(書籤) 在 AWS Lambda 上使用 Spring Boot

參考資料

1. Quick start Spring Boot
2. rob-baily/aws-lambda-spring

透過 Spring Data JPA 存取 DynamoDB

因為 Spring Data JPA 用來存取資料庫時很方便，然後 DynamoDB 又是屬於特別囉唆的東西，所以之前在研究 Spring Boot 時，就在想不知道 Spring 是否有支援 DynamoDB 的實作。很幸運地，社群真的有人做了 Spring Data JPA + DynamoDB [1-2] 造福大家！XD

在 GCP 上為 VM 設定防火牆

在雲端環境中，防火牆的概念其實跟傳統模式有點不同。傳統的防火牆概念是在作業系統上設定像是 iptables 等。但在雲端上，因為網路服務是由獨立的元件提供的，所以其實應該用 SdN（Software defined Network）的方式來思考這個問題。具體來說就是，網路相關的設定並不會在 VM 上設定，而是在 VM 外部設定，就像是真的有個牆放在 VM 前面這樣。

設定防火牆規則

在 GCP 中，網路服務的提供是由 VPC 來進行的，因此在設定時要先在「VPC networks」裡的「Firewall rules」新增防火牆規則。防火牆規則的內容中，最重要的在於這個規則要套用到哪些 VM，而決定套用對象的方式在於設定「Targets」。

Targets 有三種模式可以設定：

1. All instances in the network
2. Specified target tags
3. Specified service account

如果想要簡單的話，可以設定成 1，也就是規則將套用到網路中所有的 VM。不過如果只想針對特定一些 VM 的話，用 2 比較合適。用 2 的模式時，會需要輸入對象的標籤名稱，假設我想要打開 22 port，所以我命名標籤叫做「allow-ssh」，代表只要 VM 有「allow-ssh」這個標籤，就要套用這條防火牆規則。

設定 VM 標籤

接下來是比較奇特的地方，在 VM 上要標剛剛寫的標籤。從「Compute Engine」進入「VM Instances」，然後編輯想要設定防火牆的 VM。編輯時，要注意要找的是「Network tags」（中文介面會寫「網路標籤」）而不是「Lables」（中文介面會寫「標籤」）……。因為剛剛在防火牆規則設定的標籤是「allow-ssh」，因此 VM 的 Network tags 裡也要設定相同的名字。設定完以後，儲存然後稍微等一下下，防火牆規則就會套上 VM 了。

Ethereum 基礎概念與原理

Ethereum 是一種分散式帳本的技術，雖然說大家更熟知的是「以太幣」這個虛擬貨幣～。不過這裡會嘗試從系統工程師的角度來看帶這個技術。

這篇文章大概會寫得有點雜亂，因為這主要是要紀錄一些本來我自己不太清楚的問題。如果需要比較完整、有條理的說明，推薦可以認真看看 [1]。

(書籤) Ethereum 的智能合約

參考資料

1. 工程師視角：什麼是區塊鏈的 Smart Contract?
2. Solidity 文件
3. 跨區塊鏈原子交換
4. [Solidity] 智能合約函式名稱對Gas消耗的影響
5. [Solidity] 優化智能合約的Gas消耗

AWS DynamoDB SDK v2 基礎使用（四）：讀取資料

在 DynamoDB 中，讀取被分成 Query 和 Scan 兩種行為
兩種行為的差異，主要來自於存取的範圍是否侷限於同一個 Partition。
這其實在之前（好久以前了呀….XD）的文章中有提到過，概念上可以當成一個 Partition 就是一台主機
在寫入資料時，作為 Partition Key 的值會決定資料會被存放在哪一台主機。
而讀取資料時，使用 Query 是在特定一台主機上讀取資料，而使用 Scan 則會在所有主機上讀取資料。