Articles of amazon web services

连接/隧道到EC2的AWS RDS

我正在使用AWS上的VPC托pipe网站。 昨天,我们将mysql服务器从一个EC2实例移到了一个RDS实例,以使mysql服务器性能更好。 所以,以前,当我想重新启动数据库服务器时,我可以通过ssh连接到EC2实例并执行以下的linux命令: service mysql restart 正如我所看到的,RDS实例准备为mysql提供服务,但不能执行linux命令。 我对吗? 这是否意味着我必须重新启动洞实例来重新启动mysql服务器? 谢谢!

哪里得到正确的`地区名称`和输出格式的AWSconfiguration?

我试图通过我的aws服务器获取日志事件。 我照常login到服务器,然后input以下命令: sudo aws logs get-log-events –log-group-name <myLogs> –log-stream-name <stream-name> 我得到错误… You must specify a region. You can also configure your region by running "aws configure". 所以,我inputaws configure ,我看到以下内容: AWS Access Key ID [None]: AWS Secret Access Key [None]: Default region name [None]: Default output format [None]: 所以,我去我的IAM页面,点击Users ,按照这个指示 。 在创build密钥之后,我从以下来源获得四条信息: 从IAM页面Access Key ID 。 […]

是否可以在多个aws ec2实例之间共享单个实例configuration文件?

是否可以在多个aws ec2实例之间共享单个实例configuration文件? 当我启动即时通讯,我可以传递实例configuration文件/名称。 我可以使用单实例configuration文件来启动不同的实例吗? 或者我需要每次创build具有相同angular色指定的新的? 我知道我可以在configuration文件之间共享一个angular色,问题是关于configuration文件。

使用cloudformation将名称分配给IAMangular色

我们如何设置/分配任何IAMangular色的名称,同时使用cloudformation创buildIAMangular色。 假设我想创build一个名为NewRole的IAMangular色,使用cloudformation脚本,但是我无法在IAMangular色的资源声明中find任何参数,我们可以在其中定义要创build的IAMangular色的名称。

在Amazon Linux上更新OpenSSH – Amazon存储库已过时

我今天看到,OpenSSH存在一个严重漏洞 ,最新版本7.1p2修复了这个漏洞。 根据这个故事,你的私钥很容易被披露。 我正在使用最新的Amazon Linux AMI,并且所有内容都与Amazon的存储库保持最新。 [root@aws /]# ssh -V OpenSSH_6.6.1p1, OpenSSL 1.0.1k-fips 8 Jan 2015 以下是Amazon yum存储库中可用软件包的列表 yum list | grep openssh openssh.x86_64 6.6.1p1-22.58.amzn1 @amzn-updates openssh-clients.x86_64 6.6.1p1-22.58.amzn1 @amzn-updates openssh-server.x86_64 6.6.1p1-22.58.amzn1 @amzn-updates openssh-keycat.x86_64 6.6.1p1-22.58.amzn1 amzn-updates openssh-ldap.x86_64 6.6.1p1-22.58.amzn1 amzn-updates Amazon存储库似乎比OpenSSH更新落后了大约两年。 我已经读过一些供应商将端口升级到较旧版本的OpenSSH,所以这可能不是问题,或者亚马逊可能会尽快解决它。 问题: 这真的是个问题吗? 如果是问题,最好的方法是什么? 我通常会find另一个yum存储库,提高它的优先级,并从中更新。

AWS证书pipe理器SSL证书是否可以安装在IIS的EC2上?

我有一个来自我的站点的AWS Certificate Manager(ACM)的证书。 我需要build立从我的负载均衡器到我的EC2实例的HTTPS连接,因为我那里的应用程序需要实例的HTTPS。 是否可以将证书从ACM安装到IIS中,以便我可以将它用于实例的端到端HTTPS?

为什么AWS上的实例存储是SSD还是磁性的?

我正在阅读AWS Administration上的一本书。 与EBS卷相比,SSD的行为更像是实例存储, 因此无法制作SSD的快照 。 每次使用实例时,必须将数据加载到SSD上,这可能会增加使实例进入服务所需的时间。 但是,SSD卷的IO速度大大增加可以弥补这个缺点。 有人能解释这里发生了什么吗? 你不能创build实例存储的快照 – 这是很清楚的。 但是不pipe它是SSD还是磁性都不重要。

Mandrill,AWS,Namecheap,SPF缺less域错误

我正在尝试在Mandrill上设置一个发送域名,但是我得到一个SPF丢失的错误。 我的APP在AWS上运行,我正在使用EC2和Elastic Beanstalk,而我的域名在Namecheap上。 DNS设置如下: CNAMElogging@'my-instance-id'.elasticbeanstalk.com。 TXTlogging@ v = spf1包括:spf.mandrillapp.com?all TXTlogging@ v = DKIM1; K = RSA; P = MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrLHiExVd55zd / IQ / J / mRwSRMAocV / hMB3jXwaHH36d9NaVynQFYV8NaWi69c1veUtRzGt7yAioXqLj7Z4TeEUoOLgrKsn8YnckGs9i3B3tVFB + CH / 4mPhXWiNfNdynHWBcPcbJ8kjEQ2U8y78dHZj1YeRXXVvWob2OaKynO8 / lQIDAQAB; URLredirectloggingwww https://myapp.com永久(301) 今天早上我能够validationSPF地址,并且在使用CNAME条目更新我的DNS(实际上我只是将我的应用程序移动到AWS)后,我开始有SPF丢失错误。 任何想法如何我可以解决这个问题? 谢谢! 编辑 Mandrill支持的答案是: 感谢您写入。看起来您的“myapp.com”域名是“myapp.eu-central-1.elasticbeanstalk.com”的CNAME。 这可能会使事情变得棘手,因为在DNS中,您不能有两个具有相同名称的logging(一个TXTtypes和一个CNAMEtypes)。 因此,您将无法为“myapp.com”设置SPF。 此外,通过CNAMEredirect的方式,理论上可以在redirect导致的最终目的地build立SPFlogging,但不幸的是,Mandrill的SPF和DKIMvalidation器过于具体,因此无法validationDNSloggingCNAME到另一个域的域。 鉴于这些限制,唯一真正的select是将您的“myapp.com”从CNAME更改为直接指向该CNAME链末端的IP地址的Alogging。 然后,您应该能够为此域设置SPF。 其实我不知道我有这样的IP可以指向..你didyou解决类似的问题? 谢谢

如何使AWS RDS MySQL Read“副本”具有不同的架构?

我不想使用AWS CLI / UI 创build只读副本,而是使用“足够靠近”的模式创build数据库实例,并将其设置为副本。 我需要做一个模式更改(整理更改),不能在MySQL中生活。 我想通过创build一个带有模式更改的读取“副本”来进行此更改,然后提升只读“副本”。 问题在于AWS RDS MySQL只读副本机制要求两个模式精确。 我知道这可以在MySQL中进行(尽pipe我不知道具体情况)。 我想完全在AWS RDS框架内完成此操作。

云中的SQL服务器的自动扩展解决scheme

我有一个在AWS上运行的项目,使用EC2作为Web服务器和SQL服务器。 项目的使用经历了季节性变化。 有很高的活动(每秒几百个请求)的时间非常有限(通常每年几天)。 其余时间活动非常低。 我正在寻找一个SQL兼容云产品,将根据需要自动调整。 我希望只需要对代码进行微小的更改以适应此解决scheme。 我知道我可以使用不同types的自动扩展服务,并进行更广泛的代码更改。