Pracując jednocześnie z wieloma kontami AWS bardzo często przełączam profile AWS CLI i kluczowe jest dla mnie, abym zawsze wiedział na jakim profilu działam w danym momencie i na jakim profilu wykona się dane polecenie AWS CLI. Napisałem więc szybką funkcję, którą podpinam do mojego .bashrc, a która realizuje prezentację bieżącego profilu w ramach promptu: Czytaj dalej

Jeśli korzystamy z więcej niż jednego konta AWS to absolutnie niezbędną sprawą jest konfiguracja profili dla AWS CLI. Konfiguracji dokonujemy w plikach .aws/credentials a także .aws/config. Pierwszy ze wspomnianych plików zawiera klucze do połączenia z AWS - nigdy go nie wersjonujemy! Drugi natomiast zawiera dodatkową konfigurację, jego wersjonować jak najbardziej polecam.

Osobne poświadczenia do każdego z kont

Standardowy przypadek to sytuacja dwu kont, każde z osobnymi poświadczeniami (.aws/credentials):

[default]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

[user2]
aws_access_key_id=AKIAI44QH8DHBEXAMPLE
aws_secret_access_key=je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY

Oraz odpowiadający mu .aws/config:

[default]
region=eu-west-2
output=json

[profile...        

Czytaj dalej

W ostatnich miesiącach do Krakowa zawitały spotkania SysOps/DevOps, tak się składa, że będę miał przyjemność poprowadzić sesję na marcowym spotkaniu :) Rosnąca liczba kont AWS, którymi musimy zarządzać to potencjalnie dodatkowe loginy i hasła a także konieczność przelogowywania się między kontami. Czy da się tego uniknąć i pracować wygodnie z wieloma kontami AWS? W trakcie prelekcji opowiem o mechanizmach assume role w AWS oraz jak je...

Czytaj dalej

Mam przyjemność zaprosić Was na moją pierwszą prelekcję w ramach AWS User Group w Krakowie. Grupa "zmartwychwstaje" po dłuższej przerwie i cieszę się, że będę mógł w tym uczestniczyć. W trakcie sesji opowiem o podejściu "immutable infrastructure", w szczególności dlaczego warto tworzyć szablony maszyn wirtualnych, jak to robić sprawnie i szybko oraz jaki pułapki na nas czekają w trakcie tego procesu. Spotkanie odbędzie się 23 stycznia, w siedzibie...

Czytaj dalej

Amazon ostatnio zasypuje nas nowościami w swoich usługach. Jedną z nich, która może przemknąć niepostrzeżenie wśród tłumu, a która może bardzo ułatwić życie jest dodanie opcji walidacji certyfikatów w Certificate Manager przy użyciu rekordów DNS.

Jak to było dotychczas?

Dotychczas, aby zweryfikować własność domeny Certyficate Manager wysyłał maila na predefiniowane skrzynki (admin@ etc) i wymagał kliknięcia na linki zawarte w tych mailach. W prostych przypadkach pojedynczych domen...

Czytaj dalej

AWS oferuje możliwość bezpłatnego uzyskania certyfikatów, które mogą być użyte w ramach świadczonych przez nich usług. Jest to rozwiązanie szalenie wygodne i łatwe w użyciu w prostych przypadkach wystawiania certyfikatów na domenę główną. W sytuacji, gdy chcemy wystawić certyfikat na wiele domen lub na subdomenę wykonanie tego zadania przez konsolę administracyjną rodzi pewien problem... maile z linkiem do potwierdzenia własności domeny zostaną wysłane na adresy w...

Czytaj dalej

Niezmiernie miło mi się pochwalić, że w ostatni czwartek zdałem egzamin na certyfikat AWS Certified Solutions Architect - Associate :) Jako, że pracuję na infrastrukturze AWSa od dość dawna to egzaminu tego nie oceniam jako szczególnie trudny - na większość pytań odpowiada się w ciągu 2 sek po przeczytaniu, niemniej kilka pytań mnie zaskoczyło - oczywiście nie mogę zdradzić ich treści, natomiast...

Czytaj dalej