Why SPIRE's aws_iid attestor doesn't work on Fargate, how I built a custom ECS attestor plugin to replace it, and why using IAM roles as proof is more scalable than join tokens. Full architecture, integration flow, and comparison.Por qué el verificador aws_iid de SPIRE no funciona en Fargate, cómo construí un plugin de verificador ECS personalizado para reemplazarlo, y por qué usar roles IAM como prueba es más escalable que tokens de unión. Arquitectura completa, flujo de integración y comparación.
Building a poor man's zero-trust mesh on ECS Fargate: mTLS between services with SPIFFE/SPIRE and Envoy. A custom node attestor proves the task via the ECS API, an admission controller gates which service identity it may hold, and identity is deny-by-default until admitted.Construyendo una malla zero-trust casera en ECS Fargate: mTLS entre servicios con SPIFFE/SPIRE y Envoy. Un verificador de nodo propio prueba la tarea vía la API de ECS, un admission controller decide qué identidad de servicio puede tener, y la identidad es denegada por defecto hasta ser admitida.
How I built a self-accountability newsletter system using Cloudflare Workers, KV state machines, and Resend — with C4 architecture diagrams, idempotency guarantees, and behavioral constraints baked into infrastructure.Cómo construí un sistema de newsletter con auto-accountability usando Cloudflare Workers, máquinas de estado KV y Resend — con diagramas C4, garantías de idempotencia y restricciones de comportamiento integradas en la infraestructura.
A step-by-step guide on how to build a highly optimized HTTP/gRPC external authorizer middleware for Istio and secure your services at the mesh layer.Una guía paso a paso sobre cómo construir un middleware autorizador externo HTTP/gRPC altamente optimizado para Istio y asegurar tus servicios en la capa de mesh.
Explore the modern functional paradigm in Java 21 using Records, Sealed Interfaces, Pattern Matching, and Lambdas.Explora el paradigma funcional moderno en Java 21 utilizando Records, Interfaces Selladas, Pattern Matching y Lambdas.
An elegant functional pattern to handle errors and flow control without deeply nested exceptions or conditionals.Un patrón funcional elegante para manejar errores y control de flujo sin excepciones o condicionales anidados.
Subscribe to receive telemetry logs directly in your inbox upon new entry compiles.Suscríbete para recibir registros de telemetría en tu bandeja de entrada al compilar nuevas entradas.