Вадим

отправьте все на другую почту, может там пройдет. Html формат сообщений достаточно чувствительный к используемым тегам и требуемым полям. У меня были проблемы с html сообщениями в sendgrid.

Совету сравнить форматы обычного html сообщения и того, которое сконвертировали из svg - каких-то тегов нехватает либо что-то не на месте. Html сообщение это все-таки не html страница, как возможно интерпретирует этот конвертер

1. 80% - это api запросы (через api gateway), получил, сходил в базу, изменил/прочитал, ответил. Вкл relational и dynamodb. На мой взгляд гораздо меньше хлопот, чем с кубером и в основном дешевле. Особенно, если писать на Golang или хотя бы на node.js

2. 5-10% для передачи сообщений из/в event bus, sns, sqs... в общем, в составе event driven architecture. Супер вещь. Только желательно редчайшие случаи недоставки предусматривать

3. 5-10% Сервисные функции... например работа по cron, каждую ночь перемещает сообщения из cloudwatch на s3, или trigger какого-то backup и множество других. Я иногда сохранял предыдущее состояние, если время работы более 15 мин и вызывал лямбду еще раз.

4. Остальное - например получение данных из kinesis stream - если с big data работаешь, но тут уже надо по цене смотреть.

CLI надо запускать под рутом скорее всего

aws organizations enable-aws-service-access --service-principal=billing.amazonaws.com
aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/job-function/Billing --user-name your_user_name

Используй AWS Application Load Balancer он работает на L7 уровне OSI и позволяет делать как path based, так и content based и host based routing... aka proxying.

сам не делал, но помогал как-то девелоперу, кроме IAM permissions для лямбды, пришлось установить s3 bucket policies на самом buckete

а так, кажется в самом блоге aws все расписано

https://aws.amazon.com/blogs/compute/uploading-to-...

и еще здесь
https://enlear.academy/upload-files-to-aws-s3-usin...

Посмотри вот это... имей ввиду, запрещая все на бакет, ты можешь сделать его полностью недоступным

https://aws.amazon.com/blogs/security/how-to-restr...

https://acloudguru.com/forums/aws-certified-securi...

Сложновато будет с пакетами, два базовых images использовать можно, -смотри
https://stackoverflow.com/questions/33322103/multi...
https://docs.docker.com/develop/develop-images/mul...

но это чаще всего делается для того чтобы в первом образе откомпилить приложение, получить например длл, а потом его скопировать во второй образ, где оно собственно будет работать. Но... ты тут пишешь про Лямбда фунцию - образ aws Докер для .net 3.1 Лямбды - содержит .net 3.1 фреймворк и .net sdk (библиотеку) для работы с сервисами aws. Таким образом ты можешь откомпилить свой код в этом образе и сохранить его в zip file вместе с другими библиотеками, кот будет использоваться как исходный код для Лямба функции - можешь затем задеплоить этот зип коммандой

aws lambda update-function-code --function-name "$DST_LAMBDA_FUNCTION_NAME" --zip-file "fileb://$TMP_FILE_PATH" --publish

И если ты хочешь запускать свою Лямбду через Dockerimage - то возьмы базовую AWS base image for .NET 3.1 и в докерфайле добавь и установи остальные пакеты с помощью 1) добавления all package references to the project file 2) dotnet restore, - ты не сможешь использовать ffmpeg, если он не есть один из dotnet packages - Лямбда - не Докер контейнер.

Купите себе виртуальный, не российский номер !

Привет, используй EventBridge (раньше cloudwatch events) - https://docs.aws.amazon.com/codepipeline/latest/us... который будет вызывать не codepipeline (как в примере) при пуше нового образа в ECR, а например Lambda function, которая будет обновлять таск ECS

удачи, Вадим

Зафигачьте всю development инфраструктуру в терраформ и поднимайте только тогда, когда есть необходимость, затем все удаляйте (останавливайте EC2, отключите/не используйте в autoscaling in dev) Создайте для это отдельный aws account и/или дочернюю aws организацию - так будет правильно! Dev и Prod должны быть разные аккаунты - best practices!

И еще вот это посмотри

https://www.nginx.com/blog/mitigating-ddos-attacks...

А если вместо IP адреса в файле .ovpn пропишите публичное DNS имя сервера в амазон? Кстати, активируйте piblic dns в VPC settings where your OPEN VPN server is launched/running !

Используйте elastic IP адрес для open vpn сервера в амазон!

У меня EKS cluster, не kubeadm

думаю тебе надо вот это:

https://aws.amazon.com/blogs/aws/create-a-backup-w...

логируйся на ec2 и смотри что там работает. Возможно какой-то сервер (nginx?) на ec2 не запускается после деплоя !

если оба фронтэнда работают в VPC, то попробуй Лямбду тоже посадить в VPC - нечего ей в инет ходить. Правильно пропиши порты в sec groups (обычно 443 outboud должен быть включен)

https://docs.aws.amazon.com/lambda/latest/dg/confi...