Aws on 水源一二三

Amazon Day 1 Culture

Fri, 15 Dec 2023 16:43:44 +0000

Generated by ChatGPT 4.

在亞馬遜的「第一天文化」中，公司永遠保持初創時期的熱情與活力。這種文化模式強調以客戶為中心，注重長期價值，並勇於創新。與之相對的「第二天文化」則意味著停滯不前，漸漸偏離客戶關注。亞馬遜透過多種策略來維持其「第一天」文化，比如對客戶的執著、迅速且高質量的決策、區分可逆和不可逆的決策，以及鼓勵實驗和接受失敗。更詳細的洞見和實施方式，可以在原文中找到。

以下是原文中提到的「第一天」與「第二天」文化的對比表，翻譯成中文：

文化	第一天	第二天
客戶關注	以客戶為中心	關注內部挑戰
決策方式	高質量、快速	官僚式、共識基礎
創新與實驗	鼓勵實驗	投資於現有能力
對待失敗	接受失敗	害怕失敗
組織結構	靈活	層次深
團隊大小	小團隊	大型團隊
價值觀	長期價值	短期價值

這個對比清晰地展現了亞馬遜如何通過持續的創新和客戶中心思想來推動公司前進。

「最佳化」AWS 帳單

Sun, 24 Oct 2021 07:19:32 +0000

第一次認真看完 Corey Quinn 的信，在講 The TurboTax of AWS Billing，除了一如既往生動的舉例跟嘲諷以外，他提到為什麼他的諮詢費用是「固定費用」而不是取決於「幫客戶省下多少錢」。

簡單來說，不是帳單變少就是好，我的價值是幫你做出最好的調整。如果要高可用當然費用就會增加，但不是每個場景都會需要這種架構（例如水源一二三不需要多區域部署來增加 availability，但定期的 S3 備份可以提高 durability）。如果今天我收費模式是「抽佣省下來的金額」，我的目標會被導向找出可以省錢的點，而非「如果我是你我會這樣架構」。很好理解卻也很容易踩入的誤區。

Side note: Concepts of AWS Well-Architected Framework

S3 減一等於 R2

Mon, 04 Oct 2021 06:50:08 +0000

上週一直被 Cloudflare 推出的 R2 給洗版，例如官方介紹的這篇文章，完全就是來打 AWS S3。我覺得用 minus the egress fees 的概念然後取名 R2 (S3 minus one) 很硬要但有趣。

亮點：

$0.015 per GB vs. S3 ~$0.025 vs. S3 Glacier ~$0.005
完全相容 S3 API
可用性跟 S3 一樣 99.999999999% (11 9’s)
egress 免費，S3 ~$0.1 per GB

等到 R2 真的上線，感覺有機會大殺四方，說明 Your margin is my opportunity。

[2021] 遷移 WordPress 小記

Mon, 04 Jan 2021 13:34:15 +0000

（2021/02：更新 Spot instance 還有安裝過程。）
（2021/03：更新憑證更新的注意事項。）

先前用的是 Hugo 來生成靜態頁面，但覺得編輯上還是有點麻煩，心血來潮遷移到 WordPress。大概紀錄一下流程，在這之前完全沒有安裝 / 使用 WordPress 的經驗。

主機選擇

比較熟 AWS 所以就直接開了 EC2。t3a.micro 搭配三年的 Reserved instance 大概每小時 $0.005 美金、一個月大概 $3.6 美金。

對照組用了 Spot instance (persistent request) 開了 t3.micro，從去年開始已經可以支援 stop/start，感覺費用應該跟 Reserved instance 差不多但有更多彈性。

[2021/08] Spot instance t3.micro 每 24 小時 $0.1 美金、一個月大概才 $3 美金，跑了半年都沒有被中斷，比 t3a.micro reserved instance 還好用。

