Size: a a a

AWS Minsk Community

2021 June 09

Q

Qwerty123 in AWS Minsk Community
источник

SG

Smirnoff George in AWS Minsk Community
У меня было такое, я заюзал автозагрузку и все заработало, проблема явно в промежуточном серте
источник

SG

Smirnoff George in AWS Minsk Community
Если будешь использовать автозагрузку в ACM, указывай proxy status "dns only" in cloudflare, иначе будет висеть в pending state
источник

SG

Smirnoff George in AWS Minsk Community
Это самый простой вариант, так что советую
источник

Q

Qwerty123 in AWS Minsk Community
там нормальный был state
проблема была на этапе добавления alternative domain name в CloudFront, там вылетала ошибка выше (invalid certificate)
источник

Q

Qwerty123 in AWS Minsk Community
хотя в ACM добавил его и все было ок
источник

Q

Qwerty123 in AWS Minsk Community
мб что-то упускаю из виду, хз
источник

SG

Smirnoff George in AWS Minsk Community
Ты руками добавляешь?
источник

RV

Roman V. in AWS Minsk Community
А на какой домен сертификат? Рутовый?
источник

Q

Qwerty123 in AWS Minsk Community
да
источник

Q

Qwerty123 in AWS Minsk Community
источник

SG

Smirnoff George in AWS Minsk Community
Руками всегда показывает нормальный state certa  in acm, если хочется руками делать, то ищи доку в амазоне, там будет доп сертификат,  уже не помню где точно,  но у меня с ним все равно не заработало, так что up to you
источник

Q

Qwerty123 in AWS Minsk Community
Thanks
источник

RV

Roman V. in AWS Minsk Community
Точно цепочка сертификатов полная? Обычно только здесь рвется
источник

Q

Qwerty123 in AWS Minsk Community
Можно подробнее?
Но вроде да, если правильно понял
источник

RV

Roman V. in AWS Minsk Community
Подробнее это на импорте должны быть включены все промежуточные сертификаты
источник

Q

Qwerty123 in AWS Minsk Community
Вроде все так
источник
2021 June 14

Q

Qwerty123 in AWS Minsk Community
Доброго времени суток, вопрос:
правильно ли я понимаю, что для AWS Athena partition нужно каждый раз добавлять partition, как только добавилась инфа?

пример:
s3://CLOUDTRAILBUCKET/AWSLogs/ACCOUNTNUMBER/CloudTrail/${region}/${year}/${month}/${day}

и получается при создании новой ${day} директории, нужно обновить partition для таблицы Athena?
источник

Q

Qwerty123 in AWS Minsk Community
Переслано от Qwerty123
вот для CloudTrail логов хочу делать выборки с помощью Athena, и так понимаю, что нужно добавить секционирование
что-то прямого ответа я не нашел в доках AWS Athena, как/зачем обновлять секционирование, но понял, что есть как минимум 3 варианта:
- вручную с помощью Lambda функции на тригер S3 bucket-a
- Glue Crawler
- AWS Athena Doc “Amazon Kinesis Data Firehose Example” (“projection.datehour.interval” поле)

какой вариант для  CloudTrail log file-ов будет предпочтительнее?
источник