我是新来的aws，我试图了解什么保留实例。 我正在寻找可用的p2.xlarge保留实例，这是1年的可用选项的屏幕截图 Option1）它说预付价格是5022.00美元，有效利率是0.573美元。 这是否意味着我得到5022.00 / 0.573 = 8764小时？ 在完成8764个小时之后，它会按需定价吗？ 选项2）它说，预付价格是$ 2562.00。这是否意味着我得到2562.00 / 0.584 = 4386小时？ 有效利率与小时利率有什么区别？ Option3）说我不需要支付任何预付费用，但是实际费用是0.684美元。这是否意味着我将在未来1年内每小时收取0.684美元的费用？ ，这与按需实例有什么不同？ 你推荐什么select如果我需要1000-1500小时的p2.xlarge实例在未来1年？ 提前致谢
我有一个networking应用程序，我有path模式，以用户名开始，并具有应用程序和应用程序状态（或视图）。 喜欢这个： example.com/username/app#list-view 用户名在不同用户之间会有所不同。 如果我在CloudFront中设置了此path模式： /*/app*是否与以下请求匹配？ example.com/joe/app#list-view example.com/ello/app#item-view 如果是这样，我如何让AWS S3为任何用户名提供相同的app.html文件？
今天，我想我犯了一个错误，我想重新创build我的VPC使用2个子网（私有和公共），因为我想build立一个RDS数据库。 我已经有一个EC2实例运行vpc，我可以访问它签证我的弹性ip。 我创build了我的实例的快照，然后删除了所有的（VPC，EC2实例），但我保持IP，因为我想重用它（DNSconfiguration这个IP，cPanel许可证…）。 所以我使用VPC WIZARD工具（Public和Private subnet）创buildVPC。 我为NAT接口分配了一个弹性IP。 然后我创build了一个新的EC2实例。 如何通过分配给NAT接口的弹性ip访问EC2实例（当我创buildVPC时使用的）？
你会configuration一个每个AZ的NAT网关HA？ 这是一个矫枉过正的？ 它连续运行一年要花费500多美元。 这对于一个关键业务系统是有意义的。 你可以在2个AZ上创build2个NAT网关，第三个使用一个或另一个减less一些$。 我的另一个问题是，如果一个AZ失败了，你如何自动切换到另一个AZ上的NAT网关？ 据我所见，你需要更新路由表来手动指向另一个NAT网关。 人们是否对NAT实例build立了一个周期性的ping，然后在路由表失败时实现更新？ 如果是这样的话，假设无论如何会有一个小的中断，为什么不在另一个AZ上创build一个新的NAT网关，当旧的NAT失败，然后更新路由表？ 你将节省500美元，并实现同样的事情。
我在法兰克福的可用性区域内创build了一个安全组，并将其用于法兰克福AZ的EC2实例。 我终止了EC2实例，然后试图删除这个安全组，我不能这个错误消息告诉我们不可能删除这个安全组，因为它连接到两个networking接口。 我试图然后分离相关的networking接口和错误消息告诉我，虽然我作为超级用户login，我没有权限。 在界面的细节中，界面的状态是“使用” 我把可用区改为伦敦，注意到这个安全组不存在 问题：1 – 为什么我不能删除这个安全组，除了默认和安全组，没有数据库，只有一个我不能删除的VPC，我没有在EC2中使用任何资源。 2伦敦可用性区域中不存在这个安全组的情况？ 3-如何从未使用的策略组中“清除”资源？ 谢谢。
我检查了其他答案，但仍然在创build实例时，对AWS SSD vs EBS Only选项感到困惑。 我读到的是SSD只是实际上意味着它是一个本地磁盘，而不是一个networking磁盘。 为了增添困惑，EBS还提供SSD。 此外SSD Only选项被认为是不稳定的，并在服务器closures时被破坏。 我到目前为止是否正确？ 我有两个问题： 1）如果我selectSSD Only选项，我的实例是由一个易失性根驱动器创build的，在关机期间它会被破坏？ 2）如果是这样，为什么有人想要一个易变的根设备？ 所有安装的软件将会消失。 什么样的情况下会受益于一个易变的根？
我如何获得在AWS上运行的资源列表？ 其主要是为了pipe理成本。 例如，我可以做一些类似于aws ec2 describe-instances事情，但是aws ec2 describe-instances针对EC2。 有没有一个通用的方式去这个，所以它捕获任何资源？ 我想有些人可能会提到我可以检查计费仪表板，但是有点太晚了（确定1个月的额外费用可能会罚款，但我希望更主动）
我有一个ec2实例的域，实时访问（插入新的线索）远程数据库。 最近，AWSbuild议使用elb + cloud front进行安全。 可以通过实时访问（插入新的线索）在远程数据库上启用域名云端。
knife是否直接访问节点，例如，在引导过程中？ 还是引导（和其他访问）都通过厨师服务器？ 我想知道是否可以在AWS中configuration防火墙，以便只有主厨服务器可以访问节点上的WinRM端口（而不是我工作站所在的宽阔世界）。
我有一个ECS集群，可以根据负载缩放服务中的一些任务。 我还有一个定期运行的审计ECS任务，它想要发送一个通知给服务中的这些其他任务，以便他们可以更新他们的数据集。 我可以使用SNS从审计任务发布到主题，并在集群中的其他任务中使用通知吗？ 我可以发布到SNS，但我不知道如何收到其他容器中的通知，因为订阅只能是http / email / sns / application / sqs等 这些任务在golang中实现。 我想避免添加一个新的消息总线，并希望澳大利亚有这样的框架。 谢谢