Q
Size: a a a
2020 December 24
2020 December 25
MS
там можно включить отправку через SES если это как-то поможет
Q
там можно включить отправку через SES если это как-то поможет
Хм, а по дефолту оно разве не через SES?
MS
Хм, а по дефолту оно разве не через SES?
нет, по дефолту там нечто другое
https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-email.html
https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-email.html
Q
нет, по дефолту там нечто другое
https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-email.html
https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-email.html
Ok, thanks!
DS
Привет народ)
Вопрос:
У меня на гите в приватной репе лежат данные (ключи авс) в конфиге docker-compose. Понятное дело, я не хочу что бы они уплыли куда-нибудь джуном-мамкиным программистом, можно ли в файлах которые просто лежат на ветке использовать Secrets из settings ?
Вопрос:
У меня на гите в приватной репе лежат данные (ключи авс) в конфиге docker-compose. Понятное дело, я не хочу что бы они уплыли куда-нибудь джуном-мамкиным программистом, можно ли в файлах которые просто лежат на ветке использовать Secrets из settings ?
Смотря для чего. Но в целом да.
KT
Привет народ)
Вопрос:
У меня на гите в приватной репе лежат данные (ключи авс) в конфиге docker-compose. Понятное дело, я не хочу что бы они уплыли куда-нибудь джуном-мамкиным программистом, можно ли в файлах которые просто лежат на ветке использовать Secrets из settings ?
Вопрос:
У меня на гите в приватной репе лежат данные (ключи авс) в конфиге docker-compose. Понятное дело, я не хочу что бы они уплыли куда-нибудь джуном-мамкиным программистом, можно ли в файлах которые просто лежат на ветке использовать Secrets из settings ?
Если что, эти ключи уже отражены в истории гита
KT
Так что, чтобы вы в последствии не сделали, конкретно эти ключи надо залочить
AI
Можно переписать историю через git bfg https://rtyley.github.io/bfg-repo-cleaner/
Специально для кредов попавших в гит ;)
Специально для кредов попавших в гит ;)
DZ
Если это в авс инстанс - лучше перейти на выдачу пермишенов instance profile/role а текущие ключи просто через iam интерфейс удалить, возможно вместе с юзером сразу
DI
если все-таки нужно какие-то секреты хранить в git зашифрованными, советую попробовать https://github.com/mozilla/sops которая в том числе может работать с KMS
2020 December 26
RR
никто не знает какой-ть глобальный кондишн в полиси или еще что-то, чтобы иметь доступ только в ресурсам, которые создал сам юзер (вангую что нет, но вдруг есть воркераунды), организейшнс не в счет
KT
никто не знает какой-ть глобальный кондишн в полиси или еще что-то, чтобы иметь доступ только в ресурсам, которые создал сам юзер (вангую что нет, но вдруг есть воркераунды), организейшнс не в счет
Точно нет
RR
Точно нет
спасибо, теперь я спокоен)
KT
Можно тагу вешать "Creator”
i
Можно тагу вешать "Creator”
Ну там нет вроде глобальных хуков