這篇筆記紀錄如何解析 Android APP 的自定義 rootCA 白名單，也就是 CA pinning。本來還有 iOS 的部分，但就連撰寫 iOS App 的同事都不知道究竟是如何編碼，自己花了一些時間也始終看不懂，所以就先不寫了。

前言

因為看到 GCP 沒有上任何防護，被打 DDoS 造成流量費用暴增的案例，想來盤點一下公司有哪些 domain 是沒有上 CDN (cloudfront) 保護的。

其實網頁就能查詢，但為了方便填到 Jira issue 上，所以用了 aws CLI 搭配 jq 來查詢。藉機熟悉一下 jq 的使用方式。此篇筆記非常沒有結構性，主要紀錄 jq 用法。

前言

本來託管在 AWS 的 RabbitMQ 因為成本考量只開 single instance，每次 maintenance windows 時 app 都會受到影響。因此決定嘗試在 Kubernetes 上建構 RabbitMQ cluster。

RabbitMQ 版本: v3.13.7 (fallow operator default)
Kubernetes (EKS) 版本: v1.30

Installing RabbitMQ Cluster Operator in a Kubernetes Cluster [ref]

這個 Operator 負責建立 RabbitMQ Cluster，版本我固定當前最新版 v2.11.0，預設建立的 RabbitMQ 版本是 v3.13.7 (ref)。

Introduction

這篇筆記一開始會先從如何手動透過 SES 發信開始，接著會介紹如何設定 SPF 和 DKIM。 邏輯是著手設定 SPF/DKIM 之前先看看目前 E-Mail 的狀態。

在開始之前建議先了解一下 E-Mail 寄送過程 An E-Mail’s Journey

Intro

這篇筆記快速紀錄 AWS RDS Encryption for Compliance requirement.

Encrypting Amazon RDS resources [link]

• Data at rest encryption, 包含: DB instance, logs, snapshot, read replica, and automated backup.
• AWS 使用 AES-256 加密演算法替 RDS 加密 / 解密。
• AWS 使用本身的 AWS Key Management Service (KMS) 來管理加密金鑰。
• AWS KMS 在通過 美國聯邦資訊處理標準 FIPS 140-2 認證的硬體上 儲存 / 產生 客戶的金鑰。ref
• AWS KMS - Customer keys and AWS keys 比較表格