Size: a a a

2021 January 04

MK

Mikhail Kalyniuk in AWS_RU
Привет, а подскажите по бэст практикам или как лучше, есть один аккаунт в котором все енвы бегут, думаем разграничить отдельными аккаунтами под это дело. Аккаунты объедим в Organization, а как под это дело права и полиси настроить ? То бишь, нужно будет в каждом енве, заводить одинаковых IAM юзеров, или можно будет ограничиться одними юзерами что на мастере. На скок понимаю в Organization Units копать?, а то не приходилось с ним работать.
источник

DZ

Dmytro Zavalkin in AWS_RU
Mikhail Kalyniuk
Привет, а подскажите по бэст практикам или как лучше, есть один аккаунт в котором все енвы бегут, думаем разграничить отдельными аккаунтами под это дело. Аккаунты объедим в Organization, а как под это дело права и полиси настроить ? То бишь, нужно будет в каждом енве, заводить одинаковых IAM юзеров, или можно будет ограничиться одними юзерами что на мастере. На скок понимаю в Organization Units копать?, а то не приходилось с ним работать.
Обычно юзеры только в каком-то основном аккаунте (иди вообще SSO с корпоративной системой, тем же gsuite) а в остальные делается делагация через роли. Можно начать читать отсюда https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_accounts_access.html
источник

LB

Let Eat Bee in AWS_RU
Mikhail Kalyniuk
Привет, а подскажите по бэст практикам или как лучше, есть один аккаунт в котором все енвы бегут, думаем разграничить отдельными аккаунтами под это дело. Аккаунты объедим в Organization, а как под это дело права и полиси настроить ? То бишь, нужно будет в каждом енве, заводить одинаковых IAM юзеров, или можно будет ограничиться одними юзерами что на мастере. На скок понимаю в Organization Units копать?, а то не приходилось с ним работать.
если погуглить AWS Landing zone, AWS SSO, AWS Control Tower можно примерно составить представление о том, что есть в AWS  и как это слепить
источник

MK

Mikhail Kalyniuk in AWS_RU
Понял, всем спасибо. Буду разбираться
источник

A

ADV-IT in AWS_RU
Vladislav
EKS
----
apiVersion: v1
kind: Service
metadata:
 name: my-flask-service
spec:
 selector:
   app: my-flask
 ports:
 - protocol: "TCP"
   port: 6000
   targetPort: 5000
 type: LoadBalancer
---
apiVersion: apps/v1
kind: Deployment
metadata:
 name: my-flask
spec:
 selector:
   matchLabels:
     app: my-flask
 replicas: 2
 template:
   metadata:
     labels:
       app: my-flask
   spec:
     containers:
     - name: my-flask
       image: account.dkr.ecr.us-west-1.amazonaws.com/my-flask:latest
       ports:
       - containerPort: 5000


Сервис успешно разворачивается.
telnet a493812f88fa349eaa1bb4476db9-1989922977.us-west-1.elb.amazonaws.com 6000 - отвечает

но в браузере - ничего не открывается.
Проверил  security_group подключенную к ELB - порт 6000 открыт.

Куда смотреть ?
Вот мой пример, работает 100%
источник

A

ADV-IT in AWS_RU
источник

V

Vladislav in AWS_RU
ADV-IT
Вот мой пример, работает 100%
Благодарю. Попробую.
источник

V

Vladislav in AWS_RU
ADV-IT
Вот мой пример, работает 100%
Это на 80м порту, так ?
А на 443 есть ?
источник

A

ADV-IT in AWS_RU
источник

A

ADV-IT in AWS_RU
Load Balancer будет на 8888 и 80 слушать
источник

V

Vladislav in AWS_RU
ADV-IT
Load Balancer будет на 8888 и 80 слушать
На 80 еще вчера завелось.
Вот пытаюсь на 443 запустить с привязкой к AWS CertManager  сертификату.
источник

AP

Alexander Patrushev in AWS_RU
Yauhen Sakovich
Всем привет! Подскажите, пожалуйста, пришел за прошлый месяц счет, и в нем OCBCloudFront на 10.000$. Гляжу, раньше он не биллился вообще. Что это за зверь такой?
Судя по всему вы подписали контракт на CloudFront по которому вам дали большую скидку ( фиксированную цену) на определенный объём
источник

AP

Alexander Patrushev in AWS_RU
Recruiter
Так что если кто выкачивал для юзера картинки JS-ом с S3 где public access и/или сталкивался с CORS ошибками то напишите как чинили.

У меня вообще странности - часть картинок качает, часть не качает. С одного бакета качает со второго нет)
Кстати -> когда я ставлю на бакет настройки (ACL, CORS) - надо ли где-то ещё что-то для обьектов апдейтить? Или оно само?
Проверьте а что за заголовки (headers) у вас в картинках из второго бакета
источник

МД

Максим Дербенев... in AWS_RU
источник
2021 January 05

S🕶

Sander 🕶 in AWS_RU
Всем привет,
у меня такая задача, что я не хочу использовать efs, потому что там требуется vpc, nat,
поэтому ищу альтернативу efs.

Требования:
- это должен быть простой filestorage в папке лямблды /mnt/folder1,
файлы должны храниться именно в папке.
- vpc, nat не должен использоваться - слишком дорого стоит 40$ + трафик отдельно.

Нашел вот storage gateway + s3, я не знаю это решение проблемы?
источник

S

Salem in AWS_RU
большой сторадж нужен?
источник

i

inqfen in AWS_RU
Sander 🕶
Всем привет,
у меня такая задача, что я не хочу использовать efs, потому что там требуется vpc, nat,
поэтому ищу альтернативу efs.

Требования:
- это должен быть простой filestorage в папке лямблды /mnt/folder1,
файлы должны храниться именно в папке.
- vpc, nat не должен использоваться - слишком дорого стоит 40$ + трафик отдельно.

Нашел вот storage gateway + s3, я не знаю это решение проблемы?
лямбда сейчас умеет в контейнеры
источник

i

inqfen in AWS_RU
ты можешь s3 и просто примонтировать в энтрипоинте
источник

i

inqfen in AWS_RU
s3fs что ли называется утилита
источник

i

inqfen in AWS_RU
но учти что там веб со всеми вытекающими, много данных/мелкие файлы медленно
источник