V
И ведро кокаина
Size: a a a
2020 February 26
V
Всё сделаю
A
За такие деньги и я под кокаином сделаю)
V
Вооот, всё только вопрос цены
V
По скидочке за 10 сделаю
V
М - мАркетинг
D
На 5к$ нанимаю 5-х индусов, они все делают. 10к мне остается ? :)
V
главное, чтобы фичи быстро релизили
V
less time to market, а кто там и как...
V
детали
A
Флуд пошел
A
Это в другую ветку)
2020 February 27
B
Бесплатный тренинг по некоторым темам AWS CSA: https://m.youtube.com/playlist?list=PLzde74P_a04d1roElg9DPWm5Bmavhi_97
vk
Господа, подскажите, пожалуйста (из документации авс по network ACL):
Network ACLs are stateless, which means that responses to allowed inbound traffic are subject to theчто есть "ответы на входящий траффик" и "субъект к правилам (wat??) для исходящего траффика" ?
rules for outbound traffic
AD
все входящие рулы требуют соотвествуещего рула на исходяший
AD
то есть если в с случае с SG тебе не надо думать про то по какому порту TCP будет устанавливать конект в обратном направлении
AD
то в случае с ACL - надо
AP
Тут важно ещё вспомнись про ephemeral port. Те когда вы обращаетесь к серверу по 80 порту, то обратно он вас отвечает не с него. В случае SG это автоматически разгуливается, а в случае ACL вам надо в явном виде прописать разрешения ephemeral port
vk
Тут важно ещё вспомнись про ephemeral port. Те когда вы обращаетесь к серверу по 80 порту, то обратно он вас отвечает не с него. В случае SG это автоматически разгуливается, а в случае ACL вам надо в явном виде прописать разрешения ephemeral port
это, видимо, относиттся каким-то образом к тому, что, в руле для HTTP* порт выбран 8080, а не 80, как принято
AP
victor kurguzov
это, видимо, относиттся каким-то образом к тому, что, в руле для HTTP* порт выбран 8080, а не 80, как принято
Не уверен, тк ephemeral вам явно не 1 потребуется )
В общем случае стоит пользоваться только SG, которые и так реализованы на уровне физических сетевых карт.
В общем случае стоит пользоваться только SG, которые и так реализованы на уровне физических сетевых карт.