сейчас стоит 10000

ребят
Есть проект который только для внутреннего использования компании: сайт + мобайл.
В этом проекте используется S3 бакет в который грузят файлы.

На текущем этапе файлы раздаются с бекенда через токен.
На бекенд замаунчен S3 bucket как вольм

В проекте хотят уйти от раздачи статики через бекенд и использовать CloudFront который будет прикручен к S3 бакету.
Тут возник вопрос, а как защитить данные.
Вариант с CloudFront signed url не очень хороший потому что опять мы привязаны к бекенду что бы получить файл ( ссылку на файл ) с фронта

Смотрел на CloudFront Web ACL, но это тоже немного не то что мне нужно.
Это скорее глобальные правила для ботов:
с WAF ACL можно ограничить по IP, заголовкам и т.д.
но это делает защиту файлов еще меньше.

Если же на фронте можно ограничить по тому откуда должны запросы йти, то с мобайлом так не получится

Можно также через токен авторизовывать с помощью эдж лямбды

хорошо
просто тогда фронту нужно будет полностью фотку загружать а не браузеру
потому что нужно указать токен

токен мы не можем указать в query параметрах потому что это можно перехватить
а если в теле запроса очень лишние телодвижения

или я может что-то не понял

Господа, есть кто использует ElasticSearch сервис от амазона?
Не даёт обновить версию ES потому что kibana, которая идёт в комплекте, не работает. Документации по ней практически нет. Мы свою kibana используем, встроенная нам не нужна. Отключить бы её, да нет такой настройки.
Сталкивался кто-нибудь с отвалом встроенной kibana и как решил?

Коллеги, приветствую!
Развёртываю сейчас EKS кластер с воркерами на spot-инстансах.
Задеплоил в кластер AWS Node Termination Handler и хочу проверить его работоспособность.
Есть ли возможность как-то с эмулировать spot interruption так, как это делает AWS, с двухминутным таймаутом?

Тикет в сапорт лучший вариант

Спасибо. По ходу другого выхода нет

подскажите как в RDS включить лог запросов? Вижу только Slow_query_log

в парамгруппе

general_log

спасибо)

Удалили все кибана индексы и завелось

Добрый день! Подскажите пожалуйста, можно ли и как сгенерировать постоянный токен для доступа в приватный  бакет s3?

закансели spot request из ec2 консоли 😉

а зачем?

Чтобы проксировать на бакет с nginx сервера

а nginx сервер добавлял авторизационные токены и проксировал на бакет