Зачем тратить время на сторонние пересказы если есть первоисточник?

у меня тоже было убеждение, что амазон чем то машет, предупреждая, что соберается убить спотовый

Предупреждает

Там за две минуты ивент приходит

Привет. Не могу подключиться к EC2 инстансу по ssh или через aws ssm start-session.
Public IP - есть
SG - Inbound rules - All Traffic/All proto/All ports -  0.0.0.0/0
Network ACL - то же самое
IAM роль с AmazonSSMManagedInstanceCore

Куда еще можно посмотреть?

SSM агент установлен?

ami Amazon Linux2, установлен

разобрался, протух IGW

а подскажите, как лучше сделать такое: cfn, нужно обязательно заполнение через веб. Заполняем такой блок

Resources:
  ElastiCacheReplicationGroup:
    Type: 'AWS::ElastiCache::ReplicationGroup'
    Properties:
      CacheParameterGroupName: default.redis3.2
      EngineVersion: 3.2.10

Как хотел я  - вводим просто версию, при этом автоматом заполняется CacheParameterGroupName, то есть там нужен некий substr на первые 2 октета. Заполнять - обязательно, если *вдруг* изменится дефолтное поведение на cluster, то всё сломается напрочь, поэтому (весьма разумное) требование на дефолт не полагаться и всегда заполнять.
Что-то про substr ничего не нагуглилось. Можно через Mappings, но тоже не сделать поиск подстроки. Более того, версию уже не получится ввести - оно там начинается с числа, что невалидный ключ. То есть нужно ввести все возможные версии что будут использоваться. Так? Или всё-таки есть вариант через "ввели номер - заполнило автоматом"?
Или не страдать и просто сделать через маппинг, так как это проще в написании и сопровождении, а если что - править шаблон, добавляя новые версии?

про дефолты - та же монга - удаляем bindIp и получаем "все адреса", а с 3.6 дефолт поменялся до "только локалхост". Что заставило переделывать часть скриптов, и с тех пор явно указываем что слушать, всегда

и ещё такой момент
Important: You can upgrade to a newer engine version (see Selecting a Cache Engine and Version) in the ElastiCache User Guide, but you cannot downgrade to an earlier engine version.
я так понимаю, у cfn вообще нет механизмов проверки, что мы хотим передать в параметрах версию более старую чем уже есть, и сразу заблокировать такое?

Нету,тоже самое при уменьшении размера инстансов

cfn веб вообще умеет вложенные списки? Типа, выбрали ключ, и ниже поле - там теперь для выбора подмножества этого ключа доступны. Тоже не вижу такого в доке (AWS::CloudFormation::Interface)
из банального - выбираем тип Subnets, private-public, и во втором поле будут разные подсети

а в терраформе? )

Не знаю

Тоже нету. Он в этом плане еще проще. Но такое и даже больше можно навертеть с помощью CDK. Поддерживать правда придется и самописный UI в этом случае.

DevOpsFest.2020 — профессиональная DevOps-конференция.
06 ноября. Онлайн.
Формат участия: платно/бесплатно.

От создателей CodeFest🤟

🛠Автоматизация: CI/CD, IaC, GitOps. Что новенького?
📺Мониторинг: best practices для спокойного сна.
☁️Облака: нюансы выбора и принципы экономии.
🔮Виртуализация: новые веяния или старый хардкор.
😎Секьюрити: DevSecOps — что мы об этом знаем?

Программа уже на сайте.

Подключайтесь, будет хардкорно!

Регистрация на сайте 👉https://clck.ru/RNBtb

У меня кстати есть лишний билетик

лол, платить еще за это