ทำไม DevOps ต้องรู้จัก…คำเตือน! โพสนี้ยาวและลึก ลึกกว่าระดับน้ำทะเลปานกลาง 55+++ ก่อนจะไปงงกันมากกว่านี้แอดขออธิบายแบบคนทำบัญชีอ่านแล้วก็เข้าใจเรื่องนี้ก่อนล่ะกัน 😃 Authentication คือ กระบวนการตรวจสอบตัวตนของผู้ใช้หรือ verifies user identities นั้นแหละครับส่วนจะตรวจสอบตัวตนด้วยวิธีการ (โปรโตคอล)ไหนเดียวแอดมินจะเล่าให้หลับ และงง 55++ ส่วน Authorization คือกระบวนการตรวจสอบสิทธิ์การเข้าถึงหรือ validates access permissions ครับ ยกตัวอย่าง ง่าย ๆ “คอนโด” ล่ะกันนน Authentication คือ Keycard ที่พิสุจน์แล้วว่าผู้ใช้ที่ถือ Keycard นี้มีสิทธิ์เข้า-ออกอาคาร ตึกที่พักได้ (ใครก็ได้ที่ถือ Keycard) เริ่มเห็นความเสี่ยงล่ะ 55+++Authorization คือ สิทธิ์ลับที่อยู่ใน Keycard ที่ควบคุมเพื่อบอกว่าลิฟท์จะเปิดเฉพาะชั้นห้องของคุณเท่านั้น! อย่าไปเคาะประตูผิดห้องล่ะ 😄งั้นอย่ารีบไถผ่าน ยาวไปไม่ว่างอ่าน กดแชร์เก็บไว้ครับ จากตัวอย่าง…เราเริ่มเห็นว่ากระบวนการมันแตกต่างกันAuthentication ก็เปรียบเหมือน “login/password”แต่ Authorization คือ OAuth แล้วมันคือไรล่ะที่นี้ 55+++ ปล่อยให้ งง […]
Continue readingMore TagAuthor: SUSEMAN
Cloud ใช้ก่อน จ่ายทีหลัง
## Cloud ใช้ก่อน จ่ายทีหลัง ###สำหรับธุรกิจและองค์กรที่ดิ้นรนอยากใช้Cloud 😄 กว่าระบบคลาวด์จะมีราคาถูกปลอดภัยและเชื่อถือได้ คุณรู้ไหมมันไม่ง่ายเลยกว่าวิศวะกรจะออกแบบ User interfaceมาให้เราใช้งานได้สะดวกสบาย บอกเลยไม่ง่าย!พวกเขาต้องคิดค้นสิ่งใหม่ ๆ เซอร์วิสใหม่ ๆ มาเสิร์ฟ (แต่ไม่ฟรีนะ 55+++) มาแอดจะเสนอหน้าเล่าให้ฟังยังมีองค์กรหรืออุตสาหกรรมต่าง ๆที่ยังคงคิดลงทุนในฮาร์แวร์ ซอฟต์แวร์และโครงสร้างพื้นฐานเครือข่ายแบบดั่งเดิมคือเครื่องเซิร์ฟเวอร์ที่ฉันต้องได้ลูบคล่า 55++ โดยทั่วไปเมื่อเรานึกถึงผู้ให้บริการคลาวด์คอมพิวติ้งทุกคนจะนึกถึง 3 ยักษ์ใหญ่ ในอุตสาหกรรม.1. Azure2. Google Cloud3. และ AWS โพสนี้แอด เล่าเปรียบเทียบแค่ 2 รายพอพี่ใหญ่ Azure อย่าไปยุ่งกับเขาเลย 55++ เอาเป็นว่าแอดขยี้ระหว่าง Google Cloud กับ AWSเฉพาะ 2 แพลตฟอร์มนี้ล่ะกันคร้าบบบ แอดจะพยายามทำให้โพสนี้ (ไม่เป็นกลาง) 😄เป็นกลางที่สุดครับเท่าที่แอดจะอธิบายได้ตามข้อเท็จจริงซึ่งมีทั้งข้อดีและข้อด้อยของผู้ให้บริการทั้ง 2 รายนี้อย่างแน่นอน ไปจวดกันเลยยย…(ไม่ว่าคุณจะเลือกผู้ให้บริการรายใด คุณจะพบปัญหาตลอดเวลา)ไม่งั้นเขาไม่มีทีม Support เหรอครับ 55+++ 1. Cloud Computing Trends อยากรู้ว่าผู้คนพูดถึงอะไรก็เปิด […]
Continue readingMore Tag
