摘要：
find命令主要用于在linux查找出符号条件的文件（也可以包含目录）,先在最前面记录一些重点 1、find 命令后面的多个条件时，默认是 与/&/和 的逻辑 2、只要不指定层数进行find，默认是会一直递归到最后一层的 3、常用的多条件可以使用 -a 连接表示 并且， -o 表示 或者 4、单个条 阅读全文
posted @ 2023-04-20 15:43 520_1351 阅读(138) 评论(0) 推荐(0)
摘要：
最近在工作中需要取一个变量的一部分值，举例说明，先看一个变量及值的格式，如 Server="1.1.1.1-server01" 我们可以通过各种支持切片的命令得到server01这一段，如cut，sed, awk 等等命令 其实当熟悉shell编程的可以知道，shell内部的变量处理方式也是可以得到 阅读全文
posted @ 2023-04-19 20:50 520_1351 阅读(258) 评论(0) 推荐(0)
摘要：
对于Linux系统的配置检测，需要从如下两个点进行检测 1、对于登录连接测试，即ssh登录认证 2、sudo权限的检测，这里抽查一个命令进行简单的检测 创建.yaml 文件，内容如下 #description: Conection and sudo permission test for linux 阅读全文
posted @ 2023-04-19 13:16 520_1351 阅读(120) 评论(0) 推荐(0)
摘要：
今天在看到一个s3中的对属性时，发现服务端加密显示的Off , 那么就意味着这个对象是没有使用加密的 但笔者就一直思考了、怎么会没有加密呢，关于s3-bucket和对象，都找不到地方是可以关闭加密的呢， 后面去看了一下官方文档：Protecting data using server-side en 阅读全文
posted @ 2023-04-11 14:20 520_1351 阅读(331) 评论(0) 推荐(0)
摘要：
使用AWS SDK for Python (Boto3) 的 S3的client下的list_objects_v2， 可以列出一个s3 bucket 桶的所有对象，可以返回如下几个重要的字段的 Key, LastModified, ETag, Size, StorageClass 实现的核心代码如下 阅读全文
posted @ 2023-04-07 22:22 520_1351 阅读(2233) 评论(0) 推荐(0)
摘要：
在AWS SDK for Python (Boto3) 文档上可以看到S3的client的部分，有list_objects 与 list_objects_v2 两个操作 根据名字看来就可以猜到是列出s3 bucket中的对象，其中V2应该是后面出来的版本吧，于是认真看了一下介绍 S3.Client. 阅读全文
posted @ 2023-04-07 21:19 520_1351 阅读(1620) 评论(0) 推荐(0)
摘要：
信息法制建设的重要意义，可以从以下几方面来理解 （一）从人类社会的发展历史来看，信息法制建设是社会发展的要求 （二）从技术与法律的关系来看，信息法制建设是信息技术应用的必然 （三）从财产权法律体系的发展历程来看，信息法制建设是财产权法律体系的发展方向 补充知识点： 1、物质、能源、信息，被称为现代社 阅读全文
posted @ 2023-04-05 14:52 520_1351 阅读(85) 评论(0) 推荐(0)
摘要：
在json模块中，我们可以经常会用到 load()与loads()，其中两者的区别如下 json.load()从json文件中读取数据转抱为dict类型 json.loads()将str类型的数据转换为dict类型 这里笔者主要说明json.loads()的用法，将字符串转转换成字典，如下str2d 阅读全文
posted @ 2023-04-05 14:23 520_1351 阅读(719) 评论(0) 推荐(0)
摘要：
在json模块中，我们可以经常会用到 load()与loads()，其中两者的区别如下 json.load()从json文件对象中读取数据转抱为dict类型 json.loads()将str类型的数据转换为dict类型 这里笔者主要说明json.load()的用法，举例说明，如下有一json文件,i 阅读全文
posted @ 2023-04-05 13:06 520_1351 阅读(901) 评论(0) 推荐(0)
摘要：
首先，我们得知道我们创建了一个CloudFront后，目前中国有4个边缘站点，北京、上海、中卫 和 深圳 但是那么它的IP地址并不是固定的，即使同一个边缘站点，IP也是会有变化的 那么如何能知道CloudFront使用的IP地址范围段呢？ 先说答案，目前我们没有办法得到准确的只是中国区的CloudF 阅读全文
posted @ 2023-04-04 21:52 520_1351 阅读(1706) 评论(0) 推荐(0)
