iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 507 瀏覽

鐵人賽 DevOps DAY 19

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 19 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - Kinesis 篇

AWS Kinesis 模組實作本篇是實作常用的 AWS Kinesis Stream 服務之 Terraform 模組，並且會使用到 YAML 資料結構來定...

heretse ‧ 2023-09-20

0 Like 0 留言 723 瀏覽

鐵人賽 DevOps DAY 17

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 17 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - CloudFront 篇

AWS S3 模組實作本篇是實作常用的 AWS CloudFront 服務之 Terraform 模組，並且會使用到 YAML 資料結構來定義模組的內容，完整...

heretse ‧ 2023-09-18

0 Like 0 留言 620 瀏覽

鐵人賽 DevOps DAY 16

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 16 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - S3 篇

AWS S3 模組實作本篇是實作常用的 AWS IAM 服務之 Terraform 模組，並且會使用到 YAML 資料結構來定義模組的內容，完整的專案程式碼分...

heretse ‧ 2023-09-17

0 Like 0 留言 573 瀏覽

鐵人賽 DevOps DAY 14

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 14 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - Route Table 篇

AWS Route Table 模組實作 Route Table 是一個定義了 Subnet 內部和外部流量路由的網路路由規則集。每個 Subnet 都關聯到一...

heretse ‧ 2023-09-15

0 Like 0 留言 398 瀏覽

鐵人賽 DevOps DAY 12

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 12 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - Bastion & NAT Server 篇

AWS Bastion & NAT Server 模組實作 Bastion Server（堡壘機）是一台位於 public subnet 中的 EC...

heretse ‧ 2023-09-13

0 Like 0 留言 582 瀏覽

鐵人賽 DevOps DAY 11

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 11 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - Network ACLs 篇

AWS Network ACLs 模組實作以下是 AWS Network ACLs 功能說明： Network ACLs 是用於控制流入和流出 Subnet...

heretse ‧ 2023-09-12

0 Like 0 留言 500 瀏覽

鐵人賽 DevOps DAY 10

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 10 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - Internet Gateway 篇

AWS Internet Gateway 模組實作 Internet Gateway 是一種 VPC 元件，允許 VPC 中的資源與 public Intern...

heretse ‧ 2023-09-11

0 Like 0 留言 757 瀏覽

鐵人賽 DevOps DAY 9

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 9 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - Subnet 篇

AWS Subnet 模組實作 Subnet 是 VPC 內的一個 IP 位址範圍，它位於特定的可用區 (Availability Zone) 內。Subnet...

heretse ‧ 2023-09-10

0 Like 0 留言 664 瀏覽

鐵人賽 DevOps DAY 8

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 8 篇

技術實作 AWS 常用服務之 Terraform 模組系列 - VPC 篇

AWS VPC 模組實作 Virtual Private Cloud (VPC)是 AWS 中的一個虛擬網絡環境，它允許您在 Cloud 中建立和設定自己的網路...

heretse ‧ 2023-09-09

0 Like 0 留言 922 瀏覽

鐵人賽 DevOps DAY 7

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 7 篇

技術如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part VII) - 使用 AWS S3 儲存 Terraform State 與 AWS DynamoDB 作為 lock 機制

前面幾天你試著執行過 terraform apply ".plan" 指令後，會發現有一個 terraform.tfstate 檔案被產生出...

heretse ‧ 2023-09-08

0 Like 0 留言 903 瀏覽

鐵人賽 DevOps DAY 6

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 6 篇

技術如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part VI) - 模組間相依性

接下來，要建立兩個模組分別為 vpc 和 subnet 來介紹模組間相依性，由模組 vpc 生成後會產出 vpc_id 傳入 subnet 模組中，然後由模組...

heretse ‧ 2023-09-07

0 Like 0 留言 704 瀏覽

鐵人賽 DevOps DAY 5

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 5 篇

技術如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part V) - 使用 tfvars 多環境佈署

使用 Terraform 的 .tfvars 文件（通常是 .tfvars 或 .auto.tfvars）有幾個好處：分離變數和代碼：使用 .tfvars...