เหตุผล 3 ข้อก่อนควักเงินซื้อ G Suite ถ้าคุณรู้ถือว่าได้เปรียบ
เหตุผล 3 ข้อก่อนควักเงินซื้อ G Suite ถ้าคุณรู้ถือว่าได้เปรียบ !! “G Suite” คือ บริการอีกอย่างหนึ่งจาก Google เป็นชุดแอปพลิเคชันที่ใช้สำหรับบริหารจัดการองค์กร 3 ข้อแตกต่างระหว่างซื้อ G Suite กับ Reseller และซื้อตรงกับ Google ต้องอธิบายการว่าโปรแกรม Partnerยังแตกออกเป็น Consultation, Technical, Payment, Reseller (ไม่เชี่ยวชาญมากแต่ขายได้ 😄) และอื่น ๆ (1). ซื้อกับ Partner คล้าย ๆ ดีแต่เค็ม 55+++ข้อดีคือ เขา per-implementation ให้และยังค่อยช่วยเหลือกระบวนการขึ้นระบบการย้ายจากระบบเมลปัจจุบัน ไป G Suite ส่วน Workflow และค่าใช้จ่ายแยกเป็น… (Before Go Live) A. ค่า Manday คิดจบใน quotation เดียว– Configuration– […]
Continue readingMore Tag
Google Cloud Armor ระบบป้องกันการโจมตีแบบ DDoS ที่อีเบย์ (eBay) ยอมควักเงินจ่าย
ระบบป้องกันการโจมตีแบบ DDoS ที่อีเบย์ (eBay) ยอมควักเงินจ่าย Google Cloud Armor เป็นบริการที่ช่วยป้องกันการโจมตีแบบ DDoS สำหรับเว็บแอพพลิเคชันที่อยู่บน Google Cloud ทำงานที่ระดับ Global load balancing… รองรับการทำ Web-application Firewall (WAF) ในตัวสามารถเปิด Pre-configured WAF rules ได้ โดยที่ไม่จำเป็นต้องปรับแต่งเว็บแอพพลิเคชันแต่อย่างใด สำหรับผู้ที่ใช้ WordPress on GCE หรือ GKE ที่เสี่ยงโดนโจมตีแบบ SQL Injection, Cross-Site Scripting หรือการโจมตีอื่น ๆ ที่อยู่ใน OWASP Top 10 ก็สามารถเปิดใช้บริการ Cloud Armor นี้ได้ [OWASP Top 10]A1: InjectionA2: Broken AuthenticationA3: Sensitive […]
Continue readingMore Tag
Cloudflare ติดตั้ง SSL ยังไง? ให้ได้ A+ จาก SSLLABS
#ไม่ต้องมีสกิลเรื่องเซิร์ฟเวอร์ก็ติดตั้ง SSL Certificate ให้กับโดเมนได้! Cloudflare บริการที่เป็นให้เทอทุกอย่างแล้ว 😄ทั้งบริการที่ยำรวมเครื่องมือจัดการ DNS + CDN ไว้ด้วยกันที่สำคัญสมัครใช้งานฟรีไม่มีค่าใช้จ่ายใด ๆ ครับ โพสนี้แอดอยากจะชวนคุยประเภท SSL บน Cloudflareที่แตกออกเป็น 4 รูปแบบ (โหมด) (1). Flexibleโหมดที่ยืดหยุ่นตามชื่อเลย 555Backend หลังบ้านเราเป็น HTTP ก็สามารถใช้ได้โดยกำหนดค่าที่ CloudFlare ให้เสริฟ SSL ให้เลยแต่การเชื่อมต่อระหว่าง CloudFlare กับเว็บไซต์ของเราจะไม่ได้เข้ารหัสไว้นะ (เว็บ e-commerce ไม่แนะนำครับ) (2). Full (โหมดจัดเต็ม 😄)โหมดนี้จะปลอดภัยขึ้นมาอีกขั้นนึ่งBackendหลังบ้านเว็บเราต้องติดตั้ง HTTPSแบบ Self-signed certificate ซึ่งจะทำให้เว็บมีการเข้ารหัสกันในการเชื่อมต่อของ CloudFlare กับเว็บของเรานั้นเอง (3). Strict (โหมดจัดเต็มและดีงาม 😃)โหมดนี้จะเหมือน Full แต่ว่า CloudFlareจะ validate certificate ของเว็บไซต์เราด้วยครับถ้า Cert เราไม่สมบูรณ์ เช่น หมดอายุ […]
