CÍMKE
A címkéhez kapcsolódó szerkesztett írások.
11 találat
A hálózat az a réteg, amit később a legfájdalmasabb átépíteni. Végigtervezünk egy multi-AZ VPC-t publikus és privát subnetekkel, NAT-tal, útvonaltáblákkal és szigorú security groupokkal — teljes Terraform-kóddal.
Lepsényi Gábor · 15 percEgy teljes, production-kész serverless API felépítése lépésről lépésre: HTTP API, Lambda-integráció, DynamoDB single-table modell, IAM least-privilege és megfigyelhetőség — minden sorban Terraformmal.
Lepsényi Gábor · 14 percA hosszú életű AWS access key a CI-ben időzített bomba. Megmutatom, hogyan cseréld le rövid életű, OIDC-alapú tokenekre: OIDC provider, IAM-role bizalmi feltétellel és egy biztonságos deploy-workflow — végig Terraformmal.
Lepsényi Gábor · 13 percAz aszinkron feldolgozás akkor jó, ha egyetlen üzenet sem vész el. Felépítünk egy ellenálló pipeline-t: EventBridge routing, SQS pufferrel, Lambda-fogyasztóval és dead-letter queue-val a hibás üzeneteknek — teljes IaC-kal.
Lepsényi Gábor · 14 percA privát S3 bucket, a CloudFront CDN és az Origin Access Control hármasa a modern statikus hosting alapja. Végigépítjük OAC-vel (nem a lejárt OAI-val), okos cache-fejlécekkel és HTTPS-sel — teljes IaC-kal.
Lepsényi Gábor · 13 percA Fargate leveszi a válladról az EC2-hostok kezelését: csak a konténert adod meg, az AWS futtatja. Felépítünk egy teljes prod setupot ALB-vel, health checkkel, cél-alapú autoscalinggel és privát taskokkal — végig IaC-kal.
Lepsényi Gábor · 15 percNem a .tf fájlok okozzák a legtöbb fejfájást, hanem a state. A remote state, a lockolás és a workspace-stratégia dönti el, mennyire fájdalmas a csapatmunka.
Lepsényi Gábor · 6 percA drift nem a Terraform hibája, hanem folyamathiba: valaki kézzel módosított valamit. A detektálás és a policy-kényszer együtt akadályozza meg, hogy a kód és a valóság szétcsússzon.
Lepsényi Gábor · 6 percA jó modulhatár nem a DRY-elv, hanem a változás iránya mentén húzódik. Néhány józan szabály, amivel a Terraform-modulok segítenek, nem gátolnak fél év múlva.
Lepsényi Gábor · 6 percAz infrastruktúra mint kód ígérete a kiszámíthatóság. A drift — a kézi módosítások okozta eltérés — csendben aláássa ezt. Hogyan előzd meg és kezeld?
Lepsényi Gábor · 6 percDeklaratív HCL vagy valódi programozási nyelv? A két IaC-megközelítés máshogy gondolkodik. Nézzük, melyik csapatnak melyik való.
Lepsényi Gábor · 6 perc