随笔分类 - 玩转AWS
摘要：背景 有个aws账号根用户绑定了MFA二次验证，但是不小心在手机上删除了此软件，导致了无法在登录aws控制台的时候无法输入二次验证吗，而此账号上面又没有其他IAM用户。 过程 先通过此链接的操作进行，发现不好使。 https://docs.aws.amazon.com/zh_cn/IAM/lates
阅读全文
摘要：Amazon EC2 提供多种经过优化，适用于不同使用案例的实例类型以供选择。 实例类型由 CPU、内存、存储和网络容量组成不同的组合，可让您灵活地为您的应用程序选择适当的资源组合。每种实例类型都包括一种或多种实例大小，从而使您能够扩展资源以满足目标工作负载的要求。 实例类型： 实例购买选项 大家根
阅读全文
摘要：1、创建同域名相同的存储桶 2、开启web，并设定index.html 3、关闭权限：Block public access 4、设置桶策略 { "Version": "2012-10-17", "Statement": [ { "Sid": "PublicReadGetObject", "Effe
阅读全文
摘要：通过配置ALB策略实现 创建侦听器 首先需要创建 80、443 两个侦听器 创建侦听器规则 编辑 80 侦听器的规则 开放安全组 在ALB安全组上打开80、443端口 拓展 此功能类似与nginx的rewrite server { listen 80; server_name example.com
阅读全文
摘要：AWS CodeCommit 是一种用于托管私有 Git 存储库的安全、高度可扩展的托管源代码控制服务。CodeCommit 使您无需管理自己的源代码控制系统或担心其基础设施的扩展。您可以使用 CodeCommit 存储从代码到二进制文件的一切内容。它支持 Git 的标准功能，可与您现有的基于 Git 的工具无缝协作。
阅读全文
摘要：找到需要上传公有密钥的用户 如下图，找到用户-安全证书-上传SSH公有密钥 本地 生成私钥对 ssh-keygen -t rsa -b 4096 上传公有密钥 配置config 测试 ssh git-codecommit.ap-east-1.amazonaws.com
阅读全文
摘要：访问密钥（AKSK）是 IAM 用户或 AWS 账户根用户的长期凭证。 使用访问密钥签署对 AWS CLI 或 AWS API 的编程请求、使用 AWS 开发工具包 选择用户 选择需要生成密钥的iam用户点击进去 创建密钥 为了您的安全，请不要与任何人分享您的私有密钥。作为最佳实践，我们建议您经常更
阅读全文
摘要：最佳测试redis集群模式，发现就开通了几天就使用了这么多。。 了解到，redis集群模式收费是按照集群管理费+各个节点的费用 因为是开通了redis集群模式，3个分片每个分片有4个节点。。所以收费 是。3*4=12个节点收费 。。。。。
阅读全文
摘要：前提 EC2实例的公网IP是VPC弹性IP；不是经典classic IP 记录现有公网IP和私有IP，如下图 分配新的私有IP 选中需要绑定多个IP的EC2实例， 操作-联网-管理IP地址 管理IP地址 点击分配新IP地址，这里并没有输出都是空白的如下图，直接点击保存即可。 注意：这里可以自定义私有
阅读全文
摘要：扣款失败 如下图，由于某些原因造成信用卡扣款失败。在账单控制台会显示如下 扣款失败了，有两种方式可以进行补缴费用 1、AWS账单控制台进行逾期付款 2、提工单申请二次扣款 逾期付款 如下图，选中需要进行付款的账单进行付款，点击完成付款 确认付款信息 付款中 完成付款 查看状态 提工单 1、在控制台，
阅读全文
摘要：账单管理 账单生成 每个月的账单会在下个月的3-4号生成账单，并发送到你注册账号的邮箱中，账单生成后，30天内完成付款 例如： 你1月份的账单会在2月3-4号生成，最晚在3月底缴清即可（具体看账单控制台可以看到） 付款方式 海外区域中国客户已经可以使用人民币来支付美金账单。 信用卡 客户满足以下条件
阅读全文
摘要：此羊毛只适合海外账号使用 注意！！ 12个月免费，自初次注册 AWS 之日起 12 个月内免费使用这些产品。 具体产品可以看此链接 https://aws.amazon.com/free 任何免费的产品使用占用都会在这里显示 免费套餐使用超了的状态 操作建议 1、通过控制台创建一些实验 常用的服务，
阅读全文
摘要：准备事项 可以上互联网的电脑（账号申请） 外币卡（1美金授权） 手机（接受短信验证码） 注册过程中需要绑定账单地址为中国国内的美金信用卡（Visa 或 Mastercard），绑定成功后会对您的信用卡进行1美金的预授权验证，检测信用卡的有效性，当月即会返还。 注册过程中AWS需要对您的手机进行验证，
阅读全文
摘要：问题背景 AWS 证书作用主要在合作伙伴公司资质使用，例如升级APN等级或者保级 由于一些原因，个人挂靠到公司的AWS证书需要解除绑定，所以需要进行一些操作。 解决方法 对于证书绑定到某个公司是有AWS APN Team的事情，所以我们需要向APN team 发送邮件去说明此问题 https://w
阅读全文
摘要：有时候对于在AWS登录页面的 URL 用公司名称（或其他友好标识）取代AWS 账户 ID，可以创建一个账户别名。 登录页面 URL 地址默认格式如下： https://Your_Account_ID.signin.aws.amazon.com/console/ 如果为 AWS 账户 ID 创建一个
阅读全文
摘要：预授权 AWS在开始创建账户绑定信用卡收取的1美元和创建实例收取的1美元都是预付费 预付费：简单的理解，就是提前交钱，给商家一个授权。1美元支付之后，其实是给商家一个权限，可以自主扣费。这1美元的费用其实还没有支付给商家，1美元的额度只是暂时冻结了，等商家结算之后，生成账单，才会正式扣费。这1美元没
阅读全文
摘要：endpoint 网关终端节点是一个网关，作为您在路由表中指定的路由的目标，用于发往受支持的 AWS 服务的流量。支持以下 AWS 服务： Amazon S3 DynamoDB interface 接口终端节点是一个弹性网络接口，具有来自子网 IP 地址范围的私有 IP 地址，用作发送到受支持的服务
阅读全文
摘要：AWS CodePipeline 是一种持续交付服务，可用于建模、可视化和自动执行发布软件所需的步骤。用户可以快速对软件发布过程的不同阶段进行建模和配置。CodePipeline 会自动执行持续发布软件更改所需的步骤。 实现发布过程自动化 建立一致的发布流程 加快交付速度,同时提高质量 使用您最喜爱
阅读全文
摘要：AWS 提供的三种预定义的部署配置之一，也可以创建自定义部署配置 AllAtOnce 一次性所有实例进行部署 HalfAttime 一次部署实例的一半数量 OneAtTime 一次仅部署一个实例 蓝/绿部署 Canary (金丝雀) 线性的 All-at-once AllAtOnce i = 9;
阅读全文
摘要：修订：AWS Lambda 部署修订是一种 YAML 格式或 JSON 格式的文件，指定有关要部署的 Lambda 函数的信息。EC2/本地 部署修订是一个存档文件，包含源内容（源代码、网页、可执行文件和部署脚本）以及 application specification file (AppSpec
阅读全文
浙公网安备 33010602011771号