Terraform sisään, juoksijat ulos
BYOC AWS:ssä
Ota runnerhut juoksijat käyttöön AWS-tilillesi Terraform:n avulla: IAM, VPC, S3-välimuisti ja ECR-läpivienti.
Terraform-moduuli
Tarkistettu moduuli ohjatun napsautustoiminnon sijaan.
IMDSv2 pakotettu
Ilmentymän metatiedot ovat oletuksena vain v2-versiota.
S3 + ECR
Välimuisti ämpärisi, kuvat läpivetovälimuistin kautta.
Kustannusten kohdistustunnisteet
Juoksijoiden kulutus laskeutuu tageihin, joista rahoitustiimisi jo raportoi.
Usein kysyttyä
- Mitä IAM-oikeuksia se tarvitsee?
- Oikeudet hallita omaa automaattisen skaalauksen ryhmää, välimuistisäilöä ja ilmentymän roolia – tunnisteen tai ARN-etuliitteen mukaan. Kaikki toimittajat, jotka pyytävät jokerimerkkiä järjestelmänvalvojan käyttöoikeuksia tai rajoittamatonta PassRolea, tulee kyseenalaistaa.
- Kuinka pidän NAT-kustannukset kurissa?
- Lisää S3-yhdyskäytävän VPC-päätepiste, joka on ilmainen ja poistaa kaiken välimuistiliikenteen NAT:sta, ja sitten ECR-rajapinnan päätepiste kuvan vetämiseen. NAT on usein suurin BYOC-rivikohta.
- Onko IMDSv2 pakotettu?
- Kyllä, oletusarvoisesti metatietojen hyppyraja on 1. IMDSv1 on tavoitettavissa vaarantuneesta koontivaiheesta yhdellä todentamattomalla pyynnöstä.
Seuraava buildisi voi olla kaksi kertaa nopeampi puoleen hintaan
Aloita ilmaiseksi. Lähteminen on sama yksi rivi, ja julkaisemme senkin diffin.