57.AWS - VPC Endpoint - Внутренний доступ к сервисам AWS Если помог, поддержите парой баксов, хотябы Канадских :) www.paypal.me/...
Пікірлер: 57
@ivans.29223 жыл бұрын
Спасибо за уроки! "$0.012 per VPC Endpoint Hour" во free tier не входит, так же как и nat gw, мало ли кто у себя делать будет то что на видео.
@Zvezd835 жыл бұрын
08:50 Дырки, Дырки,Надежные дырочки... ))))))) балдею от этих уроков
@arkadiyshuvaev4 жыл бұрын
Да, тоже улыбнуло :)
@nikitamozg1 Жыл бұрын
В фонд золотых цитат канала ADT-IT !! =)
@fishingasalife77095 жыл бұрын
Спасибо друг наш душевный, у тебя дар преподавания! Если не сложно и есть практический опыт использования Jenkins запиши уроки, там много чего не очень понятно и разнообразность подходов делает проблематичный выбор необходимых плагинов и подходов в реализации CI/CD! Спасибо за все и побольше сил...!!!)))
@ADV-IT5 жыл бұрын
Спасибо! Постараюсь с нового года записать уроки про Jenkins
@onemasterlomaster18295 жыл бұрын
круто ... ждал новый видос ...
@Ivan-wp1ne12 жыл бұрын
killa video, man!
@namepunk5 жыл бұрын
спасибо, как всегда интересное видео
@beat_highway3 жыл бұрын
Очень интересно!
@olegsokolov98656 ай бұрын
Денис, спасибо Вам огромное за то, как вы доступно преподносите информацию. Ваши курсы - это лучшее что есть по aws. Посоветуйте, где бы я мог участвовать в каком нибудь проекте по aws бесплатно для набора личного опыта?
@ADV-IT6 ай бұрын
Сам придумай, ну вот например настоящие таски которые я делал kzbin.info/www/bejne/qICTfaSjqpqnqdU
@girsans4 жыл бұрын
Надежные дырочки)))) Зачет!
@viktorkrechikov72935 жыл бұрын
Det är bästa lektion !!! Ett stort tack Dennis
@ADV-IT5 жыл бұрын
Битте
@dmitriimrcat4 жыл бұрын
С этой темой получается, что можно экономить нормальные деньги на трафике. И вообще, это вроде best practice.
@gost1663 жыл бұрын
Также нужно добавить третий эндпоинт для com.amazonaws.[region].ssmmessages если планируете использовать Session Manager
@ilyakorotya545 жыл бұрын
Есть такой вопрос. Насколько я понял, когда мы создаём endpoint типа interface, то создаётся сетевая карта которая ставится в какой-то дата цент и к ней привязывается elastic IP, будем ли мы платить за этот IP? Или это работает как по другому под капотом ?
@ADV-IT5 жыл бұрын
За Private IP не платишь, за ENI - Elastic Network Interface платишь
@Torontovsky_odesit3 жыл бұрын
подскажите, пожалуйста, в каком уроке, показывали как залогинится на удалённый сервер через сервер.
@ADV-IT3 жыл бұрын
ни в каком, я использую MobaXTerm который позволяет это делать легко, можешь использовать обычкую команду ssh с параметрами бастиона
@EXANIX2 жыл бұрын
Endpoint для S3 у ссервера с не Private Network, как-то помогает сохранить деньги? Или только потратить?
@ADV-IT2 жыл бұрын
Если твой серер загружает туда много, но сохранит, так как платишь за траффик из AWS в интернет, и в твоём случае траффик будет от твоего Сервера в S3 через интернет
@dmitrynichiporenko10048 ай бұрын
Как сделать доступ к лямбдам? и Sagemaker?
@ADV-IT8 ай бұрын
Также
@gigigaga54695 жыл бұрын
только что прочитал несколько постов про то, что когда ты создаёшь аккаунт в AWS либо для практики либо для учебы, неважно твой аккаунт могут взломать и поставить виртуальные машины для майнинга или чего другого и потом Амазон может выставить тебе немалый счёт, в долларах ЧТО-ТО СТРАШНО ИЗУЧАТЬ AWS после прочитанного есть у кого какие мысли?
