Tag: Container

AWS容器服务的安全实践。

使用AWS CD 加速 EKS 集群部署。

本文主要介绍如何在 AWS 中国区域的 EKS 服务上运行 ShinyProxy 及 Shiny 应用，文章提供了 Solution 背景，主要组件介绍，详细的 EKS 集群创建和 ShinyProxy 的部署和优化过程。

AWS Security JAM服务是由AWS Professional Service 团队开发并向参与者提供的一项专业服务。AWS Security JAM能帮助众多AWS使用者，客户，参与者 通过JAM平台中的挑战，来学习100+家企业的实践经验。每个挑战可以理解为一个案例题目，深入体会每个挑战案例如何通过最小权限，最安全的方式完成挑战案例。

当客户在EKS上部署微服务时，他们发现AWS ALB Ingress Controller会为每个入口资源创建一个新的ALB。 当客户有数百个微服务时，也会生成数百个ALB，从管理和经济成本上分析，可能会让客户的使用成本变得非常高。 所以支持跨ingress资源重用ALB是客户的一个重要需求。 此外，每个帐户ALB的数量限制为50个,如果超过此限制需要不断的提升ALB的数量，这增加了客户运维的风险和负担。因此，针对这个现状，结合开源项目实现了一套合并ALB ingress controller的方法来解决客户的问题，其原理是：合并Ingress Controller并允许创建ingress资源，这些ingress资源将被组合在一起以创建将由同一控制器管理的新入口资源

OpenShift运行在AWS上，除了支持动态创建EBS卷、调用ELB等基础功能外，还可以通过Service Broker直接创建AWS原生服务，并提供给OpenShift中的容器化应用使用。
本文就针对OpenShift 3.11在AWS中国区如何使用Service Broker进行详细说明。

在这篇博文中，讲述了如何在AWS中国区建设高可用的OpenShift集群。包含AWS基础设施的创建、OpenShift的部署、以及日志监控等内容。