Телеграмм чат группы aws

Всем привет! Есть ли возможность в EKS использовать ALB ingress для сервисов в разных namespaces? Или разные ALB для разных namespaces? рассматриваю паралельно nginx….

источник

15:11пожаловаться #7

D

Denis 災 nobody in AWS_RU

@ThomasStorm привет, можешь подсказать по вопросу? Не очень понятно, что вообще читать. Помнишь, обсуждали с тобой проблему что SecurityGroups не работают при custom vpc, нужно IDs передавать, сейчас переделываю тот код, надо хардкоженные SG убрать и читать из кластера

источник

15:16пожаловаться #8

KT

Karen Tovmasyan in AWS_RU

Denis 災 nobody

@ThomasStorm привет, можешь подсказать по вопросу? Не очень понятно, что вообще читать. Помнишь, обсуждали с тобой проблему что SecurityGroups не работают при custom vpc, нужно IDs передавать, сейчас переделываю тот код, надо хардкоженные SG убрать и читать из кластера

а вопрос какой?)

источник

15:19пожаловаться #9

DZ

Dmytro Zavalkin in AWS_RU

Dmytro Protsenko

Всем привет! Есть ли возможность в EKS использовать ALB ingress для сервисов в разных namespaces? Или разные ALB для разных namespaces? рассматриваю паралельно nginx….

https://github.com/kubernetes-sigs/aws-alb-ingress-controller/issues/688 все еще нельзя но есть workaround https://github.com/jakubkulhan/ingress-merge

GitHub

Feature request: shared ALB across multiple Ingress objects · Issue #688 · kubernetes-sigs/aws-alb-ingress-controller

I want to highlight that this is not 'cross-namespace ingress', which is contentious in the core ( kubernetes/kubernetes#17088 ) but rather the ability to use a single ALB, with vho...

источник

15:19пожаловаться #10

R

Roman 🇲🇪 in AWS_RU

Denis 災 nobody

Как в cfn для некоего SecurityGroup вычитать ID, чтобы потом в SecurityGroupIds вписывать?

на такие вопросы открываешь доку по элементу CFN и смотришь концовку - поле Ref

источник

15:20пожаловаться #11

DP

Dmytro Protsenko in AWS_RU

Dmytro Zavalkin

https://github.com/kubernetes-sigs/aws-alb-ingress-controller/issues/688 все еще нельзя но есть workaround https://github.com/jakubkulhan/ingress-merge

GitHub

Feature request: shared ALB across multiple Ingress objects · Issue #688 · kubernetes-sigs/aws-alb-ingress-controller

I want to highlight that this is not 'cross-namespace ingress', which is contentious in the core ( kubernetes/kubernetes#17088 ) but rather the ability to use a single ALB, with vho...

спасибо большое! сейчас посмотрю

источник

15:20пожаловаться #12

R

Roman 🇲🇪 in AWS_RU

Andrey Shuster

Что нужно нажать чтоб все заработало?
В Ламбде нужно достать некоторые данные из SecretManager, но ответ получаю вот это.

[ERROR] ClientError: An error occurred (AccessDeniedException) when calling the GetSecretValue operation: Access to KMS is not allowed

Полиси с GetSecretValue добавил

Нужно два стейтмента в IAM на чтение секрета и на чтение ключа KMS

источник

15:21пожаловаться #13

D

Denis 災 nobody in AWS_RU

Roman 🇲🇪

на такие вопросы открываешь доку по элементу CFN и смотришь концовку - поле Ref

реф не поможет, это когда в том же шаблоне надо. Вопрос в другом, просто создали глобальную SG руками или в другом стэке, имя мы знаем (глобальное же), а вот ID надо читать. Или делаем !Ref "GlobalSG" и оно само прочитает из региона?

источник

15:22пожаловаться #14

R

Roman 🇲🇪 in AWS_RU

Denis 災 nobody

реф не поможет, это когда в том же шаблоне надо. Вопрос в другом, просто создали глобальную SG руками или в другом стэке, имя мы знаем (глобальное же), а вот ID надо читать. Или делаем !Ref "GlobalSG" и оно само прочитает из региона?

Что бы читать из друого стека, надо там написать output и в нем будет !Ref

источник

15:23пожаловаться #15

DZ

Dmytro Zavalkin in AWS_RU

если руками - то можно ресурсы же импортировать теперь в CFN

источник

15:23пожаловаться #16

DZ

Dmytro Zavalkin in AWS_RU

может как раз пора это подчистить?

источник

15:24пожаловаться #17

KT

Karen Tovmasyan in AWS_RU

Denis 災 nobody

реф не поможет, это когда в том же шаблоне надо. Вопрос в другом, просто создали глобальную SG руками или в другом стэке, имя мы знаем (глобальное же), а вот ID надо читать. Или делаем !Ref "GlobalSG" и оно само прочитает из региона?

exports & Fn::ImportValue

источник

15:24пожаловаться #18

R

Roman 🇲🇪 in AWS_RU

Outputs:
  EC2SG:
    Description: Security Group for instances
    Value: !Ref EC2SG
    Export:
      Name: !Sub '${AWS::StackName}-EC2SG'

источник

15:25пожаловаться #19

D

Denis 災 nobody in AWS_RU

Roman 🇲🇪

Что бы читать из друого стека, надо там написать output и в нем будет !Ref

там будет не Ref а ImportValue, это используется. Но выше же "создано руками", у него нет Outputs!

источник

15:25пожаловаться #20