D
ну или преобразовать все EC2::Instance в ASG из 1 машины, там имена не отломаны
Size: a a a
2020 April 30
D
Кстати, я только что узнал что AWS не разрешает создавать имена секурити груп с шаблоном "sg-*"
можно SomeGroupSG
D
третий вариант - использовать SecretsManager и попробовать вписывать {{resolve:secretsmanager:test:SecretString}}
D
найти бы ещё доку, где оно работает а где нет..
D
ну и в целом про {{resolve:
KT
V
третий вариант - использовать SecretsManager и попробовать вписывать {{resolve:secretsmanager:test:SecretString}}
только надо помнить, что секреты биллятся по 40 центов за штуку в месяц и если злоупотреблять, то можно получить неплохую добавку к счету
AS
Нужно два стейтмента в IAM на чтение секрета и на чтение ключа KMS
спасибо
D
только надо помнить, что секреты биллятся по 40 центов за штуку в месяц и если злоупотреблять, то можно получить неплохую добавку к счету
там и так килобаксов 5-10 в месяц
D
только надо помнить, что секреты биллятся по 40 центов за штуку в месяц и если злоупотреблять, то можно получить неплохую добавку к счету
кстати, насколько я помню доку, там over 1500 bytes биллятся
V
>0,40 USD за единицу конфиденциальных данных в месяц. Для конфиденциальных данных, которые хранятся менее месяца, цена пересчитывается пропорционально (по количеству часов).
в доке у них по крайней мере нет этого
в доке у них по крайней мере нет этого
DP
Dmytro Zavalkin
https://github.com/kubernetes-sigs/aws-alb-ingress-controller/issues/688 все еще нельзя но есть workaround https://github.com/jakubkulhan/ingress-merge
это не решает проблему с namespaces. Приходиться создавать 2 ALB. А это недопустима, так как нам нужно использовать сабдомены
DP
Dmytro Zavalkin
https://github.com/kubernetes-sigs/aws-alb-ingress-controller/issues/688 все еще нельзя но есть workaround https://github.com/jakubkulhan/ingress-merge
видно что для неймспейса kube-system создались новые ингресы. Я думал можно будет решить эту проблему. Но выходит что мерджить ингресы вообще безсмысленно, так как можно просто несколько бэкендов описать в одном ингресе
DZ
значит нужен другой ингресс контроллер
DZ
DZ
тикету 2 года, мейнейнеры не чешутся - что поделать
DP
Dmytro Zavalkin
значит нужен другой ингресс контроллер
та это понятное дело… ничего уж не поделаешь…. Спасибо!
D
Dmytro Zavalkin
тикету 2 года, мейнейнеры не чешутся - что поделать
самому сделать? )
DZ
самому сделать? )
Ну как вариант, если много времени и нервов 🙂 я так думаю там надо отрефакторить половину кода и потом этот PR ещё и не захотят принимать