Телеграмм чат группы aws

2020 February 28

I

рекомендую написать @dadaistka - автору канала @dataplace - она не очень оперативно отвечает как показывает практика, но все же)

Да, есть такое дело (особенно, когда идет переписка со 120 магистрантами)

R

#SecurityGroups:
# - !Ref "JenkinsSG"
SecurityGroupIds:
- Fn::GetAtt:
- JenkinsSG
- GroupId
SubnetId:
"Fn::ImportValue": !Sub "${VPCEnvironmentName}-PrivateSubnet1"

Если описываешь network interface в launch template то Security Group на интерфейс конфликтует с глобальной SG на весь инстанс. Остаться должно что то одно. Что в целом совершенно логично.

источник

15:07пожаловаться #2

D

Denis 災 nobody in AWS_RU

Roman 🇲🇪

Если описываешь network interface в launch template то Security Group на интерфейс конфликтует с глобальной SG на весь инстанс. Остаться должно что то одно. Что в целом совершенно логично.

дальше есть весь конфиг

источник

15:08пожаловаться #3

I

Ivanzor in AWS_RU

Подскажите правильно ли я понимаю про RI no upfront.
Я просто резервируют тачку и не плачу цену как за ондеманд, но в чем же выгода для авса? То что я обязан юзать еще минимум год, а если это будет пару месяцев,штраф?

источник

18:23пожаловаться #4

R

Roman 🇲🇪 in AWS_RU

Деньги будут снимать независимо используется инстанс или нет. Выгода в долгосрочном контракте, за это дают скидку

источник

18:27пожаловаться #5

I

Ivanzor in AWS_RU

Roman 🇲🇪

Деньги будут снимать независимо используется инстанс или нет. Выгода в долгосрочном контракте, за это дают скидку

Если я удалю этот RI через 4 месяцп,все равно будут снимать?

источник

18:37пожаловаться #6

R

Roman 🇲🇪 in AWS_RU

По идее так, но на практике я не проверял в виду бесмысленности действия

источник

18:38пожаловаться #7

I

Ivanzor in AWS_RU

Ну почему же. Бац и проект закрылся нужно все потушить и знать спишется ли в будущем что-то с карты.

источник

18:39пожаловаться #8

VB

Vitali Baravikou in AWS_RU

Нельзя удалить ri, только если продать инстансы. Можно попробовать в саппорт написать. Мы так поменяли инстанс тайп

источник

18:52пожаловаться #9

OK

Oleg 👑 Konung in AWS_RU

всем привет. подскажите пожалуйста, сделал в АСМ сертификат с доменом prod.example.org и доп SAN example.org
навесил на АЛБ. prod.example.org хороший сертификат показывает, а для example.org говорит unsecure
единственное - в днс зоне example.org пока ведет на старый урл, а я тестирую локально через /etc/hosts - внес туда все айпишки АЛБ и указал на example.org
Он именно поэтому не отрабатывает, черех hosts не проверить ?

источник

20:10пожаловаться #10

AV

Alexander Valkov in AWS_RU

Ivanzor

Если я удалю этот RI через 4 месяцп,все равно будут снимать?

Нет никакого "этого" RI, RI - billing entity, это не конкретный instance.

источник

20:20пожаловаться #11

I

Ivanzor in AWS_RU

Это я понимаю, что это не конкретный инстанс

источник

20:21пожаловаться #12

AV

Alexander Valkov in AWS_RU

Ну так и удалить нечего

источник

20:21пожаловаться #13

AP

Alexander Patrushev in AWS_RU

Ivanzor

Если я удалю этот RI через 4 месяцп,все равно будут снимать?

RI это модель оплаты, а не инстанса. Удалить RI нельзя.
Если взять regional ri, то он покрывает инстансы любого размера в этом семействе, те если вы взяли 2xlarge, то запустить можете или две штуки xlarge или зачесть его за половину стоимости 4xlarge. Этот перерасчёт происходит автоматически.

источник

20:53пожаловаться #14

JM

Jeison Mortyre in AWS_RU

я поднял vpn site-to-site, настроил strongswan по инструкции. у меня пинг от инстанса из амазона доходит нормально, а вот с сервера где стоит strongswan нет. tcpdump показывает что пакеты отправляют от адреса 169.254/16

источник

20:57пожаловаться #15

AS

Alexey Stekov in AWS_RU

Jeison Mortyre

я поднял vpn site-to-site, настроил strongswan по инструкции. у меня пинг от инстанса из амазона доходит нормально, а вот с сервера где стоит strongswan нет. tcpdump показывает что пакеты отправляют от адреса 169.254/16

И?) может быть проблема в настройке strongswan?

источник

21:00пожаловаться #16

JM

Jeison Mortyre in AWS_RU

не исключаю. но вроде все сделал по офф инструкции, которая дается скачаться из самого site-to-site

источник

21:01пожаловаться #17

AP

Alexander Patrushev in AWS_RU

Jeison Mortyre

я поднял vpn site-to-site, настроил strongswan по инструкции. у меня пинг от инстанса из амазона доходит нормально, а вот с сервера где стоит strongswan нет. tcpdump показывает что пакеты отправляют от адреса 169.254/16

А в SG и ACL все нормально?

источник

21:01пожаловаться #18

JM

Jeison Mortyre in AWS_RU

да, яуже психанул и открыл для 0.0.0.0

источник

21:02пожаловаться #19

AS

Alexey Stekov in AWS_RU

Counting_Jeff_Bezos’s_fortune_using.mp4

(35.06 Мб)

ТикТокер решил проверить, как бы выглядело состояние основателя Amazon Джеффа Безоса с помощью риса, если одно зерно = $100,000.

ЖЮ/ #interesting

источник

21:02пожаловаться #20