mongulu-cm / mtchoun-mouh Goto Github PK

https://www.terraform.io/docs/language/values/variables.html#custom-validation-rules

Refers to:

• https://blog.wescale.fr/2020/04/02/vers-linfrastructure-craftsmanship-avec-les-git-hooks/
• https://blog.wescale.fr/2020/04/30/valider-statiquement-son-code-terraform/

And use AWS Steps Func to merge everything or lambda layer ?

Event tracking pour ceux qui arrivent sur le site et entrent leur mail/nom [ sur la page objectif par évennement]

https://localstack.cloud/

https://docs.python.org/3/library/typing.html
https://github.com/facebook/pyre-check
Générez le typing: https://github.com/Instagram/MonkeyType

Ce chaton héberge Matomo https://simplehosting.me/

Mais le numéro est plus engageant donc ça devrait être optionel.

Evitez sollicitation du service par les bots

Describe API and will generate a part of code , just the logic will need to be develop
Complete spec accessible by everyone.

https://github.com/ossf/allstar

Useful for security scan by dependabots.

https://blog.wescale.fr/2016/03/16/lets-encrypt-et-dns-challenge-pour-infrastructure-aws-via-route53/
https://medium.com/@sbuckpesch/setup-aws-s3-static-website-hosting-using-ssl-acm-34d41d32e394

To be done after #48

The scan of 30/04 did not a mail to the maintainer.

https://pdm.fming.dev/

https://driftctl.com/

Y at-il un WAF par défaut par exemple ?

Between https://github.com/zricethezav/gitleaks and https://github.com/Yelp/detect-secrets

Objectif: Eviter qu'en cas de disparition local, je doive tout détruire

En veillant à ce que local ne soit pas supprimé mais qu'il soit tout d'abord une copie.
Activez ensuite le versionning au niveau du bucket S3 et surtout DynamoDB pour le lock

• Backup data from DynamoDB
• Chnage terraform rights for production ( use github environment https://github.com/mongulu-cm/mtchoun-mouh/settings/environments ?)

The previous will be prod now.

https://diagrams.mingrammer.com/docs/getting-started/examples

Checkov qui peut analyser du Kubernetes, Terraform et Cloudformation
Tfsec un outil de scan de templates Terraform
Terrafirma un autre outil de scan de templates Terraform
https://github.com/sottlmarek/DevSecOps#infrastructure-as-code-security

ouvrir un ticket en cas d'issue
https://sentry.io/for/python/?platform=sentry.python.rq ?
https://catalog.us-east-1.prod.workshops.aws/v2/workshops/31676d37-bbe9-4992-9cd1-ceae13c5116c/en-US ?

For the log: exception and alert
Et pour le ticketing ?

• Changement URL API
• Changement URL contact
• Enregistrement DNS

s'inspirer de https://coverage.readthedocs.io/en/6.3.2/ ou https://github.com/pytest-dev/pytest-cov
https://nedbatchelder.com/blog/202104/coveragepy_and_thirdparty_code.html

Aujourd'hui, la méthode pour invalider le cache ( si modification index.html ou demo.html) cloudfront c’est de créer une invalidation dans cloufront. Sachant que celle-ci est limitée à 1000 par mois ( ce qui apparaît suffisant quand même) , étudiez la possibilité de faire du versionning ou de changer le TTL à 0 pour ces fichiers ( ou encore mettre l'invalidation dans terraform une fois par défaut ?).

https://docs.aws.amazon.com/fr_fr/AmazonCloudFront/latest/DeveloperGuide/Expiration.html

due: 2021-06-25

Instead of the previous mail which was because we don't have prod access to SES

Transform main terraform code into modules to make this code easy re-usable to create another environment

https://developer.matomo.org/guides/tracking-javascript-guide

Remove matomo on dev environments
Isoler par segment les utilisateurs pour m'enlever moi ou les membres du collectif

Valider que ses peut bien envoyer des mails à ce type d'adresse d'abord sinon il recoit dans sa boite et forwade à la mailing list

Using uirecorder & macaca server

By changing the default amazon template to your ?
By adding the absolute necessityfor user to validate the mail for successful inscription ( Add a link to Google/Yahoo/Microsoft in the box) nd an image of Amazon mail.
By updating the request to get production access from Amazon ses ( currently denied)

https://omegaconf.readthedocs.io
or https://awesomeopensource.com/project/henriquebastos/python-decouple
or https://hydra.cc

Eviter la gestion du state et des locks dans le cas des workspaces
https://blog.wescale.fr/2020/12/01/wespeakcloud-on-vous-aide-passer-a-lechelle-avec-terraform-et-terraform-cloud/

Lié au terme consulat de marseille

Faire des recherches

To be able to execute it locally: https://aws.amazon.com/fr/serverless/sam/
But need to find the issue for Windows Subsystem Linux.

https://reshefsharvit.medium.com/working-with-aws-lambda-and-sam-e6ea301f29ef

https://gitpod.io/
Free until 50 hours which is sufficient for work [ https://www.gitpod.io/pricing ]

https://github.com/nektos/act

Use moto: https://blog.codecentric.de/en/2020/01/testing-aws-python-code-with-moto/

Also change region from fixed eu-central-1 to parametrized ( see scan.py: AWS_REGION)