The latest articles on DEV Community by Pasindu Jayasinghe (@pasindu_jayasinghe_04c7e4). https://dev.to/pasindu_jayasinghe_04c7e4 https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F4107900%2F28bc052f-0cc3-4e68-8a61-dcbc00db8804.jpeg https://dev.to/pasindu_jayasinghe_04c7e4 en Pasindu Jayasinghe Tue, 15 Sep 2026 02:01:21 +0000 https://dev.to/pasindu_jayasinghe_04c7e4/aws-vl-nacl-sh-security-group-atr-vens-leesiyen-teerum-gmu-1j33 https://dev.to/pasindu_jayasinghe_04c7e4/aws-vl-nacl-sh-security-group-atr-vens-leesiyen-teerum-gmu-1j33 <p><a href="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2F3i7r76co37nl3tuukuxh.jpeg" class="article-body-image-wrapper"><img src="https://media2.dev.to/dynamic/image/width=800%2Cheight=%2Cfit=scale-down%2Cgravity=auto%2Cformat=auto/https%3A%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Farticles%2F3i7r76co37nl3tuukuxh.jpeg" alt=" " width="800" height="533"></a></p> <p>AWS Networking ඉගෙන ගන්න පටන් ගත්තම මටත් ටිකක් confuse වුණු දෙයක් තමයි <strong>Security Group (SG)</strong> සහ <strong>Network ACL (NACL)</strong> කියන්නේ මොනවද, දෙකේ වෙනස මොකක්ද කියන එක.</p> <p>දෙකම network traffic control කරනවා.</p> <p>ඒ නිසා මුලින්ම බැලුවම දෙකම එක වගේ.</p> <p>හැබැයි මේ දෙක අතර තියෙන <strong>main difference එක</strong> එක sentence එකකින් මතක තියාගන්න පුළුවන්.</p> <blockquote> <p><strong>Security Group → EC2 එක protect කරනවා</strong><br> <strong>NACL → Subnet එක protect කරනවා</strong></p> </blockquote> <p>මේක තේරුණාම ඉතුරු ටික ගොඩක් ලේසියි.</p> <h2> 🏗️ මුලින්ම AWS structure එක ටිකක් බලමු </h2> <p>සාමාන්‍ය AWS VPC එකක් මේ වගේ හිතන්න පුළුවන්.<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>VPC │ ├── Subnet │ │ │ ├── NACL │ │ │ ├── EC2 │ │ └── Security Group │ │ │ └── EC2 │ └── Security Group </code></pre> </div> <p>මෙතන වැදගත්ම දේ:</p> <ul> <li><strong>NACL එක Subnet එකට සම්බන්ධයි</strong></li> <li><strong>Security Group එක EC2 / Network Interface එකට සම්බන්ධයි</strong></li> </ul> <p>ඒ කියන්නේ NACL එක වැඩ කරන්නේ <strong>Subnet level එකේ</strong>.</p> <p>Security Group එක වැඩ කරන්නේ <strong>Instance level එකේ</strong>.</p> <h1> 🔒 Security Group කියන්නේ මොකක්ද? </h1> <p>Security Group එක basically <strong>EC2 එකට දාන firewall එකක්</strong> වගේ.</p> <p>උදාහරණයක් විදිහට අපිට web server එකක් තියෙන EC2 instance එකක් තියෙනවා කියමු.</p> <p>අපිට HTTP සහ HTTPS traffic විතරක් allow කරන්න ඕන නම්:<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>HTTP → Port 80 → Allow HTTPS → Port 443 → Allow </code></pre> </div> <p>SSH වලින් server එකට connect වෙන්න ඕන නම්:<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>SSH → Port 22 → Allow </code></pre> </div> <p>වගේ rule එකක් දාන්න පුළුවන්.</p> <p>ඒ කියන්නේ Security Group එකෙන් අපි basically තීරණය කරනවා:</p> <blockquote> <p><strong>"මේ particular EC2 එකට මොන traffic එක එන්න දෙන්නද?"</strong></p> </blockquote> <p>මේක මෙහෙම හිතන්න පුළුවන්:<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>Internet │ ▼ Security Group │ ▼ EC2 </code></pre> </div> <h1> 🌐 එතකොට NACL කියන්නේ මොකක්ද? </h1> <p>NACL කියන්නේ <strong>Network Access Control List</strong>.</p> <p>මේකත් firewall එකක් වගේ තමයි.</p> <p>හැබැයි Security Group එක වගේ particular EC2 එකක් ගැන බලන්නේ නැහැ.</p> <p>NACL එක බලන්නේ <strong>මුළු Subnet එක</strong>.</p> <p>උදාහරණයක්:<br> </p> <div class="highlight js-code-highlight"> <pre class="highlight plaintext"><code>VPC │ ▼ Subnet │ NACL │ ├── EC2 ├── EC </code></pre> </div> aws beginners networking security Pasindu Jayasinghe Thu, 03 Sep 2026 11:03:10 +0000 https://dev.to/pasindu_jayasinghe_04c7e4/aws-snow-family-kiynnee-mokkd-3057 https://dev.to/pasindu_jayasinghe_04c7e4/aws-snow-family-kiynnee-mokkd-3057 <p>ඔයාට විශාල Data ප්‍රමාණයක් AWS Cloud එකට upload කරන්න ඕනේ කියලා හිතන්න.</p> <p>Internet connection එක slow නම්, TB ගණනක data upload කරන්න දවස් ගණනක් හෝ සති ගණනක් යන්න පුළුවන්. 😵</p> <p>මේ වගේ අවස්ථාවලට AWS දෙන solution එකක් තමයි AWS Snow Family.</p> <p>❄️ Snow Family කියන්නේ?</p> <p>AWS Snow Family කියන්නේ විශාල data ප්‍රමාණයක් AWS Cloud එකට move කරන්න, edge locations වලදී process කරන්න සහ store කරන්න භාවිතා කරන physical devices වල family එකක්.</p> <p>සරලව:</p> <p>Data එක Internet හරහා යවන්න අමාරු නම්, AWS device එකක් ළඟට ගෙනත් data copy කරලා AWS වෙත යවනවා.</p> <p>📦 උදාහරණයක්</p> <p>ඔයාගේ company එකේ 100 TB data තියෙනවා කියලා හිතමු.</p> <p>Internet එකෙන් AWS S3 වෙත upload කළොත්:</p> <p>Company<br> │<br> │ 100 TB<br> ↓<br> Internet<br> │<br> ↓<br> AWS S3</p> <p>මේකට ගොඩක් කාලයක් යන්න පුළුවන්.</p> <p>Snow Family එකක් භාවිතා කළොත්:</p> <p>Company<br> │<br> │ Copy 100 TB<br> ↓<br> AWS Snow Device<br> │<br> │ Ship back to AWS<br> ↓<br> AWS<br> │<br> ↓<br> S3</p> <p>ඒ කියන්නේ physical device එකකට data copy කරලා AWS වෙත යවනවා.</p> <p>🧊 Snow Family එක භාවිතා කරන්නේ කවදාද?<br> 📊 විශාල Data ප්‍රමාණයක් migrate කරන්න<br> 🌐 Internet connection එක slow / unreliable වෙලාවට<br> 🏭 Remote locations වල data collect/process කරන්න<br> ☁️ On-premises data AWS වෙත move කරන්න<br> 🧠 සරලව මතක තියාගන්න</p> <p>AWS Snow Family = Physical AWS devices used to move and process large amounts of data.</p> <p>ඊළඟට Snowcone, Snowball සහ Snowmobile අතර වෙනස බලමු. 🚀</p> devops cloudskills