На VPC всё основное держится. Без VPC мало что будет работать.

Понял. Спасибо

Подскажите, у aws ec2 instances что такое base capacity и чем отличаются on_demand_base_capacity и  on_demand_percentage_above_base_capacity?

Почитайте про Serverless. Возможно вам понравится и никакие VPC тогда особо не понадобятся. :)

Очень плохой совет - принимать решение о ненадобности VPC, не понимая о чём идёт речь.

Может тогда стоит смотреть в сторону Heroku?)

Только если не понравится Amplify. А это просто невозможно. 😄

Писал ответ, но получился развёрнутый пост. Также благодарю Nikolay K за вопрос.

С началом не спорю, но начиная с игры в аналогии - уже не согласен. Смысла дебатировать нет, ибо это быстро уйдёт в обсуждение современного веба, технического уровня людей, которые пишут на питонах и JS, не понимая, как это работает, и прочего, что до добра не доведёт.
В общем, подход "учите питон и JS, забейте на всё остальное" категорически не одобряю и считаю его вредительским.

Если бы вопрос был - как быстро запустить код - это одно, но вопрос звучал про знания.

P.S. Я не противник Serverless, даже наоборот. И вообще готовлюсь к Developer Associate

Привет. Мне нужно выдать доступ lamda функции к секрету ASM. Но регулярно получаю ошибку в ASM. Валидатор не указывает в какой строке ошибка. Тут примеры смотрю, но не пойму в чем ошибка. https://docs.aws.amazon.com/secretsmanager/latest/userguide/manage_secret-policy.html

error

This resource policy contains a syntax error.

правило

{
    "Version": "2020-07-26",
    "Statement": [
        {
        "Effect": "Allow",
        "Action":"secretsmanager:GetSecretValue",
        "Resource": "arn:aws:lambda:us-east-1:434057111927:function:my_func"
        }
    ]
}

а что может быть не так если из aws cli я не вижу eks cluster, но с той же ролью через менеджмент консоль вижу?

{
    "Version": "2020-07-26",
    "Statement": [
        {
        "Effect": "Allow",
        "Action":"secretsmanager:GetSecretValue",
        "Resource": "arn:aws:lambda:us-east-1:434057111927:function:my_func"
        }
    ]
}

Вы применяет действие Secret manager на ресурс lambda. Resource это на что, Principal ( у вас отсутсвует) это кто.

перефразирую, как залогинится в определенный аккаунт? :Г он почему-то логинит меня в другой аккаунт

мб в дефолт профиле одно прописано а требуемый ресурс в другом

я удалял ~/.aws/configure

"он" - это кто?

Access key id access secret key принадлежат определённому акку

Точнее юзеру на определённом

Значит не те юзаешь

не, те, но там ссо, он логинится не в тот аккаунт