тоже вариант, если есть доступ к установке пакетов

выстави пороги до 65, тебе же хочеться механизм проверить

это я проверил уже да, мне интересно при пороге в 85% какую нагрузку выдержит

Так как в итоге восстановил?

Там деплой был настроен с гитлаба, и приватный ключ в переменных лежал. Зашел через него и добавил свой

👌👍

привет! настраиваю впн между gcp и aws аккаунтом. в aws у нас используется несколько регионов. Не знаете, мне для каждого региона отдельно впн настраивать придется или есть какойто более гибкий варик?

Amazon EC2 Instance Connect provides a simple and secure way to connect to your Linux instances using Secure Shell (SSH). With EC2 Instance Connect, you use AWS Identity and Access Management (IAM) policies and principals to control SSH access to your instances, removing the need to share and manage SSH keys. Автоматом через метадату пушится ключ и "без ключа" получается доступ

А как регионы (разные VPC) у вас между собой общаются ?

Привет! Юзал ли кто-нибудь Amazon QLDB или рассматривал? Есть ли чем поделиться по поводу нее?

Это вопрос или ответ? :) Указать нужный vpce-id и всё.

Если вопрос был про то, чтобы добавить условие по аккаунтам, то можно использовать s3:ResourceAccount.

Да, сработало. Я думал эти айди уникальны для каждого AWS-аккаунта.

Они уникальны для всех аккаунтов (и не только ваших), да. :)

Конкретно сейчас - используя public IP, но хотелось бы это изменить

Правильней использовать Transit Gateway, это в том числе рекомендуемый GCP способ:

https://cloud.google.com/architecture/build-ha-vpn-connections-google-cloud-aws

Так а он даёт возможность коннекта к нескольким регионам что ль? Я ищу способ настроить в несколько регионов впн, не в 1. В этом суть

С помощью TGW Peering можно объединять AWS регионы в общую сеть (и это рекомендуемый способ), с одной точкой входа, в частности. Но судя из задачи этого не было раньше (отдельные регионы со своими отдельными сетями), видимо нет задачи иметь общую сеть в AWS. Значит тогда можно использовать любое решение, в том числе кидать VPN на каждый регион.

#работа #инженер #удаленно
👨‍💻ВАКАНСИЯ: AWS Automation Engineer (remote)
КОМПАНИЯ: PROSPER
Полная занятость, удаленная работа
Возможно временное оформление: договор услуг, подряда, ГПХ, самозаняты
💰ЗАРПЛАТНАЯ ВИЛКА: от 35$ до 40$ час

⭕️ЧТО ТЫ БУДЕШЬ ДЕЛАТЬ:
Автоматизация создания учетной записи AWS
Предоставление услуг
Создавайте ресурсы EC2 с помощью Cloudformation
Предоставление и настройка сервисов для этих ресурсов с помощью ansible

✅ЧТО ВАМ ПОНАДОБИТСЯ:
✔️Автоматизация создания учетной записи AWS
✔️Создавайте ресурсы EC2 с помощью Cloudformation
Предоставление и настройка сервисов для этих ресурсов с помощью ansible
✔️Enterprise Elasticstack
✔️Формирование сильного облака или опыт CDK
✔️Четкое понимание всех аспектов ролей IAM, разрешений и связанных аспектов AWS.
✔️Опыт работы с AWS SSO
✔️Опыт работы с корпоративными средами с несколькими аккаунтами AWS.
✔️Опыт работы с Ansible
✔️Требуемый опыт работы: 3–6 лет
✔️Английский минимум B1

Для связи: @MuLeS_20
Email: tanyamyles1200@gmail.com