@ADV-IT5 жыл бұрын
Если кто-то взломает твои ключи от дома(скопирует) то он может забраться к тебе дамой и украсть всё что у тебя есть. Лучше не иметь дом. p.s. Не раскидивайся паролями и учетными записями, и обязятельно сделай MFA - Multi Factor Authentication на свою учетную запись.
@igorivanov39345 жыл бұрын
Делаешь виртуальную карту, которую привязываешь к основному счету, только ставишь лимит на месяц в 1к, например. На нее регишь амазон. В месяц максимум снимут 1к. Все просто
@ADV-IT5 жыл бұрын
Посмотри это видео первым kzbin.info/www/bejne/jn_IcntqmcibZsk
@sonny23ization3 жыл бұрын
у меня инстансы в разных nondefault подсетях, чтоб они коммутировали какой нужен маршрут? у меня только с таргетом локал и интернет гетвей
@ADV-IT3 жыл бұрын
VPC Peering или Transit Gateway нужет чтобы они комутировали между сабой, есть уроки по обоим.
@eugenenyukers45074 жыл бұрын
В списке сабнетов может выбрать и public subnet. А смысл?
@ADV-IT4 жыл бұрын
Почти нет смысла
@sonny23ization3 жыл бұрын
@@ADV-IT экономия трафика?
@ADV-IT3 жыл бұрын
@@sonny23ization И денег
@vitaliryumshin61746 ай бұрын
вроде если переключил сервис в данном регионе на приватный линк, паблик ендпоинт работать не будет - поэтому надо внимательно смотреть, чтобы все нужные сабнеты были подключены
@ttsrg3 жыл бұрын
а таким макаром вынести доступ к инстансу из приватной сети возможно?
@ADV-IT3 жыл бұрын
Это доступ из сети к другим сервисам AWS
@ttsrg3 жыл бұрын
@@ADV-IT хорошо , а что ec2 не сервис? мне на первое место приходит этот вариант , не знаю что еще проще и дешевле для юзеров
@ADV-IT3 жыл бұрын
Это и есть доступ от EC2 которые сидят в сети VPC к другим сервисам AWS не используя Internet
@sonny23ization3 жыл бұрын
@@ttsrg там в списках был ес2
@manul7978Ай бұрын
не простая тема
@jamzey75684 жыл бұрын
при создании endpoint от Private-subnet to SSM выдается такая вот ошибка (Error creating VPC Endpoint Enabling private DNS requires both enableDnsSupport and enableDnsHostnames VPC attributes set to true for vpc-02354837e10307455). Как думаете в чем фишка? До этого для бакета создавал не выходило.
@ADV-IT4 жыл бұрын
Зайди в настройки своей VPC и сделай True на enableDnsSupport and enableDnsHostnames. Для S3(Gateway Endpoint) не нужны были сетевые карты, для SSM(INterface Endpoint) нужны.
@jamzey75684 жыл бұрын
@@ADV-IT ок спасибо большое
@alanstarobinski39025 жыл бұрын
היי, אפשר לדבר איתך באופן פרטי?
@ADV-IT5 жыл бұрын
דרך Linkedin
@alanstarobinski39025 жыл бұрын
@@ADV-IT תוכל לשלוח קישור?
@ADV-IT5 жыл бұрын
www.linkedin.com/in/denis-astahov/
@alanstarobinski39025 жыл бұрын
@@ADV-IT בשביל לשלוח הודעה יש צורך ב permium. אפשר אולי אימייל עסקי שלך?
@ADV-IT5 жыл бұрын
@@alanstarobinski3902 תמצא בערוץ יוטוב שלי
@voyageurvoyageur2 жыл бұрын
com.amazonaws.[region].ssmmessages - маршруты такого вида можно делать только для сервисов амазона или для публичных эндпоинтов тоже? Удобно в таблицу маршрутизации записывать не айпи адреса, а доменные имена) (или я что то не понял?
@ADV-IT2 жыл бұрын
Для сервисов AWS. Для Публичных используй DNS в Route53