系統設計 – Artyomliou: Become Web Ninja

逕行升級 Terraform 遇到 “data could not be decoded from the state”

發佈日期: 2022 年 5 月 5 日

我曾經用舊版 Terraform 佈署一個環境（約 0.11 版）
在那之後再也沒動過該環境
直到今天用新版 Terraform 打算去做 refresh、destroy
根據錯誤訊息，Terraform 無法解讀 state 中 aws_cloudfront_distribution 的 active_trusted_signers

閱讀全文

EC2 單機自建 Grafana Loki

發佈日期: 2022 年 5 月 3 日

每一次系統發生 bug，都需要調 log 才能知道到底錯在哪裡
目前的做法都是 SSH 進去 ec2 instance 把 log 抓出來給工程師
這種動作本身就需要時間，再加上每個人工作時程的安排，會明顯地拉長 debug cycle

為了改善這個問題，架設一套自動蒐集、保管 log 的系統就成了非常值得的投資
Loki 切中我的需求，但關於如何單機架設的文章似乎不多
本篇文章描述如何在 ec2 instance 用 docker-compose 架設 Grafana + Loki
再順便裝個 Prometheus

閱讀全文

Promtail 會追蹤 logrotate 造成的變化

發佈日期: 2022 年 4 月 28 日

Promtail 可以追蹤 log file 的變化，定期把新增的部分上傳到 loki，並把目前行數紀錄在 positions.yml
而 logrotate 可以把過大的 log file 轉存到 log.*.gz，並把目前的 log file 清空

問題來了，Promtail 是否會在 logrotate 執行時更新 positions.yml 裡面此檔案的行數呢？
會

閱讀全文

用 Scout Suite 偵測 AWS 的設定是否足夠安全

發佈日期: 2022 年 4 月 13 日

聽到有這種工具應該算是目前專案帶給我的一大收穫

Scout Suite 可以掃描一個 AWS 帳號下所有 resource 的設定是否足夠安全，
舉例來說：Security group outbound 是否設為 0.0.0.0/0、是否有 IAM Policy 開放全部權限

閱讀全文

用 Packer 把製作 AMI 的過程自動化

發佈日期: 2022 年 3 月 27 日

使用 Ubuntu 20.04 LTS 這種版本的好處是，當有新的資安漏洞揭露、修補完成後，
Ubuntu 官方會釋出資訊，應該也會更新 AWS 上的 AMI
這種時候就用事先寫好的 Packer 設定檔，還有新版 AMI，花個十分鐘讓他自動做新的 golden image
這樣可以讓每一台新開的 server 都使用最新的軟體，藉此增加安全性

閱讀全文