Телеграмм чат группы aws

10:04пожаловаться #1

V

Vladislav in AWS_RU

from OpenSSL import SSL
context = SSL.Context(SSL.PROTOCOL_TLSv1_2)
context.use_privatekey_file('server.key')
context.use_certificate_file('server.crt')

if __name__ == '__main__':  
     app.run(host='127.0.0.1', debug=True, ssl_context=context)

10:04пожаловаться #2

V

Vladislav in AWS_RU

Но если так делать - то нужно чтобы сертификал лежал внутри у Фласка... По имдее когда терминируется ссл на ELB - то в приложении ничего не нужно по части ssl.
Видимо я что-то не догоняю...

10:05пожаловаться #3

JR

Vladislav

Но если так делать - то нужно чтобы сертификал лежал внутри у Фласка... По имдее когда терминируется ссл на ELB - то в приложении ничего не нужно по части ssl.
Видимо я что-то не догоняю...

можно попробовать заиспользовать proxy_protocol

10:10пожаловаться #4

S

Stefan in AWS_RU

Jürgen Romins

можно попробовать заиспользовать proxy_protocol

+

10:10пожаловаться #5

S

Stefan in AWS_RU

nginx добавить

10:10пожаловаться #6

S

Stefan in AWS_RU

Vladislav

Но если так делать - то нужно чтобы сертификал лежал внутри у Фласка... По имдее когда терминируется ссл на ELB - то в приложении ничего не нужно по части ssl.
Видимо я что-то не догоняю...

https://hub.docker.com/r/tiangolo/uwsgi-nginx-flask/
как пример

10:12пожаловаться #7

JR

https://aws.amazon.com/premiumsupport/knowledge-center/terminate-https-traffic-eks-acm/

Amazon Web Services, Inc.

Terminate HTTPS traffic on Amazon EKS workloads with ACM

10:28пожаловаться #8

N

Nikolay in AWS_RU

Glasier в s3 это ведь лишь тип сторадж и не больше ?

11:47пожаловаться #9

AT

Al T in AWS_RU

уточните вопрос пожалуйста? Это другой тип сторажда, чтобы данные с него получать сначала нужно будет их запросить чтоб они стали доступны в бакете

12:01пожаловаться #10

N

Nikolay in AWS_RU

Al T

уточните вопрос пожалуйста? Это другой тип сторажда, чтобы данные с него получать сначала нужно будет их запросить чтоб они стали доступны в бакете

Ах. Наверное я ещё не дочитал до этого. Сорри. Я то думал , что поставил метадату и все .

12:20пожаловаться #11

AT

Al T in AWS_RU

это в общем-то архив по сути, чтобы можно было им пользоваться нужно его сначала достать из хранилища.

12:23пожаловаться #12

JR

прикольная штуковина https://github.com/Miserlou/Zappa надо будет пару джанго сайтов попробовать на ламбды перетащить

Serverless Python. Contribute to Miserlou/Zappa development by creating an account on GitHub.

Miserlou/Zappa

14:01пожаловаться #13

AT

Al T in AWS_RU

Jürgen Romins

прикольная штуковина https://github.com/Miserlou/Zappa надо будет пару джанго сайтов попробовать на ламбды перетащить

Serverless Python. Contribute to Miserlou/Zappa development by creating an account on GitHub.

Miserlou/Zappa

сразу на кошерный вариант переходите :) https://github.com/aws/chalice

Python Serverless Microframework for AWS. Contribute to aws/chalice development by creating an account on GitHub.

aws/chalice

14:07пожаловаться #14

JR

Al T

сразу на кошерный вариант переходите :) https://github.com/aws/chalice

Python Serverless Microframework for AWS. Contribute to aws/chalice development by creating an account on GitHub.

aws/chalice

а этот тоже в списке) просто джанга так пет проекты на коленке)

14:16пожаловаться #15

MV

Привет!
Пришло. письмо а там:
Your account has one or more IAM users/roles with the AmazonEC2ContainerServiceFullAccess managed policy attached to it. The following IAM resources have been identified:

AROAY2NZBHQMNQDQAT6CC
Подскажите как понять на какой роле есть это полиси?

15:20пожаловаться #16

MV

аналогично про AWSLambdaFullAccess and AWSLambdaReadOnlyAccess - правда там без айдишника

15:21пожаловаться #17

MV

да и вообще - а как понять какому ресурсу / юзеру пренадлежит эта роль? с какого она cfn стека?

15:25пожаловаться #18

DZ

Dmytro Zavalkin in AWS_RU

Maxim Vynogradov

Привет!
Пришло. письмо а там:
Your account has one or more IAM users/roles with the AmazonEC2ContainerServiceFullAccess managed policy attached to it. The following IAM resources have been identified:

AROAY2NZBHQMNQDQAT6CC
Подскажите как понять на какой роле есть это полиси?

Эта строка похожа на iam access key юзера, если её вставить в поиск в iam где список юзеров то найдёшь юзера

15:25пожаловаться #19

MV

Dmytro Zavalkin

Эта строка похожа на iam access key юзера, если её вставить в поиск в iam где список юзеров то найдёшь юзера

спасибо, но нету таких...
я нашёл только одну роль - там на полиси есть policy usage - и вот теперь пытаюсь понять кто/как/когда её создал