Size: a a a

2021 February 16

DZ

Dmytro Zavalkin in AWS_RU
Gregory Tsvetkov
2 недели назад сдавал через PSI, все отлично прошло, сдал спустя 2 дня после бронирования. Pearson глючит, несколько часов на него убил пытаясь выбрать нужную дату, нихера в итоге не получилось, пошел в PSI.
эх где же ты был раньше 🙁 Забукал через Pearson только что, продравшись через все глюки и потом ещё с тестовым приложением весело было, но в итоге вроде все работает кое-как
источник

DZ

Dmytro Zavalkin in AWS_RU
но конечно качество ниже плинтуса
источник

U

Ugly in AWS_RU
L K
если есть возможность зайти на сервер который создал ecs и посмотреть логи агента ecs, какие контейнеры там зафейлились
о как.. убрал вольюмы с ефс.. и всё ок. пошел думать дальше
источник

DZ

Dmytro Zavalkin in AWS_RU
L K
если есть возможность зайти на сервер который создал ecs и посмотреть логи агента ecs, какие контейнеры там зафейлились
по SSH как обычно
источник

DZ

Dmytro Zavalkin in AWS_RU
если не fargate а обычный ECS
источник

U

Ugly in AWS_RU
а за идею - спасибо, проверю. я чет думал что ецс агент просто даже не получает эту таску.
источник

MV

Maxim Vynogradov in AWS_RU
Привет, может глупый вопрос - но я сходу не нагуглил - как часто проходят сессии сертификаций в Киеве / Харькове?
источник

ES

Elena Sharovar in AWS_RU
в Киеве кажется хоть каждый день
источник

ES

Elena Sharovar in AWS_RU
сертификационный центр открыт, приходи сдавай
источник

MV

Maxim Vynogradov in AWS_RU
Elena Sharovar
в Киеве кажется хоть каждый день
понял, спасибо!
источник

U

Ugly in AWS_RU
L K
если есть возможность зайти на сервер который создал ecs и посмотреть логи агента ecs, какие контейнеры там зафейлились
да, как и подозревал. до агентов таска не доезжает. ибо ECS её даже зашедулить не может. думаю дальше)
источник

DK

D K in AWS_RU
Всем привет, а почему только одну IAM роль можно заатачить на EC2 инстанс? Чет в доках не могу найти объяснение
источник

S

Sebor in AWS_RU
Наверно, чтобы не плодить роли с одной полиси?)
Но это только моя догадка
источник

DZ

Dmytro Zavalkin in AWS_RU
Я думаю потому что под капотом делается assume role апи вызов, а его в cli тоже нельзя сделать сразу на несколько ролей
источник

AV

Alexander Valkov in AWS_RU
Спасибо.

Не совсем понимаю, почему в примере разные блоки для ограничения по документу и по instance. Ну, то есть, я понимаю, что это разные типы ресурсов. Не понимаю, что будет, если документ опустить - будут все документы? Или ни одного? Почему нельзя указать всё в одном?

Там, кстати, на programmatic access всё расчитано в примерах, ибо нет ssm:ListDocuments, без этого в консоли не выйдет ничего запустить.
источник

G

Gunslinger in AWS_RU
Alexander Valkov
Спасибо.

Не совсем понимаю, почему в примере разные блоки для ограничения по документу и по instance. Ну, то есть, я понимаю, что это разные типы ресурсов. Не понимаю, что будет, если документ опустить - будут все документы? Или ни одного? Почему нельзя указать всё в одном?

Там, кстати, на programmatic access всё расчитано в примерах, ибо нет ssm:ListDocuments, без этого в консоли не выйдет ничего запустить.
разные блоки потому что они инстансы еще и по тегам проверяют, там же прямо написано про это )
источник

G

Gunslinger in AWS_RU
если тебе не надо проверять по тегам можно все в 1 блок и доки и инстансы
источник

AV

Alexander Valkov in AWS_RU
Gunslinger
разные блоки потому что они инстансы еще и по тегам проверяют, там же прямо написано про это )
А, точно, Condition по ресурсу идёт
источник

G

Gunslinger in AWS_RU
угу
источник

AV

Alexander Valkov in AWS_RU
Gunslinger
если тебе не надо проверять по тегам можно все в 1 блок и доки и инстансы
Думаю я по ID прибью.
источник