H
смотри табличку вот тут
https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-cpu-memory-error.html
и еще тут ( ищи memory & cpu ) https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task_definition_parameters.html
Size: a a a
2022 February 02
2022 February 03
S
Это через нетворк полиси делается. Какой у тебя сетевой плагин?
S
Да вроде нет
S
У vpc-cni, кстати не в курсе, какие возможности по сетевым политикам
S
Помню только, что можно sg на поды вешать
S
Если через лб трафик идёт и нужно динамически, то я бы ваф оставил)
S
Ну прям готовое - через полиси
VM
Осталось добавить того , кто будет полит динамически править
S
Какой-нить контроллер/оператор)
NA
Всем привет, если таргет группа и ecs таска в разных vpc, то добавлять ip в тг можно только руками(скриптом)?
И если да, то как лучше брать новый ip(там же и eni меняется) у таски при обновлении
И если да, то как лучше брать новый ip(там же и eni меняется) у таски при обновлении
MV
Подмогните советом. Пытаюсь обращаться из EKS Fargate к Secretsmanager. В логах виижу сл запись:
Значит ли что в данном регионе недоступен sts, а следовательно и выполнение некоторых API-вызовов к ядру AWS?
originalError":{"message":"Inaccessible host: `sts.us-east-1.amazonaws.com' at port `undefined'. This service may not be available in the `us-east-1' region.","code":"UnknownEndpoint","region":"us-east-1","hostname":"sts.us-east-1.amazonaws.com","retryable":true,"originalError":{"message":"getaddrinfo EAI_AGAIN sts.us-east-1.amazonaws.com","errno":-3001,"code":"NetworkingError"
Значит ли что в данном регионе недоступен sts, а следовательно и выполнение некоторых API-вызовов к ядру AWS?
DZ
Sts в us-east1 есть. Тебе надо скорее смотреть настройки твоего vpc для фаргейта. И либо делать ему nat gateway, либо прокидывать внутрь sts