Хотя я могу ошибаться

Новую работу с бафом по зп х2

Арх ассок

Создал RDS, из впна проверил порт эндпоинта 5432 - открыт, как и SG. Пытаюсь зайти - таймаут. В чем может быть проблема?

Господа подскажите плиз, куда смотреть.
Пытаюсь сделать снапшот эластика по амазоновской доке https://docs.aws.amazon.com/elasticsearch-service/latest/developerguide/es-managedomains-snapshots.html. Сделал скриптик https://pastebin.com/6bS4PbKX, который запускается на инстансе, которому приаттачена роль с полиси с админакксесс. В скрипте, в role_arn указана та же роль. При запуске он ругается вот такой ошибкой
User: arn:aws:sts::671402871606:assumed-role/cp-sts-grant-role/swift-eu-west-1-prod-948724384686 is not authorized to perform: sts:AssumeRole on resource: arn:aws:iam::948724384686:role/EKSNodeRole
EKSNodeRole - эта как раз та роль, с админ привилегиями. sts:* у нее тоже есть.

И непонятно, что это за странный юзер assumed-role/cp-sts-grant-role/swift-eu-west-1-prod-948724384686

еще странность заметил
671402871606 - это не мой акк

Люди с CodePipeline, как вы там роллбэки делаете?

так роллбэки делает не пайплайн а клаудформейшн

Ну смотря чего) ecs codedeploy умеет ролбек
Helm делаю через отдельный codebuild project

Товарищи, а киньте пожалуйста ссылкой как импортировать cognito user pool в CFN. Кто-то уже делал так? Какие грабли там разложены?

Коллэхи, а приходите послушать про комплаенс, конфиг и ссм на следующей неделе: https://community-z.com/events/zed-conference/talks/6587

Повозился CodeBuild. Интересно, что можно использовать как чуть более удобную (есть шелл, нормальный линукс, не надо возиться с упаковкой кода и слоёв и проч) в лямбду. Если чуток повозиться можно дергать по HTTP через API Gateway (HTTP Api) -> EventBridge -> CodeBuild target. Документации про это вообще ноль, но в target можно передать  JSON  отсюда https://docs.aws.amazon.com/codebuild/latest/APIReference/API_StartBuild.html .

Удобно для всяких вебхуков , где удобнее уже готовые утилитки вызывать

Цена за 3GB инстанс в два раза выше лямбды, тарификация поминутно, ну и старт чуток дольше

А ещё CodeBuild можно из Step Functions вызывать, очень удобно.

товарищи; а кто-нибудь знает, cognito нас покинул? а то aws health/status радостно зелёные, а вот обращения к нему падают; может кто-то с их поддержкой успел пообщаться?

eu-west-1?

Кто-нибудь Fargate в EKS юзает?

us-east-1

хотя возможно там что-то глобальное и оно в нескольких регионах отвалилось

У нас нормально, пока, но день только начинается, может когда клиенты набегут что-то вылезет