2019ironman 10th – Cloud Native – Day13 – Elastic Beanstalk 操作說明(10)

分享

Day13 - Elastic Beanstalk 操作說明(10)

15

Managed updates

Managed updates

這個功能有有內有很多很有趣的地方

這裡面其實分成三個部分

  1. Minor update
  2. patch update
  3. Instance replacement

Minor update

這個比較單純就是環境需不需要定時的更新到最新版本,基本上傳統的IT人員都不會啟動這個以避免更新之後有程式碼不相容之情況。

patch update

這個就是必開的部分,避免已知漏洞沒補到造成資安問題

Instance replacement

這個功能我幾年以來都認為他是一個沒啥用的功能

直到這幾個月才學習到一個名詞叫做『生命週期』

告訴我這個需求的客戶只告訴了我一句話

沒有攻擊不破的主機

但是如果我每天都換新主機

這樣他要駭入我的主機當作跳板也會很辛苦

這可以避免很多不必要的麻煩

同時也可以減低很多被拿去攻擊別人的風險

Read more

雲端架構延遲問題:為什麼AP與DB不能放太遠?

雲端與地端的架構差異認知不足導致的性能陷阱 前言 許多企業在上雲初期,經常基於成本考量或錯誤認知,將應用程式伺服器(AP)與資料庫(DB)部署在不同區域。這種做法在地端環境中影響較小,但在雲端環境中卻會造成嚴重的性能問題。本文透過台北-東京的實際案例,說明距離對雲端架構的致命影響。 核心問題: * 地端思維:同個機房內不同區域延遲可忽略 * 雲端現實:跨區域延遲可達數十毫秒 * 結果:連線建立時間從毫秒級暴增到秒級 1. 地端 vs 雲端的延遲差異 1.1 地端環境的延遲特性 傳統地端機房: 同機房不同機櫃:RTT < 1ms 同城市不同機房:RTT < 5ms 同國家不同城市:RTT < 20ms 地端架構師的經驗: * AP和DB分別放在不同機櫃:幾乎無延遲影響 * 災備機房放在不同城市:RTT約10-15ms,可接受 * 習慣性認為「網路延遲不是問題」

By Albert Yu