Куда смотреть? С чем может быть проблема?

Все, нашел. Сделал по глупости ufw rule, и не добавил SSH. Не делайте так :)

господа, а подскажите, пожалуйста, кудой копнуть:
есть два сервиса ecs на ec2; оба зареганы в cloud map и имеют записи`route 53 private`,

nginx.internal    SRV    Multivalue answer    -    
postgres.internal    SRV    Multivalue answer

в  контенерах /etc/resolv.conf буквально следующее

cat /etc/resolv.conf 
; generated by /usr/sbin/dhclient-script
search ec2.internal
options timeout:2 attempts:5
nameserver 10.0.0.2

при этом
ping/dig/nslookup postgres Service not known

Всем привет, подскажите пожалуйста. Пришло сегодня оповещения с банка, что амазон попытался списать 1600 USD. Проверил все аккаунты что вспомнил, там таких сум и близко нет, да и то - все на free tier. Не могу понять за что списать оно хочет, видимо есть аккаунт, который либо взломали, либо какой-то сервис столько бабла сожрал. Попыталось списать з електронной карты, то есть создать и удалить ее можна за 2 минуты. Могут ли возникнуть потом какие то проблемы у меня, если карту удалю?

Господа,  а ни у кого с маунтом  efs  проблем за выхи не было?

Удалите и свяжитесь с саппортом. Там довольно лояльно с такими кейсами поступают. Например могут списать оплату за забытый инстанс. А в вашем случае еще и подозрение на скам.

Если оплата не проходит, то должно прийти письмо об этом. Если оплата не пройдёт несколько раз, то аккаунт заморозят и будут дальше пытаться связаться по контактам указанным в нем.

Первое что мне кажется надо сделать: точно определить ваш ли аккаунт сгенерировал эту сумму.

Посмотрите свою билинговую консоль - выясните за что начислена эта сумма, если она ваша. Разберитесь, как так получилось и удалите все лишнее. Далее заведите кейс в поддержку с полным объяснением и что вы со своей стороны проделали необходимую работу, что такое не повторится в будущем. Обычно Support идет на встречу и списывает такие счета.

уже написал, в саппорте ответили, что направят мой запрос дальше куда-то и скорее всего мне простят

какой шанс, что это окажется правдой и деньги простят?

Может на тебе помайнили

Бывало такое, даже на хабре вроде есть такой счастливец

нормальный шанс, я только не понимаю зачем тебе столько акков, что ты в них разобраться не можешь

да нет, забыл отключить MSK, в клаудформейшн пытался, вот и накрутило, сам сглупил 🤷‍♂️

Зато уроком будет

оказывается это было на одном из тех акков, который я проверял, просто невнимательно проверил, за прошлый месяц столько накрутило

Вот так и начинают уведомления на биллинг ставить. Еще бы считался он чаще

Всем привет, пытаюсь настроить доступ на подписку к sns топику с другого аккаунта, создал такую полиси:
{
   "Sid": "2",
     "Effect": "Allow",
     "Principal":{
       "AWS":"$account_id"
     },
     "Action": ["sns:Subscribe"],
     "Resource": "arn:aws:sns:*:*:cvs2prod-events"
}

Проблема, в том что на разных аккаунтах нашей организации это работает, с аккаунтом клиента - нет.
Может ли это работать для разных аакаунтов в разныг организациях ?

Добавьте в кейс максимум деталей. Ваша задача - донести до Support идею, что вы понимаете как так произошло и что вы приняли меры к тому, чтобы не повторилось. Счет спишут 99%