摘要：
Reference : How CloudFront works with regional edge caches CloudFront points of presence (also known as POPs or edge locations) make sure that popular 阅读全文
posted @ 2023-04-04 16:39 520_1351 阅读(72) 评论(0) 推荐(0)
摘要：
本文主要讲述Cloudfront的工作流程、如何将用户请求的数据-资源-对象，返回给用户 本文描述的是没有使用 【区域边缘缓存】的情况，目前为止，AWS中国区的cloudfront本来也就没有使用区域边缘 在aws的官方文档中有提到Cloudfront在没有使用区域边缘的情况，如何将用户请求返回，可 阅读全文
posted @ 2023-04-04 15:32 520_1351 阅读(28) 评论(0) 推荐(0)
摘要：
关于TCP/UDP的端口号的范围都是 0 ~ 65535 根据IANA定义，可以参考如下链接： https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml IANA将这些端口 阅读全文
posted @ 2023-04-01 14:52 520_1351 阅读(521) 评论(0) 推荐(0)
摘要：
aws iam list-role-policies --role-name xxxx list-role-policies — AWS CLI 1.27.104 Command Reference (amazon.com) Lists the names of the inline policie 阅读全文
posted @ 2023-04-01 14:08 520_1351 阅读(38) 评论(0) 推荐(0)
摘要：
关于如何使用命令行创建policy，可以参考笔者的另一篇文章《关于IAM-基于aws-cli的方式创建Policy策略-以及需要的最小的权限-Policy策略》这里笔者主要讲，如何使用aws cli方式的命令行将policy策略attach添加到指定的role当中，命令如下： aws --profi 阅读全文
posted @ 2023-03-31 22:39 520_1351 阅读(103) 评论(0) 推荐(0)
摘要：
有时我们需要通过命令行去创建Policy，可以使用如下aws cli命令 aws --profile 123 iam create-policy --policy-name policy-operator-role-2023-03-31 --policy-document file://author 阅读全文
posted @ 2023-03-31 22:02 520_1351 阅读(173) 评论(0) 推荐(0)
摘要：
安全组，是在EC2这个服务界面，当然安全组实际上主要是绑定到网络接口上的 如果要操作安全组、包括创建、修改、删除等所有的操作，需要定义EC2:相关的安全组权限,如下： 笔者里的建议的先决条件，可以先添加 AmazonEC2ReadOnlyAccess，核心的policy写法如下： { "Sid": 阅读全文
posted @ 2023-03-31 13:04 520_1351 阅读(203) 评论(0) 推荐(0)
摘要：
在AWS云平台运维工作中，可能经常会涉及到升降级EC2 instance 实例的机型，如为了提升配置性能，也有为了节省成本 需要如果升级级机型，至少是需要配置EC2的："ec2:ModifyInstanceAttribute" 权限 但是建议/推荐的先决权限如下： 1、AmazonEC2ReadOn 阅读全文
posted @ 2023-03-30 17:11 520_1351 阅读(107) 评论(0) 推荐(0)
摘要：
如果在aws中，如果需要赋予用户/组，或者是role权限，让其拥有对EC2实例进行开机、关机、重启的操作 一般来说是需要如下几条权限的，重启，开机和关机 但是这样，我们可能有时还会遇到一个问题，就是有的EC2的系统EBS卷使用了KMS加密，这时在开机时还是会遇到KMS相关的权限问题 当然，用户或角色 阅读全文
posted @ 2023-03-30 13:35 520_1351 阅读(133) 评论(0) 推荐(0)
摘要：
IP地址（Internet Protocol Address）是指互联网协议地址，又译为网际协议地址 IP地址是IP协议的一个非常重要的内容，IP协议给因特网上的每台计算机和其它设备都规定了一个唯一的地址，叫做“IP地址”。 由于有这种唯一的地址，才保证了用户在连网的计算机上操作时，能够高效而且方便 阅读全文
posted @ 2023-03-29 22:23 520_1351 阅读(224) 评论(0) 推荐(0)
浙公网安备 33010602011771号