ולתת ערך מוסף לחברי הקהילה שלנו, לקוראים בפורטל מחשוב הענן בישראל שממשיך לספק תכנים מקצועיים ואיכותיים.
אנחנו נפגשים ביום שני הקרוב למיטאפ סופר מעניין ואיכותי בתחום DEVOPS ו AWS בשיתוף חברת CloudZone
באקו סיסטם של ישראלקלאודס עסקו השבוע ברכבים אוטונומיים, כמובן ב GDPR, סייבר ואבטחת מידע ובתקלה שהייתה בשירותי אלקסה ביום שישי האחרון.
אנחנו בתקופה של המון אירועים וכנסים מעניינים מומלץ לעקוב אחרי הקבוצות שלנו ולבקר ב- דף האירועים בפורטל מחשוב הענן בישראל.
אחרון חביב לקראת יום האישה אנחנו לתת במה לנשים מהקהילה בפינה האהובה עלינו מפגשים בענן, מחכיo לכם! #womanpower
עדכונים ולינקים מעניינים:
Learn about Azure services by category
Azure App Service Environment Available in Azure Government
Importing PowerShell Modules into Azure Automation
שאלות מעניינות שנשאלו ונענו ב:
קבוצת הפייסבוק של קהילת מחשוב הענן בישראל
שאלות ב AZURE:
שאלה:
שרת עם iis 7.5. הגדרתי כתיבת לוגים בפורמט w3c אבל השרת כותב לי אותם בפורמט בינרי (קובץ בסיומת ibl).
תשובה:
ריסטארט לסרוויס
שאלה:
אם יש לי דרך עם AZURE VPN להתחבר ל AZURE SQL ? מאחר ובשונה מVM, אין לו INTERFACE IP למעשה
תשובה:
יש דרך, התשובה נמצאת בשני המאמרים המצורפים
שאלה:
ב AZURE VPN, בגלל שהוא מבוסס תעודה ולא שם וסיסמה. מה קורה אם נגנב מחשב נייד? יש לי דרך לחסום את המחשב הספציפי הזה או שאני צריך להחליף את הCER לכולם בארגון?
תשובה:
עושים revoke ,כל משתמש יש לו cert משלו. https://goo.gl/Q2tSTq
שאלות ב AWS:
שאלה:
חברה בסביבות 400 RDS ואנחנו רוצים להתחיל לנהל את ההרשאות גישה לבסיסי הנתונים. לצורך העניין לשלוט על הפעולות שכל משתמש יכול לעשות Select\ create\ drop . קראתי שאני יכול לישם משהו עם IAM assume role אבל לצערי זה רק ברמה של authentication ולא ב authorization
תשובה:
תיצור יוזרים ב mysl .עם הרשאות מתאימות . תוכל להיעזר ב sqlyog. ותריץ את סקיפט היצירה בכל הrds ים
שאלה:
יש את היוזר ubuntu שאיתו אני מתחבר למכונה ובעצם עובד איתו. (יוזר ubuntu של aws ec2)
עכשיו יש יוזר נוסף שפתחתי עבור משתמש נוסף שאני מעוניין שהוא בסך הכל יריץ את האופציה של git pull origin master.
איך אני עושה את זה מבחינת הרשאות?
אני מקבל את השגיאה :
$ git pull origin master
error: cannot open .git/FETCH_HEAD: Permission denied
תשובה:
מציע לך לבדוק AWS Systems Manager ולהריץ דרכו את הפקודה. כך לא תצטרך ליצור משתמש בעל הרשאה אלא להגדיר את הפקודות שתרצה לתת למישהו להריץ (אפשר ממש ברמת הפקודה ויחד עם זאת לאפשר למשתמש לספק פרמטרים במידה ונדרשים), והרשאה להפעיל אותן בצד של IAM. תוכל לראות הסבר שהעברתי ב AWS Summit בשנה שעברה בנושא כאן: https://goo.gl/hZnNea
שאלה:
מישהו הצליח ליצור lambda עם headless browser בפייתון? אני מנסה עם phantomjs אבל יש בעיות של dependencies.
תשובה:
מדברים עננים - Cloud Talk
פרק 16: אבטחת מידע בענן ,פודקאסט "מדברים עננים - Cloud Talk", אנחנו מדברים עם משה פרבר על אבטחת מידע בענן, ועורכים היכרות עם ארגון ה- Cloud Security Alliance אשר יעזור לכם ליישם שיטות אבטחת מידע מתקדמות ומעודכנות.
עם: משה פרבר,עמית דונסקי, אריאל מונפו
להאזנה: https://goo.gl/3ErozZ
האירוע הקרוב המומלץ:
CONTAINERS ON STEROIDS – ORCHESTRATION SOLUTIONS ON AWS: ECS, EKS & FARGATE
מקווים שנהניתם.
צוות IsraelClouds