Size: a a a

2020 May 09

AS

Alexey Stekov in AWS_RU
Artem Barshatskyi
проблема была в том, что я создал HTTP API, после того как создал REST API то все заработало как надо, можно работать без костылей)
Приятно когда кроме вопросов приносят и ответы)
источник

AB

Artem Barshatskyi in AWS_RU
Alexey Stekov
Приятно когда кроме вопросов приносят и ответы)
Согласен)
источник
2020 May 10

AB

Artem Barshatskyi in AWS_RU
Доброго времени суток, подскажите пожалуйста по поводу кастомного домена для api gateway. Я создал сертификат для api.example.com и пошел в API Gateway -> Custom Domains. Добавил домен с сертификатом и нажал создать. После этого пошел в CloudFront и там привязал ссылку с API Gateway и указал путь stage и labmda.

123.execute-api.us-east-2.amazonaws.com/dev/getList


После этого в Route 53 я добавил api.example.com A запись с ALIAS от CloudFront

Когда я захожу на api.example.com он выдает 502 ошибку и говорит что не может установить соединение с origin. Хотя если перейти по ссылке origin, вот она:

12
3.execute-api.us-east-2.amazonaws.com/dev/getList

то запрос норм обрабатывается, что я делаю не так?
источник

S

Sebor in AWS_RU
скорее всего не хватает каких-то пермишинов (но каких - не скажу 🙂)
источник

AB

Artem Barshatskyi in AWS_RU
доменное имя которое мне сгенирировал cloudfront, если перейти по нему то он ругается с 502 ошибкой
источник

AB

Artem Barshatskyi in AWS_RU
мб я не правильно путь указываю?
источник

AS

Anton StebeLski in AWS_RU
Всем привет.
А чем отличается serverless инстанс базы от обычного rds-инстанса? в каких случаях какой использовать? Потому что столкнулся с тем, что с серверлесс инстансом в разы тяжелее работать (как минимум к нему тяжело подключаться локально)
источник

YV

Yuriy Vilks in AWS_RU
Anton StebeLski
Всем привет.
А чем отличается serverless инстанс базы от обычного rds-инстанса? в каких случаях какой использовать? Потому что столкнулся с тем, что с серверлесс инстансом в разы тяжелее работать (как минимум к нему тяжело подключаться локально)
Размер инстанса (оперативная память, процессор) может меняться без перезапуска инстанса.
источник

YV

Yuriy Vilks in AWS_RU
И встроенный механизм масштабирования.
источник

AS

Anton StebeLski in AWS_RU
Yuriy Vilks
Размер инстанса (оперативная память, процессор) может меняться без перезапуска инстанса.
Благодарю. И к серверлесс инстансу получается нельзя приконектиться локально, добавил свой айпишник в секъюрити группу?
источник

YV

Yuriy Vilks in AWS_RU
Можно как к обычному, нужно смотреть настройки вашей VPC и SecurityGroup, если есть проблемы.
источник

YV

Yuriy Vilks in AWS_RU
*был неправ, нельзя. Только прокидывая порты через инстанс внутри VPC
источник

YV

Yuriy Vilks in AWS_RU
источник

AB

Artem Barshatskyi in AWS_RU
Artem Barshatskyi
Доброго времени суток, подскажите пожалуйста по поводу кастомного домена для api gateway. Я создал сертификат для api.example.com и пошел в API Gateway -> Custom Domains. Добавил домен с сертификатом и нажал создать. После этого пошел в CloudFront и там привязал ссылку с API Gateway и указал путь stage и labmda.

123.execute-api.us-east-2.amazonaws.com/dev/getList


После этого в Route 53 я добавил api.example.com A запись с ALIAS от CloudFront

Когда я захожу на api.example.com он выдает 502 ошибку и говорит что не может установить соединение с origin. Хотя если перейти по ссылке origin, вот она:

12
3.execute-api.us-east-2.amazonaws.com/dev/getList

то запрос норм обрабатывается, что я делаю не так?
возвращаясь к моему вопросу, оказывается что cloudfront не нужен, надо только создать кастомный домен, указать сертификат, скопировать API Gateway domain name, который нам сгенирировали и добавить эту ссылку в ALIAS на наш субдомен api.example.com.

Но у меня теперь ошибка 403 Forbidden 😭

погуглив и посмотрев видосы, решается эта проблема, добавлением mapping в custom domain, но после того как я добавил mapping, указав api, stage и path у меня все так же 403 Forbidden...

Есть у кого предположения в чем может быть проблема?
источник

VM

Viktor Mazankin in AWS_RU
Artem Barshatskyi
возвращаясь к моему вопросу, оказывается что cloudfront не нужен, надо только создать кастомный домен, указать сертификат, скопировать API Gateway domain name, который нам сгенирировали и добавить эту ссылку в ALIAS на наш субдомен api.example.com.

Но у меня теперь ошибка 403 Forbidden 😭

погуглив и посмотрев видосы, решается эта проблема, добавлением mapping в custom domain, но после того как я добавил mapping, указав api, stage и path у меня все так же 403 Forbidden...

Есть у кого предположения в чем может быть проблема?
в имени /stage. попробуй сразу дернуть без указания stage
источник

AB

Artem Barshatskyi in AWS_RU
Viktor Mazankin
в имени /stage. попробуй сразу дернуть без указания stage
без указания получаю Missing Authentication Token
источник

VM

Viktor Mazankin in AWS_RU
Artem Barshatskyi
без указания получаю Missing Authentication Token
А авторизация какая?
источник

AB

Artem Barshatskyi in AWS_RU
Viktor Mazankin
А авторизация какая?
без авторизации стоит
источник

A

Azamat in AWS_RU
Добрый вечер всем!
Такой вопрос можно ли настроить доступы в базу данных  RDS, определенным пользователям посредством IAM?
источник

AS

Alexey Stekov in AWS_RU
Azamat
Добрый вечер всем!
Такой вопрос можно ли настроить доступы в базу данных  RDS, определенным пользователям посредством IAM?
источник