Как вернуть доступ к kubectl, потерянный из-за некорректного aws configmap?

я не 100% уверен что поможет, но "You can associate an IAM role with a Kubernetes service account" https://docs.aws.amazon.com/eks/latest/userguide/i....

https://nextlinklabs.com/insights/handling-authent...

Мне кажется у всех RBAC сущностей есть IAM роли.

Как вернуть доступ к kubectl, потерянный из-за некорректного aws configmap?

возможно нехватает прав в IAM, а не в RBAC, но я не уверен

Как вернуть доступ к kubectl, потерянный из-за некорректного aws configmap?

onami

Команда get nodes заработала, однако отредактировать configmap я не могу

добавьте нужные права к роли system:servceaccess

Как вернуть доступ к kubectl, потерянный из-за некорректного aws configmap?

Понял. Очень странно - вроде бы пользователь который создал кластер не должен терять доступ.

Я сам не пробовал воспроизвести, но тут https://stackoverflow.com/questions/59085639/mista... пишут, что можно "One possibility is if one of your Pods uses a ServiceAccount that has permissions to modify ConfigMaps: log in to the node where the Pod is running with SSH, exec into the Pod's Docker container (docker exec -ti bash), and retrieve the ServiceAccount token in /var/run/secrets/kubernetes.io/serviceaccount/token. You can then use this token to access the cluster from your local machine with kubectl"

Что пришло на смену кэшу запросов в Mysql?

+1 - ИМХО, просто разработчики MySQL не смогли сделать кэш который эффективно работает со всеми engines и кластерными решениями.
В других базах кэш вполне себе работает.

Как лучше всего вызвать алерт при слишком большом потоке ивентов?

Сорри, не написал сразу - потому что он основан на стандартном механизме.

Какие Policy нужно удалить/добавить, чтобы была возможность создать eb application?

Тогда вы однозначно не имеете тех policy которые на картинке, заказчик что-то перепутал, пусть чинит.

Как побороть ошибку #1032 - Невозможно найти запись?

Насколько понимаю, текущая сессия может писать.

Как сделать итерацию по серверам в Terraform?

Да, вот это у меня и не получается в Terraform.
Точнее, по buckets и Transfer Servers, пользователей всего два, можно два блока написать.

Как сделать итерацию по серверам в Terraform?

Евгений, во-первых, спасибо за терпение и ответы.
Всегда раздражаюсь, когда люди плохо формулируют вопрос, но тут я сам виноват.
Вот тут наверно более удачно https://discuss.hashicorp.com/t/how-to-iterate-ove....
На входе у меня 10 названий, по ним надо сделать 10 S3 buckets, на каждый bucket поднять Transfer Server с двумя пользователями.
Я отметил ваш ответ решением, поскольку дальше уже неудобно бесплатно морочить голову.
Если у меня не получится самому сочинить я напишу в whatsapp|telegram и попрошу платную консультацию.

Как сделать итерацию по серверам в Terraform?

 сделано

Как сделать итерацию по серверам в Terraform?

Евгений, спасибо за подробный ответ.
И сорри - в попытке упростить свой вопрос я упомянул EC2, хотя на самом деле у меня AWS Transfer Server (https://aws.amazon.com/aws-transfer-family). В отличие от EC2, там пользователи вполне "прозрачны" для Terraform.
И запутался я с вложенными циклами в Terraform.

Как сделать итерацию по серверам в Terraform?

У меня Transfer Server, там конфигурация пользователей вполне видна.

Как сделать итерацию по серверам в Terraform?

Евгений, я хочу это сделать Terraform

Централизованный менеджмент ssh доступа?

Первый вариант можно и без домейна - используя [Free]Ipa.

Централизованный менеджмент ssh доступа?

Спасибо, не знал!

Как понять в чем проблема на сервере когда резкое превышение использования диска?

Честно говоря, на 100% непонятно в чем дело, но вижу несколько вещей которые я бы проверил/поменял:
- возможно, стоит уменьшить кол-во workers в php-fpm
- посмотреть на slow query log MySQL
- нужны ли все ssh сессии?
- нужны ли контейнеры?

Я не могу тыкнуть пальцем где проблема, но на машину с 2ГБ памяти и, по-видимому, 1 или 2 процессорами как-то много всего бежит.

Можно ли отфильтровать вывод команды kubectl?

Здорово! Наверно, примерно то же можно сделать jq.

Дайте совет, куда и как двигаться дальше?

Успеха!
Как уже советовали, стоит показать свое резюме, возможно его стоит подправить.
Плюс рассказать на каком этапе отказ.

Как сохранять результаты работы из Docker контейнера в папку хоста?

Вроде да.