我inheritance了几个AWS环境。 我最近一直在对s3进行安全审计，并发现了一些包含aws账号的委托人的政策，我不知道，我公司也没有人对他们很熟悉。 所以我想基本上做一个问题的账户所有者的反向查询。 我想确定政策是否仍然有效或可以删除。
试图获得启用HTTP的Lambda连接到RDS数据库，获取结果并返回给调用者。 我得到各种超时，这让我疯狂。 我从来没有真正涉及到基础设施方面的事情，所以我所说的一些可能会失去标志。 当我尝试创build没有任何VPC的Lambda和Postgres数据库时，Lambda没有连接到Postgres – 超时。 当我尝试创build一个基本的VPC，并将其中的Lambda和数据库，Lambda连接并获得行，但然后Lambda本身无法退出VPC和超时。 我正在尝试通过CloudFormation来做到这一点，所以我不必担心回溯我的步骤。 到目前为止，我有这个。 它应该创造 一个VPC 我的地区有三个子网 我的数据库的子网 我的职能的安全组 我的数据库的安全组 我认为我需要以某种方式将这些function组合在一起，但我不知道这是如何工作的。 任何人都可以把我放在正确的轨道上？ ServerlessVPC: Type: AWS::EC2::VPC Properties: CidrBlock: "10.0.0.0/16" ServerlessSubnetA: DependsOn: ServerlessVPC Type: AWS::EC2::Subnet Properties: VpcId: Ref: ServerlessVPC AvailabilityZone: ${self:provider.region}a CidrBlock: "10.0.0.0/24" ServerlessSubnetB: DependsOn: ServerlessVPC Type: AWS::EC2::Subnet Properties: VpcId: Ref: ServerlessVPC AvailabilityZone: ${self:provider.region}b CidrBlock: "10.0.1.0/24" ServerlessSubnetC: DependsOn: ServerlessVPC Type: AWS::EC2::Subnet Properties: […]
昨天，我在Write IOPS中看到了下图。 美东时间今天上午11点57分（GMT – 4），美国东部时间14:04（格林威治标准时间-4）持平。 一天之后我查了一遍，那段时间我没有find。 我看到那个时期正常的写入IOPS。 这两个小时可能是什么原因呢？
我在启动实例期间自动分配辅助私有IPv4地址 。 要configurationUbuntu来识别这个辅助IP，我需要运行 ip addr add 10.0.1.15/24 dev eth0 要访问主私有IP地址，我find了这个命令（在AWS Docs和figaros问题中有描述 ）： curl http://169.254.169.254/latest/meta-data/local-ipv4 但是我怎么能得到从IP地址启动时自动运行IP命令？ 对于Amazon Linux系统，有ec2-net-utils包可以自动处理。
我在负载均衡器后面有许多实例。 是否可以在PHP中检测机器的名称（例如ec2-XXX-XX-XXX-XXX.compute-1.amazonaws.com）以进行debugging？ 我查看了phpinfo（），它似乎没有任何一种机器的具体信息。
我正在开发一个小型的Web应用程序，并考虑将其部署在亚马逊Web服务上。 如果可以托pipe.net 4 \ asp.net 4应用程序，并且可以使用一个免费的mysql实例，我无法从他们的在线文档中找出答案。 谢谢！
我无法从响应头中删除“服务器”标题。 我正在使用Amazon EC2。 我已经在Apacheconfiguration中添加了这个： 服务器签名关头未设置服务器请求头未设置服务器 它什么都不做。 我仍然可以在响应头文件中看到服务器头文件“Apache（Amazon）”。 任何线索？
Amazon-elb是一种可伸缩性解决scheme，它像我的amazon ec2服务器的多个实例一样工作。 我想知道用roundrobin DNS将我的名字parsing成别名列表是不是更有效：machine1.myaccount.amazon.com，machine2.myaccount.amazon.com，等等。 为什么我应该使用amazon-elb，如果我可以configuration多个服务器并通过networking/ dns级别而不是使用代理/应用程序级别来实现可扩展性？
看来我的Amazon Elastic Load Balancer正在为EC2分配stream量，但没有IP地址？ 这是通常的行为？ 这是令人难以置信的烦人。 即ELB CName在我的域名DNS上，我打到域名，访问日志中有ELB的IP地址，而不是访问者。
我想在另一个可用区域使用相同的密钥对，但是我无法导入它。 如果我生成一个新的密钥，我得到相同的错误。 请参阅AWS控制台>新build和安全>密钥对>导入密钥对，然后select现有的EC2密钥对，出现以下错误： Value (LS0tL…tLS0t) for parameter PublicKeyMaterial is invalid. Length exceeds maximum of 1024 为什么导入的公钥对必须小于AWS生成的密钥对？