heretse ‧ 2023-09-06

0 Like 0 留言 580 瀏覽

鐵人賽 DevOps DAY 4

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 4 篇

技術如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part IV) - 套用 HCL 代碼

更新 Terraform 的提供者 (providers) 到最新版本: 由於的最新版本的提供者包括安全更新，用於修復已知的漏洞或問題，來確保減少潛在的安...

heretse ‧ 2023-09-05

0 Like 0 留言 948 瀏覽

鐵人賽 DevOps DAY 3

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 3 篇

技術如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part III) - 模組化

HCL（HashiCorp Configuration Language）中的模組是一種功能強大的機制，用於將 Terraform 配置劃分為可重用、模組化的組...

heretse ‧ 2023-09-04

0 Like 0 留言 933 瀏覽

鐵人賽 DevOps DAY 2

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 2 篇

技術如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part II) - HCL 常用函式

以下是我在撰寫 HCL 時常會用到的函數將一一做介紹。 concat(list1, list2, …): 這個函數用於將多個列表（或元素）串聯在一起。 l...

heretse ‧ 2023-09-03

0 Like 0 留言 2340 瀏覽

鐵人賽 DevOps DAY 1

大家都在用 Terraform 實作 IaC 為什麼不將程式寫得更簡潔易讀呢？系列第 1 篇

技術如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part I) - 深入淺出 HCL

Terraform 是一個用於管理基礎設施代碼 (Infrastructure as Code，IaC) 的工具，它允許你通過定義和配置基礎設施來自動化資源的創...

heretse ‧ 2023-09-02

0 Like 0 留言 2492 瀏覽

鐵人賽 DevOps DAY 30

5G 核心網路與雲原生開發之亂彈阿翔系列第 32 篇

技術淺談 Infrastructure as Code

IaC（Infrastructure as Code）是近年來很夯的技術名詞之一，它的概念是為了更好的整合維運以及開發，舉例來說：在 IaC 出現之前，當 De...

EN ‧ 2022-10-11 ‧團隊Google開發者社群

0 Like 0 留言 954 瀏覽

鐵人賽 DevOps DAY 11

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 11 篇

技術 Terraform IaC Best Practice workshop 11-前言

AWS cross account delegation 依舊 WIP，今天延續昨天內容，使用 github action 做 terraform module...

Che-Chia (David) Chang ‧ 2022-09-25

0 Like 0 留言 807 瀏覽

鐵人賽 DevOps DAY 10

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 10 篇

技術 Terraform IaC Best Practice workshop 10-aws cross account delegation & pre-commit hook

TODO 與進度 [x] root 中設定 IAM User [ ] aws cross account iam role delegation [ ] r...

Che-Chia (David) Chang ‧ 2022-09-24

0 Like 0 留言 844 瀏覽

鐵人賽 DevOps DAY 9

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 9 篇

技術 Terraform IaC Best Practice workshop 09-terraform module 與安全性最佳實踐

使用 aws module 的好處為何許多開源的 terraform module 內部使用的都是其他的 module，而不是從 resource 單位開始？...

Che-Chia (David) Chang ‧ 2022-09-23

0 Like 0 留言 1191 瀏覽

鐵人賽 DevOps DAY 8

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 8 篇

技術 Terraform IaC Best Practice workshop 08-reset and import root iam user

昨天處理完 Accounting 的 reset password，今天要來 reset root account Administrator 的權限本日進度...

Che-Chia (David) Chang ‧ 2022-09-22

0 Like 0 留言 1234 瀏覽

鐵人賽 DevOps DAY 7

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 7 篇

技術 Terraform IaC Best Practice workshop 07-password security 加強版使用 PGP 非對稱加密

昨天我們建立 IAM Group 與 policy，並說明 policy 管理原則。然而昨天最後創建 user 時，我們關閉了 create_login_p...

Che-Chia (David) Chang ‧ 2022-09-21

0 Like 0 留言 1290 瀏覽

鐵人賽 DevOps DAY 6

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 6 篇

技術 Terraform IaC Best Practice workshop 06-aws iam policy 管理實踐

昨天我們將 root account IAM user import 到 terraform 中示範 terraform import 增加 iam use...

