Телеграмм чат группы aws

15:34пожаловаться #4

DZ

Dmytro Zavalkin in AWS_RU

Anes

Добрый день. У меня вопрос тяжело ли настраивается обратный DNS PTR у машин EC2. Сервис mail ru походу блокирует сообщения с SES из за того что домен почты отличается от домена ip адреса машины.

так а как может мейлру увидеть айпишник машины если отправляется почта через SES (SDK/API)?

15:35пожаловаться #5

DZ

Dmytro Zavalkin in AWS_RU

.tmp

Вопрос в том, может ли ещё что-то кроме sg влиять на доступ к инстансу

если RDS instance внутри VPC то еще есть ACL

15:35пожаловаться #6

DZ

Dmytro Zavalkin in AWS_RU

https://aws.amazon.com/blogs/aws/new-m6g-ec2-instances-powered-by-arm-based-aws-graviton2/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+AmazonWebServicesBlog+%28Amazon+Web+Services+Blog%29

Amazon Web Services

New – EC2 M6g Instances, powered by AWS Graviton2 | Amazon Web Services

Starting today, you can use our first 6th generation Amazon Elastic Compute Cloud (EC2) General Purpose instance: the M6g. The “g” stands for “Graviton2“, our next generation Arm-based chip designed by AWS (and Annapurna Labs, an Amazon company), utilizing 64-bit Arm Neoverse N1 cores. These processors support 256-bit, always-on, DRAM encryption. They also include dual […]

но там же арм проц - полезность этих инстансов весьма ограничена. Или я что-то не понимаю? Может быть планируется x86 эмуляция (без потери скорости и по цене как M5?)

Authorization@Edge – How to Use Lambda@Edge and JSON Web Tokens to Enhance Web Application Security | Amazon Web Services

15:38пожаловаться #7

DZ

Dmytro Zavalkin in AWS_RU

L K

кто-то прикручивал HTTP Digest Auth с lambda@edge CloudFront ?
задача такая что бы 1 раз пройти аутентификацию на главный домен и поддомены
*.domain.com
domain.com

сейчас Basic Auth не подходит потому что браузер считает каждый домен / поддомен как отдельное приложение и приходится в каждом поддомене проходить аутентификацию

может лучше сразу сделать JWT авторизацию? Внутри токена можно прошить и поддомены и список путей и все что угодно https://aws.amazon.com/blogs/networking-and-content-delivery/authorizationedge-how-to-use-lambdaedge-and-json-web-tokens-to-enhance-web-application-security/

Amazon Web Services

Authorization, the function of specifying access rights to resources is often required to help protect restricted content in web applications. This post will show you how to implement a serverless authorization of viewers using Amazon CloudFront, Lambda@Edge and Amazon Cognito without modifying your origin resources.

15:42пожаловаться #8

A

Anes in AWS_RU

Dmytro Zavalkin

так а как может мейлру увидеть айпишник машины если отправляется почта через SES (SDK/API)?

Да вот я не знаю уже. На остальные сервисы все приходит нормально а мейл ру гонит. Писал им в саппорт, они говорят что мои письма успешно проходят их спам фильтр. Тогда если он успешно проходят, то куда они деваются? В спаме или в других директориях писем нет.

15:44пожаловаться #9

DZ

Dmytro Zavalkin in AWS_RU

я что-то совсем запутался, а про IP тогда кто говорит?

15:45пожаловаться #10

DS

Dmitriy Solodukha in AWS_RU

Ребят, а кто пользуется Amazon Forecast?

15:47пожаловаться #11

AS

Alexey Stekov in AWS_RU

AWS, нода, докер, хайлоад, бд
Опыт от 3 лет
~200 к руб./мес
Проект на 2+ месяца,
Контакт @sprrw

15:48пожаловаться #12

AP

Dmytro Zavalkin

но там же арм проц - полезность этих инстансов весьма ограничена. Или я что-то не понимаю? Может быть планируется x86 эмуляция (без потери скорости и по цене как M5?)

ARM ( advanced RISC machine) это архитектура, а не процессор. Например ядро IBM Power основанный на чистом RISC сильно быстрее чем x86. Graviton2 это процессор от Amazon на архитектуре ARM. Это не тот, что стоит в малинке ;)

Относительно тестов: наши тесты показали что на большом количестве разных нагрузок Graviton2 оказался на 40% лучше по соотношению производительности к цене чем текущие M5.
Внешние тесты показали аналогичные результаты: presto работала на 30% быстрее. KeyDB работала в 1.5 раза быстрее при стоимости на 20% ниже.

Вот примерно такой смысл )

16:13пожаловаться #13

AP

Anes

Да вот я не знаю уже. На остальные сервисы все приходит нормально а мейл ру гонит. Писал им в саппорт, они говорят что мои письма успешно проходят их спам фильтр. Тогда если он успешно проходят, то куда они деваются? В спаме или в других директориях писем нет.

Так может они подскажут куда письма после спам фильтра исчезают? Может они как то группируются в UI простои вы их не видите.

16:15пожаловаться #14

DZ

Dmytro Zavalkin in AWS_RU

я понимаю что архитектура, но не весь софт можно перекомпилировать под арм

16:15пожаловаться #15

AP

Dmitriy Solodukha

Ребят, а кто пользуется Amazon Forecast?

Я могу помочь. Какой вопрос?

16:16пожаловаться #16

DS

Dmitriy Solodukha in AWS_RU

Я могу помочь. Какой вопрос?

Напишу в личку?

16:16пожаловаться #17

A

Anes in AWS_RU

Так может они подскажут куда письма после спам фильтра исчезают? Может они как то группируются в UI простои вы их не видите.

Нифига. Я им пишу, они мне уже не отвечают.

16:19пожаловаться #18

AP

Dmytro Zavalkin

я понимаю что архитектура, но не весь софт можно перекомпилировать под арм

Так весь и не надо наверное. Много софта уже имеют такую возможность, собственный софт можно сразу компилировать на две версии.
Есть новая платформа и она имеет более высокий показатель производительности за $ и только от вашего желания зависит использовать ее или нет.

16:20пожаловаться #19

DZ

Dmytro Zavalkin in AWS_RU

Так весь и не надо наверное. Много софта уже имеют такую возможность, собственный софт можно сразу компилировать на две версии.
Есть новая платформа и она имеет более высокий показатель производительности за $ и только от вашего желания зависит использовать ее или нет.

может это оправданно для больших компаний и новых проектов, да и то сомневаюсь. Локально у девелоперов х86, отработанные процессы, проверенные либы, настроенные ci пайплайны и т.д. Взять и поменять архитектуру и заново строить процессы - я вокруг себя не вижу ни кого кто бы захотел таким заниматься