如何使用 Amazon CloudWatch Events 建立 GuardDuty 問題清單發送通知

智慧偵測威脅功能 GuardDuty 在啟用之後，偵查到問題時，只會顯示在 GuardDuty 的 Console 界面上。若您希望系統偵查問題後，能自動寄送信件通知，需搭配 Amazon SNS 和 Amazon CloudWatch Events，設定完後成後，只要 GuardDuty偵查到問題，就能發送到郵件通知，即時掌握！

您是否有因為資安的考量，需要將所有放置在 Amazon Simple Storage Service (Amazon S3)的檔案加密呢？

只要透過 Key Management Service (AWS KMS)就能辦到囉！今天就由博弘架構師一步步教大家如何設定：

當 EC2 的 Window Administrator password 遺失或是 密碼 無法進行解密時，我們可以使用 Systems Manager 的 Automations 進行密碼重設。以下我們將分成三步驟進行：確認無法登錄的 EC2、設定 Systems Manager、重新設定設置密碼。

你有因為法規或公司策略轉換，需將 EC2 與 RDS 複製到另一個區域的需求嗎? 我們聽到你的心聲啦~ 現在，就讓博弘架構師一步步帶大家完成複製工作吧!

建立 AWS Application Load Balancer Ingress controller現在要創建OIDC ID，向群集中運行的Fargate pod授予IAM權限，用來給予alb ingress controller pod 能夠對AWS Application Load Balancer...

隨著近日 Kubernetes (K8s) 的詢問度越來越高，架構師也陸續接到在 AWS 上營運 Kubernetes 的需求。其中最受歡迎的就是 AWS 上的 Kubernetes 服務 – EKS，就讓我們一起來看看 AWS EKS 服務的 建置 流程及相關應用吧！

在已經建立好 Elastic Beanstalk 的狀況之下，只要利用 AWS CodePipeline就可以將 CodeCommit、S3、GitHub 中的程式碼部署進 Elastic Beanstalk，且完全 自動化 。簡單整合就可以讓開發者脫離FTP更新的困境，對於未來還可以結合 ECS...

Elastic Beanstalk 的 調整 重要的地方在於以下幾點：1.log的存放：往cloudwatch與S3。2.data的存放：關鍵是不要存local。3.擴展到底多少才夠：看監控的數值來一次又一次的調整。4.告警的設定：附載過高要說啊….

今日的主題是 Elastic Beanstalk 的 建立 ，快速利用15分鐘的影片來跟大家複習Elastic Beanstalk建立有哪些要注意的地方，以及哪些地方可以快速省略帶過，有些可能是看文件速度比較慢，所以使用影片帶大家最做一次可以快上許多。

與其說是總結倒不如說是把整個流程快速的串過一遍，就像 Kubernetes 之餘 container，Elastic Beanstalk 對於 EC2 也是相同的概念，他是一個很棒的自動化部署環境，只是跟 Kubernetes 一樣他需要很多的時間來去了解與熟悉，好險他是基於比較多人懂的 EC2...

第四步 Add deploy stage，這邊可以看到他可以部署到的地方有不少，我通常來說都是選擇 Elastic Beanstalk，如 AWS CodeDeploy 也是蠻常見的，因為他很常用來設置在EC2或者是混合雲上，如果是對 Amazon Elastic Container Service...

在建立 AWS Codecommit 之後，只需要使用 AWS Codepipeline 就可以快速將服務串接起來，一樣回到新版的畫面，點選「Create pipeline」即可開始建立，第一步只需要填入 Pipeline name 就可以直接點選 Next 進到下一步...