RR
а, фальстарт, еще не пятница
Size: a a a
2020 February 17
RR
ушел ждать
H
Вообще, на чём угодно можно писать лямбды.
Можно даже свой язык написать и на нём писать.
https://docs.aws.amazon.com/lambda/latest/dg/runtimes-custom.html
Можно даже свой язык написать и на нём писать.
https://docs.aws.amazon.com/lambda/latest/dg/runtimes-custom.html
да не вопрос не в этом был, прост как я смотрел лямбды на той же ноде по тестам на холодные старты выигрывают у голанга
C
Да. Подход такой же. Неважно что внутреннее перемещение. Кроме конечно скрининга.
Хм, так можно просто найти ещё одну работу...
ПС
Коллеги, подскажите плиз, это нормальный флоу и вообще возможно так реализовать:
1) Юзер с фронта стучится в Cognito - получает токен
2) Идет с этим токеном в API Gateway
3) В API Gateway отрабатывает лямбда, которая верифицирует токен, назначает роль юзеру и просаживает ниже в нужный микросервис.
Если пользователь пошел в gateway как аноним, и от микросервиса вернулась 401, то редиректить его на форму логина
дали кейс, избавиться от keycloak и zuul прокси в сторону средств aws
1) Юзер с фронта стучится в Cognito - получает токен
2) Идет с этим токеном в API Gateway
3) В API Gateway отрабатывает лямбда, которая верифицирует токен, назначает роль юзеру и просаживает ниже в нужный микросервис.
Если пользователь пошел в gateway как аноним, и от микросервиса вернулась 401, то редиректить его на форму логина
дали кейс, избавиться от keycloak и zuul прокси в сторону средств aws
в целом все норм
там у апи гейтвея с когнито есть стыковка через Authorizer
не нужно самому руками верифицировать + через IAM можно навесить ограничения и завязать их на cognito group
там у апи гейтвея с когнито есть стыковка через Authorizer
не нужно самому руками верифицировать + через IAM можно навесить ограничения и завязать их на cognito group
A
в целом все норм
там у апи гейтвея с когнито есть стыковка через Authorizer
не нужно самому руками верифицировать + через IAM можно навесить ограничения и завязать их на cognito group
там у апи гейтвея с когнито есть стыковка через Authorizer
не нужно самому руками верифицировать + через IAM можно навесить ограничения и завязать их на cognito group
ок попробую, спасибо за помощь
2020 February 18
MV
Привет. Вот вам любопытная туда
https://diagrams.mingrammer.com/
https://diagrams.mingrammer.com/
MV
тула? :)
Ага, сорри, автоисправление
РР
Привет. Вот вам любопытная туда
https://diagrams.mingrammer.com/
https://diagrams.mingrammer.com/
Забрал, спасибо. Надо поиграться
ПС
Нет, авс такое не даёт сделать
ПС
Это в letsencrypt
KT
Я так понимаю что для доменов расположенных на ec2 можно использовать сертификаты от aws ?
нет
KT
серт работает в связке с сервисами. например с ELB