Всем привет! Коллеги, такой вопрос: есть два бакета в вебсайт хостинг моде. Один проксирует другой. Есть два сдн дистрибьюшена натравленные каждый на свой бакет. Есть полиси ограничивающие доступ к бакету только с помощью сдн. В итоге, идя через сдн, который натравлен на бакет "прокси", получаю ошибку доступа. В чём дело? Кидаю подозрения на то что бакетом "проксёй" не пробрасывается Referear!?

Introducing Remote Desktop connectivity for Windows Instances
We’ve added a new capability to the Fleet Manager console. You can now securely connect to Windows instances over Remote Desktop Protocol from your browser.

Добрый вечер!
Подскажите, пожалуйста умеет ли aws-load-balancer-controller отрезать routePath? В документации ничего путного не нашел на эту тему.
Удалось найти только issue в офф репозтории в котором сказано, что такого функционала нет и что так умеет nginx ingress controller.
Неужели придется на него переходить из-за такой просто вещи ?
Спасибо!

А можно ссылку на issue?

Да, сброшу в личку. Я пытался сюда ссылку отправить но сообщение исчезло.

Да, спасибо. Просто убедиться - pathRewrite не умеет ALB, потому этого не может делать aws-load-balancer-controller. Если бы не кубер, можно было бы посоветовать вставить Лямбду, но в данном случае явно перебор.

Даже древним приложениям можно было настроить base url (типа RewriteBase). Кроме того можно порекомендовать использовать (под)домены, что обычно и правильней и также решает данную проблему.

Я именно о поддоменах сначала и подумал, но идея отпала так как в моем случае получится 3-4 уровня поддоменов, а wildcard SSL сертификат поддерживает только один уровень. Было решено сделать гибридный вариант в котором самые грубые разветвления трафика по средствам поддоменов, а дальше по путям.
… но, пока «коробочный» ingress controller амазона «лечит мозг»)

Каждый раз, когда натыкаетесь, что чего-то (ещё почему-то) нет в AWS - очень стоит подумать, что вы делаете не так. 😁

Wildcards можно выдать сразу на два уровня, т.к. можно взять сертификат, например, на домены *.domain.com + *.my1.domain.com + *.my2.domain.com и т.д. Так один сертификат подойдёт для разных уровней wildcards.

Логично! Я в 99% случаев соглашусь, но конкретно в этом случае получается, что вы в коде своих микросервисов, в которые в итоге будут ловить запрос, должны предусматривать, что вначале будет кусок пути от Ingress )

Да, можно так попробовать

Из своего старого опыта помню, что задействовать rewrite на любом этапе - крайне проблематичная вещь. Потому, если бы мне дали такое реализовывать - только (под)домены. Сертификаты для них решаемая вещь. Хотя также из старого опыта - очень стоит избегать нескольких уровней wildcards. Но точно можно с этим работать (если их конечное количество - нужно помнить про 10 доменов максимум, хотя это можно увеличить через саппорт).

Спасибо!

Service: AWS Lambda
Region: 🇺🇸US East (Ohio)
URL: http://status.aws.amazon.com/#lambda-us-east-2_1637779569

We are investigating increased invoke error rates in the US-EAST-2 Region.

#lambda #useast2

Service: AWS Management Console
Region: 🌏 Global
URL: http://status.aws.amazon.com/#management-console_1637780142

We are investigating increased error rates for the AWS Management Console is the US-EAST-2 Region.

#management

Service: Amazon API Gateway
Region: 🇺🇸US East (Ohio)
URL: http://status.aws.amazon.com/#apigateway-us-east-2_1637780385

We are investigating increased API errors for API Gateway in the US-EAST-2 Region.

#apigateway #useast2

Service: AWS Lambda
Region: 🇺🇸US East (Ohio)
URL: http://status.aws.amazon.com/#lambda-us-east-2_1637781057

We continue to investigate increased function invoke error rates within the US-EAST-2 Region. We are working to determine the root cause of the issue and will continue to provide updates as we make progress in resolving the issue. Other AWS services, including AWS Management Console, API Gateway, and Batch, are experiencing elevated error rates as a result of this issue.

#lambda #useast2

Service: AWS Batch
Region: 🇺🇸US East (Ohio)
URL: http://status.aws.amazon.com/#batch-us-east-2_1637781298

We are investigating increased API error rates and delays in scaling of some AWS Batch Compute Environments in the US-EAST-2 Region.

#batch #useast2

Service: Amazon API Gateway
Region: 🇺🇸US East (Ohio)
URL: http://status.aws.amazon.com/#apigateway-us-east-2_1637781870

We have confirmed that the elevated API error rate is restricted to control plane operations for API Gateway Version 2 API (WebSocket and HTTP APIs).

#apigateway #useast2

Service: AWS Lambda
Region: 🇺🇸US East (Ohio)
URL: http://status.aws.amazon.com/#lambda-us-east-2_1637782450

We have identified the root cause within Lambda that is causing the increased error rates for function invocations within the US-EAST-2 Region. The subsystem responsible for execution functions is currently impaired and we are working to resolve it. We have seen some improvement in Lambda function invocation error rates and believe that this will continue as we take steps to resolve the issue. Other AWS services, including AWS Management Console, API Gateway, and Batch, are experiencing elevated error rates as a result of this issue.

#lambda #useast2