我已经设置了亚马逊SES，validation了我的域名，并且已被批准为生产模式。 当外部电子邮件发送到我的域中的地址时，我的服务器将其转发回Gmail帐户，但转发被Amazon SES拒绝并出现错误 Email address is not verified 例如，如果yahoo.com上的某个人通过“[email protected]”发送一封邮件给我，那么由于/ etc / aliases中的条目，邮件会立即转发到“[email protected]”，SES是拒绝电子邮件到gmail.com，即使“mydomain.com”是一个经过validation的域名。 当我在Postfix中打开连接到gmail.com的详细日志时，电子邮件看起来是从yahoo.com转到gmail.com – 这两个都不是我的域名。 它是否抱怨电子邮件最初来自yahoo.com？ 如果是这样的话，那么当从外部域，通过我的域到另一个（gmail）域中继邮件时，我不能使用SES吗？ 它工作正常，但是，如果我发送一个电子邮件来自我的域名，并转到Gmail地址。 以下是/var/log/maillog中SES服务器拒绝转发到gmail.com的行： Apr 15 02:11:43 ip-10-194-190-140 postfix/smtp10191: 9013922528: to=<[email protected]>, orig_to=<[email protected]>, relay=email-smtp.us-east-1.amazonaws.comhttp://54.243.71.143:25, delay=0.32, delays=0.01/0/0.11/0.2, dsn=5.0.0, status=bounced (host email-smtp.us-east-1.amazonaws.comhttp://54.243.71.143 said: 554 Message rejected: Email address is not verified. (in reply to end of DATA command))` 这里是我添加到/etc/postfix/main.cf的行： relayhost = email-smtp.us-east-1.amazonaws.com:25 smtp_sasl_auth_enable […]
我有一个基本的亚马逊VPC设置公共和私人子网。 我已经在为私有子网执行NAT的公共子网中部署了一个Vyatta路由器。 我有一个分配给Vyatta实例的弹性IP地址，它与Vyatta的eth0接口的私有IP进行1：1 NAT。 问题：我正在从Vyatta实例构build一个ipsec VPN，并要求Vyatta实例知道它目前不是的公共IP地址。 有没有办法将公共弹性IP地址直接分配给eth0接口？ 如果没有，有没有人知道在使用ipsec VPNconfiguration的VPC中使用Vyatta？ 谢谢！
我有以下奇怪的SSL连接错误： openssl s_client -ssl3 -connect host:443 -msg CONNECTED(00000003) >>> SSL 3.0 Handshake [length 0087], ClientHello 01 00 00 83 03 00 53 70 cb 57 f8 66 46 4d ad 9f 12 f9 03 32 11 b9 58 f8 82 d7 43 36 80 c9 39 68 14 72 85 18 95 2b 00 00 […]
我正在尝试使用m3.large EC2实例设置数据库服务器，并且希望使用预configuration的IOPS EBS备份存储来最大化性能。 购买EBS优化实例将是理想的，但获得此function所需的实例大小超出了此项目的预算。 有没有人试过或观察到可以在预置IOPS非优化存储上获得的最大IOPS？ 如果将其设置得太高，我就要花费预留的带宽，机器永远无法利用它的连接，如果设置得太低，就会不必要地窒息我的实例访问其数据。 我正在考虑configuration500IOPS，但除了基于EBS优化实例示例中使用的IOPS计数进行猜测之外，我没有任何证据支持此数字。
我一直在使用AWS一年多，build立了EC2实例，域名，ELB等。 当我想给一个EC2实例分配一个子域时，我必须创build一个弹性IP（我付钱），然后为该弹性IP分配一个CNAMElogging。 当我想分配一个ELB（负载均衡器）实例的子域时，我只是创build一个别名资源logging集到ELB。 我已经阅读了文档 ，不明白为什么AWS不支持对实例进行别名。 我在这里错过了一个关键的概念吗？ 只是别名EC2实例并跳过整个弹性IP位不是更简单吗？ 编辑：简单地说 – 为什么我的EC2实例不在这个列表中：