Continue readingMore Tag
เอะอะอะไรก็ NGINX…รู้จักกับ Maglev ระบบซอฟต์แวร์ Network Load Balancer
#เอะอะอะไรก็ NGINX #นี่ไม่ใช่NGINX! หรือ Router Load Balancing น่าาา 55+++ 😄 จะว่าไปแล้ว Nginx ของเค้าดีจริง ๆ นะแม้หลาย ๆ คน อาจจะยังเค้าใจผิดว่า Nginx เป็น PHP Web Server แต่จริงๆ มันไม่ใช่ Nginx แค่คอนฟิกได้หลากหลายท่า แล้วส่ง Request ไปหา Apache Web Server ต่างหากครับ เอาเป็นว่าโพสนี้แอดไม่ได้มาเล่าเกี่ยวกับ Nginx น่าาาา 55++++โพสนี้จะพาไปรู้จักกับ Maglev ของกูเกิลครับ #Maglev ระบบซอฟต์แวร์ Network Load Balancerที่สามารถรับ Request ได้ถึงระดับ 1 ล้าน request ต่อวินาที(ไม่ได้เคลมแต่ผ่านวิจัยมาแล้ว😆) ทำงานบนเซิร์ฟเวอร์ Linuxอยู่บน Google Cloud Platform. สำหรับผู้ใช้ที่เคยเปิดใช้บริการเซอร์วิสLoad Balancing บน […]
Continue readingMore Tag
อย่าอีโก้จน “โง่” ลืม Load Test K6
#อย่าอีโก้จน “โง่” ลืม Load Test 😆 คำเตือน! เนื้อยาว สาระล้วนๆ กดแชร์ไว้ว่าง ๆ ไว้มาอ่าน เดียวหาโพสไม่เจอะอย่าหาว่าแอดไม่เตือน 55++ ช่วงนี้เวลาขึ้น production ทำโปรเจคใหม่ ๆประเด็นใหญ่ ๆ ที่ถูกจับมาสนทนาก็คงหนี้ไม่พ้นเรื่อง Load Test(หากระบบไม่ล่ม ก็รอด ไป 55+++แต่หากล่มแล้วล่ะก็ โดนขยี้ 😆) Load Test แตกออกได้เป็น 3 ประเด็น 1). Performance Testing(แยกประเด็น Hardware และ Application)2). Load Testing3). Stress Testing Performance Testingคือการที่เราทดสอบระบบในแง่มุมต่าง ๆเพื่อบ่งบอกประสิทธิภาพของระบบเช่น การอ่าน เขียน ดิกส์, การรับส่งข้อมูลบนเครือข่าย ส่วน Load Testingการที่เราทดสอบระบบแอพพลิเคชั่นว่ามันรับรองจำนวน Request ได้สูงสุดไหวเท่าไหร่ หลักหมื่น หลักแสน หลักล้านคน? และ […]
Continue readingMore Tag
วิธีการติดตั้ง WordPress ศตวรรษที่ 21 บน Google Cloud
😮 ## วิธีการติดตั้ง WordPress ศตวรรษที่ 21บน Google Cloud ## #มือใหม่ไปลุยโลดดด 😄 📣 7 ขั้นตอนง่าย ๆ ติดตั้ง WordPressHostingใช้ฟรี ๆ 1 ปี บน GoogleCloudPlatform (ลิงก์วิดีโออยู่ข้างล่าง) ถ้ามีเพื่อนอยากทำเว็บ อยาก reskill กดแชร์ไปให้โลดด 🙏.#STEP #1:เซตอัพ Google Cloud Platformไปที่ cloud.google.com ล็อกอินด้วย google account. #STEP #2:Deploy WordPress Website by Bitnami #STEP #3:สร้าง Static IP Address & Setup Domain Name และ point ไป website. #STEP #4:สร้าง SSL Certificate & Setup SSL Certificate AutoRenew #STEP #5:ปรับจูน Performance […]
