Hey, you will have a better chance here: https://og-aws-slack.lexikon.io/

This is a Russian-speaking group

Всем привет, помогите пожалуйста с роут53. Создал приватную зону, добавил в ней в каком vpc резолвится, в самом vpc включил поддержку dns и хотснеймов, но все равно не могу с ес2 зарезолвить имя. Что могу упускать?

А что в resolv.conf

Как ты резолвишь имя?

Warning: mysqli::mysqli(): php_network_getaddresses: getaddrinfo failed: Name or service not known in - on line 22
Warning: mysqli::mysqli(): (HY000/2002): php_network_getaddresses: getaddrinfo failed: Name or service not known in - on line 22
Warning: mysqli::mysqli(): php_network_getaddresses: getaddrinfo failed: Name or service not known in - on line 22
Warning: mysqli::mysqli(): (HY000/2002): php_network_getaddresses: getaddrinfo failed: Name or service not known in - on line 22
MySQL Connection Error: (2002) php_network_getaddresses: getaddrinfo failed: Name or service not known
Warning: mysqli::mysqli(): php_network_getaddresses: getaddrinfo failed: Name or service not known in - on line 22
Warning: mysqli::mysqli(): (HY000/2002): php_network_getaddresses: getaddrinfo failed: Name or service not known in - on line 22
MySQL Connection Error: (2002) php_network_getaddresses: getaddrinfo failed: Name or service not known


$ kubectl exec -ti dnsutils -- cat /etc/resolv.conf
nameserver 172.20.0.10
search default.svc.cluster.local svc.cluster.local cluster.local us-west-1.compute.internal
options ndots:5

$ kubectl exec -i -t dnsutils -- nslookup kubernetes.default
Server:         172.20.0.10
Address:        172.20.0.10#53

Name:   kubernetes.default.svc.cluster.local
Address: 172.20.0.1

$ kubectl get pods --namespace=kube-system -l k8s-app=kube-dns
NAME                       READY   STATUS    RESTARTS   AGE
coredns-556765db45-2rtwm   1/1     Running   0          38m
coredns-556765db45-gh5bp   1/1     Running   0          38m


$ kubectl get svc --namespace=kube-system
NAME             TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)         AGE
kube-dns         ClusterIP   172.20.0.10      <none>        53/UDP,53/TCP   38m
metrics-server   ClusterIP   172.20.219.130   <none>        443/TCP         32m



Не могу решить проблему...
Развернул для теста WordPress. Не видит базу. Какая-то проблема с резолвом имени. Проверил DNS - вроде крутится и нет ошибок.

Кластер на  AWS EKS

Куда смотреть ?

Подскажите не совсем по теме, может кто-то знает чат по data dog? Уж очень нравятся их комбинированные чарты, но sentry такое не умеет  https://www.datadoghq.com/blog/net-monitoring-apm/?_gl=1*fuh7pp*_gcl_aw*R0NMLjE2MDQ4Mzk4MDcuQ2owS0NRaUF5NTc5QlJDUEFSSXNBQjZRb0lZN2JOY2c0Q0J6MzgyY0tNX2cxX3VlR1BaOEMzTTRGeWpUeDlEeGlmRlk1MFZ6UmxGN3dLNGFBdVp5RUFMd193Y0I.#investigate-issues-using-flame-graphs

Я не знаю ничего про тележные каналы, но у них крутой слак: https://chat.datadoghq.com/

Спасибо

база живая? сервис на неё смотрит? имя сервиса резолвится? неймспейс тот же или другой?

База живая. Ошибок в логах нет.
Имя сервиса не резолвится.
Неймспейс тот же (деволтный)

Выше я прописал как проверял что coredns работает

Не пойму что с днс не так...

на манифесты где-то глянуть можно?

Хм, посмотрел и то, и то. Почитал про нативные VPN-клиенты и нюансы с ними. Стал ненавидеть клиентский VPN ещё сильнее.

А много ещё вариантов?

а какие проблемы с openvpn?

Одна, но серьёзная — он не нативен нигде, надо ставить клиент и настраивать.
В Windows и MacOS я могу стандартные клиенты через Intune покрутить.

Добрый день. Подскажите, есть простой тестовый CF template (vpc, subnets, routetable, 1 ec2 instance). Настраиваю CD этого темплейта. Проблема: при попытке обновить стэк в процессе CD, СF начинает пересоздавать vpc и за ней все остальное, хотя ничего не поменялось. Если попробовать обновить стэк вручную через веб, то CF соответственно ругается, что ничего не поменялось и ничего не делает. Куда копать?

есть ли возможность ускорить upload на s3 из lambda?

Ещё столкнулся с более низкой скоростью у openvpn
Но тут уже плата на обход всех возможных запретов
Сам использую PfSense очень давно ещё до облаков , но вот если скорость критична , то приходится отказаться от openvpn

A VPC-enabled function would lose internet access because its ENI is only associated with a private IP address from the subnet

если в сети есть маршрут в интернет через какой-нибудь NAT gateway, то интернет у лямбы будет