我已经在AWS Cloudformation中build立了一个堆栈，它正在运行。 该堆栈包含一个ELB（负载均衡器）和一些EC2实例。 当我们对应用程序进行新的部署时，我们build立一个新的环境并删除旧的环境。 因此，我们必须更新Route 53中的DNSlogging。我想知道旧堆栈应该保持多久。 我遵循AWS文档来使用子域而不迁移父域 。 父域NSlogging（对AWS DNS）具有3600的TTL。 在Route 53内部，我已经为堆栈中的负载平衡器设置了一个带有别名的Alogging（这里我不能设置TTL）。 我无法从AWS控制台input别名logging的TTL。 然而，有些消息来源说，这个改变可能需要60秒 。 我只是在本地做了一些testing，来检查DNS拿起新堆栈需要多长时间。 这是更新Route 53中的别名DNSlogging和能够在我的浏览器中访问新堆栈的时间： 尝试＃1：〜4分钟 尝试＃2：〜9分钟 尝试＃3：〜7分钟 尝试＃4：〜15分钟 这不应该在60秒？ 这对于所有的客户来说最长的时间是多less？ 可以减less这个时间吗？ 什么是安全的时间来删除旧的堆栈？
我正在按照这里的介绍说明： http : //docs.aws.amazon.com/AWSEC2/latest/UserGuide/EC2_GetStarted.html 当我添加EBS卷时，在检查EC2实例时看到一些乱码： [ec2-user@ip-10-0-0-32 var]$ lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT xvda 202:0 0 8G 0 disk ââxvda1 202:1 0 8G 0 part / xvdf 202:80 0 10G 0 disk [ec2-user@ip-10-0-0-32 var]$ lsblk | xxd 0000000: 4e41 4d45 2020 2020 4d41 4a3a 4d49 4e20 NAME MAJ:MIN 0000010: 524d 2053 495a 4520 […]
我似乎无法find有关当您手动混淆Cloudformation的对象时会发生什么的文档。 我看到它标记它的对象，但是如果有人删除了路由规则，它会恢复吗？ 编辑 ：刚刚有两个矛盾的答案。 我想要求一些文件/证据，因为我必须决定我给同事修改这些资源的方向。
我是亚马逊服务的新手，尤其是在CloudFormation中。 所以我已经开始阅读从Amazon网站http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/GettingStarted.html的 “CloudFormation入门”，现在我正在尝试启动示例CloudFormation模板https：/ /s3.amazonaws.com/cloudformation-templates-us-east-1/WordPress_Single_Instance_With_RDS.template作为维基介绍。 但在删除默认的VPC并添加新的（10.0.0.0/16）并在其中创build了新的子网10.0.0.0/24之前。 根据AWS文档，我不能将自己的VPC设置为默认，现在上面描述的CloudFormation模板不能启动，我看到这样的错误： 根据AWS页面https://aws.amazon.com/premiumsupport/knowledge-center/cloudformation-cloud-former-default-vpc/我可以解决这个问题与描述我的新的VPC，但我不知道为什么这样做是正确的。 也许你可以帮我吗？
有许多网页build议在Amazon EC2上设置Open VPN Server，但我需要的只是设置一个客户端（因此任何Internet访问都通过VPN路由，而不是直接来自AWS IP）。 我可以将.ovpn文件转移到它并启动它 openvpn –config client.ovpn 但是，一旦我这样做，我失去了我的SSH连接，因此无法做任何事情。 广泛search，发现各种build议，声称绕过某些端口或某些IP地址。 这两者都可以，也就是说，我很高兴被限制在某些IP通过SSH连接时运行。 但是，这些似乎都不能在亚马逊环境中使用，例如，请参阅Amazon EC2上的OpenVPN客户端 。 它是一个新的实例，所以坐在VPC，如果这有帮助。