VT
А как можно на амазоне врубить ссл так, чтобы можно было на одну ссылку перейти как через http, так и через https, при этом первый вариант был без ссл, а второй соответственно с ссл?
а в чем проблемі?
Size: a a a
2020 December 20
ФТ
Очень странный вопрос, на самом деле
VT
но лучше по такому пути не идти
1K
но лучше по такому пути не идти
?
ФТ
Тот же ScoutSuite матерится даже просто когда разрешен трафик по http с редиректом на https принудительным, хочет чтобы слушал только один https alb
VT
1. получишь проблемы с ПС
2. обязательно возникнет ситуация, где ты с хттпс страничкибудешь запращивать хттп контент и наоборот, браузеры будут ругаться
2. обязательно возникнет ситуация, где ты с хттпс страничкибудешь запращивать хттп контент и наоборот, браузеры будут ругаться
VT
пс == поисковые системы
1K
В Application Load Balancer без проблем так работает, если не настраивать редирект http->https
а мне при этом со стороны приложения не надо же никакого ссл прописывать? т.е. амазон сам выполняет шифрующую функцию?
ФТ
а мне при этом со стороны приложения не надо же никакого ссл прописывать? т.е. амазон сам выполняет шифрующую функцию?
Да, чаще всего достаточно шифровать трафик только до балансира, если нет специфичных требований к безопасности, чтобы ещё шифровался трафик между балансиром и апликухой
MV
Добрый вечер! Меня тут недавно DockerHub отправил в далёкое плаванье сказав что я исчерпал лимит pull-ов.
У кого-то был опыт затаскивания всех базовых docker images на ECR-репозитории? Какие подводные камини?
Возможно есть ли тулы, которые автоматом скопируют/запушат несколько имейджей с одного места в другое?
Может это исконно единственный верный подход, но я и вправду раньше про это не думал
У кого-то был опыт затаскивания всех базовых docker images на ECR-репозитории? Какие подводные камини?
Возможно есть ли тулы, которые автоматом скопируют/запушат несколько имейджей с одного места в другое?
Может это исконно единственный верный подход, но я и вправду раньше про это не думал
DZ
Добрый вечер! Меня тут недавно DockerHub отправил в далёкое плаванье сказав что я исчерпал лимит pull-ов.
У кого-то был опыт затаскивания всех базовых docker images на ECR-репозитории? Какие подводные камини?
Возможно есть ли тулы, которые автоматом скопируют/запушат несколько имейджей с одного места в другое?
Может это исконно единственный верный подход, но я и вправду раньше про это не думал
У кого-то был опыт затаскивания всех базовых docker images на ECR-репозитории? Какие подводные камини?
Возможно есть ли тулы, которые автоматом скопируют/запушат несколько имейджей с одного места в другое?
Может это исконно единственный верный подход, но я и вправду раньше про это не думал
я бы заплатил 50 баксов и дальше юзал докерхаб
DZ
ECR денег тоже стоит а уж геммороя с регионами будет...
MV
Dmytro Zavalkin
ECR денег тоже стоит а уж геммороя с регионами будет...
он у меня один) и базовых репо всего пару штук)
за деньги - я просто думаю что мне проще будет мигрировать это на ECR чем идти и обьяснять зачем мне это нужно 🤣
мне просто любопытно стало - какой условно правильный флоу решения таких проблем)
за деньги - я просто думаю что мне проще будет мигрировать это на ECR чем идти и обьяснять зачем мне это нужно 🤣
мне просто любопытно стало - какой условно правильный флоу решения таких проблем)
DZ
нет ну если 2 репо то можно баш скриптом запушать всё 🙂
MV
Dmytro Zavalkin
нет ну если 2 репо то можно баш скриптом запушать всё 🙂
конечно, просто стало любопытно, может есть какие-либо конвеерные решения
DZ
она чтобы переодически синкать но и 1 раз можно
MV
Dmytro Zavalkin
она чтобы переодически синкать но и 1 раз можно
понял, спасибо, поковыряю
VM
А как вы закрываете аккаунты в мультиааккаунте?
i
он у меня один) и базовых репо всего пару штук)
за деньги - я просто думаю что мне проще будет мигрировать это на ECR чем идти и обьяснять зачем мне это нужно 🤣
мне просто любопытно стало - какой условно правильный флоу решения таких проблем)
за деньги - я просто думаю что мне проще будет мигрировать это на ECR чем идти и обьяснять зачем мне это нужно 🤣
мне просто любопытно стало - какой условно правильный флоу решения таких проблем)
Кеширующий registry