我有两个账户，“A”和“B”。 我想从帐户“A”使用SES并在帐户“B”的SNS上发布反弹。 在账户B上，我创build了一个名称为test1234的主题。 题目是“arn：aws：sns：us-west-2：123456789：test1234”。 然后，我用aws cli来授予帐户A的权限，如下所示： aws sns add-permission –topic-arn arn:aws:sns:us-west-2:123456789:test1234 –label 0987654321 –aws-account-id 0987654321 –action-name Publish 在此之后，我去帐户A和通知选项卡上我把上面的阿恩，但我得到一个错误是： SNS话题arn：aws：sns：us-west-2：123456789：test1234是无效的。 （服务：AmazonSimpleEmailService;状态码：400;错误代码：InvalidParameterValue;请求ID：635fa1f9-a0d8-11e5-ba0a-57f0be7a91f1）
我试图findparsing我们的Amazon S3访问日志来获取一些webstats的方法。 我一直在尝试使用AWStats 7，但是我已经到了指定月份的第9天之后它不能处理更多的日志，因为它耗尽内存。 这台服务器有4gig的内存 我们的S3日志相当大（〜1gig / day），很快CloudFront日志可能会达到10-20gig / day。 有没有什么软件可以从S3（和很快的云端）日志生成webstats？ 我知道s3stat.com，但我想要一些我可以自己运行的东西。
我试图做一个Windows 2008 AMI，这是一个很好的干净的64位启动包（IIS，SQLexpression式，ASP.NET MVC等…）我想使它成为一个公开的AMI。 存在这个问题。 我可以从我的形象AMI是没有问题的。 但我不能看到得到新的实例来生成自己的密码..结果是，我有一个新的实例，与我的密码很好。 那么，让我的EBS支持的Instances转换成一个AMI，在新实例启动时自动生成密码的过程是什么？ 提前致谢。
我在AWS上运行一个服务器，并且连接到一个合作伙伴的FTP站点（不太了解它们运行的是什么）。 我的服务器有一个弹性的IP。 在下面的结果xx.xx.xx.xx是内部IP（与我从IPConfig获得相同）。 yy.yy.yy.yy是外部IP（与我RDP进入的一样）。 Connected to ftp.site.com. 220———- Welcome to Pure-FTPd [privsep] ———- 220-You are user number 1 of 50 allowed. 220-Local time is now 22:47. Server port: 21. 220-IPv6 connections are also welcome on this server. 220 You will be disconnected after 15 minutes of inactivity. User (ftp.site.com:(none)): someuser 331 User someuser OK. Password […]
我有一个磁盘EBS卷8GB t1.micro实例，因为它是一个LAMP环境的根磁盘。 我以为我将升级到t2.micro与8GB的通用SSD量。 不过，我读到磁存储器有100 IOPS，SSD有3 *尺寸，所以只有24 IOPS。 我是否理解，任何小于33GB的SSD容量都会比旧的磁盘容量慢一些？ 更新： 来自Amazon的报价：“通用型（SSD）卷types具有卷X 3的基准IOPS，并且可以在30分钟内高达3000 IOPS。 基准是什么意思？ 那30分钟怎么算了？ 我的8GB固态硬盘能够在每小时/每天/每月的30分钟内达到3000 IOPS吗？
有一个由亚马逊提供的程序， 使一个可用的卷被作为一个块设备。 鉴于我附加了一个已准备好使用的EBS卷，在Windows Server 2008 R2中有没有一种方法可以自动挂载或按照事先通过命令行链接的程序而不是GUI，从而实现自动化？
我目前正在对我们已经转移到AWS的networking应用程序进行一些性能testing。 我们注意到的一件事情是，vCPU性能似乎没有我们预期的那么好。 事实上，在高度利用单个vCPU机器的情况下，我们认识到50％报告的CPU使用率（通过vmstat）被报告为CPU抢断。 我们似乎只得到核心周期的一半。 在做了一些研究之后，似乎在大多数EC2实例上，vCPU实际上意味着您在单个核心上获得了一个可用的超线程。 实际上，这意味着每个vCPU只能依赖物理核心的50％的周期。 有几篇文章，我们发现似乎证实了我们所看到的： http : //www.pythian.com/blog/virtual-cpus-with-amazon-web-services/ 是真的，一个vCPU实际上只是一个核心上的一个超线程，还是我们不正确地解释数据？ 如果这是真的，是否有实例types，我们实际上可以访问核心的两个超线程？ 显然，我们可以使用vCPU数量的两倍来设置EC2实例，但是由于我们运行的专有软件目前已获得核心许可，因此会产生软件许可影响。 软件供应商目前不区分vCPU和核心。 我们不想支付许可费用的两倍，因为我们的基础架构提供商和软件供应商的CPU定义并不一致。
我试图从私人s3桶检索一些文件到文件系统位置elastic beanstalk ec2实例，但没有成功。 我创build了一个名为dev-config的桶，其中包含一个名为local.properties的文件。 我已经创build了一个IAM策略 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "s3:*", "Resource": [ "arn:aws:s3:::dev-config", "arn:aws:s3:::dev-config/*" ] } ] } 并将该策略与IAMangular色相关联，该angular色又与EC2实例相关联。 我已经确认，我可以使用aws-cli从s3存储桶获取文件，而不提供任何其他凭据。 即aws s3 ls s3：//dev-config/local.properties 我的项目中添加了以下文件： .ebextensions / 01_files.config "/usr/share/tomcat7/lib/local.properties" : mode: "000777" owner: ec2-user group: ec2-user source: http://s3.amazonaws.com/dev-config/local.properties 我也尝试了一些源代码的变种 source: http://dev-config.s3.amazonaws.com/dev-config/local.properties source: http://dev-config.s3.amazonaws.com/local.properties source: s3://dev-config/local.properties 而且我也尝试添加一个authentication属性没有成功（似乎没有可能的身份validation文件）。 authentication：S3Access 迄今为止，这些方法都没有奏效。 在某些情况下，我在日志中获取拒绝访问的消息： <?xml […]
因为坦率地说，如果没有…
我有一个手动创build的安全组来访问Redis ，我正在用AWS CloudFormation创build一个LAMP栈。 我需要从Redis更新Amazon EC2安全组以允许从此LAMP堆栈访问，但我希望通过CloudFormation更新 – 这可能吗？