опасно опасно)

тем более в понедельник)

Если вы используете K8S в AWS , то самое время подумать о том что Vault можно заменить на "родной" AWS Secret manager.
Если интересно как это сделать, то подробности тут https://aws.amazon.com/ru/blogs/rus/aws-secrets-controller-прототип-интеграции-aws-secrets-manager-с-kubernetes/

Список БЕСПЛАТНЫХ приближающихся тренингов и вебинаров - https://pages.awscloud.com/NAMER_FIELD_WEBINAR_free-training-webinars.html?sc_channel=el&sc_campaign=amerlivevirtualevents&sc_geo=namer&sc_country=us&sc_outcome=reg&sc_publisher=amazon_media&sc_category=aws_training&sc_medium=blog

Ну или сразу KMS/CloudHSM ))

Привет, кто-нибудь сталкивался с тем, что AWS показывает разные метрики для RDS в обычном мониторинге и в Performance Insights.

Как было дело. Была нагрузка на RDS/Oracle ~ 20% статично во всех мониторингах. Потом она внезано возросла до 75% также везде и весела 3 дня пока плохая кверя не была убита.

В Performance Insights в СPU Load в разрезе по кверям явно видно, что квери теперь нет и СPU полегчало (см. скриншот 1).

Но обычный мониторинг говорит, что нет (см. скриншот 2).

А awscliv2 уже во всю можно использовать? Есть смысл на новой работе сразу забыть про v1?

AWS рекомендует вторрую. Пишут, что большая часть функций не портированы в первую версию из второй.

Понял, спасибо. Значит пока ждём

хз, я пользую уже во всю

AWS_PAGER только вернул взад

хм

накачу, а там как пойдет

на новой работе тем более

есть некоторые "моменты", которые не совсем сразу очевидны, но их мало

может кто рассказать как у вас происходит провиженинг софта после того как была создана минимально жизнеспособная инфра ?

вопрос к тому что UserData в AWS CloudFormation вылезает уже боком из-за больших скриптов и сложности обновление шаблонов.

с помощью ansible ?
вот еще смотрю на aws systems manager automation
правильно ли понимаю что можно создать скрипты автоматизации и запустить на ec2 ?
кто-то этим пользуется как профижининг ?

Terraform пробовал?
Но у меня там тоже user-data нифига не работает))

делаешь ami со всем, что не должно меняться, а потом любыми скриптами провиженишь остатки