Aws явно говорит что пилит сервисы и фичи по запросу клиентов. Разок даже совпало что мы явно попросили там о фиче и ее буквально через несколько недель выкатили, не знаю наше пожелание или просто совпало, но приятно было

а кто может сказать что есть CloudWatch canary понятно? Обычный пингер?

Это покруче, оно может гонять скрипты, вплоть до селениума

и ещё. Есть canary, версии syn-1.0, работает. Как только я апаю версию - оно ломается с Unable to upload artifacts to S3, Exception: Error uploading file: /tmp/2020-12-17T01-43-10-833Z-log.txt to S3Path: cw-syn-results-XXX-us-west-2/canary/YYY-38b-....
При этом меняется путь, -38b- и далее. В оригинале (и IAM роли) - -b7a- ...
НО! Откатываем на syn-1.0, и всё опять работает! Более того. Делаем новый canary, вставив код блюпринта, как syn-1.0, работает. Апаем до 2.2 - работает.

Можно поправить IAM на новой версии или вставить второй элемент, но хочу понять WTF?? Бага, фича?

и просьба ещё с моментом подсказать что читать. CW. Есть лог, ловим эксепшены (insights), теперь нужно взять все эксепшены за 5 минут и кинуть аларм, причём в описании аларма нужна не штатная набивка а эксепшен (первый?). Группировка - если это был допустим сбой бд, нам не нужно 150 алармов, достаточно одного. Собсно, про что читать? В insights конечно есть группировка, но что дальше?

на ум только лямбда-посредник приходит

Дело в долгих TLS хендшейках. Они и съедают большую часть времени (минимум 250мс). Думаю, что не хватает CPU все таки.

Вынес все подключения за пределы функций, начал использоваться keep alive и не считая колд стартов запросы отрабатывают за 80 мс

Ребят привет, вопрос - в hosted ui cognito, я так понимаю, только стилизирование можно кастомизировать?

Нет к сожалению (в смысле что только некоторые визуальные аспекты но не текст / лейаут) , и язык поменять нельзя

Эх видимо самому писать прийдеться или юзать amplify. Спасибо.

Я думаю зависит ещё от того как наберётся некоторая критическая масса желающих получить этот сервис/фичу
И в целом это приятно, что пилится то что нужно

Здравствуйте! Подскажите, если ec2 перестаёт отвечать по причине того что сервер упал из за нехватки памяти, можно ли сделать так что бы aws сам рестартил его?

(при это он пишет что healtcheck не пройдёт и 1 из 2)

если ASG то можно настроить убивать инстанс и создавать новый https://aws.amazon.com/premiumsupport/knowledge-center/auto-scaling-terminate-instance/

А сегодня мы говорим про Lambda и Serverless
https://www.twitch.tv/awsporusski

Может кто подсказать плиз, поднимаю AWS MSK.
Получаю месседж:

You must associate AWS Secrets Manager secrets with the cluster to configure SASL/SCRAM authentication.

Создал секрет, в Secret Manager но при попытки аттача, получаю ошибку:

Amazon MSK failed to associate 1 secret for Dev-MSK
Amazon MSK failed to associate 1 secret for cluster Dev-MSK. Wait for a few minutes and try again. If the problem persists, see AWS Support Center 
. API Response : The request could not be processed because of an internal error. Try again.

В какую сторону стоит покопать ?

You must associate AWS Secrets Manager secrets with the cluster to configure SASL/SCRAM authentication.

Amazon MSK failed to associate 1 secret for Dev-MSK
Amazon MSK failed to associate 1 secret for cluster Dev-MSK. Wait for a few minutes and try again. If the problem persists, see AWS Support Center 
. API Response : The request could not be processed because of an internal error. Try again.

В сторону техподдержки

Это внутренняя ошибка, вы врядли ее сами починете

Если еще вдруг актуально, то vpc endpoints помогут достучаться из приватного сабнет в ECR. В данном случае их нужно пару создать.