Как автоматически перезапускать таск в ECS при пуше нового image?

автоматически кластер новую версию таска не запускает.

ttmje, У меня запускает.
Покажите ваш task definition и service конфиг, я попробую сравнить.

Почему увеличение количества threads не помогает?

Да, речь о контроллерах (реконсайлерах)

Сорри, тогда не знаю. Я на таком уровне в K8S не влезал. Во всех моих экспериментах увеличение кол-ва подов (вручную или с помощью HPA [autoscaling]) решало проблемы траффика.
То ли я чего-то не понимаю (это вполне может быть), то ли вы зря возитесь с контроллерами.

База данных - aws opensearch

Тогда советую посмотреть на нагрузку и slow query log opensearch, возможно тут слабое место.

Какие выбрать наушники с хорошей звукоизоляцией или активным шумоподавлением?

Ослабляет здорово. И из "первой лиги" ИМХО это самые дешевые.

Почему падает Redis server "Out Of Memory allocating 16400 bytes!"?

XelaBender, а перед crash?

Почему сайты фризят по доменному имени?

psiklop,

посмотреть непросто

Но без этого не понять в чем проблема. Точнее, можно только догадываться.
Я вижу два варианта:
1) если лень поднимать мониторинг сервера и web performance monitoring, и верить в проблему с DNS - перенести DNS куда-нибудь, например в Cloudflare, и посмотреть что будет
2)
2.1) если еще нет, поднять мониторинг сервера.
Проанализировать логи - на время ответа. Посмотреть на медленные запросы к базе.
Активизировать web performance monitoring - например https://www.site24x7.com/web-page-analysis.html

Почему падает Redis server "Out Of Memory allocating 16400 bytes!"?

XelaBender,
Грустно! Сейчас нашел еще похожий thread - https://github.com/redis/redis/issues/8511.
Не знаю что и сказать.
1) Посмотрите в /var/log/syslog - может найдем какие-нибудь ошибки?
2) У вас есть Zabbix (NewRelic, you-name-it) с графиками CPU/RAM/...?
3) Проверьте/установите kernel params - https://redis.io/topics/admin

Хотя в целом согласен, что Redis не нагружен, и память используется процентов на 20...

Ошибка при изменении класса хранилища объекта. Почему?

Владимир,

1. developer support plan стоит от $29 в месяц, потом сможете закрыть
2 и 3 - очень странно. То есть создали новый S3 standard bucket, и туда не хочет копироваться?

Ошибка при изменении класса хранилища объекта. Почему?

After 10,000 failed edits, the S3 console automatically cancels the edit storage class action for the remaining objects. For more information, see the Error column in the Failed to edit table below.

А что говорит эта самая ошибка?

Как организовать деплой связанных микросервисов?

Как вы предлагаете настроить пайплайны, чтобы выкатка сервиса выкатывала зависимые?

Впрочем, у меня есть идея. Но не про поддержание где-то таблицы зависимостей.
А просто иметь одноименный branch ("production" для прода, например) во всех репозиториях, и всегда деплоить все сервисы из него. А сервисы версия которых не изменилась с прошлого деплоя, автоматически останутся с той же версией (насколько помню, в K8S это легко делается).

Как организовать деплой связанных микросервисов?

А как вы деплоили на staging?

Как вы предлагаете настроить пайплайны, чтобы выкатка сервиса выкатывала зависимые?

В mono-repo это просто - merge в branch для деплоя нужные версии нужных компонент, и они деплоятся одновременно.
Как сделать такое с независивыми репозиториями - я подумаю, навскидку ничего умного сказать не могу.

Только в мире розовых пони все изменения совместимы и обратимы

Обратимы - уже труднее, но совместимы - AFAIK это стандарт в микросервисах, насколько понимаю без этого микросервисы только создают проблемы, и не дают ничего хорошего.

Disclaimer: я не программист и не архитект, просто как devops freelancer сопровождаю много разных проектов.

Закрытие бесплатного G Suite (Workspace), куда мигрировать?

как ты можешь оценивать других, если ты сам в бизнесе берешь деньги, а других в бизнесе критикуешь?

уваж. edward_freedom - мой первый коммент был ироничный

Закрытие бесплатного G Suite (Workspace), куда мигрировать?

edward_freedom, в бизнесе я не злой и не добрый - делаю работу, беру деньги, ничего личного.

Закрытие бесплатного G Suite (Workspace), куда мигрировать?

CityCat4 Павел К. - Я искренне рад что еще остались бескорыстные люди, которые никогда не просят денег за свою работу (услуги / продукт)! В отличие от злых корпораций...

Закрытие бесплатного G Suite (Workspace), куда мигрировать?

Но проблема в том, что пять баксов легким движением руки превращаются в десять, десять - в двадцать, а двадцать - в двести двадцать.

Это не так - по крайней мере я такого не припомню.

Странная проблема с роутингом, как отлаживать?

Дмитрий,

На межсетевых экранах Juniper SRX формально есть команда tcpdump, которую можно запустить на любом интерфейсе, но работает она только для трафика от/до самого джунипера, транзитный трафик её не посмотреть. Не может быть, что Fortigate "diag sniffer packet" работает аналогичным образом?

Я не очень знаком с Fortigate, но вроде бы должно показывать все.
Кроме того, я воспроизвел проблему с линуксом вместо Fortigate.

Странная проблема с роутингом, как отлаживать?

Andrey Barbolin,

Ты не можешь пропингать 10.10.10.11 с 10.10.10.10 ?

Сорри, дополнил вопрос.

Есть пинг между моим линуксом и Fortigate (10.10.10.11 с 10.10.10.10), но когда с 10.10.10.10 я обращаюсь к 111.111.111.111, пакеты должны идти через 10.10.10.11, а я их там не вижу.

Странная проблема с роутингом, как отлаживать?

Andrey Barbolin,

может быть асимитричная маршрутизация, в этом случае пакеты на удаленном хосте ты будеш видеть входящие пакеты, но пинг работать не будет.

Пока что я хочу увидеть пакеты на 10.10.10.11 - см. вопрос

Странная проблема с роутингом, как отлаживать?

Sand,

з какой подсети пакеты? в какую подсеть пакеты? какие шлюзы прописаны? какие правила нат и "раутинга" на этих шлюзах? как выглядит трассировка из первой сети во вторую? как выглядит трассировка из второй сети в первую?

Мой сервер: 10.10.10.10
Fortigate: 10.10.10.11
Все что снаружи для меня черный ящик.
На 10.10.10.10 я добавил роутинг:
ip route add 111.111.111.111 via 10.10.10.11
и хочу увидеть как пакеты входят в 10.10.10.11 - после этого проблемой будут заниматься те, кто сделал все остальное.

Странная проблема с роутингом, как отлаживать?

Sand, я смотрю сейчас на свою локальную сеть с двумя коробками - 10.10.10.10 and 10.10.10.11, и не понимаю что происходит. Я не понимаю, почему я не вижу пакетов, которые должны входить в 10.10.10.11 по "законам раутинга".

Странная проблема с роутингом, как отлаживать?

hint000, traceroute не показывает Fortigate.