השבוע הפינה בחסות: פודקאסט TechTalk
מתחילים את השבוע עם סיכום השבוע החולף בעננים. כמו תמיד, כל מי שמעוניין לתרום או לציין נושא חשוב שפספסנו, מוזמן לפנות אלינו: support@israelclouds.com
אמזון סוגרת את תשתיות הענן המקושרות לקבוצת NSO
AWS has shut down infrastructure and accounts connected to Israeli surveillance vendor NSO Group. The decision follows an investigation held by a consortium of media organizations into the firm’s ‘Pegasus’ spyware. The investigation found that NSO’s military-grade spyware was involved in at least 37 successful hacks of smartphones belonging to journalists, government officials, and human rights activists around the world.
מיקרוסופט מכריזה על התצוגה המקדימה של ה-Disk Pool לפתרון VMware של Azure
Microsoft recently announced the preview of disk pool enabling Azure Disk Storage as a persistent storage option for Azure VMware Solution - a vSAN hyper-converged vSphere cluster. With this persistent storage option, customers have another choice for running VMware workloads on Azure.
Google Cloud משיקה פיצ'רי אבטחה חדשים למגזר הציבורי והפרטי
Google Cloud announced a series of new security products, focused on clients in the public and private sector. The new offerings will help organizations address more pressing security challenges, especially after critical cyber attacks that have brought critical operations in the United States and private companies around the world to a standstill
הצטרפו לקבוצה של קהילת מחשוב הענן בישראל
שאלות ותשובות מהאקו-סיסטם שלנו השבוע:
שאלה:
מישהו מתמצא בקונטיינרים שמריצים אפליקצייה מבוססת grpc (server)? יש לי דילמה מה יותר מתאים …deploy עם svc גורם לזה שאם יש לי 3 replicas רק אחד מקבל את המידע. האם כדי להשתמש בsts ואז לבנות coordinator שיפתח חיבורים לכל הפודים ויעביר לכולם את המידע או שיש פשוט דרך להעביר לכולם את המידע
תשובה:
אוקי, אז Grpc מבוסס על http2. זה אומר שהוא שומר סוקטים פתוחים, ולכן ה-lb הבסיסי של קוברנטיס לא יעבור ואתה תקבל את כל הטרפיק לפוד אחד ברגע שיפתח הקונקשיין. אגב בעיה זהה ל-web sockets. הפתרון המהיר הוא להשתמש ב-linkerd. הפתרון המלא הוא להשתמש ב-istio
שאלה:
אני צריך להרים אינסטנס אחד עם iam role ו-security group של any 2 any בכל ה-regions של אמזון. יש למישהו רעיון יצירתי איך אני עושה את זה ציקצק מבלי לכתוב קילומטרים של hcl/bash?
תשובה:
סקריפט bash שעובר בלולאה, אם אתה רוצה Ami עדכני סביר שיש בparameterstore תשחק עם זה קצת, ולגבי ה-Trust גם כמה פקודות bash עם awscli ולולאה
שאלה:
מישהו עבר פה לאחרונה מ mysql ל aws aurora וחי כדי לתת רשמים על התהליך, הסיבות שעבר וחיי היום יום ?
תשובה:
העברנו עשרות לקוחות בדיוק במסלול הזה - קיבלנו שיפור מסוים בביצועים והרבה שימוש בread replicas. מבחינת התהליך - אני כבר לא זוכר את הפרטים, אבל למעט פעם אחת שהיינו צריכים איזה פרמטר ספציפי שלא ניתן היה לשנות בAurora, המעבר היה seamless לגמרי.