ОБЛАЧНЫЕ ИНЖЕНЕРЫ: Вы можете настроить ACM и HTTPS для статического сайта за 20 минут
Tech Coach Ralph
0:00 / 0:00
ОБЛАЧНЫЕ ИНЖЕНЕРЫ: Вы можете настроить ACM и HTTPS для статического сайта за 20 минут
40 просмотров · 1 дн. назад
Tech Coach Ralph
6,19 тыс. подписчиков
40 просмотров · 1 дн. назад
🤝 Свяжитесь со мной по адресу https://www.techcoachralph.dev
Это видео продолжает нашу серию о статических сайтах на AWS и представляет собой практическое, ориентированное на демонстрацию, введение в SSL/TLS с использованием AWS Certificate Manager (ACM). Если вы хотите разместить статический веб-сайт полностью на AWS с корректным HTTPS-замком, это именно то практическое руководство, которое вам нужно.
В этом видео вы узнаете:
Как SSL/TLS аутентифицирует веб-сайт и шифрует трафик между браузером и сервером, чтобы пароли, данные кредитных карт и личные данные оставались конфиденциальными
Как запросить сертификат ACM, подтвердить право собственности с помощью DNS и прикрепить сертификат к CloudFront для статического сайта, размещенного на S3
Реальные затраты и ограничения: бесплатное использование в облаке против 7 долларов за экспортируемый домен или 79 долларов за подстановочный знак, и почему AWS Private CA добавляет операционные сборы
Основные выводы:
«Правильный способ использования AWS ACM» — позволить ему управлять предоставлением ресурсов и продлением сертификатов, интегрируя его с CloudFront или балансировщиками нагрузки
«SSL на примере открытки» используется в этом уроке, чтобы сделать криптографию интуитивно понятной: обычная открытка, запечатанный конверт, запертый портфель
«Что такое TLS на самом деле?» Ответы на вопросы, основанные на минимальной ментальной модели, которую можно использовать для устранения предупреждений браузера и влияния на SEO.
Что включает в себя эта сессия:
Навигация по консоли: Безопасность, Идентификация и Соответствие требованиям → Менеджер сертификатов (или используйте строку поиска)
План демонстрации в реальном времени: запрос сертификата для поддомена, добавление записей DNS и подключение ACM + CloudFront + S3
Практический контрольный список для предотвращения пяти наиболее распространенных ошибок DNS/валидации
Предварительные требования:
Зарегистрированный домен, для которого вы можете редактировать DNS (Namecheap, DreamHost и т. д.)
Базовое знакомство с S3 и CloudFront
Для кого это предназначено?
Фронтенд-разработчики, развертывающие статические приложения, DevOps-инженеры, обеспечивающие безопасность сайтов, и все, кто изучает основы TLS на AWS
Вскоре я проведу демонстрацию в реальном времени, где мы запросим сертификат и интегрируем его в GitHub Actions для автоматического развертывания. Вопросы или темы для обсуждения? Оставьте свои предложения в комментариях или зарегистрируйтесь на трансляцию на сайте techcoachalph.dev.
AWS ACM SSL TLS CloudFront S3 HTTPS DNSValidation GitHubActions StaticSite CertificateManager AWSCosts PrivateCA WebSecurity DevOps
#AWSCertificateManager #ACM #SSL #TLS #CloudFront #S3staticsite #HTTPS #DNSvalidation #GitHubActions #AWSPrivateCA #certificaterenewal #exportACMcertificatecost
Временные метки
0:00 - Обзор: размещение статических веб-сайтов на AWS
1:43 - Аналогия с SSL: открытка против запечатанного конверта
3:26 - Демонстрация: HTTPS-замок в браузере (yahoo.com)
5:10 - История: сложности настройки SSL и введение в ACM
6:54 - Демонстрация: поиск ACM в консоли AWS
8:35 - Объяснение возможностей и использования сертификатов
10:20 - Настройка пользовательского домена (website.tech.dev)
12:00 - Заключение: последние советы и прощание
Присоединяйтесь к этому каналу, чтобы получить доступ к бонусам:
/ @techcoachralph
Пожалуйста, ставьте лайки, делитесь и подписывайтесь на канал. Оставляйте комментарии, и мы обязательно ответим.
Станьте Техно-варваром! Присоединяйтесь к Patreon технического коуча Ральфа: / techcoachralph
Технический коучинг с Ральфом: https://www.techcoachingwithralph.com
X: https://www.x.com/techcoachralph
Instagram: / techcoachralph
Зарегистрируйтесь на программу «Бездумное автоматическое инвестирование с Acorns»: https://share.acorns.com/rgehy84?advo...
Храните свои деньги в правильных местах: https://get.stash.com/ralph_2tsv8q3
#softwareengineer #softwaredevelopment #qaengineering #qaengineer #softwaretesting #python #java #programming #coding #technicalcoaching