ПС
aws cli сам подхватит же из меты сессию роли
Size: a a a
2020 January 22
B
@PeterSalnikov ami амазоновская, но что-то не увидел, так или иначе не понял, как сконфигурировать креды на этапе установки
B
UserData:
'Fn::Base64':
!Sub |
#!/bin/bash -xe
apt-get update
apt-get -y install python-pip
pip install https://s3.amazonaws.com/cloudformation-examples/aws-cfn-bootstrap-latest.tar.gz
# Install the files and packages from the metadata
/usr/local/bin/cfn-init -v --stack ${AWS::StackName} --resource AnsibleInstance --region ${AWS::Region}
apt-get -y install git
apt-get -y install software-properties-common
apt-add-repository --yes --update ppa:ansible/ansible
pip install awscli --upgrade
ПС
на инстанс нужно навесить InstanceProfile - он завязывается на Role
в Role полиси все что нужно по пермишенам указываешь
дальше на инстансе для любого aws sdk будет готовый креденшел через который в api обращения пойдут
в Role полиси все что нужно по пермишенам указываешь
дальше на инстансе для любого aws sdk будет готовый креденшел через который в api обращения пойдут
B
@PeterSalnikov Спасибо большое,ща попробую)
VM
Может кто сталкивался и может подсказать. Beanstalk amazon linux, пробую включить enhanced monitoring через .ebextensions. Парсит файл корректно, складывает в нужную папку но при этом не эплаит. Через terraform меняю environment property переключает с basic на enhanced, но не отмечает нужные метрики. Если у кого есть какие идеи куда смотреть или нужно больше инфы - yw 🙂
SP
Может кто сталкивался и может подсказать. Beanstalk amazon linux, пробую включить enhanced monitoring через .ebextensions. Парсит файл корректно, складывает в нужную папку но при этом не эплаит. Через terraform меняю environment property переключает с basic на enhanced, но не отмечает нужные метрики. Если у кого есть какие идеи куда смотреть или нужно больше инфы - yw 🙂
А не проще в сfg.yml указать все?
SP
В вебинтерфейсе настроить и сохранить его и в следующем деплое все будет норм
SP
Через .ebextensions есть тема, что они не перекрывают что указано в cfg.yml
VM
Через .ebextensions есть тема, что они не перекрывают что указано в cfg.yml
cfg.yml не юзается вообще.
SP
Деплой руками или через cli ?
B
@PeterSalnikov привязал я роль , поставил cli , один фиг требует конфигурирования:
aws ec2 describe-instancesYou must specify a region. You can also configure your region by running "aws configure".VM
Деплой руками или через cli ?
через aws elasticbeanstalk create-application-version
2020 January 23
SP
@PeterSalnikov привязал я роль , поставил cli , один фиг требует конфигурирования:
aws ec2 describe-instancesYou must specify a region. You can also configure your region by running "aws configure".не указывай креды, а только регион и аутпут
SP
если я не ошибаюсь без указания региона фиг чего сдеешь, его либо в команде указывать когда делаешь дескрайб либо конфигуришь на инстансе
B
@s_puzyrevich Спасибо, работает! Да, только теперь надо при разворачивании всей этой фигни его как-то автоматом добавить...
B
ubuntu@ip-10-0-3-6:/var/log$ aws configure
AWS Access Key ID [None]:
AWS Secret Access Key [None]:
Default region name [None]: eu-central-1
Default output format [None]: json
SP
--region us-east-1
SP
типа передавать параметров всегда