3

昨天在 AWS User Group Taiwan 上分享的「High Availability Vault Service on AWS En...

 2 years ago
source link: https://blog.gslin.org/archives/2022/03/18/10604/%e6%98%a8%e5%a4%a9%e5%9c%a8-aws-user-group-taiwan-%e4%b8%8a%e5%88%86%e4%ba%ab%e7%9a%84%e3%80%8chigh-availability-vault-service-on-aws-environment%e3%80%8d/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

昨天在 AWS User Group Taiwan 上分享的「High Availability Vault Service on AWS Environment」

昨天在「AWS User Group Taiwan Meetup 2022-03 線上 / 下小聚」這邊分享的主題，在講如何在 AWS 上弄出一個高可靠性的 Vault 服務。

投影片在 https://bit.ly/3igUbgh 這邊可以抓到，我另外傳到 Speaker Deck 上面了：(好久沒用這個網站了？)

其實這類架構的設計有點像是 AWS 的 Solution Architect 在做的事情，如果一般的客戶開出類似的需求，應該也是會設計出類似的東西...

另外畢竟是在 AWS 的會議室裡面講，有些東西還是會避免提到，但裡面有很多概念是可以互換的，像是 Microsoft Azure 或是 GCP 上面都有可以抽換的服務，Vault 也都有支援。

Related

在 AWS Summit Taiwan 2021 上講的 HashiCorp Vault

今年的 AWS Summit Taiwan 2021 是線上的形式，早在前一個月前就先預錄好，但開始的時候就忘記要宣傳一下了... 結果是在找資料的時候發現其他人有提到：「AWS實作紀錄 #2：高可用性保管服務 (2021 AWS Summit Taiwan)」。 投影片與影片如果有興趣的人可以去 AWS 活動頁面上看，或者上面提到的那篇。 這次講的主題是想要在雲端上面搭建 Vault，但又不希望自己搞一堆 High Availability 的架構，最好是雲端服務本身就有提供... 而既然是在 AWS 的場子，主要都還是以 AWS 的服務來搭建。 在這次的設計裡，Vault 的資料是放在 DynamoDB 上，然後透過 KMS 管理加密用的，這兩個服務本身都有 High Availability，所以直接用就可以了。 接下來是跑 Vault 程式的部份，這部份得自己處理 High Availability 的架構，我是用兩台很小台的 EC2 instance (t4g.nano) 在跑，這邊也可以換成 ECS 或是 EKS 的 container。 接下來把這兩台 EC2…

September 28, 2021

In "AWS"

Kubernetes 的失敗案例

有人把 Kubernetes (通常縮寫成「K8S」) 的失敗案例 (轉移失敗、爛掉、...) 整理到 GitHub 上：「Kubernetes Failure Stories」，裡面有文章也有演講影片，然後也有重複的公司在不同時間點說明。 先來講 K8S 好了，如果要粗略的解釋 K8S 是什麼東西，我會說就像是架一組 AWS 服務起來，但是是基於 container 而非 VM。 拿 AWS 的詞彙來說，他在上面疊了一層 Amazon VPC (會對應到 Kubernetes 的 overlay network 與 CNI)，然後也提供 AMI (透過 Docker Image) 與 EC2 (因為是比喻，這邊就拿 AMI + EC2 來對比)，還有基本的 ELB (各種 NodePort、HostPort 與 Ingress) 與 Service…

January 30, 2019

In "Cloud"

Colin Percival 希望 AWS 有 us-chaos-1 (us-fail-1？)

在 Daily Hacker News 上看到的東西，這個網站會每天會演算法整理出 Hacker News 上十則消息 (就如同名字)，對於還不錯，這次有趣的是這個網站的作者 Colin Percival 自己在 Twitter 上講的東西也被收進去了... 他目前的主力服務應該是 Tarsnap，主打的是只有使用者有 key 能解開的雲端加密備份服務。這個服務放在 AWS 上，所以才會有這則： I want to have an AWS region where everything breaks with high frequency. EC2 networks dropping packets, EBS volumes hanging and failing, entire AZs dropping offline, etc. If it breaks…

August 12, 2020

In "AWS"

a611ee8db44c8d03a20edf0bf5a71d80?s=49&d=identicon&r=gAuthor Gea-Suan LinPosted on March 18, 2022March 18, 2022Categories AWS, Cloud, Computer, Murmuring, NetworkTags amazon, aws, cloud, community, group, hashicorp, service, taiwan, user, vault

Leave a Reply

Your email address will not be published. Required fields are marked *

Comment *

Name *

Email *

Website

Notify me of follow-up comments by email.

Notify me of new posts by email.

To respond on your own website, enter the URL of your response which should contain a link to this post's permalink URL. Your response will then appear (possibly after moderation) on this page. Want to update or remove your response? Update or delete your post and re-enter your post's URL again. (Learn More)

Post navigation


report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK