AWS - VPC Endpoint - Внутренний Private доступ к сервисам AWS

57.AWS - VPC Endpoint - Внутренний доступ к сервисам AWS
Если помог, поддержите парой баксов, хотябы Канадских :) www.paypal.me/...

[@ivans.2922]

Спасибо за уроки! "$0.012 per VPC Endpoint Hour" во free tier не входит, так же как и nat gw, мало ли кто у себя делать будет то что на видео.

[@Zvezd83]

08:50 Дырки, Дырки,Надежные дырочки... ))))))) балдею от этих уроков

[@arkadiyshuvaev]

Да, тоже улыбнуло :)

[@nikitamozg1]

В фонд золотых цитат канала ADT-IT !! =)

[@fishingasalife7709]

Спасибо друг наш душевный, у тебя дар преподавания! Если не сложно и есть практический опыт использования Jenkins запиши уроки, там много чего не очень понятно и разнообразность подходов делает проблематичный выбор необходимых плагинов и подходов в реализации CI/CD! Спасибо за все и побольше сил...!!!)))

[@ADV-IT]

Спасибо! Постараюсь с нового года записать уроки про Jenkins

[@onemasterlomaster1829]

круто ... ждал новый видос ...

[@Ivan-wp1ne1]

killa video, man!

[@namepunk]

спасибо, как всегда интересное видео

[@beat_highway]

Очень интересно!

[@olegsokolov9865]

Денис, спасибо Вам огромное за то, как вы доступно преподносите информацию. Ваши курсы - это лучшее что есть по aws. Посоветуйте, где бы я мог участвовать в каком нибудь проекте по aws бесплатно для набора личного опыта?

[@ADV-IT]

Сам придумай, ну вот например настоящие таски которые я делал kzbin.info/www/bejne/qICTfaSjqpqnqdU

[@girsans]

Надежные дырочки)))) Зачет!

[@viktorkrechikov7293]

Det är bästa lektion !!! Ett stort tack Dennis

[@ADV-IT]

Битте

[@dmitriimrcat]

С этой темой получается, что можно экономить нормальные деньги на трафике. И вообще, это вроде best practice.

[@gost166]

Также нужно добавить третий эндпоинт для com.amazonaws.[region].ssmmessages если планируете использовать Session Manager

[@ilyakorotya54]

Есть такой вопрос. Насколько я понял, когда мы создаём endpoint типа interface, то создаётся сетевая карта которая ставится в какой-то дата цент и к ней привязывается elastic IP, будем ли мы платить за этот IP? Или это работает как по другому под капотом ?

[@ADV-IT]

За Private IP не платишь, за ENI - Elastic Network Interface платишь

[@Torontovsky_odesit]

подскажите, пожалуйста, в каком уроке, показывали как залогинится на удалённый сервер через сервер.

[@ADV-IT]

ни в каком, я использую MobaXTerm который позволяет это делать легко, можешь использовать обычкую команду ssh с параметрами бастиона

[@EXANIX]

Endpoint для S3 у ссервера с не Private Network, как-то помогает сохранить деньги? Или только потратить?

[@ADV-IT]

Если твой серер загружает туда много, но сохранит, так как платишь за траффик из AWS в интернет, и в твоём случае траффик будет от твоего Сервера в S3 через интернет

[@dmitrynichiporenko1004]

Как сделать доступ к лямбдам? и Sagemaker?

[@ADV-IT]

Также

[@gigigaga5469]

только что прочитал несколько постов про то, что когда ты создаёшь аккаунт в AWS либо для практики либо для учебы, неважно твой аккаунт могут взломать и поставить виртуальные машины для майнинга или чего другого и потом Амазон может выставить тебе немалый счёт, в долларах ЧТО-ТО СТРАШНО ИЗУЧАТЬ AWS после прочитанного есть у кого какие мысли?

[@ADV-IT]

Если кто-то взломает твои ключи от дома(скопирует) то он может забраться к тебе дамой и украсть всё что у тебя есть. Лучше не иметь дом. p.s. Не раскидивайся паролями и учетными записями, и обязятельно сделай MFA - Multi Factor Authentication на свою учетную запись.

[@igorivanov3934]

Делаешь виртуальную карту, которую привязываешь к основному счету, только ставишь лимит на месяц в 1к, например. На нее регишь амазон. В месяц максимум снимут 1к. Все просто

[@ADV-IT]

Посмотри это видео первым kzbin.info/www/bejne/jn_IcntqmcibZsk

[@sonny23ization]

у меня инстансы в разных nondefault подсетях, чтоб они коммутировали какой нужен маршрут? у меня только с таргетом локал и интернет гетвей

[@ADV-IT]

VPC Peering или Transit Gateway нужет чтобы они комутировали между сабой, есть уроки по обоим.

[@eugenenyukers4507]

В списке сабнетов может выбрать и public subnet. А смысл?

[@ADV-IT]

Почти нет смысла

[@sonny23ization]

@@ADV-IT экономия трафика?

[@ADV-IT]

@@sonny23ization И денег

[@vitaliryumshin6174]

вроде если переключил сервис в данном регионе на приватный линк, паблик ендпоинт работать не будет - поэтому надо внимательно смотреть, чтобы все нужные сабнеты были подключены

[@ttsrg]

а таким макаром вынести доступ к инстансу из приватной сети возможно?

[@ADV-IT]

Это доступ из сети к другим сервисам AWS

[@ttsrg]

​@@ADV-IT хорошо , а что ec2 не сервис? мне на первое место приходит этот вариант , не знаю что еще проще и дешевле для юзеров

[@ADV-IT]

Это и есть доступ от EC2 которые сидят в сети VPC к другим сервисам AWS не используя Internet

[@sonny23ization]

@@ttsrg там в списках был ес2

[@manul7978]

не простая тема

[@jamzey7568]

при создании endpoint от Private-subnet to SSM выдается такая вот ошибка (Error creating VPC Endpoint Enabling private DNS requires both enableDnsSupport and enableDnsHostnames VPC attributes set to true for vpc-02354837e10307455). Как думаете в чем фишка? До этого для бакета создавал не выходило.

[@ADV-IT]

Зайди в настройки своей VPC и сделай True на enableDnsSupport and enableDnsHostnames. Для S3(Gateway Endpoint) не нужны были сетевые карты, для SSM(INterface Endpoint) нужны.

[@jamzey7568]

@@ADV-IT ок спасибо большое

[@alanstarobinski3902]

היי, אפשר לדבר איתך באופן פרטי?

[@ADV-IT]

דרך Linkedin

[@alanstarobinski3902]

@@ADV-IT תוכל לשלוח קישור?

[@ADV-IT]

www.linkedin.com/in/denis-astahov/

[@alanstarobinski3902]

@@ADV-IT בשביל לשלוח הודעה יש צורך ב permium. אפשר אולי אימייל עסקי שלך?

[@ADV-IT]

@@alanstarobinski3902 תמצא בערוץ יוטוב שלי

[@voyageurvoyageur]

com.amazonaws.[region].ssmmessages - маршруты такого вида можно делать только для сервисов амазона или для публичных эндпоинтов тоже? Удобно в таблицу маршрутизации записывать не айпи адреса, а доменные имена) (или я что то не понял?

[@ADV-IT]

Для сервисов AWS. Для Публичных используй DNS в Route53