Google雲端架構師Aaron

搜尋此網誌

資安電子報20170913

9月 12, 2017

取得連結
Facebook
X
Pinterest
以電子郵件傳送
其他應用程式

勒索病毒資安資訊安全 Intercept X N-reporter Sophos

取得連結
Facebook
X
Pinterest
以電子郵件傳送
其他應用程式

留言

張貼留言

Google Cloud Platform 對DDoS之基本防護

近期諸多GCP用戶發生多起DDoS事件，但因為GCP高度的穩定性，使得用戶的主機都沒被打掛，反過來說，得到一份鉅額的帳單。我們在此呼籲所有用戶，一定要使用Stackdriver監控，或相關Log服務，當遇到異常流量，可在第一時間收到Stackdriver通知，若能夠得知來源IP位址，可立即使用防火牆將其IP擋掉。另一個方法，如果您是自己用信用卡的，可以設定帳單警示的e-mail通知，發現帳單異常爆增，再緊急查看主機狀況。有需要可與我聯絡！ aaronlee@mitac.com.tw

Google Cloud Platform：更新instance group的方法

簡單說就是把instance group用的image換成新的，再把現在已經開起來的instance group刪除，這樣它再自動生成的時候，自動會從新的image來開機器。這是原來的instance group，最少開三台主機開起來的instance group 這是其中一台主機的內容把其中一台主機的網頁改掉，然後刪除主機，留下它的開機磁碟根據留下來的開機磁碟，建立新的image 後來的instance group用新的image來開刪除原本的主機砍掉原來主機，instance group自動開新主機後，新生成的主機首頁有需要可與我聯絡！ aaronlee@mitac.com.tw

GCP最新推出自動備援磁碟 - 地區性永久磁碟

以往使用GCE主機時，所使用的磁碟並沒有自動備份功能，必須要自己設定排程建立快照，這是很麻煩的。為了避免主機硬體或其他錯誤，GCP還提供兩個使用者在開機器時不小心接受預設，然後事後不爽Google的設定，就是自動重啟和自動遷移主機的設定。簡單說當Google發現硬體有問題，它會自動重開你的主機，或是主機例行維護時，它會自動把你的主機換到別的Zone，再偷偷放回來。這對於有高速/大量存取需求的使用者很困擾，因為常常會有一些讀寫錯誤，或是服務重啟後不正常運作。最近推出了地區性永久磁碟，號稱這個磁碟會一直在兩個Zone同步，像台灣的資料中心有三個Zone，當你在建立磁碟時(一般或SSD都可以)，勾選Replicate the disk within region後，它會提示你同時選2個Zone。注意這是建立磁碟的畫面，不是開主機的畫面喔！(Root Disk不能用地區性永久磁碟) 請先開好再掛到主機上。預設磁碟大小的部分，一般磁碟是500GB，SSD是100GB，但可以調，一般磁碟和SSD最小都是10GB，但一般磁碟最小建議200GB，因為太小會影響效能，而SSD最小10GB沒關係。開好之後是這樣顯示的，在Zone的部分會顯示2個。然後再去Instance的部分，挑選需要的主機把它掛載起來就好了。注意 1. 這功能還是Beta版喔，就是壞了Google不會賠錢，各位還是要小心，先做測試就好。 2. Root Disk開機磁碟不能用喔，只有資料磁碟可以用。 3. 地區性永久磁碟只能變大不能變小其他補充你可以把原始磁碟的資料用快照方式搬到地區性永久磁碟。參考連結 https://cloud.google.com/compute/docs/disks/regional-persistent-disk

技術提供：Blogger