Continue readingMore Tag
เลือกเว็บโฮสติ้งยังไง (ให้ดูฉลาด)
ปัจจุปันผู้ให้บริการ Hosting service provider ในประเทศไทยบางส่วนยังคงในบริการในโครงสร้างพื้นฐานเดิมคือมี Server, Storage และ Network และมีไม่ถึง 10 เจ้าที่เป็น Cloud service provider(ดูรายชื่อผู้ให้บริการได้จากลิงก์นี้ ////w3techs.com/technologies/reportlist/web_hosting) บริการเว็บโฮสติ้งในความเข้าใจของแอดมินของแบ่งออกเป็น 5 ประเภท ดังนี้ครับ… 1. Free hosting คือเว็บโฮสติ้งที่ให้บริการเก็บเว็บไซต์ฟรี ๆอาทิ เช่น Web hosting ของสถาบันการศึกษาต่าง ๆมหาวิทยาลัยที่ให้บริการแก่นักศึกษาได้ใช้งานฟรี ๆ เป็นต้น 2. Shared hosting คือเว็บโฮสติ้งที่เก็บคอนเทนต์หลาย ๆ เว็บไซต์ไว้ในเครื่องเซิร์ฟเวอร์เดียวกันหากยังนึกภาพไม่ออกการใช้ shared hosting ก็เหมือนกับการเช่าห้องพักอยู่กับเพื่อน ๆ แล้วใช้ห้องน้ำใช้ทีวี ใช้แอร์ร่วมกัน เป็นต้น เห็นภาพนะครับ 55++😄 เห็นชัดเลยแอดดด 55.Shared Hosting ประเภทนี้ถูกและดีมีจริง!เอาเป็นว่าดี ไม่ดีอยู่ที่การปรับจูนและการบริหารของผู้ให้บริการเว็บโฮสติ้ง คำเตือน!หากมีผู้เข้าชมเป็นแสน ๆ Shared hosting […]
Continue readingMore Tag
เปิดโลก Data visualization ด้วย Google Data Studio
# เปิดโลก Data visualization ด้วย Google Data Studio # Google Data Studio เป็นหนึ่งเครื่องมือด้านการวิเคราะห์ข้อมูลและการนำเสนอข้อมูล บนแพลตฟอร์ม Google marketing platform เป็นเครื่องมือที่ช่วยสร้างรายงานจากข้อมูลดิบ ๆ ให้ออกมาเป็นรูปภาพ (Data Visualization tool) ได้ โดยผู้ใช้สามารถเชื่อมต่อได้หลายแหล่งข้อมูล (Data Source) เพื่อนำข้อมูลมาสร้างเป็นกราฟ ช่วยให้การแสดงผลของข้อมูลที่ดูซับซ้อนให้สามารถทำความเข้าใจได้ยิ่งขึ้น และ Google เปิดให้ใช้งานบริการนี้ฟรี และทำงานผสานเข้ากันกับ Google Cloud Platform ได้เป็นอย่างดี อย่างที่บอกไป Google Data Studio เป็นส่วนหนึ่งของแพลตฟอร์มด้านการตลาดของ Google ซึ่งจะช่วยให้คุณสามารถเข้าถึงข้อมูลของเว็บไซต์ได้จากแหล่งข้อมูล Google Analytics, โฆษณาออนไลน์จาก Google Ads, Google Business Maps, YouTube, Google Sheets, […]
Continue readingMore Tag