AT
это возможность не использовать публичные endpoints глобальных AWS сервисов (которые не устанавливаются в VPC)
Size: a a a
2020 November 21
AT
можно сделать и без VPC в этом случае будете коннектиться к публичному endpoint
SS
Но они вроде стоят дополнительних денег
S
может все-таки подкинет кто идею, как задеплоить лямбдуэдж из cloudformation темплэйта запущенного в регионе отличном от us-east-1? так, чтоб при удалении стэка удалялась и лямбда.
AT
Но они вроде стоят дополнительних денег
да, они стоят дополнительных денег. для бОльшей части финтеха к примеру их использование обязательно
N
Al T
да, они стоят дополнительных денег. для бОльшей части финтеха к примеру их использование обязательно
А почему обязательно ?
SS
Сесюрити
SS
Там каждий чих за впном должен стоять
AT
да, верно, compliance требует
VS
А для меня всегда было вообще нормой когда всё за чем то стоит:)
Помню что когда узнал что напрямую выставляют очень удивился))
Помню что когда узнал что напрямую выставляют очень удивился))
SS
Вопрос применения, если ет сайт типа водпреса то толку от етого
SS
А такое тоже встречал
h
Приветствую. А доступ в AWS console можно реализовать через openid connect? У меня изначально Azure AD. Сейчас пользуюсь SAML, но уперся в лимиты. Предлагаю вариант SCIM, но AD тима уперлась, говорит а что насчет OIDC? Я не могу нагуглить как реализовать федеративный доступ SSO из AAD -> AWS
AS
В связи с резким наплывом ботом, чуть почистил список, от товарищей со странными никами - если вы ОНОнимус со странным ником который попал под замес, пишите мне в личку - все исправим
LK
В связи с резким наплывом ботом, чуть почистил список, от товарищей со странными никами - если вы ОНОнимус со странным ником который попал под замес, пишите мне в личку - все исправим
хорошо что меня не забанил )
AS
ну кого-то помню)