посмотри на всякий какая роль у тебя при входе https://docs.aws.amazon.com/cli/latest/reference/sts/get-caller-identity.html

куча всякого дерьма может перезаписать тебе какие-то енв переменные

хз какой у тебя сетап

понял, сейчас гляну че там за идентити после деплоя

вот это магия, теперь точно ни черта не понимаю

есть start.sh скрипт, в нем вытягиваются ssm параметры
в одном месте идентити верное
arn:aws:sts::<accId>:assumed-role/<appName>-WebApp-dev/<instanceId>

а перед кастомными ssm параметрами уже aws iam юзер идентити
arn:aws:iam::<accId>:user/<appName>-IAMStackUser-JP0F0XWE6EZJ

скрипт start.sh сам по себе очень простой

get_ssm_param() {
  param_name=$1
  echo $(aws ssm get-parameter \
        --region ${app_region} \
        --name "/${app_name}/${prefix}/${param_name}" \
        --with-decryption \
        --query Parameter.Value \
        --output text
    )
}

# default ssm parameters

# custom ssm parameters
var=$(get_ssm_param "some/path")

больше ничего интересного у скрипте нету

хм, ну где-то в скрипте явно идет assume role

или что-то похожее

Всем привет. Господа, подскажите плиз, куда смотреть, а то я в монге не особо. Имеется aws documentdb, телнет к нему на порт 27017 проходит, но при  попытке коннекта к нему через mongo cli  он пишет
connecting to: mongodb://inx-dev.cluster-csvtkvrvpqap.eu-west-1.docdb.amazonaws.com:27017/test?gssapiServiceName=mongodb                                                                                         2020-10-22T14:44:59.966+0000 D NETWORK  [thread1] creating new connection to:inx-dev.cluster-csvtkvrvpqap.eu-west-1.docdb.amazonaws.com:27017                                                                    2020-10-22T14:45:00.039+0000 D NETWORK  [thread1] connected to server inx-dev.cluster-csvtkvrvpqap.eu-west-1.docdb.amazonaws.com:27017 (172.31.33.128)
и висит... что это может быть?

Ждет команды?

сертификата не вижу. https://docs.aws.amazon.com/documentdb/latest/developerguide/endpoints-connecting.html

я отключил tls

хм... он же должен какой нить банер показать

отключили и применили (через modify) ?

отключил при создании

по идее, если телнет проходит, значит со стороны сети никаких приколов быть не должно?

ну по идее да если security group пропускает по порту

угу. тогда что еще может быть? ((

версия mongo shell какая?

пробовал 4.4 4.0 3.6

чет у меня идеи кончились... там NACL не может резать outgoing?