Всем привет! Крайне нубский вопрос: есть сервисы в ECS (Fargate Spot),

Question

Всем привет! Крайне нубский вопрос: есть сервисы в ECS (Fargate Spot),

они в приватном сабнете. Не получалось спуллить образы из ECR, поэтому я добавил для них NAT Gateway.
Сервисы – воркеры для Airflow (что-то выгрузить от внешнего API, преобразовать, положить в S3 и т.д.). Косты на NAT Gateway меня не радуют.

Какие могут быть альтернативы, или что я мог упустить в настройках?

#aws #database #russian #software

0

11.12.2020

7 ответов

16 просмотров

Georgy Borodin Автор вопроса

Mike Wazowski
public subnet + security group, что б не стучались...

И правда логично) Спасибо!

0

11.12.2020

Mike Wazowski

Georgy Borodin
И правда логично) Спасибо!

еще можно https://docs.aws.amazon.com/AmazonECR/latest/userguide/vpc-endpoints.html , но это больше заморочек

0

11.12.2020

Mikhail

Если еще вдруг актуально, то vpc endpoints помогут достучаться из приватного сабнет в ECR. В данном случае их нужно пару создать.

0

17.12.2020

Georgy Borodin Автор вопроса

Mikhail
Если еще вдруг актуально, то vpc endpoints помогут...

Ну вообще в итоге перенесли просто в паблик-сабнеты, но на эндпоинты продолжаем смотреть: хочется понять, будет ли экономия, если через них взаимодействовать с сервисами, или в паблике и так минимальные траты?

0

17.12.2020

Mikhail

Georgy Borodin
Ну вообще в итоге перенесли просто в паблик-сабнет...

Думаю, что в паблик сабнетах дешевле будет.

0

17.12.2020

Vladimir Samoylov

Georgy Borodin
Ну вообще в итоге перенесли просто в паблик-сабнет...

в паблике конечно будет дешевле, но это не самое безопасное решение тут всё зависит от требований безопаности, если нельзя трафик через паблик, то всё тут уже endoints будут помогать

0

17.12.2020

Mike Wazowski · Accepted Answer

Mike Wazowski

public subnet + security group, что б не стучались извне

0

11.12.2020

61 похожих чатов

Всем привет! Крайне нубский вопрос: есть сервисы в ECS (Fargate Spot),

7 ответов

Похожие вопросы