安裝過程

看這篇在 Amazon Linux 2 上把 LAMP 裝起來。
看這篇裝最新的 WordPress，我依照步驟設定起來是 5.6。裝完後可以用 HTTP 來存取 WordPress 了。
綁定 EIP。
CloudFront 由於先前已經有設定，只是增加新的 Origin — 用 HTTP only 的方式指到 EC2，但發現會有 mixed content block 的問題 (https:// 連上 CloudFront 但頁面的物件用 http:// 去請求會被阻擋)。
為了解決此問題需要回源使用 HTTPS，於是參考這篇搭配 certbot 開啟了 TLS。這邊記得憑證的 subjectAlternativeName 要包含回源所使用的域名，這樣 CloudFront 回源不帶 Host 的時候才不會有問題。
CloudFront 改為使用 HTTPS 回源。確定已經可以用 https:// 瀏覽及管理 WordPress。
在官網找一個自己喜歡的 Theme 裝起來，搭配 Additional CSS 去微調一下版面，就可以開始使用了。
參考這篇把 EC2 Auto Recovery 設定起來，避免 EC2 突然壞掉。
參考這篇在 EC2 上只放行 CloudFront 流量。
搭配 EBS Lifecycle Policy 設定自動備份。
把 Google Analytics 放到 Theme Header (header.php) 裡面。

其他小記

目前還不知道 WordPress 的架構，也沒裝什麼 plugins。先依據這篇文章的建議設定了 CloudFront cache behavior，之後有時間可能會想要把 static content 放在 S3 上。
certbot 憑證更新需要放行 port 80，不然憑證會更新失敗。要再找時間看能不能走其他驗證方式，例如透過 DNS 或是 port 443。
怕太單調想要找圖可以去芝加哥藝術博物館找無限制使用用途的圖，也就是有標示 Public Domain (CC0) 的畫作 [1]。例如本 blog 用的就是 Snow at Akabane Bridge in Shiba。
寫在 Notion 上的筆記竟然可以無痛直接貼到 WordPress 編輯器真是不錯。
如何增加 WordPress 的安全性？

[1] https://www.artic.edu/open-access/open-access-images

期待 CloudFront 能實現的功能

Mon, 04 Jan 2021 09:42:49 +0000

前陣子看到這個 tweet 問大家希望能在 CloudFront 實現的功能，覺得不錯的有：

Managed security group (讓 AWS origin 可以直接掛載來放行 CloudFront IP，不用用很麻煩的 Lambda 去定期更新)
WAF at behavior level (像是 static content 就不需要 WAF)
Built-in redirection rules (像是 ALB 那樣)
stale-while-revalidate header support (這篇文章解釋得很清楚)

關於購買/註冊域名

Sun, 22 Sep 2019 10:10:00 +0000

TL;DR 找到想要的網址後，記得多在幾間域名註冊商比較後再買。

首先要先看想要哪一種域名，例如很流行的 .cc、在地愛台灣的 .tw [1] 或是萬用型的 .com, .net 等等。

接著就找一間域名註冊商 registrar 來找找看想要的網址是否還可以申請，這時候就可以多看幾間，我自己曾買過網域的有 GoDaddy、Gandi.net、namecheap 以及 Amazon Route 53。

我最近一次要註冊 .com 及 .net 域名時才發現價格的差異還滿大的。舉例來說 .net 在 GoDaddy 第一年特價都要美金 $14.88，原價則要美金 $21.88，而從沒促銷策略的 Amazon Route 53 .net 的原價就是美金 $11。

因為我通常只有想要域名不需要其他附加功能，因此決定性的因素只有價格，所以就把網址在各大註冊商搜尋過一遍然後在那邊買即可。

[1] 曾在 2018 年夏天推出「泛用型網域名稱銅板價專案」，第一年只要新台幣 $50。

AWS Certified Advanced Networking Specialty: Exam Notes 2019

Sat, 21 Sep 2019 10:01:00 +0000

TL;DR 整理給自己進考場前看過一遍的筆記。啊有順利考過了，按下 Submit 鍵就馬上知道結果真的很刺激。

Reference materials

Linux Academy - AWS Advanced Networking Specialty 的課程完整，最後還有一個模擬考。
Whizlabs - AWS Certified Advanced Networking - Specialty 這個共有三份模擬考。如果有買記得找一下 coupon，滿常特價的。

Domains

Design and implement hybrid IT network architectures at scale
Design and implement AWS networks
Automate AWS tasks
Configure network integration with application services
Design and implement for security and compliance
Manage, optimize, and troubleshoot the network

General Best Practices

Highly available, fault-tolerant network connections are key to a well-architected system.

Articles and White Papers

Multiple Data Center HA Network Connectivity
- Leverage multiple dynamically routed, rather than statically routed, connections to AWS.

This will allow remote connections to fail over automatically between redundant connections.