前言

因為看到 GCP 沒有上任何防護，被打 DDoS 造成流量費用暴增的案例，想來盤點一下公司有哪些 domain 是沒有上 CDN (cloudfront) 保護的。

其實網頁就能查詢，但為了方便填到 Jira issue 上，所以用了 aws CLI 搭配 jq 來查詢。藉機熟悉一下 jq 的使用方式。此篇筆記非常沒有結構性，主要紀錄 jq 用法。

前言

本來託管在 AWS 的 RabbitMQ 因為成本考量只開 single instance，每次 maintenance windows 時 app 都會受到影響。因此決定嘗試在 Kubernetes 上建構 RabbitMQ cluster。

RabbitMQ 版本: v3.13.7 (fallow operator default)
Kubernetes (EKS) 版本: v1.30

Installing RabbitMQ Cluster Operator in a Kubernetes Cluster [ref]

這個 Operator 負責建立 RabbitMQ Cluster，版本我固定當前最新版 v2.11.0，預設建立的 RabbitMQ 版本是 v3.13.7 (ref)。

Introduction

這篇筆記一開始會先從如何手動透過 SES 發信開始，接著會介紹如何設定 SPF 和 DKIM。 邏輯是著手設定 SPF/DKIM 之前先看看目前 E-Mail 的狀態。

在開始之前建議先了解一下 E-Mail 寄送過程 An E-Mail’s Journey

Intro

這篇筆記快速紀錄 AWS RDS Encryption for Compliance requirement.

Encrypting Amazon RDS resources [link]

• Data at rest encryption, 包含: DB instance, logs, snapshot, read replica, and automated backup.
• AWS 使用 AES-256 加密演算法替 RDS 加密 / 解密。
• AWS 使用本身的 AWS Key Management Service (KMS) 來管理加密金鑰。
• AWS KMS 在通過 美國聯邦資訊處理標準 FIPS 140-2 認證的硬體上 儲存 / 產生 客戶的金鑰。ref
• AWS KMS - Customer keys and AWS keys 比較表格

前言

好久沒有打 blog 了 囧，第一篇先用 MacOS 新手筆記 來練筆吧 XD

在 2023.04.10 進公司之前我完全沒有使用過 MacOS，此篇記錄一位 MacOS 新手如何上手的心得還有推薦安裝的軟體。