https://www.louslab.be/ 2026-05-07T13:46:46+00:00 https://www.louslab.be/ https://www.louslab.be/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:admin_account&rev=1731780894&do=diff AWS admin account aws context dit document beschrijft hoe je een AWS admin account aanmaakt. gebruiker aanmaken * maak een IAM user aan. groepstoegang instellen * voeg de gebruiker toe aan de groep AWSAdmin Aan deze groep is de Policy AdministratorAccess text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:ami&rev=1731780894&do=diff AMI aws context dit document beschrijft de werking van Amazon Machine Images dit zijn machines images die je gebruikt om Amazone instance te maken, vergelijkbaar met een bootable ISO. (of: CD-ROM voor wie die tijd nog heeft meegemaakt). AMI maken text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:aws_cli&rev=1731780894&do=diff aws cli aws context dit document beschrijft de werking van AWS cli vereisten * een IAM role voorzien van de nodige toegang (preferred way) * IAM gebruiker met access key en secret key configuratie * meld aan op de server * voer uit: aws configure <geef je access key in> <geef je secret key in> text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:aws_technical_essentials&rev=1731780894&do=diff titel aws context dit document geeft info rond de cursus aws technical essentials, een soort prerequisite voor Solutions Architect. inhoud * ten eerste * ten tweede meer info * prima video voeg hier linken toe naar verdere uitleg aws text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:aws&rev=1731780894&do=diff aws text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:backup&rev=1731780894&do=diff backup aws context dit document beschrijft de backup mogelijkheden in AWS. algemeen Het hele shared responsability principe van AWS steunt op: elk doet zijn job. AWS zorgt dat de infrastructuur beschikbaar is (en blijft), jij draagt zorg voor je data. Als je zelf geen backup plan hebt, dan kan AWS text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:billing&rev=1731780894&do=diff billing aws context dit document beschrijft een manier om je AWS factuurtje wat in de gaten te houden. billing “Voor niets gaat de zon op” en AWS is daarop zeker geen uitzondering! Toegegeven, ze leveren een aardig produkt op dat je per uur kan gebruiken, maar je moet leren denken als een boekhouder. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:certificatie&rev=1731780894&do=diff certificatie aws context dit document geeft wat info rond certificatie Cloud Practioner * goed startpunt voor elke novice. Prima cursus op AWS zelve: <https://www.aws.training/> AWS certified Solution Architect * PDF is online te vinden. Ik heb hem dan ook [gedownload]. * [examen vragen] meer info text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:create_ubuntu_image&rev=1731780894&do=diff c d/t before you create an AMI aws context dit document beschrijft wat je moet doen vooraleer je een nieuwe AMI image maakt. stappenplan * download het script deleteBeforeCreatingAMI.sh: cd /tmp git clone https://github.com/kveys/aws.git * text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:dbsubnetgroup&rev=1731780894&do=diff DB subnet groep aanmaken aws context dit document beschrijft hoe je een DB subnet groep aanmaakt. deze groepen bevatten subnets waarbinnen je DB instances kunt lanceren. subnets aanmaken Een DB subnet groep bestaat steeds uit minimaal 2 subnets in een text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:de_root_account_uit_dienst_stellen&rev=1731780894&do=diff AWS root account uit dienst stellen aws context dit document beschrijft hoe je de AWS account uit dienst stelt. Deze is all-powerfull, dus moet zo ver mogelijk van dagelijks gebruik worden gehouden stappenplan * controleer dat je een admin account hebt waarmee je kan aanmelden op AWS console text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:default_ubuntu_image&rev=1731780894&do=diff default_ubuntu_image aws context dit document beschrijft de eigenschappen van de default ubuntu image instance type * t2.micro OS * ubuntu 18TLS firewall * allow 10.0.1.20 tcp/22 IAM role * s3Backup software * python3 * pip * aws-cli text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:ec2_instance_aanmaken&rev=1731780894&do=diff ec2 instance aanmaken aws context dit document beschrijft hoe je een AWS instance aanmaakt vanaf een Amazon machine image (NIET: vanaf een ec2 template!!) de meeste netwerk instellingen kan je niet meer wijzigen eens de machine gestart is, dus denk vooraf goed na. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:ec2_sjabloon_maken&rev=1731780894&do=diff ec2 launch templates aws context dit document beschrijft hoe je: * een launch template aanmaakt. * een nieuwe ec2 instance aanmaakt ahv een template. * een nieuwe versie van een launch template aanmaakt * oudere versies van een launch template verwijdert text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:een_iam_gebruiker_aanmaken&rev=1731780894&do=diff IAM gebruiker aanmaken aws context dit document beschrijft hoe je in IAM een gebruiker aanmaakt. AWS maakt een onderscheid tussen gebruikers met toegang tot de AWS console en toegang tot de AWS API's (programmatic access). In dit artikle richten we ons op gebruikers met console toegang. