Знал бы что пригодится, скриншот сделал бы

Переписка не сохранилась? Оо

Это же с формы чата на сайте
https://home.pearsonvue.com/aws/contact

Окно браузера закрыл и потерял переписку

ребят, подскажите)
закинул простой проект nodejs на fargate,в логах пишет все ок,никаких ошибок,но если я переходу по public ip,то не грузит
в чем может быть проблема?

Порт нужный прокинули?

Локально потестил с докером, на 3000 все ок, туда же его и прокинул

А в секьюрити группе есть доступ на порт?

сделал так

const { CloudFront } = require('aws-sdk');

const { CLOUD_FRONT_ID, LAMBDA_ARN } = process.env;

(async () => {
  const cf = new CloudFront();
  const { ETag, DistributionConfig } = await cf.getDistributionConfig({
    Id: CLOUD_FRONT_ID,
  }).promise();
  const updatedConfig = {
    ...DistributionConfig,
    DefaultCacheBehavior: {
      ...DistributionConfig.DefaultCacheBehavior,
      LambdaFunctionAssociations: {
 ...DistributionConfig.DefaultCacheBehavior.LambdaFunctionAssociations,
        Items: [
          {
            EventType: 'viewer-request',
            LambdaFunctionARN: LAMBDA_ARN,
            IncludeBody: true,
          }
        ]
      }
    }
  };
  await cf.updateDistribution({
    Id: CLOUD_FRONT_ID,
    DistributionConfig: updatedConfig,
    IfMatch: ETag,
  }).promise();
})();

там вроде весь трафик и port range all

Хватает с небольшим запасом

такой вопрос назрел
как у вас доступ разрешается, допустим, к S3 с EC2 инстанса ?
через InstanceProfile которому прикручивается роль с настроенной policy ?

или через aws IAM юзера который потом сетится в ~/.aws/config и ~/.aws/credentials ?

может кто подскажет, в чем существенная разница, какие плюсы и минусы в таких подходах ?

Нет учетки - нет уязвимости связанной с ней

Ну и минус одни креды

Минус разве что тот, что туда доступ может получить и приложение у которого туда его не должно быть, если на инстансе оно не одно

Только роли

да вот у нас сложилась такая ситуация что доступ дан через InstanceProfile к SSM
а к S3 через IAM юзера

и думаю как бы решить эту задачу правильно

Ну так в разных ситуациях правильное - разное

Как в terraform создать IAM Role только, если её нет?