Телеграмм чат группы aws

Size: a a a

AWS_RU

1495 membersпожаловаться на группу

2020 March 18

Alexander Patrushev in AWS_RU

Aleksandr Kostiuk

Всем привет
Подскажите, а alb использует статические айпи? И если нет, я могу заставить alb использовать eip?

Нет, у alb все динамика.
У вас есть два варианта:
1. Global accelerator
2. Спрятать ALB за NLB

источник

13:16пожаловаться #1

Aleksei in AWS_RU

Aleksandr Kostiuk

Всем привет
Подскажите, а alb использует статические айпи? И если нет, я могу заставить alb использовать eip?

видел где-то что они рекомендуют прятать его на NLB

источник

13:20пожаловаться #2

Aleksandr Kostiuk in AWS_RU

Я не правильно первый вопрос задал, сори
Мне нужно было знать, с каким ip fargate таски уходят в мир. Понял что это Nat gw

источник

13:21пожаловаться #3

Ivanzor in AWS_RU

подскажите где ошибка
нужно с одного акка перекинуть бакет на другой акк.
На акке А на бакете делаю бакет полиси

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowAll",
      "Effect": "Allow",
      "Principal": {
        "AWS": ["arn:aws:iam::ID:user/copy_user"]
      },
      "Action": ["s3:*"],
      "Resource": ["arn:aws:s3:::NAME"]
    }
  ]
}

Ошибка

Invalid principal in policy
и
The block public access settings turned on for this bucket prevent granting public access.

источник

15:03пожаловаться #4

Ivanzor in AWS_RU

На этом бакете стоит block all pub access OFF

источник

15:05пожаловаться #5

Ivanzor in AWS_RU

Наверно будет быстрее через acl к бакету и там дать доступ к акку новому

источник

15:35пожаловаться #6

Salem in AWS_RU

Господа, вопросец по SSM. Кто-то из имеет опыт успешного патчинга виндовых инстансов используя AWS-RunPatchBaseline SSM документ?

источник

15:53пожаловаться #7

Salem in AWS_RU

у меня он никак не может завершиться и падает по таймауту, хотя патчи устанавливаются

источник

15:54пожаловаться #8

Alexey Stekov in AWS_RU

ПС

Петр Сальников in AWS_RU

Salem

Про винду не скажу, ее не тестил на ssm

источник

15:59пожаловаться #10

ПС

Петр Сальников in AWS_RU

Salem

у меня он никак не может завершиться и падает по таймауту, хотя патчи устанавливаются

А по документу самому что видно? stdout/stderr есть? В винде в журнале есть сообщения? Egress там открыт на ssm endpoint?

источник

16:01пожаловаться #11

Salem in AWS_RU

Петр Сальников

А по документу самому что видно? stdout/stderr есть? В винде в журнале есть сообщения? Egress там открыт на ssm endpoint?

Я сделал --cloud-watch-output-config "CloudWatchOutputEnabled=true", В лог группе есть сообщение, что патчи установлены, документ отрабатывает

источник

16:02пожаловаться #12

Salem in AWS_RU

но сама команда на запуск отваливается с Delivery Timed Out

источник

16:03пожаловаться #13

Salem in AWS_RU

и оутпута с инстанса нет, он пустой

источник

16:03пожаловаться #14

ПС

Петр Сальников in AWS_RU

На самом инстанс в Видеоархив журнале событий смотреть нужно что происходит я думаю

источник

16:04пожаловаться #15

Salem in AWS_RU

источник

16:04пожаловаться #16

ПС

Петр Сальников in AWS_RU

Ну это ssm консоль. Ты в винде посмотри
Журнал событий

источник

16:05пожаловаться #17

Salem in AWS_RU

щит, не любитель я в винде ковырятся

источник

16:05пожаловаться #18

Salem in AWS_RU

так патчи поставились в том то и дело

источник

16:05пожаловаться #19

ПС

Петр Сальников in AWS_RU

Salem

щит, не любитель я в винде ковырятся

Понимаю, сам его стороной обхожу всегда

источник

16:05пожаловаться #20