вообще, когда уже будет egress only internet gateway для ipv4?? было б классно

еще одна сущность, которая дублирует функционал

есть же NACL, SG

NACL не позволяет реализовать "egress only",а SG это один единственный уровень защиты, нужно два в руках разных команд.

AWS Network Firewall

слишком тяжелая и дорогая штука, но да. просто для ipv6 egress only сделали же, а на ipv4 забили :(

Всем привет!

📢 Приглашаем на онлайн-митап DINS DevOps Evening 17 декабря!

💡 На митапе Михаил Кабанов из DINS расскажет, как DevOps-инженеры могут влиять на прибыль компании и как экономить 5 000 $ в месяц с помощью тегов в AWS 💸.

💡 Павел Селиванов из Mail.ru Cloud Solutions поговорит о возможностях namespacing в Kubernetes. Вы узнаете, как лучше разбить инфраструктуру, ограничивать права разработчиков и автоматизировать подготовку окружений для команд разработки.

Участие бесплатное, но нужно зарегистрироваться (https://dins.timepad.ru/event/1482588/).

Присоединяйтесь! 👌

@stekov_me ^

Все норм.согласованно

Ребят, подскажите
Your current user or role does not have access to Kubernetes objects on this EKS cluster

такая проблема с EKS появилась, хотя акк админский, где тупо allow *

Это не права для eks

Там конфигмап aws-auth

да, но я eksctl из под этого акка кластер создавал

он в aws-auth же маппинг добавляет

А никто его там не подправил?)

нет, такая беда в двух EKS кластерах с которыми никто ничего не делал

Друзья, тут кто-нибудь проходил сертификацию по AWS в Москве? Я так понимаю, что сертификация, она проводиться не онлайн, а именно в сертификационных центрах?

можно онлайн