随笔分类 - [04]AWS记录类

使用python基于boto3和tkintrer模块-编写一个AWS-EC2的管理器界面

摘要：当我们管理自己AWS账号下的EC2资源时，一般都是登录到Console界面进行管理笔者自己的AWS经常是用于做一些实验时，才会去创建EC2，部署一些环境等，为了不用登录Console操作于是使用python， tkinter模块写了一个GUI的管理工具，先看一下整体界面如下：这个小工具，有创建阅读全文

posted @ 2023-07-29 21:40 520_1351 阅读(112) 评论(0) 推荐(0)

关于EC2-linux主机中添加临时网卡后-两个网卡的路由配置

摘要：有时我们会遇到一种场景，Linux中的主网卡IP地址访问某台主机不通，因为防火墙限制此时我们可以再添加一块临时的网卡，再然后指定访问那台特定主机，使用临时的网卡添加的临时网卡，就有两种情况、路由设置/配置的方式如下 1、第一种与主网卡，在同一个子网，添加路由时，指定下一跳的时候，必须要指定从那个阅读全文

posted @ 2023-07-27 13:26 520_1351 阅读(98) 评论(0) 推荐(0)

关于AWS-实现私有子网中的EC2-通过NAT网关访问外网的过程及原理

摘要：在AWS中，公有子网中的主机之所以能访问互联网，其原理是借助于子网所在VPC中的IGW 那么私有子网中的主机，如EC2,应该如何访问外网/互联网呢？其实是可以通过NAT Gateway实现笔者先简单总结一下，核心的操作步骤如下： 1、先得有一个IGW，绑定到VPC之中，这样IGW就与VPC有了关联阅读全文

posted @ 2023-07-26 20:43 520_1351 阅读(1110) 评论(0) 推荐(0)

关于VPC-子网-网络接口-flow-log-流日志的功能介绍

摘要：利用 VPC 流日志这项功能，您可以捕获有关传入和传出您的 VPC 中网络接口的 IP 流量的信息。流日志数据可发布到以下位置：Amazon CloudWatch Logs、Amazon S3 或 Amazon Kinesis Data Firehose 创建流日志后，您可以在配置的日志组、存储桶阅读全文

posted @ 2023-07-26 11:25 520_1351 阅读(95) 评论(0) 推荐(0)

关于AWS-阿里-堡垒机Console界面-登录-多因子MFA-认证的动态口令生成的python实现

摘要：对于很多公司来说、都会要求在登录云平台，如AWS云，阿里云，或者堡垒机Console ，甚至操作系统时，都会要求登录时，进行二次认证也即是多因素，多因子，MFA认证，关于多因素认证、一般有短信验证码，软件生成code，或者邮件接收Code，都可以实现今天笔者主要讲述，如何通过python代码进行阅读全文

posted @ 2023-07-15 12:22 520_1351 阅读(545) 评论(0) 推荐(0)

关于为IAM用户添加KMS权限-可以完成对EC2开关机以及创建EBS时引用KMS的权限策略

摘要：在AWS中，创建磁盘，或者从快照中创建EBS磁盘时，都可以选择指定的KMS加密这样IAM用户就必须得有KMS相关的权限，可以在IAM中添加策略、也可以在KMS中进行策略的添加这里笔者主要讲述在KMS的policy中，如何添加，可以将如下的json写入到密钥策略中Statement字段中 { "S 阅读全文

posted @ 2023-07-15 11:30 520_1351 阅读(57) 评论(0) 推荐(0)

公告