AWS · मराठी आवृत्ती

5.7 EC2 च्या चांगल्या कामाच्या सवयी

रवींद्र बागले यांच्या course वर आधारित · सहज मराठीत explanation

• SG least privilege: SSH फक्त आवश्यक source; databases 0.0.0.0/0 ला नाही.
• Keys सुरक्षित, 400/योग्य ACL; ownership स्पष्ट, access बदलल्यावर revoke/rotate; Git मध्ये नाही.
• AWS permissions साठी instance role; server वर long-lived access keys नको.
• OS patches नियोजनाने: AL yum update, Ubuntu apt update/upgrade.
• लहान type पासून गरजेनुसार सुरू; CloudWatch ने मोजून right-size.
• Name, Owner, Project, Environment tags.
• EBS snapshots/AMI; शक्य तेथे Data Lifecycle Manager, restore test.
• स्थिर endpoint गरजेनुसार EIP किंवा load-balancer/DNS design.
• High availability गरजेच्या production app साठी अनेक AZ आणि load balancer.
• Idle compute stop; अनावश्यक unattached volumes/old snapshots/EIPs review; budget alerts.
• CPU/status checks चे CloudWatch alarms.

Lab audit

mauli-web-1 चं SSH source, tags, patch स्थिती आणि protection तपासा. AWS Budget e-mail alert set करा; तो hard cap नसतो हे लक्षात ठेवा.