AWS – Artyomliou: Become Web Ninja

計算 CloudFront Origin Shield 的費用

發佈日期: 2022 年 12 月 11 日

CloudFront 是 CDN 服務，其提供的 Origin Shield 的功能就是降低（CDN 後方） origin server 的壓力。

From https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/origin-shield.html

CloudFront 在定價頁面中，關於 Origin Shield 的定價說的有點模糊，不過在文件裡有解釋。簡單來說，是Cache miss requests * Origin Shield charge per 10,000 requests / 10,000。
上述公式的主要變數在前者。而後者的費率在不同區域是固定的，比如把 Origin Shield 放在 Tokyo 就是 $0.0090。

閱讀全文

為重試 API 的間隔加入隨機性

發佈日期: 2022 年 9 月 24 日

公司的一個系統需要在兩台 EC2 之間傳輸資料，假設稱他們為 A 與 B，資料由 A 傳向 B，而這些傳輸偶爾會因資料庫連線時的身分驗證失敗。

閱讀全文

Lambda Timeout 可能肇因於 RDS Proxy Session Pinning

發佈日期: 2022 年 8 月 26 日

事情是這樣的：

前陣子工作上開發的 API 上線後，在當天的數千次 request 中，發生 5 次不明原因的錯誤（從 CloudWatch Dashboard 看到 API Gateway 的 5XX Error 出現大於零的數字）。

後來為了重現錯誤，用 K6 做了 soak test。在 30 分鐘內也的確出現數次錯誤。
不過 API Gateway 在 response payload 之中只給出「Internal Server Error」的訊息，為了進一步了解錯誤的原因，要參考 $context Variables for access logging only 章節在 Access Log 之中加入額外的資訊。比如說：

$context.authorize.error
$context.authorizer.error
$context.authenticate.error
$context.integration.error
$context.waf.error

閱讀全文

SSH到放在Private Subnet的EC2 Instance

發佈日期: 2022 年 5 月 27 日

以前看到這種需求都覺得在不可思議，想不到真的可以

閱讀全文

Invoke Lambda URL with Awscurl

發佈日期: 2022 年 4 月 9 日

Lambda URL was general available three days ago.
Although it’s possible to invoke Lambda URL without authorization, but I find the AWS_IAM auth type with cross-account feature suits my need better.

閱讀全文