Che-Chia (David) Chang ‧ 2022-09-20

0 Like 0 留言 858 瀏覽

鐵人賽 DevOps DAY 5

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 5 篇

技術 Terraform IaC Best Practice workshop 05-terraform address 與 terraform import

昨天我們為每個環境(dev / stag / prod ...) 設定一個 aws organization account 今天要使用 terraform 設...

Che-Chia (David) Chang ‧ 2022-09-19

0 Like 0 留言 920 瀏覽

鐵人賽 DevOps DAY 4

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 4 篇

技術 Terraform IaC Best Practice workshop 04-aws multi-accounts 理念與工作流程

昨天設定了多個 aws organization accounts，但我們還沒有說明為什麼要這樣做今天會先講 Gruntwork 提出的 Production...

Che-Chia (David) Chang ‧ 2022-09-18

0 Like 0 留言 1071 瀏覽

鐵人賽 DevOps DAY 3

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 3 篇

技術 Terraform IaC Best Practice workshop 03-建立 aws organzation accounts

今天要使用 terraform 設定 AWS account structure iThome 鐵人賽好讀版賽後文章會整理放到個人的部落格上 http://c...

Che-Chia (David) Chang ‧ 2022-09-17

0 Like 0 留言 1006 瀏覽

鐵人賽 DevOps DAY 2

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 2 篇

技術 Terraform IaC Best Practice workshop 02-AWS Account Structure

今天要使用 terraform 設定 AWS account structure iThome 鐵人賽好讀版賽後文章會整理放到個人的部落格上 http://c...

Che-Chia (David) Chang ‧ 2022-09-16

2 Like 0 留言 1461 瀏覽

鐵人賽 DevOps DAY 1

Terraform IaC Best Practice on AWS Cloud / 在 aws 公有雲上找 IaC 最佳實踐系列第 1 篇

技術 Terraform IaC Best Practice workshop 01-前言

賽後文章會整理放到個人的部落格上 http://chechia.net/ 追蹤粉專可以收到文章的主動推播 -- AWS 為例，實現 production fr...

Che-Chia (David) Chang ‧ 2022-09-15

0 Like 0 留言 1948 瀏覽

鐵人賽 DevOps DAY 29

關於我幫新公司建立整套部屬流程那檔事系列第 29 篇

技術 EP29 - 穢土轉生～到了 AWS 也要能夠備份～

在 EP13 - 災難演練，重建你的 VPC，我們在重建 VPC 之前，有帶著大家怎麼進行單次備份，但是實務上，我們鮮少有機會做單次備份，取而代之的會是定期備份...

mark_mew ‧ 2021-10-11

0 Like 0 留言 2611 瀏覽

鐵人賽 DevOps DAY 28

關於我幫新公司建立整套部屬流程那檔事系列第 28 篇

技術 EP28 - 使用 Container Insights 監控 EKS 上的容器，並整合 Grafana 作為儀表板

在 EP25 和 EP26，我們為 EKS 配置了 Grafana 和 Loki，讓我們可以透過儀表板查看 Log，雖然範例 AP 根本沒有設定 Log，今天我...

mark_mew ‧ 2021-10-10

技術 實作 AWS 常用服務之 Terraform 模組系列 - Kinesis 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - CloudFront 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - S3 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - Route Table 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - Bastion & NAT Server 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - Network ACLs 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - Internet Gateway 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - Subnet 篇

技術 實作 AWS 常用服務之 Terraform 模組系列 - VPC 篇

技術 如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part VII) - 使用 AWS S3 儲存 Terraform State 與 AWS DynamoDB 作為 lock 機制

技術 如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part VI) - 模組間相依性

技術 如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part V) - 使用 tfvars 多環境佈署

技術 如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part IV) - 套用 HCL 代碼

技術 如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part III) - 模組化

技術 如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part II) - HCL 常用函式

技術 如何利用 HCL 語言的撰寫 Terraform 專案的基本介紹 (Part I) - 深入淺出 HCL

技術 淺談 Infrastructure as Code