Size: a a a

2021 March 31

T

Tutlique in AWS_RU
Roman Roman
просто я и так админ, но они видимо теперь везде пихают эти защиты от дурака типо как в бакет паблик аксес, такое себе как по мне, стреляние в ноги давняя традиция не понимаю зачем с ней бороться. Но тут еще To connect to this instance using the EC2 serial console, the instance must use an instance type that is built on the AWS Nitro System, excluding bare metal instances. что грустновато
Ну вот мы используем разделение доступа, чтобы один админ не мог повредить весь прод, к примеру.
источник

ЯТ

Я Акула Туруруру... in AWS_RU
Если я хочу переключить сервис в ECS на новый task revision, нажму в веб интерфейсе Service -> Update, то при обновлении ревизии он перезапустит текущие контейнеры?
источник

SG

Stas Guk in AWS_RU
Добрый вечер, коллеги. Подскажите, пожалуйста, есть лоад балансер, к нему прибита лаунч конфигурация с определенным AMI ID
за балансером поднято два инстанса.
Есть задача протестировать инстансы на базе нового AMI.
Вопрос, как поведет себя балансер, если руками создать новую конфигурацию с другим AMI и вручную в настройках балансера переключиться на неё?
Он сразу потушит оба старых инстанса и поднимет новые, или будет делать это по очереди?
источник

A

Anatolii in AWS_RU
Stas Guk
Добрый вечер, коллеги. Подскажите, пожалуйста, есть лоад балансер, к нему прибита лаунч конфигурация с определенным AMI ID
за балансером поднято два инстанса.
Есть задача протестировать инстансы на базе нового AMI.
Вопрос, как поведет себя балансер, если руками создать новую конфигурацию с другим AMI и вручную в настройках балансера переключиться на неё?
Он сразу потушит оба старых инстанса и поднимет новые, или будет делать это по очереди?
Балансер сервера не запускает/удаляет
источник

SG

Stas Guk in AWS_RU
Автоскейл то есть
источник

A

Anatolii in AWS_RU
Так и есть, asg работает с launch configuration, а не балансёр как вы выше написали.
источник

IK

Ivan Karpenko in AWS_RU
ну тогда скорее всего сразу удалит, не?
источник

A

Anatolii in AWS_RU
Удалит инстансы ec2 или исключит их из балансировки?)
источник

IK

Ivan Karpenko in AWS_RU
должен удалить и дерегистрировать но вообще лучше проверить ...
источник

SG

Stas Guk in AWS_RU
Смотрю как сейчас деплой реализован. создается лаунч конфиг и потом апдейтятся настройки ASG.
На практике это выглядит так
start new1
stop old1
start new2
stop old2
По идее если вручную вернуть прошлую конфигурацию, должен отработать так же.
Просто руками до этого эти настройки не правил, решил уточнить какое поведение ожидать
источник

A

Alex Sharov in AWS_RU
привет, подскажите пожалуйста в чем может быть косяк, куда копать

- напрямую через NLB бэк работает нормально
- через api gateway в режиме прокси у меня периодически сыпятся корсы, хотя options метод проставлен
источник

ᏒAᎩ in AWS_RU
помогите подконектится к RDS, не понимаюю
источник

ᏒAᎩ in AWS_RU
источник

IK

Ivan Karpenko in AWS_RU
А конфиг какой в РДС?
источник

m

misha in AWS_RU
ᏒAᎩ
помогите подконектится к RDS, не понимаюю
Security groups -> inbound rules -> разрешить порт
Ещё public access скорее всего нужен

Также можете поднять слабенький ec2 instance и сделать ssh туннель, на вашем скриншоте есть вкладка ssh — туннелирование там настраивается
источник

AV

Alexander Valkov in AWS_RU
За EBS-Optimized ведь ничего не платим сверху?
источник

AV

Alexander Valkov in AWS_RU
For Current Generation Instance types, EBS-optimization is enabled by default at no additional cost. For Previous Generation Instances types, EBS-optimization prices are on the Previous Generation Pricing Page.

https://aws.amazon.com/ec2/pricing/on-demand/
источник
2021 April 01

AZ

Alex Zatesa in AWS_RU
Dmitriy Zaytsev
Кто-нибудь передавал владение аккаунтом AWS новому аккаунту или организации?
Если на AWS аккаунт завязан ещё и amazon customer аккаунт - то что произойдет? Я ж верно понимаю, что они неделимы?
Любой аккаунт в Organizations может ее покинуть и прицепиться к  Organizations другого аккаунта. ЗЫ в AWS все аккаунты кастомерные - создавайте новый акк ты аксептишь customer agreement на сайте AWS как оферту.
источник

pl

peach lasagna in AWS_RU
Осмелюсь предположить, что ты не указал public access для rds.
источник

pl

peach lasagna in AWS_RU
peach lasagna
создал новую security group, отталкиваясь от default vpc, прописал там свой ip,  но чет ничего не поменялось. Можно как-то разрешить делать запросы к бд с любого ip ?
.
источник