我的视频blog地址 http://www.lofter.com/blog/cloudrivers
2019年7月24日
最佳实践设计模式：优化 Amazon S3 性能
摘要： 最佳实践设计模式：优化 Amazon S3 性能 当从 Amazon S3 上传和检索存储时，您的应用程序可以轻松地实现每秒数千个事务的请求性能。Amazon S3 会自动扩展至高请求速率。例如，您的应用程序可以在存储桶中实现至少每秒每个前缀 3,500 个 PUT/COPY/POST/DELETE 阅读全文
posted @ 2019-07-24 10:53 Michael云擎 阅读(591) 评论(0) 推荐(0)
Athena 分区
摘要： Amazon Athena 是一种交互式查询服务，让您能够使用标准 SQL 直接在 Amazon Simple Storage Service (Amazon S3) 中轻松分析数据。只需在 AWS 管理控制台中执行几项操作，即可将 Athena 指向 Amazon S3 中存储的数据，并开始使用标 阅读全文
posted @ 2019-07-24 10:36 Michael云擎 阅读(538) 评论(0) 推荐(0)
2019年7月23日
使用 AWS X-Ray 跟踪 API Gateway API 执行
摘要： 用户请求通过您的 Amazon API Gateway API 传输到底层服务时，您可以使用 AWS X-Ray 来跟踪和分析用户请求，API Gateway 支持所有 API Gateway 终端节点类型的 AWS X-Ray 跟踪：区域、边优化和私有。借助 Amazon API Gateway， 阅读全文
posted @ 2019-07-23 20:03 Michael云擎 阅读(376) 评论(0) 推荐(0)
创建警报以停止、终止、重启或恢复实例
摘要： 利用 Amazon CloudWatch 警报操作，您可以创建自动停止、终止、重启或恢复 EC2 实例的警报。当不再需要某个实例运行时，您可使用停止或终止操作来帮助您节省资金。如果发生了系统损害，您可使用重启和恢复操作自动重启这些实例或将它们恢复到新硬件上。 在许多情况下，您可能需要自动终止或停止实 阅读全文
posted @ 2019-07-23 19:26 Michael云擎 阅读(189) 评论(0) 推荐(0)
使用源访问身份限制对 Amazon S3 内容的访问
摘要： 要限制访对您从 Amazon S3 存储桶提供的内容的访问，您可以创建 CloudFront 签名 URL 或签名 Cookie 来限制对 Amazon S3 存储桶中文件的访问，然后您可创建称为源访问身份 (OAI) 的特殊 CloudFront 用户并将其与您的分配关联。接下来，您配置权限，以便 阅读全文
posted @ 2019-07-23 15:29 Michael云擎 阅读(600) 评论(0) 推荐(0)
AWS CloudHSM 群集备份
摘要： 备份的安全性 当 AWS CloudHSM 通过 HSM 制作备份时，HSM 将先加密其所有数据，然后再将这些数据发送给 AWS CloudHSM。数据绝不会以明文形式离开 HSM。 为了对其数据进行加密，HSM 将使用称为“临时备份密钥 (EBK)”的唯一的临时加密密钥。EBK 是 AWS Clo 阅读全文
posted @ 2019-07-23 15:07 Michael云擎 阅读(589) 评论(0) 推荐(0)
验证 CloudTrail 日志文件完整性
摘要： 要确定日志文件经 CloudTrail 提交后是否已修改、删除或未更改，可以使用 CloudTrail 日志文件完整性验证。该功能是使用业界标准算法构建的：哈希采用 SHA-256，数字签名采用带 RSA 的 SHA-256。这样，要修改、删除或伪造 CloudTrail 日志文件而不被检测到在计算 阅读全文
posted @ 2019-07-23 14:39 Michael云擎 阅读(373) 评论(0) 推荐(0)
S3 跨区域复制
摘要： 跨区域复制 (CRR) 允许跨不同的 AWS 区域中的存储桶自动、异步地复制对象。为跨区域复制配置的存储桶可由相同 AWS 账户或不同账户拥有。 使用存储桶级别配置启用跨区域复制。向源存储桶添加复制配置。在最小配置中，您需要提供以下内容： 您希望 Amazon S3 将对象复制到的目标存储桶。 一个 阅读全文
posted @ 2019-07-23 14:27 Michael云擎 阅读(861) 评论(0) 推荐(0)
Kubernetes Ingress with AWS ALB Ingress Controller
摘要： Kubernetes Ingress with AWS ALB Ingress Controller by Nishi Davidson | on 20 NOV 2018 | in Amazon Elastic Kubernetes Service, Open Source | Permalink  阅读全文
posted @ 2019-07-23 14:18 Michael云擎 阅读(930) 评论(0) 推荐(0)
Kubernetes Ingress 与 AWS ALB Ingress 控制器的配合使用
摘要： Kubernetes Ingress 是一种 API 对象，借助它可以管理对集群中运行的 Kubernetes 服务的外部（或）内部 HTTP[s] 访问。Amazon Elastic Load Balancing Application Load Balancer (ALB) 是一个非常受欢迎的 阅读全文
posted @ 2019-07-23 14:18 Michael云擎 阅读(1939) 评论(0) 推荐(0)
我的视频blog地址 http://www.lofter.com/blog/cloudrivers