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:een_iam_groep_aanmaken&rev=1731780894&do=diff een_IAM_groep aanmaken aws context dit document beschrijft hoe je in IAM een groep aanmaakt. In computer beveiliging bestaan er geen gebruikers, alleen groepen. Groepen krijgen rechten en gebruikers zijn wel of niet lid van de groep. BASTA! een groep aanmaken text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:een_iam_policy_aanmaken&rev=1731780894&do=diff een_iam_policy_aanmaken aws context dit document beschrijft hoe je een IAM policy aanmaakt. Policies zijn de bouwstenen om toegangsrechten toe te kennen in AWS services. Policies ken je vervolgens toe aan een groep waar 1 of meerdere gebruikers deel van uitmaken. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:een_iam_role_aanmaken&rev=1731780894&do=diff AWS IAM role aanmaken aws context dit document beschrijft hoe je een AWS IAM role aanmaakt. inhoud * ten eerste * ten tweede problemen, problemen An error occurred (AccessDenied) when calling the CreateMultipartUpload operation: Access Denied text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:elastic_ips&rev=1731780894&do=diff elastic ip aws context dit document beschijft de werking van elastic ip (eip). Dit zijn publieke ip adressen die je aan je instance kan hangen en die NIET wijzigen na een reboot. Het zijn dus static public IPv4 addresses waarvoor je een A-record kunt aanmaken (zie: text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:firewall_toegang_aanpassen&rev=1731780894&do=diff firewall toegang aanpassen aws context dit document beschrijft hoe je op AWS firewall toegang instelt met behulp van Security Groups. Elke group bevat: * Description * Inbound rules * Outbound rules * Tags Eigenlijk kun je dat zien als een aantal firewall regels die je tot een text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:freetier&rev=1731780894&do=diff freetier aws context dit document beschrijft het opzetten van een freetier account dit is de trial van AWS waarmee je een jaarlang de meeste van hun aanbod gratis kunt uitproberen. account opzetten * maak een account aan op freetier * je hebt alleen een geldig emailadres en een geldige kredietkaart nodig text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:hardware_uitbreiden&rev=1731780894&do=diff hardware uitbreiden aws context dit document beschrijft hoe je virtuele hardware uitbreidt in AWS. disk komt meestal neer op uitbreiden van een EBS volume * selecteer je instance * ga naar: Root device type: Root Device * klik op EBS ID * rechter-klik: text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:history&rev=1731780894&do=diff aws history aws context dit document beschrijft de werking van het commando aws history. commando is vergelijkbaar met de Linux command-line historiek, maar ... beter uitgewerkt. activeren * activeer historiek als volgt: aws configure set cli_history enabled text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:instance_verplaatsen_naar_ander_netwerk&rev=1731780894&do=diff instance verplaatsen naar ander netwerk aws context dit document beschrijft hoe je een instance naar een ander netwerk verplaatst. een instance is steeds gekoppeld aan een EBS volume. Om de netwerk instellingen te wijzigen moet je een Amazon Machine Image maken en deze opnieuw stagen met de nieuwe netwerkinstellingen. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:mfa_activeren&rev=1731780894&do=diff MFA activeren aws context dit document beschrijft hoe je multi-factor authencatie instelt op een AWS account. MFA activeren * log aan op AWS console als gebruiker * klik op je gebruikersnaam (rechtsboven) * kies: My Security Credentials > Multi-factor authentication (MFA) text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:naamgeving&rev=1731780894&do=diff naamgeving aws context dit document beschrijft de naamgeving die we hanteren binnen AWS gebruikers groepen * <AWS service>Toegang vb: S3Admin: beheerder op S3 EC2AdminInstances: beheer instances op EC2 policy subnet database subnet * dbSub<subnet>, text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:netwerk_acl_aanmaken&rev=1731780894&do=diff netwerk ACL aanmaken aws context dit document beschrijft hoe je een netwerk ACL aanmaakt. * toegangsregels tussen verschillende subnetten. * Bij aanmaak van je VPC wordt een standaard ACL voorzien dat ALLE verkeer tussen netwerken toelaat. Bedoeling is later die toegang te beperken ahv text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:netwerk_configuratie&rev=1731780894&do=diff netwerk configuratie aws context dit document beschrijft de netwerk configuratie van AWS accounts * production: koen.veys@protonmail.com * playpen: kveys2010@gmail.com subnets production VPC naam subnet vpc-f1beb89a text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:nieuw_subnet_aanmaken&rev=1731780894&do=diff nieuw subnet aanmaken aws context dit document beschrijft hoe je binnen AWS een nieuw subnet aanmaakt. stappenplan * meld aan op AWS console * Services > Networking & Content Delivery: VPC * open: Subnets * kies Create subnet * Name tag: naam voor je netwerk text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:public_webserver_opzetten&rev=1731780894&do=diff public webserver opzetten aws context dit document beschrijft hoe je in ... wait for it: “a matter of minutes” een publieke webserver opzet in AWS. vereisten * toegang tot AWS * een dynamisch dns provider (vb noip) stappenplan * maak een text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:rds&rev=1731780894&do=diff RDS databank aanmaken aws context dit document beschrijft hoe je een databank aanmaakt op RDS subnet groep * controleer dat er een subnet group bestaat voor het subnet waarin je databank wilt lanceren. databank aanmaken * RDS: Create database * Standard Create text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:root_account_beveiligen&rev=1731780894&do=diff root account beveiligen aws context dit document beschrijft hoe je de AWS root-account beveiligt. De root account geef je niet alleen onbeperkte toegang op al je AWS resources. Het is ook de eigenaar van de AWS account zelf. Wie toegang heeft tot deze account, is maître à bord. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:s3_buckets&rev=1731780894&do=diff S3 buckets aws context dit document beschrijft de werking van Amazon S3 buckets S3 buckets aanmaken * meld aan op je AWS console * Services > Storage > S3 * +Create bucket * Bucket name: kies een betekenisvolle naam en houd je aan onderstaande: * text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:s3_object_expiration&rev=1731780894&do=diff s3 object expiration aws context dit document beschrijft object expiration in S3. Dit is een maximale levenduur die je op objecten zet. Na die datum worden ze door AWS verwijderd. Je betaalt alleen zoland het object in S3 wordt bewaard. Zodra verwijderd, stopt de factuur. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:s3cmd&rev=1731780894&do=diff s3cmd aws context dit document beschrijft de werking van s3cmd, een commandline tool om S3 buckets te beheren vanaf Linux. systeemvereisten * een AWS gebruiker * programmatic access (Access key and Secret key) * toegang tot S3buckets installatie text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:snapshots_maken&rev=1731780894&do=diff ebs snapshots aws context dit document beschrijft de werking van ebs snapshots snapshot maken * meld aan op de AWS console * Services > ELASTIC BLOCK STORAGE > Volumes kies het EBS volume waarop de instance draait Als je dat niet weet, ga dan eerst naar de EC2 instance en dubbel-klik op text/html 2025-01-23T19:30:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:stapsteentje&rev=1737660602&do=diff titel aws context dit document beschrijft ... inhoud * ten eerste * ten tweede meer info voeg hier linken toe naar verdere uitleg aws text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:todos&rev=1731780894&do=diff todos aws context dit document geef een overzicht van todo's in AWS IAM RDS * Mariadb instance aanmaken S3 * object logging aanzetten zodat je makkelijk kunt zien of je buckets worden aangevuld bv: bckp151219 is toegankelijk voor elke Linux gebruiker. Uitkijken hoe we kunnen verhinderen dat dit wordt misbruikt door slimmeriken. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:userdata&rev=1731780894&do=diff user data aws context dit document beschrijft het gebruik van user data bij het maken van een instance. Dit zijn extra commando's die je kan ingeven na het opstarten van je instance. Zo kan je heel wat handmatige installatietaken laten uitvoeren. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:volumenamen&rev=1731780894&do=diff volumenamen aws context dit document beschrijft een manier om duidelijke volumenamen aan te maken voor je EBS volumes Elk volume krijgt een unieke identifier. Die is willekeurig en daarop kan je onmogelijk opmaken waarvoor het volume wordt gebruikt. Als je bewerkingen moet uitvoeren op volumes ( text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:vpc_aanmaken&rev=1731780894&do=diff VPC aanmaken aws context dit document beschrijft hoe je een VPC aanmaakt op AWS. Dit is ideaal om een eigen testomgeving op te zetten die los staat van je produktie omgeving. VPC * meld laan op AWS console * Services > Networking & Content Delivery > VPC > Your VPCs: Create VPC text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:vpc_kernbegrippen&rev=1731780894&do=diff VPC:kernbegrippen aws context dit document beschrijft de voornaamste bouwstenen van een Virtual Private Cloud. VPC Virtual Private Cloud. * Je eigen datacenter waarbinnen je een of meerdere subnets aanmaakt die je onderling verbindt en aansluit op internet. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:wachtwoordbeleid_instellen&rev=1731780894&do=diff wachtwoordbeleid instellen aws context dit document beschrijft hoe je een wachtwoordbeleid instelt op AWS. AWS is een publiek-beschikbare web service dus een beetje zinnig omgaan met wachtwoorden is geen luxe. globaal beleid instellen * meld aan op AWS als Admin. text/html 2024-11-16T18:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=aws:weetjes&rev=1731780894&do=diff weetjes aws context dit document lijst wat nuttige weetjes op over AWS Free tier * het is zonder meer mogelijk om meerdere free-tier accounts te hebben. Er wordt niet gefilterd op je kredietkaart, adres, naam, ... * zo kan je een afzonderlijke account hebben voor productie en testing.