雲端魔法師

整理 GitLab、PHP、Node.js、Ruby、Go 與 Oracle 的近期資安公告，以及 Fortinet 更新、eMudhra 憑證與 Zeabur 事件，附企業修補清單。

EKS IRSA 一定要轉 Pod Identity 嗎？比較 OIDC identity federation 與 EKS 原生整合的取捨，並示範 Agent、IAM Role、association 與 Pod 驗證的遷移步驟。

了解根憑證、中繼憑證與網站憑證的關係，使用 OpenSSL 建立自簽憑證、檢查有效日期與憑證鏈，並排查缺少中繼憑證的問題。

示範如何透過 ECR Repository Policy 與 IAM Policy，授予指定跨帳號 IAM Role 拉取私有映像檔的權限，並使用 AWS CLI 與 Docker 驗證。

示範如何透過 IAM Policy 與 S3 Bucket Policy 設定跨 AWS 帳號唯讀存取，限制指定 Prefix，使用 AWS CLI 驗證，並排查常見的 AccessDenied 權限問題。

Kubernetes Secret 的 Base64 並非加密，為何憑證仍要用 Secret？從獨立 RBAC 管理、Encryption at Rest 與安全工具整合三個重點，理解 K8S Secret 和 ConfigMap 的差異。

記錄 AWS Secrets Manager 搭配 Secrets Store CSI Driver 時，SecretProviderClass 已建立卻沒有同步出 Kubernetes Secret 的問題，最後透過更新 Helm 的 syncSecret.enabled 屬性解決。

解析 2026 年 8 月 Zeabur 資安事件始末，包含 OpenAI、AWS 等 API 金鑰外洩原因、官方應變措施，以及用戶應立即採取的資安防護行動與教訓。

延伸 Amazon S3 搭配 CloudFront 架站，介紹 Geographic restrictions，以及使用 CloudFront Functions 將沒有檔名的路徑導向對應資料夾中的 index.html。

使用 Amazon S3 與 Amazon CloudFront 架設安全的靜態網站，介紹 Origin Access Control、私有 Bucket、HTTPS、自訂網域、快取失效與 Terraform 設定。