宋某人

摘要： 1.1 自行购买证书 1.2 上传证书 打开EC2的负载均衡 选择相应的ALB 添加侦听器 选择https 端口443 选择目标组 证书类型 上传证书到IAM 证书名称填写申请证书时候的那个域名 私有密钥，填写申请的那个后缀为key的文件 直接复制到里面 公有密钥证书，填写后缀为pem文件，直接复制 阅读全文

摘要： AWS东京区域 1、EC2实例配置要求 购买EC2实例大小 （CPU 内存 硬盘 ）主机命名 用户信息（登陆方式、是否sudo）使用密码登陆还是密钥，root、应用程序用户、 EC2时区 EC2快照 备份时间 备份保留天数 2、RDS和redis配置 RDS (RDS-MySQL 5.6.35) 版 阅读全文

摘要： 复制AMI镜像到其他区域 1.1 打开EC2控制面板，找到AMI 选择需要迁移的AMI 1.2 选择复制的目标区域 选择复制到目标区域 我这里是 东京复制到新加坡 1.3 点击完成后，切换到相应的区域（新加坡）内，查看AMI 查看复制到的AMI，等到复制成功后，就可以只是此AMI创建新的EC2 阅读全文

摘要： AMI创建 在XEN中pv是半虚拟化，hvm是全虚拟化，pv只能用于linux内核的系统，效率更高，hvm可以虚拟所有常见操作系统(可以使用 windows)，理论效率比pv略低，另外，hvm需要cpu虚拟化指令支持，pv无此要求。KVM是新兴的虚拟化项目，出售KVM的VPS商家不多， 但据说KVM 阅读全文

摘要： 1、搭建Openvpn docker pull kylemanna/openvpn OVPN_DATA="/root/ovpn-data" #配置文件存放目录 IP=" 124.204.65.54" #公网IP mkdir ${OVPN_DATA} docker run -v ${OVPN_DATA 阅读全文

摘要： 1 磁盘扩容 1.1 卷介绍 aws磁盘扩容有两个方式 1、购买新的磁盘，挂载到相应的目录 2、原来磁盘做快照，购买新的磁盘，选择恢复快照到硬盘上，这样相当于，从一块硬盘上50G升级到100G 说到aws的硬盘 这里要介绍下卷 如下图，这个是我根据某个ec2实例搜索到的磁盘信息 其中50G的为系统盘 阅读全文

摘要： 自己走过的坑，才知道 1.1 EC2实例限制 EC2实例在申请超过20台后，会有数量限制。 解决方法： AWS控制台需要提工单，进行申请解除限制。把EC2数量提高到50台或者100台 此工单审核大概要2天多。如果需要的话。最好早点一申请 注意： 在申请解除限制的时候 有个地方需要选择实例类型这里需要 阅读全文

摘要： 单用户管理 1.1 实验环境 [root@15b883 ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@15b883 ~]# hostname 15b883 [root@15b883 ~]# hostnam 阅读全文

摘要： 网络配置 静态IP root@ubuntu:~# cat /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. 阅读全文

摘要： 1.1 需求 数据库时间和北京时间相差8小时 开发人员发现app的时间与国内时间相差12小时，需要修改RDS的time_zone参数 1.2 打开RDS参数组 1.3 创建新的参数组 由于默认的参数组不能修改，所以需要新建一个参数组，再关联到rds实例上 1.4 找到time_zone参数的位置修改 阅读全文

摘要： 一、什么是Amazon VPC？ 参考资料： 官网文档 https://docs.aws.amazon.com/zh_cn/AmazonVPC/latest/UserGuide/VPC_Introduction.html Virtual Private Cloud (VPC) 虚拟私有云是仅适用于您 阅读全文

摘要： 1、AWS根设备类型分为两类 实例存储（本地存储） EBS存储（网络存储） 2、实例存储 系统和磁盘在同一主机上 3、EBS存储 Elastic Block Storage EBS可能与云主机不在一台物理机上，可能在其他物理机上。 4、存储差异 云主机去读写实例存储相当于在本地磁盘上操作 （读取快） 阅读全文

摘要： 七层网络[图转] 功能 常见协议 应用程序及接口 提供应用程序的接口 http(80),ftp(20/21),smtp(25),pop3(110),telnet(23),dns(53) 对数据进行转换，加密和压缩 将上层的数据进行转换和变异压缩为标准的文件 建立、管理和终止会话 负责建立端到端的连接 阅读全文

摘要： 1.安全性和合规性是 AWS 和客户的共同责任。 2.AWS 负责“云本身的安全” 保护运行所有 AWS 云服务的基础设施，该基础实施由运行 AWS 云服务的硬件、软件、网络和设备组成。 3.客户负责“云内部的安全” 客户所选的云服务 执行所有必要的安全配置和管理任务 客户负责管理用户操作系统（包括 阅读全文

摘要： 登录 AWS IAM 管理控制台 通过以下网址打开 IAM 控制台 https://console.aws.amazon.com/iam/ 在导航窗格中，选择用户，然后选择添加用户 设置用户详情 用户可以选择创建一个或者创建多个 访问类型 编程访问：为 AWS API、CLI、SDK 和其他开发工具 阅读全文