vpc

İç servis katmanı kurmadan önce kurup kurmayacağınıza karar verin. Katmanın çağrı başına maliyeti, VPC Lattice'in kazandığı hacim ve direct invoke'un hâlâ kazandığı an.

aws · aws-cdk · lambda +4

Private REST API gRPC’yi yapısal olarak taşıyamaz ve gRPC konuşan her AWS yüzeyi Lambda hedeflerini dışlar. gRPC’den neyi tutmalı, neyi bırakmalı.

aws · aws-cdk · lambda +4

Private REST API, onu açan resource policy, route bazlı AWS_IAM yetkileri, iki CDK stack'i ve Node 22 Lambda'dan çağrıyı imzalamak.

aws · aws-cdk · lambda +4

SigV4 hangi servisin çağırdığını kanıtlar, kimin adına çağırdığını değil. Doğrulanmış özneyi nasıl taşırsınız ve taşıma katmanı gerçekte neyi şifreler.

aws · aws-cdk · lambda +4

Aynı hesapta resource policy ile çağıranın identity policy'si bir OR'dur. Hesaplar arası çağrıda AND'e döner ve sessizlik reddeder. Veri sınırında bunun sonuçları.

aws · aws-cdk · lambda +4

API Gateway throttle kovasını ön kapınızla paylaşır, Lambda entegrasyonunu asla retry etmez ve kendi üzerinden geçen döngüleri göremez. Neyi yeniden kurmalısınız.

aws · aws-cdk · lambda +4

Access log çağıranı, route'u ve latency'yi zaten yazıyor. Route bazlı metrikler bedava değil, kullanıcı token'ı maskeleme istiyor ve AWS kendi mesh'ini kapatıyor.

aws · aws-cdk · lambda +4

Advanced AWS Lambda pattern'leri ve maliyet optimizasyonu: Lambda Layers, VPC konfigürasyonu, cross-account execution ve mimari kararlar.

lambda · serverless · cost-optimization +5

Stateful infrastructure'ı CDK'ya taşıma: DynamoDB migration, secrets management, parameter store ve VPC konfigürasyonu.

aws · aws-cdk